DNI electrónico Guía de Referencia Básica

Transcripción

1 Fecha: 01 de marz de DNI electrónic Guía de Referencia Básica 1

2 Fecha: 01 de marz de INTRODUCCIÓN a. Cncept de identidad persnal Cm declara el Art. 6 Declaración Universal de Derechs Humans, Td ser human tiene derech, en tdas partes, al recncimient de su persnalidad jurídica. Pr tant la identidad persnal es un derech de td ciudadan y ls Estads tienen la bligación de establecer ls mecanisms adecuads para facilitársela. Según la definición de la Real Academia Españla de la Lengua, La identidad es el cnjunt de rasgs prpis de un individu de una clectividad que ls caracterizan frente a ls demás, y también Cnciencia que una persna tiene de ser ella misma y distinta a las demás. Cm se puede apreciar la identidad persnal es un cncept imprtante que tma aún más valr en la actual Sciedad de la Infrmación. De esta frma se entiende la necesidad de establecer ls medis y mecanisms más adecuads para que el Estad trgue esta identidad persnal a sus ciudadans. Otrgar identidad persnal a ls ciudadans adquiere una nueva dimensión cuand se trata de establecerla para un us n presencial en medis telemátics. Y aunque la identidad siempre es física, es necesari establecer mecanisms y prcedimients electrónics para verificarla en ests nuevs ámbits. El nacimient del Dcument Nacinal de Identidad electrónic (DNIe) viene a cubrir la necesidad de trgar identidad persnal a ls ciudadans para su us en la nueva Sciedad de la Infrmación, además de servir de dinamizadr de la misma. b. Aceptación scial del DNI El Dcument Nacinal de Identidad es un dcument cn una antigüedad de más de 50 añs, y está presente en la mayría de las relacines cmerciales y administrativas, y su númer figura en un altísim prcentaje de las bases de dats de entidades y rganisms públics y privads. 2

3 Fecha: 01 de marz de El Dcument Nacinal de Identidad es el únic dcument de us generalizad en tds ls ámbits a nivel nacinal y referente bligad para la expedición de trs dcuments (pasaprte, permis de cnducir, seguridad scial, NIF, etc.). De esta frma se puede afirmar que el Dcument Nacinal de Identidad gza de una plena aceptación en la sciedad españla. c. Antecedentes: DNI tradicinal versus DNI electrónic Cm establece el artícul 2 del RD 1553/2005, de 23 de diciembre, pr el que se regula la expedición del dcument nacinal de identidad y sus certificads de firma electrónica, Dich Dcument tiene suficiente valr, pr sí sl, para acreditar la identidad y ls dats persnales de su titular que en él se cnsignen, así cm la nacinalidad españla del mism. De la lectura de este artícul se cmprueba que esta característica del DNI tradicinal, se mantiene en tda su extensión en el DNI electrónic, incrementada en las nuevas funcines de firma electrónica de dcuments, en ls términs prevists en la Ley 59/2003, de 19 de diciembre, de firma electrónica. d. Cncept y funcines básicas La Ley 59/2003, de 19 de diciembre, de firma electrónica, ha venid a atribuir al Dcument Nacinal de Identidad nuevs efects y utilidades: Crear un dcument que certifique la identidad del ciudadan n sól en el mund físic, sin también ante transaccines telemáticas, permitiend firmar td tip de dcuments electrónics. Usand un dispsitiv segur de creación de firma, la firma electrónica que se efectúe mediante el DNI electrónic tendrá efects equivalentes a ls de una firma manuscrita. Expedir el DNI electrónic en un sl act administrativ, reduciend así el tiemp emplead para su btención. Interperabilidad cn ls pryects eurpes de identificación digital. Fmentar la cnfianza en las transaccines electrónicas. Aceptación pr parte de tdas las Administracines Públicas y Entidades de Derech Públic vinculadas dependientes de las mismas del us del DNI electrónic. (E.j. para hacer la declaración de la renta, pedir un certificad de empadrnamient, dar de alta en el registr de nacimients reclamar el derech a la pensión). 3

4 Fecha: 01 de marz de e. La firma electrónica: nvedad. Cncepts básics La Firma electrónica es un sistema de acreditación que permite verificar la identidad de las persnas cn el mism valr que la firma manuscrita, autentificand las cmunicacines generadas pr el firmante. Pr tra parte la Ley 59/2003, de 19 de diciembre, de firma electrónica define la firma electrónica de la siguiente manera: (Art. 3.1) La firma electrónica es el cnjunt de dats en frma electrónica, cnsignads junt a trs asciads cn ells, que pueden ser utilizads cm medi de identificación del firmante. Asimism la Ley distingue entre firma electrónica avanzada y firma electrónica recncida : (Art. 3.2) La firma electrónica avanzada es la firma electrónica que permite identificar al firmante y detectar cualquier cambi ulterir de ls dats firmads, que está vinculada al firmante de manera única y a ls dats a que se refiere y que ha sid creada pr medis que el firmante puede mantener baj su exclusiv cntrl. (Art. 3.3) Se cnsidera firma electrónica recncida la firma electrónica avanzada basada en un certificad recncid y generada mediante un dispsitiv segur de creación de firma. (Art. 3.4)La firma electrónica recncida tendrá respect de ls dats cnsignads en frma electrónica el mism valr que la firma manuscrita en relación cn ls cnsignads en papel. creación de firma El md de funcinamient de la firma electrónica basad en clave pública es el siguiente: Cada parte tiene un par de claves, una se usa para cifrar y la tra para descifrar. Cada parte mantiene en secret una de las claves (clave privada) y pne a dispsición del públic la tra (clave pública). El emisr btiene un resumen del mensaje a firmar cn una función llamada hash (resumen). El resumen es una peración que se realiza sbre un cnjunt de dats, de frma que el resultad btenid es tr cnjunt de dats de tamañ fij, independientemente del tamañ riginal, y que tiene la prpiedad de estar asciad unívcamente a ls dats iniciales, es decir, es impsible encntrar ds mensajes distints que generen el mism resultad al aplicar la función hash. El emisr cifra el resumen del mensaje cn la clave privada. Ésta es la firma electrónica que se añade al mensaje riginal. 4

