GOBIERNO EN LINEA. Autenticación electrónica en el Estado

Transcripción

1 GOBIERNO EN LINEA Autenticación electrónica en el Estado

2 Contenido 1. En qué consiste 2. Momento en el que se requiere 3. Cómo hacerlo 4. Tendencias 5. Contexto internacional 6. Contexto colombiano 7. Recomendaciones

3 Autenticación En qué consiste? Quién responde a la solicitud? Quién hace la solicitud? Está autorizado para hacerla? Ciudadano Quién recibe la respuesta / notificación? Autoridad

4 Autenticación ciudadanos, empresas, organizaciones Momento en el que se requiere ENTIDAD 1 ENTIDAD 2 1. Para identificar al ciudadano cuando se acerca a adelantar cualquier trámite 2. Para identificar a los funcionarios que adelantan o atienden los procedimientos relacionados con el trámite 3. Para Identificar entidades cuando hay Intercambio de datos y documentos 4. En la seguridad de documentos y expedientes. Firma del índice 5. Para identificar el funcionario que expide los actos administrativos

5 Autenticación Cómo hacerlo? El método que se requiera, cuando se necesite Biometría voz Biometría facial Biometría huella Biometría iris Contraseña Biometría firma Firma digital Biométrica del comportamiento Autenticación contextual Otros

6 Contexto internacional

7 OCDE Niveles de implantación y utilización de sistemas de identificación electrónica Fuente: Explaining International Leadership: Electronic Identification Systems. 2011

8 Latinoamérica Chile Perú 1 entidad acreditadora y 5 entidades de certificación autorizadas. Proyecto Identidad Electrónica Única (RUN y clave) para la realización de trámites en línea del Estado enrolados a julio de Proyecto cédula de identificación y pasaporte electrónico. Costo aprox millones $ Chilenos, meta emitir 1.5 millones de documentos. Costo cédula para el ciudadano $ Chilenos. DNI e en etapa de pruebas. Se entrega inicialmente a ciudadanos entre 18 y 20 años. Sustituye el documento de identificación anterior. Costo asumido por el ciudadano es de S/.40.

9 Tendencias

10 Cuadrante Mágico de Gartner para User Authentication En 2016, alrededor del 30% de las empresas va a usar servicios basados en la nube en implementaciones de Gartner define la "autentificación de usuario" autenticación de usuario como la corroboración en tiempo real de una identidad declarada con un nivel de confianza especificado o entendido. En 2016, más del 30% de las empresas va a utilizar la autenticación contextual para Sin la suficiente confianza en las identidades el acceso remoto de los usuarios, el valor de las otras funciones de IAM - como la autorización, auditoría y análisis - se erosiona. Fuente: Magic Quadrant for User Authentication. Gartner. 9 December 2013 ID:G Las tecnologías móviles y de nube (cloud) han tenido efectos disruptivos sobre la autenticación.

11 Contexto colombiano

12 Colombia Entidades de certificación abierta Entidades de certificación cerrada Otros actores SOCIEDAD CAMERAL DE CERTIFICACIÓN DIGITAL CERTICÁMARA, S.A. GESTIÓN DE SEGURIDAD ELECTRÓNICA S.A. - GSE S.A ANDES SERVICIO DE CERTIFICACIÓN DIGITAL S.A. ANDES SCD. INSTITUTO COLOMBIANO DE CODIFICACIÓN Y AUTOMATIZACIÓN COMERCIAL. BANCO DE LA REPÚBLICA A TODA HORA S.A. ATH. DIRECCIÓN DE IMPUESTOS Y ADUANAS NACIONALES DIAN. ECOPETROL. FUNDACIÓN SOCIAL PORTALES BANCARIOS Y EMPRESAS DE SERVICIOS PÚBLICOS. REGISTRADURÍA NACIONAL DEL ESTADO CIVIL: IDENTIFICACIÓN BIOMÉTRICA DACTILAR.

13 Autenticación Avances Arquitectura de TI para el Estado Proyecto de reglamentación de la ley 1437 de Uso de medios electrónicos

14 Recomendaciones

15 Autenticación Recomendaciones para lograrlo Planeación Clasificación de actos administrativos y trámites Tipos de mecanismos de autenticación a emplear Gestión del cambio Gestión documental Coordinación Evidencias documentales Herramientas de TI Hardware Software Infraestructura Las soluciones de TI deben adaptarse a las necesidades y requisitos previamente identificados

16 !" MUCHAS GRACIAS!" JOHANNA PIMIENTO QUINTERO Directora Dirección de Gobierno en linea

17