Glosario de firma electrónica y servicios de confianza

(Application Programming Interface, interfaz de programación de aplicaciones)

Conjunto de reglas que permite a dos sistemas comunicarse. En firma electrónica, integra el envío, la firma y la descarga de documentos dentro de las aplicaciones de una organización.

Servicio que recibe, almacena y conserva documentos electrónicos para garantizar su integridad, su origen y su legibilidad durante todo el período de conservación. eIDAS 2 lo reconoce como servicio de confianza, con una versión cualificada.

(Associated Signature Containers)

Contenedor que agrupa uno o varios archivos con sus firmas o sellos de tiempo en un solo paquete.

Evaluación independiente que comprueba que un prestador cumple los requisitos técnicos, de seguridad y de procedimiento exigidos. Es condición para obtener y mantener la autorización o la cualificación.

Proceso que comprueba la identidad de una persona, dispositivo o sistema antes de permitirle una acción o un acceso.

Autenticación que combina dos o más factores de tipo distinto: algo que sabes (contraseña), algo que tienes (celular o token) y algo que eres (huella o rostro). Si un factor se compromete, los demás siguen protegiendo el acceso.

Certeza sobre el autor o el origen de un documento o mensaje. La firma electrónica la aporta al vincular el documento con la identidad comprobada del firmante.

(AC)

Componente de una infraestructura de clave pública que firma y emite certificados. Se organiza en jerarquía: una autoridad raíz certifica a autoridades intermedias, y estas emiten los certificados de los usuarios.

Reconocimiento de una persona a partir de los rasgos de su rostro. En la verificación de identidad compara la imagen del usuario con la foto de su documento.

Secuencia de certificados que conecta el certificado del firmante con un certificado raíz de confianza. Para validar una firma, cada eslabón debe ser válido.

(CMS Advanced Electronic Signatures)

Formato de firma avanzada basado en la sintaxis CMS (Cryptographic Message Syntax). Permite firmar cualquier tipo de archivo, con la firma integrada o separada del archivo original.

(EUDI Wallet, European Digital Identity Wallet)

Aplicación que permite a una persona guardar y compartir sus datos de identidad y otras credenciales, y firmar con firma electrónica cualificada. eIDAS 2 obliga a los Estados de la Unión Europea a ofrecerla a sus ciudadanos.

Certificado de persona física que, además de identificar al titular, indica la organización con la que tiene relación, sin atribuirle facultades de representación. Se usa en cargos operativos y transacciones de menor riesgo.

Certificado de firma expedido por un prestador cualificado de servicios de confianza que cumple requisitos reforzados de verificación de identidad, contenido y supervisión del emisor. Es el único que puede sostener una firma electrónica cualificada.

Certificado emitido a una persona a título individual, sin vínculo con ninguna organización. Sirve para trámites y firmas por cuenta propia.

Perfil de certificado para quien ocupa un cargo de responsabilidad en una organización: representante legal, dirección, gerencia o consejo. Incorpora su cargo y la organización, y se destina a transacciones que comprometen a la institución. Es una denominación comercial del mercado dominicano; la Ley núm. 126-02 no define esta categoría.

Documento digital emitido y firmado por una entidad de certificación que identifica de forma única a su titular durante su vigencia y vincula su identidad con una clave pública. Prueba que el titular es el origen de lo que firma con ese certificado.

Clave secreta que el titular usa para firmar. Debe permanecer bajo su control exclusivo; si queda expuesta, el certificado debe revocarse.

Clave que permite verificar que una firma se generó con la clave privada del titular. Se distribuye libremente dentro del certificado.

La cofirma es la firma de un mismo documento por varias personas en paralelo. La contrafirma es una firma que respalda una firma anterior.

Servicio que mantiene verificables las firmas y los sellos electrónicos más allá de la vigencia de sus certificados y del avance de la tecnología, mediante resellados y evidencias de validación.

Disciplina que transforma información en un formato ilegible para quien no tiene la clave y permite recuperarla. Protege el contenido y su forma, y es la base técnica de la firma electrónica.

