PROPÓSITO

• Extender el uso de navegadores para soportar el ECUAPASS.

BENEFICIOS DEL CAMBIO

Corto plazo:

• Inclusión de más entidades certificadoras (empresas que generan los token)
• Inclusión de más tipos de token.

Mediano plazo:

• No dependencia de los applet del JAVA en el navegador.
• No dependencia de una sola versión en el navegador.
• Inclusión de navegadores que actualmente no soportan ECUAPASS.

USO DEL APLICATIVO DE FIRMA EDOC ADUANA

1) DESCARGA DEL APLICATIVO FIRMA E-DOC ADUANA

Opción 1: Sin ingresar al ECUAPASS

Opción 2: Ingresando al ECUAPASS

• OPCIÓN 1 - DESCARGA DEL APLICATIVO FIRMA E-DOC ADUANA (sin ingresar al ECUAPASS)

1. Desde cualquier navegador, obtenemos la versión del aplicativo desde la siguiente ruta:
2. http://cdes.aduana.gob.ec/cdes_svr/firmaEDocAduanaVersion
3. Procedemos a cambiar la siguiente url para agregar la versión
4. https://ecuapass.aduana.gob.ec/FirmaDigitalEDoc/FirmaEDocAduanaV201612121212.exe
5. Procedemos a poner en un navegador y descargar

• OPCIÓN 2 - DESCARGAR EL APLICATIVO INGRESANDO AL ECUAPASS

Al intentar enviar un E-Doc, o al intentar registrar/modificar un usuario el sistema ECUAPASS muestra un mensaje explicativo en donde nos indica el link de descarga del aplicativo.

2) INSTALAR EL APLICATIVO

Instalamos como cualquier aplicativo, continuamos hasta finalizar.

3) ANCLAR EL APLICATIVO A LA BARRA DE TAREAS

Para este procedimiento debemos abrir el aplicativo desde el menú inicio -> programas -> Firma E-Doc Aduana PROD. También lo encontramos en el escritorio.

4) Ingresar al ECUAPASS

Ingresamos normalmente mediante usuario y contraseña porque desde ahora no se podrá utilizar el aplicativo desde el navegador, por lo que no podrán iniciar sesión mediante el botón “Certificado”.

5) Descargar archivo para trasmisión

Ingresamos al formulario y llenamos normalmente al momento de presionar enviar, el ECUAPASS enviará a guardar un archivo a su máquina, el tramite no ha sido enviado aún. Este archivo lo cargaremos al nuevo aplicativo para que el tramite sea enviado al ECUAPASS.

6) Descargar archivo para trasmisión

Al momento de presionar enviar, el ECUAPASS enviará a guardar un archivo a su máquina, el tramite no ha sido enviado aún, por lo que mostrará el mensaje “El archivo fue descargado a su máquina exitosamente”.

7) Abrir aplicativo

8) Cargar Archivo

Posteriormente continuamos cargando el archivo desde el botón cargar.

9) Enviar a ECUAPASS

Finalmente presionamos enviar. Luego esperamos que la fila tome un color verde que significa “enviado”.  Sin novedades, si la fila toma el color rojo podemos ver el mensaje de error en la parte derecha de la fila en la celda observación.

10) Verificación del estado del envío

Fuente:

• https://www.aduana.gob.ec/archivos/Boletines/2016/Applicativo_firmado_e-doc_aduana_v2DB.pdf

Procedencia e identidad de un mensaje de datos

Los mensajes de datos y los documentos desmaterializados, cuando las leyes así lo determinen y de acuerdo al caso, deberán ser certificados ante un Notario, autoridad competente o persona autorizada a través de la respectiva firma electrónica, mecanismo o procedimiento autorizado. Los documentos desmaterializados se considerarán, para todos los efectos, copia idéntica del documento físico a partir del cual se generaron y deberán contener adicionalmente la indicación de que son desmaterializados o copia electrónica de un documento físico. Se emplearán y tendrán los mismos efectos que las copias impresas certificadas por autoridad competente.

