Firma Digital
Clasificación
Actores involucrados
Ley de firma electronica
Requisitos para la acreditacion
Empresas prestadora de servicio

1)

Conjunto de datos expresados en formato digital, utilizados como método de identificación de un firmante y de verificación de la integridad del contenido de un documento digital, que cumpla con los siguientes requisitos:

• pertenecer únicamente a su titular.
• encontrarse bajo el absoluto y exclusivo control de su titular.
• ser susceptible de verificación.

• estar vinculada a los datos del documento digital de modo tal que cualquier modificación de los mismos ponga en evidencia su alteración.

Una firma digital es el resultado de la aplicación de un procedimiento criptográfico extremadamente seguro a un documento digital, de manera que pueda ser atribuido a su autor y ofrecer garantía de integridad.

2)

Firma Electrónica Simpe : Datos que puedan ser usados para identificar al firmante (autenticidad).

El certificado de firma simple es el equivalente electrónico de la cédula de identidad y permite autentificarse en Internet, además de firmar digitalmente documentos de modo que el destinatario conozca el origen del archivo. Permite encriptar (cifrar) el mensaje usando la llave pública del destinatario (la puede obtener en el directorio de la entidad certificadora o desde su libreta de direcciones) e identificarse ante sitios web que implementan control de acceso.

Firma Electrónica Avanzada : Además de identificar al firmante permite garantizar la integridad del documento y la integridad de la clave usada, utilizando para ello un DSCF (dispositivo seguro de creación de firma, el DNI electrónico). Se emplean técnicas de PKI.

El certificado de Firma Electrónica Avanzada permite firmar documentos con validez legal. Este certificado contiene información que identifica al emisor y le permite firmar digitalmente documentos, de modo que el destinatario esté seguro del origen del archivo. Este certificado proporciona la más alta seguridad, por la obligatoriedad de presentar los antecedentes de identificación personalmente ante la Entidad de Registro.

3)

4 actores principales:

Quien firma (el suscriptor)
Quien(es) necesita(n) verificar la firma
Quien testimonia que una firma digital pertenece a una cierta persona
Quien controla y audita el sistema

4)

LEY SOBRE DOCUMENTOS ELECTRONICOS, FIRMA ELECTRONICA
Y SERVICIOS DE CERTIFICACION DE DICHA FIRMA
N°19.799

Uso de Firmas Electrónicas por los Órganos del Estado

"Artículo 4º.- Los documentos electrónicos que tengan la calidad de instrumento público, deberán suscribirse mediante firma electrónica avanzada."

"Artículo 9º.- La certificación de las firmas electrónicas avanzadas de las autoridades o funcionarios de los órganos del Estado se realizará por los respectivos ministros de fe. Si éste no se encontrare establecido en la ley, el reglamento a que se refiere el artículo 10 indicará la forma en que se designará un funcionario para estos efectos.

Dicha certificación deberá contener, además de las menciones que corresponda, la fecha y hora de la emisión del documento.
Los efectos probatorios de la certificación practicada por el ministro de fe competente serán equivalentes a los de la certificación realizada por un prestador acreditado de servicios de certificación.

Sin perjuicio de lo dispuesto en el inciso primero, los órganos del Estado podrán contratar los servicios de certificación de firmas electrónicas con entidades certificadoras acreditadas, si ello resultare más conveniente, técnica o económicamente, en las condiciones que señale el respectivo reglamento."

5)

Pagina de gobierno con requisitos para la acreditacion

6)

E-Certchile es la principal empresa proveedora a nivel nacional de firma digital. Este mecanismo es fundamental para el intercambio electrónico de datos y el comercio electrónico, ya que permite: firmar, autentificar, encriptar y garantizar contenidos.

De esta forma, E-certchile posibilita que personas, empresas y entidades gubernamentales puedan realizar transacciones electrónicas en forma segura y confiable a través de la Internet.

Certisur ofrece una amplia variedad de soluciones destinadas a proveer una plataforma de soluciones y consultoría, flexibles y confiables, para el tratamiento de información en formato digital entre organismos gubernamentales.

Para almacenar las claves de las firmas se necesita almacenar en un lugar seguro para esto estan los HSM. (Hardware Security Modules) que proporcionan la protección más confiable existente en el mercado, para aplicaciones, transacciones y activos de información al proteger las claves criptográficas que son el corazón de toda solución de seguridad basada en cifrado.

http://xmcrypto.safenet-inc.com/LA/products_pki_index.asp

http://jp.safenet-inc.com/news/reviews/files/SCMag_Best2004LunaSA.pdf