Guía de uso Requisitos Técnicos Sede Electrónica. 20/03/2018 Versión 3.1

Transcripción

1 Guía de uso Requisitos Técnicos Sede Electrónica 20/03/2018 Versión 3.1

2 Histórico de versiones Versión Fecha Comentario /11/2009 Versión inicial /03/2011 Inclusión de nuevas FAQ /01/2012 Inclusión de nuevas FAQ /05/2013 Inclusión de nuevas FAQ para Plataforma esigna /03/2018 Modificación de FAQ /03/2018 Modificación de FAQ según revisión cliente /03/2018 Modificación de FAQ según revisión cliente. 2/40

3 1 INTRODUCCIÓN PREGUNTAS FRECUENTES REQUISITOS GENERALES DE ACCESO CERTIFICADOS QUÉ ES UN CERTIFICADO DIGITAL? QUÉ TIPOS DE CERTIFICADOS DIGITALES SOPORTA LA SEDE ELECTRÓNICA? CÓMO INSTALAR UN CERTIFICADO EN MI SISTEMA? DEFINIR UNA CONTRASEÑA DEL SISTEMA PARA EL CERTIFICADO QUÉ CERTIFICADOS ESTÁN INSTALADOS EN MI SISTEMA? CÓMO DESCARGO LOS CERTIFICADOS AC RAÍZ E INTERMEDIA DE LA FNMT PARA LA ADMINISTRACIÓN PÚBLICA AGREGANDO LA AUTORIDAD DE CONFIANZA? NAVEGADORES QUÉ NAVEGADORES PUEDO USAR PARA ACCEDER A LA SEDE ELECTRÓNICA? CÓMO PUEDO SABER LA VERSIÓN DE MI NAVEGADOR? SI SU NAVEGADOR ES INTERNET EXPLORER SI SU NAVEGADOR ES MOZILLA FIREFOX CÓMO PUEDO VACIAR LA CACHÉ DE MI NAVEGADOR? SI SU NAVEGADOR ES INTERNET EXPLORER SI SU NAVEGADOR ES MOZILLA FIREFOX CÓMO MODIFICO EL NIVEL DE SEGURIDAD DE MI NAVEGADOR? SI SU NAVEGADOR ES INTERNET EXPLORER SI SU NAVEGADOR ES MOZILLA FIREFOX JAVA PORQUÉ NECESITO EL JRE INSTALADO? CÓMO COMPROBAR QUE VERSIÓN DE JAVA RUNTIME ENVIRONMENT JRE TENGO INSTALADA? CÓMO PUEDO VACIAR LA CACHÉ DE JAVA? QUÉ CONFIGURACIÓN TIENE ESPECÍFICA LA SEDE ELECTRÓNICA? ESIGNA VIEWER PORQUÉ NECESITO ESIGNA VIEWER Y LINK DE DONDE SE PUEDE DESCARGAR? CÓMO PUEDO SABER QUE VERSIÓN DE ESIGNA VIEWER TENGO INSTALADA? 35 3/40

4 2.6 APPLETS CÓMO ME IDENTIFICO EN LA SEDE ELECTRÓNICA?, QUÉ ES EL APPLET DE LOGEO? SE DISPONE DE UN LECTOR DE TARJETAS USB Y UNA TARJETA O DNI ELECTRÓNICO CON SU CERTIFICADO NO SE DISPONE DE UN LECTOR ED TARJETAS USB, LOS CERTIFICADOS ESTÁN INSTALADOS EN SU MÁQUINA QUÉ ES EL APPLET QUÉ ES EL APPLET DE SUBIDA DE DOCUMENTOS? /40

