Question 1

¿Qué servicios ofrecemos?

Accepted Answer

Firma electrónica certificada Contratación online. Firma de contratos de forma electrónica a través de cualquier dispositivo, entre varios firmantes, y con total seguridad. Firma en Tablet. A través de la contratación electrónica podrás firmar tus documentos de manera digital a través de un dispositivo Tablet que captura la firma manuscrita de forma segura.   Integraciones via API Con CRMs y/o ERPs Comunicaciones certificadas Email certificado SMS certificado Notificaciones fehacientes (vía email o SMS) Notificación postal Email certificado con entrega postal. Custodia y análisis de evidencias Custodia y análisis de evidencias. Consiste en un servicio que permite la recolección de grandes volúmenes de registros de datos con la finalidad de realizar búsquedas, investigaciones y generar evidencias electrónicas de procesos de negocio. Identificación Digital Es un servicio por el cual se puede identificar a una persona a distancia, validando el documento de identidad aportado y comparando la imagen de dicho documento con la imagen de la persona que está realizando el proceso de onboarding.   Envíos por lotes  - Firma Masiva   Aplantillados recogidos por Bots o formularios

Question 2

¿Cuánto cuestan nuestros servicios?

Accepted Answer

Ponemos a disposición del usuario diferentes modelos de contratación en función de sus necesidades: Tarifa Prepago: Pensada para un uso puntual o esporádico. Se carga el saldo que se considere y este se va consumiendo según se haga uso de los servicios.   Tarifa Plana Mensual: Se ofertan diferentes planes mensuales que se adaptan al volumen de archivos que se quieren enviar, entre otras variables como el número de usuarios y los MB enviados.   Grandes Cuentas: Para clientes de gran volumen y necesidades especiales ofrecemos soluciones a medida en función del volumen, especificaciones técnicas y el tipo de servicio que desean contratar. Nuestra recomendación es contactar con el equipo comercial para desarrollar un plan a medida. contactar

Question 3

¿Es necesario instalar algo en mi ordenador?

Accepted Answer

No es necesario realizar ninguna instalación para disfrutar de los servicios que ofrecemos , pues siempre se encuentran disponibles en la web a través de nuestra plataforma https://app.evicertia.com   Además de esta solución, en el caso de grandes empresas, permitimos la integración con el sistema de gestión que se utilice para poder automatizar el envío de notificaciones o solicitudes de firma, exportar los datos necesarios, obtener información en tiempo real, integrar con su gestor documental, CRM, etc. No dude en ponerse en contacto con nosotros si desea este servicio. Contacto

Question 4

Si recibo una solicitud de firma de Evicertia, ¿qué debo hacer?"

Accepted Answer

Si ha recibido una solicitud de firma significa que el emisor del documento, cliente nuestro, nos ha encargado comunicarle que disponemos de dicho documento para su firma. El documento permanecerá por un plazo de tiempo limitado (varios días o semanas según se haya configurado) disponible para que lo pueda firmar. Para saber como proceder puedes ver este video o seguir leyendo.     La firma se realiza de forma electrónica (de acuerdo a la legislación vigente de firma electrónica), para lo cual tiene que comenzar el proceso pulsando en el enlace que figura en la propia solicitud de firma, lo cual le llevará a una página web del dominio evicertia.com. Verifique que el dominio que aparece en la barra de su navegador es evicertia.com y no otro. Compruebe además que es una comunicación segura por https con validación extendida (barra o icono verde) y que el certificado SSL es válido (pulsando sobre el candado). Posteriormente se le mostrará el documento a firmar y/o se le solicitarán datos adicionales o de identificación, según sea el caso, como puede ser el envío de un código PIN de seguridad. Tras su lectura podrá aceptarlo o rechazarlo marcando en la casilla correspondiente y firmar documento pulsando en el botón “FIRMAR”
Finalizado el proceso (que puede tardar algo más si hay varios firmantes después de usted), recibirá una notificación si el documento ha sido firmado por todas las partes. Podrá acceder al documento firmado que se custodiará durante el plazo legal establecido. Recuerde que Evicertia actúa como Prestador de Servicio de Confianza y por tanto puede asistir a todas las partes, incluido a usted, en la defensa de sus derechos, pudiendo facilitar en el futuro las pruebas asociadas asociadas al consentimiento y contenido firmado.

Question 5

¿Puedo integrar la Firma Certificada con mi sistema de gestión?

