Qué podemos decirte, y cómo lo sabemos

Depends on setupDepende de la configuraciónDepende da configuração

Identity level is declared, and always shown with its environmentEl nivel de identidad es declarado, y se muestra siempre con su entornoO nível de identidade é declarado, e é mostrado sempre com seu ambiente

The assurance level of an identity provider is the level the operator declares from the provider’s documentation, with a recorded reason; it is not measured by us. It is always shown together with the environment, for example “Substantial (declared) · test environment”. A test provider is never offered in a production installation, and an act signed with a test identity carries “test identity, no legal effect”. This installation is a test environment, so test providers can be offered here; in production they would not be.El nivel de garantía de un proveedor de identidad es el que el operador declara a partir de la documentación del proveedor, con un motivo registrado; no lo medimos nosotros. Se muestra siempre junto con el entorno, por ejemplo «Sustancial (declarado) · entorno de prueba». Un proveedor de prueba nunca se ofrece en una instalación de producción, y un acto firmado con una identidad de prueba lleva «identidad de prueba, sin efecto legal». Esta instalación es un entorno de prueba, así que acá pueden ofrecerse proveedores de prueba; en producción no se ofrecerían.O nível de garantia de um provedor de identidade é o que o operador declara a partir da documentação do provedor, com um motivo registrado; não o medimos nós. É mostrado sempre junto com o ambiente, por exemplo «Substancial (declarado) · ambiente de teste». Um provedor de teste nunca é oferecido em uma instalação de produção, e um ato assinado com uma identidade de teste leva «identidade de teste, sem efeito legal». Esta instalação é um ambiente de teste, então aqui podem ser oferecidos provedores de teste; em produção não seriam.

How we knowCómo lo sabemosComo sabemos: internal verification records, available on requestregistros internos de verificación, disponibles a pedidoregistros internos de verificação, disponíveis sob pedido

Depends on setupDepende de la configuraciónDepende da configuração

PAdES signatures (ETSI EN 319 142-1)Firmas PAdES (ETSI EN 319 142-1)Assinaturas PAdES (ETSI EN 319 142-1)

PDF signatures are produced as PAdES, and the product reaches the baseline levels B-B, B-T, B-LT and B-LTA as the timestamp authority and the revocation services allow. An independent validator confirmed B-LTA on a measured run.Las firmas de PDF se producen como PAdES, y el producto alcanza los niveles base B-B, B-T, B-LT y B-LTA según lo permitan la autoridad de sellado y los servicios de revocación. Un validador independiente confirmó B-LTA en una corrida medida.As assinaturas de PDF são produzidas como PAdES, e o produto alcança os níveis base B-B, B-T, B-LT e B-LTA conforme a autoridade de carimbo do tempo e os serviços de revogação permitirem. Um validador independente confirmou B-LTA em uma execução medida.

ConditionsCondicionesCondições. Without a timestamp authority a document stays at B-B; with one but without revocation answers, at B-T. B-LT and B-LTA need OCSP or CRL to answer. It is measured on three signatures of a demonstration run, not on every document: each document carries the level it reached that day, and a validator reports it.Sin autoridad de sellado un documento se queda en B-B; con ella pero sin respuestas de revocación, en B-T. B-LT y B-LTA necesitan que OCSP o CRL contesten. Está medido sobre tres firmas de una corrida de demostración, no sobre cada documento: cada documento lleva el nivel que alcanzó ese día, y un validador lo informa.Sem autoridade de carimbo do tempo, um documento fica em B-B; com ela, mas sem respostas de revogação, em B-T. B-LT e B-LTA precisam que OCSP ou CRL respondam. Foi medido em três assinaturas de uma execução de demonstração, não em cada documento: cada documento leva o nível que alcançou naquele dia, e um validador o informa.

How we knowCómo lo sabemosComo sabemos: internal verification records, available on requestregistros internos de verificación, disponibles a pedidoregistros internos de verificação, disponíveis sob pedido

In placeDisponibleDisponível

European Commission DSS 6.5 in continuous integrationDSS 6.5 de la Comisión Europea en la integración continuaDSS 6.5 da Comissão Europeia na integração contínua

The European Commission’s open-source validator, DSS 6.5, checks the structure of the signed PDFs the product produces, on every change that touches what it measures and every night.El validador de código abierto de la Comisión Europea, DSS 6.5, comprueba la estructura de los PDF firmados que produce el producto, en cada cambio que toca lo que mide y cada noche.O validador de código aberto da Comissão Europeia, DSS 6.5, verifica a estrutura dos PDFs assinados que o produto produz, a cada mudança que toca o que ele mede e toda noite.

ConditionsCondicionesCondições. It runs against our laboratory kit, never against customer documents. Passing DSS’s structure check is not a statement about anyone’s legal framework, and the PAdES level DSS reports does not imply a qualified status.Corre contra nuestro kit de laboratorio, nunca contra documentos de clientes. Pasar la comprobación de estructura de DSS no es una afirmación sobre el marco jurídico de nadie, y el nivel PAdES que informa DSS no implica una condición cualificada.Roda contra o nosso kit de laboratório, nunca contra documentos de clientes. Passar na verificação de estrutura do DSS não é uma afirmação sobre o marco jurídico de ninguém, e o nível PAdES que o DSS informa não implica uma condição qualificada.

How we knowCómo lo sabemosComo sabemos: checked automatically in our continuous integration, with internal verification records available on requestcomprobado automáticamente en nuestra integración continua, con registros internos de verificación disponibles a pedidoverificado automaticamente na nossa integração contínua, com registros internos de verificação disponíveis sob pedido

Depends on setupDepende de la configuraciónDepende da configuração

Trusted timestamps (RFC 3161)Sellos de tiempo (RFC 3161)Carimbos do tempo (RFC 3161)

The time on a signature or on a stand-alone sealed file comes from a timestamp authority speaking RFC 3161, not from our clock. The authority is the one this installation is configured to use.La hora de una firma o de un archivo sellado suelto viene de una autoridad de sellado que habla RFC 3161, no de nuestro reloj. La autoridad es la que esta instalación tiene configurada.A hora de uma assinatura ou de um arquivo selado avulso vem de uma autoridade de carimbo do tempo que fala RFC 3161, não do nosso relógio. A autoridade é a que esta instalação tem configurada.

ConditionsCondicionesCondições. Only if a timestamp authority is enabled and answering. The product checks that the timestamp covers the bytes it should; whether the authority’s own certificate chain is trusted is a separate question that was not demonstrated in our measured run.Solo si hay una autoridad de sellado habilitada y contestando. El producto comprueba que el sello cubra los bytes que debe; si la cadena de certificados de la propia autoridad es de confianza es otra pregunta, que no se demostró en nuestra corrida medida.Somente se houver uma autoridade de carimbo do tempo habilitada e respondendo. O produto verifica que o carimbo cobre os bytes que deve; se a cadeia de certificados da própria autoridade é confiável é outra pergunta, que não foi demonstrada na nossa execução medida.

How we knowCómo lo sabemosComo sabemos: covered by automatic tests, with internal verification records available on requestcubierto por pruebas automáticas, con registros internos de verificación disponibles a pedidocoberto por testes automáticos, com registros internos de verificação disponíveis sob pedido

Depends on setupDepende de la configuraciónDepende da configuração

Remote signing with the Cloud Signature Consortium API (client)Firma remota con la API del Cloud Signature Consortium (cliente)Assinatura remota com a API do Cloud Signature Consortium (cliente)

A signer can sign with their own certificate, held at a trust service provider that speaks the CSC API v2. The key stays at the provider and the signer authorises each signature there; the platform never holds it.Una persona puede firmar con su propio certificado, custodiado en un prestador de servicios de confianza que habla la API CSC v2. La clave se queda en el prestador y quien firma autoriza cada firma allí; la plataforma nunca la tiene.Uma pessoa pode assinar com o seu próprio certificado, custodiado em um prestador de serviços de confiança que fala a API CSC v2. A chave fica no prestador e quem assina autoriza cada assinatura lá; a plataforma nunca a possui.

