Tabla de contenidos
¿Qué es la firma electrónica avanzada? Se preguntan cada vez más las empresas que utilizan Internet como una herramienta imprescindible e idónea para la prestación de sus servicios por su accesibilidad y rapidez, pero que a la vez buscan seguridad.
Como respuesta a esta necesidad de mejora de la confianza en las transacciones y comunicaciones electrónicas, surge, entre otros, el concepto de firma electrónica avanzada.
En este post analizamos qué es la firma electrónica avanzada, sus diferencias con las otras firmas electrónicas existentes y los beneficios que aporta a cualquier empresa preocupada por su transformación digital.
Este blog forma parte de nuestra guía de firma electrónica ¡Entra y descubre todo nuestro material!
Definición de la firma electrónica avanzada según el Reglamento 910/2014
Según el artículo 26 del Reglamento 910/2014 (conocido como eIDAS), relativo a la identificación electrónica y los servicios de confianza para las transacciones electrónicas en la Unión Europea (UE), la firma electrónica avanzada es aquella que cumple con los siguientes requisitos:
a) estar vinculada al firmante de manera única;
b) permitir la identificación del firmante;
c) haber sido creada utilizando datos de creación de la firma electrónica que el firmante puede utilizar, con un alto nivel de confianza, bajo su control exclusivo, y
d) estar vinculada con los datos firmados por la misma de modo tal que cualquier modificación ulterior de los mismos sea detectable.
Esta redacción varía respecto de las contempladas en las normativas anteriores, tanto la ley de firma electrónica española como de la Directiva europea. eIDAS permite que el dispositivo de creación de firma, aún estando bajo el exclusivo control de firmante, se ubique en dispositivos que no sean hardware, por ejemplo en software o incluso en dispositivos en la nube.
¿Qué es la firma electrónica avanzada?
La firma electrónica avanzada es un conjunto de datos que se adjuntan a un mensaje electrónico, cuyo propósito es identificar al firmante como autor de esta de manera única, como si se tratara de una firma manuscrita.
Por sus características, brinda seguridad a las transacciones electrónicas de los usuarios, ya que con su uso se puede identificar al autor de la firma y además verificar que no se ha modificado el mensaje.
En este caso, este tipo de firma nos permite garantizar la integridad del contenido firmado, es decir, que el contenido firmado no ha sufrido ningún tipo de alteración o variación desde el momento en que se firmó. Además, aquí puedes encontrar más información sobre qué es el email certificado.
La firma electrónica avanzada permite identificar al firmante y detectar cualquier cambio posterior del contenido firmado
¿Cuál es la principal diferencia con la firma electrónica simple?
La identificación del firmante es la principal diferencia entre la firma electrónica y la firma electrónica avanzada. Mientras que la firma electrónica no identifica necesariamente al firmante, en la firma electrónica avanzada esta es un requisito indispensable.
Esta diferencia es clave en firmas de contratos o de contenido en los que el riesgo asumido es alto o donde la legislación vigente obliga a la identificación para el “no repudio”, como puede ser el caso del sector financiero por el cumplimiento de las normativas internacionales de blanqueo de capitales y financiación del terrorismo.
¿Y con la firma electrónica cualificada?
La firma electrónica cualificada es una firma electrónica avanzada, pero su creación se realiza mediante un dispositivo cualificado de firmas electrónicas que cumple con unos requisitos especiales enumerados en el reglamento eIDAS.
A día de hoy los únicos dispositivos de creación de firma cualificados se basan en dispositivos hardware utilizados en el lado del firmante con las limitaciones de usabilidad que ellos conllevan. Por ejemplo, los lectores de DNIe o algunos teclados con acceso a las tarjetas de policarbonato donde está grabado el certificado electrónico.
Firma electrónica avanzada de Signaturit
Signaturit ofrece un sistema de creación de firma electrónica avanzada que cumple con cada uno de los 4 requisitos legales que establece el Reglamento europeo. ¿Cómo?
- Gracias a una autoridad de sellado de tiempo garantizamos la integridad de la firma y aseguramos que esta solamente puede asociarse a un único firmante.
- Para identificar al firmante, capturamos un gran volumen de información técnica como la dirección de origen de la solicitud, el lugar en el que se ha realizado la firma, la hora de la firma, etc., y datos biométricos del grafo como los puntos que conforman el grafo, su posición, la velocidad y aceleración por ejemplo.
De este modo, podemos poner esta información a disposición de un perito caligráfico en caso de disputa para que pueda realizar su análisis de firmas.
- La versatilidad de nuestra plataforma, que permite firmar documentos fácilmente desde cualquier ordenador, smartphone o tablet a través de un correo electrónico, garantiza el pleno control de la firma electrónica avanzada por parte del firmante.
Únicamente necesitamos usar un dedo, un puntero o el ratón para firmar y, por lo tanto, no interviene ninguna otra persona que pueda falsear el proceso.
- Por último, impedimos cualquier cambio ulterior en la firma y, por extensión, garantizamos a solicitante y firmante que la firma obtenida no se puede modificar tras su realización. Para ello, ciframos la documentación generada conforme a unos estándares de encriptación que garantizan su integridad al 100%.
Beneficios de la firma electrónica avanzada de Signaturit
Usar la firma electrónica avanzada es dar un paso adelante en la productividad de las empresas y en enfrentar los desafíos que hoy tienen con la seguridad de la información.
Nuestra solución de firma electrónica avanzada, además de servir para firmar online contratos y documentos -indicando de este modo el consentimiento, aprobación, autorización o aceptación del contenido del documento y/o de los términos y condiciones del un contrato- goza de las siguientes ventajas:
- Es adecuada para firmar cualquier tipo de documento.
- Simplifica procesos y reduce el tiempo de gestión documental
- Aumenta la productividad de los empleados.
- Reduce los costes asociados a la impresión de documentos.
- Ofrece mayor cobertura legal en un proceso judicial y menores riesgos que la firma tradicional gracias a los datos electrónicos y biométricos recogidos.
- Contribuye a respetar el medioambiente por el menor consumo de papel.
- Rápido acceso a la información, ya que los documentos firmados se almacenan digitalmente, por lo que es mucho más accesible a la hora de su búsqueda.
▶️ Descubre más sobre los diferentes tipos de firma electrónica según el reglamento europeo eIDAS
En resumen…
La firma electrónica avanzada asegura la verificación de la identidad e integridad de los datos firmados. Además, es una evidencia jurídica admisible como prueba en un juicio.
Conclusión, la firma electrónica avanzada es la más ágil y segura
La firma electrónica avanzada, tal y como se ha definido, aporta un claro valor añadido desde el punto de vista de la seguridad de las comunicaciones, por lo que cada vez es más común su uso.
Multitud de empresas de diferentes dimensiones, con el objetivo de agilizar procesos y conferir una capa adicional de seguridad a sus comunicaciones, han incorporado nuestro sistema de firma electrónica avanzada disfrutando sus beneficios.
Si quieres disfrutar de los beneficios de la firma electrónica, ponte en contacto con nosotros y te ayudaremos a buscar la mejor solución para tu empresa.
Este blog forma parte de nuestra guía de firma electrónica. ¡Entra y descubre todo nuestro material!
* Post original publicado el 5/06/18
