El próximo 11 de febrero comenzará la emisión para todos los certificados de la ACCV, tanto personales como no personales, utilizando exclusivamente la nueva jerarquía.

Ver también:

www.accv.es/sala-de-prensa/noticias/noticia/browse/12/articulo/accv-raiz-1-la-nueva-autoridad-de-certificacion-raiz-de-la-accv/

www.accv.es/sala-de-prensa/noticias/noticia/browse/4/articulo/la-accv-publica-10-nuevas-politicas-de-certificacion-para-su-nueva-jerarquia/

Esta Resolución responde a lo dispuesto en el artículo 24 del Real Decreto 1671/2009, de 6 de noviembre, por el que se desarrolla parcialmente la Ley 11/2007, de 22 de junio, de acceso electrónico de los ciudadanos a los servicios públicos.

Se publican las URLs correspondientes a la Política de Firma electrónica y certificados de la Administración General del Estado y los Perfiles de Certificados Electrónicos.

Documento: Anexo I, Política de firma electrónica y de certificados de la Administración General del Estado.

Dirección o URL: https://sede.060.gob.es/politica_de_firma_anexo_1.pdf

Documento: Anexo II, Perfiles de certificados electrónicos.

Dirección o URL: https://sede.060.gob.es/perfiles_de_certificados_anexo_2.pdf

BOE: www.boe.es/boe/dias/2012/12/13/pdfs/BOE-A-2012-15066.pdf

Se trata de una convocatoria multisectorial donde se tratarán las tecnologías de seguridad y firma electrónica que actualmente se desarrollan en los ámbitos públicos, privados y universitarios, con especial hincapié en la administración electrónica y la prestación de servicios públicos.

Para ello, técnicos y profesionales ofrecerán una visión de las administraciones públicas que actualmente lideran las iniciativas punteras en este sector y de las empresas que prestan los servicios y ofrecen las tecnologías que soportan estas iniciativas, contando también con talleres prácticos que ayudarán a los interesados a comprender las ventajas de estos modelos y a adquirir los conocimientos necesarios para iniciar despliegues con bajo riesgo y esfuerzo limitado.

El evento está destinado a profesionales TIC de empresas, sector público o entornos universitarios con interés en la firma electrónica y la seguridad en la prestación de servicios, y en general cualquier persona con interés en participar en proyectos colaborativos en torno a la seguridad y la firma electrónica.

La Agencia de Tecnología y Certificación Electrónica participará el jueves día 22, con una charla que versará sobre las librerías criptográficas Arangí, ampliamente utilizadas en el ámbito de la Administración Pública de la Comunitat Valenciana.

El evento es gratuito, pero es necesario inscribirse en la siguiente dirección:

https://decharlas.stagehq.com/events/1785

Entrevistamos a Guillermo Antelo, Ingeniero Agrónomo y Presidente de la cooperativa, en donde nos cuenta que desde que solicitaron el certificado digital de la Agencia de Tecnología y Certificación Electrónica (ACCV), sus trámites con la administración se han agilizado enormemente.

ACCV-P: ¿Cuánto hace que Naranjas Ché solicitó el certificado de la ACCV?

Naranjas Ché-R: Lo sacamos antes de este verano, creo que fue en mayo de 2012.

ACCV-P: ¿Vieron los trámites complicados?

Naranjas Ché-R: No, en absoluto. Recuerdo que tuvimos una duda sobre el tipo de certificado que teníamos que pedir y la adquisición de la tarjeta criptográfica, pero en el teléfono de atención al usuario, nos lo aclararon en seguida.

Primero, realizamos la solicitud del certificado mediante el formulario la web de la ACCV.

Pagamos las tasas del lector de tarjetas también por internet.

Luego enviamos la documentación de la empresa, CIF, DNI y demás acreditaciones, esto lo realizamos cómodamente a través del correo electrónico.

Unos días recibimos una carta confirmando que ya podíamos pasar por el punto de registro más próximo para que nos diesen el certificado.

Y ya está.

ACCV-P: ¿Lo han usado y creen que es útil?

