{"id":2483,"date":"2023-05-09T12:46:11","date_gmt":"2023-05-09T18:46:11","guid":{"rendered":"https:\/\/blogs.uo.edu.cu\/seginf\/?p=2483"},"modified":"2023-05-09T13:00:12","modified_gmt":"2023-05-09T19:00:12","slug":"el-uso-de-la-firma-digital-en-cuba-una-necesidad-impostergable","status":"publish","type":"post","link":"https:\/\/blogs.uo.edu.cu\/seginf\/?p=2483","title":{"rendered":"El uso de la firma digital en Cuba. Una necesidad impostergable."},"content":{"rendered":"
\"Firma

Tomado de XETID<\/p><\/div>\n

En Cuba se habla con mucha frecuencia sobre la necesidad de la informatizaci\u00f3n de la sociedad y la necesidad de lograr un cambio de mentalidad que permita el salto a la transformaci\u00f3n digital, sin embargo los escollos para este proceso pasan por dos grandes barreras: la primera es las carencias formativas en el capital humano y la capacidad de soluci\u00f3n de las entidades que deben asegurar los procesos.<\/p>\n

<\/p>\n

No es intenci\u00f3n en esta oportunidad hacer referencia a las limitaciones que enfrenta la poblaci\u00f3n para acceder a los servicios, sino a la importancia que tiene el uso de la firma digital como complemento necesario para la transformaci\u00f3n digital en el pa\u00eds.<\/p>\n

Para lograr procesos seguros y eficientes a trav\u00e9s del uso de las TIC, un momento muy importante es el proceso de creaci\u00f3n de la firma digital.<\/p>\n

La definici\u00f3n del t\u00e9rmino seg\u00fan \u00c1lvaro G\u00f3mez Vieites en su libro Enciclopedia de la Seguridad Inform\u00e1tica<\/strong> son: \u201clos datos a\u00f1adidos a un conjunto de datos que permiten al receptor probar el origen y la integridad de los datos, as\u00ed como protegerlos contra falsificaciones\u201d.1 <\/strong><\/p>\n

El Ministerio de Justicia y Derechos Humanos de la Rep\u00fablica Argentina a trav\u00e9s de su equipo de Inspecci\u00f3n General de Justicia lo define de la siguiente manera: \u201cLa firma digital es una soluci\u00f3n tecnol\u00f3gica que permite a\u00f1adir a documentos digitales y mensajes de correo electr\u00f3nico una huella o marca \u00fanica, a trav\u00e9s de ciertas operaciones matem\u00e1ticas\u201d.2<\/strong><\/p>\n

Si se desea tener una visi\u00f3n m\u00e1s completa del proceso se hace necesario conjugar los aspectos de ambas definiciones para que se pueda comprender en toda su extensi\u00f3n la urdimbre de nexos que se generan su existencia.<\/p>\n

Por ello el punto de partida es comprender que este mecanismo sustituye el papel en el proceso, pero de manera suplementaria a\u00f1ade seguridad t\u00e9cnico l\u00f3gica al proceso.<\/p>\n

Habitualmente, las personas creen que el radio de acci\u00f3n de la firma digital se circunscribe a los documentos en formato PDF y a los mensajes por correo electr\u00f3nico, sin embargo existen mecanismos que incorporan su uso a los formularios web, el comercio electr\u00f3nico y la navegaci\u00f3n en p\u00e1ginas con protocolos seguros.<\/p>\n

La firma digital en el orden de la seguridad aporta el sustento desde la autenticaci\u00f3n cifrada que proporciona la verificaci\u00f3n de la autenticidad y tambi\u00e9n desde los pilares de la seguridad de la informaci\u00f3n al hacer posible la integridad, la fiabilidad y el no repudio. Esto proporciona una capa de seguridad adicional ante posibles ataques.<\/p>\n

Se puede afirmar esto porque identifica al firmante de forma inequ\u00edvoca en el proceso de autenticaci\u00f3n, hace posible la seguridad para comprobar que el contenido de lo enviado no se ha modificado luego de la signatura, lo que garantiza la integridad, garantiza que el origen de la firma y la integridad del mensaje al llegar a manos de terceros, no pueda ser repudiado por su signatario, lo que que constituye otro pilar en la seguridad: el no repudio.<\/p>\n

La firma digital se sustenta en dos aspectos esenciales: la criptograf\u00eda asim\u00e9trica con su infraestructura de llaves p\u00fablica y privada y la funci\u00f3n hash.<\/p>\n

Con el primer aspecto, el par de claves sustentadas en la criptograf\u00eda asim\u00e9trica que hace posible que se codifiquen los mensajes, pero en el caso de la signatura digital lo que se logra es establecer una marca de autenticidad, pues la codificaci\u00f3n es indirecta y se realiza no sobre el documento, sino sobre su hash.<\/p>\n

