Sign to Sign has the following access control options,

• Qualified electronic signature certificate

If you have this type of certificate, you do not need to install any accessory component.

• Centralized electronic signature qualified certificate

If you have this type of certificate, you do not need to install any accessory component.

• Identifier and password

If you do not have an electronic certificate, you can access with your ID and password.

• OTP (One Time Password),

If you have used a credential based on “identifier and password”, the Security Policy established by the administrator of your organization may require reinforced security. In this case, the system generates a one-time key (OTP) that is communicated according to the expected configuration:

• -SMS
• – Instant Messaging (IM)
• – WhatsApp

In any of the cases, Sign to Sign ® records:

• – Area to which access is requested
• – Control result (allowed – denied)
• – IP of the remote operator
• – Day and time
• – Terminal type (OS, browser)

At any time you can check the latest operations carried out with your credential. And, if you are an administrator of your organization, you will be able to consult the history of operations carried out by each of the registered users.

Password storage

In Sign to Sign ® we do not store passwords, we use hash technique. Therefore, key theft is not possible.

Our platform has adequate security measures to control access to database information. Among other security measures it is possible to mention:

• Protection against SQL injection attacks
• No direct database queries are made.
• It is not possible to carry out massive automated queries, any attempt is classified as an attack.
• Consultations from authorized open sessions are required.
• Hierarchical access control is available.
• All queries are made using the SSL communications protocol.

That CSV is a unique code. The CSV is included in the signature report that is generated when a document is signed. This code is useful in case of printing the signed document, it allows you to identify it by comparing the signed document with the electronic file stored on our servers (only for public documents in which it is required by the ordering client)

This type of CSV code is already known and widely used in the field of Public Administration. Article 18.1.b of Law 11/2007 on electronic access of citizens to Public Services states that:

“For the identification and authentication of the exercise of competence in automated administrative action, each Public Administration may determine […] b) Secure verification code linked to the Public Administration, body or entity and, in where appropriate, to the person signing the document, allowing in any case the verification of the integrity of the document by accessing the corresponding electronic headquarters.”

We have a Contingency and Disaster Recovery Plan that defines the actions to be carried out, resources to be used, and personnel to be employed in the event of an intentional or accidental event that disables or degrades the resources and certification services of ANF ​​AC, or the services provided by Sign to Sign ®.

The strength of our Contingency Plan has been accredited in the State of Alarm by COVID-19, we have been 100% with 100% of the staff in teleworking mode and with redundant equipment, our activity has not suffered any lack .

This plan has been reviewed by eIDAS auditors and ISO 27001 accredited auditors, having obtained full compliance.

The main objectives are:

• Maximize the effectiveness of recovery operations by establishing three phases:

1. Notification/Assessment/Activation phase to detect, assess the damage and activate the plan.

2. Recovery Phase to temporarily and partially restore services until the damage caused to the original system is recovered.

3. Reconstitution phase to restore the system and processes to normal operations.

• Identify the activities, resources and procedures necessary for the partial provision of certification services.

• Assign responsibilities to the personnel designated by the Security Committee and provide a guide for the recovery of normal operations.

• Ensure the coordination of all the operators that participate in the planned contingency strategy.

• This Plan is reviewed on an annual basis, and practical tests are carried out throughout the year to verify its effectiveness.

ANF AC TSA, has the technical capacity and the accreditation required by Regulation (EU) 910/2014 (eIDAS) for the stamping of qualified electronic time stamps.

To provide this service, ANF AC TSA has various Time Stamping Units (TSU). TSUs are highly available servers that have been designed and developed in compliance with legal regulations and technical standards in this area:

• – ETSI TS 102 023 Electronic Signatures and Infrastructures (ESI); Policy requirements for time-stamping authorities” and
  – RFC 3161 and profiled in ETSI TS 101 861, “TSA time-stamping protocol is defined In

The TSUs of ANF AC follow the principles of Haber and Stornetta

Basically, the TSUs of ANF AC TSA carry out the following procedure:

1. The TSU receives the (current) hash of the data to be sealed.
2. The TSU generates a hash chain, for which it creates an outgoing hash, basically the procedure is to process “previous hash + current hash = outgoing hash”
3. The TSU prepares a time stamp that contains the hash, date and time, all electronically signed by ANF AC as TSA.
4. The signed time stamp is sent.
5. The chain hash is included in a chain list that is signed daily and whose basic information is sent for notarial notarization. The last outgoing hash of the day is the new previous (incoming) hash of the new day.

