DOCUMENTACIÓN ESPECÍFICA PARA CERTIFICADOS DE ÁMBITO ... · poseedores de claves pertenecientes...

23
DOCUMENTACIÓN ESPECÍFICA PARA CERTIFICADOS DE ÁMBITO CORPORATIVO IZENPE 2015 Este documento es propiedad de IZENPE, únicamente puede ser reproducido en su totalidad.

Transcript of DOCUMENTACIÓN ESPECÍFICA PARA CERTIFICADOS DE ÁMBITO ... · poseedores de claves pertenecientes...

DOCUMENTACIÓN ESPECÍFICA PARA CERTIFICADOS DE ÁMBITO CORPORATIVO

IZENPE 2015

Este documento es propiedad de IZENPE, únicamente puede ser reproducido en su totalidad.

2 de 23

1 . Introducción

El presente documento recoge la Documentación específica correspondiente a los certificados

emitidos por Ziurtapen eta Zerbitzu Enpresa-Empresa de Certificación y Servicios, Izenpe, S.A.

(en adelante, Izenpe) en el ámbito corporativo.

Su finalidad es detallar y completar para este tipo de certificados lo definido de forma genérica

en la Declaración de Prácticas de Certificación de IZENPE.

Esta Documentación regula de forma específica las remisiones que la Declaración de Prácticas

de Certificación hace a esta Documentación específica.

Concretamente, esta documentación regula los certificados emitidos en el ámbito,

� De las Administraciones Públicas y entidades pertenecientes al sector público,

- Personal de las Entidades públicas.

- Corporativo reconocido.

- Corporativo no reconocido.

NOTA. A estos efectos, Izenpe emite certificados del tipo Corporativo reconocido a las

entidades comprendidas en el artículo 3 del Real Decreto Legislativo 3/2011, de 14 de

noviembre, por la que se aprueba el Texto Refundido de la Ley de Contratos del sector

público. Entendiendo por tales:

- Entidades de derecho público creadas por Ley o vinculadas a una o varias

Administraciones Públicas o dependientes de las mismas.

- Organismos autónomos.

- Universidades públicas.

- Sociedades mercantiles con participación pública mayoritaria (directa o

indirecta).

- Consorcios, fundaciones y asociaciones con participación pública mayoritaria.

- Entes públicos de derecho privado.

� En el ámbito privado,

- Corporativo privado reconocido.

- Corporativo privado no reconocido.

1.1 Descripción de certificados

Izenpe, en el ámbito del Servicio de Certificación Digital en virtud del cual las Entidades

usuarias del servicio obtienen certificados digitales, emite

I. En el ámbito de las Administraciones Públicas y entidades pertenecientes al sector público, certificados del tipo,

Personal de las Entidades públicas,

- Este certificado, con la consideración legal de certificado reconocido, se emite en el

ámbito de la CA de Personal de AAPP reconocido y en dispositivo hardware

criptográfico.

- Identifica,

3 de 23

- A la Administración Pública actuante, como suscriptora, así como a la persona

que desempeña un cargo o puesto en la misma.

- La Administración suscriptora podrá realizar funciones de identificación de los

poseedores de claves pertenecientes a la misma.

- El personal al servicio de Administración recibe un certificado con usos de,

- Firma electrónica, con la consideración legal de certificado reconocido, de

acuerdo con lo establecido en los artículos 8, 11, 12, 13, 18 y 20 de la LFE.

- Cifrado, sin la consideración legal de certificado reconocido, para usos de

cifrado.

Corporativo reconocido,

- Este certificado, con la consideración legal de certificado reconocido, se emite en el

ámbito de la CA de Personal de AAPP reconocido y en dispositivo hardware

criptográfico .

- Identifica a la entidad actuante como suscriptora del certificado y a la persona que

desempeña un cargo o puesto en la misma, como poseedor de claves.

- El personal al servicio de la entidad solicitante recibe un certificado con usos de,

- Firma electrónica, con la consideración legal de certificado reconocido, de

acuerdo con lo establecido en los artículos 8, 11, 12, 13, 18 y 20 de la LFE.

- Cifrado, sin la consideración legal de certificado reconocido, para usos de

cifrado.

Corporativo no reconocido,

- Este certificado, con la configuración legal de no reconocido, se emite en el ámbito de

la CA de personal de AAPP no reconocido y en dispositivo hardware criptográfico

- Identifica a la entidad actuante como suscriptora del certificado así como a la persona

que desempeña un cargo o puesto en la misma, como poseedor de claves.

