FIRMA DIGITAL

Asignatura: INFORMÁTICA APLICADA A LA GESTIÓN DE LA EMPRESA

Profesor: José Manuel Rodríguez GarcíaAlumno: Aníbal Manuel Cereijo García

Tabla de Contenidos: Introducción:

Definición del Concepto. Historia de la Encriptación y Orígenes de la Firma

Digital. Tipos de firmas: Concepto y Características

Firma Electrónica Firma Electrónica Avanzada Diferencias entre ambas

Autoridades de Certificación Organismos que trabajan con Firma Digital Tipos de Transacciones Electrónicas. Ejemplos. Marco Jurídico ¿Cómo obtener un Certificado Digital?

Introducción:

Firma Digital. Concepto:Conjunto de datos en forma electrónica, unidos a otros o asociados con ellos y que se utilizan para identificar al firmante, lo que permite comprobar la procedencia, autenticidad e integridad de los mensajes intercambiados a través de Internet

Introducción:

Historia de la Encriptación:Desde la época del emperador Julio César se utiliza la Criptografía.Dado un mensaje claro, aplicamos un algoritmo de cifrado y obtenemos un mensaje cifrado.

Tipos de Firmas Electrónicas:

Existen dos tipos de firma electrónica: La Firma Básica: no garantiza ni la identidad

del firmante, ni la veracidad de la información recibida ya que no asegura que el envío lo haya realizado el emisor que conocemos.

La Firma Avanzada: permite identificar al firmante y detectar cualquier cambio posterior de datos que pudiese producirse. Este tipo de firma es la que se conoce como firma digital.

Características:

Autenticación e Integridad No Repudio en origen Imposible de falsificar sin clave

privada Evitar lentitud gracias a la función

“hash” (resumen de datos). Ejemplo a continuación:

Certificados Digitales:

Un certificado digital es un documento electrónico que asocia una clave pública con la identidad de su propietario. Para garantizar la unicidad de las claves privadas se suele recurrir a soportes físicos tales como tarjetas inteligentes, protegidas por un número personal o PIN.

Terceras Partes de Confianza: Los certificados son emitidos y firmados por

las Autoridades de Certificación, entidades de confianza del emisor y del receptor del mensaje y a las que se denomina Terceras Partes de Confianza (TPC).

Dos usuarios puedan confiar directamente entre sí, si ambos tienen relación con una tercera parte ya que ésta puede dar fe de la fiabilidad de los dos.

Autoridades de Certificación: Fábrica Nacional de Moneda y Timbre (

www.fnmt.es)¡La autoridad de certificación más importante en España!

ACE (Agencia Certificación Electrónica) (www.ace.es)

FESTE (www.feste.es)

IPSCA (www.ipsca.es)

CAMERFIRMA (www.camerfirma.com)

Organismos que trabajan con Firma Digital:Administración central Agencia Estatal de Administración Tributaria Comisión del Mercado de las Telecomunicaciones Instituto de Crédito Oficial Instituto Nacional de Estadística Ministerio de Economía Presidencia de Gobierno Seguridad Social

Administración autonómica Comunidad de Madrid Gobierno de Canarias Junta de Andalucía Xunta de Galicia

Administración local Ayuntamiento de Madrid Ayuntamiento de Valencia Ayuntamiento de Barcelona

Tipos de Transacciones Económicas:

Las más típicas y utilizadas por todos como:

En las relaciones con otras empresas En las relaciones con los proveedores En las relaciones con los clientes En las operaciones bancarias…

Algún ejemplo de transacción NO válida: Matrimonios

Marco Jurídico: 22 de abril de 1999

Aprobado el Proyecto de Directiva del Parlamento Europeo sobre firma electrónica.

16 de julio de 1999Aprobado en España el Anteproyecto de Ley de firma digital para adecuar la legislación interna a las exigencias del Proyecto de Directiva del Parlamento Europeo y del Consejo por la que se establece un marco común para la firma electrónica.

18 de septiembre de 1999Aprobado el Real Decreto Ley 14/1999 del 17 de septiembre sobre firma digital que regulará la firma digital y la actividad de los prestadores de servicios de certificación en España

21 de octubre de 1999El Congreso de los Diputados convalida el Decreto Ley de Firma Electrónica, convirtiendo así a la firma electrónica en una realidad jurídica en España incluso antes de que la Directiva Europea sobre el tema haya sido aprobada.

El 9 de abril de 2003 El Consejo de Ministros aprobó el Anteproyecto de Ley de la Firma Electrónica que tiene como objetivo promover el uso como instrumento para generar confianza en las comunicaciones electrónicas y para agilizar los trámites con la Administración.

¿Cómo obtener un Certificado Digital?

1. Solicitar el certificado por Internet a una entidad de certificación.La entidad certificadora por excelencia es la Fábrica Nacional de Moneda y Timbre. La FNMT ofrece el soporte y los medios para la obtención, de forma gratuita, de certificados para particulares, organismos y empresas. Al introducir el NIF y solicitar el certificado, automáticamente se generan el par de claves. La clave privada se guarda en el navegador y la clave pública se envía a la FNMT para que la firme, lo que constituirá finalmente el correspondiente certificado, asignándole un código de solicitud para que lo presente en la posterior acreditación ante la entidad.

2. Acreditar la identidad en la oficina de Registro.Una vez obtenido el código de solicitud debemos acreditar nuestra personalidad personándonos en la Oficina de Registro con el código de solicitud que se generó al introducir el NIF del paso 1.

3. Descargar el certificado.Cuando nos hayamos acreditado ante la Oficina de Registro, introducimos el NIF y el código de solicitud al conectarnos en la dirección de Internet de descarga de certificado de usuario. Tras instalarlo está listo para su uso.

¡Todos los pasos del proceso deben realizarse desde el mismo ordenador!

Gracias por vuestra atención!