Source: https://issuu.com/belencongo/docs/comerio_electronico
Timestamp: 2018-01-20 11:40:14+00:00

Document:
Comerio electronico by belen congo - issuu
UNIDAD EDUCATIVA “VALLE DEL CHOTA” TRABAJO DE IMPLANTACION DE APLICACIONES COMERCIO ELECTRONICO El comercio, es la actividad ancestral del ser humano, ha evolucionado de muchas maneras, pero su significado y su fin siempre es el mismo. El Comercio es "el proceso y los mecanismos utilizados, necesarios para colocar las mercancías, que son elaboradas en las unidades de producción, en los centros de consumo en donde se aprovisionan los consumidores, último eslabón de la cadena de comercialización. Es comunicación y trato". El comercio electrónico se entiende como cualquier forma de transacción comercial en la cual las partes involucradas interactúan de manera electrónica y no de la manera tradicional por medio de intercambios físicos o trato físico directo. Actualmente la manera de comerciar se caracteriza por el mejoramiento constante en los procesos de abastecimiento, y como respuesta a ello los negocios a nivel mundial están cambiando tanto su organización como sus operaciones. El comercio electrónico es el medio de llevar a cabo dichos cambios dentro de una escala global, permitiendo a las compañías ser más eficientes y flexibles en sus operaciones internas, para así trabajar de una manera más cercana con sus proveedores y estar más pendiente de las necesidades y expectativas de sus clientes. Además permiten seleccionar a los mejores proveedores sin importar su localización geográfica para que de esa forma se pueda vender a un mercado global Jaime Neilson nos dice que: "El comercio electrónico es cualquier actividad de intercambio comercial en la que las órdenes de compra - venta y pagos se realizan a través de un medio telemático, los cuales incluyen servicios financieros y bancarios suministrados por Internet. El comercio electrónico es la venta a distancia aprovechando las grandes ventajas que proporcionan las nuevas tecnologías de la información, como la ampliación de la oferta, la interactividad y la inmediatez de la compra, con la particularidad que se puede comprar y vender a quién se quiera, y, dónde y cuándo se quiera. Es toda forma de transacción comercial o intercambio de información, mediante el uso de Nueva Tecnología de Comunicación entre empresas, consumidores y administración pública." 
"Business to business" (entre empresas): las empresas pueden intervenir como compradoras o vendedoras, o como proveedoras de herramientas o servicios de soporte para el comercio electrónico, instituciones financieras, proveedores de servicios de Internet, etc.
UNIDAD EDUCATIVA “VALLE DEL CHOTA” "Business to consumers" (Entre empresa y consumidor): as empresas venden sus productos y prestan sus servicios a través de un sitio Web a clientes que los utilizarán para uso particular. "Consumers to consumers" (Entre consumidor y consumidor): es factible que los consumidores realicen operaciones entre sí, tal es el caso de los remates en línea. "Consumers to administrations" (Entre consumidor y administración): los ciudadanos pueden interactuar con las Administraciones Tributarias a efectos de realizar la presentación de las declaraciones juradas y/o el pago de los tributos, obtener asistencia informativa y otros servicios. "Business to administrations" (Entre empresa y administración): las administraciones públicas actúan como agentes reguladores y promotores del comercio electrónico y como usuarias del mismo. 
Para las Empresas Reducción de costo real al hacer estudio de mercado. Desaparecen los límites geográficos y de tiempo. Disponibilidad las 24 horas del día, 7 días a la semana, todo el año. Reducción de un 50% en costos de la puesta en marcha del comercio electrónico, en comparación con el comercio tradicional. Hacer más sencilla la labor de los negocios con sus clientes. Reducción considerable de inventarios. Agilizar las operaciones del negocio. Proporcionar nuevos medios para encontrar y servir a clientes. Incorporar internacionalmente estrategias nuevas de relaciones entre clientes y proveedores. Reducir el tamaño del personal de la fuerza. Menos inversión en los presupuestos publicitarios.
UNIDAD EDUCATIVA “VALLE DEL CHOTA” Reducción de precios por el bajo coste del uso de Internet en comparación con otros medios de promoción, lo cual implica mayor competitividad. Cercanía a los clientes y mayor interactividad y personalización de la oferta. Desarrollo de ventas electrónicas. Globalización y acceso a mercados potenciales de millones de clientes. Implantar tácticas en la venta de productos para crear fidelidad en los clientes. Para los clientes Abarata costos y precios Da poder al consumidor de elegir en un mercado global acorde a sus necesidades Un medio que da poder al consumidor de elegir en un mercado global acorde a sus necesidades. Brinda información pre-venta y posible prueba del producto antes de la compra. Inmediatez al realizar los pedidos. Servicio pre y post-venta on-line. Reducción de la cadena de distribución, lo que le permite adquirir un producto a un mejor precio. Mayor interactividad y personalización de la demanda. Información inmediata sobre cualquier producto, y disponibilidad de acceder a la información en el momento que así lo requiera. Permite el acceso a más información. 
UNIDAD EDUCATIVA “VALLE DEL CHOTA” Forma de Pago. Aunque ha avanzado mucho el comercio electrónico, todavía no hay una transmisión de datos segura el 100%. Y esto es un problema pues nadie quiere dar sus datos de la Tarjeta de Crédito por Internet. De todos modos se ha de decir que ha mejorado mucho. Intangibilidad. Mirar, tocar, hurgar. Aunque esto no sea sinónimo de compra, siempre ayuda a realizar una compra. El idioma. A veces las páginas web que visitamos están en otro idioma distinto al nuestro; a veces, los avances tecnológicos permiten traducir una página a nuestra lengua materna. Con lo cual podríamos decir que éste es un factor "casi resuelto". (Hay que añadir que las traducciones que se obtienen no son excelentes ni mucho menos, pero por lo menos nos ayudan a entender de que nos están hablando o que nos pretenden vender). Conocer quien vende. Ya sea una persona o conocer de que empresa se trata. En definitiva saber quien es, como es, etc. Simplemente es una forma inconsciente de tener mas confianza hacia esa empresa o persona y los productos que vende. Poder volver (post y pre-venta). Con todo ello podemos reclamar en caso de ser necesario o pedir un servicio "post-venta". Al conocerlo sabemos donde poder ir. El cliente espera recibir una atención "pre-venta" o "post-venta". Privacidad y seguridad. La mayoría de los usuarios no confía en el Web como canal de pago. En la actualidad, las compras se realizan utilizando el número de la tarjeta de crédito, pero aún no es seguro introducirlo en Internet sin conocimiento alguno. Cualquiera que transfiera datos de una tarjeta de crédito mediante Internet, no puede estar seguro de la identidad del vendedor. Análogamente, éste no lo está sobre la del comprador. Quien paga no puede asegurarse de que su número de tarjeta de crédito no sea recogido y sea utilizado para algún propósito malicioso; por otra parte, el vendedor no puede asegurar que el dueño de la tarjeta de crédito rechace la adquisición. Resulta irónico que ya existan y funcionen correctamente los sistemas de pago electrónico para las grandes operaciones comerciales, mientras que los problemas se centren en las operaciones pequeñas, que son mucho más frecuentes. 
UNIDAD EDUCATIVA “VALLE DEL CHOTA” Ley de Telecomunicaciones: esta ley, tiene por objeto establecer el marco legal de regulación general de las telecomunicaciones, a fin de garantizar el derecho humano de las personas a la comunicación y a la realización de las actividades económicas de telecomunicaciones. Ley sobre Mensajes de Datos y Firmas Electrónicas : tiene por objeto otorgar y reconocer la eficacia y valor jurídico a los mensajes de datos, los cuales son la información inteligible en formato electrónico que pueda ser almacenada o intercambiada por cualquier medio y las firma electrónica, la cual es la información creada o utilizada por la persona titular de la firma asociada al Mensaje de Datos, que permite atribuirle su autoría bajo el contexto en el cual ha sido empleado. Ley especial contra los delitos informáticos: La presente ley tiene por objetivo la protección integral de los sistemas que utilicen tecnologías de información, también la prevención y sanción de los delitos realizados contra dichos sistemas o sus componentes o los cometidos mediante el uso de estas. Ley General de Bancos y otras Instituciones Financieras: regula la actividad financiera , la cual consiste en la captación de recursos, incluidas las operaciones de mesa de dinero, con la finalidad de otorgar créditos o financiamientos, e inversiones de valores; y solo podrá realizarse por los bancos, entidades de ahorro y préstamo, casa de cambio, operadores bancarios fronterizos, empresas emisoras y operadoras de tarjetas de crédito y demás instituciones financieras. Ley de Cajas de Valores: La presente Ley tiene como objeto regular los servicios prestados por aquellas sociedades anónimas que tienen por finalidad exclusivo la prestación de servicios de depósito, custodia, transferencia, compensación y liquidación, de valores objeto de oferta pública. Ley de Licitaciones: El presente Decreto Ley, tiene por objeto regular las maneras de selección de contratistas, por parte de los Órganos del Poder Nacional, Institutos Autónomos, las Universidades Públicas, las asociaciones civiles y sociedades, las fundaciones, los Estados, los Municipios, los institutos autónomos estadales o municipales y/o los entes que reciben subsidios o donaciones para la ejecución de obras, la adquisición de bienes muebles y la prestación de servicios distintos a los profesionales y laborales. Ley Orgánica de Ciencia y Tecnología : El presente Decreto-Ley tiene por objeto desarrollar los principios orientadores que en materia de ciencia, tecnología e innovación, establece la Constitución de la República Bolivariana de Venezuela, organizar el Sistema Nacional de Ciencia, Tecnología e Innovación, definir los lineamientos que orientaran las políticas y estrategias para la
UNIDAD EDUCATIVA “VALLE DEL CHOTA” actividad científica, tecnológica y de innovación, con la implantación de mecanismos institucionales y operativos para la promoción, estímulo y fomento de la investigación científica, la apropiación social del conocimiento y la transferencia e innovación tecnológica, a fin de fomentar la capacidad para la generación, uso y circulación del conocimiento y de impulsar el desarrollo nacional. 
