CONCEPTES PREVIS

CERTIFICAT DIGITAL

Un certificat digital és un fitxer o arxiu digital emès per una tercera part de confiança (una autoritat de certificació) que garanteix la vinculació entre la identitat d’una persona o entitat i la seua clau pública.
El certificat digital, per tant, permet identificar el seu titular de manera inequívoca.

La identificació mitjançant un certificat digital té la mateixa validesa que la presentació del DNI en l'atenció presencial, per la qual cosa els tràmits que realitze mitjançant certificat digital tenen la mateixa eficàcia jurídica que els que realitze de manera presencial.

Els certificats digitals només tenen utilitat si els recolza una autoritat certificadora (Certification Authority o CA) que els valide.

Tipus de certificats digitals

• Certificats de signatura electrònica (identifiquen persona física): permet signar identificant-nos com a persona física per a, per exemple, manifestar consentiment o no repudi o identificar-nos en l’entorn digital. Recordem que només les persones físiques tenen la capacitat de signar documents.
• Certificats de segell electrònic (identifica persona jurídica): permet segellar documents autenticant-se com a entitat jurídica, però sense estar recolzat pel seu representant legal. Per tant, amb aquest certificat segellem documents que no requerisquen una representació legal. Exemple d'ús típic: la factura electrònica, que no requereix per al seu segellament de la signatura d'un representant legal o apoderat.
  Una persona jurídica no firma, pot segellar, i sense el seu representant legal no pot signar.
• Certificats d'autenticació web: són d’ús pràcticament universal en la navegació web, estan representats per la icona del cadenat inclòs en la barra de navegació.
  

Tipus de certificats digitals en funció del suport

En funció del suport, podem parlar de dos tipus de certificats digitals:

• Certificat de targeta o xip, en el qual el certificat electrònic està contingut en una targeta criptogràfica, com és el cas del DNI electrònic o DNIe.
• Certificat programari, que és un fitxer digital que emet una autoritat de certificació (com el certificat emés per la Fàbrica Nacional de Moneda i Timbre o FNMT), i el suport físic del qual es troba en el propi ordinador de la persona usuària o en el dispositiu en què es guarde com a còpia de seguretat.
  

En realitat, més que dos tipus són dues maneres de treballar amb els certificats: el certificat programari (per exemple, el de la FNMT) ens ofereix més versatilitat perquè és un arxiu que ens descarreguem, del qual podem tenir una còpia de seguretat i que podem importar i exportar en qualsevol ordinador que utilitzem. El DNIe no deixa de ser una targeta que duem amb nosaltres i que en l’interior porta un xip amb els certificats digitals protegits per un PIN de seguretat.

La majoria de les pàgines web en les quals hem de fer tràmits funcionen tant amb el certificat de la FNMT com amb el DNIe. Llavors, quin utilitzarem en cada ocasió? Molt senzill: el que ens resulte més còmode.

Certificats Admesos per les Administracions

D'acord amb la Llei 11/2007, d'Accés Electrònic dels Ciutadans als Serveis Públics (*LAECSP) i la Llei 59/2003, de Signatura Electrònica, els tipus de certificats admesos són:

• certificat de persona física
• certificat de persona jurídica
• certificat de segell electrònic per a l'actuació automatitzada
• certificat de seu electrònica administrativa
• certificat d'empleat públic.
  

Que informació conté un certificat digital?

Tècnicament parlant, un certificat digital és una clau pública amb una certa informació adjunta que, en el cas de l'estàndard X509v3, utilitzat pels navegadors, conté la informació següent:

• Identificació del titular del certificat: Nom, direcció, etc.
• Clau pública del titular del certificat.
• Data de validesa.
• Número de sèrie.
• Identificació de l'emissor del certificat

Què em permet fer el certificat digital?

