Briceño_Jiménez_Edgar_Favián_Estudio Del Marco Legal y Normativo FEC

Asignatura

Datos del alumno

Fecha

Apellidos: Briceño Jiménez

Aspectos Legales y Regulatorios

12 – 06 - 2017 Nombre: Edgar Favián

Actividades Trabajo: Estudio del marco legal y normativo para la implantación

de

firma

electrónica

cualificada

en

una

organización Una organización en España pretende implantar firma electrónica en diferentes procesos de negocio y flujos de trabajo. Después de valorar la implantación de un sistema de certificación propio (Infraestructura de Clave Pública / PKI) se ha optado por utilizar los servicios de un tercero de confianza (PSEC). Se pide: 

Proponer aplicaciones y casos de uso posibles de la firma electrónica.



Identificar los requisitos legales a cumplir y la normativa aplicable tanto por la empresa como por el PSEC justificando en dos líneas cada ley, estándar, norma, recomendación, etc.



Considerar la normativa tras la entrada en vigor del reglamento eIDAS.

Teniendo en cuenta que: 

La firma electrónica en las relaciones con terceros debe ser jurídicamente equivalente a la manuscrita.



Se deben contemplar los formatos de certificados digitales, formatos de firma y normativa/certificaciones de tarjetas inteligentes.



Contemplar también la normativa técnica de referencia para los servicios prestados por el PSEC incluyendo la validación y el sellado de tiempo (estampado cronológico).

TEMA 5 – Actividades

© Universidad Internacional de La Rioja. (UNIR)

Asignatura Aspectos Legales y Regulatorios

Datos del alumno

Fecha

Apellidos: Briceño Jiménez

12 – 06 - 2017 Nombre: Edgar Favián

El trabajo se debe entregar en formato PDF firmado electrónicamente con un certificado digital emitido por un PSEC, preferentemente o, como alternativa, un ID creado en Adobe. Verificar que la firma es válida al abrir el documento (Panel de firma de Adobe reader). DESARROLLO DE LA ACTIVIDAD 

Proponer aplicaciones y casos de uso posibles de la firma electrónica.

¿Qué es una firma electrónica cualificada? Art. 3.12 REGLAMENTO (UE) No 910/2014 DEL PARLAMENTO EUROPEO Y DEL CONSEJO de 23 de julio de 2014. Es una firma electrónica avanzada que se crea mediante un dispositivo cualificado de creación de firmas electrónicas y que se basa en un certificado cualificado de firma electrónica. Aplicaciones propuestas:  Dfirma Signer: aplicación de escritorio permite realizar operaciones de firma electrónica en cualquier documento sin importar su extensión, de una forma sencilla y segura.  Dfirma Writter: aplicación de escritorio que permite al usuario firmar sus documentos privados y almacenarlos de forma segura y sencilla.  Dfirma Batchserver: aplicación de firma electrónica de documentos totalmente automática que se ejecuta como un servicio o una tarea programada.  Dfirma PDA: aplicación que permite realizar cualquier trámite, enviar información y gestionar cualquier proceso de una empresa, con total seguridad que le aporta la firma electrónica.  Dfirma WebSite: Herramienta de firmas de formularios web, que permite a una empresa disponer de las funciones de la firma electrónica de forma rápida y ágil.  PortaFirmas: herramienta que permite gestionar y ejecutar los flujos de aprobación y firma electrónica de documentos de una forma totalmente electróncia.

TEMA 5 – Actividades

© Universidad Internacional de La Rioja. (UNIR)

Asignatura Aspectos Legales y Regulatorios

Datos del alumno

Fecha

Apellidos: Briceño Jiménez

12 – 06 - 2017 Nombre: Edgar Favián

Casos de uso: Las aplicaciones y uso son muy diversas, pero todas están orientadas a procedimientos por internet que requieren una firma para validarlas. Entre las que se pueden nombrar están:  Sellado de tiempo.  Voto electrónico.  Digitalización certificada.  Evidencias electrónicas.  Petición de la vida laboral.  Firma de correos electrónicos.  Firma de facturas electrónicas. EN ECUADOR: ¿Qué es una firma electrónica? La firma electrónica es un certificado digital, el cual se asocia con una persona para identificarla; posee la misma validez legal que una firma manuscrita. Aplicaciones: En Ecuador no hay desarrollada una aplicación para firma electrónica, las dos entidades que prestan el servicio son:  Banco Central del Ecuador.  Security Data. Casos de uso: Las principales aplicaciones y usos de la firma electrónica, son:  Ventanilla Única Electrónica de la Aduana – Sistema ECUAPASS.  Constitución de empresas en línea - SUPERCIAS.  Firma de oficios QUIPUX (Proyecto cero papeles).  Trámite de compras públicas – SERCOP.  Facturación electrónica – SRI.  Proveedores de PETROAMAZONAS.  Registros Sanitarios ARCSA.  Obtención de Registro MIPRO.

TEMA 5 – Actividades

© Universidad Internacional de La Rioja. (UNIR)

Asignatura Aspectos Legales y Regulatorios



Datos del alumno

Fecha

Apellidos: Briceño Jiménez

12 – 06 - 2017 Nombre: Edgar Favián

Identificar los requisitos legales a cumplir y la normativa aplicable tanto por la empresa como por el PSEC justificando en dos líneas cada ley, estándar, norma, recomendación, etc.

