Funcionamiento, evidencias y límites
Portafirmas Bravirro · Versión 0.6.2 · Información revisada el 2 de noviembre de 2026.
El servicio conserva documentos PDF, incorpora firmas realizadas con AutoFirma y facilita una copia para imprimir. La web permite consultar documentos por su CSV; la creación y gestión se realizan desde la aplicación de escritorio.
Qué ocurre al incorporar una firma
- La app descarga el original de la revisión actual y comprueba su huella SHA-256.
- AutoFirma permite seleccionar el certificado y produce el PDF firmado. Sus claves privadas y PIN permanecen bajo el control de AutoFirma; no se envían al Portafirmas.
- Al subir el resultado, el servicio comprueba integridad, revisión base y cambios permitidos. Solicita a ACCV un sello RFC 3161 sobre la huella del PDF recibido.
- Si el sello y las comprobaciones son correctos, guarda la revisión y vincula cada firma nueva con esa evidencia de registro TSA. Si falla el sellado, no da por incorporada la revisión.
La fecha y hora junto a cada firmante corresponden a su registro TSA al incorporarse al sistema. No se utiliza como fecha de registro la hora declarada por el firmante. La evidencia acredita que el PDF, con esa firma, existía al emitirse el sello; no demuestra el instante exacto en que se realizó la firma ni el primer instante de recepción de una conexión de red.
Si un archivo incorpora varias firmas nuevas en una misma subida, pueden compartir la misma hora de registro TSA. Las firmas que ya tenían registro acreditado conservan su fecha anterior. Los documentos antiguos sin esa evidencia muestran «Sin registro TSA acreditado»: no se reconstruyen ni se inventan horas históricas. Solicitar un sello documental posteriormente aporta una evidencia desde ese momento, sin transformar la fecha antigua de firma o recepción en una fecha acreditada.
Original, entrada y copia de consulta
| Elemento | Qué contiene y qué acredita |
|---|
| Archivo recibido | Se conserva el PDF exacto subido antes del sellado. Los usuarios autenticados pueden recuperar esa entrada histórica cuando el estado del expediente permita descargas criptográficas. |
| Original criptográfico actual | PDF con firmas y sellos documentales añadidos mediante revisiones incrementales. Cada revisión tiene su propia huella. Es el archivo que debe verificarse criptográficamente y utilizarse para añadir firmas. |
| Copia de consulta A4 | Representación derivada para lectura e impresión, con tabla, CSV, URL, SHA-256 del original y QR. No conserva las firmas criptográficas del original ni se convierte por sí sola en una copia auténtica administrativa. |
CSV, QR y huella
El CSV identifica el expediente. El prefijo BVR es una convención interna y no otorgan validez jurídica. El QR abre la misma consulta. La huella SHA-256 impresa identifica el original de esa revisión y no el PDF de consulta que la contiene.
El CSV lleva a la revisión actual; una copia impresa antigua puede reflejar un estado anterior. Quien conoce el CSV puede acceder al título, documentos e información pública de certificados. No es una contraseña personal ni un control de identidad. No hay un listado público de expedientes.
Qué significan las comprobaciones
| Comprobación | Alcance |
|---|
| Integridad | Comprobación matemática de los bytes cubiertos por la firma o sello. Es distinta de la confianza en su emisor y del análisis de cambios posteriores. |
| Confianza | Para la TSA se usan las anclas y el certificado ACCV autorizados. La confianza de los certificados de firmantes se muestra por separado; actualmente no hay anclas públicas configuradas para ellos. Un nombre de emisor no demuestra confianza. |
| Revocación | No se realizan consultas OCSP/CRL en esta versión. Se muestra desconocida cuando no hay comprobación. «Desconocida» no significa «no revocado». |
| Inicio y fin de validez | Son los periodos que constan en el certificado. El inicio de validez no equivale necesariamente a su fecha de expedición. |
| Cualificación | Se distingue el servicio cualificado del prestador y la evaluación completa de cada evidencia. La comprobación criptográfica y una referencia de la TSL no constituyen por sí solas validación cualificada completa, conservación LTV o un dictamen jurídico. |
ACCV y la hora que se muestra
Esta instalación se ha preparado para uso personal gratuito de ACCV. ACCV diferencia ese uso del profesional, que requiere contratación. El endpoint publicado utiliza HTTP; se envía una huella y un nonce, no el PDF completo. Se verifican firma del token, huella, nonce, certificado TSA, cadena configurada y política. No se envían contraseñas profesionales a ese endpoint personal. Condiciones y documentación de ACCV.
Las horas se presentan en Europe/Madrid, indicando CET o CEST, y se conserva la hora UTC del token en el detalle. No proceden del reloj del navegador. La fecha de generación de la copia A4 es un dato distinto y no es, por sí sola, una evidencia TSA.
El candado «Sellado temporalmente» exige un sello cuya integridad y confianza se hayan comprobado y que cubra la revisión actual. Si después se añaden datos, un sello anterior sólo acredita la revisión cubierta. La marca europea en color identifica por referencia el servicio TSA de ACCV, no una certificación del Portafirmas ni la cualificación de las firmas de sus usuarios. La ficha oficial consultada identifica TSA1 ACCV 2016 como TSA/QTST concedido. La aplicación conserva una revisión manual fechada, no un validador automático actualizado de todas las listas de confianza. Su referencia gráfica se limita temporalmente y debe revisarse antes de ampliarla. Ficha oficial de la lista española · Marca europea y condiciones de uso.
