Manual de Firma Digital - SCGP

Manual de Firma Digital
Un documento electrónico por sí solo, no permite reemplazar totalmente el papel firmado en forma
manuscrita, ya que es fácilmente alterable, no se puede determinar fehacientemente quién es el autor, y el
autor puede negar que realizara el documento.
Para facilitar el entendimiento, comenzaremos por aclarar que NO ES FIRMA DIGITAL:
No es una firma escaneada o digitalizada (imagen de una firma manuscrita).
No es una clave (password).
No es criptografía.
¿Qué es Firma Digital?
Firma digital es una solución tecnológica que permite autenticar el origen y verificar la integridad del contenido de un
documento digital. Esta ha sido instaurada en la república Argentina con los mismos efectos que la firma manuscrita
(Ley Nacional Nº 25506) y la Provincia se ha adherido a la misma por su homóloga Ley Provincial Nº 6711.
La firma digital permite comprobar:
Que la misma pertenece únicamente al titular (autor).
Que quién firmó el documento es el titular (es decir, el titular no puede negar que efectuó la firma).
Que los datos del documento no fueron alterados.
Que puede ser verificada por terceras partes.
Teniendo en cuenta esto, se puede afirmar que:
La firma digital es una herramienta tecnológica que permite garantizar la autoría e integridad de los
documentos digitales, posibilitando que estos gocen de características que únicamente eran propias de los
documentos papel.
Autoría: Porque conozco quién firmó el documento digital (conozco al firmante).
Integridad: Porque se puede garantizar que el documento no fue alterado.
No Repudio: El firmante no puede negar que fue él quien firmó.
¿Qué es un certificado de firma digital?
Es un documento que implícitamente dice:
“Oficialmente certifico la correspondencia entre este firmante y esta clave.”
Contiene los datos del firmante.
Contiene copia de su clave pública.
Está firmado por la Autoridad Certificante de Confianza (ONTI, en nuestro caso).
En síntesis es un código digital que vincula a un individuo con su clave pública, para dar fe de la identidad del
firmante y otros datos consignados por ella.
¿Cómo Funciona?
Para utilizar firma digital es necesario contar con un sistema informático que permita firmar digitalmente
documentos o transacciones electrónicas. El mismo puede ser una aplicación de correo electrónico, un
sistema hecho a medida, un sistema que firme archivos pdf o registros de una base de datos, entre otros.
Esto significa que además de la firma digital, se requiere un sistema informático que reconozca y utilice la
misma, y desde el cual una persona pueda firmar digitalmente.
Para realizar el proceso de firma digital se requiere utilizar dos claves: clave privada y clave pública.
¿Qué son clave privada y clave pública?
Clave privada:
Es de conocimiento y uso exclusivo de cada firmante.
No debe ser conocida por otra persona.
Permite materializar la firma de un documento electrónico.
Clave pública:
Es la clave conocida que otorga la Autoridad Certificante (certificado de firma digital).
Es utilizada para leer un documento firmado electrónicamente.
Permite realizar la verificación de los antecedentes del firmante del documento digital.
Al firmar el documento electrónico, se aplica la clave privada que le es otorgada, la cual activa la firma digital
del firmante (la cual no se ve).
El documento firmado digitalmente es enviado a través de la red.
Quien recibe el documento digital puede revisar la firma a través de la clave pública, donde se puede
encontrar los antecedentes del firmante.
Si el documento no fue alterado, la firma es aceptada.
Entonces, para que se pueda firmar un documento electrónico es necesario:
Firmante con su correspondiente clave.
Sistema informático que permita vincular la firma digital con el documento electrónico o transacción a
firmar.
Conexión a internet.
Si se utilizara un token (dispositivo similar a un pen drive), el firmante tiene que conectar el mismo a la
computadora, e iniciar el proceso de firma que variará según la aplicación que se posea.
Luego, para verificar los antecedentes del firmante, el receptor necesita:
Conexión a internet para realizar la comunicación con la Autoridad Certificante y verificar la validez
del documento firmado.
