Firma electrónica en la Seguridad Social

Transcripción

1 Firma electrónica en la Seguridad Social Gerencia de Informática de la Seguridad Social Santiago Rodríguez Yunta Dirección de Seguridad, Innovación y Proyectos

2 ÍNDICE DE CONTENIDOS Resumen global La Seguridad Social: organización y servicios Uso de la firma electrónica en la Seguridad Social Líneas de Futuro 2

3 Resumen global Uso masivo de la firma electrónica En la Seguridad Social se manejan centenares de millones de documentos firmados al año Procesos de firma tanto internos como para ciudadanos, empresas y organismos públicos Firma con certificado electrónico Apuesta desde el principio por la firma avanzada/cualificada con certificados electrónicos. Cumplimiento de estándares y normativas nacionales e internacionales. Búsqueda de mayor usabilidad Firma centralizada con Cl@veFirma Responsable del servicio de firma centralizada con Cl@veFirma para todas las Administraciones Públicas. 3

4 Organización de la Seguridad Social 4

5 Servicios prestados por la Seguridad Social Gestión interna Gestión presupuestaria y financiera Automatización de oficinas Servicio al ciudadano a través de Internet 5

6 Para qué se utiliza la firma electrónica? Seguridad Social Colaboradores (Mutuas, Otras AAPP) Ciudadanos y empresas La firma electrónica garantiza la seguridad de las transacciones realizadas entre los distintos actores: - Autenticación de origen. - Autenticidad y no repudio de la autoría. - Integridad de datos y documentos. - Garantía de fecha y hora (sellado de tiempo). Casos tasados (Ley 39/2015): Formular solicitudes Presentar declaraciones responsables o comunicaciones. Interponer recursos Desistir de acciones Renunciar a derechos 6

7 Uso de la firma en la Seguridad Social COMUNICACIONES DE LA SEGURIDAD SOCIAL AL CIUDADANO Medio. Con firma electrónica realizada con el certificado de sello de las entidades de la Seguridad Social. Para documentos impresos la huella o CEA (evidencias para el ciudadano que permiten verificar la autenticidad y procedencia del documento) Procedimiento: La Seguridad Social firma y guarda los datos que envía a los ciudadanos. Características: Uso de estándares internacionales de firma. El sistema dispone de respaldo legal (Leyes 39 y 40/2015, Reglamento EIDAS, etc.) Seguridad Social Fichero Firmado Ciudadano Certificado Sello Entidad 7

8 Uso de la firma en la Seguridad Social EJEMPLOS DE COMUNICACIONES DE LA SEGURIDAD SOCIAL AL CIUDADANO Servicio de Notificaciones Telemáticas Tablón de Edictos Justificantes de registro electrónico Certificados diversos Volumen de firmas: decenas de millones al año 8

9 Uso de la Firma en la Seguridad Social COMUNICACIONES DEL CIUDADANO A LA SEGURIDAD SOCIAL Medio: Con firma electrónica mediante certificado personal Procedimiento: La Seguridad Social valida la firma y custodia el documento, que previamente ha sido firmado con el certificado personal del ciudadano, como evidencias que demuestran quién y qué envió, y opcionalmente cuándo (sello de tiempo). Características: Uso de certificados cualificados y estándares internacionales de firma. Ciudadano Fichero Firmado Seguridad Social Certificado Personal 9

10 Uso de la Firma en la Seguridad Social EJEMPLOS DE COMUNICACIONES DEL CIUDADANO A LA SEGURIDAD SOCIAL Sistema RED Licitaciones electrónicas Registro Electrónico Solicitudes de prestaciones Etc. Volumen de firmas: centenares de millones al año 10

11 Otros usos de la Firma en la Seguridad Social INTERCAMBIOS DE INFORMACION CON OTROS ORGANISMOS DEL ESTADO (certificados de sello) Sistema IFI Plataforma de intermediación de la AGE USOS INTERNOS (Certificados de empleado público) Portafirmas Volumen de firmas: centenares de miles al año 11

12 Estadísticas de uso de firma electrónica Firmas medias mensuales en 2018 Notificaciones Copia auténtica Factura Electrónica Portafirmas Registro Electrónico Gestor Documental Tablón de Anuncios Plataforma Contratación Sistema RED ~ firmas ~ firmas ~ firmas ~ firmas ~ firmas ~ firmas ~ 400 firmas ~ 400 firmas > Mfirmas 12

13 Sistemas de firma utilizados en Seguridad Social La GISS emite certificados propios como prestador de servicios de confianza cualificado a través de su Autoridad de Certificación ACGISS Sello electrónico de Administración Pública Certificado de empleado público en tarjeta (TAFU) Servicios de sellado de tiempo La GISS utiliza su propia infraestructura de firma electrónica 13

14 Sistemas de firma admitidos en Seguridad Social Sistemas de firma basada en certificados cualificados De persona física De representante de persona jurídica Ley 39/2015 de Procedimiento Administrativo Común De Administración Pública 22 Autoridades de Certificación 260 certificados admitidos 14

15 Uso de la firma en la Seguridad Social Inconvenientes de Usabilidad de los Certificados Problemas de uso de los certificados en dispositivos móviles. No todos los dispositivos de usuario pueden gestionar un certificado digital. Problemas de compatibilidad del software de firmado con el software propio del PC y con la configuración de seguridad del mismo Gestión de la caducidad y renovación del certificado. Si el certificado caduca es necesario volver a registrarse ante la autoridad de certificación. La renovación puede ser automática pero no siempre es así. 15

16 Solución: Firma Centralizada El sistema de firma electrónica centralizada, es un modelo complementario al sistema actual de firma electrónica con certificado, que permite garantizar el no repudio en los procedimientos administrativos, al tiempo que simplifica la operativa del ciudadano y facilita la interoperabilidad con los distintos dispositivos de acceso a los servicios. En uso desde Enero de 2016 Más de firmas al mes 13 AAPP dadas de alta 16

17 Líneas de Futuro Se espera un crecimiento continuo del nº de firmas realizadas por la extensión de uso de procedimientos electrónicos Algunos retos que centrarán los esfuerzos de la Seguridad Social en lo referente a firmas electrónicas: - Conservación de documentos firmados. - Ampliación del uso de firma centralizada en servicios de Sede - Extensión del uso de firma centralizada a los funcionarios 17

18 SISTEMAS DE INFORMACIÓN DE LA SEGURIDAD SOCIAL Gerencia de Informática de la Seguridad Social