La seguridad en el comercio electrónico y específicamente en las transacciones comerciales es un aspecto de suma importancia. Para ello es necesario disponer de un servidor seguro a través del cual toda la información confidencial es encriptada y viaja de forma segura, ésto brinda confianza tanto a proveedores como a compradores que hacen del comercio electrónico su forma habitual de negocios. Al igual que en el comercio tradicional existe un riesgo en el comercio electrónico, al realizar una transacción por Internet, el comprador teme por la posibilidad de que sus datos personales (nombre, dirección, número de tarjeta de crédito, etc.) sean interceptados por "alguien", y suplante así su identidad; de igual forma el vendedor necesita asegurarse de que los datos enviados sean de quien dice serlos. Por tales motivos se han desarrollado sistemas de seguridad para transacciones por Internet: Encriptación, Firma Digital y Certificado de Calidad, que garantizan la confidencialidad, integridad y autenticidad respectivamente. * La encriptación: es el conjunto de técnicas que intentan hacer inaccesible la información a personas no autorizadas. Por lo general, la encriptación se basa en una clave, sin la cual la información no puede ser descifrada. Con la encriptación la información transferida solo es accesible por las partes que intervienen (comprador, vendedor y sus dos bancos). * La firma digital, evita que la transacción sea alterada por terceras personas sin saberlo. El certificado digital, que es emitido por un tercero, garantiza la identidad de las partes. Encriptación. * Protocolo SET: Secure Electronic Transactions es un conjunto de especificaciones desarrolladas por VISA y MasterCard, con el apoyo y asistencia de GTE, IBM, Microsoft, Netscape, SAIC, Terisa y Verisign, que da paso a una forma segura de realizar transacciones electrónicas, en las que están involucrados: usuario final, comerciante, entidades financieras, administradoras de tarjetas y propietarios de marcas de tarjetas. SET constituye la respuesta a los muchos requerimientos de una estrategia de implantación del comercio electrónico en Internet, que satisface las necesidades de consumidores, comerciantes, instituciones financieras y administradoras de medios de pago. Por lo tanto, SET dirige sus procesos a:
UNIDAD EDUCATIVA “VALLE DEL CHOTA” Proporcionar la autentificación necesaria. Garantizar la confidencialidad de la información sensible. Preservar la integridad de la información. Definir los algoritmos criptográficos y protocolos necesarios para los servicios anteriores. * Firmas electrónicas: las relaciones matemáticas entre la clave pública y la privada del algoritmo asimétrico utilizado para enviar un mensaje, se llama firma electrónica (digital signatures). Quien envía un mensaje, cifra su contenido con su clave privada y quien lo recibe, lo descifra con su clave pública, determinando así la autenticidad del origen del mensaje y garantizando que el envío de la firma electrónica es de quien dice serlo. * Certificados de autenticidad: como se ha visto la integridad de los datos y la autenticidad de quien envía los mensajes es garantizada por la firma electrónica, sin embargo existe la posibilidad de suplantar la identidad del emisor, alterando intencionalmente su clave pública. Para evitarlo, las claves públicas deben ser intercambiadas mediante canales seguros, a través de los certificados de autenticidad, emitidos por las Autoridades Certificadoras. Para el efecto SET utiliza dos grupos de claves asimétricas y cada una de las partes dispone de dos certificados de autenticidad, uno para el intercambio de claves simétricas y otro para los procesos de firma electrónica. * Criptografía: Es la ciencia que trata del enmascaramiento de la comunicación de modo que sólo resulte inteligible para la persona que posee la clave, o método para averiguar el significado oculto, mediante el criptoanálisis de un texto aparentemente incoherente. En su sentido más amplio, la criptografía abarca el uso de mensajes encubiertos, códigos y cifras. La palabra criptografía se limita a veces a la utilización de cifras, es decir, métodos de transponer las letras de mensajes (no cifrados) normales o métodos que implican la sustitución de otras letras o símbolos por las letras originales del mensaje, así como diferentes combinaciones de tales métodos, todos ellos conforme a sistemas predeterminados. Hay diferentes tipos de cifras, pero todos ellos pueden encuadrarse en una de las dos siguientes categorías: transposición y sustitución. * Los Hackers: Son usuarios muy avanzados que por su elevado nivel de conocimientos técnicos son capaces de superar determinadas medidas de protección. Su motivación abarca desde el espionaje industrial hasta el mero desafío personal. Internet, con sus grandes facilidades de conectividad, permite a un usuario experto intentar el acceso remoto a cualquier máquina conectada, de
UNIDAD EDUCATIVA “VALLE DEL CHOTA” forma anónima. Las redes corporativas u ordenadores con datos confidenciales no suelen estar conectadas a Internet; en el caso de que sea imprescindible esta conexión, se utilizan los llamados cortafuegos, un ordenador situado entre las computadoras de una red corporativa e Internet. El cortafuegos impide a los usuarios no autorizados acceder a los ordenadores de una red, y garantiza que la información recibida de una fuente externa no contenga virus. 
En los últimos años, Venezuela ha acelerado el uso del comercio electrónico, sin embargo a pesar de que el proceso se ha incrementado, no se ha desarrollado tanto en comparación con los países latinoamericanos, debido principalmente a que sólo una pequeña parte de la población tiene acceso a Internet y en otros países el auge ha sido mayor ya que son países más desarrollados y más porcentaje de la población tiene acceso a Internet. En Venezuela solo un grupo de 1.585.000 personas son usuarios de Internet y de esos usuarios solo el 13,7 % utilizan el comercio electrónico, y las razones por las cuales los usuarios de Internet en Venezuela no utilizan el comercio electrónico es principalmente por la inseguridad y desconfianza que transmite, como por ejemplo algún tipo de fraude en las transacciones. Por otra parte el comercio electrónico no lo utiliza un porcentaje más alto ya que no todos los usuarios tienen tarjetas de crédito o los medios económicos para realizar las compras por Internet. En Venezuela existe La Cámara Venezolana de Comercio Electrónico la cual es una organización privada e independiente que agrupa y apoya a las empresas en sus actividades, en los medios digitales y sirviendo de conexión entre cada una de estas empresas relacionadas con el sistema de comercio electrónico de nuestro país y de los demás países, promoviendo así también la innovación y los cambios necesarios para el desarrollo exitoso de estos negocios. Igualmente integra empresas que no cuentan con el servicio para que lo obtengan y sean usuarios del mismo. En estos momentos se está realizando el borrador para la ley de comercio electrónico en Venezuela la cual ya existe en otros países, y está siendo realizada por el servicio autónomo de la superintendencia de servicios de certificación electrónica. Entre las empresas de nuestro país que han presentado servicio de comercio electrónico a los clientes están: Makro, Bayer, Seaboard Marine, Procter & Gamble, Baker Hughes, Farmatodo, Colgate Palmolive, Cobeca, Citibank y Seguros La Seguridad, entre otras. 
