52
FD-002 Resolución Rectoral Nº 2240005-ULP-2009. ANEXO I. Pág. 1 de 52 24/02/09 1 0 Fecha Emisión Versión Revisión ANEXO I Resolución Rectoral Nº 2240005-ULP-2009 POLITICA DE CERTIFICACION DEL ENTE LICENCIANTE DE LA PROVINCIA DE SAN LUIS INFRAESTRUCTURA DE FIRMA DIGITAL DE LA PROVINCIA DE SAN LUIS

ANEXO I Resolución Rectoral Nº 2240005-ULP-2009 POLITICA ......FD-002 Resolución Rectoral Nº 2240005 -ULP 2009. ANEXO I. Pág. 5 de 52 24/02/2009 1 0 Fecha Emisión Versión Revisión

  • Upload
    others

  • View
    6

  • Download
    0

Embed Size (px)

Citation preview

Page 1: ANEXO I Resolución Rectoral Nº 2240005-ULP-2009 POLITICA ......FD-002 Resolución Rectoral Nº 2240005 -ULP 2009. ANEXO I. Pág. 5 de 52 24/02/2009 1 0 Fecha Emisión Versión Revisión

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 1 de 52

240209

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

ANEXO I

Resolucioacuten Rectoral Nordm 2240005-ULP-2009

POLITICA DE CERTIFICACION

DEL ENTE LICENCIANTE DE LA PROVINCIA DE SAN LUIS

INFRAESTRUCTURA DE FIRMA DIGITAL

DE LA PROVINCIA DE SAN LUIS

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 2 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Contenido

1- INTRODUCCION 5

11- DESCRIPCIOacuteN GENERAL 5 12 - IDENTIFICACIOacuteN 6 13 - PARTICIPANTES Y APLICABILIDAD 6 131 ndash Certificador 6 1311 Autoridad de Aplicacioacuten de la Provincia de San Luis 6

1312- Ente Licenciante de la Provincia de San Luis 7 132- Autoridad de Registro 7 133- Suscriptores de Certificados 7

134- Aplicabilidad 7 14- CONTACTOS 8 2- ASPECTOS GENERALES DE LA POLITICA DE CERTIFICACION 8 21 - OBLIGACIONES 8

211 ndash Obligaciones y atribuciones de la Autoridad de Aplicacioacuten de la Provincia de

San Luis 8 2112 Obligaciones del Ente Licenciante de la Provincia de San Luis 9 212- Obligaciones de la Autoridad de Registro 10 213 - Obligaciones de los Certificadores Licenciados 10 215- Obligaciones del Servicio de Repositorio 12

216- Obligaciones de los Terceros Usuarios 12 22- RESPONSABILIDADES 13 23- RESPONSABILIDAD FINANCIERA 13 231 - Responsabilidad Financiera del Ente Licenciante 13

24- INTERPRETACIOacuteN Y APLICACIOacuteN DE LAS NORMAS 13

241- Legislacioacuten Aplicable 13 242- Forma de Interpretacioacuten y Aplicacioacuten 14

243- Procedimientos de Resolucioacuten de Conflictos 14 25- ARANCELES 15 26- PUBLICACIOacuteN Y REPOSITORIOS DE CERTIFICADOS Y LISTAS DE

CERTIFICADOS REVOCADOS (CRLs) 16 261- Publicacioacuten de Informacioacuten del Ente Licenciante Provincial 16

262- Frecuencia de Publicacioacuten 17 263- Controles de Acceso a la Informacioacuten 17 264- Repositorios de Certificados y Listas de Revocacioacuten 17

27- AUDITORIacuteAS 17 28- CONFIDENCIALIDAD 18

281- Informacioacuten Confidencial 18 282- Informacioacuten No Confidencial 18

283- Publicacioacuten de Informacioacuten sobre la Revocacioacuten de un Certificado 19 284- Divulgacioacuten de Informacioacuten a Autoridades Judiciales 19 285- Divulgacioacuten de Informacioacuten como parte de un Proceso Judicial o Administrativo

19 286- Divulgacioacuten de Informacioacuten por Solicitud del Suscriptor 19

287- Otras circunstancias de divulgacioacuten de informacioacuten 19 29- DERECHOS DE PROPIEDAD INTELECTUAL 20 3- IDENTIFICACION Y AUTENTICACION 20 31- Registro Inicial 20 311- Tipos de Nombres 21

312- Necesidad de Nombres Distintivos 21 313 - Unicidad de Nombres 21

314- Procedimiento de Resolucioacuten de Disputas sobre Nombres 22 315- Reconocimiento Autenticacioacuten y Rol de las Marcas Registradas 22 316- Meacutetodos para comprobar la posesioacuten de la Clave Privada 22 317- Autenticacioacuten de la Identidad del Certificador 22

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 3 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

32- GENERACIOacuteN DE UN NUEVO PAR DE CLAVES (RUTINA DE RE-KEY) 23 33- GENERACIOacuteN DE UN NUEVO PAR DE CLAVES DESPUEacuteS DE UNA

REVOCACIOacuteN - SIN COMPROMISO DE CLAVE - REEMPLADO DE

CERTIFICADO DIGITAL 23

34- REQUERIMIENTO DE REVOCACIOacuteN 23 4- CICLO DEL CERTIFICADO REQUERIMIENTOS OPERATIVOS 24 41 - SOLICITUD DE CERTIFICADO 24 42- EMISIOacuteN DEL CERTIFICADO 24 43- ACEPTACIOacuteN DEL CERTIFICADO 25

44- SUSPENSIOacuteN O REVOCACIOacuteN DE CERTIFICADOS 25 441- CAUSAS DE REVOCACIOacuteN 26 442- Autorizados a Solicitar la Revocacioacuten 26 443- Procedimientos para la Solicitud de Revocacioacuten 26

444- Plazo para la Solicitud de Revocacioacuten 27 445- Frecuencia de Emisioacuten de Listas de Certificados Revocados 27 446- Requisitos para la Verificacioacuten de la Lista de Certificados Revocados 27 447- Requisitos Especiacuteficos para Casos de Compromiso de Claves 28

45- PROCEDIMIENTOS DE AUDITORIacuteA DE SEGURIDAD 28 451- Tipos de eventos registrados 28 452- Frecuencia de Procesamiento del Registro de Eventos 30 453- Periacuteodo de Retencioacuten del Registro de Eventos 30 454- Proteccioacuten del Registro de Eventos 30

455- Procedimientos de Respaldo del Registro de Eventos 30 456- Sistema de recoleccioacuten de informacioacuten acerca de eventos 31 457- Notificacioacuten al Causante del Evento 31 458- Anaacutelisis de Vulnerabilidad 31 46- ARCHIVO DE LA INFORMACIOacuteN 31

461- Tipo de Informacioacuten Archivada 31

462- Periacuteodo de Retencioacuten 32

463- Proteccioacuten de los Archivos de Informacioacuten 32 464- Procedimiento de Copia de Respaldo (Backup) 32 465- Ubicacioacuten del Archivo de Informacioacuten 32

466- Procedimientos de Obtencioacuten y Verificacioacuten de la Informacioacuten Archivada 32 47- RENOVACIOacuteN DE CERTIFICADOS Y CAMBIO DE CLAVES

CRIPTOGRAacuteFICAS 33 48- PLAN DE CONTINGENCIA Y RECUPERACIOacuteN ANTE DESASTRES 33 481- Compromiso de Recursos Informaacuteticos Aplicaciones y Datos 34

482- Continuidad de las Operaciones de la Autoridad Certificante del Ente Licenciante

Provincial y de la Autoridad Certificante Raiacutez de la Provincia de San Luis 34

483- Compromiso de la Clave Privada de la Autoridad Certificante del Ente

Licenciante Provincial y de la Autoridad Certificante Raiacutez de la Provincia de San Luis 34

49- PLAN DE CESE DE ACTIVIDADES 35 5- CONTROLES DE SEGURIDAD FISICA FUNCIONALES Y PERSONALES 35 51- CONTROLES DE SEGURIDAD FIacuteSICA 35 511- Construccioacuten y Ubicacioacuten de las Instalaciones 36 512- Niveles de Acceso Fiacutesico 36

513- Energiacutea Eleacutectrica y Aire Acondicionado 36 514- Exposicioacuten al agua e inundaciones 36 515- Prevencioacuten y Proteccioacuten contra Incendio 36 516- Medios de Almacenamiento de Informacioacuten 37 517- Descarte de Medios de Almacenamiento de Informacioacuten 37

518- Instalaciones de Seguridad Externas 37 52- CONTROLES FUNCIONALES 37 521- Definicioacuten de Roles Afectados al Proceso de Certificacioacuten 37 522- Separacioacuten de Funciones 38

523- Nuacutemero de Personas Requerido por Funcioacuten 38 524- Identificacioacuten y Autentificacioacuten para cada Rol 38 53- Controles de Seguridad del Personal de La Autoridad Certificante del Ente

Licenciante y de la Autoridad Certificante Raiacutez 38

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 4 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

531- Antecedentes Laborales Calificaciones Experiencia e Idoneidad del Personal 38 532- Entrenamiento y Capacitacioacuten Inicial 39 533- Frecuencias del Proceso de Actualizacioacuten Teacutecnica 39 534- Sanciones a aplicar por Actividades No Autorizadas 39

535- Requisitos para Contratacioacuten de Personal 39 536- Documentacioacuten Provista al Personal 39 6- CONTROLES DE SEGURIDAD TECNICA 39 61 - GENERACIOacuteN E INSTALACIOacuteN DEL PAR DE CLAVES CRIPTOGRAacuteFICAS

40

611- Generacioacuten del Par de Claves Criptograacuteficas 40 6111- Par de Claves de la Autoridad Certificante Raiacutez y Par de Claves de la Autoridad

Certificante del Ente Licenciante Provincial 40 6112- Par de Claves de Autoridad Certificante de Certificador Licenciado 40

612- Entrega de la Clave Privada al Certificador Licenciado 40 613- Entrega de la Clave Puacuteblica al Ente Licenciante 41 614- Disponibilidad de la Clave Puacuteblica 41 615- Tamantildeo de Claves 42

616- Generacioacuten de Claves por Hardware o Software 42 617- Propoacutesitos de Utilizacioacuten de Claves (Key Usage) 42 62- PROTECCIOacuteN DE LA CLAVE PRIVADA 42 621- Estaacutendares para dispositivos criptograacuteficos 43 622- Control rdquoM de Nrdquo de la Clave Privada 43

623- Recuperacioacuten de la clave privada 43 624- Copia de seguridad de la clave privada 44 625- Archivo de Clave Privada 44 626- Incorporacioacuten de Claves Privadas en Moacutedulos Criptograacuteficos 44 627- Meacutetodo de Activacioacuten de Claves Privadas 44

628- Meacutetodo de Desactivacioacuten de Claves Privadas 45

629- Meacutetodo de Destruccioacuten de Claves Privadas 45

63- OTROS ASPECTOS DE ADMINISTRACIOacuteN DE CLAVES 45 631- Archivo de la Clave Puacuteblica 45 632- Periacuteodo de Uso de Clave Puacuteblica y Privada 45

64- DATOS DE ACTIVACIOacuteN 46 641- Generacioacuten e Instalacioacuten de Datos de Activacioacuten 46

642- Proteccioacuten de los Datos de Activacioacuten 46 65- CONTROLES DE SEGURIDAD INFORMAacuteTICA 46 651- Requisitos Teacutecnicos Especiacuteficos 46

66- CONTROLES TEacuteCNICOS DEL CICLO DE VIDA DE LOS SISTEMAS 46 661- Controles de Desarrollo de Sistemas 46

662- Administracioacuten de Controles de Seguridad 47 67- CONTROLES DE SEGURIDAD DE RED 47

68- CONTROLES DE INGENIERIacuteA DE DISPOSITIVOS CRIPTOGRAacuteFICOS 47 7- PERFILES DE CERTIFICADOS Y DE LISTAS DE CERTIFICADOS

REVOCADOS 47 71- PERFIL DEL CERTIFICADO 48 72 - Perfil de la Lista de Certificados Revocados 50

8- ADMINISTRACION DE ESPECIFICACIONES 51 81- PROCEDIMIENTOS DE CAMBIO DE ESPECIFICACIONES 51 82- PROCEDIMIENTOS DE PUBLICACIOacuteN Y NOTIFICACIOacuteN 51 83- PROCEDIMIENTOS DE APROBACIOacuteN 52

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 5 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

1- INTRODUCCION

11- DESCRIPCIOacuteN GENERAL

El Decreto Nordm 0428-MP-2008 reglamentario de la Ley Provincial Nordm V-0591-2007

que adhiere a la Ley Nacional Nordm 25506 de Firma Digital establece que en el aacutembito de la

Administracioacuten Puacuteblica de la Provincia de San Luis funciona la Infraestructura de Firma

Digital de la Provincia de San Luis cuya Autoridad de Aplicacioacuten es la Universidad de La

Punta

En ejercicio de las facultades otorgadas por el artiacuteculo 11 del mencionado Decreto

la Autoridad de Aplicacioacuten de la Provincia de San Luis dicta la presente Poliacutetica de

Certificacioacuten la cual indica la aplicabilidad de los Certificados emitidos por el Ente

Licenciante a traveacutes de su Autoridad Certificante

Con relacioacuten a ello corresponde aclarar que a los efectos de fortalecer la seguridad

de la Cadena de Confianza caracteriacutestica en la operatoria de la tecnologiacutea de Firma Digital

la Provincia de San Luis ha optado por utilizar una jerarquiacutea de dos niveles motivo por el

cual su infraestructura de firma digital ademaacutes de contar con una Autoridad Certificante

Raiacutez Provincial posee una Autoridad Certificante Intermedia o Autoridad Certificante del

Ente Licenciante de la Provincia de San Luis cuya funcioacuten seraacute emitir certificados a las

futuras Autoridades Certificantes de los Certificadores Licenciados correspondientes a sus

Poliacutetica de Certificacioacuten aprobadas es decir a las Autoridades Certificantes Subordinadas

Las relaciones entre el Ente Licenciante con los Certificadores que soliciten

licencias para sus Poliacuteticas de Certificacioacuten se rigen por la Ley Provincial Ndeg V-0591-2007

su Decreto Reglamentario Ndeg 0428-MP-2008 la Resolucioacuten Rectoral Nordm 2120004-ULP-2009

y demaacutes normas complementarias-

Esta Poliacutetica de Certificacioacuten se complementa con los siguientes documentos

a) Los Procedimientos de Licenciamiento

b) El Manual de Procedimientos de Certificacioacuten

c) La Poliacutetica de Privacidad del Ente Licenciante

d) El Plan de Cese de Actividades

e) El Plan de Seguridad Poliacutetica de Seguridad y Manual de Procedimientos de Seguridad

f) El Plan de Contingencia

g) La Normativa Juriacutedica Interna de la Sala Cofre del Instituto de Firma Digital de la

Provincia de San Luis aprobada por Resolucioacuten Rectoral Nordm 2120006-ULP-2009

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 6 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

12 - IDENTIFICACIOacuteN

Tiacutetulo del Documento

ldquoPoliacutetica de Certificacioacuten del Ente Licenciante de la Provincia de San Luisrdquo

Versioacuten 1

Fecha 240209

URL httpwwwacraizsanluisgovar

Lugar Provincia de San Luis Repuacuteblica Argentina

13 - PARTICIPANTES Y APLICABILIDAD

Son las partes esenciales de la Infraestructura de Firma Digital de la Provincia de

San Luis

a) La Autoridad de Aplicacioacuten de la Provincia de San Luis (Universidad de La Punta)

b) El Ente Licenciante de la Provincia de San Luis (Instituto de Firma Digital de la Provincia

de San Luis)

c) Los Suscriptores de Certificados (Certificadores Licenciados)

131 ndash Certificador

Para esta Poliacutetica de Certificacioacuten la funcioacuten de Certificador la cumple el Ente

Licenciante de la Provincia de San Luis es decir el Instituto de Firma Digital de la Provincia

de San Luis quien administra la Autoridad Certificante Raiacutez de la Provincia de San Luis y la

Autoridad Certificante Intermedia o Autoridad Certificante del Ente Licenciante Provincial

1311 Autoridad de Aplicacioacuten de la Provincia de San Luis

Seguacuten lo dispuesto por la Ley Nordm V-0591-2007 y su Decreto Reglamentario Nordm

0428-MP-2008 y en concordancia con lo ordenado por la Ley Nacional de Firma Digital Nordm

25506 la Universidad de La Punta es la Autoridad de Aplicacioacuten de la Provincia de San Luis

Conforme lo previsto en el artiacuteculo 11 del referido Decreto la Autoridad de

Aplicacioacuten se encuentra facultada para adquirir administrar y mantener la Infraestructura

de Firma Digital de la Provincia

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 7 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

1312- Ente Licenciante de la Provincia de San Luis

El Ente Licenciante de la Provincia de San Luis es el oacutergano administrativo

encargado de otorgar las licencias a los Certificadores Licenciados y de supervisar su

actividad

En tal caraacutecter administra la Autoridad Certificante Raiacutez de la Provincia de San

Luis y la Autoridad Certificante Intermedia tambieacuten denominada Autoridad Certificante del

Ente Licenciante Provincial emitiendo certificados digitales a las Autoridades Certificantes

de los Certificadores Licenciados correspondientes a sus Poliacuteticas de Certificacioacuten

aprobadas

132- Autoridad de Registro

En el marco de la presente Poliacutetica la funcioacuten de Autoridad de Registro seraacute

cumplida por el Ente Licenciante de la Provincia de San Luis

133- Suscriptores de Certificados

Seraacuten Suscriptores de los certificados emitidos por la Autoridad Certificante del

Ente Licenciante de la Provincia de San Luis el ente puacuteblico ente privado u organismo de

derecho puacuteblico no estatal que se constituya como Certificador Licenciado conforme lo

dispuesto en la legislacioacuten vigente En tal caraacutecter podraacute emitir Certificados de Clave

Puacuteblica entendiendo por tal al que asocia una Clave Puacuteblica con el suscriptor durante el

periacuteodo de vigencia del Certificado haciendo plena prueba dentro de la Administracioacuten del

Sector Puacuteblico Provincial los Poderes del Estado Provincial y el Sector Privado de la

veracidad de su contenido

El Certificador Licenciado podraacute proveer el servicio de sellado digital de fecha y

hora

dd

134- Aplicabilidad

Los certificados a emitirse por el Ente Licenciante a traveacutes de su Autoridad

Certificante podraacuten ser utilizados exclusivamente para los fines especificados en la presente

Poliacutetica de Certificacioacuten a saber

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 8 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

a) Validacioacuten de la facultad otorgada a los entes u organismos que oportunamente sean

constituidos en Certificadores Licenciados de la Provincia de San Luis de conformidad con

la Resolucioacuten que al efecto dictaraacute en cada caso la Autoridad de Aplicacioacuten de la Ley Nordm V-

0591-2007

Es decir el Ente Licenciante de la Provincia de San Luis utiliza su Clave Privada

mantenida en dispositivos criptograacuteficos seguros para firmar los Certificados de las

Autoridades Certificantes de los Certificadores Licenciados posibilitando que estos uacuteltimos

emitan Certificados Digitales a sus suscriptores en el marco de la Ley de Firma Digital de la

Provincia Nordm V-0591-2007

14- CONTACTOS

La Autoridad de Aplicacioacuten de la Provincia de San Luis funciona en el aacutembito de la

Universidad de La Punta asiacute como el Ente Licenciante funciona en el aacutembito del Instituto de

Firma Digital de la Provincia de San Luis situado tambieacuten en la oacuterbita de la Universidad de

La Punta

Para consultas y sugerencias acerca de este documento se puede obtener

informacioacuten personalmente o por correo en

Universidad de La Punta

Av Universitaria sn

Ciudad de la Punta (5710) ndash San Luis Repuacuteblica Argentina

Teleacutefono mesa de entrada 02652 452000 int 6098

consultaspkiulpeduar

httpwwwacraizsanluisgovar

2- ASPECTOS GENERALES DE LA POLITICA DE CERTIFICACION

21 - OBLIGACIONES

211 ndash Obligaciones y atribuciones de la Autoridad de Aplicacioacuten de la

Provincia de San Luis

La Autoridad de Aplicacioacuten Provincial se encuentra facultada para dictar el Manual

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 9 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

de Procedimientos del Ente Licenciante fijando las pautas a que deben adecuarse los

Certificadores Licenciados para confeccionar sus propios Manuales o a dictar los Manuales

de Procedimientos de los Certificadores Licenciados las Normas de Auditoriacutea y la creacioacuten

de esta Poliacutetica de Certificacioacuten

Determinaraacute los estaacutendares tecnoloacutegicos aplicables a las claves conteniendo el

uacuteltimo estado del arte

Llevaraacute a cabo las auditoriacuteas de acuerdo a lo dispuesto en el Capiacutetulo V del Decreto

Reglamentario Nordm 0428-MP-2008 y sus normas complementarias y resolveraacute todas

aquellas contingencias que puedan presentarse respecto a la Infraestructura de Firma

Digital de la Provincia de San Luis

La Universidad de La Punta en su condicioacuten de Autoridad de Aplicacioacuten deberaacute

presentar el disentildeo de la estructura operativa que le permita cumplir con el mandato

incorporado en la Ley Nordm V-0591-2007 y su Decreto Reglamentario Nordm 0428-MP-2008-

2112 Obligaciones del Ente Licenciante de la Provincia de San Luis

Son obligaciones del Ente Licenciante

a) Administrar el par de claves criptograacuteficas de la Autoridad Certificante Raiacutez y de su

Autoridad Certificante

b) Otorgar las licencias habilitantes para acreditar a los Certificadores que soliciten la

licencia y emitir los correspondientes ldquoCertificados de Clave Puacuteblicardquo que permiten verificar

las firmas digitales de los Certificados que eacutestos emitan

c) Denegar las solicitudes de licencias a los Certificadores que no cumplan con los requisitos

establecidos para su aprobacioacuten

d) Revocar las licencias otorgadas a los Certificadores Licenciados que dejen de cumplir con

los requisitos establecidos para su ejercicio

e) Verificar que los Certificadores Licenciados utilicen sistemas teacutecnicamente confiables

entendieacutendose por tales a los que cumplan con los estaacutendares tecnoloacutegicos que al efecto

dicte la Autoridad de Aplicacioacuten de la Provincia de San Luis

f) Considerar para su aprobacioacuten el Manual de Procedimientos los Planes de Seguridad y los

de Cese de Actividades presentados por los Certificadores

g) Generar un Plan de Auditoriacutea para los Certificadores Licenciados

h) Disponer la realizacioacuten de auditoriacuteas de oficio

i) Resolver los conflictos individuales que se susciten entre el suscriptor de un Certificado y

un Certificador Licenciado emisor del mismo

El Ente Licenciante cumpliraacute para con los Certificadores Licenciados en la

Provincia de San Luis las obligaciones que el Art 21 de la Ley Nordm 25506 asigna al

Certificador Licenciado

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 10 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

En su calidad de suscriptor de certificado y de Certificador Licenciado el Ente

Licenciante tiene ideacutenticas obligaciones que los Certificadores Licenciados y ademaacutes debe

a) Abstenerse de generar exigir o por cualquier otro medio tomar conocimiento o acceder

bajo ninguna circunstancia a la Clave Privada de cualquier suscriptor de los certificados que

emita

b) Mantener el control de su propia clave privada e impedir su divulgacioacuten

c) Revocar su propio certificado de clave puacuteblica frente al compromiso de su clave privada

d) Permitir el acceso puacuteblico permanente a los certificados de clave puacuteblica que ha emitido

en favor de los Certificadores Licenciados a la Lista de Certificados Revocados a la

informacioacuten sobre direcciones y nuacutemeros telefoacutenicos de los Certificadores Licenciados por

medio de conexiones de telecomunicaciones puacuteblicamente accesibles

e) Permitir el ingreso de los auditores debidamente acreditados a su local operativo Poner

a disposicioacuten de aquellos toda la informacioacuten necesaria y proveer la asistencia del caso

f) Publicar su propio certificado de clave puacuteblica en el Boletiacuten Oficial y en dos (2) diarios de

difusioacuten nacional durante tres (3) diacuteas consecutivos a partir del diacutea de su emisioacuten

g) Revocar los certificados emitidos en favor de los Certificadores Licenciados incursos en

causales de revocacioacuten de licencia o que han cesado sus actividades

h) Revocar los certificados emitidos en favor de los Certificadores Licenciados cuando las

claves puacuteblicas que en ellos figuran dejan de ser teacutecnicamente confiables

i) Supervisar la ejecucioacuten del Plan de Cese de Actividades de los Certificadores Licenciados

que discontinuacutean sus funciones

j) Registrar las presentaciones que le sean formuladas asiacute como el traacutemite conferido a cada

una de ellas-

212- Obligaciones de la Autoridad de Registro

Las obligaciones de Autoridad de Registro son asumidas por el Ente Licenciante

de la Provincia de San Luis

213 - Obligaciones de los Certificadores Licenciados

Son obligaciones de los Certificadores Licenciados

a) Proveer toda la informacioacuten necesaria en forma completa y precisa para su identificacioacuten

y autenticacioacuten contenida en su Solicitud de Licencia al iniciar el proceso de licenciamiento

b) Al aceptar un certificado emitido por la Autoridad Certificante del Ente Licenciante

Provincial para su Autoridad Certificante seraacute responsable por toda la informacioacuten por eacutel

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 11 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

provista y contenida en el mismo

c) Operar conforme con su propio Manual de Procedimientos de Certificacioacuten y su Poliacutetica

de Certificacioacuten implementados de acuerdo a lo establecido en la normativa vigente y

aprobada por el Ente Licenciante de la Provincia de San Luis

d) Abstenerse de generar exigir o por cualquier otro medio tomar conocimiento o acceder

bajo ninguna circunstancia a la Clave Privada del suscriptor

e) Mantener el control de su Clave Privada e impedir su divulgacioacuten

f) Solicitar inmediatamente la revocacioacuten de su Certificado cuando tuviera sospechas

fundadas de que su Clave Privada ha sido comprometida

g) Solicitar al Ente Licenciante la revocacioacuten de su Certificado cuando la Clave Puacuteblica en eacutel

contenida deje de ser teacutecnicamente confiable

h) Informar inmediatamente al Ente Licenciante sobre cualquier cambio en los datos

contenidos en su Certificado o sobre cualquier hecho significativo que pueda afectar la

informacioacuten contenida en el mismo

i) Operar utilizando un sistema teacutecnicamente confiable

j) Notificar al solicitante de un Certificado sobre las medidas necesarias que deberaacute

obligatoriamente adoptar para crear firmas digitales seguras y para su verificacioacuten

confiable y de las obligaciones que aquel asume por el soacutelo hecho de ser suscriptor de un

Certificado de Clave Puacuteblica

k) Recabar uacutenicamente aquellos datos personales del suscriptor del Certificado que sean

necesarios y de utilidad para la emisioacuten del mismo quedando el solicitante en libertad de

proveer informacioacuten adicional Toda informacioacuten asiacute recabada pero que no figure en el

Certificado seraacute de trato confidencial por parte del Certificador Licenciado

l) Poner a disposicioacuten del suscriptor de un Certificado emitido por eacuteste Certificador

Licenciado toda la informacioacuten relativa a la tramitacioacuten del Certificado

m) Mantener la documentacioacuten de respaldo de los Certificados emitidos durante diez (10)

antildeos contados a partir de su fecha de vencimiento o revocacioacuten

n) Permitir el acceso puacuteblico permanente a los Certificados que ha emitido y a la lista de

Certificados revocados por medio de conexiones de telecomunicaciones puacuteblicamente

accesibles

ntilde) Publicar su direccioacuten y sus nuacutemeros telefoacutenicos

o) Permitir el ingreso de los auditores acreditados a su local operativo poner a su

disposicioacuten toda la informacioacuten necesaria y proveer la asistencia del caso

p) Registrar las presentaciones que le sean formuladas asiacute como el traacutemite conferido a cada

una de ellas

q) En caso de Cese de Actividades los Certificados emitidos por un Certificador Licenciado

se revocaraacuten a partir del diacutea y la hora en que cesa su actividad a menos que sean

transferidos a otro Certificador Licenciado de acuerdo lo establezca la normativa vigente

r) Notificar mediante la publicacioacuten por tres (3) diacuteas consecutivos en el Boletiacuten Oficial y

Judicial la fecha y hora de cese de sus actividades que no podraacute ser anterior a los noventa

(90) diacuteas corridos contados desde la fecha de la uacuteltima publicacioacuten La notificacioacuten tambieacuten

deberaacute hacerse individualmente al Ente Licenciante

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 12 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Cuando se hayan emitido Certificados a entes entidades o personas ajenas al Sector Puacuteblico

Provincial el Certificador Licenciado publicaraacute durante tres (3) diacuteas consecutivos en uno o

maacutes diarios de difusioacuten nacional el cese de sus actividades

El Certificador Licenciado podraacute disponer de medios adicionales de comunicacioacuten del cese

de sus actividades para notificar a los suscriptores de Certificados que son ajenos al Sector

Puacuteblico Provincial Si los certificados son transferidos a otro Certificador Licenciado toda la

documentacioacuten pertinente tambieacuten deberaacute ser transferida a aquel

s) Revocar los Certificados de Clave Puacuteblica por eacutel emitidos ante las siguientes

circunstancias por solicitud de su suscriptor por solicitud de un tercero que ostente un

derecho subjetivo o intereacutes legiacutetimo si llegara a determinar que un Certificado fue emitido

en base a una informacioacuten falsa que en el momento de la emisioacuten hubiera sido objeto de

verificacioacuten si llegara a determinar que las Claves Puacuteblicas contenidas en los Certificados

dejan de ser teacutecnicamente confiables si cesa en sus actividades y no transfiere los

certificados emitidos por eacutel a otro Certificador Licenciado

215- Obligaciones del Servicio de Repositorio

Para esta Poliacutetica de Certificacioacuten son obligaciones del Ente Licenciante la

publicacioacuten en los sitios desarrollados a tal fin de la siguiente informacioacuten

a) Esta Poliacutetica de Certificacioacuten (uacuteltima versioacuten y anteriores)

b) La Poliacutetica de Privacidad

c) La Poliacutetica de Seguridad

d) Los Certificados emitidos por la Autoridad Certificante del Ente Licenciante de la

Provincia de San Luis

e) Su Lista de Certificados Revocados

f) Informacioacuten relevante de los informes de auditoriacutea a que fue objeto el Ente Licenciante

g) Informacioacuten relevante de los informes de las auditoriacuteas realizadas por el Ente Licenciante

a los Certificadores Licenciados

h) Identificacioacuten domicilio nuacutemeros telefoacutenicos y direcciones de correo electroacutenico de los

contactos del Ente Licenciante

i) Identificacioacuten domicilios nuacutemeros telefoacutenicos y direcciones de correo electroacutenico de los

contactos de los Certificadores Licenciados

j) Identificacioacuten domicilios nuacutemeros telefoacutenicos y direcciones de correo electroacutenico de los

contactos de los Certificadores Licenciados cuyas licencias han sido revocadas

216- Obligaciones de los Terceros Usuarios

Son obligaciones de los Terceros Usuarios de Certificados de Clave Puacuteblica

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 13 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

a) Conocer los alcances de la Poliacutetica de Certificacioacuten

b) Rechazar la utilizacioacuten del certificado para fines distintos a los previstos en la Poliacutetica de

Certificacioacuten que lo respalda

c) Verificar la validez del certificado

22- RESPONSABILIDADES

El Ente Licenciante seraacute responsable en caso de corresponder ante terceros por el

incumplimiento de las previsiones de la Ley Provincial Nordm V-0591-2007 Decreto

Reglamentario Nordm 0428-MP-2008 y toda otra normativa aplicable respecto a los

procedimientos que respaldan la emisioacuten de Certificados por su Autoridad Certificante por

los errores u omisiones en los certificados por ella emitidos y por su falta de revocacioacuten en

la forma y plazos previstos

No cabe responsabilidad alguna para el Ente Licenciante en caso de utilizacioacuten no

autorizada de un Certificado cuya descripcioacuten se encuentra establecida en esta Poliacutetica de

Certificacioacuten como tampoco responde por eventuales inexactitudes en el Certificado que

resulten de la informacioacuten facilitada por el titular que seguacuten lo dispuesto en las normas y

procedimientos establecidos deba ser objeto de verificacioacuten siempre que pueda demostrar

que ha tomado todas las medidas razonables

23- RESPONSABILIDAD FINANCIERA

231 - Responsabilidad Financiera del Ente Licenciante

La responsabilidad del Ente Licenciante por los incumplimientos previstos en el

apartado anterior no compromete en ninguacuten caso la responsabilidad pecuniaria del Estado

Provincial

24- INTERPRETACIOacuteN Y APLICACIOacuteN DE LAS NORMAS

241- Legislacioacuten Aplicable

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 14 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

La interpretacioacuten obligatoriedad disentildeo y validez de esta Poliacutetica de Certificacioacuten se

encuentran sometidos a lo establecido por la Ley Provincial Nordm V-0591-2007 el Decreto

Reglamentario Nordm 0428-MP-2008 la Resolucioacuten Rectoral Nordm 2120004-ULP-2009 la Ley

Nacional Nordm 25506 el Decreto Nordm 26282002 y demaacutes normas complementarias aplicables

242- Forma de Interpretacioacuten y Aplicacioacuten

En el caso de que una o maacutes disposiciones de esta Poliacutetica de Certificacioacuten resulten

por cualquier razoacuten consideradas nulas tal nulidad no afectaraacute a la validez de las restantes

disposiciones

Las disposiciones que surgen de la presente Poliacutetica de Certificacioacuten son de

cumplimiento obligatorio

243- Procedimientos de Resolucioacuten de Conflictos

La resolucioacuten de cualquier controversia yo conflicto resultante de la aplicacioacuten de lo

dispuesto en esta Poliacutetica yo en cualquiera de sus documentos asociados seraacute resuelta en sede

administrativa de acuerdo a lo dispuesto a continuacioacuten

Previo agotamiento del procedimiento administrativo ante el Ente Licenciante la

controversia o conflicto seraacute resuelta por la Autoridad de Aplicacioacuten conforme el reacutegimen

recursivo de la Universidad de La Punta

Pueden recurrir a este procedimiento tanto los Suscriptores como los Terceros Usuarios

de certificados de clave puacuteblica

La Autoridad de Aplicacioacuten de la Provincia de San Luis evaluaraacute el accionar de

todos los partiacutecipes de la Infraestructura de Firma Digital y recibiraacute las denuncias que

contra cualquiera de ellos se presentasen

En su caraacutecter de Oacutergano de Control aplicaraacute sanciones de apercibimiento

suspensioacuten multa clausura o cancelacioacuten para funcionar como tal a los Certificadores

Licenciados o a las Autoridades de Registro

Las multas aplicables por la Autoridad de Aplicacioacuten van de un miacutenimo de una (1)

Unidad de Multa y hasta un maacuteximo de un mil (1000) Unidades de Multa

La Unidad de Multa seraacute un importe equivalente a un (1) salario miacutenimo vital y

moacutevil vigente a la fecha de comisioacuten del hecho

La cuantiacutea de las sanciones se graduaraacute atendiendo a

a) la naturaleza de los derechos afectados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 15 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

b) los beneficios obtenidos

c) el grado de intencionalidad

d) la reincidencia

e) los dantildeos y perjuicios causados a las personas interesadas y a terceros

f) y cualquier otra circunstancia que sea relevante para determinar el grado de antijuricidad

y de culpabilidad presentes en la concreta actuacioacuten infractora

Se consideraraacute reincidente a quien habiendo sido sancionado por una infraccioacuten

incurriera en otra de similar naturaleza dentro del teacutermino de Tres (3) antildeos a contar desde

la aplicacioacuten de la sancioacuten

El procedimiento se ajustaraacute a las siguientes disposiciones

a) La Autoridad de Aplicacioacuten de la Provincia de San Luis iniciaraacute actuaciones

administrativas en caso de presuntas infracciones a las disposiciones de la Ley Provincial de

Firma Digital a su Decreto Reglamentario yo a las demaacutes normas reglamentarias de oficio

o por denuncia de quien invocare un intereacutes particular o asociaciones de consumidores o

usuarios

b) Se procederaacute a labrar acta en la que se dejaraacute constancia del hecho denunciado o

verificado y de la disposicioacuten presuntamente infringida En la misma acta se dispondraacute

agregar la documentacioacuten acompantildeada y citar al presunto infractor para que dentro del

plazo de cinco (5) diacuteas haacutebiles presente su descargo por escrito o por viacutea telemaacutetica con

firma digital En su primera presentacioacuten el presunto infractor deberaacute constituir domicilio y

acreditar personeriacutea

c) La constancia del acta labrada conforme a lo previsto en este artiacuteculo asiacute como las

comprobaciones teacutecnicas que se dispusieran constituiraacuten prueba suficiente de los hechos

asiacute comprobados salvo en los casos en que resultaren desvirtuados por otras pruebas

d) Las pruebas se admitiraacuten solamente en caso de existir hechos controvertidos y siempre

que no resulten manifiestamente inconducentes Contra la resolucioacuten que deniegue medidas

de prueba soacutelo se concederaacute recurso de reconsideracioacuten La prueba deberaacute producirse

dentro del teacutermino de diez (10) diacuteas haacutebiles prorrogables cuando haya causas justificadas

tenieacutendose por desistidas aquellas no producidas dentro de dicho plazo por causa

imputable al infractor

e) Concluidas las diligencias sumariales se dictaraacute la resolucioacuten definitiva dentro del

teacutermino de veinte (20) diacuteas haacutebiles

25- ARANCELES

A los fines del cumplimiento de lo establecido en la Ley Provincial Nordm V-0591-

2007 su Decreto Reglamentario y en las Resoluciones complementarias especiacuteficas la

Autoridad de Aplicacioacuten de la Provincia de San Luis se encuentra facultada para fijar en la

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 16 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

oportunidad que lo considere pertinente el monto de los aranceles a abonarse por los

diferentes servicios a prestar a fin de efectivizar la operatoria de la Firma Digital en el

aacutembito puacuteblico y privado-

Asimismo el Ente Licenciante podraacute arancelar los servicios que preste para cubrir

total o parcialmente sus costos

26- PUBLICACIOacuteN Y REPOSITORIOS DE CERTIFICADOS Y LISTAS DE

CERTIFICADOS REVOCADOS (CRLs)

261- Publicacioacuten de Informacioacuten del Ente Licenciante Provincial

El Ente Licenciante Provincial opera en su sitio de publicacioacuten la Lista de

Certificados Revocados (CRL) esta informacioacuten estaacute disponible en

URL=httpacraizsanluisgovarcrlentelicenciantecrl

y alternativamente en

httpacraiz1sanluisgovarcrlentelicenciantecrl

Asimismo la publicacioacuten de la informacioacuten del Ente Licenciante estaacute disponible en

http wwwacraizsanluisgovar

En este sitio se puede encontrar la siguiente informacioacuten

a) El Certificado vigente de la Autoridad Certificante Raiacutez el Certificado digital de la

Autoridad Certificante del Ente Licenciante de la Provincia de San Luis y los Certificados de

las Autoridades Certificantes de Certificadores Licenciados

b) Los datos de los contactos del Ente Licenciante como de los Certificadores Licenciados

c) El Registro de Certificadores Licenciados conteniendo el nuacutemero de la Resolucioacuten que

concede renueva o revoca las licencias de Poliacuteticas de Certificacioacuten que fueron aprobadas

asiacute como el nuacutemero de la Resolucioacuten que rechaza la aprobacioacuten de las Poliacuteticas de

Certificacioacuten durante el proceso de licenciamiento

d) Esta Poliacutetica de Certificacioacuten la Poliacutetica de Privacidad la Poliacutetica de Seguridad y toda otra

documentacioacuten teacutecnica de caraacutecter puacuteblico que se emita en sus versiones actuales y

anteriores

e) La Lista de Certificados Revocados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 17 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

262- Frecuencia de Publicacioacuten

La informacioacuten alojada en los sitios de publicacioacuten seraacute actualizada

inmediatamente despueacutes de que la informacioacuten a incluir en ellos haya sido verificada y

autorizada por el Ente Licenciante

La informacioacuten respecto a emisiones y revocaciones de Certificados seraacute incluida

tan pronto como se hayan cumplido los procedimientos de validacioacuten de identidad de los

solicitantes establecidos en esta Poliacutetica de Certificacioacuten para cada caso en particular

La Lista de Certificados Revocados (CRL) seraacute actualizada y la nueva versioacuten seraacute

publicada cuando se produzca la revocacioacuten de un certificado o bien a los seis (6) meses de

la uacuteltima emisioacuten de la Lista de Certificados Revocados si ninguna de las dos condiciones

anteriores ocurre antes

263- Controles de Acceso a la Informacioacuten

El Ente Licenciante brinda acceso irrestricto a sus sitios de publicacioacuten para

consultar a traveacutes de Internet documentacioacuten de caraacutecter puacuteblico incluyendo la clave

puacuteblica del certificado de la Autoridad Certificante Raiacutez la clave puacuteblica del certificado de la

Autoridad Certificante Intermedia de la Provincia de San Luis la Lista de Certificados

Revocados y esta Poliacutetica de Certificacioacuten

El Ente Licenciante estableceraacute controles para restringir la posibilidad de escritura

y modificacioacuten

264- Repositorios de Certificados y Listas de Revocacioacuten

El sitio de publicacioacuten se encontraraacute disponibles para uso puacuteblico durante

veinticuatro (24) horas diarias siete (7) diacuteas a la semana sujeto a un calendario de

mantenimiento

27- AUDITORIacuteAS

El Ente Licenciante se encuentra sujeto a auditorias de la Autoridad de Aplicacioacuten

de la Provincial de San Luis conforme lo dispuesto en el Capiacutetulo V del Decreto Provincial Nordm

0428-MP-2008 y las resoluciones especiacuteficas que se dictaren al respecto La informacioacuten

relevante de los informes de las auditorias es publicada en el sitio de publicacioacuten del Ente

Licenciante

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 18 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

28- CONFIDENCIALIDAD

281- Informacioacuten Confidencial

Toda informacioacuten referida a los Certificadores Licenciados que haya sido recibida

por el Ente Licenciante durante el proceso de licenciamiento o renovacioacuten es considerada

confidencial y no puede hacerse puacuteblica sin el consentimiento previo de aquellos salvo que

sea requerida judicialmente por juez competente o por autoridad administrativa La

exigencia se extiende a toda otra informacioacuten referida a los Certificadores Licenciados a la

que el Ente Licenciante tenga acceso durante el ciclo de vida de los certificados emitidos

Lo indicado no es aplicable cuando se trate de informacioacuten que se transcriba al

certificado o sea obtenida de fuentes puacuteblicas

Ni la Autoridad de Aplicacioacuten ni el Ente Licenciante generaraacuten ni accederaacuten a las

claves privadas de las Autoridades Certificantes de los Certificadores Licenciados La

generacioacuten y administracioacuten del par de claves criptograacuteficas queda bajo exclusiva

responsabilidad de los Certificadores Licenciados

En los casos relativos a informacioacuten personal resulta de aplicacioacuten lo dispuesto en

la Ley Nordm 25326 de Proteccioacuten de Datos Personales

282- Informacioacuten No Confidencial

No se considerada confidencial lo siguiente

a) La informacioacuten incluida en los certificados y en las Listas de Certificados Revocados

b) La informacioacuten sobre personas fiacutesicas o juriacutedicas que se encuentre disponible en

certificados o en directorios y sitios de publicacioacuten de acceso puacuteblico

Tampoco se considera confidencial la informacioacuten incluida en los siguientes

documentos emitidos por el Ente Licenciante

a) Esta Poliacutetica de Certificacioacuten

b) El Acuerdo con los Certificadores Licenciados

c) Los Teacuterminos y Condiciones con Terceros Usuarios de certificados de la Autoridad

Certificante del Ente Licenciante Provincial

d) La Poliacutetica de Privacidad del Ente Licenciante de la Provincia de San Luis

e) La Poliacutetica de Seguridad del Ente Licenciante de la Provincia de San Luis

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 19 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

283- Publicacioacuten de Informacioacuten sobre la Revocacioacuten de un Certificado

La informacioacuten referida a la Revocacioacuten de un Certificado no se considera

confidencial y se la publica en el sitio de publicacioacuten

URL=httpacraizsanluisgovarcrlentelicenciantecrl

Y alternativamente en httpacraiz1sanluisgovarcrlentelicenciantecrl

284- Divulgacioacuten de Informacioacuten a Autoridades Judiciales

La informacioacuten confidencial podraacute ser revelada ante un requerimiento judicial

emanado de juez competente en el marco de un proceso judicial

285- Divulgacioacuten de Informacioacuten como parte de un Proceso Judicial o

Administrativo

La informacioacuten confidencial en poder del Ente Licenciante podraacute ser revelada ante

requerimiento de autoridad administrativa como parte de un proceso administrativo

286- Divulgacioacuten de Informacioacuten por Solicitud del Suscriptor

Excepto en los casos previstos en los apartados anteriores toda divulgacioacuten de

informacioacuten referida a los datos de identificacioacuten del Certificador Licenciado o de cualquier

otra informacioacuten generada o recibida durante el ciclo de vida del certificado solo podraacute

efectuarse previa autorizacioacuten de ese Certificador No seraacute necesario el consentimiento

cuando los datos se hayan obtenido de fuentes de acceso puacuteblico irrestricto

287- Otras circunstancias de divulgacioacuten de informacioacuten

Excepto por los casos mencionados en los apartados anteriores no existen otras

circunstancias bajo las cuales el Ente Licenciante pueda divulgar la informacioacuten

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 20 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

29- DERECHOS DE PROPIEDAD INTELECTUAL

La Universidad de La Punta mantiene en forma exclusiva todos los derechos de

propiedad intelectual con respecto a la documentacioacuten y aplicaciones pertenecientes al Ente

Licenciante y a la Autoridad de Aplicacioacuten de la Provincia de San Luis Asimismo mantiene

en forma exclusiva todos los derechos de propiedad intelectual relacionados con sus

nombres y claves criptograacuteficas

Ninguna parte de este documento se puede reproducir o distribuir sin que la

previa notificacioacuten de derechos de propiedad intelectual aparezca en forma precisa

completa y sin modificaciones atribuyendo su autoriacutea a la Universidad de La Punta

3- IDENTIFICACION Y AUTENTICACION

31- Registro Inicial

De acuerdo a la normativa vigente en el proceso de registracioacuten de un Certificador

Licenciado interviene el Ente Licenciante otorgando o denegando licencias a las Poliacuteticas de

Certificacioacuten presentadas y asociadas a sus Autoridades Certificantes

La entidad que desee obtener una Licencia como Certificador Licenciado deberaacute

a) Presentar una solicitud

b) Contar con un dictamen favorable emitido por el Organismo Auditante

c) Someter a aprobacioacuten del Ente Licenciante la Poliacutetica de Certificacioacuten el Manual de

Procedimientos el Plan de Seguridad y el de Cese de Actividades asiacute como el detalle de los

componentes teacutecnicos a utilizar

d) Emplear para el ejercicio de las actividades de certificacioacuten personal teacutecnicamente

idoacuteneo y que no se encuentre incurso en los supuestos de inhabilitacioacuten para desempentildear

funciones dentro del Sector Puacuteblico Provincial

e) Presentar toda otra informacioacuten relevante al proceso de otorgamiento de licencias que

sea exigida por el Ente Licenciante

La presentacioacuten de solicitud de licencia para una Poliacutetica de Certificacioacuten por parte

del Certificador inicia el proceso de licenciamiento que culmina con el otorgamiento o

denegacioacuten de licencia por parte del Ente Licenciante y la publicacioacuten en el Boletiacuten Oficial

de la Resolucioacuten que la otorga o deniega

Con el otorgamiento de licencia el Ente Licenciante a traveacutes de su Autoridad

Certificante emite un certificado digital para la Autoridad Certificante vinculada a la Poliacutetica

de Certificacioacuten licenciada

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 21 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

En el acto de emisioacuten del Certificado por la Autoridad Certificante del Ente

Licenciante Provincial el Certificador Licenciado debe confirmar que la informacioacuten

contenida en el Certificado sea correcta Ademaacutes en ese acto el Certificador Licenciado

firma el Acuerdo con Suscriptores de Certificados de la Autoridad Certificante del Ente

Licenciante de la Provincia de San Luis

311- Tipos de Nombres

Las Autoridades Certificantes vinculadas a las Poliacuteticas de Certificacioacuten licenciadas

son subordinadas de la Autoridad Certificante del Ente Licenciante Provincial y en

consecuencia a la Autoridad Certificante Raiacutez y tendraacuten un nombre definido por el

Certificador Licenciado de acuerdo a la normativa vigente que seraacute controlado por el Ente

Licenciante para permitir su identificacioacuten uniacutevoca en el aacutembito de la Infraestructura de

Firma Digital de la Provincia de San Luis

Cada Certificado tiene un nombre distintivo uacutenico (ver punto 314) en formato

X500 en el campo ldquoSubjectrdquo del Certificado

312- Necesidad de Nombres Distintivos

Todos los nombres distintivos son semaacutenticamente significativos dentro del

aacutembito de la Infraestructura de Firma Digital de la Provincia de San Luis Son de faacutecil

comprensioacuten y asociacioacuten con el Certificador Licenciado y la Autoridad Certificante que

representa

313 - Unicidad de Nombres

Los nombres distintivos (Distinguished Name o DN) son uacutenicos dentro del aacutembito

de la Infraestructura de Firma Digital de la Provincia de San Luis El Ente Licenciante es el

encargado de controlar la unicidad de los nombres distintivos

Se podraacuten emitir varios certificados a favor de un mismo Certificador Licenciado

utilizando el mismo DN cuando asiacute se estime conveniente ya que la utilizacioacuten de un mismo

DN en varios certificados no afecta la unicidad de dicho nombre dentro de la

Infraestructura de Firma Digital de la Provincia de San Luis

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 22 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

314- Procedimiento de Resolucioacuten de Disputas sobre Nombres

El Ente Licenciante resolveraacute los conflictos que pudieran generarse respecto de la

utilizacioacuten de nombres distintivos que como suscriptores puedan adoptar los Certificadores

Licenciados

En tales casos corresponde al solicitante del Certificado demostrar su intereacutes

legiacutetimo y su derecho a la utilizacioacuten de un nombre en particular

315- Reconocimiento Autenticacioacuten y Rol de las Marcas Registradas

No se permite el uso de marcas comerciales marcas de servicio o nombres de

fantasiacutea como Nombres Distintivos de las Autoridades Certificantes de Certificadores

Licenciados dependientes de la Autoridad Certificante del Ente Licenciante de la Provincia

de San Luis

316- Meacutetodos para comprobar la posesioacuten de la Clave Privada

Para formalizar la solicitud de Certificado se utiliza el requerimiento de firma de

certificado (CSR o ldquoCertificate Signing Requestrdquo) en formato PKCS10

La Autoridad Certificante del Ente Licenciante de la Provincia de San Luis verifica

que la Clave Puacuteblica asociada al requerimiento de firma de certificado (CSR) de la Autoridad

Certificante del Certificador Licenciado se corresponda con la Clave Privada que el

Certificador Licenciado utilizoacute para firmarlo

317- Autenticacioacuten de la Identidad del Certificador

Durante el proceso de licenciamiento el Ente Licenciante procede a identificar

fehacientemente la identidad de la persona de existencia ideal registros puacuteblicos de

contratos u organismo puacuteblico solicitante

Para el caso de organismos puacuteblicos se verifica la identidad de la maacutexima

autoridad del organismo Para las personas de existencia ideal se solicita la documentacioacuten

constitutiva de la entidad y de acreditacioacuten del apoderado o representante legal y si se

tratara de registros puacuteblicos de contratos la documentacioacuten que acredite su condicioacuten

Asimismo deberaacuten presentar adicionalmente la documentacioacuten indicada en la

seccioacuten 14 del Anexo I de la Resolucioacuten Rectoral Nordm 2120004-ULP-2009

Toda la documentacioacuten relativa a este proceso mencionado es mantenida y

resguardada por el Ente Licenciante

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 23 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

32- GENERACIOacuteN DE UN NUEVO PAR DE CLAVES (RUTINA DE RE-KEY)

Se requiere el cumplimiento de los pasos descriptos en el punto 31 - Registro

Inicial

33- GENERACIOacuteN DE UN NUEVO PAR DE CLAVES DESPUEacuteS DE UNA

REVOCACIOacuteN - SIN COMPROMISO DE CLAVE - REEMPLADO DE

CERTIFICADO DIGITAL

Se requiere el cumplimiento de los pasos descriptos en el punto 31 - Registro

Inicial

No se admite la utilizacioacuten del mismo par de claves criptograacuteficas para la

renovacioacuten de un Certificado

Sin embargo se admite el reemplazo del certificado digital el cual no supone el

cambio del par de claves El procedimiento soacutelo podraacute llevarse a cabo previa autorizacioacuten

de la Autoridad de Aplicacioacuten y en presencia de personal autorizado del Ente Licenciante

34- REQUERIMIENTO DE REVOCACIOacuteN

El procedimiento de revocacioacuten de un Certificado correspondiente a una Autoridad

Certificante de Certificador Licenciado se inicia con la recepcioacuten de la solicitud de

revocacioacuten por el Ente Licenciante y termina cuando una nueva Lista de Certificados

Revocados (CRL) conteniendo el nuacutemero de serie del Certificado en cuestioacuten se publica en

URL=httpacraizsanluisgovarcrlentelicenciantecrl

Y alternativamente en httpacraiz1sanluisgovarcrlentelicenciantecrl

Las solicitudes de revocacioacuten deberaacuten comunicarse por escrito mediante el

formulario disentildeado al efecto y disponible en el sitio del Ente Licenciante

El Ente Licenciante realiza la identificacioacuten y validacioacuten de la identidad del

solicitante de la revocacioacuten

Una vez validada la informacioacuten contenida en la solicitud de revocacioacuten el Ente

Licenciante procederaacute a la revocacioacuten del Certificado en un plazo no mayor a las

veinticuatro (24) horas de recibida y validada Toda la documentacioacuten generada en este

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 24 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

proceso es mantenida y resguardada por el Ente Licenciante

4- CICLO DEL CERTIFICADO REQUERIMIENTOS OPERATIVOS

41 - SOLICITUD DE CERTIFICADO

Una vez otorgada la licencia de la Poliacutetica de Certificacioacuten por parte del Ente

Licenciante y publicada la Resolucioacuten de otorgamiento en el Boletiacuten Oficial el Certificador

Licenciado estaacute en condiciones de solicitar el Certificado

El Certificador Licenciado genera en sus instalaciones el par de claves para la

Autoridad Certificante para la Poliacutetica de Certificacioacuten Licenciada en presencia de personal

autorizado del Ente Licenciante a quien entrega en ese acto el Formulario de Solicitud de

Emisioacuten del Certificado debidamente completado junto con el requerimiento de firma de

Certificado (CSR) en formato PKCS10

El Certificador Licenciado debe seguir los siguientes pasos

a) Generar el par de claves para la Autoridad Certificante vinculada a la Poliacutetica de

Certificacioacuten Licenciada en presencia de personal del Ente Licenciante

b) Generar el requerimiento de firma de Certificado (CSR) en presencia de personal del

Ente Licenciante

c) Demostrar que la Clave Puacuteblica presentada al Ente Licenciante se corresponda con la

Clave Privada utilizada para la firma del requerimiento de firma de Certificado (CSR)

d) Presentar la solicitud de emisioacuten de Certificado al Ente Licenciante debidamente firmada

por la maacutexima autoridad en caso de organismo puacuteblico o por su apoderado o representante

legal para el caso de personas de existencia ideal o registros puacuteblicos de contratos

Una vez cumplidos los pasos mencionados el personal del Ente Licenciante

procederaacute a verificar la autenticidad del requerimiento de firma de Certificado (CSR)

42- EMISIOacuteN DEL CERTIFICADO

Las Autoridades Certificantes de Certificador Licenciado integran la

Infraestructura de Firma Digital de la Provincia de San Luis y dependen de la Autoridad

Certificante del Ente Licenciante Provincial y en consecuencia de la Autoridad Certificante

Raiacutez Por lo tanto la emisioacuten de sus Certificados se efectuacutea en instalaciones de la Autoridad

Certificante del Ente Licenciante Provincial con la participacioacuten del Certificador Licenciado

representado por su maacutexima autoridad o quien eacutel designe en caso de organismo puacuteblico o

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 25 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

por su apoderado o representante legal para el caso de personas de existencia ideal o

registros puacuteblicos de contratos Por parte del Ente Licenciante participaraacute el personal

debidamente autorizado a dicho efecto

Los certificados emitidos por la Autoridad Certificante del Ente Licenciante

Provincial a favor de una Autoridad Certificante de Certificador Licenciado tienen un

periacuteodo de validez de nueve (9) antildeos desde su fecha de emisioacuten siempre que dicho plazo no

exceda el periacuteodo de uso del certificado de la Autoridad Certificante del Ente Licenciante

Provincial o hasta su revocacioacuten (lo que ocurra primero)

Con la recepcioacuten de la Solicitud de Emisioacuten de Certificado remitida por el

Certificador Licenciado la Autoridad Certificante del Ente Licenciante se encuentra en

condiciones de generar el Certificado Digital para la Autoridad Certificante correspondiente

43- ACEPTACIOacuteN DEL CERTIFICADO

Un Certificado emitido por la Autoridad Certificante del Ente Licenciante se

considera aceptado por el Certificador Licenciado despueacutes que su apoderado o

representante legal si se trata de una persona de existencia ideal o un registro puacuteblico de

contratos o la maacutexima autoridad o quien eacutel designe si se trata de un organismo puacuteblico

haya recibido formalmente el Certificado Digital generado en la ceremonia de emisioacuten y

haya firmado el Acuerdo con los Suscriptores de Certificados de la Autoridad Certificante

del Ente Licenciante de la Provincia de San Luis

La Autoridad Certificante del Ente Licenciante entrega el Certificado emitido al

personal del Certificador Licenciado referido en el paacuterrafo precedente seguacuten corresponda

Una vez recibido el Certificado Digital emitido por la Autoridad Certificante del

Ente Licenciante Provincial el Certificador Licenciado debe instalarlo en su Autoridad

Certificante encontraacutendose en condiciones de emitir Certificados a sus suscriptores

El Ente Licenciante publicaraacute ese Certificado Digital en su sitio de publicacioacuten

wwwacraizsanluisgovar

Por otra parte el Certificador Licenciado procederaacute a publicar en el Boletiacuten Oficial

de la Provincia de San Luis y en dos (2) diarios de difusioacuten nacional durante tres (3) diacuteas

consecutivos el Certificado de Clave Puacuteblica correspondiente a la Poliacutetica de Certificacioacuten

Licenciada

44- SUSPENSIOacuteN O REVOCACIOacuteN DE CERTIFICADOS

De acuerdo con lo dispuesto por la Ley Nordm V-0591-2007 que adhiere a la Ley Nordm

25506 no existe el estado de suspensioacuten de Certificados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 26 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

La solicitud de revocacioacuten de un Certificado de Autoridad Certificante de

Certificador Licenciado debe ser presentada ante el Ente Licenciante

441- CAUSAS DE REVOCACIOacuteN

El Ente Licenciante revocaraacute el Certificado Digital de la Autoridad Certificante de

Certificador Licenciado que hubiera emitido su Autoridad Certificante en los siguientes

casos

a) A solicitud del Certificador Licenciado cuando la clave privada o el medio en que se

encuentre almacenada se encuentren comprometidos o corran peligro de estarlo

b) Si se determina que el certificado digital fue emitido en base a una informacioacuten falsa que

en el momento de la emisioacuten hubiera sido objeto de verificacioacuten

c) Si se determina que los procedimientos de emisioacuten yo verificacioacuten han dejado de ser

seguros

d) Por resolucioacuten judicial o del mismo Ente Licenciante debidamente fundada

e) Por cancelacioacuten de la licencia de la Poliacutetica de Certificacioacuten

f) En caso de cese de actividades del Certificador Licenciado

g) Por condiciones especiales definidas en las Poliacuteticas de Certificacioacuten

h) Si se determina que la informacioacuten contenida en el Certificado ha dejado de ser vaacutelida

442- Autorizados a Solicitar la Revocacioacuten

Se encuentran autorizados a solicitar la revocacioacuten de un Certificado emitido por la

Autoridad Certificante del Ente Licenciante Provincial

a) El Certificador Licenciado titular del Certificado en cuestioacuten a traveacutes de su maacutexima

autoridad en caso de organismo puacuteblico o por su apoderado o representante legal para el

caso de personas de existencia ideal o registros puacuteblicos de contratos

b) Aquellas personas previa y debidamente autorizadas por el Certificador Licenciado para

efectuar tal solicitud

c) El Ente Licenciante

d) La Autoridad de Aplicacioacuten del presente reacutegimen

e) La autoridad judicial competente

443- Procedimientos para la Solicitud de Revocacioacuten

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 27 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

El procedimiento de revocacioacuten de un Certificado correspondiente a una Autoridad

Certificante de Certificador Licenciado se inicia con la recepcioacuten de la solicitud de

revocacioacuten por ante el Ente Licenciante y termina cuando una nueva Lista de Certificados

Revocados (CRL) conteniendo el nuacutemero de serie del certificado en cuestioacuten se publica en

URL=httpacraizsanluisgovarcrlentelicenciantecrl

Y alternativamente en

httpacraiz1sanluisgovarcrlentelicenciantecrl

La solicitud de revocacioacuten debe ser completada en papel firmada y entregada por

el solicitante al Ente Licenciante El formulario de solicitud se encuentra disponible en el

sitio de publicacioacuten del Ente Licenciante httpwwwacraizsanluisgovar

El Ente Licenciante verificaraacute la autenticidad de los datos de la solicitud de

revocacioacuten

En los casos que la solicitud de revocacioacuten surgiera de una decisioacuten judicial o del

Ente Licenciante se efectuaraacute la notificacioacuten al Certificador Licenciado antes de comenzar el

proceso de revocacioacuten

La solicitud de revocacioacuten se archiva junto con la documentacioacuten recabada en el

proceso de licenciamiento de la Poliacutetica de Certificacioacuten asociada al Certificado que se

revoca

Un Certificado revocado seraacute vaacutelido uacutenicamente para la verificacioacuten de firmas

generadas durante el periacuteodo en que el referido Certificado era vaacutelido

444- Plazo para la Solicitud de Revocacioacuten

El plazo maacuteximo entre la recepcioacuten de la solicitud de revocacioacuten y la actualizacioacuten

de la Lista de Certificados Revocados indicando los motivos de la revocacioacuten es de

veinticuatro (24) horas

445- Frecuencia de Emisioacuten de Listas de Certificados Revocados

La Autoridad Certificante del Ente Licenciante Provincial emite y puacuteblica la Lista de

Certificados Revocados (CRL) cuando se revoca un Certificado o a los seis (6) meses de la

uacuteltima emisioacuten de CRL si la condicioacuten anterior no ocurre antes

446- Requisitos para la Verificacioacuten de la Lista de Certificados Revocados

Los Certificadores Licenciados estaacuten obligados a verificar la autenticidad y validez

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 28 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

de los certificados en la Lista de Certificados Revocados (CRL) mediante la verificacioacuten de la

Firma Digital de la Autoridad Certificante del Ente Licenciante Provincial y de su periacuteodo de

validez

Los Terceros Usuarios ademaacutes de ello estaacuten obligados a verificar la utenticidad y

validez de los certificados en la Lista de Certificados Revocados (CRL) mediante la

verificacioacuten de la Firma Digital de las Autoridades Certificantes de los Certificadores

Licenciados

El Ente Licenciante garantizaraacute el acceso permanente eficiente y gratuito a su Lista

de Certificados Revocados

447- Requisitos Especiacuteficos para Casos de Compromiso de Claves

El Ente Licenciante en su caraacutecter de responsable de la Clave Privada de la

Autoridad Certificante Raiacutez de la Provincia de San Luis y de la Clave Privada de su Autoridad

Certificante se compromete a comunicar a los Certificadores Licenciados en caso de

compromiso de dichas claves

45- PROCEDIMIENTOS DE AUDITORIacuteA DE SEGURIDAD

451- Tipos de eventos registrados

Con el fin de mantener un ambiente seguro y controlado se registraraacute la

ocurrencia de los siguientes eventos registraacutendose para cada uno la informacioacuten relativa al

tipo de evento y el tiempo en que el evento ocurrioacute

1- Relacionados con el Ente Licenciante

a) Cambios en la Poliacutetica de Certificacioacuten

b) Cambios en los Procedimientos de Certificacioacuten

c) Cambios en el Acuerdo con los Certificadores Licenciados (suscriptores de certificados de

la Autoridad Certificante del Ente Licenciante de la Provincia de San Luis)

d) Cambios en los teacuterminos y condiciones con Terceros Usuarios de Certificados de la

Autoridad Certificante del Ente Licenciante de la Provincia de San Luis

e) Cambios en la Poliacutetica de Seguridad

f) Cambios en el Plan de Contingencia

g) Pruebas del Plan de Contingencia

h) Cambios en la Poliacutetica de Privacidad

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 29 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

i) Cambios en el personal vinculado al Ente Licenciante de la Provincia de San Luis

j) Revisiones de auditoriacutea

k) Cambios en los Procedimientos de Licenciamiento

l) Cambios en la Normativa Juriacutedica Interna de la Sala Cofre del Instituto de Firma Digital

de la Provincia de San Luis aprobada por Resolucioacuten Rectoral Nordm 2120006-ULP-2009

2- Relacionados con la Autoridad Certificante Raiacutez y con la Autoridad Certificante

del Ente Licenciante Provincial

a) Ceremonia de generacioacuten de claves

b) Encendido y apagado de los equipos y de publicacioacuten

c) Operaciones de mantenimiento accesos a los sistemas y cambios y actualizaciones de

software y hardware

d) Entrada en servicio y finalizacioacuten de las aplicaciones de la Autoridad Certificante y del

servicio de publicacioacuten

e) Operaciones de lectura y escritura de las aplicaciones de la Autoridad Certificante y del

servicio publicacioacuten

f) Intentos satisfactorios y fallidos de crear borrar acceder establecer y cambiar

contrasentildeas permisos y roles del personal afectado a los servicios de Certificacioacuten

g) Generacioacuten de copias de seguridad

h) Ciclo de vida de los dispositivos criptograacuteficos incluyendo recepcioacuten instalacioacuten puesta

en servicio uso y finalizacioacuten del servicio

i) Generacioacuten almacenamiento recuperacioacuten activacioacuten desactivacioacuten archivo y

destruccioacuten de las claves de la Autoridad Certificante Raiacutez

j) Registro de acceso fiacutesico a los diferentes niveles de seguridad

k) Registros producidos por los elementos de seguridad de las instalaciones (por ej registro

de alarmas grabaciones de caacutemaras de vigilancia etc)

l) Registro de poseedores de credenciales de activacioacuten de los dispositivos criptograacuteficos

que contienen las claves privadas de la Autoridad Certificante

3- Relacionados con el ciclo de vida de los Certificados y las Listas de Revocacioacuten

de Certificados

a) Solicitud de emisioacuten de Certificado por el Certificador Licenciado

b) Aprobacioacuten o denegacioacuten de solicitud de emisioacuten de Certificado

c) Emisioacuten de Certificado por la Autoridad Certificante del Ente Licenciante Provincial

d) Aceptacioacuten del Certificado por el Certificador Licenciado y firma del Acuerdo con

Suscriptores de la Autoridad Certificante del Ente Licenciante Provincial por el Certificador

Licenciado

e) Asignacioacuten del dispositivo criptograacutefico al responsable poseedor de claves del

Certificador Licenciado

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 30 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

f) Publicacioacuten del Certificado en el sitio del Ente Licenciante

g) Recepcioacuten de solicitud de revocacioacuten de Certificado

h) Revocacioacuten del Certificado

i) Emisioacuten de la Lista de Certificados Revocados

j) Publicacioacuten de la Lista de Certificados Revocados

k) Registro de destruccioacuten de material conteniendo informacioacuten de claves y datos de

su activacioacuten

l) Renovacioacuten de Certificados

452- Frecuencia de Procesamiento del Registro de Eventos

Los registros de eventos de la Autoridad Certificante Raiacutez y de la Autoridad

Certificante del Ente Licenciante son analizados perioacutedicamente en relacioacuten a su criticidad

Ese anaacutelisis es realizado por personal autorizado del Ente Licenciante

453- Periacuteodo de Retencioacuten del Registro de Eventos

Los registros de eventos correspondientes al sistema de la Autoridad Certificante

Raiacutez y de la Autoridad Certificante del Ente Licenciante Provincial se mantienen por un

periacuteodo de diez (10) antildeos a partir de su generacioacuten Los registros de eventos

correspondientes al sistema de publicacioacuten del Ente Licenciante se conservan por diez (10)

antildeos

454- Proteccioacuten del Registro de Eventos

Toda la informacioacuten pertinente al Registro de Eventos se mantiene de manera

segura y accedida por personal estrictamente autorizado

455- Procedimientos de Respaldo del Registro de Eventos

Las Copias de Respaldo del Registro de Eventos se realizan acorde a un detallado

cronograma que seraacute confeccionado por el Ente Licenciante

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 31 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

456- Sistema de recoleccioacuten de informacioacuten acerca de eventos

La informacioacuten recogida automaacuteticamente es registrada por el sistema operativo y

el software de aplicacioacuten La informacioacuten sobre eventos manuales es registrada por

personal autorizado del Ente Licenciante

457- Notificacioacuten al Causante del Evento

Los sistemas de recoleccioacuten de eventos no efectuacutean ninguna notificacioacuten al

causante del evento sobre el hecho de que sus acciones han sido registradas

458- Anaacutelisis de Vulnerabilidad

Los eventos registrados son utilizados para analizar posibles vulnerabilidades

sobre los sistemas y los procedimientos vigentes

46- ARCHIVO DE LA INFORMACIOacuteN

El Ente Licenciante mantendraacute toda la informacioacuten relativa a los Certificados

Digitales emitidos por su Autoridad Certificante y por la Autoridad Certificante Raiacutez de

acuerdo a lo establecido en el marco legal vigente

461- Tipo de Informacioacuten Archivada

El Ente Licenciante almacenaraacute toda la informacioacuten asociada a los Certificados a lo

largo de su ciclo de vida incluyendo su renovacioacuten Se registraraacute

a) La informacioacuten obtenida en las diferentes etapas del ciclo de vida del Certificado

(solicitud revocacioacuten renovacioacuten etc)

b) Los documentos asociados a dichas etapas incluyendo el licenciamiento

c) Las diferentes versiones de Poliacuteticas de Certificacioacuten Manuales de Procedimientos y sus

documentos asociados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 32 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

462- Periacuteodo de Retencioacuten

El Ente Licenciante almacenaraacute la informacioacuten asociada a los Certificados Digitales

emitidos bajo la presente Poliacutetica por un periacuteodo de diez (10) antildeos contados a partir de la

fecha de su vencimiento o revocacioacuten

463- Proteccioacuten de los Archivos de Informacioacuten

El Ente Licenciante garantiza

a) La integridad y confidencialidad de la informacioacuten referente a los Certificados Digitales

emitidos

b) El almacenamiento de la informacioacuten en forma completa

c) La privacidad de los datos obtenidos durante el procedimiento de licenciamiento

464- Procedimiento de Copia de Respaldo (Backup)

El Ente Licenciante efectuaraacute copias de respaldo de la informacioacuten en soporte

electroacutenico que seraacuten almacenadas en instalaciones externas Las copias de respaldo seraacuten

a) Efectuadas seguacuten la Poliacutetica de Backup detallada en los documentos teacutecnicos asociados

b) Almacenadas en instalaciones que cumplen al menos con los mismos niveles de

proteccioacuten fiacutesica y ambiental que las instalaciones principales donde se encuentran

instalados los equipos asociados a los Procesos de Certificacioacuten

c) Verificadas frecuentemente seguacuten lo indica los documentos teacutecnicos asociados para

asegurar la confiabilidad de los procedimientos de restauracioacuten

465- Ubicacioacuten del Archivo de Informacioacuten

El Ente Licenciante mantiene un esquema distribuido de archivos entre sus

instalaciones principales y de respaldo

466- Procedimientos de Obtencioacuten y Verificacioacuten de la Informacioacuten

Archivada

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 33 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Solo las personas autorizadas por el Ente Licenciante tienen acceso a la

informacioacuten archivada ya sea en las instalaciones principales como en las de respaldo

47- RENOVACIOacuteN DE CERTIFICADOS Y CAMBIO DE CLAVES CRIPTOGRAacuteFICAS

La Renovacioacuten de Certificado de la Autoridad Certificante de Certificador

Licenciado deberaacute seguir el procedimiento indicado en el punto 31 de la presente Poliacutetica

La renovacioacuten implica en todos los casos la generacioacuten de un nuevo Par de Claves

Transcurrido el periodo de validez del par de claves asociado al Certificado deberaacuten ser

retiradas de servicio de acuerdo a lo indicado en el punto 632 de esta Poliacutetica

Uacutenicamente se podraacute renovar el Certificado si se cumple alguna de las siguientes

condiciones

a) Para sustituir las Claves que van a ser retiradas

b) Para modificar la informacioacuten contenida en el Certificado siempre que ello no fuera

posible a traveacutes del procedimiento de reemplazo conforme lo contemplado en el punto 33

de la presente Poliacutetica de Certificacioacuten o

c) Por modificaciones realizadas a la Poliacutetica de Certificacioacuten licenciada que asiacute lo ameriten

El Ente Licenciante realizaraacute una nueva ceremonia de emisioacuten de Certificado

asociado a la Autoridad Certificante de acuerdo a su Manual de Procedimientos

El traacutemite de renovacioacuten de un Certificado Digital emitido a favor de un

Certificador Licenciado debe ser iniciado sesenta (60) diacuteas haacutebiles antes del comienzo del

mayor periacuteodo de validez de los Certificados Digitales que emite

Para solicitar un nuevo Certificado se deberaacute seguir el procedimiento indicado en

el punto 41 de la presente Poliacutetica

La Clave Privada que es objeto de renovacioacuten debe ser utilizada para continuar

firmando las Listas de Revocacioacuten de Certificados (CRLs) hasta la fecha de expiracioacuten del

uacuteltimo Certificado emitido por la Autoridad Certificante utilizando esa Clave En ese

momento se debe

a) Solicitar al Ente Licenciante la revocacioacuten de ese certificado y

b) Destruir la clave privada de acuerdo a lo indicado en el punto 629 de la presente poliacutetica

48- PLAN DE CONTINGENCIA Y RECUPERACIOacuteN ANTE DESASTRES

Ante hechos que comprometan la continuidad de sus operaciones el Ente

Licenciante deberaacute implementar un Plan de Contingencia y Recuperacioacuten ante Desastres

que garantice el mantenimiento de sus servicios miacutenimos (recepcioacuten de solicitudes de

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 34 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

revocacioacuten revocacioacuten de certificados emisioacuten de CRL y consulta de Listas de Certificados

Revocados actualizadas)

El plan deberaacute tener las siguientes caracteriacutesticas

a) Ser conocido por todo el personal que cumple funciones en el Ente Licenciante

b) Incluir pruebas completas de funcionamiento perioacutedicamente

481- Compromiso de Recursos Informaacuteticos Aplicaciones y Datos

El Ente Licenciante utilizaraacute los procedimientos definidos en su Plan de

Contingencia acorde con su Plan de Seguridad para restaurar los recursos informaacuteticos

aplicaciones o datos que hayan sido comprometidos

482- Continuidad de las Operaciones de la Autoridad Certificante del Ente

Licenciante Provincial y de la Autoridad Certificante Raiacutez de la Provincia

de San Luis

El Ente Licenciante dispone de procedimientos para asegurar la continuidad de sus

operaciones en instalaciones alternativas El Ente Licenciante comunicaraacute a los

Certificadores Licenciados si el evento afecta actividades previstas

483- Compromiso de la Clave Privada de la Autoridad Certificante del Ente

Licenciante Provincial y de la Autoridad Certificante Raiacutez de la Provincia

de San Luis

Ante sospecha de compromiso de la Clave Privada de la Autoridad Certificante del

Ente Licenciante Provincial o de la Autoridad Certificante Raiacutez el Ente Licenciante dispone

de Procedimientos para la Revocacioacuten de su Certificado y el Restablecimiento de su

Infraestructura contemplaacutendose las siguientes actividades

a) Ceremonia de generacioacuten de un nuevo Par de Claves

b) Publicacioacuten del Nuevo Certificado

c) Emisioacuten de nuevos Certificados para los Certificadores Licenciados

El Ente Licenciante tomaraacute las siguientes acciones

a) Informar a los Certificadores Licenciados que sus Certificados seraacuten revocados y que las

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 35 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Claves Privadas asociadas a esos Certificados no deben ser utilizadas

b) Revocar los Certificados Digitales de las Autoridades Certificantes de los Certificadores

Licenciados

c) Publicar en su sitio de publicacioacuten que se ha revocado el Certificado de la Autoridad

Certificante del Ente Licenciante Provincial o de la Autoridad Certificante Raiacutez (seguacuten

correspondiera) notificando a los terceros usuarios que no deben considerarlo como un

certificado confiable

49- PLAN DE CESE DE ACTIVIDADES

El eventual cese de actividades de la Autoridad Certificante del Ente Licenciante

Provincial o de la Autoridad Certificante Raiacutez queda reservado a una decisioacuten de la

Autoridad de Aplicacioacuten de la Provincia de San Luis

En caso de producirse el Cese de Actividades el Ente Licenciante cumpliraacute con los

siguientes procedimientos

a) Publicaraacute fecha y hora del Cese de Actividades en el Boletiacuten Oficial durante tres (3) diacuteas

consecutivos que no podraacute ser anterior a los noventa (90) diacuteas corridos contados de la

uacuteltima publicacioacuten

b) Notificaraacute a los Certificadores Licenciados con una antelacioacuten no menor a los noventa

(90) diacuteas de la fecha prevista de cese

c) Revocaraacute la totalidad de los Certificados que hubiere emitido y que se encontraren

vigentes a la fecha de Cese de sus Actividades

d) Una vez revocados los Certificados de los Certificadores Licenciados destruiraacute la Clave

Privada de la Autoridad Certificante correspondiente mediante un procedimiento que

garantice su destruccioacuten total

5- CONTROLES DE SEGURIDAD FISICA FUNCIONALES Y PERSONALES

51- CONTROLES DE SEGURIDAD FIacuteSICA

El Ente Licenciante ha implementado controles apropiados que restringen el

acceso a los equipos programas y datos utilizados por su Autoridad Certificante y la

Autoridad Certificante Raiacutez para la provisioacuten del servicio de Certificacioacuten limitaacutendolo a

personas debidamente autorizadas

Tanto la Autoridad Certificante del Ente Licenciante Provincial como la Autoridad

Certificante Raiacutez operan en instalaciones construidas bajo estrictas normas de seguridad

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 36 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

fiacutesica y ambiental internacionales que les brindan una proteccioacuten adecuada

511- Construccioacuten y Ubicacioacuten de las Instalaciones

Para realizar las operaciones de la Autoridad Certificante del Ente Licenciante

Provincial y de la Autoridad Certificante Raiacutez el Ente Licenciante cuenta con instalaciones

apropiadas que disponen de controles fiacutesicos para evitar prevenir y detectar el acceso

indebido a los equipos programas y datos utilizados Las instalaciones poseen periacutemetros

de seguridad expresamente definidos

512- Niveles de Acceso Fiacutesico

Para ingresar al recinto que contiene los equipos de la Autoridad Certificante Raiacutez

y de la Autoridad Certificante del Ente Licenciante Provincial el personal autorizado debe

atravesar varios niveles de seguridad Los requisitos de autenticacioacuten se incrementan a

medida que se accede a los niveles superiores

513- Energiacutea Eleacutectrica y Aire Acondicionado

Los equipos de la Autoridad Certificante Raiacutez de la Provincia de San Luis y de la

Autoridad Certificante del Ente Licenciante Provincial estaacuten alojados en instalaciones que

brindan condiciones adecuadas de suministro de energiacutea eleacutectrica y de aire acondicionado

para permitir una operacioacuten segura

514- Exposicioacuten al agua e inundaciones

Dentro de las instalaciones los equipos de la Autoridad Certificante Raiacutez y de la

Autoridad Certificante del Ente Licenciante estaacuten alojados en compartimentos estancos a fin

de prevenir el impacto producido por inundaciones o filtraciones de liacutequidos

515- Prevencioacuten y Proteccioacuten contra Incendio

Los equipos de la Autoridad Certificante Raiacutez y de la Autoridad Certificante del

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 37 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Ente Licenciante Provincial estaacuten alojados en instalaciones que cuentan con alarmas de

deteccioacuten y sistemas de extincioacuten de incendios

516- Medios de Almacenamiento de Informacioacuten

El Ente Licenciante mantiene los respaldos de informacioacuten de manera iacutentegra y

confidencial almacenaacutendolos en recintos igniacutefugos y accesibles solo por personal

autorizado

El Ente Licenciante almacena copias completas de respaldo en instalaciones

externas Ademaacutes cuenta con procedimientos de recuperacioacuten escritos que son verificados

perioacutedicamente

517- Descarte de Medios de Almacenamiento de Informacioacuten

El Ente Licenciante tiene implementado procedimientos para la destruccioacuten de

informacioacuten sensitiva a fin de imposibilitar su recuperacioacuten acceso o divulgacioacuten luego de

su eliminacioacuten

518- Instalaciones de Seguridad Externas

El Ente Licenciante dispone de instalaciones externas que tienen niveles de

proteccioacuten fiacutesica y ambiental similares al de las instalaciones principales

52- CONTROLES FUNCIONALES

El Ente Licenciante ha establecido una estructura de personal estable con roles

especiacuteficos definidos para realizar las actividades de licenciamiento y operacioacuten de las

Autoridades Certificantes que contempla una adecuada separacioacuten de funciones

521- Definicioacuten de Roles Afectados al Proceso de Certificacioacuten

El personal del Ente Licenciante que tenga acceso a los equipos involucrados en los

procesos de emisioacuten o revocacioacuten de Certificados incluyendo la emisioacuten de la Lista de

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 38 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Certificados Revocados (CRL) es seleccionado y entrenado a los efectos de proporcionar un

ambiente de operacioacuten seguro y confiable Este personal deber ser evaluado al menos una

vez cada 2 (dos) antildeos para confirmar su continuidad en el puesto

522- Separacioacuten de Funciones

El Ente Licenciante mantiene un esquema de roles y funciones para establecer una

adecuada segregacioacuten y control de las responsabilidades de su personal

523- Nuacutemero de Personas Requerido por Funcioacuten

Para evitar que una sola persona pueda llevar a cabo operaciones sensitivas se

requiere para las mismas la participacioacuten concurrente de varias personas con diferentes

roles

524- Identificacioacuten y Autentificacioacuten para cada Rol

Para ejecutar las funciones pertinentes a su propio rol todo el personal se debe

autenticar de manera segura usando contrasentildeas yo certificados digitales

53- Controles de Seguridad del Personal de La Autoridad Certificante del

Ente Licenciante y de la Autoridad Certificante Raiacutez

El Ente Licenciante sigue la Poliacutetica de administracioacuten de personal establecida para

la Universidad de La Punta

531- Antecedentes Laborales Calificaciones Experiencia e Idoneidad del

Personal

El personal del Ente Licenciante posee experiencia y calificaciones adecuadas para

las funciones que desempentildean Dicho personal tiene pleno conocimiento de las Poliacuteticas de

Seguridad y Certificacioacuten que permiten mantener un ambiente seguro y confiable

El personal del Ente Licenciante ha sido cuidadosamente seleccionado y calificado

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 39 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

antes de iniciar sus actividades

532- Entrenamiento y Capacitacioacuten Inicial

El personal del Ente Licenciante ha sido entrenado adecuadamente antes de iniciar

sus actividades

533- Frecuencias del Proceso de Actualizacioacuten Teacutecnica

El personal del Ente Licenciante recibe capacitacioacuten constante respecto de los

cambios tecnoloacutegicos y de procedimientos que puedan afectar directa o indirectamente las

operaciones de certificacioacuten

534- Sanciones a aplicar por Actividades No Autorizadas

El personal del Ente Licenciante que incumpliere sus funciones y

responsabilidades seraacute sancionado de acuerdo al reacutegimen de sanciones establecido por la

Universidad de La Punta

535- Requisitos para Contratacioacuten de Personal

El personal del Ente Licenciante es contratado de acuerdo al reacutegimen de la

Universidad de La Punta

536- Documentacioacuten Provista al Personal

El Ente Licenciante proporciona a su personal toda la documentacioacuten necesaria

para el desempentildeo de sus funciones y responsabilidades

6- CONTROLES DE SEGURIDAD TECNICA

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 40 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

61 - GENERACIOacuteN E INSTALACIOacuteN DEL PAR DE CLAVES CRIPTOGRAacuteFICAS

611- Generacioacuten del Par de Claves Criptograacuteficas

6111- Par de Claves de la Autoridad Certificante Raiacutez y Par de Claves de la

Autoridad Certificante del Ente Licenciante Provincial

El Par de Claves Criptograacuteficas de la Autoridad Certificante Raiacutez de la Provincia de

San Luis es generado por el Ente Licenciante en instalaciones de la propia Autoridad

Certificante Raiacutez en hardware criptograacutefico seguro que cumple con las caracteriacutesticas

definidas en FIPS 140 Versioacuten 2 para el nivel 3

El Par de Claves criptograacuteficas utilizadas por el Ente Licenciante para emisioacuten y

revocacioacuten de Certificados y emisioacuten de la Lista de Certificados Revocados es de 4096 bits

generado con algoritmo RSA

6112- Par de Claves de Autoridad Certificante de Certificador Licenciado

El Par de Claves criptograacuteficas de una Autoridad Certificante se genera en las

instalaciones del Certificador Licenciado en presencia de personal del Ente Licenciante

despueacutes de haberle sido otorgada la licencia

El Certificador Licenciado en su caraacutecter de responsable de la Autoridad

Certificante a la que la Autoridad Certificante del Ente Licenciante Provincial le emite un

Certificado es el responsable del par de claves criptograacuteficas y como tal estaacute obligado a

generarlo en un dispositivo criptograacutefico seguro conforme a la normativa a no revelar su

Clave Privada a terceros bajo ninguna circunstancia y a almacenarla en un medio que

garantice su integridad y confidencialidad En todo momento la clave privada de la

Autoridad Certificante se encuentra bajo el exclusivo y permanente control del Certificador

Licenciado

Durante la generacioacuten y almacenamiento de la Clave Privada de la Autoridad

Certificante por parte del Certificador Licenciado debe asegurarse que

a) La Clave Privada sea uacutenica y su seguridad se encuentre garantizada y

b) No pueda ser deducida y se encuentre protegida contra reacuteplicas fraudulentas

612- Entrega de la Clave Privada al Certificador Licenciado

De acuerdo al artiacuteculo 28 punto 1 del Decreto Ndeg 0428-MP-2008 reglamentario de

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 41 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

la Ley Ndeg V-0591-2007 que adhiere a la Ley Nacional Nordm 25506 el Ente Licenciante no

genera ni toma conocimiento o accede a los datos de generacioacuten de firma de las Autoridades

Certificantes del Certificador Licenciado

613- Entrega de la Clave Puacuteblica al Ente Licenciante

El Certificador Licenciado a traveacutes del personal designado para representarlo

entrega al Ente Licenciante copia de su Clave Puacuteblica contenida en un CSR (Certificate

Signing Request) en formato PKCS10 de manera que

a) No pueda ser alterada y

b) El Certificador Licenciado posea la Clave Privada que corresponde a dicha clave puacuteblica

Todas las actividades que se llevan a cabo en el proceso de recepcioacuten de la clave

puacuteblica son registradas para fines de auditoriacutea

614- Disponibilidad de la Clave Puacuteblica

Se publica el Certificado de la Autoridad Certificante Raiacutez en

URL=httpcarootsanluisgovarCertEnrollcarootcertslgovar_Instituto20de

20Firma20Digital20de20la20Provincia20de20San20Luiscrt

Y alternativamente en

httpcaroot1sanluisgovarCertEnrollcarootcertslgovar_Instituto20de20Firma2

0Digital20de20la20Provincia20de20San20Luiscrt

El Ente Licenciante publica su propio Certificado en

URL=httpacraizsanluisgovarcerentelicenciantecrt

Y alternativamente en

httpacraiz1sanluisgovarcerentelicenciantecrt

Asimismo publica los Certificados de las Autoridades Certificantes de

Certificadores Licenciados que su Autoridad Certificante hubiera emitido en

httpwwwacraizsanluisgovar

El Certificador Licenciado es responsable de publicar los Certificados de sus

Autoridades Certificantes y de sus suscriptores para que Terceros Usuarios puedan acceder

a ellos

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 42 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

615- Tamantildeo de Claves

La Autoridad Certificante Raiacutez utiliza un par de claves criptograacuteficas RSA de 4096

bits de longitud para emitir el certificado de la Autoridad Certificante del Ente Licenciante

de la Provincia de San Luis

La Autoridad Certificante del Ente Licenciante Provincial utiliza un par de claves

criptograacuteficas RSA de 4096 bits de longitud para emitir los certificados de las Autoridades

Certificantes de los Certificadores Licenciados

En caso de tomar conocimiento de teacutecnicas de criptoanaacutelisis que vulneren el

algoritmo utilizado para la generacioacuten de firma con la longitud indicada el Ente Licenciante

revocaraacute los Certificados emitidos notificando previamente a los Certificadores Licenciados

y anunciaraacute la implementacioacuten de una nueva versioacuten de la presente Poliacutetica de Certificacioacuten

616- Generacioacuten de Claves por Hardware o Software

El Par de Claves criptograacuteficas se generan en dispositivos criptograacuteficos que

cumplan con lo definido en el punto 621 de la presente Poliacutetica de Certificacioacuten

617- Propoacutesitos de Utilizacioacuten de Claves (Key Usage)

Las Claves criptograacuteficas de la Autoridad Certificante Raiacutez tienen como exclusivo

propoacutesito la firma de su Certificado y del certificado de la Autoridad Certificante del Ente

Licenciante Provincial

Las Claves criptograacuteficas de la Autoridad Certificante del Ente Licenciante

Provincial tienen como exclusivo propoacutesito la firma de su Lista de Certificados Revocados

(CRL) y de los Certificados de las Autoridades Certificantes de Certificadores Licenciados

Las claves criptograacuteficas de las Autoridades Certificantes de Certificadores

Licenciados tienen como exclusivo propoacutesito su utilizacioacuten para la firma de Certificados de

sus Suscriptores y la firma de sus Listas de Certificados Revocados (CRLs)

62- PROTECCIOacuteN DE LA CLAVE PRIVADA

Las claves privadas de la Autoridad Certificante Raiacutez de la Provincia de San Luis y

de la Autoridad Certificante del Ente Licenciante Provincial estaacuten bajo responsabilidad del

Ente Licenciante y protegidas mediante la utilizacioacuten de sistemas y procedimientos que

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 43 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

incluyen la designacioacuten de funcionarios responsables de su control custodia y activacioacuten

segura y de su destruccioacuten en caso de compromiso

Las claves privadas de las Autoridades Certificantes de los Certificadores

Licenciados estaacuten bajo su propia responsabilidad y protegidas mediante la utilizacioacuten de

sistemas y procedimientos confiables que evitan el uso no autorizado o peacuterdida de las

mismas

621- Estaacutendares para dispositivos criptograacuteficos

La Autoridad Certificante Raiacutez de la Provincia de San Luis y la Autoridad

Certificante del Ente Licenciante Provincial disponen cada una de ellas de un dispositivo

criptograacutefico que cumple con las caracteriacutesticas definidas en FIPS 140 versioacuten 2 nivel 3

para la generacioacuten y almacenamiento de su Par de Claves criptograacuteficas

Para la generacioacuten y almacenamiento de sus pares de Claves criptograacuteficas el

Certificador Licenciado dispone de dispositivos criptograacuteficos que cumplen con las

caracteriacutesticas definidas en FIPS 140 versioacuten 1 o 2 de por lo menos

a) Nivel 3 para sus Autoridades Certificantes y

b) Nivel 2 para sus Autoridades de Registro

622- Control rdquoM de Nrdquo de la Clave Privada

El Ente Licenciante utiliza procedimientos que requieren la participacioacuten de varias

personas para la activacioacuten de la Clave Privada de la Autoridad Certificante Raiacutez y de la

Clave Privada de la Autoridad Certificante del Ente Licenciante Provincial

Los Certificadores Licenciados deben adoptar procedimientos que requieran la

participacioacuten de varias personas para la activacioacuten de las Claves Privadas de sus

Autoridades Certificantes

Lo indicado anteriormente en este punto no se hace necesariamente extensivo a

las Autoridades de Registro de los Certificadores Licenciados

623- Recuperacioacuten de la clave privada

El Ente Licenciante posee procedimientos para la recuperacioacuten de la Clave Privada

de su Autoridad Certificante y de la Autoridad Certificante Raiacutez detallados en sus

documentos teacutecnicos asociados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 44 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

624- Copia de seguridad de la clave privada

El Ente Licenciante mantiene una copia de seguridad de su Clave Privada y de la

Autoridad Certificante Raiacutez Estas copias son almacenadas y protegidas con un nivel de

seguridad no inferior al establecido para la versioacuten original de las Claves y mantenidas por

el plazo de validez del Certificado correspondiente

El Ente Licenciante no mantiene copia de las Claves Privadas de las Autoridades

Certificantes de los Certificadores Licenciados

Las Claves Privadas de las Autoridades Certificantes de Certificadores Licenciados

cuentan con al menos una copia de seguridad de manera tal de poder recuperarlas en caso

de desastre o mal funcionamiento del sistema

Estas copias estaacuten protegidas bajo las mismas condiciones de acceso fiacutesico que se

implementan en el ambiente de produccioacuten Estaacuten resguardadas en dispositivos

criptograacuteficos equivalentes a los que contienen las claves originales

625- Archivo de Clave Privada

Cuando las claves privadas de las Autoridades Certificantes estaacuten desactivadas los

dispositivos criptograacuteficos que las contienen permanecen bajo los controles de seguridad

fiacutesica descriptos en la presente Poliacutetica y el acceso a los mismos es debidamente registrado

y solo permitido a personal autorizado

626- Incorporacioacuten de Claves Privadas en Moacutedulos Criptograacuteficos

Las Claves Privadas se generan en dispositivos criptograacuteficos conforme lo

establecido en la presente Poliacutetica y nunca se extraen de los mismos

Solo se permite la transferencia de claves en caso de creacioacuten de copias de

seguridad descriptas en la presente Poliacutetica y se realizan a traveacutes de los procedimientos de

resguardo propios de los dispositivos criptograacuteficos utilizados

627- Meacutetodo de Activacioacuten de Claves Privadas

La activacioacuten de las Claves Privadas de las Autoridades Certificantes utiliza un

esquema de control compartido (ldquoM de Nrdquo) por lo que se necesita la intervencioacuten

simultanea de varias personas autorizadas

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 45 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

628- Meacutetodo de Desactivacioacuten de Claves Privadas

La desactivacioacuten de las claves privadas se realiza a traveacutes de procedimientos que

garantizan la inhabilitacioacuten de esas claves Para volver a utilizarlas es necesario seguir el

procedimiento de activacioacuten de claves descriptas en la presente Poliacutetica

629- Meacutetodo de Destruccioacuten de Claves Privadas

Las Claves Privadas se destruiraacuten utilizando procedimientos que imposibilitan su

posterior recuperacioacuten o utilizacioacuten Ello se realiza bajo las mismas medidas de seguridad

que las empleadas en la Ceremonia de Generacioacuten de Claves

63- OTROS ASPECTOS DE ADMINISTRACIOacuteN DE CLAVES

631- Archivo de la Clave Puacuteblica

La Clave Puacuteblica se archiva utilizando meacutetodos que garantizan su integridad El

Ente Licenciante posee procedimientos para el archivo de su Clave Privada detallados en

sus documentos teacutecnicos asociados

632- Periacuteodo de Uso de Clave Puacuteblica y Privada

El periacuteodo de validez del Par de Claves se corresponde con el periacuteodo de validez de

los Certificados emitidos

El certificado de la Autoridad Certificante Raiacutez de la Provincia de San Luis y el

certificado de la Autoridad Certificante del Ente Licenciante Provincial expiran a los diez

(10) antildeos desde su emisioacuten Los certificados de Autoridades Certificantes de Certificador

Licenciado expiran a los nueve (9) antildeos siempre que dicho plazo no exceda el periacuteodo de

uso del certificado de la Autoridad Certificante del Ente Licenciante Provincial o cuando

sean revocados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 46 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

64- DATOS DE ACTIVACIOacuteN

641- Generacioacuten e Instalacioacuten de Datos de Activacioacuten

Los datos de activacioacuten de las Claves Privadas utilizan un esquema de control

compartido (ldquoM de Nrdquo)

642- Proteccioacuten de los Datos de Activacioacuten

Los datos de activacioacuten son tratados como informacioacuten confidencial y no deben

estar expuestos en medios accesibles por terceros Asimismo las personas responsables de

su custodia no deben divulgar su condicioacuten

65- CONTROLES DE SEGURIDAD INFORMAacuteTICA

651- Requisitos Teacutecnicos Especiacuteficos

Solo personal debidamente autorizado puede acceder a las instalaciones y

sistemas que intervienen en las operaciones de Certificacioacuten Acorde a la Poliacutetica de

Seguridad aprobada por el Ente Licenciante se garantiza

a) Una efectiva administracioacuten de los accesos para aquellos usuarios involucrados en el ciclo

de vida de los Certificados

b) La segregacioacuten de funciones seguacuten lo especificado en la Poliacutetica de Seguridad del Ente

Licenciante

c) La correcta identificacioacuten y autenticacioacuten del personal en las actividades criacuteticas

relacionadas con el ciclo de vida de los Certificados

d) El registro de eventos relacionados con el ciclo de vida de los Certificados

e) La proteccioacuten integridad y confidencialidad de datos criacuteticos

66- CONTROLES TEacuteCNICOS DEL CICLO DE VIDA DE LOS SISTEMAS

661- Controles de Desarrollo de Sistemas

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 47 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Para la implementacioacuten de los sistemas en el ambiente de produccioacuten se

consideran los siguientes controles

a) Anaacutelisis de seguridad en todos sus componentes

b) Entornos separados de desarrollo prueba y produccioacuten

c) Procedimiento formal de autorizacioacuten y registro para la actualizacioacuten de los sistemas

d) En caso de que el sistema fuera adquirido debe existir un acuerdo de nivel de servicio con

el proveedor que coincida con el ofrecido por el Certificador Licenciado a sus suscriptores

662- Administracioacuten de Controles de Seguridad

Seguacuten el anaacutelisis de riesgo efectuado se clasificaron los activos informaacuteticos de

acuerdo a sus necesidades de proteccioacuten y se mantiene su inventario Los sistemas son

auditados de forma perioacutedica de acuerdo a lo que establezca el Plan de Auditoriacutea

67- CONTROLES DE SEGURIDAD DE RED

Los Servicios de Certificacioacuten de la Autoridad Certificante Raiacutez y de la Autoridad

Certificante del Ente Licenciante Provincial se realizan fuera de liacutenea lo que asegura su

proteccioacuten de cualquier ataque a traveacutes de redes

Los Servicios de Publicacioacuten del Ente Licenciante y de la Autoridad Certificante

Raiacutez utilizan sistemas debidamente protegidos garantizando integridad

68- CONTROLES DE INGENIERIacuteA DE DISPOSITIVOS CRIPTOGRAacuteFICOS

El dispositivo criptograacutefico utilizado para el almacenamiento y generacioacuten de la

Clave Privada cumple con lo establecido en la presente Poliacutetica de Certificacioacuten

7- PERFILES DE CERTIFICADOS Y DE LISTAS DE CERTIFICADOS REVOCADOS

Tanto el formato del certificado como el de la Lista de Certificados Revocados

cumplen con lo especificado en el estaacutendar ITU-T X509 versioacuten 3 (Internet X509 Public Key

Infrastructure Certificate and CRL Profile)

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 48 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

71- PERFIL DEL CERTIFICADO

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de la

Autoridad Certificante Raiacutez de la Provincia de San Luis

Certificado X509 v3 Atributos Extensiones

Contenido

Versioacuten V3

Nuacutemero de Serie Nuacutemero Asignado por la AC Raiacutez de la Provincia de San Luis

Algoritmo de firma Sha 1 RSA

Nombre distintivo del emisor

CN = Instituto de Firma Digital de la Provincia de San Luis OU = Universidad de La Punta

O = Gobierno de la Provincia de San Luis

C =AR

Validez 10 antildeos

Se especifica desdehasta

Nombre distintivo del suscriptor CN = Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Clave puacuteblica del suscriptor La clave puacuteblica RSA es de 4096 bits

Extensiones

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Los bits deben estar como se indican

Digital Signature = 0

Non Repudiation = 0

KeyEncipherment = 0

DataEncipherment = 0

KeyAgreement = 0

KeyCertSign = 1

CRLSign = 1

EncipherOnly = 0

DecipherOnly = 0

Restricciones baacutesicas cA=TRUE

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de las

Autoridades Certificantes del Ente Licenciante Provincial

Certificado X509 v3 Atributos Extensiones

Contenido

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 49 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Atributos

Versioacuten V3

Numero de Serie Nuacutemero asignado por la Autoridad Certificante Raiacutez de la

Provincia de San Luis

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Validez 9 antildeos

Se especifica desdehasta

Nombre distintivo del suscriptor

CN = CA del Instituto de Firma Digital de la Provincia de

San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Clave puacuteblica del suscriptor

La clave puacuteblica RSA es de 4096 bits

Extensiones

Identificador de la clave de la Autoridad Certificante

Contiene un identificador de la clave puacuteblica de la Autoridad Certificante Raiacutez de la Provincia de San Luis

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Firma digital Firma de Certificados Firma de CRL sin

conexioacuten Firma CRL

Poliacuteticas de Certificacioacuten Debe incluir el OID de esta Poliacutetica

Restricciones baacutesicas cA=TRUE

pathlen=0

Puntos de distribucioacuten de la Lista de Certificados Revocados

URL http

carootsanluisgovarCertEnrollInstituto20de20Firma20Digital20de20la20Provincia20de20San20

Luiscrl URL http

caroot1sanluisgovarCertEnrollInstituto20de20Firma20Digital20de20la20Provincia20de20San2

0Luiscrl

Informacioacuten de Acceso de la Autoridad Certificante

URL httpcarootsanluisgovarCertEnrollcarootcertslgovar_Instituto20de20Firma20Digital20de20la20Pr

ovincia20de20San20Luiscrt URL

httpcaroot1sanluisgovarCertEnrollcarootcertslgov

ar_Instituto20de20Firma20Digital20de20la20Provincia20de20San20Luiscrt

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de las

Autoridades Certificantes de los Certificadores Licenciados

Certificado X509 v3 Atributos Extensiones

Contenido

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 50 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Atributos

Versioacuten V3

Numero de Serie Nuacutemero asignado por la Autoridad Certificante del Ente

Licenciante de la Provincia de San Luis

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = CA del Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Validez 9 antildeos o menos

Se especifica desdehasta

Nombre distintivo del suscriptor

Seguacuten lo especificado en Anexo III de la Resolucioacuten Rectoral Nordm 212004-ULP-2009 en lo referente a

certificados de certificadores

Si el certificado digital no incluyera la extensioacuten Poliacuteticas de Certificacioacuten deberaacute incluir en el presente la URL donde

se encuentra publicada la correspondiente Poliacutetica de Certificacioacuten

Clave puacuteblica del suscriptor Seguacuten lo especificado en Anexo III de la Resolucioacuten

Rectoral Nordm 212004-ULP-2009 en lo referente a certificados de certificadores

Extensiones

Identificador de la clave de la Autoridad Certificante

Contiene un identificador de la clave puacuteblica de la Autoridad Certificante del Ente Licenciante de la Provincia de San

Luis

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Los bits deben estar como se indican

Digital Signature = 0

Non Repudiation = 0

KeyEncipherment = 0

DataEncipherment = 0

KeyAgreement = 0

KeyCertSign = 1

CRLSign = 1

EncipherOnly = 0

DecipherOnly = 0

Poliacuteticas de Certificacioacuten Seguacuten lo especificado en Anexo III de la Resolucioacuten

Rectoral Nordm 212004-ULP-2009

Restricciones baacutesicas cA=TRUE

pathlen=0

Puntos de distribucioacuten de la lista de certificados revocados

URL httpacraizsanluisgovarcrlentelicenciantecrl httpacraiz1sanluisgovarcrlentelicenciantecrl

Informacioacuten de Acceso de la Autoridad Certificante

URL httpsacraizsanluisgovarcerentelicenciantecrt

httpsacraiz1sanluisgovarcerentelicenciantecrt

72 - Perfil de la Lista de Certificados Revocados

Se usaraacuten los siguientes campos del formato X509 versioacuten 2 en la Lista de

Certificados Revocados (CRL) de la Autoridad Certificante del Ente Licenciante de la

Provincia de San Luis

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 51 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

X509 v2 Certificado Atributos

Extensiones Contenido

Atributos

Versioacuten V2

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = CA del Instituto de Firma Digital

de la Provincia de San Luis

OU = Universidad de La Punta

O = Gobierno de la Provincia de San

Luis

C = AR

Diacutea y hora de vigencia Diacutea y hora de emisioacuten de esta CRL

Proacutexima actualizacioacuten

Diacutea y hora de la proacutexima emisioacuten de

C

r

L

C

R

L

Certificados revocados

Lista de los certificados revocados

incluyendo nuacutemero de serie y fecha

de revocacioacuten

Extensiones

Identificacioacuten de clave de la

Autoridad Certificante

Contiene un hash de 20 bytes del

atributo Clave puacuteblica del suscriptor

Nuacutemero de CRL Nuacutemero que se incrementa cada vez

que cambia una CRL

8- ADMINISTRACION DE ESPECIFICACIONES

81- PROCEDIMIENTOS DE CAMBIO DE ESPECIFICACIONES

El Ente Licenciante cuenta con Procedimientos de Administracioacuten de Cambios para

efectuar cualquier modificacioacuten a la presente Poliacutetica de Certificacioacuten

82- PROCEDIMIENTOS DE PUBLICACIOacuteN Y NOTIFICACIOacuteN

El Ente Licenciante publicaraacute en su sitio de publicacioacuten las modificaciones

aprobadas a la Poliacutetica de Certificacioacuten indicando en cada caso el texto reemplazado

Asimismo publicaraacute el texto de la nueva versioacuten del documento modificado Lo mismo se

aplica a los demaacutes documentos puacuteblicos asociados

Todos los cambios producidos en los documentos antedichos seraacuten notificados a

los Certificadores Licenciados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 52 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

83- PROCEDIMIENTOS DE APROBACIOacuteN

Esta Poliacutetica de Certificacioacuten o cualquier documento vinculado asiacute como sus

actualizaciones seraacuten aprobados por la Autoridad de Aplicacioacuten de la Provincia de San Luis

Page 2: ANEXO I Resolución Rectoral Nº 2240005-ULP-2009 POLITICA ......FD-002 Resolución Rectoral Nº 2240005 -ULP 2009. ANEXO I. Pág. 5 de 52 24/02/2009 1 0 Fecha Emisión Versión Revisión

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 2 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Contenido

1- INTRODUCCION 5

11- DESCRIPCIOacuteN GENERAL 5 12 - IDENTIFICACIOacuteN 6 13 - PARTICIPANTES Y APLICABILIDAD 6 131 ndash Certificador 6 1311 Autoridad de Aplicacioacuten de la Provincia de San Luis 6

1312- Ente Licenciante de la Provincia de San Luis 7 132- Autoridad de Registro 7 133- Suscriptores de Certificados 7

134- Aplicabilidad 7 14- CONTACTOS 8 2- ASPECTOS GENERALES DE LA POLITICA DE CERTIFICACION 8 21 - OBLIGACIONES 8

211 ndash Obligaciones y atribuciones de la Autoridad de Aplicacioacuten de la Provincia de

San Luis 8 2112 Obligaciones del Ente Licenciante de la Provincia de San Luis 9 212- Obligaciones de la Autoridad de Registro 10 213 - Obligaciones de los Certificadores Licenciados 10 215- Obligaciones del Servicio de Repositorio 12

216- Obligaciones de los Terceros Usuarios 12 22- RESPONSABILIDADES 13 23- RESPONSABILIDAD FINANCIERA 13 231 - Responsabilidad Financiera del Ente Licenciante 13

24- INTERPRETACIOacuteN Y APLICACIOacuteN DE LAS NORMAS 13

241- Legislacioacuten Aplicable 13 242- Forma de Interpretacioacuten y Aplicacioacuten 14

243- Procedimientos de Resolucioacuten de Conflictos 14 25- ARANCELES 15 26- PUBLICACIOacuteN Y REPOSITORIOS DE CERTIFICADOS Y LISTAS DE

CERTIFICADOS REVOCADOS (CRLs) 16 261- Publicacioacuten de Informacioacuten del Ente Licenciante Provincial 16

262- Frecuencia de Publicacioacuten 17 263- Controles de Acceso a la Informacioacuten 17 264- Repositorios de Certificados y Listas de Revocacioacuten 17

27- AUDITORIacuteAS 17 28- CONFIDENCIALIDAD 18

281- Informacioacuten Confidencial 18 282- Informacioacuten No Confidencial 18

283- Publicacioacuten de Informacioacuten sobre la Revocacioacuten de un Certificado 19 284- Divulgacioacuten de Informacioacuten a Autoridades Judiciales 19 285- Divulgacioacuten de Informacioacuten como parte de un Proceso Judicial o Administrativo

19 286- Divulgacioacuten de Informacioacuten por Solicitud del Suscriptor 19

287- Otras circunstancias de divulgacioacuten de informacioacuten 19 29- DERECHOS DE PROPIEDAD INTELECTUAL 20 3- IDENTIFICACION Y AUTENTICACION 20 31- Registro Inicial 20 311- Tipos de Nombres 21

312- Necesidad de Nombres Distintivos 21 313 - Unicidad de Nombres 21

314- Procedimiento de Resolucioacuten de Disputas sobre Nombres 22 315- Reconocimiento Autenticacioacuten y Rol de las Marcas Registradas 22 316- Meacutetodos para comprobar la posesioacuten de la Clave Privada 22 317- Autenticacioacuten de la Identidad del Certificador 22

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 3 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

32- GENERACIOacuteN DE UN NUEVO PAR DE CLAVES (RUTINA DE RE-KEY) 23 33- GENERACIOacuteN DE UN NUEVO PAR DE CLAVES DESPUEacuteS DE UNA

REVOCACIOacuteN - SIN COMPROMISO DE CLAVE - REEMPLADO DE

CERTIFICADO DIGITAL 23

34- REQUERIMIENTO DE REVOCACIOacuteN 23 4- CICLO DEL CERTIFICADO REQUERIMIENTOS OPERATIVOS 24 41 - SOLICITUD DE CERTIFICADO 24 42- EMISIOacuteN DEL CERTIFICADO 24 43- ACEPTACIOacuteN DEL CERTIFICADO 25

44- SUSPENSIOacuteN O REVOCACIOacuteN DE CERTIFICADOS 25 441- CAUSAS DE REVOCACIOacuteN 26 442- Autorizados a Solicitar la Revocacioacuten 26 443- Procedimientos para la Solicitud de Revocacioacuten 26

444- Plazo para la Solicitud de Revocacioacuten 27 445- Frecuencia de Emisioacuten de Listas de Certificados Revocados 27 446- Requisitos para la Verificacioacuten de la Lista de Certificados Revocados 27 447- Requisitos Especiacuteficos para Casos de Compromiso de Claves 28

45- PROCEDIMIENTOS DE AUDITORIacuteA DE SEGURIDAD 28 451- Tipos de eventos registrados 28 452- Frecuencia de Procesamiento del Registro de Eventos 30 453- Periacuteodo de Retencioacuten del Registro de Eventos 30 454- Proteccioacuten del Registro de Eventos 30

455- Procedimientos de Respaldo del Registro de Eventos 30 456- Sistema de recoleccioacuten de informacioacuten acerca de eventos 31 457- Notificacioacuten al Causante del Evento 31 458- Anaacutelisis de Vulnerabilidad 31 46- ARCHIVO DE LA INFORMACIOacuteN 31

461- Tipo de Informacioacuten Archivada 31

462- Periacuteodo de Retencioacuten 32

463- Proteccioacuten de los Archivos de Informacioacuten 32 464- Procedimiento de Copia de Respaldo (Backup) 32 465- Ubicacioacuten del Archivo de Informacioacuten 32

466- Procedimientos de Obtencioacuten y Verificacioacuten de la Informacioacuten Archivada 32 47- RENOVACIOacuteN DE CERTIFICADOS Y CAMBIO DE CLAVES

CRIPTOGRAacuteFICAS 33 48- PLAN DE CONTINGENCIA Y RECUPERACIOacuteN ANTE DESASTRES 33 481- Compromiso de Recursos Informaacuteticos Aplicaciones y Datos 34

482- Continuidad de las Operaciones de la Autoridad Certificante del Ente Licenciante

Provincial y de la Autoridad Certificante Raiacutez de la Provincia de San Luis 34

483- Compromiso de la Clave Privada de la Autoridad Certificante del Ente

Licenciante Provincial y de la Autoridad Certificante Raiacutez de la Provincia de San Luis 34

49- PLAN DE CESE DE ACTIVIDADES 35 5- CONTROLES DE SEGURIDAD FISICA FUNCIONALES Y PERSONALES 35 51- CONTROLES DE SEGURIDAD FIacuteSICA 35 511- Construccioacuten y Ubicacioacuten de las Instalaciones 36 512- Niveles de Acceso Fiacutesico 36

513- Energiacutea Eleacutectrica y Aire Acondicionado 36 514- Exposicioacuten al agua e inundaciones 36 515- Prevencioacuten y Proteccioacuten contra Incendio 36 516- Medios de Almacenamiento de Informacioacuten 37 517- Descarte de Medios de Almacenamiento de Informacioacuten 37

518- Instalaciones de Seguridad Externas 37 52- CONTROLES FUNCIONALES 37 521- Definicioacuten de Roles Afectados al Proceso de Certificacioacuten 37 522- Separacioacuten de Funciones 38

523- Nuacutemero de Personas Requerido por Funcioacuten 38 524- Identificacioacuten y Autentificacioacuten para cada Rol 38 53- Controles de Seguridad del Personal de La Autoridad Certificante del Ente

Licenciante y de la Autoridad Certificante Raiacutez 38

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 4 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

531- Antecedentes Laborales Calificaciones Experiencia e Idoneidad del Personal 38 532- Entrenamiento y Capacitacioacuten Inicial 39 533- Frecuencias del Proceso de Actualizacioacuten Teacutecnica 39 534- Sanciones a aplicar por Actividades No Autorizadas 39

535- Requisitos para Contratacioacuten de Personal 39 536- Documentacioacuten Provista al Personal 39 6- CONTROLES DE SEGURIDAD TECNICA 39 61 - GENERACIOacuteN E INSTALACIOacuteN DEL PAR DE CLAVES CRIPTOGRAacuteFICAS

40

611- Generacioacuten del Par de Claves Criptograacuteficas 40 6111- Par de Claves de la Autoridad Certificante Raiacutez y Par de Claves de la Autoridad

Certificante del Ente Licenciante Provincial 40 6112- Par de Claves de Autoridad Certificante de Certificador Licenciado 40

612- Entrega de la Clave Privada al Certificador Licenciado 40 613- Entrega de la Clave Puacuteblica al Ente Licenciante 41 614- Disponibilidad de la Clave Puacuteblica 41 615- Tamantildeo de Claves 42

616- Generacioacuten de Claves por Hardware o Software 42 617- Propoacutesitos de Utilizacioacuten de Claves (Key Usage) 42 62- PROTECCIOacuteN DE LA CLAVE PRIVADA 42 621- Estaacutendares para dispositivos criptograacuteficos 43 622- Control rdquoM de Nrdquo de la Clave Privada 43

623- Recuperacioacuten de la clave privada 43 624- Copia de seguridad de la clave privada 44 625- Archivo de Clave Privada 44 626- Incorporacioacuten de Claves Privadas en Moacutedulos Criptograacuteficos 44 627- Meacutetodo de Activacioacuten de Claves Privadas 44

628- Meacutetodo de Desactivacioacuten de Claves Privadas 45

629- Meacutetodo de Destruccioacuten de Claves Privadas 45

63- OTROS ASPECTOS DE ADMINISTRACIOacuteN DE CLAVES 45 631- Archivo de la Clave Puacuteblica 45 632- Periacuteodo de Uso de Clave Puacuteblica y Privada 45

64- DATOS DE ACTIVACIOacuteN 46 641- Generacioacuten e Instalacioacuten de Datos de Activacioacuten 46

642- Proteccioacuten de los Datos de Activacioacuten 46 65- CONTROLES DE SEGURIDAD INFORMAacuteTICA 46 651- Requisitos Teacutecnicos Especiacuteficos 46

66- CONTROLES TEacuteCNICOS DEL CICLO DE VIDA DE LOS SISTEMAS 46 661- Controles de Desarrollo de Sistemas 46

662- Administracioacuten de Controles de Seguridad 47 67- CONTROLES DE SEGURIDAD DE RED 47

68- CONTROLES DE INGENIERIacuteA DE DISPOSITIVOS CRIPTOGRAacuteFICOS 47 7- PERFILES DE CERTIFICADOS Y DE LISTAS DE CERTIFICADOS

REVOCADOS 47 71- PERFIL DEL CERTIFICADO 48 72 - Perfil de la Lista de Certificados Revocados 50

8- ADMINISTRACION DE ESPECIFICACIONES 51 81- PROCEDIMIENTOS DE CAMBIO DE ESPECIFICACIONES 51 82- PROCEDIMIENTOS DE PUBLICACIOacuteN Y NOTIFICACIOacuteN 51 83- PROCEDIMIENTOS DE APROBACIOacuteN 52

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 5 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

1- INTRODUCCION

11- DESCRIPCIOacuteN GENERAL

El Decreto Nordm 0428-MP-2008 reglamentario de la Ley Provincial Nordm V-0591-2007

que adhiere a la Ley Nacional Nordm 25506 de Firma Digital establece que en el aacutembito de la

Administracioacuten Puacuteblica de la Provincia de San Luis funciona la Infraestructura de Firma

Digital de la Provincia de San Luis cuya Autoridad de Aplicacioacuten es la Universidad de La

Punta

En ejercicio de las facultades otorgadas por el artiacuteculo 11 del mencionado Decreto

la Autoridad de Aplicacioacuten de la Provincia de San Luis dicta la presente Poliacutetica de

Certificacioacuten la cual indica la aplicabilidad de los Certificados emitidos por el Ente

Licenciante a traveacutes de su Autoridad Certificante

Con relacioacuten a ello corresponde aclarar que a los efectos de fortalecer la seguridad

de la Cadena de Confianza caracteriacutestica en la operatoria de la tecnologiacutea de Firma Digital

la Provincia de San Luis ha optado por utilizar una jerarquiacutea de dos niveles motivo por el

cual su infraestructura de firma digital ademaacutes de contar con una Autoridad Certificante

Raiacutez Provincial posee una Autoridad Certificante Intermedia o Autoridad Certificante del

Ente Licenciante de la Provincia de San Luis cuya funcioacuten seraacute emitir certificados a las

futuras Autoridades Certificantes de los Certificadores Licenciados correspondientes a sus

Poliacutetica de Certificacioacuten aprobadas es decir a las Autoridades Certificantes Subordinadas

Las relaciones entre el Ente Licenciante con los Certificadores que soliciten

licencias para sus Poliacuteticas de Certificacioacuten se rigen por la Ley Provincial Ndeg V-0591-2007

su Decreto Reglamentario Ndeg 0428-MP-2008 la Resolucioacuten Rectoral Nordm 2120004-ULP-2009

y demaacutes normas complementarias-

Esta Poliacutetica de Certificacioacuten se complementa con los siguientes documentos

a) Los Procedimientos de Licenciamiento

b) El Manual de Procedimientos de Certificacioacuten

c) La Poliacutetica de Privacidad del Ente Licenciante

d) El Plan de Cese de Actividades

e) El Plan de Seguridad Poliacutetica de Seguridad y Manual de Procedimientos de Seguridad

f) El Plan de Contingencia

g) La Normativa Juriacutedica Interna de la Sala Cofre del Instituto de Firma Digital de la

Provincia de San Luis aprobada por Resolucioacuten Rectoral Nordm 2120006-ULP-2009

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 6 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

12 - IDENTIFICACIOacuteN

Tiacutetulo del Documento

ldquoPoliacutetica de Certificacioacuten del Ente Licenciante de la Provincia de San Luisrdquo

Versioacuten 1

Fecha 240209

URL httpwwwacraizsanluisgovar

Lugar Provincia de San Luis Repuacuteblica Argentina

13 - PARTICIPANTES Y APLICABILIDAD

Son las partes esenciales de la Infraestructura de Firma Digital de la Provincia de

San Luis

a) La Autoridad de Aplicacioacuten de la Provincia de San Luis (Universidad de La Punta)

b) El Ente Licenciante de la Provincia de San Luis (Instituto de Firma Digital de la Provincia

de San Luis)

c) Los Suscriptores de Certificados (Certificadores Licenciados)

131 ndash Certificador

Para esta Poliacutetica de Certificacioacuten la funcioacuten de Certificador la cumple el Ente

Licenciante de la Provincia de San Luis es decir el Instituto de Firma Digital de la Provincia

de San Luis quien administra la Autoridad Certificante Raiacutez de la Provincia de San Luis y la

Autoridad Certificante Intermedia o Autoridad Certificante del Ente Licenciante Provincial

1311 Autoridad de Aplicacioacuten de la Provincia de San Luis

Seguacuten lo dispuesto por la Ley Nordm V-0591-2007 y su Decreto Reglamentario Nordm

0428-MP-2008 y en concordancia con lo ordenado por la Ley Nacional de Firma Digital Nordm

25506 la Universidad de La Punta es la Autoridad de Aplicacioacuten de la Provincia de San Luis

Conforme lo previsto en el artiacuteculo 11 del referido Decreto la Autoridad de

Aplicacioacuten se encuentra facultada para adquirir administrar y mantener la Infraestructura

de Firma Digital de la Provincia

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 7 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

1312- Ente Licenciante de la Provincia de San Luis

El Ente Licenciante de la Provincia de San Luis es el oacutergano administrativo

encargado de otorgar las licencias a los Certificadores Licenciados y de supervisar su

actividad

En tal caraacutecter administra la Autoridad Certificante Raiacutez de la Provincia de San

Luis y la Autoridad Certificante Intermedia tambieacuten denominada Autoridad Certificante del

Ente Licenciante Provincial emitiendo certificados digitales a las Autoridades Certificantes

de los Certificadores Licenciados correspondientes a sus Poliacuteticas de Certificacioacuten

aprobadas

132- Autoridad de Registro

En el marco de la presente Poliacutetica la funcioacuten de Autoridad de Registro seraacute

cumplida por el Ente Licenciante de la Provincia de San Luis

133- Suscriptores de Certificados

Seraacuten Suscriptores de los certificados emitidos por la Autoridad Certificante del

Ente Licenciante de la Provincia de San Luis el ente puacuteblico ente privado u organismo de

derecho puacuteblico no estatal que se constituya como Certificador Licenciado conforme lo

dispuesto en la legislacioacuten vigente En tal caraacutecter podraacute emitir Certificados de Clave

Puacuteblica entendiendo por tal al que asocia una Clave Puacuteblica con el suscriptor durante el

periacuteodo de vigencia del Certificado haciendo plena prueba dentro de la Administracioacuten del

Sector Puacuteblico Provincial los Poderes del Estado Provincial y el Sector Privado de la

veracidad de su contenido

El Certificador Licenciado podraacute proveer el servicio de sellado digital de fecha y

hora

dd

134- Aplicabilidad

Los certificados a emitirse por el Ente Licenciante a traveacutes de su Autoridad

Certificante podraacuten ser utilizados exclusivamente para los fines especificados en la presente

Poliacutetica de Certificacioacuten a saber

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 8 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

a) Validacioacuten de la facultad otorgada a los entes u organismos que oportunamente sean

constituidos en Certificadores Licenciados de la Provincia de San Luis de conformidad con

la Resolucioacuten que al efecto dictaraacute en cada caso la Autoridad de Aplicacioacuten de la Ley Nordm V-

0591-2007

Es decir el Ente Licenciante de la Provincia de San Luis utiliza su Clave Privada

mantenida en dispositivos criptograacuteficos seguros para firmar los Certificados de las

Autoridades Certificantes de los Certificadores Licenciados posibilitando que estos uacuteltimos

emitan Certificados Digitales a sus suscriptores en el marco de la Ley de Firma Digital de la

Provincia Nordm V-0591-2007

14- CONTACTOS

La Autoridad de Aplicacioacuten de la Provincia de San Luis funciona en el aacutembito de la

Universidad de La Punta asiacute como el Ente Licenciante funciona en el aacutembito del Instituto de

Firma Digital de la Provincia de San Luis situado tambieacuten en la oacuterbita de la Universidad de

La Punta

Para consultas y sugerencias acerca de este documento se puede obtener

informacioacuten personalmente o por correo en

Universidad de La Punta

Av Universitaria sn

Ciudad de la Punta (5710) ndash San Luis Repuacuteblica Argentina

Teleacutefono mesa de entrada 02652 452000 int 6098

consultaspkiulpeduar

httpwwwacraizsanluisgovar

2- ASPECTOS GENERALES DE LA POLITICA DE CERTIFICACION

21 - OBLIGACIONES

211 ndash Obligaciones y atribuciones de la Autoridad de Aplicacioacuten de la

Provincia de San Luis

La Autoridad de Aplicacioacuten Provincial se encuentra facultada para dictar el Manual

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 9 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

de Procedimientos del Ente Licenciante fijando las pautas a que deben adecuarse los

Certificadores Licenciados para confeccionar sus propios Manuales o a dictar los Manuales

de Procedimientos de los Certificadores Licenciados las Normas de Auditoriacutea y la creacioacuten

de esta Poliacutetica de Certificacioacuten

Determinaraacute los estaacutendares tecnoloacutegicos aplicables a las claves conteniendo el

uacuteltimo estado del arte

Llevaraacute a cabo las auditoriacuteas de acuerdo a lo dispuesto en el Capiacutetulo V del Decreto

Reglamentario Nordm 0428-MP-2008 y sus normas complementarias y resolveraacute todas

aquellas contingencias que puedan presentarse respecto a la Infraestructura de Firma

Digital de la Provincia de San Luis

La Universidad de La Punta en su condicioacuten de Autoridad de Aplicacioacuten deberaacute

presentar el disentildeo de la estructura operativa que le permita cumplir con el mandato

incorporado en la Ley Nordm V-0591-2007 y su Decreto Reglamentario Nordm 0428-MP-2008-

2112 Obligaciones del Ente Licenciante de la Provincia de San Luis

Son obligaciones del Ente Licenciante

a) Administrar el par de claves criptograacuteficas de la Autoridad Certificante Raiacutez y de su

Autoridad Certificante

b) Otorgar las licencias habilitantes para acreditar a los Certificadores que soliciten la

licencia y emitir los correspondientes ldquoCertificados de Clave Puacuteblicardquo que permiten verificar

las firmas digitales de los Certificados que eacutestos emitan

c) Denegar las solicitudes de licencias a los Certificadores que no cumplan con los requisitos

establecidos para su aprobacioacuten

d) Revocar las licencias otorgadas a los Certificadores Licenciados que dejen de cumplir con

los requisitos establecidos para su ejercicio

e) Verificar que los Certificadores Licenciados utilicen sistemas teacutecnicamente confiables

entendieacutendose por tales a los que cumplan con los estaacutendares tecnoloacutegicos que al efecto

dicte la Autoridad de Aplicacioacuten de la Provincia de San Luis

f) Considerar para su aprobacioacuten el Manual de Procedimientos los Planes de Seguridad y los

de Cese de Actividades presentados por los Certificadores

g) Generar un Plan de Auditoriacutea para los Certificadores Licenciados

h) Disponer la realizacioacuten de auditoriacuteas de oficio

i) Resolver los conflictos individuales que se susciten entre el suscriptor de un Certificado y

un Certificador Licenciado emisor del mismo

El Ente Licenciante cumpliraacute para con los Certificadores Licenciados en la

Provincia de San Luis las obligaciones que el Art 21 de la Ley Nordm 25506 asigna al

Certificador Licenciado

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 10 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

En su calidad de suscriptor de certificado y de Certificador Licenciado el Ente

Licenciante tiene ideacutenticas obligaciones que los Certificadores Licenciados y ademaacutes debe

a) Abstenerse de generar exigir o por cualquier otro medio tomar conocimiento o acceder

bajo ninguna circunstancia a la Clave Privada de cualquier suscriptor de los certificados que

emita

b) Mantener el control de su propia clave privada e impedir su divulgacioacuten

c) Revocar su propio certificado de clave puacuteblica frente al compromiso de su clave privada

d) Permitir el acceso puacuteblico permanente a los certificados de clave puacuteblica que ha emitido

en favor de los Certificadores Licenciados a la Lista de Certificados Revocados a la

informacioacuten sobre direcciones y nuacutemeros telefoacutenicos de los Certificadores Licenciados por

medio de conexiones de telecomunicaciones puacuteblicamente accesibles

e) Permitir el ingreso de los auditores debidamente acreditados a su local operativo Poner

a disposicioacuten de aquellos toda la informacioacuten necesaria y proveer la asistencia del caso

f) Publicar su propio certificado de clave puacuteblica en el Boletiacuten Oficial y en dos (2) diarios de

difusioacuten nacional durante tres (3) diacuteas consecutivos a partir del diacutea de su emisioacuten

g) Revocar los certificados emitidos en favor de los Certificadores Licenciados incursos en

causales de revocacioacuten de licencia o que han cesado sus actividades

h) Revocar los certificados emitidos en favor de los Certificadores Licenciados cuando las

claves puacuteblicas que en ellos figuran dejan de ser teacutecnicamente confiables

i) Supervisar la ejecucioacuten del Plan de Cese de Actividades de los Certificadores Licenciados

que discontinuacutean sus funciones

j) Registrar las presentaciones que le sean formuladas asiacute como el traacutemite conferido a cada

una de ellas-

212- Obligaciones de la Autoridad de Registro

Las obligaciones de Autoridad de Registro son asumidas por el Ente Licenciante

de la Provincia de San Luis

213 - Obligaciones de los Certificadores Licenciados

Son obligaciones de los Certificadores Licenciados

a) Proveer toda la informacioacuten necesaria en forma completa y precisa para su identificacioacuten

y autenticacioacuten contenida en su Solicitud de Licencia al iniciar el proceso de licenciamiento

b) Al aceptar un certificado emitido por la Autoridad Certificante del Ente Licenciante

Provincial para su Autoridad Certificante seraacute responsable por toda la informacioacuten por eacutel

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 11 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

provista y contenida en el mismo

c) Operar conforme con su propio Manual de Procedimientos de Certificacioacuten y su Poliacutetica

de Certificacioacuten implementados de acuerdo a lo establecido en la normativa vigente y

aprobada por el Ente Licenciante de la Provincia de San Luis

d) Abstenerse de generar exigir o por cualquier otro medio tomar conocimiento o acceder

bajo ninguna circunstancia a la Clave Privada del suscriptor

e) Mantener el control de su Clave Privada e impedir su divulgacioacuten

f) Solicitar inmediatamente la revocacioacuten de su Certificado cuando tuviera sospechas

fundadas de que su Clave Privada ha sido comprometida

g) Solicitar al Ente Licenciante la revocacioacuten de su Certificado cuando la Clave Puacuteblica en eacutel

contenida deje de ser teacutecnicamente confiable

h) Informar inmediatamente al Ente Licenciante sobre cualquier cambio en los datos

contenidos en su Certificado o sobre cualquier hecho significativo que pueda afectar la

informacioacuten contenida en el mismo

i) Operar utilizando un sistema teacutecnicamente confiable

j) Notificar al solicitante de un Certificado sobre las medidas necesarias que deberaacute

obligatoriamente adoptar para crear firmas digitales seguras y para su verificacioacuten

confiable y de las obligaciones que aquel asume por el soacutelo hecho de ser suscriptor de un

Certificado de Clave Puacuteblica

k) Recabar uacutenicamente aquellos datos personales del suscriptor del Certificado que sean

necesarios y de utilidad para la emisioacuten del mismo quedando el solicitante en libertad de

proveer informacioacuten adicional Toda informacioacuten asiacute recabada pero que no figure en el

Certificado seraacute de trato confidencial por parte del Certificador Licenciado

l) Poner a disposicioacuten del suscriptor de un Certificado emitido por eacuteste Certificador

Licenciado toda la informacioacuten relativa a la tramitacioacuten del Certificado

m) Mantener la documentacioacuten de respaldo de los Certificados emitidos durante diez (10)

antildeos contados a partir de su fecha de vencimiento o revocacioacuten

n) Permitir el acceso puacuteblico permanente a los Certificados que ha emitido y a la lista de

Certificados revocados por medio de conexiones de telecomunicaciones puacuteblicamente

accesibles

ntilde) Publicar su direccioacuten y sus nuacutemeros telefoacutenicos

o) Permitir el ingreso de los auditores acreditados a su local operativo poner a su

disposicioacuten toda la informacioacuten necesaria y proveer la asistencia del caso

p) Registrar las presentaciones que le sean formuladas asiacute como el traacutemite conferido a cada

una de ellas

q) En caso de Cese de Actividades los Certificados emitidos por un Certificador Licenciado

se revocaraacuten a partir del diacutea y la hora en que cesa su actividad a menos que sean

transferidos a otro Certificador Licenciado de acuerdo lo establezca la normativa vigente

r) Notificar mediante la publicacioacuten por tres (3) diacuteas consecutivos en el Boletiacuten Oficial y

Judicial la fecha y hora de cese de sus actividades que no podraacute ser anterior a los noventa

(90) diacuteas corridos contados desde la fecha de la uacuteltima publicacioacuten La notificacioacuten tambieacuten

deberaacute hacerse individualmente al Ente Licenciante

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 12 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Cuando se hayan emitido Certificados a entes entidades o personas ajenas al Sector Puacuteblico

Provincial el Certificador Licenciado publicaraacute durante tres (3) diacuteas consecutivos en uno o

maacutes diarios de difusioacuten nacional el cese de sus actividades

El Certificador Licenciado podraacute disponer de medios adicionales de comunicacioacuten del cese

de sus actividades para notificar a los suscriptores de Certificados que son ajenos al Sector

Puacuteblico Provincial Si los certificados son transferidos a otro Certificador Licenciado toda la

documentacioacuten pertinente tambieacuten deberaacute ser transferida a aquel

s) Revocar los Certificados de Clave Puacuteblica por eacutel emitidos ante las siguientes

circunstancias por solicitud de su suscriptor por solicitud de un tercero que ostente un

derecho subjetivo o intereacutes legiacutetimo si llegara a determinar que un Certificado fue emitido

en base a una informacioacuten falsa que en el momento de la emisioacuten hubiera sido objeto de

verificacioacuten si llegara a determinar que las Claves Puacuteblicas contenidas en los Certificados

dejan de ser teacutecnicamente confiables si cesa en sus actividades y no transfiere los

certificados emitidos por eacutel a otro Certificador Licenciado

215- Obligaciones del Servicio de Repositorio

Para esta Poliacutetica de Certificacioacuten son obligaciones del Ente Licenciante la

publicacioacuten en los sitios desarrollados a tal fin de la siguiente informacioacuten

a) Esta Poliacutetica de Certificacioacuten (uacuteltima versioacuten y anteriores)

b) La Poliacutetica de Privacidad

c) La Poliacutetica de Seguridad

d) Los Certificados emitidos por la Autoridad Certificante del Ente Licenciante de la

Provincia de San Luis

e) Su Lista de Certificados Revocados

f) Informacioacuten relevante de los informes de auditoriacutea a que fue objeto el Ente Licenciante

g) Informacioacuten relevante de los informes de las auditoriacuteas realizadas por el Ente Licenciante

a los Certificadores Licenciados

h) Identificacioacuten domicilio nuacutemeros telefoacutenicos y direcciones de correo electroacutenico de los

contactos del Ente Licenciante

i) Identificacioacuten domicilios nuacutemeros telefoacutenicos y direcciones de correo electroacutenico de los

contactos de los Certificadores Licenciados

j) Identificacioacuten domicilios nuacutemeros telefoacutenicos y direcciones de correo electroacutenico de los

contactos de los Certificadores Licenciados cuyas licencias han sido revocadas

216- Obligaciones de los Terceros Usuarios

Son obligaciones de los Terceros Usuarios de Certificados de Clave Puacuteblica

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 13 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

a) Conocer los alcances de la Poliacutetica de Certificacioacuten

b) Rechazar la utilizacioacuten del certificado para fines distintos a los previstos en la Poliacutetica de

Certificacioacuten que lo respalda

c) Verificar la validez del certificado

22- RESPONSABILIDADES

El Ente Licenciante seraacute responsable en caso de corresponder ante terceros por el

incumplimiento de las previsiones de la Ley Provincial Nordm V-0591-2007 Decreto

Reglamentario Nordm 0428-MP-2008 y toda otra normativa aplicable respecto a los

procedimientos que respaldan la emisioacuten de Certificados por su Autoridad Certificante por

los errores u omisiones en los certificados por ella emitidos y por su falta de revocacioacuten en

la forma y plazos previstos

No cabe responsabilidad alguna para el Ente Licenciante en caso de utilizacioacuten no

autorizada de un Certificado cuya descripcioacuten se encuentra establecida en esta Poliacutetica de

Certificacioacuten como tampoco responde por eventuales inexactitudes en el Certificado que

resulten de la informacioacuten facilitada por el titular que seguacuten lo dispuesto en las normas y

procedimientos establecidos deba ser objeto de verificacioacuten siempre que pueda demostrar

que ha tomado todas las medidas razonables

23- RESPONSABILIDAD FINANCIERA

231 - Responsabilidad Financiera del Ente Licenciante

La responsabilidad del Ente Licenciante por los incumplimientos previstos en el

apartado anterior no compromete en ninguacuten caso la responsabilidad pecuniaria del Estado

Provincial

24- INTERPRETACIOacuteN Y APLICACIOacuteN DE LAS NORMAS

241- Legislacioacuten Aplicable

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 14 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

La interpretacioacuten obligatoriedad disentildeo y validez de esta Poliacutetica de Certificacioacuten se

encuentran sometidos a lo establecido por la Ley Provincial Nordm V-0591-2007 el Decreto

Reglamentario Nordm 0428-MP-2008 la Resolucioacuten Rectoral Nordm 2120004-ULP-2009 la Ley

Nacional Nordm 25506 el Decreto Nordm 26282002 y demaacutes normas complementarias aplicables

242- Forma de Interpretacioacuten y Aplicacioacuten

En el caso de que una o maacutes disposiciones de esta Poliacutetica de Certificacioacuten resulten

por cualquier razoacuten consideradas nulas tal nulidad no afectaraacute a la validez de las restantes

disposiciones

Las disposiciones que surgen de la presente Poliacutetica de Certificacioacuten son de

cumplimiento obligatorio

243- Procedimientos de Resolucioacuten de Conflictos

La resolucioacuten de cualquier controversia yo conflicto resultante de la aplicacioacuten de lo

dispuesto en esta Poliacutetica yo en cualquiera de sus documentos asociados seraacute resuelta en sede

administrativa de acuerdo a lo dispuesto a continuacioacuten

Previo agotamiento del procedimiento administrativo ante el Ente Licenciante la

controversia o conflicto seraacute resuelta por la Autoridad de Aplicacioacuten conforme el reacutegimen

recursivo de la Universidad de La Punta

Pueden recurrir a este procedimiento tanto los Suscriptores como los Terceros Usuarios

de certificados de clave puacuteblica

La Autoridad de Aplicacioacuten de la Provincia de San Luis evaluaraacute el accionar de

todos los partiacutecipes de la Infraestructura de Firma Digital y recibiraacute las denuncias que

contra cualquiera de ellos se presentasen

En su caraacutecter de Oacutergano de Control aplicaraacute sanciones de apercibimiento

suspensioacuten multa clausura o cancelacioacuten para funcionar como tal a los Certificadores

Licenciados o a las Autoridades de Registro

Las multas aplicables por la Autoridad de Aplicacioacuten van de un miacutenimo de una (1)

Unidad de Multa y hasta un maacuteximo de un mil (1000) Unidades de Multa

La Unidad de Multa seraacute un importe equivalente a un (1) salario miacutenimo vital y

moacutevil vigente a la fecha de comisioacuten del hecho

La cuantiacutea de las sanciones se graduaraacute atendiendo a

a) la naturaleza de los derechos afectados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 15 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

b) los beneficios obtenidos

c) el grado de intencionalidad

d) la reincidencia

e) los dantildeos y perjuicios causados a las personas interesadas y a terceros

f) y cualquier otra circunstancia que sea relevante para determinar el grado de antijuricidad

y de culpabilidad presentes en la concreta actuacioacuten infractora

Se consideraraacute reincidente a quien habiendo sido sancionado por una infraccioacuten

incurriera en otra de similar naturaleza dentro del teacutermino de Tres (3) antildeos a contar desde

la aplicacioacuten de la sancioacuten

El procedimiento se ajustaraacute a las siguientes disposiciones

a) La Autoridad de Aplicacioacuten de la Provincia de San Luis iniciaraacute actuaciones

administrativas en caso de presuntas infracciones a las disposiciones de la Ley Provincial de

Firma Digital a su Decreto Reglamentario yo a las demaacutes normas reglamentarias de oficio

o por denuncia de quien invocare un intereacutes particular o asociaciones de consumidores o

usuarios

b) Se procederaacute a labrar acta en la que se dejaraacute constancia del hecho denunciado o

verificado y de la disposicioacuten presuntamente infringida En la misma acta se dispondraacute

agregar la documentacioacuten acompantildeada y citar al presunto infractor para que dentro del

plazo de cinco (5) diacuteas haacutebiles presente su descargo por escrito o por viacutea telemaacutetica con

firma digital En su primera presentacioacuten el presunto infractor deberaacute constituir domicilio y

acreditar personeriacutea

c) La constancia del acta labrada conforme a lo previsto en este artiacuteculo asiacute como las

comprobaciones teacutecnicas que se dispusieran constituiraacuten prueba suficiente de los hechos

asiacute comprobados salvo en los casos en que resultaren desvirtuados por otras pruebas

d) Las pruebas se admitiraacuten solamente en caso de existir hechos controvertidos y siempre

que no resulten manifiestamente inconducentes Contra la resolucioacuten que deniegue medidas

de prueba soacutelo se concederaacute recurso de reconsideracioacuten La prueba deberaacute producirse

dentro del teacutermino de diez (10) diacuteas haacutebiles prorrogables cuando haya causas justificadas

tenieacutendose por desistidas aquellas no producidas dentro de dicho plazo por causa

imputable al infractor

e) Concluidas las diligencias sumariales se dictaraacute la resolucioacuten definitiva dentro del

teacutermino de veinte (20) diacuteas haacutebiles

25- ARANCELES

A los fines del cumplimiento de lo establecido en la Ley Provincial Nordm V-0591-

2007 su Decreto Reglamentario y en las Resoluciones complementarias especiacuteficas la

Autoridad de Aplicacioacuten de la Provincia de San Luis se encuentra facultada para fijar en la

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 16 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

oportunidad que lo considere pertinente el monto de los aranceles a abonarse por los

diferentes servicios a prestar a fin de efectivizar la operatoria de la Firma Digital en el

aacutembito puacuteblico y privado-

Asimismo el Ente Licenciante podraacute arancelar los servicios que preste para cubrir

total o parcialmente sus costos

26- PUBLICACIOacuteN Y REPOSITORIOS DE CERTIFICADOS Y LISTAS DE

CERTIFICADOS REVOCADOS (CRLs)

261- Publicacioacuten de Informacioacuten del Ente Licenciante Provincial

El Ente Licenciante Provincial opera en su sitio de publicacioacuten la Lista de

Certificados Revocados (CRL) esta informacioacuten estaacute disponible en

URL=httpacraizsanluisgovarcrlentelicenciantecrl

y alternativamente en

httpacraiz1sanluisgovarcrlentelicenciantecrl

Asimismo la publicacioacuten de la informacioacuten del Ente Licenciante estaacute disponible en

http wwwacraizsanluisgovar

En este sitio se puede encontrar la siguiente informacioacuten

a) El Certificado vigente de la Autoridad Certificante Raiacutez el Certificado digital de la

Autoridad Certificante del Ente Licenciante de la Provincia de San Luis y los Certificados de

las Autoridades Certificantes de Certificadores Licenciados

b) Los datos de los contactos del Ente Licenciante como de los Certificadores Licenciados

c) El Registro de Certificadores Licenciados conteniendo el nuacutemero de la Resolucioacuten que

concede renueva o revoca las licencias de Poliacuteticas de Certificacioacuten que fueron aprobadas

asiacute como el nuacutemero de la Resolucioacuten que rechaza la aprobacioacuten de las Poliacuteticas de

Certificacioacuten durante el proceso de licenciamiento

d) Esta Poliacutetica de Certificacioacuten la Poliacutetica de Privacidad la Poliacutetica de Seguridad y toda otra

documentacioacuten teacutecnica de caraacutecter puacuteblico que se emita en sus versiones actuales y

anteriores

e) La Lista de Certificados Revocados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 17 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

262- Frecuencia de Publicacioacuten

La informacioacuten alojada en los sitios de publicacioacuten seraacute actualizada

inmediatamente despueacutes de que la informacioacuten a incluir en ellos haya sido verificada y

autorizada por el Ente Licenciante

La informacioacuten respecto a emisiones y revocaciones de Certificados seraacute incluida

tan pronto como se hayan cumplido los procedimientos de validacioacuten de identidad de los

solicitantes establecidos en esta Poliacutetica de Certificacioacuten para cada caso en particular

La Lista de Certificados Revocados (CRL) seraacute actualizada y la nueva versioacuten seraacute

publicada cuando se produzca la revocacioacuten de un certificado o bien a los seis (6) meses de

la uacuteltima emisioacuten de la Lista de Certificados Revocados si ninguna de las dos condiciones

anteriores ocurre antes

263- Controles de Acceso a la Informacioacuten

El Ente Licenciante brinda acceso irrestricto a sus sitios de publicacioacuten para

consultar a traveacutes de Internet documentacioacuten de caraacutecter puacuteblico incluyendo la clave

puacuteblica del certificado de la Autoridad Certificante Raiacutez la clave puacuteblica del certificado de la

Autoridad Certificante Intermedia de la Provincia de San Luis la Lista de Certificados

Revocados y esta Poliacutetica de Certificacioacuten

El Ente Licenciante estableceraacute controles para restringir la posibilidad de escritura

y modificacioacuten

264- Repositorios de Certificados y Listas de Revocacioacuten

El sitio de publicacioacuten se encontraraacute disponibles para uso puacuteblico durante

veinticuatro (24) horas diarias siete (7) diacuteas a la semana sujeto a un calendario de

mantenimiento

27- AUDITORIacuteAS

El Ente Licenciante se encuentra sujeto a auditorias de la Autoridad de Aplicacioacuten

de la Provincial de San Luis conforme lo dispuesto en el Capiacutetulo V del Decreto Provincial Nordm

0428-MP-2008 y las resoluciones especiacuteficas que se dictaren al respecto La informacioacuten

relevante de los informes de las auditorias es publicada en el sitio de publicacioacuten del Ente

Licenciante

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 18 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

28- CONFIDENCIALIDAD

281- Informacioacuten Confidencial

Toda informacioacuten referida a los Certificadores Licenciados que haya sido recibida

por el Ente Licenciante durante el proceso de licenciamiento o renovacioacuten es considerada

confidencial y no puede hacerse puacuteblica sin el consentimiento previo de aquellos salvo que

sea requerida judicialmente por juez competente o por autoridad administrativa La

exigencia se extiende a toda otra informacioacuten referida a los Certificadores Licenciados a la

que el Ente Licenciante tenga acceso durante el ciclo de vida de los certificados emitidos

Lo indicado no es aplicable cuando se trate de informacioacuten que se transcriba al

certificado o sea obtenida de fuentes puacuteblicas

Ni la Autoridad de Aplicacioacuten ni el Ente Licenciante generaraacuten ni accederaacuten a las

claves privadas de las Autoridades Certificantes de los Certificadores Licenciados La

generacioacuten y administracioacuten del par de claves criptograacuteficas queda bajo exclusiva

responsabilidad de los Certificadores Licenciados

En los casos relativos a informacioacuten personal resulta de aplicacioacuten lo dispuesto en

la Ley Nordm 25326 de Proteccioacuten de Datos Personales

282- Informacioacuten No Confidencial

No se considerada confidencial lo siguiente

a) La informacioacuten incluida en los certificados y en las Listas de Certificados Revocados

b) La informacioacuten sobre personas fiacutesicas o juriacutedicas que se encuentre disponible en

certificados o en directorios y sitios de publicacioacuten de acceso puacuteblico

Tampoco se considera confidencial la informacioacuten incluida en los siguientes

documentos emitidos por el Ente Licenciante

a) Esta Poliacutetica de Certificacioacuten

b) El Acuerdo con los Certificadores Licenciados

c) Los Teacuterminos y Condiciones con Terceros Usuarios de certificados de la Autoridad

Certificante del Ente Licenciante Provincial

d) La Poliacutetica de Privacidad del Ente Licenciante de la Provincia de San Luis

e) La Poliacutetica de Seguridad del Ente Licenciante de la Provincia de San Luis

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 19 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

283- Publicacioacuten de Informacioacuten sobre la Revocacioacuten de un Certificado

La informacioacuten referida a la Revocacioacuten de un Certificado no se considera

confidencial y se la publica en el sitio de publicacioacuten

URL=httpacraizsanluisgovarcrlentelicenciantecrl

Y alternativamente en httpacraiz1sanluisgovarcrlentelicenciantecrl

284- Divulgacioacuten de Informacioacuten a Autoridades Judiciales

La informacioacuten confidencial podraacute ser revelada ante un requerimiento judicial

emanado de juez competente en el marco de un proceso judicial

285- Divulgacioacuten de Informacioacuten como parte de un Proceso Judicial o

Administrativo

La informacioacuten confidencial en poder del Ente Licenciante podraacute ser revelada ante

requerimiento de autoridad administrativa como parte de un proceso administrativo

286- Divulgacioacuten de Informacioacuten por Solicitud del Suscriptor

Excepto en los casos previstos en los apartados anteriores toda divulgacioacuten de

informacioacuten referida a los datos de identificacioacuten del Certificador Licenciado o de cualquier

otra informacioacuten generada o recibida durante el ciclo de vida del certificado solo podraacute

efectuarse previa autorizacioacuten de ese Certificador No seraacute necesario el consentimiento

cuando los datos se hayan obtenido de fuentes de acceso puacuteblico irrestricto

287- Otras circunstancias de divulgacioacuten de informacioacuten

Excepto por los casos mencionados en los apartados anteriores no existen otras

circunstancias bajo las cuales el Ente Licenciante pueda divulgar la informacioacuten

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 20 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

29- DERECHOS DE PROPIEDAD INTELECTUAL

La Universidad de La Punta mantiene en forma exclusiva todos los derechos de

propiedad intelectual con respecto a la documentacioacuten y aplicaciones pertenecientes al Ente

Licenciante y a la Autoridad de Aplicacioacuten de la Provincia de San Luis Asimismo mantiene

en forma exclusiva todos los derechos de propiedad intelectual relacionados con sus

nombres y claves criptograacuteficas

Ninguna parte de este documento se puede reproducir o distribuir sin que la

previa notificacioacuten de derechos de propiedad intelectual aparezca en forma precisa

completa y sin modificaciones atribuyendo su autoriacutea a la Universidad de La Punta

3- IDENTIFICACION Y AUTENTICACION

31- Registro Inicial

De acuerdo a la normativa vigente en el proceso de registracioacuten de un Certificador

Licenciado interviene el Ente Licenciante otorgando o denegando licencias a las Poliacuteticas de

Certificacioacuten presentadas y asociadas a sus Autoridades Certificantes

La entidad que desee obtener una Licencia como Certificador Licenciado deberaacute

a) Presentar una solicitud

b) Contar con un dictamen favorable emitido por el Organismo Auditante

c) Someter a aprobacioacuten del Ente Licenciante la Poliacutetica de Certificacioacuten el Manual de

Procedimientos el Plan de Seguridad y el de Cese de Actividades asiacute como el detalle de los

componentes teacutecnicos a utilizar

d) Emplear para el ejercicio de las actividades de certificacioacuten personal teacutecnicamente

idoacuteneo y que no se encuentre incurso en los supuestos de inhabilitacioacuten para desempentildear

funciones dentro del Sector Puacuteblico Provincial

e) Presentar toda otra informacioacuten relevante al proceso de otorgamiento de licencias que

sea exigida por el Ente Licenciante

La presentacioacuten de solicitud de licencia para una Poliacutetica de Certificacioacuten por parte

del Certificador inicia el proceso de licenciamiento que culmina con el otorgamiento o

denegacioacuten de licencia por parte del Ente Licenciante y la publicacioacuten en el Boletiacuten Oficial

de la Resolucioacuten que la otorga o deniega

Con el otorgamiento de licencia el Ente Licenciante a traveacutes de su Autoridad

Certificante emite un certificado digital para la Autoridad Certificante vinculada a la Poliacutetica

de Certificacioacuten licenciada

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 21 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

En el acto de emisioacuten del Certificado por la Autoridad Certificante del Ente

Licenciante Provincial el Certificador Licenciado debe confirmar que la informacioacuten

contenida en el Certificado sea correcta Ademaacutes en ese acto el Certificador Licenciado

firma el Acuerdo con Suscriptores de Certificados de la Autoridad Certificante del Ente

Licenciante de la Provincia de San Luis

311- Tipos de Nombres

Las Autoridades Certificantes vinculadas a las Poliacuteticas de Certificacioacuten licenciadas

son subordinadas de la Autoridad Certificante del Ente Licenciante Provincial y en

consecuencia a la Autoridad Certificante Raiacutez y tendraacuten un nombre definido por el

Certificador Licenciado de acuerdo a la normativa vigente que seraacute controlado por el Ente

Licenciante para permitir su identificacioacuten uniacutevoca en el aacutembito de la Infraestructura de

Firma Digital de la Provincia de San Luis

Cada Certificado tiene un nombre distintivo uacutenico (ver punto 314) en formato

X500 en el campo ldquoSubjectrdquo del Certificado

312- Necesidad de Nombres Distintivos

Todos los nombres distintivos son semaacutenticamente significativos dentro del

aacutembito de la Infraestructura de Firma Digital de la Provincia de San Luis Son de faacutecil

comprensioacuten y asociacioacuten con el Certificador Licenciado y la Autoridad Certificante que

representa

313 - Unicidad de Nombres

Los nombres distintivos (Distinguished Name o DN) son uacutenicos dentro del aacutembito

de la Infraestructura de Firma Digital de la Provincia de San Luis El Ente Licenciante es el

encargado de controlar la unicidad de los nombres distintivos

Se podraacuten emitir varios certificados a favor de un mismo Certificador Licenciado

utilizando el mismo DN cuando asiacute se estime conveniente ya que la utilizacioacuten de un mismo

DN en varios certificados no afecta la unicidad de dicho nombre dentro de la

Infraestructura de Firma Digital de la Provincia de San Luis

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 22 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

314- Procedimiento de Resolucioacuten de Disputas sobre Nombres

El Ente Licenciante resolveraacute los conflictos que pudieran generarse respecto de la

utilizacioacuten de nombres distintivos que como suscriptores puedan adoptar los Certificadores

Licenciados

En tales casos corresponde al solicitante del Certificado demostrar su intereacutes

legiacutetimo y su derecho a la utilizacioacuten de un nombre en particular

315- Reconocimiento Autenticacioacuten y Rol de las Marcas Registradas

No se permite el uso de marcas comerciales marcas de servicio o nombres de

fantasiacutea como Nombres Distintivos de las Autoridades Certificantes de Certificadores

Licenciados dependientes de la Autoridad Certificante del Ente Licenciante de la Provincia

de San Luis

316- Meacutetodos para comprobar la posesioacuten de la Clave Privada

Para formalizar la solicitud de Certificado se utiliza el requerimiento de firma de

certificado (CSR o ldquoCertificate Signing Requestrdquo) en formato PKCS10

La Autoridad Certificante del Ente Licenciante de la Provincia de San Luis verifica

que la Clave Puacuteblica asociada al requerimiento de firma de certificado (CSR) de la Autoridad

Certificante del Certificador Licenciado se corresponda con la Clave Privada que el

Certificador Licenciado utilizoacute para firmarlo

317- Autenticacioacuten de la Identidad del Certificador

Durante el proceso de licenciamiento el Ente Licenciante procede a identificar

fehacientemente la identidad de la persona de existencia ideal registros puacuteblicos de

contratos u organismo puacuteblico solicitante

Para el caso de organismos puacuteblicos se verifica la identidad de la maacutexima

autoridad del organismo Para las personas de existencia ideal se solicita la documentacioacuten

constitutiva de la entidad y de acreditacioacuten del apoderado o representante legal y si se

tratara de registros puacuteblicos de contratos la documentacioacuten que acredite su condicioacuten

Asimismo deberaacuten presentar adicionalmente la documentacioacuten indicada en la

seccioacuten 14 del Anexo I de la Resolucioacuten Rectoral Nordm 2120004-ULP-2009

Toda la documentacioacuten relativa a este proceso mencionado es mantenida y

resguardada por el Ente Licenciante

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 23 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

32- GENERACIOacuteN DE UN NUEVO PAR DE CLAVES (RUTINA DE RE-KEY)

Se requiere el cumplimiento de los pasos descriptos en el punto 31 - Registro

Inicial

33- GENERACIOacuteN DE UN NUEVO PAR DE CLAVES DESPUEacuteS DE UNA

REVOCACIOacuteN - SIN COMPROMISO DE CLAVE - REEMPLADO DE

CERTIFICADO DIGITAL

Se requiere el cumplimiento de los pasos descriptos en el punto 31 - Registro

Inicial

No se admite la utilizacioacuten del mismo par de claves criptograacuteficas para la

renovacioacuten de un Certificado

Sin embargo se admite el reemplazo del certificado digital el cual no supone el

cambio del par de claves El procedimiento soacutelo podraacute llevarse a cabo previa autorizacioacuten

de la Autoridad de Aplicacioacuten y en presencia de personal autorizado del Ente Licenciante

34- REQUERIMIENTO DE REVOCACIOacuteN

El procedimiento de revocacioacuten de un Certificado correspondiente a una Autoridad

Certificante de Certificador Licenciado se inicia con la recepcioacuten de la solicitud de

revocacioacuten por el Ente Licenciante y termina cuando una nueva Lista de Certificados

Revocados (CRL) conteniendo el nuacutemero de serie del Certificado en cuestioacuten se publica en

URL=httpacraizsanluisgovarcrlentelicenciantecrl

Y alternativamente en httpacraiz1sanluisgovarcrlentelicenciantecrl

Las solicitudes de revocacioacuten deberaacuten comunicarse por escrito mediante el

formulario disentildeado al efecto y disponible en el sitio del Ente Licenciante

El Ente Licenciante realiza la identificacioacuten y validacioacuten de la identidad del

solicitante de la revocacioacuten

Una vez validada la informacioacuten contenida en la solicitud de revocacioacuten el Ente

Licenciante procederaacute a la revocacioacuten del Certificado en un plazo no mayor a las

veinticuatro (24) horas de recibida y validada Toda la documentacioacuten generada en este

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 24 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

proceso es mantenida y resguardada por el Ente Licenciante

4- CICLO DEL CERTIFICADO REQUERIMIENTOS OPERATIVOS

41 - SOLICITUD DE CERTIFICADO

Una vez otorgada la licencia de la Poliacutetica de Certificacioacuten por parte del Ente

Licenciante y publicada la Resolucioacuten de otorgamiento en el Boletiacuten Oficial el Certificador

Licenciado estaacute en condiciones de solicitar el Certificado

El Certificador Licenciado genera en sus instalaciones el par de claves para la

Autoridad Certificante para la Poliacutetica de Certificacioacuten Licenciada en presencia de personal

autorizado del Ente Licenciante a quien entrega en ese acto el Formulario de Solicitud de

Emisioacuten del Certificado debidamente completado junto con el requerimiento de firma de

Certificado (CSR) en formato PKCS10

El Certificador Licenciado debe seguir los siguientes pasos

a) Generar el par de claves para la Autoridad Certificante vinculada a la Poliacutetica de

Certificacioacuten Licenciada en presencia de personal del Ente Licenciante

b) Generar el requerimiento de firma de Certificado (CSR) en presencia de personal del

Ente Licenciante

c) Demostrar que la Clave Puacuteblica presentada al Ente Licenciante se corresponda con la

Clave Privada utilizada para la firma del requerimiento de firma de Certificado (CSR)

d) Presentar la solicitud de emisioacuten de Certificado al Ente Licenciante debidamente firmada

por la maacutexima autoridad en caso de organismo puacuteblico o por su apoderado o representante

legal para el caso de personas de existencia ideal o registros puacuteblicos de contratos

Una vez cumplidos los pasos mencionados el personal del Ente Licenciante

procederaacute a verificar la autenticidad del requerimiento de firma de Certificado (CSR)

42- EMISIOacuteN DEL CERTIFICADO

Las Autoridades Certificantes de Certificador Licenciado integran la

Infraestructura de Firma Digital de la Provincia de San Luis y dependen de la Autoridad

Certificante del Ente Licenciante Provincial y en consecuencia de la Autoridad Certificante

Raiacutez Por lo tanto la emisioacuten de sus Certificados se efectuacutea en instalaciones de la Autoridad

Certificante del Ente Licenciante Provincial con la participacioacuten del Certificador Licenciado

representado por su maacutexima autoridad o quien eacutel designe en caso de organismo puacuteblico o

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 25 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

por su apoderado o representante legal para el caso de personas de existencia ideal o

registros puacuteblicos de contratos Por parte del Ente Licenciante participaraacute el personal

debidamente autorizado a dicho efecto

Los certificados emitidos por la Autoridad Certificante del Ente Licenciante

Provincial a favor de una Autoridad Certificante de Certificador Licenciado tienen un

periacuteodo de validez de nueve (9) antildeos desde su fecha de emisioacuten siempre que dicho plazo no

exceda el periacuteodo de uso del certificado de la Autoridad Certificante del Ente Licenciante

Provincial o hasta su revocacioacuten (lo que ocurra primero)

Con la recepcioacuten de la Solicitud de Emisioacuten de Certificado remitida por el

Certificador Licenciado la Autoridad Certificante del Ente Licenciante se encuentra en

condiciones de generar el Certificado Digital para la Autoridad Certificante correspondiente

43- ACEPTACIOacuteN DEL CERTIFICADO

Un Certificado emitido por la Autoridad Certificante del Ente Licenciante se

considera aceptado por el Certificador Licenciado despueacutes que su apoderado o

representante legal si se trata de una persona de existencia ideal o un registro puacuteblico de

contratos o la maacutexima autoridad o quien eacutel designe si se trata de un organismo puacuteblico

haya recibido formalmente el Certificado Digital generado en la ceremonia de emisioacuten y

haya firmado el Acuerdo con los Suscriptores de Certificados de la Autoridad Certificante

del Ente Licenciante de la Provincia de San Luis

La Autoridad Certificante del Ente Licenciante entrega el Certificado emitido al

personal del Certificador Licenciado referido en el paacuterrafo precedente seguacuten corresponda

Una vez recibido el Certificado Digital emitido por la Autoridad Certificante del

Ente Licenciante Provincial el Certificador Licenciado debe instalarlo en su Autoridad

Certificante encontraacutendose en condiciones de emitir Certificados a sus suscriptores

El Ente Licenciante publicaraacute ese Certificado Digital en su sitio de publicacioacuten

wwwacraizsanluisgovar

Por otra parte el Certificador Licenciado procederaacute a publicar en el Boletiacuten Oficial

de la Provincia de San Luis y en dos (2) diarios de difusioacuten nacional durante tres (3) diacuteas

consecutivos el Certificado de Clave Puacuteblica correspondiente a la Poliacutetica de Certificacioacuten

Licenciada

44- SUSPENSIOacuteN O REVOCACIOacuteN DE CERTIFICADOS

De acuerdo con lo dispuesto por la Ley Nordm V-0591-2007 que adhiere a la Ley Nordm

25506 no existe el estado de suspensioacuten de Certificados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 26 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

La solicitud de revocacioacuten de un Certificado de Autoridad Certificante de

Certificador Licenciado debe ser presentada ante el Ente Licenciante

441- CAUSAS DE REVOCACIOacuteN

El Ente Licenciante revocaraacute el Certificado Digital de la Autoridad Certificante de

Certificador Licenciado que hubiera emitido su Autoridad Certificante en los siguientes

casos

a) A solicitud del Certificador Licenciado cuando la clave privada o el medio en que se

encuentre almacenada se encuentren comprometidos o corran peligro de estarlo

b) Si se determina que el certificado digital fue emitido en base a una informacioacuten falsa que

en el momento de la emisioacuten hubiera sido objeto de verificacioacuten

c) Si se determina que los procedimientos de emisioacuten yo verificacioacuten han dejado de ser

seguros

d) Por resolucioacuten judicial o del mismo Ente Licenciante debidamente fundada

e) Por cancelacioacuten de la licencia de la Poliacutetica de Certificacioacuten

f) En caso de cese de actividades del Certificador Licenciado

g) Por condiciones especiales definidas en las Poliacuteticas de Certificacioacuten

h) Si se determina que la informacioacuten contenida en el Certificado ha dejado de ser vaacutelida

442- Autorizados a Solicitar la Revocacioacuten

Se encuentran autorizados a solicitar la revocacioacuten de un Certificado emitido por la

Autoridad Certificante del Ente Licenciante Provincial

a) El Certificador Licenciado titular del Certificado en cuestioacuten a traveacutes de su maacutexima

autoridad en caso de organismo puacuteblico o por su apoderado o representante legal para el

caso de personas de existencia ideal o registros puacuteblicos de contratos

b) Aquellas personas previa y debidamente autorizadas por el Certificador Licenciado para

efectuar tal solicitud

c) El Ente Licenciante

d) La Autoridad de Aplicacioacuten del presente reacutegimen

e) La autoridad judicial competente

443- Procedimientos para la Solicitud de Revocacioacuten

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 27 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

El procedimiento de revocacioacuten de un Certificado correspondiente a una Autoridad

Certificante de Certificador Licenciado se inicia con la recepcioacuten de la solicitud de

revocacioacuten por ante el Ente Licenciante y termina cuando una nueva Lista de Certificados

Revocados (CRL) conteniendo el nuacutemero de serie del certificado en cuestioacuten se publica en

URL=httpacraizsanluisgovarcrlentelicenciantecrl

Y alternativamente en

httpacraiz1sanluisgovarcrlentelicenciantecrl

La solicitud de revocacioacuten debe ser completada en papel firmada y entregada por

el solicitante al Ente Licenciante El formulario de solicitud se encuentra disponible en el

sitio de publicacioacuten del Ente Licenciante httpwwwacraizsanluisgovar

El Ente Licenciante verificaraacute la autenticidad de los datos de la solicitud de

revocacioacuten

En los casos que la solicitud de revocacioacuten surgiera de una decisioacuten judicial o del

Ente Licenciante se efectuaraacute la notificacioacuten al Certificador Licenciado antes de comenzar el

proceso de revocacioacuten

La solicitud de revocacioacuten se archiva junto con la documentacioacuten recabada en el

proceso de licenciamiento de la Poliacutetica de Certificacioacuten asociada al Certificado que se

revoca

Un Certificado revocado seraacute vaacutelido uacutenicamente para la verificacioacuten de firmas

generadas durante el periacuteodo en que el referido Certificado era vaacutelido

444- Plazo para la Solicitud de Revocacioacuten

El plazo maacuteximo entre la recepcioacuten de la solicitud de revocacioacuten y la actualizacioacuten

de la Lista de Certificados Revocados indicando los motivos de la revocacioacuten es de

veinticuatro (24) horas

445- Frecuencia de Emisioacuten de Listas de Certificados Revocados

La Autoridad Certificante del Ente Licenciante Provincial emite y puacuteblica la Lista de

Certificados Revocados (CRL) cuando se revoca un Certificado o a los seis (6) meses de la

uacuteltima emisioacuten de CRL si la condicioacuten anterior no ocurre antes

446- Requisitos para la Verificacioacuten de la Lista de Certificados Revocados

Los Certificadores Licenciados estaacuten obligados a verificar la autenticidad y validez

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 28 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

de los certificados en la Lista de Certificados Revocados (CRL) mediante la verificacioacuten de la

Firma Digital de la Autoridad Certificante del Ente Licenciante Provincial y de su periacuteodo de

validez

Los Terceros Usuarios ademaacutes de ello estaacuten obligados a verificar la utenticidad y

validez de los certificados en la Lista de Certificados Revocados (CRL) mediante la

verificacioacuten de la Firma Digital de las Autoridades Certificantes de los Certificadores

Licenciados

El Ente Licenciante garantizaraacute el acceso permanente eficiente y gratuito a su Lista

de Certificados Revocados

447- Requisitos Especiacuteficos para Casos de Compromiso de Claves

El Ente Licenciante en su caraacutecter de responsable de la Clave Privada de la

Autoridad Certificante Raiacutez de la Provincia de San Luis y de la Clave Privada de su Autoridad

Certificante se compromete a comunicar a los Certificadores Licenciados en caso de

compromiso de dichas claves

45- PROCEDIMIENTOS DE AUDITORIacuteA DE SEGURIDAD

451- Tipos de eventos registrados

Con el fin de mantener un ambiente seguro y controlado se registraraacute la

ocurrencia de los siguientes eventos registraacutendose para cada uno la informacioacuten relativa al

tipo de evento y el tiempo en que el evento ocurrioacute

1- Relacionados con el Ente Licenciante

a) Cambios en la Poliacutetica de Certificacioacuten

b) Cambios en los Procedimientos de Certificacioacuten

c) Cambios en el Acuerdo con los Certificadores Licenciados (suscriptores de certificados de

la Autoridad Certificante del Ente Licenciante de la Provincia de San Luis)

d) Cambios en los teacuterminos y condiciones con Terceros Usuarios de Certificados de la

Autoridad Certificante del Ente Licenciante de la Provincia de San Luis

e) Cambios en la Poliacutetica de Seguridad

f) Cambios en el Plan de Contingencia

g) Pruebas del Plan de Contingencia

h) Cambios en la Poliacutetica de Privacidad

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 29 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

i) Cambios en el personal vinculado al Ente Licenciante de la Provincia de San Luis

j) Revisiones de auditoriacutea

k) Cambios en los Procedimientos de Licenciamiento

l) Cambios en la Normativa Juriacutedica Interna de la Sala Cofre del Instituto de Firma Digital

de la Provincia de San Luis aprobada por Resolucioacuten Rectoral Nordm 2120006-ULP-2009

2- Relacionados con la Autoridad Certificante Raiacutez y con la Autoridad Certificante

del Ente Licenciante Provincial

a) Ceremonia de generacioacuten de claves

b) Encendido y apagado de los equipos y de publicacioacuten

c) Operaciones de mantenimiento accesos a los sistemas y cambios y actualizaciones de

software y hardware

d) Entrada en servicio y finalizacioacuten de las aplicaciones de la Autoridad Certificante y del

servicio de publicacioacuten

e) Operaciones de lectura y escritura de las aplicaciones de la Autoridad Certificante y del

servicio publicacioacuten

f) Intentos satisfactorios y fallidos de crear borrar acceder establecer y cambiar

contrasentildeas permisos y roles del personal afectado a los servicios de Certificacioacuten

g) Generacioacuten de copias de seguridad

h) Ciclo de vida de los dispositivos criptograacuteficos incluyendo recepcioacuten instalacioacuten puesta

en servicio uso y finalizacioacuten del servicio

i) Generacioacuten almacenamiento recuperacioacuten activacioacuten desactivacioacuten archivo y

destruccioacuten de las claves de la Autoridad Certificante Raiacutez

j) Registro de acceso fiacutesico a los diferentes niveles de seguridad

k) Registros producidos por los elementos de seguridad de las instalaciones (por ej registro

de alarmas grabaciones de caacutemaras de vigilancia etc)

l) Registro de poseedores de credenciales de activacioacuten de los dispositivos criptograacuteficos

que contienen las claves privadas de la Autoridad Certificante

3- Relacionados con el ciclo de vida de los Certificados y las Listas de Revocacioacuten

de Certificados

a) Solicitud de emisioacuten de Certificado por el Certificador Licenciado

b) Aprobacioacuten o denegacioacuten de solicitud de emisioacuten de Certificado

c) Emisioacuten de Certificado por la Autoridad Certificante del Ente Licenciante Provincial

d) Aceptacioacuten del Certificado por el Certificador Licenciado y firma del Acuerdo con

Suscriptores de la Autoridad Certificante del Ente Licenciante Provincial por el Certificador

Licenciado

e) Asignacioacuten del dispositivo criptograacutefico al responsable poseedor de claves del

Certificador Licenciado

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 30 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

f) Publicacioacuten del Certificado en el sitio del Ente Licenciante

g) Recepcioacuten de solicitud de revocacioacuten de Certificado

h) Revocacioacuten del Certificado

i) Emisioacuten de la Lista de Certificados Revocados

j) Publicacioacuten de la Lista de Certificados Revocados

k) Registro de destruccioacuten de material conteniendo informacioacuten de claves y datos de

su activacioacuten

l) Renovacioacuten de Certificados

452- Frecuencia de Procesamiento del Registro de Eventos

Los registros de eventos de la Autoridad Certificante Raiacutez y de la Autoridad

Certificante del Ente Licenciante son analizados perioacutedicamente en relacioacuten a su criticidad

Ese anaacutelisis es realizado por personal autorizado del Ente Licenciante

453- Periacuteodo de Retencioacuten del Registro de Eventos

Los registros de eventos correspondientes al sistema de la Autoridad Certificante

Raiacutez y de la Autoridad Certificante del Ente Licenciante Provincial se mantienen por un

periacuteodo de diez (10) antildeos a partir de su generacioacuten Los registros de eventos

correspondientes al sistema de publicacioacuten del Ente Licenciante se conservan por diez (10)

antildeos

454- Proteccioacuten del Registro de Eventos

Toda la informacioacuten pertinente al Registro de Eventos se mantiene de manera

segura y accedida por personal estrictamente autorizado

455- Procedimientos de Respaldo del Registro de Eventos

Las Copias de Respaldo del Registro de Eventos se realizan acorde a un detallado

cronograma que seraacute confeccionado por el Ente Licenciante

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 31 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

456- Sistema de recoleccioacuten de informacioacuten acerca de eventos

La informacioacuten recogida automaacuteticamente es registrada por el sistema operativo y

el software de aplicacioacuten La informacioacuten sobre eventos manuales es registrada por

personal autorizado del Ente Licenciante

457- Notificacioacuten al Causante del Evento

Los sistemas de recoleccioacuten de eventos no efectuacutean ninguna notificacioacuten al

causante del evento sobre el hecho de que sus acciones han sido registradas

458- Anaacutelisis de Vulnerabilidad

Los eventos registrados son utilizados para analizar posibles vulnerabilidades

sobre los sistemas y los procedimientos vigentes

46- ARCHIVO DE LA INFORMACIOacuteN

El Ente Licenciante mantendraacute toda la informacioacuten relativa a los Certificados

Digitales emitidos por su Autoridad Certificante y por la Autoridad Certificante Raiacutez de

acuerdo a lo establecido en el marco legal vigente

461- Tipo de Informacioacuten Archivada

El Ente Licenciante almacenaraacute toda la informacioacuten asociada a los Certificados a lo

largo de su ciclo de vida incluyendo su renovacioacuten Se registraraacute

a) La informacioacuten obtenida en las diferentes etapas del ciclo de vida del Certificado

(solicitud revocacioacuten renovacioacuten etc)

b) Los documentos asociados a dichas etapas incluyendo el licenciamiento

c) Las diferentes versiones de Poliacuteticas de Certificacioacuten Manuales de Procedimientos y sus

documentos asociados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 32 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

462- Periacuteodo de Retencioacuten

El Ente Licenciante almacenaraacute la informacioacuten asociada a los Certificados Digitales

emitidos bajo la presente Poliacutetica por un periacuteodo de diez (10) antildeos contados a partir de la

fecha de su vencimiento o revocacioacuten

463- Proteccioacuten de los Archivos de Informacioacuten

El Ente Licenciante garantiza

a) La integridad y confidencialidad de la informacioacuten referente a los Certificados Digitales

emitidos

b) El almacenamiento de la informacioacuten en forma completa

c) La privacidad de los datos obtenidos durante el procedimiento de licenciamiento

464- Procedimiento de Copia de Respaldo (Backup)

El Ente Licenciante efectuaraacute copias de respaldo de la informacioacuten en soporte

electroacutenico que seraacuten almacenadas en instalaciones externas Las copias de respaldo seraacuten

a) Efectuadas seguacuten la Poliacutetica de Backup detallada en los documentos teacutecnicos asociados

b) Almacenadas en instalaciones que cumplen al menos con los mismos niveles de

proteccioacuten fiacutesica y ambiental que las instalaciones principales donde se encuentran

instalados los equipos asociados a los Procesos de Certificacioacuten

c) Verificadas frecuentemente seguacuten lo indica los documentos teacutecnicos asociados para

asegurar la confiabilidad de los procedimientos de restauracioacuten

465- Ubicacioacuten del Archivo de Informacioacuten

El Ente Licenciante mantiene un esquema distribuido de archivos entre sus

instalaciones principales y de respaldo

466- Procedimientos de Obtencioacuten y Verificacioacuten de la Informacioacuten

Archivada

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 33 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Solo las personas autorizadas por el Ente Licenciante tienen acceso a la

informacioacuten archivada ya sea en las instalaciones principales como en las de respaldo

47- RENOVACIOacuteN DE CERTIFICADOS Y CAMBIO DE CLAVES CRIPTOGRAacuteFICAS

La Renovacioacuten de Certificado de la Autoridad Certificante de Certificador

Licenciado deberaacute seguir el procedimiento indicado en el punto 31 de la presente Poliacutetica

La renovacioacuten implica en todos los casos la generacioacuten de un nuevo Par de Claves

Transcurrido el periodo de validez del par de claves asociado al Certificado deberaacuten ser

retiradas de servicio de acuerdo a lo indicado en el punto 632 de esta Poliacutetica

Uacutenicamente se podraacute renovar el Certificado si se cumple alguna de las siguientes

condiciones

a) Para sustituir las Claves que van a ser retiradas

b) Para modificar la informacioacuten contenida en el Certificado siempre que ello no fuera

posible a traveacutes del procedimiento de reemplazo conforme lo contemplado en el punto 33

de la presente Poliacutetica de Certificacioacuten o

c) Por modificaciones realizadas a la Poliacutetica de Certificacioacuten licenciada que asiacute lo ameriten

El Ente Licenciante realizaraacute una nueva ceremonia de emisioacuten de Certificado

asociado a la Autoridad Certificante de acuerdo a su Manual de Procedimientos

El traacutemite de renovacioacuten de un Certificado Digital emitido a favor de un

Certificador Licenciado debe ser iniciado sesenta (60) diacuteas haacutebiles antes del comienzo del

mayor periacuteodo de validez de los Certificados Digitales que emite

Para solicitar un nuevo Certificado se deberaacute seguir el procedimiento indicado en

el punto 41 de la presente Poliacutetica

La Clave Privada que es objeto de renovacioacuten debe ser utilizada para continuar

firmando las Listas de Revocacioacuten de Certificados (CRLs) hasta la fecha de expiracioacuten del

uacuteltimo Certificado emitido por la Autoridad Certificante utilizando esa Clave En ese

momento se debe

a) Solicitar al Ente Licenciante la revocacioacuten de ese certificado y

b) Destruir la clave privada de acuerdo a lo indicado en el punto 629 de la presente poliacutetica

48- PLAN DE CONTINGENCIA Y RECUPERACIOacuteN ANTE DESASTRES

Ante hechos que comprometan la continuidad de sus operaciones el Ente

Licenciante deberaacute implementar un Plan de Contingencia y Recuperacioacuten ante Desastres

que garantice el mantenimiento de sus servicios miacutenimos (recepcioacuten de solicitudes de

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 34 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

revocacioacuten revocacioacuten de certificados emisioacuten de CRL y consulta de Listas de Certificados

Revocados actualizadas)

El plan deberaacute tener las siguientes caracteriacutesticas

a) Ser conocido por todo el personal que cumple funciones en el Ente Licenciante

b) Incluir pruebas completas de funcionamiento perioacutedicamente

481- Compromiso de Recursos Informaacuteticos Aplicaciones y Datos

El Ente Licenciante utilizaraacute los procedimientos definidos en su Plan de

Contingencia acorde con su Plan de Seguridad para restaurar los recursos informaacuteticos

aplicaciones o datos que hayan sido comprometidos

482- Continuidad de las Operaciones de la Autoridad Certificante del Ente

Licenciante Provincial y de la Autoridad Certificante Raiacutez de la Provincia

de San Luis

El Ente Licenciante dispone de procedimientos para asegurar la continuidad de sus

operaciones en instalaciones alternativas El Ente Licenciante comunicaraacute a los

Certificadores Licenciados si el evento afecta actividades previstas

483- Compromiso de la Clave Privada de la Autoridad Certificante del Ente

Licenciante Provincial y de la Autoridad Certificante Raiacutez de la Provincia

de San Luis

Ante sospecha de compromiso de la Clave Privada de la Autoridad Certificante del

Ente Licenciante Provincial o de la Autoridad Certificante Raiacutez el Ente Licenciante dispone

de Procedimientos para la Revocacioacuten de su Certificado y el Restablecimiento de su

Infraestructura contemplaacutendose las siguientes actividades

a) Ceremonia de generacioacuten de un nuevo Par de Claves

b) Publicacioacuten del Nuevo Certificado

c) Emisioacuten de nuevos Certificados para los Certificadores Licenciados

El Ente Licenciante tomaraacute las siguientes acciones

a) Informar a los Certificadores Licenciados que sus Certificados seraacuten revocados y que las

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 35 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Claves Privadas asociadas a esos Certificados no deben ser utilizadas

b) Revocar los Certificados Digitales de las Autoridades Certificantes de los Certificadores

Licenciados

c) Publicar en su sitio de publicacioacuten que se ha revocado el Certificado de la Autoridad

Certificante del Ente Licenciante Provincial o de la Autoridad Certificante Raiacutez (seguacuten

correspondiera) notificando a los terceros usuarios que no deben considerarlo como un

certificado confiable

49- PLAN DE CESE DE ACTIVIDADES

El eventual cese de actividades de la Autoridad Certificante del Ente Licenciante

Provincial o de la Autoridad Certificante Raiacutez queda reservado a una decisioacuten de la

Autoridad de Aplicacioacuten de la Provincia de San Luis

En caso de producirse el Cese de Actividades el Ente Licenciante cumpliraacute con los

siguientes procedimientos

a) Publicaraacute fecha y hora del Cese de Actividades en el Boletiacuten Oficial durante tres (3) diacuteas

consecutivos que no podraacute ser anterior a los noventa (90) diacuteas corridos contados de la

uacuteltima publicacioacuten

b) Notificaraacute a los Certificadores Licenciados con una antelacioacuten no menor a los noventa

(90) diacuteas de la fecha prevista de cese

c) Revocaraacute la totalidad de los Certificados que hubiere emitido y que se encontraren

vigentes a la fecha de Cese de sus Actividades

d) Una vez revocados los Certificados de los Certificadores Licenciados destruiraacute la Clave

Privada de la Autoridad Certificante correspondiente mediante un procedimiento que

garantice su destruccioacuten total

5- CONTROLES DE SEGURIDAD FISICA FUNCIONALES Y PERSONALES

51- CONTROLES DE SEGURIDAD FIacuteSICA

El Ente Licenciante ha implementado controles apropiados que restringen el

acceso a los equipos programas y datos utilizados por su Autoridad Certificante y la

Autoridad Certificante Raiacutez para la provisioacuten del servicio de Certificacioacuten limitaacutendolo a

personas debidamente autorizadas

Tanto la Autoridad Certificante del Ente Licenciante Provincial como la Autoridad

Certificante Raiacutez operan en instalaciones construidas bajo estrictas normas de seguridad

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 36 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

fiacutesica y ambiental internacionales que les brindan una proteccioacuten adecuada

511- Construccioacuten y Ubicacioacuten de las Instalaciones

Para realizar las operaciones de la Autoridad Certificante del Ente Licenciante

Provincial y de la Autoridad Certificante Raiacutez el Ente Licenciante cuenta con instalaciones

apropiadas que disponen de controles fiacutesicos para evitar prevenir y detectar el acceso

indebido a los equipos programas y datos utilizados Las instalaciones poseen periacutemetros

de seguridad expresamente definidos

512- Niveles de Acceso Fiacutesico

Para ingresar al recinto que contiene los equipos de la Autoridad Certificante Raiacutez

y de la Autoridad Certificante del Ente Licenciante Provincial el personal autorizado debe

atravesar varios niveles de seguridad Los requisitos de autenticacioacuten se incrementan a

medida que se accede a los niveles superiores

513- Energiacutea Eleacutectrica y Aire Acondicionado

Los equipos de la Autoridad Certificante Raiacutez de la Provincia de San Luis y de la

Autoridad Certificante del Ente Licenciante Provincial estaacuten alojados en instalaciones que

brindan condiciones adecuadas de suministro de energiacutea eleacutectrica y de aire acondicionado

para permitir una operacioacuten segura

514- Exposicioacuten al agua e inundaciones

Dentro de las instalaciones los equipos de la Autoridad Certificante Raiacutez y de la

Autoridad Certificante del Ente Licenciante estaacuten alojados en compartimentos estancos a fin

de prevenir el impacto producido por inundaciones o filtraciones de liacutequidos

515- Prevencioacuten y Proteccioacuten contra Incendio

Los equipos de la Autoridad Certificante Raiacutez y de la Autoridad Certificante del

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 37 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Ente Licenciante Provincial estaacuten alojados en instalaciones que cuentan con alarmas de

deteccioacuten y sistemas de extincioacuten de incendios

516- Medios de Almacenamiento de Informacioacuten

El Ente Licenciante mantiene los respaldos de informacioacuten de manera iacutentegra y

confidencial almacenaacutendolos en recintos igniacutefugos y accesibles solo por personal

autorizado

El Ente Licenciante almacena copias completas de respaldo en instalaciones

externas Ademaacutes cuenta con procedimientos de recuperacioacuten escritos que son verificados

perioacutedicamente

517- Descarte de Medios de Almacenamiento de Informacioacuten

El Ente Licenciante tiene implementado procedimientos para la destruccioacuten de

informacioacuten sensitiva a fin de imposibilitar su recuperacioacuten acceso o divulgacioacuten luego de

su eliminacioacuten

518- Instalaciones de Seguridad Externas

El Ente Licenciante dispone de instalaciones externas que tienen niveles de

proteccioacuten fiacutesica y ambiental similares al de las instalaciones principales

52- CONTROLES FUNCIONALES

El Ente Licenciante ha establecido una estructura de personal estable con roles

especiacuteficos definidos para realizar las actividades de licenciamiento y operacioacuten de las

Autoridades Certificantes que contempla una adecuada separacioacuten de funciones

521- Definicioacuten de Roles Afectados al Proceso de Certificacioacuten

El personal del Ente Licenciante que tenga acceso a los equipos involucrados en los

procesos de emisioacuten o revocacioacuten de Certificados incluyendo la emisioacuten de la Lista de

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 38 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Certificados Revocados (CRL) es seleccionado y entrenado a los efectos de proporcionar un

ambiente de operacioacuten seguro y confiable Este personal deber ser evaluado al menos una

vez cada 2 (dos) antildeos para confirmar su continuidad en el puesto

522- Separacioacuten de Funciones

El Ente Licenciante mantiene un esquema de roles y funciones para establecer una

adecuada segregacioacuten y control de las responsabilidades de su personal

523- Nuacutemero de Personas Requerido por Funcioacuten

Para evitar que una sola persona pueda llevar a cabo operaciones sensitivas se

requiere para las mismas la participacioacuten concurrente de varias personas con diferentes

roles

524- Identificacioacuten y Autentificacioacuten para cada Rol

Para ejecutar las funciones pertinentes a su propio rol todo el personal se debe

autenticar de manera segura usando contrasentildeas yo certificados digitales

53- Controles de Seguridad del Personal de La Autoridad Certificante del

Ente Licenciante y de la Autoridad Certificante Raiacutez

El Ente Licenciante sigue la Poliacutetica de administracioacuten de personal establecida para

la Universidad de La Punta

531- Antecedentes Laborales Calificaciones Experiencia e Idoneidad del

Personal

El personal del Ente Licenciante posee experiencia y calificaciones adecuadas para

las funciones que desempentildean Dicho personal tiene pleno conocimiento de las Poliacuteticas de

Seguridad y Certificacioacuten que permiten mantener un ambiente seguro y confiable

El personal del Ente Licenciante ha sido cuidadosamente seleccionado y calificado

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 39 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

antes de iniciar sus actividades

532- Entrenamiento y Capacitacioacuten Inicial

El personal del Ente Licenciante ha sido entrenado adecuadamente antes de iniciar

sus actividades

533- Frecuencias del Proceso de Actualizacioacuten Teacutecnica

El personal del Ente Licenciante recibe capacitacioacuten constante respecto de los

cambios tecnoloacutegicos y de procedimientos que puedan afectar directa o indirectamente las

operaciones de certificacioacuten

534- Sanciones a aplicar por Actividades No Autorizadas

El personal del Ente Licenciante que incumpliere sus funciones y

responsabilidades seraacute sancionado de acuerdo al reacutegimen de sanciones establecido por la

Universidad de La Punta

535- Requisitos para Contratacioacuten de Personal

El personal del Ente Licenciante es contratado de acuerdo al reacutegimen de la

Universidad de La Punta

536- Documentacioacuten Provista al Personal

El Ente Licenciante proporciona a su personal toda la documentacioacuten necesaria

para el desempentildeo de sus funciones y responsabilidades

6- CONTROLES DE SEGURIDAD TECNICA

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 40 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

61 - GENERACIOacuteN E INSTALACIOacuteN DEL PAR DE CLAVES CRIPTOGRAacuteFICAS

611- Generacioacuten del Par de Claves Criptograacuteficas

6111- Par de Claves de la Autoridad Certificante Raiacutez y Par de Claves de la

Autoridad Certificante del Ente Licenciante Provincial

El Par de Claves Criptograacuteficas de la Autoridad Certificante Raiacutez de la Provincia de

San Luis es generado por el Ente Licenciante en instalaciones de la propia Autoridad

Certificante Raiacutez en hardware criptograacutefico seguro que cumple con las caracteriacutesticas

definidas en FIPS 140 Versioacuten 2 para el nivel 3

El Par de Claves criptograacuteficas utilizadas por el Ente Licenciante para emisioacuten y

revocacioacuten de Certificados y emisioacuten de la Lista de Certificados Revocados es de 4096 bits

generado con algoritmo RSA

6112- Par de Claves de Autoridad Certificante de Certificador Licenciado

El Par de Claves criptograacuteficas de una Autoridad Certificante se genera en las

instalaciones del Certificador Licenciado en presencia de personal del Ente Licenciante

despueacutes de haberle sido otorgada la licencia

El Certificador Licenciado en su caraacutecter de responsable de la Autoridad

Certificante a la que la Autoridad Certificante del Ente Licenciante Provincial le emite un

Certificado es el responsable del par de claves criptograacuteficas y como tal estaacute obligado a

generarlo en un dispositivo criptograacutefico seguro conforme a la normativa a no revelar su

Clave Privada a terceros bajo ninguna circunstancia y a almacenarla en un medio que

garantice su integridad y confidencialidad En todo momento la clave privada de la

Autoridad Certificante se encuentra bajo el exclusivo y permanente control del Certificador

Licenciado

Durante la generacioacuten y almacenamiento de la Clave Privada de la Autoridad

Certificante por parte del Certificador Licenciado debe asegurarse que

a) La Clave Privada sea uacutenica y su seguridad se encuentre garantizada y

b) No pueda ser deducida y se encuentre protegida contra reacuteplicas fraudulentas

612- Entrega de la Clave Privada al Certificador Licenciado

De acuerdo al artiacuteculo 28 punto 1 del Decreto Ndeg 0428-MP-2008 reglamentario de

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 41 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

la Ley Ndeg V-0591-2007 que adhiere a la Ley Nacional Nordm 25506 el Ente Licenciante no

genera ni toma conocimiento o accede a los datos de generacioacuten de firma de las Autoridades

Certificantes del Certificador Licenciado

613- Entrega de la Clave Puacuteblica al Ente Licenciante

El Certificador Licenciado a traveacutes del personal designado para representarlo

entrega al Ente Licenciante copia de su Clave Puacuteblica contenida en un CSR (Certificate

Signing Request) en formato PKCS10 de manera que

a) No pueda ser alterada y

b) El Certificador Licenciado posea la Clave Privada que corresponde a dicha clave puacuteblica

Todas las actividades que se llevan a cabo en el proceso de recepcioacuten de la clave

puacuteblica son registradas para fines de auditoriacutea

614- Disponibilidad de la Clave Puacuteblica

Se publica el Certificado de la Autoridad Certificante Raiacutez en

URL=httpcarootsanluisgovarCertEnrollcarootcertslgovar_Instituto20de

20Firma20Digital20de20la20Provincia20de20San20Luiscrt

Y alternativamente en

httpcaroot1sanluisgovarCertEnrollcarootcertslgovar_Instituto20de20Firma2

0Digital20de20la20Provincia20de20San20Luiscrt

El Ente Licenciante publica su propio Certificado en

URL=httpacraizsanluisgovarcerentelicenciantecrt

Y alternativamente en

httpacraiz1sanluisgovarcerentelicenciantecrt

Asimismo publica los Certificados de las Autoridades Certificantes de

Certificadores Licenciados que su Autoridad Certificante hubiera emitido en

httpwwwacraizsanluisgovar

El Certificador Licenciado es responsable de publicar los Certificados de sus

Autoridades Certificantes y de sus suscriptores para que Terceros Usuarios puedan acceder

a ellos

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 42 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

615- Tamantildeo de Claves

La Autoridad Certificante Raiacutez utiliza un par de claves criptograacuteficas RSA de 4096

bits de longitud para emitir el certificado de la Autoridad Certificante del Ente Licenciante

de la Provincia de San Luis

La Autoridad Certificante del Ente Licenciante Provincial utiliza un par de claves

criptograacuteficas RSA de 4096 bits de longitud para emitir los certificados de las Autoridades

Certificantes de los Certificadores Licenciados

En caso de tomar conocimiento de teacutecnicas de criptoanaacutelisis que vulneren el

algoritmo utilizado para la generacioacuten de firma con la longitud indicada el Ente Licenciante

revocaraacute los Certificados emitidos notificando previamente a los Certificadores Licenciados

y anunciaraacute la implementacioacuten de una nueva versioacuten de la presente Poliacutetica de Certificacioacuten

616- Generacioacuten de Claves por Hardware o Software

El Par de Claves criptograacuteficas se generan en dispositivos criptograacuteficos que

cumplan con lo definido en el punto 621 de la presente Poliacutetica de Certificacioacuten

617- Propoacutesitos de Utilizacioacuten de Claves (Key Usage)

Las Claves criptograacuteficas de la Autoridad Certificante Raiacutez tienen como exclusivo

propoacutesito la firma de su Certificado y del certificado de la Autoridad Certificante del Ente

Licenciante Provincial

Las Claves criptograacuteficas de la Autoridad Certificante del Ente Licenciante

Provincial tienen como exclusivo propoacutesito la firma de su Lista de Certificados Revocados

(CRL) y de los Certificados de las Autoridades Certificantes de Certificadores Licenciados

Las claves criptograacuteficas de las Autoridades Certificantes de Certificadores

Licenciados tienen como exclusivo propoacutesito su utilizacioacuten para la firma de Certificados de

sus Suscriptores y la firma de sus Listas de Certificados Revocados (CRLs)

62- PROTECCIOacuteN DE LA CLAVE PRIVADA

Las claves privadas de la Autoridad Certificante Raiacutez de la Provincia de San Luis y

de la Autoridad Certificante del Ente Licenciante Provincial estaacuten bajo responsabilidad del

Ente Licenciante y protegidas mediante la utilizacioacuten de sistemas y procedimientos que

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 43 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

incluyen la designacioacuten de funcionarios responsables de su control custodia y activacioacuten

segura y de su destruccioacuten en caso de compromiso

Las claves privadas de las Autoridades Certificantes de los Certificadores

Licenciados estaacuten bajo su propia responsabilidad y protegidas mediante la utilizacioacuten de

sistemas y procedimientos confiables que evitan el uso no autorizado o peacuterdida de las

mismas

621- Estaacutendares para dispositivos criptograacuteficos

La Autoridad Certificante Raiacutez de la Provincia de San Luis y la Autoridad

Certificante del Ente Licenciante Provincial disponen cada una de ellas de un dispositivo

criptograacutefico que cumple con las caracteriacutesticas definidas en FIPS 140 versioacuten 2 nivel 3

para la generacioacuten y almacenamiento de su Par de Claves criptograacuteficas

Para la generacioacuten y almacenamiento de sus pares de Claves criptograacuteficas el

Certificador Licenciado dispone de dispositivos criptograacuteficos que cumplen con las

caracteriacutesticas definidas en FIPS 140 versioacuten 1 o 2 de por lo menos

a) Nivel 3 para sus Autoridades Certificantes y

b) Nivel 2 para sus Autoridades de Registro

622- Control rdquoM de Nrdquo de la Clave Privada

El Ente Licenciante utiliza procedimientos que requieren la participacioacuten de varias

personas para la activacioacuten de la Clave Privada de la Autoridad Certificante Raiacutez y de la

Clave Privada de la Autoridad Certificante del Ente Licenciante Provincial

Los Certificadores Licenciados deben adoptar procedimientos que requieran la

participacioacuten de varias personas para la activacioacuten de las Claves Privadas de sus

Autoridades Certificantes

Lo indicado anteriormente en este punto no se hace necesariamente extensivo a

las Autoridades de Registro de los Certificadores Licenciados

623- Recuperacioacuten de la clave privada

El Ente Licenciante posee procedimientos para la recuperacioacuten de la Clave Privada

de su Autoridad Certificante y de la Autoridad Certificante Raiacutez detallados en sus

documentos teacutecnicos asociados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 44 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

624- Copia de seguridad de la clave privada

El Ente Licenciante mantiene una copia de seguridad de su Clave Privada y de la

Autoridad Certificante Raiacutez Estas copias son almacenadas y protegidas con un nivel de

seguridad no inferior al establecido para la versioacuten original de las Claves y mantenidas por

el plazo de validez del Certificado correspondiente

El Ente Licenciante no mantiene copia de las Claves Privadas de las Autoridades

Certificantes de los Certificadores Licenciados

Las Claves Privadas de las Autoridades Certificantes de Certificadores Licenciados

cuentan con al menos una copia de seguridad de manera tal de poder recuperarlas en caso

de desastre o mal funcionamiento del sistema

Estas copias estaacuten protegidas bajo las mismas condiciones de acceso fiacutesico que se

implementan en el ambiente de produccioacuten Estaacuten resguardadas en dispositivos

criptograacuteficos equivalentes a los que contienen las claves originales

625- Archivo de Clave Privada

Cuando las claves privadas de las Autoridades Certificantes estaacuten desactivadas los

dispositivos criptograacuteficos que las contienen permanecen bajo los controles de seguridad

fiacutesica descriptos en la presente Poliacutetica y el acceso a los mismos es debidamente registrado

y solo permitido a personal autorizado

626- Incorporacioacuten de Claves Privadas en Moacutedulos Criptograacuteficos

Las Claves Privadas se generan en dispositivos criptograacuteficos conforme lo

establecido en la presente Poliacutetica y nunca se extraen de los mismos

Solo se permite la transferencia de claves en caso de creacioacuten de copias de

seguridad descriptas en la presente Poliacutetica y se realizan a traveacutes de los procedimientos de

resguardo propios de los dispositivos criptograacuteficos utilizados

627- Meacutetodo de Activacioacuten de Claves Privadas

La activacioacuten de las Claves Privadas de las Autoridades Certificantes utiliza un

esquema de control compartido (ldquoM de Nrdquo) por lo que se necesita la intervencioacuten

simultanea de varias personas autorizadas

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 45 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

628- Meacutetodo de Desactivacioacuten de Claves Privadas

La desactivacioacuten de las claves privadas se realiza a traveacutes de procedimientos que

garantizan la inhabilitacioacuten de esas claves Para volver a utilizarlas es necesario seguir el

procedimiento de activacioacuten de claves descriptas en la presente Poliacutetica

629- Meacutetodo de Destruccioacuten de Claves Privadas

Las Claves Privadas se destruiraacuten utilizando procedimientos que imposibilitan su

posterior recuperacioacuten o utilizacioacuten Ello se realiza bajo las mismas medidas de seguridad

que las empleadas en la Ceremonia de Generacioacuten de Claves

63- OTROS ASPECTOS DE ADMINISTRACIOacuteN DE CLAVES

631- Archivo de la Clave Puacuteblica

La Clave Puacuteblica se archiva utilizando meacutetodos que garantizan su integridad El

Ente Licenciante posee procedimientos para el archivo de su Clave Privada detallados en

sus documentos teacutecnicos asociados

632- Periacuteodo de Uso de Clave Puacuteblica y Privada

El periacuteodo de validez del Par de Claves se corresponde con el periacuteodo de validez de

los Certificados emitidos

El certificado de la Autoridad Certificante Raiacutez de la Provincia de San Luis y el

certificado de la Autoridad Certificante del Ente Licenciante Provincial expiran a los diez

(10) antildeos desde su emisioacuten Los certificados de Autoridades Certificantes de Certificador

Licenciado expiran a los nueve (9) antildeos siempre que dicho plazo no exceda el periacuteodo de

uso del certificado de la Autoridad Certificante del Ente Licenciante Provincial o cuando

sean revocados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 46 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

64- DATOS DE ACTIVACIOacuteN

641- Generacioacuten e Instalacioacuten de Datos de Activacioacuten

Los datos de activacioacuten de las Claves Privadas utilizan un esquema de control

compartido (ldquoM de Nrdquo)

642- Proteccioacuten de los Datos de Activacioacuten

Los datos de activacioacuten son tratados como informacioacuten confidencial y no deben

estar expuestos en medios accesibles por terceros Asimismo las personas responsables de

su custodia no deben divulgar su condicioacuten

65- CONTROLES DE SEGURIDAD INFORMAacuteTICA

651- Requisitos Teacutecnicos Especiacuteficos

Solo personal debidamente autorizado puede acceder a las instalaciones y

sistemas que intervienen en las operaciones de Certificacioacuten Acorde a la Poliacutetica de

Seguridad aprobada por el Ente Licenciante se garantiza

a) Una efectiva administracioacuten de los accesos para aquellos usuarios involucrados en el ciclo

de vida de los Certificados

b) La segregacioacuten de funciones seguacuten lo especificado en la Poliacutetica de Seguridad del Ente

Licenciante

c) La correcta identificacioacuten y autenticacioacuten del personal en las actividades criacuteticas

relacionadas con el ciclo de vida de los Certificados

d) El registro de eventos relacionados con el ciclo de vida de los Certificados

e) La proteccioacuten integridad y confidencialidad de datos criacuteticos

66- CONTROLES TEacuteCNICOS DEL CICLO DE VIDA DE LOS SISTEMAS

661- Controles de Desarrollo de Sistemas

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 47 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Para la implementacioacuten de los sistemas en el ambiente de produccioacuten se

consideran los siguientes controles

a) Anaacutelisis de seguridad en todos sus componentes

b) Entornos separados de desarrollo prueba y produccioacuten

c) Procedimiento formal de autorizacioacuten y registro para la actualizacioacuten de los sistemas

d) En caso de que el sistema fuera adquirido debe existir un acuerdo de nivel de servicio con

el proveedor que coincida con el ofrecido por el Certificador Licenciado a sus suscriptores

662- Administracioacuten de Controles de Seguridad

Seguacuten el anaacutelisis de riesgo efectuado se clasificaron los activos informaacuteticos de

acuerdo a sus necesidades de proteccioacuten y se mantiene su inventario Los sistemas son

auditados de forma perioacutedica de acuerdo a lo que establezca el Plan de Auditoriacutea

67- CONTROLES DE SEGURIDAD DE RED

Los Servicios de Certificacioacuten de la Autoridad Certificante Raiacutez y de la Autoridad

Certificante del Ente Licenciante Provincial se realizan fuera de liacutenea lo que asegura su

proteccioacuten de cualquier ataque a traveacutes de redes

Los Servicios de Publicacioacuten del Ente Licenciante y de la Autoridad Certificante

