A la hora de analizar la seguridad de las tabletas de firma, es necesario diferenciar entre las que sólo captan una imagen de la firma (se emplean en algunas tiendas) y las que además tienen la capacidad de obtener los datos biométricos (presión, velocidad, coordenadas de la firma). Estas últimas, con la calidad suficiente, permiten la posterior identificación del firmante con las mismas garantías que una firma sobre papel.

Estas soluciones de firma pueden utilizarse para captar una imagen de firma o, acompañadas del software adecuado, firmar y almacenar un documento PDF protegiendo su integridad y garantizando que se detecte cualquier manipulación posterior del mismo. La seguridad a aplicar dependerá del tipo de documento que se deba firmar y la seguridad que cada empresa decida aplicar al proceso.

Por ejemplo, si se requiere la máxima seguridad, los datos biométricos deben transmitirse encriptados al PC. Las tabletas más avanzadas ya incorporan esta característica, fundamental para impedir que en ningún momento los datos biométricos puedan ser capturados en un entorno inseguro: el ordenador.

Se trata de una solución que, correctamente aplicada, presenta ventajas frente a la firma mediante smartcard/DNI electrónico en ciertos aspectos, por ejemplo por su universalidad de uso. No requiere que el firmante disponga de un certificado, lo tenga actualizado y además, lo lleve consigo en el momento de efectuar la firma.

En resumen, la firma electrónica escrita o manuscrita es un sistema perfectamente seguro y que puede ser complementario a la firma reconocida mediante smartcard o DNI electrónico, por lo que no necesariamente sustituye o dificulta el uso de ésta. En cambio su sencillez para el usuario puede contribuir y complementar este sistema ayudando a lograr una auténtica oficina sin papel.

Ahora, además, hay que insistir en este otro interesante tema que Damià ha sacado a relucir: la captura de la firma manuscrita…

En cualquier caso, no conozco personalmente los detalles de la firma electrónica, a pesar de que al parecer tiene más controles de los que aparenta a primera vista. De cualquier modo, y saliendo un poco del ámbito de la entrada, mi opinión respecto a la utilidad y validez de la firma manuscrita es algo diferente: que en la práctica mayoría de situaciones no sirve para absolutamente nada; yo mismo firmo a la semana un buen puñado de recibos de supermercados y tiendas, de pie, inclinado, sobre mostradores, sobre libretas, con bolsas en una mano, mirando el móvil, etc. Tengo serias dudas de que alguien esté controlando en algún sitio de la cadena de pago y a partir de la firma que yo efectivamente soy el firmante, o de que alguno de esos garabatos ilegibles puedan utilizarse como refutación o prueba de algo. Al respecto, hace un tiempo escribí lo siguiente: http://www.securityartwork.es/2007/05/21/firmas/

Un saludo, y gracias por el comentario.

http://www.kriptopolis.org/firma-digitalizada-en-mercadona

Creo que no nos debemos quedar anclados en el mismo punto que se queda la mayor parte de la gente por “miedo”, se deben implementar soluciones seguras y garantizadas como pueda ser la firma digitalizada, lo importante es conocer las entidades que “garantizan” la seguridad esas soluciones.