En signatur är plattformsbunden när äktheten bara går att bekräfta genom att fråga plattformen som skapade den, inte genom att granska filen. Det är en verklig risk i en tvist, vid en revision, eller om plattformen byter ägare eller läggs ner. Ett inbäddat, oberoende verifierbart sigill tar bort beroendet — men finns det inget sigill i filen finns det inget att kontrollera.
Vissa signeringstjänster bäddar in ett kryptografiskt sigill direkt i den signerade filen — PAdES-formatet när det gäller PDF:er — som vem som helst kan kontrollera mot publika betrodda listor, helt utan plattformen. Andra registrerar signeringshändelsen i sin egen databas och tar fram ett signeringsbevis eller en hash på begäran. Det beviset finns bara så länge plattformen finns, och bara i den form plattformen väljer att lämna ut det.
Båda modellerna är vanliga i Sverige, och båda kan använda BankID för att identifiera undertecknaren. Det är alltså inte legitimeringen som skiljer dem åt — det är var beviset hamnar.
En plattformsbunden signatur fungerar utmärkt tills något av tre saker inträffar: plattformen ombeds gå i god för en signatur i en tvist där den inte är en neutral part; plattformen köps upp, omstruktureras eller läggs ner så att åtkomsten till loggen ändras eller försvinner; eller dokumentet ska lämnas till någon — en domstol, en motpart, en revisor — som inte har någon möjlighet att granska plattformens interna databas och därför måste ta dess ord för det.
Inget av detta betyder att plattformsregistrerad signering är ogiltig eller opålitlig. Det betyder att beviset ligger på ett annat ställe än dokumentet, vilket är en väsentligt annan riskprofil än en fil som bär sitt eget bevis.
Öppna den signerade filen i en läsare som visar PDF:ens signaturpanel. Om en digital signatur syns och dess certifikat leder till en erkänd betrodd lista (se EU LOTL och Adobe AATL eller EU LOTL) bär filen sitt eget bevis. Finns ingen signaturpanel, eller leder certifikatet inte någonstans erkänt, kommer äkthetspåståendet från plattformen — inte från filen.
Ett tecken som ofta missförstås: en synlig bild av en namnteckning, eller en sida sist i dokumentet som räknar upp vem som signerat och när, är inte ett kryptografiskt bevis. Den sidan är tryckt text som vem som helst kan återskapa.
För filer som faktiskt bär ett inbäddat sigill innebär oberoende validering att sigillet kontrolleras mot de betrodda listorna av dig själv, eller av en neutral tredje part, i stället för via plattformen som skapade det. Det spelar som störst roll just när plattformen har ett intresse i utgången — till exempel i en pågående tvist — eftersom en neutral kontroll väger tyngre än den berörda partens egen bekräftelse.
För filer utan inbäddat sigill kan oberoende validering inte trolla fram bevis som inte finns. Det den kan göra är att tydligt säga att filen är plattformsberoende. Det är i sig användbar information — helst känd innan den spelar roll i en tvist, i stället för upptäckt mitt i en.