Plumaa ID inició como un experimento para acelerar la adopción de la firma electrónica avanzada en México. En un contexto donde la firma electrónica está tomando relevancia para operaciones reguladas, queríamos cambiar la dirección en la que se realiza la autenticación para actos de comercio, lo que no sólo incluye a la firma electrónica si no a la conservación de mensajes de datos.

¿Qué es la conservación de mensajes de datos?

En México, la NOM151 define los requisitos que deben observarse para la conservación de mensajes de datos. Sin entrar a tecnicismos, esta especificación obtiene una "huella digital" del documento que luego un Proveedor de Servicios de Certificación (PSC) firma electrónicamente en conjunto a la fecha en la que se observó. El truco está acá; en la observación.

La conservación ahora es gratis en Plumaa ID

Las constancias de conservación NOM151 son un mecanismo por el cuál se certifica la observación de un mensaje de datos, servicio que requiere altos costos de operación y mantenimiento de infraestructura para garantizar la seguridad. No obstante, recordemos que la NOM-151 no contempla el almacenamiento de la constancia ni de los documentos;

6.3. El almacenamiento de las constancias de conservación, así como los documentos digitalizados a los que se refiere la presente NOM, quedarán en control del usuario pudiendo contratar para su administración a terceros.

En realidad la conservación consiste en el acto de atestiguar la "huella digital" de un mensaje de datos. Existen trabajos de investigación desde 1991 en relación a esquemas de estampado de tiempo a través de sistemas de confianza distribuida, donde una red de pares observa la fecha y el documento, removiendo la necesidad de entidades centralizadas.

Con este principio adoptamos Witness: una tecnología de observación de mensajes de datos distribuida, la cuál permite emitir propiedad digital a usuarios a través de pruebas de observación.

Desde ahora, los usuarios de Plumaa ID pueden crear documentos sin necesidad de consumir un certificado NOM-151. Todos los documentos y firmas electrónicas creadas en Plumaa ID son observados por Witness, quien garantiza su conservación en múltiples blockchains como Ethereum, Arbitrum, Base y Optimism. Las pruebas de observación están disponibles para su ulterior consulta en el explorador de Witness.

Los planes anteriores con certificaciones NOM-151 agrupadas y dedicadas se siguen ofreciendo con un costo extra. Puedes aprender más sobre cómo Plumaa ID utiliza el Witness en nuestra documentación:

Comparte el testigo de tu firma desde la app

Ahora puedes compartir cada documento o mensaje de datos que firmes desde Plumaa ID, esto generará un código de acceso privado que las organizaciones podrán revocar desde la interfaz del documento.

Al ser gratuito, puedes utilizar la funcionalidad ya disponible en la app para firmar mensajes de texto arbitrarios, mismos que podrás compartir en la aplicación web para que otros usuarios puedan consultarlo. Estos mensajes corren por cuenta de Plumaa ID, son gratuitos y no requieren que crees una organización. La conservación del documento se realiza a través de Witness Co. Así, queremos llevar la firma electrónica a los casos de uso más cotidianos; compartir nuestra voluntad.

¿Un ejemplo? Mira como Plumaa ID SAS de CV firmó nuestro manifiesto.

Nuevo flujo de documentos

Después de nuestras primeras conversaciones con usuarios, entendimos que sí existe un flujo estandarizado para el ciclo de vida de cada documento. Por ello, añadimos documentos en draft para la versión de organizaciones de Plumaa ID. Como en todos los documentos, cada draft es conservado por el witness, y cada organización puede asignar una NOM-151 agrupada o dedicada por un costo extra.

El ciclo de vida de los documentos es visible desde el dashboard de la organización:

---

¿Qué sigue?

Con estos cambios, reafirmamos nuestro compromiso por innovar en el uso de la firma electrónica avanzada. Además, gracias al uso de Witness, las constancias de conservación de mensajes de datos ahora son gratuitas y están disponibles on-chain, lo que cimienta futuras implementaciones para el desarrollo de proyectos de tokenización. Seguiremos trabajando para crear disrupciones importantes en el mercado de firma electrónica en México.

Si te interesa automatizar procesos de firmado, autenticación y tokenización, hablemos.

Equipo Plumaa ID

Aún recuerdo el día que me entregaron mi e.firma en las oficinas físicas del SAT; a punto de graduarme de la universidad y después de que un conocido me diera la sabia recomendación de tramitar mi e.firma que sería requerida para posteriormente obtener mi cédula profesional.

En realidad nunca necesité mi cédula, pero después de 5 años de experiencia como ingeniero de software y algunos menos trabajando con sistemas criptográficos hubo algo que se hizo evidente: la e.firma no es lo que pensaba.

