¿Qué es una firma digital?
Es una herramienta tecnológica que nos permite asegurar el origen de un documento o mensaje y verificar que su contenido no haya sido alterado. Está integrada por una secuencia única de letras y números que vincula al firmante con un documento electrónico.
Un documento electrónico firmado digitalmente posee la misma validez jurídica que un documento en papel firmado de puño y letra garantizando de esta manera que no pueda ser objeto de repudio.
Ley 25.506 - ARTICULO 2º — Firma digital. Se entiende por firma digital al resultado de aplicar a un documento digital un procedimiento matemático que requiere información de exclusivo conocimiento del firmante, encontrándose esta bajo su absoluto control. La firma digital debe ser susceptible de verificación por terceras partes, tal que dicha verificación simultáneamente permita identificar al firmante y detectar cualquier alteración del documento digital posterior a su firma.
Beneficios
- Garantiza la autoría y la integridad de los documentos digitales.
- Brinda un marco de seguridad en el intercambio de información.
- Otorga mayor agilidad y transparencia a los procesos.
- Mejora la calidad de los servicios públicos.
- Reduce costos.
- Promueve la despapelización
¿Qué es una firma electrónica?
Es un conjunto de procedimientos técnicos similares a los que se usan para la firma digital, pero carecen de alguno de sus requisitos legales para ser considerada firma digital. En caso de ser desconocida la firma electrónica, corresponde a quien la invoca acreditar su validez.
ARTÍCULO 5º — Firma electrónica. Se entiende por firma electrónica al conjunto de datos electrónicos integrados, ligados o asociados de manera lógica a otros datos electrónicos, utilizado por el signatario como su medio de identificación, que carezca de alguno de los requisitos legales para ser considerada firma digital. En caso de ser desconocida la firma electrónica corresponde a quien la invoca acreditar su validez.
¿Cuál es la diferencia entre firma digital y firma electrónica?
La firma electrónica no tiene el mismo valor probatorio que la firma digital.
Por eso, si niegan o desconocen tu firma electrónica, tenés que probar que es auténtica. En cambio, si niegan o desconocen tu firma digital, quien lo niega debe probar que la firma es falsa.
¿Qué no es una firma digital?
No es una firma digital:
- Una firma digitalizada (una firma manuscrita escaneada)
- Una contraseña o password
- Un sistema biométrico
- Un sistema de autenticación: este requisito sólo no alcanza
- Una firma electrónica
- Un documento encriptado (solo se garantiza la confidencialidad)
¿Qué es un certificado digital?
Para firmar un documento con una firma digital necesitás tener un certificado digital.
El certificado digital es un documento que vincula los datos de verificación de firma a su titular. El mismo es otorgado por un certificador autorizado.
Ley 25.506 — ARTÍCULO 13.- Certificado digital. Se entiende por certificado digital al documento digital firmado digitalmente por un certificador, que vincula los datos de verificación de firma a su titular.
¿Cómo solicitar/dar de alta un certificado para firma digital?
Podés conocer más sobre el trámite de solicitud de certificado digital para firma digital -con token o remota- en nuestro apartado de trámites.
¿Cómo firmar un documento digital?
Una vez que obtenés el certificado digital, podrás firmar tus documentos de esta forma:
Firma con token
La firma se realiza a través de un software específico instalado, un dispositivo criptográfico (token USB) conectado a tu computadora y los drivers de ese dispositivo configurados.
Firma digital remota sin token
La firma sin token se realiza a través de internet ingresando a un Firmador online.
Por ejemplo, desde la Plataforma de Firma Digital Remota- PFDR, de la Jefatura de gabinete de Ministros, se pueden firmar digitalmente archivos de tipo PDF ingresando al Firmador
¿Qué sucede si modifico un documento PDF firmado digitalmente?
La firma digital nos permite asegurar la autoría de un documento y verificar que su contenido no haya sido alterado. Por lo tanto, si se realiza alguna modificación en un documento firmado digitalmente, la firma digital ya no será válida. Ese documento deberá ser firmado nuevamente.
¿Se puede agregar un sello o estampa en un documento con firma digital?
Sí. Muchos documentos firmados digitalmente poseen un sello o estampa que indica datos del firmante o emula la firma manuscrita. Es algo optativo, que se puede agregar únicamente al momento de la firma y no tiene ningún tipo de validez legal.
Dentro de los servicios que ofrece el Ecosistema SIU, se encuentra el de Stamper Sellos Dinámicos que puede ser activado o no según las necesidades de cada institución. Más información.
Si imprimo un documento firmado digitalmente, ¿sigue siendo válido?
No. Los documentos firmados digitalmente son válidos sólo en entornos digitales. Una impresión del mismo, con el stamper de firma digital, solo es una copia en papel que no cuenta con validez alguna.
¿Cómo conocer la validez de un documento firmado digitalmente?