COMERCIO ELECTRÓNICO COMO MODA
El comercio electrónico en Venezuela se inicia a partir del año 1999, para ese entonces se consideraba una moda, ya que prestaba herramientas tecnológicas y únicas a los usuarios, como lo es la compra y venta de bienes y servicios por Internet, por lo tanto todos querían poder realizar compras u/o hacer transacciones a través de Internet, ya que esta es la manera mas fácil y cómoda de
UNIDAD EDUCATIVA “VALLE DEL CHOTA” comprar cualquier tipo de artículo, comida, medicinas, ropa, accesorios, herramientas, etc. Pero como se ha menciona en otros puntos del trabajo, el gran problema del comercio electrónico en Venezuela, es que no es confiable ni seguro, ya que a través de este, realizan cantidades de fraudes, además, otra de las causas que no permite que la población venezolana pueda realizar esta actividad son los grandes problemas económicos por los cuales esta pasando en la actualidad. A medida que fueron pasando los años y estos fraudes aumentaban cada vez más, el comercio electrónico dejo de ser una moda para este país, ya que no ere un medio rentable. Pero a nivel mundial, el comercio electrónico siempre a estado de moda, sobre todo en Estados Unidos y los países Europeos, pero a gran diferencia de Venezuela, son completamente inequívocos y leales. El comercio electrónico en la actualidad mas que ser una moda, podría ser una actividad que facilite la estabilización de la economía, siendo esta una manera cómoda y fácil para la población. 
El Internet y el comercio electrónico son herramientas de la globalización. Creemos que es importante tener en cuenta algunos escenarios que nos permitan comprender en su justa dimensión, los hechos objetivos que hacen el fenómeno de la globalización tan importante y con indicaciones fundamentales para los países en desarrollo y particularmente para Venezuela. la globalización, esta aquí, llegó hace tiempo y para un país como Venezuela es más importante beneficiarse de ella que tratar de combatirla. En primer lugar, estamos hablando de un desarrollo que es el centro del proceso de globalización y que le da a la tecnología una vez más la batuta como instrumento de desarrollo económico. Este cambio de patrón tecnológico, que revoluciona todas nuestras comunicaciones, la manera de hacer negocios, cómo comprar y vender, igualmente, nos brinda nuevas herramientas para la salud, educación, comercio, etc. Oscar Hernández, Ministro Consejero de Venezuela ante NN.UU y Representante Permanente Alterno ante la OMC, nos dice que "estas oportunidades no son sino el trampolín de nuevas formas que continuaron revolucionando nuestros patrones tradicionales y que toda vez, la trayectoria corta de vida de las nuevas tecnologías, no montarse en esa nave a tiempo puede dejarnos como naciones una vez más rezagadas. Por ejemplo, la segunda generación de Internet está en nuestras puertas, más visual, más interactiva. En el futuro próximo todas las tecnologías evolucionarán, todo va a cambiar. Tenemos que conocer sus ventajas sin dejar de lado sus obligaciones. Se le hace poco servicio a Venezuela cuando abordamos este tema con indiferencia o superficialidad.. Auto excluirnos es garantizar el atraso
UNIDAD EDUCATIVA “VALLE DEL CHOTA” ante un fenómeno que brinda una mayor democratización de la mayoría de sus benéficos que la marginalización". Fundamentalmente estamos ante un medio que permita la producción, publicidad, venta y distribución de productos a través de las redes de telecomunicaciones pero en especial las referidas al uso de Internet. El objetivo primordial entonces será la venta y compra de servicios y bienes. La aparición de la Internet hace posible el desarrollo de este medio y por ende la transformación del comercio. Este se convierte en un fenómeno mundial, toda vez que no hay un sector que pueda quedarse afuera, a menos que prefieran marginarse de esta acelerada realidad y ser desplazados por marginarse. El auge del Internet con algo como 800 millones de páginas disponibles puede ser medido a través del crecimiento vertiginoso de las tecnologías que se utilizan y la demanda creciente de nuevos usuarios que se suman por miles día a día ante un tráfico que se duplica cada 100 días. En la medida que estos avances se den nos estaremos acercando a uno de los grandes retos que nos brindan estas tecnologías como lo es el de una mayor conectividad a nivel mundial, que garantiza una participación en varias direcciones a diferencia de la tradicional comunicación punto a punto que nos ofrece la telefonía Esto significa además que hemos pasado de medios pasivos a medios activos de comunicación. Entonces, vemos como el comercio electrónico nos abre un sin número de ventajas cada vez que nos permite pasar de actores pasivos a activos. La vitrina comercial global que nos presenta el Comercio Electrónico es una gran oportunidad para los sectores productivos de los países en desarrollo, toda vez nos puede permitir ser participes reales del mercado global. Por ello, es que es tan importante que aprovechando esta nueva dimensión nos adaptemos a estos cambios que inevitablemente transformaran las industrias y el comercio, toda vez que estaremos frente a un reto que tendrá un impacto en todos los sectores. "En la Organización Mundial del Comercio los países han acordado reafirmar la importancia del Comercio Electrónico y su potencial para crear nuevas oportunidades para el comercio y el desarrollo. Por otra parte los países han acordado continuar la práctica de no imponer impuestos de aduana a las transmisiones electrónicas, así como evitar medidas que puedan desestimular el auge y crecimiento del medio". (Oscar Hernández) Un país como Venezuela debe estimular las inversiones en estos sectores, propiciar medidas que contribuyan a reducir los costos de acceso a Internet y de esta manera el desarrollo de una infraestructura de la Información Global. Un estado con cara al futuro debe propiciar la cultura de estas tecnologías a través de un proceso educativo agresivo que llegue a todos los sectores de la población, por cuantos medios posibles estén al alcance. Los beneficios de la infraestructura
UNIDAD EDUCATIVA “VALLE DEL CHOTA” de la información fueron percibidos a raíz de la trágica situación de Venezuela en diciembre. Internet permitió que Venezuela expresara su sufrimiento y encontró solidaridad de entidades, medios y personas de todas partes del mundo que en el pasado no hubiesen tenido manera de expresar su confraternidad. 
El Comercio Electrónico nace como una alternativa de reducción de costos y como herramienta fundamental en el desempeño empresarial; formando parte importante en el mundo de Internet, el cual no conoce fronteras y está transformando al mundo. El Comercio Electrónico hace sencilla la labor de negocios de los clientes, reduce los costos y precios, y garantiza una disponibilidad las 24 horas del día. Por otra parte, elimina el contacto directo y por ende el conocimiento de la empresa y el cliente; así como también crea desconfianza en cuanto a la seguridad del sistema. A pesar de todas las formas de seguridad que hay para el Comercio electrónico, estas transacciones tienen un alto porcentaje de riesgos, fraude o alteración de datos personales. Ya aquí en Venezuela, el comercio electrónico está surgiendo como una gran alternativa comercial; tanto es así, que ya existe una ley sobre Internet y comercio electrónico. (Beatriz Carreño). El comercio electrónico es la venta a distancia aprovechando las grandes ventajas que proporcionan las nuevas tecnologías de la información, como la ampliación de la oferta, la interactividad y la inmediatez de la compra, con la particularidad que se puede comprar y vender a quién se quiera, dónde y cuándo se pretenda. Es toda forma de transacción comercial o intercambio de información, mediante el uso de nueva tecnología de comunicación. A pesar de que esta actividad es sumamente fructuosa, claro, teniendo siempre en cuenta que también tiene sus detrimentos, (como el fraude), no se desarrolla con veracidad en nuestro país, debido a esos menoscabos que no han permitido el éxito del comercio electrónico en Venezuela pero en la actualidad se aspira superar esos obstáculos que han impedido su progreso, para que de esta manera el comercio electrónico se convierta en una fuente confiable para la compra y la venta, así como una actividad que ayude a estabilizar la economía del país de manera tranquila.
LA FIRMA DIGITAL Transmisión Segura de Información: La Firma Digital 1. Esquema Digital:
UNIDAD EDUCATIVA “VALLE DEL CHOTA” Descripción El concepto de firma digital nació como una oferta tecnológica para acercar la operatoria social usual de la firma ológrafa (manuscrita) al marco de lo que se ha dado en llamar el ciberespacio o el trabajo en redes. Consiste en la transformación de un mensaje utilizando un sistema de cifrado asimétrico de manera que la persona que posee el mensaje original y la clave pública del firmante, pueda establecer de forma segura, que dicha transformación se efectuó utilizando la clave privada correspondiente a la pública del firmante, y si el mensaje es el original o fue alterado desde su concepción. Las transacciones comerciales y el hecho de tener que interactuar masiva y habitualmente por intermedio de redes de computadoras le dio lugar al concepto. Pero, sólo después que los especialistas en seguridad y los juristas comenzaran a depurarlo alcanzó un marco de situación como para ocupar un lugar en las actuaciones entre personas, ya sea jurídicas o reales. El fin, de la firma digital, es el mismo de la firma ológrafa: dar asentimiento y compromiso con el documento firmado; y es por eso que a través de la legislación, se intenta acercarla, exigiéndose ciertos requisitos de validez. El papel es el medio de almacenamiento, y el mecanismo es alguno de los tipos de impresión posibles (tinta, láser, manuscrito, etc.). Esta cualidad física le da entidad al documento, contiene sus términos, conceptos y sentidos de una manera perdurable, y al ser un elemento físico cualquier alteración dejará "señales" identificables. Pero, los papeles ocupan lugar y pesan demasiado, resulta complejo y molesto buscar información en ellos (requiriendo de la acción humana ya sea al archivarlos y/o al rescatarlos), y el compartir los documentos también resulta inconveniente, lo que se podría evitar con un sistema de computación. Ventajas Ofrecidas por la Firma Digital Gracias a la firma digital, los ciudadanos podrán realizar transacciones de comercio electrónico seguras y relacionarse con la Administración con la máxima eficacia jurídica, abriéndose por fin las puertas a la posibilidad de obtener documentos como la cédula de identidad, carnet de conducir, pasaporte, certificados de nacimiento, o votar en los próximos comicios cómodamente desde su casa. En la vida cotidiana se presentan muchas situaciones en las que los ciudadanos deben acreditar fehacientemente su identidad, por ejemplo, a la hora de pagar las compras con una tarjeta de crédito en un establecimiento comercial, para votar en los colegios electorales, con el fin de identificarse en el mostrador de una empresa, al firmar documentos notariales, etc.
