Fábrica Nacional de Moneda y Timbre Real Casa de la Moneda. FNMT como prestador de servicios de certificación

Transcripción

1 Fábrica Nacional de Moneda y Timbre Real Casa de la Moneda FNMT como prestador de servicios de certificación

2 Índice 1. Importancia de la firma electrónica 2. FNMT-RCM: Tercera Parte de Confianza 3. CERES: los certificados FNMT 4. Ejemplos de uso 5. Firma móvil

3 Índice 1. Importancia de la firma electrónica 2. FNMT-RCM: Tercera Parte de Confianza 3. CERES: los certificados FNMT 4. Ejemplos de uso 5. Firma móvil

4 Validez de los documentos electrónicos LAECSP 1.- Las Administraciones Públicas admitirán, en sus relaciones por medios electrónicos, sistemas de firma electrónica que sean conformes a lo establecido en la Ley 59/2003, de 19 de diciembre de Firma Electrónica y resulten adecuados para garantizar Ley 11/2007, de 22 de junio, de acceso electrónico ce los ciudadanos a los Servicios Públicos (Artículo 12) la identificación de los participantes y, en su caso, la autenticidad e integridad de los documentos electrónicos.

5 Cuatro principios básicos Seguridad en la red La Información no puede ser manipulada INTEGRIDAD IDENTIFICACIÓN Puede identificarse al emisor de un mensaje o transacción (FIRMA) La información se mantiene privada (CIFRADO) CONFIDENCIALIDAD NO-REPUDIO No se puede negar la autoría del documento electrónico

6 Cuatro principios básicos FIRMA ELECTRÓNICA Autenticación Integridad No Repudio Confidencialidad CIFRADO

7 Ley 59/2003, de firma electrónica Ley 59/2003, de 19 de diciembre, de firma electrónica Legislación relativa a la firma electrónica Los sujetos que hacen posible el empleo de la firma electrónica son los denominados prestadores de servicios de certificación. Para ello expiden certificados electrónicos, que son documentos electrónicos que relacionan las herramientas de firma electrónica en poder de cada usuario con su identidad personal, dándole así a conocer en el ámbito telemático como firmante. Artículo 3.- Firma electrónica y documentos firmados electrónicamente. 4. La firma electrónica reconocida tendrá respecto de los datos consignados en forma electrónica el mismo valor que la firma manuscrita en relación con los consignados en papel. Artículo 11.- Concepto y contenido de los certificados reconocidos. 1. Son certificados reconocidos los certificados electrónicos expedidos por un prestador de servicios de certificación que cumpla los requisitos establecidos en esta ley en cuanto a la comprobación de la identidad y demás circunstancias de los solicitantes y a la fiabilidad y las garantías de los servicios de certificación que presten.

8 Índice 1. Importancia de la firma electrónica 2. FNMT-RCM: Tercera Parte de Confianza 3. CERES: los certificados FNMT 4. Ejemplos de uso 5. Firma móvil

9 FNMT-RCM: Seguridad, Calidad e Innovación La FNMT-RCM: Es una Entidad Pública Empresarial adscrita al Ministerio de Economía y Hacienda. Cuenta con la confianza de los ciudadanos en su labor de fabricación de productos de alta seguridad, desde productos de identificación como DNI, pasaporte o carné de conducir, a productos como billetes, monedas, tarjetas bancarias, lotería nacional, etc. Todas sus actividades se fundamentan en la seguridad integral y seguridad aplicada en los propios procesos de producción, en los productos, en el tratamiento de la información y en sus instalaciones. Continuando con el papel tradicional de órgano que garantiza la seguridad de documentos públicos la FNMT-RCM, en el año 1.996, se constituye como Prestador de Servicios de Certificación con el fin de construir la infraestructura necesaria para ofrecer una comunicación segura a través de las redes telemáticas.

10 La FNMT-RCM como PSC La FNMT-RCM se ha adaptado a este nuevo entorno, ofreciendo servicios como Prestador de Servicios de Certificación. La FNMT-RCM, como PSC: Ha sido facultada para la prestación de los servicios de seguridad para las comunicaciones a través de técnicas y medios EIT (Art.81de la Ley 66/1997/, RD 1317/2001 y Art. 51 de la Ley 55/1999) Ha obtenido el respaldo de las distintas Administraciones del Estado y empresas. Tiene un alto grado de experiencia y gran número de convenios firmados con administraciones y empresas.

