decreto 2364 de 2012 mitos y realidades de la firma

Anuncio
DECRETO 2364 DE 2012 MITOS Y REALIDADES DE LA FIRMA ELECTRÓNICA Y LA FIRMA DIGITAL TRAMITES ¿Por qué hacer uso de las nuevas tecnologías de firma? CUMPLIMIENTO NORMATIVO VIRTUALIZACIÓN HUEL
LA •  Eficiencia-­‐ Compe]]vidad •  Servicio-­‐ Canales •  Diferenciación-­‐ Reputación •  Decreto 2364 de 2012 •  Decreto 019 de 2012 •  Ley 527 de 1999 MITIGACIÓN DE RIESGOS TÉCNICOS Y JURÍDICOS • 
• 
• 
• 
RESPONSABILIDAD AMBIENTAL •  Cero papel •  Planeta verde Suplantación de iden]dad Alteración de documentos Repudio Perdida de documentos FIRMA DE DOCUMENTOS ELECTRÓNICOS SOLUCIONES DE CERTIFICACIÓN DIGITAL ¿Quién? Auten]cidad ¿Qué? Integridad ¿Cuándo‘? Momento ¿Dónde? Conservación TERCERO DE CONFIANZA •  Se invierte la carga de la prueba •  Tiene el deber profesional de iden]ficar inequívocamente •  Tiene una función especifica que permite a en]dades desarrollar objeto misional •  Cubre riesgo jurídico y pecuniario •  Da garaneas con pólizas de responsabilidad •  Estándares internacionales ESTAMPADO CRONOLÓGICO CERTIFICADO Desmaterialice procesos en los cuales la evidencia del ]empo es crucial. Agregue evidencia jurídica de ]empo a sus procesos ESTAMPADO CRONOLÓGICO CERTIFICADO •  Mecanismo de seguridad y validez jurídica de la fecha y hora exacta en la generación, envío y recepción de información electrónica. •  U]liza la hora legal de la República de Colombia del reloj atómico de la Superintendencia de Industria y Comercio. •  El sistema no permite que ningún tercero pueda cambiar o solicitar la aplicación de valores dis]ntos de ]empo del día y fecha. •  Opera como mecanismo de control de la integridad de las transacciones durante todo su ciclo de vida. FIRMA DE DOCUMENTOS ELECTRÓNICOS Huella Biométrica cer$ficada Seguridad Huella Biométrica cer$ficada TRAMITES VIRTUALES Firma Digital Tercero de confianza TRAMITES PRESENCIALES FIRMA • 
• 
• 
• 
• 
Disposi]vos Biométricos no cer]ficados Protocolos de seguridad Token OTP Claves y contraseñas Auten]cidad Integridad No repudió Garanea de ]empo Conservación AUTENTICACIÓN •  Auten]cidad (Sin tercero de confianza) MÉTODOS DE AUTENTICACIÓN MECANISMO FACTOR SEGURIDAD APLICACIÓN CANAL Huella biométrica (CA -­‐ RNEC) III Muy alta Firma Presencial Firma biométrica (CA) III Alta Firma Presencial Firma digital II Alta Firma Virtual Token OTP II Media Firma Mul]canal Tarjeta con clave II Media Firma Presencial Usuario-­‐ contraseña I Baja Auten]cación Virtual Protocolos de seguridad -­‐ Baja Auten]cación Presencial Firma digitalizada -­‐ Nula No recomendada Virtual Preguntas Reto I Media Auten]cación Virtual Tarjetas de coordenadas I Baja Auten]cación Virtual Huella biométrica BD III Media Auten]cación Presencial Huella biométrica (RNEC) III Muy alta Auten]cación Presencial APLICACIONES Y EJEMPLOS PRÁCTICOS MECANISMO
APLICACIÓN
EJEMPLO
FIRMA DIGITAL
Tramites virtuales e n l os cuales se requieran firma documentos.
Reportes de e ntidades V igiladas. SIIF NACIÓN
Transacciones virtuales.
VUCE
Trámites e n l ínea.
SUPERFINANCIERA
Trámites presenciales de Cero papel FIRMA BIOMÉTRICA
donde e l usuario requiera una CERTIFICADA
representación gráfica.
Trámites presenciales de Cero papel HUELLA BIOMÉTRICA
donde se requiera l a autenticación CERTIFICADA
ante l a Registraduría Nacional.
Vinculaciones.
Contratos.
Titulos valores.
Ventanillas de atención.
Servicios y trámites.
Entrega de Subsidios.
Transacciones financieras.
Sistemas de i nformación misional.
TOKEN OTP
Transacciones e lectrónicas con autenticación segura.
ESTAMPADO CRONOLÓGICO
Trámites y servicios presenciales y Subastas e lectrónicas.
virtuales que requieren dar i ntegridad Factura e lectrónica.
y garantía de tiempo al documento Destrucción de archivo.
firmado.
CASO DE ÉXITO
YANBAL
UGPP
FNA
CCB
UNIVERSIDAD DEL ROSARIO
GRUPO ÉXITO
POLICÍA
BCS
TOKEN OTP Claves de un solo uso (OTP) •  Solución de autenticación fuerte de doble factor.
