La Presidencia del Consejo de Ministro empezó a estandarizar la creación y control de firmas digitales

La Guía para el uso e integración de la Plataforma Nacional de Firma Digital en la Administración Pública, que aprobó la Presidencia del Consejo de Ministros (PCM), fija los criterios para ejecutar estos procesos en las instituciones y empresas estatales, así como para estandarizar las operaciones de creación y validación de estas rúbricas mediante la citada herramienta.

El documento tiene como finalidad contribuir con la transformación digital de las entidades públicas e impulsar el uso y despliegue de esta firma en el país, de conformidad con la normatividad vigente.

Servicio

Además, busca fortalecer la prestación de servicios digitales de calidad de manera segura e interoperable, mediante la adecuada creación y validación de firmas digitales en el contexto de la Infraestructura Oficial de Firma Electrónica (IOFE), que coadyuven a la satisfacción plena de las necesidades de la ciudadanía en este entorno tecnológico.

La guía parte por definir a la firma digital como aquella que, mediante el uso de una técnica de criptografía asimétrica, permite la identificación del signatario. Se creó por medios, incluso a distancia, lo cual garantiza que la persona la mantiene bajo su control con un elevado grado de confianza.

Así, precisa, está vinculada solo al signatario y a los datos a los que refiere, “lo que permite garantizar la integridad del contenido y detectar cualquier modificación ulterior, tiene la misma validez y eficacia jurídica que el uso de una firma manuscrita, siempre y cuando haya sido generada por un prestador de servicios de certificación digital” debidamente acreditado en la IOFE.

La Plataforma Nacional de Firma Digital (Firma Perú) posibilita la creación y validación de firmas digitales dentro del contexto de la IOFE, para la provisión de los servicios digitales prestados por las entidades de la administración pública, detalla.

El documento indica que está conformada por diversos servicios, como los de creación de firmas digitales de usuario final, independiente de un flujo documental; de usuario final, de manera integrada a un flujo documental; y de agente automatizado, de manera integrada a un flujo documental.

Así también el servicio de validación de firma digital independiente de un flujo documental; y de firma digital de manera integrada a un flujo documental. Además, figura el servicio de creación de flujos de firma digital de usuario final con la participación de múltiples firmantes; y de usuario final en el orden establecido por el flujo de firma, señala.

Actores

La guía describe también a los actores de la plataforma Firma Perú involucrados en las operaciones de creación y validación de firmas digitales entre los que figuran el firmante, verificador, creador de flujo de firma y la entidad pública.

El primero de los nombrados, explica, es la persona natural o jurídica titular o suscriptor de un certificado digital, emitido dentro del contexto de la IOFE, y vinculado con una llave privada contenida en un módulo criptográfico de creación de firma digital y que actúa en nombre propio o en el de una persona natural o jurídica a la que representa.

Por su parte, el verificador es la persona natural o jurídica que comprueba la validez de una firma digital, tras haber tenido o no el papel de firmante, agrega.

Mientras, explica, en una operación de creación de firma digital de usuario final dentro de un flujo de firma, el creador del flujo de firma es la persona natural o servidor civil que prepara y/o selecciona el documento que se firmará; define quiénes serán los firmantes; establece el orden del firmado; y fija los parámetros de la firma digital.

Dentro de los actores de Firma Perú se incluye también al módulo criptográfico de creación de firma digital, que resguarda de manera segura la llave privada del suscriptor de un certificado digital. El módulo podrá ser de hardware o software. Para este último caso, se deberá contar con certificación de seguridad al menos FIPS 140-2 nivel 1 o equivalente, según lo exigido en la IOFE.

Asimismo, figura el sistema de sellado de tiempo que provee el servicio que consigna la fecha y hora cierta para evidenciar que un dato u objeto digital ha existido en un momento determinado del tiempo, y que no ha sido alterado desde entonces.

Uso de formatos

La plataforma Firma Perú soporta la firma digital de todo tipo de objeto digital. Sin embargo, para garantizar la interoperabilidad de los objetos firmados la guía recomienda utilizar una serie de formatos estandarizados.

Para texto, aconseja el uso de XML (W3C XML Specification), JSON (ISO/IEC 21778:2017) y PDF (ISO 32000-2). Mientras que en imagen plantea la utilización de JPEG (ISO/IEC 10918), PNG (ISO/IEC 15948) y SVG (W3C SVG).

En audio incluye MP3 (ISO/IEC 11172-3 e ISO/IEC 13818-3), en video MPEG-4 (ISO/IEC 14496), cartografía vectorial GML (ISO 19136:2007) y comprimidos ZIP (ISO/IEC 21320-1:2015).

El documento señala que se podrán utilizar formatos diferentes a los indicados anteriormente cuando existan particularidades que lo justifiquen y garanticen su interoperabilidad, o en el caso de documentos electrónicos que pudieran perder valor probatorio como resultado de una conversión a otro formato.

Firma Perú admite certificados digitales emitidos por las entidades de certificación para el Estado peruano (ECEP), subordinadas a la Entidad de Certificación Nacional para el Estado Peruano (ECERNEP), así como los certificados emitidos por entidades privadas que están registradas en la Trust Service Status List (TSL) administrada por la autoridad administrativa competente de la IOFE y que cumplan lo dispuesto en la Política General de Certificación de la ECERNEP.

https://bit.ly/3SoBrvL.