5 1 INTRODUCCIÓN La guía de preguntas frecuentes sobre los requisitos técnicos ha sido elaborada con la finalidad de resolver las posibles dudas, y de guiar a la persona usuaria en algunas acciones que facilitarán el uso de la Sede Electrónica. 2 PREGUNTAS FRECUENTES 2.1 REQUISITOS GENERALES DE ACCESO El ordenador con el que se accede a la Sede Electrónica debe cumplir, como mínimo, los siguientes requisitos: Certificado Digital instalado en el equipo del usuario. Navegador de internet compatible. Sistema operativo Windows 2000 o superior. 256Mb de memoria RAM Monitor con una resolución mínima de 1024x800. Java Runtime Enviroment JRE versión 7, 7u60. Aplicación esignaviewer versión o superior. Acrobat Reader v.11 o superior En el caso de no disponer de las aplicaciones recomendadas, en la Sede Electrónica dentro del menú Sobre la Sede dispone de la opción Requisitos técnicos con acceso a su descarga. 5/40

6 Se mostrará la siguiente pantalla con la información: 6/40

7 2.2 CERTIFICADOS QUÉ ES UN CERTIFICADO DIGITAL? El Certificado Digital permite verificar la identidad de un ciudadano, garantizando que, únicamente él, puede acceder a su información personal, evitando suplantaciones. También es el elemento usado para firmar electrónicamente solicitudes o documentos. 7/40

8 La firma electrónica basada en un certificado digital, como los utilizados en la e- administración, tiene la misma validez jurídica que la firma manuscrita. Asimismo, la identificación basada en un certificado digital es equivalente a la presentación del DNI en la atención presencial QUÉ TIPOS DE CERTIFICADOS DIGITALES SOPORTA LA SEDE ELECTRÓNICA? La Sede Electrónica soporta certificados digitales emitidos por las siguientes entidades certificadoras: ACA (Autoridad de Certificación de la Abogacía) ACCV (Autoridad de Certificación de la Comunidad Valenciana) ANCERT (Agencia Notarial de Certificación) ANF AC Banco de España Banco Santander Camerfirma CATCert (Agència Catalana de Certificació) CGCOM CNP Coloriuris (CIPSC) DNIe EDICOM ESCB ESFIRMA Firmaprofesional FNMT-Ceres (Fábrica Nacional de Moneda y Timbre). GISS (Gerencia de Informática de la Seguridad Social) HEALTHSIGN IZENPE Ministerio de Defensa Ministerio de Empleo y Seguridad Social SCR (Servicio de Certificación de los Registradores) SESCAM (Servicio de Salud de Castilla-La Mancha) SIA SIGNE UANATACA 8/40

9 VINTEGRIS (VinCAsing) Cada uno de los certificados mencionados anteriormente se pueden comprobar en la siguiente URL, donde el usuario podrá descargar un documento.pdf con todos los sistemas de firma aceptados y sus especificaciones: Además, el applet (ver punto Qué es el applet incorpora los siguientes certificados emitidos en otros países europeos: CARTÃO DE CIDADÃO (Portugal) A-Trust (Austria) eid services (Bélgica) SK (Estonia) CÓMO INSTALAR UN CERTIFICADO EN MI SISTEMA? 9/40

10 Hacer doble clic sobre el fichero que contiene el certificado de firma y se lanzará Asistente para la importación de certificados. Seguir los distintos pasos de la instalación según muestran las pantallas a continuación. Es la pantalla de Presentación del instalador. Pulsar Siguiente. Es la pantalla en la que se especifica la ubicación del certificado. Pulsar Examinar para seleccionar el certificado en la ruta donde se encuentre el certificado. Es la pantalla en la que debe indicar el PIN del fichero. Sólo en este momento de la instalación se solicita este PIN. Para aumentar la seguridad, marcar la opción Habilitar protección segura de claves privadas. Esto permite definir una contraseña del sistema (crea un Elemento Protegido) para el certificado, que será solicitada cada vez que vaya a ser utilizado. Cuando termina la instalación del certificado se lanzará automáticamente el 10/40

