Wissenswertes
Was Sie vor dem Signieren wissen sollten: die Nationalregisternummer, kostenlose gegenüber qualifizierten Zeitstempeln und die Grenzen einer fortgeschrittenen Signatur.
Ihre Nationalregisternummer steckt in jeder eID-Signatur
Das Nichtabstreitbarkeits-Zertifikat des belgischen eID-Ausweises enthält Ihre Nationalregisternummer (NRN), und dieses Zertifikat wird in jede damit erzeugte Signatur eingebettet. Wer ein signiertes PDF erhält, kann sie lesen. Cachet weist beim Start und in der Zusammenfassung darauf hin — bedenken Sie, wie die signierten Dokumente weitergegeben werden.
Kostenlose Zeitstempel sind keine qualifizierten Zeitstempel
Die voreingestellte Zeitstempelstelle ist kostenlos und liefert technisch gültige B-T- und B-LTA-Signaturen, jedoch keine qualifizierten Zeitstempel im Sinne von eIDAS. Für eine echte qualifizierte Langzeitaufbewahrung richten Sie die Zeitstempel-URL auf eine qualifizierte Stelle — die EU-Vertrauensliste weist die Anbieter qualifizierter Zeitstempeldienste aus.
Azure-Signaturen sind fortgeschritten, nicht qualifiziert
Der Azure-Modus erzeugt eine fortgeschrittene elektronische Signatur (AES). Für interne Dokumente ist das angemessen, es liegt aber eine Stufe unter der qualifizierten Signatur (QES) des eID-Ausweises. Für Dokumente, auf die sich externe Dritte stützen, wäre ein öffentlich anerkannter qualifizierter Aussteller nötig.
B-LTA-Ketten müssen erneuert werden
Die Kette der Archivzeitstempel hält den Nachweis über die Zeit belegbar, doch echte Langzeitarchivierung setzt voraus, dass diese Kette regelmäßig erneuert wird. BUILD.md erläutert, was dazugehört.