09 06 Firmas Electronicas

1

PresentaciPresentacióón especial para PROMPEXn especial para PROMPEXCCáámara de Comercio de Limamara de Comercio de Lima

Firmas y Certificados Digitales para Firmas y Certificados Digitales para efectuar transacciones seguras por efectuar transacciones seguras por

Internet.Internet.

MARCO LEGAL PERUANO FIRMAS Y

CERTIFICADOS DIGITALES

MARCO LEGAL MARCO LEGAL PERUANO PERUANO FIRMAS Y FIRMAS Y

CERTIFICADOS CERTIFICADOS DIGITALESDIGITALES

2

Ley N° 27269Ley de Firmas y Certificados Digitales

(F.Publicación: 28-05-2000)I) Objeto:I) Objeto:“ ...regular la utilización de la firma electrónica, otorgándole

la misma validez y eficacia jurídica que el uso de una firma manuscrita u otra análoga que conlleve manifestación de voluntad ...”

II) II) ÁÁmbito de aplicacimbito de aplicacióón:n:“ ... Se aplica a aquellas firmas electrónicas que puestas sobre

un mensaje de datos o añadidas o asociadas lógicamente a los mismos, puedan vincular e identificar al firmante, asícomo garantizar la autenticidad e integridad de los documentos electrónicos ...”

Centro de Certificación Documentaria y Digital

Ley que modifica el Código Civil permitiendo la utilización de medios electrónicos para la comunicación de la manifestación de voluntad y la utilización de la Firma Electrónica

(F.Publicación: 24-06-2000)

Se modifican los Art. 141º y 1374º del código civil por lo siguiente:Art..141º Manifestación de voluntad (que puede ser expresa otácita).Art.1374º Conocimiento y contratación entre ausentes(Considerando los medios electrónicos, ópticos u otro análogocomo presunción de recepción de la declaración contractual,cuando el remitente reciba el acuse de recibo.)


Ley N° 27291

3

Ley que incorpora los Delitos informáticos al Código Penal (F.Publicación: 17-07-2000)


Ley N° 27309

Artículo 207º.- El que utiliza o ingresa indebidamente a una base de datos, sistema o red de computadoras o cualquier parte de la misma, para diseñar, ejecutar o alterar un esquema u otro similar, o para interferir, interceptar, acceder o copiar información en tránsito o contenida en una base de datos, seráreprimido con pena privativa de libertad no mayor de dos años o con prestación de servicios comunitarios de cincuentidós a ciento cuatro jornadas.Si el agente actuó con el fin de obtener un beneficio económico, será reprimido con pena privativa de libertad no mayor de tres años o con prestación de servicios comunitarios no menor de ciento cuatro jornadas.

D.S. Nro. 019-2002-JUS Reglamento de la Ley de Firmas y Certificados Digitales


•• Designa al Designa al INDECOPIINDECOPI como la como la Autoridad Administrativa CompetenteAutoridad Administrativa Competente--(AAC).(AAC).

•• Define en forma muy detallada lo siguiente:Define en forma muy detallada lo siguiente:–– Funciones de la Autoridad Administrativa Competente, de la EntidFunciones de la Autoridad Administrativa Competente, de la Entidad ad

de Certificacide Certificacióón, de la Entidad de Registro y/o Verificacin, de la Entidad de Registro y/o Verificacióón y su n y su rréégimen de acreditacigimen de acreditacióón.n.

–– De los certificados emitidos por entidades extranjeras.De los certificados emitidos por entidades extranjeras.

–– La operatividad de los Certificados y Firmas Digitales.La operatividad de los Certificados y Firmas Digitales.–– La infraestructura oficial de la Firma Digital La infraestructura oficial de la Firma Digital -- IOFDIOFD–– La validez y efectos jurLa validez y efectos juríídicos de las firmas y documentos electrdicos de las firmas y documentos electróónicos.nicos.

•• CertificaciCertificacióón cruzadan cruzada, reconocimiento de certificados emitidos por , reconocimiento de certificados emitidos por entidades de certificadoras extranjeras.entidades de certificadoras extranjeras.


4

D.S. Nro. 024-2002-JUSLa Intermediación Digital y Tercero Neutral


• Intermediación Digital.- Procedimiento opcional mediante el cual un tercero neutral graba, almacena y conserva los documentos electrónicos en un “microarchivo” y certifica respecto a ellos.


• Tercero Neutral.- Persona facultada (DL 681) para grabar, almacenar o conservar, documentos electrónicos (Notarios Fedatarios con Certificado de idoneidad técnica).


Uso de tecnologías avanzadas en materia de archivo de documentos e información.(F.Publicación: 10-11-1991)

Reconocimiento de valor legal a los archivos conservados mediante microformas, con procedimientos técnicos de micrograbación o microfilmación, permitiendo considerable ahorro de espacio y costos en las empresas, colaborando a su eficiencia y productividad.

D.Leg.NroD.Leg.Nro.681.681

5

D.S.NroD.S.Nro.001.001--20002000--JUSJUS - F.Publicación: 26-03-2000Reglamento sobre la aplicación de normas que regulan el uso detecnologías avanzadas en materia de archivo de documentos e

información a entidades públicas y privadas.


ArtArtíículo 2.culo 2.-- Seguridad e Integridad de DatosSeguridad e Integridad de DatosLos datos informatizados de las entidades pLos datos informatizados de las entidades púúblicas y privadas blicas y privadas deberdeberáán tener los sistemas de seguridad e integridad que n tener los sistemas de seguridad e integridad que garanticen su inalterabilidad e integridad la cual puede incluirgaranticen su inalterabilidad e integridad la cual puede incluiruso de firma o signatura informuso de firma o signatura informáática.tica.

