Los Notarios y la utilización de la Firma Digital

Introducción

El siguiente trabajo tiene como objetivo principal
estudiar la Importancia que tienen, Los Notarios y la
utilización de la Firma Digital.

El Colegio Dominicano de Notarios, esta es la
entidad que agrupa a los notarios públicos
existentes en el país de conformidad con la ley 301. Es
una institución moral de
carácter público, con personalidad
jurídica y patrimonio propio, con los derechos,
atribuciones y obligaciones que le confiere la ley.

De ahí que para que estos tengan derecho, como
gremio, se creó la ley 89-05, promulgada en fecha 24 de
febrero del 2005, la cual fundamenta la base jurídica del
Colegio Dominicano de Notarios.

Por tanto, el gremio notariado para algunos es el
conjunto de notarios y para otros es un sistema jurídico,
por lo cual está claro que este tema no es pacífico
en la doctrina, lo cual debe estudiarse a efecto de tener en
cuenta las definiciones aportadas por la doctrina y por la
ley.

El gremio o colegio notariado es un tema muy importante
para la seguridad jurídica, por ello estudiaremos el
presente tema. Podemos decir, que este trabajo es de gran
importancia, ya que hablando de manera particular, con dicha
investigación hemos adquiridos conocimientos
básicos y fundamentales sobre la función del
Colegio Dominicano de Notarios y la Ley 89-05, conocimientos
este, de suma importancia para todo futuro como profesional del
Derecho y del oficio Notarial.

Metodología.

Metodológicamente esta investigación se
realiza a partir del método bibliográfico,
analizando las diversas informaciones obtenidas. El cuál
contiene una hoja de presentación, índice,
introducción, propósitos de la
investigación, objetivos generales y específicos,
desarrollo, conclusión y bibliografía. Utilizamos
este método para profundizar en la teoría de varios
autores, donde hemos recopilado informaciones previas.

Propósitos de la
investigación.

Cada uno de nosotros requiere para desenvolvernos en
nuestra profesión, adquirir conocimientos los cuales nos
ofrezcan herramientas para realizar determinadas labor. Es decir,
que esta investigación de carácter documental, por
lo cual utilizamos varios libros citados en la
bibliografía.

Objetivo General.

Conocer sobre la Importancia que tiene Los Notarios y la
utilización de la Firma Digital, en nuestro
país.

Objetivos Específicos.

• Establecer cuáles fueron los Inicios del Los
  Notarios y la utilización de la Firma
  Digital.

• Identificar cuáles son los puntos
  básicos para utilización de la Firma
  Digital.

Marco
teórico

• 1. Origen del Derecho
  Notarial

En la evolución histórica del Derecho
Notarial, es necesario mencionar que en los pueblos primitivos la
vida jurídica era ejercida, bajo el imperio de la buena
fe, y de la invocación de Dios, como Ley Natural,
así era una comunidad pura, ya que no era necesaria la
aplicación de sanciones coercitivas para garantizar la
realización de los actos civiles.

En Egipto los escribanos formaban parte de la
organización religiosa, estos eran pueblos primitivos. La
alta estima que se tenía de los escribanos en Egipto se
deduce del hecho de que dentro de las deidades había un
escriba de la tierra, los escribas formaban parte de las
distintas ramas del gobierno, ellos redactaban los documentos del
Estado como función principal y de los particulares, pero
estos documentos no podían ser auténticos si no
llevaban el sello de un sacerdote o de un magistrado de
jerarquía similar.

En Babilonia desde por lo menos 4000 años antes
de Cristo, los escribas eran asistentes de los jueces y se
acudía a ellos para dar forma de Sentencia Judicial a los
contratos los cuales quedaban a si revestidos de autenticidad y
fuerza ejecutiva. Los hebreos eran de distintas clases,
habían escribas parecidos a los notarios actuales, eran
los escribas del pueblo, redactando contratos privados de manera
apropiada si embargo para lograr la autenticidad necesitaban la
fijación del sello del escriba superior jerárquico
ya que en el menor rango no estaba delegada la fe
pública.

1.1 Función de los
Notarios:

En nuestra época, la función del notario
de tipo latino, consiste en escuchar, interpretar y aconsejar a
las partes; preparar, redactar, certificar, autorizar y
reproducir el instrumento notarial, para finalmente inscribirlo
en el Registro Público de la Propiedad.

Los actos originales firmados por Notarios, deben ser
registrados en la Oficina del Registro de Actos Civiles, en cuyo
lugar se reafirmará fecha cierta, en razón de que
en materia de actos auténticos, la fecha cierta se lo da
la propia escrituración de la misma por la mano del
Notario, o la firma que cierra un acto escriturado en
máquina o computador. La fecha cierta es inherente a la
propia condición de creación del acto autentico, es
inherente a la persona que estructura el acto, es decir, al
Notario.

