Firmas Digitales

Introducción

En este trabajo, podremos apreciar un gran sistema de información referido al tema “Firmas digitales”, desde su nacimiento, uso, leyes que las regulan, preguntas frecuentes, funcionamiento, como está compuesta y cómo podemos implementarla en nuestras vidas cotidianas.

Índice

- 1 _________________________________________ Introducción

- 2 __________________________________________ Índice

- 3 __________________________________________Seguridad de la información

- 4__________________________________________ Firmas Digitales

- 5__________________________________________ Firma Hológrafa

- 6__________________________________________ Funcionamiento

- 7__________________________________________ Numerado

- 8__________________________________________ Procesos de firma Digital

- 9__________________________________________ Aplicaciones

- 10_________________________________________ Firmar un correo Electrónico

- 11 - 12______________________________________ Voto Electrónico

- 13_________________________________________ Sellado de Tiempo

- 14_________________________________________ Ley 25.506

- 15 – 16_____________________________________ Firma digital en Argentina

- 17_________________________________________ Infraestructura Firma digital

- 18_________________________________________ Bibliografía

- 19_________________________________________ Conclusión

Seguridad de la información

Poco a poco, la información se ha convertido en un activo crítico para la mayoría de las organizaciones que han visto en ella, una herramienta imprescindible para la concreción de sus objetivos, sin importar si estos se encuentran relacionados con los negocios o cualquier otro fin.

En tal sentido, y como cualquier otro recurso, la seguridad relacionada con dicha Información requiere ser gestionada de forma efectiva y eficiente, a fin de evitar principalmente que su confidencialidad, integridad y disponibilidad, se vean afectadas provocando algún tipo de pérdida o perjuicio que pudiera afectar negativamente al individuo, la organización o los objetivos de negocio oportunamente establecidos.

Confidencialidad

El principio de Confidencialidad, asegura que el nivel necesario de secreto se encuentra asegurado en cada instancia del procesamiento de datos, de manera tal de prevenir su divulgación a personas no autorizadas a conocer los mismos. Dicho de otro modo, la Confidencialidad de la Información, a menudo es referida como la necesidad de que la misma sólo sea conocida por personas autorizadas.

Un aspecto de suma importancia a tener en cuenta cuando nos referimos particularmente a este principio, es que el nivel de Confidencialidad debe prevalecer no solo mientras que los datos residen en los sistemas y dispositivos dentro de la red, sino también durante su transmisión y almacenamiento en destino.

Integridad

La Integridad de la Información es la característica que hace posible garantizar su exactitud y confiabilidad, velando por que su contenido permanezca inalterado a menos que sea modificado por personal autorizado, de modo autorizado y mediante procesos autorizados. A su vez, es de suma importancia que esta modificación sea registrada para posteriores controles o auditorias.

Disponibilidad

La Disponibilidad u Operatividad de la Información es su capacidad de encontrarse siempre disponible, para ser utilizada por las personas autorizadas. A fin de cumplir con este principio, los sistemas y redes deben proveer la capacidad adecuada de procesamiento, actuar de modo previsible y brindar un adecuado nivel de performance. A su vez, ellos deberían ser capaces de recuperarse de interrupciones de manera rápida y segura, a fin de que la productividad no se vea afectada negativamente.

Firmas digitales ¿Qué son?

La firma digital es una herramienta tecnológica que permite garantizar la autoría e integridad de los documentos digitales, posibilitando que éstos gocen de una característica que únicamente era propia de los documentos en papel.

Una firma digital es un conjunto de datos asociados a un mensaje digital que permite garantizar la identidad del firmante y la integridad del mensaje.

La firma digital no implica asegurar la confidencialidad del mensaje; un documento firmado digitalmente puede ser visualizado por otras personas, al igual que cuando se firma holográficamente.

La seguridad es uno de los elementos clave en el desarrollo positivo de las redes de información mundial y particularmente en el comercio electrónico, ésta genera confianza, y hace que los usuarios al depositar sus datos en la red, estén seguros de que no serán alterados ni desviados a usuarios no autorizados.

