Firma electrónica (India)

Aadhaar eSign es un servicio de firma electrónica en línea en India que permite a los titulares de Aadhaar firmar digitalmente documentos. ^{[ 1 ]} El servicio de firma se facilita mediante la autenticación del titular de Aadhaar a través del servicio e-KYC (Conozca a su cliente electrónico) basado en Aadhaar. ^{[ 2 ]}

Para firmar electrónicamente un documento, es necesario tener una tarjeta Aadhaar y un número de teléfono móvil registrado en Aadhaar. Con estos dos datos, un ciudadano indio puede firmar un documento de forma remota sin necesidad de estar presente físicamente.

La notificación ^{[ 2 ]} emitida por el Gobierno de la India al respecto estipula el siguiente procedimiento para la autenticación electrónica utilizando los servicios Aadhaar e-KYC.

Autenticación de un registro electrónico mediante técnica de autenticación electrónica , que se realizará mediante

1. el uso aplicable de técnicas de autenticación electrónica, función hash y criptosistema asimétrico , que conducen a la emisión de un certificado de firma digital por parte de la Autoridad de Certificación,
2. un servicio de terceros de confianza mediante la generación de pares de claves del suscriptor, el almacenamiento de los pares de claves en un módulo de seguridad de hardware y la creación de una firma digital, siempre que el tercero de confianza sea ofrecido por la autoridad certificadora (el tercero de confianza deberá enviar el formulario de solicitud y la solicitud de firma de certificado a la Autoridad Certificadora para la emisión de un certificado de firma digital al suscriptor),
3. La emisión del certificado de firma digital por parte de la Autoridad Certificadora se basará en la autenticación electrónica, los datos proporcionados en el formato prescrito, la información verificada firmada digitalmente de los servicios Aadhaar e-KYC y el consentimiento electrónico del solicitante del certificado de firma digital.
4. La forma y los requisitos para la autenticación electrónica serán los que el Controlador establezca periódicamente.
5. El procedimiento de seguridad para la creación del par de claves del suscriptor deberá ajustarse a las directrices de autenticación electrónica emitidas por el Controlador.
6. Se deberán cumplir las normas a que se refiere la regla 6 de las Reglas de Tecnología de la Información (Autoridades de Certificación) de 2000, en la medida en que se relacionen con la función de certificación de la clave pública del solicitante del Certificado de Firma Digital, y
7. La forma en que se autentica la información mediante firma digital deberá cumplir con las normas especificadas en la regla 6 de las Reglas de Tecnología de la Información (Autoridades de Certificación), 2000 en lo que se refiere a la creación, almacenamiento y transmisión de la firma digital. ^{[ 3 ]}

Las organizaciones y los particulares que deseen obtener el Servicio de Firma Electrónica pueden utilizar los servicios de diversos proveedores. Existen proveedores acreditados con los que las organizaciones pueden registrarse como Proveedor de Servicios de Aplicación tras presentar la documentación requerida, obtener acceso a las Pruebas de Aceptación del Usuario (UAT), desarrollar la aplicación en torno al servicio y someterse a una auditoría de TI realizada por un auditor acreditado por CERT-IN. ^{[ 4 ]}

Sin embargo, el proceso de registro como proveedor de servicios de aplicaciones es engorroso y requiere una gran inversión de tiempo, dinero y recursos para cumplir con la normativa y desarrollar una aplicación adecuada. La mayoría de las organizaciones prefieren utilizar los servicios de proveedores de pasarelas plug-and-play que se encargan del cumplimiento normativo, simplificando así el proceso para el mercado.

• DigiLocker