Mapeo de certificados reconocidos Versión: 1.40 Fecha: 11/12/2018

Transcripción

1 Mapeo de s reconocidos Versión: 1.40 Fecha: 11/12/2018 Queda prohibido cualquier tipo de explotación y, en particular, la reproducción, distribución, comunicación pública y/o transformación, total o parcial, por cualquier medio, de este documento sin el previo consentimiento expreso y por escrito de la Junta de Andalucía.

2 Mapeo de s reconocidos HOJA DE CONTROL Título Entregable DNombre del Fichero Autor Mapeo de s reconocidos Documentación Mapeo de s reconocidos DGPD Versión/Edición 1.40 Fecha Versión 11/12/18 Aprobado por José Ignacio Cortés Santos Fecha Aprobación 11/12/18 Nº Total Páginas 432 REGISTRO DE CAMBIOS Versión Causa del Cambio Responsable del Cambio Área Fecha del Cambio 1.0 Primera versión del documento 10/12/ Actualización de los métodos de validación y la jerarquía de Firmaprofesional Se incluye el de Sello Electrónico de FNMT-APE Se da soporte a la PKI del Servicio de Certificación de Registradores SCR. Se incluye la nueva jerarquía de la FNMT AC Administración Pública y el nuevo para Empleado Público. Se cambia el formato a la nueva Consejería CHAP Se incluyen referencias para la nueva 27/01/ /03/ /05/ /10/2010 Se incluyen los nuevos campos EntidadJuridica, NIFResponsableER y CIFEntidadER, a partir 1.5 Gracias a esta nueva versión, se usan Expresiones Regulares para permitir el correcto mapeo de algunos valores Alta del nuevo PSC ANCERT V2 Se modifica el formato del documento a monocromo Se incluye en la política el alta del de firma de TSA de ANCERT V2 () 1.6 Se incluye el de confianza para el OCSPResponder de ANCERT V2 Se incluye el de confianza para el OCSPResponder de FNMT APE 1.7 Se incluye en la política el alta del prestador de servicios de certificación de Pablo Pizarro Armendáriz 25/01/ /03/ /02/ Mapeo de s reconocidos de s reconocidos Página 2 de 432

3 Mapeo de s reconocidos Versión Causa del Cambio la Generalitat Valenciana (ACCV) Se incluye en la política el alta del prestador de servicios de certificación ANF Las expresiones regulares para NIF incluyen la posibilidad de ser precedidos por X, Y o Z, típico de los NIE para extranjeros Se modifica mapeo de NIF y CIF mediante expresión regular para que admita la letra del NIF o CIF en minúscula. Modificaciónes realizadas en prestador CAMERFIRMA. Modificaciónes realizadas en prestador ANCERT. Modificaciónes realizadas en prestador ABOGACÍA. Modificada expresión regular para la extracción de nombre y apellidos de tipo registradores y personal interno de registradores internos de SCR Modificaciones realizadas en prestador ACA Inclusión nuevo método de validación OCSP. Inclusión s para la validación de las respuestas OCSP de ANF. Modificaciones realizadas en prestador CAMERFIRMA. Inclusión de de TSA JUNTA DE ANDALUCIA Inclusión de jerarquía ANF y eliminados s ANCERT Inclusión del tipo de FNMT SSL estándar PJ Inclusión del tipo de FNMT Sello de Entidad PJ Inclusión de la subca FNMT AC Usuarios Inclusión del tipo de FNMT Certificado de Persona Fisica Inclusión de la CA ACCV-120 y de los tipos de de PF HW y SW de Ciudadano Inclusión ACA Certificados Corporativos Inclusión ACA Trusted Certificates Inclusión de la subca FNMT AC de Respresenación. Inclusión de los tipos: FNMT PJ Certificado Representante, FNMT PJ Certificado Entidad sin PJ y FNMT PJ Certificado Administradores únicos y solidarios Responsable del Cambio Pablo Pizarro Armendáriz José Ignacio Cortés Santos Pablo Pizarro Armendáriz Pablo Pizarro Armendáriz Alejandro Román Márquez Alejandro Román Márquez Alejandro Román Márquez Ernesto Salgado Suárez Ernesto Salgado Suárez Alejandro Román Márquez Alejandro Román Márquez Ernesto Salgado Suárez Alejandro Román Márquez Área Fecha del Cambio 08/05/ /06/ /07/ /03/ /06/ /01/ /02/ /09/ /11/ /11/ /01/ /04/ /08/ Mapeo de s reconocidos de s reconocidos Página 3 de 432

4 Mapeo de s reconocidos Versión Causa del Cambio Mapeo de los campos , EntidadJuridica y CARGO para los s FNMT ACAP EMPLEADO PUBLICO y FNMT ACAP EMPLEADO PUBLICO HW Eliminado prestador FNMT-RCM APE Eliminado prestador ANF Server CA Incluido prestador ANF High Assurance EV CA1 y los tipos: ANF-PF-AUT, ANF-PF- FIR, ANF-PJ-AUT, ANF-PJ-FIR, ANF-PF- CIF y ANF-PJ-CIF Responsable del Cambio Alejandro Román Márquez Alejandro Román Márquez Área Fecha del Cambio 29/09/ /03/2016 Actualizado mapeo de los campos NIF CIF, NIFResponsable y CIFENTIDAD Incluido prestador Global Chambersign Root 2008 y los tipos CAMERFIRMA 1.23 RACER PF SW Clave PSC y FP Corporativo Representante Legal Incluidos nuevos tipos de s CAMERFIRMA: CAMERFIRMA SELLO ELECTRONICO, CAMERFIRMA ENTIDAD SINPJ AAPP y CAMERFIRMA PJ Representante AAPP. Incluidos 1.24 nuevos tipos de s FIRMAPROFESIONAL (SIGNE): SIGNE PF TITULADO, SIGNE REPRESENTACION y SIGNE SELLO ELECTRONICO Incluidos tipos de s FNMT ACAP EMPLEADO PUBLICO-eIDAS, 1.25 FNMT ACAP EMPLEADO PUBLICO HWeIDAS y FNMT Sello ElectronicoeIDAS Actualizado mapeo del campo lógico Entidad Juridica en los tipos FNMT 1.26 ACAP EMPLEADO PUBLICO y FNMT ACAP EMPLEADO PUBLICO HW Incluidos tipos de s: CAMERFIRMA RACER NEW PF SW Clave PSC, CAMERFIRMA APE EMPLEADO PUBLICO MEDIO, CAMERFIRMA PF 1.27 Representante de PJ para AAPP QSCD, CAMERFIRMA PF Representante de PJ para AAPP, CAMERFIRMA PF HW Representante de PJ con PG, CAMERFIRMA PF Representante de PJ con PGR 1.28 Añadido el campo idemisor y su mapeo correspondiente en los tipos de s que no lo tenían incluido. Añadido método de validación por OCSP en las CAs y SUBCAs de CAMERFIRMA que no lo tenían incluido. Añadidos los s OCSP Responder para los metodos de validación por OCSP de las CAs y Alejandro Román Márquez Alejandro Román Márquez Alejandro Román Márquez 07/06/ /06/ /09/2016 UTE 29/12/2016 UTE 16/01/2017 UTE 24/02/2017 UTE 16/03/ Mapeo de s reconocidos de s reconocidos Página 4 de 432