Por otra parte, el artículo 44 de la Ley del
Notariado por vía directa agrega una utilidad legal al
registro y es la permisibilidad de expedir copias de los actos
realizados por Notarios, el citado texto indica que "Los Notarios
no podrán expedir copias de ningún acta que deba
ser registrada antes de haber cumplido con esta
formalidad.

El Notario que ha levantado un acto, inmediatamente lo
cierra con su firma, le concederá al acto fecha cierta, el
acto existe y está completo. No obstante el requeriente o
el compareciente no puede hacer uso del acto hasta que el Notario
no esté facultado a expedir del acto original una copia o
compulsa notarial.

A la luz de lo dispuesto en el citado artículo
44, se desprende que para la ostensibilidad y el comienzo de la
existencia plena del acto notarial radica en las formalidades
posteriores al mismo, es decir, en el registro preponderante sea
ante el Conservador de Hipotecas o Ante el Registro de
Títulos.

Los actos auténticos siempre, sin discusiones,
deben ser registrados, so pena de inexistencia o so pena de no
poder ser útiles a ningún a ningún
compareciente o requeriente de servicios notariales. El acto hace
sus efectos utilitarios luego de ser registrado el acto matriz u
original y los interesados o requeriente pueda obtener copias y
hacer uso del mismo.

El Registro es una formalidad recogida por la Ley 2334
del 20 de mayo de 1885, promulgada por el Presidente Alejandro
Wossy Gil, para conjurar los inconvenientes de la
transformación que del papel de los actos hiciere la Ley
del 1964.

1.2 Concepto de Notario:

Es el profesional del Derecho investido por el Estado de
fé pública para hacer constar y autorizar actos y
contratos en que intervenga por disposición de la ley o a
requerimiento de parte y tramitando la jurisdicción
voluntaria

El notariado es una función pública que el
Estado puede delegar en los abogados que cumplen los requisitos
establecidos en la Ley. Los notarios están autorizados
para otorgar autenticidad a los hechos o actos jurídicos
ocurridos en su presencia

1.2.1 Falsedad en Escritura
Privada

Art. 150.- (Modificado por las Leyes 224 del 26 de junio
del 1984 y 46-99 del 20 de mayo del 1999). Se impondrá la
pena de reclusión menor a todo individuo que, por uno de
los medios expresados en el artículo 147, cometa falsedad
en escritura privada.

Art. 151.- La misma pena se impondrá a todo aquel
que haga uso del acto, escritura o documento falso.

Art. 152.- Se exceptúan de estas disposiciones,
las falsificaciones que se comentan en las certificaciones de que
se tratará más adelante.

párrafo 5: falsedad en los pasaportes,
órdenes de ruta y certificaciones

Art. 153.- (Modificado por las Leyes 282 del 28 de marzo
1968; 224 del 26 de junio del 1984 y 46-99 del 20 de mayo del
1999). Se impondrá la pena de tres a diez años de
reclusión mayor, al que hiciere un pasaporte falso, al que
falsifique un pasaporte primitivamente verdadero, y al que
hiciere uso de un pasaporte falso o falsificado.

Art. 154.- El que en un pasaporte se hiciere inscribir
con un nombre supuesto, o que como testigo hubiere asistido con
el objeto de hacer librar el pasaporte bajo un nombre supuesto,
será castigado con prisión correccional, de tres
meses a un

año. La misma pena se aplicará a todo
individuo que hiciere uso de algún pasaporte librado bajo
un nombre distinto al suyo.

Los posaderos, fondistas o mesoneros que, a sabiendas,
inscriban en sus registros con nombres falsos o supuestos, a las
personas que se hospeden en sus establecimientos, serán
castigados con prisión de seis días a un
mes.

Art. 155.- El oficial público que, a sabiendas,
expidiere pasaporte bajo un nombre supuesto, será
castigado con prisión de seis meses a dos
años.

Código Penal de la República Dominicana
51

Art. 156.- El que cometiere falsedad en una orden de
ruta, o falsificare una que primitivamente fue verdadera, y el
que haga uso de esa orden falsa o falsificada, será
castigado, según las distinciones siguientes: si la orden
de ruta no ha tenido

más objeto que engañar la vigilancia de la
autoridad pública, la pena será de seis meses a dos
años de prisión; si el tesoro público ha
pagado al portador de la orden falsa un viático que no se
le debía, o cuyo valor excedía de aquel a que
podía tener

derecho, se impondrá la pena de confinamiento,
siempre que la suma cobrada no exceda de cien pesos,
alzándose la pena de uno a dos años de
prisión, si la suma indebidamente percibida se eleva a
más de cien pesos.

Art. 157.- Las penas pronunciadas por el artículo
anterior, se aplicarán según las distinciones que
en él se establecen, a toda persona que con nombre
supuesto, se haya hecho dar por la autoridad pública, una
orden de ruta, o que haya hecho uso

de una hoja de ruta entregada bajo otro nombre que no
sea el suyo.