II. Entidades pertenecientes al ámbito privado

Corporativo privado reconocido,

- Este certificado, con la consideración legal de reconocido, se emite en el ámbito de la

CA de Ciudadanos y Entidades reconocidos en dispositivo hardware criptográfico

- Identifica a la entidad solicitante como suscriptora y a la persona física que desempeña

un cargo o puesto en la entidad, como poseedor de claves y que posee y responde de

la custodia de las claves de firma.

Corporativo privado no reconocido

- Este certificado, con la configuración legal de no reconocido, se emite en el ámbito de

la CA de Ciudadanos y Entidades no reconocidos y en dispositivo hardware

criptográfico

4 de 23

- Identifica a la entidad solicitante en el certificado como suscriptora y como poseedor

de claves a la persona física que desempeña un cargo o puesto en la entidad y que

posee y responde de la custodia de las claves de firma.

- Este certificado tiene limitado su uso únicamente al ámbito del puesto de trabajo

desempeñado

La identidad y cualquier información que deba contenerse en los certificados serán

comprobadas necesariamente por Izenpe o por la Entidad de Registro con la que Izenpe

suscriba el instrumento legal pertinente.

1.2 Identificación

Con el objeto de identificar los certificados, Izenpe les ha asignado los siguientes

identificadores de objeto (OID).

CERTIFICADO OID

Personal de las Entidades públicas 1.3.6.1.4.1.14777.4.1

Personal del Gobierno Vasco 1.3.6.1.4.1.14777.7.1

Corporativo reconocido 1.3.6.1.4.1.14777.4.2

Corporativo no reconocido 1.3.6.1.4.1.14777.1.1.1

Corporativo privado reconocido 1.3.6.1.4.1.14777.2.2

Corporativo privado no reconocido 1.3.6.1.4.1.14777.5.2.

Los certificados del tipo Personal del Gobierno Vasco, Personal de las Entidades Públicas,

Corporativo reconocido y Corporativo privado reconocido, al tratarse de certificados con la

consideración de reconocidos incorporan adicionalmente el siguiente identificador de objeto

(OID) definido por el TS 101 862, del Instituto Europeo de Normas de Telecomunicaciones,

sobre perfiles de certificados reconocidos: 0.4.0.1862.1.1.

1.3 Comunidad y ámbito de uso

Tendrán la consideración de usuarios,

- Solicitante del certificado, persona que solicita el certificado en nombre de una

organización.

- Firmante, persona física identificada en el certificado.

- Suscriptor de certificado, es la Administración Pública u Organización identificada en el

certificado.

- Poseedor de claves, persona física que posee o responde de la custodia de las claves de

firma digital. El poseedor de claves será el firmante.

5 de 23

Ámbito de uso

Los certificados serán utilizados en el ámbito de las competencias propias de la Administración

u Organización usuaria y del puesto o cargo desempeñado.

Respecto al certificado del tipo Corporativo no reconocido, únicamente será utilizado en el

puesto o cargo desempeñado.

No obstante, los poseedores de claves podrán utilizar estos certificados para otros usos

siempre que se respeten los límites de uso señalados con terceros en los instrumentos legales

pertinentes.

1.4 Disposiciones generales

Obligaciones de identificación

Izenpe comprueba en los registros correspondientes, por si misma o por medio de las

Entidades Usuarias con las que suscriba el correspondiente instrumento legal, la identidad y

cualesquiera otras circunstancias personales de los solicitantes, suscriptores y poseedores de

claves de los certificados.

Asimismo comprueba que el poseedor de claves se encuentra debidamente autorizado por el

suscriptor.

Obligaciones del suscriptor del certificado

Son obligaciones del suscriptor,

- Las recogidas en la Declaración de Prácticas de Certificación: Obligaciones del

suscriptor del certificado.

- Tanto el suscriptor como el poseedor de claves tienen la carga de solicitar la

revocación del certificado, en los términos previstos en la Declaración de Prácticas de

Certificación.

6 de 23

2 Requisitos operativos

2.1 Solicitud de certificado y acreditación de la información

Tramitación del certificado y acreditación de la identidad,

� En caso de certificados del tipo corporativo reconocido: Corporativo privado reconocido,

Personal de las Entidades públicas y Corporativo reconocido, que requieren acreditación

de la identidad del poseedor de claves,

- No presencial, remitiendo a Izenpe:

- Vía telemática, solicitud de emisión firmada electrónicamente tanto por el

solicitante como por el poseedor de claves mediante un certificado reconocido de

acuerdo con lo establecido en la LFE.

- O vía postal a la dirección de Izenpe,

a) Solicitud de emisión del certificado firmada tanto por el solicitante como

por el poseedor de claves y legitimada en presencia notarial.

b) Solicitud de emisión firmada por el solicitante y por el poseedor de claves.

