{"id":3060,"date":"2024-04-30T14:25:03","date_gmt":"2024-04-30T20:25:03","guid":{"rendered":"https:\/\/blogs.uo.edu.cu\/seginf\/?p=3060"},"modified":"2024-05-08T14:58:32","modified_gmt":"2024-05-08T20:58:32","slug":"la-firma-digital-su-importancia-en-el-entorno-actual-de-las-tic","status":"publish","type":"post","link":"https:\/\/blogs.uo.edu.cu\/seginf\/?p=3060","title":{"rendered":"La firma digital. Su importancia en el entorno actual de las TIC."},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" src=\"http:\/\/blogs.uo.edu.cu\/seginf\/wp-content\/uploads\/sites\/4\/2024\/02\/ciberviernes-300x165.jpg\" alt=\"\" width=\"300\" height=\"165\" class=\"alignleft size-medium wp-image-2823\" srcset=\"https:\/\/blogs.uo.edu.cu\/seginf\/wp-content\/uploads\/sites\/4\/2024\/02\/ciberviernes-300x165.jpg 300w, https:\/\/blogs.uo.edu.cu\/seginf\/wp-content\/uploads\/sites\/4\/2024\/02\/ciberviernes-768x422.jpg 768w, https:\/\/blogs.uo.edu.cu\/seginf\/wp-content\/uploads\/sites\/4\/2024\/02\/ciberviernes.jpg 891w\" sizes=\"auto, (max-width: 300px) 100vw, 300px\" \/><div id=\"attachment_3066\" style=\"width: 310px\" class=\"wp-caption alignleft\"><img loading=\"lazy\" decoding=\"async\" aria-describedby=\"caption-attachment-3066\" src=\"http:\/\/blogs.uo.edu.cu\/seginf\/wp-content\/uploads\/sites\/4\/2024\/04\/firma-digital-blog.png\" alt=\"Alude a la firma digital a partir de una huella y el nombre de dos autoridades de certificaci\u00f3n en Cuba.\" width=\"300\" height=\"300\" class=\"size-full wp-image-3066\" srcset=\"https:\/\/blogs.uo.edu.cu\/seginf\/wp-content\/uploads\/sites\/4\/2024\/04\/firma-digital-blog.png 300w, https:\/\/blogs.uo.edu.cu\/seginf\/wp-content\/uploads\/sites\/4\/2024\/04\/firma-digital-blog-150x150.png 150w\" sizes=\"auto, (max-width: 300px) 100vw, 300px\" \/><p id=\"caption-attachment-3066\" class=\"wp-caption-text\">Firma Digital.<br \/>Creado con herramienta de inteligencia artificial.<\/p><\/div><\/p>\n<p align=\"justify\">Hasta hace un tiempo una firma hecha de pu\u00f1o y letra era el sin\u00f3nimo m\u00e1s fehaciente de autenticidad de un documento a partir de la realizaci\u00f3n de una comparaci\u00f3n grafol\u00f3gica, que pod\u00edan llevar a un an\u00e1lisis pericial.<\/p>\n<p align=\"justify\">A lo largo de los siglos, el mecanismo de mostrar en un documento una firma, un sello, un cu\u00f1o e incluso una huella digital se ha considerado elemento elemento probatorio, de que algo es fidedigno.<\/p>\n<p align=\"justify\">En su momento poner una huella digital en la pantalla era una manera de firmar. Con la evoluci\u00f3n de las TIC y el desarrollo de los procesos de identificaci\u00f3n \u2013 autenticaci\u00f3n \u2013 autorizaci\u00f3n en los sistemas inform\u00e1ticos, se puso de moda el uso de elementos biom\u00e9tricos.<\/p>\n<p><!--more--><\/p>\n<p align=\"justify\">Sin embargo los controles biom\u00e9tricos tambi\u00e9n sufrieron, al igual que las firmas manuscritas y los sellos, el impacto de falsificaciones y enga\u00f1os.<\/p>\n<p align=\"justify\">Se impone la necesidad de fortalecer la autenticidad en las operaciones que se produc\u00edan. Cuando se trat\u00f3 el tema de las <a href=\"https:\/\/blogs.uo.edu.cu\/seginf\/?p=2907\" rel=\"noopener\" target=\"_blank\"><strong>contrase\u00f1as<\/strong><\/a> se explicaron los diversos m\u00e9todos aplicados, pero a\u00fan exist\u00edan fisuras.<\/p>\n<p align=\"justify\">De esta manera comenzaron a aparecer las firmas electr\u00f3nicas, que repet\u00edan patrones provenientes de las firmas manuscritas insertadas en los documentos, a partir de la copia con escaner de la firma manuscrita.<\/p>\n<p align=\"justify\">El origen de las <a href=\"https:\/\/blogs.uo.edu.cu\/seginf\/?p=1934\" rel=\"noopener\" target=\"_blank\"><strong>firmas digitales<\/strong><\/a> se ha fijado a fines de la d\u00e9cada de los a\u00f1os 90 en diversas fuentes.<\/p>\n<p align=\"justify\">En Espa\u00f1a, por ejemplo, en 1995, nace la primera autoridad certificadora, requisito indispensable para validar las firmas. Por su parte la Uni\u00f3n Europea, consciente de la importancia del tema emite en 1999 una directiva para regular el uso de las firmas electr\u00f3nicas.