(de clave pública)

Sistema que usa un par de claves relacionadas: lo que se firma con la clave privada solo se verifica con la clave pública correspondiente. La clave pública se comparte; la privada, nunca.

(Certificate Revocation List, lista de certificados revocados)

Lista firmada y publicada por la entidad de certificación con los certificados revocados o suspendidos antes de su fecha de expiración.

(DPC)

Documento público en el que una entidad de certificación explica cómo emite, gestiona, suspende y revoca sus certificados, y qué obligaciones asume cada parte. Forma parte de la documentación que revisa el INDOTEL para autorizar a una entidad.

Credencial electrónica que certifica un dato concreto de una persona u organización, como un título, una licencia o una afiliación. eIDAS 2 la incorpora como servicio de confianza, con una versión cualificada.

(on-premise)

Dos modelos de operación. En la nube, el servicio se consume por internet desde la infraestructura del proveedor. En el modelo local, los servidores y el software se instalan en las instalaciones de la organización, que asume su operación.

(QSCD, Qualified Signature Creation Device)

Hardware o software certificado que genera y protege los datos de creación de firma conforme a eIDAS. Es requisito de la firma electrónica cualificada. Puede estar en manos del firmante o gestionarlo a distancia un prestador cualificado.

Información codificada en forma digital sobre un soporte lógico o físico. La Ley núm. 126-02 establece que no se le pueden negar efectos jurídicos solo por estar en formato digital. En eIDAS se denomina documento electrónico.

(electronic IDentification, Authentication and trust Services)

Reglamento (UE) núm. 910/2014, sobre identificación electrónica y servicios de confianza en el mercado interior europeo. Define los niveles de firma, el régimen de los prestadores cualificados y el reconocimiento de las firmas cualificadas entre los Estados de la Unión Europea. Es el principal marco de referencia internacional del sector.

Reglamento (UE) 2024/1183, en vigor desde el 20 de mayo de 2024. Modifica eIDAS para crear el marco europeo de identidad digital y la Cartera Europea de Identidad Digital. Añade servicios de confianza como las declaraciones electrónicas de atributos, el archivo electrónico y los libros mayores electrónicos.

Institución o persona jurídica autorizada conforme a la Ley núm. 126-02 para emitir certificados, ofrecer servicios de registro y estampado cronológico, y cumplir otras funciones vinculadas a las firmas digitales. Opera bajo autorización y supervisión del INDOTEL. Es la figura dominicana comparable al prestador de servicios de confianza.

Servicio que transmite datos entre partes por medios electrónicos y genera prueba del envío, la recepción, la fecha y la hora, protegiendo los datos contra pérdida o alteración.

Principio por el cual un documento o una firma electrónica cumple la misma función jurídica que su versión en papel cuando reúne los requisitos de la ley. Es la base de la Ley núm. 126-02, inspirada en las leyes modelo de la CNUDMI (Comisión de las Naciones Unidas para el Derecho Mercantil Internacional).

Alineación del sistema dominicano de infraestructura de clave pública y servicios de confianza con los marcos internacionales, en particular eIDAS. Fue el objeto de la norma complementaria aprobada por la Resolución núm. 071-19.

Formato internacional que define la estructura de los certificados digitales: titular, emisor, clave pública, vigencia, número de serie y extensiones.

(European Telecommunications Standards Institute, Instituto Europeo de Normas de Telecomunicaciones)

Organismo europeo de normalización. Sus normas de las series EN 319 y TS 119 definen los requisitos técnicos de los formatos de firma, los sellos de tiempo, la conservación y los prestadores de servicios de confianza. Son la referencia técnica de eIDAS.

Firma manuscrita hecha sobre una tableta o pantalla que, además del trazo, registra datos como presión, velocidad y ritmo. Esos datos permiten un peritaje caligráfico posterior. Su nivel de firma depende de cómo se implemente.

Figura legal de la Ley núm. 126-02. Es un valor numérico que se adhiere a un documento y permite comprobar, mediante un procedimiento matemático, que proviene del firmante y que no cambió después de firmarse. Tiene la misma fuerza que la firma manuscrita si es única de quien la usa, verificable, está bajo su control exclusivo y queda ligada al documento.

