La Firma Electrónica en la Agencia Tributaria. Madrid 27 de enero de 2009.

Transcripción

1 La Firma Electrónica en la Agencia Tributaria. Madrid 27 de enero de 2009.

2 Índice 0- Objetivos de la presentación. 1- Normativa relacionada con firma electrónica. 2- Firma electrónica y Ley 11/ Firma con Certificados Electrónicos en la A.E.A.T. 4- El Código Seguro de Verificación en la A.E.A.T. 5- Firma electrónica y Factura electrónica. 6- Conclusiones. Retos.

3 Índice 0- Objetivos de la presentación. 1- Normativa relacionada con firma electrónica. 2- Firma electrónica y Ley 11/ Firma con Certificados Electrónicos en la A.E.A.T. 4- El Código Seguro de Verificación en la A.E.A.T. 5- Firma electrónica y Factura electrónica. 6- Conclusiones. Retos.

4 0- Objetivos de la presentación. Relación entre la diferente normativa donde aparece el uso de la firma electrónica. Usos actuales y futuros de la firma electrónica en la Agencia Tributaria. Retos.

5 Índice 0- Objetivos de la presentación. 1- Normativa relacionada con firma electrónica. 2- Firma electrónica y Ley 11/ Firma con Certificados Electrónicos en la A.E.A.T. 4- El Código Seguro de Verificación en la A.E.A.T. 5- Firma electrónica y Factura electrónica. 6- Conclusiones. Retos.

6 1- Normativa relacionada con firma electrónica. Normativa General: Ley 59/2003 de Firma Electrónica. Ley 11/2007 de Acceso Electrónico de los Ciudadanos a los Servicios Públicos. Normativa de la Agencia Tributaria: Orden HAC/1181/2003 uso de firma electrónica en las relaciones tributarias. Resolución de 24 de julio de 2003 procedimiento de admisión. Orden EHA/3256/2004 para entidades sin personalidad jurídica. Normativa de factura electrónica: Orden EHA 962/2007 de Factura Electrónica. Orden PRE 2971/2007 del formato FACTURAE.

7 1- Normativa relacionada con firma electrónica. Orden HAC/1181/2003 Establece normas específicas sobre el uso de la firma electrónica en las relaciones tributarias por medios electrónicos, informáticos y telemáticos con la Agencia Estatal de Administración Tributaria. Define las pautas generales del procedimiento de admisión de certificados electrónicos para relacionarse con la AEAT. Define las características técnicas de los certificados electrónicos admitidos.

8 1- Normativa relacionada con firma electrónica. Resolución de 24 de julio Desarrolla el procedimiento de admisión de certificados electrónicos de entidades prestadoras de servicios de certificación establecido en la Orden HAC 1181/2003.

9 Índice 0- Objetivos de la presentación. 1- Normativa relacionada con firma electrónica. 2- Firma electrónica y Ley 11/ Firma con Certificados Electrónicos en la A.E.A.T. 4- El Código Seguro de Verificación en la A.E.A.T. 5- Firma electrónica y Factura electrónica. 6- Conclusiones. Retos.

10 2- Firma electrónica y Ley 11/2007 Identificación electrónica relaciones A2A, C2A Visión amplia de los mecanismos de identificación electrónica. Permite uso sistemas no basados en firma electrónica, para intercambio datos en entornos cerrados entre Administraciones. Respecto sistemas de firma electrónica, permite, en ciertos casos, aquellos no basados en criptografía, como uso claves concertadas. Respecto sistemas de firma electrónica criptográficos, permite firma reconocida, como el e-dni, pero también firma avanzada.

11 2- Firma electrónica y Ley 11/2007 Identificación de las Administraciones Públicas Identificación de las Sedes Electrónicas: Certificados de Dispositivo Seguro. Identificación de la Administración que produzca un documento electrónico: Actuación automatizada: Sello Electrónico de Entidad de Derecho Público. Código Seguro de Verificación. Actuación no automatizada (personal al servicio Administraciones) : Podrán usar el e-dni. Sistema que provea cada Administración Pública.

12 Índice 0- Objetivos de la presentación. 1- Normativa relacionada con firma electrónica. 2- Firma electrónica y Ley 11/ Firma con Certificados Electrónicos en la A.E.A.T. 4- El Código Seguro de Verificación en la A.E.A.T. 5- Firma electrónica y Factura electrónica. 6- Conclusiones. Retos.

