TallerCertificacionDigital 2015 Ver11

Ing.
Joel Visurraga Aguero

(jmvisurraga@hotmail.com)
27/10/2015
Aspectos tcnicos
Firma y Certificado Digital
Gerencia de certificacin y Registro Digital

Usabilidad y Entrenamiento PKI
Ing. Joel Martin Visurraga Agero
2015
ndice de Contenido
Diagnostico Actual del uso delos Certificados Digitales

Gobierno Electrnico
Servicios Electrnicos
Seguridad en las comunicaciones electrnicas
Criptografa Asimtrica
Certificado Digital y Firma Digital
Caso prctico: Firma de un documento electrnico con el
software Refirma
Caso prctico: Validacin de un documento electrnico
con el software Refirma
Caso prctico: Autenticacin en un Servicio Electrnico
Uso delos Certificados Digitales
Ing. Joel Visurraga Aguero

27/10/2015
Diagnostico actual
Relacin Estado-Ciudadano-Empresa
Pensin
Economa
Salud
Seguridad
Finanzas
Muerte
Hijos
Interior
Gobierno
Salud
Social
Trabajo
Educacin
Transformacin
a travs del uso
de TI
Ciudadano
Nacimiento
Trabajo
Matrimonio
Escuela
Universidad
Ciudadano
Gobierno
Fuente: ONGEI
Normatividad y Planeamiento Electrnico
Publicado en: http://www.ongei.gob.pe/eventos/Programas_docu/77/Programa_704.pdf

27/10/2015
Incorporacin de los Certificados Digitales en proyectos de Gobierno Electrnico

La SUNAT est implementando los libros contables electrnicos y la factura electrnica.
El Poder Judicial est implementando la notificacin electrnica en los procesos judiciales
laborales y contencioso administrativos Adems Estos son algunos ejemplos
en el mbito del gobierno electrnico. Todos ellos, en algn punto, se sustentan en
administrativos. Adems, junto con el IFB, el PP.JJ. tiene un proyecto de implementacin del
expediente electrnico en los Juzgados Comerciales para reducir drsticamente la
duracin de los procesos.
La SUNARP est incorporando procedimientos en va electrnica para la inscripcin de
diversos ttulos legales.
El RENIEC ha construido una infraestructura electrnica para generar certificados digitales a
todos los funcionarios del Estado y, eventualmente, para todos los ciudadanos que se
relacionen administrativamente con Entidades del Estado.
Estos
son
algunos
ejemplos en el mbito
del
gobierno
electrnico. Todos ellos,
en algn punto, se
sustentan en aquello
que se llama el
Certificado Digital.
La CONASEV utiliza hace 5 aos vas electrnicas como vehculo de sus relaciones oficiales
con las empresas supervisadas.
En el marco del comercio electrnico y en todo el planeta:
Cada compraventa que se hace con tarjeta de crdito a travs de internet,
Cada transferencia bancaria hecha por va electrnica,
Cada portal o website asegurados contra imposturas y suplantaciones, estn basados en
Certificados Digitales.
En conclusin: vale la pena

conocer cmo funciona y
por qu funciona la
certificacin digital.
Fuente: INDECOPI (2014)
Directorio de Prestadores de Servicios de Certificacin Acreditados por INDECOPI
Institucin Empresa (21)
Sector Privado (13)

1 Acist Per S.A.C.
2 Bit 4ID Ibrica S.L.
3 Celsat (Per) . Com S.A.C.
4 Colegio de Notarios de Lima (CNL).
5 Gestin de Soluciones Digitales S.A.C.
6 Indenova S.L.
7 IOFE S.A.C.
8 Microsoft Per S.R.L.
9 Per Media Server S.A.C.
10 Realia Technologies S.L.
11 Salmn Corp S.A.C.
12 Soft & Net S.A.C.
13 Zy Trust S.A.
Software de
Firma Digital
Entidad de
Certificacin
Raz
Entidad de
Certificacin
Intermedia
Servicio o Producto Acreditado

Entidad de Registro o
Verificacin
para Persona
para Persona
Natural
Jurdica
1
1
1
1
1
1
5 Registro Nacional de Identificacin y Estado Civil (RENIEC).

6 Superintendencia de Banca, Seguros Y AFP (SBS).
7 Superintendencia del Mercado de Valores (SMV).
Superintendencia Nacional de Aduanas y de Administracin Tributaria
8
(SUNAT).
Prestador de Servicio de Valor

Aadido
Sistema de
Sellado de
Intermediacin
Tiempo
Electrnica-SIE
1
1
1
1
1
1
1
1
1
1
1
1
10
Secto Pblico (8)

