Firma electronica (FE)
Una firma electronica es un atributo de un documento obtenido como resultado de una transformacion criptografica que confirma la autenticidad y la autoria.
Contenido
Que es una firma electronica
Una firma electronica (FE) es informacion en forma electronica adjunta a un documento firmado que permite identificar al firmante y confirmar la inmutabilidad del documento. El marco legal se establece en la Ley Federal No. 63-FZ "Sobre la firma electronica". La FE se utiliza ampliamente en el flujo documental electronico, en los servicios estatales, en las operaciones bancarias y en los sistemas de informacion corporativos. El uso de la firma electronica acelera considerablemente los procesos de negocio y reduce los costes del flujo documental en papel. Para crear y verificar las firmas electronicas se utilizan herramientas de proteccion criptografica (HIP) certificadas.
La firma electronica es un analogo de la firma manuscrita en el mundo digital. Proporciona tres propiedades clave: integridad (el documento no se modifico despues de firmarlo), autenticidad (la firma pertenece a una persona concreta) y no repudio (el firmante no puede negar la firma).
Segun el Ministerio de Desarrollo Digital, para 2025 mas del 90% del flujo documental juridicamente significativo en Rusia se ejecuta mediante firmas electronicas. Esto se debe al desarrollo activo del gobierno electronico y a la digitalizacion de los procesos de negocio.
Tipos de firmas electronicas
Existen tres tipos de firmas electronicas. FE simple: inicio de sesion y contrasena, codigo SMS, confirma la autoria. FE no cualificada reforzada: se basa en algoritmos criptograficos, confirma la autoria y la inmutabilidad. FE cualificada reforzada (FEC): cumple la 63-FZ, utiliza HIP certificadas, tiene la maxima fuerza juridica y equivale a la firma manuscrita. La FEC se emite en los centros de certificacion acreditados. Desde 2022, las personas fisicas pueden obtenerla en los centros de certificacion del Servicio Fiscal de Rusia, y las personas juridicas y los negocios individuales, a traves de los representantes autorizados del Servicio Fiscal o en los centros comerciales.
La FE simple se utiliza para las necesidades internas de las organizaciones y en los sistemas con requisitos de seguridad bajos. La FE no cualificada reforzada se utiliza en los sistemas corporativos de flujo documental donde se requiere la confirmacion de la autoria y la inmutabilidad, pero no es necesaria la interaccion con los organismos estatales.
La firma cualificada es la mas protegida y tiene plena fuerza legal. Se utiliza para la interaccion con los organismos estatales, la participacion en las contrataciones publicas, la presentacion de los informes fiscales y en otros escenarios que exigen un nivel maximo de confianza.
Como obtener una firma electronica
Para obtener una FEC, debe dirigirse a un centro de certificacion acreditado, presentar los documentos de identidad y someterse a un procedimiento de identificacion. El plazo de validez de un certificado de FEC es de 15 meses. Las personas juridicas tambien deben presentar los documentos de registro y la autoridad del titular.
Desde 2022, las personas fisicas pueden obtener una FEC de forma gratuita en los centros de certificacion del Servicio Fiscal de Rusia. Las personas juridicas y los empresarios individuales pueden obtener una FEC de los representantes autorizados del Servicio Fiscal o en los centros comerciales. El coste de la FEC para las personas juridicas oscila entre 3 000 y 10 000 rublos, segun el centro y el conjunto de funciones.
Para trabajar con la FEC es necesario instalar una HIP certificada (por ejemplo, CryptoPro CSP), obtener un portador de informacion de claves (token o tarjeta inteligente) y configurar la estacion de trabajo. Para las organizaciones con un gran numero de empleados se recomienda utilizar una firma electronica en la nube, cuyas claves privadas se almacenan en los servidores del centro de certificacion en los modulos HSM de hardware.
Poder de representacion legible por maquina
Desde el 1 de septiembre de 2024 entraron en vigor los requisitos sobre el uso obligatorio del poder de representacion legible por maquina (PEM) al firmar los documentos electronicos en nombre de una persona juridica por los empleados que actuan en virtud de un poder de representacion. Un PEM es un documento electronico en formato XML firmado con el FEC del titular, que confirma la autoridad del empleado.
El PEM permite automatizar la verificacion de la autoridad de los empleados y reduce los riesgos de firma de documentos por personas no autorizadas. Se almacena en el repositorio unificado de PEM del Servicio Fiscal de Rusia y puede utilizarse para cualquier documento electronico que requiera firma.
