Certificados NR con doble firma digital

Los contenidos de Normas Reguladoras (Norma Regulamentadora, NR) en Brasil suelen exigir que el certificado de conclusión sea firmado tanto por el participante como por un responsable técnico habilitado. Eduvem ofrece este flujo de doble firma digital directamente en la plataforma: el participante firma electrónicamente, con verificación de identidad, y el responsable técnico firma con su propio certificado digital. El certificado solo se libera después de las dos firmas.

Cómo funciona la doble firma

Cada certificado NR necesita dos firmas antes de ser liberado:

La firma del participante - electrónica, hecha dentro de la propia plataforma, con verificación de identidad (CPF, selfie con prueba de vida, código enviado por correo electrónico, IP y geolocalización). La sección Firma NR (vea más abajo) muestra cuáles de estas verificaciones están activas para la institución; quien las define es el equipo de Eduvem. Según la Ley 14.063/2020 de Brasil, es una firma electrónica simple.
La firma del responsable técnico - hecha con el certificado digital ICP-Brasil (e-CPF) de esa persona, lo que la convierte en una firma calificada.

Mientras falte cualquiera de las dos, el certificado queda retenido: aunque el contenido ya esté concluido y la aprobación ya registrada, no queda disponible para descargar.

Responsable técnico de la sala

Cada sala con Normas Reguladoras tiene un único responsable técnico, que firma todos los certificados que emite. Después de que el equipo de Eduvem habilita la firma NR para la institución, con una cantidad de certificados contratada (vea la cuota abajo), quien designa y cambia al responsable técnico pasa a ser el propio administrador de la institución: en la pestaña Administradores de la sala, elige a la persona - o quita la designación actual - sin necesidad de contactar al soporte.

Cuota de certificados NR contratados

El número de certificados NR que la institución puede emitir está controlado por una cuota, definida por el equipo de Eduvem (campo Certificados NR contratados), que también da seguimiento al consumo actual, en el formato Utilizados: X de Y.

Pantalla de Configuración de la institución mostrando el campo Habilitar certificados NR con doble firma digital, el campo Certificados NR contratados y el aviso Utilizados

Al alcanzar el número contratado, los nuevos certificados NR quedan retenidos hasta que el equipo de Eduvem aumente la cuota.

La cuota y el consumo siguen en esta pestaña. La sección Firma NR, descrita a continuación, solo muestra cuántas licencias quedan.

Firma NR: las verificaciones del participante

La sección Firma NR está en el menú lateral de la institución, dentro del grupo General. Aparece solo mientras la doble firma de certificados NR está habilitada para la institución. Los administradores de la institución pueden abrir la sección y ver lo que está configurado, pero los campos son de solo lectura: quien define las verificaciones es el equipo de Eduvem. Un aviso en la propia sección lo explica e indica contactar al soporte para pedir un cambio.

En la parte superior de la sección, el texto Licencias NR disponibles: N muestra cuántas licencias de la cuota contratada todavía no se usaron. Una licencia se consume en cuanto un certificado se envía por primera vez al proveedor de firma - aunque la firma todavía no se haya completado; reemitir un certificado que ya consumió una licencia no gasta otra. Cuando no se configuró ninguna cuota, el texto es No hay cuota de licencias NR configurada, y eso no bloquea la emisión (vea la cuota arriba).

Justo debajo hay cuatro interruptores, uno por cada verificación que el participante realiza al firmar. Todos vienen activados, que es el comportamiento estándar de la plataforma:

¿Exigir una selfie al participante? - el participante toma una foto con la cámara del dispositivo durante la firma.
¿Exigir prueba de vida? - la cámara confirma que hay una persona real frente a ella al momento de firmar. Como la selfie, necesita cámara.
¿Exigir la ubicación del participante? - el navegador pide al participante que comparta su ubicación. Mientras esta opción esté activada, quien la rechace no puede firmar.
¿Enviar un código al correo del participante? - el participante escribe un código enviado a su correo registrado. Se desactiva cuando los correos registrados no son válidos y el código nunca llega.

Al menos una entre selfie, prueba de vida y código por correo electrónico queda siempre activada, para que la firma siga demostrando quién firmó y no solo el CPF escrito. Cuando solo una de ellas está activa, su interruptor aparece bloqueado, con un aviso que explica el motivo. La ubicación no cuenta para esta regla, porque muestra dónde estaba la persona, no quién es. Con DataValid activo, la regla ya se cumple, porque mantiene la selfie y la prueba de vida exigidas.

