Pero ¿qué es Mifiel? Es la principal plataforma de firma electrónica de contratos en México, la cual simplifica el proceso de firma electrónica sin sacrificar solidez jurídica. Mifiel cuenta con una API REST, por lo que funciona con cualquier lenguaje de programación con el que quieras integrarla. Para eficientar tu proceso de integración, contamos con librerías de los principales lenguajes de programación, incluyendo PHP, la cual puedes añadir mediante Composer usando este comando: php composer.phar require mifiel/api-client

Este artículo se enfoca en resolver las dudas más comunes sobre la implementación de la firma electrónica mediante una API en sistemas que utilizan PHP, guiándote paso a paso.

Proceso de Integración de la API: un Vistazo

Integrar la API implica la necesidad de crear documentos y gestionar firmas. Los pasos principales para integrarla son:

1. Genera tu documento. Primero tienes que generar una versión del documento que será firmado en formato PDF. Puedes apoyarte de alguna librería PHP para crear o convertir documentos a PDF, como FPDF o TCPDF.
2. Envía el documento al servidor de Mifiel mediante la API. Esto se hace mediante una solicitud POST. Deberás incluir detalles como los correos electrónicos de los firmantes y una URL de callback para notificaciones de firma.
3. Presenta el flujo de firma a tu firmante. Para hacerlo dentro de tu sitio web, debes utilizar el widget de firma de Mifiel, el cual es la interfaz visual integrada en tu sitio web donde los firmantes pueden revisar el contenido del documento y firmarlo.
4. Obtén el documento firmado. Tendrás que realizar llamadas autenticadas a los endpoints del documento para poder descargarlo.

Cómo Enviar el Documento al Servidor

La solicitud POST en PHP para enviar el documento debe verse similar a esta:

require 'vendor/autoload.php';
use Mifiel\Document;

$document = new Document([
  'file_path' => 'path/to/my-file.pdf',
  'signatories' => [[
    'name' => 'Nombre de Firmante',
    'email' => 'firmante@email.com',
    'tax_id' =>  'RFC de firmante'
  ]]
]);
$document->save();

Y la respuesta del servidor debe verse así:

{
  "id": "c914e1ed-a84d-465e-bee8-f3fadf7b7280",
  "original_hash": "f40243ee412ec8f297245feea8a489e7599c5e1b77bc4bf0e92bd3ed48d86b43",
  "created_at": "2022-01-17T16:34:15.065Z",
  "state": "pending",
  "file_file_name": "contrato-ejemplo.pdf",
  "callback_url": "https://my-site.com/mifiel-webhook",
  "file": "/api/v1/documents/c914e1ed-a84d-465e-bee8-f3fadf7b7280/file",
  "signers": [{
    "id": "dc9d63f6-11af-4840-af14-0e51e6da5da4",
    "email": "firmante@email.com",
    "name": "Nombre de Firmante",
    "tax_id": "RFC de firmante",
    "signed": false,
    "widget_id": "5suH28S3f2"
  }]
}

Cómo Integrar el Widget de Firma en tu Sitio Web

El widget es la parte visible de la integración de Mifiel en un sitio web, el cual se muestra como una interfaz donde los firmantes pueden revisar el contenido del documento y firmarlo. Para integrar el widget de firma en tu sitio web, debes insertar un script en tu página web el cual carga un iframe. 
Aquí puedes ver un ejemplo del código HTML para implementar el widget en tu página y cómo lo vería el firmante. Al cargarlo, pone disponible a través de `window.mifiel` una función para cargar el widget dinámicamente. El código de este ejemplo apunta a sandbox.mifiel.com, nuestro servidor de pruebas. Para producción tienes que modificarlo para que apunte a mifiel.com.

Manejo de Callbacks y Respuestas del Servidor

Gestión de Callbacks de Firma

La integración efectiva con la API de Mifiel también implica manejar adecuadamente los callbacks. Cuando un documento se firma en el widget, Mifiel enviará una solicitud POST a tu servidor con información relevante. Esto requiere que configures un endpoint que pueda procesar estas solicitudes. Por ejemplo, cuando todos los firmantes hayan firmado un documento, recibirás un callback con detalles para descargar el documento firmado que se verá así:

Obtención de Documentos Firmados

Una vez que recibas la notificación de que un documento ha sido firmado, puedes proceder a descargarlo. Esto se hace mediante solicitudes a los endpoints proporcionados en el callback.

Actualización del Estado del Documento

Finalmente, es importante que actualices el estado del documento en tu sistema para reflejar que ha sido firmado. Esto asegura que tu flujo de trabajo y tus registros estén siempre actualizados.

Ahora, seguramente quieres comenzar a realizar tu implementación de la API de firma electrónica de Mifiel usando PHP. A continuación te presentamos los pasos a seguir para lograrlo.

Cómo Comenzar a Usar la API de Mifiel en PHP

Para iniciar con la API de Mifiel en tu proyecto PHP, sigue estos pasos:

1. Crea una cuenta en el ambiente de pruebas (sandbox) de Mifiel. Esto te permitirá experimentar tanto como requieras.
2. Cuando tengas una cuenta creada y confirmada, se te acreditarán 5 documentos. Si los agotas, puedes solicitarnos más a través del chat de Mifiel o al correo ayuda@mifiel.com indicando tu correo de usuario y los acreditaremos en tu cuenta de ambiente sandbox.
3. Obtén tus Access Tokens. Necesitarás estos tokens para autenticar tus llamadas a la API.
4. Revisa la documentación de la API. Encuentra ejemplos y detalles técnicos en nuestra documentación.
5. Instala la librería PHP de Mifiel. Disponible en nuestro repositorio de GitHub, esta librería te facilitará el trabajo.
6. Requerirás una e.firma para firmar los documentos en sandbox. Si no cuentas con una, puedes generar una de prueba.
7. Desarrolla y prueba tu implementación. Utiliza el entorno de sandbox para probar tu integración.
8. Pasa a producción. Una vez que estés listo, cambia tus endpoints y tokens para utilizar la versión de producción de la API. Para ello, no olvides crear tu cuenta en ambiente de producción y obtener tus access tokens para dicho ambiente.

Preguntas Frecuentes

¿Cuánto tiempo lleva integrar la API de firma electrónica en PHP?

El tiempo de integración puede variar. Para algunos, puede ser cuestión de semanas; para otros, puede tomar más tiempo, dependiendo de la complejidad de tu sistema. La clave es tener un diseño claro de tu implementación antes de comenzar a escribir código.

¿Mifiel ofrece librerías específicas para PHP?

Sí, Mifiel ofrece una librería específica para PHP, facilitando la integración. Esta librería está disponible en nuestro repositorio de GitHub y proporciona una base sólida para empezar tu implementación. Puedes instalar rápidamente esta librería mediante Composer con el siguiente comando:

php composer.phar require mifiel/api-client

Ahora que tienes tu archivo composer.json actualizado, requerirá el archivo vendor/autoload.php para usar PSR-4 y así poder cargar automáticamente la librería.

¿Puedo personalizar el widget de firma para que se integre mejor en mi sitio web PHP?

Sí, puedes personalizar aspectos del widget como sus colores y su ubicación en tu página para que se alinee con el diseño de tu sitio web y tu marca.

En Conclusión: Maximizando Tus Procesos con la API de Mifiel Usando PHP

A lo largo de este artículo, hemos explorado detalladamente cómo integrar la API de firma digital de Mifiel en sistemas que utilizan PHP. Desde la generación de documentos en formato PDF, hasta la obtención de documentos firmados, ahora conoces a detalle el proceso para realizarlo.

Con la información y ejemplos proporcionados, tienes una base sólida para comenzar tu propia implementación. Si tienes preguntas adicionales o necesitas asistencia específica para tu caso, no dudes en contactarnos a través de nuestro chat.

The post Cómo Implementar la Firma Electrónica en PHP con la API de Mifiel appeared first on Mifiel Blog.

La parte no visible para el usuario es la API REST, la cual se usa para implementar la comunicación entre tu servidor y el nuestro.. Pero la parte visible en esta integración es el widget de Mifiel, código que se ejecuta en el navegador.

Este widget es necesario para integrar Mifiel en tu sitio. ¿Por qué?

Funcionamiento del widget de Mifiel

Primero es necesario entender un fundamento legal clave para la firma electrónica avanzada. El Artículo 97 del Código de Comercio en su fracción segunda establece que los datos sensibles de la e.firma (llave privada y su contraseña) del usuario deben estar en todo momento bajo el control exclusivo del firmante.

Cuando el usuario interactúa con un sitio web, esto implica que el proceso de firma debe ejecutarse directamente en su propio navegador.

Por ello, una mala práctica que puede llevar a la invalidación de la firma, es pedirle al usuario los archivos de su e.firma, subirlos al servidor y ejecutar el proceso de firma en el servidor. Nuestro widget no hace eso. Entonces, ¿cómo asegura que el firmante mantenga su llave privada y contraseña bajo su control?

El widget de Mifiel contiene las librerías criptográficas para ejecutar la firma en el navegador respetando los lineamientos establecidos en el Código de Comercio.

Además, el widget incluye un visualizador de PDF para que tus usuarios puedan leer el documento que van a firmar y una rutina para eliminar los datos sensibles del navegador una vez terminado el proceso de firma.

Por lo tanto, si una persona ingresa a tu sitio web que tiene el widget de Mifiel integrado, puede tener por seguro que sus datos sensibles siempre se mantienen en su computadora y que el documento que ve en pantalla es el que firmará.

Este widget tiene detrás más de cinco años de trabajo continuo y mejoras. En ese tiempo hemos logrado optimizarlo para minimizar el dropoff o abandono de los firmantes.

¿Tienes dudas sobre la integración del widget de Mifiel? Comunícate a ayuda@mifiel.com, será un gusto apoyarte.

The post Widget de Mifiel: por qué es indispensable al integrar la API de firma digital en tu sitio web appeared first on Mifiel Blog.

