AUTORIDADES DE CERTIFICACIN

BLOQUE 4

AUTORIDADES DE CERTIFICACIN

QU ES UNA AUTORIDAD DE CERTIFICACIN?

Una Autoridad de certificacin es una entidad de confianza, responsable de

emitir y revocar los certificados digitales o electrnicos, utilizados en la

firma electrnica.

Jurdicamente, es un caso particular de Prestador de Servicios de

Certificacin.

Es por tanto la entidad que garantiza la autenticidad y veracidad de los

datos recogidos en el certificado digital expedido. Se trata de una suerte de

institucin notarial que ofrece fidelidad a un hecho jurdico.

El procedimiento de la Autoridad de Certificacin se produce gracias a la

posesin y utilizacin de una clave privada que garantiza la identidad del

propietario del certificado digital. Esto provoca la posibilidad de firmar

electrnicamente los certificados emitidos.

Por otra parte, la Autoridad de certificacin ofrece el servicio de verificacin

de validez de los certificados, ya que estos, como sabemos, pueden ser

revocados (pueden perder su validez por caducidad o sancin).

AUTORIDADES DE CERTIFICACIN

QU ES UNA AUTORIDAD DE CERTIFICACIN?

La emisin de certificados puede realizarse a personas y empresas, as como a

Autoridades de Certificacin de menor rango, establecindose una jerarqua de

emisin de certificados.

La estructura se organiza en funcin de una Autoridad de Certificacin auto-

firmada (convirtindose en la CA raz). El certificado de la ltima Autoridad de

Certificacin es avalado, para asegurar su autenticidad, mediante su instalacin en

un almacn de certificados del propio ordenador, que luego usarn los navegadores.

As, se descarga el certificado raz de la Autoridad de Certificacin desde su sitio

Web, ofreciendo confianza en la seguridad que ofrece su propia pgina.

Un concepto esencial para la comprensin de las Autoridades de Certificacin es el

de infraestructura de clave pblica o, segn sus siglas en ingls, PKI (Public Key

Infrastructure).

PKI es una combinacin de software y hardware, polticas y procedimientos de

seguridad que permiten ejecutar operaciones criptogrficas, como el cifrado, la

firma digital o el no repudio de transacciones electrnicas, con las garantas

necesarias.

AUTORIDADES DE CERTIFICACIN

QU ES UNA AUTORIDAD DE CERTIFICACIN?

Las partes que intervienen cuando se usa infraestructuras PKI son:

Usuario iniciador de la operacin

Destinatarios de los datos

cifrados/firmados/enviados.

Sistemas servidores que:

1. Garantizan la intencin de ejecutar la operacin.

2. Garantizan la validez de los certificados.

AUTORIDADES DE CERTIFICACIN

Algunas de las principales Autoridades de Certificacin espaolas que emiten

certificados electrnicos de Persona Fsica son las siguientes:

Fbrica Nacional de Moneda y Timbre (FNMT)

Agncia Catalana de Certificaci (CATCert)

Agencia Notarial de Certificacin (ANCERT)

ANF Autoridad de Certificacin (ANF AC)

Autoridad de Certificacin de la Abogaca (ACA)

Autoridad de Certificacin HealthSign

Autoritat de Certificaci de la Comunitat Valenciana (ACCV)

Banco de Espaa

Camerfirma

EDICOM

Firma Profesional

Gerencia de Informtica de la Seguridad Social (GISS)

IZENPE

Ministerio de Defensa

Ministerio de Trabajo e Inmigracin

PUEDES PULSAR EN CUALQUIERA

DE LAS AUTORIDADES PARA

ACCEDER A LA MISMA

AUTORIDADES DE CERTIFICACIN

COMPROBACIN DE UN CERTIFICADO

Si quisiramos comprobar si un certificado emitido por uno de estos prestadores es

admitido en la mayora de trmites con la Administracin Pblica podemos

comprobarlo accediendo a la web VALIDe.

Desde la misma podemos verificar la validez de los certificados.