Certificacion Electronica

PREGUNTAS FRECUENTES DE CERTIFICACIÓN ELECTRÓNICA

¿Qué es la firma electrónica?:
Información creada o utilizada por el signatario, asociada al mensaje de datos, que
permite atribuirle su autoría bajo el contexto en el cual ha sido empleado.

¿La Firma electrónica vs. Firma autógrafa?
Las Firmas Electrónicas y las Firmas Autógrafas son total y absolutamente diferentes:
Una Firma Electrónica seproduce a través de un software. “Es la información creada
o utilizada por el signatario, asociada a un Mensaje de Datos, que permite atribuirle su
autoría bajo el contexto en el cual ha sido empleado”.
Una Firma Autógrafa se produce por la manifestación de la personalidad.
Su finalidad y efectos son los mismos:
Atribuir la autoría de un documento.
Aceptación de contenido.

¿Qué es el certificadoelectrónico?
Un certificado electrónico es un documento que identifica cada clave pública con su
propietario correspondiente.
De conformidad con el Artículo 2 del Decreto - Ley:
Es el Mensaje de Datos proporcionado por un Proveedor de Servicios de Certificación
que le atribuye certeza y validez a la Firma Electrónica.

¿Qué es necesario para que un certificado tenga validez?
Para que un certificadotenga validez, es necesario que vaya firmado por una
autoridad de certificación en la que confían el emisor y el receptor y que certifica sus
identidades. Los certificados, por tanto, son emitidos y firmados por la autoridad
certificadora identificados por un número de serie y un período de validez.

¿Qué es el certificado autofirmado?
El certificado autofirmado es un caso específico donde eltitular y el emisor del
certificado electrónico serán el mismo. La AC usa su clave privada para firmar su
clave pública que está contenida en su certificado electrónico, entonces la clave
pública en el certificado autofirmado se usa para verificar la firma electrónica en el
certificado cuanto éste se vaya a validar.

Autofirmado

Autoridad de
Certificación (AC)
Raíz

Certificado de la
Autoridad deCertificación Raíz AC

Clave Privada de la AC Raíz

Firma de la AC Raíz

AC
Subordinada

Certificado de la AC
Subordinada

Clave Privada de la AC Raíz

Firma de la AC Raíz

Certificado del
Suscriptor (Usuario)

Clave Privada de la AC
Subordinada

Firma de la AC Subordinada

Documento

Clave Privada del
Suscriptor

Firma del Suscriptor

La cadena de confianza comienza con el certificado electrónicoautofirmado de la
AC Raíz, luego utilizando su clave privada firma el certificado electrónico de la AC
Subordinada que en nuestro esquema es el Proveedor de Servicios de Certificación
(PSC) para luego este firme con su clave privada los certificados de los subscriptores
o usuarios finales. Una vez que el subscriptor tiene su certificado electrónico y el par
de claves (pública y privada) puedeutilizar la firma electrónica y su certificado
electrónico.
El certificado de la AC Raíz se debe distribuir a todos los usuarios de certificados,
en el modelo de jerarquía subordinada, todas las rutas incluirán el certificado de la AC
Raíz y cualquier compromiso o pérdida de confianza de la clave privada de la AC
Raíz ocasionará desconfianza para el modelo de infraestructura de clave pública.
Lapérdida de confianza en la operación del modelo de confianza afectará a todos
los usuarios de certificados. De hecho, las claves de la AC Raíz tendrán que ser
revocadas y se deberán expedir y distribuir un nuevo certificado raíz a todos los
usuarios de certificados.
Además, es necesario reemplazar cualquier certificado subordinado y las claves
que fueran sospechosas.

¿Qué es la infraestructura de clavepública?
Es el conjunto de hardware, software, personas, políticas y procedimientos necesarios
para crear, administrar, almacenar, distribuir y revocar los certificados electrónicos
basados en criptografía de clave pública.

¿Por qué Infraestructura de Clave Pública?
Porque es una infraestructura de seguridad fiable totalmente asegura, nos brinda la
identidad de todas las partes involucradas...