La firma electrónica avanzada como sistema de identificación digital

Posted by media on 13/03/18 9:00

firma_electrónica_avanzada_sistema_identificación_digital.png

Nuestra solución de firma electrónica avanzada, además de servir para firmar online contratos y documentos - indicando de este modo el consentimiento, aprobación, autorización o aceptación del contenido del documento y/o de los términos y condiciones del un contrato - sirve también como método de identificación.

En este post explicaremos las ventajas de la firma electrónica avanzada que ofrecemos en Signaturit como sistema de identificación.

Este post también está disponible en inglés.

 

Identidad digital, principal novedad de reglamento eIDAS

Los seres humanos podemos reconocer la identidad de los demás frente a frente a través de características biológicas como los rasgos faciales, la voz, la forma de andar, etc. Pues bien, la Unión Europea se ha preocupado de desarrollar una normativa para poder identificar a los ciudadanos y empresas con la misma seguridad pero de forma electrónica.

Gracias a la aprobación del Reglamento (UE) No 910/2014 del Parlamento Europeo y del Consejo, de 23 de julio de 2014, relativo a la identificación electrónica y los servicios de confianza para las transacciones electrónicas en el mercado interior (conocido como eIDAS) esto es posible.

Este Reglamento Europeo delimita un nuevo marco jurídico para los distintos servicios de confianza entre los que se encuentra la firma electrónica.

La intención de esta regulación es aumentar la eficacia de los servicios públicos y privados online para que los individuos confiemos más en las transacciones electrónicas y potenciar así el comercio electrónico en el territorio europeo.

Se trata de eliminar, en definitiva,  la barrera entre países miembros, disponiendo de sistemas de identificación de ciudadanos y empresas a través de la validez de sus firmas electrónicas que permiten su identificación de una forma ágil, segura y eficiente.

 

¿Qué es la identidad digital?

El eIDAS define la identificación digital o electrónica como, «el proceso de utilizar
los datos de identificación de una persona en formato electrónico que representan de manera única a una persona física o jurídica o a una persona física que representa a
una persona jurídica».

 

identidad_digital.jpeg

 

La firma electrónica avanzada como sistema de identificación

Cuando hablamos de firma electrónica nos referimos a “conjunto de datos en forma electrónica, consignados junto a otros o asociados con ellos, que pueden ser utilizados como medios de identificación del firmante”, según la Ley 59/2003 de firma electrónica.

Es por tanto un concepto jurídico y un método de identificación, análogo a la firma manuscrita, que se sirve de diversos soportes electrónicos distintos, como un lápiz electrónico o una firma digital.

Realizar una firma electrónica quiere decir que una persona física verifica una acción o procedimiento mediante un medio electrónico, dejando un registro de la fecha y hora de la misma.

Como método de identificación, nuestro sistema firma electrónica avanzada se basa en la captura de datos biométricos, que nos permiten identificar al firmante - saber quién es - y autenticarlo.

El movimiento de la mano en el momento de realizar una rúbrica es único para cada persona. Mientras que imitar una firma es relativamente fácil, en el caso de un sistema biométrico la apariencia de la firma no tiene importancia. Es el acto de firmar lo que cuenta.

En ese momento, recogemos datos biométricos relacionados con el trazo de la firma:

  • la velocidad con la que se realiza,
  • la aceleración,
  • la presión que, con el dedo o con un puntero, se ejerce sobre el dispositivo utilizado para firmar (móvil, tablet, portátil u ordenador de sobremesa) en los dispositivos que lo permiten.

A partir de estas variables podemos obtener otras, como el tiempo que se tarda en finalizar el trazo, las veces que se separa el dedo (o el puntero) del campo delimitado para la firma, o el ángulo con el que se realiza cada trazo, entre otros datos.

Todos estos datos sirven para identificar de forma única al firmante y se almacenan encriptados con una clave pública y una privada. Signaturit sólo dispone de la clave privada, con lo cual no tenemos acceso directo a esta información. 

Tan sólo podemos disponer de ella si se da un caso de litigio entre las partes que firman un contrato y un tribunal requiriera acceder a los datos biométricos de los firmantes para verificar la autoría de una firma impugnada a una compañía independiente, que ha sido contratada para almacenarla con el máximo nivel de seguridad.


>> Post relacionado: ¿Cómo se analizan las firmas dudosas en un proceso judicial?


Este proceso es más seguro que la firma simple y cuenta con más pasos para garantizar y demostrar la identidad del firmante. 

 

¿Qué utilidad práctica tiene la firma electrónica avanzada como método de identificación?

A través de la firma electrónica avanzada de Signaturit tanto clientes, proveedores como empleados pueden firmar documentos en tres simples pasos, desde cualquier dispositivo y sin descargar ninguna app, por lo que sus aplicaciones prácticas son muchas y variadas.

En este blog tenemos publicados varios casos prácticos de cómo nuestros clientes utilizan nuestra solución de firma electrónica. Entre ellos, el caso de Wanna que utiliza la firma electrónica para ofrecer préstamos desde el móvil satisfaciendo sus requisitos de seguridad y funcionalidad.

 

  

En general nuestra solución está orientada a realizar operaciones que requieran de una firma para ser autorizadas de forma online, convirtiendo las rutinas de firma en la empresa es un acto sencillo y con las máximas garantías legales.

Este post también está disponible en inglés.


Whitepaper eSignatures 101

Tags: Firma Electrónica

Subscríbete al blog

Últimos posts