Manual usuario Empresas Plataforma intercambio seguro de fichas.

Transcripción

1

2 ÍNDICE 1. Introducción Plataforma de Intercambio Seguro de Fichas Generación de Fichas Compresión de Fichas Requisitos Proceso Ensobrado y Firma del Envío Requisitos previos Descripción del procedimiento Preparación previa Ejecución y parametrización inicial de la herramienta Ensobrado digital con sobre autenticado (Cifrado del fichero) Firma del sobre digital Cuadro resumen de referencia Envío de Fichas Requisitos Proceso Cuestiones de interés Público Página 4 de 28

3 1. INTRODUCCIÓN Para el envío de fichas de productos químicos de empresas al Servicio de Información Toxicologíca (SIT) del Instituto Nacional de Toxicología y Ciencias Forenses (INTCF), se establece una plataforma que garantice la seguridad de dicho intercambio. El PISF establece el siguiente proceso, para establecer el marco de trabajo de registro y validación de empresas en el intercambio de fichas de productos químicos. REGISTRO EMPRESAS Alta, modificaciones, bajas y desbloqueo de credenciales INTCF-SIT EMPRESAS Descargar Formulario Bloqueo Credenciales Rellenar Formulario Notificar Rechazo Ensobrado y Firma Enviar Formulario Validar Firma y Desensobrado Ensobrado (Cifrado): Clave publica INTCF Garantiza la integridad del mensaje Firma con certificado: Identifica el emisor No repudio de origen Clave privada INTCF Garantiza la confidencialidad Solicitar Registro SI Validar Formulario Recibir Confirmación Enviar Confirmación SI Solicitud Desbloqueo Credenciales NO Flujo del proceso: 1. Descarga de formulario, las empresas dispondrán en el Portal público del INTCF la información y documentos necesarios, que establecen el marco de intercambio de fichas. Uno de esos documentos, será una ficha o formulario de registro de Empresa. 2. La empresa rellena el formulario de alta. 3. La empresa Ensobra y Firma el formulario de alta de empresa (pdf). Más información apartado 5 4. La empresa, remite por correo electrónico documentacion.empresas.intcf@justicia.es al SIT el formulario de alta. 5. El SIT, valida la información del formulario, y si todo esta correcto gestiona el alta de empresa, en caso contrario notifica las inconformidades del mismo. 6. Se procede a la gestión del alta de la empresa a la plataforma de intercambio seguro. 7. El SIT, confirma el alta de usuarios para el uso de la plataforma de intercambio seguro. a. El usuario, se utilizará el NIF informado en el formulario de alta. b. La contraseña se establecerá la informada en el formulario de alta. 8. Para gestionar el bloqueo de credenciales, se deberá remitir el formulario (modificación) con la nueva contraseña y la información relativa a la empresa. Público Página 5 de 28

4 La empresa deberá disponer de medidas de seguridad para el guardado y custodia de las credenciales entregadas por el SIT para utilizar la plataforma de intercambio, cualquier problema o bloqueo que tenga sobre las mismas deben ser informadas al SIT por los canales establecidos para poder aplicar las soluciones pertinentes. Público Página 6 de 28

5 2. PLATAFORMA DE INTERCAMBIO SEGURO DE FICHAS El PISF se ha definido para dar solución a un intercambio de fichas, estableciendo unos estándares y normativas de seguridad que permiten garantizar dicho intercambio entre las Empresas y el SIT. Como se puede observar en el diagrama de procesos, se ha definido un marco de trabajo entre las Empresas y el SIT, que permite un intercambio de fichas, con los procesos que permiten asignar la seguridad en el envío. A continuación se detalla con mayor alcance los términos de cada proceso. Público Página 7 de 28

6 3. GENERACIÓN DE FICHAS Este proceso debe ser realizado por parte de las Empresas. Para poder llevarlo a cabo dispondrá de un cliente generador de fichas en el portal público del INTCF, así como un manual de usuario que incluye información referente a la instalación y utilización del mismo. Soporte: cualquier tipo de problema o incidencia que pueda surgir en este cliente, se deberá informar al SIT por los canales oportunos. Público Página 8 de 28

