Con el auge vertiginoso de las tecnologías informáticas
aplicadas a las Tecnologías de Información y Comunicación, la dinámica
global de intercambio, difusión y masificación de datos e información ha
sufrido un despliegue sin precedentes en la historia. Hoy día, todos
los asuntos de la vida cotidiana en las sociedades "occidentales" están
permeados por tecnologías de este tipo
Ahora bien,
una preocupación saltaba a la vista y tenía que ver con la validez e
integridad de un documento en medio del inmenso arsenal de datos del
mundo digital, lo que llevaba justamente a preguntarse cómo se podía
firmar un archivo electrónicamente como medio de autenticación
equivalente a una firma autógrafa, aceptada y validada legalmente y sin
correr el riesgo de falsificación o alteración.
Para ello, se
empezó a desarrollar lo que hoy conocemos como Firma Electrónica, y que
ha venido generando respuestas para proteger la información ante la
posibilidad cierta de vulnerarla, alterarla y falsificarla en su
tránsito por la web y una vez alcanzado su destino final.
¿Qué es la Firma Electrónica?
Es
un conjunto de datos que vincula de manera única el documento al
usuario y garantiza la integridad del documento electrónico. Según
expresa la Superintendencia de Servicios Certificación Electrónica
(Suscerte), la firma electrónica "aporta al mundo digital las mismas
características que la firma autógrafa al mundo real". Este conjunto de
datos que componen la firma electrónica, existen como una secuencia de
códigos matemáticos que se aplican sobre un documento digital para
indicar su integridad, certificación, autoría o valor probatorio sobre
el mismo. La firma electrónica aplica a documentos de distintos formatos
(texto, audio, hojas de cálculo, imágenes, vídeos entre otros).
En
Venezuela se aprobó un marco regulatorio para la materia el 17 de enero
de 2001, con la Ley de Mensajes de Datos y Firmas Electrónicas, que es a
su vez una de las 49 leyes, impulsada por el Comandante Chávez en el
ejercicio de la Ley Habilitante del 13 de noviembre del año 2000. Esta
norma define la firma electrónica como la "información creada o
utilizada por el Signatario, asociada al Mensaje de Datos, que permite
atribuirle su autoría bajo el contexto en el cual ha sido empleado"
En
nuestro país la Firma Electrónica tiene plena legalidad tal cual una
firma manuscrita según indica la norma antes mencionada en su artículo
4: "Los Mensajes de Datos tendrán la misma eficacia probatoria que la
ley otorga a los documentos escritos (...) Su promoción, control,
contradicción y evacuación como medio de prueba, se realizará conforme a
lo previsto para las pruebas libres en el Código de Procedimiento
Civil. La información contenida en un Mensaje de Datos, reproducida en
formato impreso, tendrá la misma eficacia probatoria atribuida en la ley
a las copias o reproducciones fotostáticas".
¿Cuál es las institución responsable de la Firma Electrónica en nuestro país?
La
Superintendencia de Servicios de Certificación Electrónica es la
institución encargada de "acreditar, supervisar y controlar (...) a los
Proveedores de Servicios de Certificación públicos o privados". Esta
institución, adscrita al Ministerio del Poder Popular para Ciencia,
Tecnología e Innovación, creada mediante el Decreto- Ley N° 1.204 de
fecha 10 de febrero de 2001, es además "el organismo encargado de
coordinar e implementar el modelo jerárquico de la infraestructura
Nacional de Certificación Electrónica, (...) y es el ente responsable de
la Autoridad de Certificación Raíz del Estado Venezolano. Así mismo
tiene como alcance proveer estándares y herramientas para implementar
una tecnología de información óptima en las empresas del sector público,
a fin de obtener un mejor funcionamiento y proporcionar niveles de
seguridad confiables" según se lee en su portal web
http://www.suscerte.gob.ve/
Importancia de la Firma Electrónica
La
firma electrónica adquiere vital importancia en el contexto actual que
envuelve la acción del Gobierno de Calle impulsado por el presidente
Nicolás Maduro, en el que, bajo el lema Eficiencia o Nada, convoca a la
gestión de gobierno y a la administración pública, a enfrentar las
distintas expresiones de burocratismo e ineficiencia que torpedean el
avance del proceso bolivariano, llamado a ofrecer la mayor suma de
felicidad social para el pueblo.
