Fábrica Nacional de Moneda y Timbre Real Casa de la Moneda CERES. La firma electrónica como base de la facturación n electrónica

Transcripción

1 Fábrica Nacional de Moneda y Timbre Real Casa de la Moneda CERES La firma electrónica como base de la facturación n electrónica

2 Índice 1. Factura electrónica 2. Firma electrónica 3. Certificado electrónico

3 Índice 1. Factura electrónica 2. Firma electrónica 3. Certificado electrónico

4 Factura electrónica Concepto de factura electrónica Ley 56 de Medidas de Impulso de la Sociedad de la Información, de 28 de diciembre. Es un documento electrónico que cumple con los requisitos legal y reglamentariamente exigibles a las facturas y que, además, garantiza la autenticidad de su origen y la integridad de su contenido, lo que permite atribuir la factura a su obligado tributario emisor.

5 Principios exigidos Autenticidad en el origen e integridad de su contenido Solución: la firma electrónica La Información no puede ser manipulada INTEGRIDAD IDENTIFICACIÓN Puede identificarse al emisor de un mensaje o transacción NO-REPUDIO No se puede negar la autoría del documento electrónico

6 Factura Telemática. Legislación Legislación relativa a la facturación telemática Artículo 1º. Serán admisibles los certificados que cumplan las siguientes especificaciones: Formato: Resolución 2/2003, de 14 de febrero, de la Dirección General de la Agencia Estatal de Administración Tributaria, sobre determinados aspectos relacionados con la facturación telemática. El especificado en la versión 3 de la recomendación UIT-T X.509 de fecha de junio de 1997 o superior. Entidades emisoras: Los certificados válidos serán los emitidos por las autoridades de certificación que, al amparo de la normativa tributaria, sean admitidos en las relaciones tributarias por medios electrónicos, informáticos y telemáticos con la AEAT. La AEAT publicará en su página web las autoridades de certificación que cumplen las características del apartado anterior.

7 Factura Telemática. Legislación Legislación relativa a la facturación telemática Artículo 3º. Requisitos de los sistemas de intercambio telemático de facturas. Resolución 2/2003, de 14 de febrero, de la Dirección General de la Agencia Estatal de Administración Tributaria, sobre determinados aspectos relacionados con la facturación telemática. Por cada factura intercambiada se adjuntará la firma electrónica de la misma, generada con los datos de firma del emisor, y todos los datos que permitan al receptor verificar la integridad de lo firmado y la autenticidad del firmante. El receptor deberá disponer de software que permita verificar la firma de la factura y la identidad del emisor, así como que el certificado utilizado para la generación de la firma electrónica no haya perdido su eficacia por revocación, caducidad o cualquier causa establecida en el ordenamiento jurídico. Los datos recibidos deberán ser almacenados tal y como fueron transmitidos para posibilitar posteriores verificaciones de firma y contenido de las facturas.

8 Factura Telemática. Legislación Conclusiones Para que una factura electrónica tenga la misma validez legal que una emitida en papel: el documento electrónico debe contener los campos obligatorios exigibles a toda factura debe estar firmado mediante una firma electrónica avanzada basado en certificado reconocido debe ser transmitido de un ordenador a otro recogiendo el consentimiento de ambas partes.

9 Índice 1. Factura electrónica 2. Firma electrónica 3. Certificado electrónico

10 Firma electrónica FIRMA ELECTRÓNICA Autenticación Integridad No Repudio Confidencialidad CIFRADO

11 Marco legal Normas que regulan la firma electrónica Ley Orgánica 6/1985, de 1 de Julio, del Poder Judicial. Art LEY 30/1992, de 26 de Noviembre, de Régimen Jurídico de las Administraciones Públicas y del Procedimiento Administrativo Común. Art. 45. Real Decreto 263/1996, de 16 de Febrero, por el que se regula la utilización de técnicas electrónicas, informáticas y telemáticas por la Administración General del Estado. Real Decreto - Ley 14/1999, de 17 de Septiembre, derogado por la LEY 59/2003 de 19 de diciembre. Directiva 1999/93/CE del Parlamento Europeo y del Consejo, de 13 de diciembre de 1999, por la que se establece un marco comunitario para la firma electrónica Diario Oficial n L 013 de 19/01/2000 P LEY 59/2003, de 19 de diciembre, que regula la firma electrónica, su eficacia jurídica y la prestación de servicios de certificación.

