La transformación digital es una tendencia que está en auge en los gobiernos de la mayoría de los países y América Latina no es la excepción. Gracias a esta tendencia, los mecanismos de autenticación cobran importancia, y con ello los certificados electrónicos y las entidades encargadas de emitirlos, las Autoridades de Certificación. Hoy hablaremos de estas Autoridades de Certificación en Centroamérica y el Caribe.
En la actualidad existe un auge en la demanda de soluciones de autenticación y por ende de certificados digitales, debido a la proliferación de la tendencia de digitalización. Como ejemplo, podemos hablar de la evolución del gobierno electrónico en la República Dominicana, que ha sido muy rápida.
En particular, Centroamérica y el Caribe están invirtiendo fuertemente en esta área para lograr una tramitación digital competitiva en el marco de la sociedad de la información y el conocimiento (SIC).
Una de las mayores ventajas del uso de la tramitación electrónica es la eliminación de las barreras de espacio y tiempo, es decir: los ciudadanos pueden acceder a los servicios en línea desde cualquier lugar, a cualquier hora, sin esperas, por lo que se produce una democratización de los procesos burocráticos.
Pero antes, empecemos por el principio, veamos qué es una Autoridad de Certificación.
¿Qué son las Autoridades de Certificación?
Una Autoridad de Certificación (AC) es una entidad segura que garantiza la emisión y revocación de certificados digitales. Gracias a la progresiva implantación del gobierno electrónico o e-Gov, las Autoridades de Certificación en Centroamérica y el Caribe se configuran como un elemento clave para la correcta verificación de las personas físicas y jurídicas.
Una Autoridad de Certificación certifica el vínculo entre una determinada clave y su verdadero propietario, asegurando su integridad y certificando la relación entre ambos. En otras palabras, un certificado digital es un fichero electrónico creado por una Autoridad de Certificación que asocia un dato de identidad a una persona física o jurídica, por lo que las soluciones de tramitación electrónica y firma electrónica se configuran como un vehículo clave en el camino hacia la digitalización y el progreso tecnológico.
Además, un certificado digital sirve para identificar al firmante de forma inequívoca garantizando la integridad global del documento firmado y dotando al mismo de la misma validez jurídica que una firma manuscrita.
Autoridades de Certificación en Centroamérica y el Caribe
Las Autoridades de Certificación en Centroamérica y el Caribe siguen las instrucciones del Centro Latinoamericano de Administración para el Desarrollo (CLAD), que es una organización internacional pública intergubernamental que tiene como objetivo modernizar las administraciones públicas para promover el proceso de desarrollo socioeconómico a través del gobierno electrónico.
Como se explica en la Carta Iberoamericana de Gobierno Electrónico (2007), las Autoridades de Certificación de Centroamérica y el Caribe tienen principalmente las siguientes funciones (Artículo 32):
- Emitir los certificados facilitados al abonado:
Este proceso implica que el usuario rellene un formulario y lo envíe a la autoridad de certificación, solicitando un certificado. Esta verifica la identidad del sujeto y genera el certificado correspondiente.
- Implantar sistemas de seguridad para garantizar la correcta emisión y creación de firmas digitales, conservación y archivo de certificados y documentos en apoyo de un mensaje de datos:
Las Autoridades de Certificación son responsables de garantizar la seguridad de las firmas digitales (por ejemplo, su cifrado, conservación…)
- Garantizar la protección, confidencialidad y buen uso de la información facilitada por el abonado:
Las Autoridades de Certificación deben abstenerse de divulgar información sobre los certificados digitales y sus suscriptores.
- Garantizar la continuidad de la certificación;
Las personas físicas o jurídicas tienen derecho a utilizar el servicio siempre que lo necesiten.
- Responder oportunamente a las peticiones y reclamaciones de los abonados:
Los usuarios tienen derecho a ser informados de forma clara y concisa (por ejemplo, sobre el uso del certificado o el precio de los servicios de certificación), así como a presentar reclamaciones y a que se les trate adecuadamente.
- Permitir y facilitar la realización de auditorías por parte de la Superintendencia de Industria y Comercio:
Para comprobar el correcto funcionamiento de las autoridades de certificación a veces tienen lugar algunas auditorías externas, a las que deben pagar las Autoridades de Certificación.
- Realizar anuncios y publicaciones de conformidad con la ley:
Las Autoridades de Certificación están obligadas a publicar los certificados en el repositorio de certificados y directorio de dar aviso si la situación cambia certificados, por ejemplo, debe dar aviso sobre los suscriptores de revocación de certificados.
- Facilitar la información que requieran las entidades judiciales o administrativas competentes en relación con las firmas digitales y los certificados emitidos y, en general, con cualquier dato de mensajes bajo su custodia y administración.
Como bien se desprende de este párrafo, las autoridades de certificación están obligadas a proporcionar los datos necesarios de la acusación o a las autoridades pertinentes.
- Elaborar reglamentos que definan las relaciones con el abonado y la forma de prestación del servicio:
A través de la regulación o las normas proporcionadas por la AC, los abonados podrán conocer todas las condiciones del servicio.
- Renovación de certificados y revocación de certificados que ya no son válidos:
Las Autoridades de Certificación están obligadas a renovar los certificados y a revocarlos. Por ejemplo, en caso de certificado de defunción sería revocada, al igual que en los casos de pérdida de los mismos o, por ejemplo, en el caso de los certificados de antecedentes penales no también sería revocada si la situación cambia.
Como se ha visto anteriormente, la normalización de las Autoridades de Certificación se remonta al año 2007, por lo que es importante destacar el papel de aquellas Autoridades de Certificación que llevan trabajando al menos diez años prestando estos servicios, como AVANSI, la Primera Entidad Certificadora de la República Dominicana.
Las Autoridades de Certificación hicieron pionera la teorización o voluntad de implantar la tramitación electrónica convirtiéndola en una propuesta viable, que hoy es una realidad.
Hasta aquí hemos analizado qué es una Autoridad de Certificación y el rol de las mismas en Centroamérica. Finalmente, es importante destacar su papel como herramienta que permite la autenticación en el entorno digital, garantizando la identidad de las personas físicas y jurídicas.
En relación a Centroamérica y el Caribe, destacar que aunque comenzaron a regularse en 2007, su evolución augura un crecimiento continuo, proliferando en los próximos años para permitir a los ciudadanos formar parte de la sociedad de la información y sus sinergias globales de progreso. La próxima semana, en la segunda parte de este artículo les traeremos la evolución de las Autoridades de Certificación en cada uno de los países de Centroamérica y el Caribe.
¡Hasta la próxima semana!