La funcionalidad

Ahora, además de todas las funciones de PortaSigma, podemos enviar el documento a una lista de direcciones de correo electrónico, una vez se cierra el ciclo de firmas.

¿Y cómo lo uso para factura electrónica? ¡Al fin y al cabo es de lo que va el tema!

Preparamos la plataforma

Primero de todo, nos creamos una cuenta en PortaSigma, que es gratis y podemos firmar hasta cinco (5) veces.

Debemos tener nuestro certificado electrónico y su clave privada en un archivo. En esta web de la Universidad de Sevilla te explican cómo, cosa que agradecemos públicamente desde aquí.

Subimos nuestro certificado a la plataforma. Para ello, una vez hemos entrado en PortaSigma, vamos a (1)”Mi cuenta” y en el menú de la derecha escogemos (2) “Certificados y claves”. Nos aparecerá una pantalla más o menos como ésta:

En ella, (3) seleccionamos el fichero que contiene nuestro certificado y clave privada.

Luego (4) le ponemos un nombre que nos sea fácil de recordar.

A continuación (5) indicamos que es para usar como firma automática e introducimos (6) la contraseña que protege el archivo, la que pusimos al exportar el certificado y la clave privada.

Finalmente (7), indicamos que la firma automática debe realizarse al inicio del proceso y le damos a guardar.

Con esto ya tenemos preparada nuestra cuenta de PortaSigma para emitir facturas electrónicas.

Emitimos nuestra primera factura

Entramos de nuevo en la plataforma, vamos a (1) Mis documentos y en el botón de arriba a la derecha hacemos clic en (2) Añadir documento, como se indica en la imagen de más abajo.

A continuación seleccionamos el fichero que contiene nuestra factura.

Nos aparece una ventana como la siguiente, que analizaremos brevemente. En ella vemos una (1) miniatura de la factura; si hacemos clic sobre ella, la miniatura se ampliará.

También vemos (2) que la factura ya está firmada. ¡Claro!, ¡para eso configuramos la firma automática al inicio del proceso!

También puedes modificar el título, la referencia y los comentarios a tu discreción. Es una buena idea, usar el Título para poner el producto y el cliente al que hace referencia la factura, usar la Referencia para poner el número de la factura y el campo Comentarios para poner el literal “Factura”. De esta forma, si usamos PortaSigma para más cosas que facturación electrónica, nos será más sencillo identificar los diferentes documentos.

Y ya sólo nos queda enviar la factura al o a los destinatarios. Para ello pulsamos sobre (3) Solicitar firmas y nos aparecerá la siguiente pantalla …

… pero como ya no tenemos nada que firmar y sólo queremos enviar la factura, dejamos la (1) parrilla de firmantes vacía y sólo rellenamos la (2) parrilla de destinatarios. ¡Ponte tú también, además de tu cliente, como uno de los destinatarios, al menos las primeras veces para ir viendo lo que les llega a tus clientes! Pulsamos (3) Guardar y enviar et voilà, factura firma, enviada y almacenada en PortaSigma para futuras consultas!

Si has tratado de hacer esto y te surge alguna duda, no dudes en ponerte en contacto con nosotros en info@isigma.es o en el 93.519.13.75

¿Y si emito muchas facturas?

Este procedimiento, si emito muchas factura podría ser engorroso. Pero no te preocupes, porque la funcionalidad de PortaSigma es accesible vía webservices y se puede integrar con tu software de gestión de facturas.

Además, contamos con una sencilla pero muy práctica aplicación que llamamos Uploader que permite realizar la integración de forma muy rápida.

¡Llámanos si deseas más información!

Y, ya que lo contrato para facturación electrónica, ¿la misma cuenta me sirve para algo más?

La nueva funcionalidad no es exclusiva para facturación electrónica, sino que tiene un carácter más general marca de la casa. No obstante es ideal para poder realizar facturación electrónica.

Por otro lado, con PortaSigma se pueden realizar muchos más trámites sin por ello incrementar el costo.

Algunos ejemplos son la firma de contratos laborales y mercantiles, firma de recetas veterinarias, de ensayos clínicos, de procesos corporativos, de actas de reunión, contratos de arrendamiento, para la realización del visado electrónico.

¿Qué tienes que firmar en papel? ¡Pásalo a PortaSigma!

