Lloc: Delegació del Maresme (Mataró)

Data: 6 de juliol de 2010

Horari: de 15.30 h a 17.00 h

Incripcions aquí

Totes les sessions són gratuïtes, però cal confirmar l'assistència.

 

Certificat digital i signatura digital

Un certificat digital és un document electrònic signat per una autoritat de certificació que garanteix a les terceres persones que el rebin o l'utilitzin una sèrie de manifestacions que s'hi contenen, com, per exemple, la identitat de la persona, les autoritzacions, la seva capacitat per realitzar un determinat acte, etc.

Font de la informació: web de l'Agència Catalana de Certificació

La signatura digital és un mecanisme de xifrat per autentificar informació digital. El mecanisme utilitzat és la criptografia de clau pública, per això aquest tipus de signatura també rep el nom de signatura digital de clau pública.

És una signatura que es pot aplicar a documents electrònics (fitxers, correus electrònics, etc.) i té els mateixos efectes que una de manuscrita. L'objectiu és associar la identitat del signant amb el document. Aquesta signatura ofereix més garanties que la manuscrita, ja que permet detectar qualsevol manipulació i està associada matemàticament al contingut del document signat i al signant. La signatura electrònica es genera amb la clau privada del signant (o emissor), i el receptor té la garantia de la identitat de l'emissor perquè pot comprovar la signatura de l'emissor amb la seva clau pública, registrada en un directori públic a l'abast de tothom.

 

Avantatges del certificat digital

Per què serveix un certificat digital?

Serveix per autentificar la identitat en sol·licituds, tràmits i comunicacions amb tercers: ciutadans, empreses i administracions públiques.

A continuació trobarem algunes de les entitats que admeten tràmits electrònics amb certificació digital:

Certificació digital versus altres identificadors digitals, com el codi d'usuari i contrasenya

Les identitats digitals són mecanismes tècnics que ens permeten identificar-nos davant dels sistemes informàtics. Hi ha diferents tipologies d'eines de seguretat que poden oferir-nos algunes de les garanties que ofereixen els certificats digitals, però no totes.

D'entre totes les identitats, les dues formes més exteses són l'usuari i la paraula de pas i el certificat digital, però les diferències entre elles són notables:

Usuari i contrasenya:

• És potser el més conegut, però el seu ús no ve emparat per cap llei.
• Identifica una persona a internet, però no permet cap tipus de signatura dels documents electrònics lliurats.
• És necessari un nom d'usuari i contrasenya específics per a cada portal o plataforma.
• És generat unilateralment per cada portal o plataforma, no per una tercera part de confiança.
• No incorpora cap dada annexa que identifiqui l'usuari.
• En cas de pèrdua no hi ha mecanismes d'anul·lació.
• Normalment no incorpora un sistema de caducitat.

 

Certificat digital:

• Garanteix la identitat d'una persona en un sistema informàtic (portal, aplicació, etc.).
• Permet realitzar tràmits telemàtics amb plenes garanties tècniques i jurídiques en diferents portals i plataformes.
• Permet signar documents electrònics amb validesa legal. Els compromisos adquirits per via electrònica s'equiparen als adquirits presencialment.
• Permet signar correus electrònics.
• Permet utilitzar un mateix certificat digital per autenticar-se en diferents plataformes i portals.
• Identifica les dades de l'usuari que l'utilitza: nom i DNI.
• És generat per un prestador de serveis de certificació reconegut i de confiança.
• En cas de pèrdua o robatori, es pot suspendre trucant a un telèfon durant les 24 hores del dia.
• Permet xifrar les comunicacions a internet, protegint la integritat de la informació tramesa.
• Està emparat mitjançant la Llei 59/2003, de signatura electrònica.
• Un certificat digital de ciutadà, per exemple l'IdCat, que emet l'Agència Catalana de Certificació, es pot aconseguir en un sol dia.

Quin tipus de certificat digital em convé sol·licitar?

Dependrà de l'ús que li vulgueu donar: cada aplicació requereix un certificat o un altre, i són els propietaris d'aquestes aplicacions qui avaluen el risc de les transaccions i, en conseqüència, determinen quin certificat digital s'utilitza. Per tant, el més adient és adquirir el certificat acceptat per les entitats amb qui vulgueu gestionar documents en format digital.

El CAATEEB ha seleccionat dos tipus de certificats que poden ser útils per a les transaccions que solen fer els arquitectes tècnics en la seva activitat prfessional: IdCat i Firmaprofesional.

