Dentro del siguiente artículo los usuarios podrán conocer las razones por las cuales se podrá dar caducidad y renovación a los certificados, tomando en cuenta la información que ha sido suministrada a la entidad de certificación.

Caducidad de certificados

Los certificados caducarán por el transcurso del periodo operacional del mismo. 

Renovación de certificados 

Glosario

Cese.- Suspensión o finalización de una acción o en una actividad

Suscriptor.- El suscriptor será la persona natural, jurídica o funcionario público a favor de la cual se ha emitido un certificado.

PC.- Son políticas de certificados, contiene las reglas a las que se sujeta el uso de los certificados definidos en la política.

Conclusión

La caducidad y renovación de certificados están sujetas a las Políticas de Certificados (PC), donde Se describen los papeles, responsabilidades y relaciones entre el usuario final y la Autoridad de Certificación y las reglas de solicitud

Recomendación

Los suscriptores deben recordar que en el momento que se caduque el certificado, no tendrán la posibilidad de realizar cualquier tipo de operaciones afines a ella, además su renovación se basará en las mismas características del certificado que esta por caducar.

Fuente

www.eci.bce.ec

Autor: Soledispa Rossy

Dentro del presente artículo se especificarán ciertos puntos que los usuarios, ya sean para funcionarios del sector público, personas jurídicas y personas naturales, deben tomar en cuenta en el momento que realicen la revocación de certificados de firma digital, a continuación se nombrarán los más importantes.

Supuestos de revocación    

Los Certificados deberán ser revocados cuando concurra alguna de las circunstancias siguientes: 

Efectos de la revocación 

Glosario

Suscriptor.- El suscriptor será la persona natural, jurídica o funcionario público a favor de la cual se ha emitido un certificado.

Cese.-Interrupción del desarrollo de una acción o del desempeño de una actividad

Conclusión

Para la revocación de los certificados, la entidad se sustentará en la declaración de prácticas de certificación para tomar acciones debidamente legales, tomando en cuenta que también se puede dar por el incumplimiento de obligaciones por parte del suscriptor.

Recomendación

Los suscriptores deben ser conscientes de la información que otorguen a la entidad de certificación, para que en el futuro no generen problemas y que los datos sean los adecuados en el certificado.  

Fuente

www. eci.bce.ec

Autor: Soledispa Rossy

Dentro del siguiente artículo, los usuarios podrán conocer cuáles son las razones para recuperarlo, además se dará un breve procedimiento para su recuperación, pero establecido para usuarios del Banco Central que hagan uso de dichos servicios.

Supuestos de recuperación

Serán recuperados:

Para certificados de servidor seguro SSL:

Procedimiento de Recuperación

Se solicita la recuperación llenando el formulario correspondiente en el portal de Certificación Electrónica, en cuanto tenga conocimiento de la concurrencia de alguna de las circunstancias contempladas en el apartado anterior:En todo caso, la ECIBCE podrá iniciar de oficio el procedimiento de recuperación de certificados, en cualquiera de los casos previstos en el apartado anterior.

Procedimiento de Desbloqueo del dispositivo portable

Este procedimiento únicamente será aplicable con las versiones de dispositivos soportados para este fin.

Glosario

SSL.- Es un protocolo criptográfico (un conjunto de reglas a seguir relacionadas a seguridad, aplicando criptografía) empleado para realizar conexiones seguras entre un cliente (como lo es un navegador de Internet) y un servidor (como lo son las computadoras con páginas web).

Revocatoria.-  Anular su validez antes de la fecha de caducidad que consta en el mismo.

ECIBCE.- Entidad de Certificación de Información acreditada por el Consejo Nacional de Telecomunicaciones, entidad que emite certificados digitales de firma electrónica  y otros servicios relacionados con la certificación electrónica.

Conclusión

Los usuarios podrán hacer la recuperación respectiva de sus certificados de acuerdo a las circunstancias establecidas, ya sea por olvido o por problemas que puedan ser generados en el token por ejemplo, cabe recalcar que este tipo de trámite no tiene costo alguno.

Recomendación

Deben tomar en cuenta que si usa certificados de servidor seguro SSL, no tendrán recuperación, por lo que estos son utilizados por medio de protocolos criptográficos, consecuentemente realizar la solicitud de uno nuevo.

