Universidad Nacional Autnoma de Mxico Facultad de Estudios Superiores de Acatln

Derecho Informtico

Firma Electrnica

Autores: Crisanto Bello David Gonzlez Flores Virginia Carolina

Profesora: Alejandra Morn Espinosa

Mxico a 23 de octubre de 2013

NDICE
INTRODUCCIN ........................................................................................................................................................3 CONCEPTO DE FIRMA ELECTRNICA ........................................................................................................................3 CARACTERSTICAS .....................................................................................................................................................4 TIPOLOGA: AVANZADA Y NUMRICA ......................................................................................................................4 ELEMENTOS DE LA FIRMA ........................................................................................................................................5 ELEMENTOS FORMALES DE LA FIRMA..................................................................................................................5 ELEMENTOS FUNCIONALES DE LA FIRMA ............................................................................................................5 CRIPTOGRAFA ..........................................................................................................................................................7 ANTECEDENTES DE LA CRIPTOGRAFA .................................................................................................................7 TIPOS O CLASES DE CRIPTOGRAFA ......................................................................................................................8 FUNCION HASH .....................................................................................................................................................8 CMO SE FIRMA? ...................................................................................................................................................9 PSCS PRESTADORES DE SERVICIO DE CERTIFICACIN.......................................................................................... 11 PRINCIPIO: EQUIVALENCIA FUNCIONAL ................................................................................................................ 14 TECNOLOGA HABILITANTE ................................................................................................................................... 14 CONCEPTOS RELACIONADOS................................................................................................................................. 15 MARCO JURDICO MEXICANO ............................................................................................................................... 17 CONCLUSIONES ..................................................................................................................................................... 19 BIBLIOGRAFA Y CIBERGRAFA ............................................................................................................................... 20

LA FIRMA ELECTRNICA.

INTRODUCCIN Desde la antigedad el ser humano ha buscado la manera de poder comprobar la autenticidad del contenido de un documento, as como el nexo que tiene este con su autor, por ello los antiguos romanos pasaban la mano por encima de un documento frente a sus testigos como seal de estar de acuerdo con el contenido, estampando el nombre del autor, signo de su familia, o de una a tres cruces, a esta ceremonia se le llamaba manufirmatio. Ms tarde, durante la Edad Media eran comn el uso de sellos, marcas y signos; puesto que los monarcas no saban escribir, esto sucedi hasta inicios del renacimiento, cuando con el aumento de la instruccin se hizo ms comn el uso de adornos caligrficos para identificar a los autores de un documento. En el presente, con el desarrollo del Internet y las nuevas tecnologas, que nos han permitido realizar intercambios de informacin, actos y contratos, en tan solo unos segundos, a travs de documentos electrnicos surgiendo con ello la facilidad de alterarlos y la dificultada de comprobar su autora, por ello se ha creado como respuesta a este problema una herramienta tecnolgica a lo que llamamos firma electrnica.1

CONCEPTO DE FIRMA ELECTRNICA Para entender lo que es la firma electrnica tenemos que analizar primero los vocablos que conforman este concepto por lo que encontramos que el vocablo firma proviene del latn firmare que significa afirmar, dar fuerza. La Real Academia de la Lengua define la firma como: cualquier smbolo, nombre y apellido o ttulo de una persona que sta pone con rbrica al pie de un documento escrito de mano propia o ajena, para darle autenticidad, para expresar que aprueba su contenido o para obligarse a lo que en l se dice2, por otro lado el diccionario nos define el vocablo Electrnico como adjetivo. Dcese de toda tcnica que se refiere a la electrnica, o de todo dispositivo que funciona segn sus principios, incluso de toda persona que se dedica a esta tcnica (Ingeniero electrnico, etc.).3 Por lo que en este sentido podemos decir que la firma electrnica correspondera a cualquier smbolo

Barreto Ziga, Lizbeth Anglica (2011). Evolucin de la firma autgrafa a la firma electrnica avanzada. Revista Digital Universitaria. Consultado en febrero, 18, 2013 en http://www.revista.unam.mx/vol.12/num3/art34.pdf
2 3

Reyes Krafft, Alfredo Alejandro (2003). La firma electrnica y las entidades de certificacin. Mxico: Porra. Libreria Larousse (1988). Gran Enciclopedia Larousse. Barcelona: Planeta.

colocado al final de un documento a travs un dispositivo electrnico, con el fin de darle autenticidad y aprobar su contenido. El autor argentino Rippe define a la firma electrnica diciendo es cualquier mtodo o smbolo basado en medios electrnicos, utilizado o adoptado por una parte con la intencin actual de vincularse o autenticar un documento, cumpliendo todas o algunas de las funciones caractersticas de la firma manuscrita4 Igualmente para tener un concepto legal recurrimos a nuestra legislacin, especficamente en el artculo 89 del Cdigo de Comercio, en donde se define a la Firma Electrnica de la siguiente manera: Los datos en forma electrnica consignados en un mensaje de datos, o adjuntados o lgicamente asociados al mismo por cualquier tecnologa, que son utilizados para identificar al firmante en relacin con el mensaje de datos e indicar que el firmante aprueba la informacin contenida en el mensaje de datos, y que produce los mismos efectos que la firma autgrafa, siendo admisible como prueba en juicio

