certificados digitales

@alfredovela

Certificado digital de la FNMT (y otros)

Certificado digital de la Fábrica Nacional de

Moneda y Timbre. Otros certificadosConfederación Vallisoletana de Emrpesarios

Febrero 2015

Por Alfredo Vela

1

https://twitter.com/alfredovela

@alfredovela


Objetivos

• Conocer los conceptos de certificadoelectrónico y firma electrónica.

• Conocer los diferentes tipos de certificadoselectrónicos que ofrece la Fábrica Nacionalde Moneda y Timbre (FNMT).

• Conocer cómo obtener el CertificadoFNMT de persona Física.

• Conocer el concepto de firma digital yfirma digitalizada.

2


@alfredovela


Contenidos

• Objetivos• Introducción• Frases para el debate• Firma electrónica• Tipos de certificados• Certificado de persona física de la FNMT• Certificados electrónicos contados con

infografías• Trabajos para el aula• Bibliografía

3


@alfredovela


Sitio WebFNMT

4


@alfredovela


Qué es un certificado digital

5

Un certificado electrónico emitido y firmado por una entidad concapacidad para ello y que sirve para identificar a una persona.

A esa entidad se le suele llamar de diferentes formas como:autoridad de certificación, prestador de servicios de certificación.

Tal documento, identifica a una persona física o jurídica y a unaclave pública que se le ha asignado para poder realizar procesos defirma y/o cifrado. Cada certificado está identificado por un númerode serie único y tiene un período de validez que está incluido en elcertificado.

De un modo más formal, según la Ley de Firma Electrónica59/2003, un certificado electrónico es un documento firmadoelectrónicamente por un prestador de servicios de certificaciónque vincula unos datos de verificación de firma (clave pública) a unfirmante y confirma su identidad.

Fuente: Agencia Tributaria


http://www.agenciatributaria.es/AEAT.internet/Inicio_es_ES/_Configuracion_/_top_/Ayuda/Certificado_electronico/Que_es_y_para_que_sirve_un_certificado_electronico/Que_es_y_para_que_sirve_un_certificado_electronico.shtml

@alfredovela


Qué es la clave pública y privada

6

La tecnología actual usa, mayoritariamente, en los procesos defirmado y cifrado, lo que se llama criptográfica asimétrica. Estoquiere decir que a cada usuario que quiera firmar y/o cifrar se leasignan dos claves una pública y otra privada.

Es conveniente saber, que la clave que aparece en el certificadoelectrónico es sólo la clave pública. La clave privada no aparece enel certificado. Aunque dicha clave privada haya podido sergenerada por la misma autoridad de certificación que expidió elcertificado, y se corresponde solo con la clave pública que apareceen el certificado. La autoridad de certificación no puede almacenaren ningún momento la clave privada. Así pues cada certificadotiene asociada una clave privada, pero ésta no aparece contenidaen el certificado.

A veces por error, se piensa que la clave privada viene también enel certificado. Sobre todo en el caso de que el certificado esté entarjetas. En la tarjeta suele venir tanto el certificado como la claveprivada, pero se tratan de ficheros electrónicos diferentes.




@alfredovela


Qué es la Firma Electrónica

7

Se suelen usar de forma indistinta los términos firma electrónica yfirma digital.

Asimismo, existen diferentes definiciones de firma electrónica.Atendiendo nuevamente a la normativa (Ley 59/2003 de FirmaElectrónica), se habla de tres tipos de firma electrónica:

• Firma electrónica es el conjunto de datos en forma electrónica,consignados junto a otros o asociados con ellos, que pueden serutilizados como medio de identificación del firmante.

• Firma electrónica avanzada es la firma electrónica que permiteidentificar al firmante y detectar cualquier cambio ulterior de losdatos firmados, que está vinculada al firmante de manera única ya los datos a que se refiere y que ha sido creada por medios queel firmante puede mantener bajo su exclusivo control.

• Firma electrónica reconocida es la firma electrónica avanzadabasada en un certificado reconocido y generada mediante undispositivo seguro de creación de firma.




