Firma Electronica

Sabemos que la Aduana del Ecuador está implementando Autenticación, Firma electrónica, Cifrado, Web Services entre otras tecnologías, para las declaraciones aduaneras mediante EcuaPass, por lo que es importante conocer y aclarar conceptos, beneficios, usos, procedimientos, leyes, etc. sobre Firmas Electrónicas.
 
¿Qué es una Firma Electrónica?
Son los datos en forma electrónica consignados enun mensaje de datos, adjuntados o lógicamente asociados al mismo, y que puedan ser utilizados para identificar al titular de la firma en relación con el mensaje de datos, e indicar que el titular de la firma aprueba y reconoce la información contenida en el mensaje de datos.
La firma electrónica tendrá igual validez y se le reconocerán los mismos efectos jurídicos que a una firma manuscrita enrelación con los datos consignados en documentos escritos, y será admitida como prueba en juicio.
 
¿Qué no es una Firma Electrónica?
Las firmas manuscritas, digitalizadas o escaneada.
 
¿Qué es Certificado de Firma Electrónica?
Es un documento digital mediante el cual la autoridad de certificación asegura la vinculación entre la identidad del usuario, su clave pública, y privada
 
¿Quécontiene un Certificado Digital?
a) Identificación de la Entidad de Certificación de Información
c) Los datos del titular del certificado que permitan su ubicación e identificación
e) Las fechas de emisión y expiración del certificado;
f) El número único de serie que identifica el certificado
i) Clave pública del titular del certificado
j) Puntos de distribución (URL) para verificación de la CRL 
¿Qué garantiza la Firma Electrónica?
* Autenticidad:La información del documento y su firma electrónica se corresponden indubitablemente con la persona que ha firmado.
* Integridad:La información contenida en texto electrónico, no ha sido modificada luego de su firma.
* No repudio: La persona que ha firmado electrónicamente no puede decir que no lo ha hecho.
*Confidencialidad: La información contenida ha sido cifrada y por voluntad del emisor, solo permite que el receptor pueda descifrarla.
 
¿Qué es un dispositivo Token?
Es un dispositivo electrónico USB los cuales no solo permiten almacenar contraseñas y certificados, sino que permiten llevar la identidad digital de la persona.
Tiene un tiempo de vida útil de 10 años, es seguro pues tiene un chip al interior queal momento de romper el TOKEN pierde la información contenida en el chip.
 
¿En qué documentos podemos utilizar la Firma Electrónica?
Una firma electrónica puede utilizarse para firmar electrónicamente: correos electrónicos, facturas electrónicas, contratos electrónicos, ofertas del Sistema Nacional de Contratación Pública, transacciones electrónicas, trámites
tributarios electrónicos ocualquier otro tipo de aplicaciones donde se pueda reemplazar la firma manuscrita y se encuentre facultado para hacerlo dentro del ámbito de su actividad o límites de su uso. Un certificado de firma electrónica puede ser utilizado por personas naturales, jurídicas (representante legal y/o pertenecientes a empresas), funcionarios o servidores públicos de acuerdo a su actividad y conveniencia.
 
¿Sepuede tener más de un Certificado Digital por titular?
Una persona podrá disponer de más de un certificado dentro de los niveles de firma que existen para el efecto: persona natural, persona jurídica (representante legal y/o perteneciente a empresa) o, funcionario o servidor público.
 
¿Qué pasa si pierdo el dispositivo criptográfico Token?
Debe solicitar la revocatoria a la Entidad deCertificación a través del Portal de Certificación Electrónica.
 
¿Cuáles pueden ser las causas de revocación de un Certificado Digital?
Los Certificados Digitales pueden ser revocados por alguna de las siguientes razones:
* Solicitud voluntaria del Suscriptor.
* Solicitud voluntaria del Solicitante.
* Pérdida o daños del Token.
* Fallecimiento del suscriptor, incapacidad sobrevenida,...