Trabajo final de documentacion administrativa

(c) Horacio R. Granero, 2003(c) Horacio R. Granero, 2003 11

Conceptos basicos de la firma Conceptos basicos de la firma electronicaelectronica


Funcionalidades de la Firma Funcionalidades de la Firma ElectrónicaElectrónica

Para una relación legalizada con el ciudadano necesitamos Para una relación legalizada con el ciudadano necesitamos asegurar una serie de condiciones en las transmisiones de datosasegurar una serie de condiciones en las transmisiones de datos

CIFRADOCIFRADO

CONFIDENCIALIDADCONFIDENCIALIDAD NO REPUDIONO REPUDIOAUTENTICACIÓNAUTENTICACIÓNINTEGRIDADINTEGRIDAD

FIRMA DIGITALFIRMA DIGITAL

CRIPTOGRAFÍA DE CLAVE PÚBLICACRIPTOGRAFÍA DE CLAVE PÚBLICA

CERTIFICADOS DIGITALESCERTIFICADOS DIGITALES

INFRAESTRUCTURA DE CLAVES PÚBLICAS (PKI)INFRAESTRUCTURA DE CLAVES PÚBLICAS (PKI)


Firma electrónicaFirma electrónica El concepto de firma digital fue introducido El concepto de firma digital fue introducido

por Diffie y Hellman en 1976por Diffie y Hellman en 1976 Es un conjunto de datos asociados a un Es un conjunto de datos asociados a un

mensaje (o un componente de software) que mensaje (o un componente de software) que permite asegurar la identidad del firmante y permite asegurar la identidad del firmante y la integridad del mensaje.la integridad del mensaje.

Para que pueda equipararse a la firma Para que pueda equipararse a la firma manuscrita se le exige además:manuscrita se le exige además: Ser barata y fácil de producirSer barata y fácil de producir

Ser fácil de reconocer tanto por el propietario Ser fácil de reconocer tanto por el propietario como por otroscomo por otros

Ser imposible de rechazar por el propietarioSer imposible de rechazar por el propietario


Funcionalidades Firma Funcionalidades Firma ElectrónicaElectrónica

AutenticaciónAutenticación

La firma digital es equivalente a la firma física de un La firma digital es equivalente a la firma física de un documentodocumento

IntegridadIntegridad El mensaje no podrá ser modificadoEl mensaje no podrá ser modificado

No repudio en origenNo repudio en origen El emisor no puede negar haber enviado el mensajeEl emisor no puede negar haber enviado el mensaje

Encriptación de las comunicacionesEncriptación de las comunicaciones


El Código Civil y la firmaEl Código Civil y la firma

Art. 1012: Art. 1012: “La firma de las partes es “La firma de las partes es una condición esencial para la una condición esencial para la existencia de todo acto bajo forma existencia de todo acto bajo forma privada. Ella no puede ser privada. Ella no puede ser reemplazada por signos ni por reemplazada por signos ni por iniciales de los nombres o apellidos”iniciales de los nombres o apellidos”


El Código Civil y la firmaEl Código Civil y la firma

Art. 1014: Art. 1014: “Ninguna persona puede ser “Ninguna persona puede ser obligada a reconocer un instrumento que esté obligada a reconocer un instrumento que esté sólo firmado por iniciales o signos…”sólo firmado por iniciales o signos…”

Art. 1028: Art. 1028: “El reconocimiento judicial de la “El reconocimiento judicial de la firma es suficiente para que el cuerpo del firma es suficiente para que el cuerpo del instrumento quede también reconocido”instrumento quede también reconocido”


Pero la firma no es la Pero la firma no es la única forma de obligarseúnica forma de obligarse

Muchos pactos se celebran sin firmar Muchos pactos se celebran sin firmar papeles.papeles.

Existen otros medios de manifestar la Existen otros medios de manifestar la voluntad…voluntad…


La tecnología introdujo La tecnología introdujo un nuevo elemento…un nuevo elemento…

En las transacciones efectuadas a la En las transacciones efectuadas a la distancia, donde las partes no se ven distancia, donde las partes no se ven cara a cara, o donde quizás jamás se cara a cara, o donde quizás jamás se verán, surge la desconfianza.verán, surge la desconfianza.


