ADMINISTRACIÓN FEDERAL DE INGRESOS PÚBLICOS GUÍA PARA GESTIÓN DE CERTIFICADOS DIGITALES

Transcripción

1 ADMINISTRACIÓN FEDERAL DE INGRESOS PÚBLICOS AUTORIDAD CERTIFICANTE GUÍA PARA GESTIÓN DE CERTIFICADOS DIGITALES Versión /02/2015 ADMINISTRACION FEDERAL DE INGRESOS PUBLICOS Página 1 de 27

2 INDICE 1.- Objeto Alcance Ingreso al portal público de la AC de la AFIP Funcionalidades del menú público Ingreso al portal del solicitante/suscriptor Funcionalidades del menú Personal Solicitud de certificados Certificado CLASE 3: implementado por software Certificado CLASE 4: Implementado en un dispositivo criptográfico Puesto de Atención: Dispositivos criptográficos Driver Anexos Revocación de un certificado Revocación de un certificado por un tercero habilitado Renovación de certificado...25 ADMINISTRACION FEDERAL DE INGRESOS PUBLICOS Página 2 de 27

3 1.- Objeto El presente documento describe los pasos necesarios para la gestión de certificados digitales por medio del sistema informático de la Autoridad Certificante de la Administración Federal de Ingresos Públicos (en adelante AC de la AFIP). Podrán suscribir los certificados digitales emitidos por la AC de la AFIP las personas físicas que posean Clave Fiscal, que cumplan los requisitos expuestos en la Política de Certificación. 2.- Alcance Este documento de carácter público, está destinado a los solicitantes y suscriptores de certificados, como guía rápida complementaria para la gestión de certificados utilizando el sistema informático de la AC de la AFIP. Esta guía contiene las facilidades brindadas por el sistema de la AC de la AFIP mediante los siguientes portales: Portal Público de la AC de la AFIP Portal del solicitante/suscriptor ADMINISTRACION FEDERAL DE INGRESOS PUBLICOS Página 3 de 27

4 3.- Ingreso al portal público de la AC de la AFIP El ingreso al portal público de la AC de la AFIP se efectúa accediendo a la dirección Funcionalidades del menú público Las funcionalidades que provee este portal son las siguientes: Principal: presenta la pantalla inicial del portal público de la AC de la AFIP. Documentación: provee el acceso a los documentos públicos de la AC de la AFIP y vínculos a sitios relacionados con la Infraestructura de Firma Digital en la República Argentina. Descargar Certificados: provee acceso a los certificados digitales de las entidades que integran la ruta de confianza de los certificados de suscriptores de la AC de la AFIP: la AC Raíz de la República Argentina y la AC de la AFIP. También puede descargarse el certificado para el servicio OCSP y los certificados digitales válidos de otros suscriptores. Consultar el Estado de Certificados: ingresando el número de serie de un certificado digital emitido por la AC de la AFIP, se puede verificar su estado de revocación sin necesidad de consultar la lista de certificados revocados. Listado de Puestos de Atención: este menú muestra el listado de puestos de atención habilitados, junto a los datos informativos del mismo. ADMINISTRACION FEDERAL DE INGRESOS PUBLICOS Página 4 de 27

5 Descargar la Lista de Certificados Revocados: permite descargar la CRL (Lista de Certificados Revocados) vigente. Gestione sus Certificados: Desde este ítem se puede acceder al portal de solicitante o suscriptor. Para poder validar documentos firmados digitalmente con certificados emitidos por la AC de la AFIP, deberá instalar los dos (2) certificados digitales disponibles en la opción del menú Descargar Certificados : AC Raíz de la República Argentina AC de la AFIP El proceso debe realizarse seleccionando para cada uno la opción Importar en el navegador.una vez seleccionado el certificado, deberá seleccionar Abrir y luego Instalar certificado. ADMINISTRACION FEDERAL DE INGRESOS PUBLICOS Página 5 de 27

6 Luego de hacer click en Instalar certificado, se deben aceptar las opciones predeterminadas, a saber: Siguiente-Siguiente-Finalizar-Aceptar-Aceptar para cada certificado. 4.- Ingreso al portal del solicitante/suscriptor El ingreso a este portal se realiza mediante Clave Fiscal Nivel 3 o superior. En caso de no contar con este requisito debe concurrir a una delegación de la AFIP para la obtención de la misma. Como primera medida, y por única vez, deberá adherirse al servicio denominado Autoridad Certificante de la AFIP, utilizando el Administrador de Relaciones de Clave Fiscal. Una vez adherido, en su próximo ingreso a Clave Fiscal estará el servicio disponible en el listado de sistemas habilitados. Al acceder por primera vez al servicio AC de la AFIP, se presentará la pantalla de confirmación de datos del usuario: ADMINISTRACION FEDERAL DE INGRESOS PUBLICOS Página 6 de 27

