Publicaciones de Lisbeth Micaela Sanabria Moya (15)

Ordenar por

La firma electrónica es aceptada bajo el principio de neutralidad tecnológica. Las disposiciones contenidas en la Ley 67  y el Reglamento a la Ley de comercio electrónico, firmas electrónicas y mensajes de datos no restringen la autonomía privada para el uso de otras firmas electrónicas generadas fuera de la infraestructura de llave pública, ni afecta los pactos que acuerden las partes sobre validez y eficacia jurídica de la firma electrónica conforme a lo establecido en la ley y en el Reglamento a la Ley de comercio electrónico, firmas electrónicas y mensajes de datos.

 

9525471071?profile=RESIZE_710x

 

Duración del certificado de firma electrónica

La duración del certificado de firma electrónica se establecerá contractualmente entre el titular de la firma electrónica y la entidad certificadora de información o quien haga sus veces. En caso de que las partes no acuerden nada al respecto, el certificado de firma electrónica se emitirá con una validez de dos años a partir de su expedición. Al tratarse de certificados de firma electrónica emitidos con relación al ejercicio de cargos públicos o privados, la duración del certificado de firma electrónica podrá ser superior a los dos años pero no podrá exceder el tiempo de duración de dicho cargo público o privado a menos que exista una de las prórrogas de funciones establecidas en las leyes.

La firma electrónica es aceptada bajo el principio de neutralidad tecnológica. La duración del certificado de firma electrónica se establecerá contractualmente entre el titular de la firma electrónica y la entidad certificadora de información o quien haga sus veces. En caso de que las partes no acuerden nada al respecto, el certificado de firma electrónica se emitirá con una validez de dos años a partir de su expedición.

 

FUENTE:https://www.firmadigital.gob.ec/wp-content/uploads/2020/07/reglamento_ley_de_comercio_electronico.pdf

 

Leer más…

La Firma Electrónica está asociada a un certificado electrónico emitido por una entidad de certificación. La Agencia de Regulación y Control de las Telecomunicaciones (Arcotel) publica en su sitio web, el Listado de las Entidades de Certificación de Información y Servicios Relacionados Acreditados y Terceros Vinculados, debidamente acreditadas.

9449144888?profile=RESIZE_710x
Para contatar un certificado electrónico se deberá cumplir los requisitos que señale la entidad certificadora, y cancelar el valor correspondiente.

FUENTE: https://www.firmadigital.gob.ec/preguntas-frecuentes/#1507220071486-6861f188-87c3

 

Leer más…
  1. Mantener actualizado el aplicativo de FirmaEC y sus componentes de FirmaEC Web Descentralizada.
  2. Brindar soporte a los usuarios institucionales respecto al uso de FirmaEC.
  3. Utilizar protocolos seguros (https) en el sistema web que utilice FirmaEC
  4. No almacenar bajo ninguna circunstancia certificados digitales o claves de los usuarios.
  5. Garantizar que el firmante conoce el documento que firmará.
  6. Mantener actualizado el software base en el cual corren los sistemas web que utilizarán FirmaEC.
  7. Generar correctamente los documentos que serán firmados por el usuario.
  8. Custodiar y no divulgar las claves utilizadas para acceder al servicio de firma electrónica.
  9. Mantener actualizados en sus servidores con la información publicada por las entidades certificadoras referentes al CRL.
    Implementar mecanismos de seguridad en los servidores que implementan FirmaEC web descentralizada, para impedir el robo de información,
    adulteración u otros.
  10. No modificar los procesos de validación de certificados digitales, permitiendo que se utilicen certificados digitales caducados, revocados o inválidos.
  11. En caso de realizar actualizaciones o mejoras al código fuente de FirmaEC, dichos cambios serán subidos al MINKA como parte de la colaboración, para una continua mejora del aplicativo FirmaEC.
  12. Mantener actualizados sus servidores de tiempo con la fecha y hora correcta.
  13. Autorizar al titular a realizar auditorías en la infraestructura donde se tiene implementado el componente de FirmaEC web descentralizada, cuando lo solicite.

FitrmaEC tiene por objeto permitir firmar y verificar documentos electrónicos, así como validar certificados digitales emitidos por entidades certificadoras acreditadas en el Ecuador.

