Norma ISO 15489: estándar internacional para la gestión de documentos de archivo, tanto en formato papel como electrónico

>>  viernes, 25 de julio de 2025

Guía completa sobre la norma ISO 15489 para la gestión documental
https://abdc.es/




En nuestro mundo actual, donde la información es más valiosa que nunca, gestionarla de manera eficiente y segura es una prioridad para las empresas. En este contexto, la norma ISO 15489 cobra especial relevancia. A continuación se presenta una guía completa sobre esta norma, esencial para cualquier organización que busque optimizar su gestión documental y garantizar la privacidad de sus datos.

¿Qué es la norma ISO 15489?

La norma ISO 15489 es el estándar internacional para la gestión de documentos de archivo, tanto en formato papel como electrónico. Establece directrices y principios para gestionar la información de una empresa de forma sistemática, asegurando su disponibilidad, confiabilidad y seguridad a lo largo del tiempo. Esta norma es crucial para organizaciones de cualquier tamaño y sector, ya que aborda desde la creación hasta la disposición de los documentos, garantizando la eficiencia y la conformidad legal.

Principales características de la norma ISO 15489

Como indicamos, la norma ISO 15489 es un marco globalmente reconocido diseñado para estandarizar las prácticas de gestión documental dentro de las organizaciones. Sus características principales establecen un sólido fundamento para el manejo eficiente de documentos de archivo, abarcando tanto documentos físicos como electrónicos.

La norma ISO 15489 se destaca concretamente por los siguientes aspectos:

Estructura y organización. La ISO 15489 proporciona una estructura clara para la gestión documental, facilitando la creación, clasificación, almacenamiento, y disposición de documentos. Esto ayuda a las organizaciones a mantener sus documentos organizados y accesibles, lo que es crucial para la eficiencia operativa y la toma de decisiones basada en evidencia.

Conservación y acceso a largo plazo. Ofrece directrices para la preservación a largo plazo de documentos esenciales, asegurando que la información crítica se mantenga intacta y accesible a lo largo del tiempo. Esto es especialmente importante para cumplir con obligaciones legales y para la conservación de la memoria institucional.

Gestión de riesgos y conformidad legal. Implementar la ISO 15489 ayuda a las organizaciones a gestionar riesgos asociados con la pérdida, daño o acceso no autorizado a documentos. Al adherirse a sus principios, las empresas pueden asegurar el cumplimiento de leyes y regulaciones relevantes, evitando posibles sanciones o litigios.

Eficiencia y reducción de costes. Al optimizar los procesos de gestión documental, la ISO 15489 permite a las organizaciones reducir costes relacionados con el almacenamiento físico y la gestión de documentos. La eficiencia mejorada también conduce a una reducción en el tiempo dedicado a buscar y recuperar información.

Confianza y reputación. Cumplir con una norma internacionalmente reconocida como la ISO 15489 mejora la imagen de la organización ante clientes, socios y reguladores, demostrando un compromiso con la gestión responsable de la información.

Diferencias con otras normas de gestión documental

La norma ISO 15489 se posiciona de manera única en el panorama de las normativas internacionales por su enfoque específico en la gestión documental. Aunque existen otras normas ISO sobre gestión documental que abordan aspectos de la información y la calidad, la ISO 15489 se distingue por su aplicabilidad directa al ciclo de vida de los documentos.

Veamos las principales diferencias entre la ISO 15489 y otras normativas relevantes, destacando su singularidad y complementariedad con otros estándares:

ISO 15489 vs. ISO 27001 (seguridad de la información)

Mientras que la ISO 27001 es una norma ampliamente reconocida que establece requisitos para un sistema de gestión de seguridad de la información (SGSI), enfocándose en la protección de la información contra accesos no autorizados, alteraciones o pérdida, la ISO 15489 se centra específicamente en el manejo eficaz de documentos de archivo. Aunque ambas buscan proteger la información, la ISO 15489 proporciona un marco detallado para la gestión y retención de documentos, asegurando su disponibilidad y confiabilidad a lo largo del tiempo, mientras que la ISO 27001 se ocupa más de los aspectos de seguridad de la información en un sentido amplio.

ISO 15489 vs. ISO 9001 (gestión de la calidad)

La ISO 9001 es una de las normas más universales, dirigida a mejorar la satisfacción del cliente a través de procesos de calidad. A diferencia de esta, la ISO 15489 no se centra en la calidad de los productos o servicios per se, sino en la calidad y eficacia del proceso de gestión documental. La ISO 15489 asegura que los documentos — fundamentales para el registro de la calidad y los procedimientos operativos — sean manejados correctamente, complementando así los requisitos de la ISO 9001 al mejorar la eficiencia y la trazabilidad de los procesos documentados.

ISO 15489 vs. ISO 30301 (sistema de gestión para los documentos).

Aunque ambas normas se centran en la gestión de documentos, la ISO 30301 se enfoca en los requisitos para un sistema de gestión para los documentos (SGD), ofreciendo un marco para certificar la gestión de documentos de una organización. La ISO 15489, en cambio, proporciona las mejores prácticas y directrices generales para la gestión de documentos de archivo sin establecer requisitos para la certificación del sistema de gestión. La ISO 30301 puede considerarse como un complemento a la ISO 15489, donde la implementación de la ISO 15489 ayuda a crear la base sobre la cual se puede desarrollar y certificar un SGD conforme a ISO 30301.

Complementariedad con otras normas. 

Es importante destacar que, aunque la ISO 15489 tiene un enfoque específico, su implementación no excluye la necesidad de otras normas. De hecho, la gestión documental eficaz según la ISO 15489 puede mejorar significativamente la capacidad de una organización para cumplir con los requisitos de otras normas como la ISO 27001 y la ISO 9001, integrando la gestión de la calidad y la seguridad de la información con prácticas de gestión documental sólidas y estructuradas.

Requerimientos de la norma ISO 15489

La norma ISO 15489 establece un conjunto de requisitos fundamentales para la gestión de documentos de archivo dentro de las organizaciones. Estos requisitos están diseñados para asegurar que los documentos sean manejados de manera eficaz a lo largo de todo su ciclo de vida, desde su creación hasta su disposición final o preservación permanente. 

Dichos requisitos son los siguientes:

Política de gestión documental. La organización debe definir una política clara de gestión documental que refleje su compromiso con la gestión eficiente de los documentos. Esta política debe estar alineada con los objetivos estratégicos de la organización y ser comunicada a todos los niveles de la empresa, asegurando su comprensión y aplicación.

Responsabilidades y autoridades. Se deben asignar responsabilidades específicas para la gestión de documentos dentro de la organización. Esto incluye definir roles para la creación, clasificación, almacenamiento, acceso, y disposición de documentos, así como para la supervisión del sistema de gestión documental para asegurar su eficacia y conformidad con la ISO 15489.

Clasificación y manejo de documentos. Es esencial establecer un sistema de clasificación que permita la identificación y organización eficiente de los documentos. Esto facilita su recuperación, controla su ciclo de vida y asegura la disposición adecuada o la preservación según sea necesario. Además, se deben implementar procedimientos para el manejo seguro de documentos, incluyendo medidas para proteger la información sensible y personal.

Control del ciclo de vida de los documentos. La organización debe controlar el ciclo de vida completo de los documentos, desde su creación o recepción hasta su disposición o preservación. Esto implica establecer procesos para la revisión, actualización y eliminación segura de documentos, asegurando que la información obsoleta se maneje adecuadamente para evitar confusiones y garantizar la conformidad legal.

Auditoría y mejora continua. Para cumplir con la ISO 15489, las organizaciones deben realizar auditorías internas regulares de su sistema de gestión documental. Estas auditorías ayudan a identificar oportunidades de mejora y asegurar que los procesos de gestión documental se mantengan eficaces y alineados con los requisitos de la norma. La implementación de acciones correctivas basadas en los hallazgos de las auditorías es crucial para el proceso de mejora continua.

Formación y concienciación. Es fundamental que todo el personal involucrado en la gestión de documentos reciba formación adecuada sobre los principios y prácticas establecidos por la ISO 15489. La concienciación y capacitación continuas aseguran que los empleados comprendan su papel en la gestión eficaz de los documentos y cómo sus acciones contribuyen al éxito del sistema de gestión documental.

Pasos para la obtención de la norma ISO 15489

La obtención de la norma ISO 15489 es un proceso estructurado que requiere planificación, compromiso y acciones concretas por parte de la organización. En este apartado, desglosamos los pasos esenciales para alcanzar la certificación en gestión documental según los estándares de la ISO 15489, proporcionando una guía detallada para facilitar este proceso.

