En respuesta a la solicitud de Grupo Sando para la instalación del componente de firma online de Xolido, hemos realizado un análisis exhaustivo de seguridad de dicho software.

Contexto: Aunque anteriormente han firmado contratos con Xolido directamente desde el navegador, ciertos tipos de firmas digitales (especialmente firmas avanzadas o cualificadas con certificado digital) requieren la instalación de un componente adicional para acceder a los certificados almacenados en el equipo del usuario.

Xolido es una plataforma española de firma electrónica certificada que cumple con la normativa europea eIDAS (Reglamento UE 910/2014), que regula la identificación electrónica y los servicios de confianza para las transacciones electrónicas en el mercado interior de la Unión Europea.

Razón Técnica: Los navegadores web modernos (Chrome, Edge, Firefox) han eliminado tecnologías antiguas como Java Applets y NPAPI por motivos de seguridad. Para acceder a los certificados digitales instalados en su equipo (necesarios para firmas cualificadas), es necesario instalar un componente nativo que actúe como puente seguro entre el navegador y el almacén de certificados de Windows.

Analogía: Es como cuando necesita usar un DNI electrónico en un trámite online y debe conectar el lector de tarjetas. El componente de Xolido es el "puente" que permite al navegador acceder a sus certificados digitales de forma segura.

Xolido es utilizado por numerosas empresas y organismos de prestigio en España:

Nota: Grupo Sando, la empresa que les solicita la firma, es una importante constructora española del grupo Azvi, lo que refuerza la legitimidad de esta solicitud.

Razón por la que es diferente esta vez:
En ocasiones anteriores, probablemente utilizaron firmas electrónicas simples (como firmar con un código SMS o email). Esta vez, Sando requiere una firma avanzada con certificado digital (más segura y con mayor validez legal), lo que necesita acceder a los certificados instalados en su equipo, y para eso se requiere el componente.