Guatemala, edición No. 1

Transcripción

1 Guatemala, edición No. 1 1

2 Firma Electrónica Avanzada Editorial La importancia de aplicar firma electrónica en Guatemala El uso de la firma electrónica y las comunicaciones electrónicas en las entidades públicas y privadas permitirá que nuestro país crezca en el índice de competitividad, así también en los diferentes ámbitos de la administración, financieros, legales y mercantiles, entre otros. Cabe mencionar que las comunicaciones y contrataciones pueden realizarse electrónicamente desde cualquier parte del mundo; por lo que la firma electrónica avanzada agiliza trámites, evitando la burocracia y a la vez contribuye al medio ambiente, además de ser tecnología segura, fácil y práctica. La firma electrónica avanzada, está compuesta de algoritmos matemáticos que contienen información segura y confiable de acuerdo a sus cuatro principios, Autenticación, Confidencialidad, Integridad y no Repudio de la información utilizados mediante la infraestructura de llave pública por sus siglas en inglés PKI (Public Key Infraestructure) que incorpora certificados digitales para los cuales se utilizan dispositivos criptográficos de alta seguridad. El Registro de Prestadores de Servicios de Certificación es la entidad que autoriza, registra e inscribe a los prestadores de servicios de certificación que son las entidades que emiten certificados digitales y prestan servicios de firma electrónica avanzada; este Registro tiene a cargo la auditoria de los mismos y solo son validos los certificados digitales de los prestadores de servicios de certificación que estén amparados por este Registro. El Registro de Prestadores de Servicios de Certificación RPSC- ha realizado esfuerzos en sensibilizar a la población lo cual ha sido una ardua tarea como parte de la divulgación e información que se requiere Licda. Claudia de Del Águila, Viceministra de Inversión y Competencia, Ministerio de Economía para fomentar el uso de la firma electrónica en nuestro país, así también, capacitar y estar en constante comunicación con los diferentes actores que quieren conocer de la firma electrónica y del Registro; además de crear los lineamientos, regulaciones y todo lo referente al Registro y a los Prestadores de Servicios de Certificación y se ha dado seguimiento a las entidades interesadas en ser prestadores. La velocidad exponencial con que evolucionan las tecnologías de la información y de las comunicaciones como lo establece nuestra Ley para el Reconocimiento de las Comunicaciones y Firmas electrónicas Decreto ; inevitablemente se ha convertido en un desafío para Guatemala en el fomento del comercio electrónico. El RPSC, contribuye como agregado macroeconómico; haciendo crecer la inversión, generando nuevos empleos, incrementando el grado de apertura comercial electrónica, que se vea reflejado en el crecimiento económico nacional. Sin embargo; nos damos cuenta que existe falta de conocimiento y de información respecto al uso de las comunicaciones y firmas electrónicas por lo que se requiere de una divulgación de información masiva con respecto al uso de estas nuevas tecnologías y al desarrollo que esto nos conlleva, desde el inicio de operaciones del RPSC la divulgación y conocimiento del tema de firma electrónica ha ido en aumento, sin embargo, uno de los principales desafíos para el RPSC, es que el tema no se torne complejo o confuso para el desarrollo de gobierno electrónico en el caso de las entidades públicas. Indice Portada...1 Editorial...2 Registro de Prestadores de Servicios de Certificación...3 Misión, Visión, Política de Calidad...3 Funciones principales en relación a los Prestadores de Servicios de Certificación...3 Servicios...3 Marco Regulatorio...4 Reglamento de la Ley...4 Arancel del Registro...4 Objeto de la Ley...4 Ámbito de aplicación de la Ley...4 El Estado y sus instituciones quedan expresamente facultados para la utilización de las comunicaciones y firmas electrónicas...4 Contenido de la Ley...4 Firma electrónica...4 Certificado...4 La Firma Electrónica Avanzada...4 Características de la Firma Electrónica Avanzada...4 Estándares...4 Porque certificar un Centro de Datos?...5 Centro de Datos Certificado...5 La nube...5 Firma-e de Cámara de Comercio de Guatemala...5 Reportaje: Licenciada Skarlette Anthone Instituciones que ya utilizan la firma electrónica avanzada...7 Autoridades Lic. Sergio de la Torre Ministro de Economía Licda. Claudia de Del Aguila Viceministra de Inversión y Competencia Licda. Skarlette Anthone Directora Ejecutiva RPSC 2