Como siempre (a ver si esta vez funciona , si te ha gustado esta entrada, o crees que puede resultar útil a otras personas, no dudes en compartirla a través de los botones que encontrarás debajo.

Firma Electrónica Avanzada: [es] el conjunto de datos y caracteres que permite la identificación del firmante, que ha sido creada por medios electrónicos bajo su exclusivo control, de manera que está vinculada únicamente al mismo y a los datos a los que se refiere, lo que permite que sea detectable cualquier modificación ulterior de éstos, la cual produce los mismos efectos jurídicos que la firma autógrafa;

Lo que en la ley española sería la firma electrónica reconocida. En su día ya hablamos sobre el lío existente entre firma electrónica y firma digital.

El artículo 8 viene a describir los servicios de seguridad como todos ya los conocemos (autenticidad, confidencialidad, integridad, no repudio),   y un contradictorio principio de neutralidad tecnológica. Contradictorio porque en el artículo 2, de definiciones ya se da a entender que toda la ley se sustentará sobre criptografía de clave pública.

El anterior punto de equivalencia funcional aparece citado hasta tres veces en la ley (art.2.XII, art.7, art.8.I, lo que denota la relevancia que se le quiere otorgar.

En al artículo 11, se mete parte de la Ley 11/2007 (LAECSP) española. No basta con dejar clara la equivalencia funcional, sino que además se dice explícitamente a las AA.PP. que deben admitirla si así lo desea el ciudadano.

En el artículo 16 se regula la creación de copias electrónicas de originales en papel, otro de los puntos que trata la LAECSP.

El artículo 18 detalla el procedimiento de solicitud! Fuera incertidumbres!

Vigencia máxima de cuatro años, como en España con los certificados reconocidos.

Se da pie, tanto en las deficiones (enlazando las deficiones XIX. Prestador de Servicios de Certificación y IV. Autoridad Certificadora del artículo 2) como en el capítulo III (art. 24) dedicado a las Autoridades de Certificación, a que se establezcan ACs o PSC privados, aunque falta (o yo no doy con) “las disposiciones generales que se emitan en los términos de esta Ley“, lo que puede representar una gran oportunidad para los ya experimentados prestadores de servicios de certificación españoles.

Las obligaciones de las ACs (Art. 25) en algún caso me parecen fuera de su alcance, por lo que no entiendo cómo se les piden tales cosas. Por ejemplo:

V. Garantizar la autenticidad, integridad, conservación, confidencialidad y confiabilidad de la firma electrónica avanzada, así como de los servicios relacionados con la misma;

Las ACs no distribuyen ni son responsables de las aplicaciones de generación de firma, o al menos, no se cita en la ley. ¿Cómo pueden ser responsables de la autenticidad, integridad, conservación, confidencialidad y confiabilidad de la mismas? En todo caso, del certificado digital, pero no de la firma electrónica avanzada.

Finalmente, si yo fuera un PSC español y leyera el artículo 30…

Artículo 30. Los certificados digitales expedidos fuera de la República Mexicana tendrán la misma validez y producirán los mismos efectos jurídicos reconocidos en la presente Ley, siempre y cuando tales certificados sean reconocidos por las autoridades certificadoras a que se refiere el artículo 23 de la propia Ley y se garanticen, en la misma forma que lo hacen con sus propios certificados, el cumplimiento de los requisitos, el procedimiento, así como la validez y vigencia del certificado.

… ya estaría haciendo las llamadas oportunas para que mis certificados se admitieran en México.

Consideraciones legales más sofisticadas al margen, que juristas ya se encargarán de desvelar, me parece una ley con un enfoque práctico muy interesante!

Ya sabes, si te ha gustado esta entrada, o crees que puede resultar útil a otras personas, no dudes en compartirla a través de los botones que encontrarás debajo.

PortaSigma, es la herramienta que necesitas. Crea tu propia cuenta en un minuto, y ya estarás listo para servirles a tus clientes, la posibilidad de firmar los contratos de arrendamiento electrónicamente.

¿Qué necesitan arrendador y arrendatario para firmar?

