| ¿Qué
es la Autoridad de Certificación (AC)? |
| ¿Qué
es la Autoridad de Registro (AR)? |
| ¿A
quién va dirigido un Certificado Camerfirma? |
| ¿Qué
es la CPS? ¿Dónde podemos encontrarla? |
| ¿Qué
son las Practicas de Certificación (PC)? |
| ¿Cuáles
son las diferencias entre los tipos de Certificados Camerfirma? |
| ¿Quiénes deben firmar los contratos
y en qué momento? |
| ¿Qué
operaciones podemos realizar con un certificado Camerfirma? |
| ¿A quien vinculan los documentos firmados
digitalmente? |
| ¿Cuál
es el tratamiento que reciben los datos de carácter personal? |
| ¿Puede un empresario individual adquirir
un certificado Camerfirma? |
| ¿En
qué se diferencia de los certificados de empresa? |
| ¿Cuál
es la responsabilidad de las partes intervinientes en el proceso de certificación? |
| ¿Cuándo debo revocar mi certificado? |
| ¿Quién puede iniciar el procedimiento
de suspensión del certificado? |
| ¿En
qué consiste la suspensión y en qué se diferencia de una revocación? |
| ¿Qué debo hacer si existen indicios
sobre la existencia de alguna causa de revocación? |
| He
decidido confiar en un certificado emitido por Camerfirma, pero ¿cómo compruebo
que ese certificado es válido en ese momento? |
| ¿Cuándo
procede la reemisión de un nuevo certificado? |
| ¿Cuál
es el período de vigencia de los certificados Camerfirma? |
| ¿Qué se exige para poder solicitar la renovación
del certificado? |
| ¿En
qué momento debo solicitar la renovación de mi certificado? |
| ¿Cuál es la consecuencia de no renovar
mi certificado en el plazo mencionado? |
| |
| ¿Qué
es la Autoridad de Certificación (AC)? |
Son
los prestadores de servicios de certificación encargados de la emisión, y gestión
de los certificados digitales. Actúa como tercera parte de confianza, entre el
Suscriptor y el receptor, en las relaciones electrónicas. |
| |
| ¿Qué
es la Autoridad de Registro (AR)? |
Entidad
autorizada por al AC para registrar a los solicitantes de los servicios de certificación
digital. Además de otras funciones son responsables de comprobar los datos del
solicitante.
En
el caso de Camerfirma, las Autoridades de Registro son las Cámaras de Comercio. |
| |
| ¿A
quién va dirigido un Certificado Camerfirma? |
Camerfirma
es una entidad de certificación digital que ofrece sus servicios a las empresas,
para comerciar en Internet sin riesgos. Camerfirma garantiza la identidad y otras
cualificaciones de cualquier persona en su ámbito empresarial, en especial su
vinculación laboral. |
| |
| ¿Qué
es la CPS? ¿Dónde podemos encontrarla? |
La
CPS constituye el Estatuto de Prácticas de Certificación (Certification Practice
Statements).
Es
un documento que describe la base de la actividad de la Autoridad de Certificación
(AC), los usos y límites de los certificados. Detalla las medidas de seguridad
y técnicas adoptadas para la generación de las claves y los certificados digitales.
Establece
los derechos y obligaciones que asume la Autoridad de Certificación y las que
deben asumir los suscriptores y terceros (usuarios), regulando además el ciclo
del certificado, es decir, su emisión, utilización, revocación, renovación, etc.
La
CPS así como todos los documentos afines podemos consultarlos a través de la web
www.camerfirma.com. |
| |
| ¿Qué
son las Practicas de Certificación (PC)? |
Es
un documento que detalla la Declaración de Prácticas de Certificación para un
tipo de certificado concreto. Regula las aplicaciones de un certificado en relación
a una comunidad de usuarios y unos usos determinados.
Son
tres los tipos de Certificados Camerfirma: Certificado de Servidor Seguro, Certificado
Personal de Empresa con Poderes y Certificado Personal de Empresa sin Poderes.
Todos tienen sus Practicas de Certificación |
| |
| ¿Cuáles son las diferencias entre
los tipos de Certificados Camerfirma? |
Certificado
Personal de Empresa con Poderes: permiten identificar y vincular una entidad a
través de su representante legal o a un empresario individual en el ámbito de
su actividad mercantil.
