La Autoritat de Certificació de la Comunitat Valenciana (ACCV) ha renovado el Sello Webtrust para Autoridades de Certificación, ya obtenido el pasado agosto de 2006, ratificándose como Autoridad de Certificación y Web de Confianza, y así lo indica el logo identificativo de Webtrust en www.accv.es.

El Sello Webtrust es otorgado por el Instituto Americano de Auditores Públicos de Cuentas (AICPA), el Instituto Canadiense de Auditores de Cuentas (CICA) y el Instituto de Auditores Censores Jurados de Cuentas de España (IACJCE), tiene reconocimiento y aceptación por la Comunidad Internacional y se ha convertido en la certificación de referencia más efectiva para transmitir confianza, calidad y seguridad para los usuarios de Internet.

Desde el 1 de abril hasta el 31 de mayo de 2007 la ACCV ha sido auditada por la empresa Ernst&Young, cualificada para la emisión del Informe WebTrust. Tras el examen, los consultores han podido comprobar que, durante el periodo estudiado, la ACCV ha cumplido con los Criterios y Principios Webtrust ( http://www.webtrust.org ), establecidos por las entidades promotoras y licenciatarias del sello (AICPA, CICA y IACJCE) y ha emitido el Informe de Auditoría Favorable que ha permitido la obtención del sello.

Por otra parte, en los últimos meses, los auditores de Ernst&Young también han realizado una auditoría que garantiza que la ACCV cumple la Ley Orgánica de Protección de Datos (LOPD) y el Reglamento de Medidas de Seguridad (RMS). La ACCV ya obtuvo un informe de auditoría de LOPD y RMS favorable a finales de 2004 y, tras la revisión llevada a cabo recientemente, se ha podido ratificar que sigue cumpliendo los requisitos de la legislación de protección de datos en sus servicios, procesos y procedimientos.

Para la ACCV es muy importante la renovación de estas certificaciones ya que por una parte son un gran reconocimiento a su actividad diaria y por otra son indicadores objetivos del la calidad de los servicios que presta. Las auditorías suponen una constante revisión de los procedimientos que repercute en la mejora continua de los niveles de seguridad de los servicios y procesos. Son por tanto, la mejor garantía de calidad y la mejor forma de recompensar la confianza que cada día ponen los ciudadanos, las empresas y las Administraciones Valencianas en la firma electrónica y en los certificados de la ACCV.

Como fruto de estos logros, la ACCV también ha recibido recientemente la confirmación de la inclusión de los certificados de la Autoridad de Certificación en el repositorio de Windows, que se hará efectiva a finales de junio. Para ello ha sido requisito disponer del Sello Webtrust. Este hecho supone un gran avance ya que los usuarios se ahorrarán el paso de registrar estos certificados para poder utilizar las numerosas aplicaciones con firma electrónica que hacen uso de este repositorio.

Las Cortes Valencianas están desarrollando un proyecto que permitirá que los diputados y funcionarios dispongan de tarjetas criptográficas como elemento de identificación con el objetivo de agilizar y hacer más eficaces los procedimientos parlamentarios y administrativos. En el artículo de este mes conoceremos esta iniciativa a través de una entrevista a Agustín Ruiz Claramonte, Jefe del Servicio de Informática de esta institución.

Ver artículo

Anverso y reverso de las tarjetas criptográficas que se utilizarán en Las Cortes Valencianas.

Desde el pasado 1 de junio todos aquellos interesados en obtener un Informe de Vida Laboral pueden solicitarlo realizando una llamada de teléfono o entrando en la página web de la Tesorería General de la Seguridad Social (TGSS) utilizando un certificado digital emitido por la Autoritat de Certificació de la Comunitat Valenciana. La TGSS ya no expide este tipo de informes en sus oficinas y de forma presencial.

Más información

La Autoritat de Certificació de la Comunitat Valenciana (ACCV) tiene, entre sus objetivos más importantes, dar soporte a los ciudadanos que utilizan certificados digitales. Todavía existe una gran desconfianza de los usuarios por una parte debida a los graves y cambiantes problemas de seguridad vinculados a Internet y por otra, al miedo al cambio y a tener que aprender a hacer todo de forma diferente. Para fomentar el uso de la firma electrónica y la e-Administración, que suponen un gran cambio en el comportamiento de las personas, es un factor de éxito acompañar a los usuarios en el proceso.

Por este motivo, desde 2003, la ACCV ha promovido distintas acciones formativas orientadas por una parte a los funcionarios públicos, a través del Instituto Valenciano de Administraciones Públicas (IVAP), y por otra a los los ciudadanos a través del Centro Virtual de Formación al Ciudadano (CVFC). En 2007 se ha ampliado la oferta formativa a la Administración Local y a los alumnos y personal no docente de la Universitat de València, Universidad de Alicante y Universidad Miguel Hernández.

Más información

La ACCV ha liberado la versión 3.8.2 de las librerías IDEAS, disponible en la zona segura para desarrolladores de www.accv.es. Una de las novedades más importantes que introduce es que permite el uso de la Clau-ACCV (una memoria USB) como dispositivo criptográfico, de forma análoga a una tarjeta criptográfica. Aunque el uso de este dispositivo no está muy extendido se prevé que sustituya progresivamente el disquete como soporte de certificados digitales. Además ha cambiado la versión 1.35 de las librerías de Bouncy Castle y que se amplia la funcionalidad de IDEAS a la distribución 1.5 de Java.