Comprensión de la norma

Antes de emprender cualquier acción hacia la certificación, es crucial que la organización adquiera un conocimiento profundo de lo que la ISO 15489 implica. Esto significa entender no solo los requisitos específicos de la norma, sino también los principios de gestión documental que subyacen a estos requisitos. La formación especializada puede ser útil en esta etapa para garantizar que los responsables de la implementación tengan una comprensión clara de los objetivos y las prácticas de la norma.

Evaluación de la situación

Una vez comprendidos los requisitos de la ISO 15489, el siguiente paso es realizar una evaluación exhaustiva del sistema de gestión documental actual de la organización. Este análisis debe identificar las áreas de fuerza y las brechas en comparación con los estándares de la norma. La evaluación puede incluir revisar la política de gestión documental existente, los procesos de manejo y almacenamiento de documentos, así como las prácticas de disposición y preservación.

Planificación

Con base en los resultados de la evaluación, se debe desarrollar un plan de acción detallado. Este plan debe abordar las brechas identificadas, estableciendo objetivos claros, asignando responsabilidades y definiendo plazos para la implementación de mejoras. Es importante que este plan sea realista y tenga en cuenta los recursos disponibles, tanto humanos como tecnológicos y financieros.

Formación

La capacitación del personal es un paso crítico en el proceso de obtención de la norma ISO 15489. Todos los empleados involucrados en la gestión de documentos, desde la creación hasta su disposición, deben entender su papel dentro del sistema de gestión documental y cómo sus acciones afectan la conformidad con la norma. La formación debe ser continua para asegurar que las prácticas se mantengan actualizadas y alineadas con la norma.

Desarrollo e implementación

En esta etapa, se implementan los cambios y mejoras identificados en el plan de acción. Esto puede incluir el desarrollo de nuevas políticas y procedimientos, la mejora de sistemas de clasificación y almacenamiento, y la introducción de controles para la gestión del ciclo de vida de los documentos. La implementación debe ser monitoreada de cerca para asegurar que se cumplan los objetivos establecidos.

Integración de sistemas de gestión documental

La tecnología juega un papel fundamental en la gestión eficiente de documentos. La selección e integración de sistemas de gestión documental adecuados pueden facilitar el cumplimiento de los requisitos de la ISO 15489, mejorando la accesibilidad, seguridad y trazabilidad de los documentos.

Auditoría interna

Antes de buscar la certificación, es aconsejable realizar una auditoría interna del sistema de gestión documental. Esta auditoría debe verificar la conformidad con todos los aspectos de la norma ISO 15489 y ayudar a identificar cualquier área que requiera ajustes adicionales.

Selección de una entidad de certificación

El siguiente paso es seleccionar una entidad de certificación acreditada que tenga experiencia en la evaluación de sistemas de gestión documental conforme a la ISO 15489. La elección de una entidad de certificación adecuada es crucial para el éxito del proceso de certificación.

Solicitud y evaluación

Una vez seleccionada la entidad de certificación, la organización debe presentar su solicitud y prepararse para el proceso de evaluación. Esto incluye proporcionar acceso a la documentación relevante y facilitar las visitas de los auditores a las instalaciones para que puedan evaluar la conformidad con la norma.

Acciones correctivas y certificación

Si la evaluación revela áreas de no conformidad, la organización debe implementar acciones correctivas antes de poder obtener la certificación. Una vez que se satisfacen todos los requisitos de la ISO 15489, la organización recibe la certificación, validando su sistema de gestión documental.

Mantenimiento

Obtener la certificación ISO 15489 no es el final del proceso, sino el comienzo de un compromiso continuo con la excelencia en la gestión documental. Es esencial mantener y revisar regularmente el sistema de gestión documental para asegurar que siga siendo efectivo y conforme a los estándares de la norma.

¡Eso es todo! Como ves, la implementación de la norma ISO 15489 es una inversión estratégica en la eficiencia, la seguridad y la reputación de tu organización. Al adoptar este estándar internacional, no solo se garantiza una gestión documental eficaz y conforme, sino que también se fortalece la confianza entre clientes, socios y reguladores en su compromiso con la excelencia y la responsabilidad en el manejo de la información.

Recordemos que la gestión documental es un pilar fundamental en la estructura de cualquier empresa que aspire a la excelencia operativa y la conformidad legal. La norma ISO 15489 ofrece un marco robusto para alcanzar estos objetivos, proporcionando directrices claras y probadas para el manejo eficiente de documentos de archivo a lo largo de su ciclo de vida.


Read more...

Adiós a la tarjeta física: nuevo documento digital con su número de Seguro Social (SSN)

Adiós a la tarjeta física: Seguro Social lanza documento digital obligatorio y cambia trámites en Estados Unidos

https://www.semana.com/
Darwin Schneider Correa Parra

El gobierno de Estados Unidos da un paso clave hacia la digitalización total de sus servicios, al permitir el acceso al número de Seguro Social desde cualquier dispositivo, eliminando la dependencia de la tarjeta física.

Seguro Social lanza documento digital obligatorio | Foto: Getty Images


La Administración del Seguro Social (SSA) ha anunciado uno de los cambios más relevantes en su historia reciente. A través de su portal digital my Social Security, los ciudadanos estadounidenses podrán acceder de forma segura a un nuevo documento digital que contiene su número de Seguro Social (SSN), eliminando la necesidad de portar o presentar la tradicional tarjeta física. El objetivo de esta transformación es modernizar los trámites, reducir el riesgo de extravíos o fraudes y facilitar el acceso a los beneficios de forma más ágil.

La tarjeta del Seguro Social, que por décadas ha sido uno de los documentos más importantes para los ciudadanos y residentes del país, no desaparecerá completamente, pero su uso será desplazado por este nuevo sistema digital.

Desde ahora, los usuarios registrados en my Social Security podrán visualizar y verificar su número en línea, así como acceder a otros servicios clave, como el historial de ingresos, estimaciones de beneficios y actualizaciones de datos personales.

Este cambio hace parte de una serie de medidas más amplias anunciadas por la SSA para fortalecer la seguridad digital e incrementar la eficiencia. Por ejemplo, los cambios en la información de depósito directo ahora pueden procesarse en un solo día hábil, un avance significativo frente a los tiempos de espera anteriores.

Read more...

Del papel a lo digital

Del papel a lo digital: la urgencia de formalizar nuestros documentos en Centroamérica
https://newsinamerica.com/
By Editor



La transformación digital ha dejado de ser una tendencia exclusiva de los países desarrollados. En Centroamérica y el Caribe, donde la informalidad laboral y la burocracia aún marcan la vida diaria de millones de personas, la digitalización representa algo más profundo: una herramienta para existir, organizarse y aspirar a una mejor calidad de vida.

Sin embargo, mientras los discursos sobre innovación llenan titulares, la realidad es más modesta. Miles de trámites aún se resuelven con fotografías borrosas de documentos, escaneos mal recortados, archivos que no abren o, en el peor de los casos, con la pérdida total de la información. La transición al entorno digital sigue siendo una deuda pendiente para ciudadanos que, con o sin recursos, intentan adaptarse a un mundo cada vez más exigente en forma y fondo.

Un problema cotidiano que nadie quiere admitir

Desde estudiantes que envían una fotografía de su título para aplicar a una beca, hasta emprendedores que entregan en WhatsApp la imagen de su cédula para abrir una cuenta digital, el caos visual de nuestros documentos improvisados se ha normalizado. Nadie se detiene a pensar cuánto nos cuesta esta informalidad: correos que no son respondidos, procesos que se caen, clientes que no vuelven, oportunidades que no se concretan.

La barrera no siempre es tecnológica. En la mayoría de los casos, las personas sí tienen acceso a un celular. El verdadero obstáculo es la falta de herramientas simples, gratuitas y comprensibles para organizar nuestra información personal o laboral de forma digna y presentable.

La digitalización no es un lujo, es una forma de legitimación

En países donde gran parte de la población trabaja sin contratos, no tiene cuentas bancarias ni historial crediticio, un documento digital bien presentado puede ser el primer paso hacia la legitimidad. Entregar tu información personal o profesional en un solo archivo, limpio, liviano y con formato universal como PDF, no es solo una cuestión estética: es una afirmación de orden, cuidado y respeto.

Por eso, contar con herramientas que faciliten esta transición no es menor. 

El convertidor de JPG a PDF de Canva permite hacer en segundos lo que muchos aún no saben cómo resolver: transformar una o varias imágenes en un documento PDF claro, listo para ser enviado por correo, cargado en una plataforma o archivado correctamente.

