Validación de firmas digitales

Defina sus preferencias de verificación por adelantado. Esto garantiza que las firmas digitales son válidas al abrir un PDF y aparecen detalles de verificación con la firma. Consulte Definir preferencias de verificación de firmas para obtener más detalles.

Cuando las firmas digitales se validan, aparece un icono en la barra de mensajes del documento para indicar el estado de la firma. Aparecen detalles adicionales del estado en el panel Firmas y en el cuadro de diálogo Propiedades de la firma.

Cuando recibe un documento firmado, es posible que desee validar su(s) firma(s) para verificar el firmante y el contenido firmado. Dependiendo de cómo se haya configurado la aplicación, la validación puede realizarse automáticamente. La validez de firma está determinada por la verificación de la autenticidad del estado de certificado de ID digital y la integridad del documento de la firma:

• La verificación de la autenticidad confirma que el certificado del firmante o sus certificados principales existen en la lista de identidades de confianza del validador. También confirma si el certificado de firma es válido según la configuración de Acrobat o Reader del usuario.

• La verificación de integridad de documento confirma si el contenido firmado ha cambiado después de su firma. Si cambia el contenido, la verificación de integridad de documento confirma si el contenido ha cambiado de un modo permitido por el firmante.

Definir preferencias de verificación de firmas

Determinar el nivel de confianza de un certificado

En Acrobat o Reader, la firma de un documento certificado o firmado es válida si existe una relación de confianza entre usted y el firmante. El nivel de confianza del certificado indica las acciones para las que confía en el firmante.

Puede cambiar la configuración de confianza de los certificados para permitir determinadas acciones. Por ejemplo, puede cambiar la configuración para habilitar el contenido dinámico y el JavaScript incrustado en el documento certificado.

Para obtener más información, consulte la Guía de firmas digitales en www.adobe.com/go/acrodigsig_es.

Panel Firmas para firmas digitales

El panel Firmas muestra información sobre cada firma digital en el documento actual y el historial de cambios del documento desde la primera firma digital. Cada firma digital tiene un icono que identifica su estado de verificación. Los detalles de verificación se muestran debajo de cada firma. Para verlos, expanda la firma correspondiente. El panel Firmas también proporciona información sobre la hora en que se firmó el documento y detalles de confianza y de la persona que firma.

Firmar en el modo Vista previa de documento

Cuando la integridad del documento es fundamental para el flujo de trabajo de firma, utilice la función Vista previa de documento para firmar documentos. Esta función analiza el documento en busca de contenido que pueda alterar el aspecto del documento. Suprime dicho contenido permitiéndole ver y firmar el documento en un estado estático y seguro.

La función Vista previa de documento le permite saber si el documento tiene contenido dinámico o dependencias externas. También le permite averiguar si el documento tiene construcciones como campos de formulario, contenido multimedia o JavaScript que pueden afectar a su aspecto. Tras revisar el informe, puede ponerse en contacto con el autor del documento para consultarle los problemas registrados en el informe.

Certificar un PDF

Cuando se certifica un PDF, se indica que se aprueba su contenido. También se pueden especificar los tipos de cambios permitidos para que el documento siga estando certificado. Por ejemplo, suponga que un departamento gubernamental crea un formulario con campos de firma. Al completar el formulario, el departamento certifica el documento para permitir que los usuarios cambien únicamente los campos de formulario y firmen el documento. Los usuarios pueden rellenar el formulario y firmar el documento. Sin embargo, si quitan páginas o agregan comentarios, el documento no conservará su estado certificado.

Sólo se puede aplicar una firma de certificación si el PDF no contiene ninguna otra firma. Las firmas de certificación pueden ser visibles o invisibles. Un icono de cinta azul  en el panel Firmas indica una firma de certificación válida. Se requiere un ID digital para agregar la firma de certificación digital.