ArtArtíículo 3.culo 3.-- Uso de la Firma o Signatura InformUso de la Firma o Signatura InformááticaticaLa firma o signatura informLa firma o signatura informáática a que se refiere la ley, incluye la tica a que se refiere la ley, incluye la firma digital, la cual serfirma digital, la cual seráá úúnicamente utilizada por el depositario nicamente utilizada por el depositario de la fe pde la fe púública para autenticar procesos de blica para autenticar procesos de micrograbacimicrograbacióónn en la en la obtenciobtencióón de n de microformasmicroformas con valor probatorio y efecto legal.con valor probatorio y efecto legal.

Requisitos para las organizaciones que operan sistemas de producción de microformas - Medios de Archivo electrónico.

Elaborada por el Comité Técnico de Normalización especializado en Microformas Digitales, convocado por la Comisión de Reglamentos Técnicos y Comerciales del INDECOPI, en la cual la Cámara de Comercio de Lima tuvo una participación activa en su elaboración.


Norma TNorma Téécnica Peruana sobre cnica Peruana sobre MicroformasMicroformasNTP 392.030NTP 392.030--22--2005 2005

((F.PublicaciF.Publicacióónn: 08: 08--0909--2005)2005)

6

ENTIDADES PARTICIPANTESENTIDADES PARTICIPANTES

FIRMAS DIGITALESFIRMAS DIGITALESE INTERMEDIACION DIGITALE INTERMEDIACION DIGITAL


• Autoridad Administrativa Competente.

• Entidades de Certificación.

• Entidades de Registro y Verificación.

ENTIDADES PARTICIPANTESENTIDADES PARTICIPANTES

7


Autoridad Administrativa Autoridad Administrativa CompetenteCompetente

Institución del Estado responsable de acreditar a las Entidades de CertificaciEntidades de Certificacióónn y a las Entidades Entidades de Registro y Verificacide Registro y Verificacióón,n, de reconocer los estándares tecnológicos aplicables en la Infraestructura Oficial de Firma Electrónica (IOFE) y de supervisar dicha infraestructura.


Entidades de CertificaciEntidades de CertificacióónnPersona Jurídica que presta servicios de producción, emisión, gestión, cancelación u otros servicios inherentes a la Certificación Digital.

Para nuestro servicio, la Entidad de Certificación es Verising.

8


• Persona Jurídica encargada del levantamiento de datos, la comprobación de éstos respecto a un solicitante de Certificado Digital.

• La aceptación y autorización de las solicitudes para la emisión de Certificados Digitales, así como de la aceptación y autorización de las solicitudes de cancelación de Certificados Digitales.

•La Cámara de Comercio de Lima es la

institución que brinda este servicio.

Entidades de Registro y VerificaciEntidades de Registro y Verificacióónn

CERTIFICADOS CERTIFICADOS DIGITALESDIGITALES

9

• Son documentos digitales de identificación que permiten probar la identidad de una persona natural o jurídica en transacciones electrónicas.

• Un certificado digital sirve para IDENTIFICARSE ante terceros y previene suplantación de la identidad en Internet. Este hecho lo convierte en herramienta clave para la identificación de las partes contratantes en el comercio electrónico.

¿¿QUQUÉÉ SON LOS CERTIFICADOS SON LOS CERTIFICADOS DIGITALES?DIGITALES?


3 INTEGRIDADINTEGRIDAD

Que nadie sea capaz de alterar lo que yo haya escrito.

1 AUTENTICIDADAUTENTICIDADTener la certeza de que una información ha sido escrita por quien dice que la ha escrito.

4 NO REPUDIONO REPUDIOQue nadie sea capaz de negar que ha escrito o enviado algo

2 CONFIDENCIALIDADCONFIDENCIALIDADQue nadie pueda leer la información excepto el destinatario

?

A B

Para quPara quéé sirve un Certificado Digitalsirve un Certificado Digital


10

TIPOS DE TIPOS DE CERTIFICADOSCERTIFICADOS

DIGITALESDIGITALES

• Certificados Digitales de usuarios.

(Para identificar personas naturales)

• Certificados Digitales para Servidores.

(Para identificar páginas Web de empresas)

Tipos de Certificados Digitales


11

Su otorgamiento se hace en base a la comprobación de datos que garanticen la existencia de una persona,de esta forma se establece el nivel de confianza necesario para efectuar transacciones seguras y con no repudio.

Certificados Digitales de usuariosCertificados Digitales de usuarios



Conocidos como Secure & Global Server ID , garantizan la identidad del servidor y posibilitan a través de las páginas web las comunicaciones seguras y privadas con clientes, socios, proveedores y otras personas u organizaciones.

El certificado le permitiráentablar comunicaciones con sus clientes utilizando la tecnología SSL (SecureSockets Layer) el estandarpara comunicaciones seguras en la Web.

Certificados Digitales para ServidorCertificados Digitales para Servidor

12

FIRMAS FIRMAS DIGITALESDIGITALES

¿¿QUQUÉÉ ES UNA FIRMA ES UNA FIRMA ELECTRELECTRÓÓNICA?NICA?

Símbolo basado en medios electrónicos, utilizado o adoptado por una parte, con la intensión precisa de vincularse, autenticar y garantizar la integridad de un documento electrónico, cumpliendo todas o algunas de las funciones características de una firma manuscrita.


13

CRIPTOGRAFCRIPTOGRAFÍÍA ASIMA ASIMÉÉTRICATRICA

Técnica basada en el uso de un par de claves o llaves, una llave privada y una llave pública relacionadas matemáticamente entre sí de tal manera que una no pueda operar sin la otra y de tal forma que las personas que conocen la clave pública no puedan derivar de ella la clave privada.


