POLITICA DE CERTIFICADO CERTIFICADO PROFESIONAL

Transcripción

1 POLITICA DE CERTIFICADO CERTIFICADO PROFESIONAL Referencia: Política certificado Profesional Nº Versión: v 1.1 Fecha: 1 de julio de 2016 IZENPE 2016 Este documento es propiedad de IZENPE. Este documento puede ser reproducido sólo en su totalidad

2 ÍNDICE 1 DESCRIPCIÓN DEL CERTIFICADO DEFINICIÓN SOPORTE Y NIVEL DE SEGURIDAD ÁMBITO DE USO IDENTIFICACIÓN DEL CERTIFICADO DISPOSICIONES GENERALES CICLO DE VIDA DEL CERTIFICADO VERIFICACIÓN DE LA IDENTIDAD Y SOLICITUD DEL CERTIFICADO ACREDITACIÓN DE LA ORGANIZACIÓN Y FACULTADES DEL SOLICITANTE PROCEDIMIENTO DE EMISIÓN Y ENTREGA VERIFICACIÓN DEL CERTIFICADO REVOCACIÓN DEL CERTIFICADO RENOVACIÓN DE CERTIFICADOS IMPORTE PERFILES DE CERTIFICADOS CAMBIOS GESTIÓN DEL CAMBIO VERSIÓN / 11 Versión 1.0

3 El presente documento recoge la Política correspondiente a los certificados del tipo Profesional emitidos por Ziurtapen eta Zerbitzu Enpresa-Empresa de Certificación y Servicios, Izenpe, S.A. (en adelante, Izenpe) en el ámbito de las Administraciones Públicas y de las entidades pertenecientes tanto al sector público como al ámbito privado. La finalidad de esta Política es detallar y completar para este tipo de certificado lo definido de forma genérica en la Declaración de Prácticas de Certificación de Izenpe. 1 DESCRIPCIÓN DEL CERTIFICADO 1.1 Definición Tendrá la consideración de, Suscriptor, Administración Pública o entidad identificada en el certificado. Poseedor de claves, persona física identificada en el certificado que posee o responde de la custodia de las claves de firma digital. Solicitante, persona que solicita el certificado en nombre de una organización (Administración Pública y/o entidad). Según el ámbito de emisión, Izenpe emite certificados del tipo, Profesional-Personal de Entidades Públicas, Emitido en el ámbito de la Ley 40/2015, de 1 de octubre, de Régimen Jurídico del Sector Público. Se configura como certificado de firma electrónica con la consideración de cualificado según Reglamento (UE) Nº 910/2014 del Parlamento Europeo y del Consejo de 23 de julio de 2014 relativo a la identificación electrónica y los servicios de confianza para las transacciones electrónicas en el mercado interior y por la que se deroga la Directiva 1999/93/CE. Este certificado identifica a la Administración Pública actuante como suscriptora así como a la persona que desempeña un cargo o puesto en la misma. La Administración suscriptora podrá realizar funciones de identificación de los poseedores de claves pertenecientes a la misma. Profesional-Corporativo, Emitido en el ámbito de una organización perteneciente tanto sector público como al ámbito privado. Se entiende que forman parte del sector público las entidades comprendidas en el artículo 3 del Real Decreto Legislativo 3/2011, de 14 de noviembre, por la que se aprueba el Texto Refundido de la Ley de Contratos del Sector Público: Entidades de derecho público creadas por Ley o vinculadas a una o varias Administraciones Públicas o dependientes de las mismas. Organismos autónomos. Universidades públicas. Sociedades mercantiles con participación pública mayoritaria (directa o indirecta). Consorcios, fundaciones y asociaciones con participación pública mayoritaria. Entes públicos de derecho privado. 3 / 11 Versión 1.0