1 Contralora General de La Repblica (CGR).
Instituto Nacional de Defensa de la Competencia y de la Proteccin de la
2
Propiedad Intelectual-INDECOPI
3 Oficina Nacional de Procesos Electorales (ONPE).
4 Poder Judicial del Per (PJ).
Entidad de
Registro
1
1
1
1
1
1
1
18
Fuente: INDECOPI (2015) Lista de servicios de Confianza. Instituto Nacional de Defensa de la Competencia y de la Proteccin de la Propiedad
Intelectual. Per. Recuperado de: http://www.indecopi.gob.pe/0/modulos/JER/JER_Interna.aspx?are=0&pfl=6&jer=1310 el 6 de abril del 2015

27/10/2015
Entidades de Certificacin Extranjeras incorporadas en la TSL para dar efectividad al

Decreto Supremo N 070-2011-PCM y al Decreto Supremo N 105-2012-PCM:
TSL = Trusted Services List - Lista de Servicios de Confianza
Fuente: INDECOPI (2015) Lista de servicios de Confianza. Instituto Nacional de Defensa de la Competencia y de la Proteccin de la Propiedad
Intelectual. Per. Recuperado de: http://www.indecopi.gob.pe/0/modulos/JER/JER_Interna.aspx?are=0&pfl=6&jer=1310 el 6 de abril del 2015
Lista de Entidades que a la fecha han firmado el Convenio de Colaboracin Interinstitucional de

Certificacin Digital que les permite obtener Certificados Digitales emitidos por el RENIEC
(Hasta mayo del 2015)
Fuente: RENIEC (2015) Identidad Digital. Gerencia

de Certificacin y Registro Digital. Registro Nacional
de Identificacin y Estado Civil RENIEC. Per.
Recuperado de: http://www.reniec.gob.pe/portal/pdf/
certificacion/lista_convenio_entidades_erep.pdf el 6
de abril del 2015

27/10/2015
Proyectos de uso de Certificados Digitales en Instituciones Publicas
Gobierno Electrnico

27/10/2015
Qu es gobierno electrnico?
Tambin conocido como e-gov (por sus siglas en ingls), se refiere al uso de las
TIC (Tecnologas de la Informacin y las Comunicaciones) por parte del Estado
para brindar los servicios e informacin ofrecidos a los ciudadanos, aumentar la
eficiencia y eficacia de la gestin pblica e incrementar sustantivamente la
transparencia del sector pblico y la participacin ciudadana.
Web
Twitter
Facebook
PVM
Mvil
Servicios Electrnicos

27/10/2015
Qu son servicios electrnicos?

Son aquellos servicios que para poder ser brindados necesitan como soporte
algn medio electrnico, como por ejemplo: computadoras, certificado digital,
tarjeta inteligente, etc.
Un ejemplo de servicio electrnico es el que actualmente brinda SUNAT a travs
del uso de la clave SOL.
Bsqueda - AFIS
Intranet
Firma Digital
Actas Electrnicas
Consultas
Alo RENIEC
Firma Digital
Web
Chat
Consultas
Mvil
Bsqueda - AFIS
Facebook
Twitter
PVM

27/10/2015
Seguridad en las comunicaciones

electrnicas
Escenarios inseguros en las comunicaciones electrnicas
Gerencia de Certificacin y Registro Digital GCRD

27/10/2015
Soluciones criptogrficas
Un documento construido con un sistema de signos que conocemos, tiene carcter
comprensible.
La criptografa es la tcnica que permite eliminar (cifrar) el carcter comprensible de un
documento, y despus recuperarlo (descifrarlo).
Los procesos de cifrado y descifrado utilizan un algoritmo y una o ms claves.
Un algoritmo consiste en una secuencia de operaciones dirigidas a cierto objetivo (es una
gua de instrucciones). Ejemplos: el procedimiento para obtener una raz cuadrada. El
procedimiento para obtener el mximo comn divisor de dos nmeros, etc.

27/10/2015
Tipos de Criptografa
Ventajas e inconvenientes
Simtricos (una sola clave)

Ventajas: Sencillez y rapidez
Inconvenientes: Comunicar clave
Asimtricos (dos claves)

Ventajas: No comunicar clave
Inconvenientes: Lento
Criptografa Simtrica
10

27/10/2015
Criptografa asimtrica
Es la tecnologa empleada por la PKI y consiste en la posesin de dos claves
(pblica y privada) por parte de una sola persona. No se puede conocer una
clave a partir de la otra. Estas claves son siempre nicas (no se pueden
duplicar) y sirven para autenticar a su propietario. La particularidad de estas
claves es que, lo que se cifra con una de ellas, solo puede ser descifrado con la
otra clave.
Clave Privada
Es una cadena de caracteres (nmeros y letras) que, en un sistema de
criptografa asimtrica, se mantiene en reserva por parte del titular del
certificado.
Clave Pblica
Es una cadena de caracteres (nmeros y letras) que, en un sistema de
criptografa asimtrica, puede y debe ser difundida abiertamente para facilitar
y promover la comunicacin.
11

