El Papel del Estado

El Papel del Estado
La experiencia de la
Infraestructura de Firma Digital
Japan
del Gobierno Argentino
HiTrust
Red Mundial de Confianza
Armando Carratalá
Technology Manager
acarratala@certisur.com
acarratala@certisur.com
¿Por qué le interesa
al Estado?
Mejorar la
gestión interna
Tareas:
• Objectivo:
– Contribuir a convertir al Estado en Usuario
Modelo de las Tecnologías de la Información
• Como:
– Mejorando la gestión interna de los
Organismos
– Presentando más y mejores servicios a los
Administrados
en un ambiente
Confiable y Seguro
acarratala@certisur.com
•
•
•
•
•
•
•
Aumentar la eficiencia
Disminuir costos
“Despapelizar”
Facilitar el acceso a la información
Disminuir tiempos de trámites
Superar distancias geográficas
Favorecer el proceso de toma de
decisiones
acarratala@certisur.com
Prestar más y mejores
servicios
• Servicios:
• Realización de cualquier trámite por
Internet
• Presencia de la Administración en la
Red (comunicaciones oficiales)
• Acceso remoto a Aplicaciones de
Gestión
• Beneficios:
• celeridad de los trámites, ahorro de
costos, mayor comodidad, ...
acarratala@certisur.com
2
acarratala@certisur.com
Ambiente
Confiable y Seguro
Infraestructura de Firma
Digital
que permita garantizar la identidad
de un ciudadano o agente público a
través de la red permitiendo garantizar
autoría e integridad de la información
digital
Infraestructura de Firma Digital
acarratala@certisur.com
177
Un poco de historia
3 Etapas
• 1996 : Pre-implementación
• 1998 : Implementación
Etapa 1:
Preimplementación
• Subcomité de Criptografía y Firma
Digital
• Ministerio de Justicia
• Ministerio de Economía
• Secretaría de la Función Pública
• ANMAT, BCRA, ANSeS, etc…
• técnica y legislativa
• 1999 : Infraestructura operativa
• 1996 - 2000 : Capacitación
• Grupo interdisciplinario
• Abogados, Ingenieros, Contadores, etc...
1996
1997
1998
1999
2000
acarratala@certisur.com
1996
1997
Etapa 1: Legal
Análisis comparativo
• En base a:
• Estándares internacionales
• Herramientas de dominio público
• Listas de discusión
• Se desarrollan:
• Pautas técnicas en materia de
normativa de firma digital
(Resolución de la SFP nro 45/97)
1997
1998
1999
• Autoridades Certificantes pilotos para
el Ministerio de Justicia, Ministerio de
Economía y CNV.
2000
acarratala@certisur.com
1996
1997
1999
2000
Etapa 2: Implementación
• Decreto 427
• Legal:
• Técnico:
• Estándares asentados
• Pocas empresas o con alcance limitado
1997
1998
1999
(16 de abril de 1998)
• Crea la Infraestructura de Firma Digital
para la Administración Pública Nacional
• Adopta la critpografía asimétrica para la
implementación de la firma digital y
obliga al secreto de la clave
• Asigna a la firma digital los mismos
efectos que a la firma manuscri ta
• Alcanza a la instrumentación de los actos
internos de la Administración
• Ley del estado de Utah
• Ley Alemana y su regulación
• Proyecto del estado de California
• Proyecto italiano
178
1998
acarratala@certisur.com
Etapa 1: Contexto ‘95-96
1996
2000
• En base a:
• Se elabora:
acarratala@certisur.com
1999
Etapa 1: Técnico
Análisis y capacitación
• Lineamientos de la ABA
• Ley del Estado de Utah
• Proyecto de Ley de Alemania
1996
1998
acarratala@certisur.com
2000
1996
acarratala@certisur.com
1997
1998
1999
2000
Etapa 2: Implementación
Etapa 2: Implementación
• Estructura de la IFD (PKI)
Definición de
las Auditorias
• Organismo Licenciante
• Autoridades Certificantes Licenciadas
(Organismos Públicos)
• Organismo Auditante
• Agentes Públicos (solicitan certificados a
una ACL)
1996
1997
1998
1999
Au
