Source: http://docplayer.es/13957174-Declaracion-de-practicas-de-certificacion-cps.html
Timestamp: 2018-02-24 04:29:51
Document Index: 326678520

Matched Legal Cases: ['artículo 336', 'artículo 9', 'artículo 3', 'artículo 19', 'artículo 6', 'artículo 11', 'artículo 11', 'artículo 7', 'artículo 3']

DECLARACION DE PRÁCTICAS DE CERTIFICACION (CPS) - PDF
Download "DECLARACION DE PRÁCTICAS DE CERTIFICACION (CPS)"
María Soledad Carrasco Torregrosa
1 DECLARACION DE PRÁCTICAS DE CERTIFICACION (CPS) Versión 1.4 Fecha: 01/02/2011
2 Índice 1 INTRODUCCION PRESENTACIÓN NOMBRE DEL DOCUMENTO E IDENTIFICACIÓN PARTICIPANTES CON LA INFRAESTRUCTURA DE CLAVE PÚBLICA (PKI) Prestador de Servicios de Certificación Autoridades de Registro Entidades finales Terceros que confían en Certificados TIPO DE CERTIFICADOS Y LÍMITES PARA SU USO Certificados raíz Certificados Notariales Personales Certificados Notariales Personales de Representación Personal Certificados Notariales Corporativos Certificados Notariales Corporativos de Representación Certificados Notariales de Servidor Seguro Certificados Notariales de Sellado de Tiempo Certificados Notariales de OCSP Responder Certificados Corporativos Personales Certificados Corporativos de Corporaciones de Derecho Público Certificados FEREN Certificados para empleados USOS PROHIBIDOS DE LOS CERTIFICADOS TARIFAS POR LA EXPEDICIÓN DE CERTIFICADOS ADMINISTRACIÓN DE LA POLÍTICA Persona de contacto Persona que determina la idoneidad de la Declaración de Prácticas de Certificación Procedimientos de aprobación de la Declaración de Prácticas de Certificación Procedimiento de modificación de la Declaración de Prácticas de Certificación DEFINICIONES Y ACRÓNIMOS Definiciones Acrónimos PUBLICACIÓN Y DIRECTORIO DE CERTIFICADOS DIRECTORIO DE CERTIFICADOS PUBLICACIÓN FRECUENCIA DE ACTUALIZACIONES CONTROL DE ACCESO AL DIRECTORIO DE CERTIFICADOS IDENTIFICACIÓN Y AUTENTICACIÓN REQUISITOS OPERATIVOS DEL CICLO DE VIDA DE LOS CERTIFICADOS PRESOLICITUD SOLICITUD EMISIÓN DE CERTIFICADOS ARCHIVO DE LOS DATOS DE VERIFICACIÓN DE FIRMA ACEPTACIÓN DE CERTIFICADOS VIGENCIA DE LOS CERTIFICADOS Caducidad Extinción Revocación de Certificados Suspensión de los Certificados Emisión y publicación de Certificados Revocados Procedimientos de consulta del estado de los Certificados Obligación de consulta de los Certificados Revocados Disponibilidad de servicios de comprobación del estado de los Certificados... 28
3 4.7. RENOVACIÓN DE CERTIFICADOS NOTIFICACIÓN DE LA EXTINCIÓN O SUSPENSIÓN DE CERTIFICADOS CESE DE LA ACTIVIDAD DE ANCERT COMO PRESTADOR DE SERVICIOS DE CERTIFICACIÓN CONTROLES DE SEGURIDAD CONTROLES DE SEGURIDAD FÍSICA, DE PROCEDIMIENTOS Y DEL PERSONAL Controles de seguridad física Controles de seguridad de procedimientos Controles de seguridad del Personal REGISTRO DE EVENTOS Tipos de eventos registrados Auditoria de registros de eventos Copia de Seguridad de los registros de eventos ALMACENAMIENTO DE ARCHIVOS Archivos almacenados Protección de los archivos Copia de Seguridad de los archivos Obtención y verificación de archivos CONTROLES DE SEGURIDAD TÉCNICA Generación e instalación del par de claves Protección de la clave privada Datos de Activación de la Autoridad de Certificación Controles de seguridad de la red OBLIGACIONES OBLIGACIONES DE ANCERT PREVIAS A LA EXPEDICIÓN DE CERTIFICADOS RECONOCIDOS OBLIGACIONES DE ANCERT SIMULTÁNEAS O POSTERIORES A LA EXPEDICIÓN DE CERTIFICADOS RECONOCIDOS Obligaciones de la Autoridad de Registro Obligaciones del Suscriptor Obligaciones del Representado Obligaciones de los Terceros que confían en los Certificados RESPONSABILIDADES RESPONSABILIDADES DE ANCERT RESPONSABILIDAD DE LA AUTORIDAD DE REGISTRO RESPONSABILIDAD DEL SOLICITANTE RESPONSABILIDAD DEL SUSCRIPTOR RESPONSABILIDAD DE LOS USUARIOS DE CERTIFICADOS PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL NORMATIVA APLICABLE ÁMBITO DE APLICACIÓN DE LA PROTECCIÓN DE DATOS DOCUMENTO DE SEGURIDAD Objetivo del Documento de Seguridad Funciones y obligaciones del personal Medidas, normas, procedimientos, reglas y estándares encaminados a garantizar el nivel de seguridad exigido en el RD 994/ Estructura del Fichero con datos de carácter personal Procedimiento de notificación, gestión y respuesta ante las incidencias Procedimientos de copias de seguridad y recuperación de datos Gestión de soportes PROPIEDAD INTELECTUAL E INDUSTRIAL LEY APLICABLE, INTERPRETACIÓN Y JURISDICCIÓN COMPETENTE... 54
