PAdES (PDF Advanced Electronic Signature)

PAdES (PDF Advanced Electronic Signature, norma ETSI EN 319 142) to europejski standard podpisów cyfrowych osadzonych w plikach PDF. Przyjęty przez rozporządzenie eIDAS jako format referencyjny dla dokumentów europejskich, PAdES jest dziś natywnie implementowany przez wszystkie czytniki PDF (Adobe Acrobat, Foxit, PDF.js, pdfsig). Podpis PAdES jest osadzony W pliku PDF: brak pliku oddzielnego, brak zależności od platformy trzeciej, weryfikowalność offline.

Cztery profile PAdES definiują rosnący poziom gwarancji:
• PAdES B-B (Baseline-B): podpis podstawowy z minimalnymi atrybutami ETSI. Wystarczający dla zwykłych zastosowań, gdzie bezzwłoczna wartość dowodowa wystarczy.
• PAdES B-T (Baseline-T): dodaje znacznik czasowy RFC 3161 natychmiast po podpisaniu, dowodząc daty.
• PAdES B-LT (Baseline-Long Term): dodaje walidację długoterminową z osadzonym łańcuchem certyfikatów i danymi unieważniania. Weryfikowalne nawet po wygaśnięciu oryginalnego certyfikatu.
• PAdES B-LTA (Baseline-Long Term with Archive timestamp): dodaje okresowe znaczniki czasowe archiwizacji, aby utrzymać wartość dowodową poza 10 lat, niezbędne dla dokumentów o bardzo długim okresie przechowywania (nieruchomości, patenty).

Implementacja Certyneo: wszystkie podpisane pliki PDF są domyślnie wytwarzane w PAdES B-LT, czyli w profilu rekomendowanym dla większości zastosowań B2B. Profil B-LTA można aktywować w planie Business dla umów o okresie przechowywania dłuższym niż 10 lat. Weryfikowalność gwarantowana w Adobe Acrobat Reader bez wtyczek.

PAdES vs inne formaty: zobacz XAdES (dla XML), porównanie PAdES / XAdES / CAdES.