Empresas y pymes que firman en papel
Contratos, actas, órdenes y legajos que hoy se imprimen, firman y escanean.
SMARTLEDGE · identidad digital
PKI y firma digital: certificados y tokens criptográficos
La PKI (infraestructura de clave pública) emite y administra los certificados digitales que permiten firmar documentos con valor legal y autenticar personas, equipos y servicios. SMARTLEDGE evalúa, diseña e implementa firma digital, PKI y credenciales criptográficas para empresas, pymes y organismos de Argentina y de otros países: releva qué se firma y quién lo firma, elige entre tokens, tarjetas inteligentes o firma remota, integra la firma con tus sistemas y ordena el ciclo de vida de cada certificado.
Imprimir, firmar, escanear y archivar consume tiempo y deja dudas sobre qué versión se firmó. Una firma digital deja constancia de quién firmó y de que el documento no cambió después.
SL / 01Qué es
¿Qué diferencia hay entre firma digital, firma electrónica y una PKI propia?
En Argentina, la Ley 25.506 distingue la firma digital, hecha con un certificado de un certificador licenciado, de la firma electrónica, que abarca cualquier otro método. Una PKI propia emite certificados para usar dentro de la organización: autenticar, cifrar y firmar documentos internos. Muchas organizaciones combinan las tres según el proceso.
| Firma electrónica | Firma digital (Ley 25.506) | PKI propia de la organización | |
|---|---|---|---|
| Qué es | Firma electrónicaCualquier método electrónico de firma: aceptación en una plataforma, firma escaneada, certificado no licenciado | Firma digital (Ley 25.506)Firma con un certificado emitido por un certificador licenciado | PKI propia de la organizaciónCertificados emitidos por una autoridad certificante interna, para uso dentro de la organización |
| Si alguien la desconoce | Firma electrónicaQuien la invoca debe probar que es auténtica | Firma digital (Ley 25.506)Quien la desconoce debe probar que es falsa | PKI propia de la organizaciónAnte la ley es firma electrónica; vale la evidencia técnica y el procedimiento documentado |
| Dónde queda la clave | Firma electrónicaDepende del método | Firma digital (Ley 25.506)En un token, una tarjeta inteligente o una plataforma de firma remota | PKI propia de la organizaciónEn tokens, tarjetas, equipos o un HSM, según la política definida |
| Uso habitual | Firma electrónicaAceptaciones, aprobaciones internas y trámites de menor riesgo | Firma digital (Ley 25.506)Documentos y trámites que por ley requieren firma | PKI propia de la organizaciónAutenticación de personas y equipos (VPN, Wi-Fi, inicio de sesión), correo firmado y firma de documentos internos |
Información general sobre la Ley 25.506; no es asesoramiento legal. Qué firma necesita cada documento lo confirma tu asesor legal.
SL / 02Token
¿Qué es un token criptográfico y cuándo conviene?
Un token criptográfico es un dispositivo USB, o una tarjeta inteligente con lector, que guarda la clave privada del certificado y firma adentro: la clave no sale del dispositivo, se protege con un PIN y se bloquea tras varios intentos fallidos. Conviene cuando una persona firma seguido desde su puesto o usa el mismo certificado para autenticarse. Si las personas firman desde distintos lugares, la firma digital remota, con la clave en una plataforma segura del certificador, simplifica la logística.
SL / 03Qué incluye
Qué resolvemos en un proyecto de firma digital y PKI
- Relevamiento de procesos: qué documentos se firman hoy, quién los firma, en qué sistema viven y qué exige cada uno.
- Tipo de firma por proceso: dónde hace falta firma digital y dónde alcanza una firma electrónica, para validar con tu asesor legal.
- Certificados y dispositivos: tokens criptográficos y tarjetas inteligentes de G+D (Giesecke+Devrient) aprobados por la ONTI, llaves YubiKey de Yubico que combinan PKI y FIDO2 en un mismo dispositivo, o firma remota, según cuánto y desde dónde firma cada persona.
- PKI interna: autoridad certificante propia, jerarquía, políticas y plantillas de certificados para autenticar personas, equipos y servicios.
- Administración de credenciales: Versasec como plataforma para administrar la infraestructura PKI desplegada: emisión, asignación de tokens y tarjetas, renovación y revocación desde un solo lugar.
- Integración: firma desde los sistemas de gestión documental, correo, VPN, Wi-Fi e inicio de sesión, con los controladores y el software intermedio que cada puesto necesita.
- Ciclo de vida: emisión, renovación, vencimientos y revocación, con un inventario para que ningún certificado venza sin aviso ni quede activo cuando una persona se va.
- Capacitación: cómo firmar, cómo verificar una firma y qué hacer si se pierde un token.
Seleccionamos fabricantes y dispositivos según el proyecto, su integración y su soporte. El alcance, los equipos y la implementación se definen por escrito en cada propuesta.
SL / 04Experiencia
Proyectos de PKI y firma digital
Implementamos PKI y firma digital en organismos donde la confianza en cada firma y en cada certificado es crítica:
- Banco Central de la República Argentina (BCRA), 2011: PKI del sistema MST.
- PNUD – Jefatura de Gabinete de Ministros: proyecto de PKI.
- Poder Judicial de la Nación (Consejo de la Magistratura), 2020: PKI con dispositivos de autenticación y firma digital para la firma de expedientes.
