Landa Salda A Jahir Firma Electronica1

Requerimientos y normativas para Firma Electrónica
Organismos como el CEN, el ETSI, la IETF-PKIX o los laboratorios RSA desarrollan distintos estándares, especificaciones y normas técnicas que regulan la tecnología, los procedimientos y los formatos de la información intercambiada.
ETSI TS 101 733, ESI, CMS Advanced Electronic Signatures (CadES) y ETSI TS 101 903, (ISE); XML AdvancedElectronic Signatures (XadES). Define los formatos de la firma electrónica. Cada formato representa evidencias más completas que el formato anterior para ser prueba en sí mismas.
ETSI TS 102 778, (ESI); PDF Advanced Electronic Signature Profiles; Parte 1: PAdES Overview, Parte 2: PAdES Basic. Proporciona una descripción general de apoyo a las firmas en documentos PDF, incluyendo el uso de firmas XML paraproteger los datos XML en documentos PDF.
ETSI TS 102 176-1, (ESI), Los algoritmos y parámetros para las firmas electrónicas seguras; Parte 1: Las funciones hash y algoritmos asimétricos.
ETSI TS 102 023, (ESI), requisitos de la política de las autoridades de sellado de tiempo.
ETSI TS 101 861 Perfil de Sellado de Tiempo
ETSI TR 102 038, (ESI); Formato XML para políticas de firma.
ETSI TR 102041, (ESI); Reporte de políticas de firmar.
ETSI TR 102 045, (ESI); Política de firma para el modelo de negocios de larga duración
ETSI TR 102 272, (ESI); ASN.1 Formato para políticas de firma
IETF RFC 2560, X.509 Internet Public Key Infrastructure. Online Certificate Status Protocol – OCSP.
ETF RFC 3125, Políticas de firma electrónica.
IETF RFC 3161 actualizada por RFC 5816, Internet X.509 PublicKey Infrastructure Time-Stamp Protocol (TSP).
IETF RFC 5280, RFC 4325 y RFC 4630, Internet X.509 Public Key Infrastructure; Certificate and Certificate Revocation List (CRL) Profile.
IETF RFC 5652, RFC 4853 y RFC 3852, Cryptographic Message Syntax (CMS). Se puede utilizar para firmar digitalmente , autenticar o cifrar cualquier forma de datos digitales.
ITU-T Recommendation X.680 (2008):"Information technology - Abstract Syntax
Notation One (ASN.1): Specification of basic notation".
IETS-PKIX: una larga lista de RFCs tratan de garantizar la interoperabilidad de los sistemas de firma electrónica.
RFC 3280 Internet X.509 Public Key Infrastructure Certificate and Certificate Revocation List (CRL) Profile.
RFC 3647 Internet X.509 Public Key Infrastructure Certificate Policy and CertificationPractices Framework.
CEN-CWA 14169: Establece un perfil de protección para los citados dispositivos seguros de creación de firma de la ley 59/2003 de 19 de diciembre de 2003, de firma electrónica y la directiva europea.
ETSI TS 101 456 ESI: Establece las políticas a seguir por los prestadores de servicios de certificación que emiten certificados reconocidos.
ETSI TS 102 158 Requisitos depolítica para los proveedores de servicios de certificación que expidan certificados de atributos que pueden utilizarse con certificados reconocidos.
TS 102 030 Prestación de servicios de confianza de información unificada sobre el estado de Proveedores.
TS 102 042 Requisitos de la política de las autoridades de certificación que expide certificados de clave pública.
Serie CEN-CWA 14167: Establecerequisitos para los sistemas software y hardware que gestionan el ciclo de vida de los certificados.
CWA 14167-1: Requisitos de seguridad para sistemas fiables de Gestión de certificados de Firma Electrónica: Parte 1 - Requisitos de seguridad del sistema y CWA 14167-2: Parte 2 - módulo criptográfico para operaciones de firma CSP - Protección del perfil (MCSO -PP).
CWA 14168: Firma seguro de creación dedispositivos, la versión ' EAL 4'
CWA 14169: Dispositivos de creación de firma de seguridad, versión ' EAL 4+'
CWA 14170: Requisitos de seguridad para la Creación de sistemas de firma
CWA 14171: Procedimientos de Verificación de Firma Electrónica
CWA 14172-1: EESSI Conformidad Orientaciones para la evaluación: Parte 1-Generalidades, CWA 14172-2: Parte 2- servicios y procesos de la Autoridad de...