Criterio únicamente aplicable al poseedor de claves en el supuesto

contemplado en el artículo 13.4 a) LFE.

(Supuesto en el que Izenpe haya identificado al solicitante hace menos de

5 años).

- Presencial,

Reunida la documentación requerida, el solicitante deberá enviarla a la dirección de

IZENPE.

Una vez validada, el poseedor de claves se personará,

- Ante Izenpe, previa cita, en la Entidad de Registro más próxima.

- O ante la organización suscriptora en el caso de que Izenpe haya suscrito el

instrumento legal pertinente.

En el caso de certificados,

� De Personal de las Entidades Públicas, la identificación del poseedor de claves

podrá realizarse ante la Administración solicitante con la que Izenpe haya suscrito

el instrumento legal pertinente.

� Los certificados solicitados en el ámbito municipal, la identificación del solicitante

podrá realizarse ante el Secretario del Ayuntamiento en el marco de sus funciones

de fedatario público.

Deberá presentar,

1. Solicitud de emisión firmada tanto por el solicitante como por el poseedor de

claves.

7 de 23

2. Original o copia auténtica de la siguiente documentación en vigor (tanto del

solicitante como del poseedor de claves),

a) DNI, pasaporte o permiso de conducción, en el caso de ciudadano

nacional.

b) En caso de ciudadano extranjero:

I. Miembro de la Unión Europea o de Estados parte del Espacio

Económico Europeo, será exigible:

- Documento nacional de identidad o equivalente en su país o

pasaporte.

- Y certificado emitido por el Registro de Ciudadanos Miembros de

la Unión.

II. En relación a ciudadanos extracomunitarios, será exigible Número de

Identificación de Extranjero (NIE) y pasaporte en vigor.

NOTA 1. El solicitante deberá aportar copia de su DNI.

� En caso de certificados del tipo Corporativo privado no reconocido y Corporativo no

reconocido y debido a su condición de no reconocidos no requieren acreditación de la

identidad del poseedor de claves ante Izenpe. Se tramitará el certificado de forma:

- No presencial, remitiendo a Izenpe,

1. Solicitud de emisión firmada.

2. Original o copia auténtica de la siguiente documentación en vigor,

a) DNI, pasaporte o permiso de conducción, en el caso de ciudadano

nacional.

b) En caso de ciudadano extranjero:

I. Miembro de la Unión Europea o de Estados parte del Espacio

Económico Europeo, será exigible:

- Documento nacional de identidad o equivalente en su país o

pasaporte.

- Y certificado emitido por el Registro de Ciudadanos Miembros de

la Unión.

II. En relación a ciudadanos extracomunitarios, será exigible Número de

Identificación de Extranjero (NIE) y pasaporte en vigor.

� Formulada la primera Solicitud de Emisión, si en posteriores solicitudes de certificados

para poseedores de claves los datos que constaran en la Solicitud de Emisión inicial

hubieran variado, la Organización solicitante será responsable de comunicar a Izenpe los

cambios y de enviar nueva Solicitud.

8 de 23

Documentación acreditativa de la entidad solicitante.

Izenpe, de forma previa a la emisión del certificado, validará la documentación requerida (NIF,

válida constitución de la organización, acreditación del poder del solicitante).

Con la finalidad de determinar qué documentación deberá aportar cada tipo de entidad, el

solicitante podrá consultar en el Anexo I de la presente Documentación Específica la

documentación requerida a cada entidad en función de su configuración jurídica.

TIPO DE ORGANIZACIÓN

ENTIDAD

1. Sociedades Mercantiles 2. Asociaciones, Fundaciones,

Cooperativas

3. Administración Pública y entidades

pertenecientes al sector público

4. Colegios profesionales

* Si la entidad solicitante no consta en el cuadro enviar mail a [email protected] para

solicitar más información.

NOTA 2.

� El solicitante, al firmar la Solicitud de Emisión aceptará el Contrato de Suscriptor y las

Condiciones de Uso.

� La Entidad de Registro conservará registrada la documentación requerida y dejará

constancia, si procede, de la identificación del solicitante.

2.2 Emisión y entrega del certificado

Izenpe emitirá el certificado y procederá a su entrega,

� En caso de entrega presencial, en el momento de la emisión, Izenpe entregará el PIN,

el código de desbloqueo del PIN (PUK) y la hoja en la que figura la contraseña de

identificación telefónica.

En este momento, el solicitante deberá firmar, a través de la Solicitud de Emisión, el

justificante de entrega del certificado.

