Firma digital y Proveedores de Servicios de Certificación

Conoce todos los conceptos relacionados con la suite CINCEL y la industria de la firma digital.

Suite (informática): Conjunto de aplicaciones y herramientas de software incluidas en un solo paquete que, por lo general, comparten un aspecto similar y se integran entre sí.
Fuente: Alegsa

Firma: Nombre y apellidos escritos por la propia mano de una persona en un documento, con o sin rúbrica, para darle autenticidad o mostrar la aprobación de su contenido.
  • Rasgo o conjunto de rasgos realizados siempre de la misma manera que identifican a una persona y sustituyen a su nombre y apellidos para aprobar o dar autenticidad a un documento.
  • Conjunto de documentos que se presenta a quien corresponda para que los firme.
    Fuente: Real Academia Española.

Firma digital: Información cifrada con la que se identifica al autor de un documento electrónico.
Otros nombres: Firma Electrónica Simple, Firma Autógrafa Digital, Firma Autógrafa Digitalizada
Fuente: Real Academia Española.

e.firma (antes FIEL): Es un archivo digital que te identifica al realizar trámites y servicios ante el Gobierno de la República Mexicana. Otros nombres: Firma Electrónica Avanzada.
Fuente: Gobierno de México.

Blockchain: Libro mayor compartido e inmutable que facilita el proceso de registro de transacciones y de seguimiento de activos en una red de negocios.
Fuente: IBM.

Verificación de identidad: Proceso o etapa que se ejecuta para garantizar que la persona que solicita el acceso sea quien dice ser; regularmente incluye un parámetro biométrico.
Fuente: Truora.

Verificación de ID: Comprobación de la existencia de los datos del documento de identidad.

Suite CINCEL 

  • Cuenta con firma digital y e.firma. 
  • Certifica cada documento con tecnología descentralizada de blockchain en las redes de Bitcoin y Ethereum para proteger con una capa adicional la trazabilidad e inmutabilidad del documento. 
  • Comprueba la identidad de cada firmante mediante la verificación de su ID y la verificación de su identidad mediante una comparación biométrica en tiempo real de una selfie contra la fotografía plasmada en la identificación.

Documento digital: Es un documento electrónico cuyo soporte material es un dispositivo electrónico o magnético en el cual el contenido está codificado mediante algún tipo de código digital; este puede ser leído, interpretado o reproducido mediante conocimientos sociales adquiridos por las redes informáticas que nos ayudan a abrir un documento electrónico.

Sello de tiempo: El sellado de tiempo o timestamping es un mecanismo en línea que permite demostrar que una serie de datos ha existido y no ha sido alterada desde un instante específico en el tiempo.

NOM-151: Norma Oficial Mexicana que establece los requisitos para la conservación de mensajes de datos y digitalización de documentos.

Constancia de conservación de mensajes de datos: Sello digital emitido por un PSC que se plasma en un documento. Garantiza que el documento no sea modificado después de haber sido firmado y permite verificar e identificar la fecha/hora de firma del documento.

Prestador de Servicios de Certificación (PSC): Entidad que, entre otras autorizaciones, emite constancias de conservación de datos. Solo las entidades acreditas por la Secretaría de Economía pueden emitir estas constancias en México. 

ASN.1: Archivo que contiene un tipo de formato con los datos equivalentes a la representación visual de la constancia de conservación. 

Huella de auditoría: Certificado digital donde se hacen constar los registros de auditoría del documento firmado y certificado, una bitácora del documento, así como las características del documento, tal como:
- Estado, ID, hash, título, número de páginas, autor, correo del autor, fecha de creación, fecha de finalización, etc.
- Datos relacionados con la constancia de conservación de mensajes de datos y sellado de tiempo de acuerdo a la NOM-151.
- Notarización con blockchain.

ISO/IEC y ETSI TS: ISO/IEC es el estándar reconocido internacionalmente en gestión de servicios de TI y el ETSI TS es un perfil básico de firma electrónica avanzada XAdES.

Suite CINCEL

  • Permite  2 tipos de documentos digitales:
    - Certificado Smart 
    Incluye firma autógrafa o e.firma + constancia de conservación de mensajes de datos y sellado de tiempo (NOM-151) + Notarización con blockchain con las blockchains públicas de Bitcoin y Ethereum (en PDF y XML) + Huella de Auditoría (en PDF) emitida por CINCEL. 
    - B) Certificados NOM-151 / Blockchain (solo a través de la API).
  • Envía el archivo ASN1 adjunto por email junto con el PDF del documento certificado Smart firmado.
  • Obtiene las constancias de conservación de mensajes de datos de acuerdo a la NOM-151-SCFI-2016 emitida por un Proveedor de Servicios de Certificación (PSC) a su vez autorizado por Secretaría de Economía.