Si todo el planeta aún no está en la nube, lo estará antes de que lo sepas. Con una creciente población digital, se están haciendo más cosas de forma remota que nunca antes habíamos pensado posible. Una de esas cosas son las firmas digitales. A medida que más y más personas buscan ejecutar documentos digitalmente, la legalidad transfronteriza de tales acciones podría convertirse en un obstáculo.
Si bien la mayoría de las naciones industrializadas ahora reconocen y aceptan las firmas digitales como legalmente vinculantes, puede haber pequeñas estipulaciones de un caso a otro. Afortunadamente, hay algunos principios y pasos casi universalmente aceptados que puede tomar para garantizar que su firma digital sea aceptable, donde sea que se ejecute el contrato.
Firmas digitales vs firmas electrónicas
Si bien pueden parecer sinónimos, una firma electrónica no es necesariamente una firma digital. Una firma electrónica puede consistir en cualquier cosa, desde escribir su nombre en la parte inferior de un correo electrónico, una firma escaneada, hacer clic en el botón "Acepto", datos biométricos asociados, como huellas digitales, o usar una plataforma de firma electrónica.
Una firma digital es la forma más segura y sofisticada de firma electrónica. Utilizando PKI, las firmas digitales permiten que ambas partes se aseguren de que firman las personas adecuadas. Esto se debe a que los firmantes deben tener sus identidades validadas por una autoridad certificadora de confianza como SSL.com antes de que se emita un certificado de firma de documentos. Dependiendo de la industria y la jurisdicción en la que realice negocios o ejecute un documento, es posible que necesite una firma digital verificada en lugar de una firma electrónica estándar.
¿Cómo funcionan las firmas digitales?
Las firmas electrónicas a menudo consisten en una imagen de una firma manuscrita, generalmente hecha con su dedo o un lápiz en un panel táctil o pantalla. También pueden incluir métodos de autenticación de factor único o múltiple, como un PIN, contraseña, autenticación de correo electrónico o más. El término "firma electrónica" por sí solo no garantiza que se haya llevado a cabo ningún tipo de validación de terceros del firmante o la integridad del contenido del documento.
A diferencia de una firma electrónica básica, una firma digital utiliza un PKIcertificado digital basado en una autoridad de certificación (CA) que vincula la identidad de una persona u organización a un par de claves criptográficas. Cuando un documento se firma digitalmente con la clave privada del firmante, el contenido del documento y la identidad del firmante se unen criptográficamente para formar una huella digital única. Esta firma digital asegura:
- Autenticación
- Integridad
- No repudio
Una CA de confianza pública de terceros, como SSL.com, puede encargarse del proceso de validación y emitir un certificado de firma de documentos, lo que le brinda a usted oa su organización una mayor seguridad al ejecutar un documento digitalmente.
Firmas digitales en la nube
A medida que más y más personas comienzan a usar plataformas basadas en la nube, el uso de firmas digitales basadas en la nube se está volviendo cada vez más común. El principal atractivo de usar una firma digital basada en la nube es la facilidad de uso y la automatización, todo mientras disfruta de los beneficios de una verdadera firma digital, incluido el cifrado dentro del documento.
¿Mi firma digital es válida en otros países?
Actualmente, PKILas firmas digitales basadas en datos son totalmente aceptables en los EE. UU., la UE, Canadá y, en la mayoría de los casos, en México. La ley mexicana requiere firmas manuscritas para la notarización de una variedad de documentos legales, incluidos los contratos de bienes raíces, certificados de matrimonio, contratos de herencia, poderes notariales y artículos de incorporación.
Algunos países, como China, consideran que las firmas electrónicas y digitales son válidas, pero consideran que las firmas manuscritas son superiores a las firmas electrónicas y digitales en materia de matrimonios, herencia, adaptación y bienes inmuebles.
Leyes de firma digital en todo el mundo
Leyes de firma digital en los EE. UU.
Las leyes de firma electrónica y digital en los EE. UU. Se encuentran entre las más flojas del mundo. Estados Unidos aprobó la ley ESIGN en 2000, haciendo que las firmas electrónicas sean legalmente vinculantes. La ley define una firma electrónica como: "un sonido, símbolo o proceso electrónico, adjunto o asociado lógicamente a un contrato u otro registro generado, enviado, comunicado, recibido o almacenado por medios electrónicos".
Actualmente, las firmas manuscritas y electrónicas tienen el mismo estado en los Estados Unidos.
