Introducción

La firma electrónica es aceptada bajo el principio de neutralidad tecnológica. Las disposiciones contenidas en la Ley 67 y el Reglamento a la ley de Comercio Electrónico no restringen la autonomía privada para el uso de otras firmas electrónicas generadas fuera de la infraestructura de llave pública, ni afecta los pactos que acuerden las partes sobre validez y eficacia jurídica de la firma electrónica conforme a lo establecido en la ley 

Desarrollo

Los principios y elementos que respaldan a la firma electrónica son:
a) No discriminación a cualquier tipo de firma electrónica, así como a sus medios de verificación o
tecnología empleada;
b) Prácticas de certificación basadas en estándares internacionales o compatibles a los empleados
internacionalmente;
c) El soporte lógico o conjunto de instrucciones para los equipos de cómputo y comunicaciones, los
elementos físicos y demás componentes adecuados al uso de las firmas electrónicas, a las prácticas
de certificación y a las condiciones de seguridad adicionales, comprendidas en los estándares
señalados en el literal b);
d) Sistema de gestión que permita el mantenimiento de las condiciones señaladas en los literales
anteriores, así como la seguridad, confidencialidad, transparencia y no-discriminación en la
prestación de sus servicios; y,
e) Organismos de promoción y difusión de los servicios electrónicos, y de regulación y control de las
entidades de certificación.

Conclusión

La firma electrónica y su certificado son indispensables para realizar cualquier trámite en cuánto a operadores de comercio exterior siempre y cuando realicen actividades dentro sus responsabilidades. Aún existe confusión en cuanto a lo que es la firma electrónica y lo que se puede hacer con ella.

Recomendación

Es necesario informarse y tener al alcance todos los datos necesarios sobre el manejo y uso de la firma electrponica. Dentro de la página del Senae existe el aplicativo Ecuapass el cuál está disponible y de manera gratuita para informarse sobre la firma electrónica y todo lo relacionado a comercio exterior.

Fuentes

• Congreso Nacional. (Abril de 2002). LEY DE COMERCIO ELECTRONICO, FIRMAS Y MENSAJE DE DATOS. Obtenido de Telecomunicaciones.gob.
• SECUERITYDATA. (18 de Septiembre de 2019). SECUERITYDATA. Obtenido de SECUERITYDATA: https://www.securitydata.net.ec/que-es-la-firma-electronica-y-para-que-sirve

Autor

Yadira Cristina Solórzano Shilquigua

Introducción

Como ya se ha hablado en blogs posteriores, la firma electrónica es la nueva modalidad que el sistema ecuatoriano Ecuapass acepta para la firma de los e-docs que se geeran en la validación de información en el sistema. Sin embargo, la firma electrónica no actúa sola, de hecho sin un certificado la firma no puede utilizarse ya que de cierto modo el certificado trabaja en conjunto con la firma.

Desarrollo

Sobre la duración del certificado de firma electrónica se establecerá contractualmente entre el titular de la firma electrónica y la entidad certificadora de información o quien haga sus veces. En caso de que las partes no acuerden nada al respecto, el certificado de firma electrónica se emitirá con una validez de dos años a partir de su expedición. Al tratarse de certificados de firma electrónica emitidos con relación al ejercicio de cargos públicos o privados, la duración del certificado de firma electrónica podrá ser superior a los dos años pero no podrá exceder el tiempo de duración de dicho cargo público o privado a menos que exista una de las prórrogas de funciones establecidas en la leyes.

Además este certificado puede ser revocado como consecuencia la respectiva publicación y la desactivación del enlace que informa sobre el certificado. En caso de que las actividades de certificación vayan a cesar, la entidad de certificación deberá notificar con por lo menos noventa días de anticipación a los usuarios de los certificados de firma electrónica y a los organismos de regulación control sobre la terminación de sus actividades. La cesión de certificados de firma electrónica de una entidad de certificación a otra, contará con la autorización expresa del titular del certificado. La entidad de certificación que asuma los certificados deberá cumplir con los mismos requisitos tecnológicos exigidos a las entidades de certificación por la Ley 67 y este reglamento.

