| |
La trascendencia del tiempo
Afirmar que el tiempo es importante, así, sin más, puede parecer una perogrullada, por evidente. Y de hecho lo es. Pero la cosa cambia si afirmamos lo anterior en el contexto de una disertación sobre Infraestructuras de Clave Pública (PKI) y, más concretamente, cuando nos estamos refiriendo a servicios tales como el de la validación de firma electrónica.
Por ejemplo, en una PKI intemporal, aquella en la que no se tuviese en cuenta el paso del tiempo, los servicios de validación de firma electrónica existentes estarían en disposición de ofrecer garantías sobre la integridad de ciertos datos firmados. Así, permitirían saber si cierto dato o documento -en definitiva cualquier conjunto de unos y ceros- firmado digitalmente sigue intacto desde el momento de su firma o si, por contra, ha sido modificado. Un servicio así descrito cubriría holgadamente las necesidades de muchos de los subscriptores y de las partes que confían en cualquier PKI de hoy en día. De hecho, así es para una gran mayoría.
Sin embargo, existen casos en los que lo anterior no es suficiente: si, por ejemplo, además de saber qué se firmó y quién lo firmó, se desea o se necesita saber cuándo se firmó, entonces necesitaremos subir un peldaño adicional en esa intrincada escalera que tiende hacia nosotros nuestro Prestador de Servicios de Certificación: necesitaremos utilizar un Servicio de Sellado de Tiempo (TSS).
Gráficamente, y dicho de un modo simplista, podemos ver este tipo de servicios como cajas negras que como input reciben un dato -firmado o no- y que como output devuelven un cuño o token asociado -un sello de tiempo-, en el que, entre otras cosas, aparece codificado el tiempo procedente de una fuente fiable.
Los sellos de tiempo, por sus características y procedencia, permiten varios usos de lo más interesantes. Entre otros, permiten determinar fehacientemente si un documento existía con posterioridad a, o a partir de, cierto instante temporal. También, y enlazando con el mundo de la firma electrónica, si además el dato original estaba firmado, permitirán determinar fehacientemente que el acto de firma se realizó con posterioridad a, o a partir de, cierto instante temporal.
El carácter fidedigno de la información proporcionada por los sellos de tiempo radica en el hecho de que son producidos por Autoridades de Sellado de Tiempo (TSA), las cuales actúan como agentes fedatarios: dan fé de la existencia de un dato en el momento indicado por el sello emitido para ese dato.
Por ello, no es de extrañar que los principales ámbitos de utilización de los sellos de tiempo sean la Administración Electrónica (por ejemplo los registros telemáticos o el voto a través de Internet), el comercio electrónico, el almacenamiento seguro de documentos o la garantía de la propiedad intelectual.
La Autoritat de Certificació de la Comunitat Valenciana (ACCV), siguiendo en su línea de mejora permanente y en una clara apuesta por ofrecer servicios criptográficos de vanguardia, dispone de un Servidor de Sellado de Tiempo (TSS) en funcionamiento desde septiembre de 2001. Dicho servicio es de acceso público y de fácil integración con sistemas y aplicaciones de terceros y su funcionamiento se rige por la Política de Certificación de Sellado de Tiempo de la ACCV.
Así que ya no hay excusas para no utilizarlos. Sea usted personal de la administración pública, de una empresa privada o de cualquier otro tipo de entidad ¡ponga sellos de tiempo en la vida de su organización! Desde su gestión de nóminas, hasta el almacenamiento de contratos, pasando por su gestión documental, todo proceso de su organización que maneje y/o gestione documentos es susceptible utilizar el TSS de la ACCV.
Gracias a la validez legal de los sellos de tiempo, al integrarlos y utilizarlos junto a la firma electrónica en los sistemas de información de su organización, gozará de mayor credibilidad y confiabilidad a los ojos de sus usuarios. Sus administrados, sus clientes, sus proveedores o sus colaboradores tendrán un argumento más para seguir contando con su organización.

