¿Qué es la firma electrónica?
Con la firma electrónica es posible asegurar la integridad de los documentos y la autenticidad del origen.
¿Para qué sirve la firma electrónica?
La firma electrónica nos permite realizar con seguridad y confianza todo tipo de transacciones electrónicas que realizamos con clientes, bancos, proveedores o administraciones públicas que suponen millones de comunicaciones diarias con interlocutores de todo el mundo.
En un contexto comercial, las órdenes de compra, facturas, avisos de expedición, contratos, etc., son transacciones a menudo sensibles y de gran importancia, que requieren la puesta en servicio de diferentes tecnologías para la adecuada creación de los mensajes, su envío y recepción.
Es precisamente la sensibilidad e importancia que rodea a estas comunicaciones, la que hace necesaria la adopción de sistemas que además garanticen su seguridad, confidencialidad e integridad.
Características da la firma electrónica
Confidencialidad: Se refiere a la capacidad de mantener un documento electrónico inaccesible a todos, excepto a los destinatarios a los que se dirige el mensaje.
Integridad: Garantiza que el documento recibido coincide con el documento emitido sin posibilidad alguna de cambio.
Autenticidad: Se refiere a la capacidad de determinar si una persona ha establecido su reconocimiento y compromiso sobre el contenido del documento electrónico.
Servicios de firma electrónica EDICOM
EDICOMSignADoc
Servicio para la aprobación de contratos y cualquier tipo de documento con firma electrónica.
Firma remota
Servicios de firma avanzada de documentos electrónicos desde dispositivos seguros de creación de firma EDICOM.
¿Qué es un certificado electrónico?
Un certificado digital es un documento firmado electrónicamente por un prestador de servicios de certificación que vincula unos datos de verificación de firma a un firmante y confirma su identidad. El firmante es la persona que posee un dispositivo de creación de firma y que actúa en nombre propio o en nombre de una persona física o jurídica a la que representa.
Para ello el solicitante es acreditado de forma rigurosa por la Entidad de Certificación quedando vinculado unívocamente al Certificado y por tanto dotándole de un identificador electrónico único, lo que le permitirá realizar todo tipo de transacciones electrónicas que requieran de autenticación.
Los certificados deben ser emitidos por una Autoridad de Certificación Acreditada, integrada en una PKI (Public Key Infraestructure) o infraestructura de clave pública.
Utilidades de los certificados electrónicos
1. Firma electrónica
El certificado se utiliza para firmar todo tipo de documentos digitales, desde simples e-mails hasta los más complejos contratos mercantiles. Esto implica garantía de no repudio, de conocimiento inequívoco de quien es el emisor del documento y de la integridad del documento.
2. Seguridad en la comunicación
El certificado sirve para codificar una comunicación entre dos personas, haciendo que toda la información transmitida sea confidencial. Con ello se garantiza que cualquier documento enviado por una persona a otra estará cerrado y sólo podrá ser abierto por su legítimo destinatario.
3. Digitalización certificada
En algunos países, la legislación permite sustituir un original en papel por su equivalente digital, conservando idénticas garantías jurídicas siempre que se observen determinados procedimientos, por lo general, vinculados a firma electrónica.
4. Identificación personal
Permite conocer la identidad en el momento de entrar en un espacio físico o digital, permitiendo o denegando accesos y dejando constancia de los mismos.
5. Firma de software
El certificado digital es utilizado para firmar software. Esto permite a la entidad que va a utilizar el software garantizar que este es el original, conocer quién lo ha creado, y muy importante, que con posterioridad a su firma, nadie lo ha modificado.
¿Cómo funciona la firma electrónica?
En un contexto analógico, el problema de la autenticidad se soluciona mediante la firma manuscrita. Con ella, un individuo o varios manifiestan su voluntad de reconocer el contenido de un documento, y en su caso, el compromiso de cumplimiento de las obligaciones y acuerdos establecidos en él.
En el contexto de los mensajes electrónicos, a los problemas de confidencialidad, integridad y autenticidad se les da respuesta a través de la criptografía a través de los certificados electrónicos y los procesos de firma electrónica. Un certificado electrónico es una pieza de software que identifica unívocamente a una persona o a través de una clave pública que es conocida y contiene los datos del propietario del certificado, y una clave privada sólo conocida por el titular con datos propios del certificado.
