XAdES (XML Advanced Electronic Signature)
Definition
Vier XAdES-Profile mit zunehmender Reife, ausgerichtet auf PAdES und CAdES:
• XAdES B-B: einfache XML-Signatur mit minimalen ETSI-Attributen. Anwendungsfall: einmalige Signatur einer XML-Stichprobe ohne Datumbeschränkung.
• XAdES B-T: fügt einen qualifizierten Zeitstempel RFC 3161 hinzu. Standard für elektronische Rechnungen und EDI-Flüsse, bei denen das Ausstellungsdatum nachgewiesen werden muss.
• XAdES B-LT: Langzeitvalidation mit Zertifikatskette und eingebetteten Widerrufsdaten. Bleibt nach Ablauf des ursprünglichen Zertifikats überprüfbar.
• XAdES B-LTA: periodische Archivierungszeitstempel zur Beibehaltung der Beweiskraft über 10+ Jahre. Unerlässlich für Steuerkennzeichen und geregelte Register.
XAdES vs PAdES: XAdES zum Signieren eines nativen XML-Dokuments wählen (Factur-X-Rechnung, PEPPOL-Begleitzettel, EDI-Austausch). PAdES zum Signieren einer PDF wählen (Verträge, Angebote, HR-Dokumente). Beide Formate sind rechtlich gleichwertig — der Unterschied ist technisch: das für den Dokumenttyp geeignete Format.
XAdES-Varianten: XAdES umhüllend (das XML-Dokument ist in der Signaturstruktur enthalten), XAdES umhüllt (die Signatur wird dem Dokument hinzugefügt), XAdES detached (Signatur in separater Datei gespeichert). Certyneo verwaltet alle drei Varianten über die REST-API. Siehe den PAdES / XAdES / CAdES Vergleich.
Häufig gestellte Fragen
Was ist das XAdES-Format?
XAdES (XML Advanced Electronic Signatures, Standard ETSI EN 319 132) ist der europäische Standard für digitale Signaturen von XML-Dokumenten. Durch die eIDAS-Verordnung angenommen, wird es zur Unterzeichnung strukturierter XML-Dateien verwendet: elektronische Rechnungen (Factur-X, PEPPOL), EDI-Lieferscheine, behördliche Erklärungen.
Was ist der Unterschied zwischen XAdES und PAdES?
Die beiden Formate sind rechtlich gleichwertig; der Unterschied ist technischer Natur. Man wählt XAdES, um ein natives XML-Dokument zu unterzeichnen (Factur-X-Rechnung, PEPPOL-Lieferschein, EDI-Austausch) und PAdES, um ein PDF zu unterzeichnen (Verträge, Angebote, HR-Dokumente). Das richtige Format ist dasjenige, das dem Dokumenttyp entspricht.
Was sind die vier XAdES-Profile?
Nach wachsender Reife: XAdES B-B (grundlegende XML-Signatur), XAdES B-T (fügt einen qualifizierten RFC-3161-Zeitstempel hinzu), XAdES B-LT (Langzeitvalidierung mit eingebetteten Widerrufsdaten, nach Zertifikatablauf überprüfbar) und XAdES B-LTA (periodische Archivierungszeitstempel für einen Beweiskraftwert von 10 Jahren und mehr).
Wann sollte man XAdES B-T anstelle von B-B verwenden?
XAdES B-T fügt einen qualifizierten Zeitstempel hinzu: Dies ist das Standardprofil für elektronische Rechnungen und EDI-Ströme, bei denen das Ausstellungsdatum nachgewiesen werden muss. XAdES B-B ohne Zeitstempel eignet sich für die einmalige Signatur eines XML-Beispiels ohne Datumsbeschränkung.
Zugehörige Leitfäden
Verwandte Begriffe
Bereit, diese Konzepte in die Praxis umzusetzen?
Mit Certyneo erstellen Sie eIDAS-konforme Signatur-Umschläge in wenigen Klicks, ohne Installation.