Está en la página 1de 12

Qué es el ECUAPASS

Es el sistema aduanero ecuatoriano que permitirá a los Operadores de Comercio Exterior poder realizar todas sus operaciones aduaneras de importación y exportación.

1

MODELOS QUE CONFORMAN EL ECUAPASS 2 .

COMO ENVIAR LA INFORMACIÓN AL ECUAPASS.. 2.Ingresando directamente al Portal del ECUAPASS e ingresando la información que quiere trasmitir a la Aduana..Desarrollando o adaptando su software para que transmita la información de los nuevos documentos electrónicos que desea transmitir a la aduana.Descargándose el software que otorgare la aduana para que transmita la información de los nuevos documentos electrónicos que desea transmitir a la aduana.. 1. 3 . La información se podrá enviar de tres formas. 3.

Empleo y Competitividad (MCPEC). sanitarias y propósitos de control de estupefacientes se pueden realizar simultáneamente. Entidades del Estado que estarán en la Ventanilla Única Ecuatoriana de Comercio Exterior: Ministerio de Coordinación de la Producción. certificaciones o autorizaciones requeridas por los diversos órganos gubernamentales para llevar a cabo operaciones de importación y exportación. Banco Central del Ecuador (BCE). Servicio Nacional de Aduana del Ecuador (SENAE). Acuacultura y Pesca (MAGAP) con sus entidades adscritas como la Agencia Ecuatoriana de Aseguramiento de la Calidad del Agro (Agrocalidad) y el Instituto Nacional de Pesca (INP). También se prevé el establecimiento de horarios. Formulario Único de Comercio Exterior (FUCE): Procesamiento electrónico de inscripción previa con los distintos órganos. la firma biométrica) y también puede ser realizado por códigos complejos (por 4 . Ministerio de Agricultura.VENTANILLA UNICA DE COMERCIO EXTERIOR La Ventanilla Única de Comercio Exterior (VUCE) es una herramienta informática para la tramitación electrónica de las autorizaciones previas. la Dirección Nacional de Antinarcóticos. proporcionando a la firma digital y el pago en línea. el Ministerio de Turismo y toda otra entidad de la Administración Pública Central e Institucional que tenga relación con el comercio exterior. FIRMA ELECTRONICA Una firma electrónica es una firma realizada por medios electrónicos. por lo que la inspección de las exportaciones para aduaneras. Ministerio de Gobierno. La VUCE está formado por cuatro módulos: Importaciones: Procesamiento electrónico de autorización previa (no .licencias automáticas) y el registro de importación (licencias automáticas). El software desarrollado para la VUCE asegura que los diversos procedimientos son técnicamente y jurídicamente segura. La FUCE se compone de los siguientes tres secciones: RUT . y la Dirección Nacional de Migración de la Policía Nacional. permisos. por la Comisión Ecuatoriana de Energía Atómica. Frecuentes: Especifica el procedimiento de que se trate y estandariza la información del producto. También serán parte de la Ventanilla Unica Ecuatoriana para el comercio exterior los trámites de permiso de importación de productos regulados por el Consejo Nacional de Sustancias. Ministerio de Salud Pública e Instituto Nacional de Higiene y Medicina Tropical "Leopoldo Izquieta Pérez" (INH). Organismo de Acreditación Ecuatoriano (OAE) e Instituto Ecuatoriano de Normalización (INEN). Inspección simultánea de la carga: procedimiento electrónico para garantizar la coordinación entre los diferentes servicios de control de fronteras. optimizar y sistematizar los procesos y servicios de las instituciones del Estado relacionadas con el comercio exterior. Ministerio de Industrias y Productividad (MIPRO).RUE: Identificación y clasificación de la persona física o jurídica en cuestión. códigos digitalizados de parte de nuestro cuerpo (por ejm. Estupefacientes y Psicotrópicas. pagos electrónicos y la gestión de riesgos perfil. Exportaciones: Procesamiento electrónico de autorizaciones previas para la exportación. Ganadería. Detalles: La información específica de interés particular para cada cuerpo. y. Es decir es aquella firma realizada mediante códigos que pueden ser caracteres (por ejemplo el PIN). ¿Qué es la Ventanilla Única de Comercio Exterior? La Ventanilla Única de Comercio Exterior (VUE) nació mediante Decreto Ejecutivo 285 cuyo objetivo principal es integrar.