La tecnología introdujo La tecnología introdujo un nuevo elemento…un nuevo elemento…

¿Qué ocurre si el que está ¿Qué ocurre si el que está “del otro “del otro lado del equipo”,lado del equipo”, después niega que después niega que aceptó la propuesta que le hice?aceptó la propuesta que le hice?


Otros puntos críticos en la Otros puntos críticos en la validez del documento validez del documento

electrónicoelectrónico

Seguridad de las transaccionesSeguridad de las transacciones Preocupación de la privacidadPreocupación de la privacidad Temor a los intrusosTemor a los intrusos Propiedad de los contenidosPropiedad de los contenidos


Pero, la realidad del comercio Pero, la realidad del comercio no puede esperar los tiempos no puede esperar los tiempos

del Derecho...del Derecho...


¿ La Firma Digital es un ¿ La Firma Digital es un instrumento idóneo instrumento idóneo

para dar confianza ?para dar confianza ?


La Firma Digital esLa Firma Digital es

Conjunto de datos asociados a Conjunto de datos asociados a un documento digital e un documento digital e incorporados a éste en forma incorporados a éste en forma encriptada, con el fin de encriptada, con el fin de garantizar la identidad del garantizar la identidad del firmante y la integridad del firmante y la integridad del documento.documento.


Procedimiento de Firma Procedimiento de Firma DigitalDigital

El El autorautor del documento le impone un del documento le impone un sello personal encriptado con su clave sello personal encriptado con su clave secreta que sólo él conoce.secreta que sólo él conoce.

El El destinatariodestinatario desencripta el sello desencripta el sello con la clave pública del con la clave pública del autor autor y y verifica la autoría y si el documento verifica la autoría y si el documento está o no violado.está o no violado.


Los Certificados de Clave PúblicaLos Certificados de Clave Pública

Los Los Certificados de Clave PúblicaCertificados de Clave Pública son son documentos que contienen la clave documentos que contienen la clave pública de un tercero.pública de un tercero.

Los Certificados son emitidos por el Los Certificados son emitidos por el Certificador LicencidoCertificador Licencido, persona de , persona de existenciaexistencia ideal que cuenta con una ideal que cuenta con una licencia para ello, otorgada por el Ente licencia para ello, otorgada por el Ente Licenciante (art. 17 de LFD)Licenciante (art. 17 de LFD)


Los Certificadores LicenciadosLos Certificadores Licenciados

Certifican la autenticidad de claves públicas Certifican la autenticidad de claves públicas en régimen de libre competencia, equilibrio en régimen de libre competencia, equilibrio de participación y protección de los usuarios de participación y protección de los usuarios (art. 11 Dec.Reg.)(art. 11 Dec.Reg.)

Pueden ser Pueden ser Empresas respecto de sus empleados, Empresas respecto de sus empleados, Bancos respecto de sus clientes, Bancos respecto de sus clientes, Colegio de Abogados respecto de los Colegio de Abogados respecto de los

matriculados,Academias de Medicina, etc.matriculados,Academias de Medicina, etc.


La Firma Digital es un La Firma Digital es un instrumento idóneo para instrumento idóneo para

agilizar el sistema y agilizar el sistema y para dar confianzapara dar confianza


La firma digital se puede La firma digital se puede aplicar tanto a un correo aplicar tanto a un correo electrónico como a un electrónico como a un

documento (texto, documento (texto, multimedia, etc.)multimedia, etc.)


¿Cómo se genera la firma ¿Cómo se genera la firma digital con un programa de digital con un programa de

correo electrónico ?correo electrónico ?


Certificados digitalesCertificados digitales ¿Qué son?¿Qué son?

Piezas de software que identifican a su propietarioPiezas de software que identifican a su propietario ¿Cómo se obtienen?¿Cómo se obtienen?

