artículo sobre firma-e en revista rpsc

1

Guatemala, edición No. 1

2

Firma Electrónica Avanzada

El uso de la firma electrónica y las comu-nicaciones electrónicas en las entidades públicas y privadas permitirá que nuestro país crezca en el índice de competitividad, así también en los diferentes ámbitos de la administración, financieros, legales y mercantiles, entre otros. Cabe mencionar que las comunicaciones y contrataciones pueden realizarse electrónicamente desde cualquier parte del mundo; por lo que la firma electrónica avanzada agiliza trámi-tes, evitando la burocracia y a la vez con-tribuye al medio ambiente, además de ser tecnología segura, fácil y práctica.

La firma electrónica avanzada, está com-puesta de algoritmos matemáticos que contienen información segura y confiable de acuerdo a sus cuatro principios, Auten-ticación, Confidencialidad, Integridad y no Repudio de la información utilizados mediante la infraestructura de llave pú-blica por sus siglas en inglés PKI (Public Key Infraestructure) que incorpora certifi-cados digitales para los cuales se utilizan dispositivos criptográficos de alta seguri-dad.

El Registro de Prestadores de Servicios de Certificación es la entidad que autori-za, registra e inscribe a los prestadores de servicios de certificación que son las en-tidades que emiten certificados digitales y prestan servicios de firma electrónica avanzada; este Registro tiene a cargo la auditoria de los mismos y solo son vali-dos los certificados digitales de los pres-tadores de servicios de certificación que estén amparados por este Registro.

El Registro de Prestadores de Servicios de Certificación –RPSC- ha realizado esfuer-zos en sensibilizar a la población lo cual ha sido una ardua tarea como parte de la divulgación e información que se requiere

para fomentar el uso de la firma electróni-ca en nuestro país, así también, capacitar y estar en constante comunicación con los diferentes actores que quieren conocer de la firma electrónica y del Registro; ade-más de crear los lineamientos, regulacio-nes y todo lo referente al Registro y a los Prestadores de Servicios de Certificación y se ha dado seguimiento a las entidades interesadas en ser prestadores.

La velocidad exponencial con que evolu-cionan las tecnologías de la información y de las comunicaciones como lo establece nuestra “Ley para el Reconocimiento de las Comunicaciones y Firmas electrónicas Decreto 47-2008”; inevitablemente se ha convertido en un desafío para Guatemala en el fomento del comercio electrónico.

El RPSC, contribuye como agregado ma-croeconómico; haciendo crecer la inver-sión, generando nuevos empleos, incre-mentando el grado de apertura comercial electrónica, que se vea reflejado en el cre-cimiento económico nacional.

Sin embargo; nos damos cuenta que exis-te falta de conocimiento y de información respecto al uso de las comunicaciones y firmas electrónicas por lo que se requiere de una divulgación de información ma-siva con respecto al uso de estas nuevas tecnologías y al desarrollo que esto nos conlleva, desde el inicio de operaciones del RPSC la divulgación y conocimiento del tema de firma electrónica ha ido en aumento, sin embargo, uno de los prin-cipales desafíos para el RPSC, es que el tema no se torne complejo o confuso para el desarrollo de gobierno electrónico en el caso de las entidades públicas.

EditorialLa importancia de aplicar firma electrónica en Guatemala

Indice

Autoridades

Portada .......................................................1Editorial ......................................................2Registro de Prestadores de Servicios de Certificación ..........................3Misión, Visión, Política de Calidad ...........3Funciones principales en relación a los Prestadores de Servicios de Certificación ..........................3Servicios .....................................................3Marco Regulatorio .....................................4Reglamento de la Ley ................................4Arancel del Registro ..................................4Objeto de la Ley .........................................4Ámbito de aplicación de la Ley .................4El Estado y sus instituciones quedan expresamente facultados para la utilización de las comunicaciones y firmas electrónicas .....................................4Contenido de la Ley ...................................4Firma electrónica .......................................4Certificado ..................................................4La Firma Electrónica Avanzada .................4Características de la Firma Electrónica Avanzada ......................4Estándares ..................................................4¿Porque certificar un Centro de Datos? .....5Centro de Datos Certificado .......................5La nube .......................................................5Firma-e de Cámara de Comercio de Guatemala ..................................................5Reportaje: Licenciada Skarlette Anthone ....................6-7Instituciones que ya utilizan la firma electrónica avanzada .........................7