¿Cómo podemos atender a los usuarios que, además de la firma digital, requieren de las funcionalidades de un software de gestión contractual? Para responder a esta necesidad, Webdox, la solución CLM líder en Latinoamérica, recientemente integró Mifiel en su plataforma.

A continuación te explicamos cómo puedes usar Mifiel dentro de Webdox.

Qué necesito para usar Mifiel en Webdox

Siendo cliente de Webdox únicamente tienes que contactarlos para solicitar y contratar la funcionalidad de Mifiel.

Una vez activado el módulo de Firma Electrónica Avanzada de Mifiel en Webdox, podrás incluir un proceso de firma en tu workflow. ¿Cómo se hace esto? A continuación podrás verlo en acción.

Cómo solicitar firmas en Mifiel desde Webdox

Con el módulo de Mifiel activado en Webdox, podrás realizar los pasos necesarios dentro de tu workflow, desde la generación de la primera versión hasta la última aprobación requerida. Sigue este procedimiento:

1. En el paso de firma del workflow dentro de Webdox, agrega a tus firmantes como usuarios externos. Selecciona “MEX” como código de país e indica el nombre de cada firmante, su correo y RFC.
2. Cuando estén agregados todos los firmantes, da clic en “Completar paso” y oprime “Aceptar”. Esto enviará las invitaciones de firma y dejará el paso en espera.
3. Cada firmante recibirá en su correo la solicitud para firmar el documento. La firma no la realizará dentro de Webdox, sino en Mifiel.
4. En el momento en que todos hayan firmado exitosamente, se cerrará el paso de firma en Webdox y se abrirá el siguiente paso definido en el workflow, como puede ser la clasificación del documento.

Así, tu equipo de trabajo podrá continuar sin contratiempos el proceso de gestión contractual.

Firmar en Mifiel es muy fácil. Solo necesitas contar con tu e.firma válida y vigente del SAT. En este video te explicamos paso a paso cómo hacerlo.

The post Webdox y Mifiel – aprovecha todas las ventajas de un CLM y la firma electrónica avanzada appeared first on Mifiel Blog.

El cambio será automático. No tendrás que ajustar tu código ni realizar programaciones adicionales.

¿En qué consisten estos cambios?

Más personalizaciones de colores

Refleja la identidad de tu empresa con mayor control sobre las personalizaciones de colores. El widget combinará a la perfección con el aspecto y sensación de tu sitio.

Mayor contexto en mensajes de error para resolver problemas

Ahora con mensajes más informativos (que incluyen enlaces a artículos con explicaciones más detalladas) guiamos a los firmantes para que puedan resolver ellos mismos los problemas que tengan durante el proceso de firma. Reduce la carga de trabajo para tu equipo de operaciones, cierra tus contratos más rápido y mantén contentos a tus clientes.

Usabilidad puesta a prueba

9 de cada 10 firmantes* en nuestras pruebas de usabilidad firmaron exitosamente en el nuevo widget sin experimentar un solo error (en promedio les tomó 3.2 minutos completar el proceso).
*Los firmantes no tenían experiencia previa utilizando una e.firma (FIEL) ni Mifiel.

Mejor experiencia en pantallas pequeñas

¿Tu usuario utiliza un navegador de smartphone? ¿El widget no ocupa el ancho total de tu página? No sacrifiques la usabilidad.

Ahora hay una composición vertical y botones de navegación fijados en la parte superior para encontrarlos fácilmente.

Además:

• Los botones de navegación entre pasos (visualización y firma) hacen más claro el proceso.
• El nombre y características del documento se muestran a firmantes para darles mayor contexto.
• El usuario puede arrastrar y soltar los archivos de su e.firma.

Al simplificar el proceso de firma, queremos ayudar a tu organización a cerrar sus contratos con celeridad.

Ve el nuevo widget en acción:

Si tienes alguna pregunta, no dudes en contactarnos mediante el chat oprimiendo el siguiente botón.

Chatea con Mifiel

The post El nuevo widget de firmas está por llegar a nuestros usuarios API appeared first on Mifiel Blog.

Al ya no ubicarse en un espacio físico con acceso compartido por diferentes personas, los documentos se almacenan en las cuentas de cada usuario. Es ahí donde surgen preguntas como ¿debería cada involucrado tener cuenta en la plataforma?, ¿es mejor que haya una sola cuenta para todos en el equipo?, ¿de qué manera pueden mantenerse seguras las contraseñas al compartirlas?, entre otras.

En esos momentos pueden plantearse soluciones, pero ninguna que satisfaga al 100 % las necesidades organizacionales. Por ello, en Mifiel ahora tenemos disponible la solución de Cuenta Organizacional, la cual facilita la gestión compartida de contratos digitales y otra documentación. ¿En qué consiste?

Organizaciones en Mifiel: Gestión compartida de contratos con niveles de permisos

Nuestra función de Organizaciones permite crear un espacio o cuenta organizacional. Allí podrán agregar miembros con distintos niveles de acceso a los documentos y de permisos. Estos pueden ser respecto de la organización creada, como agregar y eliminar integrantes, y respecto de los documentos, como realizar cambios en los firmantes y en los documentos en sí.

Mediante esta jerarquía, la organización puede contar con diversos agentes individuales. Ellos mantienen completo control únicamente de los contratos que ellos suben y gestionan, impidiendo que vean o administren los de otros agentes.

Por su parte, los gerentes de cada área tienen posibilidad de conocer qué sucede con la documentación de los agentes a su cargo.

Asimismo, los administradores cuentan con los permisos para gestionar todo lo relativo a pagos, facturación y adquirir más documentos cuando la organización los requiera.

La funcionalidad de Organizaciones ¿es para mi?

Probablemente las PyME con pocas personas gestionando su documentación a firmar no requieran de esta funcionalidad. En cambio, las compañías que están creciendo, o que son más grandes donde distintas personas de diferentes áreas administran los contratos pueden beneficiarse de ella.

Algunos ejemplos de integrantes de una organización que pueden aprovechar esta característica son:

• Aquellos que coordinan la firma de contratos con las contrapartes, como los agentes de ventas que envían documentos a sus prospectos, los ejecutivos de cuenta, entre otros.
• Los integrantes que requieren conocer el estatus de los documentos de la organización sin importar que ellos no los hayan creado, como los supervisores, gerentes, el área jurídica, auditores, entre otros.
• Miembros que necesiten acceder a los documentos en cualquier momento después de firmarse.

Por otra parte, esta funcionalidad es adecuada para equipos gestionando contratos digitales de manera colaborativa, porque cada persona ingresa con sus propias credenciales de Mifiel.com y con ello tiene acceso a la cuenta organizacional con permisos específicos para ella.

De lo contrario, sería necesario compartir las credenciales de una sola cuenta entre todos los miembros que la requieran. Aunque parece una solución viable, trae consigo varios problemas que terminan siendo de mayor impacto.

• Primero, se hace imposible llevar un rastro confiable respecto de quién realizó qué acción con cada documento, ya que desde la perspectiva de la plataforma todas las acciones las realiza el mismo usuario.
• Segundo, cuando en la empresa hay una alta rotación de personal, podría perderse acceso a los documentos si la persona encargada de gestionar los contratos y por ende de custodiar la contraseña deja de formar parte de la organización.
• Tercero, en cuestión de seguridad, compartir contraseñas incrementa la posibilidad de que estas sean robadas, o bien, de que las personas autorizadas hagan un mal uso de ellas, sea o no de manera deliberada.

Ventajas de la función de Organizaciones en Mifiel

Los integrantes de tu equipo vienen y van, pero tus documentos se quedan

La mayor ventaja es que todos los documentos de tu compañía se quedan en el mismo lugar. Así, aunque los integrantes del equipo cambien constantemente, los contratos digitales siguen perteneciendo a tu organización de manera permanente.

Realiza las acciones necesarias en los documentos

También es de gran utilidad para los encargados del área jurídica o del equipo de operaciones en la organización al asignarles el rol de gerentes o administradores.

Además de permitirles visualizar en tiempo real el estatus de cualquier documento sin necesidad de acercarse a cada integrante del equipo, hace posible realizar cualquier acción que el documento requiera en el momento, desde editar firmantes hasta eliminar y cerrar documentos.

Así pueden tomarse las riendas del proceso de cada contrato en la organización de forma sencilla.

Controla el uso de créditos y adquiere paquetes conforme los requieras

Para los integrantes adecuados que tengan asignado el rol de administrador, la función de organizaciones les otorga visibilidad y control completos no solo sobre cada documento, sino de cómo han consumido los documentos cada uno los miembros de la organización.

Agrega tantos miembros como requieras

Las organizaciones en Mifiel no tienen un límite de integrantes, puedes agregar tantos como necesites sin que esto involucre un costo adicional para la organización ni para cada usuario.

La cuenta multiusuario es una funcionalidad de pago. Únicamente el creador de la cuenta requiere tenerla contratada, los miembros agregados no requieren contratarl

Usando Organizaciones en Mifiel

Crear y gestionar una organización en Mifiel es muy sencillo. En el siguiente video te mostramos cómo hacerlo.

¿Cómo contrato la característica de Organizaciones?

Para poder crear una organización, debes contar con la funcionalidad de cuenta organizacional contratada y activa en tu cuenta.

Da clic aquí para conocer todas las soluciones especializadas disponibles para contratación en Mifiel.

En conclusión

Al utilizar la funcionalidad de organizaciones, los miembros de un mismo equipo tendrán acceso a una cuenta organizacional en la que podrán realizar solo las acciones que sus privilegios dentro de esta les permitan, emulando al proceso que realizaban con contratos en papel pero con todas las ventajas de la firma digital.

Esto es particularmente útil para empresas medianas y grandes con múltiples personas de diferentes áreas y jerarquías que requieren administrar la documentación que su organización manda a firmar en Mifiel.

