Nuevo comienzo para la firma y el sello electrónico
Todos somos conscientes, particulares y empresas, que la transformación digital de las organizaciones; motivada por la digitalización de la sociedad y la adopción masiva de las tecnologías de la información, impulsa de forma acelerada la sustitución de los procesos de negocio basados en el papel por sus equivalentes electrónicos. Así contratos, albaranes, facturas, pagos y, en general, toda la documentación de las organizaciones se encuentra en el tránsito hacia el soporte electrónico. De otro lado, cada vez resulta más acuciante acreditar la identidad digital de las personas con las que la empresa se relaciona, especialmente en un contexto de mercados digitales transfronterizos.
La seguridad jurídica más elemental exige, sin embargo, que las empresas y los ciudadanos mantengamos, cuanto menos, el mismo nivel de confianza que el soporte papel ha venido ofreciendo, como condición ineludible para el desarrollo del comercio electrónico. Para ello, precisamos del uso de instrumentos como la firma electrónica, sellos electrónicos de empresa, sellos de tiempo electrónico y notificaciones electrónicas. Por ello, y quince años después de la aprobación de la Directiva 99/93/CE, de 19 de diciembre, de firma electrónica, en la Unión Europea se ha aprobado el Reglamento (UE) Nº 910/2014, de 23 de julio, relativo a la identificación electrónica y los servicios de confianza para las transacciones electrónicas en el mercado interior, que ofrece novedades de muy alto atractivo en el momento de abordar la transformación digital.
Esencialmente, la legislación regula diversos tipos de firma electrónica. Lo hace en un enfoque abierto y tecnológicamente neutro, en el que toda firma electrónica puede potencialmente ser válida; pero apostando por la denominada firma electrónica reconocida o cualificada, en relación con la cual se establece una presunción legal de equivalencia con la firma escrita, así como una presunción de autenticidad. De forma análoga, la legislación regula también diversos tipos de sello electrónico de empresa, estableciendo para el sello electrónico cualificado la presunción de corrección del origen de los datos y de su integridad.
La firma y el sello electrónicos cualificados presentan, por tanto, un alto atractivo como herramientas de transformación digital y seguridad jurídica, a pesar de lo cual hay que admitir que en los ya mencionados quince años de aplicación de la Directiva de firma electrónica el uso de la firma electrónica reconocida ha sido muy escaso. La explicación a este bajo nivel de uso se puede encontrar en múltiples factores, principalmente de corte tecnológico, puesto que la normativa no ha sido tan neutral como debiera. En efecto, intereses estratégicos de determinadas industrias, apoyadas por sus Gobiernos (incluyendo el español), han implicado que sólo las tarjetas con microprocesador criptográfico hayan sido consideradas como capaces de soportar la firma electrónica reconocida. Y esto ha dado unos resultados desastrosos en la adopción social de la firma electrónica reconocida, incluso cuando dicha tarjeta ha sido el DNI-e expedido por el Estado. En efecto, la evidencia empírica ha demostrado las dificultades de instalación y uso de esta tecnología por parte de la inmensa mayoría de los ciudadanos y su insuficiente usabilidad e inadecuación a los nuevos dispositivos móviles, o a la Nube. Paradójicamente, la mejor solución jurídica ha sido la menos empleada en los procesos de negocio en soporte electrónico.
Con estos antecedentes, no es extraño que el legislador de la Unión Europeo, altamente comprometido con el desarrollo del Mercado Único Digital, haya modificado el marco legal para dar un nuevo e importante impulso al uso de la firma y sello electrónicos cualificados, mediante la aprobación del citado Reglamento (UE) N910/2014, que entra en vigor el próximo día 2 de julio de 2016.
Dicho Reglamento, en un ejemplo de innovación, regula la que podemos denominar firma y sello electrónico en la Nube, una posibilidad altamente prometedora que rompe con las disfunciones del modelo de tarjeta criptográfica, facilitando extraordinariamente la adopción de la firma y sello con máxima garantía jurídica por parte de las organizaciones. En este enfoque, las claves de firma o sello se encuentran gestionadas por un software de alta seguridad, sujeto a certificación obligatoria, y operado por un prestador regulado por el Gobierno, lo que permite su uso confiable desde cualquier tipo de dispositivo.
En relación con los ciudadanos con los que nos relacionemos, es el propio Gobierno quien impulsa el despliegue de esta nueva modalidad de firma, en forma de una extensión del DNI-e que permitirá complementar en la Nube – ligado al importante proyecto Clave – la firma electrónica ya disponible, aunque poco utilizada. Por su parte, las empresas y, en general, organizaciones públicas y privadas, tienen la oportunidad de dotarse ya de esta nueva tecnología, incrementando sus garantías jurídicas al tiempo, sin penalizar a los empleados y órganos de la entidad.
En definitiva, un nuevo y brillante comienzo para la firma y sello electrónico, alineado con las últimas tendencias de la computación, social, ubicua y segura.
Facundo Rojo es Director General de Víntegris / Nacho Alamillo es Abogado y Director General de Astrea