Lic. Sergio de la Torre Ministro de Economía

Licda. Claudia de Del AguilaViceministra de

Inversión y Competencia

Licda. Skarlette Anthone Directora Ejecutiva RPSC

Licda. Claudia de Del Águila, Viceministra de Inversión y Competencia,

Ministerio de Economía

3


Registro de Prestadores de Servicios de Certificación

Misión:

Autorizar, registrar e inscribir a los prestadores de servicios de certificación para promover y facilitar el comercio electrónico a nivel global, regional y nacional, adoptando instrumentos técnicos y legales para brindar certeza y seguridad jurídica. Realizar auditorías e inspección de conformidad con la ley, a fin de verificar la operación de los prestadores de servicios de certificación registrados.

Visión:

Ser una institución de autorización y registro que preste ser-vicios con calidad, responsabilidad, honestidad y eficiencia sobre la base legal que da el Decreto 47-2008 del Congreso de la República, velar por la actualización y modernización constante de la administración de los recursos humanos e in-formáticos.

Política de calidad:

Velar por la mejora continua de los procesos y procedimien-tos que permitan al Registro de Prestadores de Servicios de Certificación brindar servicios eficientes de calidad en benefi-cio de los usuarios.

Funciones principales en relación a los prestadores de servicios de Certificación (art. 49 de la ley para el reconocimiento de las comunicaciones y firmas electrónicas):

• Autorizar la actividad de los prestadores de servicios de certificación.

• Velar por el funcionamiento y la eficiente prestación de su servicio.

• realizar visitas de auditoría.• Revocar o suspender la autorización para operar como

prestador de servicio de certificación.• Solicitar la información pertinente para el ejercicio de

sus funciones.• Imponer sanciones en caso de incumplimiento de las

obligaciones derivadas de la prestación del servicio.• Ordenar la revocación de certificados cuando los emitan

sin el cumplimiento de las formalidades legales.• Velar por la observancia de las disposiciones constitu-

cionales y legales sobre la promoción de la competencia y prácticas comerciales restrictivas, competencia desleal y protección del consumidor, en los mercados atendidos por las prestadoras de servicios de certificación, debién-dose coordinar, según el caso, con las autoridades res-pectivas.

• Impartir instrucciones sobre el adecuado cumplimiento a las cuales deben sujetarse los prestadores de servicios de certificación.

• Emitir las regulaciones que considere basadas en nor-mas, reglamentos, criterios o principios internacional-mente reconocidos.

¿Qué es el Registro de Prestadores de Servicios de Certificación –RPSC-?

Creado el 19 de Junio de 2009, adscrito al Ministerio de Economía, ejerce las facultades que legalmente le han sido asignadas y tiene entre sus funciones autorizar, re-gistrar e inscribir a las empresas prestadoras de ser-vicios de certificación para promover y facilitar el Co-mercio Electrónico a nivel global, regional y nacional, adoptando instrumentos técnicos y legales para brindar certeza y seguridad jurídica. Además, de ser el órgano competente del Estado para atribuir competencia a una persona, órgano, entidad pública o privada, para deter-minar que firmas electrónicas cumplen con lo dispuesto en el Artículo 33 de la Ley, dicha determinación que se haga deberá ser compatible con las normas y criterios internacionales reconocidos. (Art. 34 y 49 Ley para el Reconocimiento de las Comunicaciones y Firmas Elec-trónicas).

Servicios:

• Atención y asesoría personalizada al usuario.• Autorizar, inscribir y registrar a los prestadores de ser-

vicios de certificación.• Autorizar la ampliación de servicios de los prestadores

de servicios de certificación.• Emitir certificaciones de los prestadores de servicios de

certificación autorizados por este registro.• Atención de solicitudes administrativas y judiciales de

los prestadores de servicios de certificación autoriza-dos.

4


Marco Regulatorio:Ley para el Reconocimiento de las Comunicaciones y Firmas electrónicas:Decreto No. 47-2008 del Congreso de la República de Guatemala.

