UNIVERSIDAD SAN LORENZO

HECHOS Y ACTOS
Firma Digital

NATALIA BAEZ
MARA CENTURIN

JUAN ZARZA

Coronel Oviedo Paraguay

2015

2. DEDICATORIA
A Dios por darnos la salud e inteligencia.
2

3. AGRADECIMIENTO
A nuestros padres por darnos el apoyo constante, y por hacernos creer en
nosotros.
3

4. INDICE
Pg.
2. DEDICATORIA.2
3. AGRADECIMIENTO...3
4. INDICE..4
5. RESUMEN5
6. INTRODUCCIN.6
7. PLANTEAMIENTO DEL PROBLEMA..7
8. PREGUNTA DE INVESTIGACION...8
9. OBJETIVOS..9
10. JUSTIFICACIN10
11. MARCO TEORICO11
12. METODOLOGIA.17
13. CONCLUSION19
14. BIBLIOGRAFIA..20
15. ANEXO21

5. RESUMEN

Las firmas digitales son una de estas cosas de las que todo el mundo
ha odo hablar pero muchos no saben exactamente que son.
La criptografa es tan antigua como la escritura. Se dice que las primeras
civilizaciones que usaron la criptografa fueron la Egipcia, la Mesopotmica,
la India y la China. Pero a quien se atribuye el primer mtodo de encriptado con
su debida documentacin es al general romano Julio Csar, quien cre
un sistema simple de sustitucin de letras, que consista en escribir el
documento codificado con la tercera letra que siguiera a la que realmente
corresponda. La A era sustituida por la D, la B por la E y as sucesivamente.
La seguridad es uno de los elementos clave en el desarrollo positivo de
las redes de informacin mundial

particularmente

en

el comercio electrnico, sta genera confianza, y hace que los usuarios al

depositar sus datos en la red, estn seguros de que no sern alterados ni
desviados a usuarios no autorizados.
La firma digital es la transmisin de mensajes telemticos, un mtodo
criptogrfico que asegura su integridad as como la autenticidad del remitente.

6. INTRODUCCIN

Una firma digital es un mecanismo criptogrfico que permite al receptor

de un mensaje firmado digitalmente determinar la entidad originadora de dicho
mensaje (autenticacin de origen yno repudio), y confirmar que el mensaje no
ha sido alterado desde que fue firmado por el originador (integridad).
La firma digital se aplica en aquellas reas donde es importante poder
verificar la autenticidad y la integridad de ciertos datos, por ejemplo
documentos electrnicos o software, ya que proporciona una herramienta para
detectar la falsificacin y la manipulacin del contenido.

7. PLANTEAMIENTO DEL PROBLEMA

El mundo avanza de forma acelerada en todo cuanto tiene que ver con
el desarrollo de tecnologas de informacin y comunicaciones, surgiendo
nuevas formas de trabajar, aprender, comunicarse y agilizar trmites acortando
distancias.
Estas nuevas formas de interaccin cuentan con millones de usuarios
por lo que en todos los mbitos sociales y laborales tenemos que estar al da
en la tecnologa, por lo que se hace necesaria la comunicacin electrnica. De
esta forma los documentos de elaboracin electrnica reemplazarn poco a
poco a los documentos tradicionales. El uso de Medios Electrnicos
prximamente regular todos los procedimientos administrativos y reconoce a
la firma electrnica.
La firma electrnica es un instrumento de seguridad y confidencialidad
de las actividades que se producen en el curso de la interaccin humana en
todos sus mbitos y que dependen de los sistemas informticos; con la firma
electrnica la informacin no puede ser manipula en el proceso de envo. Con
esto se evitara la falsificacin de documentos.

8. PREGUNTAS DE INVESTIGACIN

cmo la firma electrnica evita la manipulacin y falsificacin de los

documentos?

Es realmente segura la firma digital?

Cuntas clases de firmas digitales existen actualmente?

9. OBJETIVOS

GENERALES

Analizar la utilidad y funcionamiento de la firma electrnica en la gestin

documental.

ESPECIFICOS
Dar las definiciones de trminos como: Firma Electrnica, Documento
Electrnico, Certificado Electrnico y otros relacionados con el tema
para la mejor comprensin del mismo,
Conocer lo que establece la Legislacin en cuanto firma electrnica.
Presentar los lineamientos generales para la utilizacin y verificacin de
la firma electrnica