El hash o funci\u00f3n resumen es un resumen \u00fanico de un documento que establece una huella digital, que seg\u00fan el codificador utilizado, entrega una cadena de caracteres hexadecimales que sirve como mecanismo de comparaci\u00f3n para definir la autenticidad del documento.<\/p>\n

La esencia es que si el hash recibido y decodificado con la llave p\u00fablica del emisor y firmante es similar al que se obtiene del documento recibido, entonces est\u00e1 probada la autenticidad del documento y que no ha sido modificado despu\u00e9s que fuera signado. Esto garantiza la esencia de la autenticaci\u00f3n, adem\u00e1s de agregar fiabilidad y la imposibilidad de repudiar el envio.<\/p>\n

Es importante apuntar que el sustento de todo el proceso est\u00e1 en los certificados digitales que emiten autoridades certificadoras acreditadas que son las que sustentan el sistema de la infraestructura de clave p\u00fablica y acreditan la autenticidad de los certificados y con ello de las claves.<\/p>\n

Desgraciadamente en Cuba el proceso de creaci\u00f3n de firmas digitales desde autoridades certificadoras es muy lento y choca con escollos.<\/p>\n

En estos momentos esta funci\u00f3n la tiene la empresa Softel y se circunscribe a funcionarios gubernamentales y de algunas entidades y a trabajadores por cuenta propia (TPC).<\/p>\n

De esto se deduce que las personas naturales no pueden acceder a esta funcionalidad.<\/p>\n

Para los TPC el mecanismo establecido es a trav\u00e9s de las Direcciones de Trabajo al realizar sus procesos de inscripci\u00f3n, lo que choca con la carencia de preparaci\u00f3n de los funcionarios de esta dependencia para encaminar el proceso.<\/p>\n

De estos escollos emerge como necesidad la necesidad de incrementar el n\u00famero de las entidades con condiciones para convertirse en autoridades certificadoras a partir de la tenencia de una infraestructura tecnol\u00f3gica que asegure el proceso, pero sobre todo es vital la adquisici\u00f3n de una cultura para el uso de la firma digital en un mundo donde son cada vez m\u00e1s frecuente las transacciones mediadas por las TIC.<\/p>\n

Referencias:<\/strong><\/p>\n

1. A. G\u00f3mez.(2014) Enciclopedia de la Seguridad Inform\u00e1tica. Cap. 14. p. 407.<\/p>\n

2. Rep. Argentina. Ministerio de Justicia y Derechos Humanos. Inspecci\u00f3n General de Justicia. (2019) Firma Digital. Manual para SAS de Ciudad Aut\u00f3noma de Buenos Aires, en http:\/\/www.jus.gob.ar\/media\/3175414\/manual_de_firma_digital_actualizado.pdf<\/p>\n

Im\u00e1genes Relacionadas:<\/h3>","protected":false},"excerpt":{"rendered":"

En Cuba se habla con mucha frecuencia sobre la necesidad de la informatizaci\u00f3n de la sociedad y la necesidad de lograr un cambio de mentalidad que permita el salto a la transformaci\u00f3n digital, sin embargo los escollos para este proceso … Sigue leyendo →<\/span><\/a><\/p>\n","protected":false},"author":3,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"ngg_post_thumbnail":0,"footnotes":""},"categories":[56,57,62,63],"tags":[],"class_list":["post-2483","post","type-post","status-publish","format-standard","hentry","category-buenas-practicas","category-educacion-de-usuarios","category-firma-digital","category-transformacion-digital"],"_links":{"self":[{"href":"https:\/\/blogs.uo.edu.cu\/seginf\/index.php?rest_route=\/wp\/v2\/posts\/2483","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blogs.uo.edu.cu\/seginf\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blogs.uo.edu.cu\/seginf\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blogs.uo.edu.cu\/seginf\/index.php?rest_route=\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/blogs.uo.edu.cu\/seginf\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=2483"}],"version-history":[{"count":7,"href":"https:\/\/blogs.uo.edu.cu\/seginf\/index.php?rest_route=\/wp\/v2\/posts\/2483\/revisions"}],"predecessor-version":[{"id":2489,"href":"https:\/\/blogs.uo.edu.cu\/seginf\/index.php?rest_route=\/wp\/v2\/posts\/2483\/revisions\/2489"}],"wp:attachment":[{"href":"https:\/\/blogs.uo.edu.cu\/seginf\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=2483"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blogs.uo.edu.cu\/seginf\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=2483"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blogs.uo.edu.cu\/seginf\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=2483"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}