1

FIRMA DIGITAL

MENÚ

Introducción
Ejemplos Introducción Orígenes Introducción

Introducción AFIP

Implementación

Fundamentos Introducción

Introducción AFIP

Evolución

AC-PKI Introducción

2

Posee la misma validez de un documento firmado de puño y letra  3 .FIRMA DIGITAL INTRODUCCION 1 OPORTUNIDAD 2 PROBLEMA 3 SOLUCION Internet   Permite el intercambio fluido de información Optimiza tiempo de trámites y operaciones Contenidos digitales    Pueden alterarse fácilmente No existe certeza de quien la genera El autor puede negar su autoría Firma digital   Es una herramienta tecnológica que permite asegurar el origen y verificar que el mensaje no fue alterado.

FIRMA DIGITAL INTRODUCCION Definición de Firma Digital Mecanismo matemático asociado a un documento digital que garantiza que:    El firmante reconoce el contenido del documento digital (no repudio) El firmante es quien dice ser (Autenticación) El documento digital no ha sido alterado durante su manipulación (Integridad) .

1 FIRMA DIGITAL ¿Cómo funciona? CRIPTOGRAFIA SIMETRICA Clave 0101 0010 Clave zxq 0101 0010 zxq .

Cifrado 2 CLAVE PRIVADA 0101 0010 zxq 2 zxq 0101 0010 1 .1 FIRMA DIGITAL ¿Cómo funciona? CRIPTOGRAFIA ASIMETRICA .

1 FIRMA DIGITAL ¿Cómo funciona? CRIPTOGRAFIA ASIMETRICA .Firma 1 0101 Función HASH Resumen HASH Clave privada 0101 .

1 FIRMA DIGITAL ¿Cómo funciona? CRIPTOGRAFIA ASIMETRICA – Verificación de firma 0101 resumen = resumen función  Autor  Integridad  No repudio 0101 resumen resumen Clave pública resumen = resumen Diferente autor o se alteró el documento .

publica y revoca certificados digitales K(PU)A K(PU)B K(PU)C K(Pu) y K(Pr)AC AUTORIDAD CERTIFICANTE DE AFIP .FIRMA DIGITAL TRAMITE AFIP Funciones: -Implementa procedimientos técnicos -que permiten la creación y verificación de firmas -Dispone de documentos normativos -que respaldan el valor legal de esas firmas -Constata la identidad de las personas -Emite.

FIRMA DIGITAL TRAMITE AFIP 1 Inicia trámite 1 K(Pu) Kd 1 CERTIFICADO DIGITAL 1 Datos del Clave pública K(Pu)D FECHA DE VENCIMIENTO Firma de la AC K(PU)A K(PU)B K(PU)C K(PU)D K(Pu) y K(Pr)AC AUTORIDAD CERTIFICANTE DE AFIP .

FIRMA DIGITAL TRAMITE AFIP CERTIFICADO DIGITAL 1 Datos del Clave pública FECHA DE VENCIMIENTO Firma de la AC Clave pública 1 .

FIRMA DIGITAL IMPLEMENTACIÓN EN AFIP Todo el esquema de la Autoridad Certificante de AFIP fueron aprobados por la Secretaría de Gestión Pública en su carácter de Autoridad Licenciante de la República Argentina Política de certificación Políticas de seguridad Componentes normativos Manuales de procedimientos Responsabilidad de usuarios y terceros intervinientes 12 .

FIRMA DIGITAL IMPLEMENTACIÓN EN AFIP 13 .

FIRMA DIGITAL IMPLEMENTACIÓN EN AFIP 14 .

FIRMA DIGITAL IMPLEMENTACIÓN EN AFIP 15 .

FIRMA DIGITAL IMPLEMENTACIÓN EN AFIP 16 .

FIRMA DIGITAL IMPLEMENTACIÓN EN AFIP 17 .

Pendrives.FIRMA DIGITAL IMPLEMENTACIÓN EN AFIP Certificados emitidos por la AC AFIP La autoridad certificante de AFIP emite dos tipos de certificados -Clase 3. La diferencia entre ambos certificados.la clave privada se genera mediante software y se almacena en un archivo pudiendo residir en cualquier medio (PC.) 18 . es que los certificados -Clase 3. etc.y -Clase 4-. manteniendo una analogía con los niveles 3 y 4 de seguridad de clave fiscal.

de acuerdo a estándares de seguridad FIPS 140-2  RG 2674 AFIP establece los requisitos para el Registro de Proveedores de Dispositivos  RG 2838 AFIP se nominaron dos Proveedores para 3 modelos de dispositivos 19 .FIRMA DIGITAL IMPLEMENTACIÓN EN AFIP Certificado Digital AFIP Clase 4  La clave privada y el certificado digital del firmante se almacenan en un dispositivo criptográfico portable del tipo USB ser extraídas del mismo  Posee la capacidad de que las claves privadas se generan en el dispositivo y no pueden  El chip interno que poseen tiene características de inviolabilidad.

