Una firma vale lo que vale el historial que la respalda. Esta guía cubre las tres piezas de ese historial en GingerDocs: el registro de auditoría que lleva cada documento, los controles de los enlaces para compartir y la página de verificación que cualquiera puede usar.

El registro de auditoría encadenado por hash

Cada evento relevante de la vida de un documento — creado, enviado, visto, firmado, rechazado, anulado — se añade a su registro de auditoría con una marca de tiempo y la dirección IP desde la que se produjo. El registro es de solo adición: los eventos nunca se editan ni se eliminan.

Cada entrada se encadena con la anterior mediante un hash SHA-256, la misma construcción que se usa en los libros con detección de manipulaciones. Alterar cualquier entrada pasada rompería la cadena para todas las posteriores, lo que hace que una manipulación a posteriori sea detectable en lugar de negable.

Compartir un documento de forma segura

Cuando necesita enseñar un documento a alguien ajeno al flujo de firma, cree un enlace para compartir. Cada enlace es un token aleatorio largo, y usted controla tres salvaguardas por encima de él:

  • Contraseña: quien lo vea tendrá que introducir una contraseña que usted fija.
  • Caducidad: el enlace deja de funcionar a partir de la fecha que usted elija.
  • Visualizaciones máximas: el enlace se desactiva tras un número determinado de aperturas.

Descargas y almacenamiento

Los archivos se cifran con AES-256 en reposo y con TLS en tránsito, y las URL de descarga son de vida corta: caducan cinco minutos después de emitirse, así que un enlace filtrado en un chat o en un correo se queda obsoleto casi de inmediato.

Verificar un documento completado

Cualquiera que tenga un PDF completado de GingerDocs puede contrastarlo con los registros de la plataforma en la página de verificación, sin necesidad de cuenta. Introduzca el número de referencia del certificado y un correo vinculado al documento; la comprobación confirma que el documento coincide con lo que el registro de auditoría dice que se firmó y le permite descargar la copia verificada. Eso convierte el «¿es esta la copia firmada de verdad?» de una discusión en una consulta.