Documentos de Académico
Documentos de Profesional
Documentos de Cultura
Índice
capítulo 1 ¿Qué es un certificado digital? ................................................................................................. 3
En respuesta a todas estas preguntas surge la que hoy en día es una herramienta imprescindible para garantizar
tanto la autenticidad del emisor como la integridad de la información transmitida: el certificado digital.
> Firmar documentos electrónicos con el mismo valor que la firma manuscrita.
> Cifrar documento electrónicos, garantizando que estos datos no puedan ser vistos ni manipulados por terceras
personas.
Ejemplo
Algunos datos
“Se trata de lograr, tras un período transitorio, que todas las empresas
españolas, sean grandes, medianas o pequeñas, dejen de usar el papel
para emitir facturas y lo hagan exclusívamente por vía telemática“.
2. Tipos de certificados
> Software.
Este es el soporte más habitual. No es preciso disponer de otros elementos periféricos para su uso,
contrariamente a los casos anteriores. La mayoría de las aplicaciones del ámbito profesional y tributario
se pueden desarrollar con un certificado de este tipo, ya que el nivel de seguridad en el que operan es
lo suficientemente alto para considerarlo un buen elemento de identificación electrónica.
> Tarjeta.
El certificado digital con toda la información relativa al signatario se almacena en un chip que
contiene la tarjeta que es leída por un lector específico con el que debe estar equipado el
ordenador desde donde se utiliza.
> SIM-USB.
Se trata de un elemento con conexión USB que alberga el certificado digital. El nivel de seguridad es
el mismo que el de la tarjeta pero al no requerir un lector adicional, ya que el soporte sí es un lector,
se puede emplear con mayor facilidad en otros ordenadores. Estos dispositivos también están
disponibles con 256 Mb de memoria que permiten no sólo disponer del certificado en el dispositivo,
sino también almacenar los documentos que necesite.
> PCMCIA.
Dispositivo lector/grabador universal de tarjetas inteligentes con interfaz PCMCIA. Este tipo de
soporte se emplea para los ordenadores portátiles.
Características:
- Mayor seguridad en caso de que un tercero acceda al certificado.
- El procedimiento para obtener este certificado es ágil y rápido. En un día la empresa puede disponer de su
certificado.
- Lo puede solicitar una persona física, titular del certificado, con capacidad de representación dentro de la empresa
o autorizado por un representante de la empresa, para realizar facturación electrónica en nombre de la misma.
- Gracias al empleo del protocolo SSL, garantiza que la comunicación entre el cliente y el servidor es totalmente
confidencial y que no podrá ser interceptada ni modificada por un tercero.
- Es una herramienta imprescindible para todas aquellas empresas que estén pensando realizar comercio electrónico,
especialmente cuando se trata de realizar actividades a través de internet en las que deban circular por la red
información tan importante como datos de carácter personal o datos financieros.
3. Usos y aplicaciones
Son muchos y variados los trámites que actualmente pueden ser gestionados gracias al certificado digital, y día a
día éstos van en aumento.
Administración Pública
- Ayud@tec:
Las empresas pueden tramitar las ayudas, subvenciones y premios que ofrece el MITYC bajo el proyecto para la
tramitación a través de técnicas electrónicas, Ayud@tec. Así mismo, el MITYC dispone del sistema CIRCE para la
constitución de la Sociedad Limitada Nueva Empresa (SLNE).
www.mityc.es/PortalAyudas/Servicios/index.htm
- CIRCE:
A través del CIRCE, se puede obtener toda la información acerca de estas empresas SLNE y acerca de los Puntos
de Asesoramiento e Inicio de Tramitación (PAIT) para las mismas.
www.circe.es
- Pago de impuestos.
- Recibir novedades.
- Impresión de etiquetas.
- Recursos y reclamaciones.
- Notificaciones.
Existen más usos que podrá encontrar en la Oficina Virtual de este organismo.
> Fundación Tripartita (www.fundaciontripartita.org)
Las empresas que realicen acciones de formación continua disponen de una aplicación
telemática que les permite comunicar el inicio y finalización de las mismas, como establece la
Orden Ministerial que las regula.
- Generalitat de Cataluña.
- Junta de Andalucía.
- Generalitat Valenciana.
- Xunta de Galicia.
- Gobierno de Aragón.
Aplicaciones informáticas
La Certificación Digital también le permitirá firmar electrónicamente, con igual validez que la firma manuscrita, sus
documentos de:
- MS Office XP.
- Adobe Acrobat.
- Correos electrónicos (MS Outlook, MS Outlook Express, Netscape Messenger).
Camerfirma también dispone de una herramienta gratuita, Dfirma Desktop, que le permitirá la firma/validación
de documentos y directorios mediante el botón derecho del ratón. Esta aplicación puede descargarla en
www.camerfirma.com
Para firmar en la PDA, necesitará una aplicación específica de firma que puede obtener
en www.camerfirma.com
Otras aplicaciones
Además de todo esto, también puede incorporar la autentificación mediante certificación digital en otras
aplicaciones empresariales tales como:
> Facturación electrónica. Cualquier entidad física o jurídica obligada a expedir facturas puede optar por la
modalidad de facturación electrónica. Los sistemas de factura electrónica no son de ámbito exclusivo de grandes
compañías sino que son perfectamente aplicables a pymes y autónomos.
