AdES-handtekeningformaten
AdES-formaten - PAdES, XAdES, CAdES, JAdES - zijn de ETSI-normen die bepalen hoe handtekeningen in pdf, XML, CMS en JSON worden ingebed.
AdES-formaten (Advanced Electronic Signature) zijn de ETSI-normen die bepalen hoe een handtekening in of aan data wordt gehecht: PAdES (EN 319 142) voor pdf, XAdES (EN 319 132) voor XML, CAdES (EN 319 122) voor CMS-objecten (Cryptographic Message Syntax) en JAdES (TS 119 182) voor JSON. Dezelfde formaten worden ook gebruikt voor geavanceerde en gekwalificeerde elektronische zegels, niet alleen voor handtekeningen. Gekwalificeerde tijdstempels zijn een apart tokenformaat, vastgelegd in EN 319 422 en gebaseerd op RFC 3161, dat in een AdES-handtekening wordt ingebed en dus geen AdES-formaat op zichzelf is. Data die geen ingebedde handtekening kan bevatten, of die meerdere bestanden bundelt, wordt in plaats daarvan ondertekend als een detached CAdES- of XAdES-handtekening in een ASiC-container (EN 319 162): de ASiC-S-structuur voor een enkel ondertekend data-object, of de ASiC-E-structuur voor een verzameling bestanden. Uitvoeringsbesluit (EU) 2015/1506, dat overheidsinstanties die ondertekende documenten grensoverschrijdend verwerken verplichtte om PAdES-, XAdES-, CAdES- en ASiC-handtekeningen te erkennen maar niet JAdES, wordt ingetrokken door Uitvoeringsverordening (EU) 2026/248, die JAdES toevoegt aan de erkende formaten; de nieuwe regels gelden vanaf 23 februari 2027, waarbij handtekeningen in de eerder erkende formaten erkend blijven tot 23 februari 2028. Omdat AdES een breed toegepaste norm is, kunnen de meeste conforme validatietools deze formaten verwerken, al verschilt de ondersteuning voor randgevallen per implementatie.
Elk formaat kent baseline-profielen die duurzaamheid stapelen: B-B (de basishandtekening), B-T (voegt een tijdstempel toe), B-LT (sluit certificaten en intrekkingsdata in) en B-LTA (voegt archieftijdstempels toe voor langetermijnvalidatie). Deze baseline-profielen zijn vastgelegd binnen dezelfde normenfamilie, bijvoorbeeld EN 319 122-1 voor CAdES, EN 319 132-1 voor XAdES, EN 319 142-1 voor PAdES en TS 119 182-1 voor JAdES. Welk profiel je nodig hebt, hangt af van hoe lang het document verifieerbaar moet blijven. Het baseline-profiel staat los van het juridische niveau van de handtekening onder eIDAS: een B-B-handtekening kan een gewone, geavanceerde of gekwalificeerde handtekening zijn, aangezien het juridische niveau afhangt van het gebruikte certificaat en, voor gekwalificeerde handtekeningen, van een gekwalificeerd middel voor het aanmaken van handtekeningen (QSCD), niet van het formaatprofiel.