ConditionsCondicionesCondições. We are a client only: the installation calls the provider’s CSC service, and does not offer a CSC signing server to other systems. The operator configures each provider; the flow is exercised end to end against a CSC simulator in our test suite.Somos solo cliente: la instalación llama al servicio CSC del prestador, y no ofrece un servidor de firma CSC a otros sistemas. El operador configura cada prestador; el flujo se ejercita de punta a punta contra un simulador CSC en nuestra suite de pruebas.Somos apenas cliente: a instalação chama o serviço CSC do prestador e não oferece um servidor de assinatura CSC a outros sistemas. O operador configura cada prestador; o fluxo é exercitado de ponta a ponta contra um simulador CSC na nossa suíte de testes.

How we knowCómo lo sabemosComo sabemos: covered by automatic tests, with internal verification records available on requestcubierto por pruebas automáticas, con registros internos de verificación disponibles a pedidocoberto por testes automáticos, com registros internos de verificação disponíveis sob pedido

Depends on setupDepende de la configuraciónDepende da configuração

Signing through Entrust RSE: what the vendor’s documentation givesFirmar con Entrust RSE: lo que da la documentación del fabricanteAssinar com o Entrust RSE: o que a documentação do fabricante oferece

The product connects to Entrust RSE through its native signing API, its document-signing API and its CSC v2 surface, and reads the signer’s identity through its OpenID Connect API. According to the vendor’s own documentation, that engine keeps the signer’s key in the provider’s HSM and, with its sole-control component on a certified HSM, lets the signer control the use of the key at the level the European standard EN 419 241-2 calls sole control level 2. What reaches us is a signature value over a hash: the document never leaves the installation, and how the signer authenticated is written to the evidence. Providers are configuration: which one an installation uses is the operator’s choice.El producto se conecta a Entrust RSE por su API nativa de firma, su API de firma de documentos y su superficie CSC v2, y lee la identidad de quien firma por su API OpenID Connect. Según la propia documentación del fabricante, ese motor guarda la clave de quien firma en el HSM del prestador y, con su componente de control exclusivo sobre un HSM certificado, deja que quien firma controle el uso de la clave en el nivel que la norma europea EN 419 241-2 llama control exclusivo de nivel 2. Lo que nos llega es un valor de firma sobre un hash: el documento nunca sale de la instalación, y cómo se autenticó quien firma queda en la evidencia. Los prestadores son configuración: cuál usa una instalación lo elige el operador.O produto se conecta ao Entrust RSE pela sua API nativa de assinatura, pela sua API de assinatura de documentos e pela sua superfície CSC v2, e lê a identidade de quem assina pela sua API OpenID Connect. Segundo a própria documentação do fabricante, esse motor guarda a chave de quem assina no HSM do prestador e, com o seu componente de controle exclusivo sobre um HSM certificado, deixa quem assina controlar o uso da chave no nível que a norma europeia EN 419 241-2 chama de controle exclusivo de nível 2. O que nos chega é um valor de assinatura sobre um hash: o documento nunca sai da instalação, e como quem assina se autenticou fica na evidência. Os prestadores são configuração: qual deles uma instalação usa é escolha do operador.

ConditionsCondicionesCondições. The standing of the device and of the certificate belongs to the provider and to the vendor, not to us: we do not claim a qualified status for any signature the product produces. Which interfaces a given provider offers, which HSM it runs and what its licence covers is the provider’s declaration, read from the vendor’s documentation and not measured by us against a production engine. Our measured runs are against a simulator and against a pre-production environment.La condición del dispositivo y del certificado es del prestador y del fabricante, no nuestra: no afirmamos una condición cualificada para ninguna firma que el producto produzca. Qué interfaces ofrece un prestador dado, qué HSM corre y qué cubre su licencia es declaración del prestador, leída de la documentación del fabricante y no medida por nosotros contra un motor de producción. Nuestras corridas medidas son contra un simulador y contra un entorno de preproducción.A condição do dispositivo e do certificado pertence ao prestador e ao fabricante, não a nós: não afirmamos uma condição qualificada para nenhuma assinatura que o produto produza. Quais interfaces um dado prestador oferece, qual HSM executa e o que a sua licença cobre é declaração do prestador, lida da documentação do fabricante e não medida por nós contra um motor de produção. Nossas execuções medidas são contra um simulador e contra um ambiente de pré-produção.

How we knowCómo lo sabemosComo sabemos: internal verification records, available on requestregistros internos de verificación, disponibles a pedidoregistros internos de verificação, disponíveis sob pedido

Depends on setupDepende de la configuraciónDepende da configuração

eIDAS identity assurance levels (Implementing Regulation (EU) 2015/1502)Niveles de garantía de identidad eIDAS (Reglamento de Ejecución (UE) 2015/1502)Níveis de garantia de identidade eIDAS (Regulamento de Execução (UE) 2015/1502)

The three levels, low, substantial and high, are read from the answer of the identity provider and compared with the level the sender asked of each signer. If the proof falls short, the signature is refused and nothing is signed. The evidence says the level asked and the level proven.Los tres niveles, bajo, sustancial y alto, se leen de la respuesta del proveedor de identidad y se comparan con el nivel que el emisor le pidió a cada firmante. Si la prueba no alcanza, la firma se rechaza y no se firma nada. La evidencia dice el nivel pedido y el probado.Os três níveis, baixo, substancial e alto, são lidos da resposta do provedor de identidade e comparados com o nível que o emissor pediu a cada signatário. Se a prova não alcançar, a assinatura é recusada e nada é assinado. A evidência diz o nível pedido e o provado.

ConditionsCondicionesCondições. The level is what the identity provider declares, never more than the ceiling the operator set for it. It binds to whoever opens the link and proves their own identity at that level; it does not prove they are the person the invitation was addressed to.El nivel es el que declara el proveedor de identidad, nunca más que el techo que el operador fijó para él. Se cumple por quien abre el enlace y prueba su propia identidad a ese nivel; no prueba que sea la persona a quien iba dirigida la invitación.O nível é o que o provedor de identidade declara, nunca mais que o teto que o operador definiu para ele. É cumprido por quem abre o link e prova a própria identidade nesse nível; não prova que seja a pessoa a quem o convite foi dirigido.

How we knowCómo lo sabemosComo sabemos: covered by automatic tests, with internal verification records available on requestcubierto por pruebas automáticas, con registros internos de verificación disponibles a pedidocoberto por testes automáticos, com registros internos de verificação disponíveis sob pedido

Not claimedNo lo afirmamosNão afirmamos

eIDAS signature levels: we do not claim a qualified statusNiveles de firma eIDAS: no afirmamos una condición cualificadaNíveis de assinatura eIDAS: não afirmamos uma condição qualificada

We are not a trust service provider; we use them. We do not claim that any signature this product produces is a qualified electronic signature, and we never present it as ours. The certificate and its standing belong to the provider the installation is connected to; the product shows what a certificate declares about itself and says plainly that reading it is not validating it.No somos un prestador de servicios de confianza; los usamos. No afirmamos que ninguna firma que produce este producto sea una firma electrónica cualificada, y nunca la presentamos como nuestra. El certificado y su condición son del prestador al que la instalación está conectada; el producto muestra lo que un certificado declara de sí mismo y dice con claridad que leerlo no es validarlo.Não somos um prestador de serviços de confiança; nós os utilizamos. Não afirmamos que nenhuma assinatura que este produto produz seja uma assinatura eletrônica qualificada, e nunca a apresentamos como nossa. O certificado e a sua condição pertencem ao prestador ao qual a instalação está conectada; o produto mostra o que um certificado declara sobre si mesmo e diz com clareza que lê-lo não é validá-lo.