Aplicar marca de hora a un documento

Acrobat ofrece a los usuarios la capacidad de agregar una marca de hora de documento a un PDF sin exigir también una firma basada en la identidad. Se requiere un servidor de marca de hora para marcar un PDF. (Consulte Configurar un servidor de marca de hora.) Una marca de hora asegura la autenticidad y la existencia de un documento en un determinado momento. Estas marcas de hora son compatibles con las funciones de marca de hora y revocación que se describen en la Parte 4 del estándar ETSI 102 778 PDF de firmas electrónicas avanzadas (PAdES). Los usuarios de Reader X pueden también aplicar marca de hora a un documento si el documento incluye las funciones de habilitación adecuadas de Reader.

Para obtener más información sobre PAdES, consulte blogs.adobe.com/security/2009/09/eliminating_the_penone_step_at.html.

Validar una firma digital

Si el estado de la firma se desconoce o no está verificado, valide la firma manualmente para determinar la causa del problema y su posible solución. Si el estado de la firma es inválido, póngase en contacto con el firmante.

Para obtener más información sobre advertencias de firmas y firmas válidas y no válidas, consulte la Guía de firmas digitales en www.adobe.com/go/acrodigsig_es.

Eliminar una firma digital

No se pueden quitar firmas digitales a menos que usted sea quien las colocó y tenga instalado el ID digital para firmarlas.

Ver versiones anteriores de un documento con firma digital

Cada vez que se firma un documento utilizando un certificado, se guarda una versión firmada del PDF en ese momento con el PDF. Cada versión se guarda en modo sólo para adjuntar, y el original no se puede modificar. Puede tener acceso a todas las firmas digitales y sus correspondientes versiones en el panel Firmas.

Comparar versiones de un documento firmado

Después de firmar un documento, puede mostrar una lista de los cambios realizados después de la última versión.

Confiar en el certificado de un firmante

La confianza en un certificado implica agregarlo a la lista de identidades de confianza del usuario en el Administrador de identidades de confianza y configurar manualmente su nivel de confianza. Los usuarios finales suelen intercambiar certificados según sea necesario cuando se utiliza seguridad mediante certificados. Como alternativa, agregan certificados directamente de firmas de documentos firmados y, a continuación, definen niveles de confianza. Sin embargo, las empresas suelen exigir a los empleados validar las firmas de otros empleados sin realizar ninguna tarea manual. Acrobat confía en todos los certificados para firmar y certificar que ofrecen una cadena hasta un anclaje de confianza. Por lo tanto, los administradores deben preconfigurar instalaciones de cliente o permitir a los usuarios finales agregar uno o varios anclajes de confianza. Para obtener más información sobre la confianza en certificados, consulte Acerca de las firmas basadas en certificados.

Carteras PDF y firmas digitales

Puede firmar PDF componentes de una cartera PDF o firmar la cartera PDF como conjunto. La firma de un PDF componente bloquea el documento para su edición y protege el contenido. Después de firmar todos los archivos PDF componentes, se puede firmar la cartera PDF completa para finalizar. Como alternativa, puede firmar la cartera PDF como conjunto para bloquear el contenido de todos los PDF componentes a la vez.

• Para firmar un PDF componente, consulte Firma de archivos PDF. El PDF firmado se guarda automáticamente en la cartera PDF.

• Para firmar una cartera PDF como conjunto, firme la hoja de cubierta (Ver > Cartera > Hoja de cubierta). Después de firmar la cartera PDF como conjunto, no es posible agregar firmas a los documentos componentes. Sin embargo, puede añadir más firmas a la hoja de cubierta.

Firmas digitales en archivos adjuntos de PDF componentes

Puede agregar firmas a los archivos adjuntos antes de firmar la hoja de cubierta. Para aplicar firmas a documentos PDF adjuntos, abra el archivo PDF en una ventana independiente. Haga clic con el botón secundario en el archivo adjunto y elija Abrir archivo en el menú contextual. Para ver las firmas de la cartera PDF, vaya a la hoja de cubierta para ver la barra de mensajes del documento y el panel de firmas.

Carteras PDF firmadas y certificadas

Una cartera PDF correctamente firmada o certificada tiene una o varias firmas que aprueban o certifican la cartera PDF. La firma más importante aparece en una insignia de firma en la barra de herramientas. En la hoja de cubierta aparecen detalles de todas las firmas.