Conclusión

La firma electrónica y su certificado son indispensables para realizar cualquier trámite en cuánto a operadores de comercio exterior siempre y cuando realicen actividades dentro sus responsabilidades. Aún existe confusión en cuanto a lo que es la firma electrónica y lo que se puede hacer con ella.

Recomendación

Es necesario informarse y tener al alcance todos los datos necesarios sobre el manejo y uso de la firma electrponica. Dentro de la página del Senae existe el aplicativo Ecuapass el cuál está disponible y de manera gratuita para informarse sobre la firma electrónica y todo lo relacionado a comercio exterior.

Fuentes

• Congreso Nacional. (Abril de 2002). LEY DE COMERCIO ELECTRONICO, FIRMAS Y MENSAJE DE DATOS. Obtenido de Telecomunicaciones.gob.
• SECUERITYDATA. (18 de Septiembre de 2019). SECUERITYDATA. Obtenido de SECUERITYDATA: https://www.securitydata.net.ec/que-es-la-firma-electronica-y-para-que-sirve

Autor

Yadira Cristina Solórzano Shilquigua

Introducción

Internet, redes sociales, firmas electrónicas y mil términos tecnológicos más hoy en día son parte de la vida de casi cualquier persona. El mundo digital evolucionó más de 20 años al futuro debido a la crisis sanitaria y eso ha hecho que a la par existan cientos de actividades freudulenta y que ponen en riesgo la información que cada segundo está fluyendo en la red.

Desarrollo

Es por esto que las personas que trabajan en trámites que son despachados mediantes los conocidos e-docs y validados mediante firmas electrónicas deben saber cuando un mensaje de datos es real o no. Para ello, la  consideración de integridad de un mensaje de datos, establecida en el inciso segundo del artículo 7 de la Ley 67, se cumple si dicho mensaje de datos está firmado electrónicamente. El encabezado o la información adicional en un mensaje de datos que contenga exclusivamente información técnica relativa al envío o recepción del mensaje de datos, y que no altere en forma alguna su contenido, no constituye parte sustancial de la información. Para efectos del presente artículo, se considerará que la información consignada en un mensaje de datos es íntegra, si ésta ha permanecido completa e inalterada, salvo la adición de algún cambio que
sea inherente al proceso de comunicación, archivo o presentación.

Además de esto es importante conocer cuál es la fuente de dicho mensaje, para lo cual la verificación de la concordancia entre el emisor del mensaje de datos y su firma electrónica se realizará comprobando la vigencia y los datos del certificado de firma electrónica que la respalda. En otros tipos de firmas o sistemas de identificación y autenticación, esta verificación se realizará mediante la verificación de los registros acordados o requeridos. El aviso de un posible riesgo sobre la vulnerabilidad o inseguridad de una firma, su certificado o el mensaje de datos y los anexos relacionados podrá ser realizado por el titular de los mismos, mediante cualquier tipo de advertencia que permita, de manera inequívoca a quien realiza la verificación o recibe un mensaje de datos, tomar las precauciones necesarias para evitar perjuicios y prevenir fallas de seguridad. Este aviso deberá ser realizado antes de iniciar cualquier proceso de transacción comercial negociación, o contratación electrónica. De acuerdo a las leyes, se podrá recurrir a peritos para determinar la procedencia y otro tipo de relaciones de un mensaje de datos con quien lo remite de modo directo o indirecto.

Conclusión

Al estar expuesto al riesgo de recibir un mensaje de datos de una fuente no segura se debe dar aviso inmediato al titular de la firma para que sea él/ella quien pueda dar fe del origen y contenido, de esta manera se pueden evitar grandes complicaciones tanto a nivel comercial como documental

Recomendación

Siempre tener en cuenta los reglamentos bajo los cuales funcionan las firmas electrónicas para saber como proceder o en base a qué artículo o sustento legal funcionan estas herramientas tecnológicas.

