Source: http://docplayer.es/5567635-Servicio-de-certificacion-digital-organizacion-medica-colegial-de-espana.html
Timestamp: 2018-02-22 06:05:14+00:00

Document:
Servicio de Certificación Digital. Organización Médica Colegial de España - PDF
Download "Servicio de Certificación Digital. Organización Médica Colegial de España"
María Ángeles Farías Franco
1 Servicio de Certificación Digital de España
2 Servicio de Certificación Digital de la Declaración de Prácticas de Certificación Entidad de Certificación de la 2
3 Servicio de Certificación Digital de la Control de versiones Versión Partes que cambian Descripción del cambio Autor del cambio Fecha del cambio 1.0 Original Creación documento ASTREA 10/12/ Sección 5 Separación de los controles por ASTREA 31/06/2009 dominios En todo el documento Actualización al Real Decreto 1720/2007, de 21 de diciembre, nuevo reglamento de desarrollo de la Ley de Protección de Datos 2.0 En todo el documento Inclusión de dos nuevos ASTREA 24/09/2011 certificados: Médico externo Persona jurídica en software 2.1 En todo el documento Cambios tras la inspección del ASTREA 02/07/2012 Ministerio de Industria 2.2 En todo el documento Ampliación de los subscriptores ASTREA 21/05/2013 del certificado de persona jurídica. Ampliación de los certificados en tarjeta para separar funciones de identificación, firma y cifrado. Se añade el certificado en software para personal administrativo 3 En todo el documento Cambio del proveedor técnico de certificados. ASTREA 16/01/2015 Cambios en los procesos de emisión de las tarjetas. Se añade el certificado en HSM. Se elimina el certificado de órgano colegial. La Orden HAP/800/2014 se incluye como referencia en los certificados de software. 3
4 Servicio de Certificación Digital de la 4
5 Servicio de Certificación Digital de la Tabla de contenido 1 Introducción Presentación Nombre del documento e identificación Identificadores de certificados actuales Identificadores de certificados obsoletos Participantes en los servicios de certificación Prestador de Servicios de Certificación Registradores Entidades finales Otros participantes Jerarquía de Certificación Uso de los certificados Usos permitidos para los certificados Límites y prohibiciones de uso de los certificados Administración de la política Organización que administra el documento Datos de contacto de la organización Procedimientos de gestión del documento 42 2 Publicación de información y depósito de certificados Depósito(s) de certificados Publicación de información del prestador de servicios de certificación Frecuencia de publicación Control de acceso 44 3 Identificación y autenticación Registro inicial Tipos de nombres 45 5
6 Servicio de Certificación Digital de la Significado de los nombres Empleo de anónimos y seudónimos Interpretación de formatos de nombres Unicidad de los nombres Resolución de conflictos relativos a nombres Validación inicial de la identidad Prueba de posesión de clave privada Autenticación de la identidad de una organización Autenticación de la identidad de una persona física Información de suscriptor no verificada Identificación y autenticación de solicitudes de renovación Validación para la renovación rutinaria de certificados Validación para la renovación de certificados tras la revocación Identificación y autenticación de la solicitud de revocación Autenticación de una petición de suspensión 60 4 Requisitos de operación del ciclo de vida de los certificados Solicitud de emisión de certificado Legitimación para solicitar la emisión Procedimiento de alta; Responsabilidades Procesamiento de la solicitud de certificación Ejecución de las funciones de identificación y autenticación Aprobación o rechazo de la solicitud Plazo para resolver la solicitud Emisión del certificado Acciones de la Entidad de Certificación de la OMC durante el proceso de emisión Notificación de la emisión al suscriptor Entrega y aceptación del certificado Responsabilidades de la Entidad de Certificación de la OMC Conducta que constituye aceptación del certificado Publicación del certificado Notificación de la emisión a terceros Uso del par de claves y del certificado Uso por el suscriptor 66 6
7 Servicio de Certificación Digital de la Uso por el tercero que confía en certificados Renovación de certificados Renovación de claves y certificados Causas de renovación de claves y certificados Legitimación para solicitar la renovación Procedimientos de solicitud de renovación Notificación de la emisión del certificado renovado Conducta que constituye aceptación del certificado Publicación del certificado Notificación de la emisión a terceros Modificación de certificados Revocación y suspensión de certificados Causas de revocación de certificados Legitimación para solicitar la revocación Procedimientos de solicitud de revocación Plazo temporal de solicitud de revocación Plazo temporal de procesamiento de la solicitud Obligación de consulta de información de revocación de certificados Frecuencia de emisión de listas de revocación de certificados (LRCs) Plazo máximo de publicación de LRCs Disponibilidad de servicios de comprobación en línea de estado de certificados Obligación de consulta de servicios de comprobación de estado de certificados Otras formas de información de revocación de certificados Requisitos especiales en caso de compromiso de la clave privada Causas de suspensión de certificados Solicitud de suspensión Procedimientos para la petición de suspensión Período máximo de suspensión Finalización de la suscripción Servicios de comprobación de estado de certificados Características operativas de los servicios Disponibilidad de los servicios Características opcionales Depósito y recuperación de claves Política y prácticas de depósito y recuperación de claves 79 7
8 Servicio de Certificación Digital de la Política y prácticas de encapsulado y recuperación de claves de sesión 79 5 Controles de seguridad física, de gestión y de operaciones Controles de seguridad física Localización y construcción de las instalaciones Acceso físico Electricidad y aire acondicionado Exposición al agua Prevención y protección de incendios Almacenamiento de soportes Tratamiento de residuos Copia de respaldo fuera de las instalaciones Controles de procedimientos Funciones fiables Número de personas por tarea Identificación y autenticación para cada función Roles que requieren separación de tareas Arranque y parada del sistema de gestión PKI Controles de personal Requisitos de historial, calificaciones, experiencia y autorización Procedimientos de investigación de historial Requisitos de formación Requisitos y frecuencia de actualización formativa Secuencia y frecuencia de rotación laboral Sanciones para acciones no autorizadas Requisitos de contratación de profesionales Suministro de documentación al personal Procedimientos de auditoria de seguridad Tipos de eventos registrados Frecuencia de tratamiento de registros de auditoría Periodo de conservación de registros de auditoría Protección de los registros de auditoría Procedimientos de copia de respaldo Localización del sistema de acumulación de registros de auditoría Notificación del evento de auditoria al causante del evento Análisis de vulnerabilidades 95 8
