eIDAS

eIDAS, explicado con precisión.

La mayoría de las páginas de esta categoría difuminan los tres niveles de firma de eIDAS hasta que "conforme con eIDAS" suena a "cualificada". Aquí tienes exactamente cuál ofrecemos, qué demuestra y cuándo necesitas algo que no vendemos.

Envía un documento gratis Ver precios →

Los tres niveles y dónde estamos nosotros.

eIDAS define tres niveles. Los proveedores rara vez dicen cuál venden, así que esta tabla lo hace.

NivelMostlySignQué exige
Estándar (SES)Sí: es lo que ofrecemos.Datos en formato electrónico que se usan para firmar. No se les puede negar efecto legal por ser electrónicos (artículo 25).
Avanzada (AdES)No.Vinculada de forma única al firmante y capaz de identificarlo, bajo su exclusivo control, con detección de manipulaciones.
Cualificada (QES)No.Una firma avanzada creada con un dispositivo cualificado de creación de firma, con un certificado cualificado de un prestador de servicios de confianza incluido en una lista de confianza de la UE.

Una firma electrónica estándar es lo que la gran mayoría de los acuerdos (NDA, contratos, ofertas, consentimientos) realmente requiere. Cuando la ley nacional exige una firma cualificada, necesitas un prestador cualificado de servicios de confianza, y ese no somos nosotros.

Lo que nuestro sello sí demuestra.

Cada documento completado se sella con una firma digital PAdES sobre sus bytes exactos y lleva una marca de tiempo RFC 3161 de una autoridad independiente. Juntas demuestran integridad y momento: que este documento concreto existía, exactamente en esta forma, en ese instante, y no se ha alterado desde entonces. Cambia un carácter y el sello se rompe en cualquier validador.

Además se basa en estándares y no es propietario, de modo que puedes comprobarlo en el propio validador EU DSS de la Comisión Europea, sin ninguna intervención nuestra. Deliberadamente no somos un portal de "verifica nuestro documento en nuestra web".

La salvedad honesta, que preferimos decirte antes de que la descubras: nuestro certificado de sello lo emite Mostly Tiny y no procede de una autoridad de certificación incluida en una lista de confianza de la UE ni en la AATL de Adobe. Un validador confirmará que el documento está intacto y correctamente sellado, y marcará al emisor como desconocido. Esa es la diferencia entre demostrar que el documento no ha cambiado y que un tercero dé fe de quiénes somos. La explicación completa está en nuestra página de confianza.

Lo que sí ofrecemos a clientes de la UE y el Reino Unido.

Documentos almacenados en el Reino Unido por defecto
La computación y el almacenamiento se ejecutan en europe-west2 (Londres). Tus documentos, registros de auditoría y registros de MostlySign se procesan allí, sin ser un extra que tengas que pedir. El inicio de sesión y tu cuenta de Mostly Tiny están en Estados Unidos.
Un DPA para clientes de Business
Un acuerdo de encargo de tratamiento conforme al artículo 28 del RGPD que cubre subencargados, seguridad, transferencias, notificación de brechas y eliminación. Léelo.
Ninguna certificación que no tengamos
No tenemos SOC 2 ni ISO 27001 y no daremos a entender lo contrario. Lo que ofrecemos es alojamiento de documentos en el Reino Unido (Londres), cifrado en tránsito y en reposo, y una prueba basada en estándares.

Firmas estándar, etiquetadas con honestidad.

Documentos alojados en el Reino Unido, sellados con PAdES, con marca de tiempo, y claros sobre dónde está el límite.

Envía un documento gratis