12 Firma electrónica Legislación relativa a la firma electrónica Los sujetos que hacen posible el empleo de la firma electrónica son los denominados prestadores de servicios de certificación. Para ello expiden certificados electrónicos, que son documentos electrónicos que relacionan las herramientas de firma electrónica en poder de cada usuario con su identidad personal, dándole así a conocer en el ámbito telemático como firmante. Ley 59/2003, de 19 de diciembre, de firma electrónica Artículo 3.- Firma electrónica y documentos firmados electrónicamente. 4. La firma electrónica reconocida tendrá respecto de los datos consignados en forma electrónica el mismo valor que la firma manuscrita en relación con los consignados en papel.

13 Ley 59/2003, de firma electrónica Firma electrónica: Conjunto de datos en forma electrónica, consignados junto a otros o asociados con ellos, que pueden ser utilizados como medio de identificación personal. Firma electrónica avanzada: Ley 59/2003, de 19 de diciembre, de firma electrónica Firma electrónica que permite establecer la identidad personal del suscriptor respecto de los datos firmados y comprobar la integridad de los mismos, por estar vinculada de manera exclusiva tanto al suscriptor, como a los datos a que se refiere, y por haber sido creada por medios que éste puede mantener bajo su exclusivo control. Firma electrónica reconocida: Firma electrónica avanzada basada en un certificado reconocido y generada mediante un dispositivo seguro de creación de firma.

14 Beneficios aportados por firma electrónica Reducción de costes directos Ahorro en gastos administrativos Automatiza los procedimientos y simplifica procesos Elimina en gran medida el soporte papel Aporta clientes potenciales: Internet Mejora de la calidad del servicio Acercamiento al ciudadano (servicio de 24 horas al día por 7 días a la semana durante los 365 días del año). Eliminación de desplazamientos y tiempos de espera. Seguridad Permite la identificación de los actores en Internet Permite la vinculación jurídica en la red Permite el cifrado de la información Permite el control de acceso a las aplicaciones

15 Índice 1. Factura electrónica 2. Firma electrónica 3. Certificado electrónico

16 Certificado electrónico Legislación relativa a la firma electrónica Artículo 11.- Concepto y contenido de los certificados reconocidos. Ley 59/2003, de 19 de diciembre, de firma electrónica 1. Son certificados reconocidos los certificados electrónicos expedidos por un prestador de servicios de certificación que cumpla los requisitos establecidos en esta ley en cuanto a la comprobación de la identidad y demás circunstancias de los solicitantes y a la fiabilidad y las garantías de los servicios de certificación que presten.

17 El Prestador de Servicios de Certificación Actividades propias de un Prestador de Servicios de Certificación: emisión revocación suspensión renovación de certificados electrónicos. Tipos de certificados: - de Personas físicas - de Personas jurídicas - Certificados de Componentes: de servidor, de firma de código, para actuaciones automatizadas

18 Qué Certificado es un certificado electrónico electrónico Conjunto de datos a ser firmado - Versión del certificado - Algoritmos usados en la firma - Número de Serie del certificado - Nombre de la Autoridad Certificadora - Fechas de validez del Certificado - Identificación del sujeto del Certificado - Clave pública - Otra información opcional Algoritmos usados en la firma Firma de la Entidad Certificadora CERTIFICADO ELECTRÓNICO Es un documento firmado electrónicamente por un prestador de servicios de certificación que vincula unos datos de verificación de firma a un firmante y confirma su identidad. (LEY , de 19 de diciembre, de firma electrónica).

19 Validación de certificados electrónicos Todo certificado electrónico tiene un periodo de validez. No obstante, en caso de pérdida, robo o compromiso de sus claves, previo al periodo de caducidad, el certificado debe ser invalidado o revocado. Esto impide que se haga un uso fraudulento del certificado. fecha de caducidad Es necesario contar con una Autoridad de Validación de certificados: Antes de validar una transacción telemática es necesario verificar que el certificado electrónico utilizado es válido: no se ha revocado ni ha expirado.

20 Validación de certificados: consulta CRLs Consulta en Listas de Certificados Revocados (CRL) En el momento de emitir un certificado electrónico el Prestador de Servicios de Certificación le asigna un número de CRL. Si ese certificado llegara en algún momento a revocarse, sería publicado en dicha CRL. La Entidad que desea comprobar la validez de un certificado lee el número de CRL que tiene asignada, y posteriormente consulta a la Autoridad de Validación si el número de serie del certificado está o no publicado en dicha CRL. Consulta de Listas de Certificados Revocados Comprobar: Periodo de validez del certificado Estado del certificado Números de serie: - 6b f c6 2a CRL n

21 Validación de certificados: OCSP Ejemplo de validación por OCSP Verificación de certificados vía OCSP (On-line Certificate Status Protocol) Entidad - Id. de los certificados por los que se consulta Cliente OCSP Petición de Consulta OCSP Servidor OCSP Respuesta OCSP Autoridad de - Nombre del OCSP Validación Responder { - Respuesta a cada - Id. de certificado Good certificado Revoked - Estado del certificado -... Unknown