Fuente

www.eci.bce.ec

Autor: Soledispa Rossy 

Introducción

El ECUAPASS dio un giro al comercio exterior por medio de la tecnología, permitiendo el manejo de sistemas informáticos, además de la fácil administración de documentación. Este portal empleado desde el 15 de octubre del 2012, reemplazó al Sistema Interactivo de Comercio Exterior SICE, demostrando agilidad, simplicidad y eficiencia en las operaciones de comercio exterior.

Para la utilización de esta herramienta el usuario deberá contar obligatoriamente con un certificado digital de firma electrónica promoviendo la integridad de los procesos, la confidencialidad de la información transferida, asimismo garantizando la identidad de la firma. 

Esta inversión fue generada en el gobierno del Ec. Rafael Correa Delgado, alrededor de $ 21 millones.

Características principales del portal ECUAPASS

La firma electrónica es parte fundamental en el comercio exterior, ofreciendo una solución factible dentro de las transacciones, garantizando principios como: la autenticación, confidencialidad, no repudio de la firma. De esta manera fortalecer el desarrollo del comercio exterior en el país conjuntamente con los operadores que diariamente gestionan miles de declaraciones por medio del portal ECUAPASS.

Glosario

Certificado digital de firma electrónica.- Es el mensaje de datos que certifica la vinculación de una firma electrónica con una persona determinada, a través de un proceso de comprobación que confirma su identidad.

Autenticación.- Verificación de identidad del usuario

Confidencialidad.- Garantía de que la información personal será protegida para que no sea divulgada sin consentimiento de la persona.

No repudio.- Garantiza que la persona que envía el mensaje no puede negar que es el emisor del mismo, ya que el receptor tendrá pruebas del envío.

Conclusión

Esta herramienta es muy viable para las operaciones destinadas al comercio exterior, demostrando la minimización del uso del papel, además de ser transparente y eficiente en las operaciones aduaneras y asegurando un control en dichas operaciones.

Recomendación

Todos los operadores de comercio exterior deberán archivar de manera organizada los documentos digitalmente firmados de acuerdo al número de entrega, numero mnr o número de guía, con el objetivo de garantizar su valor legal.

Fuente

www.senae.gov.ec

Ley De Comercio Electrónico, Firmas Electrónicas Y Mensajes De Datos

Autor: Soledispa Rossy 

Este artículo está orientado para aquellos usuarios que hagan uso de la firma electrónica, haciendo énfasis en el modo de aplicación según las políticas de la Autoridad de Certificación.  

Glosario

Contractual.- Que pertenece a un tratado o convenio

Circunscribe.-  Reducir o ceñir algo a ciertos límites o términos

Homologado.- Verificar de manera oficial que las características de categoría y calidad de una cosa, como un producto comercial, se corresponden con la legislación vigente.

Conclusión

Cuando el usuario firma datos, el firmante asume las condiciones generales y las condiciones particulares aplicables a esa firma electrónica incorporando un campo firmado.

Recomendación

Los firmantes deben tomar en cuenta la documentación estipulada por la Autoridad de Certificación (ANF), donde contiene las directrices y normas técnicas a las que se someten las firmas electrónicas, además detalla las normas organizadas alrededor de los conceptos de generación, validación, y su alcance como evidencia lega.

Fuente

www.anf.es

Autor: Soledispa Rossy 

Para empezar con el siguiente artículo empezaremos por definir que es Ventanilla Única Ecuatoriana y Agrocalidad.  

La Ventanilla Única Ecuatoriana es una herramienta electrónica donde se presentarán requisitos, trámites y documentos  que se serán indispensables para las operaciones de comercio exterior, realizado por todos los operadores de comercio exterior (OCEs).

La Agencia Ecuatoriana de Aseguramiento de Calidad del Agro (AGROCALIDAD), es la autoridad encargada de controlar y regular las actividades derivadas del agro nacional. Además ofrece la certificación orgánica, supervisando a los operadores de la cadena de producción orgánica agropecuaria del país. De esta manera garantizan su categoría, ya sean como productores, procesadores o comercializadores.

De esta manera, podemos relacionar a la VUE con Agrocalidad de la siguiente forma: 

A continuación se mostrará una ilustración para entender como era antes y como es actualmente el proceso que se lleva a cabo para realizar una tramitación. 

