Manual de Procedimientos - pki.jgm.gov.ar

1 Manual DE Procedimientos de CERTIFICACI N para Personas F sicas de Entes P blicos, Estatales o no Estatales, y Personas F sicas que realicen tr mites con el Estado Jefatura de Gabinete de Ministros Secretar a de la Gesti n P blica Subsecretar a de Tecnolog as de Gesti n Oficina Nacional de Tecnolog as de Informaci n Versi n Septiembre, 2010 2010 - A o del Bicentenario de la Revoluci n de Mayo Jefatura de Gabinete de Ministros Secretar a de la Gesti n P blica Subsecretaria de Tecnolog as de Gesti n Oficina Nacional de Tecnolog as de Informaci n Manual de Procedimientos Firma Digital P gina 3 de 70 Versi n ndice 1. INTRODUCCI N ..9 Resumen ..9 Identificaci n ..9 Participantes y aplicabilidad .. 10 Certificador .. 10 Autoridad de Registro .. 10 Procedimiento de designaci n de Autoridades de Registro pertenecientes a la Administraci n P blica Nacional.

2 11 Procedimiento de designaci n de Autoridades de Registro pertenecientes al Sector P blico. 12 Plan de transici n aplicable a Oficiales de Registro.. 13 Suscriptores de certificados .. 14 Aplicabilidad .. 15 Contactos .. 15 2. ASPECTOS GENERALES DE LA POL TICA DE CERTIFICACI N .. 16 Obligaciones .. 16 Obligaciones del certificador .. 16 Obligaciones de la Autoridad de Registro .. 16 Obligaciones del suscriptor del certificado .. 17 Obligaciones de terceros usuarios .. 17 Obligaciones del servicio de repositorio .. 17 Responsabilidades .. 18 Responsabilidad Financiera .. 18 Responsabilidad Financiera del certificador .. 18 Interpretaci n y Legalidad .. 18 Legislaci n aplicable .. 18 Forma de interpretaci n y aplicaci n .. 18 Procedimientos de resoluci n de conflictos .. 19 Aranceles.

3 19 Publicaci n y Repositorios de certificados y listas de certificados revocados (CRLs) .. 20 Publicaci n de informaci n del Certificador .. 20 Frecuencia de publicaci n .. 20 Controles de acceso a la informaci n .. 20 Repositorios .. 21 Auditorias .. 21 Confidencialidad .. 22 Informaci n confidencial .. 22 Informaci n no confidencial .. 22 Publicaci n de informaci n sobre la revocaci n o suspensi n de un certificado .. 22 Divulgaci n de informaci n a autoridades judiciales .. 23 Divulgaci n de informaci n como parte de un proceso judicial o administrativo .. 23 Divulgaci n de informaci n por solicitud del suscriptor .. 23 Otras circunstancias de divulgaci n de informaci n .. 23 Derechos de Propiedad Intelectual .. 23 3. IDENTIFICACI N Y AUTENTICACI N .. 24 Registro inicial .. 24 Tipos de Nombres.

4 25 Necesidad de Nombres Distintivos .. 25 Reglas para la interpretaci n de nombres .. 25 Unicidad de 26 Procedimiento de resoluci n de disputas sobre nombres .. 26 Reconocimiento, autenticaci n y rol de las marcas registradas .. 26 M todos para comprobar la posesi n de la clave 26 Autenticaci n de la identidad de personas jur dicas p blicas o privadas .. 27 Autenticaci n de la identidad de personas f sicas .. 27 Generaci n de nuevo par de claves (Re Key) .. 31 Generaci n de nuevo certificado (posterior a revocaci n) .. 31 2010 - A o del Bicentenario de la Revoluci n de Mayo Jefatura de Gabinete de Ministros Secretar a de la Gesti n P blica Subsecretaria de Tecnolog as de Gesti n Oficina Nacional de Tecnolog as de Informaci n Manual de Procedimientos Firma Digital P gina 5 de 70 Versi n Requerimiento de revocaci n.

5 31 4. CICLO DEL CERTIFICADO: REQUERIMIENTOS OPERATIVOS .. 32 Solicitud de certificado .. 32 Solicitud de nuevo certificado .. 32 Solicitud de renovaci n .. 34 Emisi n del certificado .. 37 Aceptaci n del certificado .. 38 Suspensi n y Revocaci n de Certificados .. 38 Causas de revocaci n .. 38 Autorizados a solicitar la revocaci n .. 39 Procedimientos para la solicitud de revocaci n .. 40 Revocaci n de Certificados de Firma Digital por el suscriptor .. 40 Revocaci n de Certificados Digital por la Autoridad de Registro .. 40 Plazo para la solicitud de revocaci n .. 41 Causas de suspensi n .. 41 Autorizados a solicitar la suspensi n .. 42 Procedimientos para la solicitud de suspensi n .. 42 L mites del periodo de suspensi n de un certificado .. 42 Frecuencia de emisi n de listas de certificados revocados.