Art. 158.- (Modificado por las Leyes 224 del 26 de junio
del 1984 y 46-99 del 20 de mayo del 1999). Si la autoridad que
expidió la orden, tuvo conocimiento, al tiempo de
expedirla, de la suposición de nombre, la pena
será, en el primer caso del artículo 156, la del
confinamiento; en el segundo caso del mismo artículo, se
le impondrá la prisión de uno a dos años; y
si se encontrare en el último caso, se castigará
con la reclusión menor. En los dos primeros casos se le
podrá, además, privar de los derechos mencionados
en el artículo 42 del presente código, durante un
año a lo menos, y cinco a lo más, a contar desde el
día en que haya cumplido su condena.

Art. 159.- Todo aquel que, con el fin de exonerarse a
sí mismo, o a otro cualquiera, de un servicio
público, tomare el nombre de un médico, cirujano, o
cualquier otro oficial de sanidad y librare certificación
de enfermedad o dolencia habitual, será

castigado con prisión correccional de seis meses
a dos años. 52 Código Penal de la República
Dominicana

Art. 160.- (Modificado implícitamente por el
artículo 8 de la Constitución de la
República). Los médicos, cirujanos u oficiales de
sanidad que, para favorecer a alguno, dieren certificación
falsa de enfermedades o achaques que lo dispensen

del servicio público, serán castigados con
prisión de seis meses a dos años. Si han obrado
impulsados por dádivas o promesas, se les impondrá
la pena de destierro. En ambos casos se le podrá,
además, privar de los derechos mencionados en el
artículo 42 del presente código, durante un
año a los menos y cinco a los más, a contar desde
el día en que haya cumplido su condena. Los corruptores
serán, en el segundo

caso, castigados con las mismas penas.

Art. 161.- Se impondrá la pena de
tres meses a un año de prisión, a todo aquel que
tomare el nombre de un funcionario u oficial público, y
expidiere certificación de vida y costumbres, de
insolvencia u otras circunstancias que atraigan la
benevolencia

del Gobierno o de los particulares, sobre
la persona que en aquella se designe, o bien le faciliten
colocación, crédito o socorro. Igual pena se
impondrá al que falsificare una certificación de la
especie mencionada en este artículo, con el fin de
apropiarla a una persona que no sea la misma a quien se
libró primitivamente, aunque, en su origen hubiera sido
verdadera la certificación. También será reo
de la misma pena, el que hubiere hecho uso de la
certificación falsa o falsificada. Si esta
certificación se hace bajo el nombre de un particular, la
falsificación y el uso se castigarán con la pena de
quince días a seis meses de prisión.

Art. 162.- Las certificaciones falsas
distintas a las expresadas, y de las cuales resulten perjuicio a
terceros o al tesoro público, se castigarán
según haya lugar, conforme a las disposiciones de los
párrafos 3o. y 4o. de la presente
sección.

Disposiciones Comunes

Art. 163.- La aplicación de las penas
pronunciadas contra aquellos que hagan uso de las monedas,
billetes, sellos timbres, punzones, marcas y escrituras falsas
emitidas, Código Penal de la República Dominicana
53 modificadas o falsificadas, cesará, siempre que de la
falsedad no haya tenido conocimiento la persona que hizo uso de
la cosa falsificada.

Art. 164.- Cuando pueda estimarse el lucro que hubieran
reportado, o se hubieren propuesto reportar, a los reos y
cómplices de las falsificaciones penadas por los
artículos anteriores, se les impondrá una multa del
tanto al cuádruplo

del lucro.

Art. 165.- El importe mínimum de esta multa** no
podrá, en ningún caso, bajar de cincuenta
pesos.

1.3 Firma Digital:

Cuando hablamos de firma digital nos estamos refiriendo
a varios conceptos relacionados, entre los cuales figuran
documentos electrónicos, claves criptográficas,
certificados digitales, funciones matemáticas, autoridades
que emiten certificados, infraestructuras de clave pública
y muchos otros nombres que pueden resultarnos
desconocidos.

A continuación expondremos varias definiciones de
los términos anteriormente indicados:

– La firma digital es una herramienta
tecnológica que permite garantizar la autoría e
integridad de los documentos digitales, posibilitando que
éstos gocen de una característica que
únicamente era propia de los documentos en
papel.

– Una firma digital es un conjunto de datos
asociados a un mensaje digital que permite garantizar la
identidad del firmante y la integridad del mensaje.

La firma digital no implica asegurar la confidencialidad
del mensaje; un documento firmado digitalmente puede ser
visualizado por otras personas, al igual que cuando se firma
poligráficamente.

