Fábrica Nacional de Moneda y Timbre – Real Casa de la Moneda FNMT como prestador de servicios de certificación Índice 1. Importancia de la firma electrónica 2. FNMT-RCM: Tercera Parte de Confianza 3. CERES: los certificados FNMT 4. Ejemplos de uso 5. Firma móvil Índice 1. Importancia de la firma electrónica 2. FNMT-RCM: Tercera Parte de Confianza 3. CERES: los certificados FNMT 4. Ejemplos de uso 5. Firma móvil Validez de los documentos electrónicos LAECSP 1.- Las Administraciones Públicas admitirán, en sus relaciones por medios electrónicos, sistemas de firma electrónica que sean conformes a lo establecido en la Ley 59/2003, de 19 de diciembre de Firma Electrónica y resulten adecuados para garantizar… Ley 11/2007, de 22 de junio, de acceso electrónico ce los ciudadanos a los Servicios Públicos (Artículo 12) ¾ la identificación de los participantes y, en su caso, ¾ la autenticidad e ¾ integridad de los documentos electrónicos. Cuatro principios básicos Seguridad en la red La Información INTEGRIDAD no puede ser manipulada CONFIDENCIALIDAD La información se mantiene privada (CIFRADO) IDENTIFICACIÓN Puede identificarse al emisor de un mensaje o transacción (FIRMA) NO-REPUDIO No se puede negar la autoría del documento electrónico Cuatro principios básicos FIRMA ELECTRÓNICA Autenticación Confidencialidad Integridad No Repudio CIFRADO Ley 59/2003, de firma electrónica Legislación relativa a la firma electrónica Los sujetos que hacen posible el empleo de la firma electrónica son los denominados prestadores de servicios de certificación. Para ello expiden certificados electrónicos, que son documentos electrónicos que relacionan las herramientas de firma electrónica en poder de cada usuario con su identidad personal, dándole así a conocer en el ámbito telemático como firmante. Artículo 3.- Firma electrónicamente. Ley 59/2003, de 19 de diciembre, de firma electrónica electrónica y documentos firmados 4. La firma electrónica reconocida tendrá respecto de los datos consignados en forma electrónica el mismo valor que la firma manuscrita en relación con los consignados en papel. Artículo 11.- Concepto y contenido de los certificados reconocidos. 1. Son certificados reconocidos los certificados electrónicos expedidos por un prestador de servicios de certificación que cumpla los requisitos establecidos en esta ley en cuanto a la comprobación de la identidad y demás circunstancias de los solicitantes y a la fiabilidad y las garantías de los servicios de certificación que presten. Índice 1. Importancia de la firma electrónica 2. FNMT-RCM: Tercera Parte de Confianza 3. CERES: los certificados FNMT 4. Ejemplos de uso 5. Firma móvil FNMT-RCM: Seguridad, Calidad e Innovación La FNMT-RCM: ¾ Es una Entidad Pública Empresarial adscrita al Ministerio de Economía y Hacienda. ¾ Cuenta con la confianza de los ciudadanos en su labor de fabricación de productos de alta seguridad, desde productos de identificación como DNI, pasaporte o carné de conducir, a productos como billetes, monedas, tarjetas bancarias, lotería nacional, etc. ¾ Todas sus actividades se fundamentan en la seguridad integral y seguridad aplicada en los propios procesos de producción, en los productos, en el tratamiento de la información y en sus instalaciones. Continuando con el papel tradicional de órgano que garantiza la seguridad de documentos públicos la FNMT-RCM, en el año 1.996, se constituye como Prestador de Servicios de Certificación con el fin de construir la infraestructura necesaria para ofrecer una comunicación segura a través de las redes telemáticas. La FNMT-RCM como PSC La FNMT-RCM se ha adaptado a este nuevo entorno, ofreciendo servicios como Prestador de Servicios de Certificación. La FNMT-RCM, como PSC: 9 Ha sido facultada para la prestación de los servicios de seguridad para las comunicaciones a través de técnicas y medios EIT (Art.81de la Ley 66/1997/, RD 1317/2001 y Art. 51 de la Ley 55/1999) 9 Ha obtenido el respaldo de las distintas Administraciones del Estado y empresas. 9 Tiene un alto grado de experiencia y gran número de convenios firmados con administraciones y empresas. Índice 1. Importancia de la firma electrónica 2. FNMT-RCM: Tercera Parte de Confianza 3. CERES: los certificados FNMT 4. Ejemplos de uso 5. Firma móvil Obtención del certificado 1.