Aplicaciones Prácticas del Certificado Digital

Transcripción

1 Aplicaciones Prácticas del Certificado Digital

2

3 3 Índice Capítulo 1 Capítulo 2 Capítulo 3 Capítulo 4 Capítulo 5 Capítulo 6 Prólogo... El Certificado Digital y las Administraciones Públicas*... Productos específicos AAPP y usos.... Productos específicos Empresas... Aplicaciones Prácticas Plataforma RACER Autoridad de Registro Sede electrónica Digitalización Certificada Control de acceso a recursos privados Firma digital Facturación electrónica Portafirmas electrónico... GLOSARIO... Enlaces de Interés... ANEXO I Marco Legal de la firma electrónica * En adelante AAPP >> Aplicaciones Prácticas del Certificado Digital

4 4 COPYRIGHT El copyright de este documento es propiedad de Camerfirma. No está permitido su reproducción total o parcial ni su uso con otras organizaciones para ningún otro propósito, excepto autorización previa por escrito.

5 5 Prólogo Son muchos y variados los trámites que actualmente pueden ser gestionados gracias al Certificado Digital, y día a día éstos van en aumento. La firma electrónica viene recogida en la ley 59/2003 de Firma electrónica por la cual se recoge la legalidad de la misma y de las autoridades de certificación. En un sentido más estricto, Camerfirma por su ámbito internacional cumple con la Directiva 1999/93/CE del Parlamento Europeo y del Consejo, de 13 de diciembre de 1999, convirtiéndose en autoridad de certificación española que cumple con dicha directiva. Los certificados Digitales de Camerfirma son certificados que van dirigidos a trabajadores, gente que trabaje en empresas, pymes, micro-pymes, autónomos, administración pública En esta línea, esta guía pretende mostrar los usos, éxitos y ventajas del certificado digital en dos vertientes: La Administración Pública y la Empresa. >> Aplicaciones Prácticas del Certificado Digital

6 6 1. El Certificado Digital y las Administraciones Públicas La Administración Electrónica pretende conseguir agilizar procesos y ahorrar costes además de ofrecer la gestión de éstos de una forma mucho más clara y sencilla. Las empresas pueden realizar sus trámites con la administración de una manera más rápida y fluida e ir conociendo cómo van éstos, conocer exactamente la situación de cómo se encuentran y así mismo conocer cuando finalizarán. Debemos diferenciar objetivos tanto internos como externos durante este cambio. Objetivos externos de las Administraciones Públicas: Facilitar a las empresas el acceso público a los servicios de administración electrónica. Agilizar el tratamiento de los asuntos de las empresas por parte de la Administración; reducir plazos de espera, colas, ventanillas No trasladar las dificultades al empresario cuando acude a solicitar un servicio o a cumplir una obligación. Mejorar el intercambio de información con las empresas. Aumentar la satisfacción de las empresas con la administración. Impulsar el desarrollo de servicios de administración electrónica. Objetivos internos de las Administraciones Públicas: Mejorar el funcionamiento administrativo en términos de efectividad y eficacia, creando protocolos internos que aseguren los procedimientos. Llegar a la integración y coordinación de los sistemas de información olvidándose de las islas administrativas que conllevan la duplicidad y el solapamiento de información. Reorganizar procesos internos en busca de simplificación y agilidad también creando protocolos de actuación. Facilitar el intercambio on-line de información entre las Administraciones Públicas. Mejorar su posición tecnológica adaptándose a las necesidades actuales y las tecnologías presentes. Reducir el gasto público. Realizar los trámites de manera telemática implica importante ahorro y reducción de gastos. Ahorro en papel, ahorro en desplazamientos, ahorro de tiempos, ahorro de espacio En múltiples ocasiones las Administraciones deben realizar intercambios de información con otras Administraciones para realizar y gestionar trámites. Las nuevas tecnologías permiten que este intercambio se agilice y dinamice, garantizando la confidencialidad de la información. Es importante, como antes se menciona, un buen uso de la Tecnologías de la Información. Respondiendo a esta demanda, las Administraciones en los tres niveles, central, autonómico y local, deben estar interconectadas y ofrecer servicios comunes a los ciudadanos. Gracias a las nuevas tecnologías en las que se basa la administración electrónica se consigue una mejor comunicación entre la Administración Pública y las empresas. Las nuevas tecnologías han ayudado a que independientemente de la ubicación de nuestra empresa podamos realizar trámites con las administraciones a través de la RED sin necesidad de desplazamientos ni horarios. Servicios que antes tan sólo se podían realizar en las grandes ciudades, ahora pueden estar a disposición de las empresas en cualquier parte del territorio. Para ello debe haber unas infraestructuras fiables y de calidad que permitan las comunicaciones con las Administraciones y sean éstas quienes garanticen dichas infraestructuras. Capítulo 1. El Certificado Digital y las Administraciones Públicas

