Experiencias de firma digital en la empresa de Tecnologías de la Información para la Defensa
Palabras clave:
acciones, capacitación, desconocimiento, firma digital, seguridadResumen
En esta investigación se explora la utilización de la firma digital, la cual constituye una solución tecnológica que utiliza técnicas matemáticas para validar la autenticidad e integridad de un mensaje, software o documento digital. Es una tecnología novedosa aún para el país, aunque en los últimos años ha crecido su uso sobre todo en el sector de la economía y el Gobierno. Sin embargo, a pesar del auge que ha tenido se debe crear una cultura alrededor del tema. Existe desconocimiento de su uso por parte de los usuarios, así como la seguridad que aporta y la importancia que representa para garantizar la validez de un documento digital. En este trabajo se caracterizó el proceso de gestión de la firma digital, tomando como ejemplo el Prestador de Servicios Criptográficos de Certificación, de la empresa XETID. Se realizaron entrevistas a directivos y expertos del tema, y encuestas a usuarios que solicitan el servicio de emisión de certificados digitales, obteniendo determinados elementos que ayudarán a mejorar el servicio y fomentar la cultura sobre firma digital en el país. Para impulsar el uso de esta tecnología se hace necesario trazar acciones que permitan incentivar su utilización y resalten su importancia para garantizar la seguridad de la información que se comparte en las plataformas digitales.
Citas
Antón Rodriguez, S. (2023, enero 31). Firma digital, más que un garabato escaneado. Granma - Órgano oficial del PCC. https://www.granma.cu/doble-click/2023-01-31/firma-digital-mas-que-un-garabato-escaneado-31-01-2023-20-01-53
Consejo de Ministros (2019). Decreto N° 360 [Sobre la seguridad de las tecnologías de la información y la comunicación y la defensa del ciberespacio nacional]. https://www.mincom.gob.cu/sites/default/files/marcoregulatorio/d_360-2019_seguridad_tic_y_ciberespacio_nacional.pdf
Feghhi, J., Williams, P., & Feghhi, J. (1999). Digital Certificates: Applied internet security. Addison-Wesley.
Fritscher, M. (1999). Towards A Unique World-wide Digital Certificate. AMCIS 1999 Proceedings. https://aisel.aisnet.org/amcis1999/150
Minint (2016, septiembre 1). Resolución 2 de 2016 de Ministerio del Interior [Text]. Gaceta Oficial. https://www.gacetaoficial.gob.cu/es/resolucion-2-de-2016-de-ministerio-del-interior
Minjus (2019, septiembre 15). Decreto-Ley 370 de 2018 [Sobre la Informatización de la Sociedad en Cuba. GOC-2019-547-O45]. Gaceta Oficial. https://www.gacetaoficial.gob.cu/es/decreto-ley-370-de-2018-de-consejo-de-estado
Minjus (2022, noviembre 10). Resolución 23 de 2022 [Reglas generales para el establecimiento y empleo de los servicios de firma digital de documentos electrónicos basados en dispositivos y técnicas criptográficas. GOC-2022-1034-EX70]. Gaceta Oficial. https://www.gacetaoficial.gob.cu/sites/default/files/goc-2022-ex70_0.pdf
Rao, N., Srivastava, S., & K. S., S. (2017). PKI Deployment Challenges and Recommendations for ICS Networks. International Journal of Information Security and Privacy (IJISP), 11(2): 38-48. https://doi.org/10.4018/IJISP.2017040104
Sensuse, D. I., Syahrizal, A., Aditya, F., & Nazri, M. (2020). Information Security Risk Management Planning of Digital Certificate Management Case Study: Balai Sertifikasi Elektronik. 2020 Fifth International Conference on Informatics and Computing (ICIC), 1-7. https://doi.org/10.1109/ICIC50835.2020.9288593
XETID (s. f.). Prestador de Servicios de Certificación ACXETID. Recuperado 9 de abril de 2023, de https://certificados.xetid.cu/externalra-gui/descarga.xhtml
XETID (2020, junio 5). Declaración de Prácticas de certificación de la ACXETID. Prestador de Servicios de Certificación ACXETID. https://certificados.xetid.cu/externalra-gui/documentos/Declaracion_de_Practicas_Certificacion_de_la_ACXETID.pdf
XETID (2022). Contrato General de Certificación entre XETID y otras entidades. https://certificados.xetid.cu/externalra-gui/documentos/Contrato_del_PSC_General.pdf
Publicado
Cómo citar
Número
Sección
Licencia
Derechos de autor 2024 Jessica Ruiz Hernández
Esta obra está bajo una licencia internacional Creative Commons Atribución-NoComercial 4.0.