A partir de aquí, y poniendo en servicio estos certificados, se obtendría una firma electrónica en base a un proceso como éste:
1. Emisión de certificado
El emisor obtiene un resumen o HASH del documento que establece una huella única del mensaje. Si el mensaje se modifica mínimamente esta huella cambia.
2. Encriptación:
Este HASH es encriptado con la clave privada del emisor.
3. Recepción
El receptor recepciona el mensaje y el HASH encriptado.
4. Descifrado
Con la llave pública del emisor lo desencripta. Si el proceso se realiza con éxito se puede garantizar el origen del mensaje (el mensaje es auténtico).
5. Aplicación del HASH
Paralelamente el receptor aplica al mensaje el mismo algoritmo de HASH que el emisor. La huella obtenida se compara con la huella “desencriptada” y si son iguales, se verifica que el mensaje no ha sido modificado (el mensaje es íntegro).
Tipos de firma electrónica
Los tipos de firma electrónica vienen definidos en la Directiva 1999/93/CE, si bien su reconocimiento se ha extendido y armonizado a través del reglamento eIDAS.
Técnicamente, la firma electrónica aportará mayores cotas de seguridad y privacidad en base a dos variables fundamentales:
Certificados expedidos por un proveedor de Servicios de Confianza
Certificados reconocidos
Se expiden por la autoridad de registro del Proveedor de Servicios de Confianza tras la identificación fehaciente del titular. Implica normalmente el desplazamiento del titular del certificado al punto de registro para que, una vez autentificada su identidad, se proceda a la emisión del certificado.
Certificados no reconocidos
No requieren la identificación previa del titular del certificado. Suelen asociarse a elementos que puedan identificar esta identidad como emails o teléfonos móviles, generando una asociación entre los datos del certificado y su titular tras la implementación de procesos que impliquen una comunicación previa a través de alguno de estos medios.
Soporte en el que se expide el certificado
Certificados en soporte software
Son alojados en el disco duro de alguno de los dispositivos de su titular. Su entrega implica normalmente el envío de las credenciales por algún canal convencional como el correo electrónico o a través de servicio de descarga desde los sitios del proveedor de servicios de confianza.
Certificados en soporte hardware
La emisión del certificado implica la entrega del mismo sobre un dispositivo del que no puede ser detraído. De este modo, la puesta en servicio del certificado requiere la utilización del dispositivo que podría ser una tarjeta criptográfica.
El tipo de certificado y dispositivo de creación de firma empleado aportará mayores garantías en la medida en que recurramos a sistemas seguros de creación de firma a partir de certificados reconocidos. A partir de aquí, se reconocen 3 tipos de firmas:
Firma electrónica simple
Es la más sencilla y también la más utilizada. La idoneidad de su uso vendrá determinada por la naturaleza de la transacción siendo válida en multitud de contextos. Se define como “los datos en forma electrónica anejos a otros datos electrónicos o asociados de manera lógica a ellos, utilizados como medio de autenticación”.
Firma electrónica avanzada
Debe cumplir con estos requerimientos:
- Estar vinculada al firmante de manera única
- Permitir la identificación del firmante
- Haber sido creada utilizando medios que el firmante puede mantener bajo su exclusivo control
- Estar vinculada a los datos a que se refiere de modo que cualquier cambio ulterior a los mismos sea detectable.
Firma electrónica cualificada
Esta es la defición recogida por el reglamento eIDAS para referirse a una firma electrónica avanzada basada en un dispositivo en un certificado reconocido.. Este último tipo de firma ya se contemplaba en la Directiva 1999/93/CE, a pesar de no estar definida en el texto de esa ley de forma directa.
Proveedores de Servicios de Confianza
Un proveedor de servicios de confianza cuenta con las acreditaciones pertinentes y la tecnología adecuada para brindar servicios específicos de identificación electrónica como los que permite la firma electrónica.
Los servicios brindados por este tipo de proveedores proporcionan a las personas físicas y jurídicas, los mecanismos de identificación electrónica segura que les permiten realizar actividades en donde la firma electrónica sustituye a la manuscrita con idénticas garantías jurídicas.
Suscríbase a nuestro newsletter
Enviando
Por favor, espere. Esto puede tardar varios segundos.
