certificacion electronica

24
De Uso Público Certificación y Firma Electrónica Certificación y Firma Certificación y Firma Electrónica Electrónica

Upload: manuel-mujica

Post on 07-Jun-2015

2.995 views

Category:

Education


4 download

DESCRIPTION

El día de ayer (05/10/2011), en los espacios de la UCLA se celebró el foro "Certificación Electrónica, Seguridad de la Información, Redes Sociales e Informática Forense" evento promovido por SUSCERTE y organizado por Fundacite Lara. Los ponentes fueron el Ing. José Zerpa y el Ing. Alejandro González adscritos a SUSCERTE y CENIF respectivamente.

TRANSCRIPT

Page 1: Certificacion electronica

De Uso PúblicoCertificación y Firma Electrónica

Certificación y Firma Certificación y Firma ElectrónicaElectrónica

Page 2: Certificacion electronica

De Uso PúblicoCertificación y Firma Electrónica

Internet ha cambiado la comunicación y los servicios.5.000 años de uso de la escritura

La firma electrónica se convierte en un cambio de paradigma e impone repentinamente hoy día un cambio cultural de más de 5.000 años en la costumbre del uso de la escritura para otorgar validez jurídica a laexpresión de la voluntad.

IntroducciónIntroducción

Page 3: Certificacion electronica

De Uso PúblicoCertificación y Firma Electrónica

IntroducciónIntroducciónCertificación y Firma ElectrónicaCertificación y Firma Electrónica

Documento o Formato Electrónico

La Ley de Mensaje de Datos y Firmas Electrónicas, define Mensajes de Datos y Documento Electrónico como “toda información inteligible en formato electrónico o similar que pueda ser almacenada o intercambiada por cualquier medio”

IntegridadIntegridad DisponibilidadDisponibilidad ConfidencialidadConfidencialidad

Page 4: Certificacion electronica

De Uso PúblicoCertificación y Firma Electrónica

-----BEGIN SIGNATURE-----

iQEcBAEBAgAGBQJJ7yDzAAoJEDQH1+Ez+65mgygIAOX9+oOFYuBrFPzQ3LScdFQW

pOVvuvgoo3LsIGEoEymjrfi8jRKrA0i8/1vTVgN993TKFHljvcRzENrs8lE+nxb2

wl/d14omtlHhr6A/lD5+TwduFg5yeWvDQuV/SShYs/nL47z/lmxiNrZ53jlO0KBq

NoPbPrGsUB+CTSn7fdQnmfBqHx2T/2v5qpV8z0+PD5nPukJPbNoJRT/23Ac59+si

c5AoFAjWpn8sngml5MsF1gx8M+k0ER3F+NLcejqr17NrjhrSqt9Gyw4EfDrRc9kn

S5tG9VZnaocZL1E2Kyu6gmI+qq6bMfx45BEUO0t5DSU8FfUT5cRQu7zwjpoW+Ss=

=HY0Q

-----END SIGNATURE-----

Decreto con Fuerza de Ley N°1024 de fecha 10 de febrero de 2001, sobre Mensajes de Datos y Firmas Electrónicas.

La Superintendencia de Servicios de Certificación Electrónica tiene por objeto acreditar, supervisar y controlar, acreditar, supervisar y controlar, en los términos previstos en este en los términos previstos en este Decreto-Ley y sus reglamentos,Decreto-Ley y sus reglamentos, a los Proveedores de Servicios de a los Proveedores de Servicios de Certificación públicos o privadosCertificación públicos o privados

IntroducciónIntroducciónCertificación y Firma ElectrónicaCertificación y Firma Electrónica

-----BEGIN SIGNATURE-----

iQEcBAEBAgAGBQJJ7yDzAAoJEDQH1+Ez+65mgygIAOX9+oOFYuBrFPzQ3LScdFQW

-----END SIGNATURE-----

IntegridadIntegridad DisponibilidadDisponibilidad ConfidencialidadConfidencialidad

Page 5: Certificacion electronica

De Uso PúblicoCertificación y Firma Electrónica

IntroducciónIntroducciónCertificación y Firma ElectrónicaCertificación y Firma Electrónica

