BALANCE DE ACTIVIDADES Y DESARROLLO

Transcripción

1 2013 BALANCE DE ACTIVIDADES Y DESARROLLO Este documento es propiedad de la Agencia de Tecnología y Certificación Electrónica. Queda prohibida su reproducción total o parcial sin autorización previa.

2 Índice 1. AGENCIA DE TECNOLOGÍA Y CERTIFICACIÓN ELECTRÓNICA CERTIFICADOS DE CIUDADANO CERTIFICADOS DE ENTIDAD CERTIFICADOS DE EMPLEADO PÚBLICO CERTIFICADOS NO PERSONALES CONTRATACIÓN Y CONVENIOS CENTRO DE ATENCIÓN A USUARIOS Y PRUS CALL CENTER PUNTOS DE REGISTRO DE USUARIO SEGURIDAD DE LOS SISTEMAS DE INFORMACIÓN DE LA ACCV OID: Pág. 2 de 13

3 1. Agencia de Tecnología y Certificación Electrónica En este año 2013, la ACCV han emitido más de certificados digitales, tanto para ciudadanos, entidades, empleados públicos, pertenencia a empresa, servidores y firma de código. El siguiente gráfico recoge la distribución mensual de los mismos. En él se puede apreciar como el número de certificados digitales emitidos por la ACCV supera los en meses que coinciden con el periodo fiscal de declaración de la renta (abril-junio). Número Mensual de Certificados Personales El número de certificados emitidos en 2013 es un buen indicador del desarrollo de los servicios de Administración Electrónica y, por tanto, es un indicador de la utilidad de los certificados emitidos por la ACCV. OID: Pág. 3 de 13

4 Es interesante mostrar cómo varia la cantidad de certificados personales emitidos durante el año según el tipo de certificado. Esto es, los certificados digitales emitidos mensualmente a ciudadanos (persona física), a entidades (persona jurídica) y a empleados públicos. Las correspondientes distribuciones se incluyen en los siguientes apartados Certificados de Ciudadano Número de Certificados Mensuales de Ciudadano 2013 enero febrero marzo abril mayo junio julio agosto septiembre octubre noviembre diciembre OID: Pág. 4 de 13

5 1.2. Certificados de Entidad Desde 2006, la ACCV viene prestando el servicio de certificación electrónica a entidades. A lo largo de 2013, el número total de certificados emitidos fue de 961. Número de Certificados Mensuales de Entidad 2013 enero febrero marzo abril mayo junio julio agosto septiembre octubre noviembre diciembre OID: Pág. 5 de 13

6 1.3. Certificados de Empleado Público La cifra total alcanzada en 2013 es de Y la distribución mensual se muestra a continuación. Número de Certificados Mensuales de Empleado Público 2013 enero febrero marzo abril mayo junio julio agosto septiembre octubre noviembre diciembre Este tipo de certificados, cuyo perfil y características lo hacen idóneo para abordar distribuciones masivas de certificados, viene a dar respuesta a las posibilidades y requisitos de la Ley 11/2007, de 22 de junio, de Acceso Electrónico de los Ciudadanos a los Servicios Públicos Certificados No Personales La Agencia de Tecnología y Certificación Electrónica permite realizar la solicitud de este tipo de certificados a través del Área de Certificados No Personales (NPSC), accesible desde Se trata de una aplicación web que permite a los responsables correspondientes solicitar y gestionar a través de Internet de forma segura los certificados no personales. Esta aplicación se puede utilizar con cualquier navegador web y para la autenticación será necesario que el solicitante se identifique mediante un certificado reconocido de ciudadano, de empleado público o de pertenencia a empresa. Las cifras correspondientes a la emisión de certificados no personales en 2011 son las siguientes: 256 peticiones de certificado para Servidor SSL OID: Pág. 6 de 13

7 179 peticiones de certificado para Aplicaciones 8 peticiones de certificado para Código 1 peticiones de certificado para Servidor VPN 328 certificados de Inicio de Sesión en Windows 12 certificados de Controlador de Dominio 134 certificados de Sede Electrónica 314 certificados de Sello de Órgano OID: Pág. 7 de 13

8 2. Contratación y convenios La Agencia de Tecnología y Certificación Electrónica ha ido migrando progresivamente a un modelo de prestación de servicios basado en contratos en detrimento de los convenios que venía firmando en años anteriores. Este cambio se debe, de una parte, a la mayor flexibilidad a la hora de formalizar contratos y, de otra, al contenido económico que tienen estos contratos. En este año 2013 se han formalizado nuevos contratos con las entidades siguientes: Colegio Territorial de Arquitectos de Alicante Ayuntamiento de Torrent Colegio de Ingenieros Técnicos Agrícolas de Alicante Universidad Católica de Valencia San Vicente Mártir Además, se mantienen en vigor los contratos de prestación de servicios de certificación con: Universidad de Murcia Diputación de León Diputación de Palencia Diputación de Valladolid Diputación de Burgos Universidad Católica San Antonio de Murcia Aguas de Valencia EMIVASA Companyia General d Aigües de Catalunya EGEVASA Ayuntamiento de Cartagena Universidad Politécnica de Cartagena Ayuntamiento de Águilas Centro de Investigaciones Energéticas, Medioambientales y Tecnológicas CIEMAT Instituto de Salud Carlos III ISCIII OID: Pág. 8 de 13

