XAdES (XML Advanced Electronic Signature)
Определение
Четыре профиля XAdES возрастающей зрелости, согласованные с PAdES и CAdES:
• XAdES B-B: базовая XML-подпись с минимальными атрибутами ETSI. Случай применения: разовая подпись образца XML без ограничений по дате.
• XAdES B-T: добавляет квалифицированную временную метку RFC 3161. Стандарт для электронных счетов и потоков EDI, где дата выпуска должна быть доказана.
• XAdES B-LT: долгосрочная валидация с цепочкой сертификатов и встроенными данными об отзыве. Остается проверяемой после истечения исходного сертификата.
• XAdES B-LTA: периодические архивные временные метки для сохранения доказательственной силы на 10+ лет. Обязательна для налоговых архивов и регулируемых реестров.
XAdES vs PAdES: выбирайте XAdES для подписания собственного XML-документа (счет Factur-X, квитанция PEPPOL, обмен EDI). Выбирайте PAdES для подписания PDF (контракты, предложения, документы кадрового отдела). Оба формата юридически эквивалентны — разница техническая: формат, подходящий для типа документа.
Варианты XAdES: XAdES enveloping (XML-документ включен в структуру подписи), XAdES enveloped (подпись добавлена к документу), XAdES detached (подпись хранится в отдельном файле). Certyneo обрабатывает все три варианта через REST API. См. сравнение PAdES / XAdES / CAdES.
Часто задаваемые вопросы
Что такое формат XAdES?
XAdES (XML Advanced Electronic Signatures, стандарт ETSI EN 319 132) является европейским стандартом электронной подписи для документов XML. Принятый регламентом eIDAS, он используется для подписания структурированных файлов XML: электронных счетов-фактур (Factur-X, PEPPOL), накладных EDI, административных деклараций.
В чем разница между XAdES и PAdES?
Оба формата имеют одинаковую юридическую силу; различие носит технический характер. XAdES выбирается для подписания собственного документа XML (счет-фактура Factur-X, накладная PEPPOL, обмен EDI), а PAdES используется для подписания PDF (контракты, сметы, кадровые документы). Правильный формат — это формат, соответствующий типу документа.
Каковы четыре профиля XAdES?
В порядке возрастания зрелости: XAdES B-B (базовая подпись XML), XAdES B-T (добавляет квалифицированную отметку времени RFC 3161), XAdES B-LT (долгосрочная валидация с внедренными данными отзыва, проверяемая после истечения срока действия сертификата) и XAdES B-LTA (периодические архивные отметки времени для значимости на 10 лет и более).
Когда использовать XAdES B-T вместо B-B?
XAdES B-T добавляет квалифицированную отметку времени: это стандартный профиль для электронных счетов-фактур и потоков EDI, где дата выпуска должна быть доказана. XAdES B-B без отметки времени подходит для одноразовой подписи образца XML без ограничений по дате.
Связанные руководства
Связанные термины
Готовы применить эти понятия на практике?
Certyneo позволяет создавать конверты для подписи, соответствующие eIDAS, в несколько кликов, без установки.