Amb el certificat des del navegador
La passarel·la pròpia d’ADAS utilitza autenticació TLS de client. El navegador et permet triar un certificat compatible disponible al teu equip o dispositiu i demostra que pots fer servir la seva clau privada.
Identificació a ADAS
Com funciona l’accés amb certificat digital
Per sol·licitar l’alta i accedir a la seu hem de comprovar qui ets. El teu certificat permet fer-ho sense lliurar a ADAS la teva clau privada ni crear una contrasenya per a l’associació.
Com funciona l’accésLa teva clau privada continua sota el teu control
ADAS no et demana el fitxer P12/PFX, la seva contrasenya ni la teva clau privada.
T’identifiques per a una finalitat concreta
Accedir a la seu no autoritza ADAS a signar documents ni a fer tràmits davant de tercers en nom teu.
Prestadors de certificats compatibles
La validesa de cada certificat es comprova en accedir-hi.
Com funciona la identificació amb el teu certificat
La comprovació utilitza certificats públics d’autoritats de confiança admeses per ADAS. Se’n valida l’estat amb els serveis dels emissors, com ara la FNMT, mitjançant OCSP i, quan correspon, llistes de revocació signades. Si la validació no es pot completar, no s’accepta aquell accés.
La prova es vincula a la petició i al procés d’identificació perquè no es pugui reutilitzar en un altre accés. En la via del navegador, la possessió de la clau es demostra durant la connexió TLS; amb AutoFirma, mitjançant la signatura de la petició concreta que verifica el servidor.
En l’alternativa mòbil d’AutoFirma, la resposta xifrada pot passar temporalment per un intermediari privat d’ADAS, amb caducitat i neteja automàtica.
Són estàndards públics de certificació que també poden utilitzar serveis privats. El seu ús per part d’ADAS no converteix l’associació en un organisme públic ni implica un aval de la FNMT o de Red.es.
Per què demanem el certificat
Un nom i un correu electrònic no són suficients per comprovar la identitat de qui sol·licita l’alta. El certificat aporta una identitat verificada pel seu emissor i permet demostrar que pots fer servir la clau privada corresponent, sense lliurar-nos-la.
Així evitem dependre d’una contrasenya pròpia d’ADAS que es pugui endevinar, reutilitzar o filtrar. Aquesta comprovació ajuda a mantenir un cens d’associats identificats, vinculats a empreses i professionals pel seu NIF i amb sol·licituds revisades.
Dues maneres d’identificar-te
Amb AutoFirma
Com a alternativa, AutoFirma signa una petició específica d’identificació a ADAS. Aquesta petició és d’un sol ús i caduca al cap de cinc minuts. No estàs donant una autorització general per signar altres documents.
En tots dos casos, l’operació criptogràfica es fa a través del navegador o d’AutoFirma, sense que ADAS rebi la teva clau privada.
Identitat, vinculació i alta: tres comprovacions diferents
Qui ets
El certificat identifica el seu titular. Si incorpora dades d’una entitat, també es tenen en compte, però no acrediten per si soles la relació amb qualsevol empresa sol·licitant.
Qui representes
Secretaria revisa la vinculació amb l’empresa o professional i la capacitat declarada per actuar en nom seu. Per als agents digitalitzadors també es comprova la seva fitxa al catàleg oficial de Red.es, publicat a Acelera Pyme.
La decisió sobre l’alta
La sol·licitud passa per una revisió. Identificar-te amb certificat no aprova automàticament la teva adhesió ni concedeix permisos d’administració.
Què comprovem i quina informació es desa
El servidor verifica la prova d’identitat, la cadena de confiança, la vigència i l’estat de revocació del certificat. No n’hi ha prou d’enviar una còpia d’un certificat públic: també cal demostrar que es pot fer servir la seva clau privada.
Per gestionar el compte i protegir l’accés es conserven dades identificatives i tècniques, com ara el nom i NIF del titular, l’empremta, l’emissor i el número de sèrie del certificat i els registres d’accés.
ADAS no rep ni emmagatzema la teva clau privada. La signatura d’identificació s’utilitza per verificar l’accés i no s’incorpora a l’expedient.
La informació sobre finalitats, conservació, accés a aquestes dades i els teus drets és a la política de privacitat.
Com protegir el teu certificat
Si el navegador, el sistema o AutoFirma et demana un PIN o una contrasenya per fer servir el certificat, introdueix-lo únicament en aquell avís local. No l’escriguis en formularis d’ADAS ni l’enviïs per correu.
No comparteixis el fitxer P12/PFX ni la seva contrasenya. Comprova que ets a adases.es i que el procés correspon a la identificació que acabes d’iniciar.
Si perds el control del certificat, sol·licita’n la revocació a l’emissor. Comunica també a Secretaria qualsevol accés que no reconeguis.