The day’s hash chaining summary is logged daily.

Notary

Ms. Ana María Fernández González

Notarization act

Issue 175 dated 11.13.2015

Article 216 of the Notarial Regulations allows notaries to receive in deposit documents that are issued in computerized support, referring to the characteristics of the electronic document and its support.

Time stamping accuracy

The TSUs verify the offset between the time of the server used to provide the TSU service, and the time of the NTP server (hora.roa.es). The time difference with respect to the NTP server is calculated using an NTP client (ntpdate) with a standard call.

The timesatmping response includes the accuracy field, where we indicate the difference between the server time and the NTP server time, which is usually several milliseconds. As long as it is less than one second, it is considered to be a normal value.

TSUs synchronization with secure time source

The qualified provider of electronic time stamps assumes the legal responsibility of maintaining the clocks of their TSUs, synchronized with a secure source of time.

The servers of the Sign to Sign ® platform and the Time Stamping Units (TSU) of ANF AC, are synchronized with the Laboratory of the Royal Institute and Navy Observatory – San Fernando (Cádiz), “ROA” (stratum level 1). Official time pattern in Spain.

Thanks to this configuration, we were able to achieve an accuracy of +/- 100 ms or better with respect to UTC.

To control the time deviation between the time elapsed between the query and the receipt of the response, we use the NTP Protocol. The synchronization process is activated automatically every 5 minutes, in case of detecting a substantial deviation, it paralyzes the sealing systems to subject them to audit, audit trails are automatically captured for each synchronization carried out with the required time adjustment.

More information in the Time Synchronization section.

Be careful

Any date stamped on a document that does not meet the above requirements is not a qualified electronic time stamp, it is considered a mere time stamp.

Time stamps have little or no legal effect.

https://www.anf.es/pdf/Haber_Stornetta.pdf
[PB1]

Secure source of time

The servers of the Sign to Sign® platform and the employees to provide service to the Time Stamping Units (TSU) of ANF AC, are synchronized with the Laboratory of the Royal Institute and Navy Observatory – San Fernando (Cádiz), “ ROA” (stratum level 1).

Sync protocol

We use Network Time Protocol (NTP). It is the international reference protocol for synchronizing the clocks of computer systems through the routing of packets in networks with variable latency.

Thanks to this configuration, we managed to achieve an accuracy of +/- 100 ms or better with respect to UTC time.

What is the Laboratory of the Royal Institute and Navy Observatory “ROA”?

ROA is a laboratory recognized by the international public body Bureau International des Poids et Mesures (BIPM).

ROA is responsible for the maintenance of the basic Time unit, declared for legal purposes as the National Pattern of said unit, as well as the maintenance and official dissemination of the «Coordinated Universal Time» (UTC(ROA)) scale, considered to all effects as the basis of legal time throughout the national territory (R.D. 23 October 1992, no. 1308/1992)

This laboratory maintains various servers that distribute time through the NTP protocol. This high stability and precision system uses a set of cesium atomic standards, which allow UTC time to be known with a precision greater than a microsecond, and with a stability of 32 s/year.

What is Network Time Protocol (NTP)?

The synchronization process is activated automatically every 5 minutes, in case of detecting a substantial deviation, it performs a technical stop of the time stamping systems to submit them to audit. Audit logs are automatically captured for each synchronization performed with the required time setting.

Our servers use version 4 of the NTP protocol according to the specification of RFC 5905.

Our platform has adequate security measures for downloading documents. Among other security measures we can mention:

• The use of direct links is not possible, it is always required to have an authorized session activated.

• It is not authorized, and mass downloading is not possible, any attempt is classified as an attack.

• From activated sessions, it is not possible to perform indiscriminate downloads, the association of the document with the authorized user is verified.

• All downloads are made using the SSL communications protocol.

• Before downloading, the original integrity of the document is verified.

• Classified documents are downloaded with strong self-extracting encryption.