Leyes de firma digital en la UE
En la Unión Europea, hay dos tipos de firmas electrónicas respaldadas por certificados: Firmas electrónicas avanzadas (AdES) y Firmas electrónicas calificadas (QES). Ambos están vinculados de forma exclusiva al firmante, pero QES requiere que los participantes usen Certificados Calificados emitidos por CA acreditadas, así como un dispositivo de creación de firma calificado, que puede ser una tarjeta inteligente, un token USB o un servicio de confianza basado en la nube. Esto significa que las firmas digitales basadas en la nube ya son aceptadas en la UE, al igual que en los EE. UU.
El Reglamento de identificación electrónica y servicios de confianza de la Unión Europea (eIDAS), vigente en 2016, reconoce tres tipos de firmas electrónicas:
Firmas electrónicas. eIDAS define una "firma electrónica" como "datos en forma electrónica que se adjunta o asocia lógicamente con otros datos en forma electrónica y que el firmante utiliza para firmar". Al igual que ESIGN, eIDAS también establece que no se puede negar la admisibilidad legal de una firma únicamente porque está en formato electrónico.
Las firmas electrónicas avanzadas deben estar vinculadas e identificando de manera única al firmante, deben crearse utilizando datos de firma que el firmante pueda usar bajo su control exclusivo, y cualquier dato firmado debe ser inviolable.
Las firmas electrónicas calificadas tienen el mismo estatus legal que las firmas manuscritas. Una firma electrónica calificada requiere una identificación digital basada en un certificado emitida por un proveedor de servicios de confianza (TSP) calificado de la UE y debe hacerse con un "dispositivo de creación de firma electrónica calificado", como un token USB.
El eIDAS también reconoce los sellos electrónicos:
Los sellos electrónicos son similares a las firmas electrónicas, pero generalmente están asociados con entidades legales en lugar de personas físicas. eIDAS distingue entre sellos electrónicos, avanzados y calificados de acuerdo con los mismos criterios utilizados para las firmas.
Algunos países, como Suecia y Finlandia, comenzaron a aceptar firmas digitales mucho antes de la medida de 2016 de la UE.
Leyes de firma digital en Canadá
Las firmas manuscritas y electrónicas en Canadá se tratan con el mismo nivel de respeto, con un requisito adicional. Ambas partes involucradas en la firma deben acordar aceptar la legalidad de las firmas electrónicas para que la firma sea legalmente vinculante, según la Ley de Protección de Información Personal y Documentos Electrónicos.
Leyes de firma digital en Australia
La Ley de Transacciones Electrónicas de 1999 estableció la legalidad de las firmas electrónicas en Australia, con la excepción de los casos relacionados con la migración y la ciudadanía.
Diferentes estados en Australia tienen diferentes leyes con respecto a las firmas digitales relacionadas con los acuerdos de poder notarial, testamentos y transacciones inmobiliarias.
Leyes de firma digital en Nueva Zelanda
La Ley de Transacciones Electrónicas de 2002 legitima las firmas digitales, siempre que se cumplan las condiciones legales específicas.
Firmas digitales en China y Rusia
La Ley de Firmas Electrónicas de la República de China hace que las firmas electrónicas sean válidas, pero las firmas manuscritas aún se consideran superiores a las firmas electrónicas en materia de matrimonios, herencia, adaptación y bienes raíces.
En Rusia, los contratos no necesitan firmas manuscritas para ser legalmente vinculantes. Esto significa que las firmas electrónicas son válidas, e incluso los acuerdos verbales son aceptables en algunos casos.
Firmas digitales en América Latina
Las firmas digitales son aceptables y válidas en los siguientes países latinoamericanos:
Argentina
Brasil
Chile
Colombia
México
Perú
Firmas digitales en Asia
Las firmas digitales son legales en los siguientes países asiáticos:
Malaysia
Corea del Sur
香港
Indonesia
Japón
Pakistán
India
Taiwán
Turquía
Tailandia
Kazajistán
Firmas digitales en África
Las firmas digitales son legales en los siguientes países africanos:
Sudáfrica
Nigeria
Última Palabra
PKILas firmas digitales basadas en la firma ofrecen una excelente ruta para cumplir con las leyes de firma electrónica en todo el mundo, asegurando la autenticación, integridad y no repudio legal más allá de las firmas electrónicas básicas. Identidad comercial de SSL.com Los certificados ofrecen firmas digitales de confianza pública y que cumplen con la ley (junto con S/MIME autenticación de correo electrónico y cliente) en un conveniente token USB que puede llevar a cualquier parte, por un precio tan bajo como $ 249.67 al año.
A medida que los negocios globales continúan moviéndose en línea y las políticas de muchos países favorecen las garantías ofrecidas por PKI y certificados digitales, dar el paso de proporcionar a su organización firmas digitales legales y válidas lo mantendrá en una posición para escalar con oportunidades más grandes y más variadas en el futuro.