ConditionsCondicionesCondições. Always: it is what we are, not a temporary limit.Siempre: es lo que somos, no un límite temporal.Sempre: é o que somos, não um limite temporário.

How we knowCómo lo sabemosComo sabemos: internal verification records, available on requestregistros internos de verificación, disponibles a pedidoregistros internos de verificação, disponíveis sob pedido

In placeDisponibleDisponível

What a certificate declares about itself (ETSI EN 319 412-5)Lo que un certificado declara de sí mismo (ETSI EN 319 412-5)O que um certificado declara sobre si mesmo (ETSI EN 319 412-5)

For each signature the product reads the certificate inside the PDF: validity dates, key usage, the policy it was issued under and its qualification statements, and shows them as declared by the certificate. A self-signed certificate is shown as such.De cada firma el producto lee el certificado que va dentro del PDF: fechas de vigencia, uso de la clave, la política bajo la que se emitió y sus declaraciones de calificación, y los muestra como los declara el certificado. Un certificado autofirmado se muestra como tal.De cada assinatura o produto lê o certificado que vai dentro do PDF: datas de vigência, uso da chave, a política sob a qual foi emitido e suas declarações de qualificação, e os mostra como o certificado os declara. Um certificado autoassinado é mostrado como tal.

ConditionsCondicionesCondições. A declaration is not a verdict: a certificate saying it is qualified does not make it so, and the product does not decide that. Trust in the chain, revocation and trusted lists are other checks.Una declaración no es un veredicto: que un certificado diga que es cualificado no lo hace cualificado, y el producto no lo decide. La confianza en la cadena, la revocación y las listas de confianza son otras comprobaciones.Uma declaração não é um veredicto: que um certificado diga que é qualificado não o torna qualificado, e o produto não decide isso. A confiança na cadeia, a revogação e as listas de confiança são outras verificações.

How we knowCómo lo sabemosComo sabemos: covered by automatic tests, with internal verification records available on requestcubierto por pruebas automáticas, con registros internos de verificación disponibles a pedidocoberto por testes automáticos, com registros internos de verificação disponíveis sob pedido

Depends on setupDepende de la configuraciónDepende da configuração

eIDAS Article 41: what we record about each timestampArtículo 41 de eIDAS: qué anotamos de cada sello de tiempoArtigo 41 do eIDAS: o que registramos de cada carimbo do tempo

We do not assume a timestamp is qualified. At the moment it is made, the evidence record notes whether the authority was backed by a provider listed for the document’s country, and keeps that answer as it was then. A stand-alone authority is never recorded as qualified.No damos por cualificado ningún sello de tiempo. En el momento de hacerlo, el registro de evidencia anota si la autoridad estaba respaldada por un prestador listado para el país del documento, y guarda esa respuesta como era entonces. Una autoridad suelta nunca se anota como cualificada.Não presumimos que nenhum carimbo do tempo seja qualificado. No momento em que é feito, o registro de evidência anota se a autoridade era respaldada por um prestador listado para o país do documento, e guarda essa resposta como era então. Uma autoridade avulsa nunca é registrada como qualificada.

ConditionsCondicionesCondições. It depends on the provider data configured for the installation. Authorities flagged as test authorities are shown as such.Depende de los datos de prestadores que tenga configurada la instalación. Las autoridades marcadas como de prueba se muestran como tales.Depende dos dados de prestadores configurados na instalação. As autoridades marcadas como de teste são mostradas como tal.

How we knowCómo lo sabemosComo sabemos: internal verification records, available on requestregistros internos de verificación, disponibles a pedidoregistros internos de verificação, disponíveis sob pedido

Depends on setupDepende de la configuraciónDepende da configuração

Uruguay trusted list (ETSI TS 119 612)Lista de confianza de Uruguay (ETSI TS 119 612)Lista de confiança do Uruguai (ETSI TS 119 612)

Uruguay’s electronic certification unit publishes a machine-readable trusted list that carries the national root under which its accredited certification providers issue. The installation downloads that list, verifies its signature against a signer certificate the operator configured, respects its expiry, refuses an older version than one already seen, and uses it to answer one question about each signature: does this certificate chain end in a service the list recognises? When it does, the certificate was issued under a provider the unit accredits, and the product writes that answer, as it was that day, into the evidence. The same list feeds the validation service where an installation runs it.La Unidad de Certificación Electrónica de Uruguay publica una lista de confianza legible por máquina que trae la raíz nacional bajo la cual emiten sus prestadores de certificación acreditados. La instalación baja esa lista, verifica su firma contra un certificado firmante que configuró el operador, respeta su vencimiento, rechaza una versión anterior a una ya vista y la usa para responder una pregunta sobre cada firma: ¿la cadena de este certificado termina en un servicio que la lista reconoce? Cuando termina, el certificado se emitió bajo un prestador que la unidad acredita, y el producto anota esa respuesta, como era ese día, en la evidencia. La misma lista alimenta al servicio de validación donde la instalación lo corre.A Unidade de Certificação Eletrônica do Uruguai publica uma lista de confiança legível por máquina que traz a raiz nacional sob a qual emitem os seus prestadores de certificação credenciados. A instalação baixa essa lista, verifica a sua assinatura contra um certificado signatário que o operador configurou, respeita o seu vencimento, recusa uma versão anterior a uma já vista e a usa para responder uma pergunta sobre cada assinatura: a cadeia deste certificado termina em um serviço que a lista reconhece? Quando termina, o certificado foi emitido sob um prestador que a unidade credencia, e o produto registra essa resposta, como era naquele dia, na evidência. A mesma lista alimenta o serviço de validação onde a instalação o executa.

ConditionsCondicionesCondições. The product reads the list; it does not grant the accreditation and it does not decide what a signature is worth anywhere. Without the operator’s setup the list is neither downloaded nor believed, and the answer is “unknown”. The list signer’s fingerprint is taken from the list once and must be confirmed with the issuer through another channel before an installation relies on it in production.El producto lee la lista; no otorga la acreditación y no decide cuánto vale una firma en ningún lado. Sin la configuración del operador la lista no se baja ni se cree, y la respuesta es «desconocida». La huella del firmante de la lista se toma de la propia lista una vez y debe confirmarse con el emisor por otro canal antes de que una instalación se apoye en ella en producción.O produto lê a lista; não concede o credenciamento e não decide quanto vale uma assinatura em lugar nenhum. Sem a configuração do operador a lista não é baixada nem aceita, e a resposta é «desconhecida». A impressão digital do signatário da lista é tomada da própria lista uma vez e deve ser confirmada com o emissor por outro canal antes de uma instalação se apoiar nela em produção.

