Firma biométrica y descifrado de clave

Se obtiene el documento a firmar con sus metadatos y se visualiza en el dispositivo.

El documento se entrega a la persona interesada para que lea su contenido.

Se cumplimentan los metadatos solicitados en pantalla, solo en el caso de que proceda.

La persona interesada realiza la firma biométrica con el puntero sobre la pantalla del dispositivo.

Se generan los datos biométricos en formato ISO/IEC 19794-7:2014 así como el resumen (hash) del documento y se almacenan dentro del PDF firmado.

Se cifra la clave simétrica utilizada con clave pública del certificado y se incorpora al diccionario de metadatos del documento.

Se incorporan metadatos adicionales al diccionario de metadatos del documento.

Se firma automáticamente el documento con un certificado digital de sello de órgano para preservar la integridad de su contenido y metadatos.

Se incorpora al diccionario de firmas del documento la respuesta OCSP del certificado anterior y un sello de tiempo de la TSA asociada al servicio con objeto de generar un documento LTV.

Un tercero realiza la solicitud de acceso a los datos biométricos de un documento, siguiendo las instrucciones del procedimiento que se encuentra definido en la URL del metadato PdfNameGMBIOSDataRequestDescrip asociado al documento firmado.

La entidad emisora del documento verifica el derecho del solicitante al acceso a sus datos biométricos.

Resolución positiva motivada del órgano competente de la administración emisora del documento firmado biométricamente.

Se envían los metadatos del documento PDFNameGMBIOSCipherCertDescrip al PSEC que custodia la clave privada. Se autorizando así el descifrado y se pone a disposición del solicitante la clave de acceso a los datos biométricos.

Se ejecuta el proceso de descifrado de la clave de acceso por el prestador de servicios electrónicos de confianza.

Se envía la clave de acceso descifrada al correo electrónico del solicitante con las instrucciones de acceso a los datos.

El solicitante descarga, de la URL indicada, la aplicación que realiza el descifrado.

Se carga en la aplicación el documento firmado biométricamente y se introduce la clave de acceso remitida por el PSEC.

Se produce el descifrado de los datos biométricos y se guardan en un fichero XML con el nombre indicado por el usuario.