Accepted Answer

Sí. Disponemos de servicios web y de APIs para que si necesitas automatizar el envío de mensajes y documentos puedas hacerlo. En general muchos sistemas tienen de alguna forma, algún modo para exportar o para generar los datos necesarios. No dudes en ponernos en contacto con tu departamento de informática para facilitarles toda la información que puedan necesitar o consultar con nosotros para analizar los detalles a través de nuestro formulario de contacto.

Question 6

¿Qué es un affidavit?

Accepted Answer

Según la definición de la Real Academia Española un affidávit es un “Documento legal que sirve como testimonio o declaración jurada ante un tribunal, o como garantía o aval en otros casos”.

En EVICERTIA un affidávit es un documento en formato PDF, que está firmado electrónicamente, sellado en el tiempo y depositado notarialmente (opcional), donde se va añadiendo toda la información y las certificaciones (del contenido y los acuses de recibo de las respuestas de los sucesos) que se van produciendo desde que el emisor envía una comunicación hasta que es recibido, aceptado o rechazado por el receptor.

Los affidavits se generan a partir de algunos eventos (y por tanto algunos se pueden repetir).

Cuando se llega al estado cerrado, también se genera un affidávit u otro en función del resultado.

Question 7

¿Qué certificaciones tiene Evicertia?

Accepted Answer

Evicertia, está formada por expertos profesionales en seguridad informática y auditores acreditados. Disponemos de las siguientes certificaciones: -Certified Information Systems Auditor (CISA) -Certified Information Security Management (CISM) -Certified Information Systems Security Professional (CISSP) -Auditor Interno Certificado (CIA) -ISO/IEC 27001 -eIdas -Prestador Cualificado de Servicios de Confianza  más información

Question 8

¿Es más seguro que la firma en papel?

Accepted Answer

Sí. Cuando se firma un contrato en papel no es muy frecuente firmar todas las páginas (como mucho se hace un visé); tampoco se comprueba que todas las copias sean idénticas palabra a palabra, ni interviene un perito calígrafo para contrastar que la firma realizada se corresponde con la que aparece en el documento de identidad (por lo que confiamos sin más que el grafo se corresponde con la firma del autor); a veces no tenemos copia de un documento de identidad que permita contrastar la firma posteriormente (por lo que si alguien sustituye el documento firmado en el archivo por otro, no podemos comprobarlo); tampoco tenemos una prueba de la hora en la que se firmó el documento (si es que las vigencias y los plazos son importantes). Pues bien, con Evicertia no solo se firma electrónicamente absolutamente todo el contenido y los anexos, además: -Se utiliza criptografía de clave pública y privada (RSA) para verificar la integridad;Se utilizan certificados de firma electrónica reconocidos y dispositivos seguros de creación de firma para dotar de autenticidad; -Se utilizan sellos de tiempo de autoridades reconocidas y sincronizadas con la hora oficial para fechar de forma segura; -Se realiza el registro masivo y firma de larga duración de todas las trazas y eventos asociados (p.e. el momento en el que se entrega la solicitud de firma, el modelo de dispositivo o navegador desde el que se firma, el momento en el que se accede a la lectura del documento, el tiempo que se tarda en leer, etc…); -Se cuenta con la intervención de peritos y fedatarios públicos, que generan pruebas periciales y prueban periódicamente el sistema, que está debidamente protocolizado y por tanto se puede determinar cómo era su funcionamiento en un futuro. Todas estas pruebas se custodian en sistemas de custodia electrónica segura de larga duración junto con los mecanismos de validación y no dependen de un único elemento físico y vulnerable como es el papel. Estos son algunos ejemplos de las medidas adicionales de seguridad. Todo esto permite se puede detectar cualquier mínimo cambio en cualquier contenido firmado, verificar la autenticidad del documento, e incluso verificar que ha habido un proceso de consentimiento limpio y sin vicios.

Question 9

¿Es más seguro que una carta certificada o una notificación fehaciente postal?

Accepted Answer

Sí, y en muchos aspectos. Cuando hablamos de comunicación fehaciente, el factor común de la distinta legislación establece que una notificación fehaciente será válida siempre que se cumplan ciertas medidas de seguridad: cuando exista constancia de la transmisión y recepción, de sus fechas, del contenido íntegro y se identifique fidedignamente al remitente y al notificado. A parte cuando hablamos de seguridad también tenemos que tener en consideración la confidencialidad. En AbSign by Evicertia todo el contenido se transmite de forma cifrada o es accesible de forma cifrada, sin la intervención de personas, ni generación de copias no controladas ante fallos. El contenido custodiado tiene medidas de control de acceso y se registra cualquier acceso a la información. ¿Quieres saber más? Solicita informe jurídico

Question 10

¿Tienen validez legal? ¿Me sirven como prueba en un juicio?