7 En dicha pantalla deberá confirmar o rectificar sus datos personales. Estos datos no podrán ser alterados mientras tenga una solicitud de certificado digital en trámite. Opcionalmente podrá informar una dirección de para ser utilizada para notificaciones de la AC de la AFIP y/o para incorporarla en sus certificados. En la siguiente pantalla deberá definir e ingresar un código de revocación telefónico, utilizado para revocar un certificado comunicándose telefónicamente a la mesa de ayuda de la AC de la AFIP. ADMINISTRACION FEDERAL DE INGRESOS PUBLICOS Página 7 de 27

8 Una vez que haya confirmado los datos y definido el Código de revocación telefónico, ingresará al portal del solicitante/suscriptor Funcionalidades del menú Personal Menú Público: bajo este ítem está desplegado el menú del portal público, descripto en el punto anterior. Menú Personal: Mis Datos: presenta los datos personales y de identificación. Estos solo podrán ser modificados en el caso de no tener ningún certificado en trámite o vigente, debido a que los mismos se incluyen en los certificados. La modificación de dichos datos no impacta en otros servicios de AFIP. Mis Notificaciones: presenta todos los mensajes que el sistema envía al solicitante o suscriptor, siendo obligación de éste consultar esta sección al menos con una periodicidad de 30 días mientras tenga certificados válidos. Mis Trámites: permite visualizar el estado de cada solicitud de certificado. Para un certificado Clase 3, la solicitud podrá cancelarse previo a presentarse al Puesto de Atención. Un certificado emitido puede rechazarse cancelando su solicitud de aceptación. ADMINISTRACION FEDERAL DE INGRESOS PUBLICOS Página 8 de 27

9 Mis Certificados: permite visualizar los certificados del solicitante/suscriptor. Mediante el botón ver, podrá importarlo utilizando el botón importar, revocarlo utilizando el botón revocar, descargarlo mediante el botón descargar o ver las solicitudes correspondientes a dicho certificado mediante el botón ver tramites relacionados. Mis Dispositivos: permite listar los dispositivos pertenecientes al suscriptor, y desasignar aquellos que no utilice o no posea. Cambiar Código de Revocación Telefónico: permite cambiar el código de revocación telefónico, que fue elegido en al primer ingreso al portal. Este código no expira. Para cambiarlo, debe ingresar a este menú y colocar un nuevo código, respetando las reglas de selección descriptas en dicha pantalla. Solicitar Certificado: permite generar una solicitud de certificado. Una solicitud se puede cancelar en cualquier paso. En cualquier caso debe tomarse previo conocimiento de los documentos que se presentan para ser leídos o descargados. Seleccionar otro representado: permite seleccionar a otro representado que le haya delegado el servicio de la AC de la AFIP mediante el Administrador de Relaciones. Esta opción solo está visible para los usuarios que representen a otros solicitantes/suscriptores. Finalizar sesión: cierra la sesión y vuelve al portal público de la AC de la AFIP. 5.- Solicitud de certificados A continuación, se describen los pasos a seguir para gestionar la solicitud de certificados emitidos por la AC de la AFIP. Dichos pasos se presentan una vez seleccionado el ítem Solicitar Certificado del menú del portal del solicitante/suscriptor y seleccionando la clase de certificado Certificado CLASE 3: implementado por software PASO 1: Confirmación de datos ADMINISTRACION FEDERAL DE INGRESOS PUBLICOS Página 9 de 27

10 El sistema mostrará datos del solicitante/suscriptor, quien deberá verificarlos y confirmarlos para poder continuar el trámite. Si los datos son incorrectos, podrán ser modificados directamente, solo en el caso que no tuviera un certificado en trámite o ya emitido, donde ya no podrá cambiarlos hasta cancelar todas las solicitudes en trámite y revocar sus certificados. Para continuar seleccionar el botón Los datos son correctos : PASO 2: Selección de AR y Puesto de Atención El solicitante/suscriptor debe seleccionar la Autoridad de Registro y el Puesto de Atención al cual desea concurrir para validar su identidad. Dicha lista dependerá del tipo de certificado solicitado. ADMINISTRACION FEDERAL DE INGRESOS PUBLICOS Página 10 de 27

