Presentación proyecto DNI electrónico 26/06/2007 Unidad de Organización y Sistemas
Introducción al DNI electrónico El Documento Nacional de Identidad (DNI), emitido por la Dirección General de la Policía (Ministerio del Interior), es el documento que acredita, desde hace más de 50 años, la identidad, los datos personales que en él aparecen y la nacionalidad española de su titular Con la llegada de la Sociedad de la Información y la generalización del uso de Internet, se hace necesario adecuar los mecanismos de acreditación de la personalidad a la nueva realidad y disponer de un instrumento eficaz que traslade al mundo digital las mismas certezas con las que operamos cada día en el mundo físico y que, esencialmente, son: Acreditar electrónicamente y de forma indubitada la identidad de la persona Firmar digitalmente documentos electrónicos, otorgándoles una validez jurídica equivalente a la que les proporciona la firma manuscrita Para responder a estas nuevas necesidades nace el Documento Nacional de Identidad electrónico (DNIe), similar al tradicional y cuya principal novedad es que incorpora un pequeño circuito integrado (chip), capaz de guardar de forma segura información y de procesarla internamente 2
Descripción del DNI electrónico Fuente: www.dnielectronico.es 3
Ventajas del DNI electrónico Desde el punto de vista de la seguridad El DNI electrónico es un documento más seguro que el tradicional, pues incorpora mayores y más sofisticadas medidas de seguridad que harán virtualmente imposible su falsificación Mediante el DNI electrónico podremos garantizar la identidad de los interlocutores de una comunicación telemática, ya sea para intercambio de información, acceso a datos o acciones o compra por Internet Usando el DNI electrónico podemos intercambiar mensajes con la certeza de que nuestro interlocutor es quien dice ser y que la información intercambiada no ha sido alterada Fuente: www.dnielectronico.es 4
Ventajas del DNI electrónico Desde el punto de vista de la comodidad Con el DNI electrónico se podrán realizar trámites a distancia y en cualquier momento El DNI electrónico se expedirá de forma inmediata Hacer trámites sin tener que aportar una documentación que ya exista en la Administración Desde el punto de vista de la ergonomía El DNI electrónico es un documento más robusto. Está construido en policarbonato y tiene una duración prevista de unos diez años El DNI electrónico mantiene las medidas del DNI tradicional (idénticas a las tarjetas de crédito habituales) Fuente: www.dnielectronico.es 5
Algunas cifras del DNI electrónico En junio de 2007 se superan los 700.000 DNIe expedidos Existen 47 oficinas expedición de DNIe, situadas en 38 ciudades de 22 provincias españolas Se espera finalizar el año 2007 con una cifra superior al 2.500.000 de DNIe Despliegue nacional adelantado a 2007 Se estima que para finales del 2017 todo el parque estará adaptado al nuevo formato Fuente: www.dnielectronico.es 6
Introducción a la Oficina Internet La Oficina Internet es el servicio de Banca por Internet para particulares de Caja Madrid Está disponible las 24 horas del día, los 7 días de la semana A través de la Oficina Internet se pueden realizar más de 400 tipos de operaciones diferentes Utiliza un protocolo de alta seguridad de 128 bits que garantiza la confidencialidad y privacidad de la información Se trata de un servicio gratuito para clientes 7
Datos de Oficina Internet 2.300.000 clientes con contrato de Oficina Internet 700.000 son clientes activos del servicio Más de 200.000 clientes acceden cada día a la Oficina Internet Se realizan más de 1.200.000 operaciones al día Hasta llegar a los 400.000.000 de operaciones al año 8
Datos de Oficina Internet Distribución de operaciones por canal (en porcentaje) Internet 28 % Teléfono 1% Oficinas 44% Autoservicio + TPV's 27% 9
Antecedentes Caja Madrid lleva trabajando en sistemas de identificación segura desde hace 6 años. En este esfuerzo ha colaborado con diversas entidades y organismos, entre ellos la Dirección General de la Policía, responsable del proyecto DNI electrónico, para asegurar el desarrollo de un esquema con las máximas garantías de seguridad y usabilidad En este sentido, ya desde hace dos años funciona la tarjeta de empleado como instrumento de identificación electrónica, para garantizar el acceso seguro tanto a los edificios como a los puestos de trabajo y aplicaciones del grupo Caja Madrid Ahora, una vez validada la solidez y operatividad de dicho esquema, Caja Madrid pone a disposición de sus clientes un sistema basado en el DNI electrónico para facilitar el acceso seguro a los diferentes canales complementarios de forma integrada comenzando por la Oficina Internet Esta solución no es la única solución de doble factor ya que se pretende dotar a la OI de un sistema de autenticación basado en las nuevas tarjetas con chip (estándar Europay,Mastercad y Visa) 10
