Un registro de auditoría que muestra si alguien intentó reescribir la historia
Quién lo envió, quién lo abrió, quién se verificó y quién firmó, con direcciones IP y marcas de tiempo. Los registros se encadenan con SHA-256, así que una entrada eliminada o alterada rompe la cadena.
Registro solo de adición, encadenado por hash
Cada entrada de auditoría guarda el hash de la entrada anterior en la cadena de tu organización. Las entradas solo se añaden, nunca se modifican ni se eliminan, algo que impone la propia base de datos, y cada cliente tiene su propia cadena independiente.
Si alguien eliminara o editara un registro directamente en la base de datos, la cadena dejaría de verificarse. Los eventos cubren todo el ciclo de vida, desde el inicio de sesión y los cambios de ajustes hasta el envío, la visualización y la firma.
Firmas enlazadas entre sí
Cada firma de un documento apunta al hash de la anterior. Antes de marcar un documento como completado, sign.yt recorre toda la cadena y se niega a completarlo si algo no coincide.
Una cadena rota queda anotada en el registro de auditoría, así que el problema es visible en lugar de quedar sellado en silencio en un PDF terminado. Junto con las firmas PAdES, esto da dos formas independientes de demostrar el orden de los hechos.
Consentimiento explícito y anclaje en Bitcoin
Antes de firmar, cada firmante marca una declaración de consentimiento. Su texto, su idioma y su hash se guardan con la firma y en el registro de auditoría, para que puedas mostrar exactamente qué aceptó la persona.
Cuando se completa un documento, sign.yt ancla en Bitcoin mediante OpenTimestamps los hashes del PDF firmado, del registro de auditoría y de la cabeza de la cadena. La prueba demuestra que los archivos existían en la hora de ese bloque y puede comprobarse con la herramienta ots de código abierto, sin depender de sign.yt.
Certificado de finalización en el PDF
El PDF firmado termina con un certificado de finalización: nombre, correo, rol y método de verificación de cada firmante, cuándo se envió, se vio y se firmó el documento, la dirección IP y el navegador. Tus evidencias viajan con el archivo.
Como el certificado forma parte del PDF, acompaña a cada copia del documento, dondequiera que se guarde o se reenvíe. Su código QR y su enlace corto abren una página pública de verificación del documento.
Encuentra y exporta lo que necesitas
Filtra el registro de auditoría de la organización por tipo de evento, o descarga en CSV el historial completo de un documento para tu abogado o tu auditor.
El ZIP de evidencias lo reúne todo en una descarga: el PDF firmado, un registro de auditoría independiente, la prueba de OpenTimestamps, el certificado del sello de la plataforma, un manifiesto de hashes SHA-256 y un README que explica cómo verificar cada parte. Los firmantes también pueden descargarlo.
Las entradas registran el actor, el correo y la dirección IP, el objeto y los detalles del evento. Los administradores de la organización solo ven su propia organización, y el registro está paginado para que incluso los historiales largos se consulten y busquen con rapidez.
Preguntas frecuentes
¿Se puede editar o eliminar una entrada de auditoría?
No. En el registro solo se añaden entradas, y cualquier cambio hecho fuera de la aplicación rompe la cadena de hashes.
¿Qué contiene el certificado de finalización?
La identidad del firmante, el método de verificación, las horas de envío, visualización y firma, la dirección IP y el agente de usuario.
¿Puedo exportar el registro de auditoría?
Sí. El historial de cada documento puede descargarse en CSV, y el paquete completo de evidencias como ZIP.
¿Qué es el anclaje en Bitcoin?
Una prueba de OpenTimestamps de que los hashes del documento existían cuando se minó un bloque concreto de Bitcoin. Se confirma en pocas horas y puede verificarse con independencia de sign.yt.
Más funciones
- Cumplimiento del RGPD
Exportación y supresión de datos gestionadas en el producto, PDF cifrados en reposo con una clave distinta por organización y aislamiento entre clientes.
- Firmas PAdES
Cada firmante recibe una firma digital PAdES en el PDF, más un sello final de la plataforma y un certificado de finalización. Todo cambio posterior se detecta.
- Verificación pública
Cada documento firmado lleva un QR y un enlace corto a una página pública: nombres enmascarados, fechas de firma, estado del sello y comparación del archivo.