PAdES: la firma electrónica avanzada para PDF
PAdES (PDF Advanced Electronic Signatures) es el estándar europeo para firmar PDF. La firma viaja dentro del archivo y cualquier lector compatible la puede verificar.
Qué es PAdES
PAdES es una familia de normas del ETSI (EN 319 142) que define cómo incrustar una firma electrónica avanzada en un PDF (ISO 32000). La firma se guarda en un campo del propio documento, en formato CMS, y cubre todos los bytes del archivo salvo el espacio reservado para ella. Por eso no hace falta un archivo aparte: el PDF firmado se envía, se abre y se verifica como cualquier otro.
Cómo funciona
- La app calcula la huella SHA-256 del PDF, con el sello visible ya ubicado.
- La clave privada, dentro del Secure Enclave, firma esa huella (ECDSA P-256) después de Face ID.
- Se agrega un sello de tiempo de una autoridad de sellado de tiempo (RFC 3161).
- Se incrustan el certificado, la cadena y el estado del certificado (OCSP) en el PDF.
Los niveles de PAdES
| Nivel | Qué agrega | Para qué sirve |
|---|---|---|
| B-B | La firma y el certificado. | Prueba quién firmó y que el PDF no cambió. |
| B-T | Un sello de tiempo sobre la firma. | Prueba que la firma existía en ese momento. |
| B-LT | Los datos de validación: cadena de certificados y respuestas OCSP o CRL. | Se puede verificar dentro de años, aunque el certificado haya vencido, sin consultar a nadie. |
| B-LTA | Sellos de tiempo de archivo, renovados periódicamente. | Conservación por décadas, frente al envejecimiento de los algoritmos. |
AdES firma en PAdES B-LT: cada PDF lleva adentro todo lo necesario para verificarlo a largo plazo.
Cómo verificar una firma PAdES
- En AdES: abrí el PDF en la pestaña Verificar. La app revisa la integridad, el sello de tiempo, la cadena y el estado del certificado. El documento no se sube a ningún servidor.
- En Adobe Acrobat Reader: el panel de firmas muestra quién firmó, cuándo y si el documento cambió. Para que Acrobat marque la identidad como confiable, hay que agregar como confiable el certificado raíz de Egregor Labs, publicado en el repositorio.
PAdES o CAdES
Si el documento es un PDF, conviene PAdES: la firma queda en el mismo archivo y se ve en la página. Para Word, Excel, imágenes o planos se usa CAdES.
Preguntas frecuentes
¿Qué significa PAdES?
PDF Advanced Electronic Signatures: firmas electrónicas avanzadas para PDF, según la norma ETSI EN 319 142.
¿Qué es PAdES B-LT?
Es el nivel que incluye en el PDF el sello de tiempo y los datos de validación (cadena y estado del certificado), para poder verificar la firma a largo plazo sin servicios externos.
¿Una firma PAdES se ve en el documento?
Puede tener una representación visible, como el sello de AdES, pero lo que tiene valor es la firma criptográfica incrustada, que se verifica con un lector compatible.
Esta guía es informativa y no es asesoramiento legal. Para un caso concreto, consultá a un abogado. Actualizada el 6 de noviembre de 2026.