PAdES (PDF Advanced Electronic Signature)

PAdES (PDF Advanced Electronic Signature, תקן ETSI EN 319 142) הוא הסטנדרט האירופאי לחתימות דיגיטליות המשולבות בקובצי PDF. אומץ על ידי התקנון eIDAS כפורמט ייחוס למסמכים אירופאיים, PAdES מיושם כיום בשלל קוראי PDF (Adobe Acrobat, Foxit, PDF.js, pdfsig). חתימת PAdES משולבת בתוך ה-PDF: אין קובץ מנותק, אין תלות בפלטפורמה של צד שלישי, ניתנות לאימות במצב לא מקוון.

ארבעת פרופילי PAdES מגדירים רמת ערובה גדלה:
• PAdES B-B (Baseline-B): חתימה בסיסית עם תכונות ETSI מינימליות. מספיק לשימושים נפוצים שבהם ערך הוכחה מיידי מספיק.
• PAdES B-T (Baseline-T): מוסיף חותם זמן מוסמך RFC 3161 מיד לאחר החתימה, המוכיח את התאריך.
• PAdES B-LT (Baseline-Long Term): מוסיף אימות טווח ארוך עם שרשרת תעודות ונתוני שלילה משולבים. ניתן לאימות גם לאחר תוקף התעודה המקורית.
• PAdES B-LTA (Baseline-Long Term with Archive timestamp): מוסיף חותמי זמן ארכיוני תקופתיים כדי לשמור על ערך ההוכחה מעבר ל-10 שנים, חיוני עבור מסמכים בשמירה ארוכה מאוד (נדלן, פטנטים).

יישום Certyneo: כל קובצי PDF חתומים מיוצרים ב-PAdES B-LT כברירת מחדל, כלומר הפרופיל המומלץ לרוב השימושים B2B. הפרופיל B-LTA ניתן להפעלה בתוכנית Business עבור חוזים בשמירה של למעלה מ-10 שנים. אימות מובטח ב-Adobe Acrobat Reader ללא תוסף.

PAdES מול פורמטים אחרים: ראה XAdES (עבור XML), השוואה PAdES / XAdES / CAdES.