– La firma digital es un instrumento con
características técnicas y normativas. Esto
significa que existen procedimientos técnicos que permiten
la creación y verificación de firmas digitales, y
existen documentos normativos que respaldan el valor legal que
dichas firmas poseen.

– La firma digital es, en la transmisión
de mensajes telemáticos y en la gestión de
documentos electrónicos un método
criptográfico que asegura la identidad del
remitente. En función del tipo de firma, puede,
además, asegurar la integridad del documento o
mensaje.

En principio, basta con cifrar un documento con la clave
privada para obtener una firma digital segura, puesto que nadie
excepto el poseedor de la clave privada puede hacerlo.
Posteriormente, cualquier persona podría descifrarlo con
la clave pública, demostrándose así la
identidad del firmante. En la práctica, debido a que los
algoritmos de clave pública son muy ineficaces a la hora
de cifrar documentos largos, los protocolos de firma digital se
implementan junto con funciones unidireccionales de resumen
(hash), de manera que en vez de firmar un documento, se firma un
resumen del mismo. Este mecanismo implica el cifrado, mediante la
clave privada del emisor, del resumen de los datos, que
serán transferidos junto con el mensaje. Éste se
procesa una vez en el receptor, para verificar su integridad. Por
lo tanto, los pasos del protocolo son:

– A genera un resumen del documento.

– A cifra el resumen con su clave privada, firmando por
tanto el documento.

– A envía el documento junto con el resumen
firmado a B.

– B genera un resumen del documento recibido de A,
usando la misma función unidireccional de resumen.
Después descifra con la clave pública de A el
resumen firmado. Si el resumen firmado coincide con el resumen
que él ha generado, la firma es válida.

De esta forma se ofrecen conjuntamente los servicios de
no repudio, ya que nadie excepto A podría haber firmado el
documento, y de autenticación, ya que si el documento
viene firmado por A, podemos estar seguros de su identidad, dado
que sólo él ha podido firmarlo.

En último lugar, mediante la firma digital se
garantiza asimismo la integridad del documento, ya que en caso de
ser modificado, resultaría imposible hacerlo de forma tal
que se generase la misma función de resumen que
había sido firmada. Las firmas digitales se basan en
matemáticas aplicadas y utilizan algoritmos de
criptografía.

Para crear una firma digital, los usuarios que firma
utilizan dos llaves. Estas llaves son en realidad una serie
bastante grande de números que han sido asignados al
propietario. Estas llaves se conocen como llaves públicas
y privadas. El firmante utiliza la llave privada para firmar un
documento electrónico, y el receptor utiliza la llave
pública, que previamente mando el firmante, para verificar
que la firma es autentica. Este proceso de verificación
también establece que el documento no ha sido modificado
mientras se transmitida por Internet.

Para poner un ejemplo gráfico, podemos comparar
estas dos llaves con dos piezas de rompecabezas, cuya
unión hace posible identificar que un documento viene de
una persona o no. La creación de las llaves se realiza a
través de diferentes software, y el creador de la firma
obtiene dos llaves la privada, es para su utilización
personal y nadie debe de tener copia de este archivo, Por otra
parte la llave pública, será enviada a los
destinatarios que la persona considere deben de ser capaces de
autentificar su personalidad.

1.4 ¿Cómo se verifican estas
llaves?

Un elemento importante en este proceso es un
intermediario llamado "Autoridad certificadora", cuya labor es
establecer la liga entre el firmante y las llaves utilizadas para
crear la firma digital. En esencia, la autoridad certificadora
revisa los documentos de identificador del firmante, como
licencia, pasaporte, o cualquier documento que ratifique su
persona y posteriormente certifica que la persona que está
utilizando la llave sea realmente la persona que dice ser.
Cualquiera que desee verificar una firma digital debe de confiar
en la autoridad de certificación en lugar de personalmente
revisar los documentos de identificación del
firmante.

La firma digital es generalmente invisible y va anexada
a los documentos en forma de "certificado" encriptado. De
imprimirse este certificado se vería como una serie
revuelta de letras y números. En realidad el intercambio
de llaves se realiza rápidamente, y tanto el remitente
como el destinatario deberán contar con un software capaz
de desencriptar los certificados y autentificar la identidad del
firmante.

La importancia de estas llaves o firmas digitales es la
rápida autentificación que puede llevarse a cabo al
recibir un correo o documento a través de
Internet.

1.5 Como Funciona:

La firma digital funciona utilizando complejos
procedimientos matemáticos que relacionan el documento
firmado con información propia del firmante, y permiten
que terceras partes puedan reconocer la identidad del firmante y
asegurarse de que los contenidos no han sido
modificados.

Aunque el problema criptográfico más
conocido es el de la confidencialidad de los mensajes, con el
auge de las comunicaciones electrónicas ha cobrado
especial importancia el tema de la autenticidad, que
también requiere solución
criptográfica.

