La pandemia aceleró la transformación digital y, sobre todo, permitió a quienes ya habían comenzado este proceso aumentar la ventaja frente a los que debieron transitar en estado de urgencia. Una de las herramientas que más benefició a nuestros clientes en esta etapa, fue la firma electrónica. La posibilidad de poder seguir gestionando contratos, documentos, declaraciones juradas y más, fue vital para continuar operativos en confinamiento y cumpliendo con todos los requisitos nuevos, sin aumentar la criticidad. Luego de la pandemia, la gestión documental digital será la nueva normalidad y, si todavía realizas estos procesos con herramientas no especializadas, es prioritario que empieces a hacerlo.
Por eso, en esta nota repasaremos qué es la firma electrónica, por qué es más segura que la firma en papel y cómo empezar a sacarle todo el jugo.
Una firma electrónica en términos generales podríamos definirla como "un esquema matemático que sirve para demostrar la autenticidad de un mensaje digital o de un documento electrónico".
En función de lo indicado, esta modalidad de firma da seguridad al receptor de un mensaje o documento de que realmente éste ha sido remitido o suscrito por la persona que lo ha enviado, asegurando a su vez que su contenido no pueda ni haya sido adulterado desde su envío hasta su recepción y brindándole una validez legal frente al sistema judicial.
En el marco del proceso de control de proveedores, contar con la firma de cada contratista en los documentos enviados por los mismos garantiza la autoría y contenido de todos ellos. La firma electrónica, propone un proceso simple, seguro y jurídicamente vinculante.
Este es un punto que suele ser confuso porque depende del país que se tome como referencia, vamos a encontrar distintas definiciones y alcances de cada una. Nuestra recomendación es que, al momento de contratar un sistema, se verifiquen los alcances legales, medidas de seguridad provistas y aplicaciones disponibles para el mismo. Más adelante, vamos a describirte las características más importantes con las que deben contar los sistemas. A continuación, analizaremos algunas legislaciones para que tengas de referencia.
En Argentina la Firma Digital está incluida en la ley 25.506 y reglamentada por el Decreto 182/19. En él se establece que el mecanismo criptográfico sea asimétrico. Esto quiere decir que cuenta con dos claves, una pública y otra privada, básicamente lo que permite este sistema es que el tercero acceda mediante la clave pública, pero no pueda modificar el contenido asegurando la autoría e integridad. La firma electrónica, en dicho país, no posee la obligación de contar con este sistema, pero eso no quiere decir que no lo posea. Por ejemplo, la Firma Electrónica de Certronic posee criptografía asimétrica, además, de otros sistemas extra de seguridad, contando así, con respaldo jurídico.
En la Unión Europea es la Firma Electrónica la que se encuentra regulada en el Reglamento Nº 910/2014, también nominado Reglamento eIDAS, y establece una normativa común en todos los países europeos. En ella, se utiliza el término de Firma Electrónica avanzada para aquella que puede confirmar la identidad a través de claves “Público-Privada”, lo que es otra forma de llamar a la criptografía simétrica.
Como ya dijimos, cada legislación puede denominar firma electrónica o firma digital a los sistemas disponibles, sin que haya un término global que defina cuál es la que aporta mayor seguridad y validez legal. A continuación, te diremos qué requisitos debes solicitar cuando decidas utilizar o adquirir una Firma Electrónica o Digital.
Para responder esto, debemos fijarnos en el tipo de criptografía con el que cuenta. Generalmente en la firma digital encontraremos la criptografía simétrica y asimétrica. Como ya vimos, la asimétrica posee una clave pública y otra privada. A diferencia de esta la simétrica solo tiene una clave pública, poseyendo una performance inferior en protección. Entonces, te preguntarás, ¿Por qué utilizan solo una clave? Porque esto hace que sean más rápidas y, en algunos casos donde la seguridad no es un valor central, puede utilizarse. En el caso del control de contratistas, donde hay riesgo de responsabilidad solidaria sobre los actos de terceros, es importante contar con la criptografía asimétrica que brinda respaldo legal.
Dado que la comprensión de los métodos de seguridad y las legislaciones pueden variar, lo mejor es consultar si nos garantiza respaldo legal. En Certronic, todo documento que se encuentre firmado presentará un ícono que demuestra su autenticidad e integridad, validando e indicando a quién pertenece la firma y sin tener que realizar ninguna acción extra. A través del registro de autoría se puede visualizar la trazabilidad de cada firma que fue dispuesta en la plataforma, contando no solo con la aprobación legal, sino con una visión clara de su recorrido.
Es importante conocer el proceso con el fin de saber si este será ágil, tanto para su empresa, como para los recursos externos, ya que ahí radica una de las claves del alto acatamiento y cumplimiento de las normas. En Certronic, al subir un documento, éste se firma en forma transparente a partir de las credenciales de autenticación de la empresa contratista, es decir, cada compañía proveedora, al momento de enviar los archivos, firma los mismos con sus registro único sin tener que ejecutar ninguna acción extra ni configuración de navegadores, dispositivos, etc.
El sistema de firmado de Certronic está provisto por una integración realizada con Blosign, compañía experta dedicada enteramente a la firma digital. Su tecnología garantiza diversas capas de seguridad como: Certificate Authority, OCSP Validation Authority, Time Stamp Authority y Long-term Archive & Notary Service. Si bien no vamos a explicar cada una de ellas en este texto, podemos resumirlo en que son diversos estándares de la industria que brindan el máximo nivel de control, trazabilidad, estado y plazos. Si quieres conocer cada uno en detalle te invitamos a visitar la sección de Blosign sobre ellos.
¿Puede firmarse todo tipo de documentación? Esta pregunta es fundamental, ya que dependerá del software y cómo esté integrado. En nuestra plataforma, la firma electrónica permite asegurar cualquier documento que se encuentre en ella y sin ninguna configuración extra. En Certronic se aplica a toda la documentación que es enviada por el contratista para tener una certificación 100% segura de que el documento no fue modificado.
Una de las diferencias que no nombramos entre firma electrónica y digital son sus diversos medios de ingreso, puede ser a través de la utilización de credenciales, tabletas digitalizadoras, tarjetas, u otros métodos.
Para más información contáctese con nuestro equipo
