Este modelo de Firma digital garantiza la autoría del firmante y la integridad de lo firmado. Sin embargo, el hecho de que la firma sea personal no implica que está pueda únicamente realizarse mediante el uso personalizado de un dispositivo criptográfico hardware (token o tarjeta chip) personal, pues existen otros procedimientos, suficientemente seguros, que permiten garantizar la autenticidad del firmante y de lo firmado sin necesidad de cargar en el bolsillo con un dispositivo que se nos puede perder, extraviar o ser sustraído y cuya gestión, cuando se trata de firmar digitalmente un entorno corporativo, está demostrado que constituye toda una fuente de inconvenientes.
Y es que por su complejidad y lentitud, el uso de estos dispositivos no es operativo cuando se trata de firmar digitalmente en un entorno corporativo empresarial o funcionarial ( Administración Pública ) puesto que en estos ambientes lo normal es que, salvo las firmas de poder ( apoderados ), sean muchos los empleados/usuarios que realizan procesos de firma, haciendo uso de un mismo certificado corporativo de la empresa o de entidad institucional, pues se ha delegado en ellos el uso de la firma ( pensemos en la firma digital de todas las facturas de una empresa de telefonía, de gas o electricidad que ha decidido implantar la facturación electrónica y que emite mensualmente cientos de miles de facturas ).
En estos escenarios, plantearse que cada empleado o funcionario necesite disponer de un dispositivo “Token” para firmar digitalmente “one to one” constituye una torpeza similar a la de pretender abatir un elefante utilizando un tirachinas. Eso por no mencionar el alto coste en términos productividad, de agilidad y eficacia.
Para resolver este problema, existen en el mercado plataformas de firma centralizada (hardware y software) que se integran de forma segura con el puesto cliente del firmante y que actúan como un” Gran Token” corporativo contra el que los usuarios autorizados pueden realizar procesos de firma con la misma clave privada del certificado corporativo almacenado y custodiado en un HSM (Hardware Security Module) interno y que sólo es accesible para aquellos usuarios autorizados. Este tipo de plataformas no tienen riesgo de perderse ni extraviarse, son fáciles de gestionar y auditables, permitiéndonos además realizar más de 250.000 firmas por hora.
Sin embargo, en determinados casos, el hecho de estampar una firma digital no es suficiente, ya que es necesario reflejar, de forma fehaciente, el momento exacto (fecha y hora) en que se llevó a cabo el proceso de la firma y es aquí, dónde es necesario utilizar, de forma complementaria a la firma, el proceso de sellado de tiempo, también denominado “Time Stamping” el que a su vez, puede ser sincronizado vía GPS con cualquier fuente horaria externa.
Pensemos, por ejemplo, en la presentación, de forma telemática, de las cuentas anuales de empresa en el Registro Mercantil por parte de las empresas españolas. En este caso, cada empresa utiliza para firmar digitalmente la clave privada de su certificado emitido por la AEAT (Agencia Tributaria Española) garantizando con ello su identidad e integridad de lo firmado; pero además, la empresa debe de realizar la presentación de las cuentas anuales dentro de un plazo y por tanto necesitan demostrar que sus cuentas se han presentado dentro del tiempo establecido por Ley.
Para ello, el receptor de cuentas ha de estampar sobre el documento digital presentado una segunda firma (equivalente al sello de entrada en cualquier Registro) que le sirva a la empresa presentadora como justificante de haber cumplido con la presentación dentro del plazo. A esa segunda firma, que determina la hora, minuto y segundo de la presentación es a lo que denominamos sellado de tiempo o “Time Stamping”.
Esta segunda firma proporciona longevidad y validez legal al documento firmado digitalmente.
Estas dos acciones de firma son elementos imprescindibles en cualquier proceso electrónico confiable realizado entre empresas o particulares con las Administraciones Públicas.
Sin embargo, en el mundo digital, firma y sellado de tiempo se presentan en el mercado como dos elementos hardware y software separados entre sí, cuando en realidad son complementarios y, en mi opinión, deberían caminar juntos cual feliz matrimonio. ¿Acaso, en la vida real, no estamos acostumbrados a firmar documentos en los que habitualmente figura la fecha del documento a firmar? Entonces, ¿por qué en el mundo digital ha de ser diferente, cuando ambos elementos forman parte de un todo?
Por todo lo anterior, en REALSEC, hemos decidido unir firma, sellado de tiempo y gestión centralizada de claves en una única plataforma integrada hardware y software a la que hemos bautizado como “LTV-Sign Suite” que facilita que nuestros clientes hagan usos de ambos servicios, reduciendo sus costes de equipamiento, gestión, puesta en marcha y de administración.
Espero que esta solución sirva de ayuda a los clientes que utilizan firma digital y que deseen añadir a la certeza del firmante longevidad en lo firmado y que además, contribuya a estimular el uso de ambos tipos de firma, a nivel corporativo, en las organizaciones que apuesten por avanzar en la sustitución del documento en papel por el documento digital “una de nuestras mejores contribuciones a la mejorar el medio ambiente de nuestro planeta”.
Si (
No(