11 PASO 3: Selección de mecanismo de generación de claves criptográficas El solicitante/suscriptor debe seleccionar si desea generar la solicitud de certificado utilizando el navegador o por medio de la opción avanzada utilizando un requerimiento en formato PKCS#10 generado por otra aplicación. Si selecciona utilizar el navegador, la clave privada quedara almacenada en el navegador utilizado. PASO 4: Generación y envío del requerimiento Mediante el Navegador: ADMINISTRACION FEDERAL DE INGRESOS PUBLICOS Página 11 de 27

12 bits 1 ). El solicitante/suscriptor debe indicar el tamaño de clave (1024 o 2048 A continuación, luego de hacer click en el botón Generar, debe elegir el Nivel de Seguridad de la clave dentro del almacén de certificados. Se recomienda seleccionar nivel de seguridad alto, es decir protegerla con una clave personal: 1 Cuanto mayor es la longitud de la clave, tanto más robusto será el certificado, pero los procesos de firma tomarán más tiempo en estaciones de trabajo de baja performance o al firmar documentos extensos. ADMINISTRACION FEDERAL DE INGRESOS PUBLICOS Página 12 de 27

13 Luego de configurado el nivel de seguridad, y aceptando esta ventana, el navegador creará y almacenará el par de claves criptográficas y transmitirá a la AC de la AFIP la solicitud del certificado. Mediante PKCS#10: Para esta opción, de desplegará un recuadro en donde el solicitante deberá pegar el requerimiento de certificado en formato PKCS#10 generado por una aplicación externa. Luego deberá seleccionar el botón continuar para validar el requerimiento. PASO 5: Impresión de formularios Una vez generado el requerimiento por navegador o por PKCS#10, el solicitante deberá descargar e imprimir el formulario de adhesión al Acuerdo con Suscriptor. ADMINISTRACION FEDERAL DE INGRESOS PUBLICOS Página 13 de 27

14 Dicho formulario deberá ser presentado y firmado ante el Oficial Certificador del Puesto de Atención. La solicitud quedara en el estado Pendiente de Concurrencia al Puesto de Atención. En el Puesto de Atención: El solicitante debe presentarse en el Puesto de Atención con la documentación requerida (formulario de adhesión al Acuerdo con Suscriptor y documentación que acredite su identidad), antes de los 30 días corridos a partir de la generación de la solicitud. El Oficial de Registro efectuará la verificación de identidad del solicitante y recibirá el formulario de adhesión al Acuerdo con Suscriptor firmado por éste en ese momento. Luego aprobará la solicitud y le entregará el Código de Activación del certificado digital que el suscriptor deberá conservar para utilizarlo en la aceptación del mismo. La solicitud de certificado queda en estado Pendiente de Aceptación por parte del Suscriptor. El solicitante será informado de la emisión del certificado por medio del sistema de notificaciones de la AC de la AFIP. Adicionalmente, si selecciono la opción Deseo recibir notificaciones en mi en sus datos personales, le será enviada una notificación mediante un . En el navegador de la PC del Suscriptor: ADMINISTRACION FEDERAL DE INGRESOS PUBLICOS Página 14 de 27

15 Una vez emitido el certificado, el suscriptor debe ingresar al portal del solicitante/suscriptor, seleccionar la opción Mis Trámites, identificar la solicitud de certificado que se encontrara en estado Pendiente de aceptación por parte del suscriptor y mediante el botón ver, podrá ver los datos del certificado y aceptarlo mediante el botón al efecto. La aceptación solicitara el ingreso del Código de Activación 2 que le fuera entregado en el Puesto de Atención. Deberá Instalar el certificado allí mismo, mendiante la opción Ir a instalación de certificado. 2 Si un Código de Activación se ingresa incorrectamente más de cinco (5) veces en total, queda inutilizado y el certificado es revocado. ADMINISTRACION FEDERAL DE INGRESOS PUBLICOS Página 15 de 27

16 Deberá seleccionar el botón Instalar. La instalación se realizo en forma correcta. Si la solicitud hubiera sido realizada generando el par de claves en un determinado navegador, la aceptación y retiro del certificado digital debe ser realizada desde el mismo navegador. Si en cambio la solicitud hubiera sido ADMINISTRACION FEDERAL DE INGRESOS PUBLICOS Página 16 de 27