¿Quieres implementar las cuentas organizacionales en tu equipo para mejorar la gestión del ciclo de vida de tus contratos? Contáctanos por medio de nuestro chat utilizando el siguiente botón.

Contacta a Mifiel

The post Administración compartida de contratos digitales con la función de Organizaciones en Mifiel appeared first on Mifiel Blog.

Un ejemplo de esta necesidad es un banco multinacional con operaciones en México, cuya regulación bancaria le prohíbe compartir el contenido de sus documentos con terceros. Por ello, necesita firmar electrónicamente sin que Mifiel —ni ningún otro tercero— pueda acceder a su contenido. Para estos casos, contamos con un mecanismo llamado proceso de firma privado.

Proceso de firma privado – aplicando los principios del cifrado punto a punto

Cuando usas el proceso de firma privado, el documento se cifra en tu navegador con las llaves públicas de las e.firmas de los firmantes. Gracias a este cifrado punto a punto, el contenido del documento permanece protegido en todo momento: ningún tercero, incluyendo Mifiel, puede descifrarlo ni acceder a su contenido. 

Esto significa que, incluso en caso de un ciberataque o si Mifiel recibe una orden judicial solicitando el contenido del documento, tu información permanece segura e inaccesible.

Este mecanismo de seguridad funciona de forma similar al cifrado utilizado en aplicaciones de mensajería como WhatsApp o aplicaciones de correos electrónicos como ProtonMail.

Privacidad absoluta, con una solución llave en mano

Con la solución de firma privada de Mifiel, tu organización obtiene el más alto nivel de confidencialidad al firmar documentos electrónicos, sin la complejidad y el costo de implementar y mantener un sistema propio. 

Es una solución llave en mano, lista para usarse de inmediato, que permite a tu equipo mantener la seguridad de los documentos sin fricciones. No requiere instalar servidores, gestionar infraestructura técnica ni realizar configuraciones complicadas para proteger tu información más sensible. 

Cómo utilizar el proceso de firma privado en Mifiel

Puedes acceder a esta funcionalidad de dos formas:

• A través de nuestra API, si deseas conectarla a tus propios sistemas.
• O desde la interfaz gráfica de Mifiel.com, sin necesidad de conocimientos técnicos.
  

Tú eliges la opción más adecuada para tu organización.

En conclusión

Si tu organización necesita firmar documentos electrónicamente con el más alto nivel de confidencialidad, sin complicar el proceso de integración, el proceso de firma privado de Mifiel es la solución ideal.

¿Quieres explorar cómo implementarlo en tu empresa? Escríbenos por el chat, con gusto te asesoramos.

Chatea con Mifiel

The post Proceso de firma privado en Mifiel: asegura la privacidad de tus documentos appeared first on Mifiel Blog.

Aunque a simple vista parecen lo mismo —ambas se componen de un archivo *.cer y un archivo *.key—, una e.firma es distinta de un sello digital. ¿Cuáles son las diferencias entre ambos?

La e.firma o FIEL se obtiene en las oficinas del SAT. Al tratarse de un certificado de uso general, puede utilizarse en trámites gubernamentales y también para suscribir contratos privados en plataformas como Mifiel.

Por su parte, el CSD —el cual se tramita en línea utilizando tu e.firma— es un certificado de uso específico y solo puede usarse para “timbrar” o emitir facturas (CFDI) mediante un Proveedor Autorizado de Certificación (PAC).

Tengo los archivos en mi computadora o memoria USB, ¿cómo los distingo?

Generalmente el certificado de la e.firma incluye tu RFC en el nombre del archivo. Por su parte, el certificado de sello digital suele tener las siglas “CSD” en el nombre del archivo. Asegúrate de seleccionar los archivos correctos al intentar firmar.

Mi contador se encarga de todo eso, ¿qué archivos debo pedirle para usar Mifiel?

Indícale a tu contador que requieres los archivos de tu FIEL o e.firma, no los del sello digital. Por otra parte, recuerda que no es recomendable compartir los archivos de tu FIEL con el contador, pues un mal manejo podría derivar en problemas imputables a ti.

The post FIEL / e.firma vs. CSD, ¿cuál es la diferencia? appeared first on Mifiel Blog.

No obstante, un aspecto que todavía parece firmemente anclado en el siglo XIX es la firma de documentos. Ya sea porque todavía da desconfianza hacer algunas cosas en línea, para los abogados ‘el papelito habla’, o simplemente la posibilidad de hacerlo no es muy conocida, lo cierto es que muchas empresas padecen un rezago en esta área.

Pero como dicen por ahí, ‘renovarse o morir’. Es un hecho que las empresas —y personas— que tengan la capacidad de adaptarse mejor a los cambios constantes de nuestra era serán las que sobrevivan y prosperen.

Sin embargo, no se trata de adoptar una tecnología sólo porque es novedosa y queremos ser punta de lanza (levanten la mano todos los que tienen cuando menos un ‘gadget’ arrumbado en un cajón). Lo más eficiente —e inteligente— es evaluar si dicha tecnología en realidad puede eficientar nuestros procesos y cuál sería la mejor forma de implementarla.

Para ayudarte a evaluar si Mifiel es el servicio adecuado para las necesidades de tu empresa y obtener una cotización en caso de que sea lo que necesitas, contáctanos mediante el siguiente botón.

Chatea con Mifiel

En esta infografía puedes conocer un poco más sobre quién tiene e.firma en México. Si quieres hacer un pequeño muestreo para saber si tus firmantes cuentan con FIEL, te decimos cómo hacerlo.

La firma electrónica avanzada cuenta con presunciones legales que ofrecen una gran ventaja en caso de juicio. Puedes leer más al respecto en el siguiente artículo.

The post ¿Es Mifiel el servicio adecuado para mi empresa? appeared first on Mifiel Blog.

Firmar documentos electrónicamente —sin reunirse en persona— puede ser una herramienta crucial durante esta coyuntura y queremos que puedas hacer este ajuste temporal sin que te preocupes por el costo. 

Es por esto que desde el 27 de marzo y hasta el próximo 15 de mayo de 2020, los documentos firmados en Mifiel no tendrán costo.

¿Cómo funcionará?

• Si ya eres usuario de Mifiel, el 16 de mayo recibirás un reintegro de documentos igual a la suma de los documentos que hayas utilizado durante este periodo.
• Si eres un usuario nuevo, solo tienes que registrarte en Mifiel y el sistema te acreditará 1,000 (mil) documentos que podrás usar libremente hasta el día 15 de mayo. Si requieres más de mil documentos, por favor contáctanos por el chat que tenemos habilitado en la página o al correo ayuda@mifiel.com. Los documentos no utilizados expirarán el 15 de mayo a las 11:59 pm, hora del centro de México.
• No habrá límite en cuanto al número de documentos que puedes firmar de manera gratuita durante este periodo.

¿Cómo sé si Mifiel es adecuado para mí?

Evalúa el tipo de firma electrónica que requieres

En el mercado, existen dos tipos de soluciones de firma digital: las que funcionan con firma electrónica avanzada (FEA) y las que utilizan firma electrónica simple.

Mifiel es una solución que trabaja con certificados de FEA emitidos por el SAT, conocidos como e.firma o FIEL, que permite que los documentos firmados cuenten con presunciones legales de atribución e integridad. Las soluciones de firma simple no requieren que los firmantes tramiten certificados y son relativamente fáciles de implementar, pero no permiten tener presunciones legales.

Si tus firmantes cuentan con una e.firma, Mifiel es adecuado para ti durante esta contingencia sanitaria.

Conoce la legalidad de la firma de contratos con la FIEL

La firma de contratos privados con firma electrónica avanzada está reconocida en la legislación aplicable de México: el Código de Comercio. Su artículo 89 bis indica la validez de la documentación electrónica, y el artículo 97 las características de una FEA.

¿Convencido?

Regístrate y comienza a firmar ya tus contratos.

Por ahora, no será necesario pagar por usar nuestros servicios a menos que requieras funcionalidades especiales no incluidas en el plan Esencial, como el cifrado de documentos punto a punto (de tal forma que ningún tercero —ni siquiera Mifiel— pueda visualizar su contenido) o la integración API. De requerir dichas funciones, contáctanos para contratar un plan.

Si todos tomamos las precauciones necesarias ahora, podemos reducir la propagación del virus en todo México. Los siguientes meses serán difíciles, pero queremos que sepas que estamos aquí para ayudarte con lo que necesites.

The post Queremos ayudarte con el distanciamiento social appeared first on Mifiel Blog.

No obstante, los servicios en la nube presentan una desventaja en cuanto a privacidad y control de información ya que un tercero maneja los datos.

En el caso de Mifiel, para la mayoría de los usos esta desventaja no presenta un problema ya que seguimos mejores prácticas de seguridad de la industria y contamos con una política de privacidad de la información. Sin embargo, hay contextos donde por regulación o por la naturaleza de la misma información no es posible compartirla con terceros.

Para responder a las necesidades de dichos usuarios, desarrollamos una funcionalidad que combina lo mejor de ambos mundos. Este es el cifrado de punto a punto o de extremo a extremo. ¿En qué consiste?

Qué es el cifrado de punto a punto

El cifrado de punto a punto suele utilizarse en comunicaciones como correos electrónicos y mensajería instantánea. Su finalidad es que ni el proveedor del servicio ni algún tercero —si es que logra interceptar la comunicación— puedan leer el contenido del mensaje.

El más popular ejemplo actualmente (pero no el único) es el de WhatsApp. Seguramente has visto en tus chats la frase “Los mensajes y llamadas en este chat ahora están protegidos con cifrado de extremo a extremo”.

La premisa del funcionamiento del cifrado de punto a punto de Mifiel es la misma: únicamente los solicitantes y firmantes de cada documento pueden visualizarlos mediante sus llaves privadas.

A diferencia de las aplicaciones de mensajería que generan los juegos de llaves públicas y privadas, en Mifiel se utilizan las llaves —públicas y privadas-— que componen la FIEL/e.firma del SAT para cifrar y descifrar los documentos.

