Firma Digital: Sus conceptos + Curso Gratuito

Descubre todo sobre la Firma Digital y obtén un curso gratuito sobre cómo solicitar y pagar esta herramienta para facturas electrónicas u otros.

La firma digital es un mecanismo criptográfico que ha revolucionado la forma en que compartimos y validamos documentos en la era digital.

Gracias a la implementación de la firma digital en la facturación electrónica en línea , podemos identificar con certeza la entidad que ha originado una factura electrónica cuyo el contenido no ha sido alterado. En esta publicación, te explicaremos en qué consiste, cuál es la normativa en la que el SIN se respalda, cuáles son sus requisitos y cuáles son sus beneficios.

¿Qué es la firma digital?

Es un proceso mediante el cual un documento electrónico es certificado criptográficamente, lo que permite garantizar su autenticidad, integridad y no repudio. Es decir, el receptor del mensaje puede estar seguro de la identidad del remitente y de que el contenido del documento no ha sido modificado desde su firma.

Diferente a una firma escaneada, un documento impreso o una contraseña, la firma digital es única y se otorga con códigos (hash) en su proceso que aseguran su validez.

¿Cuál es la normativa?

La normativa que da origen y respaldo a la firma digital y certificaciones digitales es la siguiente:

• Constitución Política del Estado Artículo 103.
• Ley 164 (08/08/2011) – Ley General de Telecomunicaciones, Tecnologías de Información y Comunicación (Artículo 6).
• D.S. 1973 (Artículo 33 – 34).
• Resolución Administrativa de la ASFI 145/2017.

Garantías de la Firma Digital

La firma digital ofrece tres garantías esenciales en la comunicación electrónica:

1. Autenticidad: Asegura que la persona que firma es realmente quien dice ser, lo que ayuda a prevenir la suplantación de identidad.
2. No Repudio: El firmante no puede negar su responsabilidad, ya que solo él posee el certificado digital y la clave privada utilizada para firmar el documento.
3. Integridad: Protege contra cualquier manipulación o alteración del contenido del documento después de haber sido firmado, asegurando que el mensaje llega sin modificaciones.

Esto en concordancia con el artículo 17 de la Resolución Administrativa de la ASFI 145/2017.

Artículo 17 – Principios de la firma digital

Los documentos con firma digital se rigen por los siguientes principios:

a) Autenticidad: La información del documento digital y su firma digital corresponden con la persona que ha firmado, puesto … permite verificar la identidad del signatario de un documento.

b) Integridad: Un documento firmado digitalmente no ha sido alterado en el proceso de transmisión desde su firma por parte del emisor hasta su recepción por el destinatario

c) No repudio: Garantía de que un mensaje electrónico de datos o un documento digital ambos firmados digitalmente, no pueden ser negados en su autoría y contenido

ASFI – RA 145/2017

Obtención de un Certificado Digital

Para obtener un certificado digital válido a nivel nacional, es necesario acudir a una entidad certificada autorizada o una Agencia de Registro.

Las opciones disponibles son:

• Agencia para el Desarrollo de la Sociedad de Información en Bolivia (ADSIB).
  • Es la única que otorga certificados digitales a las entidades estatales.
• Certificaciones Digitales Digicert SRL.
  • Puede otorgar certificados digitales a personas particulares.
  • Se puede hacer la compra totalmente online.

¿Cuáles son los requisitos para habilitar la firma digital?

Tanto para las personas naturales como para las personas jurídicas se debe contar con el Software para implementar su uso.

Requisitos Persona Natural

• Carnet de Identidad
• Factura de Luz o de Agua

Persona Jurídica

• Autorización de la Máxima Autoridad de la Entidad
• Fotocopia de carnet del solicitante
• NIT

Proceso de Firmado

El proceso de firmado de un documento conlleva una serie de pasos y algoritmos criptográficos que aseguran su validez y autenticidad:

1. Canonicalización: El documento XML se somete a un procesamiento para obtener su forma canónica o normalizada.
2. SHA256: Se aplica el algoritmo SHA256 al resultado del paso anterior para obtener el HASH.
3. Base64: Se obtiene una cadena aplicando el algoritmo Base64 al HASH obtenido.
4. Adición de etiquetas de signature: Se agregan las etiquetas de firma al XML.
5. Digest Value: Se agrega el valor obtenido en el paso 3 a la etiqueta Digest Value.
6. HASH de la firma: Se toma la sección de la firma y se obtiene un HASH aplicando el algoritmo SHA256.
7. Encriptación RSA SHA256: Se encripta el HASH obtenido con la llave privada utilizando el algoritmo RSA SHA256.
8. Base64 nuevamente: Se aplica el algoritmo Base64 a la cadena resultante.
9. Adición de Signature Value: Se agrega la cadena anterior a la etiqueta Signature Value.
10. Inclusión de la llave pública: Finalmente, se coloca la llave pública en la etiqueta X509 Certificate y se devuelve el XML firmado.

