Certificado digital y firma electrónica, ¿Cuál es la diferencia?

En las últimas semanas ha crecido exponencialmente el número de empresas que teletrabajan a causa del COVID-19 y que están adoptando el certificado digital y la firma electrónica en su día a día. No obstante, es importante conocer bien estos dos términos y utilizarlos de forma adecuada.

Certificado digital: la seguridad en las gestiones electrónicas

El certificado digital es un documento digital que nos identifica en el medio online, permitiendo realizar trámites vía telemática. A modo de ejemplo, el certificado digital es como un DNI electrónico que utilizamos para acceder a sedes electrónicas o firmar documentos, entre otros. 

Se convierte así en la forma más segura en la que operar cuando trabajamos en internet. Pero, ¿por qué un certificado digital recoge tanta seguridad?

El certificado digital nos identifica en el medio online, permitiendo acceder a sedes electrónicas o firmar documentos digitales.

Uno de los motivos clave es:

• la intervención de la Autoridad de Certificación (AC). Es la entidad de confianza que verifica la identidad del usuario, y que emite y/o revoca los certificados. Cuando se utiliza un certificado en una transacción con un tercero, la AC interviene como parte no interesada. Esta, aporta evidencias electrónicas acerca de la identidad del usuario y la integridad del documento firmado. Un ejemplo de Autoridad de Certificación son Camerfirma o la FNMT.

Otro motivo es:

• la centralización de certificados. Especialmente en estos momentos de teletrabajo, es importante centralizar los certificados digitales para que los empleados sigan con sus tareas desde cualquier lugar y dispositivo móvil. Todo ello, con una auditoría que detalla quién, cuándo y para qué ha utilizado el certificado. Además, permite compartir su uso con empleados de la organización de forma segura.

Firma electrónica: tipos y relación con el certificado 

Cuando hablamos de firma electrónica, nos referimos al conjunto de datos que, asociados a un documento electrónico, identifican de manera inequívoca al firmante y dota de validez legal al documento firmado (con la certeza de que no se ha manipulado o alterado tras la firma).

La normativa europea eIDAS establece las pautas de identificación electrónica, y los tipos de firma electrónica reconocidos. Existen un amplio abanico de tipos de firma que se pueden utilizar en cada transacción en función del reconocimiento legal que se necesite y de la tecnología de la que se disponga. Además, hay que tener en cuenta la recogida de evidencias electrónicas que aporta cada firma y que las hace defendibles en caso de litigio.

Los principales tipos de firma son:

• Firma simple: Se basa en el Acepto/Rechazo de la información. Se utiliza habitualmente cuando se aceptan unas condiciones de uso o una política de privacidad.
• Firma avanzada por OTP (SMS): El firmante recibe en su móvil un código, que debe marcar a la hora de firmar el documento. Es común en compras online o operaciones bancarias realizadas a través de la app.
• Firma biométrica avanzada: Se dibuja una firma sobre un aparato electrónico, normalmente una tablet. Se recogen datos biométricos como la presión, inclinación y posición del bolígrafo con el que firma el usuario.
• Firma con certificado: Se utiliza un certificado digital para firmar el documento. La seguridad de esta firma se apoya en las dos claves que dispone un certificado: clave pública y privada. Se recomienda utilizar este tipo de firma electrónica en transacciones que requieren pleno respaldo legal.

La normativa eIDAS reconoce la firma con certificado como el tipo de firma electrónica más seguro.

Con Ivnosys puedes adquirir estos tipos de firma, incluyendo una quinta: la firma con certificado centralizado en la nube. También, la comunicación certificada, aunque no es una firma, es una entrega certificada de un mensaje por correo electrónico o SMS. 

Ivnosys es la única empresa del sector que ofrece todos los tipos de firma disponibles en el mercado: VER ROSCO DE FIRMAS

Herramientas para securizar el teletrabajo 

Como vemos, el certificado digital y la firma electrónica tienen un papel fundamental para las empresas ahora que la mayoría de procesos y comunicaciones se realiza a través de medios electrónicos.

Existen herramientas que permiten continuar con las gestiones del día a día, así como comunicarse con terceros desde cualquier dispositivo y sin necesidad de desplazamientos.

En Ivnosys contamos con IvSign, nuestra plataforma de emisión y centralización de certificados, que otorga autonomía y flexibilidad a las empresas pudiendo controlar el uso de los certificados en todo momento el uso que hacen los empleados de cada certificado.

Disponemos además de la plataforma de envío certificado y firma electrónica, IvCert, que ofrece todos los tipos de firma electrónica, permitiendo firmar y enviar documentos solicitando su firma. Permite controlar en tiempo real el estado de los envíos y recoge las evidencias electrónicas estando reconocidas por Ivnosys como Prestador de Servicios de Confianza Cualificado y Tercero de Confianza.