Con el auge vertiginoso de las tecnologías informáticas
aplicadas a las Tecnologías de Información y Comunicación, la dinámica
global de intercambio, difusión y masificación de datos e información ha
sufrido un despliegue sin precedentes en la historia. Hoy día, todos
los asuntos de la vida cotidiana en las sociedades "occidentales" están
permeados por tecnologías de este tipo
Ahora bien, una preocupación saltaba a la vista y tenía que ver con la validez e integridad de un documento en medio del inmenso arsenal de datos del mundo digital, lo que llevaba justamente a preguntarse cómo se podía firmar un archivo electrónicamente como medio de autenticación equivalente a una firma autógrafa, aceptada y validada legalmente y sin correr el riesgo de falsificación o alteración.
Ahora bien, una preocupación saltaba a la vista y tenía que ver con la validez e integridad de un documento en medio del inmenso arsenal de datos del mundo digital, lo que llevaba justamente a preguntarse cómo se podía firmar un archivo electrónicamente como medio de autenticación equivalente a una firma autógrafa, aceptada y validada legalmente y sin correr el riesgo de falsificación o alteración.
Para ello, se
empezó a desarrollar lo que hoy conocemos como Firma Electrónica, y que
ha venido generando respuestas para proteger la información ante la
posibilidad cierta de vulnerarla, alterarla y falsificarla en su
tránsito por la web y una vez alcanzado su destino final.
¿Qué es la Firma Electrónica?
Es un conjunto de datos que vincula de manera única el documento al usuario y garantiza la integridad del documento electrónico. Según expresa la Superintendencia de Servicios Certificación Electrónica (Suscerte), la firma electrónica "aporta al mundo digital las mismas características que la firma autógrafa al mundo real". Este conjunto de datos que componen la firma electrónica, existen como una secuencia de códigos matemáticos que se aplican sobre un documento digital para indicar su integridad, certificación, autoría o valor probatorio sobre el mismo. La firma electrónica aplica a documentos de distintos formatos (texto, audio, hojas de cálculo, imágenes, vídeos entre otros).
En Venezuela se aprobó un marco regulatorio para la materia el 17 de enero de 2001, con la Ley de Mensajes de Datos y Firmas Electrónicas, que es a su vez una de las 49 leyes, impulsada por el Comandante Chávez en el ejercicio de la Ley Habilitante del 13 de noviembre del año 2000. Esta norma define la firma electrónica como la "información creada o utilizada por el Signatario, asociada al Mensaje de Datos, que permite atribuirle su autoría bajo el contexto en el cual ha sido empleado"
En nuestro país la Firma Electrónica tiene plena legalidad tal cual una firma manuscrita según indica la norma antes mencionada en su artículo 4: "Los Mensajes de Datos tendrán la misma eficacia probatoria que la ley otorga a los documentos escritos (...) Su promoción, control, contradicción y evacuación como medio de prueba, se realizará conforme a lo previsto para las pruebas libres en el Código de Procedimiento Civil. La información contenida en un Mensaje de Datos, reproducida en formato impreso, tendrá la misma eficacia probatoria atribuida en la ley a las copias o reproducciones fotostáticas".
¿Cuál es las institución responsable de la Firma Electrónica en nuestro país?
La Superintendencia de Servicios de Certificación Electrónica es la institución encargada de "acreditar, supervisar y controlar (...) a los Proveedores de Servicios de Certificación públicos o privados". Esta institución, adscrita al Ministerio del Poder Popular para Ciencia, Tecnología e Innovación, creada mediante el Decreto- Ley N° 1.204 de fecha 10 de febrero de 2001, es además "el organismo encargado de coordinar e implementar el modelo jerárquico de la infraestructura Nacional de Certificación Electrónica, (...) y es el ente responsable de la Autoridad de Certificación Raíz del Estado Venezolano. Así mismo tiene como alcance proveer estándares y herramientas para implementar una tecnología de información óptima en las empresas del sector público, a fin de obtener un mejor funcionamiento y proporcionar niveles de seguridad confiables" según se lee en su portal web http://www.suscerte.gob.ve/
Importancia de la Firma Electrónica
La firma electrónica adquiere vital importancia en el contexto actual que envuelve la acción del Gobierno de Calle impulsado por el presidente Nicolás Maduro, en el que, bajo el lema Eficiencia o Nada, convoca a la gestión de gobierno y a la administración pública, a enfrentar las distintas expresiones de burocratismo e ineficiencia que torpedean el avance del proceso bolivariano, llamado a ofrecer la mayor suma de felicidad social para el pueblo.