3 Guatemala, edición No. 1 Registro de Prestadores de Servicios de Certificación Qué es el Registro de Prestadores de Servicios de Certificación RPSC-? Creado el 19 de Junio de 2009, adscrito al Ministerio de Economía, ejerce las facultades que legalmente le han sido asignadas y tiene entre sus funciones autorizar, registrar e inscribir a las empresas prestadoras de servicios de certificación para promover y facilitar el Comercio Electrónico a nivel global, regional y nacional, adoptando instrumentos técnicos y legales para brindar certeza y seguridad jurídica. Además, de ser el órgano competente del Estado para atribuir competencia a una persona, órgano, entidad pública o privada, para determinar que firmas electrónicas cumplen con lo dispuesto en el Artículo 33 de la Ley, dicha determinación que se haga deberá ser compatible con las normas y criterios internacionales reconocidos. (Art. 34 y 49 Ley para el Reconocimiento de las Comunicaciones y Firmas Electrónicas). Misión: Autorizar, registrar e inscribir a los prestadores de servicios de certificación para promover y facilitar el comercio electrónico a nivel global, regional y nacional, adoptando instrumentos técnicos y legales para brindar certeza y seguridad jurídica. Realizar auditorías e inspección de conformidad con la ley, a fin de verificar la operación de los prestadores de servicios de certificación registrados. Visión: Ser una institución de autorización y registro que preste servicios con calidad, responsabilidad, honestidad y eficiencia sobre la base legal que da el Decreto del Congreso de la República, velar por la actualización y modernización constante de la administración de los recursos humanos e informáticos. Política de calidad: Velar por la mejora continua de los procesos y procedimientos que permitan al Registro de Prestadores de Servicios de Certificación brindar servicios eficientes de calidad en beneficio de los usuarios. Funciones principales en relación a los prestadores de servicios de Certificación (art. 49 de la ley para el reconocimiento de las comunicaciones y firmas electrónicas): Autorizar la actividad de los prestadores de servicios de certificación. Velar por el funcionamiento y la eficiente prestación de su servicio. realizar visitas de auditoría. Revocar o suspender la autorización para operar como prestador de servicio de certificación. Solicitar la información pertinente para el ejercicio de sus funciones. Imponer sanciones en caso de incumplimiento de las obligaciones derivadas de la prestación del servicio. Ordenar la revocación de certificados cuando los emitan sin el cumplimiento de las formalidades legales. Velar por la observancia de las disposiciones constitucionales y legales sobre la promoción de la competencia y prácticas comerciales restrictivas, competencia desleal y protección del consumidor, en los mercados atendidos por las prestadoras de servicios de certificación, debiéndose coordinar, según el caso, con las autoridades respectivas. Impartir instrucciones sobre el adecuado cumplimiento a las cuales deben sujetarse los prestadores de servicios de certificación. Emitir las regulaciones que considere basadas en normas, reglamentos, criterios o principios internacionalmente reconocidos. Servicios: Atención y asesoría personalizada al usuario. Autorizar, inscribir y registrar a los prestadores de servicios de certificación. Autorizar la ampliación de servicios de los prestadores de servicios de certificación. Emitir certificaciones de los prestadores de servicios de certificación autorizados por este registro. Atención de solicitudes administrativas y judiciales de los prestadores de servicios de certificación autorizados. 3