FUENTE:Acuerdo de uso - Firma Electrónica Ecuador (firmadigital.gob.ec)

Leer más…

El archivo es el certificado digital emitido por las entidades certificadoras y se lo genera como un archivo (p12 o pfx), mientras que el token es un dispositivo que almacena el certificado digital de manera segura.

Entre las principales diferencias, se encuentra la seguridad que caracteriza a cada uno:

El Archivo es susceptible a posibles copias para realizar ataques de fuerza bruta a través de diccionario de datos e ingeniería social (técnico), realizando ilimitados intentos de ingreso de contraseña.El archivo puede ser grabado en cualquier medio de almacenamiento, como un CD, una ‘flash memory’, o en una computadora, es decir, es de fácil utilización y réplica porque se puede tener varias copias del mismo en diferentes lugares.

El Token no permite realizar copias del certificado digital y se bloquea con limitados intentos fallidos de ingreso de contraseña.El token es un dispositivo que a más del certificado electrónico tiene inmerso un sistema de seguridad a nivel de software y hardware que brinda la confianza necesaria para su uso. Los token difieren dependiendo de las entidades certificadoras; requieren de un ‘driver’ y puede tener ciertas restricciones de uso en cuanto a sistemas operativos soportados.

El certificado electrónico al ser un mensaje de datos, se lo emite mediante archivo digital o token, los cuales poseen distintivos en base a sus finciones y modo de uso.

FUENTE:Preguntas Firma electrónica Ecuador | Firma Electrónica Ecuador (firmadigital.gob.ec)

Leer más…

Técnicamente sí se puede utilizar Adobe Acrobat Reader para firmar documentos con tu certificado de firma electrónica. Pero para reconocer la validez de ese documento deberá recurrir a FirmaEC, porque este sistema permite reconocer la identidad del firmante, así como la fecha y hora de la firma del documento; además, la información de la entidad certificadora, que actúa como fedatario.

 Si va a tener que descargar FirmaEC para verificar la validez del documento, es mejor que la utilice también para firmar, por las siguientes razones:

  • FirmaEC permite verificar el certificado digital antes de firmar el documento, a través de lo siguiente: caducidad, revocación, entidad certificadora acreditada por ARCOTEL que emitió el certificado de firma.
  • Con Adobe Acrobat Reader la fecha y hora de la firma es la del equipo, la cual puede ser manipulada; mientras que en FirmaEC la fecha y hora se la obtiene desde un servidor que no puede ser manipulado por el firmante.

¿Qué desventajas, limitaciones o riesgos se podría tenear al utilizar sistemas que no sean el Firma EC, para firmar electrónicamente documentos?

  • FirmaEC permite verificar el certificado digital antes de firmar el documento, a través de lo siguiente: caducidad, revocación, entidad certificadora acreditada por ARCOTEL que emitió el certificado de firma.
  • Otros sistemas para firmar utilizan la fecha y hora del equipo, la cual puede ser manipulada; mientras que en FirmaEC la fecha y hora se la obtiene desde un servidor que no puede ser manipulado por el firmante.
  • Otros sistemas generan documentos sin considerar estándares internacionales en el proceso de firma electrónica, lo cual dificulta constatar la validez del mismo en el software oficial FirmaEc.

Firma Ec es un sistema confiable que permite reconocer la validez y autenticidad de un certificado de firma electrónica, brindado un servicio de soporte seguro a los usuarios que deseen firmar documentos de forma electrónica.

FUENTE: Preguntas Firma electrónica Ecuador | Firma Electrónica Ecuador (firmadigital.gob.ec)

 

 

 

Leer más…

La firma electrónica no solo tiene la ventaja de mejorar la productividad de cualquier proceso documental, también está atrayendo a más y más usuarios por su lado positivo con el medio ambiente. Las empresas ahora lo están integrando en su política de responsabilidad social empresarial (RSE) para reducir el impacto ambiental de su negocio.Se puede utilizar este insumo para firmar de manera digital: correos electrónicos, contratos, pólizas de seguros, facturas, ofertas del Sistema Nacional de Contratación Pública, trámites tributarios, entre otros.

Con la firma electrónica, ya no es necesario imprimir los contratos para firmarlos. Es posible firmarlos online desde cualquier lugar y dispositivo. Esto representa un gran ahorro en papel, especialmente para contratos que pueden contener docenas de páginas de apéndices, a menudo impresas en múltiples copias. Además, el uso de una solución también permite reducir el consumo de tinta y el transporte vinculado a los envíos postales (y sus emisiones de CO2 asociados).

