REDSEGURIDAD 083

red seguridad cuarto trimestre 2018 65 flujos de trabajo y la firma en lote, que ahorra tiempo a las organiza- ciones a la hora de hacer trámites legales, comerciales o administra- tivos. Estas características ayudan a las organizaciones a reforzar la confian- za con sus clientes y su relación con ellos, pudiendo dedicar más tiem- po y recursos para satisfacer sus necesidades. Además, al contribuir a la transformación digital y a la adopción de la oficina sin papeles, permite ahorrar costes, ya que evita que los documentos se tengan que imprimir, copiar, almacenar y poste- riormente destruir. Víntegris está homologado como prestador cualificado de servicios electrónicos de confianza bajo eIDAS, y cuenta con el certificado Common Criteria EAL 4+, otorgado por el Centro Criptológico Nacional para el reconocimiento del nivel de seguridad de un producto. La firma biométrica presenta el riesgo de que puede ser fácilmente falsificada, a no ser que esté asociada a un certificado digital y a un sello de tiempo ra, trazos, etc.) a una identidad, la del firmante. La ley actual la considera firma electrónica simple. Por tanto, es legal, pero también presenta el riesgo de que pueda ser fácilmente falsificada, a no ser que esté aso- ciada a un certificado digital y a un sello de tiempo, en cuyo caso pasaría a considerarse firma elec- trónica avanzada. Sin embargo, no todas las solu- ciones de firma biométrica son iguales; muchas de ellas prescin- den incluso de los certificados digi- tales, con los consiguientes riesgos y vulnerabilidades que esto puede suponer, y la dificultad de verificar la identidad del signatario. Firma digital Por su parte, la firma digital, que posiblemente sea también la más desconocida entre el público, es aquella que está basada en certifi- cados digitales emitidos por las lla- madas autoridades de certificación (CA). Estos, a su vez, se basan en criptografía asimétrica, y cuentan con una clave pública y una priva- da. Es decir, las firmas digitales son muy rigurosas respecto a la seguri- dad y a la identidad del usuario. Pero, ¿cómo lo hacen? Los cer- tificados vinculan las identidades digitales al par de claves que genera un usuario y que contienen diver- sos datos sobre el mismo (nombre, fecha de caducidad del certificado, copia de la clave pública, la CA que ha emitido el certificado, etc.). Al utilizar certificados digitales es posible verificar la identidad del firmante, saber cuándo se ha pro- ducido una alteración en el docu- mento y proteger la información que contiene, así como evitar el repudio. Es decir, ofrecen el nivel más alto de validez y de seguridad, lo que las hace idóneas para organizaciones de todo tipo de sectores: legal, bancario, retail … nebulaSUITE nebulaSUITE es la solución de identidad digital todo en uno para organizaciones. Proporciona, entre otras cosas, firma digital cualificada y legalmente vinculante, que permite cumplir con normativas internacio- nales como eIDAS (Unión Europea) y ESIGN Act y UETA (Estados Unidos). Este reconocimiento legal se debe a que está basada en certificados digitales cualificados, emitidos a través de su propia CA, vinCAsign. Entre las múltiples ventajas que ofrece está la posibilidad de utilizar firma electrónica opinión Las firmas electrónicas permiten identificar al firmante sin dudas y evitar así casos de fraude, cerciorarse de que la información contenida en un documento no haya sido alterada y cumplir con la legislación actual