Firma digital que puede verificarse conforme a un procedimiento de seguridad que cumple la Ley núm. 126-02 y su reglamento. Se asocia a certificados emitidos por una entidad de certificación autorizada por el INDOTEL (Instituto Dominicano de las Telecomunicaciones).

Conjunto de datos electrónicos asociados a un documento que una persona usa para firmar. Es la categoría general: va desde un clic de aceptación hasta la firma cualificada. En la normativa dominicana, el término designa las firmas que no reúnen todos los requisitos de la firma digital.

Firma electrónica que cumple cuatro requisitos: está vinculada al firmante de forma única, permite identificarlo, se crea con datos bajo su control exclusivo y está ligada al documento, de modo que cualquier cambio posterior se detecta.

Firma electrónica avanzada creada con un dispositivo cualificado de creación de firma y basada en un certificado cualificado. Es el nivel de mayor garantía. En la Unión Europea tiene un efecto jurídico equivalente al de la firma manuscrita.

Nivel básico de firma electrónica. No exige identificación reforzada del firmante ni detecta por sí misma cambios en el documento. Su fuerza como prueba depende del acuerdo entre las partes y de las evidencias que se conserven.

Firma de varios documentos en una sola operación, con una única autenticación del firmante.

Imagen de una firma manuscrita insertada en un documento. No identifica al firmante ni protege el documento contra cambios, y puede copiarse a otro archivo. A lo sumo funciona como firma electrónica simple.

(LTV, Long-Term Validation)

Firma que conserva su capacidad de verificarse años después, aunque el certificado haya vencido o el emisor haya cambiado sus sistemas. Se logra incorporando sellos de tiempo y evidencias de validación.

(firma en la nube)

Modalidad en la que la clave privada del firmante se guarda en un dispositivo seguro que administra un prestador de servicios de confianza. El firmante la activa a distancia con su autenticación, sin instalar certificados ni usar dispositivos físicos.

Persona física que crea una firma electrónica. Aunque actúe en nombre de una empresa, quien firma siempre es una persona.

Secuencia de pasos que sigue un documento hasta quedar firmado: quién firma, en qué orden, con qué autenticación y en qué plazo. Puede ser secuencial, paralelo o mixto.

(resumen)

Función que convierte datos de cualquier tamaño en un valor de longitud fija. Un cambio mínimo en los datos produce un valor distinto, y no es posible reconstruir los datos a partir del resultado.

(Hardware Security Module, módulo de seguridad de hardware)

Equipo físico especializado que genera, guarda y usa claves criptográficas sin dejarlas salir. Suele certificarse bajo estándares como FIPS 140 (Federal Information Processing Standard) o Common Criteria.

Conjunto de atributos que representan a una persona u organización en entornos digitales: nombre, número de documento, cargo, credenciales. Una identidad digital verificada permite firmar y hacer trámites en línea.

(Instituto Dominicano de las Telecomunicaciones)

Órgano regulador del comercio electrónico, los documentos y las firmas digitales en la República Dominicana. Autoriza y supervisa a las entidades de certificación, las audita y puede sancionarlas o revocar su autorización.

Garantía de que un documento no cambió desde que se firmó, salvo endosos o cambios propios del envío, el archivo o la presentación. Es uno de los tres efectos centrales de la firma, junto con la autenticidad y el no repudio.

Norma internacional de la ISO (Organización Internacional de Normalización) y la IEC (Comisión Electrotécnica Internacional) que establece los requisitos de un sistema de gestión de seguridad de la información. Los prestadores de servicios de confianza la usan para demostrar sus controles sobre la información.

(Know Your Customer, conoce a tu cliente)

Procedimientos para identificar y conocer a un cliente antes de iniciar una relación comercial y durante ella. Combina verificación de identidad, revisión de documentos y evaluación de riesgo.

Ley de Comercio Electrónico, Documentos y Firmas Digitales de la República Dominicana, promulgada el 4 de septiembre de 2002. Reconoce el valor jurídico de los documentos digitales y las firmas digitales, y regula a las entidades de certificación.