Fuentes

• Congreso Nacional. (Abril de 2002). LEY DE COMERCIO ELECTRONICO, FIRMAS Y MENSAJE DE DATOS. Obtenido de Telecomunicaciones.gob.
• SECUERITYDATA. (18 de Septiembre de 2019). SECUERITYDATA. Obtenido de SECUERITYDATA: https://www.securitydata.net.ec/que-es-la-firma-electronica-y-para-que-sirve

Autor

Yadira Cristina Solórzano Shilquigua

Introducción

La firma electrónica es el equivalente a la firma manuscrita, pero digital. Son códigos cifrados que representan a una persona natural o jurídica. En Ecuador se usa para dos trámites: la facturación electrónica y para la importación y exportación de productos.

Desarrollo

Además la Firma Electrónica también puede ser usada para validar documentos de texto, hojas de cálculo, planos y fotografías. De este modo la firma garantiza la autoría e integridad de los documentos firmados digitalmente. Existen dos formatos de firmas electrónicas “el token y el archivo.

•  El primero sirve para personas o empresas que se dedican a la importación y exportación. El token se encuentra almacenado en una memoria USB y no permite copiar la información del archivo fuente. El formato token es, por ejemplo, el que la aduana exige, para hacer uso del token, la memoria USB debe estar conectada a la computadora o al servidor para procesar la información encriptada de la firma.
• El segundo formato denominado archivo, al contrario del token, se puede copiar en cualquier dispositivo El formato archivo se puede usar sin necesidad de memorias USB porque está almacenado directamente en su computadora
  
  

Conclusión

Cada vez existe mayor facilidad para reaizar procesos en entidades estatales, estas herramientas surgen con el propósito de mejorar la eficiencia y la productividad al momento de solicitar algún servicio

Recomendación

Para acceder a una firma electrónica se debe conocer en primer lugar cual va a ser el uso que se le va a dar dependiendo de las actividades a las que se dedique el titular de la firma

Fuentes

• Congreso Nacional. (Abril de 2002). LEY DE COMERCIO ELECTRONICO, FIRMAS Y MENSAJE DE DATOS. Obtenido de Telecomunicaciones.gob.
• SECUERITYDATA. (18 de Septiembre de 2019). SECUERITYDATA. Obtenido de SECUERITYDATA: https://www.securitydata.net.ec/que-es-la-firma-electronica-y-para-que-sirve

Autor

Yadira Cristina Solórzano Shilquigua

Introducción

La revolución de las tecnologías de la información conjuntamente con el desarrollo de las infraestructuras de comunicaciones está haciendo cambiar significativamente las reaciones entre individuos y organizaciones tanto en Europa, Estados Unidos, Asia, España como en todo el mundo. Estas nuevas formas de comunicación abren un gran abanico de posibilidades tanto para ciudadanos como para empresas y permiten comercializar productos y servicios de una forma ágil y económica. Es así como se ha ido abriendo paso el uso de la Firma Electrónica en el país.

Desarrollo

¿Qué es la firma electrónica?

Es el documento virtual que certifica la vinculación de la firma electrónica con una persona determinada; es la equivalencia de la firma manuscrita ya que tiene la misma validez legal y está amparada en la Ley de Comercio Electrónico

¿Cuáles son sus usos?

• Facturación electrónica
• ECUAPASS (Aduana del Ecuador)
• Gestión Documental Quipux (Proyecto Cero Papeles)
• Compras Públicas, etc.

¿Qué servicios ofrecen?

Los certificados de firma electrónica pueden ser obtenidos en token que es un dispositivo criptográfico de alta seguridad, donde se almacena la firma electrónica; o en archivo que es seguro, versátil y útil para trámites ciudadanos y para procesos de firma masiva (facturación electrónica)

Conclusión

En Ecuador, las distintas administraciones están aostando decididamente por internet como vía de comunicación y haciendo uso de todas las herramientas digitales que hoy en día existen para garantizar mayor seguridad y protección en el intercambio de datos.

