¿Qué es la firma electrónica?

En un contexto analógico, el problema de la autenticidad se soluciona mediante la firma manuscrita. Con ella, un individuo o varios manifiestan su voluntad de reconocer el contenido de un documento, y en su caso, el compromiso de cumplimiento de las obligaciones y acuerdos establecidos en él. 

En el contexto de los mensajes electrónicos, a los problemas de confidencialidad, integridad y autenticidad se les da respuesta a través de la criptografía a través de los certificados electrónicos y los procesos de firma electrónica. Un certificado electrónico es una pieza de software que identifica unívocamente a una persona o a través de una clave pública que es conocida y contiene los datos del propietario del certificado, y una clave privada sólo conocida por el titular con datos propios del certificado. 

A partir de aquí, y poniendo en servicio estos certificados, se obtendría una firma electrónica en base a un proceso como éste: 

En México, existe legislación relativa a la firma electrónica que aporta un marco de certeza legal y mayores cotas de seguridad y privacidad a la aplicación de servicios de firma. Para la prestación de estos servicios, es necesario que una Autoridad de Certificación expida certificados que se ajusten a las Disposiciones establecidas en el Código de Comercio en materia de Firma Electrónica y goce de la correspondiente acreditación por parte de la Secretaría de Economía como Prestador de Servicios de Certificación. Estos certificados podrán generarse bien sobre un “dispositivo seguro de creación de firma” o en soporte software y las firmas así generadas tendrán la consideración de “Firma Electrónica Avanzada o Fiable” con arreglo a la definición del Artículo 89 del Código de Comercio.