En relación a la firma electrónica, en la actualidad nos encontramos una situación del estado del arte y de la tecnología favorable, con muchas soluciones y desarrollos para la implantación de la firma electrónica en nuestros procesos.

Sin duda, una correcta implantación en nuestros procesos críticos de acciones de validación por medio de firma electrónica resultará en un ahorro de tiempo importante y una provechosa flexibilización de estas acciones.

Observamos que, ante el relativamente mayor coste del uso de certificados validados por entidades reconocidas, algunas empresas optan por el uso de certificados autogenerados.

Nosotros creemos que es recomendable evolucionar los sistemas electrónicos hacia la utilización de la Firma Electrónica Avanzada Reconocida porque:

• La identidad de la persona es validada por el PSC/CA (Prestador de servicios de certificación o Certificador Autorizado) en cada momento para la autenticación o firma.
• No existen secretos compartidos. La clave privada es propiedad sólo del usuario.
• El mecanismo criptográfico en el que se basa la firma electrónica garantiza que sólo el propietario de la clave privada asociada con el certificado puede haber realizado la operación. No hay repudio.
• Existe respaldo legal por la Ley 59/2003 de Firma Electrónica.

Uno de los vectores de desarrollo de nuevas soluciones se dirige hacia la creación de plataformas de servicios de firma avanzada en la nube proporcionando diferentes soluciones para su utilización por las aplicaciones de negocio, Arquitectura SOA y API’s. Nos parece una opción muy interesante, especialmente para las PYMEs.

En este sendido, queremos destacar las soluciones de Camerfirma, como plataforma líder en estos servicios en España.

Para las empresas o entidades con mayores requisitos tecnológicos, los paquetes ofrecidos por TB Solutions pueden resultar una opción de interés.

La importancia de alinear la estrategia a los procesos de negocio y al desarrollo de la tecnología de información ha generado nuevas formas de gestionar los procesos en las organizaciones.

El uso de la firma digital puede agilizar muchos de esos procesos, acortando los plazos de ejecución y flexibilizándolos de forma ventajosa.

La lista de procesos empresariales susceptibles de beneficiarse especialmente de los procesos de firma digital es larga y crece continuamente. Reflejamos aquí los que hemos considerado principales en estos momentos, marcando en negrita los que entendemos de uso más maduro o extendido actualmente.

General IT

• Single Sign On
• Correo electrónico
• Firma de Documentos
• Identificación usuario
• Seguridad

Contabilidad

• Plantillas de Registro
• Reportes Financieros
• Pago impuestos
• Transacciones electrónicas
• Facturación electrónica

Comercial y marketing

• Validación Presupuestos
• Pricing
• Ordenes de pedido
• E-commerce
• Acuerdos con Partners de negocios
• Gestión de campañas y prospectos

Compras

• Órdenes de compra
• Gestión proveedores

Distribución y Logística

• Datos maestros de los artículos
• Trazabilidad
• Gestión de pedidos
• Lotes y albaranes
• Control de Inventarios

Recursos humanos

• Contratación electrónica
• Transacciones  electrónicas con administración pública
• Formación e-learning
• Control de presencia / acceso / actividad

En España, según la Encuesta sobre el uso de Tecnologías de la Información y de las Comunicaciones y del Comercio Electrónico en las Empresas (ETICCE 2010/11) que lleva a cabo el Instituto Nacional de Estadística (INE), es la administración pública quién fomenta y realiza un mayor uso de la firma electrónica. Desde el ámbito empresarial la firma digital se utiliza más a la hora de contactar con la Administración Pública (93,5%) que con proveedores y/o clientes (20%).

Nosotros hemos realizado una revisión de las soluciones ofertadas por el mercado y dirigidas hacia el ámbito empresarial, que podemos resumir en este cuadro comparativo:

Además de las anteriores, nos parecen especialmente destacadas tres opciones, las presentadas por Camerfirma, TB Solutions y Via Firma.

AC Camerfirma, S.A. fue creada en el año 1999, como un proyecto de las Cámaras de Comercio con el objetivo de dotar de seguridad a las comunicaciones y operaciones telemáticas realizadas en el ámbito empresarial. Actualmente la compañía está participada por el Consejo Superior de Cámaras de Comercio, por más de 85 Cámaras de Comercio españolas y por el grupo Banesto. Además, forma parte de CHAMBERSIGN, entidad supranacional de ámbito europeo, que otorga reconocimiento internacional a sus certificados.

