Firmas digitales, firmas visuales y sellos en PDF

La versión 1.5.1 mejora la preservación de la apariencia de firmas y sellos al guardar y volver a abrir archivos PDF, incluidos archivos editados en otras aplicaciones de PDF. Inspeccione la apariencia guardada y el resultado de la validación de la firma por separado; una marca visible no establece validez criptográfica.

Una marca visual colocada en un campo de firma sin firmar sigue siendo una obra de arte visual. Un verificador aún puede informar que el campo no está firmado. Una firma de certificado posterior es una acción separada; no debe heredar una falsa afirmación de validez de la obra de arte anterior.

Crear un sello de reseña interactivo

Elija según lo que el destinatario debe verificar. Una apariencia visual puede satisfacer un requisito de presentación. Para detectar si los bytes protegidos cambiaron, utilice una firma respaldada por certificado. Cuando se requiera un sello profesional, revise su diseño según las reglas de la junta correspondiente y luego firme por separado si también se requiere integridad criptográfica.

Esta guía explica el comportamiento del producto, no si una marca cumple con un contrato, estatuto, junta de licencias o tribunal. Confirme esos requisitos con la autoridad responsable.

PolyPDF utiliza una identificación digital para crear una firma CMS en rangos de bytes de PDF definidos. Un verificador vuelve a calcular el resumen y lo compara con los datos firmados. Si los bytes ya no coinciden, la integridad falla. Esto difiere de inspeccionar una marca de verificación o el nombre del firmante dibujado en la página.

La integridad y la confianza son cuestiones separadas. La identidad en este ejemplo está autofirmada, por lo que se lee como Confiable solo en una computadora que se ha configurado para confiar en ella. Eso no es confianza de una autoridad de certificación pública ni un respaldo del firmante. La decisión de un destinatario puede depender de sus propios anclajes de confianza, cadena de certificados, política, autoridad de firma, hora de firma e información de revocación.

El modo visual puede colocar una firma guardada, un estilo estándar o una marca dibujada, y la versión actual le permite elegir su color. La ubicación es una edición que se puede deshacer. Esto puede ser adecuado para una aprobación interna o un proceso en el que otro sistema registra la identidad y el consentimiento. No crea una firma CMS y no puede decirle a un espectador posterior si los bytes de la página cambiaron.

• No describa una marca visual como firmada digitalmente simplemente porque parece escrita a mano o incluye una fecha.
• Una marca visual registra cómo se veía la página. No registra quién lo aplicó ni si los bytes cambiaron después.
• Si la integridad es importante, combine el diseño visual final con un paso de firma respaldado por un certificado o la plataforma de firma aprobada por la organización.
• El efecto legal depende del contexto y las reglas rectoras; La capacidad criptográfica por sí sola no decide la aplicabilidad.

Professional Seal Maker solicita una profesión, jurisdicción y los campos que necesita su sello, luego coloca el sello terminado en la página como una anotación de sello de imagen. El sello es una obra de arte gráfica: no lleva firma criptográfica y PolyPDF no verifica el estado de la licencia ni el cumplimiento de la junta. Decidir que un documento puede sellarse y respaldar esa decisión sigue siendo responsabilidad del profesional autorizado.

• Compare la ortografía, el número de licencia, la profesión, la jurisdicción y las fechas con los registros autorizados del profesional.
• Consulte las reglas actuales de la junta de licencias para conocer la apariencia, el tamaño, la redacción, el sellado electrónico, el control responsable y los documentos permitidos.
• Mantenga el sello editable mientras lo redacta y luego finalice todos los cambios en el contenido de la página antes de firmar el certificado.
• La firma posterior es un paso aparte. Una firma de certificado protege los bytes terminados; no hace que el sello en sí sea correcto, actual o permitido.

Un gráfico de sello puede ser visualmente preciso y aún así usarse incorrectamente. El profesional licenciado cuya identidad aparece en el mismo es responsable de la decisión de solicitarlo y expedirlo.

1. Comience con una copia de trabajo autorizada y no firmada y complete primero las revisiones, anotaciones, operaciones de página, encabezados, marcas de agua y limpieza de datos PDF ocultos.
2. Genere el diseño del sello, compare cada campo y su apariencia con los requisitos del tablero aplicables y colóquelo en la página.
3. Haga que el profesional responsable revise todo el documento final, no solo el área del sello.
4. Abra el panel Firmas, importe o seleccione la identificación digital aprobada del profesional, luego use Aplicar firma en modo certificado y coloque la apariencia de la firma.
5. Guarde la salida firmada con el nombre del archivo del problema, ciérrela, vuelva a abrirla e inspeccione el panel Firmas para ver el resultado de integridad y los detalles del certificado.
6. Envíe el archivo guardado exacto sin más ediciones del contenido de la página. Solicita al destinatario que lo valide en su propio visor de PDF y bajo su política de confianza.

Esta secuencia mantiene claros los roles: el sello comunica una designación profesional, el profesional respalda la decisión de emisión y la firma del certificado protege los rangos de bytes firmados. Ninguno sustituye a otro.

Válido con cambios no es el mismo reclamo que Válido y sin cambios. En el ejemplo anterior, el rango de bytes, el resumen de CMS y la firma de CMS de la revisión firmada son válidos. Posteriormente, el documento recibió una actualización incremental permitida por su política DocMDP nivel 3, por lo que el panel dice Modificado después de firmar: Sí y Cubre el documento: No. Esos campos exactos, no un ícono verde por sí solo, definen lo que se verificó.

Si, en cambio, un resultado futuro informa un rango de bytes, un resumen de CMS o una firma de CMS no válidos, el contenido verificado criptográficamente no pasó esa prueba. No cubra la advertencia ni reemplace la apariencia. Regrese a la fuente autorizada, determine si se esperaba el cambio, complete la nueva emisión y firme nuevamente con la identidad adecuada.

• Termine la edición del contenido antes de firmar. Algunas firmas certificadas permiten acciones posteriores limitadas, pero los cambios en el contenido de la página pueden bloquearse o invalidar la firma.
• Verifique el archivo guardado reabierto, no solo el documento que aún está abierto después de firmar.
• Revise los campos de integridad, confianza del certificado, cobertura de revisión, permisos, marca de tiempo, LTV y revocación por separado; un campo que pasa no proporciona lo que a otro le falta.
• Sólo se confía en una identidad autofirmada cuando alguien la ha instalado. Los destinatarios lo evalúan bajo su propia política de confianza.
• Conservar el original firmado. No utilice una impresión a PDF o una exportación de imágenes como reemplazo cuando deban sobrevivir datos de firma verificables.