la administraciÓn electrÓnica

57
Certificados Digitales y DNI Electrónico como herramientas para Administración Electrónica. LA ADMINISTRACIÓN ELECTRÓNICA Certificados Digitales y DNI Electrónico como herramientas para Administración Electrónica. José Manuel Rodríguez Rodríguez

Upload: hogan

Post on 10-Jan-2016

70 views

Category:

Documents


1 download

DESCRIPTION

LA ADMINISTRACIÓN ELECTRÓNICA Certificados Digitales y DNI Electrónico como herramientas para Administración Electrónica. José Manuel Rodríguez Rodríguez. Índice. Introducción. Concepto de Administración Electrónica. La Seguridad en la Red. La Firma Electrónica. - PowerPoint PPT Presentation

TRANSCRIPT

Page 1: LA ADMINISTRACIÓN ELECTRÓNICA

Certificados Digitales y DNI Electrónico como herramientas para

Administración Electrónica.

LA ADMINISTRACIÓN

ELECTRÓNICA

Certificados Digitales y DNI

Electrónico como herramientas para

Administración Electrónica.

José Manuel Rodríguez Rodríguez

Page 2: LA ADMINISTRACIÓN ELECTRÓNICA

Certificados Digitales y DNI Electrónico como herramientas para

Administración Electrónica.

Índice

1. Introducción.

2. Concepto de Administración Electrónica.

3. La Seguridad en la Red.

4. La Firma Electrónica.

5. Los Certificados Digitales y las PKIs.

6. DNI-Electrónico

Page 3: LA ADMINISTRACIÓN ELECTRÓNICA

Certificados Digitales y DNI Electrónico como herramientas para

Administración Electrónica.

Introducción

La transformación continua del sector público constituye una necesidad de la sociedad actual, que exige a su Administración mayores niveles de eficacia, eficiencia, calidad y una mayor orientación a la ciudadanía; todo ello en un entorno cambiante y complejo

Page 4: LA ADMINISTRACIÓN ELECTRÓNICA

Certificados Digitales y DNI Electrónico como herramientas para

Administración Electrónica.

Introducción

Page 5: LA ADMINISTRACIÓN ELECTRÓNICA

Certificados Digitales y DNI Electrónico como herramientas para

Administración Electrónica.

Introducción

Las TIC en la Administración Pública se han utilizado más para automatizar procesos existentes y crear vías electrónicas alternativas, que para introducir cambios fundamentales en los procesos administrativos.

Otra de las demandas de la ciudadanía es el modelo multicanal de prestación de servicios por parte de la Administración, La Ley 11/2007, reconoce ya este derecho de los ciudadanos.

Page 6: LA ADMINISTRACIÓN ELECTRÓNICA

Certificados Digitales y DNI Electrónico como herramientas para

Administración Electrónica.

SE

RV

ICIO

S

PR

ES

TA

DO

S

...han aumentado los Servicios Públicos ...han aumentado los Servicios Públicos prestadosprestados desde la Administración desde la Administración Pública Pública ... ha aumentado cualitativamente ... ha aumentado cualitativamente el nivel de exigencia del ciudadano el nivel de exigencia del ciudadano a los poderes públicos.a los poderes públicos.

Hay que prestar servicios públicos de calidad que lleguen a todos los ciudadanos con independencia de su estatus o lugar de residencia.

Para ello, hay que llevar a cabo una profunda transformación en las estructuras administrativas.

En las dos últimas décadas...

SE

RV

ICIO

S

DE

MA

ND

AD

OS

Introducción

Page 7: LA ADMINISTRACIÓN ELECTRÓNICA

Certificados Digitales y DNI Electrónico como herramientas para

Administración Electrónica.

El uso de redes de telecomunicaciones permite entablar relaciones jurídicas con los ciudadanos de forma más ágil e inmediata, abriendo una vía de excepcional potencial para apurar, hasta sus últimas consecuencias, el principio de eficacia en la actuación administrativa que proclama el artículo 103.1 de la Constitución.

Entre las principales barreras al desarrollo de la Administración Electrónica (e-Administración) encontramos, además de los hábitos de los ciudadanos, la inseguridad de las redes abiertas de telecomunicaciones.

Introducción

Page 8: LA ADMINISTRACIÓN ELECTRÓNICA

Certificados Digitales y DNI Electrónico como herramientas para

Administración Electrónica.

Concepto de Administración Electrónica:

“e-Administración”

Page 9: LA ADMINISTRACIÓN ELECTRÓNICA

Certificados Digitales y DNI Electrónico como herramientas para

Administración Electrónica.

Es un servicio ofrecido a los usuarios de Internet que permite realizar determinados trámites ante la Administración Pública.

