Firma digital tics 20 cerouno

Download Firma digital tics 20 cerouno

Post on 26-Jul-2015

274 views

Category:

News & Politics

1 download

TRANSCRIPT

  • Instituto Superior Tcnico de Cuyo

    FIRMA DIGITALTICSMatias Almonacid Damian Gonzalez2010FIRMA DIGITAL EN LA ADMINISTRACION PUBLICA

  • Aspectos tcnicosAspectos LegalesRoles y Funciones de la INFDPNGE y FDNormas de LicenciamientoAplicaciones en el Sector PblicoDesafos y prximos pasos

    Firma Digital: Temario

  • Caractersticas de la Informacin

    Autora

    Integridad

    Confidencialidad

    Disponibilidad

    Aspectos tcnicos de la firma digitalDocumentos en formato digital

  • Qu se necesita?

    Atribuir el documento a su autor (una persona) en forma fehaciente (autenticar al autor)

    Asegurar que el documento no fue modificado luego de ser firmado (integridad del contenido)Aspectos tcnicos de la firma digitalDocumentos en formato digital

  • Un documento en formato digital es fcilmente alterable

    No es posible determinar con certeza el autor

    Aspectos tcnicos de la firma digitalDocumentos en formato digitalNo permite reemplazar el papelEs repudiable

  • Qu es un documento digital ?

    Un mensaje de e-mailDatos ingresados a un formularioLos valores insertados en una BDUna transaccin bancariaUna imagen (scan) de un doc. en papelUn archivo cualquiera de la PCUna grabacin de audio o videoEl contenido completo de un CDROM...Aspectos tcnicos de la firma digitalDocumentos en formato digital

  • Definicin:

    Conjunto de datos expresados en formato digital, utilizados como mtodo de identificacin de un firmante y de verificacin de la integridad del contenido de un documento digital, que cumpla con los siguientes requisitos:

    Aspectos tcnicos de la firma digital Qu es una firma digital ?

  • Definicin: (cont.)

    pertenecer nicamente a su titularencontrarse bajo su absoluto y exclusivo controlser susceptible de verificacinestar vinculada a los datos del documento digital poniendo en evidencia su alteracinAspectos tcnicos de la firma digitalQu es una firma digital?

  • Una firma digital NO es:

    Una firma digitalizadaUna firma manuscrita escaneadaUna passwordUna huella digitalNo tiene que ver con biometraNo es autenticacin solamenteAspectos tcnicos de la firma digitalQu NO es firma digital?

  • Certificados digitales

    Qu son?Cmo obtenerlos?Cmo usarlos?

    Aspectos tcnicos de la firma digital

  • Un certificado digital es una porcin de informacin SEGURAUna firma digital lo protege contra cualquier manipulacin de sus contenidosContiene informacin propia del titular, su clave pblica, datos de la AC, etc.No contiene informacin CONFIDENCIALPermite identificar a su titularAspectos tcnicos de la firma digitalCertificados digitales Qu son?

  • Etapas:

    Solicitud del certificado (suscriptor)Verificacin de los datos del solicitante (AR)Emisin del certificado (AC)Retiro del certificado (suscriptor)Aspectos tcnicos de la firma digitalCertificados digitales Cmo obtenerlos ?

  • Nombre ApellidoClienteAutoridad CertificanteAspectos tcnicos de la firma digitalCertificados digitales Cmo obtenerlos ?

  • Solicitud del certificado:

    Acceder al sitio web de una Autoridad Certificante, por ejemplo http://ca.sgp.gov.arLeer y aceptar la Poltica de Certificacin de la Autoridad CertificanteCompletar el formulario de Solicitud de Certificado y generar el par de claves (pblica y privada)Recibir la confirmacin de Recepcin de Solicitud de Certificado

    Aspectos tcnicos de la firma digitalSuscriptor

  • Verificacin de los datos del solicitante:

    Presencia fsica del solicitanteVerificacin de que los datos de la solicitud del certificado sean correctosAspectos tcnicos de la firma digitalAutoridad Certificante

  • Retiro del certificado:

    Esperar la recepcin de Notificacin, por parte de la Autoridad Certificante, en el cual se indica como retirar su certificadoRetirar su certificado del sitio web de la Autoridad CertificanteConfigurar su certificado en su Cliente de Correo para poder firmar digitalmenteCrear un backup del Certificado y la clave privada

    Aspectos tcnicos de la firma digitalSuscriptor

  • Aspectos tcnicos de la firma digitalConsideraciones para usuarios de certificados digitales

    La clave privada es generada, almacenada y utilizada en la estacin de trabajo del usuarioSe debe proteger la clave privada, para esto se pueden utilizar contraseasLa firma digital se realiza en la estacin de trabajo, NO en los servidoresLa Autoridad Certificante NO posee copia de la clave privada, por lo tanto no puede restaurarla si se pierdeCertificados digitales

  • Aspectos Legales

  • Ley 25.506Ley de Firma Digital y Documentos Digitales

    Decreto 2628/02Reglamenta la Ley N 25.506 de firma digital

    Decreto 1028/03Otorga funciones a la ONTI

    Decreto 160/04 Crea la Comisin Asesora

    Ley N 25.506 - Principales componentesAspectos Legales

  • Decreto N 409/05 Subsecretara de la Gestin Pblica como Autoridad de Aplicacin y Responsable del Licenciamiento

    Decreto 724/06 Modificatorio del 2.628

    Proyecto de Normas de Licenciamiento (pendiente)

    Ley N 25.506 - Principales componentesAspectos Legales

  • Ley N 25.506 - Principales componentes

    Aspectos necesarios para dar validez legal a las transacciones electrnicas

    Organizacin institucional de la PKI Nacional

    Despapelizacin del Estado

    Aspectos Legales

  • Ley N 25.506 - Principales caractersticas

    Aspectos Legales

  • Ley N 25.506 - Principales caractersticasAspectos Legales