A los firmantes se les envía una notificación por correo electrónico y se les indica que hagan clic en el botón Revisar y firmar para abrir el acuerdo.
Última actualización el
26 sep. 2024
El flujo de trabajo de firma digital de Adobe Acrobat Sign está disponible para todos los niveles de servicio
Información general sobre las firmas digitales en Adobe Acrobat Sign
Las firmas digitales son un tipo de firma electrónica que utilizan un ID digital basado en un certificado de un proveedor de servicios de confianza basado en la nube o en el sistema local del firmante.
Una firma digital identifica a la persona que firma un documento, igual que una firma manuscrita tradicional. A diferencia de una firma manuscrita, una firma basada en un certificado es difícil de falsificar porque contiene información cifrada, que es exclusiva del autor de la firma. Se puede verificar con facilidad e informa a los destinatarios si el documento se ha modificado tras la firma inicial del documento por el autor de la firma.
Adobe Acrobat Sign admite las firmas digitales; solo hay que añadir el campo Firma digital al formulario. Para ello, se pueden usar las etiquetas de texto, la función de arrastrar y colocar en el entorno de creación de Acrobat Sign o la creación en Adobe Acrobat mediante Acroforms.
Disponibilidad:
Las firmas digitales están disponibles para los planes de licencia de Acrobat Standard, Acrobat Pro y Acrobat Sign Solutions.
Ámbito de configuración:
Las firmas digitales se pueden habilitar en el nivel de cuenta y de grupo.
Las firmas digitales se pueden aplicar de dos maneras a través del servicio Acrobat Sign:
Marcas de tiempo de firma digital
A la hora de aplicar firmas digitales, las marcas de tiempo son un componente esencial tanto para los estándares de cumplimiento de firma de los Estados Unidos como para los de la Unión Europea.
La marca de tiempo actúa como un mecanismo de bloqueo de la identidad del firmante y el propio documento. La identidad se puede establecer de varias maneras (certificado, inicio de sesión, tarjeta de identificación, etc.), pero la marca de tiempo debe proporcionarla una TSA (autoridad de sellado de tiempo) de confianza y autorizada.
La marca de tiempo garantiza una validez a largo plazo (LTV) del acuerdo firmado; para ello, bloquea la firma y el documento, lo cual significa el bloqueo del bloqueo. Esto es esencial para el cumplimiento de la firma digital, ya que los certificados de firma personal pueden expirar, mientras que la marca de tiempo LTV puede renovarse a lo largo del tiempo sin tener que cambiar la validez de la firma. La marca de tiempo LTV garantiza que el certificado es válido al aplicarlo y prolonga la validez del acuerdo firmado más allá del intervalo de tiempo del certificado real del firmante.
Nota:
La evidencia de marca de tiempo se muestra con la apariencia de firma digital utilizando la notación ISO 8601.
Marca de tiempo certificada para el cumplimiento de la normativa e-IDAS en la Unión Europea
Todas las cuentas en la instancia EU1 de Acrobat Sign de Europa tienen marcas de tiempo certificadas que cumplen con la normativa e-IDAS y se aplican de forma predeterminada. (Sepa en qué instancia se encuentra)
Para los remitentes:
Desde el punto de vista del remitente, lo único que se necesita es que se coloque un campo Firma digital en el documento que se va a enviar para firmar.
Nota:
Las firmas digitales ocupan un espacio más grande en la página debido al contenido adicional de la firma. Hay que tener esto en cuenta a la hora de diseñar los campos de firma del documento.
Para los autores del documento o de la plantilla
Cuando un destinatario aplica una firma basada en la nube, puede colocar hasta 10 firmas digitales. Todos los campos de firma digital más allá de los 10 primeros se convierten en el tipo de campo de firma electrónica estándar.
Si se espera que el destinatario firme el documento descargando el archivo y aplicando su propio certificado de firma digital con Acrobat, solo se permite un campo de firma digital en el acuerdo. Si un documento contiene varios campos de firma digital, no se presenta al destinatario la opción de descargar y aplicar una firma local.
