FIRMA ELECTRONICA

Introducción

Internet se ha convertido en una herramienta de intercambio y comunicación en

donde se realizan infinidad de transacciones u operaciones, brindando nuevos
servicios tecnológicamente factibles a la sociedad.

La adopción de esta tecnología permite a las organizaciones y a las

personas agilizar sus operaciones, aunque es necesario contar con algún
mecanismo que permita establecer lazos de confianza entre las personas, la
Infraestructura de Llave Pública (PKI) provee un método de identificación
fuerte. Ésta permite construir un marco de confianza sobre un sistema basado
en red (Internet, Intranet, Extranet) para las organizaciones, haciendo que las
transacciones en Internet cuenten con niveles de seguridad equiparable o
mejor que los que se ofrecen en la vida diaria.

La Firma Electrónica Avanzada (FEA) esta basada plenamente en los

conceptos y fundamentos de la infraestructura de llave pública, con la finalidad
de que las comunicaciones en Internet sean seguras.

Firma electrónica

La firma electrónica surge de la necesidad de las empresas y

administraciones de reducir los costes y aumentar la seguridad de sus
procesos internos.

Uno de los métodos de firma electrónica es la firma electrónica escrita

que consiste en la captación de la firma física mediante un dispositivo de
firmas, llamado pad de firmas.

Para realizar la firma electrónica escrita son necesarios el hardware y

software apropiados.

La firma electrónica de un documento es el resultado de aplicar cierto

algoritmo matemático, denominado función hash, al contenido. Esta función
hash asocia un valor dentro de un conjunto finito (generalmente los números
naturales) a su entrada. Cuando la entrada es un documento, el resultado de la
función es un número que identifica casi unívocamente al texto en concreto. Si
se adjunta este número al texto, el destinatario puede aplicar de nuevo la
función y comprobar el resultado con el que ha recibido. No obstante esto
presenta algunas dificultades.
 Ventajas

- Proporciona el máximo grado de confidencialidad y seguridad en Internet.

- Identifica a las partes que se conectan telemáticamente.

- Da acceso a una inmejorable oferta de servicios en el ámbito de la gestión de

los derechos de autor.

- Se puede utilizar el certificado de la Fábrica Nacional de Moneda y Timbre y

su firma electrónica asociada para realizar gestiones administrativas con la
Seguridad Social, como por ejemplo la consulta del informe sobre la vida
laboral y con la Agencia Tributaria, como la Declaración de la Renta o la del
IVA.

Desventajas

Sólo se recomienda para la gestión de actos administrativos o transacciones:

– Preservación finita:
• La documentación involucrada debe tener un plazo de retención sea menor a
10 años,
• A priori debe conocer el destino final de dichos documentos (depuración).
– La legislación y jurisprudencia reconocen los actos administrativos
respaldados en documentos electrónicos, los actos de autoridad aún requieren
firma autógrafa.
■ Costo de la tecnología para crear firmar electrónicas confiables es muy
elevado.

Objetivos del uso de la firma electrónica en un proceso

Automatizado

1. Proporcionar los elementos de seguridad a la gestión automatizada de los

procesos y a los documentos electrónicos que se desprendan de estos.
2. Impulsar la generación de documentos de archivo electrónicos con las
características de: confiabilidad, integridad y conformidad (observancia).
3. Iniciar la transición hacia un esquema donde todos los documentos de
archivo se generen y conserven en medios electrónicos, en adición al
resguardo del documento original en papel que establece la normatividad
aplicable.
4. Establecer y promulgar políticas, procedimientos y prácticas para la gestión
de documentos de archivo electrónicos, buscando asegurar las necesidades de
la Institución de soportar sus operaciones y de la información acerca del
cumplimiento de sus obligaciones o atribuciones.
¿Cómo se obtiene la firma electrónica?

La firma electrónica se obtiene a través de tres pasos:

- Solicitud de certificado de usuario por Internet, mediante la cual se obtiene un

código de solicitud del certificado, que se deberá facilitar en el momento de
acreditar su identidad y en la obtención del certificado.

- Registro de usuario. El titular o representante deberá personarse en una

oficina de registro para proceder a la acreditación de la identidad del solicitante.

- Descarga del certificado, que se podrá obtener desde la página de Internet de

la Autoridad de Certificación correspondiente, y sólo podrá ser realizada desde
el mismo equipo y navegador desde el que realizó la solicitud.

Ejemplos de Firma Electrónica

La firma digital contenida en soportes de tipo ROM tiene ya hoy en día un uso
muy extendido y se utiliza en gran cantidad de tarjetas de acceso, tarjetas de
telefonía, RFID o cualquier otra actividad en la que es preciso identificar
inequívocamente una persona u objeto.

Una de las aplicaciones mas destacadas a nivel mundial es El DNI electrónico

español, también conocido como eDNI que, al ser de uso obligado, ya dispone
de varios millones de usuarios.

Referencias Electrónicas

Wikipedia (2009). Firma digital. Extraído el 14 Septiembre, 2009 de

http://es.wikipedia.org/wiki/Firma_digital"

DNI Electrónico (1996). Dinero Electrónico. Extraído el 14 Septiembre, 2009 de

http://www.dnielectronico.es/Asi_es_el_dni_electronico/index.html

Banco de México (2009). La Firma Electrónica: Ventajas y Desventajas.

Extraído el 14 Septiembre, 2009 de
http://www.agn.gob.mx/archivistica/reuniones/2009/rna/pdf/05_c.pdf

S/A (2009). Firma Electrónica Avanzada. Extraído el 14 Septiembre, 2009 del

sitio Web de Universidad Autónoma de México: http://www.firma-
electronica.unam.mx/