trabajo final eje temático no. 3

CERTIFICADO ELECTRÓNICO Y LA FIRMA ELECTRONICA

EJE TEMÁTICO 3

Presentado por:INGRID JOHANA SANTOS

JHON ALEXANDER BOLAÑOSCLAUDIA PATRICIA ZAPATAADRIANA LÓPEZ CARDONA

Presentado a:JORGE MARIO ZULUAGA

Docente

UNIVERSIDAD DEL QUINDÍOPROGRAMA CIENCIA DE LA INFORMACIÓN Y LA DOCUMENTACIÓN

BIBLIOTECOLOGÍA Y ARCHIVÍSTICA

Agosto / 2014

» CONTENIDO

» 1. Identificación y Autentificación» 2. Certificado Electrónico» 3. Firma Electrónica» 4. Legislación» 5. Funcionamiento de la Firma Electrónica» 6. Cifrado Electrónico» 7. Entidades Certificación» 8. Webgrafía

IDENTIFICACIÓN

» Es el mecanismo mediante el cual, a través del ID de entrada el sistema reconoce al usuario como legitimo.

AUTENTICACIÓN

» Es el mecanismo mediante el cual, a través de una contraseña el sistema verifica la identidad del usuario

TÉCNICAS PARA REALIZAR LA AUTENTICACIÓN

» Lo que el individuo conoce: Clave secreta de acceso o password .

clave criptográfica

numero de identificación personal o pin

TÉCNICAS PARA REALIZAR LA AUTENTICACIÓN

» Lo que la persona posee:

tarjeta magnética

Memoria USB

TÉCNICAS PARA REALIZAR LA AUTENTICACIÓN

» Lo que el individuo es y lo identifica inequívocamente:

Huellas digitales

Voz

Iris

TÉCNICAS PARA REALIZAR LA AUTENTICACIÓN

» Algo que el individuo es capaz de hacer:

Patrones de escritura

Certificado electrónico

» Fichero informático generado por una entidad de servicios de certificación que asocia datos a personas físicas, organismos confirmando su identidad digital en internet.

Certificado Digital

» Su función principal es autentificar y cifrar las comunicaciones y firmar digitalmente. Que ayudan a realizar tramites que involucren intercambio de información sensible entre las partes.

Uso del Certificado

» Autenticar la identidad del usuario.» Firmar electrónicamente para que garantice la

integridad de los datos.» Cifrar datos que solo el destinatario del

documento pueda acceder en el contenido.

Tipos de certificados

» Certificado de pertenencia a empresa

Determina la vinculación de una persona física a una entidad determinada, informando del departamento de la cual pertenece.

» Certificado de representante

Permite identificar a una persona física como representando de una empresa.

» Certificado de persona jurídica

Esta se incorpora al portafolio de productos de Camerfirma, bajo la ley 59/2003

Certificado Electrónico y la firma electrónica

• Firma Digital• Legislación

Firma DigitalCorresponde a un proceso técnico mediante el cual se asocian datos de forma electrónica con el fin de generar la identificación de una persona de forma confiable y apropiada. Dicha identificación funciona de modo electrónico e incluye el uso de las innovaciones tecnológicas. Cabe resaltar que la firma electrónica es diferente de la digital, pues esta última corresponde a un valor numérico que se asocia a un mensaje de datos y que se ejecuta mediante una clave asignada a la persona firmante. Por tanto la firma digital ha sido contemplada como una forma de firma electrónica.

Legislación

La Ley 527 de 1999 reglamenta el uso de la firma mediante mensaje de datos y en su artículo 7 se encuentra estipulada la importancia y deber para que sea un proceso confiable y transparente.

Mediante el Conpes 3620 de 2009 “Lineamientos de Política para el Desarrollo e Impulso del Comercio Electrónico en Colombia”, se resalta la importancia que poseen la firma electrónica y digital y se recomienda promover el uso de la firma electrónica como esquema alternativo de la firma digital.

Posteriormente, el artículo 7 de la ley 527 de 1999, es reglamentado por el Decreto 2364 de 2012, mediante el cual se define la diferencia entre firma digital y electrónica, igualmente, aspectos relevantes como los datos de la firma electrónica, acuerdos para su uso y sobre el firmante. Además, establece los requisitos previos que debe cumplir la firma electrónica, las obligaciones del firmante, entre otras disposiciones.

FUNCIONAMIENTO DE LA FIRMA ELECTRÓNICA

El funcionamiento de la firma electrónica está basado en una clave pública y una clave privada:

Cuando el emisor desea firmar un documento electrónico, le aplica su clave privada, encriptando (acto de transformar el mensaje en una forma ilegible) su contenido, y procede a enviar el mensaje.

Una vez el mensaje es recibido por el destinatario, este aplica sobre el documento la clave pública del emisor. Si la clave pública aplicada es la pareja de la clave privada con la que se firmó el mensaje, se producirá la desencriptación (acto de transformar el mensaje en una forma legible) de la información, obteniendo un mensaje legible y la seguridad proveniente de las funciones de identificación, autentificación, integridad, no rechazo y confidencialidad.

