Handtekeningniveaus

PAdES b-b, b-t, b-lt en b-lta — wat elk niveau toevoegt, en welke netwerktoegang vragen.

PAdES-basisniveaus zoals gedefinieerd in ETSI EN 319 142-1. Elk niveau bouwt voort op het vorige, en Cachet kiest standaard het sterkste.

Niveau	Voegt toe	Netwerk
`b-b`	De basishandtekening: wie ondertekende, en dat er sindsdien niets veranderd is	Geen — volledig offline
`b-t`	Een betrouwbare RFC 3161-tijdstempel, die bewijst wanneer	Tijdstempelautoriteit
`b-lt`	Intrekkingsgegevens en CA-certificaten ingesloten in het document (LTV)	Tijdstempelautoriteit, vertrouwenslijst, OCSP/CRL
`b-lta`Standaard	Een keten van archieftijdstempels, zodat het bewijs zelf houdbaar blijft	Tijdstempelautoriteit, vertrouwenslijst, OCSP/CRL

PAdES-NIVEAUS

PAdES-niveaus (ETSI EN 319 142-1) beschrijven hoe duurzaam en verifieerbaar uw handtekening is. Elk niveau bouwt voort op het vorige. Cachet gebruikt standaard b-lta en zakt nooit stilzwijgend naar een lager niveau als het netwerk uitvalt.

B-B (basis)
De basishandtekening: ze bewijst wie heeft ondertekend en dat het document niet is gewijzigd. Werkt volledig offline. Kies dit niveau alleen voor snelle interne kladversies waarbij langetermijnbewijs en een betrouwbaar tijdstip niet van belang zijn.
B-T (+ tijdstempel)
Voegt een betrouwbare tijdstempel van een tijdstempelautoriteit (TSA) toe, die bewijst WANNEER u hebt ondertekend. Vereist netwerktoegang. Kies dit niveau wanneer de datum van ondertekening aantoonbaar moet zijn, maar langetermijnarchivering niet nodig is.
B-LT (+ langetermijnvalidatie)
Neemt de intrekkingsgegevens (OCSP/CRL) en de CA-certificaten op in de PDF (LTV). De handtekening blijft verifieerbaar, zelfs nadat de certificaten zijn verlopen. Vereist netwerktoegang. Kies dit niveau voor documenten die u moet bewaren en jaren later nog moet kunnen controleren.
B-LTA (+ archivering, STANDAARD)
Voegt een keten van archiveringstijdstempels toe, zodat het bewijs zelf tientallen jaren standhoudt (de keten wordt om de paar jaar vernieuwd). Vereist netwerktoegang. Dit is het standaardniveau omdat het de sterkste en meest duurzame garantie biedt voor officiële documenten.

PAdES-NIVEAUS IN EEN OOGOPSLAG

B-B
basishandtekening, volledig offline.
B-T
voegt een betrouwbare tijdstempel toe (netwerk vereist).
B-LT
voegt intrekkingsgegevens en CA-certificaten toe (LTV).
B-LTA
voegt de keten van archiveringstijdstempels toe (standaard).

Cachet verlaagt deze niveaus nooit stilzwijgend. Als het netwerk niet beschikbaar is en het gevraagde niveau niet kan worden bereikt, meldt het dit in plaats van stilletjes een zwakkere handtekening te produceren.