Federación Empresarial Toledana 14 de Junio de Administración Electrónica

Transcripción

1 Fábrica Nacional de Moneda y Timbre Real Casa de la Moneda CERES su Prestador de Servicios de Certificación Federación Empresarial Toledana 14 de Junio de Administración Electrónica

2 Índice 1. FNMT-RCM 2. CERES: Objetivos y Ventajas 3. Evolución CERES 4. Ceres en Certificado FNMT. Procedimientos 6. Servicios Ceres

3 Índice 1. FNMT-RCM 2. CERES: Objetivos y Ventajas 3. Evolución CERES 4. Ceres en Certificado FNMT. Procedimientos 6. Servicios Ceres

4 La FNMT - RCM Fábrica Nacional de Moneda y Timbre - Real Casa de la Moneda (FNMT- RCM): Experiencia centenaria en la fabricación de productos de seguridad Estrictos mecanismos de control y seguridad Productos que en muchos casos están migrando a soportes electrónicos

5 La FNMT RCM como PSC Continuando con el papel tradicional de órgano que garantiza la seguridad de documentos públicos: La FNMT-RCM se constituye como Prestador de Servicios de Certificación con el fin de construir la infraestructura necesaria para ofrecer una comunicación segura a través de las redes telemáticas. En este contexto nace en el Departamento CERES, hoy totalmente consolidado e implantado.

6 Índice 1. FNMT-RCM: Autoridad de Certificación 2. CERES: Objetivos y Ventajas 3. Evolución CERES 4. Ceres en Certificado FNMT. Procedimientos 6. Servicios Ceres

7 Objetivos de CERES Aportar los elementos técnicos (la firma electrónica reconocida) que permitan construir una infraestructura de seguridad común para toda la Administración Facilitar las relaciones administrativas entre Administraciones Públicas y entre éstas con los ciudadanos Potenciar las transacciones electrónicas seguras a través de Internet con soporte legal

8 Concepto Firma electrónica.- Conjunto de datos en forma electrónica, consignados junto a otros datos o asociados con ellos, que pueden ser utilizados como medio de identificación del firmante. Ley 59/2003, de 19 de diciembre, de firma electrónica. Artículo 3 Firma electrónica avanzada.- Es la firma electrónica que permite identificar al firmante y detectar cualquier cambio ulterior de los datos firmados, que está vinculada al firmante de manera única y a los datos a que se refiere y que ha sido creada por medios que el firmante puede mantener bajo su exclusivo control. Firma electrónica reconocida.- Se considera firma electrónica reconocida a la firma electrónica avanzada basada en un certificado reconocido y generada mediante un dispositivo seguro de creación de firma. La Firma electrónica reconocida tendrá respecto de los datos consignados en forma electrónica el mismo valor que la firma manuscrita en relación con los consignados en papel.

9 Certificado electrónico Certificado electrónico.- Es un documento firmado electrónicamente por un prestador de servicios de certificación que vincula unos datos de verificación de firma a un firmante y confirma su identidad. Ley 59/2003, de 19 de diciembre, de firma electrónica. Artículos 6 y 11 Certificados reconocidos.- Certificados electrónicos expedidos por un prestador de servicios de certificación que cumpla los requisitos establecidos en esta ley en cuanto a la comprobación de la identidad y demás circunstancias de los solicitantes y a la fiabilidad y las garantías de los servicios de certificación que presten.

10 Prestadores de Servicios de Certificación Persona física o jurídica que expide certificados electrónicos o presta otros servicios en relación con la firma electrónica. Ley 59/2003, de 19 de diciembre, de firma electrónica. Artículo 2 Gestiona las claves y todo el ciclo de vida del certificado Da validez a los certificados Proporciona confianza a los usuarios de los certificados

11 Administración y Firma Electrónicas Bases de la Firma Electrónica Criptografía Necesita de un sistema de cifrado y descifrado de documentos Uso de claves Asimétricas (Clave Privada y Clave Pública) Certificado Es la certificación electrónica que vincula unos datos de verificación de firma a un signatario y confirma su identidad. (Establece una relación biunívoca entre una clave pública y la identidad del propietario del certificado) Importancia del Registro en la obtención del certificado Prestador de Servicios de Certificación Gestión de las claves y de todo el ciclo de vida del certificado Dar validez a los certificados y proporcionar confianza a los usuarios Normativa Ley 59/2003, de 19 de diciembre, sobre firma electrónica Directiva 1999/93/CE del Parlamento Europeo y del Consejo, de 13 de diciembre de 1999, por la que se establece un marco comunitario para la firma electrónica

