Seguridad con precisión técnica
RPSIGN combina controles de seguridad ya incorporados a la plataforma con una arquitectura de evidencias preparada para distintas modalidades de firma electrónica. En esta página distinguimos los controles administrativos existentes, los recursos que dependen de la modalidad utilizada y las integraciones que requieren implementación específica, un proveedor contratado o validación técnica.
Controles técnicos e integridad de los registros
La seguridad se construye por capas. Ningún mecanismo aislado elimina todos los riesgos; el objetivo es reducir la exposición, restringir accesos, preservar el contexto y permitir la detección de inconsistencias.
Ledger criptográfico encadenado
Los eventos relevantes se registran en un ledger por organización y se vinculan mediante resúmenes SHA-256. Las alteraciones incompatibles con la secuencia esperada pueden detectarse al verificar la cadena. El encadenamiento, por sí solo, no impide que un agente con control total del almacenamiento intente recalcular registros y hashes.
Checkpoints autenticados
El estado del ledger puede resumirse en checkpoints versionados autenticados mediante HMAC-SHA-256. HMAC refuerza la verificación de integridad y autenticidad del checkpoint, pero no es una firma digital ni un sello de tiempo emitido por una Autoridad de Sellado de Tiempo.
Políticas versionadas y documentos inmutables
Las políticas se versionan para preservar el conjunto de reglas asociado a cada operación. Los documentos y sus versiones se modelan para permanecer inmutables, evitando que una versión posterior sustituya silenciosamente el contenido registrado anteriormente.
Autenticación administrativa robusta
Las cuentas administrativas utilizan MFA/TOTP obligatorio, códigos de recuperación, sesiones protegidas por tokens opacos, rotación y revocación, además de control de acceso RBAC denegado por defecto y aislamiento por organización. Estos controles protegen la administración de la plataforma y no equivalen a autenticar o identificar al firmante.
Arquitectura de evidencias
La plataforma fue estructurada para asociar eventos, políticas, versiones documentales y evidencias técnicas al flujo correspondiente. El conjunto realmente disponible en cada operación depende de la modalidad utilizada, de los controles activados y de las integraciones técnicamente validadas y habilitadas para ese flujo.
Privacidad desde la arquitectura
El diseño de la plataforma adopta como criterios la finalidad, necesidad, minimización, control de acceso, conservación definida y segregación por organización. Los recursos que impliquen datos sensibles requieren una evaluación adicional de riesgo, proporcionalidad y salvaguardas.
Ledger, checkpoints y anclaje externo
El hash chaining permite detectar incompatibilidades en la cadena, pero no ofrece por sí solo resistencia absoluta frente a una compromisión total de la base de datos y de las claves de la aplicación. Los checkpoints autenticados añaden una capa de verificación. Para aumentar la resistencia frente a la compromisión integral del entorno, la arquitectura contempla el anclaje en un destino externo independiente; dicho destino debe definirse y operar antes de presentarse como control activo de producción.
Firma sin certificado digital
Una firma electrónica sin certificado ICP-Brasil puede reunir distintas evidencias de autoría, manifestación de voluntad e integridad. La clasificación jurídica depende del conjunto técnico realmente utilizado en cada operación —y no solo del número de etapas de verificación.
Capas que pueden integrar un flujo
- verificación por correo electrónico, SMS o WhatsApp;
- validación del CPF brasileño y validación documental;
- geolocalización, cuando sea autorizada por el dispositivo;
- datos técnicos del dispositivo y de la sesión;
- selfie, biometría facial y prueba de vida;
- registros de fecha y hora e historial de eventos;
- verificación de la integridad del documento y de sus versiones.
Qué significa combinar evidencias
Cada capa depende de la modalidad elegida, de la disponibilidad técnica, de la política aplicable y, cuando sea necesario, de un proveedor contratado y técnicamente validado. El uso de dos códigos, por ejemplo, no convierte automáticamente una firma en avanzada.