Ley sobre Protección de Datos de Carácter Personal, de diciembre de 2013. Regula el tratamiento de datos personales en archivos y bases de datos públicos y privados, y reconoce los derechos de acceso, rectificación y supresión. Aplica a los datos que se recogen al verificar la identidad de un firmante.

Ley del 29 de julio de 2022 que habilita y regula el uso de medios digitales en los procesos judiciales y procedimientos administrativos del Poder Judicial. Permite depósitos y consultas en línea, notificaciones digitales, audiencias virtuales salvo en materia penal y el uso de la firma digital o electrónica cualificada.

Ley sobre Crímenes y Delitos de Alta Tecnología. Tipifica, entre otros, el acceso ilícito a sistemas, la falsedad de documentos y firmas electrónicas y el robo de identidad.

Textos de referencia de la CNUDMI (Comisión de las Naciones Unidas para el Derecho Mercantil Internacional) sobre comercio electrónico (1996) y firmas electrónicas (2001). Proponen reglas uniformes para reconocer documentos y firmas electrónicas, e inspiraron la Ley núm. 126-02.

Secuencia de registros electrónicos que garantiza su integridad y el orden cronológico exacto en que se añadieron. eIDAS 2 lo incorpora como servicio de confianza, con una versión cualificada.

(TSL, Trust-service Status List)

Lista oficial que publica la autoridad competente con los prestadores cualificados y los servicios que prestan. En la Unión Europea tiene efecto constitutivo: un servicio solo es cualificado si figura en ella.

Información generada, enviada, recibida o archivada por medios electrónicos, ópticos o similares. Incluye el intercambio electrónico de datos (EDI, Electronic Data Interchange) y el correo electrónico.

Grado de confianza en que una persona es quien dice ser. eIDAS define tres niveles: bajo, sustancial y alto, según la solidez de la verificación y de los medios de autenticación.

(B-B, B-T, B-LT, B-LTA)

Escala de los formatos AdES (Advanced Electronic Signatures). B-B es la firma básica; B-T añade un sello de tiempo; B-LT incorpora los datos de validación; B-LTA suma sellos de archivo para conservarla a largo plazo.

Garantía de que quien firmó un documento no pueda negar después su autoría, porque un tercero puede verificar el origen y la integridad de la firma. Repudiar es lo contrario: negar haber firmado o enviado algo.

Resoluciones del Consejo Directivo del INDOTEL que desarrollan la Ley núm. 126-02. Para los servicios de confianza, la Resolución núm. 067-2025 dictó la Norma Complementaria sobre Servicios de Confianza y Certificación Digital y la Norma Complementaria sobre Procedimientos de Autorización y Acreditación, que sustituyen a la Resolución núm. 071-19.

Comunicación de una citación, aviso o acto procesal enviada por medios electrónicos, con constancia de envío y recepción. En los procesos del Poder Judicial dominicano procede cuando el usuario lo ha aceptado.

(Online Certificate Status Protocol)

Protocolo que consulta en tiempo real si un certificado está vigente, suspendido o revocado.

(One-Time Password, contraseña de un solo uso)

Código válido para una sola operación y por tiempo limitado. Se usa como segundo factor de autenticación o para confirmar una acción puntual.

(PDF Advanced Electronic Signatures)

Formato de firma avanzada para documentos PDF. La firma va dentro del propio archivo y puede ser visible. Admite niveles que añaden sellos de tiempo y datos de validación para conservarla a largo plazo.

Ser humano considerado individualmente, con derechos y obligaciones. Es la única que puede firmar: aunque actúe por una organización, la firma siempre es de una persona.

Entidad distinta de las personas que la integran, con capacidad para tener derechos y obligaciones. En la República Dominicana, las sociedades comerciales adquieren personalidad jurídica con su matriculación en el Registro Mercantil. Una persona jurídica no firma: se le asocia un sello electrónico.

(audit trail)

Registro cronológico de todo lo que ocurre en un proceso de firma: quién accedió, qué hizo, cuándo y desde dónde. Acompaña al documento firmado y permite reconstruir el proceso ante un tercero.

(Public Key Infrastructure, infraestructura de clave pública)

Conjunto de políticas, procesos, personas, software y equipos que permiten emitir, gestionar y revocar certificados y sus pares de claves. Sostiene la cadena de confianza de la firma electrónica.

