Niveles de firma

PAdES b-b, b-t, b-lt y b-lta: qué añade cada nivel y cuáles necesitan acceso a la red.

Los niveles PAdES definidos por la norma ETSI EN 319 142-1. Cada uno se apoya en el anterior, y Cachet usa el más fuerte de forma predeterminada.

Nivel	Añade	Red
`b-b`	La firma básica: quién firmó y que nada ha cambiado desde entonces	Ninguna; totalmente sin conexión
`b-t`	Un sello de tiempo RFC 3161 de confianza, que acredita cuándo	Autoridad de sellado de tiempo
`b-lt`	Datos de revocación y certificados de AC incrustados en el documento (LTV)	Autoridad de sellado, lista de confianza, OCSP/CRL
`b-lta`Predeterminado	Una cadena de sellos de archivo, para que la propia prueba siga sosteniéndose	Autoridad de sellado, lista de confianza, OCSP/CRL

NIVELES PAdES

Los niveles PAdES (ETSI EN 319 142-1) describen lo duradera y verificable que es su firma. Cada nivel se construye sobre el anterior. Cachet usa b-lta por defecto y, si falla la red, nunca pasa a un nivel inferior sin avisar.

B-B (básico)
La firma esencial: demuestra quién firmó y que el documento no ha cambiado. Funciona totalmente sin conexión. Elíjalo solo para borradores internos rápidos en los que no importen la prueba a largo plazo ni una fecha y hora de firma fiables.
B-T (+ sello de tiempo)
Añade un sello de tiempo fiable de una autoridad de sellado de tiempo (TSA), que demuestra CUÁNDO firmó. Requiere acceso a la red. Elíjalo cuando la fecha de la firma deba poder demostrarse, pero no se requiera un archivado a largo plazo.
B-LT (+ validación a largo plazo)
Incrusta los datos de revocación (OCSP/CRL) y los certificados de CA dentro del PDF (LTV). La firma sigue siendo verificable incluso después de que caduquen los certificados. Requiere acceso a la red. Elíjalo para documentos que deba conservar y comprobar años después.
B-LTA (+ archivado, POR DEFECTO)
Añade una cadena de sellos de tiempo de archivo para que la propia prueba perdure durante décadas (la cadena se renueva cada pocos años). Requiere acceso a la red. Es el nivel por defecto porque ofrece la garantía más sólida y duradera para los documentos oficiales.

NIVELES PAdES, DE UN VISTAZO

B-B
firma básica, totalmente sin conexión.
B-T
añade un sello de tiempo fiable (requiere red).
B-LT
añade la información de revocación y los certificados de CA (LTV).
B-LTA
añade la cadena de sellos de tiempo de archivo (por defecto).

Cachet nunca rebaja estos niveles sin avisar. Si la red no está disponible y no puede alcanzarse el nivel solicitado, se lo indica en lugar de generar, sin decir nada, una firma más débil.