Seguridad en firma electrónica y cumplimiento normativo
Cómo respalda PenMarker la seguridad en firma electrónica y el cumplimiento de la ley ESIGN, la UETA y eIDAS, y qué guarda como prueba.
Actualizado el
¿Son válidas legalmente las firmas electrónicas hechas con PenMarker?
Para la mayoría de los documentos empresariales, sí. PenMarker está pensado para cumplir las principales leyes de firma electrónica que se indican abajo. Que un documento concreto pueda firmarse electrónicamente depende del documento y de la ley que le sea aplicable.
| Ley | Dónde | Qué significa para sus firmas |
|---|---|---|
| Ley ESIGN | Estados Unidos (federal) | No se puede negar efecto legal a una firma o un registro solo por ser electrónicos. Los firmantes aceptan operar por medios electrónicos. |
| UETA | Estados Unidos (adoptada por la mayoría de los estados) | La firma y los registros electrónicos cumplen las leyes que exigen una firma o un documento escrito, cuando las partes aceptan operar electrónicamente. |
| eIDAS | Unión Europea | No se puede rechazar una firma electrónica como prueba solo por ser electrónica. PenMarker ofrece firma electrónica simple, no avanzada ni cualificada. |
Algunos documentos no se pueden firmar electrónicamente, como ciertos testamentos, resoluciones judiciales y avisos que la ley exige en papel, y otros necesitan una firma avanzada o cualificada que PenMarker no ofrece. PenMarker no da asesoramiento jurídico; consulte a un abogado si tiene dudas.
¿Cómo protege el sellado un documento firmado?
Cuando firma la última persona, PenMarker sella el documento: cualquier cambio posterior en el archivo deja de coincidir con su huella registrada.
- Se calcula la huella SHA-256 del PDF final y se guarda con el documento.
- Cada evento (enviado, visto, firmado, sellado) queda registrado con su hora y su dirección IP, y el hash de cada entrada se encadena con el anterior, de modo que una entrada modificada o eliminada rompe la cadena.
- Un certificado de finalización indica las partes, cómo firmó cada una y cuándo.
- Cada firma tiene un identificador y un código QR que abre una página pública de comprobación. Muestra el nombre del firmante, la fecha y la huella del documento, nunca direcciones de correo ni IP.
¿Qué aporta un registro en el XRP Ledger?
Una marca de tiempo opcional e independiente: un hash por documento sellado, escrito en un registro público que nadie puede modificar después.
- El hash es la huella SHA-256 del manifiesto del documento sellado: su nombre, su identificador en PenMarker, la huella del archivo sellado, los firmantes y la hora del sellado.
- Se envía en una nota de una transacción desde la cartera propia de PenMarker. Nunca se escriben en el registro el documento, nombres ni direcciones de correo.
- Los registros suelen confirmarse en 5 a 10 segundos y enlazan a un explorador público del XRP Ledger.
- Verificar un archivo lo compara con los registros propios de PenMarker de documentos sellados; el registro en la cadena es la marca de tiempo independiente que los respalda.
¿Cómo se protegen las cuentas de PenMarker?
Con verificación en dos pasos, sesiones de corta duración y un archivo que necesita un segundo código para abrirse.
- Verificación en dos pasos con una aplicación de autenticación, un mensaje de texto o un correo.
- Los tokens de sesión se guardan en memoria y en una cookie segura HttpOnly, nunca en el almacenamiento del navegador. Las sesiones inactivas se cierran solas.
- El archivo de documentos sellados se abre durante 15 minutos con un código de su aplicación de autenticación.
- Los enlaces de firma son de un solo uso y solo se guardan como hashes.
Lo que PenMarker no hace
- No verifica la identidad de un firmante más allá de la dirección de correo o el enlace al que se envió la solicitud.
- No lee ni juzga el contenido de sus documentos.
- No ofrece firmas electrónicas avanzadas ni cualificadas según el reglamento eIDAS.
Lea cómo funciona la verificación de documentos con blockchain
Envíe hoy su primer documento para firmar
Cree una cuenta en un minuto. Sus firmantes no necesitan ninguna.