Cómo verificar un Expediente de Contratación

Cada Expediente de Contratación que emite Visualnet es un fichero PDF firmado electrónicamente. Esta página explica qué lleva, qué significa y cómo comprobarlo por su cuenta, sin depender de Visualnet.

Qué lleva el Expediente

• Firma electrónica avanzada de Production Lifecycle Management, S.L. (Visualnet), aplicada por su representante legal con un certificado cualificado de representante emitido por la FNMT-RCM.
• Sello de tiempo cualificado de la FNMT-RCM, que fija la fecha y hora en que se firmó.
• Formato PAdES-B-LTA: el propio PDF incorpora los datos necesarios para validarlo a largo plazo.

La FNMT-RCM figura en la lista europea de confianza como prestador cualificado de los dos servicios.

Qué significa

• Conforme al artículo 41.2 del Reglamento (UE) 910/2014 (eIDAS), el sello de tiempo cualificado disfruta de una presunción de exactitud de la fecha y hora que indica y de integridad de los datos a los que está vinculado: se presume que el Expediente existía en esa fecha y que no se ha modificado desde entonces.
• En España, si el Expediente se impugna en un proceso judicial, el artículo 326.4 de la Ley de Enjuiciamiento Civil presume que reúne la característica cuestionada, por haberse utilizado servicios de confianza cualificados de un prestador inscrito en la lista de confianza.

Lo que la firma no acredita. La firma y el sello de tiempo acreditan que el documento es el que se emitió y cuándo. No acreditan por sí solos que lo que cuenta sea exacto. El proceso de contratación lo documenta el propio Expediente, con la relación de empresas invitadas, las ofertas y la adjudicación. Si el destinatario lo necesita, una firma de auditoría puede además emitir un informe de procedimientos acordados (NISR 4400) sobre él: no es una auditoría ni una certificación, y el valor probatorio del Expediente no depende de ese informe.

El registro de la plataforma se verifica aparte. Los eventos del proceso están encadenados con hashes SHA-256 y numerados sin huecos. El auditor con acceso al proyecto puede descargarlos en el Portal Auditor y recalcular la cadena (apartado 6 del Expediente).

Cómo verificarlo

1 · Con Adobe Acrobat Reader

1. Abra el PDF tal como lo recibió y despliegue el panel de Firmas.
2. Con la lista europea de confianza actualizada, Acrobat muestra «Firmado y todas las firmas son válidas», y la firma y el sello de tiempo como válidos.
3. Si el sello de tiempo aparece como de validez desconocida, su copia de la lista puede estar atrasada. Actualícela en Preferencias › Administrador de confianza (en Mac, en el menú Acrobat; en Windows, en el menú Edición): en «Actualizaciones automáticas de European Union Trusted Lists (EUTL)», pulse «Actualizar ahora», cierre el PDF y vuelva a abrirlo.

2 · Con VALIDe, el servicio de validación del Gobierno de España

En valide.redsara.es, suba el PDF en la opción de validar firma. El servicio indica si la firma es correcta y quién la realizó.

3 · Con el servicio de validación de su organización

O con cualquier validador que utilice la lista europea de confianza.

4 · Compruebe el prestador

En el eIDAS Dashboard de la Comisión Europea (https://eidas.ec.europa.eu/efda/tl-browser/), busque España y la FNMT-RCM: figuran sus servicios cualificados de certificados y de sellos de tiempo.

Fuera de la Unión Europea

Los servicios de confianza cualificados son una figura del Derecho de la Unión Europea. Fuera de la Unión, la firma y el sello de tiempo pueden comprobarse técnicamente por los mismos medios. El valor que se les reconozca ante las autoridades de cada país se rige por el Derecho de ese país.

Ayuda

Si tiene dudas sobre la validación de un Expediente, escriba a validacion@visualnet.com indicando su referencia (figura en la cabecera y en el pie de cada página).