27/10/2015
Infraestructura de Clave Publica

(PKI)
Infraestructura de Clave Pblica

Tambin conocida como PKI, es el conjunto de hardware, software, polticas y procedimientos de
seguridad que se basan en la tecnologa de criptografa asimtrica para garantizar la seguridad y
confiabilidad de la informacin en archivos electrnicos.
De acuerdo a la normatividad vigente en el Per la denominamos Infraestructura Oficial de Firma

Electrnica (IOFE).
12

27/10/2015
Qu es la IOFE?
La Infraestructura Oficial de Firma Electrnica (IOFE) es el sistema confiable, acreditado,
regulado y supervisado por la Autoridad Administrativa Competente (AAC) que cuenta con
los instrumentos legales y tcnicos para garantizar los procesos de certificacin digital. Es
decir es la Infraestructura dentro de la cual se generan las firmas y certificados digitales
seguros y confiables, siempre y cuando se respeten sus disposiciones y normatividad.
La Lista de Servicio de Confianza
(TSL) contiene los nombres y, en
varios casos los certificados
digitales races de las Entidades
Prestadoras de Servicios de
Certificacin
Digital
(PSCs),
consideradas de confianza
AAC
IOFE
Per
TSL
ECERNEP
Terceros que
confan
Software de
Firma Digital
ECEP
La lista de certificados revocados
(CRL) es una lista donde se
encuentran
los
certificados
vencidos o que fueron cancelados
(o revocados) por algn motivo.
Esta
lista
se
actualiza
automticamente cada 24 horas y
puede ser consultada por Internet a
travs del software de firma digital.
Entidades
finales
(Usuarios)
Software
SID
CRL
EREP
Estructura Jerrquica de los Prestadores de Servicios de Certificacin Digital
AAC
Sector Privado
Sector Pblico
ECERNEP
SVA
EC
EC
...
EC
ER
ER
...
ER
SVA
ECEP
ECEP
ECEP
...
ECEP
EREP
EREP
EREP
...
EREP
IOFE S.A.C.
13

27/10/2015
Por qu es importante la IOFE?

La IOFE es importante puesto que significa el soporte que respalda a la
Infraestructura de Clave Pblica aplicada a la realidad peruana dentro de su marco
tcnico y legal otorgando as, validez tcnica y jurdica a los documentos
electrnicos firmados digitalmente y dems procedimientos de certificacin digital
(realizados a travs de los certificados digitales).
Certificados Digitales
y Firma Digital
14

27/10/2015
Certificado Digital y firma
Certificado digital
Es un documento digital emitido por una entidad autorizada o Entidad de Certificacin (EC). El
certificado digital vincula un par de claves (una pblica y otra privada) con una persona y asegura
su identidad digital. Con esta identidad digital la persona podr ejecutar acciones de comercio y
gobierno electrnico con seguridad, confianza y pleno valor legal.
Regulacin del certificado digital

En nuestro pas existe una ley que regula la utilizacin de los certificados digitales: Ley N 27269
Ley de Firmas y Certificados Digitales publicada el 28 de mayo del 2000 y su Reglamento,
Decreto Supremo N 052-2008-PCM, publicado el 19 de julio de 2008.
Qu nos permite hacer un certificado digital?

Dependiendo del tipo de certificado, ste nos permitir: autenticarnos en un servicio electrnico o
firmar digitalmente documentos electrnicos.
Refirma
Autenticacin
Firma digital
15

27/10/2015
Medios portadores de certificados digitales y dispositivos para lectura
Tarjeta criptogrfica
Lector de tarjeta
Token criptogrfico
Instalado en el Equipo
Contenido del Certificado Digital

Nmero de serie nico.
Algoritmo de firma. Indica cual es el proceso
matemtico seguido por la certificadora para
cifrar este certificado con su clave privada.
Entidad certificadora que lo emite
Perodo de validez
Nombre del titular del certificado
Clave pblica del titular
Va de acceso a la Lista de
Certificados Revocados.
Direccin consulta OCSP

16

27/10/2015
Funciones de la firma manuscrita

Sus funciones son: Vincular, identificar, autenticar y preservar la integridad. La consecuencia de
estas funciones genera el no repudio del documento firmado.
Firma electrnica
Se trata de cualquier smbolo o carcter, conjunto de smbolos o caracteres basados en medios
electrnicos que cumple con alguna de las funciones de la firma manuscrita.
Firma digital
Es aquella firma electrnica que cumple con todas las funciones de la firma manuscrita, en
particular se trata de aquella firma electrnica basada en criptografa asimtrica. Permite la
identificacin del signatario, la integridad del contenido y tiene la misma validez que el uso de una
firma manuscrita, siempre y cuando haya sido generada dentro de la IOFE. La firma digital est
vinculada nicamente al signatario.
Funciones de la firma digital

Tiene como funciones las mismas que la firma manuscrita, es decir: identificar (a la persona que
firma), vincular (al documento con la persona que lo firma), autenticar (el documento que ser
firmado) y preservar la integridad (no alterar el documento firmado). La consecuencia de estas
funciones genera el no repudio del documento firmado.
17

