3 de febrero de o o o o o o o o

Tamaño: px

Comenzar la demostración a partir de la página:

Download "3 de febrero de o o o o o o o o"

Adrián Rojas Escobar
hace 7 años
Vistas:

3 MANIFESTACIONES DE LOS ADMINISTRADORES SOBRE SUS PRÁCTICAS DE NEGOCIO Y SUS CONTROLES EN RELACIÓN CON SUS OPERACIONES COMO AUTORIDAD DE CERTIFICACIÓN DURANTE EL PERIODO QUE VA DESDE SEPTIEMBRE DEL 2008 HASTA ENERO DEL de febrer de 2009 La Autridad de Certificación AC Camerfirma, S.A. (en adelante, Camerfirma) pera cm una Autridad de Certificación (AC) raíz mediante, cn sus crrespndientes Autridades de Certificación Delegadas vinculadas a las anterires y definidas en el Anex 1 de esta Manifestación, que prprcinan tdas ellas ls siguientes servicis de Autridad de Certificación: Registr de Suscriptr Emisión de Certificads Renvación de Certificads Distribución de Certificads Suspensión de Certificads Revcación de Certificads Prcesamient de la infrmación del estad de ls certificads (utilizand un repsitri n line) Gestión del cicl de vida de una tarjeta de circuit integrada. Para llevar a cab la prestación de servicis de certificación, Camerfirma hace us de las Autridades de Registr para la identificación de ls slicitantes de ls certificads, cnfrme a las nrmas de la Declaración de Practicas de Certificación (CPS) y el Cnveni suscrit cn Camerfirma. La Dirección de Camerfirma es respnsable de establecer y mantener ls cntrles efectivs sbre las peracines de las AC de Camerfirma, incluyend las Manifestacines de sus Practicas de Negci cm AC, la integridad de Servici (incluids ls cntrles de la gestión del cicl de vida de ls certificads y de sus claves) y ls Cntrles del Entrn de la AC. Ess cntrles cntienen mecanisms de mnitrización y se tman accines para crregir las deficiencias encntradas. Existen limitacines inherentes en alguns cntrles, incluyend la psibilidad de errres humans y la evasión ó anulación de ls cntrles. Cm cnsecuencia, inclus ls cntrles efectivs pueden prprcinar slamente una seguridad raznable respect a las peracines de Camerfirma cm Autridad de Certificación. Adicinalmente, debid a cambis de las cndicines, la efectividad de ls cntrles puede variar cada ciert tiemp. La Dirección de la Camerfirma ha evaluad ls cntrles sbre sus peracines cm AC mediante las Autridades de Certificación raíz de Camerfirma, cn sus crrespndientes Autridades de Certificación Delegadas vinculadas a las anterires y definidas en el Anex de esta Manifestación. En base a dicha evaluación, en pinión de la Dirección de Camerfirma, durante el perid de septiembre de 2008 a ener del 2009: Hiz publicas sus Practicas de Negci sbre la Gestión del Cicl de Vida de ls certificads y de sus claves, y sus practicas sbre la privacidad de la infrmación, y suministr tales servicis de acuerd cn las practicas manifestadas. - Mantuv cntrles efectivs para prprcinar una seguridad raznable de que: La infrmación del suscriptr es autenticada adecuadamente (pr la actividad de registr llevada a cab pr Camerfirma. La integridad de ls certificads y de sus claves se estableció y prtegió a ls larg de td sus cicls de vida. La infrmación de ls suscriptres y partes de cnfianza esta restringida a persnal autrizad y, prtegida de uss n especificas en las manifestacines de practicas de negci de Camerfirma.