UNIDAD EDUCATIVA “VALLE DEL CHOTA” En estos casos, la identificación se realiza fundamentalmente mediante la presentación de documentos acreditativos como el DNI, el pasaporte o el carnet de conducir, que contienen una serie de datos significativos vinculados al individuo que los presenta, como: - Nombre del titular del documento. - Número de serie que identifica el documento. - Período de validez: fecha de expedición y de caducidad del documento, más allá de cuyos límites éste pierde validez. - Fotografía del titular. - Firma manuscrita del titular. - Otros datos demográficos, como sexo, dirección, etc. En algunos casos en los que la autenticación de la persona resulta importante, como en el pago con tarjeta de crédito, se puede exigir incluso que estampe una firma, que será comparada con la que aparece en la tarjeta y sobre su documento de identificación. En el mundo físico se produce la verificación de la identidad de la persona comparando la fotografía del documento con su propia fisonomía y en casos especialmente delicados incluso comparando su firma manuscrita con la estampada en el documento acreditativo que porta. En otras situaciones, no se requiere el DNI o pasaporte, pero sí la firma, para que el documento goce de la validez legal (cheques, cartas, etc.), ya que ésta vincula al signatario con el documento por él firmado. Ahora bien, en un contexto electrónico, en el que no existe contacto directo entre las partes, ¿resulta posible que los usuarios de un servicio puedan presentar un documento digital que ofrezca las mismas funcionalidades que los documentos físicos, pero sin perder la seguridad y confianza de que estos últimos están dotados? La respuesta, por fortuna, es afirmativa, ya que el uso de la firma digital va a satisfacer los siguientes aspectos de seguridad: Integridad de la información: la integridad del documento es una protección contra la modificación de los datos en forma intencional o accidental. El emisor protege el documento, incorporándole a ese un valor de control de integridad, que corresponde a un valor único, calculado a partir del contenido del mensaje al momento de su creación. El receptor deberá efectuar el mismo cálculo sobre el documento recibido y comparar el valor calculado con el enviado por el emisor. De coincidir, se concluye que el documento no ha sido modificado durante la transferencia. Autenticidad del origen del mensaje: este aspecto de seguridad protege al receptor del documento, garantizándole que dicho mensaje ha sido generado por la parte identificada en el documento como emisor del mismo, no pudiendo alguna otra entidad suplantar a un usuario del sistema. Esto se logra mediante la inclusión en
UNIDAD EDUCATIVA “VALLE DEL CHOTA” el documento transmitido de un valor de autenticación (MAC, Message autentication code). El valor depende tanto del contenido del documento como de la clave secreta en poder del emisor. No repudio del origen: el no repudio de origen protege al receptor del documento de la negación del emisor de haberlo enviado. Este aspecto de seguridad es más fuerte que los anteriores ya que el emisor no puede negar bajo ninguna circunstancia que ha generado dicho mensaje, transformándose en un medio de prueba inequívoco respecto de la responsabilidad del usuario del sistema. Imposibilidad de suplantación: el hecho de que la firma haya sido creada por el signatario mediante medios que mantiene bajo su propio control (su clave privada protegida, por ejemplo, por una contraseña, una tarjeta inteligente, etc.) asegura, además, la imposibilidad de su suplantación por otro individuo. Auditabilidad: permite identificar y rastrear las operaciones llevadas a cabo por el usuario dentro de un sistema informático cuyo acceso se realiza mediante la presentación de certificados, El acuerdo de claves secretas: garantiza la confidencialidad de la información intercambiada ente las partes, esté firmada o no, como por ejemplo en las transacciones seguras realizadas a través de SSL. Aspectos técnicos A diferencia de la firma manuscrita, que es un trazo sobre un papel, la firma digital consiste en el agregado de un apéndice al texto original, siendo este apéndice, en definitiva, la firma digital; al conjunto formado por el documento original más la firma digital se lo denominará mensaje. Este apéndice o firma digital es el resultado de un cálculo que se realiza sobre la cadena binaria del texto original. En este cálculo están involucrados el documento mismo y una clave privada (que, generalmente, pertenece al sistema de clave pública-privada o sistema asimétrico) la cual es conocida sólo por el emisor o autor del mensaje, lo que da como resultado que para cada mensaje se obtenga una firma distinta, es decir, a diferencia de la firma tradicional, la firma digital cambia cada vez con cada mensaje, porque la cadena binaria de cada documento será distinta de acuerdo a su contenido. A través de este sistema podemos garantizar completamente las siguientes propiedades de la firma tradicional: Quien firma reconoce el contenido del documento, que no puede modificarse con posterioridad (integridad). Quien lo recibe verifica con certeza que el documento procede del firmante. No es posible modificar la firma (autenticidad).
UNIDAD EDUCATIVA “VALLE DEL CHOTA” El documento firmado tiene fuerza legal. Nadie puede desconocer haber firmado un documento ante la evidencia de la firma (no repudio). El concepto de criptografía de clave pública fue introducido por Whitfield Diffie y Martin Hellman a fin de solucionar la distribución de claves secretas de los sistemas tradicionales, mediante un canal inseguro. Este sistema utiliza dos claves diferentes: una para cifrar y otra para descifrar. Una es la clave pública, que efectivamente se publica y puede ser conocida por cualquier persona; otra, denominada clave privada, se mantiene en absoluto secreto ya que no existe motivo para que nadie más que el autor necesite conocerla y aquí es donde reside la seguridad del sistema. Ambas claves son generadas al mismo tiempo con un algoritmo matemático y guardan una relación tal entre ellas que algo que es encriptado con la privada, solo puede ser desencriptado por la clave pública. Resumiendo, la clave privada es imprescindible para descifrar criptogramas y para firmar digitalmente, mientras que la clave pública debe usarse para encriptar mensajes dirigidos al propietario de la clave privada y para verificar su firma. Si bien no se trata de un tema estrictamente técnico, es conveniente aclarar que en tiempo de generación de cada par de claves, pública y privada, podría intervenir otra clave que es la de la Autoridad Certificante, que provee la garantía de autenticidad del par de claves generadas, así como también, su pertenencia a la persona cuya propiedad se atribuye. Este esquema se utiliza en intercambios entre entidades cuando se trata de transferencias electrónicas de dinero, órdenes de pago, etc. donde es indispensable que las transacciones cumplan con los requisitos de seguridad enunciados anteriormente (integridad, autenticidad, no repudio del origen, imposibilidad de suplantación, auditabilidad y acuerdo de claves secretas), pero no se satisface el concepto de confidencialidad de la información (secreto). Aplicaciones La firma digital se puede aplicar en las siguientes situaciones: - E-mail - Contratos electrónicos - Procesos de aplicaciones electrónicos - Formas de procesamiento automatizado - Transacciones realizadas desde financieras alejadas - Transferencia en sistemas electrónicos, por ejemplo si se quiere enviar un mensaje para transferir $100,000 de una cuenta a otra. Si el mensaje se quiere pasar sobre una red no protegida, es muy posible que algún adversario quiera