Certificado
Personal de Empresa sin Poderes: permiten identificar y vincular frente a terceros
a una persona física, informando acerca de la entidad con la cual mantiene una
relación jurídica. Este certificado no vincula ni identifica la entidad, sino
a la persona física y su relación con la entidad mercantil.
Certificado
de Servidor Seguro: permite confirmar que una determinada dirección URL, pertenece
a una determinada entidad. Este certificado no es un certificado de firma. |
| |
| ¿Quiénes
deben firmar los contratos y en qué momento? |
Existen
dos contratos que debe firmar el suscriptor:
Contrato
Autoridad de Certificación (AC) - empresa con poderes / sin poderes / Servidor
Seguro, que firmará el representante legal de Camerfirma con poder suficiente
y el solicitante.
Contrato
Autoridad de Registro (AR) - empresa con poderes / sin poderes / Servidor Seguro,
que firmará el representante legal de la Cámara que tenga poder suficiente y el
solicitante.
Se
entenderá como poder suficiente aquél que faculta al representante para
firmar contratos capaces de vincular a la empresa.
El
solicitante firmará ambos contratos cuando se persone en la Cámara correspondiente
para presentar la documentación y recoger el certificado. |
| |
| ¿Qué operaciones podemos realizar
con un certificado Camerfirma? |
Camerfirma
sólo certifica la vinculación de una determinada persona con el
documento firmado digitalmente, por lo que no se responsabiliza del contenido
del documento, si bien se establecen en la CPS los supuestos considerados como
usos no autorizados.
Aunque
es posible utilizar los certificados para cifrar la información, no se recomienda
esta actividad, debido a que por motivos de seguridad, la AC destruye la clave
privada del certificado, no siendo posible recuperar los datos cifrados en caso
de pérdida por parte del suscriptor. |
| |
| ¿A quien vinculan los documentos
firmados digitalmente? |
Los
certificados digitales Camerfirma, en cumplimiento del R.D. Ley 14/1999, siempre
son entregados a una persona física, si bien, en cuanto a la vinculación se refiere,
debemos distinguir entre dos tipos de certificados:
a.
Los Certificados Personales de Empresa con Poderes tienen como suscriptor a una
persona física que actuará como representante legal de la empresa y por lo tanto
vinculará a la entidad mercantil a la que represente.
b.
Los Certificados Personales de Empresa sin Poderes tienen como suscriptor, al
igual que el anterior certificado, a una persona física que mantiene una relación
jurídica con una determinada empresa, si bien los actos que realice serán vinculantes
únicamente para ésta persona física. Este tipo de certificado identifica al suscriptor
como persona vinculada a una determinada empresa. |
| |
| ¿Cuál es el tratamiento que reciben
los datos de carácter personal? |
Los
datos recabados serán enviados a un fichero automatizado. El responsable del fichero
se compromete a guardar secreto respecto de los datos contenidos en el fichero
automatizado de acuerdo con la legislación aplicable al efecto. En este sentido
Camerfirma cumple con todos los requisitos de seguridad que impone la Ley Orgánica
de Protección de datos. |
| |
| ¿Puede
un empresario individual adquirir un certificado Camerfirma? ¿En qué se diferencia
de los certificados de empresa? |
Sí,
obteniendo un Certificado Personal de Empresa con Poderes. La diferencia está
en los documentos que debe presentar, sustituyendo las escrituras de la empresa
por el documento que acredite el alta en el impuesto de actividades económicas
y el último recibo justificante de estar al corriente de pago. |
| |
| ¿Cuál es la responsabilidad de
las partes intervinientes en el proceso de certificación? |
El
poseedor del certificado es responsable de notificar variaciones en los datos
certificados, pérdida del mismo, o cualquier otra posible incidencia que sólo
conozca él mismo.
La
Autoridad de Registro -Cámaras de Comercio- (y de manera extensible, sus empleados)
es responsable de realizar una identificación consistente y completa, seguir los
trámites con fidelidad, y realizar las labores de entrega del certificado de manera
correcta y fiel, siendo responsable directa de los datos que certifica.