CRIPTOGRAFCRIPTOGRAFÍÍA ASIMA ASIMÉÉTRICATRICA


••Una clave Una clave óó llave Pllave Púública,blica, conocida por todos y que permite a cualquier persona enviar mensajes codificados o descifrar los mensajes recibidos.

••Un clave Un clave óó llave Privada,llave Privada, le permite únicamente al usuario descifrar los mensajes cifrados que reciba y poder firmar digitalmente sus mensajes.

14


CRIPTOGRAFCRIPTOGRAFÍÍA ASIMA ASIMÉÉTRICATRICADeducirDeducir unauna clave a clave a partirpartir de la de la otraotra esescomputacionalmentecomputacionalmente irrealizableirrealizable, , aaúúnndisponiendodisponiendo de de recursosrecursos extremosextremos (se (se presume presume queque se se requierenrequieren 60.000.000 60.000.000 de de aaññosos de de unauna baterbaterííaa coordinadacoordinada de de 1.000.000 de 1.000.000 de computadorascomputadoras queque operenoperena a razrazóónn de 1.000.000 de de 1.000.000 de multiplicacionesmultiplicaciones y y divisionesdivisiones porporsegundosegundo con con nnúúmerosmeros de 610 de 610 ddíígitosgitosdecimalesdecimales parapara deducirdeducir unauna clave clave privadaprivada RSA 2048 bits a RSA 2048 bits a partirpartir de la de la ppúúblicablica, , usandousando el el algoritmoalgoritmo mmáásseficienteeficiente SNFST).SNFST).

¿¿QUQUÉÉ ES UNA FIRMA ES UNA FIRMA DIGITAL?DIGITAL?

Es aquella firma electrónica que utiliza una técnica de criptografía asimétrica, con la finalidad de asegurar la integridad de un documento electrónico a través de un código de verificación, así como la vinculación entre el titular de la firma digital y el documento electrónico remitido.


15

LA FIRMA DIGITALLA FIRMA DIGITAL

Por lo tanto, debe quedar claro que “no es una firma manuscrita escaneada” (en términos estrictos no es digitalizar la firma).


El Certificado Digital que incluye la firma digital se almacena en la base de datos del navegador de Internet o en dispositivos de almacenamiento portátiles (Smart Cards o los token o llaves ikey USB) permitiendo la transferencia segura de información a través de redes abiertas como Internet.

¿¿DONDE SE GUARDA O RESIDE UN DONDE SE GUARDA O RESIDE UN CERTIFICADO DIGITAL?CERTIFICADO DIGITAL?


16

La clave privada puede residir en el disco duro

de su computadora.

La clave privada puede residir en el disco duro

de su computadora.

Las claves privada y pública de su Certificado Digital pueden conservarse en dispositivos portátiles de almacenaje criptográfico llamados: Smart Cards y

Token o llave iKey.

Las claves privada y pública de su Certificado Digital pueden conservarse en dispositivos portátiles de almacenaje criptográfico llamados: Smart Cards y

Token o llave iKey.

El usuario es el El usuario es el unicounico responsable de su responsable de su clave privada.clave privada.

Internet

Texto Plano

XC. Privada B

Descifra

textoCifrado yFirmado

XC. Pública A

Verifica Firma

textoCifrada

Emisor A firma y envía documento

electrónico a B

Texto plano

Receptor Brecibe el mensajefirmado y cifrado

TextoCifrada

C.Pública Bcifra

X

C.Privada AFirma

TextoCifrada yFirmada

X

PROCESO DE LA FIRMA DIGITALPROCESO DE LA FIRMA DIGITAL


17

REQUISITOS EXIGIDOS REQUISITOS EXIGIDOS POR LA CAMARA PARA POR LA CAMARA PARA

TRAMITAR UN TRAMITAR UN CERTIFICADO DIGITALCERTIFICADO DIGITAL


• Fotocopia del DNI del usuario.

• Solicitud de Certificado de usuario Contrato de prestación del servicio de emisión de Certificados de usuario -Certicámara.

• Recibo que acredite la propiedad de una cuenta de correo. En el caso que el usuario utilice la cuenta de correo de una empresa, el representante legal de la empresa firmara la solicitud del usuario autorizando su uso. (Adj.testimonio y poderes).

• Comprobante de pago por el servicio


Certificado Digital de usuarioCertificado Digital de usuario

18

• Solicitud de Certificado de Servidor Contrato de prestación del servicio de emisión de Certificado de Servidor - Certicámara.

• Código de petición de Firma de Certificado - CSR (Certificate Server Request), lo genera el proveedor del servidor, el código será enviado en formato electrónico (archivo texto).

• Comprobante de pago por el servicio.


Certificado Digital para ServidorCertificado Digital para Servidor

• A través de Vericam, servicio de Verificación de datos de la CCL. (Verificación Domiciliaria, laboral y empresarial)

• Convenio con el Registro Nacional de Identificación y Estado Civil - RENIEC para la consulta de información relativa a la identidad de las personas que figuran en el Registro Unico de Identificación de Personas Naturales.


ValidaciValidacióón de la Informacin de la Informacióónnefectuada por efectuada por CerticCerticáámaramara

19

• Convenio con la Superintendencia Nacional de Superintendencia Nacional de AdministraciAdministracióón Tributaria n Tributaria -- SUNATSUNAT para la utilización ON LINEON LINE de su Banco de datos de información Tributaria de Personas Naturales y Jurídicas..

• Convenios con INFOCORP y CERTICOMINFOCORP y CERTICOM,, principales Centrales de Riesgo del país.

• Con el Registro Nacional de Protestos y MorasRegistro Nacional de Protestos y Moras de la Cámara de Comercio de Lima.