12 Beneficios de la firma electrónica Reducción de costes directos Ahorro en gastos administrativos Automatiza los procedimientos y simplifica procesos Elimina en gran medida el soporte papel Aporta clientes potenciales: Internet Mejora de la calidad del servicio Acercamiento al ciudadano (servicio de 24 horas al día por 7 días a la semana durante los 365 días del año). Eliminación de desplazamientos y tiempos de espera. Seguridad Permite la identificación de los actores en Internet Permite la vinculación jurídica en la red Permite el cifrado de la información Permite el control de acceso a las aplicaciones

13 Confianza Calidad Seguridad Servicio Entidad pública adscrita al Ministerio de Economía y Hacienda 111 años de tradición fabricando documentos de seguridad CERES Ventajas competitivas Como órgano que garantiza la seguridad de documentos públicos, FNMT se constituye como Prestador de Servicios de Certificación (PSC) hace 8 años Único PSC certificado ISO 9001:2000 Certificados por la Agencia de la Calidad en Internet En proceso de certificación ISO Jurídica Cumplimiento estricto de la legislación sobre firma electrónica Legislación específica aplicable a la FNMT (Ley 66/1997 y ss, RD 1317/1999) Seguro de responsabilidad civil específico Técnica Colaboración con el CNI Centro Nacional de Inteligencia Evaluado por el CESTI Centro de evaluación de la Seguridad de las Tecnologías de la Información dependiente del INTA (Ministerio de Defensa) Redactores de normas internacionales ISO El 88% de los usuarios dicen que el servicio es bueno o Excelente Los servicios técnicos operan en 7x24 con un SLA estricto Los servicios de revocación operan en 7x24 El servicio de atención se presta en 7x24 y en los diferentes idiomas del estado

14 Índice 1. FNMT-RCM: Autoridad de Certificación 2. CERES: Objetivos y Ventajas 3. Evolución CERES 4. Ceres en Certificado FNMT. Procedimientos 6. Servicios Ceres

15 Evolución CERES: primeros pasos Comienzo del proyecto: Análisis de viabilidad y estudio de iniciativas internacionales Se forma el equipo de trabajo RCM-FNMT: Técnico y Jurídico Elaboración Plan Director Aprobación del marco legal inicial Desarrollo infraestructura piloto. Inicio de aplicaciones piloto. AEAT: renta 1998, pago del IVA retenciones a cuenta y declaraciones IRPF de Pymes. Desarrollo reglamentario de la prestación de servicios de certificación por la FNMT- RCM y publicación de la Ley de Firma Digital Convenios de colaboración con numerosos organismos AEAT: renta 1999 y consolidación de todos los servicios de la Agencia con certificado Más de 60 organismos usando la infraestructura de RCM-FNMT Infraestructura plenamente operativa 2001 Campaña Renta2000 : se recibieron declaraciones vía telemática Gran avance en las aplicaciones y difusión de la certificación CERES con la adhesión de numerosos Organismos Iniciativa básica del Plan Info XXI

16 Índice 1. FNMT-RCM: Autoridad de Certificación 2. CERES: Objetivos y Ventajas 3. Evolución CERES 4. Ceres en Certificado FNMT. Procedimientos 6. Servicios Ceres

17 CERES en 2005 Una realidad consolidada En estos ocho años, Ceres ha realizado un importante esfuerzo hasta consolidarse plenamente como departamento productivo de FNMT, hasta el punto de tener un efecto inducido sobre otros departamentos que fabrican productos de identidad. Ceres ha conseguido además importantes logros en el ámbito de la Administración electrónica: Impulso de la Sociedad de la Información Colaboración en el desarrollo del marco normativo para el uso de la firma electrónica Desarrollo de nuevas tecnologías según estándares internacionales para garantizar interoperabilidad

18 CERES en 2005 Una realidad consolidada Actualmente Ceres cuenta con una plantilla de 35 personas, con la cualificación, conocimientos y experiencia necesarios para garantizar la seguridad y el control exigidos como Prestador de Servicios de Certificación. Existen acuerdos con socios tecnológicos, como son Microsoft, Sun, Safelayer, Indra, Cisco, Accenture, Novell, Telvent, Adobe, etc.

