INDICE

INTRODUCCIN

CAPITULO 1 MARCO JURIDICO

CAPITULO 2 MARCO TEORICO

CAPITULO 3 INVESTIGACION DE CAMPO

CAPITULO 4 LEGISLACION

BIBLIOGRAFIA

ANEXOS

Minimo 30 Pginas

Int 1.5

Libro numeracin de Pginas

BOLIVIA INGRESA A LA ERA DE LA FIRMA DIGITAL La Ley N 164, Ley General de

Telecomunicaciones, Tecnologas de Informacin y Comunicacin, de 08 de agosto de
2011, brinda validez jurdica a la firma digital, la norma estipula que la Autoridad de
Regulacin y Fiscalizacin de Telecomunicaciones y Transportes-ATT, se constituye como
la Entidad Certificadora Raz y le otorga las atribuciones para autorizar, regular,
fiscalizar, supervisar y controlar a las Entidades Certificadoras Pblicas y Privadas.

La norma adems establece los puntos que se deben reglamentar en el uso de documentos
digitales y la implementacin de la firma digital, determinando que la ADSIB se convierte
en la Entidad Certificadora Pblica.

El Decreto Supremo N 1793, de 13 de noviembre de 2013, aprob el Reglamento para el

Desarrollo de las Tecnologas de Informacin y Comunicacin y deleg a la ATT la
elaboracin de los reglamentos y procedimientos especficos que las Entidades
Certificadoras deben cumplir para la prestacin del servicio de certificacin digital en el
pas.

La ATT, mediante Resolucin Administrativa Regulatoria RAR ATT-DJ-RA-TL LP

1211/2014, de 11 de julio de 2014, aprob los ESTANDARES TECNICOS Y OTROS
LINEAMIENTO ESTABLECIDOS PARA EL FUNCIONAMIENTO DE LAS
ENTIDADES CERTIFICADORAS, que posteriormente se complement y actualiz el 9
de enero de 2015 con la RAR ATT-DJ-RA-TL LP 32/2015.

En este marco, el 9 de enero de 2015, la ATT emite la Resolucin Administrativa

Regulatoria RAR ATT-DJ-RA-TL LP 31/2015, la cual aprueba los documentos pblicos y
mediante la Resolucin Interna ATT-DJ-RAI LP 7/2015 los documentos internos para su
funcionamiento como Entidad Certificadora Raz, cumpliendo con ello con sus atribuciones
establecidas en la Ley N 164 y el Decreto Supremo N 1793.

La ATT como Entidad Certificadora Raz de la Infraestructura de Llave Publica PKI de

Bolivia, adquiri equipamiento consistente en un Rack de seguridad, servidores, Mdulos
HSM (Mdulos de Seguridad en Hardware) y una consola de operaciones. El proceso de
resguardo de dicho equipamiento dur aproximadamente 12 horas y cont con ms de 5
niveles de seguridad de acceso, procedimiento que se llev a cabo en el Banco Central de
Bolivia el 29 de enero de 2015.

La ceremonia de Certificacin Digital de la Entidad Certificadora Raz(ATT) se efectu los

das 28 y 29 de julio de 2015, en el Banco Central de Bolivia, actividad que cont con la
presencia de la ASFI, Ministerio de Obras Pblicas, Servicios y Vivienda y la ATT en su
calidad de custodios. La Aduana Nacional, FUNDEMPRESA, la Confederacin de
Empresarios Privados de Bolivia y un Notario de Fe Pblica fueron testigos del evento.

La ATT, como Entidad Certificadora Raz, firm el Certificado Digital de la Entidad

Certificadora Pblica ADSIB el 25 de septiembre de 2015, como parte de su proceso de
Autorizacin.
Consiguientemente, el 10 de febrero de 2016 el Ente Regulador suscribi un contrato con la
ADSIB, otorgndole las atribuciones como Entidad Certificadora Pblica, autorizada para
brindar servicios de Certificacin Digital.

