Preguntas Frecuentes

 

Indice

  1. ¿Qué es una Firma Electrónica?
  2. ¿Qué no es una Firma Electrónica?
  3. ¿Qué es un Certificado Digital?
  4. ¿Qué contiene un Certificado Digital?
  5. ¿Qué garantiza la Firma Electrónica?
  6. ¿Qué es un dispositivo criptográfico Token?
  7. ¿En qué documentos podemos utilizar la firma electrónica?
  8. ¿Se puede tener más de un Certificado por titular?
  9. ¿Qué pasa si pierdo el dispositivo criptográfico Token?
  10. ¿Cuáles pueden ser las causas de revocación de un certificado digital?
  11. ¿Después de vencido mi certificado de firma electrónica puedo seguir firmando archivos digitalmente?
  12. ¿Qué beneficios me da tener una firma electrónica?
  13. ¿Cuál es la importancia de utilizar Certificados Digitales de Firma Electrónica?
  14. ¿Cuál es el costo de un Certificado Digital?
  15. ¿Cuáles son las formas de pago?
  16. ¿Existe riesgo de falsificación de la firma electrónica?
  17. ¿Cuál es la ley de Comercio Electrónico en Ecuador?
  18. ¿Qué Resolución ampara al Banco Central del Ecuador para la emisión de Certificados Digitales?
  19. ¿En que tipo de contenedor puedo almacenar el certificado Digital?
  20. ¿La firma electrónica protege el contenido del documento digital?
  21. ¿Qué pasa con los documentos que han sido firmado electrónicamente y quiero ver la validez del mismo a futuro?
  22. ¿Puedo proteger a mi FIirma Electrónica una vez que haya firmado en un documento, es decir que no la borren o la eliminen?
  23. ¿Hay alguna alternativa para cambiar mi clave del Token?
  24. ¿Se puede firmar en forma masiva?
  25. ¿ Se puede poner un Certificado Digital en un servidor?
  26. ¿En caso de una auditoria, como demuestro la validez y autenticidad de los documentos firmados electrónicamente?
  27. ¿Cómo entrego llave pública del Certificado Digital, para que otra persona instale en su computador?
  28. ¿Al imprimir un documento que contiene Firma Electrónica tiene valor legal dicho documento impreso?
  29. ¿Existe alguna normativa o resolución que indique que las entidades del sector público deban aceptar y generar documentos electrónicos con firma electrónica?
  30. ¿Que aplicación me permite firmar documentos PDF y en cualquier formato?

 

¿Qué es una Firma Electrónica?

Son los datos en forma electrónica consignados en un mensaje de datos, adjuntados o lógicamente asociados al mismo, y que puedan ser utilizados para identificar al titular de la firma en relación con el mensaje de datos, e indicar que el titular de la firma aprueba y reconoce la información contenida en el mensaje de datos.

La firma electrónica tendrá igual validez y se le reconocerán los mismos efectos jurídicos que a una firma manuscrita en relación con los datos consignados en documentos escritos, y será admitida como prueba en juicio.

Indice

¿Qué no es una Firma Electrónica?

Las firmas manuscritas, digitalizadas o escaneada.

Indice

¿Qué es Certificado de Firma Electrónica?

Es un documento digital mediante el cual la autoridad de certificación asegura la vinculación entre la identidad del usuario, su clave pública, y privada

Indice

¿Qué contiene un Certificado Digital?

a) Identificación de la Entidad de Certificación de Información

c) Los datos del titular del certificado que permitan su ubicación e identificación

e) Las fechas de emisión y expiración del certificado;

f) El número único de serie que identifica el certificado

i) Clave pública del titular del certificado

j) Puntos de distribución (URL) para verificación de la CRL

Indice

¿Qué garantiza la Firma Electrónica?

  • Autenticidad:La información del documento y su firma electrónica se corresponden indubitablemente con la persona que ha firmado.
  • Integridad:La información contenida en texto electrónico, no ha sido modificada luego de su firma.
  • No repudio: La persona que ha firmado electrónicamente no puede decir que no lo ha hecho.
  • Confidencialidad: La información contenida ha sido cifrada y por voluntad del emisor, solo permite que el receptor pueda descifrarla.

Indice

¿Qué es un dispositivo Token?

Es un dispositivo electrónico USB los cuales no solo permiten almacenar contraseñas y certificados, sino que permiten llevar la identidad digital de la persona.

Tiene un tiempo de vida útil de 10 años, es seguro pues tiene un chip al interior que al momento de romper el TOKEN pierde la información contenida en el chip.

Indice

¿En qué documentos podemos utilizar la Firma Electrónica?