@alfredovela


Qué es la Firma Electrónica

8

Para más aclaraciones respecto de algunos de los conceptosempleados, se recomienda acudir a la citada ley.

La firma digital no implica que el mensaje está cifrado, esto es, unmensaje firmado será legible en función de que está o no cifrado.

En el caso de firma electrónica avanzada y reconocida el procesosuele ser el siguiente. El firmante generará mediante una función,un "resumen" o huella digital del mensaje. Este resumen o huelladigital la cifrará con su clave privada y el resultado es lo que sedenomina firma digital, que enviará adjunta al mensaje original.

Cualquier receptor del mensaje podrá comprobar que el mensajeno fue modificado desde su creación porque podrá generar elmismo resumen o misma huella digital aplicando la misma funciónal mensaje. Además podrá comprobar su autoría, descifrando lafirma digital con la clave pública del firmante lo que dará comoresultado de nuevo el resumen o huella digital del mensaje.




@alfredovela


Certificado FNMT de persona física

9

El certificado electrónico de identidad de Persona Física, también

conocido como Certificado de Usuario (FNMT Clase 2CA), es la

certificación electrónica expedida por la FNMT-RCM que vincula a

su suscriptor unos datos de verificación de firma y confirma su

identidad.

El Certificado de Persona Física o Usuario es un documento digital

que contiene, entre otros, sus datos identificativos. Así, el

Certificado de Usuario le permite identificarse en Internet e

intercambiar información con otras personas con la garantía de

que sólo Ud. y su interlocutor pueden acceder a ella.


@alfredovela


Certificado FNMT de persona física: para qué sirve

10

El Certificado de Usuario le permitirá realizar trámites de formasegura con Entidades Públicas o Privadas a través de Internet, comopor ejemplo:

• Presentación de recursos y reclamaciones

• Cumplimentación de los datos del censo de población y viviendas

• Presentación y liquidación de impuestos

• Consulta e inscripción en el padrón municipal

• Consulta de multas de circulación

• Domiciliación bancaria de tributos municipales (IBI, IVTM, IAE...)

• Consulta y trámites para solicitud de subvenciones

• Consulta de asignación de colegios electorales

• Actuaciones comunicadas

• Firma electrónica de documentos oficiales y expedición de copiascompulsadas.

Gracias a su Certificado de Usuario podrá olvidarse dedesplazamientos y esperas innecesarias. La Administración Pública enInternet es ágil y eficaz.


@alfredovela


Tipos de certificados que expide la FNMT

11

Persona Física

• También denominado Certificado de usuario Clase 2 CA, es la certificaciónelectrónica expedida por la FNMT-RCM que vincula a su Suscriptor unosDatos de verificación de Firma y confirma su identidad. En estosCertificados, el Suscriptor sólo lo podrá ser una persona física.

Persona Jurídica

• Es la certificación electrónica expedida por la FNMT-RCM que vincula a suSuscriptor unos Datos de verificación de Firma y confirma su identidad. ElSuscriptor sólo lo podrá ser una Persona jurídica. Este certificado estambién el que deben solicitar los organismos públicos para sus relacionescon Hacienda.

Entidad sin Personalidad Jurídica

• Es la certificación electrónica expedida por la FNMT-RCM que vincula a suSuscriptor unos Datos de verificación de Firma y confirma su identidad. ElSuscriptor sólo lo podrá ser una entidad sin personalidad jurídica. Estecertificado es también el que deben solicitar los organismos públicos parasus relaciones con Hacienda.


@alfredovela


Tipos de certificados que expide la FNMT

12

Administración Pública

• Es la certificación electrónica emitida por la FNMT-RCM que

vincula a su Titular (la Administración, órgano, organismo o

entidad pública) con unos Datos de verificación de Firma y

confirma, de forma conjunta la identidad del Firmante junto

con su puesto de trabajo, y al Titular del Certificado, que es el

órgano donde el Firmante desarrolla su actividad.