4 En el ámbito de los certificados el tipo Profesional-Corporativo Izenpe emite dos tipos de certificado: Profesional-Corporativo reconocido, Configurado como un certificado de firma electrónica con la consideración de cualificado según el Reglamento (UE) Nº 910/2014 del Parlamento Europeo y del Consejo de 23 de julio de 2014 relativo a la identificación electrónica y los servicios de confianza para las transacciones electrónicas en el mercado interior y por la que se deroga la Directiva 1999/93/CE. Identifica a la entidad actuante como suscriptora del certificado y a la persona que desempeña un cargo o puesto en la misma, como poseedor de claves que responde de la custodia de las claves. Profesional-Corporativo no reconocido, Identifica con un grado medio de aseguramiento la entidad actuante como suscriptora del certificado así como a la persona que desempeña un cargo o puesto en la misma, como poseedor de claves. No tiene la consideración de cualificado según el Reglamento (UE) Nº 910/2014 del Parlamento Europeo y del Consejo de 23 de julio de 2014 relativo a la identificación electrónica y los servicios de confianza para las transacciones electrónicas en el mercado interior y por la que se deroga la Directiva 1999/93/CE. Según el tipo de entidad suscriptora este certificado podrá ser corporativo público o corporativo privado. Todos los certificados incluidos en la presente Política tienen una duración de 4 años. 1.2 Soporte y nivel de seguridad Este certificado se expide en diferentes soportes y según los niveles de aseguramiento determinados en el Reglamento de Ejecución (UE) 2015/1502 de la Comisión de 8 de septiembre de 2015 sobre la fijación de especificaciones y procedimientos técnicos mínimos para los niveles de seguridad de medios de identificación electrónica con arreglo a lo dispuesto en el artículo 8, apartado 3, del Reglamento (UE) no 910/2014 del Parlamento Europeo y del Consejo, relativo a la identificación electrónica y los servicios de confianza para las transacciones electrónicas en el mercado interior. TIPO CERTIFICADO Corporativo privado (cualificado) Corporativo privado (no cualificado) SOPORTE NIVEL ASEGURAMIENTO eidas Tarjeta / token USB Chip criptográfico. Alto HSM Dispositivo seguro de Alto creación de firma Tarjeta / token USB Chip criptográfico. n/a (no cualificado) 4 / 11 Versión 1.0

5 Personal de entidades públicas (cualificado) Corporativo público (no cualificado) Corporativo público (cualificado) Tarjeta / token USB Chip criptográfico. Alto Navegador Contenedor de certificados del navegador. HSM Dispositivo seguro de creación de firma Sustancial Alto Tarjeta / token USB Chip criptográfico. n/a (no cualificado) Tarjeta / token USB Chip criptográfico. Alto HSM Dispositivo seguro de creación de firma Navegador Contenedor de certificados del navegador. Alto Sustancial 1.3 Ámbito de uso El certificado será utilizado por el suscriptor en aquellos servicios ofrecidos por terceros que admitan su uso, con las condiciones y limitaciones definidas en la Declaración de Prácticas de Certificación (DPC) de Izenpe publicada en Identificación del certificado Con el objeto de identificar estos certificados, Izenpe les ha asignado el siguiente identificador de objeto (OID). ÁMBITO CERTIFICADO CORPORATIVO OID Administración Pública Corporativo Público Corporativo privado Personal de las Entidades públicas Personal del Gobierno Vasco Corporativo público reconocido Corporativo público no reconocido Corporativo privado reconocido Corporativo privado no reconocido Disposiciones generales Obligaciones de identificación Izenpe comprueba en los registros correspondientes, por si misma o por medio de las Entidades Usuarias con las que suscriba el correspondiente instrumento legal, la identidad y cualesquiera otras circunstancias personales de los solicitantes, suscriptores y poseedores de claves de los certificados, relevantes para el fin propio de éstos. Asimismo comprueba que el poseedor de claves se encuentra debidamente autorizado por el suscriptor. 5 / 11 Versión 1.0

6 Obligaciones del suscriptor del certificado Son obligaciones del suscriptor las recogidas en el apartado Obligaciones del suscriptor del certificado de la Declaración de Prácticas de Certificación. Tanto el suscriptor como el poseedor de claves tienen la carga de solicitar la revocación del certificado, en los términos previstos en la Declaración de Prácticas de Certificación. 6 / 11 Versión 1.0

