Firma electrónica con o sin certificado?

Tamaño: px

Comenzar la demostración a partir de la página:

Download "Firma electrónica con o sin certificado?"

Esperanza Cárdenas Rojo
hace 8 años
Vistas:

1 Firma electrónica con o sin certificado?

2 QUIÉNES SOMOS? Es el Prestador de Servicios de Certificación (PSC) de la Administración Vasca Objeto: Fomentar la Administración electrónica Empresa Pública creada el 2002 Qué significa IZENPE?

3 CON CERTIFICADO? DEPENDE DE QUÉ DEPENDE? Del tercero de confianza si se trata de autenticación o firma público objetivo Ambito geografico del servicio la criticidad del servicios quien deba validarla

4 IZENPE: DE PSC A PSIC EVOLUCIÓN DE LOS SERVICIOS DE IDENTIFICACIÓN Y FIRMA Los servicios de autenticación ofrecidos por Izenpe como PSC en la actualidad giran fundamentalmente en torno a los certificados emitidos en tarjeta. Primera emisión de certificado en tarjeta el El 2013 se han emitido certificados en tarjeta o Token. (Ciudadano, entidad y Empleado Público) Pero existen herramientas diferentes que combinadas adecuadamente ofrecen niveles de seguridad d óptimos para algunos servicios ii y tá trámites no críticos. Estos elementos, permiten mantener la seguridad aligerando los dispositivos físicos y el software necesario. «Barreras tecnológicas» Modelo económico sostenible Izenpe ofrece estos mecanismos ejerciendo de 3º de confianza y ofreciendo un seguro de responsabilidad civil anexo que garantiza la fortaleza de dichas autenticaciones.

(Ciudadano, entidad y Empleado Público) Pero existen herramientas diferentes que combinadas adecuadamente ofrecen niveles de seguridad d óptimos para algunos servicios ii y tá trámites no críticos.

5 IZENPE: DE PSC A PSIC EVOLUCIÓN DE LOS SERVICIOS DE IDENTIFICACIÓN Y FIRMA Como tercero de confianza, la autenticación sea utilizada en la carpeta de salud, el servicio de empleo, en Metaposta o en Además de que sea valido para la identificación que sea válido como Firma Electrónica Avanzada IZENPE PRESTADOR DE SERVICIOS DE CERTIFICACIÓN PRESTADOR DE SERVICIOS DE IDENTIFICACIÓN Y CONFIANZA

Metaposta o en Además de que sea valido para la identificación que sea válido como Firma

6 IZENPE: DE PSC A PSIC Para construir relaciones electrónicas confiables (independientemente de su naturaleza) es fundamental garantizar la identidad de las partes intervinientes. y Tú de quien eres? Desde Izenpe consideramos fundamental la personación del ciudadano ante las entidades publicas de identificación (en el sentido más amplio de la palabra). La relación entre el ciudadano y la administración depende de la identificación previa y reciproca de ambos. Y el valor de un tercero de confianza

Desde Izenpe consideramos fundamental la personación del ciudadano ante las entidades publicas de identificación (en el

7 IZENPE: NIVELES DE SERVICIO EVOLUCIÓN DE LOS SERVICIOS DE IDENTIFICACIÓN Y FIRMA Generan una jerarquía de elementos de identificación y una taxonomía de servicios asociando en nivel requerido o aconsejado para cada uno de ellos, con distintos niveles de aseguramiento. FEB > FIRMA ELECTRÓNICA BÁSICA FEA > FIRMA ELECTRÓNICA AVANZADA FER > FIRMA ELECTRÓNICA RECONOCIDA (CLÁSICA) FEN > FIRMA ELECTRÓNICA EN LA NUBE Servicio de identificación segura Seleccione el modo de identificación Certificado Digital Juego de Barcos + PIN Usuario + Contraseña Ver certificados admitidos Ver admitidos Ver admitidos Identificación garantizada por IZENPE (Autoridad de certificación e Identificación)