ta
2000
acarratala@certisur.com
acarratala@certisur.com
Etapa 2:
Crear el Org. Licenciante
Etapa 2: Contexto
• Legal:
Argentina
Alemania
Rusia
Australia
Irlanda
Singapur
Canadá
Suecia
Dinamarca
Japón
Gran Bretaña
Colombia
Malasia
Estados Unidos
Francia
Holanda
Responsabilidades:
• Dictar los estándares tecnológicos
• Dictar la política de certificación
• Implementar el Organismo Licenciante
• Incorporar el Hardware y Software
Comunidad Europea
• Técnico:
• Crear un entorno operativo seguro
• Empresas referentes a nivel mundial
• Experiencias de otra implementaciones
gubernamentales
1996
di
1997
1998
1999
2000
acarratala@certisur.com
1996
1997
1999
2000
Etapa 2:
Infraestructura
Selección
Escenario:
• Se evaluaron productos de diversos países
• Se requería división de roles & estándares
• Dificultad para conseguir personal con
conocimientos técnicos
• Experiencias en el mercado local
prácticamente nulas
• Contadas experiencias internacionales
• Productos de difícil comparación
• Limitaciones a la exportación de EEUU
Instalación
• En Dic’ 1998 se realiza la instalación final
Funcionamiento
• En Oct’ 1999 se licencia la primera AC
subordinada
• Tiempo limitado para la
implementación
1996
1998
acarratala@certisur.com
Etapa 2:
Dificultades
acarratala@certisur.com
Li
ce
nc
ia
Audita
1997
1998
1999
2000
1996
1997
1998
1999
2000
acarratala@certisur.com
179
Etapa 3:
Funcionamiento
Etapa 3:
Difusión
Acuerdo Argentino-Chileno
APuN-CA
Licenciamiento
Capacitación
• Firma de Acuerdo entre presidentes
• Tercer acto de esta envergadura a nivel
Mundial
• Desarrollo local
• Libre disponibilidad para APN
• Instalado en varios Organismos
• Ministerio de Economía
• Laboratorio de Firma Digital
• Asesoramiento a Organismos
Pilotos
Licenciamiento
• Ministerio de Justicia
• Secretaría de la Función Pública
• Comisión Nacional de Valores
1996
1997
1998
1999
• 5 Autoridades Certificantes esperando
Licenciarse
2000
acarratala@certisur.com
1996
1997
Etapa 3:
Aplicación
• Circuito de Resoluciones (Min Economía, Min
Trabajo)
• Recepción/Remisión de documentación
firmada digitalmente (CNV, SAFJPs)
• Circuito de eMail firmado (CNEA, AGs)
• Autenticación (ArCERT)
Futuros trabajos
1997
1998
1999
Empleo de la tecnología en…
• Digitalización de trámites
• Notificaciones Judiciales
• Telemedicina
2000
acarratala@certisur.com
acarratala@certisur.com
Situación Internacional
(Jun 2000)
acarratala@certisur.com
180
2000
• Memos Internos e interministeriales
• Cuenta de eMail oficiales
• Remisión de formularios via Web
Argentina
Australia
Austria
Bermuda
Brasil
Canadá
Chile
China
Colombia
Dinamarca
Ecuador
Finlandia
Francia
1999
Expectativas…
Aplicaciones
1996
1998
acarratala@certisur.com
Alemania
Hong Kong
India
Irlanda
Italia
Japón
Corea
Malasia
Méjico
Holanda
Nueva Zelanda
Perú
Rusia
Situación Internacional
Singapur
Corea del Sur
España
Suecia
Tailandia
Gran Bretaña
Estados Unidos
Infraestructura FD del Gobierno de Canadá
acarratala@certisur.com
Situación Internacional
Situación Regional
Leyes
• Perú
• Colombia
• España
Proyectos
• Argentina
• Brasil
• Chile
• Ecuador
• México
Infraestructura FD de Singapur
acarratala@certisur.com
acarratala@certisur.com
Situación Internacional
Situación en Argentina
• Existen 6 proyectos de ley.
• Basados principalmente en el
proyecto del PEN (Poder Ejecutivo
Nacional) de 1999.
• Existe la intensión de lograr un
proyecto único antes de fin de año.
Infraestructura FD del Gobierno Argentino
acarratala@certisur.com
acarratala@certisur.com
Gracias
The Internet Trust Company
acarratala@certisur.com
181