> Si necesita una plataforma de gestión empresarial, la Cámara de Comercio, junto con la Consejería de Economía
e Innovación Tecnológica, ponen a disposición de 500 pymes madrileñas durante 2007, soluciones informáticas
de gestión para pymes, 100% subvencionadas que incluyen una plataforma de facturación electrónica.
> Plataforma de Gestión de Proveedores. Los proveedores de su empresa pueden disponer del certificado digital
Camerfirma para identificarse en las aplicaciones y firmar las transacciones realizadas.
> Participación y votación e los Consejos de Administración. Los certificados digitales son una herramienta válida
para la participación y la firma de actas de los Consejos de Administración.
Reconocimientos pendientes
En estos momentos, se encuentran en proceso de trámite la adaptación y/o acreditación de los Certificados
Camerfirma para las siguientes Entidades:
Ministerio de Economía | Ministerio de Justicia | Ministerio de Interior | Registradores de la Propiedad y Mercantiles
de España | Gobierno de Canarias | Gobierno del Principado de Asturias.
4. Fundamentación legal
La fiabilidad de un certificado digital depende en gran medida de la entidad que lo ha emitido. La ley establece una
serie de requisitos altamente exigentes para que una entidad pueda llegar a constituirse en autoridad de certificación(1)
y somete a severos controles todas las prácticas y protocolos que se siguen a la hora de emitir los certificados y
comprobar la identidad de los solicitantes. Todas estas precauciones tienen por objeto asegurar la transparencia de
todo el proceso de solicitud y en definitiva, garantizar seguridad y la validez de los certificados emitidos.
Actualmente existe un gran número de entidades de certificación que han ido segmentando el mercado de prestación
de servicios de certificación según el público objetivo al que se dirigen.
?
>> ¿Qué valor añadido aportan los Certificados de Camerfirma?
(1) Autoridad de Certificación. Es la entidad responsable de la emisión y gestión de los certificados digitales. Actúa como tercera parte
de confianza entre el Firmante/Suscriptor y el Tercero que confía, vinculando una determinada clave pública con una persona.
Marco legal
Marco Europeo.
Marco Español.
La validez de un certificado como elemento de seguridad se apoya sobre cuatro pilares fundamentales:
2. Integridad de la transacción.
La integridad consigue demostrar que el mensaje se mantiene tal y como lo ha enviado el emisor y no ha sido
manipulado durante el envío, debido a que la más mínima alteración sería percibida por el receptor.
3. Confidencialidad.
El certificado digital permite la opción de que únicamente el emisor y el receptor sean quienes compartan la
información.
4. No repudio.
Por su parte, el no repudio permitirá al receptor impedir que el emisor pueda negar la autoría del mensaje, debido
a que este último es el único que conoce la clave privada que posibilita la firma.
5. Fundamentación técnica
Técnicamente, el certificado digital se apoya en la utilización de una pareja de claves criptográficas: una privada
conocida únicamente por el titular y otra pública susceptible de ser conocida por cualquier persona. Ambas claves
están vinculadas entre sí de forma única, de tal forma que de la pública no se puede deducir la privada.
La misión de una Autoridad de Certificación consiste en a asociar esa clave pública con los datos identificativos de
su titular, creando de esta forma un certificado digital garantizado por la propia Autoridad de Certificación.
El Certificado digital es el medio técnico que proporciona a los datos electrónicos de los elementos de autentificación
del firmante, integridad de la información y no repudio de lo firmado. Es decir, se trata de la generación de un entorno
en el que las comunicaciones y transacciones sean seguras y fiables. Para todo ello, el Certificado Digital, se
basará en los siguientes pilares tecnológicos:
Al mensaje le aplicamos un algoritmo de Hash, al que le encriptamos con nuestra clave privada, este código de bits
es lo que llamamos firma electrónica.
El proceso de verificación seguirá el camino inverso, esto es, generamos la secuencia Hash del documento, lo
desencriptamos con la llave pública del remitente y comprobamos que ambos resultados coinciden. Todo este
proceso no es visible para el usuario, ya que se realiza de forma automática desde las aplicaciones.
?
>> ¿Qué elementos tiene un Certificado Digital?
>>> Datos propios del certificado: número de serie, fecha de caducidad, etc.
En el caso de los certificados digitales empresariales Camerfirma, las verificaciones a realizar serían las siguientes:
- Entidad.
La documentación requerida varía en función del tipo de certificado digital que se solicita.
(2) Autoridad de Registro. Entidad responsable de la gestión de las solicitudes e identificación y registro de los solicitantes de un
certificado. En el caso de las empresas madrileñas la Autoridad de Registro es la Cámara Oficial de Comercio e Industria de Madrid.
>> paso 4
Tras realizar la solicitud, el solicitante recibirá un correo indicándole la documentación a aportar y facilitándole los
datos de su Cámara de Comercio.
