MINISTERIO DE SALUD No@EB=cBR: ftomisn, Visto, el Expediente N° 16-065878-001, que contiene Ia Nota Informativa N° 552-2016-OGTI-ODT/MINSA y el Informe N° 038-2016-OGTI-ODT/MINSA, emitidos por la Oficina General de Tecnologias de la Informacion; y, CONSIDERANDO: Que, la Ley N° 27269, Ley de Firmas y Certificados Digitales, modificado por la Ley 27310, regula la utlizacion de la firma electronica otorgéndole la misma validez ¥ eficacia juridica que el uso de una firma manuscrita u otra anéloga que conlleve la manifestacién de voluntad, estableciéndose su aplicacién a aquellas firmas electrénicas que, puestas sobre un mensaje de datos 0 afiadidas 0 asociadas légicamente a los mismos, pueden vincular e identiicar al fimante, asi como garantizar ta autenticacién @ integridad de los documentos electrénicos, Que, asimismo, el articulo 3 de la Ley N* 27269, precisa que fa firma digital es aquella firma electrénica que utliza-una técnica de criptografia asimétrica, basada en el uso de un par de claves Gnico; asociadas una clave privada y una clave publica elacionadas matematicamente entre si, de tal forma que las personas que conocen la clave publica no pueden derivar de ella la clave privada; Que, conforme a lo establecido en el articulo 5 de la Ley antes referida, el titular de la firma digital es la persona a la que se le atribuye de manera exclusiva un certtificado digital; Que, el Regiamento de la Ley N° 27269 - Ley de Firmas y Certificados Digitales, modificada por Ley N° 27310, aprobado por Decreto Supremo N° 052-2008-PCM y modificade por Decreto Supremo N° 070-2011-PCM, regula la utiizacion de las firmas digitales y el régimen de la infraestructura Oficial de Firma Electrénica, que comprende la acteditacion y supervision de las Entidades de Certiicacion, las Enlidades de Registro 0 Verficacion, los Prestadores de Servicios de Valor Affadido; Que, a través de los documentos de Visto, la Oficina General de ‘Tecnologias de la Informacién ha propuesto la “Directiva Administrativa para la gestion delos Certificados Digitales y el Uso de la Firma Digital en el Ministerfo de Salud con la finalidad de optimizar los procesos administrativos, en sus diferentes instancias y procedimientos para mejorar la gestién piblica y contribuir en el fortalecimiento de un estado modemo con el alineamiento a las politicas de Gobiemo Electrénico, asi como establecer el procadimiento administrativo para el uso de ta firma digital de los funcionarios yiservidores piblicos en el dmbito intemo de! Ministerio de Salud, para efectos de controlar, salvaguardar y proteger los equipos criptogréificos adquiridos por el Ministerio de Salud; ‘Que, en atencién a las consideraciones expuestas, resulta necesario emitir 1 acto resolutive que apruebe Ia Directiva Adminlstrativa antes mencionada; Con el visado del Director General de la Oficina General de Tecnologias de la Informaci6n, del Ditector General de la Oficina General de Asesoria Juridica, y del ‘Secretario General; y, De conformidad con lo dispuesto en el Decreto Legislativo N° 1161, Ley de ‘Organizacién y Funciones del Ministerio de Salud y el Decreto Supremo N* 007-2016-SA, que aprueba el Reglamento de Organizaci6n y Funciones del Ministerio de Salud; ‘SE RESUELVE: Articulo 4.- Aprobar la Directiva Administrativa N° 22-6-MINSA/2017/0GTI “Directiva Administrativa para la gestion de los Certiicados Digitales y el Uso de la Firma Digital en el Ministerio de Salud”, la misma que en Anexo adjunto forma parte integrante de la presente Resolucién Ministerial. Articulo 2- Disponer que la Oficina General de Tecnologias de la Informacién efectie la difusién, implementacion y supervision de la Directiva que se prueba mediante la presente Resolucin Ministerial. Articulo 3.- Encargar a la Oficina General de Comunicaciones, la publicacién de la presente Resolucién Ministerial en el portal institucional del Ministerio de Salud, en la direccién electronica: http/www.minsa.gob,peftransparenciafindex.asp?o0p=115. Registrese y comuniquese. PATRICIA J. GARCIA FUNEGRA \ Ministra de SaludDIRECTIVA ADMINISTRATIVA N° 22 -MINSA/2017/0GTI DIRECTIVA ADMINISTRATIVA PARA LA GESTION DE LOS CERTIFICADOS DIGITALES Y EL USO DE LA FIRMA DIGITAL EN EL. MINISTERIO DE SALUD |. FINALIDAD Contiibuir a ta incorporacién de ta firma digital en tos procedimientos administrativos, del Ministerio de Salud, I. OBJETIVO Establecer el procedimiento administrativo para el uso de fa firma digital de los funcionarios, directivos y servidores piiblicos en e! émbito intemo del Ministerio de Salud, I. ALCANCE La presente directiva administrative es de obligatorio cumplimiento de tos. funcionarios ditectivos y servidores pablicos, a quienes se les otorgue su certiicado digital para el uso de la firma digital en el marco de sus funciones en sus respectivos érganos y unidades organicas del Ministerio de Salud. IV, BASE LEGAL * Ley N° 