Source: http://docplayer.es/30531-Guia-de-referencia-del-dnie-con-nfc.html
Timestamp: 2018-05-20 20:15:43+00:00

Document:
GUÍA DE REFERENCIA DEL DNIE CON NFC - PDF
Download "GUÍA DE REFERENCIA DEL DNIE CON NFC"
Veronica Lagos Araya
1 GUÍA DE REFERENCIA DEL DNIE CON NFC MADRID, A 25 DE FEBRERO DE 2015
2 Contenido 1. Introducción Concepto de identidad personal Aceptación social del DNI Antecedentes: DNI tradicional versus DNI electrónico Concepto y funciones básicas La firma electrónica: Conceptos básicos Qué tiene y que no tiene el DNI electrónico? Descripción funcional del DNI electrónico Nuevas capacidades. Identificación Firma electrónica Certificados electrónicos. Una breve descripción Vida útil Marco legal básico Qué ventajas nos ofrece el DNI electrónico? Descripción física Tarjeta física del DNI electrónico El chip del DNI electrónico Certificados del DNI electrónico Proceso de expedición Dónde y cómo se expide. Proceso en un solo paso Qué hace falta llevar Requisitos Tipos de dispositivos, sistemas operativos y estándares Mediante contactos: Mediante Antena sin contactos (NFC) Uso del DNI electrónico Uso del DNI electrónico Como medio de Autenticación de la Identidad Como medio de firma electrónica de documentos Como medio de certificación de Integridad de un documento Como Documento de Viaje Escenario Descripción de Uso Asumiendo que: Establecimiento de conexión privada con Organismo Público o Entidad Privada de 31
3 Usabilidad Firma de Trámites Administrativos con DNI electrónico Confirmación por parte del organismo de la correcta recepción del trámite Verificación Seguridad Funciones de seguridad accesibles Autenticación Securización de mensajes Desbloqueo y cambio de PIN Funcionalidad criptográfica Intercambio de claves Cifrado Aplicaciones de firma Requisitos de seguridad del entorno Servicio de Atención al Ciudadano GLOSARIO DE TÉRMINOS Y DEFINICIONES de 31
4 1. INTRODUCCIÓN 1.1. CONCEPTO DE IDENTIDAD PERSONAL Como declara el Art. 6 Declaración Universal de Derechos Humanos, Todo ser humano tiene derecho, en todas partes, al reconocimiento de su personalidad jurídica. Por tanto la identidad personal es un derecho de todo ciudadano y los Estados tienen la obligación de establecer los mecanismos adecuados para facilitársela. Según la definición de la Real Academia Española de la Lengua, La identidad es el conjunto de rasgos propios de un individuo o de una colectividad que los caracterizan frente a los demás, y también Conciencia que una persona tiene de ser ella misma y distinta a las demás. Como se puede apreciar la identidad personal es un concepto importante que toma aún más valor en la actual Sociedad de la Información. De esta forma se entiende la necesidad de establecer los medios y mecanismos más adecuados para que el Estado otorgue esta identidad personal a sus ciudadanos. Otorgar identidad personal a los ciudadanos adquiere una nueva dimensión cuando se trata de establecerla para un uso no presencial en medios telemáticos. Y aunque la identidad siempre es física, es necesario establecer mecanismos y procedimientos electrónicos para verificarla en estos nuevos ámbitos. El nacimiento del Documento Nacional de Identidad electrónico (DNIe) viene a cubrir la necesidad de otorgar identidad personal a los ciudadanos para su uso en la nueva Sociedad de la Información, además de servir de dinamizador de la misma ACEPTACIÓN SOCIAL DEL DNI El Documento Nacional de Identidad es un documento con una antigüedad de más de 50 años, y está presente en la mayoría de las relaciones comerciales y administrativas, y su número figura en un altísimo porcentaje de las bases de datos de entidades y organismos públicos y privados. El Documento Nacional de Identidad es el único documento de uso generalizado en todos los ámbitos a nivel nacional y referente obligado para la expedición de otros documentos (pasaporte, permiso de conducir, seguridad social, NIF, etc.). De esta forma se puede afirmar que el Documento Nacional de Identidad goza de una plena aceptación