La Autoridad de Certificación (AC o CA, por sus siglas en inglés, Certification Authority) es una entidad de confianza, responsable de prestar servicios de certificación electrónica. En especial asume la responsabilidad de:

La PKI de ANF AC ha sido diseñada siguiendo las recomendaciones y estándares internacionales:

En proceso de adaptación al REGLAMENTO (UE) 910/2014 DEL PARLAMENTO EUROPEO Y DEL CONSEJO, de 23 de julio de 2014, relativo a la identificación electrónica y los servicios de confianza para las transacciones electrónicas en el mercado interior.

Otro elemento esencial, común en toda la legislación internacional, es la consideración de que la identidad reseñada en el certificado electrónico es evidencia legal, y que las firmas electrónicas elaboradas con estos certificados, tienen, respecto a los datos consignados en forma electrónica, el mismo valor legal que la firma manuscrita en relación con los consignados en papel.

ANF AC fue la primera CA de España en quedar oficialmente acreditada en el año 2000, al estar en posesión de la tecnología necesaria para emitir certificados electrónicos reconocidos, firma electrónica avanzada, sellos digitales de tiempo y verificación en línea del estado de los certificados.

La Autoridad de Sellado de Tiempo (en inglés Timestamping Authority, TSA) es un prestador de servicios de certificación que proporciona certeza sobre la pre-existencia de unos datos en formato electrónico en un instante concreto, y que esos datos no han sido alterados desde ese instante específico en el tiempo.

ANF AC, en calidad de Timestamping Authority (TSA), realiza la emisión de los Sellos Digitales de Tiempo. Este servicio ha sido diseñado siguiendo las recomendaciones y estándares internacionales:

Para la creación y firma de los sellos emitidos, ANF AC cuenta con una infraestructura internacional de servidores (UE y Latam), que funcionan como Unidades de Sello de Tiempo (TSU). Cada unidad emplea un certificado electrónico cualificado que permite su identificación.

El Servicio Time Stamping es un servicio on-line de alta disponibilidad y de acceso exclusivo para usuarios con certificado electrónico en estado vigente emitido por ANF AC. En firmas electrónicas, de forma previa a la emisión del TimeStamp, se efectúa una consulta OCSP para determinar el estado de vigencia del certificado electrónico empleado. ANF AC válida la firma electrónica generada por el signatario, estampando día y hora en tiempo universal coordinado (UTC) y firmando y otorgando un número de transacción exclusivo, como acreditación de la intervención realizada. El TimeStamp es un elemento esencial que permite:

ANF AC es una de las pocas CA’s que dispone y ofrece, en libre distribución, la tecnología necesaria para verificar la validez de los TimeStamp que emite, y cada TSU gestiona una lista de encadenamientos de hash que imposibilita cualquier posible manipulación del sistema. La tecnología de ANF AC tiene la capacidad para proporcionar servicios de sellado de tiempo sincronizados con la hora oficial de cada Estado en los que se encuentran sus Unidades de Sellado de Tiempo.

En España los TSU están sincronizados con el Real Observatorio de la Armada (SS-ROA), que es el responsable del mantenimiento de la unidad básica de Tiempo, declarado a efectos legales como Patrón Nacional de dicha unidad, así como del mantenimiento y difusión oficial de la escala “Tiempo Universal Coordinado” (UTC(ROA)), considerada a todos los efectos como la base de la hora legal en todo el territorio nacional (R.D. 23 octubre 1992, núm. 1308/1992).

ANF AC es Autoridad de Validación, y junto con @Firma (Gobierno de España.), son las únicas entidades autorizadas para expedir validaciones que determinan el estado de vigencia de los certificados emitidos por las distintas jerarquías de ANF AC.

La forma aprobada por la IETF de verificar la validez de un certificado es el Online Certificate Status Protocol (OCSP).

El servicio OCSP para validación de firma electrónica en origen, es un servicio on-line de alta disponibilidad. Cumple lo establecido en el Art. 32.1 del Reglamento (UE) 910/2014; de manera automatizada incluye la firma electrónica avanzada de ANF AC en su calidad de Autoridad de Validación.