7 4. COMPRESIÓN DE FICHAS 4.1 Requisitos Se deberá disponer de un programa de compresión (7zip, PeaZip, etc.), actualmente se dispone de muchos tipos de programas en el mercado, muchos de ellos GDU. En este sentido no se informa del uso de ninguno en particular, puesto que no se prestará soporte por parte del SIT de este tipo de programas. 4.2 Proceso El cliente o programa de compresión, se utiliza para minimizar el árbol de directorio que contiene las fichas de los productos, para que sea más manipulable y menos costoso a la hora de su envío. En este proceso se deberá realizar la compresión del directorio que genera, el cliente generador de ficha. La compresión se deber realizar siempre en formato.zip. Público Página 9 de 28

8 5. ENSOBRADO Y FIRMA DEL ENVÍO La interfaz de escritorio del es una aplicación java independiente, sin necesidad de instalación, que permite el uso de funcionalidades criptográficas del independientemente del navegador web. Permite la selección del almacén de certificados, haciendo uso de certificados digitales X.509 y de las claves privadas existentes en los almacenes correspondientes. Entre otras funcionalidades, permite la generación de sobres digitales cifrados con AES y firmados con SHA-1. Soporta los siguientes almacenes de certificados para los certificados de firma: Windows / Internet Explorer. Mozilla Firefox (unificado) Almacén de Mac OS X PKCS#12 / PFX También es posible utilizar dispositivos de firma externos, para lo cual es necesario configurar estos dispositivos en el almacén de certificados desde el que se desee utilizar. Además soporta los siguientes almacenes criptográficos para el almacén de la clave pública del destinatario en procesos de cifrado asimétrico: PKCS#7 / X.509: Certificado en fichero (.cer) con clave pública. PKCS#12 / PFX: Certificado en almacén en fichero (.p12,.pfx). Windows / Internet Explorer (otras personas / libreta de direcciones): Almacén de Windows con las claves públicas de otras personas. Los formatos de firma electrónica disponibles en la herramienta son XADES DEtached, Xades enveloping, XAdES enveloped, CAdEs, PAdEs, Factura electrónica, ODF y OOXML Público Página 10 de 28

9 5.1 Requisitos previos Para la ejecución de la herramienta, deberán cumplirse los siguientes requisitos mínimos: 1.- En cuanto al sistema operativo: Windows XP, Vista, 7, Server 2003, Server2008 Linux (Guadalinex, Ubuntu) MacOS X 10.6, 10.7 Sun Solaris / OpenSolaris Máquina virtual Java JRE 1.6 update 30 o superior NOTA: El componente Firma Standalone v2.0 tiene un error de compatibilidad con la última versión JRE de JAVA, informado por parte del soporte técnico, que impide realizar la firma del sobre. Nos informan que están trabajando en resolver el problema, mientras tanto hay que seguir las siguientes instrucciones: 1. Desinstalar java (JRE) Instalar java versión 1.7.0_21 de la JRE Deshabilitar la actualización automática de Java con objeto de que no sea instalada versión superior. a. Panel de control b. Haga clic sobre Java c. Pestaña Avanzado, seleccione descarga automática de JRE. d. Seleccionar la opción Nunca Descargar Automáticamente. e. Pulsar botón Aplicar. 3.- Certificado electrónico de usuario reconocido en la Administración Pública, instalado en el almacén que se desee utilizar o disponible a través de un módulo PKCS#11 configurado en el sistema. 4. En caso de utilizar certificado electrónico de usuario en tarjeta, instalar previamente el software necesario para el uso de la misma. Para los certificados de la FNTM en tarjeta, se puede descargar en: 5. En caso de utilizar el DNI electrónico, ejecutar previamente el asistente de instalación del DNI Electrónico NOTA: La instalación o uso de certificados, se deberán realizar con el usuario administrador o con usuarios con privilegios de administrador. Sin estos privilegios, cualquier proceso de acceso o utilización del certificado público del INTCF genera errores de acceso a los almacenes de certificados. Público Página 11 de 28