11 Índice 1. Importancia de la firma electrónica 2. FNMT-RCM: Tercera Parte de Confianza 3. CERES: los certificados FNMT 4. Ejemplos de uso 5. Firma móvil

12 Obtención del certificado 1.- Solicitud de Certificado: el solicitante se conecta a la página web de Ceres y solicita su certificado electrónico, introduciendo su número de DNI y obteniendo un código de solicitud. Código Solicitud 2.- Acreditación en Oficina de Registro: el solicitante se persona en una oficina de registro con su DNI y Código de solicitud y firma el contrato El registrador, a través de la aplicación web de registro se conecta a FNMT y autoriza la generación del certificado electrónico 3.- Descarga del certificado: el solicitante vuelve a conectarse a la página web de Ceres con el mismo ordenador desde el que se solicitó el certificado, e introduciendo su número de DNI y su Código de Solicitud, se descarga el certificado electrónico DNI + Código Solicitud La renovación de un certificado cuyo tiempo de validez va a expirar se realiza a través de Internet, sin que sea necesario volver a personarse físicamente en una oficina de registro.

13 Evolución de los certificados electrónicos EVOLUCIÓN DE CERTIFICADOS ACTIVOS CLASE dic-99 dic-00 dic-01 dic-02 dic-03 dic-04 dic-05 dic-06 dic-07 A fecha de hoy existen más de certificados electrónicos activos.

14 Quién utiliza los certificados FNMT Administración n General del Estado Comunidades Autónomas Corporaciones Locales Otros Organismos M. de Economía y Hacienda M. de Industria, Turismo y Comercio M. de Administraciones Públicas M. de Justicia M. de Trabajo y Asuntos Sociales M. de Educación y Ciencia M. de Sanidad y Consumo M. de Medio Ambiente M. de Agricultura, Pesca y Alimentación M. de Fomento M. de Asuntos Exteriores y Cooperación M. de Cultura Organismos adscritos a: M. de Presidencia M. de Interior Galicia Andalucía Madrid Castilla - La Mancha Castilla León Extremadura Canarias Navarra Murcia La Rioja Cantabria Asturias Ceuta Melilla Aragón Baleares Madrid Valencia Sevilla Málaga Cádiz Salamanca Granada Segovia A Coruña Leganés San Fernando Parla Numerosas Diputaciones Y Ayuntamientos más Banco de España Consejo Gral. del Poder Judicial Congreso de los Diputados Defensor del Pueblo Consejo Gral. Procuradores Agencia Española de Protección de Datos AEAT TGSS Comisión Nacional de la Energía Consejo de Seguridad Nuclear Oficina Española de Patentes y Marcas Autoridad Portuaria de Barcelona Etc.

15 Quién utiliza los certificados FNMT Universidades Consejos y Colegios Profesionales Universidad Carlos III Universidad Politécnica de Madrid Universidad Pablo de Olavide Universidad de Extremadura Universidad de Almería Universidad de Málaga Universidad de Murcia Universidad de Sevilla Universidad de Zaragoza Universidad de Oviedo Etc. Consejo Gral. de Ingenieros Técnicos de España Consejo Gral. de Ingenieros Técnicos de España Colegio de Registradores de la Propiedad y Mercantiles Colegio de Abogados de Madrid Colegio de Aparejadores de Andalucía Colegio de Farmacéuticos de Sevilla Colegio de Ingenieros Aeronáuticos Colegio de Ingenieros de Telecomunicación Colegio de Ingenieros Industriales de Madrid Etc.

16 Quién utiliza los certificados FNMT Empresas Correos y Telégrafos SA Renfe Paradores Nacionales Indra Sistemas Grupo Ferrovial Iberdrola Santander Investment Services Unicaja Doc on Time Seguros Broker Terra Networks Spain Sociedad Digital de Autores AIAF Mercado Renta Fija EuroPistas Enresa Ebay Mercadona ING DIRECT Etc.

17 Certificados FNMT: Grado de implantación FNMT-RCM-CERES presta cobertura a: 14 Ministerios multitud de organismos autónomos de la Administración General del Estado 16 CCAA más de Ayuntamientos gran número de empresas privadas y numerosas Universidades Ejemplo de uso del certificado FNMT: Declaraciones de la Renta 2006 presentadas telemáticamente de las cuales, haciendo uso del certificado electrónico de Ceres Conclusión: Existen actualmente 15 Autoridades de Certificación que emiten certificados reconocidos por la Agencia Tributaria, pero el 98,81% de las declaraciones de Renta se hace con certificado FNMT.

18 Índice 1. Importancia de la firma electrónica 2. FNMT-RCM: Tercera Parte de Confianza 3. CERES: los certificados FNMT 4. Ejemplos de uso 5. Firma móvil

19 Agencia Española de Administración Tributaria Trámites disponibles online: Presentación declaraciones Consulta de declaraciones Pago de impuestos Registro de documentos electrónicos Certificaciones tributarias Aplazamiento de deudas Impresión de etiquetas fiscales etc. Declaraciones de la Renta 2006 presentadas telemáticamente de las cuales, haciendo uso del certificado electrónico FNMT Conclusión: Existen actualmente 15 tipos de certificados reconocidos por la Agencia Tributaria, pero el 98,81% de las declaraciones de Renta se hace con certificado FNMT

20 Tesorería General de la Seguridad Social Trámites disponibles online: Informe de vida laboral Informe de bases de cotización Rectificaciones Duplicado de documento afiliación etc.