27/10/2015
Beneficios de los certificados y la firma digital
Eficacia y eficiencia de procesos:

Aporta a la modernizacin del Estado y de las entidades privadas
Simplificacin e innovacin de procesos, agilizacin de la gestin
Aportan a la competitividad del pas
Acerca los servicios virtuales a zonas remotas y poblaciones desatendidas
Ahorro de costos y tiempo
Mejoras en la cobertura y calidad de los servicios
Ciclo de vida del Certificado Digital
Necesito
comunicarme
en forma
segura a travs
de Internet.
Distribucin
Publicacin
Solicita emisin,
cancelacin de certificado
digital
Debo cancelar
certificado
Repositorio
ER
Validar solicitudes
Aprobar/Rechazar solicitud
EREP
Solicitud validada
y aprobada
- Certificados
- CRLs
EC
Recibe solicitud
Procesa solicitud:
- Emisin - Distribucin
- Cancelacin
ECEP
Entrega a travs de EREP

Robo de clave
18

27/10/2015
Documento Nacional de Identidad

Electrnico (DNIe)
Documento Nacional de identidad Electrnico (DNIe)

El DNI electrnico o DNIe es el Documento Nacional de Identidad que acredita presencial y
electrnicamente la identidad de su titular. El DNIe consiste en un dispositivo de almacenamiento
electrnico (tarjeta inteligente) que alberga los principales datos que permiten la identificacin del
ciudadano y adems contiene un certificado digital, permitiendo al ciudadano el acceso a servicios
de gobierno y comercio electrnico.
Diferencia entre DNIe y Certificado Digital

El DNIe nos brinda la identidad, tanto presencial como digital. Cuenta con un certificado digital de
persona natural emitido a nombre del titular del documento. Por su parte, el certificado digital
solo tiene funciones para medios electrnicos y permite realizar las transacciones segn su tipo:
firma digital, autenticacin.
19

27/10/2015
Contenido del CHIP del DNIe
Proceso de Firma Digital
20

27/10/2015
Servicios asociados a una PKI

Certificado
Digital
Voy a
presentar
una solicitud
Reemplaza a
firma manual
Es necesario
firmarla
Firma digital
Consulta CRL
Software
de firma
Mdulos gestionados
por una PKI
Status
Fecha y Hora
(TimeStamping)
Caso prctico
Firma de un documento electrnico
con el software Refirma
21

27/10/2015
Requerimientos para Firmar un Documento Electrnico
Caso: Tramite Administrativo

Firmar
con
ReFirma
Oficio
Oficio
RENIEC
Municipalidad de los
Olivos
La Gerencia de Certificacin y Registro Digital del RENIEC desea invitar a la Municipalidad

de Los Olivos a firmar un convenio interinstitucional a fin de poder otorgarle certificados
digitales. Para tal fin, le enva un oficio firmado digitalmente.
22

27/10/2015
Paso 1
Elaboracin del documento que
ser enviado a la Municipalidad
de los Olivos.
Se elabora el documento utilizando un procesador de textos. En este caso utilizamos

Microsoft Word versin 11.0.
23

27/10/2015
Se guarda el documento elaborado en formato ".doc" con el nombre de "Oficio -4532013-GCRD-RENIEC.doc"
Debido a que el software de firma digital que usaremos, firma documentos slo en
formato ".pdf" debemos convertirlo de ".doc" a ".pdf", con el nombre "Oficio-453-2013GCRD-RENIEC.pdf". Para esto guardaremos el documento seleccionando el formato
.pdf.
24

27/10/2015
Ahora se cuenta con el documento ".pdf" que podr ser firmado digitalmente.
Paso 2
Firma Digital del documento
que ser enviado a la
Municipalidad de los Olivos
25

27/10/2015
Ubicamos el cono del software de firma digital "ReFirma 1.1.0" en el escritorio del
computador y damos doble click para ejecutar el software.
Ubicamos el cono del software de firma digital "ReFirma 1.1.0" en el escritorio del
computador y damos doble click para ejecutar el software.
26

27/10/2015
A continuacin se muestra la ventana principal del software de firma digital "ReFirma

1.1.0".
Ubicamos la opcin <Archivo> en la barra del men principal y damos clik para que se
desplieguen las sub opciones.
27

27/10/2015
Ubicamos la subopcin <Abrir> y le damos click.
Al mostrarse la ventana "Abrir archivo", ubicamos y seleccionamos el documento que

deseamos firmar digitalmente y como ya mencionamos, debe contar con la extensin
".pdf".
28

27/10/2015
Al mostrarse la ventana "Abrir archivo", ubicamos y seleccionamos el documento que

deseamos firmar digitalmente y como ya mencionamos, debe contar con la extensin
".pdf".
Posteriormente damos click en el botn [Abrir] para que se nos muestre el contenido del
documento.
29

