FIRMA ELECTRONICA

La firma electrónica es un conjunto de datos electrónicos que acompañan o que

están asociados a un documento electrónico. Se reconocen dos tipos de firma
electrónica, firma electrónica avanzada y firma electrónica reconocida. Las
empresas que optan por las firmas electrónicas tienden a ver una gran cantidad de
resultados positivos, desde costos reducidos en la creación de documentos hasta
clientes más felices y leales.
En un estudio encargado por Adobe, el 61 % de los gerentes dijo que el uso de
firmas electrónicas reduce los costos relacionados con los documentos. Esto se
debe a que los documentos que se imprimen para firmarse forman parte del costo
de la cantidad total de papel que usa una empresa promedio. Pero con la firma
electrónica, la necesidad de imprimir y usar papel se elimina; además, las
aplicaciones suelen permitir el almacenamiento seguro en línea de contratos,
archivos PDF, propuestas, facturas, etc, por lo que no se debe gastar presupuesto
en espacio de almacenamiento físico. 
Firma electrónica avanzada
Permite identificar al firmante y detectar cualquier cambio ulterior de los datos
firmados que esta vinculada al firmante de manera única y a los datos a que se
refiere y que ha sido creada por medios que el firmante puede mantener bajo su
control.
Firma electrónica reconocida
Es una firma electrónica avanzada basada en un certificado y generada mediante
un dispositivo según de creación de firma. A efectos legales es la única
equivalente a una firma manuscrita.

COMO FUNCIONA
La firma digital de un documento se obtiene tras una operación en tres pasos:

1. Se aplica al documento un algoritmo matemático que crear una huella

digital llamada hash. Este hash es un número que identifica de forma
inequívoca el documento.
2. El Hash se encripta usando la llave privada del firmante.
3. El hash encriptado y la pública del firmante se combinan en una firma
digital que se agrega al documento.
Para verificar la autenticidad del documento el receptor debe tener un programa
que soporte firmas digitales. El programa usa la llave pública para desencriptar la
clave hash. Luego calcula un nuevo hash para el documento. De este modo puede
comparar el hash calculado con el hash desencriptado; si coinciden, el documento
no ha sido modificado. Asimismo, el programa valida que la llave publica usada en
la firma pertenece al nombre que lo ha firmado.

CARACTERISTICAS

 Usted puede agilizar la gestión de sus procesos

 Mejora y asegura la gestión documental
 Facilitar la autentificación
 Facilitar la consulta
 Formar un ambiente de gestión de manera segura
 Utilizar certificados emitidos por otras dependencias

RIESGOS

Las firmas electrónicas tienen un alto nivel de seguridad y ofrecen múltiples

beneficios, sin embargo, si no se gestionan de forma adecuada y con las mejores
herramientas pueden presentar algunos riesgos como la falsificación y la
vulnerabilidad a los piratas informáticos; riesgos que se pueden eliminar al hacer
uso de la autenticación digital de doble factor y adoptando un enfoque proactivo a
través de una sólida protección contra virus y sistemas establecidos para proteger
datos importantes para tu empresa. 

 Es recomendable para la gestión de datos administrativos o transacciones

 Los actos de autoridad siguen requiriendo firma autógrafa, pues la
jurisprudencia y la legislación solo reconocen los actos administrativos
respaldados en documentos electrónicos
 El Costo de la tecnología para la elaboración de firmas
electrónicas confiables es elevado
PRECAUSIONES

Después de un tiempo de trabajar con la firma digital, se recopilan algunos

cuidados importantes en el uso. Al igual que firmar un documento en papel, se
debe realizar con la mayor seriedad tomando medidas extremas como:

 Nunca revele o anote el pin en algún lugar, que alguien lo pueda descubrir.
 
 Nunca le indique a otra persona que firme por usted otorgando el pin y la
tarjeta.
 
 Conozca en detalle el software con el que aplica la firma. Asegúrese que no
se comunica con otros servidores o realiza copias de los documentos.
 
 Lea el documento que está firmando. La información podrá ser aceptada sin
cuestionamientos, y puede indicar autorización, decisiones o aprobaciones
que tengan un alto impacto sobre personas y cosas.
 
