Subido por Froilan Ferreyra

firma electrónica

Anuncio
Actos: las comunicaciones, trámites, servicios, actos jurídicos y administrativos, así como
procedimientos administrativos en los cuales los particulares y los servidores públicos de las
dependencias y entidades de la Administración Pública Federal, de la Procuraduría General de la
República y de las unidades administrativas de la Presidencia de la República, utilicen la firma
electrónica avanzada;
Actuaciones Electrónicas: las notificaciones, citatorios, emplazamientos, requerimientos, solicitud
de informes o documentos y, en su caso, las resoluciones administrativas definitivas que se emitan
en los actos a que se refiere esta Ley que sean comunicadas por medios electrónicos;
Acuse de Recibo Electrónico: el mensaje de datos que se emite o genera a través de medios de
comunicación electrónica para acreditar de manera fehaciente la fecha y hora de recepción de
documentos electrónicos relacionados con los actos establecidos por esta Ley;
Autoridad Certificadora: las dependencias y entidades de la Administración Pública Federal y los
prestadores de servicios de certificación que, conforme a las disposiciones jurídicas, tengan
reconocida esta calidad y cuenten con la infraestructura tecnológica para la emisión, administración
y registro de certificados digitales, así como para proporcionar servicios relacionados con los
mismos;
Certificado Digital: el mensaje de datos o registro que confirme el vínculo entre un firmante y la
clave privada;
Clave Privada: los datos que el firmante genera de manera secreta y utiliza para crear su firma
electrónica avanzada, a fin de lograr el vínculo entre dicha firma electrónica avanzada y el firmante;
Clave Pública: los datos contenidos en un certificado digital que permiten la verificación de la
autenticidad de la firma electrónica avanzada del firmante;
Datos y elementos de identificación: aquéllos que se encuentran considerados como tales en la Ley
General de Población y en las disposiciones que deriven de la misma;
Documento Electrónico: aquél que es generado, consultado, modificado o procesado por medios
electrónicos;
Firma Electrónica Avanzada: el conjunto de datos y caracteres que permite la identificación del
firmante, que ha sido creada por medios electrónicos bajo su exclusivo control, de manera que está
vinculada únicamente al mismo y a los datos a los que se refiere, lo que permite que sea detectable
cualquier modificación ulterior de éstos, la cual produce los mismos efectos jurídicos que la firma
autógrafa;
Firmante: toda persona que utiliza su firma electrónica avanzada para suscribir documentos
electrónicos y, en su caso, mensajes de datos; Medios de Comunicación Electrónica: los dispositivos
tecnológicos que permiten efectuar la transmisión y recepción de mensajes de datos y documentos
electrónicos;
Medios Electrónicos: los dispositivos tecnológicos para el procesamiento, impresión, despliegue,
conservación y, en su caso, modificación de información;
Mensaje de Datos: la información generada, enviada, recibida, archivada o comunicada a través de
medios de comunicación electrónica, que puede contener documentos electrónicos;
Sistema de Trámites Electrónicos: el sitio desarrollado por la dependencia o entidad y contenido en
su página Web, para el envío y recepción de documentos, notificaciones y comunicación como para
la consulta de información relacionada con los actos a que se refiere esta Ley;
La firma electrónica es un concepto jurídico, equivalente electrónico al de la firma manuscrita,
donde una persona acepta el contenido de un mensaje electrónico a través de cualquier medio
electrónico válido. Ejemplos:
Como ejemplo de firma electrónica digital, podríamos tomar los siguientes casos: Usando
una firma biométrica, firma con un lápiz electrónico al usar una tarjeta de crédito o débito
en una tienda, marcando una casilla en una computadora, a máquina o aplicada con el
ratón o con el dedo en una pantalla táctil, usando una firma digital, usando usuario y
contraseña, usando una tarjeta de coordenadas.
