Manual factura electrónica II - Plan Avanza

Manuales Plan Avanza. La factura electrónica
de recibo, poder bastante para el acto y
evidencia legal.
Integridad
No es posible que el contenido del mensaje
sufra ninguna modificación accidental o
intencionada, una vez firmado.
Identificación del firmante
Es posible saber quién es el emisor del
mensaje y sus atributos principales..
Prueba de Conformidad con lo firmado
El firmante está de acuerdo con el contenido
del documento o se vincula con él de alguna
forma (como autor, como revisor, dándose
por enterado, etc.)
Momento de la Firma
Si la firma se lleva a cabo de forma correcta,
incorporando información temporal
fehaciente, es posible saber que el
documento existía antes de un momento
dado, que es el que se indica como momento
de la firma.
Custodia de claves y
dispositivos seguros de
creación de firma
Un aspecto importante en un entorno de
facturación electrónica que emplee
certificados digitales es el referido a la
custodia de la clave privada asociada a la
clave pública y al certificado empleado para
la firma de facturas.
Lo que comúnmente conocemos como
certificado digital, consta en realidad de tres
elementos importantes:
• La clave privada: se trata de una clave
generada de forma aleatoria a partir
de unos algoritmos matemáticos de
una determinada longitud. En la
actualidad se suele emplear para
claves personales el algoritmo RSA y
claves de 1.024 bits. Esta clave debe
ser conocida y manejada únicamente
por el usuario de esta.
• La clave pública: esta clave esta
generada en base a la anterior, si bien
resulta extremadamente complejo
inferir la clave privada una vez
conocida esta clave pública. El objetiva
de esta clave es permitir su
intercambio, por lo cual su naturaleza
es pública.
• La clave pública generada se
incorpora, junto con los datos del
usuario del certificado (nombre, DNI,
empresa, …) a un documento formado
en base al estándar X509 v.3. Este
documento es firmado por una
Autoridad de Certificación, que de esta
manera certifica la autenticidad de
todos los datos contenidos en él. Este
documento firmado por la Autoridad
de Certificación es el certificado digital
propiamente dicho.
La seguridad del sistema de firmas radica por
tanto en la protección de la clave privada.
Esta clave puede ser almacenada de
diferentes formas:
• Almacén en claro: La clave privada se
almacena en el disco sin ninguna
protección, salvo, en su caso, la
protección habitual para ficheros
sensibles.
88