Aplicaciones informáticas instaladas en la computadora donde se realizará la verificación de
antecedentes del firmante.
¿Qué es la Autoridad Certificante o AC?
Es una Entidad que en términos jurídicos podemos decir, se trata de una suerte de institución notarial que
ofrece fidelidad a un hecho jurídico. En este caso el hecho jurídico sería la firma del documento digital por
parte de un firmante.
Presta servicios de certificación y que legitima ante los terceros que confían en sus certificados, la relación
entre la identidad de un usuario y su clave pública.
En nuestro caso, la AC es la ONTI (Oficina Nacional de Tecnologías de Información).
Entonces las funciones de la AC son las siguientes:
Emite las los certificados digitales válidos que utilizarán los firmantes (esto es la clave pública que
activa la firma digital).
Garantiza la identidad del propietario de la firma.
Ofrece el servicio de verificación de validez de los certificados (ya que todos los certificados tienen un
tiempo de vigencia).
¿Qué es la Autoridad de Registro o AR?
Es un ente público que se encuentra autorizado por la AC (en nuestro caso la ONTI) para validar la identidad y
otros datos de personas que solicitan firma digital, aprobando las solicitudes emitidas por estos.
Luego de esta aprobación, la AC envía los certificados de firma digital al solicitante de la misma.
En el Poder Ejecutivo de la Provincia del Chaco la AR depende de la Subsecretaría de Coordinación y Gestión
Pública.
En cada AR existe una estructura conformada por agentes que cumplen diferentes roles realizando las
siguientes funciones:
1.
2.
3.
4.
5.
6.
Validación de Identidad y otros datos de las personas.
Aprobar las solicitudes de certificados de firma digital.
Mantener un registro de las firmas digitales otorgadas.
Revocar los certificados de firma digital cuando sea necesario.
Capacitar a los usuarios en el uso de firma digital.
Otorgar soporte técnico en las aplicaciones necesarias para operar con firma digital.
¿Qué valor legal tiene la firma digital?
En la legislación argentina si un documento fue firmado digitalmente y la verificación del mismo es correcta,
se presupone que proviene de la persona que figura como autor (firmante) y que el documento no fue
alterado luego de efectuarse la misma (salvo prueba de lo contrario).
Por otra parte, para reconocer que un documento ha sido firmado digitalmente se requiere que el certificado
digital del firmante haya sido emitido por una AC, en nuestro caso sería la ONTI (Oficina Nacional de
Tecnologías de la Información).
En el caso que se utilice la herramienta tecnológica para firmar un documento digital sin que el certificado
haya sido emitido por un Certificador Licenciado, hablamos de Firma Electrónica (No firma digital).
NOTA: La legislación argentina no tomó como sinónimos los términos “Firma Digital” y “Firma Electrónica”
es por ello que en el caso de la Firma Electrónica, en caso de dudas sobre la firma, es el firmante quién tiene
que probar la validez de la misma.
¿Cómo realizar la Solicitud del certificado de Firma Digital?
La solicitud se la debe realizar ante la AR. Al momento de realizar el pedido debemos contar los siguientes
requisitos:
DNI (original y fotocopia).
Formulario de Certificación de Servicios completo y firmado por la Unidad de Recursos
Humanos de su Organismo.
Formulario de Certificación de Funciones completo y firmado por el funcionario de reporte (de
quien depende jerárquicamente).
Formulario on-line de solicitud de firma digital completo, impreso y firmado.
Contar con un e-token (dispositivo similar a un pen drive) para alojamiento de la firma digital.
¿Cuáles son sus beneficios?
Disminución de Costos materiales en papel, correo, cartuchos de impresora, horas hombre, ahorro de tiempo
y espacio de almacenamiento.
Aumento de la seguridad, eficiencia y rapidez en los procesos internos o en la prestación de servicios al
ciudadano.
¿Dónde puedo usar Firma Digital?
Se puede utilizar Firma Digital en:
Documentos PDF.
Correos electrónicos.
Registros de base de datos.
Documentos de diferentes aplicaciones.
Otros.