Copia final y manifiesto

Cuando la última parte firma, Ravisign arma automáticamente la copia final: un único PDF que contiene el documento original y, al final, el manifiesto de firmas. Ese archivo lo firma digitalmente la plataforma y se envía a todas las partes.

Qué contiene el manifiesto#

El manifiesto se incorpora al propio PDF (no es un archivo separado). Incluye:

• Título del documento y código del sobre.
• Hash SHA-256 del original, para probar que el contenido firmado es exactamente el que se envió.
• Para cada firmante: nombre, correo electrónico (enmascarado), CPF o CNPJ cuando se informó, rol, canal de confirmación del código, fecha y hora de la firma, IP y la rúbrica.
• Hash del último evento del registro de auditoría del sobre, que vincula la copia final con el registro de auditoría.
• Un código QR y el enlace al validador público, que llevan directamente a la verificación de ese sobre.

Los textos del título, de la declaración y del pie de página del manifiesto se pueden editar en Configuración, en los tres idiomas.

La firma de la plataforma#

La copia final se firma en el estándar PAdES con el certificado de la plataforma, un e-CNPJ ICP-Brasil de Ravi Systems, y recibe un sello de tiempo ICP-Brasil. El objetivo es el nivel de largo plazo (PAdES-B-LTA), que guarda dentro del PDF la información necesaria para validar la firma incluso después de que el certificado venza.

Esa firma protege la copia final: si alguien modifica un solo byte del PDF después, cualquier lector de PDF que verifique firmas muestra que el documento fue modificado.

Nota la firma de la plataforma no sustituye la firma de las partes. Sella el documento y las evidencias recopiladas (identidad confirmada por código, IP, fecha y hora, registro encadenado), que es lo que caracteriza a la firma electrónica avanzada.

Entrega#

• Cada parte recibe un correo de conclusión con la copia final y el enlace de validación.
• En el panel, el botón Copia firmada descarga el archivo en el detalle del sobre.
• Por la API, el archivo se descarga con documentos/baixar y tipo=final. Consulte Documentos y plantillas.
• El nombre del archivo es el título del documento seguido de " - firmado" (en portugués "assinado", en inglés "signed").

Cómo verificar una copia final#

Hay tres caminos, del más simple al más técnico:

1. Validador de Ravisign: abra el enlace o lea el código QR del manifiesto, o envíe el PDF en el validador público. El archivo no se guarda.
2. Verificador del ITI: el servicio oficial del gobierno en verificador.iti.gov.br verifica la firma ICP-Brasil de la plataforma.
3. Lector de PDF: los lectores compatibles con firmas digitales muestran el panel de firmas, el certificado y el sello de tiempo.

Cuando la copia final se demora#

El armado de la copia final normalmente toma algunos segundos. Si el servicio de firma o el sello de tiempo no están disponibles, Ravisign vuelve a intentarlo automáticamente. Mientras tanto, el sobre muestra el aviso interno Copia final todavía no generada. Si no se puede aplicar el sello de tiempo, la copia final se emite con la protección posible y el nivel alcanzado queda registrado; consulte los avisos internos en Sobres.