Firma digital y seguridad con efsta

La firma digital, que forma parte de la Ordenanza de Seguridad de las Cajas Registradoras (RKSV) en Austria, es un elemento clave para garantizar que las cajas registradoras sean a prueba de manipulaciones. Se utiliza para registrar y documentar cada transacción en una caja registradora a prueba de manipulaciones.

Es una firma electrónica basada en procedimientos criptográficos. Garantiza que el contenido de un documento, como un recibo o una transacción, no se modifica y es auténtico. Como parte del RKSV, cada transacción de la caja registradora está provista de una firma digital única que no puede modificarse posteriormente.

El proceso de firma digital en un TPV austriaco funciona de la siguiente manera:

Transacción de caja: Tan pronto como se completa una transacción comercial (por ejemplo, una venta) a través de la caja registradora, ésta crea una estructura de datos de transacción. Esta contiene toda la información relevante sobre la transacción, como el importe, la hora y un número de transacción consecutivo.
Creación del valor de firma: Antes de guardar los datos de la transacción en la caja registradora, se crea un valor de firma. Para ello, se calcula un valor hash (un tipo de suma de comprobación criptográfica) sobre los datos de la transacción. Este valor hash es una representación única de la transacción.
Firma con clave privada: El valor hash de la transacción se firma con una clave privada. Esta clave privada pertenece a un certificado asignado unívocamente a la caja registradora y que ha sido emitido por una autoridad de certificación reconocida. La firma digital se genera cifrando el valor hash con la clave privada.
Verificabilidad con clave pública: Los datos de la transacción firmada se almacenan junto con la firma digital. Durante una comprobación posterior, la validez de la firma digital puede verificarse utilizando la clave pública asociada (que se incluye en el certificado). Esto garantiza que los datos no se han modificado desde que se firmaron.

Toda caja registradora debe disponer de una unidad de creación de firma (SEE) que gestione el proceso de firma digital. Esta unidad funciona como un:

Componente de hardware

z. por ejemplo, en forma de módulo de firma en la caja registradora o como tarjeta inteligente

Solución basada en la nube

el que ofrece servicios de firma por Internet

Soluciones informáticas

El dispositivo de creación de firmas garantiza que cada transacción se firme de forma segura y a prueba de falsificaciones.

Vincular los documentos

Cada recibo contiene una firma vinculada a la transacción anterior. Se crea así una concatenación (cadena de firmas) que hace inmediatamente reconocibles las manipulaciones. Si posteriormente se modificara una transacción, esta cadena se interrumpiría, haciendo visible la manipulación.

Las firmas digitales se basan en certificados emitidos por una autoridad de certificación reconocida por el Estado. Cada empresa debe solicitar un certificado de este tipo para sus cajas registradoras. Estos certificados:

Identifique la empresa y la caja registradora asociada.
Contienen la clave pública con la que se pueden verificar las firmas.
Debe renovarse periódicamente de conformidad con los requisitos legales.