FIRMA ELECTRNICA

1.- CONCEPTO.- La firma electrnica es un concepto jurdico, equivalente electrnico al de la firma manuscrita, donde una persona acepta el contenido de un mensaje electrnico a travs de cualquier medio electrnico vlido. Ejemplos:

Firma con un lpiz electrnico al usar una tarjeta de crdito o dbito en una tienda. Marcando una casilla en una computadora, a mquina o aplicada con el ratn o con el dedo en una pantalla tctil. Usando una firma digital. Usando usuario y contrasea. Usando una tarjeta de coordenadas.

Una firma electrnica crea un historial de auditora que incluye la verificacin de quin enva el documento firmado y un sello con la fecha y hora. 2.- TIPOS

La firma electrnica avanzada es la firma electrnica que permite identificar al firmante y detectar cualquier cambio ulterior de los datos firmados, que est vinculada al firmante de manera nica y a los datos a que se refiere y que ha sido creada por medios que el firmante puede mantener bajo su exclusivo control. Se considera firma electrnica reconocida la firma electrnica avanzada basada en un certificado reconocido y generada mediante un dispositivo seguro de creacin de firma. La firma electrnica reconocida tendr respecto de los datos consignados en forma electrnica el mismo valor que la firma manuscrita en relacin con los consignados en papel.

3.- FIRMA ALECTRNICA EN EL PER En el Per se ha dictado la Ley de Firmas y Certificados Digitales (Ley 27269), la cual regula la utilizacin de la firma electrnica, otorgndole la misma validez y eficacia jurdica que el uso de una firma manuscrita u otra anloga que conlleve manifestacin de voluntad. En dicha ley se estipula que los certificados digitales, es decir los documentos electrnicos generados y firmados digitalmente por una entidad de certificacin, deben contener al menos: 1. 2. 3. 4. Datos que identifiquen indubitablemente al suscriptor. Datos que identifiquen a la Entidad de Certificacin. La clave pblica. La metodologa para verificar la firma digital del suscriptor impuesta a un mensaje de datos. 5. Nmero de serie del certificado. 6. Vigencia del certificado.

7. Firma digital de la Entidad de Certificacin 4.- UTILIDAD La firma electrnica es un conjunto de datos electrnicos que acompaan o que estn asociados a un documento electrnico y cuyas funciones bsicas son:

Identificar al firmante.- De manera inequvoca Asegurar la integridad del documento firmado.- Asegura que el documento firmado es exactamente el mismo que el original y que no ha sufrido alteracin o manipulacin alguna. Asegurar que el firmante no puede repudiar lo firmado.- Los datos que utiliza el firmante para realizar la firma son nicos y exclusivos y, por tanto, posteriormente, no puede decir que no ha firmado el documento.

5.- EL CERTIFICADO ELECTRNICO, BASE DE LA FIRMA ELECTRNICA Para firmar un documento es necesario disponer de un certificado digital o de un DNI electrnico. El certificado electrnico o el DNI electrnico contienen unas claves criptogrficas que son los elementos necesarios para firmar. Los certificados electrnicos tienen el objetivo de identificar inequvocamente a su poseedor y son emitidos por Proveedores de Servicios de Certificacin.

El proceso bsico que se sigue para la firma electrnica es el siguiente:

El usuario dispone de un documento electrnico (una hoja de clculo, un pdf, una imagen, incluso un formulario en una pgina web) y de un certificado que le pertenece y le identifica.

La aplicacin o dispositivo digital utilizados para la firma realiza un resumen del documento. El resumen de un documento de gran tamao puede llegar a ser tan solo de unas lneas. Este resumen es nico y cualquier modificacin del documento implica tambin una modificacin del resumen. La aplicacin utiliza la clave contenida en el certificado para codificar el resumen. La aplicacin crea otro documento electrnico que contiene ese resumen codificado. Este nuevo documento es la firma electrnica.

El resultado de todo este proceso es un documento electrnico obtenido a partir del documento original y de las claves del firmante. La firma electrnica, por tanto, es el mismo documento electrnico resultante. 6.- FIRMA DIGITAL O FIRMA ELECTRONICA La Firma Digital es un mtodo criptogrfico que asocia la identidad de una persona o de un equipo informtico al mensaje o documento. En funcin del tipo de firma, puede, adems, asegurar la integridad del documento o mensaje. La Firma Electrnica es un concepto ms amplio que el de Firma Digital. Mientras que el segundo hace referencia a una serie de mtodos criptogrficos, el concepto de Firma Electrnica es de naturaleza fundamentalmente legal, ya que confiere a la firma un marco normativo que le otorga validez jurdica. La Firma Electrnica, puede vincularse a un documento para identificar al autor, para sealar conformidad (o disconformidad) con el contenido, para indicar que se ha ledo o, segn el tipo de firma, garantizar que no se pueda modificar su contenido. La Firma Digital La firma digital de un documento es el resultado de aplicar cierto algoritmo matemtico, denominado funcin hash, a su contenido y, seguidamente, aplicar el algoritmo de firma (en el que se emplea una clave privada) al resultado de la operacin anterior, generando la firma electrnica o digital. El software de firma digital debe adems efectuar varias validaciones, entre las cuales se pueden mencionar: Vigencia del certificado digital del firmante, Revocacin del certificado digital del firmante (puede ser por OCSP o CRL), Inclusin de sello de tiempo.

