El día de ayer (05/10/2011), en los espacios de la UCLA se celebró el foro "Certificación Electrónica, Seguridad de la Información, Redes Sociales e Informática Forense" evento promovido por SUSCERTE y organizado por Fundacite Lara. Los ponentes fueron el Ing. José Zerpa y el Ing. Alejandro González adscritos a SUSCERTE y CENIF respectivamente.

1. Certificación y Firma
Electrónica
Certificación y Firma Electrónica De Uso Público

2. Introducción

Internet ha cambiado la comunicación y los
servicios.

5.000 años de uso de la escritura
La firma electrónica se convierte en un cambio de
paradigma e impone repentinamente hoy día un cambio
cultural de más de 5.000 años en la costumbre del uso de la
escritura para otorgar validez jurídica a la
expresión de la voluntad.
Certificación y Firma Electrónica De Uso Público

3. Introducción
Certificación y Firma Electrónica Integridad Disponibilidad Confidencialidad
Documento o Formato Electrónico
La Ley de Mensaje de Datos y Firmas Electrónicas, define
Mensajes de Datos y Documento Electrónico como “toda
información inteligible en formato electrónico o similar
que pueda ser almacenada o intercambiada por
cualquier medio”
Certificación y Firma Electrónica De Uso Público

4. Introducción
Certificación y Firma Electrónica Integridad Disponibilidad Confidencialidad
Decreto con Fuerza de Ley N°1024 de fecha 10 de febrero de 2001,
sobre Mensajes de Datos y Firmas Electrónicas.
La Superintendencia de Servicios de Certificación Electrónica tiene por
objeto acreditar, supervisar y controlar, en los términos previstos en este
Decreto-Ley y sus reglamentos, a los Proveedores de Servicios de
Certificación públicos o privados
-----BEGIN SIGNATURE-----

iQEcBAEBAgAGBQJJ7yDzAAoJEDQH1+Ez+65mgygIAOX9+oOFYuBrFPzQ3LScdFQW

pOVvuvgoo3LsIGEoEymjrfi8jRKrA0i8/1vTVgN993TKFHljvcRzENrs8lE+nxb2
 -----BEGIN
SIGNATURE-----
wl/d14omtlHhr6A/lD5+TwduFg5yeWvDQuV/SShYs/nL47z/lmxiNrZ53jlO0KBq

iQEcBAEBAgAGBQJJ7y
NoPbPrGsUB+CTSn7fdQnmfBqHx2T/2v5qpV8z0+PD5nPukJPbNoJRT/23Ac59+si
 DzAAoJEDQH1+Ez+65
mgygIAOX9+oOFYuBrF
c5AoFAjWpn8sngml5MsF1gx8M+k0ER3F+NLcejqr17NrjhrSqt9Gyw4EfDrRc9kn
 PzQ3LScdFQW
S5tG9VZnaocZL1E2Kyu6gmI+qq6bMfx45BEUO0t5DSU8FfUT5cRQu7zwjpoW+Ss=
 -----END
SIGNATURE-----
=HY0Q

-----END SIGNATURE-----

Certificación y Firma Electrónica De Uso Público

5. Introducción
Certificación y Firma Electrónica
Base de la Certificación Electrónica
Documentación Tecnología
Certificación y Firma Electrónica De Uso Público

6. Principios de la Certificación
Electrónica
Confidencialidad
Integridad
Autenticación
No Repudio
Certificación y Firma Electrónica De Uso Público

7. Intercambio de información cifrada
Sistema asimetrico
Certificación y Firma Electrónica De Uso Público

8. Intercambio de información firmada y el
tercero de confianza
Certificación y Firma Electrónica De Uso Público

9. Certificado Electrónico
Es un documento electrónico validado por una autoridad,
el cual permite identificar al signatario del mismo
mediante un conjunto de datos que contiene, en otras
palabras no es mas que un sello electrónico con
atributos específicos y únicos.
Piero Mangialomini
CI XXXXXXX
Validado por SUSCERTE/PSC
Tipo X.509
Certificación y Firma Electrónica De Uso Público

10. Certificado Electrónico

Firmar electrónicamente un documento

Identificar el autor de un documento o solicitante de
información (autenticación, no repudio)

Encriptar (codificar) documentos o comunicaciones
Piero Mangialomini
CI XXXXXXX
Validado por SUSCERTE/PSC
Tipo X.509
Certificación y Firma Electrónica De Uso Público

