Día 21, Firma electrónica: Introducción y Aplicabilidad de la Firma Electrónica en la Empresa

Transcripción

1 Día 21, Firma electrónica: Introducción y Aplicabilidad de la Firma Electrónica en la Empresa DAEVID A. LANE Director de Seguridad Future Space S.A. 21/11/2007 1º ENCUENTRO NACIONAL DE LA INDUSTRIA DE SEGURIDAD

2 Índice 1. La Problemática de la Firma Digital 2. Los Retos de la Administración Pública 3. Qué es la Firma Digital? 4. Qué es la Factura Digital? 5. Obligaciones y Formatos de la Factura Digital 6. Posibles Soluciones 2

3 La Problemática de la Firma Digital 1. Quitando el alto porcentaje de la población que no han oído de la firma digital, o que piensa que jamás les afectará, o que es simplemente un escaneo de su firma para muchos otros ciudadanos y empresas la firma digital se convierte en un acto de fe (firma electrónica). En concreto: 1. Mal entendimiento de los datos electrónicos que la Firma Electrónica genera respecto a los de la firma manuscrita en papel. 2. Nuevos procesos de conservación y respaldo. 3. Desconocimiento del marco legal. 4. Dónde está el original y la copia. 5. Desconocimiento de la problemática asociada a sus riesgos. 6. Desconocimiento y falta de sensibilización de los usuarios. 3

4 Los Retos de la Administración 1. Las Administraciones Públicas Regionales hoy en día se enfrentan a una serie de retos en relación con los avances tecnológicos para responder a las expectativas y exigencias de las personas y organizaciones que representan: 1. Incremento en la eficacia de los servicios 2. Hacer más fácil las operaciones del ciudadano con la Administración 3. Reducción de papel y burocracia 4. Imagen al exterior 5. Incrementar la seguridad y confidencial de la información 2. La referencia oficial para medir el grado de desarrollo de la Administración Electrónica son los 20 servicios básicos definidos por la Comisión Europea: Servicios Públicos para el Ciudadano Permisos de Construcción Certificados de nacimiento y matrimonio Notificación de cambios de domicilio Documentos nacionales Servicios Relacionados con la Salud Registro de Coches Seguridad Social Servicios de Búsqueda de empleo Inscripción de enseñanza de superior Acceso a los catálogos de las bibliotecas Declaración de la renta Declaración a la policía Servicios Públicos para Empresas Solicitud y Autorizaciones de Aduana Contribución social para empleados Registro de nuevas compañías Solicitudes públicas Impuestos Declaración y notificación del impuesto de valor añadido Envió de datos a oficinas estadísticas Declaraciones de derechos de aduana 4

5 Qué es la Firma Digital? 1. Es un mecanismo electrónico que, aplicado sobre un mensaje o un documento, permite: 1. Autenticidad. Saber quien ha firmado el mensaje. 2. Integridad. Garantizar que el mensaje no ha sido modificado. 3. No Repudio. Garantizar que el firmante no pueda negar su autoría. 2. Firma Electrónica Avanzada: 1. - Vinculada al firmante Vinculada a los datos Permite detectar modificaciones. 5

6 Qué es la Factura Digital? 1. Es un documento electrónico que contiene TODOS los datos que son exigibles a una factura en papel y está firmada digitalmente con un certificado reconocido *. 2. A tener en cuenta: 1. Tiene la misma validez legal que la factura en papel. 2. Cualquier persona física o jurídica puede facturar digitalmente. 3. Es necesario que esté firmada digitalmente. 4. El receptor debe de conservar la factura en el mismo formato que la recibió. 5. La principal norma que proporcionan el respaldo legal es la Ley 59/2003, de 19 de diciembre, de firma electrónica. *Certificado Reconocido: certificado expedido por un Prestador de Servicios de Certificación que cumple los requisitos establecidos en la Ley 59/2003, de 19 de diciembre, de Firma Electrónica 6

7 Obligaciones y Formatos Obligaciones Relacionadas con la Factura Digital 1. Para el Emisor 1. Tener el consentimiento previo del receptor. 2. Conservar la e-factura en su formato original junto firma y certificado. 3. Asegurar la legibilidad de las mismas en su formato original. 4. Garantizar el acceso completo a los datos (visualización, búsqueda selectiva, copia o descarga e impresión). 2. Para el Receptor 1. Las mismas obligaciones que el emisor. 2. Puede optar por su conservación en papel siempre que conste en ellas una marca gráfica de autenticación generada por un sistema admitido y publicado por la Agencia Tributaria. (Pdf417) 3. Disponer de un software que permita verificar la validez del certificado. 7

8 Obligaciones y Formatos Formatos de la Factura Digital 1. Los formatos de las facturas electrónicas son muy variadas, destacando los formatos EDIFACT, XML, PDF, html, doc, xls, gif, jpeg o txt, entre otros. 2. Se recomienda emitir las facturas en formato XML y desde el 16 de octubre de 2007, el formato AEAT-CCI ha sido adoptado por la Administración General del Estado, pasando a llamarse Facturae. 3. Para la estructura del formato de firma electrónica o firma digital avanzada se recomienda el estándar XADES-C que contiene evidencias ante terceros. Este formato permite la adición de elementos avanzados de validación y de tiempo para facilitar el cumplimiento de las obligaciones de validación (del certificado utilizado para firmar) a la parte receptora. 8