5 Fecha: 01 de marz de El receptr, al recibir el mensaje, btiene de nuev su resumen mediante la función hash. Además descifra la firma utilizand la clave pública del emisr bteniend el resumen que el emisr calculó. Si ambs cinciden la firma es válida pr l que cumple ls criteris ya vists de autenticidad e integridad además del de n repudi ya que el emisr n puede negar haber enviad el mensaje que lleva su firma. f. Qué tiene y que n tiene el DNI electrónic? El DNI electrónic cntiene la siguiente infrmación: Certificads X509v3 de ciudadan (autenticación y firma) y claves privadas asciadas, que se generarán e insertarán durante el prces de expedición del DNIe: Cerificad de autenticación El Ciudadan pdrá, a través de su Certificad de Autenticación, certificar su identidad frente a tercers, demstrand la psesión y el acces a la clave privada asciada a dich certificad y que acredita su identidad. Cerificad de firma electrónica recncida Permitirá realizar y firmar accines y asumir cmprmiss de frma electrónica, pudiéndse cmprbar la integridad de ls dcuments firmads pr el ciudadan haciend us de ls instruments de firma incluids en él. En el anvers de la tarjeta se encuentran ls siguientes elements: En el cuerp central de la tarjeta: Primer apellid Segund apellid Nmbre Sex Nacinalidad Fecha de nacimient Númer de serie del sprte físic de la tarjeta (IDESP) Fecha de fin de validez Fecha de validez del dcument 5

6 Fecha: 01 de marz de En la esquina inferir izquierda: Númer del Dcument Nacinal de Identidad del Ciudadan En el espaci destinad a la impresión de imagen láser cambiante (CLI): La fecha de expedición en frmat DDMMAA La primera cnsnante del primer apellid + primera cnsnante del segund apellid + primera cnsnante del nmbre (del primer nmbre en cas de ser cmpuest) El revers de la tarjeta cntiene ls siguientes elements: En la parte superir: Lugar de nacimient Prvincia-País Nmbre de ls padres Dmicili Lugar de dmicili Prvincia-país del dmicili Númer de la ficina de expedición del DNIe Infrmación impresa OCR-B para lectura mecanizada sbre la identidad del ciudadan según nrmativa OACI para dcuments de viaje. 6

7 Fecha: 01 de marz de El DNI electrónic n cntiene ninguna tra infrmación relativa a dats persnales ni de cualquier tr tip (sanitaris, fiscales, tráfic, etc.) 2. Descripción funcinal del DNI electrónic a. Nuevas capacidades. Identificación. El DNI electrónic, además de la capacidad de identificación física de su titular, psee la capacidad de identificación en medis telemátics y de firmar electrónicamente cm si de una frma manuscrita se tratase. De esta frma garantiza que la persnalidad del firmante n es suplantada. Asimism la firma electrónica permite prteger la infrmación enviada a través de un medi telemátic. b. Firma electrónica. La firma electrónica es el cnjunt de dats en frma electrónica, cnsignads junt a trs asciads cn ells, que pueden ser utilizads cm medi de identificación del firmante. La firma electrónica permite que tant el receptr cm el emisr de un cntenid puedan identificarse mutuamente cn la certeza de que sn ells ls que están interactuand, evita que terceras persnas intercepten ess cntenids y que ls misms puedan ser alterads, así cm que alguna de las partes pueda "repudiar" la infrmación que recibió de la tra y que inicialmente fue aceptada. La firma electrónica avanzada es la firma electrónica que permite identificar al firmante y detectar cualquier cambi ulterir de ls dats firmads, que está vinculada al firmante de manera única y a ls dats a que se refiere y que ha sid creada pr medis que el firmante puede mantener baj su exclusiv cntrl. 7

