Aún recuerdo el día que me entregaron mi e.firma en las oficinas físicas del SAT; a punto de graduarme de la universidad y después de que un conocido me diera la sabia recomendación de tramitar mi e.firma que sería requerida para posteriormente obtener mi cédula profesional.

En realidad nunca necesité mi cédula, pero después de 5 años de experiencia como ingeniero de software y algunos menos trabajando con sistemas criptográficos hubo algo que se hizo evidente: la e.firma no es lo que pensaba.

El experimento

Al referirnos a firma electrónica lo primero que nos viene a la mente es un trazo de firma sobre dispositivo electrónico, tratando de replicar el modelo mental que tenemos de una firma. Tal fue mi sorpresa al descubrir que la e.firma del SAT no sólo es una pieza de ingeniería fascinante, si no que además provee autenticación segura y certera para más de 22 millones de personas físicas en México y cerca de 3 millones de personas morales.

Excepto en contextos no convencionales, la e.firma nunca ha sido entendida ni utilizada como un método de autenticación más allá de firmar PDFs o declaraciones de impuestos.

Esta situación ha presentado un fenómeno interesante en las industrias FinTech y LegalTech en México; por un lado tenemos al marco legal que requiere KYC, y por el otro lado tenemos sistemas computacionales que usan correo, contraseña y doble factor de autenticación debido a la creciente importancia en relación a la prevención de fraude.

¿La solución? Sorprendentemente la e.firma es la herramienta con mayor solidez jurídica para la expresión de la voluntad en sistemas digitales. No obstante, tampoco podemos culpar a los usuarios por no familiarizarse con una solución que no dispone de portabilidad y amigabilidad para el firmante.

Esta premisa nos llevó a realizar diversos experimentos que involucraban a la e.firma como principal medio de autenticación. Desde entonces, nos obsesionamos con un sólo mantra:

La firma electrónica requiere una apropiada pluma electrónica

Anunciando Plumaa ID

Plumaa ID es una solución de firmado electrónico que permite a las empresas firmar documentos de forma segura y legalmente vinculante.

Ofrecemos una aplicación móvil disponible para Android y iOS para firmar cualquier tipo de mensaje de datos, con la cuál los usuarios podrán autenticarse en una aplicación web para la administración y gestión de documentos.

https://plumaa.id/

Nuestra solución utiliza la infraestructura extendida de seguridad (IES) del Banco de México para garantizar la identidad de los firmantes, además, se ampara en el principio de neutralidad tecnológica para ofrecer endosos a través de nuestro sistema información.

¿Qué hacemos?

Ofrecemos infraestructura tecnológica basada en firma electrónica para las industrias FinTech y LegalTech. Con las reciente reforma a la Ley General de Títulos y Operaciones de Crédito en materia de títulos de crédito electrónicos, ahora está claro que se pueden realizar estructuras fiduciarias y pagarés electrónicos basados en firma electrónica; and we're all in to make it happen.

El uso de las aplicaciones de Plumaa ID es gratuito para personas físicas y morales, mientras que el uso de la aplicación web para crear documentos tendrá un costo por certificación de acuerdo a la NOM-151 proveída por un proveedor de servicios de certificación (PSC).

Ofrecemos:

• Documentos con Certificación de Conservación NOM-151

• Documentos con Certificación de Conservación en Blockchain

• Firmantes Ilimitados

• Tokenización

• Verificador (o perito) electrónico personalizable para tu empresa

• Pagarés electrónicos y endosos digitales en Blockchain

• Auditabilidad completa de la cadena de endosos

• API para integraciones de terceros

Además, nuestro equipo puede ofrecer consultoría para digitalización de procesos. Plumaa ID se puede integrar de forma independiente con APIs de terceros para realizar solicitudes de firma.

Firmado

Para organizaciones

¿Y la seguridad?

Una de nuestras motivaciones principales para crear Plumaa ID es que esperamos que en el futuro no sea necesario darle tu e.firma a tu contador. Para lograrlo, decidimos dar un paso importante para la seguridad de la e.firma: remover la necesidad de compartirla.

Plumaa ID utiliza tecnologías de criptografía avanzada para encerrar la e.firma en el dispositivo, de tal forma que no es accesible nisiquiera por nuestra aplicación de forma arbitraria. Una vez que colocas tu e.firma en tu dispositivo, literalmente la llevas en el bolsillo y ya.

Consideramos que la soberanía personal sobre la e.firma es la forma más segura de extender y popularizar su uso; mientras que las USBs y las interfaces actuales exponen aún más a los usuarios actuales.

🥱

Nuestro compromiso con las tecnologías abiertas

No sólo nos comprometimos con entregar la mejor experiencia de firmado electrónico, también implementamos los componentes más críticos de Plumaa ID de forma open source, disponibles para que cualquiera revise y garantice la autenticidad de firmas electrónicas e integridad de documentos.

Plumaa ID está comprometido con el uso de tecnologías abiertas y transparentes. Dichas tecnologías y su funcionamiento están ampliamente descritas en nuestra documentación.

¿Qué sigue?

Si quieres realizar proyectos de automatización de procesos legales, financieros y tokenización. ¡Hablemos!

Equipo Plumaa ID