Firmas digitales como servicio con eSigner

SSL.com's firmante electrónico El servicio de firma de documentos en la nube proporciona acceso remoto simplificado a firmas digitales confiables en Adobe y compatibles con MS Doc a través de una práctica aplicación web y API. Obtenga más información sobre las firmas digitales, las diversas soluciones de firma de documentos que ofrece SSL.com y cómo empezar a firmar documentos con eSigner.

firmante electrónico

¿Qué son las firmas digitales?

Con tantos negocios en Internet, no es de extrañar que el popular formato de archivo PDF sea ahora un estándar global para documentos como facturas, órdenes de compra y contratos. Pero, ¿cómo sabe que un PDF que recibe de un proveedor, socio comercial o colega es auténtico? ¿O que los archivos PDF que envía están a salvo de alteraciones mientras están en tránsito?

Certificados de firma de documentos de autoridades de certificación de confianza pública como SSL.com se puede utilizar para crear firmas digitales confiables en todo el mundo. El proceso funciona así:

  • Una persona u otra entidad (como una empresa u organización) solicita un certificado de firma de documentos de una autoridad de certificación (CA), como SSL.com.
  • La CA valida la identidad del solicitante y emite un certificado firmado.
  • El propietario del certificado puede usarlo, junto con su clave de firma privada, para firmar digitalmente documentos electrónicos como archivos PDF.
  • Software como Adobe Acrobat puede utilizar la firma digital para verificar la autenticidad y integridad del documento firmado, lo que significa que:
    • La identidad del firmante ha sido validada por una CA de confianza (autenticidad).
    • El contenido del documento no se ha modificado desde que se firmó (integridad).
  • Dado que se garantiza la autenticidad e integridad de un documento firmado digitalmente, las firmas digitales proporcionan no repudio—Un signatario no puede negar plausiblemente que firmó un documento.

Legal y exigible

Se aceptan y se aceptan firmas digitales basadas en certificados. legalmente exigible en todo el mundo. Debido a que garantizan la autenticidad e integridad de los documentos digitales, muchas jurisdicciones, incluida la de la Unión Europea Reglamento eIDAS—Dar un peso legal adicional a las firmas digitales por encima de los tipos más simples de firmas electrónicas, como las imágenes de firmas de tinta. (Para obtener mucha más información sobre el estado legal de las firmas digitales en todo el mundo, lea Leyes de firma de documentos digitales: una visión global.)

Con la confianza de Adobe Acrobat

No todos los certificados de firma de documentos son iguales. Solo las CA que forman parte del Lista de confianza aprobada por Adobe (AATL)—Como SSL.com— puede proporcionar firmas digitales en las que confía automáticamente el software de Adobe, incluidos Acrobat y Acrobat Reader.

Firma válida

Soluciones de firma de documentos de SSL.com

Para el cumplimiento y la seguridad, las claves de firma privadas para los certificados de firma de documentos de confianza de Adobe deben generarse y almacenarse en dispositivos con certificación FIPS 140-2 Nivel 2 / Criterios comunes y no deben ser exportables. SSL.com ofrece una gama de soluciones compatibles, que incluyen tokens USB, compatibilidad con HSM (módulos de seguridad de hardware) de terceros y nuestro servicio de firma en la nube eSigner.

Token USB

Los certificados de firma de documentos a menudo se proporcionan en pequeños tokens de hardware USB. SSL.com ofrece su Identidad comercial certificados de firma de documentos en Fichas USB de clave de seguridad validadas por FIPS 140-2.

Pros:

  • Conveniente para usuarios individuales.
  • Se puede utilizar para firmar documentos en varias computadoras.
  • Utilizable sin conexión.
  • Puede proporcionar funciones de token adicionales como el inicio de sesión único (SSO).

Contras:

  • Inconveniente para grandes organizaciones o firmas departamentales / basadas en roles.
  • El token con clave de firma privada puede perderse o dañarse.
  • Los problemas con los controladores pueden limitar la compatibilidad y / o la facilidad de uso en algunas plataformas.

Módulo de seguridad de hardware (HSM)

Las organizaciones también pueden instalar certificados de firma de documentos en su propio módulo de seguridad de hardware en red (HSM) compatible o en un servicio HSM en la nube. SSL.com actualmente apoya instalación por parte del cliente de certificados de firma de documentos en una variedad de HSM.

Pros:

  • Conveniente para organizaciones que administran múltiples certificados de firma de documentos y / o flujos de trabajo de firma departamentales / basados ​​en roles.
  • Las claves privadas no están tan expuestas a pérdidas o daños como las fichas.

Contras:

  • CA requerirá evidencia que respalde la generación y el almacenamiento de claves compatibles, lo que posiblemente resulte en un gasto adicional.
  • Gastos adicionales de hardware HSM o servicio en la nube.
  • Se requiere experiencia técnica para la instalación, la creación de redes y la implementación de aplicaciones y API de firma de documentos.

Firma de documentos como servicio: eSigner de SSL.com

logotipo de eSignerCon el lanzamiento de firmante electrónico, SSL.com ofrece firmas digitales como un servicio en la nube. Nos ocupamos de la molestia de almacenar sus claves de firma privadas y brindar un acceso conveniente a las firmas digitales desde cualquier computadora conectada a Internet. Las firmas digitales remotas de eSigner combinan las ventajas de los tokens de hardware y los HSM, y casi no tienen desventajas:

Pros:

  • Conveniente para firmantes individuales y Flujos de trabajo basados ​​en equipo.
  • Las firmas están disponibles desde cualquier estación de trabajo o dispositivo conectado a Internet. Proporciona una opción para generar firmas certificadas que proporcionan un mayor nivel de control de documentos que las firmas digitales habituales.
  • PKI es manejado por SSL.com: sin gastos adicionales de hardware y personal.
  • Las claves se almacenan de forma segura y compatible en los HSM de SSL.com.
  • Intuitivo firma electrónica exprés Aplicación web.
  • API de Cloud Signature Consortium (CSC) para la integración con aplicaciones front-end como Adobe Sign.
  • herramienta de firma de documentos utilidad de línea de comandos para su uso con scripts y procesos de automatización.

Contras:

  • No se puede utilizar sin conexión. Sin embargo, los clientes de eSigner también pueden solicitar uno o más tokens YubiKey con su certificado si es necesario el uso fuera de línea.

Aplicaciones y API de eSigner

firma electrónica exprés

SSL.com's firma electrónica exprés La aplicación web GUI le permite a usted y a sus compañeros de equipo crear fácilmente firmas digitales en la web, sin necesidad de tokens de hardware. Por favor lee Firmar documentos en la nube con eSigner Express para obtener más información sobre cómo funciona.

Interfaz de usuario de eSigner Express

API de CSC, API de firma de documentos y DocSignTool

Las empresas y los desarrolladores de software pueden utilizar SSL.com API compatible con Cloud Signature Consortium (CSC), API de firma de documentosy herramienta de firma de documentos herramienta de línea de comandos para aprovechar el servicio eSigner para su uso en sus propias aplicaciones y scripts.

Llamada a la API

Empiece a utilizar eSigner

Consulte estos enlaces para obtener mucha más información sobre cómo comenzar con eSigner, o envíe el formulario a continuación para comunicarse con un miembro de nuestro equipo de ventas empresarial.

Formulario de solicitud de información de firma electrónica

Suscríbase al boletín de SSL.com

No se pierda los nuevos artículos y actualizaciones de SSL.com

Nos encantaría recibir tus comentarios

Responda nuestra encuesta y háganos saber lo que piensa sobre su compra reciente.