GlobalSign®Adobe CDS

1. ¿Qué es Certified Document Services (CDS)?
Certified Document Services (CDS) es un servicio de validación para documentos electrónicos, en particular para demostrar la autenticidad e integridad de los datos a través del software líder del sector (más de 800 millones de instalaciones). CDS, que ha sido diseñado por la Autoridad de Certificación Adobe® Root, permite a los autores de archivos Portable Document Format (PDF) firmarlos mediante certificados digitales que se validan automáticamente cuando el destinatario del documento los abre empleando el software Adobe® Acrobat® o Reader. No es necesario instalar ningún software adicional ni configurar el programa. Además, esta solución es compatible con un gran número de idiomas. http://www.adobe.com/products/reader/productinfo/languages/

CDS se diseñó con el objetivo de permitir a las empresas y particulares que publican documentos de gran valor destinados a grandes y dispares grupos de destinatarios aumentar los niveles de garantía de integridad y autenticidad del documento en cuestión. Al añadir firmas de certificación y firmas de aprobación a los archivos PDF, el autor del documento aumenta el nivel de confianza del documento y libera al destinatario de la tarea de comprobar el nivel de fiabilidad del documento.

Haga clic aquí para obtener más información acerca de CDS http://www.adobe.com/security/digsig/certifieddocs.html.

GlobalSign ofrece certificados digitales que cumplen los requisitos del programa CDS a través de la marca PDF Signing. Los IDs digitales PDF Signing se emiten a nombre de individuos o departamentos asociados a empresas verificables y permiten a los autores añadir firmas de certificación y firmas de aprobación a documentos PDF.

2. ¿Cómo funciona?
Los IDs digitales PDF Signing están vinculados al certificado raíz de confianza propio de Adobe que está disponible en las versiones de Adobe Reader 6.0 o superiores y Acrobat 6.0 o superiores. Los destinatarios de documentos certificados que han sido firmados mediante IDs digitales de CDS reciben un sencillo mensaje de fiabilidad.

3. ¿Cómo puedo obtener un ID digital PDF Signing?

4. ¿Cómo se inspecciona a mi empresa?
Una vez finalizado el registro online por parte de un encargado con poderes para aceptar los términos del contrato con GlobalSign y por consiguiente la Declaración de Prácticas de Certificación del ID digital PDF Signing para Adobe PDF en nombre de la empresa, GlobalSign verificará la legitimidad de ésta mediante servicios de verificación de terceros como Dun & Bradstreet.

5. ¿Cómo se inspecciona a los suscriptores?
El Equipo de Inspección de GlobalSign verificará la identidad de la empresa según los pasos recogidos en la Declaración de Prácticas de Certificación de PDF Signing . A través de una autoridad de registro local autorizada nombrada por el encargado de la empresa, se inspecciona a los suscriptores de empresas (ePKI) y se les autoriza a solicitar un ID digital a su nombre o a nombre de su puesto, en el caso de DepartmentSign.

6. ¿Dónde puedo consultar la Declaración sobre Práctica de Certificación para los IDs digitales PDF Signing?
Haga clic aquí para acceder al archivo biblioteca donde podrá consultar la Declaración de Prácticas de Certificación de PDF Signing .

7. ¿Dónde puedo consultar la Declaración sobre políticas de certificación para los IDs digitales PDF Signing?
Para consultar la política de certificación visite el siguiente enlace: http://www.adobe.com/misc/pdfs/Adobe_CDS_CPv011604clean.pdf

8. ¿Por qué debo guardar mi clave privada vinculada a mis IDs digitales PDF Signing en un dispositivo de hardware encriptado?
La política de certificación de Adobe CDS subraya la necesidad de garantizar la seguridad del programa CDS mediante la creación exclusiva de IDs digitales a partir de hardware encriptado que cumpla lo establecido por la norma FIPS. Esta medida permite garantizar la "singularidad" del ID digital evitando posibles duplicados y conservando la característica de no repudiación de la solución. La única excepción a esta regla son los certificados de prueba, que cuentan con identificador de objeto (OID) de prueba y por tanto se pueden crear fuera de un módulo hardware.

9. ¿Cómo puedo saber qué tipo de ID digital PDF Signing se adapta mejor a mis necesidades?