Recomendación

Con ayuda de los certificados electrónicos se puede realizar la protección de la información siempre y cuando los usuarios entiendan la importancia de la misma

Fuentes

• Congreso Nacional. (Abril de 2002). LEY DE COMERCIO ELECTRONICO, FIRMAS Y MENSAJE DE DATOS. Obtenido de Telecomunicaciones.gob.
• SECUERITYDATA. (18 de Septiembre de 2019). SECUERITYDATA. Obtenido de SECUERITYDATA: https://www.securitydata.net.ec/que-es-la-firma-electronica-y-para-que-sirve

Autor

Yadira Cristina Solórzano Shilquigua

Introducción

EDI son las siglas de Electronic Data Interchange, intercambio electrónico de datos. El sistema EDI permite el intercambio (envío y recepción) de documentos comerciales por vía telemática

Es un conjunto coherente de datos estructurados conforme a normas de mensajes acordadas, para la transmisión por medios electrónicos, preparados en un formato capaz de ser leído por el ordenador y de ser procesado automáticamente y sin ambiguedad.

Desarrollo

¿Qué funcionalidad ofrece el EDI?

Intercambio electrónico de datos es el intercambio entre sistemas de información, por medios electrónicos de datos estructurados de acuerdo con normad de mensajes acordadas. A través del EDI, las partes involucradas cooperan sobre la base de un entendimiento claro y predefinido acerca de un negocio común que se lleva a cabo mediante la transmisión de datos electrónicos estructurados.

Principales campos de aplicación

• Sector de la Distribución (Supermercados y Proveedores)
• Sector de las Automotrices (Terminales, Proveedores y Concesionarios)
• Sector farmacéutico (Framacias y Laboratorios)
• Sector de la Administración Pública - Aduana
• Sector del Transporte y Turismo

Conclusión

El EDI juega un papel principal en desarrollo y evolución de los sistemas informáticos debido a las grandes aplicaciones y beneficios que se pueden obtener de este sistema

Recomendación

Es necesario familiarizarse y aprender de este sistema ya que es capaz de cooperar con otros sistemas de información mediante su estructura.

Fuentes

• Congreso Nacional. (Abril de 2002). LEY DE COMERCIO ELECTRONICO, FIRMAS Y MENSAJE DE DATOS. Obtenido de Telecomunicaciones.gob.
• SECUERITYDATA. (18 de Septiembre de 2019). SECUERITYDATA. Obtenido de SECUERITYDATA: https://www.securitydata.net.ec/que-es-la-firma-electronica-y-para-que-sirve

Autor

Yadira Cristina Solórzano Shilquigua

Introducción 

Las entidades de certificación de información son las empresas unipersonales o personas jurídicas que emiten certificados de firma electrónica y pueden prestar otros servicios relacionados con la firma electrónica, autorizadas por el Consejo Nacional de Telecomunicaciones, según lo dispuesto en esta ley y el reglamento que deberá expedir el Presidente de la República

Desarrollo

Las obligaciones de las entidades de certificación de información acreditadas son las siguientes: 

a) Encontrarse legalmente constituidas, y estar registradas en Consejo Nacional de Telecomunicaciones;
b) Demostrar solvencia técnica, logística y financiera para prestar servicios a sus usuarios;                                                                                                                                                                                                      c) Garantizar la prestación permanente, inmediata, confidencial, oportuna y segura del servicio de certificación de información,
d) Mantener sistemas de respaldo de la información relativa a los certificados;
e) Proceder de forma inmediata a la suspensión o revocatoria de certificados electrónicos previo mandato del Superintendente de Telecomunicaciones, en los casos que se especifiquen en esta ley;
f) Mantener una publicación del estado de los certificados electrónicos emitidos;
g) Proporcionar a los titulares de certificados de firmas electrónicas un medio efectivo y rápido para dar aviso que una firma electrónica tiene riesgo de uso indebido;
h) Contar con una garantía de responsabilidad para cubrir daños y perjuicios que se ocasionaren por el incumplimiento de las obligaciones previstas en la presente ley, y hasta por culpa leve en el desempeño de sus obligaciones. Cuando certifiquen límites sobre responsabilidades o valores económicos, esta garantía será al menos del 5% del monto total de las operaciones que garanticen sus certificados

Conclusión

Las responsabilidades de las entidades certificacadoras son de principal importancia para la seguridad de los titulares de la firma electrónica ya que depende de ellas garantizar que no existirá una fuga o manejo indebido de la información. 