5 Mapeo de s reconocidos Versión Causa del Cambio SUBCAs de CAMERFIRMA Se modifica la URL del el método de validación del DNI electrónico OCSP_EDNI_MPR Se añade la SUBCA AC Firmaprofesional AAPP y sus tipos de s Se añade la SUBCA AC Firmaprofesional - CUALIFICADOS y sus tipos de s Se añaden los métodos de validación siguientes: OCSP_FIRMAPROFESIONAL2, CRL_FIRMAPROFESIONAL_APE, CRL_FIRMAPROFESIONAL_APE2, CRL_FIRMAPROFESIONAL_CUALIFICAD OS Se modifican los mapeos de los tipos de s siguientes: FP PF Corporativo Representante Legal HW FP PF Corporativo Representante Legal SW FP PF Corporativo Representante Voluntario frente AAPP HW FP PF Corporativo Representante Voluntario frente AAPP SW FP PF Corporativo Vinculada HW FP PF Corporativo Vinculada SW FirmaProfesional PF Certificado Personal FP PF Corporativo Colegiado HW FP PF Corporativo Colegiado SW Inclusión de s para la validación de las respuestas OCSP de FIRMA PROFESIONAL. Se añade la CA _CHAMBERS OF COMMERCE ROOT 2016, la SUBCAs AC CAMERFIRMA FOR LEGAL PERSONS 2016 yac CAMERFIRMA FOR NATURAL PERSONS 2016 y sus tipos de s Responsable del Cambio Área Fecha del Cambio UTE 12/04/2017 UTE 08/05/2017 UTE 28/07/ Mapeo de s reconocidos de s reconocidos Página 5 de 432

6 Mapeo de s reconocidos Versión Causa del Cambio En Firmaprofesional - AAPP Se añaden los tipos: Responsable del Cambio Área Fecha del Cambio FP PF Empleado Público SW FP PF Empleado Público HW FP PF Empleado Público DCCF Centralizado FP Sello de Órgano HW FP Sello de Órgano DCCF Centralizado FP Sello de Órgano SW FP PF Corporativo Colegiado DCCF Centralizado FP PF Corporativo Vinculada DCCF Centralizado FP PF Corporativo Representante Legal Reconocido HW FP PF Corporativo Representante Legal Reconocido SW FP PF Corporativo Representante Legal Reconocido DCCF Centralizado FP PF Corporativo Representante Voluntario AAPP HW FP PF Corporativo Representante Voluntario AAPP SW FP PF Corporativo Representante Voluntario AAPP DCCF Centralizado 1.32 Se añade la SUBCA: AC Firmaprofesional INFRAESTRUCTURA En esta última se añaden los tipos siguientes: Certificado de Sede Electronica en Hardware Certificado de Sede Electronica en Software Certificado de Servidor Web SSL Certificado de Servidor Web SSL EV Se añade la CA ACR Raíz y las SUBCAs ACR Externa y ACR Interna En la SUBCA ACR Externa se añaden los tipos siguientes: ACR PF Personal ACR Representante PJ ACR PF Cargo Administrativo ACR PF Administracion Local ACR PF Profesional ACR Representante SPJ En la SUBCA ACR Interna se añaden los tipos siguientes: ACR COMP Procedimientos Registrales ACR PF Registrador ACR PF Personal Interno ACR SSL UTE 30/08/ Mapeo de s reconocidos de s reconocidos Página 6 de 432

7 Mapeo de s reconocidos Versión Causa del Cambio Responsable del Cambio Área Fecha del Cambio En la CA Autoridad de Certificación ANF, CA ANF Global Root CA, SUBCA ANF Assured ID CA1 se añaden los siguientes tipos: ANF ADM AUT ANF RLESPJ AUT ANF RLPJ AUT ANF ADM FIR ANF RLESPJ FIR ANF RLPJ FIR 1.33 En SUBCA ANF Assured EV CA1 se añaden los siguientes tipos: ANF ADM CIF ANF RLESPJ CIF ANF RLPJ CIF Se incluye en la SUBCA 'ACR Interna' un nuevo tipo de 'ACR Representante PJ Facturación Electronica' Se corrige el mapeo del FP Sello de Órgano DCCF Centralizado UTE 18/10/ Mapeo de s reconocidos de s reconocidos Página 7 de 432

