CERTIFICADOS DE SEDE ELECTRÓNICA

Transcripción

1 CERTIFICADOS DE SEDE ELECTRÓNICA Política de Certificado Clasificación: Público ATENCIÓN: El original vigente de este documento se encuentra en formato electrónico en la web de Firmaprofesional:

2 Histórico de versiones Versión Sección y cambios 6.0 (para consultar cambios entre versiones anteriores, por favor envíe un correo a info@firmaprofesional.com) Cambio de plantilla y numeración de versiones, pasando a seguir el formato AAMMDD /año, mes y día de la publicación). Sección 2.1 Autoridades de Certificación (CA) : Se indica que los certificados son emitidos por la CA AC FIRMAPROFESIONAL INFRAESTRUCTURA 2 de 10

3 Índice 1 INTRODUCCIÓN Descripción General Identificación del Documento ENTIDADES PARTICIPANTES Autoridades de Certificación (CA) Autoridad de Registro (RA) Solicitante Suscriptor Tercero que confía en los certificados CARACTERISTICAS DE LOS CERTIFICADOS Periodo de validez de los certificados Certificados multidominio Uso particular de los Certificados Usos apropiados de los certificados Usos no autorizados de los certificados Tarifas PROCEDIMIENTOS OPERATIVOS Proceso de emisión de certificados Revocación de certificados Renovación de certificados PERFIL DE LOS CERTIFICADOS Certificado Extensiones de los certificados de 10

4 1 INTRODUCCIÓN 1.1 Descripción General Los Certificados de Sede Electrónica son certificados expedidos a Administraciones Públicas, según los requisitos establecidos en la Ley 11/2007, de 23 de junio, de Accesos Electrónico de los Ciudadanos a los Servicios Públicos (LAECSP). La presente política se adhiere a las definiciones de los niveles de aseguramiento alto y medio y a los perfiles de certificados establecidos en el ANEXO II - Perfiles de certificados electrónicos" de la Resolución de 29 de noviembre de 2012, de la Secretaría de Estado de Administraciones Públicas, por la que se publica el Acuerdo de aprobación de la Política de Firma Electrónica y de Certificados de la Administración General del Estado y se anuncia su publicación en la sede correspondiente. En el presente documento se exponen las condiciones particulares referentes a este tipo de certificado. Esta Política de Certificación (en adelante, la CP ) está sujeta al cumplimiento de la Declaración de Prácticas de Certificación (en adelante, la CPS ) de Firmaprofesional, a la que incorpora por referencia. 1.2 Identificación del Documento Nombre: Versión: Descripción: Fecha de Emisión: OIDs Localización CP Sede Electrónica 1602dd Política de Certificación para Certificados de Sede Electrónica 29/02/ Nivel Alto Nivel Medio 4 de 10

5 2 ENTIDADES PARTICIPANTES 2.1 Autoridades de Certificación (CA) Estos certificados deben ser emitidos por la CA Subordinada AC Firmaprofesional - INFRAESTRUCTURA, que emite certificados digitales a Corporaciones Públicas. 2.2 Autoridad de Registro (RA) La gestión de las solicitudes y emisiones de los certificados será realizada por las entidades que actúen como Autoridades de Registro de Firmaprofesional. Cada entidad que actúe como RA de Firmaprofesional establecerá: a) Los criterios que se deben cumplir para solicitar un certificado, sin entrar en contradicción con lo estipulado en la CPS y la presente CP. b) Los mecanismos y procedimientos necesarios para realizar la identificación y autenticación del firmante, cumpliendo con lo estipulado en la CPS y la presente CP. c) Los dispositivos de creación de firma a utilizar, de entre los que previamente Firmaprofesional haya homologado. 2.3 Solicitante Podrán solicitar estos certificados sus administradores, representantes legales y voluntarios con poder bastante a estos efectos. 2.4 Suscriptor El suscriptor del certificado será la Administración, Órgano o Entidad de derecho público que aparece identificada en el Certificado. 2.5 Tercero que confía en los certificados Estos certificados están reconocidos la Plataforma de validación y firma electrónica del Ministerio de la Presidencia. Los terceros que confíen en estos certificados deben tener presente las limitaciones en su uso, tanto cuantitativas como cualitativas, que se contienen en la CPS y en la presente CP. 5 de 10

6 3 CARACTERISTICAS DE LOS CERTIFICADOS 3.1 Periodo de validez de los certificados El periodo de validez será el que se indique en el propio certificado, con un máximo de 3 años. 3.2 Certificados multidominio No se contempla la posibilidad de emitir certificados multidominio para sedes electrónicas, siguiendo las recomendaciones del Reglamento. 3.3 Uso particular de los Certificados Usos apropiados de los certificados Estos certificados deben ser utilizados para autenticar la identidad de una Sede Electrónica, y establecer luego un canal de transmisión seguro entre la sede electrónica y el usuario del servicio Usos no autorizados de los certificados No se permite la utilización distinta de lo establecido en la LAECSP para este tipo de certificados. 3.4 Tarifas Firmaprofesional cobrará al Suscriptor lo acordado en el contrato de prestación de servicios firmado por las partes. Firmaprofesional podrá establecer las tarifas que considere oportunas a los suscriptores, así como establecer los medios de pago que considere más adecuado en cada caso. Para más detalles sobre el precio y condiciones de pago de este tipo de certificados será necesario consultar con el Departamento Comercial de Firmaprofesional. 6 de 10