� Si solicitud no presencial, envío del certificado a la dirección postal determinada en la

Solicitud de Emisión, diferenciándose dos momento:

a) Envío del certificado.

b) Envío del PIN, del código de desbloqueo del PIN (PUK) y de la hoja en la que

figura la contraseña de identificación telefónica.

Si en el plazo de 1 mes desde la solicitud de emisión el solicitante no ha

recibido el certificado, deberá ponerse en contacto con Izenpe.

El solicitante deberá devolver firmada a Izenpe la Hoja de Entrega y Aceptación.

9 de 23

2.3 Revocación de certificados

Solicitud de revocación

Podrán solicitar la revocación del certificado,

- El suscriptor.

Se entiende que están autorizados para solicitar la revocación del certificado: el

Representante Legal de la entidad suscriptora, el Responsable de Personal o tercero

autorizado por cualquiera de los anteriores.

- El solicitante.

- El poseedor de claves.

- Izenpe.

Los administradores de Izenpe y las Entidades de Registro están autorizados para

solicitar la revocación de certificados de suscriptor de entidad final.

Procedimiento

El solicitante de la revocación tramitará ante Izenpe la Solicitud de Revocación.

El certificado se podrá revocar en cualquier momento y, en todo caso en los supuestos de

pérdida o robo.

El solicitante podrá revocar el certificado a través de los siguientes canales,

- Presencialmente ante,

o Izenpe solicitando cita previa a través de www.izenpe.com

o O ante la organización suscriptora con la que Izenpe haya suscrito el

instrumento legal pertinente.

- Telefónicamente, llamando al número de teléfono 902 542 542.

Se requerirá para la identificación:

o Contraseña de Identificación Telefónica (remitido en la hoja de claves)

o DNI / NIE

o NIF de la entidad.

10 de 23

- Online, en la dirección www.izenpe.com identificándose con el mediante un

certificado reconocido de acuerdo con lo establecido en la LFE DNI electrónico o con

un certificado reconocido de Izenpe.

- O vía postal, remitiendo solicitud de revocación del certificado firmada y legitimada en

presencia notarial.

Causas de revocación

Pueden consultarse en la Declaración de Prácticas de Certificación www.izenpe.com

2.4 Renovación de certificados

Para renovar un certificado, el solicitante deberá seguir el proceso de emisión de certificados

establecido.

11 de 23

3 Gestión del cambio

Las modificaciones de este documento serán aprobadas por del Comité de Seguridad de

IZENPE.

Estas modificaciones estarán recogidas en un documento de Actualización de Documentación

Específica cuyo mantenimiento está garantizado por IZENPE.

Las versiones actualizadas de la documentación específica podrán ser consultadas en la

dirección www.izenpe.com.

12 de 23

4 Perfiles de certificados

4.1 Certificado de Personal de las Entidades Públicas

Campo / extensiónOpcional /

CríticaContenido

version Versión 3

serialNumber Número secuencial único

signature sha256WithRSAEncryption

issuer Igual al campo subject del certificado de la CA emisora

validity 4 años

subject

serialNumber DNI / NIE

SN Primer Apellido

G Nombre

CN Nombre y Apellidos

dnQualifier

Depende de tipo de documento.

DNI: "-dni [DNI] -TIS [TIS] -cif [CIF]"

NIE: "-nie [NIE] -TIS [TIS] -cif [CIF]"

OU Condiciones de uso en www.izenpe.com nola erabili jakiteko

OU Entitate publikoen ziurtagiri - Certificado de entidad publica

OU Ziurtagiri onartua - Certificado reconocido

OU Opcional Cargo o Departamento

OU Opcional Grupo VPN

O Organización

C ES

subjectPublicKeyInfo RSA 2048 bits mínimo

extensions

issuerAltName Igual a la extensión subjectAltName del certificado de la CA emisora

subjectAltName

rfc822Name Email del suscriptor

OtherName: UserPrincipalName Opcional Nombre principal de usuario

extendedKeyUsage clientAuth, emailProtection, smartCardLogon

netscapeCertType SSL_Client, SMIME_Client

subjectKeyIdentifier Identificador de la clave pública

authorityKeyIdentifier Incluir sólo campo keyIdentifier

certificatePolicies

policyIdentifier 1.3.6.1.4.1.14777.4.1 (1.3.6.1.4.1.14777.104.1 en Desarrollo)

cpsURI http://www.izenpe.com/rpascapersentpub

userNotice

Bermeen mugak ezagutzeko www.izenpe.com Ziurtagirian

konfiantza izan aurretik kontratua irakurri. Limitaciones de garantias

en www.izenpe.com Consulte el contrato antes de confiar en el

certificado

cRLDistributionPoints http://crl.izenpe.com/cgi-bin/crlscar2

authorityInfoAccess ocsp http://ocsp.izenpe.com:8094

qcStatements

QcCompliance Presente

QcSSCD Presente

keyUsage Crítica digitalSignature, keyEncipherment, dataEncipherment

13 de 23

4.2 Certificado de Personal de Gobierno Vasco

Campo / extensiónOpcional /

CríticaContenido

version Versión 3

serialNumber Número secuencial único

signature sha1WithRSAEncryption

issuer Igual al campo subject del certificado de la CA emisora

validity 4 años

subject

serialNumber DNI / NIE

SN Primer Apellido

G Nombre

CN Nombre y Apellidos

dnQualifier

Depende de tipo de documento.

