Sistemas de Certificación Electrónica en España
Elena Martín Mayo
Seguridad de la InformaciónLicenciatura en Documentación
2009/2010
Sistemas de certificación electrónica en España Elena Martín Mayo Licenciatura en Documentación 2
INDICE
1. Concepto2. Breve historia
1. Ámbito Internacional2. Ámbito Nacional
3. Marco legislativo4. Certificado electrónico5. Firma digital6. Procedimiento7. Uso8. Conclusiones
Sistemas de certificación electrónica en España Elena Martín Mayo Licenciatura en Documentación 3
1. CONCEPTO
El Certificado Digital permite verificar la identidad de un ciudadano, garantizando que únicamente él puede acceder a su información personal, evitando suplantaciones. También es el elemento usado para firmar electrónicamente solicitudes o documentos.
La firma electrónica basada en un certificado digital, tiene la misma validez jurídica que la firma manuscrita. Asimismo, la identificación basada en un certificado digital es equivalente a la presentación del DNI en la atención presencial.
Sistemas de certificación electrónica en España Elena Martín Mayo Licenciatura en Documentación 4
2. BREVE HISTORIA: ÁMBITO INTERNACIONAL
• 1976 – Diffie y Hellman: criptografía de clave
pública
• Firma electrónica– Firmar - Clave privada– Verificar - Clave pública
• Mediados de los 90– RSA– Verisign– Netscape
Sistemas de certificación electrónica en España Elena Martín Mayo Licenciatura en Documentación 5
2. BREVE HISTORIA: ÁMBITO NACIONAL
• 1995– Proyecto “Autoridad de Certificación” de Banesto
• 1997– Agencia de Certificación Electrónica (ACE)– Fundación para el Estudio de la Seguridad de las
Telecomunicaciones (FESTE)• 1999
– Real Decreto-Ley de Firma Electrónica• 2000
– Asociación de Entidades de Confianza Digital (AECODI)– Camerfirma
• 2003– Ley 59/2003, de 19 de diciembre de firma electrónica
• 2006– DNIe
Sistemas de certificación electrónica en España Elena Martín Mayo Licenciatura en Documentación 6
3. MARCO LEGISLATIVO
• Ley 59/2003 de 19 de diciembre, de firma electrónica
• Ley 11/2007, de 22 de junio, de acceso electrónico de los ciudadanos a los Servicios Públicos
• Ley 56/2007, de 28 de diciembre, de Medidas de Impulso de la Sociedad de la Información
Sistemas de certificación electrónica en España Elena Martín Mayo Licenciatura en Documentación 7
4. ¿QUÉ ES UN CERTIFICADO?
Un certificado digital es un conjunto de datos que vinculan una clave pública con una identidad de una persona física o jurídica, de manera que se puede verificar que efectivamente una clave pública pertenece a quien dice poseerla.
(González Arrieta, A.)
Sistemas de certificación electrónica en España Elena Martín Mayo Licenciatura en Documentación 8
TIPOS DE CERTIFICADOS
• De Persona física• De Persona jurídica• De entidad sin personalidad jurídica
• Certificado electrónico• Certificado electrónico reconocido
Sistemas de certificación electrónica en España Elena Martín Mayo Licenciatura en Documentación 11
5. ¿QUÉ ES LA FIRMA DIGITAL?
Método criptográfico que asegura la identidad del remitente en mensajes y documentos.
Sistemas de certificación electrónica en España Elena Martín Mayo Licenciatura en Documentación 12
GARANTÍAS DE LA FIRMA
1. Autenticación: Identifica al usuario que ha enviado el mensaje.
2. Integridad: Garantiza que no se ha alterado el mensaje.
3. No repudio: Nadie excepto el emisor podría haber firmado el documento.
Sistemas de certificación electrónica en España Elena Martín Mayo Licenciatura en Documentación 13
TIPOS DE FIRMA DIGITAL
• Firma digital simple• Firma digital avanzada• Firma digital reconocida
Sistemas de certificación electrónica en España Elena Martín Mayo Licenciatura en Documentación 17
¿CÓMO SE GENERA UNA FIRMA DIGITAL?
Sistemas de certificación electrónica en España Elena Martín Mayo Licenciatura en Documentación 18
6. ¿CÓMO OBTENER EL CERTIFICADO?www.ceres.fnmt.es
Cuatro pasos:
1. Solicitud del certificado
2. Acreditación de la identidad mediante personación física en una oficina de registro
3. Descarga del certificado desde Internet
4. Instalación
Sistemas de certificación electrónica en España Elena Martín Mayo Licenciatura en Documentación 19
SOLICITUD DEL CERTIFICADO
Sistemas de certificación electrónica en España Elena Martín Mayo Licenciatura en Documentación 20
SOLICITUD DEL CERTIFICADO
Sistemas de certificación electrónica en España Elena Martín Mayo Licenciatura en Documentación 21
SOLICITUD DEL CERTIFICADO
Sistemas de certificación electrónica en España Elena Martín Mayo Licenciatura en Documentación 22
ACREDITACIÓN EN OFICINA DE REGISTRO
¿Qué hay que llevar?
1. DNI o tarjeta de residencia (NIE) o pasaporte
2. Código de solicitud del certificado
Sistemas de certificación electrónica en España Elena Martín Mayo Licenciatura en Documentación 23
DESCARGA DEL CERTIFICADO
Sistemas de certificación electrónica en España Elena Martín Mayo Licenciatura en Documentación 24
INSTALACIÓN IE
Sistemas de certificación electrónica en España Elena Martín Mayo Licenciatura en Documentación 25
INSTALACIÓN EN FIREFOX
Sistemas de certificación electrónica en España Elena Martín Mayo Licenciatura en Documentación 26
CLAVES PÚBLICAS
Sistemas de certificación electrónica en España Elena Martín Mayo Licenciatura en Documentación 27
7. DÓNDE USAR EL CERTIFICADO: ADMINISTRACIONES PÚBLICAS
Sistemas de certificación electrónica en España Elena Martín Mayo Licenciatura en Documentación 28
7. DÓNDE USAR EL CERTIFICADO: ADMINISTRACIÓN LOCAL
Sistemas de certificación electrónica en España Elena Martín Mayo Licenciatura en Documentación 29
7. DÓNDE USAR EL CERTIFICADO: AMINISTRACIÓN AUTONÓMICA
Sistemas de certificación electrónica en España Elena Martín Mayo Licenciatura en Documentación 30
7. DÓNDE USAR EL CERTIFICADO: OTROS
Sistemas de certificación electrónica en España Elena Martín Mayo Licenciatura en Documentación 31
7. USO: FIRMAR UN DOCUMENTO WORD
Sistemas de certificación electrónica en España Elena Martín Mayo Licenciatura en Documentación 32
8. CONCLUSIONES
La aparición del DNI-e, certificados y firmas digitales ha supuesto un ahorro de tiempo, errores, costes y almacenamiento entre otras cosas.
Sin embargo el ser humano tiene la tendencia de fiarse ciegamente de sus sentidos y el "ver" a la persona con la que se está realizando un acuerdo o intercambio de información, aporta una confianza difícilmente sustituible.
Estamos entrando en la gestión electrónica del futuro que puede que aún no usemos, pero con el tiempo será obligatorio y no debemos darle la espalda a algo que inevitablemente va a establecerse.