DECRETO 2364 DE 2012 MITOS Y REALIDADES DE LA FIRMA ELECTRÓNICA Y LA FIRMA DIGITAL

Transcripción

1 DECRETO 2364 DE 2012 MITOS Y REALIDADES DE LA FIRMA ELECTRÓNICA Y LA FIRMA DIGITAL

2 TRAMITES Por qué hacer uso de las nuevas tecnologías de firma? CUMPLIMIENTO NORMATIVO Decreto 2364 de 2012 Decreto 019 de 2012 Ley 527 de 1999 VIRTUALIZACIÓN Eficiencia- Compe]]vidad Servicio- Canales Diferenciación- Reputación HUEL LA RESPONSABILIDAD AMBIENTAL Cero papel Planeta verde MITIGACIÓN DE RIESGOS TÉCNICOS Y JURÍDICOS Suplantación de iden]dad Alteración de documentos Repudio Perdida de documentos

3 FIRMA DE DOCUMENTOS ELECTRÓNICOS SOLUCIONES DE CERTIFICACIÓN DIGITAL Quién? Qué? Cuándo? Dónde? Auten]cidad Integridad Momento Conservación

4 TERCERO DE CONFIANZA Se invierte la carga de la prueba Tiene el deber profesional de iden]ficar inequívocamente Tiene una función especifica que permite a en]dades desarrollar objeto misional Cubre riesgo jurídico y pecuniario Da garaneas con pólizas de responsabilidad Estándares internacionales

5 ESTAMPADO CRONOLÓGICO CERTIFICADO Desmaterialice procesos en los cuales la evidencia del ]empo es crucial. Agregue evidencia jurídica de ]empo a sus procesos

6 ESTAMPADO CRONOLÓGICO CERTIFICADO Mecanismo de seguridad y validez jurídica de la fecha y hora exacta en la generación, envío y recepción de información electrónica. U]liza la hora legal de la República de Colombia del reloj atómico de la Superintendencia de Industria y Comercio. El sistema no permite que ningún tercero pueda cambiar o solicitar la aplicación de valores dis]ntos de ]empo del día y fecha. Opera como mecanismo de control de la integridad de las transacciones durante todo su ciclo de vida.

7 FIRMA DE DOCUMENTOS ELECTRÓNICOS TRAMITES PRESENCIALES TRAMITES VIRTUALES FIRMA Seguridad Huella Biométrica cer$ficada Huella Biométrica cer$ficada Firma Digital Tercero de confianza Auten]cidad Integridad No repudió Garanea de ]empo Conservación Disposi]vos Biométricos no cer]ficados Protocolos de seguridad Token OTP Claves y contraseñas AUTENTICACIÓN Auten]cidad (Sin tercero de confianza)

8 MÉTODOS DE AUTENTICACIÓN MECANISMO FACTOR SEGURIDAD APLICACIÓN CANAL Huella biométrica (CA - RNEC) III Muy alta Firma Presencial Firma biométrica (CA) Firma digital Token OTP Tarjeta con clave Usuario- contraseña Protocolos de seguridad Firma digitalizada Preguntas Reto Tarjetas de coordenadas Huella biométrica BD Huella biométrica (RNEC) III Alta Firma Presencial II Alta Firma Virtual II Media Firma Mul]canal II Media Firma Presencial I Baja Auten]cación Virtual - Baja Auten]cación Presencial - Nula No recomendada Virtual I Media Auten]cación Virtual I Baja Auten]cación Virtual III Media Auten]cación Presencial III Muy alta Auten]cación Presencial

9 APLICACIONES Y EJEMPLOS PRÁCTICOS MECANISMO APLICACIÓN EJEMPLO CASO DE ÉXITO FIRMA DIGITAL Tramites virtuales en los cuales se requieran firma documentos. Reportes de entidades Vigiladas. Transacciones virtuales. Trámites en línea. SIIF NACIÓN VUCE SUPERFINANCIERA FIRMA BIOMÉTRICA CERTIFICADA HUELLA BIOMÉTRICA CERTIFICADA Trámites presenciales de Cero papel donde el usuario requiera una representación gráfica. Trámites presenciales de Cero papel donde se requiera la autenticación ante la Registraduría Nacional. Vinculaciones. Contratos. Titulos valores. Ventanillas de atención. Servicios y trámites. Entrega de Subsidios. YANBAL UGPP FNA CCB TOKEN OTP ESTAMPADO CRONOLÓGICO Transacciones electrónicas con autenticación segura. Trámites y servicios presenciales y virtuales que requieren dar integridad y garantía de tiempo al documento firmado. Transacciones financieras. Sistemas de información misional. Subastas electrónicas. Factura electrónica. Destrucción de archivo. UNIVERSIDAD DEL ROSARIO GRUPO ÉXITO POLICÍA BCS

10 TOKEN OTP

11 Claves de un solo uso (OTP) Solución de autenticación fuerte de doble factor. Algo que el usuario SABE Algo que el usuario TIENE Se basa en la generación de claves de autenticación de un solo uso. Cada vez que el usuario se autentica el sistema le genera un nueva contraseña. Solución resistente a ataques de suplantación y replay. Solución con una gran multiplicidad de dispositivos de autenticación. <

12 OTPs en Soqware Contraseñas de un solo uso para auten]carse y asegurar transacciones sin necesidad de disposi]vos adicionales. Operan en el mismo terminal fijo o móvil.