Raiacutez utilizan sistemas debidamente protegidos garantizando integridad

68- CONTROLES DE INGENIERIacuteA DE DISPOSITIVOS CRIPTOGRAacuteFICOS

El dispositivo criptograacutefico utilizado para el almacenamiento y generacioacuten de la

Clave Privada cumple con lo establecido en la presente Poliacutetica de Certificacioacuten

7- PERFILES DE CERTIFICADOS Y DE LISTAS DE CERTIFICADOS REVOCADOS

Tanto el formato del certificado como el de la Lista de Certificados Revocados

cumplen con lo especificado en el estaacutendar ITU-T X509 versioacuten 3 (Internet X509 Public Key

Infrastructure Certificate and CRL Profile)

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 48 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

71- PERFIL DEL CERTIFICADO

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de la

Autoridad Certificante Raiacutez de la Provincia de San Luis

Certificado X509 v3 Atributos Extensiones

Contenido

Versioacuten V3

Nuacutemero de Serie Nuacutemero Asignado por la AC Raiacutez de la Provincia de San Luis

Algoritmo de firma Sha 1 RSA

Nombre distintivo del emisor

CN = Instituto de Firma Digital de la Provincia de San Luis OU = Universidad de La Punta

O = Gobierno de la Provincia de San Luis

C =AR

Validez 10 antildeos

Se especifica desdehasta

Nombre distintivo del suscriptor CN = Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Clave puacuteblica del suscriptor La clave puacuteblica RSA es de 4096 bits

Extensiones

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Los bits deben estar como se indican

Digital Signature = 0

Non Repudiation = 0

KeyEncipherment = 0

DataEncipherment = 0

KeyAgreement = 0

KeyCertSign = 1

CRLSign = 1

EncipherOnly = 0

DecipherOnly = 0

Restricciones baacutesicas cA=TRUE

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de las

Autoridades Certificantes del Ente Licenciante Provincial

Certificado X509 v3 Atributos Extensiones

Contenido

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 49 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Atributos

Versioacuten V3

Numero de Serie Nuacutemero asignado por la Autoridad Certificante Raiacutez de la

Provincia de San Luis

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Validez 9 antildeos

Se especifica desdehasta

Nombre distintivo del suscriptor

CN = CA del Instituto de Firma Digital de la Provincia de

San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Clave puacuteblica del suscriptor

La clave puacuteblica RSA es de 4096 bits

Extensiones

Identificador de la clave de la Autoridad Certificante

Contiene un identificador de la clave puacuteblica de la Autoridad Certificante Raiacutez de la Provincia de San Luis

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Firma digital Firma de Certificados Firma de CRL sin

conexioacuten Firma CRL

Poliacuteticas de Certificacioacuten Debe incluir el OID de esta Poliacutetica

Restricciones baacutesicas cA=TRUE

pathlen=0

Puntos de distribucioacuten de la Lista de Certificados Revocados

URL http

carootsanluisgovarCertEnrollInstituto20de20Firma20Digital20de20la20Provincia20de20San20

Luiscrl URL http

caroot1sanluisgovarCertEnrollInstituto20de20Firma20Digital20de20la20Provincia20de20San2

0Luiscrl

Informacioacuten de Acceso de la Autoridad Certificante

URL httpcarootsanluisgovarCertEnrollcarootcertslgovar_Instituto20de20Firma20Digital20de20la20Pr

ovincia20de20San20Luiscrt URL

httpcaroot1sanluisgovarCertEnrollcarootcertslgov

ar_Instituto20de20Firma20Digital20de20la20Provincia20de20San20Luiscrt

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de las

Autoridades Certificantes de los Certificadores Licenciados

Certificado X509 v3 Atributos Extensiones

Contenido

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 50 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Atributos

Versioacuten V3

Numero de Serie Nuacutemero asignado por la Autoridad Certificante del Ente

Licenciante de la Provincia de San Luis

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = CA del Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Validez 9 antildeos o menos

Se especifica desdehasta

Nombre distintivo del suscriptor

Seguacuten lo especificado en Anexo III de la Resolucioacuten Rectoral Nordm 212004-ULP-2009 en lo referente a

certificados de certificadores

Si el certificado digital no incluyera la extensioacuten Poliacuteticas de Certificacioacuten deberaacute incluir en el presente la URL donde

se encuentra publicada la correspondiente Poliacutetica de Certificacioacuten

Clave puacuteblica del suscriptor Seguacuten lo especificado en Anexo III de la Resolucioacuten

Rectoral Nordm 212004-ULP-2009 en lo referente a certificados de certificadores

Extensiones

Identificador de la clave de la Autoridad Certificante

Contiene un identificador de la clave puacuteblica de la Autoridad Certificante del Ente Licenciante de la Provincia de San

Luis

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Los bits deben estar como se indican

Digital Signature = 0

Non Repudiation = 0

KeyEncipherment = 0

DataEncipherment = 0

KeyAgreement = 0

KeyCertSign = 1

CRLSign = 1

EncipherOnly = 0

DecipherOnly = 0

Poliacuteticas de Certificacioacuten Seguacuten lo especificado en Anexo III de la Resolucioacuten

Rectoral Nordm 212004-ULP-2009

Restricciones baacutesicas cA=TRUE

pathlen=0

Puntos de distribucioacuten de la lista de certificados revocados

URL httpacraizsanluisgovarcrlentelicenciantecrl httpacraiz1sanluisgovarcrlentelicenciantecrl

Informacioacuten de Acceso de la Autoridad Certificante

URL httpsacraizsanluisgovarcerentelicenciantecrt

httpsacraiz1sanluisgovarcerentelicenciantecrt

72 - Perfil de la Lista de Certificados Revocados

Se usaraacuten los siguientes campos del formato X509 versioacuten 2 en la Lista de

Certificados Revocados (CRL) de la Autoridad Certificante del Ente Licenciante de la

Provincia de San Luis

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 51 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

X509 v2 Certificado Atributos

Extensiones Contenido

Atributos

Versioacuten V2

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = CA del Instituto de Firma Digital

de la Provincia de San Luis

OU = Universidad de La Punta

O = Gobierno de la Provincia de San

Luis

C = AR

Diacutea y hora de vigencia Diacutea y hora de emisioacuten de esta CRL

Proacutexima actualizacioacuten

Diacutea y hora de la proacutexima emisioacuten de

C

r

L

C

R

L

Certificados revocados

Lista de los certificados revocados

incluyendo nuacutemero de serie y fecha

de revocacioacuten

Extensiones

Identificacioacuten de clave de la

Autoridad Certificante

Contiene un hash de 20 bytes del

atributo Clave puacuteblica del suscriptor

Nuacutemero de CRL Nuacutemero que se incrementa cada vez

que cambia una CRL

8- ADMINISTRACION DE ESPECIFICACIONES

81- PROCEDIMIENTOS DE CAMBIO DE ESPECIFICACIONES

El Ente Licenciante cuenta con Procedimientos de Administracioacuten de Cambios para

efectuar cualquier modificacioacuten a la presente Poliacutetica de Certificacioacuten

82- PROCEDIMIENTOS DE PUBLICACIOacuteN Y NOTIFICACIOacuteN

El Ente Licenciante publicaraacute en su sitio de publicacioacuten las modificaciones

aprobadas a la Poliacutetica de Certificacioacuten indicando en cada caso el texto reemplazado

Asimismo publicaraacute el texto de la nueva versioacuten del documento modificado Lo mismo se

aplica a los demaacutes documentos puacuteblicos asociados

Todos los cambios producidos en los documentos antedichos seraacuten notificados a

los Certificadores Licenciados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 52 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

83- PROCEDIMIENTOS DE APROBACIOacuteN

Esta Poliacutetica de Certificacioacuten o cualquier documento vinculado asiacute como sus

actualizaciones seraacuten aprobados por la Autoridad de Aplicacioacuten de la Provincia de San Luis

Page 3: ANEXO I Resolución Rectoral Nº 2240005-ULP-2009 POLITICA ......FD-002 Resolución Rectoral Nº 2240005 -ULP 2009. ANEXO I. Pág. 5 de 52 24/02/2009 1 0 Fecha Emisión Versión Revisión

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 3 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

32- GENERACIOacuteN DE UN NUEVO PAR DE CLAVES (RUTINA DE RE-KEY) 23 33- GENERACIOacuteN DE UN NUEVO PAR DE CLAVES DESPUEacuteS DE UNA

REVOCACIOacuteN - SIN COMPROMISO DE CLAVE - REEMPLADO DE

CERTIFICADO DIGITAL 23

34- REQUERIMIENTO DE REVOCACIOacuteN 23 4- CICLO DEL CERTIFICADO REQUERIMIENTOS OPERATIVOS 24 41 - SOLICITUD DE CERTIFICADO 24 42- EMISIOacuteN DEL CERTIFICADO 24 43- ACEPTACIOacuteN DEL CERTIFICADO 25

44- SUSPENSIOacuteN O REVOCACIOacuteN DE CERTIFICADOS 25 441- CAUSAS DE REVOCACIOacuteN 26 442- Autorizados a Solicitar la Revocacioacuten 26 443- Procedimientos para la Solicitud de Revocacioacuten 26

444- Plazo para la Solicitud de Revocacioacuten 27 445- Frecuencia de Emisioacuten de Listas de Certificados Revocados 27 446- Requisitos para la Verificacioacuten de la Lista de Certificados Revocados 27 447- Requisitos Especiacuteficos para Casos de Compromiso de Claves 28

45- PROCEDIMIENTOS DE AUDITORIacuteA DE SEGURIDAD 28 451- Tipos de eventos registrados 28 452- Frecuencia de Procesamiento del Registro de Eventos 30 453- Periacuteodo de Retencioacuten del Registro de Eventos 30 454- Proteccioacuten del Registro de Eventos 30

455- Procedimientos de Respaldo del Registro de Eventos 30 456- Sistema de recoleccioacuten de informacioacuten acerca de eventos 31 457- Notificacioacuten al Causante del Evento 31 458- Anaacutelisis de Vulnerabilidad 31 46- ARCHIVO DE LA INFORMACIOacuteN 31

461- Tipo de Informacioacuten Archivada 31

462- Periacuteodo de Retencioacuten 32

463- Proteccioacuten de los Archivos de Informacioacuten 32 464- Procedimiento de Copia de Respaldo (Backup) 32 465- Ubicacioacuten del Archivo de Informacioacuten 32

466- Procedimientos de Obtencioacuten y Verificacioacuten de la Informacioacuten Archivada 32 47- RENOVACIOacuteN DE CERTIFICADOS Y CAMBIO DE CLAVES

CRIPTOGRAacuteFICAS 33 48- PLAN DE CONTINGENCIA Y RECUPERACIOacuteN ANTE DESASTRES 33 481- Compromiso de Recursos Informaacuteticos Aplicaciones y Datos 34

482- Continuidad de las Operaciones de la Autoridad Certificante del Ente Licenciante

Provincial y de la Autoridad Certificante Raiacutez de la Provincia de San Luis 34

483- Compromiso de la Clave Privada de la Autoridad Certificante del Ente

Licenciante Provincial y de la Autoridad Certificante Raiacutez de la Provincia de San Luis 34

49- PLAN DE CESE DE ACTIVIDADES 35 5- CONTROLES DE SEGURIDAD FISICA FUNCIONALES Y PERSONALES 35 51- CONTROLES DE SEGURIDAD FIacuteSICA 35 511- Construccioacuten y Ubicacioacuten de las Instalaciones 36 512- Niveles de Acceso Fiacutesico 36

513- Energiacutea Eleacutectrica y Aire Acondicionado 36 514- Exposicioacuten al agua e inundaciones 36 515- Prevencioacuten y Proteccioacuten contra Incendio 36 516- Medios de Almacenamiento de Informacioacuten 37 517- Descarte de Medios de Almacenamiento de Informacioacuten 37

518- Instalaciones de Seguridad Externas 37 52- CONTROLES FUNCIONALES 37 521- Definicioacuten de Roles Afectados al Proceso de Certificacioacuten 37 522- Separacioacuten de Funciones 38

523- Nuacutemero de Personas Requerido por Funcioacuten 38 524- Identificacioacuten y Autentificacioacuten para cada Rol 38 53- Controles de Seguridad del Personal de La Autoridad Certificante del Ente

Licenciante y de la Autoridad Certificante Raiacutez 38

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 4 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

531- Antecedentes Laborales Calificaciones Experiencia e Idoneidad del Personal 38 532- Entrenamiento y Capacitacioacuten Inicial 39 533- Frecuencias del Proceso de Actualizacioacuten Teacutecnica 39 534- Sanciones a aplicar por Actividades No Autorizadas 39

535- Requisitos para Contratacioacuten de Personal 39 536- Documentacioacuten Provista al Personal 39 6- CONTROLES DE SEGURIDAD TECNICA 39 61 - GENERACIOacuteN E INSTALACIOacuteN DEL PAR DE CLAVES CRIPTOGRAacuteFICAS

40

611- Generacioacuten del Par de Claves Criptograacuteficas 40 6111- Par de Claves de la Autoridad Certificante Raiacutez y Par de Claves de la Autoridad

Certificante del Ente Licenciante Provincial 40 6112- Par de Claves de Autoridad Certificante de Certificador Licenciado 40

612- Entrega de la Clave Privada al Certificador Licenciado 40 613- Entrega de la Clave Puacuteblica al Ente Licenciante 41 614- Disponibilidad de la Clave Puacuteblica 41 615- Tamantildeo de Claves 42

616- Generacioacuten de Claves por Hardware o Software 42 617- Propoacutesitos de Utilizacioacuten de Claves (Key Usage) 42 62- PROTECCIOacuteN DE LA CLAVE PRIVADA 42 621- Estaacutendares para dispositivos criptograacuteficos 43 622- Control rdquoM de Nrdquo de la Clave Privada 43

623- Recuperacioacuten de la clave privada 43 624- Copia de seguridad de la clave privada 44 625- Archivo de Clave Privada 44 626- Incorporacioacuten de Claves Privadas en Moacutedulos Criptograacuteficos 44 627- Meacutetodo de Activacioacuten de Claves Privadas 44

628- Meacutetodo de Desactivacioacuten de Claves Privadas 45

629- Meacutetodo de Destruccioacuten de Claves Privadas 45

63- OTROS ASPECTOS DE ADMINISTRACIOacuteN DE CLAVES 45 631- Archivo de la Clave Puacuteblica 45 632- Periacuteodo de Uso de Clave Puacuteblica y Privada 45

64- DATOS DE ACTIVACIOacuteN 46 641- Generacioacuten e Instalacioacuten de Datos de Activacioacuten 46

642- Proteccioacuten de los Datos de Activacioacuten 46 65- CONTROLES DE SEGURIDAD INFORMAacuteTICA 46 651- Requisitos Teacutecnicos Especiacuteficos 46

66- CONTROLES TEacuteCNICOS DEL CICLO DE VIDA DE LOS SISTEMAS 46 661- Controles de Desarrollo de Sistemas 46

662- Administracioacuten de Controles de Seguridad 47 67- CONTROLES DE SEGURIDAD DE RED 47

68- CONTROLES DE INGENIERIacuteA DE DISPOSITIVOS CRIPTOGRAacuteFICOS 47 7- PERFILES DE CERTIFICADOS Y DE LISTAS DE CERTIFICADOS

REVOCADOS 47 71- PERFIL DEL CERTIFICADO 48 72 - Perfil de la Lista de Certificados Revocados 50

8- ADMINISTRACION DE ESPECIFICACIONES 51 81- PROCEDIMIENTOS DE CAMBIO DE ESPECIFICACIONES 51 82- PROCEDIMIENTOS DE PUBLICACIOacuteN Y NOTIFICACIOacuteN 51 83- PROCEDIMIENTOS DE APROBACIOacuteN 52

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 5 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

1- INTRODUCCION

11- DESCRIPCIOacuteN GENERAL

El Decreto Nordm 0428-MP-2008 reglamentario de la Ley Provincial Nordm V-0591-2007

que adhiere a la Ley Nacional Nordm 25506 de Firma Digital establece que en el aacutembito de la

Administracioacuten Puacuteblica de la Provincia de San Luis funciona la Infraestructura de Firma

Digital de la Provincia de San Luis cuya Autoridad de Aplicacioacuten es la Universidad de La

Punta

En ejercicio de las facultades otorgadas por el artiacuteculo 11 del mencionado Decreto

la Autoridad de Aplicacioacuten de la Provincia de San Luis dicta la presente Poliacutetica de

Certificacioacuten la cual indica la aplicabilidad de los Certificados emitidos por el Ente

Licenciante a traveacutes de su Autoridad Certificante

Con relacioacuten a ello corresponde aclarar que a los efectos de fortalecer la seguridad

de la Cadena de Confianza caracteriacutestica en la operatoria de la tecnologiacutea de Firma Digital

la Provincia de San Luis ha optado por utilizar una jerarquiacutea de dos niveles motivo por el

cual su infraestructura de firma digital ademaacutes de contar con una Autoridad Certificante

Raiacutez Provincial posee una Autoridad Certificante Intermedia o Autoridad Certificante del

Ente Licenciante de la Provincia de San Luis cuya funcioacuten seraacute emitir certificados a las

futuras Autoridades Certificantes de los Certificadores Licenciados correspondientes a sus

Poliacutetica de Certificacioacuten aprobadas es decir a las Autoridades Certificantes Subordinadas

Las relaciones entre el Ente Licenciante con los Certificadores que soliciten

licencias para sus Poliacuteticas de Certificacioacuten se rigen por la Ley Provincial Ndeg V-0591-2007

su Decreto Reglamentario Ndeg 0428-MP-2008 la Resolucioacuten Rectoral Nordm 2120004-ULP-2009

y demaacutes normas complementarias-

Esta Poliacutetica de Certificacioacuten se complementa con los siguientes documentos

a) Los Procedimientos de Licenciamiento

b) El Manual de Procedimientos de Certificacioacuten

c) La Poliacutetica de Privacidad del Ente Licenciante

d) El Plan de Cese de Actividades

e) El Plan de Seguridad Poliacutetica de Seguridad y Manual de Procedimientos de Seguridad

f) El Plan de Contingencia

g) La Normativa Juriacutedica Interna de la Sala Cofre del Instituto de Firma Digital de la

Provincia de San Luis aprobada por Resolucioacuten Rectoral Nordm 2120006-ULP-2009

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 6 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

12 - IDENTIFICACIOacuteN

Tiacutetulo del Documento

ldquoPoliacutetica de Certificacioacuten del Ente Licenciante de la Provincia de San Luisrdquo

Versioacuten 1

Fecha 240209

URL httpwwwacraizsanluisgovar

Lugar Provincia de San Luis Repuacuteblica Argentina

13 - PARTICIPANTES Y APLICABILIDAD

Son las partes esenciales de la Infraestructura de Firma Digital de la Provincia de

San Luis

a) La Autoridad de Aplicacioacuten de la Provincia de San Luis (Universidad de La Punta)

b) El Ente Licenciante de la Provincia de San Luis (Instituto de Firma Digital de la Provincia

de San Luis)

c) Los Suscriptores de Certificados (Certificadores Licenciados)

131 ndash Certificador

Para esta Poliacutetica de Certificacioacuten la funcioacuten de Certificador la cumple el Ente

Licenciante de la Provincia de San Luis es decir el Instituto de Firma Digital de la Provincia

de San Luis quien administra la Autoridad Certificante Raiacutez de la Provincia de San Luis y la

Autoridad Certificante Intermedia o Autoridad Certificante del Ente Licenciante Provincial

1311 Autoridad de Aplicacioacuten de la Provincia de San Luis

Seguacuten lo dispuesto por la Ley Nordm V-0591-2007 y su Decreto Reglamentario Nordm

0428-MP-2008 y en concordancia con lo ordenado por la Ley Nacional de Firma Digital Nordm

25506 la Universidad de La Punta es la Autoridad de Aplicacioacuten de la Provincia de San Luis

Conforme lo previsto en el artiacuteculo 11 del referido Decreto la Autoridad de

Aplicacioacuten se encuentra facultada para adquirir administrar y mantener la Infraestructura

de Firma Digital de la Provincia

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 7 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

1312- Ente Licenciante de la Provincia de San Luis

El Ente Licenciante de la Provincia de San Luis es el oacutergano administrativo

encargado de otorgar las licencias a los Certificadores Licenciados y de supervisar su

actividad

En tal caraacutecter administra la Autoridad Certificante Raiacutez de la Provincia de San

Luis y la Autoridad Certificante Intermedia tambieacuten denominada Autoridad Certificante del

Ente Licenciante Provincial emitiendo certificados digitales a las Autoridades Certificantes

de los Certificadores Licenciados correspondientes a sus Poliacuteticas de Certificacioacuten

aprobadas

132- Autoridad de Registro

En el marco de la presente Poliacutetica la funcioacuten de Autoridad de Registro seraacute

cumplida por el Ente Licenciante de la Provincia de San Luis

133- Suscriptores de Certificados

Seraacuten Suscriptores de los certificados emitidos por la Autoridad Certificante del

Ente Licenciante de la Provincia de San Luis el ente puacuteblico ente privado u organismo de

derecho puacuteblico no estatal que se constituya como Certificador Licenciado conforme lo

dispuesto en la legislacioacuten vigente En tal caraacutecter podraacute emitir Certificados de Clave

Puacuteblica entendiendo por tal al que asocia una Clave Puacuteblica con el suscriptor durante el

periacuteodo de vigencia del Certificado haciendo plena prueba dentro de la Administracioacuten del

Sector Puacuteblico Provincial los Poderes del Estado Provincial y el Sector Privado de la

veracidad de su contenido

El Certificador Licenciado podraacute proveer el servicio de sellado digital de fecha y

hora

dd

134- Aplicabilidad

Los certificados a emitirse por el Ente Licenciante a traveacutes de su Autoridad

Certificante podraacuten ser utilizados exclusivamente para los fines especificados en la presente

Poliacutetica de Certificacioacuten a saber

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 8 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

a) Validacioacuten de la facultad otorgada a los entes u organismos que oportunamente sean

constituidos en Certificadores Licenciados de la Provincia de San Luis de conformidad con

la Resolucioacuten que al efecto dictaraacute en cada caso la Autoridad de Aplicacioacuten de la Ley Nordm V-

0591-2007

Es decir el Ente Licenciante de la Provincia de San Luis utiliza su Clave Privada

mantenida en dispositivos criptograacuteficos seguros para firmar los Certificados de las

Autoridades Certificantes de los Certificadores Licenciados posibilitando que estos uacuteltimos

emitan Certificados Digitales a sus suscriptores en el marco de la Ley de Firma Digital de la

Provincia Nordm V-0591-2007

14- CONTACTOS

La Autoridad de Aplicacioacuten de la Provincia de San Luis funciona en el aacutembito de la

Universidad de La Punta asiacute como el Ente Licenciante funciona en el aacutembito del Instituto de

Firma Digital de la Provincia de San Luis situado tambieacuten en la oacuterbita de la Universidad de

La Punta

Para consultas y sugerencias acerca de este documento se puede obtener

informacioacuten personalmente o por correo en

Universidad de La Punta

Av Universitaria sn

Ciudad de la Punta (5710) ndash San Luis Repuacuteblica Argentina

Teleacutefono mesa de entrada 02652 452000 int 6098

consultaspkiulpeduar

httpwwwacraizsanluisgovar

2- ASPECTOS GENERALES DE LA POLITICA DE CERTIFICACION

21 - OBLIGACIONES

211 ndash Obligaciones y atribuciones de la Autoridad de Aplicacioacuten de la

Provincia de San Luis

La Autoridad de Aplicacioacuten Provincial se encuentra facultada para dictar el Manual

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 9 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

de Procedimientos del Ente Licenciante fijando las pautas a que deben adecuarse los

Certificadores Licenciados para confeccionar sus propios Manuales o a dictar los Manuales

de Procedimientos de los Certificadores Licenciados las Normas de Auditoriacutea y la creacioacuten

de esta Poliacutetica de Certificacioacuten

Determinaraacute los estaacutendares tecnoloacutegicos aplicables a las claves conteniendo el

uacuteltimo estado del arte

Llevaraacute a cabo las auditoriacuteas de acuerdo a lo dispuesto en el Capiacutetulo V del Decreto

Reglamentario Nordm 0428-MP-2008 y sus normas complementarias y resolveraacute todas

aquellas contingencias que puedan presentarse respecto a la Infraestructura de Firma

Digital de la Provincia de San Luis

La Universidad de La Punta en su condicioacuten de Autoridad de Aplicacioacuten deberaacute

presentar el disentildeo de la estructura operativa que le permita cumplir con el mandato

incorporado en la Ley Nordm V-0591-2007 y su Decreto Reglamentario Nordm 0428-MP-2008-

2112 Obligaciones del Ente Licenciante de la Provincia de San Luis

Son obligaciones del Ente Licenciante

a) Administrar el par de claves criptograacuteficas de la Autoridad Certificante Raiacutez y de su

Autoridad Certificante

b) Otorgar las licencias habilitantes para acreditar a los Certificadores que soliciten la

licencia y emitir los correspondientes ldquoCertificados de Clave Puacuteblicardquo que permiten verificar

las firmas digitales de los Certificados que eacutestos emitan

c) Denegar las solicitudes de licencias a los Certificadores que no cumplan con los requisitos

establecidos para su aprobacioacuten

d) Revocar las licencias otorgadas a los Certificadores Licenciados que dejen de cumplir con

los requisitos establecidos para su ejercicio

e) Verificar que los Certificadores Licenciados utilicen sistemas teacutecnicamente confiables

entendieacutendose por tales a los que cumplan con los estaacutendares tecnoloacutegicos que al efecto

dicte la Autoridad de Aplicacioacuten de la Provincia de San Luis

f) Considerar para su aprobacioacuten el Manual de Procedimientos los Planes de Seguridad y los

de Cese de Actividades presentados por los Certificadores

g) Generar un Plan de Auditoriacutea para los Certificadores Licenciados

h) Disponer la realizacioacuten de auditoriacuteas de oficio

i) Resolver los conflictos individuales que se susciten entre el suscriptor de un Certificado y

un Certificador Licenciado emisor del mismo

El Ente Licenciante cumpliraacute para con los Certificadores Licenciados en la

Provincia de San Luis las obligaciones que el Art 21 de la Ley Nordm 25506 asigna al

Certificador Licenciado

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 10 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

En su calidad de suscriptor de certificado y de Certificador Licenciado el Ente

Licenciante tiene ideacutenticas obligaciones que los Certificadores Licenciados y ademaacutes debe

a) Abstenerse de generar exigir o por cualquier otro medio tomar conocimiento o acceder

bajo ninguna circunstancia a la Clave Privada de cualquier suscriptor de los certificados que

emita

b) Mantener el control de su propia clave privada e impedir su divulgacioacuten

c) Revocar su propio certificado de clave puacuteblica frente al compromiso de su clave privada

d) Permitir el acceso puacuteblico permanente a los certificados de clave puacuteblica que ha emitido

en favor de los Certificadores Licenciados a la Lista de Certificados Revocados a la

informacioacuten sobre direcciones y nuacutemeros telefoacutenicos de los Certificadores Licenciados por

medio de conexiones de telecomunicaciones puacuteblicamente accesibles

e) Permitir el ingreso de los auditores debidamente acreditados a su local operativo Poner

a disposicioacuten de aquellos toda la informacioacuten necesaria y proveer la asistencia del caso

f) Publicar su propio certificado de clave puacuteblica en el Boletiacuten Oficial y en dos (2) diarios de

difusioacuten nacional durante tres (3) diacuteas consecutivos a partir del diacutea de su emisioacuten

g) Revocar los certificados emitidos en favor de los Certificadores Licenciados incursos en

causales de revocacioacuten de licencia o que han cesado sus actividades

h) Revocar los certificados emitidos en favor de los Certificadores Licenciados cuando las

claves puacuteblicas que en ellos figuran dejan de ser teacutecnicamente confiables

i) Supervisar la ejecucioacuten del Plan de Cese de Actividades de los Certificadores Licenciados

que discontinuacutean sus funciones

j) Registrar las presentaciones que le sean formuladas asiacute como el traacutemite conferido a cada

una de ellas-

212- Obligaciones de la Autoridad de Registro

Las obligaciones de Autoridad de Registro son asumidas por el Ente Licenciante

de la Provincia de San Luis

213 - Obligaciones de los Certificadores Licenciados

Son obligaciones de los Certificadores Licenciados

a) Proveer toda la informacioacuten necesaria en forma completa y precisa para su identificacioacuten

y autenticacioacuten contenida en su Solicitud de Licencia al iniciar el proceso de licenciamiento

b) Al aceptar un certificado emitido por la Autoridad Certificante del Ente Licenciante

Provincial para su Autoridad Certificante seraacute responsable por toda la informacioacuten por eacutel

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 11 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

provista y contenida en el mismo

c) Operar conforme con su propio Manual de Procedimientos de Certificacioacuten y su Poliacutetica

de Certificacioacuten implementados de acuerdo a lo establecido en la normativa vigente y

aprobada por el Ente Licenciante de la Provincia de San Luis

d) Abstenerse de generar exigir o por cualquier otro medio tomar conocimiento o acceder

bajo ninguna circunstancia a la Clave Privada del suscriptor

e) Mantener el control de su Clave Privada e impedir su divulgacioacuten

f) Solicitar inmediatamente la revocacioacuten de su Certificado cuando tuviera sospechas

fundadas de que su Clave Privada ha sido comprometida

g) Solicitar al Ente Licenciante la revocacioacuten de su Certificado cuando la Clave Puacuteblica en eacutel

contenida deje de ser teacutecnicamente confiable

h) Informar inmediatamente al Ente Licenciante sobre cualquier cambio en los datos

contenidos en su Certificado o sobre cualquier hecho significativo que pueda afectar la

informacioacuten contenida en el mismo

i) Operar utilizando un sistema teacutecnicamente confiable

j) Notificar al solicitante de un Certificado sobre las medidas necesarias que deberaacute

obligatoriamente adoptar para crear firmas digitales seguras y para su verificacioacuten

confiable y de las obligaciones que aquel asume por el soacutelo hecho de ser suscriptor de un

Certificado de Clave Puacuteblica

k) Recabar uacutenicamente aquellos datos personales del suscriptor del Certificado que sean

necesarios y de utilidad para la emisioacuten del mismo quedando el solicitante en libertad de

proveer informacioacuten adicional Toda informacioacuten asiacute recabada pero que no figure en el

Certificado seraacute de trato confidencial por parte del Certificador Licenciado

l) Poner a disposicioacuten del suscriptor de un Certificado emitido por eacuteste Certificador

Licenciado toda la informacioacuten relativa a la tramitacioacuten del Certificado

m) Mantener la documentacioacuten de respaldo de los Certificados emitidos durante diez (10)

antildeos contados a partir de su fecha de vencimiento o revocacioacuten

n) Permitir el acceso puacuteblico permanente a los Certificados que ha emitido y a la lista de

Certificados revocados por medio de conexiones de telecomunicaciones puacuteblicamente

accesibles

ntilde) Publicar su direccioacuten y sus nuacutemeros telefoacutenicos

o) Permitir el ingreso de los auditores acreditados a su local operativo poner a su

disposicioacuten toda la informacioacuten necesaria y proveer la asistencia del caso

p) Registrar las presentaciones que le sean formuladas asiacute como el traacutemite conferido a cada

una de ellas

q) En caso de Cese de Actividades los Certificados emitidos por un Certificador Licenciado

se revocaraacuten a partir del diacutea y la hora en que cesa su actividad a menos que sean

transferidos a otro Certificador Licenciado de acuerdo lo establezca la normativa vigente

r) Notificar mediante la publicacioacuten por tres (3) diacuteas consecutivos en el Boletiacuten Oficial y

Judicial la fecha y hora de cese de sus actividades que no podraacute ser anterior a los noventa

(90) diacuteas corridos contados desde la fecha de la uacuteltima publicacioacuten La notificacioacuten tambieacuten

deberaacute hacerse individualmente al Ente Licenciante

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 12 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Cuando se hayan emitido Certificados a entes entidades o personas ajenas al Sector Puacuteblico

Provincial el Certificador Licenciado publicaraacute durante tres (3) diacuteas consecutivos en uno o

maacutes diarios de difusioacuten nacional el cese de sus actividades

El Certificador Licenciado podraacute disponer de medios adicionales de comunicacioacuten del cese

de sus actividades para notificar a los suscriptores de Certificados que son ajenos al Sector

Puacuteblico Provincial Si los certificados son transferidos a otro Certificador Licenciado toda la

documentacioacuten pertinente tambieacuten deberaacute ser transferida a aquel

s) Revocar los Certificados de Clave Puacuteblica por eacutel emitidos ante las siguientes

circunstancias por solicitud de su suscriptor por solicitud de un tercero que ostente un

derecho subjetivo o intereacutes legiacutetimo si llegara a determinar que un Certificado fue emitido

en base a una informacioacuten falsa que en el momento de la emisioacuten hubiera sido objeto de

verificacioacuten si llegara a determinar que las Claves Puacuteblicas contenidas en los Certificados

dejan de ser teacutecnicamente confiables si cesa en sus actividades y no transfiere los

certificados emitidos por eacutel a otro Certificador Licenciado

215- Obligaciones del Servicio de Repositorio

Para esta Poliacutetica de Certificacioacuten son obligaciones del Ente Licenciante la

publicacioacuten en los sitios desarrollados a tal fin de la siguiente informacioacuten

a) Esta Poliacutetica de Certificacioacuten (uacuteltima versioacuten y anteriores)

b) La Poliacutetica de Privacidad

c) La Poliacutetica de Seguridad

d) Los Certificados emitidos por la Autoridad Certificante del Ente Licenciante de la

Provincia de San Luis

e) Su Lista de Certificados Revocados

f) Informacioacuten relevante de los informes de auditoriacutea a que fue objeto el Ente Licenciante

g) Informacioacuten relevante de los informes de las auditoriacuteas realizadas por el Ente Licenciante

a los Certificadores Licenciados

h) Identificacioacuten domicilio nuacutemeros telefoacutenicos y direcciones de correo electroacutenico de los

contactos del Ente Licenciante

i) Identificacioacuten domicilios nuacutemeros telefoacutenicos y direcciones de correo electroacutenico de los

contactos de los Certificadores Licenciados

j) Identificacioacuten domicilios nuacutemeros telefoacutenicos y direcciones de correo electroacutenico de los

contactos de los Certificadores Licenciados cuyas licencias han sido revocadas

216- Obligaciones de los Terceros Usuarios

Son obligaciones de los Terceros Usuarios de Certificados de Clave Puacuteblica

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 13 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

a) Conocer los alcances de la Poliacutetica de Certificacioacuten

b) Rechazar la utilizacioacuten del certificado para fines distintos a los previstos en la Poliacutetica de

Certificacioacuten que lo respalda

c) Verificar la validez del certificado

22- RESPONSABILIDADES

El Ente Licenciante seraacute responsable en caso de corresponder ante terceros por el

incumplimiento de las previsiones de la Ley Provincial Nordm V-0591-2007 Decreto

Reglamentario Nordm 0428-MP-2008 y toda otra normativa aplicable respecto a los

procedimientos que respaldan la emisioacuten de Certificados por su Autoridad Certificante por

los errores u omisiones en los certificados por ella emitidos y por su falta de revocacioacuten en

la forma y plazos previstos

No cabe responsabilidad alguna para el Ente Licenciante en caso de utilizacioacuten no

autorizada de un Certificado cuya descripcioacuten se encuentra establecida en esta Poliacutetica de

Certificacioacuten como tampoco responde por eventuales inexactitudes en el Certificado que

resulten de la informacioacuten facilitada por el titular que seguacuten lo dispuesto en las normas y

procedimientos establecidos deba ser objeto de verificacioacuten siempre que pueda demostrar

que ha tomado todas las medidas razonables

23- RESPONSABILIDAD FINANCIERA

231 - Responsabilidad Financiera del Ente Licenciante

La responsabilidad del Ente Licenciante por los incumplimientos previstos en el

apartado anterior no compromete en ninguacuten caso la responsabilidad pecuniaria del Estado

Provincial

24- INTERPRETACIOacuteN Y APLICACIOacuteN DE LAS NORMAS

241- Legislacioacuten Aplicable

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 14 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

La interpretacioacuten obligatoriedad disentildeo y validez de esta Poliacutetica de Certificacioacuten se

encuentran sometidos a lo establecido por la Ley Provincial Nordm V-0591-2007 el Decreto

Reglamentario Nordm 0428-MP-2008 la Resolucioacuten Rectoral Nordm 2120004-ULP-2009 la Ley

Nacional Nordm 25506 el Decreto Nordm 26282002 y demaacutes normas complementarias aplicables

242- Forma de Interpretacioacuten y Aplicacioacuten

En el caso de que una o maacutes disposiciones de esta Poliacutetica de Certificacioacuten resulten

por cualquier razoacuten consideradas nulas tal nulidad no afectaraacute a la validez de las restantes

disposiciones

Las disposiciones que surgen de la presente Poliacutetica de Certificacioacuten son de

cumplimiento obligatorio

243- Procedimientos de Resolucioacuten de Conflictos

La resolucioacuten de cualquier controversia yo conflicto resultante de la aplicacioacuten de lo

dispuesto en esta Poliacutetica yo en cualquiera de sus documentos asociados seraacute resuelta en sede

administrativa de acuerdo a lo dispuesto a continuacioacuten

Previo agotamiento del procedimiento administrativo ante el Ente Licenciante la

controversia o conflicto seraacute resuelta por la Autoridad de Aplicacioacuten conforme el reacutegimen

recursivo de la Universidad de La Punta

Pueden recurrir a este procedimiento tanto los Suscriptores como los Terceros Usuarios

de certificados de clave puacuteblica

La Autoridad de Aplicacioacuten de la Provincia de San Luis evaluaraacute el accionar de

todos los partiacutecipes de la Infraestructura de Firma Digital y recibiraacute las denuncias que

contra cualquiera de ellos se presentasen

En su caraacutecter de Oacutergano de Control aplicaraacute sanciones de apercibimiento

suspensioacuten multa clausura o cancelacioacuten para funcionar como tal a los Certificadores

Licenciados o a las Autoridades de Registro

Las multas aplicables por la Autoridad de Aplicacioacuten van de un miacutenimo de una (1)

Unidad de Multa y hasta un maacuteximo de un mil (1000) Unidades de Multa

La Unidad de Multa seraacute un importe equivalente a un (1) salario miacutenimo vital y

moacutevil vigente a la fecha de comisioacuten del hecho

La cuantiacutea de las sanciones se graduaraacute atendiendo a

a) la naturaleza de los derechos afectados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 15 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

b) los beneficios obtenidos

c) el grado de intencionalidad

d) la reincidencia

e) los dantildeos y perjuicios causados a las personas interesadas y a terceros

f) y cualquier otra circunstancia que sea relevante para determinar el grado de antijuricidad

y de culpabilidad presentes en la concreta actuacioacuten infractora

Se consideraraacute reincidente a quien habiendo sido sancionado por una infraccioacuten

incurriera en otra de similar naturaleza dentro del teacutermino de Tres (3) antildeos a contar desde

la aplicacioacuten de la sancioacuten

El procedimiento se ajustaraacute a las siguientes disposiciones

a) La Autoridad de Aplicacioacuten de la Provincia de San Luis iniciaraacute actuaciones

administrativas en caso de presuntas infracciones a las disposiciones de la Ley Provincial de

Firma Digital a su Decreto Reglamentario yo a las demaacutes normas reglamentarias de oficio

o por denuncia de quien invocare un intereacutes particular o asociaciones de consumidores o

usuarios

b) Se procederaacute a labrar acta en la que se dejaraacute constancia del hecho denunciado o

verificado y de la disposicioacuten presuntamente infringida En la misma acta se dispondraacute

agregar la documentacioacuten acompantildeada y citar al presunto infractor para que dentro del

plazo de cinco (5) diacuteas haacutebiles presente su descargo por escrito o por viacutea telemaacutetica con

firma digital En su primera presentacioacuten el presunto infractor deberaacute constituir domicilio y

acreditar personeriacutea

c) La constancia del acta labrada conforme a lo previsto en este artiacuteculo asiacute como las

comprobaciones teacutecnicas que se dispusieran constituiraacuten prueba suficiente de los hechos

asiacute comprobados salvo en los casos en que resultaren desvirtuados por otras pruebas

d) Las pruebas se admitiraacuten solamente en caso de existir hechos controvertidos y siempre

que no resulten manifiestamente inconducentes Contra la resolucioacuten que deniegue medidas

de prueba soacutelo se concederaacute recurso de reconsideracioacuten La prueba deberaacute producirse

dentro del teacutermino de diez (10) diacuteas haacutebiles prorrogables cuando haya causas justificadas

tenieacutendose por desistidas aquellas no producidas dentro de dicho plazo por causa

imputable al infractor

e) Concluidas las diligencias sumariales se dictaraacute la resolucioacuten definitiva dentro del

teacutermino de veinte (20) diacuteas haacutebiles

25- ARANCELES

A los fines del cumplimiento de lo establecido en la Ley Provincial Nordm V-0591-

2007 su Decreto Reglamentario y en las Resoluciones complementarias especiacuteficas la

Autoridad de Aplicacioacuten de la Provincia de San Luis se encuentra facultada para fijar en la

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 16 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

oportunidad que lo considere pertinente el monto de los aranceles a abonarse por los

diferentes servicios a prestar a fin de efectivizar la operatoria de la Firma Digital en el

aacutembito puacuteblico y privado-

Asimismo el Ente Licenciante podraacute arancelar los servicios que preste para cubrir

total o parcialmente sus costos

26- PUBLICACIOacuteN Y REPOSITORIOS DE CERTIFICADOS Y LISTAS DE

CERTIFICADOS REVOCADOS (CRLs)

261- Publicacioacuten de Informacioacuten del Ente Licenciante Provincial

El Ente Licenciante Provincial opera en su sitio de publicacioacuten la Lista de

Certificados Revocados (CRL) esta informacioacuten estaacute disponible en

URL=httpacraizsanluisgovarcrlentelicenciantecrl

y alternativamente en

httpacraiz1sanluisgovarcrlentelicenciantecrl

Asimismo la publicacioacuten de la informacioacuten del Ente Licenciante estaacute disponible en

http wwwacraizsanluisgovar

En este sitio se puede encontrar la siguiente informacioacuten

a) El Certificado vigente de la Autoridad Certificante Raiacutez el Certificado digital de la

Autoridad Certificante del Ente Licenciante de la Provincia de San Luis y los Certificados de

las Autoridades Certificantes de Certificadores Licenciados

b) Los datos de los contactos del Ente Licenciante como de los Certificadores Licenciados

c) El Registro de Certificadores Licenciados conteniendo el nuacutemero de la Resolucioacuten que

concede renueva o revoca las licencias de Poliacuteticas de Certificacioacuten que fueron aprobadas

asiacute como el nuacutemero de la Resolucioacuten que rechaza la aprobacioacuten de las Poliacuteticas de

Certificacioacuten durante el proceso de licenciamiento

d) Esta Poliacutetica de Certificacioacuten la Poliacutetica de Privacidad la Poliacutetica de Seguridad y toda otra

documentacioacuten teacutecnica de caraacutecter puacuteblico que se emita en sus versiones actuales y

anteriores

e) La Lista de Certificados Revocados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 17 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

262- Frecuencia de Publicacioacuten

La informacioacuten alojada en los sitios de publicacioacuten seraacute actualizada

inmediatamente despueacutes de que la informacioacuten a incluir en ellos haya sido verificada y

autorizada por el Ente Licenciante

La informacioacuten respecto a emisiones y revocaciones de Certificados seraacute incluida

tan pronto como se hayan cumplido los procedimientos de validacioacuten de identidad de los

solicitantes establecidos en esta Poliacutetica de Certificacioacuten para cada caso en particular

La Lista de Certificados Revocados (CRL) seraacute actualizada y la nueva versioacuten seraacute

publicada cuando se produzca la revocacioacuten de un certificado o bien a los seis (6) meses de

la uacuteltima emisioacuten de la Lista de Certificados Revocados si ninguna de las dos condiciones

anteriores ocurre antes

263- Controles de Acceso a la Informacioacuten

El Ente Licenciante brinda acceso irrestricto a sus sitios de publicacioacuten para

consultar a traveacutes de Internet documentacioacuten de caraacutecter puacuteblico incluyendo la clave

puacuteblica del certificado de la Autoridad Certificante Raiacutez la clave puacuteblica del certificado de la

Autoridad Certificante Intermedia de la Provincia de San Luis la Lista de Certificados

Revocados y esta Poliacutetica de Certificacioacuten

El Ente Licenciante estableceraacute controles para restringir la posibilidad de escritura

y modificacioacuten

264- Repositorios de Certificados y Listas de Revocacioacuten

El sitio de publicacioacuten se encontraraacute disponibles para uso puacuteblico durante

veinticuatro (24) horas diarias siete (7) diacuteas a la semana sujeto a un calendario de

mantenimiento

27- AUDITORIacuteAS

El Ente Licenciante se encuentra sujeto a auditorias de la Autoridad de Aplicacioacuten

de la Provincial de San Luis conforme lo dispuesto en el Capiacutetulo V del Decreto Provincial Nordm

0428-MP-2008 y las resoluciones especiacuteficas que se dictaren al respecto La informacioacuten

relevante de los informes de las auditorias es publicada en el sitio de publicacioacuten del Ente

Licenciante

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 18 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

28- CONFIDENCIALIDAD

281- Informacioacuten Confidencial

Toda informacioacuten referida a los Certificadores Licenciados que haya sido recibida

por el Ente Licenciante durante el proceso de licenciamiento o renovacioacuten es considerada

confidencial y no puede hacerse puacuteblica sin el consentimiento previo de aquellos salvo que

sea requerida judicialmente por juez competente o por autoridad administrativa La

exigencia se extiende a toda otra informacioacuten referida a los Certificadores Licenciados a la

que el Ente Licenciante tenga acceso durante el ciclo de vida de los certificados emitidos

Lo indicado no es aplicable cuando se trate de informacioacuten que se transcriba al

certificado o sea obtenida de fuentes puacuteblicas

Ni la Autoridad de Aplicacioacuten ni el Ente Licenciante generaraacuten ni accederaacuten a las

claves privadas de las Autoridades Certificantes de los Certificadores Licenciados La

generacioacuten y administracioacuten del par de claves criptograacuteficas queda bajo exclusiva

responsabilidad de los Certificadores Licenciados

En los casos relativos a informacioacuten personal resulta de aplicacioacuten lo dispuesto en

la Ley Nordm 25326 de Proteccioacuten de Datos Personales

282- Informacioacuten No Confidencial

No se considerada confidencial lo siguiente

a) La informacioacuten incluida en los certificados y en las Listas de Certificados Revocados

b) La informacioacuten sobre personas fiacutesicas o juriacutedicas que se encuentre disponible en

certificados o en directorios y sitios de publicacioacuten de acceso puacuteblico

Tampoco se considera confidencial la informacioacuten incluida en los siguientes

documentos emitidos por el Ente Licenciante

a) Esta Poliacutetica de Certificacioacuten

b) El Acuerdo con los Certificadores Licenciados

c) Los Teacuterminos y Condiciones con Terceros Usuarios de certificados de la Autoridad

Certificante del Ente Licenciante Provincial

d) La Poliacutetica de Privacidad del Ente Licenciante de la Provincia de San Luis

e) La Poliacutetica de Seguridad del Ente Licenciante de la Provincia de San Luis

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 19 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

283- Publicacioacuten de Informacioacuten sobre la Revocacioacuten de un Certificado

La informacioacuten referida a la Revocacioacuten de un Certificado no se considera

confidencial y se la publica en el sitio de publicacioacuten

URL=httpacraizsanluisgovarcrlentelicenciantecrl

Y alternativamente en httpacraiz1sanluisgovarcrlentelicenciantecrl

284- Divulgacioacuten de Informacioacuten a Autoridades Judiciales

La informacioacuten confidencial podraacute ser revelada ante un requerimiento judicial

emanado de juez competente en el marco de un proceso judicial

285- Divulgacioacuten de Informacioacuten como parte de un Proceso Judicial o

Administrativo

La informacioacuten confidencial en poder del Ente Licenciante podraacute ser revelada ante

requerimiento de autoridad administrativa como parte de un proceso administrativo

286- Divulgacioacuten de Informacioacuten por Solicitud del Suscriptor

Excepto en los casos previstos en los apartados anteriores toda divulgacioacuten de

informacioacuten referida a los datos de identificacioacuten del Certificador Licenciado o de cualquier

otra informacioacuten generada o recibida durante el ciclo de vida del certificado solo podraacute

efectuarse previa autorizacioacuten de ese Certificador No seraacute necesario el consentimiento

cuando los datos se hayan obtenido de fuentes de acceso puacuteblico irrestricto

287- Otras circunstancias de divulgacioacuten de informacioacuten

Excepto por los casos mencionados en los apartados anteriores no existen otras

circunstancias bajo las cuales el Ente Licenciante pueda divulgar la informacioacuten

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 20 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

29- DERECHOS DE PROPIEDAD INTELECTUAL

La Universidad de La Punta mantiene en forma exclusiva todos los derechos de

propiedad intelectual con respecto a la documentacioacuten y aplicaciones pertenecientes al Ente

Licenciante y a la Autoridad de Aplicacioacuten de la Provincia de San Luis Asimismo mantiene

en forma exclusiva todos los derechos de propiedad intelectual relacionados con sus

nombres y claves criptograacuteficas

Ninguna parte de este documento se puede reproducir o distribuir sin que la

previa notificacioacuten de derechos de propiedad intelectual aparezca en forma precisa

completa y sin modificaciones atribuyendo su autoriacutea a la Universidad de La Punta

3- IDENTIFICACION Y AUTENTICACION

31- Registro Inicial

De acuerdo a la normativa vigente en el proceso de registracioacuten de un Certificador

Licenciado interviene el Ente Licenciante otorgando o denegando licencias a las Poliacuteticas de

Certificacioacuten presentadas y asociadas a sus Autoridades Certificantes

La entidad que desee obtener una Licencia como Certificador Licenciado deberaacute

a) Presentar una solicitud

b) Contar con un dictamen favorable emitido por el Organismo Auditante

c) Someter a aprobacioacuten del Ente Licenciante la Poliacutetica de Certificacioacuten el Manual de

Procedimientos el Plan de Seguridad y el de Cese de Actividades asiacute como el detalle de los

componentes teacutecnicos a utilizar

d) Emplear para el ejercicio de las actividades de certificacioacuten personal teacutecnicamente

idoacuteneo y que no se encuentre incurso en los supuestos de inhabilitacioacuten para desempentildear

funciones dentro del Sector Puacuteblico Provincial

e) Presentar toda otra informacioacuten relevante al proceso de otorgamiento de licencias que

sea exigida por el Ente Licenciante

La presentacioacuten de solicitud de licencia para una Poliacutetica de Certificacioacuten por parte

del Certificador inicia el proceso de licenciamiento que culmina con el otorgamiento o

denegacioacuten de licencia por parte del Ente Licenciante y la publicacioacuten en el Boletiacuten Oficial

de la Resolucioacuten que la otorga o deniega

Con el otorgamiento de licencia el Ente Licenciante a traveacutes de su Autoridad

Certificante emite un certificado digital para la Autoridad Certificante vinculada a la Poliacutetica

de Certificacioacuten licenciada

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 21 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

En el acto de emisioacuten del Certificado por la Autoridad Certificante del Ente

Licenciante Provincial el Certificador Licenciado debe confirmar que la informacioacuten

contenida en el Certificado sea correcta Ademaacutes en ese acto el Certificador Licenciado

firma el Acuerdo con Suscriptores de Certificados de la Autoridad Certificante del Ente

Licenciante de la Provincia de San Luis

311- Tipos de Nombres

Las Autoridades Certificantes vinculadas a las Poliacuteticas de Certificacioacuten licenciadas

son subordinadas de la Autoridad Certificante del Ente Licenciante Provincial y en

consecuencia a la Autoridad Certificante Raiacutez y tendraacuten un nombre definido por el

Certificador Licenciado de acuerdo a la normativa vigente que seraacute controlado por el Ente

Licenciante para permitir su identificacioacuten uniacutevoca en el aacutembito de la Infraestructura de

Firma Digital de la Provincia de San Luis

Cada Certificado tiene un nombre distintivo uacutenico (ver punto 314) en formato

X500 en el campo ldquoSubjectrdquo del Certificado

312- Necesidad de Nombres Distintivos

Todos los nombres distintivos son semaacutenticamente significativos dentro del

aacutembito de la Infraestructura de Firma Digital de la Provincia de San Luis Son de faacutecil

comprensioacuten y asociacioacuten con el Certificador Licenciado y la Autoridad Certificante que

representa

313 - Unicidad de Nombres

Los nombres distintivos (Distinguished Name o DN) son uacutenicos dentro del aacutembito

de la Infraestructura de Firma Digital de la Provincia de San Luis El Ente Licenciante es el

encargado de controlar la unicidad de los nombres distintivos

Se podraacuten emitir varios certificados a favor de un mismo Certificador Licenciado

utilizando el mismo DN cuando asiacute se estime conveniente ya que la utilizacioacuten de un mismo

DN en varios certificados no afecta la unicidad de dicho nombre dentro de la

Infraestructura de Firma Digital de la Provincia de San Luis

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 22 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

314- Procedimiento de Resolucioacuten de Disputas sobre Nombres

El Ente Licenciante resolveraacute los conflictos que pudieran generarse respecto de la

utilizacioacuten de nombres distintivos que como suscriptores puedan adoptar los Certificadores

Licenciados

En tales casos corresponde al solicitante del Certificado demostrar su intereacutes

legiacutetimo y su derecho a la utilizacioacuten de un nombre en particular

315- Reconocimiento Autenticacioacuten y Rol de las Marcas Registradas

No se permite el uso de marcas comerciales marcas de servicio o nombres de

fantasiacutea como Nombres Distintivos de las Autoridades Certificantes de Certificadores

Licenciados dependientes de la Autoridad Certificante del Ente Licenciante de la Provincia

de San Luis

316- Meacutetodos para comprobar la posesioacuten de la Clave Privada

Para formalizar la solicitud de Certificado se utiliza el requerimiento de firma de

certificado (CSR o ldquoCertificate Signing Requestrdquo) en formato PKCS10

La Autoridad Certificante del Ente Licenciante de la Provincia de San Luis verifica

que la Clave Puacuteblica asociada al requerimiento de firma de certificado (CSR) de la Autoridad

Certificante del Certificador Licenciado se corresponda con la Clave Privada que el

Certificador Licenciado utilizoacute para firmarlo

317- Autenticacioacuten de la Identidad del Certificador

Durante el proceso de licenciamiento el Ente Licenciante procede a identificar

fehacientemente la identidad de la persona de existencia ideal registros puacuteblicos de

contratos u organismo puacuteblico solicitante

Para el caso de organismos puacuteblicos se verifica la identidad de la maacutexima

autoridad del organismo Para las personas de existencia ideal se solicita la documentacioacuten

constitutiva de la entidad y de acreditacioacuten del apoderado o representante legal y si se

tratara de registros puacuteblicos de contratos la documentacioacuten que acredite su condicioacuten

Asimismo deberaacuten presentar adicionalmente la documentacioacuten indicada en la

seccioacuten 14 del Anexo I de la Resolucioacuten Rectoral Nordm 2120004-ULP-2009

Toda la documentacioacuten relativa a este proceso mencionado es mantenida y

resguardada por el Ente Licenciante

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 23 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

32- GENERACIOacuteN DE UN NUEVO PAR DE CLAVES (RUTINA DE RE-KEY)

Se requiere el cumplimiento de los pasos descriptos en el punto 31 - Registro

Inicial

33- GENERACIOacuteN DE UN NUEVO PAR DE CLAVES DESPUEacuteS DE UNA

REVOCACIOacuteN - SIN COMPROMISO DE CLAVE - REEMPLADO DE

CERTIFICADO DIGITAL

Se requiere el cumplimiento de los pasos descriptos en el punto 31 - Registro

Inicial

No se admite la utilizacioacuten del mismo par de claves criptograacuteficas para la

renovacioacuten de un Certificado

Sin embargo se admite el reemplazo del certificado digital el cual no supone el

cambio del par de claves El procedimiento soacutelo podraacute llevarse a cabo previa autorizacioacuten

de la Autoridad de Aplicacioacuten y en presencia de personal autorizado del Ente Licenciante

34- REQUERIMIENTO DE REVOCACIOacuteN

El procedimiento de revocacioacuten de un Certificado correspondiente a una Autoridad

Certificante de Certificador Licenciado se inicia con la recepcioacuten de la solicitud de

revocacioacuten por el Ente Licenciante y termina cuando una nueva Lista de Certificados

Revocados (CRL) conteniendo el nuacutemero de serie del Certificado en cuestioacuten se publica en

URL=httpacraizsanluisgovarcrlentelicenciantecrl

Y alternativamente en httpacraiz1sanluisgovarcrlentelicenciantecrl

Las solicitudes de revocacioacuten deberaacuten comunicarse por escrito mediante el

formulario disentildeado al efecto y disponible en el sitio del Ente Licenciante

El Ente Licenciante realiza la identificacioacuten y validacioacuten de la identidad del

solicitante de la revocacioacuten

Una vez validada la informacioacuten contenida en la solicitud de revocacioacuten el Ente

Licenciante procederaacute a la revocacioacuten del Certificado en un plazo no mayor a las

veinticuatro (24) horas de recibida y validada Toda la documentacioacuten generada en este

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 24 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

proceso es mantenida y resguardada por el Ente Licenciante

4- CICLO DEL CERTIFICADO REQUERIMIENTOS OPERATIVOS

41 - SOLICITUD DE CERTIFICADO

Una vez otorgada la licencia de la Poliacutetica de Certificacioacuten por parte del Ente

Licenciante y publicada la Resolucioacuten de otorgamiento en el Boletiacuten Oficial el Certificador

Licenciado estaacute en condiciones de solicitar el Certificado

El Certificador Licenciado genera en sus instalaciones el par de claves para la

Autoridad Certificante para la Poliacutetica de Certificacioacuten Licenciada en presencia de personal

autorizado del Ente Licenciante a quien entrega en ese acto el Formulario de Solicitud de

Emisioacuten del Certificado debidamente completado junto con el requerimiento de firma de

Certificado (CSR) en formato PKCS10

El Certificador Licenciado debe seguir los siguientes pasos

a) Generar el par de claves para la Autoridad Certificante vinculada a la Poliacutetica de

Certificacioacuten Licenciada en presencia de personal del Ente Licenciante

b) Generar el requerimiento de firma de Certificado (CSR) en presencia de personal del

Ente Licenciante

c) Demostrar que la Clave Puacuteblica presentada al Ente Licenciante se corresponda con la

Clave Privada utilizada para la firma del requerimiento de firma de Certificado (CSR)

d) Presentar la solicitud de emisioacuten de Certificado al Ente Licenciante debidamente firmada

por la maacutexima autoridad en caso de organismo puacuteblico o por su apoderado o representante

legal para el caso de personas de existencia ideal o registros puacuteblicos de contratos

Una vez cumplidos los pasos mencionados el personal del Ente Licenciante

procederaacute a verificar la autenticidad del requerimiento de firma de Certificado (CSR)

42- EMISIOacuteN DEL CERTIFICADO

Las Autoridades Certificantes de Certificador Licenciado integran la

Infraestructura de Firma Digital de la Provincia de San Luis y dependen de la Autoridad

Certificante del Ente Licenciante Provincial y en consecuencia de la Autoridad Certificante

Raiacutez Por lo tanto la emisioacuten de sus Certificados se efectuacutea en instalaciones de la Autoridad

Certificante del Ente Licenciante Provincial con la participacioacuten del Certificador Licenciado

representado por su maacutexima autoridad o quien eacutel designe en caso de organismo puacuteblico o

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 25 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

por su apoderado o representante legal para el caso de personas de existencia ideal o

registros puacuteblicos de contratos Por parte del Ente Licenciante participaraacute el personal

debidamente autorizado a dicho efecto

Los certificados emitidos por la Autoridad Certificante del Ente Licenciante

Provincial a favor de una Autoridad Certificante de Certificador Licenciado tienen un

periacuteodo de validez de nueve (9) antildeos desde su fecha de emisioacuten siempre que dicho plazo no

exceda el periacuteodo de uso del certificado de la Autoridad Certificante del Ente Licenciante

Provincial o hasta su revocacioacuten (lo que ocurra primero)

Con la recepcioacuten de la Solicitud de Emisioacuten de Certificado remitida por el

Certificador Licenciado la Autoridad Certificante del Ente Licenciante se encuentra en

condiciones de generar el Certificado Digital para la Autoridad Certificante correspondiente

43- ACEPTACIOacuteN DEL CERTIFICADO

Un Certificado emitido por la Autoridad Certificante del Ente Licenciante se

considera aceptado por el Certificador Licenciado despueacutes que su apoderado o

representante legal si se trata de una persona de existencia ideal o un registro puacuteblico de

contratos o la maacutexima autoridad o quien eacutel designe si se trata de un organismo puacuteblico

haya recibido formalmente el Certificado Digital generado en la ceremonia de emisioacuten y

haya firmado el Acuerdo con los Suscriptores de Certificados de la Autoridad Certificante

del Ente Licenciante de la Provincia de San Luis

La Autoridad Certificante del Ente Licenciante entrega el Certificado emitido al

personal del Certificador Licenciado referido en el paacuterrafo precedente seguacuten corresponda

Una vez recibido el Certificado Digital emitido por la Autoridad Certificante del

Ente Licenciante Provincial el Certificador Licenciado debe instalarlo en su Autoridad

Certificante encontraacutendose en condiciones de emitir Certificados a sus suscriptores

El Ente Licenciante publicaraacute ese Certificado Digital en su sitio de publicacioacuten

wwwacraizsanluisgovar

Por otra parte el Certificador Licenciado procederaacute a publicar en el Boletiacuten Oficial

de la Provincia de San Luis y en dos (2) diarios de difusioacuten nacional durante tres (3) diacuteas

consecutivos el Certificado de Clave Puacuteblica correspondiente a la Poliacutetica de Certificacioacuten

Licenciada

44- SUSPENSIOacuteN O REVOCACIOacuteN DE CERTIFICADOS

De acuerdo con lo dispuesto por la Ley Nordm V-0591-2007 que adhiere a la Ley Nordm

25506 no existe el estado de suspensioacuten de Certificados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 26 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

La solicitud de revocacioacuten de un Certificado de Autoridad Certificante de

Certificador Licenciado debe ser presentada ante el Ente Licenciante

441- CAUSAS DE REVOCACIOacuteN

El Ente Licenciante revocaraacute el Certificado Digital de la Autoridad Certificante de

Certificador Licenciado que hubiera emitido su Autoridad Certificante en los siguientes

casos

a) A solicitud del Certificador Licenciado cuando la clave privada o el medio en que se

encuentre almacenada se encuentren comprometidos o corran peligro de estarlo

b) Si se determina que el certificado digital fue emitido en base a una informacioacuten falsa que

en el momento de la emisioacuten hubiera sido objeto de verificacioacuten

c) Si se determina que los procedimientos de emisioacuten yo verificacioacuten han dejado de ser

seguros

d) Por resolucioacuten judicial o del mismo Ente Licenciante debidamente fundada

e) Por cancelacioacuten de la licencia de la Poliacutetica de Certificacioacuten

f) En caso de cese de actividades del Certificador Licenciado

g) Por condiciones especiales definidas en las Poliacuteticas de Certificacioacuten

h) Si se determina que la informacioacuten contenida en el Certificado ha dejado de ser vaacutelida

442- Autorizados a Solicitar la Revocacioacuten

Se encuentran autorizados a solicitar la revocacioacuten de un Certificado emitido por la

Autoridad Certificante del Ente Licenciante Provincial

a) El Certificador Licenciado titular del Certificado en cuestioacuten a traveacutes de su maacutexima

autoridad en caso de organismo puacuteblico o por su apoderado o representante legal para el

caso de personas de existencia ideal o registros puacuteblicos de contratos

b) Aquellas personas previa y debidamente autorizadas por el Certificador Licenciado para

efectuar tal solicitud

c) El Ente Licenciante

d) La Autoridad de Aplicacioacuten del presente reacutegimen

e) La autoridad judicial competente

443- Procedimientos para la Solicitud de Revocacioacuten

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 27 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

El procedimiento de revocacioacuten de un Certificado correspondiente a una Autoridad

Certificante de Certificador Licenciado se inicia con la recepcioacuten de la solicitud de

revocacioacuten por ante el Ente Licenciante y termina cuando una nueva Lista de Certificados

Revocados (CRL) conteniendo el nuacutemero de serie del certificado en cuestioacuten se publica en

URL=httpacraizsanluisgovarcrlentelicenciantecrl

Y alternativamente en

httpacraiz1sanluisgovarcrlentelicenciantecrl

La solicitud de revocacioacuten debe ser completada en papel firmada y entregada por

el solicitante al Ente Licenciante El formulario de solicitud se encuentra disponible en el

sitio de publicacioacuten del Ente Licenciante httpwwwacraizsanluisgovar

El Ente Licenciante verificaraacute la autenticidad de los datos de la solicitud de

revocacioacuten

En los casos que la solicitud de revocacioacuten surgiera de una decisioacuten judicial o del

Ente Licenciante se efectuaraacute la notificacioacuten al Certificador Licenciado antes de comenzar el

proceso de revocacioacuten

La solicitud de revocacioacuten se archiva junto con la documentacioacuten recabada en el

proceso de licenciamiento de la Poliacutetica de Certificacioacuten asociada al Certificado que se

revoca

Un Certificado revocado seraacute vaacutelido uacutenicamente para la verificacioacuten de firmas

generadas durante el periacuteodo en que el referido Certificado era vaacutelido

444- Plazo para la Solicitud de Revocacioacuten

El plazo maacuteximo entre la recepcioacuten de la solicitud de revocacioacuten y la actualizacioacuten

de la Lista de Certificados Revocados indicando los motivos de la revocacioacuten es de

veinticuatro (24) horas

445- Frecuencia de Emisioacuten de Listas de Certificados Revocados

La Autoridad Certificante del Ente Licenciante Provincial emite y puacuteblica la Lista de

Certificados Revocados (CRL) cuando se revoca un Certificado o a los seis (6) meses de la

uacuteltima emisioacuten de CRL si la condicioacuten anterior no ocurre antes

446- Requisitos para la Verificacioacuten de la Lista de Certificados Revocados

Los Certificadores Licenciados estaacuten obligados a verificar la autenticidad y validez

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 28 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

de los certificados en la Lista de Certificados Revocados (CRL) mediante la verificacioacuten de la

Firma Digital de la Autoridad Certificante del Ente Licenciante Provincial y de su periacuteodo de

validez

Los Terceros Usuarios ademaacutes de ello estaacuten obligados a verificar la utenticidad y

validez de los certificados en la Lista de Certificados Revocados (CRL) mediante la

verificacioacuten de la Firma Digital de las Autoridades Certificantes de los Certificadores

Licenciados

El Ente Licenciante garantizaraacute el acceso permanente eficiente y gratuito a su Lista

de Certificados Revocados

447- Requisitos Especiacuteficos para Casos de Compromiso de Claves

El Ente Licenciante en su caraacutecter de responsable de la Clave Privada de la

Autoridad Certificante Raiacutez de la Provincia de San Luis y de la Clave Privada de su Autoridad

Certificante se compromete a comunicar a los Certificadores Licenciados en caso de

compromiso de dichas claves

45- PROCEDIMIENTOS DE AUDITORIacuteA DE SEGURIDAD

451- Tipos de eventos registrados

Con el fin de mantener un ambiente seguro y controlado se registraraacute la

ocurrencia de los siguientes eventos registraacutendose para cada uno la informacioacuten relativa al

tipo de evento y el tiempo en que el evento ocurrioacute

1- Relacionados con el Ente Licenciante

a) Cambios en la Poliacutetica de Certificacioacuten

b) Cambios en los Procedimientos de Certificacioacuten

c) Cambios en el Acuerdo con los Certificadores Licenciados (suscriptores de certificados de

la Autoridad Certificante del Ente Licenciante de la Provincia de San Luis)

d) Cambios en los teacuterminos y condiciones con Terceros Usuarios de Certificados de la

Autoridad Certificante del Ente Licenciante de la Provincia de San Luis

e) Cambios en la Poliacutetica de Seguridad

f) Cambios en el Plan de Contingencia

g) Pruebas del Plan de Contingencia

h) Cambios en la Poliacutetica de Privacidad

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 29 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

i) Cambios en el personal vinculado al Ente Licenciante de la Provincia de San Luis

j) Revisiones de auditoriacutea

k) Cambios en los Procedimientos de Licenciamiento

l) Cambios en la Normativa Juriacutedica Interna de la Sala Cofre del Instituto de Firma Digital

de la Provincia de San Luis aprobada por Resolucioacuten Rectoral Nordm 2120006-ULP-2009

2- Relacionados con la Autoridad Certificante Raiacutez y con la Autoridad Certificante

del Ente Licenciante Provincial

a) Ceremonia de generacioacuten de claves

b) Encendido y apagado de los equipos y de publicacioacuten

c) Operaciones de mantenimiento accesos a los sistemas y cambios y actualizaciones de

software y hardware

d) Entrada en servicio y finalizacioacuten de las aplicaciones de la Autoridad Certificante y del

servicio de publicacioacuten

e) Operaciones de lectura y escritura de las aplicaciones de la Autoridad Certificante y del

servicio publicacioacuten

f) Intentos satisfactorios y fallidos de crear borrar acceder establecer y cambiar

contrasentildeas permisos y roles del personal afectado a los servicios de Certificacioacuten

g) Generacioacuten de copias de seguridad

h) Ciclo de vida de los dispositivos criptograacuteficos incluyendo recepcioacuten instalacioacuten puesta

en servicio uso y finalizacioacuten del servicio

i) Generacioacuten almacenamiento recuperacioacuten activacioacuten desactivacioacuten archivo y

destruccioacuten de las claves de la Autoridad Certificante Raiacutez

j) Registro de acceso fiacutesico a los diferentes niveles de seguridad

k) Registros producidos por los elementos de seguridad de las instalaciones (por ej registro

de alarmas grabaciones de caacutemaras de vigilancia etc)

l) Registro de poseedores de credenciales de activacioacuten de los dispositivos criptograacuteficos

que contienen las claves privadas de la Autoridad Certificante

3- Relacionados con el ciclo de vida de los Certificados y las Listas de Revocacioacuten

de Certificados

a) Solicitud de emisioacuten de Certificado por el Certificador Licenciado

b) Aprobacioacuten o denegacioacuten de solicitud de emisioacuten de Certificado

c) Emisioacuten de Certificado por la Autoridad Certificante del Ente Licenciante Provincial

d) Aceptacioacuten del Certificado por el Certificador Licenciado y firma del Acuerdo con

Suscriptores de la Autoridad Certificante del Ente Licenciante Provincial por el Certificador

Licenciado

e) Asignacioacuten del dispositivo criptograacutefico al responsable poseedor de claves del

Certificador Licenciado

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 30 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

f) Publicacioacuten del Certificado en el sitio del Ente Licenciante

g) Recepcioacuten de solicitud de revocacioacuten de Certificado

h) Revocacioacuten del Certificado

i) Emisioacuten de la Lista de Certificados Revocados

j) Publicacioacuten de la Lista de Certificados Revocados

k) Registro de destruccioacuten de material conteniendo informacioacuten de claves y datos de

su activacioacuten

l) Renovacioacuten de Certificados

452- Frecuencia de Procesamiento del Registro de Eventos

Los registros de eventos de la Autoridad Certificante Raiacutez y de la Autoridad

Certificante del Ente Licenciante son analizados perioacutedicamente en relacioacuten a su criticidad

Ese anaacutelisis es realizado por personal autorizado del Ente Licenciante

453- Periacuteodo de Retencioacuten del Registro de Eventos

Los registros de eventos correspondientes al sistema de la Autoridad Certificante

Raiacutez y de la Autoridad Certificante del Ente Licenciante Provincial se mantienen por un

periacuteodo de diez (10) antildeos a partir de su generacioacuten Los registros de eventos

correspondientes al sistema de publicacioacuten del Ente Licenciante se conservan por diez (10)

antildeos

454- Proteccioacuten del Registro de Eventos

Toda la informacioacuten pertinente al Registro de Eventos se mantiene de manera

segura y accedida por personal estrictamente autorizado

455- Procedimientos de Respaldo del Registro de Eventos

Las Copias de Respaldo del Registro de Eventos se realizan acorde a un detallado

cronograma que seraacute confeccionado por el Ente Licenciante

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 31 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

456- Sistema de recoleccioacuten de informacioacuten acerca de eventos

La informacioacuten recogida automaacuteticamente es registrada por el sistema operativo y

el software de aplicacioacuten La informacioacuten sobre eventos manuales es registrada por

personal autorizado del Ente Licenciante

457- Notificacioacuten al Causante del Evento

Los sistemas de recoleccioacuten de eventos no efectuacutean ninguna notificacioacuten al

causante del evento sobre el hecho de que sus acciones han sido registradas

458- Anaacutelisis de Vulnerabilidad

Los eventos registrados son utilizados para analizar posibles vulnerabilidades

sobre los sistemas y los procedimientos vigentes

46- ARCHIVO DE LA INFORMACIOacuteN

El Ente Licenciante mantendraacute toda la informacioacuten relativa a los Certificados

Digitales emitidos por su Autoridad Certificante y por la Autoridad Certificante Raiacutez de

acuerdo a lo establecido en el marco legal vigente

461- Tipo de Informacioacuten Archivada

El Ente Licenciante almacenaraacute toda la informacioacuten asociada a los Certificados a lo

largo de su ciclo de vida incluyendo su renovacioacuten Se registraraacute

a) La informacioacuten obtenida en las diferentes etapas del ciclo de vida del Certificado

(solicitud revocacioacuten renovacioacuten etc)

b) Los documentos asociados a dichas etapas incluyendo el licenciamiento

c) Las diferentes versiones de Poliacuteticas de Certificacioacuten Manuales de Procedimientos y sus

documentos asociados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 32 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

462- Periacuteodo de Retencioacuten

El Ente Licenciante almacenaraacute la informacioacuten asociada a los Certificados Digitales

emitidos bajo la presente Poliacutetica por un periacuteodo de diez (10) antildeos contados a partir de la

fecha de su vencimiento o revocacioacuten

463- Proteccioacuten de los Archivos de Informacioacuten

El Ente Licenciante garantiza

a) La integridad y confidencialidad de la informacioacuten referente a los Certificados Digitales

emitidos

b) El almacenamiento de la informacioacuten en forma completa

c) La privacidad de los datos obtenidos durante el procedimiento de licenciamiento

464- Procedimiento de Copia de Respaldo (Backup)

El Ente Licenciante efectuaraacute copias de respaldo de la informacioacuten en soporte

electroacutenico que seraacuten almacenadas en instalaciones externas Las copias de respaldo seraacuten

a) Efectuadas seguacuten la Poliacutetica de Backup detallada en los documentos teacutecnicos asociados

b) Almacenadas en instalaciones que cumplen al menos con los mismos niveles de

proteccioacuten fiacutesica y ambiental que las instalaciones principales donde se encuentran

instalados los equipos asociados a los Procesos de Certificacioacuten

c) Verificadas frecuentemente seguacuten lo indica los documentos teacutecnicos asociados para

asegurar la confiabilidad de los procedimientos de restauracioacuten

465- Ubicacioacuten del Archivo de Informacioacuten

El Ente Licenciante mantiene un esquema distribuido de archivos entre sus

instalaciones principales y de respaldo

466- Procedimientos de Obtencioacuten y Verificacioacuten de la Informacioacuten

Archivada

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 33 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Solo las personas autorizadas por el Ente Licenciante tienen acceso a la

informacioacuten archivada ya sea en las instalaciones principales como en las de respaldo

47- RENOVACIOacuteN DE CERTIFICADOS Y CAMBIO DE CLAVES CRIPTOGRAacuteFICAS

La Renovacioacuten de Certificado de la Autoridad Certificante de Certificador

Licenciado deberaacute seguir el procedimiento indicado en el punto 31 de la presente Poliacutetica

La renovacioacuten implica en todos los casos la generacioacuten de un nuevo Par de Claves

Transcurrido el periodo de validez del par de claves asociado al Certificado deberaacuten ser

retiradas de servicio de acuerdo a lo indicado en el punto 632 de esta Poliacutetica

Uacutenicamente se podraacute renovar el Certificado si se cumple alguna de las siguientes

condiciones

a) Para sustituir las Claves que van a ser retiradas

b) Para modificar la informacioacuten contenida en el Certificado siempre que ello no fuera

posible a traveacutes del procedimiento de reemplazo conforme lo contemplado en el punto 33

de la presente Poliacutetica de Certificacioacuten o

c) Por modificaciones realizadas a la Poliacutetica de Certificacioacuten licenciada que asiacute lo ameriten

El Ente Licenciante realizaraacute una nueva ceremonia de emisioacuten de Certificado

asociado a la Autoridad Certificante de acuerdo a su Manual de Procedimientos

El traacutemite de renovacioacuten de un Certificado Digital emitido a favor de un

Certificador Licenciado debe ser iniciado sesenta (60) diacuteas haacutebiles antes del comienzo del

mayor periacuteodo de validez de los Certificados Digitales que emite

Para solicitar un nuevo Certificado se deberaacute seguir el procedimiento indicado en

el punto 41 de la presente Poliacutetica

La Clave Privada que es objeto de renovacioacuten debe ser utilizada para continuar

firmando las Listas de Revocacioacuten de Certificados (CRLs) hasta la fecha de expiracioacuten del

uacuteltimo Certificado emitido por la Autoridad Certificante utilizando esa Clave En ese

momento se debe

a) Solicitar al Ente Licenciante la revocacioacuten de ese certificado y

b) Destruir la clave privada de acuerdo a lo indicado en el punto 629 de la presente poliacutetica

48- PLAN DE CONTINGENCIA Y RECUPERACIOacuteN ANTE DESASTRES

Ante hechos que comprometan la continuidad de sus operaciones el Ente

Licenciante deberaacute implementar un Plan de Contingencia y Recuperacioacuten ante Desastres

que garantice el mantenimiento de sus servicios miacutenimos (recepcioacuten de solicitudes de

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 34 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

revocacioacuten revocacioacuten de certificados emisioacuten de CRL y consulta de Listas de Certificados

Revocados actualizadas)

El plan deberaacute tener las siguientes caracteriacutesticas

a) Ser conocido por todo el personal que cumple funciones en el Ente Licenciante

b) Incluir pruebas completas de funcionamiento perioacutedicamente

481- Compromiso de Recursos Informaacuteticos Aplicaciones y Datos

El Ente Licenciante utilizaraacute los procedimientos definidos en su Plan de

Contingencia acorde con su Plan de Seguridad para restaurar los recursos informaacuteticos

aplicaciones o datos que hayan sido comprometidos

482- Continuidad de las Operaciones de la Autoridad Certificante del Ente

Licenciante Provincial y de la Autoridad Certificante Raiacutez de la Provincia

de San Luis

El Ente Licenciante dispone de procedimientos para asegurar la continuidad de sus

operaciones en instalaciones alternativas El Ente Licenciante comunicaraacute a los

Certificadores Licenciados si el evento afecta actividades previstas

483- Compromiso de la Clave Privada de la Autoridad Certificante del Ente

Licenciante Provincial y de la Autoridad Certificante Raiacutez de la Provincia

de San Luis

Ante sospecha de compromiso de la Clave Privada de la Autoridad Certificante del

Ente Licenciante Provincial o de la Autoridad Certificante Raiacutez el Ente Licenciante dispone

de Procedimientos para la Revocacioacuten de su Certificado y el Restablecimiento de su

Infraestructura contemplaacutendose las siguientes actividades

a) Ceremonia de generacioacuten de un nuevo Par de Claves

b) Publicacioacuten del Nuevo Certificado

c) Emisioacuten de nuevos Certificados para los Certificadores Licenciados

El Ente Licenciante tomaraacute las siguientes acciones

a) Informar a los Certificadores Licenciados que sus Certificados seraacuten revocados y que las

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 35 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Claves Privadas asociadas a esos Certificados no deben ser utilizadas

b) Revocar los Certificados Digitales de las Autoridades Certificantes de los Certificadores

Licenciados

c) Publicar en su sitio de publicacioacuten que se ha revocado el Certificado de la Autoridad

Certificante del Ente Licenciante Provincial o de la Autoridad Certificante Raiacutez (seguacuten

correspondiera) notificando a los terceros usuarios que no deben considerarlo como un

certificado confiable

49- PLAN DE CESE DE ACTIVIDADES

El eventual cese de actividades de la Autoridad Certificante del Ente Licenciante

Provincial o de la Autoridad Certificante Raiacutez queda reservado a una decisioacuten de la

Autoridad de Aplicacioacuten de la Provincia de San Luis

En caso de producirse el Cese de Actividades el Ente Licenciante cumpliraacute con los

siguientes procedimientos

a) Publicaraacute fecha y hora del Cese de Actividades en el Boletiacuten Oficial durante tres (3) diacuteas

consecutivos que no podraacute ser anterior a los noventa (90) diacuteas corridos contados de la

uacuteltima publicacioacuten

b) Notificaraacute a los Certificadores Licenciados con una antelacioacuten no menor a los noventa

(90) diacuteas de la fecha prevista de cese

c) Revocaraacute la totalidad de los Certificados que hubiere emitido y que se encontraren

vigentes a la fecha de Cese de sus Actividades

d) Una vez revocados los Certificados de los Certificadores Licenciados destruiraacute la Clave

Privada de la Autoridad Certificante correspondiente mediante un procedimiento que

garantice su destruccioacuten total

5- CONTROLES DE SEGURIDAD FISICA FUNCIONALES Y PERSONALES

51- CONTROLES DE SEGURIDAD FIacuteSICA

El Ente Licenciante ha implementado controles apropiados que restringen el

acceso a los equipos programas y datos utilizados por su Autoridad Certificante y la

Autoridad Certificante Raiacutez para la provisioacuten del servicio de Certificacioacuten limitaacutendolo a

personas debidamente autorizadas

Tanto la Autoridad Certificante del Ente Licenciante Provincial como la Autoridad

Certificante Raiacutez operan en instalaciones construidas bajo estrictas normas de seguridad

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 36 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

fiacutesica y ambiental internacionales que les brindan una proteccioacuten adecuada

511- Construccioacuten y Ubicacioacuten de las Instalaciones

Para realizar las operaciones de la Autoridad Certificante del Ente Licenciante

Provincial y de la Autoridad Certificante Raiacutez el Ente Licenciante cuenta con instalaciones

apropiadas que disponen de controles fiacutesicos para evitar prevenir y detectar el acceso

indebido a los equipos programas y datos utilizados Las instalaciones poseen periacutemetros

de seguridad expresamente definidos

512- Niveles de Acceso Fiacutesico

Para ingresar al recinto que contiene los equipos de la Autoridad Certificante Raiacutez

y de la Autoridad Certificante del Ente Licenciante Provincial el personal autorizado debe

atravesar varios niveles de seguridad Los requisitos de autenticacioacuten se incrementan a

medida que se accede a los niveles superiores

513- Energiacutea Eleacutectrica y Aire Acondicionado

Los equipos de la Autoridad Certificante Raiacutez de la Provincia de San Luis y de la

Autoridad Certificante del Ente Licenciante Provincial estaacuten alojados en instalaciones que

brindan condiciones adecuadas de suministro de energiacutea eleacutectrica y de aire acondicionado

para permitir una operacioacuten segura

514- Exposicioacuten al agua e inundaciones

Dentro de las instalaciones los equipos de la Autoridad Certificante Raiacutez y de la

Autoridad Certificante del Ente Licenciante estaacuten alojados en compartimentos estancos a fin

de prevenir el impacto producido por inundaciones o filtraciones de liacutequidos

515- Prevencioacuten y Proteccioacuten contra Incendio

Los equipos de la Autoridad Certificante Raiacutez y de la Autoridad Certificante del

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 37 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Ente Licenciante Provincial estaacuten alojados en instalaciones que cuentan con alarmas de

deteccioacuten y sistemas de extincioacuten de incendios

516- Medios de Almacenamiento de Informacioacuten

El Ente Licenciante mantiene los respaldos de informacioacuten de manera iacutentegra y

confidencial almacenaacutendolos en recintos igniacutefugos y accesibles solo por personal

autorizado

El Ente Licenciante almacena copias completas de respaldo en instalaciones

externas Ademaacutes cuenta con procedimientos de recuperacioacuten escritos que son verificados

perioacutedicamente

517- Descarte de Medios de Almacenamiento de Informacioacuten

El Ente Licenciante tiene implementado procedimientos para la destruccioacuten de

informacioacuten sensitiva a fin de imposibilitar su recuperacioacuten acceso o divulgacioacuten luego de

su eliminacioacuten

518- Instalaciones de Seguridad Externas

El Ente Licenciante dispone de instalaciones externas que tienen niveles de

proteccioacuten fiacutesica y ambiental similares al de las instalaciones principales

52- CONTROLES FUNCIONALES

El Ente Licenciante ha establecido una estructura de personal estable con roles

especiacuteficos definidos para realizar las actividades de licenciamiento y operacioacuten de las

Autoridades Certificantes que contempla una adecuada separacioacuten de funciones

521- Definicioacuten de Roles Afectados al Proceso de Certificacioacuten

El personal del Ente Licenciante que tenga acceso a los equipos involucrados en los

procesos de emisioacuten o revocacioacuten de Certificados incluyendo la emisioacuten de la Lista de

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 38 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Certificados Revocados (CRL) es seleccionado y entrenado a los efectos de proporcionar un

ambiente de operacioacuten seguro y confiable Este personal deber ser evaluado al menos una

vez cada 2 (dos) antildeos para confirmar su continuidad en el puesto

522- Separacioacuten de Funciones

El Ente Licenciante mantiene un esquema de roles y funciones para establecer una

adecuada segregacioacuten y control de las responsabilidades de su personal

523- Nuacutemero de Personas Requerido por Funcioacuten

Para evitar que una sola persona pueda llevar a cabo operaciones sensitivas se

requiere para las mismas la participacioacuten concurrente de varias personas con diferentes

roles

524- Identificacioacuten y Autentificacioacuten para cada Rol

Para ejecutar las funciones pertinentes a su propio rol todo el personal se debe

autenticar de manera segura usando contrasentildeas yo certificados digitales

53- Controles de Seguridad del Personal de La Autoridad Certificante del

Ente Licenciante y de la Autoridad Certificante Raiacutez

El Ente Licenciante sigue la Poliacutetica de administracioacuten de personal establecida para

la Universidad de La Punta

531- Antecedentes Laborales Calificaciones Experiencia e Idoneidad del

Personal

El personal del Ente Licenciante posee experiencia y calificaciones adecuadas para

las funciones que desempentildean Dicho personal tiene pleno conocimiento de las Poliacuteticas de

Seguridad y Certificacioacuten que permiten mantener un ambiente seguro y confiable

El personal del Ente Licenciante ha sido cuidadosamente seleccionado y calificado

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 39 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

antes de iniciar sus actividades

532- Entrenamiento y Capacitacioacuten Inicial

El personal del Ente Licenciante ha sido entrenado adecuadamente antes de iniciar

sus actividades

533- Frecuencias del Proceso de Actualizacioacuten Teacutecnica

El personal del Ente Licenciante recibe capacitacioacuten constante respecto de los

cambios tecnoloacutegicos y de procedimientos que puedan afectar directa o indirectamente las

operaciones de certificacioacuten

534- Sanciones a aplicar por Actividades No Autorizadas

El personal del Ente Licenciante que incumpliere sus funciones y

responsabilidades seraacute sancionado de acuerdo al reacutegimen de sanciones establecido por la

Universidad de La Punta

535- Requisitos para Contratacioacuten de Personal

El personal del Ente Licenciante es contratado de acuerdo al reacutegimen de la

Universidad de La Punta

536- Documentacioacuten Provista al Personal

El Ente Licenciante proporciona a su personal toda la documentacioacuten necesaria

para el desempentildeo de sus funciones y responsabilidades

6- CONTROLES DE SEGURIDAD TECNICA

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 40 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

61 - GENERACIOacuteN E INSTALACIOacuteN DEL PAR DE CLAVES CRIPTOGRAacuteFICAS

611- Generacioacuten del Par de Claves Criptograacuteficas

6111- Par de Claves de la Autoridad Certificante Raiacutez y Par de Claves de la

Autoridad Certificante del Ente Licenciante Provincial

El Par de Claves Criptograacuteficas de la Autoridad Certificante Raiacutez de la Provincia de

San Luis es generado por el Ente Licenciante en instalaciones de la propia Autoridad

Certificante Raiacutez en hardware criptograacutefico seguro que cumple con las caracteriacutesticas

definidas en FIPS 140 Versioacuten 2 para el nivel 3

El Par de Claves criptograacuteficas utilizadas por el Ente Licenciante para emisioacuten y

revocacioacuten de Certificados y emisioacuten de la Lista de Certificados Revocados es de 4096 bits

generado con algoritmo RSA

6112- Par de Claves de Autoridad Certificante de Certificador Licenciado

El Par de Claves criptograacuteficas de una Autoridad Certificante se genera en las

instalaciones del Certificador Licenciado en presencia de personal del Ente Licenciante

despueacutes de haberle sido otorgada la licencia

El Certificador Licenciado en su caraacutecter de responsable de la Autoridad

Certificante a la que la Autoridad Certificante del Ente Licenciante Provincial le emite un

Certificado es el responsable del par de claves criptograacuteficas y como tal estaacute obligado a

generarlo en un dispositivo criptograacutefico seguro conforme a la normativa a no revelar su

Clave Privada a terceros bajo ninguna circunstancia y a almacenarla en un medio que

garantice su integridad y confidencialidad En todo momento la clave privada de la

Autoridad Certificante se encuentra bajo el exclusivo y permanente control del Certificador

Licenciado

Durante la generacioacuten y almacenamiento de la Clave Privada de la Autoridad

Certificante por parte del Certificador Licenciado debe asegurarse que

a) La Clave Privada sea uacutenica y su seguridad se encuentre garantizada y

b) No pueda ser deducida y se encuentre protegida contra reacuteplicas fraudulentas

612- Entrega de la Clave Privada al Certificador Licenciado

De acuerdo al artiacuteculo 28 punto 1 del Decreto Ndeg 0428-MP-2008 reglamentario de

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 41 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

la Ley Ndeg V-0591-2007 que adhiere a la Ley Nacional Nordm 25506 el Ente Licenciante no

genera ni toma conocimiento o accede a los datos de generacioacuten de firma de las Autoridades

Certificantes del Certificador Licenciado

613- Entrega de la Clave Puacuteblica al Ente Licenciante

El Certificador Licenciado a traveacutes del personal designado para representarlo

entrega al Ente Licenciante copia de su Clave Puacuteblica contenida en un CSR (Certificate

Signing Request) en formato PKCS10 de manera que

a) No pueda ser alterada y

b) El Certificador Licenciado posea la Clave Privada que corresponde a dicha clave puacuteblica

Todas las actividades que se llevan a cabo en el proceso de recepcioacuten de la clave

puacuteblica son registradas para fines de auditoriacutea

614- Disponibilidad de la Clave Puacuteblica

Se publica el Certificado de la Autoridad Certificante Raiacutez en

URL=httpcarootsanluisgovarCertEnrollcarootcertslgovar_Instituto20de

20Firma20Digital20de20la20Provincia20de20San20Luiscrt

Y alternativamente en

httpcaroot1sanluisgovarCertEnrollcarootcertslgovar_Instituto20de20Firma2

0Digital20de20la20Provincia20de20San20Luiscrt

El Ente Licenciante publica su propio Certificado en

URL=httpacraizsanluisgovarcerentelicenciantecrt

Y alternativamente en

httpacraiz1sanluisgovarcerentelicenciantecrt

Asimismo publica los Certificados de las Autoridades Certificantes de

Certificadores Licenciados que su Autoridad Certificante hubiera emitido en

httpwwwacraizsanluisgovar

El Certificador Licenciado es responsable de publicar los Certificados de sus

Autoridades Certificantes y de sus suscriptores para que Terceros Usuarios puedan acceder

a ellos

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 42 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

615- Tamantildeo de Claves

La Autoridad Certificante Raiacutez utiliza un par de claves criptograacuteficas RSA de 4096

bits de longitud para emitir el certificado de la Autoridad Certificante del Ente Licenciante

de la Provincia de San Luis

La Autoridad Certificante del Ente Licenciante Provincial utiliza un par de claves

criptograacuteficas RSA de 4096 bits de longitud para emitir los certificados de las Autoridades

Certificantes de los Certificadores Licenciados

En caso de tomar conocimiento de teacutecnicas de criptoanaacutelisis que vulneren el

algoritmo utilizado para la generacioacuten de firma con la longitud indicada el Ente Licenciante

revocaraacute los Certificados emitidos notificando previamente a los Certificadores Licenciados

y anunciaraacute la implementacioacuten de una nueva versioacuten de la presente Poliacutetica de Certificacioacuten

616- Generacioacuten de Claves por Hardware o Software

El Par de Claves criptograacuteficas se generan en dispositivos criptograacuteficos que

cumplan con lo definido en el punto 621 de la presente Poliacutetica de Certificacioacuten

617- Propoacutesitos de Utilizacioacuten de Claves (Key Usage)

Las Claves criptograacuteficas de la Autoridad Certificante Raiacutez tienen como exclusivo

propoacutesito la firma de su Certificado y del certificado de la Autoridad Certificante del Ente

Licenciante Provincial

Las Claves criptograacuteficas de la Autoridad Certificante del Ente Licenciante

Provincial tienen como exclusivo propoacutesito la firma de su Lista de Certificados Revocados

(CRL) y de los Certificados de las Autoridades Certificantes de Certificadores Licenciados

Las claves criptograacuteficas de las Autoridades Certificantes de Certificadores

Licenciados tienen como exclusivo propoacutesito su utilizacioacuten para la firma de Certificados de

sus Suscriptores y la firma de sus Listas de Certificados Revocados (CRLs)

62- PROTECCIOacuteN DE LA CLAVE PRIVADA

Las claves privadas de la Autoridad Certificante Raiacutez de la Provincia de San Luis y

de la Autoridad Certificante del Ente Licenciante Provincial estaacuten bajo responsabilidad del

Ente Licenciante y protegidas mediante la utilizacioacuten de sistemas y procedimientos que

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 43 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

incluyen la designacioacuten de funcionarios responsables de su control custodia y activacioacuten

segura y de su destruccioacuten en caso de compromiso

Las claves privadas de las Autoridades Certificantes de los Certificadores

Licenciados estaacuten bajo su propia responsabilidad y protegidas mediante la utilizacioacuten de

sistemas y procedimientos confiables que evitan el uso no autorizado o peacuterdida de las

mismas

621- Estaacutendares para dispositivos criptograacuteficos

La Autoridad Certificante Raiacutez de la Provincia de San Luis y la Autoridad

Certificante del Ente Licenciante Provincial disponen cada una de ellas de un dispositivo

criptograacutefico que cumple con las caracteriacutesticas definidas en FIPS 140 versioacuten 2 nivel 3

para la generacioacuten y almacenamiento de su Par de Claves criptograacuteficas

Para la generacioacuten y almacenamiento de sus pares de Claves criptograacuteficas el

Certificador Licenciado dispone de dispositivos criptograacuteficos que cumplen con las

caracteriacutesticas definidas en FIPS 140 versioacuten 1 o 2 de por lo menos

a) Nivel 3 para sus Autoridades Certificantes y

b) Nivel 2 para sus Autoridades de Registro

622- Control rdquoM de Nrdquo de la Clave Privada

El Ente Licenciante utiliza procedimientos que requieren la participacioacuten de varias

personas para la activacioacuten de la Clave Privada de la Autoridad Certificante Raiacutez y de la

Clave Privada de la Autoridad Certificante del Ente Licenciante Provincial

Los Certificadores Licenciados deben adoptar procedimientos que requieran la

participacioacuten de varias personas para la activacioacuten de las Claves Privadas de sus

Autoridades Certificantes

Lo indicado anteriormente en este punto no se hace necesariamente extensivo a

las Autoridades de Registro de los Certificadores Licenciados

623- Recuperacioacuten de la clave privada

El Ente Licenciante posee procedimientos para la recuperacioacuten de la Clave Privada

de su Autoridad Certificante y de la Autoridad Certificante Raiacutez detallados en sus

documentos teacutecnicos asociados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 44 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

624- Copia de seguridad de la clave privada

El Ente Licenciante mantiene una copia de seguridad de su Clave Privada y de la

Autoridad Certificante Raiacutez Estas copias son almacenadas y protegidas con un nivel de

seguridad no inferior al establecido para la versioacuten original de las Claves y mantenidas por

el plazo de validez del Certificado correspondiente

El Ente Licenciante no mantiene copia de las Claves Privadas de las Autoridades

Certificantes de los Certificadores Licenciados

Las Claves Privadas de las Autoridades Certificantes de Certificadores Licenciados

cuentan con al menos una copia de seguridad de manera tal de poder recuperarlas en caso

de desastre o mal funcionamiento del sistema

Estas copias estaacuten protegidas bajo las mismas condiciones de acceso fiacutesico que se

implementan en el ambiente de produccioacuten Estaacuten resguardadas en dispositivos

criptograacuteficos equivalentes a los que contienen las claves originales

625- Archivo de Clave Privada

Cuando las claves privadas de las Autoridades Certificantes estaacuten desactivadas los

dispositivos criptograacuteficos que las contienen permanecen bajo los controles de seguridad

fiacutesica descriptos en la presente Poliacutetica y el acceso a los mismos es debidamente registrado

y solo permitido a personal autorizado

626- Incorporacioacuten de Claves Privadas en Moacutedulos Criptograacuteficos

Las Claves Privadas se generan en dispositivos criptograacuteficos conforme lo

establecido en la presente Poliacutetica y nunca se extraen de los mismos

Solo se permite la transferencia de claves en caso de creacioacuten de copias de

seguridad descriptas en la presente Poliacutetica y se realizan a traveacutes de los procedimientos de

resguardo propios de los dispositivos criptograacuteficos utilizados

627- Meacutetodo de Activacioacuten de Claves Privadas

La activacioacuten de las Claves Privadas de las Autoridades Certificantes utiliza un

esquema de control compartido (ldquoM de Nrdquo) por lo que se necesita la intervencioacuten

simultanea de varias personas autorizadas

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 45 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

628- Meacutetodo de Desactivacioacuten de Claves Privadas

La desactivacioacuten de las claves privadas se realiza a traveacutes de procedimientos que

garantizan la inhabilitacioacuten de esas claves Para volver a utilizarlas es necesario seguir el

procedimiento de activacioacuten de claves descriptas en la presente Poliacutetica

629- Meacutetodo de Destruccioacuten de Claves Privadas

Las Claves Privadas se destruiraacuten utilizando procedimientos que imposibilitan su

posterior recuperacioacuten o utilizacioacuten Ello se realiza bajo las mismas medidas de seguridad

que las empleadas en la Ceremonia de Generacioacuten de Claves

63- OTROS ASPECTOS DE ADMINISTRACIOacuteN DE CLAVES

631- Archivo de la Clave Puacuteblica

La Clave Puacuteblica se archiva utilizando meacutetodos que garantizan su integridad El

Ente Licenciante posee procedimientos para el archivo de su Clave Privada detallados en

sus documentos teacutecnicos asociados

632- Periacuteodo de Uso de Clave Puacuteblica y Privada

El periacuteodo de validez del Par de Claves se corresponde con el periacuteodo de validez de

los Certificados emitidos

El certificado de la Autoridad Certificante Raiacutez de la Provincia de San Luis y el

certificado de la Autoridad Certificante del Ente Licenciante Provincial expiran a los diez

(10) antildeos desde su emisioacuten Los certificados de Autoridades Certificantes de Certificador

Licenciado expiran a los nueve (9) antildeos siempre que dicho plazo no exceda el periacuteodo de

uso del certificado de la Autoridad Certificante del Ente Licenciante Provincial o cuando

sean revocados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 46 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

64- DATOS DE ACTIVACIOacuteN

641- Generacioacuten e Instalacioacuten de Datos de Activacioacuten

Los datos de activacioacuten de las Claves Privadas utilizan un esquema de control

compartido (ldquoM de Nrdquo)

642- Proteccioacuten de los Datos de Activacioacuten

Los datos de activacioacuten son tratados como informacioacuten confidencial y no deben

estar expuestos en medios accesibles por terceros Asimismo las personas responsables de

su custodia no deben divulgar su condicioacuten

65- CONTROLES DE SEGURIDAD INFORMAacuteTICA

651- Requisitos Teacutecnicos Especiacuteficos

Solo personal debidamente autorizado puede acceder a las instalaciones y

sistemas que intervienen en las operaciones de Certificacioacuten Acorde a la Poliacutetica de

Seguridad aprobada por el Ente Licenciante se garantiza

a) Una efectiva administracioacuten de los accesos para aquellos usuarios involucrados en el ciclo

de vida de los Certificados

b) La segregacioacuten de funciones seguacuten lo especificado en la Poliacutetica de Seguridad del Ente

Licenciante

c) La correcta identificacioacuten y autenticacioacuten del personal en las actividades criacuteticas

relacionadas con el ciclo de vida de los Certificados

d) El registro de eventos relacionados con el ciclo de vida de los Certificados

e) La proteccioacuten integridad y confidencialidad de datos criacuteticos

66- CONTROLES TEacuteCNICOS DEL CICLO DE VIDA DE LOS SISTEMAS

661- Controles de Desarrollo de Sistemas

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 47 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Para la implementacioacuten de los sistemas en el ambiente de produccioacuten se

consideran los siguientes controles

a) Anaacutelisis de seguridad en todos sus componentes

b) Entornos separados de desarrollo prueba y produccioacuten

c) Procedimiento formal de autorizacioacuten y registro para la actualizacioacuten de los sistemas

d) En caso de que el sistema fuera adquirido debe existir un acuerdo de nivel de servicio con

el proveedor que coincida con el ofrecido por el Certificador Licenciado a sus suscriptores

662- Administracioacuten de Controles de Seguridad

Seguacuten el anaacutelisis de riesgo efectuado se clasificaron los activos informaacuteticos de

acuerdo a sus necesidades de proteccioacuten y se mantiene su inventario Los sistemas son

auditados de forma perioacutedica de acuerdo a lo que establezca el Plan de Auditoriacutea

67- CONTROLES DE SEGURIDAD DE RED

Los Servicios de Certificacioacuten de la Autoridad Certificante Raiacutez y de la Autoridad

Certificante del Ente Licenciante Provincial se realizan fuera de liacutenea lo que asegura su

proteccioacuten de cualquier ataque a traveacutes de redes

Los Servicios de Publicacioacuten del Ente Licenciante y de la Autoridad Certificante

Raiacutez utilizan sistemas debidamente protegidos garantizando integridad

68- CONTROLES DE INGENIERIacuteA DE DISPOSITIVOS CRIPTOGRAacuteFICOS

El dispositivo criptograacutefico utilizado para el almacenamiento y generacioacuten de la

Clave Privada cumple con lo establecido en la presente Poliacutetica de Certificacioacuten

7- PERFILES DE CERTIFICADOS Y DE LISTAS DE CERTIFICADOS REVOCADOS

Tanto el formato del certificado como el de la Lista de Certificados Revocados

cumplen con lo especificado en el estaacutendar ITU-T X509 versioacuten 3 (Internet X509 Public Key

Infrastructure Certificate and CRL Profile)

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 48 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

71- PERFIL DEL CERTIFICADO

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de la

Autoridad Certificante Raiacutez de la Provincia de San Luis

Certificado X509 v3 Atributos Extensiones

Contenido

Versioacuten V3

Nuacutemero de Serie Nuacutemero Asignado por la AC Raiacutez de la Provincia de San Luis

Algoritmo de firma Sha 1 RSA

Nombre distintivo del emisor

CN = Instituto de Firma Digital de la Provincia de San Luis OU = Universidad de La Punta

O = Gobierno de la Provincia de San Luis

C =AR

Validez 10 antildeos

Se especifica desdehasta

Nombre distintivo del suscriptor CN = Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Clave puacuteblica del suscriptor La clave puacuteblica RSA es de 4096 bits

Extensiones

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Los bits deben estar como se indican

Digital Signature = 0

Non Repudiation = 0

KeyEncipherment = 0

DataEncipherment = 0

KeyAgreement = 0

KeyCertSign = 1

CRLSign = 1

EncipherOnly = 0

DecipherOnly = 0

Restricciones baacutesicas cA=TRUE

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de las

Autoridades Certificantes del Ente Licenciante Provincial

Certificado X509 v3 Atributos Extensiones

Contenido

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 49 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Atributos

Versioacuten V3

Numero de Serie Nuacutemero asignado por la Autoridad Certificante Raiacutez de la

Provincia de San Luis

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Validez 9 antildeos

Se especifica desdehasta

Nombre distintivo del suscriptor

CN = CA del Instituto de Firma Digital de la Provincia de

San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Clave puacuteblica del suscriptor

La clave puacuteblica RSA es de 4096 bits

Extensiones

Identificador de la clave de la Autoridad Certificante

Contiene un identificador de la clave puacuteblica de la Autoridad Certificante Raiacutez de la Provincia de San Luis

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Firma digital Firma de Certificados Firma de CRL sin

conexioacuten Firma CRL

Poliacuteticas de Certificacioacuten Debe incluir el OID de esta Poliacutetica

Restricciones baacutesicas cA=TRUE

pathlen=0

Puntos de distribucioacuten de la Lista de Certificados Revocados

URL http

carootsanluisgovarCertEnrollInstituto20de20Firma20Digital20de20la20Provincia20de20San20

Luiscrl URL http

caroot1sanluisgovarCertEnrollInstituto20de20Firma20Digital20de20la20Provincia20de20San2

0Luiscrl

Informacioacuten de Acceso de la Autoridad Certificante

URL httpcarootsanluisgovarCertEnrollcarootcertslgovar_Instituto20de20Firma20Digital20de20la20Pr

ovincia20de20San20Luiscrt URL

httpcaroot1sanluisgovarCertEnrollcarootcertslgov

ar_Instituto20de20Firma20Digital20de20la20Provincia20de20San20Luiscrt

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de las

Autoridades Certificantes de los Certificadores Licenciados

Certificado X509 v3 Atributos Extensiones

Contenido

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 50 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Atributos

Versioacuten V3

Numero de Serie Nuacutemero asignado por la Autoridad Certificante del Ente

Licenciante de la Provincia de San Luis

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = CA del Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Validez 9 antildeos o menos

Se especifica desdehasta

Nombre distintivo del suscriptor

Seguacuten lo especificado en Anexo III de la Resolucioacuten Rectoral Nordm 212004-ULP-2009 en lo referente a

certificados de certificadores

Si el certificado digital no incluyera la extensioacuten Poliacuteticas de Certificacioacuten deberaacute incluir en el presente la URL donde

se encuentra publicada la correspondiente Poliacutetica de Certificacioacuten

Clave puacuteblica del suscriptor Seguacuten lo especificado en Anexo III de la Resolucioacuten

Rectoral Nordm 212004-ULP-2009 en lo referente a certificados de certificadores

Extensiones

Identificador de la clave de la Autoridad Certificante

Contiene un identificador de la clave puacuteblica de la Autoridad Certificante del Ente Licenciante de la Provincia de San

Luis

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Los bits deben estar como se indican

Digital Signature = 0

Non Repudiation = 0

KeyEncipherment = 0

DataEncipherment = 0

KeyAgreement = 0

KeyCertSign = 1

CRLSign = 1

EncipherOnly = 0

DecipherOnly = 0

Poliacuteticas de Certificacioacuten Seguacuten lo especificado en Anexo III de la Resolucioacuten

Rectoral Nordm 212004-ULP-2009

Restricciones baacutesicas cA=TRUE

pathlen=0

Puntos de distribucioacuten de la lista de certificados revocados

URL httpacraizsanluisgovarcrlentelicenciantecrl httpacraiz1sanluisgovarcrlentelicenciantecrl

Informacioacuten de Acceso de la Autoridad Certificante

URL httpsacraizsanluisgovarcerentelicenciantecrt

httpsacraiz1sanluisgovarcerentelicenciantecrt

72 - Perfil de la Lista de Certificados Revocados

Se usaraacuten los siguientes campos del formato X509 versioacuten 2 en la Lista de

Certificados Revocados (CRL) de la Autoridad Certificante del Ente Licenciante de la

Provincia de San Luis

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 51 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

X509 v2 Certificado Atributos

Extensiones Contenido

Atributos

Versioacuten V2

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = CA del Instituto de Firma Digital

de la Provincia de San Luis

OU = Universidad de La Punta

O = Gobierno de la Provincia de San

Luis

C = AR

Diacutea y hora de vigencia Diacutea y hora de emisioacuten de esta CRL

Proacutexima actualizacioacuten

Diacutea y hora de la proacutexima emisioacuten de

C

r

L

C

R

L

Certificados revocados

Lista de los certificados revocados

incluyendo nuacutemero de serie y fecha

de revocacioacuten

Extensiones

Identificacioacuten de clave de la

Autoridad Certificante

Contiene un hash de 20 bytes del

atributo Clave puacuteblica del suscriptor

Nuacutemero de CRL Nuacutemero que se incrementa cada vez

que cambia una CRL

8- ADMINISTRACION DE ESPECIFICACIONES

81- PROCEDIMIENTOS DE CAMBIO DE ESPECIFICACIONES

El Ente Licenciante cuenta con Procedimientos de Administracioacuten de Cambios para

efectuar cualquier modificacioacuten a la presente Poliacutetica de Certificacioacuten

82- PROCEDIMIENTOS DE PUBLICACIOacuteN Y NOTIFICACIOacuteN

El Ente Licenciante publicaraacute en su sitio de publicacioacuten las modificaciones

aprobadas a la Poliacutetica de Certificacioacuten indicando en cada caso el texto reemplazado

Asimismo publicaraacute el texto de la nueva versioacuten del documento modificado Lo mismo se

aplica a los demaacutes documentos puacuteblicos asociados

Todos los cambios producidos en los documentos antedichos seraacuten notificados a

los Certificadores Licenciados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 52 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

83- PROCEDIMIENTOS DE APROBACIOacuteN

Esta Poliacutetica de Certificacioacuten o cualquier documento vinculado asiacute como sus

actualizaciones seraacuten aprobados por la Autoridad de Aplicacioacuten de la Provincia de San Luis

Page 4: ANEXO I Resolución Rectoral Nº 2240005-ULP-2009 POLITICA ......FD-002 Resolución Rectoral Nº 2240005 -ULP 2009. ANEXO I. Pág. 5 de 52 24/02/2009 1 0 Fecha Emisión Versión Revisión

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 4 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

531- Antecedentes Laborales Calificaciones Experiencia e Idoneidad del Personal 38 532- Entrenamiento y Capacitacioacuten Inicial 39 533- Frecuencias del Proceso de Actualizacioacuten Teacutecnica 39 534- Sanciones a aplicar por Actividades No Autorizadas 39

535- Requisitos para Contratacioacuten de Personal 39 536- Documentacioacuten Provista al Personal 39 6- CONTROLES DE SEGURIDAD TECNICA 39 61 - GENERACIOacuteN E INSTALACIOacuteN DEL PAR DE CLAVES CRIPTOGRAacuteFICAS

40

611- Generacioacuten del Par de Claves Criptograacuteficas 40 6111- Par de Claves de la Autoridad Certificante Raiacutez y Par de Claves de la Autoridad

Certificante del Ente Licenciante Provincial 40 6112- Par de Claves de Autoridad Certificante de Certificador Licenciado 40

612- Entrega de la Clave Privada al Certificador Licenciado 40 613- Entrega de la Clave Puacuteblica al Ente Licenciante 41 614- Disponibilidad de la Clave Puacuteblica 41 615- Tamantildeo de Claves 42

616- Generacioacuten de Claves por Hardware o Software 42 617- Propoacutesitos de Utilizacioacuten de Claves (Key Usage) 42 62- PROTECCIOacuteN DE LA CLAVE PRIVADA 42 621- Estaacutendares para dispositivos criptograacuteficos 43 622- Control rdquoM de Nrdquo de la Clave Privada 43

623- Recuperacioacuten de la clave privada 43 624- Copia de seguridad de la clave privada 44 625- Archivo de Clave Privada 44 626- Incorporacioacuten de Claves Privadas en Moacutedulos Criptograacuteficos 44 627- Meacutetodo de Activacioacuten de Claves Privadas 44

628- Meacutetodo de Desactivacioacuten de Claves Privadas 45

629- Meacutetodo de Destruccioacuten de Claves Privadas 45

63- OTROS ASPECTOS DE ADMINISTRACIOacuteN DE CLAVES 45 631- Archivo de la Clave Puacuteblica 45 632- Periacuteodo de Uso de Clave Puacuteblica y Privada 45

64- DATOS DE ACTIVACIOacuteN 46 641- Generacioacuten e Instalacioacuten de Datos de Activacioacuten 46

642- Proteccioacuten de los Datos de Activacioacuten 46 65- CONTROLES DE SEGURIDAD INFORMAacuteTICA 46 651- Requisitos Teacutecnicos Especiacuteficos 46

66- CONTROLES TEacuteCNICOS DEL CICLO DE VIDA DE LOS SISTEMAS 46 661- Controles de Desarrollo de Sistemas 46

662- Administracioacuten de Controles de Seguridad 47 67- CONTROLES DE SEGURIDAD DE RED 47

68- CONTROLES DE INGENIERIacuteA DE DISPOSITIVOS CRIPTOGRAacuteFICOS 47 7- PERFILES DE CERTIFICADOS Y DE LISTAS DE CERTIFICADOS

REVOCADOS 47 71- PERFIL DEL CERTIFICADO 48 72 - Perfil de la Lista de Certificados Revocados 50

8- ADMINISTRACION DE ESPECIFICACIONES 51 81- PROCEDIMIENTOS DE CAMBIO DE ESPECIFICACIONES 51 82- PROCEDIMIENTOS DE PUBLICACIOacuteN Y NOTIFICACIOacuteN 51 83- PROCEDIMIENTOS DE APROBACIOacuteN 52

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 5 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

1- INTRODUCCION

11- DESCRIPCIOacuteN GENERAL

El Decreto Nordm 0428-MP-2008 reglamentario de la Ley Provincial Nordm V-0591-2007

que adhiere a la Ley Nacional Nordm 25506 de Firma Digital establece que en el aacutembito de la

Administracioacuten Puacuteblica de la Provincia de San Luis funciona la Infraestructura de Firma

Digital de la Provincia de San Luis cuya Autoridad de Aplicacioacuten es la Universidad de La

Punta

En ejercicio de las facultades otorgadas por el artiacuteculo 11 del mencionado Decreto

la Autoridad de Aplicacioacuten de la Provincia de San Luis dicta la presente Poliacutetica de

Certificacioacuten la cual indica la aplicabilidad de los Certificados emitidos por el Ente

Licenciante a traveacutes de su Autoridad Certificante

Con relacioacuten a ello corresponde aclarar que a los efectos de fortalecer la seguridad

de la Cadena de Confianza caracteriacutestica en la operatoria de la tecnologiacutea de Firma Digital

la Provincia de San Luis ha optado por utilizar una jerarquiacutea de dos niveles motivo por el

cual su infraestructura de firma digital ademaacutes de contar con una Autoridad Certificante

Raiacutez Provincial posee una Autoridad Certificante Intermedia o Autoridad Certificante del

Ente Licenciante de la Provincia de San Luis cuya funcioacuten seraacute emitir certificados a las

futuras Autoridades Certificantes de los Certificadores Licenciados correspondientes a sus

Poliacutetica de Certificacioacuten aprobadas es decir a las Autoridades Certificantes Subordinadas

Las relaciones entre el Ente Licenciante con los Certificadores que soliciten

licencias para sus Poliacuteticas de Certificacioacuten se rigen por la Ley Provincial Ndeg V-0591-2007

su Decreto Reglamentario Ndeg 0428-MP-2008 la Resolucioacuten Rectoral Nordm 2120004-ULP-2009

y demaacutes normas complementarias-

Esta Poliacutetica de Certificacioacuten se complementa con los siguientes documentos

a) Los Procedimientos de Licenciamiento

b) El Manual de Procedimientos de Certificacioacuten

c) La Poliacutetica de Privacidad del Ente Licenciante

d) El Plan de Cese de Actividades

e) El Plan de Seguridad Poliacutetica de Seguridad y Manual de Procedimientos de Seguridad

f) El Plan de Contingencia

g) La Normativa Juriacutedica Interna de la Sala Cofre del Instituto de Firma Digital de la

Provincia de San Luis aprobada por Resolucioacuten Rectoral Nordm 2120006-ULP-2009

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 6 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

12 - IDENTIFICACIOacuteN

Tiacutetulo del Documento

ldquoPoliacutetica de Certificacioacuten del Ente Licenciante de la Provincia de San Luisrdquo

Versioacuten 1

Fecha 240209

URL httpwwwacraizsanluisgovar

Lugar Provincia de San Luis Repuacuteblica Argentina

13 - PARTICIPANTES Y APLICABILIDAD

Son las partes esenciales de la Infraestructura de Firma Digital de la Provincia de

San Luis

a) La Autoridad de Aplicacioacuten de la Provincia de San Luis (Universidad de La Punta)

b) El Ente Licenciante de la Provincia de San Luis (Instituto de Firma Digital de la Provincia

de San Luis)

c) Los Suscriptores de Certificados (Certificadores Licenciados)

131 ndash Certificador

Para esta Poliacutetica de Certificacioacuten la funcioacuten de Certificador la cumple el Ente

Licenciante de la Provincia de San Luis es decir el Instituto de Firma Digital de la Provincia

de San Luis quien administra la Autoridad Certificante Raiacutez de la Provincia de San Luis y la

Autoridad Certificante Intermedia o Autoridad Certificante del Ente Licenciante Provincial

1311 Autoridad de Aplicacioacuten de la Provincia de San Luis

Seguacuten lo dispuesto por la Ley Nordm V-0591-2007 y su Decreto Reglamentario Nordm

0428-MP-2008 y en concordancia con lo ordenado por la Ley Nacional de Firma Digital Nordm

25506 la Universidad de La Punta es la Autoridad de Aplicacioacuten de la Provincia de San Luis

Conforme lo previsto en el artiacuteculo 11 del referido Decreto la Autoridad de

Aplicacioacuten se encuentra facultada para adquirir administrar y mantener la Infraestructura

de Firma Digital de la Provincia

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 7 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

1312- Ente Licenciante de la Provincia de San Luis

El Ente Licenciante de la Provincia de San Luis es el oacutergano administrativo

encargado de otorgar las licencias a los Certificadores Licenciados y de supervisar su

actividad

En tal caraacutecter administra la Autoridad Certificante Raiacutez de la Provincia de San

Luis y la Autoridad Certificante Intermedia tambieacuten denominada Autoridad Certificante del

Ente Licenciante Provincial emitiendo certificados digitales a las Autoridades Certificantes

de los Certificadores Licenciados correspondientes a sus Poliacuteticas de Certificacioacuten

aprobadas

132- Autoridad de Registro

En el marco de la presente Poliacutetica la funcioacuten de Autoridad de Registro seraacute

cumplida por el Ente Licenciante de la Provincia de San Luis

133- Suscriptores de Certificados

Seraacuten Suscriptores de los certificados emitidos por la Autoridad Certificante del

Ente Licenciante de la Provincia de San Luis el ente puacuteblico ente privado u organismo de

derecho puacuteblico no estatal que se constituya como Certificador Licenciado conforme lo

dispuesto en la legislacioacuten vigente En tal caraacutecter podraacute emitir Certificados de Clave

Puacuteblica entendiendo por tal al que asocia una Clave Puacuteblica con el suscriptor durante el

periacuteodo de vigencia del Certificado haciendo plena prueba dentro de la Administracioacuten del

Sector Puacuteblico Provincial los Poderes del Estado Provincial y el Sector Privado de la

veracidad de su contenido

El Certificador Licenciado podraacute proveer el servicio de sellado digital de fecha y

hora

dd

134- Aplicabilidad

Los certificados a emitirse por el Ente Licenciante a traveacutes de su Autoridad

Certificante podraacuten ser utilizados exclusivamente para los fines especificados en la presente

Poliacutetica de Certificacioacuten a saber

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 8 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

a) Validacioacuten de la facultad otorgada a los entes u organismos que oportunamente sean

constituidos en Certificadores Licenciados de la Provincia de San Luis de conformidad con

la Resolucioacuten que al efecto dictaraacute en cada caso la Autoridad de Aplicacioacuten de la Ley Nordm V-

0591-2007

Es decir el Ente Licenciante de la Provincia de San Luis utiliza su Clave Privada

mantenida en dispositivos criptograacuteficos seguros para firmar los Certificados de las

Autoridades Certificantes de los Certificadores Licenciados posibilitando que estos uacuteltimos

emitan Certificados Digitales a sus suscriptores en el marco de la Ley de Firma Digital de la

Provincia Nordm V-0591-2007

14- CONTACTOS

La Autoridad de Aplicacioacuten de la Provincia de San Luis funciona en el aacutembito de la

Universidad de La Punta asiacute como el Ente Licenciante funciona en el aacutembito del Instituto de

Firma Digital de la Provincia de San Luis situado tambieacuten en la oacuterbita de la Universidad de

La Punta

Para consultas y sugerencias acerca de este documento se puede obtener

informacioacuten personalmente o por correo en

Universidad de La Punta

Av Universitaria sn

Ciudad de la Punta (5710) ndash San Luis Repuacuteblica Argentina

Teleacutefono mesa de entrada 02652 452000 int 6098

consultaspkiulpeduar

httpwwwacraizsanluisgovar

2- ASPECTOS GENERALES DE LA POLITICA DE CERTIFICACION

21 - OBLIGACIONES

211 ndash Obligaciones y atribuciones de la Autoridad de Aplicacioacuten de la

Provincia de San Luis

La Autoridad de Aplicacioacuten Provincial se encuentra facultada para dictar el Manual

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 9 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

de Procedimientos del Ente Licenciante fijando las pautas a que deben adecuarse los

Certificadores Licenciados para confeccionar sus propios Manuales o a dictar los Manuales

de Procedimientos de los Certificadores Licenciados las Normas de Auditoriacutea y la creacioacuten

de esta Poliacutetica de Certificacioacuten

Determinaraacute los estaacutendares tecnoloacutegicos aplicables a las claves conteniendo el

uacuteltimo estado del arte

Llevaraacute a cabo las auditoriacuteas de acuerdo a lo dispuesto en el Capiacutetulo V del Decreto

Reglamentario Nordm 0428-MP-2008 y sus normas complementarias y resolveraacute todas

aquellas contingencias que puedan presentarse respecto a la Infraestructura de Firma

Digital de la Provincia de San Luis

La Universidad de La Punta en su condicioacuten de Autoridad de Aplicacioacuten deberaacute

presentar el disentildeo de la estructura operativa que le permita cumplir con el mandato

incorporado en la Ley Nordm V-0591-2007 y su Decreto Reglamentario Nordm 0428-MP-2008-

2112 Obligaciones del Ente Licenciante de la Provincia de San Luis

Son obligaciones del Ente Licenciante

a) Administrar el par de claves criptograacuteficas de la Autoridad Certificante Raiacutez y de su

Autoridad Certificante

b) Otorgar las licencias habilitantes para acreditar a los Certificadores que soliciten la

licencia y emitir los correspondientes ldquoCertificados de Clave Puacuteblicardquo que permiten verificar

las firmas digitales de los Certificados que eacutestos emitan

c) Denegar las solicitudes de licencias a los Certificadores que no cumplan con los requisitos

establecidos para su aprobacioacuten

d) Revocar las licencias otorgadas a los Certificadores Licenciados que dejen de cumplir con

los requisitos establecidos para su ejercicio

e) Verificar que los Certificadores Licenciados utilicen sistemas teacutecnicamente confiables

entendieacutendose por tales a los que cumplan con los estaacutendares tecnoloacutegicos que al efecto

dicte la Autoridad de Aplicacioacuten de la Provincia de San Luis

f) Considerar para su aprobacioacuten el Manual de Procedimientos los Planes de Seguridad y los

de Cese de Actividades presentados por los Certificadores

g) Generar un Plan de Auditoriacutea para los Certificadores Licenciados

h) Disponer la realizacioacuten de auditoriacuteas de oficio

i) Resolver los conflictos individuales que se susciten entre el suscriptor de un Certificado y

un Certificador Licenciado emisor del mismo

El Ente Licenciante cumpliraacute para con los Certificadores Licenciados en la

Provincia de San Luis las obligaciones que el Art 21 de la Ley Nordm 25506 asigna al

Certificador Licenciado

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 10 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

En su calidad de suscriptor de certificado y de Certificador Licenciado el Ente

Licenciante tiene ideacutenticas obligaciones que los Certificadores Licenciados y ademaacutes debe

a) Abstenerse de generar exigir o por cualquier otro medio tomar conocimiento o acceder

bajo ninguna circunstancia a la Clave Privada de cualquier suscriptor de los certificados que

emita

b) Mantener el control de su propia clave privada e impedir su divulgacioacuten

c) Revocar su propio certificado de clave puacuteblica frente al compromiso de su clave privada

d) Permitir el acceso puacuteblico permanente a los certificados de clave puacuteblica que ha emitido

en favor de los Certificadores Licenciados a la Lista de Certificados Revocados a la

informacioacuten sobre direcciones y nuacutemeros telefoacutenicos de los Certificadores Licenciados por

medio de conexiones de telecomunicaciones puacuteblicamente accesibles

e) Permitir el ingreso de los auditores debidamente acreditados a su local operativo Poner

a disposicioacuten de aquellos toda la informacioacuten necesaria y proveer la asistencia del caso

f) Publicar su propio certificado de clave puacuteblica en el Boletiacuten Oficial y en dos (2) diarios de

difusioacuten nacional durante tres (3) diacuteas consecutivos a partir del diacutea de su emisioacuten

g) Revocar los certificados emitidos en favor de los Certificadores Licenciados incursos en

causales de revocacioacuten de licencia o que han cesado sus actividades

h) Revocar los certificados emitidos en favor de los Certificadores Licenciados cuando las

claves puacuteblicas que en ellos figuran dejan de ser teacutecnicamente confiables

i) Supervisar la ejecucioacuten del Plan de Cese de Actividades de los Certificadores Licenciados

que discontinuacutean sus funciones

j) Registrar las presentaciones que le sean formuladas asiacute como el traacutemite conferido a cada

una de ellas-

212- Obligaciones de la Autoridad de Registro

Las obligaciones de Autoridad de Registro son asumidas por el Ente Licenciante

de la Provincia de San Luis

213 - Obligaciones de los Certificadores Licenciados

Son obligaciones de los Certificadores Licenciados

a) Proveer toda la informacioacuten necesaria en forma completa y precisa para su identificacioacuten

y autenticacioacuten contenida en su Solicitud de Licencia al iniciar el proceso de licenciamiento

b) Al aceptar un certificado emitido por la Autoridad Certificante del Ente Licenciante

Provincial para su Autoridad Certificante seraacute responsable por toda la informacioacuten por eacutel

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 11 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

provista y contenida en el mismo

c) Operar conforme con su propio Manual de Procedimientos de Certificacioacuten y su Poliacutetica

de Certificacioacuten implementados de acuerdo a lo establecido en la normativa vigente y

aprobada por el Ente Licenciante de la Provincia de San Luis

d) Abstenerse de generar exigir o por cualquier otro medio tomar conocimiento o acceder

bajo ninguna circunstancia a la Clave Privada del suscriptor

e) Mantener el control de su Clave Privada e impedir su divulgacioacuten

f) Solicitar inmediatamente la revocacioacuten de su Certificado cuando tuviera sospechas

fundadas de que su Clave Privada ha sido comprometida

g) Solicitar al Ente Licenciante la revocacioacuten de su Certificado cuando la Clave Puacuteblica en eacutel

contenida deje de ser teacutecnicamente confiable

h) Informar inmediatamente al Ente Licenciante sobre cualquier cambio en los datos

contenidos en su Certificado o sobre cualquier hecho significativo que pueda afectar la

informacioacuten contenida en el mismo

i) Operar utilizando un sistema teacutecnicamente confiable

j) Notificar al solicitante de un Certificado sobre las medidas necesarias que deberaacute

obligatoriamente adoptar para crear firmas digitales seguras y para su verificacioacuten

confiable y de las obligaciones que aquel asume por el soacutelo hecho de ser suscriptor de un

Certificado de Clave Puacuteblica

k) Recabar uacutenicamente aquellos datos personales del suscriptor del Certificado que sean

necesarios y de utilidad para la emisioacuten del mismo quedando el solicitante en libertad de

proveer informacioacuten adicional Toda informacioacuten asiacute recabada pero que no figure en el

Certificado seraacute de trato confidencial por parte del Certificador Licenciado

l) Poner a disposicioacuten del suscriptor de un Certificado emitido por eacuteste Certificador

Licenciado toda la informacioacuten relativa a la tramitacioacuten del Certificado

m) Mantener la documentacioacuten de respaldo de los Certificados emitidos durante diez (10)

antildeos contados a partir de su fecha de vencimiento o revocacioacuten

n) Permitir el acceso puacuteblico permanente a los Certificados que ha emitido y a la lista de

Certificados revocados por medio de conexiones de telecomunicaciones puacuteblicamente

accesibles

ntilde) Publicar su direccioacuten y sus nuacutemeros telefoacutenicos

o) Permitir el ingreso de los auditores acreditados a su local operativo poner a su

disposicioacuten toda la informacioacuten necesaria y proveer la asistencia del caso

p) Registrar las presentaciones que le sean formuladas asiacute como el traacutemite conferido a cada

una de ellas

q) En caso de Cese de Actividades los Certificados emitidos por un Certificador Licenciado

se revocaraacuten a partir del diacutea y la hora en que cesa su actividad a menos que sean

transferidos a otro Certificador Licenciado de acuerdo lo establezca la normativa vigente

r) Notificar mediante la publicacioacuten por tres (3) diacuteas consecutivos en el Boletiacuten Oficial y

Judicial la fecha y hora de cese de sus actividades que no podraacute ser anterior a los noventa

(90) diacuteas corridos contados desde la fecha de la uacuteltima publicacioacuten La notificacioacuten tambieacuten

deberaacute hacerse individualmente al Ente Licenciante

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 12 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Cuando se hayan emitido Certificados a entes entidades o personas ajenas al Sector Puacuteblico

Provincial el Certificador Licenciado publicaraacute durante tres (3) diacuteas consecutivos en uno o

maacutes diarios de difusioacuten nacional el cese de sus actividades

El Certificador Licenciado podraacute disponer de medios adicionales de comunicacioacuten del cese

de sus actividades para notificar a los suscriptores de Certificados que son ajenos al Sector

Puacuteblico Provincial Si los certificados son transferidos a otro Certificador Licenciado toda la

documentacioacuten pertinente tambieacuten deberaacute ser transferida a aquel

s) Revocar los Certificados de Clave Puacuteblica por eacutel emitidos ante las siguientes

circunstancias por solicitud de su suscriptor por solicitud de un tercero que ostente un

derecho subjetivo o intereacutes legiacutetimo si llegara a determinar que un Certificado fue emitido

en base a una informacioacuten falsa que en el momento de la emisioacuten hubiera sido objeto de

verificacioacuten si llegara a determinar que las Claves Puacuteblicas contenidas en los Certificados

dejan de ser teacutecnicamente confiables si cesa en sus actividades y no transfiere los

certificados emitidos por eacutel a otro Certificador Licenciado

215- Obligaciones del Servicio de Repositorio

Para esta Poliacutetica de Certificacioacuten son obligaciones del Ente Licenciante la

publicacioacuten en los sitios desarrollados a tal fin de la siguiente informacioacuten

a) Esta Poliacutetica de Certificacioacuten (uacuteltima versioacuten y anteriores)

b) La Poliacutetica de Privacidad

c) La Poliacutetica de Seguridad

d) Los Certificados emitidos por la Autoridad Certificante del Ente Licenciante de la

Provincia de San Luis

e) Su Lista de Certificados Revocados

f) Informacioacuten relevante de los informes de auditoriacutea a que fue objeto el Ente Licenciante

g) Informacioacuten relevante de los informes de las auditoriacuteas realizadas por el Ente Licenciante

a los Certificadores Licenciados

h) Identificacioacuten domicilio nuacutemeros telefoacutenicos y direcciones de correo electroacutenico de los

contactos del Ente Licenciante

i) Identificacioacuten domicilios nuacutemeros telefoacutenicos y direcciones de correo electroacutenico de los

contactos de los Certificadores Licenciados

j) Identificacioacuten domicilios nuacutemeros telefoacutenicos y direcciones de correo electroacutenico de los

contactos de los Certificadores Licenciados cuyas licencias han sido revocadas

216- Obligaciones de los Terceros Usuarios

Son obligaciones de los Terceros Usuarios de Certificados de Clave Puacuteblica

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 13 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

a) Conocer los alcances de la Poliacutetica de Certificacioacuten

b) Rechazar la utilizacioacuten del certificado para fines distintos a los previstos en la Poliacutetica de

Certificacioacuten que lo respalda

c) Verificar la validez del certificado

22- RESPONSABILIDADES

El Ente Licenciante seraacute responsable en caso de corresponder ante terceros por el

incumplimiento de las previsiones de la Ley Provincial Nordm V-0591-2007 Decreto

Reglamentario Nordm 0428-MP-2008 y toda otra normativa aplicable respecto a los

procedimientos que respaldan la emisioacuten de Certificados por su Autoridad Certificante por

los errores u omisiones en los certificados por ella emitidos y por su falta de revocacioacuten en

la forma y plazos previstos

No cabe responsabilidad alguna para el Ente Licenciante en caso de utilizacioacuten no

autorizada de un Certificado cuya descripcioacuten se encuentra establecida en esta Poliacutetica de

Certificacioacuten como tampoco responde por eventuales inexactitudes en el Certificado que

resulten de la informacioacuten facilitada por el titular que seguacuten lo dispuesto en las normas y

procedimientos establecidos deba ser objeto de verificacioacuten siempre que pueda demostrar

que ha tomado todas las medidas razonables

23- RESPONSABILIDAD FINANCIERA

231 - Responsabilidad Financiera del Ente Licenciante

La responsabilidad del Ente Licenciante por los incumplimientos previstos en el

apartado anterior no compromete en ninguacuten caso la responsabilidad pecuniaria del Estado

Provincial

24- INTERPRETACIOacuteN Y APLICACIOacuteN DE LAS NORMAS

241- Legislacioacuten Aplicable

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 14 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

La interpretacioacuten obligatoriedad disentildeo y validez de esta Poliacutetica de Certificacioacuten se

encuentran sometidos a lo establecido por la Ley Provincial Nordm V-0591-2007 el Decreto

Reglamentario Nordm 0428-MP-2008 la Resolucioacuten Rectoral Nordm 2120004-ULP-2009 la Ley

Nacional Nordm 25506 el Decreto Nordm 26282002 y demaacutes normas complementarias aplicables

242- Forma de Interpretacioacuten y Aplicacioacuten

En el caso de que una o maacutes disposiciones de esta Poliacutetica de Certificacioacuten resulten

por cualquier razoacuten consideradas nulas tal nulidad no afectaraacute a la validez de las restantes

disposiciones

Las disposiciones que surgen de la presente Poliacutetica de Certificacioacuten son de

cumplimiento obligatorio

243- Procedimientos de Resolucioacuten de Conflictos

La resolucioacuten de cualquier controversia yo conflicto resultante de la aplicacioacuten de lo

dispuesto en esta Poliacutetica yo en cualquiera de sus documentos asociados seraacute resuelta en sede

administrativa de acuerdo a lo dispuesto a continuacioacuten

Previo agotamiento del procedimiento administrativo ante el Ente Licenciante la

controversia o conflicto seraacute resuelta por la Autoridad de Aplicacioacuten conforme el reacutegimen

recursivo de la Universidad de La Punta

Pueden recurrir a este procedimiento tanto los Suscriptores como los Terceros Usuarios

de certificados de clave puacuteblica

La Autoridad de Aplicacioacuten de la Provincia de San Luis evaluaraacute el accionar de

todos los partiacutecipes de la Infraestructura de Firma Digital y recibiraacute las denuncias que

contra cualquiera de ellos se presentasen

En su caraacutecter de Oacutergano de Control aplicaraacute sanciones de apercibimiento

suspensioacuten multa clausura o cancelacioacuten para funcionar como tal a los Certificadores

Licenciados o a las Autoridades de Registro

Las multas aplicables por la Autoridad de Aplicacioacuten van de un miacutenimo de una (1)

Unidad de Multa y hasta un maacuteximo de un mil (1000) Unidades de Multa

La Unidad de Multa seraacute un importe equivalente a un (1) salario miacutenimo vital y

moacutevil vigente a la fecha de comisioacuten del hecho

La cuantiacutea de las sanciones se graduaraacute atendiendo a

a) la naturaleza de los derechos afectados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 15 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

b) los beneficios obtenidos

c) el grado de intencionalidad

d) la reincidencia

e) los dantildeos y perjuicios causados a las personas interesadas y a terceros

f) y cualquier otra circunstancia que sea relevante para determinar el grado de antijuricidad

y de culpabilidad presentes en la concreta actuacioacuten infractora

Se consideraraacute reincidente a quien habiendo sido sancionado por una infraccioacuten

incurriera en otra de similar naturaleza dentro del teacutermino de Tres (3) antildeos a contar desde

la aplicacioacuten de la sancioacuten

El procedimiento se ajustaraacute a las siguientes disposiciones

a) La Autoridad de Aplicacioacuten de la Provincia de San Luis iniciaraacute actuaciones

administrativas en caso de presuntas infracciones a las disposiciones de la Ley Provincial de

Firma Digital a su Decreto Reglamentario yo a las demaacutes normas reglamentarias de oficio

o por denuncia de quien invocare un intereacutes particular o asociaciones de consumidores o

usuarios

b) Se procederaacute a labrar acta en la que se dejaraacute constancia del hecho denunciado o

verificado y de la disposicioacuten presuntamente infringida En la misma acta se dispondraacute

agregar la documentacioacuten acompantildeada y citar al presunto infractor para que dentro del

plazo de cinco (5) diacuteas haacutebiles presente su descargo por escrito o por viacutea telemaacutetica con

firma digital En su primera presentacioacuten el presunto infractor deberaacute constituir domicilio y

acreditar personeriacutea

c) La constancia del acta labrada conforme a lo previsto en este artiacuteculo asiacute como las

comprobaciones teacutecnicas que se dispusieran constituiraacuten prueba suficiente de los hechos

asiacute comprobados salvo en los casos en que resultaren desvirtuados por otras pruebas

d) Las pruebas se admitiraacuten solamente en caso de existir hechos controvertidos y siempre

que no resulten manifiestamente inconducentes Contra la resolucioacuten que deniegue medidas

de prueba soacutelo se concederaacute recurso de reconsideracioacuten La prueba deberaacute producirse

dentro del teacutermino de diez (10) diacuteas haacutebiles prorrogables cuando haya causas justificadas

tenieacutendose por desistidas aquellas no producidas dentro de dicho plazo por causa

imputable al infractor

e) Concluidas las diligencias sumariales se dictaraacute la resolucioacuten definitiva dentro del

teacutermino de veinte (20) diacuteas haacutebiles

25- ARANCELES

A los fines del cumplimiento de lo establecido en la Ley Provincial Nordm V-0591-

2007 su Decreto Reglamentario y en las Resoluciones complementarias especiacuteficas la

Autoridad de Aplicacioacuten de la Provincia de San Luis se encuentra facultada para fijar en la

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 16 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

oportunidad que lo considere pertinente el monto de los aranceles a abonarse por los

diferentes servicios a prestar a fin de efectivizar la operatoria de la Firma Digital en el

aacutembito puacuteblico y privado-

Asimismo el Ente Licenciante podraacute arancelar los servicios que preste para cubrir

total o parcialmente sus costos

26- PUBLICACIOacuteN Y REPOSITORIOS DE CERTIFICADOS Y LISTAS DE

CERTIFICADOS REVOCADOS (CRLs)

261- Publicacioacuten de Informacioacuten del Ente Licenciante Provincial

El Ente Licenciante Provincial opera en su sitio de publicacioacuten la Lista de

Certificados Revocados (CRL) esta informacioacuten estaacute disponible en

URL=httpacraizsanluisgovarcrlentelicenciantecrl

y alternativamente en

httpacraiz1sanluisgovarcrlentelicenciantecrl

Asimismo la publicacioacuten de la informacioacuten del Ente Licenciante estaacute disponible en

http wwwacraizsanluisgovar

En este sitio se puede encontrar la siguiente informacioacuten

a) El Certificado vigente de la Autoridad Certificante Raiacutez el Certificado digital de la

Autoridad Certificante del Ente Licenciante de la Provincia de San Luis y los Certificados de

las Autoridades Certificantes de Certificadores Licenciados

b) Los datos de los contactos del Ente Licenciante como de los Certificadores Licenciados

c) El Registro de Certificadores Licenciados conteniendo el nuacutemero de la Resolucioacuten que

concede renueva o revoca las licencias de Poliacuteticas de Certificacioacuten que fueron aprobadas

asiacute como el nuacutemero de la Resolucioacuten que rechaza la aprobacioacuten de las Poliacuteticas de

Certificacioacuten durante el proceso de licenciamiento

d) Esta Poliacutetica de Certificacioacuten la Poliacutetica de Privacidad la Poliacutetica de Seguridad y toda otra

documentacioacuten teacutecnica de caraacutecter puacuteblico que se emita en sus versiones actuales y

anteriores

e) La Lista de Certificados Revocados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 17 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

262- Frecuencia de Publicacioacuten

La informacioacuten alojada en los sitios de publicacioacuten seraacute actualizada

inmediatamente despueacutes de que la informacioacuten a incluir en ellos haya sido verificada y

autorizada por el Ente Licenciante

La informacioacuten respecto a emisiones y revocaciones de Certificados seraacute incluida

tan pronto como se hayan cumplido los procedimientos de validacioacuten de identidad de los

solicitantes establecidos en esta Poliacutetica de Certificacioacuten para cada caso en particular

La Lista de Certificados Revocados (CRL) seraacute actualizada y la nueva versioacuten seraacute

publicada cuando se produzca la revocacioacuten de un certificado o bien a los seis (6) meses de

la uacuteltima emisioacuten de la Lista de Certificados Revocados si ninguna de las dos condiciones

anteriores ocurre antes

263- Controles de Acceso a la Informacioacuten

El Ente Licenciante brinda acceso irrestricto a sus sitios de publicacioacuten para

consultar a traveacutes de Internet documentacioacuten de caraacutecter puacuteblico incluyendo la clave

puacuteblica del certificado de la Autoridad Certificante Raiacutez la clave puacuteblica del certificado de la

Autoridad Certificante Intermedia de la Provincia de San Luis la Lista de Certificados

Revocados y esta Poliacutetica de Certificacioacuten

El Ente Licenciante estableceraacute controles para restringir la posibilidad de escritura

y modificacioacuten

264- Repositorios de Certificados y Listas de Revocacioacuten

El sitio de publicacioacuten se encontraraacute disponibles para uso puacuteblico durante

veinticuatro (24) horas diarias siete (7) diacuteas a la semana sujeto a un calendario de

mantenimiento

27- AUDITORIacuteAS

El Ente Licenciante se encuentra sujeto a auditorias de la Autoridad de Aplicacioacuten

de la Provincial de San Luis conforme lo dispuesto en el Capiacutetulo V del Decreto Provincial Nordm

0428-MP-2008 y las resoluciones especiacuteficas que se dictaren al respecto La informacioacuten

relevante de los informes de las auditorias es publicada en el sitio de publicacioacuten del Ente

Licenciante

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 18 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

28- CONFIDENCIALIDAD

281- Informacioacuten Confidencial

Toda informacioacuten referida a los Certificadores Licenciados que haya sido recibida

por el Ente Licenciante durante el proceso de licenciamiento o renovacioacuten es considerada

confidencial y no puede hacerse puacuteblica sin el consentimiento previo de aquellos salvo que

sea requerida judicialmente por juez competente o por autoridad administrativa La

exigencia se extiende a toda otra informacioacuten referida a los Certificadores Licenciados a la

que el Ente Licenciante tenga acceso durante el ciclo de vida de los certificados emitidos

Lo indicado no es aplicable cuando se trate de informacioacuten que se transcriba al

certificado o sea obtenida de fuentes puacuteblicas

Ni la Autoridad de Aplicacioacuten ni el Ente Licenciante generaraacuten ni accederaacuten a las

claves privadas de las Autoridades Certificantes de los Certificadores Licenciados La

generacioacuten y administracioacuten del par de claves criptograacuteficas queda bajo exclusiva

responsabilidad de los Certificadores Licenciados

En los casos relativos a informacioacuten personal resulta de aplicacioacuten lo dispuesto en

la Ley Nordm 25326 de Proteccioacuten de Datos Personales

282- Informacioacuten No Confidencial

No se considerada confidencial lo siguiente

a) La informacioacuten incluida en los certificados y en las Listas de Certificados Revocados

b) La informacioacuten sobre personas fiacutesicas o juriacutedicas que se encuentre disponible en

certificados o en directorios y sitios de publicacioacuten de acceso puacuteblico

Tampoco se considera confidencial la informacioacuten incluida en los siguientes

documentos emitidos por el Ente Licenciante

a) Esta Poliacutetica de Certificacioacuten

b) El Acuerdo con los Certificadores Licenciados

c) Los Teacuterminos y Condiciones con Terceros Usuarios de certificados de la Autoridad

Certificante del Ente Licenciante Provincial

d) La Poliacutetica de Privacidad del Ente Licenciante de la Provincia de San Luis

e) La Poliacutetica de Seguridad del Ente Licenciante de la Provincia de San Luis

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 19 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

283- Publicacioacuten de Informacioacuten sobre la Revocacioacuten de un Certificado

La informacioacuten referida a la Revocacioacuten de un Certificado no se considera

confidencial y se la publica en el sitio de publicacioacuten

URL=httpacraizsanluisgovarcrlentelicenciantecrl

Y alternativamente en httpacraiz1sanluisgovarcrlentelicenciantecrl

284- Divulgacioacuten de Informacioacuten a Autoridades Judiciales

La informacioacuten confidencial podraacute ser revelada ante un requerimiento judicial

emanado de juez competente en el marco de un proceso judicial

285- Divulgacioacuten de Informacioacuten como parte de un Proceso Judicial o

Administrativo

La informacioacuten confidencial en poder del Ente Licenciante podraacute ser revelada ante

requerimiento de autoridad administrativa como parte de un proceso administrativo

286- Divulgacioacuten de Informacioacuten por Solicitud del Suscriptor

Excepto en los casos previstos en los apartados anteriores toda divulgacioacuten de

informacioacuten referida a los datos de identificacioacuten del Certificador Licenciado o de cualquier

otra informacioacuten generada o recibida durante el ciclo de vida del certificado solo podraacute

efectuarse previa autorizacioacuten de ese Certificador No seraacute necesario el consentimiento

cuando los datos se hayan obtenido de fuentes de acceso puacuteblico irrestricto

287- Otras circunstancias de divulgacioacuten de informacioacuten

Excepto por los casos mencionados en los apartados anteriores no existen otras

circunstancias bajo las cuales el Ente Licenciante pueda divulgar la informacioacuten

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 20 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

29- DERECHOS DE PROPIEDAD INTELECTUAL

La Universidad de La Punta mantiene en forma exclusiva todos los derechos de

propiedad intelectual con respecto a la documentacioacuten y aplicaciones pertenecientes al Ente

Licenciante y a la Autoridad de Aplicacioacuten de la Provincia de San Luis Asimismo mantiene

en forma exclusiva todos los derechos de propiedad intelectual relacionados con sus

nombres y claves criptograacuteficas

Ninguna parte de este documento se puede reproducir o distribuir sin que la

previa notificacioacuten de derechos de propiedad intelectual aparezca en forma precisa

completa y sin modificaciones atribuyendo su autoriacutea a la Universidad de La Punta

3- IDENTIFICACION Y AUTENTICACION

31- Registro Inicial

De acuerdo a la normativa vigente en el proceso de registracioacuten de un Certificador

Licenciado interviene el Ente Licenciante otorgando o denegando licencias a las Poliacuteticas de

Certificacioacuten presentadas y asociadas a sus Autoridades Certificantes

La entidad que desee obtener una Licencia como Certificador Licenciado deberaacute

a) Presentar una solicitud

b) Contar con un dictamen favorable emitido por el Organismo Auditante

c) Someter a aprobacioacuten del Ente Licenciante la Poliacutetica de Certificacioacuten el Manual de

Procedimientos el Plan de Seguridad y el de Cese de Actividades asiacute como el detalle de los

componentes teacutecnicos a utilizar

d) Emplear para el ejercicio de las actividades de certificacioacuten personal teacutecnicamente

idoacuteneo y que no se encuentre incurso en los supuestos de inhabilitacioacuten para desempentildear

funciones dentro del Sector Puacuteblico Provincial

e) Presentar toda otra informacioacuten relevante al proceso de otorgamiento de licencias que

sea exigida por el Ente Licenciante

La presentacioacuten de solicitud de licencia para una Poliacutetica de Certificacioacuten por parte

del Certificador inicia el proceso de licenciamiento que culmina con el otorgamiento o

denegacioacuten de licencia por parte del Ente Licenciante y la publicacioacuten en el Boletiacuten Oficial

de la Resolucioacuten que la otorga o deniega

Con el otorgamiento de licencia el Ente Licenciante a traveacutes de su Autoridad

Certificante emite un certificado digital para la Autoridad Certificante vinculada a la Poliacutetica

de Certificacioacuten licenciada

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 21 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

En el acto de emisioacuten del Certificado por la Autoridad Certificante del Ente

Licenciante Provincial el Certificador Licenciado debe confirmar que la informacioacuten

contenida en el Certificado sea correcta Ademaacutes en ese acto el Certificador Licenciado

firma el Acuerdo con Suscriptores de Certificados de la Autoridad Certificante del Ente

Licenciante de la Provincia de San Luis

311- Tipos de Nombres

Las Autoridades Certificantes vinculadas a las Poliacuteticas de Certificacioacuten licenciadas

son subordinadas de la Autoridad Certificante del Ente Licenciante Provincial y en

consecuencia a la Autoridad Certificante Raiacutez y tendraacuten un nombre definido por el

Certificador Licenciado de acuerdo a la normativa vigente que seraacute controlado por el Ente

Licenciante para permitir su identificacioacuten uniacutevoca en el aacutembito de la Infraestructura de

Firma Digital de la Provincia de San Luis

Cada Certificado tiene un nombre distintivo uacutenico (ver punto 314) en formato

X500 en el campo ldquoSubjectrdquo del Certificado

312- Necesidad de Nombres Distintivos

Todos los nombres distintivos son semaacutenticamente significativos dentro del

aacutembito de la Infraestructura de Firma Digital de la Provincia de San Luis Son de faacutecil

comprensioacuten y asociacioacuten con el Certificador Licenciado y la Autoridad Certificante que

representa

313 - Unicidad de Nombres

Los nombres distintivos (Distinguished Name o DN) son uacutenicos dentro del aacutembito

de la Infraestructura de Firma Digital de la Provincia de San Luis El Ente Licenciante es el

encargado de controlar la unicidad de los nombres distintivos

Se podraacuten emitir varios certificados a favor de un mismo Certificador Licenciado

utilizando el mismo DN cuando asiacute se estime conveniente ya que la utilizacioacuten de un mismo

DN en varios certificados no afecta la unicidad de dicho nombre dentro de la

Infraestructura de Firma Digital de la Provincia de San Luis

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 22 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

314- Procedimiento de Resolucioacuten de Disputas sobre Nombres

El Ente Licenciante resolveraacute los conflictos que pudieran generarse respecto de la

utilizacioacuten de nombres distintivos que como suscriptores puedan adoptar los Certificadores

Licenciados

En tales casos corresponde al solicitante del Certificado demostrar su intereacutes

legiacutetimo y su derecho a la utilizacioacuten de un nombre en particular

315- Reconocimiento Autenticacioacuten y Rol de las Marcas Registradas

No se permite el uso de marcas comerciales marcas de servicio o nombres de

fantasiacutea como Nombres Distintivos de las Autoridades Certificantes de Certificadores

Licenciados dependientes de la Autoridad Certificante del Ente Licenciante de la Provincia

de San Luis

316- Meacutetodos para comprobar la posesioacuten de la Clave Privada

Para formalizar la solicitud de Certificado se utiliza el requerimiento de firma de

certificado (CSR o ldquoCertificate Signing Requestrdquo) en formato PKCS10

La Autoridad Certificante del Ente Licenciante de la Provincia de San Luis verifica

que la Clave Puacuteblica asociada al requerimiento de firma de certificado (CSR) de la Autoridad

Certificante del Certificador Licenciado se corresponda con la Clave Privada que el

Certificador Licenciado utilizoacute para firmarlo

317- Autenticacioacuten de la Identidad del Certificador

Durante el proceso de licenciamiento el Ente Licenciante procede a identificar

fehacientemente la identidad de la persona de existencia ideal registros puacuteblicos de

contratos u organismo puacuteblico solicitante

Para el caso de organismos puacuteblicos se verifica la identidad de la maacutexima

autoridad del organismo Para las personas de existencia ideal se solicita la documentacioacuten

constitutiva de la entidad y de acreditacioacuten del apoderado o representante legal y si se

tratara de registros puacuteblicos de contratos la documentacioacuten que acredite su condicioacuten

Asimismo deberaacuten presentar adicionalmente la documentacioacuten indicada en la

seccioacuten 14 del Anexo I de la Resolucioacuten Rectoral Nordm 2120004-ULP-2009

Toda la documentacioacuten relativa a este proceso mencionado es mantenida y

resguardada por el Ente Licenciante

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 23 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

32- GENERACIOacuteN DE UN NUEVO PAR DE CLAVES (RUTINA DE RE-KEY)

Se requiere el cumplimiento de los pasos descriptos en el punto 31 - Registro

Inicial

33- GENERACIOacuteN DE UN NUEVO PAR DE CLAVES DESPUEacuteS DE UNA

REVOCACIOacuteN - SIN COMPROMISO DE CLAVE - REEMPLADO DE

CERTIFICADO DIGITAL

Se requiere el cumplimiento de los pasos descriptos en el punto 31 - Registro

Inicial

No se admite la utilizacioacuten del mismo par de claves criptograacuteficas para la

renovacioacuten de un Certificado

Sin embargo se admite el reemplazo del certificado digital el cual no supone el

cambio del par de claves El procedimiento soacutelo podraacute llevarse a cabo previa autorizacioacuten

de la Autoridad de Aplicacioacuten y en presencia de personal autorizado del Ente Licenciante

34- REQUERIMIENTO DE REVOCACIOacuteN

El procedimiento de revocacioacuten de un Certificado correspondiente a una Autoridad

Certificante de Certificador Licenciado se inicia con la recepcioacuten de la solicitud de

revocacioacuten por el Ente Licenciante y termina cuando una nueva Lista de Certificados

Revocados (CRL) conteniendo el nuacutemero de serie del Certificado en cuestioacuten se publica en

URL=httpacraizsanluisgovarcrlentelicenciantecrl

Y alternativamente en httpacraiz1sanluisgovarcrlentelicenciantecrl

Las solicitudes de revocacioacuten deberaacuten comunicarse por escrito mediante el

formulario disentildeado al efecto y disponible en el sitio del Ente Licenciante

El Ente Licenciante realiza la identificacioacuten y validacioacuten de la identidad del

solicitante de la revocacioacuten

Una vez validada la informacioacuten contenida en la solicitud de revocacioacuten el Ente

Licenciante procederaacute a la revocacioacuten del Certificado en un plazo no mayor a las

veinticuatro (24) horas de recibida y validada Toda la documentacioacuten generada en este

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 24 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

proceso es mantenida y resguardada por el Ente Licenciante

4- CICLO DEL CERTIFICADO REQUERIMIENTOS OPERATIVOS

41 - SOLICITUD DE CERTIFICADO

Una vez otorgada la licencia de la Poliacutetica de Certificacioacuten por parte del Ente

Licenciante y publicada la Resolucioacuten de otorgamiento en el Boletiacuten Oficial el Certificador

Licenciado estaacute en condiciones de solicitar el Certificado

El Certificador Licenciado genera en sus instalaciones el par de claves para la

Autoridad Certificante para la Poliacutetica de Certificacioacuten Licenciada en presencia de personal

autorizado del Ente Licenciante a quien entrega en ese acto el Formulario de Solicitud de

Emisioacuten del Certificado debidamente completado junto con el requerimiento de firma de

Certificado (CSR) en formato PKCS10

El Certificador Licenciado debe seguir los siguientes pasos

a) Generar el par de claves para la Autoridad Certificante vinculada a la Poliacutetica de

Certificacioacuten Licenciada en presencia de personal del Ente Licenciante

b) Generar el requerimiento de firma de Certificado (CSR) en presencia de personal del

Ente Licenciante

c) Demostrar que la Clave Puacuteblica presentada al Ente Licenciante se corresponda con la

Clave Privada utilizada para la firma del requerimiento de firma de Certificado (CSR)

d) Presentar la solicitud de emisioacuten de Certificado al Ente Licenciante debidamente firmada

por la maacutexima autoridad en caso de organismo puacuteblico o por su apoderado o representante

legal para el caso de personas de existencia ideal o registros puacuteblicos de contratos

Una vez cumplidos los pasos mencionados el personal del Ente Licenciante

procederaacute a verificar la autenticidad del requerimiento de firma de Certificado (CSR)

42- EMISIOacuteN DEL CERTIFICADO

Las Autoridades Certificantes de Certificador Licenciado integran la

Infraestructura de Firma Digital de la Provincia de San Luis y dependen de la Autoridad

Certificante del Ente Licenciante Provincial y en consecuencia de la Autoridad Certificante

Raiacutez Por lo tanto la emisioacuten de sus Certificados se efectuacutea en instalaciones de la Autoridad

Certificante del Ente Licenciante Provincial con la participacioacuten del Certificador Licenciado

representado por su maacutexima autoridad o quien eacutel designe en caso de organismo puacuteblico o

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 25 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

por su apoderado o representante legal para el caso de personas de existencia ideal o

registros puacuteblicos de contratos Por parte del Ente Licenciante participaraacute el personal

debidamente autorizado a dicho efecto

Los certificados emitidos por la Autoridad Certificante del Ente Licenciante

Provincial a favor de una Autoridad Certificante de Certificador Licenciado tienen un

periacuteodo de validez de nueve (9) antildeos desde su fecha de emisioacuten siempre que dicho plazo no

exceda el periacuteodo de uso del certificado de la Autoridad Certificante del Ente Licenciante

Provincial o hasta su revocacioacuten (lo que ocurra primero)

Con la recepcioacuten de la Solicitud de Emisioacuten de Certificado remitida por el

Certificador Licenciado la Autoridad Certificante del Ente Licenciante se encuentra en

condiciones de generar el Certificado Digital para la Autoridad Certificante correspondiente

43- ACEPTACIOacuteN DEL CERTIFICADO

Un Certificado emitido por la Autoridad Certificante del Ente Licenciante se

considera aceptado por el Certificador Licenciado despueacutes que su apoderado o

representante legal si se trata de una persona de existencia ideal o un registro puacuteblico de

contratos o la maacutexima autoridad o quien eacutel designe si se trata de un organismo puacuteblico

haya recibido formalmente el Certificado Digital generado en la ceremonia de emisioacuten y

haya firmado el Acuerdo con los Suscriptores de Certificados de la Autoridad Certificante

del Ente Licenciante de la Provincia de San Luis

La Autoridad Certificante del Ente Licenciante entrega el Certificado emitido al

personal del Certificador Licenciado referido en el paacuterrafo precedente seguacuten corresponda

Una vez recibido el Certificado Digital emitido por la Autoridad Certificante del

Ente Licenciante Provincial el Certificador Licenciado debe instalarlo en su Autoridad

Certificante encontraacutendose en condiciones de emitir Certificados a sus suscriptores

El Ente Licenciante publicaraacute ese Certificado Digital en su sitio de publicacioacuten

wwwacraizsanluisgovar

Por otra parte el Certificador Licenciado procederaacute a publicar en el Boletiacuten Oficial

de la Provincia de San Luis y en dos (2) diarios de difusioacuten nacional durante tres (3) diacuteas

consecutivos el Certificado de Clave Puacuteblica correspondiente a la Poliacutetica de Certificacioacuten

Licenciada

44- SUSPENSIOacuteN O REVOCACIOacuteN DE CERTIFICADOS

De acuerdo con lo dispuesto por la Ley Nordm V-0591-2007 que adhiere a la Ley Nordm

25506 no existe el estado de suspensioacuten de Certificados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 26 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

La solicitud de revocacioacuten de un Certificado de Autoridad Certificante de

Certificador Licenciado debe ser presentada ante el Ente Licenciante

441- CAUSAS DE REVOCACIOacuteN

El Ente Licenciante revocaraacute el Certificado Digital de la Autoridad Certificante de

Certificador Licenciado que hubiera emitido su Autoridad Certificante en los siguientes

casos

a) A solicitud del Certificador Licenciado cuando la clave privada o el medio en que se

encuentre almacenada se encuentren comprometidos o corran peligro de estarlo

b) Si se determina que el certificado digital fue emitido en base a una informacioacuten falsa que

en el momento de la emisioacuten hubiera sido objeto de verificacioacuten

c) Si se determina que los procedimientos de emisioacuten yo verificacioacuten han dejado de ser

seguros

d) Por resolucioacuten judicial o del mismo Ente Licenciante debidamente fundada

e) Por cancelacioacuten de la licencia de la Poliacutetica de Certificacioacuten

f) En caso de cese de actividades del Certificador Licenciado

g) Por condiciones especiales definidas en las Poliacuteticas de Certificacioacuten

h) Si se determina que la informacioacuten contenida en el Certificado ha dejado de ser vaacutelida

442- Autorizados a Solicitar la Revocacioacuten

Se encuentran autorizados a solicitar la revocacioacuten de un Certificado emitido por la

Autoridad Certificante del Ente Licenciante Provincial

a) El Certificador Licenciado titular del Certificado en cuestioacuten a traveacutes de su maacutexima

autoridad en caso de organismo puacuteblico o por su apoderado o representante legal para el

caso de personas de existencia ideal o registros puacuteblicos de contratos

b) Aquellas personas previa y debidamente autorizadas por el Certificador Licenciado para

efectuar tal solicitud

c) El Ente Licenciante

d) La Autoridad de Aplicacioacuten del presente reacutegimen

e) La autoridad judicial competente

443- Procedimientos para la Solicitud de Revocacioacuten

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 27 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

El procedimiento de revocacioacuten de un Certificado correspondiente a una Autoridad

Certificante de Certificador Licenciado se inicia con la recepcioacuten de la solicitud de

revocacioacuten por ante el Ente Licenciante y termina cuando una nueva Lista de Certificados

Revocados (CRL) conteniendo el nuacutemero de serie del certificado en cuestioacuten se publica en

URL=httpacraizsanluisgovarcrlentelicenciantecrl

Y alternativamente en

httpacraiz1sanluisgovarcrlentelicenciantecrl

La solicitud de revocacioacuten debe ser completada en papel firmada y entregada por

el solicitante al Ente Licenciante El formulario de solicitud se encuentra disponible en el

sitio de publicacioacuten del Ente Licenciante httpwwwacraizsanluisgovar

El Ente Licenciante verificaraacute la autenticidad de los datos de la solicitud de

revocacioacuten

En los casos que la solicitud de revocacioacuten surgiera de una decisioacuten judicial o del

Ente Licenciante se efectuaraacute la notificacioacuten al Certificador Licenciado antes de comenzar el

proceso de revocacioacuten

La solicitud de revocacioacuten se archiva junto con la documentacioacuten recabada en el

proceso de licenciamiento de la Poliacutetica de Certificacioacuten asociada al Certificado que se

revoca

Un Certificado revocado seraacute vaacutelido uacutenicamente para la verificacioacuten de firmas

generadas durante el periacuteodo en que el referido Certificado era vaacutelido

444- Plazo para la Solicitud de Revocacioacuten

El plazo maacuteximo entre la recepcioacuten de la solicitud de revocacioacuten y la actualizacioacuten

de la Lista de Certificados Revocados indicando los motivos de la revocacioacuten es de

veinticuatro (24) horas

445- Frecuencia de Emisioacuten de Listas de Certificados Revocados

La Autoridad Certificante del Ente Licenciante Provincial emite y puacuteblica la Lista de

Certificados Revocados (CRL) cuando se revoca un Certificado o a los seis (6) meses de la

uacuteltima emisioacuten de CRL si la condicioacuten anterior no ocurre antes

446- Requisitos para la Verificacioacuten de la Lista de Certificados Revocados

Los Certificadores Licenciados estaacuten obligados a verificar la autenticidad y validez

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 28 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

de los certificados en la Lista de Certificados Revocados (CRL) mediante la verificacioacuten de la

Firma Digital de la Autoridad Certificante del Ente Licenciante Provincial y de su periacuteodo de

validez

Los Terceros Usuarios ademaacutes de ello estaacuten obligados a verificar la utenticidad y

validez de los certificados en la Lista de Certificados Revocados (CRL) mediante la

verificacioacuten de la Firma Digital de las Autoridades Certificantes de los Certificadores

Licenciados

El Ente Licenciante garantizaraacute el acceso permanente eficiente y gratuito a su Lista

de Certificados Revocados

447- Requisitos Especiacuteficos para Casos de Compromiso de Claves

El Ente Licenciante en su caraacutecter de responsable de la Clave Privada de la

Autoridad Certificante Raiacutez de la Provincia de San Luis y de la Clave Privada de su Autoridad

Certificante se compromete a comunicar a los Certificadores Licenciados en caso de

compromiso de dichas claves

45- PROCEDIMIENTOS DE AUDITORIacuteA DE SEGURIDAD

451- Tipos de eventos registrados

Con el fin de mantener un ambiente seguro y controlado se registraraacute la

ocurrencia de los siguientes eventos registraacutendose para cada uno la informacioacuten relativa al

tipo de evento y el tiempo en que el evento ocurrioacute

1- Relacionados con el Ente Licenciante

a) Cambios en la Poliacutetica de Certificacioacuten

b) Cambios en los Procedimientos de Certificacioacuten

c) Cambios en el Acuerdo con los Certificadores Licenciados (suscriptores de certificados de

la Autoridad Certificante del Ente Licenciante de la Provincia de San Luis)

d) Cambios en los teacuterminos y condiciones con Terceros Usuarios de Certificados de la

Autoridad Certificante del Ente Licenciante de la Provincia de San Luis

e) Cambios en la Poliacutetica de Seguridad

f) Cambios en el Plan de Contingencia

g) Pruebas del Plan de Contingencia

h) Cambios en la Poliacutetica de Privacidad

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 29 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

i) Cambios en el personal vinculado al Ente Licenciante de la Provincia de San Luis

j) Revisiones de auditoriacutea

k) Cambios en los Procedimientos de Licenciamiento

l) Cambios en la Normativa Juriacutedica Interna de la Sala Cofre del Instituto de Firma Digital

de la Provincia de San Luis aprobada por Resolucioacuten Rectoral Nordm 2120006-ULP-2009

2- Relacionados con la Autoridad Certificante Raiacutez y con la Autoridad Certificante

del Ente Licenciante Provincial

a) Ceremonia de generacioacuten de claves

b) Encendido y apagado de los equipos y de publicacioacuten

c) Operaciones de mantenimiento accesos a los sistemas y cambios y actualizaciones de

software y hardware

d) Entrada en servicio y finalizacioacuten de las aplicaciones de la Autoridad Certificante y del

servicio de publicacioacuten

e) Operaciones de lectura y escritura de las aplicaciones de la Autoridad Certificante y del

servicio publicacioacuten

f) Intentos satisfactorios y fallidos de crear borrar acceder establecer y cambiar

contrasentildeas permisos y roles del personal afectado a los servicios de Certificacioacuten

g) Generacioacuten de copias de seguridad

h) Ciclo de vida de los dispositivos criptograacuteficos incluyendo recepcioacuten instalacioacuten puesta

en servicio uso y finalizacioacuten del servicio

i) Generacioacuten almacenamiento recuperacioacuten activacioacuten desactivacioacuten archivo y

destruccioacuten de las claves de la Autoridad Certificante Raiacutez

j) Registro de acceso fiacutesico a los diferentes niveles de seguridad

k) Registros producidos por los elementos de seguridad de las instalaciones (por ej registro

de alarmas grabaciones de caacutemaras de vigilancia etc)

l) Registro de poseedores de credenciales de activacioacuten de los dispositivos criptograacuteficos

que contienen las claves privadas de la Autoridad Certificante

3- Relacionados con el ciclo de vida de los Certificados y las Listas de Revocacioacuten

de Certificados

a) Solicitud de emisioacuten de Certificado por el Certificador Licenciado

b) Aprobacioacuten o denegacioacuten de solicitud de emisioacuten de Certificado

c) Emisioacuten de Certificado por la Autoridad Certificante del Ente Licenciante Provincial

d) Aceptacioacuten del Certificado por el Certificador Licenciado y firma del Acuerdo con

Suscriptores de la Autoridad Certificante del Ente Licenciante Provincial por el Certificador

Licenciado

e) Asignacioacuten del dispositivo criptograacutefico al responsable poseedor de claves del

Certificador Licenciado

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 30 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

f) Publicacioacuten del Certificado en el sitio del Ente Licenciante

g) Recepcioacuten de solicitud de revocacioacuten de Certificado

h) Revocacioacuten del Certificado

i) Emisioacuten de la Lista de Certificados Revocados

j) Publicacioacuten de la Lista de Certificados Revocados

k) Registro de destruccioacuten de material conteniendo informacioacuten de claves y datos de

su activacioacuten

l) Renovacioacuten de Certificados

452- Frecuencia de Procesamiento del Registro de Eventos

Los registros de eventos de la Autoridad Certificante Raiacutez y de la Autoridad

Certificante del Ente Licenciante son analizados perioacutedicamente en relacioacuten a su criticidad

Ese anaacutelisis es realizado por personal autorizado del Ente Licenciante

453- Periacuteodo de Retencioacuten del Registro de Eventos

Los registros de eventos correspondientes al sistema de la Autoridad Certificante

Raiacutez y de la Autoridad Certificante del Ente Licenciante Provincial se mantienen por un

periacuteodo de diez (10) antildeos a partir de su generacioacuten Los registros de eventos

correspondientes al sistema de publicacioacuten del Ente Licenciante se conservan por diez (10)

antildeos

454- Proteccioacuten del Registro de Eventos

Toda la informacioacuten pertinente al Registro de Eventos se mantiene de manera

segura y accedida por personal estrictamente autorizado

455- Procedimientos de Respaldo del Registro de Eventos

Las Copias de Respaldo del Registro de Eventos se realizan acorde a un detallado

cronograma que seraacute confeccionado por el Ente Licenciante

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 31 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

456- Sistema de recoleccioacuten de informacioacuten acerca de eventos

La informacioacuten recogida automaacuteticamente es registrada por el sistema operativo y

el software de aplicacioacuten La informacioacuten sobre eventos manuales es registrada por

personal autorizado del Ente Licenciante

457- Notificacioacuten al Causante del Evento

Los sistemas de recoleccioacuten de eventos no efectuacutean ninguna notificacioacuten al

causante del evento sobre el hecho de que sus acciones han sido registradas

458- Anaacutelisis de Vulnerabilidad

Los eventos registrados son utilizados para analizar posibles vulnerabilidades

sobre los sistemas y los procedimientos vigentes

46- ARCHIVO DE LA INFORMACIOacuteN

El Ente Licenciante mantendraacute toda la informacioacuten relativa a los Certificados

Digitales emitidos por su Autoridad Certificante y por la Autoridad Certificante Raiacutez de

acuerdo a lo establecido en el marco legal vigente

461- Tipo de Informacioacuten Archivada

El Ente Licenciante almacenaraacute toda la informacioacuten asociada a los Certificados a lo

largo de su ciclo de vida incluyendo su renovacioacuten Se registraraacute

a) La informacioacuten obtenida en las diferentes etapas del ciclo de vida del Certificado

(solicitud revocacioacuten renovacioacuten etc)

b) Los documentos asociados a dichas etapas incluyendo el licenciamiento

c) Las diferentes versiones de Poliacuteticas de Certificacioacuten Manuales de Procedimientos y sus

documentos asociados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 32 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

462- Periacuteodo de Retencioacuten

El Ente Licenciante almacenaraacute la informacioacuten asociada a los Certificados Digitales

emitidos bajo la presente Poliacutetica por un periacuteodo de diez (10) antildeos contados a partir de la

fecha de su vencimiento o revocacioacuten

463- Proteccioacuten de los Archivos de Informacioacuten

El Ente Licenciante garantiza

a) La integridad y confidencialidad de la informacioacuten referente a los Certificados Digitales

emitidos

b) El almacenamiento de la informacioacuten en forma completa

c) La privacidad de los datos obtenidos durante el procedimiento de licenciamiento

464- Procedimiento de Copia de Respaldo (Backup)

El Ente Licenciante efectuaraacute copias de respaldo de la informacioacuten en soporte

electroacutenico que seraacuten almacenadas en instalaciones externas Las copias de respaldo seraacuten

a) Efectuadas seguacuten la Poliacutetica de Backup detallada en los documentos teacutecnicos asociados

b) Almacenadas en instalaciones que cumplen al menos con los mismos niveles de

proteccioacuten fiacutesica y ambiental que las instalaciones principales donde se encuentran

instalados los equipos asociados a los Procesos de Certificacioacuten

c) Verificadas frecuentemente seguacuten lo indica los documentos teacutecnicos asociados para

asegurar la confiabilidad de los procedimientos de restauracioacuten

465- Ubicacioacuten del Archivo de Informacioacuten

El Ente Licenciante mantiene un esquema distribuido de archivos entre sus

instalaciones principales y de respaldo

466- Procedimientos de Obtencioacuten y Verificacioacuten de la Informacioacuten

Archivada

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 33 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Solo las personas autorizadas por el Ente Licenciante tienen acceso a la

informacioacuten archivada ya sea en las instalaciones principales como en las de respaldo

47- RENOVACIOacuteN DE CERTIFICADOS Y CAMBIO DE CLAVES CRIPTOGRAacuteFICAS

La Renovacioacuten de Certificado de la Autoridad Certificante de Certificador

Licenciado deberaacute seguir el procedimiento indicado en el punto 31 de la presente Poliacutetica

La renovacioacuten implica en todos los casos la generacioacuten de un nuevo Par de Claves

Transcurrido el periodo de validez del par de claves asociado al Certificado deberaacuten ser

retiradas de servicio de acuerdo a lo indicado en el punto 632 de esta Poliacutetica

Uacutenicamente se podraacute renovar el Certificado si se cumple alguna de las siguientes

condiciones

a) Para sustituir las Claves que van a ser retiradas

b) Para modificar la informacioacuten contenida en el Certificado siempre que ello no fuera

posible a traveacutes del procedimiento de reemplazo conforme lo contemplado en el punto 33

de la presente Poliacutetica de Certificacioacuten o

c) Por modificaciones realizadas a la Poliacutetica de Certificacioacuten licenciada que asiacute lo ameriten

El Ente Licenciante realizaraacute una nueva ceremonia de emisioacuten de Certificado

asociado a la Autoridad Certificante de acuerdo a su Manual de Procedimientos

El traacutemite de renovacioacuten de un Certificado Digital emitido a favor de un

Certificador Licenciado debe ser iniciado sesenta (60) diacuteas haacutebiles antes del comienzo del

mayor periacuteodo de validez de los Certificados Digitales que emite

Para solicitar un nuevo Certificado se deberaacute seguir el procedimiento indicado en

el punto 41 de la presente Poliacutetica

La Clave Privada que es objeto de renovacioacuten debe ser utilizada para continuar

firmando las Listas de Revocacioacuten de Certificados (CRLs) hasta la fecha de expiracioacuten del

uacuteltimo Certificado emitido por la Autoridad Certificante utilizando esa Clave En ese

momento se debe

a) Solicitar al Ente Licenciante la revocacioacuten de ese certificado y

b) Destruir la clave privada de acuerdo a lo indicado en el punto 629 de la presente poliacutetica

48- PLAN DE CONTINGENCIA Y RECUPERACIOacuteN ANTE DESASTRES

Ante hechos que comprometan la continuidad de sus operaciones el Ente

Licenciante deberaacute implementar un Plan de Contingencia y Recuperacioacuten ante Desastres

que garantice el mantenimiento de sus servicios miacutenimos (recepcioacuten de solicitudes de

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 34 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

revocacioacuten revocacioacuten de certificados emisioacuten de CRL y consulta de Listas de Certificados

Revocados actualizadas)

El plan deberaacute tener las siguientes caracteriacutesticas

a) Ser conocido por todo el personal que cumple funciones en el Ente Licenciante

b) Incluir pruebas completas de funcionamiento perioacutedicamente

481- Compromiso de Recursos Informaacuteticos Aplicaciones y Datos

El Ente Licenciante utilizaraacute los procedimientos definidos en su Plan de

Contingencia acorde con su Plan de Seguridad para restaurar los recursos informaacuteticos

aplicaciones o datos que hayan sido comprometidos

482- Continuidad de las Operaciones de la Autoridad Certificante del Ente

Licenciante Provincial y de la Autoridad Certificante Raiacutez de la Provincia

de San Luis

El Ente Licenciante dispone de procedimientos para asegurar la continuidad de sus

operaciones en instalaciones alternativas El Ente Licenciante comunicaraacute a los

Certificadores Licenciados si el evento afecta actividades previstas

483- Compromiso de la Clave Privada de la Autoridad Certificante del Ente

Licenciante Provincial y de la Autoridad Certificante Raiacutez de la Provincia

de San Luis

Ante sospecha de compromiso de la Clave Privada de la Autoridad Certificante del

Ente Licenciante Provincial o de la Autoridad Certificante Raiacutez el Ente Licenciante dispone

de Procedimientos para la Revocacioacuten de su Certificado y el Restablecimiento de su

Infraestructura contemplaacutendose las siguientes actividades

a) Ceremonia de generacioacuten de un nuevo Par de Claves

b) Publicacioacuten del Nuevo Certificado

c) Emisioacuten de nuevos Certificados para los Certificadores Licenciados

El Ente Licenciante tomaraacute las siguientes acciones

a) Informar a los Certificadores Licenciados que sus Certificados seraacuten revocados y que las

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 35 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Claves Privadas asociadas a esos Certificados no deben ser utilizadas

b) Revocar los Certificados Digitales de las Autoridades Certificantes de los Certificadores

Licenciados

c) Publicar en su sitio de publicacioacuten que se ha revocado el Certificado de la Autoridad

Certificante del Ente Licenciante Provincial o de la Autoridad Certificante Raiacutez (seguacuten

correspondiera) notificando a los terceros usuarios que no deben considerarlo como un

certificado confiable

49- PLAN DE CESE DE ACTIVIDADES

El eventual cese de actividades de la Autoridad Certificante del Ente Licenciante

Provincial o de la Autoridad Certificante Raiacutez queda reservado a una decisioacuten de la

Autoridad de Aplicacioacuten de la Provincia de San Luis

En caso de producirse el Cese de Actividades el Ente Licenciante cumpliraacute con los

siguientes procedimientos

a) Publicaraacute fecha y hora del Cese de Actividades en el Boletiacuten Oficial durante tres (3) diacuteas

consecutivos que no podraacute ser anterior a los noventa (90) diacuteas corridos contados de la

uacuteltima publicacioacuten

b) Notificaraacute a los Certificadores Licenciados con una antelacioacuten no menor a los noventa

(90) diacuteas de la fecha prevista de cese

c) Revocaraacute la totalidad de los Certificados que hubiere emitido y que se encontraren

vigentes a la fecha de Cese de sus Actividades

d) Una vez revocados los Certificados de los Certificadores Licenciados destruiraacute la Clave

Privada de la Autoridad Certificante correspondiente mediante un procedimiento que

garantice su destruccioacuten total

5- CONTROLES DE SEGURIDAD FISICA FUNCIONALES Y PERSONALES

51- CONTROLES DE SEGURIDAD FIacuteSICA

El Ente Licenciante ha implementado controles apropiados que restringen el

acceso a los equipos programas y datos utilizados por su Autoridad Certificante y la

Autoridad Certificante Raiacutez para la provisioacuten del servicio de Certificacioacuten limitaacutendolo a

personas debidamente autorizadas

Tanto la Autoridad Certificante del Ente Licenciante Provincial como la Autoridad

Certificante Raiacutez operan en instalaciones construidas bajo estrictas normas de seguridad

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 36 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

fiacutesica y ambiental internacionales que les brindan una proteccioacuten adecuada

511- Construccioacuten y Ubicacioacuten de las Instalaciones

Para realizar las operaciones de la Autoridad Certificante del Ente Licenciante

Provincial y de la Autoridad Certificante Raiacutez el Ente Licenciante cuenta con instalaciones

apropiadas que disponen de controles fiacutesicos para evitar prevenir y detectar el acceso

indebido a los equipos programas y datos utilizados Las instalaciones poseen periacutemetros

de seguridad expresamente definidos

512- Niveles de Acceso Fiacutesico

Para ingresar al recinto que contiene los equipos de la Autoridad Certificante Raiacutez

y de la Autoridad Certificante del Ente Licenciante Provincial el personal autorizado debe

atravesar varios niveles de seguridad Los requisitos de autenticacioacuten se incrementan a

medida que se accede a los niveles superiores

513- Energiacutea Eleacutectrica y Aire Acondicionado

Los equipos de la Autoridad Certificante Raiacutez de la Provincia de San Luis y de la

Autoridad Certificante del Ente Licenciante Provincial estaacuten alojados en instalaciones que

brindan condiciones adecuadas de suministro de energiacutea eleacutectrica y de aire acondicionado

para permitir una operacioacuten segura

514- Exposicioacuten al agua e inundaciones

Dentro de las instalaciones los equipos de la Autoridad Certificante Raiacutez y de la

Autoridad Certificante del Ente Licenciante estaacuten alojados en compartimentos estancos a fin

de prevenir el impacto producido por inundaciones o filtraciones de liacutequidos

515- Prevencioacuten y Proteccioacuten contra Incendio

Los equipos de la Autoridad Certificante Raiacutez y de la Autoridad Certificante del

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 37 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Ente Licenciante Provincial estaacuten alojados en instalaciones que cuentan con alarmas de

deteccioacuten y sistemas de extincioacuten de incendios

516- Medios de Almacenamiento de Informacioacuten

El Ente Licenciante mantiene los respaldos de informacioacuten de manera iacutentegra y

confidencial almacenaacutendolos en recintos igniacutefugos y accesibles solo por personal

autorizado

El Ente Licenciante almacena copias completas de respaldo en instalaciones

externas Ademaacutes cuenta con procedimientos de recuperacioacuten escritos que son verificados

perioacutedicamente

517- Descarte de Medios de Almacenamiento de Informacioacuten

El Ente Licenciante tiene implementado procedimientos para la destruccioacuten de

informacioacuten sensitiva a fin de imposibilitar su recuperacioacuten acceso o divulgacioacuten luego de

su eliminacioacuten

518- Instalaciones de Seguridad Externas

El Ente Licenciante dispone de instalaciones externas que tienen niveles de

proteccioacuten fiacutesica y ambiental similares al de las instalaciones principales

52- CONTROLES FUNCIONALES

El Ente Licenciante ha establecido una estructura de personal estable con roles

especiacuteficos definidos para realizar las actividades de licenciamiento y operacioacuten de las

Autoridades Certificantes que contempla una adecuada separacioacuten de funciones

521- Definicioacuten de Roles Afectados al Proceso de Certificacioacuten

El personal del Ente Licenciante que tenga acceso a los equipos involucrados en los

procesos de emisioacuten o revocacioacuten de Certificados incluyendo la emisioacuten de la Lista de

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 38 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Certificados Revocados (CRL) es seleccionado y entrenado a los efectos de proporcionar un

ambiente de operacioacuten seguro y confiable Este personal deber ser evaluado al menos una

vez cada 2 (dos) antildeos para confirmar su continuidad en el puesto

522- Separacioacuten de Funciones

El Ente Licenciante mantiene un esquema de roles y funciones para establecer una

adecuada segregacioacuten y control de las responsabilidades de su personal

523- Nuacutemero de Personas Requerido por Funcioacuten

Para evitar que una sola persona pueda llevar a cabo operaciones sensitivas se

requiere para las mismas la participacioacuten concurrente de varias personas con diferentes

roles

524- Identificacioacuten y Autentificacioacuten para cada Rol

Para ejecutar las funciones pertinentes a su propio rol todo el personal se debe

autenticar de manera segura usando contrasentildeas yo certificados digitales

53- Controles de Seguridad del Personal de La Autoridad Certificante del

Ente Licenciante y de la Autoridad Certificante Raiacutez

El Ente Licenciante sigue la Poliacutetica de administracioacuten de personal establecida para

la Universidad de La Punta

531- Antecedentes Laborales Calificaciones Experiencia e Idoneidad del

Personal

El personal del Ente Licenciante posee experiencia y calificaciones adecuadas para

las funciones que desempentildean Dicho personal tiene pleno conocimiento de las Poliacuteticas de

Seguridad y Certificacioacuten que permiten mantener un ambiente seguro y confiable

El personal del Ente Licenciante ha sido cuidadosamente seleccionado y calificado

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 39 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

antes de iniciar sus actividades

532- Entrenamiento y Capacitacioacuten Inicial

El personal del Ente Licenciante ha sido entrenado adecuadamente antes de iniciar

sus actividades

533- Frecuencias del Proceso de Actualizacioacuten Teacutecnica

El personal del Ente Licenciante recibe capacitacioacuten constante respecto de los

cambios tecnoloacutegicos y de procedimientos que puedan afectar directa o indirectamente las

operaciones de certificacioacuten

534- Sanciones a aplicar por Actividades No Autorizadas

El personal del Ente Licenciante que incumpliere sus funciones y

responsabilidades seraacute sancionado de acuerdo al reacutegimen de sanciones establecido por la

Universidad de La Punta

535- Requisitos para Contratacioacuten de Personal

El personal del Ente Licenciante es contratado de acuerdo al reacutegimen de la

Universidad de La Punta

536- Documentacioacuten Provista al Personal

El Ente Licenciante proporciona a su personal toda la documentacioacuten necesaria

para el desempentildeo de sus funciones y responsabilidades

6- CONTROLES DE SEGURIDAD TECNICA

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 40 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

61 - GENERACIOacuteN E INSTALACIOacuteN DEL PAR DE CLAVES CRIPTOGRAacuteFICAS

611- Generacioacuten del Par de Claves Criptograacuteficas

6111- Par de Claves de la Autoridad Certificante Raiacutez y Par de Claves de la

Autoridad Certificante del Ente Licenciante Provincial

El Par de Claves Criptograacuteficas de la Autoridad Certificante Raiacutez de la Provincia de

San Luis es generado por el Ente Licenciante en instalaciones de la propia Autoridad

Certificante Raiacutez en hardware criptograacutefico seguro que cumple con las caracteriacutesticas

definidas en FIPS 140 Versioacuten 2 para el nivel 3

El Par de Claves criptograacuteficas utilizadas por el Ente Licenciante para emisioacuten y

revocacioacuten de Certificados y emisioacuten de la Lista de Certificados Revocados es de 4096 bits

generado con algoritmo RSA

6112- Par de Claves de Autoridad Certificante de Certificador Licenciado

El Par de Claves criptograacuteficas de una Autoridad Certificante se genera en las

instalaciones del Certificador Licenciado en presencia de personal del Ente Licenciante

despueacutes de haberle sido otorgada la licencia

El Certificador Licenciado en su caraacutecter de responsable de la Autoridad

Certificante a la que la Autoridad Certificante del Ente Licenciante Provincial le emite un

Certificado es el responsable del par de claves criptograacuteficas y como tal estaacute obligado a

generarlo en un dispositivo criptograacutefico seguro conforme a la normativa a no revelar su

Clave Privada a terceros bajo ninguna circunstancia y a almacenarla en un medio que

garantice su integridad y confidencialidad En todo momento la clave privada de la

Autoridad Certificante se encuentra bajo el exclusivo y permanente control del Certificador

Licenciado

Durante la generacioacuten y almacenamiento de la Clave Privada de la Autoridad

Certificante por parte del Certificador Licenciado debe asegurarse que

a) La Clave Privada sea uacutenica y su seguridad se encuentre garantizada y

b) No pueda ser deducida y se encuentre protegida contra reacuteplicas fraudulentas

612- Entrega de la Clave Privada al Certificador Licenciado

De acuerdo al artiacuteculo 28 punto 1 del Decreto Ndeg 0428-MP-2008 reglamentario de

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 41 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

la Ley Ndeg V-0591-2007 que adhiere a la Ley Nacional Nordm 25506 el Ente Licenciante no

genera ni toma conocimiento o accede a los datos de generacioacuten de firma de las Autoridades

Certificantes del Certificador Licenciado

613- Entrega de la Clave Puacuteblica al Ente Licenciante

El Certificador Licenciado a traveacutes del personal designado para representarlo

entrega al Ente Licenciante copia de su Clave Puacuteblica contenida en un CSR (Certificate

Signing Request) en formato PKCS10 de manera que

a) No pueda ser alterada y

b) El Certificador Licenciado posea la Clave Privada que corresponde a dicha clave puacuteblica

Todas las actividades que se llevan a cabo en el proceso de recepcioacuten de la clave

puacuteblica son registradas para fines de auditoriacutea

614- Disponibilidad de la Clave Puacuteblica

Se publica el Certificado de la Autoridad Certificante Raiacutez en

URL=httpcarootsanluisgovarCertEnrollcarootcertslgovar_Instituto20de

20Firma20Digital20de20la20Provincia20de20San20Luiscrt

Y alternativamente en

httpcaroot1sanluisgovarCertEnrollcarootcertslgovar_Instituto20de20Firma2

0Digital20de20la20Provincia20de20San20Luiscrt

El Ente Licenciante publica su propio Certificado en

URL=httpacraizsanluisgovarcerentelicenciantecrt

Y alternativamente en

httpacraiz1sanluisgovarcerentelicenciantecrt

Asimismo publica los Certificados de las Autoridades Certificantes de

Certificadores Licenciados que su Autoridad Certificante hubiera emitido en

httpwwwacraizsanluisgovar

El Certificador Licenciado es responsable de publicar los Certificados de sus

Autoridades Certificantes y de sus suscriptores para que Terceros Usuarios puedan acceder

a ellos

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 42 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

615- Tamantildeo de Claves

La Autoridad Certificante Raiacutez utiliza un par de claves criptograacuteficas RSA de 4096

bits de longitud para emitir el certificado de la Autoridad Certificante del Ente Licenciante

de la Provincia de San Luis

La Autoridad Certificante del Ente Licenciante Provincial utiliza un par de claves

criptograacuteficas RSA de 4096 bits de longitud para emitir los certificados de las Autoridades

Certificantes de los Certificadores Licenciados

En caso de tomar conocimiento de teacutecnicas de criptoanaacutelisis que vulneren el

algoritmo utilizado para la generacioacuten de firma con la longitud indicada el Ente Licenciante

revocaraacute los Certificados emitidos notificando previamente a los Certificadores Licenciados

y anunciaraacute la implementacioacuten de una nueva versioacuten de la presente Poliacutetica de Certificacioacuten

616- Generacioacuten de Claves por Hardware o Software

El Par de Claves criptograacuteficas se generan en dispositivos criptograacuteficos que

cumplan con lo definido en el punto 621 de la presente Poliacutetica de Certificacioacuten

617- Propoacutesitos de Utilizacioacuten de Claves (Key Usage)

Las Claves criptograacuteficas de la Autoridad Certificante Raiacutez tienen como exclusivo

propoacutesito la firma de su Certificado y del certificado de la Autoridad Certificante del Ente

Licenciante Provincial

Las Claves criptograacuteficas de la Autoridad Certificante del Ente Licenciante

Provincial tienen como exclusivo propoacutesito la firma de su Lista de Certificados Revocados

(CRL) y de los Certificados de las Autoridades Certificantes de Certificadores Licenciados

Las claves criptograacuteficas de las Autoridades Certificantes de Certificadores

Licenciados tienen como exclusivo propoacutesito su utilizacioacuten para la firma de Certificados de

sus Suscriptores y la firma de sus Listas de Certificados Revocados (CRLs)

62- PROTECCIOacuteN DE LA CLAVE PRIVADA

Las claves privadas de la Autoridad Certificante Raiacutez de la Provincia de San Luis y

de la Autoridad Certificante del Ente Licenciante Provincial estaacuten bajo responsabilidad del

Ente Licenciante y protegidas mediante la utilizacioacuten de sistemas y procedimientos que

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 43 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

incluyen la designacioacuten de funcionarios responsables de su control custodia y activacioacuten

segura y de su destruccioacuten en caso de compromiso

Las claves privadas de las Autoridades Certificantes de los Certificadores

Licenciados estaacuten bajo su propia responsabilidad y protegidas mediante la utilizacioacuten de

sistemas y procedimientos confiables que evitan el uso no autorizado o peacuterdida de las

mismas

621- Estaacutendares para dispositivos criptograacuteficos

La Autoridad Certificante Raiacutez de la Provincia de San Luis y la Autoridad

Certificante del Ente Licenciante Provincial disponen cada una de ellas de un dispositivo

criptograacutefico que cumple con las caracteriacutesticas definidas en FIPS 140 versioacuten 2 nivel 3

para la generacioacuten y almacenamiento de su Par de Claves criptograacuteficas

Para la generacioacuten y almacenamiento de sus pares de Claves criptograacuteficas el

Certificador Licenciado dispone de dispositivos criptograacuteficos que cumplen con las

caracteriacutesticas definidas en FIPS 140 versioacuten 1 o 2 de por lo menos

a) Nivel 3 para sus Autoridades Certificantes y

b) Nivel 2 para sus Autoridades de Registro

622- Control rdquoM de Nrdquo de la Clave Privada

El Ente Licenciante utiliza procedimientos que requieren la participacioacuten de varias

personas para la activacioacuten de la Clave Privada de la Autoridad Certificante Raiacutez y de la

Clave Privada de la Autoridad Certificante del Ente Licenciante Provincial

Los Certificadores Licenciados deben adoptar procedimientos que requieran la

participacioacuten de varias personas para la activacioacuten de las Claves Privadas de sus

Autoridades Certificantes

Lo indicado anteriormente en este punto no se hace necesariamente extensivo a

las Autoridades de Registro de los Certificadores Licenciados

623- Recuperacioacuten de la clave privada

El Ente Licenciante posee procedimientos para la recuperacioacuten de la Clave Privada

de su Autoridad Certificante y de la Autoridad Certificante Raiacutez detallados en sus

documentos teacutecnicos asociados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 44 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

624- Copia de seguridad de la clave privada

El Ente Licenciante mantiene una copia de seguridad de su Clave Privada y de la

Autoridad Certificante Raiacutez Estas copias son almacenadas y protegidas con un nivel de

seguridad no inferior al establecido para la versioacuten original de las Claves y mantenidas por

el plazo de validez del Certificado correspondiente

El Ente Licenciante no mantiene copia de las Claves Privadas de las Autoridades

Certificantes de los Certificadores Licenciados

Las Claves Privadas de las Autoridades Certificantes de Certificadores Licenciados

cuentan con al menos una copia de seguridad de manera tal de poder recuperarlas en caso

de desastre o mal funcionamiento del sistema

Estas copias estaacuten protegidas bajo las mismas condiciones de acceso fiacutesico que se

implementan en el ambiente de produccioacuten Estaacuten resguardadas en dispositivos

criptograacuteficos equivalentes a los que contienen las claves originales

625- Archivo de Clave Privada

Cuando las claves privadas de las Autoridades Certificantes estaacuten desactivadas los

dispositivos criptograacuteficos que las contienen permanecen bajo los controles de seguridad

fiacutesica descriptos en la presente Poliacutetica y el acceso a los mismos es debidamente registrado

y solo permitido a personal autorizado

626- Incorporacioacuten de Claves Privadas en Moacutedulos Criptograacuteficos

Las Claves Privadas se generan en dispositivos criptograacuteficos conforme lo

establecido en la presente Poliacutetica y nunca se extraen de los mismos

Solo se permite la transferencia de claves en caso de creacioacuten de copias de

seguridad descriptas en la presente Poliacutetica y se realizan a traveacutes de los procedimientos de

resguardo propios de los dispositivos criptograacuteficos utilizados

627- Meacutetodo de Activacioacuten de Claves Privadas

La activacioacuten de las Claves Privadas de las Autoridades Certificantes utiliza un

esquema de control compartido (ldquoM de Nrdquo) por lo que se necesita la intervencioacuten

simultanea de varias personas autorizadas

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 45 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

628- Meacutetodo de Desactivacioacuten de Claves Privadas

La desactivacioacuten de las claves privadas se realiza a traveacutes de procedimientos que

garantizan la inhabilitacioacuten de esas claves Para volver a utilizarlas es necesario seguir el

procedimiento de activacioacuten de claves descriptas en la presente Poliacutetica

629- Meacutetodo de Destruccioacuten de Claves Privadas

Las Claves Privadas se destruiraacuten utilizando procedimientos que imposibilitan su

posterior recuperacioacuten o utilizacioacuten Ello se realiza bajo las mismas medidas de seguridad

que las empleadas en la Ceremonia de Generacioacuten de Claves

63- OTROS ASPECTOS DE ADMINISTRACIOacuteN DE CLAVES

631- Archivo de la Clave Puacuteblica

La Clave Puacuteblica se archiva utilizando meacutetodos que garantizan su integridad El

Ente Licenciante posee procedimientos para el archivo de su Clave Privada detallados en

sus documentos teacutecnicos asociados

632- Periacuteodo de Uso de Clave Puacuteblica y Privada

El periacuteodo de validez del Par de Claves se corresponde con el periacuteodo de validez de

los Certificados emitidos

El certificado de la Autoridad Certificante Raiacutez de la Provincia de San Luis y el

certificado de la Autoridad Certificante del Ente Licenciante Provincial expiran a los diez

(10) antildeos desde su emisioacuten Los certificados de Autoridades Certificantes de Certificador

Licenciado expiran a los nueve (9) antildeos siempre que dicho plazo no exceda el periacuteodo de

uso del certificado de la Autoridad Certificante del Ente Licenciante Provincial o cuando

sean revocados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 46 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

64- DATOS DE ACTIVACIOacuteN

641- Generacioacuten e Instalacioacuten de Datos de Activacioacuten

Los datos de activacioacuten de las Claves Privadas utilizan un esquema de control

compartido (ldquoM de Nrdquo)

642- Proteccioacuten de los Datos de Activacioacuten

Los datos de activacioacuten son tratados como informacioacuten confidencial y no deben

estar expuestos en medios accesibles por terceros Asimismo las personas responsables de

su custodia no deben divulgar su condicioacuten

65- CONTROLES DE SEGURIDAD INFORMAacuteTICA

651- Requisitos Teacutecnicos Especiacuteficos

Solo personal debidamente autorizado puede acceder a las instalaciones y

sistemas que intervienen en las operaciones de Certificacioacuten Acorde a la Poliacutetica de

Seguridad aprobada por el Ente Licenciante se garantiza

a) Una efectiva administracioacuten de los accesos para aquellos usuarios involucrados en el ciclo

de vida de los Certificados

b) La segregacioacuten de funciones seguacuten lo especificado en la Poliacutetica de Seguridad del Ente

Licenciante

c) La correcta identificacioacuten y autenticacioacuten del personal en las actividades criacuteticas

relacionadas con el ciclo de vida de los Certificados

d) El registro de eventos relacionados con el ciclo de vida de los Certificados

e) La proteccioacuten integridad y confidencialidad de datos criacuteticos

66- CONTROLES TEacuteCNICOS DEL CICLO DE VIDA DE LOS SISTEMAS

661- Controles de Desarrollo de Sistemas

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 47 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Para la implementacioacuten de los sistemas en el ambiente de produccioacuten se

consideran los siguientes controles

a) Anaacutelisis de seguridad en todos sus componentes

b) Entornos separados de desarrollo prueba y produccioacuten

c) Procedimiento formal de autorizacioacuten y registro para la actualizacioacuten de los sistemas

d) En caso de que el sistema fuera adquirido debe existir un acuerdo de nivel de servicio con

el proveedor que coincida con el ofrecido por el Certificador Licenciado a sus suscriptores

662- Administracioacuten de Controles de Seguridad

Seguacuten el anaacutelisis de riesgo efectuado se clasificaron los activos informaacuteticos de

acuerdo a sus necesidades de proteccioacuten y se mantiene su inventario Los sistemas son

auditados de forma perioacutedica de acuerdo a lo que establezca el Plan de Auditoriacutea

67- CONTROLES DE SEGURIDAD DE RED

Los Servicios de Certificacioacuten de la Autoridad Certificante Raiacutez y de la Autoridad

Certificante del Ente Licenciante Provincial se realizan fuera de liacutenea lo que asegura su

proteccioacuten de cualquier ataque a traveacutes de redes

Los Servicios de Publicacioacuten del Ente Licenciante y de la Autoridad Certificante

Raiacutez utilizan sistemas debidamente protegidos garantizando integridad

68- CONTROLES DE INGENIERIacuteA DE DISPOSITIVOS CRIPTOGRAacuteFICOS

El dispositivo criptograacutefico utilizado para el almacenamiento y generacioacuten de la

Clave Privada cumple con lo establecido en la presente Poliacutetica de Certificacioacuten

7- PERFILES DE CERTIFICADOS Y DE LISTAS DE CERTIFICADOS REVOCADOS

Tanto el formato del certificado como el de la Lista de Certificados Revocados

cumplen con lo especificado en el estaacutendar ITU-T X509 versioacuten 3 (Internet X509 Public Key

Infrastructure Certificate and CRL Profile)

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 48 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

71- PERFIL DEL CERTIFICADO

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de la

Autoridad Certificante Raiacutez de la Provincia de San Luis

Certificado X509 v3 Atributos Extensiones

Contenido

Versioacuten V3

Nuacutemero de Serie Nuacutemero Asignado por la AC Raiacutez de la Provincia de San Luis

Algoritmo de firma Sha 1 RSA

Nombre distintivo del emisor

CN = Instituto de Firma Digital de la Provincia de San Luis OU = Universidad de La Punta

O = Gobierno de la Provincia de San Luis

C =AR

Validez 10 antildeos

Se especifica desdehasta

Nombre distintivo del suscriptor CN = Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Clave puacuteblica del suscriptor La clave puacuteblica RSA es de 4096 bits

Extensiones

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Los bits deben estar como se indican

Digital Signature = 0

Non Repudiation = 0

KeyEncipherment = 0

DataEncipherment = 0

KeyAgreement = 0

KeyCertSign = 1

CRLSign = 1

EncipherOnly = 0

DecipherOnly = 0

Restricciones baacutesicas cA=TRUE

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de las

Autoridades Certificantes del Ente Licenciante Provincial

Certificado X509 v3 Atributos Extensiones

Contenido

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 49 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Atributos

Versioacuten V3

Numero de Serie Nuacutemero asignado por la Autoridad Certificante Raiacutez de la

Provincia de San Luis

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Validez 9 antildeos

Se especifica desdehasta

Nombre distintivo del suscriptor

CN = CA del Instituto de Firma Digital de la Provincia de

San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Clave puacuteblica del suscriptor

La clave puacuteblica RSA es de 4096 bits

Extensiones

Identificador de la clave de la Autoridad Certificante

Contiene un identificador de la clave puacuteblica de la Autoridad Certificante Raiacutez de la Provincia de San Luis

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Firma digital Firma de Certificados Firma de CRL sin

conexioacuten Firma CRL

Poliacuteticas de Certificacioacuten Debe incluir el OID de esta Poliacutetica

Restricciones baacutesicas cA=TRUE

pathlen=0

Puntos de distribucioacuten de la Lista de Certificados Revocados

URL http

carootsanluisgovarCertEnrollInstituto20de20Firma20Digital20de20la20Provincia20de20San20

Luiscrl URL http

caroot1sanluisgovarCertEnrollInstituto20de20Firma20Digital20de20la20Provincia20de20San2

0Luiscrl

Informacioacuten de Acceso de la Autoridad Certificante

URL httpcarootsanluisgovarCertEnrollcarootcertslgovar_Instituto20de20Firma20Digital20de20la20Pr

ovincia20de20San20Luiscrt URL

httpcaroot1sanluisgovarCertEnrollcarootcertslgov

ar_Instituto20de20Firma20Digital20de20la20Provincia20de20San20Luiscrt

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de las

Autoridades Certificantes de los Certificadores Licenciados

Certificado X509 v3 Atributos Extensiones

Contenido

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 50 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Atributos

Versioacuten V3

Numero de Serie Nuacutemero asignado por la Autoridad Certificante del Ente

Licenciante de la Provincia de San Luis

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = CA del Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Validez 9 antildeos o menos

Se especifica desdehasta

Nombre distintivo del suscriptor

Seguacuten lo especificado en Anexo III de la Resolucioacuten Rectoral Nordm 212004-ULP-2009 en lo referente a

certificados de certificadores

Si el certificado digital no incluyera la extensioacuten Poliacuteticas de Certificacioacuten deberaacute incluir en el presente la URL donde

se encuentra publicada la correspondiente Poliacutetica de Certificacioacuten

Clave puacuteblica del suscriptor Seguacuten lo especificado en Anexo III de la Resolucioacuten