10 5.2 Descripción del procedimiento A continuación se detallan los pasos que deberán deben seguir las empresas para el cifrado y firma de los ficheros a remitir al INTCF: Preparación previa 1.- Comprobar que el sistema en el que se va a ejecutar la herramienta cumple los requisitos mínimos contemplados en el apartado anterior, actualizando si fuera necesario la versión la máquina virtual Java a JRE 1.6 update 30 o superior. 2.- Descargar la herramienta Standalone 2.0 [Afirma_Standalone.jar], disponible en el portal INTCF. IMPORTANTE: El componente no se debe descomprimir Para ejecutar por primera vez la aplicación se deberá realizar los siguientes pasos: 2.1. Seleccione con el ratón el fichero (Afirma_Standalone.jar) Pulse botón derecho, del menú seleccione la opción y tal y como se muestra en la siguiente imagen Se mostrará la siguiente imagen. Público Página 12 de 28

11 2.4. Debe seleccionar la opción y marcar la opción y pulse. En caso de no aparecer la opción indicada, se deberá ir al punto anterior y si ya se ha realizado deberá reiniciar el PC para que aplique los cambios de la misma. 3.- Descargar la clave publica del certificado del INTCF, disponible en el portal INTCF. 4.- Comprimir los ficheros a remitir en un.zip con el nombre de la carpeta que los contiene. El tamaño máximo del fichero.zip no podrá exceder los 10 MB Ejecución y parametrización inicial de la herramienta 5. Ejecutar la aplicación Afirma_Standalone.jar. 6. Activar Opciones avanzadas en la herramienta: Menú Herramienta Opciones. Pestaña General Habilitar opciones de configuración avanzadas. Pulsar el botón Aceptar Público Página 13 de 28

12 5.2.3 Ensobrado digital con sobre autenticado (Cifrado del fichero) Con la acción de ensobrado digital se asegura la confidencialidad del fichero al cifrarse de forma que únicamente el INTCF con su clave privada pueda descifrar el fichero. 7. Pulsar el botón Ensobrado y seguidamente sobre el botón Examinar. Público Página 14 de 28

13 8. Ensobrado. a. Envío del formulario de registro de empresa.pdf, seleccionarlo y pulsar en el botón Abrir. b. Para el envío de fichas, seleccionar el fichero.zip a cifrar y pulsar en el botón Abrir. En cualquier caso continuar con el siguiente procedimiento 9. Una vez seleccionado el fichero pulsar el botón Generar, y en las siguientes ventanas emergentes los botones Aceptar y Siguiente respectivamente. Público Página 15 de 28

14 10. SELECCIÓN DEL DESTINATARIO DEL SOBRE DIGITAL: En la ventana de selección de destinatarios del sobre digital, pulsar el botón Añadir y seleccionar el certificado con la clave pública del INTCF que se ha descargado previamente, pulsando seguidamente en los botones Abrir y Aceptar en las siguientes pantallas emergentes respectivamente. Público Página 16 de 28

15 11. Una vez seleccionado pulsado el botón Aceptar podrá visualizar la información del certificado del INTCF en el cuadro de Destinatarios. A continuación, pulsar el botón Siguiente Público Página 17 de 28

16 12. SELECCIÓN DEL REMITENTE DEL SOBRE DIGITAL: El remitente autorizado que disponga del certificado electrónico de usuario (DNI o certificado electrónico reconocido) deberá introducir la tarjeta en el lector correspondiente o en su defecto tener el certificado software instalado en el almacén de certificados del equipo que se esté utilizando. Pulsar el botón Añadir y seleccionar de la lista de la ventana emergente el certificado de firma del remitente. Pulsar sobre el botón Aceptar de dicha ventana. Público Página 18 de 28

17 13. Una vez que figuren los datos del remitente en el cuadro de texto de remitentes. Pulsar sobre el botón Siguiente DATOS DEL REMITENTE DATOS DEL REMITENTE, deberán aparecer los datos del certificado del remitente autorizado utilizado en este paso. 14. Modifique unicamente la extensión del fichero de.zip a.sobre y pulse el botón Guardar. Público Página 19 de 28

