Universidad Mariano Glvez de Guatemala

Ingeniera en Sistemas de Informacin

Auditora de Sistemas
Lic. Otoniel Snchez
Firma Electrnica en Guatemala y el Registro de
Prestadores de Servicio de
Certificacin
El Marco Regulatorio de la Firma Electrnica (Base Legal).
-Decreto No. 47-2008
LEY PARA EL RECONOCIMIENTO DE LAS COMUNICACIONES Y
FIRMAS ELECTRNICAS.
-Acuerdo Gubernativo No. 135-2009
REGLAMENTO DE LA LEY PARA EL RECONOCIMIENTO DE LAS
COMUNICACIONES Y FIRMAS ELECTRNICAS.
-Acuerdo Gubernativo No. 262-2009
REFORMAS AL REGLAMENTO DE LA LEY PARA EL
RECONOCIMIENTO DE LAS COMUNICACIONES Y FIRMAS
ELECTRNICAS
-Reforma al Acuerdo Gubernativo No. 109-2010
ARANCEL DEL REGISTRO DE PRESTADORES DE SERVICIOS DE
CERTIFICACIN
-Acuerdo Gubernativo No. 460-2011
ARANCEL DEL REGISTRO DE PRESTADORES DE SERVICIOS DE
CERTIFICACIN
Objeto de la Ley para el reconocimiento de las
comunicaciones y firma electrnica.
Es la promocin del comercio electrnico, validacin y
estimulo de las operaciones efectuadas por medio del
fomento de las nuevas tecnologas de la informacin y
otorgamiento de seguridad jurdica y tcnica a las
contrataciones, comunicaciones y firmas electrnicas.
Que es la Firma Electrnica. Diferencia Firma Electrnica
Avanzada.
La firma electrnica son datos que permiten establecer que la
persona que firma est de acuerdo con lo establecido en el

documento electrnico. La firma electrnica avanzada es una

firma que va en documentos electrnicos para dar
consentimiento, la diferencia est en que la firma electrnica
avanzada permite identificar al firmante y detectar cualquier
cambio ulterior de los datos firmados.
Caractersticas principales de la Firma Electrnica.
-Identidad, para verificar que con quien se est tratando sea
quien dice ser.
-Confidencialidad, estar seguros que solo los participantes del
negocio tengan acceso a la informacin.
-Integridad, verificar de que los documentos no estn
alterados o falsificados.
-No repudio, el firmante no puede negar su participacin en el
documento.
Quienes ya estn utilizado la Firma Electrnica.
Las entidades en Guatemala que ya estn utilizando la firma
electrnica avanzada son:
-el Registro mercantil,
-el Organismo Judicial,
-la SAT, en embargos electrnicos, factura electrnica y
agentes aduaneros.
-el RENAP, en certificaciones electrnicas.
-la Oficina Nacional del Servicio Civil,
-el Registro de la Propiedad Intelectual, para solicitud de
marca en lnea y en certificados.
-MiNegocio.get, para inscripcin de Sociedades en lnea.
-el Ministerio de Economa.
-la municipalidad de la ciudad capital, en procedimientos
internos para las licencias de construccin.
Ranking a Nivel Mundial que Ocupa Guatemala en eGoverment
Guatemala segn el Ranking del ao pasado est en el puesto
133, 21 puestos ms abajo que el ao anterior
Registro de prestadores de servicios de certificacin RSPC.
rgano del Estado que otorga competencia auna entidad o
persona para determinar cules firmas electrnicas cumplen
con lo establecido por la ley, autorizan, registran e inscriben a
las empresas que prestan el servicio de certificacin.
Que es el Esquema de Gobierno Abierto Electrnico.
Es una estructura que se compone de las siguientes
caractersticas: un gobierno centrado en el ciudadano, un
gobierno abierto y un gobierno eficiente.

 Que son las Leyes Modelos sobre Comercio y Firma

Electrnica.
Ambas leyes modelos establecen que debe de haber igualdad
de trato para usuarios, y sobre facilitar el empleo sobre
ambos temas y as promover la economa y la eficiencia del
comercio.
Servicios que presta el RSPC.
-Atencin y asesora.
-Autorizar, inscribir y registrar a los PSC.
-Autorizar la ampliacin de servicios de los PSC.
-Emitir certificados de los PSC.
-Atencin de solicitudes administrativas y judiciales de los
PSC.
Funciones principales del RPSC.
-Autorizar la actividad de los PSC.
-Velar por el funcionamiento y eficiencia del servicio.
-Revocar o suspender la autorizacin de operacin.
-Solicitar informacin pertinente para el ejercicio de funciones.
-Imponer sanciones en caso de incumplimiento.
-Ordenar revocacin de certificados.
-Velar por la observancia de las disposiciones constitucionales
y legales sobre la promocin de la competencia.
-Impartir instrucciones sobre el adecuado cumplimiento.
-Emitir las regulaciones basadas en normas.
Demanda de servicios donde se podra incorporar la firma
electrnica.
-Declaracin de impuestos.
-Notificaciones judiciales.
-Operaciones bancarias.
-Contratos a distancia.
-Documentos de comercio exterior.
Requisitos y Caractersticas de la Firma Electrnica Avanzada.
Requisitos:
-La firma tiene que estar vinculada al firmante de manera
nica.
-Que se permita la identificacin del firmante.
-Ser creada por medios que sean de total y exclusivo control
del firmante.
-Estar vinculada a los datos, de modo que cualquier cambio
sea detectable
Caractersticas:

