Firma
naios-firmav0.1.0O sobre de sinatura da suite: ligazón pública + OTP por correo + acta de evidencias encadeada e inalterable, con PDF de acta e páxina de cotexo
Descrición
NAiOS Firma é a capacidade transversal de sinatura electrónica da plataforma: calquera módulo (Legal, RRHH, ERP, Xestoría) envía un documento para sinar e Firma fai o resto. A contraparte recibe unha ligazón, ve o documento tal e como se enviou (snapshot inalterable), acepta cun código dun só uso recibido por correo, e cada paso queda nunha ACTA ENCADEADA ao estilo blockchain: hash do documento, código verificado, IP, dispositivo e momento exacto — tocar unha ligazón rompe a cadea e detéctase. Ao completarse xérase o PDF da acta con QR de cotexo público. Honestidade de nivel: é sinatura electrónica con acta de evidencias (o eIDAS admítea como proba; o peso dano as evidencias), non sinatura cualificada — para QES chegará o driver de provedor externo.
Funcionalidades (5)
Documento (snapshot con hash), signatarios en orde ou en paralelo, caducidade e estados honestos: enviado, parcial, completado, rexeitado, caducado
Cada evidencia (código verificado, IP, dispositivo, momento) éncadease con SHA-256: alterar unha rompe todas as seguintes e o cotexo detéctao
O signatario acepta cun código dun só uso e caducidade curta enviado ao seu correo — sen contas nin contrasinais
Ao completarse, a acta en PDF con QR que leva á páxina pública de cotexo: calquera verifica a cadea
Os signatarios pendentes reciben recordatorios e os sobres caducan sós cando pasa o prazo
Changelog
- F0+F1: sobre de sinatura (snapshot PDF con hash + signatarios ordenados + estados) con seam requestSignature para os módulos da suite; NAiOS Legal é o primeiro consumidor
- Fluxo público evidence end-to-end: ligazón por signatario con token caducable, OTP por correo dun só uso, aceptación ou rexeitamento con motivo
- Acta de evidencias ENCADEADA (SHA-256 canónico + pegada anterior, verificable), PDF de acta con QR e páxina pública de cotexo
- Recordatorios a signatarios pendentes e caducidade automática; panel por empresa con permisos do ERP