Source: http://www.informaticalegal.com.ar/2013/08/06/resolucion-no-3272013-jefatura-de-gabinete-de-ministros-politica-de-certificacion-para-personas-fisicas-y-juridicas-de-encode-sa/
Timestamp: 2017-04-27 03:11:00+00:00

Document:
Resolución Nº 327/2013 Jefatura de Gabinete de Ministros – Política de Certificación para Personas Físicas y Jurídicas de ENCODE SA | #informaticalegal
6 Agosto, 2013 0 Comments	JEFATURA DE GABINETE DE MINISTROS
GrupoFD
Directorio ENCODE
Aprobación para presentación
Clase de Certificado, Puesto de Atención, Suscriptor, Aranceles, Correo Electrónico, CommonName, SubjetAlternativeName, Escribano, Segundo Control, Aceptación del Certificado, Aplicaciones habilitadas, FIPS, OWASP y Legislación
1. – INTRODUCCION
1.2. – Identificación
1.3. – Participantes y aplicabilidad
1.3.4. – Aplicabilidad
1.4. – Contactos
2. – ASPECTOS GENERALES DE LA POLITICA DE CERTIFICACION
2.1. – Obligaciones
2.1.1. – Obligaciones del Certificador
2.1.2. – Obligaciones de la Autoridad de Registro
2.1.4. – Obligaciones de los terceros usuarios
2.1.5. – Obligaciones del servicio de repositorio
2.2. – Responsabilidades
2.2.1. – Responsabilidades del Certificador y el Suscriptor
2.2.2. – Responsabilidades del Certificador ante Terceros usuarios
2.2.3. – Limitaciones de la Responsabilidad
2.3. – Responsabilidad Financiera
2.3.1. – Responsabilidad financiera del Certificador
2.4. – Interpretación y aplicación de las normas
2.4.1. – Legislación aplicable
2.4.2. – Forma de interpretación y aplicación
2.4.3. – Procedimientos de resolución de conflictos
2.5. – Aranceles
2.6. – Publicación y Repositorios de Certificados y Listas de Certificados Revocados (CRLs)
2.6.1. – Publicación de información del certificador
2.6.2. – Frecuencia de publicación
2.6.3. – Controles de acceso a la información
2.7. – Auditorías
2.8. – Confidencialidad
2.8.1. – Información confidencial
2.8.2. – Información no confidencial
2.8.3. – Publicación de información sobre la revocación o suspensión de un certificado
2.8.4. – Divulgación de información a autoridades judiciales
2.8.5. – Divulgación de información como parte de un proceso judicial o administrativo
2.8.6. – Divulgación de información por solicitud del suscriptor
2.8.7. – Otras circunstancias de divulgación de información
2.9. – Derechos de Propiedad Intelectual
3. – IDENTIFICACION Y AUTENTICACION
3.1. – Registro inicial
3.1.3. – Reglas para la interpretación de nombres
3.1.4. – Unicidad de nombres
3.1.5. – Procedimiento de resolución de disputas sobre nombres
3.1.7. – Métodos para comprobar la posesión de la clave privada
3.1.8. – Autenticación de la identidad de personas jurídicas públicas o privadas
3.1.9. – Autenticación de la identidad de personas físicas
3.3. – Generación de nuevo par de claves después de una revocación – Sin compromiso de clave
4.1.1. – Solicitud de certificado de persona física
4.1.2. – Solicitud de certificado de persona jurídica
4.1.3. – Solicitud de renovación de certificado de persona física
4.1.4. – Solicitud de renovación de certificado de persona jurídica
4.2. – Emisión del certificado
4.3. – Aceptación del certificado
4.4. – Suspensión y Revocación de Certificados
4.4.1. – Causas de revocación
4.4.2. – Autorizados a solicitar la revocación
4.4.3. – Procedimientos para la solicitud de revocación
4.4.4. – Plazo para la solicitud de revocación
4.4.5. – Causas de suspensión
4.4.6. – Autorizados a solicitar la suspensión
4.4.7. – Procedimientos para la solicitud de suspensión
4.4.8. – Límites del período de suspensión de un certificado
4.4.9. – Frecuencia de emisión de listas de certificados revocados
4.4.10. – Requisitos para la verificación de la lista de certificados revocados
4.4.11. – Disponibilidad del servicio de consulta sobre revocación y de estado del certificado
4.4.12. – Requisitos para la verificación en línea del estado de revocación
4.4.13. – Otras formas disponibles para la divulgación de la revocación