DNI: "-dni [DNI] -cif [CIF]"

NIE: "-nie [NIE] -cif [CIF]"

OU Condiciones de uso en www.izenpe.com nola erabili jakiteko

OU Entitate publikoen ziurtagiri - Certificado de entidad publica

Ziurtagiri onartua - Certificado reconocido

OU Opcional Cargo o Departamento

OU Opcional Grupo VPN

O Organización

C ES

subjectPublicKeyInfo RSA 2048 bits mínimo

extensions

issuerAltName Igual a la extensión subjectAltName del certificado de la CA emisora

subjectAltName

rfc822Name Email del suscriptor

OtherName: UserPrincipalName Opcional Nombre principal de usuario

extendedKeyUsage clientAuth, emailProtection, smartCardLogon

netscapeCertType SSL_Client, SMIME_Client

subjectKeyIdentifier Identificador de la clave pública

authorityKeyIdentifier Incluir sólo campo keyIdentifier

certificatePolicies

policyIdentifier 1.3.6.1.4.1.14777.7.1 (1.3.6.1.4.1.14777.107.1 en Desarrollo)

cpsURI http://www.izenpe.com/rpascapersentpub

userNotice

Bermeen mugak ezagutzeko www.izenpe.com Ziurtagirian

konfiantza izan aurretik kontratua irakurri. Limitaciones de garantias

en www.izenpe.com Consulte el contrato antes de confiar en el

certificado

cRLDistributionPoints http://crl.izenpe.com/cgi-bin/crlejgv

authorityInfoAccess ocsp http://ocsp.izenpe.com:8094

qcStatements

QcCompliance Presente

QcSSCD Presente

keyUsage Crítica digitalSignature

14 de 23

4.3 Corporativo público reconocido

Campo / extensiónOpcional /

CríticaContenido

version Versión 3

serialNumber Número secuencial único

signature sha256WithRSAEncryption

issuer Igual al campo subject del certificado de la CA emisora

validity 4 años

subject

serialNumber DNI / NIE

SN Primer Apellido

G Nombre

CN Nombre y Apellidos

dnQualifier

Depende de tipo de documento.

DNI: "-dni [DNI] -TIS [TIS] -cif [CIF]"

NIE: "-nie [NIE] -TIS [TIS] -cif [CIF]"

OU Condiciones de uso en www.izenpe.com nola erabili jakiteko

OU Ziurtagiri korporatibo onartua - Cert. corporativo reconocido

OU Ziurtagiri onartua - Certificado reconocido

OU Opcional Cargo o Departamento

OU Opcional Grupo VPN

O Organización

C ES

subjectPublicKeyInfo RSA 2048 bits mínimo

extensions

issuerAltName Igual a la extensión subjectAltName del certificado de la CA emisora

subjectAltName

rfc822Name Email del suscriptor

OtherName: UserPrincipalName Opcional Nombre principal de usuario

extendedKeyUsage clientAuth, emailProtection, smartCardLogon

netscapeCertType SSL_Client, SMIME_Client

subjectKeyIdentifier Identificador de la clave pública

authorityKeyIdentifier Incluir sólo campo keyIdentifier

certificatePolicies

policyIdentifier 1.3.6.1.4.1.14777.4.2 (1.3.6.1.4.1.14777.104.2 en Desarrollo)

cpsURI http://www.izenpe.com/rpascacorrec

userNotice

Bermeen mugak ezagutzeko www.izenpe.com Ziurtagirian

konfiantza izan aurretik kontratua irakurri. Limitaciones de garantias

en www.izenpe.com Consulte el contrato antes de confiar en el

certificado

cRLDistributionPoints http://crl.izenpe.com/cgi-bin/crlscar2

authorityInfoAccess ocsp http://ocsp.izenpe.com:8094

qcStatements

QcCompliance Presente

QcSSCD Presente

keyUsage Crítica digitalSignature, keyEncipherment, dataEncipherment

15 de 23

4.4 Corporativo reconocido en hardware

Campo / extensiónOpcional /

CríticaContenido

version Versión 3

serialNumber Número secuencial único

signature sha256WithRsaSignature

issuer Igual al campo subject del certificado de la CA emisora

validity 4 años

subject

serialNumber DNI / NIE

SN Apellidos

G Nombre

CN Nombre y Apellidos

dnQualifier

Depende de tipo de documento.