"La firma digital es la transmisión de mensajes telemáticos, un método criptográfico que asegura su integridad así como la autenticidad del remitente.”

¿Tiene el mismo valor que la firma hológrafa?

En nuestro país, el Decreto Nº 427/98 ha otorgado a la firma digital similar valor jurídico que la firma hológrafa para aquellos actos internos de la Administración Pública Nacional que no produzcan efectos jurídicos hacia terceros.

Las firmas tradicionales (escritas) no indican el acuerdo que tiene una persona con los términos de un contrato, o documento en general, esa firma es única y autentica, basadas en la forma física en que la persona firma su nombre. Pero pueden ser fácilmente falsificadas. Las firmas digitales realizan la misma función pero en documentos electrónicos, utilizando diversas tecnologías que permitan al receptor del documento tener la certeza de la identidad de la persona que envía el documento. Si se cambia siquiera una letra del mensaje original, ya no podrá verificar la firma del mensaje.

Las firmas digitales se basan en la criptografía de clave pública. Este tipo de sistemas criptográficos utiliza dos "claves. Una de esas claves es "publica". Todo el mundo conoce esa clave o puede obtenerla, como si fuera un número de teléfono. La otra clave es "privada". Solo uno conoce su clave privada. Al firmar (cifrar) algo con tu clave privada, se está poniendo su sello personal. Nadie más puede hacerlo, ya que el resto no conoce la clave privada. Lo que se firma, entones, es el resumen del mensaje. El usuario firma el resumen del mensaje con su clave privada. Cualquiera puede descifrar el resumen del mensaje utilizando la clave pública del Firmante.

¿Cuáles son los beneficios?

Dependiendo del volumen de las empresas, el ahorro por concepto de administración de facturas (recepción, almacenaje, búsqueda, firma, devolución, pago, envío, etc.) puede fluctuar entre el 40% y el 80%. Entre los motivos que hacen esto posible este ahorro se encuentran:

• Oportunidad en la información, tanto en la recepción como en el envío.

• Ahorro en el gasto de papelería.

• Facilidad en los procesos de auditoría.

• Mayor seguridad en el resguardo de los documentos.

• Menor probabilidad de falsificación.

• Agilidad en la localización de información.

• Eliminación de bodegas para almacenar documentos históricos.

• Procesos administrativos más rápidos y eficientes.

Lateralmente, una vez que las empresas empiecen a operar con esta tecnología, se verán incentivadas a digitalizar otros documentos, logrando eficiencia y ahorro en otras áreas de la empresa.

Con la factura electrónica, el control tributario se incrementa, pues la factura electrónica representa beneficios significativos, pues permite un mayor control del cumplimiento tributario y simplificación de la fiscalización, lo cual se traduce en una mayor eficiencia recaudatoria.

¿Cómo se verifican éstas llaves?

Un elemento importante en este proceso es un intermediario llamado "Autoridad certificadora", cuya labor es establecer la liga entre el firmante y las llaves utilizadas para crear la firma digital. En esencia, la autoridad certificadora revisa los documentos de identificador del firmante, como licencia, pasaporte, o cualquier documento que ratifique su persona y posteriormente certifica que la persona que esta utilizando la llave sea realmente la persona que dice ser. Cualquiera que desee verificar una firma digital debe de confiar en la autoridad de certificación en lugar de personalmente revisar los documentos de identificación del firmante.

Funcionamiento

La firma digital de un documento no es un passwords, es el resultado de aplicar cierto algoritmo matemático, denominado función hash• , al contenido. Esta función asocia un valor dentro de un conjunto finito (generalmente los números naturales) a su entrada. Cuando la entrada es un documento, el resultado de la función es un número que identifica casi unívocamente al texto. Si se adjunta este número al texto, el destinatario puede aplicar de nuevo la función y comprobar su resultado con el que ha recibido.

La firma digital funciona utilizando complejos procedimientos matemáticos que relacionan el documento firmado con información propia del firmante, y permiten que terceras partes puedan reconocer la identidad del firmante y asegurarse de que los contenidos no han sido modificados.

El firmante genera, mediante una función

...