Les proves de cada document

Integritat criptogràfica

Es calcula el resum SHA-512 del PDF signat i se signa amb una clau RSA-2048 generada per a cada signant. Si algú canvia un sol byte, la verificació falla.

Segell de temps RFC 3161

L’emet un servei extern de segellat (freetsa.org, no qualificat). Només rep el resum del document, mai el contingut.

Ancoratge a Bitcoin

Amb OpenTimestamps, el resum del document queda ancorat a la cadena de blocs pública com a prova independent d’existència.

Dades del traç

A la signatura manuscrita es desen coordenades, velocitat i temps segons la norma ISO/IEC 19794-7, amb el seu propi segell de temps.

Registre d’esdeveniments

Correu enviat, enllaç obert, document llegit, codi demanat i verificat, signatura i descàrrega, cadascun amb data, IP i navegador.

Informe d’evidències

Informe per transacció amb signant, identificadors, resum de cada document i traça completa.

Infraestructura i dades

Fitxers privats en emmagatzematge al núvol compatible amb S3 (DigitalOcean Spaces, regió d’Amsterdam ams3, UE), amb xifratge en repòs i accés mitjançant enllaços temporals.
Dades separades per organització (multiempresa).
Còpies de seguretat diàries.
Comunicacions xifrades per HTTPS.
Documents signats, signatures, segells i evidències: es conserven durant el contracte i 6 anys després, llevat que el client en demani abans l’esborrament. Els originals sense utilitzar s’esborren als 6 mesos.

Llista completa d’encarregats a la política de privacitat (en castellà).