validación incompleta de la firma

[anaco]

Tengo dudas con la pregunta 30 del 2008:

Suponga que recibe una firma electrónica avanzada de tipo XAdES-T sin una asociación específica a ninguna política de firma concreta y que ha verificado con éxito el formato de la firma y su integridad. En esta situación, la evaluación de la validez de dicha firma electrónica según la norma ETSI TS 101 903 v1.3.2 da como resultado:

a) Firma inválida
b) Validación incompleta de la firma
c) Firma válida
d) Firma suspendida



Se da como correcta la respuesta b), validación incompleta de la firma.
Tiene que ver con que no haya política de firma o con el resultado?

[vfrades]

Supongo que sabrás que XAdES se organiza por perfiles o niveles de protección, de manera que cada perfil incluye las características del anterior y añade alguna nueva. Los perfiles son -BES < -EPES < -T < -C < -X < -XL < -A

Por lo tanto, el perfil -T incluye: características básicas + política de firma + sello de tiempo. Si tiene todos los campos básicos y el sello de tiempo, pero falta la política de firma, la firma es válida pero incompleta.