CARACTERSTICAS Las caractersticas de la firma electrnica son anlogas a la firma autgrafa, siendo estas: IDENTIFICATIVA: Identifica al autor del documento. DECLARATIVA: Expresa la voluntad de obligarse al contenido del documento por el firmante. PROBATORIA: Pretende demostrar que el autor de la firma es la persona a la que se le ha

atribuido el contenido del documento.

TIPOLOGA: AVANZADA Y NUMRICA La firma electrnica se puede clasificar en simple y avanzada en atencin a la tcnica que la crea y la seguridad que ofrecen, por ello Reyes Krafft nos seala: Simple. Definida como los datos en la forma electrnica consignados en un mensaje de datos, o adjuntados o lgicamente asociados al mismo, que puedan ser utilizados para identificar al firmante

Rippe-I,S. et al. (2002). Comercio electrnico anlisis jurdico multidisciplinario. Buenos Aires: B de F.

en relacin al mensaje que ha sido enviado usando medios de identificacin como claves o contraseas por ambas partes conocidas para lo cual se requerir un acuerdo previo y firmado en forma autgrafa por las partes. Avanzada. Podemos conceptuar como la firma electrnica que permite la identificacin del firmante y ha sido generada bajo su control exclusivo, vincula exclusivamente al mismo con el mensaje de datos al que se adjunta o se asocia, lo que permite que sea detectable cualquier modificacin ulterior de ste, entendida como proceso electrnico que permite al receptor de un mensaje de datos identificar formalmente a su autor, mismo autor que mantiene bajo su exclusivo control los medios para crear dicha firma, de manera que est vinculada nicamente a l y a los datos a que se refiere el mensaje permitiendo detectar cualquier modificacin ulterior al contenido del mismo, garantizando as la identidad del titular y ste no pueda desconocer la autora del documento.5

ELEMENTOS DE LA FIRMA En la firma electrnica, al igual que la manuscrita, se pueden distinguir entre elementos formales y elementos funcionales. ELEMENTOS FORMALES DE LA FIRMA Son aquellos elementos materiales de la firma relacionados con los procedimientos utilizados para firmar, as como su grafismo. Como signo personal. La firma se presenta como un signo distintivo y personal, que en la

firma manuscrita, requera ser puesta de puo y letra del firmante, y que ha sido sustituido por otros medios en la firma electrnica. Animus signandi. Es el elemento intelectual o intencional de la firma, consistente en la

voluntad de asumir el contenido de un documento ELEMENTOS FUNCIONALES DE LA FIRMA Son aquellos elementos que garantizan y estn relacionados con la funcin de la firma en los actos jurdicos. Identificadora. se refiere a la certeza que respecto de la relacin jurdica existe entre el

documento firmado y la persona que lo ha firmado. Rolf Oppliger describe este elemento diciendo: En general se entiende por la verificacin de la

Reyes Krafft, Alfredo Alejandro (2003). La firma electrnica y las entidades de certificacin. Mxico: Porra.

supuesta identidad de un principal. La identificacin tiene como resultado la autenticidad, de lo que quiere decir el principal que verifica (verificador) puede estar seguro de que el principal verificado es quien es o quien dice ser.6 Autenticacin. es el proceso por el cual se determina la veracidad del contenido del

documento, as como la expresin del consentimiento del firmante con respecto a su contenido consistente en dos procesos. 1. Operacin pasiva que no requiere del consentimiento, ni del conocimiento siquiera del

sujeto identificado. 2. Operacin activa por el cual alguien se identifica conscientemente en cuanto al

contenido suscrito y se adhiere al mismo. Privacidad. (confidencialidad), hablamos de privacidad, cuando se garantiza que el documento

electrnico solo podr ser visto por aquellas personas autorizadas. Integridad. es la garanta que tiene el destinatario del documento electrnico que este no ha

sido modificado despus de su emisin y durante su transmisin. No repudio. El remitente no puede negar la emisin del mensaje. Nos indica que en el

supuesto de que una persona o institucin genere cualquier tipo de informacin y enve la misma a travs de medios electrnicos y con firma electrnica acompaando al documento, el destinatario se queda con una prueba que garantiza que quien enva tal informacin es la persona firmante de la misma.7 Firma Autgrafa Elementos Formales Firma como signo personal Animus signandi Firma Electrnica Simple Firma Electrnica Avanzada

