Solicitudes MINECO. Manual de usuario de firma electrónica

Transcripción

1 Solicitudes MINECO Manual de usuario de firma electrónica Madrid, Mayo de 2016

2 ÍNDICE 1. Introducción Firma electrónica Obtención de un certificado Proceso de firma Firmar con Applet Autofirma /2016 Manual de usuario de firma electrónica 2

3 1. Introducción 1.1. Firma electónica Una firma electrónica es una huella digital de un documento cifrada con una clave. Se utiliza en las aplicaciones del MINECO como sustitución del proceso de presentarse en una ventanilla del registro a realizar una operación en persona. La huella digital de la firma, que da garantías de autenticidad a la operación telemática, se obtiene aplicando un algoritmo a un mensaje. Este algoritmo tiene dos características fundamentales: No existe la posibilidad de volver a obtener el mensaje partiendo de la huella digital generada. Si se cambia el mensaje, la huella digital que se obtiene es diferente. Estas dos características garantizan la integridad del mensaje. Si se cambia el contenido del mensaje, el que verifica la firma lo va a saber. La huella digital se cifra con la clave privada del certificado de la persona que firma. Aplicando los mecanismos de verificación, el receptor va a conocer quién firmó y esa persona no puede repudiar la autoría del mensaje, por lo que queda garantizada la autenticidad. A continuación se le indica un resumen de los navegadores a los que se da soporte directo para el proceso de firma en las aplicaciones del MINECO (SEIDI). * Internet Explorer 11 requiere oficialmente una actualización a Windows 8.1 ** Es necesario que se asegure de haber establecido correctamente la configuración de seguridad ver Obtención de un certificado El proceso de obtención de un certificado electrónico varía en función de la autoridad de certificación emisora del certificado aunque principalmente se compone de los siguientes pasos: 1. Generación de la solicitud del certificado electrónico: Generalmente a través de una página web se realiza la solicitud del certificado introduciendo una serie de datos personales. De esta solicitud el usuario obtendrá un código de solicitud. 2. Acreditación de la identidad: En una oficina de registro el usuario debe acreditarse y además identificar la solicitud realizada de forma telemática. 3. Obtención del certificado electrónico: El procedimiento de obtención del certificado electrónico también varía en función de la autoridad de certificación emisora. Puede ser remitido telemáticamente o entregado en mano. 05/2016 Manual de usuario de firma electrónica 3

4 Para instalar su certificado electrónico una vez lo haya obtenido puede acceder mediante el menú de su navegador a los certificados accesibles. Para ello: Si está utilizando Internet Explorer acceda al menú "Herramientas/Opciones de Internet" pestaña "Contenidos" botón "Certificados". Si está utilizando Mozilla/Firefox desde Windows acceda al menú "Herramientas/Opciones..." pestaña "Avanzados", pulse sobre "Cifrado" botón "Ver Certificados". Si está utilizando Mozilla/Firefox desde Linux acceda al menú "Editar/Preferencias" pestaña "Avanzados" pulse sobre "Cifrado" botón "Ver Certificados". Si no ve su certificado deberá importarlo usando el botón correspondiente de importar, donde deberá seguir los pasos que le pida el proceso de instalación y donde deberá tener a mano la clave de su certificado ya que el proceso de instalación se la pedirá. Si su certificado está en una tarjeta (como por ejemplo el DNIe) necesita disponer de un lector de tarjetas, tenerlo correctamente instalado además de tener instalados los drivers de su tarjeta (en el caso del DNIe, los tiene disponibles en la zona de descargas del DNIe bajo la nomenclatura de "Drivers CSP"). 05/2016 Manual de usuario de firma electrónica 4

5 2. Proceso de firma 2.1. Firma con applet Cuando el navegador no soporta la nueva aplicación de firma, el sistema de firma inicia automaticamente el applet de firma cuyo funcionamiento es similar al que se venia utilizando hasta hora. Para su ejecución, el sistema debe estar correctamente configurado cumpliendo los siguientes requisitos y pasos: Deberá tener una máquina virtual de Java (JRE) instalada y lo más actualizada posible (mínimo recomendado JRE 1.7+). Deberá añadir las siguientes direcciones a los sitios de confianza de Java en el panel de control de su sistema operativo: o o o Deberá habilitar la ejecución de applets de Java en su navegador. Añada las rutas anteriores a sus sitios de confianza en Internet Explorer, opciones de interntet: o o o Ejemplo de panel de control: acceso a configuración de Java y opciones de internet. 05/2016 Manual de usuario de firma electrónica 5

