Een contract bestaat uit twaalf pagina's. Op de eerste twee pagina's staan de algemene voorwaarden waarover gedurende meerdere weken is onderhandeld. Pagina's drie en vier bevatten het prijsschema dat door beide juridische teams is beoordeeld. Pagina vijf is de handtekeningpagina waar beide partijen hun handtekeningen zullen plaatsen. De ene partij wil er na ondertekening voor zorgen dat de ondertekende pagina’s, met name de handtekeningpagina en de voorwaardenpagina’s die door middel van verwijzing zijn opgenomen, niet meer kunnen worden bewerkt, terwijl de overige pagina’s van het contract, zoals bijlagen en ondersteunende bijlagen, bewerkbaar blijven voor toekomstige wijzigingen.
Standaard PDF-beveiliging geldt voor het gehele document. Wanneer u een PDF met een wachtwoord beveiligt of bewerkingsbeperkingen toepast, gelden deze beperkingen voor elke pagina. Er is geen ingebouwde PDF-functie die individuele pagina's vergrendelt terwijl andere bewerkbaar blijven. Om beveiliging op paginaniveau te bereiken is een oplossing nodig die het extraheren, ondertekenen en samenvoegen van PDF-pagina's combineert om een document te maken waarin sommige pagina's zijn ondertekend en vergrendeld en andere bewerkbaar zijn. De oplossing is technisch verantwoord als deze correct wordt uitgevoerd, maar vereist wel inzicht in de manier waarop digitale handtekeningen omgaan met inhoud op paginaniveau.
Hoe digitale PDF-handtekeningen bescherming op paginaniveau creëren
Een digitale handtekening in een PDF doet meer dan alleen de ondertekenaar identificeren. Er wordt een cryptografische hash gemaakt van de exacte byte-inhoud van het document op het moment van ondertekening. Als een byte in het ondertekende gedeelte van de PDF verandert nadat de handtekening is toegepast, mislukt de handtekeningverificatie. Dit betekent dat een digitale handtekening de inhoud die erop staat inherent vergrendelt tegen elke wijziging, niet omdat de PDF-software een bewerkingsvergrendeling afdwingt, maar omdat elke bewerking de cryptografische geldigheid van de handtekening zou schenden.
Deze eigenschap kan worden gebruikt om bescherming op paginaniveau te bereiken. Onderteken de pagina's die u wilt beschermen, en de integriteitscontrole van de handtekening dient als een fraudebestendige verzegeling op die pagina's. Als iemand de ondertekende pagina's bewerkt, wordt de handtekening verbroken en ziet elke volgende kijker een waarschuwing dat het document sinds de ondertekening is gewijzigd. De niet-ondertekende pagina's blijven bewerkbaar omdat wijzigingen aan die pagina's geen invloed hebben op de byte-inhoud van de ondertekende pagina's, op voorwaarde dat de pagina's zo zijn georganiseerd dat de ondertekende inhoud isoleert van de niet-ondertekende inhoud. De Protect PDF-mogelijkheid van een digitale handtekening is een cryptografische eigenschap, geen machtigingsinstelling, en is betrouwbaarder dan op wachtwoord gebaseerde bewerkingsbeperkingen, omdat deze niet kan worden omzeild door een niet-compatibele PDF-lezer.
Methode 1: Splitsen, ondertekenen en samenvoegen voor vergrendeling op paginaniveau
De eenvoudigste manier om alleen specifieke pagina's te vergrendelen is door de PDF in twee afzonderlijke bestanden te splitsen, één met de pagina's die moeten worden ondertekend en vergrendeld, en één met de pagina's die bewerkbaar moeten blijven. Onderteken het eerste bestand met een digitale handtekening en pas eventuele aanvullende beveiligingsinstellingen toe, zoals een eigenaarswachtwoord dat bewerking beperkt. Voeg het ondertekende bestand en het niet-ondertekende bestand weer samen in één PDF, waarbij de ondertekende pagina's eerst verschijnen en de niet-ondertekende pagina's als tweede.