ID digital PersonalSign Pro para Adobe PDF - escaso volumen
Una solución local diseñada para empresas con escaso volumen de firmas (hasta 500 firmas al año) cuyos empleados (por ejemplo, Pablo González) deban añadir firmas de certificación y aprobación a documentos PDF. Los autores pueden añadir una firma digital utilizando Adobe Acrobat y un ID digital PersonalSign Pro almacenado en un dispositivo USB SafeNet encriptado de nivel 2 compatible con la norma FIPS 140-1.

ID digital PersonalSign Pro para Adobe PDF - volumen medio
Una solución local diseñada para empresas con escaso volumen de firmas (hasta 1.500 firmas al año) cuyos empleados (por ejemplo, Pablo González) deban añadir firmas de certificación y aprobación a documentos PDF. Los autores pueden añadir una firma digital utilizando Adobe Acrobat y un ID digital PersonalSign Pro almacenado en un dispositivo USB SafeNet encriptado de nivel 2 compatible con la norma FIPS 140-1.

ID digital DepartmentSign para Adobe PDF - escaso volumen
Una solución local diseñada para empresas con escaso volumen de firmas (hasta 2.000 firmas al año) cuyos departamentos (por ejemplo, departamento de Marketing o Legal) deban añadir firmas de certificación y aprobación a documentos PDF. Los departamentos pueden añadir una firma digital utilizando Adobe Acrobat y un ID digital PersonalSign Pro almacenado en un dispositivo USB SafeNet encriptado de nivel 2 compatible con la norma FIPS 140-1.

ID digital DepartmentSign para Adobe PDF - volumen medio
Una solución automatizada diseñada para añadir firmas de certificación y aprobación a documentos PDF de importancia y pensada para empresas con un volumen medio de firmas (hasta 5.000 firmas al año). En este caso se emite un ID digital PDF Signing a nombre de un puesto, por ejemplo a nombre del departamento de Marketing o Legal, que queda protegido mediante un dispositivo SafeNet encriptado de nivel 2 compatible con la norma FIPS 140-1, como por ejemplo una tarjeta Luna® PCI.

PKI para empresas para documentos de Adobe PDF
Incluye dos opciones de gestión del ciclo de vida total de los IDs digitales emitidos a nombre de la empresa. Por ejemplo:

• Implantación distribuida de los IDs digitales PersonalSign y DepartmentSign en dispositivos USB emitidos a nombre de individuos y departamentos para cubrir un nivel medio de firmas calculado a partir de la media de todos los usuarios (1.500 al año en el caso de individuos y 5.000 en el caso de departamentos).

• Implantación centralizada (gestionada desde el servidor de la empresa) de los IDs digitales PDF Signing tanto para individuos como para empresas.

En las implantaciones distribuidas de PersonalSign y DepartmentSign, los administradores de la empresa (quienes actúan como organismo de registro de la empresa) reciben un gran número de IDs digitales PersonalSign o DepartmentSign con el objetivo de cubrir las necesidades medias de firmas de certificación y aprobación de manera local. Asimismo, los administradores reciben los dispositivos USB de SafeNet que protegen los IDs digitales.

Las implantaciones centralizadas en un servidor se operan con módulos de seguridad de hardware SafeNet (opcional) totalmente integrados en la versión LiveCycle Enterprise Suite para servidor de Adobe. El resultado final es una solución altamente automatizada con una sólida funcionalidad para añadir firmas de certificación y aprobación a documentos PDF. Existen lotes para necesidades de escaso volumen (hasta 25.000 firmas al año), volumen medio (hasta 100.000 firmas al año) y gran volumen (hasta 500.000 firmas al año). Pida un presupuesto personalizado para volúmenes superiores. No dude en ponerse en contacto con el personal de ventas de GlobalSign para obtener más información.

 

10. ¿Cómo puedo registrarme para obtener un ID digital PDF Signing?
Los IDs digitales PDF Signing para escasos volúmenes se suministran en dispositivos USB iKey de 2032/4000 encriptados que el cliente puede proteger mediante una clave de acceso asignada. Los IDs digitales DepartmentSign para volúmenes mayores pueden suministrarse también en dispositivos, si bien es probable que la empresa reciba un HSM (Módulo de Seguridad Hardware), desde el que la empresa o el centro de datos de la empresa posteriormente remitirá a GlobalSign una Solicitud de Firma de Certificado (CSR). A continuación detallamos los aspectos más importantes del proceso de compra.