La verificación de la concordancia entre el emisor del mensaje de datos y su firma electrónica se realizará comprobando la vigencia y los datos del certificado de firma electrónica que la respalda. En otros tipos de firmas o sistemas de identificación y autenticación, esta verificación se realizará mediante la verificación de los registros acordados o requeridos.

El aviso de un posible riesgo sobre la vulnerabilidad o inseguridad de una firma, su certificado o el mensaje de datos y los anexos relacionados podrá ser realizado por el titular de los mismos, mediante cualquier tipo de advertencia que permita, de manera inequívoca a quien realiza la verificación o recibe un mensaje de datos, tomar las precauciones necesarias para evitar perjuicios y prevenir fallas de seguridad. Este aviso deberá ser realizado antes de iniciar cualquier proceso de transacción comercial negociación, o contratación electrónica. De acuerdo a las leyes, se podrá recurrir a peritos para determinar la procedencia y otro tipo de relaciones de un mensaje de datos con quien lo remite de modo directo o indirecto.

Conclusión:

Una firma digital es un sello de autenticación electrónico cifrado en un información digital, como mensajes de correo electrónico, macros o documentos electrónicos. La firma confirma que la información proviene del firmante y no se ha modificado.

Recomendación:

Es importante reconocer que la firma digital es válida, el certificado asociado a la firma digital es actual (no caducado) y la persona u organización que firma, conocida como editor, es de confianza.

Fuente:

REGLAMENTO GENERAL A LA LEY DE COMERCIO ELECTRÓNICO, FIRMAS ELECTRÓNICAS Y MENSAJES DE DATOS

Diferencias entre certificado electrónico, firma digital y firma electrónica

Firma electrónica es el “conjunto de datos en forma electrónica, consignados junto a otros o asociados con ellos, que pueden ser utilizados como medios de identificación del firmante”, según la Ley. Cuando hablamos de firma electrónica, estamos ante un concepto jurídico, es un método de identificación, como lo es la firma manuscrita, que puede utilizar varios medios electrónicos, como un lápiz electrónico o una firma digital.

Por tanto, la firma electrónica implica que una persona verifica una determinada acción a través de cualquier medio electrónico, quedando un registro de fecha y hora de la firma.

La firma digital son una serie de caracteres que se añaden al final de un documento o cuerpo de un mensaje, y que pretende informar, dar fe o mostrar validez y seguridad. Con la firma digital se identifica la persona que emite el mensaje, la veracidad de que el documento no se ha modificado con respeto al emitido originalmente y no se puede negar haberlo firmado.

La firma digital implica que existe un certificado emitido por un organismo a través del cual se valida la propia firma y la identidad del firmante.

Por su parte, el certificado digital o electrónico es el documento mediante el cual se identifica una persona en Internet. Este fichero informático asocia a una persona física o jurídica a una serie de datos, y es necesario que un tercero de confianza o Autoridad Certificadora que autentifique esa asociación de datos. El mejor ejemplo es el DNI electrónico.

Todos estos mecanismos tratan de afianzar un sistema seguro a través del cual se puedan llevar a cabo cualquier transacción, operación o gestión a través de la web, de forma rápida, segura y sin costes adicionales.

Conclusión:

La cantidad cada vez mayor de operaciones e información que se mueve a través de la red ha disparado alarmas en seguridad y protección de datos. Cualquier acción que realicemos en Internet requiere que almacenemos una serie de datos personales, lo que obviamente no supone ningún riesgo para nuestra seguridad. Sin embargo, no sabemos que cada dato que dejamos en Internet es un rastro de nuestros datos más personales, como datos bancarios, seguros, números de teléfono, facturas, etc.

Fuentes:

• https://docuten.com/es/blog/cuales-son-las-diferencias-entre-un-certificado-digital-y-una-firma-digital/
• https://www.viafirma.com/blog-xnoccio/es/diferencias-entre-certificado-digital-y-firma-digital/

Protección de datos

Según el articulo 9 de la Ley de comercio electrónico, firmas y mensajes de datos: Para la elaboración, transferencia o utilización de bases de datos, obtenidas directa o indirectamente del uso o transmisión de mensajes de datos, se requerirá el consentimiento expreso del titular de éstos, quien podrá seleccionar la información a compartirse con terceros.

