El Consorci Sanitari Maresme i la Fundació TicSalut han organitzat una jornada sobre consentiment electrònic amb l’objectiu de donar-lo a conèixer entre els professionals del sector salut. Durant l’acte s’ha parlat de l’ús de la signatura manuscrita en l’àmbit sanitari, així com dels seus aspectes legals, organitzatius i tecnològics.

1. Signatura electrònica
manuscrita digitalitzada en
l’àmbit de la salut
27 de febrer 2015

2. Signatura Electrònica vs Signatura digital
Signatura electrónica
És un concepte jurídic, no una tecnología.
Article 3. Signatura electrònica i documents signats electrònicament.
1. La signatura electrònica és el conjunt de dades en forma
electrònica, consignades al costat d’altres o associades amb
aquestes, que poden ser utilitzades com a mitjà d’identificació del
signant.
Llei 59/2003 de Signatura Electrònica
Article 3. Definicions
10. “Signatura electrònica” dades en format electrònic annexats a
d’altres dades electròniques o associats de manera lògica amb
elles que utilitza el signatari per signar.
Reglament (UE) Nº 910/2014 relatiu a la identificació
electrònica i els serveis de confiança per les transaccions
electròniques al mercat interior (reIdAS)

3. Signatura Electrònica vs Signatura digital
Signatura digital
La signatura digital és una transformació matemàtica d’un document,
realitzada mitjançan una operació de xifratge asimètric amb una clau
privada d’una persona, freqüentment anomenat signatari.
…
És un concepte tècnic, referit a una tecnologia concreta, i es
diferencia del concepte legal de signatura, que tracta de ser neutral,
per donar cobertura a la signatura digital, però també a altres
tecnologies que serveixin per a les funcions de la signatura escrita.
A B C de la Signatura electrònica
Ignacio Alamillo
Signatura digital:
Dades annexades a unes altres, o a una transformació criptogràfica
d’aquestes, que permet al receptor comprovar el seu origen i integritat
i protegir-se d’una falsificació posterior.
ISO 7498-2 Information processing systems –
Open Systems Interconnection – Basic
Reference Model – Part2: Security Arquitecture

4. Marc Jurídic
1. Directiva 1999/93/CE – Marc Comunitari per la signatura
electrònica
2. Llei 59/2003 de Signatura Electrònica
3. Llei 11/2007 d’accés electrònic dels ciutadans als serveis públics
4. Real Decret 3/2010 - Esquema Nacional de Seguretat
5. Real Decret 4/2010 - Esquema Nacional d’Interoperabilitat
6. Normes Tècniques d’Interoperabilitat relatives al document
electrònic, Política de signatura i certificació, digitalització, etc.
Reglament (UE) Nº910/2014 del Parlament Europeu i del Consell, de 23
de juliol de 2014, relatiu a la identificació electrònica i als serveis de
confiança per a les transaccions eletròniques al mercat interior

5. Signatura Electrònica - reIdAS
Article 25. Efectes jurídics de la signatura electrònica
1. No es denegaran efectes jurídics ni admissibilitat com a prova en procediments
judicials a una signatura electrònica pel fet de ser una signatura electrònica o per
que no compleixi els requisits de la signatura qualificada.
2. Una signatura electrònica qualificada tindrà un efecte jurídic equivalent al d’una
signatura manuscrita.
3. Una signatura electrònica qualificada basada en un certificat qualificat emès a un
Estat membre serà reconeguda com a signatura electrònica qualificada a tots els
altres Estats membres.
Signatura Electrònica
Signatura Electrònica avançada
Signatura Electrònica avançada basada en
certificats qualificats
Signatura Electrònica qualificada

6. Signatura Electrònica - reIdAS
Article 26. Signatura electrònica avançada
Una signatura electrònica avançada complirà amb els següents requisits:
1. Estar vinculada al signatari de manera única
2. Permetre la identificació del signatari
3. Haver estat creada utilitzant dades de creació de signatura electrònica que el
signatari pot utilitzar, amb un alt nivell de confiança, sota el seu control exclusiu
4. Estar vinculada ales dades signades de manera que qualsevol modificació sigui
detectable.
Abans del 18 de Setembre la Comissió publicarà normes concretes
sobre formats de signatura avançada o mètodes de referència quan
s’utilitzin formats alternatius

7. Signatura biomètrica
Dades
biomètriques
identificatives
•Mecanisme de vinculació
•Garantia d’integritat
•D’altres garanties addicionals

8. Signatura biomètrica… és signatura avançada?
1. Estar vinculada al signatari de
manera única
2. Permetre la identificació del
signatari
3. Haver estat creada utilitzant
dades de creació de signatura
electrònica que el signatari pot
utilitzar, amb un alt nivell de
confiança, sota el seu control
exclusiu
3. Haver estat creada
utilitzant dades de creació
de signatura electrònica
que el signatari pot
utilitzar, amb un alt nivell
de confiança, sota el seu
control exclusiu
4. Estar vinculada a les
dades signades de manera
que qualsevol modificació
sigui detectable.
Article 26 -reIdAS

9. …però… és signatura avançada o no?

10. … i si considerem que el document és la digitalització
d’una signatura manuscrita?
3. Les administracions públiques poden obtenir imatges electròniques dels documents
privats aportats pels ciutadans, amb la seva mateixa validesa i eficàcia, a través de
processos de digitalització que en garanteixin l’autenticitat, la integritat i la
conservació del document imatge, del qual s’ha de deixar constància. Aquesta
obtenció es pot fer de forma automatitzada, mitjançant el segell electrònic
corresponent.
Article 30. Còpies electròniques
Llei 11/2007 - LAECSP

11. Serveis del Consorci AOC per donar garanties sobre la
vinculació entre document i dades biomètriques
Segells electrònics
• Són un dels dos mecanismes que proposa la Llei 11/2007 per l’actuació
administrativa automatitzada
• Es poden utilitzar per generar còpies autèntiques
• Vinculen el document amb una administració pública concreta
• reIdAS contempla l’ús de segells electrònics com a garantia d’origen i integritat de
les dades segellades
Segell de temps
• Dona garanties de que un document, i eventualment la seva signatura, existien en
un moment donat del temps
• És el mecanisme que s’utilitza pel manteniment de signatures
• reIdAS contempla l’ús de segells de temps com a garantia de vinculació d’unes
dades a un instant concret del temps, aportant proves sobre la seva existència en
aquest instant.

12. Signatura biomètrica – una proposta
Dades
biomètriques
identificatives
•Mecanisme de vinculació
+ Segell electrònic
+ Segell de temps

13. Quin seria el resultat?
• Dades biomètriques o
• Dades biomètriques transformades o
• Referència a les dades biomètriques
que custòdia un tercer de manera
segura
• ….
• Signatura amb Segell electrònic
• Format avançat (PAdES)
• Signatura protegida amb segell de
temps

14. Validació de signatures manuscrites digitalitzades
Dades
biomètriques
identificatives Pèrit Calígraf
Mecanisme de
Vinculació
Depèn de la solució
Signatura Segell
electrònic
PSIS / @firma