Reglamento de la Ley Acuerdo Gubernativo No. 135-2009 y su reforma en Acuerdo Gubernativo No. 262-2009

Arancel del Registro Acuerdo Gubernativo No. 109-2010 y su reforma en Acuerdo Gubernativo No. 460-2011

Objeto de la LeyPromoción del comercio electrónico, valida-ción y estimulo de las operaciones efectua-das por medio del fomento de las nuevas tec-nologías de la información y otorgamiento de seguridad jurídica y técnica a las con-trataciones, comunicaciones y firmas elec-trónicas.

Ámbito de aplicación de la LeyTodo tipo de comunicación electrónica, tran-sacción o acto jurídico, público o privado, nacional o internacional.

El Estado y sus instituciones quedan ex-presamente facultados para la utilización de las comunicaciones y firmas electróni-cas. (Gobierno Electrónico)

Se excluye del ámbito de aplicación de la Ley

a) Obligaciones contraídas por el Estado en Convenios y Tratados Internacionales

b) Advertencias escritas por disposición legalc) Disposiciones por causa de muerte d) Actos jurídicos del Derecho de Familiae) Ley exige una solemnidad f) Ley requiera concurrencia personal

Contenido de la Ley: Se le otorga el reconocimiento jurídico de las comunicaciones y firmas electrónicas, regula la contratación a través de medios electróni-cos y el comercio electrónico en materias especificas, crea la figura de los Prestadores de Servicios de Certificación -PSC- y del Registro de Prestadores de Servicios de Cer-tificación -RPSC-

Firma electrónica:Los datos en forma electrónica consignados en una comunicación electrónica, o adjuntados o lógicamente asociados al mismo, que pue-dan ser utilizados para identificar al firmante con relación a la comunicación electrónica e indicar que el firmante aprueba la informa-ción recogida en la comunicación electróni-ca. (Art. 2 Ley para el Reconocimiento de las Comunicaciones y Firmas Electrónicas).

Certificado:Todo mensaje de datos u otro registro que con-firme el vínculo entre un firmante y los datos de creación de la firma, usualmente emitido por un tercero diferente del originador y el destina-tario. (Art. 2 Ley para el Reconocimiento de las Comunicaciones y Firmas Electrónicas)

La Firma Electrónica Avanzada: Debe estar vinculada y permitir la identifica-ción del firmante de manera única, haber sido creada utilizando medios que el firmante pueda tener bajo su exclusivo control y estar vincu-lada a los datos a que se refiere de modo que cualquier cambio ulterior de los mismos sea detectable.

Características de la Firma Electrónica Avanzada:Identidad: seguridad de realizar la transacción con la persona deseada.

Autenticidad: firma electrónica avanzada tiene la misma validez legal que la firma manuscrita

Confidencialidad: al transmitir información sobre las partes.

Integridad: asegurar la capacidad de detectar si un documento firmado electrónicamente ha sido manipulado.

No repudio: de un documento firmado electró-nicamente

La firma Electrónica Avanzada le permite tener:

a) Certeza y seguridad jurídica en cualquier transacción o documento.

b) El mismo valor jurídico que la firma ma-nuscrita

c) Es admisible como prueba en juicio

d) Prueba la existencia de la voluntad de las partes a comprometerse

Requisitos y Estándares que se requieren por parte del RPSC para autorizar a un Prestador de Servicios de Certificación:

GUIAS DE:

• Chequeo de Antecedentes y Requisitos• Evaluación• Inspección Periódica

Seguro de Responsabilidad Civil $ 200,000.00

Estándares: Autoridad certificadora y de estampado cronológico: Operación: ISO/IEC 27001 o WebTrust.Hardware criptográfico: FIPS PUB 140-1 Nivel 3 o FIPS PUB 140-2 Nivel 3.

Autoridad de registro (AR):Operación: Provisoriamente: ISO 9001 con apego a ISO/IEC 27001. Definitiva: ISO 9001 y ISO/IEC 27001.Para dispositivo de certificados: FIPS PUB 140-1 Nivel 3 o FIPS PUB 140-2 Nivel 3.

Autoridad de registro (y todas las delegadas):Provisoriamente: ISO 9001 con apego a ISO/IEC 27001.Definitiva: ISO 9001 y ISO/IEC 27001.

Para dispositivo de almacenamiento de certificados: -FIPS PUB 140-1 Nivel 2 ó 3, o FIPS PUB 140-2 Nivel 2 ó 3.

Registro público en línea:-RFC 2560 (OCSP).

