Anexo de Mandato y Custodia de Certificado Digital (e-CF)

1. Objeto del Anexo y Mandato Técnico Automatizado (Ley Núm. 126-02 y Ley Núm. 32-23)

El presente Anexo de Mandato y Custodia de Certificado Digital (en adelante, el «Anexo e-CF») forma parte integrante e indivisible de los Términos y Condiciones de Uso y Suscripción SaaS de AHORRATECH, EIRL, y resulta de aceptación obligatoria para todo Cliente o Contribuyente que importe, reemplace o configure un Certificado Digital de firma electrónica (en formato PKCS#12, extensión .p12 o .pfx) dentro del módulo de Facturación Electrónica de Ahorra POS.

De conformidad con la Ley Núm. 126-02 sobre Comercio Electrónico, Documentos y Firmas Digitales, su Reglamento de Aplicación (Decreto Núm. 335-03), la Ley Núm. 32-23 de Facturación Electrónica y el Decreto Núm. 587-24, el Cliente otorga por este medio a favor de los sistemas informáticos automatizados de AHORRATECH un mandato técnico específico, no discrecional y estrictamente instrumental para: (a) custodiar de forma cifrada el archivo binario de su Certificado Digital (.p12 o .pfx) y su clave de activación; y (b) ejecutar de manera desatendida la firma digital estándar XMLDSig (algoritmo RSA-SHA256 con canonización C14N 1.0) sobre los archivos XML correspondientes a Comprobantes Fiscales Electrónicos (e-CF), Resúmenes de Factura de Consumo Electrónica (RFCE), Anulaciones de Secuencias (ANECF), Acuses de Recibo (ARECF), Aprobaciones o Rechazos Comerciales (ACECF), archivos de postulación o declaración jurada del portal de certificación y semillas de autenticación requeridas por los Web Services de la Dirección General de Impuestos Internos (DGII).

2. Arquitectura Real de Seguridad Criptográfica y Custodia en Bóveda AES-256-GCM

AHORRATECH implementa controles criptográficos de grado industrial para proteger el Certificado Digital del Contribuyente. Al recibir el archivo .p12 o .pfx (hasta un tamaño máximo de 50 KB) y su contraseña a través de una conexión segura TLS, el componente lector del servidor valida en memoria que el contenedor PKCS#12 posea una llave privada RSA válida y un certificado X.509 vigente, extrayendo únicamente sus metadatos públicos (nombre del titular, documento o serial tributario SN, entidad emisora, fechas de vigencia y huella SHA-256). La contraseña nunca se almacena en el navegador web del usuario.

Acto seguido, la bóveda criptográfica de Ahorra POS cifra por separado los bytes binarios del archivo .p12 y los bytes UTF-8 de la contraseña utilizando el algoritmo de cifrado autenticado AES-256-GCM con una llave maestra de 256 bits gestionada en entorno seguro de servidor, generando vectores de inicialización (nonces) aleatorios únicos de 96 bits (12 bytes) por cada operación e inyectando el identificador numérico único de la organización del Cliente (tenant_id) como Datos Autenticados Asociados (AAD). Este aislamiento criptográfico por AAD garantiza matemáticamente que el certificado cifrado de un Contribuyente jamás pueda ser abierto ni utilizado bajo el contexto de otra organización dentro de la base de datos.

Durante la emisión de una venta en el punto de venta, el registro de un gasto con comprobante electrónico o la autenticación ante la DGII, el proveedor interno de certificados descifra el archivo .p12 y su contraseña única y exclusivamente en la memoria volátil (RAM) del proceso durante los milisegundos que toma estampar la firma XMLDSig y validar el documento contra el esquema XSD oficial de la DGII, sin escribir jamás la llave privada ni la contraseña en disco duro, archivos temporales ni registros de auditoría (logs). El Cliente puede revocar o reemplazar la custodia activa en cualquier momento desde la pestaña de Configuración Fiscal mediante la acción de quitar o reemplazar certificado.

3. Presunción Legal de Autorización de Usuarios y No Repudio de Comprobantes Emitidos

El Cliente reconoce y acepta como presunción contractual absoluta y sin admitir prueba en contrario frente a AHORRATECH que todo Comprobante Fiscal Electrónico (e-CF), Resumen (RFCE), Nota de Crédito (E34), Nota de Débito (E33), Comprobante de Compras (E41), Gasto Menor (E43), Anulación de Secuencia (ANECF), Acuse de Recibo (ARECF) o Aprobación Comercial (ACECF) cuya generación sea ordenada desde cualquier cuenta de usuario activa vinculada a su organización en Ahorra POS (ya sea con rol de administrador, cajero o cualquier rol personalizado configurado por el Cliente) ha sido legítima y válidamente instruido, autorizado y consentido por el titular del RNC y por su Firmante Delegado.

De conformidad con el artículo 34 de la Ley Núm. 126-02 y las disposiciones de la Ley Núm. 32-23, los documentos electrónicos firmados digitalmente con el certificado activo configurado por el Cliente producen plenos efectos jurídicos y tributarios y gozan de presunción de integridad, autenticidad y no repudio. AHORRATECH queda total y absolutamente exonerada de cualquier responsabilidad civil, administrativa o tributaria derivada de: (a) errores humanos de digitación, cobro equivocado, descuentos indebidos o selección incorrecta de tipo de comprobante cometidos por los cajeros, contadores o empleados del Cliente; (b) uso abusivo o no autorizado de cuentas de usuario internas por falta de revocación oportuna de accesos de ex-empleados; o (c) robo, extravío, phishing o compromiso de las credenciales de acceso o del archivo .p12 original en los equipos del Cliente.

4. Obligaciones Exclusivas del Contribuyente sobre el Certificado, el Firmante Delegado y la OFV

Constituye responsabilidad única, exclusiva e indelegable del Cliente: (a) tramitar, adquirir y mantener vigente su Certificado Digital de persona física para procedimientos tributarios o de firma digital ante una Entidad de Certificación debidamente acreditada o autorizada por el Instituto Dominicano de las Telecomunicaciones (INDOTEL); (b) registrar y mantener activa en la Oficina Virtual (OFV) de la DGII la delegación oficial de la persona física titular del certificado como «Firmante Delegado» autorizado para firmar en representación del RNC de la empresa; (c) renovar y reemplazar el archivo .p12 o .pfx dentro de Ahorra POS antes de su fecha de expiración (la plataforma muestra alertas preventivas cuando restan treinta días o menos de vigencia, pero no puede renovar certificados ante las entidades certificadoras en nombre del Cliente); y (d) solicitar, autorizar y cargar oportunamente en Ahorra POS sus rangos de secuencias de números de comprobantes fiscales electrónicos (e-NCF Serie E) y, en su caso, secuencias de contingencia (NCF Serie B), vigilando que no se agoten ni caduquen.