La firma electrónica a su vez puede tener diferentes técnicas para firmar un documento, así tenemos
las siguientes: Código secreto o de ingreso: es la necesidad de una combinación determinada de
números o letras, que son sólo conocidas por el dueño del documento, o lo que todos usamos, por
ejemplo en los cajeros automáticos, es el famoso PIN (Personal Identification Number). Métodos
basados en la Biometría: se realiza el acceso al documento mediante mecanismos de identificación
física o biológica del usuario o dueño del documento. La forma de identificación consiste en la
comparación de características físicas de cada persona con un patrón conocido y almacenado en una
base de datos. Los lectores biométricos identifican a la persona por lo que es (manos, ojos, huellas
digitales y voz). En el perfeccionamiento del cifrado de mensajes, llegamos a lo que se conoce como
criptografía. Esta consiste en un sistema de codificación de un texto con claves de carácter
confidencial y procesos matemáticos complejos, de manera que para el tercero resulta
incomprensible el documento si desconoce la clave decodificadora, que permite ver el documento
en su forma original. De ahí es que surgen dos tipos de criptografía: 1. de clave secreta o simétrica:
las partes en los dos procesos de cifrado y descifrado comparten una clave común previamente
acordada. Debe ser conocida solamente por ambas partes para evitar que un tercero ajeno a la
operación pueda descifrar el mensaje transmitido y de esa forma haga caer toda la seguridad del
sistema. 2. Por ese motivo surgió el sistema de clave asimétrica o de doble clave, clave pública y
clave privada. Este sistema fue creado por investigadores de la Universidad de Stanford en 1976. Tal
como lo indica su nombre el sistema posee dos claves: una de ellas sólo es conocida por el autor del
documento y la otra puede ser conocida por cualquier persona. Y si bien esas dos claves se
encuentran relacionadas matemáticamente mediante un algoritmo, no es posible por medio de la
clave pública, conocer la clave privada, por lo menos en los estándares tecnológicos actuales.1
Una firma electrónica crea un historial de auditoría que incluye la verificación de quién envía el
documento firmado y un sello con la fecha y hora.2
Según la Ley 59/2003, de firma electrónica, en España, la firma electrónica es el conjunto de datos
en forma electrónica, consignados junto a otros o asociados con ellos, que pueden ser utilizados
como medio de identificación del firmante.3
Según la Directiva 1999/93/CE del Parlamento Europeo y del Consejo, de 13 de diciembre de 1999,
por la que se establece un marco comunitario para la firma electrónica, la firma electrónica son los
datos en forma electrónica anexos a otros datos electrónicos o asociados de manera lógica con ellos,
utilizados como medio de autenticación.4
Para dar seguridad a los usuarios, y ante la velocidad con que las Tecnologías
de Información transforman los procesos de negocio y digitalizan la operación
de las empresas, surgió la firma electrónica. Ésta es un archivo digital que sirve
para identificarse al momento de realizar trámites en línea, y consta de varios
elementos de seguridad para poder garantizar la confianza del usuario.
La firma electrónica avanzada es una herramienta que resguarda la identidad
digital de las personas, de tal manera que, al firmar electrónicamente, es
imposible vulnerar la transacción o cualquier otro documento. Además, se trata
del pilar para desarrollar el Gobierno Electrónico, ya que sin ella no es posible
ofrecer servicios en línea.
Es de suma importancia la sensibilización de las instituciones públicas sobre el
uso de la firma electrónica avanzada y el Gobierno Electrónico, ya que ésta
garantiza certeza y seguridad jurídica en toda comunicación, transacción y
documento electrónico.
Las ventajas de este tipo de activos digitales se basan en sus características
para vincular, de manera única, al firmante e identificar al mismo. También,
existen registros que permiten detectar cualquier modificación de los datos
firmados. Es por ello que desde su implementación en el 2012, cada vez son más
los contribuyentes y usuarios que han optado por utilizar este servicio.
En Guatemala ha sido caso de éxito, tomando referencia los más de 22 casos
documentados de éxito en instituciones públicas y privadas que ya han
implementado su uso y resaltó el caso de la Universidad de San Carlos, casa de
estudios donde la firma electrónica avanzada ayudó a agilizar aproximadamente
un 60% de los procesos de emisión e impresión de títulos universitarios.
