OFICINA DE ADMINISTRACION DOCUMENTARIA Y ARCHIVO CENTRAL

PROYECTO DE CERTIFICADOS Y FIRMA DIGITAL PARA EL MINISTERIO DE ENERGA Y MINAS DEL PER

Acta de Constitucin del Proyecto

ACTA DE CONSTITUCIN DEL PROYECTO

Historial de Versiones
Fecha 11/09/2012 Versin 1.0 Descripcin Elaboracin del Acta de Constitucin del Proyecto Autor Johan Glvez Hugo Zumaeta

Revisado y Aprobado por:

Nombre scar Gmez Renzo Usseglio Rol Miembro de Comit de Supervisin Miembro de Comit de Supervisin Firma

Formato v1.0

Pgina 2 de 9

ACTA DE CONSTITUCIN DEL PROYECTO

Tabla de Contenido
1. 2. 3. INFORMACIN GENERAL .......................................................................... 4 DESCRIPCIN ............................................................................................. 4 NECESIDAD DE NEGOCIO ......................................................................... 4 ANTECEDENTES. ................................................................................................ 4 4. OBJETIVOS DEL PROYECTO ..................................................................... 4 5. ALCANCE DEL PROYECTO ........................................................................ 5 5.1. Dentro del alcance del proyecto: ............................................................... 5 CONVENIO RENIEC ............................................................................................ 5 IMPLEMENTACION .............................................................................................. 5 5.2. Fuera del Alcance del Proyecto ................................................................ 6 6. DESCRIPCIN DEL PRODUCTO FINAL ..................................................... 6 7. PARTICIPANTES DEL PROYECTO............................................................. 6 8. INDICADORES DE CALIDAD....................................................................... 7 9. RESTRICCIONES ........................................................................................ 7 NORMATIVAS. ..................................................................................................... 5 10. RIESGOS INICIALES ................................................................................... 7 11. GLOSARIO DE TERMINOS ......................................................................... 8 9.1 Qu es un Certificado Digital .................................................................... 8 9.2 Qu es la Infraestructura de Clave Pblica? ........................................... 8 9.3 Qu es criptografa asimtrica? .............................................................. 8 9.4 Qu es clave privada PKI? ..................................................................... 8 9.5 Qu es clave pblica PKI? ...................................................................... 8 9.6 Qu es la IOFE? ..................................................................................... 8 9.7 Qu es la Autoridad Administrativa Competente (AAC)? ........................ 9 9.8 Qu es la firma digital? ........................................................................... 9

Formato v1.0

Pgina 3 de 9

ACTA DE CONSTITUCIN DEL PROYECTO

1. INFORMACIN GENERAL
Cdigo del Proyecto Nombre del Proyecto

SHANNON PROYECTO DE CERTIFICADOS Y FIRMA DIGITAL PARA EL MINISTERIO DE ENERGA Y MINAS DEL PER

2. DESCRIPCIN
La implementacin de certificados y firmas digitales en el Ministerio de Energa y Minas y su incorporacin a los procesos y flujos de trabajo de esta institucin.

3. NECESIDAD DE NEGOCIO
ANTECEDENTES.
Actualmente ya existen instituciones del Estado que vienen trabajando con tecnologas de firmas electrnicas desde el 2003, entre las cuales se cuenta a: RENIEC CONASEV El Poder Judicial, La SUNAT El Consejo Nacional de la Magistratura. La Corte Superior de Lima Sur. SUTRAN (en implementacin). Superintendencia del Mercado de Valores

En el 2011, se public el D.S. N070-2011-PCM que designa a la RENIEC como ente emisor de certificados digitales. En Ministerio de Energa y Minas durante los ltimos aos hemos tenido avances importantes en la modernizacin de nuestros procesos y actualmente se tiene la madurez necesaria para la implementacin de esta tecnologa.

4. OBJETIVOS DEL PROYECTO

Ahorro de costos Se reduce la necesidad de espacio fsico para los papeles, se ahorra papel y tinta; de la misma manera, se ahorra tiempo en la distribucin de documentos y se comparten. Agilizacin de los procesos dado que se eliminan los tiempos de transporte, as como los costos del mismo. Mejora en eficiencia de procesos Con la firma digital, se puede tener plena confianza de que los documentos cuentan con el mismo valor legal que aquellas en las que se ha usado la firma manuscrita.

Formato v1.0

Pgina 4 de 9

ACTA DE CONSTITUCIN DEL PROYECTO

Con el certificado digital es posible: a) firmar documentos electrnicos con plena validez jurdica, b) proteger la confidencialidad de la informacin enviada; c) garantizar la integridad de la informacin que comparta. Se evitan saltar pasos en la aplicacin de los TUPAS.