Administración Electrónica es una nueva forma de gestión pública, basada en el uso interactivo de las TIC, con el doble objetivo de la prestación de mejores servicios a ciudadanos y empresas, así como la mejora de los procesos internos de las administraciones públicas.

Administración electrónica es el uso de las TIC en las AAPP, combinado con cambios organizativos y nuevas aptitudes con el fin de mejorar los servicios públicos y los procesos democráticos y reforzar el apoyo a las políticas públicas. (Comisión Europea)

Concepto de Administración Electrónica:“e-Administración”

Page 10: LA ADMINISTRACIÓN ELECTRÓNICA

Certificados Digitales y DNI Electrónico como herramientas para

Administración Electrónica.

Concepto de Administración Electrónica:“e-Administración”. Tipología

Page 11: LA ADMINISTRACIÓN ELECTRÓNICA

Certificados Digitales y DNI Electrónico como herramientas para

Administración Electrónica.

Niveles de Administración Electrónica

SS

EE

RR

VV

II

CC

II

OO

SS

+

-

Gra

do

de

inte

rop

erab

ilid

adG

rad

o d

e in

tero

per

abil

idad

Información a través de internet

sin transacción algunasin transacción alguna1

Interacción

sin transacciónsin transacción (SERVICIOS)(SERVICIOS)2

... Que transaccionan con el ciudadano

en los 2 sentidosen los 2 sentidos (PROCEDIMIENTOS) (PROCEDIMIENTOS)3

... Que transaccionan con el ciudadano económicamente (tributos, ...)económicamente (tributos, ...) e interadministración e interadministración4

Representado por aquellas facilidades que la

Administración pone a disposición de los ciudadanos,

a través de Internet, pero que no suponen la realización

de transacción alguna.

Posibilidad de realizar ciertos trámites a través de Internet,

que evitan el desplazamiento de los ciudadanos a las oficinas

públicas, mediante la utilización de medios de autenticación

electrónica o sin ella – descarga de formularios, presentación

de solicitudes-.

Representa aquellos procedimientos donde exista la posibilidad

de interactuar por cuanto el ciudadano realiza sus trámites en

la Red y recibe también por esta misma vía la respuesta de la

Administración.

Abre la posibilidad al ciudadano, no sólo de interactuar,

sino de efectuar pagos en línea.

... Se aprovecha el conocimiento que la Admón tiene del ciudadano ProactividadProactividad5

Se aprovecha el conocimiento que la Admón tiene del ciudadano (propuestas de borradores,

campañas, etc.)

Page 12: LA ADMINISTRACIÓN ELECTRÓNICA

Certificados Digitales y DNI Electrónico como herramientas para

Administración Electrónica.

El punto de vista del ciudadano

Dificultad Tecnológica y normativa

Va

lor

Expectativas de lo

s

ciudadanos

Interacción

Transacción

Transacción con

efectos económicos einteradministra

ción

Publicación de

información

Salto cualitativoSalto cualitativo1

2

3

4

Proactividad

5

Page 13: LA ADMINISTRACIÓN ELECTRÓNICA

Certificados Digitales y DNI Electrónico como herramientas para

Administración Electrónica.

Niveles de Administración Electrónica

eEuropaeEuropa

11 Información

22 Información

33 Presentación

44 Tramitación

55 Proactividad

La página Web informa acerca del trámite: naturaleza,

objeto y requisito del trámite

Los formularios para iniciación de trámites están disponibles

para su descarga y posterior presentación en una oficina

Los formularios para iniciación de trámites están disponibles para su firma electrónica y presentación

Es posible la iniciación y tramitación completa del procedimiento por medios telemáticos, sin requerir acciones complementarias a las personas interesadas por otros medios

Se aprovecha el “conocimiento” que la Administración tiene del ciudadano (propuesta de borradores, campañas, etc.)

Salto cualitativo

Page 14: LA ADMINISTRACIÓN ELECTRÓNICA

Certificados Digitales y DNI Electrónico como herramientas para

Administración Electrónica.

El cambio asociado a los Recursos Humanos

Page 15: LA ADMINISTRACIÓN ELECTRÓNICA

Certificados Digitales y DNI Electrónico como herramientas para

Administración Electrónica.

La seguridad en la Red.

Page 16: LA ADMINISTRACIÓN ELECTRÓNICA

Certificados Digitales y DNI Electrónico como herramientas para

Administración Electrónica.

Seguridad. Aspecto clave para el desarrollo de la Administración Electrónica, comercio electrónico...

Necesidad de generar confianza: Debido a la inseguridad actual de Internet.

Percepción (exagerada) de esa inseguridad por los ciudadanos.

