eSeGeCe — Componentes de Comunicación Empresarial para Delphi y .NET

sgcSign

La suite de firma digital para Delphi 7 a RAD Studio 13, C++Builder y .NET. Documentos, código y un servidor de firma autoalojado, con código fuente completo y despliegue libre de royalties.

Visión general del producto Ver precios →

DOS MITADES, UN MOTOR

Documentos por un lado, código por el otro

Los mismos proveedores de claves, el mismo cliente de sellado de tiempo y la misma cadena de validación firman una factura española y un instalador de Windows. Aprende la API una vez y aplícala en todas partes.

DOCUMENTOS

Las cuatro familias de firma ETSI

Todos los formatos admiten los cuatro niveles de conformidad AdES, así puedes empezar en B-B y promocionar a B-LTA cuando las reglas de archivo lo exijan.

XAdES

ETSI EN 319 132. Firmas XML en modos enveloped, detached y enveloping. El formato detrás de la facturación electrónica y de los contratos laborales de la UE.

PAdES

ETSI EN 319 142. Firmas incrustadas en el propio PDF, con una apariencia visible que muestra el nombre del firmante, el motivo, la ubicación y el contacto. Compatible con Adobe Acrobat.

CAdES

ETSI EN 319 122. Firmas binarias CMS / PKCS#7 sobre cualquier fichero o flujo, detached o attached.

ASiC-S / ASiC-E

ETSI EN 319 162. Un contenedor ZIP que agrupa los documentos con su firma XAdES o CAdES. Simple para un solo documento, Extended para un manifiesto con varios.

Niveles baseline

B-B básico B-T sello de tiempo B-LT largo plazo B-LTA archivado

CÓDIGO

Todo lo que entregas a un cliente

La firma de código pasa por sgcSign Server, así la clave privada vive en un solo sitio y tus agentes de compilación nunca la tocan.

Authenticode

Ficheros PE de Windows: .exe, .dll, .sys, .ocx, .cpl y .scr. SHA-256 por defecto, además de SHA-1, SHA-384 y SHA-512. Las firmas duales anidadas mantienen contentos a los verificadores antiguos.

ClickOnce

Firma ficheros .application y .manifest para que los clientes Windows instalen tu aplicación sin avisos de confianza.

NuGet

Firma paquetes .nupkg para que el cliente de NuGet pueda validar la identidad del publicador. Se admiten firmas de autor y de repositorio.

VSIX

Firma los paquetes de extensiones de Visual Studio para que el Marketplace y el IDE los acepten como de confianza.

Aplicado a cada artefacto

SHA-256 por defecto Sello de tiempo RFC 3161 Firma dual Modo solo hash

10 PROVEEDORES DE CLAVES

Ficheros locales, tokens hardware, KMS en la nube

Todos los proveedores implementan la misma interfaz IsgcKeyProvider, así un firmante funciona con cualquier origen de claves sin modificaciones. Pasar de un fichero PFX a AWS KMS significa cambiar un solo componente.

PFX / PKCS#12

TsgcPFXKeyProvider

Ficheros de claves locales protegidos con contraseña. CNG nativo de Windows, sin necesidad de DLL de OpenSSL.

Ficheros PEM

TsgcPEMKeyProvider

Certificados PEM y claves PKCS#8 cifradas, con descifrado nativo PBES2 / PBKDF2 / AES-CBC.

Almacén de certificados de Windows

TsgcWindowsCertStoreProvider

Almacenes de máquina local y de usuario actual, directamente sobre tu PKI de Windows y tu configuración de Active Directory.

Tokens hardware PKCS#11

TsgcPKCS11Provider

Tarjetas inteligentes y HSM sobre la interfaz estándar PKCS#11, incluidos SafeNet, YubiKey y Nitrokey.

Azure Trusted Signing

TsgcAzureTrustedSigningProvider

El servicio de firma cualificada de Microsoft con credenciales de cliente OAuth2. Las claves privadas nunca salen de Azure.

AWS KMS

TsgcAWSKMSKeyProvider

Las claves permanecen en AWS Key Management Service. Sale el hash del documento, vuelve la firma en bruto.

Google Cloud KMS

TsgcGCloudKMSKeyProvider

Autenticación con cuenta de servicio contra claves alojadas en Google Cloud Key Management.

HashiCorp Vault

TsgcHashiCorpVaultKeyProvider

El motor de firma transit de Vault. Los hashes viajan por una API REST autenticada y las claves se quedan dentro de Vault.

Certum SimplySign

TsgcCertumSimplySignProvider

Proveedor polaco de firma electrónica cualificada. Firma remota en la nube para KSeF, ZUS y otros portales públicos.

