El Servicio Nacional de Aduana del Ecuador, invita a entidades certificadoras de firma electrónica, a calificarse como Proveedores de Correo Seguro y Firma Digital.
Las empresas interesadas en calificarse deberán detallar:
• Niveles de servicio.
• Características técnicas del producto.
• Esquema comercial de uso del servicio.
• Representación y soporte internacional si los tuviere.
• Cumplimiento de los requisitos y obligaciones estipulados en la ley de Comercio electrónico para el caso de entidades certificadoras de firma electrónica.
Adicionalmente para aquellas empresas que no están calificadas como proveedor de la ADUANA, para registrarse deberán enviar la siguiente documentación:
PERSONAS JURÍDICAS
• Carta solicitando ser registrado como proveedor de la ADUANA y que detalle:
o Nombre o Razón Social
o Dirección, Teléfono y Fax
• Constitución legal de la empresa, escritura (No. Resolución Superintendencia de Compañías).
• Nombramiento de Gerente o Representante Legal y Cédula de Identidad.
• Copia de RUC y Certificado de que está vigente.
• Certificado de cumplimiento de contratos con el Estado, otorgado por la Contraloría General del Estado.
• Número de Afiliado a la Cámara que pertenezca.
• Certificación de la Superintendencia de Compañías (que la compañía esté vigente y ha cumplido con sus obligaciones)
• Autorización de Senatel
La documentación deberá ser remitida a la Gerencia de Sistemas de la ADUANA, Av. 25 de Julio Km. 4.5 vía al Puerto Marítimo, con la referencia: CALIFICACIÓN DE PROVEEDORES DE CORREO SEGURO o FIRMA DIGITAL.
CARACTERISTICAS BASICAS DEL SERVICIO DE CORREO SEGURO (SCS) y de FIRMA DIGITAL
Se entiende por firma digital el equivalente electrónico de una firma manuscrita y que cumpliendo los requerimientos de la "Ley de Comercio Electrónico, firmas electrónicas y mensajes de datos", tiene la misma validez y responsabilidad de una firma convencional.
Se define como correo seguro a un canal o túnel de comunicación confiable y privado entre el OPERADOR ECONOMICO AUTORIZADO (OEA) y la ADUANA, que proporcione al menos las siguientes características:
• Una mensajería privada
• El mensaje será siempre depositado en el servidor de correo de la ADUANA, y existirá siempre la manera de conocer quien envió un mensaje, así como fecha y hora de envío, recepción y de lectura de mensaje (opcional).
• Seguridad de envío y eliminación de riesgo de extravío en la recepción.
• El método de envío es mediante un canal exclusivo de comunicación entre el emisor y el proveedor del SCS .
• Garantía de permanente disponibilidad para enviar los Mensajes 24x7x365.
• Soporte técnico 24x7x365
• Mantener constante registro de la actividad de envío y recepción (fecha, hora, remitente/destinatario) en los servidores del proveedor.
• Acceso exclusivo mediante identificación personal y contraseña.
• Envío encriptado de alto nivel de seguridad (codificación usada a nivel de computación que garantiza que el mensaje no pueda ser descifrado, leído e interpretado por terceros a excepción del remitente y destinatario).
• El SCS deberá soportar la instalación de firmas digitales (*) tipo PKI (llave pública y privada) en cada casilla creada, dichas firmas podrán ser de cualesquiera de los proveedores o certificadores de firma digital a nivel mundial pero que estén representadas en el Ecuador. Estas firmas digitales no necesariamente deberán soportar únicamente a las otorgadas por el mismo proveedor sino por cualquier proveedor de firma digital calificado por la ADUANA.
• Backup de mensajes enviados y recibidos (respaldo en los servidores del proveedor de los mensajes. Sin embargo estos mensajes no pueden ser leídos por el proveedor porque están encriptados)
• Capacidad de dirimencia.- En caso de alguna discrepancia entre el remitente y receptor se puede solicitar una copia del mensaje al proveedor para que actúe como elemento imparcial y constatar el envío.
