¿Ecuador está preparado para la firma personal electrónica? FIRMA DIGITAL

Qué es la Firma Electrónica? es la pregunta que muchos se hacen, pues una firma electrónica es una firma digital que se ha almacenado en un soporte de hardware; mientras que la firma digital se puede almacenar tanto en soportes de hardware como de software. La firma electrónica reconocida tiene el mismo valor legal que la firma manuscrita

Como funciona? Al documento se aplica un procedimiento matemático complejo que genera clave para el documento el cual conjuntamente con la clave del firmante se cifra para forman la firma digital. La cual una vez obtenido se envia adjunta al mensaje original permitiendo que terceras personas pueden reconocer la identidad del firmante y asegurarse que el contenido no ha sido cambiado. Para verificar una firma digital el receptor generará la clave de mensaje recibido, luego descifrará la firma digital utilizando la clave pública del firmante y obtendrá de esa forma la clave del documento original; si ambas claves coinciden significa que no hubo alteración y que el firmante es el correcto. A continuación se muestre un gráfico que explica el proceso

Podemos decir que una firma electrónica es una firma digital contenida o almacenada en un contenedor electrónico, normalmente un chip. Su principal característica diferenciadora con la firma digital es su cualidad de ser inmodificable.

ASPECTOS La Firma Electrónica permite la transacción segura de documentos y operaciones en aplicaciones computacionales garantizando los siguientes aspectos: Identidad, reconoce únicamente a un emisor como autor del mensaje. Integridad, el documento no puede ser alterado de forma alguna durante la transmisión. No repudio, el emisor no puede negar en ningún caso que un documento no fue firmado. Confidencialidad, solo las partes puedan leer el documento (si fuera el caso).

RESPONSABLE DE CERTIFICADOS Es la persona con perfil técnico de la Institución Participante, responsable de la administración y custodia de los certificados digitales de los usuarios de su organización. Para su acreditación, es necesario llenar el Formulario de Responsables de Certificados, DI-SI-0254 (ver Anexo 1) que se encuentra disponible en el sitio web

REVOCACIÓN Anulación definitiva de un certificado digital, a petición del titular del certificado o por propia iniciativa de la autoridad de certificación.

INFRAESTRUCTURA DE CLAVES PÚBLICAS (PKI)

PARTICIPANTES EN LA EMISIÓN DE CERTIFICADOS Participan en la emisión del certificado: El Administrador de PKI del Banco Central del Ecuador El Responsable de Certificados de la Institución Participante, y El usuario final.