27260, Loy de Fimes y Certicados Digtales y su modieataria mediante Ley N* 10. + Ley N" 27418 - Ley sobre notficacién por Correo Electrénico, + Ley N° 27444, Ley del Procedimiento Administrativo General, + Ley N" 30067, Ley del Servicio Civil + Decreto Legisiativo N° 1161 - Ley de Organizacion y Funciones dei Ministerio de Salud + Decreto Legislative N° 1272, Decreto Legislative que modifica la Ley N* 27444, Ley del Procedimiento Administrative General y deroga ia Ley N° 20060, Ley del Silencio Administrativo * Decrto Supremo N’ 052-2008-JUS, Reglamento de la Ley de Firmes y Certiicados igitales. + Decreto Supremo N° 070-201 1-PCM, que modifica el Regiatnento de la Ley N° 27269, Ley de Fitmes y Certicados Digitales y establoco normas apiicables al procedimiento fegisral on virtid del Decroio Legisiativo N° 681 y ampliatorias, + Decreto Supremo N* 105-2012-PCM, que establece disposiciones para faoiltar fa puesta en marcha de la firma digital y modifica ei Decrelo Supremo N° 052-2008-POM, Reglamento de la Ley de Firmas y Cerfficados Digitales. + Decreto Supremo N° 026-2016-PCM que eprueban las medidas para el fortalecimiento de la IOFE y la impiementacién progresiva de fa fim digital en el sector paiico y privado. * Decreto Supremo N* 007-2016-SA, que aprueba of Reglamento de Organizacién y Funciones del Ministerio de Salud.DIRECTIVA ADNINISTRATIVA N° -MINSA/2017I0GTI DIRECTIVA ADMINISTRATIVA PARA LA GESTION DE LOS CERTIFICADOS DIGITALES Y EL USO DE LA FIRMA DIGITAL EN EL MINISTERIO DE SALUD © Resolucion Ministerial N° 248-2007-PCM, que aprueba el uso obligatorio de fa Norma ‘Técnica Peruana "NTP-iSO-iEC 17799:2007 EDI. Tecnologia de la Informacion. Cédigo de buenas précticas para la gestion de la seguridad de la informacién. 2a Edicién’ en as ‘entidades del Sistema Nacional de Informatica, ‘© Resolucién Ministerial N° 700-2014/MINSA, que aprueba ia Directiva N" 059-MINSA V.02 “Directiva Administrativa para la Asignacién en Uso y Control de Bienes Patrimoniaies del Ministerio de Salud’. ‘© Resoluci6n Ministerial N* 431-2015-MINSA, que aprueba la Polttica de Seguridad de la Informacion del Ministerio de Salud. ‘+ Resolici6n Ministerial N° 004-2016-PCM, que aprucba el uso obligatorio de 1a Norma ‘Técnica Peruana "NTP ISO/IEC 27001:2014 Tecnologia de la Informacién. Técnicas de Seguridad. Sistemas de Gestion de Seguridad de ia Informacién. Requisitos. 2a. Edicién’, en todas tas entidades integrantes dei Sistema Nacional de Informatica. V. DISPOSICIONES GENERALES 8.1, DEFINICIONES OPERATIVAS 5.1.1. Apoderado.- Es el funcionario o directivo puiblico designado por el/ia Ministro (a) de Salud, como Representante Lega! de la entidad, para reaiizar las gestiones administrativas ante la Entidad de Registro o Verificacién para el Estado Peruano: et RENIEC, para la emisién de los Cortficados Digitales de los funcionarios o directivos de los érganos o unidades orgénicas del Ministerio de Salud. 5.1.2. Asistente técnico.- Es una persona que ha sido designado por el Apoderado mediante documento intemo para realizer las gestiones administratives ante el RENIEC, las que inciuyen: la gestion de los certiicados dlgitales, registro de los datos y generacion de las sutorizaciones de los Suscriptores, descarga e inetalacién del Certficado Digital en el Token criptogréfico y brinda capacitacion para el uso de ta Firma Digital. 5.1.3 Certificado Digltal.. Es un archivo electrénico emitide por una Entidad de Certificacién que permite generar la firma digital en los documentos electrénicos. Equipo Criptogrifico.. Es un dispositive, tal como una tarjeta inteligente (smartcard 0 token cfiptogréfico), que permite almacenar de manera segura el Certficado Digital del Suscriptor. Para el MINSA se usaré el token criplogréfico. Token criptograticoDIRECTIVA ADMINISTRATIVA N° -MINSA/2017/0GTI DIRECTIVA ADMINISTRATIVA PARALA GESTION DE LOS CERTIFICADOS DIGITALES Y EL USO DE LA FIRMA DIGITAL EN EL MINISTERIO DE SALUD ‘Smartcard 5.1.5. Documento electrénico.- Es aquel documento administrative en soporte electrénico que incorpora datos firmados electrénicamente mediante el Certficado Digital de un Suscriptor y que cuenta con ef mismo valor que los documentos _administrativos firmados con firma manuscrita en papel. 5.1.6. Entidad de Certificacién para el Estado Pervano ~ ECEP.- Es el Registro Nacional de Identificacion y Estado Civil — RENIEC, quo ha sido acreditado por el Instituto Nacional de Defensa de la Competencia y de la Protecci6n de la Propiedad Intelectual (INDECOP!), encargado de emitir los certficados digitales y brindar el servicio de directorio de los certificados cancelados ylo revacados. 5.1.7. Entidad de Registro o Verificacion para ol Estado Peruano ~ EREP.