8 Fecha: 01 de marz de A su vez, se cnsidera firma electrónica recncida la firma electrónica avanzada basada en un certificad recncid y generada mediante un dispsitiv segur de creación de firma. La firma electrónica recncida tendrá respect de ls dats cnsignads en frma electrónica el mism valr que la firma manuscrita en relación cn ls cnsignads en papel. c. Certificads electrónics. Una breve descripción. Sn ls dcuments expedids pr ls prestadres de servicis de certificación que relacinan las herramientas de firma electrónica que tiene cada usuari cn su identidad, dándle a cncer cm firmante en el ámbit telemátic d. Vida útil Al hablar de vida útil se deben cntemplar ds aspects. En primer lugar, la validez del DNI electrónic n varía según el DNI actual, manteniéndse ls misms perids que actualmente (Artícul 6. Validez, RD 1553/2005, de 23 de diciembre), es decir: a) Cinc añs, cuand el titular n haya cumplid ls treinta al mment de la expedición renvación b) Diez añs, cuand el titular haya cumplid ls treinta y n haya alcanzad ls setenta. c) Permanente cuand el titular haya cumplid ls setenta añs. En segund lugar está la validez de ls certificads cntenids en el chip de la tarjeta del DNI electrónic que tendrán un períd de vigencia de treinta meses. (Artícul 12. Validez de ls certificads electrónics, RD 1553/2005, de 23 de diciembre) e. Marc legal básic El marc legal básic sbre le DNI electrónic es el siguiente: Directiva 1999/93/CE del Parlament Eurpe y del Cnsej, de 13 de pr la que se establece un marc cmunitari para la firma electrónica. Ley 59/2003, de 19 de diciembre, de Firma Electrónica. Ley Orgánica 15/1999, de 13 de diciembre, de Prtección de ls Dats. Real Decret 1553/2005, de 23 de diciembre, pr el que se regula dcument nacinal de identidad y sus certificads de firma electrónica. 8

9 Fecha: 01 de marz de Qué ventajas ns frece el DNI electrónic? En las relacines entre ciudadans La firma electrónica del DNI electrónic permite garantizar la identidad de la persna que realiza una gestión, así cm la integridad del cntenid de ls mensajes que envía. Pr tant ls ciudadans pdrán cnsultar dats de carácter persnal, realizar trámites u tras gestines acceder a diferentes servicis públics y privads. Prprcina el máxim grad de cnfidencialidad y seguridad en Internet. Identifica a las partes que se cnectan telemáticamente. Da acces a una inmejrable ferta de servicis en el ámbit de la gestión de ls derechs de autr. En las relacines cn las Administracines Públicas. El Art de la Ley 59/2003 de Firma Electrónica indica que: La Administración General del Estad empleará, en la medida de l psible, sistemas que garanticen la cmpatibilidad de ls instruments de firma electrónica incluids en el dcument nacinal de identidad electrónic cn ls distints dispsitivs y prducts de firma electrónica generalmente aceptads La Administración General del Estad será un de ls principales prveedres de servicis que se pdrán utilizar cn el DNI electrónic, de esta frma su utilización supne una ventaja en ls trámites cn la Administración Pública, en la que ya n sería necesari la presencia física para garantizar la identidad. En las relacines cn las empresas Las empresas deberán desarrllar diferentes servicis basads en la identificación y firma electrónica, de frma que dinamicen la relación cmercial cn sus clientes. Ests servicis pdrán ser frecids cn la máxima seguridad. Desde el punt de vista empresarial y cmercial el DNI electrónic se cnvierte en una herramienta fundamental en las relacines en el sectr privad. 9

10 Fecha: 01 de marz de Descripción física El prpósit de la tarjeta sprte del DNIe es cntener ls dats de filiación del ciudadan, ls dats bimétrics (mdel dactilar, ft y firma manuscrita) y ls ds pares de claves RSA cn sus respectivs certificads (autenticación y firma). Esta tarjeta está cmpuesta de 2 partes: 1. Tarjeta física del DNI electrónic. La tarjeta física del DNI electrónic sigue el estándar ISO Está fabricada en plicarbnat, que es un material que permite su us cntinuad y frecuente sin sufrir deterir, durante el tiemp de vigencia del DNI, es decir, 10 añs. La persnalización de la tarjeta se realiza mediante la grabación en el cuerp de la tarjeta cn láser de ls dats de filiación, ftgrafía y firma manuscrita. Este sistema de persnalización garantiza la impsibilidad de manipulación de ests dats. Cuenta cn las más mdernas medidas de seguridad ante la manipulación y falsificación del dcument, muchas de ellas fácilmente identificables pr cualquier persna sin ningún prcedimient especial. El cnjunt de tdas las medidas hace del DNI electrónic un dcument altamente segur, tant desde el punt de vista físic, cm electrónic. 2. El chip del DNI electrónic, cuyas características sn Chip ST19WL34 Sistema perativ DNIe v1.1 Capacidad de 32K. Cntenid del chip: La infrmación en el chip está distribuida en tres znas cn diferentes niveles y cndicines de acces: Zna pública: Accesible en lectura sin restriccines, cntenid: Certificad CA intermedia emisra. Claves Diffie-Hellman. Certificad x509 de cmpnente Zna privada: Accesible en lectura pr el ciudadan, mediante la utilización de la Clave Persnal de Acces PIN, cntenid: Certificad de Firma (N Repudi). Certificad de Autenticación (Digital Signature). 10