La firma sin certificado ICP-Brasil no es una firma electrónica cualificada. Su fuerza probatoria deriva de las evidencias efectivamente reunidas, de la integridad demostrable, de la relación entre las partes y de las circunstancias del caso concreto.
La biometría exige controles propios
Cuando se adopte esta modalidad
Los flujos biométricos podrán incluir validación documental, selfie, prueba de vida, comparación facial, puntuaciones técnicas y procedimientos de revisión. La composición exacta dependerá del proveedor, de la finalidad y de la política definida para la operación.
La biometría no debe tratarse como infalible. Deben considerarse falsos positivos, falsos negativos, calidad de captura y condiciones ambientales, con un mecanismo de revisión cuando sea necesario.
Dato personal sensible
Los datos biométricos vinculados a una persona física son datos personales sensibles. La adopción de este recurso exige analizar necesidad, adecuación, proporcionalidad, riesgos, seguridad, transparencia, conservación y derechos del titular. No es correcto presumir que solo se almacenará un “resultado”: la arquitectura final y el proveedor pueden incluir imágenes, documentos, plantillas, puntuaciones y registros de revisión.
Firma simple, avanzada y cualificada
La Ley brasileña nº 14.063/2020 clasifica las firmas electrónicas en tres niveles para los fines previstos en esa ley. Esta taxonomía también es útil para explicar diferencias técnicas, pero la admisibilidad de una firma en una operación concreta depende de la legislación aplicable, del destinatario y de los requisitos del acto.
| Nivel | Características | Requisitos esenciales | Forma de validación |
|---|---|---|---|
| Simple | Permite identificar al firmante y asociar datos electrónicos a otros datos electrónicos utilizados por él para firmar. | Identificación y asociación de los datos al acto electrónico, respetando las reglas aplicables a la operación. | Examen del mecanismo utilizado, del contexto y de las evidencias disponibles. |
| Avanzada | Exige asociación unívoca al firmante, un elevado nivel de confianza en el control de los datos de creación y la posibilidad de detectar modificaciones posteriores de los datos asociados. | El conjunto técnico debe satisfacer las características legales; múltiples canales de autenticación, por sí solos, no bastan para la clasificación. | Verificación de evidencias de autoría, control, integridad y vínculo con el firmante. |
| Cualificada | Utiliza certificado digital en el ámbito de ICP-Brasil. | Uso de certificado digital en el ámbito de ICP-Brasil, respetando los requisitos técnicos y normativos aplicables. | Validación criptográfica, cadena de certificación, estado de revocación, política de firma y demás requisitos ICP-Brasil aplicables. |
Lo que una firma cualificada no resuelve por sí sola
Conforme al art. 10, §1º, de la Medida Provisional brasileña nº 2.200-2/2001, los documentos producidos mediante un proceso de certificación puesto a disposición por ICP-Brasil gozan de una presunción relativa a las declaraciones atribuidas a los firmantes. Esa presunción no demuestra automáticamente la veracidad material de todas las declaraciones, no corrige incapacidad, objeto ilícito o vicio de voluntad, no dispensa una forma especial exigida por ley, no garantiza aceptación automática en cualquier sistema y no convierte, por sí sola, cualquier documento en título ejecutivo.
Firma cualificada y Sello Electrónico
La arquitectura de RPSIGN contempla una futura integración con mecanismos ICP-Brasil, respetando la separación entre la firma personal del firmante y el sello electrónico emitido para una persona jurídica.
Firma cualificada del firmante
Cuando esté integrada, cada firmante utilizará su propio certificado ICP-Brasil. El diseño de interoperabilidad contempla certificados A1 en archivo/software durante el período reglamentario de transición, certificados A3/A4 destinados a personas físicas en token, tarjeta inteligente u otra modalidad admitida por ICP-Brasil, certificados mantenidos en la nube cuando sean admitidos por ICP-Brasil y por el proveedor contratado, y firma PAdES-ICP-Brasil para documentos PDF.
