Ta první chyba je spíš vlastnost. Do viditelného podpisu si podepisující může dát co chce, směrodatné je jméno na certifikátu.
To druhé bych viděl podobně- dokument lze i po podpisu změnit inkrementální úpravou a úpravu eventuálně znovu podepsat. Pro tyhle případy má třeba AdobeReader funkci "zobrazit podepsanou verzi", kdy se zobrazí pouze to, co bylo podepsáno. Pokud toto prohlížeč nepozná, je to samozřejmě chyba.