El único requisito para firmar en PortaSigma es disponer de un certificado digital reconocido, como pueden ser el de la Fábrica Nacional de Moneda y Timbre (FNMT), o el certificado de firma del DNI electrónico. Hay otros certificados digitales reconocidos, pero están más orientados a un uso profesional. Los mencionados son los más divulgados entre ciudadanos.

En el primer caso (FNMT), hay cerca de 3 Millones de certificados entregados a ciudadanos. Además, todos ellos son usuarios activos de estos certificados, puesto que los han obtenido para realizar algún trámite determinado con la administración. Además, la mayor parte de estos certificados se han entregado en software, por lo que su uso no requiere de lector de tarjetas.

En cuanto al DNI electrónico, la proporción de dispositivos entregados es 10 veces mayor, unos 30 Millones, pero la realidad es que la mayor parte de los poseedores de DNI electrónico, no son conscientes de sus aplicaciones. Firmar con el DNI electrónico requiere disponer de lector de tarjetas, haber instalado todos los ‘drivers’ necesarios, y conocer el PIN. A pesar del desconocimiento de la mayor parte de estos usuarios, el potencial es muy grande, y ofrecer aplicaciones prácticas, sin duda despertará su interés.

¿Cómo se firma un contrato de arrendamiento desde PortaSigma?

En primer lugar, es imprescindible que el profesional de arrendamiento disponga de cuenta. Crearla es gratis, y puede realizarse desde este enlace.

En segundo lugar, el contrato de arrendamiento debe ser transformado previamente en PDF. Hay muchas herramientas gratuitas que permiten ‘imprimir’ un documento desde cualquier formato, a un archivo PDF.

Tras acceder a su cuenta PortaSigma, el profesional de arrendamiento debe añadir el documento PDF que contiene el contrato. Al hacerlo, pueden añadirse campos de descripción y referencia, que facilitarán la posterior localización y notificación a arrendador y arrendatario.

Una vez subido el documento, la opción “Solicitar firmas” nos permitirá informar de las partes que tienen que firmar el documento, en este caso arrendador y arrendatario. Para cada uno, debe informarse de Nombre y Apellidos, DNI y el e-mail donde dirigir la petición.

Una vez añadidos los dos firmantes, basta con ‘clicar’ en “Guardar y enviar peticiones” y PortaSigma enviará automáticamente un e-mail al arrendador y otro al arrendatario. El e-mail contiene información del origen y motivo de la solicitud, y un enlace claramente visible para acceder al documento.

Arrendador y arrendatario, accederán al documento a través del enlace, sin necesidad de tener cuenta en PortaSigma. Lo que hará PortaSigma es comprobar que el DNI contenido en el certificado digital del firmante, y el informado por el profesional de arrendamiento, son el mismo. Dicho de otra manera, las partes firmantes podrán acceder al contrato únicamente si su DNI está en la lista, y dicho DNI se comprueba dentro del certificado digital presentado.

Al acceder al documento, PortaSigma presentará al firmante una visualización del contrato, e incluso la posibilidad de descargarlo para revisarlo con detenimiento.

Una vez revisado, cada firmante podrá decidir si firmar, rechazar la firma, o añadir observaciones para su modificación.

Una vez todas las partes han firmado, PortaSigma enviará notificaciones al profesional de arrendamiento. El documento quedará firmado bajo control del profesional, y a disposición de arrendador y arrendatario.

Si te ha gustado esta entrada, o crees que puede resultar útil a otras personas, no dudes en compartirla a través de los botones que encontrarás debajo.

El Consejo Andaluz de Colegios Oficiales de Veterinarios (CACV) ha confiado a isigma el desarrollo de la plataforma de Receta Veterinaria Electrónica (ReceVet) para dar servicio a los profesionales del sector en Andalucía.

El 28 de abril del presente año, el Boletín Oficial de la Junta de Andalucía (BOJA), publicó el decreto 79/2011, por el que se establecen normas sobre la distribución, prescripción, dispensación y utilización de medicamentos de uso veterinario y se crea el Registro de Establecimientos de Medicamentos Veterinarios de Andalucía.

La resolución del Boletín Oficial de la Junta de Andalucía (BOJA) da potestad al CACV para el desarrollo de la receta electrónica. Con ello la prescripción de los medicamentos se podrá realizar mediante documentos electrónicos, que incluirán la firma electrónica reconocida del veterinario, de acuerdo con los requisitos que establece la Ley 59/2003 de firma electrónica.

