TutorDatos sobre las firmas digitales

Las ventajas de la firma digital son obvias: procesos eficientes sin discontinuidad de medios, conclusión más rápida y mayor conversión de contratos. Esta guía explica qué es una firma digital, qué tipos existen y cómo funcionan y se pueden utilizar.

¿Que es una asignatura digital?

El término firma digital tiene su origen en la informática y la criptografía. Una firma digital describe un procedimiento matemático, la llamada infraestructura de clave pública-privada. En este procedimiento, la persona que firma utiliza una clave de firma privada para generar y calcular un valor en un documento digital. Con la ayuda de una clave de verificación pública y de libre acceso (clave pública), se puede verificar la autenticidad e integridad de la persona que firma en el documento digital. Para poder asignar la firma digital con la clave de firma utilizada a esta persona, se debe asignar a esta persona la clave pública de verificación.

Firma digital vs firma electrónica: requisitos esenciales

¿Cuál es la diferencia entre una firma digital y una firma electrónica?

Mientras que la firma digital describe un procedimiento criptográfico y la implementación técnica y generación del mismo, la firma electrónica es un término legal. El Reglamento eIDAS de la UE describe en el artículo 3 n.º 10 las firmas electrónicas como "datos en formato electrónico que se adjuntan o asocian lógicamente con otros datos en formato electrónico y que el firmante utiliza para firmar". Aunque las firmas digitales y electrónicas a menudo se usan como sinónimos, difieren en la implementación técnica y los estándares tecnológicos, así como en la aceptación legal y geográfica.

Idealmente, una firma digital debería:

  • cumplir con los requisitos legales del Reglamento de la UE eIDAS o la Ley Federal Suiza ZertES,

  • utilizar un certificado electrónico,

  • incluir la identidad del firmante para garantizar la autenticidad, y

  • demostrar que el documento digital no se puede cambiar después de que se le haya puesto la firma.

Si se cumplen estos requisitos, una firma digital se denomina firma electrónica en este contexto. Por este motivo, se han establecido tres tipos diferentes de firma electrónica en el espacio jurídico europeo sobre la base del Reglamento eIDAS y la ley federal suiza ZertES.

Tipos de firmas electrónicas

Firma electrónica sencilla

La firma electrónica simple es una firma digital de muy baja responsabilidad y valor probatorio. No existe base legal ni requisitos específicos para el diseño de este tipo de firma.

Firma electrónica avanzada

La firma electrónica avanzada es una firma digital sin fundamento jurídico. Según el Reglamento eIDAS, una firma avanzada permite la identificación y asignación única del firmante (no repudio y autenticidad) así como el reconocimiento de un cambio posterior en un documento digital ya firmado (integridad). Este tipo de firma tiene un alto valor probatorio, pero una menor responsabilidad, ya que no existen opciones de validación legalmente reconocidas y el legislador permite un amplio margen para el diseño de la firma avanzada.

Firma electrónica cualificada

La firma electrónica cualificada es una firma digital con fundamento jurídico según el reglamento de la UE eIDAS y la ley federal suiza ZertES. Tiene un valor probatorio y de responsabilidad muy alto, es igual a la firma manuscrita por ley y puede verificarse mediante validadores. Ejemplos de estas opciones de validación legalmente reconocidas son el validador de la Administración Federal Suiza o la verificación de firma de Austrian Rundfunk und Telekom Regulierungs-GmbH. Sólo la firma electrónica cualificada garantiza la integridad de un documento digital y la autenticidad del firmante a largo plazo.

¿Cómo funciona una firma electrónica y su encriptación?

el cifrado

La base técnica de la firma electrónica es una Infraestructura Público-Privada (PKI).

Para crear una firma electrónica, en la PKI un algoritmo criptográfico genera un par de claves con dos claves para la persona que firma, que tiene una cierta longitud en la codificación. Una de las claves es pública y la otra es privada. Además, este par de claves debe asignarse de manera única a la persona que firma para verificar la firma electrónica. Para ello, la persona firmante debe identificarse una vez. En este proceso de identificación se vincula la clave pública a la persona y esta autoriza este proceso con la clave privada.

La firma electrónica en el documento digital

Si la persona desea firmar electrónicamente un documento en una aplicación de firma de los socios de Swisscom Trust Services', el valor hash del documento lo firma la persona que utiliza la clave privada. Este valor hash fue generado por adelantado por la aplicación de firma de acuerdo con un algoritmo específico y ahora se envía firmado a un proveedor de servicios de confianza como Swisscom Trust Services. Swisscom Trust Services se asegura de que la clave pública existente pertenezca a la persona que firma y, si tiene éxito, firma el hash con un certificado electrónico y una marca de tiempo. Luego, el valor hash se envía de vuelta a la plataforma de firma y la persona confirma la firma electrónica en el documento mediante el método de autenticación de dos factores.