Rectoral Nordm 212004-ULP-2009 en lo referente a certificados de certificadores

Extensiones

Identificador de la clave de la Autoridad Certificante

Contiene un identificador de la clave puacuteblica de la Autoridad Certificante del Ente Licenciante de la Provincia de San

Luis

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Los bits deben estar como se indican

Digital Signature = 0

Non Repudiation = 0

KeyEncipherment = 0

DataEncipherment = 0

KeyAgreement = 0

KeyCertSign = 1

CRLSign = 1

EncipherOnly = 0

DecipherOnly = 0

Poliacuteticas de Certificacioacuten Seguacuten lo especificado en Anexo III de la Resolucioacuten

Rectoral Nordm 212004-ULP-2009

Restricciones baacutesicas cA=TRUE

pathlen=0

Puntos de distribucioacuten de la lista de certificados revocados

URL httpacraizsanluisgovarcrlentelicenciantecrl httpacraiz1sanluisgovarcrlentelicenciantecrl

Informacioacuten de Acceso de la Autoridad Certificante

URL httpsacraizsanluisgovarcerentelicenciantecrt

httpsacraiz1sanluisgovarcerentelicenciantecrt

72 - Perfil de la Lista de Certificados Revocados

Se usaraacuten los siguientes campos del formato X509 versioacuten 2 en la Lista de

Certificados Revocados (CRL) de la Autoridad Certificante del Ente Licenciante de la

Provincia de San Luis

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 51 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

X509 v2 Certificado Atributos

Extensiones Contenido

Atributos

Versioacuten V2

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = CA del Instituto de Firma Digital

de la Provincia de San Luis

OU = Universidad de La Punta

O = Gobierno de la Provincia de San

Luis

C = AR

Diacutea y hora de vigencia Diacutea y hora de emisioacuten de esta CRL

Proacutexima actualizacioacuten

Diacutea y hora de la proacutexima emisioacuten de

C

r

L

C

R

L

Certificados revocados

Lista de los certificados revocados

incluyendo nuacutemero de serie y fecha

de revocacioacuten

Extensiones

Identificacioacuten de clave de la

Autoridad Certificante

Contiene un hash de 20 bytes del

atributo Clave puacuteblica del suscriptor

Nuacutemero de CRL Nuacutemero que se incrementa cada vez

que cambia una CRL

8- ADMINISTRACION DE ESPECIFICACIONES

81- PROCEDIMIENTOS DE CAMBIO DE ESPECIFICACIONES

El Ente Licenciante cuenta con Procedimientos de Administracioacuten de Cambios para

efectuar cualquier modificacioacuten a la presente Poliacutetica de Certificacioacuten

82- PROCEDIMIENTOS DE PUBLICACIOacuteN Y NOTIFICACIOacuteN

El Ente Licenciante publicaraacute en su sitio de publicacioacuten las modificaciones

aprobadas a la Poliacutetica de Certificacioacuten indicando en cada caso el texto reemplazado

Asimismo publicaraacute el texto de la nueva versioacuten del documento modificado Lo mismo se

aplica a los demaacutes documentos puacuteblicos asociados

Todos los cambios producidos en los documentos antedichos seraacuten notificados a

los Certificadores Licenciados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 52 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

83- PROCEDIMIENTOS DE APROBACIOacuteN

Esta Poliacutetica de Certificacioacuten o cualquier documento vinculado asiacute como sus

actualizaciones seraacuten aprobados por la Autoridad de Aplicacioacuten de la Provincia de San Luis

Page 5: ANEXO I Resolución Rectoral Nº 2240005-ULP-2009 POLITICA ......FD-002 Resolución Rectoral Nº 2240005 -ULP 2009. ANEXO I. Pág. 5 de 52 24/02/2009 1 0 Fecha Emisión Versión Revisión

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 5 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

1- INTRODUCCION

11- DESCRIPCIOacuteN GENERAL

El Decreto Nordm 0428-MP-2008 reglamentario de la Ley Provincial Nordm V-0591-2007

que adhiere a la Ley Nacional Nordm 25506 de Firma Digital establece que en el aacutembito de la

Administracioacuten Puacuteblica de la Provincia de San Luis funciona la Infraestructura de Firma

Digital de la Provincia de San Luis cuya Autoridad de Aplicacioacuten es la Universidad de La

Punta

En ejercicio de las facultades otorgadas por el artiacuteculo 11 del mencionado Decreto

la Autoridad de Aplicacioacuten de la Provincia de San Luis dicta la presente Poliacutetica de

Certificacioacuten la cual indica la aplicabilidad de los Certificados emitidos por el Ente

Licenciante a traveacutes de su Autoridad Certificante

Con relacioacuten a ello corresponde aclarar que a los efectos de fortalecer la seguridad

de la Cadena de Confianza caracteriacutestica en la operatoria de la tecnologiacutea de Firma Digital

la Provincia de San Luis ha optado por utilizar una jerarquiacutea de dos niveles motivo por el

cual su infraestructura de firma digital ademaacutes de contar con una Autoridad Certificante

Raiacutez Provincial posee una Autoridad Certificante Intermedia o Autoridad Certificante del

Ente Licenciante de la Provincia de San Luis cuya funcioacuten seraacute emitir certificados a las

futuras Autoridades Certificantes de los Certificadores Licenciados correspondientes a sus

Poliacutetica de Certificacioacuten aprobadas es decir a las Autoridades Certificantes Subordinadas

Las relaciones entre el Ente Licenciante con los Certificadores que soliciten

licencias para sus Poliacuteticas de Certificacioacuten se rigen por la Ley Provincial Ndeg V-0591-2007

su Decreto Reglamentario Ndeg 0428-MP-2008 la Resolucioacuten Rectoral Nordm 2120004-ULP-2009

y demaacutes normas complementarias-

Esta Poliacutetica de Certificacioacuten se complementa con los siguientes documentos

a) Los Procedimientos de Licenciamiento

b) El Manual de Procedimientos de Certificacioacuten

c) La Poliacutetica de Privacidad del Ente Licenciante

d) El Plan de Cese de Actividades

e) El Plan de Seguridad Poliacutetica de Seguridad y Manual de Procedimientos de Seguridad

f) El Plan de Contingencia

g) La Normativa Juriacutedica Interna de la Sala Cofre del Instituto de Firma Digital de la

Provincia de San Luis aprobada por Resolucioacuten Rectoral Nordm 2120006-ULP-2009

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 6 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

12 - IDENTIFICACIOacuteN

Tiacutetulo del Documento

ldquoPoliacutetica de Certificacioacuten del Ente Licenciante de la Provincia de San Luisrdquo

Versioacuten 1

Fecha 240209

URL httpwwwacraizsanluisgovar

Lugar Provincia de San Luis Repuacuteblica Argentina

13 - PARTICIPANTES Y APLICABILIDAD

Son las partes esenciales de la Infraestructura de Firma Digital de la Provincia de

San Luis

a) La Autoridad de Aplicacioacuten de la Provincia de San Luis (Universidad de La Punta)

b) El Ente Licenciante de la Provincia de San Luis (Instituto de Firma Digital de la Provincia

de San Luis)

c) Los Suscriptores de Certificados (Certificadores Licenciados)

131 ndash Certificador

Para esta Poliacutetica de Certificacioacuten la funcioacuten de Certificador la cumple el Ente

Licenciante de la Provincia de San Luis es decir el Instituto de Firma Digital de la Provincia

de San Luis quien administra la Autoridad Certificante Raiacutez de la Provincia de San Luis y la

Autoridad Certificante Intermedia o Autoridad Certificante del Ente Licenciante Provincial

1311 Autoridad de Aplicacioacuten de la Provincia de San Luis

Seguacuten lo dispuesto por la Ley Nordm V-0591-2007 y su Decreto Reglamentario Nordm

0428-MP-2008 y en concordancia con lo ordenado por la Ley Nacional de Firma Digital Nordm

25506 la Universidad de La Punta es la Autoridad de Aplicacioacuten de la Provincia de San Luis

Conforme lo previsto en el artiacuteculo 11 del referido Decreto la Autoridad de

Aplicacioacuten se encuentra facultada para adquirir administrar y mantener la Infraestructura

de Firma Digital de la Provincia

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 7 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

1312- Ente Licenciante de la Provincia de San Luis

El Ente Licenciante de la Provincia de San Luis es el oacutergano administrativo

encargado de otorgar las licencias a los Certificadores Licenciados y de supervisar su

actividad

En tal caraacutecter administra la Autoridad Certificante Raiacutez de la Provincia de San

Luis y la Autoridad Certificante Intermedia tambieacuten denominada Autoridad Certificante del

Ente Licenciante Provincial emitiendo certificados digitales a las Autoridades Certificantes

de los Certificadores Licenciados correspondientes a sus Poliacuteticas de Certificacioacuten

aprobadas

132- Autoridad de Registro

En el marco de la presente Poliacutetica la funcioacuten de Autoridad de Registro seraacute

cumplida por el Ente Licenciante de la Provincia de San Luis

133- Suscriptores de Certificados

Seraacuten Suscriptores de los certificados emitidos por la Autoridad Certificante del

Ente Licenciante de la Provincia de San Luis el ente puacuteblico ente privado u organismo de

derecho puacuteblico no estatal que se constituya como Certificador Licenciado conforme lo

dispuesto en la legislacioacuten vigente En tal caraacutecter podraacute emitir Certificados de Clave

Puacuteblica entendiendo por tal al que asocia una Clave Puacuteblica con el suscriptor durante el

periacuteodo de vigencia del Certificado haciendo plena prueba dentro de la Administracioacuten del

Sector Puacuteblico Provincial los Poderes del Estado Provincial y el Sector Privado de la

veracidad de su contenido

El Certificador Licenciado podraacute proveer el servicio de sellado digital de fecha y

hora

dd

134- Aplicabilidad

Los certificados a emitirse por el Ente Licenciante a traveacutes de su Autoridad

Certificante podraacuten ser utilizados exclusivamente para los fines especificados en la presente

Poliacutetica de Certificacioacuten a saber

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 8 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

a) Validacioacuten de la facultad otorgada a los entes u organismos que oportunamente sean

constituidos en Certificadores Licenciados de la Provincia de San Luis de conformidad con

la Resolucioacuten que al efecto dictaraacute en cada caso la Autoridad de Aplicacioacuten de la Ley Nordm V-

0591-2007

Es decir el Ente Licenciante de la Provincia de San Luis utiliza su Clave Privada

mantenida en dispositivos criptograacuteficos seguros para firmar los Certificados de las

Autoridades Certificantes de los Certificadores Licenciados posibilitando que estos uacuteltimos

emitan Certificados Digitales a sus suscriptores en el marco de la Ley de Firma Digital de la

Provincia Nordm V-0591-2007

14- CONTACTOS

La Autoridad de Aplicacioacuten de la Provincia de San Luis funciona en el aacutembito de la

Universidad de La Punta asiacute como el Ente Licenciante funciona en el aacutembito del Instituto de

Firma Digital de la Provincia de San Luis situado tambieacuten en la oacuterbita de la Universidad de

La Punta

Para consultas y sugerencias acerca de este documento se puede obtener

informacioacuten personalmente o por correo en

Universidad de La Punta

Av Universitaria sn

Ciudad de la Punta (5710) ndash San Luis Repuacuteblica Argentina

Teleacutefono mesa de entrada 02652 452000 int 6098

consultaspkiulpeduar

httpwwwacraizsanluisgovar

2- ASPECTOS GENERALES DE LA POLITICA DE CERTIFICACION

21 - OBLIGACIONES

211 ndash Obligaciones y atribuciones de la Autoridad de Aplicacioacuten de la

Provincia de San Luis

La Autoridad de Aplicacioacuten Provincial se encuentra facultada para dictar el Manual

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 9 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

de Procedimientos del Ente Licenciante fijando las pautas a que deben adecuarse los

Certificadores Licenciados para confeccionar sus propios Manuales o a dictar los Manuales

de Procedimientos de los Certificadores Licenciados las Normas de Auditoriacutea y la creacioacuten

de esta Poliacutetica de Certificacioacuten

Determinaraacute los estaacutendares tecnoloacutegicos aplicables a las claves conteniendo el

uacuteltimo estado del arte

Llevaraacute a cabo las auditoriacuteas de acuerdo a lo dispuesto en el Capiacutetulo V del Decreto

Reglamentario Nordm 0428-MP-2008 y sus normas complementarias y resolveraacute todas

aquellas contingencias que puedan presentarse respecto a la Infraestructura de Firma

Digital de la Provincia de San Luis

La Universidad de La Punta en su condicioacuten de Autoridad de Aplicacioacuten deberaacute

presentar el disentildeo de la estructura operativa que le permita cumplir con el mandato

incorporado en la Ley Nordm V-0591-2007 y su Decreto Reglamentario Nordm 0428-MP-2008-

2112 Obligaciones del Ente Licenciante de la Provincia de San Luis

Son obligaciones del Ente Licenciante

a) Administrar el par de claves criptograacuteficas de la Autoridad Certificante Raiacutez y de su

Autoridad Certificante

b) Otorgar las licencias habilitantes para acreditar a los Certificadores que soliciten la

licencia y emitir los correspondientes ldquoCertificados de Clave Puacuteblicardquo que permiten verificar

las firmas digitales de los Certificados que eacutestos emitan

c) Denegar las solicitudes de licencias a los Certificadores que no cumplan con los requisitos

establecidos para su aprobacioacuten

d) Revocar las licencias otorgadas a los Certificadores Licenciados que dejen de cumplir con

los requisitos establecidos para su ejercicio

e) Verificar que los Certificadores Licenciados utilicen sistemas teacutecnicamente confiables

entendieacutendose por tales a los que cumplan con los estaacutendares tecnoloacutegicos que al efecto

dicte la Autoridad de Aplicacioacuten de la Provincia de San Luis

f) Considerar para su aprobacioacuten el Manual de Procedimientos los Planes de Seguridad y los

de Cese de Actividades presentados por los Certificadores

g) Generar un Plan de Auditoriacutea para los Certificadores Licenciados

h) Disponer la realizacioacuten de auditoriacuteas de oficio

i) Resolver los conflictos individuales que se susciten entre el suscriptor de un Certificado y

un Certificador Licenciado emisor del mismo

El Ente Licenciante cumpliraacute para con los Certificadores Licenciados en la

Provincia de San Luis las obligaciones que el Art 21 de la Ley Nordm 25506 asigna al

Certificador Licenciado

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 10 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

En su calidad de suscriptor de certificado y de Certificador Licenciado el Ente

Licenciante tiene ideacutenticas obligaciones que los Certificadores Licenciados y ademaacutes debe

a) Abstenerse de generar exigir o por cualquier otro medio tomar conocimiento o acceder

bajo ninguna circunstancia a la Clave Privada de cualquier suscriptor de los certificados que

emita

b) Mantener el control de su propia clave privada e impedir su divulgacioacuten

c) Revocar su propio certificado de clave puacuteblica frente al compromiso de su clave privada

d) Permitir el acceso puacuteblico permanente a los certificados de clave puacuteblica que ha emitido

en favor de los Certificadores Licenciados a la Lista de Certificados Revocados a la

informacioacuten sobre direcciones y nuacutemeros telefoacutenicos de los Certificadores Licenciados por

medio de conexiones de telecomunicaciones puacuteblicamente accesibles

e) Permitir el ingreso de los auditores debidamente acreditados a su local operativo Poner

a disposicioacuten de aquellos toda la informacioacuten necesaria y proveer la asistencia del caso

f) Publicar su propio certificado de clave puacuteblica en el Boletiacuten Oficial y en dos (2) diarios de

difusioacuten nacional durante tres (3) diacuteas consecutivos a partir del diacutea de su emisioacuten

g) Revocar los certificados emitidos en favor de los Certificadores Licenciados incursos en

causales de revocacioacuten de licencia o que han cesado sus actividades

h) Revocar los certificados emitidos en favor de los Certificadores Licenciados cuando las

claves puacuteblicas que en ellos figuran dejan de ser teacutecnicamente confiables

i) Supervisar la ejecucioacuten del Plan de Cese de Actividades de los Certificadores Licenciados

que discontinuacutean sus funciones

j) Registrar las presentaciones que le sean formuladas asiacute como el traacutemite conferido a cada

una de ellas-

212- Obligaciones de la Autoridad de Registro

Las obligaciones de Autoridad de Registro son asumidas por el Ente Licenciante

de la Provincia de San Luis

213 - Obligaciones de los Certificadores Licenciados

Son obligaciones de los Certificadores Licenciados

a) Proveer toda la informacioacuten necesaria en forma completa y precisa para su identificacioacuten

y autenticacioacuten contenida en su Solicitud de Licencia al iniciar el proceso de licenciamiento

b) Al aceptar un certificado emitido por la Autoridad Certificante del Ente Licenciante

Provincial para su Autoridad Certificante seraacute responsable por toda la informacioacuten por eacutel

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 11 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

provista y contenida en el mismo

c) Operar conforme con su propio Manual de Procedimientos de Certificacioacuten y su Poliacutetica

de Certificacioacuten implementados de acuerdo a lo establecido en la normativa vigente y

aprobada por el Ente Licenciante de la Provincia de San Luis

d) Abstenerse de generar exigir o por cualquier otro medio tomar conocimiento o acceder

bajo ninguna circunstancia a la Clave Privada del suscriptor

e) Mantener el control de su Clave Privada e impedir su divulgacioacuten

f) Solicitar inmediatamente la revocacioacuten de su Certificado cuando tuviera sospechas

fundadas de que su Clave Privada ha sido comprometida

g) Solicitar al Ente Licenciante la revocacioacuten de su Certificado cuando la Clave Puacuteblica en eacutel

contenida deje de ser teacutecnicamente confiable

h) Informar inmediatamente al Ente Licenciante sobre cualquier cambio en los datos

contenidos en su Certificado o sobre cualquier hecho significativo que pueda afectar la

informacioacuten contenida en el mismo

i) Operar utilizando un sistema teacutecnicamente confiable

j) Notificar al solicitante de un Certificado sobre las medidas necesarias que deberaacute

obligatoriamente adoptar para crear firmas digitales seguras y para su verificacioacuten

confiable y de las obligaciones que aquel asume por el soacutelo hecho de ser suscriptor de un

Certificado de Clave Puacuteblica

k) Recabar uacutenicamente aquellos datos personales del suscriptor del Certificado que sean

necesarios y de utilidad para la emisioacuten del mismo quedando el solicitante en libertad de

proveer informacioacuten adicional Toda informacioacuten asiacute recabada pero que no figure en el

Certificado seraacute de trato confidencial por parte del Certificador Licenciado

l) Poner a disposicioacuten del suscriptor de un Certificado emitido por eacuteste Certificador

Licenciado toda la informacioacuten relativa a la tramitacioacuten del Certificado

m) Mantener la documentacioacuten de respaldo de los Certificados emitidos durante diez (10)

antildeos contados a partir de su fecha de vencimiento o revocacioacuten

n) Permitir el acceso puacuteblico permanente a los Certificados que ha emitido y a la lista de

Certificados revocados por medio de conexiones de telecomunicaciones puacuteblicamente

accesibles

ntilde) Publicar su direccioacuten y sus nuacutemeros telefoacutenicos

o) Permitir el ingreso de los auditores acreditados a su local operativo poner a su

disposicioacuten toda la informacioacuten necesaria y proveer la asistencia del caso

p) Registrar las presentaciones que le sean formuladas asiacute como el traacutemite conferido a cada

una de ellas

q) En caso de Cese de Actividades los Certificados emitidos por un Certificador Licenciado

se revocaraacuten a partir del diacutea y la hora en que cesa su actividad a menos que sean

transferidos a otro Certificador Licenciado de acuerdo lo establezca la normativa vigente

r) Notificar mediante la publicacioacuten por tres (3) diacuteas consecutivos en el Boletiacuten Oficial y

Judicial la fecha y hora de cese de sus actividades que no podraacute ser anterior a los noventa

(90) diacuteas corridos contados desde la fecha de la uacuteltima publicacioacuten La notificacioacuten tambieacuten

deberaacute hacerse individualmente al Ente Licenciante

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 12 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Cuando se hayan emitido Certificados a entes entidades o personas ajenas al Sector Puacuteblico

Provincial el Certificador Licenciado publicaraacute durante tres (3) diacuteas consecutivos en uno o

maacutes diarios de difusioacuten nacional el cese de sus actividades

El Certificador Licenciado podraacute disponer de medios adicionales de comunicacioacuten del cese

de sus actividades para notificar a los suscriptores de Certificados que son ajenos al Sector

Puacuteblico Provincial Si los certificados son transferidos a otro Certificador Licenciado toda la

documentacioacuten pertinente tambieacuten deberaacute ser transferida a aquel

s) Revocar los Certificados de Clave Puacuteblica por eacutel emitidos ante las siguientes

circunstancias por solicitud de su suscriptor por solicitud de un tercero que ostente un

derecho subjetivo o intereacutes legiacutetimo si llegara a determinar que un Certificado fue emitido

en base a una informacioacuten falsa que en el momento de la emisioacuten hubiera sido objeto de

verificacioacuten si llegara a determinar que las Claves Puacuteblicas contenidas en los Certificados

dejan de ser teacutecnicamente confiables si cesa en sus actividades y no transfiere los

certificados emitidos por eacutel a otro Certificador Licenciado

215- Obligaciones del Servicio de Repositorio

Para esta Poliacutetica de Certificacioacuten son obligaciones del Ente Licenciante la

publicacioacuten en los sitios desarrollados a tal fin de la siguiente informacioacuten

a) Esta Poliacutetica de Certificacioacuten (uacuteltima versioacuten y anteriores)

b) La Poliacutetica de Privacidad

c) La Poliacutetica de Seguridad

d) Los Certificados emitidos por la Autoridad Certificante del Ente Licenciante de la

Provincia de San Luis

e) Su Lista de Certificados Revocados

f) Informacioacuten relevante de los informes de auditoriacutea a que fue objeto el Ente Licenciante

g) Informacioacuten relevante de los informes de las auditoriacuteas realizadas por el Ente Licenciante

a los Certificadores Licenciados

h) Identificacioacuten domicilio nuacutemeros telefoacutenicos y direcciones de correo electroacutenico de los

contactos del Ente Licenciante

i) Identificacioacuten domicilios nuacutemeros telefoacutenicos y direcciones de correo electroacutenico de los

contactos de los Certificadores Licenciados

j) Identificacioacuten domicilios nuacutemeros telefoacutenicos y direcciones de correo electroacutenico de los

contactos de los Certificadores Licenciados cuyas licencias han sido revocadas

216- Obligaciones de los Terceros Usuarios

Son obligaciones de los Terceros Usuarios de Certificados de Clave Puacuteblica

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 13 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

a) Conocer los alcances de la Poliacutetica de Certificacioacuten

b) Rechazar la utilizacioacuten del certificado para fines distintos a los previstos en la Poliacutetica de

Certificacioacuten que lo respalda

c) Verificar la validez del certificado

22- RESPONSABILIDADES

El Ente Licenciante seraacute responsable en caso de corresponder ante terceros por el

incumplimiento de las previsiones de la Ley Provincial Nordm V-0591-2007 Decreto

Reglamentario Nordm 0428-MP-2008 y toda otra normativa aplicable respecto a los

procedimientos que respaldan la emisioacuten de Certificados por su Autoridad Certificante por

los errores u omisiones en los certificados por ella emitidos y por su falta de revocacioacuten en

la forma y plazos previstos

No cabe responsabilidad alguna para el Ente Licenciante en caso de utilizacioacuten no

autorizada de un Certificado cuya descripcioacuten se encuentra establecida en esta Poliacutetica de

Certificacioacuten como tampoco responde por eventuales inexactitudes en el Certificado que

resulten de la informacioacuten facilitada por el titular que seguacuten lo dispuesto en las normas y

procedimientos establecidos deba ser objeto de verificacioacuten siempre que pueda demostrar

que ha tomado todas las medidas razonables

23- RESPONSABILIDAD FINANCIERA

231 - Responsabilidad Financiera del Ente Licenciante

La responsabilidad del Ente Licenciante por los incumplimientos previstos en el

apartado anterior no compromete en ninguacuten caso la responsabilidad pecuniaria del Estado

Provincial

24- INTERPRETACIOacuteN Y APLICACIOacuteN DE LAS NORMAS

241- Legislacioacuten Aplicable

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 14 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

La interpretacioacuten obligatoriedad disentildeo y validez de esta Poliacutetica de Certificacioacuten se

encuentran sometidos a lo establecido por la Ley Provincial Nordm V-0591-2007 el Decreto

Reglamentario Nordm 0428-MP-2008 la Resolucioacuten Rectoral Nordm 2120004-ULP-2009 la Ley

Nacional Nordm 25506 el Decreto Nordm 26282002 y demaacutes normas complementarias aplicables

242- Forma de Interpretacioacuten y Aplicacioacuten

En el caso de que una o maacutes disposiciones de esta Poliacutetica de Certificacioacuten resulten

por cualquier razoacuten consideradas nulas tal nulidad no afectaraacute a la validez de las restantes

disposiciones

Las disposiciones que surgen de la presente Poliacutetica de Certificacioacuten son de

cumplimiento obligatorio

243- Procedimientos de Resolucioacuten de Conflictos

La resolucioacuten de cualquier controversia yo conflicto resultante de la aplicacioacuten de lo

dispuesto en esta Poliacutetica yo en cualquiera de sus documentos asociados seraacute resuelta en sede

administrativa de acuerdo a lo dispuesto a continuacioacuten

Previo agotamiento del procedimiento administrativo ante el Ente Licenciante la

controversia o conflicto seraacute resuelta por la Autoridad de Aplicacioacuten conforme el reacutegimen

recursivo de la Universidad de La Punta

Pueden recurrir a este procedimiento tanto los Suscriptores como los Terceros Usuarios

de certificados de clave puacuteblica

La Autoridad de Aplicacioacuten de la Provincia de San Luis evaluaraacute el accionar de

todos los partiacutecipes de la Infraestructura de Firma Digital y recibiraacute las denuncias que

contra cualquiera de ellos se presentasen

En su caraacutecter de Oacutergano de Control aplicaraacute sanciones de apercibimiento

suspensioacuten multa clausura o cancelacioacuten para funcionar como tal a los Certificadores

Licenciados o a las Autoridades de Registro

Las multas aplicables por la Autoridad de Aplicacioacuten van de un miacutenimo de una (1)

Unidad de Multa y hasta un maacuteximo de un mil (1000) Unidades de Multa

La Unidad de Multa seraacute un importe equivalente a un (1) salario miacutenimo vital y

moacutevil vigente a la fecha de comisioacuten del hecho

La cuantiacutea de las sanciones se graduaraacute atendiendo a

a) la naturaleza de los derechos afectados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 15 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

b) los beneficios obtenidos

c) el grado de intencionalidad

d) la reincidencia

e) los dantildeos y perjuicios causados a las personas interesadas y a terceros

f) y cualquier otra circunstancia que sea relevante para determinar el grado de antijuricidad

y de culpabilidad presentes en la concreta actuacioacuten infractora

Se consideraraacute reincidente a quien habiendo sido sancionado por una infraccioacuten

incurriera en otra de similar naturaleza dentro del teacutermino de Tres (3) antildeos a contar desde

la aplicacioacuten de la sancioacuten

El procedimiento se ajustaraacute a las siguientes disposiciones

a) La Autoridad de Aplicacioacuten de la Provincia de San Luis iniciaraacute actuaciones

administrativas en caso de presuntas infracciones a las disposiciones de la Ley Provincial de

Firma Digital a su Decreto Reglamentario yo a las demaacutes normas reglamentarias de oficio

o por denuncia de quien invocare un intereacutes particular o asociaciones de consumidores o

usuarios

b) Se procederaacute a labrar acta en la que se dejaraacute constancia del hecho denunciado o

verificado y de la disposicioacuten presuntamente infringida En la misma acta se dispondraacute

agregar la documentacioacuten acompantildeada y citar al presunto infractor para que dentro del

plazo de cinco (5) diacuteas haacutebiles presente su descargo por escrito o por viacutea telemaacutetica con

firma digital En su primera presentacioacuten el presunto infractor deberaacute constituir domicilio y

acreditar personeriacutea

c) La constancia del acta labrada conforme a lo previsto en este artiacuteculo asiacute como las

comprobaciones teacutecnicas que se dispusieran constituiraacuten prueba suficiente de los hechos

asiacute comprobados salvo en los casos en que resultaren desvirtuados por otras pruebas

d) Las pruebas se admitiraacuten solamente en caso de existir hechos controvertidos y siempre

que no resulten manifiestamente inconducentes Contra la resolucioacuten que deniegue medidas

de prueba soacutelo se concederaacute recurso de reconsideracioacuten La prueba deberaacute producirse

dentro del teacutermino de diez (10) diacuteas haacutebiles prorrogables cuando haya causas justificadas

tenieacutendose por desistidas aquellas no producidas dentro de dicho plazo por causa

imputable al infractor

e) Concluidas las diligencias sumariales se dictaraacute la resolucioacuten definitiva dentro del

teacutermino de veinte (20) diacuteas haacutebiles

25- ARANCELES

A los fines del cumplimiento de lo establecido en la Ley Provincial Nordm V-0591-

2007 su Decreto Reglamentario y en las Resoluciones complementarias especiacuteficas la

Autoridad de Aplicacioacuten de la Provincia de San Luis se encuentra facultada para fijar en la

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 16 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

oportunidad que lo considere pertinente el monto de los aranceles a abonarse por los

diferentes servicios a prestar a fin de efectivizar la operatoria de la Firma Digital en el

aacutembito puacuteblico y privado-

Asimismo el Ente Licenciante podraacute arancelar los servicios que preste para cubrir

total o parcialmente sus costos

26- PUBLICACIOacuteN Y REPOSITORIOS DE CERTIFICADOS Y LISTAS DE

CERTIFICADOS REVOCADOS (CRLs)

261- Publicacioacuten de Informacioacuten del Ente Licenciante Provincial

El Ente Licenciante Provincial opera en su sitio de publicacioacuten la Lista de

Certificados Revocados (CRL) esta informacioacuten estaacute disponible en

URL=httpacraizsanluisgovarcrlentelicenciantecrl

y alternativamente en

httpacraiz1sanluisgovarcrlentelicenciantecrl

Asimismo la publicacioacuten de la informacioacuten del Ente Licenciante estaacute disponible en

http wwwacraizsanluisgovar

En este sitio se puede encontrar la siguiente informacioacuten

a) El Certificado vigente de la Autoridad Certificante Raiacutez el Certificado digital de la

Autoridad Certificante del Ente Licenciante de la Provincia de San Luis y los Certificados de

las Autoridades Certificantes de Certificadores Licenciados

b) Los datos de los contactos del Ente Licenciante como de los Certificadores Licenciados

c) El Registro de Certificadores Licenciados conteniendo el nuacutemero de la Resolucioacuten que

concede renueva o revoca las licencias de Poliacuteticas de Certificacioacuten que fueron aprobadas

asiacute como el nuacutemero de la Resolucioacuten que rechaza la aprobacioacuten de las Poliacuteticas de

Certificacioacuten durante el proceso de licenciamiento

d) Esta Poliacutetica de Certificacioacuten la Poliacutetica de Privacidad la Poliacutetica de Seguridad y toda otra

documentacioacuten teacutecnica de caraacutecter puacuteblico que se emita en sus versiones actuales y

anteriores

e) La Lista de Certificados Revocados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 17 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

262- Frecuencia de Publicacioacuten

La informacioacuten alojada en los sitios de publicacioacuten seraacute actualizada

inmediatamente despueacutes de que la informacioacuten a incluir en ellos haya sido verificada y

autorizada por el Ente Licenciante

La informacioacuten respecto a emisiones y revocaciones de Certificados seraacute incluida

tan pronto como se hayan cumplido los procedimientos de validacioacuten de identidad de los

solicitantes establecidos en esta Poliacutetica de Certificacioacuten para cada caso en particular

La Lista de Certificados Revocados (CRL) seraacute actualizada y la nueva versioacuten seraacute

publicada cuando se produzca la revocacioacuten de un certificado o bien a los seis (6) meses de

la uacuteltima emisioacuten de la Lista de Certificados Revocados si ninguna de las dos condiciones

anteriores ocurre antes

263- Controles de Acceso a la Informacioacuten

El Ente Licenciante brinda acceso irrestricto a sus sitios de publicacioacuten para

consultar a traveacutes de Internet documentacioacuten de caraacutecter puacuteblico incluyendo la clave

puacuteblica del certificado de la Autoridad Certificante Raiacutez la clave puacuteblica del certificado de la

Autoridad Certificante Intermedia de la Provincia de San Luis la Lista de Certificados

Revocados y esta Poliacutetica de Certificacioacuten

El Ente Licenciante estableceraacute controles para restringir la posibilidad de escritura

y modificacioacuten

264- Repositorios de Certificados y Listas de Revocacioacuten

El sitio de publicacioacuten se encontraraacute disponibles para uso puacuteblico durante

veinticuatro (24) horas diarias siete (7) diacuteas a la semana sujeto a un calendario de

mantenimiento

27- AUDITORIacuteAS

El Ente Licenciante se encuentra sujeto a auditorias de la Autoridad de Aplicacioacuten

de la Provincial de San Luis conforme lo dispuesto en el Capiacutetulo V del Decreto Provincial Nordm

0428-MP-2008 y las resoluciones especiacuteficas que se dictaren al respecto La informacioacuten

relevante de los informes de las auditorias es publicada en el sitio de publicacioacuten del Ente

Licenciante

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 18 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

28- CONFIDENCIALIDAD

281- Informacioacuten Confidencial

Toda informacioacuten referida a los Certificadores Licenciados que haya sido recibida

por el Ente Licenciante durante el proceso de licenciamiento o renovacioacuten es considerada

confidencial y no puede hacerse puacuteblica sin el consentimiento previo de aquellos salvo que

sea requerida judicialmente por juez competente o por autoridad administrativa La

exigencia se extiende a toda otra informacioacuten referida a los Certificadores Licenciados a la

que el Ente Licenciante tenga acceso durante el ciclo de vida de los certificados emitidos

Lo indicado no es aplicable cuando se trate de informacioacuten que se transcriba al

certificado o sea obtenida de fuentes puacuteblicas

Ni la Autoridad de Aplicacioacuten ni el Ente Licenciante generaraacuten ni accederaacuten a las

claves privadas de las Autoridades Certificantes de los Certificadores Licenciados La

generacioacuten y administracioacuten del par de claves criptograacuteficas queda bajo exclusiva

responsabilidad de los Certificadores Licenciados

En los casos relativos a informacioacuten personal resulta de aplicacioacuten lo dispuesto en

la Ley Nordm 25326 de Proteccioacuten de Datos Personales

282- Informacioacuten No Confidencial

No se considerada confidencial lo siguiente

a) La informacioacuten incluida en los certificados y en las Listas de Certificados Revocados

b) La informacioacuten sobre personas fiacutesicas o juriacutedicas que se encuentre disponible en

certificados o en directorios y sitios de publicacioacuten de acceso puacuteblico

Tampoco se considera confidencial la informacioacuten incluida en los siguientes

documentos emitidos por el Ente Licenciante

a) Esta Poliacutetica de Certificacioacuten

b) El Acuerdo con los Certificadores Licenciados

c) Los Teacuterminos y Condiciones con Terceros Usuarios de certificados de la Autoridad

Certificante del Ente Licenciante Provincial

d) La Poliacutetica de Privacidad del Ente Licenciante de la Provincia de San Luis

e) La Poliacutetica de Seguridad del Ente Licenciante de la Provincia de San Luis

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 19 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

283- Publicacioacuten de Informacioacuten sobre la Revocacioacuten de un Certificado

La informacioacuten referida a la Revocacioacuten de un Certificado no se considera

confidencial y se la publica en el sitio de publicacioacuten

URL=httpacraizsanluisgovarcrlentelicenciantecrl

Y alternativamente en httpacraiz1sanluisgovarcrlentelicenciantecrl

284- Divulgacioacuten de Informacioacuten a Autoridades Judiciales

La informacioacuten confidencial podraacute ser revelada ante un requerimiento judicial

emanado de juez competente en el marco de un proceso judicial

285- Divulgacioacuten de Informacioacuten como parte de un Proceso Judicial o

Administrativo

La informacioacuten confidencial en poder del Ente Licenciante podraacute ser revelada ante

requerimiento de autoridad administrativa como parte de un proceso administrativo

286- Divulgacioacuten de Informacioacuten por Solicitud del Suscriptor

Excepto en los casos previstos en los apartados anteriores toda divulgacioacuten de

informacioacuten referida a los datos de identificacioacuten del Certificador Licenciado o de cualquier

otra informacioacuten generada o recibida durante el ciclo de vida del certificado solo podraacute

efectuarse previa autorizacioacuten de ese Certificador No seraacute necesario el consentimiento

cuando los datos se hayan obtenido de fuentes de acceso puacuteblico irrestricto

287- Otras circunstancias de divulgacioacuten de informacioacuten

Excepto por los casos mencionados en los apartados anteriores no existen otras

circunstancias bajo las cuales el Ente Licenciante pueda divulgar la informacioacuten

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 20 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

29- DERECHOS DE PROPIEDAD INTELECTUAL

La Universidad de La Punta mantiene en forma exclusiva todos los derechos de

propiedad intelectual con respecto a la documentacioacuten y aplicaciones pertenecientes al Ente

Licenciante y a la Autoridad de Aplicacioacuten de la Provincia de San Luis Asimismo mantiene

en forma exclusiva todos los derechos de propiedad intelectual relacionados con sus

nombres y claves criptograacuteficas

Ninguna parte de este documento se puede reproducir o distribuir sin que la

previa notificacioacuten de derechos de propiedad intelectual aparezca en forma precisa

completa y sin modificaciones atribuyendo su autoriacutea a la Universidad de La Punta

3- IDENTIFICACION Y AUTENTICACION

31- Registro Inicial

De acuerdo a la normativa vigente en el proceso de registracioacuten de un Certificador

Licenciado interviene el Ente Licenciante otorgando o denegando licencias a las Poliacuteticas de

Certificacioacuten presentadas y asociadas a sus Autoridades Certificantes

La entidad que desee obtener una Licencia como Certificador Licenciado deberaacute

a) Presentar una solicitud

b) Contar con un dictamen favorable emitido por el Organismo Auditante

c) Someter a aprobacioacuten del Ente Licenciante la Poliacutetica de Certificacioacuten el Manual de

Procedimientos el Plan de Seguridad y el de Cese de Actividades asiacute como el detalle de los

componentes teacutecnicos a utilizar

d) Emplear para el ejercicio de las actividades de certificacioacuten personal teacutecnicamente

idoacuteneo y que no se encuentre incurso en los supuestos de inhabilitacioacuten para desempentildear

funciones dentro del Sector Puacuteblico Provincial

e) Presentar toda otra informacioacuten relevante al proceso de otorgamiento de licencias que

sea exigida por el Ente Licenciante

La presentacioacuten de solicitud de licencia para una Poliacutetica de Certificacioacuten por parte

del Certificador inicia el proceso de licenciamiento que culmina con el otorgamiento o

denegacioacuten de licencia por parte del Ente Licenciante y la publicacioacuten en el Boletiacuten Oficial

de la Resolucioacuten que la otorga o deniega

Con el otorgamiento de licencia el Ente Licenciante a traveacutes de su Autoridad

Certificante emite un certificado digital para la Autoridad Certificante vinculada a la Poliacutetica

de Certificacioacuten licenciada

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 21 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

En el acto de emisioacuten del Certificado por la Autoridad Certificante del Ente

Licenciante Provincial el Certificador Licenciado debe confirmar que la informacioacuten

contenida en el Certificado sea correcta Ademaacutes en ese acto el Certificador Licenciado

firma el Acuerdo con Suscriptores de Certificados de la Autoridad Certificante del Ente

Licenciante de la Provincia de San Luis

311- Tipos de Nombres

Las Autoridades Certificantes vinculadas a las Poliacuteticas de Certificacioacuten licenciadas

son subordinadas de la Autoridad Certificante del Ente Licenciante Provincial y en

consecuencia a la Autoridad Certificante Raiacutez y tendraacuten un nombre definido por el

Certificador Licenciado de acuerdo a la normativa vigente que seraacute controlado por el Ente

Licenciante para permitir su identificacioacuten uniacutevoca en el aacutembito de la Infraestructura de

Firma Digital de la Provincia de San Luis

Cada Certificado tiene un nombre distintivo uacutenico (ver punto 314) en formato

X500 en el campo ldquoSubjectrdquo del Certificado

312- Necesidad de Nombres Distintivos

Todos los nombres distintivos son semaacutenticamente significativos dentro del

aacutembito de la Infraestructura de Firma Digital de la Provincia de San Luis Son de faacutecil

comprensioacuten y asociacioacuten con el Certificador Licenciado y la Autoridad Certificante que

representa

313 - Unicidad de Nombres

Los nombres distintivos (Distinguished Name o DN) son uacutenicos dentro del aacutembito

de la Infraestructura de Firma Digital de la Provincia de San Luis El Ente Licenciante es el

encargado de controlar la unicidad de los nombres distintivos

Se podraacuten emitir varios certificados a favor de un mismo Certificador Licenciado

utilizando el mismo DN cuando asiacute se estime conveniente ya que la utilizacioacuten de un mismo

DN en varios certificados no afecta la unicidad de dicho nombre dentro de la

Infraestructura de Firma Digital de la Provincia de San Luis

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 22 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

314- Procedimiento de Resolucioacuten de Disputas sobre Nombres

El Ente Licenciante resolveraacute los conflictos que pudieran generarse respecto de la

utilizacioacuten de nombres distintivos que como suscriptores puedan adoptar los Certificadores

Licenciados

En tales casos corresponde al solicitante del Certificado demostrar su intereacutes

legiacutetimo y su derecho a la utilizacioacuten de un nombre en particular

315- Reconocimiento Autenticacioacuten y Rol de las Marcas Registradas

No se permite el uso de marcas comerciales marcas de servicio o nombres de

fantasiacutea como Nombres Distintivos de las Autoridades Certificantes de Certificadores

Licenciados dependientes de la Autoridad Certificante del Ente Licenciante de la Provincia

de San Luis

316- Meacutetodos para comprobar la posesioacuten de la Clave Privada

Para formalizar la solicitud de Certificado se utiliza el requerimiento de firma de

certificado (CSR o ldquoCertificate Signing Requestrdquo) en formato PKCS10

La Autoridad Certificante del Ente Licenciante de la Provincia de San Luis verifica

que la Clave Puacuteblica asociada al requerimiento de firma de certificado (CSR) de la Autoridad

Certificante del Certificador Licenciado se corresponda con la Clave Privada que el

Certificador Licenciado utilizoacute para firmarlo

317- Autenticacioacuten de la Identidad del Certificador

Durante el proceso de licenciamiento el Ente Licenciante procede a identificar

fehacientemente la identidad de la persona de existencia ideal registros puacuteblicos de

contratos u organismo puacuteblico solicitante

Para el caso de organismos puacuteblicos se verifica la identidad de la maacutexima

autoridad del organismo Para las personas de existencia ideal se solicita la documentacioacuten

constitutiva de la entidad y de acreditacioacuten del apoderado o representante legal y si se

tratara de registros puacuteblicos de contratos la documentacioacuten que acredite su condicioacuten

Asimismo deberaacuten presentar adicionalmente la documentacioacuten indicada en la

seccioacuten 14 del Anexo I de la Resolucioacuten Rectoral Nordm 2120004-ULP-2009

Toda la documentacioacuten relativa a este proceso mencionado es mantenida y

resguardada por el Ente Licenciante

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 23 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

32- GENERACIOacuteN DE UN NUEVO PAR DE CLAVES (RUTINA DE RE-KEY)

Se requiere el cumplimiento de los pasos descriptos en el punto 31 - Registro

Inicial

33- GENERACIOacuteN DE UN NUEVO PAR DE CLAVES DESPUEacuteS DE UNA

REVOCACIOacuteN - SIN COMPROMISO DE CLAVE - REEMPLADO DE

CERTIFICADO DIGITAL

Se requiere el cumplimiento de los pasos descriptos en el punto 31 - Registro

Inicial

No se admite la utilizacioacuten del mismo par de claves criptograacuteficas para la

renovacioacuten de un Certificado

Sin embargo se admite el reemplazo del certificado digital el cual no supone el

cambio del par de claves El procedimiento soacutelo podraacute llevarse a cabo previa autorizacioacuten

de la Autoridad de Aplicacioacuten y en presencia de personal autorizado del Ente Licenciante

34- REQUERIMIENTO DE REVOCACIOacuteN

El procedimiento de revocacioacuten de un Certificado correspondiente a una Autoridad

Certificante de Certificador Licenciado se inicia con la recepcioacuten de la solicitud de

revocacioacuten por el Ente Licenciante y termina cuando una nueva Lista de Certificados

Revocados (CRL) conteniendo el nuacutemero de serie del Certificado en cuestioacuten se publica en

URL=httpacraizsanluisgovarcrlentelicenciantecrl

Y alternativamente en httpacraiz1sanluisgovarcrlentelicenciantecrl

Las solicitudes de revocacioacuten deberaacuten comunicarse por escrito mediante el

formulario disentildeado al efecto y disponible en el sitio del Ente Licenciante

El Ente Licenciante realiza la identificacioacuten y validacioacuten de la identidad del

solicitante de la revocacioacuten

Una vez validada la informacioacuten contenida en la solicitud de revocacioacuten el Ente

Licenciante procederaacute a la revocacioacuten del Certificado en un plazo no mayor a las

veinticuatro (24) horas de recibida y validada Toda la documentacioacuten generada en este

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 24 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

proceso es mantenida y resguardada por el Ente Licenciante

4- CICLO DEL CERTIFICADO REQUERIMIENTOS OPERATIVOS

41 - SOLICITUD DE CERTIFICADO

Una vez otorgada la licencia de la Poliacutetica de Certificacioacuten por parte del Ente

Licenciante y publicada la Resolucioacuten de otorgamiento en el Boletiacuten Oficial el Certificador

Licenciado estaacute en condiciones de solicitar el Certificado

El Certificador Licenciado genera en sus instalaciones el par de claves para la

Autoridad Certificante para la Poliacutetica de Certificacioacuten Licenciada en presencia de personal

autorizado del Ente Licenciante a quien entrega en ese acto el Formulario de Solicitud de

Emisioacuten del Certificado debidamente completado junto con el requerimiento de firma de

Certificado (CSR) en formato PKCS10

El Certificador Licenciado debe seguir los siguientes pasos

a) Generar el par de claves para la Autoridad Certificante vinculada a la Poliacutetica de

Certificacioacuten Licenciada en presencia de personal del Ente Licenciante

b) Generar el requerimiento de firma de Certificado (CSR) en presencia de personal del

Ente Licenciante

c) Demostrar que la Clave Puacuteblica presentada al Ente Licenciante se corresponda con la

Clave Privada utilizada para la firma del requerimiento de firma de Certificado (CSR)

d) Presentar la solicitud de emisioacuten de Certificado al Ente Licenciante debidamente firmada

por la maacutexima autoridad en caso de organismo puacuteblico o por su apoderado o representante

legal para el caso de personas de existencia ideal o registros puacuteblicos de contratos

Una vez cumplidos los pasos mencionados el personal del Ente Licenciante

procederaacute a verificar la autenticidad del requerimiento de firma de Certificado (CSR)

42- EMISIOacuteN DEL CERTIFICADO

Las Autoridades Certificantes de Certificador Licenciado integran la

Infraestructura de Firma Digital de la Provincia de San Luis y dependen de la Autoridad

Certificante del Ente Licenciante Provincial y en consecuencia de la Autoridad Certificante

Raiacutez Por lo tanto la emisioacuten de sus Certificados se efectuacutea en instalaciones de la Autoridad

Certificante del Ente Licenciante Provincial con la participacioacuten del Certificador Licenciado

representado por su maacutexima autoridad o quien eacutel designe en caso de organismo puacuteblico o

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 25 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

por su apoderado o representante legal para el caso de personas de existencia ideal o

registros puacuteblicos de contratos Por parte del Ente Licenciante participaraacute el personal

debidamente autorizado a dicho efecto

Los certificados emitidos por la Autoridad Certificante del Ente Licenciante

Provincial a favor de una Autoridad Certificante de Certificador Licenciado tienen un

periacuteodo de validez de nueve (9) antildeos desde su fecha de emisioacuten siempre que dicho plazo no

exceda el periacuteodo de uso del certificado de la Autoridad Certificante del Ente Licenciante

Provincial o hasta su revocacioacuten (lo que ocurra primero)

Con la recepcioacuten de la Solicitud de Emisioacuten de Certificado remitida por el

Certificador Licenciado la Autoridad Certificante del Ente Licenciante se encuentra en

condiciones de generar el Certificado Digital para la Autoridad Certificante correspondiente

43- ACEPTACIOacuteN DEL CERTIFICADO

Un Certificado emitido por la Autoridad Certificante del Ente Licenciante se

considera aceptado por el Certificador Licenciado despueacutes que su apoderado o

representante legal si se trata de una persona de existencia ideal o un registro puacuteblico de

contratos o la maacutexima autoridad o quien eacutel designe si se trata de un organismo puacuteblico

haya recibido formalmente el Certificado Digital generado en la ceremonia de emisioacuten y

haya firmado el Acuerdo con los Suscriptores de Certificados de la Autoridad Certificante

del Ente Licenciante de la Provincia de San Luis

La Autoridad Certificante del Ente Licenciante entrega el Certificado emitido al

personal del Certificador Licenciado referido en el paacuterrafo precedente seguacuten corresponda

Una vez recibido el Certificado Digital emitido por la Autoridad Certificante del

Ente Licenciante Provincial el Certificador Licenciado debe instalarlo en su Autoridad

Certificante encontraacutendose en condiciones de emitir Certificados a sus suscriptores

El Ente Licenciante publicaraacute ese Certificado Digital en su sitio de publicacioacuten

wwwacraizsanluisgovar

Por otra parte el Certificador Licenciado procederaacute a publicar en el Boletiacuten Oficial

de la Provincia de San Luis y en dos (2) diarios de difusioacuten nacional durante tres (3) diacuteas

consecutivos el Certificado de Clave Puacuteblica correspondiente a la Poliacutetica de Certificacioacuten

Licenciada

44- SUSPENSIOacuteN O REVOCACIOacuteN DE CERTIFICADOS

De acuerdo con lo dispuesto por la Ley Nordm V-0591-2007 que adhiere a la Ley Nordm

25506 no existe el estado de suspensioacuten de Certificados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 26 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

La solicitud de revocacioacuten de un Certificado de Autoridad Certificante de

Certificador Licenciado debe ser presentada ante el Ente Licenciante

441- CAUSAS DE REVOCACIOacuteN

El Ente Licenciante revocaraacute el Certificado Digital de la Autoridad Certificante de

Certificador Licenciado que hubiera emitido su Autoridad Certificante en los siguientes

casos

a) A solicitud del Certificador Licenciado cuando la clave privada o el medio en que se

encuentre almacenada se encuentren comprometidos o corran peligro de estarlo

b) Si se determina que el certificado digital fue emitido en base a una informacioacuten falsa que

en el momento de la emisioacuten hubiera sido objeto de verificacioacuten

c) Si se determina que los procedimientos de emisioacuten yo verificacioacuten han dejado de ser

seguros

d) Por resolucioacuten judicial o del mismo Ente Licenciante debidamente fundada

e) Por cancelacioacuten de la licencia de la Poliacutetica de Certificacioacuten

f) En caso de cese de actividades del Certificador Licenciado

g) Por condiciones especiales definidas en las Poliacuteticas de Certificacioacuten

h) Si se determina que la informacioacuten contenida en el Certificado ha dejado de ser vaacutelida

442- Autorizados a Solicitar la Revocacioacuten

Se encuentran autorizados a solicitar la revocacioacuten de un Certificado emitido por la

Autoridad Certificante del Ente Licenciante Provincial

a) El Certificador Licenciado titular del Certificado en cuestioacuten a traveacutes de su maacutexima

autoridad en caso de organismo puacuteblico o por su apoderado o representante legal para el

caso de personas de existencia ideal o registros puacuteblicos de contratos

b) Aquellas personas previa y debidamente autorizadas por el Certificador Licenciado para

efectuar tal solicitud

c) El Ente Licenciante

d) La Autoridad de Aplicacioacuten del presente reacutegimen

e) La autoridad judicial competente

443- Procedimientos para la Solicitud de Revocacioacuten

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 27 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

El procedimiento de revocacioacuten de un Certificado correspondiente a una Autoridad

Certificante de Certificador Licenciado se inicia con la recepcioacuten de la solicitud de

revocacioacuten por ante el Ente Licenciante y termina cuando una nueva Lista de Certificados

Revocados (CRL) conteniendo el nuacutemero de serie del certificado en cuestioacuten se publica en

URL=httpacraizsanluisgovarcrlentelicenciantecrl

Y alternativamente en

httpacraiz1sanluisgovarcrlentelicenciantecrl

La solicitud de revocacioacuten debe ser completada en papel firmada y entregada por

el solicitante al Ente Licenciante El formulario de solicitud se encuentra disponible en el

sitio de publicacioacuten del Ente Licenciante httpwwwacraizsanluisgovar

El Ente Licenciante verificaraacute la autenticidad de los datos de la solicitud de

revocacioacuten

En los casos que la solicitud de revocacioacuten surgiera de una decisioacuten judicial o del

Ente Licenciante se efectuaraacute la notificacioacuten al Certificador Licenciado antes de comenzar el

proceso de revocacioacuten

La solicitud de revocacioacuten se archiva junto con la documentacioacuten recabada en el

proceso de licenciamiento de la Poliacutetica de Certificacioacuten asociada al Certificado que se

revoca

Un Certificado revocado seraacute vaacutelido uacutenicamente para la verificacioacuten de firmas

generadas durante el periacuteodo en que el referido Certificado era vaacutelido

444- Plazo para la Solicitud de Revocacioacuten

El plazo maacuteximo entre la recepcioacuten de la solicitud de revocacioacuten y la actualizacioacuten

de la Lista de Certificados Revocados indicando los motivos de la revocacioacuten es de

veinticuatro (24) horas

445- Frecuencia de Emisioacuten de Listas de Certificados Revocados

La Autoridad Certificante del Ente Licenciante Provincial emite y puacuteblica la Lista de

Certificados Revocados (CRL) cuando se revoca un Certificado o a los seis (6) meses de la

uacuteltima emisioacuten de CRL si la condicioacuten anterior no ocurre antes

446- Requisitos para la Verificacioacuten de la Lista de Certificados Revocados

Los Certificadores Licenciados estaacuten obligados a verificar la autenticidad y validez

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 28 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

de los certificados en la Lista de Certificados Revocados (CRL) mediante la verificacioacuten de la

Firma Digital de la Autoridad Certificante del Ente Licenciante Provincial y de su periacuteodo de

validez

Los Terceros Usuarios ademaacutes de ello estaacuten obligados a verificar la utenticidad y

validez de los certificados en la Lista de Certificados Revocados (CRL) mediante la

verificacioacuten de la Firma Digital de las Autoridades Certificantes de los Certificadores

Licenciados

El Ente Licenciante garantizaraacute el acceso permanente eficiente y gratuito a su Lista

de Certificados Revocados

447- Requisitos Especiacuteficos para Casos de Compromiso de Claves

El Ente Licenciante en su caraacutecter de responsable de la Clave Privada de la

Autoridad Certificante Raiacutez de la Provincia de San Luis y de la Clave Privada de su Autoridad

Certificante se compromete a comunicar a los Certificadores Licenciados en caso de

compromiso de dichas claves

45- PROCEDIMIENTOS DE AUDITORIacuteA DE SEGURIDAD

451- Tipos de eventos registrados

Con el fin de mantener un ambiente seguro y controlado se registraraacute la

ocurrencia de los siguientes eventos registraacutendose para cada uno la informacioacuten relativa al

tipo de evento y el tiempo en que el evento ocurrioacute

1- Relacionados con el Ente Licenciante

a) Cambios en la Poliacutetica de Certificacioacuten

b) Cambios en los Procedimientos de Certificacioacuten

c) Cambios en el Acuerdo con los Certificadores Licenciados (suscriptores de certificados de

la Autoridad Certificante del Ente Licenciante de la Provincia de San Luis)

d) Cambios en los teacuterminos y condiciones con Terceros Usuarios de Certificados de la

Autoridad Certificante del Ente Licenciante de la Provincia de San Luis

e) Cambios en la Poliacutetica de Seguridad

f) Cambios en el Plan de Contingencia

g) Pruebas del Plan de Contingencia

h) Cambios en la Poliacutetica de Privacidad

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 29 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

i) Cambios en el personal vinculado al Ente Licenciante de la Provincia de San Luis

j) Revisiones de auditoriacutea

k) Cambios en los Procedimientos de Licenciamiento

l) Cambios en la Normativa Juriacutedica Interna de la Sala Cofre del Instituto de Firma Digital

de la Provincia de San Luis aprobada por Resolucioacuten Rectoral Nordm 2120006-ULP-2009

2- Relacionados con la Autoridad Certificante Raiacutez y con la Autoridad Certificante

del Ente Licenciante Provincial

a) Ceremonia de generacioacuten de claves

b) Encendido y apagado de los equipos y de publicacioacuten

c) Operaciones de mantenimiento accesos a los sistemas y cambios y actualizaciones de

software y hardware

d) Entrada en servicio y finalizacioacuten de las aplicaciones de la Autoridad Certificante y del

servicio de publicacioacuten

e) Operaciones de lectura y escritura de las aplicaciones de la Autoridad Certificante y del

servicio publicacioacuten

f) Intentos satisfactorios y fallidos de crear borrar acceder establecer y cambiar

contrasentildeas permisos y roles del personal afectado a los servicios de Certificacioacuten

g) Generacioacuten de copias de seguridad

h) Ciclo de vida de los dispositivos criptograacuteficos incluyendo recepcioacuten instalacioacuten puesta

en servicio uso y finalizacioacuten del servicio

i) Generacioacuten almacenamiento recuperacioacuten activacioacuten desactivacioacuten archivo y

destruccioacuten de las claves de la Autoridad Certificante Raiacutez

j) Registro de acceso fiacutesico a los diferentes niveles de seguridad

k) Registros producidos por los elementos de seguridad de las instalaciones (por ej registro

de alarmas grabaciones de caacutemaras de vigilancia etc)

l) Registro de poseedores de credenciales de activacioacuten de los dispositivos criptograacuteficos

que contienen las claves privadas de la Autoridad Certificante

3- Relacionados con el ciclo de vida de los Certificados y las Listas de Revocacioacuten

de Certificados

a) Solicitud de emisioacuten de Certificado por el Certificador Licenciado

b) Aprobacioacuten o denegacioacuten de solicitud de emisioacuten de Certificado

c) Emisioacuten de Certificado por la Autoridad Certificante del Ente Licenciante Provincial

d) Aceptacioacuten del Certificado por el Certificador Licenciado y firma del Acuerdo con

Suscriptores de la Autoridad Certificante del Ente Licenciante Provincial por el Certificador

Licenciado

e) Asignacioacuten del dispositivo criptograacutefico al responsable poseedor de claves del

Certificador Licenciado

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 30 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

f) Publicacioacuten del Certificado en el sitio del Ente Licenciante

g) Recepcioacuten de solicitud de revocacioacuten de Certificado

h) Revocacioacuten del Certificado

i) Emisioacuten de la Lista de Certificados Revocados

j) Publicacioacuten de la Lista de Certificados Revocados

k) Registro de destruccioacuten de material conteniendo informacioacuten de claves y datos de

su activacioacuten

l) Renovacioacuten de Certificados

452- Frecuencia de Procesamiento del Registro de Eventos

Los registros de eventos de la Autoridad Certificante Raiacutez y de la Autoridad

Certificante del Ente Licenciante son analizados perioacutedicamente en relacioacuten a su criticidad

Ese anaacutelisis es realizado por personal autorizado del Ente Licenciante

453- Periacuteodo de Retencioacuten del Registro de Eventos

Los registros de eventos correspondientes al sistema de la Autoridad Certificante

Raiacutez y de la Autoridad Certificante del Ente Licenciante Provincial se mantienen por un

periacuteodo de diez (10) antildeos a partir de su generacioacuten Los registros de eventos

correspondientes al sistema de publicacioacuten del Ente Licenciante se conservan por diez (10)

antildeos

454- Proteccioacuten del Registro de Eventos

Toda la informacioacuten pertinente al Registro de Eventos se mantiene de manera

segura y accedida por personal estrictamente autorizado

455- Procedimientos de Respaldo del Registro de Eventos

Las Copias de Respaldo del Registro de Eventos se realizan acorde a un detallado

cronograma que seraacute confeccionado por el Ente Licenciante

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 31 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

456- Sistema de recoleccioacuten de informacioacuten acerca de eventos

La informacioacuten recogida automaacuteticamente es registrada por el sistema operativo y

el software de aplicacioacuten La informacioacuten sobre eventos manuales es registrada por

personal autorizado del Ente Licenciante

457- Notificacioacuten al Causante del Evento

Los sistemas de recoleccioacuten de eventos no efectuacutean ninguna notificacioacuten al

causante del evento sobre el hecho de que sus acciones han sido registradas

458- Anaacutelisis de Vulnerabilidad

Los eventos registrados son utilizados para analizar posibles vulnerabilidades

sobre los sistemas y los procedimientos vigentes

46- ARCHIVO DE LA INFORMACIOacuteN

El Ente Licenciante mantendraacute toda la informacioacuten relativa a los Certificados

Digitales emitidos por su Autoridad Certificante y por la Autoridad Certificante Raiacutez de

acuerdo a lo establecido en el marco legal vigente

461- Tipo de Informacioacuten Archivada

El Ente Licenciante almacenaraacute toda la informacioacuten asociada a los Certificados a lo

largo de su ciclo de vida incluyendo su renovacioacuten Se registraraacute

a) La informacioacuten obtenida en las diferentes etapas del ciclo de vida del Certificado

(solicitud revocacioacuten renovacioacuten etc)

b) Los documentos asociados a dichas etapas incluyendo el licenciamiento

c) Las diferentes versiones de Poliacuteticas de Certificacioacuten Manuales de Procedimientos y sus

documentos asociados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 32 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

462- Periacuteodo de Retencioacuten

El Ente Licenciante almacenaraacute la informacioacuten asociada a los Certificados Digitales

emitidos bajo la presente Poliacutetica por un periacuteodo de diez (10) antildeos contados a partir de la

fecha de su vencimiento o revocacioacuten

463- Proteccioacuten de los Archivos de Informacioacuten

El Ente Licenciante garantiza

a) La integridad y confidencialidad de la informacioacuten referente a los Certificados Digitales

emitidos

b) El almacenamiento de la informacioacuten en forma completa

c) La privacidad de los datos obtenidos durante el procedimiento de licenciamiento

464- Procedimiento de Copia de Respaldo (Backup)

El Ente Licenciante efectuaraacute copias de respaldo de la informacioacuten en soporte

electroacutenico que seraacuten almacenadas en instalaciones externas Las copias de respaldo seraacuten

a) Efectuadas seguacuten la Poliacutetica de Backup detallada en los documentos teacutecnicos asociados

b) Almacenadas en instalaciones que cumplen al menos con los mismos niveles de

proteccioacuten fiacutesica y ambiental que las instalaciones principales donde se encuentran

instalados los equipos asociados a los Procesos de Certificacioacuten

c) Verificadas frecuentemente seguacuten lo indica los documentos teacutecnicos asociados para

asegurar la confiabilidad de los procedimientos de restauracioacuten

465- Ubicacioacuten del Archivo de Informacioacuten

El Ente Licenciante mantiene un esquema distribuido de archivos entre sus

instalaciones principales y de respaldo

466- Procedimientos de Obtencioacuten y Verificacioacuten de la Informacioacuten

Archivada

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 33 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Solo las personas autorizadas por el Ente Licenciante tienen acceso a la

informacioacuten archivada ya sea en las instalaciones principales como en las de respaldo

47- RENOVACIOacuteN DE CERTIFICADOS Y CAMBIO DE CLAVES CRIPTOGRAacuteFICAS

La Renovacioacuten de Certificado de la Autoridad Certificante de Certificador

Licenciado deberaacute seguir el procedimiento indicado en el punto 31 de la presente Poliacutetica

La renovacioacuten implica en todos los casos la generacioacuten de un nuevo Par de Claves

Transcurrido el periodo de validez del par de claves asociado al Certificado deberaacuten ser

retiradas de servicio de acuerdo a lo indicado en el punto 632 de esta Poliacutetica

Uacutenicamente se podraacute renovar el Certificado si se cumple alguna de las siguientes

condiciones

a) Para sustituir las Claves que van a ser retiradas

b) Para modificar la informacioacuten contenida en el Certificado siempre que ello no fuera

posible a traveacutes del procedimiento de reemplazo conforme lo contemplado en el punto 33

de la presente Poliacutetica de Certificacioacuten o

c) Por modificaciones realizadas a la Poliacutetica de Certificacioacuten licenciada que asiacute lo ameriten

El Ente Licenciante realizaraacute una nueva ceremonia de emisioacuten de Certificado

asociado a la Autoridad Certificante de acuerdo a su Manual de Procedimientos

El traacutemite de renovacioacuten de un Certificado Digital emitido a favor de un

Certificador Licenciado debe ser iniciado sesenta (60) diacuteas haacutebiles antes del comienzo del

mayor periacuteodo de validez de los Certificados Digitales que emite

Para solicitar un nuevo Certificado se deberaacute seguir el procedimiento indicado en

el punto 41 de la presente Poliacutetica

La Clave Privada que es objeto de renovacioacuten debe ser utilizada para continuar

firmando las Listas de Revocacioacuten de Certificados (CRLs) hasta la fecha de expiracioacuten del

uacuteltimo Certificado emitido por la Autoridad Certificante utilizando esa Clave En ese

momento se debe

a) Solicitar al Ente Licenciante la revocacioacuten de ese certificado y

b) Destruir la clave privada de acuerdo a lo indicado en el punto 629 de la presente poliacutetica

48- PLAN DE CONTINGENCIA Y RECUPERACIOacuteN ANTE DESASTRES

Ante hechos que comprometan la continuidad de sus operaciones el Ente

Licenciante deberaacute implementar un Plan de Contingencia y Recuperacioacuten ante Desastres

que garantice el mantenimiento de sus servicios miacutenimos (recepcioacuten de solicitudes de

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 34 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

revocacioacuten revocacioacuten de certificados emisioacuten de CRL y consulta de Listas de Certificados

Revocados actualizadas)

El plan deberaacute tener las siguientes caracteriacutesticas

a) Ser conocido por todo el personal que cumple funciones en el Ente Licenciante

b) Incluir pruebas completas de funcionamiento perioacutedicamente

481- Compromiso de Recursos Informaacuteticos Aplicaciones y Datos

El Ente Licenciante utilizaraacute los procedimientos definidos en su Plan de

Contingencia acorde con su Plan de Seguridad para restaurar los recursos informaacuteticos

aplicaciones o datos que hayan sido comprometidos

482- Continuidad de las Operaciones de la Autoridad Certificante del Ente

Licenciante Provincial y de la Autoridad Certificante Raiacutez de la Provincia

de San Luis

El Ente Licenciante dispone de procedimientos para asegurar la continuidad de sus

operaciones en instalaciones alternativas El Ente Licenciante comunicaraacute a los

Certificadores Licenciados si el evento afecta actividades previstas

483- Compromiso de la Clave Privada de la Autoridad Certificante del Ente

Licenciante Provincial y de la Autoridad Certificante Raiacutez de la Provincia

de San Luis

Ante sospecha de compromiso de la Clave Privada de la Autoridad Certificante del

Ente Licenciante Provincial o de la Autoridad Certificante Raiacutez el Ente Licenciante dispone

de Procedimientos para la Revocacioacuten de su Certificado y el Restablecimiento de su

Infraestructura contemplaacutendose las siguientes actividades

a) Ceremonia de generacioacuten de un nuevo Par de Claves

b) Publicacioacuten del Nuevo Certificado

c) Emisioacuten de nuevos Certificados para los Certificadores Licenciados

El Ente Licenciante tomaraacute las siguientes acciones

a) Informar a los Certificadores Licenciados que sus Certificados seraacuten revocados y que las

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 35 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Claves Privadas asociadas a esos Certificados no deben ser utilizadas

b) Revocar los Certificados Digitales de las Autoridades Certificantes de los Certificadores

Licenciados

c) Publicar en su sitio de publicacioacuten que se ha revocado el Certificado de la Autoridad

Certificante del Ente Licenciante Provincial o de la Autoridad Certificante Raiacutez (seguacuten

correspondiera) notificando a los terceros usuarios que no deben considerarlo como un

certificado confiable

49- PLAN DE CESE DE ACTIVIDADES

El eventual cese de actividades de la Autoridad Certificante del Ente Licenciante

Provincial o de la Autoridad Certificante Raiacutez queda reservado a una decisioacuten de la

Autoridad de Aplicacioacuten de la Provincia de San Luis

En caso de producirse el Cese de Actividades el Ente Licenciante cumpliraacute con los

siguientes procedimientos

a) Publicaraacute fecha y hora del Cese de Actividades en el Boletiacuten Oficial durante tres (3) diacuteas

consecutivos que no podraacute ser anterior a los noventa (90) diacuteas corridos contados de la

uacuteltima publicacioacuten

b) Notificaraacute a los Certificadores Licenciados con una antelacioacuten no menor a los noventa

(90) diacuteas de la fecha prevista de cese

c) Revocaraacute la totalidad de los Certificados que hubiere emitido y que se encontraren

vigentes a la fecha de Cese de sus Actividades

d) Una vez revocados los Certificados de los Certificadores Licenciados destruiraacute la Clave

Privada de la Autoridad Certificante correspondiente mediante un procedimiento que

garantice su destruccioacuten total

5- CONTROLES DE SEGURIDAD FISICA FUNCIONALES Y PERSONALES

51- CONTROLES DE SEGURIDAD FIacuteSICA

El Ente Licenciante ha implementado controles apropiados que restringen el

acceso a los equipos programas y datos utilizados por su Autoridad Certificante y la

Autoridad Certificante Raiacutez para la provisioacuten del servicio de Certificacioacuten limitaacutendolo a

personas debidamente autorizadas

Tanto la Autoridad Certificante del Ente Licenciante Provincial como la Autoridad

Certificante Raiacutez operan en instalaciones construidas bajo estrictas normas de seguridad

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 36 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

fiacutesica y ambiental internacionales que les brindan una proteccioacuten adecuada

511- Construccioacuten y Ubicacioacuten de las Instalaciones

Para realizar las operaciones de la Autoridad Certificante del Ente Licenciante

Provincial y de la Autoridad Certificante Raiacutez el Ente Licenciante cuenta con instalaciones

apropiadas que disponen de controles fiacutesicos para evitar prevenir y detectar el acceso

indebido a los equipos programas y datos utilizados Las instalaciones poseen periacutemetros

de seguridad expresamente definidos

512- Niveles de Acceso Fiacutesico

Para ingresar al recinto que contiene los equipos de la Autoridad Certificante Raiacutez

y de la Autoridad Certificante del Ente Licenciante Provincial el personal autorizado debe

atravesar varios niveles de seguridad Los requisitos de autenticacioacuten se incrementan a

medida que se accede a los niveles superiores

513- Energiacutea Eleacutectrica y Aire Acondicionado

Los equipos de la Autoridad Certificante Raiacutez de la Provincia de San Luis y de la

Autoridad Certificante del Ente Licenciante Provincial estaacuten alojados en instalaciones que

brindan condiciones adecuadas de suministro de energiacutea eleacutectrica y de aire acondicionado

para permitir una operacioacuten segura

514- Exposicioacuten al agua e inundaciones

Dentro de las instalaciones los equipos de la Autoridad Certificante Raiacutez y de la

Autoridad Certificante del Ente Licenciante estaacuten alojados en compartimentos estancos a fin

de prevenir el impacto producido por inundaciones o filtraciones de liacutequidos

515- Prevencioacuten y Proteccioacuten contra Incendio

Los equipos de la Autoridad Certificante Raiacutez y de la Autoridad Certificante del

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 37 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Ente Licenciante Provincial estaacuten alojados en instalaciones que cuentan con alarmas de

deteccioacuten y sistemas de extincioacuten de incendios

516- Medios de Almacenamiento de Informacioacuten

El Ente Licenciante mantiene los respaldos de informacioacuten de manera iacutentegra y

confidencial almacenaacutendolos en recintos igniacutefugos y accesibles solo por personal

autorizado

El Ente Licenciante almacena copias completas de respaldo en instalaciones

externas Ademaacutes cuenta con procedimientos de recuperacioacuten escritos que son verificados

perioacutedicamente

517- Descarte de Medios de Almacenamiento de Informacioacuten

El Ente Licenciante tiene implementado procedimientos para la destruccioacuten de

informacioacuten sensitiva a fin de imposibilitar su recuperacioacuten acceso o divulgacioacuten luego de

su eliminacioacuten

518- Instalaciones de Seguridad Externas

El Ente Licenciante dispone de instalaciones externas que tienen niveles de

proteccioacuten fiacutesica y ambiental similares al de las instalaciones principales

52- CONTROLES FUNCIONALES

El Ente Licenciante ha establecido una estructura de personal estable con roles

especiacuteficos definidos para realizar las actividades de licenciamiento y operacioacuten de las

Autoridades Certificantes que contempla una adecuada separacioacuten de funciones

521- Definicioacuten de Roles Afectados al Proceso de Certificacioacuten

El personal del Ente Licenciante que tenga acceso a los equipos involucrados en los

procesos de emisioacuten o revocacioacuten de Certificados incluyendo la emisioacuten de la Lista de

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 38 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Certificados Revocados (CRL) es seleccionado y entrenado a los efectos de proporcionar un

ambiente de operacioacuten seguro y confiable Este personal deber ser evaluado al menos una

vez cada 2 (dos) antildeos para confirmar su continuidad en el puesto

522- Separacioacuten de Funciones

El Ente Licenciante mantiene un esquema de roles y funciones para establecer una

adecuada segregacioacuten y control de las responsabilidades de su personal

523- Nuacutemero de Personas Requerido por Funcioacuten

Para evitar que una sola persona pueda llevar a cabo operaciones sensitivas se

requiere para las mismas la participacioacuten concurrente de varias personas con diferentes

roles

524- Identificacioacuten y Autentificacioacuten para cada Rol

Para ejecutar las funciones pertinentes a su propio rol todo el personal se debe

autenticar de manera segura usando contrasentildeas yo certificados digitales

53- Controles de Seguridad del Personal de La Autoridad Certificante del

Ente Licenciante y de la Autoridad Certificante Raiacutez

El Ente Licenciante sigue la Poliacutetica de administracioacuten de personal establecida para

la Universidad de La Punta

531- Antecedentes Laborales Calificaciones Experiencia e Idoneidad del

Personal

El personal del Ente Licenciante posee experiencia y calificaciones adecuadas para

las funciones que desempentildean Dicho personal tiene pleno conocimiento de las Poliacuteticas de

Seguridad y Certificacioacuten que permiten mantener un ambiente seguro y confiable

El personal del Ente Licenciante ha sido cuidadosamente seleccionado y calificado

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 39 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

antes de iniciar sus actividades

532- Entrenamiento y Capacitacioacuten Inicial

El personal del Ente Licenciante ha sido entrenado adecuadamente antes de iniciar

sus actividades

533- Frecuencias del Proceso de Actualizacioacuten Teacutecnica

El personal del Ente Licenciante recibe capacitacioacuten constante respecto de los

cambios tecnoloacutegicos y de procedimientos que puedan afectar directa o indirectamente las

operaciones de certificacioacuten

534- Sanciones a aplicar por Actividades No Autorizadas

El personal del Ente Licenciante que incumpliere sus funciones y

responsabilidades seraacute sancionado de acuerdo al reacutegimen de sanciones establecido por la

Universidad de La Punta

535- Requisitos para Contratacioacuten de Personal

El personal del Ente Licenciante es contratado de acuerdo al reacutegimen de la

Universidad de La Punta

536- Documentacioacuten Provista al Personal

El Ente Licenciante proporciona a su personal toda la documentacioacuten necesaria

para el desempentildeo de sus funciones y responsabilidades

6- CONTROLES DE SEGURIDAD TECNICA

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 40 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

61 - GENERACIOacuteN E INSTALACIOacuteN DEL PAR DE CLAVES CRIPTOGRAacuteFICAS

611- Generacioacuten del Par de Claves Criptograacuteficas

6111- Par de Claves de la Autoridad Certificante Raiacutez y Par de Claves de la

Autoridad Certificante del Ente Licenciante Provincial

El Par de Claves Criptograacuteficas de la Autoridad Certificante Raiacutez de la Provincia de

San Luis es generado por el Ente Licenciante en instalaciones de la propia Autoridad

Certificante Raiacutez en hardware criptograacutefico seguro que cumple con las caracteriacutesticas

definidas en FIPS 140 Versioacuten 2 para el nivel 3

El Par de Claves criptograacuteficas utilizadas por el Ente Licenciante para emisioacuten y

revocacioacuten de Certificados y emisioacuten de la Lista de Certificados Revocados es de 4096 bits

generado con algoritmo RSA

6112- Par de Claves de Autoridad Certificante de Certificador Licenciado

El Par de Claves criptograacuteficas de una Autoridad Certificante se genera en las

instalaciones del Certificador Licenciado en presencia de personal del Ente Licenciante

despueacutes de haberle sido otorgada la licencia

El Certificador Licenciado en su caraacutecter de responsable de la Autoridad

Certificante a la que la Autoridad Certificante del Ente Licenciante Provincial le emite un

Certificado es el responsable del par de claves criptograacuteficas y como tal estaacute obligado a

generarlo en un dispositivo criptograacutefico seguro conforme a la normativa a no revelar su

Clave Privada a terceros bajo ninguna circunstancia y a almacenarla en un medio que

garantice su integridad y confidencialidad En todo momento la clave privada de la

Autoridad Certificante se encuentra bajo el exclusivo y permanente control del Certificador

Licenciado

Durante la generacioacuten y almacenamiento de la Clave Privada de la Autoridad

Certificante por parte del Certificador Licenciado debe asegurarse que

a) La Clave Privada sea uacutenica y su seguridad se encuentre garantizada y

b) No pueda ser deducida y se encuentre protegida contra reacuteplicas fraudulentas

612- Entrega de la Clave Privada al Certificador Licenciado

De acuerdo al artiacuteculo 28 punto 1 del Decreto Ndeg 0428-MP-2008 reglamentario de

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 41 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

la Ley Ndeg V-0591-2007 que adhiere a la Ley Nacional Nordm 25506 el Ente Licenciante no

genera ni toma conocimiento o accede a los datos de generacioacuten de firma de las Autoridades

Certificantes del Certificador Licenciado

613- Entrega de la Clave Puacuteblica al Ente Licenciante

El Certificador Licenciado a traveacutes del personal designado para representarlo

entrega al Ente Licenciante copia de su Clave Puacuteblica contenida en un CSR (Certificate

Signing Request) en formato PKCS10 de manera que

a) No pueda ser alterada y

b) El Certificador Licenciado posea la Clave Privada que corresponde a dicha clave puacuteblica

Todas las actividades que se llevan a cabo en el proceso de recepcioacuten de la clave

puacuteblica son registradas para fines de auditoriacutea

614- Disponibilidad de la Clave Puacuteblica

Se publica el Certificado de la Autoridad Certificante Raiacutez en

URL=httpcarootsanluisgovarCertEnrollcarootcertslgovar_Instituto20de

20Firma20Digital20de20la20Provincia20de20San20Luiscrt

Y alternativamente en

httpcaroot1sanluisgovarCertEnrollcarootcertslgovar_Instituto20de20Firma2

0Digital20de20la20Provincia20de20San20Luiscrt

El Ente Licenciante publica su propio Certificado en

URL=httpacraizsanluisgovarcerentelicenciantecrt

Y alternativamente en

httpacraiz1sanluisgovarcerentelicenciantecrt

Asimismo publica los Certificados de las Autoridades Certificantes de

Certificadores Licenciados que su Autoridad Certificante hubiera emitido en

httpwwwacraizsanluisgovar

El Certificador Licenciado es responsable de publicar los Certificados de sus

Autoridades Certificantes y de sus suscriptores para que Terceros Usuarios puedan acceder

a ellos

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 42 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

615- Tamantildeo de Claves

La Autoridad Certificante Raiacutez utiliza un par de claves criptograacuteficas RSA de 4096

bits de longitud para emitir el certificado de la Autoridad Certificante del Ente Licenciante

de la Provincia de San Luis

La Autoridad Certificante del Ente Licenciante Provincial utiliza un par de claves

criptograacuteficas RSA de 4096 bits de longitud para emitir los certificados de las Autoridades

Certificantes de los Certificadores Licenciados

En caso de tomar conocimiento de teacutecnicas de criptoanaacutelisis que vulneren el

algoritmo utilizado para la generacioacuten de firma con la longitud indicada el Ente Licenciante

revocaraacute los Certificados emitidos notificando previamente a los Certificadores Licenciados

y anunciaraacute la implementacioacuten de una nueva versioacuten de la presente Poliacutetica de Certificacioacuten

616- Generacioacuten de Claves por Hardware o Software

El Par de Claves criptograacuteficas se generan en dispositivos criptograacuteficos que

cumplan con lo definido en el punto 621 de la presente Poliacutetica de Certificacioacuten

617- Propoacutesitos de Utilizacioacuten de Claves (Key Usage)

Las Claves criptograacuteficas de la Autoridad Certificante Raiacutez tienen como exclusivo

propoacutesito la firma de su Certificado y del certificado de la Autoridad Certificante del Ente

Licenciante Provincial

Las Claves criptograacuteficas de la Autoridad Certificante del Ente Licenciante

Provincial tienen como exclusivo propoacutesito la firma de su Lista de Certificados Revocados

(CRL) y de los Certificados de las Autoridades Certificantes de Certificadores Licenciados

Las claves criptograacuteficas de las Autoridades Certificantes de Certificadores

Licenciados tienen como exclusivo propoacutesito su utilizacioacuten para la firma de Certificados de

sus Suscriptores y la firma de sus Listas de Certificados Revocados (CRLs)

62- PROTECCIOacuteN DE LA CLAVE PRIVADA

Las claves privadas de la Autoridad Certificante Raiacutez de la Provincia de San Luis y

de la Autoridad Certificante del Ente Licenciante Provincial estaacuten bajo responsabilidad del

Ente Licenciante y protegidas mediante la utilizacioacuten de sistemas y procedimientos que

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 43 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

incluyen la designacioacuten de funcionarios responsables de su control custodia y activacioacuten

segura y de su destruccioacuten en caso de compromiso

Las claves privadas de las Autoridades Certificantes de los Certificadores

Licenciados estaacuten bajo su propia responsabilidad y protegidas mediante la utilizacioacuten de

sistemas y procedimientos confiables que evitan el uso no autorizado o peacuterdida de las

mismas

621- Estaacutendares para dispositivos criptograacuteficos

La Autoridad Certificante Raiacutez de la Provincia de San Luis y la Autoridad

Certificante del Ente Licenciante Provincial disponen cada una de ellas de un dispositivo

criptograacutefico que cumple con las caracteriacutesticas definidas en FIPS 140 versioacuten 2 nivel 3

para la generacioacuten y almacenamiento de su Par de Claves criptograacuteficas

Para la generacioacuten y almacenamiento de sus pares de Claves criptograacuteficas el

Certificador Licenciado dispone de dispositivos criptograacuteficos que cumplen con las

caracteriacutesticas definidas en FIPS 140 versioacuten 1 o 2 de por lo menos

a) Nivel 3 para sus Autoridades Certificantes y

b) Nivel 2 para sus Autoridades de Registro

622- Control rdquoM de Nrdquo de la Clave Privada

El Ente Licenciante utiliza procedimientos que requieren la participacioacuten de varias

personas para la activacioacuten de la Clave Privada de la Autoridad Certificante Raiacutez y de la

Clave Privada de la Autoridad Certificante del Ente Licenciante Provincial

Los Certificadores Licenciados deben adoptar procedimientos que requieran la

participacioacuten de varias personas para la activacioacuten de las Claves Privadas de sus

Autoridades Certificantes

Lo indicado anteriormente en este punto no se hace necesariamente extensivo a

las Autoridades de Registro de los Certificadores Licenciados

623- Recuperacioacuten de la clave privada

El Ente Licenciante posee procedimientos para la recuperacioacuten de la Clave Privada

de su Autoridad Certificante y de la Autoridad Certificante Raiacutez detallados en sus

documentos teacutecnicos asociados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 44 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

624- Copia de seguridad de la clave privada

El Ente Licenciante mantiene una copia de seguridad de su Clave Privada y de la

Autoridad Certificante Raiacutez Estas copias son almacenadas y protegidas con un nivel de

seguridad no inferior al establecido para la versioacuten original de las Claves y mantenidas por

el plazo de validez del Certificado correspondiente

El Ente Licenciante no mantiene copia de las Claves Privadas de las Autoridades

Certificantes de los Certificadores Licenciados

Las Claves Privadas de las Autoridades Certificantes de Certificadores Licenciados

cuentan con al menos una copia de seguridad de manera tal de poder recuperarlas en caso

de desastre o mal funcionamiento del sistema

Estas copias estaacuten protegidas bajo las mismas condiciones de acceso fiacutesico que se

implementan en el ambiente de produccioacuten Estaacuten resguardadas en dispositivos

criptograacuteficos equivalentes a los que contienen las claves originales

625- Archivo de Clave Privada

Cuando las claves privadas de las Autoridades Certificantes estaacuten desactivadas los

dispositivos criptograacuteficos que las contienen permanecen bajo los controles de seguridad

fiacutesica descriptos en la presente Poliacutetica y el acceso a los mismos es debidamente registrado

y solo permitido a personal autorizado

626- Incorporacioacuten de Claves Privadas en Moacutedulos Criptograacuteficos

Las Claves Privadas se generan en dispositivos criptograacuteficos conforme lo

establecido en la presente Poliacutetica y nunca se extraen de los mismos

Solo se permite la transferencia de claves en caso de creacioacuten de copias de

seguridad descriptas en la presente Poliacutetica y se realizan a traveacutes de los procedimientos de

resguardo propios de los dispositivos criptograacuteficos utilizados

627- Meacutetodo de Activacioacuten de Claves Privadas

La activacioacuten de las Claves Privadas de las Autoridades Certificantes utiliza un

esquema de control compartido (ldquoM de Nrdquo) por lo que se necesita la intervencioacuten

simultanea de varias personas autorizadas

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 45 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

628- Meacutetodo de Desactivacioacuten de Claves Privadas

La desactivacioacuten de las claves privadas se realiza a traveacutes de procedimientos que

garantizan la inhabilitacioacuten de esas claves Para volver a utilizarlas es necesario seguir el

procedimiento de activacioacuten de claves descriptas en la presente Poliacutetica

629- Meacutetodo de Destruccioacuten de Claves Privadas

Las Claves Privadas se destruiraacuten utilizando procedimientos que imposibilitan su

posterior recuperacioacuten o utilizacioacuten Ello se realiza bajo las mismas medidas de seguridad

que las empleadas en la Ceremonia de Generacioacuten de Claves

63- OTROS ASPECTOS DE ADMINISTRACIOacuteN DE CLAVES

631- Archivo de la Clave Puacuteblica

La Clave Puacuteblica se archiva utilizando meacutetodos que garantizan su integridad El

Ente Licenciante posee procedimientos para el archivo de su Clave Privada detallados en

sus documentos teacutecnicos asociados

632- Periacuteodo de Uso de Clave Puacuteblica y Privada

El periacuteodo de validez del Par de Claves se corresponde con el periacuteodo de validez de

los Certificados emitidos

El certificado de la Autoridad Certificante Raiacutez de la Provincia de San Luis y el

certificado de la Autoridad Certificante del Ente Licenciante Provincial expiran a los diez

(10) antildeos desde su emisioacuten Los certificados de Autoridades Certificantes de Certificador

Licenciado expiran a los nueve (9) antildeos siempre que dicho plazo no exceda el periacuteodo de

uso del certificado de la Autoridad Certificante del Ente Licenciante Provincial o cuando

sean revocados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 46 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

64- DATOS DE ACTIVACIOacuteN

641- Generacioacuten e Instalacioacuten de Datos de Activacioacuten

Los datos de activacioacuten de las Claves Privadas utilizan un esquema de control

compartido (ldquoM de Nrdquo)

642- Proteccioacuten de los Datos de Activacioacuten

Los datos de activacioacuten son tratados como informacioacuten confidencial y no deben

estar expuestos en medios accesibles por terceros Asimismo las personas responsables de

su custodia no deben divulgar su condicioacuten

65- CONTROLES DE SEGURIDAD INFORMAacuteTICA

651- Requisitos Teacutecnicos Especiacuteficos

Solo personal debidamente autorizado puede acceder a las instalaciones y

sistemas que intervienen en las operaciones de Certificacioacuten Acorde a la Poliacutetica de

Seguridad aprobada por el Ente Licenciante se garantiza

a) Una efectiva administracioacuten de los accesos para aquellos usuarios involucrados en el ciclo

de vida de los Certificados

b) La segregacioacuten de funciones seguacuten lo especificado en la Poliacutetica de Seguridad del Ente

Licenciante

c) La correcta identificacioacuten y autenticacioacuten del personal en las actividades criacuteticas

relacionadas con el ciclo de vida de los Certificados

d) El registro de eventos relacionados con el ciclo de vida de los Certificados

e) La proteccioacuten integridad y confidencialidad de datos criacuteticos

66- CONTROLES TEacuteCNICOS DEL CICLO DE VIDA DE LOS SISTEMAS

661- Controles de Desarrollo de Sistemas

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 47 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Para la implementacioacuten de los sistemas en el ambiente de produccioacuten se

consideran los siguientes controles

a) Anaacutelisis de seguridad en todos sus componentes

b) Entornos separados de desarrollo prueba y produccioacuten

c) Procedimiento formal de autorizacioacuten y registro para la actualizacioacuten de los sistemas

d) En caso de que el sistema fuera adquirido debe existir un acuerdo de nivel de servicio con

el proveedor que coincida con el ofrecido por el Certificador Licenciado a sus suscriptores

662- Administracioacuten de Controles de Seguridad

Seguacuten el anaacutelisis de riesgo efectuado se clasificaron los activos informaacuteticos de

acuerdo a sus necesidades de proteccioacuten y se mantiene su inventario Los sistemas son

auditados de forma perioacutedica de acuerdo a lo que establezca el Plan de Auditoriacutea

67- CONTROLES DE SEGURIDAD DE RED

Los Servicios de Certificacioacuten de la Autoridad Certificante Raiacutez y de la Autoridad

Certificante del Ente Licenciante Provincial se realizan fuera de liacutenea lo que asegura su

proteccioacuten de cualquier ataque a traveacutes de redes

Los Servicios de Publicacioacuten del Ente Licenciante y de la Autoridad Certificante

Raiacutez utilizan sistemas debidamente protegidos garantizando integridad

68- CONTROLES DE INGENIERIacuteA DE DISPOSITIVOS CRIPTOGRAacuteFICOS

El dispositivo criptograacutefico utilizado para el almacenamiento y generacioacuten de la

Clave Privada cumple con lo establecido en la presente Poliacutetica de Certificacioacuten

7- PERFILES DE CERTIFICADOS Y DE LISTAS DE CERTIFICADOS REVOCADOS

Tanto el formato del certificado como el de la Lista de Certificados Revocados

cumplen con lo especificado en el estaacutendar ITU-T X509 versioacuten 3 (Internet X509 Public Key

Infrastructure Certificate and CRL Profile)

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 48 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

71- PERFIL DEL CERTIFICADO

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de la

Autoridad Certificante Raiacutez de la Provincia de San Luis

Certificado X509 v3 Atributos Extensiones

Contenido

Versioacuten V3

Nuacutemero de Serie Nuacutemero Asignado por la AC Raiacutez de la Provincia de San Luis

Algoritmo de firma Sha 1 RSA

Nombre distintivo del emisor

CN = Instituto de Firma Digital de la Provincia de San Luis OU = Universidad de La Punta

O = Gobierno de la Provincia de San Luis

C =AR

Validez 10 antildeos

Se especifica desdehasta

Nombre distintivo del suscriptor CN = Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Clave puacuteblica del suscriptor La clave puacuteblica RSA es de 4096 bits

Extensiones

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Los bits deben estar como se indican

Digital Signature = 0

Non Repudiation = 0

KeyEncipherment = 0

DataEncipherment = 0

KeyAgreement = 0

KeyCertSign = 1

CRLSign = 1

EncipherOnly = 0

DecipherOnly = 0

Restricciones baacutesicas cA=TRUE

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de las

Autoridades Certificantes del Ente Licenciante Provincial

Certificado X509 v3 Atributos Extensiones

Contenido

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 49 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Atributos

Versioacuten V3

Numero de Serie Nuacutemero asignado por la Autoridad Certificante Raiacutez de la

Provincia de San Luis

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Validez 9 antildeos

Se especifica desdehasta

Nombre distintivo del suscriptor

CN = CA del Instituto de Firma Digital de la Provincia de

San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Clave puacuteblica del suscriptor

La clave puacuteblica RSA es de 4096 bits

Extensiones

Identificador de la clave de la Autoridad Certificante

Contiene un identificador de la clave puacuteblica de la Autoridad Certificante Raiacutez de la Provincia de San Luis

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Firma digital Firma de Certificados Firma de CRL sin

conexioacuten Firma CRL

Poliacuteticas de Certificacioacuten Debe incluir el OID de esta Poliacutetica

Restricciones baacutesicas cA=TRUE

pathlen=0

Puntos de distribucioacuten de la Lista de Certificados Revocados

URL http

carootsanluisgovarCertEnrollInstituto20de20Firma20Digital20de20la20Provincia20de20San20

Luiscrl URL http

caroot1sanluisgovarCertEnrollInstituto20de20Firma20Digital20de20la20Provincia20de20San2

0Luiscrl

Informacioacuten de Acceso de la Autoridad Certificante

URL httpcarootsanluisgovarCertEnrollcarootcertslgovar_Instituto20de20Firma20Digital20de20la20Pr

ovincia20de20San20Luiscrt URL

httpcaroot1sanluisgovarCertEnrollcarootcertslgov

ar_Instituto20de20Firma20Digital20de20la20Provincia20de20San20Luiscrt

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de las

Autoridades Certificantes de los Certificadores Licenciados

Certificado X509 v3 Atributos Extensiones

Contenido

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 50 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Atributos

Versioacuten V3

Numero de Serie Nuacutemero asignado por la Autoridad Certificante del Ente

Licenciante de la Provincia de San Luis

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = CA del Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Validez 9 antildeos o menos

Se especifica desdehasta

Nombre distintivo del suscriptor

Seguacuten lo especificado en Anexo III de la Resolucioacuten Rectoral Nordm 212004-ULP-2009 en lo referente a

certificados de certificadores

Si el certificado digital no incluyera la extensioacuten Poliacuteticas de Certificacioacuten deberaacute incluir en el presente la URL donde

se encuentra publicada la correspondiente Poliacutetica de Certificacioacuten

Clave puacuteblica del suscriptor Seguacuten lo especificado en Anexo III de la Resolucioacuten

Rectoral Nordm 212004-ULP-2009 en lo referente a certificados de certificadores

Extensiones

Identificador de la clave de la Autoridad Certificante

Contiene un identificador de la clave puacuteblica de la Autoridad Certificante del Ente Licenciante de la Provincia de San

Luis

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Los bits deben estar como se indican

Digital Signature = 0

Non Repudiation = 0

KeyEncipherment = 0

DataEncipherment = 0

KeyAgreement = 0

KeyCertSign = 1

CRLSign = 1

EncipherOnly = 0

DecipherOnly = 0

Poliacuteticas de Certificacioacuten Seguacuten lo especificado en Anexo III de la Resolucioacuten

Rectoral Nordm 212004-ULP-2009

Restricciones baacutesicas cA=TRUE

pathlen=0

Puntos de distribucioacuten de la lista de certificados revocados

URL httpacraizsanluisgovarcrlentelicenciantecrl httpacraiz1sanluisgovarcrlentelicenciantecrl

Informacioacuten de Acceso de la Autoridad Certificante

URL httpsacraizsanluisgovarcerentelicenciantecrt

httpsacraiz1sanluisgovarcerentelicenciantecrt

72 - Perfil de la Lista de Certificados Revocados

Se usaraacuten los siguientes campos del formato X509 versioacuten 2 en la Lista de

Certificados Revocados (CRL) de la Autoridad Certificante del Ente Licenciante de la

Provincia de San Luis

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 51 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

X509 v2 Certificado Atributos

Extensiones Contenido

Atributos

Versioacuten V2

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = CA del Instituto de Firma Digital

de la Provincia de San Luis

OU = Universidad de La Punta

O = Gobierno de la Provincia de San

Luis

C = AR

Diacutea y hora de vigencia Diacutea y hora de emisioacuten de esta CRL

Proacutexima actualizacioacuten

Diacutea y hora de la proacutexima emisioacuten de

C

r

L

C

R

L

Certificados revocados

Lista de los certificados revocados

incluyendo nuacutemero de serie y fecha

de revocacioacuten

Extensiones

Identificacioacuten de clave de la

Autoridad Certificante

Contiene un hash de 20 bytes del

atributo Clave puacuteblica del suscriptor

Nuacutemero de CRL Nuacutemero que se incrementa cada vez

que cambia una CRL

8- ADMINISTRACION DE ESPECIFICACIONES

81- PROCEDIMIENTOS DE CAMBIO DE ESPECIFICACIONES

El Ente Licenciante cuenta con Procedimientos de Administracioacuten de Cambios para

efectuar cualquier modificacioacuten a la presente Poliacutetica de Certificacioacuten

82- PROCEDIMIENTOS DE PUBLICACIOacuteN Y NOTIFICACIOacuteN

El Ente Licenciante publicaraacute en su sitio de publicacioacuten las modificaciones

aprobadas a la Poliacutetica de Certificacioacuten indicando en cada caso el texto reemplazado

Asimismo publicaraacute el texto de la nueva versioacuten del documento modificado Lo mismo se

aplica a los demaacutes documentos puacuteblicos asociados

Todos los cambios producidos en los documentos antedichos seraacuten notificados a

los Certificadores Licenciados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 52 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

83- PROCEDIMIENTOS DE APROBACIOacuteN

Esta Poliacutetica de Certificacioacuten o cualquier documento vinculado asiacute como sus

actualizaciones seraacuten aprobados por la Autoridad de Aplicacioacuten de la Provincia de San Luis

Page 6: ANEXO I Resolución Rectoral Nº 2240005-ULP-2009 POLITICA ......FD-002 Resolución Rectoral Nº 2240005 -ULP 2009. ANEXO I. Pág. 5 de 52 24/02/2009 1 0 Fecha Emisión Versión Revisión

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 6 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

12 - IDENTIFICACIOacuteN

Tiacutetulo del Documento

ldquoPoliacutetica de Certificacioacuten del Ente Licenciante de la Provincia de San Luisrdquo

Versioacuten 1

Fecha 240209

URL httpwwwacraizsanluisgovar

Lugar Provincia de San Luis Repuacuteblica Argentina

13 - PARTICIPANTES Y APLICABILIDAD

Son las partes esenciales de la Infraestructura de Firma Digital de la Provincia de

San Luis

a) La Autoridad de Aplicacioacuten de la Provincia de San Luis (Universidad de La Punta)

b) El Ente Licenciante de la Provincia de San Luis (Instituto de Firma Digital de la Provincia

de San Luis)

c) Los Suscriptores de Certificados (Certificadores Licenciados)

131 ndash Certificador

Para esta Poliacutetica de Certificacioacuten la funcioacuten de Certificador la cumple el Ente

Licenciante de la Provincia de San Luis es decir el Instituto de Firma Digital de la Provincia

de San Luis quien administra la Autoridad Certificante Raiacutez de la Provincia de San Luis y la

Autoridad Certificante Intermedia o Autoridad Certificante del Ente Licenciante Provincial

1311 Autoridad de Aplicacioacuten de la Provincia de San Luis

Seguacuten lo dispuesto por la Ley Nordm V-0591-2007 y su Decreto Reglamentario Nordm

0428-MP-2008 y en concordancia con lo ordenado por la Ley Nacional de Firma Digital Nordm

25506 la Universidad de La Punta es la Autoridad de Aplicacioacuten de la Provincia de San Luis

Conforme lo previsto en el artiacuteculo 11 del referido Decreto la Autoridad de

Aplicacioacuten se encuentra facultada para adquirir administrar y mantener la Infraestructura

de Firma Digital de la Provincia

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 7 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

1312- Ente Licenciante de la Provincia de San Luis

El Ente Licenciante de la Provincia de San Luis es el oacutergano administrativo

encargado de otorgar las licencias a los Certificadores Licenciados y de supervisar su

actividad

En tal caraacutecter administra la Autoridad Certificante Raiacutez de la Provincia de San

Luis y la Autoridad Certificante Intermedia tambieacuten denominada Autoridad Certificante del

Ente Licenciante Provincial emitiendo certificados digitales a las Autoridades Certificantes

de los Certificadores Licenciados correspondientes a sus Poliacuteticas de Certificacioacuten

aprobadas

132- Autoridad de Registro

En el marco de la presente Poliacutetica la funcioacuten de Autoridad de Registro seraacute

cumplida por el Ente Licenciante de la Provincia de San Luis

133- Suscriptores de Certificados

Seraacuten Suscriptores de los certificados emitidos por la Autoridad Certificante del

Ente Licenciante de la Provincia de San Luis el ente puacuteblico ente privado u organismo de

derecho puacuteblico no estatal que se constituya como Certificador Licenciado conforme lo

dispuesto en la legislacioacuten vigente En tal caraacutecter podraacute emitir Certificados de Clave

Puacuteblica entendiendo por tal al que asocia una Clave Puacuteblica con el suscriptor durante el

periacuteodo de vigencia del Certificado haciendo plena prueba dentro de la Administracioacuten del

Sector Puacuteblico Provincial los Poderes del Estado Provincial y el Sector Privado de la

veracidad de su contenido

El Certificador Licenciado podraacute proveer el servicio de sellado digital de fecha y

hora

dd

134- Aplicabilidad

Los certificados a emitirse por el Ente Licenciante a traveacutes de su Autoridad

Certificante podraacuten ser utilizados exclusivamente para los fines especificados en la presente

Poliacutetica de Certificacioacuten a saber

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 8 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

a) Validacioacuten de la facultad otorgada a los entes u organismos que oportunamente sean

constituidos en Certificadores Licenciados de la Provincia de San Luis de conformidad con

la Resolucioacuten que al efecto dictaraacute en cada caso la Autoridad de Aplicacioacuten de la Ley Nordm V-

0591-2007

Es decir el Ente Licenciante de la Provincia de San Luis utiliza su Clave Privada

mantenida en dispositivos criptograacuteficos seguros para firmar los Certificados de las

Autoridades Certificantes de los Certificadores Licenciados posibilitando que estos uacuteltimos

emitan Certificados Digitales a sus suscriptores en el marco de la Ley de Firma Digital de la

Provincia Nordm V-0591-2007

14- CONTACTOS

La Autoridad de Aplicacioacuten de la Provincia de San Luis funciona en el aacutembito de la

Universidad de La Punta asiacute como el Ente Licenciante funciona en el aacutembito del Instituto de

Firma Digital de la Provincia de San Luis situado tambieacuten en la oacuterbita de la Universidad de

La Punta

Para consultas y sugerencias acerca de este documento se puede obtener

informacioacuten personalmente o por correo en

Universidad de La Punta

Av Universitaria sn

Ciudad de la Punta (5710) ndash San Luis Repuacuteblica Argentina

Teleacutefono mesa de entrada 02652 452000 int 6098

consultaspkiulpeduar

httpwwwacraizsanluisgovar

2- ASPECTOS GENERALES DE LA POLITICA DE CERTIFICACION

21 - OBLIGACIONES

211 ndash Obligaciones y atribuciones de la Autoridad de Aplicacioacuten de la

Provincia de San Luis

La Autoridad de Aplicacioacuten Provincial se encuentra facultada para dictar el Manual

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 9 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

de Procedimientos del Ente Licenciante fijando las pautas a que deben adecuarse los

Certificadores Licenciados para confeccionar sus propios Manuales o a dictar los Manuales

de Procedimientos de los Certificadores Licenciados las Normas de Auditoriacutea y la creacioacuten

de esta Poliacutetica de Certificacioacuten

Determinaraacute los estaacutendares tecnoloacutegicos aplicables a las claves conteniendo el

uacuteltimo estado del arte

Llevaraacute a cabo las auditoriacuteas de acuerdo a lo dispuesto en el Capiacutetulo V del Decreto

Reglamentario Nordm 0428-MP-2008 y sus normas complementarias y resolveraacute todas

aquellas contingencias que puedan presentarse respecto a la Infraestructura de Firma

Digital de la Provincia de San Luis

La Universidad de La Punta en su condicioacuten de Autoridad de Aplicacioacuten deberaacute

presentar el disentildeo de la estructura operativa que le permita cumplir con el mandato

incorporado en la Ley Nordm V-0591-2007 y su Decreto Reglamentario Nordm 0428-MP-2008-

2112 Obligaciones del Ente Licenciante de la Provincia de San Luis

Son obligaciones del Ente Licenciante

a) Administrar el par de claves criptograacuteficas de la Autoridad Certificante Raiacutez y de su

Autoridad Certificante

b) Otorgar las licencias habilitantes para acreditar a los Certificadores que soliciten la

licencia y emitir los correspondientes ldquoCertificados de Clave Puacuteblicardquo que permiten verificar

las firmas digitales de los Certificados que eacutestos emitan

c) Denegar las solicitudes de licencias a los Certificadores que no cumplan con los requisitos

establecidos para su aprobacioacuten

d) Revocar las licencias otorgadas a los Certificadores Licenciados que dejen de cumplir con

los requisitos establecidos para su ejercicio

e) Verificar que los Certificadores Licenciados utilicen sistemas teacutecnicamente confiables

entendieacutendose por tales a los que cumplan con los estaacutendares tecnoloacutegicos que al efecto

dicte la Autoridad de Aplicacioacuten de la Provincia de San Luis

f) Considerar para su aprobacioacuten el Manual de Procedimientos los Planes de Seguridad y los

de Cese de Actividades presentados por los Certificadores

g) Generar un Plan de Auditoriacutea para los Certificadores Licenciados

h) Disponer la realizacioacuten de auditoriacuteas de oficio

i) Resolver los conflictos individuales que se susciten entre el suscriptor de un Certificado y

un Certificador Licenciado emisor del mismo

El Ente Licenciante cumpliraacute para con los Certificadores Licenciados en la

Provincia de San Luis las obligaciones que el Art 21 de la Ley Nordm 25506 asigna al

Certificador Licenciado

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 10 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

En su calidad de suscriptor de certificado y de Certificador Licenciado el Ente

Licenciante tiene ideacutenticas obligaciones que los Certificadores Licenciados y ademaacutes debe

a) Abstenerse de generar exigir o por cualquier otro medio tomar conocimiento o acceder

bajo ninguna circunstancia a la Clave Privada de cualquier suscriptor de los certificados que

emita

b) Mantener el control de su propia clave privada e impedir su divulgacioacuten

c) Revocar su propio certificado de clave puacuteblica frente al compromiso de su clave privada

d) Permitir el acceso puacuteblico permanente a los certificados de clave puacuteblica que ha emitido

en favor de los Certificadores Licenciados a la Lista de Certificados Revocados a la

informacioacuten sobre direcciones y nuacutemeros telefoacutenicos de los Certificadores Licenciados por

medio de conexiones de telecomunicaciones puacuteblicamente accesibles

e) Permitir el ingreso de los auditores debidamente acreditados a su local operativo Poner

a disposicioacuten de aquellos toda la informacioacuten necesaria y proveer la asistencia del caso

f) Publicar su propio certificado de clave puacuteblica en el Boletiacuten Oficial y en dos (2) diarios de

difusioacuten nacional durante tres (3) diacuteas consecutivos a partir del diacutea de su emisioacuten

g) Revocar los certificados emitidos en favor de los Certificadores Licenciados incursos en

causales de revocacioacuten de licencia o que han cesado sus actividades

h) Revocar los certificados emitidos en favor de los Certificadores Licenciados cuando las

claves puacuteblicas que en ellos figuran dejan de ser teacutecnicamente confiables

i) Supervisar la ejecucioacuten del Plan de Cese de Actividades de los Certificadores Licenciados

que discontinuacutean sus funciones

j) Registrar las presentaciones que le sean formuladas asiacute como el traacutemite conferido a cada

una de ellas-

212- Obligaciones de la Autoridad de Registro

Las obligaciones de Autoridad de Registro son asumidas por el Ente Licenciante

de la Provincia de San Luis

213 - Obligaciones de los Certificadores Licenciados

Son obligaciones de los Certificadores Licenciados

a) Proveer toda la informacioacuten necesaria en forma completa y precisa para su identificacioacuten

y autenticacioacuten contenida en su Solicitud de Licencia al iniciar el proceso de licenciamiento

b) Al aceptar un certificado emitido por la Autoridad Certificante del Ente Licenciante

Provincial para su Autoridad Certificante seraacute responsable por toda la informacioacuten por eacutel

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 11 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

provista y contenida en el mismo

c) Operar conforme con su propio Manual de Procedimientos de Certificacioacuten y su Poliacutetica

de Certificacioacuten implementados de acuerdo a lo establecido en la normativa vigente y

aprobada por el Ente Licenciante de la Provincia de San Luis

d) Abstenerse de generar exigir o por cualquier otro medio tomar conocimiento o acceder

bajo ninguna circunstancia a la Clave Privada del suscriptor

e) Mantener el control de su Clave Privada e impedir su divulgacioacuten

f) Solicitar inmediatamente la revocacioacuten de su Certificado cuando tuviera sospechas

fundadas de que su Clave Privada ha sido comprometida

g) Solicitar al Ente Licenciante la revocacioacuten de su Certificado cuando la Clave Puacuteblica en eacutel

contenida deje de ser teacutecnicamente confiable

h) Informar inmediatamente al Ente Licenciante sobre cualquier cambio en los datos

contenidos en su Certificado o sobre cualquier hecho significativo que pueda afectar la

informacioacuten contenida en el mismo

i) Operar utilizando un sistema teacutecnicamente confiable

j) Notificar al solicitante de un Certificado sobre las medidas necesarias que deberaacute

obligatoriamente adoptar para crear firmas digitales seguras y para su verificacioacuten

confiable y de las obligaciones que aquel asume por el soacutelo hecho de ser suscriptor de un

Certificado de Clave Puacuteblica

k) Recabar uacutenicamente aquellos datos personales del suscriptor del Certificado que sean

necesarios y de utilidad para la emisioacuten del mismo quedando el solicitante en libertad de

proveer informacioacuten adicional Toda informacioacuten asiacute recabada pero que no figure en el

Certificado seraacute de trato confidencial por parte del Certificador Licenciado

l) Poner a disposicioacuten del suscriptor de un Certificado emitido por eacuteste Certificador

Licenciado toda la informacioacuten relativa a la tramitacioacuten del Certificado

m) Mantener la documentacioacuten de respaldo de los Certificados emitidos durante diez (10)

antildeos contados a partir de su fecha de vencimiento o revocacioacuten

n) Permitir el acceso puacuteblico permanente a los Certificados que ha emitido y a la lista de

Certificados revocados por medio de conexiones de telecomunicaciones puacuteblicamente

accesibles

ntilde) Publicar su direccioacuten y sus nuacutemeros telefoacutenicos

o) Permitir el ingreso de los auditores acreditados a su local operativo poner a su

disposicioacuten toda la informacioacuten necesaria y proveer la asistencia del caso

p) Registrar las presentaciones que le sean formuladas asiacute como el traacutemite conferido a cada

una de ellas

q) En caso de Cese de Actividades los Certificados emitidos por un Certificador Licenciado

se revocaraacuten a partir del diacutea y la hora en que cesa su actividad a menos que sean

transferidos a otro Certificador Licenciado de acuerdo lo establezca la normativa vigente

r) Notificar mediante la publicacioacuten por tres (3) diacuteas consecutivos en el Boletiacuten Oficial y

Judicial la fecha y hora de cese de sus actividades que no podraacute ser anterior a los noventa

(90) diacuteas corridos contados desde la fecha de la uacuteltima publicacioacuten La notificacioacuten tambieacuten

deberaacute hacerse individualmente al Ente Licenciante

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 12 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Cuando se hayan emitido Certificados a entes entidades o personas ajenas al Sector Puacuteblico

Provincial el Certificador Licenciado publicaraacute durante tres (3) diacuteas consecutivos en uno o

maacutes diarios de difusioacuten nacional el cese de sus actividades

El Certificador Licenciado podraacute disponer de medios adicionales de comunicacioacuten del cese

de sus actividades para notificar a los suscriptores de Certificados que son ajenos al Sector

Puacuteblico Provincial Si los certificados son transferidos a otro Certificador Licenciado toda la

documentacioacuten pertinente tambieacuten deberaacute ser transferida a aquel

s) Revocar los Certificados de Clave Puacuteblica por eacutel emitidos ante las siguientes

circunstancias por solicitud de su suscriptor por solicitud de un tercero que ostente un

derecho subjetivo o intereacutes legiacutetimo si llegara a determinar que un Certificado fue emitido

en base a una informacioacuten falsa que en el momento de la emisioacuten hubiera sido objeto de

verificacioacuten si llegara a determinar que las Claves Puacuteblicas contenidas en los Certificados

dejan de ser teacutecnicamente confiables si cesa en sus actividades y no transfiere los

certificados emitidos por eacutel a otro Certificador Licenciado

215- Obligaciones del Servicio de Repositorio

Para esta Poliacutetica de Certificacioacuten son obligaciones del Ente Licenciante la

publicacioacuten en los sitios desarrollados a tal fin de la siguiente informacioacuten

a) Esta Poliacutetica de Certificacioacuten (uacuteltima versioacuten y anteriores)

b) La Poliacutetica de Privacidad

c) La Poliacutetica de Seguridad

d) Los Certificados emitidos por la Autoridad Certificante del Ente Licenciante de la

Provincia de San Luis

e) Su Lista de Certificados Revocados

f) Informacioacuten relevante de los informes de auditoriacutea a que fue objeto el Ente Licenciante

g) Informacioacuten relevante de los informes de las auditoriacuteas realizadas por el Ente Licenciante

a los Certificadores Licenciados

h) Identificacioacuten domicilio nuacutemeros telefoacutenicos y direcciones de correo electroacutenico de los

contactos del Ente Licenciante

i) Identificacioacuten domicilios nuacutemeros telefoacutenicos y direcciones de correo electroacutenico de los

contactos de los Certificadores Licenciados

j) Identificacioacuten domicilios nuacutemeros telefoacutenicos y direcciones de correo electroacutenico de los

contactos de los Certificadores Licenciados cuyas licencias han sido revocadas

216- Obligaciones de los Terceros Usuarios

Son obligaciones de los Terceros Usuarios de Certificados de Clave Puacuteblica

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 13 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

a) Conocer los alcances de la Poliacutetica de Certificacioacuten

b) Rechazar la utilizacioacuten del certificado para fines distintos a los previstos en la Poliacutetica de

Certificacioacuten que lo respalda

c) Verificar la validez del certificado

22- RESPONSABILIDADES

El Ente Licenciante seraacute responsable en caso de corresponder ante terceros por el

incumplimiento de las previsiones de la Ley Provincial Nordm V-0591-2007 Decreto

Reglamentario Nordm 0428-MP-2008 y toda otra normativa aplicable respecto a los

procedimientos que respaldan la emisioacuten de Certificados por su Autoridad Certificante por

los errores u omisiones en los certificados por ella emitidos y por su falta de revocacioacuten en

la forma y plazos previstos

No cabe responsabilidad alguna para el Ente Licenciante en caso de utilizacioacuten no

autorizada de un Certificado cuya descripcioacuten se encuentra establecida en esta Poliacutetica de

Certificacioacuten como tampoco responde por eventuales inexactitudes en el Certificado que

resulten de la informacioacuten facilitada por el titular que seguacuten lo dispuesto en las normas y

procedimientos establecidos deba ser objeto de verificacioacuten siempre que pueda demostrar

que ha tomado todas las medidas razonables

23- RESPONSABILIDAD FINANCIERA

231 - Responsabilidad Financiera del Ente Licenciante

La responsabilidad del Ente Licenciante por los incumplimientos previstos en el

apartado anterior no compromete en ninguacuten caso la responsabilidad pecuniaria del Estado

Provincial

24- INTERPRETACIOacuteN Y APLICACIOacuteN DE LAS NORMAS

241- Legislacioacuten Aplicable

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 14 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

La interpretacioacuten obligatoriedad disentildeo y validez de esta Poliacutetica de Certificacioacuten se

encuentran sometidos a lo establecido por la Ley Provincial Nordm V-0591-2007 el Decreto

Reglamentario Nordm 0428-MP-2008 la Resolucioacuten Rectoral Nordm 2120004-ULP-2009 la Ley

Nacional Nordm 25506 el Decreto Nordm 26282002 y demaacutes normas complementarias aplicables

242- Forma de Interpretacioacuten y Aplicacioacuten

En el caso de que una o maacutes disposiciones de esta Poliacutetica de Certificacioacuten resulten

por cualquier razoacuten consideradas nulas tal nulidad no afectaraacute a la validez de las restantes

disposiciones

Las disposiciones que surgen de la presente Poliacutetica de Certificacioacuten son de

cumplimiento obligatorio

243- Procedimientos de Resolucioacuten de Conflictos

La resolucioacuten de cualquier controversia yo conflicto resultante de la aplicacioacuten de lo

dispuesto en esta Poliacutetica yo en cualquiera de sus documentos asociados seraacute resuelta en sede

administrativa de acuerdo a lo dispuesto a continuacioacuten

Previo agotamiento del procedimiento administrativo ante el Ente Licenciante la

controversia o conflicto seraacute resuelta por la Autoridad de Aplicacioacuten conforme el reacutegimen

recursivo de la Universidad de La Punta

Pueden recurrir a este procedimiento tanto los Suscriptores como los Terceros Usuarios

de certificados de clave puacuteblica

La Autoridad de Aplicacioacuten de la Provincia de San Luis evaluaraacute el accionar de

todos los partiacutecipes de la Infraestructura de Firma Digital y recibiraacute las denuncias que

contra cualquiera de ellos se presentasen

En su caraacutecter de Oacutergano de Control aplicaraacute sanciones de apercibimiento

suspensioacuten multa clausura o cancelacioacuten para funcionar como tal a los Certificadores

Licenciados o a las Autoridades de Registro

Las multas aplicables por la Autoridad de Aplicacioacuten van de un miacutenimo de una (1)

Unidad de Multa y hasta un maacuteximo de un mil (1000) Unidades de Multa

La Unidad de Multa seraacute un importe equivalente a un (1) salario miacutenimo vital y

moacutevil vigente a la fecha de comisioacuten del hecho

La cuantiacutea de las sanciones se graduaraacute atendiendo a

a) la naturaleza de los derechos afectados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 15 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

b) los beneficios obtenidos

c) el grado de intencionalidad

d) la reincidencia

e) los dantildeos y perjuicios causados a las personas interesadas y a terceros

f) y cualquier otra circunstancia que sea relevante para determinar el grado de antijuricidad

y de culpabilidad presentes en la concreta actuacioacuten infractora

Se consideraraacute reincidente a quien habiendo sido sancionado por una infraccioacuten

incurriera en otra de similar naturaleza dentro del teacutermino de Tres (3) antildeos a contar desde

la aplicacioacuten de la sancioacuten

El procedimiento se ajustaraacute a las siguientes disposiciones

a) La Autoridad de Aplicacioacuten de la Provincia de San Luis iniciaraacute actuaciones

administrativas en caso de presuntas infracciones a las disposiciones de la Ley Provincial de

Firma Digital a su Decreto Reglamentario yo a las demaacutes normas reglamentarias de oficio

o por denuncia de quien invocare un intereacutes particular o asociaciones de consumidores o

usuarios

b) Se procederaacute a labrar acta en la que se dejaraacute constancia del hecho denunciado o

verificado y de la disposicioacuten presuntamente infringida En la misma acta se dispondraacute

agregar la documentacioacuten acompantildeada y citar al presunto infractor para que dentro del

plazo de cinco (5) diacuteas haacutebiles presente su descargo por escrito o por viacutea telemaacutetica con

firma digital En su primera presentacioacuten el presunto infractor deberaacute constituir domicilio y

acreditar personeriacutea

c) La constancia del acta labrada conforme a lo previsto en este artiacuteculo asiacute como las

comprobaciones teacutecnicas que se dispusieran constituiraacuten prueba suficiente de los hechos

asiacute comprobados salvo en los casos en que resultaren desvirtuados por otras pruebas

d) Las pruebas se admitiraacuten solamente en caso de existir hechos controvertidos y siempre

que no resulten manifiestamente inconducentes Contra la resolucioacuten que deniegue medidas

de prueba soacutelo se concederaacute recurso de reconsideracioacuten La prueba deberaacute producirse

dentro del teacutermino de diez (10) diacuteas haacutebiles prorrogables cuando haya causas justificadas

tenieacutendose por desistidas aquellas no producidas dentro de dicho plazo por causa

imputable al infractor

e) Concluidas las diligencias sumariales se dictaraacute la resolucioacuten definitiva dentro del

teacutermino de veinte (20) diacuteas haacutebiles

25- ARANCELES

A los fines del cumplimiento de lo establecido en la Ley Provincial Nordm V-0591-

2007 su Decreto Reglamentario y en las Resoluciones complementarias especiacuteficas la

Autoridad de Aplicacioacuten de la Provincia de San Luis se encuentra facultada para fijar en la

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 16 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

oportunidad que lo considere pertinente el monto de los aranceles a abonarse por los

diferentes servicios a prestar a fin de efectivizar la operatoria de la Firma Digital en el

aacutembito puacuteblico y privado-

Asimismo el Ente Licenciante podraacute arancelar los servicios que preste para cubrir

total o parcialmente sus costos

26- PUBLICACIOacuteN Y REPOSITORIOS DE CERTIFICADOS Y LISTAS DE

CERTIFICADOS REVOCADOS (CRLs)

261- Publicacioacuten de Informacioacuten del Ente Licenciante Provincial

El Ente Licenciante Provincial opera en su sitio de publicacioacuten la Lista de

Certificados Revocados (CRL) esta informacioacuten estaacute disponible en

URL=httpacraizsanluisgovarcrlentelicenciantecrl

y alternativamente en

httpacraiz1sanluisgovarcrlentelicenciantecrl

Asimismo la publicacioacuten de la informacioacuten del Ente Licenciante estaacute disponible en

http wwwacraizsanluisgovar

En este sitio se puede encontrar la siguiente informacioacuten

a) El Certificado vigente de la Autoridad Certificante Raiacutez el Certificado digital de la

Autoridad Certificante del Ente Licenciante de la Provincia de San Luis y los Certificados de

las Autoridades Certificantes de Certificadores Licenciados

b) Los datos de los contactos del Ente Licenciante como de los Certificadores Licenciados

c) El Registro de Certificadores Licenciados conteniendo el nuacutemero de la Resolucioacuten que

concede renueva o revoca las licencias de Poliacuteticas de Certificacioacuten que fueron aprobadas

asiacute como el nuacutemero de la Resolucioacuten que rechaza la aprobacioacuten de las Poliacuteticas de

Certificacioacuten durante el proceso de licenciamiento

d) Esta Poliacutetica de Certificacioacuten la Poliacutetica de Privacidad la Poliacutetica de Seguridad y toda otra

documentacioacuten teacutecnica de caraacutecter puacuteblico que se emita en sus versiones actuales y

anteriores

e) La Lista de Certificados Revocados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 17 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

262- Frecuencia de Publicacioacuten

La informacioacuten alojada en los sitios de publicacioacuten seraacute actualizada

inmediatamente despueacutes de que la informacioacuten a incluir en ellos haya sido verificada y

autorizada por el Ente Licenciante

La informacioacuten respecto a emisiones y revocaciones de Certificados seraacute incluida

tan pronto como se hayan cumplido los procedimientos de validacioacuten de identidad de los

solicitantes establecidos en esta Poliacutetica de Certificacioacuten para cada caso en particular

La Lista de Certificados Revocados (CRL) seraacute actualizada y la nueva versioacuten seraacute

publicada cuando se produzca la revocacioacuten de un certificado o bien a los seis (6) meses de

la uacuteltima emisioacuten de la Lista de Certificados Revocados si ninguna de las dos condiciones

anteriores ocurre antes

263- Controles de Acceso a la Informacioacuten

El Ente Licenciante brinda acceso irrestricto a sus sitios de publicacioacuten para

consultar a traveacutes de Internet documentacioacuten de caraacutecter puacuteblico incluyendo la clave

puacuteblica del certificado de la Autoridad Certificante Raiacutez la clave puacuteblica del certificado de la

Autoridad Certificante Intermedia de la Provincia de San Luis la Lista de Certificados

Revocados y esta Poliacutetica de Certificacioacuten

El Ente Licenciante estableceraacute controles para restringir la posibilidad de escritura

y modificacioacuten

264- Repositorios de Certificados y Listas de Revocacioacuten

El sitio de publicacioacuten se encontraraacute disponibles para uso puacuteblico durante

veinticuatro (24) horas diarias siete (7) diacuteas a la semana sujeto a un calendario de

mantenimiento

27- AUDITORIacuteAS

El Ente Licenciante se encuentra sujeto a auditorias de la Autoridad de Aplicacioacuten

de la Provincial de San Luis conforme lo dispuesto en el Capiacutetulo V del Decreto Provincial Nordm

0428-MP-2008 y las resoluciones especiacuteficas que se dictaren al respecto La informacioacuten

relevante de los informes de las auditorias es publicada en el sitio de publicacioacuten del Ente

Licenciante

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 18 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

28- CONFIDENCIALIDAD

281- Informacioacuten Confidencial

Toda informacioacuten referida a los Certificadores Licenciados que haya sido recibida

por el Ente Licenciante durante el proceso de licenciamiento o renovacioacuten es considerada

confidencial y no puede hacerse puacuteblica sin el consentimiento previo de aquellos salvo que

sea requerida judicialmente por juez competente o por autoridad administrativa La

exigencia se extiende a toda otra informacioacuten referida a los Certificadores Licenciados a la

que el Ente Licenciante tenga acceso durante el ciclo de vida de los certificados emitidos

Lo indicado no es aplicable cuando se trate de informacioacuten que se transcriba al

certificado o sea obtenida de fuentes puacuteblicas

Ni la Autoridad de Aplicacioacuten ni el Ente Licenciante generaraacuten ni accederaacuten a las

claves privadas de las Autoridades Certificantes de los Certificadores Licenciados La

generacioacuten y administracioacuten del par de claves criptograacuteficas queda bajo exclusiva

responsabilidad de los Certificadores Licenciados

En los casos relativos a informacioacuten personal resulta de aplicacioacuten lo dispuesto en

la Ley Nordm 25326 de Proteccioacuten de Datos Personales

282- Informacioacuten No Confidencial

No se considerada confidencial lo siguiente

a) La informacioacuten incluida en los certificados y en las Listas de Certificados Revocados

b) La informacioacuten sobre personas fiacutesicas o juriacutedicas que se encuentre disponible en

certificados o en directorios y sitios de publicacioacuten de acceso puacuteblico

Tampoco se considera confidencial la informacioacuten incluida en los siguientes

documentos emitidos por el Ente Licenciante

a) Esta Poliacutetica de Certificacioacuten

b) El Acuerdo con los Certificadores Licenciados

c) Los Teacuterminos y Condiciones con Terceros Usuarios de certificados de la Autoridad

Certificante del Ente Licenciante Provincial

d) La Poliacutetica de Privacidad del Ente Licenciante de la Provincia de San Luis

e) La Poliacutetica de Seguridad del Ente Licenciante de la Provincia de San Luis

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 19 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

283- Publicacioacuten de Informacioacuten sobre la Revocacioacuten de un Certificado

La informacioacuten referida a la Revocacioacuten de un Certificado no se considera

confidencial y se la publica en el sitio de publicacioacuten

URL=httpacraizsanluisgovarcrlentelicenciantecrl

Y alternativamente en httpacraiz1sanluisgovarcrlentelicenciantecrl

284- Divulgacioacuten de Informacioacuten a Autoridades Judiciales

La informacioacuten confidencial podraacute ser revelada ante un requerimiento judicial

emanado de juez competente en el marco de un proceso judicial

285- Divulgacioacuten de Informacioacuten como parte de un Proceso Judicial o

Administrativo

La informacioacuten confidencial en poder del Ente Licenciante podraacute ser revelada ante

requerimiento de autoridad administrativa como parte de un proceso administrativo

286- Divulgacioacuten de Informacioacuten por Solicitud del Suscriptor

Excepto en los casos previstos en los apartados anteriores toda divulgacioacuten de

informacioacuten referida a los datos de identificacioacuten del Certificador Licenciado o de cualquier

otra informacioacuten generada o recibida durante el ciclo de vida del certificado solo podraacute

efectuarse previa autorizacioacuten de ese Certificador No seraacute necesario el consentimiento

cuando los datos se hayan obtenido de fuentes de acceso puacuteblico irrestricto

287- Otras circunstancias de divulgacioacuten de informacioacuten

Excepto por los casos mencionados en los apartados anteriores no existen otras

circunstancias bajo las cuales el Ente Licenciante pueda divulgar la informacioacuten

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 20 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

29- DERECHOS DE PROPIEDAD INTELECTUAL

La Universidad de La Punta mantiene en forma exclusiva todos los derechos de

propiedad intelectual con respecto a la documentacioacuten y aplicaciones pertenecientes al Ente

Licenciante y a la Autoridad de Aplicacioacuten de la Provincia de San Luis Asimismo mantiene

en forma exclusiva todos los derechos de propiedad intelectual relacionados con sus

nombres y claves criptograacuteficas

Ninguna parte de este documento se puede reproducir o distribuir sin que la

previa notificacioacuten de derechos de propiedad intelectual aparezca en forma precisa

completa y sin modificaciones atribuyendo su autoriacutea a la Universidad de La Punta

3- IDENTIFICACION Y AUTENTICACION

31- Registro Inicial

De acuerdo a la normativa vigente en el proceso de registracioacuten de un Certificador

Licenciado interviene el Ente Licenciante otorgando o denegando licencias a las Poliacuteticas de

Certificacioacuten presentadas y asociadas a sus Autoridades Certificantes

La entidad que desee obtener una Licencia como Certificador Licenciado deberaacute

a) Presentar una solicitud

b) Contar con un dictamen favorable emitido por el Organismo Auditante

c) Someter a aprobacioacuten del Ente Licenciante la Poliacutetica de Certificacioacuten el Manual de

Procedimientos el Plan de Seguridad y el de Cese de Actividades asiacute como el detalle de los

componentes teacutecnicos a utilizar

d) Emplear para el ejercicio de las actividades de certificacioacuten personal teacutecnicamente

idoacuteneo y que no se encuentre incurso en los supuestos de inhabilitacioacuten para desempentildear

funciones dentro del Sector Puacuteblico Provincial

e) Presentar toda otra informacioacuten relevante al proceso de otorgamiento de licencias que

sea exigida por el Ente Licenciante

La presentacioacuten de solicitud de licencia para una Poliacutetica de Certificacioacuten por parte

del Certificador inicia el proceso de licenciamiento que culmina con el otorgamiento o

denegacioacuten de licencia por parte del Ente Licenciante y la publicacioacuten en el Boletiacuten Oficial

de la Resolucioacuten que la otorga o deniega

Con el otorgamiento de licencia el Ente Licenciante a traveacutes de su Autoridad

Certificante emite un certificado digital para la Autoridad Certificante vinculada a la Poliacutetica

de Certificacioacuten licenciada

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 21 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

En el acto de emisioacuten del Certificado por la Autoridad Certificante del Ente

Licenciante Provincial el Certificador Licenciado debe confirmar que la informacioacuten

contenida en el Certificado sea correcta Ademaacutes en ese acto el Certificador Licenciado

firma el Acuerdo con Suscriptores de Certificados de la Autoridad Certificante del Ente

Licenciante de la Provincia de San Luis

311- Tipos de Nombres

Las Autoridades Certificantes vinculadas a las Poliacuteticas de Certificacioacuten licenciadas

son subordinadas de la Autoridad Certificante del Ente Licenciante Provincial y en

consecuencia a la Autoridad Certificante Raiacutez y tendraacuten un nombre definido por el

Certificador Licenciado de acuerdo a la normativa vigente que seraacute controlado por el Ente

Licenciante para permitir su identificacioacuten uniacutevoca en el aacutembito de la Infraestructura de

Firma Digital de la Provincia de San Luis

Cada Certificado tiene un nombre distintivo uacutenico (ver punto 314) en formato

X500 en el campo ldquoSubjectrdquo del Certificado

312- Necesidad de Nombres Distintivos

Todos los nombres distintivos son semaacutenticamente significativos dentro del

aacutembito de la Infraestructura de Firma Digital de la Provincia de San Luis Son de faacutecil

comprensioacuten y asociacioacuten con el Certificador Licenciado y la Autoridad Certificante que

representa

313 - Unicidad de Nombres

Los nombres distintivos (Distinguished Name o DN) son uacutenicos dentro del aacutembito

de la Infraestructura de Firma Digital de la Provincia de San Luis El Ente Licenciante es el

encargado de controlar la unicidad de los nombres distintivos

Se podraacuten emitir varios certificados a favor de un mismo Certificador Licenciado

utilizando el mismo DN cuando asiacute se estime conveniente ya que la utilizacioacuten de un mismo

DN en varios certificados no afecta la unicidad de dicho nombre dentro de la

Infraestructura de Firma Digital de la Provincia de San Luis

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 22 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

314- Procedimiento de Resolucioacuten de Disputas sobre Nombres

El Ente Licenciante resolveraacute los conflictos que pudieran generarse respecto de la

utilizacioacuten de nombres distintivos que como suscriptores puedan adoptar los Certificadores

Licenciados

En tales casos corresponde al solicitante del Certificado demostrar su intereacutes

legiacutetimo y su derecho a la utilizacioacuten de un nombre en particular

315- Reconocimiento Autenticacioacuten y Rol de las Marcas Registradas

No se permite el uso de marcas comerciales marcas de servicio o nombres de

fantasiacutea como Nombres Distintivos de las Autoridades Certificantes de Certificadores

Licenciados dependientes de la Autoridad Certificante del Ente Licenciante de la Provincia

de San Luis

316- Meacutetodos para comprobar la posesioacuten de la Clave Privada

Para formalizar la solicitud de Certificado se utiliza el requerimiento de firma de

certificado (CSR o ldquoCertificate Signing Requestrdquo) en formato PKCS10

La Autoridad Certificante del Ente Licenciante de la Provincia de San Luis verifica

que la Clave Puacuteblica asociada al requerimiento de firma de certificado (CSR) de la Autoridad

Certificante del Certificador Licenciado se corresponda con la Clave Privada que el

Certificador Licenciado utilizoacute para firmarlo

317- Autenticacioacuten de la Identidad del Certificador

Durante el proceso de licenciamiento el Ente Licenciante procede a identificar

fehacientemente la identidad de la persona de existencia ideal registros puacuteblicos de

contratos u organismo puacuteblico solicitante

Para el caso de organismos puacuteblicos se verifica la identidad de la maacutexima

autoridad del organismo Para las personas de existencia ideal se solicita la documentacioacuten

constitutiva de la entidad y de acreditacioacuten del apoderado o representante legal y si se

tratara de registros puacuteblicos de contratos la documentacioacuten que acredite su condicioacuten

Asimismo deberaacuten presentar adicionalmente la documentacioacuten indicada en la

seccioacuten 14 del Anexo I de la Resolucioacuten Rectoral Nordm 2120004-ULP-2009

Toda la documentacioacuten relativa a este proceso mencionado es mantenida y

resguardada por el Ente Licenciante

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 23 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

32- GENERACIOacuteN DE UN NUEVO PAR DE CLAVES (RUTINA DE RE-KEY)

Se requiere el cumplimiento de los pasos descriptos en el punto 31 - Registro

Inicial

33- GENERACIOacuteN DE UN NUEVO PAR DE CLAVES DESPUEacuteS DE UNA

REVOCACIOacuteN - SIN COMPROMISO DE CLAVE - REEMPLADO DE

CERTIFICADO DIGITAL

Se requiere el cumplimiento de los pasos descriptos en el punto 31 - Registro

Inicial

No se admite la utilizacioacuten del mismo par de claves criptograacuteficas para la

renovacioacuten de un Certificado

Sin embargo se admite el reemplazo del certificado digital el cual no supone el

cambio del par de claves El procedimiento soacutelo podraacute llevarse a cabo previa autorizacioacuten

de la Autoridad de Aplicacioacuten y en presencia de personal autorizado del Ente Licenciante

34- REQUERIMIENTO DE REVOCACIOacuteN

El procedimiento de revocacioacuten de un Certificado correspondiente a una Autoridad

Certificante de Certificador Licenciado se inicia con la recepcioacuten de la solicitud de

revocacioacuten por el Ente Licenciante y termina cuando una nueva Lista de Certificados

Revocados (CRL) conteniendo el nuacutemero de serie del Certificado en cuestioacuten se publica en

URL=httpacraizsanluisgovarcrlentelicenciantecrl

Y alternativamente en httpacraiz1sanluisgovarcrlentelicenciantecrl

Las solicitudes de revocacioacuten deberaacuten comunicarse por escrito mediante el

formulario disentildeado al efecto y disponible en el sitio del Ente Licenciante

El Ente Licenciante realiza la identificacioacuten y validacioacuten de la identidad del

solicitante de la revocacioacuten

Una vez validada la informacioacuten contenida en la solicitud de revocacioacuten el Ente

Licenciante procederaacute a la revocacioacuten del Certificado en un plazo no mayor a las

veinticuatro (24) horas de recibida y validada Toda la documentacioacuten generada en este

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 24 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

proceso es mantenida y resguardada por el Ente Licenciante

4- CICLO DEL CERTIFICADO REQUERIMIENTOS OPERATIVOS

41 - SOLICITUD DE CERTIFICADO

Una vez otorgada la licencia de la Poliacutetica de Certificacioacuten por parte del Ente

Licenciante y publicada la Resolucioacuten de otorgamiento en el Boletiacuten Oficial el Certificador

Licenciado estaacute en condiciones de solicitar el Certificado

El Certificador Licenciado genera en sus instalaciones el par de claves para la

Autoridad Certificante para la Poliacutetica de Certificacioacuten Licenciada en presencia de personal

autorizado del Ente Licenciante a quien entrega en ese acto el Formulario de Solicitud de

Emisioacuten del Certificado debidamente completado junto con el requerimiento de firma de

Certificado (CSR) en formato PKCS10

El Certificador Licenciado debe seguir los siguientes pasos

a) Generar el par de claves para la Autoridad Certificante vinculada a la Poliacutetica de

Certificacioacuten Licenciada en presencia de personal del Ente Licenciante

b) Generar el requerimiento de firma de Certificado (CSR) en presencia de personal del

Ente Licenciante

c) Demostrar que la Clave Puacuteblica presentada al Ente Licenciante se corresponda con la

Clave Privada utilizada para la firma del requerimiento de firma de Certificado (CSR)

d) Presentar la solicitud de emisioacuten de Certificado al Ente Licenciante debidamente firmada

por la maacutexima autoridad en caso de organismo puacuteblico o por su apoderado o representante

legal para el caso de personas de existencia ideal o registros puacuteblicos de contratos

Una vez cumplidos los pasos mencionados el personal del Ente Licenciante

procederaacute a verificar la autenticidad del requerimiento de firma de Certificado (CSR)

42- EMISIOacuteN DEL CERTIFICADO

Las Autoridades Certificantes de Certificador Licenciado integran la

Infraestructura de Firma Digital de la Provincia de San Luis y dependen de la Autoridad

Certificante del Ente Licenciante Provincial y en consecuencia de la Autoridad Certificante

Raiacutez Por lo tanto la emisioacuten de sus Certificados se efectuacutea en instalaciones de la Autoridad

Certificante del Ente Licenciante Provincial con la participacioacuten del Certificador Licenciado

representado por su maacutexima autoridad o quien eacutel designe en caso de organismo puacuteblico o

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 25 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

por su apoderado o representante legal para el caso de personas de existencia ideal o

registros puacuteblicos de contratos Por parte del Ente Licenciante participaraacute el personal

debidamente autorizado a dicho efecto

Los certificados emitidos por la Autoridad Certificante del Ente Licenciante

Provincial a favor de una Autoridad Certificante de Certificador Licenciado tienen un

periacuteodo de validez de nueve (9) antildeos desde su fecha de emisioacuten siempre que dicho plazo no

exceda el periacuteodo de uso del certificado de la Autoridad Certificante del Ente Licenciante

Provincial o hasta su revocacioacuten (lo que ocurra primero)

Con la recepcioacuten de la Solicitud de Emisioacuten de Certificado remitida por el

Certificador Licenciado la Autoridad Certificante del Ente Licenciante se encuentra en

condiciones de generar el Certificado Digital para la Autoridad Certificante correspondiente

43- ACEPTACIOacuteN DEL CERTIFICADO

Un Certificado emitido por la Autoridad Certificante del Ente Licenciante se

considera aceptado por el Certificador Licenciado despueacutes que su apoderado o

representante legal si se trata de una persona de existencia ideal o un registro puacuteblico de

contratos o la maacutexima autoridad o quien eacutel designe si se trata de un organismo puacuteblico

haya recibido formalmente el Certificado Digital generado en la ceremonia de emisioacuten y

haya firmado el Acuerdo con los Suscriptores de Certificados de la Autoridad Certificante

del Ente Licenciante de la Provincia de San Luis

La Autoridad Certificante del Ente Licenciante entrega el Certificado emitido al

personal del Certificador Licenciado referido en el paacuterrafo precedente seguacuten corresponda

Una vez recibido el Certificado Digital emitido por la Autoridad Certificante del

Ente Licenciante Provincial el Certificador Licenciado debe instalarlo en su Autoridad

Certificante encontraacutendose en condiciones de emitir Certificados a sus suscriptores

El Ente Licenciante publicaraacute ese Certificado Digital en su sitio de publicacioacuten

wwwacraizsanluisgovar

Por otra parte el Certificador Licenciado procederaacute a publicar en el Boletiacuten Oficial

de la Provincia de San Luis y en dos (2) diarios de difusioacuten nacional durante tres (3) diacuteas

consecutivos el Certificado de Clave Puacuteblica correspondiente a la Poliacutetica de Certificacioacuten

Licenciada

44- SUSPENSIOacuteN O REVOCACIOacuteN DE CERTIFICADOS

De acuerdo con lo dispuesto por la Ley Nordm V-0591-2007 que adhiere a la Ley Nordm

25506 no existe el estado de suspensioacuten de Certificados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 26 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

La solicitud de revocacioacuten de un Certificado de Autoridad Certificante de

Certificador Licenciado debe ser presentada ante el Ente Licenciante

441- CAUSAS DE REVOCACIOacuteN

El Ente Licenciante revocaraacute el Certificado Digital de la Autoridad Certificante de

Certificador Licenciado que hubiera emitido su Autoridad Certificante en los siguientes

casos

a) A solicitud del Certificador Licenciado cuando la clave privada o el medio en que se

encuentre almacenada se encuentren comprometidos o corran peligro de estarlo

b) Si se determina que el certificado digital fue emitido en base a una informacioacuten falsa que

en el momento de la emisioacuten hubiera sido objeto de verificacioacuten

c) Si se determina que los procedimientos de emisioacuten yo verificacioacuten han dejado de ser

seguros

d) Por resolucioacuten judicial o del mismo Ente Licenciante debidamente fundada

e) Por cancelacioacuten de la licencia de la Poliacutetica de Certificacioacuten

f) En caso de cese de actividades del Certificador Licenciado

g) Por condiciones especiales definidas en las Poliacuteticas de Certificacioacuten

h) Si se determina que la informacioacuten contenida en el Certificado ha dejado de ser vaacutelida

442- Autorizados a Solicitar la Revocacioacuten

Se encuentran autorizados a solicitar la revocacioacuten de un Certificado emitido por la

Autoridad Certificante del Ente Licenciante Provincial

a) El Certificador Licenciado titular del Certificado en cuestioacuten a traveacutes de su maacutexima

autoridad en caso de organismo puacuteblico o por su apoderado o representante legal para el

caso de personas de existencia ideal o registros puacuteblicos de contratos

b) Aquellas personas previa y debidamente autorizadas por el Certificador Licenciado para

efectuar tal solicitud

c) El Ente Licenciante

d) La Autoridad de Aplicacioacuten del presente reacutegimen

e) La autoridad judicial competente

443- Procedimientos para la Solicitud de Revocacioacuten

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 27 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

El procedimiento de revocacioacuten de un Certificado correspondiente a una Autoridad

Certificante de Certificador Licenciado se inicia con la recepcioacuten de la solicitud de

revocacioacuten por ante el Ente Licenciante y termina cuando una nueva Lista de Certificados

Revocados (CRL) conteniendo el nuacutemero de serie del certificado en cuestioacuten se publica en

URL=httpacraizsanluisgovarcrlentelicenciantecrl

Y alternativamente en

httpacraiz1sanluisgovarcrlentelicenciantecrl

La solicitud de revocacioacuten debe ser completada en papel firmada y entregada por

el solicitante al Ente Licenciante El formulario de solicitud se encuentra disponible en el

sitio de publicacioacuten del Ente Licenciante httpwwwacraizsanluisgovar

El Ente Licenciante verificaraacute la autenticidad de los datos de la solicitud de

revocacioacuten

En los casos que la solicitud de revocacioacuten surgiera de una decisioacuten judicial o del

Ente Licenciante se efectuaraacute la notificacioacuten al Certificador Licenciado antes de comenzar el

proceso de revocacioacuten

La solicitud de revocacioacuten se archiva junto con la documentacioacuten recabada en el

proceso de licenciamiento de la Poliacutetica de Certificacioacuten asociada al Certificado que se

revoca

Un Certificado revocado seraacute vaacutelido uacutenicamente para la verificacioacuten de firmas

generadas durante el periacuteodo en que el referido Certificado era vaacutelido

444- Plazo para la Solicitud de Revocacioacuten

El plazo maacuteximo entre la recepcioacuten de la solicitud de revocacioacuten y la actualizacioacuten

de la Lista de Certificados Revocados indicando los motivos de la revocacioacuten es de

veinticuatro (24) horas

445- Frecuencia de Emisioacuten de Listas de Certificados Revocados

La Autoridad Certificante del Ente Licenciante Provincial emite y puacuteblica la Lista de

Certificados Revocados (CRL) cuando se revoca un Certificado o a los seis (6) meses de la

uacuteltima emisioacuten de CRL si la condicioacuten anterior no ocurre antes

446- Requisitos para la Verificacioacuten de la Lista de Certificados Revocados

Los Certificadores Licenciados estaacuten obligados a verificar la autenticidad y validez

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 28 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

de los certificados en la Lista de Certificados Revocados (CRL) mediante la verificacioacuten de la

Firma Digital de la Autoridad Certificante del Ente Licenciante Provincial y de su periacuteodo de

validez

Los Terceros Usuarios ademaacutes de ello estaacuten obligados a verificar la utenticidad y

validez de los certificados en la Lista de Certificados Revocados (CRL) mediante la

verificacioacuten de la Firma Digital de las Autoridades Certificantes de los Certificadores

Licenciados

El Ente Licenciante garantizaraacute el acceso permanente eficiente y gratuito a su Lista

de Certificados Revocados

447- Requisitos Especiacuteficos para Casos de Compromiso de Claves

El Ente Licenciante en su caraacutecter de responsable de la Clave Privada de la

Autoridad Certificante Raiacutez de la Provincia de San Luis y de la Clave Privada de su Autoridad

Certificante se compromete a comunicar a los Certificadores Licenciados en caso de

compromiso de dichas claves

45- PROCEDIMIENTOS DE AUDITORIacuteA DE SEGURIDAD

451- Tipos de eventos registrados

Con el fin de mantener un ambiente seguro y controlado se registraraacute la

ocurrencia de los siguientes eventos registraacutendose para cada uno la informacioacuten relativa al

tipo de evento y el tiempo en que el evento ocurrioacute

1- Relacionados con el Ente Licenciante

a) Cambios en la Poliacutetica de Certificacioacuten

b) Cambios en los Procedimientos de Certificacioacuten

c) Cambios en el Acuerdo con los Certificadores Licenciados (suscriptores de certificados de

la Autoridad Certificante del Ente Licenciante de la Provincia de San Luis)

d) Cambios en los teacuterminos y condiciones con Terceros Usuarios de Certificados de la

Autoridad Certificante del Ente Licenciante de la Provincia de San Luis

e) Cambios en la Poliacutetica de Seguridad

f) Cambios en el Plan de Contingencia

g) Pruebas del Plan de Contingencia

h) Cambios en la Poliacutetica de Privacidad

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 29 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

i) Cambios en el personal vinculado al Ente Licenciante de la Provincia de San Luis

j) Revisiones de auditoriacutea

k) Cambios en los Procedimientos de Licenciamiento

l) Cambios en la Normativa Juriacutedica Interna de la Sala Cofre del Instituto de Firma Digital

de la Provincia de San Luis aprobada por Resolucioacuten Rectoral Nordm 2120006-ULP-2009

2- Relacionados con la Autoridad Certificante Raiacutez y con la Autoridad Certificante

del Ente Licenciante Provincial

a) Ceremonia de generacioacuten de claves

b) Encendido y apagado de los equipos y de publicacioacuten

c) Operaciones de mantenimiento accesos a los sistemas y cambios y actualizaciones de

software y hardware

d) Entrada en servicio y finalizacioacuten de las aplicaciones de la Autoridad Certificante y del

servicio de publicacioacuten

e) Operaciones de lectura y escritura de las aplicaciones de la Autoridad Certificante y del

servicio publicacioacuten

f) Intentos satisfactorios y fallidos de crear borrar acceder establecer y cambiar

contrasentildeas permisos y roles del personal afectado a los servicios de Certificacioacuten

g) Generacioacuten de copias de seguridad

h) Ciclo de vida de los dispositivos criptograacuteficos incluyendo recepcioacuten instalacioacuten puesta

en servicio uso y finalizacioacuten del servicio

i) Generacioacuten almacenamiento recuperacioacuten activacioacuten desactivacioacuten archivo y

destruccioacuten de las claves de la Autoridad Certificante Raiacutez

j) Registro de acceso fiacutesico a los diferentes niveles de seguridad

k) Registros producidos por los elementos de seguridad de las instalaciones (por ej registro

de alarmas grabaciones de caacutemaras de vigilancia etc)

l) Registro de poseedores de credenciales de activacioacuten de los dispositivos criptograacuteficos

que contienen las claves privadas de la Autoridad Certificante

3- Relacionados con el ciclo de vida de los Certificados y las Listas de Revocacioacuten

de Certificados

a) Solicitud de emisioacuten de Certificado por el Certificador Licenciado

b) Aprobacioacuten o denegacioacuten de solicitud de emisioacuten de Certificado

c) Emisioacuten de Certificado por la Autoridad Certificante del Ente Licenciante Provincial

d) Aceptacioacuten del Certificado por el Certificador Licenciado y firma del Acuerdo con

Suscriptores de la Autoridad Certificante del Ente Licenciante Provincial por el Certificador

Licenciado

e) Asignacioacuten del dispositivo criptograacutefico al responsable poseedor de claves del

Certificador Licenciado

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 30 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

f) Publicacioacuten del Certificado en el sitio del Ente Licenciante

g) Recepcioacuten de solicitud de revocacioacuten de Certificado

h) Revocacioacuten del Certificado

i) Emisioacuten de la Lista de Certificados Revocados

j) Publicacioacuten de la Lista de Certificados Revocados

k) Registro de destruccioacuten de material conteniendo informacioacuten de claves y datos de

su activacioacuten

l) Renovacioacuten de Certificados

452- Frecuencia de Procesamiento del Registro de Eventos

Los registros de eventos de la Autoridad Certificante Raiacutez y de la Autoridad

Certificante del Ente Licenciante son analizados perioacutedicamente en relacioacuten a su criticidad

Ese anaacutelisis es realizado por personal autorizado del Ente Licenciante

453- Periacuteodo de Retencioacuten del Registro de Eventos

Los registros de eventos correspondientes al sistema de la Autoridad Certificante

Raiacutez y de la Autoridad Certificante del Ente Licenciante Provincial se mantienen por un

periacuteodo de diez (10) antildeos a partir de su generacioacuten Los registros de eventos

correspondientes al sistema de publicacioacuten del Ente Licenciante se conservan por diez (10)

antildeos

454- Proteccioacuten del Registro de Eventos

Toda la informacioacuten pertinente al Registro de Eventos se mantiene de manera

segura y accedida por personal estrictamente autorizado

455- Procedimientos de Respaldo del Registro de Eventos

Las Copias de Respaldo del Registro de Eventos se realizan acorde a un detallado

cronograma que seraacute confeccionado por el Ente Licenciante

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 31 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

456- Sistema de recoleccioacuten de informacioacuten acerca de eventos

La informacioacuten recogida automaacuteticamente es registrada por el sistema operativo y

el software de aplicacioacuten La informacioacuten sobre eventos manuales es registrada por

personal autorizado del Ente Licenciante

457- Notificacioacuten al Causante del Evento

Los sistemas de recoleccioacuten de eventos no efectuacutean ninguna notificacioacuten al

causante del evento sobre el hecho de que sus acciones han sido registradas

458- Anaacutelisis de Vulnerabilidad

Los eventos registrados son utilizados para analizar posibles vulnerabilidades

sobre los sistemas y los procedimientos vigentes

46- ARCHIVO DE LA INFORMACIOacuteN

El Ente Licenciante mantendraacute toda la informacioacuten relativa a los Certificados

Digitales emitidos por su Autoridad Certificante y por la Autoridad Certificante Raiacutez de

acuerdo a lo establecido en el marco legal vigente

461- Tipo de Informacioacuten Archivada

El Ente Licenciante almacenaraacute toda la informacioacuten asociada a los Certificados a lo

largo de su ciclo de vida incluyendo su renovacioacuten Se registraraacute

a) La informacioacuten obtenida en las diferentes etapas del ciclo de vida del Certificado

(solicitud revocacioacuten renovacioacuten etc)

b) Los documentos asociados a dichas etapas incluyendo el licenciamiento

c) Las diferentes versiones de Poliacuteticas de Certificacioacuten Manuales de Procedimientos y sus

documentos asociados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 32 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

462- Periacuteodo de Retencioacuten

El Ente Licenciante almacenaraacute la informacioacuten asociada a los Certificados Digitales

emitidos bajo la presente Poliacutetica por un periacuteodo de diez (10) antildeos contados a partir de la

fecha de su vencimiento o revocacioacuten

463- Proteccioacuten de los Archivos de Informacioacuten

El Ente Licenciante garantiza

a) La integridad y confidencialidad de la informacioacuten referente a los Certificados Digitales

emitidos

b) El almacenamiento de la informacioacuten en forma completa

c) La privacidad de los datos obtenidos durante el procedimiento de licenciamiento

464- Procedimiento de Copia de Respaldo (Backup)

El Ente Licenciante efectuaraacute copias de respaldo de la informacioacuten en soporte

electroacutenico que seraacuten almacenadas en instalaciones externas Las copias de respaldo seraacuten

a) Efectuadas seguacuten la Poliacutetica de Backup detallada en los documentos teacutecnicos asociados

b) Almacenadas en instalaciones que cumplen al menos con los mismos niveles de

proteccioacuten fiacutesica y ambiental que las instalaciones principales donde se encuentran

instalados los equipos asociados a los Procesos de Certificacioacuten

c) Verificadas frecuentemente seguacuten lo indica los documentos teacutecnicos asociados para

asegurar la confiabilidad de los procedimientos de restauracioacuten

465- Ubicacioacuten del Archivo de Informacioacuten

El Ente Licenciante mantiene un esquema distribuido de archivos entre sus

instalaciones principales y de respaldo

466- Procedimientos de Obtencioacuten y Verificacioacuten de la Informacioacuten

Archivada

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 33 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Solo las personas autorizadas por el Ente Licenciante tienen acceso a la

informacioacuten archivada ya sea en las instalaciones principales como en las de respaldo

47- RENOVACIOacuteN DE CERTIFICADOS Y CAMBIO DE CLAVES CRIPTOGRAacuteFICAS

La Renovacioacuten de Certificado de la Autoridad Certificante de Certificador

Licenciado deberaacute seguir el procedimiento indicado en el punto 31 de la presente Poliacutetica

La renovacioacuten implica en todos los casos la generacioacuten de un nuevo Par de Claves

Transcurrido el periodo de validez del par de claves asociado al Certificado deberaacuten ser

retiradas de servicio de acuerdo a lo indicado en el punto 632 de esta Poliacutetica

Uacutenicamente se podraacute renovar el Certificado si se cumple alguna de las siguientes

condiciones

a) Para sustituir las Claves que van a ser retiradas

b) Para modificar la informacioacuten contenida en el Certificado siempre que ello no fuera

posible a traveacutes del procedimiento de reemplazo conforme lo contemplado en el punto 33

de la presente Poliacutetica de Certificacioacuten o

c) Por modificaciones realizadas a la Poliacutetica de Certificacioacuten licenciada que asiacute lo ameriten

El Ente Licenciante realizaraacute una nueva ceremonia de emisioacuten de Certificado

asociado a la Autoridad Certificante de acuerdo a su Manual de Procedimientos

El traacutemite de renovacioacuten de un Certificado Digital emitido a favor de un

Certificador Licenciado debe ser iniciado sesenta (60) diacuteas haacutebiles antes del comienzo del

mayor periacuteodo de validez de los Certificados Digitales que emite

Para solicitar un nuevo Certificado se deberaacute seguir el procedimiento indicado en

el punto 41 de la presente Poliacutetica

La Clave Privada que es objeto de renovacioacuten debe ser utilizada para continuar

firmando las Listas de Revocacioacuten de Certificados (CRLs) hasta la fecha de expiracioacuten del

uacuteltimo Certificado emitido por la Autoridad Certificante utilizando esa Clave En ese

momento se debe

a) Solicitar al Ente Licenciante la revocacioacuten de ese certificado y

b) Destruir la clave privada de acuerdo a lo indicado en el punto 629 de la presente poliacutetica

48- PLAN DE CONTINGENCIA Y RECUPERACIOacuteN ANTE DESASTRES

Ante hechos que comprometan la continuidad de sus operaciones el Ente

Licenciante deberaacute implementar un Plan de Contingencia y Recuperacioacuten ante Desastres

que garantice el mantenimiento de sus servicios miacutenimos (recepcioacuten de solicitudes de

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 34 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

revocacioacuten revocacioacuten de certificados emisioacuten de CRL y consulta de Listas de Certificados

Revocados actualizadas)

El plan deberaacute tener las siguientes caracteriacutesticas

a) Ser conocido por todo el personal que cumple funciones en el Ente Licenciante

b) Incluir pruebas completas de funcionamiento perioacutedicamente

481- Compromiso de Recursos Informaacuteticos Aplicaciones y Datos

El Ente Licenciante utilizaraacute los procedimientos definidos en su Plan de

Contingencia acorde con su Plan de Seguridad para restaurar los recursos informaacuteticos

aplicaciones o datos que hayan sido comprometidos

482- Continuidad de las Operaciones de la Autoridad Certificante del Ente

Licenciante Provincial y de la Autoridad Certificante Raiacutez de la Provincia

de San Luis

El Ente Licenciante dispone de procedimientos para asegurar la continuidad de sus

operaciones en instalaciones alternativas El Ente Licenciante comunicaraacute a los

Certificadores Licenciados si el evento afecta actividades previstas

483- Compromiso de la Clave Privada de la Autoridad Certificante del Ente

Licenciante Provincial y de la Autoridad Certificante Raiacutez de la Provincia

de San Luis

Ante sospecha de compromiso de la Clave Privada de la Autoridad Certificante del

Ente Licenciante Provincial o de la Autoridad Certificante Raiacutez el Ente Licenciante dispone

de Procedimientos para la Revocacioacuten de su Certificado y el Restablecimiento de su

Infraestructura contemplaacutendose las siguientes actividades

a) Ceremonia de generacioacuten de un nuevo Par de Claves

b) Publicacioacuten del Nuevo Certificado

c) Emisioacuten de nuevos Certificados para los Certificadores Licenciados

El Ente Licenciante tomaraacute las siguientes acciones

a) Informar a los Certificadores Licenciados que sus Certificados seraacuten revocados y que las

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 35 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Claves Privadas asociadas a esos Certificados no deben ser utilizadas

b) Revocar los Certificados Digitales de las Autoridades Certificantes de los Certificadores

Licenciados

c) Publicar en su sitio de publicacioacuten que se ha revocado el Certificado de la Autoridad

Certificante del Ente Licenciante Provincial o de la Autoridad Certificante Raiacutez (seguacuten

correspondiera) notificando a los terceros usuarios que no deben considerarlo como un

certificado confiable

49- PLAN DE CESE DE ACTIVIDADES

El eventual cese de actividades de la Autoridad Certificante del Ente Licenciante

Provincial o de la Autoridad Certificante Raiacutez queda reservado a una decisioacuten de la

Autoridad de Aplicacioacuten de la Provincia de San Luis

En caso de producirse el Cese de Actividades el Ente Licenciante cumpliraacute con los

siguientes procedimientos

a) Publicaraacute fecha y hora del Cese de Actividades en el Boletiacuten Oficial durante tres (3) diacuteas

consecutivos que no podraacute ser anterior a los noventa (90) diacuteas corridos contados de la

uacuteltima publicacioacuten

b) Notificaraacute a los Certificadores Licenciados con una antelacioacuten no menor a los noventa

(90) diacuteas de la fecha prevista de cese

c) Revocaraacute la totalidad de los Certificados que hubiere emitido y que se encontraren

vigentes a la fecha de Cese de sus Actividades

d) Una vez revocados los Certificados de los Certificadores Licenciados destruiraacute la Clave

Privada de la Autoridad Certificante correspondiente mediante un procedimiento que

garantice su destruccioacuten total

5- CONTROLES DE SEGURIDAD FISICA FUNCIONALES Y PERSONALES

51- CONTROLES DE SEGURIDAD FIacuteSICA

El Ente Licenciante ha implementado controles apropiados que restringen el

acceso a los equipos programas y datos utilizados por su Autoridad Certificante y la

Autoridad Certificante Raiacutez para la provisioacuten del servicio de Certificacioacuten limitaacutendolo a

personas debidamente autorizadas

Tanto la Autoridad Certificante del Ente Licenciante Provincial como la Autoridad

Certificante Raiacutez operan en instalaciones construidas bajo estrictas normas de seguridad

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 36 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

fiacutesica y ambiental internacionales que les brindan una proteccioacuten adecuada

511- Construccioacuten y Ubicacioacuten de las Instalaciones

Para realizar las operaciones de la Autoridad Certificante del Ente Licenciante

Provincial y de la Autoridad Certificante Raiacutez el Ente Licenciante cuenta con instalaciones

apropiadas que disponen de controles fiacutesicos para evitar prevenir y detectar el acceso

indebido a los equipos programas y datos utilizados Las instalaciones poseen periacutemetros

de seguridad expresamente definidos

512- Niveles de Acceso Fiacutesico

Para ingresar al recinto que contiene los equipos de la Autoridad Certificante Raiacutez

y de la Autoridad Certificante del Ente Licenciante Provincial el personal autorizado debe

atravesar varios niveles de seguridad Los requisitos de autenticacioacuten se incrementan a

medida que se accede a los niveles superiores

513- Energiacutea Eleacutectrica y Aire Acondicionado

Los equipos de la Autoridad Certificante Raiacutez de la Provincia de San Luis y de la

Autoridad Certificante del Ente Licenciante Provincial estaacuten alojados en instalaciones que

brindan condiciones adecuadas de suministro de energiacutea eleacutectrica y de aire acondicionado

para permitir una operacioacuten segura

514- Exposicioacuten al agua e inundaciones

Dentro de las instalaciones los equipos de la Autoridad Certificante Raiacutez y de la

Autoridad Certificante del Ente Licenciante estaacuten alojados en compartimentos estancos a fin

de prevenir el impacto producido por inundaciones o filtraciones de liacutequidos

515- Prevencioacuten y Proteccioacuten contra Incendio

Los equipos de la Autoridad Certificante Raiacutez y de la Autoridad Certificante del

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 37 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Ente Licenciante Provincial estaacuten alojados en instalaciones que cuentan con alarmas de

deteccioacuten y sistemas de extincioacuten de incendios

516- Medios de Almacenamiento de Informacioacuten

El Ente Licenciante mantiene los respaldos de informacioacuten de manera iacutentegra y

confidencial almacenaacutendolos en recintos igniacutefugos y accesibles solo por personal

autorizado

El Ente Licenciante almacena copias completas de respaldo en instalaciones

externas Ademaacutes cuenta con procedimientos de recuperacioacuten escritos que son verificados

perioacutedicamente

517- Descarte de Medios de Almacenamiento de Informacioacuten

El Ente Licenciante tiene implementado procedimientos para la destruccioacuten de

informacioacuten sensitiva a fin de imposibilitar su recuperacioacuten acceso o divulgacioacuten luego de

su eliminacioacuten

518- Instalaciones de Seguridad Externas

El Ente Licenciante dispone de instalaciones externas que tienen niveles de

proteccioacuten fiacutesica y ambiental similares al de las instalaciones principales

52- CONTROLES FUNCIONALES

El Ente Licenciante ha establecido una estructura de personal estable con roles

especiacuteficos definidos para realizar las actividades de licenciamiento y operacioacuten de las

Autoridades Certificantes que contempla una adecuada separacioacuten de funciones

521- Definicioacuten de Roles Afectados al Proceso de Certificacioacuten

El personal del Ente Licenciante que tenga acceso a los equipos involucrados en los

procesos de emisioacuten o revocacioacuten de Certificados incluyendo la emisioacuten de la Lista de

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 38 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Certificados Revocados (CRL) es seleccionado y entrenado a los efectos de proporcionar un

ambiente de operacioacuten seguro y confiable Este personal deber ser evaluado al menos una

vez cada 2 (dos) antildeos para confirmar su continuidad en el puesto

522- Separacioacuten de Funciones

El Ente Licenciante mantiene un esquema de roles y funciones para establecer una

adecuada segregacioacuten y control de las responsabilidades de su personal

523- Nuacutemero de Personas Requerido por Funcioacuten

Para evitar que una sola persona pueda llevar a cabo operaciones sensitivas se

requiere para las mismas la participacioacuten concurrente de varias personas con diferentes

roles

524- Identificacioacuten y Autentificacioacuten para cada Rol

Para ejecutar las funciones pertinentes a su propio rol todo el personal se debe

autenticar de manera segura usando contrasentildeas yo certificados digitales

53- Controles de Seguridad del Personal de La Autoridad Certificante del

Ente Licenciante y de la Autoridad Certificante Raiacutez

El Ente Licenciante sigue la Poliacutetica de administracioacuten de personal establecida para

la Universidad de La Punta

531- Antecedentes Laborales Calificaciones Experiencia e Idoneidad del

Personal

El personal del Ente Licenciante posee experiencia y calificaciones adecuadas para

las funciones que desempentildean Dicho personal tiene pleno conocimiento de las Poliacuteticas de

Seguridad y Certificacioacuten que permiten mantener un ambiente seguro y confiable

El personal del Ente Licenciante ha sido cuidadosamente seleccionado y calificado

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 39 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

antes de iniciar sus actividades

532- Entrenamiento y Capacitacioacuten Inicial

El personal del Ente Licenciante ha sido entrenado adecuadamente antes de iniciar

sus actividades

533- Frecuencias del Proceso de Actualizacioacuten Teacutecnica

El personal del Ente Licenciante recibe capacitacioacuten constante respecto de los

cambios tecnoloacutegicos y de procedimientos que puedan afectar directa o indirectamente las

operaciones de certificacioacuten

534- Sanciones a aplicar por Actividades No Autorizadas

El personal del Ente Licenciante que incumpliere sus funciones y

responsabilidades seraacute sancionado de acuerdo al reacutegimen de sanciones establecido por la

Universidad de La Punta

535- Requisitos para Contratacioacuten de Personal

El personal del Ente Licenciante es contratado de acuerdo al reacutegimen de la

Universidad de La Punta

536- Documentacioacuten Provista al Personal

El Ente Licenciante proporciona a su personal toda la documentacioacuten necesaria

para el desempentildeo de sus funciones y responsabilidades

6- CONTROLES DE SEGURIDAD TECNICA

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 40 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

61 - GENERACIOacuteN E INSTALACIOacuteN DEL PAR DE CLAVES CRIPTOGRAacuteFICAS

611- Generacioacuten del Par de Claves Criptograacuteficas

6111- Par de Claves de la Autoridad Certificante Raiacutez y Par de Claves de la

Autoridad Certificante del Ente Licenciante Provincial

El Par de Claves Criptograacuteficas de la Autoridad Certificante Raiacutez de la Provincia de

San Luis es generado por el Ente Licenciante en instalaciones de la propia Autoridad

Certificante Raiacutez en hardware criptograacutefico seguro que cumple con las caracteriacutesticas

definidas en FIPS 140 Versioacuten 2 para el nivel 3

El Par de Claves criptograacuteficas utilizadas por el Ente Licenciante para emisioacuten y

revocacioacuten de Certificados y emisioacuten de la Lista de Certificados Revocados es de 4096 bits

generado con algoritmo RSA

6112- Par de Claves de Autoridad Certificante de Certificador Licenciado

El Par de Claves criptograacuteficas de una Autoridad Certificante se genera en las

instalaciones del Certificador Licenciado en presencia de personal del Ente Licenciante

despueacutes de haberle sido otorgada la licencia

El Certificador Licenciado en su caraacutecter de responsable de la Autoridad

Certificante a la que la Autoridad Certificante del Ente Licenciante Provincial le emite un

Certificado es el responsable del par de claves criptograacuteficas y como tal estaacute obligado a

generarlo en un dispositivo criptograacutefico seguro conforme a la normativa a no revelar su

Clave Privada a terceros bajo ninguna circunstancia y a almacenarla en un medio que

garantice su integridad y confidencialidad En todo momento la clave privada de la

Autoridad Certificante se encuentra bajo el exclusivo y permanente control del Certificador

Licenciado

Durante la generacioacuten y almacenamiento de la Clave Privada de la Autoridad

Certificante por parte del Certificador Licenciado debe asegurarse que

a) La Clave Privada sea uacutenica y su seguridad se encuentre garantizada y

b) No pueda ser deducida y se encuentre protegida contra reacuteplicas fraudulentas

612- Entrega de la Clave Privada al Certificador Licenciado

De acuerdo al artiacuteculo 28 punto 1 del Decreto Ndeg 0428-MP-2008 reglamentario de

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 41 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

la Ley Ndeg V-0591-2007 que adhiere a la Ley Nacional Nordm 25506 el Ente Licenciante no

genera ni toma conocimiento o accede a los datos de generacioacuten de firma de las Autoridades

Certificantes del Certificador Licenciado

613- Entrega de la Clave Puacuteblica al Ente Licenciante

El Certificador Licenciado a traveacutes del personal designado para representarlo

entrega al Ente Licenciante copia de su Clave Puacuteblica contenida en un CSR (Certificate

Signing Request) en formato PKCS10 de manera que

a) No pueda ser alterada y

b) El Certificador Licenciado posea la Clave Privada que corresponde a dicha clave puacuteblica

Todas las actividades que se llevan a cabo en el proceso de recepcioacuten de la clave

puacuteblica son registradas para fines de auditoriacutea

614- Disponibilidad de la Clave Puacuteblica

Se publica el Certificado de la Autoridad Certificante Raiacutez en

URL=httpcarootsanluisgovarCertEnrollcarootcertslgovar_Instituto20de

20Firma20Digital20de20la20Provincia20de20San20Luiscrt

Y alternativamente en

httpcaroot1sanluisgovarCertEnrollcarootcertslgovar_Instituto20de20Firma2

0Digital20de20la20Provincia20de20San20Luiscrt

El Ente Licenciante publica su propio Certificado en

URL=httpacraizsanluisgovarcerentelicenciantecrt

Y alternativamente en

httpacraiz1sanluisgovarcerentelicenciantecrt

Asimismo publica los Certificados de las Autoridades Certificantes de

Certificadores Licenciados que su Autoridad Certificante hubiera emitido en

httpwwwacraizsanluisgovar

El Certificador Licenciado es responsable de publicar los Certificados de sus

Autoridades Certificantes y de sus suscriptores para que Terceros Usuarios puedan acceder

a ellos

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 42 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

615- Tamantildeo de Claves

La Autoridad Certificante Raiacutez utiliza un par de claves criptograacuteficas RSA de 4096

bits de longitud para emitir el certificado de la Autoridad Certificante del Ente Licenciante

de la Provincia de San Luis

La Autoridad Certificante del Ente Licenciante Provincial utiliza un par de claves

criptograacuteficas RSA de 4096 bits de longitud para emitir los certificados de las Autoridades

Certificantes de los Certificadores Licenciados

En caso de tomar conocimiento de teacutecnicas de criptoanaacutelisis que vulneren el

algoritmo utilizado para la generacioacuten de firma con la longitud indicada el Ente Licenciante

revocaraacute los Certificados emitidos notificando previamente a los Certificadores Licenciados

y anunciaraacute la implementacioacuten de una nueva versioacuten de la presente Poliacutetica de Certificacioacuten

616- Generacioacuten de Claves por Hardware o Software

El Par de Claves criptograacuteficas se generan en dispositivos criptograacuteficos que

cumplan con lo definido en el punto 621 de la presente Poliacutetica de Certificacioacuten

617- Propoacutesitos de Utilizacioacuten de Claves (Key Usage)

Las Claves criptograacuteficas de la Autoridad Certificante Raiacutez tienen como exclusivo

propoacutesito la firma de su Certificado y del certificado de la Autoridad Certificante del Ente

Licenciante Provincial

Las Claves criptograacuteficas de la Autoridad Certificante del Ente Licenciante

Provincial tienen como exclusivo propoacutesito la firma de su Lista de Certificados Revocados

(CRL) y de los Certificados de las Autoridades Certificantes de Certificadores Licenciados

Las claves criptograacuteficas de las Autoridades Certificantes de Certificadores

Licenciados tienen como exclusivo propoacutesito su utilizacioacuten para la firma de Certificados de

sus Suscriptores y la firma de sus Listas de Certificados Revocados (CRLs)

62- PROTECCIOacuteN DE LA CLAVE PRIVADA

Las claves privadas de la Autoridad Certificante Raiacutez de la Provincia de San Luis y

de la Autoridad Certificante del Ente Licenciante Provincial estaacuten bajo responsabilidad del

Ente Licenciante y protegidas mediante la utilizacioacuten de sistemas y procedimientos que

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 43 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

incluyen la designacioacuten de funcionarios responsables de su control custodia y activacioacuten

segura y de su destruccioacuten en caso de compromiso

Las claves privadas de las Autoridades Certificantes de los Certificadores

Licenciados estaacuten bajo su propia responsabilidad y protegidas mediante la utilizacioacuten de

sistemas y procedimientos confiables que evitan el uso no autorizado o peacuterdida de las

mismas

621- Estaacutendares para dispositivos criptograacuteficos

La Autoridad Certificante Raiacutez de la Provincia de San Luis y la Autoridad

Certificante del Ente Licenciante Provincial disponen cada una de ellas de un dispositivo

criptograacutefico que cumple con las caracteriacutesticas definidas en FIPS 140 versioacuten 2 nivel 3

para la generacioacuten y almacenamiento de su Par de Claves criptograacuteficas

Para la generacioacuten y almacenamiento de sus pares de Claves criptograacuteficas el

Certificador Licenciado dispone de dispositivos criptograacuteficos que cumplen con las

caracteriacutesticas definidas en FIPS 140 versioacuten 1 o 2 de por lo menos

a) Nivel 3 para sus Autoridades Certificantes y

b) Nivel 2 para sus Autoridades de Registro

622- Control rdquoM de Nrdquo de la Clave Privada

El Ente Licenciante utiliza procedimientos que requieren la participacioacuten de varias

personas para la activacioacuten de la Clave Privada de la Autoridad Certificante Raiacutez y de la

Clave Privada de la Autoridad Certificante del Ente Licenciante Provincial

Los Certificadores Licenciados deben adoptar procedimientos que requieran la

participacioacuten de varias personas para la activacioacuten de las Claves Privadas de sus

Autoridades Certificantes

Lo indicado anteriormente en este punto no se hace necesariamente extensivo a

las Autoridades de Registro de los Certificadores Licenciados

623- Recuperacioacuten de la clave privada

El Ente Licenciante posee procedimientos para la recuperacioacuten de la Clave Privada

de su Autoridad Certificante y de la Autoridad Certificante Raiacutez detallados en sus

documentos teacutecnicos asociados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 44 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

624- Copia de seguridad de la clave privada

El Ente Licenciante mantiene una copia de seguridad de su Clave Privada y de la

Autoridad Certificante Raiacutez Estas copias son almacenadas y protegidas con un nivel de

seguridad no inferior al establecido para la versioacuten original de las Claves y mantenidas por

el plazo de validez del Certificado correspondiente

El Ente Licenciante no mantiene copia de las Claves Privadas de las Autoridades

Certificantes de los Certificadores Licenciados

Las Claves Privadas de las Autoridades Certificantes de Certificadores Licenciados

cuentan con al menos una copia de seguridad de manera tal de poder recuperarlas en caso

de desastre o mal funcionamiento del sistema

Estas copias estaacuten protegidas bajo las mismas condiciones de acceso fiacutesico que se

implementan en el ambiente de produccioacuten Estaacuten resguardadas en dispositivos

criptograacuteficos equivalentes a los que contienen las claves originales

625- Archivo de Clave Privada

Cuando las claves privadas de las Autoridades Certificantes estaacuten desactivadas los

dispositivos criptograacuteficos que las contienen permanecen bajo los controles de seguridad

fiacutesica descriptos en la presente Poliacutetica y el acceso a los mismos es debidamente registrado

y solo permitido a personal autorizado

626- Incorporacioacuten de Claves Privadas en Moacutedulos Criptograacuteficos

Las Claves Privadas se generan en dispositivos criptograacuteficos conforme lo

establecido en la presente Poliacutetica y nunca se extraen de los mismos

Solo se permite la transferencia de claves en caso de creacioacuten de copias de

seguridad descriptas en la presente Poliacutetica y se realizan a traveacutes de los procedimientos de

resguardo propios de los dispositivos criptograacuteficos utilizados

627- Meacutetodo de Activacioacuten de Claves Privadas

La activacioacuten de las Claves Privadas de las Autoridades Certificantes utiliza un

esquema de control compartido (ldquoM de Nrdquo) por lo que se necesita la intervencioacuten

simultanea de varias personas autorizadas

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 45 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

628- Meacutetodo de Desactivacioacuten de Claves Privadas

La desactivacioacuten de las claves privadas se realiza a traveacutes de procedimientos que

garantizan la inhabilitacioacuten de esas claves Para volver a utilizarlas es necesario seguir el

procedimiento de activacioacuten de claves descriptas en la presente Poliacutetica

629- Meacutetodo de Destruccioacuten de Claves Privadas

Las Claves Privadas se destruiraacuten utilizando procedimientos que imposibilitan su

posterior recuperacioacuten o utilizacioacuten Ello se realiza bajo las mismas medidas de seguridad

que las empleadas en la Ceremonia de Generacioacuten de Claves

63- OTROS ASPECTOS DE ADMINISTRACIOacuteN DE CLAVES

631- Archivo de la Clave Puacuteblica

La Clave Puacuteblica se archiva utilizando meacutetodos que garantizan su integridad El

Ente Licenciante posee procedimientos para el archivo de su Clave Privada detallados en

sus documentos teacutecnicos asociados

632- Periacuteodo de Uso de Clave Puacuteblica y Privada

El periacuteodo de validez del Par de Claves se corresponde con el periacuteodo de validez de

los Certificados emitidos

El certificado de la Autoridad Certificante Raiacutez de la Provincia de San Luis y el

certificado de la Autoridad Certificante del Ente Licenciante Provincial expiran a los diez

(10) antildeos desde su emisioacuten Los certificados de Autoridades Certificantes de Certificador

Licenciado expiran a los nueve (9) antildeos siempre que dicho plazo no exceda el periacuteodo de

uso del certificado de la Autoridad Certificante del Ente Licenciante Provincial o cuando

sean revocados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 46 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

64- DATOS DE ACTIVACIOacuteN

641- Generacioacuten e Instalacioacuten de Datos de Activacioacuten

Los datos de activacioacuten de las Claves Privadas utilizan un esquema de control

compartido (ldquoM de Nrdquo)

642- Proteccioacuten de los Datos de Activacioacuten

Los datos de activacioacuten son tratados como informacioacuten confidencial y no deben

estar expuestos en medios accesibles por terceros Asimismo las personas responsables de

su custodia no deben divulgar su condicioacuten

65- CONTROLES DE SEGURIDAD INFORMAacuteTICA

651- Requisitos Teacutecnicos Especiacuteficos

Solo personal debidamente autorizado puede acceder a las instalaciones y

sistemas que intervienen en las operaciones de Certificacioacuten Acorde a la Poliacutetica de

Seguridad aprobada por el Ente Licenciante se garantiza

a) Una efectiva administracioacuten de los accesos para aquellos usuarios involucrados en el ciclo

de vida de los Certificados

b) La segregacioacuten de funciones seguacuten lo especificado en la Poliacutetica de Seguridad del Ente

Licenciante

c) La correcta identificacioacuten y autenticacioacuten del personal en las actividades criacuteticas

relacionadas con el ciclo de vida de los Certificados

d) El registro de eventos relacionados con el ciclo de vida de los Certificados

e) La proteccioacuten integridad y confidencialidad de datos criacuteticos

66- CONTROLES TEacuteCNICOS DEL CICLO DE VIDA DE LOS SISTEMAS

661- Controles de Desarrollo de Sistemas

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 47 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Para la implementacioacuten de los sistemas en el ambiente de produccioacuten se

consideran los siguientes controles

a) Anaacutelisis de seguridad en todos sus componentes

b) Entornos separados de desarrollo prueba y produccioacuten

c) Procedimiento formal de autorizacioacuten y registro para la actualizacioacuten de los sistemas

d) En caso de que el sistema fuera adquirido debe existir un acuerdo de nivel de servicio con

el proveedor que coincida con el ofrecido por el Certificador Licenciado a sus suscriptores

662- Administracioacuten de Controles de Seguridad

Seguacuten el anaacutelisis de riesgo efectuado se clasificaron los activos informaacuteticos de

acuerdo a sus necesidades de proteccioacuten y se mantiene su inventario Los sistemas son

auditados de forma perioacutedica de acuerdo a lo que establezca el Plan de Auditoriacutea

67- CONTROLES DE SEGURIDAD DE RED

Los Servicios de Certificacioacuten de la Autoridad Certificante Raiacutez y de la Autoridad

Certificante del Ente Licenciante Provincial se realizan fuera de liacutenea lo que asegura su

proteccioacuten de cualquier ataque a traveacutes de redes

Los Servicios de Publicacioacuten del Ente Licenciante y de la Autoridad Certificante

Raiacutez utilizan sistemas debidamente protegidos garantizando integridad

68- CONTROLES DE INGENIERIacuteA DE DISPOSITIVOS CRIPTOGRAacuteFICOS

El dispositivo criptograacutefico utilizado para el almacenamiento y generacioacuten de la

Clave Privada cumple con lo establecido en la presente Poliacutetica de Certificacioacuten

7- PERFILES DE CERTIFICADOS Y DE LISTAS DE CERTIFICADOS REVOCADOS

Tanto el formato del certificado como el de la Lista de Certificados Revocados

cumplen con lo especificado en el estaacutendar ITU-T X509 versioacuten 3 (Internet X509 Public Key

Infrastructure Certificate and CRL Profile)

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 48 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

71- PERFIL DEL CERTIFICADO

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de la

Autoridad Certificante Raiacutez de la Provincia de San Luis

Certificado X509 v3 Atributos Extensiones

Contenido

Versioacuten V3

Nuacutemero de Serie Nuacutemero Asignado por la AC Raiacutez de la Provincia de San Luis

Algoritmo de firma Sha 1 RSA

Nombre distintivo del emisor

CN = Instituto de Firma Digital de la Provincia de San Luis OU = Universidad de La Punta

O = Gobierno de la Provincia de San Luis

C =AR

Validez 10 antildeos

Se especifica desdehasta

Nombre distintivo del suscriptor CN = Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Clave puacuteblica del suscriptor La clave puacuteblica RSA es de 4096 bits

Extensiones

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Los bits deben estar como se indican

Digital Signature = 0

Non Repudiation = 0

KeyEncipherment = 0

DataEncipherment = 0

KeyAgreement = 0

KeyCertSign = 1

CRLSign = 1

EncipherOnly = 0

DecipherOnly = 0

Restricciones baacutesicas cA=TRUE

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de las

Autoridades Certificantes del Ente Licenciante Provincial

Certificado X509 v3 Atributos Extensiones

Contenido

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 49 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Atributos

Versioacuten V3

Numero de Serie Nuacutemero asignado por la Autoridad Certificante Raiacutez de la

Provincia de San Luis

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Validez 9 antildeos

Se especifica desdehasta

Nombre distintivo del suscriptor

CN = CA del Instituto de Firma Digital de la Provincia de

San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Clave puacuteblica del suscriptor

La clave puacuteblica RSA es de 4096 bits

Extensiones

Identificador de la clave de la Autoridad Certificante

Contiene un identificador de la clave puacuteblica de la Autoridad Certificante Raiacutez de la Provincia de San Luis

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Firma digital Firma de Certificados Firma de CRL sin

conexioacuten Firma CRL

Poliacuteticas de Certificacioacuten Debe incluir el OID de esta Poliacutetica

Restricciones baacutesicas cA=TRUE

pathlen=0

Puntos de distribucioacuten de la Lista de Certificados Revocados

URL http

carootsanluisgovarCertEnrollInstituto20de20Firma20Digital20de20la20Provincia20de20San20

Luiscrl URL http

caroot1sanluisgovarCertEnrollInstituto20de20Firma20Digital20de20la20Provincia20de20San2

0Luiscrl

Informacioacuten de Acceso de la Autoridad Certificante

URL httpcarootsanluisgovarCertEnrollcarootcertslgovar_Instituto20de20Firma20Digital20de20la20Pr

ovincia20de20San20Luiscrt URL

httpcaroot1sanluisgovarCertEnrollcarootcertslgov

ar_Instituto20de20Firma20Digital20de20la20Provincia20de20San20Luiscrt

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de las

Autoridades Certificantes de los Certificadores Licenciados

Certificado X509 v3 Atributos Extensiones

Contenido

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 50 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Atributos

Versioacuten V3

Numero de Serie Nuacutemero asignado por la Autoridad Certificante del Ente

Licenciante de la Provincia de San Luis

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = CA del Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Validez 9 antildeos o menos

Se especifica desdehasta

Nombre distintivo del suscriptor

Seguacuten lo especificado en Anexo III de la Resolucioacuten Rectoral Nordm 212004-ULP-2009 en lo referente a

certificados de certificadores

Si el certificado digital no incluyera la extensioacuten Poliacuteticas de Certificacioacuten deberaacute incluir en el presente la URL donde

se encuentra publicada la correspondiente Poliacutetica de Certificacioacuten

Clave puacuteblica del suscriptor Seguacuten lo especificado en Anexo III de la Resolucioacuten

Rectoral Nordm 212004-ULP-2009 en lo referente a certificados de certificadores

Extensiones

Identificador de la clave de la Autoridad Certificante

Contiene un identificador de la clave puacuteblica de la Autoridad Certificante del Ente Licenciante de la Provincia de San

Luis

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Los bits deben estar como se indican

Digital Signature = 0

Non Repudiation = 0

KeyEncipherment = 0

DataEncipherment = 0

KeyAgreement = 0

KeyCertSign = 1

CRLSign = 1

EncipherOnly = 0

DecipherOnly = 0

Poliacuteticas de Certificacioacuten Seguacuten lo especificado en Anexo III de la Resolucioacuten

Rectoral Nordm 212004-ULP-2009

Restricciones baacutesicas cA=TRUE

pathlen=0

Puntos de distribucioacuten de la lista de certificados revocados

URL httpacraizsanluisgovarcrlentelicenciantecrl httpacraiz1sanluisgovarcrlentelicenciantecrl

Informacioacuten de Acceso de la Autoridad Certificante

URL httpsacraizsanluisgovarcerentelicenciantecrt

httpsacraiz1sanluisgovarcerentelicenciantecrt

72 - Perfil de la Lista de Certificados Revocados

Se usaraacuten los siguientes campos del formato X509 versioacuten 2 en la Lista de

Certificados Revocados (CRL) de la Autoridad Certificante del Ente Licenciante de la

Provincia de San Luis

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 51 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

X509 v2 Certificado Atributos

Extensiones Contenido

Atributos

Versioacuten V2

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = CA del Instituto de Firma Digital

de la Provincia de San Luis

OU = Universidad de La Punta

O = Gobierno de la Provincia de San

Luis

C = AR

Diacutea y hora de vigencia Diacutea y hora de emisioacuten de esta CRL

Proacutexima actualizacioacuten

Diacutea y hora de la proacutexima emisioacuten de

C

r

L

C

R

L

Certificados revocados

Lista de los certificados revocados

incluyendo nuacutemero de serie y fecha

de revocacioacuten

Extensiones

Identificacioacuten de clave de la

Autoridad Certificante

Contiene un hash de 20 bytes del

atributo Clave puacuteblica del suscriptor

Nuacutemero de CRL Nuacutemero que se incrementa cada vez

que cambia una CRL

8- ADMINISTRACION DE ESPECIFICACIONES

81- PROCEDIMIENTOS DE CAMBIO DE ESPECIFICACIONES

El Ente Licenciante cuenta con Procedimientos de Administracioacuten de Cambios para

efectuar cualquier modificacioacuten a la presente Poliacutetica de Certificacioacuten

82- PROCEDIMIENTOS DE PUBLICACIOacuteN Y NOTIFICACIOacuteN

El Ente Licenciante publicaraacute en su sitio de publicacioacuten las modificaciones

aprobadas a la Poliacutetica de Certificacioacuten indicando en cada caso el texto reemplazado

Asimismo publicaraacute el texto de la nueva versioacuten del documento modificado Lo mismo se

aplica a los demaacutes documentos puacuteblicos asociados

Todos los cambios producidos en los documentos antedichos seraacuten notificados a

los Certificadores Licenciados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 52 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

83- PROCEDIMIENTOS DE APROBACIOacuteN

Esta Poliacutetica de Certificacioacuten o cualquier documento vinculado asiacute como sus

actualizaciones seraacuten aprobados por la Autoridad de Aplicacioacuten de la Provincia de San Luis

Page 7: ANEXO I Resolución Rectoral Nº 2240005-ULP-2009 POLITICA ......FD-002 Resolución Rectoral Nº 2240005 -ULP 2009. ANEXO I. Pág. 5 de 52 24/02/2009 1 0 Fecha Emisión Versión Revisión

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 7 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

1312- Ente Licenciante de la Provincia de San Luis

El Ente Licenciante de la Provincia de San Luis es el oacutergano administrativo

encargado de otorgar las licencias a los Certificadores Licenciados y de supervisar su

actividad

En tal caraacutecter administra la Autoridad Certificante Raiacutez de la Provincia de San

Luis y la Autoridad Certificante Intermedia tambieacuten denominada Autoridad Certificante del

Ente Licenciante Provincial emitiendo certificados digitales a las Autoridades Certificantes

de los Certificadores Licenciados correspondientes a sus Poliacuteticas de Certificacioacuten

aprobadas

132- Autoridad de Registro

En el marco de la presente Poliacutetica la funcioacuten de Autoridad de Registro seraacute

cumplida por el Ente Licenciante de la Provincia de San Luis

133- Suscriptores de Certificados

Seraacuten Suscriptores de los certificados emitidos por la Autoridad Certificante del

Ente Licenciante de la Provincia de San Luis el ente puacuteblico ente privado u organismo de

derecho puacuteblico no estatal que se constituya como Certificador Licenciado conforme lo

dispuesto en la legislacioacuten vigente En tal caraacutecter podraacute emitir Certificados de Clave

Puacuteblica entendiendo por tal al que asocia una Clave Puacuteblica con el suscriptor durante el

periacuteodo de vigencia del Certificado haciendo plena prueba dentro de la Administracioacuten del

Sector Puacuteblico Provincial los Poderes del Estado Provincial y el Sector Privado de la

veracidad de su contenido

El Certificador Licenciado podraacute proveer el servicio de sellado digital de fecha y

hora

dd

134- Aplicabilidad

Los certificados a emitirse por el Ente Licenciante a traveacutes de su Autoridad

Certificante podraacuten ser utilizados exclusivamente para los fines especificados en la presente

Poliacutetica de Certificacioacuten a saber

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 8 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

a) Validacioacuten de la facultad otorgada a los entes u organismos que oportunamente sean

constituidos en Certificadores Licenciados de la Provincia de San Luis de conformidad con

la Resolucioacuten que al efecto dictaraacute en cada caso la Autoridad de Aplicacioacuten de la Ley Nordm V-

0591-2007

Es decir el Ente Licenciante de la Provincia de San Luis utiliza su Clave Privada

mantenida en dispositivos criptograacuteficos seguros para firmar los Certificados de las

Autoridades Certificantes de los Certificadores Licenciados posibilitando que estos uacuteltimos

emitan Certificados Digitales a sus suscriptores en el marco de la Ley de Firma Digital de la

Provincia Nordm V-0591-2007

14- CONTACTOS

La Autoridad de Aplicacioacuten de la Provincia de San Luis funciona en el aacutembito de la

Universidad de La Punta asiacute como el Ente Licenciante funciona en el aacutembito del Instituto de

Firma Digital de la Provincia de San Luis situado tambieacuten en la oacuterbita de la Universidad de

La Punta

Para consultas y sugerencias acerca de este documento se puede obtener

informacioacuten personalmente o por correo en

Universidad de La Punta

Av Universitaria sn

Ciudad de la Punta (5710) ndash San Luis Repuacuteblica Argentina

Teleacutefono mesa de entrada 02652 452000 int 6098

consultaspkiulpeduar

httpwwwacraizsanluisgovar

2- ASPECTOS GENERALES DE LA POLITICA DE CERTIFICACION

21 - OBLIGACIONES

211 ndash Obligaciones y atribuciones de la Autoridad de Aplicacioacuten de la

Provincia de San Luis

La Autoridad de Aplicacioacuten Provincial se encuentra facultada para dictar el Manual

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 9 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

de Procedimientos del Ente Licenciante fijando las pautas a que deben adecuarse los

Certificadores Licenciados para confeccionar sus propios Manuales o a dictar los Manuales

de Procedimientos de los Certificadores Licenciados las Normas de Auditoriacutea y la creacioacuten

de esta Poliacutetica de Certificacioacuten

Determinaraacute los estaacutendares tecnoloacutegicos aplicables a las claves conteniendo el

uacuteltimo estado del arte

Llevaraacute a cabo las auditoriacuteas de acuerdo a lo dispuesto en el Capiacutetulo V del Decreto

Reglamentario Nordm 0428-MP-2008 y sus normas complementarias y resolveraacute todas

aquellas contingencias que puedan presentarse respecto a la Infraestructura de Firma

Digital de la Provincia de San Luis

La Universidad de La Punta en su condicioacuten de Autoridad de Aplicacioacuten deberaacute

presentar el disentildeo de la estructura operativa que le permita cumplir con el mandato

incorporado en la Ley Nordm V-0591-2007 y su Decreto Reglamentario Nordm 0428-MP-2008-

2112 Obligaciones del Ente Licenciante de la Provincia de San Luis

Son obligaciones del Ente Licenciante

a) Administrar el par de claves criptograacuteficas de la Autoridad Certificante Raiacutez y de su

Autoridad Certificante

b) Otorgar las licencias habilitantes para acreditar a los Certificadores que soliciten la

licencia y emitir los correspondientes ldquoCertificados de Clave Puacuteblicardquo que permiten verificar

las firmas digitales de los Certificados que eacutestos emitan

c) Denegar las solicitudes de licencias a los Certificadores que no cumplan con los requisitos

establecidos para su aprobacioacuten

d) Revocar las licencias otorgadas a los Certificadores Licenciados que dejen de cumplir con

los requisitos establecidos para su ejercicio

e) Verificar que los Certificadores Licenciados utilicen sistemas teacutecnicamente confiables

entendieacutendose por tales a los que cumplan con los estaacutendares tecnoloacutegicos que al efecto

dicte la Autoridad de Aplicacioacuten de la Provincia de San Luis

f) Considerar para su aprobacioacuten el Manual de Procedimientos los Planes de Seguridad y los

de Cese de Actividades presentados por los Certificadores

g) Generar un Plan de Auditoriacutea para los Certificadores Licenciados

h) Disponer la realizacioacuten de auditoriacuteas de oficio

i) Resolver los conflictos individuales que se susciten entre el suscriptor de un Certificado y

un Certificador Licenciado emisor del mismo

El Ente Licenciante cumpliraacute para con los Certificadores Licenciados en la

Provincia de San Luis las obligaciones que el Art 21 de la Ley Nordm 25506 asigna al

Certificador Licenciado

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 10 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

En su calidad de suscriptor de certificado y de Certificador Licenciado el Ente

Licenciante tiene ideacutenticas obligaciones que los Certificadores Licenciados y ademaacutes debe

a) Abstenerse de generar exigir o por cualquier otro medio tomar conocimiento o acceder

bajo ninguna circunstancia a la Clave Privada de cualquier suscriptor de los certificados que

emita

b) Mantener el control de su propia clave privada e impedir su divulgacioacuten

c) Revocar su propio certificado de clave puacuteblica frente al compromiso de su clave privada

d) Permitir el acceso puacuteblico permanente a los certificados de clave puacuteblica que ha emitido

en favor de los Certificadores Licenciados a la Lista de Certificados Revocados a la

informacioacuten sobre direcciones y nuacutemeros telefoacutenicos de los Certificadores Licenciados por

medio de conexiones de telecomunicaciones puacuteblicamente accesibles

e) Permitir el ingreso de los auditores debidamente acreditados a su local operativo Poner

a disposicioacuten de aquellos toda la informacioacuten necesaria y proveer la asistencia del caso

f) Publicar su propio certificado de clave puacuteblica en el Boletiacuten Oficial y en dos (2) diarios de

difusioacuten nacional durante tres (3) diacuteas consecutivos a partir del diacutea de su emisioacuten

g) Revocar los certificados emitidos en favor de los Certificadores Licenciados incursos en

causales de revocacioacuten de licencia o que han cesado sus actividades

h) Revocar los certificados emitidos en favor de los Certificadores Licenciados cuando las

claves puacuteblicas que en ellos figuran dejan de ser teacutecnicamente confiables

i) Supervisar la ejecucioacuten del Plan de Cese de Actividades de los Certificadores Licenciados

que discontinuacutean sus funciones

j) Registrar las presentaciones que le sean formuladas asiacute como el traacutemite conferido a cada

una de ellas-

212- Obligaciones de la Autoridad de Registro

Las obligaciones de Autoridad de Registro son asumidas por el Ente Licenciante

de la Provincia de San Luis

213 - Obligaciones de los Certificadores Licenciados

Son obligaciones de los Certificadores Licenciados

a) Proveer toda la informacioacuten necesaria en forma completa y precisa para su identificacioacuten

y autenticacioacuten contenida en su Solicitud de Licencia al iniciar el proceso de licenciamiento

b) Al aceptar un certificado emitido por la Autoridad Certificante del Ente Licenciante

Provincial para su Autoridad Certificante seraacute responsable por toda la informacioacuten por eacutel

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 11 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

provista y contenida en el mismo

c) Operar conforme con su propio Manual de Procedimientos de Certificacioacuten y su Poliacutetica

de Certificacioacuten implementados de acuerdo a lo establecido en la normativa vigente y

aprobada por el Ente Licenciante de la Provincia de San Luis

d) Abstenerse de generar exigir o por cualquier otro medio tomar conocimiento o acceder

bajo ninguna circunstancia a la Clave Privada del suscriptor

e) Mantener el control de su Clave Privada e impedir su divulgacioacuten

f) Solicitar inmediatamente la revocacioacuten de su Certificado cuando tuviera sospechas

fundadas de que su Clave Privada ha sido comprometida

g) Solicitar al Ente Licenciante la revocacioacuten de su Certificado cuando la Clave Puacuteblica en eacutel

contenida deje de ser teacutecnicamente confiable

h) Informar inmediatamente al Ente Licenciante sobre cualquier cambio en los datos

contenidos en su Certificado o sobre cualquier hecho significativo que pueda afectar la

informacioacuten contenida en el mismo

i) Operar utilizando un sistema teacutecnicamente confiable

j) Notificar al solicitante de un Certificado sobre las medidas necesarias que deberaacute

obligatoriamente adoptar para crear firmas digitales seguras y para su verificacioacuten

confiable y de las obligaciones que aquel asume por el soacutelo hecho de ser suscriptor de un

Certificado de Clave Puacuteblica

k) Recabar uacutenicamente aquellos datos personales del suscriptor del Certificado que sean

necesarios y de utilidad para la emisioacuten del mismo quedando el solicitante en libertad de

proveer informacioacuten adicional Toda informacioacuten asiacute recabada pero que no figure en el

Certificado seraacute de trato confidencial por parte del Certificador Licenciado

l) Poner a disposicioacuten del suscriptor de un Certificado emitido por eacuteste Certificador

Licenciado toda la informacioacuten relativa a la tramitacioacuten del Certificado

m) Mantener la documentacioacuten de respaldo de los Certificados emitidos durante diez (10)

antildeos contados a partir de su fecha de vencimiento o revocacioacuten

n) Permitir el acceso puacuteblico permanente a los Certificados que ha emitido y a la lista de

Certificados revocados por medio de conexiones de telecomunicaciones puacuteblicamente

accesibles

ntilde) Publicar su direccioacuten y sus nuacutemeros telefoacutenicos

o) Permitir el ingreso de los auditores acreditados a su local operativo poner a su

disposicioacuten toda la informacioacuten necesaria y proveer la asistencia del caso

p) Registrar las presentaciones que le sean formuladas asiacute como el traacutemite conferido a cada

una de ellas

q) En caso de Cese de Actividades los Certificados emitidos por un Certificador Licenciado

se revocaraacuten a partir del diacutea y la hora en que cesa su actividad a menos que sean

transferidos a otro Certificador Licenciado de acuerdo lo establezca la normativa vigente

r) Notificar mediante la publicacioacuten por tres (3) diacuteas consecutivos en el Boletiacuten Oficial y

Judicial la fecha y hora de cese de sus actividades que no podraacute ser anterior a los noventa

(90) diacuteas corridos contados desde la fecha de la uacuteltima publicacioacuten La notificacioacuten tambieacuten

deberaacute hacerse individualmente al Ente Licenciante

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 12 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Cuando se hayan emitido Certificados a entes entidades o personas ajenas al Sector Puacuteblico

Provincial el Certificador Licenciado publicaraacute durante tres (3) diacuteas consecutivos en uno o

maacutes diarios de difusioacuten nacional el cese de sus actividades

El Certificador Licenciado podraacute disponer de medios adicionales de comunicacioacuten del cese

de sus actividades para notificar a los suscriptores de Certificados que son ajenos al Sector

Puacuteblico Provincial Si los certificados son transferidos a otro Certificador Licenciado toda la

documentacioacuten pertinente tambieacuten deberaacute ser transferida a aquel

s) Revocar los Certificados de Clave Puacuteblica por eacutel emitidos ante las siguientes

circunstancias por solicitud de su suscriptor por solicitud de un tercero que ostente un

derecho subjetivo o intereacutes legiacutetimo si llegara a determinar que un Certificado fue emitido

en base a una informacioacuten falsa que en el momento de la emisioacuten hubiera sido objeto de

verificacioacuten si llegara a determinar que las Claves Puacuteblicas contenidas en los Certificados

dejan de ser teacutecnicamente confiables si cesa en sus actividades y no transfiere los

certificados emitidos por eacutel a otro Certificador Licenciado

215- Obligaciones del Servicio de Repositorio

Para esta Poliacutetica de Certificacioacuten son obligaciones del Ente Licenciante la

publicacioacuten en los sitios desarrollados a tal fin de la siguiente informacioacuten

a) Esta Poliacutetica de Certificacioacuten (uacuteltima versioacuten y anteriores)

b) La Poliacutetica de Privacidad

c) La Poliacutetica de Seguridad

d) Los Certificados emitidos por la Autoridad Certificante del Ente Licenciante de la