How we knowCómo lo sabemosComo sabemos: covered by automatic tests, with internal verification records available on requestcubierto por pruebas automáticas, con registros internos de verificación disponibles a pedidocoberto por testes automáticos, com registros internos de verificação disponíveis sob pedido

Depends on setupDepende de la configuraciónDepende da configuração

What the DSS-FS validation service adds, inside your networkLo que suma el servicio de validación DSS-FS, dentro de tu redO que o serviço de validação DSS-FS acrescenta, dentro da sua rede

An installation can run DSS-FS, a validation service built on the European library that lives in the installation’s private network. With it, a signed PDF is validated the way that library validates: certificate path, revocation by OCSP or CRL, timestamps, and the signature’s conformance to its declared level, with a report. The same service checks PDF/A conformance with veraPDF and reports it as information, never as a signature failure. Its trust comes from signed trusted lists: the European list of lists and every national list it points to, the Mercosur list of lists through which Paraguay’s enters, and Uruguay’s list. Argentina’s list is one more line of the same set: it is loaded on its own, with its signer fixed from a file. A list that is expired or whose signature does not verify is rejected, never accepted on faith.Una instalación puede correr DSS-FS, un servicio de validación construido sobre la biblioteca europea que vive en la red privada de la instalación. Con él, un PDF firmado se valida como lo valida esa biblioteca: ruta del certificado, revocación por OCSP o CRL, sellos de tiempo y la conformidad de la firma con su nivel declarado, con un informe. El mismo servicio comprueba la conformidad PDF/A con veraPDF y la informa como dato, nunca como falla de la firma. Su confianza sale de listas de confianza firmadas: la lista de listas europea y cada lista nacional a la que apunta, la lista de listas del Mercosur por la que entra la de Paraguay, y la lista de Uruguay. La lista de Argentina es una línea más del mismo conjunto: se carga suelta, con su firmante fijado desde un archivo. Una lista vencida o cuya firma no verifica se rechaza, nunca se acepta por fe.Uma instalação pode executar o DSS-FS, um serviço de validação construído sobre a biblioteca europeia que vive na rede privada da instalação. Com ele, um PDF assinado é validado como essa biblioteca valida: caminho do certificado, revogação por OCSP ou CRL, carimbos do tempo e a conformidade da assinatura com o seu nível declarado, com um relatório. O mesmo serviço verifica a conformidade PDF/A com o veraPDF e a informa como dado, nunca como falha da assinatura. Sua confiança vem de listas de confiança assinadas: a lista de listas europeia e cada lista nacional para a qual aponta, a lista de listas do Mercosul pela qual entra a do Paraguai, e a lista do Uruguai. A lista da Argentina é mais uma linha do mesmo conjunto: é carregada avulsa, com o seu signatário fixado a partir de um arquivo. Uma lista vencida ou cuja assinatura não verifica é rejeitada, nunca aceita por fé.

ConditionsCondicionesCondições. Only where the installation runs that service. It needs outbound access to the list publishers and to the revocation servers each certificate names; the product’s own checker keeps running without it. A report is a reading at a date, with the material available that day, and long-term validity depends on that material being kept. A list signer taken from a list once must be confirmed with its issuer through another channel before an installation relies on it in production. At the last measurement one national list failed its own signature check and was rejected, as designed.Solo donde la instalación corre ese servicio. Necesita salida a los publicadores de las listas y a los servidores de revocación que nombra cada certificado; el verificador propio del producto sigue andando sin él. Un informe es una lectura en una fecha, con el material disponible ese día, y la validez a largo plazo depende de que ese material se conserve. El firmante de una lista que se toma de ella una vez debe confirmarse con su emisor por otro canal antes de que una instalación se apoye en él en producción. En la última medición una lista nacional falló su propia verificación de firma y se rechazó, como está diseñado.Somente onde a instalação executa esse serviço. Precisa de saída para os publicadores das listas e para os servidores de revogação que cada certificado nomeia; o verificador próprio do produto continua funcionando sem ele. Um relatório é uma leitura em uma data, com o material disponível naquele dia, e a validade de longo prazo depende de que esse material seja conservado. O signatário de uma lista tomado dela uma vez deve ser confirmado com o seu emissor por outro canal antes de uma instalação se apoiar nele em produção. Na última medição uma lista nacional falhou na sua própria verificação de assinatura e foi rejeitada, como projetado.

How we knowCómo lo sabemosComo sabemos: covered by automatic tests, with internal verification records available on requestcubierto por pruebas automáticas, con registros internos de verificación disponibles a pedidocoberto por testes automáticos, com registros internos de verificação disponíveis sob pedido

BetaBetaBeta

PDF/A-2b copies of other file types (Beta)Copias PDF/A-2b de otros tipos de archivo (Beta)Cópias PDF/A-2b de outros tipos de arquivo (Beta)

Only PDF is signed. A word-processor, spreadsheet, presentation or image file can enter converted to a PDF/A-2b copy, on request or by account policy; the conversion is written to the evidence and the original is kept as evidence.Solo se firma PDF. Un archivo de procesador de texto, planilla, presentación o imagen puede entrar convertido a una copia PDF/A-2b, a pedido o por política de la cuenta; la conversión queda en la evidencia y el original se guarda como evidencia.Somente PDF é assinado. Um arquivo de processador de texto, planilha, apresentação ou imagem pode entrar convertido em uma cópia PDF/A-2b, sob pedido ou por política da conta; a conversão fica na evidência e o original é guardado como evidência.

ConditionsCondicionesCondições. The copy declares PDF/A-2b. A veraPDF check confirmed it on a test document in our CI, not on every customer copy. Needs the conversion tools in the installation; without them the file is refused at the door.La copia declara PDF/A-2b. Una comprobación con veraPDF lo confirmó sobre un documento de prueba en nuestra CI, no sobre cada copia de un cliente. Necesita las herramientas de conversión en la instalación; sin ellas el archivo se rechaza en la puerta.A cópia declara PDF/A-2b. Uma verificação com veraPDF o confirmou em um documento de teste na nossa CI, não em cada cópia de um cliente. Precisa das ferramentas de conversão na instalação; sem elas o arquivo é recusado na porta.

How we knowCómo lo sabemosComo sabemos: checked automatically in our continuous integration, with internal verification records available on requestcomprobado automáticamente en nuestra integración continua, con registros internos de verificación disponibles a pedidoverificado automaticamente na nossa integração contínua, com registros internos de verificação disponíveis sob pedido

Not claimedNo lo afirmamosNão afirmamos

Measured, not certifiedMedido, no certificadoMedido, não certificado

Every card on this page says how it was measured: a test in continuous integration, a laboratory run against an independent validator, a reading of the code. None of it is an audit or a certification by a third party, and we do not present it as one. An auditor who wants to repeat a measurement can ask for the laboratory kit and the commands behind each figure.Cada tarjeta de esta página dice cómo se midió: una prueba en la integración continua, una corrida de laboratorio contra un validador independiente, una lectura del código. Nada de eso es una auditoría ni una certificación de un tercero, y no lo presentamos como tal. Un auditor que quiera repetir una medición puede pedir el kit de laboratorio y los comandos detrás de cada cifra.Cada cartão desta página diz como foi medido: um teste na integração contínua, uma execução de laboratório contra um validador independente, uma leitura do código. Nada disso é uma auditoria nem uma certificação de um terceiro, e não o apresentamos como tal. Um auditor que queira repetir uma medição pode pedir o kit de laboratório e os comandos por trás de cada cifra.

ConditionsCondicionesCondições. Always. Where a figure comes from a single run, the card says so.Siempre. Donde una cifra sale de una sola corrida, la tarjeta lo dice.Sempre. Onde uma cifra sai de uma única execução, o cartão diz isso.

