Hora de firma confirmada por una autoridad independiente
La hora de una firma de sign.yt no depende solo del reloj de nuestro servidor. También la firma una autoridad de sellado de tiempo, así que la fecha se sostiene cuando alguien la cuestiona.
Cuatro autoridades, una firma
sign.yt pide primero el sello de tiempo a Certum. Si no responde, toma el relevo la siguiente autoridad de la lista: DigiCert, después Sectigo y después FreeTSA. Una firma siempre usa una sola autoridad de principio a fin, y la principal vuelve a usarse unos minutos después de recuperarse.
Si ninguna autoridad está disponible, el documento se firma igualmente en el nivel PAdES-B-B en lugar de esperar indefinidamente.
Validación a largo plazo incluida
Con el sello de tiempo en su sitio, el sello final se amplía con datos de validación y un sello de tiempo del documento (PAdES-B-LTA). Las raíces de las cuatro autoridades vienen incluidas en la plataforma, así que la ruta de validación se construye sin configuración adicional.
Eso significa que la firma puede comprobarse dentro de muchos años, cuando los certificados de firma ya hayan caducado.
Preguntas frecuentes
¿Qué es un sello de tiempo RFC 3161?
Un pequeño token firmado por una autoridad de sellado de tiempo que demuestra que un hash concreto existía en un momento concreto. Se incrusta en la firma del PDF.
¿Qué pasa si una autoridad de sellado de tiempo no responde?
sign.yt pasa a la siguiente de la lista. Solo si fallan todas se crea la firma sin sello de tiempo.
¿Puedo usar mi propia autoridad de sellado de tiempo?
La lista de autoridades se define para toda la plataforma. Contáctanos si tus contratos exigen un prestador cualificado concreto.
Más funciones
- Verificación pública
Cada documento firmado lleva un QR y un enlace corto a una página pública: nombres enmascarados, fechas de firma, estado del sello y comparación del archivo.
- Profil Zaufany y firmas cualificadas
Permite a firmantes polacos usar Profil Zaufany, e-dowód o mObywatel vía Węzeł Podpisu, o una firma electrónica cualificada de un prestador de confianza.
- Registro de auditoría
Cada acción queda en un registro de auditoría de solo adición, encadenado por hash. Las firmas se encadenan por documento y cada PDF lleva su certificado.