Provincia de San Luis

e) Su Lista de Certificados Revocados

f) Informacioacuten relevante de los informes de auditoriacutea a que fue objeto el Ente Licenciante

g) Informacioacuten relevante de los informes de las auditoriacuteas realizadas por el Ente Licenciante

a los Certificadores Licenciados

h) Identificacioacuten domicilio nuacutemeros telefoacutenicos y direcciones de correo electroacutenico de los

contactos del Ente Licenciante

i) Identificacioacuten domicilios nuacutemeros telefoacutenicos y direcciones de correo electroacutenico de los

contactos de los Certificadores Licenciados

j) Identificacioacuten domicilios nuacutemeros telefoacutenicos y direcciones de correo electroacutenico de los

contactos de los Certificadores Licenciados cuyas licencias han sido revocadas

216- Obligaciones de los Terceros Usuarios

Son obligaciones de los Terceros Usuarios de Certificados de Clave Puacuteblica

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 13 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

a) Conocer los alcances de la Poliacutetica de Certificacioacuten

b) Rechazar la utilizacioacuten del certificado para fines distintos a los previstos en la Poliacutetica de

Certificacioacuten que lo respalda

c) Verificar la validez del certificado

22- RESPONSABILIDADES

El Ente Licenciante seraacute responsable en caso de corresponder ante terceros por el

incumplimiento de las previsiones de la Ley Provincial Nordm V-0591-2007 Decreto

Reglamentario Nordm 0428-MP-2008 y toda otra normativa aplicable respecto a los

procedimientos que respaldan la emisioacuten de Certificados por su Autoridad Certificante por

los errores u omisiones en los certificados por ella emitidos y por su falta de revocacioacuten en

la forma y plazos previstos

No cabe responsabilidad alguna para el Ente Licenciante en caso de utilizacioacuten no

autorizada de un Certificado cuya descripcioacuten se encuentra establecida en esta Poliacutetica de

Certificacioacuten como tampoco responde por eventuales inexactitudes en el Certificado que

resulten de la informacioacuten facilitada por el titular que seguacuten lo dispuesto en las normas y

procedimientos establecidos deba ser objeto de verificacioacuten siempre que pueda demostrar

que ha tomado todas las medidas razonables

23- RESPONSABILIDAD FINANCIERA

231 - Responsabilidad Financiera del Ente Licenciante

La responsabilidad del Ente Licenciante por los incumplimientos previstos en el

apartado anterior no compromete en ninguacuten caso la responsabilidad pecuniaria del Estado

Provincial

24- INTERPRETACIOacuteN Y APLICACIOacuteN DE LAS NORMAS

241- Legislacioacuten Aplicable

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 14 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

La interpretacioacuten obligatoriedad disentildeo y validez de esta Poliacutetica de Certificacioacuten se

encuentran sometidos a lo establecido por la Ley Provincial Nordm V-0591-2007 el Decreto

Reglamentario Nordm 0428-MP-2008 la Resolucioacuten Rectoral Nordm 2120004-ULP-2009 la Ley

Nacional Nordm 25506 el Decreto Nordm 26282002 y demaacutes normas complementarias aplicables

242- Forma de Interpretacioacuten y Aplicacioacuten

En el caso de que una o maacutes disposiciones de esta Poliacutetica de Certificacioacuten resulten

por cualquier razoacuten consideradas nulas tal nulidad no afectaraacute a la validez de las restantes

disposiciones

Las disposiciones que surgen de la presente Poliacutetica de Certificacioacuten son de

cumplimiento obligatorio

243- Procedimientos de Resolucioacuten de Conflictos

La resolucioacuten de cualquier controversia yo conflicto resultante de la aplicacioacuten de lo

dispuesto en esta Poliacutetica yo en cualquiera de sus documentos asociados seraacute resuelta en sede

administrativa de acuerdo a lo dispuesto a continuacioacuten

Previo agotamiento del procedimiento administrativo ante el Ente Licenciante la

controversia o conflicto seraacute resuelta por la Autoridad de Aplicacioacuten conforme el reacutegimen

recursivo de la Universidad de La Punta

Pueden recurrir a este procedimiento tanto los Suscriptores como los Terceros Usuarios

de certificados de clave puacuteblica

La Autoridad de Aplicacioacuten de la Provincia de San Luis evaluaraacute el accionar de

todos los partiacutecipes de la Infraestructura de Firma Digital y recibiraacute las denuncias que

contra cualquiera de ellos se presentasen

En su caraacutecter de Oacutergano de Control aplicaraacute sanciones de apercibimiento

suspensioacuten multa clausura o cancelacioacuten para funcionar como tal a los Certificadores

Licenciados o a las Autoridades de Registro

Las multas aplicables por la Autoridad de Aplicacioacuten van de un miacutenimo de una (1)

Unidad de Multa y hasta un maacuteximo de un mil (1000) Unidades de Multa

La Unidad de Multa seraacute un importe equivalente a un (1) salario miacutenimo vital y

moacutevil vigente a la fecha de comisioacuten del hecho

La cuantiacutea de las sanciones se graduaraacute atendiendo a

a) la naturaleza de los derechos afectados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 15 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

b) los beneficios obtenidos

c) el grado de intencionalidad

d) la reincidencia

e) los dantildeos y perjuicios causados a las personas interesadas y a terceros

f) y cualquier otra circunstancia que sea relevante para determinar el grado de antijuricidad

y de culpabilidad presentes en la concreta actuacioacuten infractora

Se consideraraacute reincidente a quien habiendo sido sancionado por una infraccioacuten

incurriera en otra de similar naturaleza dentro del teacutermino de Tres (3) antildeos a contar desde

la aplicacioacuten de la sancioacuten

El procedimiento se ajustaraacute a las siguientes disposiciones

a) La Autoridad de Aplicacioacuten de la Provincia de San Luis iniciaraacute actuaciones

administrativas en caso de presuntas infracciones a las disposiciones de la Ley Provincial de

Firma Digital a su Decreto Reglamentario yo a las demaacutes normas reglamentarias de oficio

o por denuncia de quien invocare un intereacutes particular o asociaciones de consumidores o

usuarios

b) Se procederaacute a labrar acta en la que se dejaraacute constancia del hecho denunciado o

verificado y de la disposicioacuten presuntamente infringida En la misma acta se dispondraacute

agregar la documentacioacuten acompantildeada y citar al presunto infractor para que dentro del

plazo de cinco (5) diacuteas haacutebiles presente su descargo por escrito o por viacutea telemaacutetica con

firma digital En su primera presentacioacuten el presunto infractor deberaacute constituir domicilio y

acreditar personeriacutea

c) La constancia del acta labrada conforme a lo previsto en este artiacuteculo asiacute como las

comprobaciones teacutecnicas que se dispusieran constituiraacuten prueba suficiente de los hechos

asiacute comprobados salvo en los casos en que resultaren desvirtuados por otras pruebas

d) Las pruebas se admitiraacuten solamente en caso de existir hechos controvertidos y siempre

que no resulten manifiestamente inconducentes Contra la resolucioacuten que deniegue medidas

de prueba soacutelo se concederaacute recurso de reconsideracioacuten La prueba deberaacute producirse

dentro del teacutermino de diez (10) diacuteas haacutebiles prorrogables cuando haya causas justificadas

tenieacutendose por desistidas aquellas no producidas dentro de dicho plazo por causa

imputable al infractor

e) Concluidas las diligencias sumariales se dictaraacute la resolucioacuten definitiva dentro del

teacutermino de veinte (20) diacuteas haacutebiles

25- ARANCELES

A los fines del cumplimiento de lo establecido en la Ley Provincial Nordm V-0591-

2007 su Decreto Reglamentario y en las Resoluciones complementarias especiacuteficas la

Autoridad de Aplicacioacuten de la Provincia de San Luis se encuentra facultada para fijar en la

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 16 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

oportunidad que lo considere pertinente el monto de los aranceles a abonarse por los

diferentes servicios a prestar a fin de efectivizar la operatoria de la Firma Digital en el

aacutembito puacuteblico y privado-

Asimismo el Ente Licenciante podraacute arancelar los servicios que preste para cubrir

total o parcialmente sus costos

26- PUBLICACIOacuteN Y REPOSITORIOS DE CERTIFICADOS Y LISTAS DE

CERTIFICADOS REVOCADOS (CRLs)

261- Publicacioacuten de Informacioacuten del Ente Licenciante Provincial

El Ente Licenciante Provincial opera en su sitio de publicacioacuten la Lista de

Certificados Revocados (CRL) esta informacioacuten estaacute disponible en

URL=httpacraizsanluisgovarcrlentelicenciantecrl

y alternativamente en

httpacraiz1sanluisgovarcrlentelicenciantecrl

Asimismo la publicacioacuten de la informacioacuten del Ente Licenciante estaacute disponible en

http wwwacraizsanluisgovar

En este sitio se puede encontrar la siguiente informacioacuten

a) El Certificado vigente de la Autoridad Certificante Raiacutez el Certificado digital de la

Autoridad Certificante del Ente Licenciante de la Provincia de San Luis y los Certificados de

las Autoridades Certificantes de Certificadores Licenciados

b) Los datos de los contactos del Ente Licenciante como de los Certificadores Licenciados

c) El Registro de Certificadores Licenciados conteniendo el nuacutemero de la Resolucioacuten que

concede renueva o revoca las licencias de Poliacuteticas de Certificacioacuten que fueron aprobadas

asiacute como el nuacutemero de la Resolucioacuten que rechaza la aprobacioacuten de las Poliacuteticas de

Certificacioacuten durante el proceso de licenciamiento

d) Esta Poliacutetica de Certificacioacuten la Poliacutetica de Privacidad la Poliacutetica de Seguridad y toda otra

documentacioacuten teacutecnica de caraacutecter puacuteblico que se emita en sus versiones actuales y

anteriores

e) La Lista de Certificados Revocados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 17 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

262- Frecuencia de Publicacioacuten

La informacioacuten alojada en los sitios de publicacioacuten seraacute actualizada

inmediatamente despueacutes de que la informacioacuten a incluir en ellos haya sido verificada y

autorizada por el Ente Licenciante

La informacioacuten respecto a emisiones y revocaciones de Certificados seraacute incluida

tan pronto como se hayan cumplido los procedimientos de validacioacuten de identidad de los

solicitantes establecidos en esta Poliacutetica de Certificacioacuten para cada caso en particular

La Lista de Certificados Revocados (CRL) seraacute actualizada y la nueva versioacuten seraacute

publicada cuando se produzca la revocacioacuten de un certificado o bien a los seis (6) meses de

la uacuteltima emisioacuten de la Lista de Certificados Revocados si ninguna de las dos condiciones

anteriores ocurre antes

263- Controles de Acceso a la Informacioacuten

El Ente Licenciante brinda acceso irrestricto a sus sitios de publicacioacuten para

consultar a traveacutes de Internet documentacioacuten de caraacutecter puacuteblico incluyendo la clave

puacuteblica del certificado de la Autoridad Certificante Raiacutez la clave puacuteblica del certificado de la

Autoridad Certificante Intermedia de la Provincia de San Luis la Lista de Certificados

Revocados y esta Poliacutetica de Certificacioacuten

El Ente Licenciante estableceraacute controles para restringir la posibilidad de escritura

y modificacioacuten

264- Repositorios de Certificados y Listas de Revocacioacuten

El sitio de publicacioacuten se encontraraacute disponibles para uso puacuteblico durante

veinticuatro (24) horas diarias siete (7) diacuteas a la semana sujeto a un calendario de

mantenimiento

27- AUDITORIacuteAS

El Ente Licenciante se encuentra sujeto a auditorias de la Autoridad de Aplicacioacuten

de la Provincial de San Luis conforme lo dispuesto en el Capiacutetulo V del Decreto Provincial Nordm

0428-MP-2008 y las resoluciones especiacuteficas que se dictaren al respecto La informacioacuten

relevante de los informes de las auditorias es publicada en el sitio de publicacioacuten del Ente

Licenciante

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 18 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

28- CONFIDENCIALIDAD

281- Informacioacuten Confidencial

Toda informacioacuten referida a los Certificadores Licenciados que haya sido recibida

por el Ente Licenciante durante el proceso de licenciamiento o renovacioacuten es considerada

confidencial y no puede hacerse puacuteblica sin el consentimiento previo de aquellos salvo que

sea requerida judicialmente por juez competente o por autoridad administrativa La

exigencia se extiende a toda otra informacioacuten referida a los Certificadores Licenciados a la

que el Ente Licenciante tenga acceso durante el ciclo de vida de los certificados emitidos

Lo indicado no es aplicable cuando se trate de informacioacuten que se transcriba al

certificado o sea obtenida de fuentes puacuteblicas

Ni la Autoridad de Aplicacioacuten ni el Ente Licenciante generaraacuten ni accederaacuten a las

claves privadas de las Autoridades Certificantes de los Certificadores Licenciados La

generacioacuten y administracioacuten del par de claves criptograacuteficas queda bajo exclusiva

responsabilidad de los Certificadores Licenciados

En los casos relativos a informacioacuten personal resulta de aplicacioacuten lo dispuesto en

la Ley Nordm 25326 de Proteccioacuten de Datos Personales

282- Informacioacuten No Confidencial

No se considerada confidencial lo siguiente

a) La informacioacuten incluida en los certificados y en las Listas de Certificados Revocados

b) La informacioacuten sobre personas fiacutesicas o juriacutedicas que se encuentre disponible en

certificados o en directorios y sitios de publicacioacuten de acceso puacuteblico

Tampoco se considera confidencial la informacioacuten incluida en los siguientes

documentos emitidos por el Ente Licenciante

a) Esta Poliacutetica de Certificacioacuten

b) El Acuerdo con los Certificadores Licenciados

c) Los Teacuterminos y Condiciones con Terceros Usuarios de certificados de la Autoridad

Certificante del Ente Licenciante Provincial

d) La Poliacutetica de Privacidad del Ente Licenciante de la Provincia de San Luis

e) La Poliacutetica de Seguridad del Ente Licenciante de la Provincia de San Luis

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 19 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

283- Publicacioacuten de Informacioacuten sobre la Revocacioacuten de un Certificado

La informacioacuten referida a la Revocacioacuten de un Certificado no se considera

confidencial y se la publica en el sitio de publicacioacuten

URL=httpacraizsanluisgovarcrlentelicenciantecrl

Y alternativamente en httpacraiz1sanluisgovarcrlentelicenciantecrl

284- Divulgacioacuten de Informacioacuten a Autoridades Judiciales

La informacioacuten confidencial podraacute ser revelada ante un requerimiento judicial

emanado de juez competente en el marco de un proceso judicial

285- Divulgacioacuten de Informacioacuten como parte de un Proceso Judicial o

Administrativo

La informacioacuten confidencial en poder del Ente Licenciante podraacute ser revelada ante

requerimiento de autoridad administrativa como parte de un proceso administrativo

286- Divulgacioacuten de Informacioacuten por Solicitud del Suscriptor

Excepto en los casos previstos en los apartados anteriores toda divulgacioacuten de

informacioacuten referida a los datos de identificacioacuten del Certificador Licenciado o de cualquier

otra informacioacuten generada o recibida durante el ciclo de vida del certificado solo podraacute

efectuarse previa autorizacioacuten de ese Certificador No seraacute necesario el consentimiento

cuando los datos se hayan obtenido de fuentes de acceso puacuteblico irrestricto

287- Otras circunstancias de divulgacioacuten de informacioacuten

Excepto por los casos mencionados en los apartados anteriores no existen otras

circunstancias bajo las cuales el Ente Licenciante pueda divulgar la informacioacuten

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 20 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

29- DERECHOS DE PROPIEDAD INTELECTUAL

La Universidad de La Punta mantiene en forma exclusiva todos los derechos de

propiedad intelectual con respecto a la documentacioacuten y aplicaciones pertenecientes al Ente

Licenciante y a la Autoridad de Aplicacioacuten de la Provincia de San Luis Asimismo mantiene

en forma exclusiva todos los derechos de propiedad intelectual relacionados con sus

nombres y claves criptograacuteficas

Ninguna parte de este documento se puede reproducir o distribuir sin que la

previa notificacioacuten de derechos de propiedad intelectual aparezca en forma precisa

completa y sin modificaciones atribuyendo su autoriacutea a la Universidad de La Punta

3- IDENTIFICACION Y AUTENTICACION

31- Registro Inicial

De acuerdo a la normativa vigente en el proceso de registracioacuten de un Certificador

Licenciado interviene el Ente Licenciante otorgando o denegando licencias a las Poliacuteticas de

Certificacioacuten presentadas y asociadas a sus Autoridades Certificantes

La entidad que desee obtener una Licencia como Certificador Licenciado deberaacute

a) Presentar una solicitud

b) Contar con un dictamen favorable emitido por el Organismo Auditante

c) Someter a aprobacioacuten del Ente Licenciante la Poliacutetica de Certificacioacuten el Manual de

Procedimientos el Plan de Seguridad y el de Cese de Actividades asiacute como el detalle de los

componentes teacutecnicos a utilizar

d) Emplear para el ejercicio de las actividades de certificacioacuten personal teacutecnicamente

idoacuteneo y que no se encuentre incurso en los supuestos de inhabilitacioacuten para desempentildear

funciones dentro del Sector Puacuteblico Provincial

e) Presentar toda otra informacioacuten relevante al proceso de otorgamiento de licencias que

sea exigida por el Ente Licenciante

La presentacioacuten de solicitud de licencia para una Poliacutetica de Certificacioacuten por parte

del Certificador inicia el proceso de licenciamiento que culmina con el otorgamiento o

denegacioacuten de licencia por parte del Ente Licenciante y la publicacioacuten en el Boletiacuten Oficial

de la Resolucioacuten que la otorga o deniega

Con el otorgamiento de licencia el Ente Licenciante a traveacutes de su Autoridad

Certificante emite un certificado digital para la Autoridad Certificante vinculada a la Poliacutetica

de Certificacioacuten licenciada

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 21 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

En el acto de emisioacuten del Certificado por la Autoridad Certificante del Ente

Licenciante Provincial el Certificador Licenciado debe confirmar que la informacioacuten

contenida en el Certificado sea correcta Ademaacutes en ese acto el Certificador Licenciado

firma el Acuerdo con Suscriptores de Certificados de la Autoridad Certificante del Ente

Licenciante de la Provincia de San Luis

311- Tipos de Nombres

Las Autoridades Certificantes vinculadas a las Poliacuteticas de Certificacioacuten licenciadas

son subordinadas de la Autoridad Certificante del Ente Licenciante Provincial y en

consecuencia a la Autoridad Certificante Raiacutez y tendraacuten un nombre definido por el

Certificador Licenciado de acuerdo a la normativa vigente que seraacute controlado por el Ente

Licenciante para permitir su identificacioacuten uniacutevoca en el aacutembito de la Infraestructura de

Firma Digital de la Provincia de San Luis

Cada Certificado tiene un nombre distintivo uacutenico (ver punto 314) en formato

X500 en el campo ldquoSubjectrdquo del Certificado

312- Necesidad de Nombres Distintivos

Todos los nombres distintivos son semaacutenticamente significativos dentro del

aacutembito de la Infraestructura de Firma Digital de la Provincia de San Luis Son de faacutecil

comprensioacuten y asociacioacuten con el Certificador Licenciado y la Autoridad Certificante que

representa

313 - Unicidad de Nombres

Los nombres distintivos (Distinguished Name o DN) son uacutenicos dentro del aacutembito

de la Infraestructura de Firma Digital de la Provincia de San Luis El Ente Licenciante es el

encargado de controlar la unicidad de los nombres distintivos

Se podraacuten emitir varios certificados a favor de un mismo Certificador Licenciado

utilizando el mismo DN cuando asiacute se estime conveniente ya que la utilizacioacuten de un mismo

DN en varios certificados no afecta la unicidad de dicho nombre dentro de la

Infraestructura de Firma Digital de la Provincia de San Luis

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 22 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

314- Procedimiento de Resolucioacuten de Disputas sobre Nombres

El Ente Licenciante resolveraacute los conflictos que pudieran generarse respecto de la

utilizacioacuten de nombres distintivos que como suscriptores puedan adoptar los Certificadores

Licenciados

En tales casos corresponde al solicitante del Certificado demostrar su intereacutes

legiacutetimo y su derecho a la utilizacioacuten de un nombre en particular

315- Reconocimiento Autenticacioacuten y Rol de las Marcas Registradas

No se permite el uso de marcas comerciales marcas de servicio o nombres de

fantasiacutea como Nombres Distintivos de las Autoridades Certificantes de Certificadores

Licenciados dependientes de la Autoridad Certificante del Ente Licenciante de la Provincia

de San Luis

316- Meacutetodos para comprobar la posesioacuten de la Clave Privada

Para formalizar la solicitud de Certificado se utiliza el requerimiento de firma de

certificado (CSR o ldquoCertificate Signing Requestrdquo) en formato PKCS10

La Autoridad Certificante del Ente Licenciante de la Provincia de San Luis verifica

que la Clave Puacuteblica asociada al requerimiento de firma de certificado (CSR) de la Autoridad

Certificante del Certificador Licenciado se corresponda con la Clave Privada que el

Certificador Licenciado utilizoacute para firmarlo

317- Autenticacioacuten de la Identidad del Certificador

Durante el proceso de licenciamiento el Ente Licenciante procede a identificar

fehacientemente la identidad de la persona de existencia ideal registros puacuteblicos de

contratos u organismo puacuteblico solicitante

Para el caso de organismos puacuteblicos se verifica la identidad de la maacutexima

autoridad del organismo Para las personas de existencia ideal se solicita la documentacioacuten

constitutiva de la entidad y de acreditacioacuten del apoderado o representante legal y si se

tratara de registros puacuteblicos de contratos la documentacioacuten que acredite su condicioacuten

Asimismo deberaacuten presentar adicionalmente la documentacioacuten indicada en la

seccioacuten 14 del Anexo I de la Resolucioacuten Rectoral Nordm 2120004-ULP-2009

Toda la documentacioacuten relativa a este proceso mencionado es mantenida y

resguardada por el Ente Licenciante

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 23 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

32- GENERACIOacuteN DE UN NUEVO PAR DE CLAVES (RUTINA DE RE-KEY)

Se requiere el cumplimiento de los pasos descriptos en el punto 31 - Registro

Inicial

33- GENERACIOacuteN DE UN NUEVO PAR DE CLAVES DESPUEacuteS DE UNA

REVOCACIOacuteN - SIN COMPROMISO DE CLAVE - REEMPLADO DE

CERTIFICADO DIGITAL

Se requiere el cumplimiento de los pasos descriptos en el punto 31 - Registro

Inicial

No se admite la utilizacioacuten del mismo par de claves criptograacuteficas para la

renovacioacuten de un Certificado

Sin embargo se admite el reemplazo del certificado digital el cual no supone el

cambio del par de claves El procedimiento soacutelo podraacute llevarse a cabo previa autorizacioacuten

de la Autoridad de Aplicacioacuten y en presencia de personal autorizado del Ente Licenciante

34- REQUERIMIENTO DE REVOCACIOacuteN

El procedimiento de revocacioacuten de un Certificado correspondiente a una Autoridad

Certificante de Certificador Licenciado se inicia con la recepcioacuten de la solicitud de

revocacioacuten por el Ente Licenciante y termina cuando una nueva Lista de Certificados

Revocados (CRL) conteniendo el nuacutemero de serie del Certificado en cuestioacuten se publica en

URL=httpacraizsanluisgovarcrlentelicenciantecrl

Y alternativamente en httpacraiz1sanluisgovarcrlentelicenciantecrl

Las solicitudes de revocacioacuten deberaacuten comunicarse por escrito mediante el

formulario disentildeado al efecto y disponible en el sitio del Ente Licenciante

El Ente Licenciante realiza la identificacioacuten y validacioacuten de la identidad del

solicitante de la revocacioacuten

Una vez validada la informacioacuten contenida en la solicitud de revocacioacuten el Ente

Licenciante procederaacute a la revocacioacuten del Certificado en un plazo no mayor a las

veinticuatro (24) horas de recibida y validada Toda la documentacioacuten generada en este

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 24 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

proceso es mantenida y resguardada por el Ente Licenciante

4- CICLO DEL CERTIFICADO REQUERIMIENTOS OPERATIVOS

41 - SOLICITUD DE CERTIFICADO

Una vez otorgada la licencia de la Poliacutetica de Certificacioacuten por parte del Ente

Licenciante y publicada la Resolucioacuten de otorgamiento en el Boletiacuten Oficial el Certificador

Licenciado estaacute en condiciones de solicitar el Certificado

El Certificador Licenciado genera en sus instalaciones el par de claves para la

Autoridad Certificante para la Poliacutetica de Certificacioacuten Licenciada en presencia de personal

autorizado del Ente Licenciante a quien entrega en ese acto el Formulario de Solicitud de

Emisioacuten del Certificado debidamente completado junto con el requerimiento de firma de

Certificado (CSR) en formato PKCS10

El Certificador Licenciado debe seguir los siguientes pasos

a) Generar el par de claves para la Autoridad Certificante vinculada a la Poliacutetica de

Certificacioacuten Licenciada en presencia de personal del Ente Licenciante

b) Generar el requerimiento de firma de Certificado (CSR) en presencia de personal del

Ente Licenciante

c) Demostrar que la Clave Puacuteblica presentada al Ente Licenciante se corresponda con la

Clave Privada utilizada para la firma del requerimiento de firma de Certificado (CSR)

d) Presentar la solicitud de emisioacuten de Certificado al Ente Licenciante debidamente firmada

por la maacutexima autoridad en caso de organismo puacuteblico o por su apoderado o representante

legal para el caso de personas de existencia ideal o registros puacuteblicos de contratos

Una vez cumplidos los pasos mencionados el personal del Ente Licenciante

procederaacute a verificar la autenticidad del requerimiento de firma de Certificado (CSR)

42- EMISIOacuteN DEL CERTIFICADO

Las Autoridades Certificantes de Certificador Licenciado integran la

Infraestructura de Firma Digital de la Provincia de San Luis y dependen de la Autoridad

Certificante del Ente Licenciante Provincial y en consecuencia de la Autoridad Certificante

Raiacutez Por lo tanto la emisioacuten de sus Certificados se efectuacutea en instalaciones de la Autoridad

Certificante del Ente Licenciante Provincial con la participacioacuten del Certificador Licenciado

representado por su maacutexima autoridad o quien eacutel designe en caso de organismo puacuteblico o

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 25 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

por su apoderado o representante legal para el caso de personas de existencia ideal o

registros puacuteblicos de contratos Por parte del Ente Licenciante participaraacute el personal

debidamente autorizado a dicho efecto

Los certificados emitidos por la Autoridad Certificante del Ente Licenciante

Provincial a favor de una Autoridad Certificante de Certificador Licenciado tienen un

periacuteodo de validez de nueve (9) antildeos desde su fecha de emisioacuten siempre que dicho plazo no

exceda el periacuteodo de uso del certificado de la Autoridad Certificante del Ente Licenciante

Provincial o hasta su revocacioacuten (lo que ocurra primero)

Con la recepcioacuten de la Solicitud de Emisioacuten de Certificado remitida por el

Certificador Licenciado la Autoridad Certificante del Ente Licenciante se encuentra en

condiciones de generar el Certificado Digital para la Autoridad Certificante correspondiente

43- ACEPTACIOacuteN DEL CERTIFICADO

Un Certificado emitido por la Autoridad Certificante del Ente Licenciante se

considera aceptado por el Certificador Licenciado despueacutes que su apoderado o

representante legal si se trata de una persona de existencia ideal o un registro puacuteblico de

contratos o la maacutexima autoridad o quien eacutel designe si se trata de un organismo puacuteblico

haya recibido formalmente el Certificado Digital generado en la ceremonia de emisioacuten y

haya firmado el Acuerdo con los Suscriptores de Certificados de la Autoridad Certificante

del Ente Licenciante de la Provincia de San Luis

La Autoridad Certificante del Ente Licenciante entrega el Certificado emitido al

personal del Certificador Licenciado referido en el paacuterrafo precedente seguacuten corresponda

Una vez recibido el Certificado Digital emitido por la Autoridad Certificante del

Ente Licenciante Provincial el Certificador Licenciado debe instalarlo en su Autoridad

Certificante encontraacutendose en condiciones de emitir Certificados a sus suscriptores

El Ente Licenciante publicaraacute ese Certificado Digital en su sitio de publicacioacuten

wwwacraizsanluisgovar

Por otra parte el Certificador Licenciado procederaacute a publicar en el Boletiacuten Oficial

de la Provincia de San Luis y en dos (2) diarios de difusioacuten nacional durante tres (3) diacuteas

consecutivos el Certificado de Clave Puacuteblica correspondiente a la Poliacutetica de Certificacioacuten

Licenciada

44- SUSPENSIOacuteN O REVOCACIOacuteN DE CERTIFICADOS

De acuerdo con lo dispuesto por la Ley Nordm V-0591-2007 que adhiere a la Ley Nordm

25506 no existe el estado de suspensioacuten de Certificados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 26 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

La solicitud de revocacioacuten de un Certificado de Autoridad Certificante de

Certificador Licenciado debe ser presentada ante el Ente Licenciante

441- CAUSAS DE REVOCACIOacuteN

El Ente Licenciante revocaraacute el Certificado Digital de la Autoridad Certificante de

Certificador Licenciado que hubiera emitido su Autoridad Certificante en los siguientes

casos

a) A solicitud del Certificador Licenciado cuando la clave privada o el medio en que se

encuentre almacenada se encuentren comprometidos o corran peligro de estarlo

b) Si se determina que el certificado digital fue emitido en base a una informacioacuten falsa que

en el momento de la emisioacuten hubiera sido objeto de verificacioacuten

c) Si se determina que los procedimientos de emisioacuten yo verificacioacuten han dejado de ser

seguros

d) Por resolucioacuten judicial o del mismo Ente Licenciante debidamente fundada

e) Por cancelacioacuten de la licencia de la Poliacutetica de Certificacioacuten

f) En caso de cese de actividades del Certificador Licenciado

g) Por condiciones especiales definidas en las Poliacuteticas de Certificacioacuten

h) Si se determina que la informacioacuten contenida en el Certificado ha dejado de ser vaacutelida

442- Autorizados a Solicitar la Revocacioacuten

Se encuentran autorizados a solicitar la revocacioacuten de un Certificado emitido por la

Autoridad Certificante del Ente Licenciante Provincial

a) El Certificador Licenciado titular del Certificado en cuestioacuten a traveacutes de su maacutexima

autoridad en caso de organismo puacuteblico o por su apoderado o representante legal para el

caso de personas de existencia ideal o registros puacuteblicos de contratos

b) Aquellas personas previa y debidamente autorizadas por el Certificador Licenciado para

efectuar tal solicitud

c) El Ente Licenciante

d) La Autoridad de Aplicacioacuten del presente reacutegimen

e) La autoridad judicial competente

443- Procedimientos para la Solicitud de Revocacioacuten

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 27 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

El procedimiento de revocacioacuten de un Certificado correspondiente a una Autoridad

Certificante de Certificador Licenciado se inicia con la recepcioacuten de la solicitud de

revocacioacuten por ante el Ente Licenciante y termina cuando una nueva Lista de Certificados

Revocados (CRL) conteniendo el nuacutemero de serie del certificado en cuestioacuten se publica en

URL=httpacraizsanluisgovarcrlentelicenciantecrl

Y alternativamente en

httpacraiz1sanluisgovarcrlentelicenciantecrl

La solicitud de revocacioacuten debe ser completada en papel firmada y entregada por

el solicitante al Ente Licenciante El formulario de solicitud se encuentra disponible en el

sitio de publicacioacuten del Ente Licenciante httpwwwacraizsanluisgovar

El Ente Licenciante verificaraacute la autenticidad de los datos de la solicitud de

revocacioacuten

En los casos que la solicitud de revocacioacuten surgiera de una decisioacuten judicial o del

Ente Licenciante se efectuaraacute la notificacioacuten al Certificador Licenciado antes de comenzar el

proceso de revocacioacuten

La solicitud de revocacioacuten se archiva junto con la documentacioacuten recabada en el

proceso de licenciamiento de la Poliacutetica de Certificacioacuten asociada al Certificado que se

revoca

Un Certificado revocado seraacute vaacutelido uacutenicamente para la verificacioacuten de firmas

generadas durante el periacuteodo en que el referido Certificado era vaacutelido

444- Plazo para la Solicitud de Revocacioacuten

El plazo maacuteximo entre la recepcioacuten de la solicitud de revocacioacuten y la actualizacioacuten

de la Lista de Certificados Revocados indicando los motivos de la revocacioacuten es de

veinticuatro (24) horas

445- Frecuencia de Emisioacuten de Listas de Certificados Revocados

La Autoridad Certificante del Ente Licenciante Provincial emite y puacuteblica la Lista de

Certificados Revocados (CRL) cuando se revoca un Certificado o a los seis (6) meses de la

uacuteltima emisioacuten de CRL si la condicioacuten anterior no ocurre antes

446- Requisitos para la Verificacioacuten de la Lista de Certificados Revocados

Los Certificadores Licenciados estaacuten obligados a verificar la autenticidad y validez

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 28 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

de los certificados en la Lista de Certificados Revocados (CRL) mediante la verificacioacuten de la

Firma Digital de la Autoridad Certificante del Ente Licenciante Provincial y de su periacuteodo de

validez

Los Terceros Usuarios ademaacutes de ello estaacuten obligados a verificar la utenticidad y

validez de los certificados en la Lista de Certificados Revocados (CRL) mediante la

verificacioacuten de la Firma Digital de las Autoridades Certificantes de los Certificadores

Licenciados

El Ente Licenciante garantizaraacute el acceso permanente eficiente y gratuito a su Lista

de Certificados Revocados

447- Requisitos Especiacuteficos para Casos de Compromiso de Claves

El Ente Licenciante en su caraacutecter de responsable de la Clave Privada de la

Autoridad Certificante Raiacutez de la Provincia de San Luis y de la Clave Privada de su Autoridad

Certificante se compromete a comunicar a los Certificadores Licenciados en caso de

compromiso de dichas claves

45- PROCEDIMIENTOS DE AUDITORIacuteA DE SEGURIDAD

451- Tipos de eventos registrados

Con el fin de mantener un ambiente seguro y controlado se registraraacute la

ocurrencia de los siguientes eventos registraacutendose para cada uno la informacioacuten relativa al

tipo de evento y el tiempo en que el evento ocurrioacute

1- Relacionados con el Ente Licenciante

a) Cambios en la Poliacutetica de Certificacioacuten

b) Cambios en los Procedimientos de Certificacioacuten

c) Cambios en el Acuerdo con los Certificadores Licenciados (suscriptores de certificados de

la Autoridad Certificante del Ente Licenciante de la Provincia de San Luis)

d) Cambios en los teacuterminos y condiciones con Terceros Usuarios de Certificados de la

Autoridad Certificante del Ente Licenciante de la Provincia de San Luis

e) Cambios en la Poliacutetica de Seguridad

f) Cambios en el Plan de Contingencia

g) Pruebas del Plan de Contingencia

h) Cambios en la Poliacutetica de Privacidad

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 29 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

i) Cambios en el personal vinculado al Ente Licenciante de la Provincia de San Luis

j) Revisiones de auditoriacutea

k) Cambios en los Procedimientos de Licenciamiento

l) Cambios en la Normativa Juriacutedica Interna de la Sala Cofre del Instituto de Firma Digital

de la Provincia de San Luis aprobada por Resolucioacuten Rectoral Nordm 2120006-ULP-2009

2- Relacionados con la Autoridad Certificante Raiacutez y con la Autoridad Certificante

del Ente Licenciante Provincial

a) Ceremonia de generacioacuten de claves

b) Encendido y apagado de los equipos y de publicacioacuten

c) Operaciones de mantenimiento accesos a los sistemas y cambios y actualizaciones de

software y hardware

d) Entrada en servicio y finalizacioacuten de las aplicaciones de la Autoridad Certificante y del

servicio de publicacioacuten

e) Operaciones de lectura y escritura de las aplicaciones de la Autoridad Certificante y del

servicio publicacioacuten

f) Intentos satisfactorios y fallidos de crear borrar acceder establecer y cambiar

contrasentildeas permisos y roles del personal afectado a los servicios de Certificacioacuten

g) Generacioacuten de copias de seguridad

h) Ciclo de vida de los dispositivos criptograacuteficos incluyendo recepcioacuten instalacioacuten puesta

en servicio uso y finalizacioacuten del servicio

i) Generacioacuten almacenamiento recuperacioacuten activacioacuten desactivacioacuten archivo y

destruccioacuten de las claves de la Autoridad Certificante Raiacutez

j) Registro de acceso fiacutesico a los diferentes niveles de seguridad

k) Registros producidos por los elementos de seguridad de las instalaciones (por ej registro

de alarmas grabaciones de caacutemaras de vigilancia etc)

l) Registro de poseedores de credenciales de activacioacuten de los dispositivos criptograacuteficos

que contienen las claves privadas de la Autoridad Certificante

3- Relacionados con el ciclo de vida de los Certificados y las Listas de Revocacioacuten

de Certificados

a) Solicitud de emisioacuten de Certificado por el Certificador Licenciado

b) Aprobacioacuten o denegacioacuten de solicitud de emisioacuten de Certificado

c) Emisioacuten de Certificado por la Autoridad Certificante del Ente Licenciante Provincial

d) Aceptacioacuten del Certificado por el Certificador Licenciado y firma del Acuerdo con

Suscriptores de la Autoridad Certificante del Ente Licenciante Provincial por el Certificador

Licenciado

e) Asignacioacuten del dispositivo criptograacutefico al responsable poseedor de claves del

Certificador Licenciado

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 30 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

f) Publicacioacuten del Certificado en el sitio del Ente Licenciante

g) Recepcioacuten de solicitud de revocacioacuten de Certificado

h) Revocacioacuten del Certificado

i) Emisioacuten de la Lista de Certificados Revocados

j) Publicacioacuten de la Lista de Certificados Revocados

k) Registro de destruccioacuten de material conteniendo informacioacuten de claves y datos de

su activacioacuten

l) Renovacioacuten de Certificados

452- Frecuencia de Procesamiento del Registro de Eventos

Los registros de eventos de la Autoridad Certificante Raiacutez y de la Autoridad

Certificante del Ente Licenciante son analizados perioacutedicamente en relacioacuten a su criticidad

Ese anaacutelisis es realizado por personal autorizado del Ente Licenciante

453- Periacuteodo de Retencioacuten del Registro de Eventos

Los registros de eventos correspondientes al sistema de la Autoridad Certificante

Raiacutez y de la Autoridad Certificante del Ente Licenciante Provincial se mantienen por un

periacuteodo de diez (10) antildeos a partir de su generacioacuten Los registros de eventos

correspondientes al sistema de publicacioacuten del Ente Licenciante se conservan por diez (10)

antildeos

454- Proteccioacuten del Registro de Eventos

Toda la informacioacuten pertinente al Registro de Eventos se mantiene de manera

segura y accedida por personal estrictamente autorizado

455- Procedimientos de Respaldo del Registro de Eventos

Las Copias de Respaldo del Registro de Eventos se realizan acorde a un detallado

cronograma que seraacute confeccionado por el Ente Licenciante

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 31 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

456- Sistema de recoleccioacuten de informacioacuten acerca de eventos

La informacioacuten recogida automaacuteticamente es registrada por el sistema operativo y

el software de aplicacioacuten La informacioacuten sobre eventos manuales es registrada por

personal autorizado del Ente Licenciante

457- Notificacioacuten al Causante del Evento

Los sistemas de recoleccioacuten de eventos no efectuacutean ninguna notificacioacuten al

causante del evento sobre el hecho de que sus acciones han sido registradas

458- Anaacutelisis de Vulnerabilidad

Los eventos registrados son utilizados para analizar posibles vulnerabilidades

sobre los sistemas y los procedimientos vigentes

46- ARCHIVO DE LA INFORMACIOacuteN

El Ente Licenciante mantendraacute toda la informacioacuten relativa a los Certificados

Digitales emitidos por su Autoridad Certificante y por la Autoridad Certificante Raiacutez de

acuerdo a lo establecido en el marco legal vigente

461- Tipo de Informacioacuten Archivada

El Ente Licenciante almacenaraacute toda la informacioacuten asociada a los Certificados a lo

largo de su ciclo de vida incluyendo su renovacioacuten Se registraraacute

a) La informacioacuten obtenida en las diferentes etapas del ciclo de vida del Certificado

(solicitud revocacioacuten renovacioacuten etc)

b) Los documentos asociados a dichas etapas incluyendo el licenciamiento

c) Las diferentes versiones de Poliacuteticas de Certificacioacuten Manuales de Procedimientos y sus

documentos asociados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 32 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

462- Periacuteodo de Retencioacuten

El Ente Licenciante almacenaraacute la informacioacuten asociada a los Certificados Digitales

emitidos bajo la presente Poliacutetica por un periacuteodo de diez (10) antildeos contados a partir de la

fecha de su vencimiento o revocacioacuten

463- Proteccioacuten de los Archivos de Informacioacuten

El Ente Licenciante garantiza

a) La integridad y confidencialidad de la informacioacuten referente a los Certificados Digitales

emitidos

b) El almacenamiento de la informacioacuten en forma completa

c) La privacidad de los datos obtenidos durante el procedimiento de licenciamiento

464- Procedimiento de Copia de Respaldo (Backup)

El Ente Licenciante efectuaraacute copias de respaldo de la informacioacuten en soporte

electroacutenico que seraacuten almacenadas en instalaciones externas Las copias de respaldo seraacuten

a) Efectuadas seguacuten la Poliacutetica de Backup detallada en los documentos teacutecnicos asociados

b) Almacenadas en instalaciones que cumplen al menos con los mismos niveles de

proteccioacuten fiacutesica y ambiental que las instalaciones principales donde se encuentran

instalados los equipos asociados a los Procesos de Certificacioacuten

c) Verificadas frecuentemente seguacuten lo indica los documentos teacutecnicos asociados para

asegurar la confiabilidad de los procedimientos de restauracioacuten

465- Ubicacioacuten del Archivo de Informacioacuten

El Ente Licenciante mantiene un esquema distribuido de archivos entre sus

instalaciones principales y de respaldo

466- Procedimientos de Obtencioacuten y Verificacioacuten de la Informacioacuten

Archivada

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 33 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Solo las personas autorizadas por el Ente Licenciante tienen acceso a la

informacioacuten archivada ya sea en las instalaciones principales como en las de respaldo

47- RENOVACIOacuteN DE CERTIFICADOS Y CAMBIO DE CLAVES CRIPTOGRAacuteFICAS

La Renovacioacuten de Certificado de la Autoridad Certificante de Certificador

Licenciado deberaacute seguir el procedimiento indicado en el punto 31 de la presente Poliacutetica

La renovacioacuten implica en todos los casos la generacioacuten de un nuevo Par de Claves

Transcurrido el periodo de validez del par de claves asociado al Certificado deberaacuten ser

retiradas de servicio de acuerdo a lo indicado en el punto 632 de esta Poliacutetica

Uacutenicamente se podraacute renovar el Certificado si se cumple alguna de las siguientes

condiciones

a) Para sustituir las Claves que van a ser retiradas

b) Para modificar la informacioacuten contenida en el Certificado siempre que ello no fuera

posible a traveacutes del procedimiento de reemplazo conforme lo contemplado en el punto 33

de la presente Poliacutetica de Certificacioacuten o

c) Por modificaciones realizadas a la Poliacutetica de Certificacioacuten licenciada que asiacute lo ameriten

El Ente Licenciante realizaraacute una nueva ceremonia de emisioacuten de Certificado

asociado a la Autoridad Certificante de acuerdo a su Manual de Procedimientos

El traacutemite de renovacioacuten de un Certificado Digital emitido a favor de un

Certificador Licenciado debe ser iniciado sesenta (60) diacuteas haacutebiles antes del comienzo del

mayor periacuteodo de validez de los Certificados Digitales que emite

Para solicitar un nuevo Certificado se deberaacute seguir el procedimiento indicado en

el punto 41 de la presente Poliacutetica

La Clave Privada que es objeto de renovacioacuten debe ser utilizada para continuar

firmando las Listas de Revocacioacuten de Certificados (CRLs) hasta la fecha de expiracioacuten del

uacuteltimo Certificado emitido por la Autoridad Certificante utilizando esa Clave En ese

momento se debe

a) Solicitar al Ente Licenciante la revocacioacuten de ese certificado y

b) Destruir la clave privada de acuerdo a lo indicado en el punto 629 de la presente poliacutetica

48- PLAN DE CONTINGENCIA Y RECUPERACIOacuteN ANTE DESASTRES

Ante hechos que comprometan la continuidad de sus operaciones el Ente

Licenciante deberaacute implementar un Plan de Contingencia y Recuperacioacuten ante Desastres

que garantice el mantenimiento de sus servicios miacutenimos (recepcioacuten de solicitudes de

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 34 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

revocacioacuten revocacioacuten de certificados emisioacuten de CRL y consulta de Listas de Certificados

Revocados actualizadas)

El plan deberaacute tener las siguientes caracteriacutesticas

a) Ser conocido por todo el personal que cumple funciones en el Ente Licenciante

b) Incluir pruebas completas de funcionamiento perioacutedicamente

481- Compromiso de Recursos Informaacuteticos Aplicaciones y Datos

El Ente Licenciante utilizaraacute los procedimientos definidos en su Plan de

Contingencia acorde con su Plan de Seguridad para restaurar los recursos informaacuteticos

aplicaciones o datos que hayan sido comprometidos

482- Continuidad de las Operaciones de la Autoridad Certificante del Ente

Licenciante Provincial y de la Autoridad Certificante Raiacutez de la Provincia

de San Luis

El Ente Licenciante dispone de procedimientos para asegurar la continuidad de sus

operaciones en instalaciones alternativas El Ente Licenciante comunicaraacute a los

Certificadores Licenciados si el evento afecta actividades previstas

483- Compromiso de la Clave Privada de la Autoridad Certificante del Ente

Licenciante Provincial y de la Autoridad Certificante Raiacutez de la Provincia

de San Luis

Ante sospecha de compromiso de la Clave Privada de la Autoridad Certificante del

Ente Licenciante Provincial o de la Autoridad Certificante Raiacutez el Ente Licenciante dispone

de Procedimientos para la Revocacioacuten de su Certificado y el Restablecimiento de su

Infraestructura contemplaacutendose las siguientes actividades

a) Ceremonia de generacioacuten de un nuevo Par de Claves

b) Publicacioacuten del Nuevo Certificado

c) Emisioacuten de nuevos Certificados para los Certificadores Licenciados

El Ente Licenciante tomaraacute las siguientes acciones

a) Informar a los Certificadores Licenciados que sus Certificados seraacuten revocados y que las

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 35 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Claves Privadas asociadas a esos Certificados no deben ser utilizadas

b) Revocar los Certificados Digitales de las Autoridades Certificantes de los Certificadores

Licenciados

c) Publicar en su sitio de publicacioacuten que se ha revocado el Certificado de la Autoridad

Certificante del Ente Licenciante Provincial o de la Autoridad Certificante Raiacutez (seguacuten

correspondiera) notificando a los terceros usuarios que no deben considerarlo como un

certificado confiable

49- PLAN DE CESE DE ACTIVIDADES

El eventual cese de actividades de la Autoridad Certificante del Ente Licenciante

Provincial o de la Autoridad Certificante Raiacutez queda reservado a una decisioacuten de la

Autoridad de Aplicacioacuten de la Provincia de San Luis

En caso de producirse el Cese de Actividades el Ente Licenciante cumpliraacute con los

siguientes procedimientos

a) Publicaraacute fecha y hora del Cese de Actividades en el Boletiacuten Oficial durante tres (3) diacuteas

consecutivos que no podraacute ser anterior a los noventa (90) diacuteas corridos contados de la

uacuteltima publicacioacuten

b) Notificaraacute a los Certificadores Licenciados con una antelacioacuten no menor a los noventa

(90) diacuteas de la fecha prevista de cese

c) Revocaraacute la totalidad de los Certificados que hubiere emitido y que se encontraren

vigentes a la fecha de Cese de sus Actividades

d) Una vez revocados los Certificados de los Certificadores Licenciados destruiraacute la Clave

Privada de la Autoridad Certificante correspondiente mediante un procedimiento que

garantice su destruccioacuten total

5- CONTROLES DE SEGURIDAD FISICA FUNCIONALES Y PERSONALES

51- CONTROLES DE SEGURIDAD FIacuteSICA

El Ente Licenciante ha implementado controles apropiados que restringen el

acceso a los equipos programas y datos utilizados por su Autoridad Certificante y la

Autoridad Certificante Raiacutez para la provisioacuten del servicio de Certificacioacuten limitaacutendolo a

personas debidamente autorizadas

Tanto la Autoridad Certificante del Ente Licenciante Provincial como la Autoridad

Certificante Raiacutez operan en instalaciones construidas bajo estrictas normas de seguridad

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 36 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

fiacutesica y ambiental internacionales que les brindan una proteccioacuten adecuada

511- Construccioacuten y Ubicacioacuten de las Instalaciones

Para realizar las operaciones de la Autoridad Certificante del Ente Licenciante

Provincial y de la Autoridad Certificante Raiacutez el Ente Licenciante cuenta con instalaciones

apropiadas que disponen de controles fiacutesicos para evitar prevenir y detectar el acceso

indebido a los equipos programas y datos utilizados Las instalaciones poseen periacutemetros

de seguridad expresamente definidos

512- Niveles de Acceso Fiacutesico

Para ingresar al recinto que contiene los equipos de la Autoridad Certificante Raiacutez

y de la Autoridad Certificante del Ente Licenciante Provincial el personal autorizado debe

atravesar varios niveles de seguridad Los requisitos de autenticacioacuten se incrementan a

medida que se accede a los niveles superiores

513- Energiacutea Eleacutectrica y Aire Acondicionado

Los equipos de la Autoridad Certificante Raiacutez de la Provincia de San Luis y de la

Autoridad Certificante del Ente Licenciante Provincial estaacuten alojados en instalaciones que

brindan condiciones adecuadas de suministro de energiacutea eleacutectrica y de aire acondicionado

para permitir una operacioacuten segura

514- Exposicioacuten al agua e inundaciones

Dentro de las instalaciones los equipos de la Autoridad Certificante Raiacutez y de la

Autoridad Certificante del Ente Licenciante estaacuten alojados en compartimentos estancos a fin

de prevenir el impacto producido por inundaciones o filtraciones de liacutequidos

515- Prevencioacuten y Proteccioacuten contra Incendio

Los equipos de la Autoridad Certificante Raiacutez y de la Autoridad Certificante del

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 37 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Ente Licenciante Provincial estaacuten alojados en instalaciones que cuentan con alarmas de

deteccioacuten y sistemas de extincioacuten de incendios

516- Medios de Almacenamiento de Informacioacuten

El Ente Licenciante mantiene los respaldos de informacioacuten de manera iacutentegra y

confidencial almacenaacutendolos en recintos igniacutefugos y accesibles solo por personal

autorizado

El Ente Licenciante almacena copias completas de respaldo en instalaciones

externas Ademaacutes cuenta con procedimientos de recuperacioacuten escritos que son verificados

perioacutedicamente

517- Descarte de Medios de Almacenamiento de Informacioacuten

El Ente Licenciante tiene implementado procedimientos para la destruccioacuten de

informacioacuten sensitiva a fin de imposibilitar su recuperacioacuten acceso o divulgacioacuten luego de

su eliminacioacuten

518- Instalaciones de Seguridad Externas

El Ente Licenciante dispone de instalaciones externas que tienen niveles de

proteccioacuten fiacutesica y ambiental similares al de las instalaciones principales

52- CONTROLES FUNCIONALES

El Ente Licenciante ha establecido una estructura de personal estable con roles

especiacuteficos definidos para realizar las actividades de licenciamiento y operacioacuten de las

Autoridades Certificantes que contempla una adecuada separacioacuten de funciones

521- Definicioacuten de Roles Afectados al Proceso de Certificacioacuten

El personal del Ente Licenciante que tenga acceso a los equipos involucrados en los

procesos de emisioacuten o revocacioacuten de Certificados incluyendo la emisioacuten de la Lista de

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 38 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Certificados Revocados (CRL) es seleccionado y entrenado a los efectos de proporcionar un

ambiente de operacioacuten seguro y confiable Este personal deber ser evaluado al menos una

vez cada 2 (dos) antildeos para confirmar su continuidad en el puesto

522- Separacioacuten de Funciones

El Ente Licenciante mantiene un esquema de roles y funciones para establecer una

adecuada segregacioacuten y control de las responsabilidades de su personal

523- Nuacutemero de Personas Requerido por Funcioacuten

Para evitar que una sola persona pueda llevar a cabo operaciones sensitivas se

requiere para las mismas la participacioacuten concurrente de varias personas con diferentes

roles

524- Identificacioacuten y Autentificacioacuten para cada Rol

Para ejecutar las funciones pertinentes a su propio rol todo el personal se debe

autenticar de manera segura usando contrasentildeas yo certificados digitales

53- Controles de Seguridad del Personal de La Autoridad Certificante del

Ente Licenciante y de la Autoridad Certificante Raiacutez

El Ente Licenciante sigue la Poliacutetica de administracioacuten de personal establecida para

la Universidad de La Punta

531- Antecedentes Laborales Calificaciones Experiencia e Idoneidad del

Personal

El personal del Ente Licenciante posee experiencia y calificaciones adecuadas para

las funciones que desempentildean Dicho personal tiene pleno conocimiento de las Poliacuteticas de

Seguridad y Certificacioacuten que permiten mantener un ambiente seguro y confiable

El personal del Ente Licenciante ha sido cuidadosamente seleccionado y calificado

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 39 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

antes de iniciar sus actividades

532- Entrenamiento y Capacitacioacuten Inicial

El personal del Ente Licenciante ha sido entrenado adecuadamente antes de iniciar

sus actividades

533- Frecuencias del Proceso de Actualizacioacuten Teacutecnica

El personal del Ente Licenciante recibe capacitacioacuten constante respecto de los

cambios tecnoloacutegicos y de procedimientos que puedan afectar directa o indirectamente las

operaciones de certificacioacuten

534- Sanciones a aplicar por Actividades No Autorizadas

El personal del Ente Licenciante que incumpliere sus funciones y

responsabilidades seraacute sancionado de acuerdo al reacutegimen de sanciones establecido por la

Universidad de La Punta

535- Requisitos para Contratacioacuten de Personal

El personal del Ente Licenciante es contratado de acuerdo al reacutegimen de la

Universidad de La Punta

536- Documentacioacuten Provista al Personal

El Ente Licenciante proporciona a su personal toda la documentacioacuten necesaria

para el desempentildeo de sus funciones y responsabilidades

6- CONTROLES DE SEGURIDAD TECNICA

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 40 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

61 - GENERACIOacuteN E INSTALACIOacuteN DEL PAR DE CLAVES CRIPTOGRAacuteFICAS

611- Generacioacuten del Par de Claves Criptograacuteficas

6111- Par de Claves de la Autoridad Certificante Raiacutez y Par de Claves de la

Autoridad Certificante del Ente Licenciante Provincial

El Par de Claves Criptograacuteficas de la Autoridad Certificante Raiacutez de la Provincia de

San Luis es generado por el Ente Licenciante en instalaciones de la propia Autoridad

Certificante Raiacutez en hardware criptograacutefico seguro que cumple con las caracteriacutesticas

definidas en FIPS 140 Versioacuten 2 para el nivel 3

El Par de Claves criptograacuteficas utilizadas por el Ente Licenciante para emisioacuten y

revocacioacuten de Certificados y emisioacuten de la Lista de Certificados Revocados es de 4096 bits

generado con algoritmo RSA

6112- Par de Claves de Autoridad Certificante de Certificador Licenciado

El Par de Claves criptograacuteficas de una Autoridad Certificante se genera en las

instalaciones del Certificador Licenciado en presencia de personal del Ente Licenciante

despueacutes de haberle sido otorgada la licencia

El Certificador Licenciado en su caraacutecter de responsable de la Autoridad

Certificante a la que la Autoridad Certificante del Ente Licenciante Provincial le emite un

Certificado es el responsable del par de claves criptograacuteficas y como tal estaacute obligado a

generarlo en un dispositivo criptograacutefico seguro conforme a la normativa a no revelar su

Clave Privada a terceros bajo ninguna circunstancia y a almacenarla en un medio que

garantice su integridad y confidencialidad En todo momento la clave privada de la

Autoridad Certificante se encuentra bajo el exclusivo y permanente control del Certificador

Licenciado

Durante la generacioacuten y almacenamiento de la Clave Privada de la Autoridad

Certificante por parte del Certificador Licenciado debe asegurarse que

a) La Clave Privada sea uacutenica y su seguridad se encuentre garantizada y

b) No pueda ser deducida y se encuentre protegida contra reacuteplicas fraudulentas

612- Entrega de la Clave Privada al Certificador Licenciado

De acuerdo al artiacuteculo 28 punto 1 del Decreto Ndeg 0428-MP-2008 reglamentario de

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 41 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

la Ley Ndeg V-0591-2007 que adhiere a la Ley Nacional Nordm 25506 el Ente Licenciante no

genera ni toma conocimiento o accede a los datos de generacioacuten de firma de las Autoridades

Certificantes del Certificador Licenciado

613- Entrega de la Clave Puacuteblica al Ente Licenciante

El Certificador Licenciado a traveacutes del personal designado para representarlo

entrega al Ente Licenciante copia de su Clave Puacuteblica contenida en un CSR (Certificate

Signing Request) en formato PKCS10 de manera que

a) No pueda ser alterada y

b) El Certificador Licenciado posea la Clave Privada que corresponde a dicha clave puacuteblica

Todas las actividades que se llevan a cabo en el proceso de recepcioacuten de la clave

puacuteblica son registradas para fines de auditoriacutea

614- Disponibilidad de la Clave Puacuteblica

Se publica el Certificado de la Autoridad Certificante Raiacutez en

URL=httpcarootsanluisgovarCertEnrollcarootcertslgovar_Instituto20de

20Firma20Digital20de20la20Provincia20de20San20Luiscrt

Y alternativamente en

httpcaroot1sanluisgovarCertEnrollcarootcertslgovar_Instituto20de20Firma2

0Digital20de20la20Provincia20de20San20Luiscrt

El Ente Licenciante publica su propio Certificado en

URL=httpacraizsanluisgovarcerentelicenciantecrt

Y alternativamente en

httpacraiz1sanluisgovarcerentelicenciantecrt

Asimismo publica los Certificados de las Autoridades Certificantes de

Certificadores Licenciados que su Autoridad Certificante hubiera emitido en

httpwwwacraizsanluisgovar

El Certificador Licenciado es responsable de publicar los Certificados de sus

Autoridades Certificantes y de sus suscriptores para que Terceros Usuarios puedan acceder

a ellos

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 42 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

615- Tamantildeo de Claves

La Autoridad Certificante Raiacutez utiliza un par de claves criptograacuteficas RSA de 4096

bits de longitud para emitir el certificado de la Autoridad Certificante del Ente Licenciante

de la Provincia de San Luis

La Autoridad Certificante del Ente Licenciante Provincial utiliza un par de claves

criptograacuteficas RSA de 4096 bits de longitud para emitir los certificados de las Autoridades

Certificantes de los Certificadores Licenciados

En caso de tomar conocimiento de teacutecnicas de criptoanaacutelisis que vulneren el

algoritmo utilizado para la generacioacuten de firma con la longitud indicada el Ente Licenciante

revocaraacute los Certificados emitidos notificando previamente a los Certificadores Licenciados

y anunciaraacute la implementacioacuten de una nueva versioacuten de la presente Poliacutetica de Certificacioacuten

616- Generacioacuten de Claves por Hardware o Software

El Par de Claves criptograacuteficas se generan en dispositivos criptograacuteficos que

cumplan con lo definido en el punto 621 de la presente Poliacutetica de Certificacioacuten

617- Propoacutesitos de Utilizacioacuten de Claves (Key Usage)

Las Claves criptograacuteficas de la Autoridad Certificante Raiacutez tienen como exclusivo

propoacutesito la firma de su Certificado y del certificado de la Autoridad Certificante del Ente

Licenciante Provincial

Las Claves criptograacuteficas de la Autoridad Certificante del Ente Licenciante

Provincial tienen como exclusivo propoacutesito la firma de su Lista de Certificados Revocados

(CRL) y de los Certificados de las Autoridades Certificantes de Certificadores Licenciados

Las claves criptograacuteficas de las Autoridades Certificantes de Certificadores

Licenciados tienen como exclusivo propoacutesito su utilizacioacuten para la firma de Certificados de

sus Suscriptores y la firma de sus Listas de Certificados Revocados (CRLs)

62- PROTECCIOacuteN DE LA CLAVE PRIVADA

Las claves privadas de la Autoridad Certificante Raiacutez de la Provincia de San Luis y

de la Autoridad Certificante del Ente Licenciante Provincial estaacuten bajo responsabilidad del

Ente Licenciante y protegidas mediante la utilizacioacuten de sistemas y procedimientos que

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 43 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

incluyen la designacioacuten de funcionarios responsables de su control custodia y activacioacuten

segura y de su destruccioacuten en caso de compromiso

Las claves privadas de las Autoridades Certificantes de los Certificadores

Licenciados estaacuten bajo su propia responsabilidad y protegidas mediante la utilizacioacuten de

sistemas y procedimientos confiables que evitan el uso no autorizado o peacuterdida de las

mismas

621- Estaacutendares para dispositivos criptograacuteficos

La Autoridad Certificante Raiacutez de la Provincia de San Luis y la Autoridad

Certificante del Ente Licenciante Provincial disponen cada una de ellas de un dispositivo

criptograacutefico que cumple con las caracteriacutesticas definidas en FIPS 140 versioacuten 2 nivel 3

para la generacioacuten y almacenamiento de su Par de Claves criptograacuteficas

Para la generacioacuten y almacenamiento de sus pares de Claves criptograacuteficas el

Certificador Licenciado dispone de dispositivos criptograacuteficos que cumplen con las

caracteriacutesticas definidas en FIPS 140 versioacuten 1 o 2 de por lo menos

a) Nivel 3 para sus Autoridades Certificantes y

b) Nivel 2 para sus Autoridades de Registro

622- Control rdquoM de Nrdquo de la Clave Privada

El Ente Licenciante utiliza procedimientos que requieren la participacioacuten de varias

personas para la activacioacuten de la Clave Privada de la Autoridad Certificante Raiacutez y de la

Clave Privada de la Autoridad Certificante del Ente Licenciante Provincial

Los Certificadores Licenciados deben adoptar procedimientos que requieran la

participacioacuten de varias personas para la activacioacuten de las Claves Privadas de sus

Autoridades Certificantes

Lo indicado anteriormente en este punto no se hace necesariamente extensivo a

las Autoridades de Registro de los Certificadores Licenciados

623- Recuperacioacuten de la clave privada

El Ente Licenciante posee procedimientos para la recuperacioacuten de la Clave Privada

de su Autoridad Certificante y de la Autoridad Certificante Raiacutez detallados en sus

documentos teacutecnicos asociados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 44 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

624- Copia de seguridad de la clave privada

El Ente Licenciante mantiene una copia de seguridad de su Clave Privada y de la

Autoridad Certificante Raiacutez Estas copias son almacenadas y protegidas con un nivel de

seguridad no inferior al establecido para la versioacuten original de las Claves y mantenidas por

el plazo de validez del Certificado correspondiente

El Ente Licenciante no mantiene copia de las Claves Privadas de las Autoridades

Certificantes de los Certificadores Licenciados

Las Claves Privadas de las Autoridades Certificantes de Certificadores Licenciados

cuentan con al menos una copia de seguridad de manera tal de poder recuperarlas en caso

de desastre o mal funcionamiento del sistema

Estas copias estaacuten protegidas bajo las mismas condiciones de acceso fiacutesico que se

implementan en el ambiente de produccioacuten Estaacuten resguardadas en dispositivos

criptograacuteficos equivalentes a los que contienen las claves originales

625- Archivo de Clave Privada

Cuando las claves privadas de las Autoridades Certificantes estaacuten desactivadas los

dispositivos criptograacuteficos que las contienen permanecen bajo los controles de seguridad

fiacutesica descriptos en la presente Poliacutetica y el acceso a los mismos es debidamente registrado

y solo permitido a personal autorizado

626- Incorporacioacuten de Claves Privadas en Moacutedulos Criptograacuteficos

Las Claves Privadas se generan en dispositivos criptograacuteficos conforme lo

establecido en la presente Poliacutetica y nunca se extraen de los mismos

Solo se permite la transferencia de claves en caso de creacioacuten de copias de

seguridad descriptas en la presente Poliacutetica y se realizan a traveacutes de los procedimientos de

resguardo propios de los dispositivos criptograacuteficos utilizados

627- Meacutetodo de Activacioacuten de Claves Privadas

La activacioacuten de las Claves Privadas de las Autoridades Certificantes utiliza un

esquema de control compartido (ldquoM de Nrdquo) por lo que se necesita la intervencioacuten

simultanea de varias personas autorizadas

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 45 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

628- Meacutetodo de Desactivacioacuten de Claves Privadas

La desactivacioacuten de las claves privadas se realiza a traveacutes de procedimientos que

garantizan la inhabilitacioacuten de esas claves Para volver a utilizarlas es necesario seguir el

procedimiento de activacioacuten de claves descriptas en la presente Poliacutetica

629- Meacutetodo de Destruccioacuten de Claves Privadas

Las Claves Privadas se destruiraacuten utilizando procedimientos que imposibilitan su

posterior recuperacioacuten o utilizacioacuten Ello se realiza bajo las mismas medidas de seguridad

que las empleadas en la Ceremonia de Generacioacuten de Claves

63- OTROS ASPECTOS DE ADMINISTRACIOacuteN DE CLAVES

631- Archivo de la Clave Puacuteblica

La Clave Puacuteblica se archiva utilizando meacutetodos que garantizan su integridad El

Ente Licenciante posee procedimientos para el archivo de su Clave Privada detallados en

sus documentos teacutecnicos asociados

632- Periacuteodo de Uso de Clave Puacuteblica y Privada

El periacuteodo de validez del Par de Claves se corresponde con el periacuteodo de validez de

los Certificados emitidos

El certificado de la Autoridad Certificante Raiacutez de la Provincia de San Luis y el

certificado de la Autoridad Certificante del Ente Licenciante Provincial expiran a los diez

(10) antildeos desde su emisioacuten Los certificados de Autoridades Certificantes de Certificador

Licenciado expiran a los nueve (9) antildeos siempre que dicho plazo no exceda el periacuteodo de

uso del certificado de la Autoridad Certificante del Ente Licenciante Provincial o cuando

sean revocados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 46 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

64- DATOS DE ACTIVACIOacuteN

641- Generacioacuten e Instalacioacuten de Datos de Activacioacuten

Los datos de activacioacuten de las Claves Privadas utilizan un esquema de control

compartido (ldquoM de Nrdquo)

642- Proteccioacuten de los Datos de Activacioacuten

Los datos de activacioacuten son tratados como informacioacuten confidencial y no deben

estar expuestos en medios accesibles por terceros Asimismo las personas responsables de

su custodia no deben divulgar su condicioacuten

65- CONTROLES DE SEGURIDAD INFORMAacuteTICA

651- Requisitos Teacutecnicos Especiacuteficos

Solo personal debidamente autorizado puede acceder a las instalaciones y

sistemas que intervienen en las operaciones de Certificacioacuten Acorde a la Poliacutetica de

Seguridad aprobada por el Ente Licenciante se garantiza

a) Una efectiva administracioacuten de los accesos para aquellos usuarios involucrados en el ciclo

de vida de los Certificados

b) La segregacioacuten de funciones seguacuten lo especificado en la Poliacutetica de Seguridad del Ente

Licenciante

c) La correcta identificacioacuten y autenticacioacuten del personal en las actividades criacuteticas

relacionadas con el ciclo de vida de los Certificados

d) El registro de eventos relacionados con el ciclo de vida de los Certificados

e) La proteccioacuten integridad y confidencialidad de datos criacuteticos

66- CONTROLES TEacuteCNICOS DEL CICLO DE VIDA DE LOS SISTEMAS

661- Controles de Desarrollo de Sistemas

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 47 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Para la implementacioacuten de los sistemas en el ambiente de produccioacuten se

consideran los siguientes controles

a) Anaacutelisis de seguridad en todos sus componentes

b) Entornos separados de desarrollo prueba y produccioacuten

c) Procedimiento formal de autorizacioacuten y registro para la actualizacioacuten de los sistemas

d) En caso de que el sistema fuera adquirido debe existir un acuerdo de nivel de servicio con

el proveedor que coincida con el ofrecido por el Certificador Licenciado a sus suscriptores

662- Administracioacuten de Controles de Seguridad

Seguacuten el anaacutelisis de riesgo efectuado se clasificaron los activos informaacuteticos de

acuerdo a sus necesidades de proteccioacuten y se mantiene su inventario Los sistemas son

auditados de forma perioacutedica de acuerdo a lo que establezca el Plan de Auditoriacutea

67- CONTROLES DE SEGURIDAD DE RED

Los Servicios de Certificacioacuten de la Autoridad Certificante Raiacutez y de la Autoridad

Certificante del Ente Licenciante Provincial se realizan fuera de liacutenea lo que asegura su

proteccioacuten de cualquier ataque a traveacutes de redes

Los Servicios de Publicacioacuten del Ente Licenciante y de la Autoridad Certificante

Raiacutez utilizan sistemas debidamente protegidos garantizando integridad

68- CONTROLES DE INGENIERIacuteA DE DISPOSITIVOS CRIPTOGRAacuteFICOS

El dispositivo criptograacutefico utilizado para el almacenamiento y generacioacuten de la

Clave Privada cumple con lo establecido en la presente Poliacutetica de Certificacioacuten

7- PERFILES DE CERTIFICADOS Y DE LISTAS DE CERTIFICADOS REVOCADOS

Tanto el formato del certificado como el de la Lista de Certificados Revocados

cumplen con lo especificado en el estaacutendar ITU-T X509 versioacuten 3 (Internet X509 Public Key

Infrastructure Certificate and CRL Profile)

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 48 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

71- PERFIL DEL CERTIFICADO

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de la

Autoridad Certificante Raiacutez de la Provincia de San Luis

Certificado X509 v3 Atributos Extensiones

Contenido

Versioacuten V3

Nuacutemero de Serie Nuacutemero Asignado por la AC Raiacutez de la Provincia de San Luis

Algoritmo de firma Sha 1 RSA

Nombre distintivo del emisor

CN = Instituto de Firma Digital de la Provincia de San Luis OU = Universidad de La Punta

O = Gobierno de la Provincia de San Luis

C =AR

Validez 10 antildeos

Se especifica desdehasta

Nombre distintivo del suscriptor CN = Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Clave puacuteblica del suscriptor La clave puacuteblica RSA es de 4096 bits

Extensiones

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Los bits deben estar como se indican

Digital Signature = 0

Non Repudiation = 0

KeyEncipherment = 0

DataEncipherment = 0

KeyAgreement = 0

KeyCertSign = 1

CRLSign = 1

EncipherOnly = 0

DecipherOnly = 0

Restricciones baacutesicas cA=TRUE

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de las

Autoridades Certificantes del Ente Licenciante Provincial

Certificado X509 v3 Atributos Extensiones

Contenido

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 49 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Atributos

Versioacuten V3

Numero de Serie Nuacutemero asignado por la Autoridad Certificante Raiacutez de la

Provincia de San Luis

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Validez 9 antildeos

Se especifica desdehasta

Nombre distintivo del suscriptor

CN = CA del Instituto de Firma Digital de la Provincia de

San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Clave puacuteblica del suscriptor

La clave puacuteblica RSA es de 4096 bits

Extensiones

Identificador de la clave de la Autoridad Certificante

Contiene un identificador de la clave puacuteblica de la Autoridad Certificante Raiacutez de la Provincia de San Luis

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Firma digital Firma de Certificados Firma de CRL sin

conexioacuten Firma CRL

Poliacuteticas de Certificacioacuten Debe incluir el OID de esta Poliacutetica

Restricciones baacutesicas cA=TRUE

pathlen=0

Puntos de distribucioacuten de la Lista de Certificados Revocados

URL http

carootsanluisgovarCertEnrollInstituto20de20Firma20Digital20de20la20Provincia20de20San20

Luiscrl URL http

caroot1sanluisgovarCertEnrollInstituto20de20Firma20Digital20de20la20Provincia20de20San2

0Luiscrl

Informacioacuten de Acceso de la Autoridad Certificante

URL httpcarootsanluisgovarCertEnrollcarootcertslgovar_Instituto20de20Firma20Digital20de20la20Pr

ovincia20de20San20Luiscrt URL

httpcaroot1sanluisgovarCertEnrollcarootcertslgov

ar_Instituto20de20Firma20Digital20de20la20Provincia20de20San20Luiscrt

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de las

Autoridades Certificantes de los Certificadores Licenciados

Certificado X509 v3 Atributos Extensiones

Contenido

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 50 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Atributos

Versioacuten V3

Numero de Serie Nuacutemero asignado por la Autoridad Certificante del Ente

Licenciante de la Provincia de San Luis

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = CA del Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Validez 9 antildeos o menos

Se especifica desdehasta

Nombre distintivo del suscriptor

Seguacuten lo especificado en Anexo III de la Resolucioacuten Rectoral Nordm 212004-ULP-2009 en lo referente a

certificados de certificadores

Si el certificado digital no incluyera la extensioacuten Poliacuteticas de Certificacioacuten deberaacute incluir en el presente la URL donde

se encuentra publicada la correspondiente Poliacutetica de Certificacioacuten

Clave puacuteblica del suscriptor Seguacuten lo especificado en Anexo III de la Resolucioacuten

Rectoral Nordm 212004-ULP-2009 en lo referente a certificados de certificadores

Extensiones

Identificador de la clave de la Autoridad Certificante

Contiene un identificador de la clave puacuteblica de la Autoridad Certificante del Ente Licenciante de la Provincia de San

Luis

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Los bits deben estar como se indican

Digital Signature = 0

Non Repudiation = 0

KeyEncipherment = 0

DataEncipherment = 0

KeyAgreement = 0

KeyCertSign = 1

CRLSign = 1

EncipherOnly = 0

DecipherOnly = 0

Poliacuteticas de Certificacioacuten Seguacuten lo especificado en Anexo III de la Resolucioacuten

Rectoral Nordm 212004-ULP-2009

Restricciones baacutesicas cA=TRUE

pathlen=0

Puntos de distribucioacuten de la lista de certificados revocados

URL httpacraizsanluisgovarcrlentelicenciantecrl httpacraiz1sanluisgovarcrlentelicenciantecrl

Informacioacuten de Acceso de la Autoridad Certificante

URL httpsacraizsanluisgovarcerentelicenciantecrt

httpsacraiz1sanluisgovarcerentelicenciantecrt

72 - Perfil de la Lista de Certificados Revocados

Se usaraacuten los siguientes campos del formato X509 versioacuten 2 en la Lista de

Certificados Revocados (CRL) de la Autoridad Certificante del Ente Licenciante de la

Provincia de San Luis

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 51 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

X509 v2 Certificado Atributos

Extensiones Contenido

Atributos

Versioacuten V2

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = CA del Instituto de Firma Digital

de la Provincia de San Luis

OU = Universidad de La Punta

O = Gobierno de la Provincia de San

Luis

C = AR

Diacutea y hora de vigencia Diacutea y hora de emisioacuten de esta CRL

Proacutexima actualizacioacuten

Diacutea y hora de la proacutexima emisioacuten de

C

r

L

C

R

L

Certificados revocados

Lista de los certificados revocados

incluyendo nuacutemero de serie y fecha

de revocacioacuten

Extensiones

Identificacioacuten de clave de la

Autoridad Certificante

Contiene un hash de 20 bytes del

atributo Clave puacuteblica del suscriptor

Nuacutemero de CRL Nuacutemero que se incrementa cada vez

que cambia una CRL

8- ADMINISTRACION DE ESPECIFICACIONES

81- PROCEDIMIENTOS DE CAMBIO DE ESPECIFICACIONES

El Ente Licenciante cuenta con Procedimientos de Administracioacuten de Cambios para

efectuar cualquier modificacioacuten a la presente Poliacutetica de Certificacioacuten

82- PROCEDIMIENTOS DE PUBLICACIOacuteN Y NOTIFICACIOacuteN

El Ente Licenciante publicaraacute en su sitio de publicacioacuten las modificaciones

aprobadas a la Poliacutetica de Certificacioacuten indicando en cada caso el texto reemplazado

Asimismo publicaraacute el texto de la nueva versioacuten del documento modificado Lo mismo se

aplica a los demaacutes documentos puacuteblicos asociados

Todos los cambios producidos en los documentos antedichos seraacuten notificados a

los Certificadores Licenciados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 52 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

83- PROCEDIMIENTOS DE APROBACIOacuteN

Esta Poliacutetica de Certificacioacuten o cualquier documento vinculado asiacute como sus

actualizaciones seraacuten aprobados por la Autoridad de Aplicacioacuten de la Provincia de San Luis

Page 8: ANEXO I Resolución Rectoral Nº 2240005-ULP-2009 POLITICA ......FD-002 Resolución Rectoral Nº 2240005 -ULP 2009. ANEXO I. Pág. 5 de 52 24/02/2009 1 0 Fecha Emisión Versión Revisión

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 8 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

a) Validacioacuten de la facultad otorgada a los entes u organismos que oportunamente sean

constituidos en Certificadores Licenciados de la Provincia de San Luis de conformidad con

la Resolucioacuten que al efecto dictaraacute en cada caso la Autoridad de Aplicacioacuten de la Ley Nordm V-

0591-2007

Es decir el Ente Licenciante de la Provincia de San Luis utiliza su Clave Privada

mantenida en dispositivos criptograacuteficos seguros para firmar los Certificados de las

Autoridades Certificantes de los Certificadores Licenciados posibilitando que estos uacuteltimos

emitan Certificados Digitales a sus suscriptores en el marco de la Ley de Firma Digital de la

Provincia Nordm V-0591-2007

14- CONTACTOS

La Autoridad de Aplicacioacuten de la Provincia de San Luis funciona en el aacutembito de la

Universidad de La Punta asiacute como el Ente Licenciante funciona en el aacutembito del Instituto de

Firma Digital de la Provincia de San Luis situado tambieacuten en la oacuterbita de la Universidad de

La Punta

Para consultas y sugerencias acerca de este documento se puede obtener

informacioacuten personalmente o por correo en

Universidad de La Punta

Av Universitaria sn

Ciudad de la Punta (5710) ndash San Luis Repuacuteblica Argentina

Teleacutefono mesa de entrada 02652 452000 int 6098

consultaspkiulpeduar

httpwwwacraizsanluisgovar

2- ASPECTOS GENERALES DE LA POLITICA DE CERTIFICACION

21 - OBLIGACIONES

211 ndash Obligaciones y atribuciones de la Autoridad de Aplicacioacuten de la

Provincia de San Luis

La Autoridad de Aplicacioacuten Provincial se encuentra facultada para dictar el Manual

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 9 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

de Procedimientos del Ente Licenciante fijando las pautas a que deben adecuarse los

Certificadores Licenciados para confeccionar sus propios Manuales o a dictar los Manuales

de Procedimientos de los Certificadores Licenciados las Normas de Auditoriacutea y la creacioacuten

de esta Poliacutetica de Certificacioacuten

Determinaraacute los estaacutendares tecnoloacutegicos aplicables a las claves conteniendo el

uacuteltimo estado del arte

Llevaraacute a cabo las auditoriacuteas de acuerdo a lo dispuesto en el Capiacutetulo V del Decreto

Reglamentario Nordm 0428-MP-2008 y sus normas complementarias y resolveraacute todas

aquellas contingencias que puedan presentarse respecto a la Infraestructura de Firma

Digital de la Provincia de San Luis

La Universidad de La Punta en su condicioacuten de Autoridad de Aplicacioacuten deberaacute

presentar el disentildeo de la estructura operativa que le permita cumplir con el mandato

incorporado en la Ley Nordm V-0591-2007 y su Decreto Reglamentario Nordm 0428-MP-2008-

2112 Obligaciones del Ente Licenciante de la Provincia de San Luis

Son obligaciones del Ente Licenciante

a) Administrar el par de claves criptograacuteficas de la Autoridad Certificante Raiacutez y de su

Autoridad Certificante

b) Otorgar las licencias habilitantes para acreditar a los Certificadores que soliciten la

licencia y emitir los correspondientes ldquoCertificados de Clave Puacuteblicardquo que permiten verificar

las firmas digitales de los Certificados que eacutestos emitan

c) Denegar las solicitudes de licencias a los Certificadores que no cumplan con los requisitos

establecidos para su aprobacioacuten

d) Revocar las licencias otorgadas a los Certificadores Licenciados que dejen de cumplir con

los requisitos establecidos para su ejercicio

e) Verificar que los Certificadores Licenciados utilicen sistemas teacutecnicamente confiables

entendieacutendose por tales a los que cumplan con los estaacutendares tecnoloacutegicos que al efecto

dicte la Autoridad de Aplicacioacuten de la Provincia de San Luis

f) Considerar para su aprobacioacuten el Manual de Procedimientos los Planes de Seguridad y los

de Cese de Actividades presentados por los Certificadores

g) Generar un Plan de Auditoriacutea para los Certificadores Licenciados

h) Disponer la realizacioacuten de auditoriacuteas de oficio

i) Resolver los conflictos individuales que se susciten entre el suscriptor de un Certificado y

un Certificador Licenciado emisor del mismo

El Ente Licenciante cumpliraacute para con los Certificadores Licenciados en la

Provincia de San Luis las obligaciones que el Art 21 de la Ley Nordm 25506 asigna al

Certificador Licenciado

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 10 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

En su calidad de suscriptor de certificado y de Certificador Licenciado el Ente

Licenciante tiene ideacutenticas obligaciones que los Certificadores Licenciados y ademaacutes debe

a) Abstenerse de generar exigir o por cualquier otro medio tomar conocimiento o acceder

bajo ninguna circunstancia a la Clave Privada de cualquier suscriptor de los certificados que

emita

b) Mantener el control de su propia clave privada e impedir su divulgacioacuten

c) Revocar su propio certificado de clave puacuteblica frente al compromiso de su clave privada

d) Permitir el acceso puacuteblico permanente a los certificados de clave puacuteblica que ha emitido

en favor de los Certificadores Licenciados a la Lista de Certificados Revocados a la

informacioacuten sobre direcciones y nuacutemeros telefoacutenicos de los Certificadores Licenciados por

medio de conexiones de telecomunicaciones puacuteblicamente accesibles

e) Permitir el ingreso de los auditores debidamente acreditados a su local operativo Poner

a disposicioacuten de aquellos toda la informacioacuten necesaria y proveer la asistencia del caso

f) Publicar su propio certificado de clave puacuteblica en el Boletiacuten Oficial y en dos (2) diarios de

difusioacuten nacional durante tres (3) diacuteas consecutivos a partir del diacutea de su emisioacuten

g) Revocar los certificados emitidos en favor de los Certificadores Licenciados incursos en

causales de revocacioacuten de licencia o que han cesado sus actividades

h) Revocar los certificados emitidos en favor de los Certificadores Licenciados cuando las

claves puacuteblicas que en ellos figuran dejan de ser teacutecnicamente confiables

i) Supervisar la ejecucioacuten del Plan de Cese de Actividades de los Certificadores Licenciados

que discontinuacutean sus funciones

j) Registrar las presentaciones que le sean formuladas asiacute como el traacutemite conferido a cada

una de ellas-

212- Obligaciones de la Autoridad de Registro

Las obligaciones de Autoridad de Registro son asumidas por el Ente Licenciante

de la Provincia de San Luis

213 - Obligaciones de los Certificadores Licenciados

Son obligaciones de los Certificadores Licenciados

a) Proveer toda la informacioacuten necesaria en forma completa y precisa para su identificacioacuten

y autenticacioacuten contenida en su Solicitud de Licencia al iniciar el proceso de licenciamiento

b) Al aceptar un certificado emitido por la Autoridad Certificante del Ente Licenciante

Provincial para su Autoridad Certificante seraacute responsable por toda la informacioacuten por eacutel

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 11 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

provista y contenida en el mismo

c) Operar conforme con su propio Manual de Procedimientos de Certificacioacuten y su Poliacutetica

de Certificacioacuten implementados de acuerdo a lo establecido en la normativa vigente y

aprobada por el Ente Licenciante de la Provincia de San Luis

d) Abstenerse de generar exigir o por cualquier otro medio tomar conocimiento o acceder

bajo ninguna circunstancia a la Clave Privada del suscriptor

e) Mantener el control de su Clave Privada e impedir su divulgacioacuten

f) Solicitar inmediatamente la revocacioacuten de su Certificado cuando tuviera sospechas

fundadas de que su Clave Privada ha sido comprometida

g) Solicitar al Ente Licenciante la revocacioacuten de su Certificado cuando la Clave Puacuteblica en eacutel

contenida deje de ser teacutecnicamente confiable

h) Informar inmediatamente al Ente Licenciante sobre cualquier cambio en los datos

contenidos en su Certificado o sobre cualquier hecho significativo que pueda afectar la

informacioacuten contenida en el mismo

i) Operar utilizando un sistema teacutecnicamente confiable

j) Notificar al solicitante de un Certificado sobre las medidas necesarias que deberaacute

obligatoriamente adoptar para crear firmas digitales seguras y para su verificacioacuten

confiable y de las obligaciones que aquel asume por el soacutelo hecho de ser suscriptor de un

Certificado de Clave Puacuteblica

k) Recabar uacutenicamente aquellos datos personales del suscriptor del Certificado que sean

necesarios y de utilidad para la emisioacuten del mismo quedando el solicitante en libertad de

proveer informacioacuten adicional Toda informacioacuten asiacute recabada pero que no figure en el

Certificado seraacute de trato confidencial por parte del Certificador Licenciado

l) Poner a disposicioacuten del suscriptor de un Certificado emitido por eacuteste Certificador

Licenciado toda la informacioacuten relativa a la tramitacioacuten del Certificado

m) Mantener la documentacioacuten de respaldo de los Certificados emitidos durante diez (10)

antildeos contados a partir de su fecha de vencimiento o revocacioacuten

n) Permitir el acceso puacuteblico permanente a los Certificados que ha emitido y a la lista de

Certificados revocados por medio de conexiones de telecomunicaciones puacuteblicamente

accesibles

ntilde) Publicar su direccioacuten y sus nuacutemeros telefoacutenicos

o) Permitir el ingreso de los auditores acreditados a su local operativo poner a su

disposicioacuten toda la informacioacuten necesaria y proveer la asistencia del caso

p) Registrar las presentaciones que le sean formuladas asiacute como el traacutemite conferido a cada

una de ellas

q) En caso de Cese de Actividades los Certificados emitidos por un Certificador Licenciado

se revocaraacuten a partir del diacutea y la hora en que cesa su actividad a menos que sean

transferidos a otro Certificador Licenciado de acuerdo lo establezca la normativa vigente

r) Notificar mediante la publicacioacuten por tres (3) diacuteas consecutivos en el Boletiacuten Oficial y

Judicial la fecha y hora de cese de sus actividades que no podraacute ser anterior a los noventa

(90) diacuteas corridos contados desde la fecha de la uacuteltima publicacioacuten La notificacioacuten tambieacuten

deberaacute hacerse individualmente al Ente Licenciante

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 12 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Cuando se hayan emitido Certificados a entes entidades o personas ajenas al Sector Puacuteblico

Provincial el Certificador Licenciado publicaraacute durante tres (3) diacuteas consecutivos en uno o

maacutes diarios de difusioacuten nacional el cese de sus actividades

El Certificador Licenciado podraacute disponer de medios adicionales de comunicacioacuten del cese

de sus actividades para notificar a los suscriptores de Certificados que son ajenos al Sector

Puacuteblico Provincial Si los certificados son transferidos a otro Certificador Licenciado toda la

documentacioacuten pertinente tambieacuten deberaacute ser transferida a aquel

s) Revocar los Certificados de Clave Puacuteblica por eacutel emitidos ante las siguientes

circunstancias por solicitud de su suscriptor por solicitud de un tercero que ostente un

derecho subjetivo o intereacutes legiacutetimo si llegara a determinar que un Certificado fue emitido

en base a una informacioacuten falsa que en el momento de la emisioacuten hubiera sido objeto de

verificacioacuten si llegara a determinar que las Claves Puacuteblicas contenidas en los Certificados

dejan de ser teacutecnicamente confiables si cesa en sus actividades y no transfiere los

certificados emitidos por eacutel a otro Certificador Licenciado

215- Obligaciones del Servicio de Repositorio

Para esta Poliacutetica de Certificacioacuten son obligaciones del Ente Licenciante la

publicacioacuten en los sitios desarrollados a tal fin de la siguiente informacioacuten

a) Esta Poliacutetica de Certificacioacuten (uacuteltima versioacuten y anteriores)

b) La Poliacutetica de Privacidad

c) La Poliacutetica de Seguridad

d) Los Certificados emitidos por la Autoridad Certificante del Ente Licenciante de la

Provincia de San Luis

e) Su Lista de Certificados Revocados

f) Informacioacuten relevante de los informes de auditoriacutea a que fue objeto el Ente Licenciante

g) Informacioacuten relevante de los informes de las auditoriacuteas realizadas por el Ente Licenciante

a los Certificadores Licenciados

h) Identificacioacuten domicilio nuacutemeros telefoacutenicos y direcciones de correo electroacutenico de los

contactos del Ente Licenciante

i) Identificacioacuten domicilios nuacutemeros telefoacutenicos y direcciones de correo electroacutenico de los

contactos de los Certificadores Licenciados

j) Identificacioacuten domicilios nuacutemeros telefoacutenicos y direcciones de correo electroacutenico de los

contactos de los Certificadores Licenciados cuyas licencias han sido revocadas

216- Obligaciones de los Terceros Usuarios

Son obligaciones de los Terceros Usuarios de Certificados de Clave Puacuteblica

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 13 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

a) Conocer los alcances de la Poliacutetica de Certificacioacuten

b) Rechazar la utilizacioacuten del certificado para fines distintos a los previstos en la Poliacutetica de

Certificacioacuten que lo respalda

c) Verificar la validez del certificado

22- RESPONSABILIDADES

El Ente Licenciante seraacute responsable en caso de corresponder ante terceros por el

incumplimiento de las previsiones de la Ley Provincial Nordm V-0591-2007 Decreto

Reglamentario Nordm 0428-MP-2008 y toda otra normativa aplicable respecto a los

procedimientos que respaldan la emisioacuten de Certificados por su Autoridad Certificante por

los errores u omisiones en los certificados por ella emitidos y por su falta de revocacioacuten en

la forma y plazos previstos

No cabe responsabilidad alguna para el Ente Licenciante en caso de utilizacioacuten no

autorizada de un Certificado cuya descripcioacuten se encuentra establecida en esta Poliacutetica de

Certificacioacuten como tampoco responde por eventuales inexactitudes en el Certificado que

resulten de la informacioacuten facilitada por el titular que seguacuten lo dispuesto en las normas y

procedimientos establecidos deba ser objeto de verificacioacuten siempre que pueda demostrar

que ha tomado todas las medidas razonables

23- RESPONSABILIDAD FINANCIERA

231 - Responsabilidad Financiera del Ente Licenciante

La responsabilidad del Ente Licenciante por los incumplimientos previstos en el

apartado anterior no compromete en ninguacuten caso la responsabilidad pecuniaria del Estado

Provincial

24- INTERPRETACIOacuteN Y APLICACIOacuteN DE LAS NORMAS

241- Legislacioacuten Aplicable

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 14 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

La interpretacioacuten obligatoriedad disentildeo y validez de esta Poliacutetica de Certificacioacuten se

encuentran sometidos a lo establecido por la Ley Provincial Nordm V-0591-2007 el Decreto

Reglamentario Nordm 0428-MP-2008 la Resolucioacuten Rectoral Nordm 2120004-ULP-2009 la Ley

Nacional Nordm 25506 el Decreto Nordm 26282002 y demaacutes normas complementarias aplicables

242- Forma de Interpretacioacuten y Aplicacioacuten

En el caso de que una o maacutes disposiciones de esta Poliacutetica de Certificacioacuten resulten

por cualquier razoacuten consideradas nulas tal nulidad no afectaraacute a la validez de las restantes

disposiciones

Las disposiciones que surgen de la presente Poliacutetica de Certificacioacuten son de

cumplimiento obligatorio

243- Procedimientos de Resolucioacuten de Conflictos

La resolucioacuten de cualquier controversia yo conflicto resultante de la aplicacioacuten de lo

dispuesto en esta Poliacutetica yo en cualquiera de sus documentos asociados seraacute resuelta en sede

administrativa de acuerdo a lo dispuesto a continuacioacuten

Previo agotamiento del procedimiento administrativo ante el Ente Licenciante la

controversia o conflicto seraacute resuelta por la Autoridad de Aplicacioacuten conforme el reacutegimen

recursivo de la Universidad de La Punta

Pueden recurrir a este procedimiento tanto los Suscriptores como los Terceros Usuarios

de certificados de clave puacuteblica

La Autoridad de Aplicacioacuten de la Provincia de San Luis evaluaraacute el accionar de

todos los partiacutecipes de la Infraestructura de Firma Digital y recibiraacute las denuncias que

contra cualquiera de ellos se presentasen

En su caraacutecter de Oacutergano de Control aplicaraacute sanciones de apercibimiento

suspensioacuten multa clausura o cancelacioacuten para funcionar como tal a los Certificadores

Licenciados o a las Autoridades de Registro

Las multas aplicables por la Autoridad de Aplicacioacuten van de un miacutenimo de una (1)

Unidad de Multa y hasta un maacuteximo de un mil (1000) Unidades de Multa

La Unidad de Multa seraacute un importe equivalente a un (1) salario miacutenimo vital y

moacutevil vigente a la fecha de comisioacuten del hecho

La cuantiacutea de las sanciones se graduaraacute atendiendo a

a) la naturaleza de los derechos afectados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 15 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

b) los beneficios obtenidos

c) el grado de intencionalidad

d) la reincidencia

e) los dantildeos y perjuicios causados a las personas interesadas y a terceros

f) y cualquier otra circunstancia que sea relevante para determinar el grado de antijuricidad

y de culpabilidad presentes en la concreta actuacioacuten infractora

Se consideraraacute reincidente a quien habiendo sido sancionado por una infraccioacuten

incurriera en otra de similar naturaleza dentro del teacutermino de Tres (3) antildeos a contar desde

la aplicacioacuten de la sancioacuten

El procedimiento se ajustaraacute a las siguientes disposiciones

a) La Autoridad de Aplicacioacuten de la Provincia de San Luis iniciaraacute actuaciones

administrativas en caso de presuntas infracciones a las disposiciones de la Ley Provincial de

Firma Digital a su Decreto Reglamentario yo a las demaacutes normas reglamentarias de oficio

o por denuncia de quien invocare un intereacutes particular o asociaciones de consumidores o

usuarios

b) Se procederaacute a labrar acta en la que se dejaraacute constancia del hecho denunciado o

verificado y de la disposicioacuten presuntamente infringida En la misma acta se dispondraacute

agregar la documentacioacuten acompantildeada y citar al presunto infractor para que dentro del

plazo de cinco (5) diacuteas haacutebiles presente su descargo por escrito o por viacutea telemaacutetica con

firma digital En su primera presentacioacuten el presunto infractor deberaacute constituir domicilio y

acreditar personeriacutea

c) La constancia del acta labrada conforme a lo previsto en este artiacuteculo asiacute como las

comprobaciones teacutecnicas que se dispusieran constituiraacuten prueba suficiente de los hechos

asiacute comprobados salvo en los casos en que resultaren desvirtuados por otras pruebas

d) Las pruebas se admitiraacuten solamente en caso de existir hechos controvertidos y siempre

que no resulten manifiestamente inconducentes Contra la resolucioacuten que deniegue medidas

de prueba soacutelo se concederaacute recurso de reconsideracioacuten La prueba deberaacute producirse

dentro del teacutermino de diez (10) diacuteas haacutebiles prorrogables cuando haya causas justificadas

tenieacutendose por desistidas aquellas no producidas dentro de dicho plazo por causa

imputable al infractor

e) Concluidas las diligencias sumariales se dictaraacute la resolucioacuten definitiva dentro del

teacutermino de veinte (20) diacuteas haacutebiles

25- ARANCELES

A los fines del cumplimiento de lo establecido en la Ley Provincial Nordm V-0591-

2007 su Decreto Reglamentario y en las Resoluciones complementarias especiacuteficas la

Autoridad de Aplicacioacuten de la Provincia de San Luis se encuentra facultada para fijar en la

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 16 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

oportunidad que lo considere pertinente el monto de los aranceles a abonarse por los

diferentes servicios a prestar a fin de efectivizar la operatoria de la Firma Digital en el

aacutembito puacuteblico y privado-

Asimismo el Ente Licenciante podraacute arancelar los servicios que preste para cubrir

total o parcialmente sus costos

26- PUBLICACIOacuteN Y REPOSITORIOS DE CERTIFICADOS Y LISTAS DE

CERTIFICADOS REVOCADOS (CRLs)

261- Publicacioacuten de Informacioacuten del Ente Licenciante Provincial

El Ente Licenciante Provincial opera en su sitio de publicacioacuten la Lista de

Certificados Revocados (CRL) esta informacioacuten estaacute disponible en

URL=httpacraizsanluisgovarcrlentelicenciantecrl

y alternativamente en

httpacraiz1sanluisgovarcrlentelicenciantecrl

Asimismo la publicacioacuten de la informacioacuten del Ente Licenciante estaacute disponible en

http wwwacraizsanluisgovar

En este sitio se puede encontrar la siguiente informacioacuten

a) El Certificado vigente de la Autoridad Certificante Raiacutez el Certificado digital de la

Autoridad Certificante del Ente Licenciante de la Provincia de San Luis y los Certificados de

las Autoridades Certificantes de Certificadores Licenciados

b) Los datos de los contactos del Ente Licenciante como de los Certificadores Licenciados

c) El Registro de Certificadores Licenciados conteniendo el nuacutemero de la Resolucioacuten que

concede renueva o revoca las licencias de Poliacuteticas de Certificacioacuten que fueron aprobadas

asiacute como el nuacutemero de la Resolucioacuten que rechaza la aprobacioacuten de las Poliacuteticas de

Certificacioacuten durante el proceso de licenciamiento

d) Esta Poliacutetica de Certificacioacuten la Poliacutetica de Privacidad la Poliacutetica de Seguridad y toda otra

documentacioacuten teacutecnica de caraacutecter puacuteblico que se emita en sus versiones actuales y

anteriores

e) La Lista de Certificados Revocados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 17 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

262- Frecuencia de Publicacioacuten

La informacioacuten alojada en los sitios de publicacioacuten seraacute actualizada

inmediatamente despueacutes de que la informacioacuten a incluir en ellos haya sido verificada y

autorizada por el Ente Licenciante

La informacioacuten respecto a emisiones y revocaciones de Certificados seraacute incluida

tan pronto como se hayan cumplido los procedimientos de validacioacuten de identidad de los

solicitantes establecidos en esta Poliacutetica de Certificacioacuten para cada caso en particular

La Lista de Certificados Revocados (CRL) seraacute actualizada y la nueva versioacuten seraacute

publicada cuando se produzca la revocacioacuten de un certificado o bien a los seis (6) meses de

la uacuteltima emisioacuten de la Lista de Certificados Revocados si ninguna de las dos condiciones

anteriores ocurre antes

263- Controles de Acceso a la Informacioacuten

El Ente Licenciante brinda acceso irrestricto a sus sitios de publicacioacuten para

consultar a traveacutes de Internet documentacioacuten de caraacutecter puacuteblico incluyendo la clave

puacuteblica del certificado de la Autoridad Certificante Raiacutez la clave puacuteblica del certificado de la

Autoridad Certificante Intermedia de la Provincia de San Luis la Lista de Certificados

Revocados y esta Poliacutetica de Certificacioacuten

El Ente Licenciante estableceraacute controles para restringir la posibilidad de escritura

y modificacioacuten

264- Repositorios de Certificados y Listas de Revocacioacuten

El sitio de publicacioacuten se encontraraacute disponibles para uso puacuteblico durante

veinticuatro (24) horas diarias siete (7) diacuteas a la semana sujeto a un calendario de

mantenimiento

27- AUDITORIacuteAS

El Ente Licenciante se encuentra sujeto a auditorias de la Autoridad de Aplicacioacuten

de la Provincial de San Luis conforme lo dispuesto en el Capiacutetulo V del Decreto Provincial Nordm

0428-MP-2008 y las resoluciones especiacuteficas que se dictaren al respecto La informacioacuten

relevante de los informes de las auditorias es publicada en el sitio de publicacioacuten del Ente

Licenciante

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 18 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

28- CONFIDENCIALIDAD

281- Informacioacuten Confidencial

Toda informacioacuten referida a los Certificadores Licenciados que haya sido recibida

por el Ente Licenciante durante el proceso de licenciamiento o renovacioacuten es considerada

confidencial y no puede hacerse puacuteblica sin el consentimiento previo de aquellos salvo que

sea requerida judicialmente por juez competente o por autoridad administrativa La

exigencia se extiende a toda otra informacioacuten referida a los Certificadores Licenciados a la

que el Ente Licenciante tenga acceso durante el ciclo de vida de los certificados emitidos

Lo indicado no es aplicable cuando se trate de informacioacuten que se transcriba al

certificado o sea obtenida de fuentes puacuteblicas

Ni la Autoridad de Aplicacioacuten ni el Ente Licenciante generaraacuten ni accederaacuten a las

claves privadas de las Autoridades Certificantes de los Certificadores Licenciados La

generacioacuten y administracioacuten del par de claves criptograacuteficas queda bajo exclusiva

responsabilidad de los Certificadores Licenciados

En los casos relativos a informacioacuten personal resulta de aplicacioacuten lo dispuesto en

la Ley Nordm 25326 de Proteccioacuten de Datos Personales

282- Informacioacuten No Confidencial

No se considerada confidencial lo siguiente

a) La informacioacuten incluida en los certificados y en las Listas de Certificados Revocados

b) La informacioacuten sobre personas fiacutesicas o juriacutedicas que se encuentre disponible en

certificados o en directorios y sitios de publicacioacuten de acceso puacuteblico

Tampoco se considera confidencial la informacioacuten incluida en los siguientes

documentos emitidos por el Ente Licenciante

a) Esta Poliacutetica de Certificacioacuten

b) El Acuerdo con los Certificadores Licenciados

c) Los Teacuterminos y Condiciones con Terceros Usuarios de certificados de la Autoridad

Certificante del Ente Licenciante Provincial

d) La Poliacutetica de Privacidad del Ente Licenciante de la Provincia de San Luis

e) La Poliacutetica de Seguridad del Ente Licenciante de la Provincia de San Luis

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 19 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

283- Publicacioacuten de Informacioacuten sobre la Revocacioacuten de un Certificado

La informacioacuten referida a la Revocacioacuten de un Certificado no se considera

confidencial y se la publica en el sitio de publicacioacuten

URL=httpacraizsanluisgovarcrlentelicenciantecrl

Y alternativamente en httpacraiz1sanluisgovarcrlentelicenciantecrl

284- Divulgacioacuten de Informacioacuten a Autoridades Judiciales

La informacioacuten confidencial podraacute ser revelada ante un requerimiento judicial

emanado de juez competente en el marco de un proceso judicial

285- Divulgacioacuten de Informacioacuten como parte de un Proceso Judicial o

Administrativo

La informacioacuten confidencial en poder del Ente Licenciante podraacute ser revelada ante

requerimiento de autoridad administrativa como parte de un proceso administrativo

286- Divulgacioacuten de Informacioacuten por Solicitud del Suscriptor

Excepto en los casos previstos en los apartados anteriores toda divulgacioacuten de

informacioacuten referida a los datos de identificacioacuten del Certificador Licenciado o de cualquier

otra informacioacuten generada o recibida durante el ciclo de vida del certificado solo podraacute

efectuarse previa autorizacioacuten de ese Certificador No seraacute necesario el consentimiento

cuando los datos se hayan obtenido de fuentes de acceso puacuteblico irrestricto

287- Otras circunstancias de divulgacioacuten de informacioacuten

Excepto por los casos mencionados en los apartados anteriores no existen otras

circunstancias bajo las cuales el Ente Licenciante pueda divulgar la informacioacuten

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 20 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

29- DERECHOS DE PROPIEDAD INTELECTUAL

La Universidad de La Punta mantiene en forma exclusiva todos los derechos de

propiedad intelectual con respecto a la documentacioacuten y aplicaciones pertenecientes al Ente

Licenciante y a la Autoridad de Aplicacioacuten de la Provincia de San Luis Asimismo mantiene

en forma exclusiva todos los derechos de propiedad intelectual relacionados con sus

nombres y claves criptograacuteficas

Ninguna parte de este documento se puede reproducir o distribuir sin que la

previa notificacioacuten de derechos de propiedad intelectual aparezca en forma precisa

completa y sin modificaciones atribuyendo su autoriacutea a la Universidad de La Punta

3- IDENTIFICACION Y AUTENTICACION

31- Registro Inicial

De acuerdo a la normativa vigente en el proceso de registracioacuten de un Certificador

Licenciado interviene el Ente Licenciante otorgando o denegando licencias a las Poliacuteticas de

Certificacioacuten presentadas y asociadas a sus Autoridades Certificantes

La entidad que desee obtener una Licencia como Certificador Licenciado deberaacute

a) Presentar una solicitud

b) Contar con un dictamen favorable emitido por el Organismo Auditante

c) Someter a aprobacioacuten del Ente Licenciante la Poliacutetica de Certificacioacuten el Manual de

Procedimientos el Plan de Seguridad y el de Cese de Actividades asiacute como el detalle de los

componentes teacutecnicos a utilizar

d) Emplear para el ejercicio de las actividades de certificacioacuten personal teacutecnicamente

idoacuteneo y que no se encuentre incurso en los supuestos de inhabilitacioacuten para desempentildear

funciones dentro del Sector Puacuteblico Provincial

e) Presentar toda otra informacioacuten relevante al proceso de otorgamiento de licencias que

sea exigida por el Ente Licenciante

La presentacioacuten de solicitud de licencia para una Poliacutetica de Certificacioacuten por parte

del Certificador inicia el proceso de licenciamiento que culmina con el otorgamiento o

denegacioacuten de licencia por parte del Ente Licenciante y la publicacioacuten en el Boletiacuten Oficial

de la Resolucioacuten que la otorga o deniega

Con el otorgamiento de licencia el Ente Licenciante a traveacutes de su Autoridad

Certificante emite un certificado digital para la Autoridad Certificante vinculada a la Poliacutetica

de Certificacioacuten licenciada

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 21 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

En el acto de emisioacuten del Certificado por la Autoridad Certificante del Ente

Licenciante Provincial el Certificador Licenciado debe confirmar que la informacioacuten

contenida en el Certificado sea correcta Ademaacutes en ese acto el Certificador Licenciado

firma el Acuerdo con Suscriptores de Certificados de la Autoridad Certificante del Ente

Licenciante de la Provincia de San Luis

311- Tipos de Nombres

Las Autoridades Certificantes vinculadas a las Poliacuteticas de Certificacioacuten licenciadas

son subordinadas de la Autoridad Certificante del Ente Licenciante Provincial y en

consecuencia a la Autoridad Certificante Raiacutez y tendraacuten un nombre definido por el

Certificador Licenciado de acuerdo a la normativa vigente que seraacute controlado por el Ente

Licenciante para permitir su identificacioacuten uniacutevoca en el aacutembito de la Infraestructura de

Firma Digital de la Provincia de San Luis

Cada Certificado tiene un nombre distintivo uacutenico (ver punto 314) en formato

X500 en el campo ldquoSubjectrdquo del Certificado

312- Necesidad de Nombres Distintivos

Todos los nombres distintivos son semaacutenticamente significativos dentro del

aacutembito de la Infraestructura de Firma Digital de la Provincia de San Luis Son de faacutecil

comprensioacuten y asociacioacuten con el Certificador Licenciado y la Autoridad Certificante que

representa

313 - Unicidad de Nombres

Los nombres distintivos (Distinguished Name o DN) son uacutenicos dentro del aacutembito

de la Infraestructura de Firma Digital de la Provincia de San Luis El Ente Licenciante es el

encargado de controlar la unicidad de los nombres distintivos

Se podraacuten emitir varios certificados a favor de un mismo Certificador Licenciado

utilizando el mismo DN cuando asiacute se estime conveniente ya que la utilizacioacuten de un mismo

DN en varios certificados no afecta la unicidad de dicho nombre dentro de la

Infraestructura de Firma Digital de la Provincia de San Luis

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 22 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

314- Procedimiento de Resolucioacuten de Disputas sobre Nombres

El Ente Licenciante resolveraacute los conflictos que pudieran generarse respecto de la

utilizacioacuten de nombres distintivos que como suscriptores puedan adoptar los Certificadores

Licenciados

En tales casos corresponde al solicitante del Certificado demostrar su intereacutes

legiacutetimo y su derecho a la utilizacioacuten de un nombre en particular

315- Reconocimiento Autenticacioacuten y Rol de las Marcas Registradas

No se permite el uso de marcas comerciales marcas de servicio o nombres de

fantasiacutea como Nombres Distintivos de las Autoridades Certificantes de Certificadores

Licenciados dependientes de la Autoridad Certificante del Ente Licenciante de la Provincia

de San Luis

316- Meacutetodos para comprobar la posesioacuten de la Clave Privada

Para formalizar la solicitud de Certificado se utiliza el requerimiento de firma de

certificado (CSR o ldquoCertificate Signing Requestrdquo) en formato PKCS10

La Autoridad Certificante del Ente Licenciante de la Provincia de San Luis verifica

que la Clave Puacuteblica asociada al requerimiento de firma de certificado (CSR) de la Autoridad

Certificante del Certificador Licenciado se corresponda con la Clave Privada que el

Certificador Licenciado utilizoacute para firmarlo

317- Autenticacioacuten de la Identidad del Certificador

Durante el proceso de licenciamiento el Ente Licenciante procede a identificar

fehacientemente la identidad de la persona de existencia ideal registros puacuteblicos de

contratos u organismo puacuteblico solicitante

Para el caso de organismos puacuteblicos se verifica la identidad de la maacutexima

autoridad del organismo Para las personas de existencia ideal se solicita la documentacioacuten

constitutiva de la entidad y de acreditacioacuten del apoderado o representante legal y si se

tratara de registros puacuteblicos de contratos la documentacioacuten que acredite su condicioacuten

Asimismo deberaacuten presentar adicionalmente la documentacioacuten indicada en la

seccioacuten 14 del Anexo I de la Resolucioacuten Rectoral Nordm 2120004-ULP-2009

Toda la documentacioacuten relativa a este proceso mencionado es mantenida y

resguardada por el Ente Licenciante

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 23 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

32- GENERACIOacuteN DE UN NUEVO PAR DE CLAVES (RUTINA DE RE-KEY)

Se requiere el cumplimiento de los pasos descriptos en el punto 31 - Registro

Inicial

33- GENERACIOacuteN DE UN NUEVO PAR DE CLAVES DESPUEacuteS DE UNA

REVOCACIOacuteN - SIN COMPROMISO DE CLAVE - REEMPLADO DE

CERTIFICADO DIGITAL

Se requiere el cumplimiento de los pasos descriptos en el punto 31 - Registro

Inicial

No se admite la utilizacioacuten del mismo par de claves criptograacuteficas para la

renovacioacuten de un Certificado

Sin embargo se admite el reemplazo del certificado digital el cual no supone el

cambio del par de claves El procedimiento soacutelo podraacute llevarse a cabo previa autorizacioacuten

de la Autoridad de Aplicacioacuten y en presencia de personal autorizado del Ente Licenciante

34- REQUERIMIENTO DE REVOCACIOacuteN

El procedimiento de revocacioacuten de un Certificado correspondiente a una Autoridad

Certificante de Certificador Licenciado se inicia con la recepcioacuten de la solicitud de

revocacioacuten por el Ente Licenciante y termina cuando una nueva Lista de Certificados

Revocados (CRL) conteniendo el nuacutemero de serie del Certificado en cuestioacuten se publica en

URL=httpacraizsanluisgovarcrlentelicenciantecrl

Y alternativamente en httpacraiz1sanluisgovarcrlentelicenciantecrl

Las solicitudes de revocacioacuten deberaacuten comunicarse por escrito mediante el

formulario disentildeado al efecto y disponible en el sitio del Ente Licenciante

El Ente Licenciante realiza la identificacioacuten y validacioacuten de la identidad del

solicitante de la revocacioacuten

Una vez validada la informacioacuten contenida en la solicitud de revocacioacuten el Ente

Licenciante procederaacute a la revocacioacuten del Certificado en un plazo no mayor a las

veinticuatro (24) horas de recibida y validada Toda la documentacioacuten generada en este

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 24 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

proceso es mantenida y resguardada por el Ente Licenciante

4- CICLO DEL CERTIFICADO REQUERIMIENTOS OPERATIVOS

41 - SOLICITUD DE CERTIFICADO

Una vez otorgada la licencia de la Poliacutetica de Certificacioacuten por parte del Ente

Licenciante y publicada la Resolucioacuten de otorgamiento en el Boletiacuten Oficial el Certificador

Licenciado estaacute en condiciones de solicitar el Certificado

El Certificador Licenciado genera en sus instalaciones el par de claves para la

Autoridad Certificante para la Poliacutetica de Certificacioacuten Licenciada en presencia de personal

autorizado del Ente Licenciante a quien entrega en ese acto el Formulario de Solicitud de

Emisioacuten del Certificado debidamente completado junto con el requerimiento de firma de

Certificado (CSR) en formato PKCS10

El Certificador Licenciado debe seguir los siguientes pasos

a) Generar el par de claves para la Autoridad Certificante vinculada a la Poliacutetica de

Certificacioacuten Licenciada en presencia de personal del Ente Licenciante

b) Generar el requerimiento de firma de Certificado (CSR) en presencia de personal del

Ente Licenciante

c) Demostrar que la Clave Puacuteblica presentada al Ente Licenciante se corresponda con la

Clave Privada utilizada para la firma del requerimiento de firma de Certificado (CSR)

d) Presentar la solicitud de emisioacuten de Certificado al Ente Licenciante debidamente firmada

por la maacutexima autoridad en caso de organismo puacuteblico o por su apoderado o representante

legal para el caso de personas de existencia ideal o registros puacuteblicos de contratos

Una vez cumplidos los pasos mencionados el personal del Ente Licenciante

procederaacute a verificar la autenticidad del requerimiento de firma de Certificado (CSR)

42- EMISIOacuteN DEL CERTIFICADO

Las Autoridades Certificantes de Certificador Licenciado integran la

Infraestructura de Firma Digital de la Provincia de San Luis y dependen de la Autoridad

Certificante del Ente Licenciante Provincial y en consecuencia de la Autoridad Certificante

Raiacutez Por lo tanto la emisioacuten de sus Certificados se efectuacutea en instalaciones de la Autoridad

Certificante del Ente Licenciante Provincial con la participacioacuten del Certificador Licenciado

representado por su maacutexima autoridad o quien eacutel designe en caso de organismo puacuteblico o

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 25 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

por su apoderado o representante legal para el caso de personas de existencia ideal o

registros puacuteblicos de contratos Por parte del Ente Licenciante participaraacute el personal

debidamente autorizado a dicho efecto

Los certificados emitidos por la Autoridad Certificante del Ente Licenciante

Provincial a favor de una Autoridad Certificante de Certificador Licenciado tienen un

periacuteodo de validez de nueve (9) antildeos desde su fecha de emisioacuten siempre que dicho plazo no

exceda el periacuteodo de uso del certificado de la Autoridad Certificante del Ente Licenciante

Provincial o hasta su revocacioacuten (lo que ocurra primero)

Con la recepcioacuten de la Solicitud de Emisioacuten de Certificado remitida por el

Certificador Licenciado la Autoridad Certificante del Ente Licenciante se encuentra en

condiciones de generar el Certificado Digital para la Autoridad Certificante correspondiente

43- ACEPTACIOacuteN DEL CERTIFICADO

Un Certificado emitido por la Autoridad Certificante del Ente Licenciante se

considera aceptado por el Certificador Licenciado despueacutes que su apoderado o

representante legal si se trata de una persona de existencia ideal o un registro puacuteblico de

contratos o la maacutexima autoridad o quien eacutel designe si se trata de un organismo puacuteblico

haya recibido formalmente el Certificado Digital generado en la ceremonia de emisioacuten y

haya firmado el Acuerdo con los Suscriptores de Certificados de la Autoridad Certificante

del Ente Licenciante de la Provincia de San Luis

La Autoridad Certificante del Ente Licenciante entrega el Certificado emitido al

personal del Certificador Licenciado referido en el paacuterrafo precedente seguacuten corresponda

Una vez recibido el Certificado Digital emitido por la Autoridad Certificante del

Ente Licenciante Provincial el Certificador Licenciado debe instalarlo en su Autoridad

Certificante encontraacutendose en condiciones de emitir Certificados a sus suscriptores

El Ente Licenciante publicaraacute ese Certificado Digital en su sitio de publicacioacuten

wwwacraizsanluisgovar

Por otra parte el Certificador Licenciado procederaacute a publicar en el Boletiacuten Oficial

de la Provincia de San Luis y en dos (2) diarios de difusioacuten nacional durante tres (3) diacuteas

consecutivos el Certificado de Clave Puacuteblica correspondiente a la Poliacutetica de Certificacioacuten

Licenciada

44- SUSPENSIOacuteN O REVOCACIOacuteN DE CERTIFICADOS

De acuerdo con lo dispuesto por la Ley Nordm V-0591-2007 que adhiere a la Ley Nordm

25506 no existe el estado de suspensioacuten de Certificados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 26 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

La solicitud de revocacioacuten de un Certificado de Autoridad Certificante de

Certificador Licenciado debe ser presentada ante el Ente Licenciante

441- CAUSAS DE REVOCACIOacuteN

El Ente Licenciante revocaraacute el Certificado Digital de la Autoridad Certificante de

Certificador Licenciado que hubiera emitido su Autoridad Certificante en los siguientes

casos

a) A solicitud del Certificador Licenciado cuando la clave privada o el medio en que se

encuentre almacenada se encuentren comprometidos o corran peligro de estarlo

b) Si se determina que el certificado digital fue emitido en base a una informacioacuten falsa que

en el momento de la emisioacuten hubiera sido objeto de verificacioacuten

c) Si se determina que los procedimientos de emisioacuten yo verificacioacuten han dejado de ser

seguros

d) Por resolucioacuten judicial o del mismo Ente Licenciante debidamente fundada

e) Por cancelacioacuten de la licencia de la Poliacutetica de Certificacioacuten

f) En caso de cese de actividades del Certificador Licenciado

g) Por condiciones especiales definidas en las Poliacuteticas de Certificacioacuten

h) Si se determina que la informacioacuten contenida en el Certificado ha dejado de ser vaacutelida

442- Autorizados a Solicitar la Revocacioacuten

Se encuentran autorizados a solicitar la revocacioacuten de un Certificado emitido por la

Autoridad Certificante del Ente Licenciante Provincial

a) El Certificador Licenciado titular del Certificado en cuestioacuten a traveacutes de su maacutexima

autoridad en caso de organismo puacuteblico o por su apoderado o representante legal para el

caso de personas de existencia ideal o registros puacuteblicos de contratos

b) Aquellas personas previa y debidamente autorizadas por el Certificador Licenciado para

efectuar tal solicitud

c) El Ente Licenciante

d) La Autoridad de Aplicacioacuten del presente reacutegimen

e) La autoridad judicial competente

443- Procedimientos para la Solicitud de Revocacioacuten

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 27 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

El procedimiento de revocacioacuten de un Certificado correspondiente a una Autoridad

Certificante de Certificador Licenciado se inicia con la recepcioacuten de la solicitud de

revocacioacuten por ante el Ente Licenciante y termina cuando una nueva Lista de Certificados

Revocados (CRL) conteniendo el nuacutemero de serie del certificado en cuestioacuten se publica en

URL=httpacraizsanluisgovarcrlentelicenciantecrl

Y alternativamente en

httpacraiz1sanluisgovarcrlentelicenciantecrl

La solicitud de revocacioacuten debe ser completada en papel firmada y entregada por

el solicitante al Ente Licenciante El formulario de solicitud se encuentra disponible en el

sitio de publicacioacuten del Ente Licenciante httpwwwacraizsanluisgovar

El Ente Licenciante verificaraacute la autenticidad de los datos de la solicitud de

revocacioacuten

En los casos que la solicitud de revocacioacuten surgiera de una decisioacuten judicial o del

Ente Licenciante se efectuaraacute la notificacioacuten al Certificador Licenciado antes de comenzar el

proceso de revocacioacuten

La solicitud de revocacioacuten se archiva junto con la documentacioacuten recabada en el

proceso de licenciamiento de la Poliacutetica de Certificacioacuten asociada al Certificado que se

revoca

Un Certificado revocado seraacute vaacutelido uacutenicamente para la verificacioacuten de firmas

generadas durante el periacuteodo en que el referido Certificado era vaacutelido

444- Plazo para la Solicitud de Revocacioacuten

El plazo maacuteximo entre la recepcioacuten de la solicitud de revocacioacuten y la actualizacioacuten

de la Lista de Certificados Revocados indicando los motivos de la revocacioacuten es de

veinticuatro (24) horas

445- Frecuencia de Emisioacuten de Listas de Certificados Revocados

La Autoridad Certificante del Ente Licenciante Provincial emite y puacuteblica la Lista de

Certificados Revocados (CRL) cuando se revoca un Certificado o a los seis (6) meses de la

uacuteltima emisioacuten de CRL si la condicioacuten anterior no ocurre antes

446- Requisitos para la Verificacioacuten de la Lista de Certificados Revocados

Los Certificadores Licenciados estaacuten obligados a verificar la autenticidad y validez

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 28 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

de los certificados en la Lista de Certificados Revocados (CRL) mediante la verificacioacuten de la

Firma Digital de la Autoridad Certificante del Ente Licenciante Provincial y de su periacuteodo de

validez

Los Terceros Usuarios ademaacutes de ello estaacuten obligados a verificar la utenticidad y

validez de los certificados en la Lista de Certificados Revocados (CRL) mediante la

verificacioacuten de la Firma Digital de las Autoridades Certificantes de los Certificadores

Licenciados

El Ente Licenciante garantizaraacute el acceso permanente eficiente y gratuito a su Lista

de Certificados Revocados

447- Requisitos Especiacuteficos para Casos de Compromiso de Claves

El Ente Licenciante en su caraacutecter de responsable de la Clave Privada de la

Autoridad Certificante Raiacutez de la Provincia de San Luis y de la Clave Privada de su Autoridad

Certificante se compromete a comunicar a los Certificadores Licenciados en caso de

compromiso de dichas claves

45- PROCEDIMIENTOS DE AUDITORIacuteA DE SEGURIDAD

451- Tipos de eventos registrados

Con el fin de mantener un ambiente seguro y controlado se registraraacute la

ocurrencia de los siguientes eventos registraacutendose para cada uno la informacioacuten relativa al

tipo de evento y el tiempo en que el evento ocurrioacute

1- Relacionados con el Ente Licenciante

a) Cambios en la Poliacutetica de Certificacioacuten

b) Cambios en los Procedimientos de Certificacioacuten

c) Cambios en el Acuerdo con los Certificadores Licenciados (suscriptores de certificados de

la Autoridad Certificante del Ente Licenciante de la Provincia de San Luis)

d) Cambios en los teacuterminos y condiciones con Terceros Usuarios de Certificados de la

Autoridad Certificante del Ente Licenciante de la Provincia de San Luis

e) Cambios en la Poliacutetica de Seguridad

f) Cambios en el Plan de Contingencia

g) Pruebas del Plan de Contingencia

h) Cambios en la Poliacutetica de Privacidad

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 29 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

i) Cambios en el personal vinculado al Ente Licenciante de la Provincia de San Luis

j) Revisiones de auditoriacutea

k) Cambios en los Procedimientos de Licenciamiento

l) Cambios en la Normativa Juriacutedica Interna de la Sala Cofre del Instituto de Firma Digital

de la Provincia de San Luis aprobada por Resolucioacuten Rectoral Nordm 2120006-ULP-2009

2- Relacionados con la Autoridad Certificante Raiacutez y con la Autoridad Certificante

del Ente Licenciante Provincial

a) Ceremonia de generacioacuten de claves

b) Encendido y apagado de los equipos y de publicacioacuten

c) Operaciones de mantenimiento accesos a los sistemas y cambios y actualizaciones de

software y hardware

d) Entrada en servicio y finalizacioacuten de las aplicaciones de la Autoridad Certificante y del

servicio de publicacioacuten

e) Operaciones de lectura y escritura de las aplicaciones de la Autoridad Certificante y del

servicio publicacioacuten

f) Intentos satisfactorios y fallidos de crear borrar acceder establecer y cambiar

contrasentildeas permisos y roles del personal afectado a los servicios de Certificacioacuten

g) Generacioacuten de copias de seguridad

h) Ciclo de vida de los dispositivos criptograacuteficos incluyendo recepcioacuten instalacioacuten puesta

en servicio uso y finalizacioacuten del servicio

i) Generacioacuten almacenamiento recuperacioacuten activacioacuten desactivacioacuten archivo y

destruccioacuten de las claves de la Autoridad Certificante Raiacutez

j) Registro de acceso fiacutesico a los diferentes niveles de seguridad

k) Registros producidos por los elementos de seguridad de las instalaciones (por ej registro

de alarmas grabaciones de caacutemaras de vigilancia etc)

l) Registro de poseedores de credenciales de activacioacuten de los dispositivos criptograacuteficos

que contienen las claves privadas de la Autoridad Certificante

3- Relacionados con el ciclo de vida de los Certificados y las Listas de Revocacioacuten

de Certificados

a) Solicitud de emisioacuten de Certificado por el Certificador Licenciado

b) Aprobacioacuten o denegacioacuten de solicitud de emisioacuten de Certificado

c) Emisioacuten de Certificado por la Autoridad Certificante del Ente Licenciante Provincial

d) Aceptacioacuten del Certificado por el Certificador Licenciado y firma del Acuerdo con

Suscriptores de la Autoridad Certificante del Ente Licenciante Provincial por el Certificador

Licenciado

e) Asignacioacuten del dispositivo criptograacutefico al responsable poseedor de claves del

Certificador Licenciado

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 30 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

f) Publicacioacuten del Certificado en el sitio del Ente Licenciante

g) Recepcioacuten de solicitud de revocacioacuten de Certificado

h) Revocacioacuten del Certificado

i) Emisioacuten de la Lista de Certificados Revocados

j) Publicacioacuten de la Lista de Certificados Revocados

k) Registro de destruccioacuten de material conteniendo informacioacuten de claves y datos de

su activacioacuten

l) Renovacioacuten de Certificados

452- Frecuencia de Procesamiento del Registro de Eventos

Los registros de eventos de la Autoridad Certificante Raiacutez y de la Autoridad

Certificante del Ente Licenciante son analizados perioacutedicamente en relacioacuten a su criticidad

Ese anaacutelisis es realizado por personal autorizado del Ente Licenciante

453- Periacuteodo de Retencioacuten del Registro de Eventos

Los registros de eventos correspondientes al sistema de la Autoridad Certificante

Raiacutez y de la Autoridad Certificante del Ente Licenciante Provincial se mantienen por un

periacuteodo de diez (10) antildeos a partir de su generacioacuten Los registros de eventos

correspondientes al sistema de publicacioacuten del Ente Licenciante se conservan por diez (10)

antildeos

454- Proteccioacuten del Registro de Eventos

Toda la informacioacuten pertinente al Registro de Eventos se mantiene de manera

segura y accedida por personal estrictamente autorizado

455- Procedimientos de Respaldo del Registro de Eventos

Las Copias de Respaldo del Registro de Eventos se realizan acorde a un detallado

cronograma que seraacute confeccionado por el Ente Licenciante

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 31 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

456- Sistema de recoleccioacuten de informacioacuten acerca de eventos

La informacioacuten recogida automaacuteticamente es registrada por el sistema operativo y

el software de aplicacioacuten La informacioacuten sobre eventos manuales es registrada por

personal autorizado del Ente Licenciante

457- Notificacioacuten al Causante del Evento

Los sistemas de recoleccioacuten de eventos no efectuacutean ninguna notificacioacuten al

causante del evento sobre el hecho de que sus acciones han sido registradas

458- Anaacutelisis de Vulnerabilidad

Los eventos registrados son utilizados para analizar posibles vulnerabilidades

sobre los sistemas y los procedimientos vigentes

46- ARCHIVO DE LA INFORMACIOacuteN

El Ente Licenciante mantendraacute toda la informacioacuten relativa a los Certificados

Digitales emitidos por su Autoridad Certificante y por la Autoridad Certificante Raiacutez de

acuerdo a lo establecido en el marco legal vigente

461- Tipo de Informacioacuten Archivada

El Ente Licenciante almacenaraacute toda la informacioacuten asociada a los Certificados a lo

largo de su ciclo de vida incluyendo su renovacioacuten Se registraraacute

a) La informacioacuten obtenida en las diferentes etapas del ciclo de vida del Certificado

(solicitud revocacioacuten renovacioacuten etc)

b) Los documentos asociados a dichas etapas incluyendo el licenciamiento

c) Las diferentes versiones de Poliacuteticas de Certificacioacuten Manuales de Procedimientos y sus

documentos asociados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 32 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

462- Periacuteodo de Retencioacuten

El Ente Licenciante almacenaraacute la informacioacuten asociada a los Certificados Digitales

emitidos bajo la presente Poliacutetica por un periacuteodo de diez (10) antildeos contados a partir de la

fecha de su vencimiento o revocacioacuten

463- Proteccioacuten de los Archivos de Informacioacuten

El Ente Licenciante garantiza

a) La integridad y confidencialidad de la informacioacuten referente a los Certificados Digitales

emitidos

b) El almacenamiento de la informacioacuten en forma completa

c) La privacidad de los datos obtenidos durante el procedimiento de licenciamiento

464- Procedimiento de Copia de Respaldo (Backup)

El Ente Licenciante efectuaraacute copias de respaldo de la informacioacuten en soporte

electroacutenico que seraacuten almacenadas en instalaciones externas Las copias de respaldo seraacuten

a) Efectuadas seguacuten la Poliacutetica de Backup detallada en los documentos teacutecnicos asociados

b) Almacenadas en instalaciones que cumplen al menos con los mismos niveles de

proteccioacuten fiacutesica y ambiental que las instalaciones principales donde se encuentran

instalados los equipos asociados a los Procesos de Certificacioacuten

c) Verificadas frecuentemente seguacuten lo indica los documentos teacutecnicos asociados para

asegurar la confiabilidad de los procedimientos de restauracioacuten

465- Ubicacioacuten del Archivo de Informacioacuten

El Ente Licenciante mantiene un esquema distribuido de archivos entre sus

instalaciones principales y de respaldo

466- Procedimientos de Obtencioacuten y Verificacioacuten de la Informacioacuten

Archivada

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 33 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Solo las personas autorizadas por el Ente Licenciante tienen acceso a la

informacioacuten archivada ya sea en las instalaciones principales como en las de respaldo

47- RENOVACIOacuteN DE CERTIFICADOS Y CAMBIO DE CLAVES CRIPTOGRAacuteFICAS

La Renovacioacuten de Certificado de la Autoridad Certificante de Certificador

Licenciado deberaacute seguir el procedimiento indicado en el punto 31 de la presente Poliacutetica

La renovacioacuten implica en todos los casos la generacioacuten de un nuevo Par de Claves

Transcurrido el periodo de validez del par de claves asociado al Certificado deberaacuten ser

retiradas de servicio de acuerdo a lo indicado en el punto 632 de esta Poliacutetica

Uacutenicamente se podraacute renovar el Certificado si se cumple alguna de las siguientes

condiciones

a) Para sustituir las Claves que van a ser retiradas

b) Para modificar la informacioacuten contenida en el Certificado siempre que ello no fuera

posible a traveacutes del procedimiento de reemplazo conforme lo contemplado en el punto 33

de la presente Poliacutetica de Certificacioacuten o

c) Por modificaciones realizadas a la Poliacutetica de Certificacioacuten licenciada que asiacute lo ameriten

El Ente Licenciante realizaraacute una nueva ceremonia de emisioacuten de Certificado

asociado a la Autoridad Certificante de acuerdo a su Manual de Procedimientos

El traacutemite de renovacioacuten de un Certificado Digital emitido a favor de un

Certificador Licenciado debe ser iniciado sesenta (60) diacuteas haacutebiles antes del comienzo del

mayor periacuteodo de validez de los Certificados Digitales que emite

Para solicitar un nuevo Certificado se deberaacute seguir el procedimiento indicado en

el punto 41 de la presente Poliacutetica

La Clave Privada que es objeto de renovacioacuten debe ser utilizada para continuar

firmando las Listas de Revocacioacuten de Certificados (CRLs) hasta la fecha de expiracioacuten del

uacuteltimo Certificado emitido por la Autoridad Certificante utilizando esa Clave En ese

momento se debe

a) Solicitar al Ente Licenciante la revocacioacuten de ese certificado y

b) Destruir la clave privada de acuerdo a lo indicado en el punto 629 de la presente poliacutetica

48- PLAN DE CONTINGENCIA Y RECUPERACIOacuteN ANTE DESASTRES

Ante hechos que comprometan la continuidad de sus operaciones el Ente

Licenciante deberaacute implementar un Plan de Contingencia y Recuperacioacuten ante Desastres

que garantice el mantenimiento de sus servicios miacutenimos (recepcioacuten de solicitudes de

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 34 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

revocacioacuten revocacioacuten de certificados emisioacuten de CRL y consulta de Listas de Certificados

Revocados actualizadas)

El plan deberaacute tener las siguientes caracteriacutesticas

a) Ser conocido por todo el personal que cumple funciones en el Ente Licenciante

b) Incluir pruebas completas de funcionamiento perioacutedicamente

481- Compromiso de Recursos Informaacuteticos Aplicaciones y Datos

El Ente Licenciante utilizaraacute los procedimientos definidos en su Plan de

Contingencia acorde con su Plan de Seguridad para restaurar los recursos informaacuteticos

aplicaciones o datos que hayan sido comprometidos

482- Continuidad de las Operaciones de la Autoridad Certificante del Ente

Licenciante Provincial y de la Autoridad Certificante Raiacutez de la Provincia

de San Luis

El Ente Licenciante dispone de procedimientos para asegurar la continuidad de sus

operaciones en instalaciones alternativas El Ente Licenciante comunicaraacute a los

Certificadores Licenciados si el evento afecta actividades previstas

483- Compromiso de la Clave Privada de la Autoridad Certificante del Ente

Licenciante Provincial y de la Autoridad Certificante Raiacutez de la Provincia

de San Luis

Ante sospecha de compromiso de la Clave Privada de la Autoridad Certificante del

Ente Licenciante Provincial o de la Autoridad Certificante Raiacutez el Ente Licenciante dispone

de Procedimientos para la Revocacioacuten de su Certificado y el Restablecimiento de su

Infraestructura contemplaacutendose las siguientes actividades

a) Ceremonia de generacioacuten de un nuevo Par de Claves

b) Publicacioacuten del Nuevo Certificado

c) Emisioacuten de nuevos Certificados para los Certificadores Licenciados

El Ente Licenciante tomaraacute las siguientes acciones

a) Informar a los Certificadores Licenciados que sus Certificados seraacuten revocados y que las

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 35 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Claves Privadas asociadas a esos Certificados no deben ser utilizadas

b) Revocar los Certificados Digitales de las Autoridades Certificantes de los Certificadores

Licenciados

c) Publicar en su sitio de publicacioacuten que se ha revocado el Certificado de la Autoridad

Certificante del Ente Licenciante Provincial o de la Autoridad Certificante Raiacutez (seguacuten

correspondiera) notificando a los terceros usuarios que no deben considerarlo como un

certificado confiable

49- PLAN DE CESE DE ACTIVIDADES

El eventual cese de actividades de la Autoridad Certificante del Ente Licenciante

Provincial o de la Autoridad Certificante Raiacutez queda reservado a una decisioacuten de la

Autoridad de Aplicacioacuten de la Provincia de San Luis

En caso de producirse el Cese de Actividades el Ente Licenciante cumpliraacute con los

siguientes procedimientos

a) Publicaraacute fecha y hora del Cese de Actividades en el Boletiacuten Oficial durante tres (3) diacuteas

consecutivos que no podraacute ser anterior a los noventa (90) diacuteas corridos contados de la

uacuteltima publicacioacuten

b) Notificaraacute a los Certificadores Licenciados con una antelacioacuten no menor a los noventa

(90) diacuteas de la fecha prevista de cese

c) Revocaraacute la totalidad de los Certificados que hubiere emitido y que se encontraren

vigentes a la fecha de Cese de sus Actividades

d) Una vez revocados los Certificados de los Certificadores Licenciados destruiraacute la Clave

Privada de la Autoridad Certificante correspondiente mediante un procedimiento que

garantice su destruccioacuten total

5- CONTROLES DE SEGURIDAD FISICA FUNCIONALES Y PERSONALES

51- CONTROLES DE SEGURIDAD FIacuteSICA

El Ente Licenciante ha implementado controles apropiados que restringen el

acceso a los equipos programas y datos utilizados por su Autoridad Certificante y la

Autoridad Certificante Raiacutez para la provisioacuten del servicio de Certificacioacuten limitaacutendolo a

personas debidamente autorizadas

Tanto la Autoridad Certificante del Ente Licenciante Provincial como la Autoridad

Certificante Raiacutez operan en instalaciones construidas bajo estrictas normas de seguridad

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 36 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

fiacutesica y ambiental internacionales que les brindan una proteccioacuten adecuada

511- Construccioacuten y Ubicacioacuten de las Instalaciones

Para realizar las operaciones de la Autoridad Certificante del Ente Licenciante

Provincial y de la Autoridad Certificante Raiacutez el Ente Licenciante cuenta con instalaciones

apropiadas que disponen de controles fiacutesicos para evitar prevenir y detectar el acceso

indebido a los equipos programas y datos utilizados Las instalaciones poseen periacutemetros

de seguridad expresamente definidos

512- Niveles de Acceso Fiacutesico

Para ingresar al recinto que contiene los equipos de la Autoridad Certificante Raiacutez

y de la Autoridad Certificante del Ente Licenciante Provincial el personal autorizado debe

atravesar varios niveles de seguridad Los requisitos de autenticacioacuten se incrementan a

medida que se accede a los niveles superiores

513- Energiacutea Eleacutectrica y Aire Acondicionado

Los equipos de la Autoridad Certificante Raiacutez de la Provincia de San Luis y de la

Autoridad Certificante del Ente Licenciante Provincial estaacuten alojados en instalaciones que

brindan condiciones adecuadas de suministro de energiacutea eleacutectrica y de aire acondicionado

para permitir una operacioacuten segura

514- Exposicioacuten al agua e inundaciones

Dentro de las instalaciones los equipos de la Autoridad Certificante Raiacutez y de la

Autoridad Certificante del Ente Licenciante estaacuten alojados en compartimentos estancos a fin

de prevenir el impacto producido por inundaciones o filtraciones de liacutequidos

515- Prevencioacuten y Proteccioacuten contra Incendio

Los equipos de la Autoridad Certificante Raiacutez y de la Autoridad Certificante del

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 37 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Ente Licenciante Provincial estaacuten alojados en instalaciones que cuentan con alarmas de

deteccioacuten y sistemas de extincioacuten de incendios

516- Medios de Almacenamiento de Informacioacuten

El Ente Licenciante mantiene los respaldos de informacioacuten de manera iacutentegra y

confidencial almacenaacutendolos en recintos igniacutefugos y accesibles solo por personal

autorizado

El Ente Licenciante almacena copias completas de respaldo en instalaciones

externas Ademaacutes cuenta con procedimientos de recuperacioacuten escritos que son verificados

perioacutedicamente

517- Descarte de Medios de Almacenamiento de Informacioacuten

El Ente Licenciante tiene implementado procedimientos para la destruccioacuten de

informacioacuten sensitiva a fin de imposibilitar su recuperacioacuten acceso o divulgacioacuten luego de

su eliminacioacuten

518- Instalaciones de Seguridad Externas

El Ente Licenciante dispone de instalaciones externas que tienen niveles de

proteccioacuten fiacutesica y ambiental similares al de las instalaciones principales

52- CONTROLES FUNCIONALES

El Ente Licenciante ha establecido una estructura de personal estable con roles

especiacuteficos definidos para realizar las actividades de licenciamiento y operacioacuten de las

Autoridades Certificantes que contempla una adecuada separacioacuten de funciones

521- Definicioacuten de Roles Afectados al Proceso de Certificacioacuten

El personal del Ente Licenciante que tenga acceso a los equipos involucrados en los

procesos de emisioacuten o revocacioacuten de Certificados incluyendo la emisioacuten de la Lista de

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 38 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Certificados Revocados (CRL) es seleccionado y entrenado a los efectos de proporcionar un

ambiente de operacioacuten seguro y confiable Este personal deber ser evaluado al menos una

vez cada 2 (dos) antildeos para confirmar su continuidad en el puesto

522- Separacioacuten de Funciones

El Ente Licenciante mantiene un esquema de roles y funciones para establecer una

adecuada segregacioacuten y control de las responsabilidades de su personal

523- Nuacutemero de Personas Requerido por Funcioacuten

Para evitar que una sola persona pueda llevar a cabo operaciones sensitivas se

requiere para las mismas la participacioacuten concurrente de varias personas con diferentes

roles

524- Identificacioacuten y Autentificacioacuten para cada Rol

Para ejecutar las funciones pertinentes a su propio rol todo el personal se debe

autenticar de manera segura usando contrasentildeas yo certificados digitales

53- Controles de Seguridad del Personal de La Autoridad Certificante del

Ente Licenciante y de la Autoridad Certificante Raiacutez

El Ente Licenciante sigue la Poliacutetica de administracioacuten de personal establecida para

la Universidad de La Punta

531- Antecedentes Laborales Calificaciones Experiencia e Idoneidad del

Personal

El personal del Ente Licenciante posee experiencia y calificaciones adecuadas para

las funciones que desempentildean Dicho personal tiene pleno conocimiento de las Poliacuteticas de

Seguridad y Certificacioacuten que permiten mantener un ambiente seguro y confiable

El personal del Ente Licenciante ha sido cuidadosamente seleccionado y calificado

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 39 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

antes de iniciar sus actividades

532- Entrenamiento y Capacitacioacuten Inicial

El personal del Ente Licenciante ha sido entrenado adecuadamente antes de iniciar

sus actividades

533- Frecuencias del Proceso de Actualizacioacuten Teacutecnica

El personal del Ente Licenciante recibe capacitacioacuten constante respecto de los

cambios tecnoloacutegicos y de procedimientos que puedan afectar directa o indirectamente las

operaciones de certificacioacuten

534- Sanciones a aplicar por Actividades No Autorizadas

El personal del Ente Licenciante que incumpliere sus funciones y

responsabilidades seraacute sancionado de acuerdo al reacutegimen de sanciones establecido por la

Universidad de La Punta

535- Requisitos para Contratacioacuten de Personal

El personal del Ente Licenciante es contratado de acuerdo al reacutegimen de la

Universidad de La Punta

536- Documentacioacuten Provista al Personal

El Ente Licenciante proporciona a su personal toda la documentacioacuten necesaria

para el desempentildeo de sus funciones y responsabilidades

6- CONTROLES DE SEGURIDAD TECNICA

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 40 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

61 - GENERACIOacuteN E INSTALACIOacuteN DEL PAR DE CLAVES CRIPTOGRAacuteFICAS

611- Generacioacuten del Par de Claves Criptograacuteficas

6111- Par de Claves de la Autoridad Certificante Raiacutez y Par de Claves de la

Autoridad Certificante del Ente Licenciante Provincial

El Par de Claves Criptograacuteficas de la Autoridad Certificante Raiacutez de la Provincia de

San Luis es generado por el Ente Licenciante en instalaciones de la propia Autoridad

Certificante Raiacutez en hardware criptograacutefico seguro que cumple con las caracteriacutesticas

definidas en FIPS 140 Versioacuten 2 para el nivel 3

El Par de Claves criptograacuteficas utilizadas por el Ente Licenciante para emisioacuten y

revocacioacuten de Certificados y emisioacuten de la Lista de Certificados Revocados es de 4096 bits

generado con algoritmo RSA

6112- Par de Claves de Autoridad Certificante de Certificador Licenciado

El Par de Claves criptograacuteficas de una Autoridad Certificante se genera en las

instalaciones del Certificador Licenciado en presencia de personal del Ente Licenciante

despueacutes de haberle sido otorgada la licencia

El Certificador Licenciado en su caraacutecter de responsable de la Autoridad

Certificante a la que la Autoridad Certificante del Ente Licenciante Provincial le emite un

Certificado es el responsable del par de claves criptograacuteficas y como tal estaacute obligado a

generarlo en un dispositivo criptograacutefico seguro conforme a la normativa a no revelar su

Clave Privada a terceros bajo ninguna circunstancia y a almacenarla en un medio que

garantice su integridad y confidencialidad En todo momento la clave privada de la

Autoridad Certificante se encuentra bajo el exclusivo y permanente control del Certificador

Licenciado

Durante la generacioacuten y almacenamiento de la Clave Privada de la Autoridad

Certificante por parte del Certificador Licenciado debe asegurarse que

a) La Clave Privada sea uacutenica y su seguridad se encuentre garantizada y

b) No pueda ser deducida y se encuentre protegida contra reacuteplicas fraudulentas

612- Entrega de la Clave Privada al Certificador Licenciado

De acuerdo al artiacuteculo 28 punto 1 del Decreto Ndeg 0428-MP-2008 reglamentario de

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 41 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

la Ley Ndeg V-0591-2007 que adhiere a la Ley Nacional Nordm 25506 el Ente Licenciante no

genera ni toma conocimiento o accede a los datos de generacioacuten de firma de las Autoridades

Certificantes del Certificador Licenciado

613- Entrega de la Clave Puacuteblica al Ente Licenciante

El Certificador Licenciado a traveacutes del personal designado para representarlo

entrega al Ente Licenciante copia de su Clave Puacuteblica contenida en un CSR (Certificate

Signing Request) en formato PKCS10 de manera que

a) No pueda ser alterada y

b) El Certificador Licenciado posea la Clave Privada que corresponde a dicha clave puacuteblica

Todas las actividades que se llevan a cabo en el proceso de recepcioacuten de la clave

puacuteblica son registradas para fines de auditoriacutea

614- Disponibilidad de la Clave Puacuteblica

Se publica el Certificado de la Autoridad Certificante Raiacutez en

URL=httpcarootsanluisgovarCertEnrollcarootcertslgovar_Instituto20de

20Firma20Digital20de20la20Provincia20de20San20Luiscrt

Y alternativamente en

httpcaroot1sanluisgovarCertEnrollcarootcertslgovar_Instituto20de20Firma2

0Digital20de20la20Provincia20de20San20Luiscrt

El Ente Licenciante publica su propio Certificado en

URL=httpacraizsanluisgovarcerentelicenciantecrt

Y alternativamente en

httpacraiz1sanluisgovarcerentelicenciantecrt

Asimismo publica los Certificados de las Autoridades Certificantes de

Certificadores Licenciados que su Autoridad Certificante hubiera emitido en

httpwwwacraizsanluisgovar

El Certificador Licenciado es responsable de publicar los Certificados de sus

Autoridades Certificantes y de sus suscriptores para que Terceros Usuarios puedan acceder

a ellos

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 42 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

615- Tamantildeo de Claves

La Autoridad Certificante Raiacutez utiliza un par de claves criptograacuteficas RSA de 4096

bits de longitud para emitir el certificado de la Autoridad Certificante del Ente Licenciante

de la Provincia de San Luis

La Autoridad Certificante del Ente Licenciante Provincial utiliza un par de claves

criptograacuteficas RSA de 4096 bits de longitud para emitir los certificados de las Autoridades

Certificantes de los Certificadores Licenciados

En caso de tomar conocimiento de teacutecnicas de criptoanaacutelisis que vulneren el

algoritmo utilizado para la generacioacuten de firma con la longitud indicada el Ente Licenciante

revocaraacute los Certificados emitidos notificando previamente a los Certificadores Licenciados

y anunciaraacute la implementacioacuten de una nueva versioacuten de la presente Poliacutetica de Certificacioacuten

616- Generacioacuten de Claves por Hardware o Software

El Par de Claves criptograacuteficas se generan en dispositivos criptograacuteficos que

cumplan con lo definido en el punto 621 de la presente Poliacutetica de Certificacioacuten

617- Propoacutesitos de Utilizacioacuten de Claves (Key Usage)

Las Claves criptograacuteficas de la Autoridad Certificante Raiacutez tienen como exclusivo

propoacutesito la firma de su Certificado y del certificado de la Autoridad Certificante del Ente

Licenciante Provincial

Las Claves criptograacuteficas de la Autoridad Certificante del Ente Licenciante

Provincial tienen como exclusivo propoacutesito la firma de su Lista de Certificados Revocados

(CRL) y de los Certificados de las Autoridades Certificantes de Certificadores Licenciados

Las claves criptograacuteficas de las Autoridades Certificantes de Certificadores

Licenciados tienen como exclusivo propoacutesito su utilizacioacuten para la firma de Certificados de

sus Suscriptores y la firma de sus Listas de Certificados Revocados (CRLs)

62- PROTECCIOacuteN DE LA CLAVE PRIVADA

Las claves privadas de la Autoridad Certificante Raiacutez de la Provincia de San Luis y

de la Autoridad Certificante del Ente Licenciante Provincial estaacuten bajo responsabilidad del

Ente Licenciante y protegidas mediante la utilizacioacuten de sistemas y procedimientos que

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 43 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

incluyen la designacioacuten de funcionarios responsables de su control custodia y activacioacuten

segura y de su destruccioacuten en caso de compromiso

Las claves privadas de las Autoridades Certificantes de los Certificadores

Licenciados estaacuten bajo su propia responsabilidad y protegidas mediante la utilizacioacuten de

sistemas y procedimientos confiables que evitan el uso no autorizado o peacuterdida de las

mismas

621- Estaacutendares para dispositivos criptograacuteficos

La Autoridad Certificante Raiacutez de la Provincia de San Luis y la Autoridad

Certificante del Ente Licenciante Provincial disponen cada una de ellas de un dispositivo

criptograacutefico que cumple con las caracteriacutesticas definidas en FIPS 140 versioacuten 2 nivel 3

para la generacioacuten y almacenamiento de su Par de Claves criptograacuteficas

Para la generacioacuten y almacenamiento de sus pares de Claves criptograacuteficas el

Certificador Licenciado dispone de dispositivos criptograacuteficos que cumplen con las

caracteriacutesticas definidas en FIPS 140 versioacuten 1 o 2 de por lo menos

a) Nivel 3 para sus Autoridades Certificantes y

b) Nivel 2 para sus Autoridades de Registro

622- Control rdquoM de Nrdquo de la Clave Privada

El Ente Licenciante utiliza procedimientos que requieren la participacioacuten de varias

personas para la activacioacuten de la Clave Privada de la Autoridad Certificante Raiacutez y de la

Clave Privada de la Autoridad Certificante del Ente Licenciante Provincial

Los Certificadores Licenciados deben adoptar procedimientos que requieran la

participacioacuten de varias personas para la activacioacuten de las Claves Privadas de sus

Autoridades Certificantes

Lo indicado anteriormente en este punto no se hace necesariamente extensivo a

las Autoridades de Registro de los Certificadores Licenciados

623- Recuperacioacuten de la clave privada

El Ente Licenciante posee procedimientos para la recuperacioacuten de la Clave Privada

de su Autoridad Certificante y de la Autoridad Certificante Raiacutez detallados en sus

documentos teacutecnicos asociados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 44 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

624- Copia de seguridad de la clave privada

El Ente Licenciante mantiene una copia de seguridad de su Clave Privada y de la

Autoridad Certificante Raiacutez Estas copias son almacenadas y protegidas con un nivel de

seguridad no inferior al establecido para la versioacuten original de las Claves y mantenidas por

el plazo de validez del Certificado correspondiente

El Ente Licenciante no mantiene copia de las Claves Privadas de las Autoridades

Certificantes de los Certificadores Licenciados

Las Claves Privadas de las Autoridades Certificantes de Certificadores Licenciados

cuentan con al menos una copia de seguridad de manera tal de poder recuperarlas en caso

de desastre o mal funcionamiento del sistema

Estas copias estaacuten protegidas bajo las mismas condiciones de acceso fiacutesico que se

implementan en el ambiente de produccioacuten Estaacuten resguardadas en dispositivos

criptograacuteficos equivalentes a los que contienen las claves originales

625- Archivo de Clave Privada

Cuando las claves privadas de las Autoridades Certificantes estaacuten desactivadas los

dispositivos criptograacuteficos que las contienen permanecen bajo los controles de seguridad

fiacutesica descriptos en la presente Poliacutetica y el acceso a los mismos es debidamente registrado

y solo permitido a personal autorizado

626- Incorporacioacuten de Claves Privadas en Moacutedulos Criptograacuteficos

Las Claves Privadas se generan en dispositivos criptograacuteficos conforme lo

establecido en la presente Poliacutetica y nunca se extraen de los mismos

Solo se permite la transferencia de claves en caso de creacioacuten de copias de

seguridad descriptas en la presente Poliacutetica y se realizan a traveacutes de los procedimientos de

resguardo propios de los dispositivos criptograacuteficos utilizados

627- Meacutetodo de Activacioacuten de Claves Privadas

La activacioacuten de las Claves Privadas de las Autoridades Certificantes utiliza un

esquema de control compartido (ldquoM de Nrdquo) por lo que se necesita la intervencioacuten

simultanea de varias personas autorizadas

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 45 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

628- Meacutetodo de Desactivacioacuten de Claves Privadas

La desactivacioacuten de las claves privadas se realiza a traveacutes de procedimientos que

garantizan la inhabilitacioacuten de esas claves Para volver a utilizarlas es necesario seguir el

procedimiento de activacioacuten de claves descriptas en la presente Poliacutetica

629- Meacutetodo de Destruccioacuten de Claves Privadas

Las Claves Privadas se destruiraacuten utilizando procedimientos que imposibilitan su

posterior recuperacioacuten o utilizacioacuten Ello se realiza bajo las mismas medidas de seguridad

que las empleadas en la Ceremonia de Generacioacuten de Claves

63- OTROS ASPECTOS DE ADMINISTRACIOacuteN DE CLAVES

631- Archivo de la Clave Puacuteblica

La Clave Puacuteblica se archiva utilizando meacutetodos que garantizan su integridad El

Ente Licenciante posee procedimientos para el archivo de su Clave Privada detallados en

sus documentos teacutecnicos asociados

632- Periacuteodo de Uso de Clave Puacuteblica y Privada

El periacuteodo de validez del Par de Claves se corresponde con el periacuteodo de validez de

los Certificados emitidos

El certificado de la Autoridad Certificante Raiacutez de la Provincia de San Luis y el

certificado de la Autoridad Certificante del Ente Licenciante Provincial expiran a los diez

(10) antildeos desde su emisioacuten Los certificados de Autoridades Certificantes de Certificador

Licenciado expiran a los nueve (9) antildeos siempre que dicho plazo no exceda el periacuteodo de

uso del certificado de la Autoridad Certificante del Ente Licenciante Provincial o cuando

sean revocados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 46 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

64- DATOS DE ACTIVACIOacuteN

641- Generacioacuten e Instalacioacuten de Datos de Activacioacuten

Los datos de activacioacuten de las Claves Privadas utilizan un esquema de control

compartido (ldquoM de Nrdquo)

642- Proteccioacuten de los Datos de Activacioacuten

Los datos de activacioacuten son tratados como informacioacuten confidencial y no deben

estar expuestos en medios accesibles por terceros Asimismo las personas responsables de

su custodia no deben divulgar su condicioacuten

65- CONTROLES DE SEGURIDAD INFORMAacuteTICA

651- Requisitos Teacutecnicos Especiacuteficos

Solo personal debidamente autorizado puede acceder a las instalaciones y

sistemas que intervienen en las operaciones de Certificacioacuten Acorde a la Poliacutetica de

Seguridad aprobada por el Ente Licenciante se garantiza

a) Una efectiva administracioacuten de los accesos para aquellos usuarios involucrados en el ciclo

de vida de los Certificados

b) La segregacioacuten de funciones seguacuten lo especificado en la Poliacutetica de Seguridad del Ente

Licenciante

c) La correcta identificacioacuten y autenticacioacuten del personal en las actividades criacuteticas

relacionadas con el ciclo de vida de los Certificados

d) El registro de eventos relacionados con el ciclo de vida de los Certificados

e) La proteccioacuten integridad y confidencialidad de datos criacuteticos

66- CONTROLES TEacuteCNICOS DEL CICLO DE VIDA DE LOS SISTEMAS

661- Controles de Desarrollo de Sistemas

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 47 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Para la implementacioacuten de los sistemas en el ambiente de produccioacuten se

consideran los siguientes controles

a) Anaacutelisis de seguridad en todos sus componentes

b) Entornos separados de desarrollo prueba y produccioacuten

c) Procedimiento formal de autorizacioacuten y registro para la actualizacioacuten de los sistemas

d) En caso de que el sistema fuera adquirido debe existir un acuerdo de nivel de servicio con

el proveedor que coincida con el ofrecido por el Certificador Licenciado a sus suscriptores

662- Administracioacuten de Controles de Seguridad

Seguacuten el anaacutelisis de riesgo efectuado se clasificaron los activos informaacuteticos de

acuerdo a sus necesidades de proteccioacuten y se mantiene su inventario Los sistemas son

auditados de forma perioacutedica de acuerdo a lo que establezca el Plan de Auditoriacutea

67- CONTROLES DE SEGURIDAD DE RED

Los Servicios de Certificacioacuten de la Autoridad Certificante Raiacutez y de la Autoridad

Certificante del Ente Licenciante Provincial se realizan fuera de liacutenea lo que asegura su

proteccioacuten de cualquier ataque a traveacutes de redes

Los Servicios de Publicacioacuten del Ente Licenciante y de la Autoridad Certificante

Raiacutez utilizan sistemas debidamente protegidos garantizando integridad

68- CONTROLES DE INGENIERIacuteA DE DISPOSITIVOS CRIPTOGRAacuteFICOS

El dispositivo criptograacutefico utilizado para el almacenamiento y generacioacuten de la

Clave Privada cumple con lo establecido en la presente Poliacutetica de Certificacioacuten

7- PERFILES DE CERTIFICADOS Y DE LISTAS DE CERTIFICADOS REVOCADOS

Tanto el formato del certificado como el de la Lista de Certificados Revocados

cumplen con lo especificado en el estaacutendar ITU-T X509 versioacuten 3 (Internet X509 Public Key

Infrastructure Certificate and CRL Profile)

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 48 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

71- PERFIL DEL CERTIFICADO

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de la

Autoridad Certificante Raiacutez de la Provincia de San Luis

Certificado X509 v3 Atributos Extensiones

Contenido

Versioacuten V3

Nuacutemero de Serie Nuacutemero Asignado por la AC Raiacutez de la Provincia de San Luis

Algoritmo de firma Sha 1 RSA

Nombre distintivo del emisor

CN = Instituto de Firma Digital de la Provincia de San Luis OU = Universidad de La Punta

O = Gobierno de la Provincia de San Luis

C =AR

Validez 10 antildeos

Se especifica desdehasta

Nombre distintivo del suscriptor CN = Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Clave puacuteblica del suscriptor La clave puacuteblica RSA es de 4096 bits

Extensiones

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Los bits deben estar como se indican

Digital Signature = 0

Non Repudiation = 0

KeyEncipherment = 0

DataEncipherment = 0

KeyAgreement = 0

KeyCertSign = 1

CRLSign = 1

EncipherOnly = 0

DecipherOnly = 0

Restricciones baacutesicas cA=TRUE

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de las

Autoridades Certificantes del Ente Licenciante Provincial

Certificado X509 v3 Atributos Extensiones

Contenido

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 49 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Atributos

Versioacuten V3

Numero de Serie Nuacutemero asignado por la Autoridad Certificante Raiacutez de la

Provincia de San Luis

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Validez 9 antildeos

Se especifica desdehasta

Nombre distintivo del suscriptor

CN = CA del Instituto de Firma Digital de la Provincia de

San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Clave puacuteblica del suscriptor

La clave puacuteblica RSA es de 4096 bits

Extensiones

Identificador de la clave de la Autoridad Certificante

Contiene un identificador de la clave puacuteblica de la Autoridad Certificante Raiacutez de la Provincia de San Luis

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Firma digital Firma de Certificados Firma de CRL sin

conexioacuten Firma CRL

Poliacuteticas de Certificacioacuten Debe incluir el OID de esta Poliacutetica

Restricciones baacutesicas cA=TRUE

pathlen=0

Puntos de distribucioacuten de la Lista de Certificados Revocados

URL http

carootsanluisgovarCertEnrollInstituto20de20Firma20Digital20de20la20Provincia20de20San20

Luiscrl URL http

caroot1sanluisgovarCertEnrollInstituto20de20Firma20Digital20de20la20Provincia20de20San2

0Luiscrl

Informacioacuten de Acceso de la Autoridad Certificante

URL httpcarootsanluisgovarCertEnrollcarootcertslgovar_Instituto20de20Firma20Digital20de20la20Pr

ovincia20de20San20Luiscrt URL

httpcaroot1sanluisgovarCertEnrollcarootcertslgov

ar_Instituto20de20Firma20Digital20de20la20Provincia20de20San20Luiscrt

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de las

Autoridades Certificantes de los Certificadores Licenciados

Certificado X509 v3 Atributos Extensiones

Contenido

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 50 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Atributos

Versioacuten V3

Numero de Serie Nuacutemero asignado por la Autoridad Certificante del Ente

Licenciante de la Provincia de San Luis

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = CA del Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Validez 9 antildeos o menos

Se especifica desdehasta

Nombre distintivo del suscriptor

Seguacuten lo especificado en Anexo III de la Resolucioacuten Rectoral Nordm 212004-ULP-2009 en lo referente a

certificados de certificadores

Si el certificado digital no incluyera la extensioacuten Poliacuteticas de Certificacioacuten deberaacute incluir en el presente la URL donde

se encuentra publicada la correspondiente Poliacutetica de Certificacioacuten

Clave puacuteblica del suscriptor Seguacuten lo especificado en Anexo III de la Resolucioacuten

Rectoral Nordm 212004-ULP-2009 en lo referente a certificados de certificadores

Extensiones

Identificador de la clave de la Autoridad Certificante

Contiene un identificador de la clave puacuteblica de la Autoridad Certificante del Ente Licenciante de la Provincia de San

Luis

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Los bits deben estar como se indican

Digital Signature = 0

Non Repudiation = 0

KeyEncipherment = 0

DataEncipherment = 0

KeyAgreement = 0

KeyCertSign = 1

CRLSign = 1

EncipherOnly = 0

DecipherOnly = 0

Poliacuteticas de Certificacioacuten Seguacuten lo especificado en Anexo III de la Resolucioacuten

Rectoral Nordm 212004-ULP-2009

Restricciones baacutesicas cA=TRUE

pathlen=0

Puntos de distribucioacuten de la lista de certificados revocados

URL httpacraizsanluisgovarcrlentelicenciantecrl httpacraiz1sanluisgovarcrlentelicenciantecrl

Informacioacuten de Acceso de la Autoridad Certificante

URL httpsacraizsanluisgovarcerentelicenciantecrt

httpsacraiz1sanluisgovarcerentelicenciantecrt

72 - Perfil de la Lista de Certificados Revocados

Se usaraacuten los siguientes campos del formato X509 versioacuten 2 en la Lista de

Certificados Revocados (CRL) de la Autoridad Certificante del Ente Licenciante de la

Provincia de San Luis

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 51 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

X509 v2 Certificado Atributos

Extensiones Contenido

Atributos

Versioacuten V2

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = CA del Instituto de Firma Digital

de la Provincia de San Luis

OU = Universidad de La Punta

O = Gobierno de la Provincia de San

Luis

C = AR

Diacutea y hora de vigencia Diacutea y hora de emisioacuten de esta CRL

Proacutexima actualizacioacuten

Diacutea y hora de la proacutexima emisioacuten de

C

r

L

C

R

L

Certificados revocados

Lista de los certificados revocados

incluyendo nuacutemero de serie y fecha

de revocacioacuten

Extensiones

Identificacioacuten de clave de la

Autoridad Certificante

Contiene un hash de 20 bytes del

atributo Clave puacuteblica del suscriptor

Nuacutemero de CRL Nuacutemero que se incrementa cada vez

que cambia una CRL

8- ADMINISTRACION DE ESPECIFICACIONES

81- PROCEDIMIENTOS DE CAMBIO DE ESPECIFICACIONES

El Ente Licenciante cuenta con Procedimientos de Administracioacuten de Cambios para

efectuar cualquier modificacioacuten a la presente Poliacutetica de Certificacioacuten

82- PROCEDIMIENTOS DE PUBLICACIOacuteN Y NOTIFICACIOacuteN

El Ente Licenciante publicaraacute en su sitio de publicacioacuten las modificaciones

aprobadas a la Poliacutetica de Certificacioacuten indicando en cada caso el texto reemplazado

Asimismo publicaraacute el texto de la nueva versioacuten del documento modificado Lo mismo se

aplica a los demaacutes documentos puacuteblicos asociados

Todos los cambios producidos en los documentos antedichos seraacuten notificados a

los Certificadores Licenciados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 52 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

83- PROCEDIMIENTOS DE APROBACIOacuteN

Esta Poliacutetica de Certificacioacuten o cualquier documento vinculado asiacute como sus

actualizaciones seraacuten aprobados por la Autoridad de Aplicacioacuten de la Provincia de San Luis

Page 9: ANEXO I Resolución Rectoral Nº 2240005-ULP-2009 POLITICA ......FD-002 Resolución Rectoral Nº 2240005 -ULP 2009. ANEXO I. Pág. 5 de 52 24/02/2009 1 0 Fecha Emisión Versión Revisión

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 9 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

de Procedimientos del Ente Licenciante fijando las pautas a que deben adecuarse los

Certificadores Licenciados para confeccionar sus propios Manuales o a dictar los Manuales

de Procedimientos de los Certificadores Licenciados las Normas de Auditoriacutea y la creacioacuten

de esta Poliacutetica de Certificacioacuten

Determinaraacute los estaacutendares tecnoloacutegicos aplicables a las claves conteniendo el

uacuteltimo estado del arte

Llevaraacute a cabo las auditoriacuteas de acuerdo a lo dispuesto en el Capiacutetulo V del Decreto

Reglamentario Nordm 0428-MP-2008 y sus normas complementarias y resolveraacute todas

aquellas contingencias que puedan presentarse respecto a la Infraestructura de Firma

Digital de la Provincia de San Luis

La Universidad de La Punta en su condicioacuten de Autoridad de Aplicacioacuten deberaacute

presentar el disentildeo de la estructura operativa que le permita cumplir con el mandato

incorporado en la Ley Nordm V-0591-2007 y su Decreto Reglamentario Nordm 0428-MP-2008-

2112 Obligaciones del Ente Licenciante de la Provincia de San Luis

Son obligaciones del Ente Licenciante

a) Administrar el par de claves criptograacuteficas de la Autoridad Certificante Raiacutez y de su

Autoridad Certificante

b) Otorgar las licencias habilitantes para acreditar a los Certificadores que soliciten la

licencia y emitir los correspondientes ldquoCertificados de Clave Puacuteblicardquo que permiten verificar

las firmas digitales de los Certificados que eacutestos emitan

c) Denegar las solicitudes de licencias a los Certificadores que no cumplan con los requisitos

establecidos para su aprobacioacuten

d) Revocar las licencias otorgadas a los Certificadores Licenciados que dejen de cumplir con

los requisitos establecidos para su ejercicio

e) Verificar que los Certificadores Licenciados utilicen sistemas teacutecnicamente confiables

entendieacutendose por tales a los que cumplan con los estaacutendares tecnoloacutegicos que al efecto

dicte la Autoridad de Aplicacioacuten de la Provincia de San Luis

f) Considerar para su aprobacioacuten el Manual de Procedimientos los Planes de Seguridad y los

de Cese de Actividades presentados por los Certificadores

g) Generar un Plan de Auditoriacutea para los Certificadores Licenciados

h) Disponer la realizacioacuten de auditoriacuteas de oficio

i) Resolver los conflictos individuales que se susciten entre el suscriptor de un Certificado y

un Certificador Licenciado emisor del mismo

El Ente Licenciante cumpliraacute para con los Certificadores Licenciados en la

Provincia de San Luis las obligaciones que el Art 21 de la Ley Nordm 25506 asigna al

Certificador Licenciado

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 10 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

En su calidad de suscriptor de certificado y de Certificador Licenciado el Ente

Licenciante tiene ideacutenticas obligaciones que los Certificadores Licenciados y ademaacutes debe

a) Abstenerse de generar exigir o por cualquier otro medio tomar conocimiento o acceder

bajo ninguna circunstancia a la Clave Privada de cualquier suscriptor de los certificados que

emita

b) Mantener el control de su propia clave privada e impedir su divulgacioacuten

c) Revocar su propio certificado de clave puacuteblica frente al compromiso de su clave privada

d) Permitir el acceso puacuteblico permanente a los certificados de clave puacuteblica que ha emitido

en favor de los Certificadores Licenciados a la Lista de Certificados Revocados a la

informacioacuten sobre direcciones y nuacutemeros telefoacutenicos de los Certificadores Licenciados por

medio de conexiones de telecomunicaciones puacuteblicamente accesibles

e) Permitir el ingreso de los auditores debidamente acreditados a su local operativo Poner

a disposicioacuten de aquellos toda la informacioacuten necesaria y proveer la asistencia del caso

f) Publicar su propio certificado de clave puacuteblica en el Boletiacuten Oficial y en dos (2) diarios de

difusioacuten nacional durante tres (3) diacuteas consecutivos a partir del diacutea de su emisioacuten

g) Revocar los certificados emitidos en favor de los Certificadores Licenciados incursos en

causales de revocacioacuten de licencia o que han cesado sus actividades

h) Revocar los certificados emitidos en favor de los Certificadores Licenciados cuando las

claves puacuteblicas que en ellos figuran dejan de ser teacutecnicamente confiables

i) Supervisar la ejecucioacuten del Plan de Cese de Actividades de los Certificadores Licenciados

que discontinuacutean sus funciones

j) Registrar las presentaciones que le sean formuladas asiacute como el traacutemite conferido a cada

una de ellas-

212- Obligaciones de la Autoridad de Registro

Las obligaciones de Autoridad de Registro son asumidas por el Ente Licenciante

de la Provincia de San Luis

213 - Obligaciones de los Certificadores Licenciados

Son obligaciones de los Certificadores Licenciados

a) Proveer toda la informacioacuten necesaria en forma completa y precisa para su identificacioacuten

y autenticacioacuten contenida en su Solicitud de Licencia al iniciar el proceso de licenciamiento

b) Al aceptar un certificado emitido por la Autoridad Certificante del Ente Licenciante

Provincial para su Autoridad Certificante seraacute responsable por toda la informacioacuten por eacutel

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 11 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

provista y contenida en el mismo

c) Operar conforme con su propio Manual de Procedimientos de Certificacioacuten y su Poliacutetica

de Certificacioacuten implementados de acuerdo a lo establecido en la normativa vigente y

aprobada por el Ente Licenciante de la Provincia de San Luis

d) Abstenerse de generar exigir o por cualquier otro medio tomar conocimiento o acceder

bajo ninguna circunstancia a la Clave Privada del suscriptor

e) Mantener el control de su Clave Privada e impedir su divulgacioacuten

f) Solicitar inmediatamente la revocacioacuten de su Certificado cuando tuviera sospechas

fundadas de que su Clave Privada ha sido comprometida

g) Solicitar al Ente Licenciante la revocacioacuten de su Certificado cuando la Clave Puacuteblica en eacutel

contenida deje de ser teacutecnicamente confiable

h) Informar inmediatamente al Ente Licenciante sobre cualquier cambio en los datos

contenidos en su Certificado o sobre cualquier hecho significativo que pueda afectar la

informacioacuten contenida en el mismo

i) Operar utilizando un sistema teacutecnicamente confiable

j) Notificar al solicitante de un Certificado sobre las medidas necesarias que deberaacute

obligatoriamente adoptar para crear firmas digitales seguras y para su verificacioacuten

confiable y de las obligaciones que aquel asume por el soacutelo hecho de ser suscriptor de un

Certificado de Clave Puacuteblica

k) Recabar uacutenicamente aquellos datos personales del suscriptor del Certificado que sean

necesarios y de utilidad para la emisioacuten del mismo quedando el solicitante en libertad de

proveer informacioacuten adicional Toda informacioacuten asiacute recabada pero que no figure en el

Certificado seraacute de trato confidencial por parte del Certificador Licenciado

l) Poner a disposicioacuten del suscriptor de un Certificado emitido por eacuteste Certificador

Licenciado toda la informacioacuten relativa a la tramitacioacuten del Certificado

m) Mantener la documentacioacuten de respaldo de los Certificados emitidos durante diez (10)

antildeos contados a partir de su fecha de vencimiento o revocacioacuten

n) Permitir el acceso puacuteblico permanente a los Certificados que ha emitido y a la lista de

Certificados revocados por medio de conexiones de telecomunicaciones puacuteblicamente

accesibles

ntilde) Publicar su direccioacuten y sus nuacutemeros telefoacutenicos

o) Permitir el ingreso de los auditores acreditados a su local operativo poner a su

disposicioacuten toda la informacioacuten necesaria y proveer la asistencia del caso

p) Registrar las presentaciones que le sean formuladas asiacute como el traacutemite conferido a cada

una de ellas

q) En caso de Cese de Actividades los Certificados emitidos por un Certificador Licenciado

se revocaraacuten a partir del diacutea y la hora en que cesa su actividad a menos que sean

transferidos a otro Certificador Licenciado de acuerdo lo establezca la normativa vigente

r) Notificar mediante la publicacioacuten por tres (3) diacuteas consecutivos en el Boletiacuten Oficial y

Judicial la fecha y hora de cese de sus actividades que no podraacute ser anterior a los noventa

(90) diacuteas corridos contados desde la fecha de la uacuteltima publicacioacuten La notificacioacuten tambieacuten

deberaacute hacerse individualmente al Ente Licenciante

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 12 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Cuando se hayan emitido Certificados a entes entidades o personas ajenas al Sector Puacuteblico

Provincial el Certificador Licenciado publicaraacute durante tres (3) diacuteas consecutivos en uno o

maacutes diarios de difusioacuten nacional el cese de sus actividades

El Certificador Licenciado podraacute disponer de medios adicionales de comunicacioacuten del cese

de sus actividades para notificar a los suscriptores de Certificados que son ajenos al Sector

Puacuteblico Provincial Si los certificados son transferidos a otro Certificador Licenciado toda la

documentacioacuten pertinente tambieacuten deberaacute ser transferida a aquel

s) Revocar los Certificados de Clave Puacuteblica por eacutel emitidos ante las siguientes

circunstancias por solicitud de su suscriptor por solicitud de un tercero que ostente un

derecho subjetivo o intereacutes legiacutetimo si llegara a determinar que un Certificado fue emitido

en base a una informacioacuten falsa que en el momento de la emisioacuten hubiera sido objeto de

verificacioacuten si llegara a determinar que las Claves Puacuteblicas contenidas en los Certificados

dejan de ser teacutecnicamente confiables si cesa en sus actividades y no transfiere los

certificados emitidos por eacutel a otro Certificador Licenciado

215- Obligaciones del Servicio de Repositorio

Para esta Poliacutetica de Certificacioacuten son obligaciones del Ente Licenciante la

publicacioacuten en los sitios desarrollados a tal fin de la siguiente informacioacuten

a) Esta Poliacutetica de Certificacioacuten (uacuteltima versioacuten y anteriores)

b) La Poliacutetica de Privacidad

c) La Poliacutetica de Seguridad

d) Los Certificados emitidos por la Autoridad Certificante del Ente Licenciante de la

Provincia de San Luis

e) Su Lista de Certificados Revocados

f) Informacioacuten relevante de los informes de auditoriacutea a que fue objeto el Ente Licenciante

g) Informacioacuten relevante de los informes de las auditoriacuteas realizadas por el Ente Licenciante

a los Certificadores Licenciados

h) Identificacioacuten domicilio nuacutemeros telefoacutenicos y direcciones de correo electroacutenico de los

contactos del Ente Licenciante

i) Identificacioacuten domicilios nuacutemeros telefoacutenicos y direcciones de correo electroacutenico de los

contactos de los Certificadores Licenciados

j) Identificacioacuten domicilios nuacutemeros telefoacutenicos y direcciones de correo electroacutenico de los

contactos de los Certificadores Licenciados cuyas licencias han sido revocadas

216- Obligaciones de los Terceros Usuarios

Son obligaciones de los Terceros Usuarios de Certificados de Clave Puacuteblica

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 13 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

a) Conocer los alcances de la Poliacutetica de Certificacioacuten

b) Rechazar la utilizacioacuten del certificado para fines distintos a los previstos en la Poliacutetica de

Certificacioacuten que lo respalda

c) Verificar la validez del certificado

22- RESPONSABILIDADES

El Ente Licenciante seraacute responsable en caso de corresponder ante terceros por el

incumplimiento de las previsiones de la Ley Provincial Nordm V-0591-2007 Decreto

Reglamentario Nordm 0428-MP-2008 y toda otra normativa aplicable respecto a los

procedimientos que respaldan la emisioacuten de Certificados por su Autoridad Certificante por

los errores u omisiones en los certificados por ella emitidos y por su falta de revocacioacuten en

la forma y plazos previstos

No cabe responsabilidad alguna para el Ente Licenciante en caso de utilizacioacuten no

autorizada de un Certificado cuya descripcioacuten se encuentra establecida en esta Poliacutetica de

Certificacioacuten como tampoco responde por eventuales inexactitudes en el Certificado que

resulten de la informacioacuten facilitada por el titular que seguacuten lo dispuesto en las normas y

procedimientos establecidos deba ser objeto de verificacioacuten siempre que pueda demostrar

que ha tomado todas las medidas razonables

23- RESPONSABILIDAD FINANCIERA

231 - Responsabilidad Financiera del Ente Licenciante

La responsabilidad del Ente Licenciante por los incumplimientos previstos en el

apartado anterior no compromete en ninguacuten caso la responsabilidad pecuniaria del Estado

Provincial

24- INTERPRETACIOacuteN Y APLICACIOacuteN DE LAS NORMAS

241- Legislacioacuten Aplicable

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 14 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

La interpretacioacuten obligatoriedad disentildeo y validez de esta Poliacutetica de Certificacioacuten se

encuentran sometidos a lo establecido por la Ley Provincial Nordm V-0591-2007 el Decreto

Reglamentario Nordm 0428-MP-2008 la Resolucioacuten Rectoral Nordm 2120004-ULP-2009 la Ley

Nacional Nordm 25506 el Decreto Nordm 26282002 y demaacutes normas complementarias aplicables

242- Forma de Interpretacioacuten y Aplicacioacuten

En el caso de que una o maacutes disposiciones de esta Poliacutetica de Certificacioacuten resulten

por cualquier razoacuten consideradas nulas tal nulidad no afectaraacute a la validez de las restantes

disposiciones

Las disposiciones que surgen de la presente Poliacutetica de Certificacioacuten son de

cumplimiento obligatorio

243- Procedimientos de Resolucioacuten de Conflictos

La resolucioacuten de cualquier controversia yo conflicto resultante de la aplicacioacuten de lo

dispuesto en esta Poliacutetica yo en cualquiera de sus documentos asociados seraacute resuelta en sede

administrativa de acuerdo a lo dispuesto a continuacioacuten

Previo agotamiento del procedimiento administrativo ante el Ente Licenciante la

controversia o conflicto seraacute resuelta por la Autoridad de Aplicacioacuten conforme el reacutegimen

recursivo de la Universidad de La Punta

Pueden recurrir a este procedimiento tanto los Suscriptores como los Terceros Usuarios

de certificados de clave puacuteblica

La Autoridad de Aplicacioacuten de la Provincia de San Luis evaluaraacute el accionar de

todos los partiacutecipes de la Infraestructura de Firma Digital y recibiraacute las denuncias que

contra cualquiera de ellos se presentasen

En su caraacutecter de Oacutergano de Control aplicaraacute sanciones de apercibimiento

suspensioacuten multa clausura o cancelacioacuten para funcionar como tal a los Certificadores

Licenciados o a las Autoridades de Registro

Las multas aplicables por la Autoridad de Aplicacioacuten van de un miacutenimo de una (1)

Unidad de Multa y hasta un maacuteximo de un mil (1000) Unidades de Multa

La Unidad de Multa seraacute un importe equivalente a un (1) salario miacutenimo vital y

moacutevil vigente a la fecha de comisioacuten del hecho

La cuantiacutea de las sanciones se graduaraacute atendiendo a

a) la naturaleza de los derechos afectados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 15 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

b) los beneficios obtenidos

c) el grado de intencionalidad

d) la reincidencia

e) los dantildeos y perjuicios causados a las personas interesadas y a terceros

f) y cualquier otra circunstancia que sea relevante para determinar el grado de antijuricidad

y de culpabilidad presentes en la concreta actuacioacuten infractora

Se consideraraacute reincidente a quien habiendo sido sancionado por una infraccioacuten

incurriera en otra de similar naturaleza dentro del teacutermino de Tres (3) antildeos a contar desde

la aplicacioacuten de la sancioacuten

El procedimiento se ajustaraacute a las siguientes disposiciones

a) La Autoridad de Aplicacioacuten de la Provincia de San Luis iniciaraacute actuaciones

administrativas en caso de presuntas infracciones a las disposiciones de la Ley Provincial de

Firma Digital a su Decreto Reglamentario yo a las demaacutes normas reglamentarias de oficio

o por denuncia de quien invocare un intereacutes particular o asociaciones de consumidores o

usuarios

b) Se procederaacute a labrar acta en la que se dejaraacute constancia del hecho denunciado o

verificado y de la disposicioacuten presuntamente infringida En la misma acta se dispondraacute

agregar la documentacioacuten acompantildeada y citar al presunto infractor para que dentro del

plazo de cinco (5) diacuteas haacutebiles presente su descargo por escrito o por viacutea telemaacutetica con

firma digital En su primera presentacioacuten el presunto infractor deberaacute constituir domicilio y

acreditar personeriacutea

c) La constancia del acta labrada conforme a lo previsto en este artiacuteculo asiacute como las

comprobaciones teacutecnicas que se dispusieran constituiraacuten prueba suficiente de los hechos

asiacute comprobados salvo en los casos en que resultaren desvirtuados por otras pruebas

d) Las pruebas se admitiraacuten solamente en caso de existir hechos controvertidos y siempre

que no resulten manifiestamente inconducentes Contra la resolucioacuten que deniegue medidas

de prueba soacutelo se concederaacute recurso de reconsideracioacuten La prueba deberaacute producirse

dentro del teacutermino de diez (10) diacuteas haacutebiles prorrogables cuando haya causas justificadas

tenieacutendose por desistidas aquellas no producidas dentro de dicho plazo por causa

imputable al infractor

e) Concluidas las diligencias sumariales se dictaraacute la resolucioacuten definitiva dentro del

teacutermino de veinte (20) diacuteas haacutebiles

25- ARANCELES

A los fines del cumplimiento de lo establecido en la Ley Provincial Nordm V-0591-

2007 su Decreto Reglamentario y en las Resoluciones complementarias especiacuteficas la

Autoridad de Aplicacioacuten de la Provincia de San Luis se encuentra facultada para fijar en la

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 16 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

oportunidad que lo considere pertinente el monto de los aranceles a abonarse por los

diferentes servicios a prestar a fin de efectivizar la operatoria de la Firma Digital en el

aacutembito puacuteblico y privado-

Asimismo el Ente Licenciante podraacute arancelar los servicios que preste para cubrir

total o parcialmente sus costos

26- PUBLICACIOacuteN Y REPOSITORIOS DE CERTIFICADOS Y LISTAS DE

CERTIFICADOS REVOCADOS (CRLs)

261- Publicacioacuten de Informacioacuten del Ente Licenciante Provincial

El Ente Licenciante Provincial opera en su sitio de publicacioacuten la Lista de

Certificados Revocados (CRL) esta informacioacuten estaacute disponible en

URL=httpacraizsanluisgovarcrlentelicenciantecrl

y alternativamente en

httpacraiz1sanluisgovarcrlentelicenciantecrl

Asimismo la publicacioacuten de la informacioacuten del Ente Licenciante estaacute disponible en

http wwwacraizsanluisgovar

En este sitio se puede encontrar la siguiente informacioacuten

a) El Certificado vigente de la Autoridad Certificante Raiacutez el Certificado digital de la

Autoridad Certificante del Ente Licenciante de la Provincia de San Luis y los Certificados de

las Autoridades Certificantes de Certificadores Licenciados

b) Los datos de los contactos del Ente Licenciante como de los Certificadores Licenciados

c) El Registro de Certificadores Licenciados conteniendo el nuacutemero de la Resolucioacuten que

concede renueva o revoca las licencias de Poliacuteticas de Certificacioacuten que fueron aprobadas

asiacute como el nuacutemero de la Resolucioacuten que rechaza la aprobacioacuten de las Poliacuteticas de

Certificacioacuten durante el proceso de licenciamiento

d) Esta Poliacutetica de Certificacioacuten la Poliacutetica de Privacidad la Poliacutetica de Seguridad y toda otra

documentacioacuten teacutecnica de caraacutecter puacuteblico que se emita en sus versiones actuales y

anteriores

e) La Lista de Certificados Revocados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 17 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

262- Frecuencia de Publicacioacuten

La informacioacuten alojada en los sitios de publicacioacuten seraacute actualizada

inmediatamente despueacutes de que la informacioacuten a incluir en ellos haya sido verificada y

autorizada por el Ente Licenciante

La informacioacuten respecto a emisiones y revocaciones de Certificados seraacute incluida

tan pronto como se hayan cumplido los procedimientos de validacioacuten de identidad de los

solicitantes establecidos en esta Poliacutetica de Certificacioacuten para cada caso en particular

La Lista de Certificados Revocados (CRL) seraacute actualizada y la nueva versioacuten seraacute

publicada cuando se produzca la revocacioacuten de un certificado o bien a los seis (6) meses de

la uacuteltima emisioacuten de la Lista de Certificados Revocados si ninguna de las dos condiciones

anteriores ocurre antes

263- Controles de Acceso a la Informacioacuten

El Ente Licenciante brinda acceso irrestricto a sus sitios de publicacioacuten para

consultar a traveacutes de Internet documentacioacuten de caraacutecter puacuteblico incluyendo la clave

puacuteblica del certificado de la Autoridad Certificante Raiacutez la clave puacuteblica del certificado de la

Autoridad Certificante Intermedia de la Provincia de San Luis la Lista de Certificados

Revocados y esta Poliacutetica de Certificacioacuten

El Ente Licenciante estableceraacute controles para restringir la posibilidad de escritura

y modificacioacuten

264- Repositorios de Certificados y Listas de Revocacioacuten

El sitio de publicacioacuten se encontraraacute disponibles para uso puacuteblico durante

veinticuatro (24) horas diarias siete (7) diacuteas a la semana sujeto a un calendario de

mantenimiento

27- AUDITORIacuteAS

El Ente Licenciante se encuentra sujeto a auditorias de la Autoridad de Aplicacioacuten

de la Provincial de San Luis conforme lo dispuesto en el Capiacutetulo V del Decreto Provincial Nordm

0428-MP-2008 y las resoluciones especiacuteficas que se dictaren al respecto La informacioacuten

relevante de los informes de las auditorias es publicada en el sitio de publicacioacuten del Ente

Licenciante

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 18 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

28- CONFIDENCIALIDAD

281- Informacioacuten Confidencial

Toda informacioacuten referida a los Certificadores Licenciados que haya sido recibida

por el Ente Licenciante durante el proceso de licenciamiento o renovacioacuten es considerada

confidencial y no puede hacerse puacuteblica sin el consentimiento previo de aquellos salvo que

sea requerida judicialmente por juez competente o por autoridad administrativa La

exigencia se extiende a toda otra informacioacuten referida a los Certificadores Licenciados a la

que el Ente Licenciante tenga acceso durante el ciclo de vida de los certificados emitidos

Lo indicado no es aplicable cuando se trate de informacioacuten que se transcriba al

certificado o sea obtenida de fuentes puacuteblicas

Ni la Autoridad de Aplicacioacuten ni el Ente Licenciante generaraacuten ni accederaacuten a las

claves privadas de las Autoridades Certificantes de los Certificadores Licenciados La

generacioacuten y administracioacuten del par de claves criptograacuteficas queda bajo exclusiva

responsabilidad de los Certificadores Licenciados

En los casos relativos a informacioacuten personal resulta de aplicacioacuten lo dispuesto en

la Ley Nordm 25326 de Proteccioacuten de Datos Personales

282- Informacioacuten No Confidencial

No se considerada confidencial lo siguiente

a) La informacioacuten incluida en los certificados y en las Listas de Certificados Revocados

b) La informacioacuten sobre personas fiacutesicas o juriacutedicas que se encuentre disponible en

certificados o en directorios y sitios de publicacioacuten de acceso puacuteblico

Tampoco se considera confidencial la informacioacuten incluida en los siguientes

documentos emitidos por el Ente Licenciante

a) Esta Poliacutetica de Certificacioacuten

b) El Acuerdo con los Certificadores Licenciados

c) Los Teacuterminos y Condiciones con Terceros Usuarios de certificados de la Autoridad

Certificante del Ente Licenciante Provincial

d) La Poliacutetica de Privacidad del Ente Licenciante de la Provincia de San Luis

e) La Poliacutetica de Seguridad del Ente Licenciante de la Provincia de San Luis

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 19 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

283- Publicacioacuten de Informacioacuten sobre la Revocacioacuten de un Certificado

La informacioacuten referida a la Revocacioacuten de un Certificado no se considera

confidencial y se la publica en el sitio de publicacioacuten

URL=httpacraizsanluisgovarcrlentelicenciantecrl

Y alternativamente en httpacraiz1sanluisgovarcrlentelicenciantecrl

284- Divulgacioacuten de Informacioacuten a Autoridades Judiciales

La informacioacuten confidencial podraacute ser revelada ante un requerimiento judicial

emanado de juez competente en el marco de un proceso judicial

285- Divulgacioacuten de Informacioacuten como parte de un Proceso Judicial o

Administrativo

La informacioacuten confidencial en poder del Ente Licenciante podraacute ser revelada ante

requerimiento de autoridad administrativa como parte de un proceso administrativo

286- Divulgacioacuten de Informacioacuten por Solicitud del Suscriptor

Excepto en los casos previstos en los apartados anteriores toda divulgacioacuten de

informacioacuten referida a los datos de identificacioacuten del Certificador Licenciado o de cualquier

otra informacioacuten generada o recibida durante el ciclo de vida del certificado solo podraacute

efectuarse previa autorizacioacuten de ese Certificador No seraacute necesario el consentimiento

cuando los datos se hayan obtenido de fuentes de acceso puacuteblico irrestricto

287- Otras circunstancias de divulgacioacuten de informacioacuten

Excepto por los casos mencionados en los apartados anteriores no existen otras

circunstancias bajo las cuales el Ente Licenciante pueda divulgar la informacioacuten

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 20 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

29- DERECHOS DE PROPIEDAD INTELECTUAL

La Universidad de La Punta mantiene en forma exclusiva todos los derechos de

propiedad intelectual con respecto a la documentacioacuten y aplicaciones pertenecientes al Ente

Licenciante y a la Autoridad de Aplicacioacuten de la Provincia de San Luis Asimismo mantiene

en forma exclusiva todos los derechos de propiedad intelectual relacionados con sus

nombres y claves criptograacuteficas

Ninguna parte de este documento se puede reproducir o distribuir sin que la

previa notificacioacuten de derechos de propiedad intelectual aparezca en forma precisa

completa y sin modificaciones atribuyendo su autoriacutea a la Universidad de La Punta

3- IDENTIFICACION Y AUTENTICACION

31- Registro Inicial

De acuerdo a la normativa vigente en el proceso de registracioacuten de un Certificador

Licenciado interviene el Ente Licenciante otorgando o denegando licencias a las Poliacuteticas de

Certificacioacuten presentadas y asociadas a sus Autoridades Certificantes

La entidad que desee obtener una Licencia como Certificador Licenciado deberaacute

a) Presentar una solicitud

b) Contar con un dictamen favorable emitido por el Organismo Auditante

c) Someter a aprobacioacuten del Ente Licenciante la Poliacutetica de Certificacioacuten el Manual de

Procedimientos el Plan de Seguridad y el de Cese de Actividades asiacute como el detalle de los

componentes teacutecnicos a utilizar

d) Emplear para el ejercicio de las actividades de certificacioacuten personal teacutecnicamente

idoacuteneo y que no se encuentre incurso en los supuestos de inhabilitacioacuten para desempentildear

funciones dentro del Sector Puacuteblico Provincial

e) Presentar toda otra informacioacuten relevante al proceso de otorgamiento de licencias que

sea exigida por el Ente Licenciante

La presentacioacuten de solicitud de licencia para una Poliacutetica de Certificacioacuten por parte

del Certificador inicia el proceso de licenciamiento que culmina con el otorgamiento o

denegacioacuten de licencia por parte del Ente Licenciante y la publicacioacuten en el Boletiacuten Oficial

de la Resolucioacuten que la otorga o deniega

Con el otorgamiento de licencia el Ente Licenciante a traveacutes de su Autoridad

Certificante emite un certificado digital para la Autoridad Certificante vinculada a la Poliacutetica

de Certificacioacuten licenciada

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 21 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

En el acto de emisioacuten del Certificado por la Autoridad Certificante del Ente

Licenciante Provincial el Certificador Licenciado debe confirmar que la informacioacuten

contenida en el Certificado sea correcta Ademaacutes en ese acto el Certificador Licenciado

firma el Acuerdo con Suscriptores de Certificados de la Autoridad Certificante del Ente

Licenciante de la Provincia de San Luis

311- Tipos de Nombres

Las Autoridades Certificantes vinculadas a las Poliacuteticas de Certificacioacuten licenciadas

son subordinadas de la Autoridad Certificante del Ente Licenciante Provincial y en

consecuencia a la Autoridad Certificante Raiacutez y tendraacuten un nombre definido por el

Certificador Licenciado de acuerdo a la normativa vigente que seraacute controlado por el Ente

Licenciante para permitir su identificacioacuten uniacutevoca en el aacutembito de la Infraestructura de

Firma Digital de la Provincia de San Luis

Cada Certificado tiene un nombre distintivo uacutenico (ver punto 314) en formato

X500 en el campo ldquoSubjectrdquo del Certificado

312- Necesidad de Nombres Distintivos

Todos los nombres distintivos son semaacutenticamente significativos dentro del

aacutembito de la Infraestructura de Firma Digital de la Provincia de San Luis Son de faacutecil

comprensioacuten y asociacioacuten con el Certificador Licenciado y la Autoridad Certificante que

representa

313 - Unicidad de Nombres

Los nombres distintivos (Distinguished Name o DN) son uacutenicos dentro del aacutembito

de la Infraestructura de Firma Digital de la Provincia de San Luis El Ente Licenciante es el

encargado de controlar la unicidad de los nombres distintivos

Se podraacuten emitir varios certificados a favor de un mismo Certificador Licenciado

utilizando el mismo DN cuando asiacute se estime conveniente ya que la utilizacioacuten de un mismo

DN en varios certificados no afecta la unicidad de dicho nombre dentro de la

Infraestructura de Firma Digital de la Provincia de San Luis

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 22 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

314- Procedimiento de Resolucioacuten de Disputas sobre Nombres

El Ente Licenciante resolveraacute los conflictos que pudieran generarse respecto de la

utilizacioacuten de nombres distintivos que como suscriptores puedan adoptar los Certificadores

Licenciados

En tales casos corresponde al solicitante del Certificado demostrar su intereacutes

legiacutetimo y su derecho a la utilizacioacuten de un nombre en particular

315- Reconocimiento Autenticacioacuten y Rol de las Marcas Registradas

No se permite el uso de marcas comerciales marcas de servicio o nombres de

fantasiacutea como Nombres Distintivos de las Autoridades Certificantes de Certificadores

Licenciados dependientes de la Autoridad Certificante del Ente Licenciante de la Provincia

de San Luis

316- Meacutetodos para comprobar la posesioacuten de la Clave Privada

Para formalizar la solicitud de Certificado se utiliza el requerimiento de firma de

certificado (CSR o ldquoCertificate Signing Requestrdquo) en formato PKCS10

La Autoridad Certificante del Ente Licenciante de la Provincia de San Luis verifica

que la Clave Puacuteblica asociada al requerimiento de firma de certificado (CSR) de la Autoridad

Certificante del Certificador Licenciado se corresponda con la Clave Privada que el

Certificador Licenciado utilizoacute para firmarlo

317- Autenticacioacuten de la Identidad del Certificador

Durante el proceso de licenciamiento el Ente Licenciante procede a identificar

fehacientemente la identidad de la persona de existencia ideal registros puacuteblicos de

contratos u organismo puacuteblico solicitante

Para el caso de organismos puacuteblicos se verifica la identidad de la maacutexima

autoridad del organismo Para las personas de existencia ideal se solicita la documentacioacuten

constitutiva de la entidad y de acreditacioacuten del apoderado o representante legal y si se

tratara de registros puacuteblicos de contratos la documentacioacuten que acredite su condicioacuten

Asimismo deberaacuten presentar adicionalmente la documentacioacuten indicada en la

seccioacuten 14 del Anexo I de la Resolucioacuten Rectoral Nordm 2120004-ULP-2009

Toda la documentacioacuten relativa a este proceso mencionado es mantenida y

resguardada por el Ente Licenciante

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 23 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

32- GENERACIOacuteN DE UN NUEVO PAR DE CLAVES (RUTINA DE RE-KEY)

Se requiere el cumplimiento de los pasos descriptos en el punto 31 - Registro

Inicial

33- GENERACIOacuteN DE UN NUEVO PAR DE CLAVES DESPUEacuteS DE UNA

REVOCACIOacuteN - SIN COMPROMISO DE CLAVE - REEMPLADO DE

CERTIFICADO DIGITAL

Se requiere el cumplimiento de los pasos descriptos en el punto 31 - Registro

Inicial

No se admite la utilizacioacuten del mismo par de claves criptograacuteficas para la

renovacioacuten de un Certificado

Sin embargo se admite el reemplazo del certificado digital el cual no supone el

cambio del par de claves El procedimiento soacutelo podraacute llevarse a cabo previa autorizacioacuten

de la Autoridad de Aplicacioacuten y en presencia de personal autorizado del Ente Licenciante

34- REQUERIMIENTO DE REVOCACIOacuteN

El procedimiento de revocacioacuten de un Certificado correspondiente a una Autoridad

Certificante de Certificador Licenciado se inicia con la recepcioacuten de la solicitud de

revocacioacuten por el Ente Licenciante y termina cuando una nueva Lista de Certificados

Revocados (CRL) conteniendo el nuacutemero de serie del Certificado en cuestioacuten se publica en

URL=httpacraizsanluisgovarcrlentelicenciantecrl

Y alternativamente en httpacraiz1sanluisgovarcrlentelicenciantecrl

Las solicitudes de revocacioacuten deberaacuten comunicarse por escrito mediante el

formulario disentildeado al efecto y disponible en el sitio del Ente Licenciante

El Ente Licenciante realiza la identificacioacuten y validacioacuten de la identidad del

solicitante de la revocacioacuten

Una vez validada la informacioacuten contenida en la solicitud de revocacioacuten el Ente

Licenciante procederaacute a la revocacioacuten del Certificado en un plazo no mayor a las

veinticuatro (24) horas de recibida y validada Toda la documentacioacuten generada en este

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 24 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

proceso es mantenida y resguardada por el Ente Licenciante

4- CICLO DEL CERTIFICADO REQUERIMIENTOS OPERATIVOS

41 - SOLICITUD DE CERTIFICADO

Una vez otorgada la licencia de la Poliacutetica de Certificacioacuten por parte del Ente

Licenciante y publicada la Resolucioacuten de otorgamiento en el Boletiacuten Oficial el Certificador

Licenciado estaacute en condiciones de solicitar el Certificado

El Certificador Licenciado genera en sus instalaciones el par de claves para la

Autoridad Certificante para la Poliacutetica de Certificacioacuten Licenciada en presencia de personal

autorizado del Ente Licenciante a quien entrega en ese acto el Formulario de Solicitud de

Emisioacuten del Certificado debidamente completado junto con el requerimiento de firma de

Certificado (CSR) en formato PKCS10

El Certificador Licenciado debe seguir los siguientes pasos

a) Generar el par de claves para la Autoridad Certificante vinculada a la Poliacutetica de

Certificacioacuten Licenciada en presencia de personal del Ente Licenciante

b) Generar el requerimiento de firma de Certificado (CSR) en presencia de personal del

Ente Licenciante

c) Demostrar que la Clave Puacuteblica presentada al Ente Licenciante se corresponda con la

Clave Privada utilizada para la firma del requerimiento de firma de Certificado (CSR)

d) Presentar la solicitud de emisioacuten de Certificado al Ente Licenciante debidamente firmada

por la maacutexima autoridad en caso de organismo puacuteblico o por su apoderado o representante

legal para el caso de personas de existencia ideal o registros puacuteblicos de contratos

Una vez cumplidos los pasos mencionados el personal del Ente Licenciante

procederaacute a verificar la autenticidad del requerimiento de firma de Certificado (CSR)

42- EMISIOacuteN DEL CERTIFICADO

Las Autoridades Certificantes de Certificador Licenciado integran la

Infraestructura de Firma Digital de la Provincia de San Luis y dependen de la Autoridad

Certificante del Ente Licenciante Provincial y en consecuencia de la Autoridad Certificante

Raiacutez Por lo tanto la emisioacuten de sus Certificados se efectuacutea en instalaciones de la Autoridad

Certificante del Ente Licenciante Provincial con la participacioacuten del Certificador Licenciado

representado por su maacutexima autoridad o quien eacutel designe en caso de organismo puacuteblico o

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 25 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

por su apoderado o representante legal para el caso de personas de existencia ideal o

registros puacuteblicos de contratos Por parte del Ente Licenciante participaraacute el personal

debidamente autorizado a dicho efecto

Los certificados emitidos por la Autoridad Certificante del Ente Licenciante

Provincial a favor de una Autoridad Certificante de Certificador Licenciado tienen un

periacuteodo de validez de nueve (9) antildeos desde su fecha de emisioacuten siempre que dicho plazo no

exceda el periacuteodo de uso del certificado de la Autoridad Certificante del Ente Licenciante

Provincial o hasta su revocacioacuten (lo que ocurra primero)

Con la recepcioacuten de la Solicitud de Emisioacuten de Certificado remitida por el

Certificador Licenciado la Autoridad Certificante del Ente Licenciante se encuentra en

condiciones de generar el Certificado Digital para la Autoridad Certificante correspondiente

43- ACEPTACIOacuteN DEL CERTIFICADO

Un Certificado emitido por la Autoridad Certificante del Ente Licenciante se

considera aceptado por el Certificador Licenciado despueacutes que su apoderado o

representante legal si se trata de una persona de existencia ideal o un registro puacuteblico de

contratos o la maacutexima autoridad o quien eacutel designe si se trata de un organismo puacuteblico

haya recibido formalmente el Certificado Digital generado en la ceremonia de emisioacuten y

haya firmado el Acuerdo con los Suscriptores de Certificados de la Autoridad Certificante

del Ente Licenciante de la Provincia de San Luis

La Autoridad Certificante del Ente Licenciante entrega el Certificado emitido al

personal del Certificador Licenciado referido en el paacuterrafo precedente seguacuten corresponda

Una vez recibido el Certificado Digital emitido por la Autoridad Certificante del

Ente Licenciante Provincial el Certificador Licenciado debe instalarlo en su Autoridad

Certificante encontraacutendose en condiciones de emitir Certificados a sus suscriptores

El Ente Licenciante publicaraacute ese Certificado Digital en su sitio de publicacioacuten

wwwacraizsanluisgovar

Por otra parte el Certificador Licenciado procederaacute a publicar en el Boletiacuten Oficial

de la Provincia de San Luis y en dos (2) diarios de difusioacuten nacional durante tres (3) diacuteas

consecutivos el Certificado de Clave Puacuteblica correspondiente a la Poliacutetica de Certificacioacuten

Licenciada

44- SUSPENSIOacuteN O REVOCACIOacuteN DE CERTIFICADOS

De acuerdo con lo dispuesto por la Ley Nordm V-0591-2007 que adhiere a la Ley Nordm

25506 no existe el estado de suspensioacuten de Certificados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 26 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

La solicitud de revocacioacuten de un Certificado de Autoridad Certificante de

Certificador Licenciado debe ser presentada ante el Ente Licenciante

441- CAUSAS DE REVOCACIOacuteN

El Ente Licenciante revocaraacute el Certificado Digital de la Autoridad Certificante de