Elementos Funcionales Identificacin Autenticacin Privacidad

6 7

Oppliger, Rolf (1998). Sistemas de autentificacin para seguridad en redes. Madrid, Espaa: Alfaomega. Barreto Ziga, Lizbeth Anglica (2011). Evolucin de la firma autgrafa a la firma electrnica avanzada. Revista Digital Universitaria. Consultado en febrero, 18, 2013 en http://www.revista.unam.mx/vol.12/num3/art34.pdf

(Confidencialidad) Integridad No repudio 8

CRIPTOGRAFA Para mantener los elementos de privacidad y autenticacin la firma electrnica hace uso de la criptografa, ciencia cuya etimologa proveniente del griego es Kriptos (oculto) y Graphos (escritura), entendiendo esta como la escritura oculta En el libro de Reyes Krafft podemos encontrar a la criptografa definida como: Ciencia que estudia la ocultacin, disimulacin o cifrado de la informacin, as como el diseo de sistemas que realicen dichas funciones. ANTECEDENTES DE LA CRIPTOGRAFA La escritura es considerada por muchos el invento ms importante de la humanidad, debido a que permite dejar constancia de hechos, opiniones, ideas, etc.; con lo cual permite el progreso del conocimiento y el avance de la civilizacin. Sin embargo tras la generalizacin y desarrollo de la escritura se constat los peligros que lleva su lectura por personas ajenas, y para evitar esto se ideo los primeros sistemas de proteccin de lo escrito. Desde la antigedad se desarrollaron las tcnicas de transposicin y sustitucin. Un ejemplo de la tcnica de transposicin es el mtodo desarrollado en Esparta hacia el siglo V a. C. denominado la esctala, que consista en un bastn sobre el que se enrollaba en espiral, a modo de venda una estrecha cinta de cuero. Tras ello, se escriba a lo largo del bastn el mensaje. Al desenrollar la cinta slo se apreciaba una larga lista de letras sin sentido que slo se recobraba tras volver a enrollar la cinta en un bastn de igual dimetro que el primero, este dimetro era la clave. Mientras Julio Csar usaba la tcnica de la sustitucin, el cual consista en sustituir cada letra del escrito por aquella situada tres posiciones por delante en el alfabeto, es decir, cambiar todas las a por las d, todas las b por las e y as sucesivamente hasta llegar al final del alfabeto donde la x, la y y la z se cambian respectivamente por la a, la b y la c

Barreto Ziga, Lizbeth Anglica (2011). Evolucin de la firma autgrafa a la firma electrnica avanzada. Revista Digital Universitaria. Consultado en febrero, 19, 2013 en http://www.revista.unam.mx/vol.12/num3/art34.pdf

Las tcnicas de sustitucin hacen que las letras mantengan sus posiciones en el texto, pero cambian su apariencia, siendo sustituidas cada una de ellas por otra letra, nmero o smbolo. Si a cada letra en claro le corresponde un nico smbolo cifrado, el mtodo es mono alfabtico como en el caso del mtodo de Julio Csar. A diferencia de ste, en los mtodos poli alfabticos, cada vez que aparece una letra en claro se escoge un carcter cifrado, ya sea letra, nmero o smbolo. As a una letra en claro, por ejemplo la P puede corresponderle unas veces la z, otras el nmero 8 y otras el smbolo de &, todo siguiendo un patrn para que no haya ambigedades a la hora de descifrar El mtodo de sustitucin poli alfabtico cobro relevancia con el desarrollo de mquinas mecnicas criptogrficas como la Enigma para la comunicacin de mensajes, que era usada por los alemanes durante la segunda guerra mundial; el avance en la computacin e informtica permiti que en 1970 se integrara el primer estndar de cifrado de datos (des por sus siglas en ingles)9 TIPOS O CLASES DE CRIPTOGRAFA Tradicional o simtrica. Es aquel mtodo en que se utiliza una clave para cifrado y el descifrado. Lgicamente, dicha clave tiene que permanecer en secreto, lo que presupone que el emisor y el receptor de un mensaje se han puesto de acuerdo previamente en la determinacin de la misma. El principal inconveniente es la necesidad de la mutua confianza entre el emisor y el receptor para mantener la privacidad. Criptografa asimtrica. Es el mtodo, que a diferencia de la criptografa simtrica, hace uso de dos claves, una clave para cifrar el mensaje, llamada clave pblica, y otra clave para descifrar, llamada clave privada, Debe garantizarse que la clave privada slo el propietario la tenga, mientras que la clave pblica cualquier persona la puede tener, es importante hacer notar que la clave privada tambin puede cifrar haciendo posible que todo aquel que tenga la clave pblica pueda descifrar el mensaje y con ello autenticar al emisor del mensaje.10 FUNCION HASH Antes de poder hablar de la funcin hash y su aplicacin tenemos que abordar el concepto de algoritmo.