en la sociedad española ANTECEDENTES: DNI TRADICIONAL VERSUS DNI ELECTRÓNICO Como establece el artículo 1 del RD 1553/2005, de 23 de diciembre, por el que se regula la expedición del documento nacional de identidad y sus certificados de firma electrónica, Dicho Documento tiene suficiente valor, por sí solo, para acreditar la identidad y los datos personales de su titular que en él se consignen, así como la nacionalidad española del mismo. De la lectura de este artículo se comprueba que esta característica del DNI tradicional, se mantiene en toda su extensión en el DNI electrónico, incrementada en las nuevas funciones de firma electrónica de documentos, en los términos previstos en la Ley 59/2003, de 19 de diciembre, de firma electrónica CONCEPTO Y FUNCIONES BÁSICAS La Ley 59/2003, de 19 de diciembre, de firma electrónica, ha venido a atribuir al Documento Nacional de Identidad nuevos efectos y utilidades: 4 de 31
5 Crear un documento que certifique la identidad del ciudadano no sólo en el mundo físico, sino también ante transacciones telemáticas, permitiendo firmar todo tipo de documentos electrónicos. Usando un dispositivo seguro de creación de firma, la firma electrónica que se efectúe mediante el DNI electrónico tendrá efectos equivalentes a los de una firma manuscrita. Expedir el DNI electrónico en un solo acto administrativo, reduciendo así el tiempo empleado para su obtención. Interoperabilidad con los proyectos europeos de identificación digital. Fomentar la confianza en las transacciones electrónicas. Aceptación por parte de todas las Administraciones Públicas y Entidades de Derecho Público vinculadas o dependientes de las mismas del uso del DNI electrónico. (E.j. para hacer la declaración de la renta, pedir un certificado de empadronamiento, dar de alta en el registro de nacimientos o reclamar el derecho a la pensión). Además, está preparado para permitir su uso en los pasos rápidos de frontera (ABC Systems) como un documento de viaje LA FIRMA ELECTRÓNICA: CONCEPTOS BÁSICOS La Firma electrónica es un sistema de acreditación que permite verificar la identidad de las personas con el mismo valor que la firma manuscrita, autentificando las comunicaciones generadas por el firmante. Por otra parte la Ley 59/2003, de 19 de diciembre, de firma electrónica define la firma electrónica de la siguiente manera: (Art. 3.1) La firma electrónica es el conjunto de datos en forma electrónica, consignados junto a otros o asociados con ellos, que pueden ser utilizados como medio de identificación del firmante. Asimismo la Ley distingue entre firma electrónica avanzada y firma electrónica reconocida : (Art. 3.2) La firma electrónica avanzada es la firma electrónica que permite identificar al firmante y detectar cualquier cambio ulterior de los datos firmados, que está vinculada al firmante de manera única y a los datos a que se refiere y que ha sido creada por medios que el firmante puede mantener bajo su exclusivo control. (Art. 3.3) Se considera firma electrónica reconocida la firma electrónica avanzada basada en un certificado reconocido y generada mediante un dispositivo seguro de creación de firma. (Art. 3.4) La firma electrónica reconocida tendrá respecto de los datos consignados en forma electrónica el mismo valor que la firma manuscrita en relación con los consignados en papel. El modo de funcionamiento de la firma electrónica basado en clave pública es el siguiente: Cada parte tiene un par de claves, una se usa para cifrar y la otra para descifrar. Cada parte mantiene en secreto una de las claves (clave privada) y pone a disposición del público la otra (clave pública). 5 de 31