La seguridad en la Red.

Page 17: LA ADMINISTRACIÓN ELECTRÓNICA

Certificados Digitales y DNI Electrónico como herramientas para

Administración Electrónica.

AutenticaciónAutenticaciónLas dos partes se identifican inequívocamente la una a la otra antes de comunicarse.

ConfidencialidadConfidencialidad

Evita que alguien no autorizado acceda a los documentos o datos intercambiados.

No repudioNo repudioImposibilidad de negar la autoría de un documento, su envío o recepción.

Fechado digital de un documento para establecer imparcialmente su hora de recepción.

Sellado de tiempoSellado de tiempo

Ambas partes estarán seguras de que los datos o documentos no han sido modificados.

IntegridadIntegridad

Administración

electrónica

con garantíasComponentes de Seguridad.

Page 18: LA ADMINISTRACIÓN ELECTRÓNICA

Certificados Digitales y DNI Electrónico como herramientas para

Administración Electrónica.

Las herramientas básicas para cumplir las condiciones anteriores son las técnicas de cifrado, en particular los métodos de cifrado simétrico (usan una misma clave, secreta, para cifrar y descifrar) o asimétrico (cada usuario tiene una pareja de claves, una pública y otra privada, con la propiedad de que lo que se cifra con una de las claves sólo se puede descrifrar con la otra).

El cifrado simétrico se utiliza para encriptar información.

El cifrado asimétrico se utiliza, principalmente, para intercambio de claves y firma digital.

Criptografía

Page 19: LA ADMINISTRACIÓN ELECTRÓNICA

Certificados Digitales y DNI Electrónico como herramientas para

Administración Electrónica.

secreta secreta

Ana

TEXTO EN CLAROTEXTO CIFRADO TEXTO CIFRADOTEXTO EN CLARO

Ana y Bernardo comparten una clave secreta en común

Bernardo

Cifrado/Descifrado simétrico

Page 20: LA ADMINISTRACIÓN ELECTRÓNICA

Certificados Digitales y DNI Electrónico como herramientas para

Administración Electrónica.

Cifrado/Descifrado asimétrico

Secretade Bernardo

Ana

TEXTO EN CLAROTEXTO CIFRADO TEXTO CIFRADOTEXTO EN CLARO

Secretade Ana

Secretade Bernardo

Pública de Bernardo

Públicade Ana

Directorio Público

Públicade Bernardo

Bernardo

Page 21: LA ADMINISTRACIÓN ELECTRÓNICA

Certificados Digitales y DNI Electrónico como herramientas para

Administración Electrónica.

Públicade Ana

Ana

TEXTO EN CLAROPrivada de Ana

TEXTO FIRMADOTEXTO FIRMADOTEXTO EN CLARO

Verifica

firma

Secretade Ana

Pública de Bernardo

Públicade Ana

Directorio Público

Secretade Bernardo

Bernardo

Envío de un mensaje firmado

Page 22: LA ADMINISTRACIÓN ELECTRÓNICA

Certificados Digitales y DNI Electrónico como herramientas para

Administración Electrónica.

Firmar y cifrar un documento en Outlook Express

Page 23: LA ADMINISTRACIÓN ELECTRÓNICA

Certificados Digitales y DNI Electrónico como herramientas para

Administración Electrónica.

Firma Electrónica

Page 24: LA ADMINISTRACIÓN ELECTRÓNICA

Certificados Digitales y DNI Electrónico como herramientas para

Administración Electrónica.

Una de las principales ventajas de la criptografía de clave pública es que ofrece un método para el desarrollo de firmas digitales. La firma digital permite al receptor de un mensaje verificar la autenticidad del origen de la información así como verificar que dicha información no ha sido modificada desde su generación. De este modo, la firma digital ofrece el soporte para la autenticación e integridad de los datos así como para el no repudio en origen, ya que el originador de un mensaje firmado digitalmente no puede argumentar que no lo es.

Una firma digital está destinada al mismo propósito que una manuscrita. Sin embargo, una firma manuscrita es sencilla de falsificar mientras que la digital es imposible mientras no se descubra la clave privada del firmante.

Firma Electrónica

Page 25: LA ADMINISTRACIÓN ELECTRÓNICA

Certificados Digitales y DNI Electrónico como herramientas para

Administración Electrónica.

La firma digital o firma electrónica no es una imagen digitalizada de la firma manual.

La firma digital debe entenderse como la analogía electrónica de la firma manual:

”ha de dotarse el documento electrónico de garantías legales parecidas a las del documento papel”.

La Ley 59/2003 de 19 de diciembre, que convalidó al Real Decreto-Ley 14/1999, regula la firma electrónica, su eficacia jurídica y la prestación de servicios de certificación.