- Es ol Registro Nacional de Identificacién y Estado Civil~ RENIEC, que ha sido actecitado por el Instituto Nacional de Defensa de ta Competencia y de ta Proteccién de la Propiedad intelectual (INDECOPI). La EREP es la encargada del levantamiento de datos, comprobacién de la Informacién del solictante, identiicacion y autenticacién de los titulares y suscriptores, aceptacién y autorizacién de solicitudes de emision y ccancelacién de certificados digitales ademés de la gestién de los mismos ante et RENIEC. 5.1.8. Expediente electrénico.. Es el conjunto de documentos eectrénicos relacionados ‘que podrian comesponder a un tramite 0 procedimiento administrative en el MINSA, sobre los cuales interactiian usuerios internos y externos. 5.1.9. Firma digital. Es un tipo de firma electronica que utliza una técnica de criptogratia asimétrica, basada en el uso de un par de claves inico; asociadas una clave privada y una clave piblica relacionadas matematicamente entre sf, de tal forma ‘que las personas que conocen la clave publica no puedan derivar de cla la clave privada, Los formatos de documentos elactrénicos, a los cuales se puede aplicar ‘firma digital incluyen Excel, Word, PDF, entre ott 5.1.10. Suscriptor.- Es el Funcionario o Directivo piblico designado 0 servidor nombrado ‘© contratado (CAS) de un érgano o unidad orgénica del Ministerio de Salud, a quien se le asigna un certficado cigttal y token criptogréfico para el uso de fa firma cigital fen un documento electrénico, Expediente electronica o Sistema informético det Ministerio de Salud, 5.4.11. Titular del certificado digital. Es eVia Ministrofa de Salud, quien puede delegar poderes alla la Directot/a General de la Oficina General de Tecnologias de la Informacién - OGTI u otro que sea designado como Apoderado para que en st nombre y representacién gestione los certficados digitales para los suscriptores de los organ yunidades crgénics, ante a Ended de Resto del Estado Peruano ~ -RENIEC. 5.2 DE LAFIRMA DIGITAL 5.2.1 La firma digital de los funcionarios, directivos y servidores pablicos de! MINSA es generada con su certiicado digital emitido por la Entidad de Certiicacion - RENIEC, Raciendo uso del componente de software de firma digital adquirido por el MINSA y ‘acrecitado ante fa INDECOPI, el cual le da la misma validez y eficacia juridica que la de una firma manuserita.DIRECTIVA ADMINISTRATIVAN? —_MINSA2017/0GTI DIRECTIVA ADMINISTRATIVA PARA LA GESTION DE LOS CERTIFICADOS DIGITALES Y EL USO DELA. FIRMA DIGITAL EN EL MINISTERIO DE SALUD 622 La firma digital confirma la identidad del susoriptor o fimante del documento ‘lectrénico y garentiza que éstos no han sido modifcados desde su emisién ((ntegridac). 5.23 La firma digital debe ser usada para los trémites 0 procedimientos administrativos que se plasmen en uno o varios documentos electrénicos que requieran ser firmados. VI. DISPOSICIONES ESPECIFICAS 6.1 DE LA GESTION DEL CERTIFICADO DIGITAL, 6.1.4. DE LA EMISION DEL CERTIFICADO DIGITAL DE TITULAR DEL MINSA. 6.1.1.1. EULa Ministrofa de Salud en su calidad de Representante Legal det Ministerio de Salud (Tituian), emite un oficio a la EREP-RENIEC, con la finalidad de comunicar la designacién del Apoderado para la generacién de ‘su certificado digital y autoriza que en suv nombre y representacién se gestione 10s certficados digttales de los Suscriptores del Ministerio de ‘Salud. EI Apoderado asume las obligaciones del Titular estipuladas en el ‘Ait. 15 del Reglamento de la Ley de Fimas y Cortificados Digitales ‘aprobado mediante Decreto Supremo N° 052-2008-PCM. ) Una vez que la EREP-RENIEC reciba el oficio, comunica al Apoderado la fecha pata la emisién de su certficado digital bajo la modalidad presencial: El Apoderado, previa coordinacién de cita, se presenta en la EREP-RENIEC portando su Cocumento Nacional de Identidad ~ DNI vigente, b) La EREP-RENIEC procede a la autenticacién y ei registro de los formatos pera ia firma del Apoderado y realiza la descarga e instalacién del certificado digital en su Token criptogréfico o envia mediante correo electrénico 10s datos de la cuenta del usuario EREP (usuatio y contrasefia). En el caso que ef Apoderado tenga _un Token ‘iptogréfico, debe enviar mediante core electrénico a la EREP- RENIEC la marca, modelo, instaladores y manuales de dicho equipo, de ser necesario, previo ala fecha indicada. ©) El Apoderado debe conocer el PIN 0 contrasafia de acceso, asi como la contrasefia de administrador de su Token criptogréfico, para reiniciarto de ser necesario. 6.1.1.2. De haberse designado previamente a un Apoderado, que ha sido cesado de aus funciones y/o cargo, eVla Ministro/a de Salud como Representante Legal del Ministerio de Salud, debe remitir un oficio a la EREP-RENIEC solictando la cancelacién del cettficado cigital, acjuntando ta copia autenticada por {edataro institucional del documento que lo sustente. 