7 2 CICLO DE VIDA DEL CERTIFICADO 2.1 Verificación de la identidad y solicitud del certificado Certificado no cualificado. En los casos de certificado no cualificado no será necesario verificar la identidad del solicitante ni del poseedor de claves, aunque sí se requerirá una solicitud firmada. Certificado cualificado. Izenpe verificará la identidad del solicitante de cualquiera de las siguientes maneras, De manera presencial. El solicitante y el poseedor de claves accederán a y completarán el formulario de Solicitud. Se abonará el importe del certificado según la opción de pago seleccionada. Aportarán la documentación, Izenpe publica en qué entidades deben enviar a la dirección IZENPE, S.A.- C/ BEATO TOMAS DE ZUMARRAGA, 71-1ª PLANTA VITORIA-GASTEIZ la documentación requerida de forma previa a la emisión del certificado. Validada la documentación el solicitante se personará ante la Entidad de Registro, previa cita dada por Izenpe. En caso contrario, el solicitante entregará la documentación en la Entidad de Registro previa cita solicitada en El poseedor de claves se identificará de la siguiente manera, Si ciudadano español: DNI, pasaporte o permiso de conducción en vigor. Si ciudadano miembro UE/EEE: NIE y pasaporte en vigor/documento nacional de identidad equivalente en su país. Si ciudadano extracomunitario: Tarjeta de Residencia. Si la identificación no pueda llevarse a cabo a través de los medios arriba indicados, Izenpe determinará en cada caso la documentación requerida para proceder a su identificación. El Solicitante deberá o aportar fotocopia de los documentos de identificación requeridos o autorizar a Izenpe a verificar los datos ante la Administración competente a través del formulario de solicitud. El poseedor de claves cumplimentará y firmará la Solicitud de emisión y aceptará los Términos y condiciones de uso del certificado. Legitimación de la firma de la Solicitud de Emisión por notario. El solicitante Completará y firmará la Solicitud de emisión. Aceptará los Términos y condiciones de uso del certificado. El notario legitimará la firma de la solicitud. Abonará el importe del certificado según la opción de pago seleccionada. Enviará la documentación requerida a la dirección IZENPE, S.A.- C/ BEATO TOMAS DE ZUMARRAGA, 71-1ª PLANTA VITORIA-GASTEIZ. 7 / 11 Versión 1.0

8 O por medio de un certificado cualificado vigente. El solicitante y el poseedor de claves accederán accederán a y firmarán la Solicitud de emisión mediante edni o certificado cualificado de persona física expedido por Izenpe. El poseedor de claves aceptará los Términos y condiciones de uso del certificado. Se abonará el importe del certificado según la opción de pago seleccionada. Enviará la documentación requerida a la dirección IZENPE, S.A.- C/ BEATO TOMAS DE ZUMARRAGA, 71-1ª PLANTA VITORIA-GASTEIZ. Izenpe publica en la documentación que cada organización deberá aportar en función de su configuración jurídica. 2.2 Acreditación de la organización y facultades del solicitante Izenpe publica en la documentación que cada organización deberá aportar en función de su configuración jurídica. 2.3 Procedimiento de emisión y entrega Izenpe procederá a la emisión y entrega del certificado según el tipo de certificado y soporte elegido, TARJETA / TOKEN USB (no cualificado) Entrega presencial. Izenpe entregará al solicitante o al tercero autorizado el certificado, el PIN y el código de desbloqueo (PUK). Entrega no presencial. Izenpe enviará el certificado a la dirección postal indicada en la Solicitud de Emisión junto con las claves, haciéndose cargo de los gastos de envío la entidad solicitante. TARJETA / TOKEN USB (cualificado) Entrega presencial. Izenpe entregará al solicitante o al tercero autorizado (deberá aportar documento de autorización firmado y legitimado por notario) el certificado, el PIN y el código de desbloqueo (PUK). Entrega no presencial. Izenpe enviará el certificado a la dirección postal indicada en la Solicitud de Emisión junto con las claves en 2 envíos diferenciados, haciéndose cargo de los gastos de envío la entidad solicitante. Izenpe verifica que el envío se entrega únicamente al poseedor de claves. NAVEGADOR Entrega presencial. 8 / 11 Versión 1.0

