INSTRUCCIONES PARA COLEGIADOS

SOBRE LA OBTENCIÓN

DEL CERTIFICADO DIGITAL

Actualizado Octubre 2013

INTRODUCCIÓN El Colegio Oficial de Aparejadores y Arquitectos Técnicos de Sevilla es autoridad de registro de certificados digitales de la Fábrica Nacional de Moneda y Timbre (en adelante, FNMT), y como tal permite que sus colegiados obtengan su propio certificado digital. Un certificado digital es un archivo que permite firmar electrónicamente cualquier documento a la persona que lo identifica. Actualmente, una persona física puede usar su certificado digital para varios servicios on-line como son el envío de la declaración de la renta, el pago de impuestos municipales y próximamente, y en concreto para los colegiados, el Visado Electrónico. Si no tenemos nuestro certificado electrónico debemos realizar tres pasos para su solicitud:

1. Entrar en una página web de la FNMT, introducir nuestro NIF e imprimir la página en la que aparece un código de solicitud. No se puede formatear el PC antes de terminar el paso 3º y haber hecho una copia de seguridad del certificado digital.

2. Con nuestro DNI y ese número de solicitud, debemos ir a una de las oficinas de registro.

Como el Colegio es una de ellas, la gestión puede realizarse fácilmente aprovechando que venimos para cualquier otro trámite. En la oficina, la persona encargada del registro (en adelante, registrador), comprueba la identidad del solicitante y rellena un contrato, que imprime en tres copias y que debe firmar, tanto ésta como el propio solicitante. Una vez rubricadas las firmas, da la orden por Internet de liberar el certificado digital del solicitante a la FNMT.

3. Para poder disponer de él, el solicitante debe acceder al mismo ordenador donde realizó

el paso 1 y acceder con el mismo navegador a otra página de la FNMT para poder descargarlo. Este certificado se le instalará en ese equipo y a partir de entonces lo podrá utilizar para firmar electrónicamente.

Esto que se explica aquí de manera resumida, lo vamos a ir viendo detalladamente y con imágenes en el siguiente apartado. Para solicitar el certificado digital de la FNMT, puede usar Internet Explorer, Mozilla Firefox y Google Chrome. No debe formatear o actualizar su ordenador entre la solicitud y la descarga, y en ocasiones es necesario desactivar su antivirus.

PASOS PARA OBTENER EL CERTIFICADO DIGITAL Vamos a realizar el proceso de solicitud con Internet Explorer pues es el mejor caso cuando vamos a instalar el Visado Digital en el mismo PC. 1. Entramos en el sitio web de CERES, la entidad dentro del FNMT que se encarga de la

gestión de los certificados digitales (http://www.cert.fnmt.es). Hay un enlace a la derecha que reza Obtenga su Certificado Digital. Hacemos clic sobre él.

2. En la siguiente ventana pulse sobre Persona Física y cuando se despliegue, pulse sobre Obtener Certificado software. Hacemos clic sobre el punto 1 Solicitud vía Internet de su Certificado.

3. En esta ventana se nos solicita que introduzcamos nuestro NIF. Lo hacemos y pulsamos sobre Enviar petición.

4. Aparece el siguiente mensaje advirtiendo de que se va a realizar la operación de solicitud, a lo cual respondemos que Sí.

5. La página se carga con el código de solicitud asignado al NIF del interesado. Imprimimos

esta página o apuntamos en papel el código (no es un requisito obligatorio el presentar esta página impresa).

6. Solicitamos cita llamando al Colegio o aprovechamos cualquier gestión en las oficinas colegiales para realizar el proceso de acreditación de la identidad en Colegiación. No tiene que ser el mismo día o al día siguiente, pero tampoco conviene dejarlo un tiempo excesivo por si se eliminara la asociación entre el código de solicitud y el NIF. Debemos ir con nuestro DNI o pasaporte y el código de solicitud. El registro consiste en rellenar un formulario de datos personales y de contacto que el registrador imprimirá en tres copias para que lo firmen ambos. Nos entregará una de las copias y liberará nuestro certificado digital. Si solicitamos una instalación de visado digital, la obtención de su código de solicitud puede realizarse en las instalaciones del Colegio, de tal manera que usted obtendrá un pen drive con todo lo necesario para empezar a trabajar. En ese caso, no es de aplicación el paso 7 y siguientes.