Pero dentro de la tramitación tenemos algunos formularios que son solicitados por la Ventanilla Única Ecuatoriana (VUE)

Glosario

Certificado de Libre Venta.-  El Certificado de Libre Venta se otorga a todos los productos que tienen Registro Sanitario. Este se otorga a: Medicamentos, Productos Naturales Procesados de Uso Medicinal, Productos Higiénicos, Dispositivos Médicos, Reactivos Bioquímicos.

Conclusiones

• La ventanilla Única Ecuatoriana no solamente trabaja con Agrocalidad, también lo hace con varias entidades como por ejemplo el Ministerio de Relaciones Exteriores, Comercio e Integración (MRECI), Instituto Nacional de Patrimonio Cultural (INPC), Instituto Ecuatoriano de Normalización (INEN), entre otras.
• La VUE es una herramienta que dinamiza los procesos en el campo del comercio exterior, haciéndola más ágil, simplificada y eficaz.

Recomendación

Los usuarios que hagan uso de esta herramienta deberán estar al pendiente, ya que pueden ser actualizadas en base a los requisitos pertinentes para dichas actividades de comercio exterior.  

Fuente

www.produccion.gob.ec

www.agrocalidad.gob.ec

Autor: Soledispa Rossy 

El siguiente artículo nombrará las políticas más significativas de acuerdo al manejo de los certificados de firma electrónica que son manejados por el Banco Central del Ecuador. 

Glosario

Formato pfx.- Certificado de seguridad utilizado para identificar a un usuario.

PCs.- Políticas de Certificados. Contiene las reglas a las que se sujeta el uso de los certificados definidos en la política.

Suscriptor.- El suscriptor será la persona natural, jurídica o funcionario público a favor de la cual se ha emitido un certificado.

Autenticidad.- La información del documento y su firma electrónica se corresponden indubitablemente con la persona que ha firmado.

Integridad.- La información contenida en el documento electrónico, no ha sido modificada o alterada luego de su firma.

No repudio.- La persona que ha firmado electrónicamente no puede negar su autoría.

Confidencialidad.- La información contenida ha sido cifrada y por voluntad del emisor, solo permite que el receptor pueda descifrarla.

Conclusión

Los usuarios que van dar manejo a estos certificados deberán sujetarse a las siguientes políticas establecidas: Ley de comercio electrónico firmas electrónicas y mensajes de datos, Declaración de Prácticas de Certificación (DPC), Políticas de Certificados (PC), entre otras.

Recomendación

La responsabilidad total del usuario se centrará en el uso de las claves públicas y privadas, recalcando que la ECIBCE no guarda ninguna copia de seguridad de las claves privadas del usuario.

Fuente

www. eci.bce.ec

Autor: Soledispa Rossy 

Dentro del siguiente artículo conoceremos de qué se trata este sistema operativo que es utilizado para Linux.

Ubuntu es un sistema operativo que se maneja por medio de los ordenadores de escritorio y laptops, donde se concentra en su fácil uso, es decir que es un software libre que puede ser aplicado sin ninguna limitación, además que es gratuito, asimismo este sistema operativo aprovecha más las funcionalidades de la computadora porque realiza las tareas de un manera muy ágil y rápida.        

Características

Ventajas Desventajas

Glosario

Sistema operativo.- es un conjunto de programas de computadora que se encarga de la administración los recursos de la computadora donde está instalado.

Conclusión

En comparación con el sistema operativo Windows 7 es notable recalcar que Ubuntu es más rápido, además que este sistema es gratis,  estable, no necesita utilizar antivirus, además de ser versátil porque permite configurarlo debido a las necesidades del usuario.  

Recomendación

Los usuarios que quieren hacer uso de este sistema operativo, no requieren de mayor conocimiento para utilizarlo, asimismo para obtenerlo no necesitan pagar una licencia como lo hacen con Windows 7.

Fuente:

http://linuxzone.es/distribuciones-principales/ubuntu/

Autor: Soledispa Rossy 

En el siguiente artículo serán expuestas las obligaciones más importantes que cada una de las partes deberá cumplir, y de esta manera fluya un proceso adecuado.

Glosario

ECIBCE.- El Banco Central del Ecuador es la Entidad de Certificación de Información acreditada por el Consejo Nacional de Telecomunicaciones.