Cómo se usa el sistema de cifrado en Mifiel

Por el momento la funcionalidad de cifrado punto a punto de documentos solo puede utilizarse mediante de la API de Mifiel. La interfaz para descifrarlos y firmarlos sí está disponible en Mifiel.com y funciona así:

1. El usuario accede al documento mediante la notificación de firma en su correo electrónico y oprime el botón para firmar, o si tiene cuenta en Mifiel, también puede hacerlo desde la sección “Mis Documentos” en Mifiel.com, como con cualquier otro documento en la plataforma.
2. La interfaz de Mifiel muestra un aviso indicando que el documento está encriptado.
3. Para desencriptar o descifrar el documento y poder visualizarlo, el usuario debe confirmar que sus datos son correctos. De ser así, puede cargar su llave privada e ingresar la contraseña de la misma.
4. Si es exitoso, Mifiel mostrará al usuario el documento.
5. Cuando termine de revisarlo puede proceder a firmarlo con un solo clic—sin necesidad de cargar nuevamente los archivos de su FIEL ni de ingresar la contraseña.

Una vez que todos los involucrados firmaron el documento, se genera un XML cifrado. ¿Cómo puede desencriptarse?

1. El usuario debe ingresar desde el correo electrónico que le notifica que el documento fue firmado por todas las partes y descargar el XML encriptado adjunto.
2. En el mismo correo se muestra un botón llamado “Proceder a desencriptar”.
3. Se presenta una pantalla en Mifiel.com donde el usuario puede cargar el XML cifrado.
4. Para validar su identidad, el usuario debe confirmar los datos de su certificado, cargar su llave privada e ingresar su respectiva contraseña.
5. De ser exitoso, puede descargar el PDF y el XML descifrados.

Conclusión

El cifrado punto a punto de Mifiel permite a las organizaciones utilizar nuestro servicio de firma digital mientras mantienen el control y privacidad de sus documentos. Es un sistema híbrido que permite aprovechar lo mejor de ambos mundos: la comodidad de un sistema en la nube con la privacidad y control de información de un servicio self hosted.

Al ser un esquema punto a punto, no incluye ninguna puerta trasera para sortearlo, así que ni siquiera con una orden judicial Mifiel podría visualizar y mostrar el contenido de los documentos cifrados, además de ser igualmente válidos como pruebas en juicio.

Actualmente solo nuestros usuarios con la funcionalidad de Bóveda Cifrada contratada pueden solicitar la firma de documentos cifrados de punto a punto—los firmantes a quienes inviten no la requieren.

¿Te gustaría implementar la firma de documentación cifrada de punto a punto en tu organización? Escríbenos al chat mediante el siguiente botón.

Contacta a Mifiel

The post Cifrado punto a punto en Mifiel, lo mejor de ambos mundos appeared first on Mifiel Blog.

Cada industria y cada caso individual es distinto y amerita evaluarse detenidamente. Sin embargo tenemos algunas recomendaciones generales que deberías seguir en caso de que surja alguna de estas inquietudes.

Ojo: únicamente aplican a contratos firmados electrónicamente en Mifiel con la e.firma o con verificación biométrica según sea el caso. Otro tipo de documentación u otras plataformas de firma electrónica (sin importar el tipo de firma soportada) pueden tener características que invaliden estos consejos..

1. ¿Requiero colocar las líneas para firmas?

En contratos físicos suele colocarse una línea sobre el nombre de cada signatario para que firme. ¿Debo hacerlo también en contratos digitales firmados en Mifiel?

No, ya que el documento con validez legal es el contenedor XML donde la firma no “vive” gráficamente sino electrónicamente. Además, al PDF, Mifiel le agrega una hoja de firmas. Así deja de ser necesaria una línea para ello. Pero si ya tienes contratos elaborados o machotes, no afecta dejar las líneas.

2. ¿Debo hacer referencia a que el contrato se firma electrónicamente?

Es una cuestión de preferencia al elaborarlo. Puedes hacerlo si lo quieres, pero no es necesario al implementar firma digital de contratos.

3. ¿Necesito testigos para contratos firmados electrónicamente?

Al firmar contratos en papel, la presencia y firma de testigos son un elemento adicional para atribuir las firmas en caso de llegar a juicio. Mifiel cumple con las disposiciones del Código de Comercio para firma electrónica avanzada o simple según sea el caso, entonces las firmas realizadas en la plataforma gozan de la presunción legal de atribución y si se realizaron con e.firma, adquieren garantía de no repudio. Con ello dejan de ser necesarios los testigos para dicho fin.

Sin embargo, existen casos en que la legislación aplicable al contrato en cuestión requiere que alguien ajeno a los firmantes sea testigo de la firma, por lo que siguen siendo necesarios. Un ejemplo de ello es el Código Civil del Estado de Chiapas, que en su Artículo 2380 exige la presencia de dos testigos al suscribir un contrato de arrendamiento.

4. ¿Es necesario notariar mis contratos electrónicos?

Contar con fe pública en un contrato le otorga presunción de atribución y es una de las razones principales por la cual se contratan los servicios de un fedatario. Pero firmar electrónicamente en Mifiel también la otorga. Si la única razón para contratar un fedatario es contar con dicha presunción legal, notariar deja de ser necesario en la mayoría de los casos. Además, cuando las firmas se realizan con e.firma, gozan de garantía de no repudio.

Pero la fe pública sigue siendo necesaria cuando la legislación en la materia lo exige. El que pueda firmarse electrónicamente y a la vez notariarse a distancia dependerá del tipo de documento.

Si es de carácter mercantil y no involucra inmuebles (p. ej. la constitución de una empresa), puede firmarse en Mifiel y protocolizarse a distancia. Cuando involucra inmuebles o es de carácter civil, no puede recibir fe pública a distancia, así que difícilmente podría firmarse digitalmente.

Existen otros casos donde la fe pública le otorga características especiales a un documento. Por ejemplo, en el ámbito financiero, un contrato de crédito con fe pública adquiere el carácter de ejecutivo. Esto permite que el documento sea usado en juicios ejecutivos.

5. ¿Qué pasa si la fecha de firma es distinta a la indicada en el documento?

Cuando se firma electrónicamente en Mifiel, queda un registro de la fecha y hora en la que se realizó cada una de las firmas. Además, la constancia de conservación también indicará una fecha y hora, generalmente de unos pocos segundos después a la de la última firma, y que legalmente se reconoce como fecha cierta. Entonces si no cuidas la redacción de tu contrato, este puede indicar que se firma en una fecha, pero las estampas de tiempo de alguna —o todas— las firmas no coincidan con la fecha establecida.

Para evitar inconsistencias de este tipo, es recomendable usar redacciones alternativas en tus contratos, por ejemplo:

a) “El contrato entra en vigor a partir de la fecha en que las partes firmen”. Con esta redacción el contrato entraría en vigor cuando firme la última de las partes y se emita la constancia de conservación.

b) “El contrato entra en vigor en x fecha”. De esta manera el contrato entra en vigencia en la fecha especificada, independientemente de en qué momento firmen las partes, aunque esta no sea la fecha que cuente con certeza jurídica ante la autoridad fiscal.

6. ¿Qué puedo hacer si existen errores en un contrato firmado electrónicamente?

Ocasionalmente sucede que el contrato contiene errores y las partes involucradas —pudiendo o no haberlos notado— lo firman.

Cuando se firma en físico, una posible solución es que las partes se reúnan, destruyan los contratos originales y firmen los nuevos documentos sin errores. En cambio, cuando se implementa firma digital en un contrato no es tan fácil de destruirlo definitivamente y comprobarlo. Ante ello, suponiendo que las partes lleguen a un acuerdo, hay algunas alternativas.

Si los errores se detectan antes de que todos firmen, el contrato puede eliminarse en Mifiel y subirse uno nuevo. Pero si se detectan una vez que todos firmaron, las opciones son:

1. Firmar un convenio modificatorio subsanando los errores del contrato original.
2. Firmar una cancelación del contrato original y posteriormente firmar el nuevo contrato.

7. ¿Puedo combinar distintos tipos de firmas en un solo documento?

En ocasiones queremos aprovechar las presunciones y garantías legales y otras ventajas que tiene firmar con la firma electrónica avanzada, pero alguno de los firmantes no tiene su certificado y solicitarle tramitarlo podría entorpecer el proceso.

Para solucionarlo existe una forma de mezclar las firmas electrónicas avanzadas con firmas electrónicas simples, aunque se sacrifique la garantía de no repudio para las firmas simples, pero manteniendo la presunción de atribución de cada firma y la garantía de integridad del documento firmado. Esta forma es que la plataforma de firma soporte ambos tipos de firma electrónica en el mismo documento y que el resultado final sea un solo mensaje de datos.

Mifiel soporta ambos tipos de firma en un mismo documento y la constancia de conservación garantiza la integridad del documento firmado.

8. ¿Es mejor usar la e.firma de persona física o la e.firma de persona moral?

A diferencia de otras firmas, con la FIEL se pueden firmar contratos como persona moral —y no solo como persona física en representación de la persona moral— en tanto se cuente con el certificado adecuado para ello.

Usar la e.firma de persona moral representa una ventaja: deja de ser necesaria la validación de poderes. Elegir firmar con una u otra dependerá del tipo de organización, el acuerdo entre las partes y los requisitos internos de cada una.

9. ¿Pueden detectarse alteraciones en un contrato electrónico después de firmarse en Mifiel?

Para contratos en papel, existen formas de notar que se alteró, así como pruebas científicas para para ello. Cuando se implementa la firma digital de contratos con Mifiel, ¿hay forma de saberlo?

Sí. El uso de una Constancia de Conservación NOM151 como estipula el Artículo 49 del Código de Comercio hace imposible alterar el contrato sin que se note y que alguna de las partes pueda “salirse con la suya”. Existen páginas de verificación de XML auditables que ayudan en el proceso

10. ¿Es necesario validar la identidad de los firmantes cuando firman electrónicamente?