Para el almacenamiento seguro de la clave privada se utilizan soportes protegidos: tokens (JaCarta PKI, Rutoken EDS) y tarjetas inteligentes certificadas por el FSB de Rusia. Los productos de la empresa Fintech, como SINTEZM-T, son una HIP certificada para la creacion y la verificacion de firmas electronicas, que garantiza la plena significacion juridica de los documentos electronicos en el marco del flujo documental electronico.
Preguntas frecuentes
Como crear una firma electronica?
La forma mas rapida es obtener una firma gratuita a traves de la aplicacion Gosklyuch (se requiere una cuenta confirmada en Gosuslugi). Para las empresas (LLC / empresario individual), el metodo mas fiable es dirigirse al centro de certificacion del Servicio Fiscal de Rusia o a sus representantes autorizados. Tambien puede obtener una FEC en los centros de certificacion comerciales acreditados, como Kontur o Tensor. Para trabajar con la firma se necesita una herramienta de proteccion criptografica, por ejemplo, CryptoPro CSP.
Donde puedo encontrar mi firma electronica?
La informacion sobre los certificados de firma electronica emitidos a su nombre puede consultarse en la cuenta personal del portal Gosuslugi en la seccion "Perfil" - "Firma electronica". El propio archivo de la firma (la clave privada) se almacena en un soporte protegido (token) o en el registro del centro de certificacion. Si usted no encuentra su firma, debe ponerse en contacto con el centro de certificacion donde se emiti.
Puedo crear una firma electronica a traves de Gosuslugi?
Si, a traves de Gosuslugi es mas facil obtener una firma no cualificada (FEN) o cualificada (FEC) mediante la aplicacion oficial Goskly. El proceso es gratuito y remoto. Para una FEC, sera necesario confirmar la identidad (mediante la biometria con un pasaporte extranjero de nuevo formato o en persona en un MFC). Esta es una forma comoda de obtener una firma juridicamente significativa para necesidades personales y de negocio.
Como se ve una firma electronica?
Una firma electronica no tiene un aspecto visual unico. En PDF y Word puede tener el aspecto de un sello rectangular con informacion sobre el titular, la fecha y la hora de la firma. Tambien puede presentarse como un archivo aparte con la extension .sig, .sgn o .p7s. La firma en si no es una imagen, sino un conjunto de datos criptograficos que confirman la autoria. Su autenticidad se verifica mediante una infraestructura de clave publica (PKI).
Quien emite la firma electronica?
Las firmas electronicas las emiten los centros de certificacion acreditados (CC). Para los titulares de organizaciones y los empresarios individuales, la firma se emite gratuitamente en el CC local del Servicio Fiscal de Rusia. Para las personas fisicas y los empleados de las organizaciones, en los centros comerciales acreditados (por ejemplo, Tensor, SKB Kontur). La lista completa de centros acreditados la publica el Ministerio de Desarrollo Digital en el portal Gosuslugi. Al obtener una firma para los empleados, se requerira un poder de representacion legible por mequina del titular.
Que es un poder de representacion legible por maquina (PEM)?
Un poder de representacion legible por marquina (PEM) es un documento electronico en formato XML que confirma la autoridad de un empleado para firmar documentos electronicos en nombre de una persona juridica. Desde el 1 de septiembre de 2024, el PEM se ha vuelto obligatorio cuando los empleados utilizan una FEC. El PEM se firma con el FEC del titular y se almacena en el repositorio unificado del Servicio Fiscal de Rusia. Esto simplifica enormemente la verificacion de la autoridad en el flujo documental electronico.
Cuanto tiempo es valida una firma electronica?
El plazo de validez de un certificado de firma cualificada reforzada (FEC) es de 15 meses (1 ano y 3 meses) para la mayoria de los tipos de certificados. Para las personas fisicas, el plazo puede alcanzar los 3 anos. Despues de que expire el certificado, la firma deja de ser valida y los documentos firmados con una firma caducada pierden su fuerza legal. El certificado se debe reexpedir a tiempo en el centro de certificacion. Tambien le recomendamos familiarizarse con el concepto de tokenizacion.
Otros términos de «Seguridad de la informacion»
¿Le ha resultado útil esta información?
Firma electronica (FE)
Una firma electronica es un atributo de un documento obtenido como resultado de una transformacion criptografica que confirma la autenticidad y la autoria.
Todas las categorías
Diseño y desarrollo de sistemas de información
Diseño y desarrollo de sistemas automatizados de información.
Sistemas de respaldo
Recuperación rápida de datos y máquinas virtuales tras fallos.
Proteja su red hoy mismo
Deje una solicitud: nuestros especialistas en seguridad de la información le ayudarán a seleccionar, configurar e integrar firma electronica (fe) en su infraestructura. Protegeremos sus datos frente a las amenazas.