Validez legal
Una firma vale lo que vale su evidencia.
Certums implementa firma electrónica simple (SES) con evidencia probatoria fuerte, y soporta niveles avanzado (AES) y cualificado (QES) mediante proveedores de servicios de confianza. La arquitectura sigue los estándares internacionales del sector — PAdES (ETSI EN 319 142), sellos RFC 3161, expediente de evidencias encadenado — de modo que la validez no dependa de confiar en nosotros, sino de evidencia que cualquiera puede verificar.
Qué queda registrado en cada firma
Consentimiento explícito
Texto de consentimiento aceptado, con fecha, IP y user-agent del firmante.
Identidad verificada
Código OTP al correo del firmante; opcionalmente identidad soberana (OIDC) o KYC.
Firma visual
La firma dibujada, escrita o subida queda como evidencia con su huella sha-256.
Integridad del contenido
Huella criptográfica de lo firmado, encadenada evento a evento (hash-chain).
Sello de tiempo
RFC 3161 emitido por una autoridad de sellado al completarse el acuerdo.
Sello de plataforma
Firma Ed25519 de Certums sobre la raíz de evidencias, con clave pública publicada.
Acta de finalización
PDF legible con todos los actos, hashes y sellos, firmado PAdES.
Verificación independiente
El expediente se exporta y se verifica offline con SHA-256, sin confiar en Certums.
¿Por qué Certums y no una plataforma global?
Si operas donde las plataformas globales no llegan — o no quieres que tus contratos vivan en infraestructura de terceros — Certums es la alternativa soberana con la misma experiencia de firma.
| Certums | Plataformas globales | |
|---|---|---|
| Verificación pública sin cuenta | Cualquiera valida un documento o acuerdo con el CSV/QR o la URL, gratis. | Normalmente requiere cuenta o queda dentro de la plataforma. |
| Evidencia auditable fuera de la plataforma | Expediente exportable verificable con herramientas estándar (SHA-256, Ed25519). | La evidencia vive en la plataforma; auditar exige confiar en ella. |
| Soberanía y despliegue | Multi-tenant SaaS, y despliegue en infraestructura nacional u on-premise para instituciones. | SaaS global con residencia de datos limitada a regiones del proveedor. |
| Identidad local | Integración con identidad soberana (OIDC) y verificación OTP; niveles SES/AES/QES por firma. | Identidad atada a los proveedores del ecosistema de la plataforma. |
| Certificación documental | Cada documento emitido lleva CSV + QR verificables de por vida, además de la firma. | La certificación con código de verificación no es parte del producto. |