FIRMA DIGITAL

1. FIRMA DIGITAL Asignatura: INFORMÁTICA APLICADA A LA GESTIÓN DE LA EMPRESA Profesor: José Manuel Rodríguez García Alumno: Aníbal Manuel Cereijo García

2. Tabla de Contenidos: • Introducción: • Definición del Concepto. • Historia de la Encriptación y Orígenes de la Firma Digital. • Tipos de firmas: Concepto y Características • Firma Electrónica • Firma Electrónica Avanzada • Diferencias entre ambas • Autoridades de Certificación • Organismos que trabajan con Firma Digital • Tipos de Transacciones Electrónicas. Ejemplos. • Marco Jurídico • ¿Cómo obtener un Certificado Digital?

3. Introducción: Firma Digital. Concepto: Conjunto de datos en forma electrónica, unidos a otros o asociados con ellos y que se utilizan para identificar al firmante, lo que permite comprobar la procedencia, autenticidad e integridad de los mensajes intercambiados a través de Internet

4. Introducción: Historia de la Encriptación: Desde la época del emperador Julio César se utiliza la Criptografía. Dado un mensaje claro, aplicamos un algoritmo de cifrado y obtenemos un mensaje cifrado.

5. Tipos de Firmas Electrónicas: Existen dos tipos de firma electrónica: • La Firma Básica: no garantiza ni la identidad del firmante, ni la veracidad de la información recibida ya que no asegura que el envío lo haya realizado el emisor que conocemos. • La Firma Avanzada: permite identificar al firmante y detectar cualquier cambio posterior de datos que pudiese producirse. Este tipo de firma es la que se conoce como firma digital.

6. Características: • Autenticación e Integridad • No Repudio en origen • Imposible de falsificar sin clave privada • Evitar lentitud gracias a la función “hash” (resumen de datos). Ejemplo a continuación:

8. Certificados Digitales: Un certificado digital es un documento electrónico que asocia una clave pública con la identidad de su propietario. Para garantizar la unicidad de las claves privadas se suele recurrir a soportes físicos tales como tarjetas inteligentes, protegidas por un número personal o PIN.

9. Terceras Partes de Confianza: • Los certificados son emitidos y firmados por las Autoridades de Certificación, entidades de confianza del emisor y del receptor del mensaje y a las que se denomina Terceras Partes de Confianza (TPC). • Dos usuarios puedan confiar directamente entre sí, si ambos tienen relación con una tercera parte ya que ésta puede dar fe de la fiabilidad de los dos.

10. Autoridades de Certificación: • Fábrica Nacional de Moneda y Timbre (www.fnmt.es) ¡La autoridad de certificación más importante en España! • ACE (Agencia Certificación Electrónica) (www.ace.es) • FESTE (www.feste.es) • IPSCA (www.ipsca.es) • CAMERFIRMA (www.camerfirma.com)

11. Organismos que trabajan con Firma Digital: Administración central • Agencia Estatal de Administración Tributaria • Comisión del Mercado de las Telecomunicaciones • Instituto de Crédito Oficial • Instituto Nacional de Estadística • Ministerio de Economía • Presidencia de Gobierno • Seguridad Social Administración autonómica • Comunidad de Madrid • Gobierno de Canarias • Junta de Andalucía • Xunta de Galicia Administración local • Ayuntamiento de Madrid • Ayuntamiento de Valencia • Ayuntamiento de Barcelona

12. Tipos de Transacciones Económicas: Las más típicas y utilizadas por todos como: • En las relaciones con otras empresas • En las relaciones con los proveedores • En las relaciones con los clientes • En las operaciones bancarias… Algún ejemplo de transacción NO válida: • Matrimonios

13. Marco Jurídico: • 22 de abril de 1999 Aprobado el Proyecto de Directiva del Parlamento Europeo sobre firma electrónica. • 16 de julio de 1999 Aprobado en España el Anteproyecto de Ley de firma digital para adecuar la legislación interna a las exigencias del Proyecto de Directiva del Parlamento Europeo y del Consejo por la que se establece un marco común para la firma electrónica. • 18 de septiembre de 1999 Aprobado el Real Decreto Ley 14/1999 del 17 de septiembre sobre firma digital que regulará la firma digital y la actividad de los prestadores de servicios de certificación en España • 21 de octubre de 1999 El Congreso de los Diputados convalida el Decreto Ley de Firma Electrónica, convirtiendo así a la firma electrónica en una realidad jurídica en España incluso antes de que la Directiva Europea sobre el tema haya sido aprobada. • El 9 de abril de 2003 El Consejo de Ministros aprobó el Anteproyecto de Ley de la Firma Electrónica que tiene como objetivo promover el uso como instrumento para generar confianza en las comunicaciones electrónicas y para agilizar los trámites con la Administración.

14. ¿Cómo obtener un Certificado Digital? 1. Solicitar el certificado por Internet a una entidad de certificación. La entidad certificadora por excelencia es la Fábrica Nacional de Moneda y Timbre. La FNMT ofrece el soporte y los medios para la obtención, de forma gratuita, de certificados para particulares, organismos y empresas. Al introducir el NIF y solicitar el certificado, automáticamente se generan el par de claves. La clave privada se guarda en el navegador y la clave pública se envía a la FNMT para que la firme, lo que constituirá finalmente el correspondiente certificado, asignándole un código de solicitud para que lo presente en la posterior acreditación ante la entidad. 2. Acreditar la identidad en la oficina de Registro. Una vez obtenido el código de solicitud debemos acreditar nuestra personalidad personándonos en la Oficina de Registro con el código de solicitud que se generó al introducir el NIF del paso 1. 3. Descargar el certificado. Cuando nos hayamos acreditado ante la Oficina de Registro, introducimos el NIF y el código de solicitud al conectarnos en la dirección de Internet de descarga de certificado de usuario. Tras instalarlo está listo para su uso. ¡Todos los pasos del proceso deben realizarse desde el mismo ordenador!

15. Gracias por vuestra atención!