SiaCert Trusted Services SIA Junio 2017

Transcripción

1 SiaCert Trusted Services SIA Junio 2017

2 La Compañía Compañía española de Tecnologías de la Información con más de 25 años de experiencia Oficinas en Madrid, Barcelona, Lisboa y Oporto Volumen de negocio de 50M y 600 empleados Modelo de negocio orientado a la generación de valor a través de la especialización y nuestro compromiso de servicio al cliente Sólida cultura de compañía orientada al proceso con capacidad de innovación, vocación de calidad y flexibilidad

3 SIA y la firma electrónica Activos en Soluciones de PKI desde 1997 Pioneros en firma digital en España en 1998 (primera versión de CERES) Socio tecnológico del DNIe, Cl@ve Permanente, Cl@ve Firma Más de 200 especialistas en los ámbitos de Identidades digitales, criptografía, certificación y firma electrónica tanto ingenieros como abogados Familia de productos propios (SIAVAL) para proporcionar soluciones corporativas en la utilización de los certificados digitales en los procesos de negocio de las organizaciones SIACERT TrustedServices, Proveedor de Servicios de Confianza Cualificados (Qualified TSP) incluido en la Lista de Confianza (TSL) europea

4 Usabilidad y Seguridad eidas TIENE COMO OBJETIVO EL FOMENTO DE LA ECONOMÍA DIGITAL A TRAVES DE MECANISMOS DE AUTENTICACION Y FIRMA HOMOGÉNEOS EN TODOS LOS PAISES MIEMBROS DE LA UE LOS PUNTOS FUERTES DE eidas SON LA FLEXIBILIDAD PARA ADAPTARSE A LAS NECESIDADES DE USUARIOS Y ORGANIZACIONES (SERVICIOS EIDAS), LA USABILIDAD PARA EL USUARIO, LA INTEROPERABILIDAD Y LA COBERTURA LEGAL COMUN EN LA UE LA USABILIDAD Y FACILIDAD PARA EL USUARIO SE COMPENSA CON LA SEGURIDAD APORTADA POR LOS PRESTADORES CUALIFICADOS DE SERVICIOS DE CONFIANZA

5 Impulso al uso de Firma Digital Cambios en Usuarios y Estilos de Consumo Nuevo Entorno Competitivo Cambios Demográficos Cambios Organizativos y Culturales Regulación y Cumplimiento Normativo CiberSeguridad

6 Cuál es la mejor solución de firma Digital? Básicamente la que cumpla con cuatro requisitos: Que esté alineada con el proceso de negocio Que cumpla con los requerimientos legales Que aporte ventajas económicas o diferenciadoras Y por encima de todo que presente una experiencia de usuario cómoda y fácil de usar Para cumplir con los requisitos legales, es importante considerar que la validez de la firma viene dada por las evidencias de firma, y por tanto cuando se considera una solución de firma hay que considerar el reverso de la moneda que tiene que ver con la generación, gestión, conservación y validación de las evidencias de firma.

7

8 Usabilidad y Seguridad REGLAMENTO (UE) N o 910/2014 DEL PARLAMENTO EUROPEO Y DEL CONSEJO de 23 de julio de 2014 relativo a la identificación electrónica y los servicios de confianza para las transacciones electrónicas en el mercado interior y por la que se deroga la Directiva 1999/93/CE (51) Debe ser posible para el firmante confiar a un tercero los dispositivos cualificados de creación de firmas electrónicas, a condición de que se apliquen los procedimientos y mecanismos adecuados para garantizar que el firmante tiene el control exclusivo del uso de sus datos de creación de la firma electrónica y que la utilización del dispositivo cumple los requisitos de la firma electrónica cualificada. (52) Debido a sus múltiples ventajas económicas, debe desarrollarse la creación de firmas electrónicas a distancia en un entorno de creación de firma electrónica gestionado por un prestador de servicios de confianza en nombre del firmante. Sin embargo, a fin de garantizar que estas firmas electrónicas obtengan el mismo reconocimiento jurídico que las firmas electrónicas creadas en un entorno completamente gestionado por el usuario, los prestadores que ofrezcan servicios de firma electrónica a distancia deben aplicar procedimientos de seguridad de la gestión y administrativos específicos y utilizar sistemas y productos fiables, incluidos canales de comunicación electrónica seguros para garantizar que el entorno de creación de firmas electrónicas es fiable y se utiliza bajo el control exclusivo del firmante. En el caso de una firma electrónica cualificada creada mediante un dispositivo de creación de firmas electrónicas a distancia, se aplicarán los requisitos aplicables a los prestadores cualificados de servicios de confianza contemplados en el presente Reglamento. ANEXO II - REQUISITOS DE LOS DISPOSITIVOS CUALIFICADOS DE CREACIÓN DE FIRMA ELECTRÓNICA 3. La generación o la gestión de los datos de creación de la firma electrónica en nombre del firmante solo podrán correr a cargo de un prestador cualificado de servicios de confianza.

