Extracto de las condiciones de uso de certificados de la FNMT

Ampliando las explicaciones del artículo de hace unos días, se transcribe a continuación la información detallada proporcionada por la propia FNMT.

EXTRACTO DE LA DECLARACIÓN DE PRÁCTICAS DE CERTIFICACIÓN DE LA FNMT-RCM

A continuación se presenta un extracto de la Declaración de Prácticas de Certificación(*)mediante el cual no se pretende dar cumplimiento a lo dispuesto por el artículo 18 b) de la Ley núm. 59/2003 de firma electrónica, sino sólo informar de dicho deber, el cual por razones de espacio quedará satisfecho con la Declaración de Prácticas de Certificación, puesta a disposición en formato digital en el URL. En todo caso, con independencia del presente extracto, el Solicitante, Suscriptor, Oficina de Registro, y FNMT-RCM deberán suscribir el correspondiente contrato que, como mínimo, deberá incluir la mencionada Declaración de Prácticas de Certificación.

ASPECTOS GENERALES

  1. La Fábrica Nacional de Moneda y Timbre-Real Casa de la Moneda (FNMT-RCM), procederá a la expedición de los Certificados a todos los interesados que hubieran formulado su solicitud y suscriban el presente documento.
  2. Los Solicitantes de Certificados deberán ser personas físicas, mayores de edad (o menores emancipados) y en posesión del correspondiente DNI o NIE (número de identificación de extranjeros).
  3. La expedición de Certificados y la anotación en el registro correspondiente por la FNMT-RCM otorgará a los interesados la condición de Entidad usuaria de la Comunidad Electrónica de la FNMT-RCM.

CARACTERÍSTICAS DE LOS CERTIFICADOS

  1. La FNMT-RCM no facilitará información sobre los procesos técnicos de producción y expedición de Certificados, los cuales tendrán la condición de confidenciales, sin perjuicio de lo que se ordenare por Ley, resolución judicial o administrativa.
  2. El Certificado a expedir por la FNMT-RCM se basa, en cuanto a su formato, en la versión 3 de la recomendación internacional X.509 de la UIT y será expedido con la cualidad de Certificado Reconocido con base en los criterios para ello establecido en la Ley núm. 59/2003 de Firma Electrónica.
  3. La emisión y firma electrónica del Certificado se realizará por la FNMT-RCM.

