Cumplimiento de la normativa de firma de código y mejora de la seguridad con la solución de firma de código

La seguridad del software es fundamental en el mundo interconectado en el que operan nuestras industrias. Hoy en día, todas las organizaciones necesitan proteger cada componente de software de su organización frente a la creciente ciberseguridad digital. amenazas y el aumento de incidentes de manipulación de software.

Aquí es donde firma de código entra en juego. La firma de código es el proceso de adjuntar un firma digital Al software que confirma el origen del código y garantiza que este no ha sido alterado tras la firma, lo que contribuye a generar confianza. Esta medida de seguridad se ha vuelto obligatoria para mantener la integridad del software y generar confianza con los usuarios o clientes.

Ahora, repasemos exactamente qué sucede en el proceso de firma de códigoSe genera un hash criptográfico para vincular la identidad del editor al software. Este hash se cifra con la clave privada del editor, y los usuarios verifican la autenticidad del software utilizando la clave pública correspondiente.

Si este software hubiera sido manipulado después de firmarlo, la firma digital adjunta se rompería, lo que alertaría a los usuarios sobre posibles problemas. Este proceso utiliza varios pasos clave, lo que aumenta la seguridad al mejorar la integridad de todo el proceso de distribución del software.

¿Cómo funciona la firma de código?

Es importante comprender cada paso para garantizar que todo el proceso funcione de forma eficiente y eficaz, cumpliendo así con todos los requisitos de cumplimiento. Estos son los pasos fundamentales de la firma de código: 

• Generando un hash criptográfico

  Una función que genera un valor hash único del código del software. Este hash actúa como una huella digital única para el software.

• Cifrado del hash

  Este hash se cifra con la clave privada del editor para crear una firma digital. La firma, junto con la clave pública, se incluye en el paquete de software.

• Distribuyendo el software

  El software firmado, junto con la firma digital, se distribuye a los usuarios o clientes. También se proporciona la clave pública para que los usuarios puedan verificar esta firma y comprobar la autenticidad del software.

• Verificando la firma

  Cuando un usuario recibe este software, su sistema utiliza la clave pública para descifrar La firma digital para obtener el hash original. Su sistema genera entonces un nuevo hash del software y lo compara con el original.

Nuestro producto de firma de código, llamado CodeSign seguroAyuda a organizaciones como la suya con la autenticidad e integridad del software siguiendo eficazmente el proceso de firma de código seguro mencionado anteriormente. Apoyamos... hash del lado del cliente técnica que le beneficia al proporcionarle una transferencia de datos más rápida y segura al servidor y luego crear una huella digital única.

Posteriormente se genera una firma digital utilizando un FIPS 140-2 nivel 3 HSM En el lado del servidor, esta firma, junto con la clave pública, se adjunta al paquete de software en el lado del cliente. Ahora, esta operación de firma se puede realizar mediante herramientas de firma como MS signtool de Oracle JarSigner y mediante la integración con CI / CD canalizaciones como Jenkins, Azure DevOps, GitLab Cli, etc. Los usuarios pueden verificar la autenticidad del software utilizando la clave pública adjunta a la firma.

Requisitos reglamentarios de cumplimiento 

A medida que las amenazas digitales se vuelven cada vez más sofisticadas y ataques a la cadena de suministro Con una creciente popularidad en la industria, los organismos reguladores de todo el mundo están introduciendo requisitos de cumplimiento más estrictos para proteger la integridad del software. Estas regulaciones y estándares han hecho que el uso de la firma de código sea una medida de seguridad obligatoria para mantener la integridad y la autenticidad del software. Analicemos estos marcos regulatorios y cómo la firma de código contribuye a dicho cumplimiento.

Estándares federales de procesamiento de información (FIPS)

En los Estados Unidos de América, la Instituto Nacional de Estándares y Tecnología (NIST) desarrollado el FIP cumplimiento, que especifica los requisitos de seguridad para los módulos criptográficos.  

1. FIPS 140-2

   Esta norma se centra principalmente en los requisitos de seguridad de los módulos criptográficos dentro de los sistemas federales. Especifica la necesidad de una gestión segura de claves, la verificación de la integridad y... algoritmos de encriptación.