Certificador Licenciado que hubiera emitido su Autoridad Certificante en los siguientes

casos

a) A solicitud del Certificador Licenciado cuando la clave privada o el medio en que se

encuentre almacenada se encuentren comprometidos o corran peligro de estarlo

b) Si se determina que el certificado digital fue emitido en base a una informacioacuten falsa que

en el momento de la emisioacuten hubiera sido objeto de verificacioacuten

c) Si se determina que los procedimientos de emisioacuten yo verificacioacuten han dejado de ser

seguros

d) Por resolucioacuten judicial o del mismo Ente Licenciante debidamente fundada

e) Por cancelacioacuten de la licencia de la Poliacutetica de Certificacioacuten

f) En caso de cese de actividades del Certificador Licenciado

g) Por condiciones especiales definidas en las Poliacuteticas de Certificacioacuten

h) Si se determina que la informacioacuten contenida en el Certificado ha dejado de ser vaacutelida

442- Autorizados a Solicitar la Revocacioacuten

Se encuentran autorizados a solicitar la revocacioacuten de un Certificado emitido por la

Autoridad Certificante del Ente Licenciante Provincial

a) El Certificador Licenciado titular del Certificado en cuestioacuten a traveacutes de su maacutexima

autoridad en caso de organismo puacuteblico o por su apoderado o representante legal para el

caso de personas de existencia ideal o registros puacuteblicos de contratos

b) Aquellas personas previa y debidamente autorizadas por el Certificador Licenciado para

efectuar tal solicitud

c) El Ente Licenciante

d) La Autoridad de Aplicacioacuten del presente reacutegimen

e) La autoridad judicial competente

443- Procedimientos para la Solicitud de Revocacioacuten

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 27 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

El procedimiento de revocacioacuten de un Certificado correspondiente a una Autoridad

Certificante de Certificador Licenciado se inicia con la recepcioacuten de la solicitud de

revocacioacuten por ante el Ente Licenciante y termina cuando una nueva Lista de Certificados

Revocados (CRL) conteniendo el nuacutemero de serie del certificado en cuestioacuten se publica en

URL=httpacraizsanluisgovarcrlentelicenciantecrl

Y alternativamente en

httpacraiz1sanluisgovarcrlentelicenciantecrl

La solicitud de revocacioacuten debe ser completada en papel firmada y entregada por

el solicitante al Ente Licenciante El formulario de solicitud se encuentra disponible en el

sitio de publicacioacuten del Ente Licenciante httpwwwacraizsanluisgovar

El Ente Licenciante verificaraacute la autenticidad de los datos de la solicitud de

revocacioacuten

En los casos que la solicitud de revocacioacuten surgiera de una decisioacuten judicial o del

Ente Licenciante se efectuaraacute la notificacioacuten al Certificador Licenciado antes de comenzar el

proceso de revocacioacuten

La solicitud de revocacioacuten se archiva junto con la documentacioacuten recabada en el

proceso de licenciamiento de la Poliacutetica de Certificacioacuten asociada al Certificado que se

revoca

Un Certificado revocado seraacute vaacutelido uacutenicamente para la verificacioacuten de firmas

generadas durante el periacuteodo en que el referido Certificado era vaacutelido

444- Plazo para la Solicitud de Revocacioacuten

El plazo maacuteximo entre la recepcioacuten de la solicitud de revocacioacuten y la actualizacioacuten

de la Lista de Certificados Revocados indicando los motivos de la revocacioacuten es de

veinticuatro (24) horas

445- Frecuencia de Emisioacuten de Listas de Certificados Revocados

La Autoridad Certificante del Ente Licenciante Provincial emite y puacuteblica la Lista de

Certificados Revocados (CRL) cuando se revoca un Certificado o a los seis (6) meses de la

uacuteltima emisioacuten de CRL si la condicioacuten anterior no ocurre antes

446- Requisitos para la Verificacioacuten de la Lista de Certificados Revocados

Los Certificadores Licenciados estaacuten obligados a verificar la autenticidad y validez

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 28 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

de los certificados en la Lista de Certificados Revocados (CRL) mediante la verificacioacuten de la

Firma Digital de la Autoridad Certificante del Ente Licenciante Provincial y de su periacuteodo de

validez

Los Terceros Usuarios ademaacutes de ello estaacuten obligados a verificar la utenticidad y

validez de los certificados en la Lista de Certificados Revocados (CRL) mediante la

verificacioacuten de la Firma Digital de las Autoridades Certificantes de los Certificadores

Licenciados

El Ente Licenciante garantizaraacute el acceso permanente eficiente y gratuito a su Lista

de Certificados Revocados

447- Requisitos Especiacuteficos para Casos de Compromiso de Claves

El Ente Licenciante en su caraacutecter de responsable de la Clave Privada de la

Autoridad Certificante Raiacutez de la Provincia de San Luis y de la Clave Privada de su Autoridad

Certificante se compromete a comunicar a los Certificadores Licenciados en caso de

compromiso de dichas claves

45- PROCEDIMIENTOS DE AUDITORIacuteA DE SEGURIDAD

451- Tipos de eventos registrados

Con el fin de mantener un ambiente seguro y controlado se registraraacute la

ocurrencia de los siguientes eventos registraacutendose para cada uno la informacioacuten relativa al

tipo de evento y el tiempo en que el evento ocurrioacute

1- Relacionados con el Ente Licenciante

a) Cambios en la Poliacutetica de Certificacioacuten

b) Cambios en los Procedimientos de Certificacioacuten

c) Cambios en el Acuerdo con los Certificadores Licenciados (suscriptores de certificados de

la Autoridad Certificante del Ente Licenciante de la Provincia de San Luis)

d) Cambios en los teacuterminos y condiciones con Terceros Usuarios de Certificados de la

Autoridad Certificante del Ente Licenciante de la Provincia de San Luis

e) Cambios en la Poliacutetica de Seguridad

f) Cambios en el Plan de Contingencia

g) Pruebas del Plan de Contingencia

h) Cambios en la Poliacutetica de Privacidad

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 29 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

i) Cambios en el personal vinculado al Ente Licenciante de la Provincia de San Luis

j) Revisiones de auditoriacutea

k) Cambios en los Procedimientos de Licenciamiento

l) Cambios en la Normativa Juriacutedica Interna de la Sala Cofre del Instituto de Firma Digital

de la Provincia de San Luis aprobada por Resolucioacuten Rectoral Nordm 2120006-ULP-2009

2- Relacionados con la Autoridad Certificante Raiacutez y con la Autoridad Certificante

del Ente Licenciante Provincial

a) Ceremonia de generacioacuten de claves

b) Encendido y apagado de los equipos y de publicacioacuten

c) Operaciones de mantenimiento accesos a los sistemas y cambios y actualizaciones de

software y hardware

d) Entrada en servicio y finalizacioacuten de las aplicaciones de la Autoridad Certificante y del

servicio de publicacioacuten

e) Operaciones de lectura y escritura de las aplicaciones de la Autoridad Certificante y del

servicio publicacioacuten

f) Intentos satisfactorios y fallidos de crear borrar acceder establecer y cambiar

contrasentildeas permisos y roles del personal afectado a los servicios de Certificacioacuten

g) Generacioacuten de copias de seguridad

h) Ciclo de vida de los dispositivos criptograacuteficos incluyendo recepcioacuten instalacioacuten puesta

en servicio uso y finalizacioacuten del servicio

i) Generacioacuten almacenamiento recuperacioacuten activacioacuten desactivacioacuten archivo y

destruccioacuten de las claves de la Autoridad Certificante Raiacutez

j) Registro de acceso fiacutesico a los diferentes niveles de seguridad

k) Registros producidos por los elementos de seguridad de las instalaciones (por ej registro

de alarmas grabaciones de caacutemaras de vigilancia etc)

l) Registro de poseedores de credenciales de activacioacuten de los dispositivos criptograacuteficos

que contienen las claves privadas de la Autoridad Certificante

3- Relacionados con el ciclo de vida de los Certificados y las Listas de Revocacioacuten

de Certificados

a) Solicitud de emisioacuten de Certificado por el Certificador Licenciado

b) Aprobacioacuten o denegacioacuten de solicitud de emisioacuten de Certificado

c) Emisioacuten de Certificado por la Autoridad Certificante del Ente Licenciante Provincial

d) Aceptacioacuten del Certificado por el Certificador Licenciado y firma del Acuerdo con

Suscriptores de la Autoridad Certificante del Ente Licenciante Provincial por el Certificador

Licenciado

e) Asignacioacuten del dispositivo criptograacutefico al responsable poseedor de claves del

Certificador Licenciado

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 30 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

f) Publicacioacuten del Certificado en el sitio del Ente Licenciante

g) Recepcioacuten de solicitud de revocacioacuten de Certificado

h) Revocacioacuten del Certificado

i) Emisioacuten de la Lista de Certificados Revocados

j) Publicacioacuten de la Lista de Certificados Revocados

k) Registro de destruccioacuten de material conteniendo informacioacuten de claves y datos de

su activacioacuten

l) Renovacioacuten de Certificados

452- Frecuencia de Procesamiento del Registro de Eventos

Los registros de eventos de la Autoridad Certificante Raiacutez y de la Autoridad

Certificante del Ente Licenciante son analizados perioacutedicamente en relacioacuten a su criticidad

Ese anaacutelisis es realizado por personal autorizado del Ente Licenciante

453- Periacuteodo de Retencioacuten del Registro de Eventos

Los registros de eventos correspondientes al sistema de la Autoridad Certificante

Raiacutez y de la Autoridad Certificante del Ente Licenciante Provincial se mantienen por un

periacuteodo de diez (10) antildeos a partir de su generacioacuten Los registros de eventos

correspondientes al sistema de publicacioacuten del Ente Licenciante se conservan por diez (10)

antildeos

454- Proteccioacuten del Registro de Eventos

Toda la informacioacuten pertinente al Registro de Eventos se mantiene de manera

segura y accedida por personal estrictamente autorizado

455- Procedimientos de Respaldo del Registro de Eventos

Las Copias de Respaldo del Registro de Eventos se realizan acorde a un detallado

cronograma que seraacute confeccionado por el Ente Licenciante

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 31 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

456- Sistema de recoleccioacuten de informacioacuten acerca de eventos

La informacioacuten recogida automaacuteticamente es registrada por el sistema operativo y

el software de aplicacioacuten La informacioacuten sobre eventos manuales es registrada por

personal autorizado del Ente Licenciante

457- Notificacioacuten al Causante del Evento

Los sistemas de recoleccioacuten de eventos no efectuacutean ninguna notificacioacuten al

causante del evento sobre el hecho de que sus acciones han sido registradas

458- Anaacutelisis de Vulnerabilidad

Los eventos registrados son utilizados para analizar posibles vulnerabilidades

sobre los sistemas y los procedimientos vigentes

46- ARCHIVO DE LA INFORMACIOacuteN

El Ente Licenciante mantendraacute toda la informacioacuten relativa a los Certificados

Digitales emitidos por su Autoridad Certificante y por la Autoridad Certificante Raiacutez de

acuerdo a lo establecido en el marco legal vigente

461- Tipo de Informacioacuten Archivada

El Ente Licenciante almacenaraacute toda la informacioacuten asociada a los Certificados a lo

largo de su ciclo de vida incluyendo su renovacioacuten Se registraraacute

a) La informacioacuten obtenida en las diferentes etapas del ciclo de vida del Certificado

(solicitud revocacioacuten renovacioacuten etc)

b) Los documentos asociados a dichas etapas incluyendo el licenciamiento

c) Las diferentes versiones de Poliacuteticas de Certificacioacuten Manuales de Procedimientos y sus

documentos asociados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 32 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

462- Periacuteodo de Retencioacuten

El Ente Licenciante almacenaraacute la informacioacuten asociada a los Certificados Digitales

emitidos bajo la presente Poliacutetica por un periacuteodo de diez (10) antildeos contados a partir de la

fecha de su vencimiento o revocacioacuten

463- Proteccioacuten de los Archivos de Informacioacuten

El Ente Licenciante garantiza

a) La integridad y confidencialidad de la informacioacuten referente a los Certificados Digitales

emitidos

b) El almacenamiento de la informacioacuten en forma completa

c) La privacidad de los datos obtenidos durante el procedimiento de licenciamiento

464- Procedimiento de Copia de Respaldo (Backup)

El Ente Licenciante efectuaraacute copias de respaldo de la informacioacuten en soporte

electroacutenico que seraacuten almacenadas en instalaciones externas Las copias de respaldo seraacuten

a) Efectuadas seguacuten la Poliacutetica de Backup detallada en los documentos teacutecnicos asociados

b) Almacenadas en instalaciones que cumplen al menos con los mismos niveles de

proteccioacuten fiacutesica y ambiental que las instalaciones principales donde se encuentran

instalados los equipos asociados a los Procesos de Certificacioacuten

c) Verificadas frecuentemente seguacuten lo indica los documentos teacutecnicos asociados para

asegurar la confiabilidad de los procedimientos de restauracioacuten

465- Ubicacioacuten del Archivo de Informacioacuten

El Ente Licenciante mantiene un esquema distribuido de archivos entre sus

instalaciones principales y de respaldo

466- Procedimientos de Obtencioacuten y Verificacioacuten de la Informacioacuten

Archivada

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 33 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Solo las personas autorizadas por el Ente Licenciante tienen acceso a la

informacioacuten archivada ya sea en las instalaciones principales como en las de respaldo

47- RENOVACIOacuteN DE CERTIFICADOS Y CAMBIO DE CLAVES CRIPTOGRAacuteFICAS

La Renovacioacuten de Certificado de la Autoridad Certificante de Certificador

Licenciado deberaacute seguir el procedimiento indicado en el punto 31 de la presente Poliacutetica

La renovacioacuten implica en todos los casos la generacioacuten de un nuevo Par de Claves

Transcurrido el periodo de validez del par de claves asociado al Certificado deberaacuten ser

retiradas de servicio de acuerdo a lo indicado en el punto 632 de esta Poliacutetica

Uacutenicamente se podraacute renovar el Certificado si se cumple alguna de las siguientes

condiciones

a) Para sustituir las Claves que van a ser retiradas

b) Para modificar la informacioacuten contenida en el Certificado siempre que ello no fuera

posible a traveacutes del procedimiento de reemplazo conforme lo contemplado en el punto 33

de la presente Poliacutetica de Certificacioacuten o

c) Por modificaciones realizadas a la Poliacutetica de Certificacioacuten licenciada que asiacute lo ameriten

El Ente Licenciante realizaraacute una nueva ceremonia de emisioacuten de Certificado

asociado a la Autoridad Certificante de acuerdo a su Manual de Procedimientos

El traacutemite de renovacioacuten de un Certificado Digital emitido a favor de un

Certificador Licenciado debe ser iniciado sesenta (60) diacuteas haacutebiles antes del comienzo del

mayor periacuteodo de validez de los Certificados Digitales que emite

Para solicitar un nuevo Certificado se deberaacute seguir el procedimiento indicado en

el punto 41 de la presente Poliacutetica

La Clave Privada que es objeto de renovacioacuten debe ser utilizada para continuar

firmando las Listas de Revocacioacuten de Certificados (CRLs) hasta la fecha de expiracioacuten del

uacuteltimo Certificado emitido por la Autoridad Certificante utilizando esa Clave En ese

momento se debe

a) Solicitar al Ente Licenciante la revocacioacuten de ese certificado y

b) Destruir la clave privada de acuerdo a lo indicado en el punto 629 de la presente poliacutetica

48- PLAN DE CONTINGENCIA Y RECUPERACIOacuteN ANTE DESASTRES

Ante hechos que comprometan la continuidad de sus operaciones el Ente

Licenciante deberaacute implementar un Plan de Contingencia y Recuperacioacuten ante Desastres

que garantice el mantenimiento de sus servicios miacutenimos (recepcioacuten de solicitudes de

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 34 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

revocacioacuten revocacioacuten de certificados emisioacuten de CRL y consulta de Listas de Certificados

Revocados actualizadas)

El plan deberaacute tener las siguientes caracteriacutesticas

a) Ser conocido por todo el personal que cumple funciones en el Ente Licenciante

b) Incluir pruebas completas de funcionamiento perioacutedicamente

481- Compromiso de Recursos Informaacuteticos Aplicaciones y Datos

El Ente Licenciante utilizaraacute los procedimientos definidos en su Plan de

Contingencia acorde con su Plan de Seguridad para restaurar los recursos informaacuteticos

aplicaciones o datos que hayan sido comprometidos

482- Continuidad de las Operaciones de la Autoridad Certificante del Ente

Licenciante Provincial y de la Autoridad Certificante Raiacutez de la Provincia

de San Luis

El Ente Licenciante dispone de procedimientos para asegurar la continuidad de sus

operaciones en instalaciones alternativas El Ente Licenciante comunicaraacute a los

Certificadores Licenciados si el evento afecta actividades previstas

483- Compromiso de la Clave Privada de la Autoridad Certificante del Ente

Licenciante Provincial y de la Autoridad Certificante Raiacutez de la Provincia

de San Luis

Ante sospecha de compromiso de la Clave Privada de la Autoridad Certificante del

Ente Licenciante Provincial o de la Autoridad Certificante Raiacutez el Ente Licenciante dispone

de Procedimientos para la Revocacioacuten de su Certificado y el Restablecimiento de su

Infraestructura contemplaacutendose las siguientes actividades

a) Ceremonia de generacioacuten de un nuevo Par de Claves

b) Publicacioacuten del Nuevo Certificado

c) Emisioacuten de nuevos Certificados para los Certificadores Licenciados

El Ente Licenciante tomaraacute las siguientes acciones

a) Informar a los Certificadores Licenciados que sus Certificados seraacuten revocados y que las

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 35 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Claves Privadas asociadas a esos Certificados no deben ser utilizadas

b) Revocar los Certificados Digitales de las Autoridades Certificantes de los Certificadores

Licenciados

c) Publicar en su sitio de publicacioacuten que se ha revocado el Certificado de la Autoridad

Certificante del Ente Licenciante Provincial o de la Autoridad Certificante Raiacutez (seguacuten

correspondiera) notificando a los terceros usuarios que no deben considerarlo como un

certificado confiable

49- PLAN DE CESE DE ACTIVIDADES

El eventual cese de actividades de la Autoridad Certificante del Ente Licenciante

Provincial o de la Autoridad Certificante Raiacutez queda reservado a una decisioacuten de la

Autoridad de Aplicacioacuten de la Provincia de San Luis

En caso de producirse el Cese de Actividades el Ente Licenciante cumpliraacute con los

siguientes procedimientos

a) Publicaraacute fecha y hora del Cese de Actividades en el Boletiacuten Oficial durante tres (3) diacuteas

consecutivos que no podraacute ser anterior a los noventa (90) diacuteas corridos contados de la

uacuteltima publicacioacuten

b) Notificaraacute a los Certificadores Licenciados con una antelacioacuten no menor a los noventa

(90) diacuteas de la fecha prevista de cese

c) Revocaraacute la totalidad de los Certificados que hubiere emitido y que se encontraren

vigentes a la fecha de Cese de sus Actividades

d) Una vez revocados los Certificados de los Certificadores Licenciados destruiraacute la Clave

Privada de la Autoridad Certificante correspondiente mediante un procedimiento que

garantice su destruccioacuten total

5- CONTROLES DE SEGURIDAD FISICA FUNCIONALES Y PERSONALES

51- CONTROLES DE SEGURIDAD FIacuteSICA

El Ente Licenciante ha implementado controles apropiados que restringen el

acceso a los equipos programas y datos utilizados por su Autoridad Certificante y la

Autoridad Certificante Raiacutez para la provisioacuten del servicio de Certificacioacuten limitaacutendolo a

personas debidamente autorizadas

Tanto la Autoridad Certificante del Ente Licenciante Provincial como la Autoridad

Certificante Raiacutez operan en instalaciones construidas bajo estrictas normas de seguridad

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 36 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

fiacutesica y ambiental internacionales que les brindan una proteccioacuten adecuada

511- Construccioacuten y Ubicacioacuten de las Instalaciones

Para realizar las operaciones de la Autoridad Certificante del Ente Licenciante

Provincial y de la Autoridad Certificante Raiacutez el Ente Licenciante cuenta con instalaciones

apropiadas que disponen de controles fiacutesicos para evitar prevenir y detectar el acceso

indebido a los equipos programas y datos utilizados Las instalaciones poseen periacutemetros

de seguridad expresamente definidos

512- Niveles de Acceso Fiacutesico

Para ingresar al recinto que contiene los equipos de la Autoridad Certificante Raiacutez

y de la Autoridad Certificante del Ente Licenciante Provincial el personal autorizado debe

atravesar varios niveles de seguridad Los requisitos de autenticacioacuten se incrementan a

medida que se accede a los niveles superiores

513- Energiacutea Eleacutectrica y Aire Acondicionado

Los equipos de la Autoridad Certificante Raiacutez de la Provincia de San Luis y de la

Autoridad Certificante del Ente Licenciante Provincial estaacuten alojados en instalaciones que

brindan condiciones adecuadas de suministro de energiacutea eleacutectrica y de aire acondicionado

para permitir una operacioacuten segura

514- Exposicioacuten al agua e inundaciones

Dentro de las instalaciones los equipos de la Autoridad Certificante Raiacutez y de la

Autoridad Certificante del Ente Licenciante estaacuten alojados en compartimentos estancos a fin

de prevenir el impacto producido por inundaciones o filtraciones de liacutequidos

515- Prevencioacuten y Proteccioacuten contra Incendio

Los equipos de la Autoridad Certificante Raiacutez y de la Autoridad Certificante del

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 37 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Ente Licenciante Provincial estaacuten alojados en instalaciones que cuentan con alarmas de

deteccioacuten y sistemas de extincioacuten de incendios

516- Medios de Almacenamiento de Informacioacuten

El Ente Licenciante mantiene los respaldos de informacioacuten de manera iacutentegra y

confidencial almacenaacutendolos en recintos igniacutefugos y accesibles solo por personal

autorizado

El Ente Licenciante almacena copias completas de respaldo en instalaciones

externas Ademaacutes cuenta con procedimientos de recuperacioacuten escritos que son verificados

perioacutedicamente

517- Descarte de Medios de Almacenamiento de Informacioacuten

El Ente Licenciante tiene implementado procedimientos para la destruccioacuten de

informacioacuten sensitiva a fin de imposibilitar su recuperacioacuten acceso o divulgacioacuten luego de

su eliminacioacuten

518- Instalaciones de Seguridad Externas

El Ente Licenciante dispone de instalaciones externas que tienen niveles de

proteccioacuten fiacutesica y ambiental similares al de las instalaciones principales

52- CONTROLES FUNCIONALES

El Ente Licenciante ha establecido una estructura de personal estable con roles

especiacuteficos definidos para realizar las actividades de licenciamiento y operacioacuten de las

Autoridades Certificantes que contempla una adecuada separacioacuten de funciones

521- Definicioacuten de Roles Afectados al Proceso de Certificacioacuten

El personal del Ente Licenciante que tenga acceso a los equipos involucrados en los

procesos de emisioacuten o revocacioacuten de Certificados incluyendo la emisioacuten de la Lista de

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 38 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Certificados Revocados (CRL) es seleccionado y entrenado a los efectos de proporcionar un

ambiente de operacioacuten seguro y confiable Este personal deber ser evaluado al menos una

vez cada 2 (dos) antildeos para confirmar su continuidad en el puesto

522- Separacioacuten de Funciones

El Ente Licenciante mantiene un esquema de roles y funciones para establecer una

adecuada segregacioacuten y control de las responsabilidades de su personal

523- Nuacutemero de Personas Requerido por Funcioacuten

Para evitar que una sola persona pueda llevar a cabo operaciones sensitivas se

requiere para las mismas la participacioacuten concurrente de varias personas con diferentes

roles

524- Identificacioacuten y Autentificacioacuten para cada Rol

Para ejecutar las funciones pertinentes a su propio rol todo el personal se debe

autenticar de manera segura usando contrasentildeas yo certificados digitales

53- Controles de Seguridad del Personal de La Autoridad Certificante del

Ente Licenciante y de la Autoridad Certificante Raiacutez

El Ente Licenciante sigue la Poliacutetica de administracioacuten de personal establecida para

la Universidad de La Punta

531- Antecedentes Laborales Calificaciones Experiencia e Idoneidad del

Personal

El personal del Ente Licenciante posee experiencia y calificaciones adecuadas para

las funciones que desempentildean Dicho personal tiene pleno conocimiento de las Poliacuteticas de

Seguridad y Certificacioacuten que permiten mantener un ambiente seguro y confiable

El personal del Ente Licenciante ha sido cuidadosamente seleccionado y calificado

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 39 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

antes de iniciar sus actividades

532- Entrenamiento y Capacitacioacuten Inicial

El personal del Ente Licenciante ha sido entrenado adecuadamente antes de iniciar

sus actividades

533- Frecuencias del Proceso de Actualizacioacuten Teacutecnica

El personal del Ente Licenciante recibe capacitacioacuten constante respecto de los

cambios tecnoloacutegicos y de procedimientos que puedan afectar directa o indirectamente las

operaciones de certificacioacuten

534- Sanciones a aplicar por Actividades No Autorizadas

El personal del Ente Licenciante que incumpliere sus funciones y

responsabilidades seraacute sancionado de acuerdo al reacutegimen de sanciones establecido por la

Universidad de La Punta

535- Requisitos para Contratacioacuten de Personal

El personal del Ente Licenciante es contratado de acuerdo al reacutegimen de la

Universidad de La Punta

536- Documentacioacuten Provista al Personal

El Ente Licenciante proporciona a su personal toda la documentacioacuten necesaria

para el desempentildeo de sus funciones y responsabilidades

6- CONTROLES DE SEGURIDAD TECNICA

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 40 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

61 - GENERACIOacuteN E INSTALACIOacuteN DEL PAR DE CLAVES CRIPTOGRAacuteFICAS

611- Generacioacuten del Par de Claves Criptograacuteficas

6111- Par de Claves de la Autoridad Certificante Raiacutez y Par de Claves de la

Autoridad Certificante del Ente Licenciante Provincial

El Par de Claves Criptograacuteficas de la Autoridad Certificante Raiacutez de la Provincia de

San Luis es generado por el Ente Licenciante en instalaciones de la propia Autoridad

Certificante Raiacutez en hardware criptograacutefico seguro que cumple con las caracteriacutesticas

definidas en FIPS 140 Versioacuten 2 para el nivel 3

El Par de Claves criptograacuteficas utilizadas por el Ente Licenciante para emisioacuten y

revocacioacuten de Certificados y emisioacuten de la Lista de Certificados Revocados es de 4096 bits

generado con algoritmo RSA

6112- Par de Claves de Autoridad Certificante de Certificador Licenciado

El Par de Claves criptograacuteficas de una Autoridad Certificante se genera en las

instalaciones del Certificador Licenciado en presencia de personal del Ente Licenciante

despueacutes de haberle sido otorgada la licencia

El Certificador Licenciado en su caraacutecter de responsable de la Autoridad

Certificante a la que la Autoridad Certificante del Ente Licenciante Provincial le emite un

Certificado es el responsable del par de claves criptograacuteficas y como tal estaacute obligado a

generarlo en un dispositivo criptograacutefico seguro conforme a la normativa a no revelar su

Clave Privada a terceros bajo ninguna circunstancia y a almacenarla en un medio que

garantice su integridad y confidencialidad En todo momento la clave privada de la

Autoridad Certificante se encuentra bajo el exclusivo y permanente control del Certificador

Licenciado

Durante la generacioacuten y almacenamiento de la Clave Privada de la Autoridad

Certificante por parte del Certificador Licenciado debe asegurarse que

a) La Clave Privada sea uacutenica y su seguridad se encuentre garantizada y

b) No pueda ser deducida y se encuentre protegida contra reacuteplicas fraudulentas

612- Entrega de la Clave Privada al Certificador Licenciado

De acuerdo al artiacuteculo 28 punto 1 del Decreto Ndeg 0428-MP-2008 reglamentario de

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 41 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

la Ley Ndeg V-0591-2007 que adhiere a la Ley Nacional Nordm 25506 el Ente Licenciante no

genera ni toma conocimiento o accede a los datos de generacioacuten de firma de las Autoridades

Certificantes del Certificador Licenciado

613- Entrega de la Clave Puacuteblica al Ente Licenciante

El Certificador Licenciado a traveacutes del personal designado para representarlo

entrega al Ente Licenciante copia de su Clave Puacuteblica contenida en un CSR (Certificate

Signing Request) en formato PKCS10 de manera que

a) No pueda ser alterada y

b) El Certificador Licenciado posea la Clave Privada que corresponde a dicha clave puacuteblica

Todas las actividades que se llevan a cabo en el proceso de recepcioacuten de la clave

puacuteblica son registradas para fines de auditoriacutea

614- Disponibilidad de la Clave Puacuteblica

Se publica el Certificado de la Autoridad Certificante Raiacutez en

URL=httpcarootsanluisgovarCertEnrollcarootcertslgovar_Instituto20de

20Firma20Digital20de20la20Provincia20de20San20Luiscrt

Y alternativamente en

httpcaroot1sanluisgovarCertEnrollcarootcertslgovar_Instituto20de20Firma2

0Digital20de20la20Provincia20de20San20Luiscrt

El Ente Licenciante publica su propio Certificado en

URL=httpacraizsanluisgovarcerentelicenciantecrt

Y alternativamente en

httpacraiz1sanluisgovarcerentelicenciantecrt

Asimismo publica los Certificados de las Autoridades Certificantes de

Certificadores Licenciados que su Autoridad Certificante hubiera emitido en

httpwwwacraizsanluisgovar

El Certificador Licenciado es responsable de publicar los Certificados de sus

Autoridades Certificantes y de sus suscriptores para que Terceros Usuarios puedan acceder

a ellos

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 42 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

615- Tamantildeo de Claves

La Autoridad Certificante Raiacutez utiliza un par de claves criptograacuteficas RSA de 4096

bits de longitud para emitir el certificado de la Autoridad Certificante del Ente Licenciante

de la Provincia de San Luis

La Autoridad Certificante del Ente Licenciante Provincial utiliza un par de claves

criptograacuteficas RSA de 4096 bits de longitud para emitir los certificados de las Autoridades

Certificantes de los Certificadores Licenciados

En caso de tomar conocimiento de teacutecnicas de criptoanaacutelisis que vulneren el

algoritmo utilizado para la generacioacuten de firma con la longitud indicada el Ente Licenciante

revocaraacute los Certificados emitidos notificando previamente a los Certificadores Licenciados

y anunciaraacute la implementacioacuten de una nueva versioacuten de la presente Poliacutetica de Certificacioacuten

616- Generacioacuten de Claves por Hardware o Software

El Par de Claves criptograacuteficas se generan en dispositivos criptograacuteficos que

cumplan con lo definido en el punto 621 de la presente Poliacutetica de Certificacioacuten

617- Propoacutesitos de Utilizacioacuten de Claves (Key Usage)

Las Claves criptograacuteficas de la Autoridad Certificante Raiacutez tienen como exclusivo

propoacutesito la firma de su Certificado y del certificado de la Autoridad Certificante del Ente

Licenciante Provincial

Las Claves criptograacuteficas de la Autoridad Certificante del Ente Licenciante

Provincial tienen como exclusivo propoacutesito la firma de su Lista de Certificados Revocados

(CRL) y de los Certificados de las Autoridades Certificantes de Certificadores Licenciados

Las claves criptograacuteficas de las Autoridades Certificantes de Certificadores

Licenciados tienen como exclusivo propoacutesito su utilizacioacuten para la firma de Certificados de

sus Suscriptores y la firma de sus Listas de Certificados Revocados (CRLs)

62- PROTECCIOacuteN DE LA CLAVE PRIVADA

Las claves privadas de la Autoridad Certificante Raiacutez de la Provincia de San Luis y

de la Autoridad Certificante del Ente Licenciante Provincial estaacuten bajo responsabilidad del

Ente Licenciante y protegidas mediante la utilizacioacuten de sistemas y procedimientos que

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 43 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

incluyen la designacioacuten de funcionarios responsables de su control custodia y activacioacuten

segura y de su destruccioacuten en caso de compromiso

Las claves privadas de las Autoridades Certificantes de los Certificadores

Licenciados estaacuten bajo su propia responsabilidad y protegidas mediante la utilizacioacuten de

sistemas y procedimientos confiables que evitan el uso no autorizado o peacuterdida de las

mismas

621- Estaacutendares para dispositivos criptograacuteficos

La Autoridad Certificante Raiacutez de la Provincia de San Luis y la Autoridad

Certificante del Ente Licenciante Provincial disponen cada una de ellas de un dispositivo

criptograacutefico que cumple con las caracteriacutesticas definidas en FIPS 140 versioacuten 2 nivel 3

para la generacioacuten y almacenamiento de su Par de Claves criptograacuteficas

Para la generacioacuten y almacenamiento de sus pares de Claves criptograacuteficas el

Certificador Licenciado dispone de dispositivos criptograacuteficos que cumplen con las

caracteriacutesticas definidas en FIPS 140 versioacuten 1 o 2 de por lo menos

a) Nivel 3 para sus Autoridades Certificantes y

b) Nivel 2 para sus Autoridades de Registro

622- Control rdquoM de Nrdquo de la Clave Privada

El Ente Licenciante utiliza procedimientos que requieren la participacioacuten de varias

personas para la activacioacuten de la Clave Privada de la Autoridad Certificante Raiacutez y de la

Clave Privada de la Autoridad Certificante del Ente Licenciante Provincial

Los Certificadores Licenciados deben adoptar procedimientos que requieran la

participacioacuten de varias personas para la activacioacuten de las Claves Privadas de sus

Autoridades Certificantes

Lo indicado anteriormente en este punto no se hace necesariamente extensivo a

las Autoridades de Registro de los Certificadores Licenciados

623- Recuperacioacuten de la clave privada

El Ente Licenciante posee procedimientos para la recuperacioacuten de la Clave Privada

de su Autoridad Certificante y de la Autoridad Certificante Raiacutez detallados en sus

documentos teacutecnicos asociados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 44 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

624- Copia de seguridad de la clave privada

El Ente Licenciante mantiene una copia de seguridad de su Clave Privada y de la

Autoridad Certificante Raiacutez Estas copias son almacenadas y protegidas con un nivel de

seguridad no inferior al establecido para la versioacuten original de las Claves y mantenidas por

el plazo de validez del Certificado correspondiente

El Ente Licenciante no mantiene copia de las Claves Privadas de las Autoridades

Certificantes de los Certificadores Licenciados

Las Claves Privadas de las Autoridades Certificantes de Certificadores Licenciados

cuentan con al menos una copia de seguridad de manera tal de poder recuperarlas en caso

de desastre o mal funcionamiento del sistema

Estas copias estaacuten protegidas bajo las mismas condiciones de acceso fiacutesico que se

implementan en el ambiente de produccioacuten Estaacuten resguardadas en dispositivos

criptograacuteficos equivalentes a los que contienen las claves originales

625- Archivo de Clave Privada

Cuando las claves privadas de las Autoridades Certificantes estaacuten desactivadas los

dispositivos criptograacuteficos que las contienen permanecen bajo los controles de seguridad

fiacutesica descriptos en la presente Poliacutetica y el acceso a los mismos es debidamente registrado

y solo permitido a personal autorizado

626- Incorporacioacuten de Claves Privadas en Moacutedulos Criptograacuteficos

Las Claves Privadas se generan en dispositivos criptograacuteficos conforme lo

establecido en la presente Poliacutetica y nunca se extraen de los mismos

Solo se permite la transferencia de claves en caso de creacioacuten de copias de

seguridad descriptas en la presente Poliacutetica y se realizan a traveacutes de los procedimientos de

resguardo propios de los dispositivos criptograacuteficos utilizados

627- Meacutetodo de Activacioacuten de Claves Privadas

La activacioacuten de las Claves Privadas de las Autoridades Certificantes utiliza un

esquema de control compartido (ldquoM de Nrdquo) por lo que se necesita la intervencioacuten

simultanea de varias personas autorizadas

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 45 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

628- Meacutetodo de Desactivacioacuten de Claves Privadas

La desactivacioacuten de las claves privadas se realiza a traveacutes de procedimientos que

garantizan la inhabilitacioacuten de esas claves Para volver a utilizarlas es necesario seguir el

procedimiento de activacioacuten de claves descriptas en la presente Poliacutetica

629- Meacutetodo de Destruccioacuten de Claves Privadas

Las Claves Privadas se destruiraacuten utilizando procedimientos que imposibilitan su

posterior recuperacioacuten o utilizacioacuten Ello se realiza bajo las mismas medidas de seguridad

que las empleadas en la Ceremonia de Generacioacuten de Claves

63- OTROS ASPECTOS DE ADMINISTRACIOacuteN DE CLAVES

631- Archivo de la Clave Puacuteblica

La Clave Puacuteblica se archiva utilizando meacutetodos que garantizan su integridad El

Ente Licenciante posee procedimientos para el archivo de su Clave Privada detallados en

sus documentos teacutecnicos asociados

632- Periacuteodo de Uso de Clave Puacuteblica y Privada

El periacuteodo de validez del Par de Claves se corresponde con el periacuteodo de validez de

los Certificados emitidos

El certificado de la Autoridad Certificante Raiacutez de la Provincia de San Luis y el

certificado de la Autoridad Certificante del Ente Licenciante Provincial expiran a los diez

(10) antildeos desde su emisioacuten Los certificados de Autoridades Certificantes de Certificador

Licenciado expiran a los nueve (9) antildeos siempre que dicho plazo no exceda el periacuteodo de

uso del certificado de la Autoridad Certificante del Ente Licenciante Provincial o cuando

sean revocados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 46 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

64- DATOS DE ACTIVACIOacuteN

641- Generacioacuten e Instalacioacuten de Datos de Activacioacuten

Los datos de activacioacuten de las Claves Privadas utilizan un esquema de control

compartido (ldquoM de Nrdquo)

642- Proteccioacuten de los Datos de Activacioacuten

Los datos de activacioacuten son tratados como informacioacuten confidencial y no deben

estar expuestos en medios accesibles por terceros Asimismo las personas responsables de

su custodia no deben divulgar su condicioacuten

65- CONTROLES DE SEGURIDAD INFORMAacuteTICA

651- Requisitos Teacutecnicos Especiacuteficos

Solo personal debidamente autorizado puede acceder a las instalaciones y

sistemas que intervienen en las operaciones de Certificacioacuten Acorde a la Poliacutetica de

Seguridad aprobada por el Ente Licenciante se garantiza

a) Una efectiva administracioacuten de los accesos para aquellos usuarios involucrados en el ciclo

de vida de los Certificados

b) La segregacioacuten de funciones seguacuten lo especificado en la Poliacutetica de Seguridad del Ente

Licenciante

c) La correcta identificacioacuten y autenticacioacuten del personal en las actividades criacuteticas

relacionadas con el ciclo de vida de los Certificados

d) El registro de eventos relacionados con el ciclo de vida de los Certificados

e) La proteccioacuten integridad y confidencialidad de datos criacuteticos

66- CONTROLES TEacuteCNICOS DEL CICLO DE VIDA DE LOS SISTEMAS

661- Controles de Desarrollo de Sistemas

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 47 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Para la implementacioacuten de los sistemas en el ambiente de produccioacuten se

consideran los siguientes controles

a) Anaacutelisis de seguridad en todos sus componentes

b) Entornos separados de desarrollo prueba y produccioacuten

c) Procedimiento formal de autorizacioacuten y registro para la actualizacioacuten de los sistemas

d) En caso de que el sistema fuera adquirido debe existir un acuerdo de nivel de servicio con

el proveedor que coincida con el ofrecido por el Certificador Licenciado a sus suscriptores

662- Administracioacuten de Controles de Seguridad

Seguacuten el anaacutelisis de riesgo efectuado se clasificaron los activos informaacuteticos de

acuerdo a sus necesidades de proteccioacuten y se mantiene su inventario Los sistemas son

auditados de forma perioacutedica de acuerdo a lo que establezca el Plan de Auditoriacutea

67- CONTROLES DE SEGURIDAD DE RED

Los Servicios de Certificacioacuten de la Autoridad Certificante Raiacutez y de la Autoridad

Certificante del Ente Licenciante Provincial se realizan fuera de liacutenea lo que asegura su

proteccioacuten de cualquier ataque a traveacutes de redes

Los Servicios de Publicacioacuten del Ente Licenciante y de la Autoridad Certificante

Raiacutez utilizan sistemas debidamente protegidos garantizando integridad

68- CONTROLES DE INGENIERIacuteA DE DISPOSITIVOS CRIPTOGRAacuteFICOS

El dispositivo criptograacutefico utilizado para el almacenamiento y generacioacuten de la

Clave Privada cumple con lo establecido en la presente Poliacutetica de Certificacioacuten

7- PERFILES DE CERTIFICADOS Y DE LISTAS DE CERTIFICADOS REVOCADOS

Tanto el formato del certificado como el de la Lista de Certificados Revocados

cumplen con lo especificado en el estaacutendar ITU-T X509 versioacuten 3 (Internet X509 Public Key

Infrastructure Certificate and CRL Profile)

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 48 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

71- PERFIL DEL CERTIFICADO

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de la

Autoridad Certificante Raiacutez de la Provincia de San Luis

Certificado X509 v3 Atributos Extensiones

Contenido

Versioacuten V3

Nuacutemero de Serie Nuacutemero Asignado por la AC Raiacutez de la Provincia de San Luis

Algoritmo de firma Sha 1 RSA

Nombre distintivo del emisor

CN = Instituto de Firma Digital de la Provincia de San Luis OU = Universidad de La Punta

O = Gobierno de la Provincia de San Luis

C =AR

Validez 10 antildeos

Se especifica desdehasta

Nombre distintivo del suscriptor CN = Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Clave puacuteblica del suscriptor La clave puacuteblica RSA es de 4096 bits

Extensiones

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Los bits deben estar como se indican

Digital Signature = 0

Non Repudiation = 0

KeyEncipherment = 0

DataEncipherment = 0

KeyAgreement = 0

KeyCertSign = 1

CRLSign = 1

EncipherOnly = 0

DecipherOnly = 0

Restricciones baacutesicas cA=TRUE

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de las

Autoridades Certificantes del Ente Licenciante Provincial

Certificado X509 v3 Atributos Extensiones

Contenido

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 49 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Atributos

Versioacuten V3

Numero de Serie Nuacutemero asignado por la Autoridad Certificante Raiacutez de la

Provincia de San Luis

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Validez 9 antildeos

Se especifica desdehasta

Nombre distintivo del suscriptor

CN = CA del Instituto de Firma Digital de la Provincia de

San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Clave puacuteblica del suscriptor

La clave puacuteblica RSA es de 4096 bits

Extensiones

Identificador de la clave de la Autoridad Certificante

Contiene un identificador de la clave puacuteblica de la Autoridad Certificante Raiacutez de la Provincia de San Luis

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Firma digital Firma de Certificados Firma de CRL sin

conexioacuten Firma CRL

Poliacuteticas de Certificacioacuten Debe incluir el OID de esta Poliacutetica

Restricciones baacutesicas cA=TRUE

pathlen=0

Puntos de distribucioacuten de la Lista de Certificados Revocados

URL http

carootsanluisgovarCertEnrollInstituto20de20Firma20Digital20de20la20Provincia20de20San20

Luiscrl URL http

caroot1sanluisgovarCertEnrollInstituto20de20Firma20Digital20de20la20Provincia20de20San2

0Luiscrl

Informacioacuten de Acceso de la Autoridad Certificante

URL httpcarootsanluisgovarCertEnrollcarootcertslgovar_Instituto20de20Firma20Digital20de20la20Pr

ovincia20de20San20Luiscrt URL

httpcaroot1sanluisgovarCertEnrollcarootcertslgov

ar_Instituto20de20Firma20Digital20de20la20Provincia20de20San20Luiscrt

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de las

Autoridades Certificantes de los Certificadores Licenciados

Certificado X509 v3 Atributos Extensiones

Contenido

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 50 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Atributos

Versioacuten V3

Numero de Serie Nuacutemero asignado por la Autoridad Certificante del Ente

Licenciante de la Provincia de San Luis

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = CA del Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Validez 9 antildeos o menos

Se especifica desdehasta

Nombre distintivo del suscriptor

Seguacuten lo especificado en Anexo III de la Resolucioacuten Rectoral Nordm 212004-ULP-2009 en lo referente a

certificados de certificadores

Si el certificado digital no incluyera la extensioacuten Poliacuteticas de Certificacioacuten deberaacute incluir en el presente la URL donde

se encuentra publicada la correspondiente Poliacutetica de Certificacioacuten

Clave puacuteblica del suscriptor Seguacuten lo especificado en Anexo III de la Resolucioacuten

Rectoral Nordm 212004-ULP-2009 en lo referente a certificados de certificadores

Extensiones

Identificador de la clave de la Autoridad Certificante

Contiene un identificador de la clave puacuteblica de la Autoridad Certificante del Ente Licenciante de la Provincia de San

Luis

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Los bits deben estar como se indican

Digital Signature = 0

Non Repudiation = 0

KeyEncipherment = 0

DataEncipherment = 0

KeyAgreement = 0

KeyCertSign = 1

CRLSign = 1

EncipherOnly = 0

DecipherOnly = 0

Poliacuteticas de Certificacioacuten Seguacuten lo especificado en Anexo III de la Resolucioacuten

Rectoral Nordm 212004-ULP-2009

Restricciones baacutesicas cA=TRUE

pathlen=0

Puntos de distribucioacuten de la lista de certificados revocados

URL httpacraizsanluisgovarcrlentelicenciantecrl httpacraiz1sanluisgovarcrlentelicenciantecrl

Informacioacuten de Acceso de la Autoridad Certificante

URL httpsacraizsanluisgovarcerentelicenciantecrt

httpsacraiz1sanluisgovarcerentelicenciantecrt

72 - Perfil de la Lista de Certificados Revocados

Se usaraacuten los siguientes campos del formato X509 versioacuten 2 en la Lista de

Certificados Revocados (CRL) de la Autoridad Certificante del Ente Licenciante de la

Provincia de San Luis

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 51 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

X509 v2 Certificado Atributos

Extensiones Contenido

Atributos

Versioacuten V2

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = CA del Instituto de Firma Digital

de la Provincia de San Luis

OU = Universidad de La Punta

O = Gobierno de la Provincia de San

Luis

C = AR

Diacutea y hora de vigencia Diacutea y hora de emisioacuten de esta CRL

Proacutexima actualizacioacuten

Diacutea y hora de la proacutexima emisioacuten de

C

r

L

C

R

L

Certificados revocados

Lista de los certificados revocados

incluyendo nuacutemero de serie y fecha

de revocacioacuten

Extensiones

Identificacioacuten de clave de la

Autoridad Certificante

Contiene un hash de 20 bytes del

atributo Clave puacuteblica del suscriptor

Nuacutemero de CRL Nuacutemero que se incrementa cada vez

que cambia una CRL

8- ADMINISTRACION DE ESPECIFICACIONES

81- PROCEDIMIENTOS DE CAMBIO DE ESPECIFICACIONES

El Ente Licenciante cuenta con Procedimientos de Administracioacuten de Cambios para

efectuar cualquier modificacioacuten a la presente Poliacutetica de Certificacioacuten

82- PROCEDIMIENTOS DE PUBLICACIOacuteN Y NOTIFICACIOacuteN

El Ente Licenciante publicaraacute en su sitio de publicacioacuten las modificaciones

aprobadas a la Poliacutetica de Certificacioacuten indicando en cada caso el texto reemplazado

Asimismo publicaraacute el texto de la nueva versioacuten del documento modificado Lo mismo se

aplica a los demaacutes documentos puacuteblicos asociados

Todos los cambios producidos en los documentos antedichos seraacuten notificados a

los Certificadores Licenciados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 52 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

83- PROCEDIMIENTOS DE APROBACIOacuteN

Esta Poliacutetica de Certificacioacuten o cualquier documento vinculado asiacute como sus

actualizaciones seraacuten aprobados por la Autoridad de Aplicacioacuten de la Provincia de San Luis

Page 10: ANEXO I Resolución Rectoral Nº 2240005-ULP-2009 POLITICA ......FD-002 Resolución Rectoral Nº 2240005 -ULP 2009. ANEXO I. Pág. 5 de 52 24/02/2009 1 0 Fecha Emisión Versión Revisión

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 10 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

En su calidad de suscriptor de certificado y de Certificador Licenciado el Ente

Licenciante tiene ideacutenticas obligaciones que los Certificadores Licenciados y ademaacutes debe

a) Abstenerse de generar exigir o por cualquier otro medio tomar conocimiento o acceder

bajo ninguna circunstancia a la Clave Privada de cualquier suscriptor de los certificados que

emita

b) Mantener el control de su propia clave privada e impedir su divulgacioacuten

c) Revocar su propio certificado de clave puacuteblica frente al compromiso de su clave privada

d) Permitir el acceso puacuteblico permanente a los certificados de clave puacuteblica que ha emitido

en favor de los Certificadores Licenciados a la Lista de Certificados Revocados a la

informacioacuten sobre direcciones y nuacutemeros telefoacutenicos de los Certificadores Licenciados por

medio de conexiones de telecomunicaciones puacuteblicamente accesibles

e) Permitir el ingreso de los auditores debidamente acreditados a su local operativo Poner

a disposicioacuten de aquellos toda la informacioacuten necesaria y proveer la asistencia del caso

f) Publicar su propio certificado de clave puacuteblica en el Boletiacuten Oficial y en dos (2) diarios de

difusioacuten nacional durante tres (3) diacuteas consecutivos a partir del diacutea de su emisioacuten

g) Revocar los certificados emitidos en favor de los Certificadores Licenciados incursos en

causales de revocacioacuten de licencia o que han cesado sus actividades

h) Revocar los certificados emitidos en favor de los Certificadores Licenciados cuando las

claves puacuteblicas que en ellos figuran dejan de ser teacutecnicamente confiables

i) Supervisar la ejecucioacuten del Plan de Cese de Actividades de los Certificadores Licenciados

que discontinuacutean sus funciones

j) Registrar las presentaciones que le sean formuladas asiacute como el traacutemite conferido a cada

una de ellas-

212- Obligaciones de la Autoridad de Registro

Las obligaciones de Autoridad de Registro son asumidas por el Ente Licenciante

de la Provincia de San Luis

213 - Obligaciones de los Certificadores Licenciados

Son obligaciones de los Certificadores Licenciados

a) Proveer toda la informacioacuten necesaria en forma completa y precisa para su identificacioacuten

y autenticacioacuten contenida en su Solicitud de Licencia al iniciar el proceso de licenciamiento

b) Al aceptar un certificado emitido por la Autoridad Certificante del Ente Licenciante

Provincial para su Autoridad Certificante seraacute responsable por toda la informacioacuten por eacutel

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 11 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

provista y contenida en el mismo

c) Operar conforme con su propio Manual de Procedimientos de Certificacioacuten y su Poliacutetica

de Certificacioacuten implementados de acuerdo a lo establecido en la normativa vigente y

aprobada por el Ente Licenciante de la Provincia de San Luis

d) Abstenerse de generar exigir o por cualquier otro medio tomar conocimiento o acceder

bajo ninguna circunstancia a la Clave Privada del suscriptor

e) Mantener el control de su Clave Privada e impedir su divulgacioacuten

f) Solicitar inmediatamente la revocacioacuten de su Certificado cuando tuviera sospechas

fundadas de que su Clave Privada ha sido comprometida

g) Solicitar al Ente Licenciante la revocacioacuten de su Certificado cuando la Clave Puacuteblica en eacutel

contenida deje de ser teacutecnicamente confiable

h) Informar inmediatamente al Ente Licenciante sobre cualquier cambio en los datos

contenidos en su Certificado o sobre cualquier hecho significativo que pueda afectar la

informacioacuten contenida en el mismo

i) Operar utilizando un sistema teacutecnicamente confiable

j) Notificar al solicitante de un Certificado sobre las medidas necesarias que deberaacute

obligatoriamente adoptar para crear firmas digitales seguras y para su verificacioacuten

confiable y de las obligaciones que aquel asume por el soacutelo hecho de ser suscriptor de un

Certificado de Clave Puacuteblica

k) Recabar uacutenicamente aquellos datos personales del suscriptor del Certificado que sean

necesarios y de utilidad para la emisioacuten del mismo quedando el solicitante en libertad de

proveer informacioacuten adicional Toda informacioacuten asiacute recabada pero que no figure en el

Certificado seraacute de trato confidencial por parte del Certificador Licenciado

l) Poner a disposicioacuten del suscriptor de un Certificado emitido por eacuteste Certificador

Licenciado toda la informacioacuten relativa a la tramitacioacuten del Certificado

m) Mantener la documentacioacuten de respaldo de los Certificados emitidos durante diez (10)

antildeos contados a partir de su fecha de vencimiento o revocacioacuten

n) Permitir el acceso puacuteblico permanente a los Certificados que ha emitido y a la lista de

Certificados revocados por medio de conexiones de telecomunicaciones puacuteblicamente

accesibles

ntilde) Publicar su direccioacuten y sus nuacutemeros telefoacutenicos

o) Permitir el ingreso de los auditores acreditados a su local operativo poner a su

disposicioacuten toda la informacioacuten necesaria y proveer la asistencia del caso

p) Registrar las presentaciones que le sean formuladas asiacute como el traacutemite conferido a cada

una de ellas

q) En caso de Cese de Actividades los Certificados emitidos por un Certificador Licenciado

se revocaraacuten a partir del diacutea y la hora en que cesa su actividad a menos que sean

transferidos a otro Certificador Licenciado de acuerdo lo establezca la normativa vigente

r) Notificar mediante la publicacioacuten por tres (3) diacuteas consecutivos en el Boletiacuten Oficial y

Judicial la fecha y hora de cese de sus actividades que no podraacute ser anterior a los noventa

(90) diacuteas corridos contados desde la fecha de la uacuteltima publicacioacuten La notificacioacuten tambieacuten

deberaacute hacerse individualmente al Ente Licenciante

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 12 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Cuando se hayan emitido Certificados a entes entidades o personas ajenas al Sector Puacuteblico

Provincial el Certificador Licenciado publicaraacute durante tres (3) diacuteas consecutivos en uno o

maacutes diarios de difusioacuten nacional el cese de sus actividades

El Certificador Licenciado podraacute disponer de medios adicionales de comunicacioacuten del cese

de sus actividades para notificar a los suscriptores de Certificados que son ajenos al Sector

Puacuteblico Provincial Si los certificados son transferidos a otro Certificador Licenciado toda la

documentacioacuten pertinente tambieacuten deberaacute ser transferida a aquel

s) Revocar los Certificados de Clave Puacuteblica por eacutel emitidos ante las siguientes

circunstancias por solicitud de su suscriptor por solicitud de un tercero que ostente un

derecho subjetivo o intereacutes legiacutetimo si llegara a determinar que un Certificado fue emitido

en base a una informacioacuten falsa que en el momento de la emisioacuten hubiera sido objeto de

verificacioacuten si llegara a determinar que las Claves Puacuteblicas contenidas en los Certificados

dejan de ser teacutecnicamente confiables si cesa en sus actividades y no transfiere los

certificados emitidos por eacutel a otro Certificador Licenciado

215- Obligaciones del Servicio de Repositorio

Para esta Poliacutetica de Certificacioacuten son obligaciones del Ente Licenciante la

publicacioacuten en los sitios desarrollados a tal fin de la siguiente informacioacuten

a) Esta Poliacutetica de Certificacioacuten (uacuteltima versioacuten y anteriores)

b) La Poliacutetica de Privacidad

c) La Poliacutetica de Seguridad

d) Los Certificados emitidos por la Autoridad Certificante del Ente Licenciante de la

Provincia de San Luis

e) Su Lista de Certificados Revocados

f) Informacioacuten relevante de los informes de auditoriacutea a que fue objeto el Ente Licenciante

g) Informacioacuten relevante de los informes de las auditoriacuteas realizadas por el Ente Licenciante

a los Certificadores Licenciados

h) Identificacioacuten domicilio nuacutemeros telefoacutenicos y direcciones de correo electroacutenico de los

contactos del Ente Licenciante

i) Identificacioacuten domicilios nuacutemeros telefoacutenicos y direcciones de correo electroacutenico de los

contactos de los Certificadores Licenciados

j) Identificacioacuten domicilios nuacutemeros telefoacutenicos y direcciones de correo electroacutenico de los

contactos de los Certificadores Licenciados cuyas licencias han sido revocadas

216- Obligaciones de los Terceros Usuarios

Son obligaciones de los Terceros Usuarios de Certificados de Clave Puacuteblica

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 13 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

a) Conocer los alcances de la Poliacutetica de Certificacioacuten

b) Rechazar la utilizacioacuten del certificado para fines distintos a los previstos en la Poliacutetica de

Certificacioacuten que lo respalda

c) Verificar la validez del certificado

22- RESPONSABILIDADES

El Ente Licenciante seraacute responsable en caso de corresponder ante terceros por el

incumplimiento de las previsiones de la Ley Provincial Nordm V-0591-2007 Decreto

Reglamentario Nordm 0428-MP-2008 y toda otra normativa aplicable respecto a los

procedimientos que respaldan la emisioacuten de Certificados por su Autoridad Certificante por

los errores u omisiones en los certificados por ella emitidos y por su falta de revocacioacuten en

la forma y plazos previstos

No cabe responsabilidad alguna para el Ente Licenciante en caso de utilizacioacuten no

autorizada de un Certificado cuya descripcioacuten se encuentra establecida en esta Poliacutetica de

Certificacioacuten como tampoco responde por eventuales inexactitudes en el Certificado que

resulten de la informacioacuten facilitada por el titular que seguacuten lo dispuesto en las normas y

procedimientos establecidos deba ser objeto de verificacioacuten siempre que pueda demostrar

que ha tomado todas las medidas razonables

23- RESPONSABILIDAD FINANCIERA

231 - Responsabilidad Financiera del Ente Licenciante

La responsabilidad del Ente Licenciante por los incumplimientos previstos en el

apartado anterior no compromete en ninguacuten caso la responsabilidad pecuniaria del Estado

Provincial

24- INTERPRETACIOacuteN Y APLICACIOacuteN DE LAS NORMAS

241- Legislacioacuten Aplicable

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 14 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

La interpretacioacuten obligatoriedad disentildeo y validez de esta Poliacutetica de Certificacioacuten se

encuentran sometidos a lo establecido por la Ley Provincial Nordm V-0591-2007 el Decreto

Reglamentario Nordm 0428-MP-2008 la Resolucioacuten Rectoral Nordm 2120004-ULP-2009 la Ley

Nacional Nordm 25506 el Decreto Nordm 26282002 y demaacutes normas complementarias aplicables

242- Forma de Interpretacioacuten y Aplicacioacuten

En el caso de que una o maacutes disposiciones de esta Poliacutetica de Certificacioacuten resulten

por cualquier razoacuten consideradas nulas tal nulidad no afectaraacute a la validez de las restantes

disposiciones

Las disposiciones que surgen de la presente Poliacutetica de Certificacioacuten son de

cumplimiento obligatorio

243- Procedimientos de Resolucioacuten de Conflictos

La resolucioacuten de cualquier controversia yo conflicto resultante de la aplicacioacuten de lo

dispuesto en esta Poliacutetica yo en cualquiera de sus documentos asociados seraacute resuelta en sede

administrativa de acuerdo a lo dispuesto a continuacioacuten

Previo agotamiento del procedimiento administrativo ante el Ente Licenciante la

controversia o conflicto seraacute resuelta por la Autoridad de Aplicacioacuten conforme el reacutegimen

recursivo de la Universidad de La Punta

Pueden recurrir a este procedimiento tanto los Suscriptores como los Terceros Usuarios

de certificados de clave puacuteblica

La Autoridad de Aplicacioacuten de la Provincia de San Luis evaluaraacute el accionar de

todos los partiacutecipes de la Infraestructura de Firma Digital y recibiraacute las denuncias que

contra cualquiera de ellos se presentasen

En su caraacutecter de Oacutergano de Control aplicaraacute sanciones de apercibimiento

suspensioacuten multa clausura o cancelacioacuten para funcionar como tal a los Certificadores

Licenciados o a las Autoridades de Registro

Las multas aplicables por la Autoridad de Aplicacioacuten van de un miacutenimo de una (1)

Unidad de Multa y hasta un maacuteximo de un mil (1000) Unidades de Multa

La Unidad de Multa seraacute un importe equivalente a un (1) salario miacutenimo vital y

moacutevil vigente a la fecha de comisioacuten del hecho

La cuantiacutea de las sanciones se graduaraacute atendiendo a

a) la naturaleza de los derechos afectados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 15 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

b) los beneficios obtenidos

c) el grado de intencionalidad

d) la reincidencia

e) los dantildeos y perjuicios causados a las personas interesadas y a terceros

f) y cualquier otra circunstancia que sea relevante para determinar el grado de antijuricidad

y de culpabilidad presentes en la concreta actuacioacuten infractora

Se consideraraacute reincidente a quien habiendo sido sancionado por una infraccioacuten

incurriera en otra de similar naturaleza dentro del teacutermino de Tres (3) antildeos a contar desde

la aplicacioacuten de la sancioacuten

El procedimiento se ajustaraacute a las siguientes disposiciones

a) La Autoridad de Aplicacioacuten de la Provincia de San Luis iniciaraacute actuaciones

administrativas en caso de presuntas infracciones a las disposiciones de la Ley Provincial de

Firma Digital a su Decreto Reglamentario yo a las demaacutes normas reglamentarias de oficio

o por denuncia de quien invocare un intereacutes particular o asociaciones de consumidores o

usuarios

b) Se procederaacute a labrar acta en la que se dejaraacute constancia del hecho denunciado o

verificado y de la disposicioacuten presuntamente infringida En la misma acta se dispondraacute

agregar la documentacioacuten acompantildeada y citar al presunto infractor para que dentro del

plazo de cinco (5) diacuteas haacutebiles presente su descargo por escrito o por viacutea telemaacutetica con

firma digital En su primera presentacioacuten el presunto infractor deberaacute constituir domicilio y

acreditar personeriacutea

c) La constancia del acta labrada conforme a lo previsto en este artiacuteculo asiacute como las

comprobaciones teacutecnicas que se dispusieran constituiraacuten prueba suficiente de los hechos

asiacute comprobados salvo en los casos en que resultaren desvirtuados por otras pruebas

d) Las pruebas se admitiraacuten solamente en caso de existir hechos controvertidos y siempre

que no resulten manifiestamente inconducentes Contra la resolucioacuten que deniegue medidas

de prueba soacutelo se concederaacute recurso de reconsideracioacuten La prueba deberaacute producirse

dentro del teacutermino de diez (10) diacuteas haacutebiles prorrogables cuando haya causas justificadas

tenieacutendose por desistidas aquellas no producidas dentro de dicho plazo por causa

imputable al infractor

e) Concluidas las diligencias sumariales se dictaraacute la resolucioacuten definitiva dentro del

teacutermino de veinte (20) diacuteas haacutebiles

25- ARANCELES

A los fines del cumplimiento de lo establecido en la Ley Provincial Nordm V-0591-

2007 su Decreto Reglamentario y en las Resoluciones complementarias especiacuteficas la

Autoridad de Aplicacioacuten de la Provincia de San Luis se encuentra facultada para fijar en la

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 16 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

oportunidad que lo considere pertinente el monto de los aranceles a abonarse por los

diferentes servicios a prestar a fin de efectivizar la operatoria de la Firma Digital en el

aacutembito puacuteblico y privado-

Asimismo el Ente Licenciante podraacute arancelar los servicios que preste para cubrir

total o parcialmente sus costos

26- PUBLICACIOacuteN Y REPOSITORIOS DE CERTIFICADOS Y LISTAS DE

CERTIFICADOS REVOCADOS (CRLs)

261- Publicacioacuten de Informacioacuten del Ente Licenciante Provincial

El Ente Licenciante Provincial opera en su sitio de publicacioacuten la Lista de

Certificados Revocados (CRL) esta informacioacuten estaacute disponible en

URL=httpacraizsanluisgovarcrlentelicenciantecrl

y alternativamente en

httpacraiz1sanluisgovarcrlentelicenciantecrl

Asimismo la publicacioacuten de la informacioacuten del Ente Licenciante estaacute disponible en

http wwwacraizsanluisgovar

En este sitio se puede encontrar la siguiente informacioacuten

a) El Certificado vigente de la Autoridad Certificante Raiacutez el Certificado digital de la

Autoridad Certificante del Ente Licenciante de la Provincia de San Luis y los Certificados de

las Autoridades Certificantes de Certificadores Licenciados

b) Los datos de los contactos del Ente Licenciante como de los Certificadores Licenciados

c) El Registro de Certificadores Licenciados conteniendo el nuacutemero de la Resolucioacuten que

concede renueva o revoca las licencias de Poliacuteticas de Certificacioacuten que fueron aprobadas

asiacute como el nuacutemero de la Resolucioacuten que rechaza la aprobacioacuten de las Poliacuteticas de

Certificacioacuten durante el proceso de licenciamiento

d) Esta Poliacutetica de Certificacioacuten la Poliacutetica de Privacidad la Poliacutetica de Seguridad y toda otra

documentacioacuten teacutecnica de caraacutecter puacuteblico que se emita en sus versiones actuales y

anteriores

e) La Lista de Certificados Revocados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 17 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

262- Frecuencia de Publicacioacuten

La informacioacuten alojada en los sitios de publicacioacuten seraacute actualizada

inmediatamente despueacutes de que la informacioacuten a incluir en ellos haya sido verificada y

autorizada por el Ente Licenciante

La informacioacuten respecto a emisiones y revocaciones de Certificados seraacute incluida

tan pronto como se hayan cumplido los procedimientos de validacioacuten de identidad de los

solicitantes establecidos en esta Poliacutetica de Certificacioacuten para cada caso en particular

La Lista de Certificados Revocados (CRL) seraacute actualizada y la nueva versioacuten seraacute

publicada cuando se produzca la revocacioacuten de un certificado o bien a los seis (6) meses de

la uacuteltima emisioacuten de la Lista de Certificados Revocados si ninguna de las dos condiciones

anteriores ocurre antes

263- Controles de Acceso a la Informacioacuten

El Ente Licenciante brinda acceso irrestricto a sus sitios de publicacioacuten para

consultar a traveacutes de Internet documentacioacuten de caraacutecter puacuteblico incluyendo la clave

puacuteblica del certificado de la Autoridad Certificante Raiacutez la clave puacuteblica del certificado de la

Autoridad Certificante Intermedia de la Provincia de San Luis la Lista de Certificados

Revocados y esta Poliacutetica de Certificacioacuten

El Ente Licenciante estableceraacute controles para restringir la posibilidad de escritura

y modificacioacuten

264- Repositorios de Certificados y Listas de Revocacioacuten

El sitio de publicacioacuten se encontraraacute disponibles para uso puacuteblico durante

veinticuatro (24) horas diarias siete (7) diacuteas a la semana sujeto a un calendario de

mantenimiento

27- AUDITORIacuteAS

El Ente Licenciante se encuentra sujeto a auditorias de la Autoridad de Aplicacioacuten

de la Provincial de San Luis conforme lo dispuesto en el Capiacutetulo V del Decreto Provincial Nordm

0428-MP-2008 y las resoluciones especiacuteficas que se dictaren al respecto La informacioacuten

relevante de los informes de las auditorias es publicada en el sitio de publicacioacuten del Ente

Licenciante

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 18 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

28- CONFIDENCIALIDAD

281- Informacioacuten Confidencial

Toda informacioacuten referida a los Certificadores Licenciados que haya sido recibida

por el Ente Licenciante durante el proceso de licenciamiento o renovacioacuten es considerada

confidencial y no puede hacerse puacuteblica sin el consentimiento previo de aquellos salvo que

sea requerida judicialmente por juez competente o por autoridad administrativa La

exigencia se extiende a toda otra informacioacuten referida a los Certificadores Licenciados a la

que el Ente Licenciante tenga acceso durante el ciclo de vida de los certificados emitidos

Lo indicado no es aplicable cuando se trate de informacioacuten que se transcriba al

certificado o sea obtenida de fuentes puacuteblicas

Ni la Autoridad de Aplicacioacuten ni el Ente Licenciante generaraacuten ni accederaacuten a las

claves privadas de las Autoridades Certificantes de los Certificadores Licenciados La

generacioacuten y administracioacuten del par de claves criptograacuteficas queda bajo exclusiva

responsabilidad de los Certificadores Licenciados

En los casos relativos a informacioacuten personal resulta de aplicacioacuten lo dispuesto en

la Ley Nordm 25326 de Proteccioacuten de Datos Personales

282- Informacioacuten No Confidencial

No se considerada confidencial lo siguiente

a) La informacioacuten incluida en los certificados y en las Listas de Certificados Revocados

b) La informacioacuten sobre personas fiacutesicas o juriacutedicas que se encuentre disponible en

certificados o en directorios y sitios de publicacioacuten de acceso puacuteblico

Tampoco se considera confidencial la informacioacuten incluida en los siguientes

documentos emitidos por el Ente Licenciante

a) Esta Poliacutetica de Certificacioacuten

b) El Acuerdo con los Certificadores Licenciados

c) Los Teacuterminos y Condiciones con Terceros Usuarios de certificados de la Autoridad

Certificante del Ente Licenciante Provincial

d) La Poliacutetica de Privacidad del Ente Licenciante de la Provincia de San Luis

e) La Poliacutetica de Seguridad del Ente Licenciante de la Provincia de San Luis

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 19 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

283- Publicacioacuten de Informacioacuten sobre la Revocacioacuten de un Certificado

La informacioacuten referida a la Revocacioacuten de un Certificado no se considera

confidencial y se la publica en el sitio de publicacioacuten

URL=httpacraizsanluisgovarcrlentelicenciantecrl

Y alternativamente en httpacraiz1sanluisgovarcrlentelicenciantecrl

284- Divulgacioacuten de Informacioacuten a Autoridades Judiciales

La informacioacuten confidencial podraacute ser revelada ante un requerimiento judicial

emanado de juez competente en el marco de un proceso judicial

285- Divulgacioacuten de Informacioacuten como parte de un Proceso Judicial o

Administrativo

La informacioacuten confidencial en poder del Ente Licenciante podraacute ser revelada ante

requerimiento de autoridad administrativa como parte de un proceso administrativo

286- Divulgacioacuten de Informacioacuten por Solicitud del Suscriptor

Excepto en los casos previstos en los apartados anteriores toda divulgacioacuten de

informacioacuten referida a los datos de identificacioacuten del Certificador Licenciado o de cualquier

otra informacioacuten generada o recibida durante el ciclo de vida del certificado solo podraacute

efectuarse previa autorizacioacuten de ese Certificador No seraacute necesario el consentimiento

cuando los datos se hayan obtenido de fuentes de acceso puacuteblico irrestricto

287- Otras circunstancias de divulgacioacuten de informacioacuten

Excepto por los casos mencionados en los apartados anteriores no existen otras

circunstancias bajo las cuales el Ente Licenciante pueda divulgar la informacioacuten

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 20 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

29- DERECHOS DE PROPIEDAD INTELECTUAL

La Universidad de La Punta mantiene en forma exclusiva todos los derechos de

propiedad intelectual con respecto a la documentacioacuten y aplicaciones pertenecientes al Ente

Licenciante y a la Autoridad de Aplicacioacuten de la Provincia de San Luis Asimismo mantiene

en forma exclusiva todos los derechos de propiedad intelectual relacionados con sus

nombres y claves criptograacuteficas

Ninguna parte de este documento se puede reproducir o distribuir sin que la

previa notificacioacuten de derechos de propiedad intelectual aparezca en forma precisa

completa y sin modificaciones atribuyendo su autoriacutea a la Universidad de La Punta

3- IDENTIFICACION Y AUTENTICACION

31- Registro Inicial

De acuerdo a la normativa vigente en el proceso de registracioacuten de un Certificador

Licenciado interviene el Ente Licenciante otorgando o denegando licencias a las Poliacuteticas de

Certificacioacuten presentadas y asociadas a sus Autoridades Certificantes

La entidad que desee obtener una Licencia como Certificador Licenciado deberaacute

a) Presentar una solicitud

b) Contar con un dictamen favorable emitido por el Organismo Auditante

c) Someter a aprobacioacuten del Ente Licenciante la Poliacutetica de Certificacioacuten el Manual de

Procedimientos el Plan de Seguridad y el de Cese de Actividades asiacute como el detalle de los

componentes teacutecnicos a utilizar

d) Emplear para el ejercicio de las actividades de certificacioacuten personal teacutecnicamente

idoacuteneo y que no se encuentre incurso en los supuestos de inhabilitacioacuten para desempentildear

funciones dentro del Sector Puacuteblico Provincial

e) Presentar toda otra informacioacuten relevante al proceso de otorgamiento de licencias que

sea exigida por el Ente Licenciante

La presentacioacuten de solicitud de licencia para una Poliacutetica de Certificacioacuten por parte

del Certificador inicia el proceso de licenciamiento que culmina con el otorgamiento o

denegacioacuten de licencia por parte del Ente Licenciante y la publicacioacuten en el Boletiacuten Oficial

de la Resolucioacuten que la otorga o deniega

Con el otorgamiento de licencia el Ente Licenciante a traveacutes de su Autoridad

Certificante emite un certificado digital para la Autoridad Certificante vinculada a la Poliacutetica

de Certificacioacuten licenciada

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 21 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

En el acto de emisioacuten del Certificado por la Autoridad Certificante del Ente

Licenciante Provincial el Certificador Licenciado debe confirmar que la informacioacuten

contenida en el Certificado sea correcta Ademaacutes en ese acto el Certificador Licenciado

firma el Acuerdo con Suscriptores de Certificados de la Autoridad Certificante del Ente

Licenciante de la Provincia de San Luis

311- Tipos de Nombres

Las Autoridades Certificantes vinculadas a las Poliacuteticas de Certificacioacuten licenciadas

son subordinadas de la Autoridad Certificante del Ente Licenciante Provincial y en

consecuencia a la Autoridad Certificante Raiacutez y tendraacuten un nombre definido por el

Certificador Licenciado de acuerdo a la normativa vigente que seraacute controlado por el Ente

Licenciante para permitir su identificacioacuten uniacutevoca en el aacutembito de la Infraestructura de

Firma Digital de la Provincia de San Luis

Cada Certificado tiene un nombre distintivo uacutenico (ver punto 314) en formato

X500 en el campo ldquoSubjectrdquo del Certificado

312- Necesidad de Nombres Distintivos

Todos los nombres distintivos son semaacutenticamente significativos dentro del

aacutembito de la Infraestructura de Firma Digital de la Provincia de San Luis Son de faacutecil

comprensioacuten y asociacioacuten con el Certificador Licenciado y la Autoridad Certificante que

representa

313 - Unicidad de Nombres

Los nombres distintivos (Distinguished Name o DN) son uacutenicos dentro del aacutembito

de la Infraestructura de Firma Digital de la Provincia de San Luis El Ente Licenciante es el

encargado de controlar la unicidad de los nombres distintivos

Se podraacuten emitir varios certificados a favor de un mismo Certificador Licenciado

utilizando el mismo DN cuando asiacute se estime conveniente ya que la utilizacioacuten de un mismo

DN en varios certificados no afecta la unicidad de dicho nombre dentro de la

Infraestructura de Firma Digital de la Provincia de San Luis

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 22 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

314- Procedimiento de Resolucioacuten de Disputas sobre Nombres

El Ente Licenciante resolveraacute los conflictos que pudieran generarse respecto de la

utilizacioacuten de nombres distintivos que como suscriptores puedan adoptar los Certificadores

Licenciados

En tales casos corresponde al solicitante del Certificado demostrar su intereacutes

legiacutetimo y su derecho a la utilizacioacuten de un nombre en particular

315- Reconocimiento Autenticacioacuten y Rol de las Marcas Registradas

No se permite el uso de marcas comerciales marcas de servicio o nombres de

fantasiacutea como Nombres Distintivos de las Autoridades Certificantes de Certificadores

Licenciados dependientes de la Autoridad Certificante del Ente Licenciante de la Provincia

de San Luis

316- Meacutetodos para comprobar la posesioacuten de la Clave Privada

Para formalizar la solicitud de Certificado se utiliza el requerimiento de firma de

certificado (CSR o ldquoCertificate Signing Requestrdquo) en formato PKCS10

La Autoridad Certificante del Ente Licenciante de la Provincia de San Luis verifica

que la Clave Puacuteblica asociada al requerimiento de firma de certificado (CSR) de la Autoridad

Certificante del Certificador Licenciado se corresponda con la Clave Privada que el

Certificador Licenciado utilizoacute para firmarlo

317- Autenticacioacuten de la Identidad del Certificador

Durante el proceso de licenciamiento el Ente Licenciante procede a identificar

fehacientemente la identidad de la persona de existencia ideal registros puacuteblicos de

contratos u organismo puacuteblico solicitante

Para el caso de organismos puacuteblicos se verifica la identidad de la maacutexima

autoridad del organismo Para las personas de existencia ideal se solicita la documentacioacuten

constitutiva de la entidad y de acreditacioacuten del apoderado o representante legal y si se

tratara de registros puacuteblicos de contratos la documentacioacuten que acredite su condicioacuten

Asimismo deberaacuten presentar adicionalmente la documentacioacuten indicada en la

seccioacuten 14 del Anexo I de la Resolucioacuten Rectoral Nordm 2120004-ULP-2009

Toda la documentacioacuten relativa a este proceso mencionado es mantenida y

resguardada por el Ente Licenciante

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 23 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

32- GENERACIOacuteN DE UN NUEVO PAR DE CLAVES (RUTINA DE RE-KEY)

Se requiere el cumplimiento de los pasos descriptos en el punto 31 - Registro

Inicial

33- GENERACIOacuteN DE UN NUEVO PAR DE CLAVES DESPUEacuteS DE UNA

REVOCACIOacuteN - SIN COMPROMISO DE CLAVE - REEMPLADO DE

CERTIFICADO DIGITAL

Se requiere el cumplimiento de los pasos descriptos en el punto 31 - Registro

Inicial

No se admite la utilizacioacuten del mismo par de claves criptograacuteficas para la

renovacioacuten de un Certificado

Sin embargo se admite el reemplazo del certificado digital el cual no supone el

cambio del par de claves El procedimiento soacutelo podraacute llevarse a cabo previa autorizacioacuten

de la Autoridad de Aplicacioacuten y en presencia de personal autorizado del Ente Licenciante

34- REQUERIMIENTO DE REVOCACIOacuteN

El procedimiento de revocacioacuten de un Certificado correspondiente a una Autoridad

Certificante de Certificador Licenciado se inicia con la recepcioacuten de la solicitud de

revocacioacuten por el Ente Licenciante y termina cuando una nueva Lista de Certificados

Revocados (CRL) conteniendo el nuacutemero de serie del Certificado en cuestioacuten se publica en

URL=httpacraizsanluisgovarcrlentelicenciantecrl

Y alternativamente en httpacraiz1sanluisgovarcrlentelicenciantecrl

Las solicitudes de revocacioacuten deberaacuten comunicarse por escrito mediante el

formulario disentildeado al efecto y disponible en el sitio del Ente Licenciante

El Ente Licenciante realiza la identificacioacuten y validacioacuten de la identidad del

solicitante de la revocacioacuten

Una vez validada la informacioacuten contenida en la solicitud de revocacioacuten el Ente

Licenciante procederaacute a la revocacioacuten del Certificado en un plazo no mayor a las

veinticuatro (24) horas de recibida y validada Toda la documentacioacuten generada en este

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 24 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

proceso es mantenida y resguardada por el Ente Licenciante

4- CICLO DEL CERTIFICADO REQUERIMIENTOS OPERATIVOS

41 - SOLICITUD DE CERTIFICADO

Una vez otorgada la licencia de la Poliacutetica de Certificacioacuten por parte del Ente

Licenciante y publicada la Resolucioacuten de otorgamiento en el Boletiacuten Oficial el Certificador

Licenciado estaacute en condiciones de solicitar el Certificado

El Certificador Licenciado genera en sus instalaciones el par de claves para la

Autoridad Certificante para la Poliacutetica de Certificacioacuten Licenciada en presencia de personal

autorizado del Ente Licenciante a quien entrega en ese acto el Formulario de Solicitud de

Emisioacuten del Certificado debidamente completado junto con el requerimiento de firma de

Certificado (CSR) en formato PKCS10

El Certificador Licenciado debe seguir los siguientes pasos

a) Generar el par de claves para la Autoridad Certificante vinculada a la Poliacutetica de

Certificacioacuten Licenciada en presencia de personal del Ente Licenciante

b) Generar el requerimiento de firma de Certificado (CSR) en presencia de personal del

Ente Licenciante

c) Demostrar que la Clave Puacuteblica presentada al Ente Licenciante se corresponda con la

Clave Privada utilizada para la firma del requerimiento de firma de Certificado (CSR)

d) Presentar la solicitud de emisioacuten de Certificado al Ente Licenciante debidamente firmada

por la maacutexima autoridad en caso de organismo puacuteblico o por su apoderado o representante

legal para el caso de personas de existencia ideal o registros puacuteblicos de contratos

Una vez cumplidos los pasos mencionados el personal del Ente Licenciante

procederaacute a verificar la autenticidad del requerimiento de firma de Certificado (CSR)

42- EMISIOacuteN DEL CERTIFICADO

Las Autoridades Certificantes de Certificador Licenciado integran la

Infraestructura de Firma Digital de la Provincia de San Luis y dependen de la Autoridad

Certificante del Ente Licenciante Provincial y en consecuencia de la Autoridad Certificante

Raiacutez Por lo tanto la emisioacuten de sus Certificados se efectuacutea en instalaciones de la Autoridad

Certificante del Ente Licenciante Provincial con la participacioacuten del Certificador Licenciado

representado por su maacutexima autoridad o quien eacutel designe en caso de organismo puacuteblico o

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 25 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

por su apoderado o representante legal para el caso de personas de existencia ideal o

registros puacuteblicos de contratos Por parte del Ente Licenciante participaraacute el personal

debidamente autorizado a dicho efecto

Los certificados emitidos por la Autoridad Certificante del Ente Licenciante

Provincial a favor de una Autoridad Certificante de Certificador Licenciado tienen un

periacuteodo de validez de nueve (9) antildeos desde su fecha de emisioacuten siempre que dicho plazo no

exceda el periacuteodo de uso del certificado de la Autoridad Certificante del Ente Licenciante

Provincial o hasta su revocacioacuten (lo que ocurra primero)

Con la recepcioacuten de la Solicitud de Emisioacuten de Certificado remitida por el

Certificador Licenciado la Autoridad Certificante del Ente Licenciante se encuentra en

condiciones de generar el Certificado Digital para la Autoridad Certificante correspondiente

43- ACEPTACIOacuteN DEL CERTIFICADO

Un Certificado emitido por la Autoridad Certificante del Ente Licenciante se

considera aceptado por el Certificador Licenciado despueacutes que su apoderado o

representante legal si se trata de una persona de existencia ideal o un registro puacuteblico de

contratos o la maacutexima autoridad o quien eacutel designe si se trata de un organismo puacuteblico

haya recibido formalmente el Certificado Digital generado en la ceremonia de emisioacuten y

haya firmado el Acuerdo con los Suscriptores de Certificados de la Autoridad Certificante

del Ente Licenciante de la Provincia de San Luis

La Autoridad Certificante del Ente Licenciante entrega el Certificado emitido al

personal del Certificador Licenciado referido en el paacuterrafo precedente seguacuten corresponda

Una vez recibido el Certificado Digital emitido por la Autoridad Certificante del

Ente Licenciante Provincial el Certificador Licenciado debe instalarlo en su Autoridad

Certificante encontraacutendose en condiciones de emitir Certificados a sus suscriptores

El Ente Licenciante publicaraacute ese Certificado Digital en su sitio de publicacioacuten

wwwacraizsanluisgovar

Por otra parte el Certificador Licenciado procederaacute a publicar en el Boletiacuten Oficial

de la Provincia de San Luis y en dos (2) diarios de difusioacuten nacional durante tres (3) diacuteas

consecutivos el Certificado de Clave Puacuteblica correspondiente a la Poliacutetica de Certificacioacuten

Licenciada

44- SUSPENSIOacuteN O REVOCACIOacuteN DE CERTIFICADOS

De acuerdo con lo dispuesto por la Ley Nordm V-0591-2007 que adhiere a la Ley Nordm

25506 no existe el estado de suspensioacuten de Certificados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 26 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

La solicitud de revocacioacuten de un Certificado de Autoridad Certificante de

Certificador Licenciado debe ser presentada ante el Ente Licenciante

441- CAUSAS DE REVOCACIOacuteN

El Ente Licenciante revocaraacute el Certificado Digital de la Autoridad Certificante de

Certificador Licenciado que hubiera emitido su Autoridad Certificante en los siguientes

casos

a) A solicitud del Certificador Licenciado cuando la clave privada o el medio en que se

encuentre almacenada se encuentren comprometidos o corran peligro de estarlo

b) Si se determina que el certificado digital fue emitido en base a una informacioacuten falsa que

en el momento de la emisioacuten hubiera sido objeto de verificacioacuten

c) Si se determina que los procedimientos de emisioacuten yo verificacioacuten han dejado de ser

seguros

d) Por resolucioacuten judicial o del mismo Ente Licenciante debidamente fundada

e) Por cancelacioacuten de la licencia de la Poliacutetica de Certificacioacuten

f) En caso de cese de actividades del Certificador Licenciado

g) Por condiciones especiales definidas en las Poliacuteticas de Certificacioacuten

h) Si se determina que la informacioacuten contenida en el Certificado ha dejado de ser vaacutelida

442- Autorizados a Solicitar la Revocacioacuten

Se encuentran autorizados a solicitar la revocacioacuten de un Certificado emitido por la

Autoridad Certificante del Ente Licenciante Provincial

a) El Certificador Licenciado titular del Certificado en cuestioacuten a traveacutes de su maacutexima

autoridad en caso de organismo puacuteblico o por su apoderado o representante legal para el

caso de personas de existencia ideal o registros puacuteblicos de contratos

b) Aquellas personas previa y debidamente autorizadas por el Certificador Licenciado para

efectuar tal solicitud

c) El Ente Licenciante

d) La Autoridad de Aplicacioacuten del presente reacutegimen

e) La autoridad judicial competente

443- Procedimientos para la Solicitud de Revocacioacuten

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 27 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

El procedimiento de revocacioacuten de un Certificado correspondiente a una Autoridad

Certificante de Certificador Licenciado se inicia con la recepcioacuten de la solicitud de

revocacioacuten por ante el Ente Licenciante y termina cuando una nueva Lista de Certificados

Revocados (CRL) conteniendo el nuacutemero de serie del certificado en cuestioacuten se publica en

URL=httpacraizsanluisgovarcrlentelicenciantecrl

Y alternativamente en

httpacraiz1sanluisgovarcrlentelicenciantecrl

La solicitud de revocacioacuten debe ser completada en papel firmada y entregada por

el solicitante al Ente Licenciante El formulario de solicitud se encuentra disponible en el

sitio de publicacioacuten del Ente Licenciante httpwwwacraizsanluisgovar

El Ente Licenciante verificaraacute la autenticidad de los datos de la solicitud de

revocacioacuten

En los casos que la solicitud de revocacioacuten surgiera de una decisioacuten judicial o del

Ente Licenciante se efectuaraacute la notificacioacuten al Certificador Licenciado antes de comenzar el

proceso de revocacioacuten

La solicitud de revocacioacuten se archiva junto con la documentacioacuten recabada en el

proceso de licenciamiento de la Poliacutetica de Certificacioacuten asociada al Certificado que se

revoca

Un Certificado revocado seraacute vaacutelido uacutenicamente para la verificacioacuten de firmas

generadas durante el periacuteodo en que el referido Certificado era vaacutelido

444- Plazo para la Solicitud de Revocacioacuten

El plazo maacuteximo entre la recepcioacuten de la solicitud de revocacioacuten y la actualizacioacuten

de la Lista de Certificados Revocados indicando los motivos de la revocacioacuten es de

veinticuatro (24) horas

445- Frecuencia de Emisioacuten de Listas de Certificados Revocados

La Autoridad Certificante del Ente Licenciante Provincial emite y puacuteblica la Lista de

Certificados Revocados (CRL) cuando se revoca un Certificado o a los seis (6) meses de la

uacuteltima emisioacuten de CRL si la condicioacuten anterior no ocurre antes

446- Requisitos para la Verificacioacuten de la Lista de Certificados Revocados

Los Certificadores Licenciados estaacuten obligados a verificar la autenticidad y validez

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 28 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

de los certificados en la Lista de Certificados Revocados (CRL) mediante la verificacioacuten de la

Firma Digital de la Autoridad Certificante del Ente Licenciante Provincial y de su periacuteodo de

validez

Los Terceros Usuarios ademaacutes de ello estaacuten obligados a verificar la utenticidad y

validez de los certificados en la Lista de Certificados Revocados (CRL) mediante la

verificacioacuten de la Firma Digital de las Autoridades Certificantes de los Certificadores

Licenciados

El Ente Licenciante garantizaraacute el acceso permanente eficiente y gratuito a su Lista

de Certificados Revocados

447- Requisitos Especiacuteficos para Casos de Compromiso de Claves

El Ente Licenciante en su caraacutecter de responsable de la Clave Privada de la

Autoridad Certificante Raiacutez de la Provincia de San Luis y de la Clave Privada de su Autoridad

Certificante se compromete a comunicar a los Certificadores Licenciados en caso de

compromiso de dichas claves

45- PROCEDIMIENTOS DE AUDITORIacuteA DE SEGURIDAD

451- Tipos de eventos registrados

Con el fin de mantener un ambiente seguro y controlado se registraraacute la

ocurrencia de los siguientes eventos registraacutendose para cada uno la informacioacuten relativa al

tipo de evento y el tiempo en que el evento ocurrioacute

1- Relacionados con el Ente Licenciante

a) Cambios en la Poliacutetica de Certificacioacuten

b) Cambios en los Procedimientos de Certificacioacuten

c) Cambios en el Acuerdo con los Certificadores Licenciados (suscriptores de certificados de

la Autoridad Certificante del Ente Licenciante de la Provincia de San Luis)

d) Cambios en los teacuterminos y condiciones con Terceros Usuarios de Certificados de la

Autoridad Certificante del Ente Licenciante de la Provincia de San Luis

e) Cambios en la Poliacutetica de Seguridad

f) Cambios en el Plan de Contingencia

g) Pruebas del Plan de Contingencia

h) Cambios en la Poliacutetica de Privacidad

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 29 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

i) Cambios en el personal vinculado al Ente Licenciante de la Provincia de San Luis

j) Revisiones de auditoriacutea

k) Cambios en los Procedimientos de Licenciamiento

l) Cambios en la Normativa Juriacutedica Interna de la Sala Cofre del Instituto de Firma Digital

de la Provincia de San Luis aprobada por Resolucioacuten Rectoral Nordm 2120006-ULP-2009

2- Relacionados con la Autoridad Certificante Raiacutez y con la Autoridad Certificante

del Ente Licenciante Provincial

a) Ceremonia de generacioacuten de claves

b) Encendido y apagado de los equipos y de publicacioacuten

c) Operaciones de mantenimiento accesos a los sistemas y cambios y actualizaciones de

software y hardware

d) Entrada en servicio y finalizacioacuten de las aplicaciones de la Autoridad Certificante y del

servicio de publicacioacuten

e) Operaciones de lectura y escritura de las aplicaciones de la Autoridad Certificante y del

servicio publicacioacuten

f) Intentos satisfactorios y fallidos de crear borrar acceder establecer y cambiar

contrasentildeas permisos y roles del personal afectado a los servicios de Certificacioacuten

g) Generacioacuten de copias de seguridad

h) Ciclo de vida de los dispositivos criptograacuteficos incluyendo recepcioacuten instalacioacuten puesta

en servicio uso y finalizacioacuten del servicio

i) Generacioacuten almacenamiento recuperacioacuten activacioacuten desactivacioacuten archivo y

destruccioacuten de las claves de la Autoridad Certificante Raiacutez

j) Registro de acceso fiacutesico a los diferentes niveles de seguridad

k) Registros producidos por los elementos de seguridad de las instalaciones (por ej registro

de alarmas grabaciones de caacutemaras de vigilancia etc)

l) Registro de poseedores de credenciales de activacioacuten de los dispositivos criptograacuteficos

que contienen las claves privadas de la Autoridad Certificante

3- Relacionados con el ciclo de vida de los Certificados y las Listas de Revocacioacuten

de Certificados

a) Solicitud de emisioacuten de Certificado por el Certificador Licenciado

b) Aprobacioacuten o denegacioacuten de solicitud de emisioacuten de Certificado

c) Emisioacuten de Certificado por la Autoridad Certificante del Ente Licenciante Provincial

d) Aceptacioacuten del Certificado por el Certificador Licenciado y firma del Acuerdo con

Suscriptores de la Autoridad Certificante del Ente Licenciante Provincial por el Certificador

Licenciado

e) Asignacioacuten del dispositivo criptograacutefico al responsable poseedor de claves del

Certificador Licenciado

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 30 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

f) Publicacioacuten del Certificado en el sitio del Ente Licenciante

g) Recepcioacuten de solicitud de revocacioacuten de Certificado

h) Revocacioacuten del Certificado

i) Emisioacuten de la Lista de Certificados Revocados

j) Publicacioacuten de la Lista de Certificados Revocados

k) Registro de destruccioacuten de material conteniendo informacioacuten de claves y datos de

su activacioacuten

l) Renovacioacuten de Certificados

452- Frecuencia de Procesamiento del Registro de Eventos

Los registros de eventos de la Autoridad Certificante Raiacutez y de la Autoridad

Certificante del Ente Licenciante son analizados perioacutedicamente en relacioacuten a su criticidad

Ese anaacutelisis es realizado por personal autorizado del Ente Licenciante

453- Periacuteodo de Retencioacuten del Registro de Eventos

Los registros de eventos correspondientes al sistema de la Autoridad Certificante

Raiacutez y de la Autoridad Certificante del Ente Licenciante Provincial se mantienen por un

periacuteodo de diez (10) antildeos a partir de su generacioacuten Los registros de eventos

correspondientes al sistema de publicacioacuten del Ente Licenciante se conservan por diez (10)

antildeos

454- Proteccioacuten del Registro de Eventos

Toda la informacioacuten pertinente al Registro de Eventos se mantiene de manera

segura y accedida por personal estrictamente autorizado

455- Procedimientos de Respaldo del Registro de Eventos

Las Copias de Respaldo del Registro de Eventos se realizan acorde a un detallado

cronograma que seraacute confeccionado por el Ente Licenciante

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 31 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

456- Sistema de recoleccioacuten de informacioacuten acerca de eventos

La informacioacuten recogida automaacuteticamente es registrada por el sistema operativo y

el software de aplicacioacuten La informacioacuten sobre eventos manuales es registrada por

personal autorizado del Ente Licenciante

457- Notificacioacuten al Causante del Evento

Los sistemas de recoleccioacuten de eventos no efectuacutean ninguna notificacioacuten al

causante del evento sobre el hecho de que sus acciones han sido registradas

458- Anaacutelisis de Vulnerabilidad

Los eventos registrados son utilizados para analizar posibles vulnerabilidades

sobre los sistemas y los procedimientos vigentes

46- ARCHIVO DE LA INFORMACIOacuteN

El Ente Licenciante mantendraacute toda la informacioacuten relativa a los Certificados

Digitales emitidos por su Autoridad Certificante y por la Autoridad Certificante Raiacutez de

acuerdo a lo establecido en el marco legal vigente

461- Tipo de Informacioacuten Archivada

El Ente Licenciante almacenaraacute toda la informacioacuten asociada a los Certificados a lo

largo de su ciclo de vida incluyendo su renovacioacuten Se registraraacute

a) La informacioacuten obtenida en las diferentes etapas del ciclo de vida del Certificado

(solicitud revocacioacuten renovacioacuten etc)

b) Los documentos asociados a dichas etapas incluyendo el licenciamiento

c) Las diferentes versiones de Poliacuteticas de Certificacioacuten Manuales de Procedimientos y sus

documentos asociados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 32 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

462- Periacuteodo de Retencioacuten

El Ente Licenciante almacenaraacute la informacioacuten asociada a los Certificados Digitales

emitidos bajo la presente Poliacutetica por un periacuteodo de diez (10) antildeos contados a partir de la

fecha de su vencimiento o revocacioacuten

463- Proteccioacuten de los Archivos de Informacioacuten

El Ente Licenciante garantiza

a) La integridad y confidencialidad de la informacioacuten referente a los Certificados Digitales

emitidos

b) El almacenamiento de la informacioacuten en forma completa

c) La privacidad de los datos obtenidos durante el procedimiento de licenciamiento

464- Procedimiento de Copia de Respaldo (Backup)

El Ente Licenciante efectuaraacute copias de respaldo de la informacioacuten en soporte

electroacutenico que seraacuten almacenadas en instalaciones externas Las copias de respaldo seraacuten

a) Efectuadas seguacuten la Poliacutetica de Backup detallada en los documentos teacutecnicos asociados

b) Almacenadas en instalaciones que cumplen al menos con los mismos niveles de

proteccioacuten fiacutesica y ambiental que las instalaciones principales donde se encuentran

instalados los equipos asociados a los Procesos de Certificacioacuten

c) Verificadas frecuentemente seguacuten lo indica los documentos teacutecnicos asociados para

asegurar la confiabilidad de los procedimientos de restauracioacuten

465- Ubicacioacuten del Archivo de Informacioacuten

El Ente Licenciante mantiene un esquema distribuido de archivos entre sus

instalaciones principales y de respaldo

466- Procedimientos de Obtencioacuten y Verificacioacuten de la Informacioacuten

Archivada

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 33 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Solo las personas autorizadas por el Ente Licenciante tienen acceso a la

informacioacuten archivada ya sea en las instalaciones principales como en las de respaldo

47- RENOVACIOacuteN DE CERTIFICADOS Y CAMBIO DE CLAVES CRIPTOGRAacuteFICAS

La Renovacioacuten de Certificado de la Autoridad Certificante de Certificador

Licenciado deberaacute seguir el procedimiento indicado en el punto 31 de la presente Poliacutetica

La renovacioacuten implica en todos los casos la generacioacuten de un nuevo Par de Claves

Transcurrido el periodo de validez del par de claves asociado al Certificado deberaacuten ser

retiradas de servicio de acuerdo a lo indicado en el punto 632 de esta Poliacutetica

Uacutenicamente se podraacute renovar el Certificado si se cumple alguna de las siguientes

condiciones

a) Para sustituir las Claves que van a ser retiradas

b) Para modificar la informacioacuten contenida en el Certificado siempre que ello no fuera

posible a traveacutes del procedimiento de reemplazo conforme lo contemplado en el punto 33

de la presente Poliacutetica de Certificacioacuten o

c) Por modificaciones realizadas a la Poliacutetica de Certificacioacuten licenciada que asiacute lo ameriten

El Ente Licenciante realizaraacute una nueva ceremonia de emisioacuten de Certificado

asociado a la Autoridad Certificante de acuerdo a su Manual de Procedimientos

El traacutemite de renovacioacuten de un Certificado Digital emitido a favor de un

Certificador Licenciado debe ser iniciado sesenta (60) diacuteas haacutebiles antes del comienzo del

mayor periacuteodo de validez de los Certificados Digitales que emite

Para solicitar un nuevo Certificado se deberaacute seguir el procedimiento indicado en

el punto 41 de la presente Poliacutetica

La Clave Privada que es objeto de renovacioacuten debe ser utilizada para continuar

firmando las Listas de Revocacioacuten de Certificados (CRLs) hasta la fecha de expiracioacuten del

uacuteltimo Certificado emitido por la Autoridad Certificante utilizando esa Clave En ese

momento se debe

a) Solicitar al Ente Licenciante la revocacioacuten de ese certificado y

b) Destruir la clave privada de acuerdo a lo indicado en el punto 629 de la presente poliacutetica

48- PLAN DE CONTINGENCIA Y RECUPERACIOacuteN ANTE DESASTRES

Ante hechos que comprometan la continuidad de sus operaciones el Ente

Licenciante deberaacute implementar un Plan de Contingencia y Recuperacioacuten ante Desastres

que garantice el mantenimiento de sus servicios miacutenimos (recepcioacuten de solicitudes de

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 34 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

revocacioacuten revocacioacuten de certificados emisioacuten de CRL y consulta de Listas de Certificados

Revocados actualizadas)

El plan deberaacute tener las siguientes caracteriacutesticas

a) Ser conocido por todo el personal que cumple funciones en el Ente Licenciante

b) Incluir pruebas completas de funcionamiento perioacutedicamente

481- Compromiso de Recursos Informaacuteticos Aplicaciones y Datos

El Ente Licenciante utilizaraacute los procedimientos definidos en su Plan de

Contingencia acorde con su Plan de Seguridad para restaurar los recursos informaacuteticos

aplicaciones o datos que hayan sido comprometidos

482- Continuidad de las Operaciones de la Autoridad Certificante del Ente

Licenciante Provincial y de la Autoridad Certificante Raiacutez de la Provincia

de San Luis

El Ente Licenciante dispone de procedimientos para asegurar la continuidad de sus

operaciones en instalaciones alternativas El Ente Licenciante comunicaraacute a los

Certificadores Licenciados si el evento afecta actividades previstas

483- Compromiso de la Clave Privada de la Autoridad Certificante del Ente

Licenciante Provincial y de la Autoridad Certificante Raiacutez de la Provincia

de San Luis

Ante sospecha de compromiso de la Clave Privada de la Autoridad Certificante del

Ente Licenciante Provincial o de la Autoridad Certificante Raiacutez el Ente Licenciante dispone

de Procedimientos para la Revocacioacuten de su Certificado y el Restablecimiento de su

Infraestructura contemplaacutendose las siguientes actividades

a) Ceremonia de generacioacuten de un nuevo Par de Claves

b) Publicacioacuten del Nuevo Certificado

c) Emisioacuten de nuevos Certificados para los Certificadores Licenciados

El Ente Licenciante tomaraacute las siguientes acciones

a) Informar a los Certificadores Licenciados que sus Certificados seraacuten revocados y que las

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 35 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Claves Privadas asociadas a esos Certificados no deben ser utilizadas

b) Revocar los Certificados Digitales de las Autoridades Certificantes de los Certificadores

Licenciados

c) Publicar en su sitio de publicacioacuten que se ha revocado el Certificado de la Autoridad

Certificante del Ente Licenciante Provincial o de la Autoridad Certificante Raiacutez (seguacuten

correspondiera) notificando a los terceros usuarios que no deben considerarlo como un

certificado confiable

49- PLAN DE CESE DE ACTIVIDADES

El eventual cese de actividades de la Autoridad Certificante del Ente Licenciante

Provincial o de la Autoridad Certificante Raiacutez queda reservado a una decisioacuten de la

Autoridad de Aplicacioacuten de la Provincia de San Luis

En caso de producirse el Cese de Actividades el Ente Licenciante cumpliraacute con los

siguientes procedimientos

a) Publicaraacute fecha y hora del Cese de Actividades en el Boletiacuten Oficial durante tres (3) diacuteas

consecutivos que no podraacute ser anterior a los noventa (90) diacuteas corridos contados de la

uacuteltima publicacioacuten

b) Notificaraacute a los Certificadores Licenciados con una antelacioacuten no menor a los noventa

(90) diacuteas de la fecha prevista de cese

c) Revocaraacute la totalidad de los Certificados que hubiere emitido y que se encontraren

vigentes a la fecha de Cese de sus Actividades

d) Una vez revocados los Certificados de los Certificadores Licenciados destruiraacute la Clave

Privada de la Autoridad Certificante correspondiente mediante un procedimiento que

garantice su destruccioacuten total

5- CONTROLES DE SEGURIDAD FISICA FUNCIONALES Y PERSONALES

51- CONTROLES DE SEGURIDAD FIacuteSICA

El Ente Licenciante ha implementado controles apropiados que restringen el

acceso a los equipos programas y datos utilizados por su Autoridad Certificante y la

Autoridad Certificante Raiacutez para la provisioacuten del servicio de Certificacioacuten limitaacutendolo a

personas debidamente autorizadas

Tanto la Autoridad Certificante del Ente Licenciante Provincial como la Autoridad

Certificante Raiacutez operan en instalaciones construidas bajo estrictas normas de seguridad

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 36 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

fiacutesica y ambiental internacionales que les brindan una proteccioacuten adecuada

511- Construccioacuten y Ubicacioacuten de las Instalaciones

Para realizar las operaciones de la Autoridad Certificante del Ente Licenciante

Provincial y de la Autoridad Certificante Raiacutez el Ente Licenciante cuenta con instalaciones

apropiadas que disponen de controles fiacutesicos para evitar prevenir y detectar el acceso

indebido a los equipos programas y datos utilizados Las instalaciones poseen periacutemetros

de seguridad expresamente definidos

512- Niveles de Acceso Fiacutesico

Para ingresar al recinto que contiene los equipos de la Autoridad Certificante Raiacutez

y de la Autoridad Certificante del Ente Licenciante Provincial el personal autorizado debe

atravesar varios niveles de seguridad Los requisitos de autenticacioacuten se incrementan a

medida que se accede a los niveles superiores

513- Energiacutea Eleacutectrica y Aire Acondicionado

Los equipos de la Autoridad Certificante Raiacutez de la Provincia de San Luis y de la

Autoridad Certificante del Ente Licenciante Provincial estaacuten alojados en instalaciones que

brindan condiciones adecuadas de suministro de energiacutea eleacutectrica y de aire acondicionado

para permitir una operacioacuten segura

514- Exposicioacuten al agua e inundaciones

Dentro de las instalaciones los equipos de la Autoridad Certificante Raiacutez y de la

Autoridad Certificante del Ente Licenciante estaacuten alojados en compartimentos estancos a fin

de prevenir el impacto producido por inundaciones o filtraciones de liacutequidos

515- Prevencioacuten y Proteccioacuten contra Incendio

Los equipos de la Autoridad Certificante Raiacutez y de la Autoridad Certificante del

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 37 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Ente Licenciante Provincial estaacuten alojados en instalaciones que cuentan con alarmas de

deteccioacuten y sistemas de extincioacuten de incendios

516- Medios de Almacenamiento de Informacioacuten

El Ente Licenciante mantiene los respaldos de informacioacuten de manera iacutentegra y

confidencial almacenaacutendolos en recintos igniacutefugos y accesibles solo por personal

autorizado

El Ente Licenciante almacena copias completas de respaldo en instalaciones

externas Ademaacutes cuenta con procedimientos de recuperacioacuten escritos que son verificados

perioacutedicamente

517- Descarte de Medios de Almacenamiento de Informacioacuten

El Ente Licenciante tiene implementado procedimientos para la destruccioacuten de

informacioacuten sensitiva a fin de imposibilitar su recuperacioacuten acceso o divulgacioacuten luego de

su eliminacioacuten

518- Instalaciones de Seguridad Externas

El Ente Licenciante dispone de instalaciones externas que tienen niveles de

proteccioacuten fiacutesica y ambiental similares al de las instalaciones principales

52- CONTROLES FUNCIONALES

El Ente Licenciante ha establecido una estructura de personal estable con roles

especiacuteficos definidos para realizar las actividades de licenciamiento y operacioacuten de las

Autoridades Certificantes que contempla una adecuada separacioacuten de funciones

521- Definicioacuten de Roles Afectados al Proceso de Certificacioacuten

El personal del Ente Licenciante que tenga acceso a los equipos involucrados en los

procesos de emisioacuten o revocacioacuten de Certificados incluyendo la emisioacuten de la Lista de

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 38 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Certificados Revocados (CRL) es seleccionado y entrenado a los efectos de proporcionar un

ambiente de operacioacuten seguro y confiable Este personal deber ser evaluado al menos una

vez cada 2 (dos) antildeos para confirmar su continuidad en el puesto

522- Separacioacuten de Funciones

El Ente Licenciante mantiene un esquema de roles y funciones para establecer una

adecuada segregacioacuten y control de las responsabilidades de su personal

523- Nuacutemero de Personas Requerido por Funcioacuten

Para evitar que una sola persona pueda llevar a cabo operaciones sensitivas se

requiere para las mismas la participacioacuten concurrente de varias personas con diferentes

roles

524- Identificacioacuten y Autentificacioacuten para cada Rol

Para ejecutar las funciones pertinentes a su propio rol todo el personal se debe

autenticar de manera segura usando contrasentildeas yo certificados digitales

53- Controles de Seguridad del Personal de La Autoridad Certificante del

Ente Licenciante y de la Autoridad Certificante Raiacutez

El Ente Licenciante sigue la Poliacutetica de administracioacuten de personal establecida para

la Universidad de La Punta

531- Antecedentes Laborales Calificaciones Experiencia e Idoneidad del

Personal

El personal del Ente Licenciante posee experiencia y calificaciones adecuadas para

las funciones que desempentildean Dicho personal tiene pleno conocimiento de las Poliacuteticas de

Seguridad y Certificacioacuten que permiten mantener un ambiente seguro y confiable

El personal del Ente Licenciante ha sido cuidadosamente seleccionado y calificado

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 39 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

antes de iniciar sus actividades

532- Entrenamiento y Capacitacioacuten Inicial

El personal del Ente Licenciante ha sido entrenado adecuadamente antes de iniciar

sus actividades

533- Frecuencias del Proceso de Actualizacioacuten Teacutecnica

El personal del Ente Licenciante recibe capacitacioacuten constante respecto de los

cambios tecnoloacutegicos y de procedimientos que puedan afectar directa o indirectamente las

operaciones de certificacioacuten

534- Sanciones a aplicar por Actividades No Autorizadas

El personal del Ente Licenciante que incumpliere sus funciones y

responsabilidades seraacute sancionado de acuerdo al reacutegimen de sanciones establecido por la

Universidad de La Punta

535- Requisitos para Contratacioacuten de Personal

El personal del Ente Licenciante es contratado de acuerdo al reacutegimen de la

Universidad de La Punta

536- Documentacioacuten Provista al Personal

El Ente Licenciante proporciona a su personal toda la documentacioacuten necesaria

para el desempentildeo de sus funciones y responsabilidades

6- CONTROLES DE SEGURIDAD TECNICA

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 40 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

61 - GENERACIOacuteN E INSTALACIOacuteN DEL PAR DE CLAVES CRIPTOGRAacuteFICAS

611- Generacioacuten del Par de Claves Criptograacuteficas

6111- Par de Claves de la Autoridad Certificante Raiacutez y Par de Claves de la

Autoridad Certificante del Ente Licenciante Provincial

El Par de Claves Criptograacuteficas de la Autoridad Certificante Raiacutez de la Provincia de

San Luis es generado por el Ente Licenciante en instalaciones de la propia Autoridad

Certificante Raiacutez en hardware criptograacutefico seguro que cumple con las caracteriacutesticas

definidas en FIPS 140 Versioacuten 2 para el nivel 3

El Par de Claves criptograacuteficas utilizadas por el Ente Licenciante para emisioacuten y

revocacioacuten de Certificados y emisioacuten de la Lista de Certificados Revocados es de 4096 bits

generado con algoritmo RSA

6112- Par de Claves de Autoridad Certificante de Certificador Licenciado

El Par de Claves criptograacuteficas de una Autoridad Certificante se genera en las

instalaciones del Certificador Licenciado en presencia de personal del Ente Licenciante

despueacutes de haberle sido otorgada la licencia

El Certificador Licenciado en su caraacutecter de responsable de la Autoridad

Certificante a la que la Autoridad Certificante del Ente Licenciante Provincial le emite un

Certificado es el responsable del par de claves criptograacuteficas y como tal estaacute obligado a

generarlo en un dispositivo criptograacutefico seguro conforme a la normativa a no revelar su

Clave Privada a terceros bajo ninguna circunstancia y a almacenarla en un medio que

garantice su integridad y confidencialidad En todo momento la clave privada de la

Autoridad Certificante se encuentra bajo el exclusivo y permanente control del Certificador

Licenciado

Durante la generacioacuten y almacenamiento de la Clave Privada de la Autoridad

Certificante por parte del Certificador Licenciado debe asegurarse que

a) La Clave Privada sea uacutenica y su seguridad se encuentre garantizada y

b) No pueda ser deducida y se encuentre protegida contra reacuteplicas fraudulentas

612- Entrega de la Clave Privada al Certificador Licenciado

De acuerdo al artiacuteculo 28 punto 1 del Decreto Ndeg 0428-MP-2008 reglamentario de

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 41 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

la Ley Ndeg V-0591-2007 que adhiere a la Ley Nacional Nordm 25506 el Ente Licenciante no

genera ni toma conocimiento o accede a los datos de generacioacuten de firma de las Autoridades

Certificantes del Certificador Licenciado

613- Entrega de la Clave Puacuteblica al Ente Licenciante

El Certificador Licenciado a traveacutes del personal designado para representarlo

entrega al Ente Licenciante copia de su Clave Puacuteblica contenida en un CSR (Certificate

Signing Request) en formato PKCS10 de manera que

a) No pueda ser alterada y

b) El Certificador Licenciado posea la Clave Privada que corresponde a dicha clave puacuteblica

Todas las actividades que se llevan a cabo en el proceso de recepcioacuten de la clave

puacuteblica son registradas para fines de auditoriacutea

614- Disponibilidad de la Clave Puacuteblica

Se publica el Certificado de la Autoridad Certificante Raiacutez en

URL=httpcarootsanluisgovarCertEnrollcarootcertslgovar_Instituto20de

20Firma20Digital20de20la20Provincia20de20San20Luiscrt

Y alternativamente en

httpcaroot1sanluisgovarCertEnrollcarootcertslgovar_Instituto20de20Firma2

0Digital20de20la20Provincia20de20San20Luiscrt

El Ente Licenciante publica su propio Certificado en

URL=httpacraizsanluisgovarcerentelicenciantecrt

Y alternativamente en

httpacraiz1sanluisgovarcerentelicenciantecrt

Asimismo publica los Certificados de las Autoridades Certificantes de

Certificadores Licenciados que su Autoridad Certificante hubiera emitido en

httpwwwacraizsanluisgovar

El Certificador Licenciado es responsable de publicar los Certificados de sus

Autoridades Certificantes y de sus suscriptores para que Terceros Usuarios puedan acceder

a ellos

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 42 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

615- Tamantildeo de Claves

La Autoridad Certificante Raiacutez utiliza un par de claves criptograacuteficas RSA de 4096

bits de longitud para emitir el certificado de la Autoridad Certificante del Ente Licenciante

de la Provincia de San Luis

La Autoridad Certificante del Ente Licenciante Provincial utiliza un par de claves

criptograacuteficas RSA de 4096 bits de longitud para emitir los certificados de las Autoridades

Certificantes de los Certificadores Licenciados

En caso de tomar conocimiento de teacutecnicas de criptoanaacutelisis que vulneren el

algoritmo utilizado para la generacioacuten de firma con la longitud indicada el Ente Licenciante

revocaraacute los Certificados emitidos notificando previamente a los Certificadores Licenciados

y anunciaraacute la implementacioacuten de una nueva versioacuten de la presente Poliacutetica de Certificacioacuten

616- Generacioacuten de Claves por Hardware o Software

El Par de Claves criptograacuteficas se generan en dispositivos criptograacuteficos que

cumplan con lo definido en el punto 621 de la presente Poliacutetica de Certificacioacuten

617- Propoacutesitos de Utilizacioacuten de Claves (Key Usage)

Las Claves criptograacuteficas de la Autoridad Certificante Raiacutez tienen como exclusivo

propoacutesito la firma de su Certificado y del certificado de la Autoridad Certificante del Ente

Licenciante Provincial

Las Claves criptograacuteficas de la Autoridad Certificante del Ente Licenciante

Provincial tienen como exclusivo propoacutesito la firma de su Lista de Certificados Revocados

(CRL) y de los Certificados de las Autoridades Certificantes de Certificadores Licenciados

Las claves criptograacuteficas de las Autoridades Certificantes de Certificadores

Licenciados tienen como exclusivo propoacutesito su utilizacioacuten para la firma de Certificados de

sus Suscriptores y la firma de sus Listas de Certificados Revocados (CRLs)

62- PROTECCIOacuteN DE LA CLAVE PRIVADA

Las claves privadas de la Autoridad Certificante Raiacutez de la Provincia de San Luis y

de la Autoridad Certificante del Ente Licenciante Provincial estaacuten bajo responsabilidad del

Ente Licenciante y protegidas mediante la utilizacioacuten de sistemas y procedimientos que

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 43 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

incluyen la designacioacuten de funcionarios responsables de su control custodia y activacioacuten

segura y de su destruccioacuten en caso de compromiso

Las claves privadas de las Autoridades Certificantes de los Certificadores

Licenciados estaacuten bajo su propia responsabilidad y protegidas mediante la utilizacioacuten de

sistemas y procedimientos confiables que evitan el uso no autorizado o peacuterdida de las

mismas

621- Estaacutendares para dispositivos criptograacuteficos

La Autoridad Certificante Raiacutez de la Provincia de San Luis y la Autoridad

Certificante del Ente Licenciante Provincial disponen cada una de ellas de un dispositivo

criptograacutefico que cumple con las caracteriacutesticas definidas en FIPS 140 versioacuten 2 nivel 3

para la generacioacuten y almacenamiento de su Par de Claves criptograacuteficas

Para la generacioacuten y almacenamiento de sus pares de Claves criptograacuteficas el

Certificador Licenciado dispone de dispositivos criptograacuteficos que cumplen con las

caracteriacutesticas definidas en FIPS 140 versioacuten 1 o 2 de por lo menos

a) Nivel 3 para sus Autoridades Certificantes y

b) Nivel 2 para sus Autoridades de Registro

622- Control rdquoM de Nrdquo de la Clave Privada

El Ente Licenciante utiliza procedimientos que requieren la participacioacuten de varias

personas para la activacioacuten de la Clave Privada de la Autoridad Certificante Raiacutez y de la

Clave Privada de la Autoridad Certificante del Ente Licenciante Provincial

Los Certificadores Licenciados deben adoptar procedimientos que requieran la

participacioacuten de varias personas para la activacioacuten de las Claves Privadas de sus

Autoridades Certificantes

Lo indicado anteriormente en este punto no se hace necesariamente extensivo a

las Autoridades de Registro de los Certificadores Licenciados

623- Recuperacioacuten de la clave privada

El Ente Licenciante posee procedimientos para la recuperacioacuten de la Clave Privada

de su Autoridad Certificante y de la Autoridad Certificante Raiacutez detallados en sus

documentos teacutecnicos asociados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 44 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

624- Copia de seguridad de la clave privada

El Ente Licenciante mantiene una copia de seguridad de su Clave Privada y de la

Autoridad Certificante Raiacutez Estas copias son almacenadas y protegidas con un nivel de

seguridad no inferior al establecido para la versioacuten original de las Claves y mantenidas por

el plazo de validez del Certificado correspondiente

El Ente Licenciante no mantiene copia de las Claves Privadas de las Autoridades

Certificantes de los Certificadores Licenciados

Las Claves Privadas de las Autoridades Certificantes de Certificadores Licenciados

cuentan con al menos una copia de seguridad de manera tal de poder recuperarlas en caso

de desastre o mal funcionamiento del sistema

Estas copias estaacuten protegidas bajo las mismas condiciones de acceso fiacutesico que se

implementan en el ambiente de produccioacuten Estaacuten resguardadas en dispositivos

criptograacuteficos equivalentes a los que contienen las claves originales

625- Archivo de Clave Privada

Cuando las claves privadas de las Autoridades Certificantes estaacuten desactivadas los

dispositivos criptograacuteficos que las contienen permanecen bajo los controles de seguridad

fiacutesica descriptos en la presente Poliacutetica y el acceso a los mismos es debidamente registrado

y solo permitido a personal autorizado

626- Incorporacioacuten de Claves Privadas en Moacutedulos Criptograacuteficos

Las Claves Privadas se generan en dispositivos criptograacuteficos conforme lo

establecido en la presente Poliacutetica y nunca se extraen de los mismos

Solo se permite la transferencia de claves en caso de creacioacuten de copias de

seguridad descriptas en la presente Poliacutetica y se realizan a traveacutes de los procedimientos de

resguardo propios de los dispositivos criptograacuteficos utilizados

627- Meacutetodo de Activacioacuten de Claves Privadas

La activacioacuten de las Claves Privadas de las Autoridades Certificantes utiliza un

esquema de control compartido (ldquoM de Nrdquo) por lo que se necesita la intervencioacuten

simultanea de varias personas autorizadas

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 45 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

628- Meacutetodo de Desactivacioacuten de Claves Privadas

La desactivacioacuten de las claves privadas se realiza a traveacutes de procedimientos que

garantizan la inhabilitacioacuten de esas claves Para volver a utilizarlas es necesario seguir el

procedimiento de activacioacuten de claves descriptas en la presente Poliacutetica

629- Meacutetodo de Destruccioacuten de Claves Privadas

Las Claves Privadas se destruiraacuten utilizando procedimientos que imposibilitan su

posterior recuperacioacuten o utilizacioacuten Ello se realiza bajo las mismas medidas de seguridad

que las empleadas en la Ceremonia de Generacioacuten de Claves

63- OTROS ASPECTOS DE ADMINISTRACIOacuteN DE CLAVES

631- Archivo de la Clave Puacuteblica

La Clave Puacuteblica se archiva utilizando meacutetodos que garantizan su integridad El

Ente Licenciante posee procedimientos para el archivo de su Clave Privada detallados en

sus documentos teacutecnicos asociados

632- Periacuteodo de Uso de Clave Puacuteblica y Privada

El periacuteodo de validez del Par de Claves se corresponde con el periacuteodo de validez de

los Certificados emitidos

El certificado de la Autoridad Certificante Raiacutez de la Provincia de San Luis y el

certificado de la Autoridad Certificante del Ente Licenciante Provincial expiran a los diez

(10) antildeos desde su emisioacuten Los certificados de Autoridades Certificantes de Certificador

Licenciado expiran a los nueve (9) antildeos siempre que dicho plazo no exceda el periacuteodo de

uso del certificado de la Autoridad Certificante del Ente Licenciante Provincial o cuando

sean revocados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 46 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

64- DATOS DE ACTIVACIOacuteN

641- Generacioacuten e Instalacioacuten de Datos de Activacioacuten

Los datos de activacioacuten de las Claves Privadas utilizan un esquema de control

compartido (ldquoM de Nrdquo)

642- Proteccioacuten de los Datos de Activacioacuten

Los datos de activacioacuten son tratados como informacioacuten confidencial y no deben

estar expuestos en medios accesibles por terceros Asimismo las personas responsables de

su custodia no deben divulgar su condicioacuten

65- CONTROLES DE SEGURIDAD INFORMAacuteTICA

651- Requisitos Teacutecnicos Especiacuteficos

Solo personal debidamente autorizado puede acceder a las instalaciones y

sistemas que intervienen en las operaciones de Certificacioacuten Acorde a la Poliacutetica de

Seguridad aprobada por el Ente Licenciante se garantiza

a) Una efectiva administracioacuten de los accesos para aquellos usuarios involucrados en el ciclo

de vida de los Certificados

b) La segregacioacuten de funciones seguacuten lo especificado en la Poliacutetica de Seguridad del Ente

Licenciante

c) La correcta identificacioacuten y autenticacioacuten del personal en las actividades criacuteticas

relacionadas con el ciclo de vida de los Certificados

d) El registro de eventos relacionados con el ciclo de vida de los Certificados

e) La proteccioacuten integridad y confidencialidad de datos criacuteticos

66- CONTROLES TEacuteCNICOS DEL CICLO DE VIDA DE LOS SISTEMAS

661- Controles de Desarrollo de Sistemas

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 47 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Para la implementacioacuten de los sistemas en el ambiente de produccioacuten se

consideran los siguientes controles

a) Anaacutelisis de seguridad en todos sus componentes

b) Entornos separados de desarrollo prueba y produccioacuten

c) Procedimiento formal de autorizacioacuten y registro para la actualizacioacuten de los sistemas

d) En caso de que el sistema fuera adquirido debe existir un acuerdo de nivel de servicio con

el proveedor que coincida con el ofrecido por el Certificador Licenciado a sus suscriptores

662- Administracioacuten de Controles de Seguridad

Seguacuten el anaacutelisis de riesgo efectuado se clasificaron los activos informaacuteticos de

acuerdo a sus necesidades de proteccioacuten y se mantiene su inventario Los sistemas son

auditados de forma perioacutedica de acuerdo a lo que establezca el Plan de Auditoriacutea

67- CONTROLES DE SEGURIDAD DE RED

Los Servicios de Certificacioacuten de la Autoridad Certificante Raiacutez y de la Autoridad

Certificante del Ente Licenciante Provincial se realizan fuera de liacutenea lo que asegura su

proteccioacuten de cualquier ataque a traveacutes de redes

Los Servicios de Publicacioacuten del Ente Licenciante y de la Autoridad Certificante

Raiacutez utilizan sistemas debidamente protegidos garantizando integridad

68- CONTROLES DE INGENIERIacuteA DE DISPOSITIVOS CRIPTOGRAacuteFICOS

El dispositivo criptograacutefico utilizado para el almacenamiento y generacioacuten de la

Clave Privada cumple con lo establecido en la presente Poliacutetica de Certificacioacuten

7- PERFILES DE CERTIFICADOS Y DE LISTAS DE CERTIFICADOS REVOCADOS

Tanto el formato del certificado como el de la Lista de Certificados Revocados

cumplen con lo especificado en el estaacutendar ITU-T X509 versioacuten 3 (Internet X509 Public Key

Infrastructure Certificate and CRL Profile)

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 48 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

71- PERFIL DEL CERTIFICADO

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de la

Autoridad Certificante Raiacutez de la Provincia de San Luis

Certificado X509 v3 Atributos Extensiones

Contenido

Versioacuten V3

Nuacutemero de Serie Nuacutemero Asignado por la AC Raiacutez de la Provincia de San Luis

Algoritmo de firma Sha 1 RSA

Nombre distintivo del emisor

CN = Instituto de Firma Digital de la Provincia de San Luis OU = Universidad de La Punta

O = Gobierno de la Provincia de San Luis

C =AR

Validez 10 antildeos

Se especifica desdehasta

Nombre distintivo del suscriptor CN = Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Clave puacuteblica del suscriptor La clave puacuteblica RSA es de 4096 bits

Extensiones

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Los bits deben estar como se indican

Digital Signature = 0

Non Repudiation = 0

KeyEncipherment = 0

DataEncipherment = 0

KeyAgreement = 0

KeyCertSign = 1

CRLSign = 1

EncipherOnly = 0

DecipherOnly = 0

Restricciones baacutesicas cA=TRUE

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de las

Autoridades Certificantes del Ente Licenciante Provincial

Certificado X509 v3 Atributos Extensiones

Contenido

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 49 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Atributos

Versioacuten V3

Numero de Serie Nuacutemero asignado por la Autoridad Certificante Raiacutez de la

Provincia de San Luis

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Validez 9 antildeos

Se especifica desdehasta

Nombre distintivo del suscriptor

CN = CA del Instituto de Firma Digital de la Provincia de

San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Clave puacuteblica del suscriptor

La clave puacuteblica RSA es de 4096 bits

Extensiones

Identificador de la clave de la Autoridad Certificante

Contiene un identificador de la clave puacuteblica de la Autoridad Certificante Raiacutez de la Provincia de San Luis

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Firma digital Firma de Certificados Firma de CRL sin

conexioacuten Firma CRL

Poliacuteticas de Certificacioacuten Debe incluir el OID de esta Poliacutetica

Restricciones baacutesicas cA=TRUE

pathlen=0

Puntos de distribucioacuten de la Lista de Certificados Revocados

URL http

carootsanluisgovarCertEnrollInstituto20de20Firma20Digital20de20la20Provincia20de20San20

Luiscrl URL http

caroot1sanluisgovarCertEnrollInstituto20de20Firma20Digital20de20la20Provincia20de20San2

0Luiscrl

Informacioacuten de Acceso de la Autoridad Certificante

URL httpcarootsanluisgovarCertEnrollcarootcertslgovar_Instituto20de20Firma20Digital20de20la20Pr

ovincia20de20San20Luiscrt URL

httpcaroot1sanluisgovarCertEnrollcarootcertslgov

ar_Instituto20de20Firma20Digital20de20la20Provincia20de20San20Luiscrt

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de las

Autoridades Certificantes de los Certificadores Licenciados

Certificado X509 v3 Atributos Extensiones

Contenido

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 50 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Atributos

Versioacuten V3

Numero de Serie Nuacutemero asignado por la Autoridad Certificante del Ente

Licenciante de la Provincia de San Luis

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = CA del Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Validez 9 antildeos o menos

Se especifica desdehasta

Nombre distintivo del suscriptor

Seguacuten lo especificado en Anexo III de la Resolucioacuten Rectoral Nordm 212004-ULP-2009 en lo referente a

certificados de certificadores

Si el certificado digital no incluyera la extensioacuten Poliacuteticas de Certificacioacuten deberaacute incluir en el presente la URL donde

se encuentra publicada la correspondiente Poliacutetica de Certificacioacuten

Clave puacuteblica del suscriptor Seguacuten lo especificado en Anexo III de la Resolucioacuten

Rectoral Nordm 212004-ULP-2009 en lo referente a certificados de certificadores

Extensiones

Identificador de la clave de la Autoridad Certificante

Contiene un identificador de la clave puacuteblica de la Autoridad Certificante del Ente Licenciante de la Provincia de San

Luis

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Los bits deben estar como se indican

Digital Signature = 0

Non Repudiation = 0

KeyEncipherment = 0

DataEncipherment = 0

KeyAgreement = 0

KeyCertSign = 1

CRLSign = 1

EncipherOnly = 0

DecipherOnly = 0

Poliacuteticas de Certificacioacuten Seguacuten lo especificado en Anexo III de la Resolucioacuten

Rectoral Nordm 212004-ULP-2009

Restricciones baacutesicas cA=TRUE

pathlen=0

Puntos de distribucioacuten de la lista de certificados revocados

URL httpacraizsanluisgovarcrlentelicenciantecrl httpacraiz1sanluisgovarcrlentelicenciantecrl

Informacioacuten de Acceso de la Autoridad Certificante

URL httpsacraizsanluisgovarcerentelicenciantecrt

httpsacraiz1sanluisgovarcerentelicenciantecrt

72 - Perfil de la Lista de Certificados Revocados

Se usaraacuten los siguientes campos del formato X509 versioacuten 2 en la Lista de

Certificados Revocados (CRL) de la Autoridad Certificante del Ente Licenciante de la

Provincia de San Luis

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 51 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

X509 v2 Certificado Atributos

Extensiones Contenido

Atributos

Versioacuten V2

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = CA del Instituto de Firma Digital

de la Provincia de San Luis

OU = Universidad de La Punta

O = Gobierno de la Provincia de San

Luis

C = AR

Diacutea y hora de vigencia Diacutea y hora de emisioacuten de esta CRL

Proacutexima actualizacioacuten

Diacutea y hora de la proacutexima emisioacuten de

C

r

L

C

R

L

Certificados revocados

Lista de los certificados revocados

incluyendo nuacutemero de serie y fecha

de revocacioacuten

Extensiones

Identificacioacuten de clave de la

Autoridad Certificante

Contiene un hash de 20 bytes del

atributo Clave puacuteblica del suscriptor

Nuacutemero de CRL Nuacutemero que se incrementa cada vez

que cambia una CRL

8- ADMINISTRACION DE ESPECIFICACIONES

81- PROCEDIMIENTOS DE CAMBIO DE ESPECIFICACIONES

El Ente Licenciante cuenta con Procedimientos de Administracioacuten de Cambios para

efectuar cualquier modificacioacuten a la presente Poliacutetica de Certificacioacuten

82- PROCEDIMIENTOS DE PUBLICACIOacuteN Y NOTIFICACIOacuteN

El Ente Licenciante publicaraacute en su sitio de publicacioacuten las modificaciones

aprobadas a la Poliacutetica de Certificacioacuten indicando en cada caso el texto reemplazado

Asimismo publicaraacute el texto de la nueva versioacuten del documento modificado Lo mismo se

aplica a los demaacutes documentos puacuteblicos asociados

Todos los cambios producidos en los documentos antedichos seraacuten notificados a

los Certificadores Licenciados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 52 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

83- PROCEDIMIENTOS DE APROBACIOacuteN

Esta Poliacutetica de Certificacioacuten o cualquier documento vinculado asiacute como sus

actualizaciones seraacuten aprobados por la Autoridad de Aplicacioacuten de la Provincia de San Luis

Page 11: ANEXO I Resolución Rectoral Nº 2240005-ULP-2009 POLITICA ......FD-002 Resolución Rectoral Nº 2240005 -ULP 2009. ANEXO I. Pág. 5 de 52 24/02/2009 1 0 Fecha Emisión Versión Revisión

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 11 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

provista y contenida en el mismo

c) Operar conforme con su propio Manual de Procedimientos de Certificacioacuten y su Poliacutetica

de Certificacioacuten implementados de acuerdo a lo establecido en la normativa vigente y

aprobada por el Ente Licenciante de la Provincia de San Luis

d) Abstenerse de generar exigir o por cualquier otro medio tomar conocimiento o acceder

bajo ninguna circunstancia a la Clave Privada del suscriptor

e) Mantener el control de su Clave Privada e impedir su divulgacioacuten

f) Solicitar inmediatamente la revocacioacuten de su Certificado cuando tuviera sospechas

fundadas de que su Clave Privada ha sido comprometida

g) Solicitar al Ente Licenciante la revocacioacuten de su Certificado cuando la Clave Puacuteblica en eacutel

contenida deje de ser teacutecnicamente confiable

h) Informar inmediatamente al Ente Licenciante sobre cualquier cambio en los datos

contenidos en su Certificado o sobre cualquier hecho significativo que pueda afectar la

informacioacuten contenida en el mismo

i) Operar utilizando un sistema teacutecnicamente confiable

j) Notificar al solicitante de un Certificado sobre las medidas necesarias que deberaacute

obligatoriamente adoptar para crear firmas digitales seguras y para su verificacioacuten

confiable y de las obligaciones que aquel asume por el soacutelo hecho de ser suscriptor de un

Certificado de Clave Puacuteblica

k) Recabar uacutenicamente aquellos datos personales del suscriptor del Certificado que sean

necesarios y de utilidad para la emisioacuten del mismo quedando el solicitante en libertad de

proveer informacioacuten adicional Toda informacioacuten asiacute recabada pero que no figure en el

Certificado seraacute de trato confidencial por parte del Certificador Licenciado

l) Poner a disposicioacuten del suscriptor de un Certificado emitido por eacuteste Certificador

Licenciado toda la informacioacuten relativa a la tramitacioacuten del Certificado

m) Mantener la documentacioacuten de respaldo de los Certificados emitidos durante diez (10)

antildeos contados a partir de su fecha de vencimiento o revocacioacuten

n) Permitir el acceso puacuteblico permanente a los Certificados que ha emitido y a la lista de

Certificados revocados por medio de conexiones de telecomunicaciones puacuteblicamente

accesibles

ntilde) Publicar su direccioacuten y sus nuacutemeros telefoacutenicos

o) Permitir el ingreso de los auditores acreditados a su local operativo poner a su

disposicioacuten toda la informacioacuten necesaria y proveer la asistencia del caso

p) Registrar las presentaciones que le sean formuladas asiacute como el traacutemite conferido a cada

una de ellas

q) En caso de Cese de Actividades los Certificados emitidos por un Certificador Licenciado

se revocaraacuten a partir del diacutea y la hora en que cesa su actividad a menos que sean

transferidos a otro Certificador Licenciado de acuerdo lo establezca la normativa vigente

r) Notificar mediante la publicacioacuten por tres (3) diacuteas consecutivos en el Boletiacuten Oficial y

Judicial la fecha y hora de cese de sus actividades que no podraacute ser anterior a los noventa

(90) diacuteas corridos contados desde la fecha de la uacuteltima publicacioacuten La notificacioacuten tambieacuten

deberaacute hacerse individualmente al Ente Licenciante

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 12 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Cuando se hayan emitido Certificados a entes entidades o personas ajenas al Sector Puacuteblico

Provincial el Certificador Licenciado publicaraacute durante tres (3) diacuteas consecutivos en uno o

maacutes diarios de difusioacuten nacional el cese de sus actividades

El Certificador Licenciado podraacute disponer de medios adicionales de comunicacioacuten del cese

de sus actividades para notificar a los suscriptores de Certificados que son ajenos al Sector

Puacuteblico Provincial Si los certificados son transferidos a otro Certificador Licenciado toda la

documentacioacuten pertinente tambieacuten deberaacute ser transferida a aquel

s) Revocar los Certificados de Clave Puacuteblica por eacutel emitidos ante las siguientes

circunstancias por solicitud de su suscriptor por solicitud de un tercero que ostente un

derecho subjetivo o intereacutes legiacutetimo si llegara a determinar que un Certificado fue emitido

en base a una informacioacuten falsa que en el momento de la emisioacuten hubiera sido objeto de

verificacioacuten si llegara a determinar que las Claves Puacuteblicas contenidas en los Certificados

dejan de ser teacutecnicamente confiables si cesa en sus actividades y no transfiere los

certificados emitidos por eacutel a otro Certificador Licenciado

215- Obligaciones del Servicio de Repositorio

Para esta Poliacutetica de Certificacioacuten son obligaciones del Ente Licenciante la

publicacioacuten en los sitios desarrollados a tal fin de la siguiente informacioacuten

a) Esta Poliacutetica de Certificacioacuten (uacuteltima versioacuten y anteriores)

b) La Poliacutetica de Privacidad

c) La Poliacutetica de Seguridad

d) Los Certificados emitidos por la Autoridad Certificante del Ente Licenciante de la

Provincia de San Luis

e) Su Lista de Certificados Revocados

f) Informacioacuten relevante de los informes de auditoriacutea a que fue objeto el Ente Licenciante

g) Informacioacuten relevante de los informes de las auditoriacuteas realizadas por el Ente Licenciante

a los Certificadores Licenciados

h) Identificacioacuten domicilio nuacutemeros telefoacutenicos y direcciones de correo electroacutenico de los

contactos del Ente Licenciante

i) Identificacioacuten domicilios nuacutemeros telefoacutenicos y direcciones de correo electroacutenico de los

contactos de los Certificadores Licenciados

j) Identificacioacuten domicilios nuacutemeros telefoacutenicos y direcciones de correo electroacutenico de los

contactos de los Certificadores Licenciados cuyas licencias han sido revocadas

216- Obligaciones de los Terceros Usuarios

Son obligaciones de los Terceros Usuarios de Certificados de Clave Puacuteblica

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 13 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

a) Conocer los alcances de la Poliacutetica de Certificacioacuten

b) Rechazar la utilizacioacuten del certificado para fines distintos a los previstos en la Poliacutetica de

Certificacioacuten que lo respalda

c) Verificar la validez del certificado

22- RESPONSABILIDADES

El Ente Licenciante seraacute responsable en caso de corresponder ante terceros por el

incumplimiento de las previsiones de la Ley Provincial Nordm V-0591-2007 Decreto

Reglamentario Nordm 0428-MP-2008 y toda otra normativa aplicable respecto a los

procedimientos que respaldan la emisioacuten de Certificados por su Autoridad Certificante por

los errores u omisiones en los certificados por ella emitidos y por su falta de revocacioacuten en

la forma y plazos previstos

No cabe responsabilidad alguna para el Ente Licenciante en caso de utilizacioacuten no

autorizada de un Certificado cuya descripcioacuten se encuentra establecida en esta Poliacutetica de

Certificacioacuten como tampoco responde por eventuales inexactitudes en el Certificado que

resulten de la informacioacuten facilitada por el titular que seguacuten lo dispuesto en las normas y

procedimientos establecidos deba ser objeto de verificacioacuten siempre que pueda demostrar

que ha tomado todas las medidas razonables

23- RESPONSABILIDAD FINANCIERA

231 - Responsabilidad Financiera del Ente Licenciante

La responsabilidad del Ente Licenciante por los incumplimientos previstos en el

apartado anterior no compromete en ninguacuten caso la responsabilidad pecuniaria del Estado

Provincial

24- INTERPRETACIOacuteN Y APLICACIOacuteN DE LAS NORMAS

241- Legislacioacuten Aplicable

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 14 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

La interpretacioacuten obligatoriedad disentildeo y validez de esta Poliacutetica de Certificacioacuten se

encuentran sometidos a lo establecido por la Ley Provincial Nordm V-0591-2007 el Decreto

Reglamentario Nordm 0428-MP-2008 la Resolucioacuten Rectoral Nordm 2120004-ULP-2009 la Ley

Nacional Nordm 25506 el Decreto Nordm 26282002 y demaacutes normas complementarias aplicables

242- Forma de Interpretacioacuten y Aplicacioacuten

En el caso de que una o maacutes disposiciones de esta Poliacutetica de Certificacioacuten resulten

por cualquier razoacuten consideradas nulas tal nulidad no afectaraacute a la validez de las restantes

disposiciones

Las disposiciones que surgen de la presente Poliacutetica de Certificacioacuten son de

cumplimiento obligatorio

243- Procedimientos de Resolucioacuten de Conflictos

La resolucioacuten de cualquier controversia yo conflicto resultante de la aplicacioacuten de lo

dispuesto en esta Poliacutetica yo en cualquiera de sus documentos asociados seraacute resuelta en sede

administrativa de acuerdo a lo dispuesto a continuacioacuten

Previo agotamiento del procedimiento administrativo ante el Ente Licenciante la

controversia o conflicto seraacute resuelta por la Autoridad de Aplicacioacuten conforme el reacutegimen

recursivo de la Universidad de La Punta

Pueden recurrir a este procedimiento tanto los Suscriptores como los Terceros Usuarios

de certificados de clave puacuteblica

La Autoridad de Aplicacioacuten de la Provincia de San Luis evaluaraacute el accionar de

todos los partiacutecipes de la Infraestructura de Firma Digital y recibiraacute las denuncias que

contra cualquiera de ellos se presentasen

En su caraacutecter de Oacutergano de Control aplicaraacute sanciones de apercibimiento

suspensioacuten multa clausura o cancelacioacuten para funcionar como tal a los Certificadores

Licenciados o a las Autoridades de Registro

Las multas aplicables por la Autoridad de Aplicacioacuten van de un miacutenimo de una (1)

Unidad de Multa y hasta un maacuteximo de un mil (1000) Unidades de Multa

La Unidad de Multa seraacute un importe equivalente a un (1) salario miacutenimo vital y

moacutevil vigente a la fecha de comisioacuten del hecho

La cuantiacutea de las sanciones se graduaraacute atendiendo a

a) la naturaleza de los derechos afectados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 15 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

b) los beneficios obtenidos

c) el grado de intencionalidad

d) la reincidencia

e) los dantildeos y perjuicios causados a las personas interesadas y a terceros

f) y cualquier otra circunstancia que sea relevante para determinar el grado de antijuricidad

y de culpabilidad presentes en la concreta actuacioacuten infractora

Se consideraraacute reincidente a quien habiendo sido sancionado por una infraccioacuten

incurriera en otra de similar naturaleza dentro del teacutermino de Tres (3) antildeos a contar desde

la aplicacioacuten de la sancioacuten

El procedimiento se ajustaraacute a las siguientes disposiciones

a) La Autoridad de Aplicacioacuten de la Provincia de San Luis iniciaraacute actuaciones

administrativas en caso de presuntas infracciones a las disposiciones de la Ley Provincial de

Firma Digital a su Decreto Reglamentario yo a las demaacutes normas reglamentarias de oficio

o por denuncia de quien invocare un intereacutes particular o asociaciones de consumidores o

usuarios

b) Se procederaacute a labrar acta en la que se dejaraacute constancia del hecho denunciado o

verificado y de la disposicioacuten presuntamente infringida En la misma acta se dispondraacute

agregar la documentacioacuten acompantildeada y citar al presunto infractor para que dentro del

plazo de cinco (5) diacuteas haacutebiles presente su descargo por escrito o por viacutea telemaacutetica con

firma digital En su primera presentacioacuten el presunto infractor deberaacute constituir domicilio y

acreditar personeriacutea

c) La constancia del acta labrada conforme a lo previsto en este artiacuteculo asiacute como las

comprobaciones teacutecnicas que se dispusieran constituiraacuten prueba suficiente de los hechos

asiacute comprobados salvo en los casos en que resultaren desvirtuados por otras pruebas

d) Las pruebas se admitiraacuten solamente en caso de existir hechos controvertidos y siempre

que no resulten manifiestamente inconducentes Contra la resolucioacuten que deniegue medidas

de prueba soacutelo se concederaacute recurso de reconsideracioacuten La prueba deberaacute producirse

dentro del teacutermino de diez (10) diacuteas haacutebiles prorrogables cuando haya causas justificadas

tenieacutendose por desistidas aquellas no producidas dentro de dicho plazo por causa

imputable al infractor

e) Concluidas las diligencias sumariales se dictaraacute la resolucioacuten definitiva dentro del

teacutermino de veinte (20) diacuteas haacutebiles

25- ARANCELES

A los fines del cumplimiento de lo establecido en la Ley Provincial Nordm V-0591-

2007 su Decreto Reglamentario y en las Resoluciones complementarias especiacuteficas la

Autoridad de Aplicacioacuten de la Provincia de San Luis se encuentra facultada para fijar en la

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 16 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

oportunidad que lo considere pertinente el monto de los aranceles a abonarse por los

diferentes servicios a prestar a fin de efectivizar la operatoria de la Firma Digital en el

aacutembito puacuteblico y privado-

Asimismo el Ente Licenciante podraacute arancelar los servicios que preste para cubrir

total o parcialmente sus costos

26- PUBLICACIOacuteN Y REPOSITORIOS DE CERTIFICADOS Y LISTAS DE

CERTIFICADOS REVOCADOS (CRLs)

261- Publicacioacuten de Informacioacuten del Ente Licenciante Provincial

El Ente Licenciante Provincial opera en su sitio de publicacioacuten la Lista de

Certificados Revocados (CRL) esta informacioacuten estaacute disponible en

URL=httpacraizsanluisgovarcrlentelicenciantecrl

y alternativamente en

httpacraiz1sanluisgovarcrlentelicenciantecrl

Asimismo la publicacioacuten de la informacioacuten del Ente Licenciante estaacute disponible en

http wwwacraizsanluisgovar

En este sitio se puede encontrar la siguiente informacioacuten

a) El Certificado vigente de la Autoridad Certificante Raiacutez el Certificado digital de la

Autoridad Certificante del Ente Licenciante de la Provincia de San Luis y los Certificados de

las Autoridades Certificantes de Certificadores Licenciados

b) Los datos de los contactos del Ente Licenciante como de los Certificadores Licenciados

c) El Registro de Certificadores Licenciados conteniendo el nuacutemero de la Resolucioacuten que

concede renueva o revoca las licencias de Poliacuteticas de Certificacioacuten que fueron aprobadas

asiacute como el nuacutemero de la Resolucioacuten que rechaza la aprobacioacuten de las Poliacuteticas de

Certificacioacuten durante el proceso de licenciamiento

d) Esta Poliacutetica de Certificacioacuten la Poliacutetica de Privacidad la Poliacutetica de Seguridad y toda otra

documentacioacuten teacutecnica de caraacutecter puacuteblico que se emita en sus versiones actuales y

anteriores

e) La Lista de Certificados Revocados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 17 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

262- Frecuencia de Publicacioacuten

La informacioacuten alojada en los sitios de publicacioacuten seraacute actualizada

inmediatamente despueacutes de que la informacioacuten a incluir en ellos haya sido verificada y

autorizada por el Ente Licenciante

La informacioacuten respecto a emisiones y revocaciones de Certificados seraacute incluida

tan pronto como se hayan cumplido los procedimientos de validacioacuten de identidad de los

solicitantes establecidos en esta Poliacutetica de Certificacioacuten para cada caso en particular

La Lista de Certificados Revocados (CRL) seraacute actualizada y la nueva versioacuten seraacute

publicada cuando se produzca la revocacioacuten de un certificado o bien a los seis (6) meses de

la uacuteltima emisioacuten de la Lista de Certificados Revocados si ninguna de las dos condiciones

anteriores ocurre antes

263- Controles de Acceso a la Informacioacuten

El Ente Licenciante brinda acceso irrestricto a sus sitios de publicacioacuten para

consultar a traveacutes de Internet documentacioacuten de caraacutecter puacuteblico incluyendo la clave

puacuteblica del certificado de la Autoridad Certificante Raiacutez la clave puacuteblica del certificado de la

Autoridad Certificante Intermedia de la Provincia de San Luis la Lista de Certificados

Revocados y esta Poliacutetica de Certificacioacuten

El Ente Licenciante estableceraacute controles para restringir la posibilidad de escritura

y modificacioacuten

264- Repositorios de Certificados y Listas de Revocacioacuten

El sitio de publicacioacuten se encontraraacute disponibles para uso puacuteblico durante

veinticuatro (24) horas diarias siete (7) diacuteas a la semana sujeto a un calendario de

mantenimiento

27- AUDITORIacuteAS

El Ente Licenciante se encuentra sujeto a auditorias de la Autoridad de Aplicacioacuten

de la Provincial de San Luis conforme lo dispuesto en el Capiacutetulo V del Decreto Provincial Nordm

0428-MP-2008 y las resoluciones especiacuteficas que se dictaren al respecto La informacioacuten

relevante de los informes de las auditorias es publicada en el sitio de publicacioacuten del Ente

Licenciante

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 18 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

28- CONFIDENCIALIDAD

281- Informacioacuten Confidencial

Toda informacioacuten referida a los Certificadores Licenciados que haya sido recibida

por el Ente Licenciante durante el proceso de licenciamiento o renovacioacuten es considerada

confidencial y no puede hacerse puacuteblica sin el consentimiento previo de aquellos salvo que

sea requerida judicialmente por juez competente o por autoridad administrativa La

exigencia se extiende a toda otra informacioacuten referida a los Certificadores Licenciados a la

que el Ente Licenciante tenga acceso durante el ciclo de vida de los certificados emitidos

Lo indicado no es aplicable cuando se trate de informacioacuten que se transcriba al

certificado o sea obtenida de fuentes puacuteblicas

Ni la Autoridad de Aplicacioacuten ni el Ente Licenciante generaraacuten ni accederaacuten a las

claves privadas de las Autoridades Certificantes de los Certificadores Licenciados La

generacioacuten y administracioacuten del par de claves criptograacuteficas queda bajo exclusiva

responsabilidad de los Certificadores Licenciados

En los casos relativos a informacioacuten personal resulta de aplicacioacuten lo dispuesto en

la Ley Nordm 25326 de Proteccioacuten de Datos Personales

282- Informacioacuten No Confidencial

No se considerada confidencial lo siguiente

a) La informacioacuten incluida en los certificados y en las Listas de Certificados Revocados

b) La informacioacuten sobre personas fiacutesicas o juriacutedicas que se encuentre disponible en

certificados o en directorios y sitios de publicacioacuten de acceso puacuteblico

Tampoco se considera confidencial la informacioacuten incluida en los siguientes

documentos emitidos por el Ente Licenciante

a) Esta Poliacutetica de Certificacioacuten

b) El Acuerdo con los Certificadores Licenciados

c) Los Teacuterminos y Condiciones con Terceros Usuarios de certificados de la Autoridad

Certificante del Ente Licenciante Provincial

d) La Poliacutetica de Privacidad del Ente Licenciante de la Provincia de San Luis

e) La Poliacutetica de Seguridad del Ente Licenciante de la Provincia de San Luis

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 19 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

283- Publicacioacuten de Informacioacuten sobre la Revocacioacuten de un Certificado

La informacioacuten referida a la Revocacioacuten de un Certificado no se considera

confidencial y se la publica en el sitio de publicacioacuten

URL=httpacraizsanluisgovarcrlentelicenciantecrl

Y alternativamente en httpacraiz1sanluisgovarcrlentelicenciantecrl

284- Divulgacioacuten de Informacioacuten a Autoridades Judiciales

La informacioacuten confidencial podraacute ser revelada ante un requerimiento judicial

emanado de juez competente en el marco de un proceso judicial

285- Divulgacioacuten de Informacioacuten como parte de un Proceso Judicial o

Administrativo

La informacioacuten confidencial en poder del Ente Licenciante podraacute ser revelada ante

requerimiento de autoridad administrativa como parte de un proceso administrativo

286- Divulgacioacuten de Informacioacuten por Solicitud del Suscriptor

Excepto en los casos previstos en los apartados anteriores toda divulgacioacuten de

informacioacuten referida a los datos de identificacioacuten del Certificador Licenciado o de cualquier

otra informacioacuten generada o recibida durante el ciclo de vida del certificado solo podraacute

efectuarse previa autorizacioacuten de ese Certificador No seraacute necesario el consentimiento

cuando los datos se hayan obtenido de fuentes de acceso puacuteblico irrestricto

287- Otras circunstancias de divulgacioacuten de informacioacuten

Excepto por los casos mencionados en los apartados anteriores no existen otras

circunstancias bajo las cuales el Ente Licenciante pueda divulgar la informacioacuten

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 20 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

29- DERECHOS DE PROPIEDAD INTELECTUAL

La Universidad de La Punta mantiene en forma exclusiva todos los derechos de

propiedad intelectual con respecto a la documentacioacuten y aplicaciones pertenecientes al Ente

Licenciante y a la Autoridad de Aplicacioacuten de la Provincia de San Luis Asimismo mantiene

en forma exclusiva todos los derechos de propiedad intelectual relacionados con sus

nombres y claves criptograacuteficas

Ninguna parte de este documento se puede reproducir o distribuir sin que la

previa notificacioacuten de derechos de propiedad intelectual aparezca en forma precisa

completa y sin modificaciones atribuyendo su autoriacutea a la Universidad de La Punta

3- IDENTIFICACION Y AUTENTICACION

31- Registro Inicial

De acuerdo a la normativa vigente en el proceso de registracioacuten de un Certificador

Licenciado interviene el Ente Licenciante otorgando o denegando licencias a las Poliacuteticas de

Certificacioacuten presentadas y asociadas a sus Autoridades Certificantes

La entidad que desee obtener una Licencia como Certificador Licenciado deberaacute

a) Presentar una solicitud

b) Contar con un dictamen favorable emitido por el Organismo Auditante

c) Someter a aprobacioacuten del Ente Licenciante la Poliacutetica de Certificacioacuten el Manual de

Procedimientos el Plan de Seguridad y el de Cese de Actividades asiacute como el detalle de los

componentes teacutecnicos a utilizar

d) Emplear para el ejercicio de las actividades de certificacioacuten personal teacutecnicamente

idoacuteneo y que no se encuentre incurso en los supuestos de inhabilitacioacuten para desempentildear

funciones dentro del Sector Puacuteblico Provincial

e) Presentar toda otra informacioacuten relevante al proceso de otorgamiento de licencias que

sea exigida por el Ente Licenciante

La presentacioacuten de solicitud de licencia para una Poliacutetica de Certificacioacuten por parte

del Certificador inicia el proceso de licenciamiento que culmina con el otorgamiento o

denegacioacuten de licencia por parte del Ente Licenciante y la publicacioacuten en el Boletiacuten Oficial

de la Resolucioacuten que la otorga o deniega

Con el otorgamiento de licencia el Ente Licenciante a traveacutes de su Autoridad

Certificante emite un certificado digital para la Autoridad Certificante vinculada a la Poliacutetica

de Certificacioacuten licenciada

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 21 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

En el acto de emisioacuten del Certificado por la Autoridad Certificante del Ente

Licenciante Provincial el Certificador Licenciado debe confirmar que la informacioacuten

contenida en el Certificado sea correcta Ademaacutes en ese acto el Certificador Licenciado

firma el Acuerdo con Suscriptores de Certificados de la Autoridad Certificante del Ente

Licenciante de la Provincia de San Luis

311- Tipos de Nombres

Las Autoridades Certificantes vinculadas a las Poliacuteticas de Certificacioacuten licenciadas

son subordinadas de la Autoridad Certificante del Ente Licenciante Provincial y en

consecuencia a la Autoridad Certificante Raiacutez y tendraacuten un nombre definido por el

Certificador Licenciado de acuerdo a la normativa vigente que seraacute controlado por el Ente

Licenciante para permitir su identificacioacuten uniacutevoca en el aacutembito de la Infraestructura de

Firma Digital de la Provincia de San Luis

Cada Certificado tiene un nombre distintivo uacutenico (ver punto 314) en formato

X500 en el campo ldquoSubjectrdquo del Certificado

312- Necesidad de Nombres Distintivos

Todos los nombres distintivos son semaacutenticamente significativos dentro del

aacutembito de la Infraestructura de Firma Digital de la Provincia de San Luis Son de faacutecil

comprensioacuten y asociacioacuten con el Certificador Licenciado y la Autoridad Certificante que

representa

313 - Unicidad de Nombres

Los nombres distintivos (Distinguished Name o DN) son uacutenicos dentro del aacutembito

de la Infraestructura de Firma Digital de la Provincia de San Luis El Ente Licenciante es el

encargado de controlar la unicidad de los nombres distintivos

Se podraacuten emitir varios certificados a favor de un mismo Certificador Licenciado

utilizando el mismo DN cuando asiacute se estime conveniente ya que la utilizacioacuten de un mismo

DN en varios certificados no afecta la unicidad de dicho nombre dentro de la

Infraestructura de Firma Digital de la Provincia de San Luis

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 22 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

314- Procedimiento de Resolucioacuten de Disputas sobre Nombres

El Ente Licenciante resolveraacute los conflictos que pudieran generarse respecto de la

utilizacioacuten de nombres distintivos que como suscriptores puedan adoptar los Certificadores

Licenciados

En tales casos corresponde al solicitante del Certificado demostrar su intereacutes

legiacutetimo y su derecho a la utilizacioacuten de un nombre en particular

315- Reconocimiento Autenticacioacuten y Rol de las Marcas Registradas

No se permite el uso de marcas comerciales marcas de servicio o nombres de

fantasiacutea como Nombres Distintivos de las Autoridades Certificantes de Certificadores

Licenciados dependientes de la Autoridad Certificante del Ente Licenciante de la Provincia

de San Luis

316- Meacutetodos para comprobar la posesioacuten de la Clave Privada

Para formalizar la solicitud de Certificado se utiliza el requerimiento de firma de

certificado (CSR o ldquoCertificate Signing Requestrdquo) en formato PKCS10

La Autoridad Certificante del Ente Licenciante de la Provincia de San Luis verifica

que la Clave Puacuteblica asociada al requerimiento de firma de certificado (CSR) de la Autoridad

Certificante del Certificador Licenciado se corresponda con la Clave Privada que el

Certificador Licenciado utilizoacute para firmarlo

317- Autenticacioacuten de la Identidad del Certificador

Durante el proceso de licenciamiento el Ente Licenciante procede a identificar

fehacientemente la identidad de la persona de existencia ideal registros puacuteblicos de

contratos u organismo puacuteblico solicitante

Para el caso de organismos puacuteblicos se verifica la identidad de la maacutexima

autoridad del organismo Para las personas de existencia ideal se solicita la documentacioacuten

constitutiva de la entidad y de acreditacioacuten del apoderado o representante legal y si se

tratara de registros puacuteblicos de contratos la documentacioacuten que acredite su condicioacuten

Asimismo deberaacuten presentar adicionalmente la documentacioacuten indicada en la

seccioacuten 14 del Anexo I de la Resolucioacuten Rectoral Nordm 2120004-ULP-2009

Toda la documentacioacuten relativa a este proceso mencionado es mantenida y

resguardada por el Ente Licenciante

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 23 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

32- GENERACIOacuteN DE UN NUEVO PAR DE CLAVES (RUTINA DE RE-KEY)

Se requiere el cumplimiento de los pasos descriptos en el punto 31 - Registro

Inicial

33- GENERACIOacuteN DE UN NUEVO PAR DE CLAVES DESPUEacuteS DE UNA

REVOCACIOacuteN - SIN COMPROMISO DE CLAVE - REEMPLADO DE

CERTIFICADO DIGITAL

Se requiere el cumplimiento de los pasos descriptos en el punto 31 - Registro

Inicial

No se admite la utilizacioacuten del mismo par de claves criptograacuteficas para la

renovacioacuten de un Certificado

Sin embargo se admite el reemplazo del certificado digital el cual no supone el

cambio del par de claves El procedimiento soacutelo podraacute llevarse a cabo previa autorizacioacuten

de la Autoridad de Aplicacioacuten y en presencia de personal autorizado del Ente Licenciante

34- REQUERIMIENTO DE REVOCACIOacuteN

El procedimiento de revocacioacuten de un Certificado correspondiente a una Autoridad

Certificante de Certificador Licenciado se inicia con la recepcioacuten de la solicitud de

revocacioacuten por el Ente Licenciante y termina cuando una nueva Lista de Certificados

Revocados (CRL) conteniendo el nuacutemero de serie del Certificado en cuestioacuten se publica en

URL=httpacraizsanluisgovarcrlentelicenciantecrl

Y alternativamente en httpacraiz1sanluisgovarcrlentelicenciantecrl

Las solicitudes de revocacioacuten deberaacuten comunicarse por escrito mediante el

formulario disentildeado al efecto y disponible en el sitio del Ente Licenciante

El Ente Licenciante realiza la identificacioacuten y validacioacuten de la identidad del

solicitante de la revocacioacuten

Una vez validada la informacioacuten contenida en la solicitud de revocacioacuten el Ente

Licenciante procederaacute a la revocacioacuten del Certificado en un plazo no mayor a las

veinticuatro (24) horas de recibida y validada Toda la documentacioacuten generada en este

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 24 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

proceso es mantenida y resguardada por el Ente Licenciante

4- CICLO DEL CERTIFICADO REQUERIMIENTOS OPERATIVOS

41 - SOLICITUD DE CERTIFICADO

Una vez otorgada la licencia de la Poliacutetica de Certificacioacuten por parte del Ente

Licenciante y publicada la Resolucioacuten de otorgamiento en el Boletiacuten Oficial el Certificador

Licenciado estaacute en condiciones de solicitar el Certificado

El Certificador Licenciado genera en sus instalaciones el par de claves para la

Autoridad Certificante para la Poliacutetica de Certificacioacuten Licenciada en presencia de personal

autorizado del Ente Licenciante a quien entrega en ese acto el Formulario de Solicitud de

Emisioacuten del Certificado debidamente completado junto con el requerimiento de firma de

Certificado (CSR) en formato PKCS10

El Certificador Licenciado debe seguir los siguientes pasos

a) Generar el par de claves para la Autoridad Certificante vinculada a la Poliacutetica de

Certificacioacuten Licenciada en presencia de personal del Ente Licenciante

b) Generar el requerimiento de firma de Certificado (CSR) en presencia de personal del

Ente Licenciante

c) Demostrar que la Clave Puacuteblica presentada al Ente Licenciante se corresponda con la

Clave Privada utilizada para la firma del requerimiento de firma de Certificado (CSR)

d) Presentar la solicitud de emisioacuten de Certificado al Ente Licenciante debidamente firmada

por la maacutexima autoridad en caso de organismo puacuteblico o por su apoderado o representante

legal para el caso de personas de existencia ideal o registros puacuteblicos de contratos

Una vez cumplidos los pasos mencionados el personal del Ente Licenciante

procederaacute a verificar la autenticidad del requerimiento de firma de Certificado (CSR)

42- EMISIOacuteN DEL CERTIFICADO

Las Autoridades Certificantes de Certificador Licenciado integran la

Infraestructura de Firma Digital de la Provincia de San Luis y dependen de la Autoridad

Certificante del Ente Licenciante Provincial y en consecuencia de la Autoridad Certificante

Raiacutez Por lo tanto la emisioacuten de sus Certificados se efectuacutea en instalaciones de la Autoridad

Certificante del Ente Licenciante Provincial con la participacioacuten del Certificador Licenciado

representado por su maacutexima autoridad o quien eacutel designe en caso de organismo puacuteblico o

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 25 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

por su apoderado o representante legal para el caso de personas de existencia ideal o

registros puacuteblicos de contratos Por parte del Ente Licenciante participaraacute el personal

debidamente autorizado a dicho efecto

Los certificados emitidos por la Autoridad Certificante del Ente Licenciante

Provincial a favor de una Autoridad Certificante de Certificador Licenciado tienen un

periacuteodo de validez de nueve (9) antildeos desde su fecha de emisioacuten siempre que dicho plazo no

exceda el periacuteodo de uso del certificado de la Autoridad Certificante del Ente Licenciante

Provincial o hasta su revocacioacuten (lo que ocurra primero)

Con la recepcioacuten de la Solicitud de Emisioacuten de Certificado remitida por el

Certificador Licenciado la Autoridad Certificante del Ente Licenciante se encuentra en

condiciones de generar el Certificado Digital para la Autoridad Certificante correspondiente

43- ACEPTACIOacuteN DEL CERTIFICADO

Un Certificado emitido por la Autoridad Certificante del Ente Licenciante se

considera aceptado por el Certificador Licenciado despueacutes que su apoderado o

representante legal si se trata de una persona de existencia ideal o un registro puacuteblico de

contratos o la maacutexima autoridad o quien eacutel designe si se trata de un organismo puacuteblico

haya recibido formalmente el Certificado Digital generado en la ceremonia de emisioacuten y

haya firmado el Acuerdo con los Suscriptores de Certificados de la Autoridad Certificante

del Ente Licenciante de la Provincia de San Luis

La Autoridad Certificante del Ente Licenciante entrega el Certificado emitido al

personal del Certificador Licenciado referido en el paacuterrafo precedente seguacuten corresponda

Una vez recibido el Certificado Digital emitido por la Autoridad Certificante del

Ente Licenciante Provincial el Certificador Licenciado debe instalarlo en su Autoridad

Certificante encontraacutendose en condiciones de emitir Certificados a sus suscriptores

El Ente Licenciante publicaraacute ese Certificado Digital en su sitio de publicacioacuten

wwwacraizsanluisgovar

Por otra parte el Certificador Licenciado procederaacute a publicar en el Boletiacuten Oficial

de la Provincia de San Luis y en dos (2) diarios de difusioacuten nacional durante tres (3) diacuteas

consecutivos el Certificado de Clave Puacuteblica correspondiente a la Poliacutetica de Certificacioacuten

Licenciada

44- SUSPENSIOacuteN O REVOCACIOacuteN DE CERTIFICADOS

De acuerdo con lo dispuesto por la Ley Nordm V-0591-2007 que adhiere a la Ley Nordm

25506 no existe el estado de suspensioacuten de Certificados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 26 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

La solicitud de revocacioacuten de un Certificado de Autoridad Certificante de

Certificador Licenciado debe ser presentada ante el Ente Licenciante

441- CAUSAS DE REVOCACIOacuteN

El Ente Licenciante revocaraacute el Certificado Digital de la Autoridad Certificante de

Certificador Licenciado que hubiera emitido su Autoridad Certificante en los siguientes

casos

a) A solicitud del Certificador Licenciado cuando la clave privada o el medio en que se

encuentre almacenada se encuentren comprometidos o corran peligro de estarlo

b) Si se determina que el certificado digital fue emitido en base a una informacioacuten falsa que

en el momento de la emisioacuten hubiera sido objeto de verificacioacuten

c) Si se determina que los procedimientos de emisioacuten yo verificacioacuten han dejado de ser

seguros

d) Por resolucioacuten judicial o del mismo Ente Licenciante debidamente fundada

e) Por cancelacioacuten de la licencia de la Poliacutetica de Certificacioacuten

f) En caso de cese de actividades del Certificador Licenciado

g) Por condiciones especiales definidas en las Poliacuteticas de Certificacioacuten

h) Si se determina que la informacioacuten contenida en el Certificado ha dejado de ser vaacutelida

442- Autorizados a Solicitar la Revocacioacuten

Se encuentran autorizados a solicitar la revocacioacuten de un Certificado emitido por la

Autoridad Certificante del Ente Licenciante Provincial

a) El Certificador Licenciado titular del Certificado en cuestioacuten a traveacutes de su maacutexima

autoridad en caso de organismo puacuteblico o por su apoderado o representante legal para el

caso de personas de existencia ideal o registros puacuteblicos de contratos

b) Aquellas personas previa y debidamente autorizadas por el Certificador Licenciado para

efectuar tal solicitud

c) El Ente Licenciante

d) La Autoridad de Aplicacioacuten del presente reacutegimen

e) La autoridad judicial competente

443- Procedimientos para la Solicitud de Revocacioacuten

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 27 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

El procedimiento de revocacioacuten de un Certificado correspondiente a una Autoridad

Certificante de Certificador Licenciado se inicia con la recepcioacuten de la solicitud de

revocacioacuten por ante el Ente Licenciante y termina cuando una nueva Lista de Certificados

Revocados (CRL) conteniendo el nuacutemero de serie del certificado en cuestioacuten se publica en

URL=httpacraizsanluisgovarcrlentelicenciantecrl

Y alternativamente en

httpacraiz1sanluisgovarcrlentelicenciantecrl

La solicitud de revocacioacuten debe ser completada en papel firmada y entregada por

el solicitante al Ente Licenciante El formulario de solicitud se encuentra disponible en el

sitio de publicacioacuten del Ente Licenciante httpwwwacraizsanluisgovar

El Ente Licenciante verificaraacute la autenticidad de los datos de la solicitud de

revocacioacuten

En los casos que la solicitud de revocacioacuten surgiera de una decisioacuten judicial o del

Ente Licenciante se efectuaraacute la notificacioacuten al Certificador Licenciado antes de comenzar el

proceso de revocacioacuten

La solicitud de revocacioacuten se archiva junto con la documentacioacuten recabada en el

proceso de licenciamiento de la Poliacutetica de Certificacioacuten asociada al Certificado que se

revoca

Un Certificado revocado seraacute vaacutelido uacutenicamente para la verificacioacuten de firmas

generadas durante el periacuteodo en que el referido Certificado era vaacutelido

444- Plazo para la Solicitud de Revocacioacuten

El plazo maacuteximo entre la recepcioacuten de la solicitud de revocacioacuten y la actualizacioacuten

de la Lista de Certificados Revocados indicando los motivos de la revocacioacuten es de

veinticuatro (24) horas

445- Frecuencia de Emisioacuten de Listas de Certificados Revocados

La Autoridad Certificante del Ente Licenciante Provincial emite y puacuteblica la Lista de

Certificados Revocados (CRL) cuando se revoca un Certificado o a los seis (6) meses de la

uacuteltima emisioacuten de CRL si la condicioacuten anterior no ocurre antes

446- Requisitos para la Verificacioacuten de la Lista de Certificados Revocados

Los Certificadores Licenciados estaacuten obligados a verificar la autenticidad y validez

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 28 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

de los certificados en la Lista de Certificados Revocados (CRL) mediante la verificacioacuten de la

Firma Digital de la Autoridad Certificante del Ente Licenciante Provincial y de su periacuteodo de

validez

Los Terceros Usuarios ademaacutes de ello estaacuten obligados a verificar la utenticidad y

validez de los certificados en la Lista de Certificados Revocados (CRL) mediante la

verificacioacuten de la Firma Digital de las Autoridades Certificantes de los Certificadores

Licenciados

El Ente Licenciante garantizaraacute el acceso permanente eficiente y gratuito a su Lista

de Certificados Revocados

447- Requisitos Especiacuteficos para Casos de Compromiso de Claves

El Ente Licenciante en su caraacutecter de responsable de la Clave Privada de la

Autoridad Certificante Raiacutez de la Provincia de San Luis y de la Clave Privada de su Autoridad

Certificante se compromete a comunicar a los Certificadores Licenciados en caso de

compromiso de dichas claves

45- PROCEDIMIENTOS DE AUDITORIacuteA DE SEGURIDAD

451- Tipos de eventos registrados

Con el fin de mantener un ambiente seguro y controlado se registraraacute la

ocurrencia de los siguientes eventos registraacutendose para cada uno la informacioacuten relativa al

tipo de evento y el tiempo en que el evento ocurrioacute

1- Relacionados con el Ente Licenciante

a) Cambios en la Poliacutetica de Certificacioacuten

b) Cambios en los Procedimientos de Certificacioacuten

c) Cambios en el Acuerdo con los Certificadores Licenciados (suscriptores de certificados de

la Autoridad Certificante del Ente Licenciante de la Provincia de San Luis)

d) Cambios en los teacuterminos y condiciones con Terceros Usuarios de Certificados de la

Autoridad Certificante del Ente Licenciante de la Provincia de San Luis

e) Cambios en la Poliacutetica de Seguridad

f) Cambios en el Plan de Contingencia

g) Pruebas del Plan de Contingencia

h) Cambios en la Poliacutetica de Privacidad

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 29 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

i) Cambios en el personal vinculado al Ente Licenciante de la Provincia de San Luis

j) Revisiones de auditoriacutea

k) Cambios en los Procedimientos de Licenciamiento

l) Cambios en la Normativa Juriacutedica Interna de la Sala Cofre del Instituto de Firma Digital

de la Provincia de San Luis aprobada por Resolucioacuten Rectoral Nordm 2120006-ULP-2009

2- Relacionados con la Autoridad Certificante Raiacutez y con la Autoridad Certificante

del Ente Licenciante Provincial

a) Ceremonia de generacioacuten de claves

b) Encendido y apagado de los equipos y de publicacioacuten

c) Operaciones de mantenimiento accesos a los sistemas y cambios y actualizaciones de

software y hardware

d) Entrada en servicio y finalizacioacuten de las aplicaciones de la Autoridad Certificante y del

servicio de publicacioacuten

e) Operaciones de lectura y escritura de las aplicaciones de la Autoridad Certificante y del

servicio publicacioacuten

f) Intentos satisfactorios y fallidos de crear borrar acceder establecer y cambiar

contrasentildeas permisos y roles del personal afectado a los servicios de Certificacioacuten

g) Generacioacuten de copias de seguridad

h) Ciclo de vida de los dispositivos criptograacuteficos incluyendo recepcioacuten instalacioacuten puesta

en servicio uso y finalizacioacuten del servicio

i) Generacioacuten almacenamiento recuperacioacuten activacioacuten desactivacioacuten archivo y

destruccioacuten de las claves de la Autoridad Certificante Raiacutez

j) Registro de acceso fiacutesico a los diferentes niveles de seguridad

k) Registros producidos por los elementos de seguridad de las instalaciones (por ej registro

de alarmas grabaciones de caacutemaras de vigilancia etc)

l) Registro de poseedores de credenciales de activacioacuten de los dispositivos criptograacuteficos

que contienen las claves privadas de la Autoridad Certificante

3- Relacionados con el ciclo de vida de los Certificados y las Listas de Revocacioacuten

de Certificados

a) Solicitud de emisioacuten de Certificado por el Certificador Licenciado

b) Aprobacioacuten o denegacioacuten de solicitud de emisioacuten de Certificado

c) Emisioacuten de Certificado por la Autoridad Certificante del Ente Licenciante Provincial

d) Aceptacioacuten del Certificado por el Certificador Licenciado y firma del Acuerdo con

Suscriptores de la Autoridad Certificante del Ente Licenciante Provincial por el Certificador

Licenciado

e) Asignacioacuten del dispositivo criptograacutefico al responsable poseedor de claves del

Certificador Licenciado

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 30 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

f) Publicacioacuten del Certificado en el sitio del Ente Licenciante

g) Recepcioacuten de solicitud de revocacioacuten de Certificado

h) Revocacioacuten del Certificado

i) Emisioacuten de la Lista de Certificados Revocados

j) Publicacioacuten de la Lista de Certificados Revocados

k) Registro de destruccioacuten de material conteniendo informacioacuten de claves y datos de

su activacioacuten

l) Renovacioacuten de Certificados

452- Frecuencia de Procesamiento del Registro de Eventos

Los registros de eventos de la Autoridad Certificante Raiacutez y de la Autoridad

Certificante del Ente Licenciante son analizados perioacutedicamente en relacioacuten a su criticidad

Ese anaacutelisis es realizado por personal autorizado del Ente Licenciante

453- Periacuteodo de Retencioacuten del Registro de Eventos

Los registros de eventos correspondientes al sistema de la Autoridad Certificante

Raiacutez y de la Autoridad Certificante del Ente Licenciante Provincial se mantienen por un

periacuteodo de diez (10) antildeos a partir de su generacioacuten Los registros de eventos

correspondientes al sistema de publicacioacuten del Ente Licenciante se conservan por diez (10)

antildeos

454- Proteccioacuten del Registro de Eventos

Toda la informacioacuten pertinente al Registro de Eventos se mantiene de manera

segura y accedida por personal estrictamente autorizado

455- Procedimientos de Respaldo del Registro de Eventos

Las Copias de Respaldo del Registro de Eventos se realizan acorde a un detallado

cronograma que seraacute confeccionado por el Ente Licenciante

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 31 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

456- Sistema de recoleccioacuten de informacioacuten acerca de eventos

La informacioacuten recogida automaacuteticamente es registrada por el sistema operativo y

el software de aplicacioacuten La informacioacuten sobre eventos manuales es registrada por

personal autorizado del Ente Licenciante

457- Notificacioacuten al Causante del Evento

Los sistemas de recoleccioacuten de eventos no efectuacutean ninguna notificacioacuten al

causante del evento sobre el hecho de que sus acciones han sido registradas

458- Anaacutelisis de Vulnerabilidad

Los eventos registrados son utilizados para analizar posibles vulnerabilidades

sobre los sistemas y los procedimientos vigentes

46- ARCHIVO DE LA INFORMACIOacuteN

El Ente Licenciante mantendraacute toda la informacioacuten relativa a los Certificados

Digitales emitidos por su Autoridad Certificante y por la Autoridad Certificante Raiacutez de

acuerdo a lo establecido en el marco legal vigente

461- Tipo de Informacioacuten Archivada

El Ente Licenciante almacenaraacute toda la informacioacuten asociada a los Certificados a lo

largo de su ciclo de vida incluyendo su renovacioacuten Se registraraacute

a) La informacioacuten obtenida en las diferentes etapas del ciclo de vida del Certificado

(solicitud revocacioacuten renovacioacuten etc)

b) Los documentos asociados a dichas etapas incluyendo el licenciamiento

c) Las diferentes versiones de Poliacuteticas de Certificacioacuten Manuales de Procedimientos y sus

documentos asociados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 32 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

462- Periacuteodo de Retencioacuten

El Ente Licenciante almacenaraacute la informacioacuten asociada a los Certificados Digitales

emitidos bajo la presente Poliacutetica por un periacuteodo de diez (10) antildeos contados a partir de la

fecha de su vencimiento o revocacioacuten

463- Proteccioacuten de los Archivos de Informacioacuten

El Ente Licenciante garantiza

a) La integridad y confidencialidad de la informacioacuten referente a los Certificados Digitales

emitidos

b) El almacenamiento de la informacioacuten en forma completa

c) La privacidad de los datos obtenidos durante el procedimiento de licenciamiento

464- Procedimiento de Copia de Respaldo (Backup)

El Ente Licenciante efectuaraacute copias de respaldo de la informacioacuten en soporte

electroacutenico que seraacuten almacenadas en instalaciones externas Las copias de respaldo seraacuten

a) Efectuadas seguacuten la Poliacutetica de Backup detallada en los documentos teacutecnicos asociados

b) Almacenadas en instalaciones que cumplen al menos con los mismos niveles de

proteccioacuten fiacutesica y ambiental que las instalaciones principales donde se encuentran

instalados los equipos asociados a los Procesos de Certificacioacuten

c) Verificadas frecuentemente seguacuten lo indica los documentos teacutecnicos asociados para

asegurar la confiabilidad de los procedimientos de restauracioacuten

465- Ubicacioacuten del Archivo de Informacioacuten

El Ente Licenciante mantiene un esquema distribuido de archivos entre sus

instalaciones principales y de respaldo

466- Procedimientos de Obtencioacuten y Verificacioacuten de la Informacioacuten

Archivada

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 33 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Solo las personas autorizadas por el Ente Licenciante tienen acceso a la

informacioacuten archivada ya sea en las instalaciones principales como en las de respaldo

47- RENOVACIOacuteN DE CERTIFICADOS Y CAMBIO DE CLAVES CRIPTOGRAacuteFICAS

La Renovacioacuten de Certificado de la Autoridad Certificante de Certificador

Licenciado deberaacute seguir el procedimiento indicado en el punto 31 de la presente Poliacutetica

La renovacioacuten implica en todos los casos la generacioacuten de un nuevo Par de Claves

Transcurrido el periodo de validez del par de claves asociado al Certificado deberaacuten ser

retiradas de servicio de acuerdo a lo indicado en el punto 632 de esta Poliacutetica

Uacutenicamente se podraacute renovar el Certificado si se cumple alguna de las siguientes

condiciones

a) Para sustituir las Claves que van a ser retiradas

b) Para modificar la informacioacuten contenida en el Certificado siempre que ello no fuera

posible a traveacutes del procedimiento de reemplazo conforme lo contemplado en el punto 33

de la presente Poliacutetica de Certificacioacuten o

c) Por modificaciones realizadas a la Poliacutetica de Certificacioacuten licenciada que asiacute lo ameriten

El Ente Licenciante realizaraacute una nueva ceremonia de emisioacuten de Certificado

asociado a la Autoridad Certificante de acuerdo a su Manual de Procedimientos

El traacutemite de renovacioacuten de un Certificado Digital emitido a favor de un

Certificador Licenciado debe ser iniciado sesenta (60) diacuteas haacutebiles antes del comienzo del

mayor periacuteodo de validez de los Certificados Digitales que emite

Para solicitar un nuevo Certificado se deberaacute seguir el procedimiento indicado en

el punto 41 de la presente Poliacutetica

La Clave Privada que es objeto de renovacioacuten debe ser utilizada para continuar

firmando las Listas de Revocacioacuten de Certificados (CRLs) hasta la fecha de expiracioacuten del

uacuteltimo Certificado emitido por la Autoridad Certificante utilizando esa Clave En ese

momento se debe

a) Solicitar al Ente Licenciante la revocacioacuten de ese certificado y

b) Destruir la clave privada de acuerdo a lo indicado en el punto 629 de la presente poliacutetica

48- PLAN DE CONTINGENCIA Y RECUPERACIOacuteN ANTE DESASTRES

Ante hechos que comprometan la continuidad de sus operaciones el Ente

Licenciante deberaacute implementar un Plan de Contingencia y Recuperacioacuten ante Desastres

que garantice el mantenimiento de sus servicios miacutenimos (recepcioacuten de solicitudes de

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 34 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

revocacioacuten revocacioacuten de certificados emisioacuten de CRL y consulta de Listas de Certificados

Revocados actualizadas)

El plan deberaacute tener las siguientes caracteriacutesticas

a) Ser conocido por todo el personal que cumple funciones en el Ente Licenciante

b) Incluir pruebas completas de funcionamiento perioacutedicamente

481- Compromiso de Recursos Informaacuteticos Aplicaciones y Datos

El Ente Licenciante utilizaraacute los procedimientos definidos en su Plan de

Contingencia acorde con su Plan de Seguridad para restaurar los recursos informaacuteticos

aplicaciones o datos que hayan sido comprometidos

482- Continuidad de las Operaciones de la Autoridad Certificante del Ente

Licenciante Provincial y de la Autoridad Certificante Raiacutez de la Provincia

de San Luis

El Ente Licenciante dispone de procedimientos para asegurar la continuidad de sus

operaciones en instalaciones alternativas El Ente Licenciante comunicaraacute a los

Certificadores Licenciados si el evento afecta actividades previstas

483- Compromiso de la Clave Privada de la Autoridad Certificante del Ente

Licenciante Provincial y de la Autoridad Certificante Raiacutez de la Provincia

de San Luis

Ante sospecha de compromiso de la Clave Privada de la Autoridad Certificante del

Ente Licenciante Provincial o de la Autoridad Certificante Raiacutez el Ente Licenciante dispone

de Procedimientos para la Revocacioacuten de su Certificado y el Restablecimiento de su

Infraestructura contemplaacutendose las siguientes actividades

a) Ceremonia de generacioacuten de un nuevo Par de Claves

b) Publicacioacuten del Nuevo Certificado

c) Emisioacuten de nuevos Certificados para los Certificadores Licenciados

El Ente Licenciante tomaraacute las siguientes acciones

a) Informar a los Certificadores Licenciados que sus Certificados seraacuten revocados y que las

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 35 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Claves Privadas asociadas a esos Certificados no deben ser utilizadas

b) Revocar los Certificados Digitales de las Autoridades Certificantes de los Certificadores

Licenciados

c) Publicar en su sitio de publicacioacuten que se ha revocado el Certificado de la Autoridad

Certificante del Ente Licenciante Provincial o de la Autoridad Certificante Raiacutez (seguacuten

correspondiera) notificando a los terceros usuarios que no deben considerarlo como un

certificado confiable

49- PLAN DE CESE DE ACTIVIDADES

El eventual cese de actividades de la Autoridad Certificante del Ente Licenciante

Provincial o de la Autoridad Certificante Raiacutez queda reservado a una decisioacuten de la

Autoridad de Aplicacioacuten de la Provincia de San Luis

En caso de producirse el Cese de Actividades el Ente Licenciante cumpliraacute con los

siguientes procedimientos

a) Publicaraacute fecha y hora del Cese de Actividades en el Boletiacuten Oficial durante tres (3) diacuteas

consecutivos que no podraacute ser anterior a los noventa (90) diacuteas corridos contados de la

uacuteltima publicacioacuten

b) Notificaraacute a los Certificadores Licenciados con una antelacioacuten no menor a los noventa

(90) diacuteas de la fecha prevista de cese

c) Revocaraacute la totalidad de los Certificados que hubiere emitido y que se encontraren

vigentes a la fecha de Cese de sus Actividades

d) Una vez revocados los Certificados de los Certificadores Licenciados destruiraacute la Clave

Privada de la Autoridad Certificante correspondiente mediante un procedimiento que

garantice su destruccioacuten total

5- CONTROLES DE SEGURIDAD FISICA FUNCIONALES Y PERSONALES

51- CONTROLES DE SEGURIDAD FIacuteSICA

El Ente Licenciante ha implementado controles apropiados que restringen el

acceso a los equipos programas y datos utilizados por su Autoridad Certificante y la

Autoridad Certificante Raiacutez para la provisioacuten del servicio de Certificacioacuten limitaacutendolo a

personas debidamente autorizadas

Tanto la Autoridad Certificante del Ente Licenciante Provincial como la Autoridad

Certificante Raiacutez operan en instalaciones construidas bajo estrictas normas de seguridad

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 36 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

fiacutesica y ambiental internacionales que les brindan una proteccioacuten adecuada

511- Construccioacuten y Ubicacioacuten de las Instalaciones

Para realizar las operaciones de la Autoridad Certificante del Ente Licenciante

Provincial y de la Autoridad Certificante Raiacutez el Ente Licenciante cuenta con instalaciones

apropiadas que disponen de controles fiacutesicos para evitar prevenir y detectar el acceso

indebido a los equipos programas y datos utilizados Las instalaciones poseen periacutemetros

de seguridad expresamente definidos

512- Niveles de Acceso Fiacutesico

Para ingresar al recinto que contiene los equipos de la Autoridad Certificante Raiacutez

y de la Autoridad Certificante del Ente Licenciante Provincial el personal autorizado debe

atravesar varios niveles de seguridad Los requisitos de autenticacioacuten se incrementan a

medida que se accede a los niveles superiores

513- Energiacutea Eleacutectrica y Aire Acondicionado

Los equipos de la Autoridad Certificante Raiacutez de la Provincia de San Luis y de la

Autoridad Certificante del Ente Licenciante Provincial estaacuten alojados en instalaciones que

brindan condiciones adecuadas de suministro de energiacutea eleacutectrica y de aire acondicionado

para permitir una operacioacuten segura

514- Exposicioacuten al agua e inundaciones

Dentro de las instalaciones los equipos de la Autoridad Certificante Raiacutez y de la

Autoridad Certificante del Ente Licenciante estaacuten alojados en compartimentos estancos a fin

de prevenir el impacto producido por inundaciones o filtraciones de liacutequidos

515- Prevencioacuten y Proteccioacuten contra Incendio

Los equipos de la Autoridad Certificante Raiacutez y de la Autoridad Certificante del

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 37 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Ente Licenciante Provincial estaacuten alojados en instalaciones que cuentan con alarmas de

deteccioacuten y sistemas de extincioacuten de incendios

516- Medios de Almacenamiento de Informacioacuten

El Ente Licenciante mantiene los respaldos de informacioacuten de manera iacutentegra y

confidencial almacenaacutendolos en recintos igniacutefugos y accesibles solo por personal

autorizado

El Ente Licenciante almacena copias completas de respaldo en instalaciones

externas Ademaacutes cuenta con procedimientos de recuperacioacuten escritos que son verificados

perioacutedicamente

517- Descarte de Medios de Almacenamiento de Informacioacuten

El Ente Licenciante tiene implementado procedimientos para la destruccioacuten de

informacioacuten sensitiva a fin de imposibilitar su recuperacioacuten acceso o divulgacioacuten luego de

su eliminacioacuten

518- Instalaciones de Seguridad Externas

El Ente Licenciante dispone de instalaciones externas que tienen niveles de

proteccioacuten fiacutesica y ambiental similares al de las instalaciones principales

52- CONTROLES FUNCIONALES

El Ente Licenciante ha establecido una estructura de personal estable con roles

especiacuteficos definidos para realizar las actividades de licenciamiento y operacioacuten de las

Autoridades Certificantes que contempla una adecuada separacioacuten de funciones

521- Definicioacuten de Roles Afectados al Proceso de Certificacioacuten

El personal del Ente Licenciante que tenga acceso a los equipos involucrados en los

procesos de emisioacuten o revocacioacuten de Certificados incluyendo la emisioacuten de la Lista de

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 38 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Certificados Revocados (CRL) es seleccionado y entrenado a los efectos de proporcionar un

ambiente de operacioacuten seguro y confiable Este personal deber ser evaluado al menos una

vez cada 2 (dos) antildeos para confirmar su continuidad en el puesto

522- Separacioacuten de Funciones

El Ente Licenciante mantiene un esquema de roles y funciones para establecer una

adecuada segregacioacuten y control de las responsabilidades de su personal

523- Nuacutemero de Personas Requerido por Funcioacuten

Para evitar que una sola persona pueda llevar a cabo operaciones sensitivas se

requiere para las mismas la participacioacuten concurrente de varias personas con diferentes

roles

524- Identificacioacuten y Autentificacioacuten para cada Rol

Para ejecutar las funciones pertinentes a su propio rol todo el personal se debe

autenticar de manera segura usando contrasentildeas yo certificados digitales

53- Controles de Seguridad del Personal de La Autoridad Certificante del

Ente Licenciante y de la Autoridad Certificante Raiacutez

El Ente Licenciante sigue la Poliacutetica de administracioacuten de personal establecida para

la Universidad de La Punta

531- Antecedentes Laborales Calificaciones Experiencia e Idoneidad del

Personal

El personal del Ente Licenciante posee experiencia y calificaciones adecuadas para

las funciones que desempentildean Dicho personal tiene pleno conocimiento de las Poliacuteticas de

Seguridad y Certificacioacuten que permiten mantener un ambiente seguro y confiable

El personal del Ente Licenciante ha sido cuidadosamente seleccionado y calificado

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 39 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

antes de iniciar sus actividades

532- Entrenamiento y Capacitacioacuten Inicial

El personal del Ente Licenciante ha sido entrenado adecuadamente antes de iniciar

sus actividades

533- Frecuencias del Proceso de Actualizacioacuten Teacutecnica

El personal del Ente Licenciante recibe capacitacioacuten constante respecto de los

cambios tecnoloacutegicos y de procedimientos que puedan afectar directa o indirectamente las

operaciones de certificacioacuten

534- Sanciones a aplicar por Actividades No Autorizadas

El personal del Ente Licenciante que incumpliere sus funciones y

responsabilidades seraacute sancionado de acuerdo al reacutegimen de sanciones establecido por la

Universidad de La Punta

535- Requisitos para Contratacioacuten de Personal

El personal del Ente Licenciante es contratado de acuerdo al reacutegimen de la

Universidad de La Punta

536- Documentacioacuten Provista al Personal

El Ente Licenciante proporciona a su personal toda la documentacioacuten necesaria

para el desempentildeo de sus funciones y responsabilidades

6- CONTROLES DE SEGURIDAD TECNICA

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 40 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

61 - GENERACIOacuteN E INSTALACIOacuteN DEL PAR DE CLAVES CRIPTOGRAacuteFICAS

611- Generacioacuten del Par de Claves Criptograacuteficas

6111- Par de Claves de la Autoridad Certificante Raiacutez y Par de Claves de la

Autoridad Certificante del Ente Licenciante Provincial

El Par de Claves Criptograacuteficas de la Autoridad Certificante Raiacutez de la Provincia de

San Luis es generado por el Ente Licenciante en instalaciones de la propia Autoridad

Certificante Raiacutez en hardware criptograacutefico seguro que cumple con las caracteriacutesticas

definidas en FIPS 140 Versioacuten 2 para el nivel 3

El Par de Claves criptograacuteficas utilizadas por el Ente Licenciante para emisioacuten y

revocacioacuten de Certificados y emisioacuten de la Lista de Certificados Revocados es de 4096 bits

generado con algoritmo RSA

6112- Par de Claves de Autoridad Certificante de Certificador Licenciado

El Par de Claves criptograacuteficas de una Autoridad Certificante se genera en las

instalaciones del Certificador Licenciado en presencia de personal del Ente Licenciante

despueacutes de haberle sido otorgada la licencia

El Certificador Licenciado en su caraacutecter de responsable de la Autoridad

Certificante a la que la Autoridad Certificante del Ente Licenciante Provincial le emite un

Certificado es el responsable del par de claves criptograacuteficas y como tal estaacute obligado a

generarlo en un dispositivo criptograacutefico seguro conforme a la normativa a no revelar su

Clave Privada a terceros bajo ninguna circunstancia y a almacenarla en un medio que

garantice su integridad y confidencialidad En todo momento la clave privada de la

Autoridad Certificante se encuentra bajo el exclusivo y permanente control del Certificador

Licenciado

Durante la generacioacuten y almacenamiento de la Clave Privada de la Autoridad

Certificante por parte del Certificador Licenciado debe asegurarse que

a) La Clave Privada sea uacutenica y su seguridad se encuentre garantizada y

b) No pueda ser deducida y se encuentre protegida contra reacuteplicas fraudulentas

612- Entrega de la Clave Privada al Certificador Licenciado

De acuerdo al artiacuteculo 28 punto 1 del Decreto Ndeg 0428-MP-2008 reglamentario de

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 41 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

la Ley Ndeg V-0591-2007 que adhiere a la Ley Nacional Nordm 25506 el Ente Licenciante no

genera ni toma conocimiento o accede a los datos de generacioacuten de firma de las Autoridades

Certificantes del Certificador Licenciado

613- Entrega de la Clave Puacuteblica al Ente Licenciante

El Certificador Licenciado a traveacutes del personal designado para representarlo

entrega al Ente Licenciante copia de su Clave Puacuteblica contenida en un CSR (Certificate

Signing Request) en formato PKCS10 de manera que

a) No pueda ser alterada y

b) El Certificador Licenciado posea la Clave Privada que corresponde a dicha clave puacuteblica

Todas las actividades que se llevan a cabo en el proceso de recepcioacuten de la clave

puacuteblica son registradas para fines de auditoriacutea

614- Disponibilidad de la Clave Puacuteblica

Se publica el Certificado de la Autoridad Certificante Raiacutez en

URL=httpcarootsanluisgovarCertEnrollcarootcertslgovar_Instituto20de

20Firma20Digital20de20la20Provincia20de20San20Luiscrt

Y alternativamente en

httpcaroot1sanluisgovarCertEnrollcarootcertslgovar_Instituto20de20Firma2

0Digital20de20la20Provincia20de20San20Luiscrt

El Ente Licenciante publica su propio Certificado en

URL=httpacraizsanluisgovarcerentelicenciantecrt

Y alternativamente en

httpacraiz1sanluisgovarcerentelicenciantecrt

Asimismo publica los Certificados de las Autoridades Certificantes de

Certificadores Licenciados que su Autoridad Certificante hubiera emitido en

httpwwwacraizsanluisgovar

El Certificador Licenciado es responsable de publicar los Certificados de sus

Autoridades Certificantes y de sus suscriptores para que Terceros Usuarios puedan acceder

a ellos

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 42 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

615- Tamantildeo de Claves

La Autoridad Certificante Raiacutez utiliza un par de claves criptograacuteficas RSA de 4096

bits de longitud para emitir el certificado de la Autoridad Certificante del Ente Licenciante

de la Provincia de San Luis

La Autoridad Certificante del Ente Licenciante Provincial utiliza un par de claves

criptograacuteficas RSA de 4096 bits de longitud para emitir los certificados de las Autoridades

Certificantes de los Certificadores Licenciados

En caso de tomar conocimiento de teacutecnicas de criptoanaacutelisis que vulneren el

algoritmo utilizado para la generacioacuten de firma con la longitud indicada el Ente Licenciante

revocaraacute los Certificados emitidos notificando previamente a los Certificadores Licenciados

y anunciaraacute la implementacioacuten de una nueva versioacuten de la presente Poliacutetica de Certificacioacuten

616- Generacioacuten de Claves por Hardware o Software

El Par de Claves criptograacuteficas se generan en dispositivos criptograacuteficos que

cumplan con lo definido en el punto 621 de la presente Poliacutetica de Certificacioacuten

617- Propoacutesitos de Utilizacioacuten de Claves (Key Usage)

Las Claves criptograacuteficas de la Autoridad Certificante Raiacutez tienen como exclusivo

propoacutesito la firma de su Certificado y del certificado de la Autoridad Certificante del Ente

Licenciante Provincial

Las Claves criptograacuteficas de la Autoridad Certificante del Ente Licenciante

Provincial tienen como exclusivo propoacutesito la firma de su Lista de Certificados Revocados

(CRL) y de los Certificados de las Autoridades Certificantes de Certificadores Licenciados

Las claves criptograacuteficas de las Autoridades Certificantes de Certificadores

Licenciados tienen como exclusivo propoacutesito su utilizacioacuten para la firma de Certificados de

sus Suscriptores y la firma de sus Listas de Certificados Revocados (CRLs)

62- PROTECCIOacuteN DE LA CLAVE PRIVADA

Las claves privadas de la Autoridad Certificante Raiacutez de la Provincia de San Luis y

de la Autoridad Certificante del Ente Licenciante Provincial estaacuten bajo responsabilidad del

Ente Licenciante y protegidas mediante la utilizacioacuten de sistemas y procedimientos que

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 43 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

incluyen la designacioacuten de funcionarios responsables de su control custodia y activacioacuten

segura y de su destruccioacuten en caso de compromiso

Las claves privadas de las Autoridades Certificantes de los Certificadores

Licenciados estaacuten bajo su propia responsabilidad y protegidas mediante la utilizacioacuten de

sistemas y procedimientos confiables que evitan el uso no autorizado o peacuterdida de las

mismas

621- Estaacutendares para dispositivos criptograacuteficos

La Autoridad Certificante Raiacutez de la Provincia de San Luis y la Autoridad

Certificante del Ente Licenciante Provincial disponen cada una de ellas de un dispositivo

criptograacutefico que cumple con las caracteriacutesticas definidas en FIPS 140 versioacuten 2 nivel 3

para la generacioacuten y almacenamiento de su Par de Claves criptograacuteficas

Para la generacioacuten y almacenamiento de sus pares de Claves criptograacuteficas el

Certificador Licenciado dispone de dispositivos criptograacuteficos que cumplen con las

caracteriacutesticas definidas en FIPS 140 versioacuten 1 o 2 de por lo menos

a) Nivel 3 para sus Autoridades Certificantes y

b) Nivel 2 para sus Autoridades de Registro

622- Control rdquoM de Nrdquo de la Clave Privada

El Ente Licenciante utiliza procedimientos que requieren la participacioacuten de varias

personas para la activacioacuten de la Clave Privada de la Autoridad Certificante Raiacutez y de la

Clave Privada de la Autoridad Certificante del Ente Licenciante Provincial

Los Certificadores Licenciados deben adoptar procedimientos que requieran la

participacioacuten de varias personas para la activacioacuten de las Claves Privadas de sus

Autoridades Certificantes

Lo indicado anteriormente en este punto no se hace necesariamente extensivo a

las Autoridades de Registro de los Certificadores Licenciados

623- Recuperacioacuten de la clave privada

El Ente Licenciante posee procedimientos para la recuperacioacuten de la Clave Privada

de su Autoridad Certificante y de la Autoridad Certificante Raiacutez detallados en sus

documentos teacutecnicos asociados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 44 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

624- Copia de seguridad de la clave privada

El Ente Licenciante mantiene una copia de seguridad de su Clave Privada y de la

Autoridad Certificante Raiacutez Estas copias son almacenadas y protegidas con un nivel de

seguridad no inferior al establecido para la versioacuten original de las Claves y mantenidas por

el plazo de validez del Certificado correspondiente

El Ente Licenciante no mantiene copia de las Claves Privadas de las Autoridades

Certificantes de los Certificadores Licenciados

Las Claves Privadas de las Autoridades Certificantes de Certificadores Licenciados

cuentan con al menos una copia de seguridad de manera tal de poder recuperarlas en caso

de desastre o mal funcionamiento del sistema

Estas copias estaacuten protegidas bajo las mismas condiciones de acceso fiacutesico que se

implementan en el ambiente de produccioacuten Estaacuten resguardadas en dispositivos

criptograacuteficos equivalentes a los que contienen las claves originales

625- Archivo de Clave Privada

Cuando las claves privadas de las Autoridades Certificantes estaacuten desactivadas los

dispositivos criptograacuteficos que las contienen permanecen bajo los controles de seguridad

fiacutesica descriptos en la presente Poliacutetica y el acceso a los mismos es debidamente registrado

y solo permitido a personal autorizado

626- Incorporacioacuten de Claves Privadas en Moacutedulos Criptograacuteficos

Las Claves Privadas se generan en dispositivos criptograacuteficos conforme lo

establecido en la presente Poliacutetica y nunca se extraen de los mismos

Solo se permite la transferencia de claves en caso de creacioacuten de copias de

seguridad descriptas en la presente Poliacutetica y se realizan a traveacutes de los procedimientos de

resguardo propios de los dispositivos criptograacuteficos utilizados

627- Meacutetodo de Activacioacuten de Claves Privadas

La activacioacuten de las Claves Privadas de las Autoridades Certificantes utiliza un

esquema de control compartido (ldquoM de Nrdquo) por lo que se necesita la intervencioacuten

simultanea de varias personas autorizadas

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 45 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

628- Meacutetodo de Desactivacioacuten de Claves Privadas

La desactivacioacuten de las claves privadas se realiza a traveacutes de procedimientos que

garantizan la inhabilitacioacuten de esas claves Para volver a utilizarlas es necesario seguir el

procedimiento de activacioacuten de claves descriptas en la presente Poliacutetica

629- Meacutetodo de Destruccioacuten de Claves Privadas

Las Claves Privadas se destruiraacuten utilizando procedimientos que imposibilitan su

posterior recuperacioacuten o utilizacioacuten Ello se realiza bajo las mismas medidas de seguridad

que las empleadas en la Ceremonia de Generacioacuten de Claves

63- OTROS ASPECTOS DE ADMINISTRACIOacuteN DE CLAVES

631- Archivo de la Clave Puacuteblica

La Clave Puacuteblica se archiva utilizando meacutetodos que garantizan su integridad El

Ente Licenciante posee procedimientos para el archivo de su Clave Privada detallados en

sus documentos teacutecnicos asociados

632- Periacuteodo de Uso de Clave Puacuteblica y Privada

El periacuteodo de validez del Par de Claves se corresponde con el periacuteodo de validez de

los Certificados emitidos

El certificado de la Autoridad Certificante Raiacutez de la Provincia de San Luis y el

certificado de la Autoridad Certificante del Ente Licenciante Provincial expiran a los diez

(10) antildeos desde su emisioacuten Los certificados de Autoridades Certificantes de Certificador

Licenciado expiran a los nueve (9) antildeos siempre que dicho plazo no exceda el periacuteodo de

uso del certificado de la Autoridad Certificante del Ente Licenciante Provincial o cuando

sean revocados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 46 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

64- DATOS DE ACTIVACIOacuteN

641- Generacioacuten e Instalacioacuten de Datos de Activacioacuten

Los datos de activacioacuten de las Claves Privadas utilizan un esquema de control

compartido (ldquoM de Nrdquo)

642- Proteccioacuten de los Datos de Activacioacuten

Los datos de activacioacuten son tratados como informacioacuten confidencial y no deben

estar expuestos en medios accesibles por terceros Asimismo las personas responsables de

su custodia no deben divulgar su condicioacuten

65- CONTROLES DE SEGURIDAD INFORMAacuteTICA

651- Requisitos Teacutecnicos Especiacuteficos

Solo personal debidamente autorizado puede acceder a las instalaciones y

sistemas que intervienen en las operaciones de Certificacioacuten Acorde a la Poliacutetica de

Seguridad aprobada por el Ente Licenciante se garantiza

a) Una efectiva administracioacuten de los accesos para aquellos usuarios involucrados en el ciclo

de vida de los Certificados

b) La segregacioacuten de funciones seguacuten lo especificado en la Poliacutetica de Seguridad del Ente