Toda la legislación internacional concuerda en determinar la obligación de la CA en prestar este servicio y en imponer a los terceros que confían, la consulta previa a la aceptación de una firma electrónica.

ANF AC dispone de una red internacional de servidores permanentemente actualizados, esta infraestructura técnica nos permite prestar este servicio de validación en diversas modalidades:

Desarrollado en conformidad con los estándares internacionales:

ANF AC, para la prestación de sus servicios de certificación, cuenta con la colaboración de sus Autoridades de Registro. No obstante, la Ley de Firma Electrónica establece que el responsable último en la emisión de certificados electrónicos es de forma exclusiva la Autoridad de Certificación.

Los Responsables de Dictámenes de Emisión son personal adscrito al Departamento Jurídico de ANF AC. Su labor es determinar la suficiencia o deficiencia de los documentos obtenidos durante el trámite de solicitud del certificado, comprobar la fiabilidad de la información aportada por el solicitante y ordenar, si lo consideran, indagaciones complementarias.

Responsabilidad de los RDE:

ANF AC acredita oficialmente como Autoridad de Registro Reconocida [ARR] a despachos profesionales, organizaciones empresariales, e instituciones públicas.

Estos despachos tienen la capacidad de tramitar todo tipo de certificados electrónicos y suministrar soluciones y productos PKI Enabled. Su gestión es remunerada conforme a tasas oficiales.

Los AR de ANF AC tienen una proyección internacional como Despachos Oficiales de e-Administración Pública. ANF AC promociona su actividad a través de nuestros servicios Web Mapa Red AR y App para SmartPhones Red AR.

ANF AC

AR 1

AR 2

TACED

Reglamento (UE) 910/2014 del Parlamento Europeo y del Consejo

Ley 59/2003, de 19 de diciembre, de Firma Electrónica

Los Operadores AR están capacitados para determinar la adecuación de los solicitantes a los tipos de certificados que solicitan. Su responsabilidad es realizar la tramitación de solicitudes de certificados electrónicos y otros servicios. Básicamente:

ANF AC dota a las Autoridades de Registro de un equipamiento específico denominado AR Manager, que posibilita que realicen sus funciones conforme a los requerimientos establecidos dentro de su infraestructura o PKI.

ANF AC ha iniciado un plan de renovación tecnológica que comprende la incorporación de nuevos instrumentos de identificación, concretamente:

La valoración final de la suficiencia o no de la comprobación realizada por la ARR, así como de los documentos aportados, correrá siempre a cargo del Responsable de Dictámenes de Emisión ANF AC.

ANF AC es Autoridad de Atributos. En conformidad con la legislación vigente, ANF AC asume la responsabilidad de verificar toda información que incluye en los certificados electrónicos que emite.

ANF AC ofrece este servicio en dos modalidades:

Estos certificados, también denominados certificados de autorización, permiten identificación electrónica segura, un tratamiento personalizado automático y una evidencia legal en las autenticaciones realizadas.

ANF AC tiene asignado el código privado de empresa (SMI Network Management Private Enterprise Codes) 18332 por la organización internacional IANA -Internet Assigned Numbers Authority- , bajo la rama iso.org.dod.internet.private.enterprise (1.3.6.1.4.1 -IANA –Registered Private Enterprise-).

Desarrollado en conformidad con los estándares internacionales:

En la modalidad del Servicio Web, las organizaciones pueden gestionar de forma dinámica los atributos de los usuarios, sin comprometer el ciclo de vida de los certificados.

En la sociedad del Siglo XXI afrontar el mercado de forma global es un requerimiento ineludible. Garantizar la interoperabilidad técnica y legal de la firma electrónica es esencial.

La desmaterialización de procesos es imparable y, por lo tanto, dotar de seguridad jurídica a documentos y transacciones electrónicas independientemente del lugar en que se encuentran los operadores es el reto que hay que afrontar.

