CONCEPTO

La firma es la prueba de la manifestación de la voluntad que permite imputar la autoría e identificar al firmante de un documento. Ahora bien, la Firma Digital es la Firma Electrónica utiliza una técnica segura (criptografía asimétrica) que permite vincular e identificar fehacientemente al firmante del documento electrónico garantizando la autenticación, integridad y no repudio del documento firmado.

Es una forma segura y verificable en donde un documento firmado digitalmente, establece que el mismo es un documento con validez jurídica, y que quien niegue ser el autor del contenido del documento por él firmado, es quien debe probar que las declaraciones u obligaciones que se encuentran en él no son las que ha tenido intención de hacer o contratar.

INFRAESTRUCTURA DE FIRMA DIGITAL

Para que la Firma Digital funcione, se requiere de una infraestructura que la haga posible. Una Infraestructura de Firma Digital es un conjunto de hardware, software, bases de datos, redes, procedimientos y obligaciones legales, que permite que las personas físicas y jurídicas se identifiquen entre si al realizar transacciones o intercambiar documentos electrónicos.

En una Infraestructura de Firma Digital tendremos un Ente Licenciante, que es el órgano administrativo encargado de otorgar las licencias a los certificadores de clave pública y de supervisar su actividad.

A su vez, también estará el certificador de clave pública licenciado será una persona jurídica de carácter público o privado, cuya función consiste en otorgar los certificados digitales.

¿CÓMO FUNCIONA?

Una firma Digital es un conjunto de datos asociados a un mensaje que permite asegurar la identidad del firmante y la integridad del mensaje.

El procedimiento para firmar digitalmente un mensaje se lleva a cabo cuando el firmante genera, mediante una función matemática, una huella digital. Esta huella digital se encripta con la clave privada del firmante, y el resultado es lo que se denomina Firma Digital la cual se enviará adjunta al mensaje original. De esta manera el firmante va a estar adjuntando al documento una marca que es única para ese documento y que sólo él es capaz de producir.

A la vista, una firma Digital se representa por una extensa e indescifrable cadena de caracteres, esta cadena representa en realidad un número que es el resultado de un procedimiento matemático aplicado al documento.

El receptor del mensaje podrá comprobar que el mensaje no fue modificado desde su creación y que el firmante es quién dice serlo a través del siguiente procedimiento:

a) En primer término generará la Huella Digital del mensaje recibido,

b) Luego desencriptará la firma Digital del mensaje utilizando la clave pública del firmante y obtendrá de esa forma la huella digital del mensaje original;

c) Si ambas huellas digitales coinciden, significa que el mensaje no fue alterado y que el firmante es quien dice serlo.

Cuando se genera el par, una de las claves, es designada como clave privada, o sea la que en el futuro se empleará para firmar los mensajes, por ello su almacenamiento requiere máxima seguridad debido a que no debe ser conocida ni utilizada por nadie, excepto por su titular. En consecuencia, la clave privada se encripta y protege mediante una contraseña y se la guarda en un eToken oCD.

La clave pública, en cambio, es de carácter público y por tal motivo es enviada a una Autoridad Certificante (que actúa como tercera parte confiable), quien la incluye en un Certificado Digital.