Licenciante

c) La correcta identificacioacuten y autenticacioacuten del personal en las actividades criacuteticas

relacionadas con el ciclo de vida de los Certificados

d) El registro de eventos relacionados con el ciclo de vida de los Certificados

e) La proteccioacuten integridad y confidencialidad de datos criacuteticos

66- CONTROLES TEacuteCNICOS DEL CICLO DE VIDA DE LOS SISTEMAS

661- Controles de Desarrollo de Sistemas

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 47 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Para la implementacioacuten de los sistemas en el ambiente de produccioacuten se

consideran los siguientes controles

a) Anaacutelisis de seguridad en todos sus componentes

b) Entornos separados de desarrollo prueba y produccioacuten

c) Procedimiento formal de autorizacioacuten y registro para la actualizacioacuten de los sistemas

d) En caso de que el sistema fuera adquirido debe existir un acuerdo de nivel de servicio con

el proveedor que coincida con el ofrecido por el Certificador Licenciado a sus suscriptores

662- Administracioacuten de Controles de Seguridad

Seguacuten el anaacutelisis de riesgo efectuado se clasificaron los activos informaacuteticos de

acuerdo a sus necesidades de proteccioacuten y se mantiene su inventario Los sistemas son

auditados de forma perioacutedica de acuerdo a lo que establezca el Plan de Auditoriacutea

67- CONTROLES DE SEGURIDAD DE RED

Los Servicios de Certificacioacuten de la Autoridad Certificante Raiacutez y de la Autoridad

Certificante del Ente Licenciante Provincial se realizan fuera de liacutenea lo que asegura su

proteccioacuten de cualquier ataque a traveacutes de redes

Los Servicios de Publicacioacuten del Ente Licenciante y de la Autoridad Certificante

Raiacutez utilizan sistemas debidamente protegidos garantizando integridad

68- CONTROLES DE INGENIERIacuteA DE DISPOSITIVOS CRIPTOGRAacuteFICOS

El dispositivo criptograacutefico utilizado para el almacenamiento y generacioacuten de la

Clave Privada cumple con lo establecido en la presente Poliacutetica de Certificacioacuten

7- PERFILES DE CERTIFICADOS Y DE LISTAS DE CERTIFICADOS REVOCADOS

Tanto el formato del certificado como el de la Lista de Certificados Revocados

cumplen con lo especificado en el estaacutendar ITU-T X509 versioacuten 3 (Internet X509 Public Key

Infrastructure Certificate and CRL Profile)

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 48 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

71- PERFIL DEL CERTIFICADO

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de la

Autoridad Certificante Raiacutez de la Provincia de San Luis

Certificado X509 v3 Atributos Extensiones

Contenido

Versioacuten V3

Nuacutemero de Serie Nuacutemero Asignado por la AC Raiacutez de la Provincia de San Luis

Algoritmo de firma Sha 1 RSA

Nombre distintivo del emisor

CN = Instituto de Firma Digital de la Provincia de San Luis OU = Universidad de La Punta

O = Gobierno de la Provincia de San Luis

C =AR

Validez 10 antildeos

Se especifica desdehasta

Nombre distintivo del suscriptor CN = Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Clave puacuteblica del suscriptor La clave puacuteblica RSA es de 4096 bits

Extensiones

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Los bits deben estar como se indican

Digital Signature = 0

Non Repudiation = 0

KeyEncipherment = 0

DataEncipherment = 0

KeyAgreement = 0

KeyCertSign = 1

CRLSign = 1

EncipherOnly = 0

DecipherOnly = 0

Restricciones baacutesicas cA=TRUE

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de las

Autoridades Certificantes del Ente Licenciante Provincial

Certificado X509 v3 Atributos Extensiones

Contenido

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 49 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Atributos

Versioacuten V3

Numero de Serie Nuacutemero asignado por la Autoridad Certificante Raiacutez de la

Provincia de San Luis

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Validez 9 antildeos

Se especifica desdehasta

Nombre distintivo del suscriptor

CN = CA del Instituto de Firma Digital de la Provincia de

San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Clave puacuteblica del suscriptor

La clave puacuteblica RSA es de 4096 bits

Extensiones

Identificador de la clave de la Autoridad Certificante

Contiene un identificador de la clave puacuteblica de la Autoridad Certificante Raiacutez de la Provincia de San Luis

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Firma digital Firma de Certificados Firma de CRL sin

conexioacuten Firma CRL

Poliacuteticas de Certificacioacuten Debe incluir el OID de esta Poliacutetica

Restricciones baacutesicas cA=TRUE

pathlen=0

Puntos de distribucioacuten de la Lista de Certificados Revocados

URL http

carootsanluisgovarCertEnrollInstituto20de20Firma20Digital20de20la20Provincia20de20San20

Luiscrl URL http

caroot1sanluisgovarCertEnrollInstituto20de20Firma20Digital20de20la20Provincia20de20San2

0Luiscrl

Informacioacuten de Acceso de la Autoridad Certificante

URL httpcarootsanluisgovarCertEnrollcarootcertslgovar_Instituto20de20Firma20Digital20de20la20Pr

ovincia20de20San20Luiscrt URL

httpcaroot1sanluisgovarCertEnrollcarootcertslgov

ar_Instituto20de20Firma20Digital20de20la20Provincia20de20San20Luiscrt

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de las

Autoridades Certificantes de los Certificadores Licenciados

Certificado X509 v3 Atributos Extensiones

Contenido

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 50 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Atributos

Versioacuten V3

Numero de Serie Nuacutemero asignado por la Autoridad Certificante del Ente

Licenciante de la Provincia de San Luis

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = CA del Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Validez 9 antildeos o menos

Se especifica desdehasta

Nombre distintivo del suscriptor

Seguacuten lo especificado en Anexo III de la Resolucioacuten Rectoral Nordm 212004-ULP-2009 en lo referente a

certificados de certificadores

Si el certificado digital no incluyera la extensioacuten Poliacuteticas de Certificacioacuten deberaacute incluir en el presente la URL donde

se encuentra publicada la correspondiente Poliacutetica de Certificacioacuten

Clave puacuteblica del suscriptor Seguacuten lo especificado en Anexo III de la Resolucioacuten

Rectoral Nordm 212004-ULP-2009 en lo referente a certificados de certificadores

Extensiones

Identificador de la clave de la Autoridad Certificante

Contiene un identificador de la clave puacuteblica de la Autoridad Certificante del Ente Licenciante de la Provincia de San

Luis

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Los bits deben estar como se indican

Digital Signature = 0

Non Repudiation = 0

KeyEncipherment = 0

DataEncipherment = 0

KeyAgreement = 0

KeyCertSign = 1

CRLSign = 1

EncipherOnly = 0

DecipherOnly = 0

Poliacuteticas de Certificacioacuten Seguacuten lo especificado en Anexo III de la Resolucioacuten

Rectoral Nordm 212004-ULP-2009

Restricciones baacutesicas cA=TRUE

pathlen=0

Puntos de distribucioacuten de la lista de certificados revocados

URL httpacraizsanluisgovarcrlentelicenciantecrl httpacraiz1sanluisgovarcrlentelicenciantecrl

Informacioacuten de Acceso de la Autoridad Certificante

URL httpsacraizsanluisgovarcerentelicenciantecrt

httpsacraiz1sanluisgovarcerentelicenciantecrt

72 - Perfil de la Lista de Certificados Revocados

Se usaraacuten los siguientes campos del formato X509 versioacuten 2 en la Lista de

Certificados Revocados (CRL) de la Autoridad Certificante del Ente Licenciante de la

Provincia de San Luis

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 51 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

X509 v2 Certificado Atributos

Extensiones Contenido

Atributos

Versioacuten V2

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = CA del Instituto de Firma Digital

de la Provincia de San Luis

OU = Universidad de La Punta

O = Gobierno de la Provincia de San

Luis

C = AR

Diacutea y hora de vigencia Diacutea y hora de emisioacuten de esta CRL

Proacutexima actualizacioacuten

Diacutea y hora de la proacutexima emisioacuten de

C

r

L

C

R

L

Certificados revocados

Lista de los certificados revocados

incluyendo nuacutemero de serie y fecha

de revocacioacuten

Extensiones

Identificacioacuten de clave de la

Autoridad Certificante

Contiene un hash de 20 bytes del

atributo Clave puacuteblica del suscriptor

Nuacutemero de CRL Nuacutemero que se incrementa cada vez

que cambia una CRL

8- ADMINISTRACION DE ESPECIFICACIONES

81- PROCEDIMIENTOS DE CAMBIO DE ESPECIFICACIONES

El Ente Licenciante cuenta con Procedimientos de Administracioacuten de Cambios para

efectuar cualquier modificacioacuten a la presente Poliacutetica de Certificacioacuten

82- PROCEDIMIENTOS DE PUBLICACIOacuteN Y NOTIFICACIOacuteN

El Ente Licenciante publicaraacute en su sitio de publicacioacuten las modificaciones

aprobadas a la Poliacutetica de Certificacioacuten indicando en cada caso el texto reemplazado

Asimismo publicaraacute el texto de la nueva versioacuten del documento modificado Lo mismo se

aplica a los demaacutes documentos puacuteblicos asociados

Todos los cambios producidos en los documentos antedichos seraacuten notificados a

los Certificadores Licenciados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 52 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

83- PROCEDIMIENTOS DE APROBACIOacuteN

Esta Poliacutetica de Certificacioacuten o cualquier documento vinculado asiacute como sus

actualizaciones seraacuten aprobados por la Autoridad de Aplicacioacuten de la Provincia de San Luis

Page 12: ANEXO I Resolución Rectoral Nº 2240005-ULP-2009 POLITICA ......FD-002 Resolución Rectoral Nº 2240005 -ULP 2009. ANEXO I. Pág. 5 de 52 24/02/2009 1 0 Fecha Emisión Versión Revisión

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 12 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Cuando se hayan emitido Certificados a entes entidades o personas ajenas al Sector Puacuteblico

Provincial el Certificador Licenciado publicaraacute durante tres (3) diacuteas consecutivos en uno o

maacutes diarios de difusioacuten nacional el cese de sus actividades

El Certificador Licenciado podraacute disponer de medios adicionales de comunicacioacuten del cese

de sus actividades para notificar a los suscriptores de Certificados que son ajenos al Sector

Puacuteblico Provincial Si los certificados son transferidos a otro Certificador Licenciado toda la

documentacioacuten pertinente tambieacuten deberaacute ser transferida a aquel

s) Revocar los Certificados de Clave Puacuteblica por eacutel emitidos ante las siguientes

circunstancias por solicitud de su suscriptor por solicitud de un tercero que ostente un

derecho subjetivo o intereacutes legiacutetimo si llegara a determinar que un Certificado fue emitido

en base a una informacioacuten falsa que en el momento de la emisioacuten hubiera sido objeto de

verificacioacuten si llegara a determinar que las Claves Puacuteblicas contenidas en los Certificados

dejan de ser teacutecnicamente confiables si cesa en sus actividades y no transfiere los

certificados emitidos por eacutel a otro Certificador Licenciado

215- Obligaciones del Servicio de Repositorio

Para esta Poliacutetica de Certificacioacuten son obligaciones del Ente Licenciante la

publicacioacuten en los sitios desarrollados a tal fin de la siguiente informacioacuten

a) Esta Poliacutetica de Certificacioacuten (uacuteltima versioacuten y anteriores)

b) La Poliacutetica de Privacidad

c) La Poliacutetica de Seguridad

d) Los Certificados emitidos por la Autoridad Certificante del Ente Licenciante de la

Provincia de San Luis

e) Su Lista de Certificados Revocados

f) Informacioacuten relevante de los informes de auditoriacutea a que fue objeto el Ente Licenciante

g) Informacioacuten relevante de los informes de las auditoriacuteas realizadas por el Ente Licenciante

a los Certificadores Licenciados

h) Identificacioacuten domicilio nuacutemeros telefoacutenicos y direcciones de correo electroacutenico de los

contactos del Ente Licenciante

i) Identificacioacuten domicilios nuacutemeros telefoacutenicos y direcciones de correo electroacutenico de los

contactos de los Certificadores Licenciados

j) Identificacioacuten domicilios nuacutemeros telefoacutenicos y direcciones de correo electroacutenico de los

contactos de los Certificadores Licenciados cuyas licencias han sido revocadas

216- Obligaciones de los Terceros Usuarios

Son obligaciones de los Terceros Usuarios de Certificados de Clave Puacuteblica

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 13 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

a) Conocer los alcances de la Poliacutetica de Certificacioacuten

b) Rechazar la utilizacioacuten del certificado para fines distintos a los previstos en la Poliacutetica de

Certificacioacuten que lo respalda

c) Verificar la validez del certificado

22- RESPONSABILIDADES

El Ente Licenciante seraacute responsable en caso de corresponder ante terceros por el

incumplimiento de las previsiones de la Ley Provincial Nordm V-0591-2007 Decreto

Reglamentario Nordm 0428-MP-2008 y toda otra normativa aplicable respecto a los

procedimientos que respaldan la emisioacuten de Certificados por su Autoridad Certificante por

los errores u omisiones en los certificados por ella emitidos y por su falta de revocacioacuten en

la forma y plazos previstos

No cabe responsabilidad alguna para el Ente Licenciante en caso de utilizacioacuten no

autorizada de un Certificado cuya descripcioacuten se encuentra establecida en esta Poliacutetica de

Certificacioacuten como tampoco responde por eventuales inexactitudes en el Certificado que

resulten de la informacioacuten facilitada por el titular que seguacuten lo dispuesto en las normas y

procedimientos establecidos deba ser objeto de verificacioacuten siempre que pueda demostrar

que ha tomado todas las medidas razonables

23- RESPONSABILIDAD FINANCIERA

231 - Responsabilidad Financiera del Ente Licenciante

La responsabilidad del Ente Licenciante por los incumplimientos previstos en el

apartado anterior no compromete en ninguacuten caso la responsabilidad pecuniaria del Estado

Provincial

24- INTERPRETACIOacuteN Y APLICACIOacuteN DE LAS NORMAS

241- Legislacioacuten Aplicable

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 14 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

La interpretacioacuten obligatoriedad disentildeo y validez de esta Poliacutetica de Certificacioacuten se

encuentran sometidos a lo establecido por la Ley Provincial Nordm V-0591-2007 el Decreto

Reglamentario Nordm 0428-MP-2008 la Resolucioacuten Rectoral Nordm 2120004-ULP-2009 la Ley

Nacional Nordm 25506 el Decreto Nordm 26282002 y demaacutes normas complementarias aplicables

242- Forma de Interpretacioacuten y Aplicacioacuten

En el caso de que una o maacutes disposiciones de esta Poliacutetica de Certificacioacuten resulten

por cualquier razoacuten consideradas nulas tal nulidad no afectaraacute a la validez de las restantes

disposiciones

Las disposiciones que surgen de la presente Poliacutetica de Certificacioacuten son de

cumplimiento obligatorio

243- Procedimientos de Resolucioacuten de Conflictos

La resolucioacuten de cualquier controversia yo conflicto resultante de la aplicacioacuten de lo

dispuesto en esta Poliacutetica yo en cualquiera de sus documentos asociados seraacute resuelta en sede

administrativa de acuerdo a lo dispuesto a continuacioacuten

Previo agotamiento del procedimiento administrativo ante el Ente Licenciante la

controversia o conflicto seraacute resuelta por la Autoridad de Aplicacioacuten conforme el reacutegimen

recursivo de la Universidad de La Punta

Pueden recurrir a este procedimiento tanto los Suscriptores como los Terceros Usuarios

de certificados de clave puacuteblica

La Autoridad de Aplicacioacuten de la Provincia de San Luis evaluaraacute el accionar de

todos los partiacutecipes de la Infraestructura de Firma Digital y recibiraacute las denuncias que

contra cualquiera de ellos se presentasen

En su caraacutecter de Oacutergano de Control aplicaraacute sanciones de apercibimiento

suspensioacuten multa clausura o cancelacioacuten para funcionar como tal a los Certificadores

Licenciados o a las Autoridades de Registro

Las multas aplicables por la Autoridad de Aplicacioacuten van de un miacutenimo de una (1)

Unidad de Multa y hasta un maacuteximo de un mil (1000) Unidades de Multa

La Unidad de Multa seraacute un importe equivalente a un (1) salario miacutenimo vital y

moacutevil vigente a la fecha de comisioacuten del hecho

La cuantiacutea de las sanciones se graduaraacute atendiendo a

a) la naturaleza de los derechos afectados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 15 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

b) los beneficios obtenidos

c) el grado de intencionalidad

d) la reincidencia

e) los dantildeos y perjuicios causados a las personas interesadas y a terceros

f) y cualquier otra circunstancia que sea relevante para determinar el grado de antijuricidad

y de culpabilidad presentes en la concreta actuacioacuten infractora

Se consideraraacute reincidente a quien habiendo sido sancionado por una infraccioacuten

incurriera en otra de similar naturaleza dentro del teacutermino de Tres (3) antildeos a contar desde

la aplicacioacuten de la sancioacuten

El procedimiento se ajustaraacute a las siguientes disposiciones

a) La Autoridad de Aplicacioacuten de la Provincia de San Luis iniciaraacute actuaciones

administrativas en caso de presuntas infracciones a las disposiciones de la Ley Provincial de

Firma Digital a su Decreto Reglamentario yo a las demaacutes normas reglamentarias de oficio

o por denuncia de quien invocare un intereacutes particular o asociaciones de consumidores o

usuarios

b) Se procederaacute a labrar acta en la que se dejaraacute constancia del hecho denunciado o

verificado y de la disposicioacuten presuntamente infringida En la misma acta se dispondraacute

agregar la documentacioacuten acompantildeada y citar al presunto infractor para que dentro del

plazo de cinco (5) diacuteas haacutebiles presente su descargo por escrito o por viacutea telemaacutetica con

firma digital En su primera presentacioacuten el presunto infractor deberaacute constituir domicilio y

acreditar personeriacutea

c) La constancia del acta labrada conforme a lo previsto en este artiacuteculo asiacute como las

comprobaciones teacutecnicas que se dispusieran constituiraacuten prueba suficiente de los hechos

asiacute comprobados salvo en los casos en que resultaren desvirtuados por otras pruebas

d) Las pruebas se admitiraacuten solamente en caso de existir hechos controvertidos y siempre

que no resulten manifiestamente inconducentes Contra la resolucioacuten que deniegue medidas

de prueba soacutelo se concederaacute recurso de reconsideracioacuten La prueba deberaacute producirse

dentro del teacutermino de diez (10) diacuteas haacutebiles prorrogables cuando haya causas justificadas

tenieacutendose por desistidas aquellas no producidas dentro de dicho plazo por causa

imputable al infractor

e) Concluidas las diligencias sumariales se dictaraacute la resolucioacuten definitiva dentro del

teacutermino de veinte (20) diacuteas haacutebiles

25- ARANCELES

A los fines del cumplimiento de lo establecido en la Ley Provincial Nordm V-0591-

2007 su Decreto Reglamentario y en las Resoluciones complementarias especiacuteficas la

Autoridad de Aplicacioacuten de la Provincia de San Luis se encuentra facultada para fijar en la

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 16 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

oportunidad que lo considere pertinente el monto de los aranceles a abonarse por los

diferentes servicios a prestar a fin de efectivizar la operatoria de la Firma Digital en el

aacutembito puacuteblico y privado-

Asimismo el Ente Licenciante podraacute arancelar los servicios que preste para cubrir

total o parcialmente sus costos

26- PUBLICACIOacuteN Y REPOSITORIOS DE CERTIFICADOS Y LISTAS DE

CERTIFICADOS REVOCADOS (CRLs)

261- Publicacioacuten de Informacioacuten del Ente Licenciante Provincial

El Ente Licenciante Provincial opera en su sitio de publicacioacuten la Lista de

Certificados Revocados (CRL) esta informacioacuten estaacute disponible en

URL=httpacraizsanluisgovarcrlentelicenciantecrl

y alternativamente en

httpacraiz1sanluisgovarcrlentelicenciantecrl

Asimismo la publicacioacuten de la informacioacuten del Ente Licenciante estaacute disponible en

http wwwacraizsanluisgovar

En este sitio se puede encontrar la siguiente informacioacuten

a) El Certificado vigente de la Autoridad Certificante Raiacutez el Certificado digital de la

Autoridad Certificante del Ente Licenciante de la Provincia de San Luis y los Certificados de

las Autoridades Certificantes de Certificadores Licenciados

b) Los datos de los contactos del Ente Licenciante como de los Certificadores Licenciados

c) El Registro de Certificadores Licenciados conteniendo el nuacutemero de la Resolucioacuten que

concede renueva o revoca las licencias de Poliacuteticas de Certificacioacuten que fueron aprobadas

asiacute como el nuacutemero de la Resolucioacuten que rechaza la aprobacioacuten de las Poliacuteticas de

Certificacioacuten durante el proceso de licenciamiento

d) Esta Poliacutetica de Certificacioacuten la Poliacutetica de Privacidad la Poliacutetica de Seguridad y toda otra

documentacioacuten teacutecnica de caraacutecter puacuteblico que se emita en sus versiones actuales y

anteriores

e) La Lista de Certificados Revocados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 17 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

262- Frecuencia de Publicacioacuten

La informacioacuten alojada en los sitios de publicacioacuten seraacute actualizada

inmediatamente despueacutes de que la informacioacuten a incluir en ellos haya sido verificada y

autorizada por el Ente Licenciante

La informacioacuten respecto a emisiones y revocaciones de Certificados seraacute incluida

tan pronto como se hayan cumplido los procedimientos de validacioacuten de identidad de los

solicitantes establecidos en esta Poliacutetica de Certificacioacuten para cada caso en particular

La Lista de Certificados Revocados (CRL) seraacute actualizada y la nueva versioacuten seraacute

publicada cuando se produzca la revocacioacuten de un certificado o bien a los seis (6) meses de

la uacuteltima emisioacuten de la Lista de Certificados Revocados si ninguna de las dos condiciones

anteriores ocurre antes

263- Controles de Acceso a la Informacioacuten

El Ente Licenciante brinda acceso irrestricto a sus sitios de publicacioacuten para

consultar a traveacutes de Internet documentacioacuten de caraacutecter puacuteblico incluyendo la clave

puacuteblica del certificado de la Autoridad Certificante Raiacutez la clave puacuteblica del certificado de la

Autoridad Certificante Intermedia de la Provincia de San Luis la Lista de Certificados

Revocados y esta Poliacutetica de Certificacioacuten

El Ente Licenciante estableceraacute controles para restringir la posibilidad de escritura

y modificacioacuten

264- Repositorios de Certificados y Listas de Revocacioacuten

El sitio de publicacioacuten se encontraraacute disponibles para uso puacuteblico durante

veinticuatro (24) horas diarias siete (7) diacuteas a la semana sujeto a un calendario de

mantenimiento

27- AUDITORIacuteAS

El Ente Licenciante se encuentra sujeto a auditorias de la Autoridad de Aplicacioacuten

de la Provincial de San Luis conforme lo dispuesto en el Capiacutetulo V del Decreto Provincial Nordm

0428-MP-2008 y las resoluciones especiacuteficas que se dictaren al respecto La informacioacuten

relevante de los informes de las auditorias es publicada en el sitio de publicacioacuten del Ente

Licenciante

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 18 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

28- CONFIDENCIALIDAD

281- Informacioacuten Confidencial

Toda informacioacuten referida a los Certificadores Licenciados que haya sido recibida

por el Ente Licenciante durante el proceso de licenciamiento o renovacioacuten es considerada

confidencial y no puede hacerse puacuteblica sin el consentimiento previo de aquellos salvo que

sea requerida judicialmente por juez competente o por autoridad administrativa La

exigencia se extiende a toda otra informacioacuten referida a los Certificadores Licenciados a la

que el Ente Licenciante tenga acceso durante el ciclo de vida de los certificados emitidos

Lo indicado no es aplicable cuando se trate de informacioacuten que se transcriba al

certificado o sea obtenida de fuentes puacuteblicas

Ni la Autoridad de Aplicacioacuten ni el Ente Licenciante generaraacuten ni accederaacuten a las

claves privadas de las Autoridades Certificantes de los Certificadores Licenciados La

generacioacuten y administracioacuten del par de claves criptograacuteficas queda bajo exclusiva

responsabilidad de los Certificadores Licenciados

En los casos relativos a informacioacuten personal resulta de aplicacioacuten lo dispuesto en

la Ley Nordm 25326 de Proteccioacuten de Datos Personales

282- Informacioacuten No Confidencial

No se considerada confidencial lo siguiente

a) La informacioacuten incluida en los certificados y en las Listas de Certificados Revocados

b) La informacioacuten sobre personas fiacutesicas o juriacutedicas que se encuentre disponible en

certificados o en directorios y sitios de publicacioacuten de acceso puacuteblico

Tampoco se considera confidencial la informacioacuten incluida en los siguientes

documentos emitidos por el Ente Licenciante

a) Esta Poliacutetica de Certificacioacuten

b) El Acuerdo con los Certificadores Licenciados

c) Los Teacuterminos y Condiciones con Terceros Usuarios de certificados de la Autoridad

Certificante del Ente Licenciante Provincial

d) La Poliacutetica de Privacidad del Ente Licenciante de la Provincia de San Luis

e) La Poliacutetica de Seguridad del Ente Licenciante de la Provincia de San Luis

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 19 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

283- Publicacioacuten de Informacioacuten sobre la Revocacioacuten de un Certificado

La informacioacuten referida a la Revocacioacuten de un Certificado no se considera

confidencial y se la publica en el sitio de publicacioacuten

URL=httpacraizsanluisgovarcrlentelicenciantecrl

Y alternativamente en httpacraiz1sanluisgovarcrlentelicenciantecrl

284- Divulgacioacuten de Informacioacuten a Autoridades Judiciales

La informacioacuten confidencial podraacute ser revelada ante un requerimiento judicial

emanado de juez competente en el marco de un proceso judicial

285- Divulgacioacuten de Informacioacuten como parte de un Proceso Judicial o

Administrativo

La informacioacuten confidencial en poder del Ente Licenciante podraacute ser revelada ante

requerimiento de autoridad administrativa como parte de un proceso administrativo

286- Divulgacioacuten de Informacioacuten por Solicitud del Suscriptor

Excepto en los casos previstos en los apartados anteriores toda divulgacioacuten de

informacioacuten referida a los datos de identificacioacuten del Certificador Licenciado o de cualquier

otra informacioacuten generada o recibida durante el ciclo de vida del certificado solo podraacute

efectuarse previa autorizacioacuten de ese Certificador No seraacute necesario el consentimiento

cuando los datos se hayan obtenido de fuentes de acceso puacuteblico irrestricto

287- Otras circunstancias de divulgacioacuten de informacioacuten

Excepto por los casos mencionados en los apartados anteriores no existen otras

circunstancias bajo las cuales el Ente Licenciante pueda divulgar la informacioacuten

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 20 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

29- DERECHOS DE PROPIEDAD INTELECTUAL

La Universidad de La Punta mantiene en forma exclusiva todos los derechos de

propiedad intelectual con respecto a la documentacioacuten y aplicaciones pertenecientes al Ente

Licenciante y a la Autoridad de Aplicacioacuten de la Provincia de San Luis Asimismo mantiene

en forma exclusiva todos los derechos de propiedad intelectual relacionados con sus

nombres y claves criptograacuteficas

Ninguna parte de este documento se puede reproducir o distribuir sin que la

previa notificacioacuten de derechos de propiedad intelectual aparezca en forma precisa

completa y sin modificaciones atribuyendo su autoriacutea a la Universidad de La Punta

3- IDENTIFICACION Y AUTENTICACION

31- Registro Inicial

De acuerdo a la normativa vigente en el proceso de registracioacuten de un Certificador

Licenciado interviene el Ente Licenciante otorgando o denegando licencias a las Poliacuteticas de

Certificacioacuten presentadas y asociadas a sus Autoridades Certificantes

La entidad que desee obtener una Licencia como Certificador Licenciado deberaacute

a) Presentar una solicitud

b) Contar con un dictamen favorable emitido por el Organismo Auditante

c) Someter a aprobacioacuten del Ente Licenciante la Poliacutetica de Certificacioacuten el Manual de

Procedimientos el Plan de Seguridad y el de Cese de Actividades asiacute como el detalle de los

componentes teacutecnicos a utilizar

d) Emplear para el ejercicio de las actividades de certificacioacuten personal teacutecnicamente

idoacuteneo y que no se encuentre incurso en los supuestos de inhabilitacioacuten para desempentildear

funciones dentro del Sector Puacuteblico Provincial

e) Presentar toda otra informacioacuten relevante al proceso de otorgamiento de licencias que

sea exigida por el Ente Licenciante

La presentacioacuten de solicitud de licencia para una Poliacutetica de Certificacioacuten por parte

del Certificador inicia el proceso de licenciamiento que culmina con el otorgamiento o

denegacioacuten de licencia por parte del Ente Licenciante y la publicacioacuten en el Boletiacuten Oficial

de la Resolucioacuten que la otorga o deniega

Con el otorgamiento de licencia el Ente Licenciante a traveacutes de su Autoridad

Certificante emite un certificado digital para la Autoridad Certificante vinculada a la Poliacutetica

de Certificacioacuten licenciada

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 21 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

En el acto de emisioacuten del Certificado por la Autoridad Certificante del Ente

Licenciante Provincial el Certificador Licenciado debe confirmar que la informacioacuten

contenida en el Certificado sea correcta Ademaacutes en ese acto el Certificador Licenciado

firma el Acuerdo con Suscriptores de Certificados de la Autoridad Certificante del Ente

Licenciante de la Provincia de San Luis

311- Tipos de Nombres

Las Autoridades Certificantes vinculadas a las Poliacuteticas de Certificacioacuten licenciadas

son subordinadas de la Autoridad Certificante del Ente Licenciante Provincial y en

consecuencia a la Autoridad Certificante Raiacutez y tendraacuten un nombre definido por el

Certificador Licenciado de acuerdo a la normativa vigente que seraacute controlado por el Ente

Licenciante para permitir su identificacioacuten uniacutevoca en el aacutembito de la Infraestructura de

Firma Digital de la Provincia de San Luis

Cada Certificado tiene un nombre distintivo uacutenico (ver punto 314) en formato

X500 en el campo ldquoSubjectrdquo del Certificado

312- Necesidad de Nombres Distintivos

Todos los nombres distintivos son semaacutenticamente significativos dentro del

aacutembito de la Infraestructura de Firma Digital de la Provincia de San Luis Son de faacutecil

comprensioacuten y asociacioacuten con el Certificador Licenciado y la Autoridad Certificante que

representa

313 - Unicidad de Nombres

Los nombres distintivos (Distinguished Name o DN) son uacutenicos dentro del aacutembito

de la Infraestructura de Firma Digital de la Provincia de San Luis El Ente Licenciante es el

encargado de controlar la unicidad de los nombres distintivos

Se podraacuten emitir varios certificados a favor de un mismo Certificador Licenciado

utilizando el mismo DN cuando asiacute se estime conveniente ya que la utilizacioacuten de un mismo

DN en varios certificados no afecta la unicidad de dicho nombre dentro de la

Infraestructura de Firma Digital de la Provincia de San Luis

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 22 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

314- Procedimiento de Resolucioacuten de Disputas sobre Nombres

El Ente Licenciante resolveraacute los conflictos que pudieran generarse respecto de la

utilizacioacuten de nombres distintivos que como suscriptores puedan adoptar los Certificadores

Licenciados

En tales casos corresponde al solicitante del Certificado demostrar su intereacutes

legiacutetimo y su derecho a la utilizacioacuten de un nombre en particular

315- Reconocimiento Autenticacioacuten y Rol de las Marcas Registradas

No se permite el uso de marcas comerciales marcas de servicio o nombres de

fantasiacutea como Nombres Distintivos de las Autoridades Certificantes de Certificadores

Licenciados dependientes de la Autoridad Certificante del Ente Licenciante de la Provincia

de San Luis

316- Meacutetodos para comprobar la posesioacuten de la Clave Privada

Para formalizar la solicitud de Certificado se utiliza el requerimiento de firma de

certificado (CSR o ldquoCertificate Signing Requestrdquo) en formato PKCS10

La Autoridad Certificante del Ente Licenciante de la Provincia de San Luis verifica

que la Clave Puacuteblica asociada al requerimiento de firma de certificado (CSR) de la Autoridad

Certificante del Certificador Licenciado se corresponda con la Clave Privada que el

Certificador Licenciado utilizoacute para firmarlo

317- Autenticacioacuten de la Identidad del Certificador

Durante el proceso de licenciamiento el Ente Licenciante procede a identificar

fehacientemente la identidad de la persona de existencia ideal registros puacuteblicos de

contratos u organismo puacuteblico solicitante

Para el caso de organismos puacuteblicos se verifica la identidad de la maacutexima

autoridad del organismo Para las personas de existencia ideal se solicita la documentacioacuten

constitutiva de la entidad y de acreditacioacuten del apoderado o representante legal y si se

tratara de registros puacuteblicos de contratos la documentacioacuten que acredite su condicioacuten

Asimismo deberaacuten presentar adicionalmente la documentacioacuten indicada en la

seccioacuten 14 del Anexo I de la Resolucioacuten Rectoral Nordm 2120004-ULP-2009

Toda la documentacioacuten relativa a este proceso mencionado es mantenida y

resguardada por el Ente Licenciante

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 23 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

32- GENERACIOacuteN DE UN NUEVO PAR DE CLAVES (RUTINA DE RE-KEY)

Se requiere el cumplimiento de los pasos descriptos en el punto 31 - Registro

Inicial

33- GENERACIOacuteN DE UN NUEVO PAR DE CLAVES DESPUEacuteS DE UNA

REVOCACIOacuteN - SIN COMPROMISO DE CLAVE - REEMPLADO DE

CERTIFICADO DIGITAL

Se requiere el cumplimiento de los pasos descriptos en el punto 31 - Registro

Inicial

No se admite la utilizacioacuten del mismo par de claves criptograacuteficas para la

renovacioacuten de un Certificado

Sin embargo se admite el reemplazo del certificado digital el cual no supone el

cambio del par de claves El procedimiento soacutelo podraacute llevarse a cabo previa autorizacioacuten

de la Autoridad de Aplicacioacuten y en presencia de personal autorizado del Ente Licenciante

34- REQUERIMIENTO DE REVOCACIOacuteN

El procedimiento de revocacioacuten de un Certificado correspondiente a una Autoridad

Certificante de Certificador Licenciado se inicia con la recepcioacuten de la solicitud de

revocacioacuten por el Ente Licenciante y termina cuando una nueva Lista de Certificados

Revocados (CRL) conteniendo el nuacutemero de serie del Certificado en cuestioacuten se publica en

URL=httpacraizsanluisgovarcrlentelicenciantecrl

Y alternativamente en httpacraiz1sanluisgovarcrlentelicenciantecrl

Las solicitudes de revocacioacuten deberaacuten comunicarse por escrito mediante el

formulario disentildeado al efecto y disponible en el sitio del Ente Licenciante

El Ente Licenciante realiza la identificacioacuten y validacioacuten de la identidad del

solicitante de la revocacioacuten

Una vez validada la informacioacuten contenida en la solicitud de revocacioacuten el Ente

Licenciante procederaacute a la revocacioacuten del Certificado en un plazo no mayor a las

veinticuatro (24) horas de recibida y validada Toda la documentacioacuten generada en este

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 24 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

proceso es mantenida y resguardada por el Ente Licenciante

4- CICLO DEL CERTIFICADO REQUERIMIENTOS OPERATIVOS

41 - SOLICITUD DE CERTIFICADO

Una vez otorgada la licencia de la Poliacutetica de Certificacioacuten por parte del Ente

Licenciante y publicada la Resolucioacuten de otorgamiento en el Boletiacuten Oficial el Certificador

Licenciado estaacute en condiciones de solicitar el Certificado

El Certificador Licenciado genera en sus instalaciones el par de claves para la

Autoridad Certificante para la Poliacutetica de Certificacioacuten Licenciada en presencia de personal

autorizado del Ente Licenciante a quien entrega en ese acto el Formulario de Solicitud de

Emisioacuten del Certificado debidamente completado junto con el requerimiento de firma de

Certificado (CSR) en formato PKCS10

El Certificador Licenciado debe seguir los siguientes pasos

a) Generar el par de claves para la Autoridad Certificante vinculada a la Poliacutetica de

Certificacioacuten Licenciada en presencia de personal del Ente Licenciante

b) Generar el requerimiento de firma de Certificado (CSR) en presencia de personal del

Ente Licenciante

c) Demostrar que la Clave Puacuteblica presentada al Ente Licenciante se corresponda con la

Clave Privada utilizada para la firma del requerimiento de firma de Certificado (CSR)

d) Presentar la solicitud de emisioacuten de Certificado al Ente Licenciante debidamente firmada

por la maacutexima autoridad en caso de organismo puacuteblico o por su apoderado o representante

legal para el caso de personas de existencia ideal o registros puacuteblicos de contratos

Una vez cumplidos los pasos mencionados el personal del Ente Licenciante

procederaacute a verificar la autenticidad del requerimiento de firma de Certificado (CSR)

42- EMISIOacuteN DEL CERTIFICADO

Las Autoridades Certificantes de Certificador Licenciado integran la

Infraestructura de Firma Digital de la Provincia de San Luis y dependen de la Autoridad

Certificante del Ente Licenciante Provincial y en consecuencia de la Autoridad Certificante

Raiacutez Por lo tanto la emisioacuten de sus Certificados se efectuacutea en instalaciones de la Autoridad

Certificante del Ente Licenciante Provincial con la participacioacuten del Certificador Licenciado

representado por su maacutexima autoridad o quien eacutel designe en caso de organismo puacuteblico o

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 25 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

por su apoderado o representante legal para el caso de personas de existencia ideal o

registros puacuteblicos de contratos Por parte del Ente Licenciante participaraacute el personal

debidamente autorizado a dicho efecto

Los certificados emitidos por la Autoridad Certificante del Ente Licenciante

Provincial a favor de una Autoridad Certificante de Certificador Licenciado tienen un

periacuteodo de validez de nueve (9) antildeos desde su fecha de emisioacuten siempre que dicho plazo no

exceda el periacuteodo de uso del certificado de la Autoridad Certificante del Ente Licenciante

Provincial o hasta su revocacioacuten (lo que ocurra primero)

Con la recepcioacuten de la Solicitud de Emisioacuten de Certificado remitida por el

Certificador Licenciado la Autoridad Certificante del Ente Licenciante se encuentra en

condiciones de generar el Certificado Digital para la Autoridad Certificante correspondiente

43- ACEPTACIOacuteN DEL CERTIFICADO

Un Certificado emitido por la Autoridad Certificante del Ente Licenciante se

considera aceptado por el Certificador Licenciado despueacutes que su apoderado o

representante legal si se trata de una persona de existencia ideal o un registro puacuteblico de

contratos o la maacutexima autoridad o quien eacutel designe si se trata de un organismo puacuteblico

haya recibido formalmente el Certificado Digital generado en la ceremonia de emisioacuten y

haya firmado el Acuerdo con los Suscriptores de Certificados de la Autoridad Certificante

del Ente Licenciante de la Provincia de San Luis

La Autoridad Certificante del Ente Licenciante entrega el Certificado emitido al

personal del Certificador Licenciado referido en el paacuterrafo precedente seguacuten corresponda

Una vez recibido el Certificado Digital emitido por la Autoridad Certificante del

Ente Licenciante Provincial el Certificador Licenciado debe instalarlo en su Autoridad

Certificante encontraacutendose en condiciones de emitir Certificados a sus suscriptores

El Ente Licenciante publicaraacute ese Certificado Digital en su sitio de publicacioacuten

wwwacraizsanluisgovar

Por otra parte el Certificador Licenciado procederaacute a publicar en el Boletiacuten Oficial

de la Provincia de San Luis y en dos (2) diarios de difusioacuten nacional durante tres (3) diacuteas

consecutivos el Certificado de Clave Puacuteblica correspondiente a la Poliacutetica de Certificacioacuten

Licenciada

44- SUSPENSIOacuteN O REVOCACIOacuteN DE CERTIFICADOS

De acuerdo con lo dispuesto por la Ley Nordm V-0591-2007 que adhiere a la Ley Nordm

25506 no existe el estado de suspensioacuten de Certificados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 26 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

La solicitud de revocacioacuten de un Certificado de Autoridad Certificante de

Certificador Licenciado debe ser presentada ante el Ente Licenciante

441- CAUSAS DE REVOCACIOacuteN

El Ente Licenciante revocaraacute el Certificado Digital de la Autoridad Certificante de

Certificador Licenciado que hubiera emitido su Autoridad Certificante en los siguientes

casos

a) A solicitud del Certificador Licenciado cuando la clave privada o el medio en que se

encuentre almacenada se encuentren comprometidos o corran peligro de estarlo

b) Si se determina que el certificado digital fue emitido en base a una informacioacuten falsa que

en el momento de la emisioacuten hubiera sido objeto de verificacioacuten

c) Si se determina que los procedimientos de emisioacuten yo verificacioacuten han dejado de ser

seguros

d) Por resolucioacuten judicial o del mismo Ente Licenciante debidamente fundada

e) Por cancelacioacuten de la licencia de la Poliacutetica de Certificacioacuten

f) En caso de cese de actividades del Certificador Licenciado

g) Por condiciones especiales definidas en las Poliacuteticas de Certificacioacuten

h) Si se determina que la informacioacuten contenida en el Certificado ha dejado de ser vaacutelida

442- Autorizados a Solicitar la Revocacioacuten

Se encuentran autorizados a solicitar la revocacioacuten de un Certificado emitido por la

Autoridad Certificante del Ente Licenciante Provincial

a) El Certificador Licenciado titular del Certificado en cuestioacuten a traveacutes de su maacutexima

autoridad en caso de organismo puacuteblico o por su apoderado o representante legal para el

caso de personas de existencia ideal o registros puacuteblicos de contratos

b) Aquellas personas previa y debidamente autorizadas por el Certificador Licenciado para

efectuar tal solicitud

c) El Ente Licenciante

d) La Autoridad de Aplicacioacuten del presente reacutegimen

e) La autoridad judicial competente

443- Procedimientos para la Solicitud de Revocacioacuten

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 27 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

El procedimiento de revocacioacuten de un Certificado correspondiente a una Autoridad

Certificante de Certificador Licenciado se inicia con la recepcioacuten de la solicitud de

revocacioacuten por ante el Ente Licenciante y termina cuando una nueva Lista de Certificados

Revocados (CRL) conteniendo el nuacutemero de serie del certificado en cuestioacuten se publica en

URL=httpacraizsanluisgovarcrlentelicenciantecrl

Y alternativamente en

httpacraiz1sanluisgovarcrlentelicenciantecrl

La solicitud de revocacioacuten debe ser completada en papel firmada y entregada por

el solicitante al Ente Licenciante El formulario de solicitud se encuentra disponible en el

sitio de publicacioacuten del Ente Licenciante httpwwwacraizsanluisgovar

El Ente Licenciante verificaraacute la autenticidad de los datos de la solicitud de

revocacioacuten

En los casos que la solicitud de revocacioacuten surgiera de una decisioacuten judicial o del

Ente Licenciante se efectuaraacute la notificacioacuten al Certificador Licenciado antes de comenzar el

proceso de revocacioacuten

La solicitud de revocacioacuten se archiva junto con la documentacioacuten recabada en el

proceso de licenciamiento de la Poliacutetica de Certificacioacuten asociada al Certificado que se

revoca

Un Certificado revocado seraacute vaacutelido uacutenicamente para la verificacioacuten de firmas

generadas durante el periacuteodo en que el referido Certificado era vaacutelido

444- Plazo para la Solicitud de Revocacioacuten

El plazo maacuteximo entre la recepcioacuten de la solicitud de revocacioacuten y la actualizacioacuten

de la Lista de Certificados Revocados indicando los motivos de la revocacioacuten es de

veinticuatro (24) horas

445- Frecuencia de Emisioacuten de Listas de Certificados Revocados

La Autoridad Certificante del Ente Licenciante Provincial emite y puacuteblica la Lista de

Certificados Revocados (CRL) cuando se revoca un Certificado o a los seis (6) meses de la

uacuteltima emisioacuten de CRL si la condicioacuten anterior no ocurre antes

446- Requisitos para la Verificacioacuten de la Lista de Certificados Revocados

Los Certificadores Licenciados estaacuten obligados a verificar la autenticidad y validez

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 28 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

de los certificados en la Lista de Certificados Revocados (CRL) mediante la verificacioacuten de la

Firma Digital de la Autoridad Certificante del Ente Licenciante Provincial y de su periacuteodo de

validez

Los Terceros Usuarios ademaacutes de ello estaacuten obligados a verificar la utenticidad y

validez de los certificados en la Lista de Certificados Revocados (CRL) mediante la

verificacioacuten de la Firma Digital de las Autoridades Certificantes de los Certificadores

Licenciados

El Ente Licenciante garantizaraacute el acceso permanente eficiente y gratuito a su Lista

de Certificados Revocados

447- Requisitos Especiacuteficos para Casos de Compromiso de Claves

El Ente Licenciante en su caraacutecter de responsable de la Clave Privada de la

Autoridad Certificante Raiacutez de la Provincia de San Luis y de la Clave Privada de su Autoridad

Certificante se compromete a comunicar a los Certificadores Licenciados en caso de

compromiso de dichas claves

45- PROCEDIMIENTOS DE AUDITORIacuteA DE SEGURIDAD

451- Tipos de eventos registrados

Con el fin de mantener un ambiente seguro y controlado se registraraacute la

ocurrencia de los siguientes eventos registraacutendose para cada uno la informacioacuten relativa al

tipo de evento y el tiempo en que el evento ocurrioacute

1- Relacionados con el Ente Licenciante

a) Cambios en la Poliacutetica de Certificacioacuten

b) Cambios en los Procedimientos de Certificacioacuten

c) Cambios en el Acuerdo con los Certificadores Licenciados (suscriptores de certificados de

la Autoridad Certificante del Ente Licenciante de la Provincia de San Luis)

d) Cambios en los teacuterminos y condiciones con Terceros Usuarios de Certificados de la

Autoridad Certificante del Ente Licenciante de la Provincia de San Luis

e) Cambios en la Poliacutetica de Seguridad

f) Cambios en el Plan de Contingencia

g) Pruebas del Plan de Contingencia

h) Cambios en la Poliacutetica de Privacidad

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 29 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

i) Cambios en el personal vinculado al Ente Licenciante de la Provincia de San Luis

j) Revisiones de auditoriacutea

k) Cambios en los Procedimientos de Licenciamiento

l) Cambios en la Normativa Juriacutedica Interna de la Sala Cofre del Instituto de Firma Digital

de la Provincia de San Luis aprobada por Resolucioacuten Rectoral Nordm 2120006-ULP-2009

2- Relacionados con la Autoridad Certificante Raiacutez y con la Autoridad Certificante

del Ente Licenciante Provincial

a) Ceremonia de generacioacuten de claves

b) Encendido y apagado de los equipos y de publicacioacuten

c) Operaciones de mantenimiento accesos a los sistemas y cambios y actualizaciones de

software y hardware

d) Entrada en servicio y finalizacioacuten de las aplicaciones de la Autoridad Certificante y del

servicio de publicacioacuten

e) Operaciones de lectura y escritura de las aplicaciones de la Autoridad Certificante y del

servicio publicacioacuten

f) Intentos satisfactorios y fallidos de crear borrar acceder establecer y cambiar

contrasentildeas permisos y roles del personal afectado a los servicios de Certificacioacuten

g) Generacioacuten de copias de seguridad

h) Ciclo de vida de los dispositivos criptograacuteficos incluyendo recepcioacuten instalacioacuten puesta

en servicio uso y finalizacioacuten del servicio

i) Generacioacuten almacenamiento recuperacioacuten activacioacuten desactivacioacuten archivo y

destruccioacuten de las claves de la Autoridad Certificante Raiacutez

j) Registro de acceso fiacutesico a los diferentes niveles de seguridad

k) Registros producidos por los elementos de seguridad de las instalaciones (por ej registro

de alarmas grabaciones de caacutemaras de vigilancia etc)

l) Registro de poseedores de credenciales de activacioacuten de los dispositivos criptograacuteficos

que contienen las claves privadas de la Autoridad Certificante

3- Relacionados con el ciclo de vida de los Certificados y las Listas de Revocacioacuten

de Certificados

a) Solicitud de emisioacuten de Certificado por el Certificador Licenciado

b) Aprobacioacuten o denegacioacuten de solicitud de emisioacuten de Certificado

c) Emisioacuten de Certificado por la Autoridad Certificante del Ente Licenciante Provincial

d) Aceptacioacuten del Certificado por el Certificador Licenciado y firma del Acuerdo con

Suscriptores de la Autoridad Certificante del Ente Licenciante Provincial por el Certificador

Licenciado

e) Asignacioacuten del dispositivo criptograacutefico al responsable poseedor de claves del

Certificador Licenciado

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 30 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

f) Publicacioacuten del Certificado en el sitio del Ente Licenciante

g) Recepcioacuten de solicitud de revocacioacuten de Certificado

h) Revocacioacuten del Certificado

i) Emisioacuten de la Lista de Certificados Revocados

j) Publicacioacuten de la Lista de Certificados Revocados

k) Registro de destruccioacuten de material conteniendo informacioacuten de claves y datos de

su activacioacuten

l) Renovacioacuten de Certificados

452- Frecuencia de Procesamiento del Registro de Eventos

Los registros de eventos de la Autoridad Certificante Raiacutez y de la Autoridad

Certificante del Ente Licenciante son analizados perioacutedicamente en relacioacuten a su criticidad

Ese anaacutelisis es realizado por personal autorizado del Ente Licenciante

453- Periacuteodo de Retencioacuten del Registro de Eventos

Los registros de eventos correspondientes al sistema de la Autoridad Certificante

Raiacutez y de la Autoridad Certificante del Ente Licenciante Provincial se mantienen por un

periacuteodo de diez (10) antildeos a partir de su generacioacuten Los registros de eventos

correspondientes al sistema de publicacioacuten del Ente Licenciante se conservan por diez (10)

antildeos

454- Proteccioacuten del Registro de Eventos

Toda la informacioacuten pertinente al Registro de Eventos se mantiene de manera

segura y accedida por personal estrictamente autorizado

455- Procedimientos de Respaldo del Registro de Eventos

Las Copias de Respaldo del Registro de Eventos se realizan acorde a un detallado

cronograma que seraacute confeccionado por el Ente Licenciante

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 31 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

456- Sistema de recoleccioacuten de informacioacuten acerca de eventos

La informacioacuten recogida automaacuteticamente es registrada por el sistema operativo y

el software de aplicacioacuten La informacioacuten sobre eventos manuales es registrada por

personal autorizado del Ente Licenciante

457- Notificacioacuten al Causante del Evento

Los sistemas de recoleccioacuten de eventos no efectuacutean ninguna notificacioacuten al

causante del evento sobre el hecho de que sus acciones han sido registradas

458- Anaacutelisis de Vulnerabilidad

Los eventos registrados son utilizados para analizar posibles vulnerabilidades

sobre los sistemas y los procedimientos vigentes

46- ARCHIVO DE LA INFORMACIOacuteN

El Ente Licenciante mantendraacute toda la informacioacuten relativa a los Certificados

Digitales emitidos por su Autoridad Certificante y por la Autoridad Certificante Raiacutez de

acuerdo a lo establecido en el marco legal vigente

461- Tipo de Informacioacuten Archivada

El Ente Licenciante almacenaraacute toda la informacioacuten asociada a los Certificados a lo

largo de su ciclo de vida incluyendo su renovacioacuten Se registraraacute

a) La informacioacuten obtenida en las diferentes etapas del ciclo de vida del Certificado

(solicitud revocacioacuten renovacioacuten etc)

b) Los documentos asociados a dichas etapas incluyendo el licenciamiento

c) Las diferentes versiones de Poliacuteticas de Certificacioacuten Manuales de Procedimientos y sus

documentos asociados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 32 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

462- Periacuteodo de Retencioacuten

El Ente Licenciante almacenaraacute la informacioacuten asociada a los Certificados Digitales

emitidos bajo la presente Poliacutetica por un periacuteodo de diez (10) antildeos contados a partir de la

fecha de su vencimiento o revocacioacuten

463- Proteccioacuten de los Archivos de Informacioacuten

El Ente Licenciante garantiza

a) La integridad y confidencialidad de la informacioacuten referente a los Certificados Digitales

emitidos

b) El almacenamiento de la informacioacuten en forma completa

c) La privacidad de los datos obtenidos durante el procedimiento de licenciamiento

464- Procedimiento de Copia de Respaldo (Backup)

El Ente Licenciante efectuaraacute copias de respaldo de la informacioacuten en soporte

electroacutenico que seraacuten almacenadas en instalaciones externas Las copias de respaldo seraacuten

a) Efectuadas seguacuten la Poliacutetica de Backup detallada en los documentos teacutecnicos asociados

b) Almacenadas en instalaciones que cumplen al menos con los mismos niveles de

proteccioacuten fiacutesica y ambiental que las instalaciones principales donde se encuentran

instalados los equipos asociados a los Procesos de Certificacioacuten

c) Verificadas frecuentemente seguacuten lo indica los documentos teacutecnicos asociados para

asegurar la confiabilidad de los procedimientos de restauracioacuten

465- Ubicacioacuten del Archivo de Informacioacuten

El Ente Licenciante mantiene un esquema distribuido de archivos entre sus

instalaciones principales y de respaldo

466- Procedimientos de Obtencioacuten y Verificacioacuten de la Informacioacuten

Archivada

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 33 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Solo las personas autorizadas por el Ente Licenciante tienen acceso a la

informacioacuten archivada ya sea en las instalaciones principales como en las de respaldo

47- RENOVACIOacuteN DE CERTIFICADOS Y CAMBIO DE CLAVES CRIPTOGRAacuteFICAS

La Renovacioacuten de Certificado de la Autoridad Certificante de Certificador

Licenciado deberaacute seguir el procedimiento indicado en el punto 31 de la presente Poliacutetica

La renovacioacuten implica en todos los casos la generacioacuten de un nuevo Par de Claves

Transcurrido el periodo de validez del par de claves asociado al Certificado deberaacuten ser

retiradas de servicio de acuerdo a lo indicado en el punto 632 de esta Poliacutetica

Uacutenicamente se podraacute renovar el Certificado si se cumple alguna de las siguientes

condiciones

a) Para sustituir las Claves que van a ser retiradas

b) Para modificar la informacioacuten contenida en el Certificado siempre que ello no fuera

posible a traveacutes del procedimiento de reemplazo conforme lo contemplado en el punto 33

de la presente Poliacutetica de Certificacioacuten o

c) Por modificaciones realizadas a la Poliacutetica de Certificacioacuten licenciada que asiacute lo ameriten

El Ente Licenciante realizaraacute una nueva ceremonia de emisioacuten de Certificado

asociado a la Autoridad Certificante de acuerdo a su Manual de Procedimientos

El traacutemite de renovacioacuten de un Certificado Digital emitido a favor de un

Certificador Licenciado debe ser iniciado sesenta (60) diacuteas haacutebiles antes del comienzo del

mayor periacuteodo de validez de los Certificados Digitales que emite

Para solicitar un nuevo Certificado se deberaacute seguir el procedimiento indicado en

el punto 41 de la presente Poliacutetica

La Clave Privada que es objeto de renovacioacuten debe ser utilizada para continuar

firmando las Listas de Revocacioacuten de Certificados (CRLs) hasta la fecha de expiracioacuten del

uacuteltimo Certificado emitido por la Autoridad Certificante utilizando esa Clave En ese

momento se debe

a) Solicitar al Ente Licenciante la revocacioacuten de ese certificado y

b) Destruir la clave privada de acuerdo a lo indicado en el punto 629 de la presente poliacutetica

48- PLAN DE CONTINGENCIA Y RECUPERACIOacuteN ANTE DESASTRES

Ante hechos que comprometan la continuidad de sus operaciones el Ente

Licenciante deberaacute implementar un Plan de Contingencia y Recuperacioacuten ante Desastres

que garantice el mantenimiento de sus servicios miacutenimos (recepcioacuten de solicitudes de

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 34 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

revocacioacuten revocacioacuten de certificados emisioacuten de CRL y consulta de Listas de Certificados

Revocados actualizadas)

El plan deberaacute tener las siguientes caracteriacutesticas

a) Ser conocido por todo el personal que cumple funciones en el Ente Licenciante

b) Incluir pruebas completas de funcionamiento perioacutedicamente

481- Compromiso de Recursos Informaacuteticos Aplicaciones y Datos

El Ente Licenciante utilizaraacute los procedimientos definidos en su Plan de

Contingencia acorde con su Plan de Seguridad para restaurar los recursos informaacuteticos

aplicaciones o datos que hayan sido comprometidos

482- Continuidad de las Operaciones de la Autoridad Certificante del Ente

Licenciante Provincial y de la Autoridad Certificante Raiacutez de la Provincia

de San Luis

El Ente Licenciante dispone de procedimientos para asegurar la continuidad de sus

operaciones en instalaciones alternativas El Ente Licenciante comunicaraacute a los

Certificadores Licenciados si el evento afecta actividades previstas

483- Compromiso de la Clave Privada de la Autoridad Certificante del Ente

Licenciante Provincial y de la Autoridad Certificante Raiacutez de la Provincia

de San Luis

Ante sospecha de compromiso de la Clave Privada de la Autoridad Certificante del

Ente Licenciante Provincial o de la Autoridad Certificante Raiacutez el Ente Licenciante dispone

de Procedimientos para la Revocacioacuten de su Certificado y el Restablecimiento de su

Infraestructura contemplaacutendose las siguientes actividades

a) Ceremonia de generacioacuten de un nuevo Par de Claves

b) Publicacioacuten del Nuevo Certificado

c) Emisioacuten de nuevos Certificados para los Certificadores Licenciados

El Ente Licenciante tomaraacute las siguientes acciones

a) Informar a los Certificadores Licenciados que sus Certificados seraacuten revocados y que las

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 35 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Claves Privadas asociadas a esos Certificados no deben ser utilizadas

b) Revocar los Certificados Digitales de las Autoridades Certificantes de los Certificadores

Licenciados

c) Publicar en su sitio de publicacioacuten que se ha revocado el Certificado de la Autoridad

Certificante del Ente Licenciante Provincial o de la Autoridad Certificante Raiacutez (seguacuten

correspondiera) notificando a los terceros usuarios que no deben considerarlo como un

certificado confiable

49- PLAN DE CESE DE ACTIVIDADES

El eventual cese de actividades de la Autoridad Certificante del Ente Licenciante

Provincial o de la Autoridad Certificante Raiacutez queda reservado a una decisioacuten de la

Autoridad de Aplicacioacuten de la Provincia de San Luis

En caso de producirse el Cese de Actividades el Ente Licenciante cumpliraacute con los

siguientes procedimientos

a) Publicaraacute fecha y hora del Cese de Actividades en el Boletiacuten Oficial durante tres (3) diacuteas

consecutivos que no podraacute ser anterior a los noventa (90) diacuteas corridos contados de la

uacuteltima publicacioacuten

b) Notificaraacute a los Certificadores Licenciados con una antelacioacuten no menor a los noventa

(90) diacuteas de la fecha prevista de cese

c) Revocaraacute la totalidad de los Certificados que hubiere emitido y que se encontraren

vigentes a la fecha de Cese de sus Actividades

d) Una vez revocados los Certificados de los Certificadores Licenciados destruiraacute la Clave

Privada de la Autoridad Certificante correspondiente mediante un procedimiento que

garantice su destruccioacuten total

5- CONTROLES DE SEGURIDAD FISICA FUNCIONALES Y PERSONALES

51- CONTROLES DE SEGURIDAD FIacuteSICA

El Ente Licenciante ha implementado controles apropiados que restringen el

acceso a los equipos programas y datos utilizados por su Autoridad Certificante y la

Autoridad Certificante Raiacutez para la provisioacuten del servicio de Certificacioacuten limitaacutendolo a

personas debidamente autorizadas

Tanto la Autoridad Certificante del Ente Licenciante Provincial como la Autoridad

Certificante Raiacutez operan en instalaciones construidas bajo estrictas normas de seguridad

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 36 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

fiacutesica y ambiental internacionales que les brindan una proteccioacuten adecuada

511- Construccioacuten y Ubicacioacuten de las Instalaciones

Para realizar las operaciones de la Autoridad Certificante del Ente Licenciante

Provincial y de la Autoridad Certificante Raiacutez el Ente Licenciante cuenta con instalaciones

apropiadas que disponen de controles fiacutesicos para evitar prevenir y detectar el acceso

indebido a los equipos programas y datos utilizados Las instalaciones poseen periacutemetros

de seguridad expresamente definidos

512- Niveles de Acceso Fiacutesico

Para ingresar al recinto que contiene los equipos de la Autoridad Certificante Raiacutez

y de la Autoridad Certificante del Ente Licenciante Provincial el personal autorizado debe

atravesar varios niveles de seguridad Los requisitos de autenticacioacuten se incrementan a

medida que se accede a los niveles superiores

513- Energiacutea Eleacutectrica y Aire Acondicionado

Los equipos de la Autoridad Certificante Raiacutez de la Provincia de San Luis y de la

Autoridad Certificante del Ente Licenciante Provincial estaacuten alojados en instalaciones que

brindan condiciones adecuadas de suministro de energiacutea eleacutectrica y de aire acondicionado

para permitir una operacioacuten segura

514- Exposicioacuten al agua e inundaciones

Dentro de las instalaciones los equipos de la Autoridad Certificante Raiacutez y de la

Autoridad Certificante del Ente Licenciante estaacuten alojados en compartimentos estancos a fin

de prevenir el impacto producido por inundaciones o filtraciones de liacutequidos

515- Prevencioacuten y Proteccioacuten contra Incendio

Los equipos de la Autoridad Certificante Raiacutez y de la Autoridad Certificante del

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 37 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Ente Licenciante Provincial estaacuten alojados en instalaciones que cuentan con alarmas de

deteccioacuten y sistemas de extincioacuten de incendios

516- Medios de Almacenamiento de Informacioacuten

El Ente Licenciante mantiene los respaldos de informacioacuten de manera iacutentegra y

confidencial almacenaacutendolos en recintos igniacutefugos y accesibles solo por personal

autorizado

El Ente Licenciante almacena copias completas de respaldo en instalaciones

externas Ademaacutes cuenta con procedimientos de recuperacioacuten escritos que son verificados

perioacutedicamente

517- Descarte de Medios de Almacenamiento de Informacioacuten

El Ente Licenciante tiene implementado procedimientos para la destruccioacuten de

informacioacuten sensitiva a fin de imposibilitar su recuperacioacuten acceso o divulgacioacuten luego de

su eliminacioacuten

518- Instalaciones de Seguridad Externas

El Ente Licenciante dispone de instalaciones externas que tienen niveles de

proteccioacuten fiacutesica y ambiental similares al de las instalaciones principales

52- CONTROLES FUNCIONALES

El Ente Licenciante ha establecido una estructura de personal estable con roles

especiacuteficos definidos para realizar las actividades de licenciamiento y operacioacuten de las

Autoridades Certificantes que contempla una adecuada separacioacuten de funciones

521- Definicioacuten de Roles Afectados al Proceso de Certificacioacuten

El personal del Ente Licenciante que tenga acceso a los equipos involucrados en los

procesos de emisioacuten o revocacioacuten de Certificados incluyendo la emisioacuten de la Lista de

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 38 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Certificados Revocados (CRL) es seleccionado y entrenado a los efectos de proporcionar un

ambiente de operacioacuten seguro y confiable Este personal deber ser evaluado al menos una

vez cada 2 (dos) antildeos para confirmar su continuidad en el puesto

522- Separacioacuten de Funciones

El Ente Licenciante mantiene un esquema de roles y funciones para establecer una

adecuada segregacioacuten y control de las responsabilidades de su personal

523- Nuacutemero de Personas Requerido por Funcioacuten

Para evitar que una sola persona pueda llevar a cabo operaciones sensitivas se

requiere para las mismas la participacioacuten concurrente de varias personas con diferentes

roles

524- Identificacioacuten y Autentificacioacuten para cada Rol

Para ejecutar las funciones pertinentes a su propio rol todo el personal se debe

autenticar de manera segura usando contrasentildeas yo certificados digitales

53- Controles de Seguridad del Personal de La Autoridad Certificante del

Ente Licenciante y de la Autoridad Certificante Raiacutez

El Ente Licenciante sigue la Poliacutetica de administracioacuten de personal establecida para

la Universidad de La Punta

531- Antecedentes Laborales Calificaciones Experiencia e Idoneidad del

Personal

El personal del Ente Licenciante posee experiencia y calificaciones adecuadas para

las funciones que desempentildean Dicho personal tiene pleno conocimiento de las Poliacuteticas de

Seguridad y Certificacioacuten que permiten mantener un ambiente seguro y confiable

El personal del Ente Licenciante ha sido cuidadosamente seleccionado y calificado

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 39 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

antes de iniciar sus actividades

532- Entrenamiento y Capacitacioacuten Inicial

El personal del Ente Licenciante ha sido entrenado adecuadamente antes de iniciar

sus actividades

533- Frecuencias del Proceso de Actualizacioacuten Teacutecnica

El personal del Ente Licenciante recibe capacitacioacuten constante respecto de los

cambios tecnoloacutegicos y de procedimientos que puedan afectar directa o indirectamente las

operaciones de certificacioacuten

534- Sanciones a aplicar por Actividades No Autorizadas

El personal del Ente Licenciante que incumpliere sus funciones y

responsabilidades seraacute sancionado de acuerdo al reacutegimen de sanciones establecido por la

Universidad de La Punta

535- Requisitos para Contratacioacuten de Personal

El personal del Ente Licenciante es contratado de acuerdo al reacutegimen de la

Universidad de La Punta

536- Documentacioacuten Provista al Personal

El Ente Licenciante proporciona a su personal toda la documentacioacuten necesaria

para el desempentildeo de sus funciones y responsabilidades

6- CONTROLES DE SEGURIDAD TECNICA

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 40 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

61 - GENERACIOacuteN E INSTALACIOacuteN DEL PAR DE CLAVES CRIPTOGRAacuteFICAS

611- Generacioacuten del Par de Claves Criptograacuteficas

6111- Par de Claves de la Autoridad Certificante Raiacutez y Par de Claves de la

Autoridad Certificante del Ente Licenciante Provincial

El Par de Claves Criptograacuteficas de la Autoridad Certificante Raiacutez de la Provincia de

San Luis es generado por el Ente Licenciante en instalaciones de la propia Autoridad

Certificante Raiacutez en hardware criptograacutefico seguro que cumple con las caracteriacutesticas

definidas en FIPS 140 Versioacuten 2 para el nivel 3

El Par de Claves criptograacuteficas utilizadas por el Ente Licenciante para emisioacuten y

revocacioacuten de Certificados y emisioacuten de la Lista de Certificados Revocados es de 4096 bits

generado con algoritmo RSA

6112- Par de Claves de Autoridad Certificante de Certificador Licenciado

El Par de Claves criptograacuteficas de una Autoridad Certificante se genera en las

instalaciones del Certificador Licenciado en presencia de personal del Ente Licenciante

despueacutes de haberle sido otorgada la licencia

El Certificador Licenciado en su caraacutecter de responsable de la Autoridad

Certificante a la que la Autoridad Certificante del Ente Licenciante Provincial le emite un

Certificado es el responsable del par de claves criptograacuteficas y como tal estaacute obligado a

generarlo en un dispositivo criptograacutefico seguro conforme a la normativa a no revelar su

Clave Privada a terceros bajo ninguna circunstancia y a almacenarla en un medio que

garantice su integridad y confidencialidad En todo momento la clave privada de la

Autoridad Certificante se encuentra bajo el exclusivo y permanente control del Certificador

Licenciado

Durante la generacioacuten y almacenamiento de la Clave Privada de la Autoridad

Certificante por parte del Certificador Licenciado debe asegurarse que

a) La Clave Privada sea uacutenica y su seguridad se encuentre garantizada y

b) No pueda ser deducida y se encuentre protegida contra reacuteplicas fraudulentas

612- Entrega de la Clave Privada al Certificador Licenciado

De acuerdo al artiacuteculo 28 punto 1 del Decreto Ndeg 0428-MP-2008 reglamentario de

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 41 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

la Ley Ndeg V-0591-2007 que adhiere a la Ley Nacional Nordm 25506 el Ente Licenciante no

genera ni toma conocimiento o accede a los datos de generacioacuten de firma de las Autoridades

Certificantes del Certificador Licenciado

613- Entrega de la Clave Puacuteblica al Ente Licenciante

El Certificador Licenciado a traveacutes del personal designado para representarlo

entrega al Ente Licenciante copia de su Clave Puacuteblica contenida en un CSR (Certificate

Signing Request) en formato PKCS10 de manera que

a) No pueda ser alterada y

b) El Certificador Licenciado posea la Clave Privada que corresponde a dicha clave puacuteblica

Todas las actividades que se llevan a cabo en el proceso de recepcioacuten de la clave

puacuteblica son registradas para fines de auditoriacutea

614- Disponibilidad de la Clave Puacuteblica

Se publica el Certificado de la Autoridad Certificante Raiacutez en

URL=httpcarootsanluisgovarCertEnrollcarootcertslgovar_Instituto20de

20Firma20Digital20de20la20Provincia20de20San20Luiscrt

Y alternativamente en

httpcaroot1sanluisgovarCertEnrollcarootcertslgovar_Instituto20de20Firma2

0Digital20de20la20Provincia20de20San20Luiscrt

El Ente Licenciante publica su propio Certificado en

URL=httpacraizsanluisgovarcerentelicenciantecrt

Y alternativamente en

httpacraiz1sanluisgovarcerentelicenciantecrt

Asimismo publica los Certificados de las Autoridades Certificantes de

Certificadores Licenciados que su Autoridad Certificante hubiera emitido en

httpwwwacraizsanluisgovar

El Certificador Licenciado es responsable de publicar los Certificados de sus

Autoridades Certificantes y de sus suscriptores para que Terceros Usuarios puedan acceder

a ellos

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 42 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

615- Tamantildeo de Claves

La Autoridad Certificante Raiacutez utiliza un par de claves criptograacuteficas RSA de 4096

bits de longitud para emitir el certificado de la Autoridad Certificante del Ente Licenciante

de la Provincia de San Luis

La Autoridad Certificante del Ente Licenciante Provincial utiliza un par de claves

criptograacuteficas RSA de 4096 bits de longitud para emitir los certificados de las Autoridades

Certificantes de los Certificadores Licenciados

En caso de tomar conocimiento de teacutecnicas de criptoanaacutelisis que vulneren el

algoritmo utilizado para la generacioacuten de firma con la longitud indicada el Ente Licenciante

revocaraacute los Certificados emitidos notificando previamente a los Certificadores Licenciados

y anunciaraacute la implementacioacuten de una nueva versioacuten de la presente Poliacutetica de Certificacioacuten

616- Generacioacuten de Claves por Hardware o Software

El Par de Claves criptograacuteficas se generan en dispositivos criptograacuteficos que

cumplan con lo definido en el punto 621 de la presente Poliacutetica de Certificacioacuten

617- Propoacutesitos de Utilizacioacuten de Claves (Key Usage)

Las Claves criptograacuteficas de la Autoridad Certificante Raiacutez tienen como exclusivo

propoacutesito la firma de su Certificado y del certificado de la Autoridad Certificante del Ente

Licenciante Provincial

Las Claves criptograacuteficas de la Autoridad Certificante del Ente Licenciante

Provincial tienen como exclusivo propoacutesito la firma de su Lista de Certificados Revocados

(CRL) y de los Certificados de las Autoridades Certificantes de Certificadores Licenciados

Las claves criptograacuteficas de las Autoridades Certificantes de Certificadores

Licenciados tienen como exclusivo propoacutesito su utilizacioacuten para la firma de Certificados de

sus Suscriptores y la firma de sus Listas de Certificados Revocados (CRLs)

62- PROTECCIOacuteN DE LA CLAVE PRIVADA

Las claves privadas de la Autoridad Certificante Raiacutez de la Provincia de San Luis y

de la Autoridad Certificante del Ente Licenciante Provincial estaacuten bajo responsabilidad del

Ente Licenciante y protegidas mediante la utilizacioacuten de sistemas y procedimientos que

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 43 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

incluyen la designacioacuten de funcionarios responsables de su control custodia y activacioacuten

segura y de su destruccioacuten en caso de compromiso

Las claves privadas de las Autoridades Certificantes de los Certificadores

Licenciados estaacuten bajo su propia responsabilidad y protegidas mediante la utilizacioacuten de

sistemas y procedimientos confiables que evitan el uso no autorizado o peacuterdida de las

mismas

621- Estaacutendares para dispositivos criptograacuteficos

La Autoridad Certificante Raiacutez de la Provincia de San Luis y la Autoridad

Certificante del Ente Licenciante Provincial disponen cada una de ellas de un dispositivo

criptograacutefico que cumple con las caracteriacutesticas definidas en FIPS 140 versioacuten 2 nivel 3

para la generacioacuten y almacenamiento de su Par de Claves criptograacuteficas

Para la generacioacuten y almacenamiento de sus pares de Claves criptograacuteficas el

Certificador Licenciado dispone de dispositivos criptograacuteficos que cumplen con las

caracteriacutesticas definidas en FIPS 140 versioacuten 1 o 2 de por lo menos

a) Nivel 3 para sus Autoridades Certificantes y

b) Nivel 2 para sus Autoridades de Registro

622- Control rdquoM de Nrdquo de la Clave Privada

El Ente Licenciante utiliza procedimientos que requieren la participacioacuten de varias

personas para la activacioacuten de la Clave Privada de la Autoridad Certificante Raiacutez y de la

Clave Privada de la Autoridad Certificante del Ente Licenciante Provincial

Los Certificadores Licenciados deben adoptar procedimientos que requieran la

participacioacuten de varias personas para la activacioacuten de las Claves Privadas de sus

Autoridades Certificantes

Lo indicado anteriormente en este punto no se hace necesariamente extensivo a

las Autoridades de Registro de los Certificadores Licenciados

623- Recuperacioacuten de la clave privada

El Ente Licenciante posee procedimientos para la recuperacioacuten de la Clave Privada

de su Autoridad Certificante y de la Autoridad Certificante Raiacutez detallados en sus

documentos teacutecnicos asociados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 44 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

624- Copia de seguridad de la clave privada

El Ente Licenciante mantiene una copia de seguridad de su Clave Privada y de la

Autoridad Certificante Raiacutez Estas copias son almacenadas y protegidas con un nivel de

seguridad no inferior al establecido para la versioacuten original de las Claves y mantenidas por

el plazo de validez del Certificado correspondiente

El Ente Licenciante no mantiene copia de las Claves Privadas de las Autoridades

Certificantes de los Certificadores Licenciados

Las Claves Privadas de las Autoridades Certificantes de Certificadores Licenciados

cuentan con al menos una copia de seguridad de manera tal de poder recuperarlas en caso

de desastre o mal funcionamiento del sistema

Estas copias estaacuten protegidas bajo las mismas condiciones de acceso fiacutesico que se

implementan en el ambiente de produccioacuten Estaacuten resguardadas en dispositivos

criptograacuteficos equivalentes a los que contienen las claves originales

625- Archivo de Clave Privada

Cuando las claves privadas de las Autoridades Certificantes estaacuten desactivadas los

dispositivos criptograacuteficos que las contienen permanecen bajo los controles de seguridad

fiacutesica descriptos en la presente Poliacutetica y el acceso a los mismos es debidamente registrado

y solo permitido a personal autorizado

626- Incorporacioacuten de Claves Privadas en Moacutedulos Criptograacuteficos

Las Claves Privadas se generan en dispositivos criptograacuteficos conforme lo

establecido en la presente Poliacutetica y nunca se extraen de los mismos

Solo se permite la transferencia de claves en caso de creacioacuten de copias de

seguridad descriptas en la presente Poliacutetica y se realizan a traveacutes de los procedimientos de

resguardo propios de los dispositivos criptograacuteficos utilizados

627- Meacutetodo de Activacioacuten de Claves Privadas

La activacioacuten de las Claves Privadas de las Autoridades Certificantes utiliza un

esquema de control compartido (ldquoM de Nrdquo) por lo que se necesita la intervencioacuten

simultanea de varias personas autorizadas

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 45 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

628- Meacutetodo de Desactivacioacuten de Claves Privadas

La desactivacioacuten de las claves privadas se realiza a traveacutes de procedimientos que

garantizan la inhabilitacioacuten de esas claves Para volver a utilizarlas es necesario seguir el

procedimiento de activacioacuten de claves descriptas en la presente Poliacutetica

629- Meacutetodo de Destruccioacuten de Claves Privadas

Las Claves Privadas se destruiraacuten utilizando procedimientos que imposibilitan su

posterior recuperacioacuten o utilizacioacuten Ello se realiza bajo las mismas medidas de seguridad

que las empleadas en la Ceremonia de Generacioacuten de Claves

63- OTROS ASPECTOS DE ADMINISTRACIOacuteN DE CLAVES

631- Archivo de la Clave Puacuteblica

La Clave Puacuteblica se archiva utilizando meacutetodos que garantizan su integridad El

Ente Licenciante posee procedimientos para el archivo de su Clave Privada detallados en

sus documentos teacutecnicos asociados

632- Periacuteodo de Uso de Clave Puacuteblica y Privada

El periacuteodo de validez del Par de Claves se corresponde con el periacuteodo de validez de

los Certificados emitidos

El certificado de la Autoridad Certificante Raiacutez de la Provincia de San Luis y el

certificado de la Autoridad Certificante del Ente Licenciante Provincial expiran a los diez

(10) antildeos desde su emisioacuten Los certificados de Autoridades Certificantes de Certificador

Licenciado expiran a los nueve (9) antildeos siempre que dicho plazo no exceda el periacuteodo de

uso del certificado de la Autoridad Certificante del Ente Licenciante Provincial o cuando

sean revocados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 46 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

64- DATOS DE ACTIVACIOacuteN

641- Generacioacuten e Instalacioacuten de Datos de Activacioacuten

Los datos de activacioacuten de las Claves Privadas utilizan un esquema de control

compartido (ldquoM de Nrdquo)

642- Proteccioacuten de los Datos de Activacioacuten

Los datos de activacioacuten son tratados como informacioacuten confidencial y no deben

estar expuestos en medios accesibles por terceros Asimismo las personas responsables de

su custodia no deben divulgar su condicioacuten

65- CONTROLES DE SEGURIDAD INFORMAacuteTICA

651- Requisitos Teacutecnicos Especiacuteficos

Solo personal debidamente autorizado puede acceder a las instalaciones y

sistemas que intervienen en las operaciones de Certificacioacuten Acorde a la Poliacutetica de

Seguridad aprobada por el Ente Licenciante se garantiza

a) Una efectiva administracioacuten de los accesos para aquellos usuarios involucrados en el ciclo

de vida de los Certificados

b) La segregacioacuten de funciones seguacuten lo especificado en la Poliacutetica de Seguridad del Ente

Licenciante

c) La correcta identificacioacuten y autenticacioacuten del personal en las actividades criacuteticas

relacionadas con el ciclo de vida de los Certificados

d) El registro de eventos relacionados con el ciclo de vida de los Certificados

e) La proteccioacuten integridad y confidencialidad de datos criacuteticos

66- CONTROLES TEacuteCNICOS DEL CICLO DE VIDA DE LOS SISTEMAS

661- Controles de Desarrollo de Sistemas

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 47 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Para la implementacioacuten de los sistemas en el ambiente de produccioacuten se

consideran los siguientes controles

a) Anaacutelisis de seguridad en todos sus componentes

b) Entornos separados de desarrollo prueba y produccioacuten

c) Procedimiento formal de autorizacioacuten y registro para la actualizacioacuten de los sistemas

d) En caso de que el sistema fuera adquirido debe existir un acuerdo de nivel de servicio con

el proveedor que coincida con el ofrecido por el Certificador Licenciado a sus suscriptores

662- Administracioacuten de Controles de Seguridad

Seguacuten el anaacutelisis de riesgo efectuado se clasificaron los activos informaacuteticos de

acuerdo a sus necesidades de proteccioacuten y se mantiene su inventario Los sistemas son

auditados de forma perioacutedica de acuerdo a lo que establezca el Plan de Auditoriacutea

67- CONTROLES DE SEGURIDAD DE RED

Los Servicios de Certificacioacuten de la Autoridad Certificante Raiacutez y de la Autoridad

Certificante del Ente Licenciante Provincial se realizan fuera de liacutenea lo que asegura su

proteccioacuten de cualquier ataque a traveacutes de redes

Los Servicios de Publicacioacuten del Ente Licenciante y de la Autoridad Certificante

Raiacutez utilizan sistemas debidamente protegidos garantizando integridad

68- CONTROLES DE INGENIERIacuteA DE DISPOSITIVOS CRIPTOGRAacuteFICOS

El dispositivo criptograacutefico utilizado para el almacenamiento y generacioacuten de la

Clave Privada cumple con lo establecido en la presente Poliacutetica de Certificacioacuten

7- PERFILES DE CERTIFICADOS Y DE LISTAS DE CERTIFICADOS REVOCADOS

Tanto el formato del certificado como el de la Lista de Certificados Revocados

cumplen con lo especificado en el estaacutendar ITU-T X509 versioacuten 3 (Internet X509 Public Key

Infrastructure Certificate and CRL Profile)

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 48 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

71- PERFIL DEL CERTIFICADO

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de la

Autoridad Certificante Raiacutez de la Provincia de San Luis

Certificado X509 v3 Atributos Extensiones

Contenido

Versioacuten V3

Nuacutemero de Serie Nuacutemero Asignado por la AC Raiacutez de la Provincia de San Luis

Algoritmo de firma Sha 1 RSA

Nombre distintivo del emisor

CN = Instituto de Firma Digital de la Provincia de San Luis OU = Universidad de La Punta

O = Gobierno de la Provincia de San Luis

C =AR

Validez 10 antildeos

Se especifica desdehasta

Nombre distintivo del suscriptor CN = Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Clave puacuteblica del suscriptor La clave puacuteblica RSA es de 4096 bits

Extensiones

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Los bits deben estar como se indican

Digital Signature = 0

Non Repudiation = 0

KeyEncipherment = 0

DataEncipherment = 0

KeyAgreement = 0

KeyCertSign = 1

CRLSign = 1

EncipherOnly = 0

DecipherOnly = 0

Restricciones baacutesicas cA=TRUE

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de las

Autoridades Certificantes del Ente Licenciante Provincial

Certificado X509 v3 Atributos Extensiones

Contenido

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 49 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Atributos

Versioacuten V3

Numero de Serie Nuacutemero asignado por la Autoridad Certificante Raiacutez de la

Provincia de San Luis

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Validez 9 antildeos

Se especifica desdehasta

Nombre distintivo del suscriptor

CN = CA del Instituto de Firma Digital de la Provincia de

San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Clave puacuteblica del suscriptor

La clave puacuteblica RSA es de 4096 bits

Extensiones

Identificador de la clave de la Autoridad Certificante

Contiene un identificador de la clave puacuteblica de la Autoridad Certificante Raiacutez de la Provincia de San Luis

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Firma digital Firma de Certificados Firma de CRL sin

conexioacuten Firma CRL

Poliacuteticas de Certificacioacuten Debe incluir el OID de esta Poliacutetica

Restricciones baacutesicas cA=TRUE

pathlen=0

Puntos de distribucioacuten de la Lista de Certificados Revocados

URL http

carootsanluisgovarCertEnrollInstituto20de20Firma20Digital20de20la20Provincia20de20San20

Luiscrl URL http

caroot1sanluisgovarCertEnrollInstituto20de20Firma20Digital20de20la20Provincia20de20San2

0Luiscrl

Informacioacuten de Acceso de la Autoridad Certificante

URL httpcarootsanluisgovarCertEnrollcarootcertslgovar_Instituto20de20Firma20Digital20de20la20Pr

ovincia20de20San20Luiscrt URL

httpcaroot1sanluisgovarCertEnrollcarootcertslgov

ar_Instituto20de20Firma20Digital20de20la20Provincia20de20San20Luiscrt

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de las

Autoridades Certificantes de los Certificadores Licenciados

Certificado X509 v3 Atributos Extensiones

Contenido

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 50 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Atributos

Versioacuten V3

Numero de Serie Nuacutemero asignado por la Autoridad Certificante del Ente

Licenciante de la Provincia de San Luis

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = CA del Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Validez 9 antildeos o menos

Se especifica desdehasta

Nombre distintivo del suscriptor

Seguacuten lo especificado en Anexo III de la Resolucioacuten Rectoral Nordm 212004-ULP-2009 en lo referente a

certificados de certificadores

Si el certificado digital no incluyera la extensioacuten Poliacuteticas de Certificacioacuten deberaacute incluir en el presente la URL donde

se encuentra publicada la correspondiente Poliacutetica de Certificacioacuten

Clave puacuteblica del suscriptor Seguacuten lo especificado en Anexo III de la Resolucioacuten

Rectoral Nordm 212004-ULP-2009 en lo referente a certificados de certificadores

Extensiones

Identificador de la clave de la Autoridad Certificante

Contiene un identificador de la clave puacuteblica de la Autoridad Certificante del Ente Licenciante de la Provincia de San

Luis

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Los bits deben estar como se indican

Digital Signature = 0

Non Repudiation = 0

KeyEncipherment = 0

DataEncipherment = 0

KeyAgreement = 0

KeyCertSign = 1

CRLSign = 1

EncipherOnly = 0

DecipherOnly = 0

Poliacuteticas de Certificacioacuten Seguacuten lo especificado en Anexo III de la Resolucioacuten

Rectoral Nordm 212004-ULP-2009

Restricciones baacutesicas cA=TRUE

pathlen=0

Puntos de distribucioacuten de la lista de certificados revocados

URL httpacraizsanluisgovarcrlentelicenciantecrl httpacraiz1sanluisgovarcrlentelicenciantecrl

Informacioacuten de Acceso de la Autoridad Certificante

URL httpsacraizsanluisgovarcerentelicenciantecrt

httpsacraiz1sanluisgovarcerentelicenciantecrt

72 - Perfil de la Lista de Certificados Revocados

Se usaraacuten los siguientes campos del formato X509 versioacuten 2 en la Lista de

Certificados Revocados (CRL) de la Autoridad Certificante del Ente Licenciante de la

Provincia de San Luis

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 51 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

X509 v2 Certificado Atributos

Extensiones Contenido

Atributos

Versioacuten V2

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = CA del Instituto de Firma Digital

de la Provincia de San Luis

OU = Universidad de La Punta

O = Gobierno de la Provincia de San

Luis

C = AR

Diacutea y hora de vigencia Diacutea y hora de emisioacuten de esta CRL

Proacutexima actualizacioacuten

Diacutea y hora de la proacutexima emisioacuten de

C

r

L

C

R

L

Certificados revocados

Lista de los certificados revocados

incluyendo nuacutemero de serie y fecha

de revocacioacuten

Extensiones

Identificacioacuten de clave de la

Autoridad Certificante

Contiene un hash de 20 bytes del

atributo Clave puacuteblica del suscriptor

Nuacutemero de CRL Nuacutemero que se incrementa cada vez

que cambia una CRL

8- ADMINISTRACION DE ESPECIFICACIONES

81- PROCEDIMIENTOS DE CAMBIO DE ESPECIFICACIONES

El Ente Licenciante cuenta con Procedimientos de Administracioacuten de Cambios para

efectuar cualquier modificacioacuten a la presente Poliacutetica de Certificacioacuten

82- PROCEDIMIENTOS DE PUBLICACIOacuteN Y NOTIFICACIOacuteN

El Ente Licenciante publicaraacute en su sitio de publicacioacuten las modificaciones

aprobadas a la Poliacutetica de Certificacioacuten indicando en cada caso el texto reemplazado

Asimismo publicaraacute el texto de la nueva versioacuten del documento modificado Lo mismo se

aplica a los demaacutes documentos puacuteblicos asociados

Todos los cambios producidos en los documentos antedichos seraacuten notificados a

los Certificadores Licenciados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 52 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

83- PROCEDIMIENTOS DE APROBACIOacuteN

Esta Poliacutetica de Certificacioacuten o cualquier documento vinculado asiacute como sus

actualizaciones seraacuten aprobados por la Autoridad de Aplicacioacuten de la Provincia de San Luis

Page 13: ANEXO I Resolución Rectoral Nº 2240005-ULP-2009 POLITICA ......FD-002 Resolución Rectoral Nº 2240005 -ULP 2009. ANEXO I. Pág. 5 de 52 24/02/2009 1 0 Fecha Emisión Versión Revisión

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 13 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

a) Conocer los alcances de la Poliacutetica de Certificacioacuten

b) Rechazar la utilizacioacuten del certificado para fines distintos a los previstos en la Poliacutetica de

Certificacioacuten que lo respalda

c) Verificar la validez del certificado

22- RESPONSABILIDADES

El Ente Licenciante seraacute responsable en caso de corresponder ante terceros por el

incumplimiento de las previsiones de la Ley Provincial Nordm V-0591-2007 Decreto

Reglamentario Nordm 0428-MP-2008 y toda otra normativa aplicable respecto a los

procedimientos que respaldan la emisioacuten de Certificados por su Autoridad Certificante por

los errores u omisiones en los certificados por ella emitidos y por su falta de revocacioacuten en

la forma y plazos previstos

No cabe responsabilidad alguna para el Ente Licenciante en caso de utilizacioacuten no

autorizada de un Certificado cuya descripcioacuten se encuentra establecida en esta Poliacutetica de

Certificacioacuten como tampoco responde por eventuales inexactitudes en el Certificado que

resulten de la informacioacuten facilitada por el titular que seguacuten lo dispuesto en las normas y

procedimientos establecidos deba ser objeto de verificacioacuten siempre que pueda demostrar

que ha tomado todas las medidas razonables

23- RESPONSABILIDAD FINANCIERA

231 - Responsabilidad Financiera del Ente Licenciante

La responsabilidad del Ente Licenciante por los incumplimientos previstos en el

apartado anterior no compromete en ninguacuten caso la responsabilidad pecuniaria del Estado

Provincial

24- INTERPRETACIOacuteN Y APLICACIOacuteN DE LAS NORMAS

241- Legislacioacuten Aplicable

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 14 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

La interpretacioacuten obligatoriedad disentildeo y validez de esta Poliacutetica de Certificacioacuten se

encuentran sometidos a lo establecido por la Ley Provincial Nordm V-0591-2007 el Decreto

Reglamentario Nordm 0428-MP-2008 la Resolucioacuten Rectoral Nordm 2120004-ULP-2009 la Ley

Nacional Nordm 25506 el Decreto Nordm 26282002 y demaacutes normas complementarias aplicables

242- Forma de Interpretacioacuten y Aplicacioacuten

En el caso de que una o maacutes disposiciones de esta Poliacutetica de Certificacioacuten resulten

por cualquier razoacuten consideradas nulas tal nulidad no afectaraacute a la validez de las restantes

disposiciones

Las disposiciones que surgen de la presente Poliacutetica de Certificacioacuten son de

cumplimiento obligatorio

243- Procedimientos de Resolucioacuten de Conflictos

La resolucioacuten de cualquier controversia yo conflicto resultante de la aplicacioacuten de lo

dispuesto en esta Poliacutetica yo en cualquiera de sus documentos asociados seraacute resuelta en sede

administrativa de acuerdo a lo dispuesto a continuacioacuten

Previo agotamiento del procedimiento administrativo ante el Ente Licenciante la

controversia o conflicto seraacute resuelta por la Autoridad de Aplicacioacuten conforme el reacutegimen

recursivo de la Universidad de La Punta

Pueden recurrir a este procedimiento tanto los Suscriptores como los Terceros Usuarios

de certificados de clave puacuteblica

La Autoridad de Aplicacioacuten de la Provincia de San Luis evaluaraacute el accionar de

todos los partiacutecipes de la Infraestructura de Firma Digital y recibiraacute las denuncias que

contra cualquiera de ellos se presentasen

En su caraacutecter de Oacutergano de Control aplicaraacute sanciones de apercibimiento

suspensioacuten multa clausura o cancelacioacuten para funcionar como tal a los Certificadores

Licenciados o a las Autoridades de Registro

Las multas aplicables por la Autoridad de Aplicacioacuten van de un miacutenimo de una (1)

Unidad de Multa y hasta un maacuteximo de un mil (1000) Unidades de Multa

La Unidad de Multa seraacute un importe equivalente a un (1) salario miacutenimo vital y

moacutevil vigente a la fecha de comisioacuten del hecho

La cuantiacutea de las sanciones se graduaraacute atendiendo a

a) la naturaleza de los derechos afectados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 15 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

b) los beneficios obtenidos

c) el grado de intencionalidad

d) la reincidencia

e) los dantildeos y perjuicios causados a las personas interesadas y a terceros

f) y cualquier otra circunstancia que sea relevante para determinar el grado de antijuricidad

y de culpabilidad presentes en la concreta actuacioacuten infractora

Se consideraraacute reincidente a quien habiendo sido sancionado por una infraccioacuten

incurriera en otra de similar naturaleza dentro del teacutermino de Tres (3) antildeos a contar desde

la aplicacioacuten de la sancioacuten

El procedimiento se ajustaraacute a las siguientes disposiciones

a) La Autoridad de Aplicacioacuten de la Provincia de San Luis iniciaraacute actuaciones

administrativas en caso de presuntas infracciones a las disposiciones de la Ley Provincial de

Firma Digital a su Decreto Reglamentario yo a las demaacutes normas reglamentarias de oficio

o por denuncia de quien invocare un intereacutes particular o asociaciones de consumidores o

usuarios

b) Se procederaacute a labrar acta en la que se dejaraacute constancia del hecho denunciado o

verificado y de la disposicioacuten presuntamente infringida En la misma acta se dispondraacute

agregar la documentacioacuten acompantildeada y citar al presunto infractor para que dentro del

plazo de cinco (5) diacuteas haacutebiles presente su descargo por escrito o por viacutea telemaacutetica con

firma digital En su primera presentacioacuten el presunto infractor deberaacute constituir domicilio y

acreditar personeriacutea

c) La constancia del acta labrada conforme a lo previsto en este artiacuteculo asiacute como las

comprobaciones teacutecnicas que se dispusieran constituiraacuten prueba suficiente de los hechos

asiacute comprobados salvo en los casos en que resultaren desvirtuados por otras pruebas

d) Las pruebas se admitiraacuten solamente en caso de existir hechos controvertidos y siempre

que no resulten manifiestamente inconducentes Contra la resolucioacuten que deniegue medidas

de prueba soacutelo se concederaacute recurso de reconsideracioacuten La prueba deberaacute producirse

dentro del teacutermino de diez (10) diacuteas haacutebiles prorrogables cuando haya causas justificadas

tenieacutendose por desistidas aquellas no producidas dentro de dicho plazo por causa

imputable al infractor

e) Concluidas las diligencias sumariales se dictaraacute la resolucioacuten definitiva dentro del

teacutermino de veinte (20) diacuteas haacutebiles

25- ARANCELES

A los fines del cumplimiento de lo establecido en la Ley Provincial Nordm V-0591-

2007 su Decreto Reglamentario y en las Resoluciones complementarias especiacuteficas la

Autoridad de Aplicacioacuten de la Provincia de San Luis se encuentra facultada para fijar en la

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 16 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

oportunidad que lo considere pertinente el monto de los aranceles a abonarse por los

diferentes servicios a prestar a fin de efectivizar la operatoria de la Firma Digital en el

aacutembito puacuteblico y privado-

Asimismo el Ente Licenciante podraacute arancelar los servicios que preste para cubrir

total o parcialmente sus costos

26- PUBLICACIOacuteN Y REPOSITORIOS DE CERTIFICADOS Y LISTAS DE

CERTIFICADOS REVOCADOS (CRLs)

261- Publicacioacuten de Informacioacuten del Ente Licenciante Provincial

El Ente Licenciante Provincial opera en su sitio de publicacioacuten la Lista de

Certificados Revocados (CRL) esta informacioacuten estaacute disponible en

URL=httpacraizsanluisgovarcrlentelicenciantecrl

y alternativamente en

httpacraiz1sanluisgovarcrlentelicenciantecrl

Asimismo la publicacioacuten de la informacioacuten del Ente Licenciante estaacute disponible en

http wwwacraizsanluisgovar

En este sitio se puede encontrar la siguiente informacioacuten

a) El Certificado vigente de la Autoridad Certificante Raiacutez el Certificado digital de la

Autoridad Certificante del Ente Licenciante de la Provincia de San Luis y los Certificados de

las Autoridades Certificantes de Certificadores Licenciados

b) Los datos de los contactos del Ente Licenciante como de los Certificadores Licenciados

c) El Registro de Certificadores Licenciados conteniendo el nuacutemero de la Resolucioacuten que

concede renueva o revoca las licencias de Poliacuteticas de Certificacioacuten que fueron aprobadas

asiacute como el nuacutemero de la Resolucioacuten que rechaza la aprobacioacuten de las Poliacuteticas de

Certificacioacuten durante el proceso de licenciamiento

d) Esta Poliacutetica de Certificacioacuten la Poliacutetica de Privacidad la Poliacutetica de Seguridad y toda otra

documentacioacuten teacutecnica de caraacutecter puacuteblico que se emita en sus versiones actuales y

anteriores

e) La Lista de Certificados Revocados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 17 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

262- Frecuencia de Publicacioacuten

La informacioacuten alojada en los sitios de publicacioacuten seraacute actualizada

inmediatamente despueacutes de que la informacioacuten a incluir en ellos haya sido verificada y

autorizada por el Ente Licenciante

La informacioacuten respecto a emisiones y revocaciones de Certificados seraacute incluida

tan pronto como se hayan cumplido los procedimientos de validacioacuten de identidad de los

solicitantes establecidos en esta Poliacutetica de Certificacioacuten para cada caso en particular

La Lista de Certificados Revocados (CRL) seraacute actualizada y la nueva versioacuten seraacute

publicada cuando se produzca la revocacioacuten de un certificado o bien a los seis (6) meses de

la uacuteltima emisioacuten de la Lista de Certificados Revocados si ninguna de las dos condiciones

anteriores ocurre antes

263- Controles de Acceso a la Informacioacuten

El Ente Licenciante brinda acceso irrestricto a sus sitios de publicacioacuten para

consultar a traveacutes de Internet documentacioacuten de caraacutecter puacuteblico incluyendo la clave

puacuteblica del certificado de la Autoridad Certificante Raiacutez la clave puacuteblica del certificado de la

Autoridad Certificante Intermedia de la Provincia de San Luis la Lista de Certificados

Revocados y esta Poliacutetica de Certificacioacuten

El Ente Licenciante estableceraacute controles para restringir la posibilidad de escritura

y modificacioacuten

264- Repositorios de Certificados y Listas de Revocacioacuten

El sitio de publicacioacuten se encontraraacute disponibles para uso puacuteblico durante

veinticuatro (24) horas diarias siete (7) diacuteas a la semana sujeto a un calendario de

mantenimiento

27- AUDITORIacuteAS

El Ente Licenciante se encuentra sujeto a auditorias de la Autoridad de Aplicacioacuten

de la Provincial de San Luis conforme lo dispuesto en el Capiacutetulo V del Decreto Provincial Nordm

0428-MP-2008 y las resoluciones especiacuteficas que se dictaren al respecto La informacioacuten

relevante de los informes de las auditorias es publicada en el sitio de publicacioacuten del Ente

Licenciante

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 18 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

28- CONFIDENCIALIDAD

281- Informacioacuten Confidencial

Toda informacioacuten referida a los Certificadores Licenciados que haya sido recibida

por el Ente Licenciante durante el proceso de licenciamiento o renovacioacuten es considerada

confidencial y no puede hacerse puacuteblica sin el consentimiento previo de aquellos salvo que

sea requerida judicialmente por juez competente o por autoridad administrativa La

exigencia se extiende a toda otra informacioacuten referida a los Certificadores Licenciados a la

que el Ente Licenciante tenga acceso durante el ciclo de vida de los certificados emitidos

Lo indicado no es aplicable cuando se trate de informacioacuten que se transcriba al

certificado o sea obtenida de fuentes puacuteblicas

Ni la Autoridad de Aplicacioacuten ni el Ente Licenciante generaraacuten ni accederaacuten a las

claves privadas de las Autoridades Certificantes de los Certificadores Licenciados La

generacioacuten y administracioacuten del par de claves criptograacuteficas queda bajo exclusiva

responsabilidad de los Certificadores Licenciados

En los casos relativos a informacioacuten personal resulta de aplicacioacuten lo dispuesto en

la Ley Nordm 25326 de Proteccioacuten de Datos Personales

282- Informacioacuten No Confidencial

No se considerada confidencial lo siguiente

a) La informacioacuten incluida en los certificados y en las Listas de Certificados Revocados

b) La informacioacuten sobre personas fiacutesicas o juriacutedicas que se encuentre disponible en

certificados o en directorios y sitios de publicacioacuten de acceso puacuteblico

Tampoco se considera confidencial la informacioacuten incluida en los siguientes

documentos emitidos por el Ente Licenciante

a) Esta Poliacutetica de Certificacioacuten

b) El Acuerdo con los Certificadores Licenciados

c) Los Teacuterminos y Condiciones con Terceros Usuarios de certificados de la Autoridad

Certificante del Ente Licenciante Provincial

d) La Poliacutetica de Privacidad del Ente Licenciante de la Provincia de San Luis

e) La Poliacutetica de Seguridad del Ente Licenciante de la Provincia de San Luis

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 19 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

283- Publicacioacuten de Informacioacuten sobre la Revocacioacuten de un Certificado

La informacioacuten referida a la Revocacioacuten de un Certificado no se considera

confidencial y se la publica en el sitio de publicacioacuten

URL=httpacraizsanluisgovarcrlentelicenciantecrl

Y alternativamente en httpacraiz1sanluisgovarcrlentelicenciantecrl

284- Divulgacioacuten de Informacioacuten a Autoridades Judiciales

La informacioacuten confidencial podraacute ser revelada ante un requerimiento judicial

emanado de juez competente en el marco de un proceso judicial

285- Divulgacioacuten de Informacioacuten como parte de un Proceso Judicial o

Administrativo

La informacioacuten confidencial en poder del Ente Licenciante podraacute ser revelada ante

requerimiento de autoridad administrativa como parte de un proceso administrativo

286- Divulgacioacuten de Informacioacuten por Solicitud del Suscriptor

Excepto en los casos previstos en los apartados anteriores toda divulgacioacuten de

informacioacuten referida a los datos de identificacioacuten del Certificador Licenciado o de cualquier

otra informacioacuten generada o recibida durante el ciclo de vida del certificado solo podraacute

efectuarse previa autorizacioacuten de ese Certificador No seraacute necesario el consentimiento

cuando los datos se hayan obtenido de fuentes de acceso puacuteblico irrestricto

287- Otras circunstancias de divulgacioacuten de informacioacuten

Excepto por los casos mencionados en los apartados anteriores no existen otras

circunstancias bajo las cuales el Ente Licenciante pueda divulgar la informacioacuten

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 20 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

29- DERECHOS DE PROPIEDAD INTELECTUAL

La Universidad de La Punta mantiene en forma exclusiva todos los derechos de

propiedad intelectual con respecto a la documentacioacuten y aplicaciones pertenecientes al Ente

Licenciante y a la Autoridad de Aplicacioacuten de la Provincia de San Luis Asimismo mantiene

en forma exclusiva todos los derechos de propiedad intelectual relacionados con sus

nombres y claves criptograacuteficas

Ninguna parte de este documento se puede reproducir o distribuir sin que la

previa notificacioacuten de derechos de propiedad intelectual aparezca en forma precisa

completa y sin modificaciones atribuyendo su autoriacutea a la Universidad de La Punta

3- IDENTIFICACION Y AUTENTICACION

31- Registro Inicial

De acuerdo a la normativa vigente en el proceso de registracioacuten de un Certificador

Licenciado interviene el Ente Licenciante otorgando o denegando licencias a las Poliacuteticas de

Certificacioacuten presentadas y asociadas a sus Autoridades Certificantes

La entidad que desee obtener una Licencia como Certificador Licenciado deberaacute

a) Presentar una solicitud

b) Contar con un dictamen favorable emitido por el Organismo Auditante

c) Someter a aprobacioacuten del Ente Licenciante la Poliacutetica de Certificacioacuten el Manual de

Procedimientos el Plan de Seguridad y el de Cese de Actividades asiacute como el detalle de los

componentes teacutecnicos a utilizar

d) Emplear para el ejercicio de las actividades de certificacioacuten personal teacutecnicamente

idoacuteneo y que no se encuentre incurso en los supuestos de inhabilitacioacuten para desempentildear

funciones dentro del Sector Puacuteblico Provincial

e) Presentar toda otra informacioacuten relevante al proceso de otorgamiento de licencias que

sea exigida por el Ente Licenciante

La presentacioacuten de solicitud de licencia para una Poliacutetica de Certificacioacuten por parte

del Certificador inicia el proceso de licenciamiento que culmina con el otorgamiento o

denegacioacuten de licencia por parte del Ente Licenciante y la publicacioacuten en el Boletiacuten Oficial

de la Resolucioacuten que la otorga o deniega

Con el otorgamiento de licencia el Ente Licenciante a traveacutes de su Autoridad

Certificante emite un certificado digital para la Autoridad Certificante vinculada a la Poliacutetica

de Certificacioacuten licenciada

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 21 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

En el acto de emisioacuten del Certificado por la Autoridad Certificante del Ente

Licenciante Provincial el Certificador Licenciado debe confirmar que la informacioacuten

contenida en el Certificado sea correcta Ademaacutes en ese acto el Certificador Licenciado

firma el Acuerdo con Suscriptores de Certificados de la Autoridad Certificante del Ente

Licenciante de la Provincia de San Luis

311- Tipos de Nombres

Las Autoridades Certificantes vinculadas a las Poliacuteticas de Certificacioacuten licenciadas

son subordinadas de la Autoridad Certificante del Ente Licenciante Provincial y en

consecuencia a la Autoridad Certificante Raiacutez y tendraacuten un nombre definido por el

Certificador Licenciado de acuerdo a la normativa vigente que seraacute controlado por el Ente

Licenciante para permitir su identificacioacuten uniacutevoca en el aacutembito de la Infraestructura de

Firma Digital de la Provincia de San Luis

Cada Certificado tiene un nombre distintivo uacutenico (ver punto 314) en formato

X500 en el campo ldquoSubjectrdquo del Certificado

312- Necesidad de Nombres Distintivos

Todos los nombres distintivos son semaacutenticamente significativos dentro del

aacutembito de la Infraestructura de Firma Digital de la Provincia de San Luis Son de faacutecil

comprensioacuten y asociacioacuten con el Certificador Licenciado y la Autoridad Certificante que

representa

313 - Unicidad de Nombres

Los nombres distintivos (Distinguished Name o DN) son uacutenicos dentro del aacutembito

de la Infraestructura de Firma Digital de la Provincia de San Luis El Ente Licenciante es el

encargado de controlar la unicidad de los nombres distintivos

Se podraacuten emitir varios certificados a favor de un mismo Certificador Licenciado

utilizando el mismo DN cuando asiacute se estime conveniente ya que la utilizacioacuten de un mismo

DN en varios certificados no afecta la unicidad de dicho nombre dentro de la

Infraestructura de Firma Digital de la Provincia de San Luis

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 22 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

314- Procedimiento de Resolucioacuten de Disputas sobre Nombres

El Ente Licenciante resolveraacute los conflictos que pudieran generarse respecto de la

utilizacioacuten de nombres distintivos que como suscriptores puedan adoptar los Certificadores

Licenciados

En tales casos corresponde al solicitante del Certificado demostrar su intereacutes

legiacutetimo y su derecho a la utilizacioacuten de un nombre en particular

315- Reconocimiento Autenticacioacuten y Rol de las Marcas Registradas

No se permite el uso de marcas comerciales marcas de servicio o nombres de

fantasiacutea como Nombres Distintivos de las Autoridades Certificantes de Certificadores

Licenciados dependientes de la Autoridad Certificante del Ente Licenciante de la Provincia

de San Luis

316- Meacutetodos para comprobar la posesioacuten de la Clave Privada

Para formalizar la solicitud de Certificado se utiliza el requerimiento de firma de

certificado (CSR o ldquoCertificate Signing Requestrdquo) en formato PKCS10

La Autoridad Certificante del Ente Licenciante de la Provincia de San Luis verifica

que la Clave Puacuteblica asociada al requerimiento de firma de certificado (CSR) de la Autoridad

Certificante del Certificador Licenciado se corresponda con la Clave Privada que el

Certificador Licenciado utilizoacute para firmarlo

317- Autenticacioacuten de la Identidad del Certificador

Durante el proceso de licenciamiento el Ente Licenciante procede a identificar

fehacientemente la identidad de la persona de existencia ideal registros puacuteblicos de

contratos u organismo puacuteblico solicitante

Para el caso de organismos puacuteblicos se verifica la identidad de la maacutexima

autoridad del organismo Para las personas de existencia ideal se solicita la documentacioacuten

constitutiva de la entidad y de acreditacioacuten del apoderado o representante legal y si se

tratara de registros puacuteblicos de contratos la documentacioacuten que acredite su condicioacuten

Asimismo deberaacuten presentar adicionalmente la documentacioacuten indicada en la

seccioacuten 14 del Anexo I de la Resolucioacuten Rectoral Nordm 2120004-ULP-2009

Toda la documentacioacuten relativa a este proceso mencionado es mantenida y

resguardada por el Ente Licenciante

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 23 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

32- GENERACIOacuteN DE UN NUEVO PAR DE CLAVES (RUTINA DE RE-KEY)

Se requiere el cumplimiento de los pasos descriptos en el punto 31 - Registro

Inicial

33- GENERACIOacuteN DE UN NUEVO PAR DE CLAVES DESPUEacuteS DE UNA

REVOCACIOacuteN - SIN COMPROMISO DE CLAVE - REEMPLADO DE

CERTIFICADO DIGITAL

Se requiere el cumplimiento de los pasos descriptos en el punto 31 - Registro

Inicial

No se admite la utilizacioacuten del mismo par de claves criptograacuteficas para la

renovacioacuten de un Certificado

Sin embargo se admite el reemplazo del certificado digital el cual no supone el

cambio del par de claves El procedimiento soacutelo podraacute llevarse a cabo previa autorizacioacuten

de la Autoridad de Aplicacioacuten y en presencia de personal autorizado del Ente Licenciante

34- REQUERIMIENTO DE REVOCACIOacuteN

El procedimiento de revocacioacuten de un Certificado correspondiente a una Autoridad

Certificante de Certificador Licenciado se inicia con la recepcioacuten de la solicitud de

revocacioacuten por el Ente Licenciante y termina cuando una nueva Lista de Certificados

Revocados (CRL) conteniendo el nuacutemero de serie del Certificado en cuestioacuten se publica en

URL=httpacraizsanluisgovarcrlentelicenciantecrl

Y alternativamente en httpacraiz1sanluisgovarcrlentelicenciantecrl

Las solicitudes de revocacioacuten deberaacuten comunicarse por escrito mediante el

formulario disentildeado al efecto y disponible en el sitio del Ente Licenciante

El Ente Licenciante realiza la identificacioacuten y validacioacuten de la identidad del

solicitante de la revocacioacuten

Una vez validada la informacioacuten contenida en la solicitud de revocacioacuten el Ente

Licenciante procederaacute a la revocacioacuten del Certificado en un plazo no mayor a las

veinticuatro (24) horas de recibida y validada Toda la documentacioacuten generada en este

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 24 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

proceso es mantenida y resguardada por el Ente Licenciante

4- CICLO DEL CERTIFICADO REQUERIMIENTOS OPERATIVOS

41 - SOLICITUD DE CERTIFICADO

Una vez otorgada la licencia de la Poliacutetica de Certificacioacuten por parte del Ente

Licenciante y publicada la Resolucioacuten de otorgamiento en el Boletiacuten Oficial el Certificador

Licenciado estaacute en condiciones de solicitar el Certificado

El Certificador Licenciado genera en sus instalaciones el par de claves para la

Autoridad Certificante para la Poliacutetica de Certificacioacuten Licenciada en presencia de personal

autorizado del Ente Licenciante a quien entrega en ese acto el Formulario de Solicitud de

Emisioacuten del Certificado debidamente completado junto con el requerimiento de firma de

Certificado (CSR) en formato PKCS10

El Certificador Licenciado debe seguir los siguientes pasos

a) Generar el par de claves para la Autoridad Certificante vinculada a la Poliacutetica de

Certificacioacuten Licenciada en presencia de personal del Ente Licenciante

b) Generar el requerimiento de firma de Certificado (CSR) en presencia de personal del

Ente Licenciante

c) Demostrar que la Clave Puacuteblica presentada al Ente Licenciante se corresponda con la

Clave Privada utilizada para la firma del requerimiento de firma de Certificado (CSR)

d) Presentar la solicitud de emisioacuten de Certificado al Ente Licenciante debidamente firmada

por la maacutexima autoridad en caso de organismo puacuteblico o por su apoderado o representante

legal para el caso de personas de existencia ideal o registros puacuteblicos de contratos

Una vez cumplidos los pasos mencionados el personal del Ente Licenciante

procederaacute a verificar la autenticidad del requerimiento de firma de Certificado (CSR)

42- EMISIOacuteN DEL CERTIFICADO

Las Autoridades Certificantes de Certificador Licenciado integran la

Infraestructura de Firma Digital de la Provincia de San Luis y dependen de la Autoridad

Certificante del Ente Licenciante Provincial y en consecuencia de la Autoridad Certificante

Raiacutez Por lo tanto la emisioacuten de sus Certificados se efectuacutea en instalaciones de la Autoridad

Certificante del Ente Licenciante Provincial con la participacioacuten del Certificador Licenciado

representado por su maacutexima autoridad o quien eacutel designe en caso de organismo puacuteblico o

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 25 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

por su apoderado o representante legal para el caso de personas de existencia ideal o

registros puacuteblicos de contratos Por parte del Ente Licenciante participaraacute el personal

debidamente autorizado a dicho efecto

Los certificados emitidos por la Autoridad Certificante del Ente Licenciante

Provincial a favor de una Autoridad Certificante de Certificador Licenciado tienen un

periacuteodo de validez de nueve (9) antildeos desde su fecha de emisioacuten siempre que dicho plazo no

exceda el periacuteodo de uso del certificado de la Autoridad Certificante del Ente Licenciante

Provincial o hasta su revocacioacuten (lo que ocurra primero)

Con la recepcioacuten de la Solicitud de Emisioacuten de Certificado remitida por el

Certificador Licenciado la Autoridad Certificante del Ente Licenciante se encuentra en

condiciones de generar el Certificado Digital para la Autoridad Certificante correspondiente

43- ACEPTACIOacuteN DEL CERTIFICADO

Un Certificado emitido por la Autoridad Certificante del Ente Licenciante se

considera aceptado por el Certificador Licenciado despueacutes que su apoderado o

representante legal si se trata de una persona de existencia ideal o un registro puacuteblico de

contratos o la maacutexima autoridad o quien eacutel designe si se trata de un organismo puacuteblico

haya recibido formalmente el Certificado Digital generado en la ceremonia de emisioacuten y

haya firmado el Acuerdo con los Suscriptores de Certificados de la Autoridad Certificante

del Ente Licenciante de la Provincia de San Luis

La Autoridad Certificante del Ente Licenciante entrega el Certificado emitido al

personal del Certificador Licenciado referido en el paacuterrafo precedente seguacuten corresponda

Una vez recibido el Certificado Digital emitido por la Autoridad Certificante del

Ente Licenciante Provincial el Certificador Licenciado debe instalarlo en su Autoridad

Certificante encontraacutendose en condiciones de emitir Certificados a sus suscriptores

El Ente Licenciante publicaraacute ese Certificado Digital en su sitio de publicacioacuten

wwwacraizsanluisgovar

Por otra parte el Certificador Licenciado procederaacute a publicar en el Boletiacuten Oficial

de la Provincia de San Luis y en dos (2) diarios de difusioacuten nacional durante tres (3) diacuteas

consecutivos el Certificado de Clave Puacuteblica correspondiente a la Poliacutetica de Certificacioacuten

Licenciada

44- SUSPENSIOacuteN O REVOCACIOacuteN DE CERTIFICADOS

De acuerdo con lo dispuesto por la Ley Nordm V-0591-2007 que adhiere a la Ley Nordm

25506 no existe el estado de suspensioacuten de Certificados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 26 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

La solicitud de revocacioacuten de un Certificado de Autoridad Certificante de

Certificador Licenciado debe ser presentada ante el Ente Licenciante

441- CAUSAS DE REVOCACIOacuteN

El Ente Licenciante revocaraacute el Certificado Digital de la Autoridad Certificante de

Certificador Licenciado que hubiera emitido su Autoridad Certificante en los siguientes

casos

a) A solicitud del Certificador Licenciado cuando la clave privada o el medio en que se

encuentre almacenada se encuentren comprometidos o corran peligro de estarlo

b) Si se determina que el certificado digital fue emitido en base a una informacioacuten falsa que

en el momento de la emisioacuten hubiera sido objeto de verificacioacuten

c) Si se determina que los procedimientos de emisioacuten yo verificacioacuten han dejado de ser

seguros

d) Por resolucioacuten judicial o del mismo Ente Licenciante debidamente fundada

e) Por cancelacioacuten de la licencia de la Poliacutetica de Certificacioacuten

f) En caso de cese de actividades del Certificador Licenciado

g) Por condiciones especiales definidas en las Poliacuteticas de Certificacioacuten

h) Si se determina que la informacioacuten contenida en el Certificado ha dejado de ser vaacutelida

442- Autorizados a Solicitar la Revocacioacuten

Se encuentran autorizados a solicitar la revocacioacuten de un Certificado emitido por la

Autoridad Certificante del Ente Licenciante Provincial

a) El Certificador Licenciado titular del Certificado en cuestioacuten a traveacutes de su maacutexima

autoridad en caso de organismo puacuteblico o por su apoderado o representante legal para el

caso de personas de existencia ideal o registros puacuteblicos de contratos

b) Aquellas personas previa y debidamente autorizadas por el Certificador Licenciado para

efectuar tal solicitud

c) El Ente Licenciante

d) La Autoridad de Aplicacioacuten del presente reacutegimen

e) La autoridad judicial competente

443- Procedimientos para la Solicitud de Revocacioacuten

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 27 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

El procedimiento de revocacioacuten de un Certificado correspondiente a una Autoridad

Certificante de Certificador Licenciado se inicia con la recepcioacuten de la solicitud de

revocacioacuten por ante el Ente Licenciante y termina cuando una nueva Lista de Certificados

Revocados (CRL) conteniendo el nuacutemero de serie del certificado en cuestioacuten se publica en

URL=httpacraizsanluisgovarcrlentelicenciantecrl

Y alternativamente en

httpacraiz1sanluisgovarcrlentelicenciantecrl

La solicitud de revocacioacuten debe ser completada en papel firmada y entregada por

el solicitante al Ente Licenciante El formulario de solicitud se encuentra disponible en el

sitio de publicacioacuten del Ente Licenciante httpwwwacraizsanluisgovar

El Ente Licenciante verificaraacute la autenticidad de los datos de la solicitud de

revocacioacuten

En los casos que la solicitud de revocacioacuten surgiera de una decisioacuten judicial o del

Ente Licenciante se efectuaraacute la notificacioacuten al Certificador Licenciado antes de comenzar el

proceso de revocacioacuten

La solicitud de revocacioacuten se archiva junto con la documentacioacuten recabada en el

proceso de licenciamiento de la Poliacutetica de Certificacioacuten asociada al Certificado que se

revoca

Un Certificado revocado seraacute vaacutelido uacutenicamente para la verificacioacuten de firmas

generadas durante el periacuteodo en que el referido Certificado era vaacutelido

444- Plazo para la Solicitud de Revocacioacuten

El plazo maacuteximo entre la recepcioacuten de la solicitud de revocacioacuten y la actualizacioacuten

de la Lista de Certificados Revocados indicando los motivos de la revocacioacuten es de

veinticuatro (24) horas

445- Frecuencia de Emisioacuten de Listas de Certificados Revocados

La Autoridad Certificante del Ente Licenciante Provincial emite y puacuteblica la Lista de

Certificados Revocados (CRL) cuando se revoca un Certificado o a los seis (6) meses de la

uacuteltima emisioacuten de CRL si la condicioacuten anterior no ocurre antes

446- Requisitos para la Verificacioacuten de la Lista de Certificados Revocados

Los Certificadores Licenciados estaacuten obligados a verificar la autenticidad y validez

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 28 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

de los certificados en la Lista de Certificados Revocados (CRL) mediante la verificacioacuten de la

Firma Digital de la Autoridad Certificante del Ente Licenciante Provincial y de su periacuteodo de

validez

Los Terceros Usuarios ademaacutes de ello estaacuten obligados a verificar la utenticidad y

validez de los certificados en la Lista de Certificados Revocados (CRL) mediante la

verificacioacuten de la Firma Digital de las Autoridades Certificantes de los Certificadores

Licenciados

El Ente Licenciante garantizaraacute el acceso permanente eficiente y gratuito a su Lista

de Certificados Revocados

447- Requisitos Especiacuteficos para Casos de Compromiso de Claves

El Ente Licenciante en su caraacutecter de responsable de la Clave Privada de la

Autoridad Certificante Raiacutez de la Provincia de San Luis y de la Clave Privada de su Autoridad

Certificante se compromete a comunicar a los Certificadores Licenciados en caso de

compromiso de dichas claves

45- PROCEDIMIENTOS DE AUDITORIacuteA DE SEGURIDAD

451- Tipos de eventos registrados

Con el fin de mantener un ambiente seguro y controlado se registraraacute la

ocurrencia de los siguientes eventos registraacutendose para cada uno la informacioacuten relativa al

tipo de evento y el tiempo en que el evento ocurrioacute

1- Relacionados con el Ente Licenciante

a) Cambios en la Poliacutetica de Certificacioacuten

b) Cambios en los Procedimientos de Certificacioacuten

c) Cambios en el Acuerdo con los Certificadores Licenciados (suscriptores de certificados de

la Autoridad Certificante del Ente Licenciante de la Provincia de San Luis)

d) Cambios en los teacuterminos y condiciones con Terceros Usuarios de Certificados de la

Autoridad Certificante del Ente Licenciante de la Provincia de San Luis

e) Cambios en la Poliacutetica de Seguridad

f) Cambios en el Plan de Contingencia

g) Pruebas del Plan de Contingencia

h) Cambios en la Poliacutetica de Privacidad

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 29 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

i) Cambios en el personal vinculado al Ente Licenciante de la Provincia de San Luis

j) Revisiones de auditoriacutea

k) Cambios en los Procedimientos de Licenciamiento

l) Cambios en la Normativa Juriacutedica Interna de la Sala Cofre del Instituto de Firma Digital

de la Provincia de San Luis aprobada por Resolucioacuten Rectoral Nordm 2120006-ULP-2009

2- Relacionados con la Autoridad Certificante Raiacutez y con la Autoridad Certificante

del Ente Licenciante Provincial

a) Ceremonia de generacioacuten de claves

b) Encendido y apagado de los equipos y de publicacioacuten

c) Operaciones de mantenimiento accesos a los sistemas y cambios y actualizaciones de

software y hardware

d) Entrada en servicio y finalizacioacuten de las aplicaciones de la Autoridad Certificante y del

servicio de publicacioacuten

e) Operaciones de lectura y escritura de las aplicaciones de la Autoridad Certificante y del

servicio publicacioacuten

f) Intentos satisfactorios y fallidos de crear borrar acceder establecer y cambiar

contrasentildeas permisos y roles del personal afectado a los servicios de Certificacioacuten

g) Generacioacuten de copias de seguridad

h) Ciclo de vida de los dispositivos criptograacuteficos incluyendo recepcioacuten instalacioacuten puesta

en servicio uso y finalizacioacuten del servicio

i) Generacioacuten almacenamiento recuperacioacuten activacioacuten desactivacioacuten archivo y

destruccioacuten de las claves de la Autoridad Certificante Raiacutez

j) Registro de acceso fiacutesico a los diferentes niveles de seguridad

k) Registros producidos por los elementos de seguridad de las instalaciones (por ej registro

de alarmas grabaciones de caacutemaras de vigilancia etc)

l) Registro de poseedores de credenciales de activacioacuten de los dispositivos criptograacuteficos

que contienen las claves privadas de la Autoridad Certificante

3- Relacionados con el ciclo de vida de los Certificados y las Listas de Revocacioacuten

de Certificados

a) Solicitud de emisioacuten de Certificado por el Certificador Licenciado

b) Aprobacioacuten o denegacioacuten de solicitud de emisioacuten de Certificado

c) Emisioacuten de Certificado por la Autoridad Certificante del Ente Licenciante Provincial

d) Aceptacioacuten del Certificado por el Certificador Licenciado y firma del Acuerdo con

Suscriptores de la Autoridad Certificante del Ente Licenciante Provincial por el Certificador

Licenciado

e) Asignacioacuten del dispositivo criptograacutefico al responsable poseedor de claves del

Certificador Licenciado

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 30 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

f) Publicacioacuten del Certificado en el sitio del Ente Licenciante

g) Recepcioacuten de solicitud de revocacioacuten de Certificado

h) Revocacioacuten del Certificado

i) Emisioacuten de la Lista de Certificados Revocados

j) Publicacioacuten de la Lista de Certificados Revocados

k) Registro de destruccioacuten de material conteniendo informacioacuten de claves y datos de

su activacioacuten

l) Renovacioacuten de Certificados

452- Frecuencia de Procesamiento del Registro de Eventos

Los registros de eventos de la Autoridad Certificante Raiacutez y de la Autoridad

Certificante del Ente Licenciante son analizados perioacutedicamente en relacioacuten a su criticidad

Ese anaacutelisis es realizado por personal autorizado del Ente Licenciante

453- Periacuteodo de Retencioacuten del Registro de Eventos

Los registros de eventos correspondientes al sistema de la Autoridad Certificante

Raiacutez y de la Autoridad Certificante del Ente Licenciante Provincial se mantienen por un

periacuteodo de diez (10) antildeos a partir de su generacioacuten Los registros de eventos

correspondientes al sistema de publicacioacuten del Ente Licenciante se conservan por diez (10)

antildeos

454- Proteccioacuten del Registro de Eventos

Toda la informacioacuten pertinente al Registro de Eventos se mantiene de manera

segura y accedida por personal estrictamente autorizado

455- Procedimientos de Respaldo del Registro de Eventos

Las Copias de Respaldo del Registro de Eventos se realizan acorde a un detallado

cronograma que seraacute confeccionado por el Ente Licenciante

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 31 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

456- Sistema de recoleccioacuten de informacioacuten acerca de eventos

La informacioacuten recogida automaacuteticamente es registrada por el sistema operativo y

el software de aplicacioacuten La informacioacuten sobre eventos manuales es registrada por

personal autorizado del Ente Licenciante

457- Notificacioacuten al Causante del Evento

Los sistemas de recoleccioacuten de eventos no efectuacutean ninguna notificacioacuten al

causante del evento sobre el hecho de que sus acciones han sido registradas

458- Anaacutelisis de Vulnerabilidad

Los eventos registrados son utilizados para analizar posibles vulnerabilidades

sobre los sistemas y los procedimientos vigentes

46- ARCHIVO DE LA INFORMACIOacuteN

El Ente Licenciante mantendraacute toda la informacioacuten relativa a los Certificados

Digitales emitidos por su Autoridad Certificante y por la Autoridad Certificante Raiacutez de

acuerdo a lo establecido en el marco legal vigente

461- Tipo de Informacioacuten Archivada

El Ente Licenciante almacenaraacute toda la informacioacuten asociada a los Certificados a lo

largo de su ciclo de vida incluyendo su renovacioacuten Se registraraacute

a) La informacioacuten obtenida en las diferentes etapas del ciclo de vida del Certificado

(solicitud revocacioacuten renovacioacuten etc)

b) Los documentos asociados a dichas etapas incluyendo el licenciamiento

c) Las diferentes versiones de Poliacuteticas de Certificacioacuten Manuales de Procedimientos y sus

documentos asociados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 32 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

462- Periacuteodo de Retencioacuten

El Ente Licenciante almacenaraacute la informacioacuten asociada a los Certificados Digitales

emitidos bajo la presente Poliacutetica por un periacuteodo de diez (10) antildeos contados a partir de la

fecha de su vencimiento o revocacioacuten

463- Proteccioacuten de los Archivos de Informacioacuten

El Ente Licenciante garantiza

a) La integridad y confidencialidad de la informacioacuten referente a los Certificados Digitales

emitidos

b) El almacenamiento de la informacioacuten en forma completa

c) La privacidad de los datos obtenidos durante el procedimiento de licenciamiento

464- Procedimiento de Copia de Respaldo (Backup)

El Ente Licenciante efectuaraacute copias de respaldo de la informacioacuten en soporte

electroacutenico que seraacuten almacenadas en instalaciones externas Las copias de respaldo seraacuten

a) Efectuadas seguacuten la Poliacutetica de Backup detallada en los documentos teacutecnicos asociados

b) Almacenadas en instalaciones que cumplen al menos con los mismos niveles de

proteccioacuten fiacutesica y ambiental que las instalaciones principales donde se encuentran

instalados los equipos asociados a los Procesos de Certificacioacuten

c) Verificadas frecuentemente seguacuten lo indica los documentos teacutecnicos asociados para

asegurar la confiabilidad de los procedimientos de restauracioacuten

465- Ubicacioacuten del Archivo de Informacioacuten

El Ente Licenciante mantiene un esquema distribuido de archivos entre sus

instalaciones principales y de respaldo

466- Procedimientos de Obtencioacuten y Verificacioacuten de la Informacioacuten

Archivada

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 33 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Solo las personas autorizadas por el Ente Licenciante tienen acceso a la

informacioacuten archivada ya sea en las instalaciones principales como en las de respaldo

47- RENOVACIOacuteN DE CERTIFICADOS Y CAMBIO DE CLAVES CRIPTOGRAacuteFICAS

La Renovacioacuten de Certificado de la Autoridad Certificante de Certificador

Licenciado deberaacute seguir el procedimiento indicado en el punto 31 de la presente Poliacutetica

La renovacioacuten implica en todos los casos la generacioacuten de un nuevo Par de Claves

Transcurrido el periodo de validez del par de claves asociado al Certificado deberaacuten ser

retiradas de servicio de acuerdo a lo indicado en el punto 632 de esta Poliacutetica

Uacutenicamente se podraacute renovar el Certificado si se cumple alguna de las siguientes

condiciones

a) Para sustituir las Claves que van a ser retiradas

b) Para modificar la informacioacuten contenida en el Certificado siempre que ello no fuera

posible a traveacutes del procedimiento de reemplazo conforme lo contemplado en el punto 33

de la presente Poliacutetica de Certificacioacuten o

c) Por modificaciones realizadas a la Poliacutetica de Certificacioacuten licenciada que asiacute lo ameriten

El Ente Licenciante realizaraacute una nueva ceremonia de emisioacuten de Certificado

asociado a la Autoridad Certificante de acuerdo a su Manual de Procedimientos

El traacutemite de renovacioacuten de un Certificado Digital emitido a favor de un

Certificador Licenciado debe ser iniciado sesenta (60) diacuteas haacutebiles antes del comienzo del

mayor periacuteodo de validez de los Certificados Digitales que emite

Para solicitar un nuevo Certificado se deberaacute seguir el procedimiento indicado en

el punto 41 de la presente Poliacutetica

La Clave Privada que es objeto de renovacioacuten debe ser utilizada para continuar

firmando las Listas de Revocacioacuten de Certificados (CRLs) hasta la fecha de expiracioacuten del

uacuteltimo Certificado emitido por la Autoridad Certificante utilizando esa Clave En ese

momento se debe

a) Solicitar al Ente Licenciante la revocacioacuten de ese certificado y

b) Destruir la clave privada de acuerdo a lo indicado en el punto 629 de la presente poliacutetica

48- PLAN DE CONTINGENCIA Y RECUPERACIOacuteN ANTE DESASTRES

Ante hechos que comprometan la continuidad de sus operaciones el Ente

Licenciante deberaacute implementar un Plan de Contingencia y Recuperacioacuten ante Desastres

que garantice el mantenimiento de sus servicios miacutenimos (recepcioacuten de solicitudes de

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 34 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

revocacioacuten revocacioacuten de certificados emisioacuten de CRL y consulta de Listas de Certificados

Revocados actualizadas)

El plan deberaacute tener las siguientes caracteriacutesticas

a) Ser conocido por todo el personal que cumple funciones en el Ente Licenciante

b) Incluir pruebas completas de funcionamiento perioacutedicamente

481- Compromiso de Recursos Informaacuteticos Aplicaciones y Datos

El Ente Licenciante utilizaraacute los procedimientos definidos en su Plan de

Contingencia acorde con su Plan de Seguridad para restaurar los recursos informaacuteticos

aplicaciones o datos que hayan sido comprometidos

482- Continuidad de las Operaciones de la Autoridad Certificante del Ente

Licenciante Provincial y de la Autoridad Certificante Raiacutez de la Provincia

de San Luis

El Ente Licenciante dispone de procedimientos para asegurar la continuidad de sus

operaciones en instalaciones alternativas El Ente Licenciante comunicaraacute a los

Certificadores Licenciados si el evento afecta actividades previstas

483- Compromiso de la Clave Privada de la Autoridad Certificante del Ente

Licenciante Provincial y de la Autoridad Certificante Raiacutez de la Provincia

de San Luis

Ante sospecha de compromiso de la Clave Privada de la Autoridad Certificante del

Ente Licenciante Provincial o de la Autoridad Certificante Raiacutez el Ente Licenciante dispone

de Procedimientos para la Revocacioacuten de su Certificado y el Restablecimiento de su

Infraestructura contemplaacutendose las siguientes actividades

a) Ceremonia de generacioacuten de un nuevo Par de Claves

b) Publicacioacuten del Nuevo Certificado

c) Emisioacuten de nuevos Certificados para los Certificadores Licenciados

El Ente Licenciante tomaraacute las siguientes acciones

a) Informar a los Certificadores Licenciados que sus Certificados seraacuten revocados y que las

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 35 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Claves Privadas asociadas a esos Certificados no deben ser utilizadas

b) Revocar los Certificados Digitales de las Autoridades Certificantes de los Certificadores

Licenciados

c) Publicar en su sitio de publicacioacuten que se ha revocado el Certificado de la Autoridad

Certificante del Ente Licenciante Provincial o de la Autoridad Certificante Raiacutez (seguacuten

correspondiera) notificando a los terceros usuarios que no deben considerarlo como un

certificado confiable

49- PLAN DE CESE DE ACTIVIDADES

El eventual cese de actividades de la Autoridad Certificante del Ente Licenciante

Provincial o de la Autoridad Certificante Raiacutez queda reservado a una decisioacuten de la

Autoridad de Aplicacioacuten de la Provincia de San Luis

En caso de producirse el Cese de Actividades el Ente Licenciante cumpliraacute con los

siguientes procedimientos

a) Publicaraacute fecha y hora del Cese de Actividades en el Boletiacuten Oficial durante tres (3) diacuteas

consecutivos que no podraacute ser anterior a los noventa (90) diacuteas corridos contados de la

uacuteltima publicacioacuten

b) Notificaraacute a los Certificadores Licenciados con una antelacioacuten no menor a los noventa

(90) diacuteas de la fecha prevista de cese

c) Revocaraacute la totalidad de los Certificados que hubiere emitido y que se encontraren

vigentes a la fecha de Cese de sus Actividades

d) Una vez revocados los Certificados de los Certificadores Licenciados destruiraacute la Clave

Privada de la Autoridad Certificante correspondiente mediante un procedimiento que

garantice su destruccioacuten total

5- CONTROLES DE SEGURIDAD FISICA FUNCIONALES Y PERSONALES

51- CONTROLES DE SEGURIDAD FIacuteSICA

El Ente Licenciante ha implementado controles apropiados que restringen el

acceso a los equipos programas y datos utilizados por su Autoridad Certificante y la

Autoridad Certificante Raiacutez para la provisioacuten del servicio de Certificacioacuten limitaacutendolo a

personas debidamente autorizadas

Tanto la Autoridad Certificante del Ente Licenciante Provincial como la Autoridad

Certificante Raiacutez operan en instalaciones construidas bajo estrictas normas de seguridad

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 36 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

fiacutesica y ambiental internacionales que les brindan una proteccioacuten adecuada

511- Construccioacuten y Ubicacioacuten de las Instalaciones

Para realizar las operaciones de la Autoridad Certificante del Ente Licenciante

Provincial y de la Autoridad Certificante Raiacutez el Ente Licenciante cuenta con instalaciones

apropiadas que disponen de controles fiacutesicos para evitar prevenir y detectar el acceso

indebido a los equipos programas y datos utilizados Las instalaciones poseen periacutemetros

de seguridad expresamente definidos

512- Niveles de Acceso Fiacutesico

Para ingresar al recinto que contiene los equipos de la Autoridad Certificante Raiacutez

y de la Autoridad Certificante del Ente Licenciante Provincial el personal autorizado debe

atravesar varios niveles de seguridad Los requisitos de autenticacioacuten se incrementan a

medida que se accede a los niveles superiores

513- Energiacutea Eleacutectrica y Aire Acondicionado

Los equipos de la Autoridad Certificante Raiacutez de la Provincia de San Luis y de la

Autoridad Certificante del Ente Licenciante Provincial estaacuten alojados en instalaciones que

brindan condiciones adecuadas de suministro de energiacutea eleacutectrica y de aire acondicionado

para permitir una operacioacuten segura

514- Exposicioacuten al agua e inundaciones

Dentro de las instalaciones los equipos de la Autoridad Certificante Raiacutez y de la

Autoridad Certificante del Ente Licenciante estaacuten alojados en compartimentos estancos a fin

de prevenir el impacto producido por inundaciones o filtraciones de liacutequidos

515- Prevencioacuten y Proteccioacuten contra Incendio

Los equipos de la Autoridad Certificante Raiacutez y de la Autoridad Certificante del

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 37 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Ente Licenciante Provincial estaacuten alojados en instalaciones que cuentan con alarmas de

deteccioacuten y sistemas de extincioacuten de incendios

516- Medios de Almacenamiento de Informacioacuten

El Ente Licenciante mantiene los respaldos de informacioacuten de manera iacutentegra y

confidencial almacenaacutendolos en recintos igniacutefugos y accesibles solo por personal

autorizado

El Ente Licenciante almacena copias completas de respaldo en instalaciones

externas Ademaacutes cuenta con procedimientos de recuperacioacuten escritos que son verificados

perioacutedicamente

517- Descarte de Medios de Almacenamiento de Informacioacuten

El Ente Licenciante tiene implementado procedimientos para la destruccioacuten de

informacioacuten sensitiva a fin de imposibilitar su recuperacioacuten acceso o divulgacioacuten luego de

su eliminacioacuten

518- Instalaciones de Seguridad Externas

El Ente Licenciante dispone de instalaciones externas que tienen niveles de

proteccioacuten fiacutesica y ambiental similares al de las instalaciones principales

52- CONTROLES FUNCIONALES

El Ente Licenciante ha establecido una estructura de personal estable con roles

especiacuteficos definidos para realizar las actividades de licenciamiento y operacioacuten de las

Autoridades Certificantes que contempla una adecuada separacioacuten de funciones

521- Definicioacuten de Roles Afectados al Proceso de Certificacioacuten

El personal del Ente Licenciante que tenga acceso a los equipos involucrados en los

procesos de emisioacuten o revocacioacuten de Certificados incluyendo la emisioacuten de la Lista de

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 38 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Certificados Revocados (CRL) es seleccionado y entrenado a los efectos de proporcionar un

ambiente de operacioacuten seguro y confiable Este personal deber ser evaluado al menos una

vez cada 2 (dos) antildeos para confirmar su continuidad en el puesto

522- Separacioacuten de Funciones

El Ente Licenciante mantiene un esquema de roles y funciones para establecer una

adecuada segregacioacuten y control de las responsabilidades de su personal

523- Nuacutemero de Personas Requerido por Funcioacuten

Para evitar que una sola persona pueda llevar a cabo operaciones sensitivas se

requiere para las mismas la participacioacuten concurrente de varias personas con diferentes

roles

524- Identificacioacuten y Autentificacioacuten para cada Rol

Para ejecutar las funciones pertinentes a su propio rol todo el personal se debe

autenticar de manera segura usando contrasentildeas yo certificados digitales

53- Controles de Seguridad del Personal de La Autoridad Certificante del

Ente Licenciante y de la Autoridad Certificante Raiacutez

El Ente Licenciante sigue la Poliacutetica de administracioacuten de personal establecida para

la Universidad de La Punta

531- Antecedentes Laborales Calificaciones Experiencia e Idoneidad del

Personal

El personal del Ente Licenciante posee experiencia y calificaciones adecuadas para

las funciones que desempentildean Dicho personal tiene pleno conocimiento de las Poliacuteticas de

Seguridad y Certificacioacuten que permiten mantener un ambiente seguro y confiable

El personal del Ente Licenciante ha sido cuidadosamente seleccionado y calificado

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 39 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

antes de iniciar sus actividades

532- Entrenamiento y Capacitacioacuten Inicial

El personal del Ente Licenciante ha sido entrenado adecuadamente antes de iniciar

sus actividades

533- Frecuencias del Proceso de Actualizacioacuten Teacutecnica

El personal del Ente Licenciante recibe capacitacioacuten constante respecto de los

cambios tecnoloacutegicos y de procedimientos que puedan afectar directa o indirectamente las

operaciones de certificacioacuten

534- Sanciones a aplicar por Actividades No Autorizadas

El personal del Ente Licenciante que incumpliere sus funciones y

responsabilidades seraacute sancionado de acuerdo al reacutegimen de sanciones establecido por la

Universidad de La Punta

535- Requisitos para Contratacioacuten de Personal

El personal del Ente Licenciante es contratado de acuerdo al reacutegimen de la

Universidad de La Punta

536- Documentacioacuten Provista al Personal

El Ente Licenciante proporciona a su personal toda la documentacioacuten necesaria

para el desempentildeo de sus funciones y responsabilidades

6- CONTROLES DE SEGURIDAD TECNICA

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 40 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

61 - GENERACIOacuteN E INSTALACIOacuteN DEL PAR DE CLAVES CRIPTOGRAacuteFICAS

611- Generacioacuten del Par de Claves Criptograacuteficas

6111- Par de Claves de la Autoridad Certificante Raiacutez y Par de Claves de la

Autoridad Certificante del Ente Licenciante Provincial

El Par de Claves Criptograacuteficas de la Autoridad Certificante Raiacutez de la Provincia de

San Luis es generado por el Ente Licenciante en instalaciones de la propia Autoridad

Certificante Raiacutez en hardware criptograacutefico seguro que cumple con las caracteriacutesticas

definidas en FIPS 140 Versioacuten 2 para el nivel 3

El Par de Claves criptograacuteficas utilizadas por el Ente Licenciante para emisioacuten y

revocacioacuten de Certificados y emisioacuten de la Lista de Certificados Revocados es de 4096 bits

generado con algoritmo RSA

6112- Par de Claves de Autoridad Certificante de Certificador Licenciado

El Par de Claves criptograacuteficas de una Autoridad Certificante se genera en las

instalaciones del Certificador Licenciado en presencia de personal del Ente Licenciante

despueacutes de haberle sido otorgada la licencia

El Certificador Licenciado en su caraacutecter de responsable de la Autoridad

Certificante a la que la Autoridad Certificante del Ente Licenciante Provincial le emite un

Certificado es el responsable del par de claves criptograacuteficas y como tal estaacute obligado a

generarlo en un dispositivo criptograacutefico seguro conforme a la normativa a no revelar su

Clave Privada a terceros bajo ninguna circunstancia y a almacenarla en un medio que

garantice su integridad y confidencialidad En todo momento la clave privada de la

Autoridad Certificante se encuentra bajo el exclusivo y permanente control del Certificador

Licenciado

Durante la generacioacuten y almacenamiento de la Clave Privada de la Autoridad

Certificante por parte del Certificador Licenciado debe asegurarse que

a) La Clave Privada sea uacutenica y su seguridad se encuentre garantizada y

b) No pueda ser deducida y se encuentre protegida contra reacuteplicas fraudulentas

612- Entrega de la Clave Privada al Certificador Licenciado

De acuerdo al artiacuteculo 28 punto 1 del Decreto Ndeg 0428-MP-2008 reglamentario de

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 41 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

la Ley Ndeg V-0591-2007 que adhiere a la Ley Nacional Nordm 25506 el Ente Licenciante no

genera ni toma conocimiento o accede a los datos de generacioacuten de firma de las Autoridades

Certificantes del Certificador Licenciado

613- Entrega de la Clave Puacuteblica al Ente Licenciante

El Certificador Licenciado a traveacutes del personal designado para representarlo

entrega al Ente Licenciante copia de su Clave Puacuteblica contenida en un CSR (Certificate

Signing Request) en formato PKCS10 de manera que

a) No pueda ser alterada y

b) El Certificador Licenciado posea la Clave Privada que corresponde a dicha clave puacuteblica

Todas las actividades que se llevan a cabo en el proceso de recepcioacuten de la clave

puacuteblica son registradas para fines de auditoriacutea

614- Disponibilidad de la Clave Puacuteblica

Se publica el Certificado de la Autoridad Certificante Raiacutez en

URL=httpcarootsanluisgovarCertEnrollcarootcertslgovar_Instituto20de

20Firma20Digital20de20la20Provincia20de20San20Luiscrt

Y alternativamente en

httpcaroot1sanluisgovarCertEnrollcarootcertslgovar_Instituto20de20Firma2

0Digital20de20la20Provincia20de20San20Luiscrt

El Ente Licenciante publica su propio Certificado en

URL=httpacraizsanluisgovarcerentelicenciantecrt

Y alternativamente en

httpacraiz1sanluisgovarcerentelicenciantecrt

Asimismo publica los Certificados de las Autoridades Certificantes de

Certificadores Licenciados que su Autoridad Certificante hubiera emitido en

httpwwwacraizsanluisgovar

El Certificador Licenciado es responsable de publicar los Certificados de sus

Autoridades Certificantes y de sus suscriptores para que Terceros Usuarios puedan acceder

a ellos

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 42 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

615- Tamantildeo de Claves

La Autoridad Certificante Raiacutez utiliza un par de claves criptograacuteficas RSA de 4096

bits de longitud para emitir el certificado de la Autoridad Certificante del Ente Licenciante

de la Provincia de San Luis

La Autoridad Certificante del Ente Licenciante Provincial utiliza un par de claves

criptograacuteficas RSA de 4096 bits de longitud para emitir los certificados de las Autoridades

Certificantes de los Certificadores Licenciados

En caso de tomar conocimiento de teacutecnicas de criptoanaacutelisis que vulneren el

algoritmo utilizado para la generacioacuten de firma con la longitud indicada el Ente Licenciante

revocaraacute los Certificados emitidos notificando previamente a los Certificadores Licenciados

y anunciaraacute la implementacioacuten de una nueva versioacuten de la presente Poliacutetica de Certificacioacuten

616- Generacioacuten de Claves por Hardware o Software

El Par de Claves criptograacuteficas se generan en dispositivos criptograacuteficos que

cumplan con lo definido en el punto 621 de la presente Poliacutetica de Certificacioacuten

617- Propoacutesitos de Utilizacioacuten de Claves (Key Usage)

Las Claves criptograacuteficas de la Autoridad Certificante Raiacutez tienen como exclusivo

propoacutesito la firma de su Certificado y del certificado de la Autoridad Certificante del Ente

Licenciante Provincial

Las Claves criptograacuteficas de la Autoridad Certificante del Ente Licenciante

Provincial tienen como exclusivo propoacutesito la firma de su Lista de Certificados Revocados

(CRL) y de los Certificados de las Autoridades Certificantes de Certificadores Licenciados

Las claves criptograacuteficas de las Autoridades Certificantes de Certificadores

Licenciados tienen como exclusivo propoacutesito su utilizacioacuten para la firma de Certificados de

sus Suscriptores y la firma de sus Listas de Certificados Revocados (CRLs)

62- PROTECCIOacuteN DE LA CLAVE PRIVADA

Las claves privadas de la Autoridad Certificante Raiacutez de la Provincia de San Luis y

de la Autoridad Certificante del Ente Licenciante Provincial estaacuten bajo responsabilidad del

Ente Licenciante y protegidas mediante la utilizacioacuten de sistemas y procedimientos que

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 43 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

incluyen la designacioacuten de funcionarios responsables de su control custodia y activacioacuten

segura y de su destruccioacuten en caso de compromiso

Las claves privadas de las Autoridades Certificantes de los Certificadores

Licenciados estaacuten bajo su propia responsabilidad y protegidas mediante la utilizacioacuten de

sistemas y procedimientos confiables que evitan el uso no autorizado o peacuterdida de las

mismas

621- Estaacutendares para dispositivos criptograacuteficos

La Autoridad Certificante Raiacutez de la Provincia de San Luis y la Autoridad

Certificante del Ente Licenciante Provincial disponen cada una de ellas de un dispositivo

criptograacutefico que cumple con las caracteriacutesticas definidas en FIPS 140 versioacuten 2 nivel 3

para la generacioacuten y almacenamiento de su Par de Claves criptograacuteficas

Para la generacioacuten y almacenamiento de sus pares de Claves criptograacuteficas el

Certificador Licenciado dispone de dispositivos criptograacuteficos que cumplen con las

caracteriacutesticas definidas en FIPS 140 versioacuten 1 o 2 de por lo menos

a) Nivel 3 para sus Autoridades Certificantes y

b) Nivel 2 para sus Autoridades de Registro

622- Control rdquoM de Nrdquo de la Clave Privada

El Ente Licenciante utiliza procedimientos que requieren la participacioacuten de varias

personas para la activacioacuten de la Clave Privada de la Autoridad Certificante Raiacutez y de la

Clave Privada de la Autoridad Certificante del Ente Licenciante Provincial

Los Certificadores Licenciados deben adoptar procedimientos que requieran la

participacioacuten de varias personas para la activacioacuten de las Claves Privadas de sus

Autoridades Certificantes

Lo indicado anteriormente en este punto no se hace necesariamente extensivo a

las Autoridades de Registro de los Certificadores Licenciados

623- Recuperacioacuten de la clave privada

El Ente Licenciante posee procedimientos para la recuperacioacuten de la Clave Privada

de su Autoridad Certificante y de la Autoridad Certificante Raiacutez detallados en sus

documentos teacutecnicos asociados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 44 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

624- Copia de seguridad de la clave privada

El Ente Licenciante mantiene una copia de seguridad de su Clave Privada y de la

Autoridad Certificante Raiacutez Estas copias son almacenadas y protegidas con un nivel de

seguridad no inferior al establecido para la versioacuten original de las Claves y mantenidas por

el plazo de validez del Certificado correspondiente

El Ente Licenciante no mantiene copia de las Claves Privadas de las Autoridades

Certificantes de los Certificadores Licenciados

Las Claves Privadas de las Autoridades Certificantes de Certificadores Licenciados

cuentan con al menos una copia de seguridad de manera tal de poder recuperarlas en caso

de desastre o mal funcionamiento del sistema

Estas copias estaacuten protegidas bajo las mismas condiciones de acceso fiacutesico que se

implementan en el ambiente de produccioacuten Estaacuten resguardadas en dispositivos

criptograacuteficos equivalentes a los que contienen las claves originales

625- Archivo de Clave Privada

Cuando las claves privadas de las Autoridades Certificantes estaacuten desactivadas los

dispositivos criptograacuteficos que las contienen permanecen bajo los controles de seguridad

fiacutesica descriptos en la presente Poliacutetica y el acceso a los mismos es debidamente registrado

y solo permitido a personal autorizado

626- Incorporacioacuten de Claves Privadas en Moacutedulos Criptograacuteficos

Las Claves Privadas se generan en dispositivos criptograacuteficos conforme lo

establecido en la presente Poliacutetica y nunca se extraen de los mismos

Solo se permite la transferencia de claves en caso de creacioacuten de copias de

seguridad descriptas en la presente Poliacutetica y se realizan a traveacutes de los procedimientos de

resguardo propios de los dispositivos criptograacuteficos utilizados

627- Meacutetodo de Activacioacuten de Claves Privadas

La activacioacuten de las Claves Privadas de las Autoridades Certificantes utiliza un

esquema de control compartido (ldquoM de Nrdquo) por lo que se necesita la intervencioacuten

simultanea de varias personas autorizadas

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 45 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

628- Meacutetodo de Desactivacioacuten de Claves Privadas

La desactivacioacuten de las claves privadas se realiza a traveacutes de procedimientos que

garantizan la inhabilitacioacuten de esas claves Para volver a utilizarlas es necesario seguir el

procedimiento de activacioacuten de claves descriptas en la presente Poliacutetica

629- Meacutetodo de Destruccioacuten de Claves Privadas

Las Claves Privadas se destruiraacuten utilizando procedimientos que imposibilitan su

posterior recuperacioacuten o utilizacioacuten Ello se realiza bajo las mismas medidas de seguridad

que las empleadas en la Ceremonia de Generacioacuten de Claves

63- OTROS ASPECTOS DE ADMINISTRACIOacuteN DE CLAVES

631- Archivo de la Clave Puacuteblica

La Clave Puacuteblica se archiva utilizando meacutetodos que garantizan su integridad El

Ente Licenciante posee procedimientos para el archivo de su Clave Privada detallados en

sus documentos teacutecnicos asociados

632- Periacuteodo de Uso de Clave Puacuteblica y Privada

El periacuteodo de validez del Par de Claves se corresponde con el periacuteodo de validez de

los Certificados emitidos

El certificado de la Autoridad Certificante Raiacutez de la Provincia de San Luis y el

certificado de la Autoridad Certificante del Ente Licenciante Provincial expiran a los diez

(10) antildeos desde su emisioacuten Los certificados de Autoridades Certificantes de Certificador

Licenciado expiran a los nueve (9) antildeos siempre que dicho plazo no exceda el periacuteodo de

uso del certificado de la Autoridad Certificante del Ente Licenciante Provincial o cuando

sean revocados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 46 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

64- DATOS DE ACTIVACIOacuteN

641- Generacioacuten e Instalacioacuten de Datos de Activacioacuten

Los datos de activacioacuten de las Claves Privadas utilizan un esquema de control

compartido (ldquoM de Nrdquo)

642- Proteccioacuten de los Datos de Activacioacuten

Los datos de activacioacuten son tratados como informacioacuten confidencial y no deben

estar expuestos en medios accesibles por terceros Asimismo las personas responsables de

su custodia no deben divulgar su condicioacuten

65- CONTROLES DE SEGURIDAD INFORMAacuteTICA

651- Requisitos Teacutecnicos Especiacuteficos

Solo personal debidamente autorizado puede acceder a las instalaciones y

sistemas que intervienen en las operaciones de Certificacioacuten Acorde a la Poliacutetica de

Seguridad aprobada por el Ente Licenciante se garantiza

a) Una efectiva administracioacuten de los accesos para aquellos usuarios involucrados en el ciclo

de vida de los Certificados

b) La segregacioacuten de funciones seguacuten lo especificado en la Poliacutetica de Seguridad del Ente

Licenciante

c) La correcta identificacioacuten y autenticacioacuten del personal en las actividades criacuteticas

relacionadas con el ciclo de vida de los Certificados

d) El registro de eventos relacionados con el ciclo de vida de los Certificados

e) La proteccioacuten integridad y confidencialidad de datos criacuteticos

66- CONTROLES TEacuteCNICOS DEL CICLO DE VIDA DE LOS SISTEMAS

661- Controles de Desarrollo de Sistemas

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 47 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Para la implementacioacuten de los sistemas en el ambiente de produccioacuten se

consideran los siguientes controles

a) Anaacutelisis de seguridad en todos sus componentes

b) Entornos separados de desarrollo prueba y produccioacuten

c) Procedimiento formal de autorizacioacuten y registro para la actualizacioacuten de los sistemas

d) En caso de que el sistema fuera adquirido debe existir un acuerdo de nivel de servicio con

el proveedor que coincida con el ofrecido por el Certificador Licenciado a sus suscriptores

662- Administracioacuten de Controles de Seguridad

Seguacuten el anaacutelisis de riesgo efectuado se clasificaron los activos informaacuteticos de

acuerdo a sus necesidades de proteccioacuten y se mantiene su inventario Los sistemas son

auditados de forma perioacutedica de acuerdo a lo que establezca el Plan de Auditoriacutea

67- CONTROLES DE SEGURIDAD DE RED

Los Servicios de Certificacioacuten de la Autoridad Certificante Raiacutez y de la Autoridad

Certificante del Ente Licenciante Provincial se realizan fuera de liacutenea lo que asegura su

proteccioacuten de cualquier ataque a traveacutes de redes

Los Servicios de Publicacioacuten del Ente Licenciante y de la Autoridad Certificante

Raiacutez utilizan sistemas debidamente protegidos garantizando integridad

68- CONTROLES DE INGENIERIacuteA DE DISPOSITIVOS CRIPTOGRAacuteFICOS

El dispositivo criptograacutefico utilizado para el almacenamiento y generacioacuten de la

Clave Privada cumple con lo establecido en la presente Poliacutetica de Certificacioacuten

7- PERFILES DE CERTIFICADOS Y DE LISTAS DE CERTIFICADOS REVOCADOS

Tanto el formato del certificado como el de la Lista de Certificados Revocados

cumplen con lo especificado en el estaacutendar ITU-T X509 versioacuten 3 (Internet X509 Public Key

Infrastructure Certificate and CRL Profile)

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 48 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

71- PERFIL DEL CERTIFICADO

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de la

Autoridad Certificante Raiacutez de la Provincia de San Luis

Certificado X509 v3 Atributos Extensiones

Contenido

Versioacuten V3

Nuacutemero de Serie Nuacutemero Asignado por la AC Raiacutez de la Provincia de San Luis

Algoritmo de firma Sha 1 RSA

Nombre distintivo del emisor

CN = Instituto de Firma Digital de la Provincia de San Luis OU = Universidad de La Punta

O = Gobierno de la Provincia de San Luis

C =AR

Validez 10 antildeos

Se especifica desdehasta

Nombre distintivo del suscriptor CN = Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Clave puacuteblica del suscriptor La clave puacuteblica RSA es de 4096 bits

Extensiones

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Los bits deben estar como se indican

Digital Signature = 0

Non Repudiation = 0

KeyEncipherment = 0

DataEncipherment = 0

KeyAgreement = 0

KeyCertSign = 1

CRLSign = 1

EncipherOnly = 0

DecipherOnly = 0

Restricciones baacutesicas cA=TRUE

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de las

Autoridades Certificantes del Ente Licenciante Provincial

Certificado X509 v3 Atributos Extensiones

Contenido

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 49 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Atributos

Versioacuten V3

Numero de Serie Nuacutemero asignado por la Autoridad Certificante Raiacutez de la

Provincia de San Luis

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Validez 9 antildeos

Se especifica desdehasta

Nombre distintivo del suscriptor

CN = CA del Instituto de Firma Digital de la Provincia de

San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Clave puacuteblica del suscriptor

La clave puacuteblica RSA es de 4096 bits

Extensiones

Identificador de la clave de la Autoridad Certificante

Contiene un identificador de la clave puacuteblica de la Autoridad Certificante Raiacutez de la Provincia de San Luis

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Firma digital Firma de Certificados Firma de CRL sin

conexioacuten Firma CRL

Poliacuteticas de Certificacioacuten Debe incluir el OID de esta Poliacutetica

Restricciones baacutesicas cA=TRUE

pathlen=0

Puntos de distribucioacuten de la Lista de Certificados Revocados

URL http

carootsanluisgovarCertEnrollInstituto20de20Firma20Digital20de20la20Provincia20de20San20

Luiscrl URL http

caroot1sanluisgovarCertEnrollInstituto20de20Firma20Digital20de20la20Provincia20de20San2

0Luiscrl

Informacioacuten de Acceso de la Autoridad Certificante

URL httpcarootsanluisgovarCertEnrollcarootcertslgovar_Instituto20de20Firma20Digital20de20la20Pr

ovincia20de20San20Luiscrt URL

httpcaroot1sanluisgovarCertEnrollcarootcertslgov

ar_Instituto20de20Firma20Digital20de20la20Provincia20de20San20Luiscrt

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de las

Autoridades Certificantes de los Certificadores Licenciados

Certificado X509 v3 Atributos Extensiones

Contenido

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 50 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Atributos

Versioacuten V3

Numero de Serie Nuacutemero asignado por la Autoridad Certificante del Ente

Licenciante de la Provincia de San Luis

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = CA del Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Validez 9 antildeos o menos

Se especifica desdehasta

Nombre distintivo del suscriptor

Seguacuten lo especificado en Anexo III de la Resolucioacuten Rectoral Nordm 212004-ULP-2009 en lo referente a

certificados de certificadores

Si el certificado digital no incluyera la extensioacuten Poliacuteticas de Certificacioacuten deberaacute incluir en el presente la URL donde

se encuentra publicada la correspondiente Poliacutetica de Certificacioacuten

Clave puacuteblica del suscriptor Seguacuten lo especificado en Anexo III de la Resolucioacuten

Rectoral Nordm 212004-ULP-2009 en lo referente a certificados de certificadores

Extensiones

Identificador de la clave de la Autoridad Certificante

Contiene un identificador de la clave puacuteblica de la Autoridad Certificante del Ente Licenciante de la Provincia de San

Luis

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Los bits deben estar como se indican

Digital Signature = 0

Non Repudiation = 0

KeyEncipherment = 0

DataEncipherment = 0

KeyAgreement = 0

KeyCertSign = 1

CRLSign = 1

EncipherOnly = 0

DecipherOnly = 0

Poliacuteticas de Certificacioacuten Seguacuten lo especificado en Anexo III de la Resolucioacuten

Rectoral Nordm 212004-ULP-2009

Restricciones baacutesicas cA=TRUE

pathlen=0

Puntos de distribucioacuten de la lista de certificados revocados

URL httpacraizsanluisgovarcrlentelicenciantecrl httpacraiz1sanluisgovarcrlentelicenciantecrl

Informacioacuten de Acceso de la Autoridad Certificante

URL httpsacraizsanluisgovarcerentelicenciantecrt

httpsacraiz1sanluisgovarcerentelicenciantecrt

72 - Perfil de la Lista de Certificados Revocados

Se usaraacuten los siguientes campos del formato X509 versioacuten 2 en la Lista de

Certificados Revocados (CRL) de la Autoridad Certificante del Ente Licenciante de la

Provincia de San Luis

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 51 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

X509 v2 Certificado Atributos

Extensiones Contenido

Atributos

Versioacuten V2

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = CA del Instituto de Firma Digital

de la Provincia de San Luis

OU = Universidad de La Punta

O = Gobierno de la Provincia de San

Luis

C = AR

Diacutea y hora de vigencia Diacutea y hora de emisioacuten de esta CRL

Proacutexima actualizacioacuten

Diacutea y hora de la proacutexima emisioacuten de

C

r

L

C

R

L

Certificados revocados

Lista de los certificados revocados

incluyendo nuacutemero de serie y fecha

de revocacioacuten

Extensiones

Identificacioacuten de clave de la

Autoridad Certificante

Contiene un hash de 20 bytes del

atributo Clave puacuteblica del suscriptor

Nuacutemero de CRL Nuacutemero que se incrementa cada vez

que cambia una CRL

8- ADMINISTRACION DE ESPECIFICACIONES

81- PROCEDIMIENTOS DE CAMBIO DE ESPECIFICACIONES

El Ente Licenciante cuenta con Procedimientos de Administracioacuten de Cambios para

efectuar cualquier modificacioacuten a la presente Poliacutetica de Certificacioacuten

82- PROCEDIMIENTOS DE PUBLICACIOacuteN Y NOTIFICACIOacuteN

El Ente Licenciante publicaraacute en su sitio de publicacioacuten las modificaciones

aprobadas a la Poliacutetica de Certificacioacuten indicando en cada caso el texto reemplazado

Asimismo publicaraacute el texto de la nueva versioacuten del documento modificado Lo mismo se

aplica a los demaacutes documentos puacuteblicos asociados

Todos los cambios producidos en los documentos antedichos seraacuten notificados a

los Certificadores Licenciados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 52 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

83- PROCEDIMIENTOS DE APROBACIOacuteN

Esta Poliacutetica de Certificacioacuten o cualquier documento vinculado asiacute como sus

actualizaciones seraacuten aprobados por la Autoridad de Aplicacioacuten de la Provincia de San Luis

Page 14: ANEXO I Resolución Rectoral Nº 2240005-ULP-2009 POLITICA ......FD-002 Resolución Rectoral Nº 2240005 -ULP 2009. ANEXO I. Pág. 5 de 52 24/02/2009 1 0 Fecha Emisión Versión Revisión

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 14 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

La interpretacioacuten obligatoriedad disentildeo y validez de esta Poliacutetica de Certificacioacuten se

encuentran sometidos a lo establecido por la Ley Provincial Nordm V-0591-2007 el Decreto

Reglamentario Nordm 0428-MP-2008 la Resolucioacuten Rectoral Nordm 2120004-ULP-2009 la Ley

Nacional Nordm 25506 el Decreto Nordm 26282002 y demaacutes normas complementarias aplicables

242- Forma de Interpretacioacuten y Aplicacioacuten

En el caso de que una o maacutes disposiciones de esta Poliacutetica de Certificacioacuten resulten

por cualquier razoacuten consideradas nulas tal nulidad no afectaraacute a la validez de las restantes

disposiciones

Las disposiciones que surgen de la presente Poliacutetica de Certificacioacuten son de

cumplimiento obligatorio

243- Procedimientos de Resolucioacuten de Conflictos

La resolucioacuten de cualquier controversia yo conflicto resultante de la aplicacioacuten de lo

dispuesto en esta Poliacutetica yo en cualquiera de sus documentos asociados seraacute resuelta en sede

administrativa de acuerdo a lo dispuesto a continuacioacuten

Previo agotamiento del procedimiento administrativo ante el Ente Licenciante la

controversia o conflicto seraacute resuelta por la Autoridad de Aplicacioacuten conforme el reacutegimen

recursivo de la Universidad de La Punta

Pueden recurrir a este procedimiento tanto los Suscriptores como los Terceros Usuarios

de certificados de clave puacuteblica

La Autoridad de Aplicacioacuten de la Provincia de San Luis evaluaraacute el accionar de

todos los partiacutecipes de la Infraestructura de Firma Digital y recibiraacute las denuncias que

contra cualquiera de ellos se presentasen

En su caraacutecter de Oacutergano de Control aplicaraacute sanciones de apercibimiento

suspensioacuten multa clausura o cancelacioacuten para funcionar como tal a los Certificadores

Licenciados o a las Autoridades de Registro

Las multas aplicables por la Autoridad de Aplicacioacuten van de un miacutenimo de una (1)

Unidad de Multa y hasta un maacuteximo de un mil (1000) Unidades de Multa

La Unidad de Multa seraacute un importe equivalente a un (1) salario miacutenimo vital y

moacutevil vigente a la fecha de comisioacuten del hecho

La cuantiacutea de las sanciones se graduaraacute atendiendo a

a) la naturaleza de los derechos afectados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 15 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

b) los beneficios obtenidos

c) el grado de intencionalidad

d) la reincidencia

e) los dantildeos y perjuicios causados a las personas interesadas y a terceros

f) y cualquier otra circunstancia que sea relevante para determinar el grado de antijuricidad

y de culpabilidad presentes en la concreta actuacioacuten infractora

Se consideraraacute reincidente a quien habiendo sido sancionado por una infraccioacuten

incurriera en otra de similar naturaleza dentro del teacutermino de Tres (3) antildeos a contar desde

la aplicacioacuten de la sancioacuten

El procedimiento se ajustaraacute a las siguientes disposiciones

a) La Autoridad de Aplicacioacuten de la Provincia de San Luis iniciaraacute actuaciones

administrativas en caso de presuntas infracciones a las disposiciones de la Ley Provincial de

Firma Digital a su Decreto Reglamentario yo a las demaacutes normas reglamentarias de oficio

o por denuncia de quien invocare un intereacutes particular o asociaciones de consumidores o

usuarios

b) Se procederaacute a labrar acta en la que se dejaraacute constancia del hecho denunciado o

verificado y de la disposicioacuten presuntamente infringida En la misma acta se dispondraacute

agregar la documentacioacuten acompantildeada y citar al presunto infractor para que dentro del

plazo de cinco (5) diacuteas haacutebiles presente su descargo por escrito o por viacutea telemaacutetica con

firma digital En su primera presentacioacuten el presunto infractor deberaacute constituir domicilio y

acreditar personeriacutea

c) La constancia del acta labrada conforme a lo previsto en este artiacuteculo asiacute como las

comprobaciones teacutecnicas que se dispusieran constituiraacuten prueba suficiente de los hechos

asiacute comprobados salvo en los casos en que resultaren desvirtuados por otras pruebas

d) Las pruebas se admitiraacuten solamente en caso de existir hechos controvertidos y siempre

que no resulten manifiestamente inconducentes Contra la resolucioacuten que deniegue medidas

de prueba soacutelo se concederaacute recurso de reconsideracioacuten La prueba deberaacute producirse

dentro del teacutermino de diez (10) diacuteas haacutebiles prorrogables cuando haya causas justificadas

tenieacutendose por desistidas aquellas no producidas dentro de dicho plazo por causa

imputable al infractor

e) Concluidas las diligencias sumariales se dictaraacute la resolucioacuten definitiva dentro del

teacutermino de veinte (20) diacuteas haacutebiles

25- ARANCELES

A los fines del cumplimiento de lo establecido en la Ley Provincial Nordm V-0591-

2007 su Decreto Reglamentario y en las Resoluciones complementarias especiacuteficas la

Autoridad de Aplicacioacuten de la Provincia de San Luis se encuentra facultada para fijar en la

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 16 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

oportunidad que lo considere pertinente el monto de los aranceles a abonarse por los

diferentes servicios a prestar a fin de efectivizar la operatoria de la Firma Digital en el

aacutembito puacuteblico y privado-

Asimismo el Ente Licenciante podraacute arancelar los servicios que preste para cubrir

total o parcialmente sus costos

26- PUBLICACIOacuteN Y REPOSITORIOS DE CERTIFICADOS Y LISTAS DE

CERTIFICADOS REVOCADOS (CRLs)

261- Publicacioacuten de Informacioacuten del Ente Licenciante Provincial

El Ente Licenciante Provincial opera en su sitio de publicacioacuten la Lista de

Certificados Revocados (CRL) esta informacioacuten estaacute disponible en

URL=httpacraizsanluisgovarcrlentelicenciantecrl

y alternativamente en

httpacraiz1sanluisgovarcrlentelicenciantecrl

Asimismo la publicacioacuten de la informacioacuten del Ente Licenciante estaacute disponible en

http wwwacraizsanluisgovar

En este sitio se puede encontrar la siguiente informacioacuten

a) El Certificado vigente de la Autoridad Certificante Raiacutez el Certificado digital de la

Autoridad Certificante del Ente Licenciante de la Provincia de San Luis y los Certificados de

las Autoridades Certificantes de Certificadores Licenciados

b) Los datos de los contactos del Ente Licenciante como de los Certificadores Licenciados

c) El Registro de Certificadores Licenciados conteniendo el nuacutemero de la Resolucioacuten que

concede renueva o revoca las licencias de Poliacuteticas de Certificacioacuten que fueron aprobadas

asiacute como el nuacutemero de la Resolucioacuten que rechaza la aprobacioacuten de las Poliacuteticas de

Certificacioacuten durante el proceso de licenciamiento

d) Esta Poliacutetica de Certificacioacuten la Poliacutetica de Privacidad la Poliacutetica de Seguridad y toda otra

documentacioacuten teacutecnica de caraacutecter puacuteblico que se emita en sus versiones actuales y

anteriores

e) La Lista de Certificados Revocados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 17 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

262- Frecuencia de Publicacioacuten

La informacioacuten alojada en los sitios de publicacioacuten seraacute actualizada

inmediatamente despueacutes de que la informacioacuten a incluir en ellos haya sido verificada y

autorizada por el Ente Licenciante

La informacioacuten respecto a emisiones y revocaciones de Certificados seraacute incluida

tan pronto como se hayan cumplido los procedimientos de validacioacuten de identidad de los

solicitantes establecidos en esta Poliacutetica de Certificacioacuten para cada caso en particular

La Lista de Certificados Revocados (CRL) seraacute actualizada y la nueva versioacuten seraacute

publicada cuando se produzca la revocacioacuten de un certificado o bien a los seis (6) meses de

la uacuteltima emisioacuten de la Lista de Certificados Revocados si ninguna de las dos condiciones

anteriores ocurre antes

263- Controles de Acceso a la Informacioacuten

El Ente Licenciante brinda acceso irrestricto a sus sitios de publicacioacuten para

consultar a traveacutes de Internet documentacioacuten de caraacutecter puacuteblico incluyendo la clave

puacuteblica del certificado de la Autoridad Certificante Raiacutez la clave puacuteblica del certificado de la

Autoridad Certificante Intermedia de la Provincia de San Luis la Lista de Certificados

Revocados y esta Poliacutetica de Certificacioacuten

El Ente Licenciante estableceraacute controles para restringir la posibilidad de escritura

y modificacioacuten

264- Repositorios de Certificados y Listas de Revocacioacuten

El sitio de publicacioacuten se encontraraacute disponibles para uso puacuteblico durante

veinticuatro (24) horas diarias siete (7) diacuteas a la semana sujeto a un calendario de

mantenimiento

27- AUDITORIacuteAS

El Ente Licenciante se encuentra sujeto a auditorias de la Autoridad de Aplicacioacuten

de la Provincial de San Luis conforme lo dispuesto en el Capiacutetulo V del Decreto Provincial Nordm

0428-MP-2008 y las resoluciones especiacuteficas que se dictaren al respecto La informacioacuten

relevante de los informes de las auditorias es publicada en el sitio de publicacioacuten del Ente

Licenciante

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 18 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

28- CONFIDENCIALIDAD

281- Informacioacuten Confidencial

Toda informacioacuten referida a los Certificadores Licenciados que haya sido recibida

por el Ente Licenciante durante el proceso de licenciamiento o renovacioacuten es considerada

confidencial y no puede hacerse puacuteblica sin el consentimiento previo de aquellos salvo que

sea requerida judicialmente por juez competente o por autoridad administrativa La

exigencia se extiende a toda otra informacioacuten referida a los Certificadores Licenciados a la

que el Ente Licenciante tenga acceso durante el ciclo de vida de los certificados emitidos

Lo indicado no es aplicable cuando se trate de informacioacuten que se transcriba al

certificado o sea obtenida de fuentes puacuteblicas

Ni la Autoridad de Aplicacioacuten ni el Ente Licenciante generaraacuten ni accederaacuten a las

claves privadas de las Autoridades Certificantes de los Certificadores Licenciados La

generacioacuten y administracioacuten del par de claves criptograacuteficas queda bajo exclusiva

responsabilidad de los Certificadores Licenciados

En los casos relativos a informacioacuten personal resulta de aplicacioacuten lo dispuesto en

la Ley Nordm 25326 de Proteccioacuten de Datos Personales

282- Informacioacuten No Confidencial

No se considerada confidencial lo siguiente

a) La informacioacuten incluida en los certificados y en las Listas de Certificados Revocados

b) La informacioacuten sobre personas fiacutesicas o juriacutedicas que se encuentre disponible en

certificados o en directorios y sitios de publicacioacuten de acceso puacuteblico

Tampoco se considera confidencial la informacioacuten incluida en los siguientes

documentos emitidos por el Ente Licenciante

a) Esta Poliacutetica de Certificacioacuten

b) El Acuerdo con los Certificadores Licenciados

c) Los Teacuterminos y Condiciones con Terceros Usuarios de certificados de la Autoridad

Certificante del Ente Licenciante Provincial

d) La Poliacutetica de Privacidad del Ente Licenciante de la Provincia de San Luis

e) La Poliacutetica de Seguridad del Ente Licenciante de la Provincia de San Luis

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 19 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

283- Publicacioacuten de Informacioacuten sobre la Revocacioacuten de un Certificado

La informacioacuten referida a la Revocacioacuten de un Certificado no se considera

confidencial y se la publica en el sitio de publicacioacuten

URL=httpacraizsanluisgovarcrlentelicenciantecrl

Y alternativamente en httpacraiz1sanluisgovarcrlentelicenciantecrl

284- Divulgacioacuten de Informacioacuten a Autoridades Judiciales

La informacioacuten confidencial podraacute ser revelada ante un requerimiento judicial

emanado de juez competente en el marco de un proceso judicial

285- Divulgacioacuten de Informacioacuten como parte de un Proceso Judicial o

Administrativo

La informacioacuten confidencial en poder del Ente Licenciante podraacute ser revelada ante

requerimiento de autoridad administrativa como parte de un proceso administrativo

286- Divulgacioacuten de Informacioacuten por Solicitud del Suscriptor

Excepto en los casos previstos en los apartados anteriores toda divulgacioacuten de

informacioacuten referida a los datos de identificacioacuten del Certificador Licenciado o de cualquier

otra informacioacuten generada o recibida durante el ciclo de vida del certificado solo podraacute

efectuarse previa autorizacioacuten de ese Certificador No seraacute necesario el consentimiento

cuando los datos se hayan obtenido de fuentes de acceso puacuteblico irrestricto

287- Otras circunstancias de divulgacioacuten de informacioacuten

Excepto por los casos mencionados en los apartados anteriores no existen otras

circunstancias bajo las cuales el Ente Licenciante pueda divulgar la informacioacuten

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 20 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

29- DERECHOS DE PROPIEDAD INTELECTUAL

La Universidad de La Punta mantiene en forma exclusiva todos los derechos de

propiedad intelectual con respecto a la documentacioacuten y aplicaciones pertenecientes al Ente

Licenciante y a la Autoridad de Aplicacioacuten de la Provincia de San Luis Asimismo mantiene

en forma exclusiva todos los derechos de propiedad intelectual relacionados con sus

nombres y claves criptograacuteficas

Ninguna parte de este documento se puede reproducir o distribuir sin que la

previa notificacioacuten de derechos de propiedad intelectual aparezca en forma precisa

completa y sin modificaciones atribuyendo su autoriacutea a la Universidad de La Punta

3- IDENTIFICACION Y AUTENTICACION

31- Registro Inicial

De acuerdo a la normativa vigente en el proceso de registracioacuten de un Certificador

Licenciado interviene el Ente Licenciante otorgando o denegando licencias a las Poliacuteticas de

Certificacioacuten presentadas y asociadas a sus Autoridades Certificantes

La entidad que desee obtener una Licencia como Certificador Licenciado deberaacute

a) Presentar una solicitud

b) Contar con un dictamen favorable emitido por el Organismo Auditante

c) Someter a aprobacioacuten del Ente Licenciante la Poliacutetica de Certificacioacuten el Manual de

Procedimientos el Plan de Seguridad y el de Cese de Actividades asiacute como el detalle de los

componentes teacutecnicos a utilizar

d) Emplear para el ejercicio de las actividades de certificacioacuten personal teacutecnicamente

idoacuteneo y que no se encuentre incurso en los supuestos de inhabilitacioacuten para desempentildear

funciones dentro del Sector Puacuteblico Provincial

e) Presentar toda otra informacioacuten relevante al proceso de otorgamiento de licencias que

sea exigida por el Ente Licenciante

La presentacioacuten de solicitud de licencia para una Poliacutetica de Certificacioacuten por parte

del Certificador inicia el proceso de licenciamiento que culmina con el otorgamiento o

denegacioacuten de licencia por parte del Ente Licenciante y la publicacioacuten en el Boletiacuten Oficial

de la Resolucioacuten que la otorga o deniega

Con el otorgamiento de licencia el Ente Licenciante a traveacutes de su Autoridad

Certificante emite un certificado digital para la Autoridad Certificante vinculada a la Poliacutetica

de Certificacioacuten licenciada

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 21 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

En el acto de emisioacuten del Certificado por la Autoridad Certificante del Ente

Licenciante Provincial el Certificador Licenciado debe confirmar que la informacioacuten

contenida en el Certificado sea correcta Ademaacutes en ese acto el Certificador Licenciado

firma el Acuerdo con Suscriptores de Certificados de la Autoridad Certificante del Ente

Licenciante de la Provincia de San Luis

311- Tipos de Nombres

Las Autoridades Certificantes vinculadas a las Poliacuteticas de Certificacioacuten licenciadas

son subordinadas de la Autoridad Certificante del Ente Licenciante Provincial y en

consecuencia a la Autoridad Certificante Raiacutez y tendraacuten un nombre definido por el

Certificador Licenciado de acuerdo a la normativa vigente que seraacute controlado por el Ente

Licenciante para permitir su identificacioacuten uniacutevoca en el aacutembito de la Infraestructura de

Firma Digital de la Provincia de San Luis

Cada Certificado tiene un nombre distintivo uacutenico (ver punto 314) en formato

X500 en el campo ldquoSubjectrdquo del Certificado

312- Necesidad de Nombres Distintivos

Todos los nombres distintivos son semaacutenticamente significativos dentro del

aacutembito de la Infraestructura de Firma Digital de la Provincia de San Luis Son de faacutecil

comprensioacuten y asociacioacuten con el Certificador Licenciado y la Autoridad Certificante que

representa

313 - Unicidad de Nombres

Los nombres distintivos (Distinguished Name o DN) son uacutenicos dentro del aacutembito

de la Infraestructura de Firma Digital de la Provincia de San Luis El Ente Licenciante es el

encargado de controlar la unicidad de los nombres distintivos

Se podraacuten emitir varios certificados a favor de un mismo Certificador Licenciado

utilizando el mismo DN cuando asiacute se estime conveniente ya que la utilizacioacuten de un mismo

DN en varios certificados no afecta la unicidad de dicho nombre dentro de la

Infraestructura de Firma Digital de la Provincia de San Luis

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 22 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

314- Procedimiento de Resolucioacuten de Disputas sobre Nombres

El Ente Licenciante resolveraacute los conflictos que pudieran generarse respecto de la

utilizacioacuten de nombres distintivos que como suscriptores puedan adoptar los Certificadores

Licenciados

En tales casos corresponde al solicitante del Certificado demostrar su intereacutes

legiacutetimo y su derecho a la utilizacioacuten de un nombre en particular

315- Reconocimiento Autenticacioacuten y Rol de las Marcas Registradas

No se permite el uso de marcas comerciales marcas de servicio o nombres de

fantasiacutea como Nombres Distintivos de las Autoridades Certificantes de Certificadores

Licenciados dependientes de la Autoridad Certificante del Ente Licenciante de la Provincia

de San Luis

316- Meacutetodos para comprobar la posesioacuten de la Clave Privada

Para formalizar la solicitud de Certificado se utiliza el requerimiento de firma de

certificado (CSR o ldquoCertificate Signing Requestrdquo) en formato PKCS10

La Autoridad Certificante del Ente Licenciante de la Provincia de San Luis verifica

que la Clave Puacuteblica asociada al requerimiento de firma de certificado (CSR) de la Autoridad

Certificante del Certificador Licenciado se corresponda con la Clave Privada que el

Certificador Licenciado utilizoacute para firmarlo

317- Autenticacioacuten de la Identidad del Certificador

Durante el proceso de licenciamiento el Ente Licenciante procede a identificar

fehacientemente la identidad de la persona de existencia ideal registros puacuteblicos de

contratos u organismo puacuteblico solicitante

Para el caso de organismos puacuteblicos se verifica la identidad de la maacutexima

autoridad del organismo Para las personas de existencia ideal se solicita la documentacioacuten

constitutiva de la entidad y de acreditacioacuten del apoderado o representante legal y si se

tratara de registros puacuteblicos de contratos la documentacioacuten que acredite su condicioacuten

Asimismo deberaacuten presentar adicionalmente la documentacioacuten indicada en la

seccioacuten 14 del Anexo I de la Resolucioacuten Rectoral Nordm 2120004-ULP-2009

Toda la documentacioacuten relativa a este proceso mencionado es mantenida y

resguardada por el Ente Licenciante

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 23 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

32- GENERACIOacuteN DE UN NUEVO PAR DE CLAVES (RUTINA DE RE-KEY)

Se requiere el cumplimiento de los pasos descriptos en el punto 31 - Registro

Inicial

33- GENERACIOacuteN DE UN NUEVO PAR DE CLAVES DESPUEacuteS DE UNA

REVOCACIOacuteN - SIN COMPROMISO DE CLAVE - REEMPLADO DE

CERTIFICADO DIGITAL

Se requiere el cumplimiento de los pasos descriptos en el punto 31 - Registro

Inicial

No se admite la utilizacioacuten del mismo par de claves criptograacuteficas para la

renovacioacuten de un Certificado

Sin embargo se admite el reemplazo del certificado digital el cual no supone el

cambio del par de claves El procedimiento soacutelo podraacute llevarse a cabo previa autorizacioacuten

de la Autoridad de Aplicacioacuten y en presencia de personal autorizado del Ente Licenciante

34- REQUERIMIENTO DE REVOCACIOacuteN

El procedimiento de revocacioacuten de un Certificado correspondiente a una Autoridad

Certificante de Certificador Licenciado se inicia con la recepcioacuten de la solicitud de

revocacioacuten por el Ente Licenciante y termina cuando una nueva Lista de Certificados

Revocados (CRL) conteniendo el nuacutemero de serie del Certificado en cuestioacuten se publica en

URL=httpacraizsanluisgovarcrlentelicenciantecrl

Y alternativamente en httpacraiz1sanluisgovarcrlentelicenciantecrl

Las solicitudes de revocacioacuten deberaacuten comunicarse por escrito mediante el

formulario disentildeado al efecto y disponible en el sitio del Ente Licenciante

El Ente Licenciante realiza la identificacioacuten y validacioacuten de la identidad del

solicitante de la revocacioacuten

Una vez validada la informacioacuten contenida en la solicitud de revocacioacuten el Ente

Licenciante procederaacute a la revocacioacuten del Certificado en un plazo no mayor a las

veinticuatro (24) horas de recibida y validada Toda la documentacioacuten generada en este

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 24 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

proceso es mantenida y resguardada por el Ente Licenciante

4- CICLO DEL CERTIFICADO REQUERIMIENTOS OPERATIVOS

41 - SOLICITUD DE CERTIFICADO

Una vez otorgada la licencia de la Poliacutetica de Certificacioacuten por parte del Ente

Licenciante y publicada la Resolucioacuten de otorgamiento en el Boletiacuten Oficial el Certificador

Licenciado estaacute en condiciones de solicitar el Certificado

El Certificador Licenciado genera en sus instalaciones el par de claves para la

Autoridad Certificante para la Poliacutetica de Certificacioacuten Licenciada en presencia de personal

autorizado del Ente Licenciante a quien entrega en ese acto el Formulario de Solicitud de

Emisioacuten del Certificado debidamente completado junto con el requerimiento de firma de

Certificado (CSR) en formato PKCS10

El Certificador Licenciado debe seguir los siguientes pasos

a) Generar el par de claves para la Autoridad Certificante vinculada a la Poliacutetica de

Certificacioacuten Licenciada en presencia de personal del Ente Licenciante

b) Generar el requerimiento de firma de Certificado (CSR) en presencia de personal del

Ente Licenciante

c) Demostrar que la Clave Puacuteblica presentada al Ente Licenciante se corresponda con la

Clave Privada utilizada para la firma del requerimiento de firma de Certificado (CSR)

d) Presentar la solicitud de emisioacuten de Certificado al Ente Licenciante debidamente firmada

por la maacutexima autoridad en caso de organismo puacuteblico o por su apoderado o representante

legal para el caso de personas de existencia ideal o registros puacuteblicos de contratos

Una vez cumplidos los pasos mencionados el personal del Ente Licenciante

procederaacute a verificar la autenticidad del requerimiento de firma de Certificado (CSR)

42- EMISIOacuteN DEL CERTIFICADO

Las Autoridades Certificantes de Certificador Licenciado integran la

Infraestructura de Firma Digital de la Provincia de San Luis y dependen de la Autoridad

Certificante del Ente Licenciante Provincial y en consecuencia de la Autoridad Certificante

Raiacutez Por lo tanto la emisioacuten de sus Certificados se efectuacutea en instalaciones de la Autoridad

Certificante del Ente Licenciante Provincial con la participacioacuten del Certificador Licenciado

representado por su maacutexima autoridad o quien eacutel designe en caso de organismo puacuteblico o

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 25 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

por su apoderado o representante legal para el caso de personas de existencia ideal o

registros puacuteblicos de contratos Por parte del Ente Licenciante participaraacute el personal

debidamente autorizado a dicho efecto

Los certificados emitidos por la Autoridad Certificante del Ente Licenciante

Provincial a favor de una Autoridad Certificante de Certificador Licenciado tienen un

periacuteodo de validez de nueve (9) antildeos desde su fecha de emisioacuten siempre que dicho plazo no

exceda el periacuteodo de uso del certificado de la Autoridad Certificante del Ente Licenciante

Provincial o hasta su revocacioacuten (lo que ocurra primero)

Con la recepcioacuten de la Solicitud de Emisioacuten de Certificado remitida por el

Certificador Licenciado la Autoridad Certificante del Ente Licenciante se encuentra en

condiciones de generar el Certificado Digital para la Autoridad Certificante correspondiente

43- ACEPTACIOacuteN DEL CERTIFICADO

Un Certificado emitido por la Autoridad Certificante del Ente Licenciante se

considera aceptado por el Certificador Licenciado despueacutes que su apoderado o

representante legal si se trata de una persona de existencia ideal o un registro puacuteblico de

contratos o la maacutexima autoridad o quien eacutel designe si se trata de un organismo puacuteblico

haya recibido formalmente el Certificado Digital generado en la ceremonia de emisioacuten y

haya firmado el Acuerdo con los Suscriptores de Certificados de la Autoridad Certificante

del Ente Licenciante de la Provincia de San Luis

La Autoridad Certificante del Ente Licenciante entrega el Certificado emitido al

personal del Certificador Licenciado referido en el paacuterrafo precedente seguacuten corresponda

Una vez recibido el Certificado Digital emitido por la Autoridad Certificante del

Ente Licenciante Provincial el Certificador Licenciado debe instalarlo en su Autoridad

Certificante encontraacutendose en condiciones de emitir Certificados a sus suscriptores

El Ente Licenciante publicaraacute ese Certificado Digital en su sitio de publicacioacuten

wwwacraizsanluisgovar

Por otra parte el Certificador Licenciado procederaacute a publicar en el Boletiacuten Oficial

de la Provincia de San Luis y en dos (2) diarios de difusioacuten nacional durante tres (3) diacuteas

consecutivos el Certificado de Clave Puacuteblica correspondiente a la Poliacutetica de Certificacioacuten

Licenciada

44- SUSPENSIOacuteN O REVOCACIOacuteN DE CERTIFICADOS

De acuerdo con lo dispuesto por la Ley Nordm V-0591-2007 que adhiere a la Ley Nordm

25506 no existe el estado de suspensioacuten de Certificados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 26 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

La solicitud de revocacioacuten de un Certificado de Autoridad Certificante de

Certificador Licenciado debe ser presentada ante el Ente Licenciante

441- CAUSAS DE REVOCACIOacuteN

El Ente Licenciante revocaraacute el Certificado Digital de la Autoridad Certificante de

Certificador Licenciado que hubiera emitido su Autoridad Certificante en los siguientes

casos

a) A solicitud del Certificador Licenciado cuando la clave privada o el medio en que se

encuentre almacenada se encuentren comprometidos o corran peligro de estarlo

b) Si se determina que el certificado digital fue emitido en base a una informacioacuten falsa que

en el momento de la emisioacuten hubiera sido objeto de verificacioacuten

c) Si se determina que los procedimientos de emisioacuten yo verificacioacuten han dejado de ser

seguros

d) Por resolucioacuten judicial o del mismo Ente Licenciante debidamente fundada

e) Por cancelacioacuten de la licencia de la Poliacutetica de Certificacioacuten

f) En caso de cese de actividades del Certificador Licenciado

g) Por condiciones especiales definidas en las Poliacuteticas de Certificacioacuten

h) Si se determina que la informacioacuten contenida en el Certificado ha dejado de ser vaacutelida

442- Autorizados a Solicitar la Revocacioacuten

Se encuentran autorizados a solicitar la revocacioacuten de un Certificado emitido por la

Autoridad Certificante del Ente Licenciante Provincial

a) El Certificador Licenciado titular del Certificado en cuestioacuten a traveacutes de su maacutexima

autoridad en caso de organismo puacuteblico o por su apoderado o representante legal para el

caso de personas de existencia ideal o registros puacuteblicos de contratos

b) Aquellas personas previa y debidamente autorizadas por el Certificador Licenciado para

efectuar tal solicitud

c) El Ente Licenciante

d) La Autoridad de Aplicacioacuten del presente reacutegimen

e) La autoridad judicial competente

443- Procedimientos para la Solicitud de Revocacioacuten

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 27 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

El procedimiento de revocacioacuten de un Certificado correspondiente a una Autoridad

Certificante de Certificador Licenciado se inicia con la recepcioacuten de la solicitud de

revocacioacuten por ante el Ente Licenciante y termina cuando una nueva Lista de Certificados

Revocados (CRL) conteniendo el nuacutemero de serie del certificado en cuestioacuten se publica en

URL=httpacraizsanluisgovarcrlentelicenciantecrl

Y alternativamente en

httpacraiz1sanluisgovarcrlentelicenciantecrl

La solicitud de revocacioacuten debe ser completada en papel firmada y entregada por

el solicitante al Ente Licenciante El formulario de solicitud se encuentra disponible en el

sitio de publicacioacuten del Ente Licenciante httpwwwacraizsanluisgovar

El Ente Licenciante verificaraacute la autenticidad de los datos de la solicitud de

revocacioacuten

En los casos que la solicitud de revocacioacuten surgiera de una decisioacuten judicial o del

Ente Licenciante se efectuaraacute la notificacioacuten al Certificador Licenciado antes de comenzar el

proceso de revocacioacuten

La solicitud de revocacioacuten se archiva junto con la documentacioacuten recabada en el

proceso de licenciamiento de la Poliacutetica de Certificacioacuten asociada al Certificado que se

revoca

Un Certificado revocado seraacute vaacutelido uacutenicamente para la verificacioacuten de firmas

generadas durante el periacuteodo en que el referido Certificado era vaacutelido

444- Plazo para la Solicitud de Revocacioacuten

El plazo maacuteximo entre la recepcioacuten de la solicitud de revocacioacuten y la actualizacioacuten

de la Lista de Certificados Revocados indicando los motivos de la revocacioacuten es de

veinticuatro (24) horas

445- Frecuencia de Emisioacuten de Listas de Certificados Revocados

La Autoridad Certificante del Ente Licenciante Provincial emite y puacuteblica la Lista de

Certificados Revocados (CRL) cuando se revoca un Certificado o a los seis (6) meses de la

uacuteltima emisioacuten de CRL si la condicioacuten anterior no ocurre antes

446- Requisitos para la Verificacioacuten de la Lista de Certificados Revocados

Los Certificadores Licenciados estaacuten obligados a verificar la autenticidad y validez

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 28 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

de los certificados en la Lista de Certificados Revocados (CRL) mediante la verificacioacuten de la

Firma Digital de la Autoridad Certificante del Ente Licenciante Provincial y de su periacuteodo de

validez

Los Terceros Usuarios ademaacutes de ello estaacuten obligados a verificar la utenticidad y

validez de los certificados en la Lista de Certificados Revocados (CRL) mediante la

verificacioacuten de la Firma Digital de las Autoridades Certificantes de los Certificadores

Licenciados

El Ente Licenciante garantizaraacute el acceso permanente eficiente y gratuito a su Lista

de Certificados Revocados

447- Requisitos Especiacuteficos para Casos de Compromiso de Claves

El Ente Licenciante en su caraacutecter de responsable de la Clave Privada de la

Autoridad Certificante Raiacutez de la Provincia de San Luis y de la Clave Privada de su Autoridad

Certificante se compromete a comunicar a los Certificadores Licenciados en caso de

compromiso de dichas claves

45- PROCEDIMIENTOS DE AUDITORIacuteA DE SEGURIDAD

451- Tipos de eventos registrados

Con el fin de mantener un ambiente seguro y controlado se registraraacute la

ocurrencia de los siguientes eventos registraacutendose para cada uno la informacioacuten relativa al

tipo de evento y el tiempo en que el evento ocurrioacute

1- Relacionados con el Ente Licenciante

a) Cambios en la Poliacutetica de Certificacioacuten

b) Cambios en los Procedimientos de Certificacioacuten

c) Cambios en el Acuerdo con los Certificadores Licenciados (suscriptores de certificados de

la Autoridad Certificante del Ente Licenciante de la Provincia de San Luis)

d) Cambios en los teacuterminos y condiciones con Terceros Usuarios de Certificados de la

Autoridad Certificante del Ente Licenciante de la Provincia de San Luis

e) Cambios en la Poliacutetica de Seguridad

f) Cambios en el Plan de Contingencia

g) Pruebas del Plan de Contingencia

h) Cambios en la Poliacutetica de Privacidad

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 29 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

i) Cambios en el personal vinculado al Ente Licenciante de la Provincia de San Luis

j) Revisiones de auditoriacutea

k) Cambios en los Procedimientos de Licenciamiento

l) Cambios en la Normativa Juriacutedica Interna de la Sala Cofre del Instituto de Firma Digital

de la Provincia de San Luis aprobada por Resolucioacuten Rectoral Nordm 2120006-ULP-2009

2- Relacionados con la Autoridad Certificante Raiacutez y con la Autoridad Certificante

del Ente Licenciante Provincial

a) Ceremonia de generacioacuten de claves

b) Encendido y apagado de los equipos y de publicacioacuten

c) Operaciones de mantenimiento accesos a los sistemas y cambios y actualizaciones de

software y hardware

d) Entrada en servicio y finalizacioacuten de las aplicaciones de la Autoridad Certificante y del

servicio de publicacioacuten

e) Operaciones de lectura y escritura de las aplicaciones de la Autoridad Certificante y del

servicio publicacioacuten

f) Intentos satisfactorios y fallidos de crear borrar acceder establecer y cambiar

contrasentildeas permisos y roles del personal afectado a los servicios de Certificacioacuten

g) Generacioacuten de copias de seguridad

h) Ciclo de vida de los dispositivos criptograacuteficos incluyendo recepcioacuten instalacioacuten puesta

en servicio uso y finalizacioacuten del servicio

i) Generacioacuten almacenamiento recuperacioacuten activacioacuten desactivacioacuten archivo y

destruccioacuten de las claves de la Autoridad Certificante Raiacutez

j) Registro de acceso fiacutesico a los diferentes niveles de seguridad

k) Registros producidos por los elementos de seguridad de las instalaciones (por ej registro

de alarmas grabaciones de caacutemaras de vigilancia etc)

l) Registro de poseedores de credenciales de activacioacuten de los dispositivos criptograacuteficos

que contienen las claves privadas de la Autoridad Certificante

3- Relacionados con el ciclo de vida de los Certificados y las Listas de Revocacioacuten

de Certificados

a) Solicitud de emisioacuten de Certificado por el Certificador Licenciado

b) Aprobacioacuten o denegacioacuten de solicitud de emisioacuten de Certificado

c) Emisioacuten de Certificado por la Autoridad Certificante del Ente Licenciante Provincial

d) Aceptacioacuten del Certificado por el Certificador Licenciado y firma del Acuerdo con

Suscriptores de la Autoridad Certificante del Ente Licenciante Provincial por el Certificador

Licenciado

e) Asignacioacuten del dispositivo criptograacutefico al responsable poseedor de claves del

Certificador Licenciado

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 30 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

f) Publicacioacuten del Certificado en el sitio del Ente Licenciante

g) Recepcioacuten de solicitud de revocacioacuten de Certificado

h) Revocacioacuten del Certificado

i) Emisioacuten de la Lista de Certificados Revocados

j) Publicacioacuten de la Lista de Certificados Revocados

k) Registro de destruccioacuten de material conteniendo informacioacuten de claves y datos de

su activacioacuten

l) Renovacioacuten de Certificados

452- Frecuencia de Procesamiento del Registro de Eventos

Los registros de eventos de la Autoridad Certificante Raiacutez y de la Autoridad

Certificante del Ente Licenciante son analizados perioacutedicamente en relacioacuten a su criticidad

Ese anaacutelisis es realizado por personal autorizado del Ente Licenciante

453- Periacuteodo de Retencioacuten del Registro de Eventos

Los registros de eventos correspondientes al sistema de la Autoridad Certificante

Raiacutez y de la Autoridad Certificante del Ente Licenciante Provincial se mantienen por un

periacuteodo de diez (10) antildeos a partir de su generacioacuten Los registros de eventos

correspondientes al sistema de publicacioacuten del Ente Licenciante se conservan por diez (10)

antildeos

454- Proteccioacuten del Registro de Eventos

Toda la informacioacuten pertinente al Registro de Eventos se mantiene de manera

segura y accedida por personal estrictamente autorizado

455- Procedimientos de Respaldo del Registro de Eventos

Las Copias de Respaldo del Registro de Eventos se realizan acorde a un detallado

cronograma que seraacute confeccionado por el Ente Licenciante

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 31 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

456- Sistema de recoleccioacuten de informacioacuten acerca de eventos

La informacioacuten recogida automaacuteticamente es registrada por el sistema operativo y

el software de aplicacioacuten La informacioacuten sobre eventos manuales es registrada por

personal autorizado del Ente Licenciante

457- Notificacioacuten al Causante del Evento

Los sistemas de recoleccioacuten de eventos no efectuacutean ninguna notificacioacuten al

causante del evento sobre el hecho de que sus acciones han sido registradas

458- Anaacutelisis de Vulnerabilidad

Los eventos registrados son utilizados para analizar posibles vulnerabilidades

sobre los sistemas y los procedimientos vigentes

46- ARCHIVO DE LA INFORMACIOacuteN

El Ente Licenciante mantendraacute toda la informacioacuten relativa a los Certificados

Digitales emitidos por su Autoridad Certificante y por la Autoridad Certificante Raiacutez de

acuerdo a lo establecido en el marco legal vigente

461- Tipo de Informacioacuten Archivada

El Ente Licenciante almacenaraacute toda la informacioacuten asociada a los Certificados a lo

largo de su ciclo de vida incluyendo su renovacioacuten Se registraraacute

a) La informacioacuten obtenida en las diferentes etapas del ciclo de vida del Certificado

(solicitud revocacioacuten renovacioacuten etc)

b) Los documentos asociados a dichas etapas incluyendo el licenciamiento

c) Las diferentes versiones de Poliacuteticas de Certificacioacuten Manuales de Procedimientos y sus

documentos asociados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 32 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

462- Periacuteodo de Retencioacuten

El Ente Licenciante almacenaraacute la informacioacuten asociada a los Certificados Digitales

emitidos bajo la presente Poliacutetica por un periacuteodo de diez (10) antildeos contados a partir de la

fecha de su vencimiento o revocacioacuten

463- Proteccioacuten de los Archivos de Informacioacuten

El Ente Licenciante garantiza

a) La integridad y confidencialidad de la informacioacuten referente a los Certificados Digitales

emitidos

b) El almacenamiento de la informacioacuten en forma completa

c) La privacidad de los datos obtenidos durante el procedimiento de licenciamiento

464- Procedimiento de Copia de Respaldo (Backup)

El Ente Licenciante efectuaraacute copias de respaldo de la informacioacuten en soporte

electroacutenico que seraacuten almacenadas en instalaciones externas Las copias de respaldo seraacuten

a) Efectuadas seguacuten la Poliacutetica de Backup detallada en los documentos teacutecnicos asociados

b) Almacenadas en instalaciones que cumplen al menos con los mismos niveles de

proteccioacuten fiacutesica y ambiental que las instalaciones principales donde se encuentran

instalados los equipos asociados a los Procesos de Certificacioacuten

c) Verificadas frecuentemente seguacuten lo indica los documentos teacutecnicos asociados para

asegurar la confiabilidad de los procedimientos de restauracioacuten

465- Ubicacioacuten del Archivo de Informacioacuten

El Ente Licenciante mantiene un esquema distribuido de archivos entre sus

instalaciones principales y de respaldo

466- Procedimientos de Obtencioacuten y Verificacioacuten de la Informacioacuten

Archivada

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 33 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Solo las personas autorizadas por el Ente Licenciante tienen acceso a la

informacioacuten archivada ya sea en las instalaciones principales como en las de respaldo

47- RENOVACIOacuteN DE CERTIFICADOS Y CAMBIO DE CLAVES CRIPTOGRAacuteFICAS

La Renovacioacuten de Certificado de la Autoridad Certificante de Certificador

Licenciado deberaacute seguir el procedimiento indicado en el punto 31 de la presente Poliacutetica

La renovacioacuten implica en todos los casos la generacioacuten de un nuevo Par de Claves

Transcurrido el periodo de validez del par de claves asociado al Certificado deberaacuten ser

retiradas de servicio de acuerdo a lo indicado en el punto 632 de esta Poliacutetica

Uacutenicamente se podraacute renovar el Certificado si se cumple alguna de las siguientes

condiciones

a) Para sustituir las Claves que van a ser retiradas

b) Para modificar la informacioacuten contenida en el Certificado siempre que ello no fuera

posible a traveacutes del procedimiento de reemplazo conforme lo contemplado en el punto 33

de la presente Poliacutetica de Certificacioacuten o

c) Por modificaciones realizadas a la Poliacutetica de Certificacioacuten licenciada que asiacute lo ameriten

