19 nov 2024

Preguntas frecuentes sobre QSS

Acerca del servicio: 

El Servicio de firma cualificada (QSS) es un servicio basado en la nube para aplicar firmas y sellos electrónicos cualificados que cumplen con eIDAS. El servicio ofrecerá: 

1. Firma Cualificada para el hash de cualquier documento o transacción digital en una configuración PKI 

2. Emisión de Certificados de Firma Cualificadas 

3. Generación y Gestión de Claves 

4. Alta escalabilidad

¿Qué es el Servicio de firma cualificada (QSS)? 

El Servicio de firma calificada (QSS) es un servicio de firma basado en la nube que produce sellos o firmas electrónicas cualificadas para los empleados dentro de una organización. Permite a una empresa o proveedor de servicios implementar sellos o firmas electrónicas cualificadas en su aplicación de firma con una simple integración de API REST y utiliza una aplicación móvil para la autenticación de empleados en tiempo real. 

¿Quién puede utilizar los servicios QSS? 

Actualmente, solo está disponible para empleados dentro de la organización. Los empleados pueden solicitar Firmas o Sellos Cualificados. Según la regulación eIDAS, la parte firmante debe demostrar control exclusivo de las claves de firma, y ​​lo garantizamos solicitando al Empleado que se autentique a través de la aplicación móvil (2FA) en el momento de la firma. 

¿Cuáles son los principales componentes de los servicios QSS? 

• API 

• Certificado mTLS 

• Aplicación móvil para autenticación 

¿La aplicación permite a los clientes registrarse desde su móvil? 

La aplicación móvil es sólo para fines de autenticación y no se puede utilizar como aplicación de firma. 
Al momento de firmar, los usuarios se autenticarán utilizando la aplicación móvil asignada. 

¿Esto admite XML y firma por lotes en QSS? 

 XML :   

Sí; sin embargo, cada transacción necesita autenticación del usuario. 

Firma por lotes: 

Sí, se permiten hasta 100 hashes de una sola vez. 

¿Esto nos permite obtener la firma de un individuo externo? 

No, a partir de ahora, esta solución solo admite usuarios dentro de la empresa. 

¿Este servicio tiene una interfaz? 

No, este es un servicio basado en API. Una empresa puede integrar esto en su plataforma o flujo de trabajo de firma personalizado. 
Un proveedor puede integrarse con este servicio y atraer nuevas empresas. 

¿Puedo utilizar el mismo servicio para sellar y firmar? 

Si bien las API para sellar y firmar son las mismas, aún deberás crear paquetes de servicios separados para sellar y firmar. 

¿Qué no ofrece QSS? 

• Flujo de trabajo de firma de documentos 

• Manipulación o Gestión de Documentos 

• GlobalSign proporciona el servicio de verificación de identidad a gran escala directamente. 

• Aprovisionamiento de claves privadas

Errores o problemas comunes: 

¿Qué pasa si no se recibe una OTP para el registro de usuario de la aplicación móvil?

• Si solo no se recibe la OTP móvil, verifica tu número de teléfono móvil (usado para el registro), verifica tu red móvil o vuelve a intentarlo después de unos minutos. 

• Si no recibes el OTP por correo electrónico, confirma tu dirección de correo electrónico o revisa tu bandeja de entrada de spam. 

• Si aún tienes el mismo problema, envía un correo electrónico a support-atlas@globalsign.com . 

Error de conexión API: 

Esto podría deberse a las siguientes razones: 

1. Credenciales de acceso invalidos 

2. Certificado mTLS no utilizado para el establecimiento de conexión o mTLS caducado 

3. Demasiadas solicitudes: en este escenario, debes esperar un poco y luego enviar las solicitudes o hablar con Ventas si deseas aumentar tu límite. Puede ocurrir un error de "demasiadas solicitudes" si intentas enviar la solicitud de firma demasiadas veces o demasiados documentos (más de 100) a la vez.

El tiempo de respuesta es demasiado lento: 

Podría ocurrir algo raro en el que nuestros servidores reciban demasiadas solicitudes de una sola vez y queden en cola. 
En este escenario, es posible que algunas de las solicitudes se retrasen en su procesamiento. 

Enlaces relacionados: 

1. Cómo utilizar la aplicación móvil
   https://media.globalsign.com/how-to-use-qss-mobile-app

2. Documentación de la API de QSS
   https://www.globalsign.com/en/resources/apis/api-documentation/qss_api_v1.html