Junto a la información general del certificado, el titular puede solicitar la inclusión de atributos, datos complementarios que sean de su interés, siempre que acredite la veracidad de los mismos. Mediante este procedimiento el certificado se convierte de facto en un acta notarizada, emitida y avalada por ANF AC.
Además de los campos comunes estandarizados, es posible incluir un conjunto de campos “propietarios” de ANF AC (asociados al identificador OID 18332 de ANF AC), y campos asociados al identificador OID 2.16.724.1.3.5 del Ministerio de la Presidencia (extensiones identificadas en el Esquema de Identificación y Firma Electrónica v.1.7.6, publicado por el Consejo Superior de Administración Electrónica).
OID opcionales de uso común
- 1.3.6.1.4.1.18332.43: 38 dígitos para tratamiento automatizado de perfiles.
- 1.3.6.1.4.1.18332.90: Aspectos profesionales o empresariales descriptivos de la actividad que desarrolla el titular.
- 1.3.6.1.4.1.18332.90.1: Fecha desde la que desarrolla la actividad profesional o empresarial.
- 1.3.6.1.4.1.18332.90.2: Marcas o denominaciones comerciales que emplea.
- 1.3.6.1.4.1.18332.90.3: Ámbito geográfico en el que desarrolla su actividad profesional o empresarial.
- 1.3.6.1.4.1.18332.90.4: Direcciones de sedes, teléfonos, fax, sitios web en los que desarrolla su actividad profesional o empresarial.
- 1.3.6.1.4.1.18332.90.5: Compañías con las que se relaciona. Debe de reseñar el tipo de vínculo existente con ellas.
- 1.3.6.1.4.1.18332.90.6: Entidades bancarias con las que mantiene relaciones.
- 1.3.6.1.4.1.18332.90.7: Información económica referida a su actividad profesional o empresarial.
- 1.3.6.1.4.1.18332.90.8: Número de empleados que contrata.
- 1.3.6.1.4.1.18332.90.9: Número de distribuidores, franquicias o colaboradores externos que cuenta.
Acreditación y documentación
Cuando estas extensiones contengan circunstancias personales o atributos del solicitante (como su condición de titular de un cargo público, su pertenencia a un colegio profesional o su titulación), la Autoridad de Registro solicitará los documentos oficiales que las acrediten, de conformidad con su normativa específica, y adjuntará a la solicitud copia de los mismos.
ANF AC comprobará la suficiencia de los documentos, de acuerdo con la normativa que regule cada aspecto reseñado.
Extensiones relativas a operaciones dinerarias
ANF AC ha configurado extensiones específicas para incluir valores relativos a operaciones dinerarias de entidades pertenecientes al sistema de Micropagos. Estos valores están incluidos en el OID 1.3.6.1.4.1.18332.60.
Si el titular establece un límite económico para las firmas vinculadas al certificado:
- 1.3.6.1.4.1.18332.60.4: Importe límite de firma.
- 1.3.6.1.4.1.18332.60.5: Moneda en la que se expresa.
Si el titular pertenece a un colectivo con el que ANF AC ha suscrito un acuerdo de colaboración en materia de Micropagos, el suscriptor podrá solicitar la activación de las extensiones correspondientes a este sistema.
- 1.3.6.1.4.1.18332.60.1: Sistema Micropagos activado (como valor 1).
- 1.3.6.1.4.1.18332.60.2: Importe límite de crédito de Micropagos.
- 1.3.6.1.4.1.18332.60.3: Moneda en la que se expresa.
Qualified Certificate Statements
La extensión QCStatements indica que el certificado se ha emitido con la calificación de reconocido. Esta extensión está definida en el documento RFC 3739 de forma genérica. La ETSI 101 862, del Instituto Europeo de Normas de Telecomunicaciones sobre perfiles de certificados reconocidos, define las siguientes extensiones complementarias:
- id-etsi-qcs-QcLimitValue: Informa del límite monetario que asume la CA como responsabilidad en la pérdida de transacciones a ella imputables. Además, en el caso de ANF AC, este valor de límite de responsabilidad se incluye en la extensión propietaria del OID 1.3.6.1.4.1.18332.40.1.
- Id-etsi-qcs-QcCompliance: Indica si los certificados son emitidos con la calificación de “reconocidos”. Además en el caso de ANF AC, este valor de Certificado Reconocido se incluye en la extensión propietaria del OID 1.3.6.1.4.1.18332.40.
- Id-etsi-qcs-QcSSCD: Determina si la clave privada está almacenada en un Dispositivo Seguro de Creación de Firma Electrónica.
- QcEuRetentionPeriod: describe el periodo de conservación de toda la información relevante para el uso de un certificado, tras la caducidad de este. En el caso de ANF AC, es de 15 años.
- Qualified Certificate Policy (QCP): Se especifican los OID de las Políticas a las que se somete el certificado.