Con la implementacin de la Firma Digital se da cumplimiento a la Constitucin Poltica

del Estado (CPE), el Plan Nacional de Desarrollo (PND), la Agenda Patritica y la Ley
General de Telecomunicaciones, Tecnologas de Informacin y Comunicacin.

En este afn la ATT durante la gestin 2015, llevo a cabo una serie de talleres de
socializacin, tanto a entidades pblicas, como privadas, acerca del uso e implementacin
de la Firma Digital en Bolivia, a objeto de dar a conocer a la poblacin en general los
beneficios y utilidades de esta herramienta tecnolgica, que permitir la INCLUSIN
digital y social de las y los bolivianos.
Institucin

Nic.bo

Firma Digital

Repositorio

firmaDigital

Preguntas Frecuentes

Qu es un certificado digital?

La Agencia para el Desarrollo de la Sociedad de la Informacin en Bolivia (ADSIB), de

acuerdo a la Ley N164 General de Telecomunicaciones, Tecnologas de la Informacin y
Comunicacin, es la Entidad Certificadora Pblica encargada de prestar el servicio de
certificacin digital para el sector pblico y la poblacin en general de Bolivia.

A nivel conceptual, la Firma Digital es un conjunto de datos electrnicos integrados,

ligados o asociados de manera lgica a un documento digital, o un correo electrnico, que
certifica la identidad del signatario y la integridad del documento digital firmado. La firma
digital esta compuesta por el hash del documento digital cifrado por la clave privada del
signatario, y por el certificado digital del signatario.

Un certificado digital emitido por ADSIB le permite al signatario o usuario realizar firmas
digitales avanzadas y autenticar su identidad con la validez legal, vincula un documento
digital o mensaje electrnico de datos y garantiza la integridad del documento digital o
mensaje electrnico con firma digital. La certificacin que emite ADSIB, contempla tres
destinatarios: cargos pblicos, personas jurdicas y personas naturales.

En el marco de la normativa vigente, se establece los siguientes usos para un certificado

digital:

El acto o negocio jurdico realizado por persona natural o jurdica en documento digital y
aprobado por las partes a travs de firma digital, celebrado por medio electrnico u otro de
mayor avance tecnolgico.

EL mensaje electrnico de datos.

La firma digital.

La misma normativa excepta los siguientes actos y hecho jurdicos de su celebracin por
medio electrnicos:

Los actos propios del derecho de familia.

Los actos en que la ley requiera la concurrencia personal fsica de alguna de las partes.

Los actos o negocios jurdicos sealados en la ley que, para su validez o produccin de
determinado efectos, requieran de documento fsoc o acuerdo de partes.

Requisitos para obtener un Certificado Digital

El servicio de Certificado Digital responde a formatos y procedimientos de calidad y

estndares reconocidos internacionalmente y fijados por la ATT, conteniendo la
informacin necesaria para la identificacin, vigencia y verificacin de la firma digital.

Para personas naturales:

Fotocopia simple de carnet de identidad o carnet de extranjero.

Fotocopia de la ltima factura de pago de luz, agua o telfono que permita verificar su
direccin actual.

Dispositivo que permita firmar un documento, donde sea almacenado el certificado digital
y custodiado (Token o tarjetas inteligentes -smart cards-) que cumpla con el estndar
FIPS140-2.

Para personas jurdicas:

Fotocopia simple de carnet de identidad o carnet de extranjero.

Autorizacin original de la persona jurdica firmada por el Representante Legal.

En funcin al tipo de informacin que utiliza una organizacin las claves pblica y privada
podrn ser emitidas a:
Dispositivo que permita firmar un documento, donde sea almacenado el certificado digital
y custodiado (Token o tarjetas inteligentes -smart cards-) que cumpla con el estndar FIPS
140-2.

Software donde sea almacenado el certificado digital que permita firmar uno o varios
documentos y que cumpla con sistemas de seguridad reconocidos internacionalmente,
garantizando la confiabilidad del mismo a sus usuarios o signatarios.

