La Firma Electrnica La firma electrnica es un

La Firma Electrónica • • La firma electrónica es un conjunto de datos electrónicos que acompañan o que están asociados a un documento electrónico y cuyas funciones básicas son: Identificar al firmante de manera inequívoca. Asegurar la integridad del documento firmado. Asegura que el documento firmado es exactamente el mismo que el original y que no ha sufrido alteración o manipulación. Asegurar la veracidad de la firma. Los datos que utiliza el firmante para realizar la firma son únicos y exclusivos y, por tanto, posteriormente, no puede decir que no ha firmado el documento. La base legal de la Firma electrónica está recogida en la Ley 59/2003, de 19 de Diciembre , de Firma Electrónica. La ley equipara la firma electrónica a la firma manuscrita

El Certificado Electrónico, base de la firma electrónica • • • Para firmar un documento es necesario disponer de un certificado digital o de un DNI electrónico. El certificado electrónico o el DNI electrónico contiene unas claves criptográficas que son los elementos necesarios para firmar. Los certificados electrónicos tienen el objetivo de identificar inequívocamente a su poseedor y son emitidos por Proveedores de Servicios de Certificación.

El Proceso Básico de Firma Electrónica

El proceso básico que se sigue para la firma electrónica es el siguiente: • • • El usuario dispone de un documento electrónico (una hoja de cálculo, un pdf, una imagen, incluso un formulario en una página Web) y de un certificado que le pertenece y le identifica. La aplicación o dispositivo digital utilizados para la firma realiza un resumen del documento. El resumen de un documento de gran tamaño puede llegar a ser tan solo de unas líneas. Este resumen es único y cualquier modificación del documento implica también una modificación del resumen. La aplicación utiliza la clave contenida en el certificado para codificar el resumen. La aplicación crea otro documento electrónico que contiene ese resumen codificado. Este nuevo documento es la firma electrónica. El resultado de todo este proceso es un documento electrónico obtenido a partir del documento original y de las claves del firmante. La firma electrónica, por tanto, es el mismo documento electrónico resultante. Importante : La firma electrónica es el archivo o documento electrónico resultante. La firma impresa deberá contener un CSV o Código Seguro de Verificación que permite contrastar la copia impresa con la original electrónica.

¿Cómo firmo un documento? La firma debe realizarse obligatoriamente por medios electrónicos y la podrás realizar de dos formas: • Descargando una aplicación en tu PC. • Firmar directamente en Internet: En ambos casos necesitas disponer de un certificado electrónico.

¿Qué utilidad práctica tiene la firma electrónica? • • • En general las aplicaciones prácticas están orientadas a realizar operaciones por Internet , que en la vida cotidiana requieren de una firma para validarlas. Algunos ejemplos son: Solicitudes en los registros electrónicos administrativos Petición de la vida laboral. Recepción de notificaciones electrónicas. Firma de correos electrónicos. Firma de facturas electrónicas.

¿Cómo puedo verificar un documento firmado? • Podemos comprobar la validez de la firma de un documento, ver quien es el firmante y el documento firmado en VALIDe.

DNI Electrónico

¿Qué es el DNI Electrónico? El DNI electrónico es un documento que permite : • • • Acreditar físicamente la identidad personal de su titular. Acreditar electrónicamente y de forma inequívoca su identidad. Firmar digitalmente documentos electrónicos, otorgándoles una validez jurídica equivalente a la que les proporciona la firma manuscrita.

Certificados Electrónicos en el DNIe Con el DNI electrónico se obtienen dos certificados: • Certificado de Autenticación: Garantiza electrónicamente la identidad del ciudadano al realizar una transacción telemática. • Certificado de Firma: Permite la firma de trámites o documentos, sustituyendo a la firma manuscrita.

Obtener y Cambiar el PIN del DNIe • • En el momento de la expedición, se genera un PIN aleatorio que te entregarán en forma de ‘sobre ciego’. Como titular, puedes cambiar este PIN en cualquier momento en los Puntos de Actualización del DNI electrónico (PAD) ubicados en las Oficinas de Expedición. Si el DNI está bloqueado o no recuerdas el PIN, podrás usar tu huella dactilar, que también está almacenada en el DNI, para desbloquearlo

¿Cómo utilizar el DNIe? Requisitos Técnicos • Para firmar con el DNIe necesitas: • Un ordenador personal. • Un lector de tarjetas inteligentes. Existen distintas implementaciones, bien integrados en el teclado, bien externos (conectados vía USB) o bien a través de una tarjeta PCMCIA. • En cuanto a software, el DNI electrónico es compatible con los sistemas operativos actualmente existentes, así como con los distintos navegadores. • Requisitos Técnicos: Controladores / Módulos Criptográficos Para poder interaccionar adecuadamente con las tarjetas criptográficas y con el DNI electrónico, tu equipo ha de tener instalados unas ‘piezas’ de software denominadas módulos criptográficos.