4 Firma Electrónica Avanzada Marco Regulatorio: Ley para el Reconocimiento de las Comunicaciones y Firmas electrónicas: Decreto No del Congreso de la República de Guatemala. Reglamento de la Ley Acuerdo Gubernativo No y su reforma en Acuerdo Gubernativo No Arancel del Registro Acuerdo Gubernativo No y su reforma en Acuerdo Gubernativo No Objeto de la Ley Promoción del comercio electrónico, validación y estimulo de las operaciones efectuadas por medio del fomento de las nuevas tecnologías de la información y otorgamiento de seguridad jurídica y técnica a las contrataciones, comunicaciones y firmas electrónicas. Ámbito de aplicación de la Ley Todo tipo de comunicación electrónica, transacción o acto jurídico, público o privado, nacional o internacional. El Estado y sus instituciones quedan expresamente facultados para la utilización de las comunicaciones y firmas electrónicas. (Gobierno Electrónico) Se excluye del ámbito de aplicación de la Ley a) Obligaciones contraídas por el Estado en Convenios y Tratados Internacionales b) Advertencias escritas por disposición legal c) Disposiciones por causa de muerte d) Actos jurídicos del Derecho de Familia e) Ley exige una solemnidad f) Ley requiera concurrencia personal Contenido de la Ley: Se le otorga el reconocimiento jurídico de las comunicaciones y firmas electrónicas, regula la contratación a través de medios electrónicos y el comercio electrónico en materias especificas, crea la figura de los Prestadores de Servicios de Certificación -PSC- y del Registro de Prestadores de Servicios de Certificación -RPSC- Firma electrónica: Los datos en forma electrónica consignados en una comunicación electrónica, o adjuntados o lógicamente asociados al mismo, que puedan ser utilizados para identificar al firmante con relación a la comunicación electrónica e indicar que el firmante aprueba la información recogida en la comunicación electrónica. (Art. 2 Ley para el Reconocimiento de las Comunicaciones y Firmas Electrónicas). Certificado: Todo mensaje de datos u otro registro que confirme el vínculo entre un firmante y los datos de creación de la firma, usualmente emitido por un tercero diferente del originador y el destinatario. (Art. 2 Ley para el Reconocimiento de las Comunicaciones y Firmas Electrónicas) La Firma Electrónica Avanzada: Debe estar vinculada y permitir la identificación del firmante de manera única, haber sido creada utilizando medios que el firmante pueda tener bajo su exclusivo control y estar vinculada a los datos a que se refiere de modo que cualquier cambio ulterior de los mismos sea detectable. Características de la Firma Electrónica Avanzada: Identidad: seguridad de realizar la transacción con la persona deseada. Autenticidad: firma electrónica avanzada tiene la misma validez legal que la firma manuscrita Confidencialidad: al transmitir información sobre las partes. Estándares: Integridad: asegurar la capacidad de detectar si un documento firmado electrónicamente ha sido manipulado. No repudio: de un documento firmado electrónicamente La firma Electrónica Avanzada le permite tener: a) Certeza y seguridad jurídica en cualquier transacción o documento. b) El mismo valor jurídico que la firma manuscrita c) Es admisible como prueba en juicio d) Prueba la existencia de la voluntad de las partes a comprometerse Requisitos y Estándares que se requieren por parte del RPSC para autorizar a un Prestador de Servicios de Certificación: GUIAS DE: Chequeo de Antecedentes y Requisitos Evaluación Inspección Periódica Seguro de Responsabilidad Civil $ 200, Autoridad certificadora y de estampado cronológico: Operación: ISO/IEC o WebTrust. Hardware criptográfico: FIPS PUB Nivel 3 o FIPS PUB Nivel 3. Autoridad de registro (AR): Operación: Provisoriamente: ISO 9001 con apego a ISO/IEC Definitiva: ISO 9001 y ISO/IEC Para dispositivo de certificados: FIPS PUB Nivel 3 o FIPS PUB Nivel 3. Autoridad de registro (y todas las delegadas): Provisoriamente: ISO 9001 con apego a ISO/IEC Definitiva: ISO 9001 y ISO/IEC Para dispositivo de almacenamiento de certificados: -FIPS PUB Nivel 2 ó 3, o FIPS PUB Nivel 2 ó 3. Registro público en línea: -RFC 2560 (OCSP). Servicio de estampado cronológico: -ISO/IEC con apego a ETSI TS , ISO/IEC RFC Almacenamiento de comunicaciones electrónicas: -ISO/IEC con apego a TIA-942 en TIER 3 ó 4. Políticas y Prácticas de Certificación Declaración de Prácticas de Certificación del PSC. Política de Certificado, para cada uno de los ofrecidos. 4