Documentación Documentación TecnologíaTecnología

Base de la Certificación Electrónica

Page 6: Certificacion electronica

De Uso PúblicoCertificación y Firma Electrónica

Principios de la Certificación Principios de la Certificación ElectrónicaElectrónica

Confidencialidad

Integridad

Autenticación

No Repudio

Page 7: Certificacion electronica

De Uso PúblicoCertificación y Firma Electrónica

Intercambio de información cifrada Intercambio de información cifrada Sistema asimetricoSistema asimetrico

Page 8: Certificacion electronica

De Uso PúblicoCertificación y Firma Electrónica

Intercambio de información firmada y el Intercambio de información firmada y el tercero de confianzatercero de confianza

Page 9: Certificacion electronica

De Uso PúblicoCertificación y Firma Electrónica

Certificado ElectrónicoCertificado Electrónico

Es un documento electrónico validado por una autoridad, el cual permite identificar al signatario del mismo mediante un conjunto de datos que contiene, en otras palabras no es mas que un sello electrónico con atributos específicos y únicos.

Piero MangialominiCI XXXXXXXValidado por SUSCERTE/PSCTipo X.509

Page 10: Certificacion electronica

De Uso PúblicoCertificación y Firma Electrónica

Certificado ElectrónicoCertificado Electrónico

Firmar electrónicamente un documentoIdentificar el autor de un documento o solicitante de información (autenticación, no repudio) Encriptar (codificar) documentos o comunicaciones

Piero MangialominiCI XXXXXXXValidado por SUSCERTE/PSCTipo X.509

Page 11: Certificacion electronica

De Uso PúblicoCertificación y Firma Electrónica

IntroducciónIntroducciónCertificación y Firma ElectrónicaCertificación y Firma Electrónica

¿Como Funciona?

1. El usuario utiliza su tarjeta o token identificador para introducirlo en lectora2. La lectora procesa la información de identificación electrónica3. La computadora reconoce identidad electrónica4. El usuario emplea programas para leer y firmar documentos electrónicos5. Finalmente, se obtiene un mensaje de datos firmado electrónicamente y válido jurídicamente.

11

22

3344

55

-----BEGIN SIGNATURE-----

iQEcBAEBAgAGBQJJ7yDzAAoJEDQH1+Ez+65mgygIAOX9+oOFYuBrFPzQ3LScdFQW

-----END SIGNATURE-----

Page 12: Certificacion electronica

De Uso PúblicoCertificación y Firma Electrónica

IntroducciónIntroducciónCertificación y Firma ElectrónicaCertificación y Firma Electrónica

Sistemas de Uso común

Intercambio de información entre Gobierno y Ciudadano Procesadores de palabras en formato editable y no editable Clientes de navegación web y correo electrónico Aplicaciones de gestión de documentos electrónicos Sistemas de pago, banca en línea, autenticación en línea

IntegridadIntegridad DisponibilidadDisponibilidad ConfidencialidadConfidencialidad

Page 13: Certificacion electronica

De Uso PúblicoCertificación y Firma Electrónica

Garantizar la autenticidad de las operaciones del mundo digital

Garantizar el funcionamiento confiable del Sistema Nacional de

Certificación Electrónica, a través de la aplicación de políticas de inclusión

que afiancen la transformación del país y la calidad de vida, mediante el

uso masivo de Plataformas Tecnológicas seguras.

Certificación y Firma ElectrónicaCertificación y Firma ElectrónicaCaracterísticas y Características y BeneficiosBeneficios

Disminuir el uso de papel y el archivo físico

Otorgar validez probatoria a los documentos electrónicos

Lucha contra la burocracia y la corrupción.

Rápida validación de documentos con aprobación múltiple

Seguridad del Gobierno Electrónico

Privada(Firma)

PúblicaCertificado

Page 14: Certificacion electronica

De Uso PúblicoCertificación y Firma Electrónica

Certificación ElectrónicaCertificación ElectrónicaInfraestructura de Confianza - ElementosInfraestructura de Confianza - Elementos

Entidad encargada de emitir los Certificados Electrónicos.

