La firma cualificada (FER) es la firma electrónica más potente de Europa. Tiene la misma fuerza legal que una firma manuscrita y funciona en todos los países de la UE. ¿Le parece perfecto?
Sólo hay un „pero”: la propia firma no garantiza la durabilidad jurídica para siempre.
¿Por qué? Porque su validez técnica expira.
El certificado por el que se estampa la firma caduca (normalmente al cabo de 1, 2 o 3 años).. El CRL (Lista de revocación de certificados - es decir, la lista de certificados revocados) tampoco se actualiza una vez que el certificado ha caducado. Transcurridos varios años, es imposible verificar si la firma era válida en el momento de su presentación.
¿Cuál es el resultado? En caso de auditoría, juicio o fiscalización, un documento firmado hace varios años puede ser cuestionado.
Aquí es donde entra en juego sello de tiempo cualificado. Es una especie de sello digital que confirma que el documento existió en un momento determinado y no ha sido alterado desde entonces.
Esto es crucial para demostrar años después que la firma era válida en el momento de la presentación, aunque el certificado haya caducado.
Buenas prácticas
Archivo offline es el proceso de protección y almacenamiento de documentos electrónicos. fuera del entorno en línea - es decir, sin una conexión permanente a Internet ni el uso de servicios en la nube. Puede aplicarse tanto a ficheros ordinarios como a documentos firmados electrónicamente (por ejemplo, con una firma reconocida).
Desconectado no significa sólo sin Internet. En la práctica sí:
En el contexto de las firmas cualificadas, el archivado fuera de línea es especialmente importante porque:
No necesita un DMS complejo (Sistema de gestión de documentos - sistema electrónico de gestión de documentos). Sólo hay que seguir unos sencillos pasos.
Ambas herramientas son compatibles con eIDASpero tienen un enfoque diferente del trabajo.
Característica | Certum Mini | SimplySign |
Requiere lector y tarjeta | Sí | No |
Trabaja sin conexión | Sí | No |
Añadir un sello de tiempo después de la firma (como nueva firma o refrendo) | Sí | Sí |
¿Puede firmarse un documento sin etiqueta? | Sí | Sí |
Ideal para | Oficinas, archivos | Usuarios móviles |
Si quieres independencia de Internet y archivar en tus propios términos, Certum Mini sería una mejor opción.
Bueno, la marca de tiempo en sí no puede añadirse a un documento ya firmado – pero como suele ocurrir hay otras solucionespara actualizar un documento firmado con una firma reconocida sin sello de tiempo.
¿Cómo añado una marca de tiempo después de que el documento ya haya sido firmado? (proCertum SmartSign)
¿Por qué funciona? Porque la firma y marca de tiempo son dos operaciones distintas. La firma puede ser offline y la etiqueta requiere una conexión con el servidor.
Una firma cualificada es la base de la credibilidad de un documento.
Pero su longevidad depende de ti.
Firma + sello de tiempo + archivo local = documento seguro durante años.