UNIDAD EDUCATIVA “VALLE DEL CHOTA” alterar el mensaje tratando de cambiar los $100,000 por 1000,000,con esta información adicional no se podrá verificar la firma lo cual indicará que ha sido alterada y por lo tanto se denegará la transacción - En aplicaciones de negocios, un ejemplo es el Electronic Data Interchange (EDI) intercambio electrónico de datos de computadora a computadora intercambiando mensajes que representan documentos de negocios En sistemas legislativos, es a menudo necesario poner un grupo fecha / hora a un documento para indicar la fecha y la hora en las cuales el documento fue ejecutado o llegó a ser eficaz. Un grupo fecha / hora electrónico se podría poner a los documentos en forma electrónica y entonces firmado usando al DSA o al RSA. Aplicando cualquiera de los dos algoritmos al documento protegería y verificaría la integridad del documento y de su grupo fecha / hora. 2. Situación en otros Países Firma Digital en Alemania En Alemania la firma digital es un sello integrado en datos digitales, creado con una clave privada que permite identificar al propietario de la firma y comprobar que los datos no han sido alterados. Firma Digital en Naciones Unidas En las Naciones Unidas una firma digital o numérica es un valor numérico que se consigna en un mensaje de datos y que, gracias al empleo de un procedimiento matemático conocido y vinculado a la clave criptográfica privada del originante, logra identificar que dicho valor se ha obtenido exclusivamente con la clave privada de iniciador del mensaje. Los procedimiento matemáticos utilizados para generar firmas numéricas autorizadas, se basan en el cifrado de la clave pública. Estos procedimientos aplicados a un mensaje de datos, operan una transformación del mensaje a fin que el receptor del mensaje y poseedor de la clave pública del originante pueda establecer: Si la transformación se efectuó utilizando la clave criptográfica privada que corresponde a la clave pública que él tiene como válida. Si el mensaje inicial ha sido modificado. Firma Digital en E.E.U.U. En los Estados Unidos podemos observar la sanción de diferentes leyes relativas a la firma digital, para la creación de una infraestructura de firma digital que asegure la integridad y autenticidad de las transacciones efectuadas en el ámbito gubernamental y en su relación con el sector privado: Iniciativa del Gobierno Federal:
UNIDAD EDUCATIVA “VALLE DEL CHOTA” Proyecto "Gatekeeper": Prevé la creación de una autoridad pública que administre dicha infraestructura y acredite a los certificadores de clave pública; En el área de telecomunicaciones: Régimen voluntario de declaración previa para los certificadores de clave pública; Ley de certificadores de clave pública relacionados con la firma digital; Proyecto de Ley sobre la utilización de la firma digital en los ámbitos de la seguridad social y la salud pública; Ley sobre creación, archivo y utilización de documentos electrónicos; Ley sobre intercambio electrónico de datos en la administración y los procedimientos judiciales administrativos; Iniciativa sobre la creación de una infraestructura de clave pública para el comercio electrónico; Ley que autoriza la utilización de documentación electrónica en la comunicación entre las agencias gubernamentales y los ciudadanos, otorgando a la firma digital igual validez que la firma manuscrita. (Ley Gubernamental de Reducción de la Utilización de Papel - "Government Paperwork Elimination Act"); Ley que promueve la utilización de documentación electrónica para la remisión de declaraciones del impuesto a las ganancias; Proyecto piloto del IRS (Dirección de Rentas - "Internal Revenue Service") para promover la utilización de la firma digital en las declaraciones impositivas; Proyecto de Ley de Firma Digital y Autenticación Electrónica para facilitar el uso de tecnologías de autenticación electrónica por instituciones financieras; Proyecto de Ley que promueve el reconocimiento de técnicas de autenticación electrónica como alternativa válida en toda comunicación electrónica en el ámbito público o privado; Resolución de la Reserva Federal regulando las transferencias electrónicas de fondos; Resolución de la FDA (Administración de Alimentos y Medicamentos - "Food and Drug Administration") reconociendo la validez de la utilización de la firma electrónica como equivalente a la firma manuscrita; Iniciativa del Departamento de Salud proponiendo la utilización de la firma digital en la transmisión electrónica de datos en su jurisdicción; Iniciativa del Departamento del Tesoro aceptando la recepción de solicitudes de compra de bonos del gobierno firmadas digitalmente;
UNIDAD EDUCATIVA “VALLE DEL CHOTA” Iniciativas de los Gobiernos Estatales: Casi todos los estados tienen legislación, aprobada o en Proyecto, referida a la firma digital. En algunos casos, las regulaciones se extienden a cualquier comunicación electrónica pública o privada. En otros, se limitan a algunos actos internos de la administración estatal o a algunas comunicaciones con los ciudadanos. Se destaca la Ley de Firma Digital del Estado de Utah, que fue el primer estado en legislar el uso comercial de la firma digital. Regula la utilización de criptografía asimétrica y fue diseñada para ser compatible con varios estándares internacionales. Prevé la creación de certificadores de clave pública licenciados por el Departamento de Comercio del estado. Además, protege la propiedad exclusiva de la clave privada del suscriptor del certificado, por lo que su uso no autorizado queda sujeto a responsabilidades civiles y criminales. Proyecto piloto de desarrollo de infraestructura de firma digital; Normativa fiscal que prevé la presentación digital de la declaración de ingresos. 3. Situación Actual en la Argentina En la Argentina la firma digital es el resultado de una transformación de un documento digital empleando un criptosistema asimétrico y un digesto seguro, de forma tal que una persona que posea el documento digital inicial y la clave pública del firmante pueda establecer, con exactitud: Primero, si la transformación se llevó a cabo utilizando la clave privada que corresponde a la clave pública del originante, lo que impide su repudio. Y después, si el documento digital ha sido modificado desde que se efectuó su transformación, lo que garantiza su integridad. Uso de documentos digitales en la Administración Pública Nacional El primer antecedente que autorizó el uso de documentos digitales dentro de la Administración Pública Nacional es el art. 30 de la ley 24.624 (Boletín Oficial 29/12/95) reglamentado posteriormente por la Decisión Administrativa No. 43/96 (Boletín Oficial 7/5/96). Mediante esta normativa se autorizó al Archivo General de la Administración a transformar sus documentos originales a soporte electrónico u óptico indeleble, mediante el procedimiento que se establece en la respectiva reglamentación. Con esta reforma se abrió la posibilidad de digitalizar la documentación administrativa del Estado, pero sólo con fines de archivo. No existía hasta la fecha una normativa de carácter general que regulara el procedimiento administrativo informatizado, permitiendo prescindir del expediente tradicional (en papel) y reemplazarlo por mensajes electrónicos.
UNIDAD EDUCATIVA “VALLE DEL CHOTA” Fue así como se formó un comité en el ámbito de la Secretaría de la Función Pública que se dedicó al estudio de la implementación de la firma digital dentro de la administración pública. El 24 de marzo de 1997 se publca en el Boletín Oficial, la resolución No. 45/97 de la Secretaría de la Función Pública, que constituye la primera norma nacional que introdujo en nuestro derecho un marco normativo para la incorporación de la tecnología de firma digital en los procesos de información del sector público. Esta norma tiene por finalidad contemplar estándares tecnológicos de mínima que aseguren la determinación de la autoría de la firma digital y la inalterabilidad del contenido del documento digital suscrito. Esto se logra mediante el cumplimiento de una serie de requisitos, que establece, y que deben ser entendidos como pautas o guías para el caso que se decida dictar una regulación que contemple esta tecnología. Los requisitos o guias son: Documentos digitales oponibles a terceros: esto implica que el documento digital requiere que la firma digital permita la identificación del emisor o autor y la integridad de su contenido. Equiparación de la firma digital a la firma ológrafa: este punto constituye la esencia de la normativa al permitir que quienes opten por utilizar documentos digitales suscritos digitalmente obtengan garantías legales similares a las que brinda la firma ológrafa sobre el soporte de papel. La firma ológrafa permite, simultáneamente, identificar a su autor así como imputarle la autoría del texto que la precede. Uso de la criptografía asimétrica como medio para instrumentar la firma digital: la criptografía asimétrica o de clave pública constituye el único método actualmente capaz de implementar la firma digital, pues cumple con las características esenciales de la firma ológrafa, es decir, que permite simultáneamente identificar en forma inequívoca al autor y verificar sin lugar a dudas que el mensaje no ha sido alterado desde el momento de su firma. Este mecanismo es el único que no requiere la divulgación de la clave privada (secreta) utilizada por el firmante para suscribir el documento Autoridades certificantes de claves públicas y privadas: esta autoridad certifica la correspondencia entre una clave pública y la persona física o jurídica titular de la misma. En forma similar a lo que ocurre con las entidades verificadoras de dominios en Internet, sería posible acudir a las autoridades certificantes para saber de manera inequívoca si una clave pública corresponde a quien debería. El Anexo de la Resolución 45/97 concluye que la firma digital permitirá: La digitalización de cualquier circuito de la información, incluyendo documentos legales que normalmente requieren firmas y sellos convencionales.