Accepted Answer

SI. Evicertia es la primera empresa de su categoría que cuenta con un auto del Tribunal Supremo español a su favor, confirmando la validez de sus servicios.  Más información   La legislación Europea, la latinoamericana y la de los países que se rigen por el derecho anglosajón (common law), admite en numerosas normas la validez de los documentos, los contratos y las comunicaciones realizadas de forma electrónica. Por tanto, no cabe discusión sobre si las pruebas que aporta Evicertia son admisibles en un juicio.   La cuestión sin embargo, radica principalmente en la eficacia probatoria de los medios electrónicos y en el procedimiento empleado en función de lo que se quiera demostrar. Si la otra parte impugna la validez de una prueba, sería entonces necesario la intervención de peritos y el juez valorará las pruebas según su sana crítica. Esto puede ocurrir tanto con una prueba electrónica como con cualquier documento en papel (p.e. si se produjera el repudio de una firma manuscrita). La diferencia de utilizar Evicertia frente a otros medios (p.e. mandar el contrato por fax), es precisamente esa eficacia probatoria ante esta posible situación. Es aquí donde podemos aportar mucha más fuerza probatoria en aspectos como la integridad del contenido, su autenticidad, la identidad de las partes o el momento del suceso que se quiere probar. Lo más importante es que Evicertia rompe la unilateralidad de la prueba (ya que la prueba es aportada por un tercero, auditor independiente a las partes en litigio acompañado de un acta notarial). En general para documentos privados, notificaciones fehacientes y contratos, Evicertia ofrece todas las garantías necesarias superando en muchos casos los medios tradicionales para ganar cualquier posible impugnación. Por ejemplo, en la firma de un contrato privado en papel es habitual que no intervengan testigos ni se deje constancia verificable de cuándo se realizó la firma. Otro ejemplo es el de una carta certificada normal: no implica conseguir ninguna prueba ni garantía sobre el contenido enviado, ya que solo se certifica el envío pero no el contenido. De todos modos, hay que ser consciente del riesgo que se asume, que es lo se quiere demostrar y tomar las medidas necesarias según el caso. Por ejemplo, si la operación tiene riesgo de repudio es importante vincular la identidad de cada parte con el medio de comunicación empleado. Es decir, del mismo modo que debemos utilizar la dirección postal del domicilio social o el número de fax que se nos facilitó por la otra parte y no otro, debemos asegurarnos que el número de móvil, la dirección de email, etc… que estamos utilizando, realmente pertenece a la otra parte, o en su defecto, que existe un acuerdo previo que disponga que ese es un medio de comunicación válido. También debemos destacar que existen ámbitos concretos que pueden estar regulados de forma específica o que por el nivel de riesgo de la operación sean necesarios requisitos adicionales de los ofrecidos de forma estándar por Evicertia. Un buen ejemplo es la firma de una hipoteca o el registro de entrada de un Ayuntamiento. Por eso, si el caso de uso está especialmente regulado o es para operaciones con un nivel de riesgo elevado (por el importe, por la amenaza de fraude, etc..), no dudes en consultarnos para analizarlo con un especialista.  tener una poderosa arma de negociación. Aún en un juicio, la impugnación no es gratis por parte de quien impugna, por lo que la otra parte se lo tiene que pensar dos veces, y utilizar Evicertia tiene un importante efecto disuasorio.

Question 11

¿Qué es un Prestador de Servicios de Confianza y qué diferencia hay con Prestador Cualificado de Servicios de Confianza?