4.4.14. – Requisitos para la verificación de otras formas de divulgación de revocación
4.4.15. – Requisitos específicos para casos de compromiso de claves
4.5. – Procedimientos de Auditoría de Seguridad
4.6. – Archivo de registros de eventos
4.7. – Cambio de claves criptográficas
4.8. – Plan de contingencia y recuperación ante desastres
4.9. – Plan de Cese de Actividades
5. – CONTROLES DE SEGURIDAD FISICA, FUNCIONALES Y PERSONALES
5.2. – Controles Funcionales
6. – CONTROLES DE SEGURIDAD TECNICA
6.1.2. – Entrega de la clave privada al suscriptor
6.1.7. – Verificación de calidad de los parámetros
6.1.8. – Generación de claves por hardware o software
6.1.9. – Propósitos de utilización de claves (campo “KeyUsage” en certificados X.509 v.3)
6.2. – Protección de la clave privada
6.2.1. – Estándares para dispositivos criptográficos
6.2.6. – Incorporación de claves privadas en dispositivos criptográficos
6.2.7. – Método de activación de claves privadas
6.2.8. – Método de desactivación de claves privadas
6.2.9. – Método de destrucción de claves privadas
6.5.2. – Calificaciones de seguridad computacional
6.6.2. – Administración de controles y seguridad
6.6.3. – Calificaciones de seguridad del ciclo de vida del software
6.8. – Controles de ingeniería de dispositivos criptográficos
8. – ADMINISTRACION DE ESPECIFICACIONES
8.1. – Procedimientos de cambio de especificaciones
8.2. – Procedimientos de publicación y notificación
8.3. – Procedimientos de aprobación
Con respecto a su alcance, esta Política de Certificación comprende la emisión de certificados digitales a personas físicas y jurídicas, autorizando el uso de los certificados emitidos de acuerdo con lo establecido en el apartado “1.3.4 – Aplicabilidad”.
Teléfono: 54 (351) 569 – 4407 ó 569 4408 y líneas rotativas
En cumplimiento del artículo 21 Inciso K de la Ley Nº 25.506, la información relevante de los informes de la última auditoría realizada por el Ente Licenciante es publicada en los sitios mencionados en el apartado “2.6.1. – Publicación de información del certificador”.
ENCODE S.A. no divulgará información confidencial a terceros bajo ninguna otra circunstancia que las previstas en los apartados anteriores, excepto en los casos y con el alcance previsto en el artículo 11 de la Ley Nº 25.326 de Protección de los Datos Personales – “Cesión de Datos”.
3.1.2.1. – Nombre distintivo para personas físicas
3.1.2.2. – Nombre distintivo para personas jurídicas públicas o privadas
Unidad operativa, área o departamento a la que pertenece el suscriptor y razón social de la empresa. Por Ej.: “Gerencia – Empresa XX S.A.”
a) Documento de Identidad original y fotocopia (DNI, LE, LC, Pasaporte o Documento Extranjero – si correspondiera).
Este sitio se encuentra disponible las 24 horas los 7 días de la semana, durante todo el año, lo que permite servicios de revocación en horarios no habituales de jornada laboral, como así también fines de semana y feriados. La solicitud de revocación se procesa automáticamente de acuerdo a lo establecido en el punto 4.4.4. – Plazo para la Solicitud de revocación.
La Autoridad de Registro o la AC de ENCODE S.A. podrán iniciar de oficio o por decisión del Responsable de ENCODE S.A., la revocación de certificados, según lo indicado en el “4.4.1. – Causas de revocación”.
El proceso de solicitud de emisión de certificado debe ser iniciado exclusivamente por el Solicitante, quien luego debe acreditar fehacientemente su identidad según se indica en “3.1.9. – Autenticación de la identidad de personas físicas”.
El proceso de solicitud de emisión de certificado debe ser iniciado exclusivamente por el representante legal, administrador o apoderado de la persona jurídica Solicitante, quien luego deberá acreditar fehacientemente su identidad según se indica en “3.1.8. – Autenticación de la identidad de personas jurídicas públicas o privadas”.
El período de validez es indicado en 6.3.2 – Período de uso de clave pública y privada.