La firma digital dota a los documentos electrónicos así firmados de una validez legal y responsabilidad civil equivalentes a las de la firma manuscrita sobre documento papel.

Firma Electrónica

Page 26: LA ADMINISTRACIÓN ELECTRÓNICA

Certificados Digitales y DNI Electrónico como herramientas para

Administración Electrónica.

1. La firma electrónica es el conjunto de datos en forma electrónica, consignados junto a otros o asociados con ellos, que pueden ser utilizados como medio de identificación del firmante.

2. La firma electrónica avanzada es la firma electrónica que permite identificar al firmante y detectar cualquier cambio ulterior de los datos firmados, que está vinculada al firmante de manera única y a los datos a que se refiere y que ha sido creada por medios que el firmante puede mantener bajo su exclusivo control.

3. Se considera firma electrónica reconocida la firma electrónica avanzada basada en un certificado reconocido y generada mediante un dispositivo seguro de creación de firma.

4. La firma electrónica reconocida tendrá respecto de los datos consignados en forma electrónica el mismo valor que la firma manuscrita en relación con los consignados en papel.

5. Se considera documento electrónico el redactado en soporte electrónico que incorpore datos que estén firmados electrónicamente.

Firma Electrónica

Page 27: LA ADMINISTRACIÓN ELECTRÓNICA

Certificados Digitales y DNI Electrónico como herramientas para

Administración Electrónica.

La firma electrónica se compondrá mediante un software específico o programa de firma y sobre cada uno de los documentos electrónicos.

Incorpora funcionalidades que dotan al documento electrónico de:

Autenticidad

Integridad

Confidencialidad(*)

Sellado de fecha y hora

No repudio con prueba en origen

Etc...

Firma Electrónica

Page 28: LA ADMINISTRACIÓN ELECTRÓNICA

Certificados Digitales y DNI Electrónico como herramientas para

Administración Electrónica.

Estimado Sr.Me complace invitarle a la conferencia .........

Estimado Sr.Me complace invitarle a la conferencia .........

TEXTO Huella Digital o Resumen del Texto

Texto firmado

DOCUMENTO ELECTRÓNICO FIRMADO ELECTRÓNICAMENTEDOCUMENTO ELECTRÓNICO FIRMADO ELECTRÓNICAMENTE

+ Clave Privadadel signatario

(*) La huella digital de un documento es una cadena comprimida mediante una función denominada hash que asocia unívocamente dicha huella al documento en cuestión.

Firma Electrónica

Page 29: LA ADMINISTRACIÓN ELECTRÓNICA

Certificados Digitales y DNI Electrónico como herramientas para

Administración Electrónica.

Estimado Sr.Me complace invitarle a la conferencia .........

TEXTO

Estimado Sr.Me complace invitarle a la conferencia .........

Huella Digital o Resumen del Texto

Clave Privadadel signatario

Clave Públicadel signatario

Función Hash

Estimado Sr.Me complace invitarle a la conferencia .........

Huella Digital calculada

Estimado Sr.Me complace invitarle a la conferencia .........

Huella Digital descifrada

Son Iguales?

Se verifica la firma

Comprobación de la Firma digital

Page 30: LA ADMINISTRACIÓN ELECTRÓNICA

Certificados Digitales y DNI Electrónico como herramientas para

Administración Electrónica.

Certificados digitales

Page 31: LA ADMINISTRACIÓN ELECTRÓNICA

Certificados Digitales y DNI Electrónico como herramientas para

Administración Electrónica.

¿Qué me garantiza que una clave pública pertenece a un firmante en concreto o dicho de otra manera, cómo puedo vincular los datos de verificación de firma a un firmante?

Para asegurar que una determinada clave pública pertenece a un usuario en concreto se utilizan los certificados digitales.

Un certificado digital es un documento electrónico que asocia una clave pública con la identidad de su propietario.

Adicionalmente, además de la clave pública y la identidad de su propietario, un certificado digital puede contener otros atributos para, por ejemplo, concretar el ámbito de utilización de la clave pública, el período de validez del certificado, etc.

Un certificado electrónico es un documento firmado electrónicamente por un prestador de servicios de certificación que vincula unos datos de verificación de firma a un firmante y confirma su identidad. (art.6.1)

Certificados digitales

Page 32: LA ADMINISTRACIÓN ELECTRÓNICA

Certificados Digitales y DNI Electrónico como herramientas para

Administración Electrónica.

Un certificado digital es un documento que contiene los datos personales del usuario y su clave pública y está firmado digitalmente por un Prestador de Servicios de Certificación (PSC), también llamado Autoridad de Certificación, CA.

