Identificació
Mètode utilitzat per cada signant: correu, PIN per SMS o correu, traç o certificat.
Evidències i segell de temps
El dossier que sosté cada signatura
Una signatura es defensa amb proves. Amb cada document signat, KimoSign guarda qui va signar, amb quin mètode es va identificar, quan, des d'on i sobre quina versió exacta del document, segellat en el temps i, si ho vols, ancorat en blockchain.
Què és i per què importa
El dossier d'evidències és el registre que acompanya cada signatura i la fa defensable: recull el mètode amb què es va identificar cada signant, el segell de temps de cada signatura, l'empremta criptogràfica del document, l'adreça IP i el dispositiu, i la traça completa de l'enviament; opcionalment, l'empremta s'ancora en blockchain perquè qualsevol pugui verificar la data i la integritat sense dependre de KimoSign.
- Segell de temps
- Art. 3.33 i 3.34 del Reglament eIDAS Definició del segell electrònic i del qualificat
- Efecte del segell qualificat
- Presumpció de data, hora i integritat Art. 41.2 del Reglament eIDAS
- Requisits del segell qualificat
- Art. 42 del Reglament eIDAS Vinculació a una font de temps exacta i signatura del prestador
- Empremta del document
- SHA-256 Funció resum normalitzada a FIPS 180-4
- Blockchain
- Opcional, només l'empremta Cap contingut ni dada personal no surt de la plataforma
Segell de temps
Data i hora fiables de cada signatura, qualificades quan el nivell ho requereix.
Empremta del document
Resum SHA-256 que detecta qualsevol canvi, per petit que sigui.
Context tècnic
Adreça IP i, si s'autoritza, ubicació aproximada del signant.
Traça del circuit
Enviaments, recordatoris i signatures, amb la seva hora, de principi a fi.
Ancoratge en blockchain
Opcional: l'empremta es registra en una cadena pública per verificar-la sense nosaltres.
Què conté
El que queda registrat en cada document
- Identitat declarada i dades de contacte de cada signant
- Mètode d'autenticació i resultat de cada verificació
- Data i hora d'enviament i de cada signatura, amb segell de temps
- Adreça IP i ubicació aproximada de cada signant
- Empremta criptogràfica del document abans i després de signar
- Referència de l'ancoratge en blockchain, quan s'activa
Blockchain
Una verificació que no depèn de nosaltres
Si ho actives, l'empremta del document signat s'ancora en una cadena de blocs pública. No es publica el document ni cap dada personal: només un resum irreversible que permet a qualsevol comprovar-ne la data i la integritat.
- Només es publica l'empremta, mai el contingut
- Compatible amb el RGPD: no permet identificar ningú
- Verificable per un tercer amb el document i la seva referència
Casos habituals
Quan algú diu que no va signar
Serveis · renovació de contracte
Un client nega haver acceptat
Abans L'empresa només tenia un correu amb un «d'acord». El client va sostenir que no es referia a aquella versió del contracte.
Després El dossier mostra el PIN enviat al seu telèfon, l'hora de la signatura, la IP i l'empremta de la versió exacta signada.
RH · documentació laboral
Discussió sobre la data d'un annex
Abans L'annex signat en paper no tenia data certa i cada part recordava un dia diferent.
Després El segell de temps fixa el moment de cada signatura. La discussió es tanca amb una dada, no amb la memòria de ningú.
Enginyeria · lliuraments a client
Un document modificat després de signat
Abans Circulava una versió amb un canvi en l'abast que ningú no sabia d'on havia sortit.
Després En validar la signatura, l'empremta no coincideix: el document es va modificar després de signar-lo i la versió bona és la del dossier.
Vocabulari
Vocabulari de les evidències
- Dossier d'evidències
- Conjunt de dades tècniques que acompanyen un document signat i acrediten com, quan, per qui i sobre quina versió es va signar. També es coneix com a pista d'auditoria o audit trail.
- Segell de temps electrònic
- Dades en format electrònic que vinculen altres dades a un instant concret i proven que existien en aquell moment (art. 3.33 eIDAS).
- Segell de temps qualificat
- Segell de temps emès per un prestador qualificat conforme a l'art. 42 eIDAS. Gaudeix de presumpció d'exactitud de la data i l'hora i d'integritat de les dades.
- Ancoratge en blockchain
- Registre de l'empremta d'un document en una cadena de blocs pública. Permet a qualsevol comprovar que el document existia en aquella data i no ha canviat, sense conèixer-ne el contingut.
- No repudi
- Propietat que impedeix al signant negar de manera creïble haver signat. Es construeix amb la identificació, el control exclusiu dels mitjans de signatura i les evidències.
Preguntes freqüents
El que ens pregunten abans de començar
Per a què serveix el dossier d'evidències?
Per defensar la signatura si algú la discuteix. Acredita qui va signar, amb quin mètode es va identificar, quan i sobre quina versió del document, que és el que es debat quan s'impugna una signatura.
Què és un segell de temps?
La prova que una dada existia en un moment concret. Quan l'emet un prestador qualificat, l'article 41.2 del Reglament eIDAS presumeix l'exactitud de la data i l'hora que indica i la integritat de les dades a què es refereix.
Què demostra l'empremta del document?
Que el document no ha canviat. L'empremta SHA-256 es recalcula sobre el fitxer i, si no coincideix amb la registrada en la signatura, és que algú l'ha modificat.
És obligatori l'ancoratge en blockchain?
No. És una capa addicional per a qui vol una verificació independent de qualsevol proveïdor. El segell de temps i l'empremta ja acrediten data i integritat.
Es guarda la ubicació del signant?
Només l'aproximada que es desprèn de la IP i, en dispositius mòbils, la que el signant autoritzi. És una dada de context que reforça la prova, tractada conforme al RGPD.
Quant de temps es conserven les evidències?
El dossier acompanya el document signat mentre el conservis a KimoSign. Els terminis concrets es pacten en el contracte del servei.
T'ensenyem un dossier d'evidències real
T'ensenyem a signar un document real amb el nivell que necessites, en mitja hora.
Continua explorant
Pàgines relacionades
Signatura electrònica avançada per a contractes que aguanten
Signatura electrònica avançada conforme a l'art. 26 d'eIDAS: PIN per SMS o correu, signatura manuscrita en…
Els teus documents signats, a Europa i sota control
Documents signats i evidències en servidors de la UE, xifrats, amb còpies diàries, registre d'auditoria i…
Signatura qualificada: el mateix efecte que la signatura a mà
Signatura electrònica qualificada amb certificat d'un prestador de confiança i segell de temps qualificat…
Glossari de signatura electrònica
Què és una signatura avançada, un certificat qualificat, un segell de temps o un prestador de confiança, amb…
Evidències de signatura electrònica, segell de temps i blockchain
Cada document signat amb KimoSign inclou un dossier d'evidències amb el mètode d'autenticació del signant, segell de temps, empremta criptogràfica SHA-256, adreça IP, dispositiu i la traça completa del circuit de signatura.
Opcionalment, l'empremta s'ancora en una cadena de blocs pública perquè qualsevol tercer pugui verificar la data i la integritat del document sense accedir-ne al contingut.