Uso y Eficiencia Firmas Digitales

USO Y EFICIENCIA DE LA FIRMA DIGITAL

Facultad de Ingeniería Industrial

Condori Adco Wily AnthonyCurso Ingeniería de

software 2014Ciudad Universitaria,19 Febrero

USO Y EFICIENCIA DE LA FIRMA DIGITAL 2014

INDICE

INDICE................................................................................................................................................1

INTRODUCCION.................................................................................................................................2

MARCO TEORICO...............................................................................................................................3

Oficina sin papel............................................................................................................................3

CERTIFICADO Y FIRMA DIGITAL.....................................................................................................5

OBJETIVOS …………………………………………………………………………………………………………………………………….7

OBJETIVOS ESPECIFICOS…………………………………………………………………………………………………………………8

PROCESO FIRMA DIGITAL……………………………………………………………………………………………………………….9

MARCO LEGAL: IDENTIDAD DIGITAL................................................................................................11

Lista de Servicios de Confianza (Trusted Services List-TSL)..........................................................11

VENTAJAS Y DESVENTAJAS……………………………………………………………………………………………………………14

CONCLUSIONES…………………………………………………………………………………………………………………………..15

RECOMENDACIONES…………………………………………………………………………………………………………………….16

BIBLIOGRAFIA……………………………………………………………………………………………………………………………….17

1 INGENIERIA DE SOFTWARE – Ing. Wiler Ponce Benítez


INTRODUCCION

La simplificación administrativa se ha convertido en parte integral de los esfuerzos realizados por muchos países para mejorar el clima de inversión y la economía global.

Diariamente las personas perdemos valiosas horas incluso días cuando necesitamos realizar algún trámite en una organización publica, en el caso específico de nuestra facultad los estudiantes, docentes y trabajadores administrativos son quienes son testigo de esta realidad que en aras de la modernización no debería persistir.

La oficina sin papel es una solución efectiva a este problema pues implica no solo un tema de conservación medioambiental si no también la agilización de los diversos trámites que existen en una organización.



MARCO TEORICO

Oficina sin papelUna oficina tradicional consiste en un sistema compuesto de infinidad de tipos contenedores donde almacenar los documentos como carpetas, cajas, fuelles y muchos otros, todos ellos requiriendo grandes cantidades de espacio y sujetos a la degradación.

Las empresas se ven obligadas a mantener estos documentos en buen estado de conservación por largos periodos de tiempo incurriendo en gastos bastante significativos en equipos y mantenimiento dependiendo de su tamaño y volumen de negocio.

Como contrapartida, la oficina sin papel representa un modelo más moderno que puede consistir solamente en una mesa, una silla y un ordenador conectado a la red corporativa. Los usuarios almacenan, recuperan y utilizan solamente documentación digital que se almacena localmente o se envía a través de la red corporativa o de Internet.

Historia

La oficina sin papel, es un concepto relativamente antiguo que data de los años 1940 cuando se da a conocer la idea de la oficina del futuro. Con la llegada de los ordenadores personales, esta idea toma renovado impulso, sin embargo, los modernos y cada vez más asequibles sistemas de impresión y fotocopiado causaron el efecto contrario.

Cabe destacar la aparición de un artículo aparecido en Business Week en 1975 que predijo la inminente adopción de la oficina sin papel. Por otra parte, 60 años de profecías dañaron mucho este innovador concepto a lo largo de los años.

Es con la llegada de Internet (Web y correo electrónico) que esta tendencia vuelve a retomarse toda su fuerza.

Hoy en día, la oficina sin papel está considerada una filosofía innovadora que permite trabajar con la cantidad mínima de papel convirtiendo todo tipo de documentos al formato digital. Con la aparición de cada vez más modernos y completos programas de gestión empresarial, MRPs y ERPs.

Con la madurez de conceptos como la Factura electrónica y la firma electrónica, se eliminan dos muros antes insalvables como la eliminación de facturas y contratos en papel. Gracias a la firma digital, las versiones electrónicas de dichos tipos de documentos se consideran incluso más seguras que sus predecesores.



