La API del Validador de Firmas Digitales proporciona puntos finales para validar firmas electrónicas en documentos. Soporta tanto la validación de Firmas Electrónicas Cualificadas (QES) como de Firmas Electrónicas Avanzadas (AdES) bajo estándares como eIDAS. El proceso de validación garantiza la autenticidad, el cumplimiento y la validez legal de las firmas.
En un modelo simplificado, validar una firma digital implica dos pasos principales:
Validación Criptográfica: Asegurar la integridad criptográfica de la firma digital al descifrar su valor y comparar el resultado con el hash de los datos firmados.
Validación de Certificado: Confirmar la validez del certificado de firma, lo que incluye realizar la validación de la ruta de certificación.
Este punto final valida las Firmas Electrónicas Cualificadas (QES) en un documento para garantizar su autenticidad,
cumplimiento y validez legal bajo regulaciones como eIDAS. El proceso de validación incluye:
1. Extracción de la Firma: Identifica y extrae la firma y sus metadatos asociados del documento.
2. Verificación de la Integridad Criptográfica: Asegura que los mecanismos criptográficos de la firma (por ejemplo, hash, cifrado) son válidos y no han sido alterados.
3. Validación de la Cualificación del Certificado:
- Confirma que el certificado utilizado para crear la firma es un Certificado Cualificado para Firmas Electrónicas (QC).
- Verifica la validez del certificado, incluyendo la expiración, el estado de revocación (a través de CRL y OCSP) y el cumplimiento con autoridades de certificación raíz de confianza.
- Verifica el estado de cualificación del certificado utilizando extensiones e identificadores definidos en normas como ETSI EN 319 412.
- Asegura que la Autoridad de Certificación (CA) emisora está en una lista de confianza oficialmente reconocida (por ejemplo, Lista de Confianza de la UE).
4. Verificación de Cumplimiento Regulatorio: Verifica que la firma cumple con todos los requisitos legales y técnicos para QES según eIDAS.
El método admite la validación de firmas para los siguientes formatos de documento: PDF, XML.
Validación de Firma Electrónica Cualificada - Características del Endpoint
Objeto | Descripción |
---|---|
Cuerpo de la Solicitud |
[Requerido] Archivo Binario |
{
"documentName": "string",
"summary": {
"totalSignatures": 1073741824,
"validSignatures": 1073741824
},
"signatures": [
{
"signatureId": "string",
"indication": "string",
"indicationDetails": "string",
"signer": "string",
"validationTime": "2025-02-08T20:59:59.039Z",
"signingTime": "2025-02-08T20:59:59.039Z",
"signingCertificate": {
"subject": "string",
"issuer": "string",
"serialNumber": "string",
"validFrom": "2025-02-08T20:59:59.039Z",
"validTo": "2025-02-08T20:59:59.039Z"
},
"certificateChain": [
{
"subject": "string",
"issuer": "string",
"serialNumber": "string",
"validFrom": "2025-02-08T20:59:59.039Z",
"validTo": "2025-02-08T20:59:59.039Z"
}
],
"signatureDetails": {
"errors": [
"string"
],
"warns": [
"string"
],
"infos": [
"string"
]
}
}
]
}
curl --location 'https://zylalabs.com/api/6122/verificaci%c3%b3n+de+firma+digital+api/8389/validaci%c3%b3n+de+firma+electr%c3%b3nica+cualificada' \
--header 'Content-Type: application/json' \
--form 'image=@"FILE_PATH"'
Encabezado | Descripción |
---|---|
Autorización
|
[Requerido] Debería ser Bearer access_key . Consulta "Tu Clave de Acceso a la API" arriba cuando estés suscrito. |
Sin compromiso a largo plazo. Mejora, reduce o cancela en cualquier momento. La Prueba Gratuita incluye hasta 50 solicitudes.
The API confirms that the certificate used in the signature is a Qualified Certificate (QC) by: 1. Checking its compliance with ETSI EN 319 412 standards. 2. Verifying its revocation status using Certificate Revocation Lists (CRL) and Online Certificate Status Protocol (OCSP). 3. Ensuring that the issuing CA is recognized on EU Trusted List.
A Qualified Electronic Signature (QES) is the highest level of electronic signature under regulations like eIDAS. It provides legal equivalence to handwritten signatures. Validation ensures that the signature is authentic, legally compliant, and has not been tampered with.
The API currently supports validation of QES signatures in PDF and XML document formats.
Yes, the API ensures that validated signatures meet all the legal and technical requirements defined under eIDAS and other relevant electronic signature standards. This makes it suitable for use in legally binding digital transactions.
