Amb el certificat des del navegador
La passarel·la pròpia d’ADAS utilitza autenticació TLS de client. El navegador et permet triar un certificat compatible disponible al teu equip o dispositiu i demostra que pots fer servir la seua clau privada.
Identificació a ADAS
Com funciona l’accés amb certificat digital
Per sol·licitar l’alta i accedir a la seu hem de comprovar qui ets. El teu certificat permet fer-ho sense lliurar a ADAS la teua clau privada ni crear una contrasenya per a l’associació.
Com funciona l’accésLa teua clau privada continua sota el teu control
ADAS no et demana el fitxer P12/PFX, la seua contrasenya ni la teua clau privada.
T’identifiques per a una finalitat concreta
Accedir a la seu no autoritza ADAS a signar documents ni a fer tràmits davant de tercers en nom teu.
Prestadors de certificats compatibles
La validesa de cada certificat es comprova en accedir-hi.
Com funciona la identificació amb el teu certificat
La comprovació utilitza certificats públics d’autoritats de confiança admeses per ADAS. Se’n valida l’estat amb els serveis dels emissors, com ara la FNMT, mitjançant OCSP i, quan correspon, llistes de revocació signades. Si la validació no es pot completar, no s’accepta aquell accés.
La prova es vincula a la petició i al procés d’identificació perquè no es puga reutilitzar en un altre accés. En la via del navegador, la possessió de la clau es demostra durant la connexió TLS; amb AutoFirma, mitjançant la signatura de la petició concreta que verifica el servidor.
En l’alternativa mòbil d’AutoFirma, la resposta xifrada pot passar temporalment per un intermediari privat d’ADAS, amb caducitat i neteja automàtica.
Són estàndards públics de certificació que també poden utilitzar serveis privats. El seu ús per part d’ADAS no converteix l’associació en un organisme públic ni implica un aval de la FNMT o de Red.es.
Per què demanem el certificat
Un nom i un correu electrònic no són suficients per comprovar la identitat de qui sol·licita l’alta. El certificat aporta una identitat verificada pel seu emissor i permet demostrar que pots fer servir la clau privada corresponent, sense lliurar-nos-la.
Així evitem dependre d’una contrasenya pròpia d’ADAS que es puga endevinar, reutilitzar o filtrar. Aquesta comprovació ajuda a mantenir un cens d’associats identificats, vinculats a empreses i professionals pel seu NIF i amb sol·licituds revisades.
Dues maneres d’identificar-te
Amb AutoFirma
Com a alternativa, AutoFirma signa una petició específica d’identificació a ADAS. Aquesta petició és d’un sol ús i caduca al cap de cinc minuts. No estàs donant una autorització general per signar altres documents.
En tots dos casos, l’operació criptogràfica es fa a través del navegador o d’AutoFirma, sense que ADAS reba la teua clau privada.
Identitat, vinculació i alta: tres comprovacions diferents
Qui ets
El certificat identifica el seu titular. Si incorpora dades d’una entitat, també es tenen en compte, però no acrediten per si soles la relació amb qualsevol empresa sol·licitant.
Qui representes
Secretaria revisa la vinculació amb l’empresa o professional i la capacitat declarada per actuar en nom seu. Per als agents digitalitzadors també es comprova la seua fitxa al catàleg oficial de Red.es, publicat a Acelera Pyme.
La decisió sobre l’alta
La sol·licitud passa per una revisió. Identificar-te amb certificat no aprova automàticament la teua adhesió ni concedix permisos d’administració.
Què comprovem i quina informació es guarda
El servidor verifica la prova d’identitat, la cadena de confiança, la vigència i l’estat de revocació del certificat. No n’hi ha prou d’enviar una còpia d’un certificat públic: també cal demostrar que es pot fer servir la seua clau privada.
Per gestionar el compte i protegir l’accés es conserven dades identificatives i tècniques, com ara el nom i NIF del titular, l’empremta, l’emissor i el número de sèrie del certificat i els registres d’accés.
ADAS no rep ni emmagatzema la teua clau privada. La signatura d’identificació s’utilitza per verificar l’accés i no s’incorpora a l’expedient.
La informació sobre finalitats, conservació, accés a aquestes dades i els teus drets és a la política de privacitat.
Com protegir el teu certificat
Si el navegador, el sistema o AutoFirma et demana un PIN o una contrasenya per fer servir el certificat, introduïx-lo únicament en aquell avís local. No l’escrigues en formularis d’ADAS ni l’envies per correu.
No compartisques el fitxer P12/PFX ni la seua contrasenya. Comprova que ets a adases.es i que el procés correspon a la identificació que acabes d’iniciar.
Si perds el control del certificat, sol·licita’n la revocació a l’emissor. Comunica també a Secretaria qualsevol accés que no reconegues.