RENIEC Tecnología que nos identifica... Alfredo Gallo Gerencia de Informática - RENIEC

RENIEC Tecnología que nos identifica... Alfredo Gallo Gerencia de Informática - RENIEC 21 de Mayo de 2009

CONTENIDO I. Quiénes somos y qué hacemos II. III. IV. Servicios en línea El DNI Electrónico (DNIe) Firmas digitales

REGISTRO NACIONAL DE IDENTIFICACION Y ESTADO CIVIL (RENIEC) El Registro Nacional de Identificación y Estado Civil es un organismo constitucional autónomo que conforma, conjuntamente con el JNE y la ONPE, el Sistema Electoral Peruano. Tiene a su cargo las funciones principales siguientes: Gestión de la Identidad. Gestión de los Registros Civiles. Gestión del Padrón Electoral. Roles dentro de la Infraestructura Oficial de Firma Electrónica.

Registro Único de Identificación de las Personas Naturales (RUIPN) SISTEMA DE IDENTIFICACIÓN Actividades Actualización y Mantenimiento de Base de Datos de 21 767,942 de personas (a Dic./2008). Documento Nacional de Identidad (DNI) Emisión de 4 230,747 DNIs adultos y 1 967,040 DNIs niños (2008). 4

El Documento Nacional de Identidad - DNI De carácter personal e intransferible, constituye la única cédula de identidad para efectos civiles, comerciales, administrativos y judiciales, debiendo ser presentado en todos aquellos casos que sea requerido por mandato legal. Es el único título que permite ejercer el derecho al sufragio. DNI actual: 5

Garantía de la identidad El AFIS (sistema automático de identificación por huellas dactilares), permite encontrar personas con registros múltiples de identidad y viene evitando que esto ocurra desde que fue implementado. Por esta razón el DNIe autenticará a una persona registrada con su identidad real. TORRES DE LA VEGA RENZO GUZMAN VERA ANGEL ALFONZO LUIS ANGELES ANGEL JAIME PAEZ BOBADILLA RENATO DNI: 25839822 DNI: 30578410 DNI: 41551049 DNI: 43057314 6

ESTADÍSTICAS REGIÓN ANCASH

PLAN NACIONAL DE RESTITUCIÓN DE LA IDENTIDAD (2005-2009) Objetivo General: Documentar a la población peruana, con énfasis en las personas en situación de pobreza y vulnerabilidad. La cantidad de peruanos con DNI se ha incrementado de 11,671,881 en el 2002 a 21 767,942 en el 2008 (un 74.43% de nuestra población). Al 31 de diciembre del 2008 cuentan con DNI 3 112,098 menores: La cantidad de DNIs de menores se ha multiplicado 5.6 veces con respecto al 2006. Resultado de campañas de atención gratuita y módulos registrales MINSA ESSALUD, convenio con ESSALUD (2 millones de DNIs). Programas sociales como JUNTOS (382,777 DNIs de ciudadanos). 8

CAMPAÑAS SOCIALES IMPULSADAS POR EL RENIEC El RENIEC ha realizado intensas campañas de atención social en el periodo 2003 2008, tramitando in situ los DNI de los beneficiarios pertenecientes a la población vulnerable de nuestro país: Población de comunidades campesinas y nativas Población en pobreza y extrema pobreza Población con discapacidad y adultos mayores Atenciones domiciliarias y especiales.

DESPLAZAMIENTOS A LOS LUGARES MAS ALEJADOS EMPADRONAMIENTO TRAMITES DE DNI VERIFICACIÓN SISTEMA AFIS ENTREGA DEL DNI A LOS CIUDADANOS PROCESAMIENTO Y EMISIÓN DEL DNI

SISTEMA DE REGISTROS CIVILES Actividades Normar, capacitar y fiscalizar. Registros Civiles Mantener el registro de los hechos vitales: nacimientos, matrimonios, divorcios, defunciones, etc. 11

SISTEMA DE REGISTROS CIVILES urante el año 2008 fueron registrados por el RENIEC 185,998 nacimientos, 31,622 matrimonios y 44,922 defunciones. la fecha se han revocado y/o incorporado al RENIEC 36 Oficinas de Registro del Estado Civil en Lima Metropolitana y el Callao. Este proceso abarca ya a 4 provincias (Chiclayo, Cuzco, Piura y Trujillo). ertificación ISO 9001:2000 para la línea de procesamiento de Registros Civiles (partidas de nacimiento, matrimonio y defunción), lograda en el mes de abril del presente año. 12