9 Servicio de Certificación Digital de la 5.5 Archivo de informaciones Tipos de registros archivados Periodo de conservación de registros Protección del archivo Procedimientos de copia de respaldo Requisitos de sellado de fecha y hora Localización del sistema de archivo Procedimientos de obtención y verificación de información de archivo Renovación de claves Compromiso de claves y recuperación de desastre Procedimientos de gestión de incidencias y compromisos Corrupción de recursos, aplicaciones o datos Compromiso de la clave privada de la entidad Continuidad del negocio después de un desastre Terminación del servicio Controles de seguridad técnica Generación e instalación del par de claves Generación del par de claves Envío de la clave privada al suscriptor Envío de la clave pública al emisor del certificado Distribución de la clave pública del prestador de servicios de certificación Tamaños de claves Generación de parámetros de clave pública Comprobación de calidad de parámetros de clave pública Generación de claves en aplicaciones informáticas o en bienes de equipo Propósitos de uso de claves Protección de la clave privada Estándares de módulos criptográficos Control por más de una persona (n de m) sobre la clave privada Depósito de la clave privada Copia de respaldo de la clave privada Archivo de la clave privada Introducción de la clave privada en el módulo criptográfico Almacenamiento de la clave privada en el módulo criptográfico 113 9
10 Servicio de Certificación Digital de la Método de activación de la clave privada Método de desactivación de la clave privada Método de destrucción de la clave privada Clasificación de módulos criptográficos Otros aspectos de gestión del par de claves Archivo de la clave pública Periodos de utilización de las claves pública y privada Datos de activación Generación e instalación de datos de activación Protección de datos de activación Otros aspectos de los datos de activación Controles de seguridad informática Requisitos técnicos específicos de seguridad informática Evaluación del nivel de seguridad informática Controles técnicos del ciclo de vida Controles de desarrollo de sistemas Controles de gestión de seguridad Evaluación del nivel de seguridad del ciclo de vida Controles de seguridad de red Controles de ingeniería de módulos criptográficos Fuentes de Tiempo Perfiles de certificados y listas de certificados revocados Perfil de certificado Número de versión Extensiones del certificado Identificadores de objeto (OID) de los algoritmos Formato de Nombres Restricciones de los nombres Identificador de objeto (OID) de la Política de Certificación Perfil de la lista de revocación de certificados Número de versión Perfil de OCSP
11 Servicio de Certificación Digital de la 8 Auditoria de conformidad Frecuencia de la auditoria de conformidad Identificación y calificación del auditor Relación del auditor con la entidad auditada Listado de elementos objeto de auditoria Acciones a emprender como resultado de una falta de conformidad Tratamiento de los informes de auditoría Requisitos comerciales y legales Tarifas Tarifa de emisión o renovación de certificados Tarifa de acceso a certificados Tarifa de acceso a información de estado de certificado Tarifas de otros servicios Política de reintegro Capacidad financiera Cobertura de seguro Otros activos Cobertura de seguro para suscriptores y terceros que confían en certificados Confidencialidad Informaciones confidenciales Informaciones no confidenciales Divulgación de información de suspensión y revocación Divulgación legal de información Divulgación de información por petición de su titular Otras circunstancias de divulgación de información Protección de datos personales Derechos de propiedad intelectual Propiedad de los certificados e información de revocación Propiedad de la Declaración de Prácticas de Certificación Propiedad de la información relativa a nombres Propiedad de claves Obligaciones y responsabilidad civil Obligaciones de la Entidad de Certificación de la OMC
12 Servicio de Certificación Digital de la Garantías ofrecidas a suscriptores y terceros que confían en certificados Rechazo de otras garantías Limitación de responsabilidades Cláusulas de indemnidad Caso fortuito y fuerza mayor Ley aplicable Cláusulas de divisibilidad, supervivencia, acuerdo íntegro y notificación Cláusula de jurisdicción competente Resolución de conflictos
13 Servicio de Certificación Digital de la 1 Introducción La política de certificación de la establece un sistema de certificación con los siguientes objetivos: 1) La regulación de la emisión y gestión de la tarjeta de médico colegiado, con la condición de dispositivo seguro de creación de firma electrónica. 2) La emisión y gestión, por uno o más prestadores de servicios de certificación, de certificados reconocidos de firma electrónica de médico colegiado y otro personal colegial, así como de otros servicios de certificación, que se prestarán sobre la tarjeta de médico. 3) La acreditación, por la, de los diferentes prestadores de servicios de certificación que suministren certificados a los profesionales colegiados, al objeto de garantizar la calidad y seguridad en la emisión y gestión de los citados certificados. 4) La prestación de servicios de validación y re-certificación a entidades, públicas y privadas, sobre los certificados, al objeto de garantizar la actualidad y validez de las informaciones corporativas, incluidas o no en los certificados, y en especial, de la condición de médico. En concreto, la política de certificación ha definido los requisitos comunes tanto para la expedición de certificados por la Entidad de Certificación de la Organización Médica Colegial, o por cualquier otro prestador de servicios de certificación corporativos, que debe ser acreditado por la, como para la validación y, en su caso, re-certificación de la condición corporativa de médico y otras informaciones, para certificados expedidos por cualesquiera prestadores de servicios de certificación, en las diferentes aplicaciones en que resulte necesario. Todo ello se realiza sobre la base de la tarjeta médica colegial como instrumento de identificación y firma del médico colegiado, así como, en su caso, de otro personal colegial, frente a otros profesionales colegiales, las entidades y corporaciones públicas y privadas, y las Administraciones Públicas. 1.1 Presentación 13
