We entrada anterior omówiliśmy dwa podstawowe formaty podpisu elektronicznego – XAdES y PAdES – najczęściej wykorzystywane do kwalifikowanych e-podpisów. Kontynuując ten temat, zajmiemy się innym ważnym zagadnieniem: podpisami wewnętrznymi i zewnętrznymi.
El hecho de que una firma electrónica esté incrustada en un archivo o se guarde como un archivo independiente tiene una gran importancia práctica, sobre todo cuando se firma una grande archivos o trabajar con sistemas TIC complejos.
W tym artykule wyjaśniamy, czym są kwalifikowane podpisy wewnętrzne i zewnętrzne oraz co oznaczają w kontekście różnych formatów (PAdES, XAdES, CAdES). Przedstawiamy ich główne plusy i minusy, a także podpowiadamy, kiedy warto użyć każdego z tych rozwiązań.
Firma interna es la que se incorpora directamente al documento que se firma. En términos más sencillos: cuando se firma un archivo con una firma interna, se obtiene un único archivo que contiene tanto el contenido del documento como la información de la firma (certificado, marca de tiempo, etc.). El tipo de firma interna está disponible, entre otras, en las siguientes normas PAdES y XAdES - ambos permiten colocar la firma electrónica dentro del archivo que se está firmando. Por ejemplo, la firma PAdES siempre guarda la firma junto con el PDF en un solo archivo, mientras que XAdES puede incrustar la firma como un elemento en la estructura XML del documento original.
Firma externa mientras que se trata de un archivo independiente: cuando se firma un documento, se obtienen dos (o más) archivos: el documento original y un archivo independiente con la firma digital. Este fichero externo (por ejemplo, con extensión .xades o .sig) contiene los datos criptográficos que confirman la firma, pero no contiene el contenido del documento original. Estas firmas externas cualificadas pueden crearse en formatos XAdES o CAdES. En la práctica, esto significa que para verificar la firma y el contenido, el destinatario debe disponer de ambas partes: el documento y el archivo de firma. La ausencia de cualquiera de ellas imposibilitará la verificación de la autenticidad de la firma y del contenido del documento.
Diferencia entre firma interna y externa depende de cómo se coloque la firma: dentro del archivo que se está firmando o como un archivo independiente.
Sin embargo, es importante subrayar que En términos jurídicos, ambos son equivalentes. Zarówno kwalifikowany podpis wewnętrzny, jak i zewnętrzny, spełniają wymogi rozporządzenia eIDAS i są uznawane za prawnie wiążące. Wybór typu podpisu wpływa więc głównie na kwestie techniczne i użytkowe – np. łatwość przechowywania, weryfikacji czy przesyłania dokumentów – a nie na moc prawną samego e-podpisu.
Ambos tipos de firmas admiten complementos como marcas de tiempopolítica de firmas, etc. seguridad a largo plazo.
PAdES (PDF Advanced Electronic Signature) es un formato de firma cualificado diseñado para sólo para archivos PDF. En esta norma, la firma electrónica (y el certificado del firmante) pasa a ser incrustado en la estructura del PDF: se convierte en parte integrante del documento. Como resultado, todo lo necesario para la verificación está contenido en un único archivo que puede abrirse en programas populares como Adobe Reader. Además, PAdES permite añadir una representación visual de la firma en la página del documento (por ejemplo, un sello gráfico o información sobre la firma), lo que aumenta la legibilidad y hace que la firma electrónica se parezca más a una firma manuscrita en papel.
XAdES (Firma Electrónica Avanzada XML) es un formato de firma electrónica universal basado en el estándar XML. Su zculo es flexibilidad - Con XAdES es posible firmar prácticamente cualquier tipo de archivo: desde documentos de texto (DOCX, ODT), pasando por PDF, imágenes (JPEG, PNG), hojas de cálculo, archivos ZIP hasta datos binarios o XML. En el caso de datos estructurados (XML), XAdES es incluso preferible porque permite a los sistemas informáticos tanto verificar la firma como procesar automáticamente el contenido del documento. Por esta razón, XAdES es a veces necesario cuando se envían electrónicamente formularios y solicitudes a instituciones (por ejemplo, declaraciones de impuestos PIT, solicitudes ZUS), donde los datos del documento deben cargarse en el sistema informático.
XAdES ofrece modos de firma interna y externa. Si estamos firmando un fichero XML, la firma XAdES puede incrustarse como elemento dentro de ese fichero (firma interna/externa). En cambio, para otros tipos de archivos (por ejemplo, PDF, DOCX, JPG), se suele utilizar una firma XAdES externa: la firma dará como resultado el archivo original más un archivo .xades separado que contiene la firma. Esta separación causa algunos inconvenientes: al firmar, por ejemplo, PDF en formato XAdES, siempre deben transmitirse dos archivos al destinatario y asegúrese de que verifica la firma con el documento. Si omite el archivo de firma o lo asocia incorrectamente al documento, la firma no se reconocerá como válida. Es cierto que es posible crear un único archivo .xades que contenga a la vez la firma y el contenido codificado (por ejemplo, un PDF en formato binario) -lo que se conoce como firma envolvente-, pero dicho archivo no es directamente legible por el usuario (primero hay que extraer de él el documento original), por lo que no resulta muy conveniente en la práctica.
Continúa en - En la segunda parte del artículo hablaremos del formato CAdES y orientaciones prácticas para elegir el tipo de firma.
De nada.
Si tiene alguna duda o pregunta, póngase en contacto con nosotros
Responderemos a sus preguntas, le encontraremos una fecha adecuada y un asesor en Gdansk, Gdynia, Cracovia, Varsovia o Breslavia.
También puede enviarnos un correo electrónico [email protected].
