Firma electrónica y sello
Cada documento firmado con bb-sign lleva dos elementos complementarios. La firma es la del firmante: el trazo que dibujó o el nombre que escribió, y expresa su voluntad. El sello lo aplica bb-sign en nombre de la organización que envió el sobre, con un certificado digital, y garantiza que cualquier cambio posterior en el PDF se detecte. Esta página explica qué contiene cada uno y qué garantiza.
La firma del firmante
Sección titulada «La firma del firmante»En la pantalla Añade tu firma, el firmante elige Dibujar (traza su firma con el dedo o el ratón) o Escribir (escribe su nombre completo y la aplicación lo presenta con una tipografía manuscrita). bb-sign guarda una imagen de esa firma junto con la hora, la dirección IP y el navegador desde los que se envió.
La firma identifica al firmante y expresa su aceptación. El sello, descrito a continuación, protege la integridad del documento firmado.
El sello de la organización
Sección titulada «El sello de la organización»Cuando el último firmante firma, bb-sign procesa cada documento del sobre en dos pasos.
El sello visible de cada firmante
Sección titulada «El sello visible de cada firmante»Primero estampa en el PDF un sello por firmante, en la posición que indica el marcador del documento o, si no hay marcador, en la esquina inferior derecha de la última página (consulte Documentos). Cada sello contiene:
| Elemento | Qué es |
|---|---|
| Nombre y correo | Los del firmante, tal como los registró el remitente. |
| Fecha | El día en que firmó, en UTC. |
| Firma | La imagen que dibujó o escribió. |
| Hash | Un resumen SHA-256 calculado con el nombre, el correo, la fecha, el identificador del sobre y la huella del certificado. Parte de él aparece como texto alrededor del sello circular, y el patrón del sello se deriva de él. |
| Código QR | Enlaza con la página pública de verificación de bb-sign, con el identificador del sobre y el inicio del hash. Consulte Verificar un documento firmado. |
La firma con certificado
Sección titulada «La firma con certificado»Después, bb-sign firma el PDF completo con el certificado de la organización: una firma CMS/PKCS#7 separada, de tipo adbe.pkcs7.detached, con el algoritmo SHA256withRSA. Es una firma de PDF estándar: Adobe Acrobat y los lectores compatibles la muestran en su panel de firmas e indican si el documento cambió después de firmarse.
Esta firma tiene un campo visible en la esquina inferior derecha de la última página, con el texto “Digitally signed by” seguido del nombre de la organización y la fecha. Corresponde a la organización, y hay una por documento.
El certificado de la organización
Sección titulada «El certificado de la organización»Recomendamos que cada organización configure su propio certificado, emitido a su nombre. Así, el sello lleva el nombre de la organización y los lectores de PDF lo reconocen como confiable. Cómo elegirlo, dónde adquirirlo y cómo cargarlo se explica en Certificado propio de la organización.
Mientras la organización no configure el suyo, bb-sign sella con el certificado de pruebas de Binary Bridges, cuyo sujeto es CN=Binary Bridges SAS, O=Binary Bridges SAS, L=Bogota, C=CO, y el campo visible dice “Digitally signed by” Binary Bridges SAS. Este certificado es autofirmado: el sello protege igualmente la integridad del documento y detecta cualquier cambio, pero los lectores de PDF lo muestran como no confiable.
bb-sign incrusta en el PDF el certificado de la organización (leaf only), sin la cadena de la autoridad que lo emitió. Para que un lector muestre la firma como verificada, debe tener instalada la raíz de esa autoridad; por eso conviene elegir un certificado emitido por una autoridad reconocida por los lectores que usarán sus destinatarios.