Naranjas Ché-R: Nosotros trabajamos alejados del centro urbano de Sagunto, literalmente entre naranjos y debemos desplazarnos para cualquier trámite, pero con la firma digital, podemos realizar desde cualquier lugar todos nuestros trámites de forma telemática, desde la oficina, desde casa o incluso desde el campo, sin necesidad de perder toda la mañana de papeleo. Hemos realizado estos meses, la solicitud de ayudas agroambientales, gestiones ante el servicio de cooperativismo, el IMPIVA, así como firmar documentos en pdf con la misma validez que una firma original a bolígrafo.

En definitiva, nos ahorra tiempo y hace las gestiones más sencillas.

Lo hemos visto tan necesario que a nivel de ciudadano nos lo hemos sacado nosotros mismos, además, en este caso era gratis.

Por otro lado, la seguridad y privacidad de nuestros clientes es muy importante en la venta de naranjas online, así que nos estamos planteando solicitar el certificado de la ACCV para garantizar que nuestro sitio web es seguro y de confianza.

ACCV-P: ¿Creen que un futuro tendrá mayor uso la firma digital?

Naranjas Ché-R: Si, por supuesto, su uso ya es una realidad, como los trámites con la Agencia, Tributaria, la Seguridad Social, Catastro, multas de tráfico o el servicio de notificaciones electrónicas 060.es. Las gestiones telemáticas disponibles aumentan por días, por ejemplo, hace poco estuvimos en el Ayuntamiento de Sagunto y en breve estará operativa su oficina virtual, en donde se utilizará el certificado digital de la ACCV en gestiones de padrón, tasas, certificados, presentación de alegaciones de expedientes o multas.

La norma ISO 27001 proporciona los objetivos y controles que se deben incluir en el sistema de gestión de seguridad de la información para medir y validar el éxito de una organización a la hora de implementar y cumplir las buenas prácticas de seguridad. Por tanto, esta certificación garantiza una revisión continua de los riesgos y controles estipulados y con ellos la seguridad de la información y de los servicios prestados. Con este tipo de certificación, las entidades y compañías ratifican ante sus clientes y accionistas la integridad y seguridad de sus operaciones.

Asimismo, el certificado ISO 27001 es un sello mundialmente reconocido que garantiza a los usuarios de los servicios de la Agencia de Tecnología y Certificación Electrónica la conformidad de sus modelos y prácticas de gestión en materia de seguridad en los servicios TIC.

La Agencia de Tecnología y Certificación Electrónica es la primera entidad de la Generalitat de La Comunitat Valenciana en obtener esta certificación, que refleja su compromiso con la seguridad en sus procesos y con la mejora continua, a fin de mantener la confianza de los usuarios de sus certificados y resto de servicios.

Puede ver el certificado ISO 27001 de la ACCV aquí.

Aprovechamos esta certificación para recoger un artículo de José Miguel Cardona, de la empresa DNB que ha colaborado estrechamente con la ACCV para la preparación de la certificación ISO 27001.

La implantación del SGSI, por DNB

Desde nuestro punto de vista, con la rúbrica del proceso de implantación de un Sistema de Gestión de Seguridad de la Información (SGSI) basado en la norma internacional ISO/IEC 27001 y la obtención del correspondiente certificado avalado por ENAC (Entidad Nacional de Acreditación), la ACCV ha dado un paso muy importante en afianzar su imagen de entidad tercera de confianza en materia de certificación electrónica, tanto a nivel nacional como internacional. Este logro cobra mucho más valor hoy en día en un entorno tan global y cada vez más ubicuo, sobre todo en cuanto a lo que a las tecnologías de la información se refiere.

Para una entidad de certificación electrónica, además de disponer de unos sólidos procedimientos internos, así como, controles técnicos y organizativos correctamente diseñados e implantados, es vital el poder transmitir esta sensación de seguridad y solvencia tanto a los usuarios, como a los posibles clientes y colaboradores. Nuestra opinión es que la ACCV mediante esta nueva certificación, que se une a las que ya posee desde hace varios años, pone de manifiesto la firme intención de apostar por el lograr el mayor alineamiento posible con las buenas prácticas de seguridad de la información reconocidas internacionalmente.

