Del documento a las evidencias, con etapas definidas
RPSIGN estructura el proceso de firma en etapas vinculadas al documento, a los participantes y a la política aplicable. Los mecanismos de autenticación y las evidencias producidas varían según la modalidad adoptada y los controles efectivamente habilitados para cada flujo.
Seis etapas que organizan el proceso de firma
Preparación y versionado del documento
El proceso se estructura a partir de un documento y de la versión vinculada a su respectivo sobre. La arquitectura de RPSIGN contempla campos asociados al flujo, como firma, rúbrica y demás información definida por la modalidad, preservando la identificación de la versión utilizada en cada etapa.
Definición de los participantes
Los participantes se asocian al sobre según el papel que desempeñan en el proceso. Los datos de identificación y contacto deben limitarse a lo necesario para la finalidad del flujo y tratarse conforme a la política aplicable.
Política de autenticación y evidencias
Cada flujo puede adoptar requisitos diferentes de identificación y autenticación. La política aplicable define qué controles y evidencias deben integrar la modalidad elegida, pudiendo incluir canales electrónicos, validaciones adicionales o certificado digital, según la finalidad del documento y los recursos habilitados.
Manifestación del firmante
En la etapa de firma, la manifestación de voluntad debe asociarse al documento y al firmante mediante los mecanismos previstos para la modalidad adoptada. Los eventos y datos técnicos registrables dependen de los controles efectivamente utilizados, de los permisos del dispositivo, de la política aplicable y de las características del flujo.
Integridad documental y ledger
Los eventos efectivamente producidos pueden vincularse al ledger de la organización mediante encadenamiento SHA-256. Este mecanismo permite detectar inconsistencias incompatibles con la cadena registrada. Los checkpoints autenticados mediante HMAC-SHA-256 refuerzan la verificación de integridad, sin equivaler a una firma digital ni a un sello de tiempo.
Consolidación de las evidencias
La arquitectura prevé reunir las evidencias pertinentes al flujo en documentos técnicos de conclusión y auditoría, según la modalidad y los recursos utilizados. Estos documentos tienen una función probatoria e informativa propia de la plataforma: no son certificados digitales ICP-Brasil, reconocimiento notarial de firma, autenticación notarial ni, por sí solos, un sello de tiempo emitido por una Autoridad de Sellado de Tiempo.
Evidencias adecuadas a la finalidad de cada acto
Ningún método aislado convierte automáticamente una firma en “avanzada”. La clasificación jurídica depende de las características técnicas efectivamente utilizadas y de las evidencias asociadas al firmante y al documento. Los canales y validaciones pueden combinarse según la modalidad, la disponibilidad del recurso y la política aplicable.
Verificación por correo electrónico
El correo electrónico puede formar parte del conjunto de evidencias del flujo, incluso mediante un código de un solo uso cuando ese mecanismo esté habilitado. La confirmación de un canal, de forma aislada, no determina la clasificación jurídica de la firma.
SMS o WhatsApp
Los canales móviles pueden añadir una evidencia distinta al proceso de autenticación cuando estén integrados y habilitados para la modalidad. La combinación de dos o más códigos no convierte, por sí sola, una firma electrónica en avanzada.
Identidad, documento y biometría
Las modalidades de validación reforzada pueden incluir documento de identidad, selfie, prueba de vida, comparación facial o geolocalización cuando esos recursos estén habilitados y sean adecuados al caso. Los datos biométricos son datos personales sensibles y requieren una evaluación específica de necesidad, proporcionalidad, seguridad y conservación.
Firma cualificada con ICP-Brasil
Cuando la modalidad requiera una firma electrónica cualificada, el firmante debe utilizar su propio certificado digital ICP-Brasil, observando las reglas técnicas y normativas aplicables. La firma cualificada es distinta de los métodos de autenticación sin certificado y su integración depende de los componentes específicos de firma y validación utilizados en el flujo.
Documentos comunes en la práctica jurídica y empresarial
| Tipo de documento | Uso típico | Observación |
|---|---|---|
| Contrato de honorarios / prestación de servicios | Formalización de una relación contractual con el cliente | La modalidad de firma y el conjunto de evidencias deben considerar el valor, el riesgo, las partes involucradas, la finalidad y cualquier exigencia específica. |
| Poder (ad judicia o privado) | Otorgamiento de facultades a un abogado o tercero | El Código de Procedimiento Civil brasileño admite que el poder se firme digitalmente conforme a la ley. La modalidad adecuada debe considerar el instrumento, las facultades otorgadas y eventuales exigencias legales, judiciales o del sistema destinatario. |
| Declaración y autorización | Manifestación unilateral de hecho o consentimiento para un acto específico | La forma y el nivel de evidencia deben ser compatibles con la finalidad, el riesgo y las exigencias del destinatario. |
| Acuerdos y términos en general | Formalización de obligaciones, ajustes y manifestaciones entre partes | La manifestación electrónica puede utilizarse cuando la ley y la naturaleza del acto admitan esa forma, respetando las formalidades específicas aplicables. |
Actos sujetos a forma especial
La firma electrónica no elimina las formalidades exigidas por la ley. Los negocios jurídicos que dependan de escritura pública, registro público, solemnidades propias u otra forma especial deben cumplir los requisitos específicos del acto. RPSIGN no debe interpretarse como sustituto automático de una notaría/registro, escritura pública, reconocimiento notarial de firma o registro cuando tales requisitos sean legalmente obligatorios.
¿Quiere entender la base jurídica y técnica detrás de cada etapa?
Detallamos integridad, privacidad, modalidades de firma, ICP-Brasil y los límites de cada mecanismo en la página de Seguridad, Privacidad y Evidencias.