7. Si podemos proceder a descargar el certificado digital. Para ello, y desde el mismo ordenador y con el mismo navegador con el que se realizó la solicitud, accedemos de nuevo a la página de CERES y esta vez pulsamos sobre la opción de DESCARGA DEL CERTIFICADO (puede ser que no se permita la descarga hasta pasadas 24 horas desde que el registrador lo liberó).

8. En el formulario que aparece escribimos el NIF y el código de solicitud inicial y si está disponible nos aparecerá un mensaje de que el certificado ha sido descargado e instalado con éxito en el navegador en cuestión.

COMO HACER UNA COPIA DE SEGURIDAD (EXPORTAR / IMPORTAR) 1. Vamos ahora a buscar nuestro certificado digital dentro de la configuración del

navegador para realizar la copia de seguridad.

NOTA: este ejemplo se está realizando con Internet Explorer. Google Chrome usa el almacén de certificados de Internet Explorer por lo que las operaciones de copia de seguridad deben realizarse mediante el navegador de Microsoft. En Firefox, podemos acceder a las opciones de copia de seguridad en Herramientas > Opciones > Avanzado > Certificados > Ver Certificados

2. Entramos en el menú Herramientas y seleccionamos Opciones de Internet.

Pinchamos sobre la pestaña Contenido y después pulsamos sobre el botón Certificados.

3. En la ventana que nos sale, debemos seleccionar, si no lo estuviera, la pestaña correspondiente a Personal. En la lista, abajo, nos debe aparecer nuestro certificado identificado por el texto NOMBRE y a continuación nuestro nombre completo y separado con un guión, el texto NIF y nuestro NIF. En esta lista aparece también quién emite el certificado (siempre será la FNMT) y la fecha de caducidad como datos interesantes.

4. Seleccionamos nuestro certificado y pulsamos sobre el botón Exportar.

5. Nos aparece un asistente de exportación de certificado. Este asistente nos permitirá obtener un fichero que contiene la clave privada necesaria para firmar electrónicamente. Este fichero se puede importar en otro equipo o incluso mover a un soporte criptográfico, como puede ser una tarjeta (el futuro DNI electrónico, por ejemplo) o un token criptográfico (parecido a una llave USB).

6. El primer paso pregunta si exportamos la clave privada. Esto es muy importante ya

que si no la exportamos no se podrá firmar electrónicamente tras importar el certificado

en otro equipo. Si queremos una copia de seguridad, aceptamos exportar la clave privada.

(NOTA: exportar nuestro certificado sin la clave privada tiene utilidad para entregar la clave pública a terceros. La clave pública nos identifica inequívocamente pero no se puede usar para firmar electrónicamente. El uso más habitual es para correo seguro pues si damos nuestra clave pública a un amigo y le envíamos un correo firmado con nuestra clave privada, él va a tener la completa seguridad de que ese correo es nuestro y no ha sido modificado por nadie durante su envío y recepción. Al exportar un certificado digital solo con la clave pública se crea un fichero con extensión .CER).

7. Dejamos las opciones por defecto que aparecen en pantalla para el formato a utilizar en el archivo de exportación.

8. Para mantener la integridad de nuestro certificado digital (que no lo utilice nadie más que nosotros), debemos protegerlo con una contraseña, la cuál confirmamos.

9. Ahora debemos dar un nombre de archivo en el que se guarda el certificado digital (la extensión es .pfx).

10. Nos aparece otra ventana que indica que se está haciendo uso de un elemento protegido. Es totalmente normal y debemos pulsar sobre Aceptar. Si configuramos en la solicitud que nuestro certificado tuviera nivel de seguridad medio no hay que hacer nada más. Si era alto, nos preguntará por la clave para realizar la exportación.

