GitCover Symbol GCBoKGitCover Body of Knowledge

Parte II — FES y Facsímil

Desencadenante S3/S4: Un socio contractual externo exige una firma electrónica avanzada; la firma debe aparecer como gráfico posicionado en la capa PDF (estilo DocuSign).

Resumen de los artículos (DS06–DS11)

Art. Título (DE) Pregunta clave
DS06 eIDAS-Fundamentos: eS simple, avanzada, cualificada ¿Qué niveles existen y cuándo basta cada uno?
DS07 El procedimiento de facsímil: gráfico posicionado en la capa PDF ¿Cómo llega el gráfico de la firma al lugar correcto del PDF?
DS08 Placa de firma y anclaje del hash ¿Cómo se convierte el gráfico en una declaración de firma verificable?
DS09 El FES-Envelope-Report ¿Cómo documentamos un proceso estilo DocuSign de forma nativa en el repositorio?
DS10 El paquete contenedor FES (gcpn.zip) ¿Cómo se entrega físicamente toda la cadena de firma?
DS11 Conectar socios externos: Gitea, GitCover.IdP, API/MCP ¿Cómo escala el pequeño empresario el acceso a accesos y comprobantes para socios (clientes, mandantes, colaboradores)?

Los niveles de la firma electrónica

einfache eS ────► FES/ADES ────► QES
   │                 │             │
Grafik/E-Mail    Signaturplatte   Zertifikat der
(Facsimile)      + Kryptobindung  EU-Trust-Liste
   │                 │             │
"Textform"        "fortgeschritten" "qualifiziert"
(GCBoK Teil I)    (Teil II)        (extern, § 126a BGB)

La Parte I terminó en la forma textual — el gráfico es eS simple. La Parte II conecta la FES: el gráfico de firma (facsímil) se posiciona en una capa PDF y se ancla con una placa de firma (hash del certificado, marca de tiempo, rol de firma) — al estilo DocuSign, pero documentado de forma nativa en el repositorio.

El papel del repositorio se mantiene

También en la Parte II se aplica: el repositorio es el nivel de evidencia. El servicio FES (o el propio software de firma de PDF) genera el PDF firmado; el repositorio documenta:

  1. El FES-Envelope-Report (a quién se solicitó, cuándo firmó, con qué hash de certificado) — DS09
  2. La versión física (PDF firmado) en el paquete contenedor — DS10
  3. La vinculación con el contenedor de forma textual de la Parte I (mismo SHA del documento de origen, cadena ampliada)

Orden de lectura

  1. DS06 — Niveles de eIDAS y su fuerza probatoria (AdES, AdEE, QES).
  2. DS07 — El procedimiento de facsímil: PNG/SVG, posicionamiento, height=40.
  3. DS08 — Placa de firma: certificado, hash, marca de tiempo, roles.
  4. DS09 — El Envelope-Report: documentación del procedimiento estilo DocuSign en el repositorio.
  5. DS10 — El paquete contenedor: *.gcpn.zip como conjunto de verificación listo para entrega.
  6. DS11 — Conectar socios externos: los tres niveles de escalado (paquete offline → Gitea por Internet → GitCover.IdP/API/MCP).

Siguiente: Parte III — Esquema de contenedor GCPN (Ganancia de investigación del primer procedimiento: esquema JSON gcpn-container-2.7).

Creado: 260913 | Parte II de la serie digital-signage