Una firma electrónica reconocida puede crearse dentro de un documento (firma interna) o como un archivo independiente (firma externa). Ambas formas ofrecen el mismo nivel de seguridad, pero su uso es diferente desde el punto de vista técnico y práctico.
W de la primera parte En este artículo describimos en detalle las diferencias entre firmas internas y externas utilizando como ejemplo los formatos PAdES y XAdES. Ahora, sin embargo, echaremos un vistazo a otro formato - CAdES - y ofreceremos consejos prácticos sobre cuándo es más adecuada una firma externa y cuándo una interna.
CAdES (CMS Advanced Electronic Signature) es otro formato de firma cualificado, basado en el estándar Cryptographic Message Syntax (PKCS#7).
En la práctica, el CAdES suele adoptar la forma de sobre criptográfico con la extensión .p7m, .p7s o .sig, que contiene los datos que hay que firmar o referencias a ellos. Este formato es universal en cuanto a tipos de archivo - permite firmar cualquier dato binario: documentos de texto (DOC/XLS), imágenes, archivos PDF, archivos ZIP e incluso grandes conjuntos de datos o archivos ejecutables. Gracias a esta versatilidad, CAdES se utiliza a veces en la comunicación entre sistemas informáticos y en soluciones empresariales que requieren la firma de archivos no estándar.
En el caso de CAdES, puede tratarse de una firma interna (circundante), en cuyo caso se crea un único archivo .p7m, que contiene el documento original junto con la firma. Un archivo de este tipo es coherente y fácil de cargar como un único elemento, pero requiere un software especial para abrirlo (el usuario medio no abrirá un .p7m sin una aplicación específica). Alternativamente, CAdES puede actuar como firma externa, en cuyo caso el archivo original permanece inalterado y se genera por separado un archivo de firma (por ejemplo, con extensión .p7s o .sig), de forma similar a XAdES. Ambos métodos son compatibles con eIDASLa elección depende de sus necesidades. Muchos programas de firma (por ejemplo, Certum) permiten elegir entre "firma externa" o "firma interna" en formato CAdES.
La elección entre firma interna y externa depende del contexto de uso del documento y de los requisitos del destinatario. A continuación se ofrecen algunos consejos prácticos:
En resumen, una firma interna funciona bien cuando valoramos la comodidad y legibilidad de un solo archivo (principalmente PDF/PAdES para documentos típicos), mientras que una firma externa es indispensable en escenarios que requieran flexibilidad (con diferentes formatos de archivo, procesamiento automatizado de datos o archivos adjuntos muy grandes). Sin embargo, independientemente del método elegido, ambos tipos de firma garantizan lo mismo el nivel de seguridad y validez jurídica que proporciona un certificado reconocido.
Es crucial que el destinatario pueda verificar la firma, por lo que siempre hay que proporcionar todos los archivos e instrucciones necesarios cuando se utilizan formas menos obvias (por ejemplo, .xades o .p7m). Con este conocimiento, podemos elegir conscientemente el formato y el tipo de firma que mejor se adapten a la situación, garantizando tanto la comodidad como el cumplimiento.
Si tiene alguna duda o pregunta, póngase en contacto con nosotros
Responderemos a sus preguntas, le encontraremos una fecha adecuada y un asesor en Gdansk, Gdynia, Cracovia, Varsovia o Breslavia.
También puede enviarnos un correo electrónico [email protected].
