Firma
naios-firmav0.1.0El sobre de firma de la suite: enlace público + OTP por email + acta de evidencias encadenada e inalterable, con PDF de acta y página de cotejo
Descripción
NAiOS Firma es la capacidad transversal de firma electrónica de la plataforma: cualquier módulo (Legal, RRHH, ERP, Gestoría) envía un documento a firmar y Firma hace el resto. La contraparte recibe un enlace, ve el documento tal cual se envió (snapshot inalterable), acepta con un código de un solo uso recibido por email, y cada paso queda en un ACTA ENCADENADA al estilo blockchain: hash del documento, código verificado, IP, dispositivo y momento exacto — tocar un eslabón rompe la cadena y se detecta. Al completarse se genera el PDF del acta con QR de cotejo público. Honestidad de nivel: es firma electrónica con acta de evidencias (eIDAS la admite como prueba; el peso lo dan las evidencias), no firma cualificada — para QES llegará el driver de proveedor externo.
Funcionalidades (5)
Documento (snapshot con hash), firmantes en orden o en paralelo, caducidad y estados honestos: enviado, parcial, completado, rechazado, caducado
Cada evidencia (código verificado, IP, dispositivo, momento) se encadena con SHA-256: alterar una rompe todas las siguientes y el cotejo lo detecta
El firmante acepta con un código de un solo uso y caducidad corta enviado a su correo — sin cuentas ni contraseñas
Al completarse, el acta en PDF con QR que lleva a la página pública de cotejo: cualquiera verifica la cadena
Los firmantes pendientes reciben recordatorios y los sobres caducan solos cuando pasa el plazo
Changelog
- F0+F1: sobre de firma (snapshot PDF con hash + firmantes ordenados + estados) con seam requestSignature para los módulos de la suite; NAiOS Legal es el primer consumidor
- Flujo público evidence end-to-end: enlace por firmante con token caducable, OTP por email de un solo uso, aceptación o rechazo con motivo
- Acta de evidencias ENCADENADA (SHA-256 canónico + huella anterior, verificable), PDF de acta con QR y página pública de cotejo
- Recordatorios a firmantes pendientes y caducidad automática; panel por empresa con permisos del ERP