Firma electrónica y certificado digital

Firma electrónica y certificado digital:

La firma elctrónica se define como el conjunto de datos asociados a un documento elctrónico que permite realizar las siguientes acciones:

• Identificar al firmante de forma inequivoca: Requiere el uso de una clave que únicamente conoce el firmante.
• Asegurar la integridad del documento firmado: Proporciona mecanismos para comprobar que el documento firmado es exactamente el mismo que el original y que no ha sufrido alteración ni manipulación algunas.
• No repudio: Certifica que los datos utilizados por el firmante para realizar la firma son únicos y exclusivos y, por lo tanto, no puede argüir a posteriori que no ha firmado el documento en cuestión.

Al firmar digitalmente un documento electrónico, se le confiere una validez jurídica equivalente a la que proporciona la firma manuscrita, con la ventaja de que el firmante no requiere estar físicamente y no se puede falsificar. Este documento debe conservarse, y cualquier impresión debe contener un código seguro de verificación (CSV) que permite contrastar la copia impresa con el original electrónico.

• Firma de documentos electrónicos: 

El firmante, genera, mediante una función hash, un resumen que es utilizado como huella digital del mensaje. El resultado que se obtiene de este resumen, que se cifra con su clave privada, se denomina "Firma digital" y se enviará adjunta al mensaje original.
Cualquier receptor puede comprobar su autoría descifrando la firma digital con la clave pública del firmante.

• ¿Cómo se firma un documento?

Para realizar la firma electrónica de un documento, se pueden seguir dos metodos:

• Utilizar una app en el dispositivo: Son apps de firma que se descargan en el equipo. Ejemplos son: Adobe Acrobat, eCoFirma o AutoFirma.
• Firmar directamente en internet: Esta opción se utiliza habitualmente al firmar formularios o solicitudes, por ejemplo, en relación con la Administraciones públicas. Sitio oficial es VALIDe.

• El certificado digital:

Un certificado digital es un documento electrónico, exopedido por una autoridad de certificación, cuya misión es validar y certificar que una firma electrónica se corresponda con una persona, con una empresa o con un organismo público. Contiene la información necesaria para firmar electrónicamente  e identificar a su propietario con sus datos.
El certificado digital identifica a una persona o entidad con dos claves complementarias, una pública y otra privada, de modo que los datos cifrados con una solo se pueden descifrar con los otros.

• Autoridades de certificación:

Las autoridades de certificación son aquellas instituciones de confianza responsables de emitir y revocar los certificados digitales utilizados en la firma electrónica, ya que, de otro modo, no contariían con las garantías de seguridad para los que han sido diseñadas. La autoridad de certificación da fe que la firma electrónica se corresponde con un usuario concreto, razón por la que los certificados están firmados, a su vez, por la autoridad de certificación.
Actualmente, en España, los certificados electrónicos emitidos por entidades públicas son el DNI electrónico y el de la Fábrica Nacional de la monde y timbre, real casa de la moneda.