6.1.2. DE LA AUTORIZACION DEL CERTIFICADO DIGITAL DEL SUSCRIPTOR 6.1.2.1. ElLa Director/a General de los rganos 0 Director de las unidades orgénicas del Ministerio de Selud que requieran firmar digitalmente deberdn hacerlo a través de Ios certificados digitales. Para solictar un certificado digital deben presentar sus solicitudes al Apoderado, debiendo sustentar los rmotivos de su solicitud, asf como el impacio en la mejora de la gestién ‘sdministrativa ylo servicios prestados. Para ello, remiten en forma impresa €l Anexo N" 01 de la presente Directiva Administrative, debidamente llenado y visado, al Apoderado. 6.1.2.2. La Informacién proporcionada en el Anexo N’ 01 de la presente Directva ‘Administrativa, debe ser ingresada por el Asistente Técnico del MINSA, enDIRECTIVA ADMINISTRATIVAN® —__-MINSAV2047/0GTI DIRECTIVA ADMINISTRATIVA PARA LA GESTION DE LOS CERTIFICADOS DIGITALES Y EL USO DE LA FIRMA DIGITAL EN EL MINISTERIO DE SALUD @l Sistema Administrative de Certifcacién Digtal EREP-RENIEC para registrar los datos y generar las Autorizaciones de los Suscriptores, 6.1.2.3.E1 Apoderado remite mediante oficio el listado de las autorizaclones generadas debidamente fimadas @ la EREP-RENIEC. 6.1.2.4. La EREP-RENIEC en un piazo maximo de tres (03) dies hébiles, mediante correo electrénico remite al Apoderado, con copia al Asistente Técnico, los formatos (Solicttud de emisién de suscriptor, Deciaracion de suscriptor, aceptacién del certiicado digital). 6.1.2.5. E] Apoderado, con apoyo del Asistente Técnico, remite mediante documento interno los formatos indicados en el numeral 6.1.2.4 alla la Director/a General del érgano 0 unidad orgénica del Ministerio de Salud que solcté los certificados digitales mediante el Anexo N* 01. 6.4.2.6. Ela Directorfa General del érgano y unidad orgénica del Ministerio de Salud deberd entregar los formatos a sus Suscriptores para que sean firmados, tal y como se encuentra registrado en su Documento Nacional de Identidad — DNI. Solo el formato de Solicitud de Emision del Suscriptor debe ‘ser fimado y entregado en duplicado, 6.1.27, EVLa Director/a General del Srgano y unidad organica del Ministerio de Salud debe remitir mediante documento intemo al Apoderado los formatos debidamente firmados por sus Suscriptores. 6.1.2.8, | Apoderado, con apoyo del Asistente Técnico, remite a la EREP-RENIEC, mediante oficio los formatos firmados por los Suscriptores de fos érganos y Unidades orgénicas del Ministerio de Selud. 6.1.3. DE LA EMISION DEL CERTIFICADO DIGITAL DE SUSCRIPTOR 6.1.3.1.Para la emisién de los certficados digitales de los Suscriptores del Ministerio de Salud, previamente se debe cumplir con lo establecido en ei numeral 6.1.2. Autorizacién del Certiicado Digital de Suscriptores. Enitido el certiicado algital del Apoderado, podra iniciar al tramite para ta emisién de certficados digttales para los Susctiptores de ios érganos y lunidades orgénicas del Ministerlo de Salud, de acuerdo al siguiente procedimiento: 8) Recibidos los formatos de los Suscriptores por parte de ia EREP- RENIEC, en un plazo maximo de cinco (06) dias utiles, luego de la respectiva verificacién, si las solicitudes son aprobadas, se emitirén los ‘certiicados digitales bajo la modalidad no presence Los Suscriptores de los drganos y unidades orgénicas del Ministerio de ‘Salud recibiran un correo electrénico remitide por ia EREP-RENIEC, con los usuarios y contrasefias para el acceso a los dos (02) enlaces (inks); el primero, para la descarga e instalaciin del cortficado digital; y el ‘segundo, para el acceso de su cuenta de usuario de la plataforma EREP, donde podrén veriicar ef estado de su certificado digital, y cancelarlo si tuviera la necesidad. ') Silas solletudes no son aprobadas, Ja EREP-RENIEC a través de su correo electrénico, remite al Apoderado informando el motivo por el cual han sido observadas y no podran ser atendides (usualmente debido a que la firma no es similar a la registrada en su DN), teniendo que regularizar en un plazo no mayor a cinco (05) dias ‘habiles, de lo contrario se procederd a rechazar las solicitides, hasta que la informacién coincide. ©) El Apoderado remite el documento interno ala la Directorfa General del ‘rgeno y unidad orgénica del Ministerio de Salud que corresponda paraDIRECTIVA ADMINISTRATIVA N° -MINSA/2017/0GTI DIRECTIVA ADMINISTRATIVA PARA LA GESTION DE LOS CERTIFICADOS DIGITALES Y El. USD DE LA FIRMA DIGITAL EN EL MINISTERIO DE SALUD ‘que regularice y remita et documento de respuesta de lo observado por la EREP-RENIEC. ©) El Apoderado, con apoyo del Asistente Técnico, remite oficio con ta ecumertacion necesaria para regularzar lo cbeerado por ta EREP- RENIEC. 6.4.3.2, Una vez que los Suscriptores de los érganos y unidades orgénicas del Ministerio de Salud reciban el correo electrénico remitido por la EREP- RENIEC, deben comunicarlo al Asistente Técnico, a través del correo electrénico certiicadocigital@minsa.gob.pe, para la descarga, instalacién y Uso del certificado digital en su token criptogréfico; asf como también para la Capacitacién del uso de Firma Digital. 