[uylug-varios] Desenredando la firma digital de documentos

[Andrés Seré]

Estoy tratando de entender un poco las opciones disponibles para firmar 
documentos y la verdad entiendo poco y nada:

Hasta donde sé hay básicamente dos formas:

- Cédula electrónica (con chip). Requiere un lector de chip y entrar a 
la web https://firma.agesic.gub.uy/ subir el documento y descargarlo 
firmado.

- Firma en la nube. Proveedores como TuID de Antel, Abitab, El Correo.
Pero de nuevo, entiendo que para estos proveedores hay que o bien tener 
la aplicación instalada en el celular (calculo ni miras de ser open 
source), o subir el pdf a la web.

Estuve haciendo arqueología en la lista y vi un hilo de abril de 2018 
sobre "firma electrónica avanzada" que mencionaba fundamentalmente dos 
cosas:
1) Que le tenés que dar tu clave privada a un agente de confianza para 
que te la administre (hey! ya cumplí 18, ¿no puedo administrármela yo?)
2) Que el agente tiene que tener sucursal en Uruguay y mantener los 
datos en territorio nacional (ya me veo a Google administrando 
identidades digitales cuando se termine de instalar acá).

En fin, la cuestión es ¿hay forma de firmar documentos usando programas de 
código abierto y sin subir el pdf a ningún servidor?

Gracias por adelantado.
Un abrazo,
Andrés.