Un certificado X.509 contiene:

Nº versión(1,2 ó3). Nº serie del certificado (único). ID del algoritmo de firma. Nombre distintivo de la CA. Periodo de validez (desde-hasta) Nombre distintivo del usuario Clave Pública del usuario Identificador de la CA (versiones 2 y 3) Identificador de usuario (versiones 2 y 3) Información adicional (versión 3) Firma Digital de los campos anteriores efectuada por la CA.

Certificados digitales

Page 33: LA ADMINISTRACIÓN ELECTRÓNICA

Certificados Digitales y DNI Electrónico como herramientas para

Administración Electrónica.

Tipos de Certificados digitales

La tipología de los certificados electrónicos varía en función de los PSCs que los emiten y gestionan. No obstante, podemos tomar la siguiente clasificación General:

1. Certificados de Persona Física. Ejem: Certificado de DNIe o de PF

de FNMT.

2. Certificados de Persona Jurídica o de Representación. Ejem:

certificado de pertenencia a organización.

3. Certificados de Entidad. Ejem: Certificado emitido a nombre de

Consejería determinada.

4. Certificados de Componentes. Ejem: Certificado SSL o de firma de código

Page 34: LA ADMINISTRACIÓN ELECTRÓNICA

Certificados Digitales y DNI Electrónico como herramientas para

Administración Electrónica.

Par de claves de Ana

Privada

Pública

Soporte seguro

Certificado digital

Certificados digitales

Page 35: LA ADMINISTRACIÓN ELECTRÓNICA

Certificados Digitales y DNI Electrónico como herramientas para

Administración Electrónica.

Una vez definido el concepto de certificado digital se plantea una duda: ¿cómo confiar si un determinado certificado es válido o si está falsificado?. La validez de un certificado es la confianza en que la clave pública contenida en el certificado pertenece al usuario indicado en el certificado.

La manera en que se puede confiar en el certificado de un usuario con el que nunca hemos tenido ninguna relación previa es mediante la confianza en terceras partes.

La idea consiste en que dos usuarios puedan confiar directamente entre sí, si ambos tienen relación con una tercera parte en la que confían y que ésta puede dar fe de la fiabilidad de los dos.

TERCERA PARTE DE CONFIANZA

Ana y Bernardo no se conocen pero ambos confían en

Carmen

Terceras partes de confianza

Page 36: LA ADMINISTRACIÓN ELECTRÓNICA

Certificados Digitales y DNI Electrónico como herramientas para

Administración Electrónica.

Esa Tercera Parte Confiable se denomina Prestador de Servicios de Certificación o Autoridad de Certificación.

La necesidad de una Tercera Parte Confiable (TPC ó TTP, Trusted Third Party) es fundamental en cualquier entorno de clave pública de tamaño considerable.

En definitiva, se podrá tener confianza en el certificado digital de un usuario al que previamente no conocemos si dicho certificado está avalado por una tercera parte en la que sí confiamos. La forma en que esa tercera parte avalará el certificado es mediante su firma digital sobre el certificado.

Por tanto, podremos confiar en cualquier certificado digital firmado por una tercera parte en la que confiamos. La TPC que se encarga de la firma digital de los certificados de los usuarios de un entorno de clave pública se conoce con el nombre de Autoridad de Certificación (AC).

Autoridad de Certificación

Page 37: LA ADMINISTRACIÓN ELECTRÓNICA

Certificados Digitales y DNI Electrónico como herramientas para

Administración Electrónica.

El modelo de confianza basado en Terceras Partes Confiables es la base de la definición de las Infraestructuras de Clave Pública (ICPs o PKIs, Public Key Infrastructures).

Una Infraestructura de Clave Pública es un conjunto de protocolos, servicios y estándares que soportan aplicaciones basadas en criptografía de clave pública.

Podemos decir que una PKI es un esquema de identificación público que permite que personas, empresas e instituciones puedan establecer, a través de redes abiertas, comunicaciones seguras, sean privadas o en un contexto mayor de la sociedad.

Algunos de los servicios ofrecidos por una PKI son los siguientes:

•Registro de claves: emisión de un nuevo certificado para una clave pública.

•Revocación de certificados: cancelación de un certificado previamente emitido.

•Selección de claves: publicación de la clave pública de los usuarios.

•Evaluación de la confianza: determinación sobre si un certificado es válido y qué operaciones están permitidas para dicho certificado.

•Recuperación de claves: posibilidad de recuperar las claves de un usuario.

Infraestructuras de clave pública

Page 38: LA ADMINISTRACIÓN ELECTRÓNICA

Certificados Digitales y DNI Electrónico como herramientas para

Administración Electrónica.