Representación de actos o hechos en formato electrónico

Signatario (titular) de Firma Electrónica o

Certificado Electrónico

Documento electrónico emitido por un PSC, vincula un usuario con su clave pública

Conjunto de datos que vincula de manera única el

documento al usuario y garantiza la integridad del

documento electrónico.

Usuario

Ente encargado de acreditar, supervisar y controlar a los PSC.

Certificado Electrónico

Proveedor deServicios de Certificación

Autoridad de Certificación Raíz

FirmaElectrónica

Documento Electrónico

Page 15: Certificacion electronica

De Uso PúblicoCertificación y Firma Electrónica

Certificación y Firma ElectrónicaCertificación y Firma ElectrónicaInfraestructura de ConfianzaInfraestructura de Confianza

PSC -FII PSC – PROCERT Identificación

C.I. Pasaporte

CNE CADIVI

AC RaizAC RaizRepública BolivarianaRepública BolivarianaDe VenezuelaDe Venezuela

Page 16: Certificacion electronica

De Uso PúblicoCertificación y Firma Electrónica

Certificación y Firma ElectrónicaCertificación y Firma ElectrónicaServiciosServicios

1. Mensaje de datos con firma electrónica y codificación de datos:

● Puntos de cuenta,● Certificados de No-Producción,● Memos, oficios, comunicaciones,● Correos electrónicos,● Contratos digitales,● Acuerdos de cooperación electrónicos*,● Convenios de trabajo en digital,● Documentos electrónicos editables,

entre otros.2. Prevención de fraude en sistemas.3. Trazabilidad de la Hora Legal de Venezuela en operaciones electrónicas.4. Código de programas de software libre sin alteraciones, incorporando firma electrónica.5. Conexión segura para transferencia de datos, pagos y comercio electrónico en Internet.

Page 17: Certificacion electronica

De Uso PúblicoCertificación y Firma Electrónica

Certificación y Firma ElectrónicaCertificación y Firma ElectrónicaFirmas Electrónicas en la APNFirmas Electrónicas en la APN

SAIME (ePasaporte)Certificado SNCDeclaración Jurada PatrimonioCertificado No ProducciónAlcaldiasCanaima Educativa

Reporte estadístico de Firmas ElectrónicasReporte estadístico de Firmas Electrónicas

4,5 millones de ePasaportes emitidos, que incluyen certificados electrónicos

3 mil F.E. en certificados de empresas registradas en el Servicio Nacional de Contratistas.

600 mil F.E. en declaraciones juradas de patrimonio.

800 mil F.E. en contratos de computadores portátiles Canaima Educativo.

20 mil F.E. efectuadas en peticiones de certificados de No Producción.

600 mil firmas electrónicas realizadas en trámites de alcaldías digitales.

Page 18: Certificacion electronica

De Uso PúblicoCertificación y Firma Electrónica

Aplicación de la Certificación y Firma ElectrónicaAplicación de la Certificación y Firma ElectrónicaOtros Proyectos en marchaOtros Proyectos en marcha

InstituciónInstitución ProyectoProyecto

MCTI Gestión de Puntos de Cuenta

SAIME IdentidadAlcaldías y Gobernaciones Solvencias, Permisos y Autorizaciones

Firmadas Electrónicamente

Ministerio del Poder Popular para las Relaciones Exteriores

Pasaporte DiplomáticoAutenticación y Firmas electrónicas en documentos y correo electrónico de Cancillería

Ministerio del Poder Popular para el Trabajo y la Seguridad Social

Firma electrónica para Solvencias Laborales

SAREN Notarías y Registros

Ministerio del Poder Popular para Relaciones Interiores y Justicia

Antecedentes Penales electrónicos

SUDEBAN Incorporación del chip con certificado electrónico a las tarjetas de débito y crédito

Page 19: Certificacion electronica

De Uso PúblicoCertificación y Firma Electrónica

Aplicación de la Certificación y Firma ElectrónicaAplicación de la Certificación y Firma ElectrónicaOtros Proyectos en marchaOtros Proyectos en marcha

InstituciónInstitución ProyectoProyecto

Casinos, Salas de Bingo Certificación Electrónica para Casinos, Salas de Bingo y Máquinas Traganíqueles