Requisitos para la empresa Art. 26 REGLAMENTO (UE) No 910/2014 DEL PARLAMENTO EUROPEO Y DEL CONSEJO de 23 de julio de 2014. Una firma electrónica avanzada cumplirá los siguientes requisitos:  Estar vinculada al firmante de madera única.  Permitir la identificación del firmante.  Haber sido creada utilizando datos de creación de la firma electrónica que el firmante puede utilizar, con un alto nivel de confianza, bajo su control exclusivo.  Estar vinculada con los datos firmados por la misma, de modo tal que cualquier modificación ulterior de los mismos, sea detectable. Requisitos para los PSEC Art. 24.1 REGLAMENTO (UE) No 910/2014 DEL PARLAMENTO EUROPEO Y DEL CONSEJO de 23 de julio de 2014. Un PSEC verificará, por los medios apropiados y de acuerdo con el Derecho Nacional, la identidad y, si procede, cualquier atributo específico de la persona física o jurídica a la que le expide el certificado. Art. 24.3 REGLAMENTO (UE) No 910/2014 DEL PARLAMENTO EUROPEO Y DEL CONSEJO de 23 de julio de 2014. Cuando un PSEC decida revocar un certificado, registrará su revocación en su base de datos de certificados y publicarán el estado de revocación oportunamente, 24 horas después de la recepción de la solicitud. Art. 24.4 REGLAMENTO (UE) No 910/2014 DEL PARLAMENTO EUROPEO Y DEL CONSEJO de 23 de julio de 2014. Un PSEC proporcionará a cualquier parte usuaria información sobre el estado de validez o renovación de los certificados cualificados expedidos por ellos.

TEMA 5 – Actividades

© Universidad Internacional de La Rioja. (UNIR)

Asignatura

Datos del alumno

Aspectos Legales y Regulatorios

Fecha

Apellidos: Briceño Jiménez

12 – 06 - 2017 Nombre: Edgar Favián

EN ECUADOR: Requisitos para la empresa Ley de Comercio Electrónico, Firmas Electrónicas y Mensajes de Datos, publicada en el Registro Oficial N°. 577 de 17 de abril de 2002.  Cédula de ciudadanía del representante legal de la empresa (pasaporte para extranjero).  Papeleta

de

votación

actualizada

(para

extranjero

certificado

de

empadronamiento y para militares copia de la libreta militar).  Original y copia certificada y legible del nombramiento o “Acción de Personal” del solicitante o a su vez un certificado laboral que certifique el cargo de la persona jurídica.  Registro Único de Contribuyente (RUC) de la empresa.  Registro Único de Proveedores (RUP) en caso de disponerlos.  Original o copia certificada y legible del nombramiento del representante legal de la empresa.  Autorización firmada por el representante legal, donde conste el número de solicitudes, nombre y cargo de todos los solicitantes de la empresa para emisión de certificado de Firma Electrónica. Requisitos para autoridad de registro Decreto Ejecutivo N° 867, Presidente Rafael Correa Delgado, Presidente Constitucional de la República del Ecuador – “REGLAMENTO GENERAL A LA LEY DE COMERCIO ELECTRÓNICO, FIRMAS ELECTRÓNICAS Y MENSAJES DE DATOS” Acuerdo Ministerial N° 181, Ing. Jaime Guerrero Ruíz, Ministro de Telecomunicaciones y de la Sociedad de la Información – “TIPOS DE CERTIFIFCADOS” “CAMPOS OBLIGATORIOS DE LOS CERTIFICADOS Y NÚMEROS IDENTIFICADORES DE CAMPOS”  Verificar y validar los documentos de identidad.  Registrar a los suscriptores.  Entregar códigos para la emisión de certificados de firma electrónica.  Gestionar la aceptación del certificado por parte del suscriptor.  Gestionar revocaciones de certificados.

TEMA 5 – Actividades

© Universidad Internacional de La Rioja. (UNIR)

Asignatura Aspectos Legales y Regulatorios

Datos del alumno

Fecha

Apellidos: Briceño Jiménez

12 – 06 - 2017 Nombre: Edgar Favián

 Registrar los eventos en las bitácoras.  Controlar y supervisar a los agentes de registro.  Controlar los reportes de incidentes.  Establecer los procedimientos y guías para asegurar el cumplimiento de la política de certificados, además de tomar las acciones que prevengan alguna deficiencia, incluyendo la terminación o suspensión de sus deberes. Webgrafía: 

Portal Administración Electrónica. (2017). PAE: Firma electrónica. Recuperado de:

http://firmaelectronica.gob.es/Home/Ciudadanos/Firma-Electronica.html 

Cámara Madrid. Camerfirma: Usos Avanzados de la Firma Electrónica. Recuperado de:

http://www.camaramadrid.es/asp/pub/docs/usos_avanzados_de_la_firma_electroni ca.pdf 

Diario Oficial de la Unión Europea. (2014). REGLAMENTO (UE) No 910/2014 DEL PARLAMENTO EUROPEO Y DEL CONSEJO de 23 de julio de 2014. Recuperado de:

http://eurlex.europa.eu/legalcontent/ES/TXT/HTML/?uri=CELEX:32014R0910&fro m=ES 

Security Data. (2017). Security Data: Normativas. Recuperado de:

https://www.securitydata.net.ec/normativas/ 

ICAM. Ilustre Colegio de Abogados de Madrid: Como Firmar Digitalmente Documentos PDF con Adobe Reader 11. Recuperado de:

http://web.icam.es/bucket/firmar%20digitalmente%20pdf%20windows%20acrobat% 20XI.pdf

Edgar Favián Briceño Jiménez TEMA 5 – Actividades

Firmado digitalmente por Edgar Favián Briceño Jiménez Fecha: 2017.06.09 22:56:24 -05'00'

© Universidad Internacional de La Rioja. (UNIR)