La firma electrónica es un concepto jurídico, equivalente electrónico al de la firma

manuscrita, donde una persona acepta el contenido de un mensaje electrónico a través de

cualquier medio electrónico válido. Ejemplos:

 Usando una firma biométrica.

 Firma con un lápiz electrónico al usar una tarjeta de crédito o débito en una tienda.
 Marcando una casilla en una computadora, a máquina o aplicada con el ratón o con el
dedo en una pantalla táctil.
 Usando una firma digital.
 Usando usuario y contraseña.
 Usando una tarjeta de coordenadas.

La firma electrónica a su vez puede tener diferentes técnicas para firmar un documento, así
tenemos las siguientes: Código secreto o de ingreso: es la necesidad de una combinación
determinada de números o letras, que son sólo conocidas por el dueño del documento, o lo que
todos usamos, por ejemplo en los cajeros automáticos, es el famoso PIN (Personal Identification
Number). Métodos basados en la Biometría: se realiza el acceso al documento mediante
mecanismos de identificación física o biológica del usuario o dueño del documento. La forma de
identificación consiste en la comparación de características físicas de cada persona con un patrón
conocido y almacenado en una base de datos. Los lectores biométricos identifican a la persona por
lo que es (manos, ojos, huellas digitales y voz). En el perfeccionamiento del cifrado de mensajes,
llegamos a lo que se conoce como criptografía. Esta consiste en un sistema de codificación de un
texto con claves de carácter confidencial y procesos matemáticos complejos, de manera que para
el tercero resulta incomprensible el documento si desconoce la clave decodificadora, que permite
ver el documento en su forma original. De ahí es que surgen dos tipos de criptografía: 1. de clave
secreta o simétrica: las partes en los dos procesos de cifrado y descifrado comparten una clave
común previamente acordada. Debe ser conocida solamente por ambas partes para evitar que un
tercero ajeno a la operación pueda descifrar el mensaje transmitido y de esa forma haga caer toda
la seguridad del sistema. 2. Por ese motivo surgió el sistema de clave asimétrica o de doble clave,
clave pública y clave privada. Este sistema fue creado por investigadores de la Universidad de
Stanford en 1976. Tal como lo indica su nombre el sistema posee dos claves: una de ellas sólo es
conocida por el autor del documento y la otra puede ser conocida por cualquier persona. Y si bien
esas dos claves se encuentran relacionadas matemáticamente mediante un algoritmo, no es
posible por medio de la clave pública, conocer la clave privada, por lo menos en los estándares
tecnológicos actuales.1

Una firma electrónica crea un historial de auditoría que incluye la verificación de quién envía el
documento firmado y un sello con la fecha y hora.2

Según la Ley 59/2003, de firma electrónica, en España, la firma electrónica es el conjunto de datos
en forma electrónica, consignados junto a otros o asociados con ellos, que pueden ser utilizados
como medio de identificación del firmante.
Tres tipos de firmas electrónicas

El Reglamento eIDAS define tres niveles de firma electrónica: firma electrónica 'simple', firma
electrónica avanzada y firma electrónica calificada.

Los requisitos de cada nivel se basan en los requisitos del nivel que se encuentra debajo, de modo
que una firma electrónica calificada cumple con la mayoría de los requisitos y una firma
electrónica "simple" es la que menos.

Firma electrónica simple

Una firma electrónica se define como "datos en formato electrónico que se adjunta o se asocia
lógicamente con otros datos en formato electrónico y que el signatario utiliza para firmar"
(Artículo 3 de eIDAS).

Por lo tanto, algo tan simple como firmar un documento y enviarlo escaneado a través de nuestro
correo electrónico, un usuario y contraseña, o aceptar los términos y condiciones de una sitio web
sería una firma simple.

Existe una asociación lógica entre la cuenta de origen del mensaje (nuestra dirección de email) y la
firma por ejemplo. Sin embargo, no existe realmente ninguna ninguna evidencia de quién ha sido
realmente el firmante.

Por eso, esta firma electrónica, comúnmente denominada como simple, es la que tiene un nivel
más bajo de seguridad.

