Firma Digital –Firma electrónica

Ing. Aldo Rodriguez Chavez

Director Ejecutivo
Oficina General de Tecnologías de la Información
Ministerio de Salud
 Marco Legal
Firmas Digitales
Ley Ley de Firmas y Certificados Digita(mayo 2000).
N° 27269

DS N° 019- Reglamento de la Ley de Firmas y

2002-JUS Certificados Digitales (Julio 2002).

Normas DS N° 052-
2008-PCM
Modificatoria al Reglamento de las Firmas y
Certificados Digitales

Aprueban medidas para el fortalecimiento de la infraestructura

DS N° 026-
2016-PCM
oficial de firma electrónica y la implementación progresiva de
la firma digital en el Sector Público y Privado

Decreto Establecer el marco de gobernanza del gobierno

Legislativo digital para la adecuada gestión de la identidad
N° 1412 digital, entre otros
 Firma electrónica

Según la Ley 27269, “firma

electrónica”

es cualquier símbolo
basado en medios
electrónicos, ópticos o
magnéticos,

que es utilizado por

alguien con el propósito
de autenticar un
documento electrónico.
Firma Digital

CERTIFICADO DIGITAL
Es un archivo electrónico
emitido por una Entidad de
Certificación que permite
generar la firma digital en
los documentos
electrónicos.
Firma Digital
DISPOSITIVO CRIPTOGRAFICO
Es un dispositivo físico que
permite almacenar de
manera segura Certificados
Digitales. Ejemplos: token
criptográfico, tarjeta
inteligente (smartcard).
 Certificado Digital
Cifrado asimétrico: Llaves privadas y públicas

Las llaves privadas y públicas vienen en forma de

parejas coincidentes, ya que la llave privada y la
llave pública están unidas de forma matemática.
Se puede pensar que es como una roca que está
partida por la mitad. Cuando se mantienen
juntas, las dos mitades encajan en su lugar para
formar el todo. Ninguna otra mitad de roca
servirá. Los archivos de clave pública y de clave
privada son muy parecidos, pero en última
instancia se componen de representaciones
legibles por ordenador de números muy grandes.
 Certificado Digital

Cifrado asimétrico: Llaves privadas y públicas

Una llave pública es un archivo que usted puede

dar a cualquiera o publicar públicamente. Cuando
alguien quiera enviarle un mensaje cifrado de
extremo a extremo, necesitará su clave pública
para hacerlo.

Su llave privada le permite descifrar este mensaje

cifrado. Debido a que su llave privada le permite
leer mensajes cifrados, es muy importante que
usted la proteja. Además, su llave privada puede
ser usada para firmar documentos para que otros
puedan verificar que realmente proceden de usted.
Cifrado asimétrico: Llaves privadas y públicas
• Un archivo que puede ser compartido
libremente (puede ser compartido a través
de Internet sin problemas)
• El remitente necesita la clave pública
para cifra la información del destinatario.
• Representada por una "huella dactilar de
llave pública", que se usa para verificar
identidades (autenticación)
•Se pueden publicar, opcionalmente, en
bases de datos permanentes y de acceso
público, como los "servidores de claves"
(los servidores de claves son prominentes
en el correo electrónico encriptado PGP).
Certificado Digital
• Un archivo que debe
mantenerse seguro y protegido
• Se usa para descifrar mensajes
cifrados que se envían desde la
clave pública coincidente
• Se usa para las firmas
digitales, permitiendo una
forma de verificación de la
identidad del remitente
(autenticación).
 Cifrado asimétrico: Llaves privadas y públicas Certificado Digital

De alguna manera, usted puede pensar en enviar información en

tránsito como enviar una postal. En la ilustración de la postal a la, un
remitente escribe: "HI! :-)" El remitente lo dirige al destinatario del
mensaje. Este mensaje no está cifrado, y cualquiera que pase el
mensaje por el camino puede leerlo.

En está la misma postal, con el mensaje cifrado entre el emisor y

el receptor. El mensaje sigue transmitiendo el mensaje "¡Hola! :-
)" pero ahora parece un bloque de incoherencias cifradas para el
resto de nosotros.