adicionalmente.ejemplo la firma digital). muchas cosas pueden salir mal. permitiendo de esta manera el ejercicio de transacciones comerciales por la Red. ¿Qué pasa si pierdo el dispositivo criptográfico Token? Debe solicitar la revocatoria a la Entidad de Certificación a través del Portal de Certificación Electrónica ¿Después de vencido mi certificado de Firma Electrónica puedo seguir firmando archivos digitalmente? Podrá seguir firmando documentos. transacciones electrónicas. * Garantiza la identificación de los intervinientes. funcionarios o servidores públicos de acuerdo a su actividad y conveniencia. facturas electrónicas. Una firma electrónica puede utilizarse para firmar electrónicamente: correos electrónicos. ¿Cómo firmo un correo electrónico? La respuesta sería que desde el momento que ingresaste a tu correo electrónico ya firmaste pues ya pusiste tu código. FIRMA ELECTRONICA Documentos en los cuales se puede utilizar la Firma Electrónica. ya que tanto el receptor como el emisor cuenta con información veraz de la otra parte. trámites tributarios electrónicos o cualquier otro tipo de aplicaciones donde se pueda remplazar la firma manuscrita y se encuentre facultado para hacerlo dentro del ámbito de su actividad o límites de su uso. impidiendo que terceros ajenos al receptor tengan conocimiento del contenido del mensaje. * Otorga además plena validez a aquel documento que contiene la firma electrónica. Beneficios de la Firma Electrónica Con las firmas en papel. Los escáneres pueden crear documentos distorsionados. sin dar paso a alteraciones fraudulentas. y en especial la criptografía asimétrica. Los faxes pueden fallar al ser transmitidos. a través de ciertos mecanismos como son los sistemas criptográficos. BENEFICIOS DE TENER UNA FIRMA ELECTRONICA: 5 . lo cual es de gran transcendencia en caso de un litigio judicial. ¿Se puede tener más de un Certificado Digital por titular? Una persona podrá disponer de más de un certificado dentro de los niveles de firma que existen para el efecto: persona natural. los documentos no gozarán de confianza. la firma en general y también la firma electrónica es aquella que cumple básicamente dos funciones: . pero la firma no tendrá validez pues se encuentra caducado el certificado digital y por ende. la firma electrónica. El correo se puede perder. es decir nos permite tener la certeza de que los datos contenidos en el mensaje no han sido modificados desde su emisión hasta la recepción del mismo. La firma electrónica es aquella que se realiza sobre un documento o mensaje electrónico. * Finalmente.Vincularse u obligarse con el contenido del documento o mensaje firmado. pin o contraseña. funcionario o servidor público. jurídicas (representante legal y/o perteneciente a empresas). proporciona confidencialidad al mensaje enviado. Garantías de la Firma Electrónica * Garantiza la integridad del mensaje. persona jurídica (representante legal y/o perteneciente a empresa) o. ofertas del Sistema Nacional de Contratación Pública. pues es imposible realizarlo en forma manuscrita u hológrafa. Un certificado de firma electrónica puede ser utilizado por personas naturales. evita que el emisor repudie el mensaje enviado. Los clientes pueden ignorar o perder en su escritorio el documento en papel.Identificar plenamente a la persona (de manera indubitable y fehaciente) . contratos electrónicos.