11 Fecha: 01 de marz de Zna de seguridad: Accesible en lectura pr el ciudadan, en ls Punts de Actualización del DNIe. Dats de Bigráfics del ciudadan, cntenids en el sprte físic del DNI Imagen de la ftgrafía. Imagen de la firma manuscrita. DATOS CRIPTOGRÁFICOS: Claves de ciudadan Clave RSA pública de autenticación (Digital Signature). Clave RSA pública de n repudi(cntentcmmitment). Clave RSA privada de autenticación (Digital Signature). Clave RSA privada de firma (CntentCmmitment). Patrón de impresión dactilar. Clave Pública de rt CA para certificads card-verificables. Claves Diffie-Hellman. DATOS de GESTIÓN: Traza de fabricación. Númer de serie del sprte. El chip de la tarjeta almacena ls siguientes certificads electrónics: Certificad de Cmpnente. Su prpósit es la autenticación de la tarjeta del DNI electrónic mediante el prtcl de autenticación mutua definid en CWA Permite el establecimient de un canal cifrad y autenticad entre la tarjeta y ls Drivers. Este certificad n estará accesible directamente pr ls interfaces estándar (PKCS11 CSP). Certificad de Autenticación. Tiene cm finalidad garantizar electrónicamente la identidad del ciudadan al realizar una transacción telemática. El Certificad de Autenticación (Digital Signature) asegura que la cmunicación electrónica se realiza cn la persna que dice que es. El titular pdrá a través de su certificad acreditar su identidad frente a cualquiera ya que se encuentra en psesión del certificad de identidad y de la clave privada asciada al mism. El us de este certificad n está habilitad en peracines que requieran n repudi de rigen, pr tant ls tercers aceptantes y ls prestadres de servicis n tendrán garantía del cmprmis del titular del DNI cn el cntenid firmad. Su us principal será para 11

12 Fecha: 01 de marz de generar mensajes de autenticación (cnfirmación de la identidad) y de acces segur a sistemas infrmátics (mediante establecimient de canales privads y cnfidenciales cn ls prestadres de servici). Este certificad puede ser utilizad también cm medi de identificación para la realización de un registr que permita la expedición de certificads recncids pr parte de entidades privadas, sin verse estas bligadas a realizar una fuerte inversión en el despliegue y mantenimient de una infraestructura de registr. Certificad de firma. Este certificad es el que utilizarems para la firma de dcuments garantizand la integridad del Dcument y el N repudi de rigen. Es un certificad X509v3 estándar, que tiene activ en el Key Usage el bit de CntentCmmitment (N Repudi) y que esta asciad a un par de claves pública y privada, generadas en el interir del CHIP del DNI. Es este Certificad expedid cm certificad recncid y cread en un Dispsitiv Segur de Creación de Firma, el que cnvierte la firma electrónica avanzada en firma electrónica recncida, permitiend su equiparación legal cn la Firma Manuscrita (Ley 59/2003 y Directiva 1999/93/CE). 5. Prces de expedición Prces de expedición Dónde y cóm se expide. Prces en un sl pas El DNI electrónic se expide en ls centrs en ls que actualmente se está realizand (equips de expedición y equips móviles) El DNI electrónic se expide en un sl act administrativ, es decir en una sla visita al centr de expedición. Qué hace falta llevar. Para slicitar la primera expedición del Dcument Nacinal de Identidad será imprescindible la presencia física de la persna a quien se haya de expedir, el abn de la tasa legalmente establecida en cada mment y la presentación de ls siguientes dcuments: Certificación literal de nacimient expedida pr el Registr Civil crrespndiente, en su cas, Certificad de inscripción de la nacinalidad españla. A ests efects únicamente serán admitidas las certificacines expedidas cn una antelación máxima de tres meses a la fecha de 12

13 Fecha: 01 de marz de presentación de la slicitud de expedición del Dcument Nacinal de Identidad. Ds ftgrafías recientes en clr del rstr del slicitante, tamañ 32 pr 26 milímetrs, cn fnd unifrme clar lis, tmadas de frente cn la cabeza ttalmente descubierta y sin gafas de cristales scurs cualquier tra prenda que pueda impedir dificultar la identificación de la persna. Certificad de empadrnamient del Ayuntamient dnde el slicitante tenga su dmicili, expedid cn una antelación máxima de tres meses a la fecha de la slicitud del Dcument Nacinal de Identidad. La renvación se llevará a cab mediante la presencia física del titular del Dcument, que deberá abnar la tasa crrespndiente y aprtar ls siguientes dcuments: Ds ftgrafías recientes en clr del rstr del slicitante, tamañ 32 pr 26 milímetrs, cn fnd unifrme clar lis, tmadas de frente cn la cabeza ttalmente descubierta y sin gafas de cristales scurs cualquier tra prenda que pueda impedir dificultar la identificación de la persna. El DNI anterir. En cas de cambi de dmicili, respect del que figure en el Dcument anterir, Certificad de empadrnamient (la validez de este dcument es de 3 meses a partir de la fecha de su expedición). En cas de variación de dats de filiación, Certificad del Registr Civil. El extraví, sustracción, destrucción deterir del Dcument Nacinal de Identidad, cnllevará la bligación de su titular de prveerse inmediatamente de un duplicad, que será expedid en la frma y cn ls requisits indicads para la renvación. 6. Tips de dispsitivs, sistemas perativs y estándares. Para la utilización del DNI electrónic es necesari cntar cn determinads elements hardware y sftware que ns van a permitir el acces al chip de la tarjeta y, pr tant, la utilización de ls certificads cntenids en él. a) Elements hardware El DNI electrónic requiere el siguiente equipamient físic: 13

14 Fecha: 01 de marz de Un Ordenadr persnal (Intel -a partir de Pentium III- tecnlgía similar). Un lectr de tarjetas inteligentes que cumpla el estándar ISO Existen distintas implementacines, bien integrads en el teclad, bien externs (cnectads vía USB) bien a través de una interfaz PCMCIA. Para elegir un lectr que sean cmpatible cn el DNI electrónic, verifique que, al mens: Cumpla el estándar ISO 7816 (1, 2 y 3) Sprta tarjetas asíncrnas basadas en prtcls T=0 (y T=1) Sprta velcidades de cmunicación mínimas de bps. Sprta ls estándares: API PC/SC (Persnal Cmputer/Smart Card) CSP (Cryptgraphic Service Prvider, Micrsft) - API PKCS#11 b) Elements sftware Sistemas perativs El DNI electrónic puede perar en diverss entrns: Micrsft Windws (Windws XP, Windws 2000) Linux Unix Mac 14