- Bolsa de Cereales de Buenos Aires y Bolsa de Comercio de Rosario, 2009–2014: proyecto CONFIRMA, firma digital a prueba de manipulaciones dentro de una infraestructura PKI.
A eso se suman proyectos de identidad, credenciales y acceso como la emisión de credenciales multiuso del GCBA (52 puntos de emisión), las credenciales multiaplicación del Puerto de Buenos Aires y la identidad biométrica en ARSAT.
Ver todos los casos de éxito →
SL / 05Para quién
¿Quién necesita firma digital o una PKI?
Organismos públicos
Expedientes y actos que necesitan firma con valor legal y trazabilidad de quién firmó.
Organizaciones con muchos usuarios y equipos
Certificados para VPN, Wi-Fi, correo e inicio de sesión, emitidos y revocados con orden.
Equipos de IT con certificados dispersos
Cuando nadie sabe cuántos certificados hay, quién los tiene ni cuándo vencen.
SL / 06Cómo trabajamos
Cómo es un proyecto con SMARTLEDGE
- Primero el proceso: qué se firma, quién lo firma y qué hay que poder demostrar; la tecnología se elige a partir de eso.
- Piloto acotado: un proceso y un grupo chico, con documentos reales, para ajustar antes de ampliar.
- Puestos preparados: controladores, software intermedio y aplicaciones probados en los equipos donde se va a firmar.
- Procedimientos escritos: altas, renovaciones, pérdida de dispositivos y revocación, ensayados antes de pasar a producción.
- Soporte: con alcance y tiempos de atención acordados según la operación.
Un (1) día en tu empresa. Una evaluación sin honorarios profesionales.
Si no tenés claro por dónde empezar, empezamos por ahí: relevamos tu operación y te dejamos una devolución escrita con el mejor camino posible en tu contexto tecnológico.
SMARTLEDGE asume los honorarios profesionales de la evaluación y de la devolución escrita. Viáticos por cuenta del cliente. Propuesta disponible para Argentina, Chile, Paraguay y Uruguay.
Pedí un día de evaluación sin honorariosSL / 07Preguntas
Preguntas frecuentes
¿Qué es la PKI?
PKI (infraestructura de clave pública) es el conjunto de autoridades certificantes, políticas y procedimientos que emiten, renuevan y revocan certificados digitales. Cada certificado vincula una clave pública con una persona, un equipo o un servicio, y permite firmar, autenticar y cifrar con una clave privada que solo tiene su titular.
¿Qué diferencia hay entre firma digital y firma electrónica?
En Argentina, la Ley 25.506 llama firma digital a la que se hace con un certificado emitido por un certificador licenciado; cumple el requisito de firma cuando una ley lo exige, y si alguien la desconoce, debe probar que es falsa. Cualquier otro método electrónico de firma es firma electrónica: puede ser válida, pero si se la desconoce, quien la invoca debe probar su autenticidad. Qué firma necesita cada documento lo confirma tu asesor legal.
¿Qué es un token criptográfico?
Es un dispositivo, generalmente USB o una tarjeta inteligente con lector, que guarda la clave privada de un certificado y hace la operación de firma adentro, sin que la clave salga del dispositivo. Se protege con un PIN y se bloquea después de varios intentos fallidos, por lo que copiar el certificado no alcanza para firmar en nombre de otra persona.
¿Cómo implementar firma digital en una organización?
Por procesos. Primero se relevan los documentos que hoy se firman, quién los firma y qué exige cada uno; después se define dónde hace falta firma digital y dónde alcanza una firma electrónica, cómo se obtienen y guardan los certificados (token, tarjeta o firma remota) y cómo se integra la firma con los sistemas donde viven los documentos. Se empieza con un piloto y se documentan las altas, renovaciones y bajas.
¿Token físico o firma digital remota?
Con un token, la clave queda en un dispositivo que la persona lleva consigo y necesita conectar para firmar. Con la firma digital remota, la clave se guarda en una plataforma segura del certificador y la persona firma desde la web con sus credenciales. El token suele preferirse cuando se firma mucho desde un mismo puesto o se necesita el certificado también para autenticarse; la firma remota simplifica la logística cuando las personas firman desde distintos lugares.
¿Qué pasa si el certificado vence o se pierde el token?
Las firmas hechas mientras el certificado estaba vigente siguen siendo válidas. Si el token se pierde o la clave puede estar comprometida, hay que revocar el certificado de inmediato y emitir uno nuevo. Por eso conviene tener un inventario de certificados con sus vencimientos y un procedimiento de revocación que todos conozcan.
¿Firma digital o FIDO2?
Resuelven cosas distintas y pueden convivir. La firma digital con certificados sirve para firmar documentos con valor legal y, con PKI, también para autenticar personas y equipos. FIDO2 y las passkeys sirven para iniciar sesión sin contraseña, con resistencia al phishing. Algunos dispositivos admiten ambos usos si el modelo lo permite.
¿Cuánto cuesta implementar firma digital o una PKI?
Depende de la cantidad de personas y equipos, del tipo de certificado y de dispositivo, de si se usa una autoridad certificante propia y de cuántos sistemas hay que integrar. Cotizamos después de relevar los procesos.
SL / 10
Contacto
Hablemos de tu desafío
Contanos qué proceso querés mejorar, qué ocurre hoy y qué resultado necesitás. Con esa información podemos empezar a definir el alcance y el próximo paso.
Gracias. Recibimos tu mensaje y te responderemos a la brevedad.