8 Mapeo de s reconocidos Versión Causa del Cambio 1.34 Se añade la CA: IZENPE ROOT CA 2007 Responsable del Fecha del Área Cambio Cambio UTE 08/11/2017 A la cual se le añaden las siguientes SUBCA: IZENPE CA de Ciudadanos y Entidades (4) IZENPE CA Personal de AAPP Vascas IZENPE CA Personal de Gobierno Vasco A la SUBCA IZENPE CA de Ciudadanos y Entidades (4) se le añaden los siguientes tipos de s: IZENPE PF 2009 IZENPE PF Ciudadano IZENPE PF Corporativo Cualificado HW IZENPE PF Corporativo Cualificado SW IZENPE PF Corporativo Privado Reconocido 2009 IZENPE PJ Entidad sin PJ 2009 IZENPE PJ Soporte Software 2009 IZENPE PJ Tarjeta 2009 IZENPE Representante PJ IZENPE Representante PJ SW IZENPE Representante SPJ IZENPE Representante SPJ SW IZENPE Sello Entidad A la SUBCA IZENPE CA Personal de AAPP Vascas se le añaden los siguientes tipos de s: IZENPE AAPP PF Corporativo 2009 QF IZENPE AAPP PF Corporativo 2009 IZENPE AAPP PF Personal 2009 IZENPE AAPP PJ Órgano Administrativo 2009 IZENPE Empleado Público Software IZENPE Empleado Público Tarjeta IZENPE Sello Medio A la SUBCA IZENPE CA Personal de Gobierno Vasco se le añaden los siguientes tipos de s: IZENPE PF 2009 IZENPE PF Ciudadano IZENPE PF Corporativo Cualificado HW IZENPE PF Corporativo Cualificado SW IZENPE PF Corporativo Privado Reconocido 2009 IZENPE PJ Entidad sin PJ Mapeo de s reconocidos de s reconocidos Página 8 de 432

9 Mapeo de s reconocidos Versión Causa del Cambio IZENPE PJ Soporte Software 2009 IZENPE PJ Tarjeta 2009 IZENPE Representante PJ IZENPE Representante PJ SW IZENPE Representante Responsable del Cambio Área Fecha del Cambio SPJ IZENPE Representante SPJ SW IZENPE Sello Entidad IZENPE AAPP PF Corporativo 2009 IZENPE AAPP PF Personal 2009 IZENPE AAPP PJ Órgano Administrativo 2009 IZENPE Empleado Público Software IZENPE Empleado Público Tarjeta IZENPE Sello Medio IZENPE PF Personal del Gobierno Vasco En la CA Chambersign Root 2008 SubCA CamerfirmaCorporate Server II se añade el siguiente tipo de : CAMERFIRMA SELLO EMPRESA SW PSC En la SubCA FNMT AC Componentes Informaticos se añaden los tipos: FNMT Sello Tiempo Cualificado FNMT Sello Cualificado 1.35 En la SubCA AC CAMERFIRMA FOR NATURAL PERSONS 2016, para los s CAMERFIRMA PF Ciudadano y CAMERFIRMA PF Ciudadano QSCD se corrige el valor del campo TIPOAFIRMA a 43 UTE 12/02/2018 En la SubCA Camerfirma AAPP II SHA256, se añade el tipo Camerfirma AAPP II Sello Electrónico Para Actuación Automatizada - N. Medio SHA Añadida la CA ACA Root 2016 UTE 16/03/2018 Añadida la SubCA ACA CA1 Se le añaden los siguientes tipos de : -ACA PF Colegiado ACA PF Colegiado Europeo ACA PF Empleado ACA Representante 2016 Añadida la SubCA ACA CA2 Se le añaden los siguientes tipos de : -ACA PF Autorizado ACA Sello Electrónico Cualificado Mapeo de s reconocidos de s reconocidos Página 9 de 432

10 Mapeo de s reconocidos Versión Causa del Cambio Responsable del Cambio Área Fecha del Cambio Se añaden en la CA AC Raiz FNTM-RCM, SubCA FNMT AC de Representación los siguientes tipos de : - Certificado de Representacion para Administradores Unicos y Solidarios SHA256 - FNMT Certificado de Representación de Entidad sin Personalidad Juridica SHA256 - FNMT Certificado de Representación de Persona Juridica SHA256 Se añade mapeo para el campo nombreapellidosresponsable en el tipo de Certificado FNMT Sello Electrónico eidas 1.37 Añadidos a la SubCA Firma Profesional CUALIFICADOS de la CA Firma Profesional ROOT los siguientes tipos de : -FP PF Representante SPJ HSM -FP PF Representante SPJ HW -FP PF Representante SPJ SW UTE 10/04/ Añadido campo TIPOAFIRMA y su valor a los s correspondientes: - FNMT Certificado de componente para SSL, procedente de la CA FNMT Clase 2 CA. - TSA Junta de Andalucía, FNMT SSL estandar PJ, FNMT Sello de entidad PJ, FNMT Sello tiempo cualificado, procedentes de la subca FNMT AC Componentes Informaticos, la cual procede de la CA FNMT-RCM. - ACA PF Colegiado 2016, ACA PF Colegiado Europeo 2016, ACA PF Empleado 2016, ACA Representante PJ, procedentes de la subca ACA CA1, la cual procede de la CA ACA Root ACA PF Autorizado 2016 y ACA Sello Electronico Cualificado, procendetes de la subca ACA CA2, la cual procede de la CA ACA Root SIGNE_PF_TITULADO, UTE 11/05/ Mapeo de s reconocidos de s reconocidos Página 10 de 432