Contribuye con el medio ambiente Mejorar la competitividad CERTIFICADO DIGITAL: Un certificado digital es un documento otorgado por una autoridad de certificación que garantiza la asociación de una persona física con una firma digital. fax y otros gastos fijos. Como la clave privada sólo la conoce el destinatario. Y es la autoridad correspondiente quién certifica que ambas claves son únicas por usuario y están correctamente vinculadas entre sí. Proteger la privacidad del envío En cambio. el usuario puede asegurar la integridad del envío y garantizar la identidad del remitente o proteger la privacidad del envío Garantizar la integridad del mensaje e identidad del remitente Para garantizar la integridad del mensaje y asegurar la identidad del remitente. correo. Y éste. ¿Cómo funciona? Para que un certificado digital tenga validez legal. todos los destinatarios pueden comprobar la integridad del mensaje y la identidad utilizando la clave pública del remitente. 6 . Reducción en tiempos operativos Protección tecnológica Desmaterialización de valores y documentos Agilitar los negocios y trámites (incrementa productividad). la autoridad de certificación debe de estar acreditada por la entidad pública de certificación del país correspondiente. el certificado digital es el mecanismo que nos permite obtener una firma digital válida para firmar documentos de manera electrónica. Mejor utilización de espacios físicos. del Comercio Electrónico Desarrollo Banca en Línea Agilitar la tramitología del Estado Protección jurídica Reducción en volumen de papeleo. Dependiendo de su nivel de seguridad.              Ahorro de dinero y tiempo Desarrollo de la Sociedad de la Información. Gracias a esta firma. utiliza su clave privada. la firma digital ofrece las mismas garantías que la firma ológrafa y permite asegurar la integridad de un documento. Este método criptográfico emplea dos claves por usuario: una pública y otra privada. para asegurar la privacidad de un envío el proceso cambia: el remitente cifra el mensaje utilizando la clave pública del destinatario. el certificado digital se basa en un algoritmo de criptografía asimétrica. para descifrar el mensaje. etc). Para qué sirve? Básicamente. la versión resumida del procedimiento es el siguiente: el remitente firma el mensaje utilizando su clave privada y lo envía a otros usuarios. Disminución considerable de costos (materiales. Dependiendo de cómo se utilicen estas claves. Como mecanismo para asegurar ambos conceptos (integridad e identidad). es imposible que un tercer usuario descifre el mensaje (excepto por fuerza bruta). mano de obra.

de tal manera que el receptor del mensaje tiene completa seguridad de quien ha sido el emisor. intercambiar información con otras personas y entidades.  Firmar electrónicamente de forma que se garantice la integridad de los datos trasmitidos y su procedencia.  FIRMA ELECTRONICA En este sentido. de forma electrónica. * Tramites Operativos. además de la garantía de que se trata de un mensaje original y no ha sido alterado o modificado. ante terceros. de esta manera se puede controlar y revisar el ingreso y ejecución de actividades que cada usuario haya efectuado. dentro de ECUAPASS se podrá procesar absolutamente todo tipo de tramite Aduanero y el PLUS que ahora encontramos es la integridad que mantendrá el sistema con otras entidades públicas a fin de crear la tan sonada Ventanilla Única.  El no repudio. cabe destacar la definición de firma electrónica como aquel conjunto de datos que identifican a una persona o empresa en particular. ya que la firma está asociada matemáticamente tanto al documento como al firmante  Cifrar datos para que sólo el destinatario del documento pueda acceder a su contenido. Un certificado electrónico sirve para:  Autentificar la identidad del usuario. * Servicio de Información y * Servicio personalizado. asegurando que no se produce ninguna manipulación. 7 . mismos que suelen unirse al documento que se envía por medio telemático como si se tratara de una firma manuscrita. que garantiza al titular del certificado que nadie más que él puede generar una firma vinculada a su certificado y le imposibilita a negar su titularidad en los mensajes que haya firmado. que ya no tendrá los parches que maneja el actual sistema de la Aduana. el ambicioso proyecto de la Aduana habla de la integridad de procesos pero sobre todo de la factibilidad y usabilidad que pondrán a disposición de los usuarios. de manera segura. El certificado electrónico garantiza:  La autenticidad de las personas y entidades que intervienen en el intercambio de información. Un documento firmado no puede ser manipulado. En referencia al primer punto (administración de usuarios) es una funcionabilidad que permite al Operador de Comercio asignar claves de acceso a cada uno de los usuarios que conformen su equipo de trabajo. y firmar electrónicamente los datos que se envían de tal forma que se pueda comprobar su integridad y procedencia.CERTIFICADO ELECTRÓNICO Un certificado electrónico o digital es un conjunto de datos que permiten la identificación del titular del certificado.  Confidencialidad: que solo el emisor y el receptor vean la información. NUEVO SISTEMA ECUAPASS Los pilares fundamentales del sistema ECUAPASS? ahora estamos ante un gran sistema. ECUAPASS manejará 4 aspectos fundamentarles: Administración de * Usuarios. lo que permitirá que el usuario final optimice sus tiempos y sobre todo recursos.  La integridad de la información intercambiada. entre otras bondades. En cuanto a la elaboración de Trámites Operativos.

