Signaturstufen

PAdES b-b, b-t, b-lt und b-lta — was jede Stufe ergänzt und welche Netzwerkzugang benötigen.

Die PAdES-Basisstufen nach ETSI EN 319 142-1. Jede baut auf der vorherigen auf, und Cachet verwendet standardmäßig die stärkste.

Stufe	Ergänzt um	Netzwerk
`b-b`	Die Basissignatur: wer signiert hat und dass sich seither nichts geändert hat	Keines — vollständig offline
`b-t`	Einen vertrauenswürdigen RFC-3161-Zeitstempel, der das Wann belegt	Zeitstempelstelle
`b-lt`	Sperrinformationen und CA-Zertifikate, im Dokument eingebettet (LTV)	Zeitstempelstelle, Vertrauensliste, OCSP/CRL
`b-lta`Voreinstellung	Eine Kette von Archivzeitstempeln, damit der Nachweis selbst belegbar bleibt	Zeitstempelstelle, Vertrauensliste, OCSP/CRL

PAdES-NIVEAUS

Die PAdES-Niveaus (ETSI EN 319 142-1) beschreiben, wie haltbar und prüfbar Ihre Signatur ist. Jedes Niveau baut auf dem vorherigen auf. Cachet verwendet standardmäßig b-lta und fällt bei Netzwerkproblemen nie stillschweigend auf ein niedrigeres Niveau zurück.

B-B (Basis)
Die Basissignatur: Sie beweist, wer signiert hat und dass das Dokument nicht verändert wurde. Funktioniert vollständig offline. Wählen Sie dieses Niveau nur für schnelle interne Entwürfe, bei denen ein Langzeitnachweis und eine vertrauenswürdige Zeitangabe keine Rolle spielen.
B-T (+ Zeitstempel)
Fügt einen vertrauenswürdigen Zeitstempel eines Zeitstempeldienstes (TSA) hinzu und beweist damit, WANN Sie signiert haben. Benötigt Netzwerkzugang. Wählen Sie dieses Niveau, wenn das Signaturdatum nachweisbar sein muss, aber keine Langzeitarchivierung erforderlich ist.
B-LT (+ Langzeitvalidierung)
Bettet die Sperrinformationen (OCSP/CRL) und die CA-Zertifikate in das PDF ein (LTV). Die Signatur bleibt auch nach Ablauf der Zertifikate prüfbar. Benötigt Netzwerkzugang. Wählen Sie dieses Niveau für Dokumente, die Sie aufbewahren und noch Jahre später prüfen müssen.
B-LTA (+ Archivierung, STANDARD)
Fügt eine Kette von Archivzeitstempeln hinzu, sodass der Nachweis selbst über Jahrzehnte erhalten bleibt (die Kette wird alle paar Jahre erneuert). Benötigt Netzwerkzugang. Dies ist das Standardniveau, weil es die stärkste und langlebigste Garantie für amtliche Unterlagen bietet.

PAdES-NIVEAUS AUF EINEN BLICK

B-B
Basissignatur, vollständig offline.
B-T
fügt einen vertrauenswürdigen Zeitstempel hinzu (Netzwerk erforderlich).
B-LT
fügt Sperrinformationen und CA-Zertifikate hinzu (LTV).
B-LTA
fügt die Kette von Archivzeitstempeln hinzu (Standard).

Cachet stuft diese Niveaus nie stillschweigend herab. Ist das Netzwerk nicht verfügbar und das gewünschte Niveau nicht erreichbar, meldet es dies, statt unbemerkt eine schwächere Signatur zu erzeugen.