Siempre estoy contenta cuando una empresa o despacho profesional apuesta por nosotros. Pero en este caso, con FIRMA ORIGINAL, liderada por MARC GIRÓ y Julia Lysenko, me ha hecho especial ilusión. En el caso de Marc, para mí es un profesional muy especial. Tuve la oportunidad de verlo el año pasado en las jornadas de iusTime Red internacional de Asesorías en Barcelona y me pareció un fuera de serie. Me tuvo enganchada durante toda la ponencia. Porque es capaz de buscar lo esencial, lo práctico y lo que nos interesa. Huyendo de las parrafadas que sólo los técnicos entienden. Y eso que de técnico tiene mucho, dada su formación como ingeniero.
Tener feeling con alguien es importante, y con él lo tengo. Hablando con él nunca te aburres y aprendes. Y para mí actualmente es la mejor apuesta. Porque la parte humana es fundamental, y es muy accesible. No tienes que pasar 30 mil pasos intermedios. Y con Julia, tiene a la mejor socia.
¿Nos podría hablar un poco de su trayectoria profesional?
Estudié ingeniería informática, la de los cinco años, y alargué un poco más con posgrados. Con ello como base, mi carrera profesional se ha desarrollado en muchos sectores diferentes, desde los sistemas de información geográfica, la gestión hospitalaria, bancaria y seguros, los edificios inteligentes y control industrial, y finalmente los sistemas de certificación digital.
He tenido la suerte de haber pasado por todos los peldaños, desde programador hasta director, y de tener los dos puntos de vista de negocio, como cliente y como proveedor de servicios.
Mi desarrollo profesional se ha materializado dentro de multinacionales y de empresas pequeñas del sector privado, y también he ejercido de director de innovación y tecnología en la Administración pública.
¿Cuándo nace Firma Original? ¿Nos podría explicar la misión y objetivos de Firma Original?
El nacimiento de Firma Original fue en enero de 2021, dentro de un plan de acción empresarial para poder ofrecer los servicios de certificación digital a los Despachos Profesionales. Nos dimos cuenta de que los Despachos Profesionales requerían un modelo de proximidad, y una multinacional no podía abordar la capilaridad necesaria de gestión.
Entonces, la misión y el objetivo de Firma Original es ofrecer los servicios a nuestros clientes con una total personalización y atención directa. La confianza es nuestra gran baza, y entendemos que cuando un cliente tiene un problema o duda, lo primero es que tenga una respuesta inmediata, y luego un buen soporte que le dé la solución.
¿Por qué crees que Firma Original puede ser un aliado para los despachos profesionales?
Los Despachos Profesionales tienen una dependencia importante de la tecnología para realizar su tarea, pero no es su negociado entenderla sino usarla.
Desde Firma Original tenemos el conocimiento y la vocación, para darle al Despacho Profesional las pautas para que utilicen la tecnología de los certificados digitales y la firma electrónica con la medida justa a sus requerimientos, y que las soluciones aplicadas cumplan con la legalidad vigente.
La variedad de soluciones y productos de Firma Original es muy amplia, ¿podría destacar los que pueden ser más interesantes para un despacho profesional?
Un Despacho Profesional realiza trámites y gestiones para sus clientes, con las Administraciones públicas y con el sector privado. Y la sociedad actual está viviendo un cambio de paradigma importante, pasando muy rápidamente al mundo digital.
En este contexto aparecen los certificados electrónicos o digitales, como medio seguro de identificación frente a las Administraciones, y la firma electrónica de los documentos que ya no son en papel.
Las soluciones principales de Firma Original para un Despacho Profesional se describen de la siguiente forma:
- Servicio de Emisión de Certificados Digitales para los clientes del Despacho.
Que facilita al Despacho la emisión directa e inmediata de los certificados de sus clientes.
- Servicio de Custodia de los Certificados Digitales.
Que permite una gestión centralizada, más segura y cómoda de los certificados digitales.
- Servicio de Firma Electrónica de documentos digitales.
Que ofrece la posibilidad de firmar todos los documentos digitales, eliminando el papel del Despacho, con todas las variantes de la firma electrónica con validez legal.