4 1 INTRODUCCION 1.1. Presentación El CONSEJO GENERAL DEL NOTARIADO, a través de la sociedad mercantil Agencia Notarial de Certificación, SL Unipersonal (en adelante Agencia Notarial de Certificación), de la que posee el 100% del capital social, se constituye como Prestador de Servicios de Certificación o Autoridad de Certificación, considerándose el presente documento como la preceptiva Declaración de Prácticas de Certificación, significando que los actos de la segunda se vinculan al primero, el cual responderá de cuantas responsabilidades pueda derivársele a la Agencia Notarial de Certificación, en el ejercicio de su función como Autoridad de Certificación. Según dispone el artículo 336 del Reglamento Notarial, el CONSEJO GENERAL DEL NOTARIADO es una Corporación de Derecho Público, con personalidad jurídica propia y plena capacidad, cuyos fines esenciales son: Colaborar con la Administración, Mantener la organización colegial, Coordinar las funciones de los Colegios Notariales, asumiéndolas en los casos legalmente establecidos y, Ostentar la representación unitaria del Notariado español. A estos efectos, el fin esencial del Notariado es la prestación de la seguridad jurídica a que se refiere, como principio rector básico de nuestro ordenamiento jurídico, el artículo 9.3 de la Constitución, siendo así que dicha finalidad se cumple por el Notario, entre otras actuaciones, mediante la dación de fe de la identidad de los otorgantes, de que éstos tienen a juicio del Notario capacidad y legitimación suficiente para la realización del acto o negocio de que se trate, de que el consentimiento ha sido libremente prestado y de que el otorgamiento se adecua a la legalidad y voluntad debidamente informada de los otorgantes o intervinientes. La presente Declaración de Prácticas de Certificación se articula en torno a la Disposición Adicional Primera de la Ley 59/2003 de 19 de diciembre, de Firma electrónica (en adelante la Ley de Firma Electrónica) que faculta al CONSEJO GENERAL DEL NOTARIADO para la emisión de Certificados que incorporen Firma electrónica reconocida en los términos establecidos en el artículo 3 de la Ley. A efectos organizativos la Agencia Notarial de Certificación actuará bajo la responsabilidad de un Director. La presente Declaración de Prácticas de Certificación establece las normas y condiciones generales de los servicios de certificación que presta la Agencia Notarial de Certificación, en relación con la gestión de los Datos de creación y verificación de Firma y de los Certificados electrónicos, las condiciones aplicables a la solicitud, expedición, uso, suspensión y extinción de la vigencia de los Certificados, las medidas de seguridad técnicas y organizativas, los perfiles y los mecanismos de información sobre la vigencia de los Certificados y los medios que permiten el intercambio de información de forma inmediata sobre la vigencia de los poderes indicados en los
5 Certificados, su revocación, sistemas de alertas y comunicaciones notariales en los momentos siguientes a su revocación, y la calificación y suficiencia de las facultades con las que actúen los representantes de las personas jurídicas. Por tanto, la presente Declaración de Prácticas de Certificación se dirige no sólo a los Notarios, sino a todas aquellas personas físicas o jurídicas, Solicitantes, Suscriptores, Representados, en general Usuarios de los Certificados y terceros que confíen en ellos dentro del ámbito que se determina en el presente documento, y en las distintas Políticas de Certificación referidas en el presente punto de la Declaración de Prácticas de Certificación. Así, la presente Declaración de Prácticas de Certificación constituye, en cumplimiento de lo dispuesto en el artículo 19 de la vigente Ley de Firma Electrónica, el compendio general de normas aplicables a toda actividad certificante de la Agencia Notarial de Certificación como Prestador de Servicios de Certificación. Sin embargo, las distintas especialidades aplicables según los tipos de Certificados que se emitan vendrán regidas por las distintas Políticas de Certificación que, como normas complementarias y específicas, prevalecerán sobre la presente Declaración de Prácticas de Certificación en lo que se refiera a cada Certificado. En todo lo no expresamente contemplado en la presente Declaración de Prácticas de Certificación o en las Políticas de Certificación que la desarrollan se estará a lo dispuesto en la Ley de Firma Electrónica. Los requisitos de la buena fe de los terceros se determinan en el punto de la presente Declaración de Prácticas de Certificación. La Agencia Notarial de Certificación solo asumirá las obligaciones y responsabilidades previstas en el presente documento frente a los terceros que reúnan tales requisitos. Los terceros que no reúnan los requisitos indicados no podrán ser considerados de buena fe y en tal caso, la Agencia Notarial de Certificación no asumirá ningún compromiso, obligación o responsabilidad frente a ellos Nombre del documento e Identificación El presente documento se denomina Declaración de Prácticas de certificación de la Agencia Notarial de Certificación, SL Unipersonal. OID: Participantes con la infraestructura de clave pública (PKI) Prestador de Servicios de Certificación En la presente Declaración de Prácticas de Certificación, se utilizará el acrónimo ANCERT para designar en su conjunto, a todas y cada una de las Autoridades de Certificación raíz creadas por la Agencia Notarial de Certificación, así como a las Autoridades de Certificación subordinadas de aquéllas, correspondiendo a todas ellas la calificación, de forma indistinta, de Prestador de Servicios de Certificación o Autoridad de Certificación.