15 Fecha: 01 de marz de Navegadres El DNI electrónic es cmpatible cn tds ls navegadres: Micrsft Internet Explrer (versión 6.0 superir) Mzilla Firefx (versión 1.5) Netscape (versión 4.78 superir) Cntrladres / Móduls criptgráfics Para pder interaccinar adecuadamente cn las tarjetas criptgráficas en general y cn el DNI electrónic en particular, el equip ha de tener instalads unas "piezas" de sftware denminadas móduls criptgráfics. En un entrn Micrsft Windws, el equip debe tener instalad un servici que se denmina "Cryptgraphic Service Prvider" (CSP). En ls entrns UNIX / Linux MAC pdems utilizar el DNI electrónic a través de un módul criptgráfic denminad PKCS#11 Tant el CSP cm el PKS#11 específic para el DNI electrónic pdrán btenerse en la dirección Adicinalmente, para perar cn un lectr de tarjetas inteligentes, será necesari instalar un driver que, nrmalmente, se distribuye cn el prpi lectr. 7. Us del DNI electrónic Us del DNI electrónic Tal y cm recge la Declaración de Prácticas de Certificación del DNI electrónic, ls certificads electrónics pdrán utilizarse: Cm medi de Autenticación de la Identidad. El Certificad de Autenticación (Digital Signature) asegura que la cmunicación electrónica se realiza cn la persna que dice que es. El titular pdrá, a través de su certificad, acreditar su identidad frente a cualquiera, ya que se encuentra en psesión del certificad de identidad y de la clave privada asciada al mism. 15

16 Fecha: 01 de marz de Cm medi de firma electrónica de dcuments. Mediante la utilización del Certificad de Firma (nnrepuditin), el receptr de un mensaje firmad electrónicamente puede verificar la autenticidad de esa firma, pudiend de esta frma demstrar la identidad del firmante sin que éste pueda repudiarl. Cm medi de certificación de Integridad de un dcument. Permite cmprbar que el dcument n ha sid mdificad pr ningún agente extern a la cmunicación. La garantía de la integridad del dcument se lleva a cab mediante la utilización de funcines resumen (hash), utilizadas en cmbinación cn la firma electrónica. Est esquema permite cmprbar si un mensaje firmad ha sid alterad psterirmente a su enví. Para tal fin, utilizand la clave privada del ciudadan, se firma un resumen del dcument,de frma tal que cualquier alteración psterir del dcument dará lugar a una alteración del resumen. El Certificad de Identidad Pública españl (DNI electrónic) cntribuirá, necesariamente a la existencia de empresas prestadras de servicis de valr añadid ya que el DNI electrónic n facilitara en ningún cas ls denminads "sbres" (sistemas de cifrad, sells de tiemp, etc.) De la misma frma favrecerá la aparición de iniciativas privadas que presten servicis de certificación a ls ciudadans. Est se cnseguirá en base a recnce al DNI electrónic cm medi suficiente para acreditar, la identidad y ls demás dats persnales de ls interesads, pudiend ser utilizad cm medi de identificación para la realización de un registr fuerte que permita la expedición de certificads recncids pr parte de entidades privadas, sin verse estas bligadas a realizar una fuerte inversión en el despliegue y mantenimient de una infraestructura de registr. Escenari Imaginems la siguiente situación: un ciudadan establece una cmunicación a través de Internet cn un rganism de la Administración Pública ( una Entidad Privada) que frece un servici telemátic para que el ciudadan cumplimente un trámite administrativ que requiere su cnsentimient explicit para la realización. Este escenari plantea el us de ls ds tips de certificads electrónics pr parte del ciudadan: Certificad de Autenticación (Digital Signature), cuy prpósit exclusiv es el de identificar al ciudadan. Este certificad n vincula al ciudadan en ninguna frma y es exclusivamente utilizad para el establecimient de canales privads y cnfidenciales cn ls prestadres de servici. Permite cerrar el túnel SSL cn el 16

17 Fecha: 01 de marz de certificad del ciudadan y el del prestadr de servicis, así cm facilitar su identidad a éste ultim. Certificad de Firma (nnrepudiatin), cuy fin es permitir al ciudadan firmar tramites dcuments. Este certificad (certificad cualificad según ETSI y las RFC3039, RFC3739) permite sustituir la firma manuscrita pr la electrónica en las relacines del ciudadan cn tercers (Ley 59/2003, de firma electrónica, artículs 3.4 y 15.2). Descripción de Us Asumiend que: El ciudadan dispne de un DNI cn capacidades electrónicas (criptgráficas) Está cnectand al servici telemátic de frma remta a través de Internet Dispne de una instalación lcal cn un lectr de tarjetas inteligentes cmpatible (PC/SC) Cuenta cn el CSP el PKCS#11 del DNI electrónic. a) Establecimient de cnexión privada cn Organism Públic Entidad Privada. El siguiente esquema de cmunicacines establece el prtcl a seguir para el establecimient de un canal privad y autenticad entre el ciudadan y el Organism Públic Entidad Privada. El canal establecid queda autenticad en ambs extrems pr el us de certificads que garantizan la identidad de las partes: 1. El Ciudadan hace una petición de cnexión segura autenticada 2. El El Organism Públic ( Entidad Privada) crea un mensaje autenticad y l envía al ciudadan 3. El Ciudadan verifica la validez del certificad de servidr frecid 4. Se genera la clave de sesión y cifrad de la misma cn la clave pública del El Organism Públic ( Entidad Privada). 5. Se cnstruye el mensaje de intercambi de claves. 6. El Ciudadan intrduce el DNI electrónic en el lectr y, cn el certificad electrónic de autenticación, valida el mensaje de intercambi de claves. 7. Se establece el canal privad. 17