How we knowCómo lo sabemosComo sabemos: internal verification records, available on requestregistros internos de verificación, disponibles a pedidoregistros internos de verificação, disponíveis sob pedido

In placeDisponibleDisponível

Report a vulnerabilityInformar una vulnerabilidadRelatar uma vulnerabilidade

Write to no-reply+security@interfase.global, and please do not report a security problem through any public channel, and do not include real personal data, real documents or real credentials in the report. In scope: the product and the container image built from it. Out of scope: third-party services we integrate with, denial of service by volume, social engineering and findings that need physical access to a device.Escribe a no-reply+security@interfase.global, y por favor no informes un problema de seguridad por ningún canal público, y no incluyas datos personales, documentos ni credenciales reales en el informe. Dentro del alcance: el producto y la imagen de contenedor que se construye de él. Fuera del alcance: los servicios de terceros con los que nos integramos, la denegación de servicio por volumen, la ingeniería social y lo que requiera acceso físico a un dispositivo.Escreva para no-reply+security@interfase.global, e por favor, não relate um problema de segurança por nenhum canal público, e não inclua dados pessoais, documentos nem credenciais reais no relato. Dentro do escopo: o produto e a imagem de contêiner construída a partir dele. Fora do escopo: os serviços de terceiros com os quais nos integramos, a negação de serviço por volume, a engenharia social e o que exija acesso físico a um dispositivo.

ConditionsCondicionesCondições. Only the main branch is maintained; a fix reaches a running installation when that installation is redeployed. The response targets are a proposal pending management approval, not a commitment: acknowledgement within 3 business days, a verdict on whether it is a vulnerability within 10 business days, and a proposed 7 days (critical), 30 days (high) and 90 days (medium) for a fix or mitigation.Solo se mantiene la rama main; un arreglo llega a una instalación en marcha cuando esa instalación se vuelve a desplegar. Los plazos de respuesta son una propuesta pendiente de aprobación de la dirección, no un compromiso: acuse de recibo dentro de 3 días hábiles, un veredicto sobre si es una vulnerabilidad dentro de 10 días hábiles, y se propone 7 días (crítica), 30 días (alta) y 90 días (media) para un arreglo o mitigación.Somente o ramo main é mantido; uma correção chega a uma instalação em funcionamento quando essa instalação é reimplantada. Os prazos de resposta são uma proposta pendente de aprovação da direção, não um compromisso: confirmação de recebimento em até 3 dias úteis, um veredicto sobre se é uma vulnerabilidade em até 10 dias úteis, e se propõem 7 dias (crítica), 30 dias (alta) e 90 dias (média) para uma correção ou mitigação.

How we knowCómo lo sabemosComo sabemos: internal verification records, available on requestregistros internos de verificación, disponibles a pedidoregistros internos de verificação, disponíveis sob pedido

In placeDisponibleDisponível

Supply chain: what we watch in what we build withCadena de suministro: qué vigilamos de lo que usamos para construirCadeia de suprimentos: o que vigiamos do que usamos para construir

Dependency updates are proposed weekly, for packages and for the build pipeline’s own actions, and each one goes through review like any other change; none is merged automatically. Every pull request, and a weekly run, is checked with npm audit, and every pull request is scanned for committed secrets, the weekly run over the whole history. Installs use the lock file exactly, and the container’s base image is pinned by digest.Las actualizaciones de dependencias se proponen cada semana, de paquetes y de las propias acciones del proceso de construcción, y cada una pasa por revisión como cualquier otro cambio; ninguna se fusiona sola. Cada pull request, y una corrida semanal, se revisa con npm audit, y cada pull request se escanea en busca de secretos subidos, la corrida semanal sobre toda la historia. Las instalaciones usan el archivo de bloqueo tal cual, y la imagen base del contenedor está fijada por su huella.As atualizações de dependências são propostas semanalmente, de pacotes e das próprias ações do processo de construção, e cada uma passa por revisão como qualquer outra mudança; nenhuma é integrada automaticamente. Cada pull request, e uma execução semanal, é verificado com npm audit, e cada pull request é varrido em busca de segredos enviados, a execução semanal sobre todo o histórico. As instalações usam o arquivo de bloqueio exatamente, e a imagem base do contêiner é fixada pelo seu digest.

ConditionsCondicionesCondições. The npm audit check reports; it does not yet block a merge, because advisories with no published fix exist in the tree. The secret scan does turn the pull request red.La comprobación de npm audit informa; todavía no frena una fusión, porque hay avisos sin arreglo publicado en el árbol. El escaneo de secretos sí deja el pull request en rojo.A verificação do npm audit informa; ainda não bloqueia uma integração, porque há avisos sem correção publicada na árvore. A varredura de segredos deixa o pull request em vermelho.

How we knowCómo lo sabemosComo sabemos: checked automatically in our continuous integration, with internal verification records available on requestcomprobado automáticamente en nuestra integración continua, con registros internos de verificación disponibles a pedidoverificado automaticamente na nossa integração contínua, com registros internos de verificação disponíveis sob pedido

Depends on setupDepende de la configuraciónDepende da configuração

Signing keys: where they live today, and where they can liveClaves de firma: dónde viven hoy y dónde pueden vivirChaves de assinatura: onde vivem hoje e onde podem viver

The signer’s own key never reaches the platform when a remote provider holds it: with a CSC provider or a remote signing engine the key stays in the provider’s HSM and the signer authorises each signature there. The platform’s own keys, the ones behind the platform seal and an organization seal, can live in five places: a file held by the platform, which is the default; a software token; a cloud HSM; a network HSM; or a remote signing engine. Which of them is in place, which has been measured and which is only allowed by the product is written place by place in the auditor guide.La clave propia de quien firma nunca llega a la plataforma cuando la guarda un prestador remoto: con un prestador CSC o un motor de firma remota la clave se queda en el HSM del prestador y quien firma autoriza cada firma allí. Las claves propias de la plataforma, las que están detrás del sello de plataforma y de un sello de organización, pueden vivir en cinco lugares: un archivo que guarda la plataforma, que es el por omisión; un token por software; un HSM en la nube; un HSM de red; o un motor de firma remota. Cuál está en uso, cuál se midió y cuál el producto solo permite está escrito lugar por lugar en la guía del auditor.A chave própria de quem assina nunca chega à plataforma quando um prestador remoto a guarda: com um prestador CSC ou um motor de assinatura remota a chave fica no HSM do prestador e quem assina autoriza cada assinatura lá. As chaves próprias da plataforma, as que estão por trás do selo de plataforma e de um selo de organização, podem viver em cinco lugares: um arquivo que a plataforma guarda, que é o padrão; um token por software; um HSM na nuvem; um HSM de rede; ou um motor de assinatura remota. Qual está em uso, qual foi medido e qual o produto apenas permite está escrito lugar por lugar no guia do auditor.

ConditionsCondicionesCondições. So we do not say that we never hold private keys: with the default engine we hold the platform’s own, in a file. Where a custody service holds the key, it is refused if the token declares it extractable, the PIN never appears in a log, and every signature is verified against the certificate before it leaves. Which place an installation uses is the operator’s choice and responsibility; the custody service must stay in a private network.Por eso no decimos que nunca guardamos claves privadas: con el motor por omisión guardamos las propias de la plataforma, en un archivo. Donde un servicio de custodia guarda la clave, se rechaza si el token la declara extraíble, el PIN nunca aparece en un registro, y cada firma se verifica contra el certificado antes de salir. Qué lugar usa una instalación es elección y responsabilidad del operador; el servicio de custodia debe quedarse en una red privada.Por isso não dizemos que nunca guardamos chaves privadas: com o motor padrão guardamos as próprias da plataforma, em um arquivo. Onde um serviço de custódia guarda a chave, ela é recusada se o token a declara extraível, o PIN nunca aparece em um registro, e cada assinatura é verificada contra o certificado antes de sair. Qual lugar uma instalação usa é escolha e responsabilidade do operador; o serviço de custódia deve ficar em uma rede privada.

