Firma electrónica. Octubre 2017 Javier Casado Cadarso Técnico de administración general

Transcripción

1 Javier Casado Cadarso Técnico de administración general Asesoría jurídica Diputación Provincial de Huesca

2 Acceso a la documentación correspondiente a este curso de Firma Electrónica: 2/118

3 Hay pocas cosas que los burócratas odien más que la innovación, especialmente la innovación que produce mejores resultados que las viejas rutinas. Frank Herbert, Archivos Bene Gesserit, Dune (1965) 3/118

4 Los seres humanos son alérgicos a los cambios. Les encanta decir: "Siempre lo hemos hecho así". Trato de luchar contra eso. Contraalmirante Grace M. Hopper 4/118

5 La psicología de las organizaciones estudia el modo en que se crean, evolucionan y cambian las normas y la cultura dentro de las empresas El experimento de los monos 5/118

6 La Administración electrónica es el uso de las TIC en las AAPP, combinado con cambios organizativos y nuevas aptitudes, con el fn de mejorar los servicios públicos y los procesos democráticos y reforzar el apoyo a las políticas públicas Comisión Europea 6/118

7 La Seguridad en la Administración Electrónica Enero

8 Las amenazas cibernéticas igualarán o superarán en un futuro próximo las amenazas de grupos terroristas. Robert S. Mueller III, director del FBI, 2012 (fuente) 8/118

9 Hoy más que nunca es en #Ciberseguridad y #Ciberdefensa. Trabajaremos en ello. Ana Vázquez Blanco, diputada del grupo Popular 12 de mayo de 2017, tras el ataque del virus Wanacry (fuente) 9/118

10 Seguridad en la Administración Electrónica La respuesta a esta desconfanza se articula en: Las soluciones tecnológicas que garanticen aspectos que están fácilmente asegurados en la relación física i. seguridad de las comunicaciones ii. integridad y autoría de actos y documentos La normativa que da cobertura a dichas soluciones i. identifcación de empleados públicos o de interesados ii. integridad y conservación de los documentos iii. fecha y hora de presentación Se deben reforzar las garantías proporcionadas por la tecnología con su respaldo normativo. 10/118

11 Seguridad en la Administración Electrónica Existen riesgos derivados: Riesgos por falta o carencia de cobertura normativa Riesgos por difcultad de uso de las soluciones tecnológicas Riesgos por exceso de exigencias al procedimiento electrónico frente al presencial La normativa y la tecnología como frenos para su desarrollo 11/118

12 Fuente: Civitana.org 12/118

13 Seguridad en la Administración Electrónica La seguridad de los sistemas de información y telecomunicaciones de las administraciones públicas forma parte de las 8 líneas de acción que se incluyen en la estrategia de ciberseguridad nacional (línea de acción 2), cuyo contenido se materializa en garantizar la implantación del esquema nacional de seguridad, reforzar las capacidades de detección y mejorar la defensa de los sistemas. 13/118

14 Interoperabilidad en la Administración Electrónica La interoperabilidad es la capacidad de los sistemas de información y de los procedimientos a los que éstos dan soporte, de compartir datos y posibilitar el intercambio de información y conocimiento entre ellos. Crea las condiciones necesarias que permiten el ejercicio de derechos y el cumplimiento de deberes a través del acceso electrónico a los servicios públicos, a la vez que redunda en benefcio de la efcacia y la efciencia NTI de Política de frma electrónica y de certifcados de la Administración 14/118

15 Normativa de carácter básico Ley 59/2003, de 19 de diciembre, de frma electrónica. Ley 39/2015, de 1 de octubre, del Procedimiento Administrativo Común de las Administraciones Públicas Ley 40/2015, de 1 de octubre, de Régimen Jurídico del Sector Público Esquema Nacional de Interoperabilidad (ENI) Real Decreto 4/2010, de 8 de enero, por el que se regula el Esquema Nacional de Interoperabilidad en el ámbito de la Administración Electrónica Esquema Nacional de Seguridad (ENS) Real Decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica 15/118

