Haciendo un poco de historia, la firma autógrafa surge por la necesidad de establecer la responsabilidad, autoría o la voluntad con respecto al contenido de un documento y los compromisos que se derivan de él. La firma autógrafa le da un valor jurídico a las transacciones porque son la evidencia de que las partes están de acuerdo con la negocian o la persona acepta el contenido de la documentación y por lo tanto sus efectos.

Con la llegada del internet, se planteó la necesidad de establecer mecanismos que fuesen tan válidos como la firma autógrafa para aquellos acuerdos aceptados de boca, pero que por múltiples razones no podían ser firmados de manera directa y personal. A mediados de los años 70 se concibió la idea de que había que proteger de alguna manera, la información que circulaba por internet.

Al no poderse aplicar la firma autógrafa, diseñaron conjunto de datos vinculados a un contenido específico, de tal manera que se pudiera verificar la identidad del firmante y la integridad del mensaje. A partir de allí, se desarrollaron algoritmos basados clave pública y que han operado hasta el día de hoy, como el estándar para las firmas electrónicas. Para mediado de los 90, se establecía la primera ley sobre Firmas Digitales en EUA, asociadas a la actividad comercial, dándole el impulso legal requerido.

Clasificación de las Firmas Electrónicas

Como dijimos al inicio, existen tres tipos de firmas electrónicas cuya jerarquía obedece a cuatro criterios fundamentales: autenticación (validación del firmante), confidencialidad (solo los involucrados conocen el contenido del documento), integridad (el contenido no puede ser alterado) y no repudio (el remitente o firmante no puede negar la emisión o recepción del mensaje).

Firma Electrónica Simple (SES por sus siglas en inglés)

También conocida como firma electrónica reconocida, es la firma con mayor nivel de seguridad, porque además de todos los elementos de encriptación de la AES, también cuenta con una certificación de firma que la respalda, es decir, vincula los datos de validación de la firma con una persona física o jurídica.

Además, es considerada el equivalente real de la firma manuscrita por cuanto permite identificar inequívocamente al firmante. Su carácter de encriptación le permite tener absoluta validez en el ámbito legal y no requiere de demostraciones adicionales para la identidad de los firmantes, por lo tanto es absolutamente legítima. La emisión de los certificados se realiza a través de organismos autorizados para tal fin.

La QES puede ser Local, es to quiere decir que el certificado electrónico se aloja en el dispositivo del firmante; o Centralizada, en donde el certificado está alojado en un repositorio centralizado, gestionado a través de un servidor.

Dónde se puede  usar la QES: debido a la complejidad de su emisión y altos niveles de control, se recomienda su uso en todo documento legal de alto perfil que exija la identificación inequívoca del firmante para evitar suplantaciones de identidad.

En el siguiente cuadro pueden comparar los tres tipos de firmas, tomando en cuenta algunos criterios. Las tres son válidas desde el contexto en el que se deban utilizar:

Como puedes observar, las firmas electrónicas varían de acuerdo a sus niveles de seguridad y verificación. Y su elaboración se vuelve más compleja en la medidas que demande más mecanismos de protección de los datos.

Lo importante es comprender que en esta era, las firmas electrónicas son cada vez más necesarias y que los gobiernos han aceptado su legitimidad y legalidad, no sin algo de resistencia, creando todo un cuerpo legal y protocolos para su emisión. Es por ello que cada vez más empresas y organismos públicos se han decidido a utilizarlas.

    Es importante aclarar que la Firma Digital no es lo mismo que la Firma Digitalizada. La firma digitalizada es la rúbrica manual transformada en una imagen digital a través de escáner, fotografía o realizada a través de algún hardware.

    Su principal característica es que el aspecto gráfico de la firma debe coincidir con la rúbrica manuscrita para la identificación del firmante, sin embargo, no ofrece ningún tipo de seguridad o garantía de la identidad del firmante, su utilidad es limitada. Por otro lado, tanto la Firma Digital como la Firma Digitalizada son tipos de Firma Electrónica, pero de este tema hablaremos en otro artículo.

¿Cómo es el proceso de obtención de las Firmas Digitales?

    Como dijimos anteriormente, la creación de firmas digitales implica tecnología de criptografía, entonces se puede deducir que los mensajes son encriptados y por lo tanto deben crearse claves para poder acceder al contenido del mensaje. El procedimiento resumido es como sigue:

1. Un emisor crea un mensaje que está sin cifrar.
2. A través del dispositivo, se aplica al mensaje una función Hash para convertirlo en un conjunto nuevo de caracteres o Resumen.
3.  El dispositivo cifra el resumen usando una clave privada.
4.  El resumen cifrado es enviado a un receptor a través del dispositivo.
5. El receptor recibe el mensaje cifrado y los descifra usando una clave pública vinculada a la clave privada del emisor. También recibe la Certificación Electrónica.

     De esta manera se da garantía de tres aspectos fundamentales: la identidad del emisor (autenticación), la imposibilidad de negar el envío del mensaje (no repudio) y la imposibilidad de alterar el mensaje (integridad).