Las PKIs están compuestas por distintas terceras partes en las que todos los demás usuarios de la infraestructura confían:

•Autoridad de Certificación

•Autoridad de Registro

•Directorio X.500 (lugar natural para el depósito de certificados digitales y de listas de certificados revocados)

•Otras Terceras Partes Confiables como por ejemplo las Autoridades de Fechado Digital.

Infraestructuras de clave pública

Page 39: LA ADMINISTRACIÓN ELECTRÓNICA

Certificados Digitales y DNI Electrónico como herramientas para

Administración Electrónica.

Directorio Público

X.500

Gestión de certificadosEmisiónRevocaciónRenovación

AUTORIDAD DE CERTIFICACIÓN

Usuario

AUTORIDAD DE REGISTRO

Distribución de certificadosEnvío de certificados a usuarios

Publicación de certificados en un directorio público X.500

Intermediario

Acreditación del usuario

Funciones de una Autoridad de Certificación y Autoridad de Registro

Page 40: LA ADMINISTRACIÓN ELECTRÓNICA

Certificados Digitales y DNI Electrónico como herramientas para

Administración Electrónica.

Prestadores de Servicios de certificación reconocidos en la J.A.

Page 41: LA ADMINISTRACIÓN ELECTRÓNICA

Certificados Digitales y DNI Electrónico como herramientas para

Administración Electrónica.

Acceder al Web de la Autoridad de Certificación.

www.cert.fnmt.eswww.cert.fnmt.es

Cumplimentar la “Solicitud vía Internet de mi Certificado” tras lo cual me devolverá un código de solicitud.

Personarse con el código de solicitud y DNI/NIF/CIF en una de las Oficinas de Acreditación para firmar la solicitud y las condiciones de utilización.

Descargar en el navegador el Certificado de Usuario conectándome a la misma página Web.

Comprobar su período de validez y en su caso si se ha revocado.

¿Qué tengo que hacer para obtener un certificado?

Page 42: LA ADMINISTRACIÓN ELECTRÓNICA

Certificados Digitales y DNI Electrónico como herramientas para

Administración Electrónica.

Convenio Junta de Andalucía – F.N.M.T. Solicitud de Certificado.

Acreditación

Page 43: LA ADMINISTRACIÓN ELECTRÓNICA

Certificados Digitales y DNI Electrónico como herramientas para

Administración Electrónica.

Convenio Junta de Andalucía – F.N.M.T. Descarga de Certificado.

Page 44: LA ADMINISTRACIÓN ELECTRÓNICA

Certificados Digitales y DNI Electrónico como herramientas para

Administración Electrónica.

FIRMAR

¿Qué es la Firma Digital?: es un conjunto de datos asociados a un documento electrónico que

permite asegurar la identidad del firmante y la integridad del documento.

¿Cómo se hace?: en los formularios electrónicos se habilita una opción para firmar

documentos.

¿Qué hace falta?: un certificado clase 2 de la FNMT y la infraestructura que ya ha sido

creada por la Junta de Andalucía. 100% en productivo.

El Decreto 183/2003 la habilita en los

procedimientos administrativos exigiéndola

en la relación de los ciudadanos con la

administración electrónica

Resumen

Page 45: LA ADMINISTRACIÓN ELECTRÓNICA

Certificados Digitales y DNI Electrónico como herramientas para

Administración Electrónica.

¿Qué necesita un destinatario para poder validar la Firma Electrónica del emisor?

Conocer la Clave Pública del signatario.¿Dónde reside la Clave Pública?

En un Certificado Digital emitido por una Autoridad de Certificación a nombre del emisor.

¿Qué son los Certificados Digitales?

Pieza de software que identifica a su propietario y que se deposita además en un Directorio Público accesible desde Internet.

¿Cómo se obtienen?:

1) solicitud a través de Internet,

2) personarse en una oficina de registro y

3) descargar el certificado en nuestro ordenador.¿Para qué nos sirven?:

Para relacionarnos con la Administración a través de Internet.Convenio FNMT :

Permite el uso de certificados digitales CERES en la Administración de la Junta de Andalucía

Resumen

Page 46: LA ADMINISTRACIÓN ELECTRÓNICA

Certificados Digitales y DNI Electrónico como herramientas para

Administración Electrónica.

DNI Electrónico

Page 47: LA ADMINISTRACIÓN ELECTRÓNICA

Certificados Digitales y DNI Electrónico como herramientas para

Administración Electrónica.

Ley 59/2003, de Firma Electrónica

La Ley 59/2003, de Firma Electrónica supuso una sustancial modificación del régimen sobre Firma Electrónica que anteriormente se contenía en el extinto Real-Decreto Ley 14/1999.