Validación de la Firma Digital

El Servicio de Impuestos Nacionales realiza una validación inmediata de la vigencia de la Firma Digital utilizada en el firmado de Facturas digitales y otros documentos fiscales digitales.

La validación de revocación se hará en función de la información que las Entidades Certificadoras vayan actualizando su Lista de Certificados Revocados (CRL), por lo que no será necesariamente inmediata, las Facturas o Notas de Crédito – Débito emitidas con firmas revocadas o no vigentes serán observadas para procesos posteriores

Beneficios de la Firma Digital

La adopción de la firma digital conlleva numerosos beneficios para individuos y organizaciones:

• Reducción del uso de papel: Al utilizar documentos electrónicos firmados digitalmente, se reduce la necesidad de imprimir y almacenar documentos físicos.
• Disminución de costos operativos: La implementación de procesos digitales reduce los gastos asociados con el manejo y almacenamiento de documentos en papel.
• Agilización y simplificación de la entrega de facturas: Con la firma digital, las facturas y otros documentos fiscales pueden ser enviados y recibidos de manera más rápida y segura.
• Facilita trámites en línea: La firma digital permite realizar trámites y gestiones en línea con validez legal, ahorrando tiempo y esfuerzo.

Videos explicativos + Ejemplo real de solicitud de firma digital

Si deseas profundizar en el tema, te invitamos a explorar nuestro curso de «Firma Digital:

Los siguientes videos son parte del curso gratuito que tenemos en nuestro canal de Youtube «@BoliviaImpuestosBlog».

Contenido:

• ¿Qué NO es la firma digital?
• ¿Qué organismos tienen implementado la firma digital?
• Detalle de la normativa que da su origen.
• Los precios en ADSIB Y Digicert.
• Diferencia de factura digital y factura electrónica.
• Diferencia entres SFV (Sistema de Facturación Virtual) y SFE (Sistema de Facturación Electrónica).
• Ejemplo real.

Es una herramienta poderosa para garantizar la seguridad y autenticidad en el mundo digital. A continuación veremos un breve resumen de todo lo que hemos visto:

Cuadro Resumen:

Firma Digital	¿Qué es?	¿Cuál es su normativa?	Garantías	Obtención de un Certificado Digital	¿Cuáles son los requisitos para habilitar la firma digital?	Validación de la Firma Digital	Beneficios de la Firma Digital
Definición	Es un mecanismo criptográfico que ha revolucionado la forma de compartir y validar documentos en la era digital.	Constitución Política del Estado Artículo 103. Ley 164 (08/08/2011) – Ley General de Telecomunicaciones, Tecnologías de Información y Comunicación (Artículo 6). D.S. 1973 (Artículo 33 – 34). Resolución Administrativa de la ASFI 145/2017.	Autenticidad: Verifica la identidad del remitente. No Repudio: El firmante no puede negar su responsabilidad en la firma. Integridad: Protege contra alteraciones en el contenido del documento.	Agencia para el Desarrollo de la Sociedad de Información en Bolivia (ADSIB). Certificaciones Digitales Digicert SRL.	Persona Natural: Carnet de Identidad. Factura de Luz o de Agua. Persona Jurídica: Autorización de la MAE. Fotocopia de carnet del solicitante. NIT.	Validación inmediata por el Servicio de Impuestos Nacionales. La revocación se basa en la información actualizada por las Entidades Certificadoras en su Lista de Certificados Revocados (CRL).	Reducción del uso de papel. Disminución de costos operativos. Agiliza y simplifica la entrega de facturas. Permite implementar trámites en línea.

Artículos Relacionados:

Facturación en Línea para principiantes

¿Facturación Electrónica o Facturación Computarizada?