Impacto medio ambiental

El impacto de la oficina sin papel sobre el entorno puede llegar a ser enorme, solo en España se utiliza para la producción de papel destinada a la impresión de facturas, un bosque del tamaño de 700 campos de fútbol, cada año.

Debido a la facilidad de uso de los nuevos sistemas de impresión, entre los años 1980 y 2000 la cantidad de papel consumido en oficinas creció un 100%. A partir del año 2000 se detuvo este crecimiento y desde entonces ha empezado a decrecer el consumo de papel en las oficinas, teóricamente a causa del cambio generacional, la nueva generación prefiere leer los documentos directamente en la pantalla en lugar de imprimirlos para leerlos después.

Barreras para su implantación definitiva

Para su total implantación existen diversas barreras a superar:

Procesos de negocio ya establecidos. Regulaciones gubernamentales. Desconocimiento de la tecnología y sus herramientas. La longevidad de los documentos digitales.

En España, la adopción de la factura digital por parte del la Agencia Tributaria y el apoyo del Ministerio de Industria, Turismo y Comercio de España han supuesto un gran impulso para la adopción de la oficina sin papel; si bien la adopción real, especialmente en las pymes es reducida, se han sentado las bases para su futuro desarrollo.

Fracaso relativo y replanteamiento

A pesar de que las iniciativas y previsiones sobre la oficina sin papel se remontan más de 70 años, la implantación práctica de ese concepto ha fracasado en términos generales.

A comienzos del siglo XXI con la popularización de internet y los equipos informáticos de trabajo el consumo de papel y la impresión de documentos sufrieron un espectacular incremento que hizo replantearse el mismo concepto de la oficina sin papel.

Así mismo, se asistió a la constatación paradójica de que los soportes digitales (CD, DVD, discos duros externos) eran muchos más vulnerables que el soporte papel para conservación a largo plazo o resistencia a la obsolescencia tecnológica. A ello se unieron los efectos de la operación Megaupload que puso de manifiesto que la sustitución del papel por la distribución de documentos digitales basados en herramientas vinculadas a internet entrañaba el riesgo de que una operación similar o un ataque contra los servidores privara a organizaciones y particulares de sus documentos digitales.



Por ello, se ha asistido a un florecimiento de las críticas al modelo de oficina sin papel tildándolo de ser una mera entelequia y apareciendo una nueva conceptualización híbrida en la que se admite la factibilidad y éxito de la erradicación del papel en determinadas áreas (comunicación vía correo electrónico de las distintas secciones de la organización, facturación electrónica, etc.), en tanto que se admitía la imposibilidad de eliminar el papel completamente de determinadas tareas de las oficinas (conservación a largo plazo, trabajo sobre documentos en papel, etc.) orientándose en cambio los esfuerzos de gestión documental y eficiencia económica en reducir el papel pre-impreso.



CERTIFICADO Y FIRMA DIGITAL

El Certificado Digital

Es el único medio que permite garantizar técnica y legalmente la identidad de una persona en Internet. Se trata de un requisito indispensable para que las instituciones puedan ofrecer servicios seguros a través de Internet. Además permite la firma electrónica de documentos, el receptor de un documento firmado puede tener la seguridad de que éste es el original y no ha sido manipulado y el autor de la firma electrónica no podrá negar la autoría de esta firma.

El certificado digital permite cifrar las comunicaciones. Solamente el destinatario de la información podrá acceder al contenido de la misma.

En definitiva, la principal ventaja es que disponer de un certificado le ahorrará tiempo y dinero al realizar trámites administrativos en Internet, a cualquier hora y desde cualquier lugar.

Un Certificado Digital consta de una pareja de claves criptográficas, una pública y una privada, creadas con un algoritmo matemático, de forma que aquello que se cifra con una de las claves sólo se puede descifrar con su clave pareja.

El titular del certificado debe mantener bajo su poder la clave privada, ya que si ésta es sustraída, el sustractor podría suplantar la identidad del titular en la red. En este caso el titular debe revocar el certificado lo antes posible, igual que se anula una tarjeta de crédito sustraída.