La
Autoridad de Certificación -Camerfirma- es responsable de emitir, con calidad
técnica y de manera segura e irrepetible por otros medios o en otras circunstancias,
el doble par de claves, pública y privada, que constituye el eje del certificado,
así como de poner a salvo su propia clave privada, y garantizar la calidad técnica
del sistema informático, y el libre y fácil acceso a las listas y directorios
de claves públicas para la verificación de firmas emitidas por la misma. |
| |
| ¿Cuándo
debo revocar mi certificado? |
Se
deberá solicitar la suspensión/revocación de un certificado siempre que por alguna
razón se deje de confiar en el mismo antes de que concluya su período de
vigencia. Los supuestos concretos de revocación se enumeran en la CPS de Camerfirma. |
| |
| ¿Quién
puede iniciar el procedimiento de suspensión del certificado? |
El
procedimiento de suspensión de un certificado puede ser iniciado por el propio
suscriptor, por un tercero o por Camerfirma en algunos supuestos especiales. |
| |
| ¿En
qué consiste la suspensión y en qué se diferencia de una revocación? |
La
suspensión supone el cese temporal de la operatividad de los certificados siempre
que existan indicios de estar ante una causa de revocación, por lo que una vez
suspendido un certificado y tras un período de comprobación de la existencia
de la mencionada causa se optará bien por la revocación del certificado, bien
por la devolución de la operatividad propia del certificado. Por su parte la revocación
supone el cese definitivo de la eficacia del certificado, por lo que en caso de
acaecer este supuesto deberá iniciarse el procedimiento de emisión/reemisión de
certificados.
La
finalidad de la figura de la suspensión radica en la necesidad de alcanzar un
equilibrio entre celeridad con la que deben ser inutilizados los certificados
y la garantía de que no se revocarán definitivamente los mismos de un modo arbitrario,
respetando de esta forma lo dispuesto en el artículo 12 apartado c) del RD Ley
14/1999. |
| |
| ¿Qué
debo hacer si existen indicios sobre la existencia de alguna causa de revocación? |
Cuando
concurra alguna de las causas de suspensión/revocación se deberá poner inmediatamente
en contacto con el servicio de Call Center de Camerfirma, que exigirá su identificación
mediante la clave especial que le fue suministrada junto con el certificado en
el momento de su entrega.
El
no conocimiento de la clave ni de la pregunta secreta no supondrá en ningún caso
la no suspensión del certificado, pero ralentizará la actividad probatoria de
las causas que se invocan, ya que el suscriptor será considerado como un tercero. |
| |
| He
decidido confiar en un certificado emitido por Camerfirma, pero ¿cómo compruebo
que ese certificado es válido en ese momento? |
Camerfirma
pone a disposición de los usuarios un directorio de certificados revocados (CRL)
donde se puede consultar on line a través de la página web de Camerfirma la relación
de certificados revocados. |
| |
| ¿Cuándo
procede la reemisión de un nuevo certificado? |
El
procedimiento de reemisión sólo procede en los casos en que el certificado
sea revocado y el suscriptor desee solicitar un nuevo certificado. |
| |
| ¿Cuál
es el período de vigencia de los certificados Camerfirma? |
Camerfirma
realiza una renovación anual de sus certificados. Con la finalidad de conseguir
una mayor seguridad y fiabilidad en sus certificados, se generan unas nuevas claves
criptográficas y una nueva tarjeta inteligente basándose en los anteriores datos
del suscriptor a menos que éste manifieste que se ha producido un cambio
en los mismos, para lo cual deberá rellenar un formulario creado al efecto.
No
obstante, si hubieran transcurrido cuatro años desde la emisión del primer certificado
deberá repetirse el procedimiento relativo a la emisión de un certificado nuevo. |
| |
| ¿Qué
se exige para poder solicitar la renovación del certificado? |
Lo
único que se exige a la hora de renovar un certificado es que no existan cambios
en los datos del suscriptor y no se aprecie ninguna causa de revocación. El suscriptor
deberá rellenar los datos del formulario que a estos efectos se dispone en la
web de Camerfirma y firmarlo con su certificado. |
| |
| ¿En
qué momento debo solicitar la renovación de mi certificado? |
La
renovación del certificado deberá solicitarse con una antelación mínima de veinticinco
días antes de la fecha de expiración de la validez. Esta antelación es técnicamente
necesaria para la generación de los certificados. |
| |
| ¿Cuál
es la consecuencia de no renovar mi certificado en el plazo mencionado? |
Si
no se realiza la solicitud de renovación en el plazo correspondiente el certificado
perderá su validez en la fecha que se indica en la propia tarjeta, por lo que
si se quiere continuar la relación de confianza con Camerfirma deberá repetir
el proceso empleado para la primera solicitud del certificado.
Para
evitar que se produzca esta situación se realizarán dos avisos dirigidos al suscriptor
en los que se le informará del plazo que tienen para renovar y las consecuencias
de no realizarla en plazo. |