Foro Nacional de Certificación y Firma Electrónica Ing. Karola Guerrero FUNDAMENTOS Y NORMATIVA LEGAL DE CERTIFICACIÓN.

Presentación del tema: "Foro Nacional de Certificación y Firma Electrónica Ing. Karola Guerrero FUNDAMENTOS Y NORMATIVA LEGAL DE CERTIFICACIÓN."— Transcripción de la presentación:

1 Foro Nacional de Certificación y Firma Electrónica Ing. Karola Guerrero karog@fii.org FUNDAMENTOS Y NORMATIVA LEGAL DE CERTIFICACIÓN

2 Foro Nacional de Certificación y Firma Electrónica Agenda Generalidades Marco Legal de la Certificación Marco Legal de la Firma Electrónica Marco Legal de los Proveedores de Certificación Certificados Electrónicos dentro de la FII Infraestructura de Clave Pública Beneficios de los Servicios de Certificación

3 Foro Nacional de Certificación y Firma Electrónica Generalidades Muchas empresas tradicionales estén llevando sus negocios hacia estas nuevas tendencias, con el objeto de mantenerse competitivos en un mercado cambiante. Nuevas Tecnologías Globalización TrabajarAprenderComunicarse Esto ha contribuido a que: SURGE LA INMINENTE NECESIDAD DE UN MARCO LEGAL

4 Foro Nacional de Certificación y Firma Electrónica Marco Legal de la Certificación Razones por las cuales se origina el marco jurídico: - El acceso y uso de Internet. - Estimular la utilización de Internet. - La transmisión electrónica de mensaje de datos. - Es fundamental lograr la equivalencia legal entre los documentos de formato de papel y los mensajes de datos enviados vía electrónica.

5 Foro Nacional de Certificación y Firma Electrónica - Otorgar seguridad jurídica. - Promover el uso y la seguridad en el comercio electrónico. - Preparar la infraestructura legal. - Regular a los Proveedores de Servicios de Certificación. Objetivos: Marco Legal de la Certificación

6 Foro Nacional de Certificación y Firma Electrónica Principales Disposiciones que regulan: Mensaje de Datos Firmas Electrónicas Agentes Certificadores Certificado Electrónico Marco Legal de la Certificación Adicionalmente se crea la Superintendencia de Servicios de Certificación Electrónica (SUSCERTE)

7 Foro Nacional de Certificación y Firma Electrónica Marco Legal de la Certificación Los Proveedores de Servicios de Certificación acreditados: Emitir un documento Vincule a una persona Natural o Jurídica Confirme su Identidad IDENTIFICAR INEQUIVOCAMNENTE

8 Foro Nacional de Certificación y Firma Electrónica Marco Legal de la Firma Electrónica 1.Garantizar que los datos utilizados para su generación puedan producirse sólo una vez. 2. Ofrecer seguridad suficiente. 3. No alterar la integridad del Mensaje de Datos. La Firma Electrónica que no cumpla con estos requisitos no tendrá los efectos jurídicos La Firma Electrónica deberá llenar los siguientes aspectos:

9 Foro Nacional de Certificación y Firma Electrónica Marco Legal de los Proveedores de Certificación Podrán ser Proveedores de Servicios de Certificación, las personas, que cumplan y mantengan los siguientes requisitos: 1.La capacidad económica y financiera. 2. La capacidad y elementos técnicos necesarios. 3. Garantizar un servicio de suspensión, cancelación y revocación, rápido y seguro. 4. Un sistema de información de acceso libre, permanente, actualizado y eficiente.