27/10/2015
Podemos observar el documento listo para firmar digitalmente.
Seguidamente ubicamos el cono desplegable en forma de flecha apuntando hacia

abajo, el cual se encuentra al costado del cono [Firmar] con el fin de determinar la
ubicacin de la imagen que representar la firma digital. Cabe mencionar que esta
imagen no tiene valor legal si no que significa un elemento a fin de generar confianza en
el usuario, ya que la firma digital no es visible; por tanto esta imagen tiene como
objetivo confirmar al usuario que efectivamente se ha generado una firma digital.
30

27/10/2015
Damos click al desplegable y seleccionamos la posicin donde deseamos que se ubique la

imagen que representa la firma digital.
Para este caso especfico, seleccionamos la ubicacin inferior derecha.
31

27/10/2015
Luego damos click a la opcin <Visible>.
A continuacin se muestra una ventana de dilogo solicitndo nuestra conformidad con

los trminos de uso del software de firma digital "ReFirma 1.1.0", al que respondemos
dando click en el botn [S].
32

27/10/2015
Transcurridos unos segundos se muestra la ventana "ReFirma: Parmetros de

Firma Digital" en el cual se muestran los certificados digitales instalados.
Luego seleccionamos el certificado digital con el que firmaremos el documento

electrnico.
33

27/10/2015
En la parte inferior encontraremos un desplegable donde podemos seleccionar la

razn por la cual firmamos digitalmente el documento electrnico. Seleccionamos la
razn respectiva.
Luego damos click en el botn [Aceptar].
34

27/10/2015
A continuacin se nos solicitar la contrasea de acceso al certificado digital. Esta

contrasea debe ser conocida slo por el dueo del certificado digital. Es importante
saber que por motivos de seguridad no es recomendable habilitar el check en la opcin
"Recordar contrasea"
Finalmente damos click en la opcin [Aceptar] y obtenemos un documento

electrnico firmado digitalmente.
35

27/10/2015
Podemos observar la imagen que representa la firma digital con mayor detalle
maximizando el tamao del documento con el botn [+] o [Acercar].
36

27/10/2015
37

27/10/2015
Utilizamos el botn [-] o [Alejar] para ver el documento completo.
38

27/10/2015
Utilizando la opcin <Archivo> y la posterior subopcin <Abrir>, podemos visualizar

que se ha generado un segundo archivo.
39

27/10/2015
Podemos comprobar el que est firmado digitalmente porque tiene la letra [R] al lado
derecho del nombre.
Paso 3
Envo del documento firmado
digitalmente va correo
electrnico
40

27/10/2015
Enviaremos el documento que ya hemos firmado digitalmente "Oficio-453-2013GCRD-RENIEC[R].pdf" a la Municipalidad de Los Olivos a travs del correo
electrnico.
Para ello, redactamos el mensaje a enviar y luego hacemos click en el enlace

[Adjuntar archivo].
41

27/10/2015
Al mostrarse la ventana del explorador de Windows seleccionamos el archivo

firmado digitalmente que deseamos enviar y damos click en la opcin [Insertar].
Una vez que el mensaje de correo est redactado y el archivo se ha adjuntado,

hacemos click en [Enviar].
42

27/10/2015
Es as cmo hemos enviado a travs de correo electrnico un documento firmado

digitalmente con seguridad y pleno valor legal.
Paso 4
Verificacin de la Firma Digital
del documento electrnico
enviado.
43

27/10/2015
Caso prctico
Validacin de un documento
electrnico con el software Refirma
A la
Municipalidad ha
llegado un Oficio
de RENIEC
Oficio
Municipalidad de los Olivos
Utilizando la opcin de verificacin de l

software ReFirma podemos comprobar
que el documento no se ha sido
modificado y consultar los datos el
remitente.
La Gerencia de Certificacin y Registro Digital del RENIEC envi a la

Municipalidad de Los Olivos un documento firmado digitalmente. La
municipalidad verificar que los documentos no han sido alterados, es decir que
la firma digital es vlida, a fin de poder usarlos con la misma seguridad,
confianza y valor legal conforme usa los documentos firmados manuscritamente.
44

27/10/2015
Para tal verificacin, hemos tenido en primer lugar, que guardar el documento
firmado digitalmente y que queremos verificar en nuestra PC.
Ubicamos el icono "ReFirma 1.1.0" en el escritorio del computador y damos doble

click para ejecutar el software de Firma Digital ReFirma.
45

27/10/2015
Ubicamos el icono "ReFirma 1.1.0" en el escritorio del computador y damos doble

click para ejecutar el software de Firma Digital ReFirma.
A continuacin nos mostrara la ventana principal del software ReFirma
46

27/10/2015
Ubicamos la opcin <Archivo> en la barra del men principal y damos click para
desplegarse las subopciones.
Ubicamos la sub-opcin <Abrir> y le damos click.
47

27/10/2015
Al abrirse la ventana "Abrir archivo" ubicamos el documento firmado digitalmente

que nos enviaron y que previamente hemos guardado en nuestra PC.
Damos click al cono al cono [Verificar] ubicado en la barra del men principal.
48

