Evolución de la FIEL a e-Firma Lic. Luis Berumen S. / DIVERZA

ANTECEDENTES OCDE - THE COMMITTEE ON FISCAL AFFAIRS 1997 Turku, Finland / 1998 Ottawa, Canada. Estandares Internacionales (Neutralidad, Eficacia, Eficianecia, Certeza, Simplicidad, Equidad y Flexibilidad) Firma Electrónica Avanzada ( FEA / FIEL / e-FIRMA ) Enero / 2004

DEFINICIÓN La Firma Electrónica Avanzada ( FEA / FIEL / e-FIRMA) permite cifrar/firmar, documentos/mensajes electrónicos, así como enviarlos de forma integra y segura a través de medios electrónicos, con la validez de la firma autógrafa. Propósito: Identificar al emisor del mensaje como autor legítimo del documento/mensaje electrónico. Sólo el receptor del documento/mensaje electrónico los pueda descifrar. La integridad y autenticidad pueden ser verificadas por cualquier interesado.

RECONOCIMIENTO LEGAL La Firma Electrónica Avanzada (FEA / FIEL / e-FIRMA) viene a sustituir a la firma autógrafa, cuando se trate de documentos digitales, tiene los mismos efectos y alcances de la firma autógrafa. Código Fiscal de la Federación y Código de Comercio. Otorga certeza jurídica a los documentos/mensajes electrónicos. - Creados - Firmados - Recibidos - Leidos - Borrados

10 AÑOS DE INTEROPERABILIDAD BANXICO - Infraestructura Extendida de Seguridad (IES). Mantener el control sobre las claves públicas que se utilizan en la verificación de las Firmas Electrónicas, mediante la expedición y administración de Certificados Digitales. SAT, SFP y SE - Comisión para el Desarrollo del Gobierno Electrónico. Reconocimiento de certificados digitales de Firma Electrónica Avanzada por todas las Dependencias y Entidades de la Administración Pública Federal. Alineación de las estrategias de emisión y uso dentro del Gobierno Federal y aprovechamiento de la infraestructura tecnológica instalada que permita la interoperabilidad con dependencias de la Administración Pública Federal.

CARACTERISTICAS La Firma Electrónica Avanzada ( FEA / FIEL / e-FIRMA) tiene cuatro caracteriticas: Integridad.- Protege al identificar cuando el documento/mensaje electrónico original es modificado. No repudio.- Vincula la identidad del autor con el documento/mensaje electrónico. Autenticidad.- Acredita al emisor del documento/mensaje electrónico con la misma validez de una firma autógrafa. Confidencialidad.- La Firma Electrónica Avanzada ( FEA / FIEL / e-FIRMA ) cifra o codifica el envío del documento/mensaje electrónico sólo el receptor designado puede descifrar o decodificar el mensaje.

TECNOLOGÍA La Firma Electrónica Avanzada ( FEA / FIEL / e-FIRMA ) cifra o codifica el mensaje de datos, con el uso de dos claves o llaves (una pública y otra privada) más una contraseña que las activa: *.cer *.key + Contraseña El estándar criptografico X.509 para infraestructuras de claves públicas (Public Key Infrastructure o PKI) de la Unión Internacional de Telecomunicaciones (UIT) con sede en Ginebra, Suiza.

UTILIDAD Permite validar que la información contenida en un documento fue emitida por la persona a la que pertenece la Firma Electrónica Avanzada, garantizando la integridad y autoría del documento al permitir su verificación mediante el método de revisión al documento original con la clave pública del autor. Seguridad jurídica y reconocimiento ante la autoridad fiscal. La garantía de que lo que es cifrado con una clave sólo se puede descifrar con la otra y viceversa. Certeza de confidencialidad ya que la clave privada sólo es responsabilidad del usuario y no se debe compartir. Facilita la intercción con otros ciudadanos y no sólo con las autoridades ya que la clave pública se comparte con todos aquellos que quieran comunicarse por medios electrónicos de forma segura con el propietario de la clave privada.

Ejemplo: Firmado de Documentos / Mensajes Se cifra el mensaje con la llave pública de receptor, para que únicamente el pueda abrir el mensaje Pública .CER Privada .KEY Con la llave privada se firmar el Documento / Mensaje que desea enviar + Contraseña Firmado con la Pública del receptor Documento / Mensaje Firmado con Privada Firmado con Privada Documento / Mensaje Documento / Mensaje El Emisor genera un Documento / Mensaje Documento / Mensaje listo para enviarse por Internet o cualquier otro Medio Electrónico Utiliza el certificado digital o llave pública del receptor

Gracias.. Lic. Luis Berumen S. luis.brumen@diverza.com Tel. 81.4000.1513