16 16/118

17 Plan de administración electrónica DPH 17/118

18 La Firma Electrónica Enero

19 Fuente: TICs y formación 19/118

20 Fuente: TICs y formación 20/118

21 Fuente: TICs y formación 21/118

22 Normativa de frma electrónica Ley 59/2003, de 19 de diciembre, de frma electrónica. RD 1553/2005, de 23 de diciembre, por el que se regula la expedición del documento nacional de identidad y sus certifcados de frma electrónica Reglamento 910/2014 del Parlamento Europeo y del Consejo, de 23 de julio del 2014, relativo a la identifcación electrónica y los servicios de confanza para las transacciones electrónicas en el mercado interior 22/118

23 Normativa de frma electrónica 23/118

24 Autoridades de certifcación La Tsl Reglamento (UE) Nº 910/2014 (eidas) El Ministerio de Energía, Turismo y Agenda Digital elabora la Lista de prestadores de servicios electrónicos de confanza ( TSL) 24/118

25 Autoridades de certifcación públicas FNMT-Ceres, creada por la Fábrica Nacional de Moneda y Timbre CATCert, Agència Catalana de Certifcación ACCV, Autoritat de Certifcació de la Comunitat Valenciana IZENPE: la autoridad de certifcación impulsada por el Gobierno V asco y las Diputaciones Forales 25/118

26 Qué es un certifcado electrónico 26/118

27 Cadena de certifcación Las Autoridades de Certifcación (CA) disponen de sus propios certifcados públicos, cuyas claves privadas asociadas son usadas para frmar los certifcados que emiten. Quién certifca el certifcado inicial? Un certifcado de CA puede estar auto-frmado cuando no hay ninguna CA de rango superior que lo frme. Este es el caso de los certifcados de CA raíz, el elemento inicial de cualquier jerarquía de certifcación 27/118

28 Cadena de certifcación: certifcado raíz FNMT Para la comprobación de la autenticidad de cualquier certifcado autofrmado se puede verifcar la huella digital correspondiente (en sus diferente formatos) 28/118

29 Cadena de certifcación: certifcado raíz FNMT Certifcado pkcs1-sha1withrsaencryption Número de serie : bb dd 6b 24 1f da b4 be 8f 1b da c4 Huella Digital (SHA-1) : b b ed ca 38 d2 7f b ed 86 ef bc 10 Huella Digital (MD5) : 0C:5A:DD:5A:AE:29:F7:A7:76:79:FA:41:51:FE:F0:35 Certifcado pkcs1-sha256withrsaencryption Número de serie : 5d 93 8d c8 06 1d 1a c Huella Digital (SHA-1) : ec b2 15 c e2 a8 9a 5b c 4c 2c 20 Huella Digital (MD5) : E2:09:04:B4:D3:BD:D1:A0:14:FD:1A:D2:47:C4:57:1D Certifcado pkcs1-sha512withrsaencryption Número de serie : 0e 1c d8 cd a c aa c2 db 1e Huella Digital (SHA-1) : 14 4e 9a 4c d1 52 a9 47 5c dd c 13 e e Huella Digital (MD5) : 8B:F1:A3:E2:DA:D9:61:99:AF:7F:73:3A:00:2E:DF:E0 29/118

30 Cadena de certifcación La cadena de confanza (o de certifcación) establece una relación entre certifcados que permite asegurar, sin duda alguna, que dicho certifcado ha sido emitido por una Autoridad de Certifcación. El modelo de cadena de confanza es jerárquico: las Autoridades de Certifcación disponen de un certifcado conocido como Certifcado Raíz (Root CA) que validará todos y cada uno de los certifcados emitidos por la CA Sin embargo, este certifcado no es el que frmará los certifcados de suscriptor (o certifcados fnales), sino se empleará únicamente para frmar los denominados Certifcados Subordinados (Sub-CA), y estos últimos frmarán los certifcados de suscriptor (o fnales) 30/118

31 Cadena de certifcación: certifcado raíz FNMT Certifcados electrónicos de Autoridades de Certifcación de la FNMT i. Certifcado de la AC RAIZ ii. Certifcado de AC Subordinada Administración Pública iii. Certifcado de AC Subordinada Componentes Informáticos iv. Certifcado de la AC Subordinada Representación v. Certifcado de la AC Subordinada Usuarios 31/118