Asistente de Instalación del DNI Electrónico El Asistente de Instalación del DNI Electrónico es una aplicación que realiza las siguientes acciones: • Comprueba el estado de tu ordenador para preparar la instalación del DNI Electrónico. • Realiza la instalación del DNIe. • Comprueba dicha instalación. • Ofrece la posibilidad de Desinstalar el DNI Electrónico. • Puedes descargar el asistente desde la página de www. usatudni. es

El Nuevo DNI 3. 0 Es un tarjeta de alta seguridad con la última tecnología aplicada a la identificación de los ciudadanos

Qué aspecto Tiene ? Dos diferencias principales respecto al actual: • Colores menos vivos • La foto va en la parte izquierda y a mayor tamaño que hasta ahora.

Qué novedad aporta ? • • • Incorpora un chip más rápido certificado como dispositivo seguro y cuenta con una antena interna de radiofrecuencia que conecta directamente el smartphone o la tablet con el DNI, permitiendo el acceso a sus servicios. En definitiva, ya no será necesario un lector de tarjetas ni instalar drivers para acceder a determinados servicios online de la administración. Bastará, teóricamente, con situar el DNI en la parte posterior del móvil o tablet para poder identificarse de forma segura en la red. Además, dota a la firma electrónica de la misma validez jurídica que la firma manuscrita.

Un Certificado Electrónico • • Es un documento electrónico expedido por una Autoridad de Certificación e identifica a una persona (física o jurídica) con un par de claves. Tiene como misión validar y certificar que una firma electrónica se corresponde con una persona o entidad concreta. Contiene la información necesaria para firmar electrónicamente e identificar a su propietario con sus datos: nombre, NIF, algoritmo y claves de firma, fecha de expiración y organismo que lo expide. La Autoridad de Certificación da fe de que la firma electrónica se corresponde con un usuario concreto. Esa es la razón por la que los certificados están firmados, a su vez, por la Autoridad de Certificación.

Las claves digitales • • En un Certificado, las claves digitales son los elementos esenciales para la firma e identificación del firmante. Existen dos claves, la clave privada y clave pública, y trabajan de forma complementaria. Lo que cifra o codifica una clave sólo lo puede descifrar o decodificar la otra. La diferencia entre ellas es que la clave privada está pensada para que nunca salga del certificado y esté siempre bajo el control del firmante. En cambio, la clave pública se puede repartir o enviar a otros usuarios. En ocasiones, se habla de Certificado Privado para referirse al certificado que contiene la clave privada y la pública y del Certificado Público para referirse al certificado que sólo contiene la clave pública. Importante: Si envías tu certificado a un tercero, asegúrate de que es el certificado público (que contiene sólo la clave pública).

Obtención del Certificado • • Obtener el Certificado Digital depende de si el certificado está contenido en una tarjeta, como el DNIe, o de si el certificado se guarda en un fichero software. En ambos procesos hay un paso que es la identificación del responsable o usuario del certificado, lo cual requiere que éste se persone en las oficinas de una Autoridad de Registro. Estas oficinas corroboran la identidad. En el caso de los certificados software, el propio navegador del usuario crea las claves. Pero, en el Certificado de tarjeta, quien crea e introduce las claves es el Proveedor de Certificación. Obtención de Certificado en tarjeta (DNIe) Los certificados contenidos en tarjetas deben ser entregados directamente al usuario. En el caso concreto del DNIe, hay que personarse en las oficinas de la Dirección General de Policía, que es la Autoridad Certificadora. En la sección del DNI Electrónico puedes ver los pasos concretos para su obtención. Solicitud de certificado software. La solicitud y descarga del Certificado se realizan desde el navegador. Debes utilizar el mismo navegador durante todo el proceso, desde la solicitud hasta la descarga final del certificado.