ORECs REVOCADAS E INCORPORADAS AL RENIEC ÁMBITO DE LIMA METROPOLITANA Y CALLAO, 36 ORECs 1 Bellavista 13 El Agustino 25 Rímac 2 Callao 14 Independencia 26 San Borja 3 Carmen de la Legua 15 Jesús María 27 San Isidro 4 La Perla 16 La Molina 28 San Juan de Lurigancho 5 La Punta 17 La Victoria 29 San Luis 6 Ate 18 Lince 30 San Miguel 7 Barranco 19 Los Olivos 31 Santa Anita 8 Breña 20 Lurigancho-Chosica 32 Santiago de Surco 9 Carabayllo 21 Lurín 33 Surquillo 10 Cieneguilla 22 Magdalena 34 Villa María del Triunfo 11 Comas 23 Pueblo Libre 35 San Martín de Porres 12 Chaclacayo 24 Puente Piedra 36 Villa El Salvador ÁMBITO PROVINCIAS, 6 ORECs 1 Piura 4 Cusco 2 Trujillo 5 Distrito José Leonardo Ortiz - Provincia de Chiclayo 3 Chiclayo 6 Distrito La Victoria - Provincia de Chiclayo

MICROFORMAS DIGITALES ocumento electrónico con el mismo valor legal y eficacia jurídica que un documento físico en original (D.L. Nº 681, 14.Oct.1991). as microformas digitales son almacenadas mediante un procedimiento que debe contar con Certificado de Idoneidad Técnica. ermiten Cada Acta el es almacenamiento codificada, verificada de millones y saneada de actas antes en discos ópticos que de archivarse, sellan la información. con lo que se contribuye a garantizar la seguridad jurídica. Permite las consultas remotas desde cualquier parte del país o del extranjero. 14

SERVICIOS DE CERTIFICACIÓN DIGITAL Entidades Prestadoras de Servicios de Certificación Digital (D.S. Nº 052-2008-PCM) Actividad Registro de titulares, Emisión de certificados y Prestación de servicios de valor añadido (sellado de tiempo, etc.) Medios en los que se podría portar el Certificado y Registro Digital

SERVICIOS VIA INTERNET

Portal Institucional

Validación de Registro de Identidad

Duplicado de DNI en línea 1 2 3

Consultas del estado del trámite 1 2 3

Consultas en línea 1 2

Consultas de Actas Registrales 1 2 3 4

Consultas de Estado Civil 1 2

Rectificación de Estado Civil 1 2 3

Ventanilla Virtual de Pagos 1 2

Servicio de Verificación Biométrica 27

CONTENIDO I. Quiénes Somos? II. III. IV. Servicios en línea El DNI Electrónico (DNIe) Firmas digitales

El DNI electrónico (DNIe) Documento de Identidad físico y electrónico que constará de una tarjeta con un chip que incorporará inicialmente tres aplicaciones. Se basará en las tecnologías de firma digital, tarjeta inteligente (Smart Card) y biometría, e incluirá elementos de seguridad físicos y lógicos que lo harán infalsificable e inviolable. 29

Características generales del DNIe Tamaño ID1 ISO 7810 (como una tarjeta de crédito). Será de policarbonato, material que permite la incorporación de elementos de seguridad física de última tecnología. Éste, conjuntamente con la personalización física mediante grabado láser, garantizan un tiempo de vida superior a 8 años. Chip con sistema operativo Java Card. Permite incorporación posterior de aplicaciones y contenidos. Chip con capacidad criptográfica para gestión de claves RSA y firma digital con certificados. Memoria EEPROM de 32-64Kb. Seguridad del chip según estándares Common Criteria nivel EAL4+ ó FIPS 140-2. 30

Niveles de inspección y tipos de amenazas para el DNIe Nivel de inspección 1: Referido a elementos de seguridad de conocimiento público cuya inspección no requerirá el uso de instrumentos. Nivel de inspección 2: Referido a elementos de seguridad de conocimiento público cuya inspección sí requerirá el uso de instrumentos (luz UV, lupa, escáner, filtros,...). Nivel de inspección 3: Referido a elementos sólo conocidos por el RENIEC y por los organismos de seguridad. Su inspección puede requerir o no del uso de herramientas o instrumentos. Amenaza de seguridad tipo 1: Falsificación o imitación. Amenaza de seguridad tipo 2: Alteración de datos en un DNI genuino. Amenaza de seguridad tipo 3: Sustitución de la fotografía. Amenaza de seguridad tipo 4: Canibalización o composición con partes de otros DNI genuinos. 31

Seguridad física del DNIe En el DNIe se incorporarán dispositivos de seguridad que cubran todos los tipos de amenazas, tanto en el nivel de inspección 1 como en el nivel de inspección 2. Además se incorporará un dispositivo bajo el nivel de inspección 3. OVI Microtexto s Fondo con patrón Guilloche Patrón anticopia CHIP Distorsión de patrones MLI/CL I Imagen Fantasma Texto UV DOVI D Alto Láser Reliev Impresión engraving en arco iris e 32

