À savoir
À savoir avant de signer : le numéro de registre national, horodatage gratuit ou qualifié, et les limites d'une signature avancée.
Votre numéro de registre national figure dans chaque signature eID
Le certificat de non-répudiation de la carte eID belge contient votre numéro de registre national (NRN), et ce certificat est intégré à chaque signature qu'il produit. Toute personne recevant un PDF signé peut le lire. Cachet le signale au démarrage et dans son récapitulatif — réfléchissez à la manière dont les documents signés seront diffusés.
Un horodatage gratuit n'est pas un horodatage qualifié
L'autorité d'horodatage utilisée par défaut est gratuite et produit des signatures B-T et B-LTA techniquement valides, mais pas des horodatages qualifiés au sens d'eIDAS. Pour une véritable conservation qualifiée à long terme, pointez l'URL d'horodatage vers une autorité qualifiée — la liste de confiance de l'UE recense les prestataires proposant des services d'horodatage qualifié.
Les signatures Azure sont avancées, pas qualifiées
Le mode Azure produit une signature électronique avancée (AES). C'est adapté aux documents internes, mais cela reste un cran en dessous de la signature qualifiée (QES) produite par la carte eID. Pour des documents sur lesquels des tiers externes s'appuient, un émetteur qualifié reconnu publiquement serait nécessaire.
Les chaînes B-LTA doivent être renouvelées
La chaîne d'horodatages d'archivage maintient la preuve démontrable dans le temps, mais un archivage réellement durable suppose de renouveler cette chaîne périodiquement. BUILD.md explique ce que cela implique.