Solo el equipo de Eduvem puede desactivar alguna de ellas, a pedido de la institución - el motivo más común es el participante que firma en una computadora sin cámara, o que rechaza la solicitud de ubicación del navegador: con la verificación exigida, no puede completar la firma. Para pedir un cambio, contacte al soporte.

Los cambios se aplican a los certificados enviados para firma después de guardarse. Los certificados que ya esperaban firma mantienen las verificaciones con las que fueron enviados.

Cada cambio queda registrado en el historial de auditoría de la institución.

La opción de enviar el código por correo y la verificación DataValid, descrita a continuación, estaban en la pestaña Configuración de la institución. Ahora están en esta sección - pero, como las demás verificaciones de esta sección, siguen solo con el equipo de Eduvem: ninguna de ellas puede ser cambiada por el administrador de la institución.

Verificación facial en la base federal del CPF (DataValid)

Opcionalmente, el equipo de Eduvem puede activar para la institución una verificación adicional en la firma del participante: la selfie tomada durante la firma se compara con la foto de la base federal del CPF. La opción está en la sección Firma NR, en el campo ¿Verificar el rostro del participante en la base federal del CPF (DataValid)? - el administrador de la institución ve si está activa, pero solo el equipo de Eduvem puede cambiarla.

Como la comparación usa la selfie, mientras DataValid esté activo la selfie y la prueba de vida siguen siendo obligatorias: los dos interruptores aparecen activados y bloqueados, con un aviso que explica el motivo.

El cambio se aplica a los certificados enviados para firma después de hacerlo. Los certificados que ya esperaban firma mantienen las verificaciones con las que fueron enviados, aunque la opción se active o desactive mientras tanto.

Cómo firma el participante

Después de concluir el contenido y ser aprobado, el participante ve el estado Pendiente de tu firma en lugar del botón de descarga - tanto en la pantalla del contenido concluido dentro de la sala como en la pestaña Certificados (o Mi desarrollo, cuando la institución habilite el recurso) de su propio perfil. Al hacer clic en Firmar certificado, se abre una ventana de firma dentro de la propia plataforma, donde el participante confirma su identidad y completa la firma electrónica.

Después de firmar, el estado cambia a Pendiente del responsable técnico: la firma del participante ya quedó registrada, y el certificado se libera en cuanto la persona designada como responsable técnico también firme.

Cómo firma el responsable técnico

La persona designada como responsable técnico encuentra los certificados que esperan su firma en su propia página de perfil, en la pestaña Certificados (o Mi desarrollo, cuando la institución habilite el recurso), en una lista separada llamada Certificados a la espera de su firma (Responsable Técnico). Cada fila muestra el participante, la sala, la fecha de conclusión y - cuando el proveedor de firma informa un plazo - hasta cuándo sigue siendo válido ese enlace de firma.

Al hacer clic en Firmar certificado en una de estas filas, se abre la misma ventana de firma, y el responsable técnico completa la firma con su propio certificado digital ICP-Brasil (e-CPF).

Código de verificación y QR code en el certificado

Todo certificado que emite la plataforma - incluidos los certificados NR - tiene un código de verificación de 16 caracteres, en el formato XXXX-XXXX-XXXX-XXXX, que cualquier persona puede usar para confirmar la autenticidad del documento, sin necesidad de iniciar sesión (vea Cómo validar un certificado).

En el certificado NR, el código, un QR code y el aviso Valide en… con la dirección de la institución salen impresos: en la página Información de la capacitación, cuando el certificado tenga esa página, o, cuando no la tenga, en una esquina de la página principal del certificado.

Además de los datos que cualquier certificado muestra al validarse, la página de un certificado NR también muestra el lugar y la modalidad de la capacitación, el instructor y su cualificación, el responsable técnico y, cuando el certificado ya fue firmado digitalmente, el aviso firmado digitalmente (ICP-Brasil).

Los certificados NR emitidos antes de que existiera este recurso reciben el código la próxima vez que se descarguen individualmente; los que ya tienen firma digital ICP-Brasil siguen comprobándose por el enlace que ya tenían.

Seguimiento de los certificados de la sala

La pestaña Administradores de la sala también muestra la lista de Certificados NR en curso: quién todavía no recibió su certificado, de quién es la firma que falta (del participante o del responsable técnico) y desde hace cuántos días el certificado está en esa situación.

Cuando una firma no puede completarse por un problema temporal del proveedor, la plataforma reintenta automáticamente, hasta tres veces. Después de ese límite, el certificado queda pausado y la lista muestra la opción de reemisión manual, que abre un nuevo proceso de firma - exigiendo otra vez las dos firmas.

