presentación - "firma digital y sistemas de información"

Firma Digital y

Sistemas de Información

Dra. Romina Franze

Agenda

Introducción

Marco Normativo

Firma Digital y Firma Electrónica

Elementos a considerar en la implementación

Sistemas de Workflow y Firma Digital

Impacto en los costos y tiempos de gestión

Ejemplos de Aplicación

Introducción

La Firma Digital se implementa a través de un conjunto de herramientas tecnológicas y normativas que nos permite asegurar:

• Autoría de la información

• Integridad, es decir que la misma no fue modificada

• Privacidad

• Temporalidad

• Evidencias Auditables y Legalmente admisibles.

Marco Normativo

Marco Normativo – Secretaría de la Gestión Pública – Jefatura de Jefe de Ministros. http//www.pki.gov.ar

• Ley 25.506 Decreto 2628/02 Decreto 724/06

“Se entiende por firma digital al resultado de aplicar a un documento digital un procedimiento matemático que requiere información de exclusivo conocimiento del firmante, encontrándose ésta bajo su absoluto control. La firma digital debe ser susceptible de verificación por terceras partes, tal que dicha verificación simultáneamente permita identificar al firmante y detectar cualquier alteración del documento digital posterior a su firma.”

Firma Digital y Firma Electrónica

Diferencias

• La Firma Electrónica omite alguno de los requisitos legales de la Firma Digital.

• La Firma Digital tiene la misma validez que la firma tradicional.

• Carga de la Prueba.

DigitalElectrónica

No se presume válida

Se presume válida

Elementos

¿Qué se debe considerar en una implementación?

• Software que soporte la tecnología. (Medio)

• ¿Qué se va a firmar?

• Certificados de Firma.

Certificados de Firma

Es un documento digital firmado por un certificador que vincula los datos de verificación de firma a su titular.

• Emitido por un certificador licenciado

• Responder a standards internacionales

• Identificación del titular

• Periodo de vigencia

• Que se pueda verificar su estado de revocación

Requisitos de validez del Certificado:

Certificados de Firma

Componentes

Certificados de Firma

El certificado puede ser almacenado y manipulado de diferentes formas:

• Dentro del Sistema (Base de Datos)

• En la PC del Usuario

• En un dispositivo externo (token).

Menos Seguro / Costo

Más Seguro / Costo

¿Qué se puede firmar?

El usuario puede firmar

• Transacciones

• Documentos digitales

• Identificación ante el sistema

Un Sistema puede firmar automáticamente

• Registros de Auditoría

• E-mails salientes (con posibilidad de encriptación).

Sistemas de Workflow

Los Sistemas de Workflow permiten la automatización de flujos de trabajo.

• No todos los sistemas de Workflow permiten la firma digital.

Un esquema de autorización

• Fecha y hora

• Usuario

• Aprobación o Rechazo.

Impacto en los costos y tiempos de gestión

Se requiere una inversión inicial

• Software

• Organización y métodos / Seguridad Lógica

• Implementación de un nuevo esquema de trabajo

Se obtiene un ahorro significativo

• Papel y tinta

• Espacio de almacenamiento de documentos

• Tiempo de gestión.

Ejemplos de Aplicación

Aplicaciones de Oficina

• E-Mails (Ms Outlook)

• Documentos de MS Office

• Documentos PDF

Aplicaciones de Gestión

• Administración de Contratos.

Gestión de Contratos

Nuestros Principales Clientes

¿Preguntas?

Muchas Gracias!!

www.sisem.net

Sisem Soluciones de Información S.A.

Av. Julio A. Roca 590 2° Piso – C.A.B.A – Argentina

Tel: (54-11) 5032-6488