Tarifa de preus i termes de renovació
Diferències entre Firmaprofesional i IdCat
Tràmits digitals relacionats
Incorporar Firmaprofesional al carnet col·legial
Incorporar IdCat al carnet col·legial
Lector de targetes criptogràfiques
Certificat digital i signatura digital
Un certificat digital és un document electrònic signat per una autoritat de certificació que garanteix a les terceres persones que el rebin o l'utilitzin una sèrie de manifestacions que s'hi contenen, com, per exemple, la identitat de la persona, les autoritzacions, la seva capacitat per realitzar un determinat acte, etc.
Font de la informació: web de l'Agència Catalana de Certificació
La signatura digital és un mecanisme de xifrat per autentificar informació digital. El mecanisme utilitzat és la criptografia de clau pública, per això aquest tipus de signatura també rep el nom de signatura digital de clau pública.
És una signatura que es pot aplicar a documents electrònics (fitxers, correus electrònics, etc.) i té els mateixos efectes que una de manuscrita. L'objectiu és associar la identitat del signant amb el document. Aquesta signatura ofereix més garanties que la manuscrita, ja que permet detectar qualsevol manipulació i està associada matemàticament al contingut del document signat i al signant. La signatura electrònica es genera amb la clau privada del signant (o emissor), i el receptor té la garantia de la identitat de l'emissor perquè pot comprovar la signatura de l'emissor amb la seva clau pública, registrada en un directori públic a l'abast de tothom.
Avantatges del certificat digital
Per què serveix un certificat digital?
Serveix per autentificar la identitat en sol·licituds, tràmits i comunicacions amb tercers: ciutadans, empreses i administracions públiques.
A continuació trobarem algunes de les entitats que admeten tràmits electrònics amb certificació digital:
| Agència Tributària |
Generalitat de Catalunya |
| Seguretat Social |
Ajuntament de Barcelona |
| Ministeri de Foment |
Comunitat de Madrid |
| Ministeri d'Indústria, Turisme i Comerç |
Generalitat Valenciana |
| Ministeri d'Administracions Públiques |
Principat d'Astúries |
| Ministeri de Sanitat i Consum |
Junta de Andalucía |
| Comissió del Mercat de Telecomunicacions |
Xunta de Galícia |
| Direcció General d'Assegurances |
Gobierno de Navarra |
| INEM |
Correos |
| Direcció General de Trànsit |
GISA-Gestió de Infraestrucutres, SA |
| Direcció General del Cadastre |
RELI-Registro de Licitadores |
| Oficina Espanyola de Patents i Marques |
FORCEM - Fundació Tripartita |
| Red.es |
|
| Consorci Administració Oberta i Electrònica de Catalunya |
Certificació digital versus altres identificadors digitals, com el codi d'usuari i contrasenya
Les identitats digitals són mecanismes tècnics que ens permeten identificar-nos davant dels sistemes informàtics. Hi ha diferents tipologies d'eines de seguretat que poden oferir-nos algunes de les garanties que ofereixen els certificats digitals, però no totes.
D'entre totes les identitats, les dues formes més exteses són l'usuari i la paraula de pas i el certificat digital, però les diferències entre elles són notables:
Usuari i contrasenya:
- És potser el més conegut, però el seu ús no ve emparat per cap llei.
- Identifica una persona a internet, però no permet cap tipus de signatura dels documents electrònics lliurats.
- És necessari un nom d'usuari i contrasenya específics per a cada portal o plataforma.
- És generat unilateralment per cada portal o plataforma, no per una tercera part de confiança.
- No incorpora cap dada annexa que identifiqui l'usuari.
- En cas de pèrdua no hi ha mecanismes d'anul·lació.
- Normalment no incorpora un sistema de caducitat.
Certificat digital:
- Garanteix la identitat d'una persona en un sistema informàtic (portal, aplicació, etc.).
- Permet realitzar tràmits telemàtics amb plenes garanties tècniques i jurídiques en diferents portals i plataformes.
- Permet signar documents electrònics amb validesa legal. Els compromisos adquirits per via electrònica s'equiparen als adquirits presencialment.
- Permet signar correus electrònics.
- Permet utilitzar un mateix certificat digital per autenticar-se en diferents plataformes i portals.
- Identifica les dades de l'usuari que l'utilitza: nom i DNI.
- És generat per un prestador de serveis de certificació reconegut i de confiança.
- En cas de pèrdua o robatori, es pot suspendre trucant a un telèfon durant les 24 hores del dia.
- Permet xifrar les comunicacions a internet, protegint la integritat de la informació tramesa.
- Està emparat mitjançant la Llei 59/2003, de signatura electrònica.
- Un certificat digital de ciutadà, per exemple l'IdCat, que emet l'Agència Catalana de Certificació, es pot aconseguir en un sol dia.
Quin tipus de certificat digital em convé sol·licitar?
Dependrà de l'ús que li vulgueu donar: cada aplicació requereix un certificat o un altre, i són els propietaris d'aquestes aplicacions qui avaluen el risc de les transaccions i, en conseqüència, determinen quin certificat digital s'utilitza. Per tant, el més adient és adquirir el certificat acceptat per les entitats amb qui vulgueu gestionar documents en format digital.
El CAATEEB ha seleccionat dos tipus de certificats que poden ser útils per a les transaccions que solen fer els arquitectes tècnics en la seva activitat prfessional: IdCat i Firmaprofesional.
Nivells de seguretat dels certificats digitals
A cada servei prestat per un proveïdor de serveis d’identificació i autenticació digital, se li atorga un nivell de seguretat en funció de les puntuacions obtenides segons els diferents criteris de classificació.
Els nivells es defineixen partint dels principis següents:
Garanties creixents o completesa creixent
Independència tecnològica
Adequació a la legislació
Els nivells definits són:
Nivell 0. Sense evidència (identificació al·legada)
Nivell 1. Evidència d’entitat
Nivell 2. Evidència d’origen de dades
Nivell 3. Evidència d’autenticitat documental
Nivell 4. Evidència de signatura electrònica
Nivell 5. Evidència completa de signatura electrònica
Nivell 6. Evidència de llarga durada de signatura electrònica
[+ informació]