La firma digital es una herramienta tecnológica que permite garantizar la autoría e integridad de los documentos digitales, posibilitando que estos posean la misma característica que la firma hológrafa (de puño y letra) exclusiva de los documentos en papel.
¿Qué es la Firma Digital?
La firma digital es una tecnología que permite validar de forma segura:
-
Que un documento electrónico fue firmado por quien dice haberlo firmado (autenticidad).
-
Que el documento no fue alterado después de la firma (integridad).
-
Y, en un contexto legal, tiene validez jurídica equivalente a la firma manuscrita, cuando cumple los requisitos legales.
En Argentina, las firmas digitales se regulan bajo la Ley 25.506 y operan mediante autoridades certificantes autorizadas que garantizan su seguridad y uso formal.
¿Cómo funciona la Firma Digital?
El funcionamiento se basa en criptografía asimétrica: clave pública / clave privada.
-
Generación del par de claves
Se crea una clave privada (secreta, solo para el firmante) y una clave pública (que cualquiera puede usar para verificar la firma). -
Firma del documento
El documento (por ejemplo un PDF) se “resumen” mediante un algoritmo (hash). Ese resumen se cifra con la clave privada del firmante. El resultado cifrado se adjunta al documento como la firma digital. -
Verificación de la firma
Quien recibe el documento puede usar la clave pública correspondiente para descifrar la firma y comparar el resumen con el resumen real del documento. Si coinciden, significa que no hubo modificaciones y que proviene del firmante original.
Este mecanismo garantiza que la firma:
-
No puede ser falsificada, salvo que se comprometa la clave privada.
-
Revela cualquier alteración del contenido firmado.
-
Permite demostrar quién firmó (no repudio).
Tipos de Firma Digital
Existen principalmente dos modalidades:
- Con token: El certificado digital se almacena dentro de un dispositivo físico (token USB u otro dispositivo criptográfico) que debe conectarse para firmar. Mayor seguridad, porque la clave privada no sale del dispositivo. Ideal para firmas frecuentes o documentos sensibles.
- Sin token: No requiere dispositivo físico: todo se administra en una plataforma en línea. Más práctica para uso ocasional. Se puede firmar desde cualquier dispositivo autorizado con internet.
Ambas modalidades tienen la misma validez jurídica, siempre que el certificado sea emitido por una autoridad certificante autorizada.
¿Cómo se obtiene una Firma Digital?
Aquí los pasos generales:
-
Solicitar el certificado
Elegir la modalidad (token o remota) y tramitarlo ante la autoridad certificante correspondiente. -
Verificación de identidad presencial
Generalmente deberás acudir a una autoridad de registro para acreditar tu identidad (con DNI, etc.). -
Activación y uso
Una vez emitido el certificado, tendrás usuario, contraseña, OTP (en la modalidad remota) o el token físico para usar la firma. -
Firmar documentos
Ingresás al “firmador” correspondiente, subís el documento (por ejemplo PDF), ingresás tus credenciales / OTP / PIN, y generás la firma.
Qué necesito para usar Firma Digital
-
Documento de identidad (DNI) y número de CUIT o CUIL.
-
Correo electrónico activo.
-
En modalidad remota: un teléfono con app que genere OTP (contraseña temporal) para autenticación.
-
En modalidad con token: un dispositivo criptográfico (token) homologado y compatible.
-
Clave fiscal con nivel de seguridad adecuado y habilitación del servicio correspondiente.
Validez de la Firma Digital
Una firma digital es válida si cumple con los siguientes requisitos:
- Haber sido creada durante el período de vigencia del certificado digital válido del firmante;
- Ser debidamente verificada por la referencia a los datos de verificación de firma digital indicados en dicho certificado según el procedimiento de verificación correspondiente;
- Que dicho certificado haya sido emitido o reconocido, por un certificador licenciado. (Ej un Escribano)
Quién es la Autoridad Certificante
La Autoridad Certificante es quien cuenta con la licencia otorgada por la Jefatura de Gabinete de Ministros de la Nación para expedir certificados y prestar otros servicios relacionados con la firma digital; en este caso es la Oficina Nacional de Tecnología Informática.
Si tenés inconvenientes con certificados o dispositivos, envía un correo electrónico a Firma Digital con Token consultapki@jefatura.gob.ar, Firma Digital Remota sin Token firmadigital@jefatura.gob.ar o podes realizar una consulta en ARCA (Ex AFIP).