6.1.4, DE LA SUSPENSION DEL PROCESO DE ATENGION DE UNA AUTORIZACION DEL GERTIFICADO DIGITAL DE SUSCRIPTOR 6.1.4.1. Procede cuando no se ha realizado con to indicado en el numeral 6.1.2.8 de la presente Directiva Administrativa; es decir, no se remitié a ia EREP- RENIEC los formatos fimmados pot ios Suscriptores de los érganos y tunidades orgénicas del Ministero de Salud, indicados en el numeral 6.1.24 de la presente Directiva Administrative, 6.4.4.2 EiLa Directorla General del érgano y unided orgénica del Ministerio de ‘Salud que requleran la suspensi6n del certiicado digital de un Suscriptor, Presentan su solictud al Apoderado deblendo sustentar los motives de su suspension. Para ello, remiten en forma impresa el Anexo N° 02 de la Presente Directiva Administrativa, debldamente llenado y visado al ‘Apoderado. €.1.4.3.E1 Apoderado, con apoyo del Asistente Técnico, remite mediante oficio la solictud de suspensién del proceso de atencién de una autorizacién de Certificado digital al EREP-RENIEC, indicando el nimero de autorizacion o de solictud que figura en los formatos remiidos, asi como los nombres, apelidos y mero de Documento Nacional de Identidad — DNI dei Suscrptor. 6.1.8,DE LA ANULACION DE UNA SOLICITUD DE CERTIFICADO DIGITAL DE SUSCRIPTOR 61.5.1. Procede cuando se ha culminado el proceso de emisién del certficado digital; es decir, cuando el Apoderado ya remitis a la EREP-RENIEC los formatos fimados por los Suscriptores, y ha pasado el piazo de cinco (05) las dfiles para su atencion y el certficado digital no ha sido descargado 0 instalado. 61.5.2. EVLa Director/a General del érgano y unidad orgénica del Ministerto de ‘Salud que requieran fa anulacién del certificedo digital de un Suscriptor, presentan su solicitud al Apoderado debiendo sustentar los motives de ‘anulacion. Para ello, remite en forma impresa el Anexo N° 03 de la presente Directiva Administrativa, debidemente lenado y visado, al Apoderado. 6.1.5.3. Ei Apoderado, con apoyo del Asistente Técnico, remite mediante offcio ta solictud de Anulacién de una solctud de certficado digital al EREP- RENIEG, indicando el ntimero de solictud que figura en los formatos remitides, asi como los nombres, apeliides y nimero de Documento ‘Nacional de Identidad ~ DNI del Suscriptor. DE LA CANCELACION DE UN CERTIFICADO DIGITAL DE SUSCRIPTOR 6.1.6.1. Procede cuando el certficado digital de un Suscriptor ha sido descargado © instalado en un Token criptogréfico, segin las causales indicadas en ‘numeral 6.1.6.3 de la presente Directiva Administratva.DIRECTIVA ADMINISTRATIVA N° -MINSA/2017/0GTI DIRECTIVA ADMINISTRATIVA PARA LA GESTION DE LOS CERTIFICADOS DIGITALES Y EL USO DELA FIRMA DIGITAL EN EL MINISTERIO DE SALUD 6.1.8.2. B Suscriptor debe ingresar en el Sistema Administrative de Certifcacién Digital EREP-RENIEC con los datos de su cuenta de usuario EREP (usuario y contrasefia) para cancelar su certiffcado digital y debe comunicarlo a su 6érgano o unidad orgénica del Ministerio de Salud 6.1.8.3. Aigunas causales para la cancelacién personal de un certiicado digtal mediante el Sistema Administrativo de Certiieacion Digital EREP-RENIEC son: 1) Pérdida, robo 0 extravio de su Token criptogréfico que almacena su clave privada, 'b) Cuando el certiticado digital ha sido descargado, y el Suscriptor se olvids de la contrasefia, ©) Por deteriora, alteracién o cualquier otro hecho o acto que alecte la clave Privada o el PIN de acceso a su clave privada 4) Cuando sospeche ef compromiso potencial de su clave privada, debido a 1a exposicion o pérdida de su PIN o si sospecha que un tercero pueda deduct. @) Cuando el Suscriptor defe de iaborar en el Ministerio de Salud, Una vez reaitzade la cancelacién del certiicado digital, dete comunicar alla, la Director/a General de su 6rgano o unidad orgénica del Ministerio de Salud para que remita en forma impresa el Anexo N° 04 de la presente Directiva, ‘Administrativa, debidamente llenado y visado, adjuntando impresa la captura de pantalla o documento de cancelacién generado por el Sistema ‘Administrative de Certficacién Digital EREP-RENIEC. 6.1.64. EVLa Directorfa General det Srgano y unidad orgénica del Ministetio de ‘Salud que requiera la cancelacién del certficado digital de un Suscriptor, Presentan su solicitud al Apoderado debiendo sustentar 10s motivos de cancelacién. Para ello, remite en forma impresa el Anexo N° 04 de Presente Directva, debidamente tlenado y visado, al Apoderado, ‘Adicionalmente, se tienen los siguientes motivos para la cancelacién de un ‘certificado digital: 8) El trémite se encuentra en estado registrado, es decir, hubo un error en ‘el momento de ingresar la informacion del suscrptor. b) El rémite se encuentra pendiente de descarga, es decir, le ha liegado las dlaves al Suscriotor a su correo electrénico institucional, pero aun no Io he descargado, 6.1.6.5.E1 Apoderado, con el apoyo del Asistente Técnico, debe ingresar en el ‘Sistema Administrativo de Cerfiicacién Digital EREP-RENIEC con fos datos de su cuenta de usuario EREP (usuario y contrasefia) para cancelar el ccetiicado digital del Suscriptor. 