Sin necesidad de instalar nada, sin conocimientos técnicos y desde cualquier dispositivo móvil, esta herramienta ofrece una solución concreta a un problema real. Convertir una foto mal recortada de un documento en un archivo PDF bien presentado puede marcar la diferencia entre un trámite exitoso y otro que se pierde en la bandeja de entrada.

Un paso pequeño con impacto regional

A simple vista, convertir una imagen en PDF puede parecer un detalle. Pero en contextos donde la mayoría de la población aún sobrevive fuera del sistema formal, ese detalle puede tener un efecto multiplicador. Significa profesionalizarse sin gastar, adaptarse sin depender de otros, demostrar seriedad sin necesidad de experiencia previa.

Digitalizar correctamente nuestros documentos es una forma silenciosa de exigir que se nos tome en serio. En una región en constante búsqueda de oportunidades, es hora de dejar atrás las fotos desordenadas y asumir con responsabilidad nuestra imagen digital.

Y si existen herramientas gratuitas para lograrlo en segundos, ¿qué estamos esperando?

Read more...

Imprinto: Tecnología invisible para documentos del futuro | UC3M + MIT + Adobe

Imprinto: Tecnología invisible para documentos del futuro | UC3M + MIT + Adobe
https://www.youtube.com/watch?v=VskRydR5cIA


¿Te imaginas documentos impresos con información invisible al ojo humano? 

Imprinto es el nuevo sistema creado por la Universidad Carlos III de Madrid, el MIT y Adobe Research que utiliza tinta infrarroja para incrustar datos digitales invisibles en papel. Esta tecnología, presentada en la CHI 2025 (Yokohama, Japón), permite una nueva generación de interfaces entre el mundo físico y la realidad aumentada. 

El investigador Raúl García Martín, del Departamento de Tecnología Electrónica de la UC3M, destaca que esta técnica permite la trazabilidad, autentificación documental y enriquecimiento de contenido sin alterar el aspecto visual del papel. Además, el equipo ha desarrollado VeinGoOne, una cámara infrarroja portátil para reconocimiento vascular, y BrightMarker, un sistema para insertar etiquetas invisibles en objetos 3D. 




¿Qué hemos descubierto y estamos patentando junto con el MIT y compañías como Adobe?

Algo realmente curioso en lo que respecta a la visión infrarroja, y es que podemos emplear las cámaras infrarrojas no solo para el reconocimiento biométrico vascular y facilitar la visualización en entornos médicos sino que también podemos emplear polímeros y tintas infrarrojas fluorescentes para crear interacciones únicas con los objetos que nos rodean.

Una cámara infrarroja, en concreto, una cámara sensible a la luz infrarroja cercana, es cualquiera de las cámaras que podemos encontrar en nuestros dispositivos móviles.

Sin embargo, estas cámaras constan de un filtro, un cristalito muy pequeño que bloquea la luz infrarroja.

Si eliminamos este filtro, obtenemos una cámara infrarroja.

Actualmente, las cámaras infrarrojas se emplean para la videovigilancia, concretamente la videovigilancia nocturna, el reconocimiento biométrico facial, por ejemplo, en aeropuertos.

Y por último, la robótica y vehículos avanzados o autónomos.

¿Qué hemos hecho desde la Universidad Carlos III de Madrid?, pues hemos desarrollado y patentado esta cámara infrarroja compacta que es compatible con los dispositivos actuales del mercado mediante conexión USB-C.

Y le hemos dado por el momento tres usos. El primero de ellos, el reconocimiento biométrico vascular, 
es decir, similar al reconocimiento facial, pero en este caso aprovechamos la penetrabilidad de las cámaras infrarrojas  para capturar los patrones vasculares que tenemos en las palmas de nuestras manos e identificarlos mediante Deep Learning.

En este proyecto, el dispositivo lo hemos bautizado como VeinGoOne y actualmente estamos en conversaciones con distintas empresas para su comercialización.

En segundo lugar, el año pasado, junto con el MIT, presentamos BrigthMarker, con BrigthMarker lo que proponemos es utilizar un polímero especial fluorescente para imprimir piezas en 3D embebiendo información digital personalizada mediante códigos QR.

Y finalmente presentamos el mes pasado en Japón Imprinto junto con el MIT, la Virginia Tech University, La Saarland University y Adobe.

Con Imprinto utilizamos una impresora tradicional de documentos junto con tinta infrarroja para embeber información única mediante códigos QR en distintos documentos.

Las aplicaciones que ambicionamos con BrightMarker e Imprinto son la trazabilidad de productos plásticos o documentos en entornos de producción masiva..

En segundo lugar, crear interacciones personalizadas y avanzadas con objetos mediante realidad aumentada.

Y por último, crear una identidad digital de productos sin afectar su forma o apariencia.

 

Read more...

Adiós a los códigos de barras

Adiós a los códigos de barras: añadiremos información digital en documentos físicos

https://www.agenciasinc.es/
Fuente: UC3M

Un nuevo proyecto emplea tinta infrarroja invisible al ojo humano para imprimir contenido digital en objetos físicos. Los resultados pretenden mejorar la trazabilidad y la autentificación de documentos sin depender exclusivamente de códigos visibles o de otros como los QR.



Investigadores científicos presentan Imprinto, un sistema para incrustar información digital invisible en documentos impresos mediante tinta infrarroja. / UC3M

Un equipo de investigadores de la Universidad Carlos III de Madrid (UC3M) y del Instituto de Tecnología de Massachusetts (MIT, por sus siglas en inglés) en Estados Unidos han desarrollado Imprinto, un sistema para incrustar información digital invisible en documentos impresos mediante tinta infrarroja y una cámara especial.

La herramienta, presentada en la 2025 CHI Conference on Human Factors in Computing Systems en Yokohama (Japón), se ha creado con el objetivo de permitir una interacción avanzada con documentos físicos, sin alterar su apariencia visual.

Esta técnica abre la puerta a nuevos métodos de trazabilidad de productos, autentificación de documentos y enriquecimiento de contenido educativo o profesional

“Imprinto utiliza una tinta infrarroja invisible al ojo humano pero detectable mediante una cámara sensible al infrarrojo cercano, como la que puede integrarse en dispositivos móviles mediante una sencilla modificación del sensor fotográfico”, explica uno de los impulsores del proyecto, Raúl García Martín, del Departamento de Tecnología Electrónica de la UC3M.

Esta técnica abre la puerta a nuevos métodos de trazabilidad de productos, autentificación de documentos y enriquecimiento de contenido educativo o profesional. Y todo ello sin depender de códigos visibles como los QR o sin añadir dispositivos externos al documento.
Análisis vascular

Asimismo, los autores también han desarrollado una cámara portátil, conectable por USB-C a cualquier dispositivo móvil que permite visualizar venas bajo la piel para facilitar intervenciones médicas. Además, realiza un reconocimiento biométrico basado en los patrones vasculares de la palma de la mano gracias a algoritmos de inteligencia artificial.

“El sistema, llamado VeinGoOne, pretende estudiar en tiempo real las imágenes captadas, permitiendo no solo la visualización en 2D sino también la reconstrucción 3D de la profundidad venosa mediante técnicas como estereoscopía o Time-of-Flight”, agrega Raúl García Martín.

Esta tecnología permite imprimir objetos que contienen etiquetas ocultas, útiles para la trazabilidad industrial, la logística avanzada o la interacción personalizada

Otro de los desarrollos presentados por el equipo de la UC3M es Bright Marker, un sistema que permite incrustar códigos invisibles en objetos 3D utilizando polímeros fluorescentes.

Esta innovación permite imprimir objetos que contienen etiquetas digitales ocultas, útiles para la trazabilidad industrial, la logística avanzada o la interacción personalizada en entornos de realidad aumentada sin alterar el aspecto del objeto.

Estos avances forman parte de una visión más ambiciosa: reemplazar los teléfonos móviles por gafas o lentillas de realidad aumentada, capaces de reconocer e interpretar el entorno mediante cámaras infrarrojas integradas, según los investigadores.

Referencia:

Feick, M. et al. Proceedings of the 2025 CHI Conference on Human Factors in Computing Systems. Association for Computing Machinery. 2025

Read more...

CURP biométrica en Mexico

CURP biométrica: qué es, cuándo entra en vigor y lo que hay que saber sobre la nueva identificación oficial

https://elpais.com/

La CURP servirá como identificación oficial en trámites y servicios. El documento contará con las huellas dactilares, escaneo del iris, firma electrónica y fotografía digital del titular

Una persona coloca sus pulgares en un escáner de huellas dactilares.
SOPA Images (SOPA Images/LightRocket via Gett)
La CURP biométrica ya es oficial en México. Esta nueva versión de la Clave Única de Registro de Población será un documento de identificación necesario para realizar trámites y servicios en México, como la inscripción a programas sociales, trámites bancarios, inscripciones escolares, atención médica en el sector público, entre otros.

