Firma electrónica avanzada

Una firma electrónica avanzada ( AES o AdES ) es una firma electrónica que cumple los requisitos establecidos en el Reglamento (UE) n.º 910/2014 ( Reglamento eIDAS ) relativo a la identificación electrónica y los servicios de confianza para las transacciones electrónicas en el mercado único europeo . ^{[ 1 ]}

eIDAS creó estándares para el uso de firmas electrónicas para que pudieran utilizarse de forma segura al realizar negocios en línea, como una transferencia electrónica de fondos o negocios oficiales transfronterizos con Estados miembros de la UE . ^{[ 2 ]} La firma electrónica avanzada es uno de los estándares descritos en eIDAS.

Para que una firma electrónica se considere avanzada, debe cumplir varios requisitos: ^{[ 3 ] [ 4 ]}

1. El firmante puede ser identificado de forma unívoca y vinculado a la firma.
2. El firmante debe tener el control exclusivo de los datos de creación de la firma (normalmente una clave privada ) que se utilizaron para crear la firma electrónica.
3. La firma debe ser capaz de identificar si los datos que la acompañan han sido manipulados después de que se haya firmado el mensaje.
4. En caso de que se hayan modificado los datos adjuntos, la firma deberá ser invalidada.

Las firmas electrónicas avanzadas que cumplen con eIDAS pueden implementarse técnicamente a través de los perfiles base de Ades que han sido desarrollados por el Instituto Europeo de Normas de Telecomunicaciones (ETSI): ^{[ 3 ]}

• XAdES , XML Advanced Electronic Signatures, es un conjunto de extensiones a la recomendación XML-DSig que la hacen adecuada para firmas electrónicas avanzadas. ^{[ 5 ]}
• PAdES , PDF Advanced Electronic Signatures, es un conjunto de restricciones y extensiones a PDF e ISO 32000-1 que lo hacen adecuado para firmas electrónicas avanzadas.
• CAdES , CMS Advanced Electronic Signatures es un conjunto de extensiones a los datos firmados con Cryptographic Message Syntax (CMS), lo que los hace adecuados para firmas electrónicas avanzadas.
• JAdES , JSON Advanced Electronic Signatures, es un conjunto de extensiones para JSON Web Signature (RFC 7515) que lo hacen adecuado para firmas electrónicas avanzadas.
• Perfil base de ASiC. ASiC ( Associated Signature Containers ) especifica el uso de estructuras de contenedores para vincular uno o más objetos firmados con firmas electrónicas avanzadas o tokens de marca de tiempo en un único contenedor digital ( zip ). ^{[ 6 ]}

La implementación de firmas electrónicas avanzadas conforme a la especificación eIDAS cumple varios propósitos. Los procesos empresariales y de servicios públicos , incluso aquellos que trascienden fronteras, pueden agilizarse de forma segura mediante el uso de la firma electrónica. Con eIDAS, los Estados miembros de la UE están obligados a establecer «puntos únicos de contacto» (CPC) para los servicios de confianza que garanticen que los sistemas de identificación electrónica puedan utilizarse en las transacciones del sector público que se realizan a través de las fronteras, incluido el acceso a la información sanitaria transfronteriza. ^{[ 3 ]}

En el pasado, al firmar un documento o mensaje, el firmante lo firmaba y luego lo devolvía al destinatario por correo postal, fax o escaneándolo y adjuntándolo a un correo electrónico. Esto podía ocasionar demoras y, por supuesto, la posibilidad de falsificación de firmas y alteración de documentos, especialmente cuando se requerían varias firmas de personas distintas ubicadas en diferentes lugares. El proceso de usar una firma electrónica avanzada ahorra tiempo, es legalmente vinculante y garantiza un alto nivel de seguridad técnica. ^{[ 3 ] [ 7 ]}

De conformidad con el artículo 25 (1) del Reglamento eIDAS, ^{[ 3 ]} una firma electrónica avanzada «no se verá privada de efectos jurídicos ni de admisibilidad como prueba en procedimientos judiciales». Sin embargo, alcanzará un mayor valor probatorio al ser elevada al nivel de una firma electrónica cualificada . Al añadir un certificado emitido por un proveedor de servicios de confianza cualificado que acredite la autenticidad de la firma cualificada, la firma avanzada mejorada adquiere, según el artículo 24 (2) del Reglamento eIDAS, ^{[ 3 ]} el mismo valor jurídico que una firma manuscrita. ^{[ 1 ]} No obstante, esto solo está regulado en la Unión Europea y, de forma similar, a través de ZertES en Suiza. En Estados Unidos no se define la firma electrónica cualificada. ^{[ 8 ] [ 9 ]}

• Sello de tiempo confiable
• Firma electrónica cualificada