Y es que precisamente, la plataforma de Firma Electrónica que impulsa hoy el Gobierno Bolivariano, enmarcado en la reciente aprobación de la Ley de Infogobierno, está orientada a ofrecer una solución tecnológica a los mecanismos de relación del ciudadano con la administración pública. En este sentido, Suscerte, quien viene impulsando un programa de masificación del uso de la firma electrónica, describe ocho razones para afirmar que el uso de ésta puede mejorar la calidad de vida de los ciudadanos:
1. Tiene el mismo valor jurídico que la firma manuscrita.
2. El contenido del documento electrónico no puede ser alterado.
3. Garantiza la identidad del ciudadano que realiza una gestión electrónica
4. Se apalanca efectivamente la lucha contra la burocracia y la corrupción.
5. El ciudadano puede realizar trámites y gestiones electrónicamente y obtener una respuesta sin tener que desplazarse.
6. Proporciona confidencialidad, integridad y seguridad en Internet.
7. Se agilizan los procesos de aprobación para documentos que requieran firma manuscrita
8. Se reducen los costos de impresión de documentos que necesiten aprobación mediante firma manuscrita.
Tibisay: el Aporte desde Cenditel
El Centro Nacional de Desarrollo e Investigación en Tecnologías Libres (Cenditel), ha venido realizando investigación y desarrollo en el campo de la seguridad de la información usando tecnologías libres.
En el año 2012 Cenditel lazó la versión beta de un aplicación denominada FirmaXML para firma electrónica, el cual propone el desarrollo de una aplicación de escritorio que permita firmar electrónicamente documentos de distintos formatos utilizando certificados electrónicos protegidos por dispositivos criptográficos como tarjetas inteligentes o token de seguridad, para computadores con sistemas operativos tipo Debian GNU/Linux y Canaima Linux. Esta aplicación fue desarrollada junto a algunas herramientas computacionales necesarias y afines como la biblioteca Libsafet para desarrolladores de aplicaciones, la aplicación InFlow de escritorio para modelar y gestionar procesos, hasta llegar al usuario final con herramientas como Websafet, con la posibilidad de automatizar procesos cotidianos y visualizarlos desde un navegador web.
Posteriormente, en el marco del VII aniversario de la Fundación en 2013, se lanzó una versión beta de Tibisay Móvil, destinada para firmas electrónicas en dispositivos móviles como tabletas o teléfonos móviles inteligentes con sistema operativo Android. Esta aplicación se desarrolló con el uso de la metodología para desarrollo colaborativo de Software Libre y la versión mínima de Android necesaria para ejecutar la aplicación es la 2.3.3 cuyo código de versión es Gingerbread.
La aplicación permitirá al usuario compartir un archivo de manera segura, verificar la validez de la firma del mismo y firmar documentos electrónicamente en diferentes formatos, así como cifrar y descifrar todo tipo de archivos, es decir protegerlos. El desarrollo de Tibisay Móvil aprovecha el despliegue de dispositivos que el Estado Venezolano lleva a los ciudadanos a través de empresas como Orinoquia, Venezolana de Telecomunicaciones (Vetelca) y Venezolana de Industria Tecnológica (VIT)
Tibisay ya en este momento cuenta con una interfaz que facilita la comunicación de archivos en plataforma móvil y de computadores personales, un conjunto de herramientas para la firma electrónica compuesta por la aplicación de escritorio llamada Tibisay, incorporada a los repositorios de la versión 4.1 de la distribución Canaima GNU/Linux y la aplicación para dispositivos móviles denominada Tibisay Móvil, basada en Wheezy Móvil. Esta suite permite realizar y verificar firma autógrafa (digitalizada) y electrónica en formatos pdf, pkcs7 y xml bdoc (solo para la verificación). Para mas información sobre Tibisay, puedes visitar http://tibisay.cenditel.gob.ve/.
Es importante destacar, que la aplicación Tibisay Movil ya está disponible para instalarla en dispositivos móviles con sistema operativo Android 2.3.3 y superior. El software Tibisay lleva este nombre para recordar a la indígena guerrera Tatuy que resistió la conquista española en la zona que hoy se conoce como La Hechicera; se decía de ella que era muy bella y extraviaba a los soldados con hechizos que desbordaban ríos y cascadas.
