Declaración de las prácticas de certificación (DPC)

El Ministerio de Defensa habilita el uso de la Tarjeta Electrónica del Ministerio de Defensa, en adelante TEMD, con los propósitos de dotar de los servicios de autenticación, firma y cifrado en las aplicaciones autorizadas para ello a los usuarios autorizados del Ministerio de Defensa. De esta manera, se prestan los servicios de seguridad mediante el uso de certificados digitales en soporte TEMD, para acreditar de manera electrónica la identidad del usuario, asegurar la confidencialidad e integridad de la información en uso, y dotar de evidencias criptográficas aquellas acciones que exijan la característica de No Repudio. Con fecha de 29 de abril de 2009 el Ministerio de Industria, Turismo y Comercio dictó la resolución por la que, de acuerdo con lo dispuesto en la ley 59/2003 de firma electrónica, se inscribe al Ministerio de Defensa en el registro de prestadores de servicios de certificación que expide certificados reconocidos de firma. La Declaración de las Prácticas de Certificación, en adelante DPC, rige el comportamiento y operativa de los certificados de autenticación, firma y cifrado de clase 2 soporte hardware y software, aplicando las Políticas de Certificación del Ministerio de Defensa. De esta forma, la presente DPC recoge las normas aplicables a la actividad del Ministerio de Defensa como Prestador de Servicios de Certificación, describiendo tanto los procedimientos como los mecanismos técnicos que garantizan los niveles de seguridad exigidos en la Política de Certificación del Ministerio de Defensa.

Preguntas FAQ

Conceptos básicos

• ¿Qué es una Infraestructura de Clave Pública?: Es el conjunto de hardware, software, personas, políticas y procedimientos de una organización, necesarios para gestionar el ciclo de vida de los certificados digitales (creación, almacenamiento, entrega, revocación…).
• ¿Qué es un certificado digital?: Un certificado digital es un documento digital que vincula un usuario con una clave pública. El certificado digital contiene entre otros un número de serie, una fecha de expiración, una copia de la clave pública del usuario del certificado, y la firma digital de la autoridad de la organización, emisora del certificado
• ¿Qué son las claves privadas y públicas?: Las claves privadas y las claves públicas están relacionadas entre sí matemáticamente. Un usuario posee una clave privada que solamente él conoce, y una clave pública que se puede distribuir libremente, y que está asociada a un certificado digital.
• ¿Qué significa confidencialidad?: Confidencialidad significa garantizar la privacidad de la información.
• ¿Qué significa no repudio?: No repudio es un concepto por el cual un firmante de un documento electrónico no puede negar que haya realizado esa firma.
• ¿Qué significa integridad?: Garantizar que la información electrónica recibida no ha sido manipulada.
• ¿Qué es una Lista de Certificados Revocados (CRL)?: Es un documento digital que contiene un listado de todos los números de serie de aquellos certificados emitidos por una Entidad de Certificación y que, por algún motivo, hayan dejado de ser válidos de manera previa a la expiración de su periodo de validez original.
• ¿Qué es la Declaración de Prácticas de Certificación?: Es el documento que establece la política de prestación de servicios donde se habilita y permite el uso de los certificados digitales, así como los mecanismos técnicos y de procedimientos que garantizan los niveles de seguridad exigidos en la Política de Certificación.
• ¿Qué es una Política de Certificación?: El propósito de este documento es definir el marco de operación de cualquier Entidad de Certificación (ECs) incluida en su correspondiente PKI que emite certificados X.509 versión 3, determinando la creación y gestión de los certificados digitales para su utilización en aplicaciones, aisladas o basadas en redes de ordenadores.
• ¿Qué es la TEMD y para qué sirve?: Es la Tarjeta Electrónica del Ministerio de Defensa. La TEMD es el soporte de los certificados digitales emitidos por el Ministerio de Defensa, que permiten la autenticación fuerte, la firma electrónica y el cifrado de información, a través del chip criptográfico de la tarjeta.
• ¿Qué información contiene la TEMD?: La TEMD contiene tres certificados: Autenticación, Firma Electrónica y Cifrado y además tiene almacenada la información personal del titular (también visible en el exterior de la misma).
• ¿Qué es una firma electrónica?: Una firma electrónica es un proceso por el cual se obtienen unos datos de forma electrónica de forma que asociados a los datos firmados permiten identificar al firmante.
• ¿Existe alguna ley que regule la firma electrónica?: La Ley 59/2003, de 19 de diciembre, de firma electrónica, regula la firma electrónica, su eficacia jurídica y la prestación de servicios de certificación.
• ¿Qué es un sello de tiempo y por qué es recomendable incluirlo al hacer una firma electrónica?: Un sello de tiempo es una marca puesta sobre una firma electrónica por una Entidad de Sellado de Tiempo en la que figura la fecha y la hora en que se realizó esa firma.La inclusión de un sello de tiempo en una firma electrónica sirve para, en caso de que el certificado con el que se firma tenga que ser revocado por alguna circunstancia, comprobar si esa firma se realizó en un momento anterior o posterior a la revocación del mismo.

Gestión de Certificados

• ¿Cuál es la validez de un certificado del Ministerio de Defensa? La duración de los certificados de titular almacenados en la Tarjeta Electrónica del Ministerio de Defensa y emitidos por su PKI es de dos años.
• ¿Cómo sé si un certificado es válido? La verificación de la validez de un certificado implica la verificación de varias circunstancias, siendo las más importantes: La verificación del periodo de validez del mismo. La verificación de la cadena de certificación (certificado de usuario -> certificado de entidad de certificación subordinada -> certificado de entidad de certificación raíz). La verificación de los certificados contenidos en la CRL (Lista de Certificados Revocados), lista que emite y firma la Entidad de Certificación que emitió dicho certificado
• ¿Qué es la revocación de un certificado? La revocación de un certificado es la inclusión de dicho certificado en una CRL. La revocación de un certificado implica que desde la inclusión del mismo en la CRL, ha dejado de ser válido para su uso, ya sea por pérdida de la clave privada asociada, por compromiso de la misma, por cese de operación o por cualquier otra circunstancia contemplada en la Política de Certificación del MINISDEF y la Declaración de Prácticas de Certificación.
• ¿Cómo renuevo los certificados cuando llegue la fecha de la caducidad de éstos? La renovación de los certificados puede llevarse a cabo en cualquier Entidad de Registro Local del Ministerio de Defensa.