5 Por qué certificar un Centro de Datos? Cada vez las empresas se están enfocando más en certificarse para demostrar que sus operaciones y procesos se apegan a altos estándares internacionales. Centro de Datos Certificado Guatemala, edición No. 1 FIRMA-e DE CÁMARA DE COMERCIO DE GUATEMALA Para garantizar la disponibilidad de la operación de un Data Center, tanto internamente como para clientes externos, es el de la certificación. Cada vez las empresas se están enfocando más en certificarse para demostrar que sus operaciones y procesos se apegan a altos estándares internacionales. En algunos países de la región se está viendo mucho este tema, con Centros de Datos en Panamá y Costa Rica que alcanzan la certificación Tier III del Uptime Institute y en Guatemala se encuentra dos centros de datos certificados según su diseño en Tier III y IV entre los cuales podemos mencionar a GBM y KIO Networks. Según datos de IDC para el 2012 respecto a la Virtualización en Centroamérica, la región está clasificada de la siguiente forma: a la vanguardia se encuentra Costa Rica, seguida de Panamá, Guatemala, El Salvador, Honduras y en último lugar Nicaragua. Se tiende a virtualizar la mayoría de los sistemas y cuando es posible, inclusive migrarlo a la nube. Esto con el fin de lograr una reducción de costos. Por otro lado, los números recolectados en estudios realizados por IT Consulting Service (ITCS) detallan que el nivel promedio del uso de la virtualización en Centroamérica es de 22% en empresas grandes y menos de 5% en las pequeñas y medianas empresas (PyMes). Sin embargo, las Pymes se han convertido en un mercado que cobra cada vez más importancia para las empresas proveedoras de servicios en la nube. Se considera que la tendencia en este tipo de empresas es enfocarse en su negocio y utilizar la tecnología como un habilitador del mismo, y es por esta razón que se busca aprovechar servicios que están en centros de datos de terceros y con soluciones en la nube. La Nube La adopción de los beneficios en la Nube sigue un ritmo similar al de otros países, esto aún tomando en cuenta la extensión territorial de Centroamérica. Un informe publicado por la empresa HP estima que el 17% de las operaciones de IT de las empresas estará en algún modelo de cloud computing para el 2016 (Ver artículo Tendencias para el futuro de IT). En la región, algunos coinciden que es necesario profundizar más en la Nube y difundir sus beneficios. Los esfuerzos de quienes prestan los servicios van encaminados a concientizar a sus clientes acerca del ahorro que supone el uso del cloud computing en cuanto a alojamiento, infraestructuras y almacenamiento. Sin embargo, los especialistas advierten que, si bien los servicios en la nube ofrecen una gran ventaja, dependiendo del tipo de aplicación siempre hay temas de seguridad y confidencialidad que entran en juego cuando migran los servicios. Josué López, Gerente de Cámara de Comercio de Guatemala Firma-e es una instancia de Cámara de Comercio de Guatemala, resultado del Proyecto de APOYO AL COMERCIO ELECTRÓNICO ATN/ME 9031-GU del Banco Interamericano de Desarrollo. Somos el Primer Prestador de Servicios de Certificación en Guatemala, autorizados por el Ministerio de Economía a través de su Registro de Prestadores de Servicios de Certificación. Somos un proyecto de país, nuestra misión es proveer confianza en los medios electrónicos, tanto para Comercio Electrónico como para Gobierno Electrónico. Nuestra función es la comercialización y la aprobación para la emisión de Certificados Digitales de Firmas Electrónicas Avanzadas, contamos con los siguientes tipos: Persona Individual. Profesional Titulado. Relación con Entidad. Funcionario Público. Representante Legal. Persona Jurídica. 5 Ing. Ervin Cano, Gerente de Firma-e de Cámara de Comercio de Guatemala. Contamos con personal altamente calificado, sistemas seguros de información para satisfacer los requisitos legales y las necesidades de los clientes de forma confiable, nuestros procesos están certificados ISO 9001:2008 lo cual garantiza una experiencia de servicio incomparable. En Firma-e de Cámara de Comercio de Guatemala encontrará todo lo que necesita para mejorar increíblemente la seguridad en sus comunicaciones electrónicas y a la vez dotarlas de certeza jurídica. Para más Información: 10 calle 3-80 zona 1. Edificio de la Cámara de Comercio de Guatemala 2do Nivel. PBX. (502) extensiones 730, 731 y 732. info@firma-e.com.gt ecano@camaradecomercio.org.gt Firma-e Certificado SC-CER

