Certificación Digital

Hernan Zelada
Sonia Madueño
Michel Suarez
 ¿Qué es una firma digital?
• Una firma digital es una marca cifrada y electrónica de
autenticación de información digital como mensajes de correo
electrónico, macros o documentos electrónicos. Las firmas
confirman que la información fue originada por el firmante y no ha
sufrido modificaciones.
• La imagen siguiente es un ejemplo de una línea de firma firmada
en un archivo de Office.
 Certificado de firma
• Para crear una firma digital, debe tener un certificado
de firma que prueba la identidad. Cuando se envía un
documento o una macro firmada digitalmente, también
envía el certificado y la clave pública. Quien emite los
certificados de firma es la entidad de certificación, y al
igual que lo que sucede con las licencias de conducir,
pueden revocarse. Un certificado generalmente es
válido por un año, después del cual, el firmante debe
renovarlo u obtener un nuevo certificado para
establecer la identidad.
 Emisores de Certificados
• Cualquier individuo o institución puede generar un certificado digital, pero
si éste emisor no es reconocido por quienes interactúen con el propietario
del certificado, el valor del mismo es prácticamente nulo. Por ello los
emisores deben acreditarse: así se denomina al proceso por el cuál
entidades reconocidas, generalmente públicas, otorgan validez a la
institución certificadora, de forma que su firma pueda ser reconocida como
fiable, transmitiendo esa fiabilidad a los certificados emitidos por la citada
institución.
• Pero para que un certificado digital tenga validez legal, el prestador de
Servicios de Certificación debe acreditarse en cada país de acuerdo a la
normativa que cada uno defina.
• En Perú, el Instituto Nacional de Defensa de la Competencia y de la
Protección de la Propiedad Intelectual es el encargado de autorizar la
creación de una autoridad de certificación.
 Garantías de Firma Digital
• Autenticidad     Confirmación del firmante como persona que
firma el documento.
• Integridad     La firma digital permite garantizar que el contenido
no se ha cambiado ni se ha manipulado desde que se firmó
digitalmente.
• No renuncia     Prueba a todas las partes el origen del contenido
firmado. Por "renuncia" se entiende el acto de un firmante de
negar toda relación con el contenido del documento firmado.
• Certificación     En ciertos casos, las firmas en archivos de
Microsoft Word 2010, Excel 2010 o PowerPoint 2010, que tienen
una marca de tiempo incluida por un servidor seguro destinado a
este fin, tienen la validez de una certificación notarial.
 Garantías de Firma Digital
• Para dar estas garantías, el contenido debe ser
firmado digitalmente por su creador usando
una firma que cumpla los siguientes criterios:
• La firma digital es válida.
• El certificado asociado a la firma digital está
vigente (no caducó).
• La persona o la organización que otorga la
firma, conocida como editor, es de confianza.