 

9308140894?profile=RESIZE_710x 

Fuente:Firma electrónica Ecuador

 

Firma-electronica-Seguros-Confianza-scaled.jpg

Fuente: Tecnopymesec

 

Gracias a la tecnología, la necesidad de contar con documentos en papel es cada vez menos frecuente en el mundo. En este sentido, la firma electrónica se ha consolidado como el documento jurídico esencial para facilitar una serie de trámites que realizan los ecuatorianos de manera simple y sin necesidad de salir de la casa u oficina.La adopción de una solución tecnológica "verde" es hoy una parte integral de la responsabilidad social corporativa.

FUENTES:

Información para Servidores Públicos | Firma Electrónica Ecuador (firmadigital.gob.ec)

La firma electrónica como aliada del medio ambiente (signaturit.com)

Beneficios del uso de la firma electrónica | TecnoPymes Ecuador

 

Leer más…

Se debe considerar que FirmaEC es una aplicación que interopera con dispositivos criptográficos conocidos como TOKEN, los cuales contienen los certificados digitales emitidos por las entidades certificadoras acreditadas por la Agencia de Regulación y Control de las Telecomunicaciones (ARCOTEL).

Para instalar los drivers del token correspondiente se recomienda descargarlos desde el sitio web oficial:

9269480692?profile=original

Si el modelo de token que fue emitido no se encuentra previamente instalado en el equipo, Firma EC no podrá reconocerlo, lo que impedirá el proceso de firma electrónica utilizando token. Firma EC no fija su operación con un solo driver y eso la hace un sistema accesible a distintos usuarios, quienes pueden ejecutar el sistema con mayor facilidad.

FUENTE:Drivers para tokens | Firma Electrónica Ecuador (firmadigital.gob.ec) 

Leer más…

FirmaEC es un conjunto a aplicaciones informáticas que permiten firmar y verificar documentos electrónicos; también permite validar certificados digitales en archivo o token emitidos por entidades certificadoras acreditadas por la ARCOTEL. Puede ser utilizado como un aplicativo de escritorio o como un componente web.

Flujo-FirmaEC.png

FirmaEC, posee los siguientes componentes:

Aplicativo de escritorio: permiten firmar y verificar documentos electrónicos; también permite validar certificados digitales. Los documentos son generados directamente por el usuario. Es compatible con los sistemas operativos Windows, Linux y Mac.

Web: permite procesar firma electrónica de manera sencilla para el usuario, firmando documentos digitales a través de navegadores como Mozilla Firefox, Google Chrome, Safari, Edge entre otros. Los documentos a ser firmados son generados través de sistemas web accesibles mediante internet. El componente web trabaja en 2 modalidades:

  • Centralizado: mediante un servidor administrado y provisto por el MINTEL, se procesan solicitudes de firma y verificación de documentos. Esta modalidad utiliza infraestructura cloud del MINTEL.

  • Descentralizado: mediante servidores administrados o provistos por terceros, se procesan solicitudes de firma y verificación de documentos. Esta modalidad utiliza infraestructura de terceros.

El sistema de Firma Ec, es una herramienta muy útil al momento de firmar electrónicamente documentos que lo requieran y es un programa de fácil acceso al público. Esta configurada para poder ser manejada con varios aplicativos informáticos lo que facilita la difusión y utilización del mismo.

FUENTE:Codigo FirmaEC | Firma Electrónica Ecuador (firmadigital.gob.ec)

Leer más…

Son obligaciones comunes de todos los usuario actuar con la debida diligencia y tomar las medidas de seguridad necesarias para garantizar el correcto firmado de documentos electrónicos. Asegurar el intercambio de información con el Titular y a fin de obtener información estadística referente a la cantidad de documentos firmados y firmantes.

9242524074?profile=original

Las instituciones públicas que utilicen el programa Firma Ec deben mantener actualizado el mismo, a fin de brindar un correcto servicio al cliente y mantener información verídica y segura en su base de datos.

FUENTE: Acuerdo de uso | Firma Electrónica Ecuador (firmadigital.gob.ec)

Leer más…

INTISIGN v2, es una aplicación  que sirve para firmar, sellar y validar archivos tanto en formato PDF, así como en formato binario P7M, funciona en distintas plataformas:  Windows, Linux o MAC. Además añade la funcionalidad de sellos de tiempo con lo que se tiene una firma longeva, mediante el uso de certificados de firma electrónica en archivo o TOKEN, emitidos por el Banco Central del Ecuador.