9 Federación de Empresarios del Metal de la Provincia de Alicante Ayuntamiento de Abarán Agencia Estatal de Meteorología AEMET Hospital de la Ribera Ayuntamiento de Atzeneta del Maestrat Agrupación Textil Alcoyana Ayuntamiento de Almendralejo Ayuntamiento de Carcaixent Hospitales NISA Ayuntamiento de Loriguilla Ayuntamiento de la Pobla del Duc Ayuntamiento de Valencia Diputación de Alicante Conselleria de Sanitat Ayuntamiento de Vall d Alba Consejo de Colegios Oficiales de Farmacéuticos de Castilla La Mancha Agencia Sanitaria Costal del Sol OID: Pág. 9 de 13

10 3. Centro de Atención a Usuarios y PRUs Call Center La actividad del Centro de Atención a Usuarios y PRUs de ACCV se ha mantenido en niveles elevados, alcanzado la cantidad de La mayor parte de la incidencias atendidas a través del Call Center que corresponden a usuarios de firma electrónica son solucionadas totalmente por este servicio, tratándose de consultas relacionadas con la instalación y uso de los diferentes tipos de certificados digitales así como de petición de información sobre los diferentes servicios prestados por la ACCV, que son tratadas por personal especializado en cada área. Nº de Consultas La evolución en el número de consultas a lo largo del año es la siguiente: ENE FEB MAR ABR MAY JUN JUL AGO SEP OCT NOV DIC Total OID: Pág. 10 de 13

11 4. Puntos de Registro de Usuario Los certificados digitales de usuario de la Agencia de Tecnología y Certificación Electrónica se emiten en los Puntos de Registro de Usuario (PRU) habilitados para tal fin. En la actualidad, disponemos de unos cerca de 480 Puntos de Registro de Usuario. La gran mayoría de estos PRUs están abiertos al público general para la emisión de certificados de ciudadano y entidad. Otros, son para gestión y emisión interna de certificados de Empleado Público o Pertenencia a Empresa, y otros son mixtos y aglutinan varios servicios. Durante 2013, la incorporación de nuevos puntos de registro, tanto de ciudadano y entidad como de empleado público o pertenencia a empresa, ha seguido creciendo, aunque a un ritmo menor que en años anteriores dado el alto grado de implantación que ya se ha alcanzado. Durante el 2013 se han instalado nuevos PRUs en: - Ayuntamiento de Meliana - Ayuntamiento de La Font de la Figuera - COLEGIO TERRITORIAL DE ARQUITECTOS DE ALICANTE - CTAA - Hospital NISA de Madrid (Aravaca) - Ayuntamiento de Cheste - COLEGIO OFICIAL DE INGENIEROS TECNICOS AGRICOLAS DE ALICANTE OID: Pág. 11 de 13

12 5. Seguridad de los Sistemas de Información de la ACCV La confianza, difícil de conseguir y fácil de perder, es el pilar sobre el que se sustentan los mecanismos de identificación basados en firma electrónica y certificados digitales. La opinión favorable o no acerca de una Autoridad de Certificación (AC) de ciudadanos, instituciones y empresas, nacionales e internacionales, permite que ésta sea ampliamente reconocida y utilizada, o la condena al ostracismo. En este sentido, la seguridad de las Infraestructuras de Clave Pública (Public Key Infrastructure, PKI) que dan soporte a dichos mecanismos de identificación juega un papel fundamental sobre ese grado de confianza. La seguridad debe establecerse en unos niveles óptimos para que la confianza se mantenga. La Agencia de Tecnología y Certificación Electrónica (ACCV) como Autoridad de Certificación experimentada y conocedora de esta circunstancia, invierte año tras año en la mejora continua de la calidad de su sistema de gestión de la seguridad de la información desde la planificación, la implementación, el control y la evaluación, siguiendo los principios de los estándares internacionales en la materia, entendiendo la seguridad como un proceso integral. Esfuerzo que en 2013 se ha visto reflejado en la renovación del sello WebTrust para AC's, en la superación de la auditoría de cumplimiento del RD 1720/2007 y en la inclusión de su Autoridad Raíz en los almacenes de certificados de confianza de Mozilla. Desde el 1 de abril de 2012 hasta el 31 de marzo de 2013 la ACCV ha sido auditada por la empresa DNB Consultores, cualificada para la emisión del Informe WebTrust. Tras el examen, los consultores han podido comprobar que, durante el periodo estudiado, la ACCV ha cumplido con los Criterios y Principios Webtrust, establecidos por las entidades promotoras y licenciatarias del sello (AICPA, CICA y IACJCE) y ha emitido el Informe de Auditoría Favorable. El sello WebTrust para Autoridades de Certificación (AC) es una certificación internacionalmente reconocida, desarrollada y gestionada conjuntamente por el American Institute of Certified Public Accountants (AICPA) y por el Canadian Institute of Chartered Accountants (CICA), que acredita el cumplimiento por parte de una AC de una serie de criterios de seguridad bien definidos relativos a los OID: Pág. 12 de 13

13 procedimientos, comunicaciones, políticas y controles de sus principales procesos de negocio: emisión de certificados, validación, revocación o renovación son algunos de ellos. De la mano de los auditores cualificados e independientes de DNB Consultores, empresa del sector TIC altamente experimentada en la materia, la ACCV llevó a cabo los procesos de revisión y auditoría destinados a la renovación por séptima vez consecutiva del preciado sello. El Informe de Auditoría Favorable obtenido en el primer trimestre de este año avala el cumplimiento con los principios de AICPA/CICA y certifica la persistencia del sello. OID: Pág. 13 de 13