El Banco Central del Ecuador es la Entidad de Certificación de Información acreditada por el Consejo Nacional de Telecomunicaciones, cuya misión es emitir certificados digitales de firma electrónica y otros servicios relacionados con la certificación electrónica cumpliendo el marco legal, las normas y estándares nacionales e internacionales de certificación electrónica.
El Certificado de Firma Electrónica es un documento digital mediante el cual la autoridad de certificación asegura la vinculación entre la identidad del usuario, su clave pública, y privada, haciendo valida la Firma Electrónica que tiene igual validez que una firma manuscrita
Dentro de todo lo relacionado con la Certificación electrónica y servicios relacionados, el Banco Central debe garantizar la seguridad jurídica y tecnológica en entornos electrónicos, de tal manera el BCE pone a disposición varios dispositivos para la certificación de firmas electrónicas como lo son el TOKEN, Dispositivo HSM entre otros, de los cuales el dispositivo HSM es muy poco conocido.
El HSM es un dispositivo (hardware) criptográfico de alta seguridad que permite realizar varias transacciones por segundo (transacciones de forma masiva), como por ejemplo la facturación electrónica. Este dispositivo es una solución creada para procesos criptográficos, generación de claves y la custodia de las mismas; también sirven de ayuda en entornos en los que hay una necesidad de tráfico cifrado.
Este dispositivo cumple con altos estándares de seguridad lo que hace que garantice su función de alta seguridad para manejar grandes volúmenes de información a través de la criptografía y mucho más para la firma electrónica porque al manejar muchas transacciones es mejor apoyarse en un dispositivo HSM para la custodia del Certificado y para las operaciones de Firma.
El costo del dispositivo HSM según la página del BCE es:
Emisión del Certificado de Firma Electrónica (HSM) | $ 90,00 + iva |
Renovación del Certificado (válido por 3 años) | $ 90,00 + iva |
La ventaja de este dispositivo HSM es que se puede adquirir a distribuidores independientes (locales), a diferencia del Token que solo lo emiten el BCE y Security Data; existen muchas empresas que ofrecen el dispositivo HSM en la web como: Proweb, SafeNet, Netco, entre otras
Distintamente de cómo se adquiera el dispositivo HSM, este debe ser compatible con la plataforma PKI del Banco Central del Ecuador, con lo cual preferiblemente es mejor adquirirlo en el propio BCE.
Fuentes:
https://www.eci.bce.ec/tarifas
https://www.eci.bce.ec/preguntas-frecuentes
https://econfianza.wordpress.com/tag/hsm/
Comentarios