11 asistente para definir esta contraseña, dicho apartado se encuentra definido más adelante, llamado Definir una contraseña del sistema para el certificado. En esta pantalla se elegirá el Almacén de certificados. Marcar la opción Seleccionar automáticamente el almacén de certificado en base al tipo de certificado. Es la pantalla para confirmar el final de la instalación. Pulsar Finalizar. 11/40

12 DEFINIR UNA CONTRASEÑA DEL SISTEMA PARA EL CERTIFICADO Cuando termina el registro de los certificados se lanza automáticamente el asistente que permite definir la contraseña. 1. Es la pantalla de Presentación del asistente. Pulsar en Nivel de Seguridad. 2. En esta pantalla se especifica el nivel de seguridad deseado, Seleccionar Alto y pulsar Siguiente. 12/40

13 3. En esta pantalla debe especificar: a. Contraseña para: un identificador, puede ser el que se desee. b. Contraseña: debe elegir una contraseña que le resulte fácil de recordar, entre 4 y 8 dígitos, numéricos y alfanuméricos (distingue entre mayúsculas y minúsculas). Se recomienda no anotarlo en ningún sitio. c. Confirmar: confirme la contraseña anterior. Al pulsar Finalizar volverá a la pantalla 1. Para terminar, pulsar Aceptar y aparecerá la siguiente pantalla. A partir de este momento cada vez que se vaya a utilizar el certificado tendrá que indicar la contraseña establecida. 13/40

14 2.2.4 QUÉ CERTIFICADOS ESTÁN INSTALADOS EN MI SISTEMA? Desde el menú de Inicio, pulsando sobre Panel de control, localizar el icono Opciones de Internet y hacer doble clic sobre él. Se abrirá la siguiente ventana, desde donde se debe acceder a la pestaña Contenido y presionar el botón Certificados: 14/40

15 Desde la pestaña Personal se podrán visualizar los certificados personales instalados en el equipo: CÓMO DESCARGO LOS CERTIFICADOS AC RAÍZ E INTERMEDIA DE LA FNMT PARA LA 15/40

16 ADMINISTRACIÓN PÚBLICA AGREGANDO LA AUTORIDAD DE CONFIANZA? Una de las cosas más importantes cuando navegamos por internet es el poder navegar de manera segura y confiable por páginas en las que podamos depositar nuestra confianza. Y cómo se hace esto? Mediante certificados firmados por entidades raíces de confianza, o lo que es lo mismo, gente en la que confiamos para confiar en gente. El mundo del World Wide Web está en constante evolución, navegadores, empresas de desarrollo, sedes electrónicas, todas ellas actualizan su tecnología a un ritmo frenético. Por este motivo es muy posible que en algún momento de su navegación web se haya encontrado con alguna alerta parecida a la que se muestra a continuación. El navegador web, le está indicando que se dispone a acceder a una web segura (usando un protocolo https) que cifrará sus datos para garantizar la confidencialidad de los mismo, pero que dicha web está certificada por un organismo que no está reconocido por Firefox. Llegados a este punto, podríamos continuar de la siguiente manera: En entender los riesgos, ya que conozco la página web a la que voy a acceder y confío en su autenticidad. Se agregaría una excepción en el navegador para dicha web, tal como se muestra a continuación. Además, la Sede Electrónica del CNI utiliza un certificado de Sede Electrónica de la Fábrica Nacional de Moneda y Timbre (FNMT); por esta razón, para que la aplicación funcione de forma adecuada y con las medidas de seguridad apropiadas, los usuarios 16/40

17 deberán descargar los certificados de la AC raíz e intermedia de la FNMT para la administración pública. Estos certificados se pueden obtener de la Sede Electrónica de la FNMT: En concreto deberán descargarse los certificados correspondientes a Administración Pública e importarse en el navegador que se utilice para acceder a la Sede Electrónica: Cuando acceda por primera vez a la Sede Electrónica, es posible que la página muestre alguno de estos mensajes: 17/40