18 Fecha: 01 de marz de El El Organism Públic ( Entidad Privada) verifica el mensaje de establecimient de sesión. 9. El El Organism Públic ( Entidad Privada) cmprueba en la Autridad de Validación el estad validez del Certificad de Autenticación del Ciudadan. 10. Se establece un canal segur, se cierra túnel SSL. Tal y cm queda reflejad en el esquema anterir, el prces de autenticación entre ambas partes para el establecimient de un canal segur requiere del us de: Certificad de Organism Públic ( Entidad Privada): Este certificad asciad al servidr del Organism Entidad garantiza que el ciudadan se esta cnectand a dich rganism y n a tr. El certificad utilizad pr el Organism Entidad n es en ningún cas emitid pr la DGP el Ministeri del Interir, la veracidad de este certificad deberá ser garantizada pr una Autridad de Certificación diferente de la DGP y sujeta a la Ley de Firma Electrónica 59/2003 en el marc de bligacines aplicables a ls prestadres de servicis de certificación. Certificad de autenticación del ciudadan. El ciudadan para autenticarse frente al Organism ( Entidad Privada) dispne de un certificad cn capacidad de autenticación. De esta frma el Organism ( Entidad Privada) pdrá determinar la identidad del ciudadan para frecerle un servici persnalizad. La veracidad de este certificad vendrá determinada pr la Dirección General de la Plicía. Las partes implicadas para el establecimient del canal privad sn: DNI electrónic: Dispsitiv de firma y autenticación segura en psesión del ciudadan emitid pr la Institución del DNI, que cntendrá: Cnjunt de claves privadas al ciudadan. Cnjunt de certificads del ciudadan. Elements de seguridad para garantizar la integridad del dcument frente a psibles alteracines. Ciudadan: Persna física titular del DNI electrónic. Organism Públic ( Entidad Privada): Prveedr de servicis. Autridad de Validación: Servici infrmativ del estad de validez de ls certificads del ciudadan. 18

19 Fecha: 01 de marz de Usabilidad El prtcl descrit en el esquema crrespnde al establecimient de una sesión SSL (Secure Scket Layer). La elección de este mecanism viene determinada pr que prácticamente el 100% de ls servidres y clientes utilizads dispnen de esta capacidad. Este prtcl permite el establecimient de canales privads cn ls prveedres de servicis, rganisms públics u trs. Si bien, existen ds tips de canales: 1. Autenticación Servidr: En esta mdalidad, sól el servidr requiere tener un certificad pr l que la identidad del cliente, el ciudadan en nuestr cas, será anónima. 2. Autenticación Servidr S ervidr-cliente: Requiere que tant el prveedr de servicis se autentique frente al cliente (ciudadan), cm que el cliente se autentique frente al servidr. (Este es el ideal recmendad) La diferencia real en cuant a usabilidad estriba principalmente en que si el prveedr de servicis, puede determinar cn garantía la identidad del ciudadan estará en dispsición de frecerle infrmación persnalizada. La utilización del certificad de Autenticación del DNI electrónic garantiza la identidad del ciudadan, y pdrá ser utilizad pr ls prveedres de servicis para establecer reglas de acces a la infrmación en base a la identidad del mism. b) Firma de Trámites Administrativs cn DNI electrónic. El siguiente esquema establece el prtcl a seguir para la firma de frmularis electrónics, mediante el us del DNI electrónic, cumpliend cn la nrmativa sujeta al us de certificads cualificads: 1. El Organism Públic ( Entidad Privada) envía el frmulari para el trámite administrativ 2. El Ciudadan cumplimenta el frmulari y l envía 3. El Organism Públic ( Entidad Privada) recnstruye el frmulari en frmat text y l reenvía nuevamente al ciudadan 4. El Ciudadan verifica que el trámite administrativ se crrespnde exactamente cn el cumplimentad 5. Se slicita al ciudadan la firma electrónica del frmulari 6. El Ciudadan intrduce su clave de acces persnal (PIN) para el acces al certificad de Firma (nnrepudiatin). 7. El DNI electrónic firma electrónicamente el frmulari. 8. El Ciudadan envía frmulari firmad al El Organism Públic ( Entidad Privada) 19