It is a platform designed and developed by the ANF Certification Authority (ANF AC). This platform is designed to answer queries about the validity of certificates and qualified seals issued by any PCSC in the European Union. Determines validity status and validity of the certificate in real time.

ANF ​​AC intervenes as Qualified Validation Authority, signing the OCSP responses.
Platform designed and developed in accordance with the standards:

• RFC 6960 – Online Certificate Status Protocol – OCSP

• ETSI TS 119 612 – Trusted Lists

The Validation Authority is the component that provides information on the validity of the qualified certificates that have been issued by a PCSC in the EU.

The ANF AC multivalidation platform keeps the Trusted Lists (TSL) published by each of the EU member countries permanently updated, and has an online connection with each of the OCSP responders of all accredited PCSCs in the EU.

Processing speed

We have a multidisciplinary team. We use the most appropriate technology for each treatment, and we implement it in the most efficient way possible within the limits of technical security and regulatory compliance.

In programming languages, OS, BBDD, etc., we only use versions classified in exploitation, never versions in the test phase.

Our quality control department tests each process, timing and comparing the result obtained with the state of the art in the general market.

Today we can guarantee that Sign to Sing ® is the platform that offers the best times on the market. Compare it yourself, the difference is substantial.

Minimization of data collection.

Our premise in the design of the applications is not to request data that we already have, or that we can automatically capture by OCR (optical character recognition) systems.

User experience

Although logically we have a design and layout department, we try to ensure that creativity is dosed in its proper measure. Respecting the experience that the user has been able to acquire is another of our priorities.

Docker technology automates the deployment of applications within software containers, providing an additional layer of application virtualization abstraction and automation. It includes a load balancer that guarantees the required level of quality.

What is an SSL communications protocol based on qualified certificates?

SSL communications guarantee:

• – The transmitted information is always encrypted, making it impossible for third parties to listen.
• – It is guaranteed that the server that responds is who it claims to be, since the PCSC that issues it (ANF AC) assumes the responsibility of verifying the identity of the owner of the domain.

TLS communications use the same certificates, but the communications are configured to ensure:

• – Privacy of communications,
• – Identity of the two parties, terminal that establishes the communication and server that responds to it.

Sign to Sign dispone de las siguientes opciones de control de acceso,

• Certificado cualificado de firma electrónica

Si dispones de este tipo de certificado, no precisas realizar instalación de componente accesorio alguno.

• Certificado cualificado de firma electrónica centralizado

Si dispones de este tipo de certificado, no precisas realizar instalación de componente accesorio alguno.

• Identificador y contraseña

Si no dispones de un certificado electrónico, puedes acceder con tu Identificador y contraseña.

• OTP (One Time Password),

Si has utilizado credencial basada en “identificador y contraseña”, la Politica de Seguridad establecida por el administrador de tu organización, puede requerir seguridad reforzada. En este caso, el sistema genera una clave de un solo uso (OTP) que se comunica según configuración prevista:

• – SMS
• – Mensajería instantánea (IM)
• – WhatsApp

En cualquiera de los supuestos, Sign to Sign ® registra:

• – Área a la que se solicita el acceso
• – Resultado de control (autorizado – denegado)
• – IP del operador remoto
• – Dia y hora
• – Tipo terminal (SO, navegador)

En cualquier momento podrás comprobar las últimas operaciones realizadas con tu credencial. Y, si eres  administrador de tu organización, podrás consultar histórico de operaciones realizadas por cada uno de los usuarios registrados.

Almacenamiento de contraseñas

En Sign to Sign ® no almacenamos contraseñas, utilizamos técnica hash. Por tanto, no es posible la sustracción de claves.

Nuestra plataforma dispone de medidas de seguridad adecuadas para controlar el acceso a la información de base de datos. Entre otras medidas de seguridad es posible citar:

• Protección contra ataques mediante Inyección SQL
• No se realizan consultas directas a base de datos.
• No es posible realizar consultas masivas automatizadas, cualquier intento se clasifica como ataque.
• Se requiere realizar consultas desde sesiones abiertas autorizadas.
• Se dispone de control de acceso jerárquico.
• Toda consulta se realiza empleando protocolo de comunicaciones SSL.