El Ente Licenciante realizaraacute una nueva ceremonia de emisioacuten de Certificado

asociado a la Autoridad Certificante de acuerdo a su Manual de Procedimientos

El traacutemite de renovacioacuten de un Certificado Digital emitido a favor de un

Certificador Licenciado debe ser iniciado sesenta (60) diacuteas haacutebiles antes del comienzo del

mayor periacuteodo de validez de los Certificados Digitales que emite

Para solicitar un nuevo Certificado se deberaacute seguir el procedimiento indicado en

el punto 41 de la presente Poliacutetica

La Clave Privada que es objeto de renovacioacuten debe ser utilizada para continuar

firmando las Listas de Revocacioacuten de Certificados (CRLs) hasta la fecha de expiracioacuten del

uacuteltimo Certificado emitido por la Autoridad Certificante utilizando esa Clave En ese

momento se debe

a) Solicitar al Ente Licenciante la revocacioacuten de ese certificado y

b) Destruir la clave privada de acuerdo a lo indicado en el punto 629 de la presente poliacutetica

48- PLAN DE CONTINGENCIA Y RECUPERACIOacuteN ANTE DESASTRES

Ante hechos que comprometan la continuidad de sus operaciones el Ente

Licenciante deberaacute implementar un Plan de Contingencia y Recuperacioacuten ante Desastres

que garantice el mantenimiento de sus servicios miacutenimos (recepcioacuten de solicitudes de

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 34 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

revocacioacuten revocacioacuten de certificados emisioacuten de CRL y consulta de Listas de Certificados

Revocados actualizadas)

El plan deberaacute tener las siguientes caracteriacutesticas

a) Ser conocido por todo el personal que cumple funciones en el Ente Licenciante

b) Incluir pruebas completas de funcionamiento perioacutedicamente

481- Compromiso de Recursos Informaacuteticos Aplicaciones y Datos

El Ente Licenciante utilizaraacute los procedimientos definidos en su Plan de

Contingencia acorde con su Plan de Seguridad para restaurar los recursos informaacuteticos

aplicaciones o datos que hayan sido comprometidos

482- Continuidad de las Operaciones de la Autoridad Certificante del Ente

Licenciante Provincial y de la Autoridad Certificante Raiacutez de la Provincia

de San Luis

El Ente Licenciante dispone de procedimientos para asegurar la continuidad de sus

operaciones en instalaciones alternativas El Ente Licenciante comunicaraacute a los

Certificadores Licenciados si el evento afecta actividades previstas

483- Compromiso de la Clave Privada de la Autoridad Certificante del Ente

Licenciante Provincial y de la Autoridad Certificante Raiacutez de la Provincia

de San Luis

Ante sospecha de compromiso de la Clave Privada de la Autoridad Certificante del

Ente Licenciante Provincial o de la Autoridad Certificante Raiacutez el Ente Licenciante dispone

de Procedimientos para la Revocacioacuten de su Certificado y el Restablecimiento de su

Infraestructura contemplaacutendose las siguientes actividades

a) Ceremonia de generacioacuten de un nuevo Par de Claves

b) Publicacioacuten del Nuevo Certificado

c) Emisioacuten de nuevos Certificados para los Certificadores Licenciados

El Ente Licenciante tomaraacute las siguientes acciones

a) Informar a los Certificadores Licenciados que sus Certificados seraacuten revocados y que las

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 35 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Claves Privadas asociadas a esos Certificados no deben ser utilizadas

b) Revocar los Certificados Digitales de las Autoridades Certificantes de los Certificadores

Licenciados

c) Publicar en su sitio de publicacioacuten que se ha revocado el Certificado de la Autoridad

Certificante del Ente Licenciante Provincial o de la Autoridad Certificante Raiacutez (seguacuten

correspondiera) notificando a los terceros usuarios que no deben considerarlo como un

certificado confiable

49- PLAN DE CESE DE ACTIVIDADES

El eventual cese de actividades de la Autoridad Certificante del Ente Licenciante

Provincial o de la Autoridad Certificante Raiacutez queda reservado a una decisioacuten de la

Autoridad de Aplicacioacuten de la Provincia de San Luis

En caso de producirse el Cese de Actividades el Ente Licenciante cumpliraacute con los

siguientes procedimientos

a) Publicaraacute fecha y hora del Cese de Actividades en el Boletiacuten Oficial durante tres (3) diacuteas

consecutivos que no podraacute ser anterior a los noventa (90) diacuteas corridos contados de la

uacuteltima publicacioacuten

b) Notificaraacute a los Certificadores Licenciados con una antelacioacuten no menor a los noventa

(90) diacuteas de la fecha prevista de cese

c) Revocaraacute la totalidad de los Certificados que hubiere emitido y que se encontraren

vigentes a la fecha de Cese de sus Actividades

d) Una vez revocados los Certificados de los Certificadores Licenciados destruiraacute la Clave

Privada de la Autoridad Certificante correspondiente mediante un procedimiento que

garantice su destruccioacuten total

5- CONTROLES DE SEGURIDAD FISICA FUNCIONALES Y PERSONALES

51- CONTROLES DE SEGURIDAD FIacuteSICA

El Ente Licenciante ha implementado controles apropiados que restringen el

acceso a los equipos programas y datos utilizados por su Autoridad Certificante y la

Autoridad Certificante Raiacutez para la provisioacuten del servicio de Certificacioacuten limitaacutendolo a

personas debidamente autorizadas

Tanto la Autoridad Certificante del Ente Licenciante Provincial como la Autoridad

Certificante Raiacutez operan en instalaciones construidas bajo estrictas normas de seguridad

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 36 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

fiacutesica y ambiental internacionales que les brindan una proteccioacuten adecuada

511- Construccioacuten y Ubicacioacuten de las Instalaciones

Para realizar las operaciones de la Autoridad Certificante del Ente Licenciante

Provincial y de la Autoridad Certificante Raiacutez el Ente Licenciante cuenta con instalaciones

apropiadas que disponen de controles fiacutesicos para evitar prevenir y detectar el acceso

indebido a los equipos programas y datos utilizados Las instalaciones poseen periacutemetros

de seguridad expresamente definidos

512- Niveles de Acceso Fiacutesico

Para ingresar al recinto que contiene los equipos de la Autoridad Certificante Raiacutez

y de la Autoridad Certificante del Ente Licenciante Provincial el personal autorizado debe

atravesar varios niveles de seguridad Los requisitos de autenticacioacuten se incrementan a

medida que se accede a los niveles superiores

513- Energiacutea Eleacutectrica y Aire Acondicionado

Los equipos de la Autoridad Certificante Raiacutez de la Provincia de San Luis y de la

Autoridad Certificante del Ente Licenciante Provincial estaacuten alojados en instalaciones que

brindan condiciones adecuadas de suministro de energiacutea eleacutectrica y de aire acondicionado

para permitir una operacioacuten segura

514- Exposicioacuten al agua e inundaciones

Dentro de las instalaciones los equipos de la Autoridad Certificante Raiacutez y de la

Autoridad Certificante del Ente Licenciante estaacuten alojados en compartimentos estancos a fin

de prevenir el impacto producido por inundaciones o filtraciones de liacutequidos

515- Prevencioacuten y Proteccioacuten contra Incendio

Los equipos de la Autoridad Certificante Raiacutez y de la Autoridad Certificante del

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 37 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Ente Licenciante Provincial estaacuten alojados en instalaciones que cuentan con alarmas de

deteccioacuten y sistemas de extincioacuten de incendios

516- Medios de Almacenamiento de Informacioacuten

El Ente Licenciante mantiene los respaldos de informacioacuten de manera iacutentegra y

confidencial almacenaacutendolos en recintos igniacutefugos y accesibles solo por personal

autorizado

El Ente Licenciante almacena copias completas de respaldo en instalaciones

externas Ademaacutes cuenta con procedimientos de recuperacioacuten escritos que son verificados

perioacutedicamente

517- Descarte de Medios de Almacenamiento de Informacioacuten

El Ente Licenciante tiene implementado procedimientos para la destruccioacuten de

informacioacuten sensitiva a fin de imposibilitar su recuperacioacuten acceso o divulgacioacuten luego de

su eliminacioacuten

518- Instalaciones de Seguridad Externas

El Ente Licenciante dispone de instalaciones externas que tienen niveles de

proteccioacuten fiacutesica y ambiental similares al de las instalaciones principales

52- CONTROLES FUNCIONALES

El Ente Licenciante ha establecido una estructura de personal estable con roles

especiacuteficos definidos para realizar las actividades de licenciamiento y operacioacuten de las

Autoridades Certificantes que contempla una adecuada separacioacuten de funciones

521- Definicioacuten de Roles Afectados al Proceso de Certificacioacuten

El personal del Ente Licenciante que tenga acceso a los equipos involucrados en los

procesos de emisioacuten o revocacioacuten de Certificados incluyendo la emisioacuten de la Lista de

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 38 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Certificados Revocados (CRL) es seleccionado y entrenado a los efectos de proporcionar un

ambiente de operacioacuten seguro y confiable Este personal deber ser evaluado al menos una

vez cada 2 (dos) antildeos para confirmar su continuidad en el puesto

522- Separacioacuten de Funciones

El Ente Licenciante mantiene un esquema de roles y funciones para establecer una

adecuada segregacioacuten y control de las responsabilidades de su personal

523- Nuacutemero de Personas Requerido por Funcioacuten

Para evitar que una sola persona pueda llevar a cabo operaciones sensitivas se

requiere para las mismas la participacioacuten concurrente de varias personas con diferentes

roles

524- Identificacioacuten y Autentificacioacuten para cada Rol

Para ejecutar las funciones pertinentes a su propio rol todo el personal se debe

autenticar de manera segura usando contrasentildeas yo certificados digitales

53- Controles de Seguridad del Personal de La Autoridad Certificante del

Ente Licenciante y de la Autoridad Certificante Raiacutez

El Ente Licenciante sigue la Poliacutetica de administracioacuten de personal establecida para

la Universidad de La Punta

531- Antecedentes Laborales Calificaciones Experiencia e Idoneidad del

Personal

El personal del Ente Licenciante posee experiencia y calificaciones adecuadas para

las funciones que desempentildean Dicho personal tiene pleno conocimiento de las Poliacuteticas de

Seguridad y Certificacioacuten que permiten mantener un ambiente seguro y confiable

El personal del Ente Licenciante ha sido cuidadosamente seleccionado y calificado

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 39 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

antes de iniciar sus actividades

532- Entrenamiento y Capacitacioacuten Inicial

El personal del Ente Licenciante ha sido entrenado adecuadamente antes de iniciar

sus actividades

533- Frecuencias del Proceso de Actualizacioacuten Teacutecnica

El personal del Ente Licenciante recibe capacitacioacuten constante respecto de los

cambios tecnoloacutegicos y de procedimientos que puedan afectar directa o indirectamente las

operaciones de certificacioacuten

534- Sanciones a aplicar por Actividades No Autorizadas

El personal del Ente Licenciante que incumpliere sus funciones y

responsabilidades seraacute sancionado de acuerdo al reacutegimen de sanciones establecido por la

Universidad de La Punta

535- Requisitos para Contratacioacuten de Personal

El personal del Ente Licenciante es contratado de acuerdo al reacutegimen de la

Universidad de La Punta

536- Documentacioacuten Provista al Personal

El Ente Licenciante proporciona a su personal toda la documentacioacuten necesaria

para el desempentildeo de sus funciones y responsabilidades

6- CONTROLES DE SEGURIDAD TECNICA

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 40 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

61 - GENERACIOacuteN E INSTALACIOacuteN DEL PAR DE CLAVES CRIPTOGRAacuteFICAS

611- Generacioacuten del Par de Claves Criptograacuteficas

6111- Par de Claves de la Autoridad Certificante Raiacutez y Par de Claves de la

Autoridad Certificante del Ente Licenciante Provincial

El Par de Claves Criptograacuteficas de la Autoridad Certificante Raiacutez de la Provincia de

San Luis es generado por el Ente Licenciante en instalaciones de la propia Autoridad

Certificante Raiacutez en hardware criptograacutefico seguro que cumple con las caracteriacutesticas

definidas en FIPS 140 Versioacuten 2 para el nivel 3

El Par de Claves criptograacuteficas utilizadas por el Ente Licenciante para emisioacuten y

revocacioacuten de Certificados y emisioacuten de la Lista de Certificados Revocados es de 4096 bits

generado con algoritmo RSA

6112- Par de Claves de Autoridad Certificante de Certificador Licenciado

El Par de Claves criptograacuteficas de una Autoridad Certificante se genera en las

instalaciones del Certificador Licenciado en presencia de personal del Ente Licenciante

despueacutes de haberle sido otorgada la licencia

El Certificador Licenciado en su caraacutecter de responsable de la Autoridad

Certificante a la que la Autoridad Certificante del Ente Licenciante Provincial le emite un

Certificado es el responsable del par de claves criptograacuteficas y como tal estaacute obligado a

generarlo en un dispositivo criptograacutefico seguro conforme a la normativa a no revelar su

Clave Privada a terceros bajo ninguna circunstancia y a almacenarla en un medio que

garantice su integridad y confidencialidad En todo momento la clave privada de la

Autoridad Certificante se encuentra bajo el exclusivo y permanente control del Certificador

Licenciado

Durante la generacioacuten y almacenamiento de la Clave Privada de la Autoridad

Certificante por parte del Certificador Licenciado debe asegurarse que

a) La Clave Privada sea uacutenica y su seguridad se encuentre garantizada y

b) No pueda ser deducida y se encuentre protegida contra reacuteplicas fraudulentas

612- Entrega de la Clave Privada al Certificador Licenciado

De acuerdo al artiacuteculo 28 punto 1 del Decreto Ndeg 0428-MP-2008 reglamentario de

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 41 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

la Ley Ndeg V-0591-2007 que adhiere a la Ley Nacional Nordm 25506 el Ente Licenciante no

genera ni toma conocimiento o accede a los datos de generacioacuten de firma de las Autoridades

Certificantes del Certificador Licenciado

613- Entrega de la Clave Puacuteblica al Ente Licenciante

El Certificador Licenciado a traveacutes del personal designado para representarlo

entrega al Ente Licenciante copia de su Clave Puacuteblica contenida en un CSR (Certificate

Signing Request) en formato PKCS10 de manera que

a) No pueda ser alterada y

b) El Certificador Licenciado posea la Clave Privada que corresponde a dicha clave puacuteblica

Todas las actividades que se llevan a cabo en el proceso de recepcioacuten de la clave

puacuteblica son registradas para fines de auditoriacutea

614- Disponibilidad de la Clave Puacuteblica

Se publica el Certificado de la Autoridad Certificante Raiacutez en

URL=httpcarootsanluisgovarCertEnrollcarootcertslgovar_Instituto20de

20Firma20Digital20de20la20Provincia20de20San20Luiscrt

Y alternativamente en

httpcaroot1sanluisgovarCertEnrollcarootcertslgovar_Instituto20de20Firma2

0Digital20de20la20Provincia20de20San20Luiscrt

El Ente Licenciante publica su propio Certificado en

URL=httpacraizsanluisgovarcerentelicenciantecrt

Y alternativamente en

httpacraiz1sanluisgovarcerentelicenciantecrt

Asimismo publica los Certificados de las Autoridades Certificantes de

Certificadores Licenciados que su Autoridad Certificante hubiera emitido en

httpwwwacraizsanluisgovar

El Certificador Licenciado es responsable de publicar los Certificados de sus

Autoridades Certificantes y de sus suscriptores para que Terceros Usuarios puedan acceder

a ellos

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 42 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

615- Tamantildeo de Claves

La Autoridad Certificante Raiacutez utiliza un par de claves criptograacuteficas RSA de 4096

bits de longitud para emitir el certificado de la Autoridad Certificante del Ente Licenciante

de la Provincia de San Luis

La Autoridad Certificante del Ente Licenciante Provincial utiliza un par de claves

criptograacuteficas RSA de 4096 bits de longitud para emitir los certificados de las Autoridades

Certificantes de los Certificadores Licenciados

En caso de tomar conocimiento de teacutecnicas de criptoanaacutelisis que vulneren el

algoritmo utilizado para la generacioacuten de firma con la longitud indicada el Ente Licenciante

revocaraacute los Certificados emitidos notificando previamente a los Certificadores Licenciados

y anunciaraacute la implementacioacuten de una nueva versioacuten de la presente Poliacutetica de Certificacioacuten

616- Generacioacuten de Claves por Hardware o Software

El Par de Claves criptograacuteficas se generan en dispositivos criptograacuteficos que

cumplan con lo definido en el punto 621 de la presente Poliacutetica de Certificacioacuten

617- Propoacutesitos de Utilizacioacuten de Claves (Key Usage)

Las Claves criptograacuteficas de la Autoridad Certificante Raiacutez tienen como exclusivo

propoacutesito la firma de su Certificado y del certificado de la Autoridad Certificante del Ente

Licenciante Provincial

Las Claves criptograacuteficas de la Autoridad Certificante del Ente Licenciante

Provincial tienen como exclusivo propoacutesito la firma de su Lista de Certificados Revocados

(CRL) y de los Certificados de las Autoridades Certificantes de Certificadores Licenciados

Las claves criptograacuteficas de las Autoridades Certificantes de Certificadores

Licenciados tienen como exclusivo propoacutesito su utilizacioacuten para la firma de Certificados de

sus Suscriptores y la firma de sus Listas de Certificados Revocados (CRLs)

62- PROTECCIOacuteN DE LA CLAVE PRIVADA

Las claves privadas de la Autoridad Certificante Raiacutez de la Provincia de San Luis y

de la Autoridad Certificante del Ente Licenciante Provincial estaacuten bajo responsabilidad del

Ente Licenciante y protegidas mediante la utilizacioacuten de sistemas y procedimientos que

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 43 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

incluyen la designacioacuten de funcionarios responsables de su control custodia y activacioacuten

segura y de su destruccioacuten en caso de compromiso

Las claves privadas de las Autoridades Certificantes de los Certificadores

Licenciados estaacuten bajo su propia responsabilidad y protegidas mediante la utilizacioacuten de

sistemas y procedimientos confiables que evitan el uso no autorizado o peacuterdida de las

mismas

621- Estaacutendares para dispositivos criptograacuteficos

La Autoridad Certificante Raiacutez de la Provincia de San Luis y la Autoridad

Certificante del Ente Licenciante Provincial disponen cada una de ellas de un dispositivo

criptograacutefico que cumple con las caracteriacutesticas definidas en FIPS 140 versioacuten 2 nivel 3

para la generacioacuten y almacenamiento de su Par de Claves criptograacuteficas

Para la generacioacuten y almacenamiento de sus pares de Claves criptograacuteficas el

Certificador Licenciado dispone de dispositivos criptograacuteficos que cumplen con las

caracteriacutesticas definidas en FIPS 140 versioacuten 1 o 2 de por lo menos

a) Nivel 3 para sus Autoridades Certificantes y

b) Nivel 2 para sus Autoridades de Registro

622- Control rdquoM de Nrdquo de la Clave Privada

El Ente Licenciante utiliza procedimientos que requieren la participacioacuten de varias

personas para la activacioacuten de la Clave Privada de la Autoridad Certificante Raiacutez y de la

Clave Privada de la Autoridad Certificante del Ente Licenciante Provincial

Los Certificadores Licenciados deben adoptar procedimientos que requieran la

participacioacuten de varias personas para la activacioacuten de las Claves Privadas de sus

Autoridades Certificantes

Lo indicado anteriormente en este punto no se hace necesariamente extensivo a

las Autoridades de Registro de los Certificadores Licenciados

623- Recuperacioacuten de la clave privada

El Ente Licenciante posee procedimientos para la recuperacioacuten de la Clave Privada

de su Autoridad Certificante y de la Autoridad Certificante Raiacutez detallados en sus

documentos teacutecnicos asociados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 44 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

624- Copia de seguridad de la clave privada

El Ente Licenciante mantiene una copia de seguridad de su Clave Privada y de la

Autoridad Certificante Raiacutez Estas copias son almacenadas y protegidas con un nivel de

seguridad no inferior al establecido para la versioacuten original de las Claves y mantenidas por

el plazo de validez del Certificado correspondiente

El Ente Licenciante no mantiene copia de las Claves Privadas de las Autoridades

Certificantes de los Certificadores Licenciados

Las Claves Privadas de las Autoridades Certificantes de Certificadores Licenciados

cuentan con al menos una copia de seguridad de manera tal de poder recuperarlas en caso

de desastre o mal funcionamiento del sistema

Estas copias estaacuten protegidas bajo las mismas condiciones de acceso fiacutesico que se

implementan en el ambiente de produccioacuten Estaacuten resguardadas en dispositivos

criptograacuteficos equivalentes a los que contienen las claves originales

625- Archivo de Clave Privada

Cuando las claves privadas de las Autoridades Certificantes estaacuten desactivadas los

dispositivos criptograacuteficos que las contienen permanecen bajo los controles de seguridad

fiacutesica descriptos en la presente Poliacutetica y el acceso a los mismos es debidamente registrado

y solo permitido a personal autorizado

626- Incorporacioacuten de Claves Privadas en Moacutedulos Criptograacuteficos

Las Claves Privadas se generan en dispositivos criptograacuteficos conforme lo

establecido en la presente Poliacutetica y nunca se extraen de los mismos

Solo se permite la transferencia de claves en caso de creacioacuten de copias de

seguridad descriptas en la presente Poliacutetica y se realizan a traveacutes de los procedimientos de

resguardo propios de los dispositivos criptograacuteficos utilizados

627- Meacutetodo de Activacioacuten de Claves Privadas

La activacioacuten de las Claves Privadas de las Autoridades Certificantes utiliza un

esquema de control compartido (ldquoM de Nrdquo) por lo que se necesita la intervencioacuten

simultanea de varias personas autorizadas

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 45 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

628- Meacutetodo de Desactivacioacuten de Claves Privadas

La desactivacioacuten de las claves privadas se realiza a traveacutes de procedimientos que

garantizan la inhabilitacioacuten de esas claves Para volver a utilizarlas es necesario seguir el

procedimiento de activacioacuten de claves descriptas en la presente Poliacutetica

629- Meacutetodo de Destruccioacuten de Claves Privadas

Las Claves Privadas se destruiraacuten utilizando procedimientos que imposibilitan su

posterior recuperacioacuten o utilizacioacuten Ello se realiza bajo las mismas medidas de seguridad

que las empleadas en la Ceremonia de Generacioacuten de Claves

63- OTROS ASPECTOS DE ADMINISTRACIOacuteN DE CLAVES

631- Archivo de la Clave Puacuteblica

La Clave Puacuteblica se archiva utilizando meacutetodos que garantizan su integridad El

Ente Licenciante posee procedimientos para el archivo de su Clave Privada detallados en

sus documentos teacutecnicos asociados

632- Periacuteodo de Uso de Clave Puacuteblica y Privada

El periacuteodo de validez del Par de Claves se corresponde con el periacuteodo de validez de

los Certificados emitidos

El certificado de la Autoridad Certificante Raiacutez de la Provincia de San Luis y el

certificado de la Autoridad Certificante del Ente Licenciante Provincial expiran a los diez

(10) antildeos desde su emisioacuten Los certificados de Autoridades Certificantes de Certificador

Licenciado expiran a los nueve (9) antildeos siempre que dicho plazo no exceda el periacuteodo de

uso del certificado de la Autoridad Certificante del Ente Licenciante Provincial o cuando

sean revocados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 46 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

64- DATOS DE ACTIVACIOacuteN

641- Generacioacuten e Instalacioacuten de Datos de Activacioacuten

Los datos de activacioacuten de las Claves Privadas utilizan un esquema de control

compartido (ldquoM de Nrdquo)

642- Proteccioacuten de los Datos de Activacioacuten

Los datos de activacioacuten son tratados como informacioacuten confidencial y no deben

estar expuestos en medios accesibles por terceros Asimismo las personas responsables de

su custodia no deben divulgar su condicioacuten

65- CONTROLES DE SEGURIDAD INFORMAacuteTICA

651- Requisitos Teacutecnicos Especiacuteficos

Solo personal debidamente autorizado puede acceder a las instalaciones y

sistemas que intervienen en las operaciones de Certificacioacuten Acorde a la Poliacutetica de

Seguridad aprobada por el Ente Licenciante se garantiza

a) Una efectiva administracioacuten de los accesos para aquellos usuarios involucrados en el ciclo

de vida de los Certificados

b) La segregacioacuten de funciones seguacuten lo especificado en la Poliacutetica de Seguridad del Ente

Licenciante

c) La correcta identificacioacuten y autenticacioacuten del personal en las actividades criacuteticas

relacionadas con el ciclo de vida de los Certificados

d) El registro de eventos relacionados con el ciclo de vida de los Certificados

e) La proteccioacuten integridad y confidencialidad de datos criacuteticos

66- CONTROLES TEacuteCNICOS DEL CICLO DE VIDA DE LOS SISTEMAS

661- Controles de Desarrollo de Sistemas

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 47 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Para la implementacioacuten de los sistemas en el ambiente de produccioacuten se

consideran los siguientes controles

a) Anaacutelisis de seguridad en todos sus componentes

b) Entornos separados de desarrollo prueba y produccioacuten

c) Procedimiento formal de autorizacioacuten y registro para la actualizacioacuten de los sistemas

d) En caso de que el sistema fuera adquirido debe existir un acuerdo de nivel de servicio con

el proveedor que coincida con el ofrecido por el Certificador Licenciado a sus suscriptores

662- Administracioacuten de Controles de Seguridad

Seguacuten el anaacutelisis de riesgo efectuado se clasificaron los activos informaacuteticos de

acuerdo a sus necesidades de proteccioacuten y se mantiene su inventario Los sistemas son

auditados de forma perioacutedica de acuerdo a lo que establezca el Plan de Auditoriacutea

67- CONTROLES DE SEGURIDAD DE RED

Los Servicios de Certificacioacuten de la Autoridad Certificante Raiacutez y de la Autoridad

Certificante del Ente Licenciante Provincial se realizan fuera de liacutenea lo que asegura su

proteccioacuten de cualquier ataque a traveacutes de redes

Los Servicios de Publicacioacuten del Ente Licenciante y de la Autoridad Certificante

Raiacutez utilizan sistemas debidamente protegidos garantizando integridad

68- CONTROLES DE INGENIERIacuteA DE DISPOSITIVOS CRIPTOGRAacuteFICOS

El dispositivo criptograacutefico utilizado para el almacenamiento y generacioacuten de la

Clave Privada cumple con lo establecido en la presente Poliacutetica de Certificacioacuten

7- PERFILES DE CERTIFICADOS Y DE LISTAS DE CERTIFICADOS REVOCADOS

Tanto el formato del certificado como el de la Lista de Certificados Revocados

cumplen con lo especificado en el estaacutendar ITU-T X509 versioacuten 3 (Internet X509 Public Key

Infrastructure Certificate and CRL Profile)

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 48 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

71- PERFIL DEL CERTIFICADO

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de la

Autoridad Certificante Raiacutez de la Provincia de San Luis

Certificado X509 v3 Atributos Extensiones

Contenido

Versioacuten V3

Nuacutemero de Serie Nuacutemero Asignado por la AC Raiacutez de la Provincia de San Luis

Algoritmo de firma Sha 1 RSA

Nombre distintivo del emisor

CN = Instituto de Firma Digital de la Provincia de San Luis OU = Universidad de La Punta

O = Gobierno de la Provincia de San Luis

C =AR

Validez 10 antildeos

Se especifica desdehasta

Nombre distintivo del suscriptor CN = Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Clave puacuteblica del suscriptor La clave puacuteblica RSA es de 4096 bits

Extensiones

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Los bits deben estar como se indican

Digital Signature = 0

Non Repudiation = 0

KeyEncipherment = 0

DataEncipherment = 0

KeyAgreement = 0

KeyCertSign = 1

CRLSign = 1

EncipherOnly = 0

DecipherOnly = 0

Restricciones baacutesicas cA=TRUE

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de las

Autoridades Certificantes del Ente Licenciante Provincial

Certificado X509 v3 Atributos Extensiones

Contenido

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 49 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Atributos

Versioacuten V3

Numero de Serie Nuacutemero asignado por la Autoridad Certificante Raiacutez de la

Provincia de San Luis

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Validez 9 antildeos

Se especifica desdehasta

Nombre distintivo del suscriptor

CN = CA del Instituto de Firma Digital de la Provincia de

San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Clave puacuteblica del suscriptor

La clave puacuteblica RSA es de 4096 bits

Extensiones

Identificador de la clave de la Autoridad Certificante

Contiene un identificador de la clave puacuteblica de la Autoridad Certificante Raiacutez de la Provincia de San Luis

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Firma digital Firma de Certificados Firma de CRL sin

conexioacuten Firma CRL

Poliacuteticas de Certificacioacuten Debe incluir el OID de esta Poliacutetica

Restricciones baacutesicas cA=TRUE

pathlen=0

Puntos de distribucioacuten de la Lista de Certificados Revocados

URL http

carootsanluisgovarCertEnrollInstituto20de20Firma20Digital20de20la20Provincia20de20San20

Luiscrl URL http

caroot1sanluisgovarCertEnrollInstituto20de20Firma20Digital20de20la20Provincia20de20San2

0Luiscrl

Informacioacuten de Acceso de la Autoridad Certificante

URL httpcarootsanluisgovarCertEnrollcarootcertslgovar_Instituto20de20Firma20Digital20de20la20Pr

ovincia20de20San20Luiscrt URL

httpcaroot1sanluisgovarCertEnrollcarootcertslgov

ar_Instituto20de20Firma20Digital20de20la20Provincia20de20San20Luiscrt

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de las

Autoridades Certificantes de los Certificadores Licenciados

Certificado X509 v3 Atributos Extensiones

Contenido

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 50 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Atributos

Versioacuten V3

Numero de Serie Nuacutemero asignado por la Autoridad Certificante del Ente

Licenciante de la Provincia de San Luis

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = CA del Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Validez 9 antildeos o menos

Se especifica desdehasta

Nombre distintivo del suscriptor

Seguacuten lo especificado en Anexo III de la Resolucioacuten Rectoral Nordm 212004-ULP-2009 en lo referente a

certificados de certificadores

Si el certificado digital no incluyera la extensioacuten Poliacuteticas de Certificacioacuten deberaacute incluir en el presente la URL donde

se encuentra publicada la correspondiente Poliacutetica de Certificacioacuten

Clave puacuteblica del suscriptor Seguacuten lo especificado en Anexo III de la Resolucioacuten

Rectoral Nordm 212004-ULP-2009 en lo referente a certificados de certificadores

Extensiones

Identificador de la clave de la Autoridad Certificante

Contiene un identificador de la clave puacuteblica de la Autoridad Certificante del Ente Licenciante de la Provincia de San

Luis

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Los bits deben estar como se indican

Digital Signature = 0

Non Repudiation = 0

KeyEncipherment = 0

DataEncipherment = 0

KeyAgreement = 0

KeyCertSign = 1

CRLSign = 1

EncipherOnly = 0

DecipherOnly = 0

Poliacuteticas de Certificacioacuten Seguacuten lo especificado en Anexo III de la Resolucioacuten

Rectoral Nordm 212004-ULP-2009

Restricciones baacutesicas cA=TRUE

pathlen=0

Puntos de distribucioacuten de la lista de certificados revocados

URL httpacraizsanluisgovarcrlentelicenciantecrl httpacraiz1sanluisgovarcrlentelicenciantecrl

Informacioacuten de Acceso de la Autoridad Certificante

URL httpsacraizsanluisgovarcerentelicenciantecrt

httpsacraiz1sanluisgovarcerentelicenciantecrt

72 - Perfil de la Lista de Certificados Revocados

Se usaraacuten los siguientes campos del formato X509 versioacuten 2 en la Lista de

Certificados Revocados (CRL) de la Autoridad Certificante del Ente Licenciante de la

Provincia de San Luis

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 51 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

X509 v2 Certificado Atributos

Extensiones Contenido

Atributos

Versioacuten V2

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = CA del Instituto de Firma Digital

de la Provincia de San Luis

OU = Universidad de La Punta

O = Gobierno de la Provincia de San

Luis

C = AR

Diacutea y hora de vigencia Diacutea y hora de emisioacuten de esta CRL

Proacutexima actualizacioacuten

Diacutea y hora de la proacutexima emisioacuten de

C

r

L

C

R

L

Certificados revocados

Lista de los certificados revocados

incluyendo nuacutemero de serie y fecha

de revocacioacuten

Extensiones

Identificacioacuten de clave de la

Autoridad Certificante

Contiene un hash de 20 bytes del

atributo Clave puacuteblica del suscriptor

Nuacutemero de CRL Nuacutemero que se incrementa cada vez

que cambia una CRL

8- ADMINISTRACION DE ESPECIFICACIONES

81- PROCEDIMIENTOS DE CAMBIO DE ESPECIFICACIONES

El Ente Licenciante cuenta con Procedimientos de Administracioacuten de Cambios para

efectuar cualquier modificacioacuten a la presente Poliacutetica de Certificacioacuten

82- PROCEDIMIENTOS DE PUBLICACIOacuteN Y NOTIFICACIOacuteN

El Ente Licenciante publicaraacute en su sitio de publicacioacuten las modificaciones

aprobadas a la Poliacutetica de Certificacioacuten indicando en cada caso el texto reemplazado

Asimismo publicaraacute el texto de la nueva versioacuten del documento modificado Lo mismo se

aplica a los demaacutes documentos puacuteblicos asociados

Todos los cambios producidos en los documentos antedichos seraacuten notificados a

los Certificadores Licenciados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 52 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

83- PROCEDIMIENTOS DE APROBACIOacuteN

Esta Poliacutetica de Certificacioacuten o cualquier documento vinculado asiacute como sus

actualizaciones seraacuten aprobados por la Autoridad de Aplicacioacuten de la Provincia de San Luis

Page 15: ANEXO I Resolución Rectoral Nº 2240005-ULP-2009 POLITICA ......FD-002 Resolución Rectoral Nº 2240005 -ULP 2009. ANEXO I. Pág. 5 de 52 24/02/2009 1 0 Fecha Emisión Versión Revisión

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 15 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

b) los beneficios obtenidos

c) el grado de intencionalidad

d) la reincidencia

e) los dantildeos y perjuicios causados a las personas interesadas y a terceros

f) y cualquier otra circunstancia que sea relevante para determinar el grado de antijuricidad

y de culpabilidad presentes en la concreta actuacioacuten infractora

Se consideraraacute reincidente a quien habiendo sido sancionado por una infraccioacuten

incurriera en otra de similar naturaleza dentro del teacutermino de Tres (3) antildeos a contar desde

la aplicacioacuten de la sancioacuten

El procedimiento se ajustaraacute a las siguientes disposiciones

a) La Autoridad de Aplicacioacuten de la Provincia de San Luis iniciaraacute actuaciones

administrativas en caso de presuntas infracciones a las disposiciones de la Ley Provincial de

Firma Digital a su Decreto Reglamentario yo a las demaacutes normas reglamentarias de oficio

o por denuncia de quien invocare un intereacutes particular o asociaciones de consumidores o

usuarios

b) Se procederaacute a labrar acta en la que se dejaraacute constancia del hecho denunciado o

verificado y de la disposicioacuten presuntamente infringida En la misma acta se dispondraacute

agregar la documentacioacuten acompantildeada y citar al presunto infractor para que dentro del

plazo de cinco (5) diacuteas haacutebiles presente su descargo por escrito o por viacutea telemaacutetica con

firma digital En su primera presentacioacuten el presunto infractor deberaacute constituir domicilio y

acreditar personeriacutea

c) La constancia del acta labrada conforme a lo previsto en este artiacuteculo asiacute como las

comprobaciones teacutecnicas que se dispusieran constituiraacuten prueba suficiente de los hechos

asiacute comprobados salvo en los casos en que resultaren desvirtuados por otras pruebas

d) Las pruebas se admitiraacuten solamente en caso de existir hechos controvertidos y siempre

que no resulten manifiestamente inconducentes Contra la resolucioacuten que deniegue medidas

de prueba soacutelo se concederaacute recurso de reconsideracioacuten La prueba deberaacute producirse

dentro del teacutermino de diez (10) diacuteas haacutebiles prorrogables cuando haya causas justificadas

tenieacutendose por desistidas aquellas no producidas dentro de dicho plazo por causa

imputable al infractor

e) Concluidas las diligencias sumariales se dictaraacute la resolucioacuten definitiva dentro del

teacutermino de veinte (20) diacuteas haacutebiles

25- ARANCELES

A los fines del cumplimiento de lo establecido en la Ley Provincial Nordm V-0591-

2007 su Decreto Reglamentario y en las Resoluciones complementarias especiacuteficas la

Autoridad de Aplicacioacuten de la Provincia de San Luis se encuentra facultada para fijar en la

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 16 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

oportunidad que lo considere pertinente el monto de los aranceles a abonarse por los

diferentes servicios a prestar a fin de efectivizar la operatoria de la Firma Digital en el

aacutembito puacuteblico y privado-

Asimismo el Ente Licenciante podraacute arancelar los servicios que preste para cubrir

total o parcialmente sus costos

26- PUBLICACIOacuteN Y REPOSITORIOS DE CERTIFICADOS Y LISTAS DE

CERTIFICADOS REVOCADOS (CRLs)

261- Publicacioacuten de Informacioacuten del Ente Licenciante Provincial

El Ente Licenciante Provincial opera en su sitio de publicacioacuten la Lista de

Certificados Revocados (CRL) esta informacioacuten estaacute disponible en

URL=httpacraizsanluisgovarcrlentelicenciantecrl

y alternativamente en

httpacraiz1sanluisgovarcrlentelicenciantecrl

Asimismo la publicacioacuten de la informacioacuten del Ente Licenciante estaacute disponible en

http wwwacraizsanluisgovar

En este sitio se puede encontrar la siguiente informacioacuten

a) El Certificado vigente de la Autoridad Certificante Raiacutez el Certificado digital de la

Autoridad Certificante del Ente Licenciante de la Provincia de San Luis y los Certificados de

las Autoridades Certificantes de Certificadores Licenciados

b) Los datos de los contactos del Ente Licenciante como de los Certificadores Licenciados

c) El Registro de Certificadores Licenciados conteniendo el nuacutemero de la Resolucioacuten que

concede renueva o revoca las licencias de Poliacuteticas de Certificacioacuten que fueron aprobadas

asiacute como el nuacutemero de la Resolucioacuten que rechaza la aprobacioacuten de las Poliacuteticas de

Certificacioacuten durante el proceso de licenciamiento

d) Esta Poliacutetica de Certificacioacuten la Poliacutetica de Privacidad la Poliacutetica de Seguridad y toda otra

documentacioacuten teacutecnica de caraacutecter puacuteblico que se emita en sus versiones actuales y

anteriores

e) La Lista de Certificados Revocados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 17 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

262- Frecuencia de Publicacioacuten

La informacioacuten alojada en los sitios de publicacioacuten seraacute actualizada

inmediatamente despueacutes de que la informacioacuten a incluir en ellos haya sido verificada y

autorizada por el Ente Licenciante

La informacioacuten respecto a emisiones y revocaciones de Certificados seraacute incluida

tan pronto como se hayan cumplido los procedimientos de validacioacuten de identidad de los

solicitantes establecidos en esta Poliacutetica de Certificacioacuten para cada caso en particular

La Lista de Certificados Revocados (CRL) seraacute actualizada y la nueva versioacuten seraacute

publicada cuando se produzca la revocacioacuten de un certificado o bien a los seis (6) meses de

la uacuteltima emisioacuten de la Lista de Certificados Revocados si ninguna de las dos condiciones

anteriores ocurre antes

263- Controles de Acceso a la Informacioacuten

El Ente Licenciante brinda acceso irrestricto a sus sitios de publicacioacuten para

consultar a traveacutes de Internet documentacioacuten de caraacutecter puacuteblico incluyendo la clave

puacuteblica del certificado de la Autoridad Certificante Raiacutez la clave puacuteblica del certificado de la

Autoridad Certificante Intermedia de la Provincia de San Luis la Lista de Certificados

Revocados y esta Poliacutetica de Certificacioacuten

El Ente Licenciante estableceraacute controles para restringir la posibilidad de escritura

y modificacioacuten

264- Repositorios de Certificados y Listas de Revocacioacuten

El sitio de publicacioacuten se encontraraacute disponibles para uso puacuteblico durante

veinticuatro (24) horas diarias siete (7) diacuteas a la semana sujeto a un calendario de

mantenimiento

27- AUDITORIacuteAS

El Ente Licenciante se encuentra sujeto a auditorias de la Autoridad de Aplicacioacuten

de la Provincial de San Luis conforme lo dispuesto en el Capiacutetulo V del Decreto Provincial Nordm

0428-MP-2008 y las resoluciones especiacuteficas que se dictaren al respecto La informacioacuten

relevante de los informes de las auditorias es publicada en el sitio de publicacioacuten del Ente

Licenciante

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 18 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

28- CONFIDENCIALIDAD

281- Informacioacuten Confidencial

Toda informacioacuten referida a los Certificadores Licenciados que haya sido recibida

por el Ente Licenciante durante el proceso de licenciamiento o renovacioacuten es considerada

confidencial y no puede hacerse puacuteblica sin el consentimiento previo de aquellos salvo que

sea requerida judicialmente por juez competente o por autoridad administrativa La

exigencia se extiende a toda otra informacioacuten referida a los Certificadores Licenciados a la

que el Ente Licenciante tenga acceso durante el ciclo de vida de los certificados emitidos

Lo indicado no es aplicable cuando se trate de informacioacuten que se transcriba al

certificado o sea obtenida de fuentes puacuteblicas

Ni la Autoridad de Aplicacioacuten ni el Ente Licenciante generaraacuten ni accederaacuten a las

claves privadas de las Autoridades Certificantes de los Certificadores Licenciados La

generacioacuten y administracioacuten del par de claves criptograacuteficas queda bajo exclusiva

responsabilidad de los Certificadores Licenciados

En los casos relativos a informacioacuten personal resulta de aplicacioacuten lo dispuesto en

la Ley Nordm 25326 de Proteccioacuten de Datos Personales

282- Informacioacuten No Confidencial

No se considerada confidencial lo siguiente

a) La informacioacuten incluida en los certificados y en las Listas de Certificados Revocados

b) La informacioacuten sobre personas fiacutesicas o juriacutedicas que se encuentre disponible en

certificados o en directorios y sitios de publicacioacuten de acceso puacuteblico

Tampoco se considera confidencial la informacioacuten incluida en los siguientes

documentos emitidos por el Ente Licenciante

a) Esta Poliacutetica de Certificacioacuten

b) El Acuerdo con los Certificadores Licenciados

c) Los Teacuterminos y Condiciones con Terceros Usuarios de certificados de la Autoridad

Certificante del Ente Licenciante Provincial

d) La Poliacutetica de Privacidad del Ente Licenciante de la Provincia de San Luis

e) La Poliacutetica de Seguridad del Ente Licenciante de la Provincia de San Luis

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 19 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

283- Publicacioacuten de Informacioacuten sobre la Revocacioacuten de un Certificado

La informacioacuten referida a la Revocacioacuten de un Certificado no se considera

confidencial y se la publica en el sitio de publicacioacuten

URL=httpacraizsanluisgovarcrlentelicenciantecrl

Y alternativamente en httpacraiz1sanluisgovarcrlentelicenciantecrl

284- Divulgacioacuten de Informacioacuten a Autoridades Judiciales

La informacioacuten confidencial podraacute ser revelada ante un requerimiento judicial

emanado de juez competente en el marco de un proceso judicial

285- Divulgacioacuten de Informacioacuten como parte de un Proceso Judicial o

Administrativo

La informacioacuten confidencial en poder del Ente Licenciante podraacute ser revelada ante

requerimiento de autoridad administrativa como parte de un proceso administrativo

286- Divulgacioacuten de Informacioacuten por Solicitud del Suscriptor

Excepto en los casos previstos en los apartados anteriores toda divulgacioacuten de

informacioacuten referida a los datos de identificacioacuten del Certificador Licenciado o de cualquier

otra informacioacuten generada o recibida durante el ciclo de vida del certificado solo podraacute

efectuarse previa autorizacioacuten de ese Certificador No seraacute necesario el consentimiento

cuando los datos se hayan obtenido de fuentes de acceso puacuteblico irrestricto

287- Otras circunstancias de divulgacioacuten de informacioacuten

Excepto por los casos mencionados en los apartados anteriores no existen otras

circunstancias bajo las cuales el Ente Licenciante pueda divulgar la informacioacuten

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 20 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

29- DERECHOS DE PROPIEDAD INTELECTUAL

La Universidad de La Punta mantiene en forma exclusiva todos los derechos de

propiedad intelectual con respecto a la documentacioacuten y aplicaciones pertenecientes al Ente

Licenciante y a la Autoridad de Aplicacioacuten de la Provincia de San Luis Asimismo mantiene

en forma exclusiva todos los derechos de propiedad intelectual relacionados con sus

nombres y claves criptograacuteficas

Ninguna parte de este documento se puede reproducir o distribuir sin que la

previa notificacioacuten de derechos de propiedad intelectual aparezca en forma precisa

completa y sin modificaciones atribuyendo su autoriacutea a la Universidad de La Punta

3- IDENTIFICACION Y AUTENTICACION

31- Registro Inicial

De acuerdo a la normativa vigente en el proceso de registracioacuten de un Certificador

Licenciado interviene el Ente Licenciante otorgando o denegando licencias a las Poliacuteticas de

Certificacioacuten presentadas y asociadas a sus Autoridades Certificantes

La entidad que desee obtener una Licencia como Certificador Licenciado deberaacute

a) Presentar una solicitud

b) Contar con un dictamen favorable emitido por el Organismo Auditante

c) Someter a aprobacioacuten del Ente Licenciante la Poliacutetica de Certificacioacuten el Manual de

Procedimientos el Plan de Seguridad y el de Cese de Actividades asiacute como el detalle de los

componentes teacutecnicos a utilizar

d) Emplear para el ejercicio de las actividades de certificacioacuten personal teacutecnicamente

idoacuteneo y que no se encuentre incurso en los supuestos de inhabilitacioacuten para desempentildear

funciones dentro del Sector Puacuteblico Provincial

e) Presentar toda otra informacioacuten relevante al proceso de otorgamiento de licencias que

sea exigida por el Ente Licenciante

La presentacioacuten de solicitud de licencia para una Poliacutetica de Certificacioacuten por parte

del Certificador inicia el proceso de licenciamiento que culmina con el otorgamiento o

denegacioacuten de licencia por parte del Ente Licenciante y la publicacioacuten en el Boletiacuten Oficial

de la Resolucioacuten que la otorga o deniega

Con el otorgamiento de licencia el Ente Licenciante a traveacutes de su Autoridad

Certificante emite un certificado digital para la Autoridad Certificante vinculada a la Poliacutetica

de Certificacioacuten licenciada

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 21 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

En el acto de emisioacuten del Certificado por la Autoridad Certificante del Ente

Licenciante Provincial el Certificador Licenciado debe confirmar que la informacioacuten

contenida en el Certificado sea correcta Ademaacutes en ese acto el Certificador Licenciado

firma el Acuerdo con Suscriptores de Certificados de la Autoridad Certificante del Ente

Licenciante de la Provincia de San Luis

311- Tipos de Nombres

Las Autoridades Certificantes vinculadas a las Poliacuteticas de Certificacioacuten licenciadas

son subordinadas de la Autoridad Certificante del Ente Licenciante Provincial y en

consecuencia a la Autoridad Certificante Raiacutez y tendraacuten un nombre definido por el

Certificador Licenciado de acuerdo a la normativa vigente que seraacute controlado por el Ente

Licenciante para permitir su identificacioacuten uniacutevoca en el aacutembito de la Infraestructura de

Firma Digital de la Provincia de San Luis

Cada Certificado tiene un nombre distintivo uacutenico (ver punto 314) en formato

X500 en el campo ldquoSubjectrdquo del Certificado

312- Necesidad de Nombres Distintivos

Todos los nombres distintivos son semaacutenticamente significativos dentro del

aacutembito de la Infraestructura de Firma Digital de la Provincia de San Luis Son de faacutecil

comprensioacuten y asociacioacuten con el Certificador Licenciado y la Autoridad Certificante que

representa

313 - Unicidad de Nombres

Los nombres distintivos (Distinguished Name o DN) son uacutenicos dentro del aacutembito

de la Infraestructura de Firma Digital de la Provincia de San Luis El Ente Licenciante es el

encargado de controlar la unicidad de los nombres distintivos

Se podraacuten emitir varios certificados a favor de un mismo Certificador Licenciado

utilizando el mismo DN cuando asiacute se estime conveniente ya que la utilizacioacuten de un mismo

DN en varios certificados no afecta la unicidad de dicho nombre dentro de la

Infraestructura de Firma Digital de la Provincia de San Luis

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 22 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

314- Procedimiento de Resolucioacuten de Disputas sobre Nombres

El Ente Licenciante resolveraacute los conflictos que pudieran generarse respecto de la

utilizacioacuten de nombres distintivos que como suscriptores puedan adoptar los Certificadores

Licenciados

En tales casos corresponde al solicitante del Certificado demostrar su intereacutes

legiacutetimo y su derecho a la utilizacioacuten de un nombre en particular

315- Reconocimiento Autenticacioacuten y Rol de las Marcas Registradas

No se permite el uso de marcas comerciales marcas de servicio o nombres de

fantasiacutea como Nombres Distintivos de las Autoridades Certificantes de Certificadores

Licenciados dependientes de la Autoridad Certificante del Ente Licenciante de la Provincia

de San Luis

316- Meacutetodos para comprobar la posesioacuten de la Clave Privada

Para formalizar la solicitud de Certificado se utiliza el requerimiento de firma de

certificado (CSR o ldquoCertificate Signing Requestrdquo) en formato PKCS10

La Autoridad Certificante del Ente Licenciante de la Provincia de San Luis verifica

que la Clave Puacuteblica asociada al requerimiento de firma de certificado (CSR) de la Autoridad

Certificante del Certificador Licenciado se corresponda con la Clave Privada que el

Certificador Licenciado utilizoacute para firmarlo

317- Autenticacioacuten de la Identidad del Certificador

Durante el proceso de licenciamiento el Ente Licenciante procede a identificar

fehacientemente la identidad de la persona de existencia ideal registros puacuteblicos de

contratos u organismo puacuteblico solicitante

Para el caso de organismos puacuteblicos se verifica la identidad de la maacutexima

autoridad del organismo Para las personas de existencia ideal se solicita la documentacioacuten

constitutiva de la entidad y de acreditacioacuten del apoderado o representante legal y si se

tratara de registros puacuteblicos de contratos la documentacioacuten que acredite su condicioacuten

Asimismo deberaacuten presentar adicionalmente la documentacioacuten indicada en la

seccioacuten 14 del Anexo I de la Resolucioacuten Rectoral Nordm 2120004-ULP-2009

Toda la documentacioacuten relativa a este proceso mencionado es mantenida y

resguardada por el Ente Licenciante

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 23 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

32- GENERACIOacuteN DE UN NUEVO PAR DE CLAVES (RUTINA DE RE-KEY)

Se requiere el cumplimiento de los pasos descriptos en el punto 31 - Registro

Inicial

33- GENERACIOacuteN DE UN NUEVO PAR DE CLAVES DESPUEacuteS DE UNA

REVOCACIOacuteN - SIN COMPROMISO DE CLAVE - REEMPLADO DE

CERTIFICADO DIGITAL

Se requiere el cumplimiento de los pasos descriptos en el punto 31 - Registro

Inicial

No se admite la utilizacioacuten del mismo par de claves criptograacuteficas para la

renovacioacuten de un Certificado

Sin embargo se admite el reemplazo del certificado digital el cual no supone el

cambio del par de claves El procedimiento soacutelo podraacute llevarse a cabo previa autorizacioacuten

de la Autoridad de Aplicacioacuten y en presencia de personal autorizado del Ente Licenciante

34- REQUERIMIENTO DE REVOCACIOacuteN

El procedimiento de revocacioacuten de un Certificado correspondiente a una Autoridad

Certificante de Certificador Licenciado se inicia con la recepcioacuten de la solicitud de

revocacioacuten por el Ente Licenciante y termina cuando una nueva Lista de Certificados

Revocados (CRL) conteniendo el nuacutemero de serie del Certificado en cuestioacuten se publica en

URL=httpacraizsanluisgovarcrlentelicenciantecrl

Y alternativamente en httpacraiz1sanluisgovarcrlentelicenciantecrl

Las solicitudes de revocacioacuten deberaacuten comunicarse por escrito mediante el

formulario disentildeado al efecto y disponible en el sitio del Ente Licenciante

El Ente Licenciante realiza la identificacioacuten y validacioacuten de la identidad del

solicitante de la revocacioacuten

Una vez validada la informacioacuten contenida en la solicitud de revocacioacuten el Ente

Licenciante procederaacute a la revocacioacuten del Certificado en un plazo no mayor a las

veinticuatro (24) horas de recibida y validada Toda la documentacioacuten generada en este

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 24 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

proceso es mantenida y resguardada por el Ente Licenciante

4- CICLO DEL CERTIFICADO REQUERIMIENTOS OPERATIVOS

41 - SOLICITUD DE CERTIFICADO

Una vez otorgada la licencia de la Poliacutetica de Certificacioacuten por parte del Ente

Licenciante y publicada la Resolucioacuten de otorgamiento en el Boletiacuten Oficial el Certificador

Licenciado estaacute en condiciones de solicitar el Certificado

El Certificador Licenciado genera en sus instalaciones el par de claves para la

Autoridad Certificante para la Poliacutetica de Certificacioacuten Licenciada en presencia de personal

autorizado del Ente Licenciante a quien entrega en ese acto el Formulario de Solicitud de

Emisioacuten del Certificado debidamente completado junto con el requerimiento de firma de

Certificado (CSR) en formato PKCS10

El Certificador Licenciado debe seguir los siguientes pasos

a) Generar el par de claves para la Autoridad Certificante vinculada a la Poliacutetica de

Certificacioacuten Licenciada en presencia de personal del Ente Licenciante

b) Generar el requerimiento de firma de Certificado (CSR) en presencia de personal del

Ente Licenciante

c) Demostrar que la Clave Puacuteblica presentada al Ente Licenciante se corresponda con la

Clave Privada utilizada para la firma del requerimiento de firma de Certificado (CSR)

d) Presentar la solicitud de emisioacuten de Certificado al Ente Licenciante debidamente firmada

por la maacutexima autoridad en caso de organismo puacuteblico o por su apoderado o representante

legal para el caso de personas de existencia ideal o registros puacuteblicos de contratos

Una vez cumplidos los pasos mencionados el personal del Ente Licenciante

procederaacute a verificar la autenticidad del requerimiento de firma de Certificado (CSR)

42- EMISIOacuteN DEL CERTIFICADO

Las Autoridades Certificantes de Certificador Licenciado integran la

Infraestructura de Firma Digital de la Provincia de San Luis y dependen de la Autoridad

Certificante del Ente Licenciante Provincial y en consecuencia de la Autoridad Certificante

Raiacutez Por lo tanto la emisioacuten de sus Certificados se efectuacutea en instalaciones de la Autoridad

Certificante del Ente Licenciante Provincial con la participacioacuten del Certificador Licenciado

representado por su maacutexima autoridad o quien eacutel designe en caso de organismo puacuteblico o

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 25 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

por su apoderado o representante legal para el caso de personas de existencia ideal o

registros puacuteblicos de contratos Por parte del Ente Licenciante participaraacute el personal

debidamente autorizado a dicho efecto

Los certificados emitidos por la Autoridad Certificante del Ente Licenciante

Provincial a favor de una Autoridad Certificante de Certificador Licenciado tienen un

periacuteodo de validez de nueve (9) antildeos desde su fecha de emisioacuten siempre que dicho plazo no

exceda el periacuteodo de uso del certificado de la Autoridad Certificante del Ente Licenciante

Provincial o hasta su revocacioacuten (lo que ocurra primero)

Con la recepcioacuten de la Solicitud de Emisioacuten de Certificado remitida por el

Certificador Licenciado la Autoridad Certificante del Ente Licenciante se encuentra en

condiciones de generar el Certificado Digital para la Autoridad Certificante correspondiente

43- ACEPTACIOacuteN DEL CERTIFICADO

Un Certificado emitido por la Autoridad Certificante del Ente Licenciante se

considera aceptado por el Certificador Licenciado despueacutes que su apoderado o

representante legal si se trata de una persona de existencia ideal o un registro puacuteblico de

contratos o la maacutexima autoridad o quien eacutel designe si se trata de un organismo puacuteblico

haya recibido formalmente el Certificado Digital generado en la ceremonia de emisioacuten y

haya firmado el Acuerdo con los Suscriptores de Certificados de la Autoridad Certificante

del Ente Licenciante de la Provincia de San Luis

La Autoridad Certificante del Ente Licenciante entrega el Certificado emitido al

personal del Certificador Licenciado referido en el paacuterrafo precedente seguacuten corresponda

Una vez recibido el Certificado Digital emitido por la Autoridad Certificante del

Ente Licenciante Provincial el Certificador Licenciado debe instalarlo en su Autoridad

Certificante encontraacutendose en condiciones de emitir Certificados a sus suscriptores

El Ente Licenciante publicaraacute ese Certificado Digital en su sitio de publicacioacuten

wwwacraizsanluisgovar

Por otra parte el Certificador Licenciado procederaacute a publicar en el Boletiacuten Oficial

de la Provincia de San Luis y en dos (2) diarios de difusioacuten nacional durante tres (3) diacuteas

consecutivos el Certificado de Clave Puacuteblica correspondiente a la Poliacutetica de Certificacioacuten

Licenciada

44- SUSPENSIOacuteN O REVOCACIOacuteN DE CERTIFICADOS

De acuerdo con lo dispuesto por la Ley Nordm V-0591-2007 que adhiere a la Ley Nordm

25506 no existe el estado de suspensioacuten de Certificados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 26 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

La solicitud de revocacioacuten de un Certificado de Autoridad Certificante de

Certificador Licenciado debe ser presentada ante el Ente Licenciante

441- CAUSAS DE REVOCACIOacuteN

El Ente Licenciante revocaraacute el Certificado Digital de la Autoridad Certificante de

Certificador Licenciado que hubiera emitido su Autoridad Certificante en los siguientes

casos

a) A solicitud del Certificador Licenciado cuando la clave privada o el medio en que se

encuentre almacenada se encuentren comprometidos o corran peligro de estarlo

b) Si se determina que el certificado digital fue emitido en base a una informacioacuten falsa que

en el momento de la emisioacuten hubiera sido objeto de verificacioacuten

c) Si se determina que los procedimientos de emisioacuten yo verificacioacuten han dejado de ser

seguros

d) Por resolucioacuten judicial o del mismo Ente Licenciante debidamente fundada

e) Por cancelacioacuten de la licencia de la Poliacutetica de Certificacioacuten

f) En caso de cese de actividades del Certificador Licenciado

g) Por condiciones especiales definidas en las Poliacuteticas de Certificacioacuten

h) Si se determina que la informacioacuten contenida en el Certificado ha dejado de ser vaacutelida

442- Autorizados a Solicitar la Revocacioacuten

Se encuentran autorizados a solicitar la revocacioacuten de un Certificado emitido por la

Autoridad Certificante del Ente Licenciante Provincial

a) El Certificador Licenciado titular del Certificado en cuestioacuten a traveacutes de su maacutexima

autoridad en caso de organismo puacuteblico o por su apoderado o representante legal para el

caso de personas de existencia ideal o registros puacuteblicos de contratos

b) Aquellas personas previa y debidamente autorizadas por el Certificador Licenciado para

efectuar tal solicitud

c) El Ente Licenciante

d) La Autoridad de Aplicacioacuten del presente reacutegimen

e) La autoridad judicial competente

443- Procedimientos para la Solicitud de Revocacioacuten

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 27 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

El procedimiento de revocacioacuten de un Certificado correspondiente a una Autoridad

Certificante de Certificador Licenciado se inicia con la recepcioacuten de la solicitud de

revocacioacuten por ante el Ente Licenciante y termina cuando una nueva Lista de Certificados

Revocados (CRL) conteniendo el nuacutemero de serie del certificado en cuestioacuten se publica en

URL=httpacraizsanluisgovarcrlentelicenciantecrl

Y alternativamente en

httpacraiz1sanluisgovarcrlentelicenciantecrl

La solicitud de revocacioacuten debe ser completada en papel firmada y entregada por

el solicitante al Ente Licenciante El formulario de solicitud se encuentra disponible en el

sitio de publicacioacuten del Ente Licenciante httpwwwacraizsanluisgovar

El Ente Licenciante verificaraacute la autenticidad de los datos de la solicitud de

revocacioacuten

En los casos que la solicitud de revocacioacuten surgiera de una decisioacuten judicial o del

Ente Licenciante se efectuaraacute la notificacioacuten al Certificador Licenciado antes de comenzar el

proceso de revocacioacuten

La solicitud de revocacioacuten se archiva junto con la documentacioacuten recabada en el

proceso de licenciamiento de la Poliacutetica de Certificacioacuten asociada al Certificado que se

revoca

Un Certificado revocado seraacute vaacutelido uacutenicamente para la verificacioacuten de firmas

generadas durante el periacuteodo en que el referido Certificado era vaacutelido

444- Plazo para la Solicitud de Revocacioacuten

El plazo maacuteximo entre la recepcioacuten de la solicitud de revocacioacuten y la actualizacioacuten

de la Lista de Certificados Revocados indicando los motivos de la revocacioacuten es de

veinticuatro (24) horas

445- Frecuencia de Emisioacuten de Listas de Certificados Revocados

La Autoridad Certificante del Ente Licenciante Provincial emite y puacuteblica la Lista de

Certificados Revocados (CRL) cuando se revoca un Certificado o a los seis (6) meses de la

uacuteltima emisioacuten de CRL si la condicioacuten anterior no ocurre antes

446- Requisitos para la Verificacioacuten de la Lista de Certificados Revocados

Los Certificadores Licenciados estaacuten obligados a verificar la autenticidad y validez

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 28 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

de los certificados en la Lista de Certificados Revocados (CRL) mediante la verificacioacuten de la

Firma Digital de la Autoridad Certificante del Ente Licenciante Provincial y de su periacuteodo de

validez

Los Terceros Usuarios ademaacutes de ello estaacuten obligados a verificar la utenticidad y

validez de los certificados en la Lista de Certificados Revocados (CRL) mediante la

verificacioacuten de la Firma Digital de las Autoridades Certificantes de los Certificadores

Licenciados

El Ente Licenciante garantizaraacute el acceso permanente eficiente y gratuito a su Lista

de Certificados Revocados

447- Requisitos Especiacuteficos para Casos de Compromiso de Claves

El Ente Licenciante en su caraacutecter de responsable de la Clave Privada de la

Autoridad Certificante Raiacutez de la Provincia de San Luis y de la Clave Privada de su Autoridad

Certificante se compromete a comunicar a los Certificadores Licenciados en caso de

compromiso de dichas claves

45- PROCEDIMIENTOS DE AUDITORIacuteA DE SEGURIDAD

451- Tipos de eventos registrados

Con el fin de mantener un ambiente seguro y controlado se registraraacute la

ocurrencia de los siguientes eventos registraacutendose para cada uno la informacioacuten relativa al

tipo de evento y el tiempo en que el evento ocurrioacute

1- Relacionados con el Ente Licenciante

a) Cambios en la Poliacutetica de Certificacioacuten

b) Cambios en los Procedimientos de Certificacioacuten

c) Cambios en el Acuerdo con los Certificadores Licenciados (suscriptores de certificados de

la Autoridad Certificante del Ente Licenciante de la Provincia de San Luis)

d) Cambios en los teacuterminos y condiciones con Terceros Usuarios de Certificados de la

Autoridad Certificante del Ente Licenciante de la Provincia de San Luis

e) Cambios en la Poliacutetica de Seguridad

f) Cambios en el Plan de Contingencia

g) Pruebas del Plan de Contingencia

h) Cambios en la Poliacutetica de Privacidad

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 29 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

i) Cambios en el personal vinculado al Ente Licenciante de la Provincia de San Luis

j) Revisiones de auditoriacutea

k) Cambios en los Procedimientos de Licenciamiento

l) Cambios en la Normativa Juriacutedica Interna de la Sala Cofre del Instituto de Firma Digital

de la Provincia de San Luis aprobada por Resolucioacuten Rectoral Nordm 2120006-ULP-2009

2- Relacionados con la Autoridad Certificante Raiacutez y con la Autoridad Certificante

del Ente Licenciante Provincial

a) Ceremonia de generacioacuten de claves

b) Encendido y apagado de los equipos y de publicacioacuten

c) Operaciones de mantenimiento accesos a los sistemas y cambios y actualizaciones de

software y hardware

d) Entrada en servicio y finalizacioacuten de las aplicaciones de la Autoridad Certificante y del

servicio de publicacioacuten

e) Operaciones de lectura y escritura de las aplicaciones de la Autoridad Certificante y del

servicio publicacioacuten

f) Intentos satisfactorios y fallidos de crear borrar acceder establecer y cambiar

contrasentildeas permisos y roles del personal afectado a los servicios de Certificacioacuten

g) Generacioacuten de copias de seguridad

h) Ciclo de vida de los dispositivos criptograacuteficos incluyendo recepcioacuten instalacioacuten puesta

en servicio uso y finalizacioacuten del servicio

i) Generacioacuten almacenamiento recuperacioacuten activacioacuten desactivacioacuten archivo y

destruccioacuten de las claves de la Autoridad Certificante Raiacutez

j) Registro de acceso fiacutesico a los diferentes niveles de seguridad

k) Registros producidos por los elementos de seguridad de las instalaciones (por ej registro

de alarmas grabaciones de caacutemaras de vigilancia etc)

l) Registro de poseedores de credenciales de activacioacuten de los dispositivos criptograacuteficos

que contienen las claves privadas de la Autoridad Certificante

3- Relacionados con el ciclo de vida de los Certificados y las Listas de Revocacioacuten

de Certificados

a) Solicitud de emisioacuten de Certificado por el Certificador Licenciado

b) Aprobacioacuten o denegacioacuten de solicitud de emisioacuten de Certificado

c) Emisioacuten de Certificado por la Autoridad Certificante del Ente Licenciante Provincial

d) Aceptacioacuten del Certificado por el Certificador Licenciado y firma del Acuerdo con

Suscriptores de la Autoridad Certificante del Ente Licenciante Provincial por el Certificador

Licenciado

e) Asignacioacuten del dispositivo criptograacutefico al responsable poseedor de claves del

Certificador Licenciado

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 30 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

f) Publicacioacuten del Certificado en el sitio del Ente Licenciante

g) Recepcioacuten de solicitud de revocacioacuten de Certificado

h) Revocacioacuten del Certificado

i) Emisioacuten de la Lista de Certificados Revocados

j) Publicacioacuten de la Lista de Certificados Revocados

k) Registro de destruccioacuten de material conteniendo informacioacuten de claves y datos de

su activacioacuten

l) Renovacioacuten de Certificados

452- Frecuencia de Procesamiento del Registro de Eventos

Los registros de eventos de la Autoridad Certificante Raiacutez y de la Autoridad

Certificante del Ente Licenciante son analizados perioacutedicamente en relacioacuten a su criticidad

Ese anaacutelisis es realizado por personal autorizado del Ente Licenciante

453- Periacuteodo de Retencioacuten del Registro de Eventos

Los registros de eventos correspondientes al sistema de la Autoridad Certificante

Raiacutez y de la Autoridad Certificante del Ente Licenciante Provincial se mantienen por un

periacuteodo de diez (10) antildeos a partir de su generacioacuten Los registros de eventos

correspondientes al sistema de publicacioacuten del Ente Licenciante se conservan por diez (10)

antildeos

454- Proteccioacuten del Registro de Eventos

Toda la informacioacuten pertinente al Registro de Eventos se mantiene de manera

segura y accedida por personal estrictamente autorizado

455- Procedimientos de Respaldo del Registro de Eventos

Las Copias de Respaldo del Registro de Eventos se realizan acorde a un detallado

cronograma que seraacute confeccionado por el Ente Licenciante

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 31 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

456- Sistema de recoleccioacuten de informacioacuten acerca de eventos

La informacioacuten recogida automaacuteticamente es registrada por el sistema operativo y

el software de aplicacioacuten La informacioacuten sobre eventos manuales es registrada por

personal autorizado del Ente Licenciante

457- Notificacioacuten al Causante del Evento

Los sistemas de recoleccioacuten de eventos no efectuacutean ninguna notificacioacuten al

causante del evento sobre el hecho de que sus acciones han sido registradas

458- Anaacutelisis de Vulnerabilidad

Los eventos registrados son utilizados para analizar posibles vulnerabilidades

sobre los sistemas y los procedimientos vigentes

46- ARCHIVO DE LA INFORMACIOacuteN

El Ente Licenciante mantendraacute toda la informacioacuten relativa a los Certificados

Digitales emitidos por su Autoridad Certificante y por la Autoridad Certificante Raiacutez de

acuerdo a lo establecido en el marco legal vigente

461- Tipo de Informacioacuten Archivada

El Ente Licenciante almacenaraacute toda la informacioacuten asociada a los Certificados a lo

largo de su ciclo de vida incluyendo su renovacioacuten Se registraraacute

a) La informacioacuten obtenida en las diferentes etapas del ciclo de vida del Certificado

(solicitud revocacioacuten renovacioacuten etc)

b) Los documentos asociados a dichas etapas incluyendo el licenciamiento

c) Las diferentes versiones de Poliacuteticas de Certificacioacuten Manuales de Procedimientos y sus

documentos asociados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 32 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

462- Periacuteodo de Retencioacuten

El Ente Licenciante almacenaraacute la informacioacuten asociada a los Certificados Digitales

emitidos bajo la presente Poliacutetica por un periacuteodo de diez (10) antildeos contados a partir de la

fecha de su vencimiento o revocacioacuten

463- Proteccioacuten de los Archivos de Informacioacuten

El Ente Licenciante garantiza

a) La integridad y confidencialidad de la informacioacuten referente a los Certificados Digitales

emitidos

b) El almacenamiento de la informacioacuten en forma completa

c) La privacidad de los datos obtenidos durante el procedimiento de licenciamiento

464- Procedimiento de Copia de Respaldo (Backup)

El Ente Licenciante efectuaraacute copias de respaldo de la informacioacuten en soporte

electroacutenico que seraacuten almacenadas en instalaciones externas Las copias de respaldo seraacuten

a) Efectuadas seguacuten la Poliacutetica de Backup detallada en los documentos teacutecnicos asociados

b) Almacenadas en instalaciones que cumplen al menos con los mismos niveles de

proteccioacuten fiacutesica y ambiental que las instalaciones principales donde se encuentran

instalados los equipos asociados a los Procesos de Certificacioacuten

c) Verificadas frecuentemente seguacuten lo indica los documentos teacutecnicos asociados para

asegurar la confiabilidad de los procedimientos de restauracioacuten

465- Ubicacioacuten del Archivo de Informacioacuten

El Ente Licenciante mantiene un esquema distribuido de archivos entre sus

instalaciones principales y de respaldo

466- Procedimientos de Obtencioacuten y Verificacioacuten de la Informacioacuten

Archivada

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 33 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Solo las personas autorizadas por el Ente Licenciante tienen acceso a la

informacioacuten archivada ya sea en las instalaciones principales como en las de respaldo

47- RENOVACIOacuteN DE CERTIFICADOS Y CAMBIO DE CLAVES CRIPTOGRAacuteFICAS

La Renovacioacuten de Certificado de la Autoridad Certificante de Certificador

Licenciado deberaacute seguir el procedimiento indicado en el punto 31 de la presente Poliacutetica

La renovacioacuten implica en todos los casos la generacioacuten de un nuevo Par de Claves

Transcurrido el periodo de validez del par de claves asociado al Certificado deberaacuten ser

retiradas de servicio de acuerdo a lo indicado en el punto 632 de esta Poliacutetica

Uacutenicamente se podraacute renovar el Certificado si se cumple alguna de las siguientes

condiciones

a) Para sustituir las Claves que van a ser retiradas

b) Para modificar la informacioacuten contenida en el Certificado siempre que ello no fuera

posible a traveacutes del procedimiento de reemplazo conforme lo contemplado en el punto 33

de la presente Poliacutetica de Certificacioacuten o

c) Por modificaciones realizadas a la Poliacutetica de Certificacioacuten licenciada que asiacute lo ameriten

El Ente Licenciante realizaraacute una nueva ceremonia de emisioacuten de Certificado

asociado a la Autoridad Certificante de acuerdo a su Manual de Procedimientos

El traacutemite de renovacioacuten de un Certificado Digital emitido a favor de un

Certificador Licenciado debe ser iniciado sesenta (60) diacuteas haacutebiles antes del comienzo del

mayor periacuteodo de validez de los Certificados Digitales que emite

Para solicitar un nuevo Certificado se deberaacute seguir el procedimiento indicado en

el punto 41 de la presente Poliacutetica

La Clave Privada que es objeto de renovacioacuten debe ser utilizada para continuar

firmando las Listas de Revocacioacuten de Certificados (CRLs) hasta la fecha de expiracioacuten del

uacuteltimo Certificado emitido por la Autoridad Certificante utilizando esa Clave En ese

momento se debe

a) Solicitar al Ente Licenciante la revocacioacuten de ese certificado y

b) Destruir la clave privada de acuerdo a lo indicado en el punto 629 de la presente poliacutetica

48- PLAN DE CONTINGENCIA Y RECUPERACIOacuteN ANTE DESASTRES

Ante hechos que comprometan la continuidad de sus operaciones el Ente

Licenciante deberaacute implementar un Plan de Contingencia y Recuperacioacuten ante Desastres

que garantice el mantenimiento de sus servicios miacutenimos (recepcioacuten de solicitudes de

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 34 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

revocacioacuten revocacioacuten de certificados emisioacuten de CRL y consulta de Listas de Certificados

Revocados actualizadas)

El plan deberaacute tener las siguientes caracteriacutesticas

a) Ser conocido por todo el personal que cumple funciones en el Ente Licenciante

b) Incluir pruebas completas de funcionamiento perioacutedicamente

481- Compromiso de Recursos Informaacuteticos Aplicaciones y Datos

El Ente Licenciante utilizaraacute los procedimientos definidos en su Plan de

Contingencia acorde con su Plan de Seguridad para restaurar los recursos informaacuteticos

aplicaciones o datos que hayan sido comprometidos

482- Continuidad de las Operaciones de la Autoridad Certificante del Ente

Licenciante Provincial y de la Autoridad Certificante Raiacutez de la Provincia

de San Luis

El Ente Licenciante dispone de procedimientos para asegurar la continuidad de sus

operaciones en instalaciones alternativas El Ente Licenciante comunicaraacute a los

Certificadores Licenciados si el evento afecta actividades previstas

483- Compromiso de la Clave Privada de la Autoridad Certificante del Ente

Licenciante Provincial y de la Autoridad Certificante Raiacutez de la Provincia

de San Luis

Ante sospecha de compromiso de la Clave Privada de la Autoridad Certificante del

Ente Licenciante Provincial o de la Autoridad Certificante Raiacutez el Ente Licenciante dispone

de Procedimientos para la Revocacioacuten de su Certificado y el Restablecimiento de su

Infraestructura contemplaacutendose las siguientes actividades

a) Ceremonia de generacioacuten de un nuevo Par de Claves

b) Publicacioacuten del Nuevo Certificado

c) Emisioacuten de nuevos Certificados para los Certificadores Licenciados

El Ente Licenciante tomaraacute las siguientes acciones

a) Informar a los Certificadores Licenciados que sus Certificados seraacuten revocados y que las

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 35 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Claves Privadas asociadas a esos Certificados no deben ser utilizadas

b) Revocar los Certificados Digitales de las Autoridades Certificantes de los Certificadores

Licenciados

c) Publicar en su sitio de publicacioacuten que se ha revocado el Certificado de la Autoridad

Certificante del Ente Licenciante Provincial o de la Autoridad Certificante Raiacutez (seguacuten

correspondiera) notificando a los terceros usuarios que no deben considerarlo como un

certificado confiable

49- PLAN DE CESE DE ACTIVIDADES

El eventual cese de actividades de la Autoridad Certificante del Ente Licenciante

Provincial o de la Autoridad Certificante Raiacutez queda reservado a una decisioacuten de la

Autoridad de Aplicacioacuten de la Provincia de San Luis

En caso de producirse el Cese de Actividades el Ente Licenciante cumpliraacute con los

siguientes procedimientos

a) Publicaraacute fecha y hora del Cese de Actividades en el Boletiacuten Oficial durante tres (3) diacuteas

consecutivos que no podraacute ser anterior a los noventa (90) diacuteas corridos contados de la

uacuteltima publicacioacuten

b) Notificaraacute a los Certificadores Licenciados con una antelacioacuten no menor a los noventa

(90) diacuteas de la fecha prevista de cese

c) Revocaraacute la totalidad de los Certificados que hubiere emitido y que se encontraren

vigentes a la fecha de Cese de sus Actividades

d) Una vez revocados los Certificados de los Certificadores Licenciados destruiraacute la Clave

Privada de la Autoridad Certificante correspondiente mediante un procedimiento que

garantice su destruccioacuten total

5- CONTROLES DE SEGURIDAD FISICA FUNCIONALES Y PERSONALES

51- CONTROLES DE SEGURIDAD FIacuteSICA

El Ente Licenciante ha implementado controles apropiados que restringen el

acceso a los equipos programas y datos utilizados por su Autoridad Certificante y la

Autoridad Certificante Raiacutez para la provisioacuten del servicio de Certificacioacuten limitaacutendolo a

personas debidamente autorizadas

Tanto la Autoridad Certificante del Ente Licenciante Provincial como la Autoridad

Certificante Raiacutez operan en instalaciones construidas bajo estrictas normas de seguridad

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 36 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

fiacutesica y ambiental internacionales que les brindan una proteccioacuten adecuada

511- Construccioacuten y Ubicacioacuten de las Instalaciones

Para realizar las operaciones de la Autoridad Certificante del Ente Licenciante

Provincial y de la Autoridad Certificante Raiacutez el Ente Licenciante cuenta con instalaciones

apropiadas que disponen de controles fiacutesicos para evitar prevenir y detectar el acceso

indebido a los equipos programas y datos utilizados Las instalaciones poseen periacutemetros

de seguridad expresamente definidos

512- Niveles de Acceso Fiacutesico

Para ingresar al recinto que contiene los equipos de la Autoridad Certificante Raiacutez

y de la Autoridad Certificante del Ente Licenciante Provincial el personal autorizado debe

atravesar varios niveles de seguridad Los requisitos de autenticacioacuten se incrementan a

medida que se accede a los niveles superiores

513- Energiacutea Eleacutectrica y Aire Acondicionado

Los equipos de la Autoridad Certificante Raiacutez de la Provincia de San Luis y de la

Autoridad Certificante del Ente Licenciante Provincial estaacuten alojados en instalaciones que

brindan condiciones adecuadas de suministro de energiacutea eleacutectrica y de aire acondicionado

para permitir una operacioacuten segura

514- Exposicioacuten al agua e inundaciones

Dentro de las instalaciones los equipos de la Autoridad Certificante Raiacutez y de la

Autoridad Certificante del Ente Licenciante estaacuten alojados en compartimentos estancos a fin

de prevenir el impacto producido por inundaciones o filtraciones de liacutequidos

515- Prevencioacuten y Proteccioacuten contra Incendio

Los equipos de la Autoridad Certificante Raiacutez y de la Autoridad Certificante del

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 37 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Ente Licenciante Provincial estaacuten alojados en instalaciones que cuentan con alarmas de

deteccioacuten y sistemas de extincioacuten de incendios

516- Medios de Almacenamiento de Informacioacuten

El Ente Licenciante mantiene los respaldos de informacioacuten de manera iacutentegra y

confidencial almacenaacutendolos en recintos igniacutefugos y accesibles solo por personal

autorizado

El Ente Licenciante almacena copias completas de respaldo en instalaciones

externas Ademaacutes cuenta con procedimientos de recuperacioacuten escritos que son verificados

perioacutedicamente

517- Descarte de Medios de Almacenamiento de Informacioacuten

El Ente Licenciante tiene implementado procedimientos para la destruccioacuten de

informacioacuten sensitiva a fin de imposibilitar su recuperacioacuten acceso o divulgacioacuten luego de

su eliminacioacuten

518- Instalaciones de Seguridad Externas

El Ente Licenciante dispone de instalaciones externas que tienen niveles de

proteccioacuten fiacutesica y ambiental similares al de las instalaciones principales

52- CONTROLES FUNCIONALES

El Ente Licenciante ha establecido una estructura de personal estable con roles

especiacuteficos definidos para realizar las actividades de licenciamiento y operacioacuten de las

Autoridades Certificantes que contempla una adecuada separacioacuten de funciones

521- Definicioacuten de Roles Afectados al Proceso de Certificacioacuten

El personal del Ente Licenciante que tenga acceso a los equipos involucrados en los

procesos de emisioacuten o revocacioacuten de Certificados incluyendo la emisioacuten de la Lista de

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 38 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Certificados Revocados (CRL) es seleccionado y entrenado a los efectos de proporcionar un

ambiente de operacioacuten seguro y confiable Este personal deber ser evaluado al menos una

vez cada 2 (dos) antildeos para confirmar su continuidad en el puesto

522- Separacioacuten de Funciones

El Ente Licenciante mantiene un esquema de roles y funciones para establecer una

adecuada segregacioacuten y control de las responsabilidades de su personal

523- Nuacutemero de Personas Requerido por Funcioacuten

Para evitar que una sola persona pueda llevar a cabo operaciones sensitivas se

requiere para las mismas la participacioacuten concurrente de varias personas con diferentes

roles

524- Identificacioacuten y Autentificacioacuten para cada Rol

Para ejecutar las funciones pertinentes a su propio rol todo el personal se debe

autenticar de manera segura usando contrasentildeas yo certificados digitales

53- Controles de Seguridad del Personal de La Autoridad Certificante del

Ente Licenciante y de la Autoridad Certificante Raiacutez

El Ente Licenciante sigue la Poliacutetica de administracioacuten de personal establecida para

la Universidad de La Punta

531- Antecedentes Laborales Calificaciones Experiencia e Idoneidad del

Personal

El personal del Ente Licenciante posee experiencia y calificaciones adecuadas para

las funciones que desempentildean Dicho personal tiene pleno conocimiento de las Poliacuteticas de

Seguridad y Certificacioacuten que permiten mantener un ambiente seguro y confiable

El personal del Ente Licenciante ha sido cuidadosamente seleccionado y calificado

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 39 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

antes de iniciar sus actividades

532- Entrenamiento y Capacitacioacuten Inicial

El personal del Ente Licenciante ha sido entrenado adecuadamente antes de iniciar

sus actividades

533- Frecuencias del Proceso de Actualizacioacuten Teacutecnica

El personal del Ente Licenciante recibe capacitacioacuten constante respecto de los

cambios tecnoloacutegicos y de procedimientos que puedan afectar directa o indirectamente las

operaciones de certificacioacuten

534- Sanciones a aplicar por Actividades No Autorizadas

El personal del Ente Licenciante que incumpliere sus funciones y

responsabilidades seraacute sancionado de acuerdo al reacutegimen de sanciones establecido por la

Universidad de La Punta

535- Requisitos para Contratacioacuten de Personal

El personal del Ente Licenciante es contratado de acuerdo al reacutegimen de la

Universidad de La Punta

536- Documentacioacuten Provista al Personal

El Ente Licenciante proporciona a su personal toda la documentacioacuten necesaria

para el desempentildeo de sus funciones y responsabilidades

6- CONTROLES DE SEGURIDAD TECNICA

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 40 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

61 - GENERACIOacuteN E INSTALACIOacuteN DEL PAR DE CLAVES CRIPTOGRAacuteFICAS

611- Generacioacuten del Par de Claves Criptograacuteficas

6111- Par de Claves de la Autoridad Certificante Raiacutez y Par de Claves de la

Autoridad Certificante del Ente Licenciante Provincial

El Par de Claves Criptograacuteficas de la Autoridad Certificante Raiacutez de la Provincia de

San Luis es generado por el Ente Licenciante en instalaciones de la propia Autoridad

Certificante Raiacutez en hardware criptograacutefico seguro que cumple con las caracteriacutesticas

definidas en FIPS 140 Versioacuten 2 para el nivel 3

El Par de Claves criptograacuteficas utilizadas por el Ente Licenciante para emisioacuten y

revocacioacuten de Certificados y emisioacuten de la Lista de Certificados Revocados es de 4096 bits

generado con algoritmo RSA

6112- Par de Claves de Autoridad Certificante de Certificador Licenciado

El Par de Claves criptograacuteficas de una Autoridad Certificante se genera en las

instalaciones del Certificador Licenciado en presencia de personal del Ente Licenciante

despueacutes de haberle sido otorgada la licencia

El Certificador Licenciado en su caraacutecter de responsable de la Autoridad

Certificante a la que la Autoridad Certificante del Ente Licenciante Provincial le emite un

Certificado es el responsable del par de claves criptograacuteficas y como tal estaacute obligado a

generarlo en un dispositivo criptograacutefico seguro conforme a la normativa a no revelar su

Clave Privada a terceros bajo ninguna circunstancia y a almacenarla en un medio que

garantice su integridad y confidencialidad En todo momento la clave privada de la

Autoridad Certificante se encuentra bajo el exclusivo y permanente control del Certificador

Licenciado

Durante la generacioacuten y almacenamiento de la Clave Privada de la Autoridad

Certificante por parte del Certificador Licenciado debe asegurarse que

a) La Clave Privada sea uacutenica y su seguridad se encuentre garantizada y

b) No pueda ser deducida y se encuentre protegida contra reacuteplicas fraudulentas

612- Entrega de la Clave Privada al Certificador Licenciado

De acuerdo al artiacuteculo 28 punto 1 del Decreto Ndeg 0428-MP-2008 reglamentario de

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 41 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

la Ley Ndeg V-0591-2007 que adhiere a la Ley Nacional Nordm 25506 el Ente Licenciante no

genera ni toma conocimiento o accede a los datos de generacioacuten de firma de las Autoridades

Certificantes del Certificador Licenciado

613- Entrega de la Clave Puacuteblica al Ente Licenciante

El Certificador Licenciado a traveacutes del personal designado para representarlo

entrega al Ente Licenciante copia de su Clave Puacuteblica contenida en un CSR (Certificate

Signing Request) en formato PKCS10 de manera que

a) No pueda ser alterada y

b) El Certificador Licenciado posea la Clave Privada que corresponde a dicha clave puacuteblica

Todas las actividades que se llevan a cabo en el proceso de recepcioacuten de la clave

puacuteblica son registradas para fines de auditoriacutea

614- Disponibilidad de la Clave Puacuteblica

Se publica el Certificado de la Autoridad Certificante Raiacutez en

URL=httpcarootsanluisgovarCertEnrollcarootcertslgovar_Instituto20de

20Firma20Digital20de20la20Provincia20de20San20Luiscrt

Y alternativamente en

httpcaroot1sanluisgovarCertEnrollcarootcertslgovar_Instituto20de20Firma2

0Digital20de20la20Provincia20de20San20Luiscrt

El Ente Licenciante publica su propio Certificado en

URL=httpacraizsanluisgovarcerentelicenciantecrt

Y alternativamente en

httpacraiz1sanluisgovarcerentelicenciantecrt

Asimismo publica los Certificados de las Autoridades Certificantes de

Certificadores Licenciados que su Autoridad Certificante hubiera emitido en

httpwwwacraizsanluisgovar

El Certificador Licenciado es responsable de publicar los Certificados de sus

Autoridades Certificantes y de sus suscriptores para que Terceros Usuarios puedan acceder

a ellos

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 42 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

615- Tamantildeo de Claves

La Autoridad Certificante Raiacutez utiliza un par de claves criptograacuteficas RSA de 4096

bits de longitud para emitir el certificado de la Autoridad Certificante del Ente Licenciante

de la Provincia de San Luis

La Autoridad Certificante del Ente Licenciante Provincial utiliza un par de claves

criptograacuteficas RSA de 4096 bits de longitud para emitir los certificados de las Autoridades

Certificantes de los Certificadores Licenciados

En caso de tomar conocimiento de teacutecnicas de criptoanaacutelisis que vulneren el

algoritmo utilizado para la generacioacuten de firma con la longitud indicada el Ente Licenciante

revocaraacute los Certificados emitidos notificando previamente a los Certificadores Licenciados

y anunciaraacute la implementacioacuten de una nueva versioacuten de la presente Poliacutetica de Certificacioacuten

616- Generacioacuten de Claves por Hardware o Software

El Par de Claves criptograacuteficas se generan en dispositivos criptograacuteficos que

cumplan con lo definido en el punto 621 de la presente Poliacutetica de Certificacioacuten

617- Propoacutesitos de Utilizacioacuten de Claves (Key Usage)

Las Claves criptograacuteficas de la Autoridad Certificante Raiacutez tienen como exclusivo

propoacutesito la firma de su Certificado y del certificado de la Autoridad Certificante del Ente

Licenciante Provincial

Las Claves criptograacuteficas de la Autoridad Certificante del Ente Licenciante

Provincial tienen como exclusivo propoacutesito la firma de su Lista de Certificados Revocados

(CRL) y de los Certificados de las Autoridades Certificantes de Certificadores Licenciados

Las claves criptograacuteficas de las Autoridades Certificantes de Certificadores

Licenciados tienen como exclusivo propoacutesito su utilizacioacuten para la firma de Certificados de

sus Suscriptores y la firma de sus Listas de Certificados Revocados (CRLs)

62- PROTECCIOacuteN DE LA CLAVE PRIVADA

Las claves privadas de la Autoridad Certificante Raiacutez de la Provincia de San Luis y

de la Autoridad Certificante del Ente Licenciante Provincial estaacuten bajo responsabilidad del

Ente Licenciante y protegidas mediante la utilizacioacuten de sistemas y procedimientos que

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 43 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

incluyen la designacioacuten de funcionarios responsables de su control custodia y activacioacuten

segura y de su destruccioacuten en caso de compromiso

Las claves privadas de las Autoridades Certificantes de los Certificadores

Licenciados estaacuten bajo su propia responsabilidad y protegidas mediante la utilizacioacuten de

sistemas y procedimientos confiables que evitan el uso no autorizado o peacuterdida de las

mismas

621- Estaacutendares para dispositivos criptograacuteficos

La Autoridad Certificante Raiacutez de la Provincia de San Luis y la Autoridad

Certificante del Ente Licenciante Provincial disponen cada una de ellas de un dispositivo

criptograacutefico que cumple con las caracteriacutesticas definidas en FIPS 140 versioacuten 2 nivel 3

para la generacioacuten y almacenamiento de su Par de Claves criptograacuteficas

Para la generacioacuten y almacenamiento de sus pares de Claves criptograacuteficas el

Certificador Licenciado dispone de dispositivos criptograacuteficos que cumplen con las

caracteriacutesticas definidas en FIPS 140 versioacuten 1 o 2 de por lo menos

a) Nivel 3 para sus Autoridades Certificantes y

b) Nivel 2 para sus Autoridades de Registro

622- Control rdquoM de Nrdquo de la Clave Privada

El Ente Licenciante utiliza procedimientos que requieren la participacioacuten de varias

personas para la activacioacuten de la Clave Privada de la Autoridad Certificante Raiacutez y de la

Clave Privada de la Autoridad Certificante del Ente Licenciante Provincial

Los Certificadores Licenciados deben adoptar procedimientos que requieran la

participacioacuten de varias personas para la activacioacuten de las Claves Privadas de sus

Autoridades Certificantes

Lo indicado anteriormente en este punto no se hace necesariamente extensivo a

las Autoridades de Registro de los Certificadores Licenciados

623- Recuperacioacuten de la clave privada

El Ente Licenciante posee procedimientos para la recuperacioacuten de la Clave Privada

de su Autoridad Certificante y de la Autoridad Certificante Raiacutez detallados en sus

documentos teacutecnicos asociados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 44 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

624- Copia de seguridad de la clave privada

El Ente Licenciante mantiene una copia de seguridad de su Clave Privada y de la

Autoridad Certificante Raiacutez Estas copias son almacenadas y protegidas con un nivel de

seguridad no inferior al establecido para la versioacuten original de las Claves y mantenidas por

el plazo de validez del Certificado correspondiente

El Ente Licenciante no mantiene copia de las Claves Privadas de las Autoridades

Certificantes de los Certificadores Licenciados

Las Claves Privadas de las Autoridades Certificantes de Certificadores Licenciados

cuentan con al menos una copia de seguridad de manera tal de poder recuperarlas en caso

de desastre o mal funcionamiento del sistema

Estas copias estaacuten protegidas bajo las mismas condiciones de acceso fiacutesico que se

implementan en el ambiente de produccioacuten Estaacuten resguardadas en dispositivos

criptograacuteficos equivalentes a los que contienen las claves originales

625- Archivo de Clave Privada

Cuando las claves privadas de las Autoridades Certificantes estaacuten desactivadas los

dispositivos criptograacuteficos que las contienen permanecen bajo los controles de seguridad

fiacutesica descriptos en la presente Poliacutetica y el acceso a los mismos es debidamente registrado

y solo permitido a personal autorizado

626- Incorporacioacuten de Claves Privadas en Moacutedulos Criptograacuteficos

Las Claves Privadas se generan en dispositivos criptograacuteficos conforme lo

establecido en la presente Poliacutetica y nunca se extraen de los mismos

Solo se permite la transferencia de claves en caso de creacioacuten de copias de

seguridad descriptas en la presente Poliacutetica y se realizan a traveacutes de los procedimientos de

resguardo propios de los dispositivos criptograacuteficos utilizados

627- Meacutetodo de Activacioacuten de Claves Privadas

La activacioacuten de las Claves Privadas de las Autoridades Certificantes utiliza un

esquema de control compartido (ldquoM de Nrdquo) por lo que se necesita la intervencioacuten

simultanea de varias personas autorizadas

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 45 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

628- Meacutetodo de Desactivacioacuten de Claves Privadas

La desactivacioacuten de las claves privadas se realiza a traveacutes de procedimientos que

garantizan la inhabilitacioacuten de esas claves Para volver a utilizarlas es necesario seguir el

procedimiento de activacioacuten de claves descriptas en la presente Poliacutetica

629- Meacutetodo de Destruccioacuten de Claves Privadas

Las Claves Privadas se destruiraacuten utilizando procedimientos que imposibilitan su

posterior recuperacioacuten o utilizacioacuten Ello se realiza bajo las mismas medidas de seguridad

que las empleadas en la Ceremonia de Generacioacuten de Claves

63- OTROS ASPECTOS DE ADMINISTRACIOacuteN DE CLAVES

631- Archivo de la Clave Puacuteblica

La Clave Puacuteblica se archiva utilizando meacutetodos que garantizan su integridad El

Ente Licenciante posee procedimientos para el archivo de su Clave Privada detallados en

sus documentos teacutecnicos asociados

632- Periacuteodo de Uso de Clave Puacuteblica y Privada

El periacuteodo de validez del Par de Claves se corresponde con el periacuteodo de validez de

los Certificados emitidos

El certificado de la Autoridad Certificante Raiacutez de la Provincia de San Luis y el

certificado de la Autoridad Certificante del Ente Licenciante Provincial expiran a los diez

(10) antildeos desde su emisioacuten Los certificados de Autoridades Certificantes de Certificador

Licenciado expiran a los nueve (9) antildeos siempre que dicho plazo no exceda el periacuteodo de

uso del certificado de la Autoridad Certificante del Ente Licenciante Provincial o cuando

sean revocados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 46 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

64- DATOS DE ACTIVACIOacuteN

641- Generacioacuten e Instalacioacuten de Datos de Activacioacuten

Los datos de activacioacuten de las Claves Privadas utilizan un esquema de control

compartido (ldquoM de Nrdquo)

642- Proteccioacuten de los Datos de Activacioacuten

Los datos de activacioacuten son tratados como informacioacuten confidencial y no deben

estar expuestos en medios accesibles por terceros Asimismo las personas responsables de

su custodia no deben divulgar su condicioacuten

65- CONTROLES DE SEGURIDAD INFORMAacuteTICA

651- Requisitos Teacutecnicos Especiacuteficos

Solo personal debidamente autorizado puede acceder a las instalaciones y

sistemas que intervienen en las operaciones de Certificacioacuten Acorde a la Poliacutetica de

Seguridad aprobada por el Ente Licenciante se garantiza

a) Una efectiva administracioacuten de los accesos para aquellos usuarios involucrados en el ciclo

de vida de los Certificados

b) La segregacioacuten de funciones seguacuten lo especificado en la Poliacutetica de Seguridad del Ente

Licenciante

c) La correcta identificacioacuten y autenticacioacuten del personal en las actividades criacuteticas

relacionadas con el ciclo de vida de los Certificados

d) El registro de eventos relacionados con el ciclo de vida de los Certificados

e) La proteccioacuten integridad y confidencialidad de datos criacuteticos

66- CONTROLES TEacuteCNICOS DEL CICLO DE VIDA DE LOS SISTEMAS

661- Controles de Desarrollo de Sistemas

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 47 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Para la implementacioacuten de los sistemas en el ambiente de produccioacuten se

consideran los siguientes controles

a) Anaacutelisis de seguridad en todos sus componentes

b) Entornos separados de desarrollo prueba y produccioacuten

c) Procedimiento formal de autorizacioacuten y registro para la actualizacioacuten de los sistemas

d) En caso de que el sistema fuera adquirido debe existir un acuerdo de nivel de servicio con

el proveedor que coincida con el ofrecido por el Certificador Licenciado a sus suscriptores

662- Administracioacuten de Controles de Seguridad

Seguacuten el anaacutelisis de riesgo efectuado se clasificaron los activos informaacuteticos de

acuerdo a sus necesidades de proteccioacuten y se mantiene su inventario Los sistemas son

auditados de forma perioacutedica de acuerdo a lo que establezca el Plan de Auditoriacutea

67- CONTROLES DE SEGURIDAD DE RED

Los Servicios de Certificacioacuten de la Autoridad Certificante Raiacutez y de la Autoridad

Certificante del Ente Licenciante Provincial se realizan fuera de liacutenea lo que asegura su

proteccioacuten de cualquier ataque a traveacutes de redes

Los Servicios de Publicacioacuten del Ente Licenciante y de la Autoridad Certificante

Raiacutez utilizan sistemas debidamente protegidos garantizando integridad

68- CONTROLES DE INGENIERIacuteA DE DISPOSITIVOS CRIPTOGRAacuteFICOS

El dispositivo criptograacutefico utilizado para el almacenamiento y generacioacuten de la

Clave Privada cumple con lo establecido en la presente Poliacutetica de Certificacioacuten

7- PERFILES DE CERTIFICADOS Y DE LISTAS DE CERTIFICADOS REVOCADOS

Tanto el formato del certificado como el de la Lista de Certificados Revocados

cumplen con lo especificado en el estaacutendar ITU-T X509 versioacuten 3 (Internet X509 Public Key

Infrastructure Certificate and CRL Profile)

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 48 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

71- PERFIL DEL CERTIFICADO

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de la

Autoridad Certificante Raiacutez de la Provincia de San Luis

Certificado X509 v3 Atributos Extensiones

Contenido

Versioacuten V3

Nuacutemero de Serie Nuacutemero Asignado por la AC Raiacutez de la Provincia de San Luis

Algoritmo de firma Sha 1 RSA

Nombre distintivo del emisor

CN = Instituto de Firma Digital de la Provincia de San Luis OU = Universidad de La Punta

O = Gobierno de la Provincia de San Luis

C =AR

Validez 10 antildeos

Se especifica desdehasta

Nombre distintivo del suscriptor CN = Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Clave puacuteblica del suscriptor La clave puacuteblica RSA es de 4096 bits

Extensiones

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Los bits deben estar como se indican

Digital Signature = 0

Non Repudiation = 0

KeyEncipherment = 0

DataEncipherment = 0

KeyAgreement = 0

KeyCertSign = 1

CRLSign = 1

EncipherOnly = 0

DecipherOnly = 0

Restricciones baacutesicas cA=TRUE

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de las

Autoridades Certificantes del Ente Licenciante Provincial

Certificado X509 v3 Atributos Extensiones

Contenido

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 49 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Atributos

Versioacuten V3

Numero de Serie Nuacutemero asignado por la Autoridad Certificante Raiacutez de la

Provincia de San Luis

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Validez 9 antildeos

Se especifica desdehasta

Nombre distintivo del suscriptor

CN = CA del Instituto de Firma Digital de la Provincia de

San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Clave puacuteblica del suscriptor

La clave puacuteblica RSA es de 4096 bits

Extensiones

Identificador de la clave de la Autoridad Certificante

Contiene un identificador de la clave puacuteblica de la Autoridad Certificante Raiacutez de la Provincia de San Luis

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Firma digital Firma de Certificados Firma de CRL sin

conexioacuten Firma CRL

Poliacuteticas de Certificacioacuten Debe incluir el OID de esta Poliacutetica

Restricciones baacutesicas cA=TRUE

pathlen=0

Puntos de distribucioacuten de la Lista de Certificados Revocados

URL http

carootsanluisgovarCertEnrollInstituto20de20Firma20Digital20de20la20Provincia20de20San20

Luiscrl URL http

caroot1sanluisgovarCertEnrollInstituto20de20Firma20Digital20de20la20Provincia20de20San2

0Luiscrl

Informacioacuten de Acceso de la Autoridad Certificante

URL httpcarootsanluisgovarCertEnrollcarootcertslgovar_Instituto20de20Firma20Digital20de20la20Pr

ovincia20de20San20Luiscrt URL

httpcaroot1sanluisgovarCertEnrollcarootcertslgov

ar_Instituto20de20Firma20Digital20de20la20Provincia20de20San20Luiscrt

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de las

Autoridades Certificantes de los Certificadores Licenciados

Certificado X509 v3 Atributos Extensiones

Contenido

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 50 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Atributos

Versioacuten V3

Numero de Serie Nuacutemero asignado por la Autoridad Certificante del Ente

Licenciante de la Provincia de San Luis

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = CA del Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Validez 9 antildeos o menos

Se especifica desdehasta

Nombre distintivo del suscriptor

Seguacuten lo especificado en Anexo III de la Resolucioacuten Rectoral Nordm 212004-ULP-2009 en lo referente a

certificados de certificadores

Si el certificado digital no incluyera la extensioacuten Poliacuteticas de Certificacioacuten deberaacute incluir en el presente la URL donde

se encuentra publicada la correspondiente Poliacutetica de Certificacioacuten

Clave puacuteblica del suscriptor Seguacuten lo especificado en Anexo III de la Resolucioacuten

Rectoral Nordm 212004-ULP-2009 en lo referente a certificados de certificadores

Extensiones

Identificador de la clave de la Autoridad Certificante

Contiene un identificador de la clave puacuteblica de la Autoridad Certificante del Ente Licenciante de la Provincia de San

Luis

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Los bits deben estar como se indican

Digital Signature = 0

Non Repudiation = 0

KeyEncipherment = 0

DataEncipherment = 0

KeyAgreement = 0

KeyCertSign = 1

CRLSign = 1

EncipherOnly = 0

DecipherOnly = 0

Poliacuteticas de Certificacioacuten Seguacuten lo especificado en Anexo III de la Resolucioacuten

Rectoral Nordm 212004-ULP-2009

Restricciones baacutesicas cA=TRUE

pathlen=0

Puntos de distribucioacuten de la lista de certificados revocados

URL httpacraizsanluisgovarcrlentelicenciantecrl httpacraiz1sanluisgovarcrlentelicenciantecrl

Informacioacuten de Acceso de la Autoridad Certificante

URL httpsacraizsanluisgovarcerentelicenciantecrt

httpsacraiz1sanluisgovarcerentelicenciantecrt

72 - Perfil de la Lista de Certificados Revocados

Se usaraacuten los siguientes campos del formato X509 versioacuten 2 en la Lista de

Certificados Revocados (CRL) de la Autoridad Certificante del Ente Licenciante de la

Provincia de San Luis

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 51 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

X509 v2 Certificado Atributos

Extensiones Contenido

Atributos

Versioacuten V2

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = CA del Instituto de Firma Digital

de la Provincia de San Luis

OU = Universidad de La Punta

O = Gobierno de la Provincia de San

Luis

C = AR

Diacutea y hora de vigencia Diacutea y hora de emisioacuten de esta CRL

Proacutexima actualizacioacuten

Diacutea y hora de la proacutexima emisioacuten de

C

r

L

C

R

L

Certificados revocados

Lista de los certificados revocados

incluyendo nuacutemero de serie y fecha

de revocacioacuten

Extensiones

Identificacioacuten de clave de la

Autoridad Certificante

Contiene un hash de 20 bytes del

atributo Clave puacuteblica del suscriptor

Nuacutemero de CRL Nuacutemero que se incrementa cada vez

que cambia una CRL

8- ADMINISTRACION DE ESPECIFICACIONES

81- PROCEDIMIENTOS DE CAMBIO DE ESPECIFICACIONES

El Ente Licenciante cuenta con Procedimientos de Administracioacuten de Cambios para

efectuar cualquier modificacioacuten a la presente Poliacutetica de Certificacioacuten

82- PROCEDIMIENTOS DE PUBLICACIOacuteN Y NOTIFICACIOacuteN

El Ente Licenciante publicaraacute en su sitio de publicacioacuten las modificaciones

aprobadas a la Poliacutetica de Certificacioacuten indicando en cada caso el texto reemplazado

Asimismo publicaraacute el texto de la nueva versioacuten del documento modificado Lo mismo se

aplica a los demaacutes documentos puacuteblicos asociados

Todos los cambios producidos en los documentos antedichos seraacuten notificados a

los Certificadores Licenciados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 52 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

83- PROCEDIMIENTOS DE APROBACIOacuteN

Esta Poliacutetica de Certificacioacuten o cualquier documento vinculado asiacute como sus

actualizaciones seraacuten aprobados por la Autoridad de Aplicacioacuten de la Provincia de San Luis

Page 16: ANEXO I Resolución Rectoral Nº 2240005-ULP-2009 POLITICA ......FD-002 Resolución Rectoral Nº 2240005 -ULP 2009. ANEXO I. Pág. 5 de 52 24/02/2009 1 0 Fecha Emisión Versión Revisión

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 16 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

oportunidad que lo considere pertinente el monto de los aranceles a abonarse por los

diferentes servicios a prestar a fin de efectivizar la operatoria de la Firma Digital en el

aacutembito puacuteblico y privado-

Asimismo el Ente Licenciante podraacute arancelar los servicios que preste para cubrir

total o parcialmente sus costos

26- PUBLICACIOacuteN Y REPOSITORIOS DE CERTIFICADOS Y LISTAS DE

CERTIFICADOS REVOCADOS (CRLs)

261- Publicacioacuten de Informacioacuten del Ente Licenciante Provincial

El Ente Licenciante Provincial opera en su sitio de publicacioacuten la Lista de

Certificados Revocados (CRL) esta informacioacuten estaacute disponible en

URL=httpacraizsanluisgovarcrlentelicenciantecrl

y alternativamente en

httpacraiz1sanluisgovarcrlentelicenciantecrl

Asimismo la publicacioacuten de la informacioacuten del Ente Licenciante estaacute disponible en

http wwwacraizsanluisgovar

En este sitio se puede encontrar la siguiente informacioacuten

a) El Certificado vigente de la Autoridad Certificante Raiacutez el Certificado digital de la

Autoridad Certificante del Ente Licenciante de la Provincia de San Luis y los Certificados de

las Autoridades Certificantes de Certificadores Licenciados

b) Los datos de los contactos del Ente Licenciante como de los Certificadores Licenciados

c) El Registro de Certificadores Licenciados conteniendo el nuacutemero de la Resolucioacuten que

concede renueva o revoca las licencias de Poliacuteticas de Certificacioacuten que fueron aprobadas

asiacute como el nuacutemero de la Resolucioacuten que rechaza la aprobacioacuten de las Poliacuteticas de

Certificacioacuten durante el proceso de licenciamiento

d) Esta Poliacutetica de Certificacioacuten la Poliacutetica de Privacidad la Poliacutetica de Seguridad y toda otra

documentacioacuten teacutecnica de caraacutecter puacuteblico que se emita en sus versiones actuales y

anteriores

e) La Lista de Certificados Revocados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 17 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

262- Frecuencia de Publicacioacuten

La informacioacuten alojada en los sitios de publicacioacuten seraacute actualizada

inmediatamente despueacutes de que la informacioacuten a incluir en ellos haya sido verificada y

autorizada por el Ente Licenciante

La informacioacuten respecto a emisiones y revocaciones de Certificados seraacute incluida

tan pronto como se hayan cumplido los procedimientos de validacioacuten de identidad de los

solicitantes establecidos en esta Poliacutetica de Certificacioacuten para cada caso en particular

La Lista de Certificados Revocados (CRL) seraacute actualizada y la nueva versioacuten seraacute

publicada cuando se produzca la revocacioacuten de un certificado o bien a los seis (6) meses de

la uacuteltima emisioacuten de la Lista de Certificados Revocados si ninguna de las dos condiciones

anteriores ocurre antes

263- Controles de Acceso a la Informacioacuten

El Ente Licenciante brinda acceso irrestricto a sus sitios de publicacioacuten para

consultar a traveacutes de Internet documentacioacuten de caraacutecter puacuteblico incluyendo la clave

puacuteblica del certificado de la Autoridad Certificante Raiacutez la clave puacuteblica del certificado de la

Autoridad Certificante Intermedia de la Provincia de San Luis la Lista de Certificados

Revocados y esta Poliacutetica de Certificacioacuten

El Ente Licenciante estableceraacute controles para restringir la posibilidad de escritura

y modificacioacuten

264- Repositorios de Certificados y Listas de Revocacioacuten

El sitio de publicacioacuten se encontraraacute disponibles para uso puacuteblico durante

veinticuatro (24) horas diarias siete (7) diacuteas a la semana sujeto a un calendario de

mantenimiento

27- AUDITORIacuteAS

El Ente Licenciante se encuentra sujeto a auditorias de la Autoridad de Aplicacioacuten

de la Provincial de San Luis conforme lo dispuesto en el Capiacutetulo V del Decreto Provincial Nordm

0428-MP-2008 y las resoluciones especiacuteficas que se dictaren al respecto La informacioacuten

relevante de los informes de las auditorias es publicada en el sitio de publicacioacuten del Ente

Licenciante

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 18 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

28- CONFIDENCIALIDAD

281- Informacioacuten Confidencial

Toda informacioacuten referida a los Certificadores Licenciados que haya sido recibida

por el Ente Licenciante durante el proceso de licenciamiento o renovacioacuten es considerada

confidencial y no puede hacerse puacuteblica sin el consentimiento previo de aquellos salvo que

sea requerida judicialmente por juez competente o por autoridad administrativa La

exigencia se extiende a toda otra informacioacuten referida a los Certificadores Licenciados a la

que el Ente Licenciante tenga acceso durante el ciclo de vida de los certificados emitidos

Lo indicado no es aplicable cuando se trate de informacioacuten que se transcriba al

certificado o sea obtenida de fuentes puacuteblicas

Ni la Autoridad de Aplicacioacuten ni el Ente Licenciante generaraacuten ni accederaacuten a las

claves privadas de las Autoridades Certificantes de los Certificadores Licenciados La

generacioacuten y administracioacuten del par de claves criptograacuteficas queda bajo exclusiva

responsabilidad de los Certificadores Licenciados

En los casos relativos a informacioacuten personal resulta de aplicacioacuten lo dispuesto en

la Ley Nordm 25326 de Proteccioacuten de Datos Personales

282- Informacioacuten No Confidencial

No se considerada confidencial lo siguiente

a) La informacioacuten incluida en los certificados y en las Listas de Certificados Revocados

b) La informacioacuten sobre personas fiacutesicas o juriacutedicas que se encuentre disponible en

certificados o en directorios y sitios de publicacioacuten de acceso puacuteblico

Tampoco se considera confidencial la informacioacuten incluida en los siguientes

documentos emitidos por el Ente Licenciante

a) Esta Poliacutetica de Certificacioacuten

b) El Acuerdo con los Certificadores Licenciados

c) Los Teacuterminos y Condiciones con Terceros Usuarios de certificados de la Autoridad

Certificante del Ente Licenciante Provincial

d) La Poliacutetica de Privacidad del Ente Licenciante de la Provincia de San Luis

e) La Poliacutetica de Seguridad del Ente Licenciante de la Provincia de San Luis

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 19 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

283- Publicacioacuten de Informacioacuten sobre la Revocacioacuten de un Certificado

La informacioacuten referida a la Revocacioacuten de un Certificado no se considera

confidencial y se la publica en el sitio de publicacioacuten

URL=httpacraizsanluisgovarcrlentelicenciantecrl

Y alternativamente en httpacraiz1sanluisgovarcrlentelicenciantecrl

284- Divulgacioacuten de Informacioacuten a Autoridades Judiciales

La informacioacuten confidencial podraacute ser revelada ante un requerimiento judicial

emanado de juez competente en el marco de un proceso judicial

285- Divulgacioacuten de Informacioacuten como parte de un Proceso Judicial o

Administrativo

La informacioacuten confidencial en poder del Ente Licenciante podraacute ser revelada ante

requerimiento de autoridad administrativa como parte de un proceso administrativo

286- Divulgacioacuten de Informacioacuten por Solicitud del Suscriptor

Excepto en los casos previstos en los apartados anteriores toda divulgacioacuten de

informacioacuten referida a los datos de identificacioacuten del Certificador Licenciado o de cualquier

otra informacioacuten generada o recibida durante el ciclo de vida del certificado solo podraacute

efectuarse previa autorizacioacuten de ese Certificador No seraacute necesario el consentimiento

cuando los datos se hayan obtenido de fuentes de acceso puacuteblico irrestricto

287- Otras circunstancias de divulgacioacuten de informacioacuten

Excepto por los casos mencionados en los apartados anteriores no existen otras

circunstancias bajo las cuales el Ente Licenciante pueda divulgar la informacioacuten

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 20 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

29- DERECHOS DE PROPIEDAD INTELECTUAL

La Universidad de La Punta mantiene en forma exclusiva todos los derechos de

propiedad intelectual con respecto a la documentacioacuten y aplicaciones pertenecientes al Ente

Licenciante y a la Autoridad de Aplicacioacuten de la Provincia de San Luis Asimismo mantiene

en forma exclusiva todos los derechos de propiedad intelectual relacionados con sus

nombres y claves criptograacuteficas

Ninguna parte de este documento se puede reproducir o distribuir sin que la

previa notificacioacuten de derechos de propiedad intelectual aparezca en forma precisa

completa y sin modificaciones atribuyendo su autoriacutea a la Universidad de La Punta

3- IDENTIFICACION Y AUTENTICACION

31- Registro Inicial

De acuerdo a la normativa vigente en el proceso de registracioacuten de un Certificador

Licenciado interviene el Ente Licenciante otorgando o denegando licencias a las Poliacuteticas de

Certificacioacuten presentadas y asociadas a sus Autoridades Certificantes

La entidad que desee obtener una Licencia como Certificador Licenciado deberaacute

a) Presentar una solicitud

b) Contar con un dictamen favorable emitido por el Organismo Auditante

c) Someter a aprobacioacuten del Ente Licenciante la Poliacutetica de Certificacioacuten el Manual de

Procedimientos el Plan de Seguridad y el de Cese de Actividades asiacute como el detalle de los

componentes teacutecnicos a utilizar

d) Emplear para el ejercicio de las actividades de certificacioacuten personal teacutecnicamente

idoacuteneo y que no se encuentre incurso en los supuestos de inhabilitacioacuten para desempentildear

funciones dentro del Sector Puacuteblico Provincial

e) Presentar toda otra informacioacuten relevante al proceso de otorgamiento de licencias que

sea exigida por el Ente Licenciante

La presentacioacuten de solicitud de licencia para una Poliacutetica de Certificacioacuten por parte

del Certificador inicia el proceso de licenciamiento que culmina con el otorgamiento o

denegacioacuten de licencia por parte del Ente Licenciante y la publicacioacuten en el Boletiacuten Oficial

de la Resolucioacuten que la otorga o deniega

Con el otorgamiento de licencia el Ente Licenciante a traveacutes de su Autoridad

Certificante emite un certificado digital para la Autoridad Certificante vinculada a la Poliacutetica

de Certificacioacuten licenciada

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 21 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

En el acto de emisioacuten del Certificado por la Autoridad Certificante del Ente

Licenciante Provincial el Certificador Licenciado debe confirmar que la informacioacuten

contenida en el Certificado sea correcta Ademaacutes en ese acto el Certificador Licenciado

firma el Acuerdo con Suscriptores de Certificados de la Autoridad Certificante del Ente

Licenciante de la Provincia de San Luis

311- Tipos de Nombres

Las Autoridades Certificantes vinculadas a las Poliacuteticas de Certificacioacuten licenciadas

son subordinadas de la Autoridad Certificante del Ente Licenciante Provincial y en

consecuencia a la Autoridad Certificante Raiacutez y tendraacuten un nombre definido por el

Certificador Licenciado de acuerdo a la normativa vigente que seraacute controlado por el Ente

Licenciante para permitir su identificacioacuten uniacutevoca en el aacutembito de la Infraestructura de

Firma Digital de la Provincia de San Luis

Cada Certificado tiene un nombre distintivo uacutenico (ver punto 314) en formato

X500 en el campo ldquoSubjectrdquo del Certificado

312- Necesidad de Nombres Distintivos

Todos los nombres distintivos son semaacutenticamente significativos dentro del

aacutembito de la Infraestructura de Firma Digital de la Provincia de San Luis Son de faacutecil

comprensioacuten y asociacioacuten con el Certificador Licenciado y la Autoridad Certificante que

representa

313 - Unicidad de Nombres

Los nombres distintivos (Distinguished Name o DN) son uacutenicos dentro del aacutembito

de la Infraestructura de Firma Digital de la Provincia de San Luis El Ente Licenciante es el

encargado de controlar la unicidad de los nombres distintivos

Se podraacuten emitir varios certificados a favor de un mismo Certificador Licenciado

utilizando el mismo DN cuando asiacute se estime conveniente ya que la utilizacioacuten de un mismo

DN en varios certificados no afecta la unicidad de dicho nombre dentro de la

Infraestructura de Firma Digital de la Provincia de San Luis

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 22 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

314- Procedimiento de Resolucioacuten de Disputas sobre Nombres

El Ente Licenciante resolveraacute los conflictos que pudieran generarse respecto de la

utilizacioacuten de nombres distintivos que como suscriptores puedan adoptar los Certificadores

Licenciados

En tales casos corresponde al solicitante del Certificado demostrar su intereacutes

legiacutetimo y su derecho a la utilizacioacuten de un nombre en particular

315- Reconocimiento Autenticacioacuten y Rol de las Marcas Registradas

No se permite el uso de marcas comerciales marcas de servicio o nombres de

fantasiacutea como Nombres Distintivos de las Autoridades Certificantes de Certificadores

Licenciados dependientes de la Autoridad Certificante del Ente Licenciante de la Provincia

de San Luis

316- Meacutetodos para comprobar la posesioacuten de la Clave Privada

Para formalizar la solicitud de Certificado se utiliza el requerimiento de firma de

certificado (CSR o ldquoCertificate Signing Requestrdquo) en formato PKCS10

La Autoridad Certificante del Ente Licenciante de la Provincia de San Luis verifica

que la Clave Puacuteblica asociada al requerimiento de firma de certificado (CSR) de la Autoridad

Certificante del Certificador Licenciado se corresponda con la Clave Privada que el

Certificador Licenciado utilizoacute para firmarlo

317- Autenticacioacuten de la Identidad del Certificador

Durante el proceso de licenciamiento el Ente Licenciante procede a identificar

fehacientemente la identidad de la persona de existencia ideal registros puacuteblicos de

contratos u organismo puacuteblico solicitante

Para el caso de organismos puacuteblicos se verifica la identidad de la maacutexima

autoridad del organismo Para las personas de existencia ideal se solicita la documentacioacuten

constitutiva de la entidad y de acreditacioacuten del apoderado o representante legal y si se

tratara de registros puacuteblicos de contratos la documentacioacuten que acredite su condicioacuten

Asimismo deberaacuten presentar adicionalmente la documentacioacuten indicada en la

seccioacuten 14 del Anexo I de la Resolucioacuten Rectoral Nordm 2120004-ULP-2009

Toda la documentacioacuten relativa a este proceso mencionado es mantenida y

resguardada por el Ente Licenciante

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 23 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

32- GENERACIOacuteN DE UN NUEVO PAR DE CLAVES (RUTINA DE RE-KEY)

Se requiere el cumplimiento de los pasos descriptos en el punto 31 - Registro

Inicial

33- GENERACIOacuteN DE UN NUEVO PAR DE CLAVES DESPUEacuteS DE UNA

REVOCACIOacuteN - SIN COMPROMISO DE CLAVE - REEMPLADO DE

CERTIFICADO DIGITAL

Se requiere el cumplimiento de los pasos descriptos en el punto 31 - Registro

Inicial

No se admite la utilizacioacuten del mismo par de claves criptograacuteficas para la

renovacioacuten de un Certificado

Sin embargo se admite el reemplazo del certificado digital el cual no supone el

cambio del par de claves El procedimiento soacutelo podraacute llevarse a cabo previa autorizacioacuten

de la Autoridad de Aplicacioacuten y en presencia de personal autorizado del Ente Licenciante

34- REQUERIMIENTO DE REVOCACIOacuteN

El procedimiento de revocacioacuten de un Certificado correspondiente a una Autoridad

Certificante de Certificador Licenciado se inicia con la recepcioacuten de la solicitud de

revocacioacuten por el Ente Licenciante y termina cuando una nueva Lista de Certificados

Revocados (CRL) conteniendo el nuacutemero de serie del Certificado en cuestioacuten se publica en

URL=httpacraizsanluisgovarcrlentelicenciantecrl

Y alternativamente en httpacraiz1sanluisgovarcrlentelicenciantecrl

Las solicitudes de revocacioacuten deberaacuten comunicarse por escrito mediante el

formulario disentildeado al efecto y disponible en el sitio del Ente Licenciante

El Ente Licenciante realiza la identificacioacuten y validacioacuten de la identidad del

solicitante de la revocacioacuten

Una vez validada la informacioacuten contenida en la solicitud de revocacioacuten el Ente

Licenciante procederaacute a la revocacioacuten del Certificado en un plazo no mayor a las

veinticuatro (24) horas de recibida y validada Toda la documentacioacuten generada en este

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 24 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

proceso es mantenida y resguardada por el Ente Licenciante

4- CICLO DEL CERTIFICADO REQUERIMIENTOS OPERATIVOS

41 - SOLICITUD DE CERTIFICADO

Una vez otorgada la licencia de la Poliacutetica de Certificacioacuten por parte del Ente

Licenciante y publicada la Resolucioacuten de otorgamiento en el Boletiacuten Oficial el Certificador

Licenciado estaacute en condiciones de solicitar el Certificado

El Certificador Licenciado genera en sus instalaciones el par de claves para la

Autoridad Certificante para la Poliacutetica de Certificacioacuten Licenciada en presencia de personal

autorizado del Ente Licenciante a quien entrega en ese acto el Formulario de Solicitud de

Emisioacuten del Certificado debidamente completado junto con el requerimiento de firma de

Certificado (CSR) en formato PKCS10

El Certificador Licenciado debe seguir los siguientes pasos

a) Generar el par de claves para la Autoridad Certificante vinculada a la Poliacutetica de

Certificacioacuten Licenciada en presencia de personal del Ente Licenciante

b) Generar el requerimiento de firma de Certificado (CSR) en presencia de personal del

Ente Licenciante

c) Demostrar que la Clave Puacuteblica presentada al Ente Licenciante se corresponda con la

Clave Privada utilizada para la firma del requerimiento de firma de Certificado (CSR)

d) Presentar la solicitud de emisioacuten de Certificado al Ente Licenciante debidamente firmada

por la maacutexima autoridad en caso de organismo puacuteblico o por su apoderado o representante

legal para el caso de personas de existencia ideal o registros puacuteblicos de contratos

Una vez cumplidos los pasos mencionados el personal del Ente Licenciante

procederaacute a verificar la autenticidad del requerimiento de firma de Certificado (CSR)

42- EMISIOacuteN DEL CERTIFICADO

Las Autoridades Certificantes de Certificador Licenciado integran la

Infraestructura de Firma Digital de la Provincia de San Luis y dependen de la Autoridad

Certificante del Ente Licenciante Provincial y en consecuencia de la Autoridad Certificante

Raiacutez Por lo tanto la emisioacuten de sus Certificados se efectuacutea en instalaciones de la Autoridad

Certificante del Ente Licenciante Provincial con la participacioacuten del Certificador Licenciado

representado por su maacutexima autoridad o quien eacutel designe en caso de organismo puacuteblico o

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 25 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

por su apoderado o representante legal para el caso de personas de existencia ideal o

registros puacuteblicos de contratos Por parte del Ente Licenciante participaraacute el personal

debidamente autorizado a dicho efecto

Los certificados emitidos por la Autoridad Certificante del Ente Licenciante

Provincial a favor de una Autoridad Certificante de Certificador Licenciado tienen un

periacuteodo de validez de nueve (9) antildeos desde su fecha de emisioacuten siempre que dicho plazo no

exceda el periacuteodo de uso del certificado de la Autoridad Certificante del Ente Licenciante

Provincial o hasta su revocacioacuten (lo que ocurra primero)

Con la recepcioacuten de la Solicitud de Emisioacuten de Certificado remitida por el

Certificador Licenciado la Autoridad Certificante del Ente Licenciante se encuentra en

condiciones de generar el Certificado Digital para la Autoridad Certificante correspondiente

43- ACEPTACIOacuteN DEL CERTIFICADO

Un Certificado emitido por la Autoridad Certificante del Ente Licenciante se

considera aceptado por el Certificador Licenciado despueacutes que su apoderado o

representante legal si se trata de una persona de existencia ideal o un registro puacuteblico de

contratos o la maacutexima autoridad o quien eacutel designe si se trata de un organismo puacuteblico

haya recibido formalmente el Certificado Digital generado en la ceremonia de emisioacuten y

haya firmado el Acuerdo con los Suscriptores de Certificados de la Autoridad Certificante

del Ente Licenciante de la Provincia de San Luis

La Autoridad Certificante del Ente Licenciante entrega el Certificado emitido al

personal del Certificador Licenciado referido en el paacuterrafo precedente seguacuten corresponda

Una vez recibido el Certificado Digital emitido por la Autoridad Certificante del

Ente Licenciante Provincial el Certificador Licenciado debe instalarlo en su Autoridad

Certificante encontraacutendose en condiciones de emitir Certificados a sus suscriptores

El Ente Licenciante publicaraacute ese Certificado Digital en su sitio de publicacioacuten

wwwacraizsanluisgovar

Por otra parte el Certificador Licenciado procederaacute a publicar en el Boletiacuten Oficial

de la Provincia de San Luis y en dos (2) diarios de difusioacuten nacional durante tres (3) diacuteas

consecutivos el Certificado de Clave Puacuteblica correspondiente a la Poliacutetica de Certificacioacuten

Licenciada

44- SUSPENSIOacuteN O REVOCACIOacuteN DE CERTIFICADOS

De acuerdo con lo dispuesto por la Ley Nordm V-0591-2007 que adhiere a la Ley Nordm

25506 no existe el estado de suspensioacuten de Certificados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 26 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

La solicitud de revocacioacuten de un Certificado de Autoridad Certificante de

Certificador Licenciado debe ser presentada ante el Ente Licenciante

441- CAUSAS DE REVOCACIOacuteN

El Ente Licenciante revocaraacute el Certificado Digital de la Autoridad Certificante de

Certificador Licenciado que hubiera emitido su Autoridad Certificante en los siguientes

casos

a) A solicitud del Certificador Licenciado cuando la clave privada o el medio en que se

encuentre almacenada se encuentren comprometidos o corran peligro de estarlo

b) Si se determina que el certificado digital fue emitido en base a una informacioacuten falsa que

en el momento de la emisioacuten hubiera sido objeto de verificacioacuten

c) Si se determina que los procedimientos de emisioacuten yo verificacioacuten han dejado de ser

seguros

d) Por resolucioacuten judicial o del mismo Ente Licenciante debidamente fundada

e) Por cancelacioacuten de la licencia de la Poliacutetica de Certificacioacuten

f) En caso de cese de actividades del Certificador Licenciado

g) Por condiciones especiales definidas en las Poliacuteticas de Certificacioacuten

h) Si se determina que la informacioacuten contenida en el Certificado ha dejado de ser vaacutelida

442- Autorizados a Solicitar la Revocacioacuten

Se encuentran autorizados a solicitar la revocacioacuten de un Certificado emitido por la

Autoridad Certificante del Ente Licenciante Provincial

a) El Certificador Licenciado titular del Certificado en cuestioacuten a traveacutes de su maacutexima

autoridad en caso de organismo puacuteblico o por su apoderado o representante legal para el

caso de personas de existencia ideal o registros puacuteblicos de contratos

b) Aquellas personas previa y debidamente autorizadas por el Certificador Licenciado para

efectuar tal solicitud

c) El Ente Licenciante

d) La Autoridad de Aplicacioacuten del presente reacutegimen

e) La autoridad judicial competente

443- Procedimientos para la Solicitud de Revocacioacuten

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 27 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

El procedimiento de revocacioacuten de un Certificado correspondiente a una Autoridad

Certificante de Certificador Licenciado se inicia con la recepcioacuten de la solicitud de

revocacioacuten por ante el Ente Licenciante y termina cuando una nueva Lista de Certificados

Revocados (CRL) conteniendo el nuacutemero de serie del certificado en cuestioacuten se publica en

URL=httpacraizsanluisgovarcrlentelicenciantecrl

Y alternativamente en

httpacraiz1sanluisgovarcrlentelicenciantecrl

La solicitud de revocacioacuten debe ser completada en papel firmada y entregada por

el solicitante al Ente Licenciante El formulario de solicitud se encuentra disponible en el

sitio de publicacioacuten del Ente Licenciante httpwwwacraizsanluisgovar

El Ente Licenciante verificaraacute la autenticidad de los datos de la solicitud de

revocacioacuten

En los casos que la solicitud de revocacioacuten surgiera de una decisioacuten judicial o del

Ente Licenciante se efectuaraacute la notificacioacuten al Certificador Licenciado antes de comenzar el

proceso de revocacioacuten

La solicitud de revocacioacuten se archiva junto con la documentacioacuten recabada en el

proceso de licenciamiento de la Poliacutetica de Certificacioacuten asociada al Certificado que se

revoca

Un Certificado revocado seraacute vaacutelido uacutenicamente para la verificacioacuten de firmas

generadas durante el periacuteodo en que el referido Certificado era vaacutelido

444- Plazo para la Solicitud de Revocacioacuten

El plazo maacuteximo entre la recepcioacuten de la solicitud de revocacioacuten y la actualizacioacuten

de la Lista de Certificados Revocados indicando los motivos de la revocacioacuten es de

veinticuatro (24) horas

445- Frecuencia de Emisioacuten de Listas de Certificados Revocados

La Autoridad Certificante del Ente Licenciante Provincial emite y puacuteblica la Lista de

Certificados Revocados (CRL) cuando se revoca un Certificado o a los seis (6) meses de la

uacuteltima emisioacuten de CRL si la condicioacuten anterior no ocurre antes

446- Requisitos para la Verificacioacuten de la Lista de Certificados Revocados

Los Certificadores Licenciados estaacuten obligados a verificar la autenticidad y validez

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 28 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

de los certificados en la Lista de Certificados Revocados (CRL) mediante la verificacioacuten de la

Firma Digital de la Autoridad Certificante del Ente Licenciante Provincial y de su periacuteodo de

validez

Los Terceros Usuarios ademaacutes de ello estaacuten obligados a verificar la utenticidad y

validez de los certificados en la Lista de Certificados Revocados (CRL) mediante la

verificacioacuten de la Firma Digital de las Autoridades Certificantes de los Certificadores

Licenciados

El Ente Licenciante garantizaraacute el acceso permanente eficiente y gratuito a su Lista

de Certificados Revocados

447- Requisitos Especiacuteficos para Casos de Compromiso de Claves

El Ente Licenciante en su caraacutecter de responsable de la Clave Privada de la

Autoridad Certificante Raiacutez de la Provincia de San Luis y de la Clave Privada de su Autoridad

Certificante se compromete a comunicar a los Certificadores Licenciados en caso de

compromiso de dichas claves

45- PROCEDIMIENTOS DE AUDITORIacuteA DE SEGURIDAD

451- Tipos de eventos registrados

Con el fin de mantener un ambiente seguro y controlado se registraraacute la

ocurrencia de los siguientes eventos registraacutendose para cada uno la informacioacuten relativa al

tipo de evento y el tiempo en que el evento ocurrioacute

1- Relacionados con el Ente Licenciante

a) Cambios en la Poliacutetica de Certificacioacuten

b) Cambios en los Procedimientos de Certificacioacuten

c) Cambios en el Acuerdo con los Certificadores Licenciados (suscriptores de certificados de

la Autoridad Certificante del Ente Licenciante de la Provincia de San Luis)

d) Cambios en los teacuterminos y condiciones con Terceros Usuarios de Certificados de la

Autoridad Certificante del Ente Licenciante de la Provincia de San Luis

e) Cambios en la Poliacutetica de Seguridad

f) Cambios en el Plan de Contingencia

g) Pruebas del Plan de Contingencia

h) Cambios en la Poliacutetica de Privacidad

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 29 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

i) Cambios en el personal vinculado al Ente Licenciante de la Provincia de San Luis

j) Revisiones de auditoriacutea

k) Cambios en los Procedimientos de Licenciamiento

l) Cambios en la Normativa Juriacutedica Interna de la Sala Cofre del Instituto de Firma Digital

de la Provincia de San Luis aprobada por Resolucioacuten Rectoral Nordm 2120006-ULP-2009

2- Relacionados con la Autoridad Certificante Raiacutez y con la Autoridad Certificante

del Ente Licenciante Provincial

a) Ceremonia de generacioacuten de claves

b) Encendido y apagado de los equipos y de publicacioacuten

c) Operaciones de mantenimiento accesos a los sistemas y cambios y actualizaciones de

software y hardware

d) Entrada en servicio y finalizacioacuten de las aplicaciones de la Autoridad Certificante y del

servicio de publicacioacuten

e) Operaciones de lectura y escritura de las aplicaciones de la Autoridad Certificante y del

servicio publicacioacuten

f) Intentos satisfactorios y fallidos de crear borrar acceder establecer y cambiar

contrasentildeas permisos y roles del personal afectado a los servicios de Certificacioacuten

g) Generacioacuten de copias de seguridad

h) Ciclo de vida de los dispositivos criptograacuteficos incluyendo recepcioacuten instalacioacuten puesta

en servicio uso y finalizacioacuten del servicio

i) Generacioacuten almacenamiento recuperacioacuten activacioacuten desactivacioacuten archivo y

destruccioacuten de las claves de la Autoridad Certificante Raiacutez

j) Registro de acceso fiacutesico a los diferentes niveles de seguridad

k) Registros producidos por los elementos de seguridad de las instalaciones (por ej registro

de alarmas grabaciones de caacutemaras de vigilancia etc)

l) Registro de poseedores de credenciales de activacioacuten de los dispositivos criptograacuteficos

que contienen las claves privadas de la Autoridad Certificante

3- Relacionados con el ciclo de vida de los Certificados y las Listas de Revocacioacuten

de Certificados

a) Solicitud de emisioacuten de Certificado por el Certificador Licenciado

b) Aprobacioacuten o denegacioacuten de solicitud de emisioacuten de Certificado

c) Emisioacuten de Certificado por la Autoridad Certificante del Ente Licenciante Provincial

d) Aceptacioacuten del Certificado por el Certificador Licenciado y firma del Acuerdo con

Suscriptores de la Autoridad Certificante del Ente Licenciante Provincial por el Certificador

Licenciado

e) Asignacioacuten del dispositivo criptograacutefico al responsable poseedor de claves del

Certificador Licenciado

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 30 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

f) Publicacioacuten del Certificado en el sitio del Ente Licenciante

g) Recepcioacuten de solicitud de revocacioacuten de Certificado

h) Revocacioacuten del Certificado

i) Emisioacuten de la Lista de Certificados Revocados

j) Publicacioacuten de la Lista de Certificados Revocados

k) Registro de destruccioacuten de material conteniendo informacioacuten de claves y datos de

su activacioacuten

l) Renovacioacuten de Certificados

452- Frecuencia de Procesamiento del Registro de Eventos

Los registros de eventos de la Autoridad Certificante Raiacutez y de la Autoridad

Certificante del Ente Licenciante son analizados perioacutedicamente en relacioacuten a su criticidad

Ese anaacutelisis es realizado por personal autorizado del Ente Licenciante

453- Periacuteodo de Retencioacuten del Registro de Eventos

Los registros de eventos correspondientes al sistema de la Autoridad Certificante

Raiacutez y de la Autoridad Certificante del Ente Licenciante Provincial se mantienen por un

periacuteodo de diez (10) antildeos a partir de su generacioacuten Los registros de eventos

correspondientes al sistema de publicacioacuten del Ente Licenciante se conservan por diez (10)

antildeos

454- Proteccioacuten del Registro de Eventos

Toda la informacioacuten pertinente al Registro de Eventos se mantiene de manera

segura y accedida por personal estrictamente autorizado

455- Procedimientos de Respaldo del Registro de Eventos

Las Copias de Respaldo del Registro de Eventos se realizan acorde a un detallado

cronograma que seraacute confeccionado por el Ente Licenciante

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 31 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

456- Sistema de recoleccioacuten de informacioacuten acerca de eventos

La informacioacuten recogida automaacuteticamente es registrada por el sistema operativo y

el software de aplicacioacuten La informacioacuten sobre eventos manuales es registrada por

personal autorizado del Ente Licenciante

457- Notificacioacuten al Causante del Evento

Los sistemas de recoleccioacuten de eventos no efectuacutean ninguna notificacioacuten al

causante del evento sobre el hecho de que sus acciones han sido registradas

458- Anaacutelisis de Vulnerabilidad

Los eventos registrados son utilizados para analizar posibles vulnerabilidades

sobre los sistemas y los procedimientos vigentes

46- ARCHIVO DE LA INFORMACIOacuteN

El Ente Licenciante mantendraacute toda la informacioacuten relativa a los Certificados

Digitales emitidos por su Autoridad Certificante y por la Autoridad Certificante Raiacutez de

acuerdo a lo establecido en el marco legal vigente

461- Tipo de Informacioacuten Archivada

El Ente Licenciante almacenaraacute toda la informacioacuten asociada a los Certificados a lo

largo de su ciclo de vida incluyendo su renovacioacuten Se registraraacute

a) La informacioacuten obtenida en las diferentes etapas del ciclo de vida del Certificado

(solicitud revocacioacuten renovacioacuten etc)

b) Los documentos asociados a dichas etapas incluyendo el licenciamiento

c) Las diferentes versiones de Poliacuteticas de Certificacioacuten Manuales de Procedimientos y sus

documentos asociados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 32 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

462- Periacuteodo de Retencioacuten

El Ente Licenciante almacenaraacute la informacioacuten asociada a los Certificados Digitales

emitidos bajo la presente Poliacutetica por un periacuteodo de diez (10) antildeos contados a partir de la

fecha de su vencimiento o revocacioacuten

463- Proteccioacuten de los Archivos de Informacioacuten

El Ente Licenciante garantiza

a) La integridad y confidencialidad de la informacioacuten referente a los Certificados Digitales

emitidos

b) El almacenamiento de la informacioacuten en forma completa

c) La privacidad de los datos obtenidos durante el procedimiento de licenciamiento

464- Procedimiento de Copia de Respaldo (Backup)

El Ente Licenciante efectuaraacute copias de respaldo de la informacioacuten en soporte

electroacutenico que seraacuten almacenadas en instalaciones externas Las copias de respaldo seraacuten

a) Efectuadas seguacuten la Poliacutetica de Backup detallada en los documentos teacutecnicos asociados

b) Almacenadas en instalaciones que cumplen al menos con los mismos niveles de

proteccioacuten fiacutesica y ambiental que las instalaciones principales donde se encuentran

instalados los equipos asociados a los Procesos de Certificacioacuten

c) Verificadas frecuentemente seguacuten lo indica los documentos teacutecnicos asociados para

asegurar la confiabilidad de los procedimientos de restauracioacuten

465- Ubicacioacuten del Archivo de Informacioacuten

El Ente Licenciante mantiene un esquema distribuido de archivos entre sus

instalaciones principales y de respaldo

466- Procedimientos de Obtencioacuten y Verificacioacuten de la Informacioacuten

Archivada

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 33 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Solo las personas autorizadas por el Ente Licenciante tienen acceso a la

informacioacuten archivada ya sea en las instalaciones principales como en las de respaldo

47- RENOVACIOacuteN DE CERTIFICADOS Y CAMBIO DE CLAVES CRIPTOGRAacuteFICAS

La Renovacioacuten de Certificado de la Autoridad Certificante de Certificador

Licenciado deberaacute seguir el procedimiento indicado en el punto 31 de la presente Poliacutetica

La renovacioacuten implica en todos los casos la generacioacuten de un nuevo Par de Claves

Transcurrido el periodo de validez del par de claves asociado al Certificado deberaacuten ser

retiradas de servicio de acuerdo a lo indicado en el punto 632 de esta Poliacutetica

Uacutenicamente se podraacute renovar el Certificado si se cumple alguna de las siguientes

condiciones

a) Para sustituir las Claves que van a ser retiradas

b) Para modificar la informacioacuten contenida en el Certificado siempre que ello no fuera

posible a traveacutes del procedimiento de reemplazo conforme lo contemplado en el punto 33

de la presente Poliacutetica de Certificacioacuten o

c) Por modificaciones realizadas a la Poliacutetica de Certificacioacuten licenciada que asiacute lo ameriten

El Ente Licenciante realizaraacute una nueva ceremonia de emisioacuten de Certificado

asociado a la Autoridad Certificante de acuerdo a su Manual de Procedimientos

El traacutemite de renovacioacuten de un Certificado Digital emitido a favor de un

Certificador Licenciado debe ser iniciado sesenta (60) diacuteas haacutebiles antes del comienzo del

mayor periacuteodo de validez de los Certificados Digitales que emite

Para solicitar un nuevo Certificado se deberaacute seguir el procedimiento indicado en

el punto 41 de la presente Poliacutetica

La Clave Privada que es objeto de renovacioacuten debe ser utilizada para continuar

firmando las Listas de Revocacioacuten de Certificados (CRLs) hasta la fecha de expiracioacuten del

uacuteltimo Certificado emitido por la Autoridad Certificante utilizando esa Clave En ese

momento se debe

a) Solicitar al Ente Licenciante la revocacioacuten de ese certificado y

b) Destruir la clave privada de acuerdo a lo indicado en el punto 629 de la presente poliacutetica

48- PLAN DE CONTINGENCIA Y RECUPERACIOacuteN ANTE DESASTRES

Ante hechos que comprometan la continuidad de sus operaciones el Ente

Licenciante deberaacute implementar un Plan de Contingencia y Recuperacioacuten ante Desastres

que garantice el mantenimiento de sus servicios miacutenimos (recepcioacuten de solicitudes de

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 34 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

revocacioacuten revocacioacuten de certificados emisioacuten de CRL y consulta de Listas de Certificados

Revocados actualizadas)

El plan deberaacute tener las siguientes caracteriacutesticas

a) Ser conocido por todo el personal que cumple funciones en el Ente Licenciante

b) Incluir pruebas completas de funcionamiento perioacutedicamente

481- Compromiso de Recursos Informaacuteticos Aplicaciones y Datos

El Ente Licenciante utilizaraacute los procedimientos definidos en su Plan de

Contingencia acorde con su Plan de Seguridad para restaurar los recursos informaacuteticos

aplicaciones o datos que hayan sido comprometidos

482- Continuidad de las Operaciones de la Autoridad Certificante del Ente

Licenciante Provincial y de la Autoridad Certificante Raiacutez de la Provincia

de San Luis

El Ente Licenciante dispone de procedimientos para asegurar la continuidad de sus

operaciones en instalaciones alternativas El Ente Licenciante comunicaraacute a los

Certificadores Licenciados si el evento afecta actividades previstas

483- Compromiso de la Clave Privada de la Autoridad Certificante del Ente

Licenciante Provincial y de la Autoridad Certificante Raiacutez de la Provincia

de San Luis

Ante sospecha de compromiso de la Clave Privada de la Autoridad Certificante del

Ente Licenciante Provincial o de la Autoridad Certificante Raiacutez el Ente Licenciante dispone

de Procedimientos para la Revocacioacuten de su Certificado y el Restablecimiento de su

Infraestructura contemplaacutendose las siguientes actividades

a) Ceremonia de generacioacuten de un nuevo Par de Claves

b) Publicacioacuten del Nuevo Certificado

c) Emisioacuten de nuevos Certificados para los Certificadores Licenciados

El Ente Licenciante tomaraacute las siguientes acciones

a) Informar a los Certificadores Licenciados que sus Certificados seraacuten revocados y que las

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 35 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Claves Privadas asociadas a esos Certificados no deben ser utilizadas

b) Revocar los Certificados Digitales de las Autoridades Certificantes de los Certificadores

Licenciados

c) Publicar en su sitio de publicacioacuten que se ha revocado el Certificado de la Autoridad

Certificante del Ente Licenciante Provincial o de la Autoridad Certificante Raiacutez (seguacuten

correspondiera) notificando a los terceros usuarios que no deben considerarlo como un

certificado confiable

49- PLAN DE CESE DE ACTIVIDADES

El eventual cese de actividades de la Autoridad Certificante del Ente Licenciante

Provincial o de la Autoridad Certificante Raiacutez queda reservado a una decisioacuten de la

Autoridad de Aplicacioacuten de la Provincia de San Luis

En caso de producirse el Cese de Actividades el Ente Licenciante cumpliraacute con los

siguientes procedimientos

a) Publicaraacute fecha y hora del Cese de Actividades en el Boletiacuten Oficial durante tres (3) diacuteas

consecutivos que no podraacute ser anterior a los noventa (90) diacuteas corridos contados de la

uacuteltima publicacioacuten

b) Notificaraacute a los Certificadores Licenciados con una antelacioacuten no menor a los noventa

(90) diacuteas de la fecha prevista de cese

c) Revocaraacute la totalidad de los Certificados que hubiere emitido y que se encontraren

vigentes a la fecha de Cese de sus Actividades

d) Una vez revocados los Certificados de los Certificadores Licenciados destruiraacute la Clave

Privada de la Autoridad Certificante correspondiente mediante un procedimiento que

garantice su destruccioacuten total

5- CONTROLES DE SEGURIDAD FISICA FUNCIONALES Y PERSONALES

51- CONTROLES DE SEGURIDAD FIacuteSICA

El Ente Licenciante ha implementado controles apropiados que restringen el

acceso a los equipos programas y datos utilizados por su Autoridad Certificante y la

Autoridad Certificante Raiacutez para la provisioacuten del servicio de Certificacioacuten limitaacutendolo a

personas debidamente autorizadas

Tanto la Autoridad Certificante del Ente Licenciante Provincial como la Autoridad

Certificante Raiacutez operan en instalaciones construidas bajo estrictas normas de seguridad

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 36 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

fiacutesica y ambiental internacionales que les brindan una proteccioacuten adecuada

511- Construccioacuten y Ubicacioacuten de las Instalaciones

Para realizar las operaciones de la Autoridad Certificante del Ente Licenciante

Provincial y de la Autoridad Certificante Raiacutez el Ente Licenciante cuenta con instalaciones

apropiadas que disponen de controles fiacutesicos para evitar prevenir y detectar el acceso

indebido a los equipos programas y datos utilizados Las instalaciones poseen periacutemetros

de seguridad expresamente definidos

512- Niveles de Acceso Fiacutesico

Para ingresar al recinto que contiene los equipos de la Autoridad Certificante Raiacutez

y de la Autoridad Certificante del Ente Licenciante Provincial el personal autorizado debe

atravesar varios niveles de seguridad Los requisitos de autenticacioacuten se incrementan a

medida que se accede a los niveles superiores

513- Energiacutea Eleacutectrica y Aire Acondicionado

Los equipos de la Autoridad Certificante Raiacutez de la Provincia de San Luis y de la

Autoridad Certificante del Ente Licenciante Provincial estaacuten alojados en instalaciones que

brindan condiciones adecuadas de suministro de energiacutea eleacutectrica y de aire acondicionado

para permitir una operacioacuten segura

514- Exposicioacuten al agua e inundaciones

Dentro de las instalaciones los equipos de la Autoridad Certificante Raiacutez y de la

Autoridad Certificante del Ente Licenciante estaacuten alojados en compartimentos estancos a fin

de prevenir el impacto producido por inundaciones o filtraciones de liacutequidos

515- Prevencioacuten y Proteccioacuten contra Incendio

Los equipos de la Autoridad Certificante Raiacutez y de la Autoridad Certificante del

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 37 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Ente Licenciante Provincial estaacuten alojados en instalaciones que cuentan con alarmas de

deteccioacuten y sistemas de extincioacuten de incendios

516- Medios de Almacenamiento de Informacioacuten

El Ente Licenciante mantiene los respaldos de informacioacuten de manera iacutentegra y

confidencial almacenaacutendolos en recintos igniacutefugos y accesibles solo por personal

autorizado

El Ente Licenciante almacena copias completas de respaldo en instalaciones

externas Ademaacutes cuenta con procedimientos de recuperacioacuten escritos que son verificados

perioacutedicamente

517- Descarte de Medios de Almacenamiento de Informacioacuten

El Ente Licenciante tiene implementado procedimientos para la destruccioacuten de

informacioacuten sensitiva a fin de imposibilitar su recuperacioacuten acceso o divulgacioacuten luego de

su eliminacioacuten

518- Instalaciones de Seguridad Externas

El Ente Licenciante dispone de instalaciones externas que tienen niveles de

proteccioacuten fiacutesica y ambiental similares al de las instalaciones principales

52- CONTROLES FUNCIONALES

El Ente Licenciante ha establecido una estructura de personal estable con roles

especiacuteficos definidos para realizar las actividades de licenciamiento y operacioacuten de las

Autoridades Certificantes que contempla una adecuada separacioacuten de funciones

521- Definicioacuten de Roles Afectados al Proceso de Certificacioacuten

El personal del Ente Licenciante que tenga acceso a los equipos involucrados en los

procesos de emisioacuten o revocacioacuten de Certificados incluyendo la emisioacuten de la Lista de

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 38 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Certificados Revocados (CRL) es seleccionado y entrenado a los efectos de proporcionar un

ambiente de operacioacuten seguro y confiable Este personal deber ser evaluado al menos una

vez cada 2 (dos) antildeos para confirmar su continuidad en el puesto

522- Separacioacuten de Funciones

El Ente Licenciante mantiene un esquema de roles y funciones para establecer una

adecuada segregacioacuten y control de las responsabilidades de su personal

523- Nuacutemero de Personas Requerido por Funcioacuten

Para evitar que una sola persona pueda llevar a cabo operaciones sensitivas se

requiere para las mismas la participacioacuten concurrente de varias personas con diferentes

roles

524- Identificacioacuten y Autentificacioacuten para cada Rol

Para ejecutar las funciones pertinentes a su propio rol todo el personal se debe

autenticar de manera segura usando contrasentildeas yo certificados digitales

53- Controles de Seguridad del Personal de La Autoridad Certificante del

Ente Licenciante y de la Autoridad Certificante Raiacutez

El Ente Licenciante sigue la Poliacutetica de administracioacuten de personal establecida para

la Universidad de La Punta

531- Antecedentes Laborales Calificaciones Experiencia e Idoneidad del

Personal

El personal del Ente Licenciante posee experiencia y calificaciones adecuadas para

las funciones que desempentildean Dicho personal tiene pleno conocimiento de las Poliacuteticas de

Seguridad y Certificacioacuten que permiten mantener un ambiente seguro y confiable

El personal del Ente Licenciante ha sido cuidadosamente seleccionado y calificado

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 39 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

antes de iniciar sus actividades

532- Entrenamiento y Capacitacioacuten Inicial

El personal del Ente Licenciante ha sido entrenado adecuadamente antes de iniciar

sus actividades

533- Frecuencias del Proceso de Actualizacioacuten Teacutecnica

El personal del Ente Licenciante recibe capacitacioacuten constante respecto de los

cambios tecnoloacutegicos y de procedimientos que puedan afectar directa o indirectamente las

operaciones de certificacioacuten

534- Sanciones a aplicar por Actividades No Autorizadas

El personal del Ente Licenciante que incumpliere sus funciones y

responsabilidades seraacute sancionado de acuerdo al reacutegimen de sanciones establecido por la

Universidad de La Punta

535- Requisitos para Contratacioacuten de Personal

El personal del Ente Licenciante es contratado de acuerdo al reacutegimen de la

Universidad de La Punta

536- Documentacioacuten Provista al Personal

El Ente Licenciante proporciona a su personal toda la documentacioacuten necesaria

para el desempentildeo de sus funciones y responsabilidades

6- CONTROLES DE SEGURIDAD TECNICA

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 40 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

61 - GENERACIOacuteN E INSTALACIOacuteN DEL PAR DE CLAVES CRIPTOGRAacuteFICAS

611- Generacioacuten del Par de Claves Criptograacuteficas

6111- Par de Claves de la Autoridad Certificante Raiacutez y Par de Claves de la

Autoridad Certificante del Ente Licenciante Provincial

El Par de Claves Criptograacuteficas de la Autoridad Certificante Raiacutez de la Provincia de

San Luis es generado por el Ente Licenciante en instalaciones de la propia Autoridad

Certificante Raiacutez en hardware criptograacutefico seguro que cumple con las caracteriacutesticas

definidas en FIPS 140 Versioacuten 2 para el nivel 3

El Par de Claves criptograacuteficas utilizadas por el Ente Licenciante para emisioacuten y

revocacioacuten de Certificados y emisioacuten de la Lista de Certificados Revocados es de 4096 bits

generado con algoritmo RSA

6112- Par de Claves de Autoridad Certificante de Certificador Licenciado

El Par de Claves criptograacuteficas de una Autoridad Certificante se genera en las

instalaciones del Certificador Licenciado en presencia de personal del Ente Licenciante

despueacutes de haberle sido otorgada la licencia

El Certificador Licenciado en su caraacutecter de responsable de la Autoridad

Certificante a la que la Autoridad Certificante del Ente Licenciante Provincial le emite un

Certificado es el responsable del par de claves criptograacuteficas y como tal estaacute obligado a

generarlo en un dispositivo criptograacutefico seguro conforme a la normativa a no revelar su

Clave Privada a terceros bajo ninguna circunstancia y a almacenarla en un medio que

garantice su integridad y confidencialidad En todo momento la clave privada de la

Autoridad Certificante se encuentra bajo el exclusivo y permanente control del Certificador

Licenciado

Durante la generacioacuten y almacenamiento de la Clave Privada de la Autoridad

Certificante por parte del Certificador Licenciado debe asegurarse que

a) La Clave Privada sea uacutenica y su seguridad se encuentre garantizada y

b) No pueda ser deducida y se encuentre protegida contra reacuteplicas fraudulentas

612- Entrega de la Clave Privada al Certificador Licenciado

De acuerdo al artiacuteculo 28 punto 1 del Decreto Ndeg 0428-MP-2008 reglamentario de

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 41 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

la Ley Ndeg V-0591-2007 que adhiere a la Ley Nacional Nordm 25506 el Ente Licenciante no

genera ni toma conocimiento o accede a los datos de generacioacuten de firma de las Autoridades

Certificantes del Certificador Licenciado

613- Entrega de la Clave Puacuteblica al Ente Licenciante

El Certificador Licenciado a traveacutes del personal designado para representarlo

entrega al Ente Licenciante copia de su Clave Puacuteblica contenida en un CSR (Certificate

Signing Request) en formato PKCS10 de manera que

a) No pueda ser alterada y

b) El Certificador Licenciado posea la Clave Privada que corresponde a dicha clave puacuteblica

Todas las actividades que se llevan a cabo en el proceso de recepcioacuten de la clave

puacuteblica son registradas para fines de auditoriacutea

614- Disponibilidad de la Clave Puacuteblica

Se publica el Certificado de la Autoridad Certificante Raiacutez en

URL=httpcarootsanluisgovarCertEnrollcarootcertslgovar_Instituto20de

20Firma20Digital20de20la20Provincia20de20San20Luiscrt

Y alternativamente en

httpcaroot1sanluisgovarCertEnrollcarootcertslgovar_Instituto20de20Firma2

0Digital20de20la20Provincia20de20San20Luiscrt

El Ente Licenciante publica su propio Certificado en

URL=httpacraizsanluisgovarcerentelicenciantecrt

Y alternativamente en

httpacraiz1sanluisgovarcerentelicenciantecrt

Asimismo publica los Certificados de las Autoridades Certificantes de

Certificadores Licenciados que su Autoridad Certificante hubiera emitido en

httpwwwacraizsanluisgovar

El Certificador Licenciado es responsable de publicar los Certificados de sus

Autoridades Certificantes y de sus suscriptores para que Terceros Usuarios puedan acceder

a ellos

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 42 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

615- Tamantildeo de Claves

La Autoridad Certificante Raiacutez utiliza un par de claves criptograacuteficas RSA de 4096

bits de longitud para emitir el certificado de la Autoridad Certificante del Ente Licenciante

de la Provincia de San Luis

La Autoridad Certificante del Ente Licenciante Provincial utiliza un par de claves

criptograacuteficas RSA de 4096 bits de longitud para emitir los certificados de las Autoridades

Certificantes de los Certificadores Licenciados

En caso de tomar conocimiento de teacutecnicas de criptoanaacutelisis que vulneren el

algoritmo utilizado para la generacioacuten de firma con la longitud indicada el Ente Licenciante

revocaraacute los Certificados emitidos notificando previamente a los Certificadores Licenciados

y anunciaraacute la implementacioacuten de una nueva versioacuten de la presente Poliacutetica de Certificacioacuten

616- Generacioacuten de Claves por Hardware o Software

El Par de Claves criptograacuteficas se generan en dispositivos criptograacuteficos que

cumplan con lo definido en el punto 621 de la presente Poliacutetica de Certificacioacuten

617- Propoacutesitos de Utilizacioacuten de Claves (Key Usage)

Las Claves criptograacuteficas de la Autoridad Certificante Raiacutez tienen como exclusivo

propoacutesito la firma de su Certificado y del certificado de la Autoridad Certificante del Ente

Licenciante Provincial

Las Claves criptograacuteficas de la Autoridad Certificante del Ente Licenciante

Provincial tienen como exclusivo propoacutesito la firma de su Lista de Certificados Revocados

(CRL) y de los Certificados de las Autoridades Certificantes de Certificadores Licenciados

Las claves criptograacuteficas de las Autoridades Certificantes de Certificadores

Licenciados tienen como exclusivo propoacutesito su utilizacioacuten para la firma de Certificados de

sus Suscriptores y la firma de sus Listas de Certificados Revocados (CRLs)

62- PROTECCIOacuteN DE LA CLAVE PRIVADA

Las claves privadas de la Autoridad Certificante Raiacutez de la Provincia de San Luis y

de la Autoridad Certificante del Ente Licenciante Provincial estaacuten bajo responsabilidad del

Ente Licenciante y protegidas mediante la utilizacioacuten de sistemas y procedimientos que

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 43 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

incluyen la designacioacuten de funcionarios responsables de su control custodia y activacioacuten

segura y de su destruccioacuten en caso de compromiso

Las claves privadas de las Autoridades Certificantes de los Certificadores

Licenciados estaacuten bajo su propia responsabilidad y protegidas mediante la utilizacioacuten de

sistemas y procedimientos confiables que evitan el uso no autorizado o peacuterdida de las

mismas

621- Estaacutendares para dispositivos criptograacuteficos

La Autoridad Certificante Raiacutez de la Provincia de San Luis y la Autoridad

Certificante del Ente Licenciante Provincial disponen cada una de ellas de un dispositivo

criptograacutefico que cumple con las caracteriacutesticas definidas en FIPS 140 versioacuten 2 nivel 3

para la generacioacuten y almacenamiento de su Par de Claves criptograacuteficas

Para la generacioacuten y almacenamiento de sus pares de Claves criptograacuteficas el

Certificador Licenciado dispone de dispositivos criptograacuteficos que cumplen con las

caracteriacutesticas definidas en FIPS 140 versioacuten 1 o 2 de por lo menos

a) Nivel 3 para sus Autoridades Certificantes y

b) Nivel 2 para sus Autoridades de Registro

622- Control rdquoM de Nrdquo de la Clave Privada

El Ente Licenciante utiliza procedimientos que requieren la participacioacuten de varias

personas para la activacioacuten de la Clave Privada de la Autoridad Certificante Raiacutez y de la

Clave Privada de la Autoridad Certificante del Ente Licenciante Provincial

Los Certificadores Licenciados deben adoptar procedimientos que requieran la

participacioacuten de varias personas para la activacioacuten de las Claves Privadas de sus

Autoridades Certificantes

Lo indicado anteriormente en este punto no se hace necesariamente extensivo a

las Autoridades de Registro de los Certificadores Licenciados

623- Recuperacioacuten de la clave privada

El Ente Licenciante posee procedimientos para la recuperacioacuten de la Clave Privada

de su Autoridad Certificante y de la Autoridad Certificante Raiacutez detallados en sus

documentos teacutecnicos asociados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 44 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

624- Copia de seguridad de la clave privada

El Ente Licenciante mantiene una copia de seguridad de su Clave Privada y de la

Autoridad Certificante Raiacutez Estas copias son almacenadas y protegidas con un nivel de

seguridad no inferior al establecido para la versioacuten original de las Claves y mantenidas por

el plazo de validez del Certificado correspondiente

El Ente Licenciante no mantiene copia de las Claves Privadas de las Autoridades

Certificantes de los Certificadores Licenciados

Las Claves Privadas de las Autoridades Certificantes de Certificadores Licenciados

cuentan con al menos una copia de seguridad de manera tal de poder recuperarlas en caso

de desastre o mal funcionamiento del sistema

Estas copias estaacuten protegidas bajo las mismas condiciones de acceso fiacutesico que se

implementan en el ambiente de produccioacuten Estaacuten resguardadas en dispositivos

criptograacuteficos equivalentes a los que contienen las claves originales

625- Archivo de Clave Privada

Cuando las claves privadas de las Autoridades Certificantes estaacuten desactivadas los

dispositivos criptograacuteficos que las contienen permanecen bajo los controles de seguridad

fiacutesica descriptos en la presente Poliacutetica y el acceso a los mismos es debidamente registrado

y solo permitido a personal autorizado

626- Incorporacioacuten de Claves Privadas en Moacutedulos Criptograacuteficos

Las Claves Privadas se generan en dispositivos criptograacuteficos conforme lo

establecido en la presente Poliacutetica y nunca se extraen de los mismos

Solo se permite la transferencia de claves en caso de creacioacuten de copias de

seguridad descriptas en la presente Poliacutetica y se realizan a traveacutes de los procedimientos de

resguardo propios de los dispositivos criptograacuteficos utilizados

627- Meacutetodo de Activacioacuten de Claves Privadas

La activacioacuten de las Claves Privadas de las Autoridades Certificantes utiliza un

esquema de control compartido (ldquoM de Nrdquo) por lo que se necesita la intervencioacuten

simultanea de varias personas autorizadas

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 45 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

628- Meacutetodo de Desactivacioacuten de Claves Privadas

La desactivacioacuten de las claves privadas se realiza a traveacutes de procedimientos que

garantizan la inhabilitacioacuten de esas claves Para volver a utilizarlas es necesario seguir el

procedimiento de activacioacuten de claves descriptas en la presente Poliacutetica

629- Meacutetodo de Destruccioacuten de Claves Privadas

Las Claves Privadas se destruiraacuten utilizando procedimientos que imposibilitan su

posterior recuperacioacuten o utilizacioacuten Ello se realiza bajo las mismas medidas de seguridad

que las empleadas en la Ceremonia de Generacioacuten de Claves

63- OTROS ASPECTOS DE ADMINISTRACIOacuteN DE CLAVES

631- Archivo de la Clave Puacuteblica

La Clave Puacuteblica se archiva utilizando meacutetodos que garantizan su integridad El

Ente Licenciante posee procedimientos para el archivo de su Clave Privada detallados en

sus documentos teacutecnicos asociados

632- Periacuteodo de Uso de Clave Puacuteblica y Privada

El periacuteodo de validez del Par de Claves se corresponde con el periacuteodo de validez de

los Certificados emitidos

El certificado de la Autoridad Certificante Raiacutez de la Provincia de San Luis y el

certificado de la Autoridad Certificante del Ente Licenciante Provincial expiran a los diez

(10) antildeos desde su emisioacuten Los certificados de Autoridades Certificantes de Certificador

Licenciado expiran a los nueve (9) antildeos siempre que dicho plazo no exceda el periacuteodo de

uso del certificado de la Autoridad Certificante del Ente Licenciante Provincial o cuando

sean revocados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 46 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

64- DATOS DE ACTIVACIOacuteN

641- Generacioacuten e Instalacioacuten de Datos de Activacioacuten

Los datos de activacioacuten de las Claves Privadas utilizan un esquema de control

compartido (ldquoM de Nrdquo)

642- Proteccioacuten de los Datos de Activacioacuten

Los datos de activacioacuten son tratados como informacioacuten confidencial y no deben

estar expuestos en medios accesibles por terceros Asimismo las personas responsables de

su custodia no deben divulgar su condicioacuten

65- CONTROLES DE SEGURIDAD INFORMAacuteTICA

651- Requisitos Teacutecnicos Especiacuteficos

Solo personal debidamente autorizado puede acceder a las instalaciones y

sistemas que intervienen en las operaciones de Certificacioacuten Acorde a la Poliacutetica de

Seguridad aprobada por el Ente Licenciante se garantiza

a) Una efectiva administracioacuten de los accesos para aquellos usuarios involucrados en el ciclo

de vida de los Certificados

b) La segregacioacuten de funciones seguacuten lo especificado en la Poliacutetica de Seguridad del Ente

Licenciante

c) La correcta identificacioacuten y autenticacioacuten del personal en las actividades criacuteticas

relacionadas con el ciclo de vida de los Certificados

d) El registro de eventos relacionados con el ciclo de vida de los Certificados

e) La proteccioacuten integridad y confidencialidad de datos criacuteticos

66- CONTROLES TEacuteCNICOS DEL CICLO DE VIDA DE LOS SISTEMAS

661- Controles de Desarrollo de Sistemas

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 47 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Para la implementacioacuten de los sistemas en el ambiente de produccioacuten se

consideran los siguientes controles

a) Anaacutelisis de seguridad en todos sus componentes

b) Entornos separados de desarrollo prueba y produccioacuten

c) Procedimiento formal de autorizacioacuten y registro para la actualizacioacuten de los sistemas

d) En caso de que el sistema fuera adquirido debe existir un acuerdo de nivel de servicio con

el proveedor que coincida con el ofrecido por el Certificador Licenciado a sus suscriptores

662- Administracioacuten de Controles de Seguridad

Seguacuten el anaacutelisis de riesgo efectuado se clasificaron los activos informaacuteticos de

acuerdo a sus necesidades de proteccioacuten y se mantiene su inventario Los sistemas son

auditados de forma perioacutedica de acuerdo a lo que establezca el Plan de Auditoriacutea

67- CONTROLES DE SEGURIDAD DE RED

Los Servicios de Certificacioacuten de la Autoridad Certificante Raiacutez y de la Autoridad

Certificante del Ente Licenciante Provincial se realizan fuera de liacutenea lo que asegura su

proteccioacuten de cualquier ataque a traveacutes de redes

Los Servicios de Publicacioacuten del Ente Licenciante y de la Autoridad Certificante

Raiacutez utilizan sistemas debidamente protegidos garantizando integridad

68- CONTROLES DE INGENIERIacuteA DE DISPOSITIVOS CRIPTOGRAacuteFICOS

El dispositivo criptograacutefico utilizado para el almacenamiento y generacioacuten de la

Clave Privada cumple con lo establecido en la presente Poliacutetica de Certificacioacuten

7- PERFILES DE CERTIFICADOS Y DE LISTAS DE CERTIFICADOS REVOCADOS

Tanto el formato del certificado como el de la Lista de Certificados Revocados

cumplen con lo especificado en el estaacutendar ITU-T X509 versioacuten 3 (Internet X509 Public Key

Infrastructure Certificate and CRL Profile)

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 48 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

71- PERFIL DEL CERTIFICADO

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de la

Autoridad Certificante Raiacutez de la Provincia de San Luis

Certificado X509 v3 Atributos Extensiones

Contenido

Versioacuten V3

Nuacutemero de Serie Nuacutemero Asignado por la AC Raiacutez de la Provincia de San Luis

Algoritmo de firma Sha 1 RSA

Nombre distintivo del emisor

CN = Instituto de Firma Digital de la Provincia de San Luis OU = Universidad de La Punta

O = Gobierno de la Provincia de San Luis

C =AR

Validez 10 antildeos

Se especifica desdehasta

Nombre distintivo del suscriptor CN = Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Clave puacuteblica del suscriptor La clave puacuteblica RSA es de 4096 bits

Extensiones

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Los bits deben estar como se indican

Digital Signature = 0

Non Repudiation = 0

KeyEncipherment = 0

DataEncipherment = 0

KeyAgreement = 0

KeyCertSign = 1

CRLSign = 1

EncipherOnly = 0

DecipherOnly = 0

Restricciones baacutesicas cA=TRUE

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de las

Autoridades Certificantes del Ente Licenciante Provincial

Certificado X509 v3 Atributos Extensiones

Contenido

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 49 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Atributos

Versioacuten V3

Numero de Serie Nuacutemero asignado por la Autoridad Certificante Raiacutez de la

Provincia de San Luis

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Validez 9 antildeos

Se especifica desdehasta

Nombre distintivo del suscriptor

CN = CA del Instituto de Firma Digital de la Provincia de

San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Clave puacuteblica del suscriptor

La clave puacuteblica RSA es de 4096 bits

Extensiones

Identificador de la clave de la Autoridad Certificante

Contiene un identificador de la clave puacuteblica de la Autoridad Certificante Raiacutez de la Provincia de San Luis

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Firma digital Firma de Certificados Firma de CRL sin

conexioacuten Firma CRL

Poliacuteticas de Certificacioacuten Debe incluir el OID de esta Poliacutetica

Restricciones baacutesicas cA=TRUE

pathlen=0

Puntos de distribucioacuten de la Lista de Certificados Revocados

URL http

carootsanluisgovarCertEnrollInstituto20de20Firma20Digital20de20la20Provincia20de20San20

Luiscrl URL http

caroot1sanluisgovarCertEnrollInstituto20de20Firma20Digital20de20la20Provincia20de20San2

0Luiscrl

Informacioacuten de Acceso de la Autoridad Certificante

URL httpcarootsanluisgovarCertEnrollcarootcertslgovar_Instituto20de20Firma20Digital20de20la20Pr

ovincia20de20San20Luiscrt URL

httpcaroot1sanluisgovarCertEnrollcarootcertslgov

ar_Instituto20de20Firma20Digital20de20la20Provincia20de20San20Luiscrt

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de las

Autoridades Certificantes de los Certificadores Licenciados

Certificado X509 v3 Atributos Extensiones

Contenido

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 50 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Atributos

Versioacuten V3

Numero de Serie Nuacutemero asignado por la Autoridad Certificante del Ente

Licenciante de la Provincia de San Luis

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = CA del Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Validez 9 antildeos o menos

Se especifica desdehasta

Nombre distintivo del suscriptor

Seguacuten lo especificado en Anexo III de la Resolucioacuten Rectoral Nordm 212004-ULP-2009 en lo referente a

certificados de certificadores

Si el certificado digital no incluyera la extensioacuten Poliacuteticas de Certificacioacuten deberaacute incluir en el presente la URL donde

se encuentra publicada la correspondiente Poliacutetica de Certificacioacuten

Clave puacuteblica del suscriptor Seguacuten lo especificado en Anexo III de la Resolucioacuten

Rectoral Nordm 212004-ULP-2009 en lo referente a certificados de certificadores

Extensiones

Identificador de la clave de la Autoridad Certificante

Contiene un identificador de la clave puacuteblica de la Autoridad Certificante del Ente Licenciante de la Provincia de San

Luis

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Los bits deben estar como se indican

Digital Signature = 0

Non Repudiation = 0

KeyEncipherment = 0

DataEncipherment = 0

KeyAgreement = 0

KeyCertSign = 1

CRLSign = 1

EncipherOnly = 0

DecipherOnly = 0

Poliacuteticas de Certificacioacuten Seguacuten lo especificado en Anexo III de la Resolucioacuten

Rectoral Nordm 212004-ULP-2009

Restricciones baacutesicas cA=TRUE

pathlen=0

Puntos de distribucioacuten de la lista de certificados revocados

URL httpacraizsanluisgovarcrlentelicenciantecrl httpacraiz1sanluisgovarcrlentelicenciantecrl

Informacioacuten de Acceso de la Autoridad Certificante

URL httpsacraizsanluisgovarcerentelicenciantecrt

httpsacraiz1sanluisgovarcerentelicenciantecrt

72 - Perfil de la Lista de Certificados Revocados

Se usaraacuten los siguientes campos del formato X509 versioacuten 2 en la Lista de

Certificados Revocados (CRL) de la Autoridad Certificante del Ente Licenciante de la

Provincia de San Luis

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 51 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

X509 v2 Certificado Atributos

Extensiones Contenido

Atributos

Versioacuten V2

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = CA del Instituto de Firma Digital

de la Provincia de San Luis

OU = Universidad de La Punta

O = Gobierno de la Provincia de San

Luis

C = AR

Diacutea y hora de vigencia Diacutea y hora de emisioacuten de esta CRL

Proacutexima actualizacioacuten

Diacutea y hora de la proacutexima emisioacuten de

C

r

L

C

R

L

Certificados revocados

Lista de los certificados revocados

incluyendo nuacutemero de serie y fecha

de revocacioacuten

Extensiones

Identificacioacuten de clave de la

Autoridad Certificante

Contiene un hash de 20 bytes del

atributo Clave puacuteblica del suscriptor

Nuacutemero de CRL Nuacutemero que se incrementa cada vez

que cambia una CRL

8- ADMINISTRACION DE ESPECIFICACIONES

81- PROCEDIMIENTOS DE CAMBIO DE ESPECIFICACIONES

El Ente Licenciante cuenta con Procedimientos de Administracioacuten de Cambios para

efectuar cualquier modificacioacuten a la presente Poliacutetica de Certificacioacuten

82- PROCEDIMIENTOS DE PUBLICACIOacuteN Y NOTIFICACIOacuteN

El Ente Licenciante publicaraacute en su sitio de publicacioacuten las modificaciones

aprobadas a la Poliacutetica de Certificacioacuten indicando en cada caso el texto reemplazado

Asimismo publicaraacute el texto de la nueva versioacuten del documento modificado Lo mismo se

aplica a los demaacutes documentos puacuteblicos asociados

Todos los cambios producidos en los documentos antedichos seraacuten notificados a

los Certificadores Licenciados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 52 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

83- PROCEDIMIENTOS DE APROBACIOacuteN

Esta Poliacutetica de Certificacioacuten o cualquier documento vinculado asiacute como sus

actualizaciones seraacuten aprobados por la Autoridad de Aplicacioacuten de la Provincia de San Luis

Page 17: ANEXO I Resolución Rectoral Nº 2240005-ULP-2009 POLITICA ......FD-002 Resolución Rectoral Nº 2240005 -ULP 2009. ANEXO I. Pág. 5 de 52 24/02/2009 1 0 Fecha Emisión Versión Revisión

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 17 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

262- Frecuencia de Publicacioacuten

La informacioacuten alojada en los sitios de publicacioacuten seraacute actualizada

inmediatamente despueacutes de que la informacioacuten a incluir en ellos haya sido verificada y

autorizada por el Ente Licenciante

La informacioacuten respecto a emisiones y revocaciones de Certificados seraacute incluida

tan pronto como se hayan cumplido los procedimientos de validacioacuten de identidad de los

solicitantes establecidos en esta Poliacutetica de Certificacioacuten para cada caso en particular

La Lista de Certificados Revocados (CRL) seraacute actualizada y la nueva versioacuten seraacute

publicada cuando se produzca la revocacioacuten de un certificado o bien a los seis (6) meses de

la uacuteltima emisioacuten de la Lista de Certificados Revocados si ninguna de las dos condiciones

anteriores ocurre antes

263- Controles de Acceso a la Informacioacuten

El Ente Licenciante brinda acceso irrestricto a sus sitios de publicacioacuten para

consultar a traveacutes de Internet documentacioacuten de caraacutecter puacuteblico incluyendo la clave

puacuteblica del certificado de la Autoridad Certificante Raiacutez la clave puacuteblica del certificado de la

Autoridad Certificante Intermedia de la Provincia de San Luis la Lista de Certificados

Revocados y esta Poliacutetica de Certificacioacuten

El Ente Licenciante estableceraacute controles para restringir la posibilidad de escritura

y modificacioacuten

264- Repositorios de Certificados y Listas de Revocacioacuten

El sitio de publicacioacuten se encontraraacute disponibles para uso puacuteblico durante

veinticuatro (24) horas diarias siete (7) diacuteas a la semana sujeto a un calendario de

mantenimiento

27- AUDITORIacuteAS

El Ente Licenciante se encuentra sujeto a auditorias de la Autoridad de Aplicacioacuten

de la Provincial de San Luis conforme lo dispuesto en el Capiacutetulo V del Decreto Provincial Nordm

0428-MP-2008 y las resoluciones especiacuteficas que se dictaren al respecto La informacioacuten

relevante de los informes de las auditorias es publicada en el sitio de publicacioacuten del Ente

Licenciante

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 18 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

28- CONFIDENCIALIDAD

281- Informacioacuten Confidencial

Toda informacioacuten referida a los Certificadores Licenciados que haya sido recibida

por el Ente Licenciante durante el proceso de licenciamiento o renovacioacuten es considerada

confidencial y no puede hacerse puacuteblica sin el consentimiento previo de aquellos salvo que

sea requerida judicialmente por juez competente o por autoridad administrativa La

exigencia se extiende a toda otra informacioacuten referida a los Certificadores Licenciados a la

que el Ente Licenciante tenga acceso durante el ciclo de vida de los certificados emitidos

Lo indicado no es aplicable cuando se trate de informacioacuten que se transcriba al

certificado o sea obtenida de fuentes puacuteblicas

Ni la Autoridad de Aplicacioacuten ni el Ente Licenciante generaraacuten ni accederaacuten a las

claves privadas de las Autoridades Certificantes de los Certificadores Licenciados La

generacioacuten y administracioacuten del par de claves criptograacuteficas queda bajo exclusiva

responsabilidad de los Certificadores Licenciados

En los casos relativos a informacioacuten personal resulta de aplicacioacuten lo dispuesto en

la Ley Nordm 25326 de Proteccioacuten de Datos Personales

282- Informacioacuten No Confidencial

No se considerada confidencial lo siguiente

a) La informacioacuten incluida en los certificados y en las Listas de Certificados Revocados

b) La informacioacuten sobre personas fiacutesicas o juriacutedicas que se encuentre disponible en

certificados o en directorios y sitios de publicacioacuten de acceso puacuteblico

Tampoco se considera confidencial la informacioacuten incluida en los siguientes

documentos emitidos por el Ente Licenciante

a) Esta Poliacutetica de Certificacioacuten

b) El Acuerdo con los Certificadores Licenciados

c) Los Teacuterminos y Condiciones con Terceros Usuarios de certificados de la Autoridad

Certificante del Ente Licenciante Provincial

d) La Poliacutetica de Privacidad del Ente Licenciante de la Provincia de San Luis

e) La Poliacutetica de Seguridad del Ente Licenciante de la Provincia de San Luis

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 19 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

283- Publicacioacuten de Informacioacuten sobre la Revocacioacuten de un Certificado

La informacioacuten referida a la Revocacioacuten de un Certificado no se considera

confidencial y se la publica en el sitio de publicacioacuten

URL=httpacraizsanluisgovarcrlentelicenciantecrl

Y alternativamente en httpacraiz1sanluisgovarcrlentelicenciantecrl

284- Divulgacioacuten de Informacioacuten a Autoridades Judiciales

La informacioacuten confidencial podraacute ser revelada ante un requerimiento judicial

emanado de juez competente en el marco de un proceso judicial

285- Divulgacioacuten de Informacioacuten como parte de un Proceso Judicial o

Administrativo

La informacioacuten confidencial en poder del Ente Licenciante podraacute ser revelada ante

requerimiento de autoridad administrativa como parte de un proceso administrativo

286- Divulgacioacuten de Informacioacuten por Solicitud del Suscriptor

Excepto en los casos previstos en los apartados anteriores toda divulgacioacuten de

informacioacuten referida a los datos de identificacioacuten del Certificador Licenciado o de cualquier

otra informacioacuten generada o recibida durante el ciclo de vida del certificado solo podraacute

efectuarse previa autorizacioacuten de ese Certificador No seraacute necesario el consentimiento

cuando los datos se hayan obtenido de fuentes de acceso puacuteblico irrestricto

287- Otras circunstancias de divulgacioacuten de informacioacuten

Excepto por los casos mencionados en los apartados anteriores no existen otras

circunstancias bajo las cuales el Ente Licenciante pueda divulgar la informacioacuten

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 20 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

29- DERECHOS DE PROPIEDAD INTELECTUAL

La Universidad de La Punta mantiene en forma exclusiva todos los derechos de

propiedad intelectual con respecto a la documentacioacuten y aplicaciones pertenecientes al Ente

Licenciante y a la Autoridad de Aplicacioacuten de la Provincia de San Luis Asimismo mantiene

en forma exclusiva todos los derechos de propiedad intelectual relacionados con sus

nombres y claves criptograacuteficas

Ninguna parte de este documento se puede reproducir o distribuir sin que la

previa notificacioacuten de derechos de propiedad intelectual aparezca en forma precisa

completa y sin modificaciones atribuyendo su autoriacutea a la Universidad de La Punta

3- IDENTIFICACION Y AUTENTICACION

31- Registro Inicial

De acuerdo a la normativa vigente en el proceso de registracioacuten de un Certificador

Licenciado interviene el Ente Licenciante otorgando o denegando licencias a las Poliacuteticas de

Certificacioacuten presentadas y asociadas a sus Autoridades Certificantes

La entidad que desee obtener una Licencia como Certificador Licenciado deberaacute

a) Presentar una solicitud

b) Contar con un dictamen favorable emitido por el Organismo Auditante

c) Someter a aprobacioacuten del Ente Licenciante la Poliacutetica de Certificacioacuten el Manual de

Procedimientos el Plan de Seguridad y el de Cese de Actividades asiacute como el detalle de los

componentes teacutecnicos a utilizar

d) Emplear para el ejercicio de las actividades de certificacioacuten personal teacutecnicamente

idoacuteneo y que no se encuentre incurso en los supuestos de inhabilitacioacuten para desempentildear

funciones dentro del Sector Puacuteblico Provincial

e) Presentar toda otra informacioacuten relevante al proceso de otorgamiento de licencias que

sea exigida por el Ente Licenciante

La presentacioacuten de solicitud de licencia para una Poliacutetica de Certificacioacuten por parte

del Certificador inicia el proceso de licenciamiento que culmina con el otorgamiento o

denegacioacuten de licencia por parte del Ente Licenciante y la publicacioacuten en el Boletiacuten Oficial

de la Resolucioacuten que la otorga o deniega

Con el otorgamiento de licencia el Ente Licenciante a traveacutes de su Autoridad

Certificante emite un certificado digital para la Autoridad Certificante vinculada a la Poliacutetica

de Certificacioacuten licenciada

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 21 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

En el acto de emisioacuten del Certificado por la Autoridad Certificante del Ente

Licenciante Provincial el Certificador Licenciado debe confirmar que la informacioacuten

contenida en el Certificado sea correcta Ademaacutes en ese acto el Certificador Licenciado

firma el Acuerdo con Suscriptores de Certificados de la Autoridad Certificante del Ente

Licenciante de la Provincia de San Luis

311- Tipos de Nombres

Las Autoridades Certificantes vinculadas a las Poliacuteticas de Certificacioacuten licenciadas

son subordinadas de la Autoridad Certificante del Ente Licenciante Provincial y en

consecuencia a la Autoridad Certificante Raiacutez y tendraacuten un nombre definido por el

Certificador Licenciado de acuerdo a la normativa vigente que seraacute controlado por el Ente

Licenciante para permitir su identificacioacuten uniacutevoca en el aacutembito de la Infraestructura de

Firma Digital de la Provincia de San Luis

Cada Certificado tiene un nombre distintivo uacutenico (ver punto 314) en formato

X500 en el campo ldquoSubjectrdquo del Certificado

312- Necesidad de Nombres Distintivos

Todos los nombres distintivos son semaacutenticamente significativos dentro del

aacutembito de la Infraestructura de Firma Digital de la Provincia de San Luis Son de faacutecil

comprensioacuten y asociacioacuten con el Certificador Licenciado y la Autoridad Certificante que

representa

313 - Unicidad de Nombres

Los nombres distintivos (Distinguished Name o DN) son uacutenicos dentro del aacutembito

de la Infraestructura de Firma Digital de la Provincia de San Luis El Ente Licenciante es el

encargado de controlar la unicidad de los nombres distintivos

Se podraacuten emitir varios certificados a favor de un mismo Certificador Licenciado

utilizando el mismo DN cuando asiacute se estime conveniente ya que la utilizacioacuten de un mismo

DN en varios certificados no afecta la unicidad de dicho nombre dentro de la

Infraestructura de Firma Digital de la Provincia de San Luis

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 22 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

314- Procedimiento de Resolucioacuten de Disputas sobre Nombres

El Ente Licenciante resolveraacute los conflictos que pudieran generarse respecto de la

utilizacioacuten de nombres distintivos que como suscriptores puedan adoptar los Certificadores

Licenciados

En tales casos corresponde al solicitante del Certificado demostrar su intereacutes

legiacutetimo y su derecho a la utilizacioacuten de un nombre en particular

315- Reconocimiento Autenticacioacuten y Rol de las Marcas Registradas

No se permite el uso de marcas comerciales marcas de servicio o nombres de

fantasiacutea como Nombres Distintivos de las Autoridades Certificantes de Certificadores

Licenciados dependientes de la Autoridad Certificante del Ente Licenciante de la Provincia

de San Luis

316- Meacutetodos para comprobar la posesioacuten de la Clave Privada

Para formalizar la solicitud de Certificado se utiliza el requerimiento de firma de

certificado (CSR o ldquoCertificate Signing Requestrdquo) en formato PKCS10

La Autoridad Certificante del Ente Licenciante de la Provincia de San Luis verifica

que la Clave Puacuteblica asociada al requerimiento de firma de certificado (CSR) de la Autoridad

Certificante del Certificador Licenciado se corresponda con la Clave Privada que el

Certificador Licenciado utilizoacute para firmarlo

317- Autenticacioacuten de la Identidad del Certificador

Durante el proceso de licenciamiento el Ente Licenciante procede a identificar

fehacientemente la identidad de la persona de existencia ideal registros puacuteblicos de

contratos u organismo puacuteblico solicitante

Para el caso de organismos puacuteblicos se verifica la identidad de la maacutexima

autoridad del organismo Para las personas de existencia ideal se solicita la documentacioacuten

constitutiva de la entidad y de acreditacioacuten del apoderado o representante legal y si se

tratara de registros puacuteblicos de contratos la documentacioacuten que acredite su condicioacuten

Asimismo deberaacuten presentar adicionalmente la documentacioacuten indicada en la

seccioacuten 14 del Anexo I de la Resolucioacuten Rectoral Nordm 2120004-ULP-2009

Toda la documentacioacuten relativa a este proceso mencionado es mantenida y

resguardada por el Ente Licenciante

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 23 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

32- GENERACIOacuteN DE UN NUEVO PAR DE CLAVES (RUTINA DE RE-KEY)

Se requiere el cumplimiento de los pasos descriptos en el punto 31 - Registro

Inicial

33- GENERACIOacuteN DE UN NUEVO PAR DE CLAVES DESPUEacuteS DE UNA

REVOCACIOacuteN - SIN COMPROMISO DE CLAVE - REEMPLADO DE

CERTIFICADO DIGITAL

Se requiere el cumplimiento de los pasos descriptos en el punto 31 - Registro

Inicial

No se admite la utilizacioacuten del mismo par de claves criptograacuteficas para la

renovacioacuten de un Certificado

Sin embargo se admite el reemplazo del certificado digital el cual no supone el

cambio del par de claves El procedimiento soacutelo podraacute llevarse a cabo previa autorizacioacuten

de la Autoridad de Aplicacioacuten y en presencia de personal autorizado del Ente Licenciante

34- REQUERIMIENTO DE REVOCACIOacuteN

El procedimiento de revocacioacuten de un Certificado correspondiente a una Autoridad

Certificante de Certificador Licenciado se inicia con la recepcioacuten de la solicitud de

revocacioacuten por el Ente Licenciante y termina cuando una nueva Lista de Certificados

Revocados (CRL) conteniendo el nuacutemero de serie del Certificado en cuestioacuten se publica en

URL=httpacraizsanluisgovarcrlentelicenciantecrl

Y alternativamente en httpacraiz1sanluisgovarcrlentelicenciantecrl

Las solicitudes de revocacioacuten deberaacuten comunicarse por escrito mediante el

formulario disentildeado al efecto y disponible en el sitio del Ente Licenciante

El Ente Licenciante realiza la identificacioacuten y validacioacuten de la identidad del

solicitante de la revocacioacuten

Una vez validada la informacioacuten contenida en la solicitud de revocacioacuten el Ente

Licenciante procederaacute a la revocacioacuten del Certificado en un plazo no mayor a las

veinticuatro (24) horas de recibida y validada Toda la documentacioacuten generada en este

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 24 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

proceso es mantenida y resguardada por el Ente Licenciante

4- CICLO DEL CERTIFICADO REQUERIMIENTOS OPERATIVOS

41 - SOLICITUD DE CERTIFICADO

Una vez otorgada la licencia de la Poliacutetica de Certificacioacuten por parte del Ente

Licenciante y publicada la Resolucioacuten de otorgamiento en el Boletiacuten Oficial el Certificador

Licenciado estaacute en condiciones de solicitar el Certificado

El Certificador Licenciado genera en sus instalaciones el par de claves para la

Autoridad Certificante para la Poliacutetica de Certificacioacuten Licenciada en presencia de personal

autorizado del Ente Licenciante a quien entrega en ese acto el Formulario de Solicitud de

Emisioacuten del Certificado debidamente completado junto con el requerimiento de firma de

Certificado (CSR) en formato PKCS10

El Certificador Licenciado debe seguir los siguientes pasos

a) Generar el par de claves para la Autoridad Certificante vinculada a la Poliacutetica de

Certificacioacuten Licenciada en presencia de personal del Ente Licenciante

b) Generar el requerimiento de firma de Certificado (CSR) en presencia de personal del

Ente Licenciante

c) Demostrar que la Clave Puacuteblica presentada al Ente Licenciante se corresponda con la

Clave Privada utilizada para la firma del requerimiento de firma de Certificado (CSR)

d) Presentar la solicitud de emisioacuten de Certificado al Ente Licenciante debidamente firmada

por la maacutexima autoridad en caso de organismo puacuteblico o por su apoderado o representante

legal para el caso de personas de existencia ideal o registros puacuteblicos de contratos

Una vez cumplidos los pasos mencionados el personal del Ente Licenciante

procederaacute a verificar la autenticidad del requerimiento de firma de Certificado (CSR)

42- EMISIOacuteN DEL CERTIFICADO

Las Autoridades Certificantes de Certificador Licenciado integran la

Infraestructura de Firma Digital de la Provincia de San Luis y dependen de la Autoridad

Certificante del Ente Licenciante Provincial y en consecuencia de la Autoridad Certificante

Raiacutez Por lo tanto la emisioacuten de sus Certificados se efectuacutea en instalaciones de la Autoridad

Certificante del Ente Licenciante Provincial con la participacioacuten del Certificador Licenciado

representado por su maacutexima autoridad o quien eacutel designe en caso de organismo puacuteblico o

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 25 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

por su apoderado o representante legal para el caso de personas de existencia ideal o

registros puacuteblicos de contratos Por parte del Ente Licenciante participaraacute el personal

debidamente autorizado a dicho efecto

Los certificados emitidos por la Autoridad Certificante del Ente Licenciante

Provincial a favor de una Autoridad Certificante de Certificador Licenciado tienen un

periacuteodo de validez de nueve (9) antildeos desde su fecha de emisioacuten siempre que dicho plazo no

exceda el periacuteodo de uso del certificado de la Autoridad Certificante del Ente Licenciante

Provincial o hasta su revocacioacuten (lo que ocurra primero)

Con la recepcioacuten de la Solicitud de Emisioacuten de Certificado remitida por el

Certificador Licenciado la Autoridad Certificante del Ente Licenciante se encuentra en

condiciones de generar el Certificado Digital para la Autoridad Certificante correspondiente

43- ACEPTACIOacuteN DEL CERTIFICADO

Un Certificado emitido por la Autoridad Certificante del Ente Licenciante se

considera aceptado por el Certificador Licenciado despueacutes que su apoderado o

representante legal si se trata de una persona de existencia ideal o un registro puacuteblico de

contratos o la maacutexima autoridad o quien eacutel designe si se trata de un organismo puacuteblico

haya recibido formalmente el Certificado Digital generado en la ceremonia de emisioacuten y

haya firmado el Acuerdo con los Suscriptores de Certificados de la Autoridad Certificante

del Ente Licenciante de la Provincia de San Luis

La Autoridad Certificante del Ente Licenciante entrega el Certificado emitido al

personal del Certificador Licenciado referido en el paacuterrafo precedente seguacuten corresponda

Una vez recibido el Certificado Digital emitido por la Autoridad Certificante del

Ente Licenciante Provincial el Certificador Licenciado debe instalarlo en su Autoridad

Certificante encontraacutendose en condiciones de emitir Certificados a sus suscriptores

El Ente Licenciante publicaraacute ese Certificado Digital en su sitio de publicacioacuten

wwwacraizsanluisgovar

Por otra parte el Certificador Licenciado procederaacute a publicar en el Boletiacuten Oficial

de la Provincia de San Luis y en dos (2) diarios de difusioacuten nacional durante tres (3) diacuteas

consecutivos el Certificado de Clave Puacuteblica correspondiente a la Poliacutetica de Certificacioacuten

Licenciada

44- SUSPENSIOacuteN O REVOCACIOacuteN DE CERTIFICADOS

De acuerdo con lo dispuesto por la Ley Nordm V-0591-2007 que adhiere a la Ley Nordm

25506 no existe el estado de suspensioacuten de Certificados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 26 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

La solicitud de revocacioacuten de un Certificado de Autoridad Certificante de

Certificador Licenciado debe ser presentada ante el Ente Licenciante

441- CAUSAS DE REVOCACIOacuteN

El Ente Licenciante revocaraacute el Certificado Digital de la Autoridad Certificante de

Certificador Licenciado que hubiera emitido su Autoridad Certificante en los siguientes

casos

a) A solicitud del Certificador Licenciado cuando la clave privada o el medio en que se

encuentre almacenada se encuentren comprometidos o corran peligro de estarlo

b) Si se determina que el certificado digital fue emitido en base a una informacioacuten falsa que

en el momento de la emisioacuten hubiera sido objeto de verificacioacuten

c) Si se determina que los procedimientos de emisioacuten yo verificacioacuten han dejado de ser

seguros

d) Por resolucioacuten judicial o del mismo Ente Licenciante debidamente fundada

e) Por cancelacioacuten de la licencia de la Poliacutetica de Certificacioacuten

f) En caso de cese de actividades del Certificador Licenciado

g) Por condiciones especiales definidas en las Poliacuteticas de Certificacioacuten

h) Si se determina que la informacioacuten contenida en el Certificado ha dejado de ser vaacutelida

442- Autorizados a Solicitar la Revocacioacuten

Se encuentran autorizados a solicitar la revocacioacuten de un Certificado emitido por la

Autoridad Certificante del Ente Licenciante Provincial

a) El Certificador Licenciado titular del Certificado en cuestioacuten a traveacutes de su maacutexima

autoridad en caso de organismo puacuteblico o por su apoderado o representante legal para el

caso de personas de existencia ideal o registros puacuteblicos de contratos

b) Aquellas personas previa y debidamente autorizadas por el Certificador Licenciado para

efectuar tal solicitud

c) El Ente Licenciante

d) La Autoridad de Aplicacioacuten del presente reacutegimen

e) La autoridad judicial competente

443- Procedimientos para la Solicitud de Revocacioacuten

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 27 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

El procedimiento de revocacioacuten de un Certificado correspondiente a una Autoridad

Certificante de Certificador Licenciado se inicia con la recepcioacuten de la solicitud de

revocacioacuten por ante el Ente Licenciante y termina cuando una nueva Lista de Certificados

Revocados (CRL) conteniendo el nuacutemero de serie del certificado en cuestioacuten se publica en

URL=httpacraizsanluisgovarcrlentelicenciantecrl

Y alternativamente en

httpacraiz1sanluisgovarcrlentelicenciantecrl

La solicitud de revocacioacuten debe ser completada en papel firmada y entregada por

el solicitante al Ente Licenciante El formulario de solicitud se encuentra disponible en el

sitio de publicacioacuten del Ente Licenciante httpwwwacraizsanluisgovar

El Ente Licenciante verificaraacute la autenticidad de los datos de la solicitud de

revocacioacuten

En los casos que la solicitud de revocacioacuten surgiera de una decisioacuten judicial o del

Ente Licenciante se efectuaraacute la notificacioacuten al Certificador Licenciado antes de comenzar el

proceso de revocacioacuten

La solicitud de revocacioacuten se archiva junto con la documentacioacuten recabada en el

proceso de licenciamiento de la Poliacutetica de Certificacioacuten asociada al Certificado que se

revoca

Un Certificado revocado seraacute vaacutelido uacutenicamente para la verificacioacuten de firmas

generadas durante el periacuteodo en que el referido Certificado era vaacutelido

444- Plazo para la Solicitud de Revocacioacuten

El plazo maacuteximo entre la recepcioacuten de la solicitud de revocacioacuten y la actualizacioacuten

de la Lista de Certificados Revocados indicando los motivos de la revocacioacuten es de

veinticuatro (24) horas

445- Frecuencia de Emisioacuten de Listas de Certificados Revocados

La Autoridad Certificante del Ente Licenciante Provincial emite y puacuteblica la Lista de

Certificados Revocados (CRL) cuando se revoca un Certificado o a los seis (6) meses de la

uacuteltima emisioacuten de CRL si la condicioacuten anterior no ocurre antes

446- Requisitos para la Verificacioacuten de la Lista de Certificados Revocados

Los Certificadores Licenciados estaacuten obligados a verificar la autenticidad y validez

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 28 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

de los certificados en la Lista de Certificados Revocados (CRL) mediante la verificacioacuten de la

Firma Digital de la Autoridad Certificante del Ente Licenciante Provincial y de su periacuteodo de

validez

Los Terceros Usuarios ademaacutes de ello estaacuten obligados a verificar la utenticidad y

validez de los certificados en la Lista de Certificados Revocados (CRL) mediante la

verificacioacuten de la Firma Digital de las Autoridades Certificantes de los Certificadores

Licenciados

El Ente Licenciante garantizaraacute el acceso permanente eficiente y gratuito a su Lista

de Certificados Revocados

447- Requisitos Especiacuteficos para Casos de Compromiso de Claves

El Ente Licenciante en su caraacutecter de responsable de la Clave Privada de la

Autoridad Certificante Raiacutez de la Provincia de San Luis y de la Clave Privada de su Autoridad

Certificante se compromete a comunicar a los Certificadores Licenciados en caso de

compromiso de dichas claves

45- PROCEDIMIENTOS DE AUDITORIacuteA DE SEGURIDAD

451- Tipos de eventos registrados

Con el fin de mantener un ambiente seguro y controlado se registraraacute la

ocurrencia de los siguientes eventos registraacutendose para cada uno la informacioacuten relativa al

tipo de evento y el tiempo en que el evento ocurrioacute

1- Relacionados con el Ente Licenciante

a) Cambios en la Poliacutetica de Certificacioacuten

b) Cambios en los Procedimientos de Certificacioacuten

c) Cambios en el Acuerdo con los Certificadores Licenciados (suscriptores de certificados de

la Autoridad Certificante del Ente Licenciante de la Provincia de San Luis)

d) Cambios en los teacuterminos y condiciones con Terceros Usuarios de Certificados de la

Autoridad Certificante del Ente Licenciante de la Provincia de San Luis

e) Cambios en la Poliacutetica de Seguridad

f) Cambios en el Plan de Contingencia

g) Pruebas del Plan de Contingencia

h) Cambios en la Poliacutetica de Privacidad

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 29 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

i) Cambios en el personal vinculado al Ente Licenciante de la Provincia de San Luis

j) Revisiones de auditoriacutea

k) Cambios en los Procedimientos de Licenciamiento

l) Cambios en la Normativa Juriacutedica Interna de la Sala Cofre del Instituto de Firma Digital

de la Provincia de San Luis aprobada por Resolucioacuten Rectoral Nordm 2120006-ULP-2009

2- Relacionados con la Autoridad Certificante Raiacutez y con la Autoridad Certificante

del Ente Licenciante Provincial

a) Ceremonia de generacioacuten de claves

b) Encendido y apagado de los equipos y de publicacioacuten

c) Operaciones de mantenimiento accesos a los sistemas y cambios y actualizaciones de

software y hardware

d) Entrada en servicio y finalizacioacuten de las aplicaciones de la Autoridad Certificante y del

servicio de publicacioacuten

e) Operaciones de lectura y escritura de las aplicaciones de la Autoridad Certificante y del

servicio publicacioacuten

f) Intentos satisfactorios y fallidos de crear borrar acceder establecer y cambiar

contrasentildeas permisos y roles del personal afectado a los servicios de Certificacioacuten

g) Generacioacuten de copias de seguridad

h) Ciclo de vida de los dispositivos criptograacuteficos incluyendo recepcioacuten instalacioacuten puesta

en servicio uso y finalizacioacuten del servicio

i) Generacioacuten almacenamiento recuperacioacuten activacioacuten desactivacioacuten archivo y

destruccioacuten de las claves de la Autoridad Certificante Raiacutez

j) Registro de acceso fiacutesico a los diferentes niveles de seguridad

k) Registros producidos por los elementos de seguridad de las instalaciones (por ej registro

de alarmas grabaciones de caacutemaras de vigilancia etc)

l) Registro de poseedores de credenciales de activacioacuten de los dispositivos criptograacuteficos

que contienen las claves privadas de la Autoridad Certificante

3- Relacionados con el ciclo de vida de los Certificados y las Listas de Revocacioacuten

de Certificados

a) Solicitud de emisioacuten de Certificado por el Certificador Licenciado

b) Aprobacioacuten o denegacioacuten de solicitud de emisioacuten de Certificado

c) Emisioacuten de Certificado por la Autoridad Certificante del Ente Licenciante Provincial

d) Aceptacioacuten del Certificado por el Certificador Licenciado y firma del Acuerdo con

Suscriptores de la Autoridad Certificante del Ente Licenciante Provincial por el Certificador

Licenciado

e) Asignacioacuten del dispositivo criptograacutefico al responsable poseedor de claves del

Certificador Licenciado

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 30 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

f) Publicacioacuten del Certificado en el sitio del Ente Licenciante

g) Recepcioacuten de solicitud de revocacioacuten de Certificado

h) Revocacioacuten del Certificado

i) Emisioacuten de la Lista de Certificados Revocados

j) Publicacioacuten de la Lista de Certificados Revocados

k) Registro de destruccioacuten de material conteniendo informacioacuten de claves y datos de

su activacioacuten

l) Renovacioacuten de Certificados

452- Frecuencia de Procesamiento del Registro de Eventos

Los registros de eventos de la Autoridad Certificante Raiacutez y de la Autoridad

Certificante del Ente Licenciante son analizados perioacutedicamente en relacioacuten a su criticidad

Ese anaacutelisis es realizado por personal autorizado del Ente Licenciante

453- Periacuteodo de Retencioacuten del Registro de Eventos

Los registros de eventos correspondientes al sistema de la Autoridad Certificante

Raiacutez y de la Autoridad Certificante del Ente Licenciante Provincial se mantienen por un

periacuteodo de diez (10) antildeos a partir de su generacioacuten Los registros de eventos

correspondientes al sistema de publicacioacuten del Ente Licenciante se conservan por diez (10)

antildeos

454- Proteccioacuten del Registro de Eventos

Toda la informacioacuten pertinente al Registro de Eventos se mantiene de manera

segura y accedida por personal estrictamente autorizado

455- Procedimientos de Respaldo del Registro de Eventos

Las Copias de Respaldo del Registro de Eventos se realizan acorde a un detallado

cronograma que seraacute confeccionado por el Ente Licenciante

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 31 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