Otras mejoras Mejora en la imagen del Ministerio de Energa y Minas.

5. BASE LEGAL.
Las principales normas que rigen este sistema son las siguientes: Ley 27629 Ley de Firmas y Certificados Digitales. Ley 27310 Ley que modifica el artculo N 11 de la Ley 27269 DS-052-2008-PCM Reglamento de la Ley de Firmas y Certificados Digitales Ley N 27269 DS-070-2008-PCM Modifica el DS-052-2008-PCM DS-025-2010-PCM Poltica Nacional de Simplificacin Administrativa Resolucin Ministerial N 228-2010-PCM, Plan Nacional de Simplificacin Administrativa.

6. ALCANCE DEL PROYECTO

6.1. Dentro del alcance del proyecto:
El presente proyecto en una primera etapa est orientado al manejo de documentos internos del MEM y ser utilizado a nivel de las Direcciones Generales.

CONVENIO RENIEC
Al amparo de los DS-052-2008-PCM y DS-070-2011-PCM la RENIEC, a travs de la Gerencia de Certificacin y Registro Digital, ofrece el servicio de certificacin electrnica, que permitir al MEM, la emisin de documentos digitales con valor legal, durante su proceso documental. Igualmente se encargar del entrenamiento de las personas que emitirn los certificados y firmas digitales dentro del MEM.

IMPLEMENTACION
Se implementar la firma digital dentro de los flujos de trabajo en dos fases: FASE 1: Piloto de implementacin Consiste en un despliegue de esfuerzos de implementacin que permitirn ajustar las variables y los procedimientos para un despliegue general posterior. Se ha previsto para este piloto la designacin de la Direccin General de Minera y la Direccin General de Hidrocarburos como oficinas piloto. FASE 2: Despliegue general Todas las oficinas del MEM deben firmar documentos digitalmente.
Formato v1.0 Pgina 5 de 9

ACTA DE CONSTITUCIN DEL PROYECTO

6.2.

Fuera del Alcance del Proyecto

No se involucrarn a las Direcciones Regionales de Energa Minas. No se harn modificaciones en los sistemas de informacin.

7. DESCRIPCIN DEL PRODUCTO FINAL

a. Informe del Comit de Gestin del Proyecto que incluir: El objetivo logrado b. Un conjunto de manuales y procedimientos que apoyen a la gestin de la tecnologa implementada. c. Los usuarios estarn capacitados en el uso de la tecnologa.

8. PARTICIPANTES DEL PROYECTO

Patrocinadores Comit del Proyecto Gestor de Proyecto Responsable funcional Asesora en temas legales Responsable tcnico Renzo Usseglio Rosario Dongo Rosario Dongo Renzo Usseglio scar Gmez Renzo Usseglio Teresita Vigo Felipe Gamio scar Gmez

El organigrama del proyecto es como sigue:

Renzo Usseglio Rosario Dongo PATROCINADORES DEL PROYECTO

Rosario Dongo Renzo Usseglio scar Gmez COMIT DE GESTIN DEL PROYECTO

Renzo Usseglio JEFE DE PROYECTO Felipe Gamio Asesora en temas legales

Teresita Vigo Responsable funcional

scar Gmez Responsable tcnco

Especialista de apoyo 1

Johan Glvez

Formato v1.0

Pgina 6 de 9

ACTA DE CONSTITUCIN DEL PROYECTO

9. INDICADORES DE CALIDAD
FASE 1: Piloto de implementacin Al trmino de esta fase, el 20% de los documentos emitidos de las oficinas participantes en el piloto, debern estar firmados digitalmente. FASE 2: Despliegue general Al trmino de esta fase, el 80% de los documentos emitidos de las oficinas del MEM debern estar firmados digitalmente.

10. RESTRICCIONES
PLAZOS Y COSTOS La fase 01 de piloto no debe pasar a diciembre de 2012. Para febrero del 2013 las direcciones del MEM deben estar emitiendo el 80% de documentos con firmas digitales.

