Firma Digital Básica
- Verónica Meza
Las firmas digitales tienen el propósito de asegurar la autenticidad e integridad de los documentos, es decir, verifican que el creador de documentos - o firmante - es quien dice ser, y dan prueba de que un documento no ha sido manipulado una vez firmado.
Las firmas y certificados de usuario en la plataforma siguen los principios de la criptografía asimétrica (PKI & X.509)
El plugin de firma digital incorpora al gestor documental la capacidad de firmar documentos PDF.
El objetivo de firmar documentos es protegerlos contra modificaciones.
Este plugin también permite generar los certificados necesarios para que los usuarios puedan firmar.
Este plugin permite poner un certificado asociado a una empresa (emitido por una entidad certificadora -CA), al que llamaremos Local CA, y que está en la capacidad de firmar certificados de usuarios, para a partir de ese certificado generar certificados para los usuarios del sistema.
Así, la firma de un documento se va contruyendo por una cadena de certificaciones que incluyen:
- El certificado del usuario
- El Local CA que firma el certificado del usuario (el certificado de la empresa) y la entidad que lo ha emitido (puede ser o no un Certificado Raíz).
- Todas las Autoridades Certificadoras de alto nivel que firmen el certificado emitido por la Autoridad Certificadora Local. (Certificado Raíz)
Cuando comprobamos las firmas con un visualizador de PDF (por ejemplo Acrobad Reader), lo que estas aplicaciones hacen es comprobar el certificado raíz.
Si el certificado de empresa utilizado ha sido emitido por una Autoridad Certificadora Local, lo normal es que los usuarios no tengan que instalar manualmente el certificado de su empresa en el navegador o en el programa que utilicen para previsualizar PDFs.
Funcionalidad
Este plugin permite:
- Descargar el PDF firmado para su visualización
- Descargar el certificado raíz para instalarlo en la aplicación local de visualización de PDFs para comprobar los certificados.
- Generación de certificados
- Firma de PDFs
Los documentos disponen de una nueva pestaña llamada "Signature" desde la cual pueden firmar documentos.
¿Qué información incluye la firma de un documento en la plataforma?
- Nombre del usuario firmante
- Organización o empresa del firmante
- Entidad emisora del certificado
- Vencimiento del certificado
- Fecha y hora en la que fue firmado
- Razón de la firma
- Toda la información criptográfica necesaria para hacer las comprobaciones de la firma.