Elysia Tools
Navegación
Workflow Playbook
Envíe PDFs cuya autoría puede demostrar — elimine de forma permanente el contenido sensible antes de sellar, añada un bloque de firma visible y una firma de certificado PAdES, selle el estado del documento, incruste IDs de rastreo invisibles por destinatario y audite las firmas recibidas hasta la cadena de certificados.
Temas
Todo en este flujo deriva de un hecho — una firma de certificado congela el archivo en el instante de la firma. Trabaje en el orden equivocado y las protecciones se devoran entre sí — redacte tras sellar y la firma se rompe, selle tras firmar y la validación falla. La secuencia es redacción, firma visible, sello de certificado, sello de estado, ID de rastreo, y no es una sugerencia. Un documento que la sigue puede demostrar qué era, quién lo firmó, qué copia se filtró y que nada cambió desde el sellado; uno que no, no puede demostrar nada de eso.
El fallo clásico de redacción no es olvidar redactar — es cubrir en lugar de eliminar. Una caja dibujada, una imagen aplanada encima, incluso un resaltado negro dejan el texto en la capa de texto del documento, donde la búsqueda y el copiado lo encuentran, y donde cualquiera con un editor de PDF levanta la tapa. El sanitizador de aquí toma la ruta duradera — rasteriza las páginas afectadas y las reconstruye sin el contenido eliminado — de modo que la prueba de aceptación es absoluta — busque cualquier frase redactada en la salida y no encuentre nada. Redacte la lista entera en una pasada, porque una segunda ronda de redacción tras el sellado cuesta una firma nueva.
El bloque de firma visible y la firma de certificado PAdES responden preguntas distintas. El bloque visible responde quién aparece como firmante — un nombre, una imagen, una fecha que un humano inspecciona de un vistazo — y satisface la formalidad que la mayoría de las organizaciones todavía espera en la página. La firma de certificado responde si algo cambió desde la firma — una declaración criptográfica sobre los bytes del documento que la validación puede reverificar años después. Los documentos formales llevan ambas, y el orden importa — la firma visible es parte del contenido que el certificado sella después. Firme al revés y la firma de certificado se invalida a sí misma.
Una vez sellado el documento, las adiciones viven por encima de él. Los sellos de estado — REVIEWED, CONFIDENTIAL, DRAFT — declaran a la cara el estado del documento para lectores que no abrirán un panel de firmas, y van donde no tapen el texto del cuerpo. Las trazas de distribución hacen un trabajo más silencioso — un ID casi invisible único por copia, anotado en su registro contra su destinatario, legible de vuelta cuando una copia reaparece donde no debía. Una captura filtrada puede ser anónima; el archivo del que salió no lo es.
Esta página arranca de un PDF terminado y acaba con una copia sellada, sellada con estado y trazada en las manos de cada destinatario. El trabajo alrededor tiene sus dueños — producir el documento es cosa de los flujos de documentos con plantilla y de generación de PDF, extraer o convertir contenido es del flujo de conversión, la preparación de impresión del flujo de maquetación de impresión, y el archivo a largo plazo a PDF/A con controles de accesibilidad es del flujo archivístico y de confianza, cuya comprobación cotidiana de firmas complementa la auditoría profunda de cadena que aquí se realiza. Verifique lo que llega, selle lo que sale, y entregue cada etapa al flujo que la posee.
Guía de flujo de trabajo
Elimine el contenido sensible de forma permanente rasterizando y reconstruyendo las páginas afectadas, porque una vez que la firma de certificado sella el archivo, cualquier eliminación posterior rompe la firma.
Coloque el bloque de firma que la gente espera ver — nombre mecanografiado o imagen, con fecha — y después aplique la firma de certificado PAdES para que el sello cubra el documento más la firma visible en una sola declaración criptográfica.
Aplique superposiciones de sello como REVIEWED, CONFIDENTIAL o DRAFT en las páginas pertinentes cuando los lectores necesiten el estado del documento declarado a la cara.
Estampe un ID de rastreo único casi invisible en cada copia antes de que salga, anote el ID contra su destinatario en el registro, y lea el ID cuando una copia reaparezca para identificar su origen.
El bloque visible satisface la formalidad humana — un nombre, una imagen, una fecha que el ojo comprueba — mientras que la firma de certificado PAdES da a las máquinas prueba de manipulación y no repudio; los contratos formales llevan ambas, primero la visible y luego el certificado, porque el sello debe cubrir todo lo añadido antes de él.
Un rectángulo dibujado esconde el contenido ante el ojo pero deja cada palabra en la capa de texto, copiable y rastreable; la redacción verdadera rasteriza y reconstruye la página para que los bytes desaparezcan — elíjala siempre que el documento salga de su control.
Un ID por destinatario permite trazar una copia filtrada hasta su destinatario a través del registro, mientras que un ID único solo prueba que el documento salió de usted — elija por destinatario cuando las copias van a partes que no se confían entre sí.
Verifique los documentos firmados que llegan hasta la cadena de certificados, las marcas de tiempo de firma y la evidencia de revocación antes de actuar sobre ellos, para que un sello roto se detecte antes de convertirse en disputa.