ValidaciValidacióón de la Informacin de la Informacióónnefectuada por efectuada por CerticCerticáámaramara

IntermediaciIntermediacióón n DigitalDigital

20

Intermediación Digital

Es el servicio de registro y almacenamiento de las transacciones electrónicas realizadas a través de las redes de comunicación e internet. Este servicio permite registrar el momento exacto en que fueron efectuadas y generar las “microformas” con el valor legal correspondiente, como prueba de realización de las mismas.



MICROFORMAS

Son aquellos documentos digitales con valor legal porque su contenido ha sido certificado por un fedatariofedatario, garantizando que es copia fiel del original y que su contenido no ha sido alterado.

21


HORA CERTIFICADA

Proceso por el cual, los usuarios podrán contar con un sistema de control del momento exacto del envío y/o recepción de las transacciones. El sistema captura el tiempo exacto de recepción y/o envío de la transacción y lo almacena en la base de datos para su posterior consulta.


CARACTERCARACTERÍÍSTICAS DE LA INTERMEDIACION STICAS DE LA INTERMEDIACION DIGITALDIGITAL

Al asociar el Certificado Digital a una cuenta de correo con dominio Valicámara, obtendrá adicionalmente a la firma digital y encriptado de la información, los siguientes servicios:– Registro, almacenamiento y custodia certificada de los mensajes intercambiados y

su contenido, manteniendo su cifrado original.

– La fedatación y creación de la microforma que otorga valor legal y probatorio a la información almacenada.

– El sello de tiempo ó “time stamping” (hora certificada), el cual permitirá realizar

un registro de la hora exacta de la transacción.

– El sustento legal o dirimencia y la verificación de la vigencia de los certificados y firmas digitales.

– El no repudio de los compromisos adquiridos por vía electrónica.

22

InternetInternet

XX

XXXX

XX

IntermediaciIntermediacióón Digitaln Digital

FuncionesFunciones••Registrar la documentaciRegistrar la documentacióón recibidan recibida••Registrar el tiempo de su ejecuciRegistrar el tiempo de su ejecucióón n ••Dar valor legal a los contenidos Dar valor legal a los contenidos (fedatario / (fedatario / microformamicroforma))


Emisor A firma y envía documento

electrónico a B

Texto plano

C.Pública Bcifra

TextoCifrada

C.Privada AFirma

TextoCifrada yFirmada

Receptor Brecibe el mensajefirmado y cifrado

C. Privada BDescifra

textoCifrado yFirmado

C. Pública AVerifica Firma

textoCifrada

Texto Plano

Experiencia Nacional Experiencia Nacional Organismos del EstadoOrganismos del Estado

23

Experiencia Nacional Experiencia Nacional -- Organismos del EstadoOrganismos del Estado

CONASEVCONASEV


Aplica un sistema electrónico de intercambio de información llamado MVNet utilizando una plataforma de Firmas Digitales e Internet para el envío a este organismo por parte de personas naturales y juridicas afectadas en el ámbito de la supervisión y control por parte de este organismo al estar inscritas en el Registro Público del Mercado de Valores.



SUNATSUNATEl Teledespacho de ADUANAS permite a los Agentes de Aduanas transferir hacia las Aduanas la información de las Declaración Unica de Aduanas (DUAS) y órdenes de embarque vía Internet; posibilitando y agilizando el despacho a través de un mismo procedimiento con todas las Aduanas y Agencias Aduaneras del país.

24

SUNATSUNAT


Sistema de embargos electrónicos por el cual se esta facilitando el intercambio de información entre la Administraciòn Tributaria y el Sistema Financiero, beneficiando a los contribuyentes al agilizar los trámites entre ambas entidades.Este módulo informático permite el levantamiento de las medidas de embargo, de manera inmediata, cuando el contribuyente cumpla sus obligaciones tributarias pendientes.

Experiencia Nacional - Organismos del Estado

SUNATSUNAT


Los Comprobantes de Pagos Electrónicos-CDP.(Facturas, boletas de venta, liquidaciones de compra, notas contables y guias de remisión).Es una de las grandes innovaciones que contendrá el Nuevo Reglamento de Comprobantes de Pago (NRCP) a publicarlo la SUNAT en los proximos meses, estando el sistema actualmente en la fase de Plan Piloto.Su aplicaciSu aplicacióón optativa sern optativa seráá a partir de Enero del 2007 y a partir de Enero del 2007 y obligatoria a partir del aobligatoria a partir del añño 2008.o 2008.


25

Modelo de Comprobantes de pagos ElectrModelo de Comprobantes de pagos Electróónicos nicos --CPECPE

ENTIDAD FINANCIERA

EMPRESA TRANSPORTISTA

Cotización

Orden de CompraCambios a la O/C

Aviso de RecepciónAviso de Despacho

Negociación

Ord

en d

e P

ago

Not

a de

Car

go

EMPRESA VENDEDORA

EMPRESA COMPRADORA

ASNASNGuía de R

emisión

ASNASNGuía de Remisión

Estado de Cta.

Confirma O/C

Factura FacturaFactura

FacturaFactura

-CatálogoConsulta Catálogo

Solicitud de CotizaciónPSEProveeedores

de Servicios de Emisión

Electrónica

VANVPNB2B

FUENTE: SUNAT

SUNATSUNATProyecto de Libros Contables Electrónicos.