6 Autoridades de Certificación raíz Son las Autoridades de Certificación que expiden Certificados raíz para las Autoridades de Certificación subordinadas. La Agencia Notarial de Certificación dispone de las siguientes Autoridades de Certificación raíz: ANCERT Certificados Notariales La Autoridad de Certificación ANCERT Certificados Notariales se basa en un Certificado raíz auto firmado, cuya huella digital basada en el algoritmo SHA-1 es: C09A B0C8 AD ED5 E21A 5A27 6ADC D5E7 EFCB ANCERT Certificados Redes Privadas La Autoridad de Certificación ANCERT Certificados Redes Privadas se basa en un Certificado raíz auto firmado, cuya huella digital basada en el algoritmo SHA-1 es: 04AC 6FE6 22CF F6B1 70EB 7F2D F6A1 3A3B 383E 3D40 ANCERT Corporaciones de Derecho Público La Autoridad de Certificación ANCERT Corporaciones de Derecho Público se basa en un Certificado raíz auto firmado, cuya huella digital basada en el algoritmo SHA-1 es: 0CFD 83DB AE44 B9A0 C8F6 76F3 B B 94B6 9DBF ANCERT Certificados CGN La Autoridad de Certificación ANCERT Certificados CGN se basa en un Certificado raíz auto firmado, cuya huella digital basada en el algoritmo SHA-1 es: 11C5 B5F B C 2E97 17DE 6D9B FF5F A Autoridades de Certificación subordinadas. Son Autoridades de Certificación que expiden Certificados electrónicos a Entidades finales (como se definen en el punto de esta Declaración de Prácticas de Certificación). Cada Autoridad de Certificación raíz expide Certificados raíz para sus Autoridades de Certificación subordinadas. Así: 1. La Autoridad de Certificación raíz ANCERT Certificados Notariales expide Certificados raíz para las siguientes Autoridades de Certificación subordinadas:
7 a) ANCERT Certificados Notariales Personales Esta Autoridad de Certificación subordinada emite los Certificados electrónicos denominados Certificados Notariales Personales, previa identificación notarial, a personas físicas y a representantes de personas físicas. Se utilizan Tarjetas Criptográficas como único soporte de los Certificados. Existen dos categorías de Certificados: i) Certificados Notariales Personales: Certificados electrónicos emitidos a personas físicas. ii) Certificados Notariales Personales de Representación Personal: Certificados electrónicos emitidos a representantes de personas físicas. La huella digital de esta Autoridad de Certificación subordinada basada en el algoritmo SHA-1 es: 9882 F23C 9551 E846 7AE3 3CB2 32DE CE31 41EC 1637 b) ANCERT Certificados Notariales de Sistemas Esta Autoridad de Certificación subordinada emite Certificados electrónicos denominados Certificados Notariales de Sistemas, previa identificación notarial, a servidores informáticos. Existen tres categorías de Certificados: i) Certificados Notariales de Servidor Seguro: Certificados electrónicos emitidos a servidores SSL. ii) Certificados Notariales de Sellado de Tiempo: Certificados electrónicos emitidos a servidores de Sellado de Tiempo. iii) Certificados Notariales de OCSP Responder: Certificados electrónicos emitidos a servidores OCSP Responder. La huella digital de esta Autoridad de Certificación subordinada basada en el algoritmo SHA-1 es: AA43 237C 5A92 CC2D 32F9 2D5A E FDA3 c) ANCERT Certificados Notariales Corporativos Esta Autoridad de Certificación subordinada emite Certificados electrónicos denominados Certificados Notariales Corporativos, previa identificación notarial, a personas jurídicas y a representantes de personas jurídicas. Se utilizan Tarjetas Criptográficas o Módulos Criptográficos como únicos soportes de los Certificados. Existen dos tipos de Certificados: i) Certificados Notariales Corporativos: Certificados electrónicos emitidos a personas jurídicas y entidades sin personalidad jurídica.
8 ii) Certificados Notariales Corporativos de Representación: Certificados electrónicos emitidos a representantes de personas jurídicas. La huella digital del Certificado actual de esta Autoridad de Certificación subordinada basada en el algoritmo SHA-1 es: A1A E28 0E6F F7A 5D0B 3B67 C1BC 2AC2 El certificado de esta Autoridad de Certificación subordinada caducaba el 12 de febrero de Este Certificado ha sido substituido por un nuevo certificado para la Autoridad de Certificación subordinada. El certifcado anterior, cuya huella digital basada en el algoritmo SHA-1 es la siguiente, continua siendo válido hasta su fecha de caducidad: ADA2 8F80 0D0D 32EA B81E A81C ACAB FE3C 5D09 E45F 2. La Autoridad de Certificación raíz ANCERT Certificados Redes Privadas emite Certificados raíz para la siguiente Autoridad de Certificación subordinada: a) ANCERT Certificados Corporativos Personales Esta Autoridad de Certificación subordinada emite Certificados electrónicos a personal de una corporación privada. Se denominan Certificados Corporativos Personales. La propia empresa es la responsable del registro de sus usuarios, actuando como Autoridad de Registro. Este tipo de Certificados son válidos únicamente para su uso en el ámbito interno de la corporación. Se utilizarán Tarjetas Criptográficas como único soporte de los Certificados. La huella digital del Certificado actual de esta Autoridad de Certificación subordinada basada en el algoritmo SHA-1 es: 91C3 EAF3 DF45 CCE1 BECA D F El certificado de esta Autoridad de Certificación subordinada caducaba el 12 de febrero de Este Certificado ha sido substituido por un nuevo certificado para la Autoridad de Certificación subordinada. El certifcado anterior, cuya huella digital basada en el algoritmo SHA-1 es la siguiente, continua siendo válido hasta su fecha de caducidad: 0CA8 54B2 F455 E5F5 34D F 6A2F A66A 9AA2 b) ANCERT Certificados Corporativos de Acceso Esta Autoridad de Certificación subordinada emite Certificados electrónicos a entidades y corporaciones privadas. Este tipo de Certificados son válidos únicamente para un uso de autenticación en el ámbito interno de la corporación. Se utilizan archivos informáticos como único soporte de los Certificados. La huella digital del Certificado actual de esta Autoridad de Certificación subordinada basada en el algoritmo SHA-1 es:
9 DEB1 D24D EA DA3 DEFB 26C1 ABE0 45D0 FCE5 3. La Autoridad de Certificación raíz ANCERT Corporaciones de Derecho Público emite Certificados raíz para la siguiente Autoridad de Certificación subordinada: a) ANCERT Certificados para Corporaciones de Derecho Público Esta Autoridad de Certificación subordinada emite Certificados electrónicos al personal y a los colegiados de una Corporación de Derecho Público. Se denominan Certificados Corporativos de Corporaciones de Derecho Público. El propio Colegio será el responsable del registro de sus colegiados y personal, actuando como Autoridad de Registro. Se utilizan Tarjetas Criptográficas como único soporte de los Certificados. La huella digital de esta Autoridad de Certificación subordinada basada en el algoritmo SHA-1 es: F280 DF44 3D7A 1417 DE4B B06D C88A ED 7AEF 4. La Autoridad de Certificación raíz ANCERT Certificados CGN emite Certificados raíz para la siguiente Autoridad de Certificación subordinada: a) ANCERT Certificados FERN Esta Autoridad de Certificación subordinada emite Certificados electrónicos para todos los Notarios establecidos en territorio español. Se denominan Certificados FERN. Cada Colegio Notarial del territorio español es el responsable del registro de sus colegiados, actuando como Autoridad de Registro. Por su parte el Presidente de la Junta de Decanos actúa como Autoridad de Registro para todos los Decanos del territorio español. Se utilizan Tarjetas Criptográficas como único soporte de los Certificados. La huella digital de esta Autoridad de Certificación subordinada basada en el algoritmo SHA-1 es: BB5A 6CDF 6882 BDA1 9DFC BA96 3BB0 A651 b) ANCERT Certificados para Empleados Esta Autoridad de Certificación subordinada emite Certificados electrónicos para los empleados de Notarías y Colegios Notariales. Se denominan Certificados para empleados. Cada Colegio Notarial es el responsable del registro de sus empleados, actuando como Autoridad de Registro. Se utilizan Tarjetas Criptográficas como único soporte de los Certificados. La huella digital de esta Autoridad de Certificación subordinada basada en el algoritmo SHA-1 es:
10 A708 F914 1CFD EB99 19D0 518F 0ADC D7F6 122C F132 El certificado de esta Autoridad de Certificación subordinada caducaba el 12 de febrero de Este Certificado ha sido substituido por un nuevo certificado para la Autoridad de Certificación subordinada. El certifcado anterior, cuya huella digital basada en el algoritmo SHA-1 es la siguiente, continua siendo válido hasta su fecha de caducidad: 3EA6 664E FA99 BA8F 706A 6B21 9A7F 4983 AD0E E Autoridades de Registro Las Autoridades de Registro son personas físicas o jurídicas a las que ANCERT encarga la identificación y comprobación de las circunstancias personales de los solicitantes de los Certificados. A tal efecto, las Autoridades de Registro se encargarán de garantizar que la solicitud del Certificado contiene información veraz y completa del Solicitante. Una vez realizada la referida identificación y comprobación, las Autoridades de Registro entregarán a los Solicitantes los Certificados, validando y conservando la documentación acreditativa de la información aportada por el Solicitante Entidades finales Las Entidades finales o Usuarios son las personas físicas o jurídicas que tienen capacidad para solicitar y obtener un Certificado electrónico en las condiciones que se establecen en la presente Declaración de Prácticas de Certificación y en las Políticas de Certificación vigentes para cada tipo de Certificado. A los efectos de la presente Declaración de Prácticas de Certificación, y de las Políticas de Certificación que la desarrollan, son Entidades finales del sistema de certificación de ANCERT las siguientes: - Solicitante - Suscriptor - Representado Solicitante Solicitante es la persona física que, en nombre propio o en representación de tercero, y previa identificación, solicita la emisión de un Certificado. En el caso de tratarse de un Solicitante de Certificado cuyo Suscriptor sea una persona jurídica (denominándose Solicitante/Custodio) dicha persona física sólo podrá ser un administrador o un representante, legal o voluntario con poder bastante a estos efectos, de la persona jurídica que vaya a ser el Suscriptor del Certificado.
11 En el caso de tratarse de un Solicitante de Certificado cuyo Suscriptor sea el propio Solicitante (denominándose Solicitante/Delegante), pero que solicite que el Certificado recoja el ámbito de representación de otra persona física o jurídica, y que el Certificado le permita actuar en el ámbito de la Sociedad de la Información haciendo valer las facultades de representación de que dispone, dicha persona física sólo podrá ser un administrador o un representante, legal o voluntario con poder bastante a estos efectos. En cuanto al ámbito de las facultades que podrán ser ejercitadas mediante el uso del Certificado no podrán, en ningún caso, ser superiores a las que se tengan delegadas formalmente en el documento público del que traiga causa la concesión de Firma electrónica para el Suscriptor. El Suscriptor de este tipo de Certificados, y de acuerdo con lo prevenido en la vigente Ley de Firma electrónica, recibirá la denominación de Suscriptor. También tendrá la condición de Solicitante el representante de una persona jurídica que en el ámbito de su representación solicite Certificados para otras personas físicas a las que previamente se les haya delegado por documento público todas o algunas de las facultades del Solicitante. El Solicitante comparecerá, en tal caso, ante la Autoridad de Registro, identificando a las personas físicas que vayan a resultar titulares de los Certificados y que ostentarán en la terminología de la presente Declaración de Prácticas de Certificación la condición de Suscriptores. Los Certificados se solicitarán para éstos, en función del ámbito de representación que tengan previamente concedido en los documentos públicos de los que resulte su representación, y dentro de las facultades de delegación de facultades que ostente la persona que actúe como solicitante. Las facultades de representación que recojan directa o indirectamente los Certificados tendrán que corresponderse, como máximo, con las que ostenten los suscriptores en los documentos públicos de los que traigan causa. En la concesión, el Notario comprobará, igualmente, que el Solicitante actuó como representante de la persona jurídica poderdante en el momento de otorgarse el apoderamiento en virtud del cual se concede el Certificado. En ningún caso se emitirán Certificados para menores de edad Suscriptor A los efectos de la presente CPS, el Suscriptor de los Certificados de ANCERT se corresponde con el término Firmante previsto en el artículo 6 de la Ley 59/2003 de Firma Electrónica. Tendrá la consideración de Suscriptor el titular del Certificado. Es la persona física o jurídica cuya identidad personal queda vinculada a los Datos de creación y verificación de Firma, firmados electrónicamente, a través de una Clave Pública certificada por el Prestador de Servicios de Certificación. El concepto de Suscriptor, será referido en los Certificados y en las aplicaciones informáticas relacionadas con su emisión como Subject por razones de estandarización internacional. En el caso de que el Suscriptor sea una persona jurídica resulta directamente vinculada por su uso cuando es ejercido dentro de los límites señalados en su expedición y en el ámbito que constituye su giro o tráfico ordinario, y en cualquier caso cuando los actos realizados con el Certificado se hayan celebrado en interés de la misma.
