Please enable JavaScript.

Coggle requires JavaScript to display documents.

IDENTIDAD ELECTRÓNICA (Objetivos (Integridad: la información no ha sido…

- - - - Firma electrónica avanzada
        (Ej: Firma de documento con un software que tiene en cuenta información de IP, ubicación, ordenador...)
        
        Identifica al firmante
        
        Permite detectar cambios en los datos firmados
        
        creada por medios con un alto nivel de confianza pero bajo el exclusivo control del firmante
      - Firma electrónica reconocida o cualificada
        (Ej: Firma de documentos con lector DNIe)
        
        Permite detectar cambios en los datos firmados
        
        basada en un certificado reconocido
        
        Identifica al firmante
        
        generada mediante un dispositivo seguro de creación de firma
        
        equivale de facto a la firma manuscrita
      - Firma electrónica (Ej: correo electrónico firmado)
        
        podría identificar al firmante
    - - En el emisor
        
        3) Se añade el código el código HASH ya cifrado (es decir la firma) al documento electrónico y ya se puede enviar
        
        1) Se calcula el HASH (cadena de longitud fija obtenida mediante funciones HASH a partir del documento electrónico a firmar) del documento electrónico a firmar
        
        2) Se cifra el código HASH con la clave privada en emisor (ESTO SERÍA LA FIRMA)
      - En el receptor
        
        Se calcula el HASH del documento electrónico recibido
        
        Se comparan el HASH descifrado y el HASH calculado y si coinciden se garantiza
        
        Identidad del emisor (mediante las claves públicas y privadas)
        
        Integridad de la información (HASH iguales)
        
        Se extrae la Firma del documento electrónico y se descifra usando la clave pública del emisor
    - - La custodia de los datos de firma será responsabilidad de la persona física solicitante cuya identificación se incluirá en el certificado
      - Si la firma se utiliza transgrediendo los límites mencionados, sus efectos recaerán sobre la persona física a no ser que la persona jurídica los asuma como propios o se hubiesen celebrado en su interés
      - La persona jurídica podrá imponer límites adicionales para el uso de dichos datos y deberán figurar en el certificado electrónico
    - - Documentos expedidos por funcionarios y firmados por ellos mismos
      - Documentos privados
      - Documento públicos firmados por funcionarios con competencias
    - - La ley 39/2015 distingue entre el uso identificación y firma electrónica, y establece que con carácter general solo será necesario la identificación, y se exigirá la firma electrónica cuando deba acreditarse la voluntad y consentimiento del interesado
        
        Sistemas de IDENTIFICACIÓN
        
        están admitidos
        
        b) Sistemas basados en certificados electrónicos de SELLO ELECTRÓNICO (para personas jurídicas) expedidos por prestadores incluidos en la Lista de Confianza de Prestadores de Servicios de Certificación
        
        c) Sistemas de clave concertada y cualquier otro sistema que las APs consideren válido
        
        a) Sistemas basados en certificados electrónicos de FIRMA ELECTRÓNICA expedidos por prestadores incluidos en la Lista de Confianza de Prestadores de Servicios de Certificación
        
        Cada AP determinará que sistema o sistemas admitirá, aunque si se opta por los de tipo c), conllevará la admisión de los previstos en las letras a) y b)
        
        Sistemas de FIRMA
        
        están admitidos
        
        b) Sistemas de SELLO ELECTRÓNICO (para personas jurídicas) expedidos por prestadores incluidos en la Lista de Confianza de Prestadores de Servicios de Certificación
        
        c) Cualquier otro sistema que las APs consideren válido
        
        a) Sistemas de FIRMA ELECTRÓNICA expedidos por prestadores incluidos en la Lista de Confianza de Prestadores de Servicios de Certificación
        
        Cada AP determinará que sistema o sistemas admitirá
        
        Cuando así lo disponga la normativa las APs podrán admitir los Sistemas de Identificación como Sistema de Firma cuando permitan acreditar la autenticidad de la expresión de la voluntad y consentimiento de los interesados
        
        En las APs será obligatorio la firma para
        
        Presentar declaraciones responsables o comunicaciones
        
        Interponer recursos
        
        Formular solicitudes
        
        Desistir de acciones
        
        Renunciar a derechos
      - Las APs podrán también establecer la utilización de fechas electrónicas (conjunto de datos en forma electrónica para constatar el momento de actuación sobre otros datos electrónicos asociados)
      - Se aplicará el uso de la firma electrónica en el seno de las APs, sus organismos públicos, entidades dependientes y en las relaciones entre ellas y con los particulares
  - - - Identificación del titular del certificado (Nombre del titular, NIF, correo electrónico,…).
      - Distintivos del certificado: número de serie, entidad que lo emitió, fecha de emisión, periodo de validez del certificado, etc.
      - Una pareja de claves: pública y privada.
      - La firma electrónica del certificado cifrada con la clave privada de la autoridad de certificación (AC) que lo emitió.
    - - Parte privada del certificado: clave privada.
        
        La parte privada nunca es cedida por su propietario. Ésta es la base de la seguridad. Con la pareja de claves se pueden realizar funciones de cifrado con la peculiaridad de que lo que se cifra con la privada sólo se puede verificar con la pública y viceversa.
      - Parte pública del certificado: resto de datos del certificado, incluida la firma electrónica de la autoridad de certificación que lo emitió.
    - - se obtienen de las Autoridades de Certificación (CA), que actúan como terceros de confianza y garantizan la fiabilidad de la firma electrónica mediante el sistema de emisión y control de los certificados revocados
      - En el momento de la emisión y entrega del certificado el usuario se presenta y se identifica ante la Autoridad de Certificación
    - - es un listado que poseen y mantiene actualizado las Autoridades de Certificación (CA)
      - son consultadas cada vez que se usa un certificado comprobando así si el certificado sigue vigente o ha sido revocado
    - - Resolución judicial o administrativa que lo ordene
      - Fallecimiento o extinción de la personalidad jurídica del firmante, incapacidad sobrevenida, disolución de la personalidad jurídica
      - Violación o puesta en peligro de los datos de creación de firma, o utilización indebida de los datos por un tercero
      - Cese de la actividad del Prestador de Servicios de Certificación
      - Revocación por el firmante
      - Alteración de los datos aportados para la obtención del certificado, o modificación de las circunstancias verificadas
      - Expiración del período de validez
      - Otras causas previstas en la Declaración de Prácticas de Certificación