Evolución n 2007 de los Servicios de Certificación n FNMT y DNI electrónico

Transcripción

1 Evolución n 2007 de los Servicios de Certificación n FNMT y DNI electrónico Fábrica Nacional de Moneda y Timbre Real Casa de la Moneda Entidad Pública P de Certificación n electrónica CERES

2 FNMT RCM: Seguridad, Calidad e Innovación La FNMT-RCM: Es una Entidad Pública Empresarial adscrita al Ministerio de Economía y Hacienda. Cuenta con la confianza de los ciudadanos en su labor de fabricación de productos de alta seguridad, desde productos de identificación como DNI, pasaporte o carné de conducir, a productos como billetes, monedas, tarjetas bancarias, lotería nacional, etc. Todas sus actividades se fundamentan en la seguridad integral y seguridad aplicada en los propios procesos de producción, en los productos, en el tratamiento de la información y en sus instalaciones. Continuando con el papel tradicional de órgano que garantiza la seguridad de documentos públicos la FNMT-RCM, en el año 1.996, se constituye como Prestador de Servicios de Certificación con el fin de construir la infraestructura necesaria para ofrecer una comunicación segura a través de las redes telemáticas

3 Grado de Implantación de CERES CERES presta cobertura a: 14 Ministerios multitud de organismos autónomos de la Administración General del Estado 16 CCAA más de Ayuntamientos gran número de empresas privadas y numerosas Universidades Ejemplo de uso del certificado FNMT: Declaraciones de la Renta 2006 presentadas telemáticamente de las cuales, haciendo uso del certificado electrónico de Ceres Conclusión: Existen actualmente 21 tipos de certificados reconocidos por la Agencia Tributaria, pero el 98,81% de las declaraciones de Renta se hace con certificado FNMT

4 Evolución del número de certificados activos EVOLUCIÓN DE CERTIFICADOS ACTIVOS CLASE dic-99 dic-00 dic-01 dic-02 dic-03 dic-04 dic-05 dic-06 OCT-07 A fecha de hoy existen más de certificados electrónicos activos.

5 Uso de certificados DNIe y FNMT en Renta 2006 Campaña Renta 2005 Campaña Renta 2006 FNMT ,21% ,81% AC DNIE 56 0,00% 390 0,01% Total

6 Procedimiento de obtención del certificado FNMT 1.- Solicitud de Certificado: el solicitante se conecta a la página web de Ceres y solicita su certificado electrónico, introduciendo su número de DNI y obteniendo un código de solicitud. Código Solicitud 2.- Acreditación en Oficina de Registro: el solicitante se persona en una oficina de registro con su DNI y Código de solicitud y firma el contrato. El registrador, a través de la aplicación web de registro se conecta a FNMT y autoriza la generación del certificado electrónico 3.- Descarga del certificado: el solicitante vuelve a conectarse a la página web de Ceres con el mismo ordenador desde el que se solicitó el certificado, e introduciendo su número de DNI y su Código de Solicitud, se descarga el certificado electrónico DNI + Código Solicitud La renovación de un certificado cuyo tiempo de validez va a expirar se realiza a través de Internet, sin que sea necesario volver a personarse físicamente en una oficina de registro.

7 Obtención del certificado FNMT a partir del DNIe 1.- Solicitud de Certificado: el solicitante se conecta a la página web de Ceres y solicita su certificado electrónico, autenticándose y firmando la solicitud con su DNIe Código Solicitud 2.- Acreditación en Oficina de Registro: el solicitante se persona en una oficina de registro con su DNI y Código de solicitud y firma el contrato. 3.- Descarga del certificado: el solicitante vuelve a conectarse a la página web de Ceres con el mismo ordenador desde el que se solicitó el certificado, e introduciendo su número de DNI y su Código de Solicitud, se descarga el certificado electrónico DNI + Código Solicitud

8 Otros servicios: Sellado de tiempo Permite conocer el instante exacto en que una determinada transacción ha sucedido, quedando constancia en todo momento del día y la hora en que dicha transacción existía. Con firma electrónica de la Autoridad de Tiempo y sincronizado con el Real Observatorio de la Armada (Entidad responsable del Patrón Nacional de Tiempo a todos los efectos legales). No repudio de origen (citaciones, decisiones legales) No repudio de destino (Solicitudes de becas, subvenciones ) No repudio mutuo (Contratos) Normalizado según IETF-PKIX RFC 3161 ISO /2/3

