Aadhaar eSign es un servicio de firma electrónica en línea en la India para facilitar que el titular de Aadhaar firme digitalmente un documento. [1] El servicio de firma se facilita autenticando al titular de Aadhaar a través del servicio e-KYC (conozca a su cliente electrónico) basado en Aadhaar. [2]
Para firmar electrónicamente un documento, es necesario tener una tarjeta Aadhaar y un número de teléfono móvil registrado en Aadhaar. Con estas dos cosas, un ciudadano indio puede firmar un documento de forma remota sin estar físicamente presente.
Procedimiento
La notificación [2] emitida por el Gobierno de la India a este respecto estipula el siguiente procedimiento para la autenticación electrónica utilizando los servicios e-KYC de Aadhaar.
Autenticación de un registro electrónico mediante la técnica de autenticación electrónica , que se realizará mediante
- el uso aplicable de autenticación electrónica, función hash y técnicas de criptosistema asimétrico , que conducen a la emisión de un certificado de firma digital por parte de la autoridad certificadora,
- un servicio de un tercero confiable mediante la generación del par de claves del suscriptor, el almacenamiento de los pares de claves en el módulo de seguridad de hardware y la creación de una firma digital, siempre que la autoridad certificadora ofrezca al tercero confiable (el tercero confiable deberá enviar el formulario de solicitud y la firma del certificado). solicitud a la Autoridad Certificadora para la emisión de un certificado de firma digital al suscriptor),
- La emisión del certificado de firma digital por parte de la Autoridad Certificadora se basará en la autenticación electrónica, los datos proporcionados en el formato prescrito, la información verificada firmada digitalmente de los servicios e-KYC de Aadhaar y el consentimiento electrónico del solicitante del certificado de firma digital.
- la forma y los requisitos para la autenticación electrónica serán los que emita el Controlador periódicamente,
- el procedimiento de seguridad para la creación del par de claves del suscriptor se ajustará a las directrices de autenticación electrónica emitidas por el Responsable del tratamiento,
- Se deberán cumplir las normas mencionadas en la regla 6 de las Reglas de Tecnología de la Información (Autoridades Certificadoras) de 2000, en la medida en que se relacionen con la función de certificación de la clave pública del solicitante del Certificado de Firma Digital, y
- la forma en que la información se autentica mediante firma digital deberá cumplir con los estándares especificados en la regla 6 de las Reglas de Tecnología de la Información (Autoridades Certificadoras) de 2000 en la medida en que se relacionen con la creación, almacenamiento y transmisión de Firma Digital. [3]
Proveedores de servicios de firma electrónica
Las organizaciones y las personas que deseen obtener el Servicio de firma electrónica pueden utilizar los servicios de varios proveedores de servicios. Hay proveedores de servicios integrados con quienes las organizaciones pueden registrarse como Probador de servicios de aplicaciones después de enviar los documentos necesarios, obtener acceso a UAT, crear la aplicación en torno al servicio y pasar por una auditoría de TI realizada por un auditor integrado de CERT-IN. [4]
Sin embargo, el proceso de registro como proveedor de servicios de aplicaciones es engorroso y requiere enormes inversiones de tiempo, dinero y recursos para cumplir con las regulaciones y crear una aplicación adecuada. La mayoría de las organizaciones prefieren utilizar servicios de proveedores de puertas de enlace plug-n-play que asumen la responsabilidad de cumplir con las regulaciones, simplificando así el proceso para el mercado.
Ver también
Referencias
- ^ "eSign - Servicio de firma digital en línea". Contralor de Autoridades Certificadoras, Gob. de la India . Consultado el 31 de mayo de 2015 .
- ^ ab "Notificación del Ministerio de Comunicaciones y Tecnología de la Información (Departamento de Electrónica y Tecnología de la Información)" (PDF) . The Gazette of India (Extraordinaria) (en hindi e inglés). No. 59. 28 de enero de 2015. Archivado desde el original (PDF) el 6 de julio de 2015 . Consultado el 31 de mayo de 2015 .
- ^ Asthana, Subodh (21 de junio de 2019). "Todo lo que quiere saber sobre la firma electrónica y digital". iPleaders . Consultado el 25 de agosto de 2023 .
- ^ "Proveedores de servicios de firma electrónica con paneles". Contralor de Autoridades Certificadoras, Gob. de la India.