14 Servicio de Certificación Digital de la Este documento declara las prácticas de certificación de firma electrónica de la Entidad de Certificación de la. Los certificados que se emiten son los siguientes: Certificados corporativos de: o Médico/a colegiado/a en tarjeta o Médico/a colegiado/a en software o Médico/a colegiado/a en HSM (Hardware centralizado) o Personal administrativo en tarjeta. o Personal administraivo en software o Colegio/Entidad/Persona jurídica en tarjeta. o Colegio/Entidad/Persona jurídica en software. Certificados externos de: o Médico empleado público en tarjeta. Los servicios de certificación prestados por la Entidad de Certificación de la OMC se encuentran integrados en la jerarquía de la Autoridad de Certificación de Camerfirma, y por este motivo resultan reconocidos internacionalmente y son interoperables con las principales aplicaciones, como el correo electrónico seguro o las aplicaciones de firma de documentos basadas en el sistema operativo Microsoft Windows. AC Camerfirma, S.A. fue creada en el año 1999, con el objetivo de dotar de seguridad a las comunicaciones y operaciones telemáticas realizadas en el ámbito empresarial. La integración de la Entidad de Certificación de la OMC dentro de la jerarquía de la Autoridad de Certificación de Camerfirma se ha realizado mediante la firma del certificado de la Entidad de Certificación de la OMC, de acuerdo con lo establecido en la Política de Certificación de la Global Chambersign Root v1.0, de 23 de julio de 2003, a la que se sujeta la presente Declaración. 1.2 Nombre del documento e identificación Este documento es la Declaración de Prácticas de Certificación de la Organización Médica Colegial. 14
15 Servicio de Certificación Digital de la Identificadores de certificados actuales La ha asignado a cada política de certificado un identificador de objeto (OID), para su identificación por las aplicaciones. Tipo de certificado OID Certificados corporativos.1 Certificado de colegiado en tarjeta: https:///certcol para identificación para firma para cifrado Certificado de personal administrativo en tarjeta: https:///certadmin para identificación para firma para cifrado Certificado de persona jurídica en tarjeta: https:///certjur para identificación para firma para cifrado Certificados de persona jurídica en software: https:///certjursoft para identificación, firma y cifrado Certificado de personal administrativo en software: https:///certadminsoft para identificación, firma y cifrado Certificados de médico colegiado en software https:///certcolsoft 15
16 Servicio de Certificación Digital de la para identificación, firma y cifrado Certificados de médico colegiado en HSM https:///certcolhsm para identificación, firma y cifrado Certificados externos.2 Certificados de médico empleado público en tarjeta https:///certmep para identificación para firma para cifrado En caso de contradicción entre esta Declaración de Prácticas de Certificación y otros documentos de prácticas y procedimientos, prevalecerá lo establecido en esta Declaración de Prácticas de Certificación Identificadores de certificados obsoletos Tipo de certificado OID Funciones Certificados corporativos obsoletos.1 Certificados de colegiado en tarjeta Identificación, firma y cifrado Certificados de personal administrativo en tarjeta Identificación, firma y cifrado Certificados de persona jurídica en tarjeta Identificación, firma y cifrado Certificado de órgano colegial en tarjeta Identificación, firma y cifrado Certificado de órgano colegial en tarjeta (I) Identificación Certificado de órgano colegial en tarjeta (F) Firma Certificado de órgano colegial en tarjeta (C) Cifrado Certificado de órgano colegial en software Identificación, firma y cifrado 16
17 Servicio de Certificación Digital de la Certificados externos obsoletos.2 Certificados de médico empleado público en tarjeta Identificación, firma y cifrado 1.3 Participantes en los servicios de certificación Los servicios descritos en esta declaración de prácticas son prestados a una comunidad profesional de usuarios, que obtienen certificados para diversos usos y aplicaciones profesionales relacionadas con las entidades que integran la, y aquellas otras entidades del ámbito sanitario con las que la OMC disponga un convenio de colaboración. La OMC no expide los certificados corporativos al público, ni siquiera cuando se trata de certificados reconocidos, como el certificado de firma de colegiado Prestador de Servicios de Certificación Los prestadores de servicios de certificación son personas, físicas o jurídicas, que expiden y gestionan certificados para entidades finales, que se denominan suscriptores o titulares de certificados. El papel de la es doble: Por una parte, la OMC garantiza la calidad en el empleo de los medios electrónicos, informáticos y telemáticos por los profesionales médicos, mediante la acreditación de los prestadores de servicios de certificación, de acuerdo con la política de certificación. Por otra parte, la OMC dispone de una Entidad de Certificación para la emisión y gestión de claves y certificados de entidad final, incluyendo personas, dentro del ámbito corporativo, a los propios colegios y otras personas jurídicas del ámbito sanitario, y a médicos empleados públicos de Servicios Autonómicos de Salud. 17
18 Servicio de Certificación Digital de la Registradores En general, los registradores de certificados corporativos son las entidades de la, y en especial, los Colegios de Médicos. La Organización Medica Colegial asiste técnicamente en el registro a los Colegios de Médicos Entidades finales Las entidades finales son las personas y organizaciones destinatarias de los servicios de emisión, gestión y uso de certificados digitales, para firma, autenticación y cifrado. Serán entidades finales del sistema de certificación de la las siguientes entidades: 1) Solicitantes de certificados. 2) Suscriptores de certificados. 3) Poseedores de claves. 4) Terceros que confían en certificados Solicitantes de certificados Todo certificado debe ser solicitado por una persona, en su propio nombre o en nombre de una organización. Pueden ser solicitantes: 1) El colegio que va a ser el futuro suscriptor del certificado. Dicho colegio puede establecer un modelo de solicitud de certificado por parte de los colegiados. 2) Una persona autorizada por dicho futuro suscriptor. 3) El Servicio Autonómico de Salud, que puede establecer un modelo de solicitud de certificado por parte de sus médicos-empleados públicos. 4) Otras personas jurídicas del ámbito sanitario que dispongan de convenio con la OMC Suscriptores de certificados Los suscriptores son los colegios, otras personas jurídicas del ámbito sanitario y los Servicios Autonómicos de Salud identificados en los certificados 18