13 3- Firma con certificados electrónicos en la A.E.AT. Certificados electrónicos para relacionarse con la A.E.AT. Orden HAC/1181/2003 regula sus características técnicas. Entre otros requisitos técnicos su perfil debe cumplir: ALTERNATIVA 1: Los datos de identificación deben estar localizados en el Common Name del Subject del certificado, con la siguiente estructura: Caso de PERSONAS FÍSICAS: Ejemplo: NOMBRE ESPAÑOL ESPAÑOL JUAN NIF R Caso de PERSONAS JURÍDICAS o ENTIDADES SIN PERSONALIDAD JURÍDICA: Ejemplo: ENTIDAD AGENCIA ESTATAL DE ADMINISTRACIÓN TRIBUTARIA CIF A NOMBREESPAÑOL ESPAÑOL JUAN NIF R

14 3- Firma con certificados electrónicos en la A.E.AT. Certificados electrónicos para relacionarse con la A.E.AT. ALTERNATIVA 2: Los datos de identificación se distribuyen en diferentes campos del campo Subject del certificado: Country CommonName Surname GivenName SerialNumber PERSONAS FÍSICAS ES Identidad del Titular del Certificado Apellidos (como constan en el DNI) Nombre propio (como consta en el DNI) NIF del titular PERSONAS FÍSICAS o ENTIDADES SIN PERSONALIDAD JURÍDICA ES Razón Social Apellidos del responsable (como constan en el DNI) Nombre propio del responsable (como consta en el DNI) NIF del titular del certificado (persona jurídica o entidad sin personalidad jurídica) NIF del responsable

15 3- Firma con certificados electrónicos en la A.E.AT. Certificado electrónico de identificación de la A.E.AT. La Agencia Tributaria, para firmar electrónicamente, emplea un certificado electrónico de persona jurídica. Se trata de un certificado que en cuanto a su perfil sigue la alternativa 2 de la Orden HAC 1181/2003. Este certificado electrónico de persona jurídica, puede ser empleado por la Agencia como sello electrónico.

16 Índice 0- Objetivos de la presentación. 1- Normativa relacionada con firma electrónica. 2- Firma electrónica y Ley 11/ Firma con Certificados Electrónicos en la A.E.A.T. 4- El Código Seguro de Verificación en la A.E.A.T. 5- Firma electrónica y Factura electrónica. 6- Conclusiones. Retos.

17 4- El Código Seguro de Verificación en la A.E.A.T. Concepto de CSV El Código Seguro de Verificación, aparece en el Artículo 18 de la Ley 11/2007, sobre sistemas de firma electrónica para la actuación administrativa automatizada. Está vinculado a la Administración Pública, órgano o entidad y, en su caso a la persona firmante del documento, permitiéndose en todo caso la comprobación de la integridad del documento mediante el acceso a la sede electrónica correspondiente. La Agencia Tributario lo usará como sistema de firma electrónica automatizado y para la autenticación de sus funcionarios, en ciertos casos, en la remisión de documentos electrónicos.

18 4- El Código Seguro de Verificación en la A.E.A.T. Cálculo del CSV Aplicación a los datos que integran el documento electrónico, que incluye la identificación del funcionario que ejerce la competencia y el puesto que ocupa, de un algoritmo de cifrado con los datos de creación de firma, conforme al dispositivo de creación de firma correspondiente. En el caso de actuación automatizada no aparecerían los datos de identificación del funcionario. En la sede electrónica de la Agencia Estatal de Administración Tributaria se identificarán los sistemas y algoritmos empleados. Es una firma basada en criptografía simétrica que genera un número de caracteres hexadecimales que la representan.

19 4- El Código Seguro de Verificación en la A.E.A.T. Cálculo del CSV DES Función MAC CSV 16 caracteres alfa# Integridad mediante el hash MAC Clave Secreta de la AEAT Autenticidad mediante cotejo en Es una firma basada en criptografía simétrica que genera un número de caracteres hexadecimales que la representan. Actualmente, algoritmo de generación de MAC Message Authentication Code del algoritmo DES [Data Encryption Standard] basado en la norma del Instituto Estadounidense de Estándares Nacionales ANSI X9.9-1

20 4- El Código Seguro de Verificación en la A.E.A.T. El CSV en la actuación no automatizada. No precisa una plataforma de validación ni de comprobación de vigencia de los certificados cada vez que se recibe un documento firmado. Tiene naturaleza anfibia. Al ser un código hexadecimal es posible la impresión del documento con su CSV, en soporte papel, y cotejar con el original electrónico almacenado. Es el principio usado en el Art 30.5 LAECSP para la validez de copias en papel de documentos electrónicos emitidos por las Administraciones. Cabe la posibilidad de superponerle una firma con certificado electrónico.