11. Introducción
Certificación y Firma Electrónica -----BEGIN
SIGNATURE-----
iQEcBAEBAgAGBQJJ7y
DzAAoJEDQH1+Ez+65
¿Como Funciona?
mgygIAOX9+oOFYuBrF
PzQ3LScdFQW
-----END
1
SIGNATURE-----
1. El usuario utiliza su tarjeta o
token identificador para introducirlo 5
en lectora
2. La lectora procesa la información
2
de identificación electrónica
3. La computadora reconoce
identidad electrónica
4. El usuario emplea programas
para leer y firmar documentos
electrónicos
5. Finalmente, se obtiene un
mensaje de datos firmado
3
electrónicamente y válido 4
jurídicamente.
Certificación y Firma Electrónica De Uso Público

12. Introducción
Certificación y Firma Electrónica Integridad Disponibilidad Confidencialidad
Sistemas de Uso común

Intercambio de información entre Gobierno y Ciudadano

Procesadores de palabras en formato editable y no editable

Clientes de navegación web y correo electrónico

Aplicaciones de gestión de documentos electrónicos

Sistemas de pago, banca en línea, autenticación en línea
Certificación y Firma Electrónica De Uso Público

13. Certificación y Firma Electrónica
Características y Beneficios
Garantizar la autenticidad de las
operaciones del mundo digital
Disminuir el uso de papel y el Certificado Privada Pública
archivo físico (Firma)
Otorgar validez probatoria a los
documentos electrónicos
Garantizar el funcionamiento confiable
Rápida validación de documentos del Sistema Nacional de
con aprobación múltiple Certificación Electrónica, a través de
la aplicación de políticas de inclusión
Lucha contra la burocracia y la que afiancen la transformación del
corrupción. país y la calidad de vida, mediante el
uso masivo de Plataformas
Seguridad del Gobierno Tecnológicas seguras.
Electrónico
Certificación y Firma Electrónica De Uso Público

14. Certificación Electrónica
Infraestructura de Confianza - Elementos
Autoridad de Ente encargado de acreditar, supervisar y
Certificación Raíz controlar a los PSC.
Proveedor de Entidad encargada de emitir los Certificados
Servicios de Electrónicos.
Certificación
Certificado Documento electrónico emitido por un PSC, vincula un
Electrónico usuario con su clave pública
Conjunto de datos que vincula de manera única el
Firma
Electrónica documento al usuario y garantiza la integridad del
documento electrónico.
Documento Representación de actos o hechos en formato
Electrónico electrónico
Signatario (titular) de Firma Electrónica o
Usuario
Certificado Electrónico
Certificación y Firma Electrónica De Uso Público

15. Certificación y Firma Electrónica
Infraestructura de Confianza
AC Raiz
República Bolivariana
De Venezuela
PSC -FII PSC – PROCERT Identificación CNE CADIVI
C.I. Pasaporte
Certificación y Firma Electrónica De Uso Público

16. Certificación y Firma Electrónica
Servicios
1. Mensaje de datos con firma electrónica y
codificación de datos:
●
Puntos de cuenta,
●
Certificados de No-Producción,
●
Memos, oficios, comunicaciones,
●
Correos electrónicos,
●
Contratos digitales,
●
Acuerdos de cooperación electrónicos*,
●
Convenios de trabajo en digital,
●
Documentos electrónicos editables,
entre otros.
2. Prevención de fraude en sistemas.
3. Trazabilidad de la Hora Legal de Venezuela
en operaciones electrónicas.
4. Código de programas de software libre sin
alteraciones, incorporando firma electrónica.
5. Conexión segura para transferencia de datos,
pagos y comercio electrónico en Internet.
Certificación y Firma Electrónica De Uso Público

17. Certificación y Firma Electrónica
Firmas Electrónicas en la APN
SAIME (ePasaporte)
Certificado SNC
Declaración Jurada Patrimonio
Certificado No Producción
Alcaldias
Canaima Educativa
Reporte estadístico de Firmas Electrónicas
4,5 millones de ePasaportes emitidos, que incluyen certificados electrónicos
3 mil F.E. en certificados de empresas registradas en el Servicio Nacional de
Contratistas.
600 mil F.E. en declaraciones juradas de patrimonio.
800 mil F.E. en contratos de computadores portátiles Canaima Educativo.
20 mil F.E. efectuadas en peticiones de certificados de No Producción.
600 mil firmas electrónicas realizadas en trámites de alcaldías digitales.
Certificación y Firma Electrónica De Uso Público