How we knowCómo lo sabemosComo sabemos: internal verification records, available on requestregistros internos de verificación, disponibles a pedidoregistros internos de verificação, disponíveis sob pedido

In placeDisponibleDisponível

Outbound connections only go to public destinationsLas conexiones de salida solo van a destinos públicosAs conexões de saída só vão a destinos públicos

When the product fetches something from an address someone typed in, such as a document by URL, a provider logo or a certificate revocation list, it checks on the connection itself, and again on every redirect, that the destination is public. Internal addresses, loopback and cloud metadata addresses are refused, and the response is cut off at a size limit while it is being read. Operator-configured connectors may reach a private data centre network, but never loopback or link-local addresses.Cuando el producto trae algo de una dirección que alguien escribió, como un documento por URL, el logo de un prestador o una lista de revocación de certificados, comprueba en la propia conexión, y otra vez en cada redirección, que el destino sea público. Las direcciones internas, el loopback y las de metadatos de la nube se rechazan, y la respuesta se corta en un tope de tamaño mientras se lee. Los conectores que configura el operador pueden llegar a una red privada de su centro de datos, pero nunca a loopback ni a direcciones de enlace local.Quando o produto busca algo em um endereço que alguém digitou, como um documento por URL, o logo de um prestador ou uma lista de revogação de certificados, verifica na própria conexão, e de novo a cada redirecionamento, que o destino é público. Endereços internos, loopback e endereços de metadados da nuvem são recusados, e a resposta é cortada em um limite de tamanho enquanto é lida. Os conectores configurados pelo operador podem chegar a uma rede privada do seu data center, mas nunca a loopback nem a endereços de link local.

ConditionsCondicionesCondições. Webhooks and the event exporter keep a check made before the request, which leaves a narrow DNS window that is documented in the code.Los webhooks y el exportador de eventos mantienen una comprobación hecha antes del pedido, que deja una ventana de DNS estrecha que está documentada en el código.Os webhooks e o exportador de eventos mantêm uma verificação feita antes do pedido, o que deixa uma janela de DNS estreita que está documentada no código.

How we knowCómo lo sabemosComo sabemos: covered by automatic tests, with internal verification records available on requestcubierto por pruebas automáticas, con registros internos de verificación disponibles a pedidocoberto por testes automáticos, com registros internos de verificação disponíveis sob pedido

In placeDisponibleDisponível

No third-party fonts or styles in the browserSin tipografías ni estilos de terceros en el navegadorSem fontes nem estilos de terceiros no navegador

The typefaces ship with the product, under their open licences, and the content security policy does not authorise any third party for styles or fonts. A closed network sees the same page as an open one.Las tipografías viajan con el producto, con sus licencias abiertas, y la política de seguridad de contenido no autoriza a ningún tercero para estilos ni fuentes. Una red cerrada ve la misma página que una abierta.As fontes viajam com o produto, com suas licenças abertas, e a política de segurança de conteúdo não autoriza nenhum terceiro para estilos nem fontes. Uma rede fechada vê a mesma página que uma aberta.

ConditionsCondicionesCondições. Other browser-side requests exist: the anti-bot challenge, if the operator switches it on, loads from its provider; provider logos pasted as a URL are fetched by the browser from that address; and mobile push goes through the browser vendor’s service.Existen otros pedidos del lado del navegador: el desafío anti-bot, si el operador lo enciende, se carga desde su proveedor; los logos de prestadores pegados como URL los trae el navegador de esa dirección; y el push pasa por el servicio del fabricante del navegador.Existem outros pedidos do lado do navegador: o desafio anti-bot, se o operador o ativar, é carregado do seu provedor; os logos de prestadores colados como URL são buscados pelo navegador nesse endereço; e o push passa pelo serviço do fabricante do navegador.

How we knowCómo lo sabemosComo sabemos: covered by automatic tests, with internal verification records available on requestcubierto por pruebas automáticas, con registros internos de verificación disponibles a pedidocoberto por testes automáticos, com registros internos de verificação disponíveis sob pedido

Not claimedNo lo afirmamosNão afirmamos

What the product does not decide: legal effectLo que el producto no decide: el efecto jurídicoO que o produto não decide: o efeito jurídico

The product gives cryptography, a timestamp when configured, and a record of what happened. Whether a signature is accepted for a given document in a given country depends on that country’s framework, the type of document and the certificates used. We make no statement about it for any country, and local law has to be reviewed by a local lawyer.El producto da criptografía, un sello de tiempo cuando está configurado y un registro de lo ocurrido. Si una firma se acepta para un documento dado en un país dado depende del marco de ese país, del tipo de documento y de los certificados usados. No hacemos ninguna afirmación al respecto para ningún país, y la ley local debe revisarla un abogado local.O produto oferece criptografia, um carimbo do tempo quando configurado e um registro do que aconteceu. Se uma assinatura é aceita para um dado documento em um dado país depende do marco desse país, do tipo de documento e dos certificados usados. Não fazemos nenhuma afirmação a respeito para nenhum país, e a lei local deve ser revisada por um advogado local.

ConditionsCondicionesCondições. Check the intended jurisdictions before relying on a signed document, and test the outcome in the PDF reader your counterparts will use.Comprueba las jurisdicciones previstas antes de apoyarte en un documento firmado, y prueba el resultado en el lector de PDF que usarán tus contrapartes.Verifique as jurisdições previstas antes de se apoiar em um documento assinado e teste o resultado no leitor de PDF que as suas contrapartes usarão.

How we knowCómo lo sabemosComo sabemos: internal verification records, available on requestregistros internos de verificación, disponibles a pedidoregistros internos de verificação, disponíveis sob pedido

In placeDisponibleDisponível

The evidence chain detects partial alterationLa cadena de evidencia detecta una alteración parcialA cadeia de evidência detecta uma alteração parcial

Every evidence event is linked to the previous one by hash, so altering one event without recalculating the rest of the chain is detected. The delivery package exports those hashes, so a recipient who keeps a package holds a copy to compare against.Cada evento de evidencia queda ligado al anterior por hash, así que alterar un evento sin recalcular el resto de la cadena se detecta. El paquete de entrega exporta esos hashes, de modo que quien conserva un paquete tiene una copia con la cual comparar.Cada evento de evidência fica ligado ao anterior por hash, de modo que alterar um evento sem recalcular o restante da cadeia é detectado. O pacote de entrega exporta esses hashes, de modo que quem guarda um pacote tem uma cópia para comparar.

ConditionsCondicionesCondições. It holds within one installation and against someone who cannot rewrite the whole chain. The platform keeps no external anchor of the hashes, so we do not say the evidence is unalterable or immutable: what exists is detection of partial alteration.Vale dentro de una instalación y contra quien no pueda reescribir la cadena entera. La plataforma no mantiene un ancla externa de los hashes, así que no decimos que la evidencia sea inalterable ni inmutable: lo que hay es detección de alteración parcial.Vale dentro de uma instalação e contra quem não consiga reescrever a cadeia inteira. A plataforma não mantém uma âncora externa dos hashes, então não dizemos que a evidência seja inalterável nem imutável: o que existe é detecção de alteração parcial.