-Identidad, para verificar que con quien se est tratando sea

quien dice ser.
-Confidencialidad, estar seguros que solo los participantes del
negocio tengan acceso a la informacin.
-Integridad, verificar de que los documentos no estn
alterados o falsificados.
-No repudio, el firmante no puede negar su participacin en el
documento.
Definicin concisa de criptografa.
Cifrar y descifrar informacin mediante tcnicas especiales, a
modo de evitar que alguien pueda ver la informacin y/o
modificarla.
Qu es un certificado digital?
En un registro que contiene la forma ms segura de
identificacin digital, pero que es establecido por un tercero.
Que permiten al usuario realizar operaciones en la web de
manera ms segura y confiable.
Qu es la funcin HASH?
Funcin que genera claves que representen de manera nica
a un documento.
Infraestructura de una Clave Pblica.
Que se refiere a un sistema necesario para la gestin de los
certificados.
-Poltica de certificacin.
-Aplicaciones PKI-Enabled
-Publicacin de certificados.
-Soporte de clave privada.
-Autoridad certificadora.
Ventajas de los servicios utilizando Firma Electrnica.
-Disponibilidad 24/7 y sin dependencia de las personas.
-Acceso remoto.
-Documentos electrnicos ms seguros.
-Mejor control de accesos.
-Ahorro de papel.
-Mayor transparencia en actos pblicos.
-Implementar CADENAS DE SERVICIOS.
Beneficios de la Firma Electrnica.
1) Tiene certeza legal.
2) Representa un ahorro de papel.
3) Firmado de documentos.
4) Agiliza los procesos.

5) Representa un ahorro en cuanto a costos.

6) Facilitad la disponibilidad de la informacin.
7) Permite la identificacin en medios electrnicos.
8) Coadyuda al trabajo colaborativo.
9) No repudio.
10) Se poseen infinitas soluciones.
11) Se ahorra tiempo.
12) Permite la alta disponibilidad.
13) Permite el gobierno abierto.
14) Seguridad de la informacin.
15) Facilita el comercio electrnico.
Componentes de la Firma Electrnica.
-Personas
-Procesos
-Estndares
-Hardware
-Sistemas criptogrficos
Estructura de la Firma Electrnica.
-Autoridad Certificadora
-Autoridad de registro
-Verifica identidad, Entrega certificado
-Internet
-Institucin
-Autenticacin, integridad, confidencialidad y no repudio.
Actividades de un Prestador de Servicios de Certificacin
(PSC).
-Emitir certificados de firmas electrnicas avanzadas.
-Creacin de firmas electrnicas avanzadas certificadas.
-Transmisin y recepcin de comunicaciones electrnicas.
-Certificar las condiciones profesionales del firmante para
efectos de prueba.
Requisitos Tcnicos de un Prestador Servicios de Certificacin
(PSC).
-Data center de alta tecnologa
-Seguridad lgica y fsica.
-Que el certificado cumpla con los estndares.
PCS Autorizados actualmente segn el RPSC.
-Cmara de comercio de Guatemala / Firma-e
-Prisma/ PRISMA REGISTRO DIGITAL
-RGP/Registro General de la Propiedad
Ejes de Aplicacin de una Firma Electrnica.

-Infraestructura productiva y social para el desarrollo.

-Certeza jurdica.
-Desarrollo econmico competitivo.
-Salud/Desarrollo social
Cmo obtengo mi firma digital como Ingeniero en Sistemas o
para mi Empresa?
Cumplir con los siguientes requisitos:
-Registrar un trmite en el sitio web del PSC.
-Presentarse fsicamente ante el PSC para verificar la
identidad.
Que hay de la Firma Electrnica para Dispositivos Android.
Se ha desarrollado un producto Mobile Security Card (MSC),
consistente en un SSCD en forma de tarjeta MicroSD, y que
gracias a un software desarrollado por AET poda funcionar
sobre Android para realizar firmas electrnicas. Po lo que ya
se tiene un prototipo aunque con muchas limitaciones