Una firma electrónica puede utilizarse para firmar electrónicamente: correos electrónicos, facturas electrónicas, contratos electrónicos, ofertas del Sistema Nacional de Contratación Pública, transacciones electrónicas, trámites tributarios electrónicos o cualquier otro tipo de aplicaciones donde se pueda reemplazar la firma manuscrita y se encuentre facultado para hacerlo dentro del ámbito de su actividad o límites de su uso. Un certificado de firma electrónica puede ser utilizado por personas naturales, jurídicas (representante legal y/o pertenecientes a empresas), funcionarios o servidores públicos de acuerdo a su actividad y conveniencia.

Indice

¿Se puede tener más de un Certificado Digital por titular?

Una persona podrá disponer de más de un certificado dentro de los niveles de firma que existen para el efecto: persona natural, persona jurídica (representante legal y/o perteneciente a empresa) o, funcionario o servidor público.

Indice

¿Qué pasa si pierdo el dispositivo criptográfico Token?

Debe solicitar la revocatoria a la Entidad de Certificación a través del Portal de Certificación Electrónica.

Indice

¿Cuáles pueden ser las causas de revocación de un Certificado Digital?

Los Certificados Digitales pueden ser revocados por alguna de las siguientes razones:

  • Solicitud voluntaria del Suscriptor.
  • Solicitud voluntaria del Solicitante.
  • Pérdida o daños del Token.
  • Fallecimiento del suscriptor, incapacidad sobrevenida, total o parcial, de cualquiera de ellos, terminación de la representación o extinción de la persona jurídica representada.
  • Cese en su actividad del suscriptor.
  • Cese en su actividad del prestador de servicios de certificación salvo que los certificados expedidos por aquel sean transferidos a otro prestador de servicios.
  • Inexactitudes graves en los datos aportados por el suscriptor para la obtención del certificado, así como la concurrencia de circunstancias que provoquen que dichos datos, originalmente incluidos en el Certificado, no se adecuen a la realidad.
  • Que se detecte que las claves privadas del Suscriptor o de la AC han sido  comprometidas
  • Por incumplimiento por parte de la AR, AC o el Suscriptor de las obligaciones establecidas en la DPC.
  • Por la disolución del contrato
  • Por cualquier causa que razonablemente induzca a creer que el servicio de certificación haya sido comprometido hasta el punto que se ponga en duda la fiabilidad del Certificado.
  • Por resolución judicial o administrativa que lo ordene.
  • Por las causas que se establecen en los artículos 26, literal b) y artículo 37 literal b) de la Ley de Comercio Electrónico, Firmas Electrónicas y Mensaje de Datos.
  • Por la concurrencia de cualquier otra causa especificada en la DPC o en las PC de cada tipo de Certificado.

Indice

¿Después de vencido mi certificado de Firma Electrónica puedo seguir firmando archivos digitalmente?

Podrá seguir firmando documentos, pero la firma no tendrá validez pues se encuentra caducado el certificado digital y por ende, los documentos no gozarán de confianza.

Indice

¿Qué beneficios me da tener una Firma Electrónica?

  • Ahorro de dinero y tiempo
  • Desarrollo de la Sociedad de la Información, del Comercio Electrónico y el eGovernment
  • Desarrollo Banca en Línea
  • Agilitar la tramitología del Estado
  • Protección jurídica
  • Reducción en volumen de papeleo, correo, fax y otros gastos fijos.
  • Mejor utilización de espacios físicos.
  • Reducción en tiempos operativos
  • Protección tecnológica
  • Desmaterialización de valores y documentos
  • Agilitar los negocios y trámites (incrementa productividad).
  • Disminución considerable de costos (materiales, mano de obra, etc).
  • Contribuye con el medio ambiente
  • Mejorar la competitividad

Indice

¿Cuál es la importancia de utilizar Certificados Digitales de Firma Electrónica?

La firma electrónica resulta vital para desarrollar y expandir el comercio electrónico en nuestro país, al dotar de una protección técnica y jurídica a los documentos y transacciones comerciales electrónicas.

Muchos usuarios, tendrán la oportunidad de realizar una vasta gama de trámites, documentos y demás, sin necesidad de desplazarse largas distancias para legalizar sus operaciones de manera ágil, confiable y segura. Constituye un impulso a la innovación apoyando la formación de empresas en sectores emergentes.

Indice

¿Cuál es el costo de un Certificado Digital?