19 Servicio de Certificación Digital de la El suscriptor tiene licencia de uso del certificado, y otorga el certificado a un poseedor de claves, debidamente autorizado, y que figura identificado en el certificado, como se indica a continuación Poseedores de claves Los poseedores de claves son las personas físicas que poseen de forma exclusiva las claves de firma digital y de descifrado, pudiendo ser colegiados/as, personal administrativo, custodios de certificados de persona jurídica y médicos empleados públicos de Servicios Autonómicos de Salud. Los poseedores de claves se encuentran debidamente autorizados para ello por el suscriptor y debidamente identificados en el certificado mediante su nombre y apellidos, sin que sea posible, en general, el empleo de seudónimos. La clave privada de descifrado no puede ser recuperada, actualmente, por el prestador de servicios de certificación, por lo que los poseedores de claves son los únicos responsables de su protección y deberían considerar las implicaciones de perder una clave privada de descifrado, dado que puede implicar la pérdida de documentos cifrados. No obstante, la EC- OMC está desarrollando un procedimiento para custodiar de forma confidencial y segura la clave privada de descifrado Terceros que confían en certificados Los terceros que confían en certificados son las personas y las organizaciones que reciben firmas digitales y certificados digitales. Como paso previo a confiar en los certificados, los terceros deben verificarlos, como se establece en esta declaración de prácticas de certificación y en las correspondientes condiciones generales de la contratación Otros participantes Proveedores técnicos La Entidad de Certificación de la OMC se apoya en los servicios de certificación que ofrece el proveedor técnico CAMERFIRMA, 19
20 Servicio de Certificación Digital de la Asimismo, la EC-OMC se apoya en los servicios de mantenimiento y soporte sobre el producto smartcms que ofrece el proveedor técnico BIT4ID IBERICA Jerarquías externas de certificación Como se ha indicado anteriormente, los certificados se integran en la jerarquía de Camerfirma, lo que garantiza su reconocimiento e interoperabilidad Jerarquía de Certificación La jerarquía de Certificación en la que se integra la Entidad de Certificación de la OMC es la siguiente Root AC Autoridad de Certificación Raíz Es la certificación raíz de la jerarquía que emite certificados a otras Autoridades de Certificación, y cuyo certificado de clave pública ha sido autofirmado. Los datos de identificación del Certificado Raíz actual de AC Camerfirma SA son: CN: Global Chambersign Root SHA1 hash: 4ABD EEEC 950D 359C 89AE C752 A12C 5B29 F6D6 AA0C Válido desde: Viernes, 01 de agosto de 2008 Válido hasta: Sábado, 31 de Julio de 2038 Longitud de clave RSA: 4096 bits 20
21 Servicio de Certificación Digital de la Esta Jerarquía (Global Chambersign Root (JCS) ) está creada por AC Camerfirma SA para la emisión de certificados bajo proyectos concretos a nivel internacional, con una/s determinada/s Entidad/es entre las que se encuentra la EC-OMC AC Camerfirma Autoridad intermedia Es la entidad de certificación dentro de la jerarquía que emite los Certificados Intermedios de Nivel 2 y su certificado de clave pública ha sido firmado digitalmente por la Autoridad de Certificación Raíz. Los datos de identificación del actual Certificado Intermedio de Nivel 1, generado y gestionado por AC Camerfirma SA se detallan a continuación: CN: AC Camerfirma SHA1 hash: BABA 69CF D5CC C94D 056B 5BE7 805F E203 CBEB 5C57 Válido desde: Lunes, 16 de marzo de 2009 Válido hasta: Domingo, 11 de marzo de 2029 Longitud de clave RSA: 4096 bits El OID de AC Camerfirma 2009 es: EC-OMC Autoridad de certificación de nivel 2 Es la entidad de certificación dentro de la jerarquía que emite los certificados de entidad de los usuarios finales, y su certificado de clave pública ha sido firmado digitalmente por la Autoridad de Certificación Intermedia de Nivel 1 mencionada anteriormente. Este certificado Intermedio de Nivel 2 también ha sido generado por AC Camerfirma SA, pero es gestionado por la EC-OMC como Entidad de Certificación acreditada para emitir los certificados finales a suscriptores. En este caso, AC Camerfirma SA actuará como prestador de servicios de certificación para la la Entidad de Certificación de la (EC-OMC). La EC-OMC tiene información más relevante es: la siguiente Autoridad de Certificación Intermedia de Nivel 2, cuya CN: OMC SHA1 hash: E BEA7 35BE F73A 4ECF 2D3E 070B B75E 3F2B Válido desde: Lunes, 24 de Noviembre de 2014 Válido hasta: Jueves, 21 de Noviembre de 2024 Longitud de clave RSA: 2048 bits 21
22 Servicio de Certificación Digital de la El OID de la EC-OMC en la jerarquía de certificación es anypolicy : Uso de los certificados Esta sección lista las aplicaciones para las que puede emplearse cada tipo de certificado, establece limitaciones a ciertas aplicaciones y prohíbe ciertas aplicaciones de los certificados Usos permitidos para los certificados Se deben tener en cuenta los usos permitidos indicados en los diversos campos de los perfiles de certificados, visibles en el web https://certificacion.cgcom.es Certificado corporativo de colegiado/a en tarjeta Los certificados corporativos de colegiado son certificados reconocidos de acuerdo con lo que se establece en el artículo 11.1, con el contenido prescrito por el artículo 11.2 y emitidos cumpliendo las obligaciones de los artículos 12, 13, y 17 a 20 de la Ley 59/2003, de 19 de diciembre, de firma electrónica. Los certificados corporativos de colegiado funcionan con dispositivo seguro de creación de firma electrónica, de acuerdo con el artículo 24.3 de la Ley 59/2003, de 19 de diciembre, y dan cumplimiento a aquello dispuesto por la normativa técnica del Instituto Europeo de Normas de Telecomunicaciones, identificada con la referencia TS Los certificados se emiten a colegiados del ámbito corporativo del colegio suscriptor, y no son emitidos al público en ningún caso. Este colegiado tiene la consideración de poseedor de claves y de la tarjeta y el software complementario correspondientes. Asimismo garantizan la condición de colegiado, dada la intervención obligatoria del colegio en el procedimiento de emisión del certificado, actuando como entidad de registro o como garante de la información. 22
23 Servicio de Certificación Digital de la Certificado corporativo de colegiado/a para identificación Este certificado con OID es emitido por la Entidad de Certificación de la OMC a partir del año Los certificados corporativos de colegiado (de identificación) garantizan la identidad del subscriptor y del poseedor de la clave privada de identificación. La información de usos en el perfil de certificado nos indica lo siguiente: a) El campo key usage tiene activadas las siguientes funciones: a. Digital Signature (para realizar la función de autenticación) b) En el campo Qualified Certificate Statements aparece la siguiente declaración: a. qccompliance ( ), que informa que el certificado se emite como reconocido. c) El campo User Notice nos describe que el uso de este certificado es para la identificación del médico colegiado/a Certificado corporativo de colegiado/a para firma Este certificado con OID es emitido por la Entidad de Certificación de la OMC a partir del año Los certificados corporativos de colegiado (de firma) permiten la generación de la firma electrónica reconocida ; es decir, la firma electrónica avanzada que se basa en un certificado reconocido y que ha sido generada empleando un dispositivo seguro, por lo cual, de acuerdo con lo que establece el artículo 3 de la Ley 59/2003, de 19 de diciembre, se equipara a la firma escrita por efecto legal, sin necesidad de cumplir ningún otro requisito adicional. Por otra parte, los certificados corporativos de colegiado (de firma) se pueden utilizar en aplicaciones que no requieren la firma electrónica equivalente a la firma escrita, como las aplicaciones que se indican a continuación: a) Firma de correo electrónico seguro. b) Otras aplicaciones de firma digital. 23