11 Mapeo de s reconocidos Versión Causa del Cambio SIGNE_REPRESENTACION y SIGNE_SELLO_ELECTRONICO_ORGANI SMO, procedentes de la subca SIGNE SUBCA SHA1, la cual procede de la CA FIRMAPROFESIONAL ROOT CA. - CAMERFIRMA RACER NEW PF SW Clave PSC y CAMERFIRMA RACER PF SW Clave PSC, procedentes de la subca RACER, subca a su vez de la subca AC Camerfirma, la cual procede de la CA Global Chambersign Root Responsable del Cambio Área Fecha del Cambio Añadido campo ANAGRAMA a los tipos de s siguientes: ACA PF Colegiado 2016 ACA PF Colegiado Europeo 2016 ACA PF Empleado 2016 ACA Representante PJ ACA PF Autorizado Se corrige en este documento el valor del Campo TipoCertificado en los siguientes tipos: UTE 08/08/2018 Certificado ACA corporativo reconocido de personal jurídica Certificado ACA Representante PF Certificado ACA Sello Electrónico Cualificado IZENPE AAPP PF Corporativo 2009 Añadido el correspondiente a la subca RACER, dentro de la subca AC Camerfirma pertenecientes a la CA Global Chambersign Root 2008: CAMERFIRMA PF Ciudadano HW Clave Usuario Se corrige el valor del campo tipocertificado en el tipo Certificado de Representante de Persona Jurídica SHA256 Se corrige el valor de los campos NIF-CIF y NIFResponsable en el : FirmaProfesional PF Certificado Personal Añadidas las siguientes políticas con sus respectivos s de ejemplo a ACCVRAIZ1/ACCV-110: ACCV Sello Electrónico de Entidad HW ACCV Sello Electrónico de Entidad HW Añadidas las siguientes políticas con sus respectivos s de ejemplo a ACCVRAIZ1/ACCV-120: Mapeo de s reconocidos de s reconocidos Página 11 de 432

12 Mapeo de s reconocidos Versión Causa del Cambio ACCV Representante PJ HW ACCV Representante PJ SW ACCV Representante SPJ HW ACCV Representante SPJ SW ACCV PF Pertenencia Empresa ACCV APE EMPLEADO PÚBLICO Medio Hardware ACCV APE EMPLEADO PÚBLICO Medio Software 1.40 Añadida la CA AC RAIZ DNIE 2. Responsable del Cambio Área Fecha del Cambio UTE 07/12/2018 Añadidas las SubCAs DNIE 004, DNIE 005 y DNIE 006. Añadidos las siguientes políticas con sus respectivos s de ejemplo a DNIE 004, DNIE 005 y DNIE 006: DNIE PF AUTENTICACION DNIE PF FIRMA Añadida la CA UANATACA ROOT Añadida la SubCA UANATACA CA a la CA UANATACA ROOT Añadidas las siguientes políticas con sus respectivos s de ejemplo a UANATACA ROOT 2016: UANATACA Empleado Público Nivel Alto Autenticación UANATACA Empleado Público Nivel Alto Nuevo UANATACA Empleado Público Nivel Medio Nuevo UANATACA Empleado Público QSCD Centralizado UANATACA PF Cualificado QSCD Centralizado UANATACA PF Firma QSCD Centralizado UANATACA PF Nube UANATACA PF QSCD UANATACA PF Representante QSCD Centralizado UANATACA PF SW II UANATACA Representante DSCF Nuevo UANATACA Representante PJ AAPP Nube UANATACA Representante PJ AAPP QSCD UANATACA Representante PJ AAPP SW UANATACA Representante PJ QSCD Centralizado UANATACA Representante SPJ AAPP Nube UANATACA Representante SPJ AAPP Mapeo de s reconocidos de s reconocidos Página 12 de 432

13 Mapeo de s reconocidos Versión Causa del Cambio QSCD UANATACA Representante SPJ AAPP SW UANATACA Representante SPJ QSCD Centralizado UANATACA Representante SW Nuevo UANATACA Sello Alto QSCD Centralizado UANATACA SELLO Nube UANATACA SELLO Órgano AAPP Alto UANATACA SELLO Órgano AAPP Medio UANATACA SELLO QSCD UANATACA Sello QSCD centralizado UANATACA SELLO Software Responsable del Cambio Área Fecha del Cambio Mapeo de s reconocidos de s reconocidos Página 13 de 432

14 Mapeo de s reconocidos CONTROL DE DISTRIBUCIÓN Nombre y Apellidos Cargo Área Nº Copias Manuel Perera Domínguez Jefe de Servicio Servicio de Coordinación de Admón. Electrónica 1 José Ignacio Cortés Santos Gabinete admón electrónica Servicio de Coordinación de Admón. Electrónica Mapeo de s reconocidos de s reconocidos Página 14 de 432

15 Mapeo de s reconocidos ÍNDICE 1 Objeto Documentos relacionados Política de certificación Siglas Introducción Tipos de mapeos Campos de la extensión de compatibilidad 3.3 Campos 4 Campos devueltos para cada tipo de según la política por defecto Fábrica Nacional de Moneda y Timbre (FNMT) FNMT Clase 2 CA Persona Física Entidad CON personalidad Jurídica para ámbito tributario Entidad SIN personalidad jurídica para ámbito tributario Componente con soporte SSL AC Raíz FNMT-RCM SubCA FNMT AC Administración Pública Empleado público SW y HW FNMT Sello Electrónico Empleado público SW y HW eidas FNMT Sello Electrónico eidas SubCA FNMT AC Componentes Informáticos TSA JUNTA DE ANDALUCIA SSL ESTÁNDAR PJ Sello de Entidad PJ FNMT SELLO TIEMPO Cualificado FNMT SELLO Cualificado SubCA FNMT AC Usuarios Persona física SubCA FNMT AC de Representación Certificado de Representante para administradores únicos y solidarios Certificado de Representante de Persona Jurídica Certificado de Representante de Entidad sin personalidad jurídica Certificado de Representante para administradores únicos y solidarios - SHA Certificado de Representante de Persona Jurídica - SHA Certificado de Representante de Entidad sin personalidad jurídica - SHA Documento Nacional de Identidad Electrónico (DNIE) AC Raíz DNIE SHA SubCAs DNIE 001, 002 y DNIE para Firma DNIE para Autenticación AC Raíz DNIE SubCAs DNIE 004, 005 y DNIE para Firma DNIE para Autenticación Autoridad de Certificación de la Abogacía (ACA) ACA root SubCA ACA s corporativos Certificado Corporativo reconocido de personal administrativo Certificado corporativo reconocido de colegiado Certificado corporativo reconocido de persona jurídica SubCA ACA Certificados Corporativos Certificado de Abogado Europeo Certificado de Colegiado Certificado de Persona Jurídica Mapeo de s reconocidos de s reconocidos Página 15 de 432

