¿Qué
es un certificado digital? El
Identificador Digital o Certificado digital es un documento que contiene información
relativa al titular del certificado. Valiéndonos de esta información y del empleo
de las claves pública y privada conseguiremos los siguientes objetivos:
a)
Identificación del titular (Nombre, empresa, etc.)
b)
Integridad de la información: se garantiza que la información que firmemos digitalmente
(e-mail, archivo, documentos,...) no ha sido modificada.
c)
No repudio: el firmante no podrá negar que efectivamente firmó esos datos
Un
certificado digital está firmado con la Clave Privada de la Autoridad de Certificación,
para asegurar su autenticidad.
La
firma digital se basa en la tecnología denominada criptografía de clave pública
o asimétrica. Esta tecnología se basa en la utilización de dos claves diferentes
pero complementarias entre sí y de un elemento denominado función hash
o de resumen:
a)
La clave privada: se trata de un conjunto de datos disponibles únicamente para
su titular, por lo que su custodia resulta vital para la fiabilidad del sistema.
Esta clave privada será almacenada, en nuestro caso, en un dispositivo seguro
como es la tarjeta inteligente.
b)
La clave pública: como su propio nombre indica y a diferencia de la anterior,
puede ser conocida por todos sin riesgo para el sistema, es más, será necesaria
para comprobar la autenticidad del documento.
Estas claves deben cumplir
asimismo dos reglas fundamentales:
-
Los datos que se codifiquen utilizando una de las claves sólo podrán ser descodificados
con la otra.
- Deberá ser imposible
deducir una de las claves a partir de la otra.
c)
La función hash: se trata de un conjunto de datos de longitud fija obtenidos a
partir de la aplicación al documento de unas operaciones matemáticas convenidas
universalmente, de manera que obtengamos un hash distinto para cada documento
y a partir de éste sea totalmente imposible deducir el contenido del documento.
Firma
de un documento
Cuando
firmamos digitalmente un documento lo que estamos haciendo es generar un hash
(una especie de resumen) a partir del documento dado. Este resumen o hash se codificará
con la clave privada del firmante.
Para
verificar la autenticidad e integridad del documento deberemos descodificar el
resumen o hash con la clave pública del firmante y a su vez generar el hash al
documento original. Si de la comparación de ambos hash resulta que son idénticos
podemos afirmar que el documento ha sido efectivamente firmado por la persona
que figura en el certificado y que el contenido del documento no ha sido modificado.
Tipos
de certificados personales emitidos por Camerfirma
Camerfirma
emite dos tipos de certificados digitales personales de empresa:
a)
Certificado personal de empresa sin poderes:
Este Certificado garantiza
la identidad de una determinada persona y su vinculación a una empresa, pero no
la capacidad de obligarse en su nombre. Es decir, identifica a una persona física
y la relaciona con una empresa y con el puesto que desempeña dentro de esta empresa.
No
certifica que esta persona tenga poder notarial de firma para actuar en nombre
de la empresa.
El precio de este tipo de certificados es de 100 € +
IVA por certificado y 60 € + IVA la renovación. Acceso
al formulario de solicitud.
b)
Certificado personal de empresa con poderes:
Este certificado Digital está
emitido a favor de una persona en su ámbito empresarial con poder suficiente para
representarla. El poseedor de este tipo de certificados podrá firmar documentos
o realizar cualquier otro acto, de manera que la empresa quedará válida y legalmente
vinculada por sus actos.
Camerfirma en ningún momento otorga ninguna clase
de poder de representación a una determinada persona, sino que únicamente constata
el poder notarial que bajo escritura pública le ha sido concedido.
El precio
de este tipo de certificados es de 200 € + IVA por certificado y 120 € + IVA
la renovación. Acceso
al formulario de solicitud.
Ambos
certificados son entregados en soporte tarjeta, acompañados
del correspondiente lector y de un CD de instalación.
Es
imprescindible disponer de un equipo con puerto de comunicaciones
de 9 pines, entrada PS2 y sistema operativo windows.