7 7 Además, el avance de las nuevas tecnologías permite una mayor accesibilidad a los procedimientos telemáticos gracias a herramientas como ordenadores portátiles, pda, tarjetas 3G, Internet en la telefonía, etc. 2. Productos específicos AAPP y usos Gracias a las nuevas normativas aprobadas recientemente se está consiguiendo impulsar el uso de las transacciones con las Administraciones Públicas. Son muchos y variados los productos específicos para la gestión de las Administraciones Públicas y, día a día, van en aumento. En el Anexo I de esta guía se describe el marco legal que rodea la firma electrónica. A continuación, presentamos los principales productos destinados a la Administración Pública: Certificados de Sede Electrónica y Servidor Seguro: Estos certificados cumplen con dos funciones fundamentales, por un lado certifica que un determinado dominio ha sido registrado a nombre de la entidad identificada en el certificado (no hay posibilidad de suplantación de identidad) y por otro garantiza la comunicación segura entre el servidor y el usuario. De este modo, las AAPP pueden garantizar que la información entre el ciudadano y la administración, tanto personal (instancias, solicitudes, licencias etc.) como financiera (datos de tarjetas de crédito, cuentas bancarias para pagos de impuestos, tasas, etc.), circula de forma totalmente segura sin ser interceptada ni modificada por terceros. Certificado de empleado público/ certificado de Pertenencia a Empresa: Certificado de vinculación de una persona como trabajador de la Administración Pública correspondiente, con inclusión del cargo y departamento. De este modo el certificado no sólo identifica a su titular como persona física sino que nos da información sobre sus funciones dentro de la Organización. Este certificado tiene múltiples usos, desde firma oficial de documentos, hasta identificación segura en accesos a sistemas informáticos, intranets, etc. Puede ser emitido en software o en tarjetas criptográficas personalizables con chips de proximidad. De este modo sirven como tarjeta de identificación del funcionario, para control de acceso a edificios, aparcamientos, etc., e incluso cabe la posibilidad de inclusión en la tarjeta de una banda magnética para servicios bancarios. Sello de órgano/sello de Empresa: El certificado electrónico de sello de órgano dota de garantía de autenticidad e integridad a los documentos a los que se aplica. Están pensados para realizar firmas desasistidas de forma automatizada. Con él, las AAPP pueden garantizar la autenticidad de sus documentos ante terceros. Es adecuado para la firma de comprobantes de recepción electrónicos, firma de newsletters o comunicaciones de empresa, firma de logs y backups, etc. Dentro de sus usos, podemos destacar la del envío de una evidencia de la realización de cualquier trámite, desde la presentación de la documentación para un concurso público hasta la evidencia de solicitud de una licencia de obras. SMS Certificado: Los envíos de SMS a través de este servicio pueden tener carácter de prueba frente a terceros ya que se certifica de forma fehaciente el contenido del mensaje y la fecha de envío y recepción mediante el acuse de recibo con copia certificada firmada digitalmente por AC Camerfirma y con sellado de tiempo. Entre los usos concretos para las AAPP están los siguientes: notificaciones sobre tributos, sanciones administrativas, concursos y licitaciones, convocatorias de plazas de empleo público, etc. Portafirmas: Esta herramienta permite gestionar y ejecutar los flujos de aprobación y firma electrónica de documentos en las AAPP (licencias, concursos, compras, actas, plenos, etc.) de una forma totalmente electrónica. Cada documento tiene asignado un circuito de firmas asociado permitiendo que vaya enviándose de una persona a otra hasta que se complete el ciclo de firmas y autorizaciones, manteniendo la trazabilidad de las acciones realizadas. Publicaciones certificadas: Este producto tiene su principal razón de ser en el artículo 42.3 de la Ley 30/2007 que establece el requisito de: acreditar fehacientemente el momento de inicio de la difusión pública de la información relativa al proceso de contratación. El sistema de publicación es capaz de certificar cualquier tipo de documento publicado en una página web, así como controlar periódicamente que el documento sigue siendo accesible y verificar la fecha en que el documento ha sido publicado y retirado. De esta forma, las AAPP tienen una garantía certificada de que han hecho público un proceso de contratación y que ha estado accesible a las empresas durante el periodo correspondiente. >> Aplicaciones Prácticas del Certificado Digital

