Een standaard Digitale handtekening op een PDF kan binnen één tot drie jaar verlopen of ongeldig worden. Een Long-Term Validation (LTV)-handtekening omvat al het cryptografische bewijs dat nodig is om de handtekening decennia nadat deze is toegepast te verifiëren. Volgens het European Telecommunications Standards Institute zijn LTV-handtekeningen nu vereist voor documenten die 10 jaar of langer juridisch verifieerbaar moeten blijven op grond van regelgeving zoals eIDAS in Europa en de ESIGN Act in de Verenigde Staten (ETSI, "Technical Specification for Long-Term Digital Signatures", 2024). Voor contracten, eigendomsbewijzen, registraties bij toezichthouders en documenten op het gebied van intellectueel eigendom verandert het toevoegen van LTV-bescherming een tijdelijke handtekening in een permanente handtekening.
Belangrijkste punten
Een handtekening voor langetermijnvalidatie integreert tijdstempeltokens, de intrekkingsstatus van certificaten en de volledige certificaatketen rechtstreeks in de PDF, zodat de handtekening zelfs kan worden geverifieerd nadat het ondertekeningscertificaat is verlopen. Standaard digitale handtekeningen missen dit ingebedde bewijs en worden oncontroleerbaar zodra de online validatiediensten van de certificeringsinstantie niet langer beschikbaar zijn. Het toevoegen van LTV aan een reeds ondertekende PDF is mogelijk via de meeste PDF-tools, zolang het originele handtekeningcertificaat nog niet is verlopen.
Hoe een standaard Digitale handtekening werkt en waarom deze vervalt
Een standaard digitale handtekening plaatst een cryptografische hash van de documentinhoud in de PDF, samen met het certificaat van de ondertekenaar. Wanneer iemand het document later opent, controleert de PDF-lezer het certificaat aan de hand van de uitgevende certificeringsinstantie om te bevestigen dat het niet is ingetrokken en nog binnen de geldigheidsperiode valt. De meeste handtekeningcertificaten uitgegeven door openbare CA's zijn één tot drie jaar geldig. Zodra het certificaat verloopt, verandert de handtekeningstatus in niet-geverifieerd of ongeldig, ook al is de documentinhoud niet veranderd en was de handtekening legitiem toen deze werd toegepast.
Het probleem is dat standaardhandtekeningen afhankelijk zijn van live onlinediensten. De lezer moet contact opnemen met de OCSP-responder van de CA of een certificaatintrekkingslijst downloaden om de certificaatstatus op het moment van verificatie te bevestigen. Wanneer de CA stopt met het exploiteren van deze diensten, wat jaren of decennia na de uitgifte van het certificaat kan gebeuren, wordt de handtekening permanent oncontroleerbaar. Voor juridische en PDF Archief archiefdocumenten schept dit een ernstig probleem: een ondertekend contract uit 2025 kan ongeldig lijken als het in 2040 als bewijs wordt gepresenteerd.
Wat een langetermijnvalidatiehandtekening toevoegt aan de PDF
Een LTV-handtekening lost het vervalprobleem op door al het verificatiebewijs rechtstreeks in de PDF in te sluiten op het moment van ondertekening, of kort daarna. Dit bewijsmateriaal omvat een vertrouwd tijdstempeltoken dat het exacte tijdstip aantoont waarop de handtekening is toegepast, de certificaatintrekkingsstatus waaruit blijkt dat het certificaat op dat moment geldig was, en de volledige certificaatketen vanaf het certificaat van de ondertekenaar tot aan de hoofd-CA. Omdat al dit bewijsmateriaal in de PDF zelf is opgeslagen, zijn er geen externe services nodig voor verificatie. Een PDF-lezer kan bevestigen dat de handtekening geldig was op het moment dat deze werd toegepast, zelfs als het ondertekeningscertificaat, de CA en zelfs de tijdstempelautoriteit allemaal niet meer bestaan.