La recopilación y uso de datos personales responderá a los derechos de privacidad, intimidad y confidencialidad garantizados por la Constitución Política de la República y esta ley, los cuales podrán ser utilizados o transferidos únicamente con autorización del titular u orden de autoridad competente.

No será preciso el consentimiento para recopilar datos personales de fuentes accesibles al público, cuando se recojan para el ejercicio de las funciones propias de la administración pública, en el ámbito de su competencia, y cuando se refieran a personas vinculadas por una relación de negocios, laboral, administrativa o contractual y sean necesarios para el mantenimiento de las relaciones o para el cumplimiento del contrato.

El consentimiento a que se refiere este artículo podrá ser revocado a criterio del titular de los datos; la revocatoria no tendrá en ningún caso efecto retroactivo.

Conclusión:

La protección de datos personales se ubica dentro del campo de estudio del Derecho Informático, del derecho de la información, de los derechos humanos y del derecho constitucional. Se trata de la garantía o la facultad de control de la propia información frente a su tratamiento automatizado o no, es decir, no solo a aquella información albergada en sistemas computacionales, sino en cualquier soporte que permita su utilización: almacenamiento, organización y acceso.

Recomendación:

Es muy importante conocer y verificar la protección de nuestros datos personales que manejamos en el campo informático ya que pueden ser fácilmente vulnerables a ataques que nos perjudiquen directamente, siendo nosotros mismos los responsables de elegir y manejar correctamente la información que compartimos en la web.

Fuente:

https://www.eci.bce.ec/marco-normativo;jsessionid=4fdaeb69ba0ef1bbf8a6a87544f3

https://www.derechosdigitales.org/15138/proteccion-de-datos-personales-en-ecuador-el-momento-es-ahora/

¿Qué es FirmaEC?

FirmaEC es un sistema transversal desarrollado para la Subsecretaría de Gobierno Electrónico del Ministerio de Telecomunicaciones y Sociedad de la Información (MINTEL).

FirmaEC incorpora los elementos tecnológicos para:

• Firmar documentos a través de certificados digitales.
• Verificar la información de documentos firmados electrónicamente.
• Validar certificados digitales.
• Establecer servicios web consumidos por varios sistemas gubernamentales para que los ciudadanos o servidores públicos firmen electrónicamente.

Cómo funciona FirmaEC

Elaborado por: https://www.firmadigital.gob.ec/

Acuerdo de uso

FirmaEC tiene por objeto permitir firmar y verificar documentos electrónicos, así como validar certificados digitales emitidos por entidades certificadoras acreditadas en el Ecuador. La utilización de FirmaEC, sus servicios o componentes implica la aceptación plena y sin reservas de todas las disposiciones contenidas en la última versión publicada de estos Términos en el portal www.firmadigital.gob.ec, en el momento en que el usuario utilice de FirmaEC.

Fuente: 

• https://www.firmadigital.gob.ec/que-es-firmaec/
• https://www.firmadigital.gob.ec/acuerdo-de-uso/

Requisitos para obtener el Certificado de Firma Electrónica

Persona Natural

1. Digitalizado de cédula o pasaporte a color.
2. Digitalizado de papeleta de votación actualizada.
3. Digitalizado de la última factura de pago de luz, agua o teléfono.

Persona Jurídica

1. Digitalizado de cédula o pasaporte a color.
2. Digitalizado de papeleta de votación actualizada.
3. Digitalizado del nombramiento o certificado laboral firmado por el representante legal.
4. Autorización firmada por el representante legal.

Tarifas

Conclusión:

El certificado de firma electrónica es un documento virtual que acredita que una firma electrónica está vinculada a una persona determinada, equivale a una firma manuscrita porque tiene el mismo efecto legal y está protegido por la Ley de Comercio Electrónico. Tienes varios usos la firma electrónica, como: facturas electrónicas, ECUAPASS (Aduana del Ecuador), gestión documental de Quipux (proyecto zero paper), contratación pública, etc.

Fuente:

• https://www.registrocivil.gob.ec/certificado-de-firma-electronica/

¿Cuáles son las características de un certificado en token?

