EVIDENCIA · INTEGRIDAD
SHA-256, firma electrónica y firma digital no son lo mismo.
Un dossier auditable mejora cuando puede demostrar integridad. Pero un hash no debe venderse como firma digital.
Hash
Permite comprobar que un archivo coincide con un valor conocido. No identifica por sí solo al firmante ni prueba la veracidad material del contenido.
Firma digital
La Ley 25.506 define un régimen específico. La implementación debe validar certificado, procedimiento y cadena aplicable antes de rotular un artefacto como firmado digitalmente.
UNIMATRIX
El export actual usa hashes de integridad. Una fase posterior puede firmar un artefacto de cierre que referencie el hash del manifest, manteniendo separadas integridad, autoría y contenido.
Fuente oficial: Ley 25.506 actualizada — Argentina.gob.ar.