18 Pulse sobre el botón Finalizar en la siguiente pantalla y habrá generado el sobre digital (fichero cifrado) Firma del sobre digital Con la acción de firma se asegura la autenticidad del remitente y la integridad del fichero remitido. Deberán seguirse los pasos que se detallan a continuación: 15. Pulsar el botón Firma. Asegurándose que esté seleccionado como formato Firma estándar (XAdES Detached), seguidamente pulsar el botón Examinar. 16. Seleccionar el fichero ensobrado previamente y pulsar el botón Abrir Público Página 20 de 28

19 17.- Pulsar el botón Firmar y el botón Aceptar en la ventana emergente. 18. Seleccionar el certificado con el que se desea firmar el sobre y pulsar el botón Aceptar Público Página 21 de 28

20 19. Introduzca su clave privada para la firma y pulse el botón Aceptar 20. Guardar el fichero.xsig (firmado) en la ubicación deseada. Público Página 22 de 28

21 Con este último paso se habrá finalizado el proceso de cifrado y firmado del fichero, habiéndose generado un fichero con extensión.xsig, cifrado y firmado, listo para el envío al INTCF. NOTA 1: En el caso del Formulario de registro de empresa, este envío se realizará por correo electrónico a la siguiente dirección: documentacion.empresas.intcf@justicia.es NOTA 2: En el caso del archivo que contiene las fichas de información toxicológica, se puede grabar un CD o continuar con la transferencia de ficheros por medio de la Plataforma de intercambio Seguro de Fichas que se ha habilitado. Público Página 23 de 28

22 5.3 Cuadro resumen de referencia Paso Qué y Cómo 1.- Comprobar que el sistema en el que se va a ejecutar la herramienta cumple los requisitos mínimos contemplados en el apartado anterior, actualizando si fuera necesario la versión de la máquina virtual Java a JRE 1.6 update 30 o superior. Preparación previa 2.- Descargar la herramienta Standalone 2.0, disponible en el portal INTCF. 3.- Descargar la clave publica del certificado del INTCF (.cer), disponible en el portal INTCF. 4.- Comprimir los ficheros a remitir en un.zip con el nombre de la carpeta que los contiene. El tamaño máximo del fichero.zip no podrá exceder los 10 MB. Ejecución y parametrización inicial 5.- Ejecutar la aplicación Afirma_Standalone.jar 6. Activar Opciones avanzadas en la herramienta: Menú Herramienta Opciones. Pestaña General Habilitar opciones de configuración avanzadas. Pulsar el botón Aceptar 7. Pulsar el botón Ensobrado y seguidamente pulsar el botón Examinar. 8. Ensobrado. a. Envío del formulario de registro de empresa.pdf, seleccionarlo y pulsar en el botón Abrir. b. Para el envío de fichas, seleccionar el fichero.zip a cifrar y pulsar en el botón Abrir. En cualquier caso continuar con el siguiente procedimiento 9. Una vez seleccionado el fichero, pulsar el botón Generar, y en las siguientes ventanas emergentes los botones Aceptar y Siguiente respectivamente. Ensobrado digital 10. SELECCIÓN DEL DESTINATARIO DEL SOBRE DIGITAL: En la ventana de selección de destinatarios del sobre digital, pulsar el botón Añadir y seleccionar el certificado con la clave pública del INTCF que se ha descargado previamente, pulsando seguidamente en los botones Abrir y Aceptar en las siguientes pantallas emergentes respectivamente. 11. Una vez seleccionado pulsado el botón Aceptar podrá visualizar la información del certificado del INTCF en el cuadro de Destinatarios. A continuación, pulsar Siguiente 12. SELECCIÓN DEL REMITENTE DEL SOBRE DIGITAL: Pulsar el botón Añadir y seleccionar de la lista de la ventana emergente el certificado de firma del remitente. Pulsar sobre el botón Aceptar. 13. Una vez que figuren los datos del remitente en el cuadro de texto de remitentes. Pulsar botón Siguiente 14. Modifique unicamente la extensión del fichero de.zip a.sobre y pulse el botón Guardar. Pulse sobre el botón Finalizar en la siguiente pantalla y habrá generado el sobre digital Firma del sobre digital 15. Pulsar el botón Firma. Asegurándose que esté seleccionado como formato Firma estándar (XAdES Detached), seguidamente pulsar el botón Examinar. Público Página 24 de 28