CONDICIONES DE UTILIZACIÓN

  1. Uso de los Certificados: Para poder usar los Certificados o confiar en documentos firmados electrónicamente con base en los mismos, se deberá previamente formar parte de la Comunidad Electrónica, y adquirir la condición de Entidad usuaria. Fuera de la Comunidad Electrónica no se debe confiar en un Certificado o en una firma electrónica que se base en un Certificado. En cualquier caso, de producirse esta confianza por parte de un tercero, no se obtendrá cobertura de la presente Declaración de Prácticas de Certificación, y se carecerá de legitimidad alguna para reclamar o emprender acciones judiciales contra la FNMT-RCM por daños, perjuicios, o conflictos provenientes del uso o confianza en un Certificado.
  2. Límites de uso de los Certificados: Incluso dentro del ámbito de la Comunidad Electrónica, no se podrá emplear este tipo de Certificado para: (i) Firmar electrónicamente otro certificado; (ii) Firmar electrónicamente software o componentes; (iii) Generar sellos de tiempo para procedimientos de Fechado electrónico; (iv) Prestar servicios a título gratuito u oneroso, como por ejemplo serían a título enunciativo: prestar servicios de OCSP, generar Listas de Revocación, prestar servicios de notificación; (v) Realizar transacciones económicas superiores a 100€, salvo que: uno de los intervinientes sea una Entidad usuaria de Derecho Público o medie autorización expresa y escrita de la FNMT-RCM para hacerlo y, en ese caso, en las condiciones que se establezcan en dicha autorización.
  3. Obligaciones del Suscriptor: (i) Aportar información verdadera en la solicitud de los Certificados, y mantenerla actualizada; (ii) Actuar con diligencia respecto de la custodia y conservación de los Datos de creación de Firma o cualquier otra información sensible como Claves, códigos de activación del Certificado, palabras de acceso, números de identificación personal, etc., así como de los soportes de los Certificados, lo que comprende en todo caso, la no revelación de ninguno de los datos mencionados; (iii) Conocer y cumplir las condiciones de utilización de los Certificados previstos en la Declaración de Prácticas de Certificación y, en particular, las limitaciones de uso de los Certificados; (iv) Conocer y cumplir tanto la Declaración de Prácticas de Certificación como las modificaciones que en ella se produzcan; (v) Notificar diligentemente a la FNMT-RCM o a cualquier otra Oficina de Registro, las circunstancias o sospecha de pérdida de la Confidencialidad, la divulgación, modificación o uso no autorizado de los Datos de creación de Firma, solicitando además la revocación del correspondiente Certificado; (vi) Revisar la información contenida en el Certificado, y notificar a la Oficina de Registro cualquier error o inexactitud; (vii) Verificar con carácter previo a confiar en los Certificados, la Firma electrónica reconocida del Prestador de Servicios de Certificación emisor del Certificado; (viii) Notificar diligentemente a la FNMT-RCM o a cualquier otra Oficina de Registro cualquier modificación de los datos aportados en la solicitud del Certificado, solicitando cuando consecuentemente fuere pertinente la revocación del mismo; (ix) Devolver o destruir el Certificado cuando así lo exija la FNMT-RCM o la Oficina de Registro, cuando el Certificado caduque, o cuando sea revocado; (x) No usar el Certificado fuera de la Comunidad Electrónica.
  4. Obligaciones de la FNMT-RCM como Prestador de Servicios de Certificación:
    La FNMT-RCM con carácter previo a la emisión del Certificado deberá: (i) Comprobar la identidad y circunstancias personales de los Solicitantes de Certificado con arreglo al artículo 13 de la Ley núm. 59/2003 de Firma Electrónica; (ii) Verificar que la información contenida en el Certificado es exacta y que incluye toda la información requerida para un Certificado Reconocido; (iii) Comprobar que el interesado en solicitar la emisión del Certificado está en posesión de la Clave Privada correspondiente a la Clave Pública que posteriormente constará en el Certificado, constituyendo desde entonces los Datos de verificación de Firma del Suscriptor; (iv) Proporcionar al Solicitante de forma electrónica y gratuita la información exigible en el articulo 18, apartado b) de la Ley núm. 59/2003 de Firma Electrónica antes de la expedición del Certificado. Esta información se proporciona a través de la Declaración de Prácticas de Certificación. La FNMT-RCM con carácter general deberá: (i) No almacenar ni copiar los Datos de creación de Firma de la persona a la que presta sus servicios; (ii) Demostrar la fiabilidad necesaria para prestar servicios de certificación; (iii) Garantizar que puede determinarse con precisión la fecha y la hora en las que se expidió un Certificado o se extinguió o suspendió su vigencia; (iv) Emplear personal con la cualificación, conocimiento y experiencia necesarios para la prestación de los servicios de certificación ofrecidos y los procedimientos de seguridad y de gestión adecuados en el ámbito de la firma electrónica; (v) Utilizar sistemas y productos fiables que doten de la seguridad técnica, y en su caso criptográfica, a los procesos de certificación a los que sirve de soporte; (vi) Tomar medidas contra la falsificación de Certificados; (vii) Conservar registrada por cualquier medio seguro toda la información y documentación relativa a un Certificado Reconocido y la Declaración de Prácticas de Certificación vigente en cada momento, al menos durante 15 años contados desde el momento de su expedición, de manera que puedan verificarse las firmas efectuadas con el mismo; (viii) Utilizar sistemas fiables para almacenar Certificados Reconocidos que permitan comprobar su autenticidad e impedir que personas no autorizadas alteren los datos.
  5. Vigencia de los Certificados: Los Certificados quedarán sin efecto en los siguientes casos: (i) Expiración del período de validez del Certificado; (ii) Revocación solicitada por el Suscriptor, la persona física o Persona jurídica representada por éste, un tercero autorizado o la persona física solicitante de un Certificado de Persona jurídica; (iii) Violación o puesta en peligro del secreto de los Datos de creación de Firma del firmante o del Prestador de Servicios de Certificación o utilización indebida de dichos datos por un tercero; (iv) Resolución judicial o administrativa que lo ordene; (v) Fallecimiento o extinción de la personalidad jurídica del firmante o del Representado, incapacidad total sobrevenida total o parcial, de cualquiera de ellos, cese en el cargo, terminación de la representación o extinción de la Persona jurídica representada; (vi) Cese en su actividad como Prestador de Servicios de Certificación de la FNMT-RCM, salvo que, previo consentimiento expreso del Suscriptor, los Certificados expedidos por aquél sean transferidos a otro Prestador de Servicios de Certificación; (vii) Alteración de los datos aportados para la obtención del Certificado o modificación de las circunstancias verificadas para la expedición del Certificado, como las relativas al cargo o a las facultades de representación, de manera que éste ya no fuera conforme a la realidad; (viii) Cualquier otra causa lícita prevista en la Declaración de Prácticas de Certificación.
    La pérdida de eficacia de los Certificados, en los supuestos de expiración de su período de validez y de cese de actividad del Prestador de Servicios de Certificación tendrá lugar desde que estas circunstancias se produzcan. En los demás casos, la extinción de la eficacia de un Certificado surtirá efectos desde la fecha en que la FNMT-RCM tenga conocimiento cierto de cualquiera de los hechos determinantes de ella y así lo haga constar en la Lista de Revocación.

(*)Los términos en cursiva se encuentran definidos expresamente en el apartado 1. DEFINICIONES de la Declaración de Prácticas de Certificación de la FNMT-RCM.

 

2008 balance de un año

Estas son fechas para hacer balance.

A pesar de la crisis, creo que ha sido un buen año para el desarrollo de la factura electrónica, la firma electrónica, la contratación pública electrónica y la administración electrónica.

