Shutterstock. (2017). Recuperado el 1 de noviembre de 2017 de https://www.shutterstock.com.

Cod:430168801

CERTIFICADOS DIGITALES
QUE SE AJUSTAN A SUS NECESIDADES

ANEXO TECNICO

Calle 73 No 7 31 Piso 7 Torre B PBX. (57)(1) 705 18 88 Bogotá – Colombia

 1. DESCRIPCIÓN DEL SERVICIO

Un certificado digital es un archivo informático generado por una Entidad de Certificación Abierta, previo proceso de
validación de identidad del suscriptor, que asocia los datos de identidad de una persona física, organismo o empresa;
confirmando su identidad digital para transacciones electrónicas, con plena validez jurídica.

Los certificados digitales emitidos por GSE, cumplen con el estándar exigido por la legislación aplicable vigente, a
continuación, se describen cada uno de los perfiles de certificados digitales de GSE.

1.1 Perfiles de Certificados Digitales

1.1.1 Certificados Digitales de Pertenencia 1.1.7 Certificados Digitales de Persona Jurídica

Empresa
Garantiza la identidad de la persona natural titular del
certificado, así como su vinculación a una determinada
entidad jurídica en virtud del cargo que ocupa en la
misma. Este certificado no otorgará por sí mismo
mayores facultades a su titular que las que posee por el
desempeño de su actividad habitual.
1.1.2 Certificados Digitales de Representación
Empresa
Realización de trámites empresariales por parte de una
aplicación ejecutándose en una máquina en procesos de
firma automáticos y desatendidos en nombre de una
persona Jurídica de derecho público o privado que
requieran garantizar la autenticidad y la integridad de los
datos enviados o almacenados digitalmente junto con en
el establecimiento de canales de comunicación seguros
entre clientes, y que será representada por medio de una
persona física (Responsable), poseedor del certificado
emitido bajo esta política y denominado Responsable.

Es emitido a favor de una persona natural representante

de una determinada entidad jurídica. El titular del
certificado se identifica no únicamente como persona
física perteneciente a una empresa, sino que añade su
cualificación como representante legal de la misma.
1.1.3 Certificados Digitales de Función Pública
Garantiza la identidad de la persona natural titular del
certificado, así como su vinculación a una Administración
Pública en virtud del rango como funcionario público.
Este certificado no otorgará por sí mismo mayores
facultades al titular que las que posee por el desempeño
de su actividad habitual.
1.1.4 Certificados Digitales de Profesional
Titulado
Garantiza la identidad de la persona natural titular del
certificado, así como su condición de profesional titulado.
Este certificado no otorgará por sí mismo mayores
facultades a su titular que las que posee por el
desempeño de su actividad habitual en el ámbito de su
profesión.
1.1.8 Certificados Digitales de Técnico
Profesional
Garantiza la identidad de la persona natural titular del
certificado, así como su condición de Técnico profesional
titulado. Este certificado no otorgará por sí mismo
mayores facultades a su titular que las que posee por el
desempeño de su actividad habitual en el ámbito de su
profesión.
1.1.9 Certificados Digitales de Sector Educativo
Garantiza la identidad de la persona natural titular del
certificado, así como su condición de Vinculado a
cualquier perfil del sector educativo, Rectores,
Profesores, Alumnos, Personal Administrativo. Este
certificado no otorgará por sí mismo mayores facultades
a su titular que las que posee por el desempeño de su
actividad habitual en el ámbito del sector educativo.
1.1.10 Certificados Digitales de Correo
Electrónico

1.1.5 Certificados Digitales de Persona Natural

Realización de trámites empresariales y/o personales
Garantiza únicamente la identidad de la Persona natural. donde se requiera validar la dirección de un correo
electrónico.
1.1.6 Firma electrónica de Factura Electrónica

Certificado exclusivo para facturación electrónica

atendiendo a la necesidad de las empresas que buscan la
seguridad del certificado para la emisión de facturas
electrónicas.

Calle 73 # 7 - 31 Piso 7 Torre B Teléfono (+57 1) 518 51 58 www.gse.co

Bogotá D.C. - Colombia
Versión 2
 1.2 Características Técnicas

1.2.1 Características Técnicas de los Certificados Digitales

CARACTERÍSTICA ESPECIFICACIÓN TÉCNICA

Función Hash SHA256 con RSA Encryption.