10

10. JUSTIFICACIN

La firma electrnica busca agilizar, simplificar y hacer ms accesibles todos los

actos y trmites que intervengan
As con el uso de la firma electrnica nos ayudar a disminuir tiempo en
organizar y almacenar fsicamente el documento, en imprimir el documento en
papel, y el da que se quiera encontrar uno de estos documentos, no habr
ms que autentificarse con la firma electrnica poner el nombre del documento
en el ordenador, en lugar de ir al Archivo a buscar el expediente o documento
firmado.
Ser por tanto sencillo firmar electrnicamente cualquier documento de texto u
hoja de clculo preferida, sea factura o informe, historial mdico o plano,
balance o currculum, as como abrir cualquier paquete o programa de oficina y
verificar que siguen siendo ntegros y que estn firmados por tal o cual
persona.
Gran parte de los procesos internos en los que sea necesaria la firma
(autorizaciones, recibos, pedidos, contratos etc.) podrn llevarse a cabo sin
imprimir el documento en papel y sin la necesidad de almacenar fsicamente
los documentos. La bsqueda de documentos, claro est, tambin simplifica
enormemente, puesto que ya slo hay que buscar el documento en el
ordenador.

11

11. MARCO TEORICO

Se denomina firma digital a un esquema matemtico que sirve para
demostrar la autenticidad de un mensaje digital o de un documento electrnico.
Una firma digital da al destinatario seguridad en que el mensaje fue creado por
el remitente, y que no fue alterado durante la transmisin. Las firmas digitales
se utilizan comnmente para la distribucin de software, transacciones
financieras y en otras reas donde es importante detectar la falsificacin y la
manipulacin.
Consiste en un mtodo criptogrfico que asocia la identidad de una
persona o de un equipo informtico al mensaje o documento. En funcin del
tipo de firma, puede, adems, asegurar la integridad del documento o mensaje.
La firma electrnica, como la firma holgrafa (autgrafa, manuscrita),
puede vincularse a un documento para identificar al autor, para sealar
conformidad (o disconformidad) con el contenido, para indicar que se ha ledo
y, en su defecto mostrar el tipo de firma y garantizar que no se pueda modificar
su contenido.
Es el resultado de aplicar cierto algoritmo matemtico, denominado
funcin hash, a su contenido y, seguidamente, aplicar el algoritmo de firma (en
el que se emplea una clave privada) al resultado de la operacin anterior,
generando la firma electrnica o digital. El software de firma digital debe
adems efectuar varias validaciones, entre las cuales podemos mencionar:
12

Vigencia del certificado digital del firmante,

Revocacin del certificado digital del firmante (puede ser por OCSP o

CRL),
Inclusin de sello de tiempo.
La funcin hash es un algoritmo matemtico que permite calcular un

valor resumen de los datos a ser firmados digitalmente. Funciona en una sola
direccin, es decir, no es posible, a partir del valor resumen, calcular los datos
originales. Cuando la entrada es un documento, el resultado de la funcin es un
nmero que identifica inequvocamente al texto. Si se adjunta este nmero al
texto, el destinatario puede aplicar de nuevo la funcin y comprobar su
resultado con el que ha recibido. Ello no obstante, este tipo de operaciones no
estn pensadas para que las lleve a cabo el usuario, sino que se utiliza
software que automatiza tanto la funcin de calcular el valor hash como su
verificacin posterior.
Las posibilidades de red para que sea de utilidad, una funcin hash debe
satisfacer dos importantes requisitos:

1. Debe ser difcil encontrar dos documentos cuyo valor para la funcin
hash sea idntico.
2. dado uno de estos valores, debe ser imposible producir un documento
con sentido que de lugar a ese hash.
Existen funciones hash especficamente designadas para satisfacer estas
dos importantes propiedades. SHA y MD5 son dos ejemplos de este tipo de
algoritmos. Algunos sistemas de cifrado de clave pblica se pueden usar para
firmar documentos. El firmante cifra el hash calculado de un documento con su
clave privada y cualquiera que quiera comprobar la firma y ver el documento,
no tiene ms que usar la clave pblica del firmante para descifrar el hash, y
comprobar que es el que corresponde al documento.
Claves privadas y claves pblicas?
En la elaboracin de una firma digital y en su correspondiente verificacin se
utilizan complejos procedimientos matemticos basados en criptografa
asimtrica (tambin llamada criptografa de clave pblica).
13

En un sistema criptogrfico asimtrico, cada usuario posee un par de claves

propio. Estas dos claves, llamadas clave privada y clave pblica, poseen la
caracterstica de que si bien estn fuertemente relacionadas entre s, no es
posible calcular la primera a partir de los datos de la segunda, ni tampoco a
partir de los documentos cifrados con la clave privada.
El sistema opera de tal modo que la informacin cifrada con una de las claves
slo puede ser descifrada con la otra. De este modo si un usuario cifra
determinada informacin con su clave privada, cualquier persona que conozca
su clave pblica podr descifrar la misma.
En consecuencia, si es posible descifrar un mensaje utilizando la clave pblica
de una persona, entonces puede afirmarse que el mensaje lo gener esa
persona utilizando su clave privada (probando su autora).

Qu son los certificados digitales?