El documento de identidad incluirá la fotografía, las huellas dactilares y el escaneo del iris del titular conforme al decreto publicado el miércoles 16 de julio en el Diario Oficial de la Federación (DOF).

Diseño de la Clave Única de Registro de Población actualmente.
SEGOB

¿Qué es la CURP biométrica?

La CURP biométrica es una evolución del documento tradicional de identificación ciudadana. Aunque conserva su estructura alfanumérica de 18 caracteres, la nueva CURP integrará datos biométricos, como:
  • Las huellas dactilares de ambas manos
  • Escaneo del iris
  • Fotografía digital del titular
  • Firma electrónica
El decreto por el que se expide la Ley Nacional para Eliminar Trámites Burocráticos, publicado en el DOF, señala a la CURP como fuente única de identidad de las personas y explica que el documento ha adquirido el carácter de identificación oficial.

El documento estará disponible tanto en formato físico como digital. Esta última ha quedado a cargo de la Agencia de Transformación Digital y Telecomunicaciones.

¿Por qué será obligatoria?

La CURP biométrica obligatoria responde a la Ley General en Materia de Desaparición Forzada, una de las reformas clave recientemente aprobadas por el actual gobierno, orientada a fortalecer los mecanismos de búsqueda de personas. Además, al adquirir la categoría de documento de identidad, todos los entes públicos y privados deberán aceptarla para realizar trámites o prestar servicios.

¿Cuándo entra en vigor?

La implementación de la CURP biométrica será gradual. Se estima que para enero de 2026 el proceso se abrirá al público en general en módulos del Registro Civil y otras oficinas habilitadas en todo el territorio nacional.

Así, en febrero de 2026, todos los módulos del país estén habilitados para emitir la CURP biométrica. A partir de entonces el documento será de carácter obligatorio y la versión convencional dejará de ser aceptada en trámites y servicios que requieran identificación.

¿Cómo se tramita?

Por el momento, el trámite solo está disponible en el Estado de Veracruz —en municipios como Xalapa, Coatzacoalcos, Poza Rica, Misantla y Tantima—, y en algunos módulos seleccionados en Ciudad de México y el Estado de México donde se han llevado a cabo pruebas piloto desde inicios del mes de julio.

Los documentos requeridos son:

  • Acta de nacimiento certificada y actualizada
  • Identificación oficial vigente (INE o pasaporte)
  • CURP tradicional validada ante el Registro Nacional de Población (Renapo)
  • Comprobante de domicilio no mayor a 3 meses
  • Correo electrónico activo

Para los menores de edad, será necesario acudir con el padre, la madre o el tutor legal, quien también deberá acreditar su identidad y parentesco. Se estima que el proceso de escaneo de los biométricos no durará más de 20 minutos. 

El trámite es gratuito en las zonas donde se han iniciado las pruebas piloto, y se espera que se mantenga así en el resto del país.

¿Qué pasa si no la aceptan como identificación oficial?

Las instituciones públicas o privadas que se nieguen a aceptar la CURP biométrica como documento de identificación oficial podrían hacerse acreedoras a multas de 10.000 a 20.000 UMAs, es decir, hasta de 2 millones de pesos.





Read more...

Como crear una firma electrónica en Venezuela

>>  miércoles, 23 de julio de 2025

Como crear una firma electrónica en Venezuela
Por: Lic. Carmen Marín





Para crear una firma electrónica en Venezuela, debes seguir un proceso regulado principalmente por la Ley sobre Mensajes de Datos y Firmas Electrónicas y supervisado por la Superintendencia de Servicios de Certificación Electrónica (SUSCERTE).

A continuación, los pasos clave para obtener una firma electrónica certificada, que tiene validez legal equiparable a una firma manuscrita:

1) Identifica el tipo de firma electrónica que necesitas

En Venezuela, se distingue entre:

- Firma electrónica simple: Un conjunto de datos electrónicos que identifica al firmante (como contraseñas o firmas digitalizadas). No tiene el mismo peso legal que una firma digital, pero puede ser válida en ciertos contextos si se acuerda entre las partes. Ejemplo: una firma creada con herramientas como Canva. (https://www.canva.com/es_mx/generador-de-firmas/), (https://www.canva.com/es_es/generador-de-firmas/)

- Firma digital (firma electrónica avanzada): Utiliza criptografía con claves pública y privada, emitida por un Proveedor de Servicios de Certificación (PSC) acreditado por SUSCERTE. Esta tiene mayor seguridad y validez legal, garantizando autenticidad, integridad y no repudio. Ref.: (https://rerabogados.com.ve/el-valor-probatorio-de-la-firma-digital-en-venezuela-y-su-diferencia-con-la-firma-electronica/)

Para fines legales formales (contratos, trámites gubernamentales, facturación electrónica, etc.), se recomienda una firma digital certificada.

2) Contacta a un Proveedor de Servicios de Certificación (PSC)

En Venezuela, los PSC autorizados por SUSCERTE son:

- Fundación Instituto de Ingeniería para Investigación y Desarrollo Tecnológico (FII) (público).

- PROCERT (privado). (https://www.asilodigital.com/firma-electronica-digital-venezuela/), (https://www.procert.net.ve/compra.html)

Estos proveedores emiten certificados digitales que se asocian a un token o dispositivo criptográfico protegido por un PIN.

Pasos para solicitar el certificado con PROCERT:

1. Envía una solicitud:

- Contacta a PROCERT a través de su sitio web (www.procert.net.ve) o por correo electrónico (firmaelectronica@usb.ve si es a través de la Universidad Simón Bolívar). Indica si es una nueva asignación o una renovación. (https://www.dst.usb.ve/inicio/servicios/firma-electr%25C3%25B3nica)

- También puedes acudir a la Dirección de Servicios Telemáticos (DST) de la Universidad Simón Bolívar, que actúa como autoridad de registro para PROCERT. (https://www.dst.usb.ve/inicio/servicios/firma-electr%25C3%25B3nica)

2. Reúne los requisitos:

- Copia de la cédula de identidad o pasaporte (si eres extranjero).

- Registro de Información Fiscal (RIF) actualizado, si aplica.

- Otros documentos que puedan ser requeridos según el tipo de certificado (persona natural, profesional titulado, representante legal, etc.). (https://www.procert.net.ve/compra.html), (https://xn--eltequeo-j3a.com/que-es-y-como-se-registra-una-firma-personal-en-venezuela-todos-los-detalles-aqui/)

3. Recibe el manual de configuración:

- Una vez aprobada tu solicitud, recibirás un correo con el Manual General de Solicitud, Descarga, Instalación y Configuración de Certificados Procert. Este documento te guiará para autogestionar el proceso. (https://www.dst.usb.ve/inicio/servicios/firma-electr%25C3%25B3nica)

4. Obtén el token criptográfico:

- El certificado digital se almacena en un token no transferible protegido por un PIN que tú configuras. Este token garantiza la seguridad y unicidad de la firma. (https://www.dst.usb.ve/inicio/servicios/firma-electr%25C3%25B3nica)

5. Paga las tarifas:

- El costo varía según el proveedor. Por ejemplo, PROCERT cobra aproximadamente Bs. 0,15 por transacción firmada para certificados de transacción electrónica o facturación electrónica. La integración de módulos puede tener costos adicionales, según cotización. (https://www.municipio.co.ve/firma-electronica.html)

3) Configura y usa tu firma electrónica

- Instalación: Sigue las instrucciones del manual para instalar el certificado en tu computadora o dispositivo.