6 El emisor obtiene un resumen del mensaje a firmar con una función llamada hash (resumen). El resumen es una operación que se realiza sobre un conjunto de datos, de forma que el resultado obtenido es otro conjunto de datos de tamaño fijo, independientemente del tamaño original, y que tiene la propiedad de estar asociado unívocamente a los datos iniciales, es decir, es imposible encontrar dos mensajes distintos que generen el mismo resultado al aplicar la función hash. El emisor cifra el resumen del mensaje con la clave privada. Ésta es la firma electrónica que se añade al mensaje original. El receptor, al recibir el mensaje, obtiene de nuevo su resumen mediante la función hash. Además descifra la firma utilizando la clave pública del emisor obteniendo el resumen que el emisor calculó. Si ambos coinciden la firma es válida por lo que cumple los criterios ya vistos de autenticidad e integridad además del de no repudio ya que el emisor no puede negar haber enviado el mensaje que lleva su firma QUÉ TIENE Y QUE NO TIENE EL DNI ELECTRÓNICO? El DNI electrónico contiene la siguiente información: Certificados X509v3 de ciudadano (autenticación y firma) y claves privadas asociadas, que se generarán e insertarán durante el proceso de expedición del DNIe: o o Certificado de autenticación El ciudadano podrá, a través de su Certificado de Autenticación, certificar su identidad frente a terceros, demostrando la posesión y el acceso a la clave privada asociada a dicho certificado y que acredita su identidad. Certificado de firma electrónica reconocida Permitirá realizar y firmar acciones y asumir compromisos de forma electrónica, pudiéndose comprobar la integridad de los documentos firmados por el ciudadano haciendo uso de los instrumentos de firma incluidos en él. En el anverso de la tarjeta se encuentran los siguientes elementos: En el cuerpo central de la tarjeta: o Primer apellido o Segundo apellido o Nombre o Sexo o Nacionalidad o Fecha de nacimiento o Número de soporte físico o Fecha de validez del documento En la esquina inferior izquierda: o Número del Documento Nacional de Identidad del Ciudadano En el espacio destinado a la impresión de imagen láser cambiante (CLI) situada a la derecha: o La fecha de expedición en formato DDMMAA o Fotografía En la esquina inferior derecha: o CAN En la esquina superior derecha: o Ventana transparente con grabado láser del número de soporte físico 6 de 31
7 7 de 31
8 El reverso de la tarjeta contiene los siguientes elementos: En la parte superior: o Domicilio o Lugar de domicilio o Provincia-país del domicilio o Lugar de nacimiento o Provincia-País o Nombre de los padres En un lateral o Código del equipo de expedición del DNIe Información impresa OCR-B para lectura mecanizada sobre la identidad del ciudadano según normativa OACI para documentos de viaje. 8 de 31
9 El DNI electrónico no contiene ninguna otra información relativa a datos personales ni de cualquier otro tipo (sanitarios, fiscales, tráfico, etc.) 9 de 31
10 2. DESCRIPCIÓN FUNCIONAL DEL DNI ELECTRÓNICO 2.1. NUEVAS CAPACIDADES. IDENTIFICACIÓN. El DNI electrónico, además de la capacidad de identificación física de su titular, posee la capacidad de identificación en medios telemáticos y de firmar electrónicamente como si de una firma manuscrita se tratase. De esta forma garantiza que la personalidad del firmante no es suplantada. Asimismo la firma electrónica permite proteger la información enviada a través de un medio telemático. Una mejora incorporada al DNI es que se trata de un dispositivo con Dual Interface. El interfaz con contactos permite mantener la compatibilidad hacia atrás, es decir el uso del DNIe mediante un lector de tarjetas inteligentes, conectado a un puerto del ordenador. El interfaz sin contactos (contactless) es el que permite incluir las mismas funcionalidades, pero para dispositivos con tecnología NFC. Además, el DNIe tiene una estructura de datos equivalente al pasaporte. Así que puede realizar funciones de Documento de Viaje, y se permite su uso en los Pasos Rápidos de Frontera (ABC systems) de forma totalmente equivalente a el pasaporte electrónico actual FIRMA ELECTRÓNICA. La firma electrónica es el conjunto de datos en forma electrónica, consignados junto a otros o asociados con ellos, que pueden ser utilizados como medio de identificación del firmante. La firma electrónica permite que tanto el receptor como el emisor de un