11. ¿Qué sucede si bloqueo el acceso a mi dispositivo USB suministrado por GlobalSign?
Durante el proceso de aplicación se solicita a los suscriptores que personalicen la clave de acceso de su dispositivo USB con un código secreto para el que se recomienda utilizar una combinación de más de 8 caracteres. Este nivel de seguridad adicional viene prescrito por la Declaración de Prácticas de Certificación de PDF Signing. Los suscriptores han de recordar el código introducido, ya que el acceso al dispositivo quedará bloqueado tras 10 intentos fallidos. GlobalSign no podrá recuperar el código y por tanto será necesario solicitar un certificado de sustitución por el que no se le cobrará. GlobalSign le proporcionará una serie de instrucciones precisas que le permitirán restablecer su dispositivo.

12. ¿Dónde puedo obtener la Autoridad de Certificación GlobalSign subordinada a la Autoridad de Certificación de Adobe y cuál es la jerarquía de raíz?
Visite http://www.globalsign.com/document-security/adobe-cds/adoberoot.cer para obtener más información acerca de Adobe Root; Visite http://secure.globalsign.net/cacert/GlobalSignCDS.crt o http://secure.globalsign.net/cacert/GlobalSignCDS.der para obtener más información acerca de la Autoridad de Certificación subordinada a la Autoridad de Certificación de Adobe en formatos CER y DER.

La jerarquía de raíz de Adobe es una implantación de PKI de alta seguridad, tal y como se muestra a continuación.

Consulte la sección de preguntas frecuentes para obtener más información sobre la instalación de la Autoridad de Certificación Adobe Root con su navegador Internet Explorer.

13.¿Qué información contienen los IDs digitales PDF Signing?
Los IDs digitales PersonalSign Pro para Adobe PDF suelen contener la siguiente información:
Empresa: Empresa ABC
Unidad de negocio (opcional): Unidad de negocio 123
Nombre común: Por ejemplo Pablo González o Departamento de Marketing
Correo electrónico (opcional): por ejemplo pablo.gonzalez@yahoo.com
Código del país: por ejemplo ES
Región: por ejemplo Madrid
Localidad: por ejemplo Pozuelo

14. ¿Qué aplicaciones de Adobe son compatibles con CDS?

Productos de Acrobat CDS:

Acrobat Professional v6.x hasta 9.x
Acrobat Standard v6.x hasta 9.x
Adobe LiveCycle Document Security Server v8.x y LiveCycle ES Digital Signatures
Productos de validación de Acrobat CDS:
Acrobat Professional v6.x hasta 9.x
Acrobat Standard v6.x hasta 9.x
Acrobat Elements v6.x hasta 9.x
Adobe Reader v6.x hasta 9.x
Adobe LiveCycle Document Security Server v.8.x y LiveCycle ES Digital Signatures

15. ¿Dónde puedo obtener más información acerca de las firmas digitales en documentos de Adobe PDF?
Visite la sección de ayuda de productos de Adobe y busque "digital signature" (firma digital) para obtener más información.

16. ¿Cuáles son los requisitos técnicos para poder utilizar un ID digital PDF Signing?

Requisitos de software para el dispositivo USB iKey de 2032 de SafeNet
Los ordenadores deben estar equipados con uno de los siguientes sistemas operativos de Microsoft:

Windows Server 2003
Windows XP Professional (SP 2)
Windows Vista
Microsoft Internet Explorer V5.5 SP2 o superior
En la actualidad iKey es compatible con las versiones de 32 y 64 bits del sistema operativo Vista.

 

Requisitos de hardware para el dispositivo iKey de 2031 de SafeNet

Un puerto USB para el dispositivo USB iKey
128 MB de RAM como mínimo

Requisitos de software para Adobe Acrobat Reader.
http://www.adobe.com/products/reader/productinfo/systemreqs/index.html
Requisitos de software para la familia de productos de Adobe Acrobat.
http://www.adobe.com/products/acrobatpro/productinfo/systemreqs/

 

17. ¿Dónde puedo obtener más información acerca de la instalación de la solución CDS en un servidor?
Póngase en contacto con el personal de ventas de GlobalSign en EE.UU. en el teléfono (+1) 603-570-7060 o en el Reino Unido en el (+44) 1622 766766 sales@globalsign.com para obtener más información sobre las soluciones CDS altamente automatizadas.