¿Debe solicitarse al firmante su identificación oficial y otros documentos como persona física, o el acta constitutiva como persona moral, al firmar contratos electrónicamente?

La respuesta es: depende del tipo de firma electrónica utilizada para firmar en Mifiel.

Cuando una persona firma mediante su e.firma, el certificado público de esta contiene información identificadora tanto de personalidad jurídica (nombre completo, CURP, razón social), fiscal (RFC con homoclave) y biométrica (firma autógrafa, fotografía, escaneo de iris y de huellas digitales). El SAT ya validó la identidad. Al firmar con la e.firma es innecesaria una segunda validación.

Dicho de otra forma, la e.firma funciona como una identificación oficial.

¿Qué sucede en el caso de las firmas electrónicas simples? Estas sí requieren la verificación de identidad de los firmantes ya que funcionan como elemento probatorio en caso de que nieguen su firma en juicio.

El proceso de firma electrónica con verificación biométrica en Mifiel se encarga de validar la identidad del firmante mediante una prueba de vida y una identificación oficial, por lo que no debes preocuparte de realizar el proceso.

11. ¿Cómo puedo asegurar que firme quien yo quiero y no otra persona?

¿Qué pasa si tienes mal el correo electrónico del firmante, se envía a otra persona y firma con su FIEL? Al no aparecer referenciado como firmante en el contrato, no tendría validez.

Para evitarlo, puede usarse la API de Mifiel o la restricción por RFC en nuestra interfaz (disponibles para contratación adicional) que permiten especificar el RFC del firmante. Si intenta firmar alguien que no coincide, se rechaza la firma.

En caso de que tengas habilitada la funcionalidad de firma electrónica con verificación biométrica y actives la restricción de RFC, esta se anulará si tu firmante no usa una e.firma.

12. ¿Estoy obligado a almacenar los contratos firmados electrónicamente?

Mifiel te permite consultar el historial de documentos fácilmente en tu cuenta de usuario. Con ello puedes preguntarte: ¿deja de ser necesario almacenar los contratos firmados en mis computadoras/servidores/etc. al menos 10 años como indica el Artículo 38 del Código de Comercio?

No, esta responsabilidad no se transfiere completamente a Mifiel, entonces tú o tu organización mantienen dicha obligación. Por ello, siempre debes asegurarte de almacenar adecuadamente los XML y PDF, así como de hacer los respaldos adecuados.

13. ¿Necesito agregar rúbricas al margen de cada hoja en Mifiel?

No es necesario. La rúbrica se usa para prevenir que se inserten hojas extras al contrato después de firmarse o que se cambie alguna. En un documento electrónico con constancia de conservación es imposible agregar o intercambiar hojas después de firmado el documento.

14. ¿Es posible firmar varios documentos relativos a un contrato cargando la FIEL una sola vez?

Una preocupación constante al implementar la firma electrónica de contratos en Mifiel es cuando se necesita firmar un documento y diversos anexos. Hay dos razones. Primero, está la necesidad de ingresar la e.firma o de realizar una verificación de identidad con biometría cada que se firme uno de ellos volviendo tedioso al proceso. Segunda que cada documento en que todas las partes hayan firmado se debita de su cuenta y cada verificación biométrica también lo hace.

Para este caso no hay una recomendación general, sino que cada caso específico debe evaluarse para decidir si es posible condensar varios documentos en unos pocos. Nosotros podemos orientarte o de ser necesario canalizarte con un despacho legal que pueda asesorarte. Así eventualmente podrás ahorrar recursos en compra de documentos y tener una mejor planificación de gastos.

Para evitar que se deba ingresar la e.firma y su contraseña por cada PDF involucrado, mediante la API puede implementarse un widget que facilite firmar varios documentos en una sola sesión seleccionando su e.firma e ingresando su contraseña una sola vez.

15. ¿Debo hacer referencia a alguna legislación en el contenido del contrato?

Aunque no es necesario referenciar la legislación de la firma electrónica avanzada en el contrato (a diferencia de un escrito de demanda donde sí es recomendable), todo contrato hace referencia a la legislación con la que se rige, por ejemplo, algún Código Civil, esto sin importar el tipo de firma utilizada.

De acuerdo con el Dr. Alfredo Reyes Krafft, abogado experto en firma electrónica, es recomendable que la legislación mencionada en el contrato haga referencia a un consentimiento expreso (como el Código Civil Federal). De hacer referencia a un consentimiento tácito, tendría que probarse en caso de juicio, complicando el proceso.

En conclusión

Estas dudas y recomendaciones son de carácter general para todos los contratos. Dependiendo de la industria en que estés o del tipo de contrato que elabores, puede haber otros aspectos a considerar al implementar la firma digital de contratos.

Contáctanos si quieres platicar tu caso específico sobre algún cambio de proceso ahora que utilizas la e.firma para firmar contratos en Mifiel. Con gusto te ayudaremos a evaluarlo o te canalizaremos con un despacho legal que pueda orientarte.

Chatea con Mifiel

The post 15 dudas más comunes al implementar la firma digital de contratos appeared first on Mifiel Blog.

No te preocupes—en Mifiel ponemos a tu disposición una forma de experimentar la plataforma web en su totalidad sin necesidad de obtener una FIEL o recuperar acceso a tu e.firma en el caso de que no tengas los archivos o su contraseña a mano.

Esta es la generación de una FIEL de prueba que podrás usar en el Sandbox de Mifiel, un entorno exclusivo para pruebas y cuyos resultados no tendrán la misma validez legal que los obtenidos en la plataforma “real” de mifiel.com.

A continuación te explicaremos cómo puedes generar fácilmente esta FIEL y el uso de Sandbox.

Paso 1: Genera tu firma electrónica para pruebas

Nuestro Sandbox puede operar con certificados y llaves privadas auto-generables que en su estructura son similares a las que emiten el SAT y otros Prestadores de Servicios de Certificación (PSC) y Agencias Certificadoras, aunque sin la misma validez jurídica de una verdadera Firma Electrónica Avanzada (FEA).

Esto es porque si bien dicho certificado y llave privada de prueba están ligadas a tu identidad mediante los datos proporcionados al generarla, no cumplen los requisitos legales para ser una FEA como la FIEL del SAT, sino que se asemejan más a una Firma Electrónica Simple (FES), así que no deben utilizarse para suscribir contratos fuera de un entorno de pruebas.

Generar una firma electrónica para pruebas es muy fácil: solo entra a nuestro generador de FIEL de pruebas e ingresa los datos solicitados. Lo más fácil es colocar los datos reales de la persona física o moral para quien se generará esta firma de pruebas, pero puedes ingresar datos ficticios en tanto respetes la lógica entre el nombre (o razón social) y la formación del RFC y la CURP.

Una vez que tú y las demás personas de tu organización interesadas en probar la plataforma tengan sus e.firma’s de pruebas (o su FIEL real en caso de contar con ella), podrán utilizarlas en el Sandbox.

Paso 2: Regístrate en el Sandbox de Mifiel

Al ser plataformas separadas, no podrás ingresar con las credenciales (correo y contraseña) de mifiel.com en sandbox.mifiel.com ni viceversa. Por ello tendrás que registrarte como nuevo usuario en el Sandbox de Mifiel.

Una vez que lo hagas, se acreditarán en tu nueva cuenta de pruebas algunos documentos que podrás utilizar para firmar libremente con otros usuarios registrados en Sandbox. Sin embargo, en caso de no ser suficientes y terminar con ellos, podrás solicitarnos más vía chat.

Si harás pruebas con otras personas, asegúrate de que también se registren en Sandbox y cuenten con su e.firma del SAT o en caso de no tenerla, hayan generado su firma de pruebas como se indica en el paso anterior.

Paso 3: Haz las pruebas que necesites sin una FIEL real

Para firmar documentos en el entorno de pruebas, el proceso es el mismo que en el sitio público de Mifiel.

Los documentos firmados con e.firma de prueba en Sandbox —al no tener una constancia de conservación válida ni ser firmados con una Firma Electrónica Avanzada (en el caso que uses FIELes de prueba)— no contarán con las presunciones legales que los firmados con FIEL en el sitio “real” sí tienen.

Puedes subir cualquier documento PDF, pero te recomendamos usar documentos que claramente no sean contratos (p. ej. documento en blanco o con poco texto, PDF informativo/promocional, etc.) para evitar confusiones por parte de los firmantes.

Por cada documento firmado, obtendrás dos archivos:

1. PDF firmado: Este contiene tanto el documento que subiste como una hoja de firmas mostrando un resumen de la información identificadora de los firmantes y el documento.
2. XML del documento firmado: Un XML funciona como un contenedor de información. En el caso de los archivos XML generados en Mifiel, estos contienen tanto al PDF original como la información de las firmas mencionada anteriormente.

Como sucede con las facturas o CFDI, en un entorno real de contratos firmados es importante conservar el archivo XML, ya que este es el que cuenta con validez legal y tiene la constancia de conservación. En caso de presentar el documento firmado en un juicio será indispensable mostrar el XML.

Después de probar la experiencia de Mifiel, ¿qué sigue?

Si ya hiciste suficientes pruebas en Sandbox para tu organización, te gustó lo que viste y ahora quieres saber más sobre la integración de firma digital a tus procesos para dar el siguiente paso, los artículos que recomendamos al final de este post pueden serte de utilidad.

También puedes visitar nuestra guía de ayuda, donde encontrarás las preguntas más frecuentes sobre el funcionamiento de nuestro producto de firma electrónica de contratos y su fundamento legal.

¿Tienes alguna duda específica sobre la integración de Mifiel en tu organización? Chatea con nosotros y con gusto te podremos orientar.