9 Izenpe entregará al solicitante o al tercero autorizado (deberá aportar documento de autorización firmado y legitimado por notario) un Código Único de Registro (CUR). Además se enviará por a la dirección de correo electrónico indicada en la solicitud la URL de acceso al Portal de Emisión de Certificados en Navegador. Entrega no presencial. Izenpe generará un Código Único de Registro (CUR) y lo enviará a la dirección postal indicada en la solicitud a través de un mecanismo mediante el cual se puede suponer que sólo se entrega a la persona a la que pertenece. Izenpe enviará a la dirección de correo electrónico indicada en la Solicitud de Emisión la URL de acceso al Portal de Emisión de Certificados en Navegador. HSM Izenpe, 1. Generará el certificado en su HSM. 2. Generará un usuario y una contraseña, garantizando que únicamente se entregan al poseedor de claves. 3. Enviará un correo electrónico a la dirección indicada en la Solicitud de Emisión junto con las instrucciones de utilización. 2.4 Verificación del certificado El firmante dispondrá de 15 días hábiles desde la emisión del certificado para verificar su correcto funcionamiento y, en caso de que fuera necesario comunicar a Izenpe los defectos de funcionamiento. Únicamente si los defectos de funcionamiento se debieran a causas técnicas (entre otras: mal funcionamiento del soporte del certificado, error técnico en el certificado, etc.) o a errores en los datos contenidos en el certificado aplicables a Izenpe, Izenpe revocará el certificado y procederá a emitir uno nuevo asumiendo los costes derivados. 2.5 Revocación del certificado Solicitud de revocación Podrán solicitar la revocación del certificado, Suscriptor, se entiende que están autorizados para solicitar la revocación del certificado: el Representante Legal de la entidad suscriptora, el Responsable de Personal o tercero autorizado por cualquiera de los anteriores. Poseedor de claves Izenpe, los administradores de Izenpe y las Entidades de Registro están autorizados para solicitar la revocación de certificados de suscriptor de entidad final. Procedimiento El solicitante de la revocación tramitará ante Izenpe la Solicitud de Revocación. El certificado se podrá revocar en cualquier momento y, en todo caso en los supuestos de pérdida o robo. 9 / 11 Versión 1.0

10 El solicitante podrá revocar el certificado a través de los siguientes canales, Presencialmente, ante Izenpe solicitando cita previa a través de Vía postal, remitiendo solicitud de revocación del certificado firmada y legitimada en presencia notarial Telefónicamente, llamando al número de teléfono Online, en la dirección En los casos de revocación telefónica y online se requerirá para la identificación: Contraseña de Identificación Telefónica. DNI / NIE. Entidad. Causas de revocación Pueden consultarse en la Declaración de Prácticas de Certificación Renovación de certificados Para renovar un certificado, el solicitante deberá seguir el proceso de emisión de certificados establecido. 3 IMPORTE Anualmente Izenpe publica en su web las tarifas aplicables. Opciones de pago ofrecidas, En el caso de solicitud de emisión firmada electrónicamente, Pago on line a través de pasarela de pago Carta de pago para presentar ante la entidad bancaria. O pago presencial ante la Entidad de Registro de Izenpe a través de tarjeta bancaria. 4 PERFILES DE CERTIFICADOS Izenpe publica en los perfiles de los certificados. 5 CAMBIOS 5.1 Gestión del cambio Las modificaciones de este documento serán aprobadas por del Comité de Seguridad de Izenpe. Las versiones actualizadas de la documentación específica podrán ser consultadas en la dirección Versión / 11 Versión 1.0

11 Requerimientos adicionales Requerimientos actualizados Adecuación al Reglamento (UE) Nº 910/2014 del Parlamento Europeo y del Consejo de 23 de julio de 2014 relativo a la identificación electrónica y los servicios de confianza para las transacciones electrónicas en el mercado interior y por la que se deroga la Directiva 1999/93/CE. Documentación identificativa requerida. Términos y condiciones de uso. Aclaraciones Editorial Requerimientos eliminados Hoja de entrega y aceptación. Condiciones de uso. Contrato de suscriptor. 11 / 11 Versión 1.0