18. ¿Dónde puedo encontrar los drivers para instalar el dispositivo USB en sistemas XP / Vista?
Haga clic a continuación y seleccione Guardar como. Haga doble clic en la aplicación para comenzar a instalar los drivers.
Drivers de 32 bits de PDF Signing para Adobe PDF para sistemas operativos de 32 bits
Drivers de 64 bits de PDF Signing para Adobe PDF para sistemas operativos de 64 bits

Recuerde reiniciar el equipo tras instalar el driver y antes de realizar su primera firma a través de Acrobat.

Recuerde que es posible que los programas previamente instalados en su ordenador hayan usado InstallShield por lo que es posible que deba eliminar los archivos temporales. En este caso recibirá el siguiente mensaje de error.



Para corregir este problema elimine los siguientes directorios.

C:\Program Files\Common Files\InstallShield\Professional\RunTime\10

y/o

C:\Program Files\Common Files\InstallShield\Professional\RunTime\11

19. ¿Dónde puedo encontrar las funciones para instalar el dispositivo USB en sistemas XP / Vista?
Haga clic a continuación y seleccione Guardar como. Haga doble clic en la aplicación para comenzar a instalar las funciones.
www.globalsign.com/support/adobe/documentsign.msi

Haga clic aquí para ver una demostración sobre cómo se instalan los drivers y las funciones del dispositivo USB

20.¿Qué debo hacer si mi ID digital PDF Signing resulta sustraído o extraviado?
Los titulares de un ID digital PDF Signing deberán notificar inmediatamente la pérdida o sustracción del certificado al administrador de la empresa que emitió el certificado CDS.  En el Archivo de GloblaSign encontrará un formulario de revocación.

21.¿En qué se diferencia un ID digital PDF Signing de cualquier otro certificado x.509v3?
Se elimina la necesidad de adoptar decisiones basadas en la confianza previamente establecida o determinada, instalar plug-ins adicionales, configurar la solución desde la ubicación del ordenador o el cliente o cambiar de Autoridad de Certificación de confianza. No es necesario contar con una configuración especial para comprobar el fechado o la revocación. Se trata de un certificado totalmente integrado y listo para su uso.

22. ¿Cómo funciona el fechado de documentos?
Los IDs digitales PDF Signing contienen una extensión especial que será utilizada por los productos Adobe para acceder a un reloj de confianza de total seguridad y disponibilidad compatible con la norma RFC 3161. Esta medida permite garantizar a las partes implicadas la fecha y la hora exactas de la firma.

23.¿Cuál es el periodo de validez de mi firma?
Si realizó su firma digital online utilizando los parámetros por defecto de Acrobat para comprobar el fechado y la revocación, la firma continuará siendo válida incluso mucho tiempo después de que expire el certificado e incluso si su certificado fuera revocado tras la firma. Sin embargo, tenga en cuenta que Adobe Acrobat y LiveCycle Server son altamente configurables, lo que significa que dependiendo de la configuración de una versión determinada, la validez de la firma puede depender de métodos distintos. Consulte la documentación técnica de su producto Adobe para obtener más información.

24. ¿En qué se diferencia una firma de certificación de una firma de aprobación?
La mayoría de las firmas digitales se conocen como firmas de aprobación. Las firmas que sirven para certificar un documento PDF se conocen como firmas de certificación. Únicamente la primera persona que firma un PDF (normalmente el autor) puede añadir una firma de certificación. Esta firma de certificación verifica el contenido del documento y permite al firmante especificar los tipos de cambios permitidos en el documento sin invalidar su certificación. Los cambios realizados en el documento quedan identificados en el panel de firmas.

Las firmas de aprobación se utilizan para expresar consentimiento, aprobación o aceptación. Un documento certificado es el que cuenta con una firma de certificación añadida por el autor una vez que el documento está listo para su uso. El autor puede especificar el tipo de cambios permitido a partir de tres niveles de modificaciones:

sin cambios
sólo rellenar formulario
rellenar formulario y añadir comentarios

Las firmas de aprobación válidas generan una "marca verde" mientras que las firmas de certificación generan un "lazo azul". Ambas firmas digitales ofrecen un servicio integrado compatible con el OCSP y la RFC 3161, lo que garantiza la validez de la firma incluso después de que expire el ID digital PDF Signing utilizado para realizarla.