Se iniciaron las reuniones de trabajo para ver los procesos y requerimientos técnicos que contemplará los Libros Contables Electrónicos, a los cuales se aplicará la plataforma de Certificados y Firmas Digitales para dar seguridad y confianza en la transmisión de la información por parte de las empresas usuarias del servicio.Es otra de las grandes innovaciones que nos presentarEs otra de las grandes innovaciones que nos presentaráá la la SUNAT para el SUNAT para el proximoproximo aañño; optativo a partir del ao; optativo a partir del añño o 2007 y 2007 y obligatotioobligatotio a partir del aa partir del añño 2008o 2008



26

Inicio del proceso

NOTIF. ELECTRONICA

Time Stamping

1RA COPIA INALTERABLE, ARCHIVO CIFRADO Y HUSH

DOMICILIO FÍSICAL

LE

LIBROS ELECTR ÓNICOS DEL CONTRIBUYENTE

BOVEDA CERTIFICADA

TERCERO NEUTRAL

Firma Digital

MODELO DE LIBROS CONTABLES ELECTRONICOS

2DA COPIA INALTERABLE, ARCHIVO CIFRADO Y HUSH

Firma Digital

HUSH

BDT

FUENTE: SUNAT


SEACE SEACE -- Sistema Electrónico de Adquisiciones y Contrataciones del Estado; sistema que permite el intercambio de información y difusión sobre las adquisiciones y contrataciones del Estado, así como la realización de transacciones electrónicas Ubicado en : Ubicado en :

www.seace.gob.pewww.seace.gob.pe


CONSUCODECONSUCODE

27


Compras del estado de Menor Cuantíaseran efectuadas unicamente de manera electrónica con la aplicación de la plataforma de Certificados y Firmas Digitales.

Compras del estado de Menor Cuantíaseran efectuadas unicamente de manera electrónica con la aplicación de la plataforma de Certificados y Firmas Digitales.


RENIECRENIECDocumento Nacional de Identificación Electrónico

DNI – Electrónico.

Se cuenta con un prototipo de DNI Electrónico incorporando conceptos y funcionabilidades de sistemas seguros como el de las Firmas y Certificados Digitales respaldada por la numerosa base legal existente.

El DNI electrEl DNI electróónico sernico seráá la LLAVEla LLAVE del acceso a la realizacidel acceso a la realizacióón de n de gobierno y comercio electrgobierno y comercio electróónico en el nico en el paispais y serviry serviráá como un como un medio de identificacimedio de identificacióón fn fíísica y virtual del ciudadanosica y virtual del ciudadano..


28

• Es un Documento de Identidad.Es un Documento de Identidad.

•• Permite el acceso seguro a los servicios telemPermite el acceso seguro a los servicios telemááticos.ticos.

•• Provee identificaciProvee identificacióón y autenticacin y autenticacióón en las redes informn en las redes informááticas y enticas y enlas transacciones tradicionaleslas transacciones tradicionales..

El DNI ElectrEl DNI Electróónico en el Pernico en el Perúú

?Claves privadas y certificados digitales.Claves privadas y certificados digitales.?? InformaciInformacióón biomn bioméétrica. trica. (fotograf(fotografíías, impresiones dactilares, entre otros.)as, impresiones dactilares, entre otros.)

?? InformaciInformacióón demogrn demográáfica.fica.?? InformaciInformacióón de otros servicios, etc.n de otros servicios, etc.

• EstEstáá basado en tecnologbasado en tecnologíías PKI, Tarjetas Inteligentes y as PKI, Tarjetas Inteligentes y BiometrBiometríía.a.

•• Consta de una tarjeta con un chip incorporado, que permiteConsta de una tarjeta con un chip incorporado, que permitealmacenar:almacenar:

Fuente: RENIECFuente: RENIEC

Documento de Identidad

SaludLicencia de Conducir

Gobierno

Servicios en Línea

Pasaportes y Otros Documentos

Transporte

Entidades Financieras


El DNI Electrónico en el PerúMultiaplicación – Convergencia de servicios

29

• Uso del DNI electrónico como tarjeta multiaplicación.

• Votación electrónica.

• Capacidad de almacenamiento de información superior a loscódigos de barras tradicionales.

• Actualización de información contenida en el chip.

• Fomento de la Confianza Electrónica.

Beneficios del DNI Electrónico


• Identificación de ciudadanos tanto en las transacciones tradicionalescomo en las telemáticas.

• Garantía digital de la identidad del ciudadano ante transaccionestelemáticas, otorgando capacidad para firmar documentos electrónicos.

DNI ElectrDNI Electróónico en nico en el Mundoel Mundo

30


DNI ElectrDNI Electróónico en el Mundonico en el Mundo

La tarjeta de identidad electrónica Belga fue probada en once gobiernos municipales. (Finales del 2002 - Inicios del 2003)

BELGICABELGICA



ESPAÑA

El gobierno español tiene previsto comenzar a poner en marcha el proyecto piloto del DNI electrónico a comienzos de 2006 y tener listo el sistema a finales de 2007 o principios de 2008.

31



ITALIALas primeras tarjetas de identidad italianas nacionales fueron publicadas en marzo de 2001. Esto sustituye la tarjeta de identidad existente.



AUSTRIA

El 20 de Noviembre del 2000, el gobierno Austriaco decidió usar la tecnología de tarjeta inteligente para simplificar el negocio de sus ciudadanos.

32



MALASIADocumento de carácter nacional basado en tarjeta inteligente mas reciente.Actualmente usado como cédula de ciudadanía, pero ha sido concebido de tal manera que mas adelante se le puedan adicionar funcionalidades de licencia de conducir y monedero electrónico.

U.S.ATarjeta Común de Acceso (CAC) del Departamento de

Defensa Estadounidense

•• Banda magnBanda magnééticatica•• Imagen fantasmaImagen fantasma

Unauthorized reproduction, imitation, or likenessof the CAC is punishableunder 18 U.S.C. Section 701

•• ChipChip

•• FotoFoto •• Sello organizacionalSello organizacional

•• Imagen fantasmaImagen fantasma

•• OVDOVD

•• CCóódigo de barras 3x9digo de barras 3x9

•• CCóódigo de barras PDF 417digo de barras PDF 417

33


SATSAT

MTCMTC

OSIPTELOSIPTEL

Municipalidad de Lima, Municipalidad de Lima, MirafloresMiraflores, , Surco, Surco, etcetc


Experiencia Nacional Experiencia Nacional Instituciones PrivadasInstituciones Privadas

Cámara de Compensación Electrónica

34



?Cámara de Compensación Electronica S.A (CCE) -ASBANCEmpresa privada operadora del Canje Electrónico del Sistema Financiero Nacional, quien está utilizando Firmas y Certificados Digitales en 4 de sus procesos con los Bancos.


