Qué es la Firma Digital  <ul><li>Es una herramienta tecnológica que permite garantizar la autoría e integridad de los docu...
Qué es la Firma Digital <ul><li>Una firma digital es un conjunto de datos asociados a un mensaje digital que permite garan...
Qué es la Firma Digital <ul><li>Es un instrumento con características técnicas y normativas. Esto significa que existen pr...
Cómo funciona <ul><li>Utilizando complejos procedimientos matemáticos que relacionan el documento firmado con información ...
Cómo funciona <ul><li>El firmante genera mediante una función matemática una huella digital del mensaje, la cual se cifra ...
Cómo funciona <ul><li>Para realizar la verificación del mensaje en primer termino el receptor generará la huella digital d...
Claves privadas y Claves públicas <ul><li>En la elaboración de una firma digital y en su correspondiente verificación se u...
Claves privadas y Claves públicas <ul><li>En un sistema criptográfico asimétrico, cada usuario posee un par de claves prop...
Claves privadas y Claves públicas <ul><li>El sistema opera de tal modo que la información cifrada con una de las claves so...
Claves privadas y Claves públicas <ul><li>En consecuencia, si es posible descifrar un mensaje utilizando la clave publica ...
Qué son los Certificados Digitales <ul><li>Son pequeños documentos digitales que dan fe de la vinculación entre una clave ...
Qué son los Certificados Digitales <ul><li>En algunos casos puede ser necesario crear una cadena de certificados, cada uno...
Qué contiene un certificado digital <ul><li>En su forma mas simple, contiene una clave pública y un nombre. </li></ul><ul>...
Qué contiene un certificado digital <ul><li>Su formato esta definido por el estandar internacional ITU-T X509. </li></ul><...
Qué valor legal tiene la firma digital <ul><li>Para la legislación argentina los términos “Firma Digital” y “Firma Electró...
Qué valor legal tiene la firma digital <ul><li>Por el contrario en el caso de la firma Electrónica de ser desconocida por ...
Qué valor legal tiene la firma digital <ul><li>Si bien en los ambientes técnicos se emplea habitualmente el termino “Firma...
Qué valor legal tiene la firma digital <ul><li>La legislación argentina emplea el termino “Firma Digital” en equivalencia ...
Qué es una infraestructura de Firma Digital <ul><li>En nuestro país se denomina así al conjunto de leyes, normativa legal ...
Ente Licenciante <ul><li>Es el órgano administrativo encargado de otorgar las licencias a los certificadores de clave públ...
Ente Licenciante <ul><li>Debe entenderse por Certificador Licenciado a toda persona de existencia ideal, registro público ...
Ente Licenciante <ul><li>El decreto Nº 409/2005 asigna a la Subsecretaría de la Gestión Pública de la Jefatura de Gabinete...
Ley 25.506 <ul><li>El marco normativo en nuestro país en materia de Firma Digital está constituido por la Ley Nº 25.506, e...
<ul><li>Sancionada: Noviembre 14 de 2001. </li></ul><ul><li>Promulgada de Hecho: Diciembre 11 de 2001 </li></ul><ul><li>La...
<ul><li>Además para que una firma digital producida sea válida debe cumplir lo siguiente: </li></ul><ul><li>Vigencia:   Ha...
Próxima SlideShare
Cargando en…5
×

Qué es la firma digital

2.223 visualizaciones

Publicado el

0 comentarios
0 recomendaciones
Estadísticas
Notas
  • Sé el primero en comentar

  • Sé el primero en recomendar esto

Sin descargas
Visualizaciones
Visualizaciones totales
2.223
En SlideShare
0
De insertados
0
Número de insertados
18
Acciones
Compartido
0
Descargas
57
Comentarios
0
Recomendaciones
0
Insertados 0
No insertados

No hay notas en la diapositiva.