TOKEN (Es un dispositivo criptográfico USB, donde se almacena su certificado digital de forma segura) - vigencia 2 años

Emisión del Certificado de Firma Electrónica (token) $ 30,00 + iva
Dispositivo Portable Seguro - Token $ 26,00 + iva
TOTAL $ 56,00 + iva
Renovación del Certificado (válido por 2 años) $ 15,00 + iva

HSM (Hardware Security Module, es un dispositivo criptográfico ideal para altos volumenes de transacciones, ejemplo: facturación electrónica) - vigencia 3 años

Emisión del Certificado de Firma Electrónica (HSM) $ 90,00 + iva
HSM - Puede adquirir a distribuidores locales -----------------
Renovación del Certificado (válido por 3 años) $ 90,00 + iva

Nota:  El modelo de HSM debe ser compatible con la plataforma PKI del Banco Central del Ecuador. Mayor información telf.: 02 2572522 ext.: 2122 o 2777


ARCHIVO (Es un certificado estandar x.509 en formato p12, que puede ser integrado en cualquier sistema operativo) - vigencia 1 año

Emisión del Certificado de Firma Electrónica (Archivo) $ 15,00 + iva
TOTAL $ 15,00 + iva
Renovación del Certificado (válido por 1 año) $ 15,00 + iva

ROAMING(Certificado almacenado de forma segura en servidores de la ECIBCE, que le permite realizar operaciones mediante el uso del applet  publicado por la ECIBCE- ROAMING o un aplicativo opcional llamado ESP) - vigencia 2 años

Emisión del Certificado de Firma Electrónica (Roaming) $ 30,00 + iva
TOTAL $ 30,00 + iva
Renovación del Certificado (válido por 2 años) $ 15,00 + iva

RECUPERACIÓN DEL CERTIFICADO (TOKEN - ROAMING - ARCHIVO - HSM) - vigencia tiempo restante correspondiente a emisión

Recuperación del certificado $ 0,00

En caso de olvido de la clave o inutilización del soporte donde se encuentra su certificado, el usuario deberá acceder <<aquí>>


OTRAS TARIFAS

Aplicativo ESP (Entrust Security Provider) - Opcional Usuarios Roaming $ 25,00 + iva
Dispositivo Token ECIBCE $ 26,00 + iva

¿Cuáles son las formas de pago?

  • Transferencia Interbancaria SPI, a través del Sistema Nacional de Pagos, a la cuenta destinada para el efecto

- Quito:         Cta. Cte. 01820054  SPI-BCE Entidad de Certificación UIO

- Guayaquil: Cta. Cte. 02820002 SPI-BCE Entidad de Certificación GYE

- Cuenca:     Cta. Cte. 03820045  SPI-BCE Entidad de Certificación CUE

  • Mediante cheque certificado si no tiene cuenta en el BCE y deberá ser a orden del Banco Central del Ecuador
  • Efectivo en las ventanillas del Banco Central del Ecuador.

Indice

¿Existe riesgo de falsificación de la Firma Electrónica?

El riesgo es prácticamente nulo.

Indice

¿Cuál es la ley de Comercio Electrónico en Ecuador?

Mediante Ley No. 67, publicada en el Registro Oficial Suplemento No. 577 de 17 de abril del 2002 se expidió la Ley de Comercio Electrónico, Firmas y Mensajes de Datos.

Art. 1.- Objeto de la Ley.- Esta Ley regula los mensajes de datos, la firma electrónica, los servicios de certificación, la contratación electrónica y telemática, la prestación de servicios electrónicos, a través de redes de información, incluido el comercio electrónico y la protección a los usuarios de estos sistemas.

Indice

¿Qué Resolución ampara al Banco Central del Ecuador para la emisión de Certificados Digitales?

El Consejo Nacional de Telecomunicaciones (CONATEL) mediante Resolución No. 481-20-CONATEL-2008 de 8 de octubre de 2008, aprobó la petición de Acreditación del Banco Central del Ecuador como Entidad de Certificación de Información y Servicios Relacionados.

Indice

¿En que tipo de contenedor puedo almacenar el certificado digital?

Los certificados digitales pueden ser almacenados en cuatro tipo de contenedores:

  • Token (Dispositivo seguro USB), ideal para transacciones en donde el usuario a través de una clave de mínimo 8 dígitos (PIN Token), posee fisicamente dicho dispositivo al momento de hacer cada transacciones funciona en ambientes Windows preferentemente, en otros plataformas es necesario conocer su compatibilidad de acuerdo al modelo y versión de sistema operativo.
  • Archivo, ideal para realizar transacciones de forma masiva, se lo puede colocar en un servidor o en computador. El usuario debe proteger en todo momento dicho archivo y las copias que realice del mismo, el certificado posee una clave acceso. Sirve en cualquier sistema operativo es un certificado estadar x.509 en formato p12 o PFX
  • HSM, dispositivo de alta seguridad que permite realizar varias transacciones por segundo (transacciones de forma masiva), cumple con altos estadares de seguridad.
  • ROAMING, le permite realizar operaciones mediante el uso del applet  publicado por la ECIBCE o un aplicativo opcional llamado ESP.