How we knowCómo lo sabemosComo sabemos: internal verification records, available on requestregistros internos de verificación, disponibles a pedidoregistros internos de verificação, disponíveis sob pedido

In placeDisponibleDisponível

Each signature covers a revision, and the document is not sealed shutCada firma cubre una revisión, y el documento no queda cerrado con candadoCada assinatura cobre uma revisão, e o documento não fica trancado

Each digital signature covers the state of the PDF at the moment of signing, and a later change does not alter what it covered. Permitted later changes can coexist with valid earlier signatures; the revision history in the reader shows what changed.Cada firma digital cubre el estado del PDF en el momento de firmar, y un cambio posterior no altera lo que cubrió. Los cambios posteriores permitidos pueden convivir con firmas anteriores válidas; el historial de revisiones del lector muestra qué cambió.Cada assinatura digital cobre o estado do PDF no momento da assinatura, e uma mudança posterior não altera o que ela cobriu. As mudanças posteriores permitidas podem conviver com assinaturas anteriores válidas; o histórico de revisões do leitor mostra o que mudou.

ConditionsCondicionesCondições. We do not offer a hard lock, and we do not say a signed document cannot be modified. In a desktop PDF reader, on our laboratory files, a lock on all fields did not prevent later signatures. We also do not certify documents (DocMDP) today.No ofrecemos cierre duro, y no decimos que un documento firmado no pueda modificarse. En un lector de PDF de escritorio, sobre nuestros archivos de laboratorio, un candado sobre todos los campos no impidió firmas posteriores. Tampoco certificamos documentos (DocMDP) hoy.Não oferecemos trava dura, e não dizemos que um documento assinado não possa ser modificado. Em um leitor de PDF de desktop, sobre os nossos arquivos de laboratório, uma trava sobre todos os campos não impediu assinaturas posteriores. Também não certificamos documentos (DocMDP) hoje.

How we knowCómo lo sabemosComo sabemos: internal verification records, available on requestregistros internos de verificación, disponibles a pedidoregistros internos de verificação, disponíveis sob pedido

Depends on setupDepende de la configuraciónDepende da configuração

A timestamp proves when, not whoUn sello de tiempo prueba cuándo, no quiénUm carimbo do tempo prova quando, não quem

A timestamp from an external authority gives proof of time that does not depend on our clock. A file sealed on its own, with no signature, proves that this file existed at that time. It does not say who made it, that anyone agrees with it, or that it is authentic.Un sello de tiempo de una autoridad externa da prueba de tiempo que no depende de nuestro reloj. Un archivo sellado solo, sin firma, prueba que ese archivo existía a esa hora. No dice quién lo hizo, ni que alguien esté de acuerdo con él, ni que sea auténtico.Um carimbo do tempo de uma autoridade externa dá prova de tempo que não depende do nosso relógio. Um arquivo selado sozinho, sem assinatura, prova que esse arquivo existia nessa hora. Não diz quem o fez, nem que alguém concorde com ele, nem que seja autêntico.

ConditionsCondicionesCondições. Only if the installation has a timestamp authority enabled and available; it is not automatic. When the authority does not answer, the evidence record notes why there is no timestamp instead of staying silent.Solo si la instalación tiene una autoridad de sellado habilitada y disponible; no es automático. Cuando la autoridad no contesta, el registro de evidencia anota por qué no hay sello en vez de callar.Somente se a instalação tiver uma autoridade de carimbo do tempo habilitada e disponível; não é automático. Quando a autoridade não responde, o registro de evidência anota por que não há carimbo em vez de calar.

How we knowCómo lo sabemosComo sabemos: covered by automatic tests, with internal verification records available on requestcubierto por pruebas automáticas, con registros internos de verificación disponibles a pedidocoberto por testes automáticos, com registros internos de verificação disponíveis sob pedido

In placeDisponibleDisponível

What a validator’s “valid” does and does not sayLo que dice y lo que no dice el «válido» de un validadorO que o «válido» de um validador diz e não diz

The product’s checker reads the structure of a signed PDF, whether each signature matches its certificate, and timestamps, including a document signed by another product. It says what it did not look at.El verificador del producto lee la estructura de un PDF firmado, si cada firma coincide con su certificado y los sellos de tiempo, incluso en un documento firmado por otro producto. Dice lo que no miró.O verificador do produto lê a estrutura de um PDF assinado, se cada assinatura coincide com o seu certificado e os carimbos do tempo, inclusive em um documento assinado por outro produto. Diz o que não olhou.

ConditionsCondicionesCondições. A validator saying “valid” is not a statement that nobody tampered with the file: in our measurements the European validator, under its default policy, passed a file in which a locked field had been rewritten. Results also depend on the reader, the trust configuration and the revocation material available when you check, and long-term validation depends on that material.Que un validador diga «válido» no es una afirmación de que nadie manipuló el archivo: en nuestras mediciones el validador europeo, con su política por omisión, aprobó un archivo en el que se había reescrito un campo bloqueado. Los resultados dependen además del lector, de la configuración de confianza y del material de revocación disponible cuando compruebas, y la validación a largo plazo depende de ese material.Que um validador diga «válido» não é uma afirmação de que ninguém adulterou o arquivo: nas nossas medições o validador europeu, com a sua política padrão, aprovou um arquivo no qual um campo bloqueado havia sido reescrito. Os resultados dependem ainda do leitor, da configuração de confiança e do material de revogação disponível quando você verifica, e a validação de longo prazo depende desse material.

How we knowCómo lo sabemosComo sabemos: covered by automatic tests, with internal verification records available on requestcubierto por pruebas automáticas, con registros internos de verificación disponibles a pedidocoberto por testes automáticos, com registros internos de verificação disponíveis sob pedido

In placeDisponibleDisponível

SaaS, dedicated cloud, on-premisesSaaS, nube dedicada, on-premisesSaaS, nuvem dedicada, on-premises

The same product runs three ways: in a shared cloud (SaaS), as a dedicated instance in the cloud, or on the customer’s own infrastructure. Each installation declares which one it is, who operates it, where it is hosted and whether it is a sandbox or production; those declared facts are shown further down on this tab.El mismo producto corre de tres maneras: en una nube compartida (SaaS), como una instancia dedicada en la nube, o en la infraestructura del propio cliente. Cada instalación declara cuál es, quién la opera, dónde está alojada y si es un sandbox o producción; esos datos declarados se muestran más abajo en esta pestaña.O mesmo produto roda de três maneiras: em uma nuvem compartilhada (SaaS), como uma instância dedicada na nuvem, ou na infraestrutura do próprio cliente. Cada instalação declara qual é, quem a opera, onde está hospedada e se é um sandbox ou produção; esses dados declarados são mostrados mais abaixo nesta aba.

ConditionsCondicionesCondições. A sandbox is a demonstration environment, not production, and carries no availability commitment. A dedicated cloud is the same image running as another instance. We publish no service level.Un sandbox es un entorno de demostración, no producción, y no lleva ningún compromiso de disponibilidad. Una nube dedicada es la misma imagen en otra instancia. No publicamos ningún nivel de servicio.Um sandbox é um ambiente de demonstração, não produção, e não leva nenhum compromisso de disponibilidade. Uma nuvem dedicada é a mesma imagem em outra instância. Não publicamos nenhum nível de serviço.

