GUÍA TIC DE CASTILLA Y LEÓN EDITA: Consejo Regional de Cámaras Oficiales de Comercio e Industria de Castilla y León DISEÑA: IMPRIME: Grá

Transcripción

1

2 GUÍA TIC DE CASTILLA Y LEÓN EDITA: Consejo Regional de Cámaras Oficiales de Comercio e Industria de Castilla y León DISEÑA: IMPRIME: Gráficas Lafalpoo DEPÓSITO LEGAL: VA-891/10

3 4.2.8 FIRMA DIGITAL O FIRMA ELECTRÓNICA Concepto Es todo conjunto de datos, en forma electrónica, consignados junto a otros asociados con ellos, que pueden ser utilizados como medio de identificación del firmante. Descripción La firma electrónica se utiliza con y para las mismas finalidades que la firma manuscrita pero respecto a documentos en soporte electrónico o en el ámbito de relaciones y comunicaciones telemáticas. Siempre y cuando esté correctamente implantada, el uso de la firma electrónica permite garantizar el cumplimiento de tres principios básicos de la seguridad de las comunicaciones electrónicas: 1. Autenticidad: elemento fundamental dentro de una transacción electrónica segura que permite acreditar que las partes que intervienen en la misma son quienes dicen ser y no un tercero suplantando su personalidad. 2. Integridad: garantizando la integridad de una transacción se pretende demostrar que la información no ha sido alterada ni modificada durante el tránsito telemático, desde su emisión hasta su recepción. 3. No repudio: capacidad de probar que determinada comunicación ha sido originada, enviada y recibida, de manera que ni el emisor ni el receptor puedan negar haber enviado o recibido, respectivamente, la misma. Tipologías de firma electrónica o digital Firma electrónica: es el conjunto de datos en forma electrónica, consignados junto a otros o asociados con ellos, que pueden ser utilizados como medio de identificación personal. Firma electrónica avanzada: es aquella firma electrónica que permite establecer la identidad personal del suscriptor respecto de los datos firmados y comprobar la integridad de los mismos, por estar vinculada de manera exclusiva tanto al suscriptor, como a los datos a que se refiere, y por haber sido creada por medios que mantiene bajo su exclusivo control. Firma electrónica reconocida: es aquella firma electrónica avanzada basada en un certificado electrónico reconocido y generada mediante un dispositivo seguro de creación de firma. La firma electrónica reconocida tiene el mismo valor legal que la firma manuscrita. 76

4 Procedimiento Partiendo de unos datos privados del firmante, se lleva a cabo un cálculo para obtener un resultado único y no sustituible. En concreto, sería similar a utilizar una huella electrónica para sellar un documento. Uno de los certificados electrónicos [Ver Glosario TIC] más populares lo constituye el DNI Electrónico [DNIe]. El DNIe posee un certificado que identifica al firmante; tras introducirlo en el lector el software en cuestión lo reconoce y securiza el documento certificado. El proceso es idéntico con cualquier otro certificado distinto al integrado en el DNIe. Cómo obtener un certificado digital? El proceso de obtención de un certificado digital varía en función de la autoridad de certificación emisora del certificado, aunque principalmente se compone de los siguientes pasos: 1. Generación de la solicitud del certificado digital: Generalmente a través de una página web se realiza la solicitud del certificado introduciendo una serie de datos personales. De esta solicitud el usuario obtendrá un código de solicitud. 2. Acreditación de la identidad: En una oficina de registro el usuario debe acreditarse y además identificar la solicitud realizada de forma telemática. 3. Obtención del certificado: Puede variar en función de la autoridad de certificación emisora, puede ser remitido telemáticamente o entregado en mano. Principales Autoridades de Certificación Consejo Superior de Cámaras de Comercio Industria y Navegación [AC Camerfirma S.A.] FNMT Dirección General de la Policía [DNIe] Colegio de Registradores de la Propiedad y Mercantiles de España Consejo General de la Abogacía Firmaprofesional S.A. ANF Autoridad de Certificación Banesto S.A ca.banesto.es 77

