Handtekening-validatierapport

Een handtekening-validatierapport toont TOTAL-PASSED, TOTAL-FAILED of INDETERMINATE volgens ETSI-normen, zodat je bewijst wat is gecontroleerd.

Een validatierapport is de gestructureerde uitkomst van handtekeningvalidatie: per handtekening een status - TOTAL-PASSED (cryptografie, certificaatketen, vertrouwenslijst-status en tijd kloppen allemaal), TOTAL-FAILED (aantoonbaar kapot, bijv. gewijzigd document) of INDETERMINATE (geen sluitend geldig of ongeldig: het bewijs ontbreekt of is onvolledig, maar ook wanneer een controle niet kan worden afgerond of het beleid de uitkomst openlaat) - plus deelindicaties die verklaren waarom, zoals REVOKED, SIG_CRYPTO_FAILURE of TRY_LATER. De validatieprocedures en statusaanduidingen staan in ETSI EN 319 102-1; het format van het rapport zelf is afzonderlijk gestandaardiseerd in ETSI TS 119 102-2.

Het rapport is het artefact dat je naast een ondertekend document archiveert: het bewijst wat op het validatiemoment is vastgesteld, inclusief het bepaalde handtekeningniveau (QES/AdES). eIDAS artikel 32 stelt de eisen voor het valideren van een gekwalificeerde elektronische handtekening, en artikel 33 definieert de gekwalificeerde validatiedienst; zulke diensten geven rapporten af met eigen gekwalificeerde zekerheid.