¿Cómo asegura CINCEL el uso indicado de mi e.firma?

Debido a que se trata de un método de firma legalmente autorizado, en CINCEL brindamos la posibilidad de firmar documentos electrónicos mediante la e.firma del SAT.

Contamos con clientes de diferentes industrias que actualmente firman mediante este tipo de firma, por lo que cualquier usuario puede llegar a preguntarse cómo garantizamos el uso indicado de la e.firma.


Por ello, a continuación te compartimos el detalle de la e.firma y el alcance de su gestión en nuestro software.

 

Composición de la e.firma 

  • La e.firma del SAT es un recurso digital ligado a la identidad de una persona. 
  • Cumple con la función de permitir la firma de acuerdos de manera fácil, legal y segura.
      ¿Qué es la e.firma? - CINCEL

Antes de continuar, es importante recordar el proceso de firma con CINCEL, el cual consta de tres simples pasos.

  1. Subir los archivos. 
  2. Ingresar la contraseña. 
  3. Aceptar el acuerdo mediante un clic. 

Aceptar el acuerdo mediante un clic - CINCEL

CINCEL valida que la e.firma realmente haya sido emitida por el SAT, esté vigente y no haya sido revocada

En otras palabras, el proceso de firma con e.firma, consiste en autorizar el procesamiento de los archivos adjuntos para de esta manera firmar un documento electrónico y a la par de este proceso, comprobar que efectivamente el contenido de los archivos coincidan con los registros previos del SAT y, por consiguiente, estén ligados a la identidad del firmante. 

 

Todas las verificaciones que incluyen al archivo .key y su contraseña se ejecutan en el navegador del firmante. Cuando las verificaciones terminan, los archivos se borran del navegador. CINCEL nunca tendrá acceso a ni podrá hacer uso de la e.firma. 

 

Además de eso, como lo mencionamos en nuestro aviso de privacidad, los datos proporcionados a CINCEL están debidamente protegidos a través de medidas de seguridad tecnológica, física y administrativa, lo cual previene razonablemente su uso y divulgación indebida.

 

Es importante mencionar que el SAT es el único organismo facultado para otorgar e.firmas. Este hecho brinda certeza al proceso desde su origen, habilitando la capacidad y facultad técnica - legal de cualquier empresa que considere la e.firma como método para firmar documentos electrónicos, incluyendo a los proveedores de tecnología. 

OCSP para conocer el estatus y validar la e.firma

Por sus siglas en inglés, Online Certificate Status Protocol, el OCSP es el protocolo tecnológico para conocer en tiempo real el estado actual de la e.firma.


En este sentido, tener acceso a la conexión mediante OCSP implica que CINCEL cumplió con los lineamientos previamente determinados por el SAT. De lo contrario, no podría realizar consultas y, por lo tanto, no podría tampoco proveer la e.firma como método para que sus usuarios firmen documentos electrónicos. 

Proceso de firma con e.firma en CINCEL

A continuación presentamos el flujo de validación de la e.firma: 

 Proceso de firma digital en CINCEL

Implicaciones legales respecto al uso de la e.firma 

La e.firma es una modalidad de la firma electrónica avanzada, por lo que puede utilizarse para firmar documentos electrónicos, los cuales tienen el mismo valor probatorio que los firmados con la firma autógrafa, según lo estipulado en el artículo 7 de la Ley de Firma Electrónica Avanzada.

 

Por otro lado, el uso de la e.firma mediante un software de firma digital se encuentra regulado por La Ley Federal de Protección al Consumidor, la cual indica que los proveedores de tecnología tratarán la información proporcionada por el consumidor de forma confidencial, según el artículo 76 BIS I.

 

Por todo lo anterior, CINCEL asegura el uso indicado por el SAT y los organismos regulatorios para validar la e.firma en documentos electrónicos. 

 

Si te surgen otras dudas acerca del alcance o gestión de la e.firma mediante el software de CINCEL, escríbenos a contacto@cincel.digital y con gusto te asesoraremos.