GitCover Symbol GCBoKGitCover Body of Knowledge

Parte II — FES & Facsimile

Desencadenante S3/S4: Un socio contractual externo exige una firma electrónica avanzada; la firma debe aparecer como gráfico posicionado en la capa PDF (al estilo DocuSign).

Vista general de los artículos (DS06–DS11)

Art. Título (DE) Pregunta central
DS06 Fundamentos de eIDAS: eS simple, avanzada, cualificada ¿Qué niveles existen y cuándo basta con cuál?
DS07 El procedimiento Facsimile: gráfico posicionado en la capa PDF ¿Cómo llega el gráfico de la firma al lugar correcto del PDF?
DS08 Signaturplatte y anclaje del hash ¿Cómo se convierte el gráfico en una declaración de firma demostrable?
DS09 El FES-Envelope-Report ¿Cómo documentamos de forma repo-nativa un proceso al estilo DocuSign?
DS10 El paquete de contenedor FES (gcpn.zip) ¿Cómo se entrega físicamente toda la cadena de firma?
DS11 Conectar socios externos: Gitea, GitCover.IdP, API/MCP ¿Cómo escala el pequeño empresario el acceso a los accesos y a las pruebas para los socios (clientes, comitentes, Co-Worker)?

Los niveles de la firma electrónica

einfache eS ────► FES/ADES ────► QES
   │                 │             │
Grafik/E-Mail    Signaturplatte   Zertifikat der
(Facsimile)      + Kryptobindung  EU-Trust-Liste
   │                 │             │
"Textform"        "fortgeschritten" "qualifiziert"
(GCBoK Teil I)    (Teil II)        (extern, § 126a BGB)

La Parte I terminó en la forma textual — el gráfico es una eS simple. La Parte II acopla la FES: el gráfico de firma (Facsimile) se posiciona en una capa PDF y se ancla con una Signaturplatte (hash del certificado, marca de tiempo, rol de firma) — al estilo DocuSign, pero documentado de forma repo-nativa.

El rol del repositorio se mantiene

También en la Parte II rige lo mismo: el repositorio es la capa de pruebas. El servicio FES (o el software propio de firma PDF) genera el PDF firmado; el repositorio documenta:

  1. El FES-Envelope-Report (a quién se requirió, cuándo se firmó, con qué hash de certificado) — DS09
  2. La versión física (el PDF firmado) en el paquete de contenedor — DS10
  3. El enlace con el contenedor de forma textual de la Parte I (misma SHA del documento fuente, cadena ampliada)

Orden de lectura

  1. DS06 — Los niveles de eIDAS y su fuerza probatoria (AdES, AdEE, QES).
  2. DS07 — El procedimiento Facsimile: PNG/SVG, posicionamiento, height=40.
  3. DS08 — Signaturplatte: certificado, hash, marca de tiempo, roles.
  4. DS09 — El Envelope-Report: documentación del proceso al estilo DocuSign en el repositorio.
  5. DS10 — El paquete de contenedor: *.gcpn.zip como conjunto de verificación entregable.
  6. DS11 — Conectar socios externos: los tres niveles de escalado (paquete sin conexión → Gitea por Internet → GitCover.IdP/API/MCP).

Siguiente: Parte III — Esquema de contenedor GCPN (hallazgo de investigación del primer proceso: esquema JSON gcpn-container-1.0).

Creado: 260913 | Parte II de la serie digital-signage