Entre las novedades podemos destacar:

1. Se ha revisado la terminología para facilitar la comprensión y aclarar los conceptos contenidos. Por ejemplo, se introduce la denominación de "firma electrónica reconocida" para identificar con mayor claridad a la firma electrónica que cumple los requisitos necesarios para ser considerada equivalente a la firma manuscrita.

2. Estableció el marco jurídico necesario para desarrollar el Documento Nacional de Identidad electrónico, el documento que permite a los ciudadanos identificarse y firmar documentos en el ámbito telemático, sentando las bases para la generalización de los instrumentos de firma electrónica en España.

3. Regula la emisión de certificados de personas jurídicas, reconociendo que la firma electrónica, a diferencia de la firma manuscrita, es susceptible de integrarse en procedimientos automatizados, sin intervención directa de una persona física. Este nuevo tipo de certificado va a permitir extender el uso de la firma electrónica a las empresas, especialmente a las pymes.

Page 48: LA ADMINISTRACIÓN ELECTRÓNICA

Certificados Digitales y DNI Electrónico como herramientas para

Administración Electrónica.

Génesis del DNIe

+ 7 Millones DNIe

Page 49: LA ADMINISTRACIÓN ELECTRÓNICA

Certificados Digitales y DNI Electrónico como herramientas para

Administración Electrónica.

DNIe

El desarrollo de la Sociedad de la Información y la difusión de los efectos positivos que de ella se derivan exigen la generalización de la confianza de los ciudadanos en las comunicaciones telemáticas.

Como respuesta a esta necesidad, y en el marco de las directivas de la Unión Europea, el Estado español aprobó un conjunto de medidas legislativas, como la Ley de Firma Electrónica y el RD sobre el Documento Nacional de Identidad electrónico, para la creación de instrumentos capaces de acreditar la identidad de los intervinientes en las comunicaciones electrónicas y asegurar la procedencia y la integridad de los mensajes intercambiados.

El nacimiento del Documento Nacional de Identidad electrónico (DNIe) responde, por tanto, a la necesidad de otorgar identidad personal a los ciudadanos para su uso en la nueva Sociedad de la Información, además de servir de impulsor de la misma. Así, el DNIe es la adaptación del tradicional documento de identidad a la nueva realidad de una sociedad interconectada por redes de comunicaciones.

De este modo, cada ciudadano podrá hacer realizar múltiples gestiones de forma segura a través de medios telemáticos y asegurando la identidad de los participantes en la comunicación.

Page 50: LA ADMINISTRACIÓN ELECTRÓNICA

Certificados Digitales y DNI Electrónico como herramientas para

Administración Electrónica.

DNIe

Page 51: LA ADMINISTRACIÓN ELECTRÓNICA

Certificados Digitales y DNI Electrónico como herramientas para

Administración Electrónica.

Uso del DNI electrónico

Tal y como recoge la Declaración de Prácticas de Certificación del DNI electrónico, los certificados electrónicos podrán utilizarse:

• Como medio de Autenticación de la Identidad.

El Certificado de Autenticación (Digital Signature) asegura que la comunicación electrónica se realiza con la persona que dice que es. El titular podrá, a través de su certificado, acreditar su identidad frente a cualquiera, ya que se encuentra en posesión del certificado de identidad y de la clave privada asociada al mismo.

• Como medio de firma electrónica de documentos.

Mediante la utilización del Certificado de Firma (nonRepudition), el receptor de un mensaje firmado electrónicamente puede verificar la autenticidad de esa firma, pudiendo de esta forma demostrar la identidad del firmante sin que éste pueda repudiarlo.

• Como medio de certificación de Integridad de un documento.

Permite comprobar que el documento no ha sido modificado por ningún agente externo a la comunicación.

DNIe

Page 52: LA ADMINISTRACIÓN ELECTRÓNICA

Certificados Digitales y DNI Electrónico como herramientas para

Administración Electrónica.

Verificación DNIe

Para la validación del DNI electrónico se dispone de dos prestadores de Servicios de Validación, que tienen como tarea suministrar información sobre la vigencia de los certificados electrónicos que, a su vez, hayan sido registrados por una Autoridad de Registro y certificados por la Autoridad de Certificación:

Fábrica Nacional de Moneda y Timbre – Real Casa de la Moneda, que prestará sus servicios de validación con carácter universal: ciudadanos, empresas y Administraciones Públicas.

Ministerio de Administraciones Públicas, que prestará los servicios de validación al conjunto de las Administraciones Públicas.

La información sobre los certificados electrónicos revocados (no vigentes) se almacena en las denominadas listas de revocación de certificados (CRL).

