Innovación en la verificación de documentos impresos con firma electrónica de origen

Acabo de leer en en el blog de Julián Inza un artículo que me ha parecido interesante.Es una manera innovadora de dar mayor seguridad a los documentos en papel que provie nen de un documento original con firma electrónica. Leyéndolo la noticia original en El Pais me ha parecido entender que el documento impreso contiene unas marcas al estilo de nubes de puntos o de código de barras que contienen una información resumen del documento al estilo de la firma electrónica.
Escaneamos el documento, si lo escaneado no coincide con las marcas que tiene el documento significa que el documento ha sido alterado.
Parece que así ya no es necesario utilizar sistemas como los de los códigos de verficación haciendo que el funcionario no tenga que ir a una dirección web a cotejar el documento pero desconozco como puede confirmar las firmas electrónicas que el original contiene pues parece que la noticia le da ese valor. Informaremos....

ACTUALIZACIÓN 07/01: En en blog de Julián Inza se han escrito unos comentarios respecto esto último.

Office 2010 Aceptará firma electrónica avanzada XaDES

Me acabo de enterar a través de TecnologíaPyme y del blog de Microsoft de Office que en el Office 2010 van a soportar todos los tipos de firma de XaDES. Esto incluye la firma electrónica avanzada XaDES X-L de la que hemos hablado varias veces en este blog.

Es una buena noticia que nos lleva a hacer uso de firmas electrónicas mejores y más duraderas.

Impresiones del evento "Las claves de Supervivencia Digital"

Hace ya un par de semanas que asistí al evento de "Las claves de Supervivencia Digital" que realizó .FORCE y tengo que decir que me gustó mucho.

Quiero destacar los siguientes puntos:
- La interesante exposición de Julián Inza sobre la necesidad de la firma de larga duración. Fue desgraciadamente una exposición muy breve pero una de las mejores que he visto de firma electrónica.
- El ver la firma PAdES como un formato de firma con mucho futuro. Sobre todo para el ciudadano pues es un documento que sabe manejar tiene una firma en un estandar ISO de larga duración.
- La asombrosa presentación de Pete Herzog sobre temas de seguridad.

Firma electrónica de larga duración

Leyendo detenidamente el artículo de Julián Inza sobre la Interoperabilidad de los Prestadores de Servicios de Certificación he tenido la excusa para hablar de un tema importante dentro de la firma electrónica que es la firma electrónica de larga duración.

Actualmente cuando firmamos un documento electrónicamente tenemos los siguientes casos:

1. Que el documento esté firmado con un certificado electrónico. Este documento es válido mientras el certificado sea válido. Una vez que este certificado caduque o quede revocado el documento deja de ser válido. Curiosamente esto podría pasar al día siguiente del día de la firma.
2. Que el documento este firmado y tenga sello de tiempo. Actualmente este caso es que le me produje más asombro. El sello de tiempo nos da una información exacta y verídica del momento en el tiempo en el que se realizo la firma. Pero los servicios de OCSP o CRL para comprobar la firma solo nos dan el estado de la revocación actual. Si un usuario quisiera comprobar la validez de estos documentos y si no me equivoco (por favor, pido que me ayuden si digo algo equivocado) es que estos documentos también dejan de ser válidos si hay una revocación de estos certificados pues el servicio OCSP solo nos va a decir que no es válido ahora. La Autoridad de Certificación (el prestador de servicios) debe estar vivo mientras este documento exista pues si deja de estarno no podremos comprobar la revocación de estos documentos.
   
3. Que el documento esté firmado con sello de tiempo y que incluya referencias a los certificados de la cadena de certificación, que estas referencias tengan sello de tiempo, se incluyan los certificados y la información de revocación de estos. Este último es la firma electrónica de larga duración. El propio documento es independiente de cualquier prestador o autoridad. Su validez viene dada en la propia firma electrónica.

Tal como comenta Julián Inza los documentos firmados electrónicamente de la adminstración para su uso por las entidades privadas deberían ser de larga duración para permitir su interoperabilida y eliminar la carga de la verificación del certificado. Añado que también debería ser así para los documentos que tengan como interesado o destinatario los ciudadanos.

Actualmente para los que estamos en la administración es @firma la plataforma de validación que nos realiza el trabajo del punto 2, pero curiosamente no realiza firma de larga duración y al validar las firmas con sellado de tiempo en su documentación venía que se comprobaba el estado de revocación de los certificados respecto del momento del sello de tiempo. Tras hablar con ellos sobre este tema comentan que solo se puede hacer respecto del momento actual y que la documentación es erronea (si pinchais en el enlace anterior vereis en el apartado de servicios de validación que aparece así aun). Si comentan que la firma de larga duración está prevista su realización en las próximas versiones.

Tenemos que ofrecer soluciones sencillas, claras, legales y duraderas con la firma electrónica. Hasta ahora no me lo está pareciendo pero parece haber soluciones en el horizonte.