XAdES czy PAdES: czym się różnią
PAdES to podpis zapisany w środku pliku PDF, a XAdES to podpis w formacie XML, razem z dokumentem albo w osobnym pliku.
Stan na:
albo przeciągnij tutaj
Zwykle w Pobranych lub w Plikach.
Plik nie opuszcza urządzenia.
- Zobacz podpis i 1. stronę PDF bezpłatnie
- .xades
- .xml
- .sig
Czym są XAdES i PAdES
XAdES i PAdES to dwa formaty zapisu podpisu elektronicznego. PAdES umieszcza podpis w środku pliku PDF, a XAdES zapisuje go w formacie XML, razem z dokumentem albo w osobnym pliku.
Format mówi, jak zapisano podpis, a nie kto go złożył. Więcej o samym XAdES znajdziesz na stronie co to jest plik XAdES.
Porównanie w skrócie
| Cecha | PAdES | XAdES |
|---|---|---|
| Gdzie jest podpis | w środku pliku PDF | w pliku XML |
| Ile plików zwykle dostajesz | jeden | jeden albo dwa |
| Co może być podpisane | dokument PDF | dokument XML albo inny plik, np. PDF |
| Typowe końcówki nazwy | .pdf |
.xades, .xml, czasem .sig |
| Zwykły program do PDF-ów | pokaże treść dokumentu | zwykle nie odczyta pliku z podpisem |
| Kontrola integralności w tym narzędziu | wykonywana | tam, gdzie jest dostępna |
Gdzie leżą treść i podpis w każdym z tych przypadków. Nazwy plików są przykładowe.
Który format masz i jak to poznać
Zacznij od załącznika: zwykle wystarczy policzyć pliki i spojrzeć na końcówki nazw. To tylko wskazówka, bo plik może mieć inną nazwę, ale narzędzie i tak rozpoznaje format po zawartości.
| Co masz w załączniku | Co to zwykle znaczy | Co zobaczysz po wybraniu pliku |
|---|---|---|
Sam umowa.pdf |
PAdES albo PDF bez podpisu | Dane o podpisie albo informację, że go nie ma |
umowa.pdf i umowa.pdf.xades |
XAdES w osobnym pliku | Po wybraniu .xades prośbę o podpisany dokument |
Sam umowa.xades |
XAdES z dokumentem w środku albo sam podpis | Dokument albo prośbę o osobny plik |
umowa.xml |
Dokument i podpis w jednym pliku | Treść w drzewie XML i dane o podpisie |
Format zależy od programu lub usługi, którymi złożono podpis. Podpis zaufany i podpis osobisty mają zwykle postać XAdES, a programy do podpisu potrafią zapisać go na różne sposoby, dlatego dwa podobne dokumenty mogą przyjść w innej postaci. Przykład znajdziesz na stronie o umowie podpisanej elektronicznie.
Sam PDF to jeszcze nie PAdES
PDF w załączniku nie przesądza o formacie podpisu. Jeśli obok leży plik .xades lub .sig, podpis jest najpewniej tam, a PDF to dokument, do którego się odnosi.
Użyj takiego PDF-a w niezmienionej postaci, bo ponowny zapis w innym programie może zmienić jego zawartość i wynik. Podpis PAdES ma też własną cechę: gdy strony podpisują PDF po kolei, wcześniejszy podpis może obejmować starszą wersję pliku, a nie cały plik.
Końcówka .p7s lub .p7m to inny format
Pliki .p7s i .p7m to zwykle trzeci format, CAdES. Podobnie jak XAdES może on leżeć razem z dokumentem albo obok niego, co wyjaśnia strona o plikach .p7s i .p7m.
Format to nie rodzaj podpisu
XAdES i PAdES nie mówią, czy podpis jest kwalifikowany, bo to dwie różne sprawy. Co znaczy to określenie w danych certyfikatu, opisuje strona o pliku z podpisem kwalifikowanym.
Najczęstsze pytania
Czym różni się XAdES od PAdES?
Różni je miejsce i sposób zapisu podpisu. PAdES jest częścią pliku PDF, więc dostajesz jeden plik z dokumentem i podpisem. XAdES zapisuje podpis w formacie XML: podpisany dokument może leżeć w tym samym pliku albo obok, w osobnym. Dlatego przy XAdES czasem potrzebne są dwa pliki, a przy PAdES wystarcza jeden.
Czy PAdES jest lepszy lub mocniejszy niż XAdES?