|
Alberto Cárdenas Jiménez, es Analista Programador y forma parte del Equipo del Desarrollo de la ACCV.
|
|
Para más información sobre los servicios de sellado de tiempo de la ACCV, puede consultar la Política de Sellado de Tiempo de la ACCV y la documentación para desarrolladores, dentro de la zona segura de la web de la ACCV, en el apartado 'Servicios Web de Comprobación y Validación'.
Los certificados de la ACCV se pueden utilizar en el sistema NOTA de la Agencia Española de Protección de Datos.
Más información

La ACCV, en colaboración con el Ministerio de Administraciones Públicas, se constituye en el referente para la validación de certificados reconocidos en la Comunitat Valenciana, tanto para las Administraciones y entidades públicas, para las Universidades y cualquier otra persona física o jurídica que requiera verificar el estado de certificados digitales, independientemente de su emisor.
Más información
Nuevos servicios on-line a través de la Carpeta Ciudadana del Ayuntamiento de Alicante.
Más información

Un Operador de Punto de Registro del Ayuntamiento de Alicante emite un certificado digital en 'Navega en tu barrio'.
Los certificados digitales emitidos por la ACCV cumplen los requisitos necesarios para ser utilizados en cualquier sistema de emisión de facturas electrónicas, tanto los Certificados Reconocidos de Ciudadano como los Certificados Reconocidos de Entidad.
Más información
Ya está disponible un área dedicada a la ACCV en la zona personal del Portal de Funcionario. El objetivo es facilitar el acceso de los funcionarios de la Generalitat a los servicios que presta la ACCV. Desde esta sección ya se podía acceder a otros servicios como el control de presencia, la gestión de vacaciones, la reserva de salas o el acceso a los cursos de formación.
Más información
La ACCV ha publicado una nueva versión de su manual para la firma de documentos en Adobe Acrobat que contiene la configuración para incluir sellos de tiempo y verificar la validez de los mismos. Puede descargar el manual desde www.accv.es, apartado Soporte.
Más información
Desde la ACCV estamos muy interesados en conocer todas las aplicaciones que se están desarrollando y que utilizan certificados digitales y firma electrónica. Por ello, solicitamos la colaboración de los responsables de los proyectos para que completen una Ficha Técnica del Proyecto y que nos la remitan a través de un correo electrónico a .
Con esta iniciativa se pretende abrir un canal de comunicación para obtener información del trabajo que se está realizando y mejorar el soporte que se proporciona a los desarrolladores en la implementación de estas aplicaciones.
¿Dónde se puede solicitar un Certificado Reconocido de Entidad?
Los Certificados Reconocidos de Entidad se pueden solicitar a partir del próximo día 4 de diciembre en cualquiera de los Puntos de Registro de Usuario de la Comunidad Valenciana. Puede obtener más información sobre el procedimiento y la documentación a aportar en la página web http://www.accv.es/entidad_c.htm.

¿Qué es necesario para implantar un mecanismo de autenticación mediante certificado?
Una organización interesada en implantar autenticación mediante certificado debe plantearse cómo resolver las siguientes cuestiones:
- El procedimiento de distribución de los certificados, que deben ser en soporte tarjeta criptográfica.
- La asignación de los nombres de usuario y la definición de los nombres de dominio.
- Instalar y configurar el controlador de dominio, para lo que la ACCV ha preparado unas sencillas guías.
La ACCV pone a disposición de las consellerias y organismos vinculados a la Generalitat la emisión y gestión de certificados de inicio de sesión en Windows, como complemento de las políticas de seguridad relativas a la autenticación de usuarios.