Accepted Answer

El Reglamento (UE) Nº 910/2014 del Parlamento Europeo y del Consejo de 23 de julio de 2014 relativo a la identificación electrónica y los servicios de confianza para las transacciones electrónicas en el mercado interior y por la que se deroga la Directiva 1999/93/CE establece que existen dos tipos de prestador de servicios de confianza, cualificados y no cualificados. Las definiciones del artículo 3 aplicadas en el Reglamento relativas a los prestadores de servicios son las siguientes: «servicio de confianza», el servicio electrónico prestado habitualmente a cambio de una remuneración, consistente en: la creación, verificación y validación de firmas electrónicas, sellos electrónicos o sellos de tiempo electrónicos, servicios de entrega electrónica certificada y certificados relativos a estos servicios, o la creación, verificación y validación de certificados para la autenticación de sitios web, o la preservación de firmas, sellos o certificados electrónicos relativos a estos servicios; «servicio de confianza cualificado», un servicio de confianza que cumple los requisitos aplicables establecidos en el presente Reglamento; «prestador de servicios de confianza», una persona física o jurídica que presta uno o más servicios de confianza, bien como prestador cualificado o como prestador no cualificado de servicios de confianza. «prestador cualificado de servicios de confianza», un prestador de servicios de confianza que presta uno o varios servicios de confianza cualificados y al que el organismo de supervisión ha concedido la cualificación. Evicertia es un prestador cualificado de servicios de confianza tal y como queda recogido en la página oficial de PRESTADORES DE SERVICIOS ELECTRÓNICOS DE CONFIANZA CUALIFICADOS del Ministerio de Asuntos Económicos y Transformación digital. No obstante esto, en relación con las regulaciones de los países fuera del ámbito de la Unión Europea, Evicertia cumple con los requisitos establecidos para poder actuar como tal. Aunque existen distintas regulaciones sobre los mecanismos de seguridad así como estándares y normativas relacionadas con el tratamiento de evidencias electrónicas, no existe un marco específico de acreditación de Prestador de Servicios de Confianza fuera del citado ámbito de la Unión Europea, por lo que la eficacia probatoria de la declaración de un Prestador de Servicios de Confianza depende de las garantías que éste ofrezca. Sumado a esto, Evicertia no solo es una plataforma de servicios que ofrece el intercambio de comunicaciones seguras sino que además ofrece determinadas garantías cara a poder utilizar las pruebas judicialmente. Para incrementar la eficacia probatoria de esta declaración, Evicertia cuenta con auditores certificados CISA (auditor informático reconocido internacionalmente), peritos especializados en seguridad informática y evidencias electrónicas, que en caso de impugnar la prueba, pueden realizar bajo petición un informe pericial y testificar en un juicio. Además, cuenta con la colaboración de notarios, fedatarios públicos que tienen la fuerza probatoria de la fe pública, y que pueden acreditar en un acta notarial que en un determinado momento, un determinado contenido estaba en el sistema y que ese contenido proviene de un sistema que intermedia en la comunicaciones y que deja pruebas sobre las mismas de forma neutral. Por último, se utilizan distintos mecanismos de seguridad avanzados y específicos para pruebas electrónicas, así como métodos periciales independientes y redundantes, garantizando sobre cada transacción: Integridad de los contenidos y de los datos de la transacción Autenticidad del origen y/o destino Fechado de los sucesos relacionados Localización universal biunívoca Disponibilidad a largo plazo

Question 12

¿Qué diferencia hay entre certificación simple o avanzada?

Accepted Answer

La Certificación Avanzada acredita varios eventos, a medida que éstos ocurran. De esta manera hay mayor cantidad de certificaciones, cada una con su sello de tiempo e identificaciones, aumentando el valor probatorio del proceso. En este tipo de certificación se incluye un seguro de responsabilidad civil.  La Certificación Simple emite un solo certificado final con contenido y resultado del proceso.    CERTIFICACIÓN AVANZADA Entrega a "destinatario/s" en la solicitud de firma Entrega a "destinatario/s" en la notificación final Intento de entrega a "destinatario/s" en la solicitud de firma Intento de entrega a "destinatario/s" en la notificación final Firma de "destinatario/s" Rechazo de "destinatario/s" Documento Firmado Documento Rechazado Adjunto  firmado Adjunto rechazado CERTIFICACIÓN SIMPLE Certificación de firma electrónica : Affidavit recapitulativo de los eventos (admisión, envío, entrega, etc..) asociados a un proceso de consentimiento y firma (EviSign). Acredita el contenido y el resultado asociado (firmado, expirado, etc..).

Question 13

¿Qué se considera un envío?

Accepted Answer

Un envío es el proceso de enviar a firma un documento (o un documento y sus anexos) entre varios firmantes. Si añades más de un firmante en el mismo proceso será porque firman mancomunadamente el mismo documento. Por ejemplo para una firma de junta todos los partícipes firmantes firman lo mismo, según el orden establecido o todos a la vez, pero hacen parte del mismo envío. Para enviar, por ejemplo un mismo contrato de trabajo,  a varios trabajadores debes hacer un envío por cada uno de los trabajadores firmantes y el autorizado por tu empresa.

Question 14

¿Qué diferencia hay entre usuario y firmante?

Accepted Answer

El usuario es el administrador de la plataforma que gestiona los envíos y no necesariamente es un firmante.  Los firmantes son los destinatarios que deben proceder a firmar el documento enviado.