24 Servicio de Certificación Digital de la La firma electrónica generada en el uso de estas aplicaciones tendrá los efectos que determine la normativa reguladora de la aplicación, que podrá declarar la equivalencia con la firma escrita puesto que, al menos, esta firma habrá sido producida con el dispositivo seguro. La información de usos en el perfil de certificado nos indica lo siguiente: a) El campo key usage tiene activadas las siguientes funciones: a. Content commintment (para la realización de la función de firma electrónica) b) En el campo Qualified Certificate Statements aparece la siguiente declaración: a. qccompliance ( ), que informa que el certificado se emite como reconocido. c) El campo User Notice nos describe que el uso de este certificado es para la firma electrónica reconocida de médico colegiado/a Certificado de cifrado para colegiado, en tarjeta Este certificado con OID es emitido por la Entidad de Certificación de la OMC a partir del año Los certificados de cifrado se pueden utilizar para cifrar documentos propios o para recibir documentos confidenciales, en cualquier formato, protegidos mediante el cifrado del documento utilizando: a) La clave pública del poseedor de claves indicada en el certificado. b) Una clave de cifrado de sesión, simétrica, cifrada con la clave pública del poseedor de claves indicada en el certificado. En todo caso, el poseedor de la clave deberá utilizar su clave privada para descifrar el mensaje, advirtiéndose al suscriptor del certificado y al poseedor de la clave que en ningún caso se podrá recuperar una clave perdida, de forma que CGCOM no responderá por ninguna pérdida de información cifrada que no se pueda recuperar en casos de pérdida de certificados o claves. La información de usos en el perfil de certificado nos indica lo siguiente: a) El campo key usage tiene activadas y por tanto nos permite realizar, las siguientes funciones: 24
25 Servicio de Certificación Digital de la a. Key Encipherment b. Data Encipherment b) En el campo Qualified Certificate Statements aparece la siguiente declaración: c. qccompliance ( ), que informa que el certificado se emite como reconocido. c) El campo User Notice nos describe que el uso de este certificado es para la función de cifrado Certificado corporativo de personal administrativo en tarjeta Los certificados corporativos de personal administrativo son certificados reconocidos de acuerdo con lo que se establece en el artículo 11.1, con el contenido prescrito por el artículo 11.2 y emitidos cumpliendo las obligaciones de los artículos 12, 13, y 17 a 20 de la Ley 59/2003, de 19 de diciembre, de firma electrónica. Los certificados corporativos de personal administrativo funcionan con dispositivo seguro de creación de firma electrónica, de acuerdo con el artículo 24.3 de la Ley 59/2003, de 19 de diciembre, y dan cumplimiento a aquello dispuesto por la normativa técnica del Instituto Europeo de Normas de Telecomunicaciones, identificada con la referencia TS Los certificados se emiten a personal administrativo del ámbito corporativo del colegio suscriptor, y no son emitidos al público en ningún caso. Este órgano tiene la consideración de poseedor de claves y de la tarjeta y el software complementario correspondientes Certificado corporativo de personal administrativo para identificación Este certificado con OID es emitido por la Entidad de Certificación de la OMC a partir del año Los certificados corporativos de personal administrativo (de identificación) garantizan la identidad del subscriptor y del poseedor de la clave privada de identificación. La información de usos en el perfil de certificado nos indica lo siguiente: 25
26 Servicio de Certificación Digital de la a) El campo key usage tiene activadas y por tanto nos permite realizar, las siguientes funciones: a. Digital Signature (para realizar la función de autenticación) b) En el campo Qualified Certificate Statements aparece la siguiente declaración: a. qccompliance ( ), que informa que el certificado se emite como reconocido. c) El campo User Notice nos describe que el uso de este certificado es para la identificación de personal administrativo y de servicios Certificado corporativo de personal administrativo para firma Este certificado con OID es emitido por la Entidad de Certificación de la OMC a partir del año Los certificados corporativos de personal administrativo (de firma) permiten la generación de la firma electrónica reconocida ; es decir, la firma electrónica avanzada que se basa en un certificado reconocido y que ha sido generada empleando un dispositivo seguro, por lo cual, de acuerdo con lo que establece el artículo 3 de la Ley 59/2003, de 19 de diciembre, se equipara a la firma escrita por efecto legal, sin necesidad de cumplir ningún otro requisito adicional. Asimismo, incluyen una manifestación relativa a la categoría del poseedor de claves, que han sido comprobados antes de emitir el certificado, y son correctos. Es necesario advertir que esta indicación no es, por si sola, suficiente por determinar las facultades que tiene el poseedor de claves para firmar en nombre del subscriptor; por lo tanto, el usuario del certificado tendrá que comprobar las facultades y poderes de firma del poseedor mediante otros medios, diferentes al certificado, como por ejemplo el servicio de validación de la OMC. La firma electrónica generada en el uso de estas aplicaciones tendrá los efectos que determine la normativa reguladora de la aplicación, que podrá declarar la equivalencia con la firma escrita, puesto que, al menos, esta firma habrá sido producida con el dispositivo seguro. La información de usos en el perfil de certificado nos indica lo siguiente: 26
27 Servicio de Certificación Digital de la a) El campo key usage tiene activadas y por tanto nos permite realizar, las siguientes funciones: a. Content commintment (para la realización de la función de firma electrónica) b) En el campo Qualified Certificate Statements aparece la siguiente declaración: a. qccompliance ( ), que informa que el certificado se emite como reconocido. c) El campo User Notice nos describe que el uso de este certificado es para la firma electrónica reconocida de personal administrativo y de servicios Certificado de cifrado de personal administrativo, en tarjeta Este certificado con OID es emitido por la Entidad de Certificación de la OMC a partir del año Los certificados de cifrado se pueden utilizar para cifrar documentos propios o para recibir documentos confidenciales, en cualquier formato, protegidos mediante el cifrado del documento utilizando: c) La clave pública del poseedor de claves indicada en el certificado. d) Una clave de cifrado de sesión, simétrica, cifrada con la clave pública del poseedor de claves indicada en el certificado. En todo caso, el poseedor de la clave deberá utilizar su clave privada para descifrar el mensaje, advirtiéndose al suscriptor del certificado y al poseedor de la clave que en ningún caso se podrá recuperar una clave perdida, de forma que CGCOM no responderá por ninguna pérdida de información cifrada que no se pueda recuperar en casos de pérdida de certificados o claves. La información de usos en el perfil de certificado nos indica lo siguiente: a) El campo key usage tiene activadas y por tanto nos permite realizar, las siguientes funciones: a. Key Encipherment b. Data Encipherment b) En el campo Qualified Certificate Statements aparece la siguiente declaración: a. qccompliance ( ), que informa que el certificado se emite como reconocido. 27