9 SIA: Prestador Cualificado de Servicios de Confianza SiaCert Trusted Services es la marca de SIA como Prestador de Servicios de Confianza, listado en la TSL europea a través del Gobierno de España. Está basado en la tecnología SIAVAL Habilitado para la emisión de distintos tipos de Certificados y Servicios de Confianza para cumplir con el Reglamento eidas EU 910/2014 Listado en la TSL de Prestadores Cualificados de Servicios de Confianza. SiaCert cuenta con más de usuarios en producción.

10 Arquitectura tecnológica Meta-monitorización de los servicios prestados Trusted Service Provider Firma de usuarios Sellos de órgano / Sellos de tiempo Certificados servidor SSL Autoridad Certificación SIAVAL Safecert SIAVAL Crypto Custodia TSA VA Servicios de Registro Notificación/ Entrega Certificada Consulta Evidencias Custodiadas Registro y emisión de certificados Firma de documentos Sellados / Custodia Servicio SSL Gestionado

11 Tecnología SIAVAL HSM SIAVAL es la familia de productos de SIA dedicados a resolver las necesidades de Firma Digital. SIAVAL-CRYPTO, es el motor criptográfico del sistema. Permite la firma de Sello (Firma de Entidad) SIAVAL-Portafirmas, permite la automatización de los flujos de firma, y gestión de Evidencias convirtiéndose en un punto de encuentro único entre aplicaciones y usuario. SIAVAL-Custodia, dedicado a la garantía de validez de firmas en el tiempo SIAVAL- TSA, dedicado al sellado de tiempo SIAVAL-OCSP, dedicado a la validación de certificados. SIAVAL-SafeCert, diseñado como sistema QSCD (Qualified Signature Creation Device) para Firma en la Nube

12 Firma certificado centralizado - Firma en la Nube 4. Solicitud de claves de firma (Contraseña + OTP) Firma en la Nube SIAVAL Safecert 4. Firma electrónica centralizada 4 Titular: Juan Español Pwd: ******** OTP: Comodidad y Movilidad: desde cualquier sitio 3 3. Visualización de la documentación a firmar 2 Servicio de firma 2. Documentos a firmar 1 1. Contratación APLICACIÓN - PROCESO

13 Gestión de Firmas y Evidencias

14 Experiencia de Usuario

15 Firma centralizada - Experiencia de usuario La firma se ha realizado correctamente. Tiene el documento disponible para su consulta en la bandeja de tramitados Inicio de la transacción desde aplicaciones corporativas Documentos pendientes de firma. Click en firmar SMS con OTP Usuario introduce contraseña de firma y OTP recibido Confirmación de documentación firmada

16 Firmas/Sellos/ notificaiones/evidencias Consulta Documentación firmada/cotejo de documentos Sign Doc Cotejo documentación Servicios de Notificación Custodia Evidencias Evidencias de firmas y notificaciones SIAVAL Crypto/Custodia Cotejo por terceros de documentos tramitados (hash) Doc - Sello SIACERT - Sello tiempo - Metadatos Resellado (firma longeva) Archivo documentos firmados y sellados Docs Docs Docs Docs Docs Docs Docs Sign Docs Sign Doc Doc Titular: Juan Español Pwd: ******** Acceso a zona privada / Bandeja de Tramitados Bandeja de Tramitados Acceso a documentos firmados y sellados Gestor Documental