Por otra parte, siguiendo con la colaboración con la Universitat Jaume I, se ha publicado una nueva versión del software Gestor de la Clau-ACCV en  http://www.accv.es/clau-accv/setup-clau-ACCV.exe. Esta versión corrige los problemas encontrados para gestionar correos cifrados en Thunderbird y las incidencias relacionadas con las librerías de IDEAS y el uso de la Clau-ACCV como dispositivo criptográfico.

Tengo un certificado digital en Clau-ACCV pero no lo localizo en la memoria USB. ¿Cómo puedo comprobar que efectivamente están ahí?

Los certificados digitales quedan almacenados en una partición específica de la memoria USB y no son visualizables con el Explorador de Windows. Por este motivo muchos usuarios piensan que el dispositivo que se les ha facilitado no contiene los certificados digitales.

Si dispone de los certificados digitales en Clau-ACCV en primer lugar debe realizar la configuración del PC siguiendo las intrucciones de la guía facilitada en el Punto de Registro de Usuario. También está disponible en http://www.accv.es/clau-accv_c.htm.

A continuación ya puede visualizar los certificados digitales en Clau-ACCV a través del navegador:

• En Internet Explorer: Ir a Herramientas, Opciones de Internet, Contenido, Certificados, Personal.



• En Mozilla: Ir a Editar, Preferencias, Privacidad y Seguridad, Certificados, Administrar certificados.



• En Firefox: Ir a Herramientas, Opciones, Avanzado, Seguridad, Ver certificados.

Otra alternativa para verificar el correcto funcionamiento de los certificados en Clau-ACCV es ir a la Página de Comprobación de Firma: http://www.accv.es/comprueba-firma_c.htm.

 ¿Cómo puedo configurar un servidor de dominio para utilizar certificados de inicio de sesión en Windows como mecanismo de autenticación?

La ACCV ha publicado el 'Manual de configuración de un controlador de dominio con certificados emitidos por la ACCV'. Se trata de un documento de ayuda para los administradores de dominio que vayan a utilizar certificados de inicio de sesión en Windows y certificados de controlador de dominio emitidos por la ACCV. El manual se puede descargar en http://www.accv.es/html-descargas/manual-logon.pdf.

Este mes se han incorporado 3 nuevos Puntos de Registro de Usuario a los más de 280 existentes y distribuidos a lo largo de la Comunidad Valenciana. Se trata de los Ayuntamientos de las localidades de Alcalalí, Tavernes Blanques y Corbera.

El Ayuntamiento de Alcalalí es Punto de Registro de Usuario desde el pasado 5 de junio.

La ACCV dispone en su página web de un mapa interactivo para consultar la ubicación de sus Puntos de Registro de Usuario (PRU). A través de esta aplicación puede localizar un Punto de Registro de Usuario y obtener información sobre su dirección y horario de atención al público, navegando sobre el mapa o realizando una búsqueda por nombre del PRU, municipio en el que está ubicado o provincia. De esta forma, todos aquellos que deseen acudir a un PRU pueden localizar de forma rápida y sencilla, el más próximo a su población.

En la actualidad La Generalitat ha suscrito 164 convenios para la prestación de servicios de certificación de firma electrónica. A través de este convenio se establecen Puntos de Registro de Usuario y se colabora en el desarrollo de servicios telemáticos.

Los últimos convenios se han formalizado con los Ayuntamientos de los municipios de Estivella, Bugarra y Beniarbeig.

El próximo 2 de julio se abre el periodo de matrícula para el próximo curso de firma electrónica en el Centro Virtual de Formación al Ciudadano, que se realizará entre el 10 y el 30 de septiembre. Los contenidos que se tratan son muy útiles y se pueden seguir a través de Internet, sin tener que desplazarse a un aula y al ritmo deseado. Desde la ACCV se considera un curso muy interesante y le animamos a unirse a esta nueva edición.

Más información

Este mes se ha celebrado el curso on-line dirigido al personal de la Universidad de Alicante, 'Firma electrónica para informáticos'. En él han participado 30 alumnos y ha sido tutorizado por personal de la ACCV. El curso se ha realizado a través de la plataforma de e-formación de la Generalitat y está orientado principalmente a informáticos e ingenieros, ya que se tratan los conceptos de criptografía, certificados digitales y firma electrónica desde un punto de vista técnico.

Campus de la Universidad de Alicante.

Entre el 26 y el 29 de junio desde la ACCV se ha impartido el curso XRAO: Operador de Punto de Registro (OPRU), dentro del Plan de Formación de los empleados públicos al servicio de la administración de La Generalitat Valenciana y de la administración Local para el año 2007.

En este curso los funcionarios de la Generalitat que desarrollan funciones de OPRU han revisado conceptos de firma electrónica, los procedimientos establecidos por la ACCV y el uso de XRAO, la herramienta de de emisión de certificados. Desde la ACCV se valora muy positivamente esta acción formativa que ha servido de reciclaje para los operadores.