8 8 Digitalización certificada: Se trata de un sistema de archivo electrónico que permite la digitalización de documentos y su firma electrónica (con validación y sellado de tiempo) para su posterior incorporación a un sistema de gestión documental con garantía de autenticidad, integridad y no repudio. Simplifica el acceso, archivo, gestión y tramitación de los diferentes tipos de documentos por parte de las AAPP pudiendo prescindir, en muchos casos, de la correspondiente documentación en papel. 3. Productos específicos Empresas El certificado digital representa el equivalente electrónico a un documento de Identidad. Permite que su propietario pueda realizar múltiples operaciones en la Red, garantizando: a) La identidad de su propietario: permiten identificarle y comprobar que realmente es quien dice ser. b) La integridad de los datos transmitidos: cualquier modificación en la información que se envía entre dos partes es detectada gracias a un proceso de comprobación. c) La aceptación de los compromisos adquiridos (no repudio): en el momento en que empleamos un certificado digital para realizar una operación telemática, no podemos negar que hemos realizado dicha operación. De este modo se vincula unívocamente a una persona con las operaciones que realiza en la Red. d) Confidencialidad: gracias a la existencia de un par de claves, una pública incluida en el certificado y otra privada, podemos enviar información cifrada entre una parte emisora y una receptora, asegurándonos de que sólo el receptor va a ser capaz de leer la información transmitida. Cualquier intruso que interceptase un mensaje, no sería capaz de acceder al contenido del mismo de forma legible. Sin embargo el uso del cifrado, es un proceso con ciertos riesgos que sólo es aconsejable realizar si se dispone de un Certificado Específico de Cifrado Gracias a estas propiedades, surgen cada día nuevas aplicaciones y escenarios empresariales dónde el uso del certificado digital, aporta la confianza necesaria para realizar numerosos trámites de forma remota. AC Camerfirma, autoridad de certificación digital de las Cámaras de Comercio españolas, opera tanto nivel nacional como internacional, reforzando la confianza en las operaciones realizadas entre empresas y particulares en la red por medio de atributos empresariales incluidos en nuestros certificados. Se trata de una identificación empresarial única que vincula a cualquier persona propietaria de un certificado con su respectiva empresa. Las operaciones realizadas de forma remota a través de Internet y basadas en los certificados digitales de Camerfirma, aprovechan las ventajas de inmediatez y amplio alcance que implica el uso de medios telemáticos sin dejar de lado la seguridad y el respaldo legal que debe proporcionarse en numerosos trámites como pueden ser la firma de contratos telemáticos, la facturación entre empresas, el acceso a recursos e información privada dentro de una empresa, etc. Capítulo 3. Productos Específicos Empresas