4 Se manifieste la cntinuidad de las peracines a la gestión del cicl de vida de las claves y certificads; y Las tares de expltación, mantenimient y desarrll de ls sistemas de la AC sn autrizadas cnvenientemente u realizadas para mantener la integridad de ls misms. Td ell de acuerd cn ls criteris AICPA/CICA Web Trust para Autridades de Certificación-Validación Extendida, incluyend ls siguientes: Declaración de Practicas de Certificación. Plíticas de Certificads Persnales para ciudadans, empleads públics y entidades. Plíticas de Certificads n persnales. Integridad del servici Cntrles en la gestión de del cicl de vida de las claves Generación de las Claves de la AC. Almacenamient, cpias de seguridad y recuperación de las claves de la AC Distribución de la Clave publica de la AC Us de la Clave de la AC Destrucción de la clave de la AC Archiv de claves de la AC Gestión del cicl de vida de la tarjeta de circuit integrad Cntrles en la Gestión del Cicl de Vida del Cerificad Registr de suscriptres Renvación de certificads Emisión de certificads Distribución de certificads Renvación de certificads Prcesamient de la infrmación del estad de ls Certificads Cntrles de Entrn de la AC Gestión de la CPS y CP Gestión de la seguridad Clasificación y gestión de Activs Seguridad del persnal Seguridad física y mediambiental Gestión de peracines Gestión de acces al sistema Sistemas desarrllads y mantenids Gestión de la cntinuidad de negci Seguimient y cnfrmidad Registr de incidencias Sergi Ruiz Sierra Directr General AC C Camerfirma, S.A.

5 ANEXO I ESTRUCTURA DE AUTORIDADES DE CERTIFICACION PROPIEDAD DE AC CAMERFIRMA SA AC Camerfirma gestina gestión ds estructuras jerarquizadas (Chambers f Cmmerce Rt JCC, Glbal Chambersign Rt JCS). a) Jerarquía Chambers f Cmmerce Rt (JCC) Esta Jerarquía esta diseñada para cnstruir una red de cnfianza dnde las Autridades de Registr que sn gestinadas pr las Cámaras de Cmerci, Industria y Navegación, teniend cm bjetiv fundamental la emisión de certificads digitales de identidad empresarial. Las Autridades de certificación intermedias que cmpnen esta jerarquía sn: 1.-Express Crprate Server que emite ds tips de certificads: Express Certificads para servidr segur de páginas HTML ( ) Certificad de sell electrónic de empresa. ( ) 2.-Firma de Códig Sells de tiemp Crprate Server EV Esta autridad de certificación intermedia emite certificads digitales para servidres de páginas Validatin (EV) sujetas a ls requerimients del. a nrmativa adicinal Extended 5.- AC Camerfirma SA Ls certificads finales se dirigen a: Persnas físicas. Pertenencia a entidad Representación Apderamient Persnas Jurídicas De Factura electrónica De cifrad De Respndedr OCSP b) Jerarquía Chambersign Glbal ROOT (JCS) Esta Jerarquía esta creada para la emisión de certificads dnde las Autridades de Registr n se enmarcan en el ámbit de las Cámaras de Cmerci, ni dnde las Plíticas de certificación exigen que ls certificads emitids sean empresariales. Es pr l tant una jerarquía cn un ámbit de actuación much más ampli que la jerarquía (JCC) La primera Autridad de Certificación intermedia crrespnde a Camerfirma cuya función será la de emitir certificads sectriales. La siguiente Autridad de Certificación de segund nivel en la Jerarquía es RACER (Red de Alta Capilaridad de Entidades de Registr), cuya principal característica es que puede utilizar cualquier agente cm Autridad de Registr siempre que previamente haya recibid la adecuada frmación y haya sid

6 bjet de una Auditria que verifique que se encuentra en dispsición de dar adecuad cumplimient a puladas en las crrespndientes Plíticas de Certificación. AC multiplítica de prpósit general n aplicada a ningún sectr particular que emite certificads de entidad final. En el cas del certificad RACER se añade un certificad de persna física que n determina la relación ó vinculación de la persna física cn una entidad jurídica y simplemente garantiza la identidad de la persna física cm Firmante/Suscriptr, titular del certificad, actuand en su prpi nmbre. Se elimina, respect a JCC la plítica de emisión del certificad de respndedr de OCSP.

Documentos relacionados

Suministró tales servicios de acuerdo con dichas prácticas manifestadas.

Suministró tales servicios de acuerdo con dichas prácticas manifestadas. Valencia, 17 de Agst de 2016 Infrme de Auditría Independiente A la Subdirección de Certificación Electrónica del IVF (ACCV), Hems auditad las Manifestacines realizadas pr ls respnsables de la Subdirección