Ideas que duran sobre firma, identidad y evidencia.
Artículos para quienes deciden cómo firma una organización: principios, prácticas y criterios que siguen valiendo cuando cambian las normas y las tecnologías.
Qué prueba una firma, y qué no.
Una firma responde cuatro preguntas: quién, qué, cuándo y con qué intención. La criptografía resuelve bien sólo algunas.
Leer el artículo · 7 min de lecturaFundamentos de la prueba
Qué demuestra una firma, cómo se sostiene en el tiempo y quién decide si es válida.
Qué prueba una firma, y qué no.
Una firma responde cuatro preguntas: quién, qué, cuándo y con qué intención. La criptografía resuelve bien sólo algunas.
Leer el artículo · 7 min de lectura1.2El tiempo también es evidencia.
Por qué toda firma necesita un reloj que no sea el de quien firma.
Leer el artículo · 6 min de lectura1.3Firmas que sobreviven a sus algoritmos.
Cómo se mantiene viva una prueba cuando la criptografía que la creó envejece.
Leer el artículo · 7 min de lectura1.4Quién dice que una firma es válida.
La validación como proceso: listas de confianza, revocación y política.
Leer el artículo · 7 min de lecturaIdentidad y consentimiento
Saber con quién se firma y demostrar que esa persona quiso hacerlo.
Saber con quién se firma: los niveles de confianza.
Comprobación, credencial y autenticación: tres momentos distintos, y un nivel que debe decidir el riesgo.
Leer el artículo · 7 min de lectura2.2Suplantación: los patrones que siempre vuelven.
Las técnicas cambian; las formas del fraude de identidad se repiten.
Leer el artículo · 7 min de lectura2.3Firmar en nombre de otro.
Poderes, representación y sistemas que actúan por cuenta de personas.
Leer el artículo · 7 min de lectura2.4Diseñar el consentimiento.
Lo que la pantalla muestra también es parte de la prueba.
Leer el artículo · 6 min de lecturaFlujos y organizaciones
Cómo firmar bien a escala: procesos, roles, conservación y criterios de elección.
Del papel al flujo: cinco errores al digitalizar.
Los vicios del papel que se trasladan a lo digital, y cómo evitarlos.
Leer el artículo · 6 min de lectura3.2El orden importa.
Secuencias, firmas en paralelo, roles y aprobaciones.
Leer el artículo · 6 min de lectura3.3Conservar sin perder.
Archivo, plazos de retención y destrucción de documentos firmados.
Leer el artículo · 7 min de lectura3.4Cómo evaluar un servicio de firma.
Las preguntas que no fallan, sea cual sea el proveedor.
Leer el artículo · 7 min de lecturaEl mapa institucional
Quién fija las reglas de la firma electrónica y cómo se relacionan entre sí.
eIDAS explicado: la arquitectura europea de la confianza.
Identificación, servicios de confianza, niveles y supervisión: cómo se arma el modelo europeo.
Leer el artículo · 7 min de lectura4.2CNUDMI: las leyes modelo que ordenaron el mundo.
Tres principios de las Naciones Unidas que están detrás de casi todas las leyes de firma.
Leer el artículo · 7 min de lectura4.3Mercosur: firmar más allá de la frontera.
Reconocimiento mutuo de documentos y firmas entre los países del bloque.
Leer el artículo · 6 min de lectura4.4Infraestructura pública digital.
Identidad, pagos y datos como bienes públicos: qué proponen el Banco Mundial, el BID, la OCDE y el CDPI, y dónde entra la firma.
Leer el artículo · 7 min de lectura4.5Quién escribe las normas.
ISO, ETSI, CEN, IETF, W3C y los foros de la industria: el mapa de la normalización.
Leer el artículo · 7 min de lecturaLa firma en el mundo
Cómo resuelve cada región la misma pregunta: cuándo vale una firma electrónica.
Dos tradiciones: el modelo abierto y el modelo por niveles.
Neutralidad tecnológica o presunciones escalonadas: dos caminos y sus consecuencias.
Leer el artículo · 6 min de lectura5.2América Latina: del certificado estatal a los niveles.
Cómo evolucionaron las leyes de firma en la región.
Leer el artículo · 7 min de lectura5.3Cómo leer la ley de firma de cualquier país.
Siete preguntas para entender un marco jurídico en una tarde.
Leer el artículo · 5 min de lectura5.4Uruguay: confianza a escala de país.
Una infraestructura pública de firma, identidad y certificación.
Leer el artículo · 7 min de lecturaLa firma en cada sector
Lo que cambia, y lo que no, cuando la firma entra en un banco, un hospital o una oficina pública.
Banca y finanzas.
Conocer al cliente, prevenir el fraude y probar cada operación.
Leer el artículo · 7 min de lectura6.2Salud: firmar donde la vida importa.
Consentimiento informado, historia clínica y recetas.
