Firma electrònica

LA FIRMA DIGITAL: UNA TECNOLOGÍA PARA LA INTERCOMUNICACIÓN EN LA SOCIEDAD-RED
Ignacio Salvador Ayestarán*
Resumen: Se lleva a cabo un análisis de las tecnologías de firma electrónica, en el contexto de la Unión Europea, desde una triple perspectiva: técnica, normativa y de soporte I+D. Para ello se realiza una descripción de la naturaleza y funcionamiento de la firma digital, los certificados ylas autoridades de certificación, la gestión de claves y sus problemas legales y regulatorios. Se efectúa un análisis histórico del soporte de investigación y desarrollo de la comunidad europea (Programa de Servicios Confiables Europeos), previo a la Directiva del Consejo Europeo sobre Firma Electrónica. Por último, se considera el Intercambio Electrónico de Documentos (EDI), en el marco de laspolíticas del Programa IDA (Intercambio de Datos entre Administraciones), y la proyección de la intercomunicación administrativa europea en el futuro. Palabras clave: firma electrónica, Unión Europea, autoridades de certificación, investigación y desarrollo, Intercambio Electrónico de Documentos, Intercambio de Datos entre Administraciones. Abstract: An analysis of the technologies of digitalsignature is achieved within the European Union from three different angles: technique, official standard and I+D support. Firstly, a description of the nature and the bringing into operation of the digital signature is made, together with certificates,Trusted Third Parties, key management and its legal problems. Secondly, a historical analysis of the research support and the development of theEuropean Community is also provided (European Trustworthy Services Programme), previous to the European Council directive about digital signature. Finally, the Electronic Data Interchange (EDI) is considered within the policies of IDA Programme (Interchange Data Administration) and the projection of the future European administrative intercommunication. Keywords: digital signature, European Union,Trusted Third Parties, Research and Development, Electronic Data Interchange, Interchange Data Administration

1 Introducción El desarrollo de las tecnologías de firma electrónica para redes abiertas es una necesidad cada vez más sentida por los actores empresariales y privados que realizan interacciones informativas y transacciones comerciales en redes tipo Internet o en redes cerradas, pero abiertasa un público numeroso —redes de la Administración Pública que necesita interactuar con otros agentes informativos para realizar diversas activi-

* Departamento de Información y Documentación, Universidad de Murcia. Recibido: 19-10-2000. Segunda versión: 22-2-2001.

Rev. Esp. Doc. Cient., 24, 1, 2001

51

Ignacio Salvador Ayestarán

dades. En este contexto, la firma digital se presentacomo una solución para las políticas de seguridad en las redes, específicamente en lo que se refiere a la autenticación. El mecanismo más utilizado hoy en día en Internet —por su simplicidad— es el de nombre de usuario + contraseña - password—. Mucho más segura es una combinación de esto con el uso de una firma digital, por lo que a corto plazo las firmas digitales y los servicios decertificación se generalizarán con rapidez. En este contexto, nuestro trabajo (1) es una revisión de las tecnologías de firma digital, desde la perspectiva del soporte técnico, normativo, de regulación y desarrollo que sustenta la «Directiva del Parlamento Europeo y del Consejo por la que se establece un marco comunitario para la firma electrónica». Hemos determinado el campo de nuestro estudio en el marcocomunitario de la UE, si bien ocasionalmente hemos hecho referencias puntuales a aspectos concretos relacionados con España. 2 La firma digital: una tecnología para las políticas de seguridad electrónica en la red 2.1 Consideraciones previas Actualmente se está incrementando el uso de redes abiertas, tipo Internet, como plataforma para la comunicación en nuestra sociedad. Redes abiertas y...