La solución diseñada VOLUNTARIA Únicamente las personas que lo crean conveniente tendrán la opción de activarlo como método de acceso seguro SENCILLO La utilización únicamente requiere la disponibilidad de un lector de tarjetas chip conectado al ordenador SEGURO La seguridad del acceso se incrementa exponencialmente, al dotar a los clientes de OI de una llave física que complementa a la contraseña que venían utilizando hasta ahora DE FUTURO Con esta solución, Caja Madrid se alinea con las tendencias tecnológicas más vanguardistas en materia de Seguridad a nivel internacional y contribuye al desarrollo e implantación de la iniciativa nacional de DNI electrónico 11
El proyecto PLATAFORMA TECNOLOGICA Lo primero que nos planteamos fue disponer de una solución de firma electrónica avanzada para la autenticación de los clientes con el nuevo dispositivo. Se estudiaron dos soluciones (Trusted X de Safelayer y ASF de TBS-solutions ) PILOTO PROYECTO Para probar la plataforma se emprendió en 2006 un proyecto piloto con las tarjetas de empleado de Caja Madrid que disponen de un chip con un certificado propio de Cajamadrid. En este piloto se probó la identificación en Oficina Internet con la tarjeta TITAN ( tarjeta de empleado) y la firma de una operación empleando el certificado de la tarjeta. Se comenzó el proyecto a finales de Noviembre de 2006,con una duración total de 3,5 meses y 1 mes de pruebas. Alcance : activación / desactivación del acceso con DNIe a la Oficina Internet. Firma con Dnie de la operación de activación/desactivación. Login en Oficina Internet con DNIe. 12
El proyecto SOLUCION TECNOLOGICA Plataforma ASF instalada como módulo horizontal para dar servicio a cualquiera de los proyectos que lo requieran. ASF está compuesto por varios módulos que implementan de manera sencilla todo el proceso requerido para el uso de firma electrónica reconocida y cifrado multi-ca con certificados X509.v3 almacenados localmente o en soportes externos (tarjetas criptográficas) compatibles con PC/SC y PKCS#11. Mediante uso de Webservices, el portal Oficina Internet se conecta con la plataforma horizontal de firma para realizar los procesos de login y de firma con Dnie. Se ha implementado una parametrización para permitir que la firma de operaciones se realice con el DNIe o con la firma electrónica tradicional. Desarrollos en plataforma HOST para gestionar el método de acceso de los clientes. Componente cliente de ASF (WebSigner ) que se emplea para generación y verificación de firmas y cifrado y descifrado en el navegador del cliente. Se debe descargar en el navegador del cliente en la primera conexión. Si este componente (activex) el sistema no funcionaría. 13
El proyecto SOLUCION TECNOLOGICA Consola de administración : consola de la plataforma ASF a través de la cual se administran las operaciones, certificados, configuración de propiedades, etc. La plataforma se conecta vía protocolo OCSP para la comprobación on-line de la validez de los certificados del DNIe con la FNMT y DGP. El tiempo de caché es básico para un óptimo rendimiento de la plataforma. CLAVES DE ÉXITO Plataforma horizontal con WBS. Foco en el rendimiento. Tener muy presente la usabilidad de la solución del interface con los clientes. PROBLEMAS ENCONTRADOS Algunos lectores de tarjetas no son compatibles. Problemática de la navegación viniendo desde un servicio Internet en el que ya se ha introducido el PIN del DNIe) 14
El proyecto 15
Evolución y desarrollo de nuevos proyectos con el DNI electrónico Ampliación de uso y funcionalidad en la Oficina Internet Incorporación del DNI electrónico en cajeros automáticos Alta de nuevos clientes en Caja Madrid Bolsa con autenticación fuerte Desarrollo del DNI electrónico en la plataforma de televisión digital (TDT y WMC) 16
Demostración de la solución 17
Muchas gracias por su atención