Ese CSV es un código unívoco.  El CSV se incluye en el informe de firmas que se genera al firmar un documento. Este código es útil en caso de imprimir el documento firmado, permite identificarlo comparar el documento firmado con el archivo electrónico almacenado en nuestro servidores (solo para documentos públicos en los que sea requerido por el cliente ordenante) 

Esta modalidad de código CSV ya es conocido y ampliamente utilizado en el ámbito de la Administración Pública. El artículo 18.1.b de la ley 11/2007 de acceso electrónico de la ciudadanía a los Servicios Públicos se dice que:

“Para la identificación y la autenticación del ejercicio de la competencia en la actuación administrativa automatizada, cada Administración Pública podrá determinar […] b) Código seguro de verificación vinculado a la Administración Pública, órgano o entidad y, en su caso, a la persona firmante del documento, permitiéndose en todo caso la comprobación de la integridad del documento mediante el acceso a la sede electrónica correspondiente.”

Disponemos de un Plan de Contingencias y Recuperación de Desastres que define las acciones a realizar, recursos a utilizar, y personal a emplear en el caso de producirse un acontecimiento intencionado o accidental que inutilice o degrade los recursos y los servicios de certificación de ANF AC, o los servicios prestados por Sign to Sign ®.

La fortaleza de nuestro Plan de Contingencias ha quedado acreditada en el Estado de Alarma por el COVID-19, hemos estado 100 % con el 100 % del personal en modalidad teletrabajo y contando con equipamiento redundante, nuestra actividad no ha sufrido carencia alguna.

Este plan ha sido revisado por auditores eIDAS y auditores acreditados en ISO 27001, habiendo obtenido plena conformidad.

Los principales objetivos son:

• Maximizar la efectividad de las operaciones de recuperación mediante el establecimiento de tres fases:

1. Fase de Notificación/Evaluación/Activación para detectar, evaluar los daños y activar el plan.

2. Fase de Recuperación para restablecer temporal y parcialmente los servicios hasta la recuperación de los daños provocados en el sistema original.

3. Fase de Reconstitución para restaurar el sistema y los procesos a su operativa habitual.

• Identificar las actividades, recursos y procedimientos necesarios para la prestación parcial de los servicios de certificación.

• Asignar responsabilidades al personal designado por el Comité de Seguridad y facilitar una guía para la recuperación de la operativa habitual.

• Asegurar la coordinación de todos los operadores que participen en la estrategia de contingencia planificada.

• Este Plan es revisado con periodicidad anual, y en el transcurso del año se realizan pruebas prácticas de verificación de eficacia

ANF AC TSA, dispone de la capacidad técnica y de la acreditación requerida por el Reglamento (UE) 910/2014 (eIDAS)  para la estampación de sellos cualificados de tiempo electrónico.

Para prestar este servicio, ANF AC TSA dispone de diversas Unidades de Sellado de Tiempo (TSU). Los TSU son servidores en alta disponibilidad que han sido diseñados y desarrollados cumpliendo las normas legales y estándares técnicos en esta materia:

• – ETSI TS 102 023 Electronic Signatures and Infrastructures (ESI); Policy requirements for time-stamping authorities” y
  – RFC 3161 and profiled in ETSI TS 101 861, “TSA time-stamping protocol is defined In

Los TSU de ANF AC siguen los principios de Haber y Stornetta 

Básicamente los TSU de ANF AC TSA realizan el siguiente procedimiento:

1. El TSU recibe el hash (actual) de los datos a sellar.
2. El TSU genera un encadenamiento hash, para ello elabora un hash saliente, básicamente el procedimiento es procesar “hash anterior + hash actual = hash saliente”
3. El TSU, elabora un sello de tiempo que contiene el hash, la fecha y hora, todo ello firmado electrónicamente por ANF AC en calidad de TSA.
4. Se envia el sello de tiempo firmado.
5. El encadenamiento hash se incluye en una lista de encadenamientos que diariamente es firmada y cuya información básica es remitida para protocolización notarial. El ultimo hash saliente del dia, es el nuevo hash anterior (entrante) del nuevo dia.

Diariamente se protocoliza el resumen de encadenamiento hash del día.

Notario

Dª Ana María Fernández González

Acta de protocolización

Número 175 de fecha 13.11.2015

El artículo 216 del Reglamento Notarial permite que los notarios reciban en depósito documentos que estén extendidos en soporte informático, haciendo referencia a las características del documento electrónico y de su soporte.

