En 2003, cuando yo era Director General de Camerfirma, presenté a Telefónica Móviles la posibilidad de incluir certificados reconocidos de camerfirma en la SIM del teléfono móvil.
Cinco años después, parece que se va a conseguir firmar con el móvil con el mismo valor de la firma manuscrita, ya que Telefónica ha alcanzado un acuerdo con Camerfirma para desarrollar la solución «Firma Electrónica Móvil».
El servicio permitirá realizar firmas electrónicas de documentos y transacciones desde un teléfono móvil que tendrá la clave privada del usuario almacenada en la tarjeta SIM. Para gestionar los certificados, el usuario tendrá que rellenar una solicitud e identificarse presencialmente ante la Autoridad de Registro de Camerfirma donde entregará la documentación acreditativa requerida. Por su parte, Camerfirma comprobará la identidad del usuario, verificará la documentación y vigencia, y le proporcionará un código de producto. Posteriormente, Camerfirma contactará con el Servidor de Firma Móvil que, a su vez, dará la orden a la tarjeta SIM criptográfica del móvil para que genere las claves. Entonces, el usuario tendrá que teclear el PIN del teléfono e introducir el Código de Producto y el Servidor de Firma Móvil generará un fichero (PKCS#10) con la clave pública para certificar.
Por último, el Servidor remitirá el fichero del usuario a Camerfirma, que generará el certificado del usuario y volverá a remitir la identidad del mismo al Servidor.
Camerfirma es la autoridad de certificación digital de las Cámaras de Comercio. A través de ella, las Cámaras ponen al servicio de las empresas la posibilidad de comerciar en Internet sin riesgos, garantizando la identidad y poderes de cualquier empresa, autónomo, representante o apoderado de las compañías que comercien en la Red, e introduce la firma electrónica en todos los procesos de negocio.
Todo es electrónico 
Pingback: 1.000.000 de visitas « Todo es electrónico
Una duda que me surge al respecto es si la firma generada será reconocida como tal, y por lo tanto aplica el prinicipio de equivalencia funcional con la firma manuscrita.
Para ello, no es suficiente con incorporar un certificado reconocido (si no recuerdo mal la ley 59/2003 de firma electrónica). Es necesario que el «SIM criptográfico» del telefono movil sea un dispositivo seguro de creacion de firma y, por lo tanto, cumpla con las normas publicadas a nivel europeo (CEN CWA 14169 – EAL4+)
De lo contrario, estaríamos ante una firma electrónica avanzada, que no reconocido, y por lo tanto no tendríamos equivalencia con la firma manuscrita…
¿Qué información tenemos al respecto de estos «SIMs criptográficos?
Saludos
Obviamente, tengo cierta inclinación en favor de Camerfirma en relación con los certificados, ya que fui su Director General, pero también he trabajado en Telefónica más de 10 años (y en Mobipay Internacional, donde teníamos un gran sentido de vinculación con Telefónica Móviles y BBVA) por lo que deseo para ellos la mejor elección.
Y la mejor elección es que el usuario pueda elegir.
La FNMT, por su forma de operar tiene la mayor base de certificados expedidos, y funciona sin problemas en muchas administraciones públicas.
Sin embargo, hoy por hoy, la clave de los certificados en las administraciones públicas la tiene la plataforma @firma del MAP por lo que cualquier prestador de servicios de certificación emite certificados igualmente válidos.
Y en el sector privado, los certificados que no son de la FNMT son preferibles, ya que liberan al tercero que los acepta del oneroso problema de la comprobación de su validez.
Telefónica ofrece ya el servicio de firma móvil con certificados de FNMT Acuerdo firma móvil Telefonica y FNMT, que se amplía para incluir también certificados de Camerfirma, permitiendo así un mayor abanico de aplicaciones. En todo caso, estoy de acuerdo en que el móvil no ha explotado las capacidades que tiene para su uso en servicios avanzados, no sólo firma digital, sino también en otros aspectos como los servicios de pago (Mobipay es un ejemplo de ello).
La firma electrónica se va abriendo paso…pero de un modo muy pausado. La firma móvil es un servicio que los que hemos estado en el mundo de la firma electrónica, como bien dices, hemos visto posible desde hace mucho tiempo. Sin embargo las compañías telefónicas eran reticentes, entiendo que por falta de interes, a su vez, del cliente. En el caso de Vodafone que conozco más en profundidad hace tiempo que dieron el paso y tienen en marcha el servicio desde hace algo más de dos años.
Además con un certificado de la FNMT que, desde mi humilde punto de vista, garantiza una mayor distribución del uso. Sin embargo no lo ha comercializado hasta hace unos meses y por lo que puedo ver a través de las reacciones no ha causado un impacto tan grande como el potencial que tiene.
Una de las razones que habrá empujado a Telefónica a lanzarse será sin duda que la competencia lo oferta, es posible que al aumentar la competencia y poner en marcha el servicio en la operadora mayoritaria comience un crecimiento más importante de un servicio que auna la versatilidad con la facilidad de uso (que no de arranque, que sigue siendo muy burocrático).