Algoritmo Función de Cifrado
de Firma  RSA con longitud de clave de 4096 para CA RAIZ
 RSA con longitud de clave de 4096 para SUBORDINADA CA
 RSA con longitud de clave suscriptores / responsables de 2048.

 RFC 5280 - Internet X.509 Public Key Infrastructure Certificate and CRL Profile.
Mayo 2008.
Contenido del
 ITU-T-X509 V3 Octubre 2012.
Certificado Digital
 ETSI TS 102 042 - Policy requirements for certification authorities issuing public
key.

Ciclo de vida de los  RFC 3647 - Internet X.509 Public Key Infrastructure Certificate Policy and
certificados Certification Practices Framework.

LDAP repositorio de  RFC 4523 - Lightweight Directory Access Protocol (LDAP) Schema Definitions for
certificados (LDAP) X.509 Certificates.

Generación
 Token FIPS 140-2 Nivel 3
de claves
 HSM FIPS 140-2 Nivel 3 (Firma Centralizada)

 Emisión de certificados en relación con las firmas electrónicas o digitales de

personas naturales o jurídicas.
Actividades de
 Emisión de certificados sobre la verificación respecto de la alteración entre el envío
certificación artículo
y recepción del mensaje de datos y de documentos electrónicos transferibles.
161 del decreto ley
0019 de 2012
 Emisión de certificados en relación con la persona que posea un derecho u
obligación con respecto a los documentos enunciados en los literales f) y g) del
artículo 26 de la Ley 527 de 1999.

1.2.2 Características Técnicas del Dispositivo Criptográfico

Para la emisión de los certificados digitales, GSE utiliza dispositivos criptográficos certificados FIPS 140-2 nivel 3,
que proporciona mayor seguridad física y lógica al dispositivo, protegiendo el contenido del mismo.

Calle 73 # 7 - 31 Piso 7 Torre B Teléfono (+57 1) 518 51 58 www.gse.co

Bogotá D.C. - Colombia
Versión 2
Certificado Digital en Token

CARACTERÍSTICA ESPECIFICACIÓN TÉCNICA

Sistemas 32bit and 64bit

Operativos Windows XP SP3, Vista, 7, 8, 10.
soportados Server2003, Server2008, Server2008 R2,
Server 2012 R2.
X.509 v3, SSL v3, IPSec, ISO 7816 1-4 8 9 12,
Estándar
CCID
Generación de par de claves
Funciones
Firma digital y verificación
Criptográficas
Cifrado y descifrado de datos
Token ePass2003
Procesador 16 bit (Common Criteria EAL 5+ Certificados)

Memoria 64KB (EEPROM)

Conectividad Token USB 2.0 velocidad total, Conector tipo A

Bloqueo del Se bloqueará al tercer intento de uso con clave

Dispositivo incorrecta
Temperatura en 0°C ~ 70°C
Operación (32°F ~ 158°F)
Temperatura de -20°C ~ 85°C
Almacenamiento (-4°F ~ 185°F)

Certificado Digital en HSM – Hardware Security Module (FirmaCentralizada)*

CARACTERÍSTICA ESPECIFICACIÓN TÉCNICA

Sistemas 32bit and 64bit

Operativos  Windows XP SP3, Vista, 7, 8, 10.
soportados  Server2003, Server2008, Server2008 R2, Server 2012 R2.

Estándar  X.509 v3, SSL v3, IPSec, ISO 7816 1-4 8 9 12, CCID

 Generación de par de claves

Funciones
 Firma digital y verificación
Criptográficas
 Cifrado y descifrado de datos

Conectividad  Web, con Usuario/Contraseña

 Se bloquea la sesión desde la IP del usuario, al tercer intento de acceso con

Bloqueo de Sesión
contraseña incorrecta
Bloqueo de
 Se bloquea el certificado Digital, al tercer intento de uso con clave incorrecta.
Certificado Digital

Nota: Disponible solo para plataformas integradas al servicio de Firma Centralizada

*Consultar con el asesor comercial la disponibilidad de integración

Calle 73 # 7 - 31 Piso 7 Torre B Teléfono (+57 1) 518 51 58 www.gse.co

Bogotá D.C. - Colombia
Versión 2
2. PRESTACIÓN DEL SERVICIO

2.1 Solicitud del Certificado Digital

A la presente propuesta se adjunta:

 Formulario de Solicitud del Certificado Digital para el perfil adquirido.