La validación deberá considerar la cadena de certificación, el estado de revocación, la política de firma y, cuando se contrate, el sello de tiempo emitido por una Autoridad de Sellado de Tiempo acreditada. La compatibilidad también deberá verificarse mediante el servicio VALIDAR del ITI.
Sello Electrónico ICP-Brasil
El Sello Electrónico está destinado a personas jurídicas y tiene por finalidad acreditar el origen y la integridad de documentos electrónicos vinculados a la organización. No representa una firma personal ni una manifestación de voluntad de una persona física.
Los documentos, certificados de evidencias o informes producidos automáticamente por la plataforma podrán, cuando se adopte la integración, utilizar un Sello Electrónico ICP-Brasil para reforzar la acreditación del origen organizacional y la integridad.
Transición reglamentaria de ICP-Brasil
Según la normativa y las orientaciones actualmente publicadas por el ITI, los certificados A1 pueden utilizarse hasta el 2 de marzo de 2029. A partir del 3 de marzo de 2029, los tipos A1, A2 y S1 a S4 dejan de poder utilizarse. Los certificados de firma A3 y A4 están destinados exclusivamente a personas físicas, mientras que los certificados de Sello Electrónico en software (SE-S) y hardware (SE-H) están destinados a personas jurídicas.
Consultar las orientaciones del Comité Gestor de ICP-Brasil en el ITI
Referencias jurídicas para documentos electrónicos
Libertad de forma — Código Civil brasileño, arts. 107 y 108
El art. 107 establece, como regla, que la validez de la manifestación de voluntad no depende de una forma especial, salvo cuando la ley lo exija expresamente. El art. 108 es un ejemplo de supuesto en el que la escritura pública es esencial para determinados negocios inmobiliarios.
La manifestación electrónica puede utilizarse cuando la ley y la naturaleza del acto admitan esa forma, observando las formalidades específicas aplicables.
Medida Provisional nº 2.200-2/2001 — autoría e integridad
El art. 10, §1º, establece una presunción relativa a las declaraciones contenidas en documentos electrónicos producidos mediante un proceso de certificación puesto a disposición por ICP-Brasil, respecto de los firmantes. El §2º preserva la utilización de otros medios para acreditar autoría e integridad, incluso sin certificado ICP-Brasil, cuando sean admitidos por las partes o aceptados por quien recibe el documento.
Código de Procedimiento Civil brasileño, art. 105 — poderes
El CPC brasileño admite que el poder se firme digitalmente conforme a la ley. La modalidad adecuada debe considerar el instrumento, las facultades otorgadas y eventuales exigencias legales, judiciales o del sistema destinatario.
Las facultades especiales, como confesar, reconocer la procedencia de la pretensión, transigir, desistir, renunciar al derecho, recibir, otorgar recibo, asumir compromisos y firmar una declaración de insuficiencia económica, deben constar en una cláusula específica.
CPC brasileño, art. 784, §4º — título ejecutivo extrajudicial
En los títulos ejecutivos constituidos o acreditados por medios electrónicos, la ley admite cualquier modalidad de firma electrónica prevista en la ley y permite prescindir de testigos cuando la integridad sea verificada por un proveedor de firma.
Esta regla no convierte automáticamente cualquier contrato electrónico en un título ejecutivo. La obligación debe cumplir los demás requisitos legales, la integridad debe ser demostrable y la aplicación concreta puede ser examinada judicialmente. La arquitectura de RPSIGN no debe confundirse con la afirmación de que la plataforma ya ejerce operativamente todas las funciones jurídicas y técnicas de un proveedor de firma.