?WARRANTS VIRTUALESEl exportador puede hoy dia desde su computador solicitar expedir, aceptar y endosar Warrant en minutos y con total seguridad, eliminando los tiempos de la movilización, firmas y entrega en la entidad financiera, así como del registro del endoso.


35

?WARRANTS VIRTUALES

BANCO WIESE – DEPSA – EXPORTADORES

BANCO DE CREDITO – RANSA – EXPORTADORES



?Cámara de Comercio de Lima:Intercambio de información confidencial entre los directores, funcionarios y empresas asociadas de la Cámara . Proyectos pilotos para aplicar Certificados y Firmas Digitales en nuestrosservicios:

** El Registro Nacional de Protestos y Moras. El Registro Nacional de Protestos y Moras. ( 1ra Etapa a nivel de Lima y con 50 Notar( 1ra Etapa a nivel de Lima y con 50 Notaríías. )as. )

* Emisi* Emisióón de Certificados de Origen para las Exportaciones. n de Certificados de Origen para las Exportaciones. ( A nivel de la ALADI conformada por 9 ( A nivel de la ALADI conformada por 9 paisespaises. ). )

* Centro de Arbitraje Nacional e Internacional.* Centro de Arbitraje Nacional e Internacional.(Expediente Virtual).(Expediente Virtual).

36

Aplicación de las Firmas y Certificados Digitales

en el Comercio Exterior

Firmas y Certificados Digitales en el Comercio Exterior

• Para aceptar o modificar condiciones de uncontrato de compra/venta Internacional.

• Negociar precios o condiciones especiales de

venta (Incoterms , embalaje,fechas de embarque)• Negociar características y cláusulas de Cartas

de Crédito y medios de pago en general.• Ofertar productos a futuros clientes (considerando

precios y ofertas especiales)• Negociar condiciones de compra con proveedores.

• Enviar catálagos, lista de precios y cualquier otra• Informavión confidencial de la empresa.• Tramitar Warrats virtuales, tramitar Certificados

de Origen, interactuar con la SUNAT, venderle al Estado, etc.

37

Proyecto de Certificados de Origen Digitales - COD

•• El proceso de utilizaciEl proceso de utilizacióón de Certificados de Origen Digitales (COD), n de Certificados de Origen Digitales (COD), incorpora a la lincorpora a la l óógica del proceso actual (en papel) tres nuevos elementos:gica del proceso actual (en papel) tres nuevos elementos:–– Nuevos actores:Nuevos actores: las Autoridades las Autoridades CertificantesCertificantes y sus Autoridades de y sus Autoridades de

Registro asociadas a cada Registro asociadas a cada paispais, quienes tienen a su cargo la emisi, quienes tienen a su cargo la emisióón de n de Certificados Digitales Certificados Digitales juridicamentejuridicamente vváálidos en su palidos en su paíís, para los s, para los mismos actores que operan en el proceso actual.mismos actores que operan en el proceso actual.

–– Un nuevo soporte documental: El Un nuevo soporte documental: El Documento ElectrDocumento Electr óóniconico..–– Una nueva modalidad de autenticaciUna nueva modalidad de autenticacióón de los documentos n de los documentos

electrelectróónicos: nicos: La Firma DigitalLa Firma Digital..

•• El proyecto piloto compromete la participaciEl proyecto piloto compromete la participacióón de n de casi todos los casi todos los paisespaisesintegrantes de la ALADIintegrantes de la ALADI: 9 : 9 paisespaises..

•• El proyecto piloto El proyecto piloto contemplarcontemplar áá un visualizador del certificado de un visualizador del certificado de facilfacilaccesoacceso, de formato , de formato úúnico y que admita la posibilidad de ser impreso.nico y que admita la posibilidad de ser impreso.

•• Se utilizarSe utilizaráá el archivo de datos en el archivo de datos en formato XMLformato XML..

•• La Aduana de destino una vez recibido el CDO, podrLa Aduana de destino una vez recibido el CDO, podr áá consultar consultar automautomááticamente en el sitio de la ALADI la existencia y vigencia de laticamente en el sitio de la ALADI la existencia y vigencia de laEntidad Habilitada, del funcionario habilitado y su Firma DigitEntidad Habilitada, del funcionario habilitado y su Firma Digital. al.

38

Proceso de los Certificados de Origen Digitales Proceso de los Certificados de Origen Digitales –– CODCOD

en la ALADIen la ALADI

La Firma Digital La Firma Digital en en AmericaAmerica LatinaLatina

39

ColombiaLey Ley NroNro.527/1999.527/1999 -- Agosto 1999 sobre mensajes de datos, Comercio Agosto 1999 sobre mensajes de datos, Comercio

ElectrElectróónico y Firma Digital.nico y Firma Digital.

Usos de las Firmas Digitales en ColombiaUsos de las Firmas Digitales en Colombia::-- LaLa Superintendencia Bancaria y de SaludSuperintendencia Bancaria y de Salud exige a sus exige a sus

vigiladas el uso de firmas digitales para validar la vigiladas el uso de firmas digitales para validar la informaciinformacióón remitida electrn remitida electróónicamente a estos entes de nicamente a estos entes de control.control.

-- ElEl Ministerio de ComercioMinisterio de Comercio creo la Ventanilla creo la Ventanilla UnicaUnica de de Comercio Exterior para canalizar por Internet varios Comercio Exterior para canalizar por Internet varios trtráámites para las operaciones de importacimites para las operaciones de importacióón y exportacin y exportacióón.n.

