problém volby mezi úrovní B-T a B-LT • OVM dnes mají povinnost používat úroveň B-T ‒ používat referenční formáty (PAdES Baseline pro PDF) a připojovat časové razítko • nemají povinnost připojovat revokační informace (CRL či OCSP) • příklad negativních důsledků: ‒ podpisový certifikát má platnost do dne/času X ‒ dokument je podepsán před okamžikem X (několik týdnů/dní …) na úrovni B-T • tj. je připojeno (kval.) časové razítko, ale nejsou vloženy revokační informace • očekávání příjemce dokumentu (občana, firmy): ‒ že díky časovému razítku bude možné ověřit platnost podpisu i dlouho po okamžiku X (několik let – dnes minimálně po dalších 5 let) ‒ realita: • na CzechPOINTU lze konvertovat (používá vlastní revokační informace) • kvalifikované služby pro ověřování (SecuSign, I.CA Verify, Obelisk) také ověří • Adobe Reader (po okamžiku X) nedokáže platnost ověřit !!!! – nebo: dokáže, pokud revokační informace najde ve své cache paměti !!!!