27/10/2015
Es as como se muestra la ventana "ReFirma - Verificacin" que detalla que el

documento es ntegro y cuyo contenido no ha sido alterado.
Asimismo eligiendo la opcin [Reporte en PDF] podemos obtener ese mismo reporte
en tal formato a fin de poder guardarlo o imprimirlo.
49

27/10/2015
Caso prctico
Autenticacin en un Servicio
Electrnico
50

27/10/2015
51

27/10/2015
52

27/10/2015
53

27/10/2015
54

27/10/2015
Uso de los Certificados Digitales
55

27/10/2015
Usos de los Certificados Digitales

Caso: Registro Nacional de Identificacin y Estado Civil RENIEC
Sistema Integrado de Tramite Documentario - SITD
Qu es el Sistema de Trmite Documentario?

Es el sistema que permite registrar las emisiones y recepciones de
documentos administrativos, controlando el flujo documentario interno y
externo de nuestra institucin.
56

27/10/2015
Requerimientos de software:
Sistema Integrado de Tramite Documentario

- RENIEC
Software Firma PDF
Certificado Digital de Firma
Caso practico
Emisin de un documento personal
57

27/10/2015
Recepcin del Documento en el SITD
Ejecutamos el Sistema de Trmite Documentario, dando click al cono [Trmite

Documentario] ubicado en el escritorio del computador.
58

27/10/2015
Al cargar el software, inicialmente nos presenta la ventana de registro de usuario.
Ingresamos la cuenta de usuario, y automticamente en nos muestra la dependencia

donde pertenece el usuario y el local donde se ubica.
59

27/10/2015
Ingresamos la contrasea del usuario.
A continuacin se presenta la ventana principal del Sistema Integrado de Trmite

Documentario.
60

27/10/2015
Nos dirigimos a la barra del men principal del sistema.
Damos click en la opcin [procesos].
61

27/10/2015
Seleccionamos la opcin [Documentos Administrativos] y se despliegan las

subopciones de sta.
Elegimos la opcin [Emisin Personal] y damos click para activar.
62

27/10/2015
A continuacin podemos visualizar la ventana principal de Emisin de documentos

personales.
Luego ubicamos el cono [Nuevo] y damos click.
63

27/10/2015
El sistema de trmite documentario nos presenta el formulario de ingreso de datos

del documento a crear.
Seleccionamos el tipo de documento a crear, para fines de este ejemplo

seleccionamos Informe.
64

27/10/2015
Luego ingresamos el asunto por el que estamos elaborando el informe.
65

27/10/2015
66

27/10/2015
67

27/10/2015
68

27/10/2015
Luego ubicamos el botn grabar y damos click para guardar los datos del formulario
llenado.
A continuacin se activan los botones [Genera Documento] y [Cargar Documento].

Damos click al botn [Genera Documento] para iniciar la elaboracin del informe.
69

27/10/2015
Como resultado obtenemos una hoja word con la plantilla del informe a elaborar, el
cual incluye en el encabezado los datos que se especificaron en el paso anterior.
Aadimos el contenido del informe en la plantilla generada.
70

27/10/2015
Luego grabamos el archivo utilizando la opcin [Guardar como].
Guardamos el archivo como documento PDF
71

27/10/2015
72

27/10/2015
En la lista de certificados disponibles, seleccionamos y damos click al Certificado

Digital con el cual realizaremos la firma digital.
73

27/10/2015
Ingresamos la contrasea y seleccionamos y damos click al botn [Aceptar].
74

27/10/2015
Damos click en el botn [Cargar Documento], para proceder a cargar al sistema de

trmite documentario el informe en formato PDF firmado digitalmente.
Finalmente para enviar el documento al destinatario, desmarcamos el check que nos

indica [En proyecto] y cambiar al estado [Emitido], dando por concluido el proceso
de emisin de un documento personal.
75

27/10/2015
Al terminar la operacin podemos cerrar el software de trmite documentario dando

click al botn [Salir].
Caso practico
Recepcin de un documento
76

27/10/2015
Emisin del Documento en el SITD
77

27/10/2015
78

27/10/2015
79

27/10/2015
Al terminar la operacin podemos cerrar el software de trmite documentario dando

click al botn [Salir].
80

27/10/2015

Caso: Superintendencia Nacional de Migraciones
Validacin del Certificado de Movimientos Migratorios a travs del servicio web de la
Superintendencia Nacional de Migraciones
El Certificado de Movimiento Migratorio

expedido por la Superintendencia Nacional
de Migraciones, es un archivo digital en
formato PDF que incluye la firma digital de
los funcionarios, realizado mediante el uso
de Certificados Digitales de Persona
Jurdica, emitidos por la Entidad de
Certificacin ECEP-RENIEC.
Para asegurarnos de la integridad del
documento (que no haya sido alterado) y
que las firmas fueron realizadas utilizado
certificados digitales emitidos por una
entidad de certificacin autorizada en el
marco de la Ley de Firma y Certificado
Digital , realizaremos los siguientes pasos:
81