Entre los casos de éxito mencionados en el Foro “Firma Electrónica Avanzada
para Instituciones Públicas y Privadas y el Gobierno Electrónico”, celebrado
en Guatemala a finales de agosto pasado, está el de la Corte de
Constitucionalidad (CC), institución que utiliza la firma en sus expedientes
electrónicos y en la firma de sentencias. También figura el caso de la
Administración Tributaria (SAT) que la usa en el traspaso de vehículos y la factura
electrónica.
Es importante recordar que la Firma Electrónica Avanzada tiene validez legal,
siempre y cuando esté asociada a un solo firmante que pueda ser reconocible,
además de que se genere con una aplicación de alto nivel de confianza y
permita la identificación de los cambios posteriores que se hagan en el
documento. De acuerdo con la Ley de Firma Electrónica Avanzada
A continuación, te mostramos algunos de sus posibles usos de esta tecnología,
de acuerdo con:
1. Autenticar/Identificar a una persona a través de medios digitales
La firma electrónica no sólo sirve para firmar mensajes de datos, sino que
también para autenticar usuarios dentro de una plataforma, ya sea empresarial o
en la nube. Esto es gracias a que puede ir acompañada de rasgos únicos que
ayudan a identificar al firmante, por ejemplo, un sello con la huella dactilar, el
nombre completo adjunto, una fotografía del suceso o una copia de la
identificación.
2. Firma de documentos
La firma electrónica permite certificar documentos digitales con la seguridad de
que el documento no se verá alterado posteriormente. Esto gracias a que, una
vez firmado el archivo, los sellos o constancias generados no serán válidos si se
realiza modificación alguna al documento.
3. Firma de correos electrónicos
Habitualmente, la firma de un correo electrónico alude a los datos que aparecen
al final del mail, en donde se indica quién realiza el envío y los datos de
contacto. Pero también se puede utilizar la firma electrónica para certificar un
mensaje enviado desde Outlook, Gmail o cualquier proveedor de correo.
Esto provee una capa de seguridad extra, de forma que el receptor del mensaje
tenga la certeza de que realmente la información enviada procede del remitente
que adjunta su firma digital. Una característica especialmente útil cuando se
maneja información sensible a través de correo.
4. Factura electrónica
A pesar del gran interés de grandes corporaciones y administraciones, la factura
electrónica no está tan extendida en el mundo como debería. Disponer de un
certificado de firma electrónica te permite firmar y crear facturas electrónicas.
5. Cifrado de datos
El cifrado de documentos con firma electrónica está a la orden del día y es
fundamental para preservar su seguridad y evitar su robo por parte de
ciberdelincuentes. No importa si los documentos se crean y se guardan en la
computadora para tener un plus de seguridad o si se trata de documentos que
se van a cifrar y enviar por correo electrónico. No obstante, en este último caso
es necesario tener el certificado de clave pública del destinatario.
En definitiva, la firma electrónica cada vez se convierte en un elemento clave
para la digitalización de las organizaciones que buscan alcanzar este tipo de
tecnologías para agilizar sus negocios.
--
La firma electrónica es un concepto jurídico, equivalente electrónico al de la firma autógrafa, donde
una persona acepta el contenido de un mensaje electrónico a través de cualquier medio electrónico
válido. Ejemplos: Usando una firma biométrica, un certificado digital, un menaje
De acuerdo con el artículo 7 de la Ley de Firma Electrónica Avanzada, la firma electrónica avanzada
podrá ser utilizada en documentos electrónicos y, en su caso, en mensajes de datos, los cuales
producirán los mismos efectos que los presentado con firmas autógrafas y, en consecuencia, tendrán
el mismo valor probatorio otorgado.
De lo anterior, siempre y cuando cumplan los requisitos mínimos que dicha ley establece, como son
Equivalencia Funcional, Autenticidad, Integridad, Neutralidad Tecnológica, No Repudio y
Confidencialidad.
Descargar