¿Qué es un Certificado Electrónico?
Un Certificado Electrónico es un conjunto de datos que permiten la identificación del titular del Certificado, intercambiar información con otras personas y entidades, de manera segura, y firmar electrónicamente los datos que se envían de tal forma que se pueda comprobar su integridad y procedencia.¿Cómo obtener un Certificado Electrónico?
Las gestiones para la obtención de un certificado electrónico deben realizarse ante una Autoridad de Certificación, reconocida oficialmente. En el apartado anterior, se encuentran los enlaces directos con las Entidades Certificadoras, donde se puede obtener amplia información del funcionamiento de los distintos certificados, así como de su proceso de obtención.En particular, para obtener el Certificado de Clase 2 de
¿Que garantías ofrece el Certificado Electrónico?
El Certificado Electrónico garantiza:- La autenticidad de las personas y entidades que intervienen en el intercambio de información.
- Confidencialidad: que solo el emisor y el receptor vean la información.
- La integridad de la información intercambiada, asegurando que no se produce ninguna manipulación.
- El no repudio, que garantiza al titular del certificado que nadie más que él puede generar una firma vinculada a su certificado y le imposibilita a negar su titularidad en los mensajes que haya firmado.
¿Para qué sirve un Certificado Electrónico?
Con los certificados electrónicos, reconocidos por Un Certificado Electrónico sirve para:
- Autentificar la identidad del usuario, de forma electrónica, ante terceros.
- Firmar electrónicamente de forma que se garantice la integridad de los datos trasmitidos y su procedencia.
- Cifrar datos para que sólo el destinatario del documento pueda acceder a su contenido.
¿Hay alguna manera de llevarme el certificado?
Cada navegador tiene una opción de exportar e importar certificados que permite intercambiar un archivo que contiene el certificado. Para mayor seguridad, en la exportación el navegador permitirá incorporar una contraseña al archivo, para que sólo pueda importar dicho certificado el conocedor de la contraseña.¿Hay alguna manera de proteger en el navegador mi certificado?
Los navegadores permiten proteger con una contraseña la base de datos de certificados, de manera que se impida el acceso por terceros a los certificados que contiene. Memorice o guarde esta contraseña en un lugar seguro, ya que el navegador se la pedirá cada vez que se utilicen los Certificados contenidos en ella.Tipos de Certificado Electrónico
Según el contexto en el que estemos hablando, se habla de diferentes tipos de certificados electrónicos. A veces, en vez de hablar de tipos de certificados, se habla de perfiles de certificados.
Así, atendiendo a la normativa, existen dos tipos de certificados electrónicos fundamentales:
· Certificado electrónico: es un documento firmado electrónicamente por un prestador de servicios de certificación que vincula unos datos de verificación de firma a un firmante y confirma su identidad.
· Certificado reconocido: es un certificado electrónico que cumple con los requisitos recogidos en la Ley de Firma Electrónica 59/2003 tanto en cuanto a su contenido, como en ciertas condiciones que debe cumplir el Prestador de Servicios de Certificación.
Atendiendo nuevamente a la normativa, se habla de:
· Certificado de persona física: es el que identifica a una persona individual.
· Certificado de persona jurídica: es el que identifica a una entidad con personalidad jurídica. Por ejemplo a una empresa.
· Certificado de entidad sin personalidad jurídica: es el que identifica a una entidad sin personalidad jurídica.Por ejemplo a una comunidad de vecinos.
Atendiendo al soporte del certificado, se habla de:
· Certificado software: es aquel que consiste en un fichero software, que no tiene soporte físico alguno más que el propio ordenador o servidor donde se instala.
· Certificado de tarjeta: es aquel que se encuentra alojado en una tarjeta.
¿Qué es la Firma Electrónica?
Se suelen usar de forma indistinta los términos firma electrónica y firma digital.
Asimismo, existen diferentes definiciones de firma electrónica. Atendiendo nuevamente a la normativa (Ley 59/2003 de Firma Electrónica), se habla de tres tipos de firma electrónica:
· Firma electrónica es el conjunto de datos en forma elctrónica, consignados junto a otros o asociados con ellos, que pueden ser utilizados como medio de identificación del firmante.
· Firma electrónica avanzada es la firma electrónica que permite identificar al firmante y detectar cualquier cambio ulterior de los datos firmados, que está vinculada al firmante de manera única y a los datos a que se refiere y que ha sido creada por medios que el firmante puede mantener bajo su exclusivo control.
· Firma electrónica reconocida es la firma electrónica avanzada basada en un certificado reconocido y generada mediante un dispositivo seguro de creación de firma.
Para más aclaraciones respecto de algunos de los conceptos empleados, se recomienda acudir a la citada ley.
La firma digital no implica que el mensaje está cifrado, esto es, un mensaje firmado será legible en función de que está o no cifrado.
En el caso de firma electrónica avanzada y reconocida el proceso suele ser el siguiente. El firmante generará mediante una función, un "resumen" o huella digital del mensaje. Este resumen o huella digital la cifrará con su clave privada y el resultado es lo que se denomina firma digital, que enviará adjunta al mensaje original.
Cualquier receptor del mensaje podrá comprobar que el mensaje no fue modificado desde su creación porque podrá generar el mismo resumen o misma huella digital aplicando la misma función al mensaje. Además podrá comprobar su autoría, descifrando la firma digital con la clave pública del firmante lo que dará como resultado de nuevo el resumen o huella digital del mensaje.
El Certificado Electrónico y la Sede electrónica de la Agencia Tributaria.
Aquellas transacciones que requieran del uso del Certificado Electrónico, mostrarán en pantalla una ventana con dicho certificado para que pueda aceptar y continuar con la operación que desea realizar. Asimismo, la presentación de una declaración o el envío de formularios requerirá que acepte por segunda vez el certificado para poder firmar el envío de datos de forma segura.
Para ello es necesario previamente obtener un certificado e instalarlo en su equipo.
Obtención de un Certificado electrónico en soporte software.
Los pasos concretos a seguir dependerán de la Autoridad de Certificación que elijamos para emitir nuestro certificado. Consulte la página Web de aquella que ha elegido. Recuerde que para las relaciones tributarias con la Agencia Tributaria debe ser una de las Autoridades de Certificación admitidas, que encontrará en Entidades Emisoras de Certificados Electrónicos acreditadas por la AEAT.
Así para la obtención de un certificado en soporte software, en el caso de la Autoridad de Certificación de la FNMT (Fábrica Nacional de Moneda y Timbre) los pasos son:
- Solicitud del certificado vía Internet.
- Acreditación de la identidad ante alguna de las Oficinas de Registro, establecida por
la Autoridad de Certificación. La documentación a aportar en la acreditación, dependerá de si se trata de un certificado de persona física, certificado de persona jurídica o un certificado de entidad sin personalidad jurídica. - Descarga del certificado vía Internet.
- Realizar copia de seguridad del certificado.
¿Donde puedo obtener más información sobre los certificados electrónicos y los procedimientos de emisión?
En las páginas webs de las entidades certificadoras.