10/11/13
Este documento integra imagenes protegidas por el Derecho de Autor -‐ Esta prohibida su reproducción o copia
1
7, 8, 14 y 15 de noviembre de 2013
10/11/13
Este documento integra imagenes protegidas por el Derecho de Autor -‐ Esta prohibida su reproducción o copia
2
El uso de la Firma Electrónica en la Administración Pública: tendencias y desafíos Noviembre 8 de 2013
10/11/13
Este documento integra imagenes protegidas por el Derecho de Autor -‐ Esta prohibida su reproducción o copia
3
¿Qué tendencias marcan el uso de la Firma Electrónica en la Pública? Administración Noviembre 8 de 2013
10/11/13
Este documento integra imagenes protegidas por el Derecho de Autor -‐ Esta prohibida su reproducción o copia
4
Tendencias de la Firma Electrónica Primer factor : algo que usted conoce (password o clave)
Segundo Factor: algo que usted es ( huella digital y voz)
Tercer Factor: algo que usted posee ( Token o clave privada) Cuarto Factor: El lugar donde estoy Ley 527 de 1999- Artículo 7 Decreto 2364 de 2012 Este documento integra imagenes
10/11/13
protegidas por el Derecho de Autor -‐ Esta prohibida su reproducción o copia
5
Tendencias de la Firma Electrónica
•
• •
•
10/11/13
Según el infor me, 32,4 millones de ciudadanos disponen ya de DNI electrónico y durante 2012 se produjeron más de 85,3 millones de validaciones electrónicas de la plataforma de certificados y firma electrónica @firma. El 44,7% de los ciudadanos utiliza Internet para interactuar con las administraciones públicas, mientras que en el caso de las pymes y grandes empresas el porcentaje alcanza el 85,1% y en el de las microempresas se sitúa en el 61,3%. Además, el 62% de los ciudadanos prefiere realizar sus trámites con la AGE de forma electrónica frente a la tramitación presencial, porcentaje que se incrementa hasta el 91% en las empresas. Por otro lado, existen cuatro áreas clave para el impulso de la Administración Electrónica: Sanidad, Justicia, Educación y la reutilización de la información pública.
Este documento integra imagenes protegidas por el Derecho de Autor -‐ Esta prohibida su reproducción o copia
6
Tendencias de la Firma Electrónica
6 questions to find out if a
DIgItal sIgnature Is legal Digital signatures are a quick and convenient way to execute contracts and agreements. But it’s critical to acknowledge that not all electronic whether an electronic signature is legal and will hold up in court.
1
Do I know who sIgneD? SIGNiX provides a variety of immediate, online
“A signature should indicate who signed a document, message or
• Quién Firmó? • Tenía la intención de Firmar? • El proceso de firma ha sido confiable y secreto? • Ha sido alterado el documento? • E l D o c u m e n t o s e puede recuperar? • Existe prueba de la firma?