12 Representado Tendrá la consideración de Representado la persona física o jurídica en cuyo nombre un Solicitante solicita un Certificado Terceros que confían en Certificados Tendrán la consideración de Terceros que confían en Certificados expedidos por ANCERT, los que depositan de buena fe su confianza en un Certificado de ANCERT, comprobando la validez y vigencia del Certificado según lo descrito en esta Declaración de Prácticas de Certificación Tipo de Certificados y límites para su uso Certificados raíz Las Autoridades de Certificación raíz de ANCERT descritas en el punto expiden Certificados raíz exclusivamente a las Autoridades de Certificación subordinadas de la jerarquía de ANCERT. Los Certificados raíz se expiden con la finalidad de que las Autoridades de Certificación subordinadas expidan Certificados a Entidades finales Certificados Notariales Personales La Autoridad de Certificación subordinada ANCERT Certificados Notariales Personales expide los Certificados Notariales Personales a personas físicas, en su nombre propio, previa identificación ante Notario, el cual actuará como Autoridad de Registro. Se utilizan Tarjetas Criptográficas como único soporte de los Certificados. Podrán contener o no atributos cumpliendo los requisitos señalados en esta Declaración de Prácticas de certificación. Los Certificados Notariales Personales son Certificados electrónicos reconocidos utilizados para generar la Firma electrónica reconocida, lo cual garantiza la identidad del Suscriptor del Certificado. La Firma electrónica reconocida es la Firma electrónica avanzada basada en un Certificado reconocido y que ha sido generada mediante un dispositivo seguro de creación de firma, teniendo respecto de los datos consignados en forma electrónica el mismo valor que la firma manuscrita en relación con los consignados en papel. Los Certificados Notariales Personales incluyen los datos que exige el artículo 11 de la Ley de Firma electrónica Certificados Notariales Personales de Representación Personal
13 La Autoridad de Certificación subordinada ANCERT Certificados Notariales Personales expide los Certificados Notariales Personales de Representación Personal a personas físicas en representación de otra persona física, previa identificación ante Notario, el cual actuará como Autoridad de Registro. Se utilizan Tarjetas Criptográficas como único soporte de los Certificados. Podrán contener o no atributos cumpliendo los requisitos señalados en esta Declaración de Prácticas de certificación. Los Certificados Notariales Personales de Representación Personal son Certificados electrónicos reconocidos utilizados para generar la Firma electrónica reconocida, lo cual garantiza la identidad del Suscriptor del Certificado. La Firma electrónica reconocida es la Firma electrónica avanzada basada en un Certificado reconocido y que ha sido generada mediante un dispositivo seguro de creación de firma, teniendo respecto de los datos consignados en forma electrónica el mismo valor que la firma manuscrita en relación con los consignados en papel. Los Certificados Notariales Personales de Representación Personal incluyen los datos que exige el artículo 11 de la Ley de Firma electrónica Certificados Notariales Corporativos La Autoridad de Certificación subordinada ANCERT Certificados Notariales Corporativos expide los Certificados Notariales Corporativos a personas jurídicas y entidades sin personalidad jurídica, previa identificación ante Notario, el cual actuará como Autoridad de Registro. Se utilizan Tarjetas Criptográficas y Módulos Criptográficos como únicos soportes de los Certificados. Los Certificados Notariales Corporativos, que se corresponden con los certificados de persona jurídica regulados en el artículo 7 de la Ley 59/2003, se utilizan para la Firma electrónica en el ámbito de las Administraciones Públicas y en la contratación de bienes o servicios que sean propios o concernientes a su giro o tráfico ordinario, entendiendo por tal, las transacciones efectuadas mediata o inmediatamente para la realización del núcleo de la actividad de la entidad y las actividades de gestión o administrativas necesarias para el desarrollo de la misma, como la contratación de suministros tangibles e intangibles o de servicios auxiliares garantizando la autenticidad del emisor, el no repudio de origen y la integridad del contenido Certificados Notariales Corporativos de Representación La Autoridad de Certificación subordinada ANCERT Certificados Notariales Corporativos expide los Certificados Notariales Corporativos de Representación a personas físicas que actúan en representación de personas jurídicas, confirma la identidad de su Suscriptor y determina su capacidad de representar a la persona jurídica, previa identificación ante Notario, el cual actuará como Autoridad de Registro
14 y comprobará los datos relativos a la personalidad jurídica del Representado y a la extensión y vigencia de las facultades del representante, de acuerdo con lo previsto en al Ley de Firma electrónica. Se utilizan Tarjetas Criptográficas como único soporte de los Certificados. En los Certificados Notariales Corporativos de Representación la persona física deberá aparecer como Suscriptor del Certificado, e identificado por su nombre, apellidos, NIF, pasaporte o u otro medio admitido en derecho según lo que se establece en esta CPS. En este supuesto la persona jurídica deberá figurar como Representado, identificada por medio de su razón social o denominación, NIF o datos de su registro administrativo cuando se trate de personas jurídicas constituidas con arreglo a la legislación extranjera, o no residentes en territorio español. Los Certificados Notariales Corporativos de Representación son Certificados electrónicos reconocidos y son utilizados para generar la Firma electrónica reconocida que garantiza la identidad del Suscriptor del Certificado, de acuerdo con lo establecido por los artículos 11 y siguientes de la Ley de Firma electrónica. Los Certificados Notariales Corporativos de Representación se utilizan con dispositivos seguros de creación de Firma electrónica Certificados Notariales de Servidor Seguro La Autoridad de Certificación subordinada ANCERT Certificados Notariales de Sistemas emite los Certificados Notariales de Servidor Seguro, previa identificación ante Notario quien actúa como Autoridad de Registro, a personas físicas o jurídicas en calidad de titulares del nombre de dominio de servidores SSL. Los Certificados Notariales de Servidor Seguro son Certificados electrónicos reconocidos y se usan para establecer comunicaciones seguras y autenticadas entre servidor y cliente SSL Certificados Notariales de Sellado de Tiempo La Autoridad de Certificación subordinada ANCERT Certificados Notariales de Sistemas emite los Certificados Notariales de Sellado de Tiempo, previa identificación ante Notario quien actúa como Autoridad de Registro, a personas jurídicas en calidad de titular del servidor de sellado de tiempo. Los Certificados Notariales de Sellado de Tiempo son Certificados electrónicos que se usan para generar de sellos de tiempo. Se utilizan Módulos Criptográficos Hardware de Seguridad como único soporte de los Certificados Certificados Notariales de OCSP Responder La Autoridad de Certificación Subordinada ANCERT Certificados Notariales de Sistemas emite los Certificados Notariales de OCSP Responder, previa identificación ante Notario quien actúa como Autoridad de Registro, a personas jurídicas en calidad de titulares del OCSP Responder. Los Certificados Notariales de OCSP Responder son Certificados electrónicos reconocidos y se usan para la Firma electrónica reconocida de respuestas OCSP. Se utilizan Módulos Criptográficos Hardware de Seguridad como único soporte de los Certificados.