18. Aplicación de la Certificación y Firma Electrónica
Otros Proyectos en marcha
Institución Proyecto
MCTI Gestión de Puntos de Cuenta
SAIME Identidad
Alcaldías y Gobernaciones Solvencias, Permisos y Autorizaciones
Firmadas Electrónicamente
Ministerio del Poder Popular para Pasaporte Diplomático
las Relaciones Exteriores Autenticación y Firmas electrónicas en
documentos y correo electrónico de
Cancillería
Ministerio del Poder Popular para Firma electrónica para Solvencias
el Trabajo y la Seguridad Social Laborales
SAREN Notarías y Registros
Ministerio del Poder Popular paraAntecedentes Penales electrónicos
Relaciones Interiores y Justicia
SUDEBAN Incorporación del chip con certificado
electrónico a las tarjetas de débito y
crédito
Certificación y Firma Electrónica De Uso Público

19. Aplicación de la Certificación y Firma Electrónica
Otros Proyectos en marcha
Institución Proyecto
Casinos, Salas de Bingo Certificación Electrónica para Casinos,
Salas de Bingo y Máquinas
Traganíqueles
Metro de Caracas Ticket electrónico
Instituto Venezolano de los Tarjeta electrónica de SSO
Seguros Sociales Puntos de cuenta electrónico
Banco de Venezuela Estados de cuenta digital firmados
electrónicamente
SUSCERTE Estampado de tiempo
Certificación Cruzada
Inclusión de Certificados en
Navegadores de Internet
Campaña Social “Seguridad de la
Información comienza por TI” (3000)
Certificación y Firma Electrónica De Uso Público

20. Seguridad y Gobierno Electrónico
Integración
Comunidad
Ciberseguridad APN
y Ciudadano
Gestión de Riesgo Tecnológico
Sistema Nacional de Gestión de Incidetentes Telematicos -VenCERT
Laboratorio Nacional de Informática Forense - CENIF
Certificación Electrónica
Formación al Ciudadano
Certificación y Firma Electrónica De Uso Público

21. Documentos electrónicos 1
Puntos de Cuenta
1. El usuario, utiliza un gestor de
documentos (SIGESP)
-----BEGIN
2. Se verifica la cadena de SIGNATURE-----
aprobación
iQEcBAEBAgAGBQJJ7y
DzAAoJEDQH1+Ez+65
mgygIAOX9+oOFYuBrF
PzQ3LScdFQW
3. Previo a la firma, se coloca el -----END 2
documento electrónico en una
SIGNATURE-----
carpeta compartida
4. Se verifica el documento 6
electrónico que se va a firmar
5. Se realiza el proceso de firma con
la aplicación para firma electrónica,
desde cualquier sitio 3
6. Con la aprobación de documento,
se obtiene documento jurídicamente
válido 5 4
Certificación y Firma Electrónica De Uso Público

22. E-Universidad
Firma electrónica de documentos y títulos
Se pretende aprovechar las herramientas informáticas de gestión y almacenado
de archivos para eliminar el proceso de impresión de las actas emitidas por la
universidad y además sustituir la firma manuscrita de los profesores,
substituyéndolas de forma electrónica a través de un certificado electrónico con la
identidad del funcionario.
Se puede firmar:
●
Tramites Administrativos
●
Notas Certificadas
●
Actas Académicas
●
Títulos
●
Etc...
Certificación y Firma Electrónica De Uso Público

23. E-Universidad
Firma electrónica de documentos y títulos
El titulo Electrónico es un nuevo modelo, adaptado a las actuales necesidades de los
titulados universitarios que revoluciona el mundo de la certificación universitaria. El eTítulo
incorpora todos los procedimientos telemáticos para implementar el título oficial universitario
en formato electrónico con todas las prestaciones legales que son inherentes al título
convencional en papel.
Beneficios

Obtener cuantas copias digitales auténticas de su título precise.

Testimoniar, de forma indubitada, su condición de titulado ante empresas, organismos,
autoridades y empleadores.

Colegiarse sin necesidad de desplazamientos.

Acreditar ante portales de empleo, la autenticidad de su titulación.

Entre otros...
Caso de éxitos
Certificación y Firma Electrónica De Uso Público

24. ¡Gracias por su atención!
Contacto:
Contacto
0212 578.56.74 – 0800VENCERT (8362378)
atencionalciudadano@suscerte.gob.ve
http://www.suscerte.gob.ve
https://www.vencert.gob.ve
Síguenos en:
@vencert
@suscerte
¡ La Seguridad de la Información comienza por TI !
Certificación y Firma Electrónica De Uso Público