La mayoría de países ya cuentan con emisores de certificados y, por lo tanto, en el ámbito local ya pueden hacer uso de la firma electrónica para dotar de seguridad jurídica en las transacciones electrónicas. Por desgracia el alcance de estas evidencias legales se limita geográficamente al ámbito de la jurisdicción legal en el que opera la CA. Generalmente se produce la paradoja de que las firmas electrónicas estampadas en un documento son solo válidas solo parcialmente, es decir cada parte en el país en el que reside.

La realidad es que hoy en día las relaciones son internacionales y la firma electrónica esta llamada a dotar de seguridad jurídica a los documentos y transacciones en los que los operadores son ciudadanos de diferentes países y, a su vez, los certificados que utilizan son emitidos por CA’s oficialmente acreditadas en otros países. Para resolver este reto tecnológico y jurídico, ANF AC ha elaborado un Convenio de Reconocimiento Internacional de Certificados de Firma Electrónica.

Auditores independientes y de máximo prestigio han verificado que los procesos y los productos empleados por ANF Autoridad de Certificación, han sido diseñados y cumplen las normas y estándares de reconocimiento internacional.

ANF Autoridad de Certificación posee la certificación UNE-EN-ISO 27001:2007, aplicada a la Prestación de Servicios de Certificación de Firma Electrónica. Elaborada por la Organización Internacional para la Estandarización (ISO), la Norma ISO 27001:2007 especifica los requisitos para establecer, implantar, mantener y mejorar un Sistema de Gestión de la Seguridad de la Información

(SGSI)

Esta certificación garantiza de forma independiente los controles internos y el cumplimiento de requisitos de gestión y continuidad, así como de las leyes y normativas de tratamiento de los datos de los clientes.

ANF Autoridad de Certificación posee la certificación UNE-EN-ISO 9001:2008 para la Prestación de Servicios de Certificación de Firma Electrónica.

La ISO 26000 (Responsabilidad Social) guía establecida por la Organización Internacional para la Estandarización.

Esta guía establece líneas en materia de Responsabilidad Social, con el fin de que las organizaciones realicen una correcta orientación de sus políticas de RS.

La ISO 26000 contiene guías voluntarias, no requisitos, y por lo tanto no es para utilizar como una norma de certificación como la ISO 9001 y la ISO 27001. Universal Exports y toda la organización ANF Autoridad de Certificación está comprometida con la aplicación de políticas RS adecuadas. Y asumimos las orientaciones planteadas por la ISO 26000.

La infraestructura de comunicaciones y sistemas de la PKI de ANF AC ha sido desarrollada atendiendo las estrictas normas de seguridad de los estándares PCI DSS (Payment Card Industry Data Security Standard), establecido por las principales compañías de tarjetas de débito y crédito que, junto con el cumplimiento de la legislación en materia de protección de datos (LOPD), ofrece la máxima seguridad en el tratamiento de los datos personales y privados.

Los instrumentos de firma electrónica de ANF Autoridad de Certificación, han sido revisados por los servicios técnicos del CED. Este informe determina la adecuación de estos instrumentos a los requerimientos legales y, por lo tanto, las firmas electrónicas con ellos generadas pueden ser consideradas como evidencia legal en procedimiento arbitral.

Servicio Cualificado QSP - Fujitsu

Fujitsu ANF Autoridad de Certificación, es Partner de Servicio Cualificado QSP, donde se acredita por parte de Fujitsu el cumplimiento de las Normas de calidad asi como la necesaria capacidad Técnica.

El proceso de homologación de dispositivos es realizado por el Departamento de Ingeniería de ANF AC. El proceso tiene como objetivos principales verificar:

En el proceso de homologación se tienen en cuenta las recomendaciones publicadas por:

Para acceder a alguno de los servicios de esta sección, el sistema puede requerir identificación electrónica. Si dispone de un dispositivo e-Sign ANF AC conéctelo a su equipo.

Si desea verificar una firma electrónica que no incluye una copia del certificado electrónico empleado, o desea descifrar un mensaje cifrado asimétricamente, deberá descargar una copia de ese certificado electrónico. Para ello, el sistema le requerirá introducir el número de serie del certificado, o el nombre del titular.