Fotocopia simple del certificado de inscripcin al padrn nacional de contribuyentes

biomtrico digital (PBD-11) y/o documento de Exhibicin del NIT (Nmero de
identificacin tributaria).

Para cargos pblicos:

Fotocopia simple de carnet de identidad o carnet de extranjero.

Fotocopia del memorndum de designacin firmado por el Representante de la Entidad.

Autorizacin del servidor pblico firmada por el Representante de la Entidad.

La documentacin debe ser validada por la Entidad de Certificacin / Agencia de Registro

con la presentacin de la documentacin original por parte del solicitante.

Dispositivo que permita firmar un documento, donde sea almacenado y custodiado (Token
o tarjetas inteligentes -smart cards-) que cumpla con el estndar FIPS 140-2.

Cmo obtener un Certificado Digital?

Tipos de Certificado Digital

Procedimientos de Certificacin

Solicitud del Certificado

Las personas que deseen obtener un certificado digital debern:

Crear una cuenta de usuario en el sistema de la pgina web: www.firmadigital.bo.

Solicitar mediante su cuenta de usuario el tipo firma digital y completar el formulario de

solicitud.
Aproximarse a las oficinas de la ADSIB, junto con los requisitos que se le especificarn una
vez realizada su solicitud.

Realizar el pago correspondiente.

Ingresar el nmero de depsito o subir una imagen del comprobante bancario en su cuenta
de usuario.

Es responsabilidad del usuario proteger la contrasea de su cuenta de usuario.

Procedimiento de verificacin de pago y facturacin

La ADSIB establece los siguientes procedimientos para el pago y facturacin por el

servicio de la certificacin digital.

Depsito:

El usuario realiza el pago correspondiente al registro o renovacin del certificado digital. El

mismo se realizar bajo los procedimientos, formas y/o en las instituciones bancarias y
cuentas autorizadas por el Administrador, los que sern publicados en el sitio web de la
ECP.

Tarifas: La estructura tarifaria de las firmas digitales ser publicada en el sitio web de la
ECP.

Nota de dbito:

Para el pago correspondiente al registro o renovacin de un certificado digital el usuario

deber reservar y generar de forma obligatoria una nota de dbito en el sitio web de la
ECP mediante su cuenta de usuario. Registro en entidad financiera: Al momento del pago,
el usuario deber presentar la nota de dbito en la entidad financiera y solicitar la
incorporacin del nmero de la misma en la boleta de depsito, indicando la cuenta
autorizada para el pago, el monto y el nombre del titular.

Registro en el sistema:
Una vez realizado el pago, el usuario deber ingresar a su cuenta de usuario en el sitio web
de la ECP y adjuntar el comprobante de depsito y/o registrar el nmero del mismo en el
sistema, segn corresponda. Vigencia: Cada pago por la emisin de un certificado digital
podr realizarse para un periodo de 1 (un) ao.

Verificacin:

El Tcnico en Facturacin realiza la verificacin y confirma el pago en la cuenta del

usuario. La transaccin por el registro o renovacin de la firma digital culmina una vez que
se ha verificado y confirmado el pago en la cuenta de usuario del sitio web de la ECP.

Emisin de Factura:

El Tcnico en Facturacin emite la factura correspondiente una vez concluido este proceso.
La factura electrnica generada ser enviada a la direccin de correo electrnico, nombre y
nmero de identificacin tributaria registrados en la cuenta de usuario para este propsito.
La factura estar, igualmente, disponible en la cuenta de usuario del sitio web de la ECP. El
titular podr tambin recabar la misma en oficinas de la ECP.

Procedimiento de entrega

La ADSIB, una vez validada la identidad del signatario y verificado el pago

correspondiente, aprobar la firma del certificado correspondiente.

La ADSIB cuenta con procedimientos internos para la ceremonia de la Firma Digital.

