¿Qué es la firma electrónica?

La firma electrónica es una indicación en formato electrónico de la intención de una o varias personas de aceptar el contenido de un documento o un conjunto de datos con los que se relaciona la firma, creando así un concepto legal que captura la intención del signatario de quedar obligado por los términos del documento firmado.

La firma electrónica aplica mecanismos criptográficos al contenido de un documento con el objetivo de demostrar al receptor del mensaje que el emisor del mensaje es real, que éste no puede negar que envió el mensaje y que el mensaje no ha sido alterado desde su emisión.



......
......

La firma electrónica avanzada de Tecalis Signature

La firma electrónica avanzada tiene un nivel de seguridad superior al de la firma simple. El sistema de creación de firma electrónica avanzada que ofrece Tecalis Signature está desarrollado de forma que las firmas realizadas cumplan con cada uno de estos 4 requisitos legales para considerarse como tal:

👉 Para asegurar que la firma sólo puede asociarse a un único firmante, en el momento de la firma recopilamos un gran volumen de información y utilizamos una autoridad de sellado de tiempo para garantizar la integridad de la misma.

👉 Para identificar al firmante, se geolocaliza con exactitud el lugar en el que se ha realizado la firma, registramos las direcciones de origen y destino de la solicitud y la hora de la firma, y capturamos datos biométricos del grafo a partir de la presión ejercida en el dispositivo de firma (en aquellos dispositivos que lo permite). De este modo, podemos poner esta información a disposición de un grafólogo en caso de disputa para que pueda realizar su análisis de firmas.

👉 El pleno control de la firma electrónica avanzada por parte del firmante está también garantizado por la versatilidad de nuestra plataforma, que permite firmar documentos fácilmente desde cualquier dispositivo. Sólo es necesario usar un dedo, un puntero o el ratón, y por lo tanto no interviene ninguna otra persona que pueda falsear el proceso

👉 Impedimos cualquier cambio a posteriori en la firma, garantizando a solicitante y firmante que la firma obtenida no se puede modificar tras su realización. Para ello, ciframos la documentación generada conforme a unos estándares de encriptación que garantizan su integridad al 100%.

¿Cómo se verifica la identidad del firmante?



La principal aportación de la tecnología en este ámbito es la fiabilidad en la medición de los elementos objetivables.



La ventaja que ofrece nuestra solución es que incluye tecnología de captura de datos biométricos del firmante, lo que nos permite obtener datos del grafo que podemos poner a disposición del perito calígrafo en caso de que sea requerido por un tribunal. La información biométrica que recogemos incluye los puntos que conforman el grafo, su posición, la velocidad y aceleración con la que se realiza y, en algunos dispositivos que ya lo permiten, también capturamos la presión con la que se realiza la firma.

En caso de que una firma realizada con nuestra solución de firma electrónica avanzada fuese dubitada, esta información biométrica podría proporcionarse en un proceso de instrucción o como evidencia en los tribunales. Además de poder presentar un informe pericial, con la fiabilidad que confiere el hecho los datos biométricos que recogemos son imposibles de falsificar, quienes utilizan nuestra solución de firma electrónica avanzada disponen además de una serie de evidencias electrónicas recogidas durante el proceso de firma, que ofrecen información sobre la realización de la firma, como por ejemplo la localización del lugar donde se realizó la firma, la fecha y la hora o la dirección IP, entre otras.

Toda esta información se incluye en un documento probatorio (audit trail) que también puede presentarse ante un tribunal como información complementaria para verificar la identidad del firmante en un proceso judicial.

El documento probatorio es un documento en el que quedan registradas todas las evidencias electrónicas generadas durante el proceso de firma. Estas evidencias son las que aseguran la integridad de la información en todo momento, evitando cualquier tipo de manipulación. Por ello, el documento probatorio es admisible a juicio como prueba legal válida ante cualquier tribunal de justicia.

Nuestro documento probatorio está diseñado para facilitar la lectura y la localización de las diferentes evidencias electrónicas que recogemos durante el proceso de firma, y las clasificamos del siguiente modo:

En el apartado “Información del envío” se detallan las siguientes evidencias electrónicas:

  • Nombre y correo electrónico del emisor
  • Nombre y correo electrónico del firmante
  • Nombre del documento enviado a firmar
  • CRC del documento: identificador único (diferente para cada archivo)
  • Localización: lugar en el que el documento fue firmado (incluye calle, número, ciudad, código postal, región y país)
  • Fecha y hora de la firma

En el apartado “Evidencias del proceso”, se detallan los diferentes estados por los que ha pasado el documento desde que se envía a firmar: correo enviado, correo entregado, correo abierto, documento abierto y documento firmado.

Para cada estado, se incluye la siguiente información: dirección IP, fecha y hora en la que cada estado del proceso ha ocurrido, tipo y versión de sistema operativo y tipo y versión de navegador. Las evidencias recogidas en los apartados “Información del envío” y “Evidencias del proceso” se pueden visualizar en el documento probatorio descargado en formato PDF.

Una autoridad de sellado de tiempo es un prestador de servicios de certificación y actúa como tercero de confianza que proporciona servicios de sellado de tiempo para garantizar la fecha y hora de realización de cualquier operación o transacción por medios electrónicos. El sellado de tiempo es un método para probar que un conjunto de datos existió antes de un momento determinado, y que ninguno de estos datos ha sido modificado desde entonces.

Cuando se realizan operaciones o transacciones por internet, conocer el tiempo en el que se producen es importante. Requerir los servicios de una Autoridad de Sellado de Tiempo que, como tercero de confianza, dará constancia de la fecha y hora en la que ocurrió la transacción es vital para aportar pruebas, garantizar la fuente de tiempo empleada y asegurar la integridad de los datos sellados.

Para Tecalis, la seguridad de las experiencias en el mundo digital constituye una prioridad. Las prácticas de seguridad están profundamente integradas en nuestra cultura, así como en el desarrollo de nuestros software y en los procesos de operaciones de servicios.

Cumplimiento en Protección de Datos

Tecalis Signature cumple con el Reglamento eIDAs y con el RGPD, debido a que nuestra solución de firma electrónica tiene las siguientes características:


  • Está vinculada al firmante de manera única
  • Permite la identificación del firmante
  • Se crea utilizando datos de creación de la firma electrónica que el firmante puede utilizar, con un alto nivel de confianza, bajo su control exclusivo
  • Está vinculada con los datos firmados por la misma de modo tal, que cualquier modificación ulterior de los mismos es detectable

Además, durante el proceso de firma pedimos de forma expresa el consentimiento del firmante para capturar sus datos, tanto personales como biométricos, cumpliendo de forma estricta con las leyes vigentes en protección de datos.

Da el siguiente paso y comienza hoy mismo con Tecalis Signature




Agiliza tus procesos de negocio con Tecalis Signature

Comenzar prueba gratuita 👉

Asesorate sobre las ventajas que tiene Tecalis Signature

Contactar con ventas 👉

Conoce las oportunidades que ofrece la firma electrónica

Descargar White Paper 👉


Grandes compañías ya confían en nosotros

...
...
...
...
...
...
...


  • Estudiar tu caso de uso y darte valiosos consejos.
  • Asistirte gratuitamente en el uso de la versión demo.
  • Resolver otras dudas (funcionalides, integración API,...)
Llámanos ahora
*lunes-jueves: 9 a 18 horas | viernes: 9 a 14 horas
eu