Las tarjetas de identificación electrónicas emitidas por el gobierno, conocidas como eID, tarjetas de identidad nacionales con certificados digitales incorporados o tarjetas de ciudadano, según el país, tienen un doble propósito. Funcionan como identificación física y llevan un certificado digital que permite firmar documentos electrónicos con la misma fuerza jurídica que una firma manuscrita. Firmar un PDF con una identificación electrónica emitida por el gobierno produce una firma electrónica calificada, el nivel más alto de firma electrónica reconocido según regulaciones como el marco eIDAS de la Unión Europea. Configurar el flujo de trabajo Sign PDF con una identificación electrónica gubernamental requiere un lector de tarjetas, el software middleware de identificación electrónica y una aplicación PDF que pueda acceder a los certificados desde el almacén de certificados del sistema.
En qué se diferencian las firmas de identificación electrónica del gobierno de otras firmas electrónicas
El marco legal y técnico en torno a las firmas de identificación electrónica gubernamentales las distingue de las firmas electrónicas más simples. Una firma electrónica simple es cualquier marca electrónica que indique la intención de firmar, incluido un nombre escrito a máquina, una imagen de firma pegada o un garabato dibujado con el dedo en una pantalla táctil. Una firma electrónica avanzada está vinculada de forma única al firmante, es capaz de identificarlo y se crea utilizando medios que el firmante mantiene bajo su exclusivo control. Una firma electrónica cualificada cumple todos los criterios de una firma avanzada y además se crea mediante un dispositivo de creación de firma cualificado y se basa en un certificado cualificado emitido por un proveedor de servicios de confianza.
Una identificación electrónica gubernamental con capacidad de firma produce una firma electrónica calificada porque el certificado de la tarjeta se emitió mediante un proceso de identidad verificado por el gobierno y la clave privada se almacena en el chip seguro de la tarjeta física. La firma conlleva una presunción legal de integridad y autenticidad. Se presume que un documento firmado con una Firma digital calificada de una identificación electrónica gubernamental es lo que pretende ser y ha sido firmado por la persona identificada en el certificado. Esta presunción puede impugnarse ante los tribunales, pero la carga de la prueba recae en quien la impugna.
Configuración del hardware y el software
El primer requisito es un lector de tarjetas inteligentes que pueda comunicarse con el chip de la tarjeta de identificación electrónica. Muchos programas gubernamentales de identificación electrónica proporcionan un lector de tarjetas USB como parte del paquete de emisión. Si no se proporciona uno, los minoristas de electrónica pueden adquirir lectores de tarjetas inteligentes estándar compatibles con PC/SC. Instale el controlador del lector de tarjetas, conecte el lector e inserte la tarjeta de identificación electrónica. El ordenador debería reconocer el lector y la tarjeta.
Instale el software middleware de identificación electrónica proporcionado por la autoridad emisora del gobierno. Este software actúa como puente entre el chip de la tarjeta de identificación electrónica y el almacén de certificados del sistema operativo. En Windows, el middleware coloca el certificado de firma en el almacén de certificados de Windows en Certificados personales. En macOS, el certificado aparece en el Llavero. Después de la instalación, verifique que el certificado esté visible. En Windows, ejecute certmgr.msc y busque en Personal, Certificados un certificado con su nombre y un propósito que incluya Firma de documentos o Firma digital.
Firmar un PDF con el certificado de identificación electrónica
Abra el PDF en una aplicación que admita firmas digitales basadas en certificados. Adobe Acrobat Pro, las plataformas PDF basadas en navegador y las herramientas de firma proporcionadas por el gobierno funcionan con certificados de identificación electrónica. Navegue hasta la herramienta Firmar PDF y seleccione la opción para firmar digitalmente con un certificado. La aplicación busca en el almacén de certificados del sistema y presenta los certificados de firma disponibles. Seleccione el certificado de su tarjeta de identificación electrónica. Los detalles del certificado deben mostrar la autoridad gubernamental emisora y el período de validez del certificado.
Coloque el bloque de firma en la página y configure la apariencia. El cuadro de diálogo de firma solicita el PIN de identificación electrónica. Ingrese el PIN que se proporcionó con la tarjeta de identificación electrónica o que se configuró durante la activación. La tarjeta realiza la firma criptográfica internamente utilizando la clave privada almacenada en el chip. La clave privada nunca sale de la tarjeta. El PDF firmado ahora contiene una firma electrónica cualificada que cualquier lector de PDF puede validar. El panel de firma muestra el nombre del firmante, la autoridad de certificación emisora, la hora de la firma y el estado de validez.
Validar una firma de identificación electrónica gubernamental como destinatario
Cuando recibe un PDF firmado con una identificación electrónica gubernamental, el visor de PDF valida la firma automáticamente. Una firma calificada válida muestra una marca de verificación verde con información adicional que indica que el certificado proviene de un proveedor de servicios de confianza calificado. Haga clic en la firma para abrir el panel de validación. Verifique que el certificado se encadene a una raíz confiable, que el certificado fuera válido en el momento de la firma y que el documento no haya sido modificado desde la firma.
Si la firma se muestra como no válida o no verificada, es posible que el visor de PDF del destinatario no confíe en la autoridad de certificación raíz del gobierno emisor. El programa de identificación electrónica de cada país utiliza su propia autoridad de certificación, y estas autoridades deben incluirse en las listas de certificados confiables a las que hacen referencia los visores de PDF. Adobe mantiene la Lista de confianza de la Unión Europea (EUTL) para certificados calificados por eIDAS. Si el certificado raíz del gobierno no está en la lista de confianza, la firma se muestra como no verificada aunque sea criptográficamente válida.
