¿Puede una persona tener dos certificados de firma digital?

¿Puede una persona tener dos certificados de firma digital (DSC)?

En la era digital, cada vez más personas y organizaciones dependen de los certificados de firma digital (DSC) para autenticar de forma segura los documentos electrónicos. Especialmente en regiones con regulaciones estrictas como Hong Kong, Singapur y otras economías del sudeste asiático, las firmas digitales no son solo herramientas convenientes, sino también requisitos legales bajo marcos legales como la “Ordenanza de Transacciones Electrónicas de Hong Kong” (Capítulo 553 de las Leyes de Hong Kong) o la “Ley de Transacciones Electrónicas de Singapur”.

Por lo tanto, surge una pregunta común: ¿Puede una persona tener dos certificados de firma digital? La respuesta corta es: sí. Pero para comprender a fondo por qué una persona podría tener múltiples DSC, es necesario comprender la naturaleza de los certificados de firma digital, su clasificación y su contexto legal en las jurisdicciones locales.

¿Qué es un certificado de firma digital (DSC)?

Un certificado de firma digital es una clave digital encriptada que se utiliza para verificar la identidad de un firmante. Es emitido por una autoridad de certificación (CA) como eSignGlobal y se utiliza para garantizar la seguridad de las transacciones en línea y verificar la integridad de los documentos después de la firma.

En India y varias jurisdicciones del sudeste asiático, los DSC se utilizan comúnmente para, entre otros, los siguientes fines:

• Presentar declaraciones de impuestos
• Firmar licitaciones gubernamentales
• Presentar declaraciones de registro de empresas
• Documentos legales y comerciales transfronterizos

Cuando se emite un DSC, contiene la siguiente información: nombre del usuario, dirección de correo electrónico, país, código postal, fechas de emisión y vencimiento, y el nombre de la autoridad emisora.

¿Puede una persona tener múltiples DSC?

Sí. Legalmente, se permite que una persona posea múltiples certificados de firma digital. De hecho, en algunas situaciones, tener múltiples DSC no solo está permitido, sino que es prudente.

Por ejemplo:

1. Separación de roles: Una persona puede ocupar múltiples puestos corporativos simultáneamente. Por ejemplo, una persona puede ser tanto director de una empresa como firmante autorizado de otra organización. En tales casos, establecer DSC separados para diferentes roles garantiza la transparencia y la trazabilidad de las acciones.

2. Diferentes tipos de uso: Los DSC generalmente se dividen en:

   • Clase 1: Tipo básico para transacciones de bajo riesgo
   • Clase 2 y 3: Para procesos críticos de alto riesgo o comerciales, como presentaciones de cumplimiento y participación en licitaciones gubernamentales

   Una persona puede necesitar un DSC para aprobaciones diarias de la empresa y otro para presentar documentos gubernamentales. En Singapur, Malasia y otros lugares, algunas agencias gubernamentales requieren niveles de autenticación más altos o formatos específicos, lo que requiere DSC adicionales.

3. Uso en diferentes dispositivos o plataformas: Dado que la seguridad cibernética es cada vez más importante, muchas empresas exigen que los empleados utilicen hardware dedicado (como tokens de cifrado USB) o DSC vinculados a dispositivos. Cuando una persona opera entre múltiples organizaciones o sistemas, es más seguro y confiable elegir usar diferentes certificados.

Limitaciones legales y precauciones

Si bien se permite tener múltiples DSC, deben administrarse adecuadamente. Los reguladores en Hong Kong, Indonesia y otros lugares recomiendan:

• Mantener registros adecuados: El propósito de cada DSC debe registrarse claramente para evitar el uso indebido.
• Prohibir la transferencia: Los DSC son solo para uso personal y prestarlos a otros es ilegal. Por ejemplo, es un delito penal según la “Ordenanza de Datos Personales (Privacidad)”.
• Gestión de la validez: Los DSC generalmente tienen una validez de 1 a 3 años. La gestión de múltiples DSC requiere un seguimiento cuidadoso de sus fechas de vencimiento y renovación.

¿Cómo solicitar un segundo DSC?