Los certificados digitales son pequeos documentos digitales que dan fe de la
vinculacin entre una clave pblica y un individuo o entidad. De este modo,
permiten verificar que una clave pblica especfica pertenece, efectivamente, a
un individuo determinado. Los certificados ayudan a prevenir que alguien utilice
una clave para hacerse pasar por otra persona.
En algunos casos, puede ser necesario crear una cadena de certificados, cada
uno certificando el previo, para que las partes involucradas confen en la
identidad en cuestin.
Qu contiene un certificado digital?
En su forma ms simple, el certificado contiene una clave pblica y un nombre.
Habitualmente, tambin contiene una fecha de expiracin, el nombre de la
Autoridad Certificante que la emiti, un nmero de serie y alguna otra
informacin. Pero lo ms importante es que el certificado propiamente dicho
est firmado digitalmente por el emisor del mismo.

14

Su formato est definido por el estndar internacional ITU-T X.509. De esta

forma, puede ser ledo o escrito por cualquier aplicacin que cumpla con el
mencionado estndar.

Documentos electrnicos
Es un documento cuyo soporte material es algn tipo de dispositivo
electrnico y en el que el contenido est codificado mediante algn tipo de
cdigo digital que puede ser ledo o reproducido mediante el auxilio de
detectores de magnetizacin. Originalmente, cualquier archivo o registro
electrnico fue considerado como algo interno, ya que cuando exista un
destinatario final, el soporte para este destinatario era invariablemente papel.
Sin embargo, el desarrollo de las redes informticas y el correo electrnico
alteraron esa situacin y aparecieron documentos destinatarios que lean el
documento en un soporte diferente del papel.

Compatibilidad
De hecho prescindir del papel abarat los costes de transmisin de informacin
y en muchos casos aument la velocidad de comunicacin. Sin embargo, el
prescindir del papel cre el problema de la existencia de mltiples formatos
incompatibles. Incluso los documentos ms sencillos (en documentos en "plain
text"), no estn libres de este problema: la mayora de programas basados en
el sistema MS-DOS no trabajan correctamente con documentos de texto
basados en UNIX. Muchos ms problemas aparecen en relacin a documentos
electrnicos editados mediante procesadores de texto, hojas de clculo y
procesadores grficos CAD/DAO. Para resolver este problemas, muchas
compaas de software distribuyen visualizadores gratuitos, que pueden leer
los documentos electrnicos generados por sus programas de edicin, que
generalmente no son gratuitos (un buen ejemplo es Adobe's Acrobat Reader).
La otra solucin ampliamente usada es desarrollar formas de cdigo
estandarizadas y abiertas (un buen ejemplo es el cdigo HTML).

Valor probatorio de los documentos electrnicos

15

Es frecuente que la misin del documento como soporte de informacin

implique que no requiera de ms valor probatorio que el que se presuma o se
alegue en las menciones del documento. Por ejemplo, la fecha de publicacin o
el nombre del autor suelen figurar en los documentos y se suelen dar por
vlidos salvo prueba en contra.
Sin embargo, en ocasiones, es preciso demostrar la autenticidad del
documento electrnico o bien, algunas propiedades conexas, como la fecha de
creacin o publicacin, el autor, el expedidor, o el titular del documento (a los
efectos de atribuirle un derecho), o bien otra informacin registrada en sus
metadatos.
Con ese objeto, la autenticidad de los documentos electrnicos se
refuerza en base a dos mecanismos complementarios:

La Firma electrnica

La referencia a una base de datos documental securizada que se

atribuye como de referencia para un documento dado. En la moderna
normativa de administracin electrnica la sede electrnica permite
gestionar la referencia, y el cdigo seguro de verificacin la
individualizacin del documento en la sede electrnica.

DEFINICION DE TERMINOS OPERACIONALES

Administracin Pblica, es una organizacin que el estado utiliza para
canalizar adecuadamente demandas sociales y satisfacerlas, a travs de la
transformacin de recursos pblicos en acciones modificadoras de la realidad,
mediante la produccin de bienes, servicios y regulaciones.
Sistemas de informacin (SI), es un conjunto de elementos orientados al
tratamiento y administracin de datos e informacin, organizados y listos para
su posterior uso, generados para cubrir una necesidad (objetivo). Dichos
elementos formarn parte de alguna de estas categoras: Personas, datos,
actividades.