Question 15

¿Qué roles tengo disponibles?

Accepted Answer

Firmante: destinatario que debe proceder a firmar el documento o documento y sus anexos Revisor: es la persona que revisa que el proceso es correcto (documentos, firmantes, etc). Al indicar que hay un revisor (completando los datos requeridos) éste debe dar el ok para que el proceso continúe. Si el revisor rechaza, el proceso se cancela y no llega a los firmantes. Al haberse comenzado el proceso se considera un envío.  Notificado: una vez que todos los partícipes en el proceso de firma han aceptado o rechazado la firma del mismo, se le envía al indicado como Notificado los eventos ocurridos y sus certificaciones.

Question 16

¿Qué es un evento?

Accepted Answer

Un evento es cada etapa del proceso de firma. Ejemplos: envío, recibido, leído, firmado, etc.

Question 17

¿Qué formato de archivo principal puedo utilizar?

Accepted Answer

Es obligatorio adjuntar al menos un documento para enviarlo a firma, dicho documento principal debe ser máximo 8 MB por fichero y un máximo de 1 fichero, el formato debe ser un PDF y la versión que se admite es hasta la 1.7.

Question 18

¿Qué es el orden de firmantes?

Accepted Answer

Es la configuración del orden por la cual les llegará la petición de firma a los destinatarios. Puede ser en serie o consecutivos; de modo que dos o más firmantes lo hagan uno tras de otro, no estando la firma del segundo firmante disponible hasta que lo haya hecho el anterior. Así mismo admite firmantes en paralelo de modo que los firmantes pueden hacerlo sin importar el orden. También existe la posibilidad de combinar firmantes en serie y en paralelo. En la web el orden de firma se indica en el apartado de Firmantes dentro de las opciones de Avanzado.
• Si no se especifica ningún valor en el campo correspondiente, se asumirá que la firma será todos los firmantes a la vez.
• En caso de que se especifique un orden en algunos de los firmantes y en otros no, en los que no se especifiquen se asumirá que son los primeros en firmar. (orden 0)
• Se admite la firma en paralelo: para ello hay que poner el mismo número en el campo de orden de firma.
• Se admite la firma en serie o consecutiva, para lo que habrá que poner un orden diferente a cada uno de los firmantes, empezando la firma primero (orden 0 o 1) el que tenga el orden más bajo. Ningún firmante con orden posterior podrá firmar hasta que no haya firmado el anterior. El último firmante tendrá el número de orden más alto. (Ej. el 3 firmará luego del 0, 1 y 2)
• Se podrá especificar también el orden para los revisores, pero estos no podrán ser nunca el último. Siempre debe haber un firmante con un orden superior.

Question 19

Geolocalización

Accepted Answer

Admite tres valores: Deshabilitado: En este caso no se recoge la geolocalización del navegador. Habilitado: Se solicitará permiso al firmante en el momento de iniciar el proceso de firma. Si acepta, se recogerán las coordenadas de geolocalización del navegador. En caso de que el firmante deniegue el permiso, el proceso podrá continuar sin que se recojan las coordenadas. Obligatorio: Se solicitará permiso al firmante en el momento de iniciar el proceso de firma. Si acepta, se recogerán las coordenadas de geolocalización del navegador. En caso de que el firmante deniegue el permiso, el proceso NO podrá continuar. Esta negativa quedará reflejada en el Affidavit.

Question 20

¿Qué es método de firma y cuáles hay?

Accepted Answer

Método de firma: Es el método que se utilizará para que el destinatario pueda acceder al contenido de la comunicación: Click en web mediante localizado o enlace seguro: el destinatario podrá acceder al contenido haciendo click en el botón correspondiente. Desafío pregunta/respuesta : El destinatario podrá acceder al contenido de la comunicación si responde correctamente a la pregunta que se le hace. Esta pregunta y su respuesta correcta se configura en el momento de la emisión de la notificación. Código de seguridad PIN comunicado a móvil: El destinatario podrá acceder a la comunicación si conoce el número secreto que se le habrá comunicado en su teléfono móvil. Este número de teléfono se especificará en el momento de la emisión de la notificación. Código de seguridad PIN enviado a email: El destinatario podrá acceder a la comunicación si conoce el número secreto que se le habrá enviado a la dirección de correo electrónico. Esta dirección se especifica en el momento de la emisión de la notificación. Firma digitalizada web : Permite la incorporación de la firma manuscrita del firmante.