O arquivo é submetido a um website especializado em assinatura eletrônica, o qual manterá uma cópia para que seja consultada a qualquer momento pelas partes interessadas. O website garante que o arquivo não será alterado.

Os certificados do tipo A1 utilizam uma chave privada para produzir a assinatura digital, enquanto os certificados do tipo A3 utilizam uma chave pública para a produção dessa assinatura.

O arquivo XML é primeiramente convertido para o formato PDF, e uma imagem contendo a assinatura escaneada do signatário é adicionada em todas as páginas do documento.

O processo introduz no arquivo tags com conteúdos referentes à assinatura, permitindo validar a integridade e autenticidade do conteúdo por meio da chave pública do signatário. A assinatura digital por si só não encripta o conteúdo do arquivo.

Um hash é calculado sobre o conteúdo do arquivo. Esse hash é submetido a um website especializado em assinatura eletrônica, o qual é indexado e mantido em um banco de dados.