Skip to main content
Subir la e.firma de un contribuyente es la decisión más seria que toma un despacho con Cumplida. Esto es lo que se hace con ella, y lo que todavía no.

​
Dónde vive

  • Cifrada con una llave propia. Cada e.firma se cifra con su propia llave de datos (AES-256-GCM), y esa llave va envuelta por una llave de AWS KMS que no sale de AWS.
  • Atada a su despacho y a su contribuyente. El cifrado lleva el contexto del despacho y del contribuyente: no se abre como si fuera de otro.
  • Sin llave de repuesto. En producción no existe una llave alterna: sin AWS KMS, la bóveda no abre.

​
Quién la abre, y cuántas veces

  • Sólo el trabajo que la necesita. Se abre para descargar los CFDI y revisar el portal del SAT y, sólo cuando una persona lo ordena, para llenar un formulario o abrir el buzón.
  • Con tope, contado antes de abrir. Hay tope de aperturas por trabajo, por navegador y hora, y por contribuyente y día. Se cuentan en la base y se cobran antes de descifrar.
  • Nunca pulsa enviar. Una persona aprueba y presenta; Magda no presenta sola.
  • En la computadora del despacho tampoco viaja. Cuando Magda de escritorio abre el SAT para una persona, la e.firma no sale del servidor: Cumplida firma el reto de acceso y la computadora recibe la sesión.

​
Cada apertura queda escrita

Cada apertura queda en la bitácora del despacho con quién, para qué y cuándo, y con el trabajo que la pidió. La bitácora se exporta desde Cumplimiento › Bitácora de auditoría.

​
Lo que todavía no hacemos

No firmamos desde un servidor aislado fuera de nuestra nube ni guardamos la bóveda en su oficina. Están en diseño; cuando existan, se dirá aquí, no antes.

​
Lo que le toca al despacho

  • Subir cada e.firma con la autorización escrita de su contribuyente.
  • Reemplazarla cuando el contribuyente la renueve ante el SAT.
  • Quitarla cuando deje de llevar al contribuyente.

​
Preguntas

Para descargar sus CFDI y revisar el portal del SAT y, sólo cuando una persona lo ordena, para llenar un formulario o abrir su buzón. Nunca pulsa enviar.
Sí. Cada apertura queda en la bitácora de su despacho con quién, para qué y cuándo.
En la base sólo está cifrada. La llave que la abre va envuelta por AWS KMS, atada a su despacho y a su contribuyente, y sin AWS KMS la bóveda no abre.
No. La e.firma y sus contraseñas nunca se mandan a un modelo.