Na het samenvoegen behouden de ondertekende pagina's hun digitale handtekening omdat de cryptografische hash van de handtekening het exacte bytebereik bestrijkt van de ondertekende pagina's op het moment dat ze werden ondertekend. De niet-ondertekende pagina's, die na het samenvoegen zijn toegevoegd, vallen buiten het ondertekende bytebereik en kunnen worden bewerkt zonder de handtekening te beïnvloeden. Een ontvanger die de samengevoegde PDF opent in een handtekeningbewuste PDF-lezer ziet een geldige handtekening op het ondertekende gedeelte en een duidelijke visuele grens tussen het ondertekende gedeelte en het bewerkbare gedeelte.
De technische vereiste voor deze methode is dat de samenvoegbewerking de niet-ondertekende pagina's na de ondertekende pagina's moet toevoegen zonder de byte-inhoud van de ondertekende pagina's te wijzigen. De meeste PDF-samenvoegtools bereiken dit correct omdat ze pagina's op objectniveau aaneenschakelen in plaats van bestaande pagina's opnieuw te coderen. Om te controleren of de samenvoeging correct is uitgevoerd, opent u de samengevoegde PDF in een handtekeningvalidatietool en bevestigt u dat de handtekening op de ondertekende pagina's na de samenvoeging nog steeds als geldig wordt weergegeven. Een kapotte handtekening na het samenvoegen geeft aan dat het samenvoegprogramma de byte-inhoud van de ondertekende pagina's heeft gewijzigd en dat er een ander samenvoeghulpmiddel of een andere samenvoegmethode moet worden gebruikt. De Sign PDF- en merge-tools van WukongPDF maken gebruik van alleen-toevoegen-aaneenschakeling die de bestaande handtekeningbyte-integriteit behoudt, waardoor deze split-sign-merge-workflow betrouwbaar wordt.
Methode 2: PDF-portfolio of -collectie gebruiken in plaats van één bestand
Een alternatief dat de complexiteit van split-sign-merge vermijdt, is om helemaal geen enkele samengevoegde PDF te produceren. Verpak in plaats daarvan de ondertekende pagina's en de bewerkbare pagina's als afzonderlijke PDF's in een PDF-portfolio, een functie die Adobe in PDF 1.7 heeft geïntroduceerd en die door de meeste moderne PDF-lezers wordt ondersteund. Een PDF-portfolio is een containerbestand dat meerdere onafhankelijke PDF's bevat, elk met zijn eigen beveiligingsinstellingen, handtekeningen en bewerkbaarheid.
Maak de portfolio door Adobe Acrobat te openen en Bestand, Maken, PDF-portfolio te selecteren. Voeg de ondertekende PDF toe met de vergrendelde pagina's en de bewerkbare PDF met de niet-verzegelde pagina's. De Portfolio presenteert de documenten als een navigeerbare verzameling met een uniforme interface, maar elk document behoudt zijn onafhankelijke beveiligingsinstellingen. Het ondertekende document in de Portfolio behoudt zijn geldige handtekening, ongeacht hoe vaak het bewerkbare document wordt gewijzigd en opnieuw wordt toegevoegd. De belangrijkste beperking van de Portfolio-benadering is dat deze niet één enkel, opeenvolgend gepagineerd document oplevert. Elke deel-PDF heeft een eigen paginanummering, beginnend bij 1. Voor contracten waarbij de pagina's opeenvolgend genummerd moeten zijn, zoals pagina 5 van 12, voldoet de Portfolio-aanpak mogelijk niet aan de opmaakvereiste. Voor documentensets waarbij elke component een logisch afzonderlijke eenheid is, biedt de Portfolio een duidelijkere scheiding en sterkere beveiligingsisolatie dan de samengevoegde aanpak.
Methode 3: Incrementele handtekeningen voor opslaan en alleen toevoegen toepassen
De technisch meest genuanceerde methode maakt gebruik van het incrementele opslagmechanisme van PDF om een document te maken waarbij een handtekening een eerste reeks pagina's beslaat en daaropvolgende pagina's worden toegevoegd via incrementele opslag zonder de originele handtekening ongeldig te maken.