17 Firma en Movilidad

18 Cómo ayudamos? Servicio de firma electrónica Experiencia de Usuario Sencilla Máxima Validez Legal Facilidad de Integración Máxima Garantía de Seguridad SIAVAL Completa movilidad del usuario (PC, tablet, móvil, SmartTV, ) Firma basada en algo que conozco (Contraseña) y/o algo que poseo (Teléfono Móvil) Facilidad de registro y recuperación de Certificados Reglamento eidas EU910/2014 Único valido a partir de Julio 2016 Firma electrónica avanzada / cualificada Sellos de tiempo y custodia de evidencias Servicio de entrega certificada Web Services Seguros HTLM5 Responsive Look&Feel adaptado a la Institución Los documentos nunca salen del dominio de seguridad. SIA ya está en la TSL SIAVAL/Safecert certificado EAL4+ Ingenieros y abogados especialistas en firma Expertos en Cyberseguridad de SIA Clientes referencia en producción con millones de transacciones

19 Componentes de la solución SIACERT TrustedServices Prestador de servicios cualificados de confianza Incluido en la TSL europea Cobertura para todos los servicios recogidos en reglamento eidas Certificados y sellos cualificados Servidor seguro TSA, VA propia o de terceras Entrega electrónica certificada SIAVAL Safecert Solución probada para la firma electrónica cualificada centralizada Independiente del dispositivo de navegación Diseñada según reglamentación el estándar TS Certificada Common Criteria EAL4 + ALC_FLR.1 + AVA_VAN.5 SIACERT RA SaaS Gestión integral de los certificados cualificados centralizados Proceso intuitivo y simple de emisión de certificados al usuario Adaptable a procesos enrollment de MM Totalmente integrable mediante servicios Web con los procesos de aprovisionamiento de MM SIAVAL Portafirmas Solución horizontal de firma electrónica Versátil, flexible, personalizable Múltiples mecanismos de firma, todos basados en estándares. Firma optimizada, los documentos no salen de PF en ningún tipo de firma Simplifica la adopción de la firma electrónica Unificación de los procesos de gestión, control y auditoria. Totalmente integrado con los servicios SIACERT TrustedServices. SIAVAL Crypto / Custodia Gestión y emisión de sellos electrónicos y sellos de tiempo Firma longeva y custodia de evidencias 100% basado en estándares Totalmente integrado con SIAVAL Portafirmas Servicio online de cotejo de documentación y obtención de certificación documental de firmas y evidencias SIACERT Serv.Notificación Garantía de entrega y gestión de evidencias Opciones de entrega, aceptación o firma con OTP Complementario a SIAVAL Portafirmas los documentos nunca salen de MM Generación de evidencias para SIAVAL Custodia

20 Elementos diferenciales: Tecnología, Integración, Servicios Experiencia de usuario integrada en las Aplicaciones de Negocio Plataforma transversal, experiencia de usuario coherente en todos los casos de uso Los documentos no salen del entorno de seguridad del Cliente Todos los servicios conforme a eidas SIA ya está en la lista de confianza TSL Múltiples Mecanismos de firma (biométrica, Firma avanzada, cualificada) Infraestructura probada, en producción para millones de documentos, según ANS Interfaces de usuario completamente personalizables Potentes y sencillas capacidades de integración con los sistemas del Cliente Pioneros en la firma electrónica, desde el año 1997 Completa línea de producto propios de firma, máximo nivel de certificación Equipo multidisciplinar: ingenieros, consultores y abogados especialistas en firma

21 SOLUCIONES Y SERVICIOS PROBADOS COBERTURA LEGAL (EU 910/2014) ACERCAR EL EL PROCESO AL USUARIO REDUCIR COSTES EVITAR PROBLEMAS LEGALES Y DE CUMPLIMIENTO IMPORTANTES RETORNOS DE INVERSION RAPIDA PUESTA EN PRODUCCION

22 CONFIDENCIAL NO DIFUNDIR Gracias por su colaboración