Autoridad de Registro.- Dependencia del Banco Central o entidad pública/privada externa al Banco Central en calidad de Tercero Vinculado.

Solicitante.- La persona natural, jurídica, funcionario o servidor público que solicita la emisión de un Certificado.

Conclusión

Dentro de las obligaciones que corresponden para cada una de las partes deberán sujetarse a la Ley de Comercio Electrónico, Firmas Electrónicos y Mensajes de Datos, además conjuntamente con lo que estipula en la Declaración de Práctica de Certificación (DPC) y las Políticas de Certificados (PC).

Recomendación

Se recomienda que las partes involucradas en el proceso de certificación contribuyan de manera voluntaria en el cumplimiento de las obligaciones, que a cada uno le corresponde, de esta modo facilitar un procedimiento ágil, absteniéndose de infringir con las políticas que establece el Banco Central del Ecuador.

Fuente

www.eci.bce.ec

Autor: Soledispa Rossy

Dentro de este artículo empezaremos a definir lo que es el SSL

¿Qué es el SSL?

Es una capa de conexión segura, el SSL (Secure Sockets Layer) es un protocolo que proporciona privacidad y autenticación de la información en el internet, por medio del uso de la criptografía, es decir que a través de la red (internet), su comunicación es segura, conjuntamente apoyado con el TLS (Transport Layer Security).

¿Qué es el TLS?

Es la seguridad de la capa de transporte, el TLS (Transport Layer Security), es un protocolo que ofrece seguridad, determinando un canal seguro entre dos ordenadores conectados por medio del internet o a su vez por una red interna.  

Fase básica que proporciona el SSL

¿Qué ventajas ofrece este protocolo? Determinando lo que puede hacer este protocolo es necesario nombrar que: 

Glosario

Autenticación.- Comprobación de la identidad de una persona

Criptografía.- Es la técnica que protege documentos y datos. Funciona a través de la utilización de cifras o códigos para escribir algo secreto en documentos y datos confidenciales que circulan en redes locales o en internet. 

Algoritmo.- Toda secuencia de instrucciones o indicaciones destinadas a ser utilizadas, directa o indirectamente, en un sistema informático para realizar una función o una tarea.

Conclusión

Este protocolo proporciona seguridad al usuario que haga uso de ella para el envío de información sin que haya sido alterada o modificada a través de la red, ofreciendo privacidad, autenticación y confidencialidad.

Recomendación

Cuando el usuario vaya hacer uso de este protocolo deberá actualizar por la versión más reciente, ya que puede ser perjudicada debido a su vulnerabilidad.

Fuente

www.eci.bce.ec

Autor: Soledispa Rossy 

Para empezar se definirá lo que es el Hardware Security Module.

Con el pasar del tiempo las empresas necesitan disponer de productos o servicios que protejan sus datos donde garanticen fiabilidad total, dentro de estos encontramos el HSM.

El HSM es un dispositivo criptográfico, donde se encarga de proteger y almacenar claves criptográficas, además como su mayor función otorga criptografía de clave pública (PKI) de alto rendimiento. Igualmente no permite la exposición, modificación o divulgación de los datos.  

Usos del HSM

Seguridad 

Este tipo de dispositivo lo brinda el Banco Central del Ecuador, donde su vigencia es de 3 años, los interesados pueden adquirirlo bajo las siguientes tarifas:   

Glosario

PKI.- Disposición que ata las llaves públicas con su respectiva identidad de usuario por medio de una autoridad de certificación.

Criptografía.- La criptografía es la técnica que protege documentos y datos. Funciona a través de la utilización de cifras o códigos para escribir algo secreto en documentos y datos confidenciales que circulan en redes locales o en internet.

Periférico.- Dispositivo electrónico físico que se conecta o acopla a una computadora.

Conclusión

Este dispositivo físico permite al usuario generar mayor confianza respecto en la  seguridad de claves, generando una optimización en los procesos de una empresa, ofreciendo protección confiable en las operaciones.

Recomendación

Las personas que deseen adquirir este dispositivo en el Banco Central del Ecuador deberán tomar en cuenta que deberá ser compatible con la plataforma PKI de la entidad.  