De manera complementaria, y no menos importante, ofrecemos el servicio de Sellado de Tiempo Cualificado, para tener evidencias del momento en que se realiza una firma y que pueden aportarse como prueba en un juicio, y el servicio de Gestión de Buzones de Notificaciones a través de un partner.
¿Nos podría explicar un caso de éxito de algún despacho profesional donde las soluciones de Firma Original le hayan ayudado a aportar mayor valor a sus clientes o servicios?
No podemos acotar un caso de éxito a un Despacho Profesional concreto, ya que el valor que se obtiene es el mismo para todos los clientes que nos dan su confianza.
Así, un valor inmediato que aporta el servicio de Emisión de Certificados Digitales es la inmediatez y comodidad de la obtención del certificado, sin citas previas ni desplazamientos innecesarios del titular, sólo siguiendo las reglas del juego establecidas legalmente.
El valor fundamental del servicio de Firma Electrónica es la rapidez y el control de los procesos de firma de documentos. La capacidad del Despacho de montar y gestionar la firma de documentos por uno o varios firmantes, con control y trazabilidad, es lo que permite ganar tiempo de gestión y seguridad del proceso.
Además, la firma electrónica permite eliminar el documento papel del Despacho en la mayoría de los casos que aún existen. Empezamos a ver, gracias a las soluciones que ofrecemos, los Despachos sin impresoras.
Y relacionado con el servicio de Custodia de los Certificados Digitales, el valor que se obtiene es directo en cuanto a la seguridad, ya que no se pierden los certificados frente a cambios o fallos de equipos informáticos, y muy importante respecto a la comodidad y orden en la gestión de los certificados del Despacho.
¿Qué retos futuros o nuevos servicios contempla Firma Original pensando en los despachos profesionales?
Los retos y nuevos servicios que tendrá Firma Original serán los que aporten más valor a los Despachos Profesionales, aunque el primer reto es que todo Despacho pueda obtener los beneficios de adoptar los servicios actuales de gestión de certificados digitales y firma electrónica.
El futuro de los servicios que ofrecemos va de a mano de los cambios legislativos y culturales que se están produciendo. En Europa, y también aquí, se está desarrollando un concepto de identidad digital que va a permitir que los ciudadanos, empresas, y entidades, puedan tener control sobre sus datos y credenciales, dentro del llamado Reglamento eIDAS2.
Estas nuevas realidades empezarán a existir en breve, y ya estamos preparados en Firma Original para ir introduciéndolas progresivamente en el día a día de los Despachos Profesionales, sabiendo que serán éstos los que deberán entender perfectamente el alcance de estas soluciones de identidad de sus clientes.
¿Qué proyectos de futuro tiene Firma Original? ¿Cómo se está presentando el 2024? ¿Hasta dónde queréis llegar?
Dicen que el presente no existe, ya que es pasado inmediatamente, y que el futuro es lo que cuenta por qué se convierte en el presente rápidamente.
Con esta regla en mente, nuestro futuro es ver que los Despachos Profesionales adoptan nuestras soluciones y nos dan su confianza, reafirmando el modelo de proximidad y profesionalidad que tenemos.
El año 2024 está siendo un ejercicio para dar a conocer las soluciones tecnológicas de emisión de certificados y, sobre todo, de firma electrónica de documentos a los Despachos Profesionales, con objetivo de que todo Despacho pueda obtener los beneficios de la tecnología a su medida.
¿Son conscientes los despachos profesionales de los riesgos, a nivel de responsabilidad, con el certificado digital de sus clientes? ¿Qué precauciones han de tomar?
Esta pregunta es difícil de contestar y más de generalizar la respuesta. Siendo atrevido diremos que no, que los Despachos Profesionales en general no han tenido tiempo para ver y asumir los riesgos y responsabilidades en la gestión de los certificados digitales que manejan.
Lo primero que hay que entender es que el certificado digital es de su titular, y por Ley, personal e intransferible. Si por circunstancias de gestión, el Despacho Profesional tiene y utiliza el certificado digital de su cliente debe saber que no es acorde a la legislación vigente, y que nunca el certificado es del Despacho, es de su titular.
