Firma electrónica en España MªCarmen Navarro Valero 13 de mayo 2004

Firma electrónica en España
MªCarmen Navarro Valero
13 de mayo 2004
Definición
 Firma electrónica avanzada: la firma electrónica
que permite la identificación del signatario y ha sido
creada por medios que éste mantiene bajo su
exclusivo control (su clave privada, protegida por
contraseña o almacenada en una tarjeta inteligente),
de manera que está vinculada únicamente al mismo
y a los datos a los que se refiere, lo que permite que
sea detectable cualquier modificación de éstos.
Básicamente, se trata del resumen criptográfico de
los datos firmado con la clave privada del signatario,
que asegura por tanto la autenticación, la integridad
y el no repudio.
Definición
 Signatario: la persona física que cuenta con un
dispositivo de creación de firma (véase siguiente
definición) y que actúa en nombre propio o en el de una
persona física o jurídica a la que representa.
Definición
 Dispositivo de creación de firma: es un programa o
un aparato informático que sirve para aplicar los datos
de creación de firma o, en otras palabras, para crear
resúmenes digitales de los datos y cifrarlos con su clave
privada. Los navegadores como Internet Explorer o
Netscape Navigator y clientes de correo como Outlook
Express o Netscape Messenger incorporan esta
funcionalidad, bien directamente, bien a través de un
módulo o controles ActiveX.
Definición
 Datos de verificación de firma: son los datos que se
utilizan para verificar la firma electrónica. Se trata en
definitiva de la clave pública del signatario que permite
comprobar la veracidad de los datos mediante el
descifrado del resumen criptográfico recibido.
Definición
 Certificado: es la certificación electrónica que vincula
unos datos de verificación de firma a un signatario y
confirma su identidad. No es otra cosa que la
vinculación de la clave pública del signatario con su
identidad real verificada por el prestador de servicios de
certificación.
Criptografía
 El fundamento de las firmas electrónicas es la
criptografía, disciplina matemática que no sólo se
encarga del cifrado de textos para lograr su
confidencialidad y proporciona mecanismos para
asegurar la integridad de los datos y la identidad de
los participantes en una transacción.
 El cifrado consiste en transformar un texto en claro
(inteligible por todos) mediante un algoritmo en un
texto cifrado, gracias a una información secreta o
clave de cifrado, que resulta ininteligible para todos
excepto el legítimo destinatario del mismo. Se
distinguen dos métodos generales de cifrado
Tipos de cifrado
 Cifrado asimétrico: cuando se utiliza una pareja de
claves para separar los procesos de cifrado y
descifrado, se dice que el criptosistema es asimétrico o
de clave pública. Una clave, la privada, se mantiene
secreta, mientras que la segunda clave, la pública, es
conocida por todos.
 Se utilizan los algoritmos de RSA, Diffie-Hellman, etc.
Tipos de cifrado
 Cifrado simétrico o de clave secreta: cuando se
emplea la misma clave en las operaciones de cifrado
y descifrado. Estos sistemas son mucho más rápidos
que los de clave pública, y resultan apropiados para
el cifrado de grandes volúmenes de datos.
 Para ello se emplean algoritmos como IDEA, RC5,
DES, TRIPLE DES, etc.
El cifrado de datos
Ejemplo
 1. Alicia genera un resumen del documento.
2. Alicia cifra el resumen con su clave privada,
firmando por tanto el documento. Este resumen es
su firma electrónica.
3. Alicia envía el documento junto con el resumen
firmado (la firma electrónica) a Bernardo.
4. Bernardo genera un resumen del documento
recibido de Alicia, usando la misma función
unidireccional de resumen.
5. Después Bernardo descifra con la clave pública de
Alicia, que es conocida, el resumen firmado (firma
electrónica de Alicia).
6. Si el resumen firmado coincide con el resumen
que él ha generado, la firma electrónica es válida.
Aplicación inmediata de las firmas electrónicas
 El comercio electrónico, que no termina de
despegar, entre otras razones, debido a la
indefensión de comerciantes y consumidores ante el
fraude en los modelos actuales de compra a través
de Internet basados únicamente en SSL.
 El proyecto de ventanilla única (conocido como
teleadministración) que pretende acercar la
Administración al ciudadano, de modo que desde su
propio hogar tenga acceso a obtener toda la
información necesaria para la realización de
cualquier trámite ofertado por las Unidades de las
Administraciones Públicas
¿Son seguras las firmas electrónicas?
La firma electrónica proporciona un
amplio abanico de servicios de seguridad,
que superan con creces a los ofrecidos en
un contexto físico por el DNI o pasaporte
y las firmas manuscritas:
¿Son seguras las firmas electrónicas?