   • Aplicaciones de firma de código: Los desarrolladores de software deben utilizar módulos criptográficos que cumplan con la norma FIPS 140-2 para la firma de código a fin de garantizar que las firmas digitales cumplan con los estándares federales de seguridad. Nuestra plataforma, CodeSign Secure, cumple activamente con la norma FIPS 140-2 y utiliza el módulo criptográfico adecuado. Módulos de seguridad de hardware (HSM) para almacenar las claves criptográficas en su interior.

2. FIPS 186-4

   Esta norma especifica el algoritmo de firma digital (DSA) para generar y verificar firmas digitales.

   • DSA en la firma de código: DSA para firma de código garantiza que las firmas sean seguras, confiables y cumplan con los requisitos federales de integridad del software. Nuestro CodeSign Secure garantiza que la firma digital adjunta cumpla con estos estándares para construir la cadena de confianza.

Reglamento General de Protección de Datos (GDPR)

La Reglamento General de Protección de Datos Es una ley de protección de datos muy detallada, aprobada por la Unión Europea, para proteger la privacidad y los datos personales de los ciudadanos europeos o de las empresas que operan fuera de Europa. Si bien el RGPD se centra principalmente en la protección de datos, es importante garantizar la integridad y la seguridad del software que gestiona datos personales. 

• Seguridad de Datos

  El RGPD obliga a las organizaciones a implementar medidas organizativas y técnicas adecuadas para proteger los datos personales. Esto significa que deben evitar el acceso no autorizado, la pérdida accidental o cualquier tipo de daño a los datos. Nuestra solución, CodeSign Secure, cuenta con un robusto sistema RBAC que garantiza que solo los desarrolladores autorizados puedan acceder al portal de firma de código. Además, ofrecemos autenticación AD combinada con MFA para permitir la incorporación únicamente de usuarios autenticados.

• Integridad del software

  Gracias a la firma de código, las organizaciones pueden garantizar que las aplicaciones que manejan datos personales no hayan sido manipuladas. Al firmar software, pueden garantizar la autenticidad del código. La firma digital generada por CodeSign Secure soluciona este problema para que la integridad del software permanezca intacta.

• Demostración de cumplimiento

  El uso de la firma de código como parte de la estrategia de protección de datos puede ayudar a las organizaciones a demostrar el cumplimiento de los principios de seguridad del RGPD durante las auditorías e inspecciones.

Ley de Responsabilidad y Portabilidad del Seguro Médico (HIPAA) 

La Ley de Responsabilidad y Portabilidad del Seguro Médico (HIPAA) Establece estándares estrictos para la protección de datos confidenciales de pacientes en la industria de la salud.

1. Regla de seguridad

   La regla de seguridad de HIPAA exige seguridad administrativa, física y técnica para garantizar la confidencialidad, integridad y disponibilidad (CIA) de la información médica electrónica protegida (ePHI).

   • Rol de firma de código: Al firmar el software sanitario, las organizaciones pueden garantizar que las aplicaciones que gestionan ePHI sean seguras y no hayan sido manipuladas, lo que también preserva la integridad de los datos. Puede utilizar nuestro CodeSign seguro Firmar digitalmente la ePHI, ya que contamos con sólidas medidas de seguridad integradas en nuestro servidor. Ningún dato puede ser manipulado y la información confidencial siempre se mantiene segura.

2. Garantía de Cumplimiento

   La firma de código puede formar parte de los requisitos técnicos de seguridad de la HIPAA. Durante las auditorías de cumplimiento, las organizaciones pueden demostrar que sus aplicaciones de software son seguras y cumplen con los estándares. Nuestro CodeSign Secure cuenta con amplios registros y pistas de auditoría para obtener un registro detallado de las transacciones que ocurren durante el proceso de firma de código. Esto garantiza que tomamos todas las medidas necesarias para cumplir con la HIPAA.

Ley Sarbanes-Oxley (SOX)

La Ley Sarbanes-Oxley (SOX) fue creada para proteger a los inversores mejorando la precisión y confiabilidad de la información corporativa, principalmente los informes financieros.

1. Sección 404

   Esta sección requiere que la administración y los auditores establezcan e informen sobre los controles internos sobre la información financiera (ICFR).

   • Controles de integridad del software: La firma de código se puede utilizar como mecanismo de control para garantizar que el software de informes financieros sea seguro y no haya sido alterado, lo que ayuda a mantener la integridad de los datos financieros.

