el uso de la firma electrónica en la administración pública: tendencias y desafíos - marco peres

Este documento integra imagenes protegidas por el Derecho de Autor - Esta

prohibida su reproduccin o copia 1 10/11/13

7, 8, 14 y 15 de noviembre de 2013



El uso de la Firma Electrnica en la Administracin Pblica: tendencias y

desafos

Noviembre 8 de 2013


prohibida su reproduccin o copia 3

10/11/13

Qu tendencias marcan el uso de la Firma Electrnica en la Administracin Pblica?

Noviembre 8 de 2013



10/11/13

Primer factor : algo que usted conoce (password o clave) Segundo Factor: algo que usted es ( huella digital y voz) Tercer Factor: algo que usted posee ( Token o clave privada) Cuarto Factor: El lugar donde estoy

Ley 527 de 1999- Artculo 7 Decreto 2364 de 2012 Este documento integra imagenes

protegidas por el Derecho de Autor - Esta prohibida su reproduccin o copia

Tendencias de la Firma Electrnica

5 10/11/13

Segn el informe, 32,4 mil lones de c i u d a d a n o s d i s p o n e n y a d e D N I electrnico y durante 2012 se produjeron ms de 85,3 millones de validaciones e lect rn icas de la p latafor ma de certificados y firma electrnica @firma.

El 44,7% de los ciudadanos utiliza Internet

para interactuar con las administraciones pblicas, mientras que en el caso de las pymes y grandes empresas el porcentaje a lcanza e l 85 ,1% y en e l de la s microempresas se sita en el 61,3%. Adems, el 62% de los ciudadanos prefiere realizar sus trmites con la AGE de forma electrnica frente a la tramitacin presencial, porcentaje que se incrementa hasta el 91% en las empresas.

Por otro lado, existen cuatro reas clave para el impulso de la Administracin Electrnica: Sanidad, Justicia, Educacin y la reutilizacin de la informacin pblica.


prohibida su reproduccin o copia


6 10/11/13

6 questionst o f i n d o u t i f a

Do I know who sIgneD?SIGNiX provides a variety of immediate, online ^/'Ey audit trail with proof of

DIgItal sIgnature Is legalDigital signatures are a quick and convenient way to execute contracts and agreements. But its critical to acknowledge that not all electronic }>iVvi`i>i}>ii>iiw`whether an electronic signature is legal and will hold up in court.

^ /'Ey ^ dE

1 A signature should indicate who signed a document, message or iV`]>``Li`vwVfor another person to produce without authorization.

Digital Signature Guidelines of the American Bar Association

Quin Firm? Tena la intencin de

Firmar? El proceso de firma

ha sido confiable y secreto?

Ha sido alterado el documento?

E l Documento se puede recuperar?

Existe prueba de la firma?




7 10/11/13

Suplantacin identidad Alteracin de la

informacin Perdida de

confidencialidad Rechazo o no repudio Conflictos sobre fecha y

hora La intangibilidad La obsolecencia La volatilidad



Tendencias: Riesgos que enfrenta la informacin digital

10/11/13

Respuesta Legal Libertad de forma Equivalencia funcional

( integridad, autenticidad y disponibilidad)

Confiabilidad Tcnica y jurdica

Neutralidad Tecnolgica

No discriminacin Libertad de prueba

Riesgos



Tendencias: Respuesta a los riesgos

Ley 527 de 1999 Decreto 1747 de

10/11/13

Respuesta Legal Libertad de forma Equivalencia funcional

( integridad, autenticidad y disponibilidad)




Riesgos



Tendencias: Respuesta a los riesgos: Firma digital certificada

Ley 527 de 1999- Artculos 2 y 28 Decreto 1747 de 2000 Artculo 4 y 15

10/11/13

Respuesta Legal Equivalencia

funcional ( integridad, autenticidad y disponibilidad)