(PC)

Documento que fija las reglas de un tipo de certificado: para qué sirve, a quién se emite y qué requisitos de seguridad cumple.

(QTSP, Qualified Trust Service Provider)

Prestador al que el organismo de supervisión otorgó la condición de cualificado tras una auditoría de conformidad. Su estatus y sus servicios constan en la lista de confianza.

Persona física o jurídica que presta uno o más servicios de confianza.

(liveness detection)

Verificación de que quien está frente a la cámara es una persona real y presente, y no una foto, un video o una máscara.

Decreto núm. 335-03, del 8 de abril de 2003, que desarrolla la Ley núm. 126-02 y sirve de base a las normas complementarias que dicta el INDOTEL.

Emisión de un nuevo certificado al mismo titular cuando el anterior está por vencer, con nueva vigencia y, por lo general, nuevas claves. Puede requerir verificar de nuevo la identidad.

Fin definitivo de la validez de un certificado desde una fecha específica. Procede, entre otros casos, por pérdida o exposición de la clave privada, falsedad de los datos, solicitud del suscriptor u orden de autoridad. La entidad de certificación debe publicarla de inmediato.

(Software Development Kit, kit de desarrollo de software)

Conjunto de bibliotecas, herramientas y ejemplos que facilita integrar un servicio en una aplicación.

(estampado cronológico)

Prueba electrónica, firmada por un prestador autorizado, de que un documento existía en una fecha y hora determinadas. La Ley núm. 126-02 lo llama estampado cronológico. Es clave para la validez de una firma a largo plazo.

Datos electrónicos que una persona jurídica asocia a un documento para garantizar su origen e integridad. Se crea con un certificado de sello emitido a la organización. Acredita que el documento sale de la organización y que no cambió; no expresa el consentimiento de una persona.

Servicio de confianza que cumple los requisitos reforzados de eIDAS y figura en la lista de confianza del país. Solo así produce los efectos jurídicos reforzados que la norma le reconoce.

Servicios electrónicos que dan respaldo jurídico y técnico a las transacciones digitales: emisión de certificados, sellos de tiempo, validación y conservación de firmas, entrega electrónica certificada, entre otros. La normativa dominicana los denomina servicios electrónicos de confianza.

(titular)

Persona que contrata con una entidad de certificación la emisión de un certificado para ser identificada en él. Debe custodiar su clave privada y pedir la revocación si la pierde o queda expuesta.

Interrupción temporal de la validez de un certificado desde una fecha específica. Se usa ante una sospecha que debe confirmarse y puede levantarse.

Dispositivo portátil, como una llave USB (Universal Serial Bus) o una tarjeta inteligente, que guarda el certificado y la clave privada del titular. Para firmar se conecta al equipo y se introduce un PIN.

(autoridad de registro)

Entidad que verifica la identidad de quienes solicitan un certificado y tramita su emisión, renovación o revocación ante la entidad de certificación. En la República Dominicana opera con autorización del INDOTEL.

Proceso que confirma que una firma es válida: se hizo durante la vigencia del certificado, con la clave correspondiente, el certificado no estaba revocado y el documento no cambió. Puede prestarse como servicio de confianza, incluso cualificado.

Capacidad de un documento firmado para servir como prueba ante un juez o una autoridad. Depende del nivel de firma, de las evidencias del proceso y de la normativa aplicable.

(onboarding digital)

Proceso para confirmar que una persona es quien dice ser antes de emitirle un certificado o habilitarle un servicio. Suele combinar la captura del documento de identidad, una prueba de vida y el cotejo con fuentes oficiales.

Período en que un certificado es válido para firmar, entre su fecha de emisión y su fecha de expiración. Una firma hecha con un certificado vencido, suspendido o revocado no es válida.

Aviso automático que un sistema envía a otro cuando ocurre un evento.

(XML Advanced Electronic Signatures)

Formato de firma avanzada para datos XML (Extensible Markup Language). Permite firmar el documento completo o solo partes, y anidar varias firmas en la misma estructura.