El proceso para solicitar un segundo DSC es el mismo que para solicitar el primero. Ya sea que utilice un proveedor regional (como eSignGlobal) o un proveedor internacional, generalmente deberá presentar los siguientes materiales:

• Prueba de identidad (pasaporte o identificación de residente)
• Comprobante de domicilio
• Verificación de correo electrónico/teléfono móvil
• Documentos de autorización de la unidad (si se solicita en nombre de una organización)

Algunas autoridades de certificación también admiten la gestión de múltiples identidades en una sola cuenta de inicio de sesión, lo que facilita el cambio entre certificados para diferentes propósitos u organizaciones.

Pero al operar en regiones como el sudeste asiático, asegúrese de que su proveedor cumpla con la certificación de las regulaciones locales de confianza electrónica. Por ejemplo, según la “Ley de Firma Digital de Malasia de 1997”, solo las autoridades de certificación con licencia están autorizadas a emitir firmas legalmente vinculantes.

Escenarios de aplicación práctica de tener dos DSC

Los siguientes son algunos escenarios adecuados para tener múltiples certificados de firma digital:

• Ejecutivo corporativo: Jane es la CEO de dos empresas en Singapur y utiliza dos DSC separados para manejar las resoluciones de la junta directiva y las presentaciones estatutarias mensuales.

• Consultor transfronterizo: Ahmad es un consultor de TI ubicado en Kuala Lumpur. Tiene un DSC que cumple con la ley de Malasia y otro que se aplica a los documentos legales de Indonesia, lo que garantiza el cumplimiento bilateral.

• Profesional legal: Michael es un abogado en Hong Kong. Utiliza un DSC para la presentación de documentos judiciales y otro para las comunicaciones con los clientes, para distinguir las diferentes áreas de responsabilidad laboral.

¿Por qué no se puede usar solo un DSC?

En teoría, alguien podría querer usar un DSC para todos los asuntos. Pero este enfoque tiene múltiples riesgos:

• Responsabilidad poco clara: Si surge una disputa legal, es difícil aclarar el rol o la autoridad al momento de la firma.
• Rutas de auditoría confusas: Si todas las actividades se mezclan usando un solo DSC, las auditorías regulatorias posteriores se vuelven complejas.
• Requisitos de cumplimiento corporativo: La mayoría de las empresas exigen explícitamente que los empleados utilicen DSC por separado para cumplir con los requisitos de gobernanza y seguridad cibernética.

Además, funciones como marcas de tiempo, mecanismos de no repudio y autenticación de dos factores también varían según la categoría de certificado y la plataforma.

Elegir el proveedor de DSC adecuado: seguir el cumplimiento regional es crucial

No todos los proveedores de DSC son reconocidos a nivel mundial. Para los usuarios que operan en jurisdicciones de Asia Pacífico como Hong Kong, Tailandia y Vietnam, elegir un proveedor con cumplimiento regional es crucial para evitar riesgos legales.

Si bien servicios como DocuSign son conocidos a nivel mundial, las soluciones locales como eSignGlobal tienen más ventajas en términos de cumplimiento legal, idioma y soporte local. eSignGlobal cumple con las regulaciones de firma electrónica de la ASEAN y la Gran China, y proporciona servicios de emisión de DSC seguros, escalables y rastreables.

Ya sea que se trate de negocios personales, corporativos o internacionales, elegir un proveedor confiable es la premisa para garantizar que sus firmas digitales tengan plena validez legal.

Resumen

Volviendo a la pregunta original: ¿Puede una persona tener dos (o incluso más) certificados de firma digital? La respuesta es sí. En el entorno de trabajo diversificado actual, esta acción no solo es legal, sino que a menudo es una elección lógica. Pero al mismo tiempo, tener múltiples certificados también significa que debe asumir la responsabilidad de administrarlos adecuadamente y cumplir con las regulaciones locales de firma electrónica.

Si se encuentra en Hong Kong o en el sudeste asiático y está buscando una solución de firma digital segura y compatible, se recomienda priorizar productos localizados como eSignGlobal, ya que se adaptan mejor a los tratados legales, las necesidades lingüísticas y las normas judiciales entre las regiones.

Seguridad digital, cumplimiento regional, autenticación de documentos fácil y sin preocupaciones, protegida por su identidad única.