Certificados de componente

• Son aquellos Certificados expedidos por la FNMT-RCM que

vinculan unos Datos de Verificación de Firma a un Componente

o aplicación informática sobre la que existe una persona física o

jurídica determinada que actúa como responsable, siendo esta

la que tiene el control sobre dicho Componente o aplicación.


@alfredovela


Cómo obtener el certificado de persona física de la FNMT

13

El proceso de obtención del Certificado software (como archivo descargable) deusuario, se divide en cuatro pasos que deben realizarse en el orden señalado:

1. Configuración del navegador. Para evitar problemas a la hora desolicitar/descargar el certificado, por favor consulte este apartado y siga lasinstrucciones indicadas.

2. Solicitud vía internet de su Certificado. Al finalizar el procedimiento desolicitud, usted obtendrá un código que deberá presentar en el momento deacreditar su identidad y posteriormente en el momento de la descarga delcertificado.

3. Acreditación de la identidad en una Oficina de Registro. Si usted hasolicitado un certificado de persona física, puede dirigirse a cualquiera de lasOficinas de Registro de los Organismos acreditados. Para su comodidad,puede usted hacer uso de nuestro servicio de localización de las OFICINASMÁS CERCANAS. Asimismo, si usted ha elegido una Oficina de Registro de laAgencia Tributaria para acreditar su identidad, debe esperar al día siguientepara proceder a la descarga del certificado.

4. Descarga de su Certificado de Usuario. Aproximadamente 2 horas después dehaber acreditado su identidad en una Oficina de Registro, haciendo uso delcódigo de solicitud obtenido en el paso 2, podrá descargar su certificado desdeesta página web entrando en el apartado Descarga del Certificado.


@alfredovela


Unidad de firma y verificación

14

https://valide.redsara.es


https://valide.redsara.es

@alfredovela


Portal de Administración Electrónica

15

http://administracionelectronica.gob.es

/


http://administracionelectronica.gob.es/

@alfredovela


Portal de Firma Electrónica

16

http://firmaelectronica.gob.es/


http://firmaelectronica.gob.es/

@alfredovela


Factura electrónica

17

http://www.facturae.gob.es/


http://www.facturae.gob.es/

@alfredovela


Cl@ve

18

http://clave.gob.es/


http://clave.gob.es/

@alfredovela


Portal de la Administración Española

19

http://administracion.gob.es/


http://administracion.gob.es/

@alfredovela


Agencia Tributaria

20

http://www.agenciatributaria.es/


http://www.agenciatributaria.es/

@alfredovela


Seguridad Social

21

http://www.seg-social.es/


http://www.seg-social.es/

@alfredovela


Seguridad Social

22

http://www.jcyl.es/


http://www.jcyl.es/

@alfredovela


Certificados y Firma Electrónica en infografías

23


@alfredovela


Los certificados digitales en España

24


@alfredovela



25


@alfredovela



26


@alfredovela



27


@alfredovela



28


@alfredovela


10 motivos para usar certificados digitales

29


@alfredovela



30


@alfredovela



31


@alfredovela



32


@alfredovela



33


@alfredovela


Criptografía asimétrica en certificados digitales

34


@alfredovela



35


@alfredovela



36


@alfredovela



37


@alfredovela



38


@alfredovela


Firma digitalizada

39


@alfredovela


Firma digitalizada

40


@alfredovela


Firma digitalizada

41


@alfredovela


Firma digitalizada

42


@alfredovela


Canales de firma electrónica

43


@alfredovela



44


@alfredovela



45


@alfredovela


Trabajos para el aula

46


@alfredovela


Trabajo 1

El trabajo consiste en buscar en Internet información sobre:

• Proveedores de certificados electrónicos

• Factura electrónica

• Aplicaciones de la Firma Electrónica

• Manuales de interés

Tiempo estimado para la realización del trabajo: 30 minutos.

47


@alfredovela


Muchas gracias por su atenciónAlfredo Vela ([email protected])

Valladolid, febrero de 2015

48


certificados digitales

Technology