<\/p>\n<p align=\"justify\">En los Estados Unidos, por su parte, el uso de firmas digitales comenz\u00f3 a tener valor legal en el a\u00f1o 2000. Esto se hizo realidad a partir de la conocida como Ley de Firma Electr\u00f3nica (ESIGN), por sus siglas en ingl\u00e9s), que junto A la Ley Uniforme de Transacciones Electr\u00f3nicas (UETA) conced\u00edan el mismo estatus a las firmas manuscritas y electr\u00f3nicas.<\/p>\n<p align=\"justify\">As\u00ed quedaron abiertas las puertas para que en dicho pa\u00eds, cualquier m\u00e9todo de firma digital basado en la infraestructura de clave p\u00fablica (PKI por su sigla en ingl\u00e9s) es legalmente v\u00e1lido si cumple los criterios de autenticaci\u00f3n y seguridad expuestos en la ley de firma electr\u00f3nica.<\/p>\n<p align=\"justify\">El est\u00e1ndar m\u00e1s com\u00fan para firmas digitales en EE. UU. es la \u201cLista de confianza aprobada por Adobe\u201d(AATL), que proporciona pautas de la industria y especificaciones t\u00e9cnicas para la emisi\u00f3n y firma de certificados digitales. Por tal motivo las firmas digitales basadas en este est\u00e1ndar de certificados y los productos de la firma Adobe, se consideran seguros y legales seg\u00fan la legislaci\u00f3n federal de EEUU.<\/p>\n<p align=\"justify\">En 2003 Espa\u00f1a promulga su ley 59 de firma electr\u00f3nica y se promueve la creaci\u00f3n del DNI electr\u00f3nico. En 2011 con mas de 25 millones de DNI (identificaci\u00f3n) electr\u00f3nicos, propici\u00f3 que se alojaran en la nube las firmas electr\u00f3nicas para ser validadas por le empresa Viafirma desde 2006, tambi\u00e9n con filial en EEUU. La idea era lograr el uso en diversas plataformas MAC e IOS.<\/p>\n<p align=\"justify\">El proceso hist\u00f3rico inici\u00f3 con la creaci\u00f3n de las autoridades certificadoras, que no surgen en un momento espec\u00edfico, si no como resultado de un largo proceso. A partir de 2006 se comienza a generalizar. Por esa misma fecha, en Rep\u00fablica Dominicana se determin\u00f3 que para la autenticaci\u00f3n era esencial para el gobierno electr\u00f3nico la tenencia de autoridad certificadora.<\/p>\n<p align=\"justify\">El esquema de verificaci\u00f3n de las firmas digitales alojadas por empresas certificadoras se ha venido fortaleciendo a partir de las propias regulaciones que fija la norma ISO 27006 que recoge los requisitos a cumplir para que una entidad se convierta en autoridad certificadora.<\/p>\n<p align=\"justify\"><strong><a href=\"https:\/\/blogs.uo.edu.cu\/seginf\/?p=2483\" rel=\"noopener\" target=\"_blank\">En Cuba<\/a><\/strong> est\u00e1n establecidas como autoridades certificadoras Xetid, Softel, Datys, Tecnom\u00e1tica, Segurm\u00e1tica y la  C\u00e1mara de Comercio que act\u00faa solo como entidad de registro. No obstante, puede decirse que el proceso est\u00e1 a\u00fan comenzando. En esto incide notablemente, el poco conocimiento del tema por la poblaci\u00f3n y la fuerza impelida a la tarea por las entidades certificadoras.<\/p>\n<p align=\"justify\">La firma digital constituye un mecanismo de autenticaci\u00f3n y seguridad utilizado en el entorno digital. Su objetivo es asegurar la integridad y autenticidad de un documento o mensaje electr\u00f3nico a partir del sustento que tiene en la criptograf\u00eda de clave p\u00fablica. <\/p>\n<p align=\"justify\">El proceso se desarrolla a partir del uso de una pareja de claves o lleves, una privada y otra p\u00fablica. La primera es secreta para el propietario de la firma y la segunda se comparte con el resto de las personas para que puedan comprobar la veracidad de lo que env\u00eda el propietario de la firma digital.<\/p>\n<p align=\"justify\">La persona que firma un documento genera un resumen (hash) o huella digital a partir de una funci\u00f3n matem\u00e1tica que es cifrada con la llave privada y as\u00ed se produce la creaci\u00f3n de la firma digital, que estar\u00e1 adjunta al mensaje o documento.