18 La Sede Electrónica del Centro Nacional de Inteligencia se apoya en el applet (ver punto Qué es el applet para realizar ciertas operaciones. Las características de este sistema hacen necesario realizar algunas configuraciones adicionales. Será necesario que el usuario cuente con la versión de JAVA requerida para poder acceder sin ningún tipo de restricción (ver punto 2.4 JAVA) Desde la herramienta de configuración de Java, se pulsará sobre la pestaña Seguridad y posteriormente sobre el botón Editar lista de sitios. En la ventana emergente se deberá pulsar sobre Agregar e introducir el valor sede.cni.gob.es. 18/40

19 Una vez añadida la URL de la Sede Electrónica como sitio seguro, se pulsará sobre Gestionar Certificados. En la ventana emergente se seleccionará CA de Sitio Seguro en la sección de Tipo de Certificado. Y dentro de la pestaña Usuario se pulsará sobre Importar para cargar los certificados de la Entidad Raíz e Intermedia de la Fábrica Nacional de Moneda y Timbre descargados al inicio de este tutorial: 19/40

20 2.3 NAVEGADORES QUÉ NAVEGADORES PUEDO USAR PARA ACCEDER A LA SEDE ELECTRÓNICA? La Sede Electrónica acepta los siguientes navegadores: Internet Explorer (en su versión 9, 10, 11). Internet Explorer dispone de una nueva función de seguridad, llamada Bloqueo de control ActiveX, destinada a mantener actualizados los controles ActiveX como Java. Esta función evita que la aplicación o la página web se carguen si detecta que Java no está actualizado y presentará la opción de actualizar Java. Cuando el control ActiveX bloquea una versión antigua de Java, verá lo siguiente: Una barra de notificación similar a Se ha bloqueado Java (TM) porque esta se debe actualizar y las opciones Actualizar o Ejecutar esta vez: 20/40

21 El bloqueo de control ActiveX se ejecuta en: o Windows 7 SP1 Internet Explorer 8 hasta su versión 11. o Windows Internet Explorer 8 para el escritorio. Mozilla Firefox (en su versión 32 bits hasta la v.52) Versión de soporte extendida ESR: CÓMO PUEDO SABER LA VERSIÓN DE MI NAVEGADOR? SI SU NAVEGADOR ES INTERNET EXPLORER Desde el navegador, accediendo al menú identificado con el icono seleccionando la opción Acerca de Internet Explorer: y Se mostrará la siguiente ventana con la información del navegador: 21/40

22 SI SU NAVEGADOR ES MOZILLA FIREFOX Desde su navegador, accediendo al menú Ayuda, y seleccionando la opción Acerca de Firefox: Se mostrará la siguiente información: 22/40

23 2.3.3 CÓMO PUEDO VACIAR LA CACHÉ DE MI NAVEGADOR? Debido al uso que el ciudadano le da a su navegador, con el tiempo puede tener información almacenada desactualizada de diversos componentes que utiliza la Sede Electrónica. En caso de presentarse algún problema, es una buena práctica vaciar la cache del navegador que se esté utilizando SI SU NAVEGADOR ES INTERNET EXPLORER Desde el navegador, accediendo al menú identificado con el icono seleccionando la opción Opciones de Internet: y Se mostrarán las siguientes ventanas, desde donde se pulsará el botón Eliminar de la sección Historial de exploración en la pestaña General. En la siguiente ventana que se mostrará se seleccionarán todas las casillas de verificación de la ventana Eliminar el historial de exploración: 23/40

24 Se pulsará el botón navegador. para finalizar el proceso de vaciar caché del SI SU NAVEGADOR ES MOZILLA FIREFOX Desde el navegador, accediendo al menú y pulsando sobre la opción Historial. Se abrirá una nueva ventana en la que debe seleccionar Todo de la casilla de selección Rango temporal a limpiar. 24/40

