Criptografía, PKI y firma digital.
Sin buzzwords.

Anatomía de una firma digital argentina: cómo se arma y cómo se verifica

Recorrido técnico de 12 pasos del proceso de firma digital bajo Ley 25.506: HSM FIPS 140-2 nivel 3, certificado X.509, integración por plugin con un QTSP, validación hasta AC-RAÍZ, OCSP, sello de tiempo, PAdES-LTV y auditoría SIGEN. Por Pablo Bullian (CISSP).

Guardar ≠ Archivar: por qué su backup legal no cumple la Ley 25.506

Un PDF firmado en un servidor no es un archivo legal. Los certificados vencen, los algoritmos envejecen, la cadena de custodia se pierde. Qué exige Art. 12 Ley 25.506, AFIP y Ley 26.529, y qué hace un archivo cualificado (EATS/QEATS) que un disco no.

¿La carta documento sigue siendo la mejor forma de notificar?

La carta documento no prueba contenido ni lectura. La notificación electrónica certificada genera evidencia criptográfica de envío, entrega, contenido y apertura. Comparación legal bajo Art. 286, Art. 319 CCyCN y Art. 10 Ley 25.506.

¿Su firma digital realmente invierte la carga de la prueba?

Análisis de la inversión de la carga de la prueba bajo Ley 25.506 y Decreto 743/2024. Art. 7, presunción de autoría, jurisprudencia 2024-2025, checklist de 7 puntos para verificar si su firma es digital o electrónica.

Qué es un HSM y por qué su clave privada nunca sale de él

Anatomía física de un Hardware Security Module, niveles FIPS 140-2, generación de claves con TRNG/DRBG, vectores de ataque y cómo funciona la firma remota. Con pseudocódigo de una solicitud de firma a nivel de API.

La cadena de confianza: de AC-RAÍZ a su certificado digital

Jerarquía PKI de la IFDRA explicada: AC-RAÍZ, certificadores licenciados, estructura X.509 v3 campo por campo, algoritmo de validación de cadena, CRL vs. OCSP, y el proceso de auditoría del Ente Licenciante.

PAdES, CAdES, XAdES: qué formato de firma usa cada documento

Comparación técnica de los tres formatos de firma ETSI. Perfiles PAdES-B a PAdES-LTA, por qué LTA es el estándar de oro, Adobe AATL, validación a largo plazo y estructura ASN.1 de una firma PAdES real.

Firma digital vs. firma electrónica: la diferencia no es el dibujo, es el certificado

Art. 2 vs. Art. 5 de la Ley 25.506 desglosados técnicamente. La carga de la prueba (Art. 7), SHA-256, no repudio, certificadores licenciados y el flujo criptográfico completo de una firma digital paso a paso.