Documentazione
Che cosa fa Cachet, che cosa garantisce davvero ciascun livello di firma e come firmare un blocco di documenti dall'inizio alla fine.
Cachet è un firmatario di PDF in blocco pensato per i flussi amministrativi belgi. Gli indica una cartella, sceglie come devono essere firmati i documenti, colloca il segno visibile una sola volta, e lui applica la stessa firma a ogni file del blocco.
Funziona come procedura guidata grafica passo per passo oppure come strumento da console, a partire dallo stesso nucleo. Le firme crittografiche seguono la norma PAdES (ETSI EN 319 142-1) fino al livello B-LTA: una marca temporale RFC 3161 attendibile, dati di revoca incorporati nel documento e una catena di marche di conservazione, con ancore di fiducia tratte dall'elenco di fiducia dell'UE per le firme eID, oppure dall'autorità di certificazione interna della sua organizzazione per le firme Azure.
Ogni file firmato viene riaperto e convalidato immediatamente dopo la scrittura, e il livello effettivamente raggiunto viene riportato. Se il livello richiesto non può essere raggiunto, il documento è contrassegnato come non riuscito. Cachet non produce mai in silenzio una firma più debole di quella richiesta.
La modalità eID usa il certificato di non ripudio della carta, giuridicamente equivalente a una firma autografa.
Documentazione su GitHub
Il repository contiene la documentazione tecnica di riferimento, mantenuta al passo con il codice.
Sezioni
Ogni sezione è una pagina a sé. Le legga di seguito, oppure vada direttamente a quella che le serve.
- Funzionalità Che cosa fa Cachet, punto per punto: interi blocchi in una volta, tre modalità di firma, livelli PAdES, convalida su modello e risultato verificato sul momento.
- Le tre modalità La carta eID, un certificato di Azure Key Vault o un semplice timbro immagine: che cosa richiede ciascuno e quale peso giuridico porta.
- Firmare un blocco, passo per passo Gli otto passi della procedura guidata grafica, dalla scelta del modello alla lettura del rapporto, con una schermata di ciascuno.
- Riga di comando Lo strumento da console: i comandi di cui la maggior parte dei blocchi ha bisogno e le opzioni che li accompagnano.
- Livelli di firma PAdES b-b, b-t, b-lt e b-lta: che cosa aggiunge ogni livello e quali richiedono l'accesso alla rete.
- AES o QES? Firme semplice, avanzata e qualificata secondo eIDAS, e quale serve davvero ai suoi documenti.
- Requisiti Ciò di cui ogni modalità ha bisogno in esecuzione: middleware e lettore di carte, accesso in uscita alla rete, oppure nulla.
- Installazione Scarichi un eseguibile autonomo per Linux o Windows, oppure esegua Cachet dal codice sorgente.
- Glossario I termini usati da Cachet, da PAdES e LTV al numero di registro nazionale incorporato in ogni firma eID.
- Fonti Le norme e i servizi su cui poggiano le firme, con i collegamenti ai documenti originali.
- Da sapere Che cosa sapere prima di firmare: il numero di registro nazionale, marche temporali gratuite o qualificate, e i limiti di una firma avanzata.