25 25/40

26 2.3.4 CÓMO MODIFICO EL NIVEL DE SEGURIDAD DE MI NAVEGADOR? Los applets utilizados en la autenticación y firma en la Sede Electrónica y otros componentes externos, requerirán que la configuración de los navegadores disponga de un nivel de seguridad medio bajo para su correcta ejecución y funcionamiento. Dependiendo del navegador se podrá configurar de la siguiente manera la seguridad de su navegador: SI SU NAVEGADOR ES INTERNET EXPLORER Desde el navegador, accediendo al menú identificado con el icono seleccionando la opción Opciones de Internet: y Se mostrará la siguiente ventana. Pulsar la pestaña Seguridad y seleccionar el icono Internet. Con la barra de desplazamiento que está situada en la zona Nivel de seguridad para esta zona, colocar la seguridad en un nivel Medio-Alto. 26/40

27 SI SU NAVEGADOR ES MOZILLA FIREFOX Desde el navegador, pulsar sobre el menú y seleccionar la opción Opciones : 27/40

28 En la siguiente ventana, revisar las opciones para Contenido y Seguridad. 28/40

29 2.4 JAVA PORQUÉ NECESITO EL JRE INSTALADO? Será necesaria la instalación de Java Runtime Enviroment para el uso de la aplicación de escritorio esigna Viewer para la correcta visualización de los documentos y su información relacionada también con la firma y su formato. El ciudadano podrá descargar la aplicación Java Runtime Enviroment desde la siguiente opción del apartado Ayuda de la Sede Electrónica: 29/40

30 También se podrá descargar dentro del menú Sobre la Sede, en el apartado de Requisitos técnicos: 30/40

31 Para más información de Applets ver punto 2.6 Applets CÓMO COMPROBAR QUE VERSIÓN DE JAVA RUNTIME ENVIRONMENT JRE TENGO INSTALADA? La versión de Java de la que dispone el equipo se podrá comprobar de dos formas diferentes: Si dispone de la vista clásica de menús: o Desde el menú Inicio> Configuración> Panel de control> Java> Apartado Acerca de. Si la vista de su menú no es la clásica: o Desde el menú Inicio> Panel de control> Java> Apartado Acerca de CÓMO PUEDO VACIAR LA CACHÉ DE JAVA? Desde al menú de Inicio de Windows, presionando la opción Panel de control. Dentro del panel de control localizar el icono Java y hacer doble clic sobre él. 31/40

32 Aparecerá el panel de control de java. Se pulsará Configuración dentro de la sección Archivos temporales de Internet. Se abrirá la ventana de configuración de archivos temporales. En esta ventana se pulsará Borrar archivos: 32/40

33 Se mostrará una nueva pantalla en la que se deben seleccionar las 2 casillas y pulsar Aceptar QUÉ CONFIGURACIÓN TIENE ESPECÍFICA LA SEDE ELECTRÓNICA? La información sobre la configuración específica de la Sede Electrónica se podrá consultar en el siguiente punto de la guía, Cómo descargo los certificados AC raíz en intermedia de la FNMT para la administración pública? 2.5 ESIGNA VIEWER PORQUÉ NECESITO ESIGNA VIEWER Y LINK DE DONDE SE PUEDE DESCARGAR? 33/40

34 esigna Viewer es una aplicación de escritorio que permite visualizar las firmas electrónicas generadas desde sistemas de firma electrónica que cumplen los estándares internacionales, como XAdES, PKCS#7 y firma PDF/PAdES. Podrá verificar cualquier tipo de documento firmado con los formatos de firma más utilizados como: XAdES, PKCS#7, y firma PDF/PAdES. También se podrá verificar el sellado de tiempo (XAdES, PKCS#7, y firma PDF/PAdES), así como la información de estado de revocación del certificado firmante incluida en las firmas (XAdES). El ciudadano podrá descargar la aplicación esigna Viewer desde la siguiente opción del apartado Ayuda de la Sede Electrónica: También se podrá descargar dentro del menú Sobre la Sede, en el apartado de Requisitos técnicos: 34/40

