Una firma digital es exactamente lo que parece, un sustituto moderno para firmar documentos con lápiz y papel.
Comprueba la validez e integridad de los mensajes y documentos digitales utilizando una innovadora técnica matemática. Garantiza que el contenido de un mensaje no se altere mientras está en tránsito y ayuda a prevenir la suplantación de identidad y la manipulación en las comunicaciones digitales.
Las firmas digitales también incluyen información adicional, como el origen del mensaje, su estado y el consentimiento del firmante.
¿Que es una asignatura digital?
Una firma digital es un tipo de firma electrónica que funciona de manera similar a una "huella digital" electrónica. Proporciona una verificación adicional de las personas que firman la identidad de los documentos mediante la entrega de un sello de autenticación encriptado y una identificación digital para autenticar la información que se origina en ellos.
Una firma digital asocia de forma segura a un firmante con un documento en una transacción registrada mediante el uso de un formato estándar aprobado conocido como Infraestructura de clave pública (PKI), que proporciona los más altos niveles de seguridad y aceptabilidad universal.
La PKI se utiliza para crear un "certificado digital" único, a prueba de manipulaciones, que asocia a un firmante con un documento y garantiza que el documento electrónico es auténtico. El certificado digital del firmante se utiliza para crear la firma, que posteriormente se adjunta al documento firmado.
La función de las firmas digitales
Las firmas digitales son legalmente vinculantes y tienen el mismo significado que las firmas de documentos tradicionales en muchas regiones, incluidas secciones de América del Norte, la Unión Europea y APAC.
También se utilizan para transacciones financieras, proveedores de servicios de correo electrónico y distribución de software, todo lo cual requiere la legitimidad e integridad de las comunicaciones digitales.
La autenticidad e integridad de los datos de una firma digital están garantizadas por una tecnología estándar de la industria conocida como infraestructura de clave pública.
¿Cómo funcionan las firmas digitales?
Los proveedores de soluciones de firma digital como Zoho Sign generarán una clave pública y una clave privada mediante un procedimiento matemático. Cuando un firmante firma digitalmente un documento, se genera un hash criptográfico del documento.
Ese hash criptográfico luego se cifra con la clave privada del remitente, que se mantiene segura en una caja HSM. Luego se adjunta al documento y se distribuye junto con la clave pública del remitente a los destinatarios.
Con el certificado de clave pública del remitente, el destinatario puede descifrar el hash cifrado. Por parte del destinatario, se genera una vez más un hash criptográfico.
Para comprobar su legitimidad se comparan ambos hashes criptográficos. Si coinciden, el documento no ha sido alterado y es legítimo.
¿Qué pasos debo seguir para crear una firma digital?
Con un proveedor de firmas electrónicas como DocuSign, es sencillo crear firmas digitales. Cuando recibe un documento para firmar a través de correo electrónico, debe autenticarse de acuerdo con los estándares de la Autoridad de certificación y luego "firmar" el documento completando un formulario en línea.
Debería ver las instrucciones "Iniciar" o "Firmar" si se le solicita que firme desde DocuSign eSignature. Siga las instrucciones para agregar su firma electrónica si es necesario, luego confirme su identidad y siga las instrucciones para adoptar su firma electrónica.
Según la autoridad de certificación, es posible que deba proporcionar información adicional. También puede haber restricciones y limitaciones sobre a quién envía los documentos para su firma y en qué secuencia los envía. La interfaz de DocuSign lo guía a través del proceso y garantiza que cumpla con todos estos estándares.
¿Qué es PKI (infraestructura de clave pública)?
La infraestructura de clave pública (PKI) es un conjunto de circunstancias que permite la producción de firmas digitales, así como la gestión de certificados digitales y claves públicas y privadas.
Cada transacción de firma digital que involucra PKI incluye un par de claves: una clave privada y una clave pública. La clave privada, como su nombre lo indica, no se comparte y solo la utiliza el firmante para firmar documentos electrónicamente. La clave pública está disponible gratuitamente y es utilizada por cualquier persona que necesite validar la firma electrónica del firmante.
PKI impone requisitos adicionales, como la autoridad de certificación (CA), un certificado digital, software de inscripción de usuario final y herramientas para administrar, renovar y revocar claves y certificados.
¿Qué es la Autoridad de Certificación (CA)?