OCSP y CRLs. El usuario requiere de un Adobe Reader® versión 8. Para presentar los documentos firmados se utiliza SETI. 20 . el usuario podría utilizar otra herramienta. Para generar los documentos firmables se utiliza: Adobe LiveCycle Reader Extensions ES Para validar los documentos firmados se utilizan desde aplicaciones Java componentes OSS:  iText: para generar y/o manipular archivos PDF.509. Siendo el formato PDF un estándar abierto (ISO 32000-1 2008).FIRMA DIGITAL IMPLEMENTACIÓN EN AFIP Basado en el formato PDF para documentos digitales firmables.0 o posterior (de libre disponibilidad) para completar y firmar documentos digitales.  BouncyCastle: para gestionar certificados X.

Firma de recibo de sueldo SIGEA (seguimiento de Multinota) 21 .Aplicaciones Externas • • • • Compra y venta de Granos F8008 MULTINOTA DEPOSITARIO FIEL (digitalización de documentación Aduanera) CONTROLADORES FISCALES (FE Nueva generación) TRAM (Transito Aduanero Monitoreado) Aplicaciones Internas • • • Firma / Encriptación de Email en PC y BB.

FIRMA DIGITAL EJEMPLOS PRÁCTICOS Cómo firmar un documento en Microsoft Office 2000 y 2003 Word. Excel. etc. PowerPoint. Todos los aplicativos de Microsoft Office se manejan de igual forma para utilizar certificados digitales 22 .

Opciones. Tenga instalado el certificado digital de software o inserte en la PC el dispositivo de firma (token). Excel.) y guárdelo. presentación . etc. OPERATORIA 1 Finalice el documento (planilla de cálculo.FIRMA DIGITAL EJEMPLOS PRÁCTICOS Cómo firmar un documento en Microsoft Office 2000 y 2003 Word. luego en Agregar y seleccione la firma que desee agregar. 23 . Seguridad y haga clic en Firmas Digitales.etc. documento de texto. 2 Ingrese al menú Herramientas. PowerPoint.

Excel. etc. Si la firma utilizada es por medio del dispositivo token. PowerPoint.FIRMA DIGITAL EJEMPLOS PRÁCTICOS Cómo firmar un documento en Microsoft Office 2000 y 2003 Word. el aspecto de la ventana que le pedirá la clave de utilización del certificado es similar a ésta: 24 . OPERATORIA 4 A continuación deberá ingresar la clave de protección de la firma.

Excel. etc. PowerPoint. Notará que el documento incorpora la leyenda de “Firmado. y un sello de firma digital en el borde inferior al medio. no comprobado” en el borde superior izquierdo. Aspecto del borde inferior central del documento: 25 . Si modifica el documento. OPERATORIA Aspecto del borde superior izquierdo del documento: 5 No es necesario guardar nuevamente el documento.FIRMA DIGITAL EJEMPLOS PRÁCTICOS Cómo firmar un documento en Microsoft Office 2000 y 2003 Word. al intentar guardarlo un mensaje de advertencia indicará que la firma digital perderá validez y no será incorporada a menos que realice una nueva operación de incorporación de firma.

Nota: el concepto de “firma” consistente en el nombre.FIRMA DIGITAL EJEMPLOS PRÁCTICOS Cómo firmar un mail Cada cliente de correo electrónico difiere levemente en la operativa de firma. 26 . teléfono y otros datos que el cliente de correo puede agregar al final del cuerpo del mensaje no tiene relación con “firmar digitalmente” el correo. Como concepto general del proceso de firma de un correo 1 se especifican los destinatarios y el asunto 2 se adjuntan los archivos que se deseen 3 se escribe el cuerpo del mail y al momento de enviarlo se elige firmarlo digitalmente.

dejando seleccionada esa opción 2 Luego enviarlo. maximizar la pantalla del mismo y hacer clic en el icono que dice “Firmar”. insertando el dispositivo de firma (token) en la PC y colocando su clave de autorización. antes de enviarlo. completando la operación de confirmación de uso de la firma digital seleccionada. 27 .FIRMA DIGITAL EJEMPLOS PRÁCTICOS Cómo firmar un mail: Outlook Express 1 Para firmar digitalmente un correo electrónico.

FIRMA DIGITAL EJEMPLOS PRÁCTICOS Cómo firmar un mail: Outlook Express Si posee más de una firma digital. el aspecto de la ventana que le pedirá la clave de utilización del certificado es similar a ésta: Ingresando la clave de uso del certificado se realizará la firma e inmediatamente después el envío del correo 28 . aparecerá una ventana donde deberá seleccionar con qué identidad firmará A continuación deberá ingresar la clave de protección de la firma. Si la firma utilizada es por medio del dispositivo token.

Sign up to vote on this title
UsefulNot useful