Sobre la base de los principios de integridad, autenticidad, no repudio y confidencialidad se ha construido una importante infraestructura consiguiendo proveer todos estos valores añadidos a las comunicaciones electrónicas.

Así pues, la seguridad vista desde un plano técnico viene dada por la criptografía de clave asimétrica aplicada a la firma electrónica de documentos.

Existe otro plano, el jurídico, en el que se hace necesaria la seguridad. En el caso de España está garantizada a través de la Ley 59/2003, de 19 de diciembre, de firma electrónica y el Reglamento (UE) Nº910/2014 del Parlamento Europeo y del Consejo de 23 de julio de 2014 relativo a la identificación electrónica y los servicios de confianza para las transacciones electrónicas en el mercado interior y por la que se deroga la Directiva 1999/93 CE.

El Reglamento (UE) 910/2014 del Parlamento Europeo y del Consejo de 23 de julio de 2014, define la firma electrónica distinguiendo tres tipos:

• La firma electrónica general, son “los datos en formato electrónico anejos a otros datos electrónicos o asociados de manera lógica con ellos que utiliza el firmante para firmar”.
• La firma electrónica avanzada es "la firma electrónica que se encuentra vinculada al firmante de manera única, permite identificar al firmante, que ha sido creada utilizando datos de creación de la firma electrónica que el firmante puede utilizar, con un alto nivel de confianza, bajo su control exclusivo y está vinculada con los datos firmados por la misma de moda tal que cualquier modificación ulterior de los mismos sea detectable”.
• La firma electrónica cualificada es “una firma electrónica avanzada que se crea mediante un dispositivo cualificado de creación de firmas electrónicas y que se basa en un certificado cualificado de firma electrónica”. Una firma electrónica cualificada tendrá un efecto jurídico equivalente al de una firma manuscrita.

La legislación en vigor más destacada sobre la firma electrónica a escala europea y estatal es la siguiente:

• A escala europea:
  • Reglamento (UE) 910/2014 del Parlamento Europeo y del Consejo de 23 de julio de 2014 relativo a la identificación electrónica y los servicios de confianza para las transacciones electrónicas en el mercado interior y por la que se deroga la Directiva 1999/93/CE.
  • Directiva 2000/31/CE del Parlamento Europeo y del Consejo, de 8 de junio de 2000, relativa a determinados aspectos jurídicos de los servicios de la sociedad de la información, en particular el comercio electrónico en el mercado interior (Directiva sobre el comercio electrónico).
  • Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE.

• A escala estatal:
  • Ley 59/2003, de 19 de diciembre, de firma electrónica.
  • Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico.
  • Ley 56/2007, de 28 de diciembre, de Medidas de Impulso de la Sociedad de la Información.
  • Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.

Según el soporte, los tipos de certificados que puede obtener son básicamente dos:

• Certificado de software: se trata de un fichero de software cuyo soporte físico es el propio ordenador o servidor donde se instala.
• Certificado de tarjeta: en este caso, el certificado electrónico se encuentra en una tarjeta criptográfica. El DNI electrónico se enmarca en esta categoría.

El proceso de obtención de un certificado electrónico varía en función de la autoridad de certificación emisora (consulte las instrucciones de la autoridad de certificación que haya elegido en su correspondiente página web). Si, por ejemplo, desea obtener el certificado de la Fábrica Nacional de Moneda y Timbre (FNMT), debe seguir estos pasos:

• Solicitud del certificado electrónico mediante la página web. Pulse "Certificado de usuario" y siga los pasos que se le indican. Necesitará introducir una serie de datos personales. Al terminar, obtendrá un código de solicitud asociado a su certificado.
• Acreditación de la identidad: con el código de solicitud obtenido en el paso anterior y su correspondiente identificación debe presentarse en una oficina de registro para formalizar su petición de forma presencial.
• Obtención del certificado electrónico: una vez acreditada su identidad en la oficina de registro, podrá descargar su certificado desde la página web accediendo a la pestaña de "Descarga del certificado". Se le requerirá su NIF o NIE y el código de solicitud obtenido en el primer paso. Debe tener en cuenta que la solicitud y la obtención del certificado deben hacerse desde el mismo ordenador y usuario.

Si quisiera obtener su certificado en una tarjeta criptográfica, deberá hacerse con una y con un lector de tarjetas en caso de que su ordenador no tenga. Además, deberá instalar primero el certificado raíz de la FNMT e instalar el software que habrá recibido con la tarjeta. A partir de aquí, los pasos que deberá realizar para obtener el certificado son los mismos que se han especificado más arriba con la diferencia de que la solicitud y la descarga han de hacerse con la tarjeta colocada en el lector. Asimismo, para el primer paso, deberá elegir en la página web "Certificado de usuario en tarjeta criptográfica" en vez de "Certificado de usuario".

La instalación del certificado electrónico que hemos escogido de ejemplo, el de la FNMT, se realizará de manera automática en el ordenador o en la tarjeta al pulsar el botón de "Enviar petición" en "Descarga de certificado" (paso 3).