for another person to produce without authorization.” audit trail with proof of
10/11/13
Este documento integra imagenes protegidas por el Derecho de Autor -‐ Esta prohibida su reproducción o copia
— Digital Signature Guidelines of the American Bar Association
7
Tendencias: Riesgos que enfrenta la información digital
• Suplantación identidad • Alteración de la información • Perdida de confidencialidad • Rechazo o no repudio • Conflictos sobre fecha y hora • La intangibilidad • La obsolecencia • La volatilidad
10/11/13
Este documento integra imagenes protegidas por el Derecho de Autor -‐ Esta prohibida su reproducción o copia
8
Tendencias: Respuesta a los riesgos
Respuesta Legal • Libertad de forma • Equivalencia funcional ( integridad, autenticidad y disponibilidad) • Confiabilidad Técnica y jurídica • Neutralidad Tecnológica • No discriminación • Libertad de prueba 10/11/13
Riesgos
Este documento integra imagenes protegidas por el Derecho de Autor -‐ Esta prohibida su reproducción o copia
Ley 527 de 1999 Decreto 1747 de
9
Tendencias: Respuesta a los riesgos: Firma digital certificada
Respuesta Legal • Libertad de forma • Equivalencia funcional ( integridad, autenticidad y disponibilidad) • Confiabilidad Técnica y jurídica • Neutralidad Tecnológica • No discriminación • Libertad de prueba 10/11/13
Riesgos
Ley 527 de 1999- Artículos 2 y 28 Decreto 1747 de 2000 – Artículo 4 y 15
Este documento integra imagenes protegidas por el Derecho de Autor -‐ Esta prohibida su reproducción o copia
10
Tendencias: Respuesta a los riesgos Firma Electrónica
Respuesta Legal
Riesgos
• Equivalencia funcional ( integridad, autenticidad y disponibilidad) • Confiabilidad Técnica y jurídica • Neutralidad Tecnológica • No discriminación • Libertad de prueba 10/11/13
Ley 527 de 1999- Artículo 7 Decreto 2364 de 2012
Este documento integra imagenes protegidas por el Derecho de Autor -‐ Esta prohibida su reproducción o copia
11
Caso de Estudio
Noviembre 8 de 2013
10/11/13
Este documento integra imagenes protegidas por el Derecho de Autor -‐ Esta prohibida su reproducción o copia
12
• La elección de un método particular de firma para apoyar la provisión de servicios d e g o b i e r n o electrónico, esta n o r m a l m e n t e vinculado con el análisis de los riesgos y el establecimiento de niveles de seguridad
• Las Firmas Digitales solamente son requeridas cuando los servicios involucran cierto nivel de riesgo o c u a n d o l a confidencialidad de la información d e b e s e r preservada
Uses of Electronic Signature in EuropeUniversidad Oberta Este documento integra imagenes de Cataluña
10/11/13
protegidas por el Derecho de Autor -‐ Esta prohibida su reproducción o copia
13
Caso Uno- Métodos de Firmas Electrónica utilizados en proceso de compras públicas en la Unión Europa Acceso Libre Login y Password Certificado digital calificado 0
países
6 países
9 países
Uses of Electronic Signature in Europe- Universidad Oberta de Cataluña 10/11/13
Este documento integra imagenes protegidas por el Derecho de Autor -‐ Esta prohibida su reproducción o copia
14
Caso Dos – Firma Digital Datos
Caso
País
Entidad Municipality of WoluweSaint-Pierre Servicio Solicitud de certificados s de nacimiento, matrimonio y defunción Solicitud de Licencia de Tránsito Métod o de Firma www.woluwe1150.be
10/11/13
Bélgica
Electronic Identity Card Manualmente ( Número nacional de identidad)
Este documento integra imagenes protegidas por el Derecho de Autor -‐ Esta prohibida su reproducción o copia
15
Caso
Caso Tres- Firma Digital Datos País
Dinamarca
Entidad Public Danish Healthcare Services Servicio Comercio Electrónico s Acceso a la Historia Clínica Métod o de Firma
Firma Digital
www.sundhed.dk
10/11/13
Este documento integra imagenes protegidas por el Derecho de Autor -‐ Esta prohibida su reproducción o copia
16
Caso Cuatro- Firma Digital Datos
Caso
País
Entidad Ministerio de Finanzas Servicio Ventanilla Única ( Servicios s de la Nación y los Territorios) Métod o de Firma www.suomi.fi
10/11/13
Finlandia
Tarjeta inteligente Identificador bancario Formatos digitales que requieren la firma de una o más personas
