contacto@lyris.com.ar
Edificio TICs, PTLC, ruta 168, Paraje, S3000. Santa Fe (Santa Fe)
Es una tecnología que permite firmar documentos electrónicos, o sea que le aporta a un documento electrónico las mismas propiedades que tiene un documento firmado en soporte papel. Es el resultado de aplicar un procedimiento matemático a un documento digital.
Esta tecnología surgió para dar respuesta a la necesidad de contar con las mismas propiedades que aporta la firma hológrafa en los documentos digitales.
De este modo, se pueden realizar transacciones con documentos a través de internet, ya no se requiere contar con la presencia de la persona para firmar un documento, éste puede ser generado electrónicamente, firmado y enviado y contar con la misma validez jurídica que un documento firmado en papel.
Las propiedades que tiene un documento firmado, en soporte papel o digital, son: autoría, integridad y no repudio.
En el caso de soporte papel, la autoría se encuentra en la firma que realizó el autor sobre el documento, la integridad se asegura al considerar que todo documento firmado está íntegro y enmendando y volviendo a firmar cualquier error o agregado y el no repudio lo establece la jurisprudencia.
En el caso de la firma digital, la autoría e integridad lo garantiza la tecnología y la infraestructura que le da soporte y el no repudio, la Ley N° 25.506 de firma digital, que le da plena validez a la misma.
Los beneficios son muchos y de alto impacto, especialmente porque se hace uso de las nuevas tecnologías de la información y comunicaciones (TICs) e internet.
Esto redunda en reducciones drásticas de tiempos y de costos, ya que ahora se puede firmar un documento y por ende, concretar negocios y transacciones desde cualquier lugar del mundo y en cualquier momento, sin gastos de envíos, papel ni impresión.
Es un documento en soporte digital, que da fe de la vinculación entre una clave pública y una persona o entidad.
Esta firmado digitalmente por una autoridad que lo emite y que está autorizada para hacerlo y segenera bajo el formato definido por estándares tecnológicos internacionales.
Cualquier persona que desee utilizar esta tecnología debe identificar un proveedor de servicios de firma digital para poder obtener un par de claves que le servirán para operar.
Este proveedor de servicios recibe el nombre de Autoridad Certificante (AC) porque es quien certifica la relación entre una persona y su clave, lo cual genera la confianza que requieren los terceros usuarios que reciben documentos firmados por esta persona.
Toda la persona que quiere firmar digitalmente debe solicitar un par de claves, que están relacionadas:
* Una clave privada, que es de su exclusivo control y conocimiento y
* Una clave pública, asociada a la anterior, que permite ser difundida para que terceros usuarios puedan verificar la firma de esa persona.
El dueño del par de claves es responsable de proteger su clave privada, ya que la clave pública, como su nombre lo indica es de público conocimiento.
La clave privada es de exclusivo control y conocimiento del usuario y él es responsable por su custodia.
Por ello, una de las mejores formas de protegerla es utilizar un dispositivo criptográfico en el momento de su solicitud. Este dispositivo agrega niveles de seguridad específicos para este tipo de claves.
El inicio se genera con la sanción de la Ley N° 25.506 de firma digital en el año 2001, a partir de allí se emitió mucha normativa complementaria tanto a nivel nacional como en las provincias argentinas.
Nuestra Ley 25.506 establece plena validez jurídica a la firma digital y a la firma electrónica, así como también valor probatorio a los documentos firmados por estas tecnologías.
La firma digital cuenta con los atributos de autoría, integridad y no repudio, mientras que la firma electrónica sólo con los dos primeros, careciendo del no repudio.
La primera de ellas, se considera generada bajo todas las condiciones que establece la Ley 25.506, mientras que la segunda carece de alguno de los requisitos legales para ser considerada firma digital.
En la práctica, ambas utilizan los mismos estándares tecnológicos pero en el caso de la firma digital se han cumplido todos los pasos de la ley, incluido el licenciamiento de la Autoridad Certificante ante el Ente Licenciante u raíz del esquema de confianza que se establece a través de dichas autoridades.
El METySS de la Nación ha emitido una normativa complementaria a la Ley 25.509 de firma digital para la despapelización de los recibos de pago digitales en las organizaciones. Las resoluciones emitidas son:
* Resolución N° 1455/2011 del Ministerio de Trabajo de la Nación - Reglamenta el régimen de autorización para emitir recibos de sueldo digitales
* Resolución N° 1455/2011 del Ministerio de Trabajo de la Nación - Establece el procedimiento para la emisión de recibos de sueldo digitales
* Resolución ST N° 1183/15 y 1191/15, modificatorias de las resoluciones 1362 y 602 respectivamente
Una Autoridad Certificante es un organismo que emite certificados digitales a personas bajo una determinada Política de Certificación, generando de este modo la confianza necesaria en los usuarios para su utilización.
Cada certificado que emite una AC certifica la relación entre una persona y una clave pública y es remitido junto con el documento firmado a fin de que terceros usuarios puedan verificar la autoría del documento.
En Argentina existen Autoridades Certificantes de firma digital y de firma electrónica.
Si bien ésta es una distinción que realiza nuestra Ley 25.506, la misma normativa también le otorga plena validez a ambas.
* Encode, emite certificados para uso por parte de los empleados y personal gerencial en actividades de índole laboral
La ACs de firma electrónica disponibles son:
* Verisign
* Comodo
Una vez realizado este trámite en forma personal, el usuario recibe un correo electrónico con instrucciones para retirar el certificado digital de clave pública que se le ha emitido.
La AC brinda los siguientes servicios al usuario:
* Solicitud de Certificado de Clave Pública
* Renovación de Certificado de Clave Pública (cuando el mismo está cerca del vencimiento de su fecha de validez)
* Revocación de Certificado de Clave Pública (cuando la clave privada del usuario se encuentre en riesgo, ya sea por pérdida o posible conocimiento de la misma por parte de otra persona)
* Publicación de la Política de Certificación, o sea las condiciones bajo las cuales emite los certificados digitales
