Aunque a simple vista parecen lo mismo —ambas se componen de un archivo *.cer y un archivo *.key—, una e.firma es distinta de un sello digital. ¿Cuáles son las diferencias entre ambos?

La e.firma o FIEL se obtiene en las oficinas del SAT. Al tratarse de un certificado de uso general, puede utilizarse en trámites gubernamentales y también para suscribir contratos privados en plataformas como Mifiel.

Por su parte, el CSD —el cual se tramita en línea utilizando tu e.firma— es un certificado de uso específico y solo puede usarse para “timbrar” o emitir facturas (CFDI) mediante un Proveedor Autorizado de Certificación (PAC).

Tengo los archivos en mi computadora o memoria USB, ¿cómo los distingo?

Generalmente el certificado de la e.firma incluye tu RFC en el nombre del archivo. Por su parte, el certificado de sello digital suele tener las siglas “CSD” en el nombre del archivo. Asegúrate de seleccionar los archivos correctos al intentar firmar.

Mi contador se encarga de todo eso, ¿qué archivos debo pedirle para usar Mifiel?

Indícale a tu contador que requieres los archivos de tu FIEL o e.firma, no los del sello digital. Por otra parte, recuerda que no es recomendable compartir los archivos de tu FIEL con el contador, pues un mal manejo podría derivar en problemas imputables a ti.

The post FIEL / e.firma vs. CSD, ¿cuál es la diferencia? appeared first on Mifiel Blog.

La respuesta corta es sí. Como firmante de un documento, tu Firma Electrónica Avanzada está segura durante todo el proceso. A continuación explicamos paso a paso cómo se firma un documento en Mifiel y la manera en que tu e.firma se mantiene segura. Sin embargo, es conveniente definir algunos conceptos en este contexto que pueden ser confusos para comprender el proceso.

Conceptos clave de firmas electrónicas

Los términos que causan mayor confusión son aquellos que utilizan la frase “firma electrónica” indistintamente —incluso en la legislación mexicana— para llamar tanto al acto de firmar como a los datos que se utilizan para dicha acción sin importar que se trate de una Firma Electrónica Simple o una Avanzada.

Primero, Firma Electrónica Avanzada o Fiable (FEA) es la combinación de un certificado de llave pública (archivo *.cer), una llave privada (archivo *.key) y la contraseña de dicha llave, que permiten generar firmas irrepudiables. El certificado público no es sensible, en cambio la llave privada y la contraseña que la protege sí lo son.

FIEL o e.firma son nombres que recibe la Firma Electrónica Avanzada que emite el Servicio de Administración Tributaria (SAT), y es con la que Mifiel trabaja nativamente.

Cuando hablamos de firmar electrónicamente un documento (crear o generar una firma), nos referimos a calcular el hash del mismo y posteriormente cifrarlo con una llave privada *.key.

Pero ¿qué es un hash? Se trata de una serie de caracteres que funcionan como huella digital única de algún conjunto de datos—un documento PDF en el caso de Mifiel. Se obtiene mediante un algoritmo de cifrado o encripción como SHA-256.

Definidos estos conceptos, podemos conocer cómo se mantiene segura tu llave privada durante el proceso de firma de documentos en Mifiel.

Proceso de firma en Mifiel

Todo comienza al subir documentos a la plataforma. Cuando nuestro servidor recibe el PDF, calculamos su hash y lo almacenamos (si el cliente integra nuestra API, es posible solo enviar el hash). A los firmantes se les notifica por correo electrónico que su firma es requerida y mediante un enlace único, llegan a nuestro motor de firmas, un pequeño widget o aplicativo que se ejecuta dentro del navegador del usuario (Chrome, Firefox, Safari, etc.).

Este widget muestra el PDF y el botón “Firmar documento”. Tras hacer clic en el botón, se solicita al usuario cargar el certificado público (*.cer), así como la llave privada (*.key) y la contraseña de esta. Como sabes, el certificado es un dato público, de hecho puedes descargar en la página del SAT el de cualquier persona física o moral que tenga o haya tenido FIEL.

Pero ¿dónde está la seguridad si también piden los datos sensibles? La clave está en que todo se carga y ejecuta de manera local en tu dispositivo, no se envía a nuestros servidores.

No esperamos que tengas fe en nuestra palabra, por ello te invitamos a utilizar la función “Inspeccionar” o la consola de tu navegador para auditar todo el proceso y constatar que en ningún momento se envían a Mifiel ni la llave privada ni su contraseña.