•  Algo que el usuario SABE
•  Algo que el usuario TIENE
•  Se basa en la generación de claves de autenticación de
un solo uso. Cada vez que el usuario se autentica el
sistema le genera un nueva contraseña.
•  Solución resistente a ataques de suplantación y replay.
•  Solución con una gran multiplicidad de dispositivos de
autenticación.
<
<
<
<
OTPs en Soqware Contraseñas de un solo uso para auten]carse y asegurar transacciones sin necesidad de disposi]vos adicionales. Operan en el mismo terminal fijo o móvil. OTPs en Hardware Contraseñas seguras de un solo uso en diferentes disposi]vos para segmentos de mercado. Mayor grado de seguridad (lo que ]enes, lo que sabes) OTP común Óp]co: lo que miras lo que firmas Tarjeta con Banda y EMV Plug and sign Óp]co con tarjeta común FIRMA DIGITAL 4. Certificados de firma digital •  Un certificado de firma digital es una credencial
electrónica de autenticación emitida por un Tercero de
Confianza denominado Entidad de Certificación Digital por
medio del cual se garantiza que el titular del certificado es
quien dice ser
•  Los certificados de firma digital pueden ser empleados
como mecanismos de autenticación de doble factor:
•  Algo que el usuario TIENE= certificado digital
•  Algo que el usuario SABE= clave de acceso al
certificado digital.
Clave ********* <
<
<
<
4. Certificados de firma digital <
<
<
<
FIRMA BIOMÉTRICA CERTIFICADA Firma Biométrica Herramienta de firma manuscrita capturada en PADs con parámetros biométricos avanzados de auten]cación para verificar de forma cer]ficada la iden]dad en tramites presenciales. <
<
<
<
Firma Biométrica Firma con parámetros biométricos:
•  Tiempo
•  Velocidad y pausas
•  Aceleración
•  Grafico de la firma
•  Secuencialidad del grafico
•  Presión sobre el lapiz
•  Inclinación
•  Movimientos del aire.
<
<
<
<
FirmaBiométrica • Solución de servidor y en la nube
• Convierte diferentes formatos a
PDF y PDF/A
• Firmar de documentos
• Agregar sello seco
• Adjunta certificados digitales y
estampas
<
<
<
<
Firma Biométrica 08
08
BOG 05-0067
2011
TORRES
SILVA
X
GIOVANNI
EMPRESA DEMOSTRACIÓN
CR 7 No 26 20
X
BOGOTÁ
8 3 0 0 8 4 4 3 3 4
57 1 2373340
CUNDINAMARCA
giovanni.silva@certicamara.com
3105598455
57 1 3790300
AV CHILE
SEGUROS
BANCO DE FINANCIAMIENTO
BOG
1 4 7 0 0 1 1
X
25
5 0 0 0 1 9 9 8 9 1 3 2 4 7 8
GIOVANNI SILVA TORRES
<
<
<
<
HUELLA BIOMÉTRICA CERTIFICADA CERTIHUELLA Permite verificar la iden]dad y firmar documentos con captura de la huella biométrica dac]lar sin ]nta, disminuyendo el uso de medios impresos en tramites y servicios. HUELLA DACTILAR ESTATUS ACTUAL Huella en ]nta HUELLA DACTILAR ESTATUS ACTUAL Cédulas falsas HUELLA DACTILAR ESTATUS ACTUAL Huellas falsas HUELLA DACTILAR ESTATUS ACTUAL Servicios al ciudadano Atención en salud Entrega de subsidios Pensionados HUELLA DACTILAR ESTATUS ACTUAL Servicios financieros Entrega de subsidios Establecimientos de reclusión HUELLA DACTILAR Barrera se valía de varias
identidades, entre las que se
cuentan las de sus tres hermanos
muertos en diferentes hechos
violentos en el territorio nacional
y a quienes les “amputo” el índice
derecho con el fin usarlos para la
legalización de innumerables
transacciones financieras y
comerciales, donde se requería de
la huella para poderlos llevar a
cabo.
‘El Loco Barrera’, usaba tanto las
huellas de
su hermano discapacitado, como los
documentos de identificación, para
lograr la salida y entrada al país,
sin que fuera detectado por las
autoridades nacionales e
internacionales.
FUNCIONAMIENTO Diligenciamiento Formulario Web Uso del servicio Huella dac]lar biométrica Firma cer$ficada Validación RNEC Firma: Hash Cer]ficación PEDRO PEREZ PEREZ CC: 79.121.878 28/12/2013 , 10:32 a.m. Suplantación Alteración de documentos Confidencialidad NO repudio HUELLA DACTILAR BIOMÉTRICA CERTIFICADA • 
• 
• 
• 
• 
• 
• 
• 
• 
Permite operar sobre conexión GPRS, o superior tales como EDGE y 3G. No captura la imagen de la huella-­‐ Extracción de minucia en el mismo disposi]vo en forma cifrada) Permite detectar dedo vivo. Tecnología de clase mundial. Ensamblado en Colombia. Estándares Internacionales. Permite ser operado a través de un servicio Web. No necesita Driver para instalar el disposi]vo. Opera en cualquier disposi]vo móvil (celular, tablet, etc.) SERVICIOS Y CANALES § 
§ 
§ 
§ 
Atención VIP Ventanillas virtuales Oficinas móviles Servicios domiciliarios 
Descargar