2. Pista de auditoría

   Mediante la firma de código, las organizaciones pueden crear un registro de auditoría detallado para sus aplicaciones de software, lo que demuestra que se han implementado controles sólidos sobre los sistemas de software, según lo exige la ley SOX. Entendemos la importancia de los registros de auditoría detallados y el registro exhaustivo, y por eso nos aseguramos de que esta función sea fundamental para que nuestros clientes cumplan con todos los requisitos de cumplimiento necesarios.

Estándar de seguridad de datos de la industria de tarjetas de pago (PCI DSS)

La Seguridad de datos de la industria de tarjetas de pago (PCI DSS) Establece estándares de seguridad para las organizaciones que manejan información de tarjetas de crédito para protegerse contra violaciones de datos y fraude. 

1. Desarrollo de software seguro

   PCI DSS requiere que las organizaciones sigan prácticas de desarrollo de software seguras para evitar vulnerabilidades en las aplicaciones de pago.

   • Requisito de firma de código: Al firmar estas aplicaciones de pago, los desarrolladores pueden garantizar la autenticidad de su software, protegiéndolo así contra la inserción de código malicioso. Nuestro CodeSign Secure solo permite que personal autorizado realice operaciones de firma de código para garantizar que su información esté siempre segura y no caiga en manos de usuarios indebidos.

2. Validación de cumplimiento

   Durante las evaluaciones de cumplimiento de PCI DSS, las organizaciones pueden demostrar que sus aplicaciones de pago son seguras y cumplen con los estándares requeridos al mostrar sus prácticas de firma de código.

Implementación de prácticas de firma de código

Implementar prácticas de firma de código en una organización es fundamental para garantizar la integridad y autenticidad del software. Esto implica seguir varios pasos importantes para lograr los máximos niveles de seguridad. A continuación, se detallan todos los pasos: 

1. Obtención de un certificado de firma de código

   El primer paso a implementar en la firma de código es adquirir un certificado de firma de código de una entidad confiable. Autoridad de certificación (CA)Este certificado actúa como una identidad digital para el editor del software y es crucial para establecer confianza con los usuarios finales.

   • Elegir un CA: Recomendamos encarecidamente que las organizaciones seleccionen una CA con buena reputación que sea ampliamente reconocida y confiable para los sistemas operativos y navegadores.

   • Tipos de certificados: Debe decidir el tipo de certificado necesario. Aunque los certificados de firma de código estándar son adecuados para la mayoría de las aplicaciones, Certificados de validación extendida (EV) Ofrecer mayor seguridad y menos advertencias a los usuarios finales.

   • Emisión e Instalación: Una vez verificada la identidad de la organización por la CA, se le emitirá el certificado de firma de código. Este certificado debe estar instalado en el sistema donde se realizará la firma de código.

2. Integración de la firma de código en el proceso de desarrollo

   Al integrar la firma de código en el ciclo de vida del desarrollo de software (SDLC), puede asegurarse de que todas las compilaciones de software se firmen antes de su distribución. Esta integración le ayuda a mantener prácticas de seguridad regulares y consistentes durante todo el proceso de desarrollo.

   • Definición de políticas: Es necesario establecer políticas y procedimientos claros para la firma de código dentro del equipo de desarrollo. Esto incluye qué tipos de software y archivos se firmarán y quién tendrá la autoridad para firmar el código, como un RBAC (Control de Acceso Basado en Roles) robusto.

     Nuestro CodeSign Secure cuenta con un sólido RBAC que permite definir roles separados con permisos específicos para realizar operaciones de firma de código. Esto ayudará a su organización a realizar un seguimiento de quién firma y qué firma.

   • Integración de herramientas de desarrollo: Integre la firma de código en sus herramientas y entorno de desarrollo para firmar el código automáticamente durante el proceso de compilación, como Jenkins, Azure DevOps, GitLab, etc. Nuestro CodeSign seguro Admite todas las diferentes canalizaciones de CI/CD para automatizar el proceso de firma de código. Esto no solo le ahorra tiempo, sino que también reduce la probabilidad de errores humanos.