Chatea con Mifiel

Sobre el cumplimiento legal y de seguridad de Mifiel:

• Requisitos mínimos que una plataforma de firma electrónica avanzada debe cumplir en México.
• Validez legal de la firma electrónica en México.
• Documentos firmados con la FIEL como pruebas en juicios en México.

Sobre las funcionalidades de Mifiel:

• Firma documentos desde tu celular con tu e.firma.
• Lleva a cabo la experiencia White-label sin requerir de conocimientos técnicos.

The post Cómo experimentar la plataforma de Mifiel sin tener acceso a una e.firma appeared first on Mifiel Blog.

Dependiendo de tu necesidad particular en este momento, los siguientes recursos pueden ayudarte a comenzar:

1. Para crear o firmar un documento, te recomendamos ver los siguientes videos que te llevarán paso a paso a través del proceso de creación y firma de un documento en Mifiel:

Proceso de creación de documentos:

Proceso de firma de documentos con e.firma

2. Si estás interesado en aprender más acerca de la validez legal de la firma electrónica en México, visita los siguientes artículos:

• Validez legal de la firma electrónica en México.
• Requisitos mínimos que una plataforma de firma electrónica avanzada debe cumplir en México.
• Documentos Electrónicos en México: Legalidad, Eficiencia y Transformación Digital.

3. Si deseas explorar las principales funcionalidades que el producto tiene por ofrecer, en los siguientes posts podrás conocerlas detalladamente:

• Funcionalidades de Mifiel.
• Firma documentos desde tu celular con tu e.firma,

The post ¿Cómo comenzar a usar Mifiel? appeared first on Mifiel Blog.

En Mifiel tenemos una API REST que permite:

• Automatizar la preparación y envío de documentos a firma.
• Realizar búsquedas avanzadas sobre tus documentos pendientes de firma.
• Eliminar documentos.
• Integrar un widget de firma en tu sitio web.

Para resolver las dudas principales de quienes buscan una solución de firma digital con API, más allá de los conocimientos técnicos y requisitos, te mostraremos cómo se ve una implementación de API con ejemplos de código y cómo se muestra visualmente a tus firmantes al interactuar con la plataforma.

Pasos esenciales para integrar una API de firma digital

Integrar la API implica la necesidad de crear documentos y gestionar firmas. Los pasos principales para integrarla son:

1. Genera tu documento. Primero tienes que generar una versión del documento que será firmado en formato PDF. Puedes ayudarte de alguna librería en tu lenguaje de programación para crear o convertir documentos a PDF. Es posible hacer uso de templates (plantillas) HTML con la API, pero esta funcionalidad no se cubrirá en este artículo (contáctanos para platicar sobre esto, puedes usar el botón en la parte inferior derecha de la página para abrir nuestro chat).
2. Envía el documento al servidor de Mifiel mediante la API. Esto se hace mediante una solicitud POST. Deberás incluir detalles como los correos electrónicos de los firmantes y una URL de callback para notificaciones de firma.
3. Presenta el flujo de firma a tu firmante. Para hacerlo dentro de tu sitio web, debes utilizar el widget de firma de Mifiel, es la parte visible de la integración de Mifiel en un sitio web, el cual se muestra como una interfaz donde los firmantes pueden revisar el contenido del documento y firmarlo. Para integrar el widget de firma en tu sitio web, debes insertar un script en tu página web el cual carga un iframe.
4. Obtén el documento firmado. Tendrás que realizar llamadas autenticadas a los endpoints del documento para poder descargarlo.

Creación de un documento desde la API

Vamos a suponer que quieres crear un documento con un solo firmante. Por medio de un POST le pasas al servidor de Mifiel un documento en formato PDF junto con varios parámetros. Entre estos parámetros vas a incluir:

1. El correo de cada uno de los firmantes. En este ejemplo solo será un correo.
2. Una URL para que hagamos callback a tu servidor cuando todos hayan firmado el documento.

{
  "file": "File",
  "signatories": [{
      "email": "firmante@email.com",
      "name": "Nombre de Firmante",
      "tax_id": "RFC de firmante"
  }],
  "callback_url": "https://my-site.com/mifiel-webhook"
}

La respuesta del servidor de Mifiel a tu POST va a contar con varios parámetros entre los cuales vas a ver dos números llamados widget_ids, uno para cada firmante. Si tuvieras tres firmantes obtendrías tres widget_ids, cuatro firmantes, cuatro widget_ids, etc.

{
  "id": "c914e1ed-a84d-465e-bee8-f3fadf7b7280",
  "original_hash": "f40243ee412ec8f297245feea8a489e7599c5e1b77bc4bf0e92bd3ed48d86b43",
  "created_at": "2022-01-17T16:34:15.065Z",
  "state": "pending",
  "file_file_name": "contrato-ejemplo.pdf",
  "callback_url": "https://my-site.com/mifiel-webhook",
  "file": "/api/v1/documents/c914e1ed-a84d-465e-bee8-f3fadf7b7280/file",
  "signers": [{
    "id": "dc9d63f6-11af-4840-af14-0e51e6da5da4",
    "email": "firmante@email.com",
    "name": "Nombre de Firmante",
    "tax_id": "RFC de firmante",
    "signed": false,
    "widget_id": "5suH28S3f2"
  }]
}

Debes guardar estos widget_ids ya que los vas a necesitar al implementar el widget de firma para tus firmantes de manera eficiente, de lo contrario estarías creando un nuevo documento de manera indiscriminada cada que un firmante recargue la página. También te sugerimos guardar el id del documento para que al recibir el callback de documento firmado puedas saber de cuál se trata.

Veamos el ejemplo en Ruby:

require 'mifiel'

document = Mifiel::Document.create(
  file: 'path/to/my-file.pdf',
  signatories: [{
    name: 'Signer 1',
    email: 'signer1@email.com',
    tax_id: 'AAA010101AAA'
  }],
  callback_url: 'https://www.example.com/webhook/url',
)

Consulta el ejemplo en otros lenguajes de programación dando clic aquí.

Firma de un documento creado mediante API

Puedes implementar Mifiel de dos maneras distintas para tus firmantes: mediante mifiel.com, para que firmen ingresando directamente a nuestra plataforma, o integrando el widget de Mifiel en tu sitio web mediante la API.

Las ventajas de la firma en mifiel.com son:

• Adecuado cuando requieres que tus clientes firmen sus contratos y no puedes desarrollar una implementación propia.
• La experiencia de firma está personalizada con los colores y logo de tu marca sin necesidad de escribir ni una sola línea de código.
• La implementación de la API será más simple y ligera de realizar, pues no tendrás que preocuparte de integrar el proceso de firma en tu sitio web, solo te ocuparás de las automatizaciones.

Las ventajas del widget de Mifiel son:

• Adecuado para integrar si tu sitio web es una plataforma que tus clientes utilizan para realizar procesos con tu organización —más allá de ser un sitio informativo— y tienes un equipo de desarrollo que puede implementar y mantener integraciones de API.
• Personalización de colores, textos, tamaño del widget e información del documento.
• Integración en cualquier parte de tu página ya que el widget se implementa mediante un iframe con diseño responsive.

Firmando con el widget de Mifiel

Una vez que tu servidor creó el documento y recibiste los widget_ids, es momento de mostrar el widget a tus usuarios. Para esto tienes que incluir el snippet del widget en la página en donde quieres que se lleve a cabo la firma y pasarle el widget_id de cada usuario. Si le estás presentando el documento al usuario 1, debes pasarle el widget_id correspondiente al usuario 1. Al usuario 2 le vas a pasar el 2 y así sucesivamente.

El widget mostrará a tus usuarios el documento a firmar y les permitirá hacerlo ejecutando la criptografía de firma “browser side”. Así, sin importar que tus usuarios utilicen su e.firma o la firma con verificación biométrica de Mifiel, garantizamos la validez legal de la firma electrónica.

Durante el proceso de firma, el widget genera eventos de JavaScript que tu página puede usar para disparar acciones. Por ejemplo, si el usuario ingresa una contraseña errónea de su e.firma se generará un evento de error.

Puedes ignorar los eventos de error ya que Mifiel se encarga de mostrarle al usuario los errores, pero hay un evento que no debes ignorar: el de firma exitosa. Cuando el usuario firme exitosamente, el widget generará este evento, debes usarlo para llevar al usuario al siguiente paso dentro de tu página.

Aquí puedes ver un ejemplo del código y del widget. El código de este ejemplo apunta a sandbox.mifiel.com, nuestro servidor de pruebas. Para producción tienes que modificarlo para que apunte a mifiel.com.

Callbacks

Si pasaste una URL para recibir callbacks de los eventos de firma (sign_callback_url), cada vez que uno de los signatarios firme, Mifiel hará una llamada de tipo POST a tu servidor con información sobre la persona que acaba de firmar.

De igual manera, si pasaste una URL para recibir callback de documento firmado por todos (callback_url), cuando todos los signatarios firmen y se obtenga la constancia de conservación Mifiel hará un POST a tu servidor para notificar que el documento ha sido firmado.

Entre los parámetros de la llamada se incluye un enlace para que tu servidor descargue el documento firmado en formato XML, así como la representación gráfica en formato PDF. Esta es la forma recomendada para que tu sistema sepa si un documento está firmado o no.

La otra opción es consultar mediante la API el estado del documento cada cierto tiempo de manera manual o automática. Sin embargo, esto rápidamente se puede convertir en un problema cuando escalas: nuestro sistema limita las llamadas para consultar el estado de los documentos y bloquea la IP que excede ese límite, lo cual retrasaría tus procesos.

Los parámetros para descargar el documento se verán así:

•  “file_signed”: “/api/v1/documents/c914e1ed-a84d-465e-bee8-f3fadf7b7280/file_signed”,
•  “file_xml”: “/api/v1/documents/c914e1ed-a84d-465e-bee8-f3fadf7b7280/xml”,

Para ambas llamadas el servidor de Mifiel espera que contestes con un código de respuesta exitoso (2xx). En caso de que tu servidor no conteste, o conteste algo diferente, el servidor de Mifiel volverá a intentar en 10 minutos. Mifiel hace 10 de estos intentos espaciados 10 minutos entre sí. 