Evidencias de la plataforma, certificado digital y sello
| Término | Finalidad | Límites |
|---|---|---|
| Certificado de Conclusión RPSIGN | Documento de evidencias previsto para reunir información técnica del flujo concluido, según la modalidad y los controles efectivamente utilizados. | No es un certificado digital ICP-Brasil, reconocimiento notarial de firma, autenticación notarial ni prueba automática de la verdad material de las declaraciones. |
| Informe de Auditoría RPSIGN | Informe técnico previsto para reunir eventos, evidencias y verificaciones disponibles en el flujo. | No es una auditoría independiente, no es autenticación notarial ni, por sí solo, un sello de tiempo emitido por una Autoridad de Sellado de Tiempo acreditada. |
| Firma electrónica sin ICP-Brasil | Modalidad basada en datos y evidencias electrónicas de autoría, manifestación de voluntad e integridad, según los medios efectivamente utilizados. | No es una firma cualificada ICP-Brasil y no recibe automáticamente la presunción prevista en el art. 10, §1º, de la Medida Provisional nº 2.200-2/2001. |
| Firma electrónica cualificada | Firma que utiliza un certificado digital en el ámbito de ICP-Brasil. | La integración con certificados y componentes de firma ICP-Brasil depende de una implementación, interoperabilidad y validación técnica adecuadas. |
| Sello Electrónico ICP-Brasil | Certificado destinado a una persona jurídica para acreditar el origen y la integridad de un documento electrónico. | No es la firma personal del representante ni sustituye la manifestación de voluntad de una persona física cuando esa manifestación sea jurídicamente necesaria. |
Dos capas de validación
Validación independiente de ICP-Brasil
Cuando exista una firma ICP-Brasil, la validación deberá ser independiente de la interfaz de RPSIGN y considerar el formato de la firma, incluido PAdES para PDF, la cadena del certificado, el estado de revocación, la política de firma y el sello de tiempo cuando exista.
El servicio VALIDAR del ITI es una referencia pública para verificar firmas electrónicas compatibles.
Validación RPSIGN
La arquitectura contempla una verificación propia por código, QR Code o carga del PDF, con recálculo del hash, comparación con el documento registrado, verificación del ledger y, cuando exista anclaje externo operativo, comprobación del checkpoint correspondiente.
La validación de la firma y de la integridad demuestra aspectos técnicos del documento y del flujo; no prueba, por sí sola, la verdad material de todas las declaraciones contenidas en el documento.
Protección de datos y responsabilidades
RPSIGN adopta como criterios de diseño la finalidad, adecuación, necesidad, minimización, seguridad, transparencia, control de acceso, conservación definida y ejercicio de los derechos del titular. Las responsabilidades de responsable y encargado del tratamiento deben determinarse según la operación concreta y la relación entre la organización usuaria, la plataforma y eventuales proveedores.
Datos como la dirección IP, la información del dispositivo y la geolocalización solo deben recogerse cuando estén previstos para la modalidad, sean técnicamente disponibles, necesarios para la finalidad y tratados de acuerdo con la política aplicable. La geolocalización también depende de los permisos y capacidades del dispositivo.
Ver página de PrivacidadBiometría y art. 11 de la LGPD
Los datos biométricos son datos personales sensibles. La hipótesis del art. 11, II, “g”, de la LGPD puede ser aplicable a la prevención del fraude y a la seguridad del titular en procesos de identificación y autenticación, siempre que los requisitos legales estén presentes en la operación concreta y se preserven los derechos y libertades fundamentales del titular. Esta base jurídica no debe tratarse como automática.
La ANPD mantiene los datos biométricos entre los temas relevantes de su agenda regulatoria y destaca riesgos específicos asociados a la biometría y al reconocimiento facial.
Fuentes oficiales y revisión técnica
Esta página utiliza como referencias normativas y técnicas el Portal de Legislación de la Presidencia de la República de Brasil, el Instituto Nacional de Tecnología de la Información (ITI), el servicio VALIDAR/ITI y la Autoridad Nacional de Protección de Datos de Brasil (ANPD).
Última revisión técnica y normativa: 17 de agosto de 2026.
La información tiene carácter institucional y explicativo. La validez, admisibilidad, forma exigida y fuerza probatoria de un documento dependen de la legislación aplicable, del contenido del acto, de la modalidad de firma efectivamente utilizada, de las evidencias disponibles y, cuando corresponda, de la valoración del destinatario o del Poder Judicial.