17 realizada mediante un requerimiento PKCS#10, la aceptación y retiro del certificado digital pueden ser realizadas desde cualquier navegador soportado. Si el proceso no es exitoso, el mensaje mostrado indicará el origen del inconveniente y sugerirá la acción correctiva a tomar. Si el solicitante no acepta explícitamente y/o no retira su certificado digital dentro de los treinta (30) días corridos desde su emisión, se procederá a su revocación en forma automática. Si el Código de Aceptación no fuera recordado por el solicitante, podrá requerirlo nuevamente en el puesto de Atención que validó su identidad. ADMINISTRACION FEDERAL DE INGRESOS PUBLICOS Página 17 de 27

18 5.2.- Certificado CLASE 4: Implementado en un dispositivo criptográfico. PASO 1: Confirmación de datos El sistema mostrará datos del solicitante/suscriptor, quien deberá verificarlos y confirmarlos para poder continuar con el trámite. Si los datos son incorrectos, podrán ser modificados directamente, solo en el caso que no tuviera un certificado en trámite o vigente, donde ya no podrá cambiarlos hasta cancelar todas las solicitudes en trámite y revocar sus certificados. Para continuar seleccionar el botón Los datos son correctos : PASO 2: Selección de AR y Puesto de Atención El solicitante/suscriptor debe seleccionar la Autoridad de Registro y el Puesto de Atención al cual desea concurrir para validar su identidad. Dicha lista dependerá del tipo de certificado solicitado. ADMINISTRACION FEDERAL DE INGRESOS PUBLICOS Página 18 de 27

19 PASO 3: Impresión de formularios El solicitante/suscriptor deberá descargar e imprimir el formulario de adhesión al Acuerdo con Suscriptor. El mismo deberá ser presentado y firmado ante el Oficial Certificador del Puesto de Atención. La solicitud quedara en el estado Pendiente de Concurrencia al Puesto de Atención. El solicitante/suscriptor debe presentarse en el Puesto de Atención con la documentación requerida (formulario de adhesión al Acuerdo con Suscriptor y documentación que acredite su identidad), antes de los 30 días corridos a partir de la generación de la solicitud Puesto de Atención: El Oficial de Registro efectuará la verificación de identidad del solicitante, verificara que el dispositivo criptográfico sea adecuado y recibirá el formulario de adhesión al Acuerdo con Suscriptor firmado por éste en ese momento. Luego, se validará y pre-aprobará la solicitud, el sistema inicializará automáticamente el dispositivo, la solicitud quedara en estado Pendiente de generación de claves criptográficas. ADMINISTRACION FEDERAL DE INGRESOS PUBLICOS Página 19 de 27

20 Menú del solicitante/suscriptor: Continuando en el Puesto de Atención, el solicitante/suscriptor debe ingresar al portal del solicitante/suscriptor, seleccionar la opción Mis Trámites, identificar la solicitud de certificado nivel 4 que se encontrara en estado Pendiente de generación de Claves Criptográficas y seleccionar el botón ver. Luego debe seleccionar el botón Generar claves. ADMINISTRACION FEDERAL DE INGRESOS PUBLICOS Página 20 de 27

21 PASO 4: Conexión del dispositivo criptográfico Debe conectar el dispositivo criptográfico a un puerto USB de la estación de trabajo y seleccionar el botón Leer dispositivo PASO 5: Generación de par de claves Criptográficas Debe seleccionar el proveedor de servicios criptográficos correspondientes al dispositivo utilizado. Seleccionar la longitud de la clave y luego seleccionar el botón Generar. Ingresar la clave de protección del mismo en la ventana emergente. La operación demora unos momentos. Una vez finalizada debe retirar su dispositivo y cerrar su sesión. ADMINISTRACION FEDERAL DE INGRESOS PUBLICOS Página 21 de 27

22 Cuando solicita una clave de confirmación, ingresar afip1234 : En la sesión del Solicitante, a continuación el sistema pide cambiar la clave por defecto del dispositivo: Luego de Aceptar la advertencia, ingresar como contraseña actual afip1234 y 2 veces la nueva clave que el Solicitante elija para proteger el dispositivo: ADMINISTRACION FEDERAL DE INGRESOS PUBLICOS Página 22 de 27