Cuando recibes el POST con el enlace de descarga del documento y tu servidor contesta con un 200, se da por terminado el ciclo de firma de un documento.

El request debe verse así:

{
  "id": "c914e1ed-a84d-465e-bee8-f3fadf7b7280",
  "original_hash": "f40243ee412ec8f297245feea8a489e7599c5e1b77bc4bf0e92bd3ed48d86b43",
  "created_at": "2022-01-17T16:34:15.065Z",
  "signed_at": "2022-01-17T17:34:15.065Z",
  "state": "pending",
  "file_file_name": "contrato-ejemplo.pdf",
  "callback_url": "https://my-site.com/mifiel-webhook",
  "file": "/api/v1/documents/c914e1ed-a84d-465e-bee8-f3fadf7b7280/file",
  "file_signed": "/api/v1/documents/c914e1ed-a84d-465e-bee8-f3fadf7b7280/file_signed",
  "file_xml": "/api/v1/documents/c914e1ed-a84d-465e-bee8-f3fadf7b7280/xml",
  "file_zip": "/api/v1/documents/c914e1ed-a84d-465e-bee8-f3fadf7b7280/zip",
  "signers": [{
    "id": "dc9d63f6-11af-4840-af14-0e51e6da5da4",
    "email": "firmante@email.com",
    "name": "Nombre de Firmante",
    "tax_id": "RFC de firmante",
    "signed": true,
    "signed_at": "2022-01-17T17:24:15.065Z",
    "widget_id": null
  }]
}

Recomendaciones para una integración exitosa de API para firma electrónica

Cómo hacer búsquedas avanzadas en la API

Una API para firma digital debe permitirte realizar búsquedas avanzadas para optimizar tu implementación. En la API de Mifiel los atributos y relaciones están definidas, así que puedes hacer uso de cada uno dependiendo de tus necesidades.

Por ejemplo, puedes buscar documentos por una parte de su nombre, identificar todos los documentos que un firmante en específico necesita firmar, o identificar todos los documentos sin firmar para eliminarlos si ya no los requieres.

Elimina los documentos que se hayan quedado sin firmar

Es común que algunos documentos se queden sin firmar y ya no sea necesario firmar el documento, o que algún documento se suba con errores y necesites reemplazarlo por el documento correcto. Para tener una mejor organización, debes eliminar esos documentos en bloque mediante la API.

En este ejemplo hacemos la petición para que la API nos muestre todos los documentos pendientes creados entre el 1 de enero de 2021 y el 31 de julio de 2021, los cuales queremos eliminar. Estos documentos incluirán entre otros parámetros el id, que permitirá realizar llamadas en el endpoint correspondiente para eliminar estos documentos de manera más rápida.

{

   "version": "1.0.0",

   "resource": "document",

   "page": 1,

   "per_page": 20,

   "q": {

       "created_at": {

           "gteq": "2021-01-01",

           "lteq": "2021-07-31"

       },

       "state": {

           "eq": "pending"

       }

   },

   "sort": "created_at-desc",

   "fields": "file_file_name,created_at,state,id"

}

La respuesta de la API en nuestro ejemplo es esta:

{

   "_metadata": {

       "page": 1,

       "per_page": 20,

       "page_count": 1,

       "total_count": 10

   },

   "records": [
       {
           "id": "32214f64-f695-4691-8f6c-073681b05543",
           "file_file_name": "demo.pdf",
           "created_at": "2021-07-21T17:05:36.821Z",
           "state": "pending"
       },
…
  ]
}

Por lo tanto, tu request en Ruby debería verse así (da clic aquí para ver el ejemplo en otros lenguajes de programación):

require 'mifiel'
Mifiel::Document.delete('32214f64-f695-4691-8f6c-073681b05543')
Mifiel::Document.delete('32214f64-f695-4691-8f6c-073681b05543')
# …
Mifiel::Document.delete('1180ecb4-7478-4eaf-9267-e4349a238a7a')

Preguntas frecuentes sobre la integración de API de firma electrónica de Mifiel

Antes de decidir implementar una API de firma electrónica como la de Mifiel, seguramente tienes dudas. Estas son algunas de las preguntas más frecuentes sobre nuestra API.

¿Cuánto tiempo toma integrar la API de firma electrónica?

No hay un tiempo promedio de integración, bien puede llevar unas pocas semanas o demorar varios meses. Esto se debe a que todo depende de la complejidad de tu sistema y al diseño e implementación entre tu sistema y el nuestro.

Si en el diseño de tu implementación no hay una idea clara de cómo quieres que sea la integración pero comienzas a escribir código de inmediato, tendrás que modificarlo o reescribirlo constantemente, retrasando tu implementación final.

¿Tienen librerías para la API?

Sí, contamos con librerías para PHP, Ruby, Java, Python, Node.js, y C#. Puedes obtenerlas en el repositorio de Github de Mifiel.

¿Tienen ejemplos de código?

Sí, a lo largo de toda la documentación de la API de Mifiel tenemos ejemplos de request y response en diferentes lenguajes de programación.

¿Puedo hacer modificaciones al widget para que sea congruente con mi página?

En general no puedes hacer modificaciones al widget de Mifiel ya que esto podría generar problemas que invaliden la firma electrónica o que impacten negativamente en la experiencia de los firmantes.

Pero hay algunas modificaciones que sí puedes realizar para asegurar la congruencia con el diseño de tu sitio web, como los colores de los botones, o el tamaño y ubicación del widget.

¿Puedo obtener mediante la API una copia del documento firmado?

Sí, puedes utilizar la API para descargar tus documentos firmados en Mifiel. Solo es necesario hacer el request mediante el callback como indicamos anteriormente.

¿Cómo comenzar a usar la API de firma electrónica de Mifiel?

Probablemente después de leer la teoría de implementación de la API de Mifiel, como buena persona dedicada a la programación ya te están entrando las ganas de pegarle al código. Para iniciar:

1. Crea una cuenta en el ambiente de pruebas (Sandbox) de Mifiel.
2. Cuando tengas una cuenta creada y confirmada, se te acreditarán 5 documentos. Contáctanos a través del chat de Mifiel o al correo ayuda@mifiel.com indicándonos tu correo de usuario para acreditarte más documentos en ambiente sandbox.
3. Genera tus Access tokens para poder autenticar tus llamadas por la API.
4. Revisa la documentación de la API en https://docs.mifiel.com/.
5. Opcional: Si no tienes una FIEL/e.firma a la mano puedes generar una de prueba aquí. Tienes que ingresar tus datos correctos (Nombre, RFC y CURP) ya que se valida que las estructuras del RFC y la CURP sean correctas.
6. Opcional: Instala alguna de las librerías que tenemos en https://github.com/Mifiel, actualmente tenemos librerías para PHP, Ruby, Java, Python, Javascript (Node), y C# (.NET).
7. Cuando tu código esté listo, pasar a producción es simple (requieres contar con la funcionalidad de API contratada y activa). Crea una cuenta en mifiel.com, obtén tus Access tokens y asegúrate de que todos tus endpoints —incluyendo el del widget— apunten a producción en vez de a Sandbox.

Conclusión

Utilizando la API de Mifiel puedes fácilmente automatizar tu creación, búsqueda y eliminación de documentos, así como integrar la funcionalidad de firma electrónica avanzada en tu página en cuestión de días.

Además, debido a la implementación por medio de widget no es necesario que te preocupes por el manejo de las llaves privadas y contraseñas de tus usuarios.

¿Quieres preguntar sobre nuestra API?

Chatea con nosotros

The post API para firma electrónica: implementación en tu organización appeared first on Mifiel Blog.

La respuesta corta es sí. Como firmante de un documento, tu Firma Electrónica Avanzada está segura durante todo el proceso. A continuación explicamos paso a paso cómo se firma un documento en Mifiel y la manera en que tu e.firma se mantiene segura. Sin embargo, es conveniente definir algunos conceptos en este contexto que pueden ser confusos para comprender el proceso.

Conceptos clave de firmas electrónicas

Los términos que causan mayor confusión son aquellos que utilizan la frase “firma electrónica” indistintamente —incluso en la legislación mexicana— para llamar tanto al acto de firmar como a los datos que se utilizan para dicha acción sin importar que se trate de una Firma Electrónica Simple o una Avanzada.

Primero, Firma Electrónica Avanzada o Fiable (FEA) es la combinación de un certificado de llave pública (archivo *.cer), una llave privada (archivo *.key) y la contraseña de dicha llave, que permiten generar firmas irrepudiables. El certificado público no es sensible, en cambio la llave privada y la contraseña que la protege sí lo son.

FIEL o e.firma son nombres que recibe la Firma Electrónica Avanzada que emite el Servicio de Administración Tributaria (SAT), y es con la que Mifiel trabaja nativamente.

Cuando hablamos de firmar electrónicamente un documento (crear o generar una firma), nos referimos a calcular el hash del mismo y posteriormente cifrarlo con una llave privada *.key.

Pero ¿qué es un hash? Se trata de una serie de caracteres que funcionan como huella digital única de algún conjunto de datos—un documento PDF en el caso de Mifiel. Se obtiene mediante un algoritmo de cifrado o encripción como SHA-256.

Definidos estos conceptos, podemos conocer cómo se mantiene segura tu llave privada durante el proceso de firma de documentos en Mifiel.

Proceso de firma en Mifiel

Todo comienza al subir documentos a la plataforma. Cuando nuestro servidor recibe el PDF, calculamos su hash y lo almacenamos (si el cliente integra nuestra API, es posible solo enviar el hash). A los firmantes se les notifica por correo electrónico que su firma es requerida y mediante un enlace único, llegan a nuestro motor de firmas, un pequeño widget o aplicativo que se ejecuta dentro del navegador del usuario (Chrome, Firefox, Safari, etc.).