Una firma digital es válida si es creada durante el período de vigencia del certificado digital del firmante; si es debidamente verificada por la referencia a los datos de verificación de firma digital indicados en dicho certificado según el procedimiento de verificación correspondiente; y si dicho certificado ha sido emitido o reconocido por un certificador licenciado.
Ley 25.506 — ARTÍCULO 9 Validez. Una firma digital es válida si cumple con los siguientes requisitos:
a) Haber sido creada durante el período de vigencia del certificado digital válido del firmante;
b) Ser debidamente verificada por la referencia a los datos de verificación de firma digital indicados en dicho certificado según el procedimiento de verificación correspondiente;
c) Que dicho certificado haya sido emitido o reconocido, según el artículo 16 de la presente, por un certificador licenciado.
Para verificar la validez de una firma podés:
- Usar una herramienta propietaria como Adobe Acrobat Reader DC o Xolido para visualizar el documento y realizar la validación con los certificados vigentes.
Descargar certificados vigentes e instructivos sobre cómo instalar los certificados en Adobe Acrobat Reader DC - Usar nuestro Verificador Online
¿Cuál es el portal oficial de firma digital en Argentina?
La autoridad de aplicación de la Infraestructura de Firma Digital de la República Argentina (IFD-RA) es la Secretaria de Innovación Pública de la Jefatura de Gabinete de Ministros de la Nación Argentina, siendo dicho organismo y la Subsecretaria de Innovación Administrativa, quienes entienden en las funciones de Ente Licenciante, otorgando, denegando o revocando las licencias de los certificadores licenciados y supervisando su accionar.
Toda la información se encuentra en el sitio web oficial
¿Cuál es el marco normativo que regula la firma digital en Argentina?
Ley N° 25.506 de Firma Digital
Reconoce y establece las condiciones para el empleo de la firma electrónica y de la firma digital y su eficacia jurídica, y crea la Infraestructura de Firma Digital de la República Argentina.
Ley de simplificación y desburocratización de la administración pública nacional (Capítulo I: Firma digital. Gestión documental electrónica). Actualización de la Ley 25.506.
Reglamentación de la Ley N° 25.506 de Firma Digital. Deroga los Decretos 2628/2002, 283/2003 y 724/2006 y los artículos 8°, 9° y 10 del Decreto N° 561/2016. ANEXO
Más información
¿Cuáles son las ventajas y desventajas de utilizar una firma digital con token y una firma remota desde la PFDR?
A la hora de firmar digitalmente un documento, el usuario podrá optar por realizar la firma a través de un dispositivo token o bien a través de la Plataforma de Firma Digital Remota (PFDR).
Es importante aclarar que no se trata de herramientas excluyentes. Un mismo usuario puede contar con ambas herramientas y elegir con cuál de ellas desea firmar cada documento.
Ventajas y desventajas de cada tipo de firma:
Dispositivo Token
Ventajas
- Proceso de firma simple
- Permite utilizar firma masiva de documentos
Desventajas
- Al ser un dispositivo físico puede sufrir roturas o extravíos.
- El puesto debe tener puerto USB
- Necesita una configuración previa
- Depende que el puesto tenga configurado un driver y aplicación para firmar
PFDR
Ventajas
- Se puede firmar desde cualquier puesto con acceso a internet (incluso un smartphone)
- No es necesario instalar nada debido a que el certificado está en la nube
Desventajas
- Proceso de firma complejo: para firmar un documento hay que ingresar 3 claves distintas (acceso a la web, otp, clave del certificado)
- No es posible utilizar firma masiva de documentos
Desde la bandeja de firmas de SIU-Huarpe, el usuario puede elegir firmar con cualquiera de las dos opciones. Ver Servicios SIU
¿Qué información debo tener en cuenta antes de comprar un dispositivo criptográfico (token) para firma digital?
Se debe adquirir un dispositivo criptográfico (token) que cumpla con el estándar FIPS 140-2 nivel 2 o superior, que soporte claves RSA de 2048 bits. Los mismos deberán estar homologados por NIST National Institute of Standards and Technology de acuerdo a lo establecido en la Política Única de Certificación de la Autoridad certificante de la Oficina Nacional de Tecnologías de la Información (AC ONTI).
Es importante destacar que estos dispositivos tienen una certificación con fecha de caducidad. A partir de esa fecha, no se tomarán como válidos por la ONTI, es decir, no se otorgarán ni renovarán certificados de firma digital con ese token que se encuentra vencido.
Para tener en cuenta:
Si tenés un certificado de firma digital válido en un token que ya no está vigente, podrás utilizarlo hasta la fecha de vencimiento de ese certificado. Una vez vencido, no podrás renovar tu certificado en ese token, deberás adquirir uno nuevo.
Para comprobar si un token es válido ingresar en el sitio web de NIST.
¿Resolvimos tus preguntas? Si te quedó alguna duda podés escribirnos desde nuestra área de contacto.