FIRMA ELECTRONICA

Introducción

Internet se ha convertido en una herramienta de intercambio y comunicación en donde se realizan infinidad de transacciones u operaciones, brindando nuevos servicios tecnológicamente factibles a la sociedad.

La adopción de esta tecnología permite a las organizaciones y a las personas agilizar sus operaciones, aunque es necesario contar con algún mecanismo que permita establecer lazos de confianza entre las personas, la Infraestructura de Llave Pública (PKI) provee un método de identificación fuerte. Ésta permite construir un marco de confianza sobre un sistema basado en red (Internet, Intranet, Extranet) para las organizaciones, haciendo que las transacciones en Internet cuenten con niveles de seguridad equiparable o mejor que los que se ofrecen en la vida diaria.

La Firma Electrónica Avanzada (FEA) esta basada plenamente en los conceptos y fundamentos de la infraestructura de llave pública, con la finalidad de que las comunicaciones en Internet sean seguras.

Firma electrónica

La firma electrónica surge de la necesidad de las empresas y administraciones de reducir los costes y aumentar la seguridad de sus procesos internos.

Uno de los métodos de firma electrónica es la firma electrónica escrita que consiste en la captación de la firma física mediante un dispositivo de firmas, llamado pad de firmas.

 Para realizar la firma electrónica escrita son necesarios el hardware y software apropiados.

La firma electrónica de un documento es el resultado de aplicar cierto algoritmo matemático, denominado función hash, al contenido. Esta función hash asocia un valor dentro de un conjunto finito (generalmente los números naturales) a su entrada. Cuando la entrada es un documento, el resultado de la función es un número que identifica casi unívocamente al texto en concreto. Si se adjunta este número al texto, el destinatario puede aplicar de nuevo la función y comprobar el resultado con el que ha recibido. No obstante esto presenta algunas dificultades.

  Ventajas

- Proporciona el máximo grado de confidencialidad y seguridad en Internet.

- Identifica a las partes que se conectan telemáticamente.

- Da acceso a una inmejorable oferta de servicios en el ámbito de la gestión de los derechos de autor.

- Se puede utilizar el certificado de la Fábrica Nacional de Moneda y Timbre y su firma electrónica asociada para realizar gestiones administrativas con la Seguridad Social, como por ejemplo la consulta del informe sobre la vida laboral y con la Agencia Tributaria, como la Declaración de la Renta o la del IVA.

Desventajas

Sólo se recomienda para la gestión de actos administrativos o transacciones:– Preservación finita:• La documentación involucrada debe tener un plazo de retención sea menor a 10 años,• A priori debe conocer el destino final de dichos documentos (depuración).– La legislación y jurisprudencia reconocen los actos administrativos respaldados en documentos electrónicos, los actos de autoridad aún requieren firma autógrafa.■ Costo de la tecnología para crear firmar electrónicas confiables es muy elevado.

Objetivos del uso de la firma electrónica en un proceso

Automatizado

1. Proporcionar los elementos de seguridad a la gestión automatizada de los procesos y a los documentos electrónicos que se desprendan de estos.2. Impulsar la generación de documentos de archivo electrónicos con las características de: confiabilidad, integridad y conformidad (observancia).3. Iniciar la transición hacia un esquema donde todos los documentos de archivo se generen y conserven en medios electrónicos, en adición al resguardo del documento original en papel que establece la normatividad aplicable.4. Establecer y promulgar políticas, procedimientos y prácticas para la gestión de documentos de archivo electrónicos, buscando asegurar las necesidades de la Institución de soportar sus operaciones y de la información acerca del cumplimiento de sus obligaciones o atribuciones.

¿Cómo se obtiene la firma electrónica?

La firma electrónica se obtiene a través de tres pasos:

- Solicitud de certificado de usuario por Internet, mediante la cual se obtiene un código de solicitud del certificado, que se deberá facilitar en el momento de acreditar su identidad y en la obtención del certificado.

- Registro de usuario. El titular o representante deberá personarse en una oficina de registro para proceder a la acreditación de la identidad del solicitante.

- Descarga del certificado, que se podrá obtener desde la página de Internet de la Autoridad de Certificación correspondiente, y sólo podrá ser realizada desde el mismo equipo y navegador desde el que realizó la solicitud.

Ejemplos de Firma Electrónica

La firma digital contenida en soportes de tipo ROM tiene ya hoy en día un uso muy extendido y se utiliza en gran cantidad de tarjetas de acceso, tarjetas de telefonía, RFID o cualquier otra actividad en la que es preciso identificar inequívocamente una persona u objeto.

Una de las aplicaciones mas destacadas a nivel mundial es El DNI electrónico español, también conocido como eDNI que, al ser de uso obligado, ya dispone de varios millones de usuarios.

Referencias Electrónicas

Wikipedia (2009). Firma digital. Extraído el 14 Septiembre, 2009 de http://es.wikipedia.org/wiki/Firma_digital"

DNI Electrónico (1996). Dinero Electrónico. Extraído el 14 Septiembre, 2009 de http://www.dnielectronico.es/Asi_es_el_dni_electronico/index.html

Banco de México (2009). La Firma Electrónica: Ventajas y Desventajas. Extraído el 14 Septiembre, 2009 de http://www.agn.gob.mx/archivistica/reuniones/2009/rna/pdf/05_c.pdf

S/A (2009). Firma Electrónica Avanzada. Extraído el 14 Septiembre, 2009 del sitio Web de Universidad Autónoma de México: http://www.firma-electronica.unam.mx/