Un almacén de manifiestos (cajas JUMBF dentro del archivo o en un archivo complementario, sidecar) contiene manifiestos con aserciones (acciones como creado, editado o generado por IA, ingredientes, miniaturas, vinculaciones fuertes por hash del contenido), un claim que enumera los hashes de las aserciones y una firma del claim: COSE_Sign1 con un certificado X.509, normalmente con un sello de tiempo RFC 3161. Las ediciones producen manifiestos nuevos que hacen referencia a los anteriores como ingredientes. La especificación estaba en la versión 2.4 en 2026 y está en el procedimiento acelerado de ISO.
La validación comprueba la firma, el certificado frente a una lista de confianza (la lista de confianza de C2PA para productos conformes desde 2025), las vinculaciones por hash y la cadena de ingredientes. Las credenciales se pueden eliminar, así que su ausencia no demuestra nada, y un manifiesto válido solo demuestra lo que afirmó el firmante; los investigadores también han encontrado formas de alterar el contenido dentro de los rangos de bytes excluidos. El inspector de C2PA lee los manifiestos localmente.