La clave pública forma parte de lo que se denomina Certificado Digital en sí, que es un documento digital que contiene la clave pública junto con los datos del titular, todo ello firmado electrónicamente por una Autoridad de Certificación, que es una tercera entidad de confianza que asegura que la clave pública se corresponde con los datos del titular.

Firma digital

Una firma digital no es otra cosa que una secuencia de carácteres que se adjunta al final del cuerpo del mensaje que se pretende transmitir bajo firma. Nos ofrece la posibilidad de informar, dar fe y/o manifestar una voluntad con total validez y seguridad, sin necesidad de encontrarnos de cuerpo presente para estampar sobre un papel nuestra firma manuscrita.

Una firma digital permite identificar inequívocamente a la persona que emite el mensaje, tener la certeza de que el mensaje se encuentra exactamente igual que como fue emitido al momento de su recepción y que el firmante no tenga la posibilidad de negar el haber firmado el documento. Es decir, una firma digital otorga identidad e integridad a un documento y evita su repudiación en origen.



Como ejemplos estándares de documentos firmados, existe el PDF/A, que es un subconjunto dentro del estándar PDF dedicado al almacenamiento y archivo a largo plazo de la documentación.

OBJETIVO DE LA FIRMA DIGITAL

Un claro objetivo de la Firma Digital, hoy en día, es poder evitar el Phishing.

Phishing:

El término phishing proviene de la palabra pez en inglés "fishing" (pesca) haciendo alusión al acto

de pescar usuarios mediante señuelos cada vez más sofisticados y, de este modo, obtener

información financiera y contraseñas. Quien lo practica es conocido con el nombre de phisher.

Phishing es un término informático que denomina un tipo de delito encuadrado dentro del ámbito

de las estafas y que se comete mediante el uso de un tipo de ingeniería social caracterizado por

intentar adquirir información confidencial de forma fraudulenta (como puede ser una contraseña o

información detallada sobre tarjetas de crédito u otra información bancaria).

El estafador, conocido como phisher, se hace pasar por una persona o empresa de confianza en

una aparente comunicación oficial electrónica, por lo común un email, o algún sistema de

mensajería instantánea. Ó incluso utilizando también las llamadas telefónicas.

Dado el creciente número de denuncias de incidentes relacionados con el phishing se requieren

métodos adicionales de protección.

Se han realizado intentos con leyes que castigan esta práctica, campañas para prevenir a los

usuarios y con la aplicación de medidas técnicas a los programas. Los intentos más recientes de

phishing han tomado como objetivo a clientes de bancos y servicios de pago en línea. Firma

Digital.

La Firma Digital , en este sentido, genera la autenticidad de la fuente, entregando confiabilidad por

parte del receptor de que el mail es auténtico respecto a la fuente de dónde fue enviado, evitando

el Phishing.

La firma digital es usualmente usada para implementar la firma electrónica, que es un término que

se refiere a cualquier tipo de dato electrónico que lleva el intento de una firma, pero no todas las

firmas electrónicas usan firma digital.



OBJETIVOS ESPECIFICOS DE LA FIRMA DIGITAL

1. Proporcionar los elementos de seguridad a la gestión automatizada de los procesos y a los documentos electrónicos que se desprendan de estos.

2. Impulsar la generación de documentos de archivo electrónicos con las características de: confiabilidad, integridad y conformidad (observancia).

3. Iniciar la transición hacia un esquema donde todos los documentos de archivo se generen

y conserven en medios electrónicos, en adición al resguardo del documento original en papel que establece la normatividad aplicable.

4. Establecer y promulgar políticas, procedimientos y prácticas para la gestión de documentos de archivo electrónicos, buscando asegurar las necesidades de la Institución de soportar sus operaciones y de la información acerca del cumplimiento de sus obligaciones o atribuciones.



