Foro Nacional de Certificación y Firma Electrónica Lic. Zorelly González Certificación Electrónica y la FII Fundación Instituto de Ingeniería.

Presentación del tema: "Foro Nacional de Certificación y Firma Electrónica Lic. Zorelly González Certificación Electrónica y la FII Fundación Instituto de Ingeniería."— Transcripción de la presentación:

1 Foro Nacional de Certificación y Firma Electrónica Lic. Zorelly González zorellyg@fii.org Certificación Electrónica y la FII Fundación Instituto de Ingeniería "1982 - 2007: Instituto de Ingeniería, 25 años desarrollando soluciones tecnológicas"

2 Foro Nacional de Certificación y Firma Electrónica Agenda Antecedentes Situación actual Fundamentos legales PKI y Certificación Electrónica Comunicaciones Seguras

3 Foro Nacional de Certificación y Firma Electrónica Antecedentes Enfoque Tecnológico – 1era Etapa

4 Foro Nacional de Certificación y Firma Electrónica Antecedentes Enfoque Tecnológico – 1era Etapa Sistemas de Gestión Documental: permite la recopilación, organización, refinamiento, análisis y diseminación de los documentos e información, dentro de una organización. Sus premisas: Almacenamiento estructurado de la información generada en el desarrollo de una tarea Gestión documentalConocimientoDocumentos Información y comunicación seguras

5 Foro Nacional de Certificación y Firma Electrónica Antecedentes Sistemas de Gestión de procesos: modelar, analizar, simular y gestionar los Procesos del Negocio y la Arquitectura Organizacional. Reducir costos Incrementar la eficacia Mejorar la calidad Reducir tiempos Eficiencia, eficacia.... confianza

6 Foro Nacional de Certificación y Firma Electrónica Situación Actual Enfoque Tecnológico – 1era Etapa Enfoque Tecnológico – 2da Etapa

7 Foro Nacional de Certificación y Firma Electrónica Enfoque Tecnológico – 2da Etapa Situación Actual Dentro del FII Mundo Exterior Firma Digital Fundamentos Legales Gestión: Documental Procesos PKI y Certificación Electrónica Criptografía y Estampado de Tiempo

8 Foro Nacional de Certificación y Firma Electrónica 1.Artículos 108 y 110 de la Constitución Nacional: Se reconoce el interés público de la ciencia, la tecnología, el conocimiento, la innovación y sus aplicaciones y los servicios de información necesarios por ser instrumentos fundamentales para el desarrollo económico, social y político del país, así como para la seguridad y soberanía nacional. 1.Ley sobre Mensajes de Datos y Firmas Electrónicas: Reconocer la eficacia y valor jurídico a la Firma Electrónica, al Mensaje de Datos y a toda información inteligible en formato electrónico..., atribuible a personas naturales o jurídicas, públicas o privadas, así como regular todo lo relativo a los Proveedores de Servicios de Certificación y a los Certificados Electrónicos. 1.Ley Orgánica de la Administración Pública: Utilización de nuevas tecnologías tales como los medios electrónicos, informáticos y telemáticos, para su organización, funcionamiento y relación con las personas. 1.Ley sobre Simplificación de Trámites Administrativos: “... racionalizar las tramitaciones que realizan los particulares ante la Administración Pública; mejorar su eficacia, pertinencia y utilidad, a fin de lograr mayor celeridad y funcionalidad en las mismas...”, “d) Utilizar al máximo los elementos tecnológicos de los que se disponga actualmente. e) Incorporar controles automatizados que minimicen la necesidad de estructuras de supervisión y control adicionales...” Fundamentos legales

9 Foro Nacional de Certificación y Firma Electrónica PKI y Certificación Electrónica PKI, infraestructura de clave pública permite la ejecución con garantías de operaciones criptográficas como el cifrado, la firma digital o el no repudio de transacciones electrónicas Usos de la tecnología PKI: Autenticación de usuarios y sistemas Identificación del interlocutor Cifrado de datos digitales Firmado digital de datos (documentos, software, etc.) Asegurar las comunicaciones Garantía de no repudio

10 Foro Nacional de Certificación y Firma Electrónica PKI y Certificación Electrónica Un Certificado Electrónico es un documento digital mediante el cual un tercero confiable (una autoridad de certificación) garantiza la vinculación entre la identidad de un sujeto o entidad y su clave pública

11 Foro Nacional de Certificación y Firma Electrónica Comunicaciones Seguras Criptografía: Criptografía: garantizar el secreto en la comunicación entre dos entidades y asegurar que la información que se envía es auténtica en un doble sentido: que el remitente sea realmente quien dice ser y que el contenido del mensaje enviado, no haya sido modificado en su tránsito.

12 Foro Nacional de Certificación y Firma Electrónica Comunicaciones Seguras Estampado de Tiempo: Estampado de Tiempo: determina fehacientemente el momento en que ha sido firmado un documento. Quién 1.- Firma electrónica (autoría y alteración del documento), es el Quién Como 2.- Encriptación del documento, es el Como QuienComoCuando Asegurando el Quien y el Como se necesita el Cuando

13 Foro Nacional de Certificación y Firma Electrónica PKI y Certificación Electrónica Descripción Funcional del PSC- FII

14 Foro Nacional de Certificación y Firma Electrónica Certificación Electrónica y la FII Brazo Tecnológico del Estado Venezolano. 25 años de trayectoria. Lineas orientadas a la Investigación, Desarrollo y Servicios. Orientados a la Certificación ISO 27001. Capital Humano altamente calificado y certificado. Laboratorio de Seguridad Informática. Experiencia en migración e interoperatividad de plataformas tecnológicas. Aseguramiento de transferencia tecnológica.

15 Foro Nacional de Certificación y Firma Electrónica Certificación Electrónica y la FII Gracias por su atención...