 

9242520275?profile=original
 
¿Qué tipo de certificados puede firmar el usuario con Intisign? 

9242520890?profile=original

Intising constituye una función considerablemente ventajosa para subscribir documentos de manera electrónica e igualmente ayuda a optimizar tiempo en los procesos que se realizan empleando este tipo de documentos, por tanto acorta distancias y la utilización de medios que son necesarios si los mismos se entregaran físicamente.

 

FUENTE: BANCO CENTRAL DEL ECUADOR

https://www.eci.bce.ec/intisign-firma-archivos-y-pdf                                                                                                     

 

 

 

Leer más…

La implantación de la firma electrónica en los procesos empresariales se está posicionando como una de las soluciones que garantiza diversas mejoras. Ventajas a nivel económico, operativo y de sostenibilidad, lo que se traduce en una optimización integral de la experiencia de cliente.

BENEFICIOS DE LA FIRMA ELECTRÓNICA:

  • Mayor seguridad e integridad de los documentos. El contenido del documento electrónico firmado no puede ser alterado, por lo que se garantiza la autenticación del mismo y la identidad del firmante.

  • Se garantiza la confidencialidad. El contenido del mensaje solo será conocido por quienes estén autorizados a ello.

  • Eliminación del papel. Esto implica directamente una disminución del almacenamiento de datos (espacio físico) y reducción de gastos en los procedimientos de administración de archivos.

  • Se evitan desplazamientos y traslados.

  • Disminución del tiempo en la ejecución de procesos (se evitan colas y se reducen los procedimientos manuales).

  • Aumento de la productividad y competitividad de la empresa.

La firma electrónica puede tener diversas funciones según su complejidad. Las más básicas, conocidas como firma digital simple, se limitan a confirmar la autenticidad del documento, identificando al emisor. Por el contrario, la firma electrónica avanzada garantiza también la integridad, asegurando que el mensaje no ha sido modificado por ninguna persona ajena desde el momento de la firma.

FUENTE: Viafirma. (s. f.). Beneficios de la firma electrónica. Viafirma FAQs. Recuperado 18 de junio de 2021, de https://www.viafirma.com/faq/es/beneficios-de-la-firma-electronica/

Leer más…

El uso de firmas electrónicas se ha intensificado cada año, principalmente en la gestión de documentos digitales, para dar valor legal a muchos documentos que necesitan ser firmados y almacenados en un repositorio central o en la nube.

La firma electrónica nos brinda las siguientes garantías:

  • Autenticidad: La información del documento y su firma electrónica se corresponden indudablemente con la persona que ha firmado.

  • Integridad: La información contenida en el documento electrónico, no ha sido modificada o alterada luego de su firma.

  • No repudio: La persona que ha firmado electrónicamente con un certificado emitido por una entidad de certificación acreditada no puede negar su autoría.

  • Confidencialidad :La información contenida ha sido cifrada y por voluntad del emisor, solo se permite que el receptor pueda descifrarla.

 

La firma electrónica contienen un conjunto de algoritmos y una seguridad inquebrantable, por lo que definitivamente no hay posibilidad de falsificar o alterar la firma . Esto hace que la misma sea un mecanismo muy seguro para firmar y validar documentos importantes, teniendo un respaldo legal.

FUENTE: 

Security Data. (18 de septiembre de 2019). ¿QUÉ ES LA FIRMA ELECTRÓNICA Y PARA QUÉ SIRVE? Obtenido de https://www.securitydata.net.ec/que-es-la-firma-electronica-y-para-que-sirve/

 

Leer más…

El Certificado de firma electrónica es el mensaje de datos que certifica la vinculación de una firma electrónica con una persona determinada, a través de un proceso de comprobación que confirma su identidad. El certificado de firma electrónica se empleará para certificar la identidad del titular de una firma electrónica y para otros usos, de acuerdo a esta ley y su reglamento.

El Certificado de firma electrónica para ser considerado válido contendrá los siguientes requisitos:

a) Identificación de la entidad de certificación de información;

b) Domicilio legal de la entidad de certificación de información;

c) Los datos del titular del certificado que permitan su ubicación e identificación;

d) El método de verificación de la firma del titular del certificado; e) Las fechas de emisión y expiración del certificado;

f) El número único de serie que identifica el certificado;

g) La firma electrónica de la entidad de certificación de información;

h) Las limitaciones o restricciones para los usos del certificado.

