Question

En la firma digital del XML se especifica que debe ser según el estándar Xades Epes, el cual entre sus características contiene una política de firma, la cual en el ejemplo hace alusión a un documento pdf de España. En nuestro caso a que documento debemos referenciar con política de firma.

Answer 1

Invoice__ext_ExtensionContent__ds_Signature__xades_SignaturePolicyIdentifier 

xPath: /fe:Invoice/ext:UBLExtensions/ext:UBLExtension[2]/ext:ExtensionContent/ds:Signature/ds:O bject/xades:QualifyingProperties/xades:SignedProperties/xades:SignedSignatureProperties/ xades:SignaturePolicyIdentifier 

<xades:SignaturePolicyIdentifier>
<xades:SignaturePolicyId>
<xades:SigPolicyId>
<xades:Identifier>https://facturaelectronica.dian.gov.co/politicadefirma/v1/politicadefirmav1.pdf</xades:Identifier>
</xades:SigPolicyId>
<xades:SigPolicyHash>
<ds:DigestMethod Algorithm="http://www.w3.org/2000/09/xmldsig#sha1"/>
<ds:DigestValue>61fInBICBQOCBwuTwlaOZSi9HKc=</ds:DigestValue>
</xades:SigPolicyHash>
</xades:SignaturePolicyId>
</xades:SignaturePolicyIdentifier> 

Observación-1: el xPath: /xades:SignaturePolicyIdentifier/xades:SignaturePolicyId/xades:SigPolicyId/xades:Identifier contiene la URL del documento con la POLÍTICA DE FIRMA DE LA DIAN que describe el método, los argumentos y los parámetros utilizados por la aplicación informática del Facturador Electrónico. Esta política podrá tener versiones que se discriminarán mediante la ruta ../v1/.. y en los caracteres que anteceden al sufijo .pdf, e.g. ...v1.pdf. 

Observación-2: el xPath: /xades:SignaturePolicyIdentifier/xades:SignaturePolicyId/xades:SigPolicyHash/ds:DigestMet hod/@Algorithm contiene el identificador del algoritmo para calcular el "resumen criptográfico" que deberá anotarse en el elemento xPath: /xades:SignaturePolicyIdentifier/xades:SignaturePolicyId/xades:SigPolicyHash/ds:DigestValue. Esta anotación cambiará cada vez que haya un cambio de versión discriminante en la Observación-1. 

Observación-3: el identificador del algoritmo de la Observación-2 cambiará en razón a las instrucciones de la ONAC, autoridad de acreditación de las firmas que utilizan certificados digitales, mensaje emitido mediante la Circular 3 de 2016, el cual puede consultarse en la URL <>. El cambio del contenido del Anexo 0002 de la Resolución 0019-2016 se

Tomado del sitio de la DIAN: https://www.dian.gov.co/fizcalizacioncontrol/herramienconsulta/FacturaElectronica/Factura%20Electrnica/Preguntas_Frecuentes_Factura_Electronica.pdf

Comments

Si este es documento es único y el digestvalue cambia con cada versión ¿Este valor es igual en todas las facturas? Estamos en V2, pero no se si se toma el contenido del archivo o el valor de los tags entre los cuales está incluida.
<xades:SigPolicyId><xades:Identifier>https://facturaelectronica.dian.gov.co/politicadefirma/v2/politicadefirmav2.pdf</xades:Identifier><xades:Description>Política de firma para facturas electrónicas de la República de Colombia</xades:Description></xades:SigPolicyId>

Answer 2

Esta es la política de firma que se debe referenciar actualmente https://facturaelectronica.dian.gov.co/politicadefirma/v2/politicadefirmav2.pdf.

Y para agregar, en el valor SigPolicyHash debe ir el resultado de aplicar la función hash especificada a todo ese documento PDF.

Answer 3

Ya te dijeron cual referenciar y como...

CONSEJO: asi como firmas el documento, debes firmar el SOAP Request.