En palabras del propio presidente del CACV, Fidel Astudillo,

“La receta electrónica va a facilitar mucho el papeleo, más cómodo para trabajar y para guardar las recetas de cinco años, que es obligatorio, y va a ayudar a controlar que no haya ningún desvío de medicamentos fuera de lo autorizado”

isigma está poniendo al servicio del proyecto, toda su tecnología y experiencia en materia de firma electrónica. ReceVet se servirá en formato cloud, y además de los veterinarios, tendrán acceso a la plataforma los otros participantes en el proceso (ganaderos, dispensadores de medicamentos y la propia administración). Se espera que ReceVet esté disponible para los usuarios en 2012.

Se trata de una aplicación web que sirve para gestionar procesos de firma electrónica. Se basa en el uso de certificados digitales reconocidos para identificar a los usuarios, por lo que tiene el mismo valor legal que la firma manuscrita.

PortaSigma nos permite firmar electrónicamente y archivar documentos PDF “en la nube” para tenerlos siempre disponibles. Sin embargo, como mejor aprovecharemos su capacidad, es usándolo para solicitar a otras personas que nos firmen dichos documentos.

Usos prácticos

Gracias a su versatilidad, PortaSigma se está utilizando en procesos de diversa índole. Estos son algunas de las aplicaciones prácticas de nuestros usuarios:

Contratos mercantiles y laborales	Recetas electrónicas veterinarias	Distribución de Facturas electrónicas
Aprobación de ensayos clínicos	Actas de reunión	Procesos corporativos

Entornos de uso más habituales

PortaSigma destaca por su facilidad de uso, y su fiabilidad en diferentes entornos. Chrome, Explorer, Firefox, Windows, Mac OS, Linux. Todos los sistemas operativos y navegadores sirven para firmar documentos con PortaSigma, incluso a través de dispositivos móviles.  Estas son las estadísticas de uso obtenidas, para las configuraciones más habituales:

Vemos que la combinación Windows / Explorer, sigue aglutinando la mayor comunidad de usuarios.

Uso de certificados digitales

Toda esta experiencia también nos ha servido para comprobar con qué certificados digitales están firmando los usuarios. Estos son los resultados, agrupados por prestador de servicios de certificación.

Vemos que los certificados de la Fábrica Nacional de Moneda y Timbre, que inundaron el mercado para su aplicación en la presentación de declaraciones de la renta, siguen siendo los más utilizados, aunque tienden a perder cuota.

La estadística revela que tan sólo un 4,32% de los usuarios firman con su DNI electrónico. Sin embargo esperamos que con las campañas divulgativas en curso, en las que isigma está participando, su utilización se haga más significativa.

Si te ha gustado esta entrada, no dudes en compartirla usando cualquiera de los botones debajo de este párrafo.

No obstante y a pesar de haber más de 25 millones de DNI electrónicos en circulación, su uso es marginal. Además, no todos estos DNI electrónicos tienen activos sus certificados digitales y muchos de sus poseedores ni recuerdan ni saben dónde han guardado el “sencillo” de activación de las claves asociadas a los certificados.

Por otro lado, además del DNI electrónico, y mucho antes que éste, existen en circulación otros certificados electrónicos que permiten hacer prácticamente las mismas cosas que el DNI electrónico.

Certificados como los de Firmaprofesional, Camerfirma, la Agència Catalana de Certificació (CATCert), la Autoritat de Certificació de la Comunitat Valenciana (ACCV), IZENPE, la propia FNMT (los de “Hacienda de toda la vida”) y otros que ahora olvido pero no por ello menos importantes, en determinadas circunstacias, permiten realizar firmas electrónicas con la misma validez que el DNI electrónico y que la firma autógrafa.

Además, con una particularidad, y es que los usuarios de estos certificados, en general, los utilizan de forma intensiva. Al tratarse de certificados que uno obtiene voluntariamente, sólo los obtiene si va a hacer uso de ellos, a diferencia del DNIe, que, lo quieras o no, lo tienes, como ciudadano español.

