Firma Electrónica, no basta con una ley!

Si queremos digitalizar nuestros estados, la firma electrónica debe ser parte de ese proceso

Al día de hoy, la mayoría de los países cuentan con un marco normativo y legal para la firma electrónica.

En muchos de esos marcos, habitualmente basados en una ley que les da el respaldo, se establece una equivalencia entre la firma ológrafa y la electrónica, cuando esta última cumple con ciertos protocolos para su proceso de enrolamiento, y exigencias técnicas respecto de estándares de seguridad que utiliza la infraestructura en la que se basa (PKI).

Ya han pasado muchos años desde las promulgaciones de las leyes y cuerpos normativos que la regulan, y esta tecnología basada en PKI no logra despegar, o la menos su uso al día de hoy, es muy restringido, particularmente en el sector público se usa bastante poco.  La pregunta que surge inmediatamente es: 

¿por qué esta tecnología no ha logrado posicionarse como un gran habilitador de los procesos de digitalización del Estado?

Me atrevo a señalar tres razones asociadas a sus problemas que más dicen relación con la adopción, y que poco tienen que ver con los atributos de las tecnologías involucradas.

• Usabilidad, muchos de los marcos legales anteriormente señalados, se basan en modelos en los cuales la firma, en realidad el certificado digital, debe residir en un dispositivo en poder del usuario, habitualmente un token o una smartcard, dispositivo que en muchas ocasiones presentan dificultades de uso, habitualmente asociados a problemas de drivers y actualizaciones de los sistemas operativos y browser, que no son capaces de reconocerlos.  Otro problema habitual asociado al uso de la firma, es que las aplicaciones no integran adecuadamente el proceso de firmado con el resto del circuito.  Una forma de mejorar la usabilidad es moverse hacia un modelo en la nube, esto es, HSM en la nube con un repositorio centralizado de certificados y que no requiere descargar nada en la estación del usuario. 

• Visualización, la firma electrónica habitualmente no cuenta con una visualización que haga un símil de la firma manuscrita, y como dice el dicho: “las cosas entran por la vista”, me refiero a que las personas cuando leen un documento “esperan” ver una firma manuscrita, habitualmente con un lápiz azul, y lo que presenta la visualización de la firma electrónica es un conjunto de datos que dista bastante de la tradicional firma.  Una forma de reducir este rechazo y por lo tanto acercar la firma electrónica a lo que espera ver el usuario, es que la visualización de una firma electrónica avanzada sea lo más similar a una firma manuscrita, por ejemplo incorporando una imagen de la firma ológrafa como parte del texto de la firma electrónica.

• Prácticas, es muy habitual que el proceso de firma manuscrita no se realice en forma simultánea a la fecha que tienen los documentos, lo más frecuente es que recibamos documentos impresos (con fechas en ellos) y luego los firmemos (en forma posterior), pensemos por ejemplo en un contrato.  En el caso de las firmas electrónicas estas cuentan con un sellado de tiempo, y por lo tanto es natural que la fecha de firmado no coincida con la del documento.  De hecho este problema me ha ocurrido en varias ocasiones en las cuales he enviado un documento, y me dicen que la fecha del sello de tiempo (la cual genera el proceso de firmado y no es manipulable) no coincide con la fecha en el documento original. Les adjunto un par de ejemplos de situaciones que me ocurrieron enviando un contrato firmado en países dela región, en ambos el sello de tiempo de la firma (timestamp) que es automático, no era el que esperaba el usuario, recordemos que cuando se firma en forma manuscrita no hay timestamp. Esta dificultad no está fácil de resolver, ya que requiere un nuevo mindset y entender que las fechas en el documento, no necesariamente van a coincidir con el sello de tiempo del firmado, hoy se asume que esto es así lo cual es una falacia.

Ejemplo 1: Ecuador

Ejemplo 2: Perú

Mientras estos elementos no se resuelvan de alguna forma, el proceso de adopción de la firma electrónica será bastante lento y con muchas trabas por parte de áreas administrativas y legales de los servicios públicos; lo cual claramente afectará la velocidad del proceso digitalización de trámites del Estado.