Ten en cuenta que el hecho de que un firmante use una firma digital no implica que los demás estén obligados a utilizarla también. Es igualmente válido que únicamente los firmantes internos usen las firmas digitales mientras que los externos usen el tipo de campo de firma electrónica (o viceversa).
Nota:
Cuando se aplican varias firmas para un destinatario, cada campo debe tener un nombre único. por ejemplo, digsig1_:signer1: digitalsignature, digsig2_:signer1: digitalsignature, etc.
Si se duplica el nombre de una etiqueta de texto de una firma digital, Acrobat Sign cambia automáticamente el nombre de los campos añadiendo un apéndice “-n”, donde “n” es un número que comienza por 1 y va incrementando con cada nombre de campo duplicado encontrado. por ejemplo, será digsig1-1_es_:signer1:digitalsignature y digsig1-2_es_:signer1:digitalsignature, etc.
Uso de la creación mediante arrastrar y soltar
Los creadores de la plantilla encontrarán el campo de Firma digital en la sección Campos de firma del entorno de creación.
A continuación encontrará el campo de firma electrónica a la izquierda y el de firma digital a la derecha.
Sintaxis de las etiquetas de texto
La sintaxis del campo de firma digital usa el argumento :digitalsignature.
por ejemplo, digsig1_es_:signer1:digitalsignature
Creación de formularios en Acrobat
Como todos los demás tipos de campos, puede repetir la función de una etiqueta de texto para crear sus documentos en Acrobat cambiando el nombre del campo que contenga la etiqueta de texto completo con todos los argumentos (pero no los pares claves en cada extremo).
La experiencia del firmante
Como las firmas digitales se basan en un certificado, los firmantes deben obtener un ID digital antes de poder usar su firma. Este ID digital se puede obtener de varios proveedores de firmas en la nube, o bien aplicando la firma mediante Adobe Acrobat o Acrobat Reader con un ID digital local.
La solución Acrobat Sign guía al firmante durante el proceso:
- Abre el acuerdo y rellena todos los campos obligatorios.
- Selecciona uno de los ID digitales existentes o crea uno nuevo
- Aplica la firma
Una vez aplicada la firma, el ciclo de firma prosigue de la manera habitual.
Abre el acuerdo y rellena los campos...
-
-
Cuando el documento esté abierto, el firmante puede leerlo y rellenar todos los campos que sean necesarios. Todos los campos obligatorios se deben rellenar antes de que el firmante pueda seguir con el proceso de firma.
Si mueve el cursor sobre el campo de la firma digital, verá un cuadro de texto con instrucciones adicionales.
-
Al hacer clic en el campo se abre una ventana superpuesta que le pide al firmante que seleccione una de estas dos opciones:
- Firma en la nube
- Descargar y firmar con Acrobat
Selecciona Firma en la nube y, a continuación, selecciona Siguiente.
-
Verás una nueva ventana superpuesta en la que se solicitará al firmante que seleccione un proveedor de identidad de un menú desplegable.
- Solo se pueden usar los proveedores que figuran en la lista desplegable
- Los firmantes que no tengan un ID digital permitido pueden hacer clic en el vínculo Haga clic para obtener un nuevo ID digital y se les enrutará para obtener un nuevo ID digital de uno de los varios proveedores de firmas en la nube disponibles.
- Una vez que hayan establecido un nuevo ID digital, podrán volver al proceso de firma.
-
El proveedor de identidad solicita al firmante que se autentique en su servicio
Una vez autenticado, el firmante verá una lista de los ID digitales válidos que puede elegir.
- Seleccionar el ID digital
- Haga clic en Siguiente
-
Vista previa de la firma que se presenta.
- Haga clic en Editar firma para:
- Firmar de forma manual con el ratón o mediante el panel táctil
- Cargar una imagen de firma
- Haga clic en Aceptar cuando esté listo para continuar.