Entonces, si tenemos un colectivo de usuarios que, aunque menor en número que los poseesores de DNIe, es manifiestamente mucho más activo, y si estos usuarios generan firmas electrónicas de la misma calidad que el DNIe, ¿por qué no permitir el acceso de estos usuarios a las mismas aplicaciones habilitadas para el DNI electrónico?, ¿por qué no permitirles la firma de avales de candidaturas a unas elecciones como las del 20N?

En isigma creemos en la igualdad de oportunidades, en la democracia real y directa, en la eliminación de barreras artificiales con fines proteccionistas y por ello, en nuestros productos, como por ejemplo nuestra plataforma de recogida de avales, se pueden utilizar los certificados de todos estos prestadores de servicios de certificación y muchos más. En la variedad está el gusto.

Tienes una lista completa aquí.

¿Vas a seguir recogiendo avales sólo de forma manuscrita o sólo con el DNI electrónico? Entonces estás renunciando a los usuarios más activos de firma electrónica.

El partido Pirates de Catalunya y la Coalició Compromís no han renunciado a estos votantes y recogen avales electrónicos con todos estos certificados aquí y aquí respectivamente.

Si te ha gustado este artículo, no dudes en compartirlo “clicando” sobre cualquiera de los botones de debajo.

¿Queremos que se use el DNI electrónico? Démosle usos que realmente aporten valor a la sociedad. Por ejemplo, la firma de avales para poder presentar candidaturas a las elecciones del Congreso y el Senado, más concretamente las próximas del 20N.

Me parece uno de los ejercicios más sanos de democracia pseudo-directa, poder avalar a partidos, sobre todo a partidos inicialmente minoritarios, pero que podrían dejar de serlo.

Para mi en particular, este uso del DNI electrónico (y de otros certificados electrónicos) aporta valor a la sociedad. Poder expresar la opinión y que tenga unas consecuencias legales, poder dar acceso a los mecanismos electorales a partidos con pocos menos para propaganda, para recoger firmas, para montar stands, mítines y eventos varios. Eso da valor a una sociedad, poder elegir representantes que me representen en un 80 o 90% mis creencias, y no tener que elegir entre los de siempre, que no pueden modificar la constitución para satisfacer las demandas del pueblo al que “representan” pero sí las de los mercados.

La solución

Como expertos en firma electrónica que somos, recibimos la solicitud del partido Pirates de Catalunya para poder recoger avales en formato electrónico, tal y como “permitió” a última hora la Junta Electotal Central (JEC.)

Nos pusimos manos a la obra y utilizando nuestra tecnología de firma electrónica presente en productos como PortaSigma o ClickSign, desarrollamos en tiempo récord (y madrugadas) una plataforma sencilla pero eficaz para la recogida de avales EN EL FORMATO DEFINIDO POR LA JEC. Esto último es muy importante, porque si no te aseguras de que la plataforma de recogida cumple con el formato, tu aval puede no servir para nada.

Nuestros productos llevan años utilizando nuestra tecnología. Su fiabilidad viene avalada (qué bien traído) por miles de usuarios y miles de transacciones diarias de firma electrónica.

Las dificultades

El tiempo (la falta de ~) no era sino la primera dificultad. Un malpensado podría sospechar que a los grandes partidos no les interesa este mecanismo de recogida de avales, rápido, directo, barato (luego nos quejamos de que el DNI electrónico no se usa.)

La otra gran dificultad ha sido el formato de los avales (las ESPECIFICACIONES TÉCNICAS PARA LA RECOGIDA DE AVALES DE CANDIDATURAS CON FIRMA ELECTRÓNICA). Las consignas eran contradictorias, indicando un formato (estándar y bastante extendido) y poniendo un ejemplo de otro muy diferente (no tan estándar y mucho menos difundido.) No vale un PDF firmado, no valen firmas detached, no valen CMS o PKCS#7 (siglas raras de formatos de firma electrónica) tenía que ser un XML especialito.

Al final lo hemos logrado. Esperamos llegar a tiempo para que los ciudadanos puedan elegir a los partidos que en mayor grado les satisfagan y no y no tengan que seguir escogiendo sólo entre garbanzos o lentejas.

La gente puede tener su modelo T en cualquier color.
Siempre que ese color sea negro.
Henry Ford

Gracias a la recogida de avales con firma electrónica, ahora está en nuestra mano (la de los ciudadanos) que tengamos más colores entre los que escoger.