7 4 PROCEDIMIENTOS OPERATIVOS 4.1 Proceso de emisión de certificados La emisión de certificados de Sede Electrónica requiere que previamente se haya creado oficialmente una Sede Electrónica por parte del organismo público correspondiente. Según el Reglamento de la LAECSP, las sedes electrónicas se crearán mediante orden del Ministro correspondiente o resolución del titular del organismo público, que deberá publicarse en el «Boletín Oficial del Estado» o en Diario Oficial correspondiente. Los pasos a seguir para la obtención del certificado se detallan a continuación: a) Solicitud Se deberá presentar la referencia al Diario Oficial en el que aparece la disposición de creación de la Sede Electrónica. En dicha disposición deberá aparecer: Identificación del Diario Oficial, artículo y fecha de publicación Nombre de la Sede Electrónica URL de la Sede Electrónica Titular de la Sede Electrónica La solitud del certificado la deberá realizar un representante del Titular de la Sede Electrónica debidamente acreditado y autorizado para ello. b) Aceptación de la solicitud Firmaprofesional verificará la disposición de creación de la Sede Electrónica así como la identidad de la persona solicitante y su capacidad de representación del Titular. En caso de solicitar nivel ALTO, se deberá aportar evidencia de que la generación y custodia de claves se realiza en un dispositivo hardware criptográfico c) Tramitación Cada Autoridad de Registro de Firmaprofesional tendrá acreditadas a una serie de personas para actuar como Operador de RA frente a Firmaprofesional. Los Operadores de RA habrán sido autorizados por la RA para realizar esta función y habrán sido previamente instruidos en la operativa de emisión de certificados. Cada Operador de RA dispondrá de un Certificado Digital en DSCF propio, que le permitirá gestionar las solicitudes de certificados de usuarios. 7 de 10

8 Las fases de la tramitación son las siguientes: a. Generación de claves El Operador de RA valida la veracidad y exactitud de los datos del solicitante y la sede electrónica. El Operador de RA validará que el solicitante está en posesión de la clave privada asociada a la clave pública incluida en la petición de certificación. b. Emisión del certificado El Operador de RA generará la petición de certificado en un formato estándar y la enviará a Firmaprofesional. Firmaprofesional validará la integridad de la petición y que ha sido generada por un Operador de RA debidamente autorizado. Tras esta validación se procederá a la emisión del certificado. En los casos en que Firmaprofesional tenga garantía de que el dispositivo en el que se han generado el par de claves es un DSCF, el certificado se emitirá con el OID correspondiente. c. Entrega Una vez se ha generado el certificado, y antes de que la RA pueda entregarlo al solicitante, éste último deberá aceptar formalmente la entrega del certificado dejando evidencia documental en poder de la RA. 4.2 Revocación de certificados Según se especifica en la Declaración de Prácticas de Certificación (CPS) 4.3 Renovación de certificados El suscriptor deberá dirigirse a su RA, y proceder a la generación de un certificado nuevo. 8 de 10

9 5 PERFIL DE LOS CERTIFICADOS 5.1 Certificado Campo del DN Nombre Descripción CN, Common Name Nombre Denominación de nombre de dominio donde residirá el certificado O, Organization Organización Denominación (nombre oficial de la organización) del suscriptor de servicios de certificación OU, Organization Unit Unidad en la organización sede electrónica OU, Organization Unit Unidad en la organización El nombre descriptivo de la sede SN, Serial Number Número de serie Contendrá el NIF de la entidad responsable de la sede electrónica C, Country País C= ES 5.2 Extensiones de los certificados Extensión Crítica Valores X509v3 Authority Key Identifier - <id de la clave pública de la CA, obtenido a partir del hash de la misma> X509v3 Subject Key Identifier - <id de la clave pública del certificado, obtenido a partir del hash de la misma> X509v3 Key Usage Sí Digital Signature Key Encipherment X509v3 Extended Key Usage - Autenticación TSL web Server X509v3 Basic Constraints Sí CA:FALSE X509v3 CRL Distribution Points - <URI de la CRL> X509v3 Authority Information Access - Access Method: Id-ad-ocsp Access Location: X509v3 Certificate Policies - Nivel Alto: policyidentifier: CPSuri: User Notice: Certificado de Sede Electronica Nivel Alto, según la Ley 11/2007 Nivel Medio: policyidentifier: CPSuri: User Notice: Certificado de Sede Electronica Nivel Medio, según la Ley 11/2007 X509v3 Subject Alternative Name - dnsname: nombre de dominio donde residirá el certificado rfc822name: mail de contacto (Opcional) Nivel Alto: directoryname: OID: = sede electrónica OID: = <O del DN> 9 de 10

10 Extensión Crítica Valores OID: = <serialnumber del DN> OID: = <segundo OU del DN> OID: = <CN del DN> Nivel Medio: directoryname: OID: = sede electrónica OID: = <O del DN> OID: = <serialnumber del DN> OID: = <segundo OU del DN> OID: = <CN del DN> 10 de 10