A tal efecto el equipo de DNB, como expertos en Consultoría y Auditoría de la Seguridad de la Información, ha colaborado estrechamente para la ejecución de este proyecto durante varios meses con el personal de los diversos departamentos de la ACCV (Tecnologías de la Información, Gabinete Legal, Dirección, etc.). En ese tiempo, hemos acompañado a los responsables de la ACCV durante todo el proceso, tanto en labores de consultoría, como en la realización de la auditoría interna (con personal independiente en cada proyecto).

No queremos dejar pasar la oportunidad de incidir en que el punto de partida fue muy bueno, ya que el conocimiento y predisposición del personal técnico, las herramientas y la gran concienciación por parte de Dirección en particular, así como el significativo nivel de control interno preexistentes en la entidad supusieron que el nivel de esfuerzo en la implantación, aunque significativo, fuera considerablemente menor que si se partiera de un escenario menos maduro en cuanto a seguridad de la información. Si a esto unimos a las sinergias naturales existentes con los recientemente desarrollados Planes de Adecuación e Implantación de los Esquemas Nacionales de Seguridad e Interoperabilidad (en los que DNB también asesoró a la ACCV) podemos decir que se aprovecharon los recursos de una manera muy eficiente, aspecto clave en estos tiempos donde el personal cualificado y sus dedicaciones son un activo valioso y por ende escaso. Por nuestra parte ha sido un placer el haber aportado nuestro granito de arena para la exitosa consecución del proyecto y colaborar codo con codo para tal fin con personal tan capacitado como el de la ACCV.

Desde el punto de vista operativo la consecución de este hito ha sido resultado de un proceso consistente en adaptar y modelar los procedimientos internos y controles (tanto técnicos como organizativos) de la ACCV a los requisitos de la norma, junto con la tarea para asesorar y “rellenar los huecos” (gaps) respecto aquellos aspectos particulares exigidos por la misma. En particular: se realizó una actualización y mejora del análisis de riesgos existente, un rediseño de ciertos procedimientos y controles enfocados a mantenimiento y seguridad de algunos de los sistemas de información de la Autoridad de Certificación, se llevó a cabo la implantación del ciclo PDCA y de todos los aspectos de mejora continua vinculados, junto con una mejora sustancial del Plan de Continuidad de Negocio.

Para esta tarea DNB puso a la disposición de la ACCV a diversos miembros de su equipo de trabajo, todos ellos Ingenieros Superiores en Telecomunicación o Informática, con amplia experiencia en Autoridades de Certificación y entornos PKI, así como proyectos nacionales e internacionales, contando asimismo como mínimo con las certificaciones CISA y Lead Auditor ISO 27001, y otras como CISSP, CISM, Lead Auditor ISO 20000, etc.

De momento pueden beneficiarse de este servicio en los municipios de Elda, Ondara y Pego en la provincia de Alicante, Soneja y Torás en la provincia de Castellón además de Antella, Belgida, Beneixida, Beniganim, Bocairent, Castielfabib, Chiva, Fontanars dels Alforins, La Granja de la Costera, Massamagrell, Moixent, Pedralba, Sagunt, Valles y Vilamarxant, en la provincia de Valencia.

Desde el día 25 de agosto, y hasta el 20 de septiembre, los titulares de los inmuebles ubicados en los citados municipios, en los que se desarrollan procedimientos de valoración catastral, pueden obtener a través de Internet (http://www.sedecatastro.gob.es/) la notificación electrónica de los nuevos valores catastrales que serán efectivos a partir del próximo 1 de enero de 2013.

Además, podrán descargarse de forma totalmente gratuita, un certificado descriptivo y gráfico que complementa la información del inmueble incluida en la notificación.

La iniciativa, impulsada desde la Dirección General del Catastro, dependiente del Ministerio de Hacienda y Administraciones Públicas, supone un paso más en la implantación de la Administración Electrónica en los servicios catastrales.

