Firma Digital


¿Qué es la firma digital?
La firma digital es una herramienta tecnológica que permite garantizar la autoría e integridad de los documentos digitales, posibilitando que éstos gocen de una característica que únicamente era propia de los documentos en papel. La firma digital es un instrumento con características técnicas y normativas. Esto significa que existen procedimientos técnicos que permitenla creación y verificación de firmas digitales, y existen documentos normativos que respaldan el valor legal que dichas firmas poseen.
Las firmas son (características):
Únicas: las firmas deben poder ser generadas solamente por el firmante.
Infalsificables: para falsificar una firma digital el atacante tiene que resolver problemas matemáticos de una complejidad muy elevada, es decir, las firmashan de ser computacionalmente seguras. Por tanto la firma debe depender del mensaje en sí.
Verificables: las firmas deben ser fácilmente verificables por los receptores de las mismas y, si ello es necesario, también por los jueces o autoridades competentes.
Innegables: el firmante no debe ser capaz de negar su propia firma.
Viables: las firmas han de ser fáciles de generar por parte del firmante.Principales ventajas de la firma digital
- Brinda seguridad en el intercambio de información crítica.
- Reemplaza a la documentación en papel por su equivalente en formato digital.
- Reduce costos generales y mejora la calidad de servicio.
- Mayor velocidad de procesamiento.

Procedimiento de verificación: proceso utilizado para determinar la validez de una firma digital. Dicho proceso debeconsiderar al menos:
a) que dicha firma digital ha sido creada durante el período de validez del certificado digital del firmante;
b) que dicha firma digital ha sido creada utilizando los datos de creación de firma digital correspondientes a los datos de verificación de firma digital indicados en el certificado del firmante;
c) la verificación de la autenticidad y la validez de los certificadosinvolucrados.
Datos de creación de firma digital: datos únicos, tales como códigos o claves criptográficas privadas, que el firmante utiliza para crear su firma digital.
Datos de verificación de firma digital: datos únicos, tales como códigos o claves criptográficas públicas, que se utilizan para verificar la firma digital, la integridad del documento digital y la identidad del firmante.
Dispositivo decreación de firma digital: dispositivo de hardware o software técnicamente confiable que permite firmar digitalmente.
Dispositivo de verificación de firma digital: dispositivo de hardware o software técnicamente confiable que permite verificar la integridad del documento digital y la identidad del firmante.
Políticas de certificación: reglas en las que se establecen los criterios de emisión yutilización de los certificados digitales.

Técnicamente confiable: cualidad del conjunto de equipos de computación, software, protocolos de comunicación y de seguridad y procedimientos administrativos relacionados que cumplan los siguientes requisitos:
1. Resguardar contra la posibilidad de intrusión y/o uso no autorizado;
2. Asegurar la disponibilidad, confiabilidad, confidencialidad y correctofuncionamiento;
3. Ser apto para el desempeño de sus funciones específicas;
4. Cumplir las normas de seguridad apropiada, acorde a estándares internacionales en la materia;
5. Cumplir con los estándares técnicos y de auditoría que establezca la Autoridad de Aplicación.
Clave criptográfica privada: En un criptosistema asimétrico es aquella que se utiliza para firmar digitalmente.
Clave criptográficapública: En un criptosistema asimétrico es aquella que se utiliza para verificar una firma digital.
Integridad: Condición que permite verificar que una información no ha sido alterada por medios desconocidos o no autorizados.
Criptosistema asimétrico: Algoritmo que utiliza un par de claves, una clave privada para firmar digitalmente y su correspondiente clave pública para verificar dicha firma...