¿Qué es una firma digital?

Una firma digital es un sello de autenticación electrónico cifrado en información digital, como mensajes de correo, macros o documentos electrónicos. La firma constata que la información proviene del firmante y no se ha modificado.

Este es un ejemplo de una línea de firma.

Certificado de firma y entidad emisora de certificados

Certificado de firma     Para crear una firma digital, necesita un certificado de firma, que es prueba de identidad. Cuando envía una macro o un documento firmados digitalmente, también envía su certificado y su clave pública. Los certificados son emitidos por una entidad emisora de certificados y, al igual que una licencia de conducir, pueden ser revocados. Normalmente, un certificado es válido durante un año, al término del cual, el firmante debe renovarlo u obtener un nuevo certificado de firma para establecer su identidad.

Entidad emisora de certificados    Una entidad emisora de certificados es una entidad similar a un notario público. Emite certificados digitales, firma certificados para comprobar su validez y realiza un seguimiento de qué certificados se han revocado o han caducado.

Garantías de la firma digital

Los siguientes términos y definiciones muestran las garantías que proporcionan las firmas digitales.

• Autenticidad     Confirmación del firmante como persona que firma el documento.

• Integridad     La firma digital permite garantizar que el contenido no se ha cambiado ni se ha manipulado desde que se firmó digital mente.

• No rechazo     Prueba a todas las partes el origen del contenido firmado. Por rechazo se entiende el acto de un firmante de negar cualquier asociación con el contenido firmado.

• Certificación     Las firmas en los archivos de Microsoft Word, Microsoft Excel o Microsoft PowerPoint, que reciben una marca de tiempo de un servidor seguro, tienen, en determinadas circunstancias, la validez de una certificación.

Para dar estas garantías, el contenido debe ser firmado digital mente por su creador usando una firma que cumpla los siguientes criterios:

• La firma digital es válida.

• El certificado asociado a la firma digital es actual (no caducado).

• La persona u organización que firma, conocida como editor, es de confianza.

  Importante: Se considera que los documentos firmados, que cuentan con una fecha válida, tienen firmas válidas, sin importar en qué momento fue emitido el certificado de firma.

• El certificado asociado a la firma digital ha sido emitido para el editor firmante por una entidad emisora de certificados acreditada

• La firma digital es válida.

• El certificado asociado a la firma digital es actual (no caducado).

• La persona u organización que firma, conocida como editor, es de confianza.

  Importante: Se considera que los documentos firmados, que cuentan con una fecha válida, tienen firmas válidas, sin importar en qué momento fue emitido el certificado de firma.

• El certificado asociado a la firma digital ha sido emitido para el editor firmante por una entidad emisora de certificados acreditada.

•