PSC
Los PSC (Prestadores de Servicios de Certificación) son entidades que prestan servicios en relación con la firma electrónica. Su actividad está regulada en la Ley 59/2003 de Firma Electrónica.
En su actividad, es importante conocer la siguiente información:
- Entidades de registro
- Consulta de certificados revocados
- Revocar certificados
- Roots
- Políticas
- Usos de los certificados
- Declaraciones
- Soporte
Entidades de registro
El sistema actual de demostración no requiere de entidades de registro.
La plataforma de certificados personales (en desarrollo) permite que profesionales especialistas actúen como entidades de registro. En estos momentos estamos creando la red de registro. Aceptamos candidaturas de profesionales de las siguientes especialidades:
- Gestorías
- Asesores Fiscales
- Abogados Colegiados
- Economistas Colegiados
- Ingenieros Colegiados
- Ingenieros y Licenciados en Informática (colegiados o no)
- Ingenieros de Telecomunicación (colegiados o no)
Si usted pertenece a alguno de estos colectivos y desea actuar como entidad de registro contacte con nosotros.
Consulta de certificados revocados
El sistema actual de demostración no requiere el servicio de consulta de certificados revocados.
La plataforma de verificación (VA Validation Authority, Entidad de Validación) de certificados personales (en desarrollo) permitirá verificar mediante el protocolo OCSP (Online Certificate Status Protocol) la validez de los certificados expedidos por los siguientes PSC (Prestadores de Servicios de Certificación):
- ANF-AC
- CERES
- CAMERFIRMA
- FIRMAPROFESIONAL
- ACCV
- AC ABOGACÍA
- CICCP
- ANCERT- Agencia Notarial de Certificación
- BANESTO
- IZENPE
- CATCERT
- IPSCA
- TELEFONICA DATA ESPAÑA S.A.
- SERVICIO DE CERTIFICACIÓN DE LOS REGISTRADORES (SCR)
- NETFOCUS
- Dirección General de la Policía (DGP)
Revocar
El sistema actual de demostración no requiere revocar los certificados expedidos.
La plataforma de certificados personales (en desarrollo) permitirá la revocación de certificados a través de esta página web, a través de e-mail, a través de SMS, y a través de las Entidades de Registro.
Roots
El sistema actual de demostración se basa en una autoridad de certificaión raíz, (con clave privada de 2048 bits) que es recomendable descargar e instalar para poder utilizar sin problemas los certificados. Haga click en el siguiente icono para descargar:
Políticas
El sistema actual de demostración constituye una CA (Certification Authority) que expide certificados electrónicos en base a los datos incluidos en un formulario por su solicitante, el cual no está obligado a declarar datos ciertos respecto a su identidad, y, por tanto, no incluye ninguna garantía de uso ni acepta cualquier responsabilidad contractual o extracontractual.
No obstante, permite generar y utilizar firmas electrónicas avanzadas, que según la Ley 59/2003 de Firma Electrónica y la Directiva 93/1999 de Firma Electrónica pueden tener cierto valor probatorio.
Se recomienda que los usuarios del sistema reseñen de forma correcta su dirección de e-mail si quieren utilizar el certificado con su programa de correo electrónico y desean poder firmar o cifrar mensajes de correo electrónico.
La plataforma de certificados personales (en desarrollo) garantizará la identidad del solicitante, y cumplirá todos los requisitos que la Ley y la Directiva exigen a los certificados reconocidos (o cualificados). La única excepción será la relativa a la constitución de garantías del tipo Aval, Seguro de Caución o Seguro de Responsabilidad Civil, ya que no se da cobertura a ninguna cuantía en las transacciones (ni se impide su uso por cualquier cuantía). De ningún modo será exigible ninguna contrapartida económica al PSC, limitándose su responsabilidad a revocar el certificado a instancia de parte con interés legítimo y la reexpedición de un nuevo certificado cuando corresponda.
Usos de los certificados
Los certificados del sistema de demostración no requieren uso de dispositivo seguro de creación de firma, pero tampoco prohiben su empleo. Lo certificados pueden utilizarse para autenticación y firma, a criterio de su titular. El tercero que confía deberá disponer de mecanismos complementarios para atribuir la verdadera identidad al usuario de estos certificados y para conocer si existen circunstacias que hagan recomendable dejar de confiar en ellos.
La plataforma de certificados personales (en desarrollo) permitirá conocer la identidad del firmante de modo inequívoco, así como los atributos que se codifiquen en el certificado. Cualquier uso que se de al certificado deberá tener en cuenta que no será exigible ninguna reclamación por cuantía al prestador de servicios de certificación.
Entre las aplicaciones informáticas en las que se pueden emplear, están las siguientes:
- Adobe Acrobat
- Ascertia PDF Sign & Seal
- Autenticación de usuarios en clientes de internet (Navigator, Explorer, Firefox, etc)
- Programas de correo electrónico
- Programas de la Suite Office 2003
- Autocad 2004
- Jpeg2000
Declaraciones
Las declaraciones de prácticas de certificación (DPC, en inglés CPS Certification Practices Statement) son documentos prolijos que se redactan según se indica en la norma RFC 3280.
En lo que se refiere a las certificados del sistema de demostración, lo único que es preciso establecer es que son certificados que se expiden sin verificación de identidad y que su uso principal es para facilitar pruebas y demostraciones. Igualmente, se explicita que sobre dichos certificados no se ha creado un sistema de control de revocaciones, por lo que el tercero que confía deberá de asegurarse de los datos del titular del certificado y de su vigencia por otros medios.
En la futura CPS (en preparación), se tienen en cuenta las siguientes normas:
- RFC 3280- Internet X.509 PKI Internet X.509 Public Key Infrastructure: Certificate Policy and Certification Practices Framework
- TS 102 042. v1.2.1 May 2005. Requisitos de política para PSC que expiden certificados de clave pública
- TS 101 456. Requisitos de política para PSC que expiden certificados reconocidos
- RFC 3739. Internet X.509 Public Key Infrastructure: Qualified Certificates Profile
- RFC 4325. Internet X.509 Public Key Infrastructure: Authority Information Access Certificate Revocation List (CRL) Extension
Soporte
Por ser un servicio gratuito, no se ofrece ningún soporte. No obstante, las dudas que se generen y sobre las que se consulte a través de los Foros Internet (http://www.forosinternet.net) recibirán respuesta por ese mismo medio. No se garantiza la respuesta a las consultas enviadas a pki@albalia.com.
Si usted está desarrollando un proyecto en relación con la Firma Electrónica y necesita apoyo de consultoría, podemos ofrecerle nuestros servicios a precios muy competitivos.
Para ello puede contactar con:
Albalia Interactiva, S.L.
Arturo Soria, 200 - 3D
28043 Madrid
Spain
Tel: 902 355 612
Mail: info@albalia.com