En la sociedad de la información , los usuarios pueden realizar tareas cotidianas por medio de las nuevas tecnologías. Para ello, hay que contar con mecanismos que garanticen la autenticidad de ellos , integridad y la confidencialidad. Los principales mecanismos son:
FIRMA ELECTRÓNICA
La firma electrónica es el conjunto de datos asociados a un documento electrónico que permite realizar la identificación del firmante de forma inequívoca ya que se requiere de una clave privada que únicamente conoce el firmante. Además, asegura la integridad del documento firmado comprobando que el documento digital firmado es el mismo que el original y el no repudio que certifica que los datos utilizados por el firmante son únicos y exclusivos.
Al firmar digitalmente un documento electrónico, se le confiere una validez jurídica equivalente a la que proporciona la firma manuscrita. Este mecanismo tiene ciertas ventajas como el no requerir una presencia física y que no se puede falsificar. Este documento debe conservarse y cualquier impresión debe contener un código seguro de verificación ( CSV) que permite contrastar la copia impresa con el original electrónico.
Firma de documentos electrónicos
El firmante genera, mediante una función hash, un resumen que es utilizado como huella digital del mensaje. El resultado que se obtiene de este resumen, se denomina “firma digital” y se enviará adjunta al mensaje original.
Cualquier receptor del mensaje puede comprobar su autoría descifrando la firma digital con la clave pública del firmante, lo que dará como resultado el resumen del mensaje.
Para comprobar que el contenido no ha sido modificado desde su creación, se aplica la función hash al documento original por medio de la comprobación del resultado obtenido con el resumen. Si ambos coinciden, el documento queda verificado, pero, en caso contrario se considera que el documento es erróneo o ha sido modificado.
¿Cómo se firma un documento?
- Utilizar una aplicación en el dispositivo. Son aplicaciones de firma que se descargan en el equipo.
- Firmar directamente en Internet. Utilizada para firmar formularios o solicitudes. Otra forma mediante el sitio oficial VALIDe.
En cualquier caso es necesario, disponer de un certificado digital como el que incluye el DNI electrónico.
EL CERTIFICADO DIGITAL
El certificado digital es un documento electrónico cuya misión es validar y certificar que una firma electrónica coincide con con la de un usuario. Contiene la información necesaria para firmar electrónicamente e identificar a su propietario con sus datos.
El certificado digital identifica a una persona o entidad con dos claves complementarias, una pública y otra privada. Se diferencian en que la privada está pensada para estar siempre bajo el control del firmante mientras que la pública se puede repartir o enviar a otros usuarios.
Autoridades de certificación
Son aquellas instituciones de confianza responsables de emitir y revocar los certificados digitales utilizados en la firma electrónica, ya que, de otro modo, no contarían con las garantías de seguridad para los que han sido diseñadas. Los documentos están firmados por el firmante y por la autoridad de certificación para afirmar que la firma es la del usuario.
En España, los certificados electrónicos emitidos por entidades públicas son el DNI electrónico y el de la Fábrica Nacional de Moneda y Timbre, Real Casa de la Moneda.
Mónica BV TIC 2019/20 