   • Sistemas de control de versiones: Debe asegurarse de que la firma de código esté correctamente integrada con su sistema de control de versiones (VCS), como GitHub. Esto ayuda a mantener un historial de las versiones de código firmadas y permite el seguimiento de cambios y actualizaciones. CodeSign Secure admite una función de verificación de compilación integrada con GitHub para garantizar que el código que respaldamos en el servidor no sea malicioso. Este paso nos ayuda a evitar uno de los ataques de ciberseguridad más conocidos: los ataques a Solaris.

3. Asegurar la clave privada

   La clave privada utilizada para la firma de código debe almacenarse de forma segura para evitar el acceso no autorizado. Si esta clave privada se ve comprometida, los atacantes pueden manipular y firmar el código, lo que a su vez mina la confianza en el software.

   • Módulos de seguridad de hardware (HSM): Las organizaciones deben usar HSMs para almacenar claves privadas de forma segura. Los HSMs son dispositivos físicos diseñados para proteger las claves privadas y realizar operaciones criptográficas en un entorno seguro. Las claves privadas se almacenan en un HSM con certificación FIPS 140-2 Nivel 3 en nuestro CodeSign Secure. Garantizamos que la clave privada no salga del HSM bajo ningún concepto, lo que lo hace menos susceptible a la manipulación.

   • Controles de acceso: Debe restringir el acceso a las claves privadas únicamente al personal autorizado. Implementar RBAC y la autenticación multifactor (MFA) es una buena estrategia para mejorar la seguridad.

   • Rotación y revocación de claves: Debe rotar periódicamente las claves privadas para reducir el riesgo de vulnerabilidad. Además, debe contar con un plan de respaldo para revocar y reemplazar las claves en caso de una vulneración de seguridad.

4. Automatización del proceso de firma de código

   Al automatizar los procesos de firma de código, puede optimizar las operaciones, reducir el riesgo de errores humanos y garantizar la consistencia. Este proceso suele ser importante para organizaciones con lanzamientos frecuentes de software.

   • Integración Continua/Desarrollo Continuo (CI/CD): Integre la firma de código en sus pipelines de CI/CD. Herramientas como Jenkins, GitLab, Azure DevOps, etc., permiten la firma de código automatizada como parte del proceso de compilación y desarrollo.

   • Tareas programadas: Configure tareas programadas para firmar el código automáticamente en intervalos específicos o en determinados eventos.

5. Prueba de código firmado

   Antes de publicar este código firmado, es importante realizar pruebas exhaustivas para garantizar que el proceso de firma no genere ningún problema y que el código se comporte según el resultado deseado.

   • Prueba Funcional: Verificar que el código firmado funcione correctamente y que no se introduzcan errores durante el proceso de firma.

   • Validación de firma: Pruebe el proceso de verificación de firma en diferentes plataformas y entornos para garantizar la compatibilidad y que la firma sea confiable.

   • Capacitación en aceptación del usuario (UAT): Realice una UAT para garantizar que los usuarios finales puedan instalar y ejecutar con éxito el software firmado sin enfrentar advertencias o problemas de seguridad.

Mejores prácticas para la firma de código

Para maximizar los beneficios de la firma de código y garantizar la seguridad e integridad del software, las organizaciones deben seguir las siguientes prácticas recomendadas: 

1. Utilice algoritmos criptográficos potentes

   • Algoritmos modernos: Le sugerimos que utilice únicamente algoritmos criptográficos modernos como SHA-256 para hash y RSA o ECC para cifrado. Estos algoritmos proporcionan una seguridad robusta contra las amenazas más recientes. Nuestro CodeSign Secure solo admite los algoritmos más recientes para la generación de claves y los métodos de hash.

   • Evite algoritmos obsoletos: Debe abstenerse de utilizar algoritmos obsoletos como SHA-1 o MD5, que son susceptibles a ataques de colisión y otras vulnerabilidades.

   • Actualizaciones regulares: Su organización y sus desarrolladores deben mantenerse actualizados con las últimas recomendaciones de las comunidades criptográficas y organizaciones de estándares para garantizar que sus algoritmos permanezcan seguros.

2. Implementar el sellado de tiempo

   • Extensión de validez: El sellado de tiempo garantiza que la firma digital siga siendo válida incluso después de que caduque el certificado de firma de código. Esto es esencial para mantener la autenticidad del software a largo plazo. Por lo tanto, en Encryption Consulting le sugerimos utilizar únicamente servidores de sellado de tiempo de confianza al realizar operaciones de firma de código.

