# Cómo se firmará Esta página describe el modelo objetivo: lo que será el acto de firmar cuando la infraestructura de confianza entre en servicio. Nada de lo que sigue está abierto hoy. El principio cabe en una frase: quien firma no compra ningún equipo, no instala ningún programa y firma desde su teléfono o su navegador. ¿Qué es esto? Cómo se firmará electrónicamente una vez abierto el servicio. ¿Para quién es? Para quien se pregunte cómo firmará más adelante. ¿Qué puedo hacer aquí? Vea los pasos, desde la inscripción hasta la verificación. - [Ver la inscripción](https://trust.yoryx.ma/es/signing#signing-enrolment) ## Nada que comprar Quien firme no tendrá que adquirir ninguna llave USB, ninguna tarjeta inteligente y ningún lector, ni instalar nada en su equipo. El soporte físico desaparece del recorrido: lo sustituye el módulo criptográfico físico que opera YORYX TRUST. - Ninguna llave USB de firma que comprar, renovar o reemplazar en caso de pérdida o avería. - Ninguna tarjeta inteligente ni lector asociado y, por tanto, ninguna dependencia de un puesto de trabajo concreto. - Ningún programa, ninguna extensión de navegador y ningún controlador que instalar: basta con un navegador actualizado o la aplicación de la plataforma. - Volver arriba ## Las claves de quien firma se quedan en el módulo En el modelo objetivo, los datos de creación de firma de quien firma se generan dentro del módulo criptográfico físico que opera YORYX TRUST y nunca salen de él en claro. No se copian en ningún soporte, no se exportan a ningún equipo y no se entregan a ningún tercero. Es precisamente lo que ordena el artículo 8 de la Ley n.º 43-20: la generación o la gestión de los datos de creación de firma por cuenta de quien firma solo puede confiarse a un prestador de servicios de confianza que haya obtenido la autorización. YORYX TRUST prepara esa autorización; mientras no se obtenga, este servicio no está abierto. Una consecuencia práctica: perder el teléfono no hace perder ninguna clave. Revoca un medio de autenticación, que se vuelve a inscribir; los datos de creación de firma nunca salieron del módulo. - Volver arriba ## Identificarse una vez, al inscribirse La inscripción se hará a través de la plataforma SELLO®, nunca en este sitio: YORYX TRUST no contrata con los usuarios finales y no abre aquí ninguna cuenta. La referencia de identidad es el documento nacional de identidad electrónico (CNIE). La comprobación de identidad podrá hacerse de forma presencial o a distancia, según las modalidades que admita el referencial de la DGSSI. El artículo 33 de la Ley n.º 43-20 convierte la comprobación de la identidad del titular en una condición de la autorización. Punto abierto: las modalidades de comprobación de identidad a distancia que admite el referencial de la DGSSI siguen pendientes de confirmación ante la autoridad nacional. Aquí no se anuncia ningún método, y hoy no existe ninguna integración con el documento nacional de identidad electrónico: se describe como un objetivo. - Volver arriba ## Firmar desde el teléfono Cada firma será autorizada por una acción que solo quien firma puede realizar: desde la aplicación en su teléfono o desde una sesión de navegador, tras una autenticación fuerte. Sin esa acción el módulo no produce ninguna firma. Es lo que se llama control exclusivo. La clave la custodia el prestador, pero solo la acciona quien firma, para un documento concreto y en un momento concreto. La autenticación fuerte no es, por tanto, un simple acceso al servicio: es un componente del propio servicio de firma. Este modelo de firma en servidor está descrito en las normas CEN EN 419 241-1 y CEN EN 419 241-2, que el referencial DGSSI Ref\_QSCD recoge entre los textos aplicables a los dispositivos de creación de firma sujetos a la autorización. Estas normas son objetivos de trabajo: hoy no se constata ninguna conformidad ni se reivindica ninguna certificación de un tercero. - Volver arriba ## Verificar sin cuenta La verificación de una firma, de un sello o de un sello de tiempo será pública. Quien reciba un documento no necesitará cuenta, ni programa, ni suscripción para comprobar quién firmó, cuándo y si el documento se ha modificado después. Este servicio de validación no está abierto hoy, puesto que no se emite ningún certificado. Figura entre los servicios que YORYX TRUST prepara para la plataforma SELLO®. - Volver arriba ## Los tres niveles de firma electrónica La Ley n.º 43-20 distingue tres niveles de firma electrónica. La firma electrónica simple identifica al firmante y vincula la firma al documento; su valor probatorio lo aprecia el juez. La firma electrónica avanzada añade un vínculo unívoco con el firmante, un control exclusivo de los datos de creación y la detección de cualquier modificación posterior del documento. La firma electrónica cualificada, la única que goza de la presunción de fiabilidad, aún no se ofrece en YORYX TRUST: se ofrecerá tras la autorización de la DGSSI. - Volver arriba ## Nuestra situación reglamentaria hoy YORYX TRUST prepara su declaración y su solicitud de autorización ante la Direction Générale de la Sécurité des Systèmes d'Information (DGSSI) en virtud de la Ley n.º 43-20 relativa a los servicios de confianza para las transacciones electrónicas. A día de hoy, YORYX TRUST no es una entidad ni declarada ni autorizada. - Volver arriba