e.Firma / e.Firma portable

Antecedentes Firma autógrafa: Obligaba a verificar la autenticidad y certeza jurídica de la misma, por lo que era necesario recurrir a métodos de validación sobre la autoría: peritos calígrafos certificados, creación de firmas sin garantías especificas para su acreditación. Posibilidad de repudio: el firmante podía eludir la autoría. Se podía poner en entredicho la certeza del contenido del documento signado, pues cabía la posibilidad de alterarlo. La confidencialidad era vulnerable, pues un documento podía estar expuesto a muchas personas a las que no les concernía el contenido de la información.

e.firma SAT Se basa en una criptografía asimétrica que consiste en un par de llaves, una “llave pública” y una “llave privada”, esto lo convierte en uno de los esquemas más robustos de criptografía que existen hoy en día en cuanto a seguridad, dichas llaves se encuentran embebidas en los archivos: Certificado (CER) contiene la Llave Pública. Llave (KEY) contiene la Llave Privada con contraseña Actualmente los certificados de e.firma emitidos por el SAT a partir del 30 de mayo de 2015 tienen una longitud de 2048 y algoritmo criptográfico SHA2-256

Características Autenticidad Equivalencia Funcional Confidencialidad No Repudio Confidencialidad Autenticidad Integridad Neutralidad Tecnológica

Características Equivalencia Funcional La e.firma tiene la misma validez que la Firma Autógrafa. Autenticidad Permite dar certeza de un documento electrónico o en su caso, la confirmación de que el mensaje de datos ha sido emitido por el firmante, por lo cual es atribuible a él. Integridad En un documento electrónico o en su caso, en un mensaje de datos permite dar certeza de que éste, ha permanecido completo e inalterado desde su firma. Neutralidad Tecnológica La tecnología utilizada para la emisión de certificados digitales  será aplicada de modo tal, que no excluya, restrinja o favorezca alguna tecnología en particular. No Repudio La e.firma contenida en documentos electrónicos, garantiza la autoría e integridad del documento y que dicha firma corresponde exclusivamente al firmante. Confidencialidad Consiste en que la e.firma en un documento electrónico o en su caso, en un mensaje de datos, garantiza que sólo pueda ser cifrado por el firmante y el receptor.

Infraestructura de la clave Pública (PKI) Los principales servicios de PKI que ofrece el SAT de forma electrónica son: CERTIFICA, CERTISAT y OCSP, mismos que permiten: Identificación de los solicitantes de certificados digitales Gestión de certificados digitales Generación de certificados digitales Revocación de certificados digitales Validación de certificados digitales

uso de la e.firma Las Instituciones, Entidades Federativas y Municipios podrán innovar sus trámites y servicios electrónicos que actualmente ofrecen a través de la e.firma, e iniciar la migración de trámites presenciales a vía web, como por ejemplo: Medio de autenticación para los servidores públicos. Consulta del estado que guardan tramites y servicios. Generación de citas para atención presencial. Expedición y reexpedición de licencias, permisos, certificados y constancias. Notificaciones electrónicas a los ciudadanos. Control de gestión en la administración pública Validador de certificados y constancias. Denuncias, quejas, felicitaciones (conforme a la normatividad aplicable). Pago de contribuciones o derechos. Ingreso a información pública. Trámites administrativos. Entre otros…

Cifras de e.firma Total de Certificados Generados: 20,791,593 Total Certificados Activos: 11,526,596 Total Certificados de Fiel: 15,995,854 Total Certificados Activos de FIEL: 9,232,859 Total Certificado de Sellos Digitales : 4,795,739. Total Certificados Activos de Sellos Digitales : 4,143,497

e.firma portable SAT Es un nuevo mecanismo de autenticación y autorización con OTP para Contribuyentes (Personas Físicas), el cual podrá ser utilizado en Trámites y/o Servicios específicos del SAT, previa aceptación de términos y condiciones para su registro y uso. La e.firma portable del SAT, permitirá que el usuario del portal de trámites y servicios, utilice su e.firma vigente, contraseña y en conjunto con la aplicación móvil que genera las claves dinámicas correspondientes, realice trámites de forma segura, ofreciendo un doble factor de autenticación: clave de acceso del usuario clave dinámica asignada a cada contribuyente

Modelo Conceptual

Trámites con e.firma portable

Cifras e.firma portable

¡Gracias!