Exactitud de tiempo del timestamping

Los TSUs verifican el offset entre la hora del servidor utilizado para prestar servicio TSU, y la hora del servidor NTP (hora.roa.es). La diferencia de tiempo que  hay respecto al servidor NTP se calcula utilizando un cliente NTP (ntpdate) con llamada estándar.

La respuesta del timesatmping incluye el campo accuracy (precisión), donde indicamos qué diferencia hay entre la hora del servidor y la hora del servidor NTP, que normalmente suele de ser de varios milisegundos. Siempre que sea inferior a un segundo se considera que es un valor normal.

Sincronización TSUs con fuente segura de tiempo

El prestador cualificado de sellos de tiempo electrónico, asume la responsabilidad legal de mantener los relojes de sus TSU, sincronizados con una fuente segura de tiempo.

Los servidores de la plataforma Sign to Sign ®  y las Unidades de Sellado de Tiempo (TSU) de ANF AC, se sincronizan con el Laboratorio del Real Instituto y Observatorio de la Armada– San Fernando (Cádiz), “ROA” (nivel Stratum 1). Patrón horario oficial en España.

Gracias a esta configuración, logramos alcanzar una precisión de +/- de 100 ms o superior con respecto al UTC.

Para controlar la desviación horaria entre el tiempo transcurrido entre la consulta y la recepción de la respuesta utilizamos Protocolo NTP. El proceso de sincronización se activa automáticamente cada 5 minutos, en caso de detectar un desvío sustancia, paraliza los sistemas de sellado para someterlos a auditoría, de forma automática se capturan pistas de auditaría cada sincronización realizada con el ajuste de tiempo requerido.

Más información en el apartado Sincronización Horaria.

Ten cuidado

Toda fecha estampada en un documento que no cumple con los anteriores requerimientos no es un sello cualificado de tiempo electrónico, se considera una mera marca de tiempo.

Las marcas de tiempo tienen nulo o escaso efecto legal.

https://www.anf.es/pdf/Haber_Stornetta.pdf
[PB1]

Plataforma multivalidación OCSP

Fuente segura de tiempo

Los servidores de la plataforma Sign to Sign® y los empleados para dar servicio a las Unidades de Sellado de Tiempo (TSU) de ANF AC, se sincronizan con el Laboratorio del Real Instituto y Observatorio de la Armada– San Fernando (Cádiz), “ROA” (nivel Stratum 1).

Protocolo de sincronización

Utilizamos Network Time Protocol (NTP). Es el protocolo de referencia internacional para sincronizar los relojes de los sistemas informáticos a través del enrutamiento de paquetes en redes con latencia variable.

Gracias a esta configuración, logramos alcanzar una precisión de +/- de 100 ms o superior con respecto a la hora UTC.

¿Qué es Laboratorio del Real Instituto y Observatorio de la Armada “ROA”?

ROA, es laboratorio reconocido por el organismo público internacional Bureau International des Poids et Mesures (BIPM).

ROA, es responsable del mantenimiento de la unidad básica de Tiempo, declarado a efectos legales como Patrón Nacional de dicha unidad, así como del mantenimiento y difusión oficial de la escala “Tiempo Universal Coordinado” (UTC(ROA)), considerada a todos los efectos como la base de la hora legal en todo el territorio nacional (R.D. 23 octubre 1992, núm. 1308/1992)

Este laboratorio mantiene en funcionamiento varios servidores que distribuyen el tiempo a través del protocolo NTP. Este sistema, de alta estabilidad y precisión, utiliza un conjunto de patrones atómicos de cesio, que permiten conocer el tiempo UTC con una precisión superior al microsegundo, y con una estabilidad de 32 s/año.

¿Qué es Network Time Protocol (NTP)?

El proceso de sincronización se activa automáticamente cada 5 minutos, en caso de detectar un desvío sustancial, realiza una parada técnica de los sistemas de sellado de tiempo para someterlos a auditoría. De forma automática se capturan registros de auditaría de cada sincronización realizada con el ajuste de tiempo requerido.

Nuestros servidores utilizan la versión 4 del protocolo NTP según especificación de la RFC 5905.

