Quipux Gestión de Correspondencia

Transcripción

1 Quipux Gestión de Correspondencia

2 ﾺﾺ Qué es Quipux? Ventajas Funcionalidad Firma Digital

3 Qué es Quipux? El sistema QUIPUX es un servicio web que la Subsecretaría Informática de la Presidencia de la República pone a disposición de entidades o instituciones públicas. Permite el registro, control, circulación y ordenación de los documentos digitales y/o físicos que se envían y reciben en una organización. CONFIDENCIAL

4 Situación Actual Envío y recepción de memos y oficios de una Entidad Institución Institución Externa Efectos Se pierde la documentación Interno Ministerio1 Altos tiempos de entrega Dependencia total del mensajero Interno Mantener archivos físicos en cada área Interno Ministerio 2 Utilización de papel

5 Con Quipux Ministerio 1 Ministerio n Quipux BDD Ministerio 1 Ministerio 2 Ministerio n Doc Recibidos Enviados Doc Recibidos Enviados Doc Recibidos Enviados Ministerio n Servidor Corporativo o Granja de Servidores de la SubInfo Ministerio n Base de datos Ministerio 2 Ministerio n

6 Quipux Envío y recepción de documentos electrónicos Beneficios Acceso Web Interconectado con las entidades del estado Ministerio 3 Ministerio 2 Firma digital (seguridad) inviolabilidad de la información Tiempo de entrega y recepción inmediata Cero papeles Ministerio 2 Ahorro de espacio físico, costos operativos, costo de recursos Agilita la gestión de documentos en el sector público

7 Funcionalidad

8 Arquitectura Quipux s ano d a d Ciu Ins bie Go nes o i c titu rno Generador de pdf Firma Digital java Servidor de Aplicaciones P PH O DIG CO D / es D B tgr s po me u c Do CONFIDENCIAL A a ner e sg nto es on i c a plic s do

9 Requerimientos para Cliente Hardware Procesador: 2000MHz de velocidad por CPU mínimo Memoria física (RAM): 1GB mínimo, 2GB recomendado Espacio en disco: 600MB libre mínimo, recomendado 1GB Adaptador de video: 256 colores mínimo Dispositivo apuntador o ratón Puerto o tarjeta de red Ethernet Enlace de acceso a la red Internet de 64kbps mínimo Scaner de alta velocidad A4 (para digitalización documentos entrada) Software Instalación programa navegador Mozilla Firefox vesión 3 o superior. Soportado en Linux-Unix, Windows, Mac

10 Firma digital QUIPUX, explota la tecnología de firma digital en los documentos. Un usuario portador de una firma digital emitida por la Entidad Certificadora del Estado (Banco Central) puede firmar, verificar y revisar documentos digitales generados por el sistema o los que reciben como anexos. El token no es transferible, solo si los documentos son firmados digitalmente se enviará al destinatario al instante. Ley de Comercio Electrónico, Firmas Electrónicas y Mensajes de Datos Codificación No R.O. Sup. 557 Miércoles 17 de Abril de 2002

11 Firma digital

12 Esquema de operación y validación firma documento digital Pedro genera un mensaje y quiere asegurarse de que Karla sabrá que el mensaje es auténtico Sistema Mensaje Mensaje Firma Procesamiento Clave Privada Pedro Clave Pública Pedro Karla verifica que el mensaje no ha sido alterado y que fue generado en realidad por Pedro Sistema Procesamiento Mensaje Firma iguales? Procesamiento validación

13 Arquitectura Firma en Quipux Quipux BC La firma se realiza a través de la utilización de un applet El applet revisa revocación, si el certificado fue emitido por el Banco central y el timestamping Verificar Certificado (revocación, emitida por la CA) Aplicación para firmar Se obtiene el documento firmado y se lo envía al Quipux

14 Requerimientos para usar firma digital en Quipux Instalación y funcionamiento apropiado del programa Maquina Virtual de Java (JVM) versión 1.5 Instalación programa navegador Mozilla Firefox vesión 3 o superior. Instalación del programa manejador (driver) del token USB para Microsoft Windows XP o superior Dispositivo Token USB de firma digital (solo para funcionarios autorizados)

15 Formato de Firma Digital Las normas TS y TS definen los formatos técnicos de la firma electrónica. La primera se basa en el formato clásico PKCS#7 y su nueva versión CMS y la segunda en XMLDsig firma XML especificada por el consorcio W3C Bajo estas normas se definen tres modalidades de firma: Firma básica. Incluye el resultado de operación de hash y clave privada, identificando los algoritmos utilizados y el certificado asociado a la clave privada del firmante. A su vez puede ser "attached" o "detached", "enveloped" y "enveloping" Firma fechada. A la firma básica se añade un sello de tiempo calculado a partir del hash del documento firmado por una TSA Firma validada o firma completa. A la firma fechada se añade información sobre la validez del certificado procedente de una consulta de CRL o de OCSP realizada a la Autoridad de Certificación. La firma completa libera al receptor de la firma del problema de ubicar al Prestador de Servicios de Certificación y determinar los procedimientos de validación disponibles.

16 Quién está en Quipux? INSTITUCIÓN USUARIOS DOCUMENTOS Ministerio de Minas y Petróleos Ministerio de Transporte y Obras Públicas Ministerio de Medio Ambiente Ministerio de Turismo Secretaría Nacional del Migrante Secretaría Nacional de Transparencia de Gestión Presidencia de la República Nota: Existen 92 instituciones creadas en el Quipux pero todavía no hacen uso del sistema, la mayoría lo utiliza para creación de usuarios para el sistema de Viajes al Exterior.

17