SOTELO-FIRMAS

 Para que el área de sistemas deje de ver la firma electrónica como un "dibujo" en un PDF y empiece a tratarla como un objeto de prueba digital , deben implementar un validador y un firmador propio. Aquí tienes la lista de requerimientos técnicos básicos, redactada en lenguaje que los programadores entenderán, pero con el enfoque institucional que tú necesitas: Requerimientos Técnicos para el Sistema de Firma Electrónica (PJ Guerrero) 1. Estándar de Implementación (PAdES) El sistema debe cumplir con el estándar PAdES ( PDF Advanced Electronic Signatures ). Esto permite que la firma viaje "dentro" del PDF. No deben inventar un formato propietario; deben usar librerías que sigan la norma ISO 32000-1. 2. Módulo de Validación de Certificados (Cadena de Confianza) Para que el software de Guerrero sepa si una firma de la SCJN es válida, el área de sistemas debe: Descargar e instalar los Certificados Raíz e Intermedios de la SCJN: El sistema debe "confiar" en l...

 Entiendo perfectamente tu inquietud. Es una confusión muy común: una cosa es el certificado (la identidad digital) y otra muy distinta es la plataforma o implementación (el software que gestiona la firma). Tienes razón en tu sospecha: el convenio con la SCJN usualmente permite que el Poder Judicial de Guerrero reconozca la FIREL como válida, pero no necesariamente obliga (ni facilita) que usen la infraestructura técnica de la Corte para sus procesos internos. Aquí te detallo la base técnica que necesitas para orientar al área de sistemas: 1. El estándar de firma: ¿XML o PDF? Mencionaste el XML del SAT; eso es un estándar llamado XAdES (XML Advanced Electronic Signatures). Sin embargo, en el ámbito judicial se prefiere firmar sobre el documento mismo para que sea legible. Si el software de la SCJN entrega un PDF con "leyendas", lo más probable es que estén usando PAdES (PDF Advanced Electronic Signatures). PAdES: La firma está incrustada dentro del archivo PDF. No neces...