Importancia de cifrar una firma electrónica

El cifrado de una firma electrónica asegura garantizar la integridad del documento y la autenticidad de una persona en el documento. En otras palabras, una vez que se ha aplicado una firma electrónica, se puede verificar la autenticidad del documento y ya no se puede cambiar. La firma electrónica también se puede utilizar para verificar posteriormente la identidad única del firmante.

Áreas de aplicación de la firma electrónica

Junge Frau Sitzt In Einem Sofa Und Liest Auf Ihr Tablet Computer.

Elektronische Signatur auf Arbeitsverträgen

Debido a la actual escasez de mano de obra cualificada, muchos sectores se encuentran actualmente en la llamada “guerra de talentos”. La sincronización y la velocidad perfectas son de gran importancia. por ejemplo, las empresas corren el riesgo de que un solicitante reciba una mejor oferta mientras el contrato de trabajo está en camino por correo. Aunque la presentación de los documentos de solicitud y la entrevista ya se realizan en línea, la incorporación digital completa de un nuevo empleado a menudo falla debido a la firma manual en el contrato de trabajo. Con el uso de la firma electrónica este proceso se puede digitalizar fácilmente.

Los expertos de la industria de Swisscom Trust Services analizarán sus necesidades, desafíos y procesos anteriores antes de preparar una propuesta. Dependiendo del caso de uso, esto puede consistir en la integración de una solución de socio estandarizada o un desarrollo e implementación del caso de uso específico de la industria.

Recursos humanos
Bürogebäuden In London, UK.

Apertura digital de una cuenta bancaria

De acuerdo con las regulaciones de la Ley de Lavado de Dinero (GWG), un cliente debe identificarse al abrir una cuenta. Tradicionalmente, esto se hacía personalmente en la sucursal bancaria. Aunque los bancos directos y online llevan tiempo ofreciendo la posibilidad de identificación online, facilitan las solicitudes y documentos necesarios para la apertura de una cuenta por correo postal para que el cliente los firme a mano. Esta interrupción de los medios se puede evitar con la ayuda de una firma electrónica, ya que el cliente puede enviar una declaración de intenciones legalmente segura y digital de esta manera.

Los expertos de la industria de Swisscom Trust Services analizan sus necesidades, sus desafíos y sus procesos existentes antes de preparar una propuesta. Dependiendo del caso de uso, esto puede consistir en la integración de una solución de socio estandarizada o un desarrollo e implementación de su caso de uso específico de la industria.

Banca financiera

Validez legal de las firmas electrónicas

¿Qué tipo de firma electrónica utilizo para qué aplicación? La elección del tipo de firma correcto depende de los requisitos reglamentarios específicos de la industria o de las pautas internas de una empresa. A continuación encontrará algunos ejemplos posibles de áreas de aplicación para los diferentes tipos de firma electrónica.

tipo de firma

Responsabilidad y valor probatorio

Ejemplos de requisitos reglamentarios

Ejemplos de documentos

Firma electrónica cualificada

 Muy alto

  • Contratos que requieren la forma escrita (por ejemplo, gemäss §126 BGB en Alemania)

  • Documentos a presentar ante la Autoridad de Supervisión del Mercado Financiero de Suiza FINMA

  • Contrato de prestamo

  • contrato de arrendamiento de empleados

  • Extractos bancarios electrónicos de cuenta comercial

  • Receta electrónica en el cuidado de la salud

Firma electrónica avanzada

 Alto

  • Contratos que no requieren la forma escrita (por ejemplo, §126 BGB en Alemania)

  • contrato de telefonía móvil

  • contrato de arrendamiento

Firma electrónica sencilla

 Bajo

  • Sin requisitos legales

  • documentos internos de la empresa

Firma electrónica vs sello

En el contexto de la firma electrónica, también se utiliza el término sello electrónico. Un sello electrónico se basa en la misma base técnica que una firma electrónica. Las diferencias radican en la aplicación y validez legal. Mientras que las personas físicas utilizan exclusivamente firmas electrónicas para firmar contratos digitales, los sellos electrónicos solo son utilizados por personas jurídicas (por ejemplo, empresas) . Los sellos electrónicos permiten a las empresas reproducir su sello de empresa o el sello oficial en el espacio digital. Con la ayuda de sellos electrónicos, se puede probar en un documento el origen original, así como la integridad y autenticidad de la persona jurídica (empresa).

¿Estás
interesado?

Contacto


Nos gustaría ofrecerle el contenido de ayuda más reciente en su propio idioma lo antes posible. Esta página se ha traducido automáticamente y puede contener errores gramaticales o inexactitudes. Puede visitar la página donde tomamos el contenido original de aquí para evitar posibles malentendidos.

Zoom