La firma electrónica en PDF es fundamental en el entorno digital actual para asegurar la integridad y autenticidad de los documentos. El estándar PAdES (PDF Advanced Electronic Signatures) es el encargado de adaptar el formato PDF (ISO 32000-1) a los requisitos del Reglamento europeo eIDAS, permitiendo que las firmas no solo sean legales, sino técnicamente robustas.
¿Por qué elegir PAdES?
A diferencia de otros formatos, PAdES ofrece ventajas únicas:
- Autosuficiencia: Los datos de la firma se incrustan en el propio PDF. El documento se puede mover o copiar sin perder su validez.
- Validación a Largo Plazo (LTV): Gracias al perfil LTV, un documento sigue siendo válido años después de que el certificado del firmante haya caducado o los algoritmos criptográficos hayan quedado obsoletos.
- Compatibilidad Universal: No requiere software extraño; cualquier lector de PDF estándar (como Adobe Reader) puede verificar la firma.
Diferencias con CAdES y XAdES
Mientras que CAdES se usa para archivos binarios y XAdES para estructuras XML (ideales para comunicación entre máquinas), PAdES está diseñado para ser leído por personas, permitiendo incluso una representación visual de la firma sobre el papel digital.
Evolución de los Perfiles PAdES (ETSI EN 319 142)
Para garantizar la seguridad, PAdES se organiza en niveles de cumplimiento:
- PAdES-B-B (Basic): El nivel básico que garantiza la integridad.
- PAdES-B-T (Timestamp): Incluye un sello de tiempo de una autoridad externa, certificando el momento exacto de la firma.
- PAdES-B-LT (Long Term): Incorpora toda la información necesaria para la validación (OCSP o listas de revocación), permitiendo que la firma sea válida aunque el certificado caduque.
- PAdES-B-LTA (Archive): El nivel superior, que aplica sellos de tiempo sucesivos para proteger el documento contra futuros avances en computación que puedan romper la criptografía actual.