Acerca de la firma electrónica

Conceptos básicos

Consiste en un conjunto de datos o resumen cifrado asociado a un mensaje, que permite garantizar con total seguridad la identidad del firmante y la integridad del texto o mensaje enviado (que el documento no ha sido modificado tras ser firmado).

El Reglamento UE N° 910/2014 establece el marco normativo común para la firma electrónica. Existen tres tipos de firma electrónica conocidas como: firma electrónica avanzada, simple y cualificada.

  • Firma electrónica simple: Los datos en formato electrónico anejos a otros datos electrónicos o asociados de manera lógica con ellos que utiliza el firmante para firmar.
  • Firma electrónica avanzada: Debe cumplir los siguientes requisitos:
    • estar vinculada al firmante de manera única;
    • permitir la identificación del firmante;
    • haber sido creada utilizando datos de creación de la firma electrónica que el firmante puede utilizar, con un alto nivel de confianza, bajo su control exclusivo, y
    • estar vinculada con los datos firmados por la misma de modo tal que cualquier modificación ulterior de los mismos sea detectable.
  • Firma electrónica cualificada: Una firma electrónica avanzada que se crea mediante un dispositivo cualificado de creación de firmas electrónicas y que se basa en un certificado cualificado de firma electrónica.

Se pueden distinguir, a su vez, distintos tipos de firma electrónica en función de si el envoltorio de la firma contiene o no el documento a firmar:

  • Detached, son aquellas firmas que no incluyen el documento firmado dentro del fichero de firma electrónica.
  • Attached, son aquellas firmas que incluyen el documento firmado dentro del fichero de firma electrónica.