• Esquema de precio en función de información enviada en forma exitosa (sugerido y deseable únicamente)
REQUERIMIENTOS Y ESQUEMA TECNICO
• El proveedor creará una casilla segura donde la ADUANA recibirá los mensajes de los OEA del mismo proveedor
• El proveedor del SCS instalará en las dependencias de la ADUANA un computador de rendimiento básico que estará conectada a la red interna y se conectará al SCS mediante una VPN o cualquier enlace privado entre el proveedor del SCS y la ADUANA.
• Este computador deberá tener instalado una aplicación o script que permita:
o Revisar y transportar automáticamente los mensajes recibidos en la casilla segura de la ADUANA mediante red interna al servidor de correo LOTUS DOMINO a través de la siguiente dirección intercambio@cae.gov.ec (servidor de producción) / servicios@cae.gov.ec (servidor de pruebas), el mismo que es el inicio de las validaciones y controles de mensajes para procesar las declaraciones.
o Modificar y adecuar el subject recibido desde el OEA con un formato requerido por la ADUANA de acuerdo a lo descrito en el anexo.
o Recibir y enviar mediante mensajería local tipo POP3/SMTP
o Detectar el servidor aduana.gov.ec mediante la red interna de tal manera que no se dirija a encontrarlo por internet.
o Recibir los mensajes desde la casilla de correo Lotus de la ADUANA, armar el subject de acuerdo a lo establecido en el anexo y reenviarlo al usuario respectivo.
o Registro de actividad mediante indentificador de mensaje. El registro deberá contener las siguientes fechas de actividad:
o
Desde OEA a ADUANA
Fecha y hora de envío del OEA a la casilla de la ADUANA en el SCS
Fecha y hora de recepción en la casilla de la ADUANA en el servidor de SCS
Fecha y hora de envío del mensaje al buzón del servidor lotus de la ADUANA (intercambio@aduana.gov.ec)
Desde ADUANA a OEA
Fecha y hora de envío de la ADUANA a la casillarecepción desde intercambio@aduana.gov.ec a casilla de la ADUANA en el SCS
Fecha y hora de recepción en la casilla de la ADUANA en el servidor de SCS
Fecha y hora de envío del mensaje a la casilla segura del OEA.
• ALMACENAMIENTO: los mensajes en la casilla de la ADUANA deberán permanecer por un mes, luego del cual pasarán a estar eliminados de la casilla y luego respaldados en forma segura y en secuencia histórica mediante medio magnético por espacio de al menos cinco años. El proveedor del SCS adquirirá responsabilidad en la custodia y almacenamiento de los mensajes recibidos así como el registro de actividad de una manera inviolable y que no esté sujeta a riesgo de manipuleo o robo de información.
ESQUEMA DE FUNCIONAMIENTO
• El SCS es seleccionado directamente y a discreción del OEA de cualquiera de todas las opciones en el mercado.
• El proveedor de SCS instala el acceso al OEA y se encarga de capacitarlo.
• El proveedor de SCS comunica a la ADUANA sobre el nuevo usuario para que éste a su vez lo incluya en su base de datos de usuarios.
• El OEA accede al SCS, elabora el mensaje, adjunta el archivo en formato zip, firma digitalmente el correo y lo transmite a la casilla segura de la ADUANA provista por el SCS del mismo OEA.
• El correo es recibido en la casilla segura, el script instalado en el computador del proveedor del SCS ejecuta sus tareas y transporta el correo desde el servidor seguro (VPN) hacia el servidor de correo Lotus (red interna)
• El servidor de correo de la ADUANA luego de una serie de validaciones responde mediante correo al buzón de la ADUANA en el SCS en procedimiento inverso. El script ejecuta sus tareas y transporta el correo de respuesta debidamente firmado digitalmente por la ADUANA hacia la casilla del OEA en el SCS
Comentarios