6.1.6.6. Una vez realzada la cancelacién, ella Directorfa General del drgano y Unidad orgénica del Ministerio de Salud debe cumplir con lo establecido en el numeral 6.1.2. sobre la autorizacién del Certificado Digtal del Suscriptor. 6.2, DEL REGISTRO DE CERTIFICADOS DIGITALES DE SUSCRIPTORES El Apoderado, con el apoyo del Asistente Técnico, debe llevar ol registro tanto de los cerlficados digitales, como de los procesos de certifcacion (autorizacién, suspensién, anulacion y cancelacién) de los Suscriptores, de los érganos y unidades orgdnicas dei Ministerio de Salud.DIRECTIVA ADMINISTRATIVA N° sMINSA/Z01TIOGTI DDIRECTIVA ADMINISTRATIVA PARA LA GESTION DE LOS CERTIFICADOS DIGITALES Y EL. USO DE LA ‘FIRMA DIGITAL EN EL MINISTERIO DE SALUD 6.3. DE LA GESTION DE LOS EQUIPOS CRIPTOGRAFICOS PARA EL SUSCRIPTOR 6.3.1, DE LA ASIGNACION DEL TOKEN CRIPTOGRAFICO 6.3.1.1...08, procedimientos de asignacin y desplazamionto de los Token Criptogréficos se deberén realizar mediante el uso de los formatos ‘aprobados por la Directiva N° 0S8-MINSA-V.02 “Directiva Administrativa ara la Asignacién den Uso y Control de Bienes Muebles Patrimoniales del Ministerio de Salud”. 6.3.1.2, EVLa Director/a General del érgano y unidad orgénica del Ministerio de ‘Salud autoriza y solicta la asignacién de fos Token criptogréficos para sus ssuscriptores al Apoderado, Para ello, remite en forma impresa el Anexo N° 05 de fa presente Directiva Administrativa, debidamente lienado y visado. Gabe precisar, que el referido anexo es dnicamente para uso Intemo de ia Oficina General de Tecnologias de la Informacién, 6.3.1.3. 1 Apoderado, con ei apoyo del Asistente Técnico, coordina con ia Oficina, de Abastecimiento — OA, de la Oficina General de Administracién — OGA, para las gestiones de entrega de los Token criptogréficos a los Suscriptores, de ios érganes y unidades orgénicas del Ministerio de Salud. 6.3.1.4. Token criptogréfico que haya sido perdido, sustraldo, destruido, deteriorado, averiado o robado durante e! periodo en que fue asignado a un suscriptor, sera restituido por ste con otro Token Equipo criptogréfico con caractertsticas iguales, similares o mejores en valor comercial actual. Para todos estos casos, el Suscriptor asume el costo de restitucién del Token criptogratico. 6.3.1.5. En caso de robo del Token criptogréfica, el Suscriptor debe presentar la denuncia policial como sustenta, el cual debe reponerlos de acuerdo a 10 indicado por el numeral 6.3.1.4 para que le sea asignado un nuevo ispositivo criptogréfico, cuyo costo deberd ser asumido por este, 6.3.2, DE LA DEVOLUCION DEL TOKEN CRIPTOGRAFICO 6.3.2.1. Los procedimientos de devolucién de los Token Criptogréficos se deberén realizar mediante el uso de los formates aprobados por la Directiva N° 059- MINSA.V.02 “Directiva Administrativa para la Asignacién den Uso y Control ‘de Bienes Muebies Patrimoniales del Ministerio de Salud", 6.3.2.2 En el caso del cese de funciones o labores, ef Suscriptor debe devoiver ef ‘Token eriptogréfico, como parte de ia entrega de cargo alfa la Director/a General de su érgano y unidad orgéinica, 6.3.2.3. ELa Director/a General del érgano 0 unklad organica que recibe el Token ciiptogréfico debe entragerio a ia Oficina General de Tecrotogias de la Informacién para su custodia e informer a la Oficina de Abastecimiento de la Oficina General de Administraclén sobre la referida devolucién y actualizacién del listado de bienes muebles patrimoniales del MINSA. 6.3.2.4. Ei Apoderado, con apoyo del Asistente Técnico, debera actualizar el istado de los Token Equipos ctiptografices, a través del Anexo N° 06 de la presente Directiva Administrativa. El referido anexo es para uso interno de la Oficina General de Tecnologlas de la Informacién. 64, DEL USO DEL CERTIFICADO DIGITAL PARA LA FIRMA DIGITAL DE LOS SUSCRIPTORES 6.4.1. El Asistente Técnico, previa coordinacién con el Suscriptor, realiza Ia descarga e instalacion del certificado digital en el Token ctiptografico: ast como realiza la capacitacién de! uso de! certiicado digital para generar su firma digital en un documento electrénico 0 expediente electrénico,DIRECTIVA ADMINISTRATIVAN? —_ -MINSAV2047/0GTI DIRECTIVA ADMINISTRATIVA PARA LA GESTION DE LOS CERTIFICADOS DIGITALES Y EL USO DE LA FIRMA DIGITAL EN EL MINISTERIO DE SALUD 6.4.2. Los Suscriptores de los érganos y unidades orgénicas de! Ministerio de Salud hacen uso de los certificados digitales pera firmer digitalmente un documento electrénico © ‘expediente electronico asignado de acuerdo a sus funciones, los mismos que son _generados por los sistemas Informéticos del Ministerio de Salud. 