Firma electrónica desde nuestro ordenador

Estos son los dos conceptos:

Firma nativa

La firma nativa consiste en realizar el proceso de firma de un documento electrónico con el mismo programa o aplicación con el que fue creado dicho documento. Por ejemplo firmar con Word y Autofirma.

Firma no nativa

Consiste en usar herramientas de firma electrónica capaces de firmar cualquier tipo de documento electrónico independientemente del programa con el que se generó, y que, afortunadamente, podemos encontrarlas de descarga gratuita. Por ejemplo con XolidoSign.

A primera vista, vemos que aunque la Firma nativa es muy cómoda, presenta muchos inconvenientes, y el mayor de ellos es que un documento electrónico firmado, tiene sentido si los que intervienen disponen del mismo software.

En cambio, la Firma no Nativa, nos permite firmar cualquier tipo de documento, y hay mucho software está disponible en descarga gratuita en infinidad de sitios web.

Para proceder a la firma del documento en cuestión, vamos a necesitar un software capaz de hacerlo.

Es necesario disponer de permisos de administrador para instalar el software en nuestro equipo.

Firma electrónica con AutoFirma

Esta es la Aplicación de firma electrónica desarrollada por el Ministerio de Hacienda y Función Pública.

Descarga de la aplicación AutoFirma.

La instalación es sencilla y tradicional y también permite el firmado de documentos en local de una manera simple. Los ficheros firmados generan un nombre igual al del fichero a firmar al que le añade el texto "_signed".

Este software es el adecuado para "firmar online". De hecho, antes era necesario cargar una pequeña aplicación de Java, pero esta tecnología daba muchos problemas y algunos navegadores como Google Chrome, decidieron no hacerla compatible, por lo que era muy complicado acceder a determinados sitios.

La llamada que hacía aquel applet de Java al almacén de certificados para proceder a la firma electrónica se ha sustituido por la llamada que hace Autofirma al mismo almacén.

Actualización IMPORTANTE de Autofirma.

El 04/02/2022 hubo una actualización del programa Autofirma. Esto ha provocado que algunos navegadores, al acceder a los certificados, presenten algunos errores.

Ya se solucionó por lo que los enlaces a la descarga del programa Autofirma, tanto para Mac, Linux y Windows, están disponibles.

Es necesario actualizar el programa Autofirma, para lo cual debemos acceder a la página que el Portal de Administración Electrónica ha dispuesto para su descarga

Es posible que también haya que actualizar los navegadores.

Firma electrónica con Adobe Reader

También se puede firmar electrónicamente un documento con Adobe Reader en sus últimas versiones.

XolidoSign

Otra solución muy agradecida. aunque comercial, gratuita también, es XolidoSign que además permite sellado de tiempo.

Hay varias aplicaciones más que permiten el uso de la firma electrónica, 

Formatos de firma electrónica

El orden y la estructura en la que se almacenan los datos que contienen las firmas electrónicas determina el formato de la misma

Estos son los formatos habituales:

CAdES (CMS Avanzado)

Es la evolución del primer formato de firma estandarizado. Es apropiado para firmar ficheros grandes, especialmente si la firma contiene el documento original porque optimiza el espacio de la información. Tras firmar, no podrás ver la información firmada, porque la información se guarda de forma binaria.

XAdES (XML Avanzado)

El resultado es un fichero de texto XML, un formato de texto muy similar al HTML que utiliza etiquetas. Los documentos obtenidos suelen ser más grandes que en el caso de CAdES, por eso no es adecuado cuando el fichero original es muy grande. Aplicaciones como eCoFirma del Ministerio de Industria y Comercio, solo firman en XAdES.

PAdES (PDF Avanzado)

Este es el formato más adecuado cuando el documento original es un pdf. El destinatario de la firma puede comprobar fácilmente la firma y el documento firmado. Con los formatos anteriores esto no es posible si no se utilizan herramientas externas

OOXML y ODF

Son los formatos de firma que utilizan Microsoft Office y Open Office, respectivamente.

Resumen

En realidad no es tan importante entender el concepto de Firma nativa y no nativa porque hay software que podría considerarse de ambas maneras. Vamos a ver las soluciones más adecuadas y las más usadas también

Autofirma

  • me permite firmar cualquier tipo de fichero.
  • aunque no me permite ver el fichero firmado con firma visible (genera con extensión _signed.xsig)
  • me permite comprobar la validez de la firma de casi todos los ficheros
  • debo instalarlo en mi ordenador para firmar on line desde el navegador.
  • es gratuita.
  • es de la Administración.

Adobe Acrobat Reader o Acrobat PRO

  • puedo firmar documentos PDF.
  • puedo comprobar la validez de documentos PDF firmados (aunque no los procedentes de Autofirma)
  • puedo ver la firma e incluso generar un gráfico que acompaña visualmente a la firma electrónica.
  • no siempre puede comprobar la validez de los certificados.
  • me permite validar firmas electrónicas, aunque en ocasiones, debo añadir el Certificado raíz de algún Prestador de Servicios electrónicos si no estuviera añadido (bajo mi responsabilidad)
  • Reader es gratuita, pero el PRO es de pago

XoldoSign

  • puedo firmar cualquier tipo de fichero.
  • puedo verificar la validez de cualquier fichero firmado electrónicamente.
  • puedo comprobar las propiedades de la firma y del certificado en el documento firmado.
  • algunos ficheros firmados con XolidoSign no son soportados por otras plataformas de verificación
  • es gratuita

Formatos de Firma electrónica

  • CAdES
  • XAdES
  • PAdES
  • OOXML y ODF
Lo importante es disponer de los recursos fiables necesarios para realizar nuestras firmas electrónicas.