GOBIERNO DIGITAL

TEMA: “CERO PAPEL”

Temas de esta sesión:

CERTIFICADOS DIGITALES y
LA FIRMA DIGITAL

Ing. Gustavo Adolfo Bermúdez Alcócer

Coordinador de Proyectos relacionados al Cero Papel

Secretaria de Gobierno Digital - SEGDI

Presidencia del Consejo de Ministros - PCM
Contenid
o
1. Modelo de Gestión Documental - MGD
2. Algunos componentes del Modelo de Gestión
Documental
3. La Infraestructura Oficial de Firma Electrónica - IOFE
1. Modelo de Gestión Documental
Fuente: Secretaría de Gobierno
Digital
Fuente: Grupo de Trabajo del Modelo de Gestión
Documental
Administración Digital
FASE I: entrega de Sistemas de Trámite Documentario (STD) a entidades públicas para agilizar los trámites
administrativos frente a los ciudadanos.

FASE II: iniciado el 09AGO2017 con la aprobación del Modelo de Gestión Documental - MGD, mediante R.S. N°
001-2017-PCM/SEGDI.

- Marco Legal: Art. 8 del DL 1310

- Alcance: Poder Ejecutivo
- Plazo: 31DIC2018

FASE III: armonizar el marco legal administrativo a fin de permitir la implementación progresiva de una
Administración Pública Digital, fase que durará al menos hasta el 2021.
2. Algunos componentes del Modelo de
Gestión Documental
 Componente: Herramienta Informática

a) Permitir la interoperabilidad con otras aplicaciones de gestión documental del

Estado, según lineamientos definidos por SEGDI-PCM.

b) Permitir el uso de certificados y firmas digitales.

c) Incorporar la funcionalidad de verificación de Firma Digital según lo establece

Ley de Firmas y Certificados Digitales, su Reglamento y normas vinculantes.

d) Asegurar confidencialidad, disponibilidad e integridad de documentos.

Fuente: Fuente: PCM - SEGDI

  Ley Nº 27269 de Firmas y Certificados
Digitales (28MAY2000), modificada por
Ley Nº 27310 (vigente).

Componente: Certificados y firmas digitales Reglamento de la Nº 27269 de Firmas y

Certificados Digitales, aprobado
mediante Decreto Supremo Nº 052-2008-
PCM, 19JUL2008 (vigente).
 Modificaciones al Reglamento:
o Decreto Supremo Nº 070-2011-PCM,
27JUL2011.
o Decreto Supremo Nº 105-2012-PCM,
21OCT2012.
o Decreto Supremo Nº 026-2016-PCM,
29ABR2016.
  Ley Nº 27269 de Firmas y Certificados
Digitales (28MAY2000), modificada por
Ley Nº 27310 (vigente).

Componente: Certificados y firmas digitales Reglamento de la Nº 27269 de Firmas y

Certificados Digitales, aprobado
mediante Decreto Supremo Nº 052-2008-
PCM, 19JUL2008 (vigente).
 Modificaciones al Reglamento:
o Decreto Supremo Nº 070-2011-PCM,
27JUL2011.
o Decreto Supremo Nº 105-2012-PCM,
21OCT2012.
o Decreto Supremo Nº 026-2016-PCM,
29ABR2016.
Componente: Certificados y firmas digitales
Recurso jurídico y tecnológico:
Firmas y Certificados Digitales
El certificado digital permite identificar
fehacientemente a las personas en medios
no presenciales.
La firma digital goza de la misma validez y
eficacia jurídica que una firma manuscrita,
permite identificar y vincular al firmante,
dota de integridad a los documentos
electrónicos en los que se emplee y evita
que éstos puedan ser negados o
desconocidos por su autor.
Validez técnica y jurídica en medios
electrónicos como Internet
Permite :
 Confirmar indubitablemente real
identidad.
 Vincularla con actos o
manifestaciones de voluntad
 Garantizaría integridad de la
comunicación
 Posibilitaría confidencialidad de la
comunicación
Componente: Certificados y firmas digitales
 ACERCA DEL REGLAMENTO DE LA LEY DE FIRMAS Y CERTIFICADOS

 La Firma Digital garantiza la integridad y el no repudio de los documentos electrónicos teniendo un valor
equivalente al de la firma manuscrita, ofreciendo seguridad.
 Los documentos electrónicos firmados digitalmente dentro del marco de la Infraestructura Oficial de
Firma Electrónica (IOFE) cuentan con valor probatorio en los procesos judiciales y/o procedimientos
administrativos.
Componente: Certificados y firmas digitales

Sentencias, Actos Médico –

Salud, Doc. Administrativos
Autos,
DIGITALES
Decretos,
Sentencias

Actos Médicos o
Actos de Salud
Comprobación de
Firma documentos electrónicos
Digital firmados digitalmente
www.dominio.gob.pe/verificación formato impreso
Documentos
Administrativos

Equivalencia Funcional

No Repudio
 Componente: Certificados y firmas digitales
Para poder aplicar la Firma Digital en los documentos electrónicos se necesita de dos elementos básicos, uno es
el CERTIFICADO DIGITAL (emitido por el RENIEC) de la persona que firmará y el otro es el SOFTWARE PARA
FIRMA DIGITAL acreditado por el INDECOPI.

