Firma Digital, Certificado Electrónico y Factura Electrónica

Guía Práctica

García Alcazar, Ana

• Editorial: Grupo Editorial Ra-Ma
• Año: 2020
• ISBN de la versión impresa: 9788478977451
• ISBN del libro electrónico: 9788499649917

Este libro tiene por objetivo capacitar al lector para conocer y utilizar las diferentes modalidades de comunicación electrónica de la Administración_x000D_Pública con particulares y empresas._x000D__x000D_De forma clara y didáctica se desarrolla temas como la normativa legal, las tipologías, las características y las aplicaciones prácticas de cada uno de los modelos de documentos electrónicos, así como los servicios de certificación y las entidades que los dispensan._x000D__x000D_Estos son algunos de los temas desarrollados: _x000D_- La firma digital: conceptos, tipos, usos y formatos._x000D_- Servicios de certificación y las entidades que proporcionan estos servicios, infracciones y sanciones._x000D_- Certificados electrónicos: clases y usos._x000D_- DNI electrónico: régimen jurídico, requisitos y funcionalidades._x000D_- Relaciones telemáticas con la administración: notificaciones y expedientes electrónicos._x000D_- Facturación electrónica: tipos de factura y uso de las aplicaciones informáticas._x000D_

1

LA FIRMA ELECTRÓNICA

Régimen jurídico aplicable

La base legal de la firma electrónica está recogida en la Ley 59/2003, de 19 de diciembre, de Firma Electrónica y se desarrolla en más profundidad en la sección Base legal de las Firmas que retomaremos en el punto 1.3. Tipos de firma. La sección también explora, bajo que circunstancias la ley equipara la firma electrónica a la firma manuscrita, añade notas respecto a la normativa europea y hace distintas referencias legales a firmas con sellos de tiempo y avanzadas.

Concepto

La firma electrónica es un conjunto de datos electrónicos que acompañan o que están asociados a un documento electrónico y cuyas funciones básicas son:

• Identificar al firmante de manera inequívoca.
• Asegurar la integridad del documento firmado (Asegura que el documento firmado es exactamente el mismo que el original y que no ha sufrido alteración o manipulación).
• Asegurar el no repudio del documento firmado (Los datos que utiliza el firmante para realizar la firma son únicos y exclusivos y, por tanto, posteriormente, no puede decir que no ha firmado el documento).

Tipos de firma

Según la Ley 59/2003, se distinguen entre tres tipos de firma, recogidas en los artículos 3.1) 3.2) y 3.3):

• “La firma electrónica es el conjunto de datos en forma electrónica, consignados junto a otros o asociados con ellos, que pueden ser utilizados como medio de identificación del firmante”.
• “La firma electrónica avanzada es la firma electrónica que permite identificar al firmante y detectar cualquier cambio ulterior de los datos firmados, que está vinculada al firmante de manera única y a los datos a que se refiere y que ha sido creada por medios que el firmante puede mantener bajo su exclusivo control”.
• “Se considera firma electrónica reconocida la firma electrónica avanzada basada en un certificado reconocido y generada mediante un dispositivo seguro de creación de firma”.

Según el artículo 3.4) de la ley, la firma electrónica reconocida es la única que puede ser considerada equivalente a la firma manuscrita:

• “La firma electrónica reconocida tendrá, respecto de los datos consignados en forma electrónica, el mismo valor que la firma manuscrita en relación con los consignados en papel”.

Usos

La firma electrónica aporta tres características en la comunicación por Internet: identificación del firmante, integridad de los datos y no repudio.

Las aplicaciones prácticas de la firma electrónica son muchas y variadas, generalmente, orientadas a realizar operaciones por Internet que en la vida cotidiana requieren de una firma para validarlas.

Algunos ejemplos de operaciones que se pueden realizar actualmente haciendo uso de la firma digital son:

• Realización y presentación de la Declaración de la Renta a través de Internet.
• Presentación de documentación en los registros electrónicos administrativos.
• Petición y descarga on-line de la vida laboral.
• Recepción y firma de notificaciones electrónicas de las Administraciones.
• Firma de correos electrónicos.
• Firma de facturas electrónicas.

Formatos

Se denomina formato de firma a como se genera el documento de firma y como se guarda o estructura la información de firma en el documento generado.

La existencia de múltiples formatos de firma se debe a razones históricas, a como se ha ido introduciendo la firma en formatos de documentos ya existentes y a como se han ido añadiendo funcionalidades a lo largo del tiempo.

Según las necesidades o escenarios específicos puede interesar realizar la firma electrónica mediante los diferentes formatos existentes de firma existentes.

Existen formatos básicos, que aportan todos los elementos necesarios para crear una firma electrónica avanzada o reconocida:

• XML Signature: Es una especificación desarrollada bajo el amparo del w3c que permite la firma (completa o parcial) de documentos utilizando una notación XML estándar. XML Signature ofrece algunas ventajas frente a la firma tradicional ya que al estar basada en texto plano su estructura es legible por humanos. Funcionalmente, tiene mucho en común con PKCS#7, pero es más extensible y está orientada hacia la firma de documentos XML.
  Las firmas XML se pueden utilizar para firmar datos o recursos de cualquier tipo, normalmente documentos XML, pero cualquier cosa que sea accesible a través de una URL puede firmarse. Una firma XML que se utiliza para firmar un recurso fuera del documento XML que la contiene se llama una firma separada (detached), figura 1.1. Si se utiliza para firmar una parte del documento que la contiene, se llama una firma envuelta (enveloped). Si contiene los datos firmados dentro de sí mismo se llama una firma envolvente (enveloping).

XML Detached

• PDF-Signature: es una firma embebida en documentos PDF acordes a estándares ISO-32001. El que la firma embebida en un documento PDF hace que este formato sea el más “accesible”. Es decir, una firma embebida en un PDF podría ser visualizada por un usuario que disponga cualquier lector de PDF estándar, como pudiera ser Acrobat Reader.

• CMS (Cryptographic Message Syntax) / PKCS#7: Formato binario usado para la firma, autenticación, resumen y encriptación de documentos. Fue diseñado, principalmente, para el intercambio de información a partir de correos electrónicos. Usa...

Índice

• LA FIRMA ELECTRÓNICA