La Infraestructura de Clave Pública PKI y el DNIe El RENIEC implementará los componentes esenciales de la Infraestructura de Clave Pública del Estado denominada IOFE (Infraestructura Oficial de Firma Electrónica). Se posibilitará así la generación de certificados digitales, elementos de los que dependen las principales funcionalidades del DNIe. AAC Sector Privado Sector Público ECERNEP EC EC... EC ECEP ECEP... ECEP ER ER... ER EREP EREP... EREP 33

Aplicaciones del DNIe y sus funcionalidades básicas Firma Digital Validación de identidad con certificados digitales Verificación de datos (ICAO,etc.) Aplicación PKI Aplicación ID Aplicación MOC Validación de identidad biométrica en la tarjeta (Match-On-Card) 34 34

Aplicación de Identificación - ID Contendrá, almacenados en el chip, los datos de identidad del ciudadano según estándar de ICAO (idénticos a los que irán grabados sobre su superficie). otografía. a. ódigo Único de Identificación (CUI). ombre y Apellidos del titular. acionalidad. echa de nacimiento. 35

Aplicación biométrica - MOC Contendrá grabadas en el chip las plantillas de las huellas dactilares, lo que posibilitará su comparación con las del portador y la validación de su identidad en cuanto éste quiera acceder a un servicio o información. 36

Proceso de autenticación con la aplicación MOC Un lector de tarjeta y un lector de huella deben estar disponibles en el computador o terminal. El computador inicia la solicitud de verificación. Tanto la tarjeta como la computadora se autentican. La imagen de la huella dactilar es enviada a la tarjeta para su verificación. Si la huella dactilar almacenada es la misma que la capturada en vivo, la tarjeta responde positivamente. 37

Aplicación PKI Contendrá grabados en el chip certificados digitales, los que podrán usarse para validar la identidad o firmar digitalmente. Certificado raíz ECERNEP Certificado digital ECEP Distribuidos junto al middleware del DNIe y disponibles también desde página web del RENIEC. Certificados digitales del ciudadano Almacenados en el DNIe junto con la clave privada. (PKCS#15) 38

Procedimiento para la firma digital con la aplicación PKI La lectora está conectada a la PC a través de un puerto USB. El ciudadano ingresa al sitio WEB de la institución correspondiente. Se dirige a la sección de uso de DNIe, donde se le solicita que lo introduzca al lector. La imagen de la huella dactilar o el PIN tipeado son verificados por la tarjeta, activándose la emisión de la firma digital que se realiza con la clave criptográfica privada almacenada en el chip. Esto posibilita ya sea la autenticación del ciudadano como la firma digital de documentos electrónicos. 39

Usos y aplicaciones del DNIe Documento Nacional de Identidad. Documento de viaje en los países con convenio. Autenticación de identidad para trámites presenciales y por Internet. Elemento clave para la virtualización de servicios que brindan instituciones públicas y para el desarrollo del gobierno electrónico. Votación electrónica de tipo remoto o no presencial. Identificación de beneficiarios de programas sociales para mejora de procesos de asignación y distribución de recursos. Control seguro para el acceso a redes y a instalaciones físicas. Monedero electrónico, carnet de biblioteca, tarjeta de salud, y otros usos de Smart Cards podrían implementarse. 40

Beneficios del DNIe para el ciudadano Permitirá que los ciudadanos puedan identificarse y firmar digitalmente documentos de forma remota valiéndose de redes como el Internet. Permitirá acercar los servicios del Estado a zonas alejadas y llevarlo a poblaciones actualmente desatendidas. Posibilitará un cómodo acceso a los servicios del Estado las 24 horas de día, los 7 días de la semana, desde cualquier parte del país o del mundo. Posibilitará importantes mejoras en la calidad de la atención al ciudadano, generándole ahorro de costos y tiempo al no requerirse desplazarse y hacer colas. Permitirá el acceso remoto a servicios del sector privado que lo usen. Mejorará la seguridad del Documento Nacional de Identidad. Aumentará el reconocimiento del DNI peruano en otros países. 41

Beneficios del DNIe para el Estado El Estado tendrá la posibilidad de virtualizar la mayoría de los servicios de atención al ciudadano. Ahorro de costos en personal, instalaciones, gastos operativos, etc. para la atención al ciudadano a través de agencias. Permitirá dar cumplimiento al D.S. Nº056-2008-PCM - Reglamento de la Ley 27269, el cual establece el derecho del ciudadano a ser atendido por el Estado mediante medios electrónicos, y a su vez la obligación del Estado a brindar servicios virtuales. Incremento de la seguridad del documento de identidad y reducción de fraudes, con el consecuente aumento de la confianza electrónica. Aporta al desarrollo del gobierno electrónico. 42

Firmas Digitales en el Perú Marco Normativo 2000: Ley 27269 - Ley de Firmas y Certificados Digitales. 2002: Ley 27658 - Ley marco de modernización del Estado. 2005: Plan de Desarrollo de la Sociedad de la Información en el Perú - La Agenda Digital Peruana. 2006: Estrategia de Gobierno Electrónico. 2008: Guías de acreditación publicadas por INDECOPI. 2008: D.S. 052-2008-PCM - Nuevo Reglamento de la Ley 27269 (18.Jul.2008).