Nuestra plataforma dispone de medidas de seguridad adecuadas para la descarga de documentos. Entre otras medidas de seguridad podemos citar:

• No es posible el uso de enlaces directos, siempre se requiere tener activada una sesión autorizada.

• No está autorizado, y no es posible la descarga masiva, cualquier intento se clasifica como ataque.

• Desde sesiones activadas, no es posible realizar descargas indiscriminadas, se verifica la asociación del documento con el usuario autorizado.

• Toda descarga se realiza empleando protocolo de comunicaciones SSL.

• Previo a la descarga se verifica la integridad original del documento.

• Los documentos clasificados, son descargados con cifrado fuerte autoextraíble.

Es una plataforma diseñada y desarrollada por ANF Autoridad de Certificación (ANF AC). Esta plataforma está diseñada para atender consultas sobre la validez de los certificados y sellos cualificados emitidos por cualquier PCSC de la Unión Europea. Determina estado de vigencia y validez del certificado en tiempo real.

ANF AC interviene en calidad de Autoridad Cualificada de Validación, firmando las respuestas OCSP.
Plataforma diseñada y desarrollada en conformidad con las normas:

• RFC 6960 – Online Certificate Status Protocol – OCSP

• ETSI TS 119 612 – Trusted Lists

La Autoridad de Validación es el componente que suministra información sobre la vigencia de los certificados cualificados que han sido emitidos por un PCSC de la UE.

La plataforma de multivalidación de ANF AC mantiene permanentemente actualizadas las Listas de Confianza (TSL) publicadas por cada uno de los países miembros de la UE, y dispone de conexión en linea con cada uno de los respondedores OCSP de todos PCSC acreditados de la UE.

Velocidad de procesamiento

Disponemos de un equipo multidisciplinar. Utilizamos la tecnología más adecuada para cada tratamiento, y la implantamos de la forma más eficaz posible dentro de los límites de seguridad de técnica y cumplimiento normativo.

En lenguajes de programación, SO, BBDD, etc., solo empleamos versiones clasificadas en explotación, nunca versiones en fase de test.

Nuestro departamento de control de calidad somete test cada proceso, cronometrando y comparando el resultado obtenido con el estado de la técnica en el mercado general.

En la actualidad podemos garantizar que Sign to Sing ® es la plataforma que ofrece mejores tiempos del mercado. Compáralo tú mismo, la diferencia es sustancial.

Minimización en la recogida de datos.

Nuestra premisa en el diseño de las aplicaciones es no solicitar datos que ya poseemos, o que podemos capturar automáticamente por sistemas OCR (reconocimiento óptico de caracteres).

Experiencia de usuario

Aunque logicamente contamos con un departamento de diseño y maquetación, tratamos que la creatividad este dosificada en su justa medida. Respetar la experiencia que el usuario ha podido adquirir, es otra de nuestras prioridades.

La tecnología docker, automatiza el despliegue de aplicaciones dentro de contenedores de software, proporcionando una capa adicional de abstracción y automatización de virtualización de aplicaciones. Incluye un balanceador de carga que garantiza el nivel de calidad requerido.

¿Qué es un protocolo de comunicaciones SSL basado en certificados cualificados?

Las comunicaciones SSL garantizan:

• – La información transmitida siempre está cifrada, haciendo imposible la escucha de terceros.
• – Se garantiza que el servidor que responde es quien dice ser, dado que el PCSC que lo emite (ANF AC) asume la responsabilidad de verificar la identidad del propietario del dominio.

Las comunicaciones TLS utilizan los mismos certificados, pero las comunicaciones están configuradas para garantizar:

• – Privacidad de las comunicaciones,
• – Identidad de las dos partes, terminal que establece la comunicación y servidor que responde a ella.

Reglamento eIDAS
Reglamento Europeo relativo a la identificación electrónica y los servicios de confianza

Estándares ETSI
El más alto nivel de estándares europeos reconocidos globalmente. Estas auditorías son realizadas por auditores   oficialmente acreditados como Entidad de Evaluación de Conformidad.

Ley 59/2003
de 19 de diciembre, de firma electrónica.

RGPD
Reglamento General de Protección de Datos de la Unión Europea

LOPDGDD
Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales

ISO 27001
Nivel de garantía global de seguridad de la información