DIRECTOR DE SISTEMAS DE INFORMACIÓN

1. XI Reunión de Responsables de Sistemas de Información IIMV San José de Costa Rica, julio de 2009 La experiencia española en la implementación de la infraestructura para la emisión de certificados digitalesFrancisco Javier Nozal Millán DIRECTOR DE SISTEMAS DE INFORMACIÓN

2. La experiencia española en la implementación de la infraestructura para la emisión de certificados digitales • Emisión de Certificados electrónicos en España • Inicio en 1998 • La Fábrica Nacional de Moneda y Timbre (FNMT) tuvo asignado esta competencia por Ley • La Ley de Firma electrónica abre la competencia a otros posibles PSC (prestadores de servicios de certificación) • Hay otros PSC pero la FNMT, con el proyecto CERES sigue siendo abrumadoramente dominante

3. La experiencia española en la implementación de la infraestructura para la emisión de certificados digitales Ley 59/2003 de firma electrónica Artículo 1. Objeto. 1. Esta Ley regula la firma electrónica, su eficaciajurídica y la prestación de servicios de certificación.

4. La experiencia española en la implementación de la infraestructura para la emisión de certificados digitales TÍTULO I. DISPOSICIONES GENERALES. Artículo 1. Objeto. Artículo 2. Prestadores de servicios de certificación sujetos a la Ley. Artículo 3. Firma electrónica, y documentos firmados electrónicamente. Artículo 4. Empleo de la firma electrónica en el ámbito de las Administraciones públicas. Artículo 5. Régimen de prestación de los servicios de certificación. TÍTULO II. CERTIFICADOS ELECTRÓNICOS. CAPÍTULO I. DISPOSICIONES GENERALES. Artículo 6. Concepto de certificado electrónico y de firmante. Artículo 7. Certificados electrónicos de personas jurídicas. Artículo 8. Extinción de la vigencia de los certificados electrónicos. Artículo 9. Suspensión de la vigencia de los certificados electrónicos. Artículo 10. Disposiciones comunes a la extinción y suspensión de la vigencia de certificados electrónicos. CAPÍTULO II. CERTIFICADOS RECONOCIDOS. Artículo 11. Concepto y contenido de los certificados reconocidos. Artículo 12. Obligaciones previas a la expedición de certificados reconocidos. Artículo 13. Comprobación de la identidad y otras circunstancias personales de los solicitantes de un certificado reconocido. Artículo 14. Equivalencia internacional de certificados reconocidos. CAPÍTULO III. EL DOCUMENTO NACIONAL DE IDENTIDAD ELECTRÓNICO. Artículo 15. Documento nacional de identidad electrónico. Artículo 16. Requisitos y características del documento nacional de identidad electrónico.

5. La experiencia española en la implementación de la infraestructura para la emisión de certificados digitales TÍTULO III. PRESTACIÓN DE SERVICIOS DE CERTIFICACIÓN. CAPÍTULO I. OBLIGACIONES. Artículo 17. Protección de los datos personales. Artículo 18. Obligaciones de los prestadores de servicios de certificación que expidan certificados electrónicos. Artículo 19. Declaración de prácticas de certificación. Artículo 20. Obligaciones de los prestadores de servicios de certificación que expidan certificados reconocidos. Artículo 21. Cese de la actividad de un prestador de servicios de certificación. CAPÍTULO II. RESPONSABILIDAD. Artículo 22. Responsabilidad de los prestadores de servicios de certificación. Artículo 23. Limitaciones de responsabilidad de los prestadores de servicios de certificación. TÍTULO IV. DISPOSITIVOS DE FIRMA ELECTRÓNICA Y SISTEMAS DE CERTIFICACIÓN DE PRESTADORES DE SERVICIOS DE CERTIFICACIÓN Y DE DISPOSITIVOS DE FIRMA ELECTRÓNICA. CAPÍTULO I. DISPOSITIVOS DE FIRMA ELECTRÓNICA. Artículo 24. Dispositivos de creación de firma electrónica. Artículo 25. Dispositivos de verificación de firma electrónica. CAPÍTULO II. CERTIFICACIÓN DE PRESTADORES DE SERVICIOS DE CERTIFICACIÓN Y DE DISPOSITIVOS DE CREACIÓN DE FIRMA ELECTRÓNICA. Artículo 26. Certificación de prestadores de servicios de certificación. Artículo 27. Certificación de dispositivos seguros de creación de firma electrónica. Artículo 28. Reconocimiento de la conformidad con la normativa aplicable a los productos de firma electrónica. TÍTULO V. SUPERVISIÓN Y CONTROL. Artículo 29. Supervisión y control. Artículo 30. Deber de información y colaboración. TÍTULO VI. INFRACCIONES Y SANCIONES. Artículo 31. Infracciones. Artículo 32. Sanciones. Artículo 33. Graduación de la cuantía de las sanciones. Artículo 34. Medidas provisionales. Artículo 35. Multa coercitiva. Artículo 36. Competencia y procedimiento sancionador.