Recomendación

Es necesario informarse y tener al alcance todos los datos necesarios sobre el funcionamiemto y las responsabilidades de las entidades certificadoras además existe el reglamento de Ley de comercio electrónica firmas y mensajes de datos en la que se encuentra toda la información necesaria.

Fuentes

• Congreso Nacional. (Abril de 2002). LEY DE COMERCIO ELECTRONICO, FIRMAS Y MENSAJE DE DATOS. Obtenido de Telecomunicaciones.gob.
• SECUERITYDATA. (18 de Septiembre de 2019). SECUERITYDATA. Obtenido de SECUERITYDATA: https://www.securitydata.net.ec/que-es-la-firma-electronica-y-para-que-sirve

Autor

Yadira Cristina Solórzano Shilquigua

Introducción

La firma electrónica es una herramienta necesario en la actualidad, ya no es una opción. A través de ella se gestionan cientos de trámites en cuanto al comercio exterior del Ecuador. Por medio de los eDocs se verifica la autenticidad de la firma y para ello es necesario que la misma esté contenida en un certificado o en un token, ambas opciones son suficientes para su uso, pero en esta ocasión vamos hablar sobre el contenido de un certificado de firma electrónica

Desarrollo

El certificado posse:

• Nombe único del poseedor: titular de la firma
• Número de serie: sirve cuando se pierde el toquen y hay que revocarlo
• Periodo de validéz
• Información para publicar la posible revocación
• Posible "alias"
• Clave pública
• Firma de la autoridad certificadora

Todos estos son los componenetes del certificado, como se ha explicado en blogs anteriores, una forma coexiste con su certificado, no puede existir uno sin la presencia del otro.

De este modo es necesario aclarar todo lo que NO es una firma electrónica

• Una firma digitalizada
• Una firma manuscrita escaneada
• Una contraseña
• Una huella dactilar

Conclusión

La firma electrónica y su certificado son indispensables para realizar cualquier trámite en cuánto a operadores de comercio exterior siempre y cuando realicen actividades dentro sus responsabilidades. Aún existe confusión en cuanto a lo que es la firma electrónica y lo que se puede hacer con ella.

Recomendación

Es necesario informarse y tener al alcance todos los datos necesarios sobre el manejo y uso de la firma electrponica. Dentro de la página del Senae existe el aplicativo Ecuapass el cuál está disponible y de manera gratuita para informarse sobre la firma electrónica y todo lo relacionado a comercio exterior.

Fuentes

• Congreso Nacional. (Abril de 2002). LEY DE COMERCIO ELECTRONICO, FIRMAS Y MENSAJE DE DATOS. Obtenido de Telecomunicaciones.gob.
• SECUERITYDATA. (18 de Septiembre de 2019). SECUERITYDATA. Obtenido de SECUERITYDATA: https://www.securitydata.net.ec/que-es-la-firma-electronica-y-para-que-sirve

Autor

Yadira Cristina Solórzano Shilquigua

Introducción

La firma electrónica es una herramienta sumamente importante en el proceso administrativo del sistema Ecuapass debido a que de la validez de la firma depende la autenticación y aprobación de las gestiones aduaneras existentes, al generarse un eDOC es necesario que este cuente con la firma correspondiente que acredite al titular como dueño de la misma y principal responsable de las obligaciones que se generan una vez que ingresan dentro del sistema EDI.