FEB > FIRMA ELECTRÓNICA BÁSICA FEA > FIRMA ELECTRÓNICA AVANZADA FER > FIRMA ELECTRÓNICA RECONOCIDA (CLÁSICA) FEN > FIRMA ELECTRÓNICA EN LA NUBE Servicio de identificación

8 FEA > FIRMA ELECTRÓNICA AVANZADA No siempre es necesario un certificado para tener firma electrónica JUEGO DE BARCOS + PIN: Consideración de firma electrónica avanzada. Elimina la necesidad de: chip en la tarjeta, software, lector, complejidad de uso. Permiteahorrodecostes(accederala visualización y cambio del PIN vía web. Se utilizarán los Juegos de Barcos distribuidos en las tarjetas de IZENPE (ONA, tarjeta verde) Se distribuirán nuevos juegos de barcos de IZENPE por correo electrónico de manera segura. Podrán utilizarse los juegos de barcos o tarjetas de coordenadas de las entidades de confianza con las que se haya el correspondiente convenio. IZENPE solicitará la identificación a la entidad de confianza seleccionada.

Se utilizarán los Juegos de Barcos distribuidos en las tarjetas de IZENPE (ONA, tarjeta verde) Se distribuirán nuevos juegos de barcos de IZENPE por correo electrónico de manera

9 FEA > FIRMA ELECTRÓNICA AVANZADA No debemos olvidar que este tipo de firma permite: Identificar al firmante. Y detectar cualquier cambio ulterior de los datos firmados, que está vinculada al firmante de manera única y a los datos a que se refiere y que ha sido creada por medios que el firmante puede mantener bajo su exclusivo control. Se utilizarán los Juegos de Barcos distribuidos d en el anverso de las tarjetas de IZENPE de certificados ciudadano (ONA, tarjeta verde) Se distribuirán nuevos juegos de barcos de IZENPE a quienes lo soliciten de manera expresa o j g q p dentro de proyectos administrativos concretos.

creada por medios que el firmante puede mantener bajo su exclusivo control.

10 FEA > FIRMA ELECTRÓNICA AVANZADA Caso de éxito: Carpeta de Salud Puedes identificarte con certificado digital y desde octubre con la FEA ciudadanos han consultado sus datos identificándose con la FEA No con usuario/password

locale=es Puedes identificarte con certificado digital y desde octubre con la

11 FER > FIRMA ELECTRÓNICA RECONOCIDA Firma electrónica reconocida / Firma electrónica cualificada FEA Basada en certificado reconocido Única que equivale a la firma manuscrita Aceptación transfronteriza: reconocimiento y aceptación en todos los estados miembros.

reconocido Única que equivale a la firma manuscrita Aceptación

12 FEN > FIRMA ELECTRÓNICA EN LA NUBE El uso de certificados cada día más habitual en organizaciones, desde usos comunes como la autenticación en páginas web para la realización de trámites hasta otros más avanzados como la firma de correos electrónicos o el cifrado de datos; Hace que cada vez es más importante t que los usuarios puedanutilizar sus certificados en cualquier momento. Por ello hay que superar las limitaciones de los soportes físicos y la necesidad de software ahora vigente en mi puesto de trabajo físico pero y si trabajo en la nube? De esta necesidad nace un nuevo concepto de uso Así los certificados permanecen almacenados en un repositorio centralizado seguro, accediendo a ellos los usuarios mediante un pequeño software en el equipo. Este software cliente gestiona las peticiones de uso de los certificados por parte de los usuarios, conectando con el repositorio central y solicitando las operaciones criptográficas necesarias.

Por ello hay que superar las limitaciones de los soportes físicos y la necesidad de software ahora vigente en mi puesto de trabajo físico pero y si trabajo en la nube?

13 FEN > FIRMA ELECTRÓNICA EN LA NUBE VENTAJAS La generación y la renovación de los certificados son mucho más rápidas y sencillas. Se eliminan las revocaciones por pérdidas de tarjetas y se ahorra la remisión de los certificados. Los certificados permanecen en un repositorio seguro y sólo son accesibles por los propietarios, eliminando los robos de tarjetas y los peligros de que otras personas conozcan el PIN de las mismas. La revocación de uso de los certificados está centralizada y es mucho más rápida y sencilla.