DNI: "-dni [DNI] -cif [CIF]"

NIE: "-nie [NIE] -cif [CIF]"

OU Condiciones de uso en www.izenpe.com nola erabili jakiteko

OU HSM Ziurtagiri korporatibo onartua - Cert. corporativo reconocido HSM

OU Ziurtagiri onartua - Certificado reconocido

OU Opcional Cargo o Departamento

OU Opcional Grupo VPN

O Organización

C ES

subjectPublicKeyInfo RSA 2048 bits mínimo

extensions

issuerAltName Igual a la extensión subjectAltName del certificado de la CA emisora

subjectAltName

rfc822Name Email del suscriptor

extendedKeyUsage clientAuth, emailProtection

netscapeCertType SSL_Client, SMIME_Client

subjectKeyIdentifier Identificador de la clave pública

authorityKeyIdentifier Incluir sólo campo keyIdentifier

certificatePolicies

policyIdentifier 1.3.6.1.4.1.14777.4.6 (1.3.6.1.4.1.14777.104.6 en Desarrollo)

cpsURI http://www.izenpe.com/cps

userNotice

Bermeen mugak ezagutzeko www.izenpe.com Ziurtagirian konfiantza

izan aurretik kontratua irakurri. Limitaciones de garantias en

www.izenpe.com Consulte el contrato antes de confiar en el certificado

cRLDistributionPoints http://crl.izenpe.com/cgi-bin/crlscar2

authorityInfoAccess ocsp http://ocsp.izenpe.com

qcStatements

QcCompliance Presente

QcSSCD Presente

keyUsage Crítica digitalSignature, keyEncipherment, dataEncipherment

16 de 23

4.5 Corporativo no reconocido

Campo / extensiónOpcional /

CríticaContenido

version Versión 3

serialNumber Número secuencial único

signature sha256WithRSAEncryption

issuer Igual al campo subject del certificado de la CA emisora

validity 4 años

subject

serialNumber DNI / NIE

SN Primer Apellido

G Nombre

CN Nombre y Apellidos

dnQualifier

Depende de tipo de documento.

DNI: "-dni [DNI]"

NIE: "-nie [NIE]"

OU Condiciones de uso en www.izenpe.com nola erabili jakiteko

OU Ziurtagiri korporatiboa Certificado corporativo

OU Opcional Cargo o Departamento

OU Opcional Grupo VPN

O Organización

subjectPublicKeyInfo RSA 2048 bits mínimo

extensions

issuerAltName Igual a la extensión subjectAltName del certificado de la CA emisora

subjectAltName

rfc822Name Email del suscriptor

OtherName: UserPrincipalName Opcional Nombre principal de usuario

extendedKeyUsage clientAuth, emailProtection, smartCardLogon

netscapeCertType SSL_Client, SMIME_Client

subjectKeyIdentifier Identificador de la clave pública

authorityKeyIdentifier Incluir sólo campo keyIdentifier

certificatePolicies

policyIdentifier 1.3.6.1.4.1.14777.1.1.1 (1.3.6.1.4.1.14777.101.1.1 en Desarrollo)

cpsURI http://www.izenpe.com/rpascacorporativo

userNotice

Ziurtagiria Euskal Autonomia Erkidegoko sektore publikoko

erakundeen barne-sareetan bakarrik erabil daiteke. Uso restringido

al ambito de redes internas de Entidades del Sector Publico Vasco

cRLDistributionPoints http://crl.izenpe.com/cgi-bin/crlinterna2

authorityInfoAccess ocsp http://ocsp.izenpe.com:8094

keyUsage Crítica digitalSignature, keyEncipherment, dataEncipherment

17 de 23

4.6 Corporativo privado reconocido

Campo / extensiónOpcional /

CríticaContenido

version Versión 3

serialNumber Número secuencial único

signature sha256WithRSAEncryption

issuer Igual al campo subject del certificado de la CA emisora

validity 4 años

subject

serialNumber DNI / NIE

SN Primer Apellido

G Nombre

CN Nombre y Apellidos

dnQualifier

Depende de tipo de documento.