¿Cómo sé si mi certificado digital va a caducar?
Los certificados digitales de la ACCV tienen un periodo de validez de tres años y el periodo de renovación se inicia 70 días antes de la fecha de caducidad. En este periodo la ACCV envía tres correos de notificación al usuario (cuando quedan 70, 30 y 15 días para la caducidad) con el fin de recordarle que su certificado digital va a caducar y que debe renovarlo si desea seguir utilizándolo.
Además puede consultar el estado de su certificado desde la página web http://www.accv.es/estado_c.htm. Se muestra la fecha de caducidad y si el certificado es válido o está revocado o caducado.
Los certificados se pueden renovar a través del Área Personal de Servicios de Certificación, desde la web www.accv.es. Para ello debe autenticarse mediante el certificado aún válido, por tanto únicamente durante el periodo de renovación. La renovación de un certificado también se puede solicitar en cualquier momento en los Puntos de Registro de Usuario de la ACCV.
¿Qué tipo de certificado necesito para realizar la solicitud telemática de certificados de formación del SERVEF?
Esta tramitación telemática permite solicitar los certificados de formación de los alumnos de las acciones formativas organizadas por la Dirección General de Formación y Cualificación Profesional del SERVEF. Únicamente pueden ser solicitantes las entidades (sus representantes legales) que sean beneficiarias de subvención para el desarrollo de dichas acciones formativas y que utilicen el programa informático SIDEC para comunicar al SERVEF los datos correspondientes.
Para la realización del trámite es necesario que el representante legal de la entidad disponga de un certificado reconocido de ciudadano emitido por la ACCV.
|
|  |
|

Se han incorporado 8 nuevos Puntos de Registro de Usuario a los más de 260 existentes y distribuidos a lo largo de la Comunidad Valenciana:
- Los Ayuntamientos de las localidades de Monserrat, Alaquás, Rótova y Potríes.
- El Servicio Territorial de Industria y Seguridad Industrial de la Conselleria de Universidad y Empresa en Alicante.
- El Colegio Oficial de Ingenieros Técnicos Agrícolas y Péritos Agrícolas de Castellón.
- La Universidad de Alicante.
- La Policía Local de Alicante.
- La Ciudad de la Justicia de Valencia (proyecto Lexnet).
Los tres últimos PRUs de la relación anterior no son públicos y su uso está restringido al personal interno.
La ACCV dispone en su página web de un mapa interactivo para consultar la ubicación de sus Puntos de Registro de Usuario (PRU). A través de esta aplicación puede localizar un Punto de Registro de Usuario y obtener información sobre su dirección y horario de atención al público, navegando sobre el mapa o realizando una búsqueda por nombre del PRU, municipio en el que está ubicado o provincia. De esta forma, todos aquellos que deseen acudir a un PRU pueden localizar de forma rápida y sencilla, el más próximo a su población.
En la actualidad La Generalitat ha suscrito 132 convenios para la prestación de servicios de certificación de firma electrónica. A través de este convenio se establecen Puntos de Registro de Usuario y se colabora en el desarrollo de servicios telemáticos.
Los últimos convenios se han formalizado con los Ayuntamientos de las localidades de Sant Vicent del Raspeig, Los Montesinos, Alfafar, Picaña, Benigànim, Ademuz, Corbera, Alfarrasí, Genovés y Jalance.
En el artículo de este mes, Pedro Gabriel Giménez Cases, Jefe del Servicio de Informática de la Conselleria de Empresa, Universidad y Ciencia, expone en qué consiste la aplicación ALTEA (Alta Telemática de Ascensores), que permite tramitar por vía completamente telemática la la puesta en servicio de ascensores por parte de las empresas fabricantes.
Ver artículo

Joaquín Galeano, coordinador de la Autoritat de Certificació de la Comunitat Valenciana (ACCV), participó en la mesa redonda ‘Prestadores de Servicios de Certificación en las universidades españolas', celebrada el pasado 15 de noviembre en Segovia dentro de la acción formativa titulada 'Seguridad corporativa, identidad digital y pagos con la tarjeta universitaria inteligente', organizada por la Fundación Universidades de Castilla y León.
Más información
Los ciudadanos de Alicante pudieron acercarse el pasado 16 de noviembre a la Plaza de Toros a obtener su certificado digital emitido por la ACCV. Se trata nueva actividad del programa 'Navega en tu barrio', una iniciativa de la Concejalía de Modernización de Estructuras Municipales del Ayuntamiento de Alicante, con la que se pretende acercar las nuevas tecnologías a la ciudadanía.