- Solicitud de Certificado: el solicitante se conecta a la página web de Ceres y solicita su certificado electrónico, introduciendo su número de DNI y obteniendo un código de solicitud. Código Solicitud 2.- Acreditación en Oficina de Registro: el solicitante se persona en una oficina de registro con su DNI y Código de solicitud y firma el contrato El registrador, a través de la aplicación web de registro se conecta a FNMT y autoriza la generación del certificado electrónico 3.- Descarga del certificado: el solicitante vuelve a conectarse a la página web de Ceres con el mismo ordenador desde el que se solicitó el certificado, e introduciendo su número de DNI y su Código de Solicitud, se descarga el certificado electrónico DNI + Código Solicitud La renovación de un certificado cuyo tiempo de validez va a expirar se realiza a través de Internet, sin que sea necesario volver a personarse físicamente en una oficina de registro. Evolución de los certificados electrónicos EVOLUCIÓN DE CERTIFICADOS ACTIVOS CLASE 2 1.500.000 1.400.000 1.300.000 1.200.000 1.100.000 1.000.000 900.000 800.000 700.000 600.000 500.000 400.000 300.000 200.000 100.000 0 dic-99 dic-00 dic-01 dic-02 dic-03 dic-04 dic-05 dic-06 dic-07 A fecha de hoy existen más de 1.700.000 certificados electrónicos activos. Quién utiliza los certificados FNMT Administraci ón Administración General General del del Estado Estado M. M. de de Economía Economía yy Hacienda Hacienda M. de Industria, Turismo M. de Industria, Turismo yy Comercio Comercio 9 9 M. M. de de Administraciones Administraciones Públicas Públicas 9 9 M. M. de de Justicia Justicia 9 9 M. M. de de Trabajo Trabajo yy Asuntos Asuntos Sociales Sociales 9 9 M. M. de de Educación Educación yy Ciencia Ciencia 9 9 M. M. de de Sanidad Sanidad yy Consumo Consumo 9 9 M. M. de de Medio Medio Ambiente Ambiente 9 9 M. M. de de Agricultura, Agricultura, Pesca Pesca yy Alimentación Alimentación 9 9 M. M. de de Fomento Fomento 9 9 M. M. de de Asuntos Asuntos Exteriores Exteriores yy Cooperación Cooperación 9 9 M. M. de de Cultura Cultura 9 9 9 9 Organismos Organismos adscritos adscritos a: a: 9 M. de Presidencia 9 M. de Presidencia 9 9 M. M. de de Interior Interior Comunidades Comunidades Aut ónomas Autónomas 9 9 Galicia Galicia 9 9 Andalucía Andalucía 9 9 Madrid Madrid 9 9 Castilla Castilla -- La La Mancha Mancha 9 9 Castilla Castilla –– León León 9 9 Extremadura Extremadura 9 9 Canarias Canarias 9 Navarra 9 Navarra 9 9 Murcia Murcia 9 La 9 La Rioja Rioja 9 Cantabria 9 Cantabria 9 9 Asturias Asturias 9 Ceuta 9 Ceuta 9 9 Melilla Melilla 9 Aragón 9 Aragón 9 9 Baleares Baleares Corporaciones Corporaciones Locales Locales 9 9 Madrid Madrid 9 Valencia 9 Valencia 9 9 Sevilla Sevilla 9 Málaga 9 Málaga 9 9 Cádiz Cádiz 9 Salamanca 9 Salamanca 9 9 Granada Granada 9 Segovia 9 Segovia 9 9A A Coruña Coruña 9 9 Leganés Leganés 9 9 San San Fernando Fernando 9 9 Parla Parla 9 9 Numerosas Numerosas Diputaciones Diputaciones 9 9Y Y 6.000 6.000 Ayuntamientos Ayuntamientos más más Otros Otros Organismos Organismos 9 9 Banco Banco de de España España 9 9 Consejo Consejo Gral. Gral. del del Poder Poder Judicial Judicial 9 9 Congreso Congreso de de los los Diputados Diputados 9 Defensor 9 Defensor del del Pueblo Pueblo 9 9 Consejo Consejo Gral. Gral. Procuradores Procuradores 9 Agencia 9 Agencia Española Española de de Protección Protección de de Datos Datos 9 9 AEAT AEAT 9 TGSS 9 TGSS 9 9 Comisión Comisión Nacional Nacional de de la la Energía Energía 9 9 Consejo Consejo de de Seguridad Seguridad Nuclear Nuclear 9 9 Oficina Oficina Española Española de de Patentes y Marcas Patentes y Marcas 9 Autoridad 9 Autoridad Portuaria Portuaria de de Barcelona Barcelona 9 9 Etc. Etc. Quién utiliza los certificados FNMT Universidades Universidades 9 9 Universidad Universidad Carlos Carlos III III 9 9 Universidad Universidad Politécnica Politécnica de de Madrid Madrid 9 9 Universidad Universidad Pablo Pablo de de Olavide Olavide 9 9 Universidad Universidad de de Extremadura Extremadura 9 9 Universidad Universidad de de Almería Almería 9 9 