Sabemos que muchas personas, a nivel particular y en representación de empresas y entidades, no dan ninguna importancia a la legalidad, propiedad, privacidad, seguridad, confidencialidad, y responsabilidad de la custodia y uso de su certificado digital. Pero si estas personas son clientes de un Despacho Profesional, debe ser éste el que aplique medidas que minimicen la inconsciencia de sus clientes, y no caer también en la misma.
Una de las tareas que desde Firma Original vamos haciendo es informar de los peligros de gestionar mal e inconscientemente los certificados digitales, tanto por parte de los titulares como de los Despachos Profesionales. La legalidad es la que es, y debe cumplirse para garantizar la seguridad de las identidades de ciudadanos, empresas, y entidades. Es revelador cuando se expone lo que puede hacerse con un certificado digital, y se añade que el certificado utilizado no es propio sino que se está usurpando la identidad de otra persona.
Los Despachos deben aplicar medidas que minimicen los riesgos en la gestión de los certificados digitales que utilizan, puntualmente para realizar trámites en representación de sus clientes. Estas medidas se traducen a servicios y soluciones tecnológicas en la mayoría de los casos, pero también en cambios a nivel organizativo y de formación de las personas del Despacho profesional.
Las medidas imprescindibles son: obtener el consentimiento firmado del titular del certificado, donde éste autoriza al Despacho Profesional a tramitar en su representación y, si es indispensable, custodiar y utilizar el certificado digital correspondiente. La custodia del certificado digital debe ser iniciada y auditada por el titular, a fin de que no pierda el control de éste como indica la Ley y nadie, aparte de él, conozca las claves. Y la custodia del certificado debe hacerse centralizadamente en una nube segura, para que no sea dependiente del ordenador que lo aloje, y para que un usuario diferente del titular no pueda en ningún caso exportar ni utilizar el certificado sin control de acceso.
Y lo que no debe hacer, en ninguna circunstancia, un Despacho Profesional es firmar documentos electrónicos con el certificado digital de un cliente. Es un ejemplo perfecto de usurpación de identidad, ya que se está firmando como si del titular se tratara, no en su representación. Los servicios de firma electrónica que se ofrecen desde Firma Original permiten ya evitar estas situaciones, seleccionando el documento y el firmante, realizando el proceso de firma completo de forma sencilla y efectiva.
¿Qué utilidades prácticas tiene la firma digital?
Antes de responder, debemos hacer una puntualización de términos, ya que hay una confusión generalizada entre “firma digital” y “certificado digital”, y no son lo mismo. El certificado digital es la herramienta con la que hacemos la firma digital de un documento electrónico. El símil que utilizamos para hacernos entender es: el bolígrafo hace la firma en el papel, y el certificado hace la firma en electrónico.
Entonces, las utilidades básicas del certificado digital y de la firma electrónica son:
- Identificarse (autenticarse) en una web de la Administración o en una aplicación privada.
Con la autenticación completada, permite realizar los trámites habilitados por las Administraciones nacionales, autonómicas, y locales.
- Firma Electrónica de documentos, mediante móvil o tableta o ordenador según el caso y el nivel de garantía legal requerido.
Las ventajas de la firma electrónica con certificado digital son la integridad del documento firmado, no puede modificarse sin que se note una vez las firmas se han completado, y la autoría del firmante, minimizando el repudio de la firma realizada.
¿Está regulada por alguna normativa?
Sí, los servicios de lo que denominamos certificación digital está totalmente regulada.
Existe un Reglamento europeo, conocido por eIDAS y que ahora justo hace unas semanas ha evolucionado a eIDAS2, que describe y regula los servicios electrónicos de confianza cualificados. Estos servicios son los que hacen referencia a los certificados digitales y sus características, a qué tipos de firma electrónica pueden realizar según el nivel de garantía legal, a los servicios de custodia de claves, a los envíos de mensajes y notificaciones certificadas, y al sellado de tiempo cualificado. El nuevo Reglamento introduce y describe como cualificados varios servicios más.
Cada país europeo ha desarrollado una Ley propia, trasladando el Reglamento europeo a la realidad nacional particular manteniendo la uniformidad para la interoperabilidad, y, además, para ofrecer este tipo de servicios es necesario ser Prestador Cualificado, homologado por el Ministerio correspondiente, y disponer de unas políticas y prácticas de certificación que regulan la actividad del Prestador dentro del marco legal existente.