Het tijdstempeltoken is het kritieke onderdeel. Het wordt uitgegeven door een vertrouwde Timestamp Authority (TSA) en koppelt de document-hash cryptografisch aan een specifieke datum en tijd. Zelfs als het eigen certificaat van de TSA uiteindelijk verloopt, bewijst de tijdstempel dat de handtekening bestond voordat het certificaat van de ondertekenaar verliep, wat het essentiële feit is dat een verificateur moet bevestigen. PDF-tools die LTV-handtekeningen ondersteunen, waaronder de ondertekeningsfunctie van WukongPDF, vragen automatisch om de benodigde tijdstempel- en intrekkingsgegevens en sluiten deze in als onderdeel van het ondertekeningsproces.
LTV toevoegen aan een bestaande handtekening
Als u al een ondertekende PDF hebt en het ondertekeningscertificaat nog niet is verlopen, kunt u LTV-informatie aan de bestaande handtekening toevoegen zonder het document opnieuw te ondertekenen. De meeste PDF-desktoptoepassingen bevatten de optie Verificatie-informatie toevoegen of LTV inschakelen in hun handtekeningpaneel. De tool maakt contact met de OCSP-server van de CA, haalt de huidige intrekkingsstatus op, sluit de certificaatketen in en voegt een tijdstempel toe. Dit proces moet worden uitgevoerd terwijl het handtekeningcertificaat nog geldig is, omdat het OCSP-antwoord waarin wordt bevestigd dat het certificaat op dat moment niet is ingetrokken, het belangrijkste bewijsstuk is waar toekomstige verificateurs op zullen vertrouwen.
Voor documenten die jaren geleden zijn ondertekend met verlopen certificaten kan LTV niet met terugwerkende kracht worden toegevoegd omdat de periode voor het verkrijgen van een gunstig OCSP-antwoord is gesloten. Dit is de reden waarom organisaties die juridische, financiële of regelgevende documenten verwerken, LTV op het moment van ondertekening of kort daarna als standaardpraktijk moeten toevoegen, in plaats van dit als een optionele extra stap te behandelen. Een kleine tijdsinvestering bij de ondertekening voorkomt jaren later een veel groter probleem wanneer de rechtsgeldigheid van het document in twijfel wordt getrokken.
Een tijdstempelautoriteit kiezen voor validatie op lange termijn
Met sommige PDF-ondertekeningstools kunt u een standaard TSA-URL configureren, zodat elke handtekening automatisch een tijdstempel bevat, zonder dat u telkens de autoriteit hoeft te selecteren. Dit is de moeite waard om in te stellen als u regelmatig documenten ondertekent. De TSA-URL voor de meeste commerciële providers is openbaar gedocumenteerd. De openbare tijdstempelserver van DigiCert is bijvoorbeeld toegankelijk via timestamp.digicert.com. Het gebruik van een bekende commerciële TSA verdient bijna altijd de voorkeur boven het leeg laten van het tijdstempelveld, wat standaard gebeurt als er geen TSA is geconfigureerd.
De Timestamp Authority die u selecteert, heeft rechtstreeks invloed op de betrouwbaarheid van uw handtekeningen op de lange termijn. Door de overheid beheerde TSA's, zoals die welke door EU-lidstaten onder eIDAS worden beheerd, hebben het sterkste wettelijke vermoeden van geldigheid. Commerciële TSA's die worden beheerd door gevestigde certificeringsinstanties zoals DigiCert, GlobalSign of Sectigo worden ook algemeen geaccepteerd in zowel Europese als Noord-Amerikaanse rechtsgebieden. Er bestaan gratis TSA's, maar deze moeten met voorzichtigheid worden benaderd voor alles wat verder gaat dan persoonlijk gebruik, omdat hun operationele stabiliteit op de lange termijn minder zeker is.
Controleer bij het beoordelen van een TSA of hun tijdstempelcertificaten zelf zijn uitgegeven met voldoende geldigheidsperioden en of ze een praktijkverklaring hebben gepubliceerd die zich ertoe verplicht om gegevens op lange termijn bij te houden. Een TSA die failliet gaat, maakt de reeds uitgegeven tijdstempels niet ongeldig, maar roept tijdens juridische procedures wel vragen op die vermeden hadden kunnen worden door voor een meer gevestigde aanbieder te kiezen. Voor documenten die tientallen jaren verifieerbaar moeten blijven, kunt u overwegen om tijdstempels van twee onafhankelijke TSA's te verkrijgen om voor redundantie te zorgen.