La Rabo e' Cochino electrónica del Comandante
El 16 de julio de 2011, el Comandante Hugo Chávez obtuvo su certificado o tarjeta electrónica, requisito básico para poder firmar y verificar datos electrónicamente. En una reunión de Consejo de Ministros, previo a la asignación de la contraseña de su certificado electrónico, el Comandante expresaba: "Tenemos que dar ese salto, y la oportunidad es muy buena para dinamizar el gobierno, y buscar mayor eficiencia, mayor flexibilidad, delegación de funciones, aprovechando todo este nuevo sistema". Así mismo, destacaba otra de las ventajas de la firma electrónica al manifestar que pudiendo estar "en La Habana, en Moscú, en Washington, en Buenos Aires, uno firma electrónicamente, además totalmente blindado, la seguridad de que no haya firma falsa".
¿Qué es la Firma Electrónica?
Es un conjunto de datos que vincula de manera única el documento al usuario y garantiza la integridad del documento electrónico. Según expresa la Superintendencia de Servicios Certificación Electrónica (Suscerte), la firma electrónica "aporta al mundo digital las mismas características que la firma autógrafa al mundo real". Este conjunto de datos que componen la firma electrónica, existen como una secuencia de códigos matemáticos que se aplican sobre un documento digital para indicar su integridad, certificación, autoría o valor probatorio sobre el mismo. La firma electrónica aplica a documentos de distintos formatos (texto, audio, hojas de cálculo, imágenes, vídeos entre otros).
En Venezuela se aprobó un marco regulatorio para la materia el 17 de enero de 2001, con la Ley de Mensajes de Datos y Firmas Electrónicas, que es a su vez una de las 49 leyes, impulsada por el Comandante Chávez en el ejercicio de la Ley Habilitante del 13 de noviembre del año 2000. Esta norma define la firma electrónica como la "información creada o utilizada por el Signatario, asociada al Mensaje de Datos, que permite atribuirle su autoría bajo el contexto en el cual ha sido empleado"
En nuestro país la Firma Electrónica tiene plena legalidad tal cual una firma manuscrita según indica la norma antes mencionada en su artículo 4: "Los Mensajes de Datos tendrán la misma eficacia probatoria que la ley otorga a los documentos escritos (...) Su promoción, control, contradicción y evacuación como medio de prueba, se realizará conforme a lo previsto para las pruebas libres en el Código de Procedimiento Civil. La información contenida en un Mensaje de Datos, reproducida en formato impreso, tendrá la misma eficacia probatoria atribuida en la ley a las copias o reproducciones fotostáticas".
¿Cuál es las institución responsable de la Firma Electrónica en nuestro país?
La Superintendencia de Servicios de Certificación Electrónica es la institución encargada de "acreditar, supervisar y controlar (...) a los Proveedores de Servicios de Certificación públicos o privados". Esta institución, adscrita al Ministerio del Poder Popular para Ciencia, Tecnología e Innovación, creada mediante el Decreto- Ley N° 1.204 de fecha 10 de febrero de 2001, es además "el organismo encargado de coordinar e implementar el modelo jerárquico de la infraestructura Nacional de Certificación Electrónica, (...) y es el ente responsable de la Autoridad de Certificación Raíz del Estado Venezolano. Así mismo tiene como alcance proveer estándares y herramientas para implementar una tecnología de información óptima en las empresas del sector público, a fin de obtener un mejor funcionamiento y proporcionar niveles de seguridad confiables" según se lee en su portal web http://www.suscerte.gob.ve/
Importancia de la Firma Electrónica
La firma electrónica adquiere vital importancia en el contexto actual que envuelve la acción del Gobierno de Calle impulsado por el presidente Nicolás Maduro, en el que, bajo el lema Eficiencia o Nada, convoca a la gestión de gobierno y a la administración pública, a enfrentar las distintas expresiones de burocratismo e ineficiencia que torpedean el avance del proceso bolivariano, llamado a ofrecer la mayor suma de felicidad social para el pueblo.
Y es que precisamente, la plataforma de Firma Electrónica que impulsa hoy el Gobierno Bolivariano, enmarcado en la reciente aprobación de la Ley de Infogobierno, está orientada a ofrecer una solución tecnológica a los mecanismos de relación del ciudadano con la administración pública. En este sentido, Suscerte, quien viene impulsando un programa de masificación del uso de la firma electrónica, describe ocho razones para afirmar que el uso de ésta puede mejorar la calidad de vida de los ciudadanos:
1. Tiene el mismo valor jurídico que la firma manuscrita.
2. El contenido del documento electrónico no puede ser alterado.
3. Garantiza la identidad del ciudadano que realiza una gestión electrónica
4. Se apalanca efectivamente la lucha contra la burocracia y la corrupción.
5. El ciudadano puede realizar trámites y gestiones electrónicamente y obtener una respuesta sin tener que desplazarse.
6. Proporciona confidencialidad, integridad y seguridad en Internet.
7. Se agilizan los procesos de aprobación para documentos que requieran firma manuscrita
8. Se reducen los costos de impresión de documentos que necesiten aprobación mediante firma manuscrita.
Tibisay: el Aporte desde Cenditel
El Centro Nacional de Desarrollo e Investigación en Tecnologías Libres (Cenditel), ha venido realizando investigación y desarrollo en el campo de la seguridad de la información usando tecnologías libres.