Fuente

www.eci.bce.ec

Autor: Soledispa Rossy 

Antes que el cliente realice la solicitud debe verificar las normativas para cada tipo de certificados correspondientes, consecuentemente a esto los documentos deberán ser escaneados en formato PDF (tamaño menor o igual 1Mb y legibles), posterior a este paso el usuario deberá subirlos para su respectiva solicitud.

Existen diferentes tipos de requisitos para cada persona solicitante del certificado, como se lo mostrara a continuación: 

Glosario

Subrogación.- Situación jurídica en la que una persona adquiere los derechos y los deberes de otra. 

Conclusión

El Banco Central del Ecuador como una de las entidades de certificación digital de firma electrónica, ofrece este tipo de herramienta para facilitar el manejo de transacciones electrónicas reduciendo costos y tiempos.  

Recomendación

Exige a sus clientes leer de manera detenida las normativas antes de adquirir los certificados. Además, cuando escanee los documentos deberá observar que la información contenida en los requisitos debe ser entendible, legible, para su fácil comprensión al momento de la solicitud.  

Fuente:

www.eci.bce.ec

Autor: Soledispa Rossy 

Comenzaremos especificando lo que es un sellado de tiempo.

El sellado de tiempo es un método por el cuál proporciona garantía de que la información establecida en el documento electrónico no ha sido alterada desde el instante de tiempo donde se generó el sello, es decir que nos permite comprobar que la información electrónica constó en un momento determinado y no ha sido modificada. Por medio de la emisión del sello de tiempo sobre dicho documento, se originará una evidencia, donde establezca la existencia del documento en un tiempo específico.  

Es así que verificaremos los mecanismos que se utilizan para este tipo de método.

1. Sistema de tarificación de servicios de sellado de tiempo (TTSA)    

Como se puede ver en el gráfico el TTSA actúa como intermediario entre el cliente y la empresa que provee el servicio de sellado de tiempo, asimismo posee el control sobre todas las peticiones que son enviadas a TSA y lleva un registro sobre las estampas que haya firmado esta autoridad, la empresa TSA es la autoridad de estampado o sellado de tiempo, la cual proporciona el sello al cliente, que es adjuntada a la información para probar la autenticidad con el tiempo.

Para su autenticación se debe disponer de librerías, estas librerías no se refiere a libros, las librerías son applet de firma electrónica incorporadas por la Subsecretaria de Tecnologías de Información, este applet es desarrollado mediante un java con software libre (librerías bouncycasttle) es así que la firma es realizada por medio del Token emitido por el Banco Central del Ecuador, además se requiere de un certificado en formato p12 o pfx, que son usados para autenticar y consumir el servicio desde el equipo o servidor que este propuesto para tal efecto.     

2. Sistema de Sellado de Tiempo 

De igual manera como el anterior mecanismo el SST opera como intermediario entre el cliente y la Autoridad de Sellado de Tiempo (TSA), de igual manera tiene el control sobre todas las peticiones que son enviadas a TSA y lleva un registro sobre las estampas que haya firmado esta autoridad.

Este mecanismo se diferencia del otro porque su cliente se autentifica por medio de usuario y contraseña sin la necesidad de un certificado digital para su autenticación.      

Glosario

Applet.- Un applet escrito en el lenguaje de programación Java, esquema de seguridad que permite que los applets que se ejecutan en el equipo no tengan acceso a partes sensibles.       

Librerías bouncycasttle.- Es una librería de cifrado de la información utilizando criptografía. 

Certificado formato p12.- Cada certificado contiene una llave electrónica que tiene como propósito el intercambio seguro de información en redes.

Certificado formato pfx.- Archivo de certificado de seguridad utilizado para identificar a un usuario.

Autenticación.- Comprobación de la identidad de una persona

Conclusión

Este tipo de método trae consigo sus beneficios para aquellas personas que utilizan certificados digitales de firma electrónica, como fue posible observar, permite mantener la autenticidad de la información, sin que exista un tipo de alteración en el momento que fue creada.  

Recomendaciones

• Es recomendable que el cliente debe tomar en cuenta uno de los principios que son garantizados al momento de firmar electrónicamente un certificado, el principio de no repudio, es decir que el usuario no puede negar que realizo la transacción usando su clave privada.   
• Por otra parte estos tipos de mecanismos pueden ser utilizados con varias aplicaciones relacionadas, por ejemplo en el primero puede hacer uso con Intisign v2, mientras que en el segundo puede hacer uso de aplicaciones más abiertas como: Adobe standar o profesional dependiendo como el cliente lo desee.