Renovación del Certificado • • • Los Certificados electrónicos tienen un periodo de validez pasado el cual no sirven para firmar ni tampoco para identificarse. Cada Proveedor de Certificación establece unos plazos antes de que el certificado caduque para poder renovarlo sin necesidad de otra identificación. En el caso de los certificados de la FNMT, tienen una validez de 36 meses y se puede renovar durante los 2 meses anteriores a su caducidad. Nota importante: Todo el proceso de renovación de un certificado, desde la solicitud de renovación hasta la descarga final, se ha de realizar desde el mismo navegador en el que está instalado. Los Certificados incluidos en la tarjeta de DNIe tienen una validez de 30 meses (aunque la tarjeta del DNIe puede tener una validez de hasta 10 años dependiendo de la edad de la persona). Si el Certificado caduca hay que volver a realizar todo el proceso de solicitud del certificado. Sin embargo, un certificado se puede renovar antes de que caduque y el proceso no requiere una solicitud nueva. Puedes ver si tu certificado está caducado utilizando el servicio VALIDe del Ministerio de Hacienda y Administraciones Públicas. También puedes comprobarlo directamente en tu navegador, en el menú de opciones o herramientas.

Revocación de un Certificado • • Puedes invalidar tu Certificado antes de que caduque por razones de seguridad. Estas son las principales causas de revocación de un Certificado: Solicitud voluntaria del Suscriptor. Pérdida o daños en el soporte del Certificado. Fallecimiento del suscriptor o de su representado, incapacidad sobrevenida, total o parcial, de cualquiera de ellos. Finalización de la representación o extinción de la entidad representada. Inexactitudes en los datos aportados por el suscriptor para la obtención del certificado. Que se detecte que las claves del Suscriptor o de la Autoridad de Certificación han sido comprometidas. Una vez revocado, el certificado ya no puede ser reactivado y es necesario volver a iniciar todo el proceso de solicitud. Para revocar los Certificados, deberá ser la propia Autoridad de Certificación la que proporcione el procedimiento, que normalmente está publicado en su página web.

Cómo revocar un certificado Por ejemplo, la revocación de un certificado emitido por la Fábrica Nacional de Moneda y Timbre (FNMT) puede realizarse de tres formas: • A través de Internet: si el titular del certificado o su representante, en caso de entidades, están en posesión del mismo. • En la Oficina de Acreditación: si el titular del certificado o representante no disponen del mismo por extravío, pérdida o robo, deberá personarse en una de estas Oficinas de Acreditación para, una vez identificado, firmar el modelo de solicitud de revocación del certificado. Las Oficinas de Acreditación transmiten diariamente los registros tramitados a la FNMT para que ésta proceda a la revocación del certificado. • Por teléfono: 902 200 616. Esta opción únicamente deberá utilizarse en aquellos casos en que no pudieras desplazarte a una Oficina de Acreditación o no fuera posible revocar el certificado de manera online. • En el caso del DNIe, debes presentarte en cualquier Oficina de Expedición del DNIe para revocar el Certificado. La revocación es inmediata a la tramitación de cada solicitud verificada como válida

Tipos de Certificados Clasificación según el tipo de identidad • Según este criterio podemos clasificar los certificados electrónicos fundamentalmente en dos: • Certificados de Persona Física. Son los que incorporan la identidad de un sujeto físico o ciudadano. Está orientado a ciudadanos (es decir, a terceros físicos) y están fundamentalmente pensados para trámites personales aunque, en determinadas circunstancias, pueden ser usados en el ámbito profesional. • Certificados de Persona Jurídica. Incorporan una identidad jurídica. Su uso está pensado para todo tipo de organizaciones, ya sean empresas, administraciones u otro tipo de organizaciones, todas ellas con una identidad de tipo jurídico. • Certificados de entidad sin personalidad jurídica. Vinculan a su suscriptor unos datos de verificación de firma y confirma su identidad para ser utilizados únicamente en las comunicaciones y transmisiones de datos por medios electrónicos, informáticos y telemáticos en el ámbito tributario.

Clasificación según el ámbito de aplicación Según este criterio encontramos múltiples Certificados, que son algunos de los que ofrecen los distintos proveedores de servicios de certificación: • Certificado de servidor • Certificado de pertenencia a empresa • Certificado de representante • Certificado de apoderado • Certificado de sello de empresa • Certificado de Factura Electrónica • Certificado de Colegiado • Etc.