   • Autoridades de sellado de tiempo de confianza (TSA): Debe utilizar sellos de tiempo de TSA de confianza para garantizar su integridad y autenticidad. Nuestro proceso de firma de código solo funciona con las autoridades de sellado de tiempo más confiables y especializadas del sector durante el proceso de firma del paquete.

   • Cumplimiento Regulatorio: Muchos marcos regulatorios requieren un sello de tiempo para demostrar cuándo se firmó el software, lo que garantiza el cumplimiento de los estándares legales y de la industria.

3. Gire las llaves regularmente

   • Políticas de rotación de claves: Su organización necesita establecer y aplicar políticas de rotación de claves para minimizar el riesgo de vulneración de claves. La rotación regular de claves garantiza que, incluso si una clave se ve comprometida, su impacto sea menor.

   • Rotación automática de claves: Se utilizan sistemas automatizados para gestionar la rotación de claves, lo que reduce el riesgo de errores humanos y garantiza actualizaciones oportunas. Nuestro CodeSign Secure cuenta con políticas de renovación y rotación automáticas de claves durante la generación de claves. De esta forma, garantizamos el cumplimiento de los procesos automatizados, aunque esta función es opcional, por lo que el usuario puede elegir la opción que prefiera.

   • Almacenamiento seguro de claves: Recomendamos a los desarrolladores almacenar claves de forma segura utilizando módulos de seguridad de hardware (HSM) u otros sistemas seguros de administración de claves para protegerlas del acceso no autorizado.

4. Monitorear y auditar el código firmado

   • Monitoreo continuo: Debe implementar sistemas de monitoreo continuo para monitorear la integridad del código firmado. Esto ayuda a identificar modificaciones o manipulaciones no autorizadas.

   • Registro y alertas: Los desarrolladores deben configurar mecanismos de registro para registrar todas las actividades de firma de código. Configure sistemas de alerta para notificar a los equipos de seguridad sobre cualquier anomalía o actividad sospechosa. CodeSign Secure cuenta con un completo sistema de registro que facilita el seguimiento de todas las actividades de firma de código.

   • Auditorías periódicas: Su organización debe realizar auditorías periódicas del código firmado para garantizar el cumplimiento de las políticas de seguridad e identificar posibles vulnerabilidades o cambios no autorizados.

Desafíos comunes y soluciones 

Si bien la firma de código ofrece numerosas ventajas, aún pueden surgir numerosos desafíos. Comprender estos desafíos simplifica su solución y puede ayudar a mantener la integridad y la seguridad del software. Le guiaremos a través de algunos de los desafíos más comunes y le ofreceremos soluciones efectivas: 

Gestión de claves 

Desafío

Proteger y gestionar las claves privadas utilizadas para las operaciones de firma de código es una tarea crucial. Si una clave privada se ve comprometida, puede dar lugar a la firma no autorizada de código malicioso y socavar la confianza en el software.

Soluciones

• Módulos de seguridad de hardware (HSM)

  El uso de HSMs puede facilitar el almacenamiento seguro de claves privadas. Los HSMs proporcionan protección física para garantizar que las claves se utilicen únicamente en un entorno seguro.

• Sistemas de gestión de claves seguras

  La implementación de sistemas de gestión de claves ofrece funciones como generación, rotación, almacenamiento y destrucción de claves de forma segura.

• Controles de acceso

  El acceso a las claves privadas debe restringirse mediante estrictos controles de acceso basados ​​en roles (RBAC) y autenticación multifactor (MFA). Solo el personal autorizado debe tener acceso a los sistemas de gestión de claves.

• Rotación de clave regular

  Es recomendable rotar las claves con frecuencia para minimizar el impacto de una posible vulneración de la clave. Las organizaciones deberían automatizar el proceso de rotación de claves para minimizar el riesgo de error humano.

• Copia de seguridad y recuperación

  Las organizaciones deben mantener copias de seguridad seguras de las claves privadas y deben implementar procedimientos de recuperación para manejar la pérdida de claves sin dañar la seguridad.

Escalabilidad organizacional 

Desafío

A medida que su organización crece, también aumentará la cantidad de software necesario y desarrollado, lo que hará que la firma manual de código sea un proceso que consume mucho tiempo y es poco práctico.