Riesgos



Tendencias: Respuesta a los riesgos Firma Electrnica

Ley 527 de 1999- Artculo 7 Decreto 2364 de 2012

10/11/13

Caso de Estudio

Noviembre 8 de 2013



10/11/13

Uses of Electronic Signature in Europe- Universidad Oberta de Catalua

La eleccin de un mtodo particular de firma para apoyar la provisin de servicios d e g o b i e r n o e l e c t r n i c o , e s t a n o r m a l m e n t e v i n c u l a d o c o n e l anlisis de los riesgos y el establecimiento de niveles de seguridad

Las Firmas Digitales s o l a m e n t e s o n requeridas cuando l o s s e r v i c i o s involucran cierto nivel de riesgo o c u a n d o l a conf idencial idad de la informacin d e b e s e r preservada



Caso Uno- Mtodos de Firmas Electrnica utilizados en proceso de compras pblicas en la Unin Europa

Acceso Libre Login y Password Certificado digital calificado

0 pases

6 pases

9 pases

Uses of Electronic Signature in Europe- Universidad Oberta de Catalua Este documento integra imagenes


14 10/11/13

Caso Dos Firma Digital

Caso Datos

Pas Blgica

Entidad Municipality of Woluwe-Saint-Pierre

Servicios

Solicitud de certificados de nacimiento, matrimonio y defuncin Solicitud de Licencia de Trnsito

Mtodo de Firma

Electronic Identity Card Manualmente ( Nmero nacional de identidad)

www.woluwe1150.be



Caso Tres- Firma Digital

Caso Datos

www.sundhed.dk

Pas Dinamarca

Entidad Public Danish Healthcare Services

Servicios

Comercio Electrnico Acceso a la Historia Clnica

Mtodo de Firma

Firma Digital



Caso Cuatro- Firma Digital

Caso Datos

www.suomi.fi

Pas Finlandia

Entidad Ministerio de Finanzas

Servicios

Ventanilla nica ( Servicios de la Nacin y los Territorios)

Mtodo de Firma

Tarjeta inteligente Identificador bancario Formatos digitales que requieren la firma de una o ms personas



Caso Cinco Password

Caso Datos

www.socialsecurity.be

Pas Blgica

Entidad Gobierno Federal

Servicios

Servicios relacionados con el mercado de trabajo

Mtodo de Firma

Login y password



Caso Seis - Firma Digital y Password

Caso Datos

www.catastro.meh.es

Pas Espaa

Entidad Oficina Virtual de Catastro

Servicios

Consulta de Datos Catastrales

Mtodo de Firma

Login y password Firma Digital



Cmo se esta usando la Firma Electrnica en la Administracin

Pblica en Colombia?

Noviembre 8 de 2013



10/11/13

Uso de la Firma Electrnica



Ley 527 de 1999 Decreto 1747 de 2000 Decreto 2364 de 2012

www.vuce.gov.co www.shd.gov.co

10/11/13

Validez de los documentos



Integra Autentica

Disponible

Ley 527 de 1999 Decreto 1747 de 2000 Decreto 2364 de 2012

10/11/13

1



Validez de los Documentos

Ley 1564. Artculo 244. La p a r t e q u e a p o r t e a l proceso un documento, en o r i g i n a l o e n c o p i a , reconoce con el lo su autenticidad y no podr i m p u g n a r l o , e x c e p t o cuando al presentarlo alegue su falsedad. Los documentos en forma de mensa je de datos se presumen autnticos.

2012 10/11/13



Ley 1564 de 2012 Ley 527 de 1999

Decreto 1747 de 2000 Decreto 2364 de 2012


Documento - Mensaje de Datos

10/11/13

Documento basado en mensaje de datos

Documento electrnico Documento informtico Documento pblico

electrnico Acto administrativo

electrnico Documento electrnico de

archivo DEA



Ley 527 de 1999 Ley 1437 de 2011 Ley 1564 de 2012

Decreto 2609 de 2012


10/11/13

Actividades de las Entidades de Certificacin

El artculo 30 de la Ley 527 de 1999, quedar as:

Artculo 30. Actividades de las entidades de certificacin. Las entidades de certificacin acreditadas por el Organismo Nacional de Acreditacin de Colombia para prestar sus servicios en el pas, podrn realizar, entre otras, las siguientes actividades: - Emitir certificados en relacin con las firmas

electrnicas o digitales de personas naturales o jurdicas.

