Firma Electrónica Avanzada
Parte I
ING. JOSÉ VINICIO PEÑA MINISTERIO DE ECONOMÍA (RPSC) , GUATEMALA
Firma Electrónica Avanzada
Herramienta para el Desarrollo de Gobierno Electrónico
MARCO REGULATORIO
Decreto No. 47-2008 del Congreso de la República
REGLAMENTO
Acuerdo Gubernativo No. 135-2009
y su reforma en Acuerdo Gubernativo No. 262-2009
ARANCEL
Acuerdo Gubernativo No. 109-2010
y su reforma en Acuerdo Gubernativo No. 460-2011
Reconocimiento Jurídico a la Firma Electrónica
La firma electrónica avanzada, podrá estar certificada por un Prestador de Servicios de Certificación, tendrá el mismo valor jurídico que una firma manuscrita y será admisible como prueba en juicio, valorándose ésta, según los criterios de apreciación establecidos en las normas procesales. (Art. 33)
Que es la firma electrónica
Son datos consignados en una comunicación electrónica, adjuntados o lógicamente asociados, que pueden ser utilizados para identificar al firmante con relación a la comunicación electrónica e indicar que el firmante aprueba la información recogida en la comunicación electrónica.
Requisitos de la Firma Electrónica
a)Estar vinculada al firmante de manera única
b)Permitir la identificación del firmante
c)Haber sido creada utilizando los medios que el firmante puede mantener bajo su exclusivo control
d)Estar vinculada a los datos a que se refiere, de modo que cualquier cambio ulterior de los mismos sea detectable
Prestadores de Servicios de Certificación Son las personas nacionales o extranjeras, públicas o privadas, domiciliadas en la República de Guatemala, que expiden certificados y pueden prestar otros servicios relacionados con la firma electrónica, que previa solicitud sean autorizados por el Registro de Prestadores de Servicios de Certificación.
Cadena de confianza
Seguridad de la Información
AUTENTICACIÓN O AUTENTIFICACIÓN
Confidencialidad
Integridad Disponibilidad
No repudio
Certificado Digital
Es todo mensaje de datos u otro registro que confirme el vínculo entre un firmante y los datos de creación de la firma, usualmente emitido por un tercero diferente del originador y el destinatario.
CIFRADO
TEXTO
#ixM1@458
PERSONAS
TECNOLOGIAS
DE LA INFORMACION
LLAVES PRIVADAS
PUBLICAS / HSM
PERSONAS PROCESOS STANDARES HARDWARE SISTEMAS CRIPTOGRAFICOS
Ecosistema de la Firma Electrónica
Requisitos técnicos para ser un prestador de servicios de Certificación
Declaración de practicas
Políticas de Certificación Servicios Seguridad Tecnología
Ejemplo de Firma Electrónica PDF
Nuestra Realidad
Proceso de digitalización
Firma Electrónica
Avanzada
Parte II
Lic. Claudia de Castro Registro Digital Prisma - Guatemala
Autoridad de Certificación
Es una entidad de confianza, responsable de emitir y revocar los certificados digitales utilizados en la firma electrónica avanzada, para lo cual se emplea infraestructura de clave pública o PKI. Es un tipo particular de prestador de servicios de certificación que legitima ante terceros que confían en sus certificados la relación entre la identificad de un usuario y la clave pública.
Autoridad de Certificación raíz AC
AC Subordinada
Autoridad de Registro - AR
Autoridad de Registro - AR
AC Subordinada
Autoridad de Registro - AR
Modelo de Confianza Autoridad de Certificación AC
Usuario Usuario Usuario Usuario Usuario
Fuente: Fomento de la confianza en el comercio electrónico, Naciones Unidas, Viena 2009
Autoridad de Certificación raíz AC
Autoridad de Registro - AR
Usuario Usuario Usuario
Modelo de Confianza Autoridad de Certificación – AC
Guatemala
Tipos de certificados que emite Registro Digital Prisma: Persona jurídica
Persona individual:
• Persona individual simple • Persona individual en relación con entidad • Persona individual representante legal • Persona individual funcionario público • Persona individual profesional titulado.
¿Cómo ahorro?
Generando y firmando
electrónicamente,
los documentos que hoy
firma en papel
Eliminando sustancialmente
el uso de papel, en la operación de la empresa.
Dado el valor jurídico
probatorio de los mensajes,
firmas electrónicas avanzadas
y certificados electrónicos
MATERIA TRIBUTARIA Y CONTABLE
• Factura Electrónica
• Estados Financieros
• Certificaciones de ingresos
• Constancias de registros contables
• Partidas de diario
• Voucher internos y Administrativos
• Notificaciones
• Informes contables
• Solicitudes administrativas
BANCA Y SEGUROS
• Prueba legal de operaciones electrónicas tales como nómina, pagos y cargos.
• Solicitudes de Crédito o tarjetas de crédito con prueba legal .
• Estados de cuenta electrónicos con prueba legal (disminuyendo el fraude electrónico).
• Factoraje, pólizas de Seguro, IVE
CONTRATOS
• Mercantiles privados
• Laborales
• De Ventas
• De Soporte
COMERCIO EXTERIOR
Y ADUANAS
• Declaraciones de aduana
• Seguros de Caución
• Formularios en General
• Notificaciones ante las autoridades de Aduana.
• Certificaciones de origen.
DOCUMENTOS VARIOS
• Acuerdos d/Confidencialidad
• Órdenes de Servicio
• Procesos Corporativos
• Comunicaciones electrónicas
• Órdenes de Compra
• Envíos o despachos
• Gestión documental
JUSTICIA
• Citaciones y notificaciones Judiciales
• Medidas Cautelares
• Audiencias
• Amparos
NOMINAS
• Boletas o recibos de pago
• Constancias
• Certificaciones
• Autorizaciones varias: Vacaciones Permisos, etc.
Firma Demo.pfx
CERTIFICADO PARA FIRMA ELECTRÓNICA AVANZADA
CERTIFICADO CON AMBAS LLAVES:
PÚBLICA Y PRIVADA
CERTIFICADO ÚNICAMENTE CON LLAVE
PÚBLICA
Regulaciones
El artículo 15, Decreto 47-2008, que indica: Que no se negará validez o fuerza obligatoria a la formación de contratos por particulares o entidades públicas, salvo acuerdo expreso entre las partes, la oferta y su aceptación las cuales podrán ser expresadas por medio de una comunicación electrónica.
¿Qué me permite generar y firmar contratos digitales?
Regulaciones
Regulaciones
¿Puedo incorporar la firma electrónica
avanzada a un sistema automatizado
para la formación de contrato? Según artículo 26, Decreto 47-2008, no se negará validez ni fuerza obligatorita a un contrato que se ha formado por la interacción entre un sistema automatizado y una persona física
• Documentos elaborados en Word
• Documentos en Excel
• Documentos elaborados y guardados .PDF
• Presentaciones en Power Point
• Archivos XML
• Puede incorporar el certificado a una aplicación o
sistema informático.
¿Qué tipo de archivos puedo firmar?
Nuestros Distribuidores Autorizados
Muchas Gracias.