<\/p>\n<p align=\"justify\">Para verificar la validez de una firma digital es esencial la existencia de las autoridades certificadoras, que van a actuar como garantes de la veracidad de la firma y de que el documento no ha sido modificado despu\u00e9s de que se estampara la signatura digital. En este proceso se utiliza la clave p\u00fablica a partir del uso de los llamados servidores de tiempo que escrutan en el documento la funci\u00f3n resumen para encontrar si hay una modificaci\u00f3n.<\/p>\n<p align=\"justify\">Todo el proceso est\u00e1 sustentado en los certificados digitales emitidos por estas autoridades certificadoras.<\/p>\n<p align=\"justify\">A la vez la firma digital es garant\u00eda de la existencia de:<\/p>\n<ul>\n<li>\n<p align=\"justify\">La integridad y <a href=\"https:\/\/blogs.uo.edu.cu\/seginf\/?p=2483\" rel=\"noopener\" target=\"_blank\"><strong>autenticidad<\/strong><\/a> al garantizar que el documento o mensaje no ha sido alterado y que la identidad del firmante est\u00e1 verificada.<\/p>\n<\/li>\n<li>\n<p align=\"justify\">La seguridad en transacciones electr\u00f3nicas pues en el orden financiero aseguran que las partes involucradas sean leg\u00edtimas y los datos est\u00e1n exentos de manipulaci\u00f3n. Por su parte en el acto de las compras en l\u00ednea, se logra que los contratos electr\u00f3nicos y las transferencias bancarias tengan seguridad a partir de los protocolos de las firmas digitales.<\/p>\n<\/li>\n<li>\n<p align=\"justify\">El cumplimiento de un marco regulatorio y legal al estar homologadas en muchos pa\u00edses con las firmas manuscritas y el hecho de contar con normas que fijen los requisitos legales para su uso en contratos, documentos electr\u00f3nicos y declaraciones fiscales.<\/p>\n<\/li>\n<li>\n<p align=\"justify\">Los requisitos para su utilizaci\u00f3n est\u00e1n en la tenencia de la clave privada en manos de firmante, el certificado digital emitido por la autoridad certificadora que la vincula a la clave p\u00fablica y una plataforma que permita no solo generar, sino tambi\u00e9n verificar las firmas digitales.<\/p>\n<\/li>\n<\/ul>\n<h3>Im\u00e1genes Relacionadas:<\/h3>","protected":false},"excerpt":{"rendered":"<p>Hasta hace un tiempo una firma hecha de pu\u00f1o y letra era el sin\u00f3nimo m\u00e1s fehaciente de autenticidad de un documento a partir de la realizaci\u00f3n de una comparaci\u00f3n grafol\u00f3gica, que pod\u00edan llevar a un an\u00e1lisis pericial. A lo largo &hellip; <a href=\"https:\/\/blogs.uo.edu.cu\/seginf\/?p=3060\">Sigue leyendo <span class=\"meta-nav\">&rarr;<\/span><\/a><\/p>\n","protected":false},"author":3,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"ngg_post_thumbnail":0,"footnotes":""},"categories":[67,80,5,57,62,75],"tags":[],"class_list":["post-3060","post","type-post","status-publish","format-standard","hentry","category-ciberseguridad","category-ciberviernes","category-claves-de-acceso","category-educacion-de-usuarios","category-firma-digital","category-huella-digital"],"_links":{"self":[{"href":"https:\/\/blogs.uo.edu.cu\/seginf\/index.php?rest_route=\/wp\/v2\/posts\/3060","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blogs.uo.edu.cu\/seginf\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blogs.uo.edu.cu\/seginf\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blogs.uo.edu.cu\/seginf\/index.php?rest_route=\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/blogs.uo.edu.cu\/seginf\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=3060"}],"version-history":[{"count":11,"href":"https:\/\/blogs.uo.edu.cu\/seginf\/index.php?rest_route=\/wp\/v2\/posts\/3060\/revisions"}],"predecessor-version":[{"id":3062,"href":"https:\/\/blogs.uo.edu.cu\/seginf\/index.php?rest_route=\/wp\/v2\/posts\/3060\/revisions\/3062"}],"wp:attachment":[{"href":"https:\/\/blogs.uo.edu.cu\/seginf\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=3060"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blogs.uo.edu.cu\/seginf\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=3060"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blogs.uo.edu.cu\/seginf\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=3060"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}