Fundamentos y Requisitos de la Firma Electrónica Avanzada en el Marco Legal Mexicano

Fundamentos y Garantías del Sistema de Firma Electrónica

A través de este sistema se garantiza:

• Identificación.
• Presunción de autoría o atribución.
• Conformidad con el texto que la antecede.
• Presunción de la integridad del texto que avala.

Requisitos para Considerar una Firma Electrónica Avanzada o Fiable

La firma electrónica se considera avanzada o fiable si cumple los siguientes requisitos:

1. Los datos de la creación de la firma, en el contexto en que son utilizados, corresponden exclusivamente al firmante.
2. Los datos de la creación de la firma estaban, en el momento de la firma, bajo el control exclusivo del firmante.
3. Es posible detectar cualquier alteración de la firma electrónica hecha después del momento de la firma.
4. Respecto a la integridad de la información de un mensaje de datos, es posible detectar cualquier alteración hecha después del momento de la firma.

Conceptos Fundamentales

Criptografía

Arte de escribir con clave secreta o de forma enigmática.

Criptografía de Clave Pública

El concepto de la criptografía de clave pública se le atribuye a Whitfield Diffie y Martin Hellman (se utilizan dos claves: una para cifrar y otra para descifrar).

Marco Regulatorio Estatal: Ley de Medios Electrónicos del Estado de Puebla

Es el marco normativo donde se regula el uso de la firma electrónica avanzada en el Estado.

Principios de la Firma Electrónica Avanzada

La legislación establece los siguientes principios rectores:

• Autenticidad.
• Compatibilidad internacional.
• Confidencialidad.
• Conservación.
• Equivalencia Funcional.
• Integridad.
• Neutralidad Tecnológica.

Requisitos Específicos de la Firma Electrónica Avanzada (Art. 11 de la LMEEP)

Para que la firma electrónica avanzada se considere como tal, debe contener:

Según el Artículo 11 de la LMEEP, debe:

1. Contar con un certificado vigente.
2. Ser susceptible de verificación y auditoría con los datos incluidos en el certificado.
3. Contener un código único de identificación del certificado.
4. Que los datos de la firma correspondan al firmante, así como demás información pertinente.
5. Permitir determinar la fecha electrónica del mensaje de datos.
6. Ser posible detectar cualquier alteración.
7. Estar vinculada al mensaje de datos.

Implicaciones Legales del Uso de Medios Electrónicos y Mensajes de Datos

Efecto Legal de la Firma

Cualquier documento presentado con firma electrónica dará el mismo efecto como si fuera una firma autógrafa.

Acuse de Recibo

Los mensajes de datos, para que surtan efectos, siempre deberán de contener un acuse de recibo electrónico del mismo, generado por el sistema de información del destinatario.

Registro Único de Personas Acreditadas

RUPA = Registro Único De Personas Acreditadas.