23 16. Seleccionar el fichero ensobrado previamente y pulsar el botón Abrir 17.- Pulsar el botón Firmar y el botón Aceptar en la ventana emergente Introduzca su clave privada para la firma y pulse el botón Aceptar 19.- Guardar el fichero.xsig (firmado) en la ubicación deseada y cerrar la aplicación. Público Página 25 de 28

24 6. ENVÍO DE FICHAS 6.1 Requisitos Se deberá disponer de un programa cliente FTP compatible con envíos SSL o FTPS, actualmente se dispone de muchos programas de este tipo en el mercado y muchos de ellos GDU. En este sentido no se informa del uso de ninguno en particular, puesto que no se prestará soporte por parte del SIT de este tipo de programas. 6.2 Proceso Tras el proceso de firmado, cifrado y comprimido, hay que enviar el fichero a través de una conexión segura contra el servidor ftp. El procedimiento será el siguiente: Establecimiento de conexión segura a través de SSL contra el servidor de intercambio Validación contra el sistema de autenticación LDAP Depósito del fichero en directorio habilitado a tal efecto Traspaso de fichero mediante script al directorio seguro dentro del servidor Obtención del fichero por parte del servidor de almacenamiento seguro Extracción por parte del personal del toxicológico del fichero desde el servidor seguro. Establecimiento de conexión segura: el usuario encargado de la transmisión de los ficheros iniciará la conexión desde el cliente ftp, anteriormente aconsejado, teniendo en cuenta que se deberán establecer los siguientes parámetros de conexión: Indicación de protocolo de ftp seguro al siguiente servidor ftpes://intercambiotoxi.justicia.es definiendo a su vez el puerto 990 como punto de entrada para las transmisiones cifradas sobre SSL. Se deberán introducir las credenciales (NIF y contraseña) que se inscribieron en el formulario de alta o registro de empresa, remitido al INTCF. Validación contra el sistema de autenticación LDAP: este es un proceso automático transparente para el usuario. Cuando se inicie la conexión por ftp, el servidor de intercambio realizará una llamada al nodo de autenticación LDAP, validando el acceso si el usuario está contenido en su base de datos. Esto permitirá un nivel adicional de seguridad, ya que no existirán usuarios locales en la máquina que puedan ganar el control del sistema. Depósito de fichero en directorio habilitado a tal efecto: una vez establecida la conexión, el usuario transmitirá manualmente el fichero al directorio al que haya accedido. Este directorio estará enjaulado y securizado, de manera que el usuario sólo pueda subir ficheros y no pueda borrar ni navegar fuera del directorio. En este caso su único cometido será la entrega del fichero. Público Página 26 de 28

25 Traspaso del fichero mediante script al directorio seguro dentro del servidor: este paso se realizará de manera automática, por lo que no requiere intervención en ninguno de los extremos. Una vez finalizada la transferencia del fichero, el propio servidor se encargará de mover el archivo a un directorio seguro fuera del alcance de los usuarios, de manera que no pueda ser accedido desde ninguno de los extremos. Obtención del fichero por parte del servidor de almacenamiento seguro: cada cinco minutos, el servidor de almacenamiento seguro realizará una conexión automática para recoger todos los ficheros que estén disponibles en el directorio seguro del servidor de intercambio. Una vez obtenidos los ficheros, se realizará un borrado del contenido del directorio de intercambio para garantizar que los datos se encuentran aislados y en un único contenedor. Extracción del fichero: el personal del SIT autorizado, se conectará a través de conexiones seguras delimitadas al servidor de almacenamiento seguro y obtendrán los ficheros de manera manual descargándolos a sus respectivos equipos. Público Página 27 de 28

26 7. CUESTIONES DE INTERÉS IMPORTANTE: El INTCF no iniciará el proceso de tramitación de la documentación depositada, hasta que no haya recibido el listado de productos (generado por el aplicativo) firmado y sellado por la empresa responsable de la comercialización del producto y la empresa que ha elaborado y transferido la documentación, de forma manual y remitido por correo postal. Público Página 28 de 28