Los esquemas de autenticación sirven para
confirmar tanto la validez del mensaje emitido como la
legitimidad del emisor. Íntimamente relacionado con este
concepto nos encontramos con la idea de firma digital, que,
además de lo anterior, asegura que el firmante de un
mensaje no puede posteriormente negar haberlo firmado.

Supongamos que Bélgica (B) y Alberto (A)
comparten una clave secreta, y que A recibe un mensaje cifrado
supuestamente de B. En principio, tras la recuperación
exitosa del mensaje, A no tiene ninguna duda de que dicho mensaje
proviene de B (autenticación), pero este esquema no es de
firma digital porque B siempre puede repudiar el mensaje alegando
que realmente lo produjo A.

Sin embargo, este problema se puede resolver
fácilmente usando un cifrado de clave pública de la
siguiente forma. B envía a A un mensaje cifrado con su
clave secreta, A lo descifra con la clave pública de B, y
guarda la versión cifrada. Así, si B pretende
repudiar su firma, A tiene una prueba definitiva: nadie, salvo B,
podría haber generado el mensaje cifrado.

Aunque la firma digital descrita es totalmente
válida, no resulta muy práctica dadas las
dimensiones de los datos manejados. Es ahí donde entra a
jugar parte la función hash criptográfica, que
reduce el mensaje de partida a un valor resumen de menor
longitud, de forma que éste sirve como
representación compacta del anterior pudiendo
aplicársele el correspondiente cifrado sin problemas
graves de eficiencia en las comunicaciones.

Ahora bien, para que una función hash sea
criptográficamente útil es necesario que verifique
las propiedades de "resistencia a las colisiones", que garantizan
cierto grado de dificultad para encontrar mensajes distintos con
idénticos resúmenes, ya que, en caso contrario, las
firmas digitales podrían ser objeto de los conocidos como
"ataques del cumpleaños", basados en la
construcción de mensajes falsos con resúmenes (y
consecuentes firmas) conocidos.

Una de las conclusiones que se extraen del estudio de
este tipo de ataques es la importancia del parámetro
longitud de resumen, ya que la factibilidad de dichos ataques
depende directamente de él: "a mayor longitud, mayor
seguridad". Obviamente en ese caso el esquema también
resulta menos práctico por lo que hay que encontrar un
punto de equilibrio entre ambas características, que hoy
en día se cifra en aproximadamente 160 bits. Una vez se
tiene la función hash (basada en claves secretas: MAC, o
no: MDC) productora de resúmenes de una longitud adecuada,
se puede combinar con cifrados de clave secreta o/y
pública, aplicándose éstos sobre mensaje o/y
resumen, logrando con ello un esquema de firma digital a la vez
práctico y seguro.

1.6 La criptografía como base de la firma
digital:

La firma digital se basa en la utilización
combinada de dos técnicas distintas, que son la 
criptografía asimétrica o de clave pública
para cifrar mensajes y el uso de las llamadas funciones hash o
funciones resumen.

El diccionario de la Real Academia Española de la
Lengua define la criptografía como "el arte de
escribir con clave secreta o de forma enigmática". La
criptografía es un conjunto de técnicas que
mediante la utilización de algoritmos y métodos
matemáticos sirven para cifrar y descifrar
mensajes.

1.6.1 Que es y para se utiliza la función
Hash

La función hash es un algoritmo
matemático que permite calcular un valor resumen de los
datos a ser firmados digitalmente, funciona en una sola
dirección, es decir, no es posible a partir del valor
resumen calcular los datos originales. Cuando la entrada es un
documento, el resultado de la función es un número
que identifica casi unívocamente al texto. Si se adjunta
este número al texto, el destinatario puede aplicar de
nuevo la función y comprobar su resultado con el que ha
recibido. No obstante esto presenta algunas dificultades para el
usuario, para ello se usan software que automatizan tanto la
función de calcular el valor hash como su
verificación posterior.

1.6.2 Las posibilidades de
red:

Para que sea de utilidad, la función hash debe
satisfacer dos importantes requisitos. Primero, debe ser
difícil encontrar dos documentos cuyo valor para la
función "hash" sea idéntico. Segundo, dado uno de
estos valores, debería ser difícil recuperar el
documento que lo produjo.

Algunos sistemas de cifrado de clave pública
pueden usar para firmar documentos. El firmante cifra el
documento con su clave privada y cualquiera que quiera comprobar
la firma y ver el documento, no tiene más que usar la
clave pública del firmante para descifrarla.

Existen funciones "hash" específicamente
designadas para satisfacer estas dos importantes propiedades. SHA
y MD5 son dos ejemplos de este tipo de algoritmos. Para usarlos
un documento se firma con una función "hash", cuyo
resultado es la firma. Otra persona puede comprobar la firma
aplicando la misma función a su copia del documento y
comparando el resultado con el del documento original. Si
concuerdan, es casi seguro que los documentos son
idénticos.