AC Camerfirma se establece como prestador de servicios de certificación digital al amparo de la LEY 59/2003, de 19 de diciembre, de firma electrónica, es decir  como tercero de confianza en las transacciones electrónicas, distribuyendo certificados de identidad que permiten a las empresas identificarse en la red y firmar electrónicamente documentos con total seguridad técnica y jurídica.

Como prestador de servicios de certificación digital a empresas, organismos y administración pública, AC Camerfirma ofrece un amplio catálogo de certificados, de pertenencia, de persona jurídica, de representante, de apoderamiento, de facturación electrónica, de servidor seguro, de sello de empresa y de cifrado, entre otros.

Su catálogo de servicios incluye Camerfactura, Sellado de Tiempo, Publicación Certificada y SMS Certificiado, entre otros.

Numerosas empresas de IDiA, y la propia asociación, utilizan los excelentes servicios de certificación de Camerfirma.

La ASF Suite de TB Solutions es una plataforma de servicios de firma y certificados electrónicos que incluye productos como ASF Firma, ASF Portafirmas, ASF Archivo Confidencial, ASF Factura Electrónica y ASF Movilidad.

IDiA desarrolló hace pocos años un proyecto sobre facturación electrónica, seleccionando a TB Solutions y su plataforma ASF como proveedor tecnológico, por lo que contamos con una experiencia directa y positiva en relación a este paquete de soluciones.

La Suite Viafirma es un conjunto de soluciones realizadas en un modelo open source. Viafirma apuesta por “la Firma Universal” como solución de firma electrónica avanzada más sencilla, neutral e innovadora del mercado.

Entre las distintas soluciones de Viafirma tenemos Platform, Mobile, Inbox, Manager, Virtual Office, Booking, eInvoice y Avalando.

Una firma electrónica es el equivalente digital de una firma manuscrita.

La firma electrónica, también conocida como firma digital, utiliza un esquema matemático que sirve para demostrar la autenticidad de un mensaje digital o de un documento electrónico. Con ella se garantiza que el mensaje no ha sido alterado y fue creado por el autor que así lo declara.

Distinguimos diferentes tipos de Firma electrónica atendiendo a lo que indica la legislación actual, Ley 59/2003, de 19 de diciembre, de Firma Electrónica, que establece los siguientes conceptos:

• Firma electrónica: es el conjunto de datos en forma electrónica, consignados junto a otros o asociados con ellos, que pueden ser utilizados como medio de identificación del firmante.
  Utiliza una clave simétrica, lo cual significa que, habiendo dos partes, interesa-das en el contenido de una comunicación o transacción electrónica, la clave a usar para decodificar o desencriptar el mensaje, será sólo una, que ambas par-tes poseerán. Pero este sistema tiene algunos problemas, ¿cómo sabemos que los datos enviados hayan sido creados por la persona que lo firma o que verdaderamente lo ha firmado él y no una tercera persona haciéndose pasar por él?
• Firma electrónica avanzada: es la firma electrónica que permite identificar al firmante y detectar cualquier cambio ulterior de los datos firmados, que está vinculada al firmante de manera única y a los datos a que se refiere y que ha si-do creada por medios que el firmante puede mantener bajo su exclusivo con-trol.
• Firma electrónica reconocida: es la firma electrónica avanzada basada en un certificado reconocido y generada mediante un dispositivo seguro de creación de firma.

Esta última, la firma electrónica reconocida, es a la que nuestro ordenamiento atribuye plena eficacia jurídica y valor probatorio en juicio. Permite la identificación del emisor del mensaje ya que está vinculada de manera única al que firma el documento y a los datos que incorpora debido a que es el signatario quien únicamente posee el control exclusivo de estas claves. Además permite saber si estos datos han sido modificados posteriormente o en su transcurso. Se basa en la llamada infraestructura de clave pública (KPI) o de sistema asimétrico de claves, una pública, y otra privada, pudiendo darse a conocer a los demás la primera, y debiéndose guardar por el interesado la segunda, sin revelarla a los demás.

En España, para autentificar legalmente una firma electrónica se debe obtener un certificado digital validado por una Autoridad de Certificación (AC) reconocida por el Ministerio de Justicia.

Una característica importante de los certificados digitales que incorporan la llamada firma electrónica avanzada es el “no repudio”, que garantiza al titular del certificado que nadie más que él puede generar una firma vinculada a su certificado y le imposibilita a negar su titularidad en los mensajes que haya firmado.