6.4.3, Para que los Suscriptores de los érganos y unidades orgénicas del Ministerio de ‘Salud hagan uso de su Certicado Digital en un documento electrénico o expediente ¢electrénico o sistemas informéticos de otras instituciones pdblicas o privadas, deben solctar una opinién técnica a la Oficina General de Tecnologlas de la Informacion ~ - ‘OGTI, con la finalidad de garantizar los Niveies de seguridad. 6.4.4, Los Suscriptores de los érganos y unidades orgénicas del Ministerio de Salud son resporsables del contenido del documento electrénico o expediente electrénico en el que firmen cigtalmente @ través de los sistemas de informacién del Ministerio de Salud. 6.4.5. El uso de la firma digtal no exime a los suscriptores de los érganos y unidades ‘orgénicas del Ministerio de Salud del cumplimiento de la documentacién que se ‘adjunta 0 sustento de ser el caso, establecides para la atercién de documento 0 ‘procedimiento administrative, 6.4.6, El procedimiento administrativo podré realizarse por medios fisions o a través de las ‘tecnologias y medios electrénicos sean totales o parclales. 64,7. El documento elecirénico 0 expediente electrénico frmado cigitaimente os presentado en un archivo PDF o similar y aimacenedo con las firms cigitales ‘correspondientes para futures referenci 6.4.8. Cuando por razones técnicas no se pueda generar fa firma digital mediante los sistemas informaticos del Ministerio de Salud, los Suscriptores de los érganos y tunidades orgénicas de! Ministerio de Selud deben reemplazarla por la firma ‘manuscrita, con el fin de no parallzar las labores dlatlas en el cumpimiento de sus funciones 8.8, DE LOS ACTORES INVOLUCRADOS 6.5.1. Los Directores Generales de los Organos y unidades orgénicas del Ministerio de Salud son responsables de solictar ia autorizacién, suspensién, anulacién y cancelaciin de los certiticados digitales ante el Apoderado. 6.5.2. Los Suscriptores de ios érganos y uridades organicas del Ministerio de Salud son esponsables del uso y aplicacién de la firma digital en el documento electrénico 0 lente electrénico generado a través de los Sistemas Informatics del Ministerlo de Salud, asl como sistemas informéticos de otras instituciones piblicas 0 privadas, 6.5.3, La Oficina General de Tecnologlas de la Informacién ~ OGTI, a través de la Oficina de Desarrolla Tecnolégico, es responsable de la adquisicién de los Token ‘eriptografices, soporte técnica, descarga, instalacién; asf como de la capacitacién al Persorial del MINSA para el uso de la firma digital. 6.5.4. EI Apoderado de! Ministerio de Salud es responsable de la gesti6n, autorizacién, ‘suspensién, anulacién y cancelacién de los cerilficados digitales ante la Entidad de Registro del Estado Peruano - EREP-RENIEC. 6.5.5. La Oficina de Abastecimlento ~ OA, de ia Oficina General de Administraciin - OGA, fen coordinacién con la Oficina General de Tecnologias de la Informacion, 98 responsable de la gestion administrativa pera la asignacién, devolucion, desplazamiento: as! como ante pérdida, sustraccién, destruccién, deterioro, averia O ob0 de los Token criptogréficos que se le asignen a un funcionaro, directivo 0 sservider publica.DIRECTIVA ADMINISTRATIVA N° -MINSA?2O17/NGTI DIRECTIVA ADMINISTRATIVA PARA LA GESTION DE LOS CERTIFICADOS DIGITALES Y ELUSO DE LA ‘FIRMA DIGITAL EN EL MINISTERIO DE SALUD VIL. RESPONSABILIDADES 7A. El Ministerio de Salud, a través de la Oficina General de Tecnologas de la Informacién. 28 Tesponsable de difundir la presente Directiva Administrative, ast como de brindar asistencia técnica y supervisar la Implementacion de las fimas dighales en los trémites y procedimientos administrativos dei MINSA. 7.2. Los érganos y unidades orgénicas del Ministerio de Salud son responsables de implementar el uso de ta firma digital a través de los certficados digitales para ios trémites y Procedimientos administratives necesarios para el cumplimiento de sus funciones 7.3. Los Funcionarios, directivos y servidores Publicos que hagan uso del certiicado digital para firmar digitalmente los documentos electrénicos del Ministerio de Salud son Tesponsables de aplicar correctamente las disposiciones establecidas en la presente Directiva Administrativa bajo responsabilidad administrative, civil y penal segtn ‘corresponda. 