Sistemas de certificación electrónica en España (2010)

Sistemas de Certificación Electrónica en España

Elena Martín Mayo

Seguridad de la InformaciónLicenciatura en Documentación

2009/2010

Sistemas de certificación electrónica en España Elena Martín Mayo Licenciatura en Documentación 2

INDICE

1. Concepto2. Breve historia

1. Ámbito Internacional2. Ámbito Nacional

3. Marco legislativo4. Certificado electrónico5. Firma digital6. Procedimiento7. Uso8. Conclusiones


1. CONCEPTO

El Certificado Digital permite verificar la identidad de un ciudadano, garantizando que únicamente él puede acceder a su información personal, evitando suplantaciones. También es el elemento usado para firmar electrónicamente solicitudes o documentos.

La firma electrónica basada en un certificado digital, tiene la misma validez jurídica que la firma manuscrita. Asimismo, la identificación basada en un certificado digital es equivalente a la presentación del DNI en la atención presencial.


2. BREVE HISTORIA: ÁMBITO INTERNACIONAL

• 1976 – Diffie y Hellman: criptografía de clave

pública

• Firma electrónica– Firmar - Clave privada– Verificar - Clave pública

• Mediados de los 90– RSA– Verisign– Netscape


2. BREVE HISTORIA: ÁMBITO NACIONAL

• 1995– Proyecto “Autoridad de Certificación” de Banesto

• 1997– Agencia de Certificación Electrónica (ACE)– Fundación para el Estudio de la Seguridad de las

Telecomunicaciones (FESTE)• 1999

– Real Decreto-Ley de Firma Electrónica• 2000

– Asociación de Entidades de Confianza Digital (AECODI)– Camerfirma

• 2003– Ley 59/2003, de 19 de diciembre de firma electrónica

• 2006– DNIe


3. MARCO LEGISLATIVO

• Ley 59/2003 de 19 de diciembre, de firma electrónica

• Ley 11/2007, de 22 de junio, de acceso electrónico de los ciudadanos a los Servicios Públicos

• Ley 56/2007, de 28 de diciembre, de Medidas de Impulso de la Sociedad de la Información


4. ¿QUÉ ES UN CERTIFICADO?

Un certificado digital es un conjunto de datos que vinculan una clave pública con una identidad de una persona física o jurídica, de manera que se puede verificar que efectivamente una clave pública pertenece a quien dice poseerla.

(González Arrieta, A.)


TIPOS DE CERTIFICADOS

• De Persona física• De Persona jurídica• De entidad sin personalidad jurídica

• Certificado electrónico• Certificado electrónico reconocido


5. ¿QUÉ ES LA FIRMA DIGITAL?

Método criptográfico que asegura la identidad del remitente en mensajes y documentos.


GARANTÍAS DE LA FIRMA

1. Autenticación: Identifica al usuario que ha enviado el mensaje.

2. Integridad: Garantiza que no se ha alterado el mensaje.

3. No repudio: Nadie excepto el emisor podría haber firmado el documento.


TIPOS DE FIRMA DIGITAL

• Firma digital simple• Firma digital avanzada• Firma digital reconocida


¿CÓMO SE GENERA UNA FIRMA DIGITAL?


6. ¿CÓMO OBTENER EL CERTIFICADO?www.ceres.fnmt.es

Cuatro pasos:

1. Solicitud del certificado

2. Acreditación de la identidad mediante personación física en una oficina de registro

3. Descarga del certificado desde Internet

4. Instalación

http://www.ceres.fnmt.es/


SOLICITUD DEL CERTIFICADO


ACREDITACIÓN EN OFICINA DE REGISTRO

¿Qué hay que llevar?

1. DNI o tarjeta de residencia (NIE) o pasaporte

2. Código de solicitud del certificado


DESCARGA DEL CERTIFICADO


INSTALACIÓN IE


INSTALACIÓN EN FIREFOX


CLAVES PÚBLICAS


7. DÓNDE USAR EL CERTIFICADO: ADMINISTRACIONES PÚBLICAS

http://www.boe.es/

http://www.aeat.es/

http://ovc.catastro.meh.es/

http://www.cdti.es/

http://www.cmt.es/

http://www.cne.es/

http://www.cnmv.es/

http://www.cmtabacos.es/

http://www.csn.es/

http://www.fega.es/

http://www.guardiacivil.org/index.jsp

http://www.icac.meh.es/

http://www.ico.es/

http://www.icex.es/

http://www.ine.es/

http://www.onlae.com/

http://www.red.es/index.action

http://www.renfe.es/

http://www.bde.es/webbde/es/

http://www.tesoro.es/sp/index.asp


7. DÓNDE USAR EL CERTIFICADO: ADMINISTRACIÓN LOCAL

http://www.aytosalamanca.es/


7. DÓNDE USAR EL CERTIFICADO: AMINISTRACIÓN AUTONÓMICA

http://www.empleocastillayleon.com/oficinavirtual/entrada.shtml


7. DÓNDE USAR EL CERTIFICADO: OTROS

https://www.cetelem.es/

http://www.crue.org/

http://www.congreso.es/

http://www.cogiti.es/

http://www.cgpe.net/

https://www.defensordelpueblo.es/index.asp?destino=/firma/

http://www.correos.es/

http://www.endesa.es/Portal/es/default.htm


7. USO: FIRMAR UN DOCUMENTO WORD


8. CONCLUSIONES

La aparición del DNI-e, certificados y firmas digitales ha supuesto un ahorro de tiempo, errores, costes y almacenamiento entre otras cosas.

Sin embargo el ser humano tiene la tendencia de fiarse ciegamente de sus sentidos y el "ver" a la persona con la que se está realizando un acuerdo o intercambio de información, aporta una confianza difícilmente sustituible.

Estamos entrando en la gestión electrónica del futuro que puede que aún no usemos, pero con el tiempo será obligatorio y no debemos darle la espalda a algo que inevitablemente va a establecerse.

Sistemas de certificación electrónica en España (2010)

Technology

Transcript of Sistemas de certificación electrónica en España (2010)