Paquete de evidencias

El Paquete de evidencias reúne, en un único archivo ZIP, los certificados de una sala (o de una persona) y la situación de cada matrícula, para que usted los entregue a una inspección o auditoría de NR sin armar nada a mano.

Quién puede usarlo

Administradores de la institución (o perfiles superiores) en instituciones con la firma de certificados NR habilitada. En las demás instituciones, la función no aparece y la plataforma rechaza el pedido con el mensaje El paquete de evidencias no está habilitado para esta institución. Cualquier administrador de la institución puede descargar un paquete generado por otro.

Dónde generarlo

Para una sala: en la pestaña Informes de la sala, en la fila Paquete de evidencias, haga clic en Generar.
Para una persona: en la página de la persona, en el encabezado de su lista de matrículas, haga clic en Paquete de evidencias. El paquete incluye todas las matrículas de esa persona.

Cómo funciona la generación

La generación se ejecuta en segundo plano, por lo que puede salir de la pantalla. Mientras se arma el paquete, la fila (o la franja, en la página de la persona) muestra el avance con el formato Generando… N de M. Al terminar, la plataforma envía un e-mail a quien pidió el paquete, avisando que está listo o, si algo salió mal, que la generación falló. Ese e-mail llega solo a quien lo solicitó.

Cuando el paquete está listo, el estado pasa a Listo y aparece el enlace Descargar, junto con disponible hasta y la fecha límite. Si la generación falla, el estado es Falló y la plataforma muestra el motivo; use Generar de nuevo.

Vigencia de la descarga

El paquete queda disponible para descarga durante 7 días. Después, el estado pasa a Caducado y el archivo se elimina; use Generar de nuevo para crear un paquete nuevo, con la situación actual de las matrículas.

Si una persona de la institución es anonimizada mientras se genera un paquete, la generación se cancela y los paquetes ya listos de la institución caducan. Genérelos de nuevo.

Límites

Hasta 20.000 matrículas por paquete. Una sala con más de 20.000 matrículas no genera paquete; la plataforma muestra Esta sala tiene demasiados participantes para un paquete. Límite: 20.000 matrículas.
Persona anonimizada: no es posible generar su paquete individual (Esta persona fue anonimizada; no hay evidencias que exportar).

Qué hay dentro del ZIP

Archivo	Qué contiene
`LEIA-ME.pdf`	Portada en portugués: institución, sala o persona, fecha de generación, quién lo pidió, recuento de matrículas por situación, datos de la capacitación NR y si hay lista de asistencia y constancias de conocimiento de políticas.
`participantes.csv`	Una fila por matrícula, con una única situación (vea abajo), además de conclusión, vigencia, nota, carga horaria, lugar, modalidad, instructor y código de verificación.
`assinaturas.csv`	Quién firmó cada certificado NR, con rol, fecha y nivel de la firma. Solo existe cuando hay certificados NR firmados.
`certificados/`	Un PDF por matrícula. Los certificados NR firmados se incluyen exactamente como fueron firmados, sin volver a generarlos, junto con el informe de evidencias del proveedor de firma cuando está disponible. Los demás certificados se generan en el momento.
`presenca.csv` y `ciencia-politicas.csv`	Lista de asistencia y registros de conocimiento de políticas de la sala. Solo se incluyen cuando la sala tiene esos registros.
`manifest.csv`	Índice de todos los archivos: ruta, tamaño en bytes, sha256, origen y resultado de la verificación.
`PACOTE-COMPLETO.txt`	Siempre el último archivo. Registra la fecha, el número de archivos y el resultado de la integridad.

Los nombres de archivo, los encabezados de columna y las situaciones del paquete están siempre en portugués, sea cual sea el idioma de la plataforma. Los registros de acceso de los participantes no forman parte de esta versión del paquete.

Situaciones en `participantes.csv`

Cada matrícula recibe exactamente una situación:

Situación	Significado
`emitido`	Certificado emitido e incluido en el paquete.
`assinado`	Certificado NR con las dos firmas, incluido tal como fue firmado.
`assinado (sem hash de referência)`	Certificado NR firmado, pero sin hash de referencia para verificar el archivo.
`arquivo assinado indisponível`	El certificado consta como firmado, pero el archivo no pudo leerse.
`aguardando assinatura (trabalhador)` o `(responsável técnico)`	Falta la firma indicada; todavía no hay certificado.
`não concluído`	El participante aún no completó el contenido.
`bloqueado: campo NR-1 ...` o `bloqueado: sem nome`	Falta un dato exigido para emitir el certificado.
`emitido antes da adesão NR`	Certificado emitido antes de que la institución habilitara la firma NR.
`certificado não elegível para emissão` o `falha ao gerar certificado`	No hay archivo de certificado para esta matrícula.
`removido (titular anonimizado)`	La persona fue anonimizada. La matrícula sigue listada, pero sin ningún archivo y sin datos personales.

