Exposición Eje temático No. 3, Universidad del Quindío, Ciencia de la Información y la Documentación, Bibliotecología y Archivística, 2011

1. Certificado y firma electrónica EXPOSICIÓN EJE TEMÁTICO No. 3 PRESENTADO POR: Leidy Paola Olarte Adriana M. Vega Marinela Hernández Gleys Bolívar DOCENTE Jorge Mario Zuluaga Campuzano Universidad Del Quindío Programa Ciencia De La Información Y De La Documentación, Bibliotecología Y Archivística 2011

3. Objetivo: El objetivo principal de los certificados electrónicos es la interacción entre personas o entidades. A través de internet un ambiente de seguridad amplia y confiable.

4. ¿Para qué sirve?

5. AutentificarLa identidad del usuario de forma electrónica ante terceros

6. Firmar electrónicamente de forma que garantice la integridad de los datos transmitidos y su procedencia.

8. La confidencialidad de los contenidos de los mensajes (no Inscrito leídos - no Inscrito escuchados por terceros).

10. La reserva que solo el emisor y el receptor vean la información.

12. FIRMA electrónica Una firma electrónica sería simplemente cualquier método o símbolo basado en medios electrónicos utilizados o adoptados por una parte con la intención actual de vincularse o autenticar un documento, cumpliendo todas o algunas de las funciones características de una firma manuscrita. En otros términos, la firma electrónica es el género y la digital, la especie; de modo que la firma electrónica incluye la firma digital, la cual está realizada mediante alogaritmos de clave asimétrica. Para firmar electrónicamente un documentose requiere… Se requiere de un certificado digital emitido por una Autoridad Certificadora Registrada, y el cual debe ser almacenado y custodiado en un dispositivo (Token o tarjetas inteligentes -smart cards-) que cumpla con el estándar FIPS 140 nivel 2, este dispositivo es muy importante ya que es el responsable de custodiar un secreto único (llave privada) que es utilizado para firmar digitalmente los documentos o archivos. El dispositivo requiere además de los datos de activación, los cuales pueden ser una palabra de paso, una frase clave o información biométrica (huella digital).

14. Login y Passwords.

15. PIN (Número de Identificación Personal).

16. Claves.

17. Firmas DigitalizadasJuan Pérez Juan Pérez Juan Pérez

19. Asimismo, las operaciones de firmado de documentos por parte de ciudadanos y empleados públicos también se incluye dentro de las funcionalidades de la plataforma de firma electrónica.

21. Con la firma de un acuerdo con el MAP se tiene acceso a todas las Autoridades de Certificación españolas.

23. LEGISLACIÓN Cabe señalar que, al contrario de lo que han realizado muchos países en el ámbito del derecho comparado, el legislador colombiano no ha optado por la creación de una ley especial de firma electrónica y una posterior reglamentación - como ha sido el caso de España, Alemania o de Estados Unidos – sino que ha creado una “Ley de comercio electrónico” – tal y como es popularmente conocida la ley 527 de 1999 – en la que inserta la regulación de la firma electrónica para, posteriormente, desarrollarla reglamentariamente por medio del decreto 1747 de 2000. Por otro lado la ley 527 de 1999 señala: “Podrán ser entidades de certificación, las personas jurídicas, tanto publicas como privadas, de origen nacional o extranjero, y las cámaras de comercio, que previa solicitud sean autorizadas por la Superintendencia de Industria y Comercio y que cumplan con los requerimientos establecidos por el Gobierno Nacional…

24. ¿Cuál Es El Valor Probatorio De Estas Firmas En Colombia? Firmas Electrónicas: El artículo 7 de la ley 527 de 1999, señala “Cuando cualquier norma exija la presencia de una firma o establezca ciertas consecuencias en ausencia de la misma, se entenderá satisfecho dicho requerimiento si: a) se ha utilizado un método que permita identificar al iniciador de un mensaje de datos y para indicar que el contenido cuenta con su aprobación; b) que el método sea tanto confiable como apropiado para el propósito por el cual el mensaje fue generado o comunicado”. Firmas Digitales: Es de aclarar que las llamadas firmas digitales son una modalidad de firma electrónica que cumple altísimas dosis de seguridad.

26. La aplicación solicita el dispositivo (Token o tarjeta inteligente).

27. El firmante inserta el dispositivo en el lector (Puerto USB o en el lector de tarjetas).

28. El dispositivo solicita los datos de activación (palabra o frase clave).

29. El firmante indica su palabra o frase clave (que es secreta y custodia para evitar robo de la identidad).

30. El sistema operativo calcula el código clave (digesto) y lo firma utilizando la llave privada custodiada por el dispositivo. Además verifica el estado del certificado para evitar firmar utilizando un certificado revocado o suspendido.