DNI: "-dni [DNI] -cif [CIF]"

NIE: "-nie [NIE] -cif [CIF]"

OU Condiciones de uso en www.izenpe.com nola erabili jakiteko

OU Ziurtagiri korporatibo pribatua - Certificado corporativo privado

OU Ziurtagiri onartua - Certificado reconocido

OU Opcional Cargo o Departamento

OU Opcional Grupo VPN

O Organización

C ES

subjectPublicKeyInfo RSA 2048 bits mínimo

extensions

issuerAltName Igual a la extensión subjectAltName del certificado de la CA emisora

subjectAltName

rfc822Name Email del suscriptor

OtherName: UserPrincipalName Opcional Nombre principal de usuario

extendedKeyUsage clientAuth, emailProtection, smartCardLogon

subjectKeyIdentifier Identificador de la clave pública

authorityKeyIdentifier Incluir sólo campo keyIdentifier

certificatePolicies

policyIdentifier 1.3.6.1.4.1.14777.2.2 (1.3.6.1.4.1.14777.102.2 en Desarrollo)

cpsURI http://www.izenpe.com/cps

userNotice

Bermeen mugak ezagutzeko www.izenpe.com Ziurtagirian

konfiantza izan aurretik kontratua irakurri. Limitaciones de garantias

en www.izenpe.com Consulte el contrato antes de confiar en el

certificado

cRLDistributionPoints http://crl.izenpe.com/cgi-bin/crl2

authorityInfoAccess ocsp http://ocsp.izenpe.com:8094

qcStatements

QcCompliance Presente

QcSSCD Presente

keyUsage Crítica digitalSignature, keyEncipherment, dataEncipherment

18 de 23

4.7 Corporativo privado no reconocido

Campo / extensiónOpcional /

CríticaContenido

version Versión 3

serialNumber Número secuencial único

signature sha256WithRSAEncryption

issuer Igual al campo subject del certificado de la CA emisora

validity 4 años

subject

serialNumber DNI / NIE

SN Primer Apellido

G Nombre

CN Nombre y Apellidos

dnQualifier

Depende de tipo de documento.

DNI: "-dni [DNI]"

NIE: "-nie [NIE]"

OU Condiciones de uso en www.izenpe.com nola erabili jakiteko

OU Ziurtagiri korporatibo pribatua - Certificado corporativo privado

OU Opcional Cargo o Departamento

OU Opcional Grupo VPN

O Organización

subjectPublicKeyInfo RSA 2048 bits mínimo

extensions

issuerAltName Igual a la extensión subjectAltName del certificado de la CA emisora

subjectAltName

rfc822Name Email del usuario

OtherName: UserPrincipalName Opcional Nombre principal de usuario

extendedKeyUsage clientAuth, emailProtection, smartCardLogon

netscapeCertType SSL_Client, SMIME_Client

subjectKeyIdentifier Identificador de la clave pública

authorityKeyIdentifier Incluir sólo campo keyIdentifier

certificatePolicies

policyIdentifier 1.3.6.1.4.1.14777.5.2.2 (1.3.6.1.4.1.14777.105.2.2 en Desarrollo)

cpsURI http://www.izenpe.com/cpscorppriv

userNotice

Bermeen mugak ezagutzeko www.izenpe.com Ziurtagirian

konfiantza izan aurretik kontratua irakurri. Limitaciones de garantias

en www.izenpe.com Consulte el contrato antes de confiar en el

certificado

cRLDistributionPoints http://crl.izenpe.com/cgi-bin/crlscinr2

authorityInfoAccess ocsp http://ocsp.izenpe.com:8094

keyUsage Crítica digitalSignature, keyEncipherment, dataEncipherment

19 de 23

Anexo I

TIPO DE ORGANIZACIÓN

ENTIDAD

1. Sociedades Mercantiles 2. Asociaciones, Fundaciones,

Cooperativas

3. Administración Pública y entidades

pertenecientes al sector público

4. Colegios profesionales

_____________________________________________________________________

1. Sociedades mercantiles

Respecto a la acreditación de la organización solicitante deberá aportarse:

� Certificación original del Registro Mercantil acreditativa de la vigencia de la

inscripción de la entidad en el Registro.

En cuanto a la acreditación de la facultad de la persona física solicitante

� En el caso de representante legal (administrador único, solidario o consejero

delegado), certificación original del Registro Mercantil acreditativa de la vigencia

en el cargo como representante legal.

� Si el solicitante es representante voluntario,

- Acreditará poder para la realización de actos de administración o celebración

de contratos en nombre de la entidad, aportando, certificación original del

Registro Mercantil acreditativa de la vigencia de dicha facultad.

NOTA.

- Todas las certificaciones, una vez expedidas, tienen una validez de 15 días hábiles.

- Izenpe, en cumplimiento con la LFE, conservará toda la documentación aportada.