Desarrollo

• El Ecuapass utiliza la tecnología para transmitir información del operados de comercio exterior hacia la aduana.
• Operadores: Importadores, exportadores, navieras, consolidadoras etc.
• EDI (intercambio electrónico de datos)

 Uso de EDI y la firma electrónica 

PASO 1:

• El operador entrega los documentos al agente de aduana (se transmiten de manera física o incluso digital)

Documentos de soporte:

• Factura comercia
• Póliza de seguro
• Conocimiento de embarque, ya sea aéreo, marítimo o terrestre

Documentos de acompañamiento:

• INEN
• Registros sanitarios
• Certificado de origen

PASO 2:

• Agente hace una validación de elementos de datos
• La validación es una comprobación

PASO 3

• Toda la información se ingresa al Ecuapass, una vez ahí se generan los eDocs (DAI, DAE) en formato xml. Surge un proceso externo en el computador de cada operador, para ello es necesario el aplicativo del SENAE para fimar los docuementos de manera electrónica

PASO 4

• Los eDOCS, se envían al SENAE

PASO 5

• Funcionarios del Senae reciben y validan la información de forma automática en base a los eDOCS

PASO 6. FASE 1

• Se valida si el operador está registrado
• Verifica que el tiempo de validez del certificado
• Deudas SRI

PASO 7. FASE 2

• Se valida los eDOCS, si el nombre del archivo se envían datos relacionados como DAE y DAI, la extensión sea XML. Si hay error no pasa y va nuevamente a Ecuapass. Estos errores no generan multa

PASO 8.  FASE 3

• El sistema revisa y acumula los errores, no se detiene y al final regresa todos los errores al agente

PASO 9.

• Si todo está bien y no hay errores se genera un proceso que se le conoce como el REFRENDO y se regresa al operador y en base a datos del refrendo se puede hacer seguimiento dentro de la plataforma. Nace obligación con la Aduna

Conclusión

De este modo se conoce y se entiende la importancia del manejo no solo de la firma electrónica sino de todos los documentos y pasos que se requieren para realizar un proceso de inicio a fin con el sistema EDI en el portal Ecuapass

Recomendación

Al finalizar cualquier proceso administrativo en el portal consta de manera inmediata las obligaciones que caen sobre el titular de la firma electrónica y es por esto que se recomienda tener total conocimiento de los fines para los cuales sirve esta herramienta, ya que una de sus garantías es el no repudio po lo que el titular no puede negarse a los efectos que hayan creado el uso de su firma.

Fuentes

• Congreso Nacional. (Abril de 2002). LEY DE COMERCIO ELECTRONICO, FIRMAS Y MENSAJE DE DATOS. Obtenido de Telecomunicaciones.gob.
• SECUERITYDATA. (18 de Septiembre de 2019). SECUERITYDATA. Obtenido de SECUERITYDATA: https://www.securitydata.net.ec/que-es-la-firma-electronica-y-para-que-sirve

Autor

Yadira Cristina Solórzano Shilquigua

Introducción

Antes ya hemos hablado sobre qué es la firma electrónica y las garantías que representa, sin embargo, es importante entender que la firma no funciona de manera individual y en este caso, el certificado tampoco. Ambos funcionan juntos, ya que el certificado es lo que contiene a la firma electrónica. En este nuevo blog analizaremos qué es y cómo funciona. 

Desarrollo

Bajo esta premisa podemos decir entonces que no puede existir solo la firma electrónica, esta coexiste con su certificado. Este último siempre está bajo el nombre de su titular, NO se emiten certificados paa entidades, en el caso de ser una empresa la persona que se haga cago de los trámites y firme los documentos, será quien obtenga su certificado.

¿Qué es el certificado de firma electrónica?

Art. 20. Es el mensaje de datos que certifica la vinculación de una firma electrónica con una persona determinada, a través de un proceso de comprobación que confirma su identidad.

¿Quién puede utilizarlo?

Art. 21. El certificado de firma electrónica se empleará para certificar la identidad del titular de una firma electrónica.

¿Cuáles son los requisitos?