11. Una vez finalizado el asistente, tenemos ese mismo archivo con nuestro certificado digital exportado. Deberíamos guardar este fichero dentro de nuestras copias de seguridad por si tuviéramos que importarlo en algún otro equipo.

12. La importación de un certificado digital es el proceso de guardar en otro ordenador éste. Es un proceso muy parecido al anterior. Para empezar accedemos a la misma pantalla de Certificados y pulsaremos sobre el botón Importar.

13. Seleccionamos el fichero a importar (el fichero con extensión .PFX creado antes).

14. Una vez seleccionado y pulsado el botón Siguiente, debemos introducir correctamente la contraseña que indicamos en el paso de exportación. Esto es una medida de seguridad para evitar que cualquiera que acceda al fichero .PFX pueda importar el certificado y actuar en nombre del titular. Podemos marcar o no dos opciones. La primera para que siempre se nos avise de que se está usando el certificado en cualquier aplicación que lo necesite. La segunda para permitir que de este certificado se puedan hacer otras exportaciones o no. Es recomendable activar ambas, la primera por seguridad y la segunda por comodidad.

15. En la siguiente pantalla obligamos a que se guarde el certificado en el almacén llamado Personal (hay otros almacenes destinados a terceros, entidades emisoras de certificados, etc.).

16. Finaliza la importación del certificado. Si bien hay que dar un paso más.

17. Aparece de nuevo la ventana de nivel de seguridad y como al solicitar el certificado, pulsamos sobre el botón Nivel de seguridad… y seleccionamos la opción Alto.

18. Introducimos una clave (que no es obligatorio que sea la misma que la anterior pero que

por comodidad se puede usar mientras sea segura), la confirmamos y pulsamos sobre Finalizar.

19. Así, por ejemplo, si queremos acceder al portal de la Agencia Tributaria y realizar una

gestión con certificado digital, nos pregunta por el certificado y después nos pregunta por la clave asignada, de tal manera que si no somos el titular o nos equivocamos al escribirla, se impide el acceso. Igualmente ocurrirá a la hora de firmar electrónicamente con nuestro certificado un encargo para el Visado Electrónico.

BAJA DEL CERTIFICADO DIGITAL Los certificados digitales de la FNMT tienen una validez de tres años desde la fecha en la que firmamos el contrato. Una vez transcurrido este tiempo, debemos renovarlos. Hay un par de casos que debemos tener en cuenta:

• Si perdemos la clave de usuario del certificado y no disponemos de copia de seguridad en fichero pfx, o en cambio, disponemos de este fichero pero no de la clave que usamos para exportar y que es necesaria para importar.

• Acceden o tenemos la sospecha de que han accedido a nuestro PC y que han podido exportar o usar nuestro certificado digital, sobre todo cuando lo hemos dejado sin proteger con una clave.

Si deseamos seguir usando un certificado digital, no tenemos más que proceder a realizar de nuevo los pasos de obtención de éste, puesto que al finalizar el proceso se revoca automaticamente el anterior y se sustituye por el nuevo. Sin embargo, si no deseamos usar más un certificado digital hay que proceder a solicitar la revocación de nuestro certificado digital. El procedimiento es muy parecido al de emisión de certificado si disponemos de nuestro certificado operativo. Podemos firmar digitalmente nosotros mismos la revocación, accediendo a la página web www.cert.fnmt.es, pulsando sobre la imagen Obtenga el certificado de usuario, y accediendo a la opción Anulación del certificado.

Pulsamos sobre Firmar y después sobre Enviar para hacer efectiva la revocación de nuestro certificado digital. Si lo hemos perdido y no podemos firmar por Internet, debemos ir a una entidad de registro (por ejemplo, el Colegio) para solicitar presencialmente esta revocación (por supuesto con nuestro DNI o pasaporte). Hay también disponible un teléfono, el 902 200 616, para aquellos casos de máxima urgencia en los que no se puede realizar el trámite on-line y tampoco podemos desplazarnos a una oficina de registro o aquéllas están cerradas.