Předpokládám, že myslíte položku „Extended key usage“ v podpisovém certifikátu. Ta přidává další možnosti ke položce „Key usage“, a tam máte i „Sign document“. Ostatně to, které způsoby použití certifikátu v něm budou nastavené určuje certifikační politika a nejspíš i eIDAS.
aktuální verze už hlásí že manipulováno nebylo, ale podpis Mgr Blahy vystavila CA, k níž nevede řetězec důvěry; evidentně nějaká interní CA MFČR s pofidérním názvem. Kromě toho by to IMO měl podepisovat podpisem příslušným k úřední funkci, nikoli k fyzické osobě.
Vtipné je, že PDF dokument je podepsán certifikátem Mgr.Karla Bláhy a všechny PDF aplikace hlásí, že certifikát je neplatný, protože s dokumentem bylo manipulováno po jeho vytvoření....
V tom případě bych takovýto dokument ignoroval.