• Para ver el nombre de la organización o persona que firmaron la cartera PDF, coloque el puntero sobre la insignia de firma.

• Para ver detalles de la firma que aparece en la insignia de firma, haga clic en la insignia de firma. La portada y el panel Firmas de la izquierda se abren para mostrar detalles.

Si la aprobación o certificación de la cartera PDF no es válida o tiene un problema, la insignia de firma muestra un icono de advertencia. Para ver una explicación del problema, pase el puntero sobre una insignia de firma con un icono de advertencia. Aparecen diferentes iconos de advertencia para diferentes situaciones.

Para obtener una lista y una explicación de cada advertencia, consulte la Guía de administración de firmas digitales en www.adobe.com/go/acrodigsig_es.

Firmas de datos XML

Acrobat y Reader admiten firmas de datos XML que se utilizan para firmar datos en formularios de arquitecturas XML (XFA). El autor del formulario proporciona firma XML, validación o instrucciones de borrado de eventos de formulario, como clic en un botón, almacenamiento de archivo o envío.

Las firmas de datos XML se ajustan al estándar de firma W3C XML. Al igual que las firmas digitales PDF, las firmas digitales XML garantizan la integridad y la autenticación, y evitan el repudio en los documentos.

Sin embargo, las firmas PDF tienen varios estados de verificación de datos. Algunos estados se llaman cuando un usuario modifica el contenido PDF firmado. Por el contrario, las firmas XML sólo tienen dos estados de verificación de datos, válidos y no válidos. El estado no válido se llama cuando un usuario modifica el contenido XML firmado.

Establecer validación de firmas a largo plazo

La validación de firmas a largo plazo le permite comprobar la validez de una firma mucho después de firmarse el documento. Para obtener una validación a largo plazo, deberán incrustarse todos los elementos necesarios para la validación de la firma en el PDF firmado. La incrustación de estos elementos puede producirse al firmarse el documento o después de la creación de la firma.

Si no se agrega una determinada información al PDF, una firma podrá validarse sólo durante un tiempo limitado. Esta limitación se produce debido a que los certificados relacionados con la firma finalmente caducan o son revocados. Una vez que un certificado caduque, la autoridad emisora dejará de ser responsable de ofrecer el estado de revocación de ese certificado. Sin la conformidad del estado de revocación, la firma no podrá validarse.

Entre los elementos necesarios para establecer la validez de una firma se incluyen la firma de la cadena de certificado, el estado de revocación del certificado y, probablemente, una marca de hora. Si los elementos necesarios están disponibles y se incrustan durante la firma, la firma podrá validarse requiriendo recursos externos para su validación. Acrobat y Reader pueden incrustar los elementos necesarios, si tales elementos están disponibles. El autor del PDF debe habilitar derechos de uso para usuarios de Reader (Archivo > Guardar como > PDF ampliado de Reader).

Agregar información de verificación al firmar

Si todos los elementos de la cadena de certificado se muestran disponibles, la información se agregará al PDF automáticamente. Si se ha configurado un servidor de marcas de hora, la marca de hora también se agregará.

Agregar la información de verificación después de firmar

En algunos flujos de trabajo, la información de validación de firmas no se muestra disponible al firmar, pero podrá obtenerse posteriormente. Por ejemplo, un empleado de una empresa firma un contrato a través de su ordenador portátil durante un viaje en avión. El ordenador no podrá conectarse a Internet para obtener las marcas de hora y la información de revocación para agregar a la firma. Más tarde, cuando el acceso a Internet esté disponible, cualquier persona que valide la firma podrá agregar esta información al PDF. Todas las validaciones de firmas posteriores también podrán utilizar esta información.

La información y los métodos que se utilizan para incluir esta información de validación a largo plazo (LTV) en el PDF cumplen con la Parte 4 del estándar Firmas electrónicas avanzadas PDF ETSI 102 778 (PAdES). Para obtener más información, consulte: blogs.adobe.com/security/2009/09/eliminating_the_penone_step_at.html. El comando no se mostrará disponible si la firma no es válida o está firmada con un certificado con firma personal. El comando no se encuentra disponible en caso de que la hora de verificación coincida con la hora actual.