Firma Digital

El servicio de estampado provisto por el Banco Central de Costa Rica, por medio de su Autoridad de Estampado de Tiempo (TSA-SINPE), puede ser utilizado para ubicar, fehacientemente, un documento en el tiempo, actuando la TSA-SINPE como el tercero de confianza, y testificando sobre la existencia de dichos datos y su hora exacta de emisión.

El tiempo que se adjunta en la estampa, es la fecha/hora GMT (hora media de Greenwich, por sus siglas en inglés) con una desviación no mayor a 500 milisegundos de la hora GMT oficial. La estampa se genera utilizando la familia del algoritmo SHA2 (SHA-256 o SHA-512) para documentos electrónicos, utilizando como base un identificador único del contenido del documento (hash).

El proceso simplificado de estampado de tiempo es el siguiente:

• Se genera el documento o la firma de un documento, y se calcula un resumen (hash).
• Este resumen se envía a la autoridad de estampado de tiempo.
• La autoridad de estampado, genera un sello con la huella y hora oficial.
• El sello de tiempo se adjunta (estampa) al documento.
• La autoridad deja evidencia de las estampas para futuras consultas o validaciones de los documentos. 

GAUDI es una solución tecnológica de acceso electrónico que permite realizar una serie de funcionalidades con su tarjeta de firma digital, tales como firmar y validar documentos y la autenticación de los suscriptores. Le ofrece una serie de funcionalidades que le permiten autenticarse y realizar firmas. 

Sus principales beneficios son: 

• Abstracción de la complejidad de la implementación de la firma digital: todos los suscriptores que consuman este servicio no tendrán que realizar desarrollos ni mantenimientos para el uso de la firma digital en sus soluciones tecnológicas. Ejemplos: autenticarse al ingresar al sitio, firma de documentos.
• Economías de escala: con la suscripción del servicio, los suscriptores no deberán realizar altas inversiones para resolver el uso de la firma, sino que deberán únicamente pagar el costo que se establece en el servicio, siendo accesible para las diferentes empresas que así lo requieran.
• Seguridad y alta disponibilidad: el firmador BCCR le garantiza una propuesta tecnológica, robusta, con alta disponibilidad y sujeta a certificaciones de seguridad tecnológica y continuidad del negocio.
• Diseño con estándares internacionales y mejores prácticas de servicios de firma digital: Se ofrece un servicio que se apega a las mejores prácticas y estándares internacionales en temas tales como: seguridad en la creación del PIN, interacción con usuarios y mecanismos de seguridad. Adicionalmente, se incluyen políticas de formatos oficiales para los documentos electrónicos y compatibilidad con formatos de ofimática de uso común.
• Experiencia de usuario: Al ofrecer una solución para todos los suscriptores, permite que los usuarios tengan una experiencia de usuario más sencilla y aprendan a utilizar una sola funcionalidad para el uso de la firma digital.
• Soporte técnico: se ofrece soporte técnico especializado en el uso e implementación de esta facilidad, logrando el uso eficiente de los recursos y simplificación para la resolución de casos que puedan presentarse.
• Nuevos canales, dispositivos y servicios: la incorporación de nuevas tecnologías y canales (próximamente firma digital en el móvil), se ofrecen de forma simultánea para todos los suscriptores, garantizando la transparencia, seguridad en la implementación y compatibilidad en los productos. 

En la actualidad la dependencia del uso de las tecnologías en nuestro diario vivir ha venido en crecimiento, desde los pagos por internet, la compra de servicios y productos, entre otros, y esto nos vuelve vulnerables ante los fraudes, por lo que para nuestra tranquilidad existe la firma digital ya que esta es una solución tecnológica que le da seguridad y confianza a los documentos electrónicos, independientemente del medio que se envíe la información será con la integridad, autenticidad y no alteración en general del documento, así como la firma digital asociada según la ley 8454. Además, mediante el uso de la firma digital se obtienen varias ventajas como realizar transacciones y gestiones vía internet sin necesidad de trasladarse físicamente, ahorra tiempo, dinero y combustible e incluso papel, y este tiene la misma validez jurídica y poder probatorio que la firma manuscrita.