 

Todos los datos del suscriptor del certificado de firma electrónica deben ser verídicos y comprobados, así como también contendrá varios requisitos impuestos por la Ley de Comercio Electrónico, los cuales acreditarán la validez del certificado.

FUENTE:

Derecho Ecuador. (08 de Diciembre de 2020). LEY DE COMERCIO ELECTRÓNICO, FIRMAS Y MENSAJES DE DATOS. Obtenido de: https://www.derechoecuador.com/uploads/content/2021/03/file_1616696...

Leer más…

La Ley de comercio electrónico, firmas electrónicas y mensajes de datos regula los mensajes de datos, la firma electrónica, los servicios de certificación, la contratación electrónica y telemática, la prestación de servicios electrónicos, a través de redes de información, incluido el comercio electrónico y la protección a los usuarios de estos sistemas. Esta ley otorga reconocimiento jurídico de los mensajes de datos. Es decir que los mensajes de datos tendrán igual valor jurídico que los documentos escritos. Su eficacia, valoración y efectos se someterá al cumplimiento de lo establecido en esta ley y su reglamento.

Según el Art 16 de la Ley de comercio electrónico, cuando se utilice la firma electrónica en un mensaje de datos, aquella deberá enviarse en un mismo acto como parte integrante del mensaje de datos o lógicamente asociada a este. Por lo tanto se presumirá legalmente que el mensaje de datos firmado electrónicamente conlleva la voluntad del emisor, quien se someterá al cumplimiento de las obligaciones contenidas, en dicho mensaje de datos.

9242462252?profile=original

Fuente: Ley de Comercio Electrónico.

Elaborado por: Micaela Sanabria.

 

El uso de la firma electrónica debe ser responsable, considerando que posee las mismas obligaciones legales que un autógrafo manuscrito, ante instituciones públicas y privadas. Además se debe considerar que la firma debe ser de uso exclusivo de su titular, y que toda acción o documento firmado a través del token se considera de exclusiva responsabilidad y voluntad del emisor.

FUENTE:

Derecho Ecuador. (08 de Diciembre de 2020). LEY DE COMERCIO ELECTRÓNICO, FIRMAS Y MENSAJES DE DATOS. Obtenido de: https://www.derechoecuador.com/uploads/content/2021/03/file_1616696946_1616696956.pdf

Leer más…

FIRMA EC ¿QUÉ ES Y CÓMO FUNCIONA ?

Iniciaremos detallando que la  firma electrónica es el equivalente de la firma manuscrita, con la diferencia que la primera se realiza por medios electrónicos, y la segunda proviene de nuestro “puño y letra”. Con el estampado de la firma -sea electrónica o manuscrita- queda registrada la responsabilidad que tenemos como remitentes del documento que suscribimos o firmamos, damos cuenta de nuestra autoría y nos identificamos plenamente.(Ministerio de Telecomunicaciones y de la Sociedad de la Información)

¿QUÉ ES FIRMA EC?

Firma EC es un sistema transversal desarrollado para la Subsecretaría de Gobierno Electrónico del  Ministerio de Telecomunicaciones y Sociedad de la Información (MINTEL).

Firma EC incorpora los elementos tecnológicos para:

  • Firmar documentos a través de certificados digitales.
  • Verificar la información de documentos firmados electrónicamente.
  • Validar certificados digitales.
  • Establecer servicios web consumidos por varios sistemas gubernamentales para que los ciudadanos o servidores públicos firmen electrónicamente.

 

¿CÓMO FUNCIONA  FIRMA EC?

9242453855?profile=original

Fuente: Ministerio de Telecomunicaciones y de la Sociedad de la Información.

CONCLUSIÓN:

El sistema electrónico Firma Ec permite generar un vínculo directo entre la entidad certificadora y emisora de la firma digital token y las diferentes instituciones gubernamentales y privadas, facilitando la verificación de identidad del emisor al momento de firmar documentos que requieran ser legitimados.

FUENTE:

Ministerio de Telecomunicaciones y de la Sociedad de la Información. (2019). ¿Qué es FirmaEC? Obtenido de ¿Qué es FirmaEC?: https://www.firmadigital.gob.ec/

 

AUTORA: Micaela Sanabria

 

Leer más…