9 9 Un claro ejemplo de aplicación del uso de los certificados digitales estaría representado por la firma de contratos realizada a través de Internet en un entorno internacional. Un particular o una empresa que resida en un país cualquiera, podría firmar y enviar instantáneamente un contrato a otra empresa o particular que resida en cualquier otro lugar del mundo para que firme el contrato y formalicen digitalmente una vinculación con plena validez jurídica. No sólo nos apoyamos en las bondades y características de nuestros certificados digitales, sino también en la presencia internacional y en la confianza que aportan las Cámaras de Comercio, terceras de confianza por ley. Qué ventajas aporta el uso del certificado digital? Implica un importante ahorro de tiempo, evitando numerosos desplazamientos para realizar gestiones entre empresas y entre la Administración Pública y las empresas. Permite ahorrar costes al permitir la gestión telemática de trámites, sin tener que imprimir documentación. Permite realizar trámites en Internet, a cualquier hora, desde cualquier lugar y de una forma segura. Podemos firmar documentación de nuestra empresa con un solo clic del ratón. Favorece las relaciones comerciales entre empresas en la Red. >> Aplicaciones Prácticas del Certificado Digital

10 10 4. Aplicaciones Prácticas Las diferentes aplicaciones que van a ser presentadas suponen un notable avance en la implantación de la firma electrónica reconocida. Todos los casos se basan en proyectos previamente planificados con el objetivo final de proporcionar un entorno de trabajo en la red seguro y adaptado a las directivas legales sobre la implantación de la firma electrónica en los servicios de uso público. De los cambios efectuados como consecuencia de la implantación de estás aplicaciones se han obtenido mejoras en la eficiencia de los ciclos de productividad y de gestión documental así como incrementos en la calidad de atención al cliente en las distintas entidades implicadas. 4.1 Plataforma RACER La plataforma RACER de Camerfirma tiene su aplicación práctica dentro de un entorno controlado en tanto en cuanto permite a la entidad que lo solicita un control absoluto de la emisión de sus certificados digitales. Las entidades disponen de la herramienta para gestionar todo el ciclo de vida de los certificados que emite a los usuarios, pudiendo realizar altas, renovaciones o revocaciones siempre cumpliendo los parámetros legales exigidos y bajo el amparo de la jerarquía raíz de una Autoridad de Certificación reconocida como es Camerfirma. En esta línea, existen Colegios Profesionales que se han beneficiado de la eficiencia de este sistema. Una vez implantada la plataforma, el Colegio puede acometer proyectos para la mejora de procesos internos contando con la base necesaria para ello, la certificación digital de todos sus miembros. Capítulo 4. Aplicaciones Prácticas

