La Firma Electrónica Avanzada (FIEL) es un conjunto de datos que se adjuntan a un mensaje electrónico, cuyo propósito es identificar al emisor del mensaje como autor legítimo de éste; como si se tratara de una firma autógrafa.
Por sus características, la FIEL brinda seguridad a las transacciones electrónicas de los contribuyentes, con su uso se puede identificar al autor del mensaje y verificar que no haya sido modificado.
Su diseño se basa en estándares internacionales de infraestructura de claves públicas (o PKI por sus siglas en inglés:Public Key Infrastructure) en donde se utilizan dos claves o llaves para el envío de mensajes:
- La “llave o clave privada” que únicamente es conocida por el titular de la FIEL, y que sirve para cifrar datos.
- La “llave o clave pública”, disponible en Internet para consulta de todos los usuarios de servicios electrónicos, con la que se descifran datos. En términos computacionales es imposible descifrar un mensaje utilizando una llave que no corresponda.
La firma electrónica avanzada deberá cumplir con los principios rectores siguientes:
- Equivalencia Funcional: Consiste en que la firma electrónica avanzada en un documento electrónico satisfaga del mismo modo que la firma autógrafa en los documentos impresos.
- Autenticidad: dar certeza de que el mismo ha sido emitido por el firmante de manera tal que su contenido le es atribuible al igual que las consecuencias jurídicas que de él deriven.
- Integridad: dar certeza de que éste ha permanecido completo e inalterado desde su firma.
- Neutralidad Tecnológica: Consiste en que la tecnología utilizada para la emisión de certificados digitales y para la prestación de los servicios relacionados con la firma electrónica avanzada será aplicada de modo tal que no excluya, restrinja o favorezca alguna tecnología en particular.
- No Repudio: La firma electrónica avanzada contenida en documentos electrónicos garantiza la autoría e integridad del documento y que dicha firma corresponde exclusivamente al firmante.
- Confidencialidad: La firma electrónica avanzada en un documento electrónico o, en su caso, en un mensaje de datos, garantiza que sólo pueda ser cifrado por el firmante y el receptor.