Sin embargo, el problema está en usar una
función "hash" para firmas digitales que no permita que un
"atacante" interfiera en la comprobación de la firma. Si
el documento y la firma se enviaran descifrados, este individuo
podría modificar el documento y generar una firma
correspondiente sin que lo supiera el destinatario. Si
sólo se cifrara el documento, un atacante podría
manipular la firma y hacer que la comprobación de
ésta fallara. Una tercera opción es usar un sistema
de cifrado hibrido para cifrar tanto la firma como el documento.
El firmante usa su clave privada, y cualquiera puede usar su
clave pública para comprobar la firma y el documento. Esto
suena bien, pero en realidad no tiene sentido. Si este algoritmo
hiciera el documento seguro también lo aseguraría
de manipulaciones, y no habría necesidad de firmarlo. El
problema más serio es que esto no protege de
manipulaciones ni a la firma, ni al documento. Con este
método, sólo la clave de sesión del sistema
de cifrado simétrico es cifrada usando la clave privada
del firmante. Cualquiera puede usar la clave pública y
recuperar la clave de sesión. Por lo tanto, resulta obvio
usarla para cifrar documentos substitutos y firmas para enviarlas
a terceros en nombre del remitente.

1.6.3 La solución al problema
ante la utilización de la función
hash

Un algoritmo efectivo debe hacer uso de un sistema de
clave pública para cifrar sólo la firma. En
particular, el valor "hash" se cifra mediante el uso de la clave
privada del firmante, de modo que cualquiera pueda comprobar la
firma usando la clave pública correspondiente. El
documento firmado se puede enviar usando cualquier otro algoritmo
de cifrado, o incluso ninguno si es un documento público.
Si el documento se modifica, la comprobación de la firma
fallará, pero esto es precisamente lo que la
verificación se supone que debe descubrir.

1.7 Los sellos temporales.

Finalmente, en el proceso de intercambio de mensajes
electrónicos es importante que, además de los
elementos o requisitos anteriormente analizados, pueda saberse y
establecerse con certeza la fecha exacta en la que los mensajes
han sido enviados. Esta característica se consigue
mediante los llamados sellos temporales o "time stamping",
que es aquella función atribuida generalmente a los
Prestadores de Servicios de Certificación mediante la cual
se fija la fecha de los mensajes electrónicos firmados
digitalmente.

1.8 La confidencialidad de los
mensajes:

En ocasiones, además de garantizar la procedencia
de los mensajes electrónicos que se intercambian por medio
de Internet y la autenticidad o integridad de los mismos, puede
ser conveniente garantizar también su confidencialidad.
Ello implica tener la certeza de que el mensaje enviado por A
(emisor) únicamente será leído por B
(receptor) y no por terceras personas ajenas a la relación
que mantienen A y B.

En tales casos, también se acude al cifrado del
mensaje con el par de claves, pero de manera diferente al
mecanismo propio y característico de la firma digital.
Para garantizar la confidencialidad del mensaje, el cuerpo del
mismo (no el hash o resumen) se cifra utilizando la clave
pública de B (receptor), quien al recibir el mensaje lo
descifrará utilizando para ello su clave privada (la clave
privada de B). De esta manera se garantiza que únicamente
B pueda descifrar el cuerpo del mensaje y conocer su
contenido.

1.8.1 ¿Qué son los certificados
digitales?

Los certificados digitales son pequeños
documentos digitales que dan fe de la vinculación entre
una clave pública y un individuo o entidad. De este modo,
permiten verificar que una clave pública específica
pertenece, efectivamente, a un individuo determinado. Los
certificados ayudan a prevenir que alguien utilice una clave para
hacerse pasar por otra persona.

Un certificado digital es un archivo electrónico
que tiene un tamaño máximo de 2 Kilo bites y que
contiene los datos de identificación personal de A (emisor
de los mensajes), la clave pública de A y la firma privada
del propio Prestador de Servicios de Certificación. Ese
archivo electrónico es cifrado por la entidad Prestadora
de Servicios de Certificación con la clave privada de
ésta.

Los certificados digitales tienen una duración
determinada, transcurrida los cuales deben ser renovados, y
pueden ser revocados anticipadamente en ciertos supuestos (por
ejemplo, en el caso de que la clave privada, que debe permanecer
secreta, haya pasado a ser conocida por terceras personas no
autorizadas para usarla).

Gracias al certificado digital, el par de claves
obtenido por una persona estará siempre vinculado a una
determinada identidad personal, y si sabemos que el mensaje ha
sido cifrado con la clave privada de esa persona, sabremos
también quién es la persona titular de esa clave
privada. En algunos casos, puede ser necesario crear una cadena
de certificados, cada uno certificando el previo, para que las
partes involucradas confíen en la identidad en
cuestión.

