DESARROLLO DE LA CERTICACION DIGITAL EN CHILE ROLES DEL ESTADO

1. DESARROLLO DE LA CERTICACION DIGITAL EN CHILE ROLES DEL ESTADO 4 Dic 2001

2. Economía de la información?(New Economy) • No se trata de tecnología o mejoras marginales de la productividad de procesos ya establecidos de negocios o administrativos. • Se trata de las nuevas herramientas que posibilitan nuevos modelos de negocios, estructuras industriales y formas de organización. • Tecnologías de la información • Revolución o Evolución de las “e” ? Page 2

3. De Burbuja expansiva…. …A transformación Gradual Intensity of Adoption Awareness: Unique opportunity to re-engineer business operations E as “Revolution”1999-2000 Dot-com c 1997 Realisation Gap Web browserc 1995 Market shakeout2000-2001 Actuality: Challenges of implementation E as “Evolution”2001+ Rate of Adoption Page 3

4. Desafios en…e-Business ye-Government • Excesiva propaganda y exhibicionismo tecnológico • Gurus + estrategas • Son fundamentalmente un marco de trabajo para una administración y estrategia efectiva en el mundo globalizado • No es un fin en si. • El desafío es como incorporar las “herramientas” como parte de una efectiva estrategia global • CLIKS and MORTAR Page 4

5. ¿Herramientas? Certificación Digital • Transacciones electrónicasimportantesentre desconocidosrequieren unnivel de SEGURIDAD,equivalente a las prácticas habituales. • Sistema que garantiza la identidad y otros atributos de personas naturales o jurídicas, que utilizan redes abiertas (Internet) o privadas. Page 5

6. Elementos Esenciales de e-Security Asegura la confianza total Elimina la negación de una transacción válida Protege datos contra observación no autorizada Protege los datos de cambios no autorizados Verifica la identidad de usuarios Provee la base subyacente a toda la e-Security Page 6

7. ¿Quién Realiza la Certificación ? Una entidad de confianza que comprueba la identidad y atributos de una persona o empresa emitiendo un Certificado Digitala su nombre. Entidad Certificadora Page 7

8. Entidad Certificadora Page 8

9. Que se requiere?Public Key Infrastructure • PKI, es el conjunto de servicios de seguridad que posibilitan el uso y administración de: • certificados y criptografía de llaves públicas, • en sistemas de computación distribuida • incluyendo llaves, certificados y políticas. Page 9

10. PKI: El Centro de e-Security Page 10

11. Resultado • La Certificación Digital sirve para solucionar los problemas que afectan a los documentos electrónicos... P-A-I-N • La utilización de la Certificación Digital en la contratación electrónica aporta elementos para el caso de controversia... Identificación y Prueba • La implementación de un Sistema Integral para la Certificación y Registro de Claves Públicas permite ... Vinculación Legal, No Duplicidad y Publicación Page 11

12. Ambitos de Acción Estado • Implantar marco de seguridad, autentificación e integración de transacciones • Certificación Digital en el Gobierno • Paperless Act • Ventanilla única, Oficina de Partes Virtual, Flujo Interno de Documentos, etc • Normalizar, evaluar y auditar soluciones de seguridad • Sello de Garantía • Normas y estándares de PKIs y CertDigs • Interoperabilidad • Evaluación y Acreditación PKIs • Sello de Confianza Page 12

13. I. Paperless Act Establecer pautas y acciones catalizando el uso de los procesos electrónicos – reemplazando el uso del papel – por parte de los Servicios Públicos, tanto en su quehacer interno, como en su relación con otras instituciones Estado y privados. Page 13

14. Electronic Doc Repository Institución A Institución B Institución C Internet Administración de Flujos y Contenidos Notaría Electrónica PKI Sistema de Gestión y Control de Proyectos Page 14

15. II. Evaluación PKIs • Conjunto de procedimientos predefinidos • Determinar si un sistema (PKI) • O uno de sus componentes (CA, RA, directory server, etc) • Satisface criterios concretos de confiabilidad y calidad Page 15

16. Evaluación Acreditación • Provee: • Crecimiento de las comunicaciones seguras y el comercio electrónico. • Incremento de calidad/confiabilidad de PKIs y su interoperabilidad • Herramienta de administración de riesgos, reduciendo costo de primas y probabilidad de demandas • Facilitar la efectividad de la no repudiación • Desventajas • Son procesos complejos y caros. • Escasos estándares para evaluación PKIs Page 16

17. III. Normas y Modelos • A lo menos 3 modelos de arquitectura PKI • Clásico • Liberal • Mixto • Debe conjugar iniciativas públicas y privadas Page 17

18. Modelo Canadiense: Clásico Page 18

19. USA: Federal Bridge CA Page 19

20. Australiano: Mixto • Australian Business Number Digital Signature Certificate (ABN-DSC) Certificado de Acreditación + Jerarquía • Red de Confianza y Certificación Cruzada Page 20

21. Conclusiones • e-Commerce está permeando el pais • e-Goverment está en ciernes • Marco regulatorio incipiente • Elementos tecnológicos están maduros • Escasas instituciones liderando el tema • Gobierno: SII activo, escaso know-how propio; Subtel intentando. • Cámaras de Comercio intentando proveer servicios • Banca sólo con pilotos internos Page 21

22. ... Conclusiones • El Gobierno debe jugar un rol relevante en el Fomento y Desarrollo del e-Goverment y e-Commerce • Ambos ámbitos están basados en la seguridad de la infraestructura utilizada. • Institución única de o con el Gobierno debe ser un ente regulador y potenciador de la introducción y uso de la certificación digital en Chile Page 22

23. ... conclusiones Facilitar actividades de agencias Monitorear y evaluar progreso Marco y directivas estratégicas Cordinación y colaboración Mejores Prácticas Page 23