etc. para el proceso de registro de mercadería que ingresaba a Ecuador se utilizaba el Sistema Interactivo de Comercio Exterior (SICE). representando mayor confiabilidad en las operaciones o transacciones que efectúe el usuario final. chat en línea o acceso remoto. A TRAVÉS DE ECUAPASS. Entre otras funciones. LA FIRMA DIGITAL. La plataforma de este sistema también tendrá algunos beneficios adicionales como servicios al cliente. Record de la empresa. Añadimos además al alcance del sistema ECUAPASS. * aforo y registro de salida. agente de aduana de la empresa Torres y Torres. etc. aforo según la modalidad de despacho. acceso remoto.Sobre el tema de Servicios de Información. sobre lo cual se podrá conocer Estadísticas. Con la implementación del sistema el transportista realizará el manifiesto electrónico (la carta en la que describe la carga) y luego pasará por la zona primaria (el puente) para que se reciban los datos. un portal electrónico en el que se cumplían seis pasos: registro y envío de la declaración aduanera. el cual reemplazará al actualmente usado Correo Seguro. Con el sistema Ecuapass son cuatro pasos que deberán seguir los operadores de comercio exterior: * registro y envío de la declaración aduanera * pago de la autoliquidación. sirve para acceder al sistema e ingresar los datos del envío. 8 . este punto trata sobre las interacciones que las empresas tendrán dentro de ECUAPASS. Los agentes de aduanas podrán estar conectados en línea. se monitoreará estadísticas y récord de las empresas de transporte. Este dispositivo alberga la identificación o firma digital del Operador o declarante. FIRMA ELECTRÓNICA-QUE ES Es la equivalencia digital de la firma manuscrita. podrán disponer de otro tipo de servicio al cliente. mencionó Karla Tatés. FIRMA ELECTRONICA: “La firma electrónica de cada usuario es parecida a una flash memory que se conecta al computador. recepción de la declaración. Al contar con la plataforma sobre la cual está desarrollada ECUAPASS. el uso de TOKEN que ahora deberán disponer las empresas para sus respectivas declaraciones. verificación del pago de tributos y el registro de la salida del depósito temporal. SIMPLIFICA EL COMERCIO Anteriormente. como chat en línea. pago de la liquidación. Firmas Electrónicas y Mensajes de Datos. Pero intenté ingresar al portal a través de mi firma y no pude”. Se invirtieron 21 millones de dólares dentro de este sistema electrónico a través de servidores de IBM de última tecnología con almacenamiento de fibra. mejorando los servicios de información sobre las interacciones que los operadores de comercio exterior tendrán dentro de Ecuapass. tiene la misma validez legal y se encuentra amparada por la Ley de Comercio Electrónico.

solo las partes puedan leer el documento (si fuera el caso). reconoce unívocamente a un emisor como autor del mensaje. Integridad. el documento no puede ser alterado de forma alguna durante la transmisión. la firma es un conjunto de datos digitales que se añaden a un archivo digital y que se obtienen del cifrado del mismo mediante programas computacionales.     La firma digital permite la transacción segura de documentos y operaciones en aplicaciones computacionales garantizando los siguientes aspectos: Identidad. el emisor no puede negar en ningún caso que un documento no fue firmado. No repudio. 9 . Confidencialidad.Desde el punto de vista técnico.

oInformación del contenido Tipo de contenido: (normalmente Data) Contenido: Documento a firmar oCertificados: Certificado del firmante y de toda la cadena oCRLs: CRL donde verificar la revocación oInformación del firmante: Versión Identificación: •Issuer del Certificado: Emisor del certificado •No de serie: No de serie del certificado Tipo de algoritmo hash: SHA1 Atributos autenticados (firmados): •Tipo de contenido: Valor fijo = DATA •Certificado del firmante •Fecha y hora de la firma: momento de la firma en formato (YYMMDDHHMMSSZ) •Hash del mensaje: Obtenida del documento al aplicarle el algoritmo hash •Política de firma Atributos no firmados: (contador de firmas. razón.PKCS#7/CMS • Es uno de los formatos tradicionales más extendidos • CMS es la evolución de PKCS#7. etc. prácticamente idénticos • CMS a partir de los estándares de IETF. Firma XML 3. aunque también puede ser codificado en Base64 • Habitualmente.Formatos básicos para Firma Los formatos principales para firma electrónica son los siguientes: 1.. MD5. del RFC 3852 • Se trata de un formato de encapsulamiento codificado en ASN-1 / VER. si bien. en función de que incluya o no el propio documento. sobre todo. etc. localización. PKCS#7 / CMS. Contenido del Formato: oVersión: Versión del formato oTipo de Algoritmo hash: SHA1. 2. no de firmas. • CMS permite incluir diferentes firmantes en la firma bajo dos modalidades: encadenada y mancomunada. PDF (PKCS#7) A contiuación se detallan 1.) 10 . • La firma propiamente dicha es un compendio de datos formales referidos al tipo de firma así como de atributos firmados y no firmados bajo una estructura dada. cargo del emisor. una firma en CMS puede representarse en su modalidad Attached (habitual) o Dettached.