Para comprobar que el certificado se ha instalado correctamente en caso de certificado de software, puede hacerlo de la siguiente manera:

• En Internet Explorer (puede variar según la versión) vaya a Herramientas / Opciones de Internet / Contenido / Certificados…
• En Firefox (puede variar según la versión) vaya a Herramientas / Opciones / Avanzado / Cifrado / Ver Certificados…

La propia página de la FNMT recomienda a aquellos que hayan instalado un certificado de software hacer una copia de seguridad del certificado y de su correspondiente clave privada. De esta manera, podrá instalarlo en otros navegadores y equipos y tenerlo guardado en caso de problemas con el ordenador en el que lo instaló inicialmente.

Para hacer la copia de seguridad (exportar), seguimos los siguientes pasos:

• En Internet Explorer vaya a Herramientas/Opciones de Internet/Contenido/Certificados…/Personal. Pulse sobre el certificado que desea y a continuación elija "Exportar…". Se ejecutará el asistente de exportación de los certificados, que le guiará en el proceso. Seleccione la opción "Exportar la clave privada". Si lo desea, puede establecer una contraseña que el asistente le solicitará posteriormente cuando realice la importación del certificado. A continuación, pulse a "Examinar", seleccione la ubicación en la cual desea guardar la copia y ponga nombre al archivo que se generará. Después se mostrará un resumen con las opciones elegidas. Pulse a "Finalizar".
• En Firefox vaya a Herramientas/Opciones/Avanzado/Cifrado/Ver certificados… Pulse sobre el certificado que desea y a continuación pulse "Hacer Copia…". Elija el lugar donde desea guardar el certificado, una contraseña para el apoyo del certificado y pulse a "Aceptar".

En caso de que deseara importar su certificado a otro navegador o equipo, una vez haya hecho una copia de seguridad en un dispositivo de almacenamiento externo, podría hacerlo de la siguiente manera:

• En Internet Explorer vaya a Herramientas/Opciones de Internet/ Contenido/ Certificados…/Personal. Elija la opción "Importar…". Se ejecutará el asistente de importación de certificados que le guiará en el proceso. Seleccione el archivo que desea importar mediante el botón "Examinar". Le pedirá contraseña (sólo en caso de haberla incluido cuando se realizó la copia a importar) y marcar la clave privada como exportable. Elegimos "Seleccionar automáticamente el almacén de certificados en base al tipo de certificado". A continuación, se mostrará un resumen con las  opciones elegidas. Pulse a "Finalizar".
• En Firefox vaya a Herramientas/Opciones/Avanzado/Cifrado/Ver certificados… Pulse sobre el certificado que desea y a continuación pulse "Importar…". Seleccione el archivo que desea importar mediante el botón "Examinar", escriba la contraseña de apoyo del certificado y pulse a "Aceptar".

Su certificado tiene un periodo de validez que podrá comprobar en el menú de consulta de la propiedad de certificado de su navegador. Cuando la fecha de expiración esté próxima, necesitará ponerse en contacto con la autoridad de certificación emisora a través de los medios que ésta habilite para solicitar la emisión de otro certificado con un nuevo periodo de validez.

En el caso de que desee renovar su certificado de la FNMT, desde los dos meses anteriores a la caducidad puede hacerlo sin necesidad de ir personalmente a una oficina de registro. Los pasos que debe seguir son los siguientes:

• Ir a la página web de la FNMT y solicitar la renovación desde el navegador donde actualmente tiene instalado el certificado que va a caducar.
• Unos minutos después podrá descargar el certificado renovado desde esta página web.

Revocar un certificado supone cancelar la validez del certificado de forma independiente del intervalo de validez del certificado.

Los motivos para revocar un certificado son variados. El más habitual es la posibilidad de que haya visto comprometida la clave privada del certificado y que por lo tanto exista otra persona que pueda realizar firmas en nombre de otras. Otro posible motivo es que algún dato de los contenidos en el certificado deje de ser válido.

Para revocar un certificado es necesario comunicárselo a la autoridad de certificación por uno de los medios facilitados para ello (Internet, telefónico,…).

El procedimiento para revocar el certificado de la FNMT es el siguiente:

• Si el titular del certificado o su representante (sólo en caso de entidades), están en posesión del mismo, la revocación se efectuará a través de Internet.
• Si el titular del certificado o su representante no disponen del mismo por extravío, pérdida o robo, deberá personarse en una Oficina de Acreditación para, una vez identificado, firmar el modelo de solicitud de revocación del certificado. Las oficinas de acreditación transmiten diariamente los registros tramitados a la FNMT para que esta proceda a la revocación del certificado.

Una vez que un certificado está revocado, ninguna firma realizada con el certificado tendrá validez legal.

Si desea eliminar su certificado electrónico del navegador, puede hacerlo de esta manera:

• En Internet Explorer (puede variar según la versión) vaya a Herramientas / Opciones de Internet / Contenido / Certificados… A continuación pulse sobre el certificado que desea eliminar y elija "Quitar".
• En Firefox (puede variar según la versión) vaya a Herramientas / Opciones / Avanzado / Cifrado / Ver Certificados… A continuación, pulse sobre el certificado que desea eliminar y elija "Eliminar…".