A ter em conta
O que saber antes de assinar: o número de registo nacional, selos temporais gratuitos face a qualificados, e os limites de uma assinatura avançada.
O seu número de registo nacional consta de cada assinatura eID
O certificado de não repúdio do cartão eID belga contém o seu número de registo nacional (NRN), e esse certificado é incorporado em cada assinatura que produz. Quem receber um PDF assinado pode lê-lo. O Cachet avisa disso no arranque e no seu resumo — pense em como os documentos assinados serão distribuídos.
Um selo temporal gratuito não é um selo qualificado
A autoridade de selagem temporal predefinida é gratuita e produz assinaturas B-T e B-LTA tecnicamente válidas, mas não selos qualificados no sentido do eIDAS. Para uma verdadeira conservação qualificada a longo prazo, aponte o URL de selagem para uma autoridade qualificada — a lista de confiança da UE identifica os prestadores que oferecem serviços de selagem temporal qualificada.
As assinaturas Azure são avançadas, não qualificadas
O modo Azure produz uma assinatura eletrónica avançada (AES). É adequada para documentos internos, mas fica um patamar abaixo da assinatura qualificada (QES) produzida pelo cartão eID. Para documentos em que terceiros externos se apoiem, seria necessário um emissor qualificado reconhecido publicamente.
As cadeias B-LTA precisam de renovação
A cadeia de selos de arquivo mantém a prova demonstrável ao longo do tempo, mas um arquivo verdadeiramente duradouro exige renovar essa cadeia periodicamente. O BUILD.md explica o que isso implica.