Certificados de Firma de Documentos

Las herramientas de firma electrónica simples suelen basarse en autenticación por correo electrónico, sin verificación criptográfica de identidad.

En contextos donde aumentan los requisitos de cumplimiento y prevención de fraude documental, se requiere evidencia de identidad más robusta.

Un certificado de firma de documentos proporciona una firma digital con identidad verificada, visible en plataformas como Adobe Acrobat y Microsoft Office, con protección contra alteraciones del documento.

No. Un certificado SSL/TLS está diseñado para cifrado de comunicaciones web, no para firma de documentos.

Del mismo modo, un certificado de Code Signing se utiliza exclusivamente para firmar software o código ejecutable.

La firma de documentos requiere certificados específicos basados en PKI diseñados para ese propósito.

Los certificados se entregan en dispositivos hardware seguros (USB token o HSM) con certificación FIPS 140-2 nivel 2 o superior.

Una vez completada la validación, el dispositivo se envía físicamente y el PIN de acceso se entrega por separado por canal seguro.

También puede habilitarse provisión remota en HSM compatibles bajo estándares criptográficos equivalentes.

• Firma digital con identidad verificada
• Protección contra alteraciones del documento (tamper-evident)
• Compatibilidad con Adobe Acrobat y Microsoft Office
• Soporte de timestamping para validez a largo plazo
• No repudio de la firma digital
• Uso de hardware seguro FIPS 140-2 o superior
• Verificación independiente del firmante, fecha y contenido

Los certificados de firma de documentos pueden utilizarse en cualquier plataforma que confíe en el certificado raíz de Sectigo. Se admite la mayoría de los formatos de archivo PDF, incluido Adobe PDF.

El proceso incluye verificación de identidad del solicitante, validación de existencia de la entidad (si aplica) y confirmación de autorización para emisión del certificado.

Sectigo se encarga del proceso de validación, pero el usuario debe responder a los correos electrónicos, seguir las instrucciones provistas y presentar los documentos requeridos para completar la verificación.

Aunque muchas personas suelen utilizar los términos de manera intercambiable, las firmas electrónicas y las firmas digitales no son, de hecho, lo mismo.

La distinción es increíblemente importante desde una perspectiva legal.

Las firmas electrónicas son el conjunto más amplio de soluciones que utilizan un proceso electrónico para estampar una firma en un documento o transacción. El uso de este tipo de firma ha crecido de manera increíble a lo largo del tiempo, a medida que los documentos y la comunicación se trasladan cada vez más al ámbito digital, y las empresas y los consumidores de todo el mundo adoptan la velocidad y la conveniencia de esta solución. Sin embargo, existen muchos tipos diferentes de firmas electrónicas; cada uno permite a los usuarios firmar documentos digitalmente y ofrece cierto grado de autenticación de la identidad.

Las firmas digitales son un tipo de firma electrónica, y son las más seguras.

Las firmas digitales aprovechan los certificados digitales de PKI (infraestructura de clave pública) emitidos por una autoridad de certificación (CA) de confianza como Sectigo, la cual autentica correctamente la identidad del solicitante. Este tipo de autenticación es necesaria para garantizar la integridad de los documentos electrónicos, y vincular la identidad del firmante directamente al documento es la mejor manera de asegurar que sea legítimo.

Otros tipos de firmas electrónicas utilizan tipos de autenticación electrónica diferentes y menos seguros. Estos pueden incluir direcciones de correo electrónico, números de teléfono u otros tipos de información de contacto. Para que un firmado digital se considere legítimo, existen algunos requisitos. El requisito más básico es que la identidad del firmante esté vinculada a un certificado u otro tipo de credencial de identificación que pueda cifrarse y autenticarse. Un certificado digital basado en PKI cumple con este propósito. Con esta opción, se genera un par de claves pública/privada mediante un algoritmo para autenticar la identidad del firmante y mantener la validez del certificado. Cuando esto se realiza, la firma se considera no repudiable y queda ligada a la identidad del firmante. El proceso de firma digital es mucho más complicado que el de las firmas electrónicas más simples y dependerá en gran medida del caso de uso.