¿Qué es un sobre criptográfico y cuál es su importancia para una firma reconocida?

La firma electrónica no se consigue con un simple clic. Es todo un conjunto de elementos de seguridad, cuya base es la envoltura criptográfica. Conozca su estructura y su uso en firmas cualificadas.
¿Qué es un sobre criptográfico y cuál es su importancia para una firma reconocida?

Sobre criptográfico: ¿qué es y cómo funciona en la firma electrónica?

En el mundo de las soluciones digitales, la seguridad es fundamental. Y uno de los mecanismos más importantes que garantizan esta seguridad es el sobre criptográfico. sobre criptográfico. Aunque parezca un término sacado de una película de espías, en realidad es un elemento cotidiano de la firma electrónica que protege sus datos, su identidad y la prueba de la firma del documento.

¿Qué es un sobre criptográfico?

Un sobre criptográfico es un paquete digital que vincula el documento, la firma electrónica y toda la información necesaria para verificarla.

Es por ella:

  • Una vez firmado, el documento no puede modificarse,
  • se sabe quién lo firmó y cuándo,
  • La firma puede verificarse eficazmente, incluso después de varios años.

     

Es como meter un documento tradicional en papel en un sobre, sellarlo y estampar en él su nombre y la fecha.

¿El sobre sólo se aplica a la firma CAdES?

No. Aunque la firma CAdES (con extensión .p7s), pero toda firma electrónica reconocida -incluidas XAdES y PAdES- utiliza una envoltura criptográficaaunque a su manera.

 

¿Qué aspecto tiene el sobre en los distintos formatos de firma?

 

Formato

Tipo de sobre

¿Puede llamarse sobre criptográfico?

Ejemplo

CAdES

Sí, siempre

Sí, el archivo .p7s o .asice es un sobre clásico

contrato.docx.p7s

XAdES

Sí - a menudo

Sí, especialmente cuando se utiliza un contenedor .asice

factura.xml.asice

PAdES

Sí, pero "integrado".

Sí, aunque la firma esté incrustada en el PDF, éste se convierte tanto en un documento como en un sobre.

oferta.pdf

Como puedes ver cada uno de estos formatos crea su propia versión del sobre criptográfico - a veces como un archivo independiente, a veces como un contenedor y a veces como una firma incrustada.

Nota: diferentes enfoques técnicos, misma idea

  • W PAdES (PDF) no tiene un archivo de firma independiente: la firma y el documento están incrustados juntos. Pero técnicamente, todo el archivo PDF se convierte en un sobreya que contiene la firma, los datos del certificado y las características de seguridad.

     

  • W CAdES i XAdESla envoltura puede tener una forma más "clásica" - como un archivo separado .p7s o un contenedor .asiceque contiene tanto el documento como la firma.

¿Por qué todo el sobre?

Gracias al sobre:

  • el documento estará protegido contra manipulaciones - incluso de una sola letra,
  • puede ser verificarse con cualquier herramienta que cumpla las normas eIDAS,
  • los sistemas de flujo de trabajo electrónico pueden leer automáticamente los datos de la firma,
  • el documento cumple requisitos formales, por ejemplo, al tratar con autoridades o tribunales.

     

¿Cómo se ve esto en la práctica? Ejemplos de Asseco

proCertum SmartSign - centro de firmas de escritorio

Al firmar un documento en proCertum SmartSign, puede seleccionar el formato que prefiera: PAdES, CAdES o XAdES. La propia aplicación crea el sobre criptográfico adecuado:

  • Firma PAdES: el archivo PDF se convierte a la vez en un documento y en un sobre,
  • CAdES - se obtiene un archivo .p7s (por separado) o un contenedor .asice (con el documento y la firma dentro),
  • Firma XAdES - Archivo XML o .asice que contiene el documento y la firma.

La aplicación incrusta automáticamente el certificado, la marca de tiempo (si lo eliges) y se asegura de que la estructura es correcta.

WebNotarius - verificación en línea y vista previa de sobres

WebNotarius es una aplicación web de Asseco que permite:

  • verificar el documento firmado (XAdES, CAdES),
  • mirar el contenido del sobre .asice,
  • comprobar el certificado y su validez,
  • descargar los datos de la firma, incluido el sello de tiempo.

Es la herramienta ideal cuando necesita confirmar la autenticidad de una firma, pero no desea instalar software adicional.

 

¿Para quién es importante?

Para cualquiera que:

  • firma documentos oficiales, licitaciones, contratos, facturas,
  • utiliza sistemas como ePUAP, e-Delivery, KSeF,
  • trabaja con socios extranjeros y debe cumplir las normas eIDAS,

archiva documentos durante muchos años y desea garantizar su validez a largo plazo.

En resumen, el koptholder no es un complemento, sino la base de una firma electrónica segura. Es lo que hace que un documento esté firmado:

  • inviolable,
  • verificable,
  • conforme a las normas de la legislación de la UE.

     

Soluciones de Asseco - proCertum SmartSign i WebNotarius - crea y gestiona sobres automáticamente. Usted sólo tiene que firmar y toda la criptografía se realiza en segundo plano.

¿Quiere empezar? Visite podpisano.pl y echa un vistazo a nuestras herramientas de firma cualificadas: móviles y de escritorio, para empresas, oficinas y particulares.

Llámanos al

y le pondremos en contacto con uno de nuestros representantes disponibles virtualmente en todo el país.

Compruébelo también:

¿Necesitas ayuda?

Encuentre lo que busca