FIRMA DIGITAL

El proyecto de Firma Digital tiene por objetivo lograr la implementacin de esta herramienta
tecnolgica en los sistemas administrativos y de gestin de los distintos organismos que
conforman la Administracin Pblica, con el fin de que el accionar de stos resulte ms
eficiente y ms rpido.
En esta nueva modalidad de operar se deben establecer dos elementos principales:
1. Identificacin de las partes.
2. Integridad del documento o mensaje. De esto se derivan responsabilidades (civil,
patrimonial, penal, administrativa, disciplinaria, fiscal, etc.), que son comunes a los actos y
negocios normales previstos en el ordenamiento jurdico. Forma parte del objetivo principal de
la Firma Digital otorgar valor probatorio al uso de este medio digital en los procesos
administrativos y judiciales.
La Firma Digital es la transformacin de un mensaje utilizando un sistema de cifrado asimtrico de
manera que la persona que posee el mensaje original y la clave pblica del firmante, pueda
establecer de forma segura que dicha transformacin se efectu utilizando la clave privada
correspondiente a la pblica del firmante, y si el mensaje es el original o fue alterado desde su
concepcin.

El uso de la Firma Digital cumple con los siguientes aspectos de seguridad:

1. Integridad: proteccin contra la modificacin de los datos en forma intencional o
accidental;
2. Autenticidad: protege al receptor del documento, garantizndole que dicho mensaje ha
sido generado por la parte identificada en el documento como emisor del mismo;
3. No repudio: proteccin al receptor del documento ante la posible negacin del emisor de
haberlo enviado.
4. Confidencialidad: es la propiedad de la informacin por la que se garantiza que esta
accesible nicamente al personal autorizado a acceder a dicha informacin.

Concepto
La firma es la prueba de la manifestacin de la voluntad que permite imputar la autora e identificar
al firmante de un documento. Ahora bien, la Firma Digital es la Firma Electrnica utiliza una tcnica
segura (criptografa asimtrica) que permite vincular e identificar fehacientemente al firmante del
documento electrnico garantizando la autenticacin, integridad y no repudio del documento
firmado.
Es una forma segura y verificable en donde un documento firmado digitalmente, establece que el
mismo es un documento con validez jurdica, y que quien niegue ser el autor del contenido del
documento por l firmado, es quien debe probar que las declaraciones u obligaciones que se
encuentran en l no son las que ha tenido intencin de hacer o contratar.

Infraestructura de Firma Digital

Para que la Firma Digital funcione, se requiere de una infraestructura que la haga posible. Una
Infraestructura de Firma Digital es un conjunto de hardware, software, bases de datos, redes,
procedimientos y obligaciones legales, que permite que las personas fsicas y jurdicas se
identifiquen entre si al realizar transacciones o intercambiar documentos electrnicos.
En una Infraestructura de Firma Digital tendremos un Ente Licenciante, que es el rgano
administrativo encargado de otorgar las licencias a los certificadores de clave pblica y de
supervisar su actividad. A su vez, tambin estar el certificador de clave pblica licenciado ser una
persona jurdica de carcter pblico o privado, cuya funcin consiste en otorgar los certificados
digitales.

Cmo funciona?
Una firma digital es un conjunto de datos asociados a un mensaje que permite asegurar la identidad
del firmante y la integridad del mensaje.
El procedimiento para firmar digitalmente un mensaje se lleva a cabo cuando el firmante genera,
mediante una funcin matemtica, una huella digital. Esta huella digital se encripta con la clave
privada del firmante, y el resultado es lo que se denomina firma digital la cual se enviar adjunta al
mensaje original. De esta manera el firmante va a estar adjuntando al documento una marca que es
nica para ese documento y que slo l es capaz de producir.
A la vista, una firma digital se representa por una extensa e indescifrable cadena de caracteres, esta
cadena representa en realidad un nmero que es el resultado de un procedimiento matemtico
aplicado al documento.
El receptor del mensaje podr comprobar que el mensaje no fue modificado desde su creacin y
que el firmante es quin dice serlo a travs del siguiente procedimiento:
En primer trmino generar la Huella Digital del mensaje recibido,
Luego desencriptar la firma digital del mensaje utilizando la clave pblica del firmante y
obtendr de esa forma la huella digital del mensaje original;
Si ambas huellas digitales coinciden, significa que el mensaje no fue alterado y que el
firmante es quien dice serlo.
Cuando se genera el par, una de las claves, es designada como clave privada, o sea la que en el
futuro se emplear para firmar los mensajes, por ello su almacenamiento requiere mxima
seguridad debido a que no debe ser conocida ni utilizada por nadie, excepto por su titular. En
consecuencia, la clave privada se encripta y protege mediante una contrasea y se la guarda en un
eToken oCD.
La clave pblica, en cambio, es de carcter pblico y por tal motivo es enviada a una Autoridad
Certificante (que acta como tercera parte confiable), quien la incluye en un Certificado Digital.