El experimento

Al referirnos a firma electrónica lo primero que nos viene a la mente es un trazo de firma sobre dispositivo electrónico, tratando de replicar el modelo mental que tenemos de una firma. Tal fue mi sorpresa al descubrir que la e.firma del SAT no sólo es una pieza de ingeniería fascinante, si no que además provee autenticación segura y certera para más de 22 millones de personas físicas en México y cerca de 3 millones de personas morales.

Excepto en contextos no convencionales, la e.firma nunca ha sido entendida ni utilizada como un método de autenticación más allá de firmar PDFs o declaraciones de impuestos.

Esta situación ha presentado un fenómeno interesante en las industrias FinTech y LegalTech en México; por un lado tenemos al marco legal que requiere KYC, y por el otro lado tenemos sistemas computacionales que usan correo, contraseña y doble factor de autenticación debido a la creciente importancia en relación a la prevención de fraude.

¿La solución? Sorprendentemente la e.firma es la herramienta con mayor solidez jurídica para la expresión de la voluntad en sistemas digitales. No obstante, tampoco podemos culpar a los usuarios por no familiarizarse con una solución que no dispone de portabilidad y amigabilidad para el firmante.

Esta premisa nos llevó a realizar diversos experimentos que involucraban a la e.firma como principal medio de autenticación. Desde entonces, nos obsesionamos con un sólo mantra:

La firma electrónica requiere una apropiada pluma electrónica

Anunciando Plumaa ID

Plumaa ID es una solución de firmado electrónico que permite a las empresas firmar documentos de forma segura y legalmente vinculante.

Ofrecemos una aplicación móvil disponible para Android y iOS para firmar cualquier tipo de mensaje de datos, con la cuál los usuarios podrán autenticarse en una aplicación web para la administración y gestión de documentos.

https://plumaa.id/

Nuestra solución utiliza la infraestructura extendida de seguridad (IES) del Banco de México para garantizar la identidad de los firmantes, además, se ampara en el principio de neutralidad tecnológica para ofrecer endosos a través de nuestro sistema información.

¿Qué hacemos?

Ofrecemos infraestructura tecnológica basada en firma electrónica para las industrias FinTech y LegalTech. Con las reciente reforma a la Ley General de Títulos y Operaciones de Crédito en materia de títulos de crédito electrónicos, ahora está claro que se pueden realizar estructuras fiduciarias y pagarés electrónicos basados en firma electrónica; and we're all in to make it happen.

El uso de las aplicaciones de Plumaa ID es gratuito para personas físicas y morales, mientras que el uso de la aplicación web para crear documentos tendrá un costo por certificación de acuerdo a la NOM-151 proveída por un proveedor de servicios de certificación (PSC).

Ofrecemos:

• Documentos con Certificación de Conservación NOM-151

• Documentos con Certificación de Conservación en Blockchain

• Firmantes Ilimitados

• Tokenización

• Verificador (o perito) electrónico personalizable para tu empresa

• Pagarés electrónicos y endosos digitales en Blockchain

• Auditabilidad completa de la cadena de endosos

• API para integraciones de terceros

Además, nuestro equipo puede ofrecer consultoría para digitalización de procesos. Plumaa ID se puede integrar de forma independiente con APIs de terceros para realizar solicitudes de firma.

Firmado

Para organizaciones

¿Y la seguridad?

Una de nuestras motivaciones principales para crear Plumaa ID es que esperamos que en el futuro no sea necesario darle tu e.firma a tu contador. Para lograrlo, decidimos dar un paso importante para la seguridad de la e.firma: remover la necesidad de compartirla.

Plumaa ID utiliza tecnologías de criptografía avanzada para encerrar la e.firma en el dispositivo, de tal forma que no es accesible nisiquiera por nuestra aplicación de forma arbitraria. Una vez que colocas tu e.firma en tu dispositivo, literalmente la llevas en el bolsillo y ya.

Consideramos que la soberanía personal sobre la e.firma es la forma más segura de extender y popularizar su uso; mientras que las USBs y las interfaces actuales exponen aún más a los usuarios actuales.

🥱

Nuestro compromiso con las tecnologías abiertas

No sólo nos comprometimos con entregar la mejor experiencia de firmado electrónico, también implementamos los componentes más críticos de Plumaa ID de forma open source, disponibles para que cualquiera revise y garantice la autenticidad de firmas electrónicas e integridad de documentos.

Plumaa ID está comprometido con el uso de tecnologías abiertas y transparentes. Dichas tecnologías y su funcionamiento están ampliamente descritas en nuestra documentación.

¿Qué sigue?

Si quieres realizar proyectos de automatización de procesos legales, financieros y tokenización. ¡Hablemos!

Equipo Plumaa ID