11 11 Estos certificados tienen como utilidad la autenticación de sus titulares como colegiados dentro de distintas entidades públicas y la firma de la documentación legal generada por las diferentes administraciones para poder cumplir con diversos trámites jurídicos exigidos al Colegio dentro de su marco de actuación. De esta forma, asuntos como el visado de proyectos o la presentación de documentos legales se traslada a un entorno telemático lo que aporta considerables ventajas tanto económicas como productivas a los colegiados y al Colegio. La disposición de un sistema de certificación como la RACER permite además a la entidad plantearse la puesta en marcha de nuevos proyectos de ámbito técnico con la garantía de disponer de certificados digitales para todos sus miembros. Estos proyectos estarán destinados a una evolución constante de todos los procesos establecidos mediante formatos tradicionales hacia un formato digital y telemático, como por ejemplo la digitalización certificada o el voto electrónico. Este sistema Racer, así mismo es un modelo que grandes empresas asumen para poder gestionar ellos el ciclo de vida de sus certificados. Camerfirma delega en estas empresas sus poderes y ellos solicitan mediante una plataforma los certificados. En España hay diversas empresas que ya disponen de esta solución. Este modelo se ha exportado al extranjero implantándose de una manera rápida, ágil y sencilla, en la actualidad Méjico dispone de dos plataformas a pleno funcionamiento así como la República Dominicana. 4.2 Autoridad de Registro Con un grado de autonomía menor respecto a la plataforma RACER, una Autoridad de Registro dentro del sistema de certificados de Camerfirma constituye una figura técnica y legal con importantes ventajas para al entidad a la hora de llevar adelante sus proyectos basados en certificación. El caso de Colegios que se constituyen como Autoridades de Registro de Camerfirma también supone un aspecto importante en la implantación de la firma digital de los colegiados. Son varios los Colegios Profesionales que han adoptado esta fórmula para realizar la emisión de certificados digitales reconocidos de Camerfirma a sus colegiados, constituyendo diversos casos de éxito. En algunos casos, son los propios Colegios quienes tras implantar la firma digital, realizan las gestiones oportunas con las administraciones vinculantes para que éstas inicien las modificaciones necesarias para la adaptación de los trámites administrativos a un entorno telemático en el cual se reconozcan los certificados digitales de los colegiados. En otros casos, es la propia administración pública la que se avanza implementando dichos trámites y dando a los Colegios la oportunidad de adaptarse mediante la certificación digital. En ambos modelos, las ventajas aportadas por la certificación son claramente definibles. Se han implantado Autoridades de Registro en diversos colegios profesionales en el ámbito de la Sanidad. Dichos colegios pueden controlar el ciclo de vida del certificado y ofrecerlo a sus colegiados. Este impulso permite a los colegiados realizar recetas electrónicas con la consiguiente simplificación en la prescripción y dispensación de fármacos, para lo cual, el profesional únicamente necesita disponer de un certificado digital reconocido que le identifique como profesional colegiado. La mejor solución es que este profesional disponga de un certificado en el que consten sus datos profesionales, que puede obtener de una manera fácil a través de su Colegio gracias a la implantación de la firma digital en éste a través de Camerfirma. La receta médica electrónica empezó a implantarse mediados del 2008 y actualmente la utilizan unos pacientes a los que se han dispensado más de 2 millones de recetas. >> Aplicaciones Prácticas del Certificado Digital

12 12 La receta simplifica el acceso a la prestación y mejora la información del paciente respecto a sus tratamientos, además de reducir la carga burocrática. (Gráfico extraído de la página web del Ministerio de Sanidad y Política Social) 4.3 Sede electrónica en AAPP La sede electrónica es una herramienta que permite el acceso al ciudadano a la información y a los procesos on-line que las administraciones públicas desarrollan. La base de la implementación de una sede electrónica, desde el punto de vista de seguridad de identidades, la constituye la certificación digital. Estos proyectos de certificación se han desarrollado tanto en el lado del proveedor (la administración pública) mediante certificados de servidor seguro, certificados de órgano, sellado de tiempo como en el lado del cliente, dotando a los usuarios de la sede electrónica de certificados digitales reconocidos y herramientas de firma adecuadas que les permitan autenticarse y realizar los trámites telemáticos que la sede pone a su disposición. Un caso de éxito de la aplicación de la certificación de Camerfirma sobre una entidad pública está basado en la implementación de los dos aspectos enumerados en el párrafo anterior sobre un portal web de acceso al ciudadano o sede electrónica. Por un lado, se ha proporcionado a la entidad certificados y productos Camerfirma que le permiten garantizar la autenticidad de los dominios que direccionan las páginas web, la autenticidad de los documentos firmados por la entidad, la certificación temporal de todos los procesos y firmas efectuados y la publicación de documentación de carácter público en Internet con acreditación fehaciente de las fechas de publicación. Por otro lado, se ha provisto a la entidad de una herramienta de firma de documentos PDF accesible a todos los usuarios de la sede electrónica. Dicha herramienta, funcionando a través de un aplicativo desarrollado en Java permite a los clientes de la entidad realizar firma de documentos PDF desde su PC mediante un certificado digital reconocido. La puesta en marcha de todos estos parámetros ha permitido a esta entidad pública adaptar sus sistemas y procesos telemáticos a las líneas marcadas por las distintas directivas legales así como facilitar a sus usuarios la realización de numerosos trámites de una manera más fácil, rápida y económica. Capítulo 4. Aplicaciones Prácticas