How we knowCómo lo sabemosComo sabemos: internal verification records, available on requestregistros internos de verificación, disponibles a pedidoregistros internos de verificação, disponíveis sob pedido

Depends on setupDepende de la configuraciónDepende da configuração

What leaves the network, and what you can aim at your own servicesQué sale a la red, y qué puedes apuntar a tus propios serviciosO que sai para a rede, e o que você pode apontar para os seus próprios serviços

Signing, timestamping, storing and proving can run entirely inside your network. What leaves is optional and can be switched off: the anti-bot challenge and mobile push notifications with an environment variable, SMS and WhatsApp by leaving the messaging provider inactive in the operator’s configuration, and the payment gateway by taking it out of the contract’s scope. Mail, the identity provider, the timestamp authority and the remote-signing provider go wherever you point them, including a service of your own. Every installation can list its own outbound needs from the database.Firmar, poner sello de tiempo, guardar y probar puede correr enteramente dentro de tu red. Lo que sale es opcional y se puede apagar: el desafío anti-bot y los avisos push al celular con una variable de entorno, los SMS y WhatsApp dejando inactivo al proveedor de mensajería en la configuración del operador, y la pasarela de pago sacándola del alcance del contrato. El correo, el proveedor de identidad, la autoridad de sellado y el proveedor de firma remota van adonde los apuntes, incluso a un servicio propio. Cada instalación puede listar sus propias necesidades de salida desde la base de datos.Assinar, carimbar o tempo, guardar e provar pode rodar inteiramente dentro da sua rede. O que sai é opcional e pode ser desligado: o desafio anti-bot e as notificações push no celular com uma variável de ambiente, SMS e WhatsApp deixando o provedor de mensagens inativo na configuração do operador, e o gateway de pagamento tirando-o do escopo do contrato. O e-mail, o provedor de identidade, a autoridade de carimbo do tempo e o provedor de assinatura remota vão para onde você apontar, inclusive para um serviço próprio. Cada instalação pode listar as suas próprias necessidades de saída a partir do banco de dados.

ConditionsCondicionesCondições. Two things cannot be avoided if you want the function: the revocation servers named by each certificate (without reaching them, documents stay at B-T and do not reach B-LT), and the eIDAS identification node, which a member state operates. Mobile push goes through the browser vendors’ own services. Inventory measured on the code on 12 September 2026; at that measurement we found no analytics, error reporting or update check.Dos cosas no se pueden evitar si quieres la función: los servidores de revocación que nombra cada certificado (sin llegar a ellos, los documentos se quedan en B-T y no alcanzan B-LT) y el nodo de identificación eIDAS, que opera un Estado miembro. El push al celular pasa por los servicios de los fabricantes de navegadores. Inventario medido sobre el código el 12 de septiembre de 2026; en esa medición no encontramos analítica, reporte de errores ni comprobación de actualizaciones.Duas coisas não podem ser evitadas se você quiser a função: os servidores de revogação que cada certificado nomeia (sem alcançá-los, os documentos ficam em B-T e não chegam a B-LT) e o nó de identificação eIDAS, que um Estado-membro opera. O push no celular passa pelos serviços dos fabricantes de navegadores. Inventário medido sobre o código em 12 de setembro de 2026; nessa medição não encontramos analítica, relatório de erros nem verificação de atualizações.

How we knowCómo lo sabemosComo sabemos: internal verification records, available on requestregistros internos de verificación, disponibles a pedidoregistros internos de verificação, disponíveis sob pedido

Depends on setupDepende de la configuraciónDepende da configuração

The validation service stays inside the installationEl servicio de validación se queda dentro de la instalaciónO serviço de validação fica dentro da instalação

The optional DSS-FS validation service is not published: it lives in the installation’s private network, needs a long random service token to start, runs as an unprivileged user with a read-only file system, and is only allowed to reach public destinations for the revocation and certificate lookups that a document being validated asks for.El servicio de validación opcional DSS-FS no se publica: vive en la red privada de la instalación, necesita un token de servicio largo y aleatorio para arrancar, corre como un usuario sin privilegios con el sistema de archivos de solo lectura, y solo puede llegar a destinos públicos para las consultas de revocación y de certificados que pide un documento que se está validando.O serviço de validação opcional DSS-FS não é publicado: vive na rede privada da instalação, precisa de um token de serviço longo e aleatório para iniciar, roda como um usuário sem privilégios com o sistema de arquivos somente leitura, e só pode alcançar destinos públicos para as consultas de revogação e de certificados que um documento em validação pede.

ConditionsCondicionesCondições. Only where the installation runs it. In the measured container the memory is capped, and so is the number of parallel validations; the one that does not fit is refused at once, never queued. The exact limits are in the auditor guide.Solo donde la instalación lo corre. En el contenedor medido la memoria tiene tope, y también la cantidad de validaciones en paralelo; la que no entra se rechaza en el acto, nunca se encola. Los límites exactos están en la guía del auditor.Somente onde a instalação o executa. No contêiner medido a memória tem teto, e também o número de validações em paralelo; a que não cabe é recusada na hora, nunca enfileirada. Os limites exatos estão no guia do auditor.

How we knowCómo lo sabemosComo sabemos: covered by automatic tests, with internal verification records available on requestcubierto por pruebas automáticas, con registros internos de verificación disponibles a pedidocoberto por testes automáticos, com registros internos de verificação disponíveis sob pedido

On requestA pedidoSob pedido

Backup and tested restoreRespaldo y restauración probadaBackup e restauração testada

A rehearsed backup and restore, with the recovery point and recovery time stated, is offered on request. It is not part of the product today.Un respaldo y una restauración ensayados, con el punto y el tiempo de recuperación dichos, se ofrecen a pedido. Hoy no forman parte del producto.Um backup e uma restauração ensaiados, com o ponto e o tempo de recuperação declarados, são oferecidos sob pedido. Hoje não fazem parte do produto.

ConditionsCondicionesCondições. Not exercised in this environment yet. What exists today is a documented procedure, not a rehearsed one, and no recovery point or recovery time is promised.Todavía no se ejerció en este entorno. Lo que hay hoy es un procedimiento documentado, no ensayado, y no se promete ningún punto ni tiempo de recuperación.Ainda não foi exercitado neste ambiente. O que existe hoje é um procedimento documentado, não ensaiado, e nenhum ponto nem tempo de recuperação é prometido.

How we knowCómo lo sabemosComo sabemos: internal verification records, available on requestregistros internos de verificación, disponibles a pedidoregistros internos de verificação, disponíveis sob pedido

Depends on setupDepende de la configuraciónDepende da configuração

Identification with a digital identity walletIdentificación con una billetera de identidad digitalIdentificação com uma carteira de identidade digital

Whether a person can identify themselves with a digital identity wallet depends on the installation: it is offered only when the installation has a wallet service set up and running. In this installation it is not available.Que una persona pueda identificarse con una billetera de identidad digital depende de la instalación: se ofrece solo cuando la instalación tiene un servicio de billetera configurado y andando. En esta instalación está no disponible.Que uma pessoa possa se identificar com uma carteira de identidade digital depende da instalação: só é oferecido quando a instalação tem um serviço de carteira configurado e funcionando. Nesta instalação está indisponível.

ConditionsCondicionesCondições. This shows the state of this installation now, not a promise about any other one.Esto muestra el estado de esta instalación ahora, no una promesa sobre otra.Isto mostra o estado desta instalação agora, não uma promessa sobre outra.

How we knowCómo lo sabemosComo sabemos: covered by automatic tests, with internal verification records available on requestcubierto por pruebas automáticas, con registros internos de verificación disponibles a pedidocoberto por testes automáticos, com registros internos de verificação disponíveis sob pedido