Reloj en directo
El reloj de la web y el escritorio avanza cada segundo a partir de una referencia sincronizada con los servidores NTP públicos del Real Observatorio de la Armada. El servicio guarda esa referencia durante cinco minutos; las interfaces interpolan localmente entre sincronizaciones, sin pedir sellos TSA cada segundo. NTP es informativo y no certificado. Si no se obtiene una sincronización reciente se indica expresamente y se identifica la hora del servidor como tal. El reloj en directo no sustituye el token TSA obtenido al incorporar cada firma. ROA: servicio de sincronismo y alcance.
Bases jurídicas
Los artículos 41 y 42 del Reglamento eIDAS distinguen sellos de tiempo electrónicos y cualificados. Los cualificados disfrutan de una presunción de exactitud de fecha/hora e integridad de los datos vinculados; esto no convierte en ciertos los hechos descritos en el documento ni acredita automáticamente la identidad o facultades de todos sus firmantes. El artículo 25 distingue los efectos de las firmas y reserva la equivalencia con la firma manuscrita a la firma electrónica cualificada. Usar AutoFirma o recibir un sello TSA no convierte automáticamente cualquier firma en cualificada. Reglamento eIDAS consolidado: arts. 25, 41 y 42.
El Reglamento de Ejecución (UE) 2025/1929 establece referencias técnicas para los servicios de sellado cualificado. La cualificación depende también del prestador y servicio incluidos en listas de confianza y de su estado temporal, no sólo del formato RFC 3161. En España, la Ley 6/2020 complementa el marco de servicios electrónicos de confianza. Reglamento 2025/1929 · Listas de confianza · Ley 6/2020.
Cierre, reapertura y solicitudes
Cerrar un expediente bloquea nuevas firmas y solicitudes dentro de este sistema. Reabrirlo exige la contraseña administrativa y queda anotado en el historial. El cierre no sustituye una certificación notarial, un registro administrativo ni una declaración de validez jurídica. Los borradores de solicitudes por correo no envían mensajes ni constituyen entrega electrónica certificada.
Límites de esta versión
- No presta un servicio cualificado de validación o conservación. No verifica automáticamente las listas de confianza ni la revocación completa.
- No determina representación, capacidad, consentimiento, contenido lícito ni suficiencia probatoria para un trámite concreto.
- El historial es interno y dispone de un manifiesto HMAC para detectar alteraciones de la base de datos. No es un registro oficial ni una auditoría inmutable frente a quien controle el servidor y sus secretos. La copia A4 impresa necesita recuperar el original para verificar las evidencias.
- Todos los perfiles autenticados pueden consultar los expedientes del servicio y trabajar sobre los abiertos; la consulta pública sigue basada en posesión del CSV. Compartir el CSV comparte el acceso a los documentos y los datos publicados.
- No promete conservación indefinida: requiere copias de seguridad, mantenimiento y futura política de renovación de evidencias.
Para un trámite concreto deben revisarse sus requisitos y conservarse el original y los datos de validación necesarios. Esta página describe el alcance técnico y normativo de la versión; no ofrece una conclusión jurídica individual sobre cada documento.
Estados, administración y publicación
| Estado | Comportamiento |
|---|
| Amarillo · Pendiente de firma | Expediente abierto: admite nuevas firmas validadas. Todos los usuarios autenticados pueden recuperarlo. |
| Verde · Firmas cerradas | No admite más firmas. La reapertura exige acceso administrativo y queda en el historial. |
| Rojo · Repudiado | La entidad gestora lo ha marcado como no vigente en este servicio. Sólo se descarga una copia con marca visible en todas las páginas. Se bloquean las descargas criptográficas, incluidas las históricas. |
| Rojo · Eliminado | El CSV informa de la eliminación y no permite descargar documentos. Se conserva internamente el registro y la evidencia para auditoría; esta acción no es una supresión física de datos. |
Repudiar y eliminar requieren una sesión administrativa de 15 minutos, obtenida con contraseña. Las acciones quedan anotadas. La repudiación interna no equivale a revocar un certificado y no invalida matemáticamente una firma existente. No permite retirar copias ya entregadas ni impedir que alguien las comparta: siempre debe consultarse el estado actual mediante CSV. Los documentos y nombres de certificados publicados son accesibles a quien tenga el CSV; el servicio debe usarse únicamente con documentos adecuados para ese modo de acceso.
Firma por invitación
La aplicación genera un enlace de un solo uso, válido 24 horas y ligado a la huella de una revisión. La página permite revisar ese PDF y llamar a AutoFirma instalada en un ordenador. El navegador o el sistema puede pedir permiso para abrirla. El enlace por sí solo no firma ni elimina la selección del certificado y el consentimiento del firmante. Si el expediente se cierra o cambia de revisión, la invitación no permite incorporar la firma. El enlace es una autorización transferible: su posesión no prueba que quien lo use sea un destinatario previsto; la identidad que se muestra procede del certificado realmente utilizado. No hay envío de correos ni entrega certificada.
Criptografía, conservación y protección frente a modificaciones