Solicitud a través de InternetSolicitud a través de Internet Personarse en una oficina de acreditación de certificación digitalPersonarse en una oficina de acreditación de certificación digital Descargar el certificado en nuestro ordenadorDescargar el certificado en nuestro ordenador

¿Para qué nos sirven?¿Para qué nos sirven? Para relacionarnos con terceros a través dePara relacionarnos con terceros a través de

Internet en un ámbito de seguridad mutuaInternet en un ámbito de seguridad mutua


Detalle de los Certificados Detalle de los Certificados DigitalesDigitales

Versión: identifica el formato del certificado

Nº de serie: cada certificado es único dentro de la Autoridad Certificadora

Algoritmo: se pueden utilizar múltiples algoritmos para firmar el certificado

Autoridad Emisora: nombre de la Autoridad de Certificación que emite el certificado

Periodo de validez: desde / hasta

Asunto: Nombre del usuario y NIF o NIE

Clave Pública del usuario: incluye además algoritmo usado y longitud clave

Firma de la Autoridad de Certificación


Certificados X.509Certificados X.509


Tarjeta CriptográficaTarjeta CriptográficaCaracterísticas

Identifica sin error a una persona Protegida por un PIN Garantía de seguridad mediante claves de firma

y encriptaciónVentajas para el usuario Portabilidad. Diversos puntos de accesoVentajas de seguridad Procesos criptográficos internos La clave privada nunca sale al exterior Imposible de duplicar El usuario tiene que perder PIN y tarjeta para

que su identidad sea suplantada


Como obtener un Certificado DigitalComo obtener un Certificado Digital

Se debe gestionar ante una Se debe gestionar ante una Certificador LicenciadoCertificador Licenciado que a criterio que a criterio del interesado genere la suficiente del interesado genere la suficiente confianza a terceros, y que esté confianza a terceros, y que esté habilitada al efectohabilitada al efecto

Se debe gestionar ante una Certificador Licenciado que a criterio del interesado genere la suficiente confianza a terceros, y que esté habilitada al efecto


¿Es posible hacer una prueba?¿Es posible hacer una prueba?

Se puede gestionar un Se puede gestionar un certificado digital certificado digital en forma gratuita a través de Internet en forma gratuita a través de Internet en la en la Infraestructura de Firma Digital de Infraestructura de Firma Digital de la Subsecretaría de la Gestión Pública la Subsecretaría de la Gestión Pública dependiente de la Jefatura de Gabinete dependiente de la Jefatura de Gabinete de Ministros en la dirección: de Ministros en la dirección: http:/ca.sgp.gov.ar/eMail/principal.htmlhttp:/ca.sgp.gov.ar/eMail/principal.html


La generación del par de clavesLa generación del par de claves

Una vez aceptados los certificados, el Una vez aceptados los certificados, el programa de correo genera un programa de correo genera un “par “par de claves”de claves” la clave pública y la clave la clave pública y la clave privada que nos permitirá, privada que nos permitirá, posteriormente, firmar digitalmente.posteriormente, firmar digitalmente.


El programa ya está listo El programa ya está listo para firmar digitalmentepara firmar digitalmente

En primer lugar, se escribe, por En primer lugar, se escribe, por ejemplo, el correo electrónico que ejemplo, el correo electrónico que se desea enviar firmado, en la se desea enviar firmado, en la forma tradicional. forma tradicional.


¿Cómo puede comprobar el ¿Cómo puede comprobar el destinatario que el remitente es destinatario que el remitente es

quien dice que es?quien dice que es?

Haciendo “click” sobre el sello del Haciendo “click” sobre el sello del correo (ubicado en la parte superior correo (ubicado en la parte superior derecha) el sistema indicará el grado derecha) el sistema indicará el grado de autenticidad y permitirá que se de autenticidad y permitirá que se acceda al acceda al Certificado DigitalCertificado Digital del del emisor.emisor.


