Documentação
O que o Cachet faz, o que cada nível de assinatura realmente garante, e como assinar um lote de documentos do início ao fim.
O Cachet é um assinador de PDF em lote pensado para os fluxos administrativos belgas. Indica-lhe uma pasta, escolhe como os documentos devem ser assinados, coloca a marca visível uma única vez, e ele aplica a mesma assinatura a cada ficheiro do lote.
Funciona como assistente gráfico passo a passo ou como ferramenta de consola, a partir do mesmo núcleo. As assinaturas criptográficas seguem a norma PAdES (ETSI EN 319 142-1) até ao nível B-LTA: um selo temporal RFC 3161 de confiança, dados de revogação incorporados no documento e uma cadeia de selos de arquivo — com âncoras de confiança retiradas da lista de confiança da UE nas assinaturas eID, ou da autoridade de certificação interna da sua organização nas assinaturas Azure.
Cada ficheiro assinado é reaberto e validado imediatamente depois de escrito, e é comunicado o nível realmente atingido. Se o nível pedido não puder ser atingido, o documento é marcado como falhado. O Cachet nunca produz em silêncio uma assinatura mais fraca do que aquela que pediu.
O modo eID utiliza o certificado de não repúdio do cartão, juridicamente equivalente a uma assinatura manuscrita.
Documentação no GitHub
O repositório contém a documentação técnica de referência, mantida a par do código.
Secções
Cada secção é uma página própria. Leia-as de seguida, ou vá directamente à que precisa.
- Funcionalidades O que o Cachet faz, ponto por ponto: lotes inteiros de uma vez, três modos de assinatura, níveis PAdES, validação por modelo e resultado verificado no momento.
- Os três modos O cartão eID, um certificado do Azure Key Vault ou um simples carimbo de imagem: o que cada um exige e que peso jurídico confere.
- Assinar um lote, passo a passo Os oito passos do assistente gráfico, desde escolher um modelo até ler o relatório, com uma captura de ecrã de cada um.
- Linha de comandos A ferramenta de consola: os comandos de que a maioria dos lotes precisa e as opções que os acompanham.
- Níveis de assinatura PAdES b-b, b-t, b-lt e b-lta: o que cada nível acrescenta e quais precisam de acesso à rede.
- AES ou QES? Assinaturas simples, avançada e qualificada segundo o eIDAS, e qual delas os seus documentos realmente precisam.
- Requisitos O que cada modo precisa em execução: middleware e leitor de cartões, acesso de saída à rede, ou nada.
- Instalação Transfira um executável autónomo para Linux ou Windows, ou execute o Cachet a partir do código-fonte.
- Glossário Os termos que o Cachet usa, de PAdES e LTV ao número de registo nacional incorporado em cada assinatura eID.
- Fontes As normas e os serviços em que as assinaturas assentam, com ligações aos documentos originais.
- A ter em conta O que saber antes de assinar: o número de registo nacional, selos temporais gratuitos face a qualificados, e os limites de uma assinatura avançada.