La signatura electrònica

La signatura electrònica és un conjunt de dades electròniques que acompanyen o que estan associats a un document electrònic i les funcions bàsiques del qual són:

• Identificar al signant de manera inequívoca.
• Asegurar la integritat del document signat. Assegura que el document signat és exactament el mateix que l'original i que no ha sofert alteració o manipulació.
• Asegurar el no repudi del document signat. Les dades que utilitza el signant per a realitzar la signatura són únics i exclusius i, per tant, posteriorment, no pot dir que no ha signat el document.

La base legal de la signatura electrònica es troba actualment regulada pel Reglament (UE) Núm. 910/2014, conegut com a Reglament eIDAS, que estableix un marc comú per a les signatures electròniques, els serveis de confiança i la identificació electrònica en tota la Unió Europea. En Espanya, aquest reglament es complementa amb la Llei 6/2020, de serveis electrònics de confiança, que fan possible la realització de transaccions legals a través de mitjans electrònics, garantint la seguretat i la fiabilitat d'aquestes. Inclouen la creació, verificació i validació de signatures electròniques, segells de temps, serveis de lliurament electrònic certificat, entre altres.

Per a signar un document és necessari disposar d'un certificat digital o d'un DNI electrònic.

El certificat electrònic o el DNI electrònic conté unes claus criptogràfiques que són els elements necessaris per a signar. Els certificats electrònics tenen l'objectiu d'identificar inequívocament al seu posseïdor i són emesos per Proveïdors de Serveis de Certificació.

Puedes saber més sobre certificats en la secció Certificats Electrònics.

El procés bàsic que se segueix per a la signatura electrònica és el següent:

• El usuari disposa d'un document electrònic (un full de càlcul, un pdf, una imatge, fins i tot un formulari en una pàgina web) i d'un certificat que li pertany i li identifica.
• L'aplicació o dispositiu digital utilitzats per a la signatura realitza un resum del document. El resum d'un document de gran grandària pot arribar a ser tan sols d'unes línies. Aquest resum és únic i qualsevol modificació del document implica també una modificació del resum.
• L'aplicació utilitza la clau privada per a codificar el resum.
• L'aplicació crea un altre document electrònic que conté aquest resum codificat. Aquest nou document és la signatura electrònica.

El resultat de tot aquest procés és un document electrònic obtingut a partir del document original i de les claus del signant. La signatura electrònica, per tant, és el mateix document electrònic resultant.

Algunas de les preguntes que poden sorgir en el procés anterior són:

• Quina eina haig d'utilitzar per a signar?
• Necessito instal·lar alguna cosa en el meu ordinador?
• I quan signo un formulari en internet Haig d'instal·lar alguna cosa o el meu navegador ja ho fa tot automàticament?
• Com uso el DNI electrònic des del meu ordinador? Com instal·lo el lector de DNI?

Puesto que estem parlant de signatura electrònica, la signatura ha de realitzar-se obligatòriament per mitjans electrònics i la podràs realitzar de dues formes:

• Descargando una aplicació en el teu PC: En aquest cas utilitzes per a signar l'aplicació que instal·les en el teu ordinador i no necessites estar connectat a internet. L'aplicació a usar és AutoFirma, del Ministeri d'Hisenda i Administracions Públiques. Pots veure més informació sobre aquesta, i descarregar-la en la secció Aplicacions de signatura.
• Firmar directament en internet: Aquesta opció és usada sobretot quan signes formularis o sol·licituds, per exemple, en la relació amb l'Administració Pública. Pero també pots signar els teus propis documents en internet utilitzant el servei ofert per VALIDe. Per a signar ha de descarregar-se una component que funciona sobre el mateix navegador.

En tots dos casos necessites disposar d'un certificat electrònic. En la secció Navegadors i Ordinador podràs trobar indicacions sobre com instal·lar el teu certificat. I en la pàgina del DNIe Electrònic trobaràs un apartat sobre la instal·lació del lector del DNIe i el seu ús.

Aporta tres característiques en la comunicació per Internet: identificació del signant, integritat de les dades i no repudi.

Però a part d'això, les aplicacions pràctiques de la mateixa són moltes i variades.

En general estan orientades a realitzar operacions per Internet que en la vida quotidiana requereixen d'una signatura per a validar-les.

Algunos exemples d'operacions que es poden realitzar actualment fent ús de la signatura digital són:

• Realització de la Declaració de la Renda a través d'Internet.
• Solicitudes en els registres electrònics administratius
• Petició de la vida laboral.
• Recepció de notificacions electròniques.
• Signatura de correus electrònics.
• Signatura de factures electròniques.

Si rebem un document signat ens interessa validar la signatura, és a dir, comprovar que les dades signades es corresponen amb els originals, que el certificat amb el qual s'ha signat és vàlid i que l'estructura del fitxer és correcta.

Com sabem si una signatura és vàlida?

Podemos comprovar la validesa de la signatura d'un document, veure qui és el signant i el document signat en VALIDe.