Las claves públicas y privadas se utilizan en las firmas digitales. Para mantener la seguridad y evitar la falsificación o el uso malintencionado, las claves deben protegerse. Cuando envía o firma un documento, debe saber que los documentos y las claves se realizaron de forma segura y con claves válidas.
Una autoridad de certificación es una especie de proveedor de servicios de confianza, una organización de terceros ampliamente reconocida como confiable para mantener la seguridad de las claves y puede ofrecer los certificados digitales requeridos. La entidad que entrega el documento y la entidad que lo firma deben estar de acuerdo en utilizar una CA específica.
Cuando los firmantes utilizan la firma digital DocuSign Express, DocuSign se convierte en una CA. Es decir, si usas DocuSign como Autoridad de Certificación, puedes entregar un documento con firma digital.
De forma alternativa, puede utilizar DocuSign Signature Appliance para construir de forma segura su propia CA mientras obtiene acceso a todas las capacidades de los servicios en la nube de DocuSign para la gestión de transacciones. Algunas organizaciones o regiones utilizan otras CA conocidas, y la plataforma DocuSign también las admite.
OpenTrust, que se usa ampliamente en los países de la Unión Europea, y SAFE-BioPharma, una credencial de identificación que las organizaciones de ciencias de la vida pueden optar por utilizar, son dos ejemplos.
¿Cuál es el propósito de usar una firma digital?
Las firmas electrónicas ofrecen numerosas ventajas y las firmas digitales son un tipo de firma electrónica. Las firmas digitales son más seguras ya que cifran las firmas y verifican la identidad del firmante. Las firmas digitales que utilizan la técnica PKI utilizan una tecnología internacional, bien entendida y basada en estándares que también ayuda a prevenir la falsificación o alteración del documento después de la firma.
Muchas industrias y regiones geográficas han establecido estándares de firma electrónica para documentos comerciales que se basan en tecnología de firma digital y ciertas CA certificadas. Seguir estos estándares locales basados en la tecnología PKI y colaborar con una autoridad certificadora de confianza puede asegurar la aplicabilidad y aceptación de una solución de firma electrónica.
¿Son las firmas electrónicas, que utilizan tecnología de firma digital, legalmente vinculantes?
Sí. En 1999, la Unión Europea estableció la Directiva de la UE sobre firmas electrónicas y, en 2000, Estados Unidos aprobó la Ley de firmas electrónicas en el comercio mundial y nacional (ESIGN). Ambas medidas hicieron que los contratos y documentos firmados electrónicamente, como los contratos en papel, fueran legalmente vinculantes. La legalidad de las firmas electrónicas se ha defendido en numerosas ocasiones desde entonces.
La mayoría de los países ahora han promulgado leyes y reglamentos inspirados en los Estados Unidos o la Unión Europea, y muchas áreas prefieren el modelo de la Unión Europea de firmas electrónicas basadas en tecnología de firma digital administradas localmente. Además, al utilizar la tecnología de firma digital, varias organizaciones han mejorado el cumplimiento de los estándares creados por sus industrias (por ejemplo, FDA 21 CFR Parte 11 en la industria de Ciencias de la Vida).
Estas regulaciones nacionales y específicas de la industria cambian constantemente. El impacto de la ley de firma electrónica en el Reino Unido sigue siendo el mismo después del Brexit, ya que el Reino Unido aprobó la Ley de (Retiro) de la Unión Europea de 2018 para brindar seguridad jurídica y continuidad de las leyes de la UE bajo las leyes del Reino Unido, incluido eIDAS, que rige las transacciones electrónicas en el Reino Unido. Mercado Único Europeo y firma electrónica.
¿Cuáles son las ventajas de usar firmas digitales?
#1. Confiable y cumplidor.
Las firmas digitales respaldadas por certificados digitales de terceros le permiten cumplir con las normas de todo el mundo.
#2. Protegido.
Su firma digital y el documento electrónico PDF firmado están encriptados y sellados con un sello a prueba de manipulaciones.
#3. Tú eres único.
Cuando firme digitalmente, use su identidad digital única para verificar fácilmente sus credenciales y autorizar su firma.
#4. La validación es simple.
La renovación es necesaria para la validación de la firma digital porque el documento firmado y la firma digital están diseñados para ser revalidados durante al menos diez años.
Garantías de firmas digitales
Los conceptos y descripciones a continuación demuestran las garantías que ofrecen las firmas digitales.
- Autenticidad: La identidad del firmante ha sido confirmada.