Las candidaturas actuales

En nuestra plataforma actualmente se pueden recoger firmas del patido Pirates de Catalunya. ¿Y de otros? ¡Por supuesto! Cualquier partido que lo desee puede utilizar la plataforma para la recogida de avales. Si algo nos gusta son los colores y darle usos al DNI electrónico. Ponte en contacto con info@isigma.es y adelante. Todavía estamos a tiempo.

Si te ha gustado este artículo, no dudes en compartirlo “clicando” sobre cualquiera de los botones de debajo.

"¿Cómo puedo obtener una firma digital?"

Pues bien, vamos a tratar de resolver esa duda a través de este “post”.

En primer lugar, creemos que hay una cierta confusión en el planteamiento de la pregunta. Se habla de la Firma Digital como si fuera un componente personal que se adjunta a un documento digital como evidencia de que se ha firmado, y eso no es así.

Firma Digital

La firma digital sería el resultado de una operación criptográfica que relaciona el documento firmado con el componente personal.  Dicho componente personal sería el Certificado Digital o Electrónico. Por tanto, la pregunta correcta sería:

"¿Cómo obtener o conseguir un Certificado Digital para firmar?"

Para utilizar los mismos términos que en la Ley 59/2003 de Firma Electrónica (LFE), a partir de ahora nos referiremos a Certificado Electrónico y a Firma Electrónica (ya que no es exactamente lo mismo que la Firma Digital). Para firmar electrónicamente documentos con valor legal (de acuerdo con la definición de Firma Electrónica Reconocida incluida en la LFE ), es necesario disponer de un Certificado Electrónico Reconocido cuyas claves están contenidas en un Dispositivo Seguro de Creación de Firma. Vamos a intentar aclarar estos conceptos.

Certificado Digital o Electrónico

Es un documento digital, mediante el cual un tercero confiable (Autoridad de Certificación) garantiza la vinculación entre la identidad de una persona (sujeto) o entidad (por ejemplo: nombre, dirección y otros aspectos de identificación) y un juego de claves.

Autoridad de Certificación

Sería la entidad de confianza, responsable de emitir y revocar los certificados digitales. Debe ofrecer unas garantías que nos permitan asegurar que la identidad digital que vemos en una firma u operación en internet, se corresponde con la identidad real  en nombre de la que actúa.

Autoridad de Certificación Reconocida

En España, la Autoridad Competente que vela porque las Autoridades de Certificación trabajen de forma segura para  garantizar la veracidad de la identidad en los Certificados Electrónicos y cumplan con los requisitos establecidos en la  LFE, es el Ministerio de Industria, Turismo y Comercio (Mityc). En este enlace podemos ver la relación de Autoridades de Certificación bajo supervisión del Ministerio. Estas serían las Autoridades de Certificación Reconocidas.

Certificado Digital o Electrónico Reconocido

Es un Certificado Digital o Electrónico emitido por una Autoridad de Certificación Reconocida, tal como la hemos descrito anteriormente.

Dispositivo Seguro de Creación de Firma

Es un soporte hardware, con funciones criptográficas, que permite almacenar certificados digitales y firmar documentos con las máximas garantías de seguridad posibles. Suele tener el aspecto de una tarjeta bancaria con chip, en cuyo caso su uso requiere un lector de tarjetas, pero también puede presentarse como un Pendrive que contiene un chip criptográfico. En este segundo caso, no requiere  lector de tarjetas, y se conecta directamente al puerto USB del ordenador.

¿Cómo obtener un certificado digital o electrónico reconocido para firmar?

Volviendo al origen del post, contestaremos a la pregunta que realmente se hace la gente. Para conseguir un Certificado Digital Reconocido de firma, es necesario contactar con una de las Autoridades de Certificación publicadas en el listado del Mityc , presentar nuestra solicitud y seguir los pasos que nos indiquen. En cualquier caso, en un punto del procedimiento va a ser necesario que nos desplacemos físicamente a la localización que nos indiquen, para que la Autoridad de Certificación pueda comprobar que la identidad de la solicitud es real y correcta, para generar y entregarnos el certificado digital. A partir de ahi, podremos usar el certificado digital a distancia hasta que caduque y tengamos que renovarlo, que suele ser a los dos años.

