Posant a funcionar les polítiques de
signatura electrònica
Nacho Alamillo (Astrea). 27/10/2010
Introducció
Les polítiques de signatura són un element clau per a
la seguretat del document electrònic, el seu
reconeixeme...
Que són les polítiques de signatura
electrònica? (art. 18 RDENI)
Política de signatura electrònica
Conjunt de normes de se...
Efectes de la política de signatura electrònica
Les administracions públiques receptores de documents
electrònics signats ...
La polisèmia de la política de signatura-e
Diferents significats del concepte «política de signatura»
En l’Esquema Naciona...
Criteris per assolir l’èxit en la implementació de
les polítiques de signatura electrònica
Les polítiques de signatura ele...
Model de política de signatura electrònica per
al sector públic de Catalunya
Projecte en Creative Commons, liderat per la ...
Model de política de signatura electrònica per
al sector públic de Catalunya
Model de política de signatura electrònica per
al sector públic de Catalunya
Model de política de signatura electrònica per
al sector públic de Catalunya
Model de política de signatura electrònica per
al sector públic de Catalunya
Model de política de signatura electrònica per
al sector públic de Catalunya
Model de política de signatura electrònica per
al sector públic de Catalunya
Model de política de signatura electrònica per
al sector públic de Catalunya
Model de política de signatura electrònica per
al sector públic de Catalunya
Model de política de signatura electrònica per
al sector públic de Catalunya
Conclusions
La gestió de les polítiques de signatura es pot
simplificar i fer efectiva mitjançant estàndards adequats,
inc...
Gràcies per la vostra atenció!
Dubtes?
Nacho Alamillo: nacho@astrea.cat
of 18

Ignacio Alamillo

Published on: Mar 3, 2016
Published in: Technology      Art & Photos      
Source: www.slideshare.net


Transcripts - Ignacio Alamillo

  • 1. Posant a funcionar les polítiques de signatura electrònica Nacho Alamillo (Astrea). 27/10/2010
  • 2. Introducció Les polítiques de signatura són un element clau per a la seguretat del document electrònic, el seu reconeixement per altres Administracions i la interoperabilitat. L’Esquema Nacional d’Interoperabilitat, RD 4/2010, comprèn el conjunt de criteris i recomanacions en matèria de seguretat, conservació i normalització de la informació, dels formats i de les aplicacions que han de tenir en compte les administracions públiques per prendre decisions tecnològiques que garanteixin la interoperabilitat (art. 42 llei 11/2007).
  • 3. Que són les polítiques de signatura electrònica? (art. 18 RDENI) Política de signatura electrònica Conjunt de normes de seguretat, d’organització, tècniques i legals per determinar com es generen, verifiquen i gestionen signatures electròniques, incloent-hi les característiques exigibles als certificats de signatura. Norma tècnica d’interoperabilitat de política de signatura electrònica i certificats (D.A.1ª RDENI), aplicable a totes les Administracions Públiques. Política de signatura electrònica pròpia de cada Administració pública. Pot conviure juntament amb altres polítiques particulars per a una transacció determinada en un context concret.
  • 4. Efectes de la política de signatura electrònica Les administracions públiques receptores de documents electrònics signats han de permetre la validació de les signatures electròniques contra la política de signatura indicada en la signatura del document electrònic, sempre que l’esmentada política de signatura estigui dins de les admeses per cada Administració pública per al reconeixement mutu o multilateral amb altres administracions públiques. Recomanació «forta» d’emprar signatures de tipus AdES- EPES, en la creació de signatures, i emprar les polítiques pròpies per a la validació de signatures AdES-BES. Que són les polítiques de signatura electrònica? (art. 18 RDENI)
  • 5. La polisèmia de la política de signatura-e Diferents significats del concepte «política de signatura» En l’Esquema Nacional d’Interoperabilitat – Directrius bàsiques per a les signatures electròniques (nivell altament polític i de norma de consens... O agressió competencial?) En el domini de cada Administració Pública (ex. CertiCA en l’àmbit de l’Administració General de l’Estat) – Normes genèriques d’autoorganització + condicions addicionals de signatura en el sentit de l’article 4 de la llei 59/2003 (nivell de decisions funcionals) ETSI TS 101 733 / TS 101 903 – Entrades de l’algorisme de validació de signatura (nivell tècnic i operatiu – configuració dels sistemes... PSIS, TrustedX, ASF, @firma...)
  • 6. Criteris per assolir l’èxit en la implementació de les polítiques de signatura electrònica Les polítiques de signatura electrònica tenen molt de sentit en relació amb els actes jurídics: sol·licitar, fer una declaració responsable, resoldre, notificar... Les directrius (NTI, CertiCA...) estan bé per establir un marc general de treball, però no són interpretables pels sistemes d’informació. Les polítiques de signatura han de ser concretes, i han de ser estàndards per a l’organització. Les polítiques de signatura són un input per al procés de configuració de les plataformes tècniques, no un element constant de discussió dintre de la organització...
  • 7. Model de política de signatura electrònica per al sector públic de Catalunya Projecte en Creative Commons, liderat per la comunitat d’usuaris de signatura electrònica del sector públic, gestionat per Astrea. Generació compartida de coneixement sobre el domini de seguretat documental, a partir de projectes amb les Administracions líder a Catalunya: Generalitat de Catalunya, Diputacions de Barcelona i Tarragona, BASE, Ajuntament de Barcelona, Sincrotró... CATCert com a Community Leader de la branca del domini de signatura electrònica de la política model. Basat en millors pràctiques provades, per reutilitzar el coneixement i eliminar barreres d’entrada als usuaris.
  • 8. Model de política de signatura electrònica per al sector públic de Catalunya
  • 9. Model de política de signatura electrònica per al sector públic de Catalunya
  • 10. Model de política de signatura electrònica per al sector públic de Catalunya
  • 11. Model de política de signatura electrònica per al sector públic de Catalunya
  • 12. Model de política de signatura electrònica per al sector públic de Catalunya
  • 13. Model de política de signatura electrònica per al sector públic de Catalunya
  • 14. Model de política de signatura electrònica per al sector públic de Catalunya
  • 15. Model de política de signatura electrònica per al sector públic de Catalunya
  • 16. Model de política de signatura electrònica per al sector públic de Catalunya
  • 17. Conclusions La gestió de les polítiques de signatura es pot simplificar i fer efectiva mitjançant estàndards adequats, incardinats dintre de l’Esquema Nacional d’Interoperabilitat. La clau és no reinventar la roda – Astrea, amb el suport de CATCert i la comunitat d’Administracions electròniques de Catalunya usuàries de polítiques de signatura electrònica, posarà breument a la vostra disposició aquesta eina, sota Creative Commons.
  • 18. Gràcies per la vostra atenció! Dubtes? Nacho Alamillo: nacho@astrea.cat

Related Documents