Servicio de estampado cronológico:-ISO/IEC 27001 con apego a ETSI TS 102 023, ISO/IEC 18014.-RFC 3161.

Almacenamiento de comunicaciones electrónicas:-ISO/IEC 27001 con apego a TIA-942 en TIER 3 ó 4.

Políticas y Prácticas de CertificaciónDeclaración de Prácticas de Certificación del PSC.Política de Certificado, para cada uno de los ofrecidos.

5


¿ Por qué certificar un Centro de Datos ?“Cada vez las empresas se están enfocando más en certificarse para demostrar que sus operaciones y procesos se apegan a altos estándares interna-cionales”.

Centro de Datos CertificadoPara garantizar la disponibilidad de la operación de un Data Center, tanto internamente como para clientes externos, es el de la certificación. Cada vez las empresas se están enfocando más en certi-ficarse para demostrar que sus operaciones y pro-cesos se apegan a altos estándares internacionales.

En algunos países de la región se está viendo mu-cho este tema, con Centros de Datos en Panamá y Costa Rica que alcanzan la certificación Tier III del Uptime Institute y en Guatemala se encuentra dos centros de datos certificados según su diseño en Tier III y IV entre los cuales podemos mencio-nar a GBM y KIO Networks.

Según datos de IDC para el 2012 respecto a la Virtualización en Centroamérica, la región está clasificada de la siguiente forma: a la vanguardia se encuentra Costa Rica, seguida de Panamá, Gua-temala, El Salvador, Honduras y en último lugar Nicaragua.

“Se tiende a virtualizar la mayoría de los sistemas y cuando es posible, inclusive migrarlo a la nube. Esto con el fin de lograr una reducción de costos. Por otro lado, los números recolectados en estu-dios realizados por IT Consulting Service (ITCS) detallan que el nivel promedio del uso de la virtua-lización en Centroamérica es de 22% en empresas grandes y menos de 5% en las pequeñas y media-nas empresas (PyMes). Sin embargo, las Pymes se han convertido en un mercado que cobra cada vez más importancia para las empresas proveedoras de servicios en la nube.

Se considera que la tendencia en este tipo de em-presas es enfocarse en su negocio y utilizar la tec-nología como un habilitador del mismo, y es por esta razón que se busca aprovechar servicios que están en centros de datos de terceros y con solu-ciones en la nube.

L a N u b eLa adopción de los beneficios en la Nube sigue un ritmo similar al de otros países, esto aún tomando en cuenta la extensión territorial de Centroaméri-ca. Un informe publicado por la empresa HP es-tima que el 17% de las operaciones de IT de las empresas estará en algún modelo de cloud compu-ting para el 2016 (Ver artículo Tendencias para el futuro de IT). En la región, algunos coinciden que es necesario profundizar más en la Nube y difun-dir sus beneficios. Los esfuerzos de quienes pres-tan los servicios van encaminados a concientizar a sus clientes acerca del ahorro que supone el uso del cloud computing en cuanto a alojamiento, in-fraestructuras y almacenamiento. Sin embargo, los especialistas advierten que, si bien los servicios en la nube ofrecen una gran ventaja, dependiendo del tipo de aplicación siempre hay temas de seguridad y confidencialidad que entran en juego cuando mi-gran los servicios.

Firma-e es una instancia de Cáma-ra de Comercio de Guatemala, re-sultado del Proyecto de APOYO AL COMERCIO ELECTRÓNICO ATN/ME 9031-GU del Banco Inte-ramericano de Desarrollo. Somos el Primer Prestador de Servicios de Certificación en Guatemala, autori-zados por el Ministerio de Economía a través de su Registro de Prestadores de Servicios de Certificación.

“Somos un proyecto de país, nues-tra misión es proveer confianza en los medios electrónicos, tanto para Comercio Electrónico como para Gobierno Electrónico”.

Nuestra función es la comercializa-ción y la aprobación para la emisión de Certificados Digitales de Firmas Electrónicas Avanzadas, contamos con los siguientes tipos:

• Persona Individual. • Profesional Titulado. • Relación con Entidad. • Funcionario Público. • Representante Legal. • Persona Jurídica.