21 Dirección General del Catastro Descarga de certificados de bienes inmuebles o incluso cartografía catastral con el ahorro del abono de las tasas correspondientes

22 Ayuntamiento de Madrid Trámites disponibles online: Pago y consulta de multas Obtención de volante padronal Consulta al censo electoral Pago de liquidaciones etc.

23 Defensor del Pueblo Presentación telemática de quejas al defensor del pueblo

24 Junta de Andalucía Elegir médico de atención primaria o pediatra Consultar, modificar y renovar la demanda de empleo u obtener informes personalizados a través del Servicio Andaluz de Empleo. Solicitar una licencia de caza y/o pesca continental. Los mayores de 65 años pueden realizar el trámite completo. Solicitar determinados certificados a la Consejería de Economía y Hacienda para su recepción posterior por correo o su recogida en la Delegación Provincial. Pago de tasas, precios públicos y otros ingresos (modelo 046). Solicitar subvenciones a la Consejería para la Igualdad y el Bienestar Social.

25 Comunidad de Madrid Trámites online: Presentar solicitudes y formularios sobre procedimientos administrativos. Realizar pagos de tasas y precios públicos. Gestión integral de tributos sobre el juego. Consultar la situación de los expedientes. Consultar la situación de pagos a realizar por la Comunidad de Madrid. Etc.

26 Ministerio de Administraciones Públicas Trámites online: Gestión y pago de tasas Notificaciones telemáticas Registro telemático Presentación de reclamaciones Etc.

27 Índice 1. Importancia de la firma electrónica 2. FNMT-RCM: Tercera Parte de Confianza 3. CERES: los certificados FNMT 4. Ejemplos de uso 5. Firma móvil

28 Marco Global de funcionamiento Principales Entidades participantes: Operador de telefonía Gestor Transaccional Plataforma de Firma Core Entidad de Validación P.S.C. Proveedor de servicios Proveedor de Servicios: Entidades responsables de ofrecer servicios y aplicaciones de negocio que requieran firma electrónica al usuario final (p. ej. Entidades financieras, Aseguradoras, etc.). Operador: es el responsable de dar conectividad con el usuario final (Telefónica, Vodafone ) CORE: punto de entrada y salida al proceso completo. Consta de dos unidades funcionales: Gestor transaccional: guarda la lógica del flujo del proceso y guarda un registro de las transacciones Plataforma de Firma: verifica la firma Entidad de Validación: valida el certificado y almacena la relación entre las referencias de los certificados de los SIM de los teléfonos y sus correspondientes certificados electrónicos. Proveedor de Servicios de Certificación (P.S.C.): emite, renueva y revoca los certificados La FNMT-RCM participa como Proveedor de Servicios de Certificación y como Entidad de validación.

29 Características de la solución Una vez obtenido el certificado de firma móvil, los usuarios podrán utilizar aquellas aplicaciones que pongan a disposición los Proveedores de Servicios del mercado, donde sean necesarias autenticación fuerte y/o firma electrónica. Para obtener un certificado de firma en móvil es necesario: Una tarjeta SIM criptográfica con capacidad de generación de claves, almacenamiento de referencias y generación de firmas electrónicas. Un certificado reconocido que permite acreditar la identidad en un registro virtual que evita la necesidad de acreditarse físicamente en una oficina de registro. El certificado de firma móvil hereda la robustez del certificado con el que se ha acreditado el usuario. La tarjeta SIM criptográfica de los teléfonos móviles tiene la certificación de seguridad según el estándar Common Criteria EAL 4+, propia de los dispositivos seguros de creación de firma.

30 Certificados FNMT firma electrónica móvil 1.- Introducción de datos: el solicitante se conecta a la página web de Ceres, se identifica con su certificado electrónico (FNMT o DNIe), rellena un formulario: nº de teléfono móvil y datos personales, y finalmente firma electrónicamente dicho formulario y lo envía a la FNMT. 2.- Recepción en el móvil de un SMS con un código de verificación. Código de verificación 3.- El solicitante introduce en la página web Ceres el código de verificación recibido por SMS en su móvil. 4.- El solicitante recibe en su móvil una solicitud de generación de certificado de Firma Electrónica Móvil, y se le pide que teclee un PIN específico para firma electrónica móvil, que introducirá 2 veces. En este momento se genera el par de claves en el SIM del móvil. Se le pide al usuario que firme electrónicamente la solicitud y la envíe a FNMT. 5.- La FNMT genera el certificado y envía al móvil del solicitante una referencia al mismo para poder utilizarlo a partir de este momento, junto con el PIN de firma del paso 4.

31 Fábrica Nacional de Moneda y Timbre Real Casa de la Moneda Departamento CERES Dirección: C/ Jorge Juan, Madrid Teléfono de contacto: Número de Fax: ceres@fnmt.es