32 Cadena de certifcación: CA subordinada 32/118

33 Cadena de certifcación: CA subordinada 33/118

34 Cadena de certifcación: CA subordinada 34/118

35 Cadena de certifcación: CA subordinada 35/118

36 Cadena de certifcación: servicio de tercero de confanza 36/118

37 Políticas de certifcación y Declaración de prácticas Declaración de prácticas Establecen los compromisos del prestador de servicios de confanza Políticas de certifcación De aplicación para las distintas clases de certifcados que emiten 37/118

38 Tipos de certifcados electrónicos De persona física De empleado público De representante De sede electrónica y de sello de órgano 38/118

39 Tipos de certifcados electrónicos De persona física Certifcación electrónica expedida por la FNMT-RCM que vincula a su suscriptor con unos Datos de verifcación de Firma y confrma su identidad 39/118

40 Tipos de certifcados electrónicos De representante La FNMT-RCM emite tres tipos de certifcados de representante Para Administrador Único o Solidario Para Persona Jurídica Para Entidad sin Personalidad Jurídica 40/118

41 Tipos de certifcados electrónicos De empleado público La AC Administración Pública los expide a funcionarios, personal laboral, estatutario y personal autorizado, al servicio de la Administración Pública, órgano, organismo público o entidad de derecho público (en software o en tarjeta criptográfca) Confrman de forma conjunta: la identidad del Firmante la identidad de la Administración donde el Firmante ejerce sus competencias, presta sus servicios, o desarrolla su actividad. Estos certifcados de empleado público tienen algoritmo de frma SHA256, longitud de clave 2048 bits RSA y una caducidad de 36 meses. 41/118

42 Tipos de certifcados electrónicos De sede electrónica La AC Administración Pública expide certifcados de autenticación de sitio web para identifcar y garantizar una comunicación segura con una Sede electrónica. Estos certifcados de Sede electrónica tienen algoritmo de frma SHA256, longitud de clave 2048 bits RSA y una caducidad de 36 meses. 42/118

43 Tipos de certifcados electrónicos De sello de órgano La AC Administración Pública expide certifcados de Sello electrónico de Administración Pública, órgano, organismo público o entidad de derecho público, como sistema de identifcación y para la actuación administrativa automatizada y para la actuación judicial automatizada, que permite autenticar documentos expedidos por dicha Administración o cualquier activo digital Estos certifcados de Sello electrónico tienen algoritmo de frma SHA256, longitud de clave 2048 bits RSA y una caducidad de 36 meses. 43/118

44 Firma e identifcación electrónica II Uso de los certifcados Soportes: tarjetas criptográfcas Importando y exportando certifcados El almacén de certifcados del navegador 44/118

45 Firma e identifcación electrónica II Uso de los certifcados Soportes: tarjetas criptográfcas 45/118

46 46/118

47 47/118

48 II Uso de los certifcados Importando y exportando certifcados.pfx.cer 48/118

49 II Uso de los certifcados Importando y exportando certifcados.pfx 49/118

50 II Uso de los certifcados El almacén de certifcados del navegador: Opciones de internet Contenido Certifcados 50/118

51 II 51/118

52 II 52/118

53 II 53/118

54 II Uso de los certifcados Principales tipos de frma CADES (CMS Avanzado) XADES (XML Avanzado) PADES (PDF Avanzado) 54/118

55 55/118

56 en DPH Sede electrónica - exige certifcado ssl (38.4 LRJAP) Portal de Transparencia - el provisto por la AGE es ssl Portafrmas gestión de frmas electrónicas Registro Electrónico - frma electrónica de trámites Alfresco repositorio documental BOP frma de publicaciones con el sello de órgano 56/118

57 57/118

58 Firma e identifcación electrónica III Identifcación y frma electrónica Herramientas de frma en la web: Valide Propiedades de las frmas electrónicas Firma en el escritorio: Autofrma Identifcación en servicios en la nube 58/118

59 Firma e identifcación electrónica Firma en el escritorio: Autofrma 59/118

60 Firma e identifcación electrónica Herramientas de frma en la web: Valide 60/118

61 Firma e identifcación electrónica Propiedades de las frmas electrónicas 61/118

62 62/118

63 Firma e identifcación electrónica La identifcación electrónica Cl@ve identifcación Cl@ve frma 63/118

64 Firma e identifcación electrónica Identifcación electrónica en el Punto de acceso general 64/118

65 Plataforma de frma electrónica adoptada en - Herramientas desarrolladas (servicios web) En implantación Cl@ve - frma en la nube 65/118