11. RIESGOS INICIALES

# Riesgo Severidad Respuesta al Riesgo Responsable

El convenio con la RENIEC demora en firmarse La adquisicin de los equipos demora en concretarse Resistencia al cambio por parte de los usuarios Imposibilidad de cubrir todos los tipos de documentos en el proceso de firmas por temas legales

Alta

Involucrar a los interesados Rosario Dongo con anticipacin Negociar un piloto con proveedores Capacitacin intensiva presencial y en lnea. Colaboracin permanente con la Oficina de Asesora Legal Rosario Dongo Renzo Usseglio scar Gmez

Alta

Media

Media

Renzo Usseglio

Formato v1.0

Pgina 7 de 9

ACTA DE CONSTITUCIN DEL PROYECTO

12. GLOSARIO DE TERMINOS

Qu es un Certificado Digital Es un documento digital emitido por una Entidad Autorizada o Entidad de Certificacin (EC) mediante el cual la garantiza la vinculacin entre la identidad de un sujeto o entidad y una. Con esta identidad digital la persona podr ejecutar acciones de comercio y gobierno electrnico con seguridad, confianza y pleno valor legal. Estos certificados, se emplea para comprobar que una clave pblica pertenece a un individuo o entidad. La existencia de firmas en los certificados aseguran por parte del firmante del certificado (una ) que la informacin de identidad y la clave pblica perteneciente al usuario o entidad referida en el certificado digital estn vinculadas. Un aspecto fundamental es que el certificado, para cumplir la funcin de identificacin y autenticacin necesita del uso de la (que slo el titular conoce). El certificado y la clave pblica se consideran informacin no sensible que puede ser distribuida a terceros. Por tanto el certificado sin ms no puede ser utilizado como medio de identificacin, pero es pieza imprescindible en los protocolos usados para autenticar a las partes de una comunicacin digital, al garantizar la relacin entre una y una identidad. Nos permite: autenticarnos, firmar digitalmente o cifrar datos o informacin. Qu es la Infraestructura de Clave Pblica? La Infraestructura de Clave Pblica tambin conocida como PKI por sus siglas en ingls (Public Key Infrastructure) es el conjunto de hardware, software, polticas y procedimientos de seguridad que se basan en la tecnologa de criptografa asimtrica para garantizar la seguridad y confiabilidad de la informacin en archivos electrnicos. Qu es criptografa asimtrica? Es la tecnologa empleada por la PKI y que consiste en la posesin de dos claves, una pblica y otra privada por parte de una sola persona. No se puede conocer una clave a partir de la otra. Estas claves son siempre nicas (no se pueden duplicar) y sirven para autenticar a su propietario. La particularidad de estas claves es que, lo que se cifra con una de ellas, solo puede ser descifrado con la otra clave. Qu es clave privada PKI? Es una cadena de caracteres (nmeros y letras) que, en un sistema de criptografa asimtrica, se mantiene en reserva por parte del titular de la firma digital. Qu es clave pblica PKI? Es una cadena de caracteres (nmeros y letras) que, en un sistema de criptografa asimtrica, puede y debe ser difundida abiertamente para facilitar y promover la comunicacin. Qu es la IOFE? La Infraestructura Oficial de Firma Electrnica (IOFE) es el sistema confiable, acreditado, regulado y supervisado por la Autoridad Administrativa Competente (AAC) que cuenta con los instrumentos legales y tcnicos para garantizar los procesos de certificacin digital. Es el soporte que respalda a la Infraestructura de Clave Pblica aplicada a la realidad peruana dentro de su marco tcnico y legal otorgando as, validez tcnica y jurdica a los documentos electrnicos firmados
Formato v1.0 Pgina 8 de 9

ACTA DE CONSTITUCIN DEL PROYECTO

digitalmente y dems procedimientos de certificacin digital (realizados a travs de los certificados digitales). Qu es la Autoridad Administrativa Competente (AAC)? Es la entidad designada por el Reglamento de la Ley de Firmas y Certificados Digitales como la encargada de administrar la IOFE. En el caso del Per, el Instituto Nacional de Defensa de la Competencia y de la Proteccin de la Propiedad Intelectual - INDECOPI fue designada como AAC. Qu es la firma digital? Es una firma electrnica que cumple con todas las funciones de la firma manuscrita, est basada en la criptografa asimtrica. Permite la identificacin del signatario, la integridad del contenido y tiene la misma validez y funciones que el uso de una firma manuscrita, siempre que haya sido generada dentro de la IOFE. La firma digital est vinculada nicamente al signatario. Tiene las mismas funciones que la firma manuscrita, es decir: identificar (a la persona que firma), vincular (al documento con la persona que lo firma), autenticar (el documento que ser firmado) y preservar la integridad (no alterar el documento firmado). La firma digital est incluida (de manera electrnica) en el documento firmado y se representa por una extensa cadena de caracteres. Estos caracteres resultan de la aplicacin de un algoritmo matemtico al documento, para poder as firmarlo digitalmente, dndole la seguridad y confiabilidad necesaria.

Formato v1.0

Pgina 9 de 9