Nivells de seguretat dels certificats digitals

 A cada servei prestat per un proveïdor de serveis d’identificació i autenticació digital, se li atorga un nivell de seguretat en funció de les puntuacions obtenides segons els diferents criteris de classificació.

Els nivells es defineixen partint dels principis següents: 

Garanties creixents o completesa creixent

Independència tecnològica

Adequació a la legislació

Els nivells definits són:

Nivell 0. Sense evidència (identificació al·legada)

Nivell 1. Evidència d’entitat

Nivell 2. Evidència d’origen de dades

Nivell 3. Evidència d’autenticitat documental

Nivell 4. Evidència de signatura electrònica

Nivell 5. Evidència completa de signatura electrònica

Nivell 6. Evidència de llarga durada de signatura electrònica

[+ informació]

Diferències entre Firmaprofesional i IdCat

Certificats electrònics amb Firmaprofesional

Els certificats de col·legiat: són certificats de persona física que identifiquen el subscriptor com a professional col·legiat per un col·legi oficial. El certificat de col·legial de Firmaprofesional inclou l'atribut professional, és a dir, inclou la informació referent al número de col·legiat i al col·legi de residència.

Trobareu més informació a www.firmaprofesional.com

El certificat IdCat de l'Agència Catalana de Certificació

L'IdCat està emès per l'Agència Catalana de Certificació. Permet operar amb diferents administracions i assegura la integritat i la confidencialitat de les transaccions electròniques que envieu per internet. Amb l'identificador digital IdCat podeu signar correus i documents electrònics, així com fer operacions. Així, els tràmits per aquestes vies poden tenir validesa oficial, cosa que sense l'IdCat no seria possible. En el certificat de CatCert no s'inclou cap atribut professional, només es certifica la persona com a ciutadana, de la mateixa manera que el eDNI, o amb els atributs de persona física relatius al tipus de certificat (vinculada, jurídica).

Trobareu més informació a www.idcat.net

Tràmits digitals relacionats

En quins tràmits digitals relacionats amb la professió cal usar certificat digital?

• Cèdules d’habitabilitat d’habitatge usat per tramitar amb el Departament d’Habitatge de la Generalitat.
• Tràmit de sol·licitud de les e-llicències amb l'Ajuntament de Barcelona
• Visat als Col·legis de la resta d'Espanya. En la totalitat de Col·legis que disposen de visat digital es requereix verificació a través de certificat digital.
• Visat al CAATEEB. Serà necessari a partir del juliol.
• Tràmits a través de la finestreta única de l'arquitectura tècnica de propera implantació (juny de 2010). Es requerirà la identificació a través de certificat digital en la sol·licitud de tràmits.

Quin certificat serà requerit pels col·legis en la tramitació del visat?

Les entitats acceptades són:

IdCat de l'Agència Catalana de Certificació

Firmaprofesional

Camerfirma

ACCV - Autoritat de Certificació de la Comunitat Valenciana

Izenpe - Autoritat de Certificació de la Comunitat Vasca

Quin tipus de certificat digital accepten les administracions autonòmiques i locals?

La majoria d'entitats accepten els certificats que formen part de la llista d'entitats classificades de l'Agència Catalana de Certificació.

Cost

La certificació digital emesa per l'Agència Catalana de Certificació, l'IdCat, és gratuïta.

La signatura electrònica que atorga Firmaprofesional és de pagament. El cost per poder disposar de signatura de Firmaprofesional s’ha vist reduït considerablement en comparació a l’any 2009 (el 2009 el cost de l’alta era de 190,00 € i el de la renovació, de 65,00 €). El cost actual és de:

Tarifa de preus 2010

Alta: 40 € + IVA (només es fa efectiva una vegada)

Renovació: 40 € + IVA (el contracte es fa per tres anys i després es renova cada dos o tres anys, en funció de si es fa presencialment o digitalment).

Firmaprofesional s'encarrega d'avisar els col·legiats un mes abans de la caducitat, al cap de tres anys d'haver obtingut la signatura electrònica.

Certificat digital al carnet col·legial!

El CAATEEB ha seleccionat dos tipus de signatures digitals, de les quals és entitat de registre. Podreu incorporar-les al nou carnet col·legial per a les vostres transaccions i tràmits professionals.

• Firmaprofesional (des de l’any 2003)
• IdCat (2010)

Com incorporar la signatura digital (Firmaprofesional o IdCat) al nou carnet col·legial?

