> ## Documentation Index
> Fetch the complete documentation index at: https://cumplida.mintlify.site/llms.txt
> Use this file to discover all available pages before exploring further.

# Cómo se guardan las e.firmas

> Bóveda cifrada con llave propia por e.firma envuelta por AWS KMS, topes de apertura y bitácora de cada uso.

Subir la e.firma de un contribuyente es la decisión más seria que toma un despacho con Cumplida. Esto es lo que se hace con ella, y lo que todavía no.

## Dónde vive

* **Cifrada con una llave propia.** Cada e.firma se cifra con su propia llave de datos (AES-256-GCM), y esa llave va envuelta por una llave de AWS KMS que no sale de AWS.
* **Atada a su despacho y a su contribuyente.** El cifrado lleva el contexto del despacho y del contribuyente: no se abre como si fuera de otro.
* **Sin llave de repuesto.** En producción no existe una llave alterna: sin AWS KMS, la bóveda no abre.

## Quién la abre, y cuántas veces

* **Sólo el trabajo que la necesita.** Se abre para descargar los CFDI y revisar el portal del SAT y, sólo cuando una persona lo ordena, para llenar un formulario o abrir el buzón.
* **Con tope, contado antes de abrir.** Hay tope de aperturas por trabajo, por navegador y hora, y por contribuyente y día. Se cuentan en la base y se cobran antes de descifrar.
* **Nunca pulsa enviar.** Una persona aprueba y presenta; Magda no presenta sola.
* **En la computadora del despacho tampoco viaja.** Cuando [Magda de escritorio](https://cumplida.mintlify.site/magda/escritorio.md) abre el SAT para una persona, la e.firma no sale del servidor: Cumplida firma el reto de acceso y la computadora recibe la sesión.

## Cada apertura queda escrita

Cada apertura queda en la bitácora del despacho con quién, para qué y cuándo, y con el trabajo que la pidió. La bitácora se exporta desde **Cumplimiento › Bitácora de auditoría**.

## Lo que todavía no hacemos

No firmamos desde un servidor aislado fuera de nuestra nube ni guardamos la bóveda en su oficina. Están en diseño; cuando existan, se dirá aquí, no antes.

## Lo que le toca al despacho

* Subir cada e.firma con la **autorización escrita** de su contribuyente.
* Reemplazarla cuando el contribuyente la renueve ante el SAT.
* Quitarla cuando deje de llevar al contribuyente.

## Preguntas

> [accordion] ¿Para qué abre Magda la e.firma de un contribuyente?
>
> Para descargar sus CFDI y revisar el portal del SAT y, sólo cuando una persona lo ordena, para llenar un formulario o abrir su buzón. Nunca pulsa enviar.

> [accordion] ¿Puedo ver cuándo se abrió?
>
> Sí. Cada apertura queda en la bitácora de su despacho con quién, para qué y cuándo.

> [accordion] ¿Qué la protege si alguien entra a la base de datos?
>
> En la base sólo está cifrada. La llave que la abre va envuelta por AWS KMS, atada a su despacho y a su contribuyente, y sin AWS KMS la bóveda no abre.

> [accordion] ¿La e.firma pasa por un modelo de inteligencia artificial?
>
> No. La e.firma y sus contraseñas nunca se mandan a un modelo.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.