En la Infraestructura de Clave Pública adoptada para el DNI electrónico, se ha optado por asignar las funciones de Autoridad de Validación a entidades diferentes de la Autoridad de Certificación, a fin de aislar la comprobación de la vigencia de un certificado electrónico de los datos de identidad de su titular.

Así, la Autoridad de Certificación (Ministerio del Interior – Dirección General de la Policía y de la Guardia Civil) no tiene en modo alguno acceso a los datos de las transacciones que se realicen con los certificados que ella emite y las Autoridades de Validación no tiene acceso a la identidad de los titulares de los certificados electrónico que maneja, reforzando –aún más si cabe- la transparencia del sistema.

Page 53: LA ADMINISTRACIÓN ELECTRÓNICA

Certificados Digitales y DNI Electrónico como herramientas para

Administración Electrónica.

En la medida que el DNI electrónico vaya sustituyendo al DNI tradicional

y se implanten las nuevas aplicaciones, podremos utilizarlo para:

Identificarnos igual que con el DNI antiguo.

Realizar compras firmadas a través de Internet

Hacer trámites completos con las administraciones públicas a cualquier hora y sin tener que desplazarse ni hacer colas.

Realizar transacciones seguras con entidades bancarias.

Acceder al edificio donde trabajamos

Utilizar de forma segura nuestro ordenador personal.

Participar en una conversación por Internet, con la certeza de que nuestro interlocutor es quien dice ser.

DNIe

Page 54: LA ADMINISTRACIÓN ELECTRÓNICA

Certificados Digitales y DNI Electrónico como herramientas para

Administración Electrónica.

El DNI electrónico tiene grandes ventajas para el ciudadano:

Desde el punto de vista de la SEGURIDAD:

El DNI electrónico es un documento más seguro que el tradicional, pues incorpora mayores y más sofisticadas medidas de seguridad que harán virtualmente imposible su falsificación.

Mediante el DNI electrónico podremos garantizar la identidad de los interlocutores de una comunicación telemática, ya sea para intercambio de información, acceso a datos o acciones o compra por Internet. Igualmente, gestionar mejor el acceso a nuestro espacio de trabajo, nuestro ordenador personal y a la información que contenga).

Usando el DNI electrónico podemos intercambiar mensajes con la certeza de que nuestro interlocutor es quien dice ser y que la información intercambiada no ha sido alterada.

DNIe

Page 55: LA ADMINISTRACIÓN ELECTRÓNICA

Certificados Digitales y DNI Electrónico como herramientas para

Administración Electrónica.

Desde el punto de vista de la COMODIDAD:

Con el DNI electrónico se podrán realizar trámites a distancia y en cualquier momento: El DNI electrónico permitirá realizar multitud de trámites sin tener que acudir a las oficinas de la Administración y sin tener que guardar colas. Y hacerlo en cualquier momento (24 horas al día, 7 días a la semana).

El DNI electrónico se expedirá de forma inmediata: No será necesario acudir dos veces a la Oficina de Expedición, sino que la solicitud y la obtención del documento se hará en una única comparecencia, en cualquiera de las Oficinas de Expedición existentes en España, que se irán dotando progresivamente del equipamiento necesario para la expedición del nuevo documento.

Hacer trámites sin tener que aportar una documentación que ya exista en la Administración: Una de las ventajas derivadas del uso del DNI electrónico y de los servicios de Administración Electrónica basados en él será la práctica eliminación del papel en la tramitación. El ciudadano no tendrá que aportar una información que ya exista en otra Unidad de la Administración, evitándose -de nuevo- colas y pérdidas de tiempo. La Unidad que realice la tramitación lo hará por él, siempre que el ciudadano así lo autorice.

DNIe

Page 56: LA ADMINISTRACIÓN ELECTRÓNICA

Certificados Digitales y DNI Electrónico como herramientas para

Administración Electrónica.

Desde el punto de vista de la ERGONOMÍA:

El DNI electrónico es un documento más robusto. Está construido en policarbonato y tiene una duración prevista de unos diez años.

El DNI electrónico mantiene las medidas del DNI tradicional (idénticas a las tarjetas de crédito habituales)

DNIe

Page 57: LA ADMINISTRACIÓN ELECTRÓNICA

Certificados Digitales y DNI Electrónico como herramientas para

Administración Electrónica.

El DNI electrónico es una oportunidad para acelerar la implantación de la Sociedad de la Información en España y situarnos entre los países más avanzados del mundo en la

utilización de las tecnologías de la información y de las comunicaciones, lo que, sin duda, redundará en beneficio de

todos los ciudadanos.

DNIe