PKI/DUA-GT. Agenda. Antecedentes Base legal Tecnología Funcionamiento Procedimientos Conclusión

Transcripción

1 Información para agentes aduaneros 21 de noviembre 2007 Antecedentes Base legal Tecnología Funcionamiento Procedimientos Conclusión Agenda 1

2 Cooperación técnica La SAT y la Embajada de la República de China (Taiwan) firmaron un convenio de cooperación. Esta cooperación permitió a SAT mejorar el modelo del proyecto basado en la experiencia de otros países. Lo más relevante fue el proceso fue la transferencia tecnológica Transferencia tecnológica Software para Autoridad de Validación que SAT operará Software para facilitar la implementación de la firma digital. Capacitación y talleres para SAT y desarrolladores independientes. En una semana, el software DUA-GT fue habilitado para el uso de firma digital basada en PKI. Durante el año SAT ha dado diversos talleres especializados en el tema de firma digital basada en PKI 2

3 Base Legal y normativa Base legal CAUCA, RECAUCA y Ley Orgánica de la SAT. Considera modelos internacionales PKI Acuerdo Del Directorio Número , Disposiciones normativas para la certificación de información transmitida electrónicamente. En octubre, se emitió la Política de Certificación Digital en R-SAT-IA En noviembre se publicaron el procedimiento de autorización para la Autoridad de Registro y los requerimientos técnicos para el software. Tecnología y seguridad Certificados digitales y tarjetas inteligentes con estándares PKI. Emitidos por Autoridad Certificadora internacional, por medio de Autoridad de Registro autorizada por SAT. La firma por lo tanto garantiza autenticidad, integridad y no-repudio. Su adopción se ampliará a otros sistemas. Implementación de seguridad avanzada, certificados no exportables. Se emplea lector de tarjeta estándar SC/PC y nivel de seguridad FIPS

4 Cómo funcionará? Tres pasos: 1. Obtener su certificado digital. 2. Activar su certificado en el Portal SAT 3. Enviar la DUA-GT firmada digitalmente. 1. Cada agente ingresa la DUA en su software. 2. El software del agente firma la DUA con el certificado digital almacenado en la tarjeta. 3. El software envía la transaccoin firmada a la SAT Registro 1. El agente debe acudir a la entidad de registro (RA) para obtener un certificado digital. Entidad de Registro Registro 4. RA almacena certificado en la tarjeta y lo entrega al agente para su uso. Firma documento legal. Registro 2. La RA valida documentación, verifica con SAT si procede y tramita el certificado con la CA internacional. WWW Registro 3. CA emite el certificado y lo da la RA para su entrega. Además publica la llave pública en el repositorio. 5. La autoridad de Validación VA - PKI verifca la firma Contra el repositorio de la CA DUA-GT 4. SAT recibe transaccion y la envía para validación 5. Una vez de firma. validada, la DUA se remite al sistema DUA-GT para su operación Repositorio CA Autoridad de Certificación Obtener el Certificado Procedimiento: 1. Acudir a SAT para impresión de solicitud. 2. Adquirir el kit ante la Autoridad de Registro 1. Solicitud impresa 2. Requisitos de AR 3. Firmar contrato Primera empresa ha presentado solicitud de autorización. El kit incluye un lector y dos tarjetas (una se activa, una es contingencia) En el Portal SAT se estará actualizando información al respecto 4

5 Activar el certificado digital Procedimiento: 1. Ingresar al Portal: 2. Entrar a Activar Certificado Digital 3. Confirmar los datos del formulario 4. La transacción será firmada usando la tarjeta inteligente. Este proceso solo se debe realizar al activar por primera vez la tarjeta. El procedimiento activa un certificado a la vez. La activación del certificado de contingencia inhabilita el primero. Transmisión certificada DUA-GT Procedimiento: 1. Actualizar el software para tener capacidad de enviar DUA-GT firmada digitalmente. 2. Emplear el software de la manera habitual. 3. Conectar el dispositivo USB y la tarjeta al equipo. 4. Al enviar una DUA-GT de forma definitiva esta se firmará automáticamente. El cambio únicamente agrega la firma digital al momento del envío definitivo. Especificaciones técnicas emitidas la semana pasada. Desarrolladores entran a etapa de prueba la próxima semana. 5

6 Gracias por su atención Preguntas? 6