Entonces, en lugar de enviar la llave privada, el aplicativo firma electrónicamente de manera local, es decir, encripta el hash en tu PC o smartphone. Este hash cifrado (la firma en sí) y el certificado público se envían a los servidores de Mifiel, impidiendo así exponer la llave privada.

Al recibir el certificado, verificamos ante la registradora del SAT que no esté expirado ni revocado. Si no es válido, se muestra un error al firmante, pero de no haber inconvenientes, Mifiel toma la llave pública contenida en este y descifra la firma generada anteriormente. Lo siguiente es comprobar que el hash obtenido sea correcto. Para ello, comparamos el hash obtenido al inicio con el hash recién descifrado. Si no coinciden, se muestra un error al firmante y cuando sí coinciden, Mifiel coloca la firma generada en un XML. Este archivo se envía a un PSC para que agregue una constancia de conservación.

El proceso finaliza enviando el documento firmado y con constancia de conservación a los firmantes y espectadores, tanto el XML —el documento con validez legal— como el PDF—la representación impresa del documento con una hoja de firmas.

Verificación posterior

Si después de haber firmado el documento requieres verificar su integridad y la autenticidad de sus firmas, ponemos a tu disposición dos métodos. El primero es el más sencillo, consiste en ingresar al enlace único mostrado en la hoja de firmas del PDF a nuestro validador interno.

El segundo agrega un paso —seleccionar el XML firmado—, pero es auditable y equivalente a un perito criptográfico en caso de juicio, se trata de nuestra herramienta de código abierto, el Verificador de Mifiel.

En conclusión

Generar la firma electrónica de un documento o mensaje de datos mediante Firma Electrónica Avanzada, es el proceso computacional de cifrarlo para obtener su hash y posteriormente cifrar ese mismo hash.

Por seguridad del usuario y por disposición de ley, los datos de creación de la firma electrónica, es decir, el archivo *.key (llave privada) y su contraseña no deben compartirse con nadie por ningún motivo.

Es por esto que en Mifiel desarrollamos nuestro producto de tal forma que las operaciones de firma se ejecutan localmente en tu dispositivo, enviándonos únicamente el resultado y el certificado de llave pública, por lo que no tienes de qué preocuparte.

Si quieres conocer más sobre el tema y quieres implementar la firma electrónica en tus procesos, puedes contactarnos a través del siguiente botón.

Contacta a Mifiel

The post ¿Es seguro usar la e.firma en Mifiel? appeared first on Mifiel Blog.

Cómo firmar electrónicamente en menos de 5 minutos

1. Crear una cuenta
Haz click en el botón que dice “Regístrate” – tienes que ingresar tu correo, generar una contraseña y confirmar dicha contraseña.

2. Arrastrar un PDF
Una vez dentro del sitio verás un apartado que indica que arrastremos un PDF o que selecciones uno. Si escoges seleccionar uno, se abrirá un navegador de archivos el cual usarás para seleccionar tu documento. Es importante mencionar que el documento tiene que estar en formato PDF.

3. Identificar firmantes
Cuando se carga el documento el siguiente paso es indicar quienes firmarán. Puedes agregar a uno o vario firmantes seleccionando agregar firmantes y puedes remover firmantes seleccionando la cruz gris junto a cada entrada. En esta página podemos ver una vista previa del documento del lado izquierdo. Cuando presionas “Solicita firmas” mandamos por correo electrónico las solicitudes de firma a los involucrados.

4. Firmar usando la Firma Electrónica Avanzada (como la FIEL)
La FIEL está compuesta de dos archivos y una contraseña. El primero es un archivo con la extensión .cer que es el certificado público. Esto es un documento que guarda información personal tal como nuestro nombre completo y RFC. La segunda es un archivo con la extensión .key que es la llave privada. Es con este archivo con el que se realiza la firma. Es necesario que proporcione ambos archivos de la FIEL.

Finalmente, necesitas ingresar la contraseña que protege tu FIEL, y presiona Firmar documento. Si toda la información está bien, caes en una página donde Mifiel indica que la operación fue un éxito.

Así de fácil es firmar un documento de manera electrónica en menos de 5 minutos con Mifiel. Si tienes algunas dudas o comentarios, no dudes en contactarnos mediante el siguiente botón.

Chatea con Mifiel

The post ¿Cómo firmar electrónicamente en Mifiel? appeared first on Mifiel Blog.