Lista de confianza de elementos aprobados de Adobe

Consulta nuestros miembros actuales de AATL.

¿Qué es?

La Adobe Approved Trust List es un programa que permite a millones de usuarios en todo el mundo crear firmas digitales que son confiables cada vez que el documento firmado se abre en el software Adobe® Acrobat® o Reader®.En esencia, tanto Acrobat como Reader han sido programados para acceder a una página web y descargar periódicamente una lista de certificados digitales "raíz" confiables.Cualquier firma digital creada con una credencial que pueda trace una relación ("cadena") hasta los certificados de alta seguridad y confiables en esta lista es considerada confiable por Acrobat y Reader.

¿Cómo funciona?

Las autoridades de certificación (AC) —entidades que proporcionan credenciales de firma digital a otras organizaciones y usuarios— así como gobiernos y empresas que proporcionan certificados a sus ciudadanos y empleados pueden solicitar a Adobe unirse al programa AATL enviando materiales de aplicación y sus certificados raíz (u otro certificado calificado).Después de verificar que los servicios y credenciales del solicitante cumplen con los niveles de garantía impuestos por los requisitos técnicos de AATL, Adobe agrega los certificados a la Lista de Confianza, firma digitalmente la Lista de Confianza con una ID digital corporativa de Adobe vinculada al certificado raíz de Adobe integrado en los productos Adobe, y luego publica la lista en un sitio web alojado por Adobe.

Posteriormente, cuando cualquier usuario recibe un documento firmado digitalmente de un firmante cuyo certificado digital puede trace su linaje (cadena) hasta un certificado en el AATL, esa firma será automáticamente confiable.

¿Por qué es importante esta característica?

Cuando recibes un documento firmado digitalmente, tanto Reader como Acrobat hacen tres preguntas clave para validar la firma:

1. ¿El certificado digital que firmó el documento sigue siendo válido?¿Ha caducado o ha sido revocado?
2. ¿Se ha modificado el documento desde que fue firmado?¿Se ha visto afectada la integridad del documento?Si hay cambios, ¿son cambios permitidos o no?
3. Finalmente, ¿este certificado se encadena hasta un certificado incluido en la lista de Identidades Confiables?Si es así, la firma será confiable automáticamente.

Las respuestas a las dos primeras preguntas son manejadas por Acrobat y Reader basándose en un análisis de la información contenida en el certificado y el documento firmado.Sin embargo, es la respuesta a la tercera pregunta la que siempre ha representado un desafío para el mercado de firmas electrónicas.¿Cómo sabes si puedes confiar en una firma digital?¿Qué aspectos del certificado/credencial digital del firmante deben tenerse en cuenta?¿Qué tan importante es verificar la identidad del firmante y qué tan crítica es la protección de la clave de firma?

Adobe entiende que la parte que confía debe ser libre de tomar sus propias decisiones de confianza basadas en sus circunstancias únicas.Sin embargo, Adobe también ha estado buscando formas de ayudar a las partes que confían a tomar esta determinación y, al hacerlo, facilitar el proceso de uso de firmas digitales.La Adobe Approved Trust List es simplemente el último de estos esfuerzos.

¿Cómo se compara este programa con el programa CDS?

En 2005, Adobe presentó el programa Certified Document Services (CDS), que automáticamente confía en nuevas identidades digitales que están encadenadas a (parte de la familia de) el certificado raíz de Adobe integrado en los productos Adobe.CDS, el predecesor del AATL, tiene cinco autoridades de certificación que ofrecen certificados.Si bien los beneficios de alto nivel del programa Adobe Approved Trust List son similares, las comunidades de certificados existentes, como los programas gubernamentales de eID, pueden unirse a la Lista de Confianza, ya que no se requiere la cadena al certificado raíz de Adobe.

¿Por qué querría mi organización unirse?

Si representas a una organización o gobierno que ya tiene una inversión significativa en certificados digitales (es decir, cientos de miles de usuarios), y estos certificados se están utilizando para firmar documentos pdf, entonces ya conoces la importancia de la confianza y cómo la confusión sobre una firma digital puede llevar a llamadas de soporte, preguntas e inquietud general sobre el uso de una firma digital.El programa AATL proporciona una manera fácil para que todos los titulares de certificados, suponiendo que cumplan con los requisitos técnicos, firmen documentos con confianza, sabiendo que los destinatarios no solo obtendrán el ahorro de costos y un beneficio "verde" resultante al mantener un documento electrónico, sino también la verificación de integridad y la experiencia de la marca de verificación verde/cinta azul de confianza cuando abran el documento.

¿Cómo obtengo una credencial de firma habilitada para AATL?

Adobe no vende estas credenciales pero gestiona el programa mediante el cual se confía en estas credenciales.Para comprar certificados habilitados para AATL, contacta a uno de los miembros.También verifica la lista para ver si tu organización ya puede ser parte del AATL.

¿Cómo configuro la función para implementaciones empresariales?

Para detalles de configuración empresarial, consulta la Referencia de preferencias.Las opciones disponibles son las siguientes: 

• Desactivación de la función.
• Habilitación de importación silenciosa de certificados para que los usuarios finales no vean el diálogo de importación.

Requisitos técnicos de AATL

Este es el repositorio oficial de los Requisitos Técnicos de AATL.La especificación más reciente publicada aquí aplica actualmente.

¡Únete ahora!

Si tu organización está interesada en unirse al programa AATL, primero revisa los Requisitos Técnicos.Si cumples con los requisitos, contacta al equipo AATL de Adobe para recibir más información haciendo clic en el vínculo a continuación:

• Contacta al equipo AATL

Actualmente tenemos una acumulación de solicitudes. Estamos procesando las solicitudes lo más rápido posible, y los plazos pueden variar según la complejidad y otros factores operativos. Todas las solicitudes se revisan de acuerdo con los procesos internos documentados y se manejan de manera justa y consistente.