UNIDAD EDUCATIVA “VALLE DEL CHOTA” La generalización de la utilización de firma digital a través de la adopción de pautas uniformes que permitan verificar la autenticidad e integridad de los documentos digitales que requieran firma para su validez. Un menor riesgo de fraude en los documentos digitales suscritos digitalmente. El martes 21 de abril de 1998 se publicó en el Boletín Oficial el decreto 427/98, que fija el "Régimen al que se ajustará el empleo de la firma digital en la instrumentación de los actos internos, que no produzcan efectos jurídicos individuales en forma directa, que tendrá los mismos efectos de la firma ológrafa. Autoridad de aplicación". Basándose en la normativa que ya había sido dictada y aplicada anteriormente, los objetivos de este decreto son: Eliminar el uso del papel y automatizar los circuitos administrativos mediante la introducción de tecnología de última generación incluyendo el uso de la firma digital que posee la misma o superior garantía de confianza que la firma ológrafa. Designar a la Secretaría de la Función Pública como Autoridad de aplicación para, entre otras cosas, dictar los manuales de procedimiento de las Autoridades Certificantes Licenciadas y de los Organismos Auditante y Licenciante, la fijación de los estándares tecnológicos aplicables a las claves. Debiendo cumplir esta tarea en un plazo de seis meses a partir de la fecha de publicación. Se adjunta a los considerandos del decreto el Anexo I con las condiciones definidas en la Infraestructura de la Firma Digital para el Sector Público Nacional. Infraestructura De Firma Digital Para El Sector Publico Nacional Esta clase de Infraestructura es también conocida como de "clave pública" o por su equivalente en inglés (Public Key Infrastructure, PKI). Como ya dije, el decreto 427/98 crea el marco regulatorio, para el empleo de la Firma Digital en la instrumentación de los actos internos del Sector Público Nacional, que no produzcan efectos jurídicos individuales en forma directa, otorgándole a esta nueva tecnología similares efectos que a la firma ológrafa. La disposición establece la configuración de la siguiente estructura: Organismo Licenciante (OL) Organismo Auditante (OA) Autoridad Certificada Licenciada (ACL) Suscriptores Certificados De Claves Públicas 1. Organismo Licenciante:
UNIDAD EDUCATIVA “VALLE DEL CHOTA” Es la Autoridad Certificante Raíz que emite certificados de clave pública a favor de aquellos organismos o dependencias del Sector Público Nacional que deseen actuar como Autoridades Certificantes Licenciadas, es decir como emisores de certificados de clave pública para sus funcionarios y agentes. Estas deben abstenerse de acceder, absolutamente, a la clave privada de cualquier suscriptor de los certificados que emitan. Dentro del marco creado por dicho decreto, las funciones de Autoridad de Aplicación y de Organismo Licenciante son asumidas por la Subsecretaría de la Gestión Pública, SGP. En cumplimiento de esa responsabilidad, se ha dispuesto la asignación de los recursos materiales y humanos, incluyendo la adquisición de equipamiento de última generación. Además, se ha elaborado una serie de documentos - que se encuentran en proceso permanente de revisión - y que servirán como base para el funcionamiento de Autoridades Certificantes que se licencien. La Infraestructura del Organismo Licenciante ha sido instalada en la sede de la Subsecretaría de la Gestión Pública (Roque Sáenz Peña 511 - 5º piso - Buenos Aires). 2. Organismo Auditante: Es el órgano de control, tanto para el Organismo Licenciante como para las Autoridades Certificantes Licenciadas. Este control lo realiza mediante la auditación de estos, evaluando la confiabilidad y calidad de los sistemas utilizados, la integridad, confidencialidad y disponibilidad de los datos. Según lo establecido por el artículo 61 de la Ley Nº 25.237, el rol del Organismo Auditante dentro de la Infraestructura de Firma Digital para el Sector Público Nacional es cumplido por la Sindicatura General de la Nación (SIGEN). 3. Autoridades Certificantes Licenciadas: Son aquellos organismos o dependencias del Sector Público Nacional que soliciten y obtengan la autorización, por parte del Organismo Licenciante, para actuar como Autoridades Certificantes de sus propios agentes. Es decir que, cumplidos los recaudos exigidos por el Decreto mencionado, podrán emitir certificados de clave pública a favor de sus dependientes. Dentro de dichos recaudos encontramos que, debe abstenerse de acceder a las claves privadas de los suscriptores y además debe utilizar sistemas generadores de claves técnicamente confiables. 4. Suscriptor De Certificado De Clave Pública:
UNIDAD EDUCATIVA “VALLE DEL CHOTA” Debe proveer a la Autoridad Certificante Licenciada todos los datos requeridos por esta, mantener el control de su clave privada e impedir su divulgación. 5. Certificados De Clave Pública: Enumera los datos que deben contener los Certificados de Clave Pública. Procedimientos 1) Licenciamiento: El licenciamiento es el procedimiento por el cual el Organismo Licenciante emite un certificado de clave pública a favor de un organismo público (quien adquiere la calidad de Autoridad Certificante Licenciada), quedando éste habilitado para emitir certificados a favor de sus dependientes. Para obtener dicha licencia, el postulante debe completar un formulario de solicitud y adjuntar un requerimiento de certificado PKCS#10 en formato PEM. 2) Revocación: La revocación es el procedimiento por el cual el Organismo Licenciante cancela la autorización otorgada a la Autoridad Certificante Licenciada para emitir certificados. Esta cancelación puede efectuarse a solicitud de esta última o bien por decisión del Organismo Licenciante, según las pautas establecidas en la Política de Certificación. Si una Autoridad Certificante Licenciada desea pedir al Organismo Licenciante la revocación de su certificado, puede utilizar un formulario de solicitud de revocación. 3)Comprobación de la identidad del firmante y de la integridad del mensaje: En primer término el receptor generará la huella digital del mensaje recibido, luego desencriptará la firma digital del mensaje utilizando la clave pública del firmante y obtendrá de esa forma la huella digital del mensaje original; si ambas huellas digitales coinciden, significa que el mensaje no fue alterado y que el firmante es quien dice serlo. Las firmas digitales dependen de un par de algoritmos matemáticos, denominados clave, que utilizan el remitente y el destinatario del mensaje. Estas claves se encargan de establecer la correspondencia que permite a la computadora del destinatario reconocer la computadora del remitente y certificar la autenticidad de un mensaje. Una de las claves, la clave privada de la persona, está alojada en la PC o registrada en una tarjeta inteligente, e identifica que un mensaje ha sido enviado por la persona.
UNIDAD EDUCATIVA “VALLE DEL CHOTA” La segunda es una clave pública, que puede ser empleada por cualquiera que desee autenticar documentos que la persona firme. La clave pública 'lee' la firma digital creada por la clave privada de la persona y verifica la autenticidad de los documentos creados con la misma. La clave privada de la persona se desbloquea mediante una contraseña. En el futuro, para mayor seguridad aún, este sistema de clave y contraseña podría ser reemplazado por tecnologías biométricas, que miden características del cuerpo humano, como la retina, una huella digital o un rostro asociado con un registro de identidad. 4)Obtención de una firma digital: Para enviar una firma digital, se requiere en primer lugar registrarse en una autoridad de certificados y solicitar el certificado de identidad digital, que hace de la firma un instrumento único. La mayoría de las autoridades de certificados también proporcionan el software necesario y ofrece asesoría al usuario en el proceso de obtención, instalación y utilización de la firma digital. La persona debe llenar un formulario de solicitud y suministrar pruebas de identidad para obtener el certificado. La firma digital se anexa a un mensaje de E-mail de manera muy similar al de los archivos. Este es el certificado Raíz de la Infraestructura de Firma Digital del Sector Público Nacional. (Su instalación implica la aceptación de los términos y políticas establecidos por el Organismo Licenciante): Versión
3828 65C7
Algoritmo de Firma sha1RSA Emisor
CN = Organismo Licenciante OU = Autoridad Certificante Raíz de la IFDAPN OU = Política de Certificación en ol.pki.gov.ar/politica O = Administración Publica Nacional C = AR
Martes 9 de Noviembre de 1999 15:20:39
UNIDAD EDUCATIVA “VALLE DEL CHOTA” Válido Hasta
Viernes 6 de Noviembre de 2009 15:20:39
Clave Pública RSA 3082 010A 0282 0101 00AC D6A2 B2D0 8CCD 3895 6500 EEF7 772F (2048 bits) 4465 4218 BB36 BB37 85FF A46D 0408 CC00 D0E1 1B8F 1D84 C3B0 D1FB 04D4 15B3 C108 079C 3E93 6BD8 76FA AB1C 328F 5ª8C 065A 3119 79B0 42E4 B2AF DCDF 98DE 6139 54AF 051A F060 A089 3675 C27E 2319 B2ED 22A9 7D2A BDF9 64E1 97E7 E074 2A3B 0178 1029 9E4E 24F2 1CF9 76E0 2933 7BEA 2BE9 9B21 1ED9 1EA1 E10C 46D9 3BF9 C347 0855 F7D5 B984 2E41 6B1A 050C 16BB CD6D B412 0EE6 2F39 8634 CF16 9AA5 FE64 C5DA 7E2C A6D2 6DD7 FA4C 75ªF 4CBC D048 AF7A 1F63 1492 9302 0301 0001 Restricciones Básicas
920F 2DC3 0943 4103 3D07 93BA E87A 58B3 98E3 FF1B CE99 86DA 43AC 3A83 14A3 9C98 5091 612B CAD6 D7A8 761A AA05 187C 276B 85A3 48DA 550D FA30 EA8E F3B3 85C4 8E3B
Tipo de asunto=CA
Restricción de 1 longitud de ruta Algoritmo identificación Huella digital
sha1 5DD7 0846 7C37 7E93
