Nuestro equipo de profesionales siempre busca mejorar las prestaciones de DF-SERVER para ofrecer a los clientes el mejor rendimiento posible. Como muestra de nuestro querer hacer constante, hemos llegado a un acuerdo con Camerfirma, una Autoridad de Certificación Cualificada creada en 2001 por las Cámaras de Comercio de España, hoy por hoy de las soluciones más robustas en el mercado.

¿Significa esto que vamos a dejar de trabajar con Uanataca? Pues lo cierto es que no, el acuerdo con Uanataca se mantiene.

¿Con qué módulos de firma y servicios cuenta DF-SERVER actualmente?

Actualmente, los módulos de firma que tenemos en nuestro porfolio de producto son:

• DF-Signature: podemos trabajar con esta solución en conjunto con DF-SERVER o como aplicativo independiente, sin necesidad de adquirir el gestor documental.
• Remote Signature: nos permite firmar cualquier documento sin necesidad de la presencia del firmante en el momento de la firma.

Entre las diferentes soluciones que proporcionamos a nuestros clientes tenemos:

• Firma simple, avanzada y cualificada (lo explicaremos más adelante)
• Firma longeva.
• Emisión de certificados cualificados de: persona física, jurídica, para Administración Pública, sello electrónico, etc.
• Envío de transacciones de firma remota por SMS/email.
• Firma en movilidad para dispositivos Windows, Android e iOS

¿Cuáles son los requisitos fundamentales de una firma electrónica válida?

Para que un procedimiento de firma biométrica o remota goce de plena validez legal, tiene que cumplir el siguiente check-list:

• Software validado y auditado. DF-SERVER ha cumplido con las exigencias técnicas necesarias para ofrecer servicios de firma completamente seguros.
• Tercero de confianza homologado. Contamos con prestadores de servicios de confianza como Uanataca y Camerfirma.
• Sello de tiempo. Asegura que la firma se ha aplicado en una fecha y hora concreta, gracias a la conexión con un servidor TSA.
• Certificado que identifica al firmante (mediante el uso de sistemas de identificación y autentificación).
• Dispositivos disponibles con los diferentes sistemas de firma. Proporcionamos a nuestros clientes un listado de los dispositivos compatibles con nuestros sistemas de firma.
• Conexión a internet. Para que el servidor TSA entre en juego, necesitamos conexión a internet.

Cumpliendo estos requisitos podemos decir que la firma electrónica es totalmente válida.

Diferentes firmas para diferentes grados de confianza

Dependiendo de la transacción que queramos realizar podemos necesitar una solución de firma distinta. Para saber que firma utilizar dependiendo del riesgo que conlleve cada transacción tenemos:

• Firma electrónica simple
  • Tiene plena validez legal pero genera pocas evidencias en caso de litigio.
  • La experiencia de usuario es muy cómoda ya que solo tenemos que clicar y firmar.
  • Pueden reformarse con más evidencias como un OTP al móvil, la IP de conexión, información del cliente…
• Firma electrónica avanzada
  • El valor legal y probatorio de un documento depende del diseño del proceso de firma.
  • Son típicos los procesos de firma biométricos, firma con un certificado en el ordenador, firma basada en una identificación previa y un OTP…
• Firma electrónica cualificada
  • Tiene la validez y efecto legal  equivalente a una firma manuscrita.
  • Invierte la carga de la prueba.
  • Puede utilizarse con firma remota o usando un token o tarjeta criptográfica.

Sabiendo esto, podemos llegar a la conclusión que la firma electrónica simple la debemos usar para aquellas transacciones cuyo riesgo es bajo (aprobaciones internas, formularios de clientes, notas de gasto…). Para aquellas transacciones con un nivel de riesgo medio podemos utilizar la firma electrónica avanzada (contratos con proveedores, órdenes de compra, contratos profesionales…). Desde luego, las transacciones más importantes y que requieren de un valor legal muy alto, debemos utilizar la firma electrónica cualificada (contratos de alquiler, aprobaciones de PTO, contratos de venta, acuerdos de no-divulgación…).