-- Dicho Ministerio impuso el uso de F. Digitales a las Dicho Ministerio impuso el uso de F. Digitales a las Sociedades de IntermediaciSociedades de Intermediacióón Aduanera, a los Usuarios n Aduanera, a los Usuarios Aduaneros Permanentes y a los Usuarios Altamente Aduaneros Permanentes y a los Usuarios Altamente Exportadores en el intercambio de informaciExportadores en el intercambio de informacióón electrn electróónicanica.

ChileLey Ley NroNro.19.799 .19.799 -- Abril del 2002 sobre Documentos ElectrAbril del 2002 sobre Documentos Electróónicos, nicos, Firma ElectrFirma Electróónica y servicios de Certificacinica y servicios de Certificacióón de dicha Firma.n de dicha Firma.

Usos de las Firmas Digitales en ChileUsos de las Firmas Digitales en Chile::-- En Documentos Tributarios ElectrEn Documentos Tributarios Electróónicos (DTE)nicos (DTE) autorizados autorizados

por elpor el Servicios de Impuestos Internos (SII)Servicios de Impuestos Internos (SII) como la como la Factura ElectrFactura Electróónicanica..

-- Ministerio PMinisterio Púúblicoblico usa firma digital en todas las Fiscalusa firma digital en todas las Fiscalíías as para el para el envioenvio de informacide informacióón confidencial.n confidencial.

-- La DirecciLa Direccióón de Compras y Contratacin de Compras y Contratacióón Pn Púública de Chile blica de Chile ((ChileCompraChileCompra)) estudia el proceso e implementaciestudia el proceso e implementacióón de n de estrategias para el desarrollo de Eestrategias para el desarrollo de E--Compras Compras Gubernamentales en AmGubernamentales en Améérica Latina y el Caribe a travrica Latina y el Caribe a travéés s de unade una "Red Interamericana de E"Red Interamericana de E--Compras Compras GubernamentalesGubernamentales““..

40

ArgentinaLey de Firma Digital Ley de Firma Digital NroNro.25.506 .25.506 -- Diciembre del 2001Diciembre del 2001

Usos de las Firmas digitales en Argentina:Usos de las Firmas digitales en Argentina:-- Obligaciones tributarias: Declaraciones por medio Obligaciones tributarias: Declaraciones por medio

electrelectróónico.nico.-- RRéégimen degimen de Contrataciones de la AdministraciContrataciones de la Administracióón n

PPúública Nacionalblica Nacional –– Contrataciones en forma digital.Contrataciones en forma digital.-- ComisiComisióón Nacional de Valoresn Nacional de Valores, , para la remisipara la remisióón y n y

publicacipublicacióón de informacin de informacióón financiera de empresas n financiera de empresas emisoras de Temisoras de Tíítulos Valores y Calificadoras de Riesgo.tulos Valores y Calificadoras de Riesgo.

-- IncorporaciIncorporacióón del Correo electrn del Correo electróónico con Firma Digital nico con Firma Digital en laen la Superintendencia de AdministraciSuperintendencia de Administracióón de Fondos n de Fondos de Jubilacide Jubilacióón y Pensiones.n y Pensiones.

EJEMPLO DE UN CERTIFICADO DIGITAL

DE USUARIO

41

ICONO

DE

ENCRIPTACION

ICONO

DE

ENCRIPTACION

ICONO

DE FIRMA

DIGITAL

ICONO

DE FIRMA

DIGITAL

42

43

44

45

En Asunto se verifica el nombre de la persona a la cual pertenece el

Certificado Digital de usuario.

En Asunto se verifica el nombre de la persona a la cual pertenece el

Certificado Digital de usuario.

SIMBOLO DE

MENSAJE

ENCRIPTADO

SIMBOLO DE

MENSAJE

ENCRIPTADO

CASO DE ENCRIPTACION

DE UN MENSAJE

CASO DE ENCRIPTACION

DE UN MENSAJE

Si necesita enviar un mensaje confidencial, necesita encriptar el mismo.Para encriptar un mensaje a fin de que sólo el destinatario pueda desencriptarlo, necesita hacer una copia del certificado del destinatario en su lista de contactos (el cual contiene la llave pública). Para obtener el certificado del destinatario, puede pedirle que le envíe un mensaje firmado digitalmente (el cual contendrá su certificado y su llave pública).

Si necesita enviar un mensaje confidencial, necesita encriptar el mismo.Para encriptar un mensaje a fin de que sólo el destinatario pueda desencriptarlo, necesita hacer una copia del certificado del destinatario en su lista de contactos (el cual contiene la llave pública). Para obtener el certificado del destinatario, puede pedirle que le envíe un mensaje firmado digitalmente (el cual contendrá su certificado y su llave pública).

46

HACER

CLICK

HACER

CLICK

47

EJEMPLO DE UN CERTIFICADO DIGITAL

PARA SERVIDOR

48

CANDADO CERRADO

Indica que se está ingresando a una zona segura donde existe un

Certificado Digital para Servidor.

SEGURIDAD SSL (128 bits)

CANDADO CERRADO




49

En Asunto se verifica el nombre de la empresa a la cual pertenece el

Certificado Digital de Servidor.

En Asunto se verifica el nombre de la empresa a la cual pertenece el

Certificado Digital de Servidor.

50

CANDADO CERRADO




CANDADO CERRADO




51

CANDADO CERRADO




CANDADO CERRADO




CANDADO CERRADOIndica que se está ingresando

a una zona segura donde existe un Certificado Digital

para Servidor.




para Servidor.


52



para Servidor.




para Servidor.