• Autenticar a la persona usuària
• Permetre la confidencialitat del missatge
• Salvaguardar la integritat del document
• El no repudi

DNI ELECTRÒNIC (DNIE)

Què és el DNI electrònic?
És un document emés per la Direcció General de la Policia que acredita físicament la identitat del seu titular i que, a més, permet

• Acreditar electrònicament i de manera inequívoca la identitat del titular
• Signar digitalment documents electrònics, atorgant-los una validesa jurídica equivalent a la que els proporciona la signatura manuscrita

El xip del DNIe conté les mateixes dades de filiació que apareixen impresos en la targeta (dades personals, fotografia, signatura digitalitzada i empremta dactilar digitalitzada), més els certificats d'Autenticació i de Signatura Electrònica.

Certificats Electrònics en el DNIe

Amb el DNI electrònic s'obtenen dos certificats:

• Certificat d'Autenticació (Digital Signature): aranteix electrònicament la identitat de la persona física a l’hora de realitzar una transacció telemàtica. Aquest certificat assegura que la comunicació electrònica es fa amb la persona que diu ser, amb el certificat d’identitat i la clau privada que hi està associada.
• Certificat de Signatura: permet la signatura de tràmits o documents i substitueix la signatura manuscrita. Garanteix, doncs, la identitat de la persona que subscriu i és posseïdora de la clau privada d’identificació i signatura.

Termini de validesa dels certificats electrònics continguts en el DNIe

Tenint en compte la legislació vigent (que marca el màxim de validesa en seixanta mesos) i amb la finalitat d’assumir els objectius de l’Esquema nacional de seguretat per a l’assegurament i interoperabilitat de les gestions electròniques, el termini de validesa dels certificats electrònics continguts en el DNI és de vint-i-quatre mesos.

Renovació dels certificats del DNIe

La renovació és voluntària, gratuïta i per iniciativa del ciutadà, i requereix la presència física de la persona titular del DNI en l’oficina d’expedició, on, fent ús d’un dels punts d’actualització del DNIe habilitats a aquest efecte, i una vegada comprovada la identitat mitjançant el mateix DNIe i les plantilles biomètriques (empremtes dactilars) escanejades durant el procés d’expedició de la targeta del DNIe, es poden generar, de manera desatesa, els nous certificats.

CLAU DIGITAL

En un certificat en què les claus digitals són els elements essencials per a la signatura i identificació de la persona signant, i estan basades en la criptografia de clau pública o asimètrica, cosa que implica que el que encripta o codifica una clau només pot desencriptar o descodificar exclusivament l’altra

Hi ha dues claus, la clau privada i la clau pública, que treballen de manera complementària.

La diferència entre les dues és que la clau privada està pensada perquè mai isca del certificat i estiga sempre sota el control de la persona signant, que l’ha de protegir mitjançant PIN i no comunicar-la mai a altres persones. La clau pública, en canvi, ha de ser publicada o comunicada a totes les persones usuàries que es vulguen comunicar de manera segura amb la persona propietària.

La clau pública es guarda en el certificat electrònic.

AUTORITAT DE CERTIFICACIÓ

Una Autoritat de certificació és una entitat de confiança, responsable d’emetre i revocar els certificats digitals utilitzats en la signatura electrònica, una vegada comprovada la identitat de la persona física.

Jurídicament, és un cas particular de prestador de serveis de certificació
A Espanya hi ha diverses autoritats de certificació o Prestadors de serveis electrònics de confiança que emeten certificats qualificats. Ací cal esmentar especialment la FNMT (Fàbrica Nacional de Moneda i Timbre) o l’Autoritat de Certificació de la Comunitat Valenciana.

CERES (CERTIFICACIÓ ESPANYOLA)

El projecte CERES és una iniciativa de l'Administració liderada per la Fàbrica Nacional de Moneda i Timbre (la FNMT). És una Entitat Pública de Certificació que, utilitzant tècniques i sistemes criptogràfics de clau pública garanteix:

• La identitat dels usuaris, tant ciutadans com administracions públiques
• La confidencialitat de les comunicacions
• La integritat de la informació digital intercanviada.
  