Este widget muestra el PDF y el botón “Firmar documento”. Tras hacer clic en el botón, se solicita al usuario cargar el certificado público (*.cer), así como la llave privada (*.key) y la contraseña de esta. Como sabes, el certificado es un dato público, de hecho puedes descargar en la página del SAT el de cualquier persona física o moral que tenga o haya tenido FIEL.

Pero ¿dónde está la seguridad si también piden los datos sensibles? La clave está en que todo se carga y ejecuta de manera local en tu dispositivo, no se envía a nuestros servidores.

No esperamos que tengas fe en nuestra palabra, por ello te invitamos a utilizar la función “Inspeccionar” o la consola de tu navegador para auditar todo el proceso y constatar que en ningún momento se envían a Mifiel ni la llave privada ni su contraseña.

Entonces, en lugar de enviar la llave privada, el aplicativo firma electrónicamente de manera local, es decir, encripta el hash en tu PC o smartphone. Este hash cifrado (la firma en sí) y el certificado público se envían a los servidores de Mifiel, impidiendo así exponer la llave privada.

Al recibir el certificado, verificamos ante la registradora del SAT que no esté expirado ni revocado. Si no es válido, se muestra un error al firmante, pero de no haber inconvenientes, Mifiel toma la llave pública contenida en este y descifra la firma generada anteriormente. Lo siguiente es comprobar que el hash obtenido sea correcto. Para ello, comparamos el hash obtenido al inicio con el hash recién descifrado. Si no coinciden, se muestra un error al firmante y cuando sí coinciden, Mifiel coloca la firma generada en un XML. Este archivo se envía a un PSC para que agregue una constancia de conservación.

El proceso finaliza enviando el documento firmado y con constancia de conservación a los firmantes y espectadores, tanto el XML —el documento con validez legal— como el PDF—la representación impresa del documento con una hoja de firmas.

Verificación posterior

Si después de haber firmado el documento requieres verificar su integridad y la autenticidad de sus firmas, ponemos a tu disposición dos métodos. El primero es el más sencillo, consiste en ingresar al enlace único mostrado en la hoja de firmas del PDF a nuestro validador interno.

El segundo agrega un paso —seleccionar el XML firmado—, pero es auditable y equivalente a un perito criptográfico en caso de juicio, se trata de nuestra herramienta de código abierto, el Verificador de Mifiel.

En conclusión

Generar la firma electrónica de un documento o mensaje de datos mediante Firma Electrónica Avanzada, es el proceso computacional de cifrarlo para obtener su hash y posteriormente cifrar ese mismo hash.

Por seguridad del usuario y por disposición de ley, los datos de creación de la firma electrónica, es decir, el archivo *.key (llave privada) y su contraseña no deben compartirse con nadie por ningún motivo.

Es por esto que en Mifiel desarrollamos nuestro producto de tal forma que las operaciones de firma se ejecutan localmente en tu dispositivo, enviándonos únicamente el resultado y el certificado de llave pública, por lo que no tienes de qué preocuparte.

Si quieres conocer más sobre el tema y quieres implementar la firma electrónica en tus procesos, puedes contactarnos a través del siguiente botón.

Contacta a Mifiel

The post ¿Es seguro usar la e.firma en Mifiel? appeared first on Mifiel Blog.

Ante estas dos opciones, probablemente estés confundido sobre cuál elegir. Mientras usar Mifiel.com no requiere conocimientos técnicos, la API ofrece más funciones. Sin embargo, las razones para usar una u otra van más allá. Por ello, a continuación encontrarás en qué casos deberías integrar la API y en cuáles el sitio Mifiel.com es más conveniente, de acuerdo a las características de cada una y las necesidades de tu organización.

En qué casos es mejor usar la API de Mifiel

La API es una solución flexible que puedes integrar en ciertas partes del proceso (generación, flujo de firma) o todas ellas. Si tu caso es alguno de los siguientes, muy probablemente sea adecuada para ti.

Manejas un alto volumen mensual de documentos

En el sitio web de Mifiel, para subir un documento y solicitar firmas basta con arrastrarlo a la interfaz e indicar firmantes y espectadores, habiéndote registrado previamente. Hacer este proceso ocasionalmente no es muy complicado. Pero ¿si firmas cientos de documentos semanalmente?

Agrega la necesidad de borrar documentos sin firmar y otras que surgen cuando firmas diversos documentos con frecuencia, hacerlo uno por uno no es buena opción. En cambio, la API te permite hacerlo de manera automatizada.

Además, si estos documentos son muy similares entre sí y solo cambian algunos datos entre firmante y firmante —contratos, por ejemplo—, la API de Mifiel cuenta con una función para usar plantillas. Tu nos envías el documento base e indicas los campos que cambian, y cada vez que necesites firmas, nos envías esta información y el correo de firmantes y espectadores mediante la API. Cuando llega a nuestro servidor, este genera automáticamente el documento y solicita las firmas, evitándote crear y subir cada PDF.

Necesitas integrar un flujo para firmar en tu sitio web

Si tienes un sitio web como centro de interacciones con tus clientes (o planeas que así sea pronto), probablemente quieras que tus usuarios firmen documentos en un flujo que ya tengas integrado—por ejemplo, tras llenar un formulario. Esto puede lograrse mediante la API.

Un ejemplo de uso es el de financieras que otorgan crédito PyME. Imagina que tu cliente ingresa sus datos como representante de su organización y en la misma página firma la autorización de consulta de buró generada a partir de dicha información. Sin la API, tendría que llenar el formulario en una página e ir al sitio de Mifiel o esperar un correo que solicite su firma para hacerlo, lo que incluso puede retrasar las firmas.

No puedes o no quieres compartir el contenido de tus documentos con un servicio de terceros

Algunos documentos por su naturaleza legal o regulatoria, o incluso por una necesidad específica de tu organización, no deben compartirse con terceras partes. Esto se traduce en que la privacidad es tan importante que ni siquiera proveedores de servicio como Mifiel deben tener acceso al contenido de los documentos.

Integrando la API puedes firmar documentos en Mifiel sin compartirnos el documento. ¿Cómo podemos gestionar la firma de un documento sin tener acceso a este? Fácil, mediante un hash. Pero, ¿qué es un hash? Es un identificador único del documento. Se obtiene mediante un algoritmo irreversible de cifrado, convirtiendo el documento en una serie de caracteres ilegibles de longitud fija. Entonces, sin importar que los datos de entrada sean unas líneas o todo un contrato, se obtiene una huella digital irrepetible.

Además, recordemos que una firma electrónica avanzada consiste en cifrar el hash de un documento utilizando una llave privada (archivo .key de la FIEL/e.firma) ligada a un certificado (archivo .cer) emitido por un prestador de servicios de certificación. Estrictamente hablando, lo único que se necesita para firmar un documento es el hash.

Usando la API de Mifiel, al tener todo el flujo de firma integrado en tu propio sitio web, podrás mostrar el documento a tus firmantes sin que nos lo envíes. Tu servidor solo nos comparte el hash y nosotros te regresamos el XML con las firmas listo para que tú le agregues el documento.

Tus usuarios necesitan firmar un alto número de documentos a la vez

En ocasiones, el volumen de documentos a firmar es factor para integrar la API no solo desde la perspectiva de los solicitantes de las firmas, sino también de los firmantes como tus clientes o tus empleados. En situaciones que requieren firmar varios documentos en una sola sesión, utilizar la API es la única opción que lo facilita.

De esta manera, en lugar de solicitar que el usuario ingrese su FIEL (.cer y .key) y la contraseña de la misma por cada documento, solo debe hacerlo una vez, revisar los documentos y firmar con un solo clic siempre que se trate de la misma sesión. Destacamos dos situaciones en las que esto es de gran utilidad.

La primera es con los representantes legales. Es común que con documentos en papel, en lugar de firmar cada uno conforme esté listo, se junten varios y tu representante tenga una sesión periódica para firmarlos todos antes de integrarlos a los expedientes. Con la solución desde el sitio web Mifiel esto sería sumamente engorroso, por lo que es recomendable integrar la API.

Otra situación es cuando tus clientes deben firmar varios documentos como parte de un proceso. Permitirles hacerlo en una sesión ingresando la e.firma una sola vez, se traducirá en un ahorro de tiempo y reducirá confusiones.

Para quién no es adecuada la API de Mifiel

Aunque la API de firma electrónica de Mifiel tiene grandes ventajas al permitir automatizar los flujos de creación, firma y solicitud de firmantes —parcial o totalmente—, no es ideal para todos. Si tu negocio no tiene un sitio web —o el que tiene no es una plataforma para clientes sino informativo—, integrar la API no es recomendable, ya que hacerlo requeriría desarrollar un sitio web con las funciones para ello.

La excepción serían startups que planean ofrecer sus servicios digitalmente, o empresas que tienen contemplado un proyecto de digitalización en el corto plazo. De lo contrario, la inversión de contratar a un equipo técnico (o los servicios de terceros para el desarrollo y mantenimiento) no estaría justificada y la relación costo-beneficio sería poco favorecedora.

Por lo tanto, si reconoces el valor que agregaría a tu empresa firmar documentos electrónicamente con la FIEL pero no entras en ninguno de los casos en que recomendamos integrar la API, lo mejor es no considerarla y comenzar a usar la solución de Mifiel.com lo cual puedes hacer inmediatamente.

Con nuestro sitio web y la función de white-label, tus usuarios tendrán una experiencia de firma con el look and feel de tu marca, tanto en nuestro sitio como en los correos electrónicos de notificación, así que no notarán que interactúan con un servicio de terceros. De cualquier forma, podrás migrar al uso de la API cuando lo requieras.

¿Quieres conocer más sobre la API y la solución de Mifiel.com? Comunícate con nosotros.

Contacta a Mifiel

The post Integración API de Mifiel, ¿es adecuada para mi organización? appeared first on Mifiel Blog.