B-B, B-T, B-LT, B-LTA: qué nivel de firma PAdES necesitas

PAdES es el formato europeo de firma digital dentro de un PDF. La norma que lo define, ETSI EN 319 142-1, fija cuatro niveles: B-B, B-T, B-LT y B-LTA. No son grados de «más legal» o «menos legal»: cada uno añade algo que sirve para que la firma se pueda seguir comprobando más tiempo.

El nivel tampoco decide si la firma es avanzada o cualificada. Eso depende del certificado y de dónde está la clave, y es lo que enseña el semáforo jurídico. El nivel PAdES responde a otra pregunta: cuánto tiempo, y con qué pruebas, se podrá verificar esta firma.

B-B: la firma básica

Es la firma criptográfica con tu certificado, y nada más. Prueba quién firmó y que el documento no ha cambiado desde entonces.

Lo que no prueba es cuándo. La fecha que lleva es la del reloj del equipo que firmó, y ese reloj lo controla quien firma. Si mañana alguien discute que el documento existía en tal fecha, una B-B no lo resuelve.

B-T: la firma con sello de tiempo

A la B-B se le añade un sello de tiempo emitido por un tercero, una autoridad de sellado de tiempo. La norma lo describe como un testigo de confianza que prueba que la firma existía en una fecha y hora concretas.

Esto importa más de lo que parece: si tu certificado caduca o se revoca después, el sello permite demostrar que firmaste antes, cuando todavía era válido. Lo contamos con calma en el sello de tiempo: por qué tu firma debe llevar la hora de un tercero.

B-LT: la firma que trae sus propias pruebas

Para comprobar una firma hay que saber si el certificado estaba revocado cuando se usó. Esa información la da el prestador que lo emitió, por OCSP o por listas de revocación, y un día dejará de darla para certificados viejos.

B-LT mete esa información dentro del PDF: la cadena de certificados y las respuestas de revocación. Así, el documento se puede seguir verificando aunque el prestador ya no conteste por ese certificado.

B-LTA: la firma preparada para archivo

B-LTA añade sellos de tiempo sobre todo lo anterior, incluido el material de validación. Sirve para cuando el problema ya no es el certificado, sino el paso del tiempo: algoritmos que se debilitan o datos de validación que caducan. La propia norma dice que este nivel puede ayudar a validar la firma más allá de esos acontecimientos, y que es una técnica adecuada de conservación.

Cuál necesitas

Caso	Nivel razonable	Por qué
Un contrato entre particulares, un presupuesto aceptado, una autorización	B-T	Prueba quién firmó, que no cambió y cuándo. Es lo que se discute en casi cualquier desacuerdo
Una factura o un documento que tendrás que conservar varios años	B-LT	El certificado caducará antes de que se acabe el plazo; con la información de revocación dentro, se puede comprobar igual
Algo que debe poder verificarse dentro de diez años o más: escrituras, expedientes, archivo	B-LTA	Protege también contra algoritmos que envejecen y datos de validación que caducan

La B-B a secas rara vez es buena idea para un documento que alguien pueda discutir: le falta la fecha que no depende de ti.

Dos matices. Primero, un nivel se puede ampliar después: una B-T puede convertirse en B-LT o B-LTA añadiendo el material en una actualización del PDF, siempre que la información de revocación todavía se pueda obtener. Cuanto antes, mejor. Segundo, la norma pide que quien envía un documento firmado use al menos el nivel que permita a quien lo recibe fiarse de la firma en el momento del intercambio.

Qué hace PDFsigna

El plan Gratis firma en PAdES B-T, con el sello de tiempo cualificado de la TSA pública de la ACCV. Si no hay conexión, firma igual, sin sello de tiempo, y la app lo avisa. Y cualquier PDF firmado que abras te dice en su tarjeta de validación con qué perfil PAdES se firmó.

Este artículo es informativo y no sustituye al asesoramiento profesional. Las normas, los precios y el funcionamiento de los programas cambian: antes de decidir, consulta la documentación oficial y actualizada de cada organismo o fabricante.