Prueba y validez
Qué registra Tillor en una firma y qué tipo de firma electrónica es.
Última actualización el
En cada firma, Tillor registra quién firmó, cuándo y cómo, y sella el PDF para que cualquier cambio posterior sea visible. El resultado es una firma electrónica simple, adecuada para contratos de alquiler, normas de la casa, exenciones de responsabilidad y condiciones. Para documentos en los que la ley exige una firma más fuerte, Tillor no es el lugar adecuado.
¿Qué aparece en las páginas de prueba?
Al final del PDF firmado se añaden una o más páginas de Prueba de firma. En ellas aparece:
- el título del documento, la solicitud, tu organización, el número de páginas y cuándo se creó, se envió y se completó la solicitud
- dos huellas del archivo: la del PDF tal como lo subiste y la de las páginas firmadas antes de añadir las páginas de prueba. Si cambia un solo carácter del archivo, la huella deja de coincidir
- por firmante: nombre, función, tipo, correo electrónico, número de teléfono e idioma, cuándo salió el enlace y cuándo abrió esa persona la página por primera vez, la hora de la firma, la dirección IP y el dispositivo
- cómo se confirmó al firmante: con un código de un solo uso, a qué canal se envió el código y cuándo, o con sesión iniciada en Tillor en el caso del personal
- la frase con la que el firmante dio su conformidad, exactamente como se veía en pantalla
- lo que rellenó el firmante: cada campo de texto, fecha y casilla con su valor, también los que quedaron vacíos
- la firma y la rúbrica tal como se dibujaron, y en qué páginas están. Una firma escrita a teclado aparece como imagen del nombre escrito, igual que una dibujada
- cómo se firmó: en la página de firma mediante el enlace, en Tillor por un empleado con sesión iniciada, o en la tableta de la recepción (con código, o con la identidad confirmada por un empleado)
- el registro de auditoría: cada paso con la hora, quién lo hizo y desde qué dirección IP y dispositivo. Por ejemplo Enlace de firma enviado, Página de firma abierta, Código de verificación enviado, Código incorrecto introducido, Firmado y Completado y sellado
Las horas se muestran en la zona horaria de tu organización, con la hora UTC (la hora estándar mundial) al lado. Tillor guarda cifrados las direcciones IP y los dispositivos. Los ves en Tillor y en las páginas de prueba. Las firmas y los valores rellenados aparecen en el documento en los lugares que tú elegiste. Tu archivo original se guarda aparte y nunca cambia.
Estos mismos pasos los ves también en la página de la solicitud, en Historial, y en el cliente, en Eventos.
Para el lector técnico
Las dos huellas son sumas de comprobación SHA-256. Una huella SHA-256 cambia por completo en cuanto cambia un solo byte de un archivo, por eso demuestra que el archivo no se ha modificado. En la página de prueba también aparece la huella del certificado del sello (ver más abajo).
Sello y sello de tiempo
Como último paso, el PDF firmado se sella con una firma digital de tu organización, generada por Tillor. Si lo abres en Adobe Reader u otro lector de PDF, verás un panel de firmas. Si después del sellado se cambia algo del archivo, el lector lo avisa.
El lector puede llamar al firmante desconocido o no de confianza. Es normal: el certificado procede de Tillor y no de una autoridad de certificación de pago. Qué certificado es, aparece con su huella en la página de prueba.
El sello recibe además un sello de tiempo de un servicio de sellado de tiempo independiente y gratuito (FreeTSA, o DigiCert si no responde). Esto demuestra, con independencia de Tillor, cuándo existía el archivo exactamente en esta forma. La hora aparece en la página de la solicitud, en Sello de tiempo.
Qué tipo de firma es
Es una firma electrónica simple según las normas europeas eIDAS. Tillor comprueba el correo electrónico o el número de teléfono con un código, registra el dibujo y guarda la prueba. Esto encaja con contratos de alquiler, normas de la casa, exenciones de responsabilidad y condiciones.
Una firma cualificada, por ejemplo con itsme o una tarjeta eID, no es posible. Si tienes un documento para el que la ley lo exige, haz que se firme fuera de Tillor.
¿Qué pasa con la prueba?
- El PDF original y el PDF firmado se quedan con los documentos del cliente. Puedes archivarlos, pero no eliminarlos.
- La prueba forma parte del PDF firmado. Quien haya recibido una copia tiene también las páginas de prueba.
- El registro de auditoría permanece en la página de la solicitud, aunque la solicitud haya sido rechazada, cancelada o haya caducado.