FUNCIONAMIENTO DE LA FIRMA ELECTRÓNICA

 En ocasiones los mensajes electrónicos son tan extensos que proceder al encriptamiento sería muy laborioso y se llevaría más tiempo, para evitar esto se creó la Función Hash que consiste en una operación matemática que realiza una compresión del mensaje que facilita la labor al algoritmo asimétrico de encriptación.

Este mensaje comprimido se conoce como hash o huella que posee las siguientes características:

Irreversible: únicamente con el resumen es imposible obtener un mensaje comprensible.

Único: por lo que no es técnicamente posible obtener un segundo mensaje que produzca el mismo resumen.

CIFRADO ELECTRÓNICO

El cifrado de información es un proceso delicado y con alto riesgo, ya que si no somos cuidadosos podemos perder fácilmente la información cifrada. Se utiliza la clave pública asociada al certificado para cifrarlos, luego necesitaremos la clave privada para recuperarlos y, por lo tanto, es fundamental tener acceso a esta en todo momento, para lo cual realizaremos copias de seguridad.

Es altamente recomendable usar un certificado expresamente emitido para este uso y disponer de una autoridad de certificación que custodie las claves y permita recuperar dichas claves de cifrado.

¿POR QUÉ ES IMPORTANTE USAR EL CIFRADO ELECTRÓNICO?

El cifrado electrónico es importante utilizarlo porque:

Permite identificarse ante terceros

Evitar la suplantación de identidad

Proteger la información transmitida

ENTIDADES CERTIFICACIÓN

» DEFINICIÓN

» En criptografía una autoridad de certificación, certificadora o certificante (AC o CA por sus siglas en inglés Certification Authority) es una entidad de confianza, responsable de emitir y revocar los certificados digitales o certificados, utilizados en la firma electrónica, para lo cual se emplea la criptografía de clave pública. Jurídicamente es un caso particular de Prestador de Servicios de Certificación.

ENTIDADES CERTIFICACIÓN

» Certicámara S.A. (Sociedad Cameral de Certificación Digital)

» Entidad de certificación digital abierta autorizada por la superintendencia de industria y comercio. La Cámara de Comercio de Bogotá, en asocio con las Cámaras de Comercio de Medellín, Cali, Bucaramanga, Cúcuta, Aburrá Sur, y la Confederación Colombiana de Cámaras de Comercio-Confecámaras, crearon en el año 2001 la Sociedad Cameral de Certificación Digital CERTICAMARA S.A., entidad de certificación digital abierta, constituida con el propósito de brindar las máximas garantías de seguridad jurídica y técnica en las comunicaciones electrónicas a través de la emisión de certificados digitales para firma digital, estampado cronológico certificado, y archivo electrónico seguro.

»

ENTIDADES CERTIFICACIÓN

» Gestión de Seguridad Electrónica S.A. - GSE S.A.Gestión de Seguridad Electrónica S.A – GSE S.A. ha sido autorizada como una nueva Certificadora Digital en el país mediante la Resolución No. 23344 de Mayo 12 de 2009 de la Superintendencia de Industria y Comercio, lo que garantiza la plena validez jurídica de los cer tificados emitidos y de las firmas digitales que se realicen con los mismos.

» WEBGRAFÍACertificados Digitales. Disponible en línea: http://drich1145.wordpress.com/certificados-digitales/[Consultado: Agosto 20 de 2014]

Certificado Digital. Disponible en línea: http://es.wikipedia.org/wiki/Certificado_digital[Consultado: Agosto 20 de 2014]

Ley 527 de 1999. Por medio de la cual se define y reglamenta el uso de los mensajes de datos, del comercio electrónico y de las firmas digitales, y se establecen las entidades de certificación y se dictan otras disposiciones. Disponible en: http://www.alcaldiabogota.gov.co/sisjur/normas/Norma1.jsp?i=4276[Consutado: Agosto 21 de 2014]

Documento CONPES. Consejo Nacional de Política Económica y Social. República de Colombia. Departamento Nacional de Planeación. Lineamiento de política para el desarrollo e impulso del Comercio Electrónico en Colombia. Disponible en: http://relatorestematicos.uniandes.edu.co/images/stories/relatorias/pdfs/proteccionDatosPersonales/columnadeOpinion/conpes3620.pdf[Consultado: Agosto 21 de 2014]

Decreto 2364 de 2012. Por medio del cual se reglamenta el artículo 7° de la Ley 527 de 1999, sobre la firma electrónica y se dictan otras disposiciones. Disponible en línea: http://www.alcaldiabogota.gov.co/sisjur/normas/Norma1.jsp?i=50583[Consultado: Agosto 21 de 2014]

Gestión Documental Electrónica. Disponible enlínea: http://www.camaramadrid.es/asp/pub/docs/gestion_documental_electronica.pdf[Consultado: Agosto 20 de 2014]

Contratación, Notarios y Firma Electrónica. Ortega Díaz, Juan Francisco, Universidad de los Andes. Bogotá, 2010. [Consultado: Agosto 21 de 2014]