Seguridad en las transacciones mediante la certificación digital. Ramiro Muñoz Muñoz Director Técnico de Camerfirma.

Presentación del tema: "Seguridad en las transacciones mediante la certificación digital. Ramiro Muñoz Muñoz Director Técnico de Camerfirma."— Transcripción de la presentación:

1

2 Seguridad en las transacciones mediante la certificación digital. Ramiro Muñoz Muñoz Director Técnico de Camerfirma

3 En Julio de 2000 se constituye AC Camerfirma SA como CSP de ámbito privado (aunque se inició como proyecto en 1997, en el seno del Consejo Superior de Cámaras de Comercio). La empresa esta participada por tres corporaciones bancarias Bancaja, Caixa Galicia y Banesto. Adicionalmente a la emisión de los certificados Empresariales emitidos para las Cámaras de Comercio, hemos contribuido a la creación de plataformas de certificación tanto en el ámbito publico: Generalitat de Cataluña/ Firmaprofesional/ Consejo General de la Abogacía/ Certicamara/ Cámaras de comercio Uruguayas como en el privado : Muprespa Consejo Superior de Cámaras, Caixa Galicia. Presentación.

4 Es necesaria la seguridad en la red ? (OPORTUNIDAD)  USO de Internet  (RIESGO) ANALISIS DE RIESGOS. Activos (Datos, Información) Vulnerabilidades  (Intenet, Navegadores, Sistemas operativos) Amenazas  Hackers accediendo a nuestro activo, Impacto  Valoración economica de la materializacion de la amenaza. Riesgo  Probabilidad de que se marialice una amenaza. Si el riesgo supera un umbral definido  Salvaguardia.

5 Es necesaria la seguridad en la red ? Vídeo mail falso

6 Peligros/Protecciones El Certificado Digital como elemento de control del riesgo electrónico. Confidencialidad Integridad Autenticación No repudio Compromiso. Encriptación. Firma electrónica. Certificado digital. Infraestructura de clave pública, Aplicativos.. Creación de evidencias.

7 Prestador de Servicios de Certificación Ámbito de uso definido, Comunidad de usuarios a la que ofrece servicios. Ser referente de confianza dentro de la comunidad de usuarios.

8 RA

9

10 P12

11 AC Camerfirma Camerfirma. Revocación CRL LISTA NEGRA

12 AC Camerfirma El PSC. Publicación Políticas de Certificación LDAP CRL

13 Versión x.509: V3 Algoritmo de emisión: RSA 1024 bits Uso de clave: Firma digital, Cifrado de clave, Cifrado de datos, Contrato de claves Uso extendido de claves: Autenticación del cliente; Correo seguro. Tipo de certificado: cualificado / reconocido Método de verificación de la identidad: presencial, realizada por personal adscrito a una organización Camerál. Tipo de identificación para facturación: CIF IVA (VAT number as by article 28hof Directive 77/388/EEC), según artículo 28 nono de la directiva 77/388/CEE, Indicado en la extensión 1.3.6.1.4.1.17326.30.2. Declaración del titular: el signatario puede realizar una declaración compatible con el artículo 11.3 de la Ley 59/2003 y con las políticas de certificación. El enlace a esta declaración estará contenido en la extensión bases del certificado del propio certificado (subjectstatment) y podrá contener declaración expresa de la indicación de autofacturación o facturación por cuenta de terceros. Normas técnicas de referencia: RFC 3039 (IETF) y TS 101 862 (ETSI) Camerfirma.

14 Tipos de certificados. DE FIRMA:  Certificado Camerál de persona física (Chambers of Commerce Certificate: Natural Person)  Certificado Camerál de persona Jurídica.  Certificado Camerál de representante (Chambers of Commerce Certificate: Proxy) TECNICOS:  De Servidor Seguro.  Firma de Código.

15 Conseguir reconocimiento empresarial internacional de los certificados emitidos por las Cámaras de Comercio. Asegurar la homogeneidad de los certificados. Incrementar la seguridad en el e-commerce Fomentar el comercio online Desarrollar aplicaciones.

16 Austria Belgium France Germany Italy Luxembourg Netherlands Spain Sweden United Kingdom

17 579 Chambers of Commerce….

18 …representing 13.4 million companies

19 Reconocimientos. La Administración pública y autonómica es el principal motor para el desarrollo de los servicios electrónicos. AEAT (IRPF) Tramites tributarios Persona Física, Jurídica. Firma de factura electrónica. FORCEM ayudas a la formación continua. Conserjería de Hacienda de la Xunta de Galicia. Conserjería de Hacienda del Gobierno Balear. CAT365 Administración Abierta de Cataluña. Generalitat Valenciana. Gobierno Vasco? Ministerio de Trabajo (Sistema DELTA). Seguridad Social.

20 Reconocimientos. Prestadores de Servicios de Certificación, Registro del Ministerio de Industria.

21 300.000 Certificados cameráles Plan para el posicionamiento en el mercado de la certificación digital. Dotar de un identificador electrónico especializado, a la comunidad empresarial.