1) атрибут файла - время создания/модификации. Можно на уровне файловой системы посмотреть кто раньше в каталоге идёт.
2) Если Pdf имеет цифровую подпись, то там так же устанавливается время подписания и защищает от модификации, если нет приватного ключа.
X) Всё это можно подделать.