Leer el artículo · 6 min de lectura6.3El Estado frente a la ciudadanía.
La firma en los modelos de servicio público: identidad, ventanilla única y el Estado que firma y confía.
Leer el artículo · 7 min de lectura6.4Trámites y expedientes electrónicos.
Cómo se arma, se firma y se conserva un expediente sin papel.
Leer el artículo · 6 min de lectura6.5Personas y relaciones laborales.
Contratos, recibos y políticas a lo largo de la vida laboral.
Leer el artículo · 6 min de lectura6.6Flujos entre departamentos.
Cuando un documento recorre la organización: pases, revisiones, plazos y responsables.
Leer el artículo · 6 min de lecturaCriptografía de la firma
La matemática y los mecanismos que hacen posible firmar: claves asimétricas, RSA, curvas elípticas, funciones resumen y cadenas de confianza. Con laboratorios para probar.
La idea que cambió la criptografía.
Funciones de una vía, trampas y logaritmos discretos: los fundamentos de la clave pública, de Diffie y Hellman en adelante.
Leer el artículo · 9 min de lectura7.2RSA por dentro.
Aritmética modular, el teorema de Euler y por qué una firma RSA sin relleno no es una firma.
Leer el artículo · 10 min de lectura7.3Curvas elípticas sin miedo.
Sumar puntos, multiplicar por un número y entender por qué 256 bits alcanzan donde RSA necesita 3072.
Leer el artículo · 10 min de lectura7.4La huella de todo.
Cómo funciona una función resumen por dentro, qué debe resistir y cómo cayeron MD5 y SHA 1.
Leer el artículo · 11 min de lectura7.5Cómo se produce una firma.
RSA PSS, ECDSA y EdDSA paso a paso: qué se calcula, qué se verifica y dónde está el riesgo.
Leer el artículo · 11 min de lectura7.6La cadena de confianza.
Certificados X.509, autoridades, validación de rutas y revocación: cómo una clave pública llega a tener nombre.
Leer el artículo · 10 min de lectura7.7Qué se firma exactamente.
CMS, atributos firmados y el rango de bytes de un PDF: anatomía de una firma dentro de un documento.
Leer el artículo · 9 min de lectura7.8Cuando la matemática no alcanza.
Fallas reales, de Debian a ROCA, que no rompieron los algoritmos sino la forma de usarlos.
Leer el artículo · 10 min de lectura7.9Después de RSA: la firma poscuántica.
El algoritmo de Shor, los retículos y las firmas basadas en funciones resumen: cómo se prepara la firma para el próximo cambio.
Leer el artículo · 10 min de lecturaEscala y adopción
Quién sostiene la confianza, cómo cambiaron los dispositivos y qué hace falta para que firme todo un país.
El rol de los prestadores de confianza.
Qué hace un prestador de servicios de confianza y por qué su supervisión sostiene todo lo demás.
Leer el artículo · 5 min de lectura8.2De la tarjeta a la nube.
La evolución de los dispositivos de firma: tokens, tarjetas, documentos con chip, módulos en servidor y firma remota.
Leer el artículo · 5 min de lectura8.3Tendencias por región.
Qué se repite y qué distingue a Europa, las Américas, Asia y África en la adopción de la firma.
Leer el artículo · 5 min de lectura8.4Cómo masificar la firma.
Las barreras reales de adopción y las palancas que las remueven.
Leer el artículo · 5 min de lectura8.5Una perspectiva para gobiernos.
Decisiones de política pública que definen si la firma digital de un país despega.
Leer el artículo · 6 min de lecturaArquitectura de la orquestación
Cómo se diseñan plataformas de firma que se integran, se componen y crecen. Principios de diseño y visión; aquí Signing Flows aparece como ejemplo.
Claves de la interoperabilidad.
Formatos, protocolos y contratos de interfaz que permiten que una firma viaje entre sistemas.
Leer el artículo · 4 min de lectura9.2Diseñar sistemas componibles.
Piezas intercambiables para identidad, firma, tiempo y evidencia.
Leer el artículo · 4 min de lectura9.3Orquestación y coreografía.
Dos formas de coordinar servicios, y cuándo conviene cada una en un proceso de firma.
Leer el artículo · 4 min de lectura9.4Pasarelas, conectores y software abierto.
Cómo conectar prestadores, listas de confianza y componentes abiertos sin atarse a nadie.
Leer el artículo · 4 min de lectura9.5La firma dentro del flujo.
Integrar la firma con motores de flujo externos.
Leer el artículo · 4 min de lectura9.6Preparados para lo poscuántico.
Agilidad criptográfica como principio de arquitectura, no como migración de urgencia.
Leer el artículo · 4 min de lectura9.7Una visión: la firma como capa de confianza.
Por qué pensamos Signing Flows como una plataforma que orquesta, y hacia dónde puede crecer.
Leer el artículo · 4 min de lectura