Reconocimiento transfronterizo de firmas de identificación electrónica
El reglamento eIDAS de la Unión Europea exige que las firmas electrónicas cualificadas de un estado miembro sean reconocidas en todos los demás estados miembros. Un PDF firmado con una identificación electrónica estonia debe estar legalmente reconocido en Alemania, Francia y todos los demás países de la UE. Fuera de la UE, el reconocimiento depende de acuerdos bilaterales y del marco jurídico específico de cada país. Una firma cualificada que tenga pleno peso legal en el país emisor puede ser tratada como una firma electrónica menos formal en un país sin acuerdos de reconocimiento mutuo.
Al enviar un PDF firmado con una identificación electrónica a nivel internacional, incluya una nota de presentación que explique el estado legal de la firma en el país emisor. Esto le da al destinatario un contexto para evaluar la validez de la firma. WukongPDF y plataformas similares admiten la validación Firma digital, incluida la inspección de la cadena de certificados necesaria para verificar las firmas de identificación electrónica emitidas por el gobierno.
Gestionar el PIN del eID y la renovación del certificado
El PIN de identificación electrónica protege la clave de firma contra el uso no autorizado. Trate el PIN con el mismo cuidado que el PIN de una tarjeta bancaria. Después de un número limitado de intentos incorrectos, la tarjeta de identificación electrónica bloquea la función de firma y puede requerir un PUK (clave de desbloqueo de PIN) para restablecerla. El PUK se entrega con los documentos de emisión de la tarjeta. Guarde el PUK en un lugar seguro separado de la tarjeta.
Los certificados de identificación electrónica gubernamentales tienen una fecha de vencimiento, generalmente de tres a cinco años desde su emisión. Renovar el certificado a través de la autoridad emisora antes de su vencimiento. Una firma aplicada con un certificado caducado no es una firma electrónica cualificada según eIDAS, incluso si la firma es criptográficamente válida. Calendario la fecha de vencimiento e inicia el proceso de renovación con al menos un mes de anticipación.
Mantenga una copia de seguridad de la clave pública del certificado, que no contiene la clave privada y se puede compartir libremente. La copia de seguridad de la clave pública le permite continuar verificando las firmas de su certificado incluso si la tarjeta de identificación electrónica se pierde o se daña y el proceso de renovación aún no está completo.
Pruebe todo el flujo de trabajo de firma con un documento no crítico antes de confiar en él para una firma importante. Firme un PDF de prueba, envíelo a un colega y pídale que valide la firma. Esta prueba de un extremo a otro confirma que el lector de tarjetas de identificación electrónica está funcionando, que el middleware está configurado, que se reconoce el certificado y que el destinatario puede validar la firma resultante.
Si la tarjeta de identificación electrónica también se utiliza para otros fines, como la presentación de impuestos en línea o la autenticación en un portal gubernamental, tenga en cuenta que el mismo PIN puede controlar múltiples funciones. Algunos sistemas de identificación electrónica utilizan PIN diferentes para la autenticación y la firma. Confirme qué PIN se requiere para la función de firma antes de intentar firmar.
Cuando viaje internacionalmente con una identificación electrónica gubernamental y un lector de tarjetas, consulte las regulaciones locales sobre el uso de firmas electrónicas en documentos de identidad emitidos en el extranjero. Algunos países aceptan firmas electrónicas calificadas extranjeras en virtud de acuerdos de reconocimiento mutuo. Otros requieren un certificado emitido localmente para los documentos presentados a sus agencias gubernamentales.
El flujo de trabajo Sign PDF con una identificación electrónica gubernamental es cada vez más compatible con plataformas PDF basadas en navegador, lo que reduce la dependencia del software de firma instalado localmente. La compatibilidad del navegador con tarjetas inteligentes a través de los estándares WebAuthn y PKCS#11 permite que las aplicaciones web accedan a certificados desde tarjetas de identificación electrónica insertadas, lo que permite firmar directamente en el navegador sin instalar software de escritorio.
La Firma digital de una identificación electrónica gubernamental tiene un peso legal que una simple firma electrónica no tiene. Comprender la diferencia y elegir el tipo de firma adecuado para cada documento es parte de una gestión documental responsable.
La infraestructura para la firma de documentos de identidad electrónicos gubernamentales continúa expandiéndose a medida que más países emiten tarjetas de identidad electrónicas con capacidades de firma para sus ciudadanos.
WukongPDF admite flujos de trabajo Sign PDF con firmas basadas en certificados, incluidas aquellas de identificaciones electrónicas emitidas por el gobierno.
La identificación electrónica del gobierno representa una inversión significativa por parte del país emisor en infraestructura de identidad digital. Usarlo para firmar PDF es una de las aplicaciones más prácticas de esa infraestructura, ya que convierte una credencial de identidad nacional en una herramienta para transacciones electrónicas cotidianas.
La firma electrónica calificada de una identificación electrónica gubernamental es el equivalente digital de una firma manuscrita notariada. Lleva todo el peso del marco legal que lo sustenta.
La capacidad de firmar un PDF con la misma credencial que lo identifica ante su gobierno es una poderosa convergencia de infraestructura de identidad física y digital.