- Uso: La firma digital se aplica a documentos electrónicos (PDF, Word, etc.) a través de software compatible, como Adobe Acrobat o soluciones de gestión documental como GMO Sign. (https://www.neothek.com/es-ve/firmas-digitales/), (https://www.neothek.com/es-ve/firmar-digitalmente-documentos/)

- Validación: La firma garantiza que el documento no ha sido alterado (integridad), que eres el autor (autenticidad) y que no puedes negar haberlo firmado (no repudio). (https://www.asilodigital.com/firma-electronica-digital-venezuela/)

4) Alternativas no certificadas por SUSCERTE

Si no necesitas una firma con validez legal plena, puedes usar herramientas como:

- Canva: Permite dibujar o escribir tu firma electrónicamente y descargarla en formatos como JPG, PNG o PDF. Sin embargo, estas firmas no cumplen con los requisitos de seguridad de una firma digital certificada y solo son válidas si las partes lo acuerdan. Es tu responsabilidad asegurarte de que cumpla con los requisitos legales del documento. (https://www.canva.com/es_mx/generador-de-firmas/), (https://www.canva.com/es_es/generador-de-firmas/)

- Otras plataformas: Herramientas como GlobalSign o Viafirma ofrecen soluciones de firma electrónica, pero en Venezuela no están certificadas por SUSCERTE, por lo que no tienen presunción de legitimidad automática (https://victum.legal/utilidad-de-las-firmas-electronicas-en-venezuela/), (https://victum.legal/en/utilidad-de-las-firmas-electronicas-en-venezuela/)

5). Consideraciones legales

- Las firmas electrónicas certificadas por SUSCERTE tienen la misma validez que una firma manuscrita según el Artículo 16 de la Ley de Mensajes de Datos y Firmas Electrónicas. (https://victum.legal/utilidad-de-las-firmas-electronicas-en-venezuela/)

- Las firmas electrónicas no certificadas son válidas entre partes que las acepten, pero en caso de controversia, requieren pruebas adicionales para demostrar su autenticidad. (https://www.asilodigital.com/firma-electronica-digital-venezuela/), (https://rerabogados.com.ve/el-valor-probatorio-de-la-firma-digital-en-venezuela-y-su-diferencia-con-la-firma-electronica/)

- Asegúrate de que el documento firmado cumpla con los requisitos de inteligibilidad, conservación y disponibilidad para ser considerado prueba válida. (https://rerabogados.com.ve/el-valor-probatorio-de-la-firma-digital-en-venezuela-y-su-diferencia-con-la-firma-electronica/)

6. Recomendaciones adicionales

- Verifica el propósito: Si es para trámites gubernamentales, bancarios o facturación electrónica, opta por una firma digital certificada por SUSCERTE.

- Consulta costos: Los precios pueden variar; contacta directamente a PROCERT o FII para cotizaciones actualizadas, sobre tarifas de suscripción. (https://www.procert.net.ve/compra.html)

- Capacitación: Familiarízate con el uso de la criptografía y el software asociado para evitar errores en la firma o gestión de certificados.

Si necesita más información sobre los costos de los servicios de PROCERT, visite https://www.procert.net.ve. Para detalles sobre regulaciones, consulta el sitio de SUSCERTE (https://www.suscerte.gob.ve), (https://www.procert.net.ve/compra.html), (https://www.suscerte.gob.ve/wp-content/uploads/2022/10/libro-SUSCERTE-v3.6.pdf)

USO DE UNA HERRAMIENTA ESPECÍFICA O LOS REQUISITOS LEGALES

A continuación, se profundiza en el uso de herramientas específicas para crear y gestionar una firma electrónica en Venezuela, abarcando tanto soluciones certificadas por SUSCERTE (para firmas digitales con validez legal plena) como herramientas no certificadas (firmas electrónicas simples).

Se divide esta explicación en dos categorías principales:

· herramientas certificadas (como las ofrecidas por PROCERT* y FII) y

· herramientas no certificadas (como Canva, Adobe Acrobat y otras plataformas). También incluiré detalles técnicos sobre cómo usarlas, configuraciones necesarias y ejemplos prácticos.

1. Herramientas certificadas por SUSCERTE (Firmas Digitales)

Las firmas digitales certificadas en Venezuela requieren el uso de un certificado digital emitido por un Proveedor de Servicios de Certificación (PSC) autorizado, como PROCERT o la Fundación Instituto de Ingeniería (FII). Estas firmas se almacenan en un token criptográfico (dispositivo USB o software) y se integran con aplicaciones específicas para firmar documentos electrónicamente.

A continuación, se detalla el uso de las herramientas más comunes:

a) PROCERT – Firma Digital

Descripción: PROCERT, gestionado en parte por la Universidad Simón Bolívar, emite certificados digitales que cumplen con los estándares de SUSCERTE. La firma se aplica a documentos electrónicos mediante software compatible con criptografía de clave pública/privada.

Herramientas necesarias:

- Token criptográfico: Dispositivo físico (USB) o software que contiene el certificado digital.

- Software de firma: Programas como Adobe Acrobat Pro, Java Runtime Environment (para ciertas aplicaciones de PROCERT), o soluciones específicas como GMO Sign (si estás usando módulos de facturación electrónica).

- Driver del token: Software proporcionado por el fabricante del token (por ejemplo, SafeNet o Aladdin) para que el sistema operativo reconozca el dispositivo.

- Certificado digital: Archivo emitido por PROCERT que incluye tu clave pública y datos de identificación.

Pasos para usar la firma digital de PROCERT:

1. Obtención del certificado:

- Una vez solicitado el certificado (ver pasos en mi respuesta anterior), PROCERT te envía un Manual General de Solicitud, Descarga, Instalación y Configuración. Este documento detalla cómo descargar el certificado y configurarlo en tu equipo.

- Descarga el certificado desde el enlace proporcionado por PROCERT y guárdalo en el token criptográfico. Configura un PIN personal para proteger el acceso.


2. Instalación del software:

- Instala el driver del token criptográfico (disponible en el sitio de PROCERT o del fabricante del token).

- Asegúrate de tener Java Runtime Environment actualizado, ya que algunas herramientas de firma lo requieren.

- Si usas Adobe Acrobat, verifica que sea una versión compatible con firmas digitales (como Acrobat Pro DC).


3. Configuración del token:

- Conecta el token USB a tu computadora.

- Instala el software de gestión del token (por ejemplo, SafeNet Authentication Client).

- Importa el certificado digital al token siguiendo las instrucciones del manual. Esto implica cargar el archivo del certificado (generalmente en formato. p12 o.pfx ) y asociarlo a tu clave privada.


4. Firma de documentos:

- Con Adobe Acrobat Pro:

- Abre el documento PDF que deseas firmar.

- Ve a Herramientas > Certificados > Firmar digitalmente.

- Selecciona el área donde deseas que aparezca la firma (puedes incluir una representación gráfica, como tu nombre o una imagen de tu firma manuscrita).

- Escoge el certificado digital desde el token (te pedirá el PIN).

- Confirma y guarda el documento firmado. El archivo ahora incluirá un sello digital que verifica su autenticidad e integridad.

- Con GMO Sign (para facturación electrónica):

- GMO Sign es una solución de software que integra firmas digitales para facturación electrónica, común en empresas venezolanas.

- Carga el documento en la plataforma, selecciona el certificado digital desde el token e introduce el PIN para firmar.

- La plataforma genera un archivo firmado con un sello criptográfico compatible con los requisitos del SENIAT para facturación electrónica.


5. Verificación:

- Los documentos firmados pueden verificarse con software como Adobe Acrobat o herramientas de PROCERT. La verificación confirma que el documento no ha sido alterado y que la firma es válida.

- Comparte el documento firmado con la otra parte, quien puede validar la firma usando la clave pública incluida en el certificado.


Ejemplo práctico:


Imagina que eres un abogado que necesita firmar un contrato. Abres el contrato en PDF con Adobe Acrobat, seleccionas tu certificado de PROCERT desde el token USB, introduces el PIN y colocas la firma en el área designada. El contrato ahora tiene un sello digital que garantiza que eres el autor y que no ha sido modificado. El destinatario puede verificar la firma con Adobe Acrobat o cualquier software compatible.

Consideraciones:

- El costo por transacción firmada con PROCERT es de aproximadamente Bs. 0,15 (según información disponible en la web), pero para módulos de facturación electrónica, consulta con PROCERT para cotizaciones específicas.

- Asegúrate de que tu computadora tenga los drivers actualizados y que el token esté protegido contra pérdida o robo, ya que contiene tu clave privada.


b) FII – Firma Digital

Descripción: La Fundación Instituto de Ingeniería (FII) es otro PSC autorizado por SUSCERTE. Sus certificados son similares a los de PROCERT y se usan principalmente para trámites gubernamentales o institucionales.


Herramientas necesarias:

- Similar a PROCERT: token criptográfico, software como Adobe Acrobat o herramientas específicas de FII, y un certificado digital.


Pasos para usar:

- El proceso es casi idéntico al de PROCERT, pero FII puede tener su propio software o plataforma para gestionar certificados. Consulta el sitio oficial de FII o contacta a SUSCERTE para obtener el manual de configuración.

- La firma se aplica de manera similar, usando Adobe Acrobat u otras aplicaciones compatibles con estándares PKCS#12 (formato del certificado digital).

Diferencias con PROCERT:

- FII es una entidad pública, por lo que puede ser más común en trámites con el Estado.

