Semnătură electronică PAdES, CAdES, XAdES: diferențe
PAdES include semnătura în PDF, XAdES în XML; CAdES semnează orice fișier. Diferențele, nivelurile de la B-B la B-LTA și când alegeți fiecare format.
PAdES, CAdES și XAdES fac același lucru: produc o semnătură electronică avansată care dovedește cine a semnat un document, când l-a semnat și că documentul nu s-a modificat după semnare. Diferența constă în locul în care stă semnătura și în tipul de document pentru care este potrivită. Toate trei fac parte din familia AdES (Advanced Electronic Signature) a organismului european de standardizare ETSI.
Răspunsul scurt
| Format | Standard | Unde stă semnătura? | Cea mai potrivită utilizare |
|---|---|---|---|
| PAdES | ETSI EN 319 142 | În interiorul fișierului PDF | Documente pe care oamenii le deschid și le citesc: contracte, rapoarte, petiții |
| CAdES | ETSI EN 319 122 | Într-un plic care învelește documentul sau într-un fișier .p7s separat | Orice tip de fișier; corespondență electronică oficială |
| XAdES | ETSI EN 319 132 | În interiorul documentului XML sau alături de el | Documente schimbate între sisteme: fișiere XML precum e-Fatura în format UBL-TR (factura electronică XML din Turcia) |
| ASiC | ETSI EN 319 162 | Într-un container ZIP care transportă documentul și semnătura împreună | Semnarea mai multor fișiere într-un singur pachet |
Ce este PAdES?
PAdES (PDF Advanced Electronic Signatures) include semnătura în structura proprie a fișierului PDF. Documentul semnat rămâne un PDF: destinatarul îl deschide fără alt program, cu un cititor PDF precum Adobe Acrobat Reader, și vede în panoul de semnături cine a semnat și dacă documentul s-a modificat. Poate avea și un câmp de semnătură vizibil pe pagină.
Deoarece PDF permite actualizări incrementale, mai multe persoane pot semna documentul pe rând; fiecare semnătură păstrează starea anterioară. De aceea este o alegere practică pentru contractele cu un lanț de aprobare. Tot de aici vine și limita sa: PAdES semnează doar PDF.
Ce este CAdES?
CAdES (CMS Advanced Electronic Signatures) se bazează pe structura CMS (RFC 5652) și nu ține cont de tipul fișierului: Word, Excel, imagini, ZIP — orice poate fi semnat. Semnătura este transportată în două forme: ca un plic care conține documentul sau ca un fișier separat (.p7s) aflat lângă document.
Dezavantajul este de partea destinatarului: pentru a deschide fișierul semnat sub formă de plic și a verifica semnătura este nevoie de o aplicație de semnătură electronică. În Turcia, CAdES este formatul cel mai răspândit în corespondența oficială semnată electronic.
Ce este XAdES?
XAdES (XML Advanced Electronic Signatures) este construit pe standardul de semnătură XML al W3C (XMLDSig) și este destinat documentelor XML. Semnătura poate fi inclusă în XML (enveloped), poate învelui XML-ul (enveloping) sau poate sta separat (detached). Este gândit pentru situațiile în care documentul este citit de un software, nu de un om; se folosește în documente bazate pe XML, precum e-Fatura în format UBL-TR.
La ce folosește ASiC?
ASiC (Associated Signature Containers) transportă documentul semnat și semnătura sa împreună, într-un singur container ZIP. ASiC-S este pentru un singur document, ASiC-E pentru mai multe documente. Semnătura din interior poate fi CAdES sau XAdES; ASiC nu este un nou tip de semnătură, ci un format de transport.
Niveluri: B-B, B-T, B-LT, B-LTA
Formatul răspunde la întrebarea „unde stă semnătura”; nivelul răspunde la întrebarea „cât timp poate fi verificată semnătura”. Profilurile de bază (baseline) ETSI au patru niveluri:
- B-B (Basic): semnătura, certificatul semnatarului și atributele semnate. Se verifică atât timp cât certificatul este valabil.
- B-T (Timestamp): se adaugă o marcă temporală de încredere; se dovedește momentul cel mai târziu la care a fost aplicată semnătura.
- B-LT (Long-Term): lanțul de certificate și starea de revocare (CRL, OCSP) sunt incluse în semnătură; chiar dacă certificatul expiră ulterior, datele de verificare rămân împreună cu documentul.
- B-LTA (Long-Term Archive): se adaugă o marcă temporală de arhivă, care poate fi reînnoită; valoarea probatorie a semnăturii se păstrează chiar dacă algoritmii criptografici folosiți se învechesc.
În vechea denumire ETSI, aceleași trepte apar ca BES, EPES, T, C, X, XL și A; multe aplicații și documente din Turcia folosesc încă aceste denumiri. Pentru documentele păstrate ani de zile (contracte, arhivă, state de plată) se alege cel puțin B-LT, de preferință B-LTA; pentru o aprobare zilnică, de scurtă durată, B-T este adesea suficient.
Pe care să-l alegeți?
- Dacă documentul va fi deschis și citit de o persoană și este PDF: PAdES. Destinatarul nu instalează niciun program suplimentar.
- Dacă documentul este XML și va fi procesat de un software: XAdES.
- Dacă fișierul nu este nici PDF, nici XML sau dacă partea cealaltă cere CAdES: CAdES.
- Dacă mai multe fișiere trebuie semnate într-un singur pachet: ASiC-E.
- Dacă trimiteți o adresă oficială unei instituții publice din Turcia: formatul nu îl alegeți dvs.; îl stabilesc regulile pachetului e-Yazışma (standardul oficial turc de corespondență electronică).
Valabilitatea juridică depinde de format?
Nu. În Turcia, potrivit Legii nr. 5070 privind semnătura electronică, semnătura electronică sigură produce aceleași efecte juridice ca semnătura olografă. Acest lucru este determinat nu atât de format, cât de faptul că semnătura a fost aplicată cu un certificat electronic calificat și cu un dispozitiv securizat de creare a semnăturii (card inteligent, token, HSM sau semnătură mobilă). PAdES, CAdES și XAdES sunt recipiente diferite care transportă această semnătură.
Ce oferă ELPO
Pentru utilizatorii care vor să semneze pe desktop fără să scrie cod, İmzacı semnează PDF și XML cu cardul inteligent, pregătește pachete e-Yazışma și face semnare în masă pe foldere. Pentru echipele care vor să integreze semnarea în propriul software, biblioteca de semnătură electronică eSignature produce și verifică formatele CAdES, XAdES, PAdES și ASiC până la nivelul de arhivare pe termen lung; fiecare format fiind un pachet separat, în proiect intră doar ce se folosește. Prezentarea generală a celor două produse se află pe pagina e-İmza.
