En medio de una era marcada por la conectividad constante y grados intensos de interactividad y portabilidad, el uso de recursos tecnológicos ha sido cada vez más frecuente entre las pequeñas, medianas y grandes empresas, por lo que es importante conocer cómo comprobar si una firma digital es válida.
A firma digital y los contratos electrónicos se presentan como uno de los grandes destaques, demostrando ser efectivos para reemplazar la tradicional documentación física con practicidad y seguridad.
En este sentido, entendemos que garantizar esta seguridad requiere de prácticas afirmativas para asegurar la autenticidad, integridad, no repudio y verdadera confidencialidad de la información. Y, para ello, es fundamental verificar la validez de las firmas digitales.
En este artículo te presentamos una guía paso a paso con todo lo que necesitas saber sobre cómo verificar si una firma digital es válida, para usar correctamente tu certificado digital y digitalizar tu rutina con seguridad y validez legal.
¡Buena lectura!
¿Qué es la firma electrónica?
Firma electronica es una forma legal y eficiente de obtener la aprobación o el consentimiento de alguien mediante el reconocimiento por medios electrónicos con validez legal. En muchos casos, funciona, de forma segura y verificable, como sustituto de las firmas manuscritas, especialmente en documentos y contratos.
Por lo tanto, todos los procesos que implica la firma manual de un documento, que incluyen acudir a notarías o enviar papeles por correo, se pueden simplificar con la compra de una firma electrónica.
Lo mismo ocurre con otras formas de reconocimiento. Por ejemplo: cuando vas al banco y necesitas introducir el dedo en el cajero automático para el reconocimiento biométrico, esto es un tipo de firma electrónica.
Acceder a un servicio en Internet y usar un token para reconocer su identificación es otro ejemplo, así como ejecutar un inicio de sesión basado en una contraseña personal.
¿Qué es la firma digital?
Ampliando este concepto, definimos la firma digital como un recurso que acredita la identidad de sus firmantes de forma segura, utilizando criptografía, una clave virtual y un certificado digital. Además, asume la misma legalidad que una firma manuscrita en documentos en papel.
Es un tipo de firma electrónica cuyo concepto está ligado a la utilización de cualquier mecanismo electrónico o digital para validar la autoría de un acto.
En la firma digital, el firmante utiliza un certificado digital para acreditar su autoría.
El certificado digital debe ser emitido por una autoridad de certificación brasileña, de acuerdo con los estándares de la Infraestructura de Clave Pública Brasileña (PCI-Brasil).
Ejemplos de certificados digitales son el e-CNPJ y el token OAB que utilizan los abogados. También existen tipos de certificado digital, como el A1 y el A3.
Así, aunque en la época análoga la forma más común de reconocimiento personal era la firma manual (que, en algunos casos, requiere escrituración), esta gama es mucho más variada hoy en día, lo que incluso facilita la contratación de empleados, proveedores y clientes.
En tiempos de trabajo realizado en" home office", esto es muy beneficioso, ya que significa que las personas no necesitan estar en su oficina para firmar los documentos. Pueden estar en cualquier lugar para firmarlos siempre que tengan acceso a las herramientas necesarias.
Dicho esto, cabe señalar que, si bien son conceptos ligeramente diferentes, en el contexto de este artículo tratamos la firma electrónica y la firma digital de manera intercambiable, ya que en la gran mayoría de las situaciones ambas tienen los mismos efectos.
⚠️ Consulte también estos artículos relacionados 👇
➡️ Aprende a firmar con un certificado digital
➡️ Comprender para qué sirve un verificador de firma digital
➡️ Qué es un contrato digital y cómo adoptar uno para tu empresa
¿Qué tan importante es la verificación de la firma electrónica?
El proceso de Escanear de documentación promueve una gran simplificación en la interacción con redes sociales, banca por internet, sitios web corporativos y gubernamentales, lo que demanda nuevos recursos que hagan que el entorno digital sea efectivamente seguro.
El uso de inicios de sesión, contraseñas y biometría como medio de autenticación personal son esenciales en este sentido, pero no excluyen por completo el riesgo de ataques cibernéticos, robo de datos o adulteración de firmas e identidades.
De hecho, observamos que Brasil ocupa el noveno lugar entre los países con mayor registro de ataques de secuestro de datos (también llamado ransomware), según lo señalado por la empresa de seguridad digital. Sonicwall.
Es precisamente por eso que ICP-Brasil, o Infraestructura de Clave Pública, es una entidad de certificación digital habilitada para atestiguar y preservar la identidad del usuario en un entorno digital que utiliza estándares de encriptación reconocidos internacionalmente para su seguridad tecnológica y validación de firma digital.
Para garantizar esta validez legal, las normas reglamentarias previstas por el ICP-Brasil se basan totalmente en las definiciones de los PM 2.200-2/2001, así como las recomendaciones internacionales de los respectivos estándares de firma digital utilizados en todo el mundo.
La firma digital con certificado ICP-Brasil es un dispositivo que reconoce al remitente de un determinado mensaje electrónico.