6 Firma Electrónica Avanzada Reportaje Por qué el uso de la Firma Electrónica Avanzada como tecnología segura, fácil y práctica? Skarlette Anthone Directora Ejecutiva del Registro de Prestadores de Servicios de Certificación, nos cuenta que en la era de las nuevas tecnologías de la Información, uno de los beneficios más apreciados es el envío y recepción de información desde cualquier lugar del mundo, lo cual se torna en un gran desafío, el envío de información facilita trámites y operaciones que antes nos tomaban más tiempo y generalmente eran difíciles de realizar. Las herramientas tecnológicas actuales permiten agilizar procedimientos en entidades públicas y privadas. tales como registro, gestión, control, autorización, monitoreo y publicación de los actos administrativos; esto facilita la realización de trámites en forma remota, sin necesidad de trasladarnos físicamente de un lugar a otro. La tecnología nos permite tener acceso a más y mejor información, pero surgen otro tipo de problemas, los contenidos electrónicos pueden ser modificados y alterados con facilidad, no es posible determinar con certeza quién es el autor de un documento y el autor puede negar su autoría o argumentar que no es el documento que firmó originalmente. La solución a esos inconvenientes es la Firma Electrónica Avanzada. En Guatemala, de acuerdo a la Ley para el Reconocimiento de las Comunicaciones y Firmas Electrónicas Decreto la firma electrónica avanzada en un documento electrónico posee la misma validez jurídica que una firma manuscrita en un documento en soporte papel. El Ministerio de Economía, a través del Registro de Prestadores de Servicios de Certificación, continúa avanzando en la automatización de los procedimientos con la implementación y el uso de la firma electrónica avanzada. Qué es la firma electrónica avanzada? Es una herramienta, que permite asegurar el origen de un documento o mensaje electrónico y verifica que su contenido no haya sido alterado, garantizando de esta manera que no pueda ser objeto de repudio. Es decir, que no exista duda de su contenido o procedencia y se pueda aceptar como válido. La Firma Electrónica Avanzada tiene muchas aplicaciones se puede utilizar para hacer trámites en entidades públicas y privadas tales como: declaración de impuestos, notificaciones judiciales, operaciones bancarias, contratos a distancia y documentos de comercio exterior, entre otros; brindando certeza y seguridad jurídica, también se utiliza como identificación y autenticación de identidad de las personas en internet y sistemas informáticos. Cómo lo logra? La Firma Electrónica Avanzada es la secuencia única de letras y números que vincula al firmante con un documento electrónico. Para firmar electrónicamente una persona tiene dos claves asociadas entre sí que se generan utilizando funciones criptográficas seguras, una de estas claves es secreta y solo es conocida por esa persona impidiendo que otros copien su firma. La segunda clave es pública y permite al destinatario verificar la firma hecha por el autor y constatar así que fue este quien la produjo, la clave pública está contenida en un certificado digital junto con la información personal del firmante, este certificado digital es un documento electrónico emitido por un Prestador de Servicios de Certificación que sirve para asegurar que una clave pública pertenece a una determinada persona, el Prestador de Servicios de Certificación actúa como una tercera parte confiable entre el emisor y el destinatario. El software utilizado por el correo electrónico y los navegadores de internet ya permiten integrar una firma electrónica avanzada. Que es un Prestador de Servicios de Certificación? Son las personas jurídicas nacionales o extranjeras, públicas o privadas, domiciliadas en la República de Guatemala, que pueden emitir certificados digitales y pueden prestar otros servicios relacionados con la firma electrónica, que previa solicitud