Juan Crespo Inspector Jefe del Cuerpo Nacional de Policía. Área de Informática. 18 de Septiembre de 2007 Juan Crespo

Transcripción

1 Juan Crespo Inspector Jefe del Cuerpo Nacional de Policía. Área de Informática.

2 Expedición DNIe:

3 DNIe: Servicio de Atención a Usuarios Oficina técnica: oficinatecnica@dnielectronico.es Universal y Gratuito D N I - I N D Servicio permanente: 24 horas al día, los 7 días de la semana. Atiende cualquier tipo de incidencia relacionada con el DNI electrónico Sirve para todos los Prestadores de validación: (MAP, RED.es, FNMT, AEAT, TGSS) sac@dnielectronico.es

4 La Identidad y la Firma electrónicas, son herramientas esenciales para el desarrollo de las relaciones jurídicas, económicas,, a través de la red, de la Sociedad de la Información.

5 Inhibición Mutua

6 R.D. 1553/2005 del D.N.I. El DNI, es el documento público que acredita, por sí solo, la identidad de las personas y goza de la protección que a los documentos públicos y oficiales otorga el ordenamiento jurídico. Permitiendo la firma electrónica de documentos (artº 15.1 Ley 59/2003).

7 Todas la personas físicas o jurídicas, públicas o privadas, reconocerán la eficacia del D.N.I. electrónico para acreditar la identidad del firmante y la integridad de los documentos firmados con los dispositivos de firma electrónica en él incluidos. (artº 15.2 Ley 59/2003)

8 - Al Garantizar la identidad de los participantes en una transacción potencia el uso de la red para realizar transacciones y trámites electrónicos - Sitúa a España a la vanguardia tecnológica internacional y ofrece a la sociedad una importante oportunidad.

9 - Facilita y Fomenta el desarrollo de la Administración electrónica. - Posibilitará el desarrollo de nuevos servicios desde la Administración hacia el ciudadano. - Procesos presénciales se transformen en procesos on line permitiendo una Administración sin papeles y abierta al ciudadano 24x7.

10 1. Firma electrónica permite identificar al firmante. 2. Firma electrónica avanzada, creada por medios que el firmante puede mantener bajo su exclusivo control, permite identificar al firmante y detectar cualquier modificación. 3. Firma electrónica reconocida es la firma electrónica avanzada basada en un certificado reconocido y generada mediante un dispositivo seguro de creación de firma. Tiene el mismo valor legal que la firma manuscrita.

11 DNIe certificado como DSCF Resolución del CCN del pasado 16 de Mayo, publicado en el BOE numero 155 de 29 junio 2007 (EAL 4+ CWA )

12 Desarrollo Normativo y Seguridad Jurídica Firma Electrónica: Directiva 1999/93/CE. Ley 59/2003. LEY 11/2007, de Acceso Electrónico de los Ciudadanos a los Servicios Públicos. Específica del D.N.I.:.: L.O. 1/1992, de Protección de la Seguridad Ciudadana. R.D. 1553/2005. Expedición del DNI y sus Certificados electrónicos Protección n de Datos Personales y su procesamiento: Directivas 1995/46/CE, 97/66/EC, 2002/58/CE. Reglamento (EC) 45/2001. L.O.P.D. 15/1999 y Real Decreto 994/1999. Ley 32/2003 y Ley 34/2002

13 Ley 11/ LAECSP Los ciudadanos podrán utilizar el DNIe como medio para garantizar su identidad y la autenticidad e integridad de los documentos electrónicos firmados por ellos, en sus relaciones con las Administraciones Públicas.(Artº 13 y 14 LAECSP)

14 Ley 11/ LAECSP La firma electrónica basada en el DNI podrá utilizarse como Firma electrónica del personal al servicio de las Administraciones Públicas, para la identificación y autenticación del ejercicio de la competencia de la Administración Pública (Artº 19-3 LAECSP)

15 LISI Las empresas que presten servicios al público deberán permitir a sus usuarios, el uso del DNIe para: Contratación electrónica de servicios, suministros y bienes. La modificación y resolución de los contratos. Consultar sus datos de cliente. Presentación de quejas, incidencias, sugerencias y reclamaciones

16 Entorno de Uso Web (SSL) Logon (Kerberos) (S/MIME) Firma plugin / applet (PKCS#7 / XML) XML RTF, HTML,... Client PDF Application Authenticode CryptoAPI Netscape Internal Services RSA Base CSP DNIe CSP DNIe PKCS#11 Microsoft Resource Manager PC/SC Drivers Netscape Internal PKCS#11

17 Uso del DNIe Autenticación. n. Firma. Cadena de Confianza / Ruta de Certificación. Validación.

18 Web (SSL) Logon (Kerberos) (S/MIME) Firma plugin / applet (PKCS#7 / XML) XML RTF, HTML,... Client PDF Application Authenticode CryptoAPI Netscape Internal Services RSA Base CSP DNIe CSP DNIe PKCS#11 Microsoft Resource Manager PC/SC Drivers Netscape Internal PKCS#11

19 Ruta de Certificación / Cadena de Confianza - Certificados del Ciudadano. - Certificado de la Autoridad de Certificación n emisora. - Certificado de la Autoridad de Certificación n Raíz ://

20

21 Verificación de certificados vía OCSP (On-line Certificate Status Protocol). Empresa / Organismo - Nº Serie del certificado Cliente OCSP - Id. de la CA. Respuesta OCSP Servidor OCSP Prestador de Servicios de Validación -Nº Serie del certificado - Id. de la CA. - Estado del certificado { Bueno Revocado Desconocido

22 Plataforma Validación Req A App 1 OCSP Req B Req C PORTAL REQUISITOS Conocimiento de donde validar en función del certificado Soporte de múltiples métodos de validación (CRL, OCSP) Soporte de múltiples estándares (ASN1, XML, PKCS ) Caché de validaciones para reducir costes y tráfico Parseo para devolver datos del certificado (p.e. DNI) CRL Fábrica Nacional de Moneda y Timbre (FNMT). Generalitat Valenciana (ACCV). Agéncia Catalana de Certificació (CATCert). ANF Autoridad de Certificación (ANF AC). AC Camerfirma. Ziurtapen eta serbitzu enpresa, IZENPE. DNI electrónico (Dirección General de la Policía)

23 Consumidores Protección Perímetro Control Acceso HTTP Servers Protección Negocio Recursos BackEnd Clientes HTML A ABAC Policies APP Server eas/tsp DB DB DB Arqui tectu ra de Segu ridad HSM TimeStamp DB DB SOA Aplicaciones Clientes XML A HTTP Servers SOA APPS

24 Futuro?? Interoperabilidad a nivel Europeo. (MAP CNP). Incorporación n del DNIe en todos los procesos de negocio. Utilización n de aplicaciones Certificadas. Desarrollos para nuevos dispositivos.

25 Gracias