¿Cómo implementar la firma digital en una institución?

Columna
Publicado el 18/06/2020

Cuando pensamos en firma digital es común que a nuestra mente acudan imágenes de tecnología, con computadoras, pantallas, cifras y huellas digitales. Sin embargo, más allá de la tecnología que se encuentra detrás de esta herramienta, debemos recordar que la firma digital es una de las formas en las que ejercemos nuestra identidad en el mundo digital. Por consiguiente, su proceso de implementación requiere considerar aspectos procedimentales y técnicos, pero también factores humanos.

Comencemos por el concepto de lo que tratamos, según la Ley 164: "Firma digital: Es la firma electrónica que identifica únicamente a su titular, creada por métodos que se encuentren bajo el absoluto y exclusivo control de su titular, susceptible de verificación y está vinculada a los datos del documento digital de modo tal que cualquier modificación de los mismos ponga en evidencia su alteración."

Y continuemos por desvirtuar algunos mitos. Una firma digital no es escanear una firma manuscrita y pegarla en un documento. Una firma digital no es firmar en una pantalla con un lápiz óptico. Una firma digital se basa en tres principios establecidos en el D.S. 1793, que reglamenta la aplicación de la Ley 164 de Tecnologías de Información en Bolivia. Estos tres principios son: autenticidad, integridad y no repudio. Ellos permiten que el autor sea claramente identificado, que se podrá saber si el documento ha sido modificado y que el autor no podrá rechazar su autoría.

Para ello, la firma digital en Bolivia se fundamenta en una estructura PKI, en la que intervienen distintos actores. En resumen: la ATT, las entidades certificadoras (Digicert y Adsib) y las proveedoras autorizadas por la ATT.

Conocido el ecosistema de la firma digital en Bolivia, es momento de enfocarnos en la institución en la que se implementará la firma digital. El primer elemento a considerar es la revisión de los procesos y normativa. En esta etapa es necesario preguntarse ¿Dónde se implementará la firma digital? Muchas instituciones han optado por realizar una implementación gradual enfocada en procesos puntuales. Las menos, han decidido utilizar la firma digital en todos sus procesos internos. ¿Cuál solución es la más adecuada? Todo dependerá de la dinámica interna de la institución. No hay recetas. Cada institución es un mundo con distintos actores, desafíos y regulaciones. Así como cada institución es un mundo, también lo es la regulación interna y externa a la que está sujeta. Reglamentos y normativa con las palabras "copia fotostática", "firma manuscrita" son más frecuentes de lo que creemos. Es imprescindible hacer su revisión exhaustiva, a efectos de no vulnerar ninguna norma.

Definido el alcance de la implementación y la normativa que la regula, es indispensable interiorizarnos del proceso para su reingeniería. En esta etapa, es fundamental hacer partícipes a los actores del proceso y no basarse solamente en flujogramas y esquemas del "deber ser". Los actores del proceso ayudarán en la identificación de oportunidades de mejora, de cuellos de botella y adecuaciones, mucho más que un frío esquema que pocas veces coincide con la realidad.

Identificar los puntos de control y niveles de riesgo será importante para delimitar la inversión del uso de la firma digital u otra tecnología. El encuentro de soluciones debe equilibrarse con la magnitud de los procesos, sus riesgos e impactos. Si los riesgos son altos, deberá asegurarse mayor seguridad. En esos puntos clave, se requerirá la firma digital de alta seguridad (por medio de hardware como tokens, smartcards o HSMs). En cambio, en procesos rutinarios, con menor riesgo o que están bajo absoluto control de las instituciones puede optarse por la firma de seguridad normal (por software), o la firma electrónica. Asimismo, es necesario considerar la naturaleza de la institución. Por citar un par de ejemplos, en cumplimiento a la normativa vigente las instituciones públicas requieren utilizar la firma digital de alta seguridad. Asimismo, de acuerdo a una reciente normativa de la APS, el sector de seguridad social de largo plazo debe hacer uso de la firma digital en el envío de correspondencia a su entidad reguladora, por lo tanto, en ese proceso se ven impedidos de utilizar la firma electrónica. Por ello es ineludible conocer a fondo la normativa interna y externa que regula al proceso y la institución.

Respecto a los requisitos técnicos y costos, se deberán considerar los servidores o el espacio de almacenamiento del archivo digital y considerar las mismas recomendaciones del archivo físico. Designar a un responsable, asegurar la trazabilidad y el orden cronológico son algunos de los elementos que deben tomar en cuenta las instituciones. De la misma forma, contar con los equipos donde se firmará digitalmente y, de ser necesario, los dispositivos criptográficos, que deben ser adquiridos de entidades autorizadas por la ATT y estar homologados.