27/10/2015
Seleccionar la opcin [Validacin de Certificado de Movimiento Migratorio] en la web

de la Superintendencia Nacional de Migraciones ubicado en la direccin electrnica
http://www.migraciones.gob.pe/
82

27/10/2015
A continuacin nos muestra la

ventana de validacin
solicitando que ingresemos la
fecha de nacimiento (A), el
cdigo de validacin (B)
impresos en el documento
electrnico y el cdigo que
indica en la ventana (C) que
requerimos validar.
Ubicamos los datos requeridos en el documento digital y lo

registramos en el formulario en lnea.
83

27/10/2015

Caso: PRONABEC
Firma digital en el proceso de subvenciones EN EL Programa Nacional de Becas y
Crdito Educativo
84

27/10/2015
85

27/10/2015
86

27/10/2015
87

27/10/2015

Caso: Superintendencia de Mercado de Valores - SMV
Sistema MVNet:
El MVNet, es un sistema electrnico de intercambio de informacin, basado en
tecnologa PKI, que utilizando la tecnologa de las firmas digitales e Internet, permite el
intercambio de informacin seguro y eficiente, entre las entidades obligadas y la SMV.
88

27/10/2015
Direccin electrnica: http://www.smv.gob.pe
Direccin electrnica: http://mvnet.smv.gob.pe/mvnet/inicio.asp
89

27/10/2015
90

27/10/2015

Caso: SUNARP
Sistema de Intermediacin Digital
El Sistema de Intermediacin Digital

El Sistema de Intermediacin Digital permite a los ciudadanos iniciar un trmite y a travs
de una notara realizar la presentacin electrnica de ttulos con firma digital.
Inicialmente se permitir constituir empresas MYPE con alguna notara seleccionada
inscrita previamente en SUNARP, el Notario podr trabajar dichas solicitudes y remitir los
partes notariales firmados digitalmente a SUNARP.
Para hacer uso adecuado del Sistema de Intermediacin Digital deben tenerse en cuenta
varios puntos.
El SID cuenta con 3 perfiles de usuarios:
Ciudadano: Debe crearse su usuario en el SID, registrando sus datos.
Notario: Debe contar con certificado digital de RENIEC (que les permitir autenticarse y
firmar los documentos notariales), debe contar con una cuenta en el SPRL (Servicio de
Publicidad Registral en Lnea) con saldo suficiente para el pago de las tasas registrales y
haber solicitado su acceso al SID, con el formato correspondiente publicado en la web
de SUNARP.
Asistente de notario: El notario agrega a los asistentes de su notara mediante el SID,
usando cuentas del SPRL previamente creadas.
91

27/10/2015
Direccin Electrnica: https://www.sunarp.gob.pe/
Direccin Electrnica: https://sid.sunarp.gob.pe/sid/login.htm
92

27/10/2015
93

27/10/2015
94

27/10/2015
190
95

27/10/2015
96

27/10/2015

Caso: Fondo Nacional de Financiamiento de la Actividad
Empresarial del Estado - FONAFE
El Sistema de Intercambio Electrnico de Documentos-SIED
El Sistema de Intercambio Electrnico de Documentos-SIED permite el intercambio de

documentos digitales con valor legal entre varias empresas, utilizando firmas digitales a travs de
Internet, bajo tecnologa PKI.
El SIED proporciona dos formas de autentificarse con el Sistema: Por Certificado Digital y Por
Usuario y Contrasea.
Como autenticarse con el Sistema?
Usar Certificado Digital
Usar Usuario/Contrasea
Usar Certificado Digital
Verificar que el token que contiene el certificado digital est conectado al computador. Al seleccionar
la opcin Usar Certificado Digital, el sistema verificar si el certificado digital utilizado est registrado
en el sistema, asimismo, verificar el nivel de acceso del usuario dentro del mismo y mostrar la
pantalla principal del sistema con las opciones disponibles para el usuario.
Usar Usuario/Contrasea
Al seleccionar la opcin Usar Usuario/Contrasea, el Sistema permitir al usuario digitar en las
casillas de datos: el usuario y contrasea de acceso al Sistema, el sistema verificar si los datos
registrados son los correctos, asimismo, verificar el nivel de acceso del usuario dentro del Sistema y
mostrar la pantalla principal del sistema con las opciones disponibles para el usuario.
97

27/10/2015
Direccin Electrnica: http://sied.fonafe.gob.pe/
98

27/10/2015

Caso: Superintendencia Nacional de Administracin
Tributaria - SUNAT
Factura Electrnica
99

27/10/2015

Caso: Actas Registrales Electrnicas
Sistema Integrado de Registros Civiles y Microformas - SIRCM
100