La firma de un documento digitalLa firma de un documento digital

Será necesario contar con un Será necesario contar con un procesador de la palabra que se procesador de la palabra que se encuentre habilitado para firmar encuentre habilitado para firmar digitalmentedigitalmente


¿Puede ofrecerse como ¿Puede ofrecerse como prueba una historia clínica prueba una historia clínica

firmada digitalmente ?firmada digitalmente ? Por tratarse los actos médicos de actos Por tratarse los actos médicos de actos

“personales” se puede considerar que “personales” se puede considerar que “las prácticas o los componentes “las prácticas o los componentes médicos de la atención de salud quedan médicos de la atención de salud quedan excluídas de la aplicación de esta excluídas de la aplicación de esta norma”, norma”, dado que el artículo 4º de la dado que el artículo 4º de la ley 25.506 de firma digital excluye a los ley 25.506 de firma digital excluye a los “actos personalísimos en general”“actos personalísimos en general”


Las historias clínicas pueden Las historias clínicas pueden firmarse digitalmente firmarse digitalmente

La historia clínica es un elemento de La historia clínica es un elemento de prueba fundamental que demuestra la prueba fundamental que demuestra la realidad del quehacer médico en el caso realidad del quehacer médico en el caso en particular y con ello la pericia, la en particular y con ello la pericia, la diligencia, la prudencia puesta de diligencia, la prudencia puesta de manifiesto por el médico y equipo de manifiesto por el médico y equipo de salud. salud.


Las historias clínicas pueden Las historias clínicas pueden firmarse digitalmente firmarse digitalmente

Se trata de un instrumento privado Se trata de un instrumento privado ad ad probationenprobationen, es decir aconsejable a los , es decir aconsejable a los efectos de la prueba, pero no es el acto en efectos de la prueba, pero no es el acto en si mismo. si mismo.

Lo contrario sería decir que una persona Lo contrario sería decir que una persona “nace” en el momento de labrarse su “nace” en el momento de labrarse su partida de nacimiento, o inscribirse la partida de nacimiento, o inscribirse la sentencia de adopción.sentencia de adopción.


Las recetas se deben Las recetas se deben redactar y firmar en forma redactar y firmar en forma

manuscrita manuscrita Es un instrumento privado formal, dado Es un instrumento privado formal, dado

que la ley obliga a no hacerlo de otro que la ley obliga a no hacerlo de otro modo modo

El inc. 7 del art. 19 de la ley 17.132 El inc. 7 del art. 19 de la ley 17.132 establece queestablece que "Las prescripciones y/o recetas deberán ser "Las prescripciones y/o recetas deberán ser

manuscritas, formuladas en castellano, manuscritas, formuladas en castellano, fechadas y firmadas”fechadas y firmadas”

Al ser un instrumento escrito no puede Al ser un instrumento escrito no puede ser firmado digitalmente.ser firmado digitalmente.


¿ Y porqué no firmar el ¿ Y porqué no firmar el archivo digital de una archivo digital de una

operación incluirlo en la operación incluirlo en la historia clínica ?historia clínica ?

La filmación de una operación es La filmación de una operación es un documento digitalizableun documento digitalizable

La firma certificada del cirujano le La firma certificada del cirujano le da autenticidad, fecha cierta e da autenticidad, fecha cierta e integridad al acto.integridad al acto.

Prueba contra la mala praxis.Prueba contra la mala praxis.


•Firmado digitalmente por el Dr. Aníbal Herrera en Buenos Aires, Argentina el Lunes 7 de junio de 2004 a las 11,30 hs como médico cirujano encargado de la operación.

•Certificado Digital válido expedido por el Sanatorio Digital. Validez hasta el 31 de diciembre de 2005.

•El documento no fue modificado ni alterado








La firma digital ha generado La firma digital ha generado confianzaconfianza


Ley 25.506Ley 25.506

Documento Digital: Documento Digital: representación digital de representación digital de actos o hechos con independencia del soporte actos o hechos con independencia del soporte (art. 6)(art. 6)

Firma Digital: Firma Digital: resultado de aplicar a un resultado de aplicar a un documento digital un procedimiento documento digital un procedimiento matemático de exclusivo conocimiento del matemático de exclusivo conocimiento del firmante (art. 2)firmante (art. 2)

Firma Electrónica: Firma Electrónica: conjunto de datos conjunto de datos electrónicos ligados de manera lógica a otros electrónicos ligados de manera lógica a otros datos electrónicos utilizados por el signatario datos electrónicos utilizados por el signatario como medio de identificación (art. 5) que como medio de identificación (art. 5) que carezca de algunos de los requisitos legales carezca de algunos de los requisitos legales para ser considerada firma digital (art. 9)para ser considerada firma digital (art. 9)