Ramiro Aguirre, Jorge (2006). Funciones Hash en Criptografa. Consultado en Febrero,13,2013 en http://criptosec.unizar.es/doc/tema_c7_criptosec.pdf 10 Lucena Lpez, Manuel Jos (2003). Criptografa y Seguridad en Computadores. Consultado en febrero, 25, 2013 en www.uned.es/413042/material/Criptografia.pdf.

Un Algoritmo, se puede definir como una secuencia de instrucciones que representan un modelo de solucin para determinado tipo de problemas. O bien como un conjunto de instrucciones que realizadas en orden, conducen a obtener la solucin de un problema. Por lo tanto podemos decir que es un conjunto ordenado y finito de pasos que nos permite solucionar un problema.
11

La funcin hash o funcin de resumen es un algoritmo criptogrfico unidireccional, (por qu solo permite comprimir), que crea un resumen del mensaje, siempre de la misma longitud, siendo casi imposible encontrar dos mensajes con el mismo resumen; se utiliza en integridad de mensaje enviados por internet.12 Mensaje Este es un ejemplo El Derecho Informtico es J. Hancock es sinnimo de firma Resultado de la funcin hash 2S3RT67J HUBF45FY UGTTVF4R

CMO SE FIRMA?
Una vez que hemos analizado el concepto de firma, vistos sus elementos, as como la ciencia que utiliza; cabe preguntarnos cmo se firma un documento electrnico? Los procedimientos para firmar documentos electrnicos dependern del tipo de firma a utilizar: Para la Firma Electrnica Simple, el procedimiento inicia cuando el firmante utiliza una funcin hash para generar un resumen y lo cifra con su clave secreta, el cual trasmitir junto con el documento al receptor, quien para comprobar que el documento no ha sido modificado en la transmisin tambin genera un resumen con la funcin hash comparndolo posteriormente con el resumen que le fue transmitido, una vez descifrado, de ser igual el documento no ha sufrido modificacin.

11 12

Esposito, Frida. (2009). Apuntes de Informtica. Consultado en febrero 19 de 2013 en profesorafridaesposito.wordpress.com. Alonso Conde, Ana Beln (2004). Comercio Electrnico: Antecedentes, Fundamentos y Estado Actual. Madrid: Universidad Rey Juan Carlos.

 Para la Firma Electrnica Simple (Digital), el procedimiento inicia cuando el firmante utiliza, despus ocupa una funcin hash para generar un resume el cual trasmitir junto con el documento al receptor, quien para comprobar que el documento no ha sido modificado en la transmisin genera un resumen con la funcin hash y lo compara con el resumen que le fue transmitido, de ser igual comprueba que el documento no ha sufrido modificacin y proceder a descifrar el documento con su clave pblica.

10

 Para la Firma Electrnica Avanzada, el procedimiento inicia cuando el firmante genera un resume del documento con la funcin hash y lo cifra con su clave privada, al mismo tiempo que cifra el documento con su clave pblica, los cuales trasmitir al receptor, quien descifra el documento con su clave privada, generara un resumen con la funcin hash, que compara con el resumen transmitido y descifrado con su clave pblica, de ser iguales la firma es vlida.13

http://es.scribd.com/doc/53272500/Certificacion-Digital-e-Infraestructura-de-Clave-Publica-Parte-1

PSCS PRESTADORES DE SERVICIO DE CERTIFICACIN

La figura del Prestador de Servicios de Certificacin fue incorporada a la legislacin mexicana en el ao de 2003 como consecuencia de la adopcin de la Ley modelo sobre firmas electrnicas de la CNUDMI. La figura en comento se refiere a una persona que, como tercero confiable en las relaciones comerciales electrnicas, se encuentra facultada para validar el proceso de emisin, identificacin y atribucin de las firmas electrnicas. Estas personas pueden ser: Notarios o Corredores pblicos. Empresas Privadas.

13

Barreto Ziga, Lizbeth Anglica (2011). Evolucin de la firma autgrafa a la firma electrnica avanzada. Revista Digital Universitaria. Consultado en febrero, 18, 2013 en http://www.revista.unam.mx/vol.12/num3/art34.pdf

11

Instituciones pblicas. Secretara de Economa como autoridad registradora central, Banco de Mxico y

SECODAM. Su aparicin se da como consecuencia de la bsqueda que los usuarios hacen respecto de la posibilidad de realizar sus actividades por medios electrnicos de la manera ms segura, situacin que al garantizarse deriva en el pleno desarrollo de los actuales mtodos de intercambio de informacin. De ste modo se ampla la posibilidad de que los usuarios puedan confiar en otros usuarios dentro de un mbito no personal, lo anterior en base a ciertos protocolos o reglas de comportamiento a seguir, habiendo diferentes tipos de ellos. Protocolos arbitrados, en ellos participa una TPC o Autoridad de Certificacin en la

transaccin para asegurar que las partes actan segn las pautas del protocolo. Protocolos notariales, en stos adems de garantizar la correcta operacin, permite

juzgar si las partes actuarn por derecho en base a las documentos aportados e incluidos en el protocolo notarial, aadindose la firma (digital) del notario a la transaccin. Protocolos auto verificables, en estos no se precisa de la intervencin de una autoridad

de certificacin pues las partes pueden observar mutuamente si la actuacin de la contraria es deshonesta.