contenido puedan identificarse mutuamente con la certeza de que son ellos los que están interactuando, evita que terceras personas intercepten esos contenidos y que los mismos puedan ser alterados, así como que alguna de las partes pueda "repudiar" la información que recibió de la otra y que inicialmente fue aceptada. La firma electrónica avanzada es la firma electrónica que permite identificar al firmante y detectar cualquier cambio ulterior de los datos firmados, que está vinculada al firmante de manera única y a los datos a que se refiere y que ha sido creada por medios que el firmante puede mantener bajo su exclusivo control. A su vez, se considera firma electrónica reconocida la firma electrónica avanzada basada en un certificado reconocido y generada mediante un dispositivo seguro de creación de firma. La firma electrónica reconocida tendrá respecto de los datos consignados en forma electrónica el mismo valor que la firma manuscrita en relación con los consignados en papel CERTIFICADOS ELECTRÓNICOS. UNA BREVE DESCRIPCIÓN. Son los documentos expedidos por los prestadores de servicios de certificación que relacionan las herramientas de firma electrónica que tiene cada usuario con su identidad, dándole a conocer como firmante en el ámbito telemático 2.4. VIDA ÚTIL Al hablar de vida útil se deben contemplar dos aspectos. En primer lugar, con carácter general el documento nacional de identidad tendrá un período de validez, a contar desde la fecha de la expedición o de cada una de sus renovaciones (Artículo de 31
11 Validez, RD 1553/2005, de 23 de diciembre, modificado por el RD 869/2013, de 8 de noviembre), de: Dos años cuando el solicitante no haya cumplido los cinco años de edad. Cinco años, cuando el titular haya cumplido los cinco años de edad y no haya alcanzado los treinta al momento de la expedición o renovación. Diez años, cuando el titular haya cumplido los treinta y no haya alcanzado los setenta. Permanente cuando el titular haya cumplido los setenta años. De forma excepcional se podrá otorgar validez permanente a los mayores de 30 años que acrediten la condición de gran inválido, o de un año en determinadas circunstancias. En segundo lugar está la validez de los certificados contenidos en el chip de la tarjeta del DNI electrónico que tendrán un período de vigencia de treinta meses. (Artículo 12. Validez de los certificados electrónicos, RD 1553/2005, de 23 de diciembre) 2.5. MARCO LEGAL BÁSICO El marco legal básico del DNI electrónico es el siguiente: Directiva 1999/93/CE del Parlamento Europeo y del Consejo, de 13 de diciembre, por la que se establece un marco comunitario para la firma electrónica. Ley 59/2003, de 19 de diciembre, de Firma Electrónica. Ley Orgánica 15/1999, de 13 de diciembre, de Protección de los Datos. Real Decreto 1553/2005, de 23 de diciembre, por el que se regula documento nacional de identidad y sus certificados de firma electrónica. Real Decreto 1586/2009, de 16 de octubre, por el que se modifica el Real Decreto 1553/2005. Real Decreto 869/2013, de 8 de noviembre, por el que se modifica el Real Decreto 1553/2005, de 23 de diciembre 11 de 31
12 3. QUÉ VENTAJAS NOS OFRECE EL DNI ELECTRÓNICO? En las relaciones entre ciudadanos o La firma electrónica del DNI electrónico permite garantizar la identidad de la persona que realiza una gestión, así como la integridad del contenido de los mensajes que envía. Por tanto los ciudadanos podrán consultar datos de carácter personal, realizar trámites u otras gestiones o acceder a diferentes servicios públicos y privados. o Proporciona el máximo grado de confidencialidad y seguridad en Internet. o Identifica a las partes que se conectan telemáticamente. o Permite el acceso seguro a servicios de Administración Electrónica desde dispositivos móviles como tablets o smartphones. En las relaciones con las Administraciones Públicas. o El Art de la Ley 59/2003 de Firma Electrónica indica que: La Administración General del Estado empleará, en la medida de lo posible, sistemas que garanticen la