- Haga clic en Editar firma para:
-
El firmante vuelve al acuerdo y se le solicita que Clic firmar
-
Es posible que el proveedor de identidad solicite una autenticación de dos factores adicional.
Ejemplo: el siguiente proveedor requiere que se establezca un PIN estático al configurar el ID digital, así como una contraseña de un solo uso.
- Introduzca los valores necesarios y haga clic en Aceptar.
-
Una vez introducida la autenticación de dos factores, se firma el documento y se muestra un mensaje de autenticación correcta.
Configuración
Para revisar y editar los controles de funciones:
- Inicia sesión como administrador y navega hasta el menú Configuración de la cuenta.
- Seleccione la pestaña Firmas digitales.
Estas son las opciones configurables:
Permite que los firmantes importen su firma digital de una o más fuentes:
- Descargar y firmar con Acrobat:: permite que el firmante utilice una firma autocertificada
- Si tu proceso requiere una firma digital, consulta con tu equipo legal para asegurarte de que un certificado autofirmado es aceptable antes de activar esta opción.
- Firmas en la nube: Habilita la opción de utilizar firmas digitales o basadas en la nube para sus firmantes para que puedan firmar digitalmente desde dispositivos móviles
- Si las firmas digitales son importantes para su proceso de firma, le recomendamos encarecidamente que active la opción basada en la nube.
Cuando las Firmas en la nube están activadas, se activa la lista de proveedores de firmas en la página. Deben seleccionarse uno o más proveedores y los proveedores seleccionados son las únicas opciones entre las que el firmante puede elegir.
Si su empresa prefiere que los firmante utilicen un proveedor determinado, las opciones del proveedor de firmas en la nube preferido seleccionarán ese proveedor automáticamente cuando se le solicite al destinatario que firme. El destinatario sigue teniendo la opción de seleccionar un proveedor diferente de la lista que has permitido.
La opción de enviar la información del acuerdo de vuelta a tu proveedor de firmas en la nube permite al proveedor de firmas asociar tus acuerdos con el consumo de las firmas que tu compañía ha adquirido.
Los clientes que desean conocer con detalle cómo sus proveedores de firmas hacen un seguimiento de su uso pueden encontrar valioso que el proveedor vincule directamente el uso a acuerdos identificables. La opción Enviar información del acuerdo al proveedor de firmas en la nube proporciona tres elementos de datos al proveedor de firmas cuando se intenta la solicitud de firma:
- El ID de cuenta: tu identificador general de la cuenta en el sistema de Acrobat.
- El ID de grupo: el grupo específico desde el que se envió el acuerdo. Esto resulta útil si hay grupos con diferentes proveedores disponibles o si el ID de cuenta no está configurado para habilitar todos los grupos con los mismos proveedores.
- El ID de transacción: el identificador individual a nivel del acuerdo que ofrece la mayor granularidad para comprender cómo se consumen las firmas.
Se define a los firmantes externos como cualquier dirección de correo electrónico que no se encuentre en su cuenta de Acrobat Sign.
- Los firmantes internos son todos los usuarios incluidos en la cuenta de Acrobat Sign
Si desea crear una experiencia diferente de firma para los firmantes externos respecto a los internos, puede activar a un segundo conjunto de las opciones anteriores que se aplique solo a los firmantes externos.
Por ejemplo, puede ser más permisivo en los proveedores de firma para los firmantes externos o proporcionar diferentes instrucciones sobre cómo obtener una firma para los firmantes internos.
Nota:
Mostrar la opción “Razón para firmar”
Algunos requisitos de cumplimiento exigen que el firmante indique la razón por la que se ha aplicado una firma digital. Ejemplo: Artículo 21 CFR, sección 11 y cumplimiento de la normativa SAFE-BioPharma.
Si las firmas digitales se utilizan para satisfacer un requisito de cumplimiento, hable con su equipo legal para determinar si también necesita una razón que justifique la firma durante el proceso.
