La Firma Digital

Firma Digital Que es la Firma Digital Cuales son sus funciones principales Por qué necesita de la criptografía Cuales son sus elementos indispensables Como se usa

Firma Electrónica Datos en forma electronica ajenos a otros datos electronicos o asociados funcionalmente con ellos, utilizados como medios de autenticación Contraseña Tarjeta con Banda Magnetica o Microchip Biometria (Huella Dactilar, Iris, mano etc) FIRMA DIGITAL

La Firma Digital Por “FIRMA DIGITAL” se entenderán los datos en forma electrónica consignados en un mensaje de datos, o adjuntados o lógicamente asociados al mismo que puedan ser utilizados para identificar al firmante en relación con el mensaje de datos e indicar que el firmante aprueba la información contenida en el mensaje de datos* * Proyecto de guía para la incorporación al derecho interno de la ley modelo de la Comisión De Las Naciones Unidas Para El Desarrollo Mercantil Internacional (CNUDMI) para las firmas electrónicas

Datos En Forma Electrónica Datos digitalizados (Sistema Binario) Lenguaje utilizado por las computadoras codificado de manera a ser empleado por los humanos. Ej: PAVIA = 00100101

Consignados en un mensaje de datos, o adjuntados o lógicamente asociados al mismo Pequeño Archivo que va Adjunto al Mensaje conteniendo los datos electronicos (La firma Digital del Mensaje)

Utilizados para identificar al firmante en relación con el mensaje de datos

“COMPRO LA COMPUTADORA QUE ME OFRECISTE POR EMAIL” Indicar que el firmante aprueba la información contenida en el mensaje de datos “COMPRO LA COMPUTADORA QUE ME OFRECISTE POR EMAIL” Texto incluído en el mensaje y que implicaría un contrato entre las partes

Funciones de la Firma Digital Que el mensaje proviene de la persona que se dice lo envía (autenticación o autoría) Que no ha sido alterado en el camino (integridad) Que la persona emisora no podrá negar su envío, Que la persona destinataria no podrá negar su recepción Y además, en su caso, de garantizar su confidencialidad.

Criptografía Utiliza generalmente un algoritmo matemático para cifrar datos para hacerlos ininteligibles para cualquier persona que no posea cierta información secreta (Clave) No tiene nada que ver con la kriptonita de SUPERMAN

Criptografía A) Criptografía Simétrica: En el proceso de cifrado y descifrado las partes deben compartir una clave común que es usada para cifrar y descifrar, y que se ha acordado de forma previa. La clave debe ser secreta para evitar el acceso no autorizado. La seguridad de ella reside en la protección de la clave. No tiene nada que ver con la kriptonita de SUPERMAN

Criptografía B) Criptografía asimétrica: Está basada en el uso de un par de claves asociadas: una clave privada, conocida sólo por su titular, que debe mantenerla en secreto y una clave pública relacionada matemáticamente con ella, y que puede ser accesible para cualquiera. No tiene nada que ver con la kriptonita de SUPERMAN

Elementos Indispensables para el funcionamiento de la Firma Digital Como se obtiene una Firma Digital? El interesado se acerca a un emisor autorizado de Firma Digital (Tercero de Confianza) Cumple con los requisitos previstos para la obtención de su firma (Aranceles, Acreditar su identidad, etc) Selecciona una clave de acceso a su Firma Digital Recibe un instalador de la Firma Digital para configurarla en su computadora Lo Instala en su computadora y LISTO!!! Como funciona una Entidad de Certif.? Es una institución que con medios tecnicos apropiados proporciona una Firma Digital a su titular Debe velar que el sistema de codificación o encriptado utilizado sea lo suficientemente invulnerable Debe llevar un registro de las claves publicas de los certificados existentes a los efectos de confirmar la veracidad de los mismos cuando estos son empleados Debe velar por la vigencia y en su caso cancelación oportuna de los certificados cuando existan razones válidas para ello Titular de la Firma Entidad de Certificación (3ro. de Confianza) Clave Privada Clave Pública Mensaje al cual se vincula la Firma Digital

Como se usa la Firma Digital Se adjudica una clave privada que solo se activa por medio de un codigo alfanumérico, conocido, en teoría, solo por el titular A la clave privada va unida una clave pública, de publico conocimiento Al firmar un mensaje, el titular aplicar su firma digital activando la clave privada El receptor del mensaje recibe el email con la firma digital El receptor comprueba con la clave publica la autenticidad Viendo el proceso parece facil, pero para llegar a esta etapa, primeramente el titular de la firma debe adquirirla de un proveedor autorizado de firmas digitales (tercero de confianza) e instalarla en la computadora

Redactor: Abog. Oscar M. Pavía B. Proyecto de Ley de Firma Digital en el Ámbito De las Contrataciones Publicas Redactor: Abog. Oscar M. Pavía B.

Marco Normativo Vigente Ley No. 2051/03 de Contrataciones Públicas Se crea el Sistema de Contrataciones del Sector Público (Art..1) la información sobre las convocatorias, bases y condiciones se pondrá a disposición pública, a través de los medios de difusión electrónica de acceso masivo. (Art.. 64) Se podrán consultar y adquirir los pliegos de bases por los medios de difusión electrónica (Art.. 65) Las ofertas podrán entregarse por los medios remotos de comunicación electrónica, (Art.. 66) La Unidad Central Normativa y Técnica (UCNT) creará, operará y mantendrá en funcionamiento el sistema de certificación de los medios de identificación electrónica (Art.. 67)

Caracteristicas del Proyecto de Ley de FIRMA DIGITAL en Contrataciones Públicas Reconoce el empleo de la Firma Digital en el Sistema de Contrataciones del Sector Público Regula su uso en todo tipo de información en forma de mensaje de datos electronicos entre los que se puede citar: intercomunicación entre las instituciones difusión electrónica a través de medios de acceso masivo consulta y adquisición de los pliegos de bases, presentación de las ofertas notificaciones

Caracteristicas del Proyecto de Ley de FIRMA DIGITAL en Contrataciones Públicas Valor jurídico de los mensajes de datos Cumplimiento del requisito de firma y escritura Efectos del empleo de una firma digital Admisibilidad y fuerza probatoria de los mensajes de datos De la reproducción de documentos originales por medios eletrónicos Del Expediente Electronico y del tramite administrativo

Muchas Gracias por su Atención!!! Abog. OSCAR MANUEL PAVIA BENITEZ Master en Derechos Intelectuales Master en Tecnologías de la Información Email: oscar_pavia@paviabenitez.org Telefax: +595 21 201163 Viendo el proceso parece facil, pero para llegar a esta etapa, primeramente el titular de la firma debe adquirirla de un proveedor autorizado de firmas digitales (tercero de confianza) e instalarla en la computadora