9 Posibles Soluciones para la Empresa Las Obligaciones de las Empresas de Tecnología 1. Ser expertos en la tecnología y al día con los productos que nazcan en el mercado 2. Conocer la normativa y la legislación, así como las mejores prácticas en la materia 3. Identificar la problemática para la empresa (y para el ciudadano final) y: 1. Si la empresa es de desarrollo: centrar su roadmap en productos que faciliten o hagan más seguros y/o rápidos las diversas funciones relacionadas con esta materia 2. Si es de consultoría o integración, asegurar que la información y/o formación dada o el producto elegido cumplen con las necesidades concretas del cliente. Cada empresa es su mundo. 4. Ser proactivas en la materia e innovativas 9

10 Posibles Soluciones para la Empresa Áreas donde hemos Observado Posibles Necesidades 1. Factura Digital: 1. Facilidad de generar facturas digitales que cumplen con los estándares y la normativa 2. La gestión y mantenimiento de los ficheros (originales y generados) 3. Cuestión de formatos de los documentos 4. Trazabilidad y time stamping 2. Firma Digital 1. Sistemas para añadir la firma 2. Cuestión de formatos de firma 3. Los puntos 2 a 4 del caso de la factura digital 3. Impresión 1. La necesidad, a veces, de imprimir un documento firmado 10

11 Posibles Soluciones para la Empresa En Más detalle Factura Electrónica Las posibilidades de aplicaciones para la generación de la Factura Electrónica son muy amplias algunas recomendaciones o necesidades a incorporar serían: 1. La utilización de certificados digitales estándares X.509 v.3 2. La implantación de los mecanismos necesarios para la generación de la factura electrónica (Firma digital y Códigos de Barras 2D PDF417 ). 3. Un repositorio de documentos marcados y firmados. 4. Los documentos resultantes deben poder generarse en distintos formatos de fichero: desde un XML Advanced Electronic Signature, XAdES-T (with TimeStamp), XadES-C (w/ Complete Validation Data), PDF o texto plano de firma (.f64) reconocido por la Agencia Tributaria. 11

12 Posibles Soluciones para la Empresa En Más Detalle Firma Electrónica En una aplicación para facilitar la firma de cualquier tipo de documentos, algunas sugerencias para incorporar serían: 1. Soporte de múltiples formatos de firmas: PKCS#7, XMLDSIG, CMS Soporte para múltiples repositorios de certificados: tarjetas chip, mochilas USB o módulos hardware criptográficos. 3. Abstracción de la política de verificación. La información de CA s de confianza, el uso de CRL s o OCSP s o ambos para la información de revocación, la exigencia de la presencia de otros elementos, etc. dependerá de una política de verificación que estará centralizada en el servidor. 4. Soporte para la incorporación de la firma electrónica a documentos PDF. Tanto en su firmado sencillo como en múltiples firmas, de forma atendida como desatendida. 5. La posible adición de componentes necesarios para incorporar la firma electrónica vía Web mediante Applet de Firma digital. 6. Servicio de portafirmas, etc. 12

13 Posibles Soluciones para la Empresa En Más Detalle Cuestiones de Impresión A veces es necesario que se imprimen los documentos firmados digitalmente. Una posible solución sería incorporar la firma dentro de un código de barras oficialmente reconocido: Una aplicación para dar solución a esta necesidad podría o debe contemplar: 1. Utilización de certificados x.509 v3 2. Generación de documentos en base a plantillas 3. Incorporación de Códigos pdf Emisión automática de documentos con validez oficial (documentos y certificados oficiales, cartas, etc.) 5. Capacidad de generar documentos en formato PDF, firmar y enviar por correo electrónico, o servir por Internet, miles de archivos diarios. 13

14 Posibles Soluciones para la Empresa Ejemplos de Documentos con la Firma Impreso Códigos de Barras MacroPDF417 correspondientes a la firma digital de los datos Códigos de Barras MacroPDF417 correspondientes a los datos que se han firmado. 14

15 Posibles Soluciones para la Empresa Filigranas Ópticas PROTEGEN CONTRA Manipulación de campos (encriptación de Referencia e Importe) Distribución no autorizada (encriptación de origen de impresión: usuario, fecha, hora e impresora) CÓMO LEERLAS Use la plantilla-clave impresa en acetato transparente Microimpresiones PROTEGEN CONTRA Manipulación de campos (microimpresión de Referencia, Fecha e Importe) Falsificación por fotocopia (las microimpresiones no resisten el fotocopiado) CÓMO LEERLAS Use la lupa de precisión incorporada en el Demo-kit Sitúela sobre las áreas encriptadas del documento haciendo coincidir el carácter * Marca de agua tradicional Sitúela sobre las áreas marcadas en rojo en el mapa de documento PROTEGEN CONTRA Falsificaciones Determinando el dueño del documento Falsificación por fotocopia (esta marca de agua desaparece en el fotocopiado) 15

16 Despedida Gracias por su atención. MADRID: Future Space, S.A. Calle Isla Graciosa, San Sebastián de los Reyes Madrid Spain 16