La funcin hash es un algoritmo matemtico que permite calcular un valor resumen de los datos a ser firmados digitalmente. Funciona en una sola direccin, es decir, no es posible, a partir del valor resumen, calcular los datos originales. Cuando la entrada es un documento, el resultado de la funcin es un nmero que identifica inequvocamente al texto. Si se adjunta este nmero al texto, el destinatario puede aplicar de nuevo la funcin y comprobar su resultado con el que ha recibido. Ello no obstante, este tipo de operaciones no estn pensadas

para que las lleve a cabo el usuario, sino que se utiliza software que automatiza tanto la funcin de calcular el valor hash como su verificacin posterior. Recuerda: La firma electrnica es el archivo o documento electrnico resultante. Este es el documento vlido a efectos legales y el que debes conservar. Cualquier impresin o representacin grfica que se haga de l solo es vlido en los trminos que determine el destinatario de la firma. En general, en este caso, la firma impresa deber contener un CSV o Cdigo Seguro de Verificacin que permite contrastar la copia impresa con la original electrnica.

Aporta tres caractersticas en la comunicacin por Internet: identificacin del firmante, integridad de los datos y no repudio. Pero a parte de eso, las aplicaciones prcticas de la misma son muchas y variadas. En general estn orientadas a realizar operaciones por Internet que en la vida cotidiana requieren de una firma para validarlas. Algunos ejemplos de operaciones que se pueden realizar actualmente haciendo uso de la firma digital son:

Realizacin de la Declaracin de la Renta a travs de Internet Solicitudes en los registros electrnicos administrativos Peticin de la vida laboral Recepcin de notificaciones electrnicas Firma de correos electrnicos Firma de facturas electrnicas

7.- DNI ELECTRNICO El Documento Nacional de Identidad (DNI) electrnico, entrar en circulacin a mediados de este ao, e inicialmente su uso no ser obligatorio, sino opcional; segn el gerente de Informtica del Registro Nacional de Identidad y Estado Civil (Reniec), Danilo Chvez Espritu. Estar fabricado en policarbonato, tendr el formato de una tarjeta de crdito y poseer un chip que almacenar la informacin del titular, lo que permitir ms adelante que lo pobladores realicen el voto electrnico en cualquier computadora que cuente con una lectora del mencionado chip. Ya no ser necesario poner el sticker de votacin como se hace actualmente con los DNI. Adems, el nuevo documento de identidad permitir, a quien lo porte, identificarse cuando realice trmites y transacciones por internet, refiri el funcionario. Este nuevo documento virtual estar destinado nicamente a las personas mayores de 18 aos y se podr renovar una vez que caduque, su validez ser de 8 aos.

El ciudadano que cuente con un certificado digital podr insertar su firma digital en un documento virtual al realizar trmites y transacciones por internet, y as ste adquiere la misma validez de un documento impreso con rbrica manuscrita. As por ejemplo, el DNI electrnico facilitar en tiempo rcord, la obtencin de certificados de antecedentes policiales, renovacin de pasaportes, acceso a servicios de salud, monedero electrnico e incluso hacer transacciones relacionadas al comercio exterior. Es como si fuera tu cuenta de usuario y password de tu correo electrnico, slo que con valor legal, enfatiz el gerente de Informtica del RENIEC, Danilo Chvez Espritu. La tecnologa tambin evitar adulteraciones, como sucede con el DNI actual, porque la foto del documento electrnico viene con una serie de incrustaciones numricas irrepetibles y otros dispositivos de seguridad que lo harn, prcticamente, infalsificables.

Ao de la inversin para el desarrollo rural y la seguridad alimentaria

UNIVERSIDAD SAN PEDRO

CURSO

: INTRODUCCION A LA INFORMTICA

Docente

: Lic. JULIO GUZMAN RONDOY

Ciclo

: II

INTEGRANTES

: ROGER MORALES JIMENEZ RAMIRO SILVA

2013