FIRMA ELECTRÓNICA Y FIRMA ELECTRÓNICA AVANZADA.

El Código de Comercio en su artículo 89 nos dice que la Firma Electrónica

son los datos en forma electrónica consignados en un Mensaje de Datos, o adjuntados o lógicamente asociados al mismo por cualquier tecnología, que son utilizados para identificar al Firmante en relación con el Mensaje de Datos e indicar que el Firmante aprueba la información contenida en el Mensaje de Datos y que produce los mismos efectos jurídicos que la firma autógrafa, siendo admisible como prueba en juicio.

El Real Decreto-ley 14/1999 sobre Firma Electrónica87, nos dice en el artículo 2, inciso a), que Firma Electrónica “es el conjunto de datos, en forma electrónica, anejosa otros datos electrónicos o asociados funcionalmente con ellos, utilizados como medio para identificar formalmente al autor o a los autores del documento que la recoge”.

86

ÁLVAREZ-CIENFUEGOS SUÁREZ, José María. “La Firma y el Comercio electrónico en España”. Comentarios a la legislación vigente. Aranzadi Editorial. España, p. 61.

Asimismo, nos dice el Código de Comercio, en el mismo artículo 89, que Firma Electrónica Avanzada o Fiable es aquella Firma Electrónica que cumpla con los requisitos contemplados en las fracciones I a IV del artículo 97.

Ahora bien, el artículo 97 de dicho Código nos dice textualmente lo siguiente:

“Artículo 97. Cuando la ley requiera o las partes acuerden la existencia de una Firma en relación con un Mensaje de Datos, se entenderá satisfecho dicho requerimiento si se utiliza una Firma Electrónica que resulte apropiada para los fines para los cuales se generó o comunicó ese Mensaje de Datos. La Firma Electrónica se considerará Avanzada o Fiable si cumple por lo menos los siguientes requisitos:

I. Los Datos de Creación de la Firma, en el contexto en que son utilizados, corresponden exclusivamente al Firmante;

II. Los Datos de Creación de la Firma estaban, en el momento de la firma, bajo el control exclusivo del Firmante;

III. Es posible detectar cualquier alteración de la Firma Electrónica hecha después del momento de la firma, y

IV. Respecto a la integridad de la información de un Mensaje de Datos, es posible detectar cualquier alteración de ésta hecha después del momento de la firma.”.

En aquellas disposiciones que se refieran a Firma Digital, se considerará a ésta como una especie de la Firma Electrónica.

Mientras que Real Decreto-ley 14/1999 sobre Firma Electrónica88 de España si nos da una definición de lo que es Firma Electrónica Avanzada, a saber: “es la firma electrónica que permite la identificación del signatario y ha sido creada por medios que éste mantiene bajo su exclusivo control, de manera que está vinculada únicamente al mismo y a los datos a los que se refiere, lo que permite que sea detectable cualquier modificación ulterior de éstos.”.

La ley Modelo de UNCITRAL sobre Firmas Electrónicas de 2001 nos explica89 lo que es una firma numérica, y al respecto nos dice que para firmar un documento o

88

Id.

89

Ley Modelo de la CNUDMI sobre Firmas Electrónicas con la Guía para su incorporación al derecho interno. 2001. NACIONES UNIDAS, Nueva York, 2002. Publicación de las Naciones Unidas. Número de venta: S.02.V.8, p. 27.

cualquier otro material de información, el firmante delimita primero en forma precisa el espacio de lo que se ha de firmar. Seguidamente, mediante la función control del programa informático del firmante se obtiene un resultado control único, a todos los fines prácticos, de la información que se firme. El programa del firmante transforma luego el resultado control en una firma numérica utilizando la clave privada del firmante. La firma numérica resultante es, por lo tanto, exclusiva de la información firmada y de la clave privada utilizada para crearla. Normalmente, la firma numérica (es decir, el resultado control con firma numérica del mensaje) se adjunta al mensaje y se almacena o transmite junto con éste. Ahora bien, puede también ser enviado o almacenado como un conjunto de datos independiente, siempre que mantenga una vinculación fiable con el mensaje correspondiente. Dado que una firma numérica es exclusiva de un mensaje, resulta inservible si se la desvincula de éste permanentemente.

Un proceso fundamental, generalmente conocido con el nombre de “función control”, sirve para crear como para verificar una firma numérica. La función control

es un proceso matemático, basado en un algoritmo que crea una representación numérica o forma comprimida del mensaje, a menudo conocida con el nombre de “compendio de mensaje” o “huella digital” del mensaje, en forma de un “valor control” o “resultado control” de una longitud estándar que suele ser mucho menor que la del mensaje, pero que es no obstante esencialmente única con respecto al mismo. Todo cambio en el mensaje produce invariablemente un resultado control diferente cuando se utiliza la misma función control. 90

5.8. FIRMANTE.

Es la persona que posee los datos de la creación de la firma y que actúa en nombre propio o de la persona a la que representa.

En síntesis, es la persona que crea una firma electrónica. La voluntad de crear y disponer de la firma está siempre en manos del signatario, esto es el titular de la firma.

Si bien, como veremos, debe buscar la colaboración de un proveedor de servicios de certificación para poder operar con terceros, la voluntad de crear la firma electrónica, las condiciones en que va a ser utilizada y su disponibilidad, siempre deben de estar en el ámbito jurídico del firmante o signatario, no pudiendo cederse a terceros.