PAdES (PDF Advanced Electronic Signature)

PAdES (PDF Advanced Electronic Signature, norma ETSI EN 319 142) è lo standard europeo per le firme digitali incorporate in file PDF. Adottato dal regolamento eIDAS come formato di riferimento per i documenti europei, PAdES è oggi implementato nativamente da tutti i lettori PDF (Adobe Acrobat, Foxit, PDF.js, pdfsig). Una firma PAdES è incorporata DENTRO il PDF: nessun file allegato, nessuna dipendenza da una piattaforma di terze parti, verificabilità offline.

I quattro profili PAdES definiscono un livello di garanzia crescente:
• PAdES B-B (Baseline-B): firma di base con attributi ETSI minimali. Sufficiente per gli usi comuni dove il valore probatorio immediato è sufficiente.
• PAdES B-T (Baseline-T): aggiunge un timestamp qualificato RFC 3161 immediatamente dopo la firma, provando la data.
• PAdES B-LT (Baseline-Long Term): aggiunge la validazione a lungo termine con catena di certificati e dati di revoca incorporati. Verificabile anche dopo la scadenza del certificato originale.
• PAdES B-LTA (Baseline-Long Term with Archive timestamp): aggiunge timestamp di archivio periodici per mantenere il valore probatorio oltre 10 anni, indispensabile per documenti con conservazione molto lunga (immobiliare, brevetti).

Implementazione Certyneo: tutti i PDF firmati sono prodotti in PAdES B-LT per impostazione predefinita, il profilo consigliato per la maggior parte degli usi B2B. Il profilo B-LTA è attivabile nel piano Business per i contratti con conservazione superiore a 10 anni. Verificabilità garantita in Adobe Acrobat Reader senza plugin.

PAdES vs altri formati: vedere XAdES (per XML), confronto PAdES / XAdES / CAdES.