CSC v2

TsgcCSCKeyProvider

Cliente genérico de Cloud Signature Consortium v2 para QTSP remotos, incluidos Universign, D-Trust sign-me, A-Trust, FNMT Cl@ve Firma, Evrotrust e Intesi Group.

Cambia el proveedor, conserva el firmante. Los diez proveedores en detalle →

CUMPLIMIENTO EN LA UE

21 perfiles nacionales preconfigurados

Cada perfil ajusta de antemano el algoritmo de hash, la canonicalización, el nivel de firma, el sello de tiempo y la política de revocación OCSP para encajar con la jurisdicción destino. Cambiar de país es un cambio de una línea.

Perfiles de facturación electrónica (12)

España VeriFactu (AEAT) España, País Vasco TicketBAI España Facturae 3.x / FACe Italia FatturaPA (SDI) Portugal SAF-T PT Polonia KSeF Francia / Alemania Factur-X / ZUGFeRD Rumanía e-Factura (ANAF) Hungría NAV Online Croacia Fiskalizacija Bélgica y Bulgaria Peppol UBL Grecia myDATA (AADE)

Perfiles de contratos laborales de la UE (9)

Alemania B-LT Italia B-LT España B-T Francia B-T Austria B-LT Bélgica B-LT Portugal B-LT Países Bajos B-T Polonia B-T

Formatos alineados con eIDAS

Los perfiles apuntan al nivel AdES o QES que espera cada estado miembro, con el hash, la canonicalización, el sello de tiempo y la política de revocación ya definidos. Alemania exige una firma cualificada según el § 126a BGB, España acepta AdES para el SEPE y la TGSS, y Polonia pasa por Profil Zaufany o por un certificado cualificado para ZUS. El perfil recoge esas diferencias, tu código no.

Validación y prueba a largo plazo

TsgcEUTrustList analiza la Lista de Listas de Confianza de ETSI TS 119 612 y las Listas de Confianza de cada estado miembro, así cualquier certificado X.509 puede clasificarse contra el registro vivo de la UE. TsgcTSAClient añade sellos de tiempo RFC 3161 que promocionan una firma a B-T, B-LT y B-LTA, y cada verificación emite un informe de validación XML estandarizado ETSI TS 119 102-2.

Ver los 21 perfiles →

SGCSIGN SERVER

Firma centralizada para tu granja de compilación

Un demonio de firma autoalojado con API REST, una administración web en Bootstrap y un instalador de servicio Windows. Los agentes de compilación piden una firma, el proveedor de claves la realiza y el material de clave nunca aterriza en un runner.

Compila
Tu pipeline compila el artefacto en cualquier agente, Windows o Linux.
Pide una firma
El agente llama a POST /api/v1/sign sobre TLS con una clave de API bearer y una cabecera X-Project.
El HSM o el KMS firma
El servidor contacta con el proveedor de claves configurado. Las claves privadas se quedan en el HSM, en Azure, AWS, Google Cloud o Vault.
Vuelve el artefacto firmado
El binario firmado vuelve directamente al agente, con el sujeto del firmante y la duración en las cabeceras de respuesta.
Sellado y auditado
Se aplica un sello de tiempo RFC 3161 y la operación queda registrada en un log de auditoría encadenado con hashes SHA-256, con métricas de Prometheus y webhooks firmados con HMAC.

GitHub Actions Azure DevOps Jenkins Docker Helm chart Servicio Windows Proyectos multi-tenant Aprobación en dos pasos

Authenticode, ClickOnce, NuGet, VSIX, XAdES, PAdES y CAdES comparten la misma forma de endpoint. Visión general de sgcSign Server →

CÓDIGO

Firma un PDF, en proceso o por REST

La misma firma PAdES, producida de tres formas. Elige el componente cuando firma la aplicación, elige el servidor cuando firma el pipeline.