Universidad Universidad de de Málaga Málaga 9 9 Universidad Universidad de de Murcia Murcia 9 9 Universidad Universidad de de Sevilla Sevilla 9 9 Universidad Universidad de de Zaragoza Zaragoza 9 9 Universidad Universidad de de Oviedo Oviedo 9 9 Etc. Etc. Consejos Consejos yy Colegios Colegios Profesionales Profesionales 9 9 Consejo Consejo Gral. Gral. de de Ingenieros Ingenieros Técnicos Técnicos de de España España 9 9 Consejo Consejo Gral. Gral. de de Ingenieros Ingenieros Técnicos de España Técnicos de España 9 Colegio 9 Colegio de de Registradores Registradores de de la Propiedad la Propiedad yy Mercantiles Mercantiles 9 9 Colegio Colegio de de Abogados Abogados de de Madrid Madrid 9 9 Colegio Colegio de de Aparejadores Aparejadores de de Andalucía Andalucía 9 9 Colegio Colegio de de Farmacéuticos Farmacéuticos de de Sevilla Sevilla 9 9 Colegio Colegio de de Ingenieros Ingenieros Aeronáuticos Aeronáuticos 9 Colegio 9 Colegio de de Ingenieros Ingenieros de de Telecomunicación Telecomunicación 9 9 Colegio Colegio de de Ingenieros Ingenieros Industriales Industriales de de Madrid Madrid 9 9 Etc. Etc. Quién utiliza los certificados FNMT Empresas Empresas 9 9 Correos Correos yy Telégrafos Telégrafos SA SA 9 9 Renfe Renfe 9 9 Paradores Paradores Nacionales Nacionales 9 9 Indra Indra Sistemas Sistemas 9 9 Grupo Grupo Ferrovial Ferrovial 9 9 Iberdrola Iberdrola 9 9 Santander Santander Investment Investment Services Services 9 9 Unicaja Unicaja 9 9 Doc Doc on on Time Time 9 9 Seguros Seguros Broker Broker 9 9 Terra Terra Networks Networks Spain Spain 9 9 Sociedad Sociedad Digital Digital de de Autores Autores 9 9 AIAF AIAF Mercado Mercado Renta Renta Fija Fija 9 9 EuroPistas EuroPistas 9 9 Enresa Enresa 9 9 Ebay Ebay 9 Mercadona 9 Mercadona 9 9 ING ING DIRECT DIRECT 9 Etc. 9 Etc. Certificados FNMT: Grado de implantación FNMT-RCM-CERES presta cobertura a: 9 14 Ministerios multitud de organismos autónomos de la Administración General del Estado 9 16 CCAA 9 más de 6.000 Ayuntamientos 9 gran número de empresas privadas y 9 numerosas Universidades 9 Ejemplo de uso del certificado FNMT: Declaraciones de la Renta 2006 presentadas telemáticamente de las cuales, haciendo uso del certificado electrónico de Ceres 3.177.488 3.139.763 Conclusión: Existen actualmente 15 Autoridades de Certificación que emiten certificados reconocidos por la Agencia Tributaria, pero el 98,81% de las declaraciones de Renta se hace con certificado FNMT. Índice 1. Importancia de la firma electrónica 2. FNMT-RCM: Tercera Parte de Confianza 3. CERES: los certificados FNMT 4. Ejemplos de uso 5. Firma móvil Agencia Española de Administración Tributaria Trámites disponibles online: 9 Presentación declaraciones 9 Consulta de declaraciones 9 Pago de impuestos 9 Registro de documentos electrónicos 9 Certificaciones tributarias 9 Aplazamiento de deudas 9 Impresión de etiquetas fiscales 9 etc. Declaraciones de la Renta 2006 presentadas telemáticamente de las cuales, haciendo uso del certificado electrónico FNMT 3.177.488 3.139.763 Conclusión: Existen actualmente 15 tipos de certificados reconocidos por la Agencia Tributaria, pero el 98,81% de las declaraciones de Renta se hace con certificado FNMT Tesorería General de la Seguridad Social Trámites disponibles online: 9 Informe de vida laboral 9 Informe de bases de cotización 9 Rectificaciones 9 Duplicado de documento afiliación 9 etc. Dirección General del Catastro Descarga de certificados de bienes inmuebles o incluso cartografía catastral con el ahorro del abono de las tasas correspondientes Ayuntamiento de Madrid Trámites disponibles online: 9 Pago y consulta de multas 9 Obtención de volante padronal 9 Consulta al censo electoral 9 Pago de liquidaciones 9etc. Defensor del Pueblo Presentación telemática de quejas al defensor del pueblo Junta de Andalucía 9 Elegir médico de atención primaria o pediatra 9 Consultar, modificar y renovar la demanda de empleo u obtener informes personalizados a través del Servicio Andaluz de Empleo. 9 Solicitar una licencia de caza y/o pesca continental. Los mayores de 65 años pueden realizar el trámite completo. 