Esta tecnología es reconocida por el Poder Judicial brasileño como lo son los documentos manuscritos con firma notariada – salvaguardando, con garantías legales, la certificado digital y permitir la identificación y autenticación inequívocas del autor de un mensaje o transacción.
Cabe señalar que esta tecnología confiere una serie de ventajas, como la posibilidad de formar acuerdos y firmar contrato digital.
Sin contar que los certificados digitales del estándar ICP Brasil pueden ser utilizados para encriptar documentos, mensajes o transacciones y así también garantizar la confidencialidad y secreto de estos documentos.
También cabe destacar cómo la certificación digital agiliza los procesos, que ahora son inmediatos, reduce costes y aumenta la seguridad.
Tal vez se esté preguntando acerca de la necesidad de un validador de firma digital, pues ya existe un certificado que regula y promueve una transacción digital de alta seguridad, ¿no?
Resulta que firmar un documento con un certificado digital hace imposible cambiar cualquier información validada, ya que su contenido está sellado mediante encriptación. Por lo tanto, la verificación de la firma comienza con la evaluación de la integridad de las transacciones electrónicas.
Además, los certificados digitales estándar ICP-Brasil permiten firmar transacciones electrónicas, garantizando la autenticidad (con un proceso de identificación segura para la certificación de persona física o jurídica), integridad (preservación de datos y documentos sin riesgo de alteración), -repudio que el La Autoridad de Certificación ya no puede negar la autoría de este certificado digital y la confidencialidad que asegura la protección en las operaciones contra accesos no autorizados.
Por otro lado, como la firma digital es una estructura de datos incrustada en el documento que no es visible. Ante este escenario, es necesario utilizar el verificador de firma digital para identificar cualquier intento de eludir la seguridad del sistema digital y confirmar la validez del certificado y la seguridad.
Cómo verificar si una firma digital es válida por ICP-Brasil
La autenticidad de una firma digital es un aspecto crucial para garantizar la seguridad y validez legal de los documentos electrónicos.
Para verificar la validez de una firma digital en Brasil, es necesario contactar al ITI (Instituto Nacional de Tecnología de la Información), entidad federal subordinada a la Casa Civil de la Presidencia de la República. ITI actúa como autoridad de certificación raíz y juega un papel fundamental en el cumplimiento de las firmas digitales con los estándares establecidos por ICP-Brasil (Infraestructura de Clave Pública Brasileña).
Además, el ITI es responsable de certificar los equipos criptográficos utilizados en este proceso, estandarizar el sector y combatir el fraude. Para los usuarios que deseen verificar la autenticidad de una firma en un documento electrónico, es imprescindible utilizar el verificador de conformidad ITI Brasil, que está alineado con los estándares de certificados digitales ICP-Brasil, garantizando así la integridad y validez de la firma.
A continuación, te explicaremos detalladamente cómo utilizarlo.
Paso 1 – Acceso
Para verificar la firma digital de ICP-Brasil, primero debe acceder a la página del servicio a través de de este enlace.
Paso 2 – Subir
En la documentación común para todos los casos, se presentará el expediente para verificación de cumplimiento (se aceptan expedientes elaborados en formatos CAdES, XAdES y PAdES). Hace referencia al archivo firmado electrónicamente que desea enviar para la verificación de cumplimiento.
Paso 3 – Verificación
Al enviar el expediente al verificador ITI, se realizará el proceso de verificación de su validez, lo que puede resultar en las siguientes retroalimentaciones:
- Aprobado: Cuando la firma es 100% conforme al reglamento;
- Desaprobado: Cuando la firma no cumpla en su totalidad con la regulación prevista;
- Indeterminado: Cuando la información disponible resulte ser insuficiente para que la firma digital sea validada o invalidada de manera concluyente.
El proceso de verificación se ocupa de verificar la integridad del documento; la integridad de la firma digital; la validez del certificado; la fiabilidad de la Autoridad de Certificación; y el momento en que tuvo lugar la firma.
Ahora que comprende la importancia de adoptar las mejores prácticas de seguridad de firma digital, vale la pena recordar que no es realmente necesario realizar todo este proceso manualmente.
Ya que los sistemas que utilizan plataformas de firma digital realizan esta verificación de forma automática. Por tanto, basta con contratar los servicios de una buena solución de firma digital.
Dicho esto, te invitamos a descubrir los servicios de firma digital de ZapSign.
Totalmente alineada con los estándares de seguridad y validez de ICP-Brasil, nuestra plataforma recolecta firmas de forma simple y completa, y puede ser utilizada tanto en una computadora como en un teléfono celular o tableta, además de tener su propia comprobador de autenticidad de documentos digitales.
Además, la herramienta se integra con las principales aplicaciones de mensajería del mercado, permitiéndote enviar enlaces de firma a tus firmantes a través de canales como WhatsApp, Telegram, email o SMS.
Para conocer nuestros servicios y saber más sobre las soluciones que ofrece ZapSign, simplemente haga clic aquí!