Para solicitar un certificado debe realizarse con la intervención de una Autoridad de Registro.

Información general para renovar su certificado de ANF AC.

Opciones disponibles para proceder a la revocación de un certificado electrónico emitido por alguna de las Jerarquías de ANF AC. RECUERDE, para realizar una revocación de certificado es necesario autenticarse.

RECUERDE: Debe de tener conectado el dispositivo e-Sign ANF AC que utilizó para tramitar su solicitud de certificado.

Los certificados de CA raíz son el elemento inicial de cualquier jerarquía de certificación.

Una jerarquía de certificación consiste en una estructura jerárquica de CA’s en la que se parte de una CA raíz (auto-firmada), que firma certificados de CA intermedias y listas de certificados revocados de CA intermedias (ARL’s). En cada nivel, existe una o más CA’s intermedias que firman certificados de entidad final, y listas de certificados revocados (CRL’S).

La PKI administrada por ANF AC sigue una Jerarquía de Certificación vertical en conformidad con el documento IETF RFC 4158 “Internet X.509 Public Key Infrastructure: Certification Path Building”. A partir del Certificado Raíz de la Autoridad de Certificación se construye la Ruta de Certificación.

ANF Autoridad de Certificación, tal y como consta en su Declaración de Prácticas de Certificación, cuenta con los certificados raíz que seguidamente se detallan:

Los certificados de CA raíz son el elemento inicial de cualquier jerarquía de certificación.

Una jerarquía de certificación consiste en una estructura jerárquica de CA’s en la que se parte de una CA raíz (auto-firmada), que firma certificados de CA intermedias y listas de certificados revocados de CA intermedias (ARL’s). En cada nivel, existe una o más CA’s intermedias que firman certificados de entidad final, y listas de certificados revocados (CRL’S).

La PKI administrada por ANF AC sigue una Jerarquía de Certificación vertical en conformidad con el documento IETF RFC 4158 “Internet X.509 Public Key Infrastructure: Certification Path Building”. A partir del Certificado Raíz de la Autoridad de Certificación se construye la Ruta de Certificación.

ANF Autoridad de Certificación, tal y como consta en su Declaración de Prácticas de Certificación, cuenta con los certificados raíz que seguidamente se detallan:

Certificados emitidos e instalados en nuestros servidores “OCSP Responder” para firmar las respuestas de validación en línea.

ANF AC dispone de dos infraestructuras de OCSP Responder:

Certificados emitidos e instalados en nuestras Unidades de Sellado de Tiempo “TSU”, para firmar los sellos de tiempo electrónico.

Estos certificados pueden ser descargados para poder validar los TimeStamping recibidos. ANF AC gratuitamente pone a su disposición una aplicación de verificación de TimeStamping,

La Ley 59/2003 de Firma Electrónica de España establece (Art. 6.1):

“1. Un certificado electrónico es un documento firmado electrónicamente por un prestador de servicios de certificación que vincula unos datos de verificación de firma a un firmante y confirma su identidad.”

Se definen diversos tipos de certificados electrónicos, según el uso autorizado y según las características del titular del mismo. Esta sección facilita información avanzada sobre los certificados electrónicos emitidos por ANF AC.

ANF Autoridad de Certificación, tal y como consta en su Declaración de Prácticas de Certificación, ha cesado en el uso de los siguientes certificados raíz:

ANF Autoridad de Certificación, tal y como consta en su Declaración de Prácticas de Certificación, ha cesado en el uso de los siguientes certificados de CA intermedia:

Jerarquía de ANF Server CA, con fecha de caducidad 1 de diciembre de 2021, cuenta con las siguientes Autoridades de Certificación Intermedias:

Jerarquía de ANF Root CA con caducidad el 26 de febrero 2015, cuenta con las siguientes Autoridades de Certificación Intermedias:

Jerarquía de ANF Server CA con caducidad el 26 de febrero 2015, cuenta con las siguientes Autoridades de Certificación Intermedias: