3. Formato de firma XADES XL: firma electrónica válida de larga duración Documento original XML, pdf, doc, xls…. XADES XL PDF 417 Firma electrónica reconocida + Datos públicos del certificado y algoritmos utilizados Sello de tiempo Consulta estado revocación de los certificados y jerarquía de confianza,… Formato de impresión eSigna AAPP
4. Comparativa eSigna AAPP Firma electr ó nica de larga duraci ó n (XaDES-XL o Cades-XL): Firma electr ó nica sin larga duraci ó n (XaDES-T o Cades-T): Los documentos XL son válidos jurídicamente a largo plazo , ya que incorporan la información de la firma, el documento firmado, el sello de tiempo y el estado de los certificados en el momento de la firma, en cambio otros formatos como el CADES-T no son válidos a largo plazo ya que sólo incorporan el sello de tiempo, viéndose alterados en el caso de que el certificado digital cambie a lo largo del tiempo (revocación). A continuación se muestran dos imágenes una con un documento firmado con -XL y la otra con un documento firmado sólo con –T. Ambos documentos se firmaron con el mismo certificado. Al día siguiente de firmar ambos documentos se revocó el certificado digital empleado para la firma (por ejemplo porque esa persona ha dejado de pertenecer a la organización). Como se puede comprobar mientras que el documento firmado con la extensión de larga duración (-XL) no presenta ningún tipo de problemas, el documento con la extensión que sólo lleva el sello de tiempo (-L) indica que la firma es inválida ya que el certificado digital utilizado para la firma electrónica ha sido revocado.
5. Visualización de archivos firmados eSigna AAPP Panel en el que se visualizan la firma o firmas electrónicas aplicadas Panel en el que se visualiza el documento firmado electrónicamente independientemente de su formato (PDF, WORD, OPENOFFICE, AUDIO, EXCEL,… Sello de tiempo aplicado al documento Detalles de validación de la firma electrónica: Autoridades de certificación reconocidas automáticamente, consulta del estado del certificado en el momento de la firma (embebido en el fichero), información de sellos de tiempo,… y todo sin que el usuario deba realizar ninguna acción específica
9. Servicios de Administración del Portafirmas eSigna AAPP En la secci ó n “ Gesti ó n de circuitos ” del portal se pueden crear nuevos circuitos, modificar los existentes y activar o desactivar los circuitos previamente definidos. En la secci ó n “ Gesti ó n Tipo Documental ” se definir á n los tipos documentales que la plataforma reconocer á de forma autom á tica. Para cada tipo documental se pueden definir los circuitos de firma que tiene asociados, la ficha documental (metadatos del documento) que permite clasificar el documento (la ficha se define a nivel de carpeta o de documento individual), los par á metros a utilizar para reconocer autom á ticamente dicho documento (c ó digo del documento, texto existente en el documento, … ) y la posici ó n que queremos que ocupen los elementos gr á ficos de las firmas electr ó nicas y c ó digos de validaci ó n que utilizar á el sistema para generar copias en papel de los documentos electr ó nicos.
10. Ejecución de los circuitos eSigna AAPP Al acceder un usuario al portal, podr á consultar en la secci ó n “ Tareas pendientes ” los circuitos en ejecuci ó n para los cuales el usuario debe realizar cierta acci ó n. Desde los listados de documentos pendientes de firma el usuario podr á seleccionar una o varias tareas de firma de documento, con el fin de firmar electr ó nicamente los mismos. Por otro lado el sistema dispone de una serie de listados de consulta de los circuitos realizados que permite a los usuarios poder acceder a la información de los circuitos gestionados por la plataforma (en ejecución o históricos), posibilitando acceder a los documentos, detalles de auditoría, metadatos,… Cada uno de los listados disponibles en la plataforma incorporan un buscador (filtro) que permite localizar cualquier circuito incorporando la palabra o palabras que queremos utilizar para realizar los filtros.