• Contiene de forma segura su certificado de firma electrónica.
• Dispone de herramientas que facilitan su uso e interoperabilidad con aplicaciones de terceros.
• Permite el cambio de su contraseña.
• Contiene software integrado para firma de documentos (pdf, xml, otros), validación de documentos (pdf, xml, otros).
• Fácil instalación de drivers en sistemas operativos (Windows, Linux, Mac)
• Espacio de libre escritura para guardar documentos
• Software integrado para actualización del token.
• Tokens compatibles con sistemas Quipux, SRI, Ministerio de Salud Pública MSP, otros.

Conclusión:

El token es un dispositivo electrónico USB que no solo te permite almacenar contraseñas y certificados, sino que también te permite llevar tu identidad digital personal. Este dispositivo permite entre otras cosas, acceder como operadores de comercio exterior en la plataforma ecuapass así como muchos otros tramites dentro del Senae.

Fuente:

https://www.icert.fje.gob.ec/preguntas-frecuentes

Autor: Miguel Rodríguez

¿Cuáles son los beneficios o ventajas de la firma electrónica?

• Firmar y verificar documentos digitales.
• Evita falsificar o modificar documentos.
• Garantizar la autenticidad del firmante.
• Mejorar la eficiencia y eficacia de la gestión pública.
• Ahorra tiempo y dinero.
• Incluye memoria flash de alto rendimiento (certificado en token).
• Ejecuta las aplicaciones y el software necesarios (certificado en token).
• No es necesario instalar software.
• Documentos fáciles de firmar y verificar (certificado en token).
• Incluye un navegador web con funciones de seguridad avanzadas para minimizar el riesgo de fraude en las transacciones en línea (certificado en token).

Conclusión:

La firma electrónica se ha convertido en un recurso casi obligatorio en el ámbito empresarial y comercial, que han visto en ella la funcionalidad de alcanzar un alto nivel de seguridad y facilidad al momento de autentificar información y datos electrónicos que anteriormente no se lo podía realizar y que, sin lugar a dudas es una cualidad muy necesaria actualmente.

Fuente:

• https://www.icert.fje.gob.ec/preguntas-frecuentes

Autor: Miguel Rodríguez

¿Cómo saber que una firma electrónica es segura?

La firma electrónica se ha convertido en un recurso cada vez más utilizado, y su contribución a la eficiencia y la movilidad es una gran motivación para sus usuarios. Sin embargo, el público aún tiene cierta confusión sobre sus tipos, usos y efectos legales.

Una de las principales preguntas que se hacen las personas y las entidades cuando se trata de documentos firmados electrónicamente es asegurarse de que el documento sea completamente auténtico. Para dar respuesta a esta pregunta importante y fácil de entender, en instituciones y empresas, la firma digital es una parte importante de sus actividades, y se han encargado de desarrollar métodos para demostrar su autenticidad.

La principal preocupación es cómo garantizar que estos documentos sean legalmente válidos y garantizar que se mantenga su integridad desde el documento original hasta el destino, lo que significa que el documento digital no ha sido alterado.

El certificado digital tiene 2 claves, una pública y una privada (infraestructura PKI). Estas claves permiten generar un código hash cuando se firma un documento digital, que se cifrará con la clave privada del firmante y se utilizará en combinación con un certificado digital para generar un documento firmado electrónicamente. Una vez que el destinatario firma el documento digital, el firmante seguirá utilizando la clave pública del firmante para descifrar el hash recibido. Si no hay coincidencia, la aplicación notificará al documento que se ha modificado. Si todo es correcto, firmaremos de la misma forma.

Conclusión:

La Firma Electrónica se ha convertido hoy en día, en un aliado para empresas, instituciones y personas en general que han visto en ella un método de autenticidad y de confiabilidad para la transacción de documentes, así como la realización de trámites varios, por lo que asegurarse y entender el funcionamiento de esta herramienta nos dará confianza y fiabilidad a la hora de usarla, respaldado siempre por las instituciones que lo emiten.

Fuentes:

• https://www.viafirma.com/blog-xnoccio/es/comprobar-autenticidad-firma-electronica/
• https://www.securitydata.net.ec/la-firma-electronica-es-segura/

Autor: Miguel Rodríguez