A continuación se detallan los pasos a seguir para la descarga del certificado digital.
En la parte superior derecha del Contrato de Prestación de Servicios de Certificación Digital está la Clave de Producto
y la dirección a la cual debe acceder para introducirla.
Aparecerá la siguiente pantalla para que procedamos a guardar el certificado digital en nuestro equipo, por lo
pulsaremos en Guardar
Una vez que disponemos de un certificado electrónico es necesario proceder a su instalación en nuestro sistema
operativo (Windows), lo cual es posible realizarlo de dos maneras:
> Opción A: instalación mediante el uso del Internet Explorer 4 y versiones posteriores.
Una vez abierto el navegador es necesario seleccionar la opción Herramientas y posteriormente Opciones de
Internet dentro del menú desplegable.
> Opción B: realizar doble clic sobre el icono del propio certificado.
De cualquiera de las dos formas obtendremos como resultado la ventana del “Asistente para la importación de
certificados”, que nos irá guiando sobre el proceso de instalación del certificado.
Es necesario comprobar que el tipo de documento que va a abrir es ”Intercambio de información personal
(*.pfx,*.p12)”. Una vez seleccionado el archivo pulsaremos en Siguiente.
Introduciremos el PIN de activación, y posteriormente haremos clic sobre la casilla Habilitar protección segura de
claves privadas, de manera que nos comunique cada vez que el sistema haga uso de nuestro certificado. Clic en
Siguiente para continuar el proceso.
Pincharemos sobre la opción Seleccionar automáticamente el almacén de certificados en base al tipo de certificado.
Avanzamos pulsando en Siguiente.
Por último, será necesario definir el nivel de seguridad haciendo clic en el botón Nivel de seguridad.
Definiremos un nivel de seguridad alto, de manera que se exigirá nuestra contraseña al hacer uso del certificado
electrónico. Pincharemos por tanto en Alto, y posteriormente en Siguiente.
Deberemos indicar una nueva contraseña para hacer uso del certificado. Una vez introducida una segunda vez para
su confirmación, pulsaremos en Finalizar.
Obtendremos entonces un mensaje que nos informa que todo el proceso de importación se ha realizado
correctamente, y que por tanto nuestro certificado digital ha quedado alojado en nuestro ordenador y está listo para
ser usado. Se debe hacer clic en Aceptar para terminar el proceso.
Accedemos a www.madrid.org
De entre los servicios que se ofrecen, accedemos al deseado. En ese momento nos pedirá identificación.
Cuando tengamos abierto un nuevo mensaje de correo electrónico, y antes de enviarlo, se agrega la firma digital,
hay dos posibilidades:
>> Opción 1
A la hora de enviar el mensaje, el programa solicita la contraseña que, en su caso, se introdujo al instalar el
certificado.
Una vez introducida la contraseña correctamente, se hace efectivo el envío. Si no ponemos la contraseña o nos
equivocamos al ponerla, el mensaje no se enviará firmado. El programa nos comunicará que el mensaje no puede
ser enviado de forma firmada, y nos ofrecerá la opción de enviarlo de forma normal.
>> Opción 2
?
>> ¿Qué es lo que recibe el destinatario?
Pinchando sobre el icono de Firma podrá ver las propiedades de seguridad del mensaje y acceder a los datos
del Certificado.
Además de correos electrónicos, puede firmar todo tipo de documentos electrónicos. Algunos sistemas operativos
ya incorporan en sus aplicaciones la opción de firma electrónica de documentos.
En el caso de que sus aplicaciones no estén adaptadas a la firma electrónica, puedes descargarse la aplicación
Camerfirma Desktop, permite firmar digitalmente archivos y directorios directamente desde el explorador de Windows,
con sólo pulsar el botón derecho del ratón.
Veamos un ejemplo :
>> 4. Firma.
La situación inicial:
Los asociados de la Cámara del Libro de Madrid, debido a las circunstancias de su trabajo, necesitaban presentar
ante la Cámara del Libro de Madrid unas facturas de exportación que requerían ser selladas por esta institución.
Este hecho implicaba que las empresas se vieran obligadas a realizar unos desplazamientos que conllevaban unos
costes económicos en la impresión, el envío y una pérdida de tiempo.
Con el fin de agilizar y mejorar este trámite de cara a sus clientes y para la mejora de su propia gestión, la Cámara del
Libro, empleando los certificados digitales, realizó el siguiente proceso que a continuación mostramos comparando con
el proceso tradicional y señalando las ventajas del nuevo frente a éste.
>> Exportador
>>> Contabilidad
>>> Almacén
>>> Cliente
>>> Transitario
>>> Aduana
Eliminación de papel
y por tanto del espacio
de almacenamiento.
- Sencilla.
- Fiable.
- Segura.
Tras más de un año en funcionamiento, más de 60 empresas están utilizando el servicio con plena satisfacción,
valorando fundamentalmente los ahorros de tiempo y costes de mensajería y la sencillez de funcionamiento.
En resumen
www.camaramadrid.es
www.planavanza.es