- Ofrecer o facilitar los servicios de registro y estampado cronolgico en la generacin, transmisin y recepcin de mensajes de datos.

- Ofrecer los servicios de archivo y conservacin de mensajes de datos y documentos electrnicos transferibles.

- Cualquier otra actividad relacionada con la creacin, uso o utilizacin de firmas digitales y electrnicas.

Este documento integra imagenes


26

Ley 527 de 1999.- Artculo 30 Decreto 19 de 2012- Artculo 161


10/11/13

Caso de Estudio

Noviembre 8 de 2013



10/11/13

El seguro es un contrato consensual, bilateral, oneroso, aleatorio y de ejecucin sucesiva.



Caso: Plizas de seguro

Cdigo de Comercio. Artculos 1036 y 1046

El contrato de seguro se probar por escrito o por confesin.

Con fines exclusivamente probatorios, el asegurador est obligado a entregar en su original, al tomador, dentro de los quince das siguientes a la fecha de su celebracin el documento contentivo del contrato de seguro, el cual se denomina pl i za, e l que deber redactarse en castellano y firmarse por el asegurador.

10/11/13

Primer factor : algo que usted conoce (password o clave) Segundo Factor: algo que usted es ( huella digital y voz) Tercer Factor: algo que usted posee ( Token o clave privada) Cuarto Factor: El lugar donde estoy

Ley 527 de 1999- Artculo 7 Decreto 2364 de 2012 Este documento integra imagenes



29 10/11/13




Ley 527 de 1999- artculo 7 Decreto 2364 de 2012 Artculos 3 y 5

Equivalencia funcional La firma electrnica tendr la misma validez y efectos jurdicos que la f i rma manuscrita c u a n d o s e a t a n c o n f i a b l e c o m o apropiada para los fines con los cuales se gener o comunic ese mensaje (pliza) . Firma del Asegurador

10/11/13




Ley 527 de 1999- artculo 7 Decreto 2364 de 2012 Artculo 4

C o n f i a b i l i d a d d e l a f i r m a electrnica. L a f i r m a e l e c t r n i c a s e considerar confiable para el propsito por el cual el mensaje d e d a t o s f u e g e n e r a d o o comunicado si: - Los datos de creacin de la firma, en el contexto en que son u t i l i z a d o s , c o r r e s p o n d e n exc lus ivamente a l f i r mante (Asegurador) . - Es posible detectar cualquier

alteracin no autorizada del mensaje de datos, hecha despus del momento de la firma (Asegurador). Firma del Asegurador

10/11/13





- Obligaciones del firmante. - Mantener control y custodia

sobre los datos de creacin de la firma.

- Actuar con diligencia para evitar la ut i l izacin no autorizada de sus datos de creacin de la firma.

- Dar av i so opor tuno a cualquier persona que posea, haya recibido o vaya a recibir documentos o m e n s a j e s d e d a t o s firmados electrnicamente por el firmante, si la los datos de creacin de firma quedaron en entredicho.

Firma del Asegurador

10/11/13





Firma electrnica pactada mediante acuerdo. - S a l v o p r u e b a e n

contrario, se presume que los mecanismos o t c n i c a s d e identificacin personal o a u t e n t i c a c i n electrnica segn el caso, que acuerden u t i l i z a r l a s p a r t e s m e d i a n t e a c u e r d o , cumplen los requisitos de firma electrnica. Firma del Asegurador

10/11/13

T: Tecnologa de firma electrnica A: Acuerdo o convenio de Comunicacin




Art 7. Ley 527 de 1999 Artculos 3 y 7.- Decreto 2364 de 2012 Artculo 25 .- Decreto 2609 de 2012

Atributos

Funcin idenFcatoria

X (T)

X (T)

X (T)

X (T)

Funcin de AutenFcacin

X ( A)

X ( A)

X ( A)

X (T)

Funcin de Integridad

X( A) X( A) X( A) X (T)

34 10/11/13

Muchas gracias por su atencin

[email protected]

@MarcoPeresU



35 10/11/13

el uso de la firma electrónica en la administración pública: tendencias y desafíos - marco peres

Documents