16 Mapeo de s reconocidos Certificado de Personal Administrativo SubCA ACA Trusted Certificates Certificado de Personal de Colegio Profesional Certificado trusted de Persona Jurídica en SW Certificado trusted de sello electrónico ACA root SubCA ACA CA Certificado ACA PF Colegiado Certificado ACA PF Colegiado Europeo Certificado ACA PF Empleado Certificado ACA Representante PJ SubCA ACA CA Certificado ACA PF Autorizado Certificado ACA Sello Electrónico Cualificado Agencia Notarial de Certificación (ANCERT) AC ANCERT Certificados Notariales SubCA Notariales Corporativos PJ Notarial Corporativo PF Notarial Corporativo de Representación AC ANCERT CGN SubCA ANCERT para empleados PF Empleado Agencia Notarial de Certificación V2 (ANCERT V2) AC ANCERT Certificados Notariales V SubCA Notariales Corporativos V Notarial Corporativo V Notarial Corporativo de Representación V Notarial de Factura Electrónica V SubCA Notariales Sistemas V Notarial Aplicación Segura HW V Notarial Aplicación Segura SW V Notarial Servidor Seguro V Notarial TSU SubCA Notariales Personales V Notarial Personal V Notarial Personal de Representación V AC ANCERT CGN V SubCA CGN FERN V CGN FERN V SubCA CGN Empleados V CGN Empleados V AC ANCERT Corporaciones de Derecho Público V SubCA CDP Sistemas V CDP Sistemas SW V SubCA CDP Personales V CDP Personales V Firmaprofesional (FP) AC Firmaprofesional SubCA Firmaprofesional FP Corporativo Representante Legal FP PF Colegiado con soporte Software FP PF Colegiado con DSCF FP PF de Persona Vinculada con soporte Software FP PF de Persona Vinculada con DSCF FP PJ con soporte Software FP PJ con DSCF FP SIGNE SubCA SHA FP SIGNE PF TITULADO FP SIGNE REPRESENTACION Mapeo de s reconocidos de s reconocidos Página 16 de 432

17 Mapeo de s reconocidos FP SIGNE SELLO ELECTRONICO SubCA AC Firmaprofesional - AAPP FirmaProfesional APE EMPLEADO PUBLICO Firma FirmaProfesional APE EMPLEADO PUBLICO Medio FirmaProfesional APE SEDE Alto FirmaProfesional APE SEDE Medio FirmaProfesional APE Sello Alto FirmaProfesional APE Sello Medio FP PF Empleado Público SW FP PF Empleado Público HW FP PF Empleado Público DCCF Centralizado FP Sello de Órgano SW FP Sello de Órgano HW FP Sello de Órgano DCCF Centralizado SubCA AC Firmaprofesional - CUALIFICADOS FirmaProfesional PF Certificado Personal FirmaProfesional PJ Certificado Corporativo de Sello Empresarial FP PF Corporativo Colegiado HW FP PF Corporativo Colegiado SW FP PF Corporativo Colegiado DCCF Centralizado FP PF Corporativo Representante Legal HW FP PF Corporativo Representante Legal SW FP PF Corporativo Representante Legal Reconocido SW FP PF Corporativo Representante Legal Reconocido HW FP PF Corporativo Representante Legal Reconocido DCCF Centralizado FP PF Corporativo Representante Voluntario frente AAPP HW FP PF Corporativo Representante Voluntario frente AAPP SW FP PF Corporativo Representante Voluntario AAPP SW FP PF Corporativo Representante Voluntario AAPP HW FP PF Corporativo Representante Voluntario AAPP DCCF Centralizado FP PF Corporativo Vinculada HW FP PF Corporativo Vinculada SW FP PF Representante SPJ HSM FP PF Representante SPJ HW FP PF Representante SPJ SW FP PF Corporativo Vinculada DCCF Centralizado SubCA AC Firmaprofesional - INFRAESTRUCTURA Certificado de Sede Electronica en Software Certificado de Sede Electronica en Hardware Certificado de Servidor Web SSL Certificado de Servidor Web SSL EV Agencia Catalana de Certificación (CATCERT) CATCERT EC-ACC SubCA CATCERT EC-idCAT CATCERT EC- idcat de persona física sin cifrado CATCERT EC- idcat de persona física con cifrado SubCA CATCERT EC-SECTORPUBLIC CATCERT SECTORPUBLIC CDA CATCERT SECTORPUBLIC CDA-1_SGNM CATCERT SECTORPUBLIC CDS CATCERT SECTORPUBLIC CDS-1_SENM CCATCERT SECTORPUBLIC CDSQ CATCERT SECTORPUBLIC CPI CATCERT SECTORPUBLIC CPISA CATCERT SECTORPUBLIC CPISA CATCERT SECTORPUBLIC CPISQ CATCERT SECTORPUBLIC CPPI CATCERT SECTORPUBLIC CPPSQ CATCERT SECTORPUBLIC CPSQ Mapeo de s reconocidos de s reconocidos Página 17 de 432

