Preguntes freqüents
Tot el que cal saberabans de signar
Hem reunit les preguntes que ens fan advocats, responsables de compliment i equips de recursos humans quan avaluen una signatura electrònica amb valor probatori.
Validesa legal i compliment
Què reconeix la llei i què podeu demostrar davant un tribunal.
Quina validesa legal té una signatura electrònica de TsubaSign?
Totes les signatures compleixen el Reglament eIDAS (UE 910/2014), de manera que són vàlides i admissibles com a prova als 27 estats membres. La força probatòria depèn del nivell de verificació: com més identificat estigui el signant, més difícil és impugnar la signatura.
Serveix com a prova davant un jutge o un auditor?
Sí. Cada signatura genera una traça amb el hash del document registrat en blockchain, un segell de temps certificat i el registre de com es va verificar la identitat. Aquest conjunt és el que permet sostenir davant un tribunal o una inspecció qui va signar, quan i en quines condicions.
Què és la custòdia probatòria?
És la conservació ordenada de totes les evidències associades a una signatura: document, identificació del signant, moment exacte, adreça d’origen i esdeveniments posteriors. Sense custòdia teniu un document signat; amb custòdia teniu un expedient que es pot defensar.
Què és un QTSP i per què importa?
Un QTSP és un prestador qualificat de serveis de confiança, supervisat per l’autoritat del seu país i inclòs a les llistes oficials de la UE. TsubaSign certifica els documents amb proveïdors qualificats, cosa que reforça el reconeixement de la signatura davant notaris i organismes públics.
TsubaSign compleix amb el RGPD?
Sí. Les dades personals es tracten conforme al RGPD i als estàndards ISO, amb xifrat extrem a extrem i gestió granular de permisos i rols. Les dades biomètriques només es processen amb el consentiment explícit del signant i únicament per verificar-ne la identitat.
Nivells de verificació
Quatre nivells de prova, per adaptar la seguretat al risc de cada document.
Quins nivells de verificació ofereix TsubaSign?
Quatre. Signatura simple, que només deixa constància per IP i navegador. OTP per correu electrònic, que verifica el control d’aquell compte. OTP per SMS, que vincula la identitat a un telèfon mòbil. I KYC complet, amb document oficial i prova de vida facial.
Quin nivell hauria de triar?
Depèn del risc legal del document. Per a acceptacions internes sense valor contractual, la signatura simple n’hi ha prou. Per a fluxos B2B i onboarding, l’OTP per correu. Per a gestions amb risc econòmic o reputacional, l’SMS. I per a sectors regulats (legal, financer, immobiliari, salut) el KYC complet.
Puc fer servir nivells diferents segons el document?
Sí, i és precisament el que recomanem. Tots els nivells conviuen en una sola plataforma, així que podeu configurar cada flux segons el risc legal, el tipus de signant i el compliment normatiu que us exigeixin.
La signatura simple té valor jurídic?
No com a evidència en procediments jurídics o regulatoris. Serveix per deixar constància d’una acceptació en situacions sense risc legal, però si necessiteu defensar la signatura davant un tercer, cal com a mínim una verificació OTP.
Com funciona
El procés des que envieu el document fins que obteniu el certificat.
Com és el procés de signatura?
Consta de quatre passos: el receptor rep el document per revisar-lo de manera segura, es verifica la seva identitat amb OTP, biometria o doble factor, es firma deixant traces digitals i criptogràfiques, i el document queda segellat amb les evidències i la custòdia legal.
El signant ha d’instal·lar algun programa?
No. No cal instal·lació ni formació prèvia. El signant rep un enllaç segur per correu o SMS i completa el procés des del navegador en pocs minuts.
Es pot signar des del mòbil?
Sí. La signatura és multidispositiu i funciona igual des del navegador d’un mòbil, una tauleta o un ordinador. La verificació biomètrica també és compatible amb apps, SMS i enllaços segurs.
Poden signar diverses persones el mateix document?
Sí, la plataforma admet multi-signatura. Podeu definir els signants i gestionar el flux, els usuaris i els permisos des d’un únic panell de control.
Què passa si el signant rebutja el document?
El rebuig també queda registrat. Cada esdeveniment del procés (signatura, rebuig o modificació) queda segellat, de manera que l’expedient reflecteix el que va passar realment, no només els casos en què s’acaba signant.
Es pot integrar amb els nostres sistemes?
Sí. TsubaSign disposa d’una API REST que permet enviar documents a signar, consultar l’estat del procés i recuperar les evidències des de les vostres pròpies aplicacions, sense passar pel panell. Escriviu-nos i us expliquem com encaixa amb el vostre entorn.
Seguretat i tecnologia
Blockchain, biometria i xifrat: què fan i què demostren.
Per què es registra cada signatura en blockchain?
Perquè converteix la integritat del document en una cosa comprovable. Cada signatura genera un hash únic que es registra amb un segell de temps certificat. Si algú modifica el document després, el hash resultant ja no coincideix amb el registrat, i l’alteració queda en evidència.
Feu servir blockchain pública o privada?
Totes dues opcions estan disponibles. El registre es pot fer en una blockchain pública o en una de privada, segons els requisits de confidencialitat i compliment de cada organització.
Com funciona la prova de vida?
És una validació facial en temps real que comprova que davant la càmera hi ha una persona real i no una fotografia, un vídeo o una recreació. Es combina amb la comparació biomètrica automatitzada contra el document oficial per evitar suplantacions.
Què passa si algú intenta modificar el document després de signar-lo?
Es detecta. El hash registrat en blockchain correspon al document exacte en el moment de la signatura; qualsevol canvi posterior, per petit que sigui, genera un hash diferent. Per això la manipulació no pot passar desapercebuda.
On s’allotgen les dades?
Totes les dades s’allotgen dins de la Unió Europea. Això simplifica el compliment del RGPD, perquè no hi ha transferències internacionals a tercers països que calgui justificar davant una auditoria.
Plans i posada en marxa
Preus, proves i primers passos.
Quant costa TsubaSign?
No hi ha una tarifa pública única. El preu depèn del volum de signatures i del nivell de verificació que necessiteu, i es prepara una proposta a mida després d’una demo. Els preus indicats a la pàgina de tarifes són orientatius i no inclouen impostos.
Puc provar-lo abans de contractar?
Sí. Podeu sol·licitar accés gratuït des de la pàgina de contacte. Us prepararem una demo adaptada al vostre cas i al nivell de validació que necessiteu.
Per a quins sectors està pensat?
Sobretot per a despatxos legals i notaries, salut i assegurances (consentiments informats i autoritzacions mèdiques), recursos humans (contractes i onboarding) i fintech o sectors regulats amb obligacions de KYC, AML i auditoria externa.
Com començo?
Escriviu-nos des de la pàgina de contacte explicant el vostre cas: tipus de document, volum aproximat i nivell de verificació que creieu necessitar. Us respondrem amb una proposta i, si ho preferiu, agendem una demo.