- Los costos y procedimientos pueden variar; contacta directamente a FII para detalles específicos.


2. Herramientas no certificadas (Firmas Electrónicas Simples)

Si no necesitas una firma con validez legal plena (por ejemplo, para acuerdos informales o documentos internos donde las partes acepten la firma), puedes usar herramientas como Canva, Adobe Acrobat Sign, o DocuSign. Estas no cumplen con los requisitos de SUSCERTE, pero son prácticas y fáciles de usar. A continuación, detallo cómo usarlas:

a) Canva

Descripción: Canva permite crear una firma electrónica simple dibujándola, escribiéndola o subiendo una imagen de tu firma manuscrita. Es ideal para documentos que no requieren validez legal estricta.

Pasos para crear y usar una firma en Canva:

1. Accede a Canva:

- Ve a www.canva.com y crea una cuenta gratuita si no tienes una.

- Selecciona Crear un diseño > Documento en blanco o carga un documento existente.


2. Dibuja o sube tu firma:

- Usa la herramienta Dibujar (disponible en la barra lateral) para dibujar tu firma con un mouse, tableta gráfica o pantalla táctil.

- Alternativamente, escribe tu nombre con una fuente estilizada (Canva ofrece fuentes como “Great Vibes” que simulan una firma manuscrita).

- Si tienes una firma manuscrita escaneada, súbela como imagen (JPG o PNG) y ajústala al documento.


3. Coloca la firma en el documento:

- Arrastra la firma al lugar deseado en el PDF o documento.

- Ajusta el tamaño y la posición para que se vea natural.


4. Descarga el documento:

- Exporta el archivo como PDF, PNG o JPG, según lo necesites.

- Comparte el documento con la otra parte, asegurándote de que acepten esta firma electrónica.


Ejemplo práctico:

Supongamos que necesitas firmar un acuerdo de confidencialidad para un cliente que acepta firmas electrónicas simples. Creas una firma en Canva usando una fuente estilizada, la colocas en el PDF del acuerdo y lo descargas. Envías el archivo al cliente, quien lo acepta como válido bajo un acuerdo previo.


Limitaciones:

- No tiene validez legal automática en Venezuela, ya que no está certificada por SUSCERTE.

- Su validez depende del acuerdo entre las partes y puede requerir pruebas adicionales en caso de disputa.


b) Adobe Acrobat Sign

*Descripción*: Adobe Acrobat Sign es una solución de firma electrónica basada en la nube, ampliamente usada para documentos empresariales. Aunque no está certificada por SUSCERTE, puede integrarse con certificados digitales si los tienes.


Pasos para usar:

1. Crea una cuenta:

- Accede a https://acrobat.adobe.com y regístrate en Acrobat Sign (puede tener costos asociados, aunque ofrece pruebas gratuitas).

2. Carga el documento:

- Sube el PDF o documento que deseas firmar.

3. Añade la firma:

- Usa la herramienta de firma para dibujar tu firma, escribir tu nombre o subir una imagen.

- Si tienes un certificado digital (como el de PROCERT), puedes integrarlo seleccionando la opción de firma digital y cargando el certificado.


4. Envía y verifica:

- Envía el documento firmado a los destinatarios.

- Acrobat Sign genera un registro de auditoría que documenta quién firmó y cuándo, lo que puede ser útil para respaldar la validez.


Ejemplo práctico:

Una empresa venezolana usa Acrobat Sign para firmar contratos con proveedores internacionales. El representante dibuja su firma en la plataforma y envía el documento. Aunque no es una firma digital certificada por SUSCERTE, el proveedor acepta la firma bajo un acuerdo contractual.

Limitaciones:

- Sin un certificado digital de SUSCERTE, no tiene presunción de legitimidad en Venezuela.

- Requiere suscripción para funciones avanzadas.


c) DocuSign

Descripción: Similar a Acrobat Sign, DocuSign es una plataforma de firma electrónica que permite firmar documentos de manera rápida y segura. No está certificada por SUSCERTE, pero es popular para acuerdos internacionales.

Pasos para usar:

1. Regístrate en DocuSign:

- Ve a www.docusign.com y crea una cuenta.

2. Carga el documento:

- Sube el archivo (PDF, Word, etc.) a la plataforma.

3. Añade la firma:

- Dibuja tu firma, escribe tu nombre o sube una imagen.

- Coloca la firma en el lugar deseado.


4. Envía el documento:

- Comparte el documento con los destinatarios, quienes pueden verificar la firma a través de la plataforma.

Ejemplo práctico:

Un freelancer venezolano usa DocuSign para firmar un contrato con un cliente en el extranjero. Dibuja su firma en la plataforma y envía el documento, que incluye un registro de auditoría para mayor transparencia.

Limitaciones:

- Igual que Acrobat Sign, no tiene validez legal automática en Venezuela sin un certificado de SUSCERTE.

- Puede tener costos elevados para uso frecuente.


3. Comparación y recomendaciones



Recomendaciones:

- Para trámites legales o gubernamentales: Usa PROCERT o *FII con un certificado digital. Son las únicas opciones con validez legal plena en Venezuela.

- Para documentos informales: Canva es ideal por su simplicidad y costo cero, pero asegúrate de que las partes acepten la firma.

- Para negocios internacionales: Adobe Acrobat Sign o DocuSign son buenas opciones si los destinatarios no exigen una firma certificada por SUSCERTE.

- Configuración técnica: Si usas PROCERT o FII, asegúrate de tener conocimientos básicos de instalación de certificados y tokens, o busca asistencia técnica (puede estar disponible a través de los PSC).

4. Consideraciones técnicas adicionales

- Compatibilidad: Los certificados de PROCERT y FII usan estándares como PKCS#12, compatibles con la mayoría de los programas de firma (Adobe Acrobat, LibreOffice, etc.).

- Seguridad: Nunca compartas el PIN de tu token criptográfico. Si pierdes el token, notifica inmediatamente al PSC para revocar el certificado.

- Soporte: Contacta a PROCERT (firmaelectronica@usb.ve) o SUSCERTE para soporte técnico en caso de problemas con la configuración.

- Actualizaciones: Mantén el software del token y el sistema operativo actualizados para evitar errores de compatibilidad.



5. Ejemplo práctico combinado

Imagina que eres una empresa que emite facturas electrónicas y también firma contratos informales:

- Para las facturas electrónicas, usas el certificado de PROCERT con GMO Sign. Configuras el token, firmas las facturas con el PIN y las envías al SENIAT y al cliente.



- Para un acuerdo informal con un proveedor local, creas una firma en Canva, la colocas en un PDF y lo envías, asegurándote de que el proveedor acepte esta firma por contrato.






Read more...

La Firma Electrónica en Venezuela

>>  martes, 22 de julio de 2025

La Firma Electrónica en Venezuela
Visión general creada por IA (Google)

Revisión: Lic. Carmen Marín

La firma electrónica en Venezuela tiene validez legal y se rige por la Ley de Mensajes de Datos y Firmas Electrónicas. La ley establece que las firmas electrónicas, incluyendo las digitales, son válidas si cumplen con ciertos requisitos y, si están certificadas por un proveedor autorizado, obtienen así la misma validez probatoria que una firma autógrafa.


Marco Legal:

· La Ley de Mensajes de Datos y Firmas Electrónicas (LMDFE) es el principal marco legal que regula el uso de firmas electrónicas en Venezuela.

· La Superintendencia de Servicios de Certificación Electrónica (SUSCERTE) es el órgano rector encargado de autorizar, supervisar y controlar a los proveedores de servicios de certificación.

Tipos de Firma Electrónica:

· Firma Electrónica:

Se refiere a datos en formato electrónico vinculados a un mensaje de datos que pueden utilizarse para identificar al firmante y para indicar que este aprueba el contenido del mensaje, según victum.legal.

· Firma Digital:

Es un tipo específico de firma electrónica que utiliza criptografía para garantizar la identidad del firmante y la integridad del documento.

Ventajas de la Firma Electrónica:

· Agilidad y eficiencia:

Permite firmar documentos de forma rápida y remota, eliminando la necesidad de desplazamientos físicos.

· Ahorro de costos:

Reduce los gastos asociados con la impresión, envío y almacenamiento de documentos físicos.

· Seguridad:

Los sistemas de firma digital ofrecen altos niveles de seguridad y protección contra fraudes.

· Validez legal:

Las firmas electrónicas certificadas tienen la misma validez que las firmas autógrafas, siempre que cumplan con los requisitos legales.

Proveedores de Servicios de Certificación:

· La SUSCERTE autoriza a proveedores de servicios de certificación para emitir certificados electrónicos.