66 Portafrmas DPH Enero

67 Firma e identifcación electrónica Herramientas corporativas de frma electrónica Portafrmas de DPH Código Seguro de Verifcación Documentos frmados y justifcantes 67/118

68 Portafrmas de DPH 68/118

69 Código Seguro de Verifcación Herramienta de verifcación 69/118

70 Novedades del Portafrmas 02/2017 en la puesta de documentos a la frma Bandejas de frma por cargos Número de frmantes máximo: pasa a 3 Establecimiento del orden de frma Incorporación de documentación adicional al documento a frmar Posibilidad de retirada de un documento 70/118

71 Novedades en el Portafrmas 02/2017 en la gestión de la documentación Incorporación de formularios de búsqueda en TODAS las bandejas 71/118

72 Novedades en el Portafrmas 02/2017 en el documento frmado Al documento frmado se le añade tan solo el CSV Generación de justifcante de frma: 1) Con imagen reducida del documento (CSV) 2) Con un cajetín por cada frmante con: Nombre Fecha y hora de frma Motivo de suplencia (si procede) 72/118

73 Novedades en el Portafrmas 02/2017 en la descarga de la documentación Descarga del documento frmado Descarga del justifcante Descarga de TODA la documentación (zip): documento frmado justifcante documentación adjunta 73/118

74 Novedades en el Portafrmas 02/2017 en la verifcación del CSV desde la sede El CSV permitirá la descarga: Del documento frmado Del justifcante 74/118

75 Novedades en el Portafrmas 02/2017 en las bandejas de frma Acceso de varios usuarios a las bandejas de cargos Selección del motivo de suplencia (si procede) Listado en estado inhabilitado de documentos a frmar con frmantes anteriores pendientes Acceso a la documentación adjunta a un documento a frmar 75/118

76 Novedades en el Portafrmas 02/2017 en el uso para gestores Puesta a la frma a las bandejas de cargos Dar relevancia al orden de frma en documentos con frmas múltiples Remisión generalizada del justifcante, tanto en papel como en electrónico, como documento válido 76/118

77 Mejoras previstas en el Portafrmas (11/2017) Preproducción: Puesta al día del aspecto gráfco (usabilidad) Rediseño como herramienta multientidad para uso en las EE.LL. que la requieran Soporte de frma multiplataforma (móviles, tabletas...) Integración con Alfresco Próximamente: Integración con la plataforma de frma 77/118

78 78/118

79 Gestor documental Alfresco

80 Novedades en el Registro electrónico 10/2017 Emisión de justifcante incluyendo 1)Relación de documentos adjuntos con huella electrónica 2)CVS de verifcación en la sede electrónica 3)Firmado con sello de órgano y sello de tiempo 4)Contenido completo de los formularios cumplimentados Acceso con Cla@ve 80/118

81 Taller de Administración Electrónica Relación de los obligados electrónicos con la DPH Envío de documentación a las AAPP Registro electrónico Recepción de documentos desde las AAPP Notifc@ o sede electrónica de cada AAPP

82 Taller de Administración Electrónica Registro electrónico Plataforma

83 Taller de Administración Electrónica Uso del Registro electrónico En preproducción de DPH

84 Taller de Administración Electrónica Uso del Registro electrónico Sede electrónica Registro electrónico Registro de entrada 84

85 Registro electrónico

86 Repositorio documental de DPH Herramienta para la gestión de documentos y expedientes electrónicos 86/118

87 Repositorio documental de DPH Acceso a preproducción 87/118

88 Enero

89 Objetivo: Impulsar el uso de la administración electrónica proporcionando serviciios de identifcación y de frma electrónica Eliminando barreras técnicas Potenciando la usabilidad Partió de la AEAT: objetivo usabilidad El Ministerio de Empleo propuso poder frmar en la nube 89/118

90 Ámbito de aplicación: Trámites administrativos electrónico que requieran autenticación y/o frma Sector Público de la AGE Otras AA PP que se adhieran (CCAA, EELL) Limitado a personas físicas Ciudadanos españoles y extranjeros con NIE 90/118