The API follows a multi-step process to validate QES, including: 1. Extracting the signature and metadata from the document. 2. Performing a cryptographic integrity check to ensure the signature is unaltered. 3. Validating the certificate, checking expiration, revocation status, and compliance with official trusted lists (e.g., EU Trusted List). 4. Ensuring the signature meets eIDAS legal and technical requirements.
The endpoint returns a JSON response containing details about the document, including the total number of signatures, valid signatures, and specific information for each signature, such as validation status, signer details, and certificate information.
Key fields include `documentName`, `summary` (with `totalSignatures` and `validSignatures`), and an array of `signatures` containing details like `signatureId`, `indication`, `signer`, and `signingCertificate`.
The response is structured in a hierarchical format, starting with document-level information, followed by a summary of signatures, and detailed validation results for each signature in an array format.
Users can customize their requests by providing parameters such as the document format (PDF or XML) and the signature data to be validated, ensuring the API processes the correct information.
The endpoint provides information on the validity of signatures, details about the signing certificate, validation time, signing time, and any errors or warnings encountered during the validation process.
Users can analyze the `summary` to assess overall signature validity and review individual `signatures` for detailed validation results, including any errors or warnings, to ensure compliance and authenticity.
The API performs multiple checks, including cryptographic integrity verification, certificate validation against trusted lists, and compliance with eIDAS standards, ensuring high data accuracy and reliability.
Typical use cases include validating electronic contracts, ensuring compliance in legal documents, and verifying signatures in financial transactions, where authenticity and legal validity are crucial.
Zyla API Hub es como una gran tienda de APIs, donde puedes encontrar miles de ellas en un solo lugar. También ofrecemos soporte dedicado y monitoreo en tiempo real de todas las APIs. Una vez que te registres, puedes elegir qué APIs quieres usar. Solo recuerda que cada API necesita su propia suscripción. Pero si te suscribes a varias, usarás la misma clave para todas, lo que hace todo más fácil para ti.
Los precios se muestran en USD (dólar estadounidense), EUR (euro), CAD (dólar canadiense), AUD (dólar australiano) y GBP (libra esterlina). Aceptamos todas las principales tarjetas de débito y crédito. Nuestro sistema de pago utiliza la última tecnología de seguridad y está respaldado por Stripe, una de las compañías de pago más confiables del mundo. Si tienes algún problema para pagar con tarjeta, contáctanos en [email protected]
Además, si ya tienes una suscripción activa en cualquiera de estas monedas (USD, EUR, CAD, AUD, GBP), esa moneda se mantendrá para suscripciones posteriores. Puedes cambiar la moneda en cualquier momento siempre que no tengas suscripciones activas.
La moneda local que aparece en la página de precios se basa en el país de tu dirección IP y se proporciona solo como referencia. Los precios reales están en USD (dólar estadounidense). Cuando realices un pago, el cargo aparecerá en tu estado de cuenta en USD, incluso si ves el monto equivalente en tu moneda local en nuestro sitio web. Esto significa que no puedes pagar directamente en tu moneda local.
Ocasionalmente, un banco puede rechazar el cargo debido a sus configuraciones de protección contra fraude. Te sugerimos comunicarte con tu banco primero para verificar si están bloqueando nuestros cargos. También puedes acceder al Portal de Facturación y cambiar la tarjeta asociada para realizar el pago. Si esto no funciona y necesitas más ayuda, por favor contacta a nuestro equipo en [email protected]
Los precios se determinan mediante una suscripción recurrente mensual o anual, dependiendo del plan elegido.
Las llamadas a la API se descuentan de tu plan en base a solicitudes exitosas. Cada plan incluye una cantidad específica de llamadas que puedes realizar por mes. Solo las llamadas exitosas, indicadas por una respuesta con estado 200, se contarán en tu total. Esto asegura que las solicitudes fallidas o incompletas no afecten tu cuota mensual.
Zyla API Hub funciona con un sistema de suscripción mensual recurrente. Tu ciclo de facturación comenzará el día en que compres uno de los planes de pago, y se renovará el mismo día del mes siguiente. Así que recuerda cancelar tu suscripción antes si quieres evitar futuros cargos.
Para actualizar tu plan de suscripción actual, simplemente ve a la página de precios de la API y selecciona el plan al que deseas actualizarte. La actualización será instantánea, permitiéndote disfrutar inmediatamente de las funciones del nuevo plan. Ten en cuenta que las llamadas restantes de tu plan anterior no se transferirán al nuevo plan, por lo que debes considerar esto al actualizar. Se te cobrará el monto total del nuevo plan.
Para verificar cuántas llamadas a la API te quedan en el mes actual, revisa el campo 'X-Zyla-API-Calls-Monthly-Remaining' en el encabezado de la respuesta. Por ejemplo, si tu plan permite 1,000 solicitudes por mes y has usado 100, este campo mostrará 900 llamadas restantes.