20 Fecha: 01 de marz de El Organism Públic ( Entidad Privada) verifica validez de la firma, para cmprbar integridad frmulari 10. El Organism Públic ( Entidad Privada) cmprueba en la Autridad de Validación estad validez certificad de Firma (nnrepudiatin) del ciudadan 11. Si es crrect, cntinuar el prcedimient Cnviene recrdar que para llevar a cab un prces de firma electrónica debems dispner de una aplicación infrmática que ns permita realizar esta funcinalidad. Hay ds alternativas tecnlógicas para dispner de la funcinalkidad de firma electrónica: La funcinalidad de firma electrónica se lgra a través de una aplicación infrmática previamente instalada en nuestr equip. La funcinalidad de firma electrónica está incluida en el prces general del prestadr de servicis telemátics, pr l que n es necesari descargar e instalar ninguna aplicación de firma electrónica. Cnfirmación pr parte del rganism de la crrecta recepción del trámite. El trámite administrativ se cmpleta cn la entrega pr parte del Organism receptr del frmulari firmad cn acuse de recib. Aunque este trámite es ajen al DNI electrónic, parece necesari que el prestadr del servici frezca garantía al ciudadan de la crrecta realización del trámite efectuad. Dentr de unas buenas prácticas el prestadr de servicis deberá prprcinar al ciudadan un recib indicand que su trámite ha sid aceptad. El siguiente esquema muestra el prtcl a seguir entre las diferentes partes: 1. El Organism Públic ( Entidad Privada) cnfeccina el recib para el trámite cumplimentad pr el ciudadan 2. El Organism Públic ( Entidad Privada) firma el recib 3. El recib es firmad y sellad pr una Tercera parte de cnfianza, denminada Autridad de Sells de Tiemp (que garantiza el instante exact en el que un trámite fue aceptad pr el prestadr de servicis, y debe ser evidentemente una entidad externa a dich prestadr y recncida en el ámbit de la legislación españla) 4. Se envía al Ciudadan el recib firmad y sellad 8. Verificación La Autridad de Validación es el cmpnente que tiene cm tarea suministrar infrmación sbre la vigencia de ls certificads electrónics que, a su vez, hayan sid registrads pr una Autridad de Registr y certificads pr la Autridad de Certificación. 20

21 Fecha: 01 de marz de La infrmación sbre ls certificads electrónics revcads (n vigentes) se almacena en las denminadas listas de revcación de certificads (CRL). En la Infraestructura de Clave Pública adptada para el DNI electrónic, se ha ptad pr asignar las funcines de Autridad de Validación a entidades diferentes de la Autridad de Certificación, a fin de aislar la cmprbación de la vigencia de un certificad electrónic de ls dats de identidad de su titular. Así, la Autridad de Certificación (Ministeri del Interir Dirección General de la Plicía) n tiene en md algun acces a ls dats de las transaccines que se realicen cn ls certificads que ella emite y las Autridades de Validación n tiene acces a la identidad de ls titulares de ls certificads electrónic que maneja, refrzand aún más si cabe- la transparencia del sistema. Para la validación del DNI electrónic se dispne de ds prestadres de Servicis de Validación: Fábrica Nacinal de Mneda y Timbre Real Casa de la Mneda, que prestará sus servicis de validación cn carácter universal: ciudadans, empresas y Administracines Públicas. Ministeri de Administracines Públicas, que prestará ls servicis de validación al cnjunt de las Administracines Públicas. Adicinalmente, la Entidad Pública Empresarial Red.es pdría cmpletar ls servicis de validación en un futur próxim. La prestación de ests servicis de validación se realiza en base a Online Certificate Status Prtcl (OCSP), l que, en esencia, supne que un cliente OCSP envía una petición sbre el estad del certificad a la Autridad de Validación, la cual, tras cnsultar su base de dats, frece - vía http - una respuesta sbre el estad del certificad. El servici de validación está dispnible de frma ininterrumpida tds ls días del añ. 9. Servici de Atención al Ciudadan El DNI electrónic dispne de un Servici de Atención al Ciudadan, cn las siguientes características: Prestad de frma permanente (24 hras al día, 7 días a la semana). De ámbit universal (para td tip de usuaris). Cn carácter gratuit (sin cste para el ciudadan). 21

22 Fecha: 01 de marz de De md integral (atiende cualquier tip de incidencia del DNI electrónic). De frma única (sirve a tdas las Autridades de Validación). El Servici de Atención al Ciudadan es prestad pr la Fábrica Nacinal de Mneda y Timbre - Real Fábrica de la Mneda y puede accederse: Pr teléfn: Pr crre electrónic: sprte@dnielectrnic.es Glsari de términs. Definicines Activación: es el prcedimient pr el cual se desblquean las cndicines de acces a un clave y se permite su us. En el cas de la tarjeta del DNIe el dat de activación es la clave persnal de acces (PIN) y/ ls patrnes de las impresines dactilares (bimetría) Autenticación: prcedimient de cmprbación de la identidad de un slicitante titular de certificads de DNIe. Certificad electrónic: un dcument firmad electrónicamente pr un prestadr de servicis de certificación que vincula uns dats de verificación de firma a un firmante y cnfirma su identidad. Esta es la definición de la Ley 59/2003 que en este dcument se extiende a ls cass en que la vinculación de ls dats de verificación de firma se hace a un cmpnente infrmátic. Certificad recncid: Certificad expedid pr un Prestadr de Servicis de Certificación que cumple ls requisits establecids en la Ley en cuant a la cmprbación de la identidad y demás circunstancias de ls slicitantes y a la fiabilidad y las garantías de ls servicis de certificación que presten, de cnfrmidad cn l que dispne el capítul II del Títul II de la Ley 59/2003, de 19 de diciembre, de Firma Electrónica. Certificads de Identidad Pública: Emitids cm Certificads Recncids, vinculan una serie de dats persnales del ciudadan a unas determinadas claves, para garantizar la autenticidad, integridad y n repudi. Esta infrmación está firmada electrónicamente pr la Autridad de Certificación creada al efect. Ciudadan: tda persna física cn nacinalidad españla que slicita la expedición renvación de un Dcument Nacinal de Identidad ante un funcinari de la Dirección General de la Plicía Clave Pública y Clave Privada: la criptgrafía asimétrica en la que se basa la PKI emplea un par de claves en la que l que se cifra cn una de ellas sól se puede descifrar cn la tra y viceversa. A una de esas claves se la denmina pública y se 22