10 Foro Nacional de Certificación y Firma Electrónica Marco Legal de los Proveedores de Certificación 5. Garantizar una correcta emisión de los Certificados Electrónicos. 6. En caso de personas jurídicas, éstas deberán estar legalmente constituidas de conformidad con las leyes del país de origen. 7. Personal técnico adecuado con conocimiento especializado. 8. Las demás que señale el reglamento de este Decreto-Ley. El incumplimiento de cualesquiera de los requisitos anteriores dará lugar a la revocatoria de la acreditación otorgada por la SUSCERTE

11 Foro Nacional de Certificación y Firma Electrónica Los Proveedores de Servicios de Certificación realizarán entre otras, las siguientes actividades: 1.Proporcionar, revocar o suspender los distintos tipos o clases de Certificados Electrónicos. 2. Ofrecer o facilitar los servicios de creación de Firmas Electrónicas. 3. Ofrecer servicios de archivo cronológicos de las Firmas Electrónicas certificadas por el Proveedor de Servicios de Certificación. Los Certificados Electrónicos proporcionados por los Proveedores de Servicios de Certificación garantizarán la validez de las Firmas Electrónicas que certifiquen, y la titularidad que sobre ellas tengan sus signatarios. Marco Legal de los Proveedores de Certificación

12 Foro Nacional de Certificación y Firma Electrónica Los Proveedores de Servicios de Certificación tendrán las siguientes obligaciones: 1.Adoptar las medidas necesarias. 2. Garantizar la validez, vigencia y legalidad. 3. Verificar la información suministrada por el Signatario. 4. Mantener archivos cronológicos con la información relacionada con los referidos Certificados Electrónicos. 5. Garantizar a los Signatarios un medio para notificar el uso indebido de sus Firmas Electrónicas. Marco Legal de los Proveedores de Certificación

13 Foro Nacional de Certificación y Firma Electrónica 6. Informar a los interesados en sus servicios de certificación. 7. Garantizar la integridad, disponibilidad y accesibilidad. 8. Garantizar la adopción de las medidas necesarias para evitar falsificación. 9. Efectuar las notificaciones y publicaciones necesarias. 10. Notificar a la Superintendencia de Servicios de Certificación Electrónica cuando tenga conocimiento de cualquier hecho que pueda conllevar a su Inhabilitación Técnica. El incumplimiento de cualesquiera de los requisitos anteriores dará lugar a la suspensión de la acreditación otorgada por la SUSCERTE Marco Legal de los Proveedores de Certificación

14 Foro Nacional de Certificación y Firma Electrónica Certificados Electrónicos dentro de la FII Un certificado electrónico es un documento que identifica cada clave pública con su propietario correspondiente. De conformidad con el Artículo 2 del Decreto - Ley: Es el Mensaje de Datos proporcionado por un Proveedor de Servicios de Certificación que le atribuye certeza y validez a la Firma Electrónica. ¿Qué es necesario para que un certificado tenga validez?

15 Foro Nacional de Certificación y Firma Electrónica Infraestructura de Clave Pública HARDWARE SOFTWARE PERSONAS POLÍTICASPROCEDIMIENTOS Crear AlmacenarDistribuir Revocar ¿Porqué una Infraestructura de Clave Pública?

16 Foro Nacional de Certificación y Firma Electrónica Infraestructura de Clave Pública ¿Qué ofrecemos ? IDENTIFICACIÓN IDENTIFICACIÓN AUTENTICACIÓN AUTORIZACIÓN AUTORIZACIÓN CONFIDENCIALIDAD INTEGRIDAD INTEGRIDAD

17 Foro Nacional de Certificación y Firma Electrónica $ Autoridad de Certificación Autoridad de Registro Infraestructura de Clave Pública

18 Foro Nacional de Certificación y Firma Electrónica Beneficios de los Servicios de Certificación Se dará cumplimento al Decreto 3390 sobre el Uso y Desarrollo del Software Libre en la Administración Pública Nacional firmado en diciembre del 2005. Arranca el Sistema Nacional de Certificación Electrónica y se impulsa el uso de la firma electrónica y los certificados electrónicos en el país. Seguridad en Comercio Electrónico. Prestar los servicios públicos con una arquitectura de seguridad robusta. Las Tarjetas Inteligentes o Smartcard constituyen un medio de almacenamiento seguro para las claves privadas y certificados electrónicos para el ciudadano.