- Integridad: Dado que fue firmado digitalmente, el contenido no ha sido alterado ni manipulado.
- No repudio: El origen del contenido firmado se prueba a todas las partes. El acto de un firmante que niega cualquier relación con el material firmado se denomina repudio.
- Notarización: Bajo algunas condiciones, las firmas en archivos de Microsoft Word, Microsoft Excel o Microsoft PowerPoint que han sido sellados por un servidor de sellado de tiempo seguro tienen la legitimidad de una certificación notarial.
Para brindar estas garantías, el autor del contenido debe firmar digitalmente el contenido con una firma que cumpla con los siguientes requisitos:
- La firma digital es correcta.
- El certificado de firma digital está vigente (no ha caducado).
- El editor es la persona o entidad que firma el documento.
¿Cuál es la diferencia entre una firma digital y una electrónica?
Los diferentes tipos de firmas electrónicas se incluyen en la amplia categoría de firmas electrónicas (eSignatures). Una firma digital está incluida en esta categoría. A través de certificados digitales, las firmas digitales brindan un mayor nivel de garantía de identidad. Puede firmar documentos y validar al firmante mediante firmas digitales y otros sistemas de firma. Sin embargo, existen distinciones entre las firmas digitales y otros tipos de firmas electrónicas en términos de intención, implementación tecnológica, aplicación geográfica y aceptación legal y cultural.
Hay tres tipos de firmas digitales: firmas electrónicas básicas (SES), firmas electrónicas avanzadas (AES) y firmas electrónicas cualificadas (QES).
El uso de la tecnología de firma digital para firmas electrónicas difiere mucho entre las naciones que tienen regulaciones de firmas electrónicas abiertas y neutrales desde el punto de vista tecnológico, como EE. UU., Reino Unido, Canadá y Australia, y aquellas que tienen modelos de firmas electrónicas por niveles. Muchos países de la Unión Europea, América del Sur y Asia eligen modelos de firma electrónica por niveles basados en normas especificadas localmente basadas en tecnología de firma digital. Además, varias empresas adoptan estándares específicos de la industria basados en tecnología de firma digital.
¿Qué es una Identidad Digital?
Una identificación digital (o identificación digital), similar a un pasaporte en forma electrónica, brinda evidencia convincente de que usted es quien dice ser cuando firma electrónicamente un documento. Cada identificación digital está respaldada por un certificado digital proporcionado por un tercero de confianza, como un banco o el gobierno, después de que su identidad haya sido verificada minuciosamente.
El uso de una identificación digital para verificar su identidad y una firma digital durante el proceso de firma del documento garantiza que usted aceptó los términos mencionados y autorizó su firma en un documento específico.
¿Qué es un certificado digital?
Un certificado digital es un documento digital que emite una Autoridad de Certificación (CA). Contiene la clave pública para una firma digital, así como la identificación relacionada con la clave, como el nombre de una organización. El certificado valida que la clave pública pertenece a la organización especificada. La CA actúa como garante. Los certificados digitales deben ser emitidos por una autoridad de confianza y tienen un período de validez limitado. Son necesarios para crear una firma digital.
¿Qué es una firma en la nube?
Una firma en la nube es una firma digital en la que el certificado digital del firmante es administrado en la nube por un proveedor de servicios de confianza (TSP). Cloud Signature Consortium (CSC) produjo un estándar abierto global para firmas en la nube. A diferencia de una firma digital estándar que se aplica con una tarjeta inteligente física o un token USB, una firma en la nube le permite aplicar firmas digitales verificadas al instante desde un dispositivo móvil o un navegador web.
¿Qué es un sello electrónico?
Una entidad legal, como una empresa u organización, empleará un sello electrónico o e-seal para confirmar el origen, la legitimidad y la integridad de los documentos. Los sellos electrónicos pueden brindar una fuerte evidencia legal de que un documento no fue alterado y proviene de la entidad representada por el certificado de sellado digital.
Artículos Relacionados
- APLICACIÓN DE FIRMA: las 10 mejores aplicaciones, Gmail, iPhone y aplicaciones gratuitas
- CORREO ELECTRÓNICO PROFESIONAL: significado, cómo escribirlo y consejos cruciales para saber
- SISTEMAS DE GESTIÓN DE CONTRATOS: 2023 Top Best Software
- Cómo firmar un documento electrónicamente: una guía paso a paso
Referencias