10DIRECTIVA ADMINISTRATIVAN®_ -MINSA/2017I06T1 DIRECTIVA ADMINISTRATIVA PARA LA GESTION DE LOS CERTIFICADOS DIGITALES Y EL USO DE LA FIRMA DIGITAL EN EL HINISTERIO DE SALUD ‘ANEXO N*O1 SOLICITUD DE AUTORIZACION DEL CERTIFICADO DIGITAL DE SUSCRIPTOR narios yservicores (Suscriptores) a mi cargo, para uso de la LUSTA DE FUNCIONARIOS, DIRECTIVOS ¥ SERVIDORES PARA LA AUTORIZACION DEL CERTIFICADO DIGITAL ‘Autorizacién, Funclonarlo y servidor - (Suscriptor) Decamente 7 Correo | Teléfono y Nrdeftem | Ntde Motivode | Nacionalde | Nombresy Direccién / Firma Det Autorizacién | Autorizacién | tdentidad- | Apellides | 8° Oficina | Seetorico | celular de | suscriptor in institucional | contacto * Adjuntar copia simple del DNI vigente de los suscriptores. ‘Atentamente, Nombres y Apelidos del/de la Director/e General DNINT FryDIRECTIVA ADMINISTRATIVAN® —_ -MINSA/2017/0GTI DIRECTIVA ADNINISTRATIVA PARA LA GESTION DE LOS CERTIFICADOS DIGITALES Y EL USO DE LA FIRMA DIGITAL EN EL MINISTERIO DE SALUD ‘ANEXO N° 02 ‘SUSPENSION DEL PROCESO DE ATENCION DE UNA AUTORIZACION DEL CERTIFICADO DIGITAL DE SUSCRIPTOR LUSTA DE FUNCIONARIOS, DIRECTIVOS ¥ SERVIDORES PARA LA SUSPENSION DEL PROCESO DE ATENCION DE UNA AUTORIZACION DEL CERTIFICADO DIGITAL Suspensign Funcionarlo, Directive y servidor - (Suseriptor) Document N* de ftem Nede Motivode | Nacionalde | Nombresy ee Direccién / ae! ‘inico | FitmaDel Suspensién | Suspensién | Identidad~ | Apellidos Head Oficina Intitucional | Suetiptor DNI if + aahtar copia simple del DNIvigente de fos susristores. ** el himero de autorizaién es colocado por la Oficina General de Tecnologas de a Informacién -OGT! del Ministerio de Salud ‘Atentamente, Nombres y Apelidos de DNIN" Director/a General RDIRECTIVA ADMINISTRATIVA N° -MINSA/Z017/OGTI DIRECTIVA ADMINISTRATIVA PARA LA GESTION DE LOS CERTIFICADDS DIGITALES Y EL USO DE LA FIRMA DIGITAL EN EL MINISTERIO DE SALUD ANEXO N* 03 ANULAGION DE UNA SOLICITUD DEL CERTIFICADO DIGITAL DE SUSCRIPTOR Lime, nn ‘con Dacumento Nacional ros y servidores (Suscriptores) a cargo, LUSTA DE FUNCIONARIOS, DIRECTIVOS Y SERVIDORES PARA LA ANULACION DE LAS SOLICITUDES DEL CERTIFICADO DIGITAL ‘Anulacién Funcionario, Directive y sewidor-( 1 Documente : Direccién Correo N'de tom Nide Motivode | Nacionalde | Nombresy Firma Del a Cargo Hecutiva/ | electrénico Acacin | Anunciin | denied Apelidos greenies iebrecheresvea Bead) * Adjuntar copia simple del DNI vigente de los suscritos. ‘™* ELndmero de soliitud esté en el formato de Aceptacién de Certificado Digital remitido por EREP-RENIEC, para la firma del funcionario, Directive 0 senvidor (suscriptor) ‘Atentamente, Nombres y Apelidos dei/de ia Director/a General DNINT BDIRECTIVA ADMINISTRATIVA N° —_-MINSAV2017/0GT1 DIRECTIVA ADIMNISTRATIVA PARA LA GESTION DE LOS CERTIFICADOS DIGITALES Y EL USO DE LA FIRMA DIGITAL EN EL MINISTERIO DE SALUD ANEXO N* 04 ‘SOLICITUD DE CANCELACION DEL CERTIFICADO DIGITAL DESUSCRIPTOR Lid, ee dO oe 0 ‘con Bocumento Nacional vservidores (Suscriptores) a mi cargo, LUSTA DE FUNCIONARIOS, DIRECTIVOS Y SERVIDORES PARA LA CANCELACION DEL Ci 0 DIGITAL, (Gancelacién Funclonarie, Directive y servidor -(Suscriptor) Document : Ntdeitem Nide Moto de | Nacionalde | Nombresy corso Direccién/ | cone | | Firma Del Cacsieciin | canedacén | ended | Aelidon Offcina aeteconet | SUsetetor * Adjuntar copia simple del DNI vigente de los suscritos. = El ndmero de solictud esté en el formato de Aceptacién de Certificado Digital remitido por EREP-RENIEC, parala firma del funcionatio, Directivo 0 servidor (Suseriptor). ‘Atentamente, ‘Nombre y Apelidos del/de la Director/a General DNIN"DIRECTIVA ADMINISTRATIVA N° -MINSAVZ017I0GTI DIRECTIVA ADMINISTRATIVA PARA LA GESTION DE LOS CERTIFICADOS DIGITALES Y EL USO DE LA FIRMA DIGITAL EN EL MINISTERIO DE SALUD ANEXO N° 05 ASIGNACION DEL EQUIPO CRIPTOGRAFICO PARA EL CERTIFICADO DIGITAL DE SUSCRIPTOR Lima, ne 68 nen 8 sn > Documenta Nacional el funcionario, Directivo yy servidor (Suscriptor ‘mi cargo, para uso de la firma digital en el Ministerio de Salud, através de renscie LUSTA DE FUNCIONARIOS, DIRECTIVOS Y SERVIDORES PARA LA ASIGNACION DEL EQUIPO CRIPTOGRAFICO ‘Asignadién del Equipo Criptografico Equipo Criptogrdfice Fundonario, Directive yservider(Suseriptor) te eee Sere | Raconat de | Nombre® Direcén | Fa Dl Fecha | Motive de Marca | Modelo | Serie | del | oy | cargo ftem Referencia | Fi a chip | M28 | poetaoe J Oftcina | Suscriptor L juntar copia simple del DMI vigente de! suscriptor. En caso de pérdida, sustraccién, destruccién, deteriora, averia © robo el costa de la reposicién del bien debe ser asumida por el furcionario, Diectivo y ‘Atentamente, 'Nombres y Apeliidos del/de la Director/e General DNINTDIRECTIVA ADMINISTRATIVA N° -MINSAI2017/0GTI DIRECTIVA ADMINSTRATIVA PARA LA GESTION DE LOS CERTIFICADOS DIGITALES Y EL USO DE LA FIRMA DIGITAL EN EL MINISTERIO DE SALUO ANEXON™ 06 DEVOLUCION DEL EQUIPO CRIPTOGRAFICO DEL SUSCRIPTOR LSTA DE FUNCIONARIOS, DIRECTIVOS ¥ SERVIDORES PARA LA DEVOLUCION DEL EQUIPO CRIPTOGRAFICO Devoluetén Equipo Cptografice Fundionario, Dicectivo y servider-(Suseriptores) Documenta i Setie del | Nacional de | Nombres y Direceién/ | Firma Del oe gj | Marea | Modelo | serie | “"ciip | identidad~ | Apetidos | 8° | ofcina | suscriptor NI * adjuntar copia simpie del DNI vigente del suscriptor. * Nota: En caso de pércida, sustracci6n, destrucci6n, deterloro, averfa 0 robo el costo de a reposicién del bien debe ser asumica por el funcianerio, directivo/servidor ‘Atentamente, ‘Nornbres y Apelidos dei/de la Director/a Generat NIN? 16