6. La experiencia española en la implementación de la infraestructura para la emisión de certificados digitales • Situación actual de PSC en España • FNMT, dominante • DNIE (Documento Nacional de Identidad Electrónico) • Tres de Comunidades autónomas: Euskadi, Cataluña y Valencia • Cuatro de organizaciones relevantes: BdE, Registradores, Notarios y Abogados • Otras Ocho

7. La experiencia española en la implementación de la infraestructura para la emisión de certificados digitales • Certificados emitidos por la FNMT • De Persona Física • De Persona Jurídica • Usuarios: Agencia Tributaria y CNMV

8. La experiencia española en la implementación de la infraestructura para la emisión de certificados digitales Desarrollo de la e-administración en España En proceso de evolución Gran expectativa con la Ley 11/2007, de acceso electrónico de los ciudadanos a los servicios públicos. El certificado electrónico dominante es el emitido por la FNMT

9. CIUDADANOS En España existen 24 millones de internautas, cuyo uso se expone en el siguiente cuadro:

10. CIUDADANOS Datos demográficos sobre el uso de internet: el factor edad es determinante.

11. CIUDADANOS Otros factores determinantes del uso de internet:

12. EMPRESAS Grado de disponibilidad de infraestructuras TIC en las empresas españolas:

13. CIUDADANOS Grado de uso de las tecnologías TIC por parte de las empresas españolas:

14. La experiencia española en la implementación de la infraestructura para la emisión de certificados digitales Situación actual de la Firma electrónica en España Actualmente existen más de 10 millones de DNI electrónicos expedidos Existen más de 2,15 millones de certificados CERES de la FNMT activos. Uno de los usos más emblemáticos de la firma electrónica es la presentación de las declaraciones del IRPF (Agencia Tributaria)

16. La experiencia española en la implementación de la infraestructura para la emisión de certificados digitales • Nuevas actuaciones de la FNMT • Desarrollo de los certificados previstos en la Ley 11/2007: • - empleado público. • sede electrónica. • sello electrónico para actuaciones automatizadas. • persona jurídica. • Certificados electrónicos para uso en teléfonos móviles.

17. Certificado de persona física para CIUDADANOS Españoles y extranjeros. Permite cifrado, firma email… Certificado de persona jurídica EMPRESAS Certificado de persona física en dispositivos móviles para CIUDADANOS Teléfono móvil: nuevos canales de comunicación Certificado PKI APE(LAECSP) para ADMIN. PÚBLICAS EMPLEADO PÚBLICO Servicios de certificación CERES

18. La experiencia española en la implementación de la infraestructura para la emisión de certificados digitales Certificados electrónicos en la CNMV • Los emitidos por la FNMT • - Profesionales, de PERSONA JURIDICA • - Ciudadanos, de persona física • - DNIE para personas físicas • Hay otras peticiones que no se han atendido de momento