I jornada pribatua la firma biométrica (iurismatica)

Jorge Campanillas CiaurrizAbogado

La firma biométrica como firma electrónica

¿reconocida?

“La firma biométrica”

I JornadaAsociación Vasca de Privacidady Seguridad de la información

Pribatutasun eta informazioSegurtasuneko Euskal Elkartea

Irailak 26 – 2013 – 26 de septiembre / Centro de conocimiento Bake Eder - Getxo

2

La firma biométrica FE ¿reconocida?

Y la respuesta es... Contexto tecnológico Contexto jurídico Firmas biométricas en “tabletas” Conclusión

3


Y la respuesta es... ¿de qué tipo de firma biométrica estamos hablando? ¿huella

dactilar, iris, firma en tableta?

En tabletas ---> NO, no es firma electrónica reconocida. Y ¿avanzada? Veremos...

4


Contexto tecnológico Acciones cotidianas:

“Firmamos” con firmas escaneadas que corta/pegamos en documentos. Tarjetas “juego de barcos” para aceptar/firmar . Para una inscripción me exigen usar sello de caucho y escanear mi

firma o mandarlo por carta o fax. Imprimes, firmas, escaneas y lo envías por email. Se cierran negociaciones mediante “canje” de correos electrónicos,

incluso a veces desde cuentas de correo gratuitas (gmail, msn, etc). Multitud de tarjetas y certificados electrónicos. DNI electrónico... Y ahora: huella dactilar, firma en tablets, etc.

5


Contexto tecnológico Biometría: Es el estudio de métodos automáticos para el

reconocimiento o verificación de identidades basados en uno o más rasgos conductuales o físicos característicos1

Sistema autenticación/verificación biométrico es un sistema que toma sus decisiones de reconocimiento de manera automática teniendo en cuenta una característica/rasgo personal. Debe cumplir con los siguientes principios:Universalidad: cualquier persona poseer dicha característica.Unicidad: Probabilidad muy pequeña de rasgos identicos en 2

personas.PermanenciaCuantificación

6


Contexto tecnológico Dato biométrico: Muestra tomada de un rasgo específico del

individuo al que se le aplica técnicas biométricas y de él se logra determinar: composición, caracteres y dimensiones, representándose bajo la forma de elementos alfabéticos, numéricos, gráficos, etc. y es atribuido a una persona en particular al que identifica y caracteriza.

Biometría en firma manuscrita: 2 tipos:Manuscrita dinámica: Permiten establecer parámetros como la

inclinación del trazo, presión o velocidad. Manuscrita estática: Sólo se obtiene/dispone de la imagen de la

firma. → mero escaneo

7


Contexto jurídico Firma asegura la relación jurídica entre el acto firmado y la persona. Código Civil: Consentimiento 1262 → Contratos celebrados

mediante dispositivos automáticos hay consentimiento desde que se manifiesta la aceptación.

Ley de Enjuiciamiento Civil:Fuerza probatoria de los documentos electrónicos.

Ley 59/2003, de 19 de diciembre, de firma electrónica

8


Contexto jurídico Ley 59/2003, de 19 de diciembre, de firma electrónica:

Aspectos clave de la normativa: Distinción de los tipos de firma electrónica. Reconocimiento jurídico de la firma electrónica. Certificados electrónicos de personas jurídicas. Regulación de los prestadores de servicios de certificación

Tipos de firma electrónica (art. 3): Firma electrónica SIMPLE = Identifica al firmante. Firma electrónica AVANZADA = Identifica al firmante y detecta

cambios de los datos firmados y generada por medios que el firmante puede mantener bajo su exclusivo control.

Firma electrónica RECONOCIDA = Certificado reconocido y generada mediante un dispositivo seguro de creación de firma – Mismo reconocimiento que la firma manuscrita

9


Contexto jurídico Ley 59/2003, de 19 de diciembre, de firma electrónica:

Aspectos clave de la normativa: El efecto más importante de la Ley: Equiparación legal de la firma

electrónica reconocida con la firma manuscrita. (discusiones de doctrina jurídica – equivalencia funcional – sello más que firma).

Reconocimiento explícito como prueba documental en juicio. Reconocimiento expreso del valor pactado por las partes. Las

partes pueden pactar las condiciones de utilización de las mismas. (art. 3.10)

10


Firmas biométricas en tabletasComo hemos comentado 2 tipos de tabletas:

Simples “escaneadoras” de la firma – imagen de la firma incrustrada en el documento. simple

Tabletas que integran datos biométricos del firmante (velocidad, profundidad e inclinación del trazo) y al que se le aplica un certificado electrónico.

Firmas biometricas en tabletasNo pueden ser FE reconocidas → certificado reconocido y

generada mediante un dispositivo seguro de creación de firma. Son certificados reconocidos los certificados electrónicos expedidos por un prestador de servicios de certificación

11


Firmas biométricas en tabletas Firmas biometricas en tabletas

Firma electrónica avanzada: Identificación del firmante → Datos biométricos + imagen

firma Cambio ulterior de los datos firmados → Cifra el documento

+ firma electrónica reconocida de la otra parte. Vinculados al firmante de manera única → cifrado con datos

biométricos únicos que posee el firmante Ha sido creada por medios que el firmante puede mantener

bajo su exclusivo control. “eres el portador de los datos de firma”

12


Conclusión De la pericial caligráfica a la pericial tecnológica – biométrica. No son sistemas de firma electrónicas reconocidas. Según el sistema (y el adelanto tecnológico) podemos llegar a

considerarlas firma electrónicas avanzadas. En un futuro se deberán tener en cuenta estos sistemas en la

normativa.

¡Muchas gracias por su atención!Mila esker zuen arretagatik!

“La firma biométrica”

I JornadaAsociación Vasca de Privacidady Seguridad de la información

Pribatutasun eta informazioSegurtasuneko Euskal Elkartea

Irailak 26 – 2013 – 26 de septiembre / Centro de conocimiento Bake Eder - Getxo

I jornada pribatua la firma biométrica (iurismatica)

Technology

Transcript of I jornada pribatua la firma biométrica (iurismatica)