Cada vez es más común oír hablar del concepto de firma electrónica. Son bastantes empresas las que ya han facilitado a sus empleados tarjetas criptográficas con firmas electrónicas incluidas en ellas, así como administraciones públicas que cuelgan carteles informativos con información de los beneficios de la firma electrónica.
No obstante, creo que debemos tener en cuenta que conforme a la legislación vigente, la firma electrónica no es sólo aquella que se distribuye en tarjetas o dispositivos de alta seguridad como el DNI electrónico.
La firma electrónica en España ha sido definida por la Ley 59/2003, de 19 de diciembre, de Firma Electrónica, donde se diferencia entre tres tipos de firma electrónicas:
- La firma electrónica es el conjunto de datos en forma electrónica, consignados junto a otros o asociados con ellos, que pueden ser utilizados como medio de identificación del firmante. Un ejemplo claro de este tipo de firma electrónica (la más básica de las tres y la que menos seguridad proporciona al usuario) es el usuario y la contraseña que utilizamos para acceder a nuestro correo electrónico.
- La firma electrónica avanzada es la firma electrónica que permite identificar al firmante y detectar cualquier cambio ulterior de los datos firmados, que está vinculada al firmante de manera única y a los datos a que se refiere y que ha sido creada por medios que el firmante puede mantener bajo su exclusivo control. En este caso, este tipo de firma nos permite garantizar la integridad del contenido firmado, es decir, que el contenido firmado no ha sufrido ningún tipo de alteración o variación desde el momento en que se firmó.
- La firma electrónica reconocida es una firma electrónica avanzada basada en un certificado reconocido y generada mediante un dispositivo seguro de creación de firma. En este caso, el certificado de firma electrónica que se emplea es semejante al empleado en la firma electrónica avanzada, con la única diferencia de que ha sido emitido por un Prestador de Servicios de Certificación que antes de su emisión haya comprobado de forma fehaciente la identidad del titular del certificado.
La firma electrónica incluida en el DNI electrónico es del tercer tipo, la firma electrónica reconocida, por lo que permite a todos los titulares de la misma firmar cualquier documento electrónico de forma completamente segura, así como identificarse en el medio online de forma inequívoca.