6 42 Requisitos para la verificaci n de la lista de certificados revocados .. 42 Disponibilidad del servicio de consulta sobre revocaci n y de estado del certificado . 42 Requisitos para la verificaci n en l nea del estado de revocaci n .. 44 Otras formas disponibles para la divulgaci n de la revocaci n .. 44 Requisitos para la verificaci n de otras formas de divulgaci n de revocaci n .. 45 Requisitos espec ficos para casos de compromiso de claves .. 45 Procedimientos de Auditor a de Seguridad .. 45 Archivo de registros de eventos .. 46 Cambio de 49 Plan de Contingencia y recuperaci n ante desastres .. 50 Plan de Cese de Actividades .. 51 5. CONTROLES DE SEGURIDAD F SICA, FUNCIONALES Y PERSONALES .. 52 Controles de seguridad f 52 Controles Funcionales .. 53 Controles de Seguridad del Personal .. 54 Procedimiento de entrega y recepci n de elementos sensibles.

7 55 6. CONTROLES DE SEGURIDAD T CNICA .. 56 Generaci n e instalaci n del par de claves criptogr ficas .. 56 Generaci n del par de claves criptogr ficas .. 56 Generaci n del par de claves del Certificador .. 57 Generaci n del par de claves de la Autoridad de Registro .. 57 Generaci n del par de claves del suscriptor:.. 57 Entrega de la clave privada al suscriptor .. 58 Entrega de la clave p blica al emisor del certificado .. 58 Disponibilidad de la clave p blica del Certificador .. 58 Tama o de claves .. 59 Generaci n de par metros de claves asim tricas .. 59 Verificaci n de calidad de los par metros .. 59 Generaci n de claves por hardware o software .. 60 Prop sitos de utilizaci n de claves (campo Key Usage en certificados ) .. 60 Protecci n de la clave privada .. 60 Est ndares para m dulos criptogr ficos.

8 61 Control M de N de clave privada .. 61 Recuperaci n de clave privada .. 62 Copia de seguridad de clave privada .. 62 Archivo de clave privada .. 63 Inserci n de claves privadas en m dulos criptogr ficos .. 63 M todo de activaci n de claves 63 M todo de desactivaci n de claves privadas .. 64 M todo de destrucci n de claves privadas .. 64 Otros aspectos de administraci n de claves .. 64 2010 - A o del Bicentenario de la Revoluci n de Mayo Jefatura de Gabinete de Ministros Secretar a de la Gesti n P blica Subsecretaria de Tecnolog as de Gesti n Oficina Nacional de Tecnolog as de Informaci n Manual de Procedimientos Firma Digital P gina 7 de 70 Versi n Archivo permanente de clave p blica .. 64 Per odo de uso de clave p blica y privada .. 64 Datos de activaci n .. 65 Generaci n e instalaci n de datos de activaci n.

9 65 Protecci n de los datos de activaci n .. 65 Otros aspectos referidos a los datos de activaci n .. 65 Controles de seguridad inform tica .. 66 Requisitos T cnicos espec ficos .. 66 Calificaciones de seguridad computacional .. 67 Controles t cnicos del ciclo de vida .. 67 Controles de desarrollo de sistemas .. 67 Controles de administraci n de seguridad .. 67 Calificaciones de seguridad del ciclo de vida .. 68 Controles de seguridad de red .. 68 Controles de ingenier a de m dulos criptogr ficos .. 68 7. PERFILES DE CERTIFICADOS Y DE LISTAS DE CERTIFICADOS REVOCADOS .. 68 Perfil del certificado .. 68 Perfil de la lista de certificados revocados .. 68 8. ADMINISTRACI N DE ESPECIFICACIONES .. 69 Procedimientos de cambio de especificaciones .. 69 Procedimientos de publicaci n y notificaci n .. 69 Procedimientos de aprobaci n.

10 69 2010 - A o del Bicentenario de la Revoluci n de Mayo Jefatura de Gabinete de Ministros Secretar a de la Gesti n P blica Subsecretaria de Tecnolog as de Gesti n Oficina Nacional de Tecnolog as de Informaci n Manual de Procedimientos Firma Digital P gina 9 de 70 Versi n 1. INTRODUCCI N Resumen El presente Manual describe el conjunto de Procedimientos utilizados por el Certificador cuyas funciones son ejercidas por la Oficina Nacional de Tecnolog as de Informaci n (en adelante el Certificador) de la Subsecretar a de Tecnolog as de Gesti n de la Secretar a de la Gesti n P blica de la Jefatura de Gabinete de Ministros en el cumplimiento de sus responsabilidades de administraci n de certificados digitales emitidos a favor de sus suscriptores, en el marco de la Ley N de firma digital, su Decreto Reglamentario N 2628/02 y la Decisi n Administrativa JGM N 6/07 y dem s normas reglamentarias.