La Autoritat de Certificació de la Comunitat Valenciana (ACCV) participa en el Espacio Avanza, una iniciativa del Ministerio de Industria, Turismo y Comercio, a través de la entidad pública empresarial Red.es, y en la que colaboran la Generalitat y el Ayuntamiento de Valencia. El objetivo es dar a conocer, de una manera didáctica y dinámica, los objetivos y las ayudas previstas por el Plan Avanza y Avantic, para acercar a todos los ciudadanos los últimos avances de la tecnología y la cultura digital.
La carpa del Espacio Avanza estará abierta al público en el tramo 9 del río Túria, entre el Puente de Calatrava y el Puente de las Flores en Valencia, entre el 29 de noviembre y el 3 de diciembre. Todos los ciudadanos interesados podrán acercarse hasta allí para conocer la actividad de la ACCV y obtener su certificado digital.

El stand de la ACCV en el Espacio Avanza, situado en el área dedicada a e-Administración.
Durante el mes de noviembre 31 ciudadanos han podido seguir una nueva edición del curso Firma Electrónica I, impartido por la ACCV a través del Centro Virtual de Formación al Ciudadano. Los contenidos de este curso son muy útiles y se pueden seguir a través de Internet, sin tener que desplazarse a un aula y al ritmo deseado.
La ACCV considera que los cursos de Firma Electrónica son una buena oportunidad para potenciar la formación en nuevas tecnologías entre los ciudadanos. Por esta razón, en 2007 se realizarán cuatro nuevas ediciones de este curso. Esta oferta se publicará próximamente en el tablón de novedades de www.accv.es.
Más información

Entre el 6 y el 19 de noviembre se ha impartido la segunda edición del curso Firma Electrónica II, dentro del Plan de Formación de los empleados públicos al servicio de la administración de La Generalitat Valenciana y de la administración Local para el año 2006.
Este curso on-line se realiza a través de la plataforma de e-formación y está orientado principalmente a los informáticos e ingenieros que trabajan en la Generalitat, ya que se tratan los conceptos de criptografía, certificados digitales y firma electrónica desde un punto de vista técnico.
Jose A. Amador García, técnico de la ACCV, ha colaborado con la Escuela Técnica Superior de Ingenieros de Telecomunicación de la Universidad Politécnica de Valencia con su participación en una sesión de la asignatura Sociedad de la Información II. El ponente expuso conceptos sobre criptografía, firma electrónica y autoridades de certificación, dando a los alumnos el punto de vista práctico que su experiencia en la ACCV los últimos años le aporta.
Para ello enumeró los servicios de certificación ofrecidos por la ACCV, haciendo hincapié en la importancia normativa y logística de toda la infraestructura. Describió los servicios de emisión y gestión de certificados, así como los servicios de validación disponibles. También informó de la estructura de soporte al usuario y de la dispersión de los Puntos de Registro para facilitar el acceso de los ciudadanos a las nuevas tecnologías.
REAL DECRETO 522/2006, de 28 de abril, por el que se suprime la aportación de fotocopias de documentos de identidad en los procedimientos administrativos de la Administración General del Estado y de sus organismos públicos vinculados o dependientes.
REAL DECRETO 523/2006, de 28 de abril, por el que se suprime la exigencia de aportar el certificado de empadronamiento, como documento probatorio del domicilio y residencia, en los procedimientos administrativos de la Administración General del Estado y de sus organismos públicos vinculados o dependientes.
|
|