23 Fecha: 01 de marz de la incluye en el certificad electrónic, mientras que a la tra se la denmina privada y únicamente es cncida pr el titular del certificad. Clave de Sesión: clave que establece para cifrar una cmunicación entre ds entidades. La clave se establece de frma específica para cada cmunicación, sesión, terminand su utilidad una vez finalizada ésta. Clave Persnal de Acces (PIN): Secuencia de caracteres que permiten el acces a ls certificads Dats de creación de Firma (Clave Privada): sn dats únics, cm códigs claves criptgráficas privadas, que el suscriptr utiliza para crear la Firma electrónica. Dats de verificación de Firma (Clave Pública): sn ls dats, cm códigs claves criptgráficas públicas, que se utilizan para verificar la Firma electrónica. Directri: Repsitri de infrmación que sigue el estándar X.500 de ITU-T. Dispsitiv segur de creación de Firma: instrument que sirve para aplicar ls dats de creación de firma cumpliend cn ls requisits que establece el artícul 24.3 de la Ley 59/2003, de 19 de diciembre, de Firma Electrónica. Dcument electrónic: cnjunt de registrs lógics almacenad en sprte susceptible de ser leíd pr equips electrónics de prcesamient de dats, que cntiene infrmación. Dcument de seguridad: dcument exigid pr la Ley Orgánica 15/99 de Prtección de Dats de Carácter Persnal cuy bjetiv es establecer las medidas de seguridad implantadas, a ls efects de este dcument, pr la DGP cm Prestadr de Servicis de Certificación, para la prtección de ls dats de carácter persnal cntenids en ls Fichers de la actividad de certificación que cntienen dats persnales (en adelante ls Fichers). Encargad del Tratamient: la persna física jurídica, autridad pública, servici cualquier tr rganism que trate dats persnales pr cuenta del respnsable del tratamient de ls fichers. Firma electrónica: es el cnjunt de dats en frma electrónica, cnsignads junt a trs asciads cn ells, que pueden ser utilizads cm medi de identificación persnal Firma electrónica avanzada: es aquella firma electrónica que permite establecer la identidad persnal del suscriptr respect de ls dats firmads y cmprbar la integridad de ls misms, pr estar vinculada de manera exclusiva tant al suscriptr, cm a ls dats a que se refiere, y pr haber sid creada pr medis que mantiene baj su exclusiv cntrl. Firma electrónica recncida: es aquella firma electrónica avanzada basada en un certificad recncid y generada mediante un dispsitiv segur de creación de firma. 23

24 Fecha: 01 de marz de Función hash: es una peración que se realiza sbre un cnjunt de dats de cualquier tamañ, de frma que el resultad btenid es tr cnjunt de dats de tamañ fij, independientemente del tamañ riginal, y que tiene la prpiedad de estar asciad unívcamente a ls dats iniciales, es decir, es impsible encntrar ds mensajes distints que generen el mism resultad al aplicar la Función hash. Hash Huella digital: resultad de tamañ fij que se btiene tras aplicar una función hash a un mensaje y que cumple la prpiedad de estar asciad unívcamente a ls dats iniciales. Identificación: prcedimient de recncimient de la identidad de un slicitante titular de certificads de DNIe. Identificadr de usuari: cnjunt de caracteres que se utilizan para la identificación unívca de un usuari en un sistema. Jerarquía de cnfianza: Cnjunt de autridades de certificación que mantienen relacines de cnfianza pr las cuales una AC de nivel superir garantiza la cnfiabilidad de una varias de nivel inferir. En el cas de DNIe, la jerarquía tiene ds niveles, la AC Raíz en el nivel superir garantiza la cnfianza de sus AC subrdinadas. Listas de Revcación de Certificads Listas de Certificads Revcads: lista dnde figuran exclusivamente las relacines de certificads revcads suspendids (n ls caducads). Módul Criptgráfic Hardware de Seguridad: módul hardware utilizad para realizar funcines criptgráficas y almacenar claves en md segur. Prestadr de Servicis de Certificación: persna física jurídica que expide certificads electrónics presta trs servicis en relación cn la firma electrónica. Punt de Actualización del DNIe: Terminal ubicad en las Oficinas de Expedición que permite al ciudadan de frma guiada, sin la intervención de un funcinari, la realización de ciertas peracines cn el DNIe (cmprbación de dats almacenads en la tarjeta, renvación de ls certificads de Identidad Pública, cambi de clave persnal de acces PIN -, etc.) Slicitante: persna que slicita un certificad para sí mism Tercer Aceptante: persna entidad diferente del titular que decide aceptar y cnfiar en un certificad emitid pr DNIe. Titular: ciudadan para el que se expide un certificad de identidad pública