Seg\u00fan las necesidades y preferencias que se tengan, ofrecemos los siguientes tipos de firma avanzada:<\/p>\n
Es una especificaci\u00f3n desarrollada bajo el amparo del W3C (https:\/\/www.w3.org\/Signature\/) que permite la firma (completa o parcial) de documentos utilizando una notaci\u00f3n XML est\u00e1ndar. XML Signatures ofrece algunas ventajas frente a la firma tradicional, ya que al estar basada en texto plano su estructura es legible por humanos.<\/p>\n
Firma embebida en documentos PDF acordes a est\u00e1ndares ISO-32001, haciendo este formato de firma el m\u00e1s \u00abaccesible\u00bb para el ciudadano de a pie. Es decir, una firma embebida en un PDF podr\u00eda ser visualizada por un usuario que disponga cualquier lector de PDF est\u00e1ndar, como pudiera ser Acrobat Reader. Se usan para escenarios en los que el usuario final o usuarios involucrados en el proceso son personas naturales.<\/p>\n
Formato binario de firma usado para la firma, autenticaci\u00f3n, resumen y encriptaci\u00f3n de documentos. Este formato fue dise\u00f1ado, principalmente, para el intercambio de informaci\u00f3n a partir de Correos Electr\u00f3nicos. Usa el est\u00e1ndar PKCS#7. Este formato adem\u00e1s incorpora informaci\u00f3n de sellado de tiempo obtenido por una TSA (Time Stamp Authority).<\/p>\n
Familia de firmas avanzadas, basadas en formatos XML. A diferencia que un formato embebido como pudiera ser el PDF-Signature citado anteriormente, es un lenguaje pensado para \u00abconversar entre m\u00e1quinas\u00bb; es decir, el intercambio de informaci\u00f3n entre sistemas automatizados es el prop\u00f3sito de usar un formato basado en XML.<\/p>\n
Dentro de este formato de firmas, se han ido evolucionando distintas extensiones que dan respuesta a distintas necesidades y escenarios; las extensiones descritas a continuaci\u00f3n no tienen que considerarse de menos a m\u00e1s en el grado de robustez, fiabilidad o seguridad, sino que deben considerarse como evoluciones del formato que dan respuesta a escenarios distintos, y no por ello compiten entre s\u00ed.<\/p>\n
Forma b\u00e1sica que simplemente cumple los requisitos legales de la Directiva para firma electr\u00f3nica avanzada<\/li>\n
Es un XAdES-BES al que se le incorpora informaci\u00f3n sobre la pol\u00edtica de firma, como pudiera ser aquella informaci\u00f3n sobre el certificado empleado y la CA que lo emiti\u00f3.<\/li>\n
Es un XAdES-EPES al que se le a\u00f1ade una segunda firma, pero en esta ocasi\u00f3n, una firma realizada por una TSA (Time Stamp Authority). Esta segunda firma aporta informaci\u00f3n espec\u00edfica sobre la fecha y hora exacta de la firma.<\/li>\n
Es un XAdES-T al que se le a\u00f1aden referencias sobre los certificados y listas de revocaci\u00f3n utilizadas para la validaci\u00f3n del propio certificado utilizado para la firma. Por ejemplo: fue firmado por Certificado CCC emitidos por CA AAA y cuya CRL RRRR fue consultada en el momento de la validaci\u00f3n.<\/li>\n
Es un XAdES-C al que se le a\u00f1ade informaci\u00f3n sobre la fecha y hora de los datos introducidos para la extensi\u00f3n C.<\/li>\n
Es un XAdES-X al que se le incorporan los certificados (solo clave p\u00fablica) y las fuentes de validaci\u00f3n que se usaron. A diferencia del -C, d\u00f3nde solo se inclu\u00eda una referencia (un puntero), en este formato se embebe toda esa informaci\u00f3n. Por ejemplo, en el caso de una CRL, se incorpora la lista firmada de certificados revocados que fue consultada en ese momento.
\nEsto se utiliza para garantizar la validaci\u00f3n muchos a\u00f1os despu\u00e9s de la firma incluso en el caso que la CA que emiti\u00f3 el certificado, o la fuente de validaci\u00f3n (CRL) que se consult\u00f3, ya no est\u00e9 disponible (publicadas, por ejemplo). Es decir, garantiza la validaci\u00f3n off-line a largo plazo.<\/li>\n
Este formato incluye toda la informaci\u00f3n anterior, pero incluye meta-informaci\u00f3n asociada a pol\u00edticas de refirmado. Una pol\u00edtica de refirmado establece un per\u00edodo de caducidad de la firma digital, y superado este tiempo, se procede a un refirmado.
\nEl escenario ideal para este formato de firma son aquellos documentos cuya validez sea muy elevada: hipotecas, t\u00edtulos universitarios, escrituras, etc. 15, 20, 50 a\u00f1os, etc.<\/li>\n<\/ul>\n
Tanto los formatos -A y -XL son los formatos considerados como formatos de firma longeva.
\nCon este refirmado conseguimos asegurar que los algoritmos utilizados en el momento de la primera firma no est\u00e9n caducados. Por ejemplo, dentro de 15 a\u00f1os, probablemente los algoritmos de firma utilizados ya est\u00e9n obsoletos, y se usen otros nuevos. Si refirmamos nuestro documento con el nuevo algoritmo, garantizamos que en los pr\u00f3ximos a\u00f1os seguir\u00e1 siendo fiable.<\/p>\n
Este formato de firma va de la mano de un complejo sistema de refirmado basado en pol\u00edticas que defina, como m\u00ednimo, cada cu\u00e1nto tiempo vamos a refirmar todos nuestros documentos, qu\u00e9 algoritmos se usar\u00e1n en cada caso, o d\u00f3nde se custodiar\u00e1n dichos documentos.<\/p>\n
Es un conjunto de restricciones y extensiones a PDF y al est\u00e1ndar ISO 32000-1 haci\u00e9ndolo adecuado para la firma electr\u00f3nica avanzada.<\/p>\n
Mientras que con PDF y el ISO 32000-1 se da un marco para firmar electr\u00f3nicamente los documentos, la firma PAdES especifica perfiles precisos para el uso de firmas electr\u00f3nicas avanzadas bajo la Directiva de la Uni\u00f3n Europea 1999\/93\/EC.<\/p>\n
Un beneficio importante de PAdEs es que los documentos firmados electr\u00f3nicamente permanecen v\u00e1lidos durante largos periodos de tiempo, incluso si los algoritmos criptogr\u00e1ficos subyacentes est\u00e1n rotos.<\/p>\n
Los documentos firmados electr\u00f3nicamente con formato PAdES pueden ser usados o archivados durante muchos a\u00f1os, incluso d\u00e9cadas, de manera que. En cualquier momento en el futuro, a pesar de los posibles avances tecnol\u00f3gicos, debe ser posible validar el documento para confirmar que la firma era v\u00e1lida en el momento en el que fue firmada, un concepto conocido como \u00abLong-Term Validation\u00bb (LTV<\/strong>).<\/p>\n