· Estos certificados son necesarios para garantizar la validez jurídica de la firma digital.

· Procert es un ejemplo de proveedor de servicios de certificación en Venezuela, según su sitio web.

Obtención de una Firma Electrónica:

· Para obtener una firma electrónica, generalmente se debe contactar a un proveedor de servicios de certificación autorizado y solicitar un certificado electrónico.

· El proceso puede incluir la verificación de la identidad del solicitante y la instalación de un software o dispositivo seguro para la firma.

En resumen, la firma electrónica en Venezuela ofrece una solución segura y legal para la firma de documentos digitales, con beneficios tanto para particulares como para empresas, según Victum. Legal.


DECRETO-LEY SOBRE MENSAJES DE DATOS Y FIRMAS ELECTRÓNICAS

Decreto-Ley N° 1.204 de fecha 10/02/2001, Gaceta Oficial N° 37.148 del 28/02/2001,

Tiene por objeto, otorgar y reconocer eficacia y valor jurídico a la Firma Electrónica, al Mensaje de Datos y a toda información inteligible en formato electrónico (video, música, fotografía, entre otros), independientemente de su soporte material, atribuible a personas naturales o jurídicas, públicas o privadas, así como regular lo relativo a los PSC y los Certificados Electrónicos.

Una de las características más resaltantes de esta normativa, es que atribuye valor legal y probatorio a los mensajes de datos (documentos electrónicos) y el uso en los mismos de la firma electrónica.

Los documentos electrónicos tienen la misma garantía legal que los documentos en papel, tal como lo establece la Ley Sobre Mensajes de Datos y Firma Electrónica en su Artículo 4°: “Los Mensajes de Datos tendrán la misma eficacia probatoria que la ley otorga a los documentos escritos, sin perjuicio de lo establecido en la primera parte del artículo 6 de este decreto ley.

Su promoción, control, Características Como su nombre lo indica, este Reglamento Parcial dedica su contenido a regular fundamentalmente el procedimiento de acreditación de los PSC, definiendo a continuación una serie de requisitos técnicos, legales y financieros:

· Las obligaciones de los PSC acreditados.

· Las formalidades que deberá cumplir el PSC en caso de suspensión del servicio ya sea por motivo de mantenimiento y mejoras en sus sistemas, o bien por caso fortuito o fuerza mayor.

· Reconoce a su vez la validez de los certificados electrónicos extranjeros, siempre y cuando sea garantizados por un PSC debidamente acreditado por SUSCERTE.

· Establece las inspecciones ordinarias y extraordinarias como mecanismo de control y supervisión de los PSC acreditados por SUSCERTE.

· Ordena la creación del Registro de Auditores y dispone el procedimiento de inscripción.

· Finalmente establece los estándares, planes, procedimientos de seguridad y requisitos técnicos que deberán llevar a cabo los PSC.


SUSCERTE (Superintendencia de Servicios de Certificación Electrónica)
Información tomada de la página web de SUSCERTE
https://www.suscerte.gob.ve/

Organismo público del Estado venezolano, competente en materia de Seguridad Informática, encargado de mantener la Infraestructura Nacional de Certificación Electrónica y sus componentes, Autoridad de Certificación AC Raíz de Venezuela (Infraestructura de Clave Pública PKI), responsable de brindar servicios de gestión, alerta y monitoreo de incidentes telemáticos, de experticias digitales e informática forense, con miras al mejoramiento de la eficacia y eficiencia de la gestión pública.

Responsable del desarrollo, implementación, ejecución y seguimiento al Sistema Nacional de Seguridad Informática (SNSI), a fin de resguardar la autenticidad, integridad, inviolabilidad y confiabilidad de los datos, información y documentos electrónicos obtenidos y generados por el Poder Público y por el Poder Popular, así como la generación de contenidos en la red.

SERVICIOS

Según lo establecido en la Ley Infogobierno, la Superintendencia de Servicios de Certificación Electrónica es responsable del desarrollo, implementación, ejecución y seguimiento al Sistema Nacional de Seguridad de Informática del Estado Venezolano (SNSI) el cual engloba los macro procesos identificados de la institución y responde a las competencias antes mencionadas.

Actualmente SUSCERTE presta apoyo y servicio al Poder Público y al Poder Popular en materia de seguridad informática, certificación electrónica, atención a los incidentes telemáticos ocurridos en las plataformas críticas del Estado, a empresas públicas o privadas sujetas al marco legal nacional, en materia de Seguridad Informática y de peritaje informático. Así mismo, provee el servicio de acreditación y renovación de las instituciones públicas o privadas que deseen constituirse en Proveedores de Servicio de Certificación.

Una de sus Áreas Estratégicas es la Gerencia de Seguridad Informática que tiene a su cargo la Criptografía y la firme electrónica de seguridad importantes para proteger los datos confidenciales. La firma electrónica es un mecanismo de autenticación utilizado para probar la identidad de un usuario y la criptografía es el proceso de codificación de la información para que sea ininteligible para cualquier persona sin acceso a la “clave”. Usando esta técnica podemos asegurar el intercambio de información entre dos partes

De acuerdo a lo expresado en el ejemplar “PKI Infraestructura de Clave Pública”, la criptografía puede ser vista al momento de ser utilizada, como un proceso donde los cálculos matemáticos realizados para camuflar o cifrar cierta información con valor confidencial suelen ser sencillos.

La palabra criptografía proviene según la Real Academia Española, de las palabras griegas «criptos» (oculto) y «grafos» (escritura). Es la técnica, ciencia o arte de la escritura secreta, su principio básico es mantener la privacidad de la comunicación entre dos entidades, alterando el mensaje original de modo que sea incomprensible a toda persona distinta del destinatario; a esto se le puede atribuir de cierta forma la autenticación de quien manda el mensaje, de modo que un tercero no pueda hacerse pasar por el emisor.

Los certificados electrónicos pueden identificar a las personas y/u organizaciones, convirtiéndose de esta manera en documentos de identidad que contienen información importante con respecto a su portador, por ejemplo: nombre, fecha de nacimiento o constitución y dirección. Generar un certificado electrónico, garantiza la integridad de un documento digital o cualquier acción cometida sobre éste.

Toda persona está acostumbrada a usar su firma autógrafa, especialmente para sus actos civiles y mercantiles al firmar cheques, contratos y otros. La firma electrónica es la forma análoga de una firma escrita, la cual identifica al firmante y lo relaciona con los datos firmados.

Es así como cada día se acerca el momento en que la firma electrónica se emplee con mayor auge. La seguridad de la firma electrónica se basa en el uso de la criptografía valiéndose de mecanismos de cifrado de la información para que no sea accedida por personas no autorizadas, estas características de cifrado otorgan las siguientes propiedades a la firma electrónica:

• Autenticidad, vincula de forma única el documento a su autor

• Integridad, verifica la no alteración de los datos del documento original, desde que fue firmado.

• No repudio, garantiza que el emisor no pueda negar o repudiar su autoría o existencia, ser susceptible de verificación ante tercero

La Infraestructura Nacional de Certificación Electrónica es el conjunto de servidores, programas (software), dispositivos criptográficos, políticas, normas y procedimientos, dispuestos y utilizado de manera exclusiva por la Autoridad de Certificación Raíz y los PSC acreditados para la generación, almacenamiento y publicación de los certificados electrónicos, así como también, para la publicación de información y consulta del estado de vigencia y validez de dichos certificados. Esta Infraestructura se basa en dos pilares fundamentales, tales como la confianza y la tecnología.

La Infraestructura Nacional de Certificación Electrónica, fue concebida según Providencia emitida el 2 de marzo de 2007, en la cual se establecen las Normas Técnicas bajo las cuales SUSCERTE coordinará e implementará el modelo jerárquico de dicha infraestructura, para que los PSC emitan los certificados electrónicos en el Marco del Decreto Ley sobre Mensajes de Datos y Firmas Electrónicas y su Reglamento.

La AC Raíz del Estado Venezolano emite, renueva, revoca, suspende y firma su propio certificado electrónico, de acuerdo a lo establecido en la Declaración de Prácticas de Certificación y Políticas de Certificados, siendo este el primer nivel de la Infraestructura Nacional de Certificación Electrónica. Este certificado se denomina certificado electrónico raíz o certificado electrónico auto-firmado.

Read more...

Diferencia entre firma electrónica y firma digital (México)

¿Cuál es la diferencia entre firma electrónica y firma digital?

https://www.docusign.com/

Conoce las diferencias entre una firma electrónica simple y una firma digital, además de las ventajas de su uso


En la actualidad, las empresas necesitan realizar trámites y acuerdos de manera inmediata y en la distancia. Es por ello que las herramientas digitales son un gran aliado para facilitar la firma de contratos.

