La firma electrónica es equivalente a la firma manuscrita y tiene la misma validez legal. Se usa para facturación electrónica, gestión de documentos, compras públicas y más. Para obtener una firma electrónica hay que solicitar un certificado en el BCE, llenar un formulario, pagar el certificado y retirarlo con documentos de identificación. Se forma aplicando una función matemática al documento y la clave privada del firmante para verificar la autoría y integridad.

3. ¿Qué es la firma electrónica?
Es el documento virtual que certifica la vinculación de la firma electrónica con una
persona determinada; es la equivalencia de la firma manuscrita ya que
tiene la misma validez legal y está amparada en la Ley de Comercio
Electrónico.

4. Usos de la firma electrónica
Facturación electrónica, ECUAPASS (Aduana del Ecuador), Gestión
Documental Quipux (Proyecto Cero Papeles), Compras Públicas, etc.
Facturación electrónica ECUAPASS
Gestión documental Compras publicas

5. Pasos para obtener la firma electrónica
1. Ingrese la solicitud en www.eci.bce.ec.
2. De clic en la pestaña Firma Electrónica.
3. Ingrese a ”Solicitud de Certificado”. Llene el formulario y adjunte los
requisitos solicitados.
4. Aprobada la solicitud realice el pago del certificado en las ventanillas de
5. Registro Civil de la ciudad donde solicitó el servicio.
6. Retire su certificado en la oficina que eligió portando su cédula o
pasaporte.

6. Requisitos para obtener el Certificado de Firma Electrónica.
Persona Natural
Digitalizado de cédula o pasaporte a color.
Digitalizado de papeleta de votación actualizada.
Digitalizado de la última factura de pago de luz, agua o teléfono.
Persona Jurídica/ Funcionario Público.
Digitalizado de cédula o pasaporte a color.
Digitalizado de papeleta de votación actualizada.
Digitalizado del nombramiento o certificado laboral firmado por el representante
legal.
Autorización firmada por el representante legal.

7. VENTAJAS
La firma digital añade información a un documento, le proporciona validez legal y
asegura su integridad (no es posible manipularlo) y no repudio (se puede demostrar
quien lo firmó).
- Firmar sin estar presente físicamente en un acto de firma conjunta. Se evita
retrasar firmas por no encontrar agujeros en las agendas de los firmantes.
- Asegurar la autoría e identidad de la persona que firma el documento y la
integridad de un documento electrónico. .
- Seguridad
- Plenas garantías legales y con mayores controles y fiabilidad que la firma
manuscrita, si se trata de una firma electrónica reconocida.
- Posibilidad de efectuar trámites con la administración, con mayor capacidad de
seguimiento del ciudadano sobre sus propios trámites y estado de los mismos:
solicitudes, ayudas, subvenciones, consulta de información privada, presentar
recursos y reclamaciones, presentar y liquidar impuestos, consultar multas de
circulación, domiciliar impuestos municipales, expedición de copias compulsadas,
etc.
- Realizar trámites legales a cualquier hora del día y sin necesidad de
desplazamiento.
- Agiliza la gestión de procesos.

8. DESVENTAJAS
Entre las desventajas podemos mencionar la necesidad de contar con una autoridad
certificadora de confianza (tercera parte de confianza) y la responsabilidad que pesa
sobre los propios usuarios de generar un entorno adecuado que les permita mantener
bajo su exclusivo control los datos de creación de la firma y contar con un dispositivo
de creación técnicamente confiable.
Es muy importante tener en cuenta que este tipo de firma no implica avalar la
confidencialidad del mensaje. La información contenida en el documento así firmado
sólo puede ser leída por determinadas personas. De este modo, un documento digital
firmado digitalmente puede ser visualizado por terceros. Existen otras herramientas
criptográficas a través de las cuales se puede asegurar la confidencialidad de los
mensajes enviados de manera digital, pero no es éste el caso de la firma digital.

9. ¿Cómo SE FORMA?
Se forma aplicando una función matemática a un documento electrónico cuyo
resultado es una única cadena de bits llamada digesto de mensaje. Dicho digesto es
encriptado utilizando una clave privada del emisor y el resultado es anexado al
documento electrónico. Como la firma manuscrita, acuerda o valida el documento
que la contiene, pero ofrece verificar que el firmante y el documento no han sido
alterados, es decir, el no repudio.
Un mensaje firmado digitalmente puede ser encriptado usando la clave publica del
receptor, luego este lo desencripta usando su clave privada. Para formar un
documento digital, su autor utiliza su propia clave secreta a la que sólo el tiene
acceso, lo que impide que despues pueda negar su autoría. De esta forma, el autor
queda vinculado al documento que firma.
La firma no encripta el documento, sino que establece el vínculo con el firmante.
Para firmar el documento se utiliza un software específico, el cual exige al autor el
ingreso de su clave privada.

10. COMO FUNCIONA
La firma digital de un documento es el resultado de aplicar cierto algoritmo
matemático, denominado función hash, a su contenido, y seguidamente aplicar el
algoritmo de firma (en el que se emplea una clave privada) al resultado de la
operación anterior, generando la firma electrónica o digital. El software de firma
digital debe además efectuar varias validaciones, entre las cuales podemos
mencionar:
Vigencia del certificado digital del firmante,
Revocación del certificado digital del firmante (puede ser por OCSP o CRL),
Inclusión de sello de tiempo.
La función hash es un algoritmo matemático que permite calcular un valor resumen
de los datos a ser firmados digitalmente, funciona en una sola dirección, es decir,
no es posible a partir del valor resumen calcular los datos originales. Cuando la
entrada es un documento, el resultado de la función es un número que identifica
inequívocamente al texto. Si se adjunta este número al texto, el destinatario
puede aplicar de nuevo la función y comprobar su resultado con el que ha recibido.
No obstante este tipo de operaciones no están pensadas para que las lleve a cabo
el usuario, sino que se utiliza software que automatiza tanto la función de calcular
el valor hash como su verificación posterior.

11. FACILITACION DEL COMERCIO EXTERIOR