 Términos y Condiciones del Certificado Digital.

El suscriptor debe diligenciar la totalidad del Formulario de Solicitud y firmarlo, adicionalmente también debe leer
atentamente los términos y condiciones y aceptarlo, tenga en cuenta que con la firma de los Términos y Condiciones y
del Formulario de Solicitud usted acepta que conoce los términos y condiciones de la prestación del servicio, además
acepta que conoce la Declaración de Prácticas de Certificación (DPC)- Global Certification Authority Root GSE, publicada
en el portal web www.gse.co

2.1 Envío de la Documentación

Para cada perfil de certificado digital se exige documentación diferente, por favor tome atenta nota de la documentación
solicitada en el Formulario de Solicitud de su trámite específico.

Una vez tenga la totalidad de la documentación soporte de la solicitud, el Formulario y los términos y condiciones
diligenciado y firmado, usted debe remitir toda la documentación vía correo electrónico a su asesor comercial, el correo
lo encontrará al pie de firma de esta propuesta comercial.

IMPORTANTE. Se dará inicio al trámite hasta que toda la documentación requerida sea enviada y esté vigente, en
todos los casos el cliente es responsable por la información y documentación que suministra a GSE y se hace
responsable por los errores que pueda acarrear el suministro errado de información o documentación.
Recuerde que al momento de hacer efectivo el pago del servicio, el cliente se obliga a leer y aceptar los términos
establecidos en la Declaración de Practicas de Certificación para la prestación del servicio solicitado, la cual se encuentra
disponible en el portal web www.gse.co

2.2 Revisión y Aprobación de la Solicitud

La ECD GSE recibe la solicitud, el proceso de revisión, aprobación, autorización de emisión y emisión del certificado
digital, toma un término de uno (1) hasta cinco (5) días hábiles contados a partir del día hábil siguiente a la fecha de
envío de la documentación, durante este periodo el suscriptor del certificado digital debe estar atento a recibir un correo
electrónico a la dirección indicada, para realizar la validación de identidad.

En caso de que el suscriptor falle la validación dos (2) veces consecutivas, se requiere que el suscriptor autentique el
documento Términos y Condiciones y lo remita vía correo electrónico a area.comercial@gse.co, con Asunto. Términos y
condiciones Autenticado “CC del Suscriptor”, a efectos de continuar el proceso de validación de identidad.

IMPORTANTE. El término regular para emisión de certificado digital podrá prolongarse hasta por 30 (treinta) días
contados a partir de la fecha de envío de la totalidad de la documentación soporte de la solicitud, posterior a este término
la solicitud se entenderá como desistida, en este caso se tendrá que poner en contacto con su agente comercial para que
le indique el proceso a seguir.

2.3 Envío del Certificado Digital

El proceso de envío por medio de nuestra empresa de mensajería aliada toma un tiempo de:

 2 a 3 días hábiles, para envíos en Bogotá.

 2 a 4 días hábiles, para envíos a ciudades principales.
 4 a 5 días hábiles, para envíos nacionales de acceso regular.
 6 a 8 días hábiles, para envíos a localidades de difícil acceso.

4.5 Política de devoluciones

https://www.gse.com.co/quienes-somos/politica-de-devoluciones

Calle 73 # 7 - 31 Piso 7 Torre B Teléfono (+57 1) 518 51 58 www.gse.co

Bogotá D.C. - Colombia
Versión 2
3. SERVICIO ADICIONAL INCLUIDO

Soporte Técnico

Servicio cuyo objetivo es brindar instrucción al suscriptor del certificado digital en:

 Validación del correcto funcionamiento del certificado digital.

 Asesoría con temas relacionados al proceso de firma en las diferentes plataformas.

IMPORTANTE. El servicio de Soporte Técnico será suministrado a través de medios electrónicos y será atendido de
forma remota.

Canales de atención:
 Soporte de tickets de seguimiento y gestión de los casos de soporte. http://soporte.gse.co
 Solicitud vía correo electrónico a la cuenta de correo soporte@gse.co
 Chat en línea www.gse.com.co

Horario de atención:
 Lunes a Viernes 07:00 a.m. a 06:00 p.m.
 Sábado de 8:00 a.m. a 12:00 p.m.

Calle 73 # 7 - 31 Piso 7 Torre B Teléfono (+57 1) 518 51 58 www.gse.co

Bogotá D.C. - Colombia
Versión 2