Voor documenten die onderworpen zijn aan specifieke wettelijke vereisten, controleert u of de regelgeving een bepaald type TSA voorschrijft. eIDAS in de Europese Unie maakt onderscheid tussen gekwalificeerde en niet-gekwalificeerde tijdstempeldiensten, waarbij gekwalificeerde tijdstempels een juridisch vermoeden van nauwkeurigheid met zich meebrengen. De Amerikaanse ESIGN Act maakt dit onderscheid niet, maar rechtbanken hebben historisch gezien meer gewicht toegekend aan tijdstempels van gevestigde commerciële of overheids-TSA's. Het afstemmen van uw TSA-keuze op de regelgevingscontext van het document is een kleine stap die een aanzienlijk verschil kan maken als de handtekening ooit wordt betwist.
Een LTV-handtekening jaren later verifiëren
Als u een LTV-ondertekende PDF opent in een moderne PDF-lezer, wordt de handtekeningstatus weergegeven in een blauw lint of informatiebalk. Als de handtekening geldig was toen deze werd toegepast en het LTV-bewijs intact is, geeft de lezer Handtekening is LTV ingeschakeld of Handtekening geldig weer, ongeacht de huidige vervalstatus van het certificaat. Dit is de belangrijkste visuele bevestiging dat de LTV-informatie zijn werk doet. Het document kan worden geopend op een computer die nooit verbinding heeft gemaakt met internet, en de handtekening wordt nog steeds geverifieerd omdat al het benodigde bewijsmateriaal in het bestand zit.
Als de verificatie mislukt op een LTV-ondertekend document, is de meest voorkomende oorzaak dat het vertrouwde basiscertificaat niet langer in het vertrouwensarchief van de lezer aanwezig is. Besturingssystemen en PDF-lezers werken hun lijst met vertrouwde rootcertificaten periodiek bij, en soms worden zeer oude root-CA's verwijderd. Door het rootcertificaat weer toe te voegen aan het vertrouwensarchief, als dit kan worden verkregen van een betrouwbare bron, wordt de volledige verificatie hersteld. Dit is een goede gewoonte bij het werken met documenten die gebruikmaken van een
Veelgestelde vragen
Is LTV hetzelfde als een gekwalificeerde elektronische handtekening (QES)?
Nee, ze behandelen verschillende aspecten van handtekeningen. Een QES is een wettelijke classificatie onder eIDAS die identiteitsverificatie van de ondertekenaar en het gebruik van een gekwalificeerd apparaat voor het aanmaken van handtekeningen vereist. LTV is een technisch mechanisme om de verifieerbaarheid van elke digitale handtekening in de loop van de tijd uit te breiden. Een handtekening kan zowel QES als LTV ondersteunen, wat de aanbevolen combinatie is voor documenten die de hoogste juridische status in alle EU-rechtsgebieden nodig hebben en vele jaren verifieerbaar moeten blijven.
Vergroot het toevoegen van LTV de PDF-bestandsgrootte?
Ja, doorgaans met 20 tot 50 KB per handtekening. De aanvullende gegevens omvatten het OCSP-antwoord, de volledige certificaatketen en het tijdstempeltoken. Voor een document met één handtekening is de stijging verwaarloosbaar. Voor documenten waarvoor tientallen of honderden handtekeningen nodig zijn, kan de cumulatieve toename van de grootte zinvol zijn, maar deze is nog steeds klein in vergelijking met de grootte van een typische PDF met meerdere pagina's.
Kan ik LTV toevoegen aan een PDF die is ondertekend met een zelfondertekend certificaat?
Technisch gezien wel, maar de praktische waarde is beperkt. LTV sluit de intrekkingsstatus van een CA in, maar een zelfondertekend certificaat heeft geen CA die OCSP-antwoorden kan afgeven. De tijdstempel kan nog steeds bewijzen wanneer de handtekening is aangebracht, maar de identiteit van de ondertekenaar blijft niet geverifieerd. Voor documenten die juridisch onderzocht kunnen worden, dient u een certificaat van een erkende CA te gebruiken in plaats van een zelfondertekend certificaat.