9 Solicitar determinados certificados a la Consejería de Economía y Hacienda para su recepción posterior por correo o su recogida en la Delegación Provincial. 9 Pago de tasas, precios públicos y otros ingresos (modelo 046). 9 Solicitar subvenciones a la Consejería para la Igualdad y el Bienestar Social. Comunidad de Madrid Trámites online: 9 Presentar solicitudes y formularios sobre procedimientos administrativos. 9 Realizar pagos de tasas y precios públicos. 9 Gestión integral de tributos sobre el juego. 9 Consultar la situación de los expedientes. 9 Consultar la situación de pagos a realizar por la Comunidad de Madrid. 9 Etc. Ministerio de Administraciones Públicas Trámites online: 9 Gestión y pago de tasas 9 Notificaciones telemáticas 9 Registro telemático 9 Presentación de reclamaciones 9 Etc. Índice 1. Importancia de la firma electrónica 2. FNMT-RCM: Tercera Parte de Confianza 3. CERES: los certificados FNMT 4. Ejemplos de uso 5. Firma móvil Marco Global de funcionamiento Principales Entidades participantes: Operador de telefonía Gestor Transaccional Plataforma de Firma Entidad de Validación P.S.C. Core Proveedor de servicios • • • • • Proveedor de Servicios: Entidades responsables de ofrecer servicios y aplicaciones de negocio que requieran firma electrónica al usuario final (p. ej. Entidades financieras, Aseguradoras, etc.). Operador: es el responsable de dar conectividad con el usuario final (Telefónica, Vodafone…) CORE: punto de entrada y salida al proceso completo. Consta de dos unidades funcionales: – Gestor transaccional: guarda la lógica del flujo del proceso y guarda un registro de las transacciones – Plataforma de Firma: verifica la firma Entidad de Validación: valida el certificado y almacena la relación entre las referencias de los certificados de los SIM de los teléfonos y sus correspondientes certificados electrónicos. Proveedor de Servicios de Certificación (P.S.C.): emite, renueva y revoca los certificados La FNMT-RCM participa como Proveedor de Servicios de Certificación y como Entidad de validación. Características de la solución ¾ Una vez obtenido el certificado de firma móvil, los usuarios podrán utilizar aquellas aplicaciones que pongan a disposición los Proveedores de Servicios del mercado, donde sean necesarias autenticación fuerte y/o firma electrónica. ¾ Para obtener un certificado de firma en móvil es necesario: – Una tarjeta SIM criptográfica con capacidad de generación de claves, almacenamiento de referencias y generación de firmas electrónicas. – Un certificado reconocido que permite acreditar la identidad en un registro virtual que evita la necesidad de acreditarse “físicamente” en una oficina de registro. El certificado de firma móvil hereda la “robustez” del certificado con el que se ha acreditado el usuario. ¾ La tarjeta SIM criptográfica de los teléfonos móviles tiene la certificación de seguridad según el estándar Common Criteria EAL 4+, propia de los dispositivos seguros de creación de firma. Certificados FNMT firma electrónica móvil 1.- Introducción de datos: el solicitante se conecta a la página web de Ceres, se identifica con su certificado electrónico (FNMT o DNIe), rellena un formulario: nº de teléfono móvil y datos personales, y finalmente firma electrónicamente dicho formulario y lo envía a la FNMT. 2.- Recepción en el móvil de un SMS con un código de verificación. Código de verificación 3.- El solicitante introduce en la página web Ceres el código de verificación recibido por SMS en su móvil. 4.- El solicitante recibe en su móvil una solicitud de generación de certificado de Firma Electrónica Móvil, y se le pide que teclee un PIN específico para firma electrónica móvil, que introducirá 2 veces. En este momento se genera el par de claves en el SIM del móvil. Se le pide al usuario que firme electrónicamente la solicitud y la envíe a FNMT. 5.- La FNMT genera el certificado y envía al móvil del solicitante una referencia al mismo para poder utilizarlo a partir de este momento, junto con el PIN de firma del paso 4. Fábrica Nacional de Moneda y Timbre – Real Casa de la Moneda Departamento CERES Dirección: C/ Jorge Juan, 106 28009 Madrid Teléfono de contacto: 91 566 69 04 Número de Fax: 91 566 69 05 www.ceres.fnmt.es E-MAIL: ceres@fnmt.es