Descentralizando la NOM-151; Plumaa ID integra Witness para simplificar la conservación de datos
Plumaa ID inició como un experimento para acelerar la adopción de la firma electrónica avanzada en México. En un contexto donde la firma electrónica está tomando relevancia para operaciones reguladas, queríamos cambiar la dirección en la que se realiza la autenticación para actos de comercio, lo que no sólo incluye a la firma electrónica si no a la conservación de mensajes de datos.
¿Qué es la conservación de mensajes de datos?
En México, la NOM151 define los requisitos que deben observarse para la conservación de mensajes de datos. Sin entrar a tecnicismos, esta especificación obtiene una "huella digital" del documento que luego un Proveedor de Servicios de Certificación (PSC) firma electrónicamente en conjunto a la fecha en la que se observó. El truco está acá; en la observación.
La conservación ahora es gratis en Plumaa ID
Las constancias de conservación NOM151 son un mecanismo por el cuál se certifica la observación de un mensaje de datos, servicio que requiere altos costos de operación y mantenimiento de infraestructura para garantizar la seguridad. No obstante, recordemos que la NOM-151 no contempla el almacenamiento de la constancia ni de los documentos;
6.3. El almacenamiento de las constancias de conservación, así como los documentos digitalizados a los que se refiere la presente NOM, quedarán en control del usuario pudiendo contratar para su administración a terceros.
En realidad la conservación consiste en el acto de atestiguar la "huella digital" de un mensaje de datos. Existen trabajos de investigación desde 1991 en relación a esquemas de estampado de tiempo a través de sistemas de confianza distribuida, donde una red de pares observa la fecha y el documento, removiendo la necesidad de entidades centralizadas.
Con este principio adoptamos Witness: una tecnología de observación de mensajes de datos distribuida, la cuál permite emitir propiedad digital a usuarios a través de pruebas de observación.
Desde ahora, los usuarios de Plumaa ID pueden crear documentos sin necesidad de consumir un certificado NOM-151. Todos los documentos y firmas electrónicas creadas en Plumaa ID son observados por Witness, quien garantiza su conservación en múltiples blockchains como Ethereum, Arbitrum, Base y Optimism. Las pruebas de observación están disponibles para su ulterior consulta en el explorador de Witness.
Los planes anteriores con certificaciones NOM-151 agrupadas y dedicadas se siguen ofreciendo con un costo extra. Puedes aprender más sobre cómo Plumaa ID utiliza el Witness en nuestra documentación:
Comparte el testigo de tu firma desde la app
Ahora puedes compartir cada documento o mensaje de datos que firmes desde Plumaa ID, esto generará un código de acceso privado que las organizaciones podrán revocar desde la interfaz del documento.
Al ser gratuito, puedes utilizar la funcionalidad ya disponible en la app para firmar mensajes de texto arbitrarios, mismos que podrás compartir en la aplicación web para que otros usuarios puedan consultarlo. Estos mensajes corren por cuenta de Plumaa ID, son gratuitos y no requieren que crees una organización. La conservación del documento se realiza a través de Witness Co. Así, queremos llevar la firma electrónica a los casos de uso más cotidianos; compartir nuestra voluntad.
¿Un ejemplo? Mira como Plumaa ID SAS de CV firmó nuestro manifiesto.
Nuevo flujo de documentos
Después de nuestras primeras conversaciones con usuarios, entendimos que sí existe un flujo estandarizado para el ciclo de vida de cada documento. Por ello, añadimos documentos en draft para la versión de organizaciones de Plumaa ID. Como en todos los documentos, cada draft es conservado por el witness, y cada organización puede asignar una NOM-151 agrupada o dedicada por un costo extra.
El ciclo de vida de los documentos es visible desde el dashboard de la organización:
---
¿Qué sigue?
Con estos cambios, reafirmamos nuestro compromiso por innovar en el uso de la firma electrónica avanzada. Además, gracias al uso de Witness, las constancias de conservación de mensajes de datos ahora son gratuitas y están disponibles on-chain, lo que cimienta futuras implementaciones para el desarrollo de proyectos de tokenización. Seguiremos trabajando para crear disrupciones importantes en el mercado de firma electrónica en México.
Si te interesa automatizar procesos de firmado, autenticación y tokenización, hablemos.
Equipo Plumaa ID