Identidad de nivel oficial para los documentos que la necesitan
Algunos contratos necesitan algo más que un código. sign.yt se conecta a Węzeł Podpisu (servicio estatal polaco de firma) y a prestadores cualificados de servicios de confianza, para que los firmantes usen las herramientas de identidad que ya tienen.
Węzeł Podpisu dentro del flujo de firma
Para cada destinatario puedes elegir un método de Węzeł Podpisu: Profil Zaufany (perfil oficial polaco de identidad digital), e-dowód (DNI electrónico polaco), firma personal (podpis osobisty), mObywatel (app oficial polaca de identidad móvil) o una firma cualificada. El destinatario es redirigido al flujo oficial, firma allí, y sign.yt guarda el PDF firmado y pasa el documento al siguiente firmante.
El orden de firma en paralelo o secuencial funciona igual que con las firmas normales.
Firmas electrónicas cualificadas
Una firma cualificada (QES) es el nivel de eIDAS equivalente a una firma manuscrita. sign.yt admite dos vías: firma remota en un prestador cualificado mediante la API del Cloud Signature Consortium, o subida, en la que el firmante firma el PDF con cualquier herramienta QES y lo vuelve a subir.
La firma remota funciona con prestadores que ofrecen un endpoint CSC v2. La vía de subida funciona con tarjetas inteligentes, certificados en la nube y otras herramientas cualificadas, así que el firmante no depende de un único proveedor.
Las firmas anteriores quedan intactas
Las firmas cualificadas se añaden de forma incremental a la última revisión del documento. Los archivos subidos solo se aceptan si amplían exactamente los bytes que envió sign.yt, y el certificado de firma debe figurar como cualificado en la lista de confianza de la UE.
Eso significa que puedes combinar métodos en un mismo documento: una parte firma con Profil Zaufany, otra con un certificado cualificado y una tercera con una firma normal de sign.yt, mientras el registro de auditoría recoge cada paso.
Preguntas frecuentes
¿Necesito una firma cualificada?
Solo cuando la ley exige forma escrita o tu contraparte lo pide. Para la mayoría de los acuerdos comerciales basta con una firma electrónica normal con verificación. Consulta a tu abogado en casos concretos.
¿El firmante paga algo?
Profil Zaufany, e-dowód y mObywatel son herramientas públicas propias del firmante. Los certificados cualificados los emiten los prestadores de servicios de confianza en sus propias condiciones.
¿Está disponible en todas las cuentas?
Węzeł Podpisu y las conexiones con prestadores cualificados se activan por organización. Escribe a sales@sign.yt para configurarlos.
¿Qué herramientas cualificadas funcionan con la vía de subida?
Cualquier herramienta que genere una firma PAdES cualificada reconocida en la lista de confianza de la UE, por ejemplo una tarjeta inteligente o un certificado en la nube.
Más funciones
- Registro de auditoría
Cada acción queda en un registro de auditoría de solo adición, encadenado por hash. Las firmas se encadenan por documento y cada PDF lleva su certificado.
- Cumplimiento del RGPD
Exportación y supresión de datos gestionadas en el producto, PDF cifrados en reposo con una clave distinta por organización y aislamiento entre clientes.
- Firmas PAdES
Cada firmante recibe una firma digital PAdES en el PDF, más un sello final de la plataforma y un certificado de finalización. Todo cambio posterior se detecta.