Debido a que se trata de un método de firma legalmente autorizado, en BE Sign brindamos la posibilidad de firmar documentos electrónicos mediante la e.firma del SAT.
Contamos con clientes de diferentes industrias que actualmente firman mediante este tipo de firma, por lo que cualquier usuario puede llegar a preguntarse cómo garantizamos el uso indicado de la e.firma.
Por ello, a continuación te compartimos el detalle de la e.firma y el alcance de su gestión en nuestro software.
Composición de la e.firma
- La e.firma del SAT es un recurso digital ligado a la identidad de una persona.
- Cumple con la función de permitir la firma de acuerdos de manera fácil, legal y segura.
Antes de continuar, es importante recordar el proceso de firma con BE Sign, el cual consta de tres simples pasos.
- Subir los archivos.
- Ingresar la contraseña.
- Aceptar el acuerdo mediante un clic.
BE Sign valida que la e.firma realmente haya sido emitida por el SAT, esté vigente y no haya sido revocada.
En otras palabras, el proceso de firma con e.firma, consiste en autorizar el procesamiento de los archivos adjuntos para de esta manera firmar un documento electrónico y a la par de este proceso, comprobar que efectivamente el contenido de los archivos coincidan con los registros previos del SAT y, por consiguiente, estén ligados a la identidad del firmante.
Todas las verificaciones que incluyen al archivo .key y su contraseña se ejecutan en el navegador del firmante. Cuando las verificaciones terminan, los archivos se borran del navegador. BE Sign nunca tendrá acceso a ni podrá hacer uso de la e.firma.
Además de eso, como lo mencionamos en nuestro aviso de privacidad, los datos proporcionados a BE Sign están debidamente protegidos a través de medidas de seguridad tecnológica, física y administrativa, lo cual previene razonablemente su uso y divulgación indebida.
Es importante mencionar que el SAT es el único organismo facultado para otorgar e.firmas. Este hecho brinda certeza al proceso desde su origen, habilitando la capacidad y facultad técnica - legal de cualquier empresa que considere la e.firma como método para firmar documentos electrónicos, incluyendo a los proveedores de tecnología.
OCSP para conocer el estatus y validar la e.firma
Por sus siglas en inglés, Online Certificate Status Protocol, el OCSP es el protocolo tecnológico para conocer en tiempo real el estado actual de la e.firma.
En este sentido, tener acceso a la conexión mediante OCSP implica que BE Sign cumplió con los lineamientos previamente determinados por el SAT. De lo contrario, no podría realizar consultas y, por lo tanto, no podría tampoco proveer la e.firma como método para que sus usuarios firmen documentos electrónicos.
Proceso de firma con e.firma en BE Sign
A continuación presentamos el flujo de validación de la e.firma:
Implicaciones legales respecto al uso de la e.firma
La e.firma es una modalidad de la firma electrónica avanzada, por lo que puede utilizarse para firmar documentos electrónicos, los cuales tienen el mismo valor probatorio que los firmados con la firma autógrafa, según lo estipulado en el artículo 7 de la Ley de Firma Electrónica Avanzada.
Por otro lado, el uso de la e.firma mediante un software de firma digital se encuentra regulado por La Ley Federal de Protección al Consumidor, la cual indica que los proveedores de tecnología tratarán la información proporcionada por el consumidor de forma confidencial, según el artículo 76 BIS I.
Por todo lo anterior, BE Sign asegura el uso indicado por el SAT y los organismos regulatorios para validar la e.firma en documentos electrónicos.
Si te surgen otras dudas acerca del alcance o gestión de la e.firma mediante el software de BE Sign, escríbenos a contacto@buzone.com y con gusto te asesoraremos.