19 Ceres Evolución Evolución del número de certificados abr- 99 oct- 99 abr- 00 oct- 00 abr- 01 oct- 01 abr- 02 oct- 02 abr- 03 oct- 03 abr- 04 oct- 04 abr- 05

20 CERES - Nivel de Implantación Estos son algunos ejemplos del nivel de implantación del certificado Ceres. Administración General del Estado Administración Autonómica Administración Local Colegios Profesionales Empresas Administración General del Estado Ministerio de Economía y Hacienda Ministerio de Industria, Comercio y Turismo Ministerio de Administraciones Públicas Ministerio de Justicia Ministerio de Trabajo y Asuntos Sociales Ministerio de Educación, Cultura y Deportes Ministerio de Sanidad y Consumo Ministerio de Medio Ambiente Ministerio de Agricultura, Pesca y Alimentación Organismos adscritos a: Ministerio de Presidencia Ministerio de Interior Ministerio de Fomento Ministerio de Asuntos Exteriores Administración Local Ayuntamientos de Madrid, Valencia, Salamanca... Xunta de Galicia Junta de Andalucía Gobierno de la Comunidad de Madrid Junta de Castilla y León Junta de Comunidades de Castilla La Mancha etc. Otros Comunidades Autónomas Defensor del Pueblo, Banco de España RENFE Correos y Telégrafos Consejo General del Notariado Consejo General de Procuradores, etc, etc....y con más de ciudadanos con certificado electrónico activo

21 CERES - Nivel de Implantación Administración General del Estado Administración Autonómica Administración Local Colegios Profesionales Empresas Resulta más fácil identificar qué implantación del certificado Ceres. Administración General del Estado Ministerio de Vivienda Ministerio de Defensa Ministerio de Interior Organismos tienen pendientes la Comunidades Autónomas Gobierno de Aragón Gobierno Vasco Generalitat de Catalunya Comunidad Valenciana Baleares

22 CERES Nivel de Implantación CERES presta cobertura a 14 CCAA, 25 Diputaciones o Cabildos, a Ayuntamientos, 13 Ministerios y multitud de organismos autónomos de la Administración General del Estado. Declaraciones de la Renta 2003 presentadas telemáticamente de las cuales, haciendo uso del certificado electrónico de Ceres Queda por firmar convenio Convenio firmado con FNMT Ministerios CC.AA. Ayuntamientos Potenciales usuarios (ámbito autonómico )

23 CERES - Esquema Funcional certificados Ciudadanos oficinas Oficinas de Registro Un único certificado para todas las gestiones con las diferentes AA.PP. Entidad de Certificación FNMT. AA.PP Ciudadanos

24 Índice 1. FNMT-RCM: Autoridad de Certificación 2. CERES: Objetivos y Ventajas 3. Evolución CERES 4. Ceres en Certificado FNMT. Procedimientos 6. Servicios Ceres

25 Procedimiento de obtención del certificado 1.- Solicitud de Certificado: el solicitante se conecta a la página web de Ceres y solicita su certificado electrónico, introduciendo su número de DNI y obteniendo un código de solicitud. Código Solicitud 2.- Acreditación en Oficina de Registro: el solicitante se persona en una oficina de registro con su DNI y Código de solicitud y firma el contrato. El registrador, a través de la aplicación web de registro se conecta a FNMT y autoriza la generación del certificado electrónico 3.- Descarga del certificado: el solicitante vuelve a conectarse a la página web de Ceres con el mismo ordenador desde el que se solicitó el certificado, e introduciendo su número de DNI y su Código de Solicitud, se descarga el certificado electrónico DNI + Código Solicitud Si se realiza el paso 1 con una tarjeta criptográfica insertada en el lector de tarjetas, en el paso 3 la descarga del certificado se realiza sobre la tarjeta. La renovación de un certificado cuyo tiempo de validez va a expirar se realiza a través de Internet, sin que sea necesario volver a personarse físicamente en una oficina de registro, tanto para el certificado en software como para el certificado en tarjeta.

26 Índice 1. FNMT-RCM: Autoridad de Certificación 2. CERES: Objetivos y Ventajas 3. Evolución CERES 4. Ceres en Certificado FNMT. Procedimientos 6. Servicios Ceres

27 Servicios esenciales CERES Servicios esenciales para el usuario del certificado: Servicio de Call Center 24 X 7 ( ) Verificación del estado del certificado (vía web) Revocación de certificados On Line (vía web) Revocación telefónica de certificados 24 X 7 ( ) Publicación de políticas y normas técnicas, así como información administrativa relacionada con los servicios ofrecidos. para el Organismo o Empresa que contrata los servicios FNMT: Emisión de certificados de servidor y de firma de software Acceso al servicio de verificación de certificados Cursos de formación a registradores Registro de eventos significativos relacionados con la actividad propia del ciclo de vida de los certificados.

