Condiciones de Firma Electrónica de la Plataforma SIR

Transcripción

1 MINISTERIO DE HACIENDA Y FUNCIÓN PÚBLICA SECRETARÍA GENERAL DE ADMINISTRACIÓN DIGITAL Condiciones de Firma Electrónica de la Plataforma SIR 20 de Enero de 2016 Edición v1.0 TEL: /2977 FAX:

2 ÍNDICE DE CONTENIDO 1. Objeto 3 2. Firma electrónica en las aplicaciones de registro integradas en la plataforma SIR Qué documentos se firman? 3 3. Recomendaciones de Firma Electrónica Ligera Formatos recomendados Perfil de formato Tipos de firma ligera recomendados 5 4. ANEXO. Descripción de los diferentes formatos de firma Firma XADES Firma PADES Firma CADES Firma CSV 7 Página 2

3 1. Objeto El objeto de este documento es establecer las condiciones para la firma electrónica de asientos registrales intercambiados entre Administraciones Públicas dentro de la Plataforma SIR. La firma electrónica, junto a un proceso previo de digitalización de acuerdo a unos requisitos mínimos, y el cotejo con el original, confieren a los documentos anexados al registro el carácter de copia electrónica auténtica, dando plena validez jurídica al asiento registral y sus anexos. 2. Firma electrónica en las aplicaciones de registro integradas en la plataforma SIR El formato de firma electrónica utilizado por una aplicación de registro integrada en la plataforma SIR debe ser tal que asegure: La identificación del firmante de manera unívoca. La integridad del registro y sus anexos: el contenido del registro firmado así como el contenido de sus anexos firmados debe ser exactamente el mismo que el original, asegurando que no ha sufrido alteración o manipulación. La firma debe ser ligera, para evitar la sobrecarga de la plataforma SIR. Los organismos responsables de las aplicaciones de registro que vayan a ser certificadas en SICRES 3.0 e integradas en la plataforma SIR deberán informar al MINHAP, al comienzo del proceso de certificación, sobre la siguiente información correspondiente a su política de firma: Regulación y contenido de su política de firma electrónica. Método o plataforma de validación de su firma electrónica. Esta información es imprescindible para que el personal de las oficinas de registro que reciban asientos registrales firmados según una determinada política de firma sean conocedores de la validez y los métodos de validación Qué documentos se firman? La integridad del registro se debe asegurar tanto para los datos propios del registro como para todos sus documentos anexos. Para ello, la firma electrónica se debe aplicar sobre: Todos los documentos anexos a los registros intercambiados dentro de la Plataforma SIR. Los datos correspondientes al registro de intercambio. Se puede optar por una de las siguientes opciones: o Firmar el justificante de registro, siempre que estén presentes todos los datos propios del registro intercambiado. Página 3

4 o Firmar el propio registro (sin incluir los documentos anexos, que irán firmados individualmente). 3. Recomendaciones de Firma Electrónica Ligera 3.1. Formatos recomendados Los formatos de firma recomendados por la plataforma SIR son los contemplados en la Resolución de 19 de julio de 2011, por la que se aprueba la Norma Técnica de Interoperabilidad de Política de Firma y certificados de la Administración, en su apartado III.4.2: 3.2. Perfil de formato El perfil mínimo de formato recomendado por la plataforma es -EPES tal y como se contempla en la Resolución de 19 de julio de 2011, por la que se aprueba la Norma Técnica de Interoperabilidad de Política de Firma y certificados de la Administración, en su apartado III.4.3. Página 4

5 3.3. Tipos de firma ligera recomendados Para los formatos antes mencionados la plataforma recomienda los siguientes tipos: XADES Enveloped XADES Enveloping XADES Internally Detached PADES CADES Detached Explicit CSV Con la salvedad de que en las estructuras de firma XML, para los tipos XADES, no se ha de incluir el documento original sino el HASH del mismo con objeto de evitar la sobrecarga de la plataforma SIR. De esta manera, se estará firmando el hash como representación unívoca del documento original. Página 5

6 4. ANEXO. Descripción de los diferentes formatos de firma 4.1. Firma XADES XADES Internally detached: el fichero de firma XML contiene el documento original codificado en base 64 y la firma en el mismo nivel XML (hijos de un mismo nodo). Internally detached XML Documento Firma XADES Enveloped: en este caso el nodo del documento contiene al nodo de firma. Enveloped XML Documento Firma Página 6

7 XADES Enveloping: el nodo del documento está contenido dentro del nodo de firma. Enveloping XML Firma Documento Como se ha comentado en el apartado anterior, para este tipo de firma no se ha de incluir el documento original sino el HASH del mismo con objeto de evitar la sobrecarga de la plataforma SIR. El Documento se sustituye por el Hash del documento Firma PADES Este tipo de firma se utiliza para documentos PDF. La firma se incorpora en el documento original como parte de sí mismo (análogo a la firma en papel). Tiene como ventaja la fácil visualización Firma CADES CADES Detached explicit: la firma se realiza sobre el HASH del documento y el resultado se almacena de forma binaria Firma CSV La firma se realiza mediante la asignación de un código seguro de verificación CSV que permite verificar el contexto, autenticidad y validez del documento mediante medios telemáticos utilizando para ello la URL que acompaña siempre a dicho CSV. Página 7