Para solicitar la revocación de su certificado, el suscriptor seguirá lo indicado en el apartado “3.4. – Requerimiento de revocación”
La revocación se reflejará en la próxima Lista de Certificados Revocados, cuando sea generada de acuerdo con lo especificado en el punto “2.6.2. – Frecuencia de publicación”.
En los repositorios descriptos en el apartado “2.6.1. – Publicación de información del certificador” se conserva únicamente la última CRL emitida. Las versiones de CRLs emitidas previamente son mantenidas en los archivos internos del Certificador. Si no se pudiera obtener una CRL actualizada, quien busca la verificación deberá optar entre rechazar el documento firmado digitalmente, aceptarlo bajo exclusiva responsabilidad de quien consulta o postergar la decisión hasta obtener una CRL actualizada.
En todas las situaciones que involucren el compromiso de la clave privada del Suscriptor, éste deberá revocar su certificado. Podrá hacerlo por alguna de las vías indicadas en el punto “3.4. – Requerimiento de revocación”.
Todos los certificados emitidos bajo la presente Política de Certificación respetan la especificación ITU-T X.509 (ISO/IEC 9594-8) “Information Technology – The Directory: Public key and atribute certificate frameworks” adoptada como estándar tecnológico para la Infraestructura de Firma Digital de la República Argentina por la Decisión Administrativa Nº 6/2007 de la JGM.
<algoritmo de firma> 1.2.840.113549.1.1.5 (SHA1-RSA)
<Nombre distintivo del emisor>
Autoridad Certificante ENCODESIN para Personas Físicas y Jurídicas
CUIT 30-71110353-4
ENCODE S. A.
<Validez (desde, hasta)>
<fecha, hora, minutos y segundos de emisión>
<fecha, hora, minutos y segundos de emisión + 1 año>
<Nombre distintivo del suscriptor>
<Nombres y Apellidos>
<Tipo de documento y Número de Documento>
<Ocupación o actividad por la que requiere el certificado>
<Certificado Persona física de clase A>
< Nombre de la Organización relacionada que lo habilita para ser Suscriptor>
<Ciudad en la que trabaja>
<Provincia en la que trabaja>
<Nacionalidad de la Persona Física>
<clave pública del suscriptor>
<Extensiones del certificado>
<issuer + serialNumber del certificado del emisor>
<usos de claves> Firma digital, Sin repudio
<Ocupación o actividad por la que requiere el certificado Empleado, contador, asesor legal, otro>
<Certificado Persona física de clase {B ó C} >
< Nombre de la Organización relacionada titular de certificado clase A que lo habilita para ser Suscriptor>
< Nacionalidad de la persona física>
CA=FALSE PathLenConstraint=Null
[1]Certificate Policy: Policy Identifier=<OID de política asignado por la Autoridad de Aplicación>
Autoridad Certificante ENCODESIN para Personas Físicas y Jurídicas de ENCODE S. A.
Unidad Operativa en el suscriptor (Ej., Ger RRHH)
<Tipo de documento y Número de Documento> CUIT + Número de CUIT
<Certificado Persona Jurídica pública o privada de clase A>
<Nombre de la persona jurídica >
<Ciudad en la que opera la PJ>
<Provincia en la que opera la PJ>
País en que está constituida como Persona Jurídica AR
<Cargo de la persona titular a cargo de la custodia de la clave>
<fecha, hora, minutos y segundos de próxima emisión>
<Certificados Revocados>
<serialNumber del certificado revocado>
<fecha de revocación>
<Extensiones de la CRL>
<Nro. de secuencia de CRL>
Resolución 580/2011 de la Jefatura de Gabinete de Ministros – Programa Nacional de Infraestructuras Críticas de Información y Ciberseguridad Decisión Administrativa 669/2004 de la Jefatura de Gabinete de Ministros – Organismos del Sector Público Nacional deberán dictar o adecuar sus políticas de seguridad. Resolución General 3528/2013 de la Administración Federal de Ingresos Públicos (AFIP) – Suspensión de la entrada en vigencia del cronograma del art. 18 de la Resolución General 3510/2013 Resolución 616/2008 – Caracteres multilingües al español y portugués para la registración de nombres de dominio de Nivel Superior Argentina (.AR) Resolución 654/2009 – Reglas para el Registro de Nombres de Dominio bajo el Código País “AR” Write a comment:

References: resolución 
 resolución 
 artículo 21
 artículo 11

Resolución 
 Resolución 
 Resolución 
 Resolución 
 Resolución