Firma-e

CertificadoSC-CER164763

Contamos con personal altamente cali-ficado, sistemas seguros de información para satisfacer los requisitos legales y las necesidades de los clientes de forma confiable, nuestros procesos están certi-ficados ISO 9001:2008 lo cual garantiza una experiencia de servicio incompara-ble.

En Firma-e de Cámara de Comercio de Guatemala encontrará todo lo que ne-cesita para mejorar increíblemente la seguridad en sus comunicaciones elec-trónicas y a la vez dotarlas de certeza jurídica.

Para más Información:10 calle 3-80 zona 1.

Edificio de la Cámara de Comercio de Guatemala 2do Nivel.

PBX. (502) 24172700 extensiones 730, 731 y 732.

[email protected] [email protected]

http://www.firma-e.com.gt

FIRMA-e DE CÁMARA DE COMERCIO DE GUATEMALA

Ing. Ervin Cano, Gerente de Firma-e de Cámara de Comercio de Guatemala.

Josué López, Gerente de Cámara de Comercio de Guatemala

6


¿Por qué el uso de la Firma Electrónica Avanzada como tecnología segura, fácil y práctica? Skarlette Anthone Directora Ejecutiva del Registro de Prestadores de Servi-cios de Certificación, nos cuenta que en la era de las nuevas tecnologías de la Información, uno de los beneficios más apreciados es el envío y recepción de información desde cualquier lugar del mundo, lo cual se torna en un gran desafío, el envío de información facilita trámites y operaciones que antes nos tomaban más tiempo y generalmente eran difíciles de realizar.

Las herramientas tecnológicas actuales permiten agilizar procedimientos en entidades públicas y privadas. tales como registro, gestión, control, autori-zación, monitoreo y publicación de los actos administrativos; esto facilita la realización de trámites en forma remota, sin necesidad de trasladarnos física-mente de un lugar a otro.

La tecnología nos permite tener acceso a más y mejor información, pero sur-gen otro tipo de problemas, los contenidos electrónicos pueden ser modifica-dos y alterados con facilidad, no es posible determinar con certeza quién es el autor de un documento y el autor puede negar su autoría o argumentar que no es el documento que firmó originalmente. La solución a esos inconvenientes es la Firma Electrónica Avanzada.

En Guatemala, de acuerdo a la Ley para el Reconocimiento de las Comuni-caciones y Firmas Electrónicas –Decreto 47-2008– la firma electrónica avan-zada en un documento electrónico posee la misma validez jurídica que una firma manuscrita en un documento en soporte papel.

El Ministerio de Economía, a través del Registro de Prestadores de Servicios de Certificación, continúa avanzando en la automatización de los procedi-mientos con la implementación y el uso de la firma electrónica avanzada.

¿Qué es la firma electrónica avanzada?Es una herramienta, que permite asegurar el origen de un documento o men-saje electrónico y verifica que su contenido no haya sido alterado, garantizan-do de esta manera que no pueda ser objeto de repudio. Es decir, que no exista duda de su contenido o procedencia y se pueda aceptar como válido.

La Firma Electrónica Avanzada tiene muchas aplicaciones se puede utilizar para hacer trámites en entidades públicas y privadas tales como: declaración de impuestos, notificaciones judiciales, operaciones bancarias, contratos a distancia y documentos de comercio exterior, entre otros; brindando certeza y seguridad jurídica, también se utiliza como identificación y autenticación de identidad de las personas en internet y sistemas informáticos.

¿Cómo lo logra?La Firma Electrónica Avanzada es la secuencia única de letras y números que vincula al firmante con un documento electrónico. Para firmar electrónica-mente una persona tiene dos claves asociadas entre sí que se generan utilizan-do funciones criptográficas seguras, una de estas claves es secreta y solo es conocida por esa persona impidiendo que otros copien su firma. La segunda clave es pública y permite al destinatario verificar la firma hecha por el autor y constatar así que fue este quien la produjo, la clave pública está contenida en un certificado digital junto con la información personal del firmante, este certificado digital es un documento electrónico emitido por un Prestador de Servicios de Certificación que sirve para asegurar que una clave pública per-tenece a una determinada persona, el Prestador de Servicios de Certificación actúa como una tercera parte confiable entre el emisor y el destinatario.

El software utilizado por el correo electrónico y los navegadores de internet ya permiten integrar una firma electrónica avanzada.

