Da sapere
Che cosa sapere prima di firmare: il numero di registro nazionale, marche temporali gratuite o qualificate, e i limiti di una firma avanzata.
Il suo numero di registro nazionale è in ogni firma eID
Il certificato di non ripudio della carta eID belga contiene il suo numero di registro nazionale (NRN), e quel certificato viene incorporato in ogni firma che produce. Chiunque riceva un PDF firmato può leggerlo. Cachet lo segnala all'avvio e nel riepilogo: rifletta su come verranno distribuiti i documenti firmati.
Una marca temporale gratuita non è una marca qualificata
L'autorità di marcatura temporale predefinita è gratuita e produce firme B-T e B-LTA tecnicamente valide, ma non marche qualificate ai sensi di eIDAS. Per una vera conservazione qualificata a lungo termine, indirizzi l'URL di marcatura verso un'autorità qualificata: l'elenco di fiducia dell'UE individua i prestatori che offrono servizi di marcatura temporale qualificata.
Le firme Azure sono avanzate, non qualificate
La modalità Azure produce una firma elettronica avanzata (AES). È adeguata per i documenti interni, ma resta un gradino sotto la firma qualificata (QES) prodotta dalla carta eID. Per documenti su cui si basano terzi esterni servirebbe un emittente qualificato riconosciuto pubblicamente.
Le catene B-LTA vanno rinnovate
La catena di marche di conservazione mantiene la prova dimostrabile nel tempo, ma una conservazione realmente duratura richiede di rinnovare periodicamente quella catena. BUILD.md spiega che cosa comporta.