Art. 22. El Certificado de firma electrónica para ser considerado válido contendrá los siguientes requisitos:

a) Identificación de la entidad de certificación de información;
b) Domicilio legal de la entidad de certificación de información;
c) Los datos del titular del certificado que permitan su ubicación e identificación;
d) El método de verificación de la firma del titular del certificado;
e) Las fechas de emisión y expiración del certificado;
f) El número único de serie que identifica el certificado;
g) La firma electrónica de la entidad de certificación de información;
h) Las limitaciones o restricciones para los usos del certificado; e,
i) Los demás señalados en esta ley y los reglamentos

Causas por las cuales se puede extinguir el certificado

Art. 24 Los certificados de firma electrónica, se extinguen, por las siguientes causas:
a) Solicitud de su titular;
b) Extinción de la firma electrónica, de conformidad con lo establecido en el artículo 19 de la L ey de comercio electrónico, fimas y mensajes de datos; y,
c) Expiración del plazo de validez del certificado de firma electrónica.

Conclusión

Como hemos visto, el certificado de firma electrónica es lo que avala que verdaderamente la firma esté bajo el nombre de un titular existente, para que no existan fallos en los pocesos administrativos públicos o privados. Además hemos comprendido sobre el funcionamiento del certificado y lo que se necesita para poder obtenerlo. Poder conocer esta información ayuda al usuario para saber cómo funciona y bajo que criteios puedo dejar de tener o no el certificado.

Recomendación

Revisar a profundidad la Ley de comercio electrónico, firmas y mensajes de datos para tener un panorama más amplio de todo lo concerniente a la Firma electrónica y todo lo relacionado a ella.

Fuentes

• Congreso Nacional. (Abril de 2002). LEY DE COMERCIO ELECTRONICO, FIRMAS Y MENSAJE DE DATOS. Obtenido de Telecomunicaciones.gob.
• SECUERITYDATA. (18 de Septiembre de 2019). SECUERITYDATA. Obtenido de SECUERITYDATA: https://www.securitydata.net.ec/que-es-la-firma-electronica-y-para-que-sirve/ 

Autor

Yadira Cristina Solórzano Shilquigua

Introducción

A continuación vamos a ver cuales son las principales garantías que se obtienen al tener una firma electrónica ya que de hecho la inseguridad digital implica grandes complicaciones en el manejo de la información, por ejemplo puede ser robada, cambiada, hackeada, etnre otras. Este es un riesgo de gran magnitud para los usuarios y entidades que respaldan sus actividades en base a la firma y no pueden arriesgarse a que algo externo suceda.

Desarrollo

Las pincipales garantías son:

Confidencialidad: envío de la información de forma secreta. Esto quiere decir que en las  transacciones siempre va haber un receptor y un emisor y el medio por el cual se transmite el mensaje que es, internet. En medio del camino existen hackers que desean obtener esa información confidencial. Sin embargo, con la firma electrónica la información viaja de manera encriptada por lo que los hackers se van a encontrar con datos que no pueden reconocer. Se dice que desencriptar una firma electrónica puede durar 5 años.

Integridad: asegura que la información permanezca inalterable en el envío.

Autenticidad: asegura que los datos provienen de una determinada persona.

No repudio: la persona emisora reconoce la transición y no puede negar ante terceos el envío de dichos datos.

Por ejemplo se puede dar el caso que:

• El agente de aduana tiene a su cargo un auxiliar y un empleado,cada persona debe tener su token con la firma electrónica pero los empleados y auxiliares no pueden sacar sus dispositivos, entonces  el auxiliar hace la DAI pero el único que puede firmar es el agente de aduana. El agente entrega el dispositivo con el token para que firme la declaración. El problema ocure cuando la DAI presenta declaraciones erróneas que se traducen en grandes inconvenientes legales con la aduana, en este punto el agente no puede decir que él o ella no fue quien ha firmado y deberá tomar responsabilidad de los daños.

BENEFICIOS EN EL USO DE LA FIRMA ELECTRÓNICA

• Se incrementa la eficiencia en la gestión pública
• Se generan ahorros significativos por la reducción de tiempos y costos tanto para los gobiernos como para los ciudadanos
• Se potencia el uso de los servicios que provee el gobierno al ciudadano
• Se eliminan las distancias físicas entre los usuarios de la firma
• Se incrementa la integridad, confidencialidad y la seguridad jurídica de los datos
• Se transparenta la actuación
• Se aprovecha la tecnología para brindar una mejor atención a los ciudadanos

Conclusión

Al entender todos los beneficios de tener una firma electrónica se puede asegurar que su uso aporta más oportunidades y seguridad al usuario que riesgos. La actualización de los sistemas administrativos a nivel mundial hoy más que nunca son una realidad y afortunadamente el Ecuador ha sabido gestionar y eficientar la forma de realizar los trámites en entidades públicas y privadas, permitiendo a su vez realizar mayor cantidad de procesos en menor tiempo y por sobretodo salvaguardando la seguridad de la información.