PROCESO DE FIRMA DIGITAL

Certificado Digital, documento digital emitido por una entidad autorizada, es decir una Entidad de Certificación (EC). El certificado digital vincula un par de claves (una pública y otra privada) con una persona y asegura su identidad digital. Con esta identidad digital la persona podrá ejecutar acciones de comercio y gobierno electrónico con seguridad, confianza y pleno valor legal.

Firma Digital: Es aquella firma electrónica que cumple con todas las funciones de la firma manuscrita. En particular se trata de aquella firma electrónica basada en la tecnología de criptografía asimétrica. La firma digital permite la identificación del signatario, la integridad del contenido y tiene la misma validez que el uso de una firma manuscrita, siempre y cuando haya sido generada dentro de la Infraestructura Oficial de Firma Electrónica - IOFE. La firma digital está vinculada únicamente al signatario.

¿Cómo se firma digitalmente?

A pesar que el proceso de firma digital varía según cada software que se use, se han considerado los pasos generales que se siguen para este proceso.



Una vez se tenga listo el documento electrónico que deseo firmar, acudo al "software de firma digital" y selecciono el documento que deseo firmar así como el certificado digital correspondiente, que también debe tener la capacidad de firmar documentos electrónicos. Se debe seguir con el procedimiento de firma digital que depende de cada software y que solicitará su contraseña de acceso a la clave privada de su certificado digital a fin de confirmar la acción de firma digital. Una vez culminado este proceso, el software incluirá la firma digital en el documento.

Cabe precisar que la "firma digital" no es un elemento visible como la firma manuscrita que podemos observar en el documento físico. Sin embargo, algún software con la finalidad de brindar mayor confianza y seguridad al usuario incluyen un elemento gráfico una vez que el proceso de firma digital ha concluido satisfactoriamente. Por ejemplo:

Es importante recordar que dentro de los beneficios del uso de esta nueva tecnología encontramos:

Seguridad: realizar transacciones vía Internet con la seguridad de que la persona es quien dice ser y con pleno valor legal.

Comodidad: realizar transacciones de gobierno electrónico sin moverse de su hogar u oficina.

Confianza: Se puede tener plena confianza de que las transacciones son transparentes y cuentan con el mismo valor legal que aquellas en las que se ha usado la firma manuscrita.

Ahorro: Al poder realizar sus transacciones desde cualquier computadora o dispositivo con Internet se ahorra tiempo y dinero.

Aumento de la calidad de vida: al significar un ahorro de tiempo, dinero y esfuerzo por parte de los usuarios que pueden destinar estos recursos para otras actividades.

Inclusión: de aquellas personas que tradicionalmente no se veían beneficiadas por servicios de gobierno y comercio electrónico.



MARCO LEGAL: IDENTIDAD DIGITAL

El marco legal de firmas y certificados digitales Ley No.27269, Ley de Firmas y Certificados Digitales), publicada del 28 de mayo de 2000, modificada mediante Ley No.27310 del 17 de julio de 2000, y su Reglamento, Decreto Supremo No.052-2008-PCM, publicado el 19 de julio de 2008, modificado por el Decreto Supremo No.070-2011-PCM, publicado el 27 de julio de 2011. (Revisar anexos1 y 2).

La Infraestructura Oficial de Firma Electrónica (IOFE) es el sistema confiable, acreditado, regulado y supervisado por la Autoridad Administrativa Competente (AAC) que cuenta con los instrumentos legales y técnicos para garantizar los procesos de certificación digital. Es decir es la Infraestructura dentro de la cual se generan las firmas y certificados digitales seguros y confiables, siempre y cuando se respeten sus disposiciones y normatividad.

La IOFE es importante puesto que significa el soporte que respalda a la Infraestructura de Clave Pública aplicada a la realidad peruana dentro de su marco técnico y legal otorgando así, validez técnica y jurídica a los documentos electrónicos firmados digitalmente y demás procedimientos de certificación digital (realizados a través de los certificados digitales).

