Arquitectura de seguridad y cumplimiento
Subir los archivos .cer y .key de una empresa exige transparencia técnica absoluta. Este documento detalla cada control criptográfico, operativo y legal de DescargarMisFacturas.com.
01 · Cifrado en reposo
Cada organización cuenta con una llave de cifrado de datos derivada de forma única. Los archivos .key y sus contraseñas nunca comparten llave entre clientes distintos y se almacenan cifrados mediante algoritmos autenticados AES-256-GCM con vectores de inicialización aleatorios.
02 · Ejecución efímera
Cuando el motor de sincronización solicita o verifica paquetes XML ante el SAT, la llave privada se descifra únicamente dentro de la memoria RAM del proceso de trabajo, firma el token SOAP requerido y se descarta al finalizar la petición. Jamás se escribe una llave desencriptada en disco, archivos temporales ni registros de aplicación.
03 · Trazabilidad
Cada operación que utiliza credenciales fiscales queda asentada en una bitácora de auditoría consultable por los administradores de la organización: fecha y hora exacta, RFC consultado, rango de fechas solicitado ante el SAT e identificador de paquete descargado.
04 · Control total
En cualquier momento, cualquier administrador autorizado puede revocar y eliminar de forma permanente la e.firma desde el panel de razones sociales. Las descargas automáticas se detienen de inmediato y el material criptográfico cifrado se purga sin periodo de retención.
Nuestra integración opera bajo un mandato técnico limitado exclusivamente a la consulta, descarga masiva y verificación de vigencia de Comprobantes Fiscales Digitales por Internet (CFDI) y listados públicos del Artículo 69B.
Lo que sí realiza la plataforma
Lo que nunca realiza la plataforma
Consulta también nuestros Términos y condiciones y el Aviso de privacidad integral.