manual.gob - Ester Kaufman

Estrategias de Gobierno Electrónico en los países de la Región 1
La definición de un Modelo de Análisis y estudio de casos manual.gob
Desafíos y riesgos
La adaptación del marco legal sobre los servicios que ofrece el GE es una tarea compleja,
donde la tecnología tiene un elevado protagonismo, ya que la innovación sugiere
modificaciones adicionales en las normas legales. En consecuencia, el proceso de reforma
legal debe ser recurrente para ser efectivo.
Asimismo, este proceso debe ser ágil y dinámico asegurando neutralidad tecnológica, es
decir que la legislación a futuro permita que la firma digital permanezca vigente, sea cual
sea la tecnología a utilizar. A su vez, este proceso deberá ser consistente con el desarrollo
tecnológico de GE, y participativo con las partes afectadas, especialmente el sector
privado donde recaerán funciones importantes, como los servicios de certificación digital.
El mayor riesgo que enfrentan los Gobiernos en este esfuerzo es la probabilidad de dejar
vacíos legales sobre los servicios que ofrece el GE y dejar así desamparados a quienes
claman por sus derechos.
Requerimientos de seguridad en los servicios de GE
Para ofrecer servicios de GE de forma fiable y segura, la plataforma tecnológica de GE
debe garantizar varias propiedades sobre la transmisión electrónica de datos:
− Integridad: un mensaje no podrá ser modificado.
− Confidencialidad: un mensaje solo lo podrá leer el destinatario del mismo.
− Autenticación: el receptor de un mensaje podrá verificar la autenticidad del origen del
mensaje.
− No repudio en origen: el emisor de un mensaje no podrá argumentar que no lo es.
Encriptación de datos
Para garantizar las propiedades anteriores, se aplican dos mecanismos de forma
complementaria dentro de un mismo concepto: Encriptación.
La encriptación, también llamada cifrado digital o criptografía, es una técnica que consiste
en aplicar un algoritmo matemático a un mensaje, del que resulta un mensaje cifrado que
solo podrá ser leído o interpretado por aquellos que conozcan el algoritmo de cifrado
aplicado. Existen dos técnicas básicas de encriptación:
− Encriptación simétrica: esta técnica utiliza una única clave para encriptar y
desencriptar los mensajes. Se trata de la opción más sencilla pero la menos segura, ya
que es necesario distribuir la clave a todas las personas que necesitan desencriptar los
mensajes y existe el riesgo de que personas no autorizadas puedan conseguir dicha
clave.
Página 72 de 168