 CERTIFICADOS DIGITALES
Para aplicar la Firma Digital sobre documentos electrónicos (utilizando un Software para Firma Digital
acreditado por INDECOPI), las personas deberán disponer con los certificados digitales emitidos por el
RENIEC, y serán aquellos trabajadores de su entidad que estén facultados a firmar documentos, según el
proceso que tengan descrito en su directiva institucional. Su ENTIDAD puede decidir que sus trabajadores
usen certificados del tipo PERSONA JURIDICA (a través de contrato directo con el RENIEC, y con
recomendación de portarlos en Tokens Criptográficos que deberá comprar su Entidad), o puede decidir que
utilicen certificados del tipo PERSONA NATURAL, contenidos en los DNI-Electrónicos (implica que su Entidad
deberá comprar además los lectores de SmartCard).

Fuente: Fuente: PCM - SEGDI

 Componente: Certificados y firmas digitales
 SOFTWARE PARA APLICAR LA FIRMA DIGITAL
Para este segundo elemento existen diversas alternativas, una es el Software REFIRMA desarrollado por el
RENIEC (gratuito y de libre descarga desde su portal), otras alternativas que se pueden utilizar son las
aplicaciones desarrolladas por empresas que comercializan soluciones informáticas, entre ellas se debe
considerar solamente aquellas que figuren en la lista de INDECOPI con software acreditado, y en el caso de
decidir entre alguna de estas, el criterio de selección iría por aquella empresa que asegure brindar el
servicio de integración con el software de trámite documentario (u otros sistemas de su Entidad).

Fuente: Fuente: PCM - SEGDI

Componente: Certificados y firmas digitales
 BENEFICIOS DE LOS CERTIFICADOS DIGITALES
Los beneficios del uso de certificados digitales se asocian a los que brindan las transacciones de gobierno
digital, con el añadido de mayor seguridad, posibilidad de identificar al interlocutor y posibilidad de actuar
firmando digitalmente:

 Contribuir con la instauración de la Identidad Digital como pre-requisito para la inclusión en el Gobierno
Digital.
 Aportar a la modernización del Estado y a la simplificación administrativa.
 Agilizar la gestión administrativa mediante el uso de firmas digitales.
 Permitir a los ciudadanos identificarse y firmar documentos remotamente, usando redes y sistemas de
información.
 Ahorrar costos y tiempo, al no necesitar desplazarse para hacer trámites o recibir respuesta.
 Aumentar la “confianza electrónica”.
 Aportar trazabilidad y control de los servicios y programas del Estado.
Componente: Certificados y firmas digitales
 USO DE LA FIRMA DIGITAL EN LAS ENTIDADES DEL ESTADO

 A nivel interno, el uso de la firma digital y del Sistema de Trámite Documentario significa mejoras en
cuanto a la eficacia y la eficiencia de los procesos.
 Posibilidad de firmar resoluciones o memorandos dirigidos a toda la Entidad, con efecto y cumplimiento
inmediato, alcanzando a sedes principales y oficinas a nivel nacional.
 Ventaja de no tener que incurrir en costos de envío, ni en pérdidas de tiempo y sin riesgo que los
documentos no lleguen, como sucede con tramitación de documentos físicos.
3. La Infraestructura Oficial de Firma
Electrónica - IOFE
La PKI del Perú, la IOFE
 INFRAESTRUCTURA DE CLAVE PÚBLICA (PKI)
Una Infraestructura de Clave Pública (en inglés Public Key Infrastructure o PKI) es una combinación de
hardware, software, políticas y procedimientos de seguridad que permiten la ejecución, con garantía, de
operaciones criptográficas o de cifrado, como la identificación digital del interlocutor o la firma digital de
archivos electrónicos, esto inclusive remotamente a través de redes como Internet.

 PKI DEL PERÚ: LA IOFE

La PKI en el Perú es la Infraestructura Oficial de Firma Electrónica (IOFE), que está normada en la Ley 27269,
Ley de Firmas y Certificados Digitales, y en su Reglamento del año 2008.
La IOFE cuenta con una Autoridad Administrativa Competente (AAC), el INDECOPI. Ellos ven los aspectos
normativos, de acreditación y supervisión dentro del esquema, además de asumir un rol operativo en el
mantenimiento de la lista de las Entidades de Certificación hábiles dentro de la infraestructura.
La PKI del Perú, la IOFE
 La IOFE, en el Estado Peruano,
opera en base a una jerarquía de
confianza, a manera de árbol,
que tiene a la cabeza una
entidad de certificación raíz
denominada ECERNEP. Esa
entidad raíz emite certificados
digitales solamente para
entidades de certificación de
segundo nivel denominadas
ECEP.
La PKI del Perú, la IOFE
 PKI DEL PERÚ: LA IOFE
Las ECEP son las que emiten los certificados digitales
para las personas, ya sean naturales o jurídicas y llevan la
lista de certificados emitidos y revocados.

Finalmente, las EREP actúan a manera de agentes de las

ECEP brindando el servicio de validación de la identidad
de las personas, luego de lo cual canalizan las solicitudes
de certificados y entregan estos a sus titulares o
suscriptores.

Los certificados emitidos en el sector público por

ECEP’s o en el sector privado por EC’s son de
reconocimiento en los dos ámbitos.
Fin.