28 Características de los servicios esenciales de Certificación: CERES Servicios prestados Emisión, revocación, suspensión y renovación de certificados Plataforma de validación de certificados: antes de validar una transacción es necesario verificar que el certificado electrónico no se ha revocado ni ha expirado. Tipos de certificados emitidos por FNMT: de Personas físicas, de Personas jurídicas para el ámbito tributario y Certificados de Componentes Uso ilimitado de todos los certificados emitidos Servicios de Tercera Parte de Confianza: Sellado de Tiempo (da fe de la existencia de un documento en la fecha y hora en que se realiza el sellado) Notificación electrónica (correo electrónico con acuse de recibo) Custodia documental (depósito de documentos de forma segura) Certificado de atributos (certifica una característica del titular, como por ejemplo, colegiado, miembro de un determinado colectivo, etc.) Otros servicios Tarjetas criptográficas como soporte del certificado electrónico Voto electrónico en Juntas de Accionistas Consultas democráticas mediante certificado electrónico

29 Análisis situación actual CERES en relación con otras Autoridades de Certificación Existen otras Autoridades de Certificación de carácter público, para el ámbito autonómico: CAGVA Generalitat Valenciana IZENPE: País Vasco CatCert: Cataluña Un ejemplo de uso de los certificados electrónicos más extendido es la presentación de las declaraciones de la renta. De las numerosas Autoridades de Certificación (públicas y privadas) reconocidas por la AEAT, estos son los datos relativos al ejercicio 2003: Renta 2003 Datos de la AEAT Entidad Certificadora Nº de declaraciones FNMT CAGVA Generalitat Valenciana AC Firma Profesional AC Camerfirma Certificados Camerales 35 Autoridad de Certificación de la Abogacía 28 EC-IDCat Agencia Catalana de Certificacio 26 Total

30 Aplicaciones de uso del certificado A continuación podemos ver algunos de los ejemplos más representativos de las aplicaciones que hacen uso del certificado electrónico Ceres. Dichas aplicaciones se multiplican día a día, gracias a los numerosos organismos que ponen al servicio de empleados y ciudadanos las gestiones administrativas que veremos a continuación. Se han dado los primeros pasos para que la administración electrónica sea hoy una realidad; pero es necesario continuar andando para convertirla en un servicio público para todos.

31 La firma electrónica al servicio de la factura electrónica Ejemplo de uso de firma electrónica: la Empresa A envía una factura electrónica a la Empresa B La empresa A: 1. Emite una factura en formato electrónico 2. Firma dicha factura utilizando su certificado electrónico 3. Envía a la empresa B la factura electrónica, más firma electrónica, más su certificado La empresa B: 1. Utilizando el certificado de la Empresa A comprueba la integridad de la factura (proceso criptográfico inverso al de la firma) 2. Comprueba la validez del certificado de la Empresa A (que no esté revocado...) + + Empresa B Empresa A

32 Verificación de certificados Cómo se verifica que un certificado es válido? Mediante la verificación de certificados vía OCSP (On-line Certificate Status Protocol). Empresa B Activo Revocado Desconocido } Por último, la empresa B: Aplicación Cliente OCSP - Id. de certificado - Estado del certificado Petición Consulta OCSP Respuesta OCSP - Número de serie de los certificados a consultar Servidor OCSP FNMT 3. Almacena la factura electrónica, junto con su firma y la respuesta OCSP (recibo expedido por la FNMT como que el certificado de la empresa A es válido) Quedan así garantizados los dos principios básicos exigidos a la factura electrónica por la Orden Ministerial HAC/3134/2002 de 5 de diciembre: Autenticidad del origen de las facturas electrónicas Integridad de su contenido, impidiendo el repudio de la factura por su emisor

33 Facturación electrónica: beneficios I Beneficios (generales) Aceleración de todo el proceso de tratamiento y gestión de la factura. Disminución significativa de los costes de facturación. Aumento de la productividad y competitividad de las empresas. Fortalecimiento de la modernización de los negocios. Potenciación del comercio electrónico. Posibilidad que todas las empresas, y no sólo las grandes (las que lo hacían a través de EDI, un sistema muy costoso) puedan recurrir a este tipo de facturación, ya que se podrán utilizar sistemas abiertos como Internet.

34 Facturación electrónica: beneficios II Beneficios (en base al ciclo de la factura) I El envío y la recepción se hacen de forma instantánea (correo electrónico o consulta a una página web). En este último caso, es muy interesante la posibilidad de poder conocer los detalles de la factura en el momento. Simplificación y mayor claridad en la información, lo que propicia una más rápida y ágil verificación y comprobación, tanto para el emisor como para el receptor. La introducción de datos en el sistema contable se hace de forma automática por el propio sistema, lo que facilita la tarea y minimiza los posibles errores. Facilita el almacenaje, así como su clasificación y posterior búsqueda, aumentando la seguridad de los datos, lo que supone un ahorro de costes por errores.