Titular del certificado

digital

Autoridad de

Registro **

Repositorio

Oficina Nacional de Tecnologías de la

Información

Certificador Licenciado

**

Encargado de Emisión de Certificados

Sistema de Auditoría

Comisión Asesora para la Infraestructura de Firma

Digital

Normas de procedimiento

Subsecretaría de la

Gestión Pública

Convenio privado

Certificado Digital

Clave Privada

Clave Pública

Control de certificados revocados

Infraestructura de Firma Digital


Precedentes JudicialesPrecedentes Judiciales

““S., M. I. c/ Ministerio de Justicia Nación S., M. I. c/ Ministerio de Justicia Nación s/med. Cautelar”, s/med. Cautelar”, 19/07/2001, Cám. 19/07/2001, Cám. Nac. Apelaciones Contencioso Nac. Apelaciones Contencioso Administrativo Federal Sala I Administrativo Federal Sala I (www.eldial.com.ar AA9EA)(www.eldial.com.ar AA9EA)


¿ Y las firmas electrónicas ¿ Y las firmas electrónicas que se generen ?que se generen ?

Las firmas que se generen con los Las firmas que se generen con los medios explicados -con medios explicados -con certificados certificados digitalesdigitales no emitidos por no emitidos por certificadores certificadores licenciadoslicenciados- no valdrán como firma - no valdrán como firma digital pero sí como firma electrónica digital pero sí como firma electrónica (art. 5 Ley Firma Digital)(art. 5 Ley Firma Digital)

Son firmas Son firmas legalmente válidaslegalmente válidas


Aún quedan dudas...Aún quedan dudas... La modificación horaria en varias La modificación horaria en varias Provincias ha generado Provincias ha generado inconvenientes para saber inconvenientes para saber exactamente la hora exactamente la hora -y aún la fecha- de -y aún la fecha- de realización de un acto.realización de un acto.

Los que pretender ser certificadores Los que pretender ser certificadores no saben aún el alcance de su no saben aún el alcance de su respo- sabilidad ante los usuarios respo- sabilidad ante los usuarios de firma digital y ante el de firma digital y ante el Estado.Estado.


Incentivar el uso de los medios Incentivar el uso de los medios electrónicos para el intercambio de electrónicos para el intercambio de ofertas comerciales que no necesiten ofertas comerciales que no necesiten una formalidad específica (suplanta la una formalidad específica (suplanta la firma certificada por escribano)firma certificada por escribano)

Proponer la inclusión de cláusulas Proponer la inclusión de cláusulas especiales en los contratos que le den especiales en los contratos que le den validez a los intercambios de correos validez a los intercambios de correos electrónicos firmados electrónicamenteelectrónicos firmados electrónicamente

Estudiar posibilidadesEstudiar posibilidades

ConclusionesConclusiones


ConclusionesConclusiones

La cuestión no es -hoy la La cuestión no es -hoy la irresponsabilidad civil sino la asimetría irresponsabilidad civil sino la asimetría entre tecnología y legislación.entre tecnología y legislación.

Rol interpretativo del juez, en base al Rol interpretativo del juez, en base al principio de la analogía y del "estándar de principio de la analogía y del "estándar de razonabilidad", que no está reñida con la razonabilidad", que no está reñida con la lógica lógica en la toma de decisiones por el en la toma de decisiones por el juez debe presidir todas las resoluciones juez debe presidir todas las resoluciones judiciales.judiciales.

Consiste en "decidir con humildad"Consiste en "decidir con humildad"


¿Y mientras tanto ?¿Y mientras tanto ?

Ante una tormenta, en una regata podemos:

*Volver a puerto y esperar que amaine *Actuar en forma imprudente *Ajustar las velas, buscar el rumbo

más seguro y seguir adelante


¿Y mientras tanto ?¿Y mientras tanto ?

Generar la idea que hay que animarse y que no se debe tener miedo en consultar con un abogado..

Trabajo final de documentacion administrativa

Documents

Transcript of Trabajo final de documentacion administrativa