Recomendación

Actualmente es necesario que cada operador comprenda la forma en que la información se transmite en el dispositivo que contiene a la firma, ya sea certificado o token. El conocimiento de cómo funciona la firma y como se trasladan los mensajes de datos derivan en un mejor manejo por parte de los usuarios pues entienden que las responsabilidades no llegan hasta dónde ellos creen. 

Fuentes 

• Congreso Nacional. (Abril de 2002). LEY DE COMERCIO ELECTRONICO, FIRMAS Y MENSAJE DE DATOS. Obtenido de Telecomunicaciones.gob.
• SECUERITYDATA. (18 de Septiembre de 2019). SECUERITYDATA. Obtenido de SECUERITYDATA: https://www.securitydata.net.ec/que-es-la-firma-electronica-y-para-que-sirve/

Autor

 Yadira Cristina Solórzano Shilquigua

Introducción

Definitivamente el mundo cambia y ahora más que nunca la tecnología y la forma de hacer las cosas no se parecen en nada a cómo se hacían hace 5 o 10 años. El uso de sistemas de información y de redes electrónicas, incluida la internet, ha adquirido importancia para el desarrollo del comercio y la producción, permitiendo la realización y concreción de múltiples negocios de trascendental importancia, tanto para el sector público como para el sector privado. 

Desarrollo

Por todo esto  la Fima electrónica es HOY, una necesidad. Entonces, 

¿Qué es la firma electrónica?

Son los datos en forma electrónica consignados en un mensaje de datos, adjuntados o lógicamente asociados al mismo, y que puedan ser utilizados para identificar al titular de la firma en relación con el mensaje de datos, e indicar que el titular de la firma aprueba y reconoce la información contenida en el mensaje de datos.

¿Es igual a una firma manuscrita?

Totamente, la firma electrónica tiene igual validez y se le reconocen los mismos efectos jurídicos que a una firma manuscrita en relación con los datos consignados en documentos escritos, y será admitida como prueba en juicio.

¿Cuáles son los requisitos?

Para su validez, la firma electrónica debe tener los siguientes requisitos:
a) Ser individual y estar vinculada exclusivamente a su titular;
b) Que permita verificar inequívocamente la autoría e identidad del signatario, mediante dispositivos técnicos de comprobación establecidos por esta ley y sus reglamentos;
c) Que su método de creación y verificación sea confiable, seguro e inalterable para el propósito para el cual el mensaje fue generado o comunicado;
d) Que al momento de creación de la firma electrónica, los datos con los que se creare se hallen bajo control exclusivo del signatario, y,
e) Que la firma sea controlada por la persona a quien pertenece.

Conclusiones

Como hemos visto la firma electrónica surge como una gran alternativa para agilizar los procesos administrativos y es también una oportunidad de desarrollo tecnológico en el que tanto los usuarios como las entidades pueden manejar nuevos y mejores sistemas al momento de realizar algún trámite.

Recomendaciones

Es importante que las personas conozcan claramente todos los requisitos, derechos y obligaciones que reprenta obtener una firma electrónica para no incurir en alguna falta que pueda perjudicar su imagen.

Fuentes

• Congreso Nacional. (Abril de 2002). LEY DE COMERCIO ELECTRONICO, FIRMAS Y MENSAJE DE DATOS. Obtenido de Telecomunicaciones.gob.
• SECUERITYDATA. (18 de Septiembre de 2019). SECUERITYDATA. Obtenido de SECUERITYDATA: https://www.securitydata.net.ec/que-es-la-firma-electronica-y-para-que-sirve

Autor

Yadira Cristina Solórzano Shilquigua