La Autoridad Administrativa Competente (AAC) es aquella designada por el Reglamento de la Ley de Firmas y Certificados Digitales como la encargada de administrar la IOFE. En el caso del Perú, el Instituto Nacional de Defensa de la Competencia y de la Protección de la Propiedad Intelectual - INDECOPI fue designada como AAC.

Lista de Servicios de Confianza (Trusted Services List-TSL)

La Lista de Servicio de Confianza (TSL) contiene los nombres y, en varios casos los certificados digitales raíces de las Entidades Prestadoras de Servicios de Certificación Digital (PSCs), consideradas de confianza. Para el diseño de su formato se ha tomado como referencia a la Norma Técnica ETSI TS 102.231.

La inscripción de una PSC en la TSL significa que ésta se encuentra acreditada por el Indecopi, conforme al Reglamento de la Ley de Firmas y Certificados Digitales, aprobado por Decreto Supremo 052-2008-PCM. La Lista en sí misma es firmada digitalmente por el Indecopi.

La TSL garantiza la inter-operabilidad entre las entidades acreditadas por el Indecopi. La TSL esencialmente reemplaza al par de certificados cruzados. La parte que confía (receptor del documento firmado digitalmente), en realidad, lo que hace es confiar en la TSL y, por tanto, en las entidades inscritas en la misma.



La TSL provee información especialmente significativa para las transacciones internacionales e inter-dominios de una manera inteligible y a la vez procesable por el software del usuario, a efectos de permitir una verificación automática de la información sobre el estado del certificado.

En suma, la TSL:

1.- Actúa como un directorio para las PSCs.

2.- Posibilita a las partes interesadas la verificación de la TSL respecto de las organizaciones que están ofreciendo servicios, el tipo de servicios que se encuentran disponibles y el estado en que se encuentran.

3.- Es una forma de seguridad adicional para las terceras partes cuando reciben algún tipo de documento electrónico firmado por una parte a la que no conocen.

Entidades Debidamente Acreditadas:

Nº Empresa Servicio o Producto Acreditado

1 Colegio de Notarios de Lima-CNL. Software de Firma Digital

2 Indenova S.L.

2.1. Software de Firma Digital 2.2. Prestador de Servicio de Valor Añadido (Sistema de Intermediación Electrónica-SIE)

3Instituto Nacional de Defensa de la Competencia y de la Protección de la Propiedad Intelectual-INDECOPI

Software de Firma Digital

4 Gestión de Soluciones Digitales S.A.C.Prestador de Servicio de Valor Añadido (Sellado de Tiempo)

5 Registro Nacional de Identificación y Estado Civil (RENIEC).

5.1. Entidad de Certificación Raíz5.2. Entidad de Certificación Intermedia

5.3. Entidad de Registro o Verificación (para Persona Natural)5.4. Entidad de Registro o Verificación (para Persona Jurídica)



5.5. Software de Firma Digital

6 Realia Technologies S.L. Software de Firma Digital

7Superintendencia de Banca, Seguros Y AFP (SBS).

Software de Firma Digital

8 Soft & Net S.A.C.

8.1. Software de Firma Digital 8.2. Prestador de Servicio de Valor Añadido (Sellado de Tiempo)

9 Zy Trust S.A.

9.1. Software de Firma Digital 9.2. Prestador de Servicio de Valor Añadido (Sellado de Tiempo)

Entidades de Certificación incorporadas en la TSL para dar efectividad al Decreto Supremo Nº 070-2011-PCM y al Decreto Supremo Nº 105-2012-PCM:

Nº Empresa Servicio o Producto

1 ANF Generador de certificados digitales

2 COMODO Generador de certificados digitales

3 DIGI-SIGN Generador de certificados digitales

4 ENTRUST INC Generador de certificados digitales

5 RENIEC Generador de certificados digitales

6 WISEKEY Generador de certificados digitales.



VENTAJAS„

Agiliza la gestión de procesos.

Mejora y asegura la gestión documental.

Se facilita la autentificación.

Facilita la consulta.

Crea un ambiente de gestión seguro.

Se pueden utilizar los certificados emitidos por otras instancias (SAT).