Finalmente, en concordancia con el relevamiento inicial, es indispensable considerar el factor humano en la implementación de la firma digital. Una implementación exitosa requiere el involucramiento de los actores, así como su capacitación y acompañamiento. Lastimosamente, a nivel general, éste es uno de los elementos más descuidados en la implementación. El uso de nueva tecnología o la modificación de procesos puede llevar a una reacción negativa, que es completamente normal y que debe ser administrada mediante técnicas de gestión de cambio. No olvidemos que quienes van a realizar los procesos necesitan ser capacitados en temas de seguridad, uso de la firma digital y conocer los alcances legales de esta tecnología que es el equivalente de la firma manuscrita. El fortalecimiento de sus capacidades debe responder sus consultas e inquietudes.

En conclusión, la implementación de la firma digital es un proceso transversal e integral que debe considerar la normativa vigente, las regulaciones, los procesos y la infraestructura, pero, sobre todo, al capital humano que hará uso cotidiano de esta tecnología.

 

La autora es auditora financiera

Columnas de JUDITH APAZA

18/06/2020
Cuando pensamos en firma digital es común que a nuestra mente acudan imágenes de tecnología, con computadoras, pantallas, cifras y huellas digitales. Sin...

Más en Puntos de Vista

27/02/2021
DELMAR APAZA LÓPEZ
27/02/2021
BUSCANDO LA VERDAD
GARY ANTONIO RODRÍGUEZ
27/02/2021
MAURICIO OCHOA URIOSTE
27/02/2021
CUESTIÓN DE IDEAS
WALTER GUEVARA ANAYA
27/02/2021
DESDE LA REDACCIÓN
LUIS FERNANDO AVENDAÑO
26/02/2021
En Portada
El Servicio Departamental de Salud (Sedes) de Cochabamba reportó 64 contagios nuevos, 128 recuperados y ningún deceso por coronavirus (Covid-19).
El vocero presidencial, Jorge Richter, negó la denuncia del secretario departamental de Salud y Políticas Sociales de la Gobernación de Santa Cruz, Joaquín...

La Policía y la Defensoría de la Niñez y Adolescencia, durante un operativo en conjunto en la terminal de buses de Cochabamba, hallaron a nueve menores que...
El Colegio Médico de Bolivia y la Federación de Sindicatos de Ramas Médicas de Salud Pública de Bolivia (Fesirmes Nacional) anunciaron que preparan la defensa...
Tras la determinación de los productores de soya de dar un cuarto intermedio al bloqueo y levantar los bloqueos en Santa Cruz, la terminal de buses de...
Tras las denuncias de que hubo "masacre blanca" en el Ministerio de Relaciones Exteriores, el canciller Rogelio Mayta aseveró que quienes reclaman los despidos...

Actualidad
La enmienda y complementación del Tribunal Constitucional Plurinacional también pone otro candado sobre la...
El Consejo Nacional de Salud se reunirá el domingo en Santa Cruz para definir la continuidad del paro y nuevas medidas...
La exmandataria dijo que el MAS decidió abusar de su poder y perseguirla por razones políticas
En Santa Cruz, Tarija y Chuquisaca se empezó a vacunar a las personas con cáncer y problemas renales

Deportes
El Manchester City (1º) venció por 2-1 este sábado a la revelación West Ham (4º) en el primer partido de la 26ª fecha...
El fútbol profesional boliviano tendrá en su temporada 2021 un solo torneo y un solo campeón en el año, un sistema de...
99 días de trabajo tendrá la Selección boliviana de fútbol durante el 2021, de acuerdo al calendario de la temporada...
“Estamos yendo bien, Dios mediante, y soy optimista de que esto se va a multiplicar, no por lo económico, sino por lo...

Tendencias
Una gran carroza ceremonial de cuatro ruedas, con elementos de hierro, decoraciones de bronce y estaño, restos de...
Un papiro médico de 3.500 años es el manual más antiguo en el que se dan detalles sobre el proceso de momificación, el...
El pediatra intensivista Raúl Copana aseveró que no se debe descuidar a los niños y niñas en la pandemia de coronavirus...
Las aves encontradas por comunarios de Palca, La Paz, tenían síntomas de deshidratación severa, además de golpes por la...
24/02/2021 Vida, Medio Ambiente, País

Doble Click
Amalia Canedo junto a la Secretaría de Cultura organizó el Festijazz virtual con la participación de cinco bandas...
Emma Watson desmiente rumores sobre su supuesto retiro del cine los cuales tomaron fuerza en los últimos meses y...
La cinta, que fue grabada desde 2019, se estrenó ayer en la plataforma de transmisión Apple TV+
Desde este 5 de marzo, Ludocinema estrenará los seis documentales que fueron desarrollados en el Taller de Cine...
Invitados
El sector de la publicidad vive una situación de cambio estructural, consecuencia de una mayor cercanía entre...
La joven cochabambina se siente afortunada por trabajar en algo que le apasiona. Es considerada una de las mejores...
Los tiempos cambian, siempre lo han hecho. Los estilos de vida, los hábitos de consumo, los gustos y preferencias...
Entrevista: La joven cochabambina tiene la capacidad de movilizar opiniones y crear reacciones con la información que...