// PAdES with a visible signature and an RFC 3161 timestamp
var
  vKeyProvider: TsgcPFXKeyProvider;
  vSigner: TsgcPAdESSigner;
  vTSA: TsgcTSAClient;
begin
  vKeyProvider := TsgcPFXKeyProvider.Create(nil);
  vSigner := TsgcPAdESSigner.Create(nil);
  vTSA := TsgcTSAClient.Create(nil);
  try
    vKeyProvider.FileName := 'certificate.pfx';
    vKeyProvider.Password := 'secret';
    vKeyProvider.LoadFromFile;

    vTSA.URL := 'https://freetsa.org/tsr';

    vSigner.KeyProvider := vKeyProvider;
    vSigner.TSAClient := vTSA;
    vSigner.Reason := 'Approved';
    vSigner.Location := 'Madrid, Spain';
    vSigner.VisibleSignature.Enabled := True;
    vSigner.SignPDF('contract.pdf', 'contract-signed.pdf');
  finally
    vTSA.Free;
    vSigner.Free;
    vKeyProvider.Free;
  end;
end;

# PAdES-sign contract.pdf through sgcSign Server
curl -X POST https://sign.example.com/api/v1/sign/pades \
  -H "Authorization: Bearer $TOKEN" \
  -H "X-Project: production" \
  -F "file=@./contract.pdf" \
  -o contract-signed.pdf

# Headers returned by the server
# X-Sgcsign-Signer-Subject: CN=ACME Corp, O=ACME, C=US
# X-Sgcsign-Duration-Ms: 312

name: Sign Release
on: [push]

jobs:
  sign:
    runs-on: windows-latest
    steps:
      - uses: esegece/sgcsign-action@v1
        with:
          server: https://sign.acme.local
          project: acme-release
          file: myapp.exe
          format: authenticode

Mismo motor, mismos proveedores de claves, mismos perfiles por país. Inicio rápido →

EL ECOSISTEMA

Nueve librerías, una caja de herramientas

sgcSign es una de las nueve librerías de componentes de eSeGeCe para Delphi, C++Builder y .NET. Comparten convenciones, se entregan con código fuente completo y se despliegan libres de royalties.

sgcSign

XAdES, PAdES, CAdES y ASiC para documentos, y Authenticode, ClickOnce, NuGet y VSIX para código. Diez proveedores de claves, 21 perfiles por país y sgcSign Server.

Más información →

sgcWebSockets

WebSocket, HTTP/2, MQTT, AMQP, WebRTC, IA y más de 30 integraciones de APIs. Firma cargas útiles de WebSocket y MQTT con el mismo motor de firma.

Más información →

sgcHTML

Componentes HTML y de UI en servidor construidos sobre Bootstrap 5 y htmx. Dale a un flujo de firma una interfaz web sin un stack de JavaScript que mantener.

Más información →

sgcQUIC

Transporte QUIC puro y un cliente y servidor HTTP/3, con WebTransport. Envía solicitudes de firma y sellado de tiempo por HTTP/3 para handshakes más rápidos.

Más información →

sgcAI

Componentes de IA, LLM y MCP para Delphi y C++ Builder. Siete proveedores de LLM tras un único componente, más MCP, embeddings y voz. Producto independiente, con el runtime sgcWebSockets Core incluido.

Más información →

sgcMQ

Componentes cliente de MQTT, AMQP 0.9.1 y 1.0, Apache Kafka y STOMP para Delphi y C++ Builder. Producto independiente, con el runtime sgcWebSockets Core incluido.

Más información →

sgcAuth

Cliente OAuth2, cliente JWT y soporte para WebAuthn en Delphi y C++ Builder. Inicia sesión con cualquier proveedor OAuth2/OIDC, emite y verifica JWT, y añade autenticación con passkeys a tus aplicaciones nativas. Producto independiente, con el runtime sgcWebSockets Core incluido.

Más información →

sgcHTTP

Cliente HTTP/2, cliente gRPC y clientes de Google Cloud Pub/Sub, Calendar y FCM para Delphi y C++ Builder. Producto independiente, con el runtime sgcWebSockets Core incluido.

Más información →

sgcREST

Servidor REST, servidor OpenAPI y componentes de cliente OpenAPI para Delphi y C++ Builder. Publica APIs REST a partir de un contrato OpenAPI 3.x, o consume cualquier API descrita con OpenAPI. Producto independiente, con el runtime sgcWebSockets Core incluido.

Más información →

sgcOpenAPI

Parser de OpenAPI 3.x, generador de SDK Pascal y servidor OpenAPI, más de 1.195 SDK preconstruidos para AWS, Azure, Google Cloud y Microsoft Graph.

Más información →

sgcBiometrics

Windows Hello, sensores de huella dactilar y el Windows Biometric Framework. Desbloquea una clave de firma con la huella antes de que se ejecute el firmante.

Más información →

sgcIndy

Componentes Indy TCP/IP actualizados con TLS moderno, IPv6 y HTTP/2 para Delphi 7 a 13. Transporte de confianza hacia TSA, respondedores OCSP y verificadores de la UE.

Más información →

Una sola suscripción cubre todo el conjunto. Ver precios o coge la prueba gratuita de sgcWebSockets.

TESTIMONIOS