XAdES (XML Advanced Electronic Signature)

XAdES (XML Advanced Electronic Signatures, norm ETSI EN 319 132) is de Europese standaard voor digitale handtekeningen toegepast op XML-documenten. Overgenomen door de verordening eIDAS, is XAdES het referentieformaat voor het ondertekenen van gestructureerde XML-bestanden: elektronische facturen (Factur-X, PEPPOL), EDI-borderelen, bestuurlijke aangiften, marktgegevens, SEPA-transcripties.

Vier XAdES-profielen met toenemende volwassenheid, afgestemd op PAdES en CAdES:
• XAdES B-B: basis-XML-handtekening met minimale ETSI-attributen. Gebruiksscenario: eenmalige ondertekening van een XML-monster zonder datumbeperkingen.
• XAdES B-T: voegt een gekwalificeerde tijdstempel RFC 3161 toe. Standaard voor elektronische facturen en EDI-stromen waar de uitgiftedatum moet worden bewezen.
• XAdES B-LT: validatie op lange termijn met certificaatketen en ingebedde revocatiegegevens. Blijft verifieerbaar na expiratie van het originele certificaat.
• XAdES B-LTA: periodieke archiveringstijdstempels voor handhaving van bewijskracht gedurende 10+ jaar. Onmisbaar voor belastingarchieven en gereglementeerde registers.

XAdES vs PAdES: kies XAdES voor het ondertekenen van een native XML-document (Factur-X-factuur, PEPPOL-bordereau, EDI-uitwisseling). Kies PAdES voor het ondertekenen van een PDF (contracten, offertes, personeelsdocumenten). Beide formaten zijn juridisch gelijkwaardig — het verschil is technisch: het juiste formaat voor het documenttype.

XAdES-varianten: XAdES-omsluitend (het XML-document is opgenomen in de handtekeningstructuur), XAdES-omsloten (de handtekening wordt aan het document toegevoegd), XAdES-gescheiden (handtekening opgeslagen in een apart bestand). Certyneo ondersteunt alle drie varianten via de REST API. Zie de vergelijking PAdES / XAdES / CAdES.