PAdES, CAdES, XAdES razlike: kateri e-podpis izbrati?
PAdES vgradi podpis v PDF, XAdES v XML, CAdES pa podpiše katero koli datoteko. Razlike, ravni od B-B do B-LTA in kdaj izbrati kateri format.
PAdES, CAdES in XAdES opravljajo isto delo: ustvarijo napredni elektronski podpis, ki dokazuje, kdo je dokument podpisal in kdaj ter da se dokument po podpisu ni spremenil. Razlika je v tem, kje podpis stoji in za katero vrsto dokumenta je primeren. Vsi trije sodijo v družino AdES (Advanced Electronic Signature) evropske organizacije za standarde ETSI.
Kratek odgovor
| Format | Standard | Kje stoji podpis? | Najprimernejša uporaba |
|---|---|---|---|
| PAdES | ETSI EN 319 142 | V datoteki PDF | Dokument, ki ga bodo ljudje odprli in prebrali: pogodba, poročilo, vloga |
| CAdES | ETSI EN 319 122 | V ovojnici okoli dokumenta ali v ločeni datoteki .p7s | Katera koli vrsta datoteke; uradna e-korespondenca |
| XAdES | ETSI EN 319 132 | V dokumentu XML ali ob njem | Dokumenti med sistemi: XML-ji, kot je UBL-TR e-Fatura (turški format e-računa v XML) |
| ASiC | ETSI EN 319 162 | V vsebniku ZIP, ki skupaj nosi dokument in podpis | Podpisovanje več datotek v enem paketu |
Kaj je PAdES?
PAdES (PDF Advanced Electronic Signatures) vgradi podpis v samo strukturo datoteke PDF. Podpisani dokument ostane PDF: prejemnik ga brez dodatnega programa odpre s pregledovalnikom PDF, kot je Adobe Acrobat Reader, in v podoknu podpisov vidi, kdo je podpisal in ali se je dokument spremenil. Na strani ima lahko tudi vidno polje za podpis.
Ker PDF dovoljuje inkrementalne posodobitve, lahko dokument zaporedoma podpiše več oseb; vsak podpis ohrani prejšnje stanje. Zato je praktična izbira za pogodbe z verigo odobritev. Od tod izvira tudi omejitev: PAdES podpisuje samo PDF.
Kaj je CAdES?
CAdES (CMS Advanced Electronic Signatures) temelji na strukturi CMS (RFC 5652) in ne gleda na vrsto datoteke: Word, Excel, slika, ZIP – podpisati je mogoče vse. Podpis se prenaša na dva načina: kot ovojnica, ki vsebuje dokument, ali kot ločena datoteka (.p7s) ob dokumentu.
Slabost je na strani prejemnika: za odpiranje podpisane datoteke v ovojnici in preverjanje podpisa potrebuje aplikacijo za e-podpis. V Turčiji je v uradni korespondenci z e-podpisom najbolj razširjen format CAdES.
Kaj je XAdES?
XAdES (XML Advanced Electronic Signatures) temelji na standardu W3C za podpise XML (XMLDSig) in je namenjen dokumentom XML. Podpis je lahko vgrajen v XML (enveloped), lahko XML ovija (enveloping) ali stoji ločeno (detached). Zasnovan je za primere, ko dokumenta ne bere človek, temveč programska oprema; uporablja se v dokumentih na osnovi XML, kot je e-Fatura v formatu UBL-TR.
Čemu služi ASiC?
ASiC (Associated Signature Containers) podpisani dokument in njegov podpis nosi skupaj v enem vsebniku ZIP. ASiC-S je za en dokument, ASiC-E za več dokumentov. Podpis v njem je lahko CAdES ali XAdES; ASiC ni nova vrsta podpisa, temveč oblika prenosa.
Ravni: B-B, B-T, B-LT, B-LTA
Format odgovori na vprašanje »kje stoji podpis«, raven pa na vprašanje »kako dolgo je podpis mogoče preverjati«. Osnovni (baseline) profili ETSI imajo štiri ravni:
- B-B (Basic): podpis, podpisnikovo potrdilo in podpisani atributi. Preverljiv, dokler je potrdilo veljavno.
- B-T (Timestamp): doda se zaupanja vreden časovni žig; dokaže se, v katerem trenutku najpozneje je bil podpis ustvarjen.
- B-LT (Long-Term): veriga potrdil in status preklica (CRL, OCSP) se vgradita v podpis; tudi če potrdilo pozneje poteče, podatki za preverjanje ostanejo z dokumentom.
- B-LTA (Long-Term Archive): doda se arhivski časovni žig, ki ga je mogoče obnavljati; dokazna vrednost podpisa se ohrani, tudi če uporabljeni kriptografski algoritmi zastarijo.
V starem poimenovanju ETSI se iste stopnje imenujejo BES, EPES, T, C, X, XL in A; mnoge aplikacije in dokumenti v Turčiji še vedno uporabljajo ta imena. Za dokumente, ki se hranijo več let (pogodbe, arhiv, plačilne liste), se izbere vsaj B-LT, po možnosti B-LTA; za vsakodnevno, kratkotrajno odobritev pogosto zadostuje B-T.
Katerega izbrati?
- Če bo dokument odprl in prebral človek in je PDF: PAdES. Prejemniku ni treba namestiti dodatnega programa.
- Če je dokument XML in ga bo obdelala programska oprema: XAdES.
- Če datoteka ni PDF ali XML ali če druga stran zahteva CAdES: CAdES.
- Če boste več datotek podpisali v enem paketu: ASiC-E.
- Če gre uradni dopis turški javni ustanovi: formata ne izberete vi; določajo ga pravila e-Yazışma (standard paketa za uradno e-korespondenco v Turčiji).
Ali je pravna veljavnost odvisna od formata?
Ne. V Turčiji ima po Zakonu o elektronskem podpisu št. 5070 varen elektronski podpis enak pravni učinek kot lastnoročni podpis. To ne določa toliko format, temveč dejstvo, ali je bil podpis ustvarjen s kvalificiranim elektronskim potrdilom in varnim sredstvom za ustvarjanje podpisa (pametna kartica, žeton, HSM ali mobilni podpis). PAdES, CAdES in XAdES so različni vsebniki, ki ta podpis nosijo.
Rešitve ELPO
Za uporabnike, ki želijo podpisovati na namizju brez programiranja, İmzacı s pametno kartico podpisuje PDF in XML, pripravlja pakete e-Yazışma in izvaja množično podpisovanje po mapah. Za ekipe, ki želijo podpis vgraditi v lastno programsko opremo, knjižnica za e-podpis eSignature ustvarja in preverja formate CAdES, XAdES, PAdES in ASiC do ravni dolgoročnega arhiva; ker je vsak format ločen paket, v projekt pride samo tisti, ki se uporablja. Splošna predstavitev obeh izdelkov je na strani e-İmza.