¿Que es un Prestador de Servicios de Certificación?Son las personas jurídicas nacionales o extranjeras, públicas o privadas, domiciliadas en la República de Guatemala, que pueden emitir certificados digitales y pueden prestar otros servicios relacionados con la firma electró-nica, que previa solicitud sean autorizados por el Registro de Prestadores de Servicios de Certificación.

¿Cómo se obtiene una Firma Electrónica Avanzada?Cuando una persona requiere una firma electrónica avanzada para realizar trámites u operaciones digitales, debe cumplir con una serie de requisitos; el primer requisito es iniciar un trámite de registro en el sitio web del Prestador de Servicios de Certificación, el segundo requiere que la persona se presente físicamente ante el Prestador de Servicios de Certificación para constatar su identidad y finalmente el Prestador de Servicios de Certificación emitirá un certificado digital que le permitirá al interesado firmar electrónicamente sus documentos electrónicos o bien sus sistemas.

¿Cuáles son los beneficios de utilizar Firma Electrónica Avanzada?

Facilita la automatización de los procesos.Incrementa la productividad y reduce los tiempos de respuesta.Permite el control y monitoreo de los trámites.Garantiza la seguridad de Integridad de la información electrónica. Reduce los costos operativos asociados a la gestión documental.Contribuye al medio ambiente, promoviendo una cultura de cero papel.Garantiza la comunicación oficial de manera segura vía electrónica. Permite el resguardo de información electrónica con validez legal.Moderniza los procesos administrativosIncrementa la eficiencia en la gestiónReduce la burocraciaIncrementa la transparencia en las operacionesAgiliza la resolución de trámitesEs una herramienta de combate a la corrupción.Permite resultados rápidos, en beneficio del ciudadano La firma electrónica avanzada brinda mayores beneficios a un costo com-

parativo menor.

¿Cuáles son los pasos para utilizar la firma electrónica avanzada?

El primer paso: es insertar el dispositivo llamado token o bien la tarjeta inteligente conocida como smart card en la Computadora. En este Token o tarjeta inteligente está registrada mi firma electrónica avanzada, que contiene dentro del mismo un certificado digital el cual contiene todos mis datos de identificación única y personal.

Segundo paso: Se ingresa la clave secreta que se ha asignado por parte del usuario, cada persona debe tener una para garantizar la seguridad del mismo.

Tercer paso: Se le da OK a los documentos electrónicos que deseo firmar y listo. En el caso de los sistemas el proceso es igual se inserta el dispositivo y se traslada mediante un sistema informático la comunicación o documento electrónico que se requiera.

¿En que más contribuye el uso de la firma electrónica avanzada?

Con el uso de la firma electrónica avanzada estamos ahorrando papel y tiem-po, agilizando los trámites y disminuyendo los costos relacionados. Así es de fácil para cualquier ciudadano, la firma electrónica Avanzada es el fruto del arduo trabajo de muchos técnicos, quienes han logrado un producto que cumple con los estándares internacionales de seguridad, y calidad mundial, de simple uso.

ReportajeLicenciada Skarlette Anthone

Directora Ejecutiva/ Registro de Prestadores de Servicios de Certificación/ Ministerio de Economía.

7


Instituciones que ya utilizan la firma electrónica avanzada

Firma electrónica para inscripción de Sociedades en línea


Firma electrónica avanzada para Directores de Recursos Humanos del Organismo Ejecutivo

Firma electrónica en procedimientos internos para la Licencias de Construcción

Firma electrónica avanzada en embargos electrónicos, factura electrónica y agentes aduaneros.

Firma electrónica en Certificaciones electrónicas

Registro de la Propiedad IntelectualFirma electrónica para solicitud de marca en línea y en certificados

Los tokens conocidos como otp (one time on password)

Son sistemas de doble autenticación, pero no firman electrónica-mente transacciones por lo tanto no puede considerárseles como firma electrónica avanzada.

¿Cuáles son los Dispositivos que se utilizan para firma electrónica avanzada?

Estos últimos dispositivos para utilizar tecnología móvil tales como teléfonos Celulares y Tablets.

Tecnología para computadoras Smart Cards

Slim SIM Sticker Contact & NCF Secure Micro SD

¿Qué no es firma electrónica avanzada?

La firma en pads o huella digital no es firma electró-nica avanzada

8


artículo sobre firma-e en revista rpsc

Documents