sean autorizados por el Registro de Prestadores de Servicios de Certificación. Licenciada Skarlette Anthone Directora Ejecutiva/ Registro de Prestadores de Servicios de Certificación/ Ministerio de Economía. Cómo se obtiene una Firma Electrónica Avanzada? Cuando una persona requiere una firma electrónica avanzada para realizar trámites u operaciones digitales, debe cumplir con una serie de requisitos; el primer requisito es iniciar un trámite de registro en el sitio web del Prestador de Servicios de Certificación, el segundo requiere que la persona se presente físicamente ante el Prestador de Servicios de Certificación para constatar su identidad y finalmente el Prestador de Servicios de Certificación emitirá un certificado digital que le permitirá al interesado firmar electrónicamente sus documentos electrónicos o bien sus sistemas. Cuáles son los beneficios de utilizar Firma Electrónica Avanzada? Facilita la automatización de los procesos. Incrementa la productividad y reduce los tiempos de respuesta. Permite el control y monitoreo de los trámites. Garantiza la seguridad de Integridad de la información electrónica. Reduce los costos operativos asociados a la gestión documental. Contribuye al medio ambiente, promoviendo una cultura de cero papel. Garantiza la comunicación oficial de manera segura vía electrónica. Permite el resguardo de información electrónica con validez legal. Moderniza los procesos administrativos Incrementa la eficiencia en la gestión Reduce la burocracia Incrementa la transparencia en las operaciones Agiliza la resolución de trámites Es una herramienta de combate a la corrupción. Permite resultados rápidos, en beneficio del ciudadano La firma electrónica avanzada brinda mayores beneficios a un costo comparativo menor. Cuáles son los pasos para utilizar la firma electrónica avanzada? El primer paso: es insertar el dispositivo llamado token o bien la tarjeta inteligente conocida como smart card en la Computadora. En este Token o tarjeta inteligente está registrada mi firma electrónica avanzada, que contiene dentro del mismo un certificado digital el cual contiene todos mis datos de identificación única y personal. Segundo paso: Se ingresa la clave secreta que se ha asignado por parte del usuario, cada persona debe tener una para garantizar la seguridad del mismo. Tercer paso: Se le da OK a los documentos electrónicos que deseo firmar y listo. En el caso de los sistemas el proceso es igual se inserta el dispositivo y se traslada mediante un sistema informático la comunicación o documento electrónico que se requiera. En que más contribuye el uso de la firma electrónica avanzada? Con el uso de la firma electrónica avanzada estamos ahorrando papel y tiempo, agilizando los trámites y disminuyendo los costos relacionados. Así es de fácil para cualquier ciudadano, la firma electrónica Avanzada es el fruto del arduo trabajo de muchos técnicos, quienes han logrado un producto que cumple con los estándares internacionales de seguridad, y calidad mundial, de simple uso. 6

7 Guatemala, edición No. 1 Cuáles son los Dispositivos que se utilizan para firma electrónica avanzada? Qué no es firma electrónica avanzada? Tecnología para computadoras La firma en pads o huella digital no es firma electrónica avanzada Contact & NCF Secure Micro SD Smart Cards Slim SIM Sticker Los tokens conocidos como otp (one time on password) Son sistemas de doble autenticación, pero no firman electrónicamente transacciones por lo tanto no puede considerárseles como firma electrónica avanzada. Estos últimos dispositivos para utilizar tecnología móvil tales como teléfonos Celulares y Tablets. Instituciones que ya utilizan la firma electrónica avanzada Firma electrónica para inscripción de Sociedades en línea Firma electrónica avanzada para Directores de Recursos Humanos del Organismo Ejecutivo Firma Electrónica Avanzada Firma electrónica en procedimientos internos para la Licencias de Construcción Firma electrónica avanzada en embargos electrónicos, factura electrónica y agentes aduaneros. Firma electrónica en Certificaciones electrónicas Registro de la Propiedad Intelectual Firma electrónica para solicitud de marca en línea y en certificados 7

8 Firma Electrónica Avanzada 8