18 Mapeo de s reconocidos CATCERT SECTORPUBLIC PF Representante PJ para AAPP Cámaras de Comercio Españolas (CAMERFIRMA) AC Raíz de las Cámaras de Comercio SubCA de Certificados Camerales de Camerfirma Certificador cameral de pertenencia a entidad, sin personalidad jurídica AAPP Certificador cameral de pertenencia a entidad, PJ Certificador cameral de pertenencia a entidad, efactura software con clave PSC Certificador cameral de pertenencia a entidad, software con clave PSC Certificador cameral de pertenencia a entidad, hardware con clave PSC Certificador cameral de pertenencia a entidad, software con clave Usuario Certificador cameral de pertenencia a entidad, hardware con clave Usuario Certificador cameral de persona jurídica, software con clave PSC Certificador cameral de persona jurídica, hardware con clave PSC Certificador cameral de persona jurídica, software con clave Usuario Certificador cameral de persona jurídica, hardware con clave Usuario Certificador cameral de representación, persona jurídica AAPP Certificado cameral de representación, software con clave PSC Certificado cameral de representación, hardware con clave PSC Certificado cameral de representación, software con clave Usuario Certificado cameral de representación, hardware con clave Usuario Certificado cameral de Representante CON PJ tramites AAPP en QSCD Certificado cameral de Representante CON PJ tramites AAPP Certificado cameral de Representante General de Persona Jurídica en QSCD Certificado cameral de Representante General de Persona Jurídica Chambersign Root SubCA Camerfirma Corporate Server II CAMERFIRMA SELLO ELECTRONICO CAMERFIRMA SELLO EMPRESA SW PSC SubCA AC Camerfirma RACER CAMERFIRMA PF Ciudadano HW Clave Usuario CAMERFIRMA RACER PF SW Clave PSC CAMERFIRMA RACER NEW PF SW Clave PSC Camerfirma AAPP II SHA Camerfirma AAPP II Sello Electrónico Para Actuación Automatizada - N. Medio SHA CAMERFIRMA APE EMPLEADO PUBLICO MEDIO Chamber of Commerce ROOT SubCA AC CAMERFIRMA FOR LEGAL PERSONS CAMERFIRMA Sello Electrónico CAMERFIRMA Sello Electrónico AAPP Medio CAMERFIRMA Sello Electrónico AAPP QSCD Alto CAMERFIRMA Sello Electrónico AAPP QSCD Medio CAMERFIRMA Sello Electrónico QSCD SubCA AC CAMERFIRMA FOR NATURAL PERSONS CAMERFIRMA Empleado Público Aut QSCD Alto CAMERFIRMA Empleado Público Cifrado QSCD Alto CAMERFIRMA Empleado Público Firma Medio CAMERFIRMA Empleado Público Firma QSCD Alto CAMERFIRMA Público Firma QSCD Medio CAMERFIRMA Público Seudónimo Autenticación QSCD Alto CAMERFIRMA Público Seudónimo Cifrado QSCD Alto CAMERFIRMA Público Seudónimo Firma Medio CAMERFIRMA Público Seudónimo Firma QSCD Alto CAMERFIRMA Público Seudónimo Firma QSCD Medio CAMERFIRMA PF Ciudadano CAMERFIRMA PF Ciudadano QSCD CAMERFIRMA PF Corporativo CAMERFIRMA PF Corporativo QSCD Mapeo de s reconocidos de s reconocidos Página 18 de 432

19 Mapeo de s reconocidos CAMERFIRMA PF Representante de PJ para AAPP QSCD CAMERFIRMA PF Representante PJ AAPP CAMERFIRMA PF Representante PJ Apoderados CAMERFIRMA PF Representante PJ Apoderados QSCD CAMERFIRMA PF Representante PJ con PGR CAMERFIRMA PF Representante PJ con PGR QSCD CAMERFIRMA PF Representante sin PJ AAPP CAMERFIRMA Representante sin PJ AAPP QSCD CAMERFIRMA PF Representante sin PJ Apoderados CAMERFIRMA PF Representante sin PJ Apoderados QSCD PF Representante sin PJ con PGR PF Representante sin PJ con PGR QSCD Servicio de Certificación de Registradores (SCR) AC SCR Registradores SubCA de Certificados Internos de SCR Registrador Personal Interno Procedimientos Registrales 3.0 (Obsoleto) Procedimientos Registrales SubCA de Certificados Externos de SCR Personal Activo Representante Persona Jurídica Cargo Administrativo Administración Local Profesional activo Autoridad de certificación de la comunidad valenciana (ACCV) Root CA Generalitat Valenciana CA1 ACCV ACCV Sello Electrónico de Entidad HW ACCV Sello Electrónico de Entidad SW CA2 ACCV ACCV APE EMPLEADO PÚBLICO Medio Hardware ACCV APE EMPLEADO PÚBLICO Medio Software ACCV PF Pertenencia Empresa ACCV Representante PJ HW ACCV Representante PJ SW ACCV Representante SPJ HW ACCV Representante SPJ SW Ciudadano SW Ciudadano HW Autoridad de certificación de la comunidad valenciana (ACCV-120) ACCVRAIZ ACCVCA PF HW Ciudadano PF SW Ciudadano Autoridad de certificación ANF ANF Global Root CA ANF Assured ID CA ANF PF ANF-PF-AUT ANF-PF-FIR ANF-PJ-AUT ANF-PJ-FIR ANF ADM AUT ANF RLESPJ AUT ANF RLPJ AUT ANF ADM FIR ANF RLESPJ FIR ANF RLPJ FIR Mapeo de s reconocidos de s reconocidos Página 19 de 432

20 Mapeo de s reconocidos ANF High Assurance EV CA ANF-PF-CIF ANF-PJ-CIF ANF ADM CIF ANF RLESPJ CIF ANF RLPJ CIF Autoridad de Certificación de los Registradores (ACR) ACR Raíz SubCA ACR Externa ACR PF Administracion Local ACR PF Cargo Administrativo ACR PF Personal ACR PF Profesional ACR Representante PJ ACR Representante SPJ SubCA ACR Interna ACR COMP Procedimientos Registrales ACR PF Personal Interno ACR PF Registrador ACR Representante PJ Facturación Electronica ACR SSL Autoridad de Certificación IZENPE SA IZENPE ROOT CA IZENPE CA Personal de APP Vascas IZENPE AAPP PF Corporativo IZENPE AAPP PF Corporativo 2009 QF IZENPE AAPP PF Personal IZENPE AAPP PJ Órgano Administrativo IZENPE Empleado Público Software IZENPE Empleado Público Tarjeta IZENPE Sello Medio IZENPE CA Personal de Gobierno Vasco IZENPE PF Personal del Gobierno Vasco IZENPE CA de Ciudadanos y Entidades IZENPE PF IZENPE PF Ciudadano IZENPE PF Corporativo Cualificado HW IZENPE PF Corporativo Cualificado SW IZENPE PF Corporativo Privado Reconocido IZENPE PJ Entidad sin PJ IZENPE PJ Soporte Software IZENPE PJ Tarjeta IZENPE Representante PJ IZENPE Representante PJ SW IZENPE Representante SPJ IZENPE Representante SPJ SW IZENPE Sello Entidad Autoridad de Certificación UANATACA UANATACA ROOT UANATACA CA UANATACA Empleado Público Nivel Alto Autenticación UANATACA Empleado Público Nivel Alto Nuevo UANATACA Empleado Público Nivel Medio Nuevo UANATACA Empleado Público QSCD Centralizado UANATACA PF Cualificado QSCD Centralizado UANATACA PF Firma QSCD Centralizado UANATACA PF Nube UANATACA PF QSCD UANATACA PF Representante QSCD Centralizado Mapeo de s reconocidos de s reconocidos Página 20 de 432