PAS 1

Rebreu el nou carnet

Per poder iniciar el procés, primer heu d’haver rebut per correu postal el nou carnet col·legial.

 

PAS 2

Rebreu un mail del Col·legi

Seguidament, el CAATEEB us enviarà un mail informant-vos de a quina oficina col·legial heu d’anar (segons l’adreça fiscal que tingueu informada a la vostra fitxa col·legial, Barcelona o delegacions), per incorporar la vostra signatura digital.

 

PAS 3

Us presentareu a l'oficina col·legial corresponent

Us informarem de les prestacions de les dues signatures digitals (Firmaprofesional o IdCat), perquè pugueu escollir quina voleu incorporar en el vostre nou carnet col·legial.

Haureu de portar la documentació següent, depenent de si voleu incorporar Firmaprofesional o IdCat.

 

Documentació necessària per incorporar:

Nou carnet col·legial

Original del DNI o NIE vigents (o el resguard vigent).

 

PAS 4

Us facilitarem PIN/PUK

Farem entrega del sobre cec amb el vostre PIN/PUK.

 

PAS 5

Procedirem a fer l’alta del vostre certificat digital

 

Alta de Firmaprofesional:

Farem fotocòpia del vostre DNI o del resguard vigents.

Donarem d’alta el vostre certificat.

Us lliurarem el contracte per duplicat, que haureu de signar.

Inserirem el certificat al vostre nou carnet col·legial.

Finalment, verificarem que el sistema funciona correctament.

 

Alta d'IdCAT:

Farem una fotocòpia del vostre DNI, resguard, NIF o passaport vigents.

Donarem d’alta el vostre certificat (en el cas de que NO ho hàgiu fet vosaltres mateixos des del web de IdCat, amb l’opció núm. 1 “Sol·liciteu el certificat”. En aquest cas, una vegada us hàgim donat d’alta el certificat, vosaltres haureu d’instal·lar aquest certificat mitjançant l'opció núm. 3 “Instal·lació del programari”, del web d'IdCat, des del mateix ordinador que vau fer l’alta, o podeu portar el vostre ordinador portàtil, si heu fet la “sol·licitud del certificat” en aquest ordinador).

Us lliurarem el contracte per duplicat, que haureu de signar.

 

[+] Programa Advantis EasyPKI - Introduïu el Certificat, després d’haver-lo exportat al navegador, en el vostre carnet col·legial.

 

PAS 6

Instal·lació dels drivers del lector

Per poder utilitzar el certificat del qual us donem d’alta (Firmaprofesional o IdCat), necessiteu instal·lar al vostre ordinador els drivers del lector per tal que en inserir-hi el nou carnet col·legial pugui detectar aquest certificat i pugueu signar els vostres documents.

 

Amb Firmaprofesional

Per instal·lar els drivers del lector per signar amb Firmaprofesional, us heu d’adreçar al web corresponent: www.firmaprofesional.com > Soporte > Kit de instalación.

Arribat a aquest punt, heu d’escollir el lector SCM3310 (aquest és el que proposa el CAATEEB, però és possible que també funcionin l'LTC31 i l'ACR38, o d'altres).

 

[+] Instruccions per incorporar Firmaprofesional

 

Amb IdCat

Per instal·lar els drivers del lector per signar amb IdCat, us heu d’adreçar al web corresponent: http://www.scmmicro.com/support/pc-security-support/downloads.html.

Heu d’escollir el lector SCM3310 (aquest és el que proposa el CAATEEB, però és possible que també en funcionin d'altres). 

 

[+] Instruccions per incorporar l'IdCat

 

PAS 7

Instal·lació del software de gestió de la signatura

Per tal de poder gestionar la signatura digital, caldrà que s'instal·li el programa Gestión de Certificados Digitales que podeu descarregar aquí.

 

 

Com puc aconseguir el lector de targetes criptogràfiques?

Si sol·liciteu el nou carnet col·legial amb prestacions financeres, a més d’identificar-vos com a membres del col·legi i facilitar-vos la identificació digital amb la signatura electrònica, Caixa d’Enginyers us obsequia amb un lector de targetes criptogràfiques compatible amb la signatura digital de Firmaprofesional i d'IdCat.

Si sol·liciteu el nou carnet col·legial sense prestacions financeres, en el moment de donar d’alta el vostre certificat digital de Firmaprofesional o d'IdCat podreu adquirir un lector de targetes criptogràfiques compatible amb aquestes dues signatures.

Preu: 14,00 € + IVA