13 Digitalización Certificada La digitalización certificada es un sistema de archivo electrónico de documentos digitalizados con firma electrónica y sellado de tiempo para la incorporación a un sistema de gestión documental con garantías de autenticidad, integridad y no repudio. Entre las ventajas de los sistemas de digitalización certificada se encuentran los siguientes: Ahorro de espacio: todos los documentos se digitalizan con un sistema homologado y pasan a ser almacenados en un sistema informático en lugar de en carpetas. Esto supone un importante ahorro de espacio físico de almacenamiento. Ahorro de tiempo: Localizar y consultar un documento en un sistema informático es una cuestión de segundos. Además, permite la localización y consulta del documento desde cualquier punto, incluso fuera de la oficina si tenemos acceso informático a la misma. Integración: Es posible integrar la solución dentro de los sistemas de gestión de la AAPP, eliminando posibles errores humanos y pérdidas de documentación. Ahorro de coste: en definitiva por lo anteriormente expuesto, ahorraremos en el manipulado, en la búsqueda de la información, en el soporte, consumibles, en espacio de almacenamiento y en tiempo. Reducción del impacto medioambiental: supone la eliminación del papel en la gestión. La aplicación de la certificación de Camerfirma sobre una entidad pública está basado en la implementación de un sistema de registro de entrada de documentos con digitalización certificada. Se ha suministrado a la entidad un sistema basado en nuestro software homologado de digitalización, junto con una serie de equipos multifuncionales y las adaptaciones necesarias para un enlace automático con su sistema de gestión documental. La entidad dispone de un equipo multifuncional en cada uno de los puntos de entrada de documentación (oficinas de atención al ciudadano) de manera que, cuando un usuario necesita presentar un documento en el Ayuntamiento, este es digitalizado por el funcionario que le atiende en ese mismo momento. Este documento se incorpora de forma automática al expediente correspondiente y el funcionario devuelve el documento al usuario. De esta forma, todos los expedientes son electrónicos incluso para la documentación que aporta el usuario, y la entidad no almacena documentos en papel. Se ha conseguido minimizar el uso de papel y el almacenamiento de expedientes en carpetas y archivos. Por otro lado, en el momento en que el funcionario digitaliza el documento, este es accesible en >> Aplicaciones Prácticas del Certificado Digital

14 14 su expediente electrónico por cualquier otro funcionario, independientemente de su ubicación física. Además, cualquier documento puede ser utilizado en varios expedientes sin necesidad de realizar múltiples copias del mismo. 4.5 Control de acceso a recursos privados En el ámbito empresarial es común la existencia de información y recursos de carácter privado que no pueden ser compartidos por todos los miembros de una compañía y a los que sólo determinados colectivos dentro de la empresa pueden acceder. El certificado digital se utiliza para identificar de forma segura a un particular o empresa y permitir o denegar el acceso a: Intranets/extranet corporativas. Redes virtuales privadas. Área personal de usuario en numerosos portales como banca on-line, portal del ciudadano de distintas Administraciones Públicas, asociaciones profesionales, etc. La sustitución de sistemas tradicionales de autenticación, basados en usuario y contraseña, por los basados en certificados digitales, ha permitido reducir los considerables costes de gestión y mantenimiento de contraseñas. 4.6 Firma digital Existen numerosos trámites internos dentro de una empresa, y otros tantos entre empresas, que implican procesos de firma y en los que se plantea la posibilidad de sustituir la firma tradicional por la electrónica. Algunos ejemplos serían: Firma de distintos tipos de contratos. Firma de notificaciones y newsletters. Firma de actas, partes de horas, solicitudes de vacaciones y permisos. Firma de proyectos y propuestas comerciales. Firma de correos electrónicos: ayudaría a resolver el problema del spam. Firma de aplicaciones informáticas. Firma de facturas, pedidos y albaranes. 4.7 Facturación electrónica Sin duda los proyectos de facturación electrónica son una de las aplicaciones basadas en certificados digitales que mejor acogida están teniendo en el ámbito empresarial. En primer lugar, existe normativa legal recogida en la ley 30/2007 de Contratos con el Sector Público que afecta a empresas con un determinado volumen de negocio, obligándolas a presentar facturas en formato electrónico en los contratos con el sector público. No obstante, esta obligación se va a generalizar, siendo obligatoria su presentación por parte de todas las empresas, incluidas PYMES y autónomos en octubre del próximo año. Capítulo 4. Aplicaciones Prácticas