21 Mapeo de s reconocidos UANATACA PF SW II UANATACA Representante DSCF Nuevo UANATACA Representante PJ AAPP Nube UANATACA Representante PJ AAPP QSCD UANATACA Representante PJ AAPP SW UANATACA Representante PJ QSCD Centralizado UANATACA Representante SPJ AAPP Nube UANATACA Representante SPJ AAPP QSCD UANATACA Representante SPJ AAPP SW UANATACA Representante SPJ QSCD Centralizado UANATACA Representante SW Nuevo UANATACA Sello Alto QSCD Centralizado UANATACA SELLO Nube UANATACA SELLO Órgano AAPP Alto UANATACA SELLO Órgano AAPP Medio UANATACA SELLO QSCD UANATACA Sello QSCD centralizado UANATACA SELLO Software Mapeo de s reconocidos de s reconocidos Página 21 de 432

22 Mapeo de s reconocidos 1 Objeto Este documento recoge los mapeos definidos para cada tipo de reconocido Estos mapeos se corresponden con la política de certificación por defecto de la plataforma y son devueltos principalmente como respuesta al WS ObtenerInfoCertificado o en la respuesta del WS ValidarCertificado configurado con obtención de información del a validar. Todos los mapeos descritos en el documento son exportados con cada distribución de la política por defecto, la cual debe ser importada por cada consejería y organismo dentro del convenio para la Cesión de Software de la Junta de Andalucía. 1.1 Documentos relacionados La información publicada sobre los prestadores de servicios de certificación reconocidos por la Junta de Andalucía y en definitiva puede encontrarse en la siguiente dirección: Política de certificación Las políticas de certificación exportadas desde el entorno de producción de la Consejería de Hacienda y Administración Pública, pueden modificar los mapeos descritos en este documento. Debido a esto serán publicadas nuevas revisiones del documento en el futuro y es en este aparatado donde se podrá comprobar la correspondencia del documento con las diferentes políticas exportadas. Revisión del Documento Documentación inicial 10/12/2009 Revisión 27/01/2010 Revisión 18/10/2010 Revisión 25/01/2011 Revisión 23/03/2011 Revisión 04/04/2011 Revisión 13/02/2012 Revisión 4/05/2012 Revisión 4/07/2012 Versión de la Política de política política política política política política política política política política política política política política política política política política política política política política Mapeo de s reconocidos de s reconocidos Página 22 de 432

23 Mapeo de s reconocidos Revisión del Documento Revisión 14/03/2013 Revisión 05/06/2013 Revisión 02/01/2014 Revisión 03/02/2014 Revisión 18/09/2014 Revisión 03/11/2014 Revisión 20/11/2014 Revisión 22/01/2015 Revisión 09/04/2015 Revisión 19/08/2015 Revisión 29/09/2015 Revisión 31/03/2016 Revisión 31/03/2016 Revisión 07/06/2016 Versión de la Política de política política política política 5.5 política política política 5.5 política política política 5.5 política política política 5.5 política política política 5.5 política política política 5.5 política política política 5.5 política política política 5.5 política política política 5.5 política política política 5.5 política política política 5.5 política política política 5.5 política política política 5.5 política Mapeo de s reconocidos de s reconocidos Página 23 de 432

24 Mapeo de s reconocidos Revisión del Documento Revisión 29/09/2016 Revisión 29/12/2016 Revisión 16/01/2017 Revisión 24/02/2017 Revisión 16/03/2017 Revisión 12/04/2017 Revisión 08/05/2017 Revisión 28/07/2017 Revisión 30/08/2017 Revisión 18/10/2017 Revisión 08/11/2017 Revisión 12/02/2018 Revisión 20/03/2018 Versión de la Política de política política 5.5 política política política 5.5 política política política 5.5 política política política 5.5 política política política 5.5 política política política 5.5 política política política 5.5 política política política 5.5 política política política 5.5 política política política 5.5 política política 5.5 política política 5.5 política política 5.5 política Siglas Acrónimo PSC AC/CA SUBCA Significado Prestador de servicios de certificación Autoridad de certificación Autoridad de certificación intermedia Mapeo de s reconocidos de s reconocidos Página 24 de 432

25 Mapeo de s reconocidos Acrónimo PF PC PJ DPC NIF CIF FNMT RCM APE DNIE ACA ACCV ACAP ANCERT CGN FERN FP DSCF CATCERT EC-ACC EC-idCAT CAMERFIRMA SCR Significado Persona Física Perfil de Persona Jurídica Declaración de Prácticas de Certificación Número de Identificación Fiscal Código de identidad Fiscal Fábrica Nacional de Moneda y Timbre Real Casa de la Moneda Administración Pública del Estado Documento Nacional de Identidad Electrónico Autoridad de Certificación de la Abogacía Autoridad de Certificación de la Comunidad Valenciana Autoridad de Certificación de la Administración Pública Agencia Notarial de Certificación Consejo General del Notariado Firma electrónica reconocida Notarial Firmaprofesional Dispositivo seguro de Creación de Firma Agencia Catalana de Certificación Entidad de Certificación de la Agencia Catalana de Certificación Entidad de Certificación de ciudadanos de Catalunya Autoridad de certificación digital de las Cámaras de Comercio españolas Servicio de Certificación de Registradores 3 Introducción Al coexistir en la plataforma los servicios nativos y los servicios de la extensión de compatibilidad se definen diferentes tipos de campos que pueden ser compartidos o exclusivos para el correcto funcionamiento de la plataforma. Se usa el nombre de un campo en MAYUSCULAS para identificar los campos de la extensión heredados 3.1 Tipos de mapeos Existen varios tipos de mapeos para los diferentes campos devueltos A partir está disponible un nuevo método de mapeo para s, qué permitirá extraer la información necesaria de una cadena donde cierta información es necesaria y otra no. Al ser un método de mapeo nuevo a partir solo estará soportado a partir de esta versión, de forma que las políticas con este tipo de mapeos que sean exportadas para versiones anteriores a la 5.3 no tendrán estos campos, ya que no existe manera de asignarles un valor mediante expresiones regulares en la versión de destino. Los tipos de mapeo usados en este documento son los siguientes: Mapeo Define una valor constante en para el campo y el tipo de. Mapeo Recoge el valor de una clave desde la estructura interna del. Mapeo CONTENACION Concatena el valor de hasta otros tres campos correctamente mapeados. Mapeo Toma el valor del primer o segundo apellido desde la clave correspondiente del Mapeo de s reconocidos de s reconocidos Página 25 de 432