compatibilidad de los instrumentos de firma electrónica incluidos en el documento nacional de identidad electrónico con los distintos dispositivos y productos de firma electrónica generalmente aceptados o La Administración General del Estado será uno de los principales proveedores de servicios que se podrán utilizar con el DNI electrónico, de esta forma su utilización supone una ventaja en los trámites con la Administración Pública, en la que ya no sería necesario la presencia física para garantizar la identidad. o El mecanismo de acceso a los datos de ciudadano mediante un algoritmo estándar, como es el del pasaporte PACE o BAC, que no requiere la presentación de PIN, permitirá la cumplimentación automatizada de formularios, a partir de los datos de ciudadano contenidos en el chip. Esto redundará en la reducción de los errores de transcripción. En las relaciones con las empresas o Las empresas deberán desarrollar diferentes servicios basados en la identificación y firma electrónica, de forma que dinamicen la relación comercial con sus clientes. Estos servicios podrán ser ofrecidos con la máxima seguridad. o Desde el punto de vista empresarial y comercial el DNI electrónico se convierte en una herramienta fundamental en las relaciones en el sector privado. 12 de 31
13 4. DESCRIPCIÓN FÍSICA El propósito de la tarjeta soporte del DNIe es contener los datos de filiación del ciudadano, los datos biométricos (modelo dactilar, foto y firma manuscrita) y los dos pares de claves RSA con sus respectivos certificados (autenticación y firma). Esta tarjeta está compuesta de 2 partes: 4.1. TARJETA FÍSICA DEL DNI ELECTRÓNICO La tarjeta física del DNI electrónico sigue el estándar ISO Está fabricada en policarbonato, que es un material que permite su uso continuado y frecuente sin sufrir deterioro, durante el tiempo de vigencia del DNI, es decir, 10 años. Contiene antena NFC (Near Field Communication) La personalización de la tarjeta se realiza mediante la grabación en el cuerpo de la tarjeta con láser de los datos de filiación, fotografía y firma manuscrita. Este sistema de personalización garantiza la imposibilidad de manipulación de estos datos. Cuenta con las más modernas medidas de seguridad ante la manipulación y falsificación del documento, muchas de ellas fácilmente identificables por cualquier persona sin ningún procedimiento especial. El conjunto de todas las medidas hace del DNI electrónico un documento altamente seguro, tanto desde el punto de vista físico, como electrónico EL CHIP DEL DNI ELECTRÓNICO Chip SLE78CLFX408AP de Infineon Technologies. Sistema operativo DNIe v4.0 (Versión comercial DNIe 3.0) Características: 400KB memoria Flash (código + personalización) 8 KB memoria RAM Dual Interface (con contactos / sin contactos). Criptolibrería RSA CC EAL5+ Contenido del chip: La información en el chip está distribuida en dos zonas con diferentes niveles y condiciones de acceso: Zona pública: Accesible en lectura sin restricciones, contenido: o Certificado CA intermedia emisora. o Claves Diffie-Hellman. o Certificado x509 de componente o Certificado de Firma (No Repudio). o Certificado de Autenticación (Digital Signature). Zona de seguridad: Accesible en lectura por el ciudadano, en los Puntos de Actualización del DNIe. o Datos de filiación del ciudadano (los mismos que están impresos en el soporte físico del DNI), contenidos en el soporte físico del DNI. o Imagen de la fotografía. o Imagen de la firma manuscrita. DATOS CRIPTOGRÁFICOS: Claves de ciudadano Clave RSA pública de autenticación (Digital Signature). Clave RSA pública de no repudio (ContentCommitment). 13 de 31
