Conviene saber
Lo que conviene saber antes de firmar: el número de registro nacional, sellos de tiempo gratuitos frente a cualificados, y los límites de una firma avanzada.
Su número de registro nacional va en cada firma eID
El certificado de no repudio de la tarjeta eID belga contiene su número de registro nacional (NRN), y ese certificado se incrusta en cada firma que produce. Cualquiera que reciba un PDF firmado puede leerlo. Cachet lo advierte al arrancar y en su resumen: piense en cómo se distribuirán los documentos firmados.
Un sello de tiempo gratuito no es un sello cualificado
La autoridad de sellado de tiempo predeterminada es gratuita y produce firmas B-T y B-LTA técnicamente válidas, pero no sellos cualificados en el sentido de eIDAS. Para una conservación cualificada real a largo plazo, apunte la URL de sellado a una autoridad cualificada: la lista de confianza de la UE identifica a los prestadores que ofrecen servicios de sellado cualificado.
Las firmas de Azure son avanzadas, no cualificadas
El modo Azure produce una firma electrónica avanzada (AES). Es adecuada para documentos internos, pero queda un escalón por debajo de la firma cualificada (QES) que produce la tarjeta eID. Para documentos en los que se apoyen terceros externos haría falta un emisor cualificado reconocido públicamente.
Las cadenas B-LTA hay que renovarlas
La cadena de sellos de archivo mantiene la prueba demostrable con el paso del tiempo, pero un archivado realmente duradero exige renovar esa cadena periódicamente. BUILD.md explica lo que ello supone.