22 FNMT: Prestador de Servicios de Certificación FNMT-RCM presta cobertura a: 14 Ministerios multitud de organismos autónomos de la Administración General del Estado 16 CCAA más de Ayuntamientos gran número de empresas privadas y numerosas Universidades Ejemplo de uso del certificado FNMT: Declaraciones de la Renta 2007 presentadas telemáticamente de las cuales, haciendo uso del certificado electrónico de Ceres Conclusión: Existen actualmente 15 Autoridades de Certificación reconocidas por la Agencia Tributaria, pero el 98,46 % de las declaraciones de Renta se hace con certificado FNMT

23 Evolución certificados FNMT Certificados electrónicos FNMT EVOLUCIÓN DE CERTIFICADOS ACTIVOS CLASE dic-99 dic-00 dic-01 dic-02 dic-03 dic-04 dic-05 dic-06 dic-07 dic-08 A fecha de hoy existen más de certificados electrónicos activos.

24 Procedimiento de obtención del certificado FNMT 1.- Solicitud de Certificado: el solicitante se conecta a la página web de Ceres y solicita su certificado electrónico, introduciendo su número de DNI y obteniendo un código de solicitud. Código Solicitud 2.- Acreditación en Oficina de Registro: el solicitante se persona en una oficina de registro con su DNI y Código de solicitud y firma el contrato. El registrador, a través de la aplicación web de registro se conecta a FNMT y autoriza la generación del certificado electrónico 3.- Descarga del certificado: el solicitante vuelve a conectarse a la página web de Ceres con el mismo ordenador desde el que se solicitó el certificado, e introduciendo su número de DNI y su Código de Solicitud, se descarga el certificado electrónico DNI + Código Solicitud La renovación de un certificado cuyo tiempo de validez va a expirar se realiza a través de Internet, sin que sea necesario volver a personarse físicamente en una oficina de registro.

25 FNMT-RCM: Servicio de atención a usuarios FNMT-RCM cuenta con un servicio de atención a usuarios de 8h a 19h de L. a V. días laborables de ámbito nacional en las cuatro lenguas oficiales del Estado donde resolverán todas las dudas referentes al uso de los certificados electrónicos de la FNMT

26 Usos de los certificados electrónicos AEAT Trámites disponibles online: Presentación declaraciones Consulta de declaraciones Pago de impuestos Registro de documentos electrónicos Certificaciones tributarias Aplazamiento de deudas Impresión de etiquetas fiscales etc.

27 Seguridad Social Usos de los certificados electrónicos Trámites disponibles online: Informe de vida laboral Informe de bases de cotización Rectificaciones Duplicado de documento afiliación etc.

28 Dirección General del Catastro Usos de los certificados electrónicos Descarga de certificados de bienes inmuebles o incluso cartografía catastral con el ahorro del abono de las tasas correspondientes

29 Usos de los certificados electrónicos Defensor del Pueblo Presentación telemática de quejas al defensor del pueblo

30 Ayuntamiento de Madrid Usos de los certificados electrónicos Ayuntamiento de Madrid Trámites disponibles online: Pago y consulta de multas Obtención de volante padronal Consulta al censo electoral Pago de liquidaciones etc.

31 Usos de los certificados electrónicos Junta de Andalucía Elegir médico de atención primaria o pediatra Consultar, modificar y renovar la demanda de empleo u obtener informes personalizados a través del Servicio Andaluz de Empleo. Solicitar una licencia de caza y/o pesca continental. Los mayores de 65 años pueden realizar el trámite completo. Solicitar determinados certificados a la Consejería de Economía y Hacienda para su recepción posterior por correo o su recogida en la Delegación Provincial. Pago de tasas, precios públicos y otros ingresos (modelo 046). Solicitar subvenciones a la Consejería para la Igualdad y el Bienestar Social.

32 Usos de los certificados electrónicos Comunidad de Madrid Trámites online: Presentar solicitudes y formularios sobre procedimientos administrativos. Realizar pagos de tasas y precios públicos. Gestión integral de tributos sobre el juego. Consultar la situación de los expedientes. Consultar la situación de pagos a realizar por la Comunidad de Madrid. Etc.

33 Usos de los certificados electrónicos Ministerio de Administraciones Públicas Trámites online: Gestión y pago de tasas Notificaciones telemáticas Registro telemático Presentación de reclamaciones Etc.

34 Fábrica Nacional de Moneda y Timbre Real Casa de la Moneda Departamento CERES Dirección: C/ Jorge Juan, Madrid Teléfono de contacto: Número de Fax: ceres@fnmt.es