Preguntas frecuentes
¿Tienes dudas? Empezamos por aquí.
¿Qué es un CSV? ↓
Un Código Seguro de Verificación: una cadena alfanumérica única, no enumerable y de alta entropía, que actúa como localizador público del documento. Cualquier persona puede ingresar el CSV en certums.com/v/... y verificar el documento. El CSV no sustituye la firma digital; identifica al documento dentro de Certums.
¿Quién puede usar Certums? ↓
Personas naturales, empresas, mipymes e instituciones. Hay planes Personales (1 usuario, almacenamiento y retención adecuados a uso individual) y planes Empresariales (multi-usuario, con branding, políticas y SLA).
¿Por qué los planes no se cobran por verificaciones? ↓
Porque la verificación es la base de la confianza pública del documento. Cobrar por verificación desincentiva su uso. La protección contra abuso se hace técnicamente (rate limiting, captcha, monitoreo) y no impacta a tu plan.
¿Qué nivel de firma usa Certums? ↓
PAdES B-LT por defecto en planes Esencial / Starter en adelante, y B-LTA en Pro / Crecimiento / Institucional. La firma se realiza con claves gestionadas por HSM, KMS o un QTSP — nunca con claves en disco del servidor.
¿Qué pasa si revoco un documento? ↓
El documento pasa a estado “revocado” con motivo y auditoría. La verificación pública refleja inmediatamente el cambio: cualquier persona que vuelva a verificar el CSV verá el nuevo estado.
¿Y si lo sustituyo por uno corregido? ↓
Emites un nuevo documento (con su propio CSV) que enlaza al anterior. La verificación pública del CSV original muestra el estado “sustituido” y, si la política lo permite, una referencia al nuevo CSV.
¿Mis datos están aislados de otras instituciones? ↓
Sí. Cada institución es un tenant cerrado, validado por organizationId en cada query y por pruebas automatizadas de aislamiento. Ni siquiera el equipo Certums puede acceder a tus documentos sin auditoría.
¿Dónde se almacenan los documentos? ↓
En un almacén compatible con S3 (MinIO en despliegues locales, infraestructura institucional o cloud institucional cubana). Los archivos firmados son inmutables y están sujetos a la política de retención de tu plan.
¿Puedo desplegar Certums en mi propia infraestructura? ↓
Sí. El plan Enterprise incluye despliegue dedicado en VPS, nube cubana o infraestructura institucional propia, con integración a tus llaves criptográficas y soporte personalizado.
¿El CSV tiene caducidad? ↓
No el CSV en sí; lo que caduca es el documento. La política de expiración se define por tipo documental: sin expiración, expiración fija o por período. Una vez expirado, la verificación pública lo informa explícitamente.