Fuente:

www.eci.bce.ec

http://www1.gobiernoelectronico.gob.ec/gobierno-eficiente/firma-electronica/applet-de-firma-digital

http://ordenador.wingwit.com/software/other-computer-software/144764.html#.VHvWqNKG_4l

Autor: Soledispa Rossy 

El objetivo de este artículo es orientado para aquellas personas naturales, jurídicas y funcionarios públicos que hagan uso de certificados de firmas electrónicas.  

¿Qué es INTISIGN?

Es una aplicación que permite trabajar en diferentes plataformas:

Su objetivo principal es el de firmar, sellar y validar archivos ya sean estos en formato pdf, como también en formato P7M. Por otra parte como función extra cuenta con sellos de tiempo, su manejo es por medio del uso de certificados de firma electrónica en archivo o TOKEN, que son emitidos por el Banco Central del Ecuador.   

¿Cuáles son las condiciones generales para su uso? 

¿Cuál es el uso del Software?

¿De qué debe abstenerse el propietario para su uso?

Los titulares deberán tomar en cuenta que el Banco Central del Ecuador no se encargará de: 

Glosario

P7M.- Archivo de extensión que utilizado para denotar archivos o mensajes de correo electrónico que ha cifrado en conformidad con el estándar S /MIME. 

S/MIME.- Es un sistema que ofrece fundamentalmente dos servicios criptográficos que pueden ser utilizados por las aplicaciones de correo electrónico.

• La primera es la firma digital, que puede ser utilizada para autenticar un mensaje, comprueba su integridad y demostrar su origen o la fuente.
• El segundo es el cifrado, que se utiliza para garantizar que los datos sigue siendo privada y segura, incluso si un E-Mail es interceptada por un tercero.

Sellado de tiempo.- Es un servicio que permite asegurar el momento en que una firma fue creada, es emplear una tercera parte de confianza.

Conclusiones

• Esta aplicación permite agilizar los trámites, ya que emplea la función de firmado de varios documentos a la vez.  
• Los titulares deberán hacer uso correcto del software, tomando en cuenta que el Banco Central del Ecuador es solamente propietario, es decir, que no realizará algún tipo de soporte técnico o actualizaciones en el software.

Recomendación

Verificar que el archivo en PDF no se encuentre protegido por medio de claves o que contengan algún derecho de propiedad, si es el caso, el documento no podrá ser firmado.  

Fuente

www.eci.bce.ec

Autor: Soledispa Rossy 

El Banco Central del Ecuador ha estipulado varias tarifas, por la adquisición de  servicios con respecto al uso de certificado de firma electrónica, dichos valores podrán ser cancelados en el Banco Central en las ciudades de:

• Quito
• Guayaquil
• Cuenca

Además podrán cancelar en las oficinas del Registro Civil de las ciudades de:

• Manta
• Ambato
• Loja

Dentro de los servicios que ofrece el Banco Central están:

• Token: Es un dispositivo criptográfico USB, donde se almacena su certificado digital de forma segura, no se debe confundir como una flash (almacenamiento de datos), tomando en cuenta su vigencia de cada certificado es de 2 años.
• HSM: Es un Hardware Security Module, es un dispositivo criptográfico ideal para altos volúmenes de transacciones, como por ejemplo: facturación electrónica. 
• Archivo: Este es un certificado estándar x.509 en formato p12, que puede ser integrado en cualquier sistema operativo (32 bits o 64 bits). Su vigencia es de 1 año.
• Roaming: Es un certificado que almacena de forma segura en servidores de la ECIBCE, que le permite realizar operaciones mediante el uso del applet (es un elemento de una aplicación que se establece en el contenido de otro programa)  publicado por la ECIBCE - ROAMING o un aplicativo opcional llamado ESP. La vigencia es de 2 años.
• Recuperación del certificado: Ya sea para token, roaming, archivo o HSM – se realizará la respectiva recuperación. Su vigencia tiempo restante correspondiente a emisión. 