Los certificados permanecen en un repositorio seguro y sólo son accesibles por los propietarios, eliminando los robos de tarjetas

14 FEN > FIRMA ELECTRÓNICA EN LA NUBE ARQUITECTURA 14

15 FEN > FIRMA ELECTRÓNICA EN LA NUBE ARQUITECTURA Caso de Éxito: Prescripción receta Médicos de atención primaria del Servicio vasco de salud (1.900) firman recetas diarias con certificado en la nube Otros usos: Certificado de entidad con varios apoderados Firma desde la tablet mediante terminal server 15

16 Y LA WEB >SSL Y SSL EV Los primeros pasos fueron las guías para emisión de SSL con EV formuladas por CA/B Forum y trasladadas a la certificación ETSI. Ahora las guías de emisión llegan a los certificados de Servidor Seguro SSL también formuladas por el CA/B Forum y adaptadas a los estándares de ETSI para aquellos de validación de dominio o de validación del sujeto (organización y/o persona solicitante) Auditorias obligatorias para poder emitir cualquier certificado de tipo SSL Requisitos it de los navegadores para poder estar en sus root programs Inclusión en el nuevo reglamento de la UE ETSI TS V2.4.1 policy OVCP. > Certificados SSL ETSI TS V2.2.1 policy EVCP. > Certificados SSL EV

validación de dominio o de validación del sujeto (organización y/o persona solicitante) Auditorias obligatorias para poder emitir cualquier certificado de tipo SSL Requisitos

17 IZENPE CÓMO ESCOGER UNA HERRAMIENTA U OTRA? ANÁLISIS DE SERVICIOS Y RIESGOS REALES El nivel de identificación a escoger, además de por sencillez, comodidad o usabilidad debe corresponder a un análisis anterior de cada servicio. En cada trámite deberá conocerse y valorarse el nivel de riesgo existente y el aceptable/asumible por el prestador del servicio para cada tipo de identificación para la adopción de uno y otro. Así como las consecuencias posibles en el caso de un problema conelsistema escogido. RIESGOS Y CRITICIDAD PERCIBIDA El análisis no sólo debe valorar de forma cuantitativa el riesgo real adoptado por el servicio con cada tipo de identificación. Sería bueno conocer el nivel de percepción de riesgo o criticidad sobre el trámite que tiene el usuario final/ciudadano y que marca su reticencia al uso o no del canaltelemático más allá de otras percepciones como complejidad o tiempo.

En cada trámite deberá conocerse y valorarse el nivel de riesgo existente y el aceptable/asumible por el prestador del servicio para cada tipo de identificación para la adopción de uno y otro.

18 IZENPE PSC + PSI GESTIÓN INTEGRAL DE IDENTIDADES Izenpe pasa a prestar servicios COMPLETOS de identificación, autenticación y firma. De este modo se asegura el nivel de seguridad en los trámites, se cuenta con una generación controlada y por un 3º de confianza de los elementos de identificación. Se facilita la gestión y control de las diferentes identidades digitales y necesidades de autenticación en los diversos servicios. Se limitan el número de identificadores digitales a utilizar y memorizar. SEGURO Como ya se presta desde Izenpe como PSC y tal y como se ofrece para certificados SSL EV en casos de empresas privadas. Los servicios ii de Identificación ió pueden ir acompañados ñd de una garantía ofrecida por un seguro de responsabilidad civil, fortaleciendo de este modo la percepción de seguridad de la entidad.

Se facilita la gestión y control de las diferentes identidades digitales y necesidades de autenticación en los diversos servicios.

Documentos relacionados

Firma electrónica con o sin certificado?

Firma electrónica con o sin certificado? DEPENDE DE QUÉ DEPENDE? las necesidades de custodia Del tercero de confianza si se trata de autenticación o firma público objetivo Ambito geografico del servicio