28 Servicio de Certificación Digital de la c) El campo User Notice nos describe que el uso de este certificado es para la función de cifrado Certificado corporativo de persona jurídica en tarjeta Los certificados corporativos de persona jurídica en tarjeta son certificados reconocidos de acuerdo con lo que se establece en el artículo 7 y 11.1, con el contenido prescrito por el artículo 11.2 y emitidos cumpliendo las obligaciones de los artículos 12, 13, y 17 a 20 de la Ley 59/2003, de 19 de diciembre, de firma electrónica. Los certificados corporativos de persona jurídica en tarjeta funcionan con dispositivo seguro de creación de firma electrónica, de acuerdo con el artículo 24.3 de la Ley 59/2003, de 19 de diciembre, y dan cumplimiento a aquello dispuesto por la normativa técnica del Instituto Europeo de Normas de Telecomunicaciones, identificada con la referencia TS Los certificados corporativos de persona jurídica en tarjeta son certificados para el colegio y otras entidades del ámbito sanitario, a emplear en aplicaciones de Administraciones Públicas que expresamente admitan certificados de persona jurídica, y no son emitidos al público en ningún caso. La persona que recibe el certificado de persona jurídica en tarjeta tiene la consideración de poseedor y responsable de custodia de las claves, así como de la tarjeta y el software complementario correspondientes Certificado corporativo de persona jurídica para identificación Este certificado con OID es emitido por la Entidad de Certificación de la OMC a partir del año Los certificados corporativos de persona jurídica (de identificación) en tarjeta garantizan la identidad del subscriptor y del poseedor de la clave privada de identificación. La información de usos en el perfil de certificado nos indica lo siguiente: a) El campo key usage tiene activadas y por tanto nos permite realizar, las siguientes funciones: 28
29 Servicio de Certificación Digital de la a. Digital Signature (para realizar la función de autenticación) b) En el campo Qualified Certificate Statements aparece la siguiente declaración: a. qccompliance ( ), que informa que el certificado se emite como reconocido. c) El campo User Notice nos describe que el uso de este certificado es para la identificación de la persona jurídica Certificado corporativo de persona jurídica para firma Este certificado con OID es emitido por la Entidad de Certificación de la OMC a partir del año Los certificados corporativos de persona jurídica (de firma) permiten la generación de la firma electrónica reconocida ; es decir, la firma electrónica avanzada que se basa en un certificado reconocido y que ha sido generada empleando un dispositivo seguro, por lo cual, de acuerdo con lo que establece el artículo 3 de la Ley 59/2003, de 19 de diciembre, se equipara a la firma escrita por efecto legal, sin necesidad de cumplir ningún otro requisito adicional. Por otra parte, los certificados corporativos de persona jurídica (de firma) se pueden utilizar en aplicaciones que no requieren la firma electrónica equivalente a la firma escrita, sino sólo la identificación del poseedor de claves, en nombre del subscriptor, como las aplicaciones que se indican a continuación: a) Firma de correo electrónico seguro. b) Otras aplicaciones de firma digital. La firma electrónica generada usando estas aplicaciones tendrá los efectos que determine la normativa reguladora de la aplicación, que podrá declarar la equivalencia con la firma escrita o sólo el efecto de identificación, puesto que, cuando menos, esta firma habrá sido producida con el dispositivo seguro. La información de usos en el perfil de certificado nos indica lo siguiente: a) El campo key usage tiene activadas y por tanto nos permite realizar, las siguientes funciones: a. Content commintment (para la realización de la función de firma electrónica) 29
30 Servicio de Certificación Digital de la b) En el campo Qualified Certificate Statements aparece la siguiente declaración: a. qccompliance ( ), que informa que el certificado se emite como reconocido. c) El campo User Notice nos describe que el uso de este certificado es para la firma electrónica reconocida de persona jurídica Certificado de cifrado para persona jurídica, en tarjeta Este certificado con OID es emitido por la Entidad de Certificación de la OMC a partir del año Los certificados de cifrado se pueden utilizar para cifrar documentos propios o para recibir documentos confidenciales, en cualquier formato, protegidos mediante el cifrado del documento utilizando: e) La clave pública del poseedor de claves indicada en el certificado. f) Una clave de cifrado de sesión, simétrica, cifrada con la clave pública del poseedor de claves indicada en el certificado. En todo caso, el poseedor de la clave deberá utilizar su clave privada para descifrar el mensaje, advirtiéndose al suscriptor del certificado y al poseedor de la clave que en ningún caso se podrá recuperar una clave perdida, de forma que CGCOM no responderá por ninguna pérdida de información cifrada que no se pueda recuperar en casos de pérdida de certificados o claves. La información de usos en el perfil de certificado nos indica lo siguiente: a) El campo key usage tiene activadas y por tanto nos permite realizar, las siguientes funciones: a. Key Encipherment b. Data Encipherment b) En el campo Qualified Certificate Statements aparece la siguiente declaración: a. qccompliance ( ), que informa que el certificado se emite como reconocido. c) El campo User Notice nos describe que el uso de este certificado es para la función de cifrado. 30
