lunes, 27 de agosto de 2007

LA FIRMA DIGITAL


La firma digital es una herramienta tecnológica que permite garantizar. la autoría e integridad de los documentos digitales, posibilitando que éstos gocen de una característica que únicamente era propia de los documentos en papel.Tenemos ahora como propósito tratar de explicar y discutir un poco el concepto de firma digital, que nos llevará al de certificado digital.

Primero consideremos que existe la necesidad de comunicación entre dos entes, por ejemplo dos personas que están en dos países diferentes, por lo tanto una de las mejores formas de comunicación es por Internet. Uno de los problemas más sentidos es ¿cómo saber que efectivamente la persona con quien me estoy comunicando es precisamente la que dice ser?. Este problema lo llamaremos el problema de verificación de Identidad o la autenticación.

Veamos como se ha resuelto este problema en la práctica. Por ejemplo, si dos personas se ven en la calle y éstas ya se conocen anteriormente, simplemente se saludan con sus nombres, esto es cada una de ellas verifica la identidad de la otra visualmente y aceptan que es la persona que ya conocen. La práctica dice que es muy improbable que haya equivocación, salvo casos muy raros, cómo que haya dos personas muy parecidas, que tenga la misma apariencia, en fin, casos que en general no ocurren. Ahora por ejemplo hay dos personas que si se conocen pero que no se ven, por ejemplo que esta una del lado de una puerta y la otra del otro lado, ¿cómo pueden reconocerse? Por ejemplo una de ellas puede preguntar por el nombre de otra y reconocer su voz, quizá preguntarle por algo de su familia que sólo ellos conocen, una vez que estos quedan satisfechos por las respuestas aceptan que la identidad de la otra persona es quien dice ser.

Un caso más complicado es por ejemplo cuando dos personas tienen que validar la identidad pero no se conocen anteriormente. Por ejemplo si una persona va a recoger un boleto de avión a una agencia de viajes y tiene que acreditar si identidad, digamos que el boleto esta a nombre de Jesús Angel, el empleado de la agencia de viajes acepta la identidad de quien dice ser Jesús Angel si cumple ciertos requisitos, por ejemplo si le muestra una identificación oficialmente válida (el pasaporte por ejemplo para casi todo el mundo), el empleado compara la foto de la identificación con la apariencia del portador y decide si acepta que quien es portador es realmente Jesús Angel si la foto es parecida al portador.

Los anteriores ejemplos son muy frecuentes en la vida diaria, de esa manera se pueden aceptar o rechazar la identidad de una persona. Por ejemplo en una escuela al hacer un examen, en el aeropuerto al documentar el viaje, al solicitar un tramite oficial, en fin.


Existe otra circunstancia donde es necesario verificar la identidad, en este casi en general es necesario quedarse con un comprobante de tal verificación, es el caso por ejemplo sí quiero cobrar un cheque, el cajero del banco generalmente pide la identificación oficial y posteriormente una vez comprobada la identidad visual, pide que este cheque este “firmado”. Este proceso entendido por todos ha sido una forma tradicional de tener un comprobante legalmente aceptado para comprobar a posteriori que yo efectúe esa transacción.


La firma tradicional o de cualquier otro nombre que se le conozca tiene varias características, la principal de ellas es que es aceptada legalmente, esto quiere decir que si alguna persona firmó un documento adquiere tanto los derechos como las obligaciones que de él deriven, y si estas obligaciones no son acatadas el portador del documento tiene el derecho de reclamación mediante un litigio. La autoridad competente acepta las responsabilidades adquiridas con sólo calificar a la firma como válida.


Como en las situaciones donde es necesario verificar la identidad son análogas al último escenario. Nos dedicaremos a estudiar a la “firma” como elemento que sirve para demostrar la identidad.


Podemos resumir que existen dos procedimientos importantes, el primero el proceso de firma, que es el acto cuando una persona “firma” manualmente un documento. Y el proceso de verificación de la firma, que es el acto que determina si una firma es válida o no.


Por otro es importante hacer notar que la firma comprueba la identidad de una persona, de tal modo que así se sabe quién es la persona quien firmó, y que esta persona no puede negar las responsabilidades que adquiere en un documento firmado.

1 comentario:

JACHER dijo...

En la nueva sociedad de la información en la que vivimos, son continuas las referencias al valor de la gestión de la información en las empresas y organizaciones como factor crítico de éxito. Su importancia se acepta unánimemente como recurso indispensable para ampliar la competitividad, aumentar la calidad y la satisfacción de las personas, así como para desenvolverse en el mercado global.

En el año 2006 se conformó la RED_TIC como una estructura colaborativa de trabajo a nivel corporativo, conformada por el conjunto de personas, normas e infraestructura relacionadas con las tecnologías de información y comunicaciones de las empresas del holding.

El Comité RED_TIC de FONAFE aprobó mediante Resolución de Dirección Ejecutiva N°003-2007/DE-FONAFE, del 8 de Enero del 2007, el Plan Corporativo de Tecnologías de Información y Comunicaciones (TIC) 2007 / 2008, el cual sustenta la implementación de un proyecto de Manejo Electrónico de Documentos para la Corporación.

Este proyecto apoyará a la visión de FONAFE: “Liderar la modernización del Estado” y consistirá en transformar un modelo basado en papel, costoso, ineficiente e inseguro a un modelo de documentos electrónicos con validez legal, económico, rápido, eficiente y altamente seguro. De tal manera que la solución permita:

• Generar mayor valor en la Corporación.
• Automatizar los procesos de FONAFE.
• Intercambiar información entre las empresas del holding y FONAFE a
través de un medio virtual único.
• Hacer más disponible y oportuna la información, manteniendo los niveles de
seguridad adecuados.
• Tener transparencia a la hora de recibir los documentos.
• Volver más eficiente el trámite de aprobación y administración de documentos.
• Disminuir costos.
• Optimizar los tiempos de comunicación.
• Contar con un canal de comunicación las 24 horas del día.

Con todo lo antes mencionado, la Corporación FONAFE lograría lo siguiente:

• Convertirse en la segunda entidad del estado en usar firmas digitales a través
de un medio de intercambio de documentos electrónicos (el primero fue
CONASEV).
• Reemplazar el uso de documento físico por el documento digital con valor
legal.
• Usar la firma digital en lugar de la firma manuscrita, mediante certificados
digitales y con el mismo valor legal.
• Validar en línea con la Entidad Certificadora, la autenticidad e integridad
de todos los documentos mediante la validación de la firma digital.