¿Qué es la firma electrónica avanzada?

Posted by media on 5/06/18 9:00

Qué_es_la_firma_electrónica_avanzada

¿Qué es la firma electrónica avanzada? Se preguntan cada vez más las empresas que utilizan Internet como una herramienta imprescindible e idónea para la prestación de sus servicios por su accesibilidad y rapidez, pero que a la vez buscan seguridad.

Como respuesta a esta necesidad de mejora de la confianza en las transacciones y comunicaciones electrónicas surge, entre otros, el concepto de firma electrónica avanzada.

En este post analizamos qué es la firma electrónica avanzada, sus diferencias con las otras firmas electrónicas existentes y los beneficios que aporta a cualquier empresa preocupada por su transformación digital.

Este post también está disponible en inglés.

  Índice

 

Definición según el Reglamento 910/2014

Según el artículo 26 del Reglamento 910/2014 (conocido como eIDAS), relativo a la identificación electrónica y los servicios de confianza para las transacciones electrónicas en la Unión Europea, la firma electrónica avanzada es aquella que cumple con los siguientes requisitos:

a) estar vinculada al firmante de manera única;
b) permitir la identificación del firmante;
c) haber sido creada utilizando datos de creación de la firma electrónica que el firmante puede utilizar, con un alto nivel de confianza, bajo su control exclusivo, y
d) estar vinculada con los datos firmados por la misma de modo tal que cualquier modificación ulterior de los mismos sea detectable.

Esta redacción varia respecto de las contempladas en las normativas anteriores, tanto
la ley de firma electrónica española como de la Directiva europea. eIDAS permite que
el dispositivo de creación de firma, aún estando bajo el exclusivo control de firmante, se ubique en dispositivos que no sean hardware, por ejemplo en software o incluso en dispositivos en la nube.


¿Qué es la firma electrónica avanzada?

La firma electrónica avanzada es un conjunto de datos que se adjuntan a un mensaje electrónico, cuyo propósito es identificar al firmante como autor de ésta de manera única, como si se tratara de una firma manuscrita.

Por sus características brinda seguridad a las transacciones electrónicas de los usuarios, ya que con su uso se puede identificar al autor de la firma y además verificar que no se ha modificado el mensaje.

En este caso, este tipo de firma nos permite garantizar la integridad del contenido firmado, es decir, que el contenido firmado no ha sufrido ningún tipo de alteración o variación desde el momento en que se firmó.


La firma electrónica avanzada permite identificar al firmante
y detectar cualquier cambio posterior del contenido firmado


 firma_electrónica_avanzada


¿Cuál es la principal diferencia con la firma electrónica simple?

La identificación del firmante es la principal diferencia entre la firma electrónica y la firma electrónica avanzada. Mientras que la firma electrónica no identifica necesariamente al firmante en la firma electrónica avanzada es un requisito indispensable.

Esta diferencia es clave en firmas de contratos o de contenido en los que el riesgo asumido es alto o donde la legislación vigente obliga a la identificación para el “no repudio”, como puede ser el caso del sector financiero por el cumplimiento de las normativas internacionales de blanqueo de capitales y financiación del terrorismo.

 

¿Y con la firma electrónica cualificada?

La firma electrónica cualificada es una firma electrónica avanzada pero su creación se realiza mediante un dispositivo cualificado de firmas electrónicas que cumple con unos requisitos especiales enumerados en el reglamento eIDAS.

A día de hoy los únicos dispositivos de creación de firma cualificados se basan en dispositivos hardware utilizados en el lado del firmante con las limitaciones de usabilidad que ellos conllevan. Por ejemplo los lectores de DNIe o algunos teclados con acceso a las tarjetas de policarbonato donde está grabado el certificado electrónico.

 

En Signaturit estamos desarrollando la firma electrónica cualificada.
A la espera de ser auditada, esta solución estará disponible para 
todos nuestros clientes a finales de 2018.

 

Firma electrónica avanzada de Signaturit

Signaturit ofrece un sistema de creación de firma electrónica avanzada que cumple con cada uno de los 4 requisitos legales que establece el Reglamento europeo.  ¿Cómo?

  • Gracias a una autoridad de sellado de tiempo garantizamos la integridad de la firma y aseguramos que esta sólo puede asociarse a un único firmante.
  • Para identificar al firmante, capturamos un gran volumen de información técnica como la dirección de origen de la solicitud, el lugar en el que se ha realizado la firma, la hora de la firma, etc, y datos biométricos del grafo como los puntos que conforman el grafo, su posición, la velocidad y aceleración por ejemplo.

    De este modo, podemos poner esta información a disposición de un perito caligráfico           en caso de disputa para que pueda realizar su análisis de firmas.
  • La versatilidad de nuestra plataforma, que permite firmar documentos fácilmente desde cualquier ordenador, smartphone o tablet a través de un correo electrónico garantiza el pleno control de la firma electrónica avanzada por parte del firmante. 

    Sólo es necesario usar un dedo, un puntero o el ratón, y por lo tanto no interviene ninguna otra persona que pueda falsear el proceso.
  • Y, por último, impedimos cualquier cambio ulterior en la firma y, por extensión, garantizamos a solicitante y firmante que la firma obtenida no se puede modificar tras su realización. Para ello, ciframos la documentación generada conforme a unos estándares de encriptación que garantizan su integridad al 100%.

 

3

 

Beneficios de la firma electrónica avanzada de Signaturit

Usar la firma electrónica avanzada es dar un paso adelante en la productividad de las empresas y en enfrentar los desafíos que hoy tienen con la seguridad de la información.

Nuestra solución de firma electrónica avanzada, además de servir para firmar online contratos y documentos - indicando de este modo el consentimiento, aprobación, autorización o aceptación del contenido del documento y/o de los términos y condiciones del un contrato - goza de las siguientes ventajas:

  • Es adecuada para firmar cualquier tipo de documento
  • Simplifica procesos y reduce el tiempo de gestión documental
  • Aumenta la productividad de los empleados
  • Reduce los costes asociados a la impresión de documentos
  • Ofrece mayor cobertura legal en un proceso judicial y menores riesgos que la firma tradicional gracias a los datos electrónicos y biométricos recogidos.
  • Contribuye a respetar el medioambiente por el menor consumo de papel.
  • Rápido acceso a la información ya que los documentos firmados se almacenan digitalmente, por lo que es mucho más accesible a la hora de su búsqueda.

En resumen

La firma electrónica avanzada asegura la verificación de la identidad e integridad de los datos firmados. Además es una evidencia jurídica admisible como prueba en un juicio.

 

Conclusión

La firma electrónica avanzada, tal y como se ha definido, aporta un claro valor añadido desde el punto de vista de la seguridad de las comunicaciones por lo que cada vez es más común su uso.

Multitud de empresas de diferentes dimensiones, con el objetivo de agilizar procesos y conferir una capa adicional de seguridad a sus comunicaciones, han incorporado nuestro sistema de firma electrónica avanzada disfrutando sus beneficios.

Si quieres disfrutar de los beneficios de la firma electrónica,ponte en contacto con nosotros a través del siguiente formulario, o llámanos directamente al +34 93 551 14 80.

Este post también está disponible en inglés.


Whitepaper eSignatures 101

Tags: Firma Electrónica

Subscríbete al blog

Últimos posts