31 Servicio de Certificación Digital de la Certificado corporativo de persona jurídica en software Este certificado dispone del OID Los certificados corporativos de persona jurídica en software de firma electrónica avanzada son certificados reconocidos de acuerdo con lo que se establece en el artículo 7 y 11.1, con el contenido prescrito por el artículo 11.2 y emitidos cumpliendo las obligaciones de los artículos 12, 13, y 17 a 20 de la Ley 59/2003, de 19 de diciembre, de firma electrónica y que dan cumplimiento a lo dispuesto por la normativa técnica del Instituto Europeo de Normas de Telecomunicaciones, identificada con la referencia TS Los certificados corporativos de persona jurídica en software no funcionan necesariamente con dispositivos seguros de creación de firma electrónica, de acuerdo con el artículo 24.3 de la Ley 59/2003, de 19 de diciembre. Los certificados corporativos de persona jurídica en software son certificados para el colegio y otras entidades del ámbito sanitario, a emplear en aplicaciones de Administraciones Públicas que expresamente admitan certificados de persona jurídica, y no son emitidos al público en ningún caso. La persona que recibe el certificado de persona jurídica tiene la consideración de poseedor y responsable de custodia de las claves, así como del software complementario correspondiente. Aunque la firma electrónica avanzada no se equipara directamente a la firma escrita, esta equiparación se puede producir igualmente en virtud de un contrato de firma electrónica o de una norma jurídica específica (por ejemplo la Orden HAP/800/2014, de 9 de mayo, por la que se establecen normas específicas sobre sistemas de identificación y autenticación por medios electrónicos con la Agencia Estatal de Administración Tributaria ), que establecerá las condiciones adicionales necesarias para que se produzca dicha equiparación. Por otra parte, los certificados corporativos de persona jurídica en software se pueden utilizar en otras aplicaciones como las que se indican a continuación: a) Autenticación en sistemas de control de acceso. b) Firma de correo electrónico seguro. c) Otras aplicaciones de firma digital. 31
32 Servicio de Certificación Digital de la Finalmente, los certificados corporativos de persona jurídica en software se pueden utilizar para cifrar documentos propios o para recibir documentos confidenciales, en cualquier formato, protegidos mediante el cifrado del documento utilizando: a) La clave pública del poseedor de claves indicada en el certificado. b) Una clave de cifrado de sesión, simétrica, cifrada con la clave pública del poseedor de claves indicada en el certificado. En todo caso, el poseedor de la clave deberá utilizar su clave privada para descifrar el mensaje, advirtiéndose al suscriptor del certificado y al poseedor de la clave que en ningún caso se podrá recuperar una clave perdida, de forma que la OMC no responderá por ninguna pérdida de información cifrada que no se pueda recuperar en casos de pérdida de certificados o claves. La información de usos en el perfil de certificado nos indica lo siguiente: a) El campo key usage tiene activadas y por tanto nos permite realizar, las siguientes funciones: a. Firma digital b. No repudio c. Cifrado de claves d. Cifrado de datos b) En el campo Qualified Certificate Statements aparece la siguiente declaración: a. qccompliance ( ), que informa que el certificado se emite como reconocido. c) El campo User Notice nos describe que el uso de este certificado es para la firma electrónica reconocida y cifrado de persona jurídica en software Certificado corporativo de personal administrativo en software Este certificado dispone del OID Los certificados corporativos de personal administrativo en software de firma electrónica avanzada son certificados reconocidos de acuerdo con lo que se establece en el artículo 7 y 11.1, con el contenido prescrito por el artículo 11.2 y emitidos cumpliendo las obligaciones de los artículos 12, 13, y 17 a 20 de la Ley 59/2003, de 19 de diciembre, de firma electrónica y que dan cumplimiento a lo dispuesto por la normativa técnica del Instituto Europeo de Normas de Telecomunicaciones, identificada con la referencia TS
33 Servicio de Certificación Digital de la Los certificados corporativos de personal administrativo en software no funcionan necesariamente con dispositivos seguros de creación de firma electrónica, de acuerdo con el artículo 24.3 de la Ley 59/2003, de 19 de diciembre. Estos certificados se emiten a personal administrativo del ámbito corporativo del colegio suscriptor, y no son emitidos al público en ningún caso. Aunque la firma electrónica avanzada no se equipara directamente a la firma escrita, esta equiparación se puede producir igualmente en virtud de un contrato de firma electrónica o de una norma jurídica específica (por ejemplo la Orden HAP/800/2014, de 9 de mayo, por la que se establecen normas específicas sobre sistemas de identificación y autenticación por medios electrónicos con la Agencia Estatal de Administración Tributaria ), que establecerá las condiciones adicionales necesarias para que se produzca dicha equiparación. Por otra parte, los certificados corporativos de personal administrativo en software se pueden utilizar en otras aplicaciones como las que se indican a continuación: d) Autenticación en sistemas de control de acceso. e) Firma de correo electrónico seguro. f) Otras aplicaciones de firma digital. Finalmente, los certificados corporativos de personal administrativo en software se pueden utilizar para cifrar documentos propios o para recibir documentos confidenciales, en cualquier formato, protegidos mediante el cifrado del documento utilizando: c) La clave pública del poseedor de claves indicada en el certificado. d) Una clave de cifrado de sesión, simétrica, cifrada con la clave pública del poseedor de claves indicada en el certificado. En todo caso, el poseedor de la clave deberá utilizar su clave privada para descifrar el mensaje, advirtiéndose al suscriptor del certificado y al poseedor de la clave que en ningún caso se podrá recuperar una clave perdida, de forma que la OMC no responderá por ninguna pérdida de información cifrada que no se pueda recuperar en casos de pérdida de certificados o claves. La información de usos en el perfil de certificado nos indica lo siguiente: 33
Política de los Servicios de Certificación de la Organización Médica Colegial
Política de los Servicios de Certificación de la Organización Médica Colegial 1. INTRODUCCIÓN 6 A) Presentación 8 1. Modelo de certificación 8 2. El sistema voluntario de acreditación 10 3. Los servicios
Declaración de Prácticas de Certificación Entidad de Certificación Secretaria d Administració i Funció Pública (EC-SAFP)
Certificación Entidad de Certificación Secretaria d Administració i Funció Pública (EC-SAFP) Aviso importante - El 1 de enero de 2013, el Consorci Administració Oberta de Catalunya (AOC) completó la integración
Política de sellado de tiempo EADTRUST (European Agency of Digital Trust, S.L.)
Política de sellado de tiempo EADTRUST (European Agency of Digital Trust, S.L.) Miembro de Histórico de versiones Versión Fecha Documentos sustituidos Descripción / Detalles 2 9/09/09 Maquetación corporate
Condiciones Generales de Emisión de Certificados Notariales de Servidor Seguro sin dispositivo seguro. Agencia Notarial de Certificación
Condiciones Generales de Emisión de Certificados Notariales de Servidor Seguro sin dispositivo seguro Agencia Notarial de Certificación 1. Información general 1.1. Control documental Proyecto: Condiciones
Política de servicios DSS EADTRUST (European Agency of Digital Trust, S.L.)
Política de servicios DSS EADTRUST (European Agency of Digital Trust, S.L.) Miembro de Histórico de versiones Versión Fecha Documentos sustituidos Descripción / Detalles 2 9/09/09 Maquetación corporate
Proporcionó tales servicios de acuerdo con sus prácticas manifestadas.