14 Clave RSA privada de autenticación (Digital Signature). Clave RSA privada de firma (ContentCommitment). Patrón de impresión dactilar. Clave Pública de root CA para certificados card-verificables. Claves Diffie-Hellman. DATOS de GESTIÓN: Traza de fabricación. Número de serie del soporte CERTIFICADOS DEL DNI ELECTRÓNICO Certificado de Componente. Su propósito es la autenticación de la tarjeta del DNI electrónico mediante el protocolo de autenticación mutua definido en CWA (versión 2013). o Permite el establecimiento de un canal cifrado y autenticado entre la tarjeta y los Drivers. o Este certificado no estará accesible directamente por los interfaces estándar (PKCS11 o CardModule). Certificado de Autenticación. Tiene como finalidad garantizar electrónicamente la identidad del ciudadano al realizar una transacción telemática. El Certificado de Autenticación (Digital Signature) asegura que la comunicación electrónica se realiza con la persona que dice que es. El titular podrá a través de su certificado acreditar su identidad frente a cualquiera ya que se encuentra en posesión del certificado de identidad y de la clave privada asociada al mismo. El uso de este certificado no está habilitado en operaciones que requieran no repudio de origen, por tanto los terceros aceptantes y los prestadores de servicios no tendrán garantía del compromiso del titular del DNI con el contenido firmado. Su uso principal será para generar mensajes de autenticación (confirmación de la identidad) y de acceso seguro a sistemas informáticos (mediante establecimiento de canales privados y confidenciales Este certificado puede ser utilizado también como medio de identificación para la realización de un registro que permita la expedición de certificados reconocidos por parte de entidades privadas, sin verse estas obligadas a realizar una fuerte inversión en el despliegue y mantenimiento de una infraestructura de registro. Certificado de firma. Este certificado es el que utilizaremos para la firma de documentos garantizando la integridad del Documento y el No repudio de origen. Es un certificado X509v3 estándar, que tiene activo en el Key Usage el bit de ContentCommitment (No Repudio) y que está asociado a un par de claves pública y privada, generadas en el interior del CHIP del DNI. Es este Certificado expedido como certificado reconocido y creado en un Dispositivo Seguro de Creación de Firma, el que convierte la firma electrónica avanzada en firma electrónica reconocida, permitiendo su equiparación legal con la Firma Manuscrita (Ley 59/2003 y Directiva 1999/93/CE). 5. PROCESO DE EXPEDICIÓN 5.1. DÓNDE Y CÓMO SE EXPIDE. PROCESO EN UN SOLO PASO El DNI electrónico se expide en los centros en los que actualmente se está realizando (equipos de expedición y equipos móviles) 14 de 31
15 El DNI electrónico se expide en un solo acto administrativo, es decir en una sola visita al centro de expedición QUÉ HACE FALTA LLEVAR. Para solicitar la primera expedición del Documento Nacional de Identidad será imprescindible la presencia física de la persona a quien se haya de expedir, el abono de la tasa legalmente establecida en cada momento y la presentación de los siguientes documentos: Certificación literal de nacimiento expedida por el Registro Civil correspondiente o, en su caso, Certificado de inscripción de la nacionalidad española. A estos efectos únicamente serán admitidas las certificaciones expedidas con una antelación máxima de seis meses a la fecha de presentación de la solicitud de expedición del Documento Nacional de Identidad y que contengan la anotación de que se ha emitido a los solos efectos de la obtención de este documento. Una fotografía reciente, en color, del rostro del solicitante, tamaño 32 por 26 milímetros con fondo uniforme, blanco y liso, tomadas de frente con la cabeza totalmente descubierta y sin gafas de cristales oscuros o cualquier otra prenda que pueda impedir o dificultar la identificación de la persona. Certificado o volante de empadronamiento del Ayuntamiento donde el solicitante tenga su domicilio, expedido con una antelación máxima de tres meses a la fecha de la solicitud del Documento Nacional de Identidad. Los españoles residentes en el extranjero acreditarán el domicilio mediante la presentación de un certificado de acreditación de residencia que a estos efectos se expiden por la Representación Diplomática o Consular donde se hallen inscritos como residentes. La