Aunque poco visibles en el marco de desarrollo económico a corto plazo, estoy convencido de que a la larga este tipo de cosas tienen un gran impacto en la competitividad de un pais.

27 de marzo de 2008: Curso de facturae y XAdES

Atenea Interactiva organiza un curso sobre el formato facturae, formato XML de adopción obligatoria en las relaciones con las administraciones públicas, y en el que participamos varias personas de Albalia Interactiva.

La norma que determina el uso obligatorio de este formato es la Orden PRE/2971/2007, y la que determina que sea obligatorio el uso de la facturación electrónica antes del verano de 2008 es la Ley 30/2007 de Contratos del Sector Público.

Por ello, el curso es imprescindible para todos los organismos públicos y para las sociedades que no puedan presentar cuenta de pérdidas y ganancias abreviada.

Además de aspectos concretos del formato facturae, enmarcado en una introducción a XML, trataremos sobre los formatos de firma XAdES definidos en la norma TS 101 903, que también son obligatorios, según la legislación mencionada.

El curso comenzará con un repaso al marco normativo de la factura electrónica, para entender en qué consiste la obligación y los plazos que existen para su adopción y concluirá con algunas recomendaciones para las entidades que tengan que transformar formatos adoptados en su organización.

El enfoque adoptado permite que saquen provecho del curso tantos los gestores como los técnicos que tienen que implementar las soluciones.

El curso tendrá lugar el próximo 27 de marzo de 2008 en el Hotel AC Cuzco, de Madrid y tiene un coste de 650 euros + IVA.

Existe una información más amplia en el folleto en PDF

Si está interesado acceda al formulario de inscripción o llame por teléfono al 902 365 6 12

Plataforma gratuita de facturación electrónica

Todavía es posible acceder a una interesante oportunidad de obtención de herramientas de promoción internet y facturación electrónica para las empresas desarrollada por Albalia Interactiva.

Gestiona todas las facturas de tu empresa electrónicamente, de una manera muy sencilla, con FACCIL, una aplicación diseñada para las pymes y subvencionada por el Ministerio de Industria, Turismo y Comercio y Albalia Interactiva, dentro del Plan Avanza.

A partir del año  2008 comenzará a imponerse en las empresas la firma y facturación electrónica. Esta ha sido una de las razones del desarrollo de FACCIL, una plataforma de servicios, de fácil y sencilla utilización, que gestiona las exigencias más complejas impuestas por la normativa. Y además, gracias al apoyo del Ministerio de Industria, Turismo y Comercio, que gracias a los Fondos FEDER cubre la mayor parte del coste, esta solución de negocio de comercio electrónico es verdaderamente acesible.

El coste final será de 0 € ya que está  subvencionado en el marco del Programa Avanza PYME (Soluciones de negocio y factura electrónica), y patrocinado por los colaboradores del proyecto, aunque el valor de mercado real de esta plataforma es de 1.500 €.

Al margen de las obligaciones legales que imponen en algunos casos la facturación electrónica, ésta es adoptada por la mayor parte de las empresas por sus ventajas al ahorrar costes de envío y tramitación, y así hacer más fluidos los cobros y pagos.

Entre las herramientas aportadas en el proyecto están FACCIL, un sistema de firma y facturación electrónica y CATSEO un gestor de catálogo de productos y servicios. La plataforma está destinada a satisfacer las necesidades reales de las pymes, en relación con la normativa legal y el contexto tecnológico. Cuenta con diversas utilidades como: conservación de facturas, legibilidad, control de accesos y firma electrónica.

Entre las ventajas del sistema destacan su fácil y sencillo uso, el uso de estándares (incluye la factura normalizada de ASIMELEC), la codificación de las facturas en XML y su intercambio en el formato facturae y la exportación de las facturas como ficheros PDF, lo que permite su visualización con Adobe Reader.

La importancia del gestor

Por otro lado, el gestor de catálogos CATSEO permite el flujo de información entre empresas de forma que esté disponible para los buscadores en Internet facilitando su labor de indexación. La gestión se hace por medio de formularios en un portal común o a través de la importación de ficheros formateados. Las empresas participantes pueden personalizar sus perfiles de acceso y su sitio privado electrónico con la información de contacto, productos y servicios ofrecidos, descripción, imagen y precio de los mismos.

Por si esto fuera poco, se ofrece una formación complementaria a distancia tipo e-learning para sacarle el mayor partido tanto a la plataforma de factura electrónica, con un repaso por la normativa y a las prácticas a la hora de facturar y explicando el rol de la firma electrónica en el proceso; como al catálogo electrónico, con módulos sobre marketing en Internet, imposiciones legales, posicionamiento en buscadores y uso inteligente de textos descriptivos.

Consigue tu plaza

Para solicitar una de las plazas subvencionadas al 100% y poder acceder a FACCIL envíanos un e-mail a formacion@dproyecto.com con tus datos personales o llama al 91 360 51 01. Puedes ver más información en ePYMES de Albalia.

El proyecto se identifica con el código PAV-080200-2007-24 . Para cubrir el coste al 100%  se cuenta con la aportación de patrocinadores.