Valencia, 17 de Marzo de 2011 Informe de Auditoría Independiente A la Dirección de la Autoridad de Certificación de EDICOM (ACEDICOM): Hemos auditado las Manifestaciones realizadas por los Administradores
Conselleria de Justícia I Administracions Públiques Política de Certificación de Certificados de Controlador de Fecha: 26/05/2008 Versión: 1.1 Estado: BORRADOR Nº de páginas: 33 OID: 1.3.6.1.4.1.8149.3.12.1.1
CONDICIONES GENERALES DE USO APLICABLES A CERTIFICADOS DE DISPOSITIVO DE SERVIDOR SEGURO EXTENDED VALIDATION (CDS-1 EV)
CONDICIONES GENERALES DE USO APLICABLES A CERTIFICADOS DE DISPOSITIVO DE SERVIDOR SEGURO EXTENDED VALIDATION (CDS-1 EV) D1111 N-CGU CDS-1 EV v1r0 cas Página 1 de 12 Control documental Estado formal Elaborado
Política de Certificación de Certificados para Servidores con soporte SSL
Política de Certificación de Certificados para Servidores Fecha: 14 de noviembre de 2011 Versión: 3.0 Estado: APROBADO Nº de páginas: 42 OID: 1.3.6.1.4.1.8149.3.3.3.0 Clasificación: PUBLICO Archivo: ACCV-CP-03V3.0.doc
Declaración de Prácticas de Certificación de la Gerencia de Informática de la Seguridad Social
GOBIERNO DE ESPAÑA Centro de Calidad, Auditoría y Seguridad Declaración de Prácticas de Certificación de la Gerencia de Informática de la Seguridad Social CORREO ELECTRONICO C/ Dr. Tolosa Latour, s/n 24041
Coloriuris Prestador de Servicios de Confianza
Coloriuris Prestador de Servicios de Confianza Políticas y declaración de prácticas Autor Coloriuris S.L. Versión 2.0 Estado del documento Aprobado Fecha de emisión 14-07-2015 OID (Object Identifier) 1.3.6.1.4.1.37799.0.3.1.2.0
Autoritat de Certificació de la Generalitat Valenciana
Secretaria Autonòmica de Telecomunicacions i Societat Informació Conselleria d Infraestructures i Transport Autoritat de Certificació Política de Certificación de Certificados Reconocidos en soporte software
POLÍTICA Y PRÁCTICAS DE CERTIFICACIÓN PARTICULARES
POLÍTICA Y PRÁCTICAS DE CERTIFICACIÓN PARTICULARES DE LOS CERTIFICADOS DE PERSONAS FÍSICAS DE LA AC FNMT USUARIOS NOMBRE FECHA Elaborado por: FNMT-RCM / v1.0 25/03/2014 Revisado por: FNMT-RCM / v1.0 20/10/2014
Conselleria de Justícia I Administracions Públiques Certificados para Servidores de VPN Fecha: 14 de noviembre de 2.007 Versión: 2.0 Estado: APROBADO Nº de páginas: 1 OID: 1.3.6.1.4.1.8149.3.8.2.0 Clasificación:
Declaración de Prácticas de Certificación (DPC) SEU Entidad de Certificación 1 DE MARZO DE 2013
Declaración de Prácticas de Certificación (DPC) SEU Entidad de Certificación 1 DE MARZO DE 2013 Código de referencia: P_01-DPC_PC Versión: 1.1 Fecha de la edición: 25/11/2013 ESTADO FORMAL Preparado por:
Direcció General de Telecomunicacions i Investigació Conselleria d Infraestructures i Transport Autoritat de Certificació Política de Certificación de Certificados Reconocidos en dispositivo seguro para
POLÍTICA DE CERTIFICACIÓN DEL CERTIFICADO PERSONAL DE AUTENTICACIÓN
POLÍTICA DE CERTIFICACIÓN DEL CERTIFICADO PERSONAL DE AUTENTICACIÓN OBJECT IDENTIFIER (OID): 1.3.6.1.4.1.8173.2.2.6.0 Versión 00 12/07/2004 CONTROL DOCUMENTAL PROYECTO: AUTORIDAD DE DESTINO: TÍTULO: FECHA
Administración segura de los certificados digitales. Ing. Carina Estrada Villegas carina.estrada@pucp.edu.pe Cel:950466811
Administración segura de los certificados digitales Ing. Carina Estrada Villegas carina.estrada@pucp.edu.pe Cel:950466811 Temario 1. Importancia 2. Conceptos básicos 3. Responsabilidad de la persona jurídica
Declaración de Prácticas de Certificación Aplicables a la Autoridad Certificadora de
Declaración de Prácticas de Certificación Aplicables a la Autoridad Certificadora de OID: 2.16.484.101.10.316.2.5.1.1.1.2.1.1 Versión 1.1 Abril, Página 1 de 108 Tabla de Contenidos 1. ADMINISTRACIÓN DE
DECLARACIÓN DE PRÁCTICAS. DE CERTIFICACIÓN CERTIFICADOS DIGITALES AC CAMERFIRMA SA Versión 3.2.5
DECLARACIÓN DE PRÁCTICAS DE CERTIFICACIÓN CERTIFICADOS DIGITALES AC CAMERFIRMA SA Versión 3.2.5 1 Idioma: Castellano Fecha: Diciembre 2004 Octubre 2004 v2.0 Nuevas Jerarquías. Incorporación de la política
CertiSur S.A. Normas para el Proceso de Certificación. Para los Servicios de Certificación bajo la Symantec Trust Network. Versión 3.
CertiSur S.A. Normas para el Proceso de Certificación Para los Servicios de Certificación bajo la Symantec Trust Network Versión 3.1 Fecha de vigencia: 01 de Octubre de 2015 CertiSur S.A. Av. Santa Fe
CPS ID-digital Firma Electrónica Avanzada
CPS ID-digital Firma Electrónica Avanzada Declaración de las prácticas de certificación de ID-digital Versión 2.00 Fecha de Publicación: Diciembre del 2013 Derechos y obligaciones fundamentales El presente

References: Real Decreto 
 Resolución 
 Resolución 
 artículo 11
 artículo 11
 artículo 24
 artículo 3
 artículo 11
 artículo 11
 artículo 24
 artículo 3
 artículo 7
 artículo 11
 artículo 24
 artículo 3
 artículo 7
 artículo 11
 artículo 24
 artículo 7
 artículo 11
 artículo 24