Versión 2, en vigor desde el 29 de septiembre de 2026. Sustituye a la versión 1 (ver Versiones).
Esta es la política a la que remite el propio certificado de cada firmante, en el campo
certificatePolicies (art. 13.2 del Reglamento eIDAS). Si has llegado aquí desde un
certificado, esto es lo que ese certificado significa —y, sobre todo, lo que no significa—.
PB2M Technologies SL, NIF B93917672, domicilio en Ronda del Ingenioso Hidalgo 30, P 5-1, 28034 Madrid. Contacto: support@pb2mtech.com.
No somos un prestador cualificado de servicios de confianza. No estamos incluidos en la lista de confianza española ni en ninguna otra, y estos certificados no producen los efectos que eIDAS reserva a la firma electrónica cualificada.
Que, en el instante indicado, alguien con control del canal verificado (un código de un solo uso enviado a su correo electrónico, o una sesión autenticada en la aplicación o el panel) declaró ser la persona o empresa que figura en el certificado, y firmó con ello el contenido de un documento de transporte.
El objetivo es sostener una firma electrónica avanzada en el sentido del art. 26 de eIDAS: vinculada al firmante, que permite identificarlo, creada utilizando datos de creación de la firma que el firmante puede utilizar, con un alto nivel de confianza, bajo su control exclusivo, y ligada a lo firmado de modo que cualquier cambio posterior sea detectable.
2.25.95038404504261308680685668407606640840,
desde el 24 de septiembre de 2026. Es un identificador de la rama 2.25, que la norma
ITU-T X.667 (ISO/IEC 9834-8) reserva a los identificadores formados a partir de un UUID
(477fbb1c-ed89-4b35-bfac-c1540c3a00c8): es único sin necesidad de registro. Es
provisional mientras IANA asigna nuestro número de empresa privada (PEN), ya solicitado; cuando
llegue, los certificados nuevos pasarán a 1.3.6.1.4.1.<PEN>.1.1.1.3.6.1.4.1.99999.1.1, un valor provisional bajo el arco privado que no nos
fue asignado. Esos certificados siguen verificando, porque la verificación de una firma no depende
de ese número, y se rigen por la versión 1 de esta política, que era la
vigente al emitirlos.La especificación del formato firmado es pública, en
https://decmr.com/especificacion-enunciado-v1/
(SHA-256 del fichero: 2337eb87f596f9e09add3c768ba8d7e12193f9a8eb6b5100ec33dba6a1ca7ec1),
y los certificados raíz se sirven en
https://decmr.com/api/v1/ca/raices. Las dos piezas
viajan además dentro de cada exportación de documentos. Un tercero puede reconstruir lo firmado y
comprobar la firma sin pedirnos permiso, y quien conserve una exportación puede hacerlo aunque
dejemos de existir. Esa es la propiedad que hace que esto valga algo, y por eso la documentamos.
Hay además una página de cortesía que hace la comprobación en el navegador:
https://decmr.com/verificar.
Respondemos de los daños causados de forma deliberada o negligente por incumplir nuestras obligaciones bajo el Reglamento eIDAS (art. 13.1). No respondemos del uso que el firmante haga de su identidad declarada, ni de la exactitud de los datos que las partes introducen en el documento.
Una modificación de esta política no altera los certificados ya emitidos: cada certificado se rige
por la versión vigente en su fecha de emisión (el inicio de su vigencia, notBefore).
En https://decmr.com/cp está siempre la versión en vigor, que es la dirección que
cita cada certificado; las anteriores se conservan, sin cambios, en su propia dirección.
d3f489f69d78d70af220402da28debfdffbef6bb980f4994c77996bc68e3176b).Relacionado: Términos y Condiciones · Privacidad