Consulte un ejemplo de documento PDF certificado con firmas de aprobación

25. ¿Cuáles son los motivos posibles de que mi ID digital PDF Signing válido muestre un signo de interrogación al abrir el documento?
Las posibles causas pueden ser:

El puerto 80 está bloqueado, por lo que los productos de Adobe no pueden acceder al OCSP y/o a los servidores de fechado necesarios para la validación
El documento no se firmó electrónicamente
El autor o los destinatarios no utilizan Adobe Reader o Acrobat 6.0 o superior para firmar o validar el documento

26. ¿Por qué los drivers del dispositivo USB iKey donde se encuentra mi clave no están instalados en mi sistema operativo Vista?
Un motivo podría ser la configuración de su Control de Cuenta de Usuario (UAC). Es posible que deba desactivar el UAC desde el panel de control de Windows Vista y seleccionar Cuentas de usuario:

Haga clic en la opción Activar o Desactivar el Control de Cuenta de Usuario:



Deseleccione el Control de Cuenta de Usuario (UAC) para aumentar la protección de su ordenador:

Deberá desactivarlo antes de instalar los drivers y volver a activarlo tras completar la instalación de los éstos. Puede restaurar el Control de Cuenta de Usuario tras la instalación para proteger su equipo.

27. Guía de inicio rápido.

http://www.globalsign.com/support/adobe/QuickStartGuide.pdf

28. Tengo problemas al tratar de registrarme utilizando Vista o Internet Explorer 7/8 ¿Existen algunos parámetros de seguridad especiales que debiera conocer?

Sí, deberá modificar una serie de parámetros de seguridad. Esto se debe a la naturaleza exclusiva de Adobe Root, que no está registrado por defecto con Windows ni con los controles Active X necesarios para instalar el ID digital en el Proveedor de Servicios Criptográficos requerido. Tras registrar correctamente el certificado, GlobalSign le recomienda encarecidamente que restablezca los parámetros predeterminados.

Haga clic aquí para ver una demostración sobre la instalación de Adobe Root en la base de Root Trust de Windows
Haga clic aquí para ver una demostración sobre la instalación del ID digital PDF Signing desde el dispositivo USB

TENGA EN CUENTA QUE DEBERÁ RESTABLECER LA CONFIGURACIÓN DE ACTIVE X Y DE PÁGINAS DE CONFIANZA A SUS PARÁMETROS ACTUALES TRAS INSTALAR SU CERTIFICADO CDS.

29. Tras una actualización, Acrobat no reconoce mi certificado desde el dispositivo.

Aunque Acrobat debería "encontrar" su ID digital desde el dispositivo USB (tras la configuración inicial durante la que se instalaron los drivers, las funciones del dispositivo USB y el certificado a través del navegador Internet Explorer), las actualizaciones pueden alterar determinados parámetros que exigen la modificación de algunas opciones de seguridad de Acrobat. En el hipotético caso de que experimente este problema, intente añadir el DLL SafeNet PKCS11 manualmente siguiendo estos pasos en Adobe Acrobat:

1. Haga clic en "Opciones avanzadas" en el menú superior

2. Seleccione "Configuración de seguridad"

3. Seleccione "IDs digitales"

4. módulos PKCS#11 y navegue hasta el dkck201.dll ubicado en la carpeta Systems32.

30. ¿Cómo puedo configurar la apariencia del bloque de firma para firmas de certificación?

En la siguiente demostración se muestra cómo modificar la apariencia. Asegúrese de que la firma importada al bloque de firma es un documento PDF, ya que esto facilitará su lectura en caso de que el bloque de firma sea muy reducido.

Haga clic aquí para ver cómo configurar la apariencia del bloque de firma visible.

31. ¿Cómo puedo certificar un documento?

En la siguiente demostración se muestra cómo certificar un documento y verificar la firma.

Haga clic aquí para ver cómo certificar un documento

32. ¿Cómo puedo configurar mi certificado digital CDS como opción predeterminada para certificar mis documentos?

En la siguiente demostración se muestra cómo configurar la firma predeterminada y personalizar la descripción.

Haga clic aquí para ver cómo configurar la firma por defecto

33. Utilizo Adobe Writer por primera vez y aparecen numerosas casillas de opciones. ¿Cómo debo responder a estas preguntas?

En la siguiente demostración se muestran las selecciones que deberá realizar la primera vez que firme un documento. Los futuros procesos de firma serán mucho más rápidos si selecciona la casilla de "recordar esta opción" que se muestra a continuación

En la siguiente demostración se muestran las selecciones que deberá realizar la primera vez que firme un documento.