El webinar de LegalSign ja és a YouTube. Mitja hora llarga (32:16). José Ramón, gerent de Data Analysis Consultores, va ensenyar la signatura electrònica avançada sobre Odoo Sign, tant a Community com a Enterprise. Albert i Uriol van moderar. Contaldia fa dos o tres mesos que l'utilitza: s'envia com qualsevol altre document.
Si el PDF ha d'aguantar en un jutjat, la signatura nativa d'Odoo es queda curta. LegalSign afegeix identificació unívoca, hashes i un tercer de confiança. El segell no el posa Odoo.
el vídeo complet
sessió amb demo Enterprise
informe d'evidències
hashes, dispositiu, protocol
límit de validesa remota
el tercer no n'admet més
Què cobreix LegalSign
José Ramón és partner Odoo. Fa més de deu anys que implanten. Presenta la signatura nativa d'Odoo (Community i Enterprise) com a insuficient en evidències jurídiques. LegalSign cobreix la signatura avançada eIDAS, amb tercers de confiança. No implementen la qualificada: exigeix certificats qualificats i dispositius especials al signant.
Tres pilars. Identificació unívoca: correu, SMS i posicionament. Traçabilitat criptogràfica amb hashes; les claus van sota protocol notarial i no es lliuren tret de perit judicial. Segellat de temps. Odoo no gestiona aquestes plataformes.
Objectiu de la sessió: evidències defensables davant d'un jutjat, integrades als mòduls d'Odoo. Captura del webinar.
Simple, avançada, qualificada
Simple: sense garantia jurídica. En el vídeo, una casella en un formulari web o estampar un JPG/PNG amb la rúbrica.
Avançada: la que implementa LegalSign. Identificació unívoca dels signants, entorn segur de principi a fi i xifratge amb hashes perquè el document no es pugui modificar, ni tan sols qui inicia el flux. Va avalada per serveis qualificats d'un tercer de confiança (SMS, segellat de temps, custòdia de claus).
Qualificada: no la implementen. El flux dependria massa de l'origen.
Dos camins
Signatura biomètrica: presencial, «similar a la manuscrita» segons el reglament. Recull velocitat, punts de més o menys pressió i inclinació del llapis respecte a la pantalla.
Signatura remota: signants no presencials. El flux salta entre ells i recull correu, SMS i geoposició. També se signa amb el mòbil, via QR.
En els dos casos Odoo controla l'inici. LegalSign pren el procés i orquestra els prestadors de confiança. Es registren identificació i evidències. El PDF i l'informe tornen a Odoo.
Remota o biomètrica. Compatible, segons la sessió, amb més de 100 tauletes comercials. No hi ha un model únic.
Preparar el document a Sign
La demo és Enterprise, sobre el mòdul estàndard Sign. LegalSign es munta a sobre. No afegeixen finestres extra. Community existeix (versions 17, 18 i 19; Enterprise 18 i 19), però en pantalla només es va veure Enterprise.
El contracte és una plantilla. Es marquen controls: camps per omplir i la caixa de signatura. Poden ser n signants; en l'exemple n'hi ha un, per simplicitat. El botó Signar, a la demo, l'utilitzen com a signatura presencial: tots els signants al lloc (un centre clínic).
Plantilla, controls, un signant
A l'esquerra, dades dels signants. A la dreta, el check Legal Sign Biometric. Sense el check, el flux és el Sign estàndard d'Odoo. Amb el check, LegalSign arrenca en paral·lel. Els dos modes poden conviure.
En marcar LegalSign apareix el camp dispositius: a quina tauleta va el PDF. Una instal·lació d'Odoo pot enviar el document a la pantalla que triïs (recepció o box de cardiologia).
Signatura biomètrica en tauleta
Serveix quan el signant és al davant: un box clínic, un taulell. Registres la tauleta amb l'app (Apple Store o Android) i un codi. Cal un llapis biomètric. Una rúbrica dibuixada sense velocitat, pressió i inclinació no és el flux que van ensenyar.
Des d'Odoo envies el document a aquesta tauleta. Per signant hi ha dos flags diferents: emplenat davant de signat. Després de l'enviament, el document està només emplenat.
Inbox, llapis, Acceptar
A la tauleta, l'app recupera els documents pendents. Se signa amb el llapis biomètric. En prémer Acceptar, el tercer calcula hashes, guarda les claus privades i retorna el resultat.
Odoo s'actualitza. Arriben correus d'avís. El flag passa a signat.
Llegir evidències i PDF
El tercer estampa el seu segell al PDF, a la caixa. L'informe d'evidències arriba a quatre fulls: qui va signar, capçalera de la companyia, document, participants, dispositiu (sistema operatiu, llapis biomètric, tauleta, versió), hashes, claus en protocol notarial i traços.
José Ramón: les evidències es lliuren quan toca assegurar el procés. No són un adorn del PDF. El PDF signat també es descarrega a part.
Segell del tercer a la caixa. Informe d'evidències: participants, dispositiu, hashes i protocol notarial.
Signatura remota
La mateixa plantilla Sign. Un altre check. Integren data de validesa i recordatoris natius d'Odoo cap al tercer. Límit: 60 dies. No posis una data més llarga.
El signant rep un correu que sembla el d'Odoo. En prémer l'enllaç arrenca l'entorn del tercer: avís de caducitat, es pot revisar el document, identificació, SMS, geoposició, QR si signa al mòbil.
La quadrícula de signatura d'Odoo no es té en compte: el segell l'estampa el tercer. A les evidències remotes surten la geoposició i el número de protocol notarial, entre d'altres.
Octavi va preguntar al Q&A si funciona amb el certificat digital del signant. No. El certificat de validesa el posa el tercer de confiança. No està previst que el signant signi amb el seu.
Correu, entorn segur, 60 dies
El signant revisa, s'identifica i signa. El tercer confirma, guarda codis i retorna el PDF a Odoo. El mateix Sign de sempre; la feina jurídica la fa el prestador.
Activar el servei
Instal·la el mòdul de la versió correcta: Community 17, 18 i 19, o Enterprise 18 i 19. Al formulari de companyia (res.company) apareixen dos camps. ID d'instal·lació: un hash que genera el sistema tot sol. ID d'activació: el codi que et retornen.
Envies a Data Analysis el hash més el nom i el CIF de l'empresa. Enganxar el codi i desar la parella de valors. Sense aquest parell, el flux del tercer no arrenca. No és un mòdul «només instal·lar i ja està».
Companyia: ID d'instal·lació (hash automàtic) i ID d'activació. Envies hash, nom i CIF. Et retornen el codi.
Als inscrits els van oferir 50 signatures de prova. L'alta anava per correu de Contaldia (versió d'Odoo, mòduls). No és una tarifa pública.
El vídeo és a dalt. Si vols muntar LegalSign al teu Odoo, el pas següent és una base de prova i l'alta del tercer.
Vols muntar LegalSign al teu Odoo?