Firma electrónica avanzada

Una firma electrónica avanzada es una firma electrónica que cumple con los siguientes requisitos:

a) vincular al firmante de manera única;

b) permitir la identificación del firmante;

c) creado de una manera que permita al signatario retener el control;

d) estar vinculada con los datos firmados de tal modo que cualquier cambio posterior de los datos
sea detectable.

La firma electrónica avanzada tiene un nivel de seguridad superior al de la firma simple.

Firma electrónica cualificada

Una firma electrónica calificada es una firma electrónica avanzada que además:

Creado por un dispositivo cualificado de creación de firmas;

y se basa en un certificado calificado para firmas electrónicas

on ejemplos de este tipo de firma electrónica la generada con el DNI electrónico o los certificados
de firma electrónica alojados en tarjetas criptográficas.

Los certificados calificados para firmas electrónicas son proporcionados por proveedores (públicos
y privados) a los que una autoridad nacional competente ha otorgado un estatus de calificado
según lo indicado en las "listas de confianza" nacionales del Estado miembro de la UE.

Muchos proveedores de certificados cualificados entregarán la clave privada correspondiente en

un dispositivo de creación de firmas calificado.
FIRMA ELECTRONICA EN GUATEMALA

De acuerdo con Ervin Cano, gerente de Firma-e de la Cámara de Comercio de Guatemala, la Firma
Electrónica Avanzada es un conjunto de datos que se adjuntan a un mensaje electrónico, cuyo
propósito es identificar al emisor como el autor legítimo.

“Poco a poco se ha introducido esta tecnología en el país. Algunas entidades públicas han visto ya
los beneficios en su uso, lo fácil que es implementarla y cómo pueden cerrar el ciclo de
automatización de procesos con la misma”, añadió el experto.

Cano dijo que en países desarrollados los ciudadanos pueden utilizar certificados digitales de
firmas electrónicas para gestionar servicios en una forma más ágil y segura, tales como pago de
impuestos, servicios de salud y educación —conocido como e-gobierno—. De la misma manera se
emplea por entidades privadas para la identificación de personas, mejorar la confidencialidad de
sus informaciones y certificar a distancia contratos y documentos.

Actualmente la demanda de servicios en Guatemala se relaciona con transacciones bancarias, e-

gobierno y traspaso de documentación en instituciones. Por ejemplo, la Municipalidad de
Guatemala emplea la herramienta para validar procesos internos dentro de sus dependencias.

Funcionamiento

Muchas personas creen que la firma electrónica se efectúa al escanear la manuscrita y de esta
manera firmar documentos digitales. Sin embargo, para emplear esta tecnología es necesario
obtener un certificado legal basado en un sistema de infraestructura de llave pública, la cual
permite identificar al sujeto y verificar la información.

La tecnología para poder utilizar la firma electrónica es diversa, como el reconocimiento de un

usuario con contraseña, así como el trazado de la firma manuscrita sobre un pad. Puede utilizarse
cualquier sistema informático que identifique al sujeto, a fin de que se pueda validar el
consentimiento en la comunicación electrónica.
Marco legal

La Ley para el Reconocimiento de las Comunicaciones y Firmas Electrónicas fue aprobada por el
Congreso de Guatemala, mediante el decreto 47-2008, que la define como una serie de “datos en
forma electrónica consignados en una comunicación electrónica, o adjuntados o lógicamente
asociados al mismo, que puedan ser utilizados para identificar al firmante en relación con la
comunicación electrónica e indicar que el firmante aprueba la información recogida en la
comunicación electrónica”.

“El decreto es claro y determina que la Firma Electrónica Avanzada que haya sido producida por
un dispositivo de creación de firmas tiene el mismo valor jurídico que la manuscrita. Asimismo, es
admisible como prueba de juicio”, afirmó Cano.

La Corte Suprema de Justicia, recientemente aprobó el acuerdo 55-2012, en el que se establece

que los jueces podrán remitir por vía electrónica, a la entidad que corresponda, las órdenes de
arraigo, embargo y anotación de demanda, mismas que irán firmadas por un juez, por medio de la
Firma Electrónica Avanzada.

Mauricio Romero, coordinador de proyectos informáticos de la Superintendencia de

Administración Tributaria, expuso que actualmente dentro de la institución se utilizan sistemas
digitales como e-firma, e-factura, e-declaraciones de aduana y e-embargos.