6 Llegado el momento de realizar la firma, el applet de Java se iniciará y el navegador le avisará mediante pantallas emergentes del evento. En esas pantallas el navegador requerirá de la aprobación de usuario para aceptar la ejecución del applet. Pulse aceptar y permitir en las pantallas emergentes para permitir al applet de firma iniciar su ejecución. Ejemplo de pantalla emergente solicitando la aceptación de la ejecución del Applet. Indicador de Applet de Java Una vez que pulse sobre el botón de firmar, aparecerá una pantalla donde deberá seleccionar el certificado que desea utilizar para la firma, una vez seleccionado pulse Aceptar y se finalizará el proceso de firmado. Pantalla de selección de certificado 05/2016 Manual de usuario de firma electrónica 6

7 2.2. Autofirma La aplicación es un nuevo sistema de firma que sustituye a las antiguas applets de java que por motivos de seguridad, los nuevos navegadores han comenzado a bloquear y que en futuras versiones de java van a desaparecer. La idea detrás de este sistema consiste en que al realizar el proceso de firma, la página descarga el fichero a firmar, este fichero se firma de forma local en el equipo del usuario y se envía de vuelta a la web. Todo este proceso es transparente y automático al usuario que tan sólo deberá seleccionar el certificado para realizar la firma. Pantalla de inicio de Autofirma Es necesario instalar la aplicación Autofirma con permisos de administración, la aplicación incluye un manual de instalación en la descarga. *Importante: no confundir la aplicación de Autofirma con Cliente Autofirma que son dos aplicaciones distintas, la aplicación cliente no sirve para firmar en las aplicaciones del MINECO. Antes de realizar el proceso de firma deberá asegurarse de que cumple los siguientes requisitos de configuración: Asegúrese de que ha instalado correctamente la aplicación de Autofirma, durante la instalación le pedirá instalar un certificado electrónico de confizana, deberá haber aceptado todas las pantallas emergentes durante la instalación. o En caso de que Autofirma, al firmar, se inicie mostrando la pantalla de inicio de la aplicación, y después de un tiempo mustre un mensaje de error, se recomienda desintalar Autofirma y reinstalarlo. Deberá configurar su firewall o antivirus para que permita la ejecución de Autofima. Si se conecta a través de un proxy, se recomienta que en el Panel de control, Opciones de internet, en la configuración de redes locales (LAN) active las opciones de: o Detectar la configuración automáticamente.no usar el servidor proxy para direcciones locales. 05/2016 Manual de usuario de firma electrónica 7

8 Ejemplo de configuración del proxy El objetivo de las pautas descritas anteriormente es intentar minimizar el riesgo de que la aplicación de Autofirma no funcione como está previsto. El objetivo final del uso de Autofirma es que tras la instalación de la aplicación el proceso de firma sea sencillo y transparente al usuario, y se espera que en futuras versiones se mejore la compativilidad y uso de la aplicación. Para sistemas que no son Windows, tales como Linux, Mac o incluso dispositivos móviles, existe una versión en pruebas que en un futuro próximo se pondrá a disposición del público general que permitirá realizar la firma desde cualquier dispositivo. Una vez que la aplicación ha sido correctamente instalada, al realizar una firma en alguna aplicación que use este nuevo sistema, su navegador le pedirá permisos para ejecutar Autofirma: Ejemplo de la pantalla de permisos de ejecución en Chrome Deberá permitir la ejecución le la aplicación, siendo recomendable que marque la opción de recordar la decisión tomada para evitar este paso cada vez que desee firmar. 05/2016 Manual de usuario de firma electrónica 8

9 Si la instalación de Autofirma es correcta, primero le aparecerá la pantalla de inicio de Autofirma, y posteriormente, trans unos instantes, una ventana para seleccionar el certificado electrónico con el que desee firmar, donde, tras seleccionar el certificado, deberá pulsar Aceptar. Pantalla de selección de certificado 05/2016 Manual de usuario de firma electrónica 9