renovación se llevará a cabo mediante la presencia física del titular del Documento, que deberá abonar la tasa correspondiente y aportar los siguientes documentos: Una fotografía reciente, en color, del rostro del solicitante, tamaño 32 por 26 milímetros con fondo uniforme, blanco y liso, tomadas de frente con la cabeza totalmente descubierta y sin gafas de cristales oscuros o cualquier otra prenda que pueda impedir o dificultar la identificación de la persona. El DNI anterior. En caso de cambio de domicilio, respecto del que figure en el Documento anterior, certificado o volante de empadronamiento del Ayuntamiento donde el solicitante tenga su domicilio (la validez de este documento es de 3 meses a partir de la fecha de su expedición). La presentación de este documento no será necesaria si el interesado autoriza, en el momento de la tramitación del DNI, a que por el equipo de expedición se acceda al Sistema de Verificación de Datos de Residencia, a efectos de consultar los datos de su domicilio. En caso de variación de datos de filiación, partida literal de nacimiento del Registro Civil, expedido con una antelación máxima de seis meses a la fecha de solicitud del DNI. El extravío, sustracción, destrucción o deterioro del Documento Nacional de Identidad, conllevará la obligación de su titular de proveerse inmediatamente de un duplicado, que será expedido en la forma y con los requisitos indicados para la renovación. En estos casos, el nuevo DNI tendrá la misma validez que el documento al que sustituye, salvo que éste se hallase en los últimos 90 días de su vigencia y si el DNI extraviado o sustraído era del modelo anterior se ha de aportar 15 de 31
16 una fotografía más y confeccionar un impreso que se entrega en la propia oficina de expedición. Los españoles residentes en el extranjero, además de los documentos indicados, deberán aportar el certificado de acreditación de residencia a que se hace referencia para la primera inscripción. 16 de 31
17 6. REQUISITOS 6.1. TIPOS DE DISPOSITIVOS, SISTEMAS OPERATIVOS Y ESTÁNDARES. Para la utilización del DNI electrónico es necesario contar con determinados elementos hardware y software que nos van a permitir el acceso al chip de la tarjeta y, por tanto, la utilización de los certificados contenidos en él. Al ser el nuevo DNIe 3.0 un documento "Dual interface", es posible conectarse a la tarjeta de dos formas: Mediante contactos: A. Elementos hardware El DNI electrónico requiere el siguiente equipamiento físico: o Un Ordenador personal (Intel -a partir de Pentium III- o tecnología similar). o Un lector de tarjetas inteligentes que cumpla el estándar ISO Existen distintas implementaciones, bien integrados en el teclado, bien externos (conectados vía USB) o bien a través de una interfaz PCMCIA. Para elegir un lector que sean compatible con el DNI electrónico, verifique que, al menos: Cumpla el estándar ISO 7816 (1, 2 y 3) Soporta tarjetas asíncronas basadas en protocolos T=0 (y T=1) Soporta velocidades de comunicación mínimas de bps. Soporta los estándares: - API PC/SC (Personal Computer/Smart Card) 17 de 31
18 B. Elementos software para PC Sistemas operativos El DNI electrónico puede operar en diversos entornos: o Windows 7 y superioresgnu/linux o Unix o Mac Navegadores El DNI electrónico es compatible con todos los navegadores: o Microsoft Internet Explorer o Chrome o Mozilla Firefox Controlador del Lector o Para operar con un lector de tarjetas inteligentes, será necesario instalar un driver que, normalmente, se distribuye con el propio lector Controladores / Módulos criptográficos de la tarjeta DNIe Para poder interaccionar adecuadamente con las tarjetas criptográficas en general y con el DNI electrónico en particular, el equipo ha de tener instalados unas "piezas" de software denominadas módulos criptográficos.en un entorno Microsoft Windows, el equipo debe tener instalado driver denominado Minidriver o CardModule y PKCS#11En los entornos UNIX / Linux o MAC podemos utilizar el DNI electrónico a través de un