Indice

¿La firma electrónica protege el contenido del documento digital?

Así es, cualquier cambio realizado a los datos del documento, incluso alterando una sola letra, invalidará la firma electrónica, después de cualquier cambio. El receptor del documento digital al validar la firma electrónica recibe la notificación que la firma es inválida

Indice

¿Qué pasa con los documentos que han sido firmado electrónicamente y quiero ver la validez del mismo a futuro?

Los documentos firmados mantienen la validez de la firma, pese a que el certificado haya caducado, para lo cual es necesario indicar al programa de lectura del documento digital que la verificación de la firma electrónica se lo realice en la hora en que se creó la firma (Adobe).

Indice

¿Puedo proteger a mi firma electrónica una vez que haya firmado en un documento, es decir que no la borren o la eliminen?

Si, es posible proteger a la firma, Adobe Writer Versión 9.0 o mayor, tiene esas características

Indice

¿Hay alguna alternativa para cambiar mi clave del Token?

Si, al momento de instalar el Software del Token (driver), podemos cambiar por una nueva clave (PIN).

Nota:Hay que tener cuidado con este programa, podríamos reinicializar al token y quedar sin funcionamiento por perdida del certificado de firma electrónica, lo cual implicaría realizar un nuevo trámite con la Entidad de Certificación de Información.

Indice

¿Se puede firmar en forma masiva?

Si, es posible, existe en el mercado programas como Intisign (firma con TOKEN, Archivo o Roaming) que provee el BCE para firma de documentos en PDF o se puede desarrollar aplicaciones que trabajen con certificados en archivo o HSM que realicen procesos masivos de firma (ejemplo: facturación electrónica)

Indice

¿ Se puede poner un Certificado Digital en un servidor?

SI al momento el Banco Central del Ecuador está emitiendo certificados en HSM o Archivo que sirven para este fin.

Indice

¿En caso de una auditoria, como demuestro la validez y autenticidad de los documentos firmados electrónicamente?

La Ley de Comercio Electrónico, Firmas Electrónicas y Mensajes de Datos, en su artículo 2, reconoce el valor jurídico de los mensajes de datos, otorgándoles igual valor jurídico que los documentos escritos;

La Ley de Comercio Electrónico, Firmas Electrónicas y Mensajes de Datos, en su artículo 8, determina las características para el archivo en la conservación de los mensajes de datos;

La Ley de Comercio Electrónico, Firmas Electrónicas y Mensajes de Datos, en su artículo 14, establece que la firma electrónica tendrá igual validez y se le reconocerán los mismos efectos jurídicos que a una firma manuscrita en relación con los datos consignados en documentos escritos, y será admitida como prueba en juicio;

La Ley de Comercio Electrónico, Firmas Electrónicas y Mensajes de Datos, en su artículo 15, establece los requisitos de validez de la firma electrónica, para garantizar autenticidad, fiabilidad e integridad de los mensajes de datos;

La Ley de Comercio Electrónico, Firmas Electrónicas y Mensajes de Datos, en su artículo 51, otorga la calidad de instrumento público y reconoce la validez jurídica de los mensajes de datos otorgados, conferidos, autorizados o expedidos por y ante autoridad competente y firmados electrónicamente;

Indice

¿Como entrego mi llave pública del certificado Digital, para que otra persona instale en su computador?

Todo certificado tiene un par de llaves, pública y privada. En el caso de la llave pública se puede consultar en el Portal de Certificación Electrónica, se debe descargar el certificado (.cer) de la persona e instalarlo en el computador.

La otra opción es mediante un documento firmado electrónicamente, en las propiedades de la firma se puede ver el certificado y se lo puede exportar.

Indice

¿Al imprimir un documento que contiene Firma Electrónica tiene valor legal?

Un documento electrónico una vez impreso pierde validez legal, su validez radica en la integridad y autenticidad del documento electrónico.

Indice

¿Existe alguna normativa o resolución que indique que las entidades del sector público deban aceptar y generar documentos electrónicos con firma electrónica?

SI, existe el Acuerdo  039 - Norma de Control Interno emitido por la Contraloría General de Estado, publicado en el registro oficial No. 78 del 1 de Diciembre del 2009

Indice

¿Que aplicación me permite firmar documentos PDF y archivos en cuanlquier formato?

INTISIGN, es una aplicación  que podrá ser utilizada en varios sistemas operativos como: Windows, Linux o MAC.

Permite firmar digitalmente uno o varios documentos en formato PDF y en cualquier formato, mediante el uso de certificados de firma electrónica en archivo, roaming o TOKEN, emitidos por el Banco Central del Ecuador.

Indice