El firmante genera, mediante una función
matemática, una huella digital del mensaje, la cual se
cifra con la clave privada del firmante. El resultado es lo que
se denomina firma digital, que se enviará adjunta al
mensaje original. De esta manera el firmante adjuntará al
documento una marca que es única para dicho documento y
que sólo él es capaz de producir.

Para realizar la verificación del mensaje, en
primer término el receptor generará la huella
digital del mensaje recibido, luego descifrará la firma
digital del mensaje utilizando la clave pública del
firmante y obtendrá de esa forma la huella digital del
mensaje original; si ambas huellas digitales coinciden, significa
que no hubo alteración y que el firmante es quien dice
serlo.

1.8.2 Claves Privadas Y
Públicas:

En la elaboración de una firma digital y en su
correspondiente verificación se utilizan complejos
procedimientos matemáticos basados en criptografía
asimétrica (también llamada criptografía de
clave pública).

En un sistema criptográfico asimétrico,
cada usuario posee un par de claves propio. Estas dos claves,
llamadas clave privada y clave pública, poseen la
característica de que si bien están fuertemente
relacionadas entre sí, no es posible calcular la primera a
partir de los datos de la segunda, ni tampoco a partir de los
documentos cifrados con la clave privada.

El sistema opera de tal modo que la información
cifrada con una de las claves sólo puede ser descifrada
con la otra. De este modo si un usuario cifra determinada
información con su clave privada, cualquier persona que
conozca su clave pública podrá descifrar la
misma.

En consecuencia, si es posible descifrar un mensaje
utilizando la clave pública de una persona, entonces puede
afirmarse que el mensaje lo generó esa persona utilizando
su clave privada (probando su autoría).

1.8.3 Datos que contiene un Certificado
Digital:

En su forma más simple, el certificado contiene
una clave pública y un nombre. Habitualmente,
también contiene una fecha de expiración, el nombre
de la Autoridad Certificante que la emitió, un
número de serie y alguna otra información. Pero lo
más importante es que el certificado propiamente dicho
está firmado digitalmente por el emisor del
mismo.

Su formato está definido por el estándar
internacional ITU-T X.509. De esta forma, puede ser leído
o escrito por cualquier aplicación que cumpla con el
mencionado estándar.

1.8.4 Valor Legal De La Firma
Digital:

La Ley de Firma Electrónica, que puede ser
diferente en cada país, define tres tipos de
firma:

– Simple. Incluye un método de identificar
al firmante.

– Avanzada. Además de identificar al
firmante permite garantizar la integridad del documento. Se
emplean técnicas de KI

– Reconocida. Es la firma avanzada ejecutada con
un DSCF (dispositivo seguro de creación de firma) y
amparada por un certificado reconocido (certificado que se otorga
tras la verificación presencial de la identidad del
firmante).

Para la legislación argentina los términos
"Firma Digital" y "Firma Electrónica" no poseen el mismo
significado. La diferencia radica en el valor probatorio
atribuido a cada uno de ellos, dado que en el caso de la "Firma
Digital" existe una presunción "iuris tantum" en su favor;
esto significa que si un documento firmado
digitalmente es verificado correctamente, se presume
salvo prueba en contrario que proviene del
suscriptor del certificado asociado y que no fue modificado. Por
el contrario, en el caso de la firma
electrónica, de ser desconocida por su titular,
corresponde a quien la invoca acreditar su validez.

En el caso que nos ocupa, este sistema de firma digital
no tiene un auge de gran connotación en la
República Dominicana, sin embargo, contamos con el
INDOTELL, que es el organismo del estado creado por la Ley
General de Telecomunicaciones que regula y supervisa el
desarrollo del mercado de las telecomunicaciones. Su
misión es regular y promover la prestación de
servicios de telecomunicaciones en beneficio de la sociedad, en
un marco de libre, leal y efectiva competencia.

Es por esto que, si bien entendemos que en los ambientes
técnicos se emplea habitualmente el término Firma
Digital para hacer referencia al instrumento tecnológico,
independientemente de su relevancia jurídica, solicitamos
a todos los proveedores de servicios de certificación,
divulgadores de tecnología, consultores, etc. que empleen
la denominación correcta según sea el caso a fin de
no generar confusión respecto a las características
de la firma en cuestión.

1.9 De Que Trata Una Infraestructura
Digital:

Se denomina "Infraestructura de Firma Digital" al
conjunto de leyes, normativa legal complementaria, obligaciones
legales, hardware, software, bases de datos, redes,
estándares tecnológicos y procedimientos de
seguridad que permiten que distintas entidades (individuos u
organizaciones) se identifiquen entre sí de manera segura
al realizar transacciones en redes (por ej. Internet). Esta
definición es conocida mundialmente con las siglas PKI que
significan Public Key Infraestructure o Infraestructura de Clave
Pública.

