Certificar una evidència després de cada operació manual pot consumir temps i dificultar el seguiment de centenars d’expedients. Integrar la certificació als sistemes empresarials redueix aquestes tasques repetitives.
Una API REST per certificar evidències digitals connecta aplicacions amb una plataforma de certificació. Permet sol·licitar operacions, gestionar resultats i vincular certificats a processos interns.
A SaveTheProof oferim aquesta possibilitat mitjançant la Tarifa Plana+API. T’expliquem com planificar la integració, quines evidències documentar i quins controls necessites per automatitzar amb seguretat.
Què és una API REST per certificar evidències digitals?
Una API REST és una interfície que permet intercanviar sol·licituds i respostes entre aplicacions mitjançant tecnologies web com HTTP. Les seves operacions han de seguir la documentació del proveïdor.
La certificació automatitzada permet iniciar i gestionar operacions des d’un CRM, ERP, gestor documental o aplicació pròpia, sense repetir manualment totes les accions en una pàgina web.
A l’informe State of the API 2025, Postman assenyala que REST arriba al 93 % d’adopció entre els participants de l’estudi. Hi van participar més de 5.700 professionals de diferents països.
Aquesta xifra descriu l’ecosistema internacional de les API, no el mercat espanyol d’evidències digitals. Font: State of the API 2025 de Postman.
- Esdeveniment d’origen: una acció empresarial que requereix documentar informació, com ara registrar una reclamació.
- Sol·licitud: comunicació amb les dades necessàries per demanar la certificació.
- Resultat: certificat i documentació disponibles un cop finalitzada l’operació.
- Traçabilitat: relació verificable entre l’esdeveniment, la sol·licitud i els fitxers emesos.
Què pots certificar mitjançant una API: pàgines web, navegació i fitxers?
La Tarifa Plana+API inclou certificats de pàgina web, sessió de navegació i fitxer. L’elecció depèn del fet que necessitis documentar i de les operacions admeses per l’API.
- Pàgina web: conserva una versió accessible d’una URL pública, com ara una oferta o unes condicions comercials.
- Sessió de navegació: documenta passos i interaccions autoritzades, com ara un procés de compra o contingut accessible després d’iniciar sessió.
- Fitxer: identifica documents, imatges o vídeos i permet contrastar-ne les dades mitjançant una empremta SHA-256.
Una botiga en línia pot associar certificats als canvis de les seves ofertes; una asseguradora, als documents dels expedients; i un equip jurídic, a una sessió de navegació rellevant.
Que la tarifa inclogui les tres modalitats no significa que qualsevol acció es pugui executar mitjançant l’API. Confirma les funcions i els requisits de cada operació abans de dissenyar el flux de treball.
Com integrar l’API REST de SaveTheProof pas a pas
Una integració fiable comença abans de programar. Defineix què s’ha de certificar, qui pot sol·licitar-ho i com es recuperarà el resultat quan finalitzi l’operació.
Pots consultar la nostra documentació tècnica a https://www.savetheproof.com/ca/integracio-api/. Des d’aquesta pàgina enllacem la referència de Postman per revisar les operacions realment disponibles.
- 1. Defineix el cas d’ús: identifica l’esdeveniment que activa la certificació i l’expedient al qual es vincularà l’evidència.
- 2. Escull la modalitat: diferencia entre URL pública, navegació interactiva i fitxer per evitar captures inadequades.
- 3. Revisa la Tarifa Plana+API: confirma les condicions de contractació, els usuaris, l’emmagatzematge i els límits operatius.
- 4. Estudia la documentació: comprova l’autenticació, les dades d’entrada, les respostes i la gestió d’errors.
- 5. Fes proves: utilitza informació que estiguis autoritzat a tractar i revisa tant les sol·licituds correctes com les fallides.
- 6. Desa les referències: relaciona cada resultat disponible amb l’identificador de l’expedient del teu sistema.
- 7. Supervisa l’operació: conserva els documents, controla les incidències i revisa periòdicament el procés.
