Estándar técnico de firma electrónica de acto jurídico Notificación electrónica

Transcripción

1 Estándar técnico de firma electrónica de acto jurídico Notificación electrónica Biblioteca de políticas de cumplimiento normativo de administración electrónica

2 Información general Control documental Código de referencia: Versión: 1.1 Fecha de la edición: 13/09/2011 Fichero: ETSEAJ-notificacion-electronica-v1r1 Formato: Word

3 Indice Información general...2 Control documental...2 Indice Contenidos generales del estándar técnico de firma electrónica Período autorizado de firma Normas de contenido de la firma Creación de la firma Verificación inicial de la firma Verificación definitiva de la firma Mantenimiento evidencial de la firma Normas de confianza de los certificados del firmante Normas de procesamiento de la cadena de certificación Normas de comprobacion de informaciones de revocación de certificados Normas de sellado de fecha y hora de la firma Normas sobre estampación de sellos de fecha y hora Verificación definitiva de la firma electrónica Mantenimiento evidencial de la firma electrónica Normas de procesamiento de la cadena de certificación Normas de comprobación de informaciones de revocación de certificados Normas de uso de algoritmos Algoritmos utilizados por el firmante Algoritmos utilizados por los certificados del firmante Algoritmos utilizados por los certificados de la Entidad de Sellado de fecha y hora Algoritmos utilizados por los certificados de la Entidad de Certificación

4 1. Contenidos generales del estándar técnico de firma electrónica Identificación textual Estándar técnico de firma electrónica de acto jurídico de notificación electrónica. Identificación numérica Fecha emisión [indicar la fecha de emisión] Identificador del emisor [indicar la unidad emisora del estándar] Ámbito de aplicación del estándar Este estándar resulta aplicable en la generación y validación de las firmas de los actos de notificación de documentos electrónicos por el CGCOM a terceros. 4

5 2. Período autorizado de firma Inicio del período autorizado de firma [indicar la fecha a partir de la que se debe empezar a utilizar este estándar para producir firmas electrónicas] Finalización del período autorizado de firma [indicar la fecha hasta la que se debe empezar a utilizar este estándar para producir firmas electrónicas, o el hecho que sea de duración indefinida] 5

6 3. Normas de contenido de la firma 3.1. Creación de la firma Rol responsable Firmante. Datos a incluir en la firma (datos firmados) El formato inicial de creación de la firma debe ser AdES-EPES, excepto por incompatibilidad técnica en caso de firma contenida en un formato documental. Datos opcionales a incluir en la firma (datos firmados) No se establece ningún dato adicional obligatorio Verificación inicial de la firma No aplicable Verificación definitiva de la firma Rol responsable Firmante. Datos adicionales a incluir en la firma (datos no firmados) En la verificación definitiva es necesario sellar la firma, que adopta el perfil AdES-T y completar la firma en el perfil AdES-XL. Normas adicionales La validación del certificado se delega en el servicio de validación que corresponda Mantenimiento evidencial de la firma No aplicable. 6

7 4. Normas de confianza de los certificados del firmante 4.1. Normas de procesamiento de la cadena de certificación Definición del punto fiable de certificación Certificados raíz de las entidades de certificación admitidas por el CGCOM Limitación de la longitud máxima de la cadena de certificación No se establece ninguna limitación a la longitud máxima de la cadena de certificación. Conjunto inicialmente aceptable de estándares de certificación Certificado-tipo de persona jurídica de nivel 4 (CGCOM ), siempre que el titular del certificado sea un Colegio Oficial de Médicos. Definición de condiciones respecto a los nombres utilizados en los certificados No aplicable. Definición de condiciones adicionales respecto al tratamiento de las normativas de certificación en el procesamiento de la cadena de certificación Se permite de forma expresa el establecimiento de equivalencias de normativas de certificación, para admitir los certificados de los usuarios de las Entidades de Certificación admitidas que hayan sido declaradas equivalentes con los anteriores OIDs 7

8 4.2. Normas de comprobacion de informaciones de revocación de certificados Tipos de certificados sobre los que se realizarán las comprobaciones Es necesario comprobar la vigencia del certificado del firmante, y de todos los certificados de la cadena de certificación correspondiente, con excepción del punto fiable. Requisito de comprobación de los certificados La comprobación de los certificados se realizará de forma preferente con OCSP y, en caso que el mismo no se encuentre disponible, mediante consulta de la CRL más reciente. 8

9 5. Normas de sellado de fecha y hora de la firma 5.1. Normas sobre estampación de sellos de fecha y hora Verificación definitiva de la firma electrónica Período cautelar aplicable antes de verificar la firma La firma debe validarse y sellarse inmediatamente. Plazo máximo para sellar la firma electrónica La firma debe validarse y sellarse inmediatamente Mantenimiento evidencial de la firma electrónica Plazo máximo para volver a sellar la firma electrónica No aplicable Normas de procesamiento de la cadena de certificación Definición del punto fiable de certificación Certificados raíz de las entidades de certificación admitidas por el CGCOM. Limitación de la longitud máxima de la cadena de certificación No se establece ninguna limitación en la longitud máxima de la cadena de certificación. Conjunto inicialmente aceptable de estándares Certificado-tipo de sellado de fecha y hora (CGCOM ) 9

10 de certificación Definición de condiciones respecto a los nombres utilizados en los certificados No se establece ninguna limitación en relación con el uso de los nombres incluidos en los certificados. En todo caso, la validación debe restringirse a la cadena de certificación jerárquica. No se podrán establecer relaciones de certificación cruzada ni otros modelos de confianza fuera del control del CGCOM. Definición de condiciones adicionales respecto al tratamiento de las normativas de certificación en el procesamiento de la cadena de certificación Se permite de forma expresa el establecimiento de equivalencias de normativa de certificación, para admitir los certificados de los usuarios de las Entidades de Certificación admitidas que hayan sido declaradas equivalentes con los anteriores OIDs 5.3. Normas de comprobación de informaciones de revocación de certificados Tipos de certificados sobre los que se realizarán las comprobaciones Es necesario comprobar la vigencia del certificado de firmante, y de todos los certificados de la cadena de certificación correspondiente, con excepción del punto fiable. Requisito de comprobación de los certificados La comprobación de los certificados se realizará de forma preferente con OCSP y, en caso que el mismo no se encuentre disponible, mediante consulta de la CRL más reciente. 10

11 6. Normas de uso de algoritmos 6.1. Algoritmos utilizados por el firmante Lista de algoritmos admitidos RSA. RSA: Identificación del algoritmo SHA1 con RSA. Longitud mínima de la clave 1024 Otros parámetros No se establecen 6.2. Algoritmos utilizados por los certificados del firmante Lista de algoritmos admitidos RSA. RSA: Identificación del algoritmo SHA1 con RSA. SHA256 con RSA. SHA384 con RSA. SHA512 con RSA. Longitud mínima de la clave 1024 Otros parámetros No se establecen. 11

12 6.3. Algoritmos utilizados por los certificados de la Entidad de Sellado de fecha y hora Lista de algoritmos admitidos RSA. RSA: Identificación del algoritmo SHA1 con RSA. SHA256 con RSA. SHA384 con RSA. SHA512 con RSA. Longitud mínima de la clave Otros parámetros No se establecen Algoritmos utilizados por los certificados de la Entidad de Certificación Lista de algoritmos admitidos RSA. RSA: Identificación del algoritmo SHA1 con RSA. SHA256 con RSA. SHA384 con RSA. SHA512 con RSA. Longitud mínima de la clave Otros parámetros No se establecen. 12