Níveis de assinatura

PAdES b-b, b-t, b-lt e b-lta: o que cada nível acrescenta e quais precisam de acesso à rede.

Os níveis PAdES tal como definidos pela norma ETSI EN 319 142-1. Cada um assenta no anterior, e o Cachet usa o mais forte por predefinição.

Nível	Acrescenta	Rede
`b-b`	A assinatura básica: quem assinou e que nada mudou desde então	Nenhuma — totalmente sem ligação
`b-t`	Um selo temporal RFC 3161 de confiança, que prova quando	Autoridade de selagem temporal
`b-lt`	Dados de revogação e certificados da AC incorporados no documento (LTV)	Autoridade de selagem, lista de confiança, OCSP/CRL
`b-lta`Predefinição	Uma cadeia de selos de arquivo, para que a própria prova continue a sustentar-se	Autoridade de selagem, lista de confiança, OCSP/CRL

NÍVEIS PAdES

Os níveis PAdES (ETSI EN 319 142-1) descrevem quão durável e verificável é a sua assinatura. Cada nível assenta no anterior. O Cachet usa b-lta por predefinição e nunca desce silenciosamente para um nível inferior se a rede falhar.

B-B (básico)
A assinatura de base: prova quem assinou e que o documento não foi alterado. Funciona totalmente offline. Escolha-o apenas para rascunhos internos rápidos em que a prova a longo prazo e uma data fiável não importam.
B-T (+ selo temporal)
Acrescenta um selo temporal fiável emitido por uma autoridade de selos temporais (TSA), que prova QUANDO assinou. Requer acesso à rede. Escolha-o quando a data da assinatura tiver de ser comprovável, mas o arquivo a longo prazo não for necessário.
B-LT (+ validação de longo prazo)
Incorpora no PDF os dados de revogação (OCSP/CRL) e os certificados das CA (LTV). A assinatura permanece verificável mesmo depois de os certificados expirarem. Requer acesso à rede. Escolha-o para documentos que tem de conservar e verificar anos mais tarde.
B-LTA (+ arquivo, PREDEFINIÇÃO)
Acrescenta uma cadeia de selos temporais de arquivo para que a própria prova sobreviva durante décadas (a cadeia é renovada de poucos em poucos anos). Requer acesso à rede. É a predefinição porque oferece a garantia mais forte e mais duradoura para registos oficiais.

NÍVEIS PAdES, EM RESUMO

B-B
assinatura básica, totalmente offline.
B-T
acrescenta um selo temporal fiável (requer rede).
B-LT
acrescenta as informações de revogação e os certificados das CA (LTV).
B-LTA
acrescenta a cadeia de selos temporais de arquivo (predefinição).

O Cachet nunca reduz silenciosamente estes níveis. Se a rede estiver indisponível e o nível pedido não puder ser alcançado, avisa-o em vez de produzir discretamente uma assinatura mais fraca.