En el año 2012 Cenditel lazó la versión beta de un aplicación denominada FirmaXML para firma electrónica, el cual propone el desarrollo de una aplicación de escritorio que permita firmar electrónicamente documentos de distintos formatos utilizando certificados electrónicos protegidos por dispositivos criptográficos como tarjetas inteligentes o token de seguridad, para computadores con sistemas operativos tipo Debian GNU/Linux y Canaima Linux. Esta aplicación fue desarrollada junto a algunas herramientas computacionales necesarias y afines como la biblioteca Libsafet para desarrolladores de aplicaciones, la aplicación InFlow de escritorio para modelar y gestionar procesos, hasta llegar al usuario final con herramientas como Websafet, con la posibilidad de automatizar procesos cotidianos y visualizarlos desde un navegador web.
Posteriormente, en el marco del VII aniversario de la Fundación en 2013, se lanzó una versión beta de Tibisay Móvil, destinada para firmas electrónicas en dispositivos móviles como tabletas o teléfonos móviles inteligentes con sistema operativo Android. Esta aplicación se desarrolló con el uso de la metodología para desarrollo colaborativo de Software Libre y la versión mínima de Android necesaria para ejecutar la aplicación es la 2.3.3 cuyo código de versión es Gingerbread.
La aplicación permitirá al usuario compartir un archivo de manera segura, verificar la validez de la firma del mismo y firmar documentos electrónicamente en diferentes formatos, así como cifrar y descifrar todo tipo de archivos, es decir protegerlos. El desarrollo de Tibisay Móvil aprovecha el despliegue de dispositivos que el Estado Venezolano lleva a los ciudadanos a través de empresas como Orinoquia, Venezolana de Telecomunicaciones (Vetelca) y Venezolana de Industria Tecnológica (VIT)
Tibisay ya en este momento cuenta con una interfaz que facilita la comunicación de archivos en plataforma móvil y de computadores personales, un conjunto de herramientas para la firma electrónica compuesta por la aplicación de escritorio llamada Tibisay, incorporada a los repositorios de la versión 4.1 de la distribución Canaima GNU/Linux y la aplicación para dispositivos móviles denominada Tibisay Móvil, basada en Wheezy Móvil. Esta suite permite realizar y verificar firma autógrafa (digitalizada) y electrónica en formatos pdf, pkcs7 y xml bdoc (solo para la verificación). Para mas información sobre Tibisay, puedes visitar http://tibisay.cenditel.gob.ve/.
Es importante destacar, que la aplicación Tibisay Movil ya está disponible para instalarla en dispositivos móviles con sistema operativo Android 2.3.3 y superior. El software Tibisay lleva este nombre para recordar a la indígena guerrera Tatuy que resistió la conquista española en la zona que hoy se conoce como La Hechicera; se decía de ella que era muy bella y extraviaba a los soldados con hechizos que desbordaban ríos y cascadas.
La Rabo e' Cochino electrónica del Comandante
El 16 de julio de 2011, el Comandante Hugo Chávez obtuvo su certificado o tarjeta electrónica, requisito básico para poder firmar y verificar datos electrónicamente. En una reunión de Consejo de Ministros, previo a la asignación de la contraseña de su certificado electrónico, el Comandante expresaba: "Tenemos que dar ese salto, y la oportunidad es muy buena para dinamizar el gobierno, y buscar mayor eficiencia, mayor flexibilidad, delegación de funciones, aprovechando todo este nuevo sistema". Así mismo, destacaba otra de las ventajas de la firma electrónica al manifestar que pudiendo estar "en La Habana, en Moscú, en Washington, en Buenos Aires, uno firma electrónicamente, además totalmente blindado, la seguridad de que no haya firma falsa".
http://www.cnti.gob.ve/index.php?option=com_content&view=article&id=4238:2014-08-22-03-24-29&catid=45:softwarelibre&Itemid=74
No hay comentarios.:
Publicar un comentario