26 Mapeo de s reconocidos Mapeo COMPLEJO Se usan expresiones regulares para extraer una parte del valor total de una clave concreta del. Mapeo EXPRESIÓN REGULAR Consiste en aplicar sobre un cadena concreta un patrón definido mediante expresiones regulares, para obtener cierta información de la cadena de forma separada. Por ejemplo, de esta forma podemos obtener el nombre y los apellidos del responsable del desde el CommonName completo. Para capturar el valor de los campos de nombre y apellidos mediante expresiones regulares se usará la siguiente expresión: Descripción Expresión Regular para nombre y apellidos Grupo 2 Grupo 14 Grupo 26 Valor (NOMBRE )((( DE LA LAS LOS DEL EL)*(\S)*) (( ) *(\S)*( )*( DE LA LAS LOS DEL EL Y)*( )*(\S)*))( ) *((( DE LA LAS LOS DEL EL)*(\S)*) (( )*(\S)*( )*( DE LA LAS LOS DEL EL Y)*( )*(\S)*))( )*((( DE LA LAS LOS DEL EL)*(\S)*) (( )*(\S)*( )*( DE LA LAS LOS DEL EL Y)*( )*(\S)*))(( )*- NIF)(.)* Nombre Primer apellido Segundo apellido En el la cadena sobre la cual se aplica la captura mediante expresiones regulares debe ser como en el siguiente ejemplo, de otra forma será necesario modificar la expresión definida en el mapeo. Este ejemplo es hasta ahora la forma común del CommonName del Asunto para los s de persona física. Ej. NOMBRE APELLIDO1 APELLIDO2 NOMBRE 3.2 Campos de la extensión de compatibilidad Consideraciones sobre el anagrama de un : El ANAGRAMALARGO se forma con los 4 primeros caracteres del primer apellido, más los 3 primeros caracteres del segundo apellido, más el primer carácter del nombre. Este campo es principalmente usado por aquellas aplicaciones que se integraban y que actualmente hacen uso de los servicios de la mantiene este campo por compatibilidad, pero no realiza el cálculo a partir del de forma nativa y siempre debe evitarse su uso para nuevos desarrollos. Es prioritario tener en cuenta que la respuesta de la información de s obtenida mediante cualquier servicio nativo no devuelve el anagrama construido, siendo necesaria su posterior construcción por la aplicación que lo necesite y qué se integre de forma nativa. Sin embargo, si hacemos uso de alguna de las fachadas de autenticación web, ya sea obtendremos al anagrama construido en la respuesta de validación que aporta el uso de estas fachadas, siendo este el método correcto para obtener anagramas acordes Otro problema añadido con el tema del anagrama es la necesidad de tener correctamente mapeados los campos NIFResponsable,, y. Si cualquiera de estos campos devolviera un valor incorrecto también sería incorrecto el anagrama construido por las fachadas de autenticación. Algunos PSC menos usados como ANCERT y SCR no tienen forma de mapear correctamente algunos de estos campos por falta de las claves necesarias en el o por la imposibilidad de obtener el valor correcto desde una cadena con más información de la necesaria. A partir se podrán mapear campos mediante expresiones regulares, permitiendo obtener la información necesaria a partir de cadenas con más información de la necesaria, como por ejemplo desde el Subject del. Campos obligatorios para la autenticación con la extensión de compatibilidad Mapeo de s reconocidos de s reconocidos Página 26 de 432

27 Mapeo de s reconocidos o o ANAGRAMA Este campo obtenido representa el patrón necesario para construir el anagrama fiscal largo a partir del valor de otros campos que deben estar correctamente mapeados. Existen dos tipos de anagramas NIF + ANAGRAMALARGO o NIFResponsable o NIFResponsableER o o o NIF + ANAGRAMALARGO + CIF o NIFResponsable o NIFResponsableER o o o o CIFENTIDAD o CIFEntidadER (Solo para s de representación) TIPOAFIRMA Representa un identificador de y certifica que el es reconocido por la plataforma. Campos opcionales para la extensión de compatibilidad o CADUCIDAD Representa si el está o no caducado. o CARGO Cargo de la persona responsable del. o CIFENTIDAD CIF de la entidad representada por el responsable. o CIFVINCULADA CIF de la entidad vinculada. o ENTIDADVINCULADA Entidad vinculada del. o FECHACREACION Fecha de creación del. o FECHACADUCIDAD Fecha de caducidad del. o NIF-CIF NIF del responsable o el CIF de la entidad en el caso de ser un de representante. o NIFREPRESENTADO NIF del responsable del. o NOMBREENTIDAD Nombre de la entidad representada por el. o NOMBREYREPRESENTADO Nombre y apellidos de la persona representada por el. o PAIS País representado por el. o POBLACION Población representada por el. o PROVINCIA Provincia representada por el. o TIPOVINCULACION Tipo de vinculación del representante y la entidad. o TITULO Título del representado por el Mapeo de s reconocidos de s reconocidos Página 27 de 432