CANDADO CERRADO

Indica que se está ingresando a una zona segura donde existe un Certificado Digital para Servidor.


CANDADO CERRADO



53

CANDADO CERRADO



CANDADO CERRADO



SOFTWARES SOFTWARES DE DE

FIRMAS DIGITALESFIRMAS DIGITALES

54

SoftwaresSoftwares de Firmas Digitalesde Firmas Digitales

Paquete de software para computadora que tiene la capacidad de aplicar Firmas Digitales ejecutables sobre cualquier documento electrónico, firmando directamente cualquier tipo de formato como MS Word, Excel, Adobe PDF, sin requerir el software de correo electrónico para aplicar Firmas Digitales.

Permite Firmas Multiples (documentos que necesitan ser firmados por mas de una persona) y Firmar en Lote (firma de varios archivos seleccionados y firmados digitalmente de una sola vez).


CARACTERISTICASCARACTERISTICAS

-Firma directamente documentos de cualquierformato.

-Cumple con los Standares criptográficos.

-Trabaja en cualquier plataforma de PKI,admitiendo Certificados Digitales de X.509 deVerising, Digital Signature Trust, RSASecurity, Entrust y otros.


55

CARACTERISTICASCARACTERISTICAS

-Admite tarjetas inteligentes y dispositivos tokenUSB para incremento de seguridad del usuario.

-Cuentan con herramientas de VERIFICACIONLIBRE, permitiendo a los destinatarios de lainformación firmada digitalmente VERIFICARlos Certificados Digitales y las firmas asociadas.


ICONOS DE FIRMAS Y ENCRIPTACION EN UN DOCUMENTO WORD

Para Firmar Digitalmente todo o parte de un documento Word, para verificar una Firma, para encriptar y desencriptar un documento.

ICONOS DE FIRMAS Y ENCRIPTACION EN UN DOCUMENTO WORD

Para Firmar Digitalmente todo o parte de un documento Word, para verificar una Firma, para encriptar y desencriptar un documento.

56

ICONOS DE FIRMAS Y ENCRIPTACION EN UN DOCUMENTO EXCEL

Para Firmar Digitalmente todo o parte de un documento Excel, para verificar una Firma, para encriptar y desencriptar un documento.

ICONOS DE FIRMAS Y ENCRIPTACION EN UN DOCUMENTO EXCEL

Para Firmar Digitalmente todo o parte de un documento Excel, para verificar una Firma, para encriptar y desencriptar un documento.

CLICK EN ICONO

Para Firmar Digitalmente TODO el Documento Word.

CLICK EN ICONO

Para Firmar Digitalmente TODO el Documento Word.

57

Puedo escoger la Firma Digtal que desee si es que en mi Token o

Smart Card cuento con varias firmas inclusive de diferentes proveedores.

Puedo escoger la Firma Digtal que desee si es que en mi Token o

Smart Card cuento con varias firmas inclusive de diferentes proveedores.

Se puede indicar la RAZON o MOTIVO por el cual se firma

digtalmente el documento Word.

Se puede indicar la RAZON o MOTIVO por el cual se firma

digtalmente el documento Word. Adicionalmente se puede incluir la

IMAGEN de la firma manuscrita.

Adicionalmente se puede incluir la IMAGEN de la firma manuscrita.

58

Busco el archivo donde se encuentre la imagen de la Firma

manuscrita para acompañar opcionalmente el documento Word firmado digitalmente -Por el tema

VISUAL.

Busco el archivo donde se encuentre la imagen de la Firma

manuscrita para acompañar opcionalmente el documento Word firmado digitalmente -Por el tema

VISUAL.

Se hace click en el icono para Firmar Digitalmente el documento

en Word.

Se hace click en el icono para Firmar Digitalmente el documento

en Word.

59

Aviso de conformidad de documento en Word Firmado

Digitalmente.

Aviso de conformidad de documento en Word Firmado

Digitalmente.

Visualización del documento en word Firmado Digitalmente.

Se puede ver: La firma manuscrita (opcional), nombre del firmante,

fecha y hora de la firma y razón de la firma (opcional).

Visualización del documento en word Firmado Digitalmente.

Se puede ver: La firma manuscrita (opcional), nombre del firmante,

fecha y hora de la firma y razón de la firma (opcional).

60

HACER CLICK

Si se desea VERIFICAR la Firma Digital del Documento en Word.

HACER CLICK

Si se desea VERIFICAR la Firma Digital del Documento en Word.

Se visualiza el Certificado Digital del Firmante mas su firma manuscrita

permitiendo verificar la FIRMA DIGITALdel Documento en Word e

inclusive la Firma manuscrita.

Se visualiza el Certificado Digital del Firmante mas su firma manuscrita

permitiendo verificar la FIRMA DIGITALdel Documento en Word e

inclusive la Firma manuscrita.

61

Certificado Digital del Firmante de la carta

Certificado Digital del Firmante de la carta

Datos del Certificado Digital del Firmante.

Datos del Certificado Digital del Firmante.

62

Visualización de un documento Word ENCRIPTADO

Visualización de un documento Word ENCRIPTADO

Visualización de un documento Word FIRMADO DIGITALMENTE

Visualización de un documento Word FIRMADO DIGITALMENTE

Visualización de un documento Word SIMPLE

Visualización de un documento Word SIMPLE

Visualización de documentos Word FIRMADO DIGITALMENTE

Visualización de documentos Word FIRMADO DIGITALMENTE

63

Muchas Gracias

Prohibida la reproducción total o parcial sin autorización del autor.

Eco.YusithEco.Yusith Vega OdesVega OdesJefe del Centro de CertificaciJefe del Centro de Certificacióón Documentaria y Digitaln Documentaria y Digital

CCáámara de Comercio de Limamara de Comercio de Lima

Technology

09 06 Firmas Electronicas