Se dice firma digital a un esquema matemático que sirve para demostrar la autenticidad
de un mensaje digital que puede ser por ejemplo un documento
electrónico. Una firma digital da al destinatario seguridad de que
el mensaje fue creado por el remitente, y que no fue alterado durante la
transmisión. Las firmas digitales se utilizan comúnmente para la distribución
de software, transacciones financieras y en otras áreas donde es importante
detectar la falsificación y
la manipulación.
Consiste en un método criptográfico que asocia la identidad de una persona o de un
equipo informático al mensaje o documento. En función del tipo de firma,
puede, además, asegurar la integridad
del documento o mensaje.
la firma electrónica,
como la firma
hológrafa , puede vincularse a un documento para identificar al
autor, para señalar conformidad con el
contenido, para indicar que se ha leído y, en su defecto mostrar el tipo de
firma y garantizar que no se pueda modificar su contenido.
Fruto de la necesidad de otorgar
mayor seguridad y eficacia jurídica a las comunicaciones y acuerdos realizados
a través de las tecnologías de la información y la comunicación y del
desarrollo del comercio electrónico internacional, ha surgido la firma
electrónica.
En el marco de la contratación
electrónica, las cosas han cambiado lo suficiente. Existe la misma necesidad de
firmar los documentos para dar autenticidad o expresar aprobación del
contenido, pero en este caso no se trata de una escritura de la propia mano, ni tampoco de un nombre
y apellido o título, al menos no literalmente.
La firma electrónica es la solución dada
por las nuevas tecnologías a la necesidad de garantizar jurídicamente las
contrataciones realizadas por medios electrónicos, otorgándose, siempre que
reúna ciertos requisitos, la misma validez jurídica que una firma manuscrita.
En sentido amplio, firma electrónica consiste en "datos en forma electrónica consignados
en un mensaje de datos, o adjuntados o lógicamente asociados al mismo, que
puedan ser utilizados para identificar al firmante en relación con el mensaje
de datos e indicar que el firmante aprueba la información recogida en el
mensaje de datos" o el "conjunto
de datos en forma electrónica, consignados junto a otros o asociados con ellos,
que pueden ser utilizados como medio de identificación del firmante".
Las firmas electrónicas avanzada y
reconocida tienen como base el uso de la criptografía
asimétrica o de clave
pública, garantizando, en principio, los servicios de autenticación,
integridad y no repudio, propios de la seguridad de la información.
La firma electrónica avanzada se obtiene
al aplicar al contenido de un documento una operación matemática para obtener
un resumen del mismo y posteriormente firmar dicho resumen con nuestra clave
privada, debiendo el receptor del documento verificar la firma con la clave
pública del firmante.
La única manera de verificar una firma
digital firmada con la clave privada del firmante es utilizando la clave
pública del propio firmante.