Een PDF-bestand is gestructureerd als een reeks objecten, gevolgd door een kruisverwijzingstabel en een trailer. Wanneer een toepassing een incrementele opslag uitvoert, worden nieuwe of gewijzigde objecten aan het einde van het bestand toegevoegd, wordt een bijgewerkte kruisverwijzingssectie toegevoegd en wordt een nieuwe trailer geschreven, zonder de oorspronkelijke objecten te wijzigen. Een digitale handtekening die via een incrementele opslag wordt toegepast, bestrijkt het bytebereik tot aan het handtekeningobject zelf, en daaropvolgende incrementele opslagbewerkingen waarbij nieuwe inhoud wordt toegevoegd na de handtekening, wijzigen dat gedekte bytebereik niet.
Om deze methode te gebruiken, maakt u de eerste PDF die alleen de te ondertekenen pagina's bevat. Pas een digitale handtekening toe met behulp van een ondertekeningstool die stapsgewijs opslaan ondersteunt. De handtekening omvat het gehele bestand tot aan het handtekeningobject. Open vervolgens de ondertekende PDF en voeg de extra pagina's toe, de pagina's die bewerkbaar moeten blijven, via een incrementele opslagbewerking. De toegevoegde pagina's vallen buiten het bytebereik van de handtekening en kunnen worden gewijzigd zonder de handtekening te verbreken. Deze methode is het meest naadloos voor de ontvanger, die één doorlopend genummerde PDF met een geldige handtekening in het eerste gedeelte en bewerkbare pagina's in het tweede gedeelte ziet. De methode vereist een PDF-editor die expliciet de incrementele opslagmodus ondersteunt. Adobe Acrobat slaat standaard stapsgewijs op wanneer u een ondertekende PDF wijzigt, tenzij u Opslaan als gebruikt, waardoor een volledige opslag wordt uitgevoerd en de handtekening ongeldig wordt. Gebruik altijd Opslaan, niet Opslaan als, wanneer u inhoud toevoegt na een handtekening (Adobe, "Digitale handtekeningen in Acrobat: Incrementeel opslaggedrag", 2025).
De beschermingsstructuur op paginaniveau communiceren aan alle partijen
Een PDF waarbij sommige pagina's zijn ondertekend en vergrendeld en andere bewerkbaar zijn, is ongebruikelijk, en ontvangers hebben duidelijke communicatie nodig over welke pagina's beschermd zijn en wat ze wel en niet mogen bewerken. Zonder deze uitleg kan een ontvanger proberen een ondertekende pagina te bewerken, de handtekening te zien breken en aannemen dat het hele document is gecompromitteerd. Of ze gaan ervan uit dat het document ten onrechte is verzonden, omdat ze een pagina niet kunnen bewerken die qua opmaak identiek is aan de aangrenzende bewerkbare pagina's.
Voeg een voorblad of een koptekst toe op de eerste pagina waarin expliciet de beschermingsstructuur wordt vermeld. Bijvoorbeeld: Pagina's 1 tot en met 5 van dit document zijn vanaf de uitvoeringsdatum digitaal ondertekend en paginavergrendeld. Elke wijziging aan pagina's 1 tot en met 5 maakt de digitale handtekening ongeldig. Pagina's 6 tot en met 12, bestaande uit bijlage A, bijlage 1, en de bijlagen, blijven bewerkbaar voor toekomstige wijzigingen en updates. Deze taal schept duidelijke verwachtingen en documenteert de beoogde beschermingsomvang.
Geef ook de vergrendelingsstructuur op paginaniveau door in de e-mail of begeleidende brief die bij de ondertekende PDF wordt gevoegd. De combinatie van uitleg in het document en communicatie buiten het document zorgt ervoor dat alle ontvangers, inclusief degenen die het voorblad mogelijk niet lezen, begrijpen welke pagina's gezaghebbend zijn en welke administratief. De communicatiestap transformeert een technische oplossing in een transparant gedocumenteerd proces dat stand houdt onder contractueel toezicht. Onvoldoende communicatie in deze stap heeft geleid tot contractgeschillen waarbij de ene partij aannam dat een pagina bewerkbaar was omdat deze deel uitmaakte van hetzelfde PDF-bestand, en de andere partij aannam dat de pagina vergrendeld was omdat deze onder het handtekeningbereik viel. De dubbelzinnigheid wordt volledig opgelost door duidelijke, schriftelijke communicatie die bij het document wordt gevoegd.