13 OTPs en Hardware Contraseñas seguras de un solo uso en diferentes disposi]vos para segmentos de mercado. Mayor grado de seguridad (lo que ]enes, lo que sabes) OTP común Óp]co: lo que miras lo que firmas Tarjeta con Banda y EMV Plug and sign Óp]co con tarjeta común

14 FIRMA DIGITAL

15 4. Certificados de firma digital Un certificado de firma digital es una credencial electrónica de autenticación emitida por un Tercero de Confianza denominado Entidad de Certificación Digital por medio del cual se garantiza que el titular del certificado es quien dice ser Los certificados de firma digital pueden ser empleados como mecanismos de autenticación de doble factor: Algo que el usuario TIENE= certificado digital Algo que el usuario SABE= clave de acceso al certificado digital. Clave ********* <

16 4. Certificados de firma digital <

17 FIRMA BIOMÉTRICA CERTIFICADA

18 Firma Biométrica Herramienta de firma manuscrita capturada en PADs con parámetros biométricos avanzados de auten]cación para verificar de forma cer]ficada la iden]dad en tramites presenciales. <

19 < Firma Biométrica Firma con parámetros biométricos: Tiempo Velocidad y pausas Aceleración Grafico de la firma Secuencialidad del grafico Presión sobre el lapiz Inclinación Movimientos del aire.

20 FirmaBiométrica Solución de servidor y en la nube Convierte diferentes formatos a PDF y PDF/A Firmar de documentos Agregar sello seco Adjunta certificados digitales y estampas <

21 Firma Biométrica BOG SILVA TORRES GIOVANNI X EMPRESA DEMOSTRACIÓN X CR 7 No BOGOTÁ CUNDINAMARCA giovanni.silva@certicamara.com AV CHILE SEGUROS BOG BANCO DE FINANCIAMIENTO X GIOVANNI SILVA TORRES <

22 HUELLA BIOMÉTRICA CERTIFICADA

23 CERTIHUELLA Permite verificar la iden]dad y firmar documentos con captura de la huella biométrica dac]lar sin ]nta, disminuyendo el uso de medios impresos en tramites y servicios.

24 HUELLA DACTILAR ESTATUS ACTUAL Huella en ]nta

25 HUELLA DACTILAR ESTATUS ACTUAL Cédulas falsas

26 HUELLA DACTILAR ESTATUS ACTUAL Huellas falsas

27 HUELLA DACTILAR ESTATUS ACTUAL Servicios al ciudadano Atención en salud Entrega de subsidios Pensionados

28 HUELLA DACTILAR ESTATUS ACTUAL Servicios financieros Entrega de subsidios Establecimientos de reclusión

29 HUELLA DACTILAR Barrera se valía de varias identidades, entre las que se cuentan las de sus tres hermanos muertos en diferentes hechos violentos en el territorio nacional y a quienes les amputo el índice derecho con el fin usarlos para la legalización de innumerables transacciones financieras y comerciales, donde se requería de la huella para poderlos llevar a cabo. El Loco Barrera, usaba tanto las huellas de su hermano discapacitado, como los documentos de identificación, para lograr la salida y entrada al país, sin que fuera detectado por las autoridades nacionales e internacionales.

30 FUNCIONAMIENTO Diligenciamiento Formulario Web Uso del servicio Huella dac]lar biométrica Firma cer$ficada Validación RNEC Firma: Hash Cer]ficación PEDRO PEREZ PEREZ CC: /12/2013, 10:32 a.m. Suplantación Alteración de documentos Confidencialidad NO repudio

31 HUELLA DACTILAR BIOMÉTRICA CERTIFICADA Permite operar sobre conexión GPRS, o superior tales como EDGE y 3G. No captura la imagen de la huella- Extracción de minucia en el mismo disposi]vo en forma cifrada) Permite detectar dedo vivo. Tecnología de clase mundial. Ensamblado en Colombia. Estándares Internacionales. Permite ser operado a través de un servicio Web. No necesita Driver para instalar el disposi]vo. Opera en cualquier disposi]vo móvil (celular, tablet, etc.)

32 SERVICIOS Y CANALES Atención VIP Ventanillas virtuales Oficinas móviles Servicios domiciliarios