En el caso de que el solicitante desee conservar la documentación original aportada

deberá presentar además fotocopia de la misma.

20 de 23

2. Asociaciones, Fundaciones y Cooperativas

Respecto a la acreditación de la organización solicitante deberá aportarse:

� Certificación original del Registro de Asociaciones, Fundaciones y Cooperativas en

el que esté inscrita acreditativa de la vigencia de la inscripción de la entidad en el

Registro.

En cuanto a la acreditación de la facultad de la persona física solicitante

� En el caso de representante legal, certificación original del Registro acreditativa de

la vigencia en el cargo como representante legal.

� Si el solicitante es representante voluntario,

- Acreditará poder para la realización de actos de administración o celebración

de contratos en nombre de la entidad, aportando certificación original del

Registro acreditativa de la vigencia de dicha facultad.

En el caso de Asociaciones, Fundaciones y Cooperativas inscritas en los correspondientes registros del Gobierno Vasco no será necesario aportar certificación de la acreditación de

la organización ni de la facultad de la persona física solicitante siempre que ésta autorice

a Izenpe la consulta a cada Registro.

NOTA.

- Todas las certificaciones, una vez expedidas, tienen una validez de 15 días hábiles.

- Izenpe, en cumplimiento con la LFE, conservará toda la documentación aportada.

En el caso de que el solicitante desee conservar la documentación original aportada

deberá presentar además fotocopia de la misma.

21 de 23

3. Administración Pública y Entidades pertenecientes al sector público

NOTA. A estos efectos, Izenpe entiende por entidades pertenecientes al sector público las

entidades comprendidas en el artículo 3 del Real Decreto Legislativo 3/2001, de 14 de

noviembre por el que se aprueba el Texto Refundido de la Ley de Contratos del Sector

Público. Entendiendo por tales:

- Entidades de derecho público creadas por Ley o vinculadas a una o varias

Administraciones Públicas o dependientes de las mismas.

- Organismos autónomos.

- Universidades públicas.

- Sociedades mercantiles con participación pública mayoritaria (directa o indirecta).

- Consorcios, fundaciones y asociaciones con participación pública mayoritaria.

- Entes públicos de derecho privado.

Respecto a la acreditación de la organización solicitante deberá aportarse:

� Administraciones Públicas, aportaran referencia normativa acreditativa de su

vigencia.

� Entidades pertenecientes al sector público - Entidades cuya inscripción registral sea obligatoria, certificación original del

Registro correspondiente acreditativo de la vigencia de la entidad en el

Registro.

- Entidades creadas por norma, referencia a la norma de creación junto con

certificación expedida por el secretario/letrado acreditativa de la vigencia de

la entidad.

En cuanto a la acreditación de la facultad de la persona física solicitante

- En el caso de representante legal,

Administraciones Públicas y entidades pertenecientes al sector público, certificación acreditativa de la vigencia en el cargo.

- Si el solicitante no es representante legal,

Administraciones Públicas, certificación acreditativa de la competencia del

solicitante para la realización de actos de administración o celebración de

contratos en nombre de la organización.

Entidades pertenecientes al sector público, - Entidades cuya inscripción registral sea obligatoria y entre sus facultades

figura la realización de actos de administración o celebración de contratos,

certificación original del Registro acreditativo de la vigencia de dicha

facultad.

- Entidades creadas por norma, certificación expedida acreditativa de la

competencia del solicitante para la realización de actos de administración

o celebración de contratos.

22 de 23

NOTA.

- Todas las certificaciones, una vez expedidas, tienen una validez de 15 días hábiles.

- Izenpe, en cumplimiento con la LFE, conservará toda la documentación aportada.

En el caso de que el solicitante desee conservar la documentación original aportada

deberá presentar además fotocopia de la misma.

23 de 23

4. Colegios profesionales

Respecto a la acreditación de la organización solicitante deberá aportarse:

� Certificación original expedida por el Secretario/a del colegio donde se certifique la

vigencia de la entidad.

En cuanto a la acreditación de la facultad de la persona física solicitante

� En el caso de representante legal, certificación original expedida por Secretario/a

del colegio acreditativa de la vigencia en el cargo como representante legal.

� Si el solicitante es representante voluntario,

- Acreditará poder para la realización de actos de administración o celebración

de contratos en nombre de la organización, aportando certificación original

expedida por Secretario/a acreditativa de la vigencia de dicha facultad.

NOTA.

- Todas las certificaciones, una vez expedidas, tienen una validez de 15 días hábiles.

- Izenpe, en cumplimiento con la LFE, conservará toda la documentación aportada.

En el caso de que el solicitante desee conservar la documentación original aportada

deberá presentar además fotocopia de la misma.