Criterios que deben seguir las entidades certificadoras segn el Documento WP.71 de CNUDMI Algunos de ellos son: Independencia Recursos y capacidad financiera para asumir la responsabilidad por el riesgo de

prdida Aprobacin de equipo y programas Disposiciones para proteger su propia clave privada Seguros Procedimientos de revocacin, etc.14

Tipos de certificacin De identidad, ligan una identidad personal o digital a una llave pblica. De autorizacin, certifican otro tipo de atributos del usuario distintos a la identidad.

14

CNUDMI (1996). texto WP.71. Consultado en febrero, 22, 2013 en http://www.uncitral.org/pdf/english/workinggroups/wg_ec/wp71.pdf.

12

Transaccionales, atestiguan la presencia de un tercero ante el acontecimiento de un

hecho o formalidad. De tiempo, da fe de la existencia de un documento en un momento determinado.

As mismo una autoridad de certificacin debe cumplir, entre otras, con las siguientes funciones: Generar y registrar claves Identificar a los peticionarios de un certificado Emisin de los certificados Almacenamiento de la clave privada del usuario si ste as lo permite Mantenimiento de las claves vigentes y revocadas Servicios de directorio 15

El mercado de la firma electrnica se ha configurado bsicamente conforme a la denominada Infraestructura de Clave Pblica (PKI), un sistema basado en la existencia de terceros de confianza o de Prestadores de Servicios para Certificacin (PSC). Estas personas se encargan de gestionar los certificados que, en ltima instancia, unen a los titulares o signatarios de la firma electrnica con los datos verificados. En el mercado mexicano, la estructura piramidal de la PKI ofrece en el nivel superior a la Autoridad raz o Autoridad Registradora Central (ARC) que es la base de confianza, ya que brinda valor a los certificados electrnicos a travs de su certificado raz, y puede autorizar a otros PSC que son las Agencias Certificadoras, Registradoras y Agentesas como supervisar el funcionamiento de la infraestructura y registrar las claves pblicas. En un nivel inferior se encuentran las Agencias de Certificacin, personas fsicas o jurdicas que proporcionan servicios de firma electrnica como la emisin de certificados. Dependientes de stas son los Agentes Certificadores, es decir, las personas o entidades que desarrollan determinadas funciones para gestionar y/o verificar la identidad de los solicitantes de los certificados. Por ltimo estn los solicitantes de los certificados, que pueden coincidir o no con los firmantes, pues tambin se otorgan certificados a personas jurdicas. En concreto, en Mxico hay cuatro ARC de FEA: la Secretara de la Funcin Pblica (con sustento en la Ley de la Administracin Pblica Federal), la Secretara de Economa (Cdigo de Comercio), la Secretara de Hacienda y Crdito Pblico (Cdigo Fiscal) y el Banco de Mxico (Ley de Instituciones Financieras).En cuanto a los PSC, en general, podemos hablar de instituciones financieras, el

15

Reyes Krafft, Alfredo Alejandro (2003). La firma electrnica y las entidades de certificacin. Mxico: Porra.

13

Servicio de Administracin Tributaria, secretaras de Estado, notarios o corredores pblicos, empresas privadas e instituciones pblicas.16

PRINCIPIO: EQUIVALENCIA FUNCIONAL

Equivalencia funcional, Consiste en establecer un criterio amplio sobre el trmino escrito, toda vez que de manera tradicional se conceptualiza al mismo como un soporte de informacin hecho sobre papel, dejando de lado cualquier tipo de informacin que sea creada, almacenada, enviada o archivada por medios electrnicos. Con este principio se propone eliminar el obstculo que conlleva la idea de que cualquier acto jurdico sea respaldado solo en papel, demostrando que las funciones y objetivos por los que histricamente se han hecho constar los actos por ste medio son satisfechos por la documentacin consignada por medios electrnicos, y ms aun garantizando en mayor medida aspectos como la confiabilidad y rapidez.17

