Qué contiene el informe de finalización
Cuando un documento queda completado, además del PDF firmado pasa a existir un segundo archivo: el informe de finalización. Es un PDF aparte que describe quién firmó, cuándo, de qué forma y con qué prueba.
Esta página enumera lo que contiene. Sirve para dos cosas: saber qué le muestra a quien lo reciba, y saber qué responder cuando alguien pregunta qué datos suyos quedan registrados.
El informe está en inglés
Sección titulada «El informe está en inglés»Los títulos y las etiquetas del informe están escritos en inglés y no siguen el idioma de su cuenta ni el de la aplicación. Un documento firmado íntegramente en español produce un informe con secciones llamadas Signatures, Timeline y Audit chain (tamper-evidence).
Los datos que contienen los campos (nombres, correos electrónicos, tipos de firma) proceden del documento y aparecen tal cual.
El documento
Sección titulada «El documento»En las secciones Document y Timeline:
| Campo en el informe | Qué es |
|---|---|
| Document ID | El identificador público del documento |
| Name | El nombre del archivo |
| Subject | El asunto |
| Pages · Status | El número de páginas y el estado |
| Signature count | El número de firmas con certificado encontradas en el PDF, si hay alguna; si no, el número total de firmas |
| Document hash (SHA-256) | La huella digital del archivo |
| Signed with certificate | Yes si el PDF tiene al menos una firma con certificado de un firmante |
| Created on · Completed on | Cuándo se creó y cuándo quedó completado |
| Report generated at | Cuándo se generó este informe |
El Document hash es lo que permite demostrar más adelante que el PDF que tiene en sus manos es el mismo que se firmó: si cambia un solo byte, el valor cambia.
Quién lo envió
Sección titulada «Quién lo envió»En la sección Owner, el informe identifica a quien creó el documento, con Name, Email, Phone e IP address.
Quién firmó
Sección titulada «Quién firmó»Para cada firmante, el informe incluye una sección propia, Signer — {nombre}:
| Campo | Qué es |
|---|---|
| Email · Phone | Los datos de contacto usados en el envío |
| IP address | La dirección desde la que se realizó la firma |
| User-agent | El browser y el sistema usados para firmar |
| Signature type | Consulte la tabla siguiente |
| Security level | La verificación en dos pasos exigida al firmante: No, SMS o Password |
| eIDAS level | SES, AES o QES, seguido del grado de garantía de la identidad |
| ID document | El tipo y el número del documento de identidad, cuando hubo confirmación de identidad |
| Certificate (extracted from signed PDF) | Cuando la firma usa un certificado: Common name, Serial number, Issuer, Valid from, Valid to |
| Professional attributes (SCAP) | Certified with, Certified by, Certified attributes y el NIPC de cada entidad, cuando la firma los incluye |
| SMS OTP events | Cuando hubo código por SMS: Code (last 4), Phone, Sent, Validated, Status |
| Signer answers | Las respuestas a las preguntas que rellena el firmante: Question y Answer, solo cuando el documento las tenía |
El Signature type y el eIDAS level dependen del método (la Chave Móvel Digital, o CMD, es la identidad digital móvil del Estado portugués; el SCAP le añade atributos profesionales certificados):
| Método | Signature type | eIDAS level |
|---|---|---|
| Firma visual (con o sin código SMS o confirmación de identidad) | Without Certificate | SES |
| Chave Móvel Digital | Mobile Digital Key (CMD) | QES · High |
| CMD con atributos profesionales | Mobile Digital Key with Professional Attributes (SCAP) | QES · High |
| Certificado digital local | Advanced Signature | AES · Substantial |
Una firma con Certificado digital local incluye también el bloque Certificate (extracted from signed PDF), con los datos del certificado del propio firmante: el emisor que figura en Issuer es la entidad que se lo emitió, no la ARTE (antigua AMA).
Por qué figura la dirección IP
Sección titulada «Por qué figura la dirección IP»Es el campo que más sorprende a quien abre el informe por primera vez.
El informe existe para identificar a quien firmó y respaldar esa identificación ante terceros. La dirección IP, el user-agent y la hora forman parte de esa prueba: sin ellos, el documento diría que alguien firmó, pero no tendría con qué respaldarlo si la firma llegara a impugnarse. No es un registro accesorio que se pueda quitar sin coste: es una de las razones de que el archivo exista.
Quien recibe el documento completado recibe también esta información. Conviene saberlo antes de reenviar el informe fuera de la organización: el PDF firmado y el informe son archivos distintos, y no siempre hace falta enviar los dos.
El informe sobrevive al documento
Sección titulada «El informe sobrevive al documento»Un documento que elimina se puede recuperar durante 15 días en Eliminados; después sale del acceso directo y, 30 días más tarde, se borra definitivamente, con sus archivos. El informe de finalización sellado no se borra con él: queda guardado, junto con el historial del documento, como prueba de que la firma tuvo lugar. Si necesita tener el informe en su poder, descárguelo antes de eliminar el documento.
Para saber qué guarda la plataforma y durante cuánto tiempo, consulte Conservación de datos y privacidad.
La cadena de auditoría
Sección titulada «La cadena de auditoría»La sección Audit chain (tamper-evidence) es la que indica si el historial del documento se mantiene íntegro. Incluye el Chain root hash (SHA-256), el número de entradas verificadas y un veredicto, que es uno de estos tres:
| Veredicto | Qué significa |
|---|---|
| VALID — chain reproducible | La cadena se ha recalculado y cuadra |
| INVALID — chain broken or tampered | El recálculo no cuadra |
| NOT VERIFIABLE — no chained audit entries | No hay entradas encadenadas que verificar |
El tercer caso no es un defecto del documento: un documento antiguo puede no tener acontecimientos encadenados que recalcular. Cómo se construye y se verifica la cadena se explica en Cómo se encadena el historial.
Las firmas del propio PDF
Sección titulada «Las firmas del propio PDF»El informe también describe lo que está aplicado al archivo, y no solo lo que ha registrado la plataforma:
- AATL Digital Certificate (Adobe Approved Trust List): el sello de certificación de la plataforma, con Name, Email, Date y LTV type, lo que permite validar la firma en el futuro.
- Certificate (extracted from signed PDF), en la sección de cada firmante; véase más arriba.
- Unreconciled signatures: firmas encontradas en el PDF que la plataforma no ha podido asociar a un firmante registrado.
Véase también
Sección titulada «Véase también»- Historial y auditoría: cómo se encadena el historial
- Documento final seguro: lo que se aplica al PDF
- Validar un documento firmado: confirmar la firma fuera de la plataforma
- Conservación de datos y privacidad: qué se guarda y durante cuánto tiempo