27/10/2015
Vista del Sistema Integrado de Registros Civiles y Microformas

Caso: Banco de la Nacin
Programa Cambio y Fuera Papel
101

27/10/2015
102

27/10/2015

Caso: Microsoft
Firma de Documentos (Hoja Electrnica, Documentos, Presentaciones y otros)
utilizando Microsoft Office.
103

27/10/2015
Elaboramos el documento electrnico
Nos ubicamos en la opcin insertar del procesador de texto
104

27/10/2015
105

27/10/2015
106

27/10/2015
107

27/10/2015
108

27/10/2015
109

27/10/2015
110

27/10/2015
Se digita el PIN de contrasea del Certificado Digital
111

27/10/2015
A continuacin podemos observar el documento electrnico con firma digital. La

lnea amarilla en la parte superior de la ventana indica que no se debe modificar el
documento con el fin de mantener la integridad.
112

27/10/2015
113

27/10/2015
114

27/10/2015
Sitios a visitar sugeridos
Direccin electrnica: http://www.reniec.gob.pe/portal/intro.htm

230
115

27/10/2015
231
116

Direccin electrnica: http://www.indecopi.gob.pe/
27/10/2015
233
234
117

27/10/2015
Momento de Retroalimentacin
Cuestionario de retroalimentador
1. Que es un certificado digital?
2. Que es identidad digital?
3. En donde se almacena un certificado digital?
4. Qu tipos de certificado digital conoce usted?
5. Que es una firma digital?
6. Que es un documento electrnico?
7. Dnde tramito un certificado digital?
8. Qu es ReFirma?
118

27/10/2015
Gracias..
Ing. Joel Martin Visurraga Agero
jvisurraga@reniec.gob.pe
jmvisurraga@hotmail.com
119

TallerCertificacionDigital 2015 Ver11

Cargado por

Información del documento

Título original

Derechos de autor

Formatos disponibles

Compartir este documento

Compartir o incrustar documentos

Opciones para compartir

¿Le pareció útil este documento?

¿Este contenido es inapropiado?

Copyright:

Formatos disponibles

TallerCertificacionDigital 2015 Ver11

Cargado por

Copyright:

Formatos disponibles

Ing.

Joel Visurraga Aguero

Gerencia de certificacin y Registro Digital

Diagnostico Actual del uso delos Certificados Digitales

Ing. Joel Visurraga Aguero

Ing. Joel Visurraga Aguero

Incorporacin de los Certificados Digitales en proyectos de Gobierno Electrnico

En conclusin: vale la pena

Fuente: INDECOPI (2014)

Directorio de Prestadores de Servicios de Certificacin Acreditados por INDECOPI

Institucin Empresa (21)

Sector Privado (13)

Servicio o Producto Acreditado

5 Registro Nacional de Identificacin y Estado Civil (RENIEC).

Prestador de Servicio de Valor

Secto Pblico (8)

Ing. Joel Visurraga Aguero

Entidades de Certificacin Extranjeras incorporadas en la TSL para dar efectividad al

TSL = Trusted Services List - Lista de Servicios de Confianza

Lista de Entidades que a la fecha han firmado el Convenio de Colaboracin Interinstitucional de

Fuente: RENIEC (2015) Identidad Digital. Gerencia

Ing. Joel Visurraga Aguero

Proyectos de uso de Certificados Digitales en Instituciones Publicas

Ing. Joel Visurraga Aguero

Ing. Joel Visurraga Aguero

Qu son servicios electrnicos?

Ing. Joel Visurraga Aguero

Seguridad en las comunicaciones

Escenarios inseguros en las comunicaciones electrnicas

Gerencia de Certificacin y Registro Digital GCRD

Ing. Joel Visurraga Aguero

Gerencia de Certificacin y Registro Digital GCRD

Ing. Joel Visurraga Aguero

Simtricos (una sola clave)

Asimtricos (dos claves)

Gerencia de Certificacin y Registro Digital GCRD

Gerencia de Certificacin y Registro Digital GCRD

Ing. Joel Visurraga Aguero

Gerencia de Certificacin y Registro Digital GCRD

Ing. Joel Visurraga Aguero

Infraestructura de Clave Publica

Infraestructura de Clave Pblica

De acuerdo a la normatividad vigente en el Per la denominamos Infraestructura Oficial de Firma

Gerencia de Certificacin y Registro Digital GCRD

Ing. Joel Visurraga Aguero

Estructura Jerrquica de los Prestadores de Servicios de Certificacin Digital

Ing. Joel Visurraga Aguero

Por qu es importante la IOFE?

Ing. Joel Visurraga Aguero

Certificado Digital y firma

Regulacin del certificado digital

Certificado Digital y firma

Qu nos permite hacer un certificado digital?

Ing. Joel Visurraga Aguero

Medios portadores de certificados digitales y dispositivos para lectura

Contenido del Certificado Digital

Direccin consulta OCSP

Ing. Joel Visurraga Aguero

Certificado Digital y firma

Funciones de la firma manuscrita

Certificado Digital y firma

Funciones de la firma digital

Ing. Joel Visurraga Aguero