Glossar-Begriff · P
PAdES (PDF Advanced Electronic Signature)
Definition
PAdES (PDF Advanced Electronic Signature, Standard ETSI EN 319 142) ist der europäische Standard für digitale Signaturen, die in PDF-Dateien eingebettet sind. PAdES wurde durch die eIDAS-Verordnung als Referenzformat für europäische Dokumente angenommen und wird heute nativ von allen PDF-Readern (Adobe Acrobat, Foxit, PDF.js, pdfsig) implementiert. Eine PAdES-Signatur ist IN die PDF eingebettet: keine separaten Dateien, keine Abhängigkeit von Drittplattformen, Offline-Verifizierbarkeit.
Die vier PAdES-Profile definieren ein schrittweise erhöhtes Garantieniveau:
• PAdES B-B (Baseline-B): Basissignatur mit minimalen ETSI-Attributen. Ausreichend für übliche Anwendungen, bei denen unmittelbare Beweiskraft ausreicht.
• PAdES B-T (Baseline-T): fügt unmittelbar nach der Signatur einen qualifizierten Zeitstempel RFC 3161 hinzu, der das Datum belegt.
• PAdES B-LT (Baseline-Long Term): fügt Langzeitvalidierung mit eingebetteter Zertifikatskette und Widerrufdaten hinzu. Verifizierbar, auch nach Ablauf des ursprünglichen Zertifikats.
• PAdES B-LTA (Baseline-Long Term with Archive timestamp): fügt periodische Archivierungszeitstempel hinzu, um die Beweiskraft über 10 Jahre hinaus zu erhalten, notwendig für Dokumente mit sehr langer Aufbewahrung (Immobilien, Patente).
Certyneo-Implementierung: Alle signierten PDFs werden standardmäßig in PAdES B-LT produziert, dem für die meisten B2B-Anwendungen empfohlenen Profil. Das B-LTA-Profil ist im Business-Plan für Verträge mit Aufbewahrung über 10 Jahre aktivierbar. Verifizierbarkeit in Adobe Acrobat Reader ohne Plugin garantiert.
PAdES vs. andere Formate: siehe XAdES (für XML), Vergleich PAdES / XAdES / CAdES.
Die vier PAdES-Profile definieren ein schrittweise erhöhtes Garantieniveau:
• PAdES B-B (Baseline-B): Basissignatur mit minimalen ETSI-Attributen. Ausreichend für übliche Anwendungen, bei denen unmittelbare Beweiskraft ausreicht.
• PAdES B-T (Baseline-T): fügt unmittelbar nach der Signatur einen qualifizierten Zeitstempel RFC 3161 hinzu, der das Datum belegt.
• PAdES B-LT (Baseline-Long Term): fügt Langzeitvalidierung mit eingebetteter Zertifikatskette und Widerrufdaten hinzu. Verifizierbar, auch nach Ablauf des ursprünglichen Zertifikats.
• PAdES B-LTA (Baseline-Long Term with Archive timestamp): fügt periodische Archivierungszeitstempel hinzu, um die Beweiskraft über 10 Jahre hinaus zu erhalten, notwendig für Dokumente mit sehr langer Aufbewahrung (Immobilien, Patente).
Certyneo-Implementierung: Alle signierten PDFs werden standardmäßig in PAdES B-LT produziert, dem für die meisten B2B-Anwendungen empfohlenen Profil. Das B-LTA-Profil ist im Business-Plan für Verträge mit Aufbewahrung über 10 Jahre aktivierbar. Verifizierbarkeit in Adobe Acrobat Reader ohne Plugin garantiert.
PAdES vs. andere Formate: siehe XAdES (für XML), Vergleich PAdES / XAdES / CAdES.
Zugehörige Leitfäden
Verwandte Begriffe
Bereit, diese Konzepte in die Praxis umzusetzen?
Mit Certyneo erstellen Sie eIDAS-konforme Signatur-Umschläge in wenigen Klicks, ohne Installation.