Sam format tego nie rozstrzyga. XAdES i PAdES opisują, jak zapisano podpis w pliku, a nie jakiego jest rodzaju, dlatego oba mogą być na przykład podpisem kwalifikowanym. PAdES bywa wygodniejszy, bo wystarcza jeden plik. O skutkach prawnych konkretnego podpisu ta strona się nie wypowiada, a jej wynik ma charakter informacyjny.
Czy mogę zamienić XAdES na PAdES?
Nie na tej stronie: narzędzie otwiera plik i pokazuje jego zawartość, ale nie zmienia formatu podpisu. Podpis obejmuje konkretną zawartość, więc przepisanie go do innego formatu nie jest zwykłą konwersją, tylko wymaga ponownego podpisania. Jeśli ktoś wymaga od Ciebie PAdES, poproś osobę podpisującą o dokument podpisany w tym formacie.
Dlaczego w PDF-ie widzę podpis, a strona pisze, że go nie ma?
Obrazek podpisu lub skan wyglądają na stronie jak podpis, ale nie są podpisem PAdES zapisanym w pliku. Zobaczysz wtedy komunikat „Plik jest czytelny, ale nie zawiera podpisu elektronicznego.” Sprawdź, czy w tej samej wiadomości nie ma osobnego pliku .xades lub .sig, a jeśli go nie ma, zapytaj nadawcę, jak podpisał dokument.
Dlaczego program do PDF-ów nie otwiera pliku .xades?
Bo plik .xades nie jest PDF-em, tylko plikiem XML z podpisem, czasem także z dokumentem w środku. Programy do PDF-ów zwykle go nie odczytają. Wybierz go na tej stronie, a narzędzie rozpozna format po zawartości. Gdy pokaże, że dokument jest osobnym plikiem, kliknij „Dodaj podpisany dokument” i wskaż PDF w niezmienionej postaci.
Czy integralność sprawdzisz tak samo w XAdES i PAdES?
Nie zawsze. Przy PAdES narzędzie wykonuje matematyczną kontrolę integralności, a przy XAdES tam, gdzie jest dostępna; niektóre przypadki zostają niesprawdzone i wynik mówi o tym wprost. „Nie sprawdzono integralności” nie znaczy, że plik jest fałszywy. Kontrola nie jest kwalifikowaną walidacją, którą wykonuje kwalifikowany dostawca usług zaufania, a jej wynik ma charakter informacyjny.
Czy zobaczę cały dokument bezpłatnie?
Bezpłatnie zobaczysz pierwszą stronę PDF-a oraz dane o podpisie, a przy dokumencie w XML także drzewo i surowy tekst. Wszystkie strony, zapisywanie i drukowanie należą do części płatnej. Inne typy plików, na przykład DOCX, narzędzie tylko wymienia z nazwą i typem, bez podglądu treści. Format podpisu niczego tu nie zmienia.
Jakie pliki otworzysz
- .xades
- podpis XAdES, razem z dokumentem lub osobno
- .xml
- dokument i podpis w jednym pliku
- .sig
- plik z podpisem, często dołączony do PDF-a
- .p7s .p7m
- podpis CAdES
- .asice .asics
- kontener z dokumentami i podpisem
- PDF z podpisem w środku
- .tsr .tsd .m7m
- znacznik czasu
Bezpłatnie zobaczysz pierwszą stronę pliku PDF, a także pliki XML, pliki tekstowe oraz obrazy JPEG i PNG.
Inne pliki, na przykład DOCX, TIFF czy ZIP, znajdziesz na liście z nazwą i typem, ale bez podglądu.
Prywatność
- Plik
- nie jest wysyłany
- Konto
- nie jest potrzebne
- Analityka
- brak
Na komputerze możesz to sprawdzić: otwórz narzędzia deweloperskie (F12, na Macu Cmd+Option+I; w Safari najpierw włącz je w ustawieniach zaawansowanych), przejdź do karty Sieć i wybierz plik. Żadne żądanie nie zawiera Twojego pliku.
Gdy potrzebujesz wyniku o znaczeniu prawnym
Kwalifikowaną walidację wykonuje kwalifikowany dostawca usług zaufania. Bezpłatne narzędzia dają dodatkową informację, ale ich wynik nie jest kwalifikowaną walidacją.
Dla własnej informacji możesz sprawdzić podpis w bezpłatnym narzędziu administracji publicznej: Podpisz lub sprawdź dokument (gov.pl)
Możesz też użyć programu dostawcy podpisu, na przykład Szafir lub proCertum.