Un sello criptográfico, no solo la imagen de una firma
sign.yt hace más que pegar una firma dibujada en una página. Cada firma se incrusta en el PDF como firma PAdES, así que cualquier edición posterior del archivo es detectable.
Una firma PAdES por firmante
Cuando un destinatario termina, sign.yt aplica una firma PAdES incremental con un certificado emitido para ese firmante por la autoridad de certificación de la plataforma. Las firmas se añaden una tras otra, así que las anteriores siguen siendo válidas.
Las claves nuevas usan ECDSA P-384 con SHA-384. Cuando todas las partes han firmado, un sello final de la plataforma cierra el documento.
Cada firmante tiene su propia entrada en el panel de firmas del PDF, con su nombre y la hora de firma, en lugar de un sello anónimo para todo el documento.
Hora fiable y validación a largo plazo
sign.yt puede añadir a cada firma un sello de tiempo RFC 3161 de una autoridad de sellado de tiempo. Con el sellado configurado, el sello final se amplía con datos de validación y un sello de tiempo del documento (PAdES-B-LTA), para que la firma pueda comprobarse dentro de muchos años.
Sin autoridad de sellado de tiempo, las firmas se generan en el nivel básico PAdES-B-B. En ambos casos, la firma cubre cada byte del documento tal como estaba en ese momento.
Verificable fuera de sign.yt
El archivo firmado es un PDF estándar. Adobe Acrobat Reader y otros lectores de PDF compatibles con firmas muestran las firmas y señalan cualquier modificación hecha después de firmar.
Cualquiera puede además arrastrar el PDF al verificador público de sign.yt, sin cuenta, para ver quién firmó, cuándo y si los bytes están intactos.
El verificador comprueba si la firma cubre el archivo completo y si el documento lleva el sello de la plataforma sign.yt. Donde el validador DSS de la UE está activado, muestra también un veredicto eIDAS para cada firma.
Cada documento completado recibe un código QR y una dirección corta de verify.sign.yt en su certificado de finalización. Abre una página pública con los nombres de los firmantes enmascarados, las fechas de firma, el hash final, el sello y el estado del anclaje en Bitcoin, y permite a cualquiera comprobar que su copia del archivo es idéntica.
Evidencias adjuntas al documento
Al PDF firmado se añade un certificado de finalización. Para cada firmante recoge el correo, el método de verificación, las horas de envío, visualización y firma, la dirección IP y el agente de usuario, además de la declaración de consentimiento que marcó antes de firmar. Las evidencias viajan con el archivo, no solo en nuestra base de datos.
El hash del PDF final también se ancla en Bitcoin mediante OpenTimestamps, y todo el paquete puede descargarse como un único ZIP de evidencias.
Si alguna vez se cuestiona una firma, tienes todo en un archivo que puedes entregar a un abogado, a un auditor o a un tribunal.
Preguntas frecuentes
¿Una firma de sign.yt es legalmente vinculante?
Según eIDAS, no se pueden negar efectos jurídicos a una firma electrónica por el mero hecho de ser electrónica. Cuando la ley exige forma escrita, usa una firma electrónica cualificada de un prestador cualificado de servicios de confianza. Las firmas con Profil Zaufany (perfil oficial polaco de identidad digital) y e-dowód (DNI electrónico polaco) a través de Węzeł Podpisu (servicio estatal polaco de firma) también están disponibles donde se hayan activado.
¿Adobe Reader mostrará las firmas?
Sí. Las firmas son PAdES estándar y aparecen en el panel de firmas. Que Adobe marque la identidad del firmante como de confianza depende de su propia lista de confianza.
¿Qué pasa si alguien edita el PDF después de firmar?
La edición queda fuera del rango de bytes firmado, así que los lectores de PDF y el verificador de sign.yt indican que el documento ha sido modificado.
¿Necesito mi propio certificado?
No. sign.yt emite automáticamente un certificado por firmante. Las firmas cualificadas están disponibles como método de firma aparte.
Más funciones
- Verificación pública
Cada documento firmado lleva un QR y un enlace corto a una página pública: nombres enmascarados, fechas de firma, estado del sello y comparación del archivo.
- Profil Zaufany y firmas cualificadas
Permite a firmantes polacos usar Profil Zaufany, e-dowód o mObywatel vía Węzeł Podpisu, o una firma electrónica cualificada de un prestador de confianza.
- Registro de auditoría
Cada acción queda en un registro de auditoría de solo adición, encadenado por hash. Las firmas se encadenan por documento y cada PDF lleva su certificado.