Firma Electrónica Avanzada

Parte I

ING. JOSÉ VINICIO PEÑA MINISTERIO DE ECONOMÍA (RPSC) , GUATEMALA

Firma Electrónica Avanzada

Herramienta para el Desarrollo de Gobierno Electrónico

MARCO REGULATORIO

Decreto No. 47-2008 del Congreso de la República

REGLAMENTO

Acuerdo Gubernativo No. 135-2009

y su reforma en Acuerdo Gubernativo No. 262-2009

ARANCEL

Acuerdo Gubernativo No. 109-2010

y su reforma en Acuerdo Gubernativo No. 460-2011

Reconocimiento Jurídico a la Firma Electrónica

La firma electrónica avanzada, podrá estar certificada por un Prestador de Servicios de Certificación, tendrá el mismo valor jurídico que una firma manuscrita y será admisible como prueba en juicio, valorándose ésta, según los criterios de apreciación establecidos en las normas procesales. (Art. 33)

Que es la firma electrónica

Son datos consignados en una comunicación electrónica, adjuntados o lógicamente asociados, que pueden ser utilizados para identificar al firmante con relación a la comunicación electrónica e indicar que el firmante aprueba la información recogida en la comunicación electrónica.

Requisitos de la Firma Electrónica

a)Estar vinculada al firmante de manera única

b)Permitir la identificación del firmante

c)Haber sido creada utilizando los medios que el firmante puede mantener bajo su exclusivo control

d)Estar vinculada a los datos a que se refiere, de modo que cualquier cambio ulterior de los mismos sea detectable

Prestadores de Servicios de Certificación Son las personas nacionales o extranjeras, públicas o privadas, domiciliadas en la República de Guatemala, que expiden certificados y pueden prestar otros servicios relacionados con la firma electrónica, que previa solicitud sean autorizados por el Registro de Prestadores de Servicios de Certificación.

Cadena de confianza

Seguridad de la Información

AUTENTICACIÓN O AUTENTIFICACIÓN

Confidencialidad

Integridad Disponibilidad

No repudio

Certificado Digital

Es todo mensaje de datos u otro registro que confirme el vínculo entre un firmante y los datos de creación de la firma, usualmente emitido por un tercero diferente del originador y el destinatario.

CIFRADO

TEXTO

#ixM1@458

PERSONAS

TECNOLOGIAS

DE LA INFORMACION

LLAVES PRIVADAS

PUBLICAS / HSM

PERSONAS PROCESOS STANDARES HARDWARE SISTEMAS CRIPTOGRAFICOS

Ecosistema de la Firma Electrónica

Requisitos técnicos para ser un prestador de servicios de Certificación

Declaración de practicas

Políticas de Certificación Servicios Seguridad Tecnología

Ejemplo de Firma Electrónica PDF

Nuestra Realidad

Proceso de digitalización

Firma Electrónica

Avanzada

Parte II

Lic. Claudia de Castro Registro Digital Prisma - Guatemala

Autoridad de Certificación

Es una entidad de confianza, responsable de emitir y revocar los certificados digitales utilizados en la firma electrónica avanzada, para lo cual se emplea infraestructura de clave pública o PKI. Es un tipo particular de prestador de servicios de certificación que legitima ante terceros que confían en sus certificados la relación entre la identificad de un usuario y la clave pública.

Autoridad de Certificación raíz AC

AC Subordinada

Autoridad de Registro - AR

Autoridad de Registro - AR

AC Subordinada

Autoridad de Registro - AR

Modelo de Confianza Autoridad de Certificación AC

Usuario Usuario Usuario Usuario Usuario

Fuente: Fomento de la confianza en el comercio electrónico, Naciones Unidas, Viena 2009

Autoridad de Certificación raíz AC

Autoridad de Registro - AR

Usuario Usuario Usuario

Modelo de Confianza Autoridad de Certificación – AC

Guatemala

Tipos de certificados que emite Registro Digital Prisma: Persona jurídica

Persona individual:

• Persona individual simple • Persona individual en relación con entidad • Persona individual representante legal • Persona individual funcionario público • Persona individual profesional titulado.

¿Cómo ahorro?

Generando y firmando

electrónicamente,

los documentos que hoy

firma en papel

Eliminando sustancialmente

el uso de papel, en la operación de la empresa.

Dado el valor jurídico

probatorio de los mensajes,

firmas electrónicas avanzadas

y certificados electrónicos

MATERIA TRIBUTARIA Y CONTABLE

• Factura Electrónica

• Estados Financieros

• Certificaciones de ingresos

• Constancias de registros contables

• Partidas de diario

• Voucher internos y Administrativos

• Notificaciones

• Informes contables

• Solicitudes administrativas

BANCA Y SEGUROS

• Prueba legal de operaciones electrónicas tales como nómina, pagos y cargos.

• Solicitudes de Crédito o tarjetas de crédito con prueba legal .

• Estados de cuenta electrónicos con prueba legal (disminuyendo el fraude electrónico).

• Factoraje, pólizas de Seguro, IVE

CONTRATOS

• Mercantiles privados

• Laborales

• De Ventas

• De Soporte

COMERCIO EXTERIOR

Y ADUANAS

• Declaraciones de aduana

• Seguros de Caución

• Formularios en General

• Notificaciones ante las autoridades de Aduana.

• Certificaciones de origen.

DOCUMENTOS VARIOS

• Acuerdos d/Confidencialidad

• Órdenes de Servicio

• Procesos Corporativos

• Comunicaciones electrónicas

• Órdenes de Compra

• Envíos o despachos

• Gestión documental

JUSTICIA

• Citaciones y notificaciones Judiciales

• Medidas Cautelares

• Audiencias

• Amparos

NOMINAS

• Boletas o recibos de pago

• Constancias

• Certificaciones

• Autorizaciones varias: Vacaciones Permisos, etc.

Firma Demo.pfx

CERTIFICADO PARA FIRMA ELECTRÓNICA AVANZADA

CERTIFICADO CON AMBAS LLAVES:

PÚBLICA Y PRIVADA

CERTIFICADO ÚNICAMENTE CON LLAVE

PÚBLICA

Regulaciones

El artículo 15, Decreto 47-2008, que indica: Que no se negará validez o fuerza obligatoria a la formación de contratos por particulares o entidades públicas, salvo acuerdo expreso entre las partes, la oferta y su aceptación las cuales podrán ser expresadas por medio de una comunicación electrónica.

¿Qué me permite generar y firmar contratos digitales?

Regulaciones

Regulaciones

¿Puedo incorporar la firma electrónica

avanzada a un sistema automatizado

para la formación de contrato? Según artículo 26, Decreto 47-2008, no se negará validez ni fuerza obligatorita a un contrato que se ha formado por la interacción entre un sistema automatizado y una persona física

• Documentos elaborados en Word

• Documentos en Excel

• Documentos elaborados y guardados .PDF

• Presentaciones en Power Point

• Archivos XML

• Puede incorporar el certificado a una aplicación o

sistema informático.

¿Qué tipo de archivos puedo firmar?

Nuestros Distribuidores Autorizados

Muchas Gracias.