UNIDAD EDUCATIVA “VALLE DEL CHOTA” Subsecretaría de Gestión Pública Descripción: Autenticación del ingreso a bases de datos de la Coordinación de Emergencias en Redes Teleinformáticas para la Administración Pública Nacional. Usuarios: Organismos Públicos Inicio de Operaciones: 08/1999 Ministerio de Economía Descripción: Incorpora la firma digital en el intercambio de información entre las Unidades Operativas de Compras de los organismos y la Oficina Nacional de Contrataciones. Cantidad de Usuarios: 300 aprox. Inicio de Operaciones: 03/2001 Comisión Nacional de Valores Descripción: Proyecto desarrollado con el objetivo de recibir y publicar por Internet, a beneficio del público inversor nacional e internacional, la información financiera de las principales empresas del país que cotizan sus acciones y obligaciones negociables en el ámbito bursátil. Algunos ejemplos de información firmada digitalmente recibida por la AIF son: estados contables, prospectos informativos de emisión de acciones y de obligaciones negociables, estatutos, actas de asamblea, calificaciones de riesgo de títulos valores, notificaciones de eventos económicos significativos. Usuarios: 120 Agentes CNV; 200 Empresas Cotizantes; 12 Calificadores de Riesgo; 200 Fondos Comunes de Inversión. Inicio de Operaciones: 04/1999 Comisión Nacional de Energía Atómica Descripción: Circuito de comunicaciones a través de correo electrónico firmado dentro del organismo. Cantidad de Usuarios: 50 aprox. Inicio de Operaciones: 11/1998 Poderes Judiciales Provinciales: Descripción: Los Convenios fueron firmados en la sede del Ministerio de Justicia y Derechos Humanos el 6 de Septiembre de 2001 por la casi totalidad de los Poderes Judiciales del país, la Procuración General de la Nación y la Defensoría General de la Nación. Promueven la utilización del correo electrónico firmado digitalmente en las comunicaciones entre organismos judiciales de distinta jurisdicción territorial. El artículo 5° del Protocolo Técnico establece que, hasta tanto las partes organicen su propia Autoridad Certificante, los certificados digitales serán emitidos por
UNIDAD EDUCATIVA “VALLE DEL CHOTA” alguna de las partes o por la AC de la Subsecretaría de la Gestión Pública, y los firmantes se constituirán como Autoridades de Registración Normativa Específica *Resolución JGM Nº 176/2002 Habilita en Mesa de Entradas de la Subsecretaría de la Gestión Pública el Sistema de Tramitación Electrónica para la recepción, emisión y archivo de documentación digital firmada digitalmente. *Resolución SGP Nº 17/2002 Establece el procedimiento para solicitar la certificación exigida al Registro del Personal acogido al Sistema de Retiro Voluntario, habilitando la modalidad de tramitación mediante el empleo de documentación digital firmada digitalmente. *Decreto Nº 1023/2001 En su artículo 21 permite la realización de las contrataciones comprendidas en el Régimen en formato digital firmado digitalmente. *Decreto Nº 889/2001 Aprueba la estructura organizativa de la Secretaría para la Modernización del Estado en el ámbito de la Subsecretaría de la Gestión Pública, creando la Oficina Nacional de Tecnologías de la Información y otorgándole competencias en materia de firma digital. *Decreto Nº 677/2001 Otorga a los documentos digitales firmados digitalmente remitidos a la Comisión Nacional de Valores de acuerdo a las reglamentaciones dictadas por ese organismo, similar validez y eficacia que los firmados en soporte papel. *Decreto Nº 673/2001 Crea la Secretaría para la Modernización del Estado en el ámbito de la Jefatura de Gabinete de Ministros, asignándole competencia para actuar como Autoridad de Aplicación del régimen normativo que establece la Infraestructura de Firma Digital para el Sector Público Nacional y para la aplicación de nuevas tecnologías informáticas en la Administración Pública Nacional. *Decisión JGM Nº 102/00 Prorroga por DOS (2) años a partir del 31 de diciembre de 2000 el plazo establecido en el artículo 1° del Decreto N° 427/98. *Ley Nº 25.237
UNIDAD EDUCATIVA “VALLE DEL CHOTA” Establece en el artículo 61 que la SINDICATURA GENERAL DE LA NACION ejercerá las funciones de Organismo Auditante en el régimen de empleo de la firma digital en la instrumentación de los actos internos del Sector Público Nacional. *Resolución SFP Nº 212/98 Establece la Política de Certificación del Organismo Licenciante, en la cual se fijan los criterios para el licenciamiento de las Autoridades Certificantes de la Administración Pública Nacional. *Resolución SFP Nº 194/98 Establece los estándares sobre tecnología de Firma Digital para la Administración Pública Nacional. *Decreto Nº 427/98 Autoriza la utilización de la firma digital en la instrumentación de los actos internos del Sector Público Nacional, otorgándole los mismos efectos que la firma ológrafa y estableciendo las bases para la creación de la Infraestructura de Firma Digital para el Sector Público Nacional. *Resolución SFP Nº 45/97 Establece pautas técnicas para elaborar una normativa sobre firma digital que permita la difusión de esta tecnología en el ámbito de la Administración Pública Nacional. Normativa sobre Aplicaciones: *Resolución SAFJP Nº 293/97 Implementa en el ámbito de la Superintendencia de Administradoras de Fondos de Jubilaciones y Pensiones el sistema de Telecomunicaciones de la SAFJP con el fin de establecer un correo electrónico entre las Administradoras de Fondos de Jubilaciones y Pensiones y este Organismo *Resolución General CNV Nº 345/99 Incorpora al Libro VIII Otras Disposiciones de las Normas (T.O. 1997) el Capítulo XXIII Autopista de la Información Financiera. *Decreto Nº 1347/99 Regula sobre el Servicio de Conciliación Laboral Obligatoria (SECLO) del M. de Trabajo y Seguridad Social. *Decreto Nº 103/2001 Aprueba el Plan Nacional de Modernización de la Administración Pública Nacional *Decreto Nº 677/2001
UNIDAD EDUCATIVA “VALLE DEL CHOTA” Otorga a los documentos digitales firmados digitalmente remitidos a la CNV de acuerdo a las reglamentaciones dictadas por ese organismo, similar validez y eficacia que los firmados en papel. Normativa Específica sobre Tecnología: *Resolución Nº 178/2001 Aprueba las aperturas inferiores del primer nivel operativo de la estructura organizativa de la Secretaría para la Modernización del Estado de la Jefatura de Gabinete de Ministros. *Decreto Nº 889/2001 Aprueba la estructura organizativa de la Secretaría para la Modernización del Estado en el ámbito de la Subsecretaría de la Gestión Pública, creando la Oficina Nacional de Tecnologías de la Información y otorgándole competencias en materia de firma digital. *Decreto Nº 673/2001 Crea la Secretaría para la Modernización del Estado en el ámbito de la Jefatura de Gabinete de Ministros, asignándole competencia para actuar como Autoridad de Aplicación del régimen normativo que establece la Infraestructura de Firma Digital para el Sector Público Nacional y para la aplicación de nuevas tecnologías informáticas en la Administración Pública Nacional. Pautas para páginas Web del Estado: *Resolución SFPNº 97/97 Pautas de integración para las páginas Web de la Administración Pública Nacional. Procedimientos Administrativos: *Decisión Administrativa N° 118/2001 Crea el Proyecto de Simplificación e Informatización de Procedimientos Administrativos (PRO-SIPA), en el contexto del Plan Nacional de Modernización y en el ámbito de la Jefatura de Gabinete de Ministros. La Digitalización En El Proyecto De Unificación De 1998 Como podremos ver, a continuación, este proyecto amplia la concepción de nuestro actual código, que muchas veces es un obstáculo a la hora de intentar implementar en nuestro país tecnologías modernas, como es la firma digital, introduciendo al documento electrónico como un documento valido, además de aceptar, también, a la firma digital como firma valida y estableciendo en torno a estos una gran cantidad de normas, que los hace de más fácil aplicación. Estas normas son:
UNIDAD EDUCATIVA “VALLE DEL CHOTA” De los hechos y actos jurídicos. ART.42- Donde se prevén importantes modificaciones es en el tratamiento de los instrumentos. Se mantiene la regla de libertad de formas y se prevé la forma convenida que es obligatoria para las partes bajo pena de invalidez del negocio jurídico. Se reconocen los instrumentos públicos, los instrumentos privados y los instrumentos particulares que son los no firmados. Lo relevante es: Se amplía la noción de escrito, de modo que puede considerarse expresión escrita la que se produce, consta o lee a través de medios electrónicos. Se define la firma y se considera satisfecho el requisito de la firma cuando en los documentos electrónicos se sigue un método que asegure razonablemente la autoría e inalterabilidad del documento. Se prevé expresamente la posibilidad de que existan instrumentos públicos digitales. En este sentido el Código se abre a la realidad abrumadora de los documentos electrónicos, aunque con fórmulas abiertas y flexibles y sin vinculación a la tecnología actual, de modo de evitar su rápido envejecimiento que se produciría por la previsible permanente superación de esas tecnologías. ART.43- En las escrituras públicas se incorporan dos reglas novedosas. La primera relativa a la justificación de la identidad, que sustituye a la fe de conocimiento; se prevé incluso la posibilidad de insertar la impresión digital del compareciente no conocido por el notario. La segunda es la reglamentación de las actas, a las que sólo se asigna valor probatorio cuando son protocolares. ART.44- En materia de instrumentos privados, se elimina el requisito del doble ejemplar. Con ello se sigue el criterio definido por el Proyecto de Código Unico de 1987, que había contado con el aval de la doctrina que lo comentó. Lo relevante es: Y se regula expresamente el valor probatorio del documento electrónico, que se vincula a los usos, a las relaciones preexistentes de las partes y a la confiabilidad de los métodos usados para asegurar la inalterabilidad del texto. Cabe apuntar que en cuanto a la noción de firma y de valor probatorio, se han tenido especialmente en consideración la ley modelo de comercio electrónico elaborada por UNCITRAL, el Código de Québec y las tentativas de reforma del Código Civil francés en materia de prueba.