Metro de Caracas Ticket electrónico

Instituto Venezolano de los Seguros Sociales

Tarjeta electrónica de SSOPuntos de cuenta electrónico

Banco de Venezuela Estados de cuenta digital firmados electrónicamente

SUSCERTE Estampado de tiempoCertificación CruzadaInclusión de Certificados en Navegadores de InternetCampaña Social “Seguridad de la Información comienza por TI” (3000)

Page 20: Certificacion electronica

De Uso PúblicoCertificación y Firma Electrónica

Seguridad y Gobierno ElectrónicoSeguridad y Gobierno ElectrónicoIntegraciónIntegración

Gestión de Riesgo TecnológicoGestión de Riesgo Tecnológico

Sistema Nacional de Gestión de Incidetentes Telematicos -VenCERTSistema Nacional de Gestión de Incidetentes Telematicos -VenCERT

Laboratorio Nacional de Informática Forense - CENIFLaboratorio Nacional de Informática Forense - CENIF

Certificación Electrónica Certificación Electrónica

Formación al CiudadanoFormación al Ciudadano

ComunidadComunidad y Ciudadanoy Ciudadano CiberseguridadCiberseguridad APNAPN

Page 21: Certificacion electronica

De Uso PúblicoCertificación y Firma Electrónica

Documentos electrónicosDocumentos electrónicosPuntos de CuentaPuntos de Cuenta

1. El usuario, utiliza un gestor de documentos (SIGESP)2. Se verifica la cadena de aprobación3. Previo a la firma, se coloca el documento electrónico en una carpeta compartida4. Se verifica el documento electrónico que se va a firmar5. Se realiza el proceso de firma con la aplicación para firma electrónica, desde cualquier sitio6. Con la aprobación de documento, se obtiene documento jurídicamente válido 55

-----BEGIN SIGNATURE-----

iQEcBAEBAgAGBQJJ7yDzAAoJEDQH1+Ez+65mgygIAOX9+oOFYuBrFPzQ3LScdFQW

-----END SIGNATURE-----

11

44

66

22

33

Page 22: Certificacion electronica

De Uso PúblicoCertificación y Firma Electrónica

E-UniversidadE-UniversidadFirma electrónica de documentos y títulosFirma electrónica de documentos y títulos

Se pretende aprovechar las herramientas informáticas de gestión y almacenado de archivos para eliminar el proceso de impresión de las actas emitidas por la universidad y además sustituir la firma manuscrita de los profesores, substituyéndolas de forma electrónica a través de un certificado electrónico con la identidad del funcionario.

Se puede firmar:● Tramites Administrativos● Notas Certificadas● Actas Académicas● Títulos● Etc...

Page 23: Certificacion electronica

De Uso PúblicoCertificación y Firma Electrónica

E-UniversidadE-UniversidadFirma electrónica de documentos y títulosFirma electrónica de documentos y títulos

El titulo Electrónico es un nuevo modelo, adaptado a las actuales necesidades de los titulados universitarios que revoluciona el mundo de la certificación universitaria. El eTítulo incorpora todos los procedimientos telemáticos para implementar el título oficial universitario en formato electrónico con todas las prestaciones legales que son inherentes al título convencional en papel.

Caso de éxitos

Beneficios

Obtener cuantas copias digitales auténticas de su título precise. Testimoniar, de forma indubitada, su condición de titulado ante empresas, organismos, autoridades y empleadores. Colegiarse sin necesidad de desplazamientos. Acreditar ante portales de empleo, la autenticidad de su titulación. Entre otros...

Page 24: Certificacion electronica

De Uso PúblicoCertificación y Firma Electrónica

ContactoContacto:

0212 578.56.74 – 0800VENCERT (8362378)

[email protected]

http://www.suscerte.gob.ve

https://www.vencert.gob.ve

@suscerte@suscerte

@vencert@vencert

Síguenos en:Síguenos en:

¡ La Seguridad de la Información comienza por TI !¡ La Seguridad de la Información comienza por TI !

¡Gracias por su atención!¡Gracias por su atención!