Cómo guardamos tu CSD y por qué nunca se lo damos al PAC

Tu llave nunca llega al PAC

Muchos servicios de facturación le suben tu .key y tu contraseña al proveedor de timbrado. Nosotros no. Firmamos nosotros y el PAC recibe el comprobante ya sellado.

El PAC nunca ve tu llave privada. Ni una vez.

Cómo está guardada

• Cifrada con AES-256-GCM, bajo una llave administrada por el servicio de claves de la nube.
• El identificador de tu negocio es parte de la cerradura: un sobre no se puede abrir en nombre de otro.
• Vive en un solo objeto, en un solo lugar.

El servicio que la guarda no la puede leer

El sistema que recibe tu CSD tiene permiso de escribirlo y no de leerlo de vuelta. Solo el firmador —un servicio separado, que no puede escribir— tiene permiso de abrirlo, y lo usa nada más para sellar.

Y tampoco vive en el celular de tu vendedor

Cuando alguien de tu equipo factura desde su teléfono, el sellado ocurre del lado del servidor. El teléfono nunca tiene tu llave.