Este documento integra imagenes protegidas por el Derecho de Autor -‐ Esta prohibida su reproducción o copia
17
Caso Cinco – Password Datos
Caso
10/11/13
País
Bélgica
Entidad Gobierno Federal Servicio Servicios relacionados con s el mercado de trabajo Métod o de Firma
Login y password
www.socialsecurity.be
Este documento integra imagenes protegidas por el Derecho de Autor -‐ Esta prohibida su reproducción o copia
18
Caso Seis - Firma Digital y Password Datos
Caso
www.catastro.meh.es
10/11/13
País
España
Entidad Oficina Virtual de Catastro Servicio Consulta de Datos s Catastrales Métod o de Firma
Login y password Firma Digital
Este documento integra imagenes protegidas por el Derecho de Autor -‐ Esta prohibida su reproducción o copia
19
¿Cómo se esta usando la Firma Electrónica en la Administración Pública en Colombia? Noviembre 8 de 2013
10/11/13
Este documento integra imagenes protegidas por el Derecho de Autor -‐ Esta prohibida su reproducción o copia
20
Uso de la Firma Electrónica
www.vuce.gov.co
10/11/13
www.shd.gov.co
Este documento integra imagenes protegidas por el Derecho de Autor -‐ Esta prohibida su reproducción o copia
Ley 527 de 1999 Decreto 1747 de 2000 Decreto 2364 de 2012
21
Validez de los documentos
• Integra
• Autentica • Disponible
10/11/13
Este documento integra imagenes protegidas por el Derecho de Autor -‐ Esta prohibida su reproducción o copia
Ley 527 de 1999 Decreto 1747 de 2000 Decreto 2364 de 2012
22
Validez de los Documentos
Ley 1564. Artículo 244. La parte que aporte al proceso un documento, en original o en copia, re c o n o c e c o n e l l o s u autenticidad y no podrá impugnarlo, excepto cuando al presentarlo alegue su falsedad. Los documentos en forma de mensaje de datos se presumen auténticos.
1
2012 10/11/13
Este documento integra imagenes protegidas por el Derecho de Autor -‐ Esta prohibida su reproducción o copia
23
Validez de los Documentos
Documento - Mensaje de Datos
10/11/13
Este documento integra imagenes protegidas por el Derecho de Autor -‐ Esta prohibida su reproducción o copia
Ley 1564 de 2012 Ley 527 de 1999 Decreto 1747 de 2000 Decreto 2364 de 2012
24
Validez de los Documentos
• Documento basado en mensaje de datos • Documento electrónico • Documento informático • Documento público electrónico • Acto administrativo electrónico • Documento electrónico de archivo DEA
10/11/13
Este documento integra imagenes protegidas por el Derecho de Autor -‐ Esta prohibida su reproducción o copia
Ley 527 de 1999 Ley 1437 de 2011 Ley 1564 de 2012 Decreto 2609 de 2012
25
Validez de los Documentos
•
Actividades de las Entidades de Certificación
El artículo 30 de la Ley 527 de 1999, quedará así:
10/11/13
Artículo 30. Actividades de las entidades de certificación. Las entidades de certificación acreditadas por el Organismo Nacional de Acreditación de Colombia para prestar sus servicios en el país, podrán realizar, entre otras, las siguientes actividades: - Emitir certificados en relación con las firmas electrónicas o digitales de personas naturales o jurídicas. - Ofrecer o facilitar los servicios de registro y estampado cronológico en la generación, transmisión y recepción de mensajes de datos. - Ofrecer los servicios de archivo y conservación de mensajes de datos y documentos electrónicos transferibles. - Cualquier otra actividad relacionada con la creación, uso o utilización de firmas digitales y electrónicas.
Ley 527 de 1999.- Artículo 30 Este documento integra imagenes Decreto 19 de 2012- Artículo 161 protegidas por el Derecho de Autor -‐ Esta prohibida su reproducción o copia
26
Caso de Estudio
Noviembre 8 de 2013
10/11/13
Este documento integra imagenes protegidas por el Derecho de Autor -‐ Esta prohibida su reproducción o copia
27
Caso: Pólizas de seguro
El seguro es un contrato consensual, bilateral, oneroso, aleatorio y de ejecución sucesiva.
• El contrato de seguro se probará por escrito o por confesión. • Con fines exclusivamente probatorios, el asegurador está obligado a entregar en su original, al tomador, dentro de los quince días siguientes a la fecha de su celebración el documento contentivo del contrato de seguro, el cual se denomina póliza, el que deberá redactarse en castellano y firmarse por el asegurador.