 Asegúrese que por cada documento se le solicite el pin. La firma de
múltiples documentos a la vez es inseguro, eso puede hacer que firme
documentos que usted no conoce.
 
 Si el documento es privado, asegúrese de no usar medios compartidos para
guardarlo. La firma digital en sí misma no da privacidad de la información.
 
 Si usted recibe un documento sin firmar con contenidos de otro que
previamente se firmó, debe solicitar el original para asegurarse que no tiene
cambios en el texto.
 
 Todos los documentos firmados digitalmente son originales, al compartirlos
por cualquier medio electrónico, el documento puede usarse para cualquier
trámite. El documento debería referirse al trámite.
 
 Antes de firmar un documento que tiene otras firmas, debe asegurarse que
las firmas previas son correctas.
 
 Lo único que puede hacer en un documento firmado digitalmente, es
agregar otras firmas o cambiar el nombre al archivo. Cualquier cambio a lo
interno del documento provoca que la firma se pierda o sea inválida.
 
 Luego de utilizar la tarjeta debe desconectarla y guardarla en un medio
seguro, con los cuidados que debe recibir cualquier dispositivo electrónico.
 
 Con la firma digital no se elimina en 100% la suplantación de identidad. Al
usar la tarjeta inteligente, usted se autentica dos veces, porque posee algo
(tarjeta) y conoce algo (pin).
COMO SE ESTA UTILIZANDO

Actualmente, la Firma Electrónica Avanzada no sólo sirve para trámites fiscales,

pues cada vez hay más aplicaciones como contratos digitales, comercio
electrónico, seguros, inversiones y actividades financieras que utilizan este tipo de
validación.

Es importante recordar que la Firma Electrónica Avanzada tiene validez legal,

siempre y cuando esté asociada a un solo firmante que pueda ser reconocible,
además de que se genere con una aplicación de alto nivel de confianza como e-
Firma.com y permita la identificación de los cambios posteriores que se hagan en
el documento.

A continuación, te mostramos algunos de sus posibles usos de esta tecnología, de

acuerdo con:

Autenticar/Identificar a una persona a través de medios digitales

La firma electrónica no sólo sirve para firmar mensajes de datos, sino que también
para autenticar usuarios dentro de una plataforma, ya sea empresarial o en la
nube. Esto es gracias a que puede ir acompañada de rasgos únicos que ayudan a
identificar al firmante, por ejemplo, un sello con la huella dactilar, el nombre
completo adjunto, una fotografía del suceso o una copia de la identificación.

Firma de documentos

La firma electrónica permite certificar documentos digitales con la seguridad de

que el documento no se verá alterado posteriormente. Esto gracias a que, una vez
firmado el archivo, los sellos o constancias generados no serán válidos si se
realiza modificación alguna al documento. 

Firma de correos electrónicos

Habitualmente, la firma de un correo electrónico alude a los datos que aparecen al
final del mail, en donde se indica quién realiza el envío y los datos de contacto.
Pero también se puede utilizar la firma electrónica para certificar un mensaje
enviado desde Outlook, Gmail o cualquier proveedor de correo.

Esto provee una capa de seguridad extra, de forma que el receptor del mensaje
tenga la certeza de que realmente la información enviada procede del remitente
que adjunta su firma digital. Una característica especialmente útil cuando se
maneja información sensible a través de correo.

Factura electrónica
A pesar del gran interés de grandes corporaciones y administraciones, la factura
electrónica no está tan extendida en el mundo como debería. Disponer de un
certificado de firma electrónica te permite firmar y crear facturas electrónicas.
Cifrado de datos
El cifrado de documentos con firma electrónica está a la orden del día y es
fundamental para preservar su seguridad y evitar su robo por parte de
ciberdelincuentes. No importa si los documentos se crean y se guardan en la
computadora para tener un plus de seguridad o si se trata de documentos que se
van a cifrar y enviar por correo electrónico. No obstante, en este último caso es
necesario tener el certificado de clave pública del destinatario.

En definitiva, la firma electrónica cada vez se convierte en un elemento clave para

la digitalización de las empresas que buscan alcanzar este tipo de tecnologías
para agilizar sus negocios.
BIGLIOGRAFIA
(GOB, s.f.)

(TEC, s.f.)
(CLINIC CLOUD, s.f.)

(KATHERINE, 2012)