Debido a que se trata de un método de firma legalmente autorizado, en Cincel brindamos la posibilidad de firmar documentos electrónicos mediante la e.firma del SAT.
Contamos con clientes de diferentes industrias que actualmente firman mediante este tipo de firma, por lo que cualquier usuario puede llegar a preguntarse cómo garantizamos el uso indicado de la e.firma. Por ello, a continuación te compartimos el detalle de la e.firma y el alcance de su gestión en nuestro software.
Composición de la e.firma
- La e.firma del SAT es un recurso digital ligado a la identidad de una persona.
- Cumple con la función de permitir la firma de acuerdos de manera fácil, legal y segura.
Antes de continuar, es importante recordar el proceso de firma con Cincel, el cual consta de tres simples pasos.
- Subir los archivos.
- Ingresar la contraseña.
- Aceptar el acuerdo mediante un clic.
Cincel valida que la e.firma realmente haya sido emitida por el SAT, esté vigente y no haya sido revocada.
Es decir, el proceso de firma con e.firma consiste en autorizar el procesamiento de los archivos adjuntos para de esta manera firmar un documento electrónico y paralelamente comprobar que el contenido de los archivos coincida con los registros previos del SAT y, consecuentemente, estén ligados a la identidad del firmante.
Todas las verificaciones que incluyen al archivo .key y su contraseña se ejecutan en el navegador del firmante. Cuando las verificaciones terminan, los archivos se borran del navegador. Cincel nunca tendrá acceso a ni podrá hacer uso de la e.firma.
Además de eso, tal como se menciona en el aviso de privacidad, los datos proporcionados a Cincel están debidamente protegidos a través de medidas de seguridad tecnológica, física y administrativa, lo cual previene razonablemente su uso y divulgación indebida.
Es importante mencionar que el SAT es el único organismo facultado para otorgar e.firmas. Este hecho brinda certeza al proceso desde su origen y habilita la capacidad y facultad técnica y legal de cualquier empresa que considere la e.firma como método para firmar documentos electrónicos, incluyendo a los proveedores de tecnología.
OCSP para conocer el estatus y validar la e.firma
Por sus siglas en inglés, Online Certificate Status Protocol, el OCSP es el protocolo tecnológico para conocer en tiempo real el estado actual de la e.firma.
En este sentido, tener acceso a la conexión mediante OCSP implica que Cincel cumplió con los lineamientos previamente determinados por el SAT. De lo contrario, no podría realizar consultas y, por lo tanto, tampoco podría proveer la e.firma como método para que sus usuarios firmen documentos electrónicos.
Proceso de firma con e.firma en Cincel
A continuación, presentamos el flujo de validación de la e.firma:
Implicaciones legales respecto al uso de la e.firma
La e.firma es una modalidad de la firma electrónica avanzada, por lo que puede utilizarse para firmar documentos electrónicos, los cuales tienen el mismo valor probatorio que los firmados con la firma autógrafa, según lo estipulado en el artículo 7 de la Ley de Firma Electrónica Avanzada.
Por otro lado, el uso de la e.firma mediante un software de firma digital se encuentra regulado por La Ley Federal de Protección al Consumidor, la cual indica que los proveedores de tecnología tratarán la información proporcionada por el consumidor de forma confidencial, según el artículo 76 BIS I.
Por todo lo anterior, Cincel asegura el uso indicado por el SAT y los organismos regulatorios para validar la e.firma en documentos electrónicos.
Si te surgen otras dudas acerca del alcance o gestión de la e.firma mediante el software de Cincel, escríbenos a contacto@cincel.digital y con gusto te asesoraremos.