1.9.1 El Digital Signature
Algorithm:

Es un algoritmo de firmado de clave pública que
funciona como hemos descrito. DSA es el algoritmo principal de
firmado que se usa en GnuPG

1.9.2 Formato de la firma
electrónica:

Las normas TS 101 733 y TS 101 903
definen los formatos técnicos de la firma
electrónica. La primera se basa en el formato
clásico PKCS#7 y la segunda en XMLDsig firma XML
especificada por el consorcio W3C.

Bajo estas normas se definen tres modalidades de
firma:

– Firma básica. Incluye el resultado de
operación de hash y clave privada, identificando los
algoritmos utilizados y el certificado asociado a la clave
privada del firmante. A su vez puede ser "attached" o "detached",
"enveloped" y "enveloping"

– Firma fechada. A la firma básica se
añade un sello de tiempo calculado a partir del hash del
documento firmado por una TSA (Time Stamping
Autority).

– Firma validada o firma completa. A la
firma fechada se añade información sobre la validez
del certificado procedente de una consulta de CRL o de OCSP
realizada a la Autoridad de Certificación.

La firma completa libera al receptor de la firma
del problema de ubicar al Prestador de Servicios de
Certificación y determinar los procedimientos de
validación disponibles.

1.9.3 Aplicaciones Formato de la firma
electrónica.

• Mensajes con autenticidades asegurada

• Contratos comerciales electrónicos

• Factura Electrónica

• Desmaterialización de documentos

• Transacciones comerciales
  electrónicas

• Invitación electrónica

• Dinero electrónico

• Notificaciones judiciales
  electrónicas

• Voto electrónico

• Decretos ejecutivos (gobierno)

• Créditos de seguridad social

• Contratación pública

• Sellado de tiempo

1.9.4 ¿Dónde puede obtener una
persona el par de claves?

Hemos visto en otro apartado de esta guía que la
firma digital se genera mediante la utilización de un par
de claves de cifrado (pública y privada), que se utilizan
para cifrar y descifrar los mensajes. A diferencia de la firma
autógrafa, que es de libre creación por cada
individuo y no necesita ser autorizada por nadie ni registrada en
ninguna parte para ser utilizada, la firma digital, y más
concretamente el par de claves que se utilizan para firmar
digitalmente los mensajes, no pueden ser creadas libremente por
cada individuo.

En principio, cualquier persona puede dirigirse a una
empresa informática que cuente con los dispositivos
necesarios para generar el par de claves y solicitar la
creación de dicho par de claves. Posteriormente, con el
par de claves creado para una persona determinada, ésta se
dirigiría a un Prestador de Servicios de
Certificación para obtener el certificado digital
correspondiente a ese par de claves.

Sin embargo, en la práctica los Prestadores de
Servicios de Certificación cumplen ambas funciones: crean
el par de claves (pública y privada) para una persona y
expiden el certificado digital correspondiente a ese par de
claves.

1.9.5 Procedimiento legal para obtener el
dispositivo para firmar digitalmente un
mensaje.

El proceso de obtención de los elementos
que necesito para firmar digitalmente mensajes (par de claves y
certificado digital) es el siguiente:

1.- Me dirijo a una empresa o entidad que tenga
el carácter de Prestador de Servicios de
Certificación y solicito de ellos el par de claves y el
certificado digital correspondiente a las mismas. Generalmente,
podré acudir a dicha entidad bien personalmente o por
medio de internet utilizando la página web del Prestador
de Servicios de Certificación. 

2.- El prestador de Servicios de
Certificación comprobará mi identidad, bien
directamente o por medio de entidades colaboradoras (Autoridades
Locales de Registro), para lo cual deberé exhibirle mi
D.N.I. y si soy el representante de una sociedad (administrador,
apoderado, etc.) o de cualquier otra persona jurídica,
deberé acreditar documentalmente mi cargo y mis
facultades.

3.- El prestador de Servicios de
Certificación crea con los dispositivos técnicos
adecuados el par de claves pública y privada y genera el
certificado digital correspondiente a esas claves.

4.- El prestador de Servicios de
Certificación me entrega una tarjeta semejante a una
tarjeta de crédito que tiene una banda magnética en
la que están gravados tanto el par de claves como el
certificado digital. El acceso al par de claves y al certificado
digital gravado en la tarjeta está protegido mediante una
clave como las que se utilizan en las tarjetas de crédito
o en las tarjetas de cajero automático. En otras
ocasiones, en lugar de la tarjeta el Prestador de Servicios de
Certificación deja almacenado el certificado digital en su
propia página web, a fin de que el destinatario copie el
archivo y lo instale en su ordenador.

5.- Con esa tarjeta magnética y un lector
de bandas magnéticas adecuado conectado a mi ordenador
personal, podré leer y utilizar la información
gravada en la tarjeta para firmar digitalmente los mensajes
electrónicos que envíe a otras personas.