UNIDAD EDUCATIVA “VALLE DEL CHOTA” ART.46- La contabilidad y estados contables tienen un tratamiento con numerosas novedades. En esta materia se siguen los pasos de los Proyectos de Código Único de 1987 y los de 1993 (el de la Comisión Federal y el de la Comisión designada por decreto 468/92). El sistema propuesto prevé que el interesado pueda llevar el sistema de registración mediante métodos mecánicos, electrónicos o libros. Forma y prueba de los actos jurídicos. ART. 260. - Libertad de formas. Si la ley no designa una forma determinada para un acto jurídico, las partes pueden usar las formas que juzguen convenientes ART. 261. - Forma impuesta. Sanción. Si la ley impone una forma para la validez del acto éste es inválido si la forma exigida no ha sido satisfecha. Si la ley no impone una forma determinada, ésta constituye sólo un medio de prueba del otorgamiento del acto. ART. 262. - Forma convenida. Si las partes convienen por escrito la forma a que han de sujetar la conclusión de un acto jurídico futuro, entiéndase que sólo quedarán vinculadas por la forma convenida. ART. 263. - Expresión escrita. La expresión escrita puede tener lugar por instrumentos públicos o por instrumentos particulares firmados o no firmado, salvo los casos en que determinada forma de instrumento sea exclusivamente impuesta. Puede hacerse constar en cualquier soporte siempre que su contenido pueda ser representado como texto inteligible aunque para su lectura se requiera la intervención de medios técnicos. ART. 264. - Instrumentos particulares. Son instrumentos particulares, si no están firmados, los impresos, los registros visuales o auditivos de cosas o hechos y, cualquiera que sea el medio empleado, los registros de la palabra y de información, y en general todo escrito no firmado. ART. 265. - Instrumentos privados. Son instrumentos privados los instrumentos particulares firmados. ART.266.- Firma. La firma prueba la declaración de voluntad expresada en el texto al cual corresponde. Debe ser manuscrita y consistir en el nombre del firmante, o en un signo, escritos del modo en que habitualmente lo hace a tal efecto. En los instrumentos generados por medios electrónicos, el requisito de la firma de una persona queda satisfecho si se utiliza un método para identificarla; y ese método asegura razonablemente la autoría e inalterabilidad del instrumento. ART. 268. - Requisitos. Son recaudos de validez del instrumento público: e) Que el instrumento conste en el soporte exigido por la ley o las reglamentaciones. Los instrumentos generados por medios electrónicos deben
UNIDAD EDUCATIVA “VALLE DEL CHOTA” asegurar la autenticidad, integridad e inalterabilidad del contenido del instrumento y la identificación del oficial público. ART.269.- Validez como instrumento privado. El instrumento que no reúne los recaudos del artículo precedente, vale como instrumento privado si lo han firmado los comparecientes Escrituras públicas y actas. ART.277.- Requisitos. El escribano debe recibir por sí mismo las declaraciones de los comparecientes. Las escrituras públicas, que deben extenderse en un único acto, pueden ser manuscritas o mecanografiadas, pudiendo utilizarse mecanismos electrónicos de procesamiento de textos, siempre que en definitiva el texto resulte estampado en el soporte exigido por las reglamentaciones, con caracteres fácilmente legibles. En los casos de pluralidad de otorgantes en los que no haya entrega de dinero, títulos valores o cosas en presencia del escribano, los interesados pueden suscribir la escritura en distintas horas del mismo día de su otorgamiento, dejándose constancia de ello en el protocolo. Este procedimiento puede usarse siempre que no se modifique el texto definitivo después de la primera firma. Instrumentos particulares y privados. ART. 289. - Instrumentos privados. Requisito. El único requisito de validez de los instrumentos privados es la firma del o de los otorgantes. ART. 290. - Reconocimiento de la firma. Todo aquél contra quien se presente un instrumento cuya firma se le atribuye, debe manifestar si ésta le pertenece. Los herederos pueden limitarse a manifestar que ignoran si la firma es o no de su causante. La autenticidad de la firma puede ser probada por cualquier medio. ART. 294. - Fecha cierta. La eficacia probatoria de los instrumentos privados reconocidos se extiende a los terceros desde que adquieren fecha cierta. Adquieren fecha cierta el día en que acontece un hecho del que resulta como consecuencia ineludible que el documento ya estaba firmado o no pudo ser firmado después. La prueba puede producirse por cualquier medio, y debe ser apreciada rigurosamente por el tribunal. ART. 296. - Instrumentos particulares. El valor probatorio de los instrumentos particulares debe ser apreciado por el tribunal ponderando, entre otras pautas, los usos del tráfico, las relaciones precedentes de las partes si las hubiere habido, y la razonable convicción que pueda alcanzarse sobre su autoría, legibilidad e inalterabilidad de acuerdo a los métodos utilizados para su creación y transmisión a terceros. Luego de esta vistazo al proyecto de código civil argentino, podemos decir que este ha adoptado una postura de "Tecnología Neutra", en esta materia, sin definir
UNIDAD EDUCATIVA “VALLE DEL CHOTA” específicamente el método que asegure efectivamente la autoría e inalterabilidad del documento. La utilización de una "Tecnología Neutra", no impide que en algún momento se opte por otra o varias tecnologías a legislar, pero así, se evita que el paso del tiempo vuelva obsoleto al código.
QUE ES EL CÓDIGO RQ
UNIDAD EDUCATIVA “VALLE DEL CHOTA” Código QR Los códigos QR,(en inglés QR Code) son un tipo de códigos de barras bidimensionales. A diferencia de un código de barras convencional, la información está codificada dentro de un cuadrado, permitiendo almacenar gran cantidad de información alfanumérica. Los códigos QR son fácilmente identificables por su forma cuadrada y por los tres cuadros ubicados en las esquinas superiores e inferior izquierda. ¿Para qué sirve un Código QR? Aunque el desarrollo inicial de los Códigos QR tenía como objetivo principal su utilización en la industria de la automoción, hoy por hoy la posibilidad de leer códigos QR desde teléfonos y dispositivos móviles permite el uso de Qr Codes en un sinfín de aplicaciones completamente diferentes, como pueden ser: •Publicidad •Campañas de marketing •Merchandising •Diseño Gráfico •Papelería corporativa (tarjetas de visita, catálogos) •Internet, webs, blogs ¿Cómo leer un Código QR? Ya sólo te falta la herramienta que te permita leer los códigos QR desde tu teléfono móvil. Existen multiples lectores QR gratuitos para la mayoría de móviles y marcas, (Nokia, iPhone, BlackBerry, Samsung, Siemens, etc..) encuentra el lector apropiado para tu terminal y empieza desde ya a descubrir lo que esconde cada QR Code. QR nos es más que la abreviatura de “Quick Response”, respuesta rápida. Y os preguntareis, ¿qué tiene que ver esto con Android?. Existe un programa en al Android Market llamado Barcode Scanner, es totalmente gratuito.
belencongo
tarea de hjkjljlop{-

References: Resolución 
 Resolución 
 resolución 
 Resolución 
 artículo 61
 artículo 5
 artículo 21
 artículo 1
 artículo 61