21 4- El Código Seguro de Verificación en la A.E.A.T. El CSV en la actuación automatizada. En el algoritmo de firma no interviene un código de usuario personal. Cabe la posibilidad del empleo conjunto de ambos sistemas de firma: sello electrónico + código seguro de verificación

22 Índice 0- Objetivos de la presentación. 1- Normativa relacionada con firma electrónica. 2- Firma electrónica y Ley 11/ Firma con Certificados Electrónicos en la A.E.A.T. 4- El Código Seguro de Verificación en la A.E.A.T. 5- Firma electrónica y Factura electrónica. 6- Conclusiones. Retos.

23 5- Firma electrónica y Factura electrónica. Sobre Autenticidad e Integridad: Firma electrónica reconocida. EDI según artículo 2 Recomendación Comisión 1994/820/CE Otros sistemas a propuesta del Contribuyente previa autorización de la Autoridad Tributaria.

24 5- Firma electrónica y Factura electrónica. Autenticidad e Integridad en la práctica: GARANTIA AUTENTICIDAD DEL ORIGEN INTEGRIDAD DEL CONTENIDO FIRMA ELECTRÓNICA AVANZADA FIRMA ELECTRÓNICA RECONOCIDA E.D.I. Precisando en acuerdo los M de garantía Usar firma electrónica reconocida con certificado electrónico de persona jurídica. OTROS A PROPUESTA CONTRIBUYENTE Solicitud autorización (Dtor Dep.IFT) Verificación Requisitos (6 meses) Resolución (Recursos)

25 5- Firma electrónica y Factura electrónica. Además de los tipos de firma simple, avanzada y reconocida (cualificada), que establecen tanto la Directiva como la Ley de Firma Electrónica, se ha definido en el marco del Comité Europeo de Normalización otra clasificación de firma electrónica: Firma Validada Validada + Firma Fechada Fechada Firma Básica Básica -

26 5- Firma electrónica y Factura electrónica. Firma Básica Recoge los elementos esenciales de la firma electrónica: El resumen del documento (hash) El certificado del firmante asociado a la clave privada con la que se firma La firma electrónica (resultado de aplicarle la clave privada al resumen).

27 5- Firma electrónica y Factura electrónica. Firma Fechada Añade a la firma básica información temporal sobre el momento de la firma o de su verificación.

28 5- Firma electrónica y Factura electrónica. Firma Validada Añade a la firma fechada información sobre la vigencia del certificado empleado en la firma. La firma validada se denomina también Firma Completa (designada con las siglas ES-XL), porque incluye todos los elementos que permiten comprobar que el certificado utilizado por el firmante estaba vigente en el momento de la firma.

29 5- Firma electrónica y Factura electrónica. El formato de firma electrónica de la Administración General del Estado, FACTURAE, está asociado a un formato de firma XADES (Orden PRE 2971/2007) XADES: XML Advanced Electronic Signature Estándar ETSI TS (European Telecommunications Standards Institute) XADES Firma formato XML, con diferentes grados de información adicional incluida en la firma (perfiles) FACTURAE usa dos perfiles de XADES: XADES-EPES (básico con política de firma) XADES-XL (validada)

30 5- Firma electrónica y Factura electrónica. La Digitalización Certificada permite pasar facturas, recibidas por el receptor en papel, a electrónico. Para ello hace uso de un proceso en el que se realizan las tareas de digitalización y firma electrónica sin interrupción.

31 Índice 0- Objetivos de la presentación. 1- Normativa relacionada con firma electrónica. 2- Firma electrónica y Ley 11/ Firma con Certificados Electrónicos en la A.E.A.T. 4- El Código Seguro de Verificación en la A.E.A.T. 5- Firma electrónica y Factura electrónica. 6- Conclusiones. Retos.

32 6- Conclusiones. Retos. Adaptación a la Ley 11/2007 de Acceso Electrónico de los Ciudadanos a los Servicios Públicos: En elaboración nueva Orden sobre Identificación y Autenticación por medios electrónicos en la A.E.A.T.que sustituirá a la Orden HAC 1181/2003. En evolución sistemas de información para uso nuevas formas de firma como el Código Seguro de Verificación. Factura Electrónica: En evolución sistemas de información para poder validar formato XADES de firma electrónica asociado a la factura electrónica.

33 Gracias por su atención Eloy Ruiz Madueño