15 1.4.9 Certificados Corporativos Personales La Autoridad de Certificación subordinada ANCERT Certificados Corporativos Personales emite los Certificados Corporativos Personales Estos Certificados se emiten a personas físicas donde la Autoridad de Registro es una entidad privada (en adelante la Entidad Privada) la cual identifica y verifica las circunstancias personales de los Solicitantes de los Certificados y asegura que tienen a su juicio capacidad y legitimación suficientes, y acredita de que el consentimiento ha sido libremente prestado y de que esta comprobación se adecua a la legislación y a la voluntad debidamente informada de dichos Solicitantes. Se pueden utilizar Tarjetas Criptográficas o en soporte convencional de almacenamiento de software (ficheros en formato PKCS#12) como soporte de los Certificados. Los Certificados Corporativos Personales son Certificados electrónicos para generar la firma electrónica avanzada que garantiza la identidad del Suscriptor del Certificado Certificados Corporativos de Corporaciones de Derecho Público La Autoridad de Certificación subordinada ANCERT Corporaciones de Derecho Público emite los Certificados Corporativos de Corporaciones de Derecho Público a personal y colegiados de una corporación de derecho público. El propio colegio o corporación será el responsable del registro de sus colegiados y personal, actuando como Autoridad de Registro. Se utilizan Tarjetas Criptográficas como único soporte de los Certificados. Los Certificados Corporativos de Corporaciones de Derecho Público son Certificados electrónicos reconocidos y son utilizados para generar la Firma electrónica reconocida que garantiza la identidad del Suscriptor del Certificado, de acuerdo con lo establecido por los artículos 11 y siguientes de la Ley de Firma electrónica. Los Certificados Corporativos de Corporaciones de Derecho Público se utilizan con dispositivos seguros de creación de Firma electrónica Certificados FEREN La Autoridad de Certificación subordinada ANCERT Certificados FERN emite los Certificados FEREN para todos los Notarios establecidos en territorio español. Cada Colegio de Notarios es el responsable del registro de sus colegiados, actuando como Autoridad de Registro. Por su parte el Presidente de la Junta de Decanos actúa como Autoridad de Registro para todos los Decanos del territorio español. Se utilizan Tarjetas Criptográficas como único soporte de los Certificados. Los documentos electrónicos firmados con este tipo de Certificados son los únicos que servirán para la comunicación de los documentos públicos en los términos prevenidos en el artículo 3, número 6, a) de la Ley de Firma electrónica. Los Certificados FEREN son Certificados electrónicos reconocidos y son utilizados para generar la Firma electrónica que garantiza la identidad del Suscriptor del Certificado, de acuerdo con lo establecido por los artículos 11 y siguientes de la Ley de
16 Firma electrónica y lo dispuesto en los artículos 110 y siguientes de la Ley 24/2001. Los Certificados FEREN se utilizan con dispositivos seguros de creación de Firma electrónica Certificados para empleados La Autoridad de Certificación subordinada ANCERT Certificados para Empleados emite los Certificados para empleados para los empleados de Notarías y Colegios de Notarios. Cada Notario es el responsable del registro de sus empleados. Por su parte, las Juntas Directivas de los Colegios Notariales serán los responsables del registro de los empleados de los respectivos Colegios. Se utilizan Tarjetas Criptográficas como único soporte de los Certificados. Los Certificados para empleados son Certificados electrónicos reconocidos y son utilizados para generar la Firma Electrónica reconocida que garantiza la identidad del Suscriptor del Certificado, de acuerdo con lo establecido por los artículos 11 y siguientes de la Ley de Firma electrónica. Los Certificados para empleados se utilizan con dispositivos seguros de creación de Firma electrónica Usos prohibidos de los Certificados Los Certificados emitidos por ANCERT se utilizarán únicamente conforme a la función y finalidad que tengan establecida en la presente Declaración de Prácticas de Certificación y en las correspondientes Políticas de Certificación, y con arreglo a la normativa vigente Tarifas por la expedición de Certificados Las tarifas vigentes en cada momento por la expedición de Certificados serán puestas a disposición de los Solicitantes/Suscriptores por cada Autoridad de Certificación de ANCERT Administración de la política Persona de contacto Cualquier contacto con la Agencia Notarial de Certificación, referente a esta Declaración de Prácticas de Certificación puede realizarse vía a la dirección de correo electrónico o por teléfono al número o directamente en la sede central de la Agencia Notarial de Certificación: Agencia Notarial de Certificación, S.L. Unipersonal Avenida de Martínez Campos, número º, Edificio Elcano Madrid (España)
17 Las alteraciones que se produzcan sobre los anteriores datos como Web, correo, dirección o teléfono constarán debidamente reflejadas en la Web que ANCERT mantiene en vigor en Internet Persona que determina la idoneidad de la Declaración de Prácticas de Certificación La persona que determina la idoneidad de la Declaración de Prácticas de Certificación es el Consejo de Administración de la Agencia Notarial de Certificación Procedimientos de aprobación de la Declaración de Prácticas de Certificación El Consejo de Administración de la Agencia Notarial de Certificación es el encargado de aprobar la presente Declaración de Prácticas de Certificación Procedimiento de modificación de la Declaración de Prácticas de Certificación La presente Declaración de Prácticas de Certificación podrá ser modificada en cualquier momento por la Agencia Notarial de Certificación. De no aceptar cualquiera de los Suscriptores con Certificado en vigor alguna de las modificaciones acordadas podrá instar la revocación de su Certificado. La revocación así solicitada no dará derecho a reclamar indemnización alguna, ni aun la devolución parcial del precio del Certificado, salvo que la rectificación o modificación de la Declaración de Prácticas de Certificación implique una limitación de los derechos de uso o una restricción sobre el ámbito de aplicación del respectivo Certificado Definiciones y acrónimos Definiciones A los efectos de determinar el alcance de los conceptos que son utilizados en la presente Declaración de Prácticas de Certificación, y en las distintas Políticas de Certificación, deberá entenderse: - Agencia Española de Protección de Datos: Ente de Derecho Público, con personalidad jurídica propia y plena capacidad pública y privada cuya finalidad es velar por el cumplimiento de la legislación sobre protección de datos personales. - Autoridad de Certificación: es aquella persona física o jurídica que, de conformidad con la legislación sobre Firma electrónica expide Certificados electrónicos, pudiendo prestar además otros servicios en relación con la Firma electrónica. A efectos de la presente Declaración de Prácticas de