Para acceder a los controles, haga clic en el enlace Configuración de Bio-Pharma
Si necesita controles avanzados de firma, consulte la página de BioPharma >
RSA-PSS
RSA-PSS es un esquema de firma que se basa en el sistema criptográfico RSA y una mayor garantía de seguridad con relación al anterior esquema de RSA-PKCS#1 versión 1.5.
La implementación en Acrobat Sign de RSA-PSS no requiere ninguna configuración por parte del administrador de la cuenta.
- Cuando se elige “Firma en la nube”, y el ID digital del firmante admite RSA-PSS y RSA-PKCS#1, el esquema de firma RSA-PSS se utiliza de forma predeterminada.
- Cuando se elige “Firmar con Acrobat”, el uso de RSS-PSS o RSA-PKCS#1 depende de la configuración del firmante en su aplicación Acrobat.
- Acrobat Sign es totalmente compatible con las respuestas de CRL y OCSP que se firman con el esquema de RSA-PSS.
- El uso del esquema de RSA-PSS debe cumplir los requisitos propios de Alemania respecto a las firmas electrónicas cualificadas.
Opciones de formato de la firma digital
PKCS#7 es el formato predeterminado que rige la firma digital de la mayoría de las cuentas de Acrobat Sign (que no sean de la Unión Europea).
- Las cuentas europeas EU1 usan el formato PAdES (ETSI EN 319142) de forma predeterminada para cumplir la normativa e-IDAS.
- Todos los administradores del nivel de cuenta pueden solicitar que se cambie esta configuración de un formato a otro mediante el envío de una solicitud al equipo de Soporte de Acrobat Sign.
- Esta función se puede activar y configurar en los niveles de cuenta o de grupo.
El flujo de trabajo de firma digital hace que el acuerdo sea un proceso único. Como para conseguir que se ponga la firma hay que llevar a cabo acciones especiales, hay varias limitaciones que se deben tener en cuenta.
- Cada firmante solo puede tener un campo de firma digital asignado cuando descarga el documento y lo firma con Acrobat. Las firmas basadas en la nube pueden admitir hasta 10 campos de firma digital por destinatario.(Aadhaar y Singpass no son compatibles).
- Los formularios web no admiten firmas digitales.
- Enviar en bloque no admite firmas mediante Descargar y firmar con Acrobat. Las firmas digitales basadas en la nube funcionan como es debido.
- Las firmas digitales no son compatibles con las aplicaciones de escritorio de Microsoft Office, ya que están diseñadas para funcionar en un entorno de explorador. También puede utilizar las aplicaciones web de Office desde el explorador.
- Las firmas digitales inhabilitan la visibilidad limitada de documentos. Todos los destinatarios verán todas las páginas.
- Los firmantes en dispositivos móviles solo pueden aplicar una firma digital basada en la nube.
- Los ID digitales basados en la nube con el modo de autorización OAuth no se admiten en la función Rellenar y firmar.
- La función Rellenar y firmar no admite la firma con el proveedor de servicios Aadhaar.
- Los usuarios que compartan su contenido o cuentas con el uso compartido avanzado habilitado, no pueden usar las firmas digitales.
- eVaulting no se puede utilizar junto con las firmas digitales.
- El primer firmante es el único que puede aplicar archivos adjuntos. Los firmantes posteriores que adjunten archivos nuevos invalidarán todas las firmas digitales anteriores.
- Si el Informe de auditoría se adjunta a un acuerdo firmado digitalmente, se creará un portafolio de PDF con estos dos documentos.
- Los campos de Número de transacción convertirán una firma digital en una firma electrónica.
- Si la opción para adjuntar el informe de auditoría está habilitada, se creará un portafolio PDF (donde se incluirá el acuerdo y un PDF independiente para el informe de auditoría, ambos contenidos dentro del portafolio PDF, también conocido como sobre de PDF), ya que una vez aplicada una firma digital, no se pueden realizar cambios en el acuerdo.