Certificados software y certificados hardware Según este criterio, podemos clasificar los certificados electrónicos en dos categorías: • Certificados software • Un Certificado electrónico es un documento digital que se puede guardar en una memoria USB, en un ordenador (en el almacén de certificados) o en el disco duro. A ese Certificado se le conoce como certificado software. • Certificados hardware • Un certificado también puede estar almacenado en una tarjeta criptográfica, que es una tarjeta que incorpora un chip electrónico. Un ejemplo claro de una tarjeta criptográfica es el DNI electrónico. En estas tarjetas es posible almacenar uno o varios certificados electrónicos, lo que se conoce como certificado hardware.

Certificados de la Ley 11/2007 La Ley 11/2007 de Acceso Electrónico de los Ciudadanos a los Servicios Públicos en su capítulo II establece las formas de identificación y autenticación que pueden ser usadas para la identificación de la Administración y de la actuación administrativa. De esos apartados de la Ley y de su reglamento de desarrollo, se derivan los siguientes certificados electrónicos. Certificado de Sede Electrónica • El certificado de Sede es un certificado de Servidor que identifica y autentifica al servidor como Sede Electrónica de una Administración Pública. Certificado de Sello Electrónico • Según la Ley, es el certificado usado para la identificación y la autenticación del ejercicio de la competencia en la actuación administrativa automatizada. Certificado de Empleado Público • Son los certificados que cada Administración Pública puede proveer a su personal para la identificación y autenticación del ejercicio de la competencia de la Administración Pública. • Identifican de forma conjunta al titular del puesto de trabajo o cargo, y a la Administración u órgano en la que presta sus servicios.

Identificación de los Ciudadanos Según la Ley 11/2007, los ciudadanos pueden utilizar los siguientes sistemas para identificarse ante la Administración: • El DNI Electrónico. • Sistemas de firma electrónica avanzada, incluyendo los que se basan en certificado electrónico reconocido. Cada Administración Pública puede decidir qué certificados electrónicos admite para la identificación de los ciudadanos en los procedimientos y actuaciones que le competen. • Otros sistemas como claves concertadas en un registro previo o la aportación de información conocida por ambas partes u otros sistemas no criptográficos. En este caso, la Administración tiene que justificar las razones por las que usar estos mecanismos.

Identificación de las Administraciones Públicas La Ley 11/2007 establece los mecanismos que pueden utilizar las Administraciones Públicas para identificarse electrónicamente y autenticar los documentos electrónicos que produce. Identificación de las sedes electrónicas • La sede electrónica es la dirección electrónica cuyo titular es una Administración Pública y a la que el ciudadano puede acceder a través de redes de telecomunicaciones. De este requisito de la ley se han derivado los Certificados de Sede. Identificación mediante sello electrónico • La identificación y autenticación de la actuación automatizada de la Administración se puede realizar mediante el sello electrónico que también debe estar basado en certificado electrónico. Código Seguro de Verificación o CSV • Para la autenticación de la actuación automatizada de la Administración también se puede utilizar el Código Seguro de Verificación (CSV). El CSV es un código estampado en un documento impreso que permite verificar la autenticidad e integridad de ese documento en papel comparándolo con el documento electrónico original en la sede electrónica correspondiente. El CSV permite la generación en papel de “copias auténticas” de documentos electrónicos. Identificación del Empleado público • El empleado público, en el desempeño de las funciones propias del puesto que ocupa, puede utilizar alguno de los siguientes sistemas de identificación siguientes: – El DNI electrónico – Otros sistemas de firma electrónica proporcionados por la Administración Pública de la que depende el empleado, y que identifica conjuntamente al titular y a la Administración. Un ejemplo es el certificado de empleado público, derivado del RD 1671/2007 que desarrolla parcialmente la ley 11/2007 para la Administración General del Estado.

Resolución de la D. G de Centros e Infraestructura del 15/01/2015 El 15/01/2015 se publicó la Resolución de D. G. de Centros e infraestructura por la que se regula el uso de los servicios de banca electrónica para los centros educativos de la comunidad canaria donde se regula : • La Puesta en marcha. • Requisitos de operación. • Acceso a las cuentas con identificación del DNIe exclusivamente. • Gastos y comisiones • Extinción.

www. gobiernodecanarias. org/platino. • Platino es una arquitectura de computadoras capaz de soportar la ejecución de los procesos de tramitación relacionados con los servicios de administración electrónica del gobierno de canarias.