Bajo toda firma electrónica hay un hecho incómodo: el certificado que la hizo caduca. Normalmente en uno o dos años. Un arrendamiento a veinte años firmado hoy sobrevive muchas veces a su propio certificado de firma.
Si no se hace nada al respecto, abrir el archivo en 2032 le da un «validez de la firma desconocida»: no porque haya nada mal, sino porque las pruebas necesarias para comprobarla han envejecido. Resolver esto como es debido es lo que separa a una plataforma de firma de verdad de una herramienta que dibuja una firma en una página.
El problema, en concreto
Para verificar una firma, un lector tiene que responder a tres preguntas: de quién es el certificado que la hizo, si ese certificado era válido en ese momento y si el archivo ha cambiado desde entonces. Normalmente responde a la segunda preguntándoselo a la autoridad de certificación: lo cual funciona hasta que el certificado caduca, la autoridad retira la comprobación, o las dos cosas.
Así que la respuesta hay que capturarla en el momento de la firma y llevarla dentro del archivo, en lugar de consultarla después.
Qué mete swipesign en el archivo
- Estándar
- PAdES B-LTA (ETSI EN 319 142)
- Origen del sello de tiempo
- Una autoridad de sellado de tiempo cualificada, actualmente A-Trust
- Se aplica
- Tras cada firma, y una vez más cuando firma el último firmante
- Funciona en
- Adobe Reader y cualquier lector compatible con PAdES
- La cadena de certificados: todos los certificados desde el firmante hasta la raíz, para que el lector nunca tenga que ir a buscar ninguno.
- Las pruebas de revocación: la constancia, capturada en el momento de firmar, de que el certificado no estaba revocado. Esta es la parte que deja de funcionar más adelante si no se guarda.
- Un sello de tiempo cualificado tras cada firma: prueba independiente de una autoridad de confianza de cuándo exactamente se hizo cada firma, para que «¿era válida entonces?» tenga una respuesta que no dependa de hoy.
- Un sello de tiempo de archivo, aplicado sobre el documento terminado cuando ya ha firmado todo el mundo. Sella todo lo anterior, incluidos los sellos de tiempo previos, y es lo que eleva el archivo al nivel de conservación más alto.
Por qué el último paso ocurre al final
Cada firma recibe su propio sello de tiempo cualificado en el momento en que se realiza. El sello de tiempo de archivo llega una vez más al final, sobre el documento terminado. Ese último paso es independiente del proveedor: tanto si sus firmantes usaron ID Austria, un Smart-ID báltico o una mezcla de media docena de servicios distintos, el documento terminado queda sellado de la misma manera.
Qué significa esto en la práctica
Abra un documento de swipesign completado en Adobe Reader dentro de diez años, sin conexión y con el certificado de firma caducado hace mucho, y debería seguir verificándose: porque todo lo necesario para comprobarlo está dentro del archivo. Consulte Comprobar una firma en Adobe Reader.
Guardar el archivo sigue siendo cosa suya
Una firma diseñada para durar décadas no sirve de nada si el documento ha desaparecido. swipesign elimina los documentos completados a los 14 días: descargue y archive su copia. Consulte Cuánto tiempo conservamos sus documentos.
¿Tengo que hacer algo para conseguirlo?
No. Se aplica a todos los flujos de firma completados. No hay ningún ajuste ni ninguna mejora que contratar.
¿Se aplica a las firmas avanzadas además de a las cualificadas?
El sellado y el marcado de tiempo se aplican al documento en cualquiera de los dos casos. Lo que cambia entre AES y QES es la fuerza de la identidad que hay detrás de la firma, no lo bien que se conserva el archivo. Consulte AES y QES.
¿Y si swipesign ya no existe dentro de quince años?
Precisamente por eso las pruebas viven dentro del PDF y no en nuestros servidores. Para verificar hacen falta el archivo y un lector que cumpla el estándar: no nosotros, y tampoco una conexión a internet.