CUSTODIA DIGITAL como garantía de la validez legal de los Documentos Electrónicos eadministración Segura

Transcripción

1 CUSTODIA DIGITAL como garantía de la validez legal de los Documentos Electrónicos eadministración Segura Eduardo López Rebollal Responsable Administración Electrónica Grupo SIA

2 Índice 1. Firma Digital y Custodia Electrónica 2. Cadena de Confianza y Validez Legal 3. Plataforma de Custodia Digital 4. Conclusiones 2

3 1 Firma Digital y Custodia Electrónica Algunas Consideraciones La generación del documento y su eventual necesidad probatoria ocurren en momentos distintos. Podemos garantizar la confianza requerida en un futuro con la firma generada hoy? La Firma nos permite proteger el acceso al documento? Qué pasa si se modifica el documento?, cómo se recupera? Qué pasa con la obsolescencia Tecnológica (algoritmos, longitudes de clave, dispositivos de almacenamiento)? 3

4 1 Firma Digital y Custodia Electrónica Hasta dónde llega la Firma Digital Qué hace la Firma Digital Comprobación de integridad Autenticidad No repudio Validez legal frente a manuscrita Qué no hace Garantizar la Integridad Autorizar Confidencialidad Dejar traza Validez jurídica a largo plazo 4

5 2 Cadena de Confianza y Validez Legal Tenemos un Problema Cada vez hay más documentos electrónicos (con firma digital o sin ella), y no todos tienen el respaldo del papel Las leyes están hechas para el papel. Podemos imaginar el impacto de que una sentencia invalide la autenticidad de los contratos, documentos y tramites electrónicos de una organización? Las Tecnologías de la Información tienen que tender el puente entre el formato electrónico y el papel en lo que se refiere a la validez del documento electrónico Tenemos una Solución Plataforma de Custodia : Sistema que da servicio a múltiples aplicaciones para depositar, proteger, localizar, validar y conservar la cadena de confianza de un documento electrónico a lo largo del tiempo 5

6 2 Cadena de Confianza y Validez Legal Cadena de Confianza Cadena de Confianza: la idea es conservar todos los elementos que permiten reproducir las circunstancias en que se ha producido la Firma Digital, conservar solamente el documento firmado no es suficiente. Además del documento y el certificado (o los certificados) se tiene que conservar información relativa a la validez de los certificados, pero muchas veces esa información sólo se consigue en el momento de la Firma. Desde que se empieza a utilizar Firma Electrónica hay que considerar la necesidad de la Custodia Digital. Sistema basado en estándares para poder garantizar su pervivencia a largo plazo y la independencia de productos específicos ETSI (European Telecommunication Standard Institute) ha elaborado formatos específicamente dedicados para firmas electrónicas a largo plazo. Estos formatos están basados en CMS (Cryptographic Message Syntax) "ETSI TS CAdES" (CMS Advanced Electronic Signatures) y en XML "ETSI TS XAdES" (XML Advanced Electronic Signatures). 6

7 2 Cadena de Confianza y Validez Legal Estándares de Firma Longeva Por ejemplo XAdES define seis perfiles (formatos) que van acumulando los niveles de protección. Cada perfil incluye el anterior y extiende el nivel de protección: XAdES, nivel básico que cumple los requerimientos de la Directiva de Firma Avanzada, XAdES-T (timestamp), añade sellado de tiempo para proteger contra la repudiación, XAdES-C (complete), añade las referencias de verificación (certificados) y validación (CRL, lista de revocados, OCSP) a los documentos firmados para permitir verificación y validación sin conexión (para obtener las CRL,por ejemplo) y en el futuro, XAdES-X (extended), añade sellado de tiempo a las referencias intorducidas por XAdES-C, para proteger frente a posibles compromisos de la cadena de certificados en el futuro, XAdES-X-L (extended long-term), añade los certificados reales y las listas de revocación al documento firmado, para permitir la verificación en el futuro incluso si la fuente original ya no estuviera disponible, XAdES-A (archival), añade la posibilidad de sellados de tiempos consecutivos (por ejemplo cada año) del documento archivado para evitar el compromiso producido por vulnerabilidades en la firma (longitudes de clave, algoritmos) durante los largos periodos de archivado necesarios. 7

8 3 Plataforma de Custodia Digital Por qué utilizar una Plataforma? Garantía cumplimiento estándares Arquitectura SOA escalable Interoperabilidad con la variedad de entornos de aplicación Simplifica y acelera desarrollos Gestionar políticas centralizadamente Repositorio central de claves y políticas Múltiples formatos (XML, PDF, XML, S/MIME ) Servicios adicionales (timestamping, registro, ) 8

9 3 Plataforma de Custodia Digital Aspectos Clave del Servicio de Custodia Custodia Lógica y Física Control acceso Cifrado selectivo Políticas de Administración y Acceso Políticas de retención Auditoria y Trazabilidad Múltiples repositorios de objetos Visualización e interpretación de los objetos custodiados Interfaces de integración: API, WebServices Funcionalidades Avanzadas: Integridad Referencial, Localización Federada, TBP- Protección basada en tiempo. 9

10 4 Conclusiones CUSTODIA: Nueva Necesidad en Administración Electrónica Desde que se Firma hay que pensar cómo se CUSTODIA CUSTODIA: Solución que garantiza la Cadena de Confianza CUSTODIA: Validez Jurídica a lo largo del Tiempo Totalmente basado en estándares Compatible y Gestores Documentales Arquitectura SOA: Da servicio a múltiples aplicaciones. 10

11 Fin de la presentación Muchas gracias 11