15 15 Sin embargo, no es la imposición legal el único hecho que impulsa la expansión de la factura electrónica, sino el manifiesto ahorro de costes que implica la supresión de los procesos de impresión, envío y almacenamiento tradicionales de facturas, la mejora de la eficiencia de los procedimientos internos de la empresa (tanto en la emisión como en la recepción de facturas) y el rápido retorno de la inversión en infraestructura y tecnología por parte de las empresas que implanten soluciones de facturación electrónica. Según la Asociación Española de Codificación Comercial (AECOC), la emisión de una factura electrónica supone un ahorro bruto de 0,75 euros respecto a la emisión de su homóloga en papel. Camerfirma cuenta con distintas plataformas y soluciones de Facturación Electrónica dimensionables y adaptables a las necesidades actuales y futuras de autónomos,pymes y grandes compañías, en función de su tamaño y volumen de facturas. Podemos encontrar soluciones tanto para el proceso de emisión de facturas por parte de la empresa como para la correspondiente a la emisión de por parte de sus proveedores (Portal del proveedor), permitiendo la conversión entre múltiples formatos de facturas y la auto facturación del cliente al proveedor. Las ventajas de las soluciones de facturación son por tanto: Amuento de la eficiencia y agilidad en la generación y tramitación de facturas, favoreciendo la gestión de cobros y pagos. Ahorro de costes: en papel, tinta para impresión, ensobrado, envío postal. Total integración dentro de las soluciones de gestión de recursos empresariales (ERP). Ahorro de espacio: los documentos generados pueden ser almacenados fácilmente en medios de almacenamiento magnéticos u ópticos. Se suprimen las pilas y archivadores de papel. Flexibilidad y adaptabilidad: soportamos múltiples tipos de facturas, firmas digitales y procedimientos de envío de facturas en función de los requerimientos de los receptores de las mismas (correo electrónico, envío a ftp, portal web, etc.). Procedimiento seguro: mediante el empleo de certificados de facturación electrónica que vinculan a una persona con ese certificado y no permite realizar ningún trámite distinto a la facturación. La firma electrónica de la factura garantiza la autenticidad, la integridad y el no repudio de la misma. 4.8 Portafirmas electrónico Los numerosos procedimientos internos de muchas empresas implican la firma de varias personas y responsables sobre un mismo o varios documentos, ponen de manifiesto la necesidad de agilizar todos los procesos de firma que conllevan, mediante un certificado digital o de empresa que permita sustituir el documento en papel por su equivalente electrónico. Para estas empresas, muchas de las cuales poseen una herramienta de gestión documental, Camerfirma les propone una solución de Portafirmas Electrónico, que permite crear y modificar circuitos de firma e integra la firma electrónica dentro de un flujo de trabajo. De este modo, la certificación digital y la firma electrónica se adapta a los procesos de negocio de la empresa y se modernizan los trámites internos mediante sistemas de work-flow o portales web para realizar trámites telemáticos de forma rápida, eficaz y con absoluto control sobre su estado. >> Aplicaciones Prácticas del Certificado Digital

