Manual factura electrónica II - Plan Avanza

Anexo II. Marco Jurídico de la firma y de la factura electrónica
firma electrónica, basada en un certificado
reconocido y creada mediante un dispositivo
seguro de creación de firmas, de acuerdo con
lo dispuesto en los apartados 6 y 10 del artículo
2 de la mencionada Directiva.
Es decir, cualquier certificado reconocido (o
cualificado si se utiliza la traducción directa
de la Directiva) es válido. La propia cualidad
del certificado se establece en normas
técnicas y económicas que emanan de la
Directiva (que en el caso de prestadores de
servicios de certificación españoles se
concretan en la Ley 59/2003). En
particular se indica que este tipo de
certificados se expide a personas físicas.
El certificado reconocido otorga a la firma el
nivel mayor de valor jurídico en la jerarquía
establecida por la Ley 59/2003, de Firma
Electrónica:
La firma electrónica (simple) es el conjunto de
datos en forma electrónica, consignados junto
a otros o asociados con ellos, que pueden ser
utilizados como medio de identificación del
firmante (de los datos a los que se asocia)
La firma electrónica avanzada es la firma
electrónica que permite identificar al firmante
y detectar cualquier cambio ulterior de los
datos firmados, que está vinculada al firmante
de manera única y a los datos a que se refiere
y que ha sido creada por medios que el
firmante puede mantener bajo su exclusivo
control. Es decir, que está llevada a cabo con
criptografía de clave pública y con el respaldo
de un certificado electrónico.
La firma electrónica reconocida es la firma
electrónica avanzada basada en un certificado
reconocido y generada mediante un dispositivo
seguro de creación de firma. La firma
electrónica reconocida tendrá respecto de los
datos consignados en forma electrónica el
mismo valor que la firma manuscrita en
relación con los consignados en papel.
Frecuentemente a la firma electrónica
reconocida se la denomina también cualificada,
a partir de la definición de certificado
cualificado de la directiva que acabó
traduciéndose como “reconocido”.
Como ejemplo, podemos indicar que una firma
gráfica digitalizada, incorporada a un
documento, puede ser considerada firma
electrónica simple. También tiene la
consideración de firma electrónica simple la
identificación de un usuario mediante
identificativo de usuario y clave (o password),
o mediante un PIN, como en el caso de las
tarjetas de crédito.
Una variante de firma electrónica avanzada es
la que emplea criptografía de clave pública, y
un código de verificación del contenido del
documento, como por ejemplo la que se utiliza
en el correo electrónico. En este caso, aunque
el certificado utilizado no se haya obtenido tras
un proceso riguroso de verificación de
identidad, se siguen cumpliendo los supuestos
básicos que exige la norma. El uso de sistemas
criptográficos como PGP también cumple estos
requisitos.
Cuando la identidad se comprueba de forma
rigurosa, se cumple uno de los requisitos
formales del certificado reconocido, aunque no
es el único. Por eso, en ocasiones pueden
establecerse subniveles de firma electrónica
avanzada según el rigor del prestador de
97