Firma cualificada con CMD
La Chave Móvel Digital (CMD) es el medio de identificación electrónica del Estado portugués. En AssinaJá produce siempre una firma QES, jurídicamente equivalente a la firma manuscrita en toda la Unión Europea.
Por qué la CMD es cualificada
Sección titulada «Por qué la CMD es cualificada»Lo que distingue una firma cualificada no es la plataforma que la recoge, sino quién emite el certificado y dónde reside la clave privada.
| Emisor | ARTE — Agência para a Reforma Tecnológica do Estado (antigua AMA, el nombre que aún usan los mensajes de la aplicación), QTSP incluido en la EU Trust List portuguesa |
| Clave privada | En un HSM de la ARTE, nunca en su móvil ni en AssinaJá |
| Nivel eIDAS | QES |
| Verificación de identidad | Alto |
El carácter cualificado procede exclusivamente de la ARTE, no de AssinaJá; consulte los límites, dichos con claridad.
Antes de firmar
Sección titulada «Antes de firmar»Su Chave Móvel Digital tiene que tener la firma digital activada. Tener la CMD para autenticarse no basta: la firma es una funcionalidad aparte, que se activa en autenticacao.gov.pt.
Si la ARTE no devuelve el certificado de firma, AssinaJá muestra:
La AMA no ha devuelto el certificado de firma para este número. Puede ser un fallo temporal: inténtelo de nuevo en unos instantes. Si persiste, compruebe que el número es correcto y que la firma digital de su Chave Móvel Digital está activa en https://www.autenticacao.gov.pt.
Firmar con CMD, paso a paso
Sección titulada «Firmar con CMD, paso a paso»El asistente de la CMD tiene cuatro pasos: Identificación, Autenticación, Procesamiento y Finalización. Introduce el número de móvil y el PIN de firma (no el de autenticación) y, a continuación, el código de seguridad de 6 dígitos, en un plazo de 2 minutos. Sus firmas visuales tienen que estar hechas antes: la CMD sella el documento. Lo que ve en cada pantalla se explica en Firmar un documento.
CMD y CMD con Atributos Profesionales
Sección titulada «CMD y CMD con Atributos Profesionales»Es la diferencia que más confunde, y es sencilla de enunciar:
- La CMD prueba quién firmó.
- La CMD con Atributos Profesionales (SCAP) prueba en calidad de qué firmó, y esa condición la acredita criptográficamente la propia entidad que la certifica, no el firmante ni AssinaJá.
SCAP es el Sistema de Certificação de Atributos Profissionais, gestionado por el Estado portugués. Un abogado que firma con SCAP no firma solo como ciudadano: el documento pasa a contener una firma adicional de su colegio profesional (la Ordem), que confirma que en esa fecha ejercía esa condición.
Para firmar en esa condición, los atributos profesionales tienen que estar asociados a su Chave Móvel Digital a través del SCAP.
Quién puede pedir una firma SCAP
Sección titulada «Quién puede pedir una firma SCAP»La opción SCAP solo aparece a quien prepara el documento cuando la organización tiene una suscripción Growth o Enterprise vigente y el derecho a la firma con atributos profesionales activado. El derecho viene activado en todas las organizaciones; AssinaJá puede desactivarlo en una organización concreta. Si falta una de las dos condiciones, el tipo SCAP no se ofrece en el envío, y el servidor rechaza un documento que lo pida.
Cada zona SCAP consume una Firma CMD, igual que una zona CMD: de la cuota del plan o de los paquetes CMD comprados.
Quien firma no necesita nada de esto: la decisión es de quien envía, y un invitado que recibe una zona SCAP la firma.
Qué cambia en el acto de firmar
Sección titulada «Qué cambia en el acto de firmar»| CMD | CMD con Atributos | |
|---|---|---|
| Autenticación previa | — | OAuth en autenticacao.gov.pt |
| Elección de atributos | — | Al menos uno, entre los disponibles |
| Autorización para incluir las condiciones profesionales | — | Obligatoria, en el paso Confirmación |
| Móvil + PIN | Sí | Sí |
| Código de seguridad | Sí | Sí |
| Firmas en el PDF final | Sello de la plataforma + su QES | Sello de la plataforma + su QES + una por cada entidad certificadora |
El asistente del SCAP tiene seis pasos: Atributos, Confirmación, Identificación, Autenticación, Procesamiento y Finalización. Las condiciones profesionales se eligen primero, antes de la identificación.
En el paso de atributos, cada entidad aparece con sus atributos en casillas de verificación. Puede elegir varios, incluso de entidades distintas, pero tiene que elegir al menos uno: «Seleccione al menos un atributo».
A continuación, el paso Confirmación sirve solo para confirmar la elección:
Confirme en calidad de qué va a firmar
Estas son las condiciones profesionales que quedarán registradas en la firma: {n} en {n} entidad(es). Una vez firmado, no se pueden cambiar.
Cada entidad aparece con su NIPC (el número de identificación fiscal de la persona jurídica en Portugal) junto al nombre, que es lo que distingue dos empresas con nombres parecidos, y debajo las condiciones elegidas, una a una. Si algo no es correcto, Cambiar selección vuelve al paso anterior.