16 16 5. GLOSARIO Autoridad de Certificación CA: son las siglas de Certification Authority. Una Autoridad de certificación, es una entidad de confianza, responsable de emitir y revocar los certificados digitales utilizados en la firma electrónica, para lo cual se emplea la criptografía de clave pública. La Autoridad de Certificación es un tipo particular de Prestador de Servicios de Certificación que legitima ante los terceros que confían en sus certificados la relación entre la identidad de un usuario y su clave pública. Autoridad de Registro - RA: Es la entidad delegada por la Autoridad de Certificación para actuar como centro de tramitación de solicitudes de certificados, comprobación de identidades y lugar de contacto con los clientes. En el caso de los certificados digitales Camerfirma, las autoridades de registro son las Cámaras de Comercio. Desde la web de Camerfirma ( se puede solicitar un certificado de prueba y hacer un pedido ficticio en una tienda virtual. CRL son las siglas de Certificate Revocation List", que significa "lista de certificados revocados". Una CRL es una lista de certificados que han sido revocados, ya no son válidos y en los que no debe confiar ningún usuario del sistema. Encriptación: La criptografía es la ciencia de cifrar y descifrar información mediante técnicas especiales y es empleada frecuentemente para permitir un intercambio de mensajes que sólo puedan ser leídos por personas a las que van dirigidos y que poseen los medios para descifrarlos. OCSP son las siglas de Online Certificate Status Protocol. Es un método para determinar el estado de revocación de un certificado digital usando otros medios que no sean el uso de CRL. PKI son las siglas de Public Key Infrastructure. La infraestructura de clave pública es una combinación de hardware y software, políticas y procedimientos de seguridad que permiten la ejecución con garantías de operaciones criptográficas como el cifrado, la firma digital o el no repudio de transacciones electrónicas. Portafirmas es una herramienta de firma electrónica pensada para firmar grupos de documentos con un sólo clic. De una forma fácil se puede firmar ya sea uno a uno o varios con una sola pulsación de ratón. Capítulo 5. Glosario

17 17 6. Enlaces de Interés: >> Aplicaciones Prácticas del Certificado Digital

18 18 ANEXO I Marco Legal de la firma electrónica: Directiva 1999/93/CE del Parlamento Europeo y del Consejo, de 13 de diciembre de 1999, por la que se establece un marco comunitario para la firma electrónica, basada en un certificado reconocido y creada mediante un dispositivo seguro de creación de firmas, de acuerdo con lo dispuesto en los apartados 6 y 10 del artículo 2 de la mencionada Directiva Ley 59/2003, de firma electrónica: regula la firma electrónica, su eficacia jurídica y la prestación de servicios de certificación. Directiva 2001/115/CE del Consejo, de 20 de diciembre de 2001, por la que se modifica la Directiva 77/388/CEE con objeto de simplificar, modernizar y armonizar las condiciones impuestas a la facturación en relación con el Impuesto sobre el Valor Añadido. RD 1496/2003, Reglamento sobre obligaciones facturación y de modificación del Reglamento del IVA (RD 1624/2002), transposición de la Directiva 2001/115/CE sobre facturación en relación con el IVA. RD 2402/1985, deber de expedir y entregar factura, derogado por RD 1496/2003, con excepción del art. 9 bis. RD 87/2005, de modificación del RD 1496/2003, permite la expedición de facturas sustitutivas rectificativas con importes negativos. Orden HAC/3134/2002, sobre un nuevo régimen de facturación telemática, desarrollo del régimen de facturación telemática de art. 88 L. IVA y art. 9 bis del RD 2402/1985. Orden HAC/1181/2003, de 12 de mayo, por la que se establecen normas específicas sobre el uso de la firma electrónica en las relaciones tributarias por medios electrónicos, informáticos y telemáticos con la Agencia Estatal de Administración Tributaria. Resolución 2/2003, de 14 de febrero, de la Dirección General de la Agencia Estatal de la Administración Tributaria, sobre determinados aspectos relacionados con la facturación telemática. Resolución, de 24 de julio de 2003, de la Dirección General de la Agencia Estatal de Administración Tributaria, por la que se establece el procedimiento a seguir para la admisión de certificados de entidades prestadoras de servicios de certificación electrónica. Orden EHA 962/2007 es el desarrollo del Real Decreto 1496/2003 en materia de facturación telemática y conservación electrónica de facturas, y también regula de la digitalización certificada. Ley 11/2007, de 22 de Junio, de acceso electrónico a los servicios Públicos. Capítulo 6. Enlaces de Interés

19 Depósito Legal: M

20