Firma Electrónica

INFORMÁTICA APLICADA A LA GESTIÓN DE EMPRESAS Tema 1
Firma Electrónica
Diplomado en Ciencias Empresariales Curso 2011 – 2012 Departamento de Lenguajes y Ciencias de la Computación
Juan Antonio Pedreira Lorenzo

Introducción a la Informática en la Empresa Índice

Firma Electrónica

• Introducción. • Conceptos básicos.
– Firma Digital. – Cifrado de Clave Simétrica. – Cifrado de ClaveAsimétrica.

• Firma Electrónica.
– – – – – – – – Soporte legal. Ventajas de la Firma Electrónica. Certificados Digitales. Autoridades de Certificación (CA). Validez de Firmas Electrónicas. Formatos de Firma Electrónica. El DNI Electrónico. Los Certificados AP.

Introducción a la Informática en la Empresa Introducción

Firma Electrónica

• Las comunicaciones electrónicas seguras yfehacientes entre personas deben cumplir al menos las siguientes condiciones:
– Existencia de constancia de la transmisión y recepción correcta de la comunicación electrónica. – Certeza del contenido íntegro de la misma. – Evidencia del momento en la que se realizó. – Identificación fidedigna de las partes intervinientes, es decir, remitente y destinatario de la comunicación. – Confidencialidad, soloremitente y destinatario podrán acceder al contenido de la comunicación.

• Los requisitos de seguridad de las comunicaciones electrónicas se deben establecer atendiendo al carácter de los datos comunicados y, en cualquier caso, conforme a lo establecido en la legislación en materia de protección de datos.

Introducción a la Informática en la Empresa Introducción

Firma Electrónica

•Conceptos principales en torno a los cuales gira la problemática de la seguridad en las comunicaciones electrónicas:
– La IDENTIFICACIÓN. Se refiere a que los datos de identidad estén completos, de modo que no pueda haber ambigüedad a la hora de establecer la identidad de emisor y receptor. – La AUTENTICACIÓN. La garantía de conocer fehacientemente la identidad de una persona física o jurídica. – LaINTEGRIDAD DE LA INFORMACIÓN. La seguridad de que una determinada información, por ejemplo, de un documento electrónico no fue manipulada y se corresponde con el original. – La CONFIDENCIALIDAD DE LA INFORMACIÓN. Guardar el secreto frente a terceros sobre determinada información, ya sea un documento, comunicación, etc. – La DISPONIBILIDAD DE LA INFORMACIÓN Y LOS SERVICIOS. Se refiere a queinformación y/o servicios sean accesibles en todo momento. – La CONSERVACIÓN DE LA INFORMACIÓN. La correcta conservación y archivo de la información de modo que se encuentre disponible e íntegra, aún después de largos periodos de tiempo.

Introducción a la Informática en la Empresa Introducción

Firma Electrónica

• Para poder realizar operaciones telemáticas seguras, es necesario trasladar todos losmecanismos y operaciones del entorno tradicional al entorno electrónico, "en internet nadie sabe quien está al otro lado":
– – – – Manteniendo la confidencialidad de la información. Identificando de forma única al usuario. Garantizando el no repudio de cada operación. Asegurando la integridad de las operaciones.

• Es necesario contar con sistemas de seguridad que garanticen que en cadaoperación la información enviada será recibida por el destinatario con la garantía de no haber sido manipulada por terceros. • Para ello es preciso la existencia de un documento electrónico que ofrezca las mismas funcionalidades que los documentos físicos. • Esto se resuelve gracias a mecanismos criptográficos cuyos elementos fundamentales son:
– Certificado Digital – Firma Electrónica

• Criptografía:Del griego kryptos (Escondido).

Introducción a la Informática en la Empresa Un ejemplo: Operación bancaria

Firma Electrónica

• En formato tradicional:
– Nos solicitan el DNI. – Rellenamos y firmamos la orden. Se comprueba la firma manuscrita de forma visual. – La entidad guarda una copia impresa del documento firmado.

• De forma electrónica en la actualidad:
– Identificación...