Qué es la firma digital

  1. 1. Qué es la Firma Digital <ul><li>Es una herramienta tecnológica que permite garantizar la autoría e integridad de los documentos digitales, posibilitando que éstos gocen de una característica que únicamente era propia de los documentos en papel </li></ul>
  2. 2. Qué es la Firma Digital <ul><li>Una firma digital es un conjunto de datos asociados a un mensaje digital que permite garantizar la identidad del firmante y la integridad del mensaje. La firma digital no implica asegurar la confidencialidad del mensaje, un documento firmado digitalmente puede ser visualizado por otras personas, al igual que cuando se firma holográficamente </li></ul>
  3. 3. Qué es la Firma Digital <ul><li>Es un instrumento con características técnicas y normativas. Esto significa que existen procedimientos técnicos que permiten la creación y verificación de firmas digitales y existen documentos normativos que respaldan el valor legal que dichas firmas poseen </li></ul>
  4. 4. Cómo funciona <ul><li>Utilizando complejos procedimientos matemáticos que relacionan el documento firmado con información propia del firmante y permiten que terceras partes puedan reconocer la identidad del firmante y asegurarse de que los contenidos no han sido modificados </li></ul>
  5. 5. Cómo funciona <ul><li>El firmante genera mediante una función matemática una huella digital del mensaje, la cual se cifra con la clave privada del firmante. El resultado es lo que se denomina firma digital, que se enviara adjunta al mensaje original. De esta manera el firmante adjuntará al documento una marca que es única para dicho documento y que solo es capaz de producir </li></ul>
  6. 6. Cómo funciona <ul><li>Para realizar la verificación del mensaje en primer termino el receptor generará la huella digital del mensaje recibido luego descifrará la firma digital del mensaje utilizando la clave pública del firmante y obtendrá de esa forma la huella digital del mensaje original; si ambas huellas digitales coinciden, significa que no hubo alteración y que el firmante es quien dice serlo </li></ul>
  7. 7. Claves privadas y Claves públicas <ul><li>En la elaboración de una firma digital y en su correspondiente verificación se utilizan complejos procedimientos matemáticos basados en criptografía asimétrica (también llamada criptografía de clave pública) </li></ul>
  8. 8. Claves privadas y Claves públicas <ul><li>En un sistema criptográfico asimétrico, cada usuario posee un par de claves propio. Estas dos claves llamadas clave privada y clave pública, poseen la característica de que si bien están fuertemente relacionadas entre si, no es posible calcular la primera a partir de los datos de la segunda, ni tampoco a partir de los documentos cifrados con la clave privada </li></ul>
  9. 9. Claves privadas y Claves públicas <ul><li>El sistema opera de tal modo que la información cifrada con una de las claves solo puede ser descifrada con la otra. De este modo si un usuario cifra determinada información con su clave privada cualquier persona que conozca su clave publica podrá descifra la misma </li></ul>
  10. 10. Claves privadas y Claves públicas <ul><li>En consecuencia, si es posible descifrar un mensaje utilizando la clave publica de una persona, entonces puede afirmarse que el mensaje lo generó esa persona utilizando su clave privada (probando su autoría) </li></ul>
  11. 11. Qué son los Certificados Digitales <ul><li>Son pequeños documentos digitales que dan fe de la vinculación entre una clave publica y un individuo o entidad. De este modo, permiten verificar que una clave pública especifica pertenece efectivamente a un individuo determinado. </li></ul><ul><li>Los certificados ayudan a prevenir que alguien utilice una clave para hacerse pasar por otra persona </li></ul>
  12. 12. Qué son los Certificados Digitales <ul><li>En algunos casos puede ser necesario crear una cadena de certificados, cada uno certificando el previo, para que las partes involucradas confíen en la identidad en cuestión </li></ul>
  13. 13. Qué contiene un certificado digital <ul><li>En su forma mas simple, contiene una clave pública y un nombre. </li></ul><ul><li>También, una fecha de expiración, el nombre de la Autoridad Certificante que la emitió, un número de serie y alguna otra información. </li></ul><ul><li>Lo más importante, es que el certificado propiamente dicho esta firma firmado digitalmente por el emisor del mismo </li></ul>
  14. 14. Qué contiene un certificado digital <ul><li>Su formato esta definido por el estandar internacional ITU-T X509. </li></ul><ul><li>De esta forma puede ser leído o escrito por cualquier aplicación que cumpla con el mencionado formato </li></ul>