9 Sellado de Tiempo Otros servicios: Sellado de tiempo Cliente de Sellado de Tiempo Documento a sellar Resumen Petición de sellado Resumen Servidor de Sellado de Tiempo Petición de sellado Resumen Resumen Nº de Serie Resumen del documento Número de serie único y correlativo Fecha y hora de la petición Usuario del servicio

10 Otros servicios: SAVF Servicio Avanzado de Verificación de Firma Este servicio comprueba la validez de los mensajes firmados que recibe el cliente y le informa (adquiriendo compromiso acerca de la veracidad de dicha información) acerca del resultado obtenido tras el proceso de verificación: validez de la firma y del certificado electrónico. Se definen los siguientes tipos de firma: Firma individual: Proceso convencional de firma. Firma múltiple no anidada: Proceso por el que n individuos firman un mismo documento de forma individual. Firma múltiple anidada: Proceso por el que n individuos van firmando consecutivamente el resultado de un proceso de firma anterior.

11 Otros servicios: SAVF El servicio permite generar información que permita la verificación de dicha firma a largo plazo: se genera información en un formato capaz de verificarse a lo largo del tiempo, como el definido en la norma ETSI TS Electronic Signature Formats.

12 Servicio de atención a usuarios FNMT-RCM cuenta con un servicio de atención a usuarios 24 x 7 x 365 en las cuatro lenguas oficiales del Estado donde resolverán todas las dudas referentes al uso de los certificados electrónicos de la FNMT

13 FNMT RCM y DNI electrónico La Dirección General de la Policía ha dirigido el proyecto del DNI electrónico y ha contado con la FNMT-RCM para la realización de las siguientes tareas: Fabricación del soporte del nuevo DNI: tarjeta de policarbonato impresa, utilizando numerosas medidas de seguridad. Desarrollo del Sistema Operativo del chip criptográfico y prepersonalización del mismo. Plataforma de validación para verificar el estado de los certificados electrónicos del DNIe, tanto para sector público como privado. Aplicaciones informáticas: kiosco virtual, comprobación de las funcionalidades de los certificados del DNIe... Servicio gratuito de Atención a Usuarios del DNIe, 24 x y sac@dnielectronico.es

14 FNMT RCM y DNI electrónico DNIe fabricados ene-07 feb-07 mar-07 abr-07 may-07 jun-07 jul-07 ago-07 sep-07 oct-07 DNIe fabricados FNMT-RCM ha fabricado unos 2,5 millones de DNIe. Actualmente han sido expedidos por el Ministerio del Interior 1,5 millones de DNIe

15 Plataforma FNMT de Validación de DNIe Cómo se verifica la validez de los certificados electrónicos? Mediante el protocolo OCSP (On-line Certificate Status Protocol). Empresa / Organismo Cliente OCSP - Versión de protocolo Petición de Consulta OCSP - Id. de los certificados - Extensiones Respuesta OCSP - Versión respuesta - Nombre del OCSP Responder - Respuesta a cada certificado -... Servidor OCSP - Id. de certificado - Estado del certificado Autoridad de Validación { Good Revoked Unknown

16 Comparativa Servicios Atención a usuarios Servicio atención usuarios certificados FNMT Servicio atención usuarios certificados DNIe ene-07 feb-07 mar-07 abr-07 may-07 jun-07 jul-07 ago-07 sep-07 oct Llamadas usuarios FNMT Correos elect FNMT Llamadas usuarios DNIe Correos elect DNIe AEAT Junta Andalucía Seguridad Social M. Trabajo Entidades Financieras 67,34% 14,27% 4,48% 2,54% 0,04% Clasificación por origen de las consultas de los usuarios de los certificados FNMT en el último mes (Octubre 2007)

17 Certificados DNIe Vs certificado FNMT Diferencias entre DNIe y certificados FNMT Proyecto cerrado (requisitos DGP). Estructura de ficheros fija Incluye dos certificados (identificación y firma). No permite el cifrado. Certificados con perfil prefijado por DGP. No permiten incluir cuenta de correo (no se pueden firmar correos electrónicos) Limitado exclusivamente a españoles. Proyecto abierto (requisitos clientes). Estructura de ficheros flexible (abierta a nuevas funcionalidades) El certificado FNMT permite los tres usos: identificación, firma y cifrado. El certificado permite incluir cuenta de correo. Se pueden firmar correos electrónicos. Para cualquier ciudadano con DNI ó NIE Caso hosting de PKI: el cliente define el perfil del certificado y las características de la tarjeta.

18 Fábrica Nacional de Moneda y Timbre Real Casa de la Moneda Departamento CERES Dirección: C/ Jorge Juan, Madrid Teléfono de contacto: Número de Fax: ceres@fnmt.es