No pressuposis que l’API incorpora webhooks, cues, reintents automàtics o claus d’idempotència. El teu equip ha de confirmar aquestes capacitats abans d’utilitzar-les.
Per exemple, un gestor pot sol·licitar la certificació d’un fitxer associat a una reclamació. Si l’operació falla, ha de registrar la incidència abans de repetir-la.
L’objectiu no és automatitzar sense control, sinó substituir accions repetitives per un procediment verificable, amb responsables i registres identificables.
Traçabilitat, seguretat i validesa legal de les certificacions automatitzades
El control centralitzat consisteix a disposar d’un registre que permeti saber quina operació s’ha sol·licitat, quin resultat ha tingut i on es troben els documents associats.
Recomanem conservar aquestes dades al sistema del client, sempre que estiguin disponibles, sense assumir necessàriament que corresponen a camps natius de la nostra API:
- Referència interna: expedient o identificador del procés que ha originat la sol·licitud.
- Tipus i origen: modalitat de certificació i URL, fitxer o procés documentat.
- Dates: moment de la sol·licitud i de la finalització, obtinguts dels registres disponibles.
- Resultat: referència del certificat emès o informació sobre la incidència.
- Custòdia: ubicació del PDF, dels fitxers associats i dels permisos d’accés corresponents.
- Errors i duplicats: registre d’errors, comprovació prèvia als reintents i conciliació de les operacions.
També convé mesurar les certificacions completades, els errors, els temps de processament i el consum d’emmagatzematge. Són indicadors interns, no garanties de rendiment de SaveTheProof.
Una mètrica útil és la taxa d’èxit: el nombre de certificacions completades dividit pel nombre de sol·licituds vàlides. Registra el període i el tipus d’evidència per comparar els resultats.
La Tarifa Plana+API inclou certificacions il·limitades, però les condicions estableixen una certificació concurrent per usuari. Cal tenir-ho en compte a l’hora de dimensionar els pics de demanda.
Els nostres certificats incorporen signatura electrònica avançada. Per al segellat de temps qualificat recorrem a prestadors qualificats externs.
L’article 41 del Reglament eIDAS reconeix presumpcions d’exactitud de la data i l’hora i d’integritat de les dades vinculades al segell de temps qualificat. No acredita la veracitat del contingut ni garanteix una valoració judicial favorable.
Consulta el Reglament eIDAS a EUR-Lex. Aplica també controls de credencials, protecció de dades, accessos i conservació adequats a cada expedient.
Preguntes freqüents sobre la integració API REST
És obligatori utilitzar Postman per integrar l’API REST?
No. Postman permet consultar la documentació i fer proves. La integració es pot desenvolupar des d’un altre sistema compatible amb les operacions i els requisits tècnics publicats.
Quina diferència hi ha entre l’API REST i WebTrack?
L’API connecta aplicacions amb funcions de certificació. WebTrack permet fer el seguiment de pàgines web i forma part de les funcionalitats incloses en determinades tarifes.
Com es pot verificar un certificat generat mitjançant una API?
Pots pujar el PDF al nostre verificador gratuït per comprovar si és vàlid i no ha estat manipulat: https://secure.savetheproof.com/verify.
Integra l’API REST amb la Tarifa Plana+API de SaveTheProof
A SaveTheProof oferim la Tarifa Plana+API des de 249 €/mes, impostos inclosos, amb 10 GB d’emmagatzematge i certificacions il·limitades de les tres modalitats, subjectes a les condicions contractades.
La tarifa incorpora les funcionalitats WebTrack i certificació de pàgines web en lot. No les oferim com a serveis comercials independents de la modalitat corresponent.
Per començar, identifica els teus processos, determina quines evidències necessites i consulta la nostra documentació. T’ajudem a valorar la integració i els seus requisits abans de posar-la en producció.
Sol·licita informació mitjançant el nostre formulari de contacte. Automatitza les teves certificacions amb controls de traçabilitat, seguretat i conservació adequats a la teva organització.