  15. 15. Qué valor legal tiene la firma digital <ul><li>Para la legislación argentina los términos “Firma Digital” y “Firma Electrónica” no poseen el mismo significado. La diferencia radica en el valor probatorio atribuido a cada uno de ellos dado que en el caso de que si un documento firmado digitalmente es verificado correctamente, se presume salvo prueba en contrario, que proviene del suscriptor del certificado asociado y que no fue modificado </li></ul>
  16. 16. Qué valor legal tiene la firma digital <ul><li>Por el contrario en el caso de la firma Electrónica de ser desconocida por su titular, corresponde a quien la invoca acreditar su validez. </li></ul><ul><li>Por otra parte, para reconocer que un documento ha sido firmado digitalmente se requiere que certificado digital del firmante haya sido emitido por un Certificador Licenciado (o sea que cuente con la aprobación del Ente Licenciante) </li></ul>
  17. 17. Qué valor legal tiene la firma digital <ul><li>Si bien en los ambientes técnicos se emplea habitualmente el termino “Firma Digital” para hacer referencia al instrumento tecnológico, independientemente de su relevancia jurídica, se solicita a todos los proveedores de servicios de certificación, divulgadores de tecnología, consultores, etc., que empleen la denominación correcta según sea el caso a fin de no generar confusión respecto a las características de la firma en cuestión </li></ul>
  18. 18. Qué valor legal tiene la firma digital <ul><li>La legislación argentina emplea el termino “Firma Digital” en equivalencia al término “Firma Electrónica Avanzada” utilizado por la Comunidad Europea o “Firma Electrónica” utilizado en otros países como Brasil o Chile </li></ul>
  19. 19. Qué es una infraestructura de Firma Digital <ul><li>En nuestro país se denomina así al conjunto de leyes, normativa legal complementaria, obligaciones legales, hardware, software, bases de datos, redes, estándares tecnológicos y procedimientos de seguridad que permiten que distintas entidades (individuos u organizaciones) se identifiquen entre sí de manera segura al realizar transacciones en redes (Internet) </li></ul>
  20. 20. Ente Licenciante <ul><li>Es el órgano administrativo encargado de otorgar las licencias a los certificadores de clave pública y de supervisar su actividad, según Decreto 2628/02 </li></ul><ul><li>La Ley 25.506 establece que una firma digital es válida si, entre otros, cumple con el requisito de que el certificado digital del firmante haya sido emitido o reconocido, según el artículo 16 de dicha ley, por un Certificador Licenciado. </li></ul>
  21. 21. Ente Licenciante <ul><li>Debe entenderse por Certificador Licenciado a toda persona de existencia ideal, registro público de contratos u organismo público que expide certificados, presta otros servicios en relación con la firma digital y cuenta con una licencia para ello, otorgada por el Ente Licenciante </li></ul>
  22. 22. Ente Licenciante <ul><li>El decreto Nº 409/2005 asigna a la Subsecretaría de la Gestión Pública de la Jefatura de Gabinete de Ministros las funciones de Entidad Licenciante de Certificadores </li></ul><ul><li>La Decisión Administrativa N° 06/07 definió los mecanismos que la Subsecretaría de la Gestión Pública utilizará para otorgar y revocar las licencias a quienes deseen operar como Certificadores Licenciados en el marco de la Ley 25.506, para expedir certificados digitales con validez jurídica. </li></ul>
  23. 23. Ley 25.506 <ul><li>El marco normativo en nuestro país en materia de Firma Digital está constituido por la Ley Nº 25.506, el Decreto Nº 2682/02, el Decreto Nº 724/06 modificatorio del anterior y un conjunto de normas complementarias que fijan o modifican competencias y establecen los procedimientos. </li></ul>
  24. 24. <ul><li>Sancionada: Noviembre 14 de 2001. </li></ul><ul><li>Promulgada de Hecho: Diciembre 11 de 2001 </li></ul><ul><li>La  Ley  Nº 25.506 establece que  una firma digital debe cumplir los siguientes requisitos: </li></ul><ul><li>Exclusividad:   Debe estar bajo el absoluto y exclusivo  control  del firmante </li></ul><ul><li>No repudio:   Ser susceptible de verificación por terceras partes </li></ul><ul><li>Autoría:   Que permita identificar al autor </li></ul><ul><li>Integridad:   Que permita identificar cualquier alteración del documento digital posterior a su firma </li></ul>Ley 25.506
  25. 25. <ul><li>Además para que una firma digital producida sea válida debe cumplir lo siguiente: </li></ul><ul><li>Vigencia:   Haber sido creada durante el período de vigencia del certificado digital válido del firmante </li></ul><ul><li>Verificación:   Ser debidamente verificada por la referencia a los datos de verificación de firma digital indicados en dicho certificado según el procedimiento de verificación correspondiente </li></ul><ul><li>Emisión:   Que dicho certificado haya sido emitido o reconocido por un certificador licenciado </li></ul>Ley 25.506

×