18 Certificación, son Autoridad de Certificación todas aquellas que en la misma se definan como tales. - Autoridad de Registro: persona física o jurídica que ANCERT designa para realizar la comprobación de la identidad de los Solicitantes y Suscriptores de Certificados, y en su caso de la vigencia de facultades de representantes y subsistencia de la personalidad jurídica o de la representación voluntaria. - Cadena de certificación: lista de Certificados que contiene al menos un Certificado y el Certificado raíz de ANCERT. - Certificado: documento electrónico firmado electrónicamente por un Prestador de Servicios de Certificación que vincula al Suscriptor unos Datos de verificación de Firma y confirma su identidad. En la presente Declaración de Prácticas de Certificación, cuando se haga referencia a Certificado se entenderá realizada a un Certificado emitidos por cualquier Autoridad de Certificación de ANCERT. - Certificado raíz: Certificado cuyo Suscriptor es una Autoridad de Certificación perteneciente a la jerarquía de ANCERT como Prestador de Servicios de Certificación, y que contiene los Datos de verificación de Firma de dicha Autoridad firmado con los Datos de creación de Firma de la misma como Prestador de Servicios de Certificación. - Certificado reconocido: Certificado expedido por un Prestador de Servicios de Certificación que cumple los requisitos establecidos en la Ley en cuanto a la comprobación de la identidad y demás circunstancias de los solicitantes y a la fiabilidad y las garantías de los servicios de certificación que presten. - Clave: secuencia de símbolos. - Datos de creación de Firma (Clave Privada): son datos únicos, como códigos o claves criptográficas privadas, que el signatario utiliza para crear la Firma electrónica. - Datos de verificación de Firma (Clave Pública): son los datos, como códigos o claves criptográficas públicas, que se utilizan para verificar la Firma electrónica. - Declaración de Prácticas de Certificación: declaración de ANCERT puesta a disposición del público por vía electrónica y de forma gratuita realizada en calidad de Prestador de Servicios de Certificación en cumplimiento de lo dispuesto por la Ley. - Dispositivo seguro de creación de Firma: instrumento que sirve para aplicar los Datos de creación de Firma cumpliendo con los requisitos establecidos en el Anexo III de la Directiva 1999/93/CE del Parlamento Europeo y del Consejo de 13 de diciembre de 1999, y con lo establecido en las normas específicas de aplicación en España. - Directorio de Certificados: repositorio de información que sigue el estándar X.500 del ITU-T. - Documento electrónico: conjunto de registros lógicos almacenado en soporte susceptible de ser leído por equipos electrónicos de procesamiento de datos, que contiene información. - Documento de seguridad: documento exigido por la LOPD cuyo objetivo es establecer las medidas de seguridad implantadas, a los efectos de este documento, por ANCERT como Prestador de Servicios de Certificación, para la protección de los datos de carácter personal contenidos en los Ficheros de la actividad de certificación que contienen datos personales (en adelante los Ficheros). - Encargado del Tratamiento: la persona física o jurídica, autoridad pública, servicio o cualquier otro organismo que trate datos personales por cuenta del Responsable del tratamiento de los Ficheros.
19 - Firma electrónica reconocida: es aquella Firma electrónica avanzada basada en un Certificado reconocido y generada mediante un Dispositivo seguro de creación de Firma. - Firma electrónica avanzada: es aquella Firma electrónica que permite establecer la identidad personal del Suscriptor respecto de los datos firmados y comprobar la integridad de los mismos, por estar vinculada de manera exclusiva tanto al Suscriptor, como a los datos a que se refiere, y por haber sido creada por medios que éste puede mantener bajo su exclusivo control. - Firma electrónica: es el conjunto de datos en forma electrónica, consignados junto a otros o asociados con ellos, que pueden ser utilizados como medio de identificación personal. - Función hash: es una operación que se realiza sobre un conjunto de datos de cualquier tamaño, de forma que el resultado obtenido es otro conjunto de datos de tamaño fijo, independientemente del tamaño original, y que tiene la propiedad de estar asociado unívocamente a los datos iniciales, es decir, es imposible encontrar dos mensajes distintos que generen el mismo resultado al aplicar la Función hash. - Hash o Huella digital: resultado de tamaño fijo que se obtiene tras aplicar una Función hash a un mensaje y que cumple la propiedad de estar asociado unívocamente a los datos iniciales. - Infraestructura de Claves Públicas (PKI, public key infrastucture): infraestructura que soporta la gestión de Claves Públicas para los servicios de autenticación, cifrado, integridad, o no repudio. - Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de carácter personal: ley que tiene por objeto garantizar y proteger, en lo que concierne al tratamiento de los datos personales, las libertades públicas y los derechos fundamentales de las personas físicas, y especialmente de su honor e intimidad personal y familiar. - Listas de Revocación de Certificados o Listas de Certificados Revocados: lista donde figuran exclusivamente las relaciones de Certificados revocados o suspendidos (no los caducados). - Módulo Criptográfico Hardware de Seguridad: módulo hardware utilizado para realizar funciones criptográficas y almacenar Claves en modo seguro. - Número de serie de Certificado: valor entero y único que está asociado inequívocamente con un Certificado expedido por ANCERT. - OCSP (Online Certificate Status Protocol): protocolo informático que permite la comprobación del estado de un Certificado en el momento en que éste es utilizado. - OCSP Responder: servidor informático que responde, siguiendo el protocolo OCSP, a las Peticiones OCSP con el estado del Certificado por el que se consulta. - OID (Object Identifier): valor, de naturaleza jerárquica y comprensivo de una secuencia de componentes variables aunque siempre constituidos por enteros no negativos separados por un punto, que pueden ser asignados a objetos registrados y que tienen la propiedad de ser únicos entre el resto de OID. - Petición OCSP: petición de consulta de estado de un Certificado a OCSP Responder siguiendo el protocolo OCSP. - PIN: (Personal Identification Number) número específico sólo conocido por la persona que tiene que acceder a un recurso que se encuentra protegido por este mecanismo. - Prestador de Servicios de Certificación: es aquella persona física o jurídica que, de conformidad con la legislación sobre Firma electrónica expide