91 Cobertura normativa: Orden PRE/1838/2014, de 8 de octubre, por la que se publica el Acuerdo de Consejo de Ministros, de 19 de septiembre de 2014, por el que se aprueba Cl@ve, la plataforma común del Sector Público Administrativo Estatal para la identifcación, autenticación y frma electrónica mediante el uso de claves concertadas Declara Cl@ve como plataforma de uso obligatorio para la AGE, sin imedir la existencia de otros sistemas 91/118

92 Cobertura normativa: Orden HAP/2142/2014, de 14 de noviembre, por la que se crea el fchero de datos de carácter personal Resolución de 14 de diciembre de 2015, de la Dirección de Tecnologías de la Información y las Comunicaciones, por la que se establecen las prescripciones técnicas necesarias para el desarrollo y aplicación del sistema Cl@ve Resolución de 28 de septiembre de 2015, de la Dirección de Tecnologías de la Información y las Comunicaciones, por la que se establecen las condiciones para actuar como ofcina de registro presencial del sistema Cl@ve 92/118

93 Implantación 31/12/2015 Se habilita en todos los servicios y trámites con el ciudadano, salvo los que requieren certifcado electrónico 93/118

94 Intervinientes 94/118

95 95/118

96 96/118

97 Características: Registro centralizado de ciudadanos Dos proveedores de autenticación con dos modos de autenticación ( Cl@ve PIN y Cl@ve Permanante) Cada organismo puede elegir como se accede a sus servicios electrónicos en base a la calidad de registro, nivel de seguridad y tipo de autenticación El ciudadano puede escoger el proveedor de identidad a utilizar Identifcación única entre servicios de difrentes organismos (SSO) Permite realizar frma electrónica completa 97/118

98 Registro en frma Asigna usuario y contraseña ( algo que se conoce ) y asocia dispositivo móvil ( algo que se tiene ) Proporciona Cl@ve PIN y Cl@ve Permanente Puede ser presencial o electrónico Proporciona credenciales (usuario y contraseña) Si desea certifcado centralizado, la DGP emite un DNI en la nube (DNInB) 98/118

99 Emisión de certifcados La DGP emite el certifcado como extensión del DNIe Se emite en el momento de la primera frma Válido durante 5 años Firma centralizada La Seguridad Social provee los servicios de frma centralizada La DGP también podrá proveer estos servicios 99/118

100 Firma centralizada Se realiza en servidor: basta con un navegador La gestión y custodia de los certifcados no depende del usuario Se puede frmar desde cualquier equipo 100/118

101 Firma centralizada Se realiza en servidor: basta con un navegador La gestión y custodia de los certifcados no depende del usuario Se puede frmar desde cualquier equipo Requiere comprobación de la voluntad de frma Utiliza una doble comprobación: 1. El ciudadano está logado a Cl@ve (usuario:contraseña, más token al dispositivo móvil) 2. Se manifesta la voluntad de frma con otro token al dispositivo móvil 101/118

102 Arquitectura Facilidad de uso Independencia del dispositivo La seguridad del sistema está garantizada 102/118

103 103/118

104 reconocida (art 3.2 LFE) ha sido creada por medios que el frmante puede utilizar, con un alto nivel de confanza, bajo su exclusivo control. * Certifcado reconocido (DNInB) Plataforma certifcada como dispositivo seguro de creación de frma * Se modifca el apartado 2 del art. 3 LFE, por la disposición fnal 4.1 de la Ley 25/2015, de 28 de julio. Ref. BOE-A /118

105 105/118

106 Arquitectura Usa hardware criptográfco integrado para la custodia y uso seguro de las claves de frma Misma contraseña para autenticación y frma La frma se realiza dentro del HSM La contraseña que protege la clave privada nunca se almacena La clave privada está doblemente cifrada: con la contraseña maestra del HSM y la del usuario Incorpora segundos factores de autenticación (OTP) Total movilidad 106/118

107 107/118

108 Proceso 108/118

109 Proceso 109/118

110 DNIe 3.0 Enero

111 111/118

112 112/118

113 113/118

114 114/118

115 115/118

116 116/118

117 117/118

118 Documentos y expedientes electrónicos ENI Muchas gracias por su atención 118/118