5 Aplicaciones habituales Correo electrónico: Un sistema de correo electrónico que tenga incorporado una firma electrónica avanzada garantiza la integridad de los mensajes, la autenticación del remitente y destinatario, así como la confidencialidad del contenido de los mismos. Entorno web seguro: El beneficio de la incorporación de la firma electrónica radica en la mejora de la seguridad respecto al sistema clásico de identificación mediante un nombre de usuario y contraseña. También permite unificar las posibilidades de acceso a través de la página web. Webmail: La utilización de firma electrónica avanzada ofrece seguridad en todo el ciclo de vida del mensaje, dado que la utilización de certificados permite un mayor control de los accesos a la aplicación lo que garantiza la identificación del firmante, la navegación se realiza en un entorno seguro, etc. Sellos de tiempo: Los sellos temporales permiten aportar la prueba de la existencia de un hecho en un momento determinado. La incorporación de esta herramienta adquiere un gran valor a la hora de poder demostrar la realización de aquellos trámites cuya validez se encuentra condicionada a su ejecución en un plazo de tiempo determinado. 78

6 Sectores de aplicación E-Administración. Prácticamente todos los trámites disponibles para su tramitación online con la Administración requieren de firma electrónica. Fiscalidad electrónica. Presentación de declaraciones on-line, emisión y recepción de facturas por Internet. [Ver ficha correspondiente a Facturación Electrónica]. Sector financiero. Muchas entidades financieras la requieren para acceder a sus servicios on-line. Sector sanitario. De especial utilidad al tratar con datos de carácter personal especialmente sensibles que requieren alto nivel de protección (historias clínicas, emisión de informes de alta, etc.). Sector empresarial en general. Es el sector más beneficiado para la realización de multitud de trámites que exigen desplazamientos así como facturación electrónica, comercio electrónico, etc. Recomendaciones para su implantación 1. Los certificados digitales tienen fecha de expiración por lo que si desea renovarlo es necesario ponerse en contacto con la autoridad de certificación emisora a través de los medios que ésta habilite para solicitar la emisión de otro certificado con un nuevo periodo de validez. 2. Existen distintos tipos de certificados que identifican a personas físicas y jurídicas en el entorno empresarial con los que acceder a aplicaciones de firma electrónica y gestionar trámites de forma on-line con las distintas Administraciones Publicas y Cámaras de Comercio: - Certificado de pertenencia a empresa: permite que su titular se identifique como trabajador perteneciente a una empresa. - Certificado de representante: permite que su titular actúe en nombre de la empresa a la que pertenece. - Certificado de persona jurídica: identifica a una entidad con personalidad jurídica. - Certificado para factura electrónica: puede ser instalado en servidor o puede ser utilizado por la persona dedicada a realizar la facturación electrónica en nombre de la empresa con total seguridad. - Certificado de cifrado: permite el uso seguro de los procesos de cifrado de información. 79

7 3. El Documento Nacional de Identidad Electrónico tiene un aspecto similar al de una tarjeta de crédito, y lo que le da la capacidad de identificar al ciudadano, así como ofrecerle la posibilidad de firmar documentos electrónicos, es lo que se ha denominado Certificado de Identidad Pública. Este certificado irá incorporado en el DNI, y además de identificar al ciudadano (autenticación), garantizará que la información no ha sido alterada (integridad) y que el ciudadano ha realizado la transacción (no repudio). En el Portal Oficial sobre DNI electrónico podrá acceder a todos los servicios disponibles en la Administración General del Estado, Comunidades Autónomas, Administración Local, otros organismos públicos y sector privado para ciudadanos y empresas por medios telemáticos. Asimismo, podrá encontrar toda la información necesaria para su solicitud y utilización. Ventajas competitivas Identificar a la persona que firma un documento. No repudiar documentos enviados por una persona, debido a que los firmantes se hacen sujetos responsables de la información enviada. Confidencialidad, pues los datos pueden ser leídos sólo por el destinatario final del mensaje. Confiabilidad, pues asegura que el documento firmado no puede ser alterado por un tercero. Permite el ahorro de costes y tiempos de respuesta asociados al tratamiento de todo tipo de documentación, hasta el 45% en caso de correo electrónico y el 75% en el caso de fax. Permite un control riguroso de la documentación interna, mejorando y ofertando nuevos servicios a clientes, empresas colaboradoras y proveedores. Acelera el proceso de toma de decisiones empresariales facilitando un acceso único a la documentación empresarial. 80