16

La Sociedad Digital, es una organizacin destinada a la investigacin de la

sociedad de la informacin "y sus efectos polticos, econmicos, comerciales,
sociales, culturales y educativos.
Gobierno Electrnico, tambin llamado e-government que consiste en el uso
de las tecnologas de la informacin y el conocimiento en los procesos internos
de gobierno y en la entrega de los productos y servicios del Estado tanto a los
ciudadanos como a la industria. Muchas de las tecnologas involucradas y sus
implementaciones son las mismas o similares a aqullas correspondientes al
sector privado del comercio electrnico (o e-business), mientras que otras son
especficas o nicas en relacin a las necesidades del gobierno.
Comercio electrnico, tambin conocido como e-commerce (electronic
commerce en ingls), consiste en la compra y venta de productos o de
servicios a travs de medios electrnicos, tales como Internet y otras redes
informticas.
Normativa, se refiere al establecimiento de reglas o leyes, dentro de cualquier
grupo u organizacin. Siempre son necesarias las reglas, leyes y polticas,
debido a que debe existir un orden y comn acuerdo de los integrantes de los
grupos u organizaciones.

17

12. METODOLOGA
TIPO DE INVESTIGACION
Es un tipo de investigacin documental porque se realizara, como su nombre lo
indica, apoyndose en fuentes de carcter documental, esto es, en
documentos de cualquier especie tales como, las obtenidas a travs de fuentes
bibliogrficas, hemerogrficas o archivsticas (la primera se basa en la consulta
de libros, la segunda en artculos o ensayos de revistas y peridicos, y la
tercera en documentos que se encuentran en archivos como cartas oficios,
circulares, expedientes, etctera.)
POBLACION Y MUESTRA
El uso de la firma y certificados digitales como medio para lograr que el papel
sea dejado de lado y se opten por documentos digitales esta aplicada solo al
rea de la administracin pblica debido a que est requera de cambios en
reas indispensable que le ayudaran en su rendimiento, reas como:

Costos: luego de la inversin inicial requerida la digitalizacin de los

procesos genera la reduccin de costos en lo referido a captura,

administracin, mantenimiento y archivo de la informacin.

Manejo de la informacin: Se hace ms eficiente la administracin de la
informacin en cuantos a los tiempos que ella demanda, principalmente
apoyado en el creciente uso de internet para la gestin de trmites.
18

La digitalizacin de la informacin brinda ventajas en materia de acceso

a los datos por lo que es importante desarrollar una cultura de compartir

la informacin entre las distintas reas del organismo.

Resguardo de la informacin: Se debe tender a minimizar los riesgos de
prdida de informacin en un nuevo mbito que ya no es fsico sino
tecnolgico. Para ello, es necesario adoptar medidas en cuanto a la
seguridad y confidencialidad que rodea a los datos, previnindolos de
accesos de personas no autorizadas y factores que puedan afectar la
integridad de los mismos.
Asimismo, es imprescindible la adopcin de prcticas como el back up
de la informacin, en el caso que los sistemas de seguridad previstos

fallen.
Orientacin al cliente/ usuario: Los trmites realizados en formato papel
implican un contacto personal con las personas, lo que en ocasiones
puede generar demoras en los tiempos que demanda la gestin. La
despapelizacin conlleva, con frecuencia, un trato ms de tipo virtual con
las personas disminuyendo la burocracia generada por el papelero, un
mejor diseo de los formularios requeridos, un menor tiempo de
respuesta en las actuaciones y la posibilidad de que el usuario pueda
realizar el seguimiento de su tramitacin en todo momento de forma
online, lo que provoca la buena aceptacin del usuario hacia este
proceso.
TECNICAS EN RECOLECCION DE DATOS
Se us el anlisis de contenido como la tcnica de recoleccin de datos ms
bsica y a la vez la ms inexacta; sin embargo en ocasiones es la nica
disponible para recopilar la informacin.
TECNICAS DE PROCESAMIENTO DE DATOS
En lo referente al anlisis, se definirn las tcnicas lgicas (induccin,
deduccin, anlisis, sntesis), que sern empleadas para descifrar lo que
revelan los datos que sean recogidos mediante el anlisis de contenido de la
investigacin.

19

13. CONCLUSIN

La firma digital se hace muy necesaria en la actualidad ya que

diariamente se hacen muchos negocios y trmites va Internet y era importante
tener algo que los certificara dentro de la misma Web.
La firma digital permite certificar la autora e integridad de los
documentos que viajan en la red.
La firma al estar certificada se comporta igual que una manuscrita ya
que esta se toma como una firma hologrfica plasmada en los documentos
fsicos.
Este es un documento pblico al cul puede acceder cualquier persona;
la privacidad de esta se da cundo un documento o mensaje se enva y slo
podr ser visto por quien recibe y que posea la llave adecuada, es decir que
este descifre los cdigos para hacer visible la informacin.

20

La firma digital adems de autenticar un documento le ofrece mayor

seguridad a las partes ya que no podr ser plagiada y sta acreditada por la ley
cundo ella cuente con un carcter de firma avanzada.

14. BIBLIOGRAFA

http://es.wikipedia.org/wiki/Firma_digital
http://www.monografias.com/trabajos42/firmas-digitales/firmas-

digitales.shtml
http://www.dianaveroana.blogspot.com/

21

15. ANEXO

22

23