módulo criptográfico denominado PKCS#11 o o Instalacion automática CardModule Para aplicativos Microsoft como Internet Explorer o para Chrome basta con tener el equipo conectado a Internet e insertar la tarjeta en el lector. El servicio Windows Update buscará automáticamente el driver de la tarjeta y lo instalará. Se trata de un dispositivo Plug & Play Instalación manual CardModule Si por cualquier razón no se puede realizar la instalación automática, hay disponible un instalable para realizar la instalación de modo manual o Instalación PCKS11 Para instalar el módulo criptográfico PKCS11 se deben seguir las recomendaciones Mediante Antena sin contactos (NFC) A. Elementos hardware o Un dispositivo con NFC. Este puede ser un Smartphone, una tableta o un lector NFC. Para elegir un dispositivo compatible con el DNI electrónico, verifique que cumple: - ISO Partes 1/2/3/4. Protocolo de transmisión T=CL 18 de 31
19 B. Elementos software o APP que use el DNIe para identificarse y así acceder a un servicio específico o para realizar firmas de documentos. Para su instalación habrá que acceder al repositorio de APP (Google Play.) y proceder a su descarga e instalación. Otra opción es que la propia entidad u organismo lo tenga disponible en su portal WEB. 19 de 31
20 7. USO DEL DNI ELECTRÓNICO 7.1. USO DEL DNI ELECTRÓNICO Tal y como recoge la Declaración de Prácticas de Certificación del DNI electrónico, los certificados electrónicos podrán utilizarse: Como medio de Autenticación de la Identidad. El Certificado de Autenticación (Digital Signature) asegura que la comunicación electrónica se realiza con la persona que dice que es. El titular podrá, a través de su certificado, acreditar su identidad frente a cualquiera, ya que se encuentra en posesión del certificado de identidad y de la clave privada asociada al mismo Como medio de firma electrónica de documentos. Mediante la utilización del Certificado de Firma (nonrepudition), el receptor de un mensaje firmado electrónicamente puede verificar la autenticidad de esa firma, pudiendo de esta forma demostrar la identidad del firmante sin que éste pueda repudiarlo Como medio de certificación de Integridad de un documento. Permite comprobar que el documento no ha sido modificado por ningún agente externo a la comunicación. La garantía de la integridad del documento se lleva a cabo mediante la utilización de funciones resumen (hash), utilizadas en combinación con la firma electrónica. Este esquema permite comprobar si un mensaje firmado ha sido alterado posteriormente a su envío. Para tal fin, utilizando la clave privada del ciudadano, se firma un resumen del documento, de forma tal que cualquier alteración posterior del documento dará lugar a una alteración del resumen. El Certificado de Identidad Pública español (DNI electrónico) contribuirá, necesariamente a la existencia de empresas prestadoras de servicios de valor añadido ya que el DNI electrónico no facilitará en ningún caso los denominados "sobres" (sistemas de cifrado, sellos de tiempo, etc.) De la misma forma favorecerá la aparición de iniciativas privadas que presten servicios de certificación a los ciudadanos. Esto se conseguirá en base a reconocer al DNI electrónico como medio suficiente para acreditar, la identidad y los demás datos personales de los interesados, pudiendo ser utilizado como medio de identificación para la realización de un registro fuerte que permita la expedición de certificados reconocidos por parte de entidades privadas, sin verse estas obligadas a realizar una fuerte inversión en el despliegue y mantenimiento de una infraestructura de registro Como Documento de Viaje El DNIe tiene una estructura de datos equivalente al pasaporte electrónico. En este sentido, el DNIe puede realizar funciones como Documento de Viaje y se permite su uso en los Pasos Rápidos de Frontera (ABC Systems) de forma totalmente equivalente a un pasaporte electrónico. 20 de 31

References: artículo 1
 Real Decreto 
 Real Decreto 
 Real Decreto 
 Real Decreto 
 Real Decreto