Expositor: MBA Ing. Carlos Dextre Porras, PMP Ingeniero de Sistemas colegiado PMP Certificate

1. Expositor: • MBA Ing. Carlos Dextre Porras, PMP • Ingeniero de Sistemas colegiado • PMP Certificate • MBA • Especialista en PKI • cdextre@soft-net.com.pe

2. Contenido Soft & Net Que es la firma digital Que son los certificadosdigitales Que es la IOFE Usos de la Firma Digital Importancia Base legal en el Perú Quees la IOFE SignNet Proceso de firma digital Demostraciondel Formato 7 Casos de Éxito Preguntas y consultas

3. Nosotros Quienes Somos Empresa peruana, dedicada a proveer soluciones integrales en tecnología de la información con preponderancia en el ámbito financiero, microfinanciero y de seguridad de información a través de nuestra Unidad de Negocio Identidad Digital así como consultoría en gestión de proyectos.

4. Firmas Digitales

5. Firmas digitalesGarantía de autenticidad a través de lasredes Tecnologíaquepermitegarantizar la identidad del firmante y realizartransaccionesseguras a través de la red, desde la solicitud de un certificado, emitirunafactura o realizarcontratos con plena validézjurídica sin la presenciafísica de los firmantes.

6. Certificados Digitales

7. Ques es un Certificado Digital? Es el único medio que permite garantizar técnica y legalmente la identidad de una persona. Requisito indispensable para quelasinstitucionespuedanofrecerserviciosseguros a través de internet

9. Firmas y Certificados Digitales

10. Firmas y Certificados Digitales Permiterealizar la firma digital de un documento. De estamanera, el receptor puedetener la seguridad de queestees original, no ha sidomanipulado y que el autor de la firma no puedanegar la autoria de esta firma.

12. Usos de la Firma Digital

13. Firmas digitalespara que se utiliza? • Valida identidad • Evita falsificaciones • Seguridad de datos confidenciales • Gestión de administraciones publicas • Expedientes y Notificacioneselectrónicas • Facturas electrónicas • Pólizas electrónicas • Historiales clínicos electrónicos

14. Importancia

18. Base legal en el Perú

19. Base Legal • Ley de Firmas y Certificados Digitales aprobado mediante Ley N° 27269 y su modificatoria la Ley N° 27310 • Mediante Decreto Supremo N° 052-2008-PCM. se reglamentó la implementación de firmas y certificados digitales. Objeto de la Ley • Regular la utilización de la firma electrónica para el sector público y privado, otorgándole la misma validez y eficacia jurídica que el uso de una firma manuscrita u otra análoga que conlleve manifestación de voluntad

20. Que es la IOFE

21. Infraestructura Oficial de Firma Electrónica (IOFE) Esunacombinación de Hardware, Software, políticas y procedimientos de seguridadquegarantizanlastransaccionesfinancieras.

22. AAC Sector Privado Sector Público ECERNEP ... ... EC EC EC ECEP ECEP ECEP ... ... ER ER ER EREP EREP EREP Infraestructura Oficial de Firma Electrónica (IOFE) • La IOFE, en lo que se refiere al Estado Peruano, opera en base a una jerarquía de confianza, a manera de árbol, que tiene a la cabeza una entidad de certificación raíz denominada ECERNEP. • Esta entidad raíz emite certificados digitales solamente para entidades de certificación de segundo nivel denominadas ECEP. 22

23. Infraestructura Oficial de Firma Electrónica (IOFE) • Las ECEP son las que emiten los certificados digitales para las personas, ya sean naturales o jurídicas y llevan la lista de certificados emitidos y revocados. • Finalmente, las EREP actúan a manera de agentes de las ECEP brindando el servicio de validación de la identidad de las personas, luego de lo cual canalizan las solicitudes de certificados y entregan estos a sus titulares o suscriptores. • El Reglamento vigente designa al RENIEC para el cumplimiento de estos roles, el de ECERNEP a exclusividad. • Los certificados emitidos en el sector público por ECEPs o en el privado por ECs son de reconocimiento en los dos ámbitos. 23

24. Infraestructura Oficial de Firma Electrónica (IOFE) • La importancia de la implementación de la plataforma de firma digital es reconocida en documentos como el Plan de Desarrollo de la Sociedad de la Información en el Perú – La Agenda Digital Peruana, donde el proyecto es considerado de necesidad por su carácter de “emblemático” y “de alto impacto”. • Más allá de ello, contribuye de manera importante al logro de las metas y objetivos definidos en las políticas y planes de Estado. 24

26. Solución de software para aplicar firma digital sobre cualquier archivo electrónico (psf,word, excel, txt, jpg, etc) y altamente escalable y configurable.

28. Proceso de Firma Digital Envío Recepción Estado del Certificado Respuesta de E.C. Validación del Certificado Recepción Recibe notificación y al leerlo se emitirá un cargo electrónico. Documento Electrónico Emite notificación cuando se requiera avisar al cliente sobre la situación del trámite. 1 Valida Estado del Certificado 2 Valida TSL Autoridad de Registro 6 Servidor de Aplicaciones 7 Inteligencia Empresarial 28

29. Firmando un documento electrónico Firmar documento electrónico

30. Invocación al Software de Firma Digital Seleccionar Certificado Digital

31. Solicitud de Contraseña para Firma Digital Ingresar contraseña del Token

32. Documento electrónico con Firma Digital Memorándum firmado digitalmente

33. Casos de éxitos – Firmas Digitales