Es importante indicar que el Certificado Digital es para firmar, ya que además de nuestra identidad, debe acreditar que podemos usarlo para unos propósitos determinados.

En España, todos los ciudadanos tenemos acceso al DNI electrónico, que es un Dispositivo Seguro de Creación de Firma, que contiene dos Certificados Digitales, uno para identificarnos, y otro para firmar documentos electrónicos.

Para obtener el DNI electrónico, tan solo debemos acercarnos a nuestra comisaría de policía más cercana y solicitarlo. Al contrario de lo que cree mucha gente, no es necesario que nuestro viejo DNI haya caducado, o lo hayamos extraviado. Una explicación más detallada del proceso de obtención del DNI electrónico aparece descrita en este enlace.

Aplicaciones de firma digital

Una vez obtenido el DNI electrónico, u otro certificado digital reconocido, ya estamos en disposición de firmar documentos electrónicos con la misma validez legal que la firma manuscrita, y cualquier entidad debería aceptarnos esa posibilidad.

Para poder firmar, es necesario usar una aplicación informática. Normalmente, las entidades a las que les vamos entregar el documento firmado, ofrecerán esta aplicación informática a través de su portal web.

También existen aplicaciones genéricas que permiten firmar cualquier documento, con independencia de la entidad a la que debamos dirigir el documento. ClickSign y PortaSigma, son algunos ejemplos de estas aplicaciones.

¡Esperamos haber resuelto vuestras dudas sobre este tema! Si este artículo os ha parecido útil, no dudéis en compartirlo “clicando” sobre cualquiera de los botones de debajo.

Ley 59/2003, de 19 de diciembre, de firma electrónica.

Desda la publicación de la ley en 2.003, ha habido un gran incremento del uso de certificados digitales, especialmente de CERES (FNM), para trámites con Hacienda y otras entidades públicas. Además, ya son más de 23 Millones, los ciudadanos que cuentan con un DNI electrónico. Este contiene un certificado digital de identificación, y otro para firma electrónica de documentos.

Todo esto nos situa en un contexto donde cada vez más empresas y ciudadanos están en disposición de realizar trámites y firmar documentos, mediante su certificado digital. Los documentos firmados usando certificados digitales reconocidos, tienen la misma validez legal que los firmados a mano (tal como queda claro en la cita de la Ley 59/2003 mencionada anteriormente).

¿Qué beneficios tiene la firma electrónica?

Los beneficios de firmar documentos electrónicamente son indiscutibles:

• Se evitan desplazamientos y colas de las personas involucradas en los procesos de firma
• Los documentos firmados pueden recogerse y archivarse en formato digital, sin tener que trasladarse nunca al papel
• La distancia deja de ser un problema, por lo que cualqueir documento quedará firmado por todas las partes, mucho más rápidamente, y de forma más eficiente que si se firmara a mano
• Al quedar archivados en formato digital, su posterior localización también es mucho más fácil y rápida, gracias a las herramientas informáticas de búsqueda
• Es una tecnología más segura que la firma manuscrita, por lo que suplantar una identidad resulta mucho más complejo
• Ahorros de costes tangibles, evitando envíos, o reduciendo el consumo de tinta o papel

Siendo las ventajas de la firma electrónica respecto a la firma manuscrita tan evidentes, cualquier sector que haga un uso intensivo de la firma manuscrita, puede obtener grandes beneficios en ahorro de costes y mejora de servicio, a través de su aplicación.

Es el momento de aprovechar estos beneficios. Afortunadamente cualquiera puede hacerlo mediante el uso de aplicaciones como PortaSigma o ClickSign, al alcance de cualquiera.

Por cierto si te ha gustado esta entrada, no dudes en compartirla usando los botones de debajo

Al igual que con el paso del tiempo se nos olvida cómo calcular la raíz cuadrada (algo tan útil en nuestra vida cotidiana como conocer los quinientos primeros decimales del número pi -π- ), también podemos empezar a olvidar las sutiles diferencias entre la firma electrónica y la digital.

Las definiciones, lamentablemente no son universales y, en su vertiente jurídica, depende de la legislación de cada país.

A continuación glosaremos algunas definiciones y que cada cuál utilice las que se avengan mejor a su contexto concreto.