¿Cómo se consigue? El remitente ha encontrado la llave pública del destinatario. El remitente dirige el mensaje a la llave
pública del destinatario, que lo cifra. El remitente también ha incluido su firma para mostrar que el mensaje cifrado es
realmente suyo.
Nótese que los metadatos de quién está enviando y quién está recibiendo el mensaje, así como información adicional
como la hora de envío y recepción, por dónde pasó, y así sucesivamente, son todavía visibles. Podemos ver que el
remitente y el receptor están usando cifrado, podemos decir que se están comunicando, pero no podemos leer el
contenido de su mensaje.
Verificación de la identidad Certificado Digital

¿A quién está cifrando? Son ellos

quienes realmente dicen que son?

Ahora, tal vez se pregunte: "Entiendo que mi llave pública

permite que alguien me envíe un mensaje cifrado, y que mi llave
privada me permite leer ese mensaje cifrado. ¿Pero qué pasa si
alguien finge ser yo? ¿Qué pasa si crean una nueva llave pública y
privada y se hacen pasar por mí?"

Ahí es donde es especialmente útil el cifrado de llave pública: Le

permite verificar su identidad y la identidad de su destinatario.
Veamos más de cerca las capacidades de la llave privada.
Además de permitirle leer los mensajes cifrados que se envían a
su llave pública, su llave privada le permite incluir firmas digitales
no falsificables en los mensajes que envía a otras personas, como
si dijera "sí, realmente soy yo quien está escribiendo esto".

Su destinatario verá su firma digital junto con su mensaje y la

comparará con la información que aparece en su llave pública.
 Verificación de la identidad
Certificado Digital
Cuando nosotros enviamos cualquier tipo de
mensaje, confiamos en la buena fe de las personas
que participan. Es como en el mundo real: No
esperamos que una persona que reparte correo se
inmiscuya en nuestro correo, por ejemplo. No
esperamos que alguien intercepte la carta de un
amigo o amiga, la abra y modifique, y nos la envíe,
haciéndonos creer que no ha cambiado. Pero
existe el riesgo de que esto suceda.

Los mensajes cifrados tienen el mismo riesgo de

ser modificados, sin embargo, el cifrado de llave
pública nos permite una forma de comprobar si la
información ha sido manipulada, comprobando la
identidad digital de alguien con su identidad real.

La llave pública es un bloque gigante de texto en

un archivo. También se representa como un atajo
legible por el ser humano llamado huella dactilar
de la llave
 Certificado Digital
Dispositivos Criptográficos
LECTORES CRIPTOGRÁFICOS
Lector de tarjetas inteligentes como el
DNI electrónico o cualquier tipo de
tarjeta que soporte operaciones de
firma digital o autenticación segura con
certificado digital.

TOKEN
Dispositivo USB que no requiere Drivers, es Plug and Play. Los tenemos en diferentes
modelos según la necesidad del cliente. Soportan hasta 8 certificados digitales
instalados e incluye un software de firma acreditado por INDECOPI, ideal para firmar
todo tipo de documentos PDF´s, basado en un microprocesador criptográfico de
última generación, que incorpora una memoria microSD con aplicaciones onboard;
firma electrónica, verificador de documentos firmados electrónicamente, cifrado,
navegador portable, etc.
Dispositivos Criptográficos Certificado Digital
 Firma digital

Es una modalidad de firma electrónica

Consiste en la aplicación de cierta clave1 privada y

ciertos algoritmos Matemáticos sobre la
consecuencia numérica, (que equivale a un
documento electrónico),
obteniéndose una nueva secuencia numérica,
vinculada exclusivamente a una sola persona
propietaria de la clave privada.
Esa nueva secuencia numérica, es la firma
digital asociada a ese documento
electrónico.
DEFINICIONES Proceso de Firma Digital
FIRMA DIGITAL
Firma electrónica que utiliza una técnica de criptografía asimétrica, basada en el uso de
un par único de claves asociadas: una clave privada y clave publica, relacionadas
matemáticamente entre sí, de tal forma que las personas que conocen la clave pública
no pueden derivar de ella la clave privada. La firma digital se utiliza en el marco de la
Ley 2726, Ley de Firmas y Certificados Digitales, su reglamento así como la normativa
relacionada..