• Otras tarifas 
  •Aplicativo ESP (Entrust Security Provider) - Opcional Usuarios Roaming 
  $ 25,00 + IVA
  •Dispositivo Token ECIBCE 
  $ 35,00 + IVA
  •Sellado de Tiempo - Plan Anual Ilimitado
  $ 250,00 + IVA
  •API Intisign para firma y sellado de tiempo 
  $ 1.000,00 + IVA
  •Aplicativo PDF Automatic Signer - PAS 
  $ 3.500,00 + IVA

Glosario

Entrust Security Provider: Organización encargada de soluciones de autenticación, encriptación y firmas digitales

ECIBCE: Entidad Certificadora Banco Central del Ecuador

API: Es una Interfaz de Programación de Aplicaciones

Intisign: Es una aplicación  que sirve para firmar, sellar y validar archivos asimismo en formato PDF, como en formato binario P7M

Automatic Signer - PAS: El PDF Automatic Signer (PAS) es un aplicativo de software cuya función principal es la de firmar digitalmente de manera automática grandes volúmenes de archivos en formato PDF

Conclusión

Va dirigido a personas naturales, personas jurídicas y funcionarios públicos que deseen adquirir servicios de certificación de firma electrónica. Como se pudo observar, las tarifas se someterán a las necesidades que son adquiridas por los usuarios. Los valores dependerán, pueden oscilar entre $15 a $3.500 más IVA. Excepto por la recuperación del certificado el cuál no emite ningún valor.

Recomendación

Es recomendable tomar el tiempo de vigencia de cada servicio, por ejemplo el certificado del token durará 2 años, en tanto el dispositivo tendrá una vida útil de 10 años dependiendo el uso que se lo dé.  

Fuente

www.eci.bce.ec

http://www.entrust.com/products/entrust-entelligence/

Autor: Soledispa Rossy 

Cada vez los procesos aduaneros se agilizan y la vez se vuelve más eficientes, es así que el internet da apertura al comercio electrónico como un innovador canal de distribución económico y fácil, disponible las 24 horas del día en todo el año, de esta manera evitando gastos.

Actualmente se otorgan diferentes facilidades para los operadores de comercio exterior (OCE), uno de ellos es el pago electrónico, este pago dispone la aceptación para liquidar las correspondientes transacciones vía online por medio del internet. Es así que el Servicio Nacional de Aduana del Ecuador (SENAE), recuerda a sus usuarios realizar los pagos por medio de las siguientes entidades bancarias del país:

Las personas que van a cancelar sus liquidaciones por medio de estas entidades deberán seguir los siguientes pasos: 

Conclusión  

Las entidades bancarias: Banco Internacional, Banco de Machala, Banco pichincha dieron inicio a las actividades de liquidacion de tributos aduaneros a partir del mes octubre, asi proporcionarán facilidades a las operadores de comercio exterior (OCE), que tengan sus cuentas bancarias en dichas entidades.    

Recomendación

Es muy importante verificar que estas páginas no soliciten informacion de cuentas bancarias o claves de acceso, ya sean de páginas electrónicas o por correo electrónico, deberán tomar en cuenta que solo ingresan a la página por medio de la digitación de usuario, o en alguna de ellas con clave.

Fuente

http://www.aduana.gob.ec/

https://bancavirtual.bankguay.com/BancavirtualPersonas/EasyLogin/wfLogin.aspx

https://www.pichincha.com/internexo/inicio

Autor: Soledispa Rossy

A los agentes aduaneros se le otorga las licencias, con la finalidad de que estos puedan encargarse sobre el despacho de mercancías, así mismo el agente de aduana de manera solidaria apoyará al Estado en la recaudación de la obligación tributaria aduanera  en conjunto con el sujeto pasivo.

Es de aquí cuando el Agente aduanero cumplirá con responsabilidades y obligaciones, al igual que sus derechos son concedidos para ejercer sus funciones. A continuación se nombrarán algunas:

Glosario

Licencia.- Autorización administrativa a personas naturales o jurídicas que faculta a gestionar, al Agente de Aduana, de manera habitual y por cuenta ajena el despacho de mercancías, previo al cumplimiento de los requisitos legales y reglamentarios.

Sujeto pasivo.- Es aquella persona física o jurídica obligada al cumplimiento de las obligaciones tributarias, puede ser como contribuyente o como responsable.