¿Conoces la diferencia entre firma electrónica y firma digital?

Cuando se trata de validar documentos ante la ausencia de las partes involucradas, se recurre a la firma electrónica o digital. Pero, ¿acaso son sinónimos? Hoy por hoy, muchas personas utilizan estos términos como equivalentes, no obstante, poseen objetivos diferentes.

A continuación, te compartiremos en qué consiste cada una y cuáles son sus principales diferencias.

¡Comencemos!

¿Qué es la firma electrónica?

La firma electrónica es un concepto que involucra un amplio conjunto de autenticaciones electrónicas que reemplazan a la firma autógrafa.

Se considera la manera más sencilla para autenticar un documento, puesto que usa la tecnología para completar una solicitud de consentimiento. Así, permite hacer acuerdos entre ausentes, o sea de manera remota.

De hecho, distintos tipos de autenticaciones están involucradas en este conjunto:

En la actualidad, hay una gran aceptación de las firmas electrónicas en todo el mundo para cerrar tratos y formalizar trámites de todo tipo.

Según su alcance y objetivo existen diversos tipos de firmas electrónicas, las cuales te compartiremos a continuación.

¿Cuáles son los tipos de firmas electrónicas?

1. Firma electrónica simple

De acuerdo con el artículo 89 del Código de Comercio, la firma electrónica se refiere a

Es decir, la verificación pasa por una cuenta y una clave para poder validarse.

Se le denomina "estándar" porque no utiliza certificados digitales para autenticar la identidad del firmante. Sin embargo, este tipo de firma cuenta con validez jurídica.

2. Firma electrónica avanzada

Este tipo de firma consiste en un conjunto de datos, adjuntos a un mensaje electrónico, que brinda la posibilidad de identificar al firmante y validar su legitimidad.

Está relacionada exclusivamente al firmante y a la información que le identifica, permitiendo así que cualquier intento de fraude pueda ser detectado.

Utiliza certificados digitales autoadquiridos asignados a cada firmante. Además, su diseño cumple con estándares internacionales de infraestructura de claves públicas (PKI).

3. e.firma

La e.firma, es un tipo de firma electrónica peculiar, que utiliza certificado digital. Es requerida para realizar trámites y servicios ante el Gobierno de la República. Es decir, se utiliza para garantizar la identidad de un ciudadano en transacciones con el Gobierno de México.

Una característica especial de este tipo de firma es que el gobierno mexicano elige las entidades certificadoras que emiten certificados válidos para las transacciones con el gobierno.

Cualquier ciudadano mexicano puede obtener el certificado para su e.firma gratuitamente al agendar una cita en el SAT.

4. Firma digital

Es un tipo de firma electrónica avanzada que se distingue por utilizar un certificado digital como factor de autenticación. Este certificado es protegido por técnicas de criptografía.

Este documento reúne y almacena de forma segura la información del firmante. Esto, permite la su identificación, y avala la integridad y autenticidad de la firma.

Cabe destacar que no todos los documentos necesitan firmarse con un certificado digital, por lo que se utiliza en casos donde por disposición legal así se requiera.

Se le considera "la firma con criptografía basada en clave pública".

¿Cuáles son las diferencias entre la firma electrónica y la firma digital?

Naturaleza

La firma electrónica simple es de naturaleza legal y contiene un marco normativo que le brinda validez jurídica. La firma digital también es legal, pero no tiene naturaleza jurídica en sí misma. Su objetivo es encriptar la información para otorgarle mayor seguridad.

Uso de certificados digitales

La firma digital requiere de un certificado digital emitido por Prestadores de Servicios de Certificación facultados por la Secretaría de Economía de México. La firma electrónica simple no los requiere.

Criptografía

Cabe señalar que aunque una característica especial de las firmas digitales sea el encriptado del certificado, las plataformas de firmas electrónicas también poseen criptografía para asegurar la protección de datos, aunque los documentos sean firmados sin certificado digital.

Infraestructura de Clave Pública

La firma digital, al requerir un certificado digital, utiliza una implementación técnica específica. Algunos proveedores siguen el protocolo PKI (Public Key Infrastructure - o Infraestructura de Clave Pública).

Casos de uso

Algunos documentos requieren por disposición legal un certificado digital, sin embargo, esto no es aplicable a todos los casos. La firma electrónica simple cuenta con validez jurídica y puede ser empleada en la mayoría de acuerdos y contratos. El empleo de una u otra alternativa dependerá de las necesidades de los firmantes.

En resumen: la firma digital se considera parte de la firma electrónica avanzada, pero no de la firma electrónica simple.

Ventajas de la firma electrónica y de de la firma digital

Como mencionamos anteriormente, la firma electrónica simple es aplicable en muchos casos y su implementación tiene grandes ventajas para los negocios. A pesar de que las regulaciones distinguen la firma electrónica simple o digital, las soluciones modernas ofrecen características muy similares de seguridad.

A continuación mencionamos algunas de ellas:

Validez jurídica
La firma electrónica produce los mismos efectos jurídicos que la firma manuscrita.

Tipos de autenticación
Existen diferentes tipos de autenticaciones que son consideradas firmas electrónicas. Aquí algunos ejemplos:

biométricos;

token;

reconocimiento de IP;

autenticación con login y contraseña; etc.

Aceptación en juicio

Los documentos firmados en plataformas electrónicas son aceptados en juicio debido a las evidencias que se pueden reunir al firmar un acuerdo – dirección de IP del dispositivo, dirección de correo del firmante, fecha y hora de la firma, o otros factores de autenticación complementarios – identificación vía SMS token, fotografía del firmante y otros.

Seguridad

Las firmas electrónicas simples brindan seguridad en todo el proceso de firma. Tanto el emisor como el firmante, están involucrados en una transacción segura, que genera registros electrónicos que garantizan su validez.

Confidencialidad

Solo el firmante es capaz de consultar el contenido del documento a firmar.

Integridad

Está vinculada al firmante de manera única, y se vincula con los datos firmados de manera que cualquier modificación puede ser detectada.

Prueba sólida de no rechazo

Al hacer uso de operaciones matemáticas y algoritmos de cifrado para encriptar la firma, se considera una prueba sólida y sustancial de no rechazo.

Gran seguridad

Al utilizar algoritmos de cifrado para la encriptación de la firma, las soluciones de firmas electrónicas simple o digitales se consideran opciones extremadamente seguras, volviendo los procesos de firma mucho más sólidos.

El uso de cada tipo dependerá del caso de uso y las necesidades del acuerdo.

Finalmente, veamos algunos de los beneficios de implementar cualquiera de esta alternativas en los procesos de tu negocio.

Beneficios de implementar la firma electrónica en tu negocio

Ya sea que adoptes una firma electrónica simple o avanzada, esto traerá grandes beneficios para tu compañía. Veamos algunos de ellos:

1. Organización

Implementar una solución de firma electrónica implica mayor organización dentro de una oficina, ya que no será necesario imprimir documentos ni buscarlos en sus archivos físicos.

Además, los acuerdos son almacenados en la nube, brindando mayor trazabilidad y la oportunidad de acceder a ellos desde cualquier dispositivo autorizado.

Esto representa una gran ventaja para innovar en áreas organizacionales como RRHH y TI.

2. Seguridad

Los documentos que son validados por una firma electrónica no pueden ser modificados. Dicho de otro modo, las posibilidades de fraudes son cero, ya que los sistemas de protección digital son muy efectivos.

3. Optimización del servicio al cliente

La firma electrónica optimiza la experiencia de los usuarios en las empresas. Por ejemplo, en las instituciones financieras, esta herramienta garantiza a los clientes una plataforma donde pueden llevarse a cabo todos sus pedidos de forma digital.

4. No se usa papel

El uso de papel para la administración de recursos humanos de las empresas hace más lentos los flujos de trabajo y disminuye la productividad. ¡La firma electrónica acaba con este problema!

Dicho método de autenticación digital ha transformado radicalmente la manera en que se hacen las transacciones, y es la mejor alternativa para reducir el consumo de papel.

5. Reducción de costos

Si tu oficina no requiere papel, tampoco necesitará material de oficina como tóneres, archivos, bolígrafos y espacio para almacenar documentos.

Esto reduce significativamente los costos de tu compañía.





Read more...

Snap Shots

Get Free Shots from Snap.com

  © Free Blogger Templates Autumn Leaves by Ourblogtemplates.com 2008

Back to TOP