TECNOLOGA HABILITANTE
La informtica ha generado tres grandes avances en la tecnologa que son: la capacidad de almacenamiento, la capacidad de procesamiento y la velocidad de informacin; surgiendo con estos avances lo que llamamos tecnologa habilitantes, son aquellas tecnologas que por s solas no resuelven o facilitan un proceso, pero que utilizndolas paralelamente con la actividad habitual y/o con otras tecnologas dan como resultado que la ejecucin de las tareas se logre eficientemente y creativamente. Existen diversos tipos de tecnologas habilitantes algunas son: Las tecnologas para la transmisin de datos; existe dos formas de transmisin de

datos; a travs fsicos como seria las SmartCard y las memorias flash, y a travs de medios intangibles como lo es un correo electrnico o una transferencia bancaria. Las tecnologas de identificacin de objetos; consisten en la generacin de cdigos

que se encuentra vinculados con los objetos para su identificacin , como lo son los cdigos de barras y las etiquetas de Radio frecuencia

16

Davara Isabel (2007). Firma electrnica en Mxico su problemtica jurdica. Consultado en febrero, 19, 2013 en www.polticadigital.com.mx. 17 Moreno Delgado, Marta y San Martn Segura, David (2002). La Regulacin de la Firma Electrnica: Modificaciones Introducidas por el Borrador. Consultado en febrero, 26, 2013 en http://www.unirioja.es/dptos/dd/redur/numero0/moreno.pdf .

14

Las tecnologas de identificacin de personas, consistente tanto en la generacin de

cdigos, como claves personales ,as como el registro de caractersticas distintivas de las personas como lo es el iris del ojo Las tecnologas para procesos de negocios a distancia, esta puede integrar procesos

cotidianos como es el comercio electrnico, la facturacin electrnica o el pago de impuestos hasta los que hasta procesos muy complejos como es la publicidad enfocada a mercados. 18

CONCEPTOS RELACIONADOS
Mensaje de datos

Es la informacin generada, enviada, recibida o archivada o comunicada por medios electrnicos, pticos o similares. No se limita a la comunicacin sino que pretende abarcar cualquier tipo de informacin que tenga soporte de tipo informtico que no necesariamente este destinada a ser comunicada. Neutralidad del medio

Se refiere al no compromiso con alguna tecnologa en especfico para la realizacin de las operaciones comerciales, en razn del acelerado desarrollo de la misma, resultando intiles las legislaciones que al respecto se pudieran hacer, toda vez que no se podra legislar al ritmo del desarrollo de la tecnologa. Intercambio electrnico de datos (EDI).

Es la transmisin electrnica de la informacin que se da entre computadoras, estando estructurada la informacin conforme a alguna norma tcnica convenida al efecto. Iniciador de un mensaje de datos,

Es la persona que por iniciativa propia, o en su nombre, genera o enva el mensaje, pero sin actuar como intermediario con respecto a l. Destinatario de un mensaje de datos,

Es la persona designada por el iniciador para recibir el mensaje, pero que no acte como intermediario con respecto a l. Intermediario de un mensaje de datos,

Es la persona que acta por cuenta de otra para enviar, recibir o archivar dicho mensaje o preste algn otro servicio con respecto a l.

18

Di Biase, Franco (2007). Sistemas de Informacin computacional. Consultado en febrero, 21 ,2013 en http://dbf.cl/Material%20Docente/Libro/Capitulo%2007%20Tecnologias%20habilitantes.pdf.

15

Sistema de informacin,

Son todos los medios usados para enviar, recibir y guardar informacin. Certificado digital,

Es un mecanismo que permite conocer el nombre y llave pblica de una persona, y que est firmado con la llave privada de una Autoridad Certificadora, dando certeza de que dicha persona tiene asignada la llave pblica que dice tener. Dichos certificados contienen la informacin importante sobre el identificado y la autoridad que lo emiti, permitiendo comprobar que la clave pblica del usuario efectivamente pertenece a l. De modo que al enviar el documento debidamente firmado, ste generalmente va acompaado de su respectivo certificado digital. Su administracin implica la generacin, produccin, distribucin, control, seguimiento y destruccin de las llaves pblicas o privadas asociadas con los certificados de llave pblica. Su administracin tiene dos elementos bsicos que son la Autoridad Certificadora (entidad que genera y revoca los certificados y responde de la autenticidad) y el Directorio de Servicios. Para el registro de un certificado primero se recibe la peticin del usuario en la Agencia Certificadora la cual autentica la identidad de los usuarios de la Autoridad Certificadora. Despus manda la peticin a la Autoridad Certificadora y la clave pblica a la Autoridad Registradora. La Agencia Certificadora es el intermediario entre los usuarios y la Autoridad Certificadora. La Autoridades Certificadoras ejecutan polticas operativas en torno a las de seguridad contenidas en la Declaracin de Prcticas de Certificacin. Por ltimo es importante sealar que un certificado puede ser invalidado y emitirse uno nuevo segn las eventualidades que sufra el usuario, as como pudiese ser revocado si el usuario viola las normas de certificacin o bien, debido al tiempo de vida del certificado, ste puede ser renovado por la autoridad que lo emiti.19 Workflow, Se refiere al flujo de trabajo a seguir para la consecucin de una tarea o trabajo predeterminado. Se define como un sistema de secuencia de tareas de un proceso de negocio. Su definicin y control puede ser manual, informatizado o mixto. Organiza y controla tareas, recursos y reglas necesarias para completar el proceso de negocio.

