Seguridad
Cómo guardamos las e.firmas de tus contribuyentes.
Subir la e.firma de un contribuyente es la decisión más seria que toma un despacho con nosotros. Aquí está, sin adornos, lo que hacemos con ella y lo que todavía no.
Dónde vive
Cifrada, con una llave propia
Cada e.firma se cifra con su propia llave de datos (AES-256-GCM), y esa llave va envuelta por una llave de AWS KMS que no sale de AWS.
Atada a tu despacho y a tu contribuyente
El cifrado lleva el contexto de tu despacho y de ese contribuyente: no se abre como si fuera de otro.
Sin llave de repuesto
En producción no existe una llave alterna: sin AWS KMS, la bóveda no abre.
Quién la abre, y cuántas veces
Sólo el trabajo que la necesita
Se abre para descargar los CFDI y revisar el portal del SAT y, sólo cuando tú lo ordenas, para llenar un formulario o abrir el buzón.
Con tope, contado antes de abrir
Hay tope de aperturas por trabajo, por navegador y hora, y por contribuyente y día. Se cuentan en la base y se cobran antes de descifrar.
Nunca pulsa enviar por ti
Tú apruebas; Magda no presenta sola.
Cada apertura queda escrita
Quién, para qué y cuándo: cada apertura queda en la bitácora de tu despacho, con el trabajo que la pidió.
Lo que todavía no hacemos
No firmamos desde un servidor aislado fuera de nuestra nube ni guardamos la bóveda en tu oficina. Están en diseño; cuando existan, lo diremos aquí, no antes.
Tú subes cada e.firma con la autorización escrita de tu contribuyente. El resto del detalle técnico —hosting, encargados del tratamiento, accesos— está en cumplida.com/security.
Lo que preguntan de las e.firmas
- ¿Para qué abre Magda la e.firma de un contribuyente?
- Para descargar sus CFDI y revisar el portal del SAT y, sólo cuando tú lo ordenas, para llenar un formulario o abrir su buzón. Nunca pulsa enviar.
- ¿Puedo ver cuándo se abrió?
- Sí. Cada apertura queda en la bitácora de tu despacho con quién, para qué y cuándo.
- ¿Qué la protege si alguien entra a la base de datos?
- En la base sólo está cifrada. La llave que la abre va envuelta por AWS KMS, atada a tu despacho y a tu contribuyente, y sin AWS KMS la bóveda no abre.
Empieza por vigilar tu padrón.
Buzón, 32-D, constancia y vigencia de la e.firma de cada RFC, con tus e.firmas cifradas desde que las subes.