Els certificats electrònics emesos per CERES permeten dur a terme tràmits telemàtics a través d’internet amb plenes garanties de seguretat, evitant desplaçaments, esperes i errors d’emplenament de formularis.

Catàleg de serveis de CERES

1-Emissió, renovació i revocació de certificats d'usuari, de representació per a administradors únics i solidaris, de persona jurídica i d'entitat sense personalitat jurídica de la FNMT-RCM.

2-Certificats d'empleat públic.

3-Revocació en línia i a través de call center.

4-Servei de call center. Existeix un servei d'atenció telefònica a l'usuari, en les quatre llengües oficials de l'Estat.

5-Verificació de l'estat del certificat propi en la web.

6-Registre d'usuaris:

• Aplicació de registre web.
• Registre a través de les oficines habilitades per organismes de l'administració.
• Registre a través de personal de la FNMT-RCM a petició de l'empresa sol·licitant dels serveis de certificació, en els centres o oficines que es determinaran a tal fi.

7-Servei de verificació de la validesa dels certificats electrònics

• OCSP.
• URL/HTTP (excepte AC FNMT Usuaris).
• Servei de directori LDAP.

1.Consulta de CRLs.

2.Servei de rèplica del directori.

8-Servei de segellament de temps qualificat.

9-Certificats de servidor SSL (estàndard, wildcard i multidomini), segell d'entitat, seu electrònica, segell electrònic.

10-Registre d'esdeveniments significatius relacionats amb la seua pròpia activitat i la dels usuaris del sistema.

11-Publicació de polítiques i normes tècniques, així com informació administrativa relacionada amb els serveis oferits.

ENCRIPTACIÓ

L’encriptació és un procés tècnic de seguretat pel qual la informació continguda en un missatge, document o arxiu és transformada de tal manera que el contingut es codifica o s’emmascara quedant il·legible i permetent ocultar les dades que s’envien, reben o emmagatzemen. Al revés, la desencriptació permet fer llegible una informació que estava encriptada o oculta.

Usant criptografia de clau pública l’emissor del missatge encriptarà el missatge aplicant la clau pública del destinatari. Serà, per tant, el destinatari l’únic que podrà desencriptar el missatge aplicant la seua clau privada.

SIGNATURA DIGITAL

Una signatura digital és un conjunt de dades associades a un contingut o document i que permet assegurar:

• la identitat de la persona signant
• la integritat del fitxer o document

La persona signant generarà un resum o empremta digital del contingut mitjançant un algorisme o funció hash.

Aquest resum o empremta electrònica l’encriptarà amb la seua clau privada i com a resultat obtenim el que denominem signatura digital, que s’envia adjunta al missatge original

La persona o persones destinatàries del missatge podran comprovar que el missatge no s’ha modificat des de la seua creació perquè podran generar la mateixa empremta electrònica i, a més, podrà comprovar l’autoria desencriptant la signatura digital amb la clau pública de la persona signant. Com a resultat obtindrà de nou l’empremta digital del missatge. La signatura electrònica no implica que el missatge s’haja encriptat.

EMPREMTA DIGITAL

Una empremta digital és un conjunt de dades associades a un missatge que permeten assegurar que el missatge no havia sigut modificat.

L’empremta electrònica o resum d’un missatge s’obté aplicant una funció –anomenada hash en anglès– al missatge, que dona com a resultat un conjunt de dades singular de longitud fixa.

Una funció hash té, entre d’altres, les propietats següents:

• Dos missatges iguals produeixen empremtes electròniques iguals.
• Dos missatges semblants produeixen empremtes electròniques completament diferents.
• ues empremtes electròniques idèntiques poden ser el resultat de dos missatges iguals o de dos missatges completament diferents.
• Una funció hash és irreversible, no es pot desfer; per tant, la seua comprovació es farà aplicant de nou la mateixa funció hash al missatge.