20 Certificados electrónicos, pudiendo prestar además otros servicios en relación con la Firma electrónica. En la presente Declaración de Prácticas de Certificación, se corresponderá con las Autoridades de Certificación pertenecientes a la jerarquía de ANCERT. - Política de Certificación: documento que completa la Declaración de Prácticas de Certificación, estableciendo las condiciones de uso y los procedimientos seguidos por ANCERT para emitir Certificados. - Póliza: a efectos de la presente Declaración de Prácticas de Certificación se entenderá por la Póliza el documento notarial que el Notario autoriza ante el Suscriptor de un Certificado que documenta la intervención notarial como Autoridad de Registro, así como su intervención en el caso de revocación del mismo. - PKCS#10 (Certification Request Syntax Standard): estándar desarrollado por RSA Labs, y aceptado internacionalmente como estándar, que define la sintaxis de una petición de Certificado. - PUK: (Personal Unblocking Key) número o clave específica sólo conocido por la persona que tiene que acceder a un recurso que se utiliza para desbloquear el acceso a dicho recurso. - Responsable del Fichero (o del Tratamiento del Fichero): persona que decide sobre la finalidad, contenido y uso del tratamiento de los Ficheros. - Responsable de Seguridad: encargado de coordinar y controlar las medidas que impone el Documento de seguridad en cuanto a los Ficheros. - SHA-1: Secure Hash Algorithm (algoritmo seguro de resumen hash-). Desarrollado por el NIST y revisado en 1994 (SHA-1). El algoritmo consiste en tomar mensajes de menos de 264 bits y generar un resumen de 160 bits de longitud. La probabilidad de encontrar dos mensajes distintos que produzcan un mismo resumen es prácticamente nula. Por este motivo se usa para asegurar la Integridad de los documentos durante el proceso de Firma electrónica. - Sellado de Tiempo: constatación de la fecha y hora en un documento electrónico mediante procedimientos criptográficos indelebles, basándose en las especificaciones Request For Comments: 3161 Internet X.509 Public Key Infrastructure Time Stamp Protocol (TSP), que logra datar el documento de forma objetiva. - Solicitante: persona física que previa identificación, solicita la emisión de un Certificado. - Suscriptor (o Subject): el titular o firmante del Certificado. La persona cuya identidad personal queda vinculada mediatamente a los datos firmados electrónicamente, a través de una Clave Pública certificada por el Prestador de Servicios de Certificación. El concepto de Suscriptor, será referido en los Certificados y en las aplicaciones informáticas relacionadas con su emisión como Subject, por estrictas razones de estandarización internacional. - Tarjeta criptográfica: tarjeta utilizada por el Suscriptor para almacenar claves privadas de firma y descifrado, para generar firmas electrónicas y descifrar mensajes de datos. Tiene la consideración de Dispositivo seguro de creación de Firma de acuerdo con la Ley y permite la generación de Firma electrónica reconocida. - Terceros que confían en Certificados: aquellas personas que depositan su confianza en un Certificado de ANCERT, comprobando la validez y vigencia del Certificado según lo descrito en esta Declaración de Prácticas de Certificación
21 - UIT (Unión Internacional de Telecomunicaciones): organización internacional del sistema de las Naciones Unidas en la cual los gobiernos y el sector privado coordinan los servicios y redes mundiales de telecomunicaciones. - X.500: estándar desarrollado por la UIT que define las recomendaciones del directorio. Se corresponde con el estándar ISO/IEC : Da lugar a la serie de recomendaciones siguientes: X.501, X.509, X.511, X.518, X.519, X.520, X.521 y X X.509: estándar desarrollado por la UIT, que define el formato electrónico básico para Certificados electrónicos Acrónimos ANCERT Agencia Notarial de Certificación, SL Unipersonal CA Autoridad de Certificación CGN Consejo General del Notariado CP s Políticas de Certificación CPS Declaración de Prácticas de Certificación CRL Lista de Revocación de Certificados FQDN Fully Qualified Domain Name ETSI Instituto Europeo de Estándares de Telecomunicaciones FERN Firma electrónica reconocida Notarial IETF Internet Engineering Task Force ITU-T International Telecommunication Union-Telecom (UIT-Unión Internacional de telecomunicaciones) PKI Public Key Infrastructure (Infraestructura de Clave Pública) PSC Prestador de Servicios de Certificación RA Autoridad de Registro RFC Request For Comments OCSP Online Certificate Status Protocol SSL Secure Socket Layer 2 PUBLICACIÓN Y DIRECTORIO DE CERTIFICADOS 2.1. Directorio de Certificados Las Autoridades de Certificación pertenecientes a la jerarquía de ANCERT disponen de un Directorio de Certificados el cual es operativo durante las 24 horas de los 7 días de la semana. En caso de que se interrumpiera dicho servicio por causa de fuerza mayor, y por tanto ajena a dichas Autoridades de Certificación, el servicio se restablecerá en el estrictamente menor tiempo posible Publicación
DECLARACIÓN DE PRÁCTICAS DE CERTIFICACIÓN Referencia: IZENPE DPC Nº Versión: v 4.9 Fecha: 29 de marzo 2011. IZENPE 2011 Este documento es propiedad de IZENPE. Únicamente puede ser reproducido en su totalidad
FABRICA NACIONAL DE MONEDA Y TIMBRE REAL CASA DE LA MONEDA (FNMT-RCM) DECLARACIÓN DE PRÁCTICAS DE CERTIFICACIÓN
Pág. 1/156 FABRICA NACIONAL DE MONEDA Y TIMBRE REAL CASA DE LA MONEDA () DECLARACIÓN DE PRÁCTICAS DE CERTIFICACIÓN 2 de julio de 2013 Pág. 2/156 INDICE 1 DEFINICIONES... 8 2 PRESENTACIÓN... 18 3 OBJETO
FIRMA DIGITAL DOCUMENTO - DOCUM. ELECTRÓNICO - DOCUM. DIGITAL
FIRMA DIGITAL DOCUMENTO - DOCUM. ELECTRÓNICO - DOCUM. DIGITAL DOCUMENTO: Instrumento, normalmente escrito, en cuyo texto se consigna o representa alguna cosa apta para esclarecer un hecho o se deja constancia
DECLARACIÓN DE PRÁCTICAS DE CERTIFICACIÓN Referencia: IZENPE-DPC Nº Versión: v 5.03 Fecha: 10 de Marzo de 2015 IZENPE 2015 Este documento es propiedad de IZENPE. Únicamente puede ser reproducido en su
DECLARACIÓN GENERAL DE PRÁCTICAS DE CERTIFICACIÓN NOMBRE FECHA Elaborado por: FNMT-RCM / 4.2 13/07/2015 Revisado por: FNMT-RCM / 4.2 14/07/2015 Aprobado por: FNMT-RCM / 4.2 14/07/2015 HISTÓRICO DEL DOCUMENTO