Ein Manifest Store (JUMBF-Boxen in der Datei oder eine Sidecar-Datei) enthält Manifeste mit Assertions (Aktionen wie erstellt, bearbeitet oder KI-generiert, Ingredients, Vorschaubilder, Hard Bindings per Inhalts-Hash), einem Claim, der die Hashes der Assertions auflistet, und einer Claim-Signatur: COSE_Sign1 mit einem X.509-Zertifikat, meist mit einem Zeitstempel nach RFC 3161. Bearbeitungen erzeugen neue Manifeste, die frühere als Ingredients referenzieren. Die Spezifikation lag 2026 in Version 2.4 vor und befindet sich im Fast-Track-Verfahren der ISO.
Die Validierung prüft die Signatur, das Zertifikat gegen eine Vertrauensliste (seit 2025 die C2PA-Vertrauensliste für konforme Produkte), die Hash-Bindungen und die Kette der Ingredients. Content Credentials lassen sich entfernen, ihr Fehlen beweist also nichts, und ein gültiges Manifest beweist nur, was der Signierer darin zusichert; Forschungsteams haben außerdem Wege gefunden, Inhalte innerhalb ausgeschlossener Bytebereiche zu verändern. Der C2PA-Inspektor liest Manifeste lokal aus.