Naar de inhoud
Cachet

Opensource · GPL-3.0

Cachet

PDF's in batch ondertekenen met de Belgische eID-kaart

Cachet ondertekent een volledige batch PDF's in één doorloop — met uw Belgische eID-kaart, met uw persoonlijke certificaat in Azure Key Vault, of met een eenvoudige afbeeldingsstempel. Elke cryptografische handtekening is PAdES, voorzien van een tijdstempel, op lange termijn verifieerbaar, en wordt meteen na het schrijven opnieuw gecontroleerd.

Lees de volledige presentatieDownloaden
  • Gekwalificeerde eID-handtekeningen
  • Standaard PAdES B-LTA
  • Volledige mappen in één keer
  • Geen Python nodig

Nieuwste versie

Downloaden · v1.3.0

Uitgebracht op 1 september 2026

Zelfstandige builds — een venstertoepassing en een console-programma in één archief. Op de doelmachine hoeft geen Python geïnstalleerd te zijn.

Linux

cachet-1.3.0-linux-x86_64.tar.gz

112 MBDownloaden
SHA256-controlegetal156cc1ea5df98a96d14bc0ef1fd97d156bfdc602ed3dbda0699bbc5a7416d350

Windows

cachet-1.3.0-windows-x86_64.zip

73 MBDownloaden
SHA256-controlegetal4afcafe7b6080f38e93212128686d8e23ba30a084d0f7fa32f524592f43a2e2c

Wat er in het archief zit

  • cachet — de grafische assistent
  • cachet-cli — het console-programma

Voor u ondertekent

  • Installeer voor eID-ondertekening de Belgische eID-middleware en sluit een kaartlezer aan.
  • Niveau b-t en hoger hebben netwerktoegang nodig voor de tijdstempelautoriteit, de EU-vertrouwenslijst en de intrekkingscontroles.
  • Niveau b-b en de afbeeldingsmodus werken volledig offline.
Deze versie op GitHub bekijkenAlle versies

Wat het doet

De korte versie. De documentatie behandelt elk punt in detail.

  • Volledige batches in één keer

    Wijs Cachet bestanden of mappen aan. Hetzelfde merkteken, dezelfde pagina en dezelfde positie worden op elk document in de batch toegepast.

  • Drie ondertekenmodi

    Een gekwalificeerde eID-handtekening, een geavanceerde handtekening uit Azure Key Vault, of een eenvoudige afbeeldingsstempel zonder juridische waarde.

  • PAdES tot en met B-LTA

    Niveaus b-b, b-t, b-lt en b-lta, per uitvoering te kiezen. b-lta is de standaard — het sterkste en het duurzaamste.

  • Betrouwbare tijdstempels

    Een RFC 3161-tijdstempelautoriteit bewijst wanneer u ondertekende. Wijs die naar een gekwalificeerde TSA wanneer eIDAS-gekwalificeerde bewaring vereist is.

  • Validatie op lange termijn

    CA-certificaten en OCSP/CRL-antwoorden worden bij het ondertekenen ingesloten, zodat de PDF verifieerbaar blijft nadat de certificaten verlopen zijn.

  • Meteen geverifieerd

    Elk ondertekend bestand wordt opnieuw geopend en gevalideerd, en het bereikte niveau wordt gerapporteerd. Niveaus worden nooit stilzwijgend verlaagd.

  • Validatie tegen een sjabloon

    Documenten worden alleen aanvaard als hun paginaaantal en de afmetingen van elke pagina exact overeenkomen met een sjabloon-PDF. Afgewezen bestanden worden nooit ondertekend.

  • Plaatsen met een klik

    Een echte voorvertoning van de doelpagina, weergegeven door de meegeleverde PDFium-engine. Klik waar het merkteken hoort — daar wordt het ondertekend.

  • Zichtbaar handtekeningmerk

    eID-handtekeningen stempelen de foto van de kaarthouder, de naam en de datum; Azure-handtekeningen stempelen de naam en de datum.

  • Niets wordt overschreven

    De uitvoer wordt weggeschreven als {name}_signe.pdf in een map naar keuze, en bestaande bestanden worden nooit vervangen.

  • Zes talen in de toepassing

    De assistent spreekt Engels, Frans, Nederlands, Duits, Spaans en Portugees, en volgt standaard de taal van uw systeem.

  • Zelfstandige programma's

    Eén venstertoepassing en één console-programma per platform, voor Linux en Windows. Er valt niets te installeren behalve de eID-middleware.

Drie manieren om te ondertekenen

Kies de modus die past bij het juridische gewicht dat het document nodig heeft.

eID-kaart

--mode beid

Cryptografische handtekening van gekwalificeerd niveau (QES)

Het sterkste juridische gewicht, en het traagst voor grote batches — de pincode wordt voor elk document gevraagd.

Azure Key Vault

--mode azure

Geavanceerde elektronische handtekening (AES)

Alleen de hashwaarde van het document gaat naar Azure; het bestand zelf verlaat uw machine nooit, en de privésleutel verlaat de kluis nooit.

Afbeeldingsstempel

--mode image

Geen cryptografische handtekening

Enkel een visueel merkteken. Het heeft geen juridische waarde en bewijst niets over wie het aanbracht.

Vergelijk de modi in detail

Nieuwste versie

Alle versies
v1.3.0Uitgebracht op 1 september 2026

Standalone binaries (no Python required): - cachet-…-linux-x86 64.tar.gz — cachet (GUI) + cachet-cli (console) - cachet-…-windows-x86 64.zip — cachet.exe (GUI) + cachet-cli.exe (console) Runtime requirements (beid mode): Belgian eID…