Código de Comercio. Artículos 1036 y 1046 10/11/13
Este documento integra imagenes protegidas por el Derecho de Autor -‐ Esta prohibida su reproducción o copia
28
Caso: Pólizas de seguro Primer factor : algo que usted conoce (password o clave)
Segundo Factor: algo que usted es ( huella digital y voz)
Tercer Factor: algo que usted posee ( Token o clave privada) Cuarto Factor: El lugar donde estoy Ley 527 de 1999- Artículo 7 Decreto 2364 de 2012 Este documento integra imagenes
10/11/13
protegidas por el Derecho de Autor -‐ Esta prohibida su reproducción o copia
29
Caso: Pólizas de seguro
Firma del Asegurador
Equivalencia funcional La firma electrónica tendrá la misma validez y efectos jurídicos que la fir ma manuscrita cuando sea tan confiable como apropiada para los fines con los cuales se generó o comunicó ese mensaje (póliza) .
Ley 527 de 1999- artículo 7 Decreto 2364 de 2012 – Artículos y5 Este 3documento integra imagenes
10/11/13
protegidas por el Derecho de Autor -‐ Esta prohibida su reproducción o copia
30
Caso: Pólizas de seguro
Confiabilidad de la firma electrónica. La firma electrónica se considerará confiable para el propósito por el cual el mensaje de datos fue generado o comunicado si: - Los datos de creación de la firma, en el contexto en que son utilizados, corresponden exclusivamente al firmante (Asegurador) . - Es posible detectar cualquier alteración no autorizada del mensaje de datos, hecha después del momento de la firma (Asegurador).
Firma del Asegurador
Ley 527 de 1999- artículo 7 Decreto 2364 de 2012 – Artículo Este d4ocumento integra imagenes
10/11/13
protegidas por el Derecho de Autor -‐ Esta prohibida su reproducción o copia
31
Caso: Pólizas de seguro
- Obligaciones del firmante. - Mantener control y custodia sobre los datos de creación de la firma. - Actuar con diligencia para evitar la utilización no autorizada de sus datos de creación de la firma. - D a r a v i s o o p o r t u n o a cualquier persona que posea, haya recibido o vaya a recibir documentos o mensajes de datos firmados electrónicamente por el firmante, si la los datos de creación de firma quedaron en entredicho.
Firma del Asegurador
Ley 527 de 1999- artículo 7 Decreto 2364 de 2012 – Artículo Este d4ocumento integra imagenes
10/11/13
protegidas por el Derecho de Autor -‐ Esta prohibida su reproducción o copia
32
Caso: Pólizas de seguro
Firma del Asegurador
Firma electrónica pactada mediante acuerdo. - S a l v o p r u e b a e n se presume contrario, que los mecanismos o t é c n i c a s d e identificación personal o a u t e n t i c a c i ó n electrónica según el caso, que acuerden utilizar las partes mediante acuerdo, cumplen los requisitos de firma electrónica.
Ley 527 de 1999- artículo 7 Decreto 2364 de 2012 – Artículo Este d4ocumento integra imagenes
10/11/13
protegidas por el Derecho de Autor -‐ Esta prohibida su reproducción o copia
33
Caso: Pólizas de seguro
Atributos Función idenFficatoria
X (T)
X (T)
X (T)
X (T)
Función de AutenFcación
X ( A)
X ( A)
X ( A)
X (T)
Función de Integridad
X( A)
X( A)
X( A)
X (T)
T: Tecnología de firma electrónica A: Acuerdo o convenio de Comunicación
10/11/13
Art 7. Ley 527 de 1999 Artículos 3 y 7.- Decreto 2364 de 2012 Artículo 25 .- Decreto 2609 de 2012
Este documento integra imagenes protegidas por el Derecho de Autor -‐ Esta prohibida su reproducción o copia
34
Muchas gracias por su atención
marco.peres@uexternado.edu.co @MarcoPeresU
10/11/13
Este documento integra imagenes protegidas por el Derecho de Autor -‐ Esta prohibida su reproducción o copia
35