De este modo, se pretende que el sistema de notificación electrónica sea de uso preferente frente al tradicional reparto de notificaciones catastrales por correo certificado, más ineficaz e incómodo para el ciudadano, dado que, en ocasiones, le exige acudir personalmente a la oficina de Correos para recoger los envíos que realiza el Catastro. Asimismo, es más respetuoso con el medio ambiente, ya que reduce el consumo de papel y evita los desplazamientos necesarios para entregar este tipo de notificación por el método de reparto tradicional.

UN SISTEMA RÁPIDO Y SENCILLO

Para acceder a la notificación, el usuario deberá identificarse mediante DNI electrónico o firma electrónica desde cualquier ordenador con acceso a Internet, o bien utilizar la clave de acceso comunicada por correo a cada uno de los titulares catastrales de los bienes inmuebles ubicados en los municipios antes indicados. En caso de no disponer de acceso a Internet también podrán obtener la notificación electrónica dirigiéndose, preferentemente con la carta en la que se les notifica su clave concertada, a su Ayuntamiento, cualquier oficina del Catastro o a los Puntos de Información Catastral (PIC), abiertos en las distintas administraciones, donde se les facilitará acceso gratuito a la Sede Electrónica del Catastro. Puede consultar la localización de estos PIC en el teléfono de la Línea Directa del Catastro 902 37 36 35.

El procedimiento que el usuario ha de seguir para conocer el nuevo valor catastral de su bien inmueble a través del sistema de notificación electrónica es sencillo y se resume en cuatro pasos:

1. Acceder a la Sede Electrónica del Catastro desde cualquier ordenador a través de la dirección de Internet: www.sedecatastro.gob.es

2. Una vez abierta la página de la Sede Electrónica del Catastro, el segundo paso será seleccionar el enlace ‘Notificación de nuevos valores catastrales'.

3. Al entrar en este enlace, se abrirá una pantalla en la que el usuario deberá introducir su firma electrónica para continuar con el proceso, o bien la clave de acceso comunicada al efecto. Los ciudadanos que dispongan de DNI electrónico tienen la posibilidad de utilizar la firma digital que éste incorpora, si bien el sistema permitirá la utilización de cualquier otra firma electrónica reconocida.

4. Una vez completada esta operación, en el cuarto paso, el titular catastral podrá proceder a la descarga del nuevo valor catastral asignado a sus inmuebles. Esta notificación tendrá el mismo valor jurídico que la notificación administrativa postal tradicional.

Si no dispone de firma electrónica ni le ha llegado la comunicación de la clave de acceso, o la ha perdido, puede dirigirse a su Ayuntamiento, o a la Gerencia del Catastro donde le facilitarán la notificación.

Fuente: ValenciaPlaza.com

Zaplana ha señalado que desde el pasado viernes se puede obtener el certificado del padrón en el mismo momento de la solicitud en el Oficina de Atención al Ciudadano (CIVIC) evitando así tener que volverse a desplazar para recogerlo y facilitando este tipo de gestiones a los ciudadanos.

También se podrá obtener a través de la Sede Electrónica municipal en la web www.raspeig.es a los titulares de firma electrónica. En este caso se les remitirá por correo electrónico, aunque en fechas próximas también se podrá descargar directamente, ha explicado el edil.

La expedición automatizada de los certificados del Padrón Municipal de Habitantes fue autorizada mediante Decreto de Alcaldía de fecha 31 de julio de 2012, incorporando un certificado electrónico de sello de órgano, así como un código de verificación para que pueda comprobarse la autenticidad e integridad accediendo a la Sede Electrónica municipal.

José Juan Zaplana ha destacado a través dela Sede Electrónica Municipal los ciudadanos pueden realizar ésta y otro tipo de gestiones habilitadas y contempladas en la nueva ordenanza de Administración Electrónica sin necesidad de desplazarse personalmente hasta las dependencias municipales.

Fuente: página web del Ayuntamiento de San Vicente del Raspeig

Como novedad respecto a los anteriores cinco informes se puede citar que se ha incluido la nueva jerarquía de autoridades de certificación cuya CA raíz se emitió hace ya más de un año y que se encuentra disponible en el apartado Descargar CERTIFICADOS ACCV

Ver la noticia completa y los enlaces a todos los informes en www.accv.es/webtrust/