23 Hacer click en el botón 'OK' y luego en 'Aceptar'. Las claves criptográficas se han generado correctamente. Seleccionar Finalizar. Menú Operador AR Aprobar solicitud: El Oficial Certificador debe aprobar la solicitud y entregará al solicitante/suscriptor el Código de Activación del certificado digital que el suscriptor deberá conservar para utilizarlo en la aceptación del mismo. Importar certificado: El solicitante debe volver a ingresar al portal de solicitante/suscriptor, conectar su dispositivo criptográfico en la estación de trabajo, seleccionar el ítem Mis Trámites del menú, identificar la solicitud correspondiente, la cual estará en estado Procesada. Pendiente de aceptación por parte del suscriptor, y mediante el botón Aceptar, podrá aceptar el certificado ingresando el Código de Activación. Seleccionar el botón Activar. Luego debe importar el certificado mediante el botón de acción Ir a instalación de certificado. Seleccionar el botón Instalar. Ingresar la clave del dispositivo criptográfico y Aceptar. Se visualizará un mensaje indicando que la instalación del certificado ha sido correcta. ADMINISTRACION FEDERAL DE INGRESOS PUBLICOS Página 23 de 27

24 6.- Dispositivos criptográficos Driver El Ítem del menú Personal Drivers Dispositivos contiene los drivers de los dispositivos provistos por AFIP Cambio de PIN Ingresar al Software de la Autoridad de Registro (En Inicio Programas SafeNet SafeNet Authentication Client - SafeNet Authentication Client Tools). Seleccionar el botón Cambiar la contraseña del disp.. Colocar en Contraseña actual del dispositivo el PIN actual y repetir el nuevo dos veces, que deberá contener como mínimo 6 caracteres alfanuméricos. Las letras mayúsculas de las minúsculas son diferenciadas. ADMINISTRACION FEDERAL DE INGRESOS PUBLICOS Página 24 de 27

25 7.- Anexos Revocación de un certificado Mediante el portal del solicitante/suscriptor: Se debe ingresar al portal del suscriptor de la AC de la AFIP utilizando su Clave Fiscal, e ingresar en Mis Certificados. Debe identificar el certificado digital a revocar, ingresar en ver y seleccionar el botón "Revocar certificado digital". Indicar la causa de la revocación y aceptar la operación. Dentro de un lapso de tiempo no superior a las 24 horas, la revocación se reflejará en la lista de certificados revocados. Telefónicamente, mediante la Mesa de Ayuda: Deberá comunicarse telefónicamente a la Mesa de Ayuda de la AC de la AFIP, consignar el CUIL y el Código de Revocación Telefónico. El operador revocará el certificado indicado. La operación quedara registrada en la lista de tramites en el portal del solicitante/suscriptor. Personalmente en un Puesto de Atención: Elija un Puesto de Atención y concurra en el horario y condiciones establecidas con documentación que acredite su identidad. Indique al Oficial de Registro su voluntad de revocar el certificado. El operador verificará su identidad, consultará en el sistema el certificado que desee revocar, revocará el mismo seleccionándolo en la consulta respectiva. La operación quedara registrada en la lista de tramites en el portal del solicitante/suscriptor Revocación de un certificado por un tercero habilitado Para que un tercero pueda revocar un certificado, el suscriptor del mismo debe delegar previamente el servicio Autoridad Certificante de la AFIP mediante el servicio administrador de relaciones de Clave Fiscal. El tercero debe aceptar dicha designación ingresando con su clave fiscal al servicio de Aceptación de Designación. La próxima vez que ingrese al portal de suscriptor de la AC, verá desplegadas en pantalla las opciones de identificación con la cual está habilitado para ingresar (la suya propia y su/s representado/s). En caso que ADMINISTRACION FEDERAL DE INGRESOS PUBLICOS Página 25 de 27

26 opte por su representado verá un menú restringido del titular de los certificados, donde podrá identificar y revocar el/los certificado/s Renovación de certificado Deberá ingresar al sistema de la AC de la AFIP, acceder al portal del solicitante/suscriptor, ingresar al menú de Mis Certificados, identificar el certificado a renovar y seleccionar la opción ver. Seccionar el botón Solicitar Renovación. El botón de acción para la renovación aparecerá automáticamente a partir del momento en que resten 30 días para su vencimiento. Luego se deberá seleccionar el botón Generar. ADMINISTRACION FEDERAL DE INGRESOS PUBLICOS Página 26 de 27

27 El sistema genera una solicitud de renovación en forma automática. Seleccionar el botón Ir a la instalación del certificado. Instalar el certificado seleccionando el botón Instalar. La instalación fue exitosa. ADMINISTRACION FEDERAL DE INGRESOS PUBLICOS Página 27 de 27