Para ver el número máximo de solicitudes a la API que permite tu plan, revisa el encabezado de la respuesta 'X-Zyla-RateLimit-Limit'. Por ejemplo, si tu plan incluye 1,000 solicitudes por mes, este encabezado mostrará 1,000.
El encabezado 'X-Zyla-RateLimit-Reset' muestra el número de segundos hasta que tu límite se restablezca. Esto te indica cuándo tu conteo de solicitudes se reiniciará. Por ejemplo, si muestra 3,600, significa que faltan 3,600 segundos para que el límite se restablezca.
Sí, puedes cancelar tu plan en cualquier momento desde tu cuenta, seleccionando la opción de cancelación en la página de Facturación. Ten en cuenta que las actualizaciones, degradaciones y cancelaciones tienen efecto inmediato. Además, al cancelar ya no tendrás acceso al servicio, incluso si te quedaban llamadas en tu cuota.
Puedes contactarnos a través de nuestro canal de chat para recibir asistencia inmediata. Siempre estamos en línea de 8 a. m. a 5 p. m. (EST). Si nos contactas fuera de ese horario, te responderemos lo antes posible. Además, puedes escribirnos por correo electrónico a [email protected]
Para darte la oportunidad de probar nuestras APIs sin compromiso, ofrecemos una prueba gratuita de 7 días que te permite realizar hasta 50 llamadas a la API sin costo. Esta prueba solo se puede usar una vez, por lo que recomendamos aplicarla a la API que más te interese. Aunque la mayoría de nuestras APIs ofrecen prueba gratuita, algunas pueden no hacerlo. La prueba finaliza después de 7 días o cuando realices 50 solicitudes, lo que ocurra primero. Si alcanzas el límite de 50 solicitudes durante la prueba, deberás "Iniciar tu Plan de Pago" para continuar haciendo solicitudes. Puedes encontrar el botón "Iniciar tu Plan de Pago" en tu perfil bajo Suscripción -> Elige la API a la que estás suscrito -> Pestaña de Precios. Alternativamente, si no cancelas tu suscripción antes del día 7, tu prueba gratuita finalizará y tu plan se cobrará automáticamente, otorgándote acceso a todas las llamadas a la API especificadas en tu plan. Ten esto en cuenta para evitar cargos no deseados.
Después de 7 días, se te cobrará el monto total del plan al que estabas suscrito durante la prueba. Por lo tanto, es importante cancelar antes de que finalice el periodo de prueba. No se aceptan solicitudes de reembolso por olvidar cancelar a tiempo.
Cuando te suscribes a una prueba gratuita de una API, puedes realizar hasta 50 llamadas. Si deseas realizar más llamadas después de este límite, la API te pedirá que "Inicies tu Plan de Pago". Puedes encontrar el botón "Iniciar tu Plan de Pago" en tu perfil bajo Suscripción -> Elige la API a la que estás suscrito -> Pestaña de Precios.
Las Órdenes de Pago se procesan entre el día 20 y el 30 de cada mes. Si envías tu solicitud antes del día 20, tu pago será procesado dentro de ese período.
Nivel de Servicio:
100%
Tiempo de Respuesta:
589ms
Nivel de Servicio:
100%
Tiempo de Respuesta:
397ms
Nivel de Servicio:
88%
Tiempo de Respuesta:
2.396ms
Nivel de Servicio:
60%
Tiempo de Respuesta:
589ms
Nivel de Servicio:
100%
Tiempo de Respuesta:
5.118ms
Nivel de Servicio:
100%
Tiempo de Respuesta:
1.121ms
Nivel de Servicio:
100%
Tiempo de Respuesta:
959ms
Nivel de Servicio:
100%
Tiempo de Respuesta:
812ms
Nivel de Servicio:
100%
Tiempo de Respuesta:
812ms
Nivel de Servicio:
100%
Tiempo de Respuesta:
1.431ms
Nivel de Servicio:
100%
Tiempo de Respuesta:
1.711ms
Nivel de Servicio:
100%
Tiempo de Respuesta:
2.049ms
Nivel de Servicio:
100%
Tiempo de Respuesta:
2.400ms
Nivel de Servicio:
100%
Tiempo de Respuesta:
339ms
Nivel de Servicio:
100%
Tiempo de Respuesta:
1.658ms
Nivel de Servicio:
100%
Tiempo de Respuesta:
205ms
Nivel de Servicio:
100%
Tiempo de Respuesta:
1.906ms
Nivel de Servicio:
99%
Tiempo de Respuesta:
1.564ms
Nivel de Servicio:
100%
Tiempo de Respuesta:
285ms
Nivel de Servicio:
97%
Tiempo de Respuesta:
282ms