Una vez verificados la identidad y el pago correspondiente la ADSIB tendr un plazo

mximo de 72 horas para poner a disposicin del usuario su certificado firmado en su
cuenta de usuario, salvo caso fortuito, fuerza mayor o decisin tcnicamente justificada,
casos en que la entidad deber informar las razones del retraso al usuario

Un da despus de que se haya realizado la generacin del certificado digital en la

ceremonia de la firma digital se proceder de la siguiente manera:
Certificado digital: La Unidad de Administracin de Sistemas y Soporte Tcnico entrega el
Certificado impreso del usuario a la Encargada de Gabinete

Registro del Certificado digital: La Encargada de Gabinete escanea el certificado del

usuario y sube este documento al sistema en la cuenta de usuario del usuario.

Notificacin: El sistema genera un correo electrnico notificando al usuario que puede

acceder al sistema mediante su cuenta de usuario para acceder a su certificado digital.

Procedimiento de renovacin

Todo certificado generado por la ADSIB podr ser renovado, siempre y cuando sean
cumplidas las siguientes condiciones:

Que la firma o certificado digital no haya sido revocado por la ADSIB por razones de uso
ilcito de la firma o certificado electrnico, segn corresponda.

Que el solicitante cumpla con el proceso de solicitud y validacin.

Reemisin de claves del certificado

No se realizan cambios de clave de certificados. En caso de ser necesario, se aplican los

procedimientos de revocacin y emisin de certificado en el orden mencionado, o de
renovacin.

Procedimiento de solicitud de suspensin o revocatoria

Situaciones

La clave privada se ha visto comprometida por algn motivo.- La suspensin o revocacin

se establecer conforme a la recomendacin del informe tcnico correspondiente al
incidente que origine esta situacin.

Por alguna razn el certificado de la ECP ya no es valido.- Procede la solicitud de

revocatoria.
La ECP tiene motivos suficientes para considerar comprometida la claves de la ECR.- La
suspensin o revocacin se establecer conforme a la recomendacin del informe tcnico
correspondiente al incidente que origine esta situacin.

Por cese de operacin de la ECP.- Procede la solicitud de revocatoria

Procedimiento

La ADSIB deber proceder de la siguiente manera para la revocacin de los certificados.

Se podr revocar certificados de suscriptores hasta el mismo da y hora del cese de

actividades. Solamente podr efectuar revocaciones a solicitud de sus sucriptores. Si los
suscriptores, despus de haber sido notificados del cese de actividades de la Entidad
Certificadora, dentro del plazo de quince (15) das contados de la fecha de la notificacin,
se entender que el usuario ha consentido la transferencia del certificado digital.

Colorar a disposicin de la ATT los certificados que se encuentre vigentes, hasta tanto se
produzca el vencimiento de la totalidad de los certificados emitidos por la ADSIB.

Actualizar la lista del repositorio de los certificados digitales.

Emitir una lista de certificados recovados (LCR) hasta la fecha prevista de cese de
actividades.

Inmediatamente de revocados los certificados, la ADSIB emitir una ltima lista de

certificados revocados.

La ltima lista LCR estar disponible para consultas en su pgina web, como mnimo hasta
el ltimo da del cese de funciones.

Prcticas y Polticas de Certificacin

Qu son las listas de revocacin?

Descarga de la Lista de Revocacin

Descarga del certificado de la Entidad Certificadora

Tarifas
Atencin al usuario

Modelo de Contrato

Terminos y Condiciones

Marco Normativo

Presentacion en el Punto de Registro - Usuarios de Aduana

Herramientas para Instalacion de Token ePass2003Auto

Prcticas y Polticas de Certificacin Lista de Revocacin Certificado de la Entidad

Certificadora Atencin al usuario Tarifas Marco Normativo

Telf: (591-2) 2200720 - 2200730

Fax: (591-2) 2200740

Casilla 6500

Correo Electrnico: contacto@firmadigital.bo - soporte@firmadigital.bo

Geo#: 6mpd1sdnm

Direccin: Calle Ayacucho y Mercado No 308 - Edificio de la Vicepresidencia del Estado

Piso 3

La Paz, Bolivia - 2015