Preguntas frecuentes sobre la firma electrónica KeFirma^®

Los documentos PDF firmados con KeFirma^® pueden abrirse y visualizarse con Adobe Acrobat o Reader, al igual que con cualquier otro visor de documentos PDF. Para garantizar la no modificación de un documento firmado con las grafometrica o tecnologías grafométrica u OTP, KeFirma^® sella los documentos con un certificado al que Acrobat hace referencia como "firma".
Esto se debe a que la tecnología utilizada por KeFirma® para cerrar los documentos es la misma que se utiliza en las firmas digitales en el modo PAdES.
Sin embargo, el certificado utilizado en contextos de Firma Electrónica Simple o Firma Electrónica Avanzada no debe considerarse como la firma de suscripción del documento: la firma de suscripción de los documentos está constituida, en todos los aspectos, por los datos grafométricos incluidos en el documento (en el caso de la firma grafométrica) o por el código OTP y su registro de transacciones correspondiente (en el caso de la ).
El certificado al que Adobe hace referencia como "firma" es utilizado por KeFirma® únicamente como un recurso técnico necesario para garantizar que el documento, después de la firma del usuario, no sea modificable y, en caso de que sea modificado, sea posible identificar la modificación y retroceder a la versión del documento en el momento de la firma.

En la verificación de una firma PAdES, Acrobat, asumiendo que se trata de una firma cualificada de suscripción del documento, realiza varios controles sobre el certificado, incluyendo: las fechas de validez, la posible revocación y la validez de la entidad que lo emitió (necesaria para garantizar la identidad del firmante en caso de firma cualificada), además de verificar la ausencia de modificaciones en el documento.
Si todas estas verificaciones tienen resultados positivos, Acrobat asigna un sello verde a la firma:



En el caso de una Firma Cualificada (por ejemplo, Firma Digital Remota), el sello debe aparecer verde.

Para verificar la validez de la Autoridad de Certificación que emitió el certificado, Adobe Acrobat o Reader se basan en los certificados "root" distribuidos e instalados en el ordenador del usuario en el momento de su instalación o, alternativamente, en los certificados distribuidos junto con Windows y presentes en su almacén de certificados entre las "Autoridades de Certificación raíz confiables".

Si el software no encuentra el certificado raíz, el usuario recibe una advertencia con un sello amarillo indicando que, para completar la verificación, es necesario instalar el certificado raíz faltante en la PC.

La presencia de un símbolo amarillo significa solamente que Adobe Acrobat o Reader no pudieron verificar al emisor del certificado. En el contexto de una Firma Electrónica Simple o Avanzada, este comportamiento es normal.
Para la validez de la firma del documento realizada con una de las tecnologías de KeFirma^®, o Grafométrica, es suficiente que en el panel de verificación de la firma aparezca el mensaje "El documento no ha sido modificado después de la aplicación de la firma".

Si una firma se considera no válida, lo que hace que el documento sea poco fiable, Adobe Acrobat y Reader muestran un sello rojo cerca de la firma y, cuando sea posible, proporcionan una indicación sobre la razón por la cual la firma se consideró no válida.

Para permitir que los programas de visualización de PDF verifiquen correctamente el emisor del certificado, simplemente descarga el Certificado Raíz de KeFirma CA, disponible en la sección de descargas del sitio web de KeFirma^®, e instálalo entre las autoridades de certificación raíz de confianza en el almacén de certificados de Windows o del software Adobe utilizado. El mismo certificado se puede utilizar para la verificación automática de documentos dentro de procesos documentales automatizados.