Cómo verifica la integridad el auditor

Abra PACOTE-COMPLETO.txt. Si no está en el ZIP, el paquete está incompleto y no debe usarse. Si está, la línea INTEGRIDADE trae el resultado: OK (todo verificado), FALHOU (algún certificado firmado difiere del original registrado en la firma) o NÃO VERIFICÁVEL (algún archivo no tiene hash de referencia o no está disponible).
En manifest.csv, calcule el SHA-256 de cualquier archivo y compárelo con la columna sha256. Para los certificados firmados, la columna verificacao_sha256 muestra el resultado de la verificación contra el hash registrado en el momento de la firma: conferido, divergente o sem hash de referência.

Preguntas comunes

¿El participante y el responsable técnico pueden ser la misma persona? No. Las dos firmas de un mismo certificado deben venir de personas diferentes.

¿Este recurso reemplaza la firma digital ICP-Brasil de la institución (la opción “¿Firmar certificados digitalmente?”)? No - son dos mecanismos diferentes. Aquel firma automáticamente todos los certificados de la institución con el certificado ICP-Brasil de la propia plataforma, atestiguando que Eduvem emitió el documento. Este solo aplica a salas con Normas Reguladoras y exige, además, la firma personal del participante y del responsable técnico.

¿Dónde se guardan los datos recogidos en la firma (selfie, prueba de vida, IP)? La verificación de identidad la realiza el proveedor de firma con el que trabaja Eduvem, que conserva esas evidencias según su propia política y la LGPD. Cuando se elimina a una persona, Eduvem borra la selfie y el informe de evidencias que guarda; el certificado firmado es la excepción: con la retención activada, queda retenido, como se describe más abajo. La copia del proveedor no se borra con ellas. Para este tipo de solicitud, hable con el soporte.

Mi institución no tiene este recurso habilitado. ¿Cómo lo pido? Contacte al soporte de Eduvem.

¿Qué ocurre con el certificado NR cuando se elimina al participante? La institución es la controladora de los datos y debe conservar la prueba de la capacitación. Por eso, al eliminar al participante, Eduvem mantiene una copia de su certificado NR (el PDF firmado, cuando hubo firma), con el nombre y el CPF que constan en el documento, durante un plazo definido para la institución: 5 años por defecto. Solo los administradores de la institución acceden a esas copias, en la lista Certificados NR retenidos, y cada consulta y descarga queda registrada. El CPF aparece enmascarado en la lista. El código de verificación sigue respondiendo que el certificado es auténtico, sin mostrar el nombre (Certificado auténtico - datos del titular eliminados (LGPD).). Al terminar el plazo, el archivo se elimina, los datos del titular se quitan y el código pasa a mostrar Certificado Revocado.

Un ex participante pidió eliminar su certificado NR. ¿Qué hacer? La solicitud debe dirigirse a la empresa (controladora), no a Eduvem. Si la empresa decide atenderla, Eduvem elimina la copia mediante la acción Eliminar ahora de la lista Certificados NR retenidos; la eliminación se completa en pocos minutos, en la próxima ejecución de la rutina de retención. Si la empresa decide conservarla, la copia permanece hasta el final del plazo.

¿Quién decide el plazo de retención? La configuración pertenece a la institución y la modifica Eduvem (administrador de la plataforma), entre 0 y 20 años; 0 desactiva la retención. El plazo cuenta desde la eliminación de cada persona y no cambia para quienes ya fueron eliminados. Vea Certificados NR retenidos.

Vea también

Certificados NR retenidos - la lista de las copias conservadas tras la eliminación del participante, con plazo, descarga y eliminación anticipada.
Certificados NR: lugar, modalidad e instructor - exige el lugar, la modalidad y el instructor de la capacitación antes de liberar el certificado, independiente de la doble firma.
Cómo validar un certificado - el código de verificación y el QR code, explicados para quien recibe el certificado o necesita confirmar que es auténtico.
Personalización y emisión en línea de certificados - plantilla del certificado y la firma digital ICP-Brasil de la propia institución.
Validez de certificados y reciclaje - plazo de validez por contenido y matrícula automática en una sala de reciclaje.