Firma digital

Según el RFC4949, “Internet Security Glossary”, Version 2, la firma digital es:

A value computed with a cryptographic algorithm and associated with 
a data object in such a way that any recipient of the data can use 
the signature to verify the data's origin and integrity.

(Traducción con Google translate y remiendos propios: Un valor calculado con un algoritmo criptográfico y asociado con un objeto de datos de tal forma que cualquier destinatario de los datos puede usar la firma para verificar el origen y la integridad de los datos)

Según la ISO “Information Processing Systems — Open Systems Interconnection Reference Model, Part 2: Security Architecture“, ISO/IEC 7499-2

Data appended to, or a cryptographic transformation of, a data unit
that allows a recipient of the data unit to prove the source and
integrity of the data unit and protect against forgery, e.g. by the
recipient

(Traducción con Google translate y remiendos propios: datos adjuntos o una transformación criptográfica de un conjunto de datos que permite a un receptor de este conjunto probar el origen y la integridad del conjunto y protegerlo contra falsificación (modificación), por ejemplo, por el receptor)

Según la Ley 8454, de 30-8-2005, de Certificados, Firmas Digitales y documentos electrónicos, de Costa Rica:

cualquier conjunto de  datos adjunto o lógicamente asociado a un
documento electrónico, que permita verificar su integridad, 
así como identificar en forma unívoca y vincular jurídicamente
al autor con el  documento electrónico.

En la legislación de otros países como Nicaragua o Perú también se hace referencia a la firma digital.

Firma electrónica

Según la Ley 59/2003, de 19 de diciembre, de Firma Electrónica (LFEE), en su artículo 3.1, define la firma electrónica como:

el conjunto de datos en forma electrónica, consignados junto a otros
o asociados con ellos, que pueden ser utilizados como medio de
identificación del firmante

Según la Directiva 1999/93/CE del Parlamento Europeo y del Consejo, de 13 de diciembre de 1999, por la que se establece un marco comunitario para la firma electrónica, en su artículo 2º la define como:

los datos en forma electrónica anejos a otros datos electrónicos o
asociados de manera lógica con ellos, utilizados como medio de
autenticación

Según la Ley Nº 729, de 30/08/10, de Firma Electrónica, de Nicaragua, la firma electrónica es:

datos electrónicos integrados en un mensaje de datos o lógicamente
asociados a otros datos electrónicos, que puedan ser utilizados para
identificar al titular en relación con el mensaje de datos e indicar
que el titular aprueba la información contenida en el mensaje de datos

La ESIGN Act, en su sección 106 (Definitions), reza:

The term 'electronic signature' means an electronic sound, symbol, or
process, attached to or logically associated with a contract or other
record and executed or adopted by a person with the intent to sign
the record

(Traducción con Google translate y remiendos propios: el término «Firma electrónica»  significa es un sonido, símbolo o proceso, vinculados o asociados de manera lógica con un contrato u otro documento y ejecutado o adoptado por una persona con la intención de firmar el documento)

Definición bastante curiosa, todo sea dicho.

En el contexto español

Si comparamos la definición de firma digital del RFC4949 (1ª) y la de firma electrónica de la ley española (LFEE) encontramos estas diferencias:

1. La 1ª habla de criptografía, mientras que la LFEE no, como es normal en una ley que trata de ser independiente de la tecnología.
2. La primera habla de “integridad” mientras que la 2ª no hace referencia alguna. La LFEE no entra en el terreno de la “integridad” hasta su definición de “firma electrónica avanzada” (de la que hablaremos en futuros posts)
3. Finalmente, la 1ª hace referencia a verificar el origen de los datos, mientras que la LFEE se refiere a la identificación del firmante, mostrando claramente el enfoque técnico de la 1ª y el jurídica y vinculado a actos de personas de la LFFE.

Total, que si alguien, en un contexto español os comenta que “la ley dice que la firma digital bla, bla, bla”, es que toca de oído.

¿Qué países tienen regulada de la firma electrónica o digital?

Tiempo atrás encontré esta página que puede ser de utilidad para identificar las distintas leyes sobre firma electrónica/digital de diversos países, con indicación de si la ley recoge necesidad de sello de tiempo o tarjeta/token criptográfico.

Espero que os sea de utilidad.

Por cierto si te ha gustado esta entrada, no dudes en compartirla usando los botones de debajo