Firmas Digitales en el Perú Elementos de una PKI Autoridad Administrativa Competente (AAC) Entidad de Certificación (EC) Entidad de Registro (ER) Entidades prestadoras de servicios de valor añadido Certificados Digitales Firmas Electrónicas Hardware y Software Prácticas de Certificación y Sistemas de Gestión

Firmas Digitales en el Perú La Infraestructura Oficial de Firmas Electrónicas (IOFE) La IOFE es la Infraestructura de Clave Pública peruana y está conformada por los elementos correspondientes de una PKI convencional. Es un sistema confiable, acreditado, regulado, y supervisado. Dentro de la IOFE pueden operar Entidades de Certificación (EC) y Entidades de Registro (ER) tanto del sector privado como del sector público. La firma digital emitida dentro de la IOFE, tiene la misma validez y eficacia jurídica que el uso de una firma manuscrita. La IOFE queda definida en el Reglamento de la Ley de Firmas y Certificados Digitales.

Firmas Digitales en el Perú Las entidades que prestan servicios de certificación digital en el sector público, tienen una denominación particular: ECERNEP ECEPs EREPs AAC Sector Privado Sector Público ECERNEP EC EC... EC ECEP ECEP... ECEP ER ER... ER EREP EREP... EREP

Firmas Digitales en el Perú Funciones de la AAC y de la Entidades Prestadoras de Servicios de Certificación Digital del sector público Autoridad Administrativa Competente (AAC) Es la entidad que evalúa, acredita, supervisa, revoca o cancela la acreditación a las entidades prestadoras de servicios de certificación. Dicta las normas complementarias y aprueba el uso de estándares. El INDECOPI ha sido designado para cumplir este rol. Entidad de Certificación Nacional para el Estado Peruano (ECERNEP) Es la entidad encargada de emitir los certificados raíz para las Entidades de Certificación para el Estado Peruano (ECEP). Cumple esta función de manera exclusiva. Propone las políticas y estándares para las ECEP y EREP.

Firmas Digitales en el Perú Entidades de Certificación para el Estado Peruano (ECEPs) Están encargadas de emitir o cancelar los certificados digitales para usos propios del sector público. Ofrecerán un servicio de directorio permitiendo el acceso a los certificados digitales emitidos y a la lista de certificados digitales revocados. Entidades de Registro y Verificación para el Estado Peruano (EREPs) Están encargadas del levantamiento de datos, comprobación de la información, identificación y autenticación del solicitante. Aceptan y autorizan solicitudes de emisión y cancelación de certificados además de realizar su gestión ante las ECEP.

Firmas Digitales en el Perú Roles del RENIEC en la IOFE RENIEC cumplirá de manera simultánea los roles de ECERNEP, ECEP y EREP. Los dos últimos pueden ser asumidos por otras entidades. Deberá elaborar las declaraciones de prácticas y políticas correspondientes así como habilitar la infraestructura tecnológica de acuerdo a las Guías de Acreditación emitidas por INDECOPI. Como EREP, contará con sus oficinas a nivel nacional (210) y con el RUIPN (base de datos de identidad de los peruanos). Con relación a los plazos, venimos trabajando en las etapas correspondientes de forma que se pueda concluir con la implementación en el presente año.

Firmas Digitales en el Perú Reglamento de la Ley de Firmas y Certificados Digitales D.S. 052-2008-PCM (18.Jul.2008) Las Entidades deberán garantizar el acceso a los ciudadanos para la realización de transacciones de Gobierno Electrónico. La implementación de estos servicios ofrecerá canales seguros mediante la utilización de certificados y firmas digitales de la IOFE. Las entidades deberán efectuar un análisis de rediseño funcional y la simplificación de procedimientos, trámites y servicios administrativos. Los Centros de Acceso Ciudadano facilitarán el acceso a las transacciones electrónicas. Se señala la reutilización de aplicaciones de software de propiedad de la Administración Pública. Se señalan plazos y obligaciones en cuanto a la presentación de planes de implementación de los trámites electrónicos, la capacitación, la implementación del Registro de Centros de Acceso Ciudadano, y la implementación de la ECERNEP.

Norma de interoperabilidad

Gracias Alfredo Gallo Especialista, Gerencia de Informática del RENIEC 21 de Mayo de 2009