Firma electrónica y certificado digital.

La firma electrónica.

Es el conjunto de datos asociados a un documento electrónico que permite realizar las siguientes acciones:

• Identificar al afirmante de forma inequívoca: requiere el uso de una clave privada que únicamente conoce el firmante.
• Asegurar la integridad del documento firmado: proporciona mecanismos para afirmar que lo que hemos firmado es exactamente igual que el original.
• No repudio: cerfitica que los datos usados son únicos y exclusivos. Este documento debe conservarse, y cualquier impresión debe contener un código seguro de verificación (CSV) que permita contrastar la copia impresa con el original electrónico.

Firma de documentos electrónicos.

El firmante genera mediante una búsqueda de significado un resumen como si fuese una huella digital. El resultado es lo que se denomina como "firma digital".

Cualquier receptor del mensaje puede comprobar su autoría descifrando la firma digital con la clave pública del firmante.

Para comprobar que el contenido no ha sido modificado desde su creación, se aplica la función hash al documento original por medio de la comprobación del resultado obtenido con el resumen cifrado que se ha recibido. Si ambos coincide, el documento queda verificado; de lo contrario, se considera que el documento es erróneo o ha sido modificado.

¿Cómo se firma un documento?

Se pueden seguir dos métodos:

• Utilizar una aplicación en el dispositivo: son aplicaciones de firma que se descargan en el equipo. 
• Firmar directamente: esta opción se utiliza habitualmente al firmar formularios o solicitudes, por ejemplo, en relación con las Administraciones Públicas. El usuario también puede firmar sus propios documentos en Internet a través del servicio ofrecido en el sitio oficial de VALIDe.

Certificado digital.

Es un documento electrónico, expedido por una autoridad de certificación, cuya misión es validar y certificar que una firma electrónica se corresponde con una persona, con una empresa o con un organismo público.

El certificado digital identifica a una persona o entidad con dos claves complementarias, una pública y otra privada, de modo que los datos difrados con una solo se pueden cifrar con la otra.

Autoridades de certificación.

Las autoridades de certificación son aquellas instituciones de confianza responsabilidades de emitir y revocar los certificaciones digitales utilizados en la firma electrónica, ya que, de otro modo, no contarían con las garantías de seguridad para los que han sido diseñadas.

Actualmente, en España, los certificados emitidos por entidades públicas son el DNI electrónico y el de la Fábrica Nacional de Moneda y Timbre, Real Casa de la Moneda