35 2.5.2 CÓMO PUEDO SABER QUE VERSIÓN DE ESIGNA VIEWER TENGO INSTALADA? Acceder a la aplicación esigna Viewer, y hacer clic en el menú Ayuda y luego en la opción Acerca de: Aparecerá la siguiente ventana de información donde se podrá comprobar la versión del producto: 35/40

36 2.6 APPLETS CÓMO ME IDENTIFICO EN LA SEDE ELECTRÓNICA?, QUÉ ES EL APPLET DE LOGEO? Acceder al navegador e indicar la dirección de la Sede Electrónica a la que se desea acceder. En la página principal de la Sede Electrónica, existen 2 enlaces que van a permitir: Autenticarse (o identificarse) en la Sede Electrónica, en caso de que ya sea un usuario registrado en la misma. Darse de alta, lo cual permitirá crear una gestión personal de sus trámites, expedientes, notificaciones, dentro de la misma. Para identificarse en la Sede, debe presionar el enlace Autenticarse en la sede. Se pueden dar los 2 casos siguientes SE DISPONE DE UN LECTOR DE TARJETAS USB Y UNA TARJETA O DNI ELECTRÓNICO CON SU CERTIFICADO. Insertar la tarjeta antes de presionar en el enlace Autenticarse en la sede o Alta en el portal. La Sede escogerá de forma predeterminada el certificado instalado en la tarjeta o DNI electrónico insertado en el tarjetero USB, y solicitará su código PIN. 36/40

37 Una vez escrito el PIN, se pulsará en el botón Aceptar. Si se ha seleccionado autenticarse en la sede y todavía no está registrado en ella, se le informará que no es un usuario registrado y podrá iniciar el proceso de registro. Si ya está registrado, entrará en la Sede automáticamente NO SE DISPONE DE UN LECTOR ED TARJETAS USB, LOS CERTIFICADOS ESTÁN INSTALADOS EN SU MÁQUINA. Aparecerá la siguiente ventana, la que se denomina applet de logueo o applet de identificación. Si ha seleccionado autenticarse en la Sede y todavía no está registrado en ella, se le informará que no es un usuario registrado y podrá iniciar el proceso de registro. Si ya está registrado, entrará en la Sede automáticamente QUÉ ES EL APPLET En muchas ocasiones, mientras se realicen operaciones dentro de la Sede Electrónica, se requerirá la firma digital como medida de seguridad para que quede constancia que el usuario está aprobando la acción que solicita. 37/40

38 El mencionado proceso de firma se inicia con lo que se denomina Applet y que tiene el siguiente aspecto: Al hacer clic sobre el botón Firmar, aparecerá una ventana en la que se solicitará elegir, de entre los certificados instalados y que son válidos para realizar firmas digitales, el que más se acomode a las necesidades de ese momento: En caso de poseer una tarjeta con el certificado y estar usando un tarjetero USB, directamente se pedirá el código PIN del certificado insertado en el tarjetero. Una vez seleccionado, presione en Aceptar y se realizará la firma digital. En caso de no realizarse correctamente o no escogerse correctamente el certificado, la Sede informará del problema y podrá volver a realizar el proceso de firma variando su elección original. La versión utilizada del applet es QUÉ ES EL APPLET DE SUBIDA DE DOCUMENTOS? Cuando se requiera adjuntar un documento a la operación que se está realizando, aparecerá un botón que se denomina applet de subida y que tiene el siguiente aspecto: Al presionar Subir documento, se lanzará una ventana de selección de documentos. Desde esta ventana se deberá seleccionar el fichero requerido de entre los alojados en el ordenador y presionar el botón Guardar. 38/40

39 El fichero seleccionado se enviará desde el ordenador hasta el servidor donde esté alojada la Sede Electrónica y se adjuntará a la operación que se está realizando. 39/40

40 40/40