Y es que precisamente, la
plataforma de Firma Electrónica que impulsa hoy el Gobierno Bolivariano,
enmarcado en la reciente aprobación de la Ley de Infogobierno, está
orientada a ofrecer una solución tecnológica a los mecanismos de
relación del ciudadano con la administración pública. En este sentido,
Suscerte, quien viene impulsando un programa de masificación del uso de
la firma electrónica, describe ocho razones para afirmar que el uso de
ésta puede mejorar la calidad de vida de los ciudadanos:
1. Tiene el mismo valor jurídico que la firma manuscrita.
2. El contenido del documento electrónico no puede ser alterado.
3. Garantiza la identidad del ciudadano que realiza una gestión electrónica
4. Se apalanca efectivamente la lucha contra la burocracia y la corrupción.
5. El ciudadano puede realizar trámites y gestiones electrónicamente y obtener una respuesta sin tener que desplazarse.
6. Proporciona confidencialidad, integridad y seguridad en Internet.
7. Se agilizan los procesos de aprobación para documentos que requieran firma manuscrita
8. Se reducen los costos de impresión de documentos que necesiten aprobación mediante firma manuscrita.
Tibisay: el Aporte desde Cenditel
El
Centro Nacional de Desarrollo e Investigación en Tecnologías Libres
(Cenditel), ha venido realizando investigación y desarrollo en el campo
de la seguridad de la información usando tecnologías libres.
En
el año 2012 Cenditel lazó la versión beta de un aplicación denominada
FirmaXML para firma electrónica, el cual propone el desarrollo de una
aplicación de escritorio que permita firmar electrónicamente documentos
de distintos formatos utilizando certificados electrónicos protegidos
por dispositivos criptográficos como tarjetas inteligentes o token de
seguridad, para computadores con sistemas operativos tipo Debian
GNU/Linux y Canaima Linux. Esta aplicación fue desarrollada junto a
algunas herramientas computacionales necesarias y afines como la
biblioteca Libsafet para desarrolladores de aplicaciones, la aplicación
InFlow de escritorio para modelar y gestionar procesos, hasta llegar al
usuario final con herramientas como Websafet, con la posibilidad de
automatizar procesos cotidianos y visualizarlos desde un navegador web.
Posteriormente,
en el marco del VII aniversario de la Fundación en 2013, se lanzó una
versión beta de Tibisay Móvil, destinada para firmas electrónicas en
dispositivos móviles como tabletas o teléfonos móviles inteligentes con
sistema operativo Android. Esta aplicación se desarrolló con el uso de
la metodología para desarrollo colaborativo de Software Libre y la
versión mínima de Android necesaria para ejecutar la aplicación es la
2.3.3 cuyo código de versión es Gingerbread.
La aplicación
permitirá al usuario compartir un archivo de manera segura, verificar la
validez de la firma del mismo y firmar documentos electrónicamente en
diferentes formatos, así como cifrar y descifrar todo tipo de archivos,
es decir protegerlos. El desarrollo de Tibisay Móvil aprovecha el
despliegue de dispositivos que el Estado Venezolano lleva a los
ciudadanos a través de empresas como Orinoquia, Venezolana de
Telecomunicaciones (Vetelca) y Venezolana de Industria Tecnológica (VIT)
Tibisay
ya en este momento cuenta con una interfaz que facilita la comunicación
de archivos en plataforma móvil y de computadores personales, un
conjunto de herramientas para la firma electrónica compuesta por la
aplicación de escritorio llamada Tibisay, incorporada a los repositorios
de la versión 4.1 de la distribución Canaima GNU/Linux y la aplicación
para dispositivos móviles denominada Tibisay Móvil, basada en Wheezy
Móvil. Esta suite permite realizar y verificar firma autógrafa
(digitalizada) y electrónica en formatos pdf, pkcs7 y xml bdoc (solo
para la verificación). Para mas información sobre Tibisay, puedes
visitar http://tibisay.cenditel.gob.ve/.
Es importante destacar,
que la aplicación Tibisay Movil ya está disponible para instalarla en
dispositivos móviles con sistema operativo Android 2.3.3 y superior. El
software Tibisay lleva este nombre para recordar a la indígena guerrera
Tatuy que resistió la conquista española en la zona que hoy se conoce
como La Hechicera; se decía de ella que era muy bella y extraviaba a los
soldados con hechizos que desbordaban ríos y cascadas.
La Rabo e' Cochino electrónica del Comandante
El
16 de julio de 2011, el Comandante Hugo Chávez obtuvo su certificado o
tarjeta electrónica, requisito básico para poder firmar y verificar
datos electrónicamente. En una reunión de Consejo de Ministros, previo a
la asignación de la contraseña de su certificado electrónico, el
Comandante expresaba: "Tenemos que dar ese salto, y la oportunidad es
muy buena para dinamizar el gobierno, y buscar mayor eficiencia, mayor
flexibilidad, delegación de funciones, aprovechando todo este nuevo
sistema". Así mismo, destacaba otra de las ventajas de la firma
electrónica al manifestar que pudiendo estar "en La Habana, en Moscú, en
Washington, en Buenos Aires, uno firma electrónicamente, además
totalmente blindado, la seguridad de que no haya firma falsa".
http://www.cnti.gob.ve/index.php?option=com_content&view=article&id=4238:2014-08-22-03-24-29&catid=45:softwarelibre&Itemid=74