Soluciones

• Herramientas de Automatización

  Recomendamos utilizar herramientas de automatización para optimizar el proceso de firma de código. De esta manera, a medida que su organización crece, sus prácticas de firma de código también lo harán. Debe integrar su solución de firma de código en los procesos de Integración Continua/Implementación Continua (CI/CD) para automatizar la firma de cada compilación.

• Servidor de canto centralizado

  Necesita implementar un servidor de firma centralizado que pueda administrar múltiples solicitudes de varios equipos de desarrollo, lo que a su vez aumentará la eficiencia y garantizará la consistencia en el proceso de firma.

Cumplimiento y auditoría

Desafío

Es todo un reto garantizar el cumplimiento de los requisitos reglamentarios y mantener registros de auditoría detallados, especialmente en entornos de desarrollo complejos.

Soluciones

• Marcos de cumplimiento

  Su organización debe cumplir con los estándares y marcos de cumplimiento establecidos para su sector, como el RGPD, la HIPAA, la SOX y el PCI DSS. Sus desarrolladores deben implementar políticas y procedimientos que se ajusten a estos marcos.

• Mecanismo de auditoría fuerte

  Las organizaciones necesitan implementar mecanismos de auditoría sólidos para registrar y rastrear todas las operaciones de firma de código. Deben utilizar sistemas de registro para registrar información detallada sobre quién firmó qué código y cuándo.

• Reporting y Documentación

  Los desarrolladores deben mantener la documentación y generar informes periódicos sobre todas las operaciones de firma de código y el estado de cumplimiento. Esto ayuda a demostrar el cumplimiento durante las auditorías e inspecciones externas.

Revocación de certificados

Desafío

Si violación de la seguridad Si ocurre, es fundamental revocar los certificados comprometidos para evitar la distribución de código malicioso. Sin embargo, gestionar la revocación y la reemisión de certificados puede ser un desafío.

Soluciones

• Plan de revocación de certificados

  Las organizaciones necesitan desarrollar planes o políticas claras para revocación de certificado, que incluirá procedimientos para identificar certificados comprometidos, notificar a las partes interesadas y revocar los certificados.

• Reemisión rápida

  Debe asegurarse de que la autoridad de certificación (CA) pueda agilizar la reemisión de un nuevo certificado en caso de una infracción.

Cómo puede ayudar la consultoría de cifrado

Consultoría de Cifrado ayudará a su organización con nuestra experiencia en cifrado, gestión de claves y cumplimiento normativo. También ofrecemos servicios que le ayudarán a diseñar su estrategia de firma de código. Nuestro producto: CodeSign seguro Está desarrollado para ayudar a optimizar y proteger su proceso de firma de código.

• Evaluación y desarrollo de estrategias

  Evaluamos sus prácticas actuales de firma de código y ayudamos a desarrollar estrategias para abordar sus necesidades específicas y requisitos de cumplimiento.

• Soluciones de gestión de claves

  En Encryption Consulting, creemos que es fundamental proteger su clave privada. Ofrecemos soluciones de gestión de claves que incluyen HSM como servicio y guías sobre prácticas de almacenamiento de claves.

• Formación y Educación

  Nos aseguramos de que sus desarrolladores comprendan la importancia de la firma de código y sigan las mejores prácticas. Ofrecemos programas de capacitación integrales para su organización y sus equipos de seguridad.

• Servicios de implantación

  Brindamos soporte de implementación de extremo a extremo para integrar la firma de código en sus procesos de compilación.

Conclusión 

En conclusión, la firma de código es un componente fundamental de la seguridad de su organización. Le ayuda a generar confianza entre sus usuarios al garantizar la autenticidad e integridad del software para evitar manipulaciones. CodeSign seguro se desarrolló teniendo en cuenta todas sus necesidades de seguridad y requisitos de cumplimiento para ofrecerle una solución que sea fácil de usar y que mantenga todas las medidas preventivas implementadas para garantizar que su software permanezca seguro, compatible y confiable las 24 horas del día.

Nuestras funciones avanzadas no solo protegen a su organización de manipulaciones y alteraciones maliciosas de código, sino que también garantizan que su software cumpla con todos los requisitos normativos y genere confianza en los usuarios. Por lo tanto, confíe en nosotros para ayudarle a proteger su software, generar confianza en sus usuarios y afrontar las complejidades del cumplimiento normativo con CodeSign Secure.