 Autenticación: permite identificar unívocamente al
signatario, al verificar la identidad del firmante, bien
como signatario de documentos en transacciones
telemáticas, bien para garantizar el acceso a servicios
distribuidos en red. En este último caso, la utilización de
firmas digitales para acceder a servicios de red o
autenticarse ante servidores web evita ataques
comunes de captación de contraseñas mediante el uso
de analizadores de protocolos (sniffers) o la ejecución
de reventadores de contraseñas.
¿Son seguras las firmas electrónicas?
 Imposibilidad de suplantación: el hecho de que la
firma haya sido creada por el signatario mediante
medios que mantiene bajo su propio control (su clave
privada protegida, por ejemplo, por una contraseña,
control biométrico, una tarjeta inteligente, etc.) asegura,
además, la imposibilidad de su suplantación por otro
individuo.
¿Son seguras las firmas electrónicas?
 Integridad: permite que sea detectada cualquier
modificación por pequeña que sea de los datos
firmados, proporcionando así una garantía ante
alteraciones fortuitas o deliberadas durante el
transporte, almacenamiento o manipulación telemática
del documento o datos firmados.
¿Son seguras las firmas electrónicas?
 No repudio: ofrece seguridad inquebrantable de que el
autor del documento no puede retractarse en el futuro
de las opiniones o acciones consignadas en él ni de
haberlo enviado. La firma electrónica adjunta a los
datos, debido a la imposibilidad de ser falsificada,
testimonia que él, y solamente él, pudo haberlo firmado.
¿Son seguras las firmas electrónicas?
 Auditabilidad: permite identificar y rastrear las
operaciones llevadas a cabo por el usuario dentro de un
sistema informático cuyo acceso se realiza mediante la
presentación de certificados, especialmente cuando se
incorpora el estampillado de tiempo, que añade de
forma totalmente fiable la fecha y hora a las acciones
realizadas por el usuario.
¿Son seguras las firmas electrónicas?
 El acuerdo de claves secretas: garantiza la
confidencialidad de la información intercambiada ente
las partes, esté firmada o no, como por ejemplo en las
transacciones seguras realizadas a través de SSL.
Cronología del desarrollo jurídico
 22 de abril de 1999
Aprobado el Proyecto de Directiva del Parlamento
Europeo sobre firma electrónica por el Consejo de
Ministros de Telecomunicaciones de la Unión
Europea.
 16 de julio de 1999
Aprobado en España el Anteproyecto de Ley de firma
digital para adecuar la legislación interna a las
exigencias del Proyecto de Directiva del Parlamento
Europeo y del Consejo por la que se establece un
marco común para la firma electrónica.
Cronología del desarrollo jurídico
 18 de septiembre de 1999
Aprobado el Real Decreto Ley 14/1999 de 17 de
septiembre sobre firma digital que regulará la firma
digital y la actividad de los prestadores de servicios
de certificación en España, siendo una transposición
del Proyecto de Directiva Europea de firma digital.
 21 de octubre de 1999
El Congreso de los Diputados convalida el Decreto
Ley de Firma Electrónica, convirtiendo así a la firma
electrónica en una realidad jurídica en España
incluso antes de que la Directiva Europea sobre el
tema haya sido aprobada.
Organismos que permiten utilizar la firma
 Administración central
• Agencia Estatal de Administración Tributaria
• Comisión del Mercado de las
Telecomunicaciones
• Instituto de Crédito Oficial
• Instituto Nacional de Estadística
• Ministerio de Economía
• Presidencia de Gobierno
• Seguridad Social
• Dirección General del Catastro
• Dirección General de Costes de Personal y
Pensiones Públicas
Organismos que permiten utilizar la firma
 Administración autonómica
• Comunidad de Madrid
• Gobierno de Canarias
• Gobierno de Navarra
• Gobierno de La Rioja
• Junta de Andalucía
• Xunta de Galicia
Organismos que permiten utilizar la firma
 Administración local
• Ayuntamiento de Alboraya (Valencia)
• Ayuntamiento de Laredo (Cantabria)
• Ayuntamiento de Catarroja (Valencia)
• Ayuntamiento de Madrid
• Ayuntamiento de Paterna (Valencia)
• Ayuntamiento de Totana (Murcia)
• Ayuntamiento de Valencia
• Ayuntamiento de Barcelona
Organismos que permiten utilizar la firma
 Otros
• Asociación de Asesores de Empresas en
Internet
• Consejo General del Notariado
• Gestor de Infraestructuras S. A.
• Paradores Nacionales de Turismo
• Saniline
• Seguros Broker
• Sociedad Digital de Auditores y Editores
Autoridades de certificación
 Fábrica Nacional de Moneda y Timbre (www.fnmt.es) Es
la más importante.
 ACE (Agencia de Certificación electrónica)
(www.ace.es)
 Consejo General del Notariado (www.feste.es)
 IPSCA (www.ipsca.es)
Autoridad pública de certificación española
fin