Conclusiones

• Los agentes aduaneros deben tomar en cuenta que solo serán responsables de despachar en nombre de la empresa, más no deberán representar en una diferente que aun así cumpla con la misma actividad.
• Todos los agentes de adunas están sometidos con las disposiciones que establece el Código Orgánico de la Producción, Comercio e Inversión (COPCI)

Recomendaciones

• Se recomienda a los agentes aduaneros mantener sus obligaciones tributarias al día, es decir que es tomado como sujeto pasivo con el Estado.
• Esta actividad será ejecuta por los mismos, impidiendo que sea ejercido por una persona que tenga un cargo público.

Fuente

Código Orgánico de la Producción, Comercio e Inversión (COPCI)

Autor: Soledispa Rossy 

La legislación ecuatoriana establece sus respectivas sanciones para aquella/as personas que invadan la privacidad de sus usuarios o consumidores que den respectivo uso a instrumentos electrónicos.

Las siguientes penalidades están establecidas en el Código Penal: 

Glosario

Transgresión: Violación de un precepto, de una ley o de un estatuto

Contravenciones: Conducta transgresora, ejecutada por una persona o un grupo de personas que ponen en peligro algún bien público o privado, o que perturban la vida en sociedad.

Conclusiones

• La privacidad de información otorga varios beneficios que se les concede a los usuarios, pero sin lugar a dudas existirán personas que de manera maliciosa atente contra la confidencialidad de los mensajes de datos.
• La integridad de su titular puede verse afectada por la publicación, difusión, utilización acerca de sus datos personales por parte de agresor con la finalidad de obtener lucro.    

Recomendaciones

• Adopción de medidas rigurosas para su acceso y control sobre áreas informáticas en la empresa.
• Revisión periódica  de obligaciones que el titular lleve, con el fin de prevenir cualquier acto delictivo.  

Fuente

Ley de comercio electrónico, firmas electrónicas y mensajes de datos

Código Penal

Autor: Soledispa Rossy

La firma electrónica está compuesta por una serie de códigos numéricos y claves encriptados, estos códigos son aplicados para identificar al titular de la firma, su objetivo primordial es que el usuario admita y apruebe la información establecida en el mensaje de datos.

La firma electrónica es una herramienta útil que permite a los usuarios llevar informes,  presentación de estados financieros, declaraciones en formularios de manera digital, impidiendo así el robo o la alteración de dichos documentos. Su aplicación es llevada obligatoriamente a partir del año 2012, por lo tanto este instrumento permite administrar trámites aduaneros y llevar conjuntamente todas las operaciones en una sola base informática de firma electrónica ya sea en cualquier lugar a cualquier momento.  

De esta manera el procedimiento se vuelve ágil, fácil, seguro y eficiente ya que por medio de su implementación se espera que los procesos mejoren en los tiempos de despacho y se apresuren los trámites de desaduanización.

A través de este medio, el sistema Ecuapass facilita a los operadores de comercio exterior seguir cuatro pasos:

Las firmas electrónicas vienen en una especie de pendrive. Cada firma electrónica está vinculada a un certificado electrónico emitido por una de estas tres entidades:

*  Banco Central del Ecuador

*  Security Data

*  ANF (Autoridad de Certificación)

Actualmente, el costo de la obtención de una firma electrónica oscila en los 50 dólares. 

Entre las instituciones del Estado que emplean su funcionamiento están:

• Servicio Nacional del Ecuador (SENAE)
• Instituto Ecuatoriano de Normalización (INEN)
• Portal de Compras Públicas (INCOP)
• Servicio de Rentas Internas (SRI)
• Superintendencia de Compañías del Ecuador

Glosario

ANF.- Tecnología de ANF AC, con los dispositivos critical acces y servidores Black Box Sign, contribuyen con total garantía cualquier necesidad en materia de identificación electrónica.

Conclusiones

• Este mecanismo electrónico posee la ventaja de no alterar la información encriptada en los documentos y además tienen la misma validación jurídica que cualquier otro de su especie.

Recomendaciones

• Es recomendable no imprimir los documentos que contengan firma electrónica, ya que pierden su validez legal, su valor y autenticidad reside en el documento electrónico.

Fuente:

*  Ley De Comercio Electrónico, Firmas Electrónicas Y Mensajes De Datos

*  Diario El Universo. http://www.eluniverso.com/2011/12/28/1/1356/aduana-entra-uso-firma-electronica.html

*  Banco Central del Ecuador

Autor: Soledispa Rossy