Firma electrónica y certificado digital

FIRMA ELECTRÓNICA Y CERTIFICADO DIGITAL

FIRMA ELECTRÓNICA

La firma electrónica es  el conjunto de datos asociados a un documento electrónico que permite realizar las siguientes acciones:

• Identificar al firmante de forma inequívoca: requiere el uso de una clave privada que únicamente conoce el firmante

• Asegurar la integridad del documento firmado: proporciona mecanismos para comprobar que el documento firmado es exactamente el mismo que el original y que no ha sufrido alteración ni manipulación alguna.

• No repudio: certifica que los datos utilizados por el firmante para realizar la firma son únicos y exclusivos, y, por lo tanto, no puede argüir a posteriori que no ha firmado el documento en cuestión.

Al firmar digitalmente un documento electrónico, se le confiere una validez jurídica equivalente a la que proporciona la firma manuscrita, con la ventaja de que este procedimiento no requiere la presencia física del firmante y, además, no se puede falsificar. Este documento debe conservarse, y cualquier impresión debe contener un código seguro de verificación (CVS) que permita contrastar la copia impresa con el original electrónico.

FIRMA DE DOCUMENTOS ELECTRÓNICOS

El firmante genera, mediante una función hash, un resumen que es utilizado como huella digital del mensaje. El resultado que se obtiene de este resumen, que se cifra con su clave privada, se denomina "firma digital" y se enviará adjunta al mensaje original.

Cualquier receptor del mensaje puede comprobar su autoría descifrando la firma digital con la clave pública del firmante.

Para comprobar que el contenido no ha sido modificado desde su creación, se aplica la función hash al documento original por medio de la comprobación del resultado obtenido.

COMO SE FIRMA UN DOCUMENTO

Se pueden seguir dos métodos:

1. Utilizar una aplicación en el dispositivo: son aplicaciones de firma que se descargan en el equipo. Existen programas cotidianos, como Adobe Acrobat o Microsoft Office Word, que permiten firmar documentos, aunque es conveniente recurrir a aplicaciones ofrecidas por las Administraciones Públicas, como AutoFirma, eCoFirma y @firma.
2. Firmar directamente en Internet: se usa habitualmente al firmar formularios o solicitudes, por ejemplo, en relación con las Administraciones Públicas. El usuario también pueden firmar sus propios documentos en Internet a través del servicio ofrecido en el sitio oficial de VALIDe.

EL CERTIFICADO DIGITAL

Un certificado digital es un documento electrónica, expedido por una autoridad de certificación, cuya misión es validar y certificar que una firma electrónica se corresponde con una persona, con una empresa o con un organismo público. Contiene la información necesaria para firmar electrónicamente e identificar a su propietario con sus datos (nombre y apellidos, NIF, algoritmo y claves de la firma, fecha de expiración y organismo que lo expide).

Identifica a una persona o identidad con dos claves complementarias, una pública y otra privada.

AUTORIDADES DE CERTIFICACIÓN

Las autoridades de certificación son aquellas instituciones de confianza responsables de emitir y revocar los certificados digitales. La autoridad de certificación da fe de que la firma electrónica se corresponde con un usuario concreto.