35 Facturación electrónica: beneficios III Beneficios (en base al ciclo de la factura) II Reducción del tiempo en la resolución de conflictos. Acortamiento en los plazos de tramitación, lo que mejora los flujos de caja y el comportamiento de pagos. Especialmente relevante en el emisor, ya que la reducción del tiempo en el cobro, redunda en mayores ingresos financieros o en menores costes financieros. En los casos que el destinatario final de la factura sea un ciudadano (servicios de gas, agua, electricidad, compras, etc.), se facilita el acceso a toda la información relativa a la factura o histórico de facturas. Gran incidencia en la mejora del medio ambiente, ya que la sustitución del papel, redunda en una menor tala de árboles, con lo que se reduce la deforestación.

36 Aplicaciones de uso del certificado Ceres AYUNTAMIENTO DE MADRID Tipos de transacciones que se realizan: Obtención del volante padronal Consulta de multas de circulación Domiciliación bancaria de tributos municipales y tasas (IBI, IVTM, IAE...) Solicitud del Sistema Especial de Pago del IBI. Consulta a colegios electorales Actuaciones Comunicadas Nº de transacciones:

37 Aplicaciones de uso del certificado Ceres DELTA En Delta participan la totalidad de las Mutuas de Accidentes de Trabajo y las Autoridades Laborales de las CC.AA. (salvo Cataluña y País Vasco). Tipos de transacciones que se realizan: Reciben Información de Delta el INSS y la Inspección de Trabajo y Seguridad Social, tramitándose por este sistema el 91% de los documentos relacionados con los accidentes de trabajo Nº de transacciones (en 2004): Nº de usuarios:

38 Aplicaciones de uso del certificado Ceres JUNTA DE CASTILLA Y LEÓN Tipos de transacciones que se realizan: 1. Registro de movimientos del ganado (Simocyl) 2. Ayudas para la modernización de explotaciones y para forrajes desecados 3. Oficina Virtual de Impuestos Autonómicos Nº de transacciones (en 2004):

39 Aplicaciones de uso del certificado Ceres DIRECCIÓN GENERAL DEL CATASTRO Tipos de transacciones que se realizan: Oficina Virtual del Catastro Acceso a toda la cartografía catastral Solicitud de certificados de todos los bienes a nombre del usuario. Nº de transacciones (en 2004): - Usuarios registrados: Consultas de datos protegidos: Registros intercambiados con notarios y registradores de la propiedad desde principios de 2004: 2,1 millones

40 Aplicaciones de uso del certificado Ceres AGENCIA ESTATAL ADMINISTRACIÓN TRIBUTARIA Tipos de transacciones que se realizan: Todas los trámites posibles. Renta y Patrimonio Subastas Aduanas Consulta del estado de las devoluciones etc. Nº de transacciones (desde su puesta en marcha): Más de 180 millones.

41 Aplicaciones de uso del certificado Ceres CIRCE (Red de creación de Empresas) Proyecto de la Dirección General de Política de la Pequeña y Mediana Empresa Tipos de transacciones que se realizan: Cumplimentación del Documento Electrónico Único Obtención datos embarcación Obtención datos licencia de pesca Reserva Denominación Social Escritura de constitución CIF provisional y CIF definitivo Declaración censal de inicio de actividad Liquidación del ITP/AJD Inscripción en el Registro Mercantil Provincial Trámites de Seguridad Social Nº de transacciones (en 14 meses):

42 Aplicaciones de uso del certificado Ceres MINISTERIO DE ECONOMÍA Y HACIENDA Tipos y número de transacciones: Registro telemático del Ministerio, desde los siguientes Centros Directivos: D.G. de Política Energética y Minas D.G. del Tesoro y Política Financiera D.G. de Seguros y Fondos de Pensiones D.G. de Política de la Pequeña y Mediana Empresa Secretaría General de Comercio Exterior Subsecretaría de Economía

43 Aplicaciones de uso del certificado Ceres JUNTA DE ANDALUCÍA Tipos y número de transacciones: Procedimientos Tributarios Procedimientos dirigidos a personal interno Universidad Investigación Medio Ambiente para colectivos registrados

44 Fábrica Nacional de Moneda y Timbre Real Casa de la Moneda Departamento CERES Dirección: C/ Jorge Juan, Madrid Teléfono de contacto: Número de Fax: ceres@fnmt.es