19

Reyes Krafft, Alfredo Alejandro (2003). La firma electrnica y las entidades de certificacin. Mxico: Porra.

16

Las nuevas tendencias, a la hora de regular las organizaciones, hacen del Workflow una herramienta clave para lograr mayor agilidad y aumentar la descentralizacin de las actividades administrativas y comerciales. La evolucin de Workflow consiste en buscar la mxima automatizacin de los procesos de trabajo y el control total de las diferentes etapas, durante las cuales los documentos, la informacin o las tareas pasan de un participante a otro, segn unas normas o procedimientos previamente definidos.20. Se puede automatizar el Workflow con el uso de las firmas electrnicas, reducen gastos y ahorran tiempo respecto a las firmas en papel; las firmas digitales son esenciales en aquellas organizaciones que forman parte de industrias reguladas con procesos de aprobacin formales; as como en las empresas que necesitan enrutar documentos que requieren autorizaciones de diversas oficinas o clientes y socios. Debido a su perfecta integracin de firma electrnica permite la automatizacin de los procesos de aprobacin formales 21

MARCO JURDICO MEXICANO

El 29 de mayo del ao 2000, se public en el Diario Oficial de la Federacin el Decreto por el que se reforman y adicionan diversas disposiciones del Cdigo Civil para el Distrito Federal y Cdigo Civil Federal, del Cdigo Federal de Procedimientos Civiles, del Cdigo de Comercio y de la Ley Federal de Proteccin al Consumidor: Con ello se dio paso a la regulacin de medios electrnicos de las nuevas formas de contratacin que asta ese momento requera para la validez del acto o contrato que este constara en forma escrita y la firma autgrafa, para vincular a las partes en forma obligatoria. Las reformas y adiciones al Cdigo Civil Federal se centraron en el reconocimiento a la celebracin de actos jurdicos a travs de medios tecnolgicos como medio idneo para expresar el consentimiento. Es importante resaltar que se estableci una equivalencia funcional entre el consentimiento expresado por medios tecnolgicos y la firma autgrafa siempre que la informacin generada o comunicada en forma ntegra, a travs de dichos medios sea atribuible a las personas obligadas y accesible para su ulterior consulta. Se reconoci en el Cdigo Federal De Procedimientos Civiles como prueba, la informacin contenida en los medios electrnicos dando una serie de reglas para su valoracin por parte del juzgador: La fiabilidad del mtodo para generar, comunicar, recibir o archivar la informacin; Para que la informacin generada, comunicada, recibida o archivada por medios electrnicos se considere como original, deber acreditarse que

20

Pixelware (2012). Gestin de Procesos de Negocio, Workflow: flujo de trabajo. Consultado en febrero, 21 ,2013 en http://www.pixelware.com/workflow-flujo-trabajo.htm.
21

Algorithmic Research ARX La Firma Digital CoSign. Consultado en febrero, 28, 2013 en http://www.arx.com/languages/spanish/firma-digital.

17

dicha informacin se ha mantenido ntegra e inalterada a partir del momento en que se gener por primera vez y sta pueda ser accesible para su ulterior consulta En el Cdigo De Comercio se defini el concepto mensaje de datos como la informacin generada, enviada, recibida, archivada o comunicada a travs de medios electrnicos, pticos o cualquier otra tecnologa. El 22 de marzo del 2002 la Secretaria de Economa emiti la Norma Oficial Mexicana NOM-151-SCFI-2002, que establece los requisitos que debern observarse para la conservacin de mensajes de datos a travs de la firma electrnica en el mbito comercial, contempla tambin el procedimiento para la digitalizacin de archivos que hasta ese momento estuvieran soportados por papel, as tambin la regulacin de lo que se conoce como infraestructura de clave pblica y de la existencia de certificadores y su participacin en la vigilancia que deber hacer la Secretaria de Economa El 12 de enero de 2012, se emiti a nivel federal la Ley de Firma Electrnica Avanzada Federal que dio origen a una diversidad de leyes homologas en los estados que pretenden dar mayor certidumbre sobre el uso de la firma electrnica y su validez legal. 22 Actualmente podemos encontrar mencin de la firma electrnica en su concepto utilizacin y valor jurdico en: Cdigo de Comercio en los arts. 89 y 97 Cdigo Federal de Procedimientos Civiles en el art. 210- A Cdigo Civil Federal en los artculos arts. 1803, 1834 bis Cdigo Fiscal de la Federacin en los artculos 18 y 38 Ley de Instituciones de Crdito en art. 52 Ley del Mercado de Valores en art. 91, V Ley Federal de Derechos de Autor en los arts. 101 al 114 NOM-151-SCFI-2002, que regula los elementos tcnicos de la firma

22

Reyes Krafft, Alfredo Alejandro (2003). La firma electrnica y las entidades de certificacin. Mxico: Porra.