Debajo de la lista está la única casilla obligatoria del asistente:
Autorizo que se incluyan en la firma de este documento las condiciones profesionales seleccionadas.
Si no está marcada, el asistente no avanza y muestra «Autorice la inclusión de las condiciones profesionales para continuar.» La autorización se da documento a documento.
La elección de la condición profesional es una decisión que queda en el documento y no se corrige después; por eso tiene un paso propio.
Lo que queda visible en el documento
Sección titulada «Lo que queda visible en el documento»Una firma con atributos añade tres líneas al sello visual, además del nombre y la fecha. El sello se imprime en portugués:
| Línea | Contenido |
|---|---|
| Certificado com: | SCAP |
| Certificado Por: | Las entidades certificadoras |
| Atributos Certificados: | Los atributos elegidos, por entidad |
La misma información aparece en el Informe de finalización y queda registrada como evidencia asociada al firmante.
Reglas que conviene conocer
Sección titulada «Reglas que conviene conocer»| Regla | Qué significa |
|---|---|
| Una zona cualificada por firmante y documento | En el editor, el segundo intento da «Cada firmante firma con Chave Móvel Digital una sola vez por documento. Quite la zona cualificada existente antes de colocar otra.» |
| Un solo método certificado por firmante | CMD, SCAP o LDC (Certificado digital local): un firmante puede tener firmas visuales y uno de estos tres, nunca dos |
| El móvil es de quien firma | El número no se pide al preparar el documento: quien firma lo introduce en el asistente de la Chave Móvel Digital |
| Documentos ya firmados | Un PDF que ya traiga firmas digitales solo acepta CMD o CMD con Atributos, para no invalidar las existentes |
Ambos métodos consumen la misma cuota de firmas CMD de la suscripción. Cuando se agota, el envío no sale: se abre el diálogo de compra con dos paquetes de firmas CMD (en una organización gratuita, Firme con la Chave Móvel Digital); si además le falta otro saldo, un único diálogo, Para enviar, faltan estos paquetes, con todos; consulte Enviar un documento para firma.
Si algo sale mal
Sección titulada «Si algo sale mal»Las pantallas de espera y de rechazo comunes a cualquier firma se explican en Firmar un documento. Estos son los mensajes propios de la Chave Móvel Digital:
| Mensaje | Significado |
|---|---|
| Ha fallado la firma con la Chave Móvel Digital (AMA) | «Esta respuesta procede del servicio de la Chave Móvel Digital (AMA). El documento no se ha modificado.» |
| La Chave Móvel Digital (AMA) no ha activado la firma en esta solicitud y no ha enviado el código. Ocurre cuando la firma digital de la CMD está desactivada o bloqueada (puede reactivarla en autenticacao.gov.pt) o cuando el servicio de la AMA no funciona; en ese caso, inténtelo más tarde. | La firma de su CMD está desactivada o bloqueada, o el servicio de la Chave Móvel Digital no está disponible |
| La Chave Móvel Digital no ha aceptado el código de seguridad. Solo es válido el código del SMS más reciente. Inténtelo de nuevo: recibirá un código nuevo. | Código mal introducido, o de un SMS anterior |
| El código de seguridad ha caducado. Inténtelo de nuevo para recibir un código nuevo. | Han pasado los 2 minutos |
| La Chave Móvel Digital no ha aceptado el PIN de firma. Compruébelo e inténtelo de nuevo: varios intentos fallidos seguidos bloquean la firma de la CMD. | PIN de firma incorrecto |
| Número de móvil no válido. | Formato del número |
| La sesión de firma ha caducado. Inicie de nuevo el proceso. | Empezar de nuevo el proceso |
| Sin respuesta del servidor de firma. Compruebe su conexión e inténtelo de nuevo. | Comprobar la conexión e intentarlo de nuevo |
| En este momento, este documento no tiene ninguna firma cualificada disponible para usted. Póngase en contacto con quien le envió el documento. | No tiene ninguna zona CMD/SCAP abierta en este momento: ni siquiera se contacta con la ARTE, y su código no se consume |
Las cinco primeras son respuestas de la ARTE, no de AssinaJá ni del documento: el documento queda como estaba. Si la firma de la CMD está desactivada o bloqueada, intentarlo más tarde no lo resuelve: reactívela en autenticacao.gov.pt.
Siempre ve una de estas frases, nunca un código interno del tipo
Documents.CMD.AuthErrorMessages.….
Abandonar a medias libera el documento
Sección titulada «Abandonar a medias libera el documento»Cerrar el asistente libera de inmediato su línea del documento; consulte Firmar un documento.
Longevidad de la firma
Sección titulada «Longevidad de la firma»La firma CMD queda en el perfil PAdES-BASELINE-T: plenamente válida, sin la información de revocación incrustada. Qué cambia eso, y por qué debe guardar juntos el PDF firmado y el Informe de finalización, se explica en Validación a largo plazo (LTV).