DGI - Experiencia en el uso de firma electrónica

“La administración, quizá más que ninguna otra organización saldrá ganando con las eficiencia y mejora del servicio derivada de la digitalización de procesos”. Bill Gates - “Los negocios en la era digital”

Firma electrónica - antecedentes Desde 1988 Uruguay ha establecido distintas normas a efectos de regular el uso de los documentos electrónicos y firma digital. Art. 695 de la Ley Nº 16.736 del 05/01/1996 “La firma autógrafa podrá ser sustituida por contraseñas o signos informáticos adecuados”. Dec. 65/998 del 10/03/1998 reglamenta el procedimiento administrativo electrónico. Art. 1 establece que las firmas autógrafas podrán ser sustituidas por contraseñas o signos informáticos adecuados cuando se usen medios informáticos. Art. 18 define la firma electrónica Art. 19 define la firma digital utilizando sistemas criptográficos “de clave pública” o “asimétricos”

Hitos en uso de soluciones de firma 1999 1999 2002 2002 2006 2006 2008 2008 2012 Aplicación Alfa para presentación de D.J. Aplicación Alfa V5 con presentación web Introducción del pago vía web Firma de Certificados de Crédito (ver) Proyecto eFactura 1999 1999

Ninguna transacción repudiada Resultados obtenidos Más de 275.000 usuarios registrados de servicios electrónicos Más de 2.5 millones de declaraciones juradas electrónicas recibidas 890 mil certificados de crédito emitidos por más de 5.000 millones de dólares Pagos electrónicos por más de 8.200 millones de dólares. Ninguna transacción repudiada

Desafíos del proyecto eFactura 2006 2006 2010 2010 2011 2011 2012 Ser o no ser emisores de certificados digitales Integrar múltiples organismos estatales, empresas privadas y asociaciones en un proyecto de gobierno electrónico Desarrollar el primer proyecto de uso masivo de firma electrónica en el país Definir los documentos electrónicos y el nuevo marco de documentación de operaciones

Autenticidad e integridad de CFE A efectos de garantizar la Autenticidad del emisor y la integridad de los documentos se requiere: Certificado Digital de persona jurídica para identificar al emisor emitido por una Autoridad Certificadora perteneciente a la PKI Uruguay. Firma electrónica avanzada para garantizar la integridad, autenticidad de origen y no repudio de los CFE.

Certificados Digitales habilitados Para la autenticación y firma de comprobantes se habilitan los siguientes certificados: Nominado: X.509 con clave RSA de 1024 bits de largo. Además de los datos de la empresa incluye nombre y documento de identidad permitiendo trazabilidad hasta el solicitante. Innominado: X.509 con clave RSA de 1024/2048 bits de largo. Contiene sólo datos de la empresa pero no del solicitante. Emisores Autorizados: El Correo y Abitab A partir de 2015 se espera que estén disponibles los certificados de representación

Tipos de e-Documentos 2010 2011 2012 2013 2014 e-Facturas y notas de corrección (B2B, B2G, G2B, G2G) e-Tickets y notas de corrección (B2C) e-Remitos y e-Resguardos Reportes diarios e-Factura exportación y notas corrección (B2B, G2B) e-Remito de exportación (valorado) e-Factura Venta por Cuenta Ajena y sus notas de corrección (B2B) e-Ticket Venta por Cuenta Ajena y sus notas de corrección (B2C)

Errores más frecuentes Errores de algoritmo o de especificación (a nivel de definición de namespace o URL) o estructura del nodo de firma. Codificación del XML no respeta formato UTF8 No se aplica la firma sobre todo el dominio (nodo CFE) Firma con certificados vencidos

Situación actual de eFactura Empresas: 567 operando 626 en proceso de Homologación 449 en proceso de Testing Documentación emitida: + 17.4 millones de eFacturas +296.8 millones de eTickets 29% de documentación electrónica a fines de 2014.

Mapamundi de Factura Electrónica

Lecciones aprendidas Es necesario difundir el conocimiento sobre el uso de certificados y firma electrónica Es imprescindible una revisión de procesos y controles de gestión en especial en aspectos de seguridad Se deben usar dispositivos de seguridad para el almacenamiento y firma (HSM, tokens, etc.)

Proyectos futuros Certificaciones notariales electrónicas 1999 2002 2006 2008 2012 2015… 2014 Certificaciones notariales electrónicas Certificaciones contables electrónicas Certificados de residencia fiscal Autenticación y firma con cédula de identidad electrónica

El anecdotario de eFactura Antes de empezar: Caso 1: Puedo usar el CVA de DGI? Caso 2: Me pueden hacer un CFE de prueba? Caso 3: Las facturas papel sirven para el testing? Caso 4: Y si son escaneadas? En producción: Caso 5: El cadete puede firmar? Caso 6: Cuando entre en producción puedo seguir haciendo pruebas? Antes de empezar: Empresa consultó como podía firmar con el CVA de DGI Empresa desarrolladora de software envió su clave privada a DGI por mail para la generación de CFEs de prueba Empresa emitió 300 comprobantes para prueba de testing en facturas tradicionales certificadas por escribano y las remitió por correo certificado Empresa que escaneo su documentación tradicional y consultó a que correo electrónico la enviaba para ingresar al régimen de factura electrónica En producción: Gran contribuyente emitió más de 1.600 CFEs firmados por su cadete Empresa que durante dos meses envío su facturación a real al sitio de testing

Muchas gracias por su atención