18

CONCLUSIONES
La Firma Electrnica ha venido a suplantar a la Firma Autgrafa o Manuscrita en la Sociedad de la Informacin donde la modernidad y avances tecnolgicos permiten la celebracin de actividades cotidianas, tales como el comercio, el envo de documentos digitales, cumplimiento de obligaciones fiscales, operaciones bancarias, entre otras, a travs del internet. Lo ms importante para los usuarios de todos los servicios y actividades mencionadas es que la Firma Electrnica este reconocida por la legislacin, que le otorga el mismo valor jurdico probatorio que a la Firma Manuscrita, permitiendo total seguridad en las actividades realizadas en lnea, as como la proteccin de los datos mediante los mtodos criptogrficos de claves pblicas garantizando su confidencialidad e integridad en el contenido de los documentos. Por lo tanto, consideramos esta evolucin tecnolgica de la Firma Manuscrita a la Firma Electrnica Avanzada necesaria para la evolucin de las tecnologas de la informacin y de la comunicacin en el marco jurdico, ya que se satisface la necesidad de dar seguridad y certeza jurdica a los actos realizados electrnicamente, sin embargo simultneamente se observa complicada su utilizacin para las actividades que se realizan ante las autoridades, puesto que para la utilizacin de la firma electrnica ante los diversos rganos del Estado es necesario crear una firma electrnica diversa, tornando por lo tanto molesta y contraproducente su generacin.

19

BIBLIOGRAFA Y CIBERGRAFA
1. Reyes Krafft, Alfredo Alejandro (2003). La firma electrnica y las entidades de certificacin. Mxico: Porra. 2. Libreria Larousse (1988). Gran Enciclopedia Larousse. Barcelona: Planeta. 3. Rippe-I,S. et al. (2002). Comercio electrnico anlisis jurdico multidisciplinario. Buenos Aires: B de F. 4. Oppliger, Rolf (1998). Sistemas de autentificacin para seguridad en redes. Madrid, Espaa: Alfaomega. 5. Barreto Ziga, Lizbeth Anglica (2011). Evolucin de la firma autgrafa a la firma electrnica avanzada. Revista Digital Universitaria. Consultado en febrero, 18, 2013 en http://www.revista.unam.mx/vol.12/num3/art34.pdf 6. Ramiro Aguirre, Jorge (2006). Funciones Hash en Criptografa. Consultado en Febrero,13,2013 en http://criptosec.unizar.es/doc/tema_c7_criptosec.pdf 7. Lucena Lpez, Manuel Jos (2003). Criptografa y Seguridad en Computadores. Consultado en febrero, 25, 2013 en www.uned.es/413042/material/Criptografia.pdf. 8. Esposito, Frida. (2009). Apuntes de Informtica. Consultado en febrero 19 de 2013 en profesorafridaesposito.wordpress.com. 9. Alonso Conde, Ana Beln (2004). Comercio Electrnico: Antecedentes, Fundamentos y Estado Actual. Madrid: Universidad Rey Juan Carlos. 10. CNUDMI (1996). texto WP.71. Consultado en febrero, 22, 2013 en http://www.uncitral.org/pdf/english/workinggroups/wg_ec/wp-71.pdf. 11. Davara Isabel (2007). Firma electrnica en Mxico su problemtica jurdica. Consultado en febrero, 19, 2013 en http://www.politicadigital.com.mx/?P=leernoticia&Article=880 12. Moreno Delgado, Marta y San Martn Segura, David (2002). La Regulacin de la Firma Electrnica: Modificaciones Introducidas por el Borrador. Consultado en febrero, 26, 2013 en http://www.unirioja.es/dptos/dd/redur/numero0/moreno.pdf. 13. Di Biase, Franco (2007). Sistemas de Informacin computacional. Consultado en febrero, 21 ,2013 en http://dbf.cl/Material%20Docente/Libro/Capitulo%2007%20Tecnologias%20habilitantes.pdf. 14. Pixelware (2012). Gestin de Procesos de Negocio, Workflow: flujo de trabajo. Consultado en febrero, 21 ,2013 en http://www.pixelware.com/workflow-flujo-trabajo.htm. 15. Castilla del Carpio, Pedro. Certificacin Digital e Infraestructura de Clave Pblica parte1. Consultado en marzo, 4,2013 en http://es.scribd.com/doc/53272500/Certificacion-Digital-eInfraestructura-de-Clave-Publica-Parte-1.

20