31. La aplicación almacena en grupo el documento firmado, el cual es compuesto por la unión del documento electrónico, el certificado digital y el digesto o resumen encriptado.

32. El firmante verifica que el documento o archivo esté firmado digitalmente.El procedimiento para firmar documentos electrónicos puede variar dependiendo de la aplicación que esté utilizando. Existen programas que permiten que un documento sea firmado por varias personas, por ejemplo, Microsoft Word permite generar una o más líneas de firma para el mismo documento.

33. En otras palabras… La firma digital funciona utilizando complejos procedimientos matemáticos que relacionan el documento firmado con información propia del firmante, y permiten que terceras partes puedan reconocer la identidad del firmante y asegurarse de que los contenidos no han sido modificados. El firmante genera, mediante una función matemática, una huella digital del mensaje, la cual se cifra con la clave privada del firmante. El resultado es lo que se denomina firma digital, que se enviará adjunta al mensaje original. De esta manera el firmante adjuntará al documento una marca que es única para dicho documento y que sólo él es capaz de producir.

35. CLAVE ASIMÉTRICA: La misma clave no se utiliza para cifrar y descifrar. Existen dos claves, una es pública, la otra privada. La clave pública es conocida por todos mientras que la clave privada es la que se mantiene en secreto y no se comparte con los demás.

36. LA CLAVE PRIVADA: Para "firmar" un documento utilizaremos nuestra clave privada. Sólo el firmante posee la clave privada. El receptor accede al documento mediante la clave pública correspondiente y se evidencia quién es el firmante.

38. ENTIDADES CERTIFICACIÓN AUTORIDAD DE CERTIFICACION: Es una entidad de confianza, responsable de emitir y revocar los certificados digitales o certificados, utilizados en la firma electrónica, para lo cual se emplea la criptografía de clave pública. Jurídicamente es un caso particular de Prestador de Servicios de Certificación. La Autoridad de Certificación, por sí misma o mediante la intervención de una Autoridad de Registro, verifica la identidad del solicitante de un certificado antes de su expedición o, en caso de certificados expedidos con la condición de revocados, elimina la revocación de los certificados al comprobar dicha identidad. Los certificados son documentos que recogen ciertos datos de su titular y su clave pública y están firmados electrónicamente por la Autoridad de Certificación utilizando su clave privada. La Autoridad de Certificación es un tipo particular de Prestador de Servicios de Certificación que legitima ante los terceros que confían en sus certificados la relación entre la identidad de un usuario y su clave pública.

39. VERISIGN EN COLOMBIA. (AUTORIDAD DE CERTIFICACION DIGITAL) VeriSign es la Autoridad de Certificación Digital líder en el mundo en la emisión de certificados SSL para el aseguramiento de transacciones de comercio electrónico, comunicaciones, e interacciones para sitios Web, intranets y extranet. Certicámara S.A. es representante oficial para Colombia de VeriSign INC., consulte esta información en:http://www.verisign.com/latinamerica/esp/support/affiliates.html

40. ¿Cómo se solicita un certificado? El mecanismo habitual de solicitud de un certificado de servidor web a una CA consiste en que la entidad solicitante, utilizando ciertas funciones del software de servidor web, completa ciertos datos identificativos (entre los que se incluye el localizador URL del servidor) y genera una pareja de claves pública/privada. Con esa información el software de servidor compone un fichero que contiene una petición CSR (Certificate Signing Request) en formato PKCS que contiene la clave pública y que se hace llegar a la CA elegida. Esta, tras verificar por sí o mediante los servicios de una RA (Registration Authority, Autoridad de Registro) la información de identificación aportada y la realización del pago, envía el certificado firmado al solicitante, que lo instala en el servidor web con la misma herramienta con la que generó la petición CSR. En este contexto, PKCS corresponde a un conjunto de especificaciones que son estándares de facto denominadas Public-Key Cryptography Standards.

42. Integridad de la transacción (verificar que la información no fue manipulada).

43. Irrefutabiblidad de los compromisos adquiridos (no repudiación).

45. La constitución de una ECC, resulta aconsejable solo cuando el riesgo de las comunicaciones que se certifican significativamente bajo.

46. El proceso de la certificación digital es fundamental contar con un tercero de confianza imparcial y ajena a las incidencias de los procesos donde se instrumentaliza la firma digital .

47. Debemos tener en cuenta la documentación adecuada de los procesos.

48. Debemos cumplir con los procedimientos.

50. GRACIAS…