La firma digital goza de la misma validez y eficacia jurídica que una firma manuscrita,
permite identificar y vincular al firmante, dota de integridad a los documentos
electrónicos en los que se emplee y evita que éstos puedan ser negados o desconocidos
por su autor.
DEFINICIONES Aplicaciones
 La Firma Digital en época de Cuarentena Aplicaciones
La Ley N°27269 Ley de firma digital y certificados digitales, tiene por objeto regular
la utilización de la firma electrónica otorgándole la misma validez y eficacia jurídica
que el uso de una firma manuscrita u otra análoga que conlleve manifestación de
voluntad.
Muchas instituciones públicas y privadas han venido implementando la firma digital
de documentos desde hace varios años atrás. Así también profesionales
independientes se han incorporado en este grupo de usuarios de firma digital.
El uso de la firma digital, requiere contar con un certificado digital. Actualmente
se realiza utilizando el certificado digital que viene incluido el en nuevo DNI
ELECTRÓNICO, el mismo que tiene una vigencia por dos años. el mismo que tiene
que ser renovado en las oficinas de Reniec.
Aplicación de la firma electrónica
Aplicaciones
DEFINICIONES Aplicaciones

Receta Electrónica
del DL N° 1490

Artículo 5.- Prescripción de medicamentos en telemedicina La prescripción de

medicamentos por el profesional de la salud habilitado, solo podrá realizarse en los
servicios de telemedicina, cuando expresamente hayan sido autorizadas por el
Ministerio de Salud. El profesional de la salud es responsable por la prescripción de
medicamentos que realice, cumpliendo las condiciones y restricciones establecidas por
el Ministerio de Salud. La receta electrónica se incorpora a los servicios de telemedicina
y a la historia clínica electrónica, como herramienta tecnológica que permite comunicar
mediante las TIC la prescripción a los pacientes cumpliendo las disposiciones de la
normatividad vigente que garantice la autenticidad del documento. La receta
electrónica se envía al usuario usando las TIC y tiene valor legal para su uso en las
farmacias y ante las Instituciones administradoras de Fondos de Aseguramiento en
Salud (IAFAS).
DEFINICIONES Aplicaciones

DECRETO DE URGENCIA 59-2020

DECRETO DE URGENCIA QUE DICTA MEDIDAS EXTRAORDINARIAS PARA GARANTIZAR EL ACCESO A MEDICAMENTOS Y
DISPOSITIVOS MÉDICOS PARA EL TRATAMIENTO DEL CORONAVIRUS Y REFORZAR LA RESPUESTA SANITARIA EN EL
MARCO DEL ESTADO DE EMERGENCIA SANITARIA POR EL COVID-19

Artículo 6. Prescripción y dispensación de la receta electrónica

6.1 El Ministerio de Salud incorpora el uso de las Tecnologías de la Información y Comunicación (TICs) para la
automatización de la prescripción y dispensación de medicamentos, debiendo dichos aplicativos permitir el registro de
la información nominal, siendo el Documento Nacional de Identidad (DNI) del paciente u otro legalmente aceptado, el
que permita la trazabilidad de la entrega de los productos farmacéuticos y dispositivos médicos; así como la
identificación de brechas en la atención y la demanda insatisfecha.

6.2 El uso de las TICs en la prescripción debe generar la Receta Electrónica para su posterior dispensación por la Unidad
Prestadora de Servicios de Salud–UPSS Farmacia, la misma que debe cumplir con lo establecido en las normas legales
vigentes y contar con la firma digital del profesional prescriptor autorizado.

6.3 El Ministerio de Salud elabora la trama estandarizada de datos de la prescripción y dispensación de medicamentos,
a fin de garantizar la interoperabilidad de los sistemas de información y la articulación de los procesos de atención de
salud y de gestión.
 Contacto:
Ing. Aldo Rodriguez Chavez
Director Ejecutivo
Gracias Oficina General de Tecnologías de
Información
Ministerio de Salud
arodriguez@minsa.gob.pe

VIDEO