La firma en la nube o firma centralizada es una solución de autenticación segura que mejora la usabilidad de la firma.
Como su nombre indica, se caracteriza porque el certificado digital se almacena en un Módulo de Seguridad de Hardware (HSM), y el usuario puede acceder a él siempre que quiera firmar digitalmente un documento, previa autenticación robusta de su identidad.
La identificación robusta requiere al menos dos procedimientos de identificación que son:
- Algo que «el usuario sabe» (contraseña)
- Algo que «el usuario tiene» (tarjeta llave, token sms, token OTP)
- Algo que el usuario hace o es (firma, voz, huella dactilar, iris y otros factores biométricos)
Por lo tanto, el certificado nunca está en manos del propietario del mismo, sino que éste puede acceder a él siempre que lo necesite. Autenticación sin necesidad de instalar ningún certificado ni software en el dispositivo desde el que se realiza el proceso.