Se firma todo lo inmediatamente anterior al documento.XML DSIG •Es el formato de mayor expansión •Usado frecuentemente en aplicaciones on-line •El formato es XML DSig •Funcionalmente y estructuralmente... En realidad se trata de una implementación de PKCS#7 La creación y validación de firmas electrónicas se ha ido mejorando a lo largo de las versiones hasta convertirse en la herramienta genérica que realiza un mejor tratamiento Con PDF es posible realizar las denominadas firmas longevas. pero la codificación original de firmas y certificados se realiza en B64 •En toda firma XML.. pudiendo firmar el objeto entero o partes de él (asignando un id diferenciador).PDF Una de las principales ventajas del formato PDF es la capacidad de gestionar firmas. la URL donde se encuentra el documento puede aparecer en la propia firma. este modelo permitiría distinguir lo que se firma. en el que la firma y el documento se separan en dos archivos. en el que el documento se incluye dentro de la firma en la que se referencia lo firmado como objeto insertado en la firma. sello de tiempo y cadena de certificados • Firmas visibles /invisibles • Limitación de certificados a emplear 11 . • Envoloping.Tipo de algoritmo de firma: Generalmente RSA (también DSA) Firma digital: Firma propiamente dicha (PKCS#1) 2. según el estándar XML DSig. Ya que se referencian los objetos. Contenido del Formato Signature SignedInfo SignatureMethod CanonicalizationMethod Reference Transforms DigestMethod DigestValue Reference . SignatureValue KeyInfo Object 3. • Detached. Principales características: • Firma y validación con Acrobat Reader • Personalización de la razón de la firma y de una imagen personalizada • Incorporación de CRL / OCSP. de gran importancia. existirían 3 modos de firma: • Enveloped: en el que la firma se añade al final del documento XML como un elemento más. es bastante similar al CMS..

Se cita algunas de ejemplo a continuación: • Compras públicas • Trámites ciudadanos (Gobierno electrónico) • Gestión documental • Operaciones bancarias • Dinero (pago) electrónico • Balances electrónicos • Trámites judiciales y notariales • Comercio electrónico • Facturación electrónica Puede visualizar un video sobre la firma de un documento / archivo video ¿Con qué herramienta o aplicación puedo firmar documentos y/o archivos? Para firmar archivos puede utilizar aplicaciones de ofimática (OpenOffice. ni hacer filas de forma que los trámites públicos se agilitan aumentando la transparencia. imagen. Microsoft Office Word) . lo que se traduce en ahorros significativos de tiempo y dinero.ec en el navegador se observa un menú a la izquierda con tres opciones: • Verificar y Ver Documento Firmando • Firma Digital de Documentos • Validar Certificado Digital 12 .gob. Instalación Driver del Token Aplicación Firma Digital de Archivos Al ingresar el URL http://firmadigital. archivo. Es de Acceso Público no requiere tener un usuario y clave.ec Esta aplicación permite firmar con certificados digitales en un token. Las aplicaciones de la firma digital son diversas. cualquier documento. emitido por el Banco Central del Ecuador.gob.informatica.• Creación de políticas de firma • Integración con el repositorio de confianza de Windows • Firma de sólo de campos seleccionados (sólo válido con versión 8) Uso de la Firma Electrónica Con la firma electrónica pueden realizarse diferentes tipos de transacciones a través de la Internet sin necesidad de desplazarse. Previo a la utlización del token para firmar debe instalar el driver del token en el computador que va ha realizar la firma. aplicaciones disponibles en el internet y la aplicación "Firma Digital de Archivos" disponible en http://firmadigital.informatica.