El documento presenta el concepto y funcionamiento de los certificados y firmas electrónicas, destacando su importancia en la autenticación de identidad, la integridad de datos y la confidencialidad en las comunicaciones digitales. Describe los requisitos para el uso de firmas electrónicas, menciona el marco legal en Colombia que regula este ámbito y explica la función de las autoridades certificadoras. También se abordan aspectos técnicos, ventajas y desventajas asociadas a la criptografía utilizada en el proceso de firma electrónica.

1. Certificado y firma electrónicaEXPOSICIÓN EJE TEMÁTICO No. 3PRESENTADO POR:Leidy Paola Olarte Adriana M. Vega Marinela Hernández Gleys BolívarDOCENTEJorge Mario Zuluaga CampuzanoUniversidad Del QuindíoPrograma Ciencia De La Información Y De La Documentación, Bibliotecología Y Archivística2011

2. Certificado electrónicoEs un sistema que garantiza la identidad y otras cualificaciones de una persona que actúa a través de una red informática, un sistema de información, y en general, cualquier medio de comunicación y o información digital, también podríamos decir que es un mensaje de datos firmados por la entidad de certificación que identifica tanto a la entidad de certificación que lo expide como al suscriptor y contiene la clave publica de este.

3. Objetivo: El objetivo principal de los certificados electrónicos es la interacción entre personas o entidades. A través de internet un ambiente de seguridad amplia y confiable.

4. ¿Para qué sirve?

5. AutentificarLa identidad del usuario de forma electrónica ante terceros

6. Firmar electrónicamente de forma que garantice la integridad de los datos transmitidos y su procedencia.

7. Cifrardatos para que solo el destinatario del documento pueda acceder a su contenido.La Certificación Electrónica Permite Garantizar…La identidad y capacidad de las partes que tratan entre si sin conocerse(emisor y receptor del mensaje).

8. La confidencialidad de los contenidos de los mensajes (no Inscrito leídos - no Inscrito escuchados por terceros).

9. La integridad de la transacción (no manipulada por terceros).¿Que nos garantiza un certificado?La legitimidad de las entidades y de las personas que intervienen en el intercambio de información.

10. La reserva que solo el emisor y el receptor vean la información.

11. La honestidad de la información intercambiada asegurando que no se produce ninguna alteración.

12. FIRMA electrónicaUna firma electrónica sería simplemente cualquier método o símbolo basado en medios electrónicos utilizados o adoptados por una parte con la intención actual de vincularse o autenticar un documento, cumpliendo todas o algunas de las funciones características de una firma manuscrita. En otros términos, la firma electrónica es el género y la digital, la especie; de modo que la firma electrónica incluye la firma digital, la cual está realizada mediante alogaritmos de clave asimétrica.Para firmar electrónicamente un documentose requiere…Se requiere de un certificado digital emitido por una Autoridad Certificadora Registrada, y el cual debe ser almacenado y custodiado en un dispositivo (Token o tarjetas inteligentes -smart cards-) que cumpla con el estándar FIPS 140 nivel 2, este dispositivo es muy importante ya que es el responsable de custodiar un secreto único (llave privada) que es utilizado para firmar digitalmente los documentos o archivos. El dispositivo requiere además de los datos de activación, los cuales pueden ser una palabra de paso, una frase clave o información biométrica (huella digital).

13. Características esenciales de la Firma ElectrónicaAutenticidad, integridad, confidencialidad y no repudio.¿Que no es una firma electrónica o digital?Nombre de usuario y Contraseña.

14. Login y Passwords.

15. PIN (Número de Identificación Personal).

16. Claves.

17. Firmas DigitalizadasJuan Pérez Juan Pérez Juan Pérez

18. identificación y autentificaciónLa identificación y autenticación de ciudadanos y empresas, así como la de funcionarios públicos y sedes electrónicas se realiza con ayuda de la plataforma de firma electrónica.

19. Asimismo, las operaciones de firmado de documentos por parte de ciudadanos y empleados públicos también se incluye dentro de las funcionalidades de la plataforma de firma electrónica.

20. Las funcionalidades anteriores son normalmente cubiertas por una única solución dentro del mercado. Sin embargo, a menudo las Administraciones disponen de otros componentes adicionales como por ejemplo el que facilita la gestión de las operaciones de firma, permitiendo la visualización del conjunto de documentos pendientes de firma y, si procede, su firma por lotes (portafirmas). Aspectos Tecnológicos…El gran impulso dado por la Administración en el desarrollo de la plataforma de firma electrónica @firma, ha podido frenar iniciativas de los proveedores a la hora de desarrollar de manera particular soluciones de firma electrónica. Esto quizá explique que tan sólo exista una alternativa basada en fuentes abiertas en el mercado nacional. En el mercado internacional se han llevado iniciativas similares que, si bien disponen de operaciones de firmado y cifrado de la información similares, de alguna manera tienen una más difícil adaptación en lo que a tareas de validación de certificados contra las Autoridades de Certificación españolas se refiere.@firma se sitúa en una posición dominante proporcionando, entre otras, unas ventajas que en la mayoría de ocasiones influyen de manera determinante en la toma de decisiones por parte de las Administraciones:Gratuidad por su implantación y uso.

21. Con la firma de un acuerdo con el MAP se tiene acceso a todas las Autoridades de Certificación españolas.