DESVENTAJAS

Sólo se recomienda para la gestión de actos administrativos o transacciones:

Preservación finita:

• La documentación involucrada debe tener un plazo de retención sea menor a 10 años.• A priori debe conocer el destino final de dichos documentos (depuración).

La legislación y jurisprudencia reconocen los actos administrativos respaldados en documentos electrónicos, los actos de autoridad aún requieren firma autógrafa.

Costo de la tecnología para crear firmar electrónicas confiables es muy elevado.

„

El costo de gestión (incluye preservación) es elevado, ya que requiere contar con un administrador de contenido.



CONCLUSIONES

En el trabajo se ha tratado de dar una idea de los cambios tan importantes que ha experimentado la firma desde sus orígenes hasta nuestros días y como debemos tratar de adaptar estos cambios a la realidad social y dejar la puerta abierta a otros futuros cambios y otras nuevas tecnologías que sin duda vendrán.

Las nuevas tecnologías de la información y las comunicaciones, unidas a otras técnicas dan fiabilidad al documento electrónico y tratan de lograr una mayor seguridad mediante el desarrollo y extensión de remedios técnicos y procedimientos de control basados en la criptografía. Esta mayor seguridad que se pretende con una adecuación normativa nos conducirán hacia la autenticación electrónica. El miedo que existe a estas nuevas tecnologías de la información no está en la electrónica, ni en las comunicaciones sino a su mala utilización debido a la no formación y adecuación de las personas y medios a la realidad social.

La creación de los fedatarios públicos electrónicos nos llevará a unas garantías superiores en la autenticación de los documentos que circulen a través de las líneas de comunicación, así como la creación de un fichero público de control con mayores garantías de las actuales.

Una única Entidad de Certificación de ámbito universal es inviable, por tanto deberán existir una o varias redes de autoridades nacionales o sectoriales, interrelacionadas entre sí y que a su vez den servicio a los usuarios de sus ámbitos respectivos.

La firma digital, con las garantías exigidas por una cada vez más necesaria seguridad jurídica, puede abrir un prometedor camino que deje en entredicho la eficacia real de la fe pública tradicional. Entre los objetivos de la firma digital está el conseguir una universalización de un estándar de firma electrónica, que podría verse favorecido con la elaboración de una Directiva Comunitaria.



RECOMENDACIONES

Selección.- Debe definirse el proceso y la información electrónica se necesita preservar, considerando que en el futuro debe recuperarse, el error más común es orientarse a la cantidad de información.

Preservar la Información.- Requiere la preservación de certificados en el largo plazo y de los documentos firmados

–La implementación debe incluir un esquema de preservación de certificados en el largo plazo. Hoy día se emiten por tiempo considerablemente corto, dejando una brecha entre el ciclo de vida de un documento electrónico y el certificado digital.

Adecuar el marco legal y normativo.



BIBLIOGRAFIA

DAVARA RODRÍGUEZ, Miguel Ángel, "Manual de Derecho Informático", Aranzadi, Pamplona, 1997.

JULIÁ BARCELÓ, Rosa, "Firma digital y Trusted Third Parties: Iniciativas reguladoras a nivel internacional", Encuentros sobre Informática y Derecho 1997-1998, Facultad de Derecho e Instituto de Informática Jurídica de la Universidad Pontificia de Comillas (ICADE), Aranzadi, 1998, págs. 217 a 226

MADRID PARRA, Agustín, "Firmas digitales y entidades de certificación a examen en la CNUDMI/UNCITRAL", Actualidad Informática Aranzadi nº 24, julio de 1997

ROUANET MOSCARDÓ, Jaime, "Valor Probatorio Procesal del Documento Electrónico" , Informática y Derecho nº 1, UNED, Centro Regional de Extremadura, Mérida, 1992, págs. 163 a 175.

http://es.wikipedia.org/wiki/Firma_digital

http://www.informatica-juridica.com


Uso y Eficiencia Firmas Digitales

Documents

Transcript of Uso y Eficiencia Firmas Digitales