En una sección anterior describimos PAdES y XAdES. Ahora le toca el turno a CAdES: veremos cómo funcionan las firmas internas y externas en este formato y qué utilidad tiene en los negocios.
Una firma electrónica reconocida puede crearse dentro de un documento (firma interna) o como un archivo independiente (firma externa). Ambas formas ofrecen el mismo nivel de seguridad, pero su uso es diferente desde el punto de vista técnico y práctico.
En la primera parte de este artículo, describimos en detalle las diferencias entre las firmas internas y externas utilizando como ejemplo los formatos PAdES y XAdES. Ahora, sin embargo, echaremos un vistazo a otro formato - CAdES - y daremos consejos prácticos sobre qué casos se adaptan mejor a las firmas externas y cuáles a las internas.
CAdES (CMS Advanced Electronic Signature) es otro formato de firma cualificado, basado en el estándar Cryptographic Message Syntax (PKCS#7).
En la práctica, CAdES suele adoptar la forma de un sobre criptográfico con extensión .p7m, .p7s o .sig, que contiene los datos firmados o referencias a ellos. Este formato es versátil en cuanto a tipos de archivo: permite firmar cualquier dato binario: documentos de texto (DOC/XLS), imágenes, archivos PDF, archivos ZIP e incluso grandes conjuntos de datos o archivos ejecutables. Gracias a esta versatilidad, CAdES se utiliza a veces en la comunicación entre sistemas informáticos y en soluciones empresariales que requieren la firma de archivos no estándar.
En el caso de CAdES, puede tratarse de una firma interna (envolvente), en cuyo caso se crea un único archivo .p7m, que contiene el documento original junto con la firma. Un archivo de este tipo es coherente y fácil de cargar como un único elemento, pero requiere un software especial para abrirlo (el usuario medio no abrirá un .p7m sin una aplicación específica). Alternativamente, CAdES puede actuar como firma externa, en cuyo caso el archivo original permanece inalterado y se genera por separado un archivo de firma (por ejemplo, con extensión .p7s o .sig), de forma similar a XAdES. Ambos métodos son compatibles con eIDAS; la elección depende de sus necesidades. Muchos programas de firma (por ejemplo, Certum) permiten elegir entre "firma externa" o "firma interna" en formato CAdES.
La elección entre firma interna y externa depende del contexto de uso del documento y de los requisitos del destinatario. A continuación se ofrecen algunos consejos prácticos:
En resumen, una firma interna funciona bien cuando valoramos la comodidad de un único archivo y la legibilidad(principalmente PDF/PAdES para documentos típicos), mientras que una firma externa es indispensable en escenarios que requieren flexibilidad: con distintos formatos de archivo, tratamiento automatizado de datos o archivos adjuntos muy grandes. No obstante, independientemente del método elegido, ambos tipos de firma garantizan el mismo nivel de seguridad y validez jurídica, derivado de un certificado reconocido.
Es crucial que el destinatario pueda verificar la firma, por lo que siempre hay que proporcionar todos los archivos e instrucciones necesarios cuando se utilizan formas menos obvias (por ejemplo, .xades o .p7m). Con este conocimiento, podemos elegir conscientemente el formato y el tipo de firma que mejor se adapten a la situación, garantizando tanto la comodidad como el cumplimiento.
Si tiene alguna duda o pregunta, póngase en contacto con nosotros
Responderemos a sus preguntas, le encontraremos una fecha adecuada y un asesor en Gdansk, Gdynia, Cracovia, Varsovia o Breslavia.
También puede enviarnos un correo electrónico a podpisano.plcontacto@ .
