Presentamos la firma digital para documentos en formato XML

Firme documentos XML de forma digital

Firme documentos XML de forma digital gracias al entorno WYSIWYS de Connective eSignatures

La solución de firma que ofrece Connective incluye la opción de firmar digitalmente documentos con datos XML, entre muchos otros formatos. Aunque se trata de una extensión bastante común, su aplicación en el mercado de las firmas digitales todavía es muy limitada. Sin embargo, la herramienta Connective eSignatures tiene una función única para firmar documentos que contienen datos XML, la que se sustenta en el principio de “Lo que ves es lo que firmas” (WYSIWYS, por sus siglas en inglés). Esto significa que el firmante ve exactamente lo que va a firmar. Mientras que esto es común para los archivos PDF y Word, no lo es para documentos XML. Este complemento particular contribuye a la integridad de estos documentos en formato digital y sus firmas igualmente digitales.

Lo que ves es lo que firmas (WYSIWYS)

Empecemos por explicar por qué es importante el principio de WYSIWYS. Lo ideal es que una solución de firma digital garantice literalmente que “lo que ves es lo que firmas”. Permite al usuario visualizar el documento o los datos contenidos en él antes de firmarlo efectivamente. La interfaz de usuario está construida de tal manera que el firmante solo puede ver el documento pero no modificar nada.

A continuación, le damos un ejemplo.

Concretamente, esta funcionalidad WYSIWYS ofrece un control adicional, ya que permite tanto al firmante como al remitente comprobar si los datos se ajustan a lo que ambos hayan acordado y que no han sido manipulados antes de firmar. Mientras que el principio de WYSIWYS es evidente para los documentos de Word o de PDF, no lo es para los archivos XML.

La firma en formato XML y la seguridad

El lenguaje XML fue diseñado para almacenar y transmitir datos. De hecho, es un formato de datos común para la comunicación entre máquinas.

Al igual que los documentos PDF, los archivos XML suelen incluir datos específicos que deben ser protegidos o aprobados. En consecuencia, muchas empresas necesitan proteger los documentos XML, al igual que lo hacen con archivos PDF o en otros formatos. Para garantizar su autenticidad en origen y preservar su peso probatorio adecuado, los datos XML también deben protegerse. Todo ello para que los intervinientes sepan que los mismos no han sido modificados a la hora de transmitirlos. El método que se aplica a nivel mundial para garantizar esta protección es el uso de firmas digitales basadas en la tecnología de la infraestructura de clave pública (PKI o Public Key Infrastructure), ya que permite cifrar y firmar digitalmente los datos intercambiados.

Aunque la firma digital de documentos con datos XML no es nada nuevo y se utiliza desde hace muchos años, creemos que la firma para archivos XML que hemos introducido en nuestra solución de firma electrónica es revolucionaria. Muchas herramientas para firmar documentos XML no le permiten ver lo que está firmando exactamente y, como notará, distan mucho de la nuestra en lo que se refiere a la facilidad de uso. Hay otras soluciones informáticas que permiten visualizar el documento XML, pero como los archivos XML no son fáciles de leer, no estará seguro de lo que va a firmar. Los archivos XML se componen de campos de código en bruto (etiquetas) y de datos (valores), como en la imagen aquí abajo.

Connective - XML Signing - XML Document
En nuestra última versión WYSIWYS de eSignatures hemos conseguido que el firmante pueda ver tanto los datos XML reales como una representación legible en formato PDF.

¿Cómo funciona la firma digital de archivos XML en eSignatures?

A través de nuestra API, el remitente puede subir fácilmente archivos XML junto con una representación en PDF. Para un experto en XML, convertir un archivo XML a PDF es pan comido. Esta representación ayudará al firmante a ver lo que va a firmar en un formato legible para seres humanos.

El usuario no necesita descargar nada para leer el documento de forma segura. El documento puede leerse a distancia antes de firmarlo en el dispositivo preferido del firmante, ya sea un ordenador de sobremesa, un portátil, una tableta o un teléfono móvil. La firma propiamente dicha se introduce en formato XML.

¿Quiere ver cómo funciona la firma de archivos XML en Connective eSignatures? He aquí un breve vídeo de demostración:

Cumple con la legislación europea

Este tipo de firma XML es altamente seguro y se ajusta a la norma ETSI EN 319 132 Firmas electrónicas avanzadas XML (XAdES). Significa que cumple con la normativa europea eIDAS y sus requisitos. Por lo tanto, es válida al menos en Europa, pero también goza de reconocimiento más allá.

La función WYSIWYS de nuestro software de firma digital combina las ventajas de seguridad y cumplimiento normativo a la hora de poner una firma XML a través de su interfaz amigable.

Un caso práctico de la firma digital en archivos XML en Bélgica

Desde enero de 2019, los ayuntamientos deben firmar los documentos municipales –como los certificados de nacimiento y matrimonio– en XML antes de enviarlos al gobierno federal. Hasta la fecha, ya son 45 los municipios flamencos que han adoptado la solución de firma digital con función XML que ofrece Connective. Para los empleados municipales, es toda una revelación. Pueden comprobar fácilmente el documento y firmarlo antes de enviarlo a la autoridad federal.

Una solución con amplia base de aplicación

Como la firma de documentos XML goza de reconocimiento jurídico en Europa, en el futuro se convertirá en una herramienta valiosa para muchas más organizaciones. La incorporación del principio de WYSIWYS a las firmas XML les vendrá bien a todos los que trabajen con archivos XML, porque:

  • Son fáciles de usar: tanto el emisor como el receptor pueden visualizar el documento en cuestión;
  • Cumplen con todas las normas legales en Europa;
  • Son seguras: ya no se pueden realizar modificaciones a los documentos firmados.

 

La mayoría de nuestros métodos de firma son compatibles con la firma de documentos XML.
Además, es compatible con las firmas electrónicas simples, avanzadas y cualificadas.

¿También quiere saber si esta solución de firma digital es adecuada para su empresa? Póngase en contacto con nosotros. Estaremos encantados de analizar las necesidades específicas de su empresa u organización.

¿Preguntas? Póngase en contacto con nuestros expertos!

Connective eSignatures ahora es Nitro Sign Premium

¡Connective se ha unido a la familia de Nitro! Este dominio se desactivará en breve. Visita gonitro.com y mantente informado sobre las últimas actualizaciones y características de Nitro Sign Premium (anteriormente Connective eSignatures).