清单存储（文件内的 JUMBF 盒，或附属文件）保存若干清单，每个清单包含断言（操作，如创建、编辑或 AI 生成；成分；缩略图；基于内容哈希的硬绑定）、列出各断言哈希的声明，以及声明签名：使用 X.509 证书的 COSE_Sign1，通常带有 RFC 3161 时间戳。编辑会产生新的清单，并把之前的清单作为成分引用。2026年时该规范的版本为 2.4，并已进入 ISO 快速通道。
验证时会检查签名、证书（对照信任列表；自2025年起，合规产品使用 C2PA 信任列表）、哈希绑定以及成分链。凭证可能被剥离，因此没有凭证并不能说明任何问题；有效的清单也只能证明签名者断言了什么。研究人员还发现了在被排除的字节范围内篡改内容的方法。C2PA 内容凭证查看器可在本地读取清单。