456- Sistema de recoleccioacuten de informacioacuten acerca de eventos

La informacioacuten recogida automaacuteticamente es registrada por el sistema operativo y

el software de aplicacioacuten La informacioacuten sobre eventos manuales es registrada por

personal autorizado del Ente Licenciante

457- Notificacioacuten al Causante del Evento

Los sistemas de recoleccioacuten de eventos no efectuacutean ninguna notificacioacuten al

causante del evento sobre el hecho de que sus acciones han sido registradas

458- Anaacutelisis de Vulnerabilidad

Los eventos registrados son utilizados para analizar posibles vulnerabilidades

sobre los sistemas y los procedimientos vigentes

46- ARCHIVO DE LA INFORMACIOacuteN

El Ente Licenciante mantendraacute toda la informacioacuten relativa a los Certificados

Digitales emitidos por su Autoridad Certificante y por la Autoridad Certificante Raiacutez de

acuerdo a lo establecido en el marco legal vigente

461- Tipo de Informacioacuten Archivada

El Ente Licenciante almacenaraacute toda la informacioacuten asociada a los Certificados a lo

largo de su ciclo de vida incluyendo su renovacioacuten Se registraraacute

a) La informacioacuten obtenida en las diferentes etapas del ciclo de vida del Certificado

(solicitud revocacioacuten renovacioacuten etc)

b) Los documentos asociados a dichas etapas incluyendo el licenciamiento

c) Las diferentes versiones de Poliacuteticas de Certificacioacuten Manuales de Procedimientos y sus

documentos asociados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 32 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

462- Periacuteodo de Retencioacuten

El Ente Licenciante almacenaraacute la informacioacuten asociada a los Certificados Digitales

emitidos bajo la presente Poliacutetica por un periacuteodo de diez (10) antildeos contados a partir de la

fecha de su vencimiento o revocacioacuten

463- Proteccioacuten de los Archivos de Informacioacuten

El Ente Licenciante garantiza

a) La integridad y confidencialidad de la informacioacuten referente a los Certificados Digitales

emitidos

b) El almacenamiento de la informacioacuten en forma completa

c) La privacidad de los datos obtenidos durante el procedimiento de licenciamiento

464- Procedimiento de Copia de Respaldo (Backup)

El Ente Licenciante efectuaraacute copias de respaldo de la informacioacuten en soporte

electroacutenico que seraacuten almacenadas en instalaciones externas Las copias de respaldo seraacuten

a) Efectuadas seguacuten la Poliacutetica de Backup detallada en los documentos teacutecnicos asociados

b) Almacenadas en instalaciones que cumplen al menos con los mismos niveles de

proteccioacuten fiacutesica y ambiental que las instalaciones principales donde se encuentran

instalados los equipos asociados a los Procesos de Certificacioacuten

c) Verificadas frecuentemente seguacuten lo indica los documentos teacutecnicos asociados para

asegurar la confiabilidad de los procedimientos de restauracioacuten

465- Ubicacioacuten del Archivo de Informacioacuten

El Ente Licenciante mantiene un esquema distribuido de archivos entre sus

instalaciones principales y de respaldo

466- Procedimientos de Obtencioacuten y Verificacioacuten de la Informacioacuten

Archivada

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 33 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Solo las personas autorizadas por el Ente Licenciante tienen acceso a la

informacioacuten archivada ya sea en las instalaciones principales como en las de respaldo

47- RENOVACIOacuteN DE CERTIFICADOS Y CAMBIO DE CLAVES CRIPTOGRAacuteFICAS

La Renovacioacuten de Certificado de la Autoridad Certificante de Certificador

Licenciado deberaacute seguir el procedimiento indicado en el punto 31 de la presente Poliacutetica

La renovacioacuten implica en todos los casos la generacioacuten de un nuevo Par de Claves

Transcurrido el periodo de validez del par de claves asociado al Certificado deberaacuten ser

retiradas de servicio de acuerdo a lo indicado en el punto 632 de esta Poliacutetica

Uacutenicamente se podraacute renovar el Certificado si se cumple alguna de las siguientes

condiciones

a) Para sustituir las Claves que van a ser retiradas

b) Para modificar la informacioacuten contenida en el Certificado siempre que ello no fuera

posible a traveacutes del procedimiento de reemplazo conforme lo contemplado en el punto 33

de la presente Poliacutetica de Certificacioacuten o

c) Por modificaciones realizadas a la Poliacutetica de Certificacioacuten licenciada que asiacute lo ameriten

El Ente Licenciante realizaraacute una nueva ceremonia de emisioacuten de Certificado

asociado a la Autoridad Certificante de acuerdo a su Manual de Procedimientos

El traacutemite de renovacioacuten de un Certificado Digital emitido a favor de un

Certificador Licenciado debe ser iniciado sesenta (60) diacuteas haacutebiles antes del comienzo del

mayor periacuteodo de validez de los Certificados Digitales que emite

Para solicitar un nuevo Certificado se deberaacute seguir el procedimiento indicado en

el punto 41 de la presente Poliacutetica

La Clave Privada que es objeto de renovacioacuten debe ser utilizada para continuar

firmando las Listas de Revocacioacuten de Certificados (CRLs) hasta la fecha de expiracioacuten del

uacuteltimo Certificado emitido por la Autoridad Certificante utilizando esa Clave En ese

momento se debe

a) Solicitar al Ente Licenciante la revocacioacuten de ese certificado y

b) Destruir la clave privada de acuerdo a lo indicado en el punto 629 de la presente poliacutetica

48- PLAN DE CONTINGENCIA Y RECUPERACIOacuteN ANTE DESASTRES

Ante hechos que comprometan la continuidad de sus operaciones el Ente

Licenciante deberaacute implementar un Plan de Contingencia y Recuperacioacuten ante Desastres

que garantice el mantenimiento de sus servicios miacutenimos (recepcioacuten de solicitudes de

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 34 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

revocacioacuten revocacioacuten de certificados emisioacuten de CRL y consulta de Listas de Certificados

Revocados actualizadas)

El plan deberaacute tener las siguientes caracteriacutesticas

a) Ser conocido por todo el personal que cumple funciones en el Ente Licenciante

b) Incluir pruebas completas de funcionamiento perioacutedicamente

481- Compromiso de Recursos Informaacuteticos Aplicaciones y Datos

El Ente Licenciante utilizaraacute los procedimientos definidos en su Plan de

Contingencia acorde con su Plan de Seguridad para restaurar los recursos informaacuteticos

aplicaciones o datos que hayan sido comprometidos

482- Continuidad de las Operaciones de la Autoridad Certificante del Ente

Licenciante Provincial y de la Autoridad Certificante Raiacutez de la Provincia

de San Luis

El Ente Licenciante dispone de procedimientos para asegurar la continuidad de sus

operaciones en instalaciones alternativas El Ente Licenciante comunicaraacute a los

Certificadores Licenciados si el evento afecta actividades previstas

483- Compromiso de la Clave Privada de la Autoridad Certificante del Ente

Licenciante Provincial y de la Autoridad Certificante Raiacutez de la Provincia

de San Luis

Ante sospecha de compromiso de la Clave Privada de la Autoridad Certificante del

Ente Licenciante Provincial o de la Autoridad Certificante Raiacutez el Ente Licenciante dispone

de Procedimientos para la Revocacioacuten de su Certificado y el Restablecimiento de su

Infraestructura contemplaacutendose las siguientes actividades

a) Ceremonia de generacioacuten de un nuevo Par de Claves

b) Publicacioacuten del Nuevo Certificado

c) Emisioacuten de nuevos Certificados para los Certificadores Licenciados

El Ente Licenciante tomaraacute las siguientes acciones

a) Informar a los Certificadores Licenciados que sus Certificados seraacuten revocados y que las

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 35 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Claves Privadas asociadas a esos Certificados no deben ser utilizadas

b) Revocar los Certificados Digitales de las Autoridades Certificantes de los Certificadores

Licenciados

c) Publicar en su sitio de publicacioacuten que se ha revocado el Certificado de la Autoridad

Certificante del Ente Licenciante Provincial o de la Autoridad Certificante Raiacutez (seguacuten

correspondiera) notificando a los terceros usuarios que no deben considerarlo como un

certificado confiable

49- PLAN DE CESE DE ACTIVIDADES

El eventual cese de actividades de la Autoridad Certificante del Ente Licenciante

Provincial o de la Autoridad Certificante Raiacutez queda reservado a una decisioacuten de la

Autoridad de Aplicacioacuten de la Provincia de San Luis

En caso de producirse el Cese de Actividades el Ente Licenciante cumpliraacute con los

siguientes procedimientos

a) Publicaraacute fecha y hora del Cese de Actividades en el Boletiacuten Oficial durante tres (3) diacuteas

consecutivos que no podraacute ser anterior a los noventa (90) diacuteas corridos contados de la

uacuteltima publicacioacuten

b) Notificaraacute a los Certificadores Licenciados con una antelacioacuten no menor a los noventa

(90) diacuteas de la fecha prevista de cese

c) Revocaraacute la totalidad de los Certificados que hubiere emitido y que se encontraren

vigentes a la fecha de Cese de sus Actividades

d) Una vez revocados los Certificados de los Certificadores Licenciados destruiraacute la Clave

Privada de la Autoridad Certificante correspondiente mediante un procedimiento que

garantice su destruccioacuten total

5- CONTROLES DE SEGURIDAD FISICA FUNCIONALES Y PERSONALES

51- CONTROLES DE SEGURIDAD FIacuteSICA

El Ente Licenciante ha implementado controles apropiados que restringen el

acceso a los equipos programas y datos utilizados por su Autoridad Certificante y la

Autoridad Certificante Raiacutez para la provisioacuten del servicio de Certificacioacuten limitaacutendolo a

personas debidamente autorizadas

Tanto la Autoridad Certificante del Ente Licenciante Provincial como la Autoridad

Certificante Raiacutez operan en instalaciones construidas bajo estrictas normas de seguridad

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 36 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

fiacutesica y ambiental internacionales que les brindan una proteccioacuten adecuada

511- Construccioacuten y Ubicacioacuten de las Instalaciones

Para realizar las operaciones de la Autoridad Certificante del Ente Licenciante

Provincial y de la Autoridad Certificante Raiacutez el Ente Licenciante cuenta con instalaciones

apropiadas que disponen de controles fiacutesicos para evitar prevenir y detectar el acceso

indebido a los equipos programas y datos utilizados Las instalaciones poseen periacutemetros

de seguridad expresamente definidos

512- Niveles de Acceso Fiacutesico

Para ingresar al recinto que contiene los equipos de la Autoridad Certificante Raiacutez

y de la Autoridad Certificante del Ente Licenciante Provincial el personal autorizado debe

atravesar varios niveles de seguridad Los requisitos de autenticacioacuten se incrementan a

medida que se accede a los niveles superiores

513- Energiacutea Eleacutectrica y Aire Acondicionado

Los equipos de la Autoridad Certificante Raiacutez de la Provincia de San Luis y de la

Autoridad Certificante del Ente Licenciante Provincial estaacuten alojados en instalaciones que

brindan condiciones adecuadas de suministro de energiacutea eleacutectrica y de aire acondicionado

para permitir una operacioacuten segura

514- Exposicioacuten al agua e inundaciones

Dentro de las instalaciones los equipos de la Autoridad Certificante Raiacutez y de la

Autoridad Certificante del Ente Licenciante estaacuten alojados en compartimentos estancos a fin

de prevenir el impacto producido por inundaciones o filtraciones de liacutequidos

515- Prevencioacuten y Proteccioacuten contra Incendio

Los equipos de la Autoridad Certificante Raiacutez y de la Autoridad Certificante del

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 37 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Ente Licenciante Provincial estaacuten alojados en instalaciones que cuentan con alarmas de

deteccioacuten y sistemas de extincioacuten de incendios

516- Medios de Almacenamiento de Informacioacuten

El Ente Licenciante mantiene los respaldos de informacioacuten de manera iacutentegra y

confidencial almacenaacutendolos en recintos igniacutefugos y accesibles solo por personal

autorizado

El Ente Licenciante almacena copias completas de respaldo en instalaciones

externas Ademaacutes cuenta con procedimientos de recuperacioacuten escritos que son verificados

perioacutedicamente

517- Descarte de Medios de Almacenamiento de Informacioacuten

El Ente Licenciante tiene implementado procedimientos para la destruccioacuten de

informacioacuten sensitiva a fin de imposibilitar su recuperacioacuten acceso o divulgacioacuten luego de

su eliminacioacuten

518- Instalaciones de Seguridad Externas

El Ente Licenciante dispone de instalaciones externas que tienen niveles de

proteccioacuten fiacutesica y ambiental similares al de las instalaciones principales

52- CONTROLES FUNCIONALES

El Ente Licenciante ha establecido una estructura de personal estable con roles

especiacuteficos definidos para realizar las actividades de licenciamiento y operacioacuten de las

Autoridades Certificantes que contempla una adecuada separacioacuten de funciones

521- Definicioacuten de Roles Afectados al Proceso de Certificacioacuten

El personal del Ente Licenciante que tenga acceso a los equipos involucrados en los

procesos de emisioacuten o revocacioacuten de Certificados incluyendo la emisioacuten de la Lista de

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 38 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Certificados Revocados (CRL) es seleccionado y entrenado a los efectos de proporcionar un

ambiente de operacioacuten seguro y confiable Este personal deber ser evaluado al menos una

vez cada 2 (dos) antildeos para confirmar su continuidad en el puesto

522- Separacioacuten de Funciones

El Ente Licenciante mantiene un esquema de roles y funciones para establecer una

adecuada segregacioacuten y control de las responsabilidades de su personal

523- Nuacutemero de Personas Requerido por Funcioacuten

Para evitar que una sola persona pueda llevar a cabo operaciones sensitivas se

requiere para las mismas la participacioacuten concurrente de varias personas con diferentes

roles

524- Identificacioacuten y Autentificacioacuten para cada Rol

Para ejecutar las funciones pertinentes a su propio rol todo el personal se debe

autenticar de manera segura usando contrasentildeas yo certificados digitales

53- Controles de Seguridad del Personal de La Autoridad Certificante del

Ente Licenciante y de la Autoridad Certificante Raiacutez

El Ente Licenciante sigue la Poliacutetica de administracioacuten de personal establecida para

la Universidad de La Punta

531- Antecedentes Laborales Calificaciones Experiencia e Idoneidad del

Personal

El personal del Ente Licenciante posee experiencia y calificaciones adecuadas para

las funciones que desempentildean Dicho personal tiene pleno conocimiento de las Poliacuteticas de

Seguridad y Certificacioacuten que permiten mantener un ambiente seguro y confiable

El personal del Ente Licenciante ha sido cuidadosamente seleccionado y calificado

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 39 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

antes de iniciar sus actividades

532- Entrenamiento y Capacitacioacuten Inicial

El personal del Ente Licenciante ha sido entrenado adecuadamente antes de iniciar

sus actividades

533- Frecuencias del Proceso de Actualizacioacuten Teacutecnica

El personal del Ente Licenciante recibe capacitacioacuten constante respecto de los

cambios tecnoloacutegicos y de procedimientos que puedan afectar directa o indirectamente las

operaciones de certificacioacuten

534- Sanciones a aplicar por Actividades No Autorizadas

El personal del Ente Licenciante que incumpliere sus funciones y

responsabilidades seraacute sancionado de acuerdo al reacutegimen de sanciones establecido por la

Universidad de La Punta

535- Requisitos para Contratacioacuten de Personal

El personal del Ente Licenciante es contratado de acuerdo al reacutegimen de la

Universidad de La Punta

536- Documentacioacuten Provista al Personal

El Ente Licenciante proporciona a su personal toda la documentacioacuten necesaria

para el desempentildeo de sus funciones y responsabilidades

6- CONTROLES DE SEGURIDAD TECNICA

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 40 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

61 - GENERACIOacuteN E INSTALACIOacuteN DEL PAR DE CLAVES CRIPTOGRAacuteFICAS

611- Generacioacuten del Par de Claves Criptograacuteficas

6111- Par de Claves de la Autoridad Certificante Raiacutez y Par de Claves de la

Autoridad Certificante del Ente Licenciante Provincial

El Par de Claves Criptograacuteficas de la Autoridad Certificante Raiacutez de la Provincia de

San Luis es generado por el Ente Licenciante en instalaciones de la propia Autoridad

Certificante Raiacutez en hardware criptograacutefico seguro que cumple con las caracteriacutesticas

definidas en FIPS 140 Versioacuten 2 para el nivel 3

El Par de Claves criptograacuteficas utilizadas por el Ente Licenciante para emisioacuten y

revocacioacuten de Certificados y emisioacuten de la Lista de Certificados Revocados es de 4096 bits

generado con algoritmo RSA

6112- Par de Claves de Autoridad Certificante de Certificador Licenciado

El Par de Claves criptograacuteficas de una Autoridad Certificante se genera en las

instalaciones del Certificador Licenciado en presencia de personal del Ente Licenciante

despueacutes de haberle sido otorgada la licencia

El Certificador Licenciado en su caraacutecter de responsable de la Autoridad

Certificante a la que la Autoridad Certificante del Ente Licenciante Provincial le emite un

Certificado es el responsable del par de claves criptograacuteficas y como tal estaacute obligado a

generarlo en un dispositivo criptograacutefico seguro conforme a la normativa a no revelar su

Clave Privada a terceros bajo ninguna circunstancia y a almacenarla en un medio que

garantice su integridad y confidencialidad En todo momento la clave privada de la

Autoridad Certificante se encuentra bajo el exclusivo y permanente control del Certificador

Licenciado

Durante la generacioacuten y almacenamiento de la Clave Privada de la Autoridad

Certificante por parte del Certificador Licenciado debe asegurarse que

a) La Clave Privada sea uacutenica y su seguridad se encuentre garantizada y

b) No pueda ser deducida y se encuentre protegida contra reacuteplicas fraudulentas

612- Entrega de la Clave Privada al Certificador Licenciado

De acuerdo al artiacuteculo 28 punto 1 del Decreto Ndeg 0428-MP-2008 reglamentario de

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 41 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

la Ley Ndeg V-0591-2007 que adhiere a la Ley Nacional Nordm 25506 el Ente Licenciante no

genera ni toma conocimiento o accede a los datos de generacioacuten de firma de las Autoridades

Certificantes del Certificador Licenciado

613- Entrega de la Clave Puacuteblica al Ente Licenciante

El Certificador Licenciado a traveacutes del personal designado para representarlo

entrega al Ente Licenciante copia de su Clave Puacuteblica contenida en un CSR (Certificate

Signing Request) en formato PKCS10 de manera que

a) No pueda ser alterada y

b) El Certificador Licenciado posea la Clave Privada que corresponde a dicha clave puacuteblica

Todas las actividades que se llevan a cabo en el proceso de recepcioacuten de la clave

puacuteblica son registradas para fines de auditoriacutea

614- Disponibilidad de la Clave Puacuteblica

Se publica el Certificado de la Autoridad Certificante Raiacutez en

URL=httpcarootsanluisgovarCertEnrollcarootcertslgovar_Instituto20de

20Firma20Digital20de20la20Provincia20de20San20Luiscrt

Y alternativamente en

httpcaroot1sanluisgovarCertEnrollcarootcertslgovar_Instituto20de20Firma2

0Digital20de20la20Provincia20de20San20Luiscrt

El Ente Licenciante publica su propio Certificado en

URL=httpacraizsanluisgovarcerentelicenciantecrt

Y alternativamente en

httpacraiz1sanluisgovarcerentelicenciantecrt

Asimismo publica los Certificados de las Autoridades Certificantes de

Certificadores Licenciados que su Autoridad Certificante hubiera emitido en

httpwwwacraizsanluisgovar

El Certificador Licenciado es responsable de publicar los Certificados de sus

Autoridades Certificantes y de sus suscriptores para que Terceros Usuarios puedan acceder

a ellos

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 42 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

615- Tamantildeo de Claves

La Autoridad Certificante Raiacutez utiliza un par de claves criptograacuteficas RSA de 4096

bits de longitud para emitir el certificado de la Autoridad Certificante del Ente Licenciante

de la Provincia de San Luis

La Autoridad Certificante del Ente Licenciante Provincial utiliza un par de claves

criptograacuteficas RSA de 4096 bits de longitud para emitir los certificados de las Autoridades

Certificantes de los Certificadores Licenciados

En caso de tomar conocimiento de teacutecnicas de criptoanaacutelisis que vulneren el

algoritmo utilizado para la generacioacuten de firma con la longitud indicada el Ente Licenciante

revocaraacute los Certificados emitidos notificando previamente a los Certificadores Licenciados

y anunciaraacute la implementacioacuten de una nueva versioacuten de la presente Poliacutetica de Certificacioacuten

616- Generacioacuten de Claves por Hardware o Software

El Par de Claves criptograacuteficas se generan en dispositivos criptograacuteficos que

cumplan con lo definido en el punto 621 de la presente Poliacutetica de Certificacioacuten

617- Propoacutesitos de Utilizacioacuten de Claves (Key Usage)

Las Claves criptograacuteficas de la Autoridad Certificante Raiacutez tienen como exclusivo

propoacutesito la firma de su Certificado y del certificado de la Autoridad Certificante del Ente

Licenciante Provincial

Las Claves criptograacuteficas de la Autoridad Certificante del Ente Licenciante

Provincial tienen como exclusivo propoacutesito la firma de su Lista de Certificados Revocados

(CRL) y de los Certificados de las Autoridades Certificantes de Certificadores Licenciados

Las claves criptograacuteficas de las Autoridades Certificantes de Certificadores

Licenciados tienen como exclusivo propoacutesito su utilizacioacuten para la firma de Certificados de

sus Suscriptores y la firma de sus Listas de Certificados Revocados (CRLs)

62- PROTECCIOacuteN DE LA CLAVE PRIVADA

Las claves privadas de la Autoridad Certificante Raiacutez de la Provincia de San Luis y

de la Autoridad Certificante del Ente Licenciante Provincial estaacuten bajo responsabilidad del

Ente Licenciante y protegidas mediante la utilizacioacuten de sistemas y procedimientos que

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 43 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

incluyen la designacioacuten de funcionarios responsables de su control custodia y activacioacuten

segura y de su destruccioacuten en caso de compromiso

Las claves privadas de las Autoridades Certificantes de los Certificadores

Licenciados estaacuten bajo su propia responsabilidad y protegidas mediante la utilizacioacuten de

sistemas y procedimientos confiables que evitan el uso no autorizado o peacuterdida de las

mismas

621- Estaacutendares para dispositivos criptograacuteficos

La Autoridad Certificante Raiacutez de la Provincia de San Luis y la Autoridad

Certificante del Ente Licenciante Provincial disponen cada una de ellas de un dispositivo

criptograacutefico que cumple con las caracteriacutesticas definidas en FIPS 140 versioacuten 2 nivel 3

para la generacioacuten y almacenamiento de su Par de Claves criptograacuteficas

Para la generacioacuten y almacenamiento de sus pares de Claves criptograacuteficas el

Certificador Licenciado dispone de dispositivos criptograacuteficos que cumplen con las

caracteriacutesticas definidas en FIPS 140 versioacuten 1 o 2 de por lo menos

a) Nivel 3 para sus Autoridades Certificantes y

b) Nivel 2 para sus Autoridades de Registro

622- Control rdquoM de Nrdquo de la Clave Privada

El Ente Licenciante utiliza procedimientos que requieren la participacioacuten de varias

personas para la activacioacuten de la Clave Privada de la Autoridad Certificante Raiacutez y de la

Clave Privada de la Autoridad Certificante del Ente Licenciante Provincial

Los Certificadores Licenciados deben adoptar procedimientos que requieran la

participacioacuten de varias personas para la activacioacuten de las Claves Privadas de sus

Autoridades Certificantes

Lo indicado anteriormente en este punto no se hace necesariamente extensivo a

las Autoridades de Registro de los Certificadores Licenciados

623- Recuperacioacuten de la clave privada

El Ente Licenciante posee procedimientos para la recuperacioacuten de la Clave Privada

de su Autoridad Certificante y de la Autoridad Certificante Raiacutez detallados en sus

documentos teacutecnicos asociados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 44 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

624- Copia de seguridad de la clave privada

El Ente Licenciante mantiene una copia de seguridad de su Clave Privada y de la

Autoridad Certificante Raiacutez Estas copias son almacenadas y protegidas con un nivel de

seguridad no inferior al establecido para la versioacuten original de las Claves y mantenidas por

el plazo de validez del Certificado correspondiente

El Ente Licenciante no mantiene copia de las Claves Privadas de las Autoridades

Certificantes de los Certificadores Licenciados

Las Claves Privadas de las Autoridades Certificantes de Certificadores Licenciados

cuentan con al menos una copia de seguridad de manera tal de poder recuperarlas en caso

de desastre o mal funcionamiento del sistema

Estas copias estaacuten protegidas bajo las mismas condiciones de acceso fiacutesico que se

implementan en el ambiente de produccioacuten Estaacuten resguardadas en dispositivos

criptograacuteficos equivalentes a los que contienen las claves originales

625- Archivo de Clave Privada

Cuando las claves privadas de las Autoridades Certificantes estaacuten desactivadas los

dispositivos criptograacuteficos que las contienen permanecen bajo los controles de seguridad

fiacutesica descriptos en la presente Poliacutetica y el acceso a los mismos es debidamente registrado

y solo permitido a personal autorizado

626- Incorporacioacuten de Claves Privadas en Moacutedulos Criptograacuteficos

Las Claves Privadas se generan en dispositivos criptograacuteficos conforme lo

establecido en la presente Poliacutetica y nunca se extraen de los mismos

Solo se permite la transferencia de claves en caso de creacioacuten de copias de

seguridad descriptas en la presente Poliacutetica y se realizan a traveacutes de los procedimientos de

resguardo propios de los dispositivos criptograacuteficos utilizados

627- Meacutetodo de Activacioacuten de Claves Privadas

La activacioacuten de las Claves Privadas de las Autoridades Certificantes utiliza un

esquema de control compartido (ldquoM de Nrdquo) por lo que se necesita la intervencioacuten

simultanea de varias personas autorizadas

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 45 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

628- Meacutetodo de Desactivacioacuten de Claves Privadas

La desactivacioacuten de las claves privadas se realiza a traveacutes de procedimientos que

garantizan la inhabilitacioacuten de esas claves Para volver a utilizarlas es necesario seguir el

procedimiento de activacioacuten de claves descriptas en la presente Poliacutetica

629- Meacutetodo de Destruccioacuten de Claves Privadas

Las Claves Privadas se destruiraacuten utilizando procedimientos que imposibilitan su

posterior recuperacioacuten o utilizacioacuten Ello se realiza bajo las mismas medidas de seguridad

que las empleadas en la Ceremonia de Generacioacuten de Claves

63- OTROS ASPECTOS DE ADMINISTRACIOacuteN DE CLAVES

631- Archivo de la Clave Puacuteblica

La Clave Puacuteblica se archiva utilizando meacutetodos que garantizan su integridad El

Ente Licenciante posee procedimientos para el archivo de su Clave Privada detallados en

sus documentos teacutecnicos asociados

632- Periacuteodo de Uso de Clave Puacuteblica y Privada

El periacuteodo de validez del Par de Claves se corresponde con el periacuteodo de validez de

los Certificados emitidos

El certificado de la Autoridad Certificante Raiacutez de la Provincia de San Luis y el

certificado de la Autoridad Certificante del Ente Licenciante Provincial expiran a los diez

(10) antildeos desde su emisioacuten Los certificados de Autoridades Certificantes de Certificador

Licenciado expiran a los nueve (9) antildeos siempre que dicho plazo no exceda el periacuteodo de

uso del certificado de la Autoridad Certificante del Ente Licenciante Provincial o cuando

sean revocados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 46 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

64- DATOS DE ACTIVACIOacuteN

641- Generacioacuten e Instalacioacuten de Datos de Activacioacuten

Los datos de activacioacuten de las Claves Privadas utilizan un esquema de control

compartido (ldquoM de Nrdquo)

642- Proteccioacuten de los Datos de Activacioacuten

Los datos de activacioacuten son tratados como informacioacuten confidencial y no deben

estar expuestos en medios accesibles por terceros Asimismo las personas responsables de

su custodia no deben divulgar su condicioacuten

65- CONTROLES DE SEGURIDAD INFORMAacuteTICA

651- Requisitos Teacutecnicos Especiacuteficos

Solo personal debidamente autorizado puede acceder a las instalaciones y

sistemas que intervienen en las operaciones de Certificacioacuten Acorde a la Poliacutetica de

Seguridad aprobada por el Ente Licenciante se garantiza

a) Una efectiva administracioacuten de los accesos para aquellos usuarios involucrados en el ciclo

de vida de los Certificados

b) La segregacioacuten de funciones seguacuten lo especificado en la Poliacutetica de Seguridad del Ente

Licenciante

c) La correcta identificacioacuten y autenticacioacuten del personal en las actividades criacuteticas

relacionadas con el ciclo de vida de los Certificados

d) El registro de eventos relacionados con el ciclo de vida de los Certificados

e) La proteccioacuten integridad y confidencialidad de datos criacuteticos

66- CONTROLES TEacuteCNICOS DEL CICLO DE VIDA DE LOS SISTEMAS

661- Controles de Desarrollo de Sistemas

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 47 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Para la implementacioacuten de los sistemas en el ambiente de produccioacuten se

consideran los siguientes controles

a) Anaacutelisis de seguridad en todos sus componentes

b) Entornos separados de desarrollo prueba y produccioacuten

c) Procedimiento formal de autorizacioacuten y registro para la actualizacioacuten de los sistemas

d) En caso de que el sistema fuera adquirido debe existir un acuerdo de nivel de servicio con

el proveedor que coincida con el ofrecido por el Certificador Licenciado a sus suscriptores

662- Administracioacuten de Controles de Seguridad

Seguacuten el anaacutelisis de riesgo efectuado se clasificaron los activos informaacuteticos de

acuerdo a sus necesidades de proteccioacuten y se mantiene su inventario Los sistemas son

auditados de forma perioacutedica de acuerdo a lo que establezca el Plan de Auditoriacutea

67- CONTROLES DE SEGURIDAD DE RED

Los Servicios de Certificacioacuten de la Autoridad Certificante Raiacutez y de la Autoridad

Certificante del Ente Licenciante Provincial se realizan fuera de liacutenea lo que asegura su

proteccioacuten de cualquier ataque a traveacutes de redes

Los Servicios de Publicacioacuten del Ente Licenciante y de la Autoridad Certificante

Raiacutez utilizan sistemas debidamente protegidos garantizando integridad

68- CONTROLES DE INGENIERIacuteA DE DISPOSITIVOS CRIPTOGRAacuteFICOS

El dispositivo criptograacutefico utilizado para el almacenamiento y generacioacuten de la

Clave Privada cumple con lo establecido en la presente Poliacutetica de Certificacioacuten

7- PERFILES DE CERTIFICADOS Y DE LISTAS DE CERTIFICADOS REVOCADOS

Tanto el formato del certificado como el de la Lista de Certificados Revocados

cumplen con lo especificado en el estaacutendar ITU-T X509 versioacuten 3 (Internet X509 Public Key

Infrastructure Certificate and CRL Profile)

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 48 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

71- PERFIL DEL CERTIFICADO

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de la

Autoridad Certificante Raiacutez de la Provincia de San Luis

Certificado X509 v3 Atributos Extensiones

Contenido

Versioacuten V3

Nuacutemero de Serie Nuacutemero Asignado por la AC Raiacutez de la Provincia de San Luis

Algoritmo de firma Sha 1 RSA

Nombre distintivo del emisor

CN = Instituto de Firma Digital de la Provincia de San Luis OU = Universidad de La Punta

O = Gobierno de la Provincia de San Luis

C =AR

Validez 10 antildeos

Se especifica desdehasta

Nombre distintivo del suscriptor CN = Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Clave puacuteblica del suscriptor La clave puacuteblica RSA es de 4096 bits

Extensiones

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Los bits deben estar como se indican

Digital Signature = 0

Non Repudiation = 0

KeyEncipherment = 0

DataEncipherment = 0

KeyAgreement = 0

KeyCertSign = 1

CRLSign = 1

EncipherOnly = 0

DecipherOnly = 0

Restricciones baacutesicas cA=TRUE

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de las

Autoridades Certificantes del Ente Licenciante Provincial

Certificado X509 v3 Atributos Extensiones

Contenido

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 49 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Atributos

Versioacuten V3

Numero de Serie Nuacutemero asignado por la Autoridad Certificante Raiacutez de la

Provincia de San Luis

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Validez 9 antildeos

Se especifica desdehasta

Nombre distintivo del suscriptor

CN = CA del Instituto de Firma Digital de la Provincia de

San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Clave puacuteblica del suscriptor

La clave puacuteblica RSA es de 4096 bits

Extensiones

Identificador de la clave de la Autoridad Certificante

Contiene un identificador de la clave puacuteblica de la Autoridad Certificante Raiacutez de la Provincia de San Luis

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Firma digital Firma de Certificados Firma de CRL sin

conexioacuten Firma CRL

Poliacuteticas de Certificacioacuten Debe incluir el OID de esta Poliacutetica

Restricciones baacutesicas cA=TRUE

pathlen=0

Puntos de distribucioacuten de la Lista de Certificados Revocados

URL http

carootsanluisgovarCertEnrollInstituto20de20Firma20Digital20de20la20Provincia20de20San20

Luiscrl URL http

caroot1sanluisgovarCertEnrollInstituto20de20Firma20Digital20de20la20Provincia20de20San2

0Luiscrl

Informacioacuten de Acceso de la Autoridad Certificante

URL httpcarootsanluisgovarCertEnrollcarootcertslgovar_Instituto20de20Firma20Digital20de20la20Pr

ovincia20de20San20Luiscrt URL

httpcaroot1sanluisgovarCertEnrollcarootcertslgov

ar_Instituto20de20Firma20Digital20de20la20Provincia20de20San20Luiscrt

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de las

Autoridades Certificantes de los Certificadores Licenciados

Certificado X509 v3 Atributos Extensiones

Contenido

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 50 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Atributos

Versioacuten V3

Numero de Serie Nuacutemero asignado por la Autoridad Certificante del Ente

Licenciante de la Provincia de San Luis

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = CA del Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Validez 9 antildeos o menos

Se especifica desdehasta

Nombre distintivo del suscriptor

Seguacuten lo especificado en Anexo III de la Resolucioacuten Rectoral Nordm 212004-ULP-2009 en lo referente a

certificados de certificadores

Si el certificado digital no incluyera la extensioacuten Poliacuteticas de Certificacioacuten deberaacute incluir en el presente la URL donde

se encuentra publicada la correspondiente Poliacutetica de Certificacioacuten

Clave puacuteblica del suscriptor Seguacuten lo especificado en Anexo III de la Resolucioacuten

Rectoral Nordm 212004-ULP-2009 en lo referente a certificados de certificadores

Extensiones

Identificador de la clave de la Autoridad Certificante

Contiene un identificador de la clave puacuteblica de la Autoridad Certificante del Ente Licenciante de la Provincia de San

Luis

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Los bits deben estar como se indican

Digital Signature = 0

Non Repudiation = 0

KeyEncipherment = 0

DataEncipherment = 0

KeyAgreement = 0

KeyCertSign = 1

CRLSign = 1

EncipherOnly = 0

DecipherOnly = 0

Poliacuteticas de Certificacioacuten Seguacuten lo especificado en Anexo III de la Resolucioacuten

Rectoral Nordm 212004-ULP-2009

Restricciones baacutesicas cA=TRUE

pathlen=0

Puntos de distribucioacuten de la lista de certificados revocados

URL httpacraizsanluisgovarcrlentelicenciantecrl httpacraiz1sanluisgovarcrlentelicenciantecrl

Informacioacuten de Acceso de la Autoridad Certificante

URL httpsacraizsanluisgovarcerentelicenciantecrt

httpsacraiz1sanluisgovarcerentelicenciantecrt

72 - Perfil de la Lista de Certificados Revocados

Se usaraacuten los siguientes campos del formato X509 versioacuten 2 en la Lista de

Certificados Revocados (CRL) de la Autoridad Certificante del Ente Licenciante de la

Provincia de San Luis

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 51 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

X509 v2 Certificado Atributos

Extensiones Contenido

Atributos

Versioacuten V2

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = CA del Instituto de Firma Digital

de la Provincia de San Luis

OU = Universidad de La Punta

O = Gobierno de la Provincia de San

Luis

C = AR

Diacutea y hora de vigencia Diacutea y hora de emisioacuten de esta CRL

Proacutexima actualizacioacuten

Diacutea y hora de la proacutexima emisioacuten de

C

r

L

C

R

L

Certificados revocados

Lista de los certificados revocados

incluyendo nuacutemero de serie y fecha

de revocacioacuten

Extensiones

Identificacioacuten de clave de la

Autoridad Certificante

Contiene un hash de 20 bytes del

atributo Clave puacuteblica del suscriptor

Nuacutemero de CRL Nuacutemero que se incrementa cada vez

que cambia una CRL

8- ADMINISTRACION DE ESPECIFICACIONES

81- PROCEDIMIENTOS DE CAMBIO DE ESPECIFICACIONES

El Ente Licenciante cuenta con Procedimientos de Administracioacuten de Cambios para

efectuar cualquier modificacioacuten a la presente Poliacutetica de Certificacioacuten

82- PROCEDIMIENTOS DE PUBLICACIOacuteN Y NOTIFICACIOacuteN

El Ente Licenciante publicaraacute en su sitio de publicacioacuten las modificaciones

aprobadas a la Poliacutetica de Certificacioacuten indicando en cada caso el texto reemplazado

Asimismo publicaraacute el texto de la nueva versioacuten del documento modificado Lo mismo se

aplica a los demaacutes documentos puacuteblicos asociados

Todos los cambios producidos en los documentos antedichos seraacuten notificados a

los Certificadores Licenciados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 52 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

83- PROCEDIMIENTOS DE APROBACIOacuteN

Esta Poliacutetica de Certificacioacuten o cualquier documento vinculado asiacute como sus

actualizaciones seraacuten aprobados por la Autoridad de Aplicacioacuten de la Provincia de San Luis

Page 18: ANEXO I Resolución Rectoral Nº 2240005-ULP-2009 POLITICA ......FD-002 Resolución Rectoral Nº 2240005 -ULP 2009. ANEXO I. Pág. 5 de 52 24/02/2009 1 0 Fecha Emisión Versión Revisión

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 18 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

28- CONFIDENCIALIDAD

281- Informacioacuten Confidencial

Toda informacioacuten referida a los Certificadores Licenciados que haya sido recibida

por el Ente Licenciante durante el proceso de licenciamiento o renovacioacuten es considerada

confidencial y no puede hacerse puacuteblica sin el consentimiento previo de aquellos salvo que

sea requerida judicialmente por juez competente o por autoridad administrativa La

exigencia se extiende a toda otra informacioacuten referida a los Certificadores Licenciados a la

que el Ente Licenciante tenga acceso durante el ciclo de vida de los certificados emitidos

Lo indicado no es aplicable cuando se trate de informacioacuten que se transcriba al

certificado o sea obtenida de fuentes puacuteblicas

Ni la Autoridad de Aplicacioacuten ni el Ente Licenciante generaraacuten ni accederaacuten a las

claves privadas de las Autoridades Certificantes de los Certificadores Licenciados La

generacioacuten y administracioacuten del par de claves criptograacuteficas queda bajo exclusiva

responsabilidad de los Certificadores Licenciados

En los casos relativos a informacioacuten personal resulta de aplicacioacuten lo dispuesto en

la Ley Nordm 25326 de Proteccioacuten de Datos Personales

282- Informacioacuten No Confidencial

No se considerada confidencial lo siguiente

a) La informacioacuten incluida en los certificados y en las Listas de Certificados Revocados

b) La informacioacuten sobre personas fiacutesicas o juriacutedicas que se encuentre disponible en

certificados o en directorios y sitios de publicacioacuten de acceso puacuteblico

Tampoco se considera confidencial la informacioacuten incluida en los siguientes

documentos emitidos por el Ente Licenciante

a) Esta Poliacutetica de Certificacioacuten

b) El Acuerdo con los Certificadores Licenciados

c) Los Teacuterminos y Condiciones con Terceros Usuarios de certificados de la Autoridad

Certificante del Ente Licenciante Provincial

d) La Poliacutetica de Privacidad del Ente Licenciante de la Provincia de San Luis

e) La Poliacutetica de Seguridad del Ente Licenciante de la Provincia de San Luis

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 19 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

283- Publicacioacuten de Informacioacuten sobre la Revocacioacuten de un Certificado

La informacioacuten referida a la Revocacioacuten de un Certificado no se considera

confidencial y se la publica en el sitio de publicacioacuten

URL=httpacraizsanluisgovarcrlentelicenciantecrl

Y alternativamente en httpacraiz1sanluisgovarcrlentelicenciantecrl

284- Divulgacioacuten de Informacioacuten a Autoridades Judiciales

La informacioacuten confidencial podraacute ser revelada ante un requerimiento judicial

emanado de juez competente en el marco de un proceso judicial

285- Divulgacioacuten de Informacioacuten como parte de un Proceso Judicial o

Administrativo

La informacioacuten confidencial en poder del Ente Licenciante podraacute ser revelada ante

requerimiento de autoridad administrativa como parte de un proceso administrativo

286- Divulgacioacuten de Informacioacuten por Solicitud del Suscriptor

Excepto en los casos previstos en los apartados anteriores toda divulgacioacuten de

informacioacuten referida a los datos de identificacioacuten del Certificador Licenciado o de cualquier

otra informacioacuten generada o recibida durante el ciclo de vida del certificado solo podraacute

efectuarse previa autorizacioacuten de ese Certificador No seraacute necesario el consentimiento

cuando los datos se hayan obtenido de fuentes de acceso puacuteblico irrestricto

287- Otras circunstancias de divulgacioacuten de informacioacuten

Excepto por los casos mencionados en los apartados anteriores no existen otras

circunstancias bajo las cuales el Ente Licenciante pueda divulgar la informacioacuten

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 20 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

29- DERECHOS DE PROPIEDAD INTELECTUAL

La Universidad de La Punta mantiene en forma exclusiva todos los derechos de

propiedad intelectual con respecto a la documentacioacuten y aplicaciones pertenecientes al Ente

Licenciante y a la Autoridad de Aplicacioacuten de la Provincia de San Luis Asimismo mantiene

en forma exclusiva todos los derechos de propiedad intelectual relacionados con sus

nombres y claves criptograacuteficas

Ninguna parte de este documento se puede reproducir o distribuir sin que la

previa notificacioacuten de derechos de propiedad intelectual aparezca en forma precisa

completa y sin modificaciones atribuyendo su autoriacutea a la Universidad de La Punta

3- IDENTIFICACION Y AUTENTICACION

31- Registro Inicial

De acuerdo a la normativa vigente en el proceso de registracioacuten de un Certificador

Licenciado interviene el Ente Licenciante otorgando o denegando licencias a las Poliacuteticas de

Certificacioacuten presentadas y asociadas a sus Autoridades Certificantes

La entidad que desee obtener una Licencia como Certificador Licenciado deberaacute

a) Presentar una solicitud

b) Contar con un dictamen favorable emitido por el Organismo Auditante

c) Someter a aprobacioacuten del Ente Licenciante la Poliacutetica de Certificacioacuten el Manual de

Procedimientos el Plan de Seguridad y el de Cese de Actividades asiacute como el detalle de los

componentes teacutecnicos a utilizar

d) Emplear para el ejercicio de las actividades de certificacioacuten personal teacutecnicamente

idoacuteneo y que no se encuentre incurso en los supuestos de inhabilitacioacuten para desempentildear

funciones dentro del Sector Puacuteblico Provincial

e) Presentar toda otra informacioacuten relevante al proceso de otorgamiento de licencias que

sea exigida por el Ente Licenciante

La presentacioacuten de solicitud de licencia para una Poliacutetica de Certificacioacuten por parte

del Certificador inicia el proceso de licenciamiento que culmina con el otorgamiento o

denegacioacuten de licencia por parte del Ente Licenciante y la publicacioacuten en el Boletiacuten Oficial

de la Resolucioacuten que la otorga o deniega

Con el otorgamiento de licencia el Ente Licenciante a traveacutes de su Autoridad

Certificante emite un certificado digital para la Autoridad Certificante vinculada a la Poliacutetica

de Certificacioacuten licenciada

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 21 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

En el acto de emisioacuten del Certificado por la Autoridad Certificante del Ente

Licenciante Provincial el Certificador Licenciado debe confirmar que la informacioacuten

contenida en el Certificado sea correcta Ademaacutes en ese acto el Certificador Licenciado

firma el Acuerdo con Suscriptores de Certificados de la Autoridad Certificante del Ente

Licenciante de la Provincia de San Luis

311- Tipos de Nombres

Las Autoridades Certificantes vinculadas a las Poliacuteticas de Certificacioacuten licenciadas

son subordinadas de la Autoridad Certificante del Ente Licenciante Provincial y en

consecuencia a la Autoridad Certificante Raiacutez y tendraacuten un nombre definido por el

Certificador Licenciado de acuerdo a la normativa vigente que seraacute controlado por el Ente

Licenciante para permitir su identificacioacuten uniacutevoca en el aacutembito de la Infraestructura de

Firma Digital de la Provincia de San Luis

Cada Certificado tiene un nombre distintivo uacutenico (ver punto 314) en formato

X500 en el campo ldquoSubjectrdquo del Certificado

312- Necesidad de Nombres Distintivos

Todos los nombres distintivos son semaacutenticamente significativos dentro del

aacutembito de la Infraestructura de Firma Digital de la Provincia de San Luis Son de faacutecil

comprensioacuten y asociacioacuten con el Certificador Licenciado y la Autoridad Certificante que

representa

313 - Unicidad de Nombres

Los nombres distintivos (Distinguished Name o DN) son uacutenicos dentro del aacutembito

de la Infraestructura de Firma Digital de la Provincia de San Luis El Ente Licenciante es el

encargado de controlar la unicidad de los nombres distintivos

Se podraacuten emitir varios certificados a favor de un mismo Certificador Licenciado

utilizando el mismo DN cuando asiacute se estime conveniente ya que la utilizacioacuten de un mismo

DN en varios certificados no afecta la unicidad de dicho nombre dentro de la

Infraestructura de Firma Digital de la Provincia de San Luis

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 22 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

314- Procedimiento de Resolucioacuten de Disputas sobre Nombres

El Ente Licenciante resolveraacute los conflictos que pudieran generarse respecto de la

utilizacioacuten de nombres distintivos que como suscriptores puedan adoptar los Certificadores

Licenciados

En tales casos corresponde al solicitante del Certificado demostrar su intereacutes

legiacutetimo y su derecho a la utilizacioacuten de un nombre en particular

315- Reconocimiento Autenticacioacuten y Rol de las Marcas Registradas

No se permite el uso de marcas comerciales marcas de servicio o nombres de

fantasiacutea como Nombres Distintivos de las Autoridades Certificantes de Certificadores

Licenciados dependientes de la Autoridad Certificante del Ente Licenciante de la Provincia

de San Luis

316- Meacutetodos para comprobar la posesioacuten de la Clave Privada

Para formalizar la solicitud de Certificado se utiliza el requerimiento de firma de

certificado (CSR o ldquoCertificate Signing Requestrdquo) en formato PKCS10

La Autoridad Certificante del Ente Licenciante de la Provincia de San Luis verifica

que la Clave Puacuteblica asociada al requerimiento de firma de certificado (CSR) de la Autoridad

Certificante del Certificador Licenciado se corresponda con la Clave Privada que el

Certificador Licenciado utilizoacute para firmarlo

317- Autenticacioacuten de la Identidad del Certificador

Durante el proceso de licenciamiento el Ente Licenciante procede a identificar

fehacientemente la identidad de la persona de existencia ideal registros puacuteblicos de

contratos u organismo puacuteblico solicitante

Para el caso de organismos puacuteblicos se verifica la identidad de la maacutexima

autoridad del organismo Para las personas de existencia ideal se solicita la documentacioacuten

constitutiva de la entidad y de acreditacioacuten del apoderado o representante legal y si se

tratara de registros puacuteblicos de contratos la documentacioacuten que acredite su condicioacuten

Asimismo deberaacuten presentar adicionalmente la documentacioacuten indicada en la

seccioacuten 14 del Anexo I de la Resolucioacuten Rectoral Nordm 2120004-ULP-2009

Toda la documentacioacuten relativa a este proceso mencionado es mantenida y

resguardada por el Ente Licenciante

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 23 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

32- GENERACIOacuteN DE UN NUEVO PAR DE CLAVES (RUTINA DE RE-KEY)

Se requiere el cumplimiento de los pasos descriptos en el punto 31 - Registro

Inicial

33- GENERACIOacuteN DE UN NUEVO PAR DE CLAVES DESPUEacuteS DE UNA

REVOCACIOacuteN - SIN COMPROMISO DE CLAVE - REEMPLADO DE

CERTIFICADO DIGITAL

Se requiere el cumplimiento de los pasos descriptos en el punto 31 - Registro

Inicial

No se admite la utilizacioacuten del mismo par de claves criptograacuteficas para la

renovacioacuten de un Certificado

Sin embargo se admite el reemplazo del certificado digital el cual no supone el

cambio del par de claves El procedimiento soacutelo podraacute llevarse a cabo previa autorizacioacuten

de la Autoridad de Aplicacioacuten y en presencia de personal autorizado del Ente Licenciante

34- REQUERIMIENTO DE REVOCACIOacuteN

El procedimiento de revocacioacuten de un Certificado correspondiente a una Autoridad

Certificante de Certificador Licenciado se inicia con la recepcioacuten de la solicitud de

revocacioacuten por el Ente Licenciante y termina cuando una nueva Lista de Certificados

Revocados (CRL) conteniendo el nuacutemero de serie del Certificado en cuestioacuten se publica en

URL=httpacraizsanluisgovarcrlentelicenciantecrl

Y alternativamente en httpacraiz1sanluisgovarcrlentelicenciantecrl

Las solicitudes de revocacioacuten deberaacuten comunicarse por escrito mediante el

formulario disentildeado al efecto y disponible en el sitio del Ente Licenciante

El Ente Licenciante realiza la identificacioacuten y validacioacuten de la identidad del

solicitante de la revocacioacuten

Una vez validada la informacioacuten contenida en la solicitud de revocacioacuten el Ente

Licenciante procederaacute a la revocacioacuten del Certificado en un plazo no mayor a las

veinticuatro (24) horas de recibida y validada Toda la documentacioacuten generada en este

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 24 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

proceso es mantenida y resguardada por el Ente Licenciante

4- CICLO DEL CERTIFICADO REQUERIMIENTOS OPERATIVOS

41 - SOLICITUD DE CERTIFICADO

Una vez otorgada la licencia de la Poliacutetica de Certificacioacuten por parte del Ente

Licenciante y publicada la Resolucioacuten de otorgamiento en el Boletiacuten Oficial el Certificador

Licenciado estaacute en condiciones de solicitar el Certificado

El Certificador Licenciado genera en sus instalaciones el par de claves para la

Autoridad Certificante para la Poliacutetica de Certificacioacuten Licenciada en presencia de personal

autorizado del Ente Licenciante a quien entrega en ese acto el Formulario de Solicitud de

Emisioacuten del Certificado debidamente completado junto con el requerimiento de firma de

Certificado (CSR) en formato PKCS10

El Certificador Licenciado debe seguir los siguientes pasos

a) Generar el par de claves para la Autoridad Certificante vinculada a la Poliacutetica de

Certificacioacuten Licenciada en presencia de personal del Ente Licenciante

b) Generar el requerimiento de firma de Certificado (CSR) en presencia de personal del

Ente Licenciante

c) Demostrar que la Clave Puacuteblica presentada al Ente Licenciante se corresponda con la

Clave Privada utilizada para la firma del requerimiento de firma de Certificado (CSR)

d) Presentar la solicitud de emisioacuten de Certificado al Ente Licenciante debidamente firmada

por la maacutexima autoridad en caso de organismo puacuteblico o por su apoderado o representante

legal para el caso de personas de existencia ideal o registros puacuteblicos de contratos

Una vez cumplidos los pasos mencionados el personal del Ente Licenciante

procederaacute a verificar la autenticidad del requerimiento de firma de Certificado (CSR)

42- EMISIOacuteN DEL CERTIFICADO

Las Autoridades Certificantes de Certificador Licenciado integran la

Infraestructura de Firma Digital de la Provincia de San Luis y dependen de la Autoridad

Certificante del Ente Licenciante Provincial y en consecuencia de la Autoridad Certificante

Raiacutez Por lo tanto la emisioacuten de sus Certificados se efectuacutea en instalaciones de la Autoridad

Certificante del Ente Licenciante Provincial con la participacioacuten del Certificador Licenciado

representado por su maacutexima autoridad o quien eacutel designe en caso de organismo puacuteblico o

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 25 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

por su apoderado o representante legal para el caso de personas de existencia ideal o

registros puacuteblicos de contratos Por parte del Ente Licenciante participaraacute el personal

debidamente autorizado a dicho efecto

Los certificados emitidos por la Autoridad Certificante del Ente Licenciante

Provincial a favor de una Autoridad Certificante de Certificador Licenciado tienen un

periacuteodo de validez de nueve (9) antildeos desde su fecha de emisioacuten siempre que dicho plazo no

exceda el periacuteodo de uso del certificado de la Autoridad Certificante del Ente Licenciante

Provincial o hasta su revocacioacuten (lo que ocurra primero)

Con la recepcioacuten de la Solicitud de Emisioacuten de Certificado remitida por el

Certificador Licenciado la Autoridad Certificante del Ente Licenciante se encuentra en

condiciones de generar el Certificado Digital para la Autoridad Certificante correspondiente

43- ACEPTACIOacuteN DEL CERTIFICADO

Un Certificado emitido por la Autoridad Certificante del Ente Licenciante se

considera aceptado por el Certificador Licenciado despueacutes que su apoderado o

representante legal si se trata de una persona de existencia ideal o un registro puacuteblico de

contratos o la maacutexima autoridad o quien eacutel designe si se trata de un organismo puacuteblico

haya recibido formalmente el Certificado Digital generado en la ceremonia de emisioacuten y

haya firmado el Acuerdo con los Suscriptores de Certificados de la Autoridad Certificante

del Ente Licenciante de la Provincia de San Luis

La Autoridad Certificante del Ente Licenciante entrega el Certificado emitido al

personal del Certificador Licenciado referido en el paacuterrafo precedente seguacuten corresponda

Una vez recibido el Certificado Digital emitido por la Autoridad Certificante del

Ente Licenciante Provincial el Certificador Licenciado debe instalarlo en su Autoridad

Certificante encontraacutendose en condiciones de emitir Certificados a sus suscriptores

El Ente Licenciante publicaraacute ese Certificado Digital en su sitio de publicacioacuten

wwwacraizsanluisgovar

Por otra parte el Certificador Licenciado procederaacute a publicar en el Boletiacuten Oficial

de la Provincia de San Luis y en dos (2) diarios de difusioacuten nacional durante tres (3) diacuteas

consecutivos el Certificado de Clave Puacuteblica correspondiente a la Poliacutetica de Certificacioacuten

Licenciada

44- SUSPENSIOacuteN O REVOCACIOacuteN DE CERTIFICADOS

De acuerdo con lo dispuesto por la Ley Nordm V-0591-2007 que adhiere a la Ley Nordm

25506 no existe el estado de suspensioacuten de Certificados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 26 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

La solicitud de revocacioacuten de un Certificado de Autoridad Certificante de

Certificador Licenciado debe ser presentada ante el Ente Licenciante

441- CAUSAS DE REVOCACIOacuteN

El Ente Licenciante revocaraacute el Certificado Digital de la Autoridad Certificante de

Certificador Licenciado que hubiera emitido su Autoridad Certificante en los siguientes

casos

a) A solicitud del Certificador Licenciado cuando la clave privada o el medio en que se

encuentre almacenada se encuentren comprometidos o corran peligro de estarlo

b) Si se determina que el certificado digital fue emitido en base a una informacioacuten falsa que

en el momento de la emisioacuten hubiera sido objeto de verificacioacuten

c) Si se determina que los procedimientos de emisioacuten yo verificacioacuten han dejado de ser

seguros

d) Por resolucioacuten judicial o del mismo Ente Licenciante debidamente fundada

e) Por cancelacioacuten de la licencia de la Poliacutetica de Certificacioacuten

f) En caso de cese de actividades del Certificador Licenciado

g) Por condiciones especiales definidas en las Poliacuteticas de Certificacioacuten

h) Si se determina que la informacioacuten contenida en el Certificado ha dejado de ser vaacutelida

442- Autorizados a Solicitar la Revocacioacuten

Se encuentran autorizados a solicitar la revocacioacuten de un Certificado emitido por la

Autoridad Certificante del Ente Licenciante Provincial

a) El Certificador Licenciado titular del Certificado en cuestioacuten a traveacutes de su maacutexima

autoridad en caso de organismo puacuteblico o por su apoderado o representante legal para el

caso de personas de existencia ideal o registros puacuteblicos de contratos

b) Aquellas personas previa y debidamente autorizadas por el Certificador Licenciado para

efectuar tal solicitud

c) El Ente Licenciante

d) La Autoridad de Aplicacioacuten del presente reacutegimen

e) La autoridad judicial competente

443- Procedimientos para la Solicitud de Revocacioacuten

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 27 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

El procedimiento de revocacioacuten de un Certificado correspondiente a una Autoridad

Certificante de Certificador Licenciado se inicia con la recepcioacuten de la solicitud de

revocacioacuten por ante el Ente Licenciante y termina cuando una nueva Lista de Certificados

Revocados (CRL) conteniendo el nuacutemero de serie del certificado en cuestioacuten se publica en

URL=httpacraizsanluisgovarcrlentelicenciantecrl

Y alternativamente en

httpacraiz1sanluisgovarcrlentelicenciantecrl

La solicitud de revocacioacuten debe ser completada en papel firmada y entregada por

el solicitante al Ente Licenciante El formulario de solicitud se encuentra disponible en el

sitio de publicacioacuten del Ente Licenciante httpwwwacraizsanluisgovar

El Ente Licenciante verificaraacute la autenticidad de los datos de la solicitud de

revocacioacuten

En los casos que la solicitud de revocacioacuten surgiera de una decisioacuten judicial o del

Ente Licenciante se efectuaraacute la notificacioacuten al Certificador Licenciado antes de comenzar el

proceso de revocacioacuten

La solicitud de revocacioacuten se archiva junto con la documentacioacuten recabada en el

proceso de licenciamiento de la Poliacutetica de Certificacioacuten asociada al Certificado que se

revoca

Un Certificado revocado seraacute vaacutelido uacutenicamente para la verificacioacuten de firmas

generadas durante el periacuteodo en que el referido Certificado era vaacutelido

444- Plazo para la Solicitud de Revocacioacuten

El plazo maacuteximo entre la recepcioacuten de la solicitud de revocacioacuten y la actualizacioacuten

de la Lista de Certificados Revocados indicando los motivos de la revocacioacuten es de

veinticuatro (24) horas

445- Frecuencia de Emisioacuten de Listas de Certificados Revocados

La Autoridad Certificante del Ente Licenciante Provincial emite y puacuteblica la Lista de

Certificados Revocados (CRL) cuando se revoca un Certificado o a los seis (6) meses de la

uacuteltima emisioacuten de CRL si la condicioacuten anterior no ocurre antes

446- Requisitos para la Verificacioacuten de la Lista de Certificados Revocados

Los Certificadores Licenciados estaacuten obligados a verificar la autenticidad y validez

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 28 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

de los certificados en la Lista de Certificados Revocados (CRL) mediante la verificacioacuten de la

Firma Digital de la Autoridad Certificante del Ente Licenciante Provincial y de su periacuteodo de

validez

Los Terceros Usuarios ademaacutes de ello estaacuten obligados a verificar la utenticidad y

validez de los certificados en la Lista de Certificados Revocados (CRL) mediante la

verificacioacuten de la Firma Digital de las Autoridades Certificantes de los Certificadores

Licenciados

El Ente Licenciante garantizaraacute el acceso permanente eficiente y gratuito a su Lista

de Certificados Revocados

447- Requisitos Especiacuteficos para Casos de Compromiso de Claves

El Ente Licenciante en su caraacutecter de responsable de la Clave Privada de la

Autoridad Certificante Raiacutez de la Provincia de San Luis y de la Clave Privada de su Autoridad

Certificante se compromete a comunicar a los Certificadores Licenciados en caso de

compromiso de dichas claves

45- PROCEDIMIENTOS DE AUDITORIacuteA DE SEGURIDAD

451- Tipos de eventos registrados

Con el fin de mantener un ambiente seguro y controlado se registraraacute la

ocurrencia de los siguientes eventos registraacutendose para cada uno la informacioacuten relativa al

tipo de evento y el tiempo en que el evento ocurrioacute

1- Relacionados con el Ente Licenciante

a) Cambios en la Poliacutetica de Certificacioacuten

b) Cambios en los Procedimientos de Certificacioacuten

c) Cambios en el Acuerdo con los Certificadores Licenciados (suscriptores de certificados de

la Autoridad Certificante del Ente Licenciante de la Provincia de San Luis)

d) Cambios en los teacuterminos y condiciones con Terceros Usuarios de Certificados de la

Autoridad Certificante del Ente Licenciante de la Provincia de San Luis

e) Cambios en la Poliacutetica de Seguridad

f) Cambios en el Plan de Contingencia

g) Pruebas del Plan de Contingencia

h) Cambios en la Poliacutetica de Privacidad

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 29 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

i) Cambios en el personal vinculado al Ente Licenciante de la Provincia de San Luis

j) Revisiones de auditoriacutea

k) Cambios en los Procedimientos de Licenciamiento

l) Cambios en la Normativa Juriacutedica Interna de la Sala Cofre del Instituto de Firma Digital

de la Provincia de San Luis aprobada por Resolucioacuten Rectoral Nordm 2120006-ULP-2009

2- Relacionados con la Autoridad Certificante Raiacutez y con la Autoridad Certificante

del Ente Licenciante Provincial

a) Ceremonia de generacioacuten de claves

b) Encendido y apagado de los equipos y de publicacioacuten

c) Operaciones de mantenimiento accesos a los sistemas y cambios y actualizaciones de

software y hardware

d) Entrada en servicio y finalizacioacuten de las aplicaciones de la Autoridad Certificante y del

servicio de publicacioacuten

e) Operaciones de lectura y escritura de las aplicaciones de la Autoridad Certificante y del

servicio publicacioacuten

f) Intentos satisfactorios y fallidos de crear borrar acceder establecer y cambiar

contrasentildeas permisos y roles del personal afectado a los servicios de Certificacioacuten

g) Generacioacuten de copias de seguridad

h) Ciclo de vida de los dispositivos criptograacuteficos incluyendo recepcioacuten instalacioacuten puesta

en servicio uso y finalizacioacuten del servicio

i) Generacioacuten almacenamiento recuperacioacuten activacioacuten desactivacioacuten archivo y

destruccioacuten de las claves de la Autoridad Certificante Raiacutez

j) Registro de acceso fiacutesico a los diferentes niveles de seguridad

k) Registros producidos por los elementos de seguridad de las instalaciones (por ej registro

de alarmas grabaciones de caacutemaras de vigilancia etc)

l) Registro de poseedores de credenciales de activacioacuten de los dispositivos criptograacuteficos

que contienen las claves privadas de la Autoridad Certificante

3- Relacionados con el ciclo de vida de los Certificados y las Listas de Revocacioacuten

de Certificados

a) Solicitud de emisioacuten de Certificado por el Certificador Licenciado

b) Aprobacioacuten o denegacioacuten de solicitud de emisioacuten de Certificado

c) Emisioacuten de Certificado por la Autoridad Certificante del Ente Licenciante Provincial

d) Aceptacioacuten del Certificado por el Certificador Licenciado y firma del Acuerdo con

Suscriptores de la Autoridad Certificante del Ente Licenciante Provincial por el Certificador

Licenciado

e) Asignacioacuten del dispositivo criptograacutefico al responsable poseedor de claves del

Certificador Licenciado

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 30 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

f) Publicacioacuten del Certificado en el sitio del Ente Licenciante

g) Recepcioacuten de solicitud de revocacioacuten de Certificado

h) Revocacioacuten del Certificado

i) Emisioacuten de la Lista de Certificados Revocados

j) Publicacioacuten de la Lista de Certificados Revocados

k) Registro de destruccioacuten de material conteniendo informacioacuten de claves y datos de

su activacioacuten

l) Renovacioacuten de Certificados

452- Frecuencia de Procesamiento del Registro de Eventos

Los registros de eventos de la Autoridad Certificante Raiacutez y de la Autoridad

Certificante del Ente Licenciante son analizados perioacutedicamente en relacioacuten a su criticidad

Ese anaacutelisis es realizado por personal autorizado del Ente Licenciante

453- Periacuteodo de Retencioacuten del Registro de Eventos

Los registros de eventos correspondientes al sistema de la Autoridad Certificante

Raiacutez y de la Autoridad Certificante del Ente Licenciante Provincial se mantienen por un

periacuteodo de diez (10) antildeos a partir de su generacioacuten Los registros de eventos

correspondientes al sistema de publicacioacuten del Ente Licenciante se conservan por diez (10)

antildeos

454- Proteccioacuten del Registro de Eventos

Toda la informacioacuten pertinente al Registro de Eventos se mantiene de manera

segura y accedida por personal estrictamente autorizado

455- Procedimientos de Respaldo del Registro de Eventos

Las Copias de Respaldo del Registro de Eventos se realizan acorde a un detallado

cronograma que seraacute confeccionado por el Ente Licenciante

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 31 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

456- Sistema de recoleccioacuten de informacioacuten acerca de eventos

La informacioacuten recogida automaacuteticamente es registrada por el sistema operativo y

el software de aplicacioacuten La informacioacuten sobre eventos manuales es registrada por

personal autorizado del Ente Licenciante

457- Notificacioacuten al Causante del Evento

Los sistemas de recoleccioacuten de eventos no efectuacutean ninguna notificacioacuten al

causante del evento sobre el hecho de que sus acciones han sido registradas

458- Anaacutelisis de Vulnerabilidad

Los eventos registrados son utilizados para analizar posibles vulnerabilidades

sobre los sistemas y los procedimientos vigentes

46- ARCHIVO DE LA INFORMACIOacuteN

El Ente Licenciante mantendraacute toda la informacioacuten relativa a los Certificados

Digitales emitidos por su Autoridad Certificante y por la Autoridad Certificante Raiacutez de

acuerdo a lo establecido en el marco legal vigente

461- Tipo de Informacioacuten Archivada

El Ente Licenciante almacenaraacute toda la informacioacuten asociada a los Certificados a lo

largo de su ciclo de vida incluyendo su renovacioacuten Se registraraacute

a) La informacioacuten obtenida en las diferentes etapas del ciclo de vida del Certificado

(solicitud revocacioacuten renovacioacuten etc)

b) Los documentos asociados a dichas etapas incluyendo el licenciamiento

c) Las diferentes versiones de Poliacuteticas de Certificacioacuten Manuales de Procedimientos y sus

documentos asociados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 32 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

462- Periacuteodo de Retencioacuten

El Ente Licenciante almacenaraacute la informacioacuten asociada a los Certificados Digitales

emitidos bajo la presente Poliacutetica por un periacuteodo de diez (10) antildeos contados a partir de la

fecha de su vencimiento o revocacioacuten

463- Proteccioacuten de los Archivos de Informacioacuten

El Ente Licenciante garantiza

a) La integridad y confidencialidad de la informacioacuten referente a los Certificados Digitales

emitidos

b) El almacenamiento de la informacioacuten en forma completa

c) La privacidad de los datos obtenidos durante el procedimiento de licenciamiento

464- Procedimiento de Copia de Respaldo (Backup)

El Ente Licenciante efectuaraacute copias de respaldo de la informacioacuten en soporte

electroacutenico que seraacuten almacenadas en instalaciones externas Las copias de respaldo seraacuten

a) Efectuadas seguacuten la Poliacutetica de Backup detallada en los documentos teacutecnicos asociados

b) Almacenadas en instalaciones que cumplen al menos con los mismos niveles de

proteccioacuten fiacutesica y ambiental que las instalaciones principales donde se encuentran

instalados los equipos asociados a los Procesos de Certificacioacuten

c) Verificadas frecuentemente seguacuten lo indica los documentos teacutecnicos asociados para

asegurar la confiabilidad de los procedimientos de restauracioacuten

465- Ubicacioacuten del Archivo de Informacioacuten

El Ente Licenciante mantiene un esquema distribuido de archivos entre sus

instalaciones principales y de respaldo

466- Procedimientos de Obtencioacuten y Verificacioacuten de la Informacioacuten

Archivada

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 33 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Solo las personas autorizadas por el Ente Licenciante tienen acceso a la

informacioacuten archivada ya sea en las instalaciones principales como en las de respaldo

47- RENOVACIOacuteN DE CERTIFICADOS Y CAMBIO DE CLAVES CRIPTOGRAacuteFICAS

La Renovacioacuten de Certificado de la Autoridad Certificante de Certificador

Licenciado deberaacute seguir el procedimiento indicado en el punto 31 de la presente Poliacutetica

La renovacioacuten implica en todos los casos la generacioacuten de un nuevo Par de Claves

Transcurrido el periodo de validez del par de claves asociado al Certificado deberaacuten ser

retiradas de servicio de acuerdo a lo indicado en el punto 632 de esta Poliacutetica

Uacutenicamente se podraacute renovar el Certificado si se cumple alguna de las siguientes

condiciones

a) Para sustituir las Claves que van a ser retiradas

b) Para modificar la informacioacuten contenida en el Certificado siempre que ello no fuera

posible a traveacutes del procedimiento de reemplazo conforme lo contemplado en el punto 33

de la presente Poliacutetica de Certificacioacuten o

c) Por modificaciones realizadas a la Poliacutetica de Certificacioacuten licenciada que asiacute lo ameriten

El Ente Licenciante realizaraacute una nueva ceremonia de emisioacuten de Certificado

asociado a la Autoridad Certificante de acuerdo a su Manual de Procedimientos

El traacutemite de renovacioacuten de un Certificado Digital emitido a favor de un

Certificador Licenciado debe ser iniciado sesenta (60) diacuteas haacutebiles antes del comienzo del

mayor periacuteodo de validez de los Certificados Digitales que emite

Para solicitar un nuevo Certificado se deberaacute seguir el procedimiento indicado en

el punto 41 de la presente Poliacutetica

La Clave Privada que es objeto de renovacioacuten debe ser utilizada para continuar

firmando las Listas de Revocacioacuten de Certificados (CRLs) hasta la fecha de expiracioacuten del

uacuteltimo Certificado emitido por la Autoridad Certificante utilizando esa Clave En ese

momento se debe

a) Solicitar al Ente Licenciante la revocacioacuten de ese certificado y

b) Destruir la clave privada de acuerdo a lo indicado en el punto 629 de la presente poliacutetica

48- PLAN DE CONTINGENCIA Y RECUPERACIOacuteN ANTE DESASTRES

Ante hechos que comprometan la continuidad de sus operaciones el Ente

Licenciante deberaacute implementar un Plan de Contingencia y Recuperacioacuten ante Desastres

que garantice el mantenimiento de sus servicios miacutenimos (recepcioacuten de solicitudes de

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 34 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

revocacioacuten revocacioacuten de certificados emisioacuten de CRL y consulta de Listas de Certificados

Revocados actualizadas)

El plan deberaacute tener las siguientes caracteriacutesticas

a) Ser conocido por todo el personal que cumple funciones en el Ente Licenciante

b) Incluir pruebas completas de funcionamiento perioacutedicamente

481- Compromiso de Recursos Informaacuteticos Aplicaciones y Datos

El Ente Licenciante utilizaraacute los procedimientos definidos en su Plan de

Contingencia acorde con su Plan de Seguridad para restaurar los recursos informaacuteticos

aplicaciones o datos que hayan sido comprometidos

482- Continuidad de las Operaciones de la Autoridad Certificante del Ente

Licenciante Provincial y de la Autoridad Certificante Raiacutez de la Provincia

de San Luis

El Ente Licenciante dispone de procedimientos para asegurar la continuidad de sus

operaciones en instalaciones alternativas El Ente Licenciante comunicaraacute a los

Certificadores Licenciados si el evento afecta actividades previstas

483- Compromiso de la Clave Privada de la Autoridad Certificante del Ente

Licenciante Provincial y de la Autoridad Certificante Raiacutez de la Provincia

de San Luis

Ante sospecha de compromiso de la Clave Privada de la Autoridad Certificante del

Ente Licenciante Provincial o de la Autoridad Certificante Raiacutez el Ente Licenciante dispone

de Procedimientos para la Revocacioacuten de su Certificado y el Restablecimiento de su

Infraestructura contemplaacutendose las siguientes actividades

a) Ceremonia de generacioacuten de un nuevo Par de Claves

b) Publicacioacuten del Nuevo Certificado

c) Emisioacuten de nuevos Certificados para los Certificadores Licenciados

El Ente Licenciante tomaraacute las siguientes acciones

a) Informar a los Certificadores Licenciados que sus Certificados seraacuten revocados y que las

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 35 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Claves Privadas asociadas a esos Certificados no deben ser utilizadas

b) Revocar los Certificados Digitales de las Autoridades Certificantes de los Certificadores

Licenciados

c) Publicar en su sitio de publicacioacuten que se ha revocado el Certificado de la Autoridad

Certificante del Ente Licenciante Provincial o de la Autoridad Certificante Raiacutez (seguacuten

correspondiera) notificando a los terceros usuarios que no deben considerarlo como un

certificado confiable

49- PLAN DE CESE DE ACTIVIDADES

El eventual cese de actividades de la Autoridad Certificante del Ente Licenciante

Provincial o de la Autoridad Certificante Raiacutez queda reservado a una decisioacuten de la

Autoridad de Aplicacioacuten de la Provincia de San Luis

En caso de producirse el Cese de Actividades el Ente Licenciante cumpliraacute con los

siguientes procedimientos

a) Publicaraacute fecha y hora del Cese de Actividades en el Boletiacuten Oficial durante tres (3) diacuteas

consecutivos que no podraacute ser anterior a los noventa (90) diacuteas corridos contados de la

uacuteltima publicacioacuten

b) Notificaraacute a los Certificadores Licenciados con una antelacioacuten no menor a los noventa

(90) diacuteas de la fecha prevista de cese

c) Revocaraacute la totalidad de los Certificados que hubiere emitido y que se encontraren

vigentes a la fecha de Cese de sus Actividades

d) Una vez revocados los Certificados de los Certificadores Licenciados destruiraacute la Clave

Privada de la Autoridad Certificante correspondiente mediante un procedimiento que

garantice su destruccioacuten total

5- CONTROLES DE SEGURIDAD FISICA FUNCIONALES Y PERSONALES

51- CONTROLES DE SEGURIDAD FIacuteSICA

El Ente Licenciante ha implementado controles apropiados que restringen el

acceso a los equipos programas y datos utilizados por su Autoridad Certificante y la

Autoridad Certificante Raiacutez para la provisioacuten del servicio de Certificacioacuten limitaacutendolo a

personas debidamente autorizadas

Tanto la Autoridad Certificante del Ente Licenciante Provincial como la Autoridad

Certificante Raiacutez operan en instalaciones construidas bajo estrictas normas de seguridad

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 36 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

fiacutesica y ambiental internacionales que les brindan una proteccioacuten adecuada

511- Construccioacuten y Ubicacioacuten de las Instalaciones

Para realizar las operaciones de la Autoridad Certificante del Ente Licenciante

Provincial y de la Autoridad Certificante Raiacutez el Ente Licenciante cuenta con instalaciones

apropiadas que disponen de controles fiacutesicos para evitar prevenir y detectar el acceso

indebido a los equipos programas y datos utilizados Las instalaciones poseen periacutemetros

de seguridad expresamente definidos

512- Niveles de Acceso Fiacutesico

Para ingresar al recinto que contiene los equipos de la Autoridad Certificante Raiacutez

y de la Autoridad Certificante del Ente Licenciante Provincial el personal autorizado debe

atravesar varios niveles de seguridad Los requisitos de autenticacioacuten se incrementan a

medida que se accede a los niveles superiores

513- Energiacutea Eleacutectrica y Aire Acondicionado

Los equipos de la Autoridad Certificante Raiacutez de la Provincia de San Luis y de la

Autoridad Certificante del Ente Licenciante Provincial estaacuten alojados en instalaciones que

brindan condiciones adecuadas de suministro de energiacutea eleacutectrica y de aire acondicionado

para permitir una operacioacuten segura

514- Exposicioacuten al agua e inundaciones

Dentro de las instalaciones los equipos de la Autoridad Certificante Raiacutez y de la

Autoridad Certificante del Ente Licenciante estaacuten alojados en compartimentos estancos a fin

de prevenir el impacto producido por inundaciones o filtraciones de liacutequidos

515- Prevencioacuten y Proteccioacuten contra Incendio

Los equipos de la Autoridad Certificante Raiacutez y de la Autoridad Certificante del

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 37 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Ente Licenciante Provincial estaacuten alojados en instalaciones que cuentan con alarmas de

deteccioacuten y sistemas de extincioacuten de incendios

516- Medios de Almacenamiento de Informacioacuten

El Ente Licenciante mantiene los respaldos de informacioacuten de manera iacutentegra y

confidencial almacenaacutendolos en recintos igniacutefugos y accesibles solo por personal

autorizado

El Ente Licenciante almacena copias completas de respaldo en instalaciones

externas Ademaacutes cuenta con procedimientos de recuperacioacuten escritos que son verificados

perioacutedicamente

517- Descarte de Medios de Almacenamiento de Informacioacuten

El Ente Licenciante tiene implementado procedimientos para la destruccioacuten de

informacioacuten sensitiva a fin de imposibilitar su recuperacioacuten acceso o divulgacioacuten luego de

su eliminacioacuten

518- Instalaciones de Seguridad Externas

El Ente Licenciante dispone de instalaciones externas que tienen niveles de

proteccioacuten fiacutesica y ambiental similares al de las instalaciones principales

52- CONTROLES FUNCIONALES

El Ente Licenciante ha establecido una estructura de personal estable con roles

especiacuteficos definidos para realizar las actividades de licenciamiento y operacioacuten de las

Autoridades Certificantes que contempla una adecuada separacioacuten de funciones

521- Definicioacuten de Roles Afectados al Proceso de Certificacioacuten

El personal del Ente Licenciante que tenga acceso a los equipos involucrados en los

procesos de emisioacuten o revocacioacuten de Certificados incluyendo la emisioacuten de la Lista de

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 38 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Certificados Revocados (CRL) es seleccionado y entrenado a los efectos de proporcionar un

ambiente de operacioacuten seguro y confiable Este personal deber ser evaluado al menos una

vez cada 2 (dos) antildeos para confirmar su continuidad en el puesto

522- Separacioacuten de Funciones

El Ente Licenciante mantiene un esquema de roles y funciones para establecer una

adecuada segregacioacuten y control de las responsabilidades de su personal

523- Nuacutemero de Personas Requerido por Funcioacuten

Para evitar que una sola persona pueda llevar a cabo operaciones sensitivas se

requiere para las mismas la participacioacuten concurrente de varias personas con diferentes

roles

524- Identificacioacuten y Autentificacioacuten para cada Rol

Para ejecutar las funciones pertinentes a su propio rol todo el personal se debe

autenticar de manera segura usando contrasentildeas yo certificados digitales

53- Controles de Seguridad del Personal de La Autoridad Certificante del

Ente Licenciante y de la Autoridad Certificante Raiacutez

El Ente Licenciante sigue la Poliacutetica de administracioacuten de personal establecida para

la Universidad de La Punta

531- Antecedentes Laborales Calificaciones Experiencia e Idoneidad del

Personal

El personal del Ente Licenciante posee experiencia y calificaciones adecuadas para

las funciones que desempentildean Dicho personal tiene pleno conocimiento de las Poliacuteticas de

Seguridad y Certificacioacuten que permiten mantener un ambiente seguro y confiable

El personal del Ente Licenciante ha sido cuidadosamente seleccionado y calificado

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 39 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

antes de iniciar sus actividades

532- Entrenamiento y Capacitacioacuten Inicial

El personal del Ente Licenciante ha sido entrenado adecuadamente antes de iniciar

sus actividades

533- Frecuencias del Proceso de Actualizacioacuten Teacutecnica

El personal del Ente Licenciante recibe capacitacioacuten constante respecto de los

cambios tecnoloacutegicos y de procedimientos que puedan afectar directa o indirectamente las

operaciones de certificacioacuten

534- Sanciones a aplicar por Actividades No Autorizadas

El personal del Ente Licenciante que incumpliere sus funciones y

responsabilidades seraacute sancionado de acuerdo al reacutegimen de sanciones establecido por la

Universidad de La Punta

535- Requisitos para Contratacioacuten de Personal

El personal del Ente Licenciante es contratado de acuerdo al reacutegimen de la

Universidad de La Punta

536- Documentacioacuten Provista al Personal

El Ente Licenciante proporciona a su personal toda la documentacioacuten necesaria

para el desempentildeo de sus funciones y responsabilidades

6- CONTROLES DE SEGURIDAD TECNICA

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 40 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

61 - GENERACIOacuteN E INSTALACIOacuteN DEL PAR DE CLAVES CRIPTOGRAacuteFICAS

611- Generacioacuten del Par de Claves Criptograacuteficas

6111- Par de Claves de la Autoridad Certificante Raiacutez y Par de Claves de la

Autoridad Certificante del Ente Licenciante Provincial

El Par de Claves Criptograacuteficas de la Autoridad Certificante Raiacutez de la Provincia de

San Luis es generado por el Ente Licenciante en instalaciones de la propia Autoridad

Certificante Raiacutez en hardware criptograacutefico seguro que cumple con las caracteriacutesticas

definidas en FIPS 140 Versioacuten 2 para el nivel 3

El Par de Claves criptograacuteficas utilizadas por el Ente Licenciante para emisioacuten y

revocacioacuten de Certificados y emisioacuten de la Lista de Certificados Revocados es de 4096 bits

generado con algoritmo RSA

6112- Par de Claves de Autoridad Certificante de Certificador Licenciado

El Par de Claves criptograacuteficas de una Autoridad Certificante se genera en las

instalaciones del Certificador Licenciado en presencia de personal del Ente Licenciante

despueacutes de haberle sido otorgada la licencia

El Certificador Licenciado en su caraacutecter de responsable de la Autoridad

Certificante a la que la Autoridad Certificante del Ente Licenciante Provincial le emite un

Certificado es el responsable del par de claves criptograacuteficas y como tal estaacute obligado a

generarlo en un dispositivo criptograacutefico seguro conforme a la normativa a no revelar su

Clave Privada a terceros bajo ninguna circunstancia y a almacenarla en un medio que

garantice su integridad y confidencialidad En todo momento la clave privada de la

Autoridad Certificante se encuentra bajo el exclusivo y permanente control del Certificador

Licenciado

Durante la generacioacuten y almacenamiento de la Clave Privada de la Autoridad

Certificante por parte del Certificador Licenciado debe asegurarse que

a) La Clave Privada sea uacutenica y su seguridad se encuentre garantizada y

b) No pueda ser deducida y se encuentre protegida contra reacuteplicas fraudulentas

612- Entrega de la Clave Privada al Certificador Licenciado

De acuerdo al artiacuteculo 28 punto 1 del Decreto Ndeg 0428-MP-2008 reglamentario de

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 41 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

la Ley Ndeg V-0591-2007 que adhiere a la Ley Nacional Nordm 25506 el Ente Licenciante no

genera ni toma conocimiento o accede a los datos de generacioacuten de firma de las Autoridades

Certificantes del Certificador Licenciado

613- Entrega de la Clave Puacuteblica al Ente Licenciante

El Certificador Licenciado a traveacutes del personal designado para representarlo

entrega al Ente Licenciante copia de su Clave Puacuteblica contenida en un CSR (Certificate

Signing Request) en formato PKCS10 de manera que

a) No pueda ser alterada y

b) El Certificador Licenciado posea la Clave Privada que corresponde a dicha clave puacuteblica

Todas las actividades que se llevan a cabo en el proceso de recepcioacuten de la clave

puacuteblica son registradas para fines de auditoriacutea

614- Disponibilidad de la Clave Puacuteblica

Se publica el Certificado de la Autoridad Certificante Raiacutez en

URL=httpcarootsanluisgovarCertEnrollcarootcertslgovar_Instituto20de

20Firma20Digital20de20la20Provincia20de20San20Luiscrt

Y alternativamente en

httpcaroot1sanluisgovarCertEnrollcarootcertslgovar_Instituto20de20Firma2

0Digital20de20la20Provincia20de20San20Luiscrt

El Ente Licenciante publica su propio Certificado en

URL=httpacraizsanluisgovarcerentelicenciantecrt

Y alternativamente en

httpacraiz1sanluisgovarcerentelicenciantecrt

Asimismo publica los Certificados de las Autoridades Certificantes de

Certificadores Licenciados que su Autoridad Certificante hubiera emitido en

httpwwwacraizsanluisgovar

El Certificador Licenciado es responsable de publicar los Certificados de sus

Autoridades Certificantes y de sus suscriptores para que Terceros Usuarios puedan acceder

a ellos

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 42 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

615- Tamantildeo de Claves

La Autoridad Certificante Raiacutez utiliza un par de claves criptograacuteficas RSA de 4096

bits de longitud para emitir el certificado de la Autoridad Certificante del Ente Licenciante

de la Provincia de San Luis

La Autoridad Certificante del Ente Licenciante Provincial utiliza un par de claves

criptograacuteficas RSA de 4096 bits de longitud para emitir los certificados de las Autoridades

Certificantes de los Certificadores Licenciados

En caso de tomar conocimiento de teacutecnicas de criptoanaacutelisis que vulneren el

algoritmo utilizado para la generacioacuten de firma con la longitud indicada el Ente Licenciante

revocaraacute los Certificados emitidos notificando previamente a los Certificadores Licenciados

y anunciaraacute la implementacioacuten de una nueva versioacuten de la presente Poliacutetica de Certificacioacuten

616- Generacioacuten de Claves por Hardware o Software

El Par de Claves criptograacuteficas se generan en dispositivos criptograacuteficos que

cumplan con lo definido en el punto 621 de la presente Poliacutetica de Certificacioacuten

617- Propoacutesitos de Utilizacioacuten de Claves (Key Usage)

Las Claves criptograacuteficas de la Autoridad Certificante Raiacutez tienen como exclusivo

propoacutesito la firma de su Certificado y del certificado de la Autoridad Certificante del Ente

Licenciante Provincial

Las Claves criptograacuteficas de la Autoridad Certificante del Ente Licenciante

Provincial tienen como exclusivo propoacutesito la firma de su Lista de Certificados Revocados

(CRL) y de los Certificados de las Autoridades Certificantes de Certificadores Licenciados

Las claves criptograacuteficas de las Autoridades Certificantes de Certificadores

Licenciados tienen como exclusivo propoacutesito su utilizacioacuten para la firma de Certificados de

sus Suscriptores y la firma de sus Listas de Certificados Revocados (CRLs)

62- PROTECCIOacuteN DE LA CLAVE PRIVADA

Las claves privadas de la Autoridad Certificante Raiacutez de la Provincia de San Luis y

de la Autoridad Certificante del Ente Licenciante Provincial estaacuten bajo responsabilidad del

Ente Licenciante y protegidas mediante la utilizacioacuten de sistemas y procedimientos que

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 43 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

incluyen la designacioacuten de funcionarios responsables de su control custodia y activacioacuten

segura y de su destruccioacuten en caso de compromiso

Las claves privadas de las Autoridades Certificantes de los Certificadores

Licenciados estaacuten bajo su propia responsabilidad y protegidas mediante la utilizacioacuten de

sistemas y procedimientos confiables que evitan el uso no autorizado o peacuterdida de las

mismas

621- Estaacutendares para dispositivos criptograacuteficos

La Autoridad Certificante Raiacutez de la Provincia de San Luis y la Autoridad

Certificante del Ente Licenciante Provincial disponen cada una de ellas de un dispositivo

criptograacutefico que cumple con las caracteriacutesticas definidas en FIPS 140 versioacuten 2 nivel 3

para la generacioacuten y almacenamiento de su Par de Claves criptograacuteficas

Para la generacioacuten y almacenamiento de sus pares de Claves criptograacuteficas el

Certificador Licenciado dispone de dispositivos criptograacuteficos que cumplen con las

caracteriacutesticas definidas en FIPS 140 versioacuten 1 o 2 de por lo menos

a) Nivel 3 para sus Autoridades Certificantes y

b) Nivel 2 para sus Autoridades de Registro

622- Control rdquoM de Nrdquo de la Clave Privada

El Ente Licenciante utiliza procedimientos que requieren la participacioacuten de varias

personas para la activacioacuten de la Clave Privada de la Autoridad Certificante Raiacutez y de la

Clave Privada de la Autoridad Certificante del Ente Licenciante Provincial

Los Certificadores Licenciados deben adoptar procedimientos que requieran la

participacioacuten de varias personas para la activacioacuten de las Claves Privadas de sus

Autoridades Certificantes

Lo indicado anteriormente en este punto no se hace necesariamente extensivo a

las Autoridades de Registro de los Certificadores Licenciados

623- Recuperacioacuten de la clave privada

El Ente Licenciante posee procedimientos para la recuperacioacuten de la Clave Privada

de su Autoridad Certificante y de la Autoridad Certificante Raiacutez detallados en sus

documentos teacutecnicos asociados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 44 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

624- Copia de seguridad de la clave privada

El Ente Licenciante mantiene una copia de seguridad de su Clave Privada y de la

Autoridad Certificante Raiacutez Estas copias son almacenadas y protegidas con un nivel de

seguridad no inferior al establecido para la versioacuten original de las Claves y mantenidas por

el plazo de validez del Certificado correspondiente

El Ente Licenciante no mantiene copia de las Claves Privadas de las Autoridades

Certificantes de los Certificadores Licenciados

Las Claves Privadas de las Autoridades Certificantes de Certificadores Licenciados

cuentan con al menos una copia de seguridad de manera tal de poder recuperarlas en caso

de desastre o mal funcionamiento del sistema

Estas copias estaacuten protegidas bajo las mismas condiciones de acceso fiacutesico que se

implementan en el ambiente de produccioacuten Estaacuten resguardadas en dispositivos

criptograacuteficos equivalentes a los que contienen las claves originales

625- Archivo de Clave Privada

Cuando las claves privadas de las Autoridades Certificantes estaacuten desactivadas los

dispositivos criptograacuteficos que las contienen permanecen bajo los controles de seguridad

fiacutesica descriptos en la presente Poliacutetica y el acceso a los mismos es debidamente registrado

y solo permitido a personal autorizado

626- Incorporacioacuten de Claves Privadas en Moacutedulos Criptograacuteficos

Las Claves Privadas se generan en dispositivos criptograacuteficos conforme lo

establecido en la presente Poliacutetica y nunca se extraen de los mismos

Solo se permite la transferencia de claves en caso de creacioacuten de copias de

seguridad descriptas en la presente Poliacutetica y se realizan a traveacutes de los procedimientos de

resguardo propios de los dispositivos criptograacuteficos utilizados

627- Meacutetodo de Activacioacuten de Claves Privadas

La activacioacuten de las Claves Privadas de las Autoridades Certificantes utiliza un

esquema de control compartido (ldquoM de Nrdquo) por lo que se necesita la intervencioacuten

simultanea de varias personas autorizadas

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 45 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

628- Meacutetodo de Desactivacioacuten de Claves Privadas

La desactivacioacuten de las claves privadas se realiza a traveacutes de procedimientos que

garantizan la inhabilitacioacuten de esas claves Para volver a utilizarlas es necesario seguir el

procedimiento de activacioacuten de claves descriptas en la presente Poliacutetica

629- Meacutetodo de Destruccioacuten de Claves Privadas

Las Claves Privadas se destruiraacuten utilizando procedimientos que imposibilitan su

posterior recuperacioacuten o utilizacioacuten Ello se realiza bajo las mismas medidas de seguridad

que las empleadas en la Ceremonia de Generacioacuten de Claves

63- OTROS ASPECTOS DE ADMINISTRACIOacuteN DE CLAVES

631- Archivo de la Clave Puacuteblica

La Clave Puacuteblica se archiva utilizando meacutetodos que garantizan su integridad El

Ente Licenciante posee procedimientos para el archivo de su Clave Privada detallados en

sus documentos teacutecnicos asociados

632- Periacuteodo de Uso de Clave Puacuteblica y Privada

El periacuteodo de validez del Par de Claves se corresponde con el periacuteodo de validez de

los Certificados emitidos

El certificado de la Autoridad Certificante Raiacutez de la Provincia de San Luis y el

certificado de la Autoridad Certificante del Ente Licenciante Provincial expiran a los diez

(10) antildeos desde su emisioacuten Los certificados de Autoridades Certificantes de Certificador

Licenciado expiran a los nueve (9) antildeos siempre que dicho plazo no exceda el periacuteodo de

uso del certificado de la Autoridad Certificante del Ente Licenciante Provincial o cuando

sean revocados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 46 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

64- DATOS DE ACTIVACIOacuteN

641- Generacioacuten e Instalacioacuten de Datos de Activacioacuten

Los datos de activacioacuten de las Claves Privadas utilizan un esquema de control

compartido (ldquoM de Nrdquo)

642- Proteccioacuten de los Datos de Activacioacuten

Los datos de activacioacuten son tratados como informacioacuten confidencial y no deben

estar expuestos en medios accesibles por terceros Asimismo las personas responsables de

su custodia no deben divulgar su condicioacuten

65- CONTROLES DE SEGURIDAD INFORMAacuteTICA

651- Requisitos Teacutecnicos Especiacuteficos

Solo personal debidamente autorizado puede acceder a las instalaciones y

sistemas que intervienen en las operaciones de Certificacioacuten Acorde a la Poliacutetica de

Seguridad aprobada por el Ente Licenciante se garantiza

a) Una efectiva administracioacuten de los accesos para aquellos usuarios involucrados en el ciclo

de vida de los Certificados

b) La segregacioacuten de funciones seguacuten lo especificado en la Poliacutetica de Seguridad del Ente

Licenciante

c) La correcta identificacioacuten y autenticacioacuten del personal en las actividades criacuteticas

relacionadas con el ciclo de vida de los Certificados

d) El registro de eventos relacionados con el ciclo de vida de los Certificados

e) La proteccioacuten integridad y confidencialidad de datos criacuteticos

66- CONTROLES TEacuteCNICOS DEL CICLO DE VIDA DE LOS SISTEMAS

661- Controles de Desarrollo de Sistemas

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 47 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Para la implementacioacuten de los sistemas en el ambiente de produccioacuten se

consideran los siguientes controles

a) Anaacutelisis de seguridad en todos sus componentes

b) Entornos separados de desarrollo prueba y produccioacuten

c) Procedimiento formal de autorizacioacuten y registro para la actualizacioacuten de los sistemas

d) En caso de que el sistema fuera adquirido debe existir un acuerdo de nivel de servicio con

el proveedor que coincida con el ofrecido por el Certificador Licenciado a sus suscriptores

662- Administracioacuten de Controles de Seguridad

Seguacuten el anaacutelisis de riesgo efectuado se clasificaron los activos informaacuteticos de

acuerdo a sus necesidades de proteccioacuten y se mantiene su inventario Los sistemas son

auditados de forma perioacutedica de acuerdo a lo que establezca el Plan de Auditoriacutea

67- CONTROLES DE SEGURIDAD DE RED

Los Servicios de Certificacioacuten de la Autoridad Certificante Raiacutez y de la Autoridad

Certificante del Ente Licenciante Provincial se realizan fuera de liacutenea lo que asegura su

proteccioacuten de cualquier ataque a traveacutes de redes

Los Servicios de Publicacioacuten del Ente Licenciante y de la Autoridad Certificante

Raiacutez utilizan sistemas debidamente protegidos garantizando integridad

68- CONTROLES DE INGENIERIacuteA DE DISPOSITIVOS CRIPTOGRAacuteFICOS

El dispositivo criptograacutefico utilizado para el almacenamiento y generacioacuten de la

Clave Privada cumple con lo establecido en la presente Poliacutetica de Certificacioacuten

7- PERFILES DE CERTIFICADOS Y DE LISTAS DE CERTIFICADOS REVOCADOS

Tanto el formato del certificado como el de la Lista de Certificados Revocados

cumplen con lo especificado en el estaacutendar ITU-T X509 versioacuten 3 (Internet X509 Public Key

Infrastructure Certificate and CRL Profile)

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 48 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

71- PERFIL DEL CERTIFICADO

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de la

Autoridad Certificante Raiacutez de la Provincia de San Luis

Certificado X509 v3 Atributos Extensiones

Contenido

Versioacuten V3

Nuacutemero de Serie Nuacutemero Asignado por la AC Raiacutez de la Provincia de San Luis

Algoritmo de firma Sha 1 RSA

Nombre distintivo del emisor

CN = Instituto de Firma Digital de la Provincia de San Luis OU = Universidad de La Punta

O = Gobierno de la Provincia de San Luis

C =AR

Validez 10 antildeos

Se especifica desdehasta

Nombre distintivo del suscriptor CN = Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Clave puacuteblica del suscriptor La clave puacuteblica RSA es de 4096 bits

Extensiones

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Los bits deben estar como se indican

Digital Signature = 0

Non Repudiation = 0

KeyEncipherment = 0

DataEncipherment = 0

KeyAgreement = 0

KeyCertSign = 1

CRLSign = 1

EncipherOnly = 0

DecipherOnly = 0

Restricciones baacutesicas cA=TRUE

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de las

Autoridades Certificantes del Ente Licenciante Provincial

Certificado X509 v3 Atributos Extensiones

Contenido

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 49 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Atributos

Versioacuten V3

Numero de Serie Nuacutemero asignado por la Autoridad Certificante Raiacutez de la

Provincia de San Luis

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Validez 9 antildeos

Se especifica desdehasta

Nombre distintivo del suscriptor

CN = CA del Instituto de Firma Digital de la Provincia de

San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Clave puacuteblica del suscriptor

La clave puacuteblica RSA es de 4096 bits

Extensiones

Identificador de la clave de la Autoridad Certificante

Contiene un identificador de la clave puacuteblica de la Autoridad Certificante Raiacutez de la Provincia de San Luis

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Firma digital Firma de Certificados Firma de CRL sin

conexioacuten Firma CRL

Poliacuteticas de Certificacioacuten Debe incluir el OID de esta Poliacutetica

Restricciones baacutesicas cA=TRUE

pathlen=0

Puntos de distribucioacuten de la Lista de Certificados Revocados

URL http

carootsanluisgovarCertEnrollInstituto20de20Firma20Digital20de20la20Provincia20de20San20

Luiscrl URL http

caroot1sanluisgovarCertEnrollInstituto20de20Firma20Digital20de20la20Provincia20de20San2

0Luiscrl

Informacioacuten de Acceso de la Autoridad Certificante

URL httpcarootsanluisgovarCertEnrollcarootcertslgovar_Instituto20de20Firma20Digital20de20la20Pr

ovincia20de20San20Luiscrt URL

httpcaroot1sanluisgovarCertEnrollcarootcertslgov

ar_Instituto20de20Firma20Digital20de20la20Provincia20de20San20Luiscrt

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de las

Autoridades Certificantes de los Certificadores Licenciados

Certificado X509 v3 Atributos Extensiones

Contenido

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 50 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Atributos

Versioacuten V3

Numero de Serie Nuacutemero asignado por la Autoridad Certificante del Ente

Licenciante de la Provincia de San Luis

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = CA del Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Validez 9 antildeos o menos

Se especifica desdehasta

Nombre distintivo del suscriptor

Seguacuten lo especificado en Anexo III de la Resolucioacuten Rectoral Nordm 212004-ULP-2009 en lo referente a

certificados de certificadores

Si el certificado digital no incluyera la extensioacuten Poliacuteticas de Certificacioacuten deberaacute incluir en el presente la URL donde

se encuentra publicada la correspondiente Poliacutetica de Certificacioacuten

Clave puacuteblica del suscriptor Seguacuten lo especificado en Anexo III de la Resolucioacuten

Rectoral Nordm 212004-ULP-2009 en lo referente a certificados de certificadores

Extensiones

Identificador de la clave de la Autoridad Certificante

Contiene un identificador de la clave puacuteblica de la Autoridad Certificante del Ente Licenciante de la Provincia de San

Luis

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Los bits deben estar como se indican

Digital Signature = 0

Non Repudiation = 0

KeyEncipherment = 0

DataEncipherment = 0

KeyAgreement = 0

KeyCertSign = 1

CRLSign = 1

EncipherOnly = 0

DecipherOnly = 0

Poliacuteticas de Certificacioacuten Seguacuten lo especificado en Anexo III de la Resolucioacuten

Rectoral Nordm 212004-ULP-2009

Restricciones baacutesicas cA=TRUE

pathlen=0

Puntos de distribucioacuten de la lista de certificados revocados

URL httpacraizsanluisgovarcrlentelicenciantecrl httpacraiz1sanluisgovarcrlentelicenciantecrl

Informacioacuten de Acceso de la Autoridad Certificante

URL httpsacraizsanluisgovarcerentelicenciantecrt

httpsacraiz1sanluisgovarcerentelicenciantecrt

72 - Perfil de la Lista de Certificados Revocados

Se usaraacuten los siguientes campos del formato X509 versioacuten 2 en la Lista de

Certificados Revocados (CRL) de la Autoridad Certificante del Ente Licenciante de la

Provincia de San Luis

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 51 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

X509 v2 Certificado Atributos

Extensiones Contenido

Atributos

Versioacuten V2

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = CA del Instituto de Firma Digital

de la Provincia de San Luis

OU = Universidad de La Punta

O = Gobierno de la Provincia de San

Luis

C = AR

Diacutea y hora de vigencia Diacutea y hora de emisioacuten de esta CRL

Proacutexima actualizacioacuten

Diacutea y hora de la proacutexima emisioacuten de

C

r

L

C

R

L

Certificados revocados

Lista de los certificados revocados

incluyendo nuacutemero de serie y fecha

de revocacioacuten

Extensiones

Identificacioacuten de clave de la

Autoridad Certificante

Contiene un hash de 20 bytes del

atributo Clave puacuteblica del suscriptor

Nuacutemero de CRL Nuacutemero que se incrementa cada vez

que cambia una CRL

8- ADMINISTRACION DE ESPECIFICACIONES

81- PROCEDIMIENTOS DE CAMBIO DE ESPECIFICACIONES

El Ente Licenciante cuenta con Procedimientos de Administracioacuten de Cambios para

efectuar cualquier modificacioacuten a la presente Poliacutetica de Certificacioacuten

82- PROCEDIMIENTOS DE PUBLICACIOacuteN Y NOTIFICACIOacuteN

El Ente Licenciante publicaraacute en su sitio de publicacioacuten las modificaciones

aprobadas a la Poliacutetica de Certificacioacuten indicando en cada caso el texto reemplazado

Asimismo publicaraacute el texto de la nueva versioacuten del documento modificado Lo mismo se

aplica a los demaacutes documentos puacuteblicos asociados

Todos los cambios producidos en los documentos antedichos seraacuten notificados a

los Certificadores Licenciados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 52 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

83- PROCEDIMIENTOS DE APROBACIOacuteN

Esta Poliacutetica de Certificacioacuten o cualquier documento vinculado asiacute como sus

actualizaciones seraacuten aprobados por la Autoridad de Aplicacioacuten de la Provincia de San Luis

Page 19: ANEXO I Resolución Rectoral Nº 2240005-ULP-2009 POLITICA ......FD-002 Resolución Rectoral Nº 2240005 -ULP 2009. ANEXO I. Pág. 5 de 52 24/02/2009 1 0 Fecha Emisión Versión Revisión

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 19 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

283- Publicacioacuten de Informacioacuten sobre la Revocacioacuten de un Certificado

La informacioacuten referida a la Revocacioacuten de un Certificado no se considera

confidencial y se la publica en el sitio de publicacioacuten

URL=httpacraizsanluisgovarcrlentelicenciantecrl

Y alternativamente en httpacraiz1sanluisgovarcrlentelicenciantecrl

284- Divulgacioacuten de Informacioacuten a Autoridades Judiciales

La informacioacuten confidencial podraacute ser revelada ante un requerimiento judicial

emanado de juez competente en el marco de un proceso judicial

285- Divulgacioacuten de Informacioacuten como parte de un Proceso Judicial o

Administrativo

La informacioacuten confidencial en poder del Ente Licenciante podraacute ser revelada ante

requerimiento de autoridad administrativa como parte de un proceso administrativo

286- Divulgacioacuten de Informacioacuten por Solicitud del Suscriptor

Excepto en los casos previstos en los apartados anteriores toda divulgacioacuten de

informacioacuten referida a los datos de identificacioacuten del Certificador Licenciado o de cualquier

otra informacioacuten generada o recibida durante el ciclo de vida del certificado solo podraacute

efectuarse previa autorizacioacuten de ese Certificador No seraacute necesario el consentimiento

cuando los datos se hayan obtenido de fuentes de acceso puacuteblico irrestricto

287- Otras circunstancias de divulgacioacuten de informacioacuten

Excepto por los casos mencionados en los apartados anteriores no existen otras

circunstancias bajo las cuales el Ente Licenciante pueda divulgar la informacioacuten

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 20 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

29- DERECHOS DE PROPIEDAD INTELECTUAL

La Universidad de La Punta mantiene en forma exclusiva todos los derechos de

propiedad intelectual con respecto a la documentacioacuten y aplicaciones pertenecientes al Ente

Licenciante y a la Autoridad de Aplicacioacuten de la Provincia de San Luis Asimismo mantiene

en forma exclusiva todos los derechos de propiedad intelectual relacionados con sus

nombres y claves criptograacuteficas

Ninguna parte de este documento se puede reproducir o distribuir sin que la

previa notificacioacuten de derechos de propiedad intelectual aparezca en forma precisa

completa y sin modificaciones atribuyendo su autoriacutea a la Universidad de La Punta

3- IDENTIFICACION Y AUTENTICACION

31- Registro Inicial

De acuerdo a la normativa vigente en el proceso de registracioacuten de un Certificador

Licenciado interviene el Ente Licenciante otorgando o denegando licencias a las Poliacuteticas de

Certificacioacuten presentadas y asociadas a sus Autoridades Certificantes

La entidad que desee obtener una Licencia como Certificador Licenciado deberaacute

a) Presentar una solicitud

b) Contar con un dictamen favorable emitido por el Organismo Auditante

c) Someter a aprobacioacuten del Ente Licenciante la Poliacutetica de Certificacioacuten el Manual de

Procedimientos el Plan de Seguridad y el de Cese de Actividades asiacute como el detalle de los

componentes teacutecnicos a utilizar

d) Emplear para el ejercicio de las actividades de certificacioacuten personal teacutecnicamente

idoacuteneo y que no se encuentre incurso en los supuestos de inhabilitacioacuten para desempentildear

funciones dentro del Sector Puacuteblico Provincial

e) Presentar toda otra informacioacuten relevante al proceso de otorgamiento de licencias que

sea exigida por el Ente Licenciante

La presentacioacuten de solicitud de licencia para una Poliacutetica de Certificacioacuten por parte

del Certificador inicia el proceso de licenciamiento que culmina con el otorgamiento o

denegacioacuten de licencia por parte del Ente Licenciante y la publicacioacuten en el Boletiacuten Oficial

de la Resolucioacuten que la otorga o deniega

Con el otorgamiento de licencia el Ente Licenciante a traveacutes de su Autoridad

Certificante emite un certificado digital para la Autoridad Certificante vinculada a la Poliacutetica

de Certificacioacuten licenciada

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 21 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

En el acto de emisioacuten del Certificado por la Autoridad Certificante del Ente

Licenciante Provincial el Certificador Licenciado debe confirmar que la informacioacuten

contenida en el Certificado sea correcta Ademaacutes en ese acto el Certificador Licenciado

firma el Acuerdo con Suscriptores de Certificados de la Autoridad Certificante del Ente

Licenciante de la Provincia de San Luis

311- Tipos de Nombres

Las Autoridades Certificantes vinculadas a las Poliacuteticas de Certificacioacuten licenciadas

son subordinadas de la Autoridad Certificante del Ente Licenciante Provincial y en

consecuencia a la Autoridad Certificante Raiacutez y tendraacuten un nombre definido por el

Certificador Licenciado de acuerdo a la normativa vigente que seraacute controlado por el Ente

Licenciante para permitir su identificacioacuten uniacutevoca en el aacutembito de la Infraestructura de

Firma Digital de la Provincia de San Luis

Cada Certificado tiene un nombre distintivo uacutenico (ver punto 314) en formato

X500 en el campo ldquoSubjectrdquo del Certificado

312- Necesidad de Nombres Distintivos

Todos los nombres distintivos son semaacutenticamente significativos dentro del

aacutembito de la Infraestructura de Firma Digital de la Provincia de San Luis Son de faacutecil

comprensioacuten y asociacioacuten con el Certificador Licenciado y la Autoridad Certificante que

representa

313 - Unicidad de Nombres

Los nombres distintivos (Distinguished Name o DN) son uacutenicos dentro del aacutembito

de la Infraestructura de Firma Digital de la Provincia de San Luis El Ente Licenciante es el

encargado de controlar la unicidad de los nombres distintivos

Se podraacuten emitir varios certificados a favor de un mismo Certificador Licenciado

utilizando el mismo DN cuando asiacute se estime conveniente ya que la utilizacioacuten de un mismo

DN en varios certificados no afecta la unicidad de dicho nombre dentro de la

Infraestructura de Firma Digital de la Provincia de San Luis

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 22 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

314- Procedimiento de Resolucioacuten de Disputas sobre Nombres

El Ente Licenciante resolveraacute los conflictos que pudieran generarse respecto de la

utilizacioacuten de nombres distintivos que como suscriptores puedan adoptar los Certificadores

Licenciados

En tales casos corresponde al solicitante del Certificado demostrar su intereacutes

legiacutetimo y su derecho a la utilizacioacuten de un nombre en particular

315- Reconocimiento Autenticacioacuten y Rol de las Marcas Registradas

No se permite el uso de marcas comerciales marcas de servicio o nombres de

fantasiacutea como Nombres Distintivos de las Autoridades Certificantes de Certificadores

Licenciados dependientes de la Autoridad Certificante del Ente Licenciante de la Provincia

de San Luis

316- Meacutetodos para comprobar la posesioacuten de la Clave Privada

Para formalizar la solicitud de Certificado se utiliza el requerimiento de firma de

certificado (CSR o ldquoCertificate Signing Requestrdquo) en formato PKCS10

La Autoridad Certificante del Ente Licenciante de la Provincia de San Luis verifica

que la Clave Puacuteblica asociada al requerimiento de firma de certificado (CSR) de la Autoridad

Certificante del Certificador Licenciado se corresponda con la Clave Privada que el

Certificador Licenciado utilizoacute para firmarlo

317- Autenticacioacuten de la Identidad del Certificador

Durante el proceso de licenciamiento el Ente Licenciante procede a identificar

fehacientemente la identidad de la persona de existencia ideal registros puacuteblicos de

contratos u organismo puacuteblico solicitante

Para el caso de organismos puacuteblicos se verifica la identidad de la maacutexima

autoridad del organismo Para las personas de existencia ideal se solicita la documentacioacuten

constitutiva de la entidad y de acreditacioacuten del apoderado o representante legal y si se

tratara de registros puacuteblicos de contratos la documentacioacuten que acredite su condicioacuten

Asimismo deberaacuten presentar adicionalmente la documentacioacuten indicada en la

seccioacuten 14 del Anexo I de la Resolucioacuten Rectoral Nordm 2120004-ULP-2009

Toda la documentacioacuten relativa a este proceso mencionado es mantenida y

resguardada por el Ente Licenciante

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 23 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

32- GENERACIOacuteN DE UN NUEVO PAR DE CLAVES (RUTINA DE RE-KEY)

Se requiere el cumplimiento de los pasos descriptos en el punto 31 - Registro

Inicial

33- GENERACIOacuteN DE UN NUEVO PAR DE CLAVES DESPUEacuteS DE UNA

REVOCACIOacuteN - SIN COMPROMISO DE CLAVE - REEMPLADO DE

CERTIFICADO DIGITAL

Se requiere el cumplimiento de los pasos descriptos en el punto 31 - Registro

Inicial

No se admite la utilizacioacuten del mismo par de claves criptograacuteficas para la

renovacioacuten de un Certificado

Sin embargo se admite el reemplazo del certificado digital el cual no supone el

cambio del par de claves El procedimiento soacutelo podraacute llevarse a cabo previa autorizacioacuten

de la Autoridad de Aplicacioacuten y en presencia de personal autorizado del Ente Licenciante

34- REQUERIMIENTO DE REVOCACIOacuteN

El procedimiento de revocacioacuten de un Certificado correspondiente a una Autoridad

Certificante de Certificador Licenciado se inicia con la recepcioacuten de la solicitud de

revocacioacuten por el Ente Licenciante y termina cuando una nueva Lista de Certificados

Revocados (CRL) conteniendo el nuacutemero de serie del Certificado en cuestioacuten se publica en

URL=httpacraizsanluisgovarcrlentelicenciantecrl

Y alternativamente en httpacraiz1sanluisgovarcrlentelicenciantecrl

Las solicitudes de revocacioacuten deberaacuten comunicarse por escrito mediante el

formulario disentildeado al efecto y disponible en el sitio del Ente Licenciante

El Ente Licenciante realiza la identificacioacuten y validacioacuten de la identidad del

solicitante de la revocacioacuten

Una vez validada la informacioacuten contenida en la solicitud de revocacioacuten el Ente

Licenciante procederaacute a la revocacioacuten del Certificado en un plazo no mayor a las

veinticuatro (24) horas de recibida y validada Toda la documentacioacuten generada en este

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 24 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

proceso es mantenida y resguardada por el Ente Licenciante

4- CICLO DEL CERTIFICADO REQUERIMIENTOS OPERATIVOS

41 - SOLICITUD DE CERTIFICADO

Una vez otorgada la licencia de la Poliacutetica de Certificacioacuten por parte del Ente

Licenciante y publicada la Resolucioacuten de otorgamiento en el Boletiacuten Oficial el Certificador

Licenciado estaacute en condiciones de solicitar el Certificado

El Certificador Licenciado genera en sus instalaciones el par de claves para la

Autoridad Certificante para la Poliacutetica de Certificacioacuten Licenciada en presencia de personal

autorizado del Ente Licenciante a quien entrega en ese acto el Formulario de Solicitud de

Emisioacuten del Certificado debidamente completado junto con el requerimiento de firma de

Certificado (CSR) en formato PKCS10

El Certificador Licenciado debe seguir los siguientes pasos

a) Generar el par de claves para la Autoridad Certificante vinculada a la Poliacutetica de

Certificacioacuten Licenciada en presencia de personal del Ente Licenciante

b) Generar el requerimiento de firma de Certificado (CSR) en presencia de personal del

Ente Licenciante

c) Demostrar que la Clave Puacuteblica presentada al Ente Licenciante se corresponda con la

Clave Privada utilizada para la firma del requerimiento de firma de Certificado (CSR)

d) Presentar la solicitud de emisioacuten de Certificado al Ente Licenciante debidamente firmada

por la maacutexima autoridad en caso de organismo puacuteblico o por su apoderado o representante

legal para el caso de personas de existencia ideal o registros puacuteblicos de contratos

Una vez cumplidos los pasos mencionados el personal del Ente Licenciante

procederaacute a verificar la autenticidad del requerimiento de firma de Certificado (CSR)

42- EMISIOacuteN DEL CERTIFICADO

Las Autoridades Certificantes de Certificador Licenciado integran la

Infraestructura de Firma Digital de la Provincia de San Luis y dependen de la Autoridad

Certificante del Ente Licenciante Provincial y en consecuencia de la Autoridad Certificante

Raiacutez Por lo tanto la emisioacuten de sus Certificados se efectuacutea en instalaciones de la Autoridad

Certificante del Ente Licenciante Provincial con la participacioacuten del Certificador Licenciado

representado por su maacutexima autoridad o quien eacutel designe en caso de organismo puacuteblico o

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 25 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

por su apoderado o representante legal para el caso de personas de existencia ideal o

registros puacuteblicos de contratos Por parte del Ente Licenciante participaraacute el personal

debidamente autorizado a dicho efecto

Los certificados emitidos por la Autoridad Certificante del Ente Licenciante

Provincial a favor de una Autoridad Certificante de Certificador Licenciado tienen un

periacuteodo de validez de nueve (9) antildeos desde su fecha de emisioacuten siempre que dicho plazo no

exceda el periacuteodo de uso del certificado de la Autoridad Certificante del Ente Licenciante

Provincial o hasta su revocacioacuten (lo que ocurra primero)

Con la recepcioacuten de la Solicitud de Emisioacuten de Certificado remitida por el

Certificador Licenciado la Autoridad Certificante del Ente Licenciante se encuentra en

condiciones de generar el Certificado Digital para la Autoridad Certificante correspondiente

43- ACEPTACIOacuteN DEL CERTIFICADO

Un Certificado emitido por la Autoridad Certificante del Ente Licenciante se

considera aceptado por el Certificador Licenciado despueacutes que su apoderado o

representante legal si se trata de una persona de existencia ideal o un registro puacuteblico de

contratos o la maacutexima autoridad o quien eacutel designe si se trata de un organismo puacuteblico

haya recibido formalmente el Certificado Digital generado en la ceremonia de emisioacuten y

haya firmado el Acuerdo con los Suscriptores de Certificados de la Autoridad Certificante

del Ente Licenciante de la Provincia de San Luis

La Autoridad Certificante del Ente Licenciante entrega el Certificado emitido al

personal del Certificador Licenciado referido en el paacuterrafo precedente seguacuten corresponda

Una vez recibido el Certificado Digital emitido por la Autoridad Certificante del

Ente Licenciante Provincial el Certificador Licenciado debe instalarlo en su Autoridad

Certificante encontraacutendose en condiciones de emitir Certificados a sus suscriptores

El Ente Licenciante publicaraacute ese Certificado Digital en su sitio de publicacioacuten

wwwacraizsanluisgovar

Por otra parte el Certificador Licenciado procederaacute a publicar en el Boletiacuten Oficial

de la Provincia de San Luis y en dos (2) diarios de difusioacuten nacional durante tres (3) diacuteas

consecutivos el Certificado de Clave Puacuteblica correspondiente a la Poliacutetica de Certificacioacuten

Licenciada

44- SUSPENSIOacuteN O REVOCACIOacuteN DE CERTIFICADOS

De acuerdo con lo dispuesto por la Ley Nordm V-0591-2007 que adhiere a la Ley Nordm

25506 no existe el estado de suspensioacuten de Certificados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 26 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

La solicitud de revocacioacuten de un Certificado de Autoridad Certificante de

Certificador Licenciado debe ser presentada ante el Ente Licenciante

441- CAUSAS DE REVOCACIOacuteN

El Ente Licenciante revocaraacute el Certificado Digital de la Autoridad Certificante de

Certificador Licenciado que hubiera emitido su Autoridad Certificante en los siguientes

casos

a) A solicitud del Certificador Licenciado cuando la clave privada o el medio en que se

encuentre almacenada se encuentren comprometidos o corran peligro de estarlo

b) Si se determina que el certificado digital fue emitido en base a una informacioacuten falsa que

en el momento de la emisioacuten hubiera sido objeto de verificacioacuten

c) Si se determina que los procedimientos de emisioacuten yo verificacioacuten han dejado de ser

seguros

d) Por resolucioacuten judicial o del mismo Ente Licenciante debidamente fundada

e) Por cancelacioacuten de la licencia de la Poliacutetica de Certificacioacuten

f) En caso de cese de actividades del Certificador Licenciado

g) Por condiciones especiales definidas en las Poliacuteticas de Certificacioacuten

h) Si se determina que la informacioacuten contenida en el Certificado ha dejado de ser vaacutelida

442- Autorizados a Solicitar la Revocacioacuten

Se encuentran autorizados a solicitar la revocacioacuten de un Certificado emitido por la

Autoridad Certificante del Ente Licenciante Provincial

a) El Certificador Licenciado titular del Certificado en cuestioacuten a traveacutes de su maacutexima

autoridad en caso de organismo puacuteblico o por su apoderado o representante legal para el

caso de personas de existencia ideal o registros puacuteblicos de contratos

b) Aquellas personas previa y debidamente autorizadas por el Certificador Licenciado para

efectuar tal solicitud

c) El Ente Licenciante

d) La Autoridad de Aplicacioacuten del presente reacutegimen

e) La autoridad judicial competente

443- Procedimientos para la Solicitud de Revocacioacuten

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 27 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

El procedimiento de revocacioacuten de un Certificado correspondiente a una Autoridad

Certificante de Certificador Licenciado se inicia con la recepcioacuten de la solicitud de

revocacioacuten por ante el Ente Licenciante y termina cuando una nueva Lista de Certificados

Revocados (CRL) conteniendo el nuacutemero de serie del certificado en cuestioacuten se publica en

URL=httpacraizsanluisgovarcrlentelicenciantecrl

Y alternativamente en

httpacraiz1sanluisgovarcrlentelicenciantecrl

La solicitud de revocacioacuten debe ser completada en papel firmada y entregada por

el solicitante al Ente Licenciante El formulario de solicitud se encuentra disponible en el

sitio de publicacioacuten del Ente Licenciante httpwwwacraizsanluisgovar

El Ente Licenciante verificaraacute la autenticidad de los datos de la solicitud de

revocacioacuten

En los casos que la solicitud de revocacioacuten surgiera de una decisioacuten judicial o del

Ente Licenciante se efectuaraacute la notificacioacuten al Certificador Licenciado antes de comenzar el

proceso de revocacioacuten

La solicitud de revocacioacuten se archiva junto con la documentacioacuten recabada en el

proceso de licenciamiento de la Poliacutetica de Certificacioacuten asociada al Certificado que se

revoca

Un Certificado revocado seraacute vaacutelido uacutenicamente para la verificacioacuten de firmas

generadas durante el periacuteodo en que el referido Certificado era vaacutelido

444- Plazo para la Solicitud de Revocacioacuten

El plazo maacuteximo entre la recepcioacuten de la solicitud de revocacioacuten y la actualizacioacuten

de la Lista de Certificados Revocados indicando los motivos de la revocacioacuten es de

veinticuatro (24) horas

445- Frecuencia de Emisioacuten de Listas de Certificados Revocados

La Autoridad Certificante del Ente Licenciante Provincial emite y puacuteblica la Lista de

Certificados Revocados (CRL) cuando se revoca un Certificado o a los seis (6) meses de la

uacuteltima emisioacuten de CRL si la condicioacuten anterior no ocurre antes

446- Requisitos para la Verificacioacuten de la Lista de Certificados Revocados

Los Certificadores Licenciados estaacuten obligados a verificar la autenticidad y validez

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 28 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

de los certificados en la Lista de Certificados Revocados (CRL) mediante la verificacioacuten de la

Firma Digital de la Autoridad Certificante del Ente Licenciante Provincial y de su periacuteodo de

validez

Los Terceros Usuarios ademaacutes de ello estaacuten obligados a verificar la utenticidad y

validez de los certificados en la Lista de Certificados Revocados (CRL) mediante la

verificacioacuten de la Firma Digital de las Autoridades Certificantes de los Certificadores

Licenciados

El Ente Licenciante garantizaraacute el acceso permanente eficiente y gratuito a su Lista

de Certificados Revocados

447- Requisitos Especiacuteficos para Casos de Compromiso de Claves

El Ente Licenciante en su caraacutecter de responsable de la Clave Privada de la

Autoridad Certificante Raiacutez de la Provincia de San Luis y de la Clave Privada de su Autoridad

Certificante se compromete a comunicar a los Certificadores Licenciados en caso de

compromiso de dichas claves

45- PROCEDIMIENTOS DE AUDITORIacuteA DE SEGURIDAD

451- Tipos de eventos registrados

Con el fin de mantener un ambiente seguro y controlado se registraraacute la

ocurrencia de los siguientes eventos registraacutendose para cada uno la informacioacuten relativa al

tipo de evento y el tiempo en que el evento ocurrioacute

1- Relacionados con el Ente Licenciante

a) Cambios en la Poliacutetica de Certificacioacuten

b) Cambios en los Procedimientos de Certificacioacuten

c) Cambios en el Acuerdo con los Certificadores Licenciados (suscriptores de certificados de

la Autoridad Certificante del Ente Licenciante de la Provincia de San Luis)

d) Cambios en los teacuterminos y condiciones con Terceros Usuarios de Certificados de la

Autoridad Certificante del Ente Licenciante de la Provincia de San Luis

e) Cambios en la Poliacutetica de Seguridad

f) Cambios en el Plan de Contingencia

g) Pruebas del Plan de Contingencia

h) Cambios en la Poliacutetica de Privacidad

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 29 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

i) Cambios en el personal vinculado al Ente Licenciante de la Provincia de San Luis

j) Revisiones de auditoriacutea

k) Cambios en los Procedimientos de Licenciamiento

l) Cambios en la Normativa Juriacutedica Interna de la Sala Cofre del Instituto de Firma Digital

de la Provincia de San Luis aprobada por Resolucioacuten Rectoral Nordm 2120006-ULP-2009

2- Relacionados con la Autoridad Certificante Raiacutez y con la Autoridad Certificante

del Ente Licenciante Provincial

a) Ceremonia de generacioacuten de claves

b) Encendido y apagado de los equipos y de publicacioacuten

c) Operaciones de mantenimiento accesos a los sistemas y cambios y actualizaciones de

software y hardware

d) Entrada en servicio y finalizacioacuten de las aplicaciones de la Autoridad Certificante y del

servicio de publicacioacuten

e) Operaciones de lectura y escritura de las aplicaciones de la Autoridad Certificante y del

servicio publicacioacuten

f) Intentos satisfactorios y fallidos de crear borrar acceder establecer y cambiar

contrasentildeas permisos y roles del personal afectado a los servicios de Certificacioacuten

g) Generacioacuten de copias de seguridad

h) Ciclo de vida de los dispositivos criptograacuteficos incluyendo recepcioacuten instalacioacuten puesta

en servicio uso y finalizacioacuten del servicio

i) Generacioacuten almacenamiento recuperacioacuten activacioacuten desactivacioacuten archivo y

destruccioacuten de las claves de la Autoridad Certificante Raiacutez

j) Registro de acceso fiacutesico a los diferentes niveles de seguridad

k) Registros producidos por los elementos de seguridad de las instalaciones (por ej registro

de alarmas grabaciones de caacutemaras de vigilancia etc)

l) Registro de poseedores de credenciales de activacioacuten de los dispositivos criptograacuteficos

que contienen las claves privadas de la Autoridad Certificante

3- Relacionados con el ciclo de vida de los Certificados y las Listas de Revocacioacuten

de Certificados

a) Solicitud de emisioacuten de Certificado por el Certificador Licenciado

b) Aprobacioacuten o denegacioacuten de solicitud de emisioacuten de Certificado

c) Emisioacuten de Certificado por la Autoridad Certificante del Ente Licenciante Provincial

d) Aceptacioacuten del Certificado por el Certificador Licenciado y firma del Acuerdo con

Suscriptores de la Autoridad Certificante del Ente Licenciante Provincial por el Certificador

Licenciado

e) Asignacioacuten del dispositivo criptograacutefico al responsable poseedor de claves del

Certificador Licenciado

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 30 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

f) Publicacioacuten del Certificado en el sitio del Ente Licenciante

g) Recepcioacuten de solicitud de revocacioacuten de Certificado

h) Revocacioacuten del Certificado

i) Emisioacuten de la Lista de Certificados Revocados

j) Publicacioacuten de la Lista de Certificados Revocados

k) Registro de destruccioacuten de material conteniendo informacioacuten de claves y datos de

su activacioacuten

l) Renovacioacuten de Certificados

452- Frecuencia de Procesamiento del Registro de Eventos

Los registros de eventos de la Autoridad Certificante Raiacutez y de la Autoridad

Certificante del Ente Licenciante son analizados perioacutedicamente en relacioacuten a su criticidad

Ese anaacutelisis es realizado por personal autorizado del Ente Licenciante

453- Periacuteodo de Retencioacuten del Registro de Eventos

Los registros de eventos correspondientes al sistema de la Autoridad Certificante

Raiacutez y de la Autoridad Certificante del Ente Licenciante Provincial se mantienen por un

periacuteodo de diez (10) antildeos a partir de su generacioacuten Los registros de eventos

correspondientes al sistema de publicacioacuten del Ente Licenciante se conservan por diez (10)

antildeos

454- Proteccioacuten del Registro de Eventos

Toda la informacioacuten pertinente al Registro de Eventos se mantiene de manera

segura y accedida por personal estrictamente autorizado

455- Procedimientos de Respaldo del Registro de Eventos

Las Copias de Respaldo del Registro de Eventos se realizan acorde a un detallado

cronograma que seraacute confeccionado por el Ente Licenciante

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 31 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

456- Sistema de recoleccioacuten de informacioacuten acerca de eventos

La informacioacuten recogida automaacuteticamente es registrada por el sistema operativo y

el software de aplicacioacuten La informacioacuten sobre eventos manuales es registrada por

personal autorizado del Ente Licenciante

457- Notificacioacuten al Causante del Evento

Los sistemas de recoleccioacuten de eventos no efectuacutean ninguna notificacioacuten al

causante del evento sobre el hecho de que sus acciones han sido registradas

458- Anaacutelisis de Vulnerabilidad

Los eventos registrados son utilizados para analizar posibles vulnerabilidades

sobre los sistemas y los procedimientos vigentes

46- ARCHIVO DE LA INFORMACIOacuteN

El Ente Licenciante mantendraacute toda la informacioacuten relativa a los Certificados

Digitales emitidos por su Autoridad Certificante y por la Autoridad Certificante Raiacutez de

acuerdo a lo establecido en el marco legal vigente

461- Tipo de Informacioacuten Archivada

El Ente Licenciante almacenaraacute toda la informacioacuten asociada a los Certificados a lo

largo de su ciclo de vida incluyendo su renovacioacuten Se registraraacute

a) La informacioacuten obtenida en las diferentes etapas del ciclo de vida del Certificado

(solicitud revocacioacuten renovacioacuten etc)

b) Los documentos asociados a dichas etapas incluyendo el licenciamiento

c) Las diferentes versiones de Poliacuteticas de Certificacioacuten Manuales de Procedimientos y sus

documentos asociados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 32 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

462- Periacuteodo de Retencioacuten

El Ente Licenciante almacenaraacute la informacioacuten asociada a los Certificados Digitales

emitidos bajo la presente Poliacutetica por un periacuteodo de diez (10) antildeos contados a partir de la

fecha de su vencimiento o revocacioacuten

463- Proteccioacuten de los Archivos de Informacioacuten

El Ente Licenciante garantiza

a) La integridad y confidencialidad de la informacioacuten referente a los Certificados Digitales

emitidos

b) El almacenamiento de la informacioacuten en forma completa

c) La privacidad de los datos obtenidos durante el procedimiento de licenciamiento

464- Procedimiento de Copia de Respaldo (Backup)

El Ente Licenciante efectuaraacute copias de respaldo de la informacioacuten en soporte

electroacutenico que seraacuten almacenadas en instalaciones externas Las copias de respaldo seraacuten

a) Efectuadas seguacuten la Poliacutetica de Backup detallada en los documentos teacutecnicos asociados

b) Almacenadas en instalaciones que cumplen al menos con los mismos niveles de

proteccioacuten fiacutesica y ambiental que las instalaciones principales donde se encuentran

instalados los equipos asociados a los Procesos de Certificacioacuten

c) Verificadas frecuentemente seguacuten lo indica los documentos teacutecnicos asociados para

asegurar la confiabilidad de los procedimientos de restauracioacuten

465- Ubicacioacuten del Archivo de Informacioacuten

El Ente Licenciante mantiene un esquema distribuido de archivos entre sus

instalaciones principales y de respaldo

466- Procedimientos de Obtencioacuten y Verificacioacuten de la Informacioacuten

Archivada

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 33 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Solo las personas autorizadas por el Ente Licenciante tienen acceso a la

informacioacuten archivada ya sea en las instalaciones principales como en las de respaldo

47- RENOVACIOacuteN DE CERTIFICADOS Y CAMBIO DE CLAVES CRIPTOGRAacuteFICAS

La Renovacioacuten de Certificado de la Autoridad Certificante de Certificador

Licenciado deberaacute seguir el procedimiento indicado en el punto 31 de la presente Poliacutetica

La renovacioacuten implica en todos los casos la generacioacuten de un nuevo Par de Claves

Transcurrido el periodo de validez del par de claves asociado al Certificado deberaacuten ser

retiradas de servicio de acuerdo a lo indicado en el punto 632 de esta Poliacutetica

Uacutenicamente se podraacute renovar el Certificado si se cumple alguna de las siguientes

condiciones

a) Para sustituir las Claves que van a ser retiradas

b) Para modificar la informacioacuten contenida en el Certificado siempre que ello no fuera

posible a traveacutes del procedimiento de reemplazo conforme lo contemplado en el punto 33

de la presente Poliacutetica de Certificacioacuten o

c) Por modificaciones realizadas a la Poliacutetica de Certificacioacuten licenciada que asiacute lo ameriten

El Ente Licenciante realizaraacute una nueva ceremonia de emisioacuten de Certificado

asociado a la Autoridad Certificante de acuerdo a su Manual de Procedimientos

El traacutemite de renovacioacuten de un Certificado Digital emitido a favor de un

Certificador Licenciado debe ser iniciado sesenta (60) diacuteas haacutebiles antes del comienzo del

mayor periacuteodo de validez de los Certificados Digitales que emite

Para solicitar un nuevo Certificado se deberaacute seguir el procedimiento indicado en

el punto 41 de la presente Poliacutetica

La Clave Privada que es objeto de renovacioacuten debe ser utilizada para continuar

firmando las Listas de Revocacioacuten de Certificados (CRLs) hasta la fecha de expiracioacuten del

uacuteltimo Certificado emitido por la Autoridad Certificante utilizando esa Clave En ese

momento se debe

a) Solicitar al Ente Licenciante la revocacioacuten de ese certificado y

b) Destruir la clave privada de acuerdo a lo indicado en el punto 629 de la presente poliacutetica

48- PLAN DE CONTINGENCIA Y RECUPERACIOacuteN ANTE DESASTRES

Ante hechos que comprometan la continuidad de sus operaciones el Ente

Licenciante deberaacute implementar un Plan de Contingencia y Recuperacioacuten ante Desastres

que garantice el mantenimiento de sus servicios miacutenimos (recepcioacuten de solicitudes de

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 34 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

revocacioacuten revocacioacuten de certificados emisioacuten de CRL y consulta de Listas de Certificados

Revocados actualizadas)

El plan deberaacute tener las siguientes caracteriacutesticas

a) Ser conocido por todo el personal que cumple funciones en el Ente Licenciante

b) Incluir pruebas completas de funcionamiento perioacutedicamente

481- Compromiso de Recursos Informaacuteticos Aplicaciones y Datos

El Ente Licenciante utilizaraacute los procedimientos definidos en su Plan de

Contingencia acorde con su Plan de Seguridad para restaurar los recursos informaacuteticos

aplicaciones o datos que hayan sido comprometidos

482- Continuidad de las Operaciones de la Autoridad Certificante del Ente

Licenciante Provincial y de la Autoridad Certificante Raiacutez de la Provincia

de San Luis

El Ente Licenciante dispone de procedimientos para asegurar la continuidad de sus

operaciones en instalaciones alternativas El Ente Licenciante comunicaraacute a los

Certificadores Licenciados si el evento afecta actividades previstas

483- Compromiso de la Clave Privada de la Autoridad Certificante del Ente

Licenciante Provincial y de la Autoridad Certificante Raiacutez de la Provincia

de San Luis

Ante sospecha de compromiso de la Clave Privada de la Autoridad Certificante del

Ente Licenciante Provincial o de la Autoridad Certificante Raiacutez el Ente Licenciante dispone

de Procedimientos para la Revocacioacuten de su Certificado y el Restablecimiento de su

Infraestructura contemplaacutendose las siguientes actividades

a) Ceremonia de generacioacuten de un nuevo Par de Claves

b) Publicacioacuten del Nuevo Certificado

c) Emisioacuten de nuevos Certificados para los Certificadores Licenciados

El Ente Licenciante tomaraacute las siguientes acciones

a) Informar a los Certificadores Licenciados que sus Certificados seraacuten revocados y que las

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 35 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Claves Privadas asociadas a esos Certificados no deben ser utilizadas

b) Revocar los Certificados Digitales de las Autoridades Certificantes de los Certificadores

Licenciados

c) Publicar en su sitio de publicacioacuten que se ha revocado el Certificado de la Autoridad

Certificante del Ente Licenciante Provincial o de la Autoridad Certificante Raiacutez (seguacuten

correspondiera) notificando a los terceros usuarios que no deben considerarlo como un

certificado confiable

49- PLAN DE CESE DE ACTIVIDADES

El eventual cese de actividades de la Autoridad Certificante del Ente Licenciante

Provincial o de la Autoridad Certificante Raiacutez queda reservado a una decisioacuten de la

Autoridad de Aplicacioacuten de la Provincia de San Luis

En caso de producirse el Cese de Actividades el Ente Licenciante cumpliraacute con los

siguientes procedimientos

a) Publicaraacute fecha y hora del Cese de Actividades en el Boletiacuten Oficial durante tres (3) diacuteas

consecutivos que no podraacute ser anterior a los noventa (90) diacuteas corridos contados de la

uacuteltima publicacioacuten

b) Notificaraacute a los Certificadores Licenciados con una antelacioacuten no menor a los noventa

(90) diacuteas de la fecha prevista de cese

c) Revocaraacute la totalidad de los Certificados que hubiere emitido y que se encontraren

vigentes a la fecha de Cese de sus Actividades

d) Una vez revocados los Certificados de los Certificadores Licenciados destruiraacute la Clave

Privada de la Autoridad Certificante correspondiente mediante un procedimiento que

garantice su destruccioacuten total

5- CONTROLES DE SEGURIDAD FISICA FUNCIONALES Y PERSONALES

51- CONTROLES DE SEGURIDAD FIacuteSICA

El Ente Licenciante ha implementado controles apropiados que restringen el

acceso a los equipos programas y datos utilizados por su Autoridad Certificante y la

Autoridad Certificante Raiacutez para la provisioacuten del servicio de Certificacioacuten limitaacutendolo a

personas debidamente autorizadas

Tanto la Autoridad Certificante del Ente Licenciante Provincial como la Autoridad

Certificante Raiacutez operan en instalaciones construidas bajo estrictas normas de seguridad

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 36 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

fiacutesica y ambiental internacionales que les brindan una proteccioacuten adecuada

511- Construccioacuten y Ubicacioacuten de las Instalaciones

Para realizar las operaciones de la Autoridad Certificante del Ente Licenciante

Provincial y de la Autoridad Certificante Raiacutez el Ente Licenciante cuenta con instalaciones

apropiadas que disponen de controles fiacutesicos para evitar prevenir y detectar el acceso

indebido a los equipos programas y datos utilizados Las instalaciones poseen periacutemetros

de seguridad expresamente definidos

512- Niveles de Acceso Fiacutesico

Para ingresar al recinto que contiene los equipos de la Autoridad Certificante Raiacutez

y de la Autoridad Certificante del Ente Licenciante Provincial el personal autorizado debe

atravesar varios niveles de seguridad Los requisitos de autenticacioacuten se incrementan a

medida que se accede a los niveles superiores

513- Energiacutea Eleacutectrica y Aire Acondicionado

Los equipos de la Autoridad Certificante Raiacutez de la Provincia de San Luis y de la

Autoridad Certificante del Ente Licenciante Provincial estaacuten alojados en instalaciones que

brindan condiciones adecuadas de suministro de energiacutea eleacutectrica y de aire acondicionado

para permitir una operacioacuten segura

514- Exposicioacuten al agua e inundaciones

Dentro de las instalaciones los equipos de la Autoridad Certificante Raiacutez y de la

Autoridad Certificante del Ente Licenciante estaacuten alojados en compartimentos estancos a fin

de prevenir el impacto producido por inundaciones o filtraciones de liacutequidos

515- Prevencioacuten y Proteccioacuten contra Incendio

Los equipos de la Autoridad Certificante Raiacutez y de la Autoridad Certificante del

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 37 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Ente Licenciante Provincial estaacuten alojados en instalaciones que cuentan con alarmas de

deteccioacuten y sistemas de extincioacuten de incendios

516- Medios de Almacenamiento de Informacioacuten

El Ente Licenciante mantiene los respaldos de informacioacuten de manera iacutentegra y

confidencial almacenaacutendolos en recintos igniacutefugos y accesibles solo por personal

autorizado

El Ente Licenciante almacena copias completas de respaldo en instalaciones

externas Ademaacutes cuenta con procedimientos de recuperacioacuten escritos que son verificados

perioacutedicamente

517- Descarte de Medios de Almacenamiento de Informacioacuten

El Ente Licenciante tiene implementado procedimientos para la destruccioacuten de

informacioacuten sensitiva a fin de imposibilitar su recuperacioacuten acceso o divulgacioacuten luego de

su eliminacioacuten

518- Instalaciones de Seguridad Externas

El Ente Licenciante dispone de instalaciones externas que tienen niveles de

proteccioacuten fiacutesica y ambiental similares al de las instalaciones principales

52- CONTROLES FUNCIONALES

El Ente Licenciante ha establecido una estructura de personal estable con roles

especiacuteficos definidos para realizar las actividades de licenciamiento y operacioacuten de las

Autoridades Certificantes que contempla una adecuada separacioacuten de funciones

521- Definicioacuten de Roles Afectados al Proceso de Certificacioacuten

El personal del Ente Licenciante que tenga acceso a los equipos involucrados en los

procesos de emisioacuten o revocacioacuten de Certificados incluyendo la emisioacuten de la Lista de

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 38 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Certificados Revocados (CRL) es seleccionado y entrenado a los efectos de proporcionar un

ambiente de operacioacuten seguro y confiable Este personal deber ser evaluado al menos una

vez cada 2 (dos) antildeos para confirmar su continuidad en el puesto

522- Separacioacuten de Funciones

El Ente Licenciante mantiene un esquema de roles y funciones para establecer una

adecuada segregacioacuten y control de las responsabilidades de su personal

523- Nuacutemero de Personas Requerido por Funcioacuten

Para evitar que una sola persona pueda llevar a cabo operaciones sensitivas se

requiere para las mismas la participacioacuten concurrente de varias personas con diferentes

roles

524- Identificacioacuten y Autentificacioacuten para cada Rol

Para ejecutar las funciones pertinentes a su propio rol todo el personal se debe

autenticar de manera segura usando contrasentildeas yo certificados digitales

53- Controles de Seguridad del Personal de La Autoridad Certificante del

Ente Licenciante y de la Autoridad Certificante Raiacutez

El Ente Licenciante sigue la Poliacutetica de administracioacuten de personal establecida para

la Universidad de La Punta

531- Antecedentes Laborales Calificaciones Experiencia e Idoneidad del

Personal

El personal del Ente Licenciante posee experiencia y calificaciones adecuadas para

las funciones que desempentildean Dicho personal tiene pleno conocimiento de las Poliacuteticas de

Seguridad y Certificacioacuten que permiten mantener un ambiente seguro y confiable

El personal del Ente Licenciante ha sido cuidadosamente seleccionado y calificado

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 39 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

antes de iniciar sus actividades

532- Entrenamiento y Capacitacioacuten Inicial

El personal del Ente Licenciante ha sido entrenado adecuadamente antes de iniciar

sus actividades

533- Frecuencias del Proceso de Actualizacioacuten Teacutecnica

El personal del Ente Licenciante recibe capacitacioacuten constante respecto de los

cambios tecnoloacutegicos y de procedimientos que puedan afectar directa o indirectamente las

operaciones de certificacioacuten

534- Sanciones a aplicar por Actividades No Autorizadas

El personal del Ente Licenciante que incumpliere sus funciones y

responsabilidades seraacute sancionado de acuerdo al reacutegimen de sanciones establecido por la

Universidad de La Punta

535- Requisitos para Contratacioacuten de Personal

El personal del Ente Licenciante es contratado de acuerdo al reacutegimen de la

Universidad de La Punta

536- Documentacioacuten Provista al Personal

El Ente Licenciante proporciona a su personal toda la documentacioacuten necesaria

para el desempentildeo de sus funciones y responsabilidades

6- CONTROLES DE SEGURIDAD TECNICA

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 40 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

61 - GENERACIOacuteN E INSTALACIOacuteN DEL PAR DE CLAVES CRIPTOGRAacuteFICAS

611- Generacioacuten del Par de Claves Criptograacuteficas

6111- Par de Claves de la Autoridad Certificante Raiacutez y Par de Claves de la

Autoridad Certificante del Ente Licenciante Provincial

El Par de Claves Criptograacuteficas de la Autoridad Certificante Raiacutez de la Provincia de

San Luis es generado por el Ente Licenciante en instalaciones de la propia Autoridad

Certificante Raiacutez en hardware criptograacutefico seguro que cumple con las caracteriacutesticas

definidas en FIPS 140 Versioacuten 2 para el nivel 3

El Par de Claves criptograacuteficas utilizadas por el Ente Licenciante para emisioacuten y

revocacioacuten de Certificados y emisioacuten de la Lista de Certificados Revocados es de 4096 bits

generado con algoritmo RSA

6112- Par de Claves de Autoridad Certificante de Certificador Licenciado

El Par de Claves criptograacuteficas de una Autoridad Certificante se genera en las

instalaciones del Certificador Licenciado en presencia de personal del Ente Licenciante

despueacutes de haberle sido otorgada la licencia

El Certificador Licenciado en su caraacutecter de responsable de la Autoridad

Certificante a la que la Autoridad Certificante del Ente Licenciante Provincial le emite un

Certificado es el responsable del par de claves criptograacuteficas y como tal estaacute obligado a

generarlo en un dispositivo criptograacutefico seguro conforme a la normativa a no revelar su

Clave Privada a terceros bajo ninguna circunstancia y a almacenarla en un medio que

garantice su integridad y confidencialidad En todo momento la clave privada de la

Autoridad Certificante se encuentra bajo el exclusivo y permanente control del Certificador

Licenciado

Durante la generacioacuten y almacenamiento de la Clave Privada de la Autoridad

Certificante por parte del Certificador Licenciado debe asegurarse que

a) La Clave Privada sea uacutenica y su seguridad se encuentre garantizada y

b) No pueda ser deducida y se encuentre protegida contra reacuteplicas fraudulentas

612- Entrega de la Clave Privada al Certificador Licenciado

De acuerdo al artiacuteculo 28 punto 1 del Decreto Ndeg 0428-MP-2008 reglamentario de

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 41 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

la Ley Ndeg V-0591-2007 que adhiere a la Ley Nacional Nordm 25506 el Ente Licenciante no

genera ni toma conocimiento o accede a los datos de generacioacuten de firma de las Autoridades

Certificantes del Certificador Licenciado

613- Entrega de la Clave Puacuteblica al Ente Licenciante

El Certificador Licenciado a traveacutes del personal designado para representarlo

entrega al Ente Licenciante copia de su Clave Puacuteblica contenida en un CSR (Certificate

Signing Request) en formato PKCS10 de manera que

a) No pueda ser alterada y

b) El Certificador Licenciado posea la Clave Privada que corresponde a dicha clave puacuteblica

Todas las actividades que se llevan a cabo en el proceso de recepcioacuten de la clave

puacuteblica son registradas para fines de auditoriacutea

614- Disponibilidad de la Clave Puacuteblica

Se publica el Certificado de la Autoridad Certificante Raiacutez en

URL=httpcarootsanluisgovarCertEnrollcarootcertslgovar_Instituto20de

20Firma20Digital20de20la20Provincia20de20San20Luiscrt

Y alternativamente en

httpcaroot1sanluisgovarCertEnrollcarootcertslgovar_Instituto20de20Firma2

0Digital20de20la20Provincia20de20San20Luiscrt

El Ente Licenciante publica su propio Certificado en

URL=httpacraizsanluisgovarcerentelicenciantecrt

Y alternativamente en

httpacraiz1sanluisgovarcerentelicenciantecrt

Asimismo publica los Certificados de las Autoridades Certificantes de

Certificadores Licenciados que su Autoridad Certificante hubiera emitido en

httpwwwacraizsanluisgovar

El Certificador Licenciado es responsable de publicar los Certificados de sus

Autoridades Certificantes y de sus suscriptores para que Terceros Usuarios puedan acceder

a ellos

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 42 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

615- Tamantildeo de Claves

La Autoridad Certificante Raiacutez utiliza un par de claves criptograacuteficas RSA de 4096

bits de longitud para emitir el certificado de la Autoridad Certificante del Ente Licenciante

de la Provincia de San Luis

La Autoridad Certificante del Ente Licenciante Provincial utiliza un par de claves

criptograacuteficas RSA de 4096 bits de longitud para emitir los certificados de las Autoridades

Certificantes de los Certificadores Licenciados

En caso de tomar conocimiento de teacutecnicas de criptoanaacutelisis que vulneren el

algoritmo utilizado para la generacioacuten de firma con la longitud indicada el Ente Licenciante

revocaraacute los Certificados emitidos notificando previamente a los Certificadores Licenciados

y anunciaraacute la implementacioacuten de una nueva versioacuten de la presente Poliacutetica de Certificacioacuten

616- Generacioacuten de Claves por Hardware o Software

El Par de Claves criptograacuteficas se generan en dispositivos criptograacuteficos que

cumplan con lo definido en el punto 621 de la presente Poliacutetica de Certificacioacuten

617- Propoacutesitos de Utilizacioacuten de Claves (Key Usage)

Las Claves criptograacuteficas de la Autoridad Certificante Raiacutez tienen como exclusivo

propoacutesito la firma de su Certificado y del certificado de la Autoridad Certificante del Ente

Licenciante Provincial

Las Claves criptograacuteficas de la Autoridad Certificante del Ente Licenciante

Provincial tienen como exclusivo propoacutesito la firma de su Lista de Certificados Revocados

(CRL) y de los Certificados de las Autoridades Certificantes de Certificadores Licenciados

Las claves criptograacuteficas de las Autoridades Certificantes de Certificadores

Licenciados tienen como exclusivo propoacutesito su utilizacioacuten para la firma de Certificados de

sus Suscriptores y la firma de sus Listas de Certificados Revocados (CRLs)

62- PROTECCIOacuteN DE LA CLAVE PRIVADA

Las claves privadas de la Autoridad Certificante Raiacutez de la Provincia de San Luis y

de la Autoridad Certificante del Ente Licenciante Provincial estaacuten bajo responsabilidad del

Ente Licenciante y protegidas mediante la utilizacioacuten de sistemas y procedimientos que

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 43 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

incluyen la designacioacuten de funcionarios responsables de su control custodia y activacioacuten

segura y de su destruccioacuten en caso de compromiso

Las claves privadas de las Autoridades Certificantes de los Certificadores

Licenciados estaacuten bajo su propia responsabilidad y protegidas mediante la utilizacioacuten de

sistemas y procedimientos confiables que evitan el uso no autorizado o peacuterdida de las

mismas

621- Estaacutendares para dispositivos criptograacuteficos

La Autoridad Certificante Raiacutez de la Provincia de San Luis y la Autoridad

Certificante del Ente Licenciante Provincial disponen cada una de ellas de un dispositivo

criptograacutefico que cumple con las caracteriacutesticas definidas en FIPS 140 versioacuten 2 nivel 3

para la generacioacuten y almacenamiento de su Par de Claves criptograacuteficas

Para la generacioacuten y almacenamiento de sus pares de Claves criptograacuteficas el

Certificador Licenciado dispone de dispositivos criptograacuteficos que cumplen con las

caracteriacutesticas definidas en FIPS 140 versioacuten 1 o 2 de por lo menos

a) Nivel 3 para sus Autoridades Certificantes y

b) Nivel 2 para sus Autoridades de Registro

622- Control rdquoM de Nrdquo de la Clave Privada

El Ente Licenciante utiliza procedimientos que requieren la participacioacuten de varias

personas para la activacioacuten de la Clave Privada de la Autoridad Certificante Raiacutez y de la

Clave Privada de la Autoridad Certificante del Ente Licenciante Provincial

Los Certificadores Licenciados deben adoptar procedimientos que requieran la

participacioacuten de varias personas para la activacioacuten de las Claves Privadas de sus

Autoridades Certificantes

Lo indicado anteriormente en este punto no se hace necesariamente extensivo a

las Autoridades de Registro de los Certificadores Licenciados

623- Recuperacioacuten de la clave privada

El Ente Licenciante posee procedimientos para la recuperacioacuten de la Clave Privada

de su Autoridad Certificante y de la Autoridad Certificante Raiacutez detallados en sus

documentos teacutecnicos asociados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 44 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

624- Copia de seguridad de la clave privada

El Ente Licenciante mantiene una copia de seguridad de su Clave Privada y de la

Autoridad Certificante Raiacutez Estas copias son almacenadas y protegidas con un nivel de

seguridad no inferior al establecido para la versioacuten original de las Claves y mantenidas por

el plazo de validez del Certificado correspondiente

El Ente Licenciante no mantiene copia de las Claves Privadas de las Autoridades

Certificantes de los Certificadores Licenciados

Las Claves Privadas de las Autoridades Certificantes de Certificadores Licenciados

cuentan con al menos una copia de seguridad de manera tal de poder recuperarlas en caso

de desastre o mal funcionamiento del sistema

Estas copias estaacuten protegidas bajo las mismas condiciones de acceso fiacutesico que se

implementan en el ambiente de produccioacuten Estaacuten resguardadas en dispositivos

criptograacuteficos equivalentes a los que contienen las claves originales

625- Archivo de Clave Privada

Cuando las claves privadas de las Autoridades Certificantes estaacuten desactivadas los

dispositivos criptograacuteficos que las contienen permanecen bajo los controles de seguridad

fiacutesica descriptos en la presente Poliacutetica y el acceso a los mismos es debidamente registrado

y solo permitido a personal autorizado

626- Incorporacioacuten de Claves Privadas en Moacutedulos Criptograacuteficos

Las Claves Privadas se generan en dispositivos criptograacuteficos conforme lo

establecido en la presente Poliacutetica y nunca se extraen de los mismos

Solo se permite la transferencia de claves en caso de creacioacuten de copias de

seguridad descriptas en la presente Poliacutetica y se realizan a traveacutes de los procedimientos de

resguardo propios de los dispositivos criptograacuteficos utilizados

627- Meacutetodo de Activacioacuten de Claves Privadas

La activacioacuten de las Claves Privadas de las Autoridades Certificantes utiliza un

esquema de control compartido (ldquoM de Nrdquo) por lo que se necesita la intervencioacuten

simultanea de varias personas autorizadas

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 45 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

628- Meacutetodo de Desactivacioacuten de Claves Privadas

La desactivacioacuten de las claves privadas se realiza a traveacutes de procedimientos que

garantizan la inhabilitacioacuten de esas claves Para volver a utilizarlas es necesario seguir el

procedimiento de activacioacuten de claves descriptas en la presente Poliacutetica

629- Meacutetodo de Destruccioacuten de Claves Privadas

Las Claves Privadas se destruiraacuten utilizando procedimientos que imposibilitan su

posterior recuperacioacuten o utilizacioacuten Ello se realiza bajo las mismas medidas de seguridad

que las empleadas en la Ceremonia de Generacioacuten de Claves

63- OTROS ASPECTOS DE ADMINISTRACIOacuteN DE CLAVES

631- Archivo de la Clave Puacuteblica

La Clave Puacuteblica se archiva utilizando meacutetodos que garantizan su integridad El

Ente Licenciante posee procedimientos para el archivo de su Clave Privada detallados en

sus documentos teacutecnicos asociados

632- Periacuteodo de Uso de Clave Puacuteblica y Privada

El periacuteodo de validez del Par de Claves se corresponde con el periacuteodo de validez de

los Certificados emitidos

El certificado de la Autoridad Certificante Raiacutez de la Provincia de San Luis y el

certificado de la Autoridad Certificante del Ente Licenciante Provincial expiran a los diez

(10) antildeos desde su emisioacuten Los certificados de Autoridades Certificantes de Certificador

Licenciado expiran a los nueve (9) antildeos siempre que dicho plazo no exceda el periacuteodo de

uso del certificado de la Autoridad Certificante del Ente Licenciante Provincial o cuando

sean revocados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 46 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

64- DATOS DE ACTIVACIOacuteN

641- Generacioacuten e Instalacioacuten de Datos de Activacioacuten

Los datos de activacioacuten de las Claves Privadas utilizan un esquema de control

compartido (ldquoM de Nrdquo)

642- Proteccioacuten de los Datos de Activacioacuten

Los datos de activacioacuten son tratados como informacioacuten confidencial y no deben

estar expuestos en medios accesibles por terceros Asimismo las personas responsables de

su custodia no deben divulgar su condicioacuten

65- CONTROLES DE SEGURIDAD INFORMAacuteTICA

651- Requisitos Teacutecnicos Especiacuteficos

Solo personal debidamente autorizado puede acceder a las instalaciones y

sistemas que intervienen en las operaciones de Certificacioacuten Acorde a la Poliacutetica de

Seguridad aprobada por el Ente Licenciante se garantiza

a) Una efectiva administracioacuten de los accesos para aquellos usuarios involucrados en el ciclo

de vida de los Certificados

b) La segregacioacuten de funciones seguacuten lo especificado en la Poliacutetica de Seguridad del Ente

Licenciante

c) La correcta identificacioacuten y autenticacioacuten del personal en las actividades criacuteticas

relacionadas con el ciclo de vida de los Certificados

d) El registro de eventos relacionados con el ciclo de vida de los Certificados

e) La proteccioacuten integridad y confidencialidad de datos criacuteticos

66- CONTROLES TEacuteCNICOS DEL CICLO DE VIDA DE LOS SISTEMAS

661- Controles de Desarrollo de Sistemas

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 47 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Para la implementacioacuten de los sistemas en el ambiente de produccioacuten se

consideran los siguientes controles

a) Anaacutelisis de seguridad en todos sus componentes

b) Entornos separados de desarrollo prueba y produccioacuten

c) Procedimiento formal de autorizacioacuten y registro para la actualizacioacuten de los sistemas

d) En caso de que el sistema fuera adquirido debe existir un acuerdo de nivel de servicio con

el proveedor que coincida con el ofrecido por el Certificador Licenciado a sus suscriptores

662- Administracioacuten de Controles de Seguridad

Seguacuten el anaacutelisis de riesgo efectuado se clasificaron los activos informaacuteticos de

acuerdo a sus necesidades de proteccioacuten y se mantiene su inventario Los sistemas son

auditados de forma perioacutedica de acuerdo a lo que establezca el Plan de Auditoriacutea

67- CONTROLES DE SEGURIDAD DE RED

Los Servicios de Certificacioacuten de la Autoridad Certificante Raiacutez y de la Autoridad

Certificante del Ente Licenciante Provincial se realizan fuera de liacutenea lo que asegura su

proteccioacuten de cualquier ataque a traveacutes de redes

Los Servicios de Publicacioacuten del Ente Licenciante y de la Autoridad Certificante

Raiacutez utilizan sistemas debidamente protegidos garantizando integridad

68- CONTROLES DE INGENIERIacuteA DE DISPOSITIVOS CRIPTOGRAacuteFICOS

El dispositivo criptograacutefico utilizado para el almacenamiento y generacioacuten de la

Clave Privada cumple con lo establecido en la presente Poliacutetica de Certificacioacuten

7- PERFILES DE CERTIFICADOS Y DE LISTAS DE CERTIFICADOS REVOCADOS

Tanto el formato del certificado como el de la Lista de Certificados Revocados

cumplen con lo especificado en el estaacutendar ITU-T X509 versioacuten 3 (Internet X509 Public Key

Infrastructure Certificate and CRL Profile)

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 48 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

71- PERFIL DEL CERTIFICADO

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de la

Autoridad Certificante Raiacutez de la Provincia de San Luis

Certificado X509 v3 Atributos Extensiones

Contenido

Versioacuten V3

Nuacutemero de Serie Nuacutemero Asignado por la AC Raiacutez de la Provincia de San Luis

Algoritmo de firma Sha 1 RSA

Nombre distintivo del emisor

CN = Instituto de Firma Digital de la Provincia de San Luis OU = Universidad de La Punta

O = Gobierno de la Provincia de San Luis

C =AR

Validez 10 antildeos

Se especifica desdehasta

Nombre distintivo del suscriptor CN = Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Clave puacuteblica del suscriptor La clave puacuteblica RSA es de 4096 bits

Extensiones

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Los bits deben estar como se indican

Digital Signature = 0

Non Repudiation = 0

KeyEncipherment = 0

DataEncipherment = 0

KeyAgreement = 0

KeyCertSign = 1

CRLSign = 1

EncipherOnly = 0

DecipherOnly = 0

Restricciones baacutesicas cA=TRUE

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de las

Autoridades Certificantes del Ente Licenciante Provincial

Certificado X509 v3 Atributos Extensiones

Contenido

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 49 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Atributos

Versioacuten V3

Numero de Serie Nuacutemero asignado por la Autoridad Certificante Raiacutez de la

Provincia de San Luis

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Validez 9 antildeos

Se especifica desdehasta

Nombre distintivo del suscriptor

CN = CA del Instituto de Firma Digital de la Provincia de

San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Clave puacuteblica del suscriptor

La clave puacuteblica RSA es de 4096 bits

Extensiones

Identificador de la clave de la Autoridad Certificante

Contiene un identificador de la clave puacuteblica de la Autoridad Certificante Raiacutez de la Provincia de San Luis

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Firma digital Firma de Certificados Firma de CRL sin

conexioacuten Firma CRL

Poliacuteticas de Certificacioacuten Debe incluir el OID de esta Poliacutetica

Restricciones baacutesicas cA=TRUE

pathlen=0

Puntos de distribucioacuten de la Lista de Certificados Revocados

URL http

carootsanluisgovarCertEnrollInstituto20de20Firma20Digital20de20la20Provincia20de20San20

Luiscrl URL http

caroot1sanluisgovarCertEnrollInstituto20de20Firma20Digital20de20la20Provincia20de20San2

0Luiscrl

Informacioacuten de Acceso de la Autoridad Certificante

URL httpcarootsanluisgovarCertEnrollcarootcertslgovar_Instituto20de20Firma20Digital20de20la20Pr

ovincia20de20San20Luiscrt URL

httpcaroot1sanluisgovarCertEnrollcarootcertslgov

ar_Instituto20de20Firma20Digital20de20la20Provincia20de20San20Luiscrt

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de las

Autoridades Certificantes de los Certificadores Licenciados

Certificado X509 v3 Atributos Extensiones

Contenido

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 50 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Atributos

Versioacuten V3

Numero de Serie Nuacutemero asignado por la Autoridad Certificante del Ente

Licenciante de la Provincia de San Luis

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = CA del Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Validez 9 antildeos o menos

Se especifica desdehasta

Nombre distintivo del suscriptor

Seguacuten lo especificado en Anexo III de la Resolucioacuten Rectoral Nordm 212004-ULP-2009 en lo referente a

certificados de certificadores

Si el certificado digital no incluyera la extensioacuten Poliacuteticas de Certificacioacuten deberaacute incluir en el presente la URL donde

se encuentra publicada la correspondiente Poliacutetica de Certificacioacuten

Clave puacuteblica del suscriptor Seguacuten lo especificado en Anexo III de la Resolucioacuten

Rectoral Nordm 212004-ULP-2009 en lo referente a certificados de certificadores

Extensiones

Identificador de la clave de la Autoridad Certificante

Contiene un identificador de la clave puacuteblica de la Autoridad Certificante del Ente Licenciante de la Provincia de San

Luis

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Los bits deben estar como se indican

Digital Signature = 0

Non Repudiation = 0

KeyEncipherment = 0

DataEncipherment = 0

KeyAgreement = 0

KeyCertSign = 1

CRLSign = 1

EncipherOnly = 0

DecipherOnly = 0

Poliacuteticas de Certificacioacuten Seguacuten lo especificado en Anexo III de la Resolucioacuten

Rectoral Nordm 212004-ULP-2009

Restricciones baacutesicas cA=TRUE

pathlen=0

Puntos de distribucioacuten de la lista de certificados revocados

URL httpacraizsanluisgovarcrlentelicenciantecrl httpacraiz1sanluisgovarcrlentelicenciantecrl

Informacioacuten de Acceso de la Autoridad Certificante

URL httpsacraizsanluisgovarcerentelicenciantecrt

httpsacraiz1sanluisgovarcerentelicenciantecrt

72 - Perfil de la Lista de Certificados Revocados

Se usaraacuten los siguientes campos del formato X509 versioacuten 2 en la Lista de

Certificados Revocados (CRL) de la Autoridad Certificante del Ente Licenciante de la

Provincia de San Luis

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 51 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

X509 v2 Certificado Atributos

Extensiones Contenido

Atributos

Versioacuten V2

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = CA del Instituto de Firma Digital

de la Provincia de San Luis

OU = Universidad de La Punta

O = Gobierno de la Provincia de San

Luis

C = AR

Diacutea y hora de vigencia Diacutea y hora de emisioacuten de esta CRL

Proacutexima actualizacioacuten

Diacutea y hora de la proacutexima emisioacuten de

C

r

L

C

R

L

Certificados revocados

Lista de los certificados revocados

incluyendo nuacutemero de serie y fecha

de revocacioacuten

Extensiones

Identificacioacuten de clave de la

Autoridad Certificante

Contiene un hash de 20 bytes del

atributo Clave puacuteblica del suscriptor

Nuacutemero de CRL Nuacutemero que se incrementa cada vez

que cambia una CRL

8- ADMINISTRACION DE ESPECIFICACIONES

81- PROCEDIMIENTOS DE CAMBIO DE ESPECIFICACIONES

El Ente Licenciante cuenta con Procedimientos de Administracioacuten de Cambios para

efectuar cualquier modificacioacuten a la presente Poliacutetica de Certificacioacuten

82- PROCEDIMIENTOS DE PUBLICACIOacuteN Y NOTIFICACIOacuteN

El Ente Licenciante publicaraacute en su sitio de publicacioacuten las modificaciones

aprobadas a la Poliacutetica de Certificacioacuten indicando en cada caso el texto reemplazado

Asimismo publicaraacute el texto de la nueva versioacuten del documento modificado Lo mismo se

aplica a los demaacutes documentos puacuteblicos asociados

Todos los cambios producidos en los documentos antedichos seraacuten notificados a

los Certificadores Licenciados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 52 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

83- PROCEDIMIENTOS DE APROBACIOacuteN

Esta Poliacutetica de Certificacioacuten o cualquier documento vinculado asiacute como sus

actualizaciones seraacuten aprobados por la Autoridad de Aplicacioacuten de la Provincia de San Luis

Page 20: ANEXO I Resolución Rectoral Nº 2240005-ULP-2009 POLITICA ......FD-002 Resolución Rectoral Nº 2240005 -ULP 2009. ANEXO I. Pág. 5 de 52 24/02/2009 1 0 Fecha Emisión Versión Revisión

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 20 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

29- DERECHOS DE PROPIEDAD INTELECTUAL

La Universidad de La Punta mantiene en forma exclusiva todos los derechos de

propiedad intelectual con respecto a la documentacioacuten y aplicaciones pertenecientes al Ente

Licenciante y a la Autoridad de Aplicacioacuten de la Provincia de San Luis Asimismo mantiene

en forma exclusiva todos los derechos de propiedad intelectual relacionados con sus

nombres y claves criptograacuteficas

Ninguna parte de este documento se puede reproducir o distribuir sin que la

previa notificacioacuten de derechos de propiedad intelectual aparezca en forma precisa

completa y sin modificaciones atribuyendo su autoriacutea a la Universidad de La Punta

3- IDENTIFICACION Y AUTENTICACION

31- Registro Inicial

De acuerdo a la normativa vigente en el proceso de registracioacuten de un Certificador

Licenciado interviene el Ente Licenciante otorgando o denegando licencias a las Poliacuteticas de

Certificacioacuten presentadas y asociadas a sus Autoridades Certificantes

La entidad que desee obtener una Licencia como Certificador Licenciado deberaacute

a) Presentar una solicitud

b) Contar con un dictamen favorable emitido por el Organismo Auditante

c) Someter a aprobacioacuten del Ente Licenciante la Poliacutetica de Certificacioacuten el Manual de

Procedimientos el Plan de Seguridad y el de Cese de Actividades asiacute como el detalle de los

componentes teacutecnicos a utilizar

d) Emplear para el ejercicio de las actividades de certificacioacuten personal teacutecnicamente

idoacuteneo y que no se encuentre incurso en los supuestos de inhabilitacioacuten para desempentildear

funciones dentro del Sector Puacuteblico Provincial

e) Presentar toda otra informacioacuten relevante al proceso de otorgamiento de licencias que

sea exigida por el Ente Licenciante

La presentacioacuten de solicitud de licencia para una Poliacutetica de Certificacioacuten por parte

del Certificador inicia el proceso de licenciamiento que culmina con el otorgamiento o

denegacioacuten de licencia por parte del Ente Licenciante y la publicacioacuten en el Boletiacuten Oficial

de la Resolucioacuten que la otorga o deniega

Con el otorgamiento de licencia el Ente Licenciante a traveacutes de su Autoridad

Certificante emite un certificado digital para la Autoridad Certificante vinculada a la Poliacutetica

de Certificacioacuten licenciada

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 21 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

En el acto de emisioacuten del Certificado por la Autoridad Certificante del Ente

Licenciante Provincial el Certificador Licenciado debe confirmar que la informacioacuten

contenida en el Certificado sea correcta Ademaacutes en ese acto el Certificador Licenciado

firma el Acuerdo con Suscriptores de Certificados de la Autoridad Certificante del Ente

Licenciante de la Provincia de San Luis

311- Tipos de Nombres

Las Autoridades Certificantes vinculadas a las Poliacuteticas de Certificacioacuten licenciadas

son subordinadas de la Autoridad Certificante del Ente Licenciante Provincial y en

consecuencia a la Autoridad Certificante Raiacutez y tendraacuten un nombre definido por el

Certificador Licenciado de acuerdo a la normativa vigente que seraacute controlado por el Ente

Licenciante para permitir su identificacioacuten uniacutevoca en el aacutembito de la Infraestructura de

Firma Digital de la Provincia de San Luis

Cada Certificado tiene un nombre distintivo uacutenico (ver punto 314) en formato

X500 en el campo ldquoSubjectrdquo del Certificado

312- Necesidad de Nombres Distintivos

Todos los nombres distintivos son semaacutenticamente significativos dentro del

aacutembito de la Infraestructura de Firma Digital de la Provincia de San Luis Son de faacutecil

comprensioacuten y asociacioacuten con el Certificador Licenciado y la Autoridad Certificante que

representa

313 - Unicidad de Nombres

Los nombres distintivos (Distinguished Name o DN) son uacutenicos dentro del aacutembito

de la Infraestructura de Firma Digital de la Provincia de San Luis El Ente Licenciante es el

encargado de controlar la unicidad de los nombres distintivos

Se podraacuten emitir varios certificados a favor de un mismo Certificador Licenciado

utilizando el mismo DN cuando asiacute se estime conveniente ya que la utilizacioacuten de un mismo

DN en varios certificados no afecta la unicidad de dicho nombre dentro de la

Infraestructura de Firma Digital de la Provincia de San Luis

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 22 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

314- Procedimiento de Resolucioacuten de Disputas sobre Nombres

El Ente Licenciante resolveraacute los conflictos que pudieran generarse respecto de la

utilizacioacuten de nombres distintivos que como suscriptores puedan adoptar los Certificadores

Licenciados

En tales casos corresponde al solicitante del Certificado demostrar su intereacutes

legiacutetimo y su derecho a la utilizacioacuten de un nombre en particular

315- Reconocimiento Autenticacioacuten y Rol de las Marcas Registradas

No se permite el uso de marcas comerciales marcas de servicio o nombres de

fantasiacutea como Nombres Distintivos de las Autoridades Certificantes de Certificadores

Licenciados dependientes de la Autoridad Certificante del Ente Licenciante de la Provincia

de San Luis

316- Meacutetodos para comprobar la posesioacuten de la Clave Privada

Para formalizar la solicitud de Certificado se utiliza el requerimiento de firma de

certificado (CSR o ldquoCertificate Signing Requestrdquo) en formato PKCS10

La Autoridad Certificante del Ente Licenciante de la Provincia de San Luis verifica

que la Clave Puacuteblica asociada al requerimiento de firma de certificado (CSR) de la Autoridad

Certificante del Certificador Licenciado se corresponda con la Clave Privada que el

Certificador Licenciado utilizoacute para firmarlo

317- Autenticacioacuten de la Identidad del Certificador

Durante el proceso de licenciamiento el Ente Licenciante procede a identificar

fehacientemente la identidad de la persona de existencia ideal registros puacuteblicos de

contratos u organismo puacuteblico solicitante

Para el caso de organismos puacuteblicos se verifica la identidad de la maacutexima

autoridad del organismo Para las personas de existencia ideal se solicita la documentacioacuten

constitutiva de la entidad y de acreditacioacuten del apoderado o representante legal y si se

tratara de registros puacuteblicos de contratos la documentacioacuten que acredite su condicioacuten

Asimismo deberaacuten presentar adicionalmente la documentacioacuten indicada en la

seccioacuten 14 del Anexo I de la Resolucioacuten Rectoral Nordm 2120004-ULP-2009

Toda la documentacioacuten relativa a este proceso mencionado es mantenida y

resguardada por el Ente Licenciante

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 23 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

32- GENERACIOacuteN DE UN NUEVO PAR DE CLAVES (RUTINA DE RE-KEY)

Se requiere el cumplimiento de los pasos descriptos en el punto 31 - Registro

Inicial

33- GENERACIOacuteN DE UN NUEVO PAR DE CLAVES DESPUEacuteS DE UNA

REVOCACIOacuteN - SIN COMPROMISO DE CLAVE - REEMPLADO DE

CERTIFICADO DIGITAL

Se requiere el cumplimiento de los pasos descriptos en el punto 31 - Registro

Inicial

No se admite la utilizacioacuten del mismo par de claves criptograacuteficas para la

renovacioacuten de un Certificado

Sin embargo se admite el reemplazo del certificado digital el cual no supone el

cambio del par de claves El procedimiento soacutelo podraacute llevarse a cabo previa autorizacioacuten

de la Autoridad de Aplicacioacuten y en presencia de personal autorizado del Ente Licenciante

34- REQUERIMIENTO DE REVOCACIOacuteN

El procedimiento de revocacioacuten de un Certificado correspondiente a una Autoridad

Certificante de Certificador Licenciado se inicia con la recepcioacuten de la solicitud de

revocacioacuten por el Ente Licenciante y termina cuando una nueva Lista de Certificados

Revocados (CRL) conteniendo el nuacutemero de serie del Certificado en cuestioacuten se publica en

URL=httpacraizsanluisgovarcrlentelicenciantecrl

Y alternativamente en httpacraiz1sanluisgovarcrlentelicenciantecrl

Las solicitudes de revocacioacuten deberaacuten comunicarse por escrito mediante el

formulario disentildeado al efecto y disponible en el sitio del Ente Licenciante

El Ente Licenciante realiza la identificacioacuten y validacioacuten de la identidad del

solicitante de la revocacioacuten

Una vez validada la informacioacuten contenida en la solicitud de revocacioacuten el Ente

Licenciante procederaacute a la revocacioacuten del Certificado en un plazo no mayor a las

veinticuatro (24) horas de recibida y validada Toda la documentacioacuten generada en este

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 24 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

proceso es mantenida y resguardada por el Ente Licenciante

4- CICLO DEL CERTIFICADO REQUERIMIENTOS OPERATIVOS

41 - SOLICITUD DE CERTIFICADO

Una vez otorgada la licencia de la Poliacutetica de Certificacioacuten por parte del Ente

Licenciante y publicada la Resolucioacuten de otorgamiento en el Boletiacuten Oficial el Certificador

Licenciado estaacute en condiciones de solicitar el Certificado

El Certificador Licenciado genera en sus instalaciones el par de claves para la

Autoridad Certificante para la Poliacutetica de Certificacioacuten Licenciada en presencia de personal

autorizado del Ente Licenciante a quien entrega en ese acto el Formulario de Solicitud de

Emisioacuten del Certificado debidamente completado junto con el requerimiento de firma de

Certificado (CSR) en formato PKCS10

El Certificador Licenciado debe seguir los siguientes pasos

a) Generar el par de claves para la Autoridad Certificante vinculada a la Poliacutetica de

Certificacioacuten Licenciada en presencia de personal del Ente Licenciante

b) Generar el requerimiento de firma de Certificado (CSR) en presencia de personal del

Ente Licenciante

c) Demostrar que la Clave Puacuteblica presentada al Ente Licenciante se corresponda con la

Clave Privada utilizada para la firma del requerimiento de firma de Certificado (CSR)

d) Presentar la solicitud de emisioacuten de Certificado al Ente Licenciante debidamente firmada

por la maacutexima autoridad en caso de organismo puacuteblico o por su apoderado o representante

legal para el caso de personas de existencia ideal o registros puacuteblicos de contratos

Una vez cumplidos los pasos mencionados el personal del Ente Licenciante

procederaacute a verificar la autenticidad del requerimiento de firma de Certificado (CSR)

42- EMISIOacuteN DEL CERTIFICADO

Las Autoridades Certificantes de Certificador Licenciado integran la

Infraestructura de Firma Digital de la Provincia de San Luis y dependen de la Autoridad

Certificante del Ente Licenciante Provincial y en consecuencia de la Autoridad Certificante

Raiacutez Por lo tanto la emisioacuten de sus Certificados se efectuacutea en instalaciones de la Autoridad

Certificante del Ente Licenciante Provincial con la participacioacuten del Certificador Licenciado

representado por su maacutexima autoridad o quien eacutel designe en caso de organismo puacuteblico o

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 25 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

por su apoderado o representante legal para el caso de personas de existencia ideal o

registros puacuteblicos de contratos Por parte del Ente Licenciante participaraacute el personal

debidamente autorizado a dicho efecto

Los certificados emitidos por la Autoridad Certificante del Ente Licenciante

Provincial a favor de una Autoridad Certificante de Certificador Licenciado tienen un

periacuteodo de validez de nueve (9) antildeos desde su fecha de emisioacuten siempre que dicho plazo no

exceda el periacuteodo de uso del certificado de la Autoridad Certificante del Ente Licenciante

Provincial o hasta su revocacioacuten (lo que ocurra primero)

Con la recepcioacuten de la Solicitud de Emisioacuten de Certificado remitida por el

Certificador Licenciado la Autoridad Certificante del Ente Licenciante se encuentra en

condiciones de generar el Certificado Digital para la Autoridad Certificante correspondiente

43- ACEPTACIOacuteN DEL CERTIFICADO

Un Certificado emitido por la Autoridad Certificante del Ente Licenciante se

considera aceptado por el Certificador Licenciado despueacutes que su apoderado o

representante legal si se trata de una persona de existencia ideal o un registro puacuteblico de

contratos o la maacutexima autoridad o quien eacutel designe si se trata de un organismo puacuteblico

haya recibido formalmente el Certificado Digital generado en la ceremonia de emisioacuten y

haya firmado el Acuerdo con los Suscriptores de Certificados de la Autoridad Certificante

del Ente Licenciante de la Provincia de San Luis

La Autoridad Certificante del Ente Licenciante entrega el Certificado emitido al

personal del Certificador Licenciado referido en el paacuterrafo precedente seguacuten corresponda

Una vez recibido el Certificado Digital emitido por la Autoridad Certificante del

Ente Licenciante Provincial el Certificador Licenciado debe instalarlo en su Autoridad

Certificante encontraacutendose en condiciones de emitir Certificados a sus suscriptores

El Ente Licenciante publicaraacute ese Certificado Digital en su sitio de publicacioacuten

wwwacraizsanluisgovar

Por otra parte el Certificador Licenciado procederaacute a publicar en el Boletiacuten Oficial

de la Provincia de San Luis y en dos (2) diarios de difusioacuten nacional durante tres (3) diacuteas

consecutivos el Certificado de Clave Puacuteblica correspondiente a la Poliacutetica de Certificacioacuten

Licenciada

44- SUSPENSIOacuteN O REVOCACIOacuteN DE CERTIFICADOS

De acuerdo con lo dispuesto por la Ley Nordm V-0591-2007 que adhiere a la Ley Nordm

25506 no existe el estado de suspensioacuten de Certificados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 26 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

La solicitud de revocacioacuten de un Certificado de Autoridad Certificante de

Certificador Licenciado debe ser presentada ante el Ente Licenciante

441- CAUSAS DE REVOCACIOacuteN

El Ente Licenciante revocaraacute el Certificado Digital de la Autoridad Certificante de

Certificador Licenciado que hubiera emitido su Autoridad Certificante en los siguientes

casos

a) A solicitud del Certificador Licenciado cuando la clave privada o el medio en que se

encuentre almacenada se encuentren comprometidos o corran peligro de estarlo

b) Si se determina que el certificado digital fue emitido en base a una informacioacuten falsa que

en el momento de la emisioacuten hubiera sido objeto de verificacioacuten

c) Si se determina que los procedimientos de emisioacuten yo verificacioacuten han dejado de ser

seguros

d) Por resolucioacuten judicial o del mismo Ente Licenciante debidamente fundada

e) Por cancelacioacuten de la licencia de la Poliacutetica de Certificacioacuten

f) En caso de cese de actividades del Certificador Licenciado

g) Por condiciones especiales definidas en las Poliacuteticas de Certificacioacuten

h) Si se determina que la informacioacuten contenida en el Certificado ha dejado de ser vaacutelida

442- Autorizados a Solicitar la Revocacioacuten

Se encuentran autorizados a solicitar la revocacioacuten de un Certificado emitido por la

Autoridad Certificante del Ente Licenciante Provincial

a) El Certificador Licenciado titular del Certificado en cuestioacuten a traveacutes de su maacutexima

autoridad en caso de organismo puacuteblico o por su apoderado o representante legal para el

caso de personas de existencia ideal o registros puacuteblicos de contratos

b) Aquellas personas previa y debidamente autorizadas por el Certificador Licenciado para

efectuar tal solicitud

c) El Ente Licenciante

d) La Autoridad de Aplicacioacuten del presente reacutegimen

e) La autoridad judicial competente

443- Procedimientos para la Solicitud de Revocacioacuten

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 27 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

El procedimiento de revocacioacuten de un Certificado correspondiente a una Autoridad

Certificante de Certificador Licenciado se inicia con la recepcioacuten de la solicitud de

revocacioacuten por ante el Ente Licenciante y termina cuando una nueva Lista de Certificados

Revocados (CRL) conteniendo el nuacutemero de serie del certificado en cuestioacuten se publica en

URL=httpacraizsanluisgovarcrlentelicenciantecrl

Y alternativamente en

httpacraiz1sanluisgovarcrlentelicenciantecrl

La solicitud de revocacioacuten debe ser completada en papel firmada y entregada por

el solicitante al Ente Licenciante El formulario de solicitud se encuentra disponible en el

sitio de publicacioacuten del Ente Licenciante httpwwwacraizsanluisgovar

El Ente Licenciante verificaraacute la autenticidad de los datos de la solicitud de

revocacioacuten

En los casos que la solicitud de revocacioacuten surgiera de una decisioacuten judicial o del

Ente Licenciante se efectuaraacute la notificacioacuten al Certificador Licenciado antes de comenzar el

proceso de revocacioacuten

La solicitud de revocacioacuten se archiva junto con la documentacioacuten recabada en el

proceso de licenciamiento de la Poliacutetica de Certificacioacuten asociada al Certificado que se

revoca

Un Certificado revocado seraacute vaacutelido uacutenicamente para la verificacioacuten de firmas

generadas durante el periacuteodo en que el referido Certificado era vaacutelido

444- Plazo para la Solicitud de Revocacioacuten

El plazo maacuteximo entre la recepcioacuten de la solicitud de revocacioacuten y la actualizacioacuten

de la Lista de Certificados Revocados indicando los motivos de la revocacioacuten es de

veinticuatro (24) horas

445- Frecuencia de Emisioacuten de Listas de Certificados Revocados

La Autoridad Certificante del Ente Licenciante Provincial emite y puacuteblica la Lista de

Certificados Revocados (CRL) cuando se revoca un Certificado o a los seis (6) meses de la

uacuteltima emisioacuten de CRL si la condicioacuten anterior no ocurre antes

446- Requisitos para la Verificacioacuten de la Lista de Certificados Revocados

Los Certificadores Licenciados estaacuten obligados a verificar la autenticidad y validez

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 28 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

de los certificados en la Lista de Certificados Revocados (CRL) mediante la verificacioacuten de la

Firma Digital de la Autoridad Certificante del Ente Licenciante Provincial y de su periacuteodo de

validez

Los Terceros Usuarios ademaacutes de ello estaacuten obligados a verificar la utenticidad y

validez de los certificados en la Lista de Certificados Revocados (CRL) mediante la

verificacioacuten de la Firma Digital de las Autoridades Certificantes de los Certificadores

Licenciados

El Ente Licenciante garantizaraacute el acceso permanente eficiente y gratuito a su Lista

de Certificados Revocados

447- Requisitos Especiacuteficos para Casos de Compromiso de Claves

El Ente Licenciante en su caraacutecter de responsable de la Clave Privada de la

Autoridad Certificante Raiacutez de la Provincia de San Luis y de la Clave Privada de su Autoridad

Certificante se compromete a comunicar a los Certificadores Licenciados en caso de

compromiso de dichas claves

45- PROCEDIMIENTOS DE AUDITORIacuteA DE SEGURIDAD

451- Tipos de eventos registrados

Con el fin de mantener un ambiente seguro y controlado se registraraacute la

ocurrencia de los siguientes eventos registraacutendose para cada uno la informacioacuten relativa al

tipo de evento y el tiempo en que el evento ocurrioacute

1- Relacionados con el Ente Licenciante

a) Cambios en la Poliacutetica de Certificacioacuten

b) Cambios en los Procedimientos de Certificacioacuten

c) Cambios en el Acuerdo con los Certificadores Licenciados (suscriptores de certificados de

la Autoridad Certificante del Ente Licenciante de la Provincia de San Luis)

d) Cambios en los teacuterminos y condiciones con Terceros Usuarios de Certificados de la

Autoridad Certificante del Ente Licenciante de la Provincia de San Luis

e) Cambios en la Poliacutetica de Seguridad

f) Cambios en el Plan de Contingencia

g) Pruebas del Plan de Contingencia

h) Cambios en la Poliacutetica de Privacidad

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 29 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

i) Cambios en el personal vinculado al Ente Licenciante de la Provincia de San Luis

j) Revisiones de auditoriacutea

k) Cambios en los Procedimientos de Licenciamiento

l) Cambios en la Normativa Juriacutedica Interna de la Sala Cofre del Instituto de Firma Digital

de la Provincia de San Luis aprobada por Resolucioacuten Rectoral Nordm 2120006-ULP-2009

2- Relacionados con la Autoridad Certificante Raiacutez y con la Autoridad Certificante

del Ente Licenciante Provincial

a) Ceremonia de generacioacuten de claves

b) Encendido y apagado de los equipos y de publicacioacuten

c) Operaciones de mantenimiento accesos a los sistemas y cambios y actualizaciones de

software y hardware

d) Entrada en servicio y finalizacioacuten de las aplicaciones de la Autoridad Certificante y del

servicio de publicacioacuten

e) Operaciones de lectura y escritura de las aplicaciones de la Autoridad Certificante y del

servicio publicacioacuten

f) Intentos satisfactorios y fallidos de crear borrar acceder establecer y cambiar

contrasentildeas permisos y roles del personal afectado a los servicios de Certificacioacuten

g) Generacioacuten de copias de seguridad

h) Ciclo de vida de los dispositivos criptograacuteficos incluyendo recepcioacuten instalacioacuten puesta

en servicio uso y finalizacioacuten del servicio

i) Generacioacuten almacenamiento recuperacioacuten activacioacuten desactivacioacuten archivo y

destruccioacuten de las claves de la Autoridad Certificante Raiacutez

j) Registro de acceso fiacutesico a los diferentes niveles de seguridad

k) Registros producidos por los elementos de seguridad de las instalaciones (por ej registro

de alarmas grabaciones de caacutemaras de vigilancia etc)

l) Registro de poseedores de credenciales de activacioacuten de los dispositivos criptograacuteficos

que contienen las claves privadas de la Autoridad Certificante

3- Relacionados con el ciclo de vida de los Certificados y las Listas de Revocacioacuten

de Certificados

a) Solicitud de emisioacuten de Certificado por el Certificador Licenciado

b) Aprobacioacuten o denegacioacuten de solicitud de emisioacuten de Certificado

c) Emisioacuten de Certificado por la Autoridad Certificante del Ente Licenciante Provincial

d) Aceptacioacuten del Certificado por el Certificador Licenciado y firma del Acuerdo con

Suscriptores de la Autoridad Certificante del Ente Licenciante Provincial por el Certificador

Licenciado

e) Asignacioacuten del dispositivo criptograacutefico al responsable poseedor de claves del

Certificador Licenciado

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 30 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

f) Publicacioacuten del Certificado en el sitio del Ente Licenciante

g) Recepcioacuten de solicitud de revocacioacuten de Certificado

h) Revocacioacuten del Certificado

i) Emisioacuten de la Lista de Certificados Revocados

j) Publicacioacuten de la Lista de Certificados Revocados

k) Registro de destruccioacuten de material conteniendo informacioacuten de claves y datos de

su activacioacuten

l) Renovacioacuten de Certificados

452- Frecuencia de Procesamiento del Registro de Eventos

Los registros de eventos de la Autoridad Certificante Raiacutez y de la Autoridad

Certificante del Ente Licenciante son analizados perioacutedicamente en relacioacuten a su criticidad

Ese anaacutelisis es realizado por personal autorizado del Ente Licenciante

453- Periacuteodo de Retencioacuten del Registro de Eventos

Los registros de eventos correspondientes al sistema de la Autoridad Certificante

Raiacutez y de la Autoridad Certificante del Ente Licenciante Provincial se mantienen por un

periacuteodo de diez (10) antildeos a partir de su generacioacuten Los registros de eventos

correspondientes al sistema de publicacioacuten del Ente Licenciante se conservan por diez (10)

antildeos

454- Proteccioacuten del Registro de Eventos

Toda la informacioacuten pertinente al Registro de Eventos se mantiene de manera

segura y accedida por personal estrictamente autorizado

455- Procedimientos de Respaldo del Registro de Eventos

Las Copias de Respaldo del Registro de Eventos se realizan acorde a un detallado

cronograma que seraacute confeccionado por el Ente Licenciante

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 31 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

456- Sistema de recoleccioacuten de informacioacuten acerca de eventos

La informacioacuten recogida automaacuteticamente es registrada por el sistema operativo y

el software de aplicacioacuten La informacioacuten sobre eventos manuales es registrada por

personal autorizado del Ente Licenciante

457- Notificacioacuten al Causante del Evento

Los sistemas de recoleccioacuten de eventos no efectuacutean ninguna notificacioacuten al

causante del evento sobre el hecho de que sus acciones han sido registradas

458- Anaacutelisis de Vulnerabilidad

Los eventos registrados son utilizados para analizar posibles vulnerabilidades

sobre los sistemas y los procedimientos vigentes

46- ARCHIVO DE LA INFORMACIOacuteN

El Ente Licenciante mantendraacute toda la informacioacuten relativa a los Certificados

Digitales emitidos por su Autoridad Certificante y por la Autoridad Certificante Raiacutez de

acuerdo a lo establecido en el marco legal vigente

461- Tipo de Informacioacuten Archivada

El Ente Licenciante almacenaraacute toda la informacioacuten asociada a los Certificados a lo

largo de su ciclo de vida incluyendo su renovacioacuten Se registraraacute

a) La informacioacuten obtenida en las diferentes etapas del ciclo de vida del Certificado

(solicitud revocacioacuten renovacioacuten etc)

b) Los documentos asociados a dichas etapas incluyendo el licenciamiento

c) Las diferentes versiones de Poliacuteticas de Certificacioacuten Manuales de Procedimientos y sus

documentos asociados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 32 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

462- Periacuteodo de Retencioacuten

El Ente Licenciante almacenaraacute la informacioacuten asociada a los Certificados Digitales

emitidos bajo la presente Poliacutetica por un periacuteodo de diez (10) antildeos contados a partir de la

fecha de su vencimiento o revocacioacuten

463- Proteccioacuten de los Archivos de Informacioacuten

El Ente Licenciante garantiza

a) La integridad y confidencialidad de la informacioacuten referente a los Certificados Digitales

emitidos

b) El almacenamiento de la informacioacuten en forma completa

c) La privacidad de los datos obtenidos durante el procedimiento de licenciamiento

464- Procedimiento de Copia de Respaldo (Backup)

El Ente Licenciante efectuaraacute copias de respaldo de la informacioacuten en soporte

electroacutenico que seraacuten almacenadas en instalaciones externas Las copias de respaldo seraacuten

a) Efectuadas seguacuten la Poliacutetica de Backup detallada en los documentos teacutecnicos asociados

b) Almacenadas en instalaciones que cumplen al menos con los mismos niveles de

proteccioacuten fiacutesica y ambiental que las instalaciones principales donde se encuentran

instalados los equipos asociados a los Procesos de Certificacioacuten

c) Verificadas frecuentemente seguacuten lo indica los documentos teacutecnicos asociados para

asegurar la confiabilidad de los procedimientos de restauracioacuten

465- Ubicacioacuten del Archivo de Informacioacuten

El Ente Licenciante mantiene un esquema distribuido de archivos entre sus

instalaciones principales y de respaldo

466- Procedimientos de Obtencioacuten y Verificacioacuten de la Informacioacuten

Archivada

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 33 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Solo las personas autorizadas por el Ente Licenciante tienen acceso a la

informacioacuten archivada ya sea en las instalaciones principales como en las de respaldo

47- RENOVACIOacuteN DE CERTIFICADOS Y CAMBIO DE CLAVES CRIPTOGRAacuteFICAS

La Renovacioacuten de Certificado de la Autoridad Certificante de Certificador

Licenciado deberaacute seguir el procedimiento indicado en el punto 31 de la presente Poliacutetica

La renovacioacuten implica en todos los casos la generacioacuten de un nuevo Par de Claves

Transcurrido el periodo de validez del par de claves asociado al Certificado deberaacuten ser

retiradas de servicio de acuerdo a lo indicado en el punto 632 de esta Poliacutetica

Uacutenicamente se podraacute renovar el Certificado si se cumple alguna de las siguientes

condiciones

a) Para sustituir las Claves que van a ser retiradas

b) Para modificar la informacioacuten contenida en el Certificado siempre que ello no fuera

posible a traveacutes del procedimiento de reemplazo conforme lo contemplado en el punto 33

de la presente Poliacutetica de Certificacioacuten o

c) Por modificaciones realizadas a la Poliacutetica de Certificacioacuten licenciada que asiacute lo ameriten

El Ente Licenciante realizaraacute una nueva ceremonia de emisioacuten de Certificado

asociado a la Autoridad Certificante de acuerdo a su Manual de Procedimientos

El traacutemite de renovacioacuten de un Certificado Digital emitido a favor de un

Certificador Licenciado debe ser iniciado sesenta (60) diacuteas haacutebiles antes del comienzo del

mayor periacuteodo de validez de los Certificados Digitales que emite

Para solicitar un nuevo Certificado se deberaacute seguir el procedimiento indicado en

el punto 41 de la presente Poliacutetica

La Clave Privada que es objeto de renovacioacuten debe ser utilizada para continuar

firmando las Listas de Revocacioacuten de Certificados (CRLs) hasta la fecha de expiracioacuten del

uacuteltimo Certificado emitido por la Autoridad Certificante utilizando esa Clave En ese

momento se debe

a) Solicitar al Ente Licenciante la revocacioacuten de ese certificado y

b) Destruir la clave privada de acuerdo a lo indicado en el punto 629 de la presente poliacutetica

48- PLAN DE CONTINGENCIA Y RECUPERACIOacuteN ANTE DESASTRES

Ante hechos que comprometan la continuidad de sus operaciones el Ente

Licenciante deberaacute implementar un Plan de Contingencia y Recuperacioacuten ante Desastres

que garantice el mantenimiento de sus servicios miacutenimos (recepcioacuten de solicitudes de

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 34 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

revocacioacuten revocacioacuten de certificados emisioacuten de CRL y consulta de Listas de Certificados

Revocados actualizadas)

El plan deberaacute tener las siguientes caracteriacutesticas

a) Ser conocido por todo el personal que cumple funciones en el Ente Licenciante

b) Incluir pruebas completas de funcionamiento perioacutedicamente

481- Compromiso de Recursos Informaacuteticos Aplicaciones y Datos

El Ente Licenciante utilizaraacute los procedimientos definidos en su Plan de

Contingencia acorde con su Plan de Seguridad para restaurar los recursos informaacuteticos

aplicaciones o datos que hayan sido comprometidos

482- Continuidad de las Operaciones de la Autoridad Certificante del Ente

Licenciante Provincial y de la Autoridad Certificante Raiacutez de la Provincia

de San Luis

El Ente Licenciante dispone de procedimientos para asegurar la continuidad de sus

operaciones en instalaciones alternativas El Ente Licenciante comunicaraacute a los

Certificadores Licenciados si el evento afecta actividades previstas

483- Compromiso de la Clave Privada de la Autoridad Certificante del Ente

Licenciante Provincial y de la Autoridad Certificante Raiacutez de la Provincia

de San Luis

Ante sospecha de compromiso de la Clave Privada de la Autoridad Certificante del

Ente Licenciante Provincial o de la Autoridad Certificante Raiacutez el Ente Licenciante dispone

de Procedimientos para la Revocacioacuten de su Certificado y el Restablecimiento de su

Infraestructura contemplaacutendose las siguientes actividades

a) Ceremonia de generacioacuten de un nuevo Par de Claves

b) Publicacioacuten del Nuevo Certificado

c) Emisioacuten de nuevos Certificados para los Certificadores Licenciados

El Ente Licenciante tomaraacute las siguientes acciones

a) Informar a los Certificadores Licenciados que sus Certificados seraacuten revocados y que las

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 35 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Claves Privadas asociadas a esos Certificados no deben ser utilizadas

b) Revocar los Certificados Digitales de las Autoridades Certificantes de los Certificadores

Licenciados

c) Publicar en su sitio de publicacioacuten que se ha revocado el Certificado de la Autoridad

Certificante del Ente Licenciante Provincial o de la Autoridad Certificante Raiacutez (seguacuten

correspondiera) notificando a los terceros usuarios que no deben considerarlo como un

certificado confiable

49- PLAN DE CESE DE ACTIVIDADES

El eventual cese de actividades de la Autoridad Certificante del Ente Licenciante

Provincial o de la Autoridad Certificante Raiacutez queda reservado a una decisioacuten de la

Autoridad de Aplicacioacuten de la Provincia de San Luis

En caso de producirse el Cese de Actividades el Ente Licenciante cumpliraacute con los

siguientes procedimientos

a) Publicaraacute fecha y hora del Cese de Actividades en el Boletiacuten Oficial durante tres (3) diacuteas

consecutivos que no podraacute ser anterior a los noventa (90) diacuteas corridos contados de la

uacuteltima publicacioacuten

b) Notificaraacute a los Certificadores Licenciados con una antelacioacuten no menor a los noventa

(90) diacuteas de la fecha prevista de cese

c) Revocaraacute la totalidad de los Certificados que hubiere emitido y que se encontraren

vigentes a la fecha de Cese de sus Actividades

d) Una vez revocados los Certificados de los Certificadores Licenciados destruiraacute la Clave

Privada de la Autoridad Certificante correspondiente mediante un procedimiento que

garantice su destruccioacuten total

5- CONTROLES DE SEGURIDAD FISICA FUNCIONALES Y PERSONALES

51- CONTROLES DE SEGURIDAD FIacuteSICA

El Ente Licenciante ha implementado controles apropiados que restringen el

acceso a los equipos programas y datos utilizados por su Autoridad Certificante y la

Autoridad Certificante Raiacutez para la provisioacuten del servicio de Certificacioacuten limitaacutendolo a

personas debidamente autorizadas

Tanto la Autoridad Certificante del Ente Licenciante Provincial como la Autoridad

Certificante Raiacutez operan en instalaciones construidas bajo estrictas normas de seguridad

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 36 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

fiacutesica y ambiental internacionales que les brindan una proteccioacuten adecuada

511- Construccioacuten y Ubicacioacuten de las Instalaciones

Para realizar las operaciones de la Autoridad Certificante del Ente Licenciante

Provincial y de la Autoridad Certificante Raiacutez el Ente Licenciante cuenta con instalaciones

apropiadas que disponen de controles fiacutesicos para evitar prevenir y detectar el acceso

indebido a los equipos programas y datos utilizados Las instalaciones poseen periacutemetros

de seguridad expresamente definidos

512- Niveles de Acceso Fiacutesico

Para ingresar al recinto que contiene los equipos de la Autoridad Certificante Raiacutez

y de la Autoridad Certificante del Ente Licenciante Provincial el personal autorizado debe

atravesar varios niveles de seguridad Los requisitos de autenticacioacuten se incrementan a

medida que se accede a los niveles superiores

513- Energiacutea Eleacutectrica y Aire Acondicionado

Los equipos de la Autoridad Certificante Raiacutez de la Provincia de San Luis y de la

Autoridad Certificante del Ente Licenciante Provincial estaacuten alojados en instalaciones que

brindan condiciones adecuadas de suministro de energiacutea eleacutectrica y de aire acondicionado

para permitir una operacioacuten segura

514- Exposicioacuten al agua e inundaciones

Dentro de las instalaciones los equipos de la Autoridad Certificante Raiacutez y de la

Autoridad Certificante del Ente Licenciante estaacuten alojados en compartimentos estancos a fin

de prevenir el impacto producido por inundaciones o filtraciones de liacutequidos

515- Prevencioacuten y Proteccioacuten contra Incendio

Los equipos de la Autoridad Certificante Raiacutez y de la Autoridad Certificante del

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 37 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Ente Licenciante Provincial estaacuten alojados en instalaciones que cuentan con alarmas de

deteccioacuten y sistemas de extincioacuten de incendios

516- Medios de Almacenamiento de Informacioacuten

El Ente Licenciante mantiene los respaldos de informacioacuten de manera iacutentegra y

confidencial almacenaacutendolos en recintos igniacutefugos y accesibles solo por personal

autorizado

El Ente Licenciante almacena copias completas de respaldo en instalaciones

externas Ademaacutes cuenta con procedimientos de recuperacioacuten escritos que son verificados

perioacutedicamente

517- Descarte de Medios de Almacenamiento de Informacioacuten

El Ente Licenciante tiene implementado procedimientos para la destruccioacuten de

informacioacuten sensitiva a fin de imposibilitar su recuperacioacuten acceso o divulgacioacuten luego de

su eliminacioacuten

518- Instalaciones de Seguridad Externas

El Ente Licenciante dispone de instalaciones externas que tienen niveles de

proteccioacuten fiacutesica y ambiental similares al de las instalaciones principales

52- CONTROLES FUNCIONALES

El Ente Licenciante ha establecido una estructura de personal estable con roles

especiacuteficos definidos para realizar las actividades de licenciamiento y operacioacuten de las

Autoridades Certificantes que contempla una adecuada separacioacuten de funciones

521- Definicioacuten de Roles Afectados al Proceso de Certificacioacuten

El personal del Ente Licenciante que tenga acceso a los equipos involucrados en los

procesos de emisioacuten o revocacioacuten de Certificados incluyendo la emisioacuten de la Lista de

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 38 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Certificados Revocados (CRL) es seleccionado y entrenado a los efectos de proporcionar un

ambiente de operacioacuten seguro y confiable Este personal deber ser evaluado al menos una

vez cada 2 (dos) antildeos para confirmar su continuidad en el puesto

522- Separacioacuten de Funciones

El Ente Licenciante mantiene un esquema de roles y funciones para establecer una

adecuada segregacioacuten y control de las responsabilidades de su personal

523- Nuacutemero de Personas Requerido por Funcioacuten

Para evitar que una sola persona pueda llevar a cabo operaciones sensitivas se

requiere para las mismas la participacioacuten concurrente de varias personas con diferentes

roles

524- Identificacioacuten y Autentificacioacuten para cada Rol

Para ejecutar las funciones pertinentes a su propio rol todo el personal se debe

autenticar de manera segura usando contrasentildeas yo certificados digitales

53- Controles de Seguridad del Personal de La Autoridad Certificante del

Ente Licenciante y de la Autoridad Certificante Raiacutez

El Ente Licenciante sigue la Poliacutetica de administracioacuten de personal establecida para

la Universidad de La Punta

531- Antecedentes Laborales Calificaciones Experiencia e Idoneidad del

Personal

El personal del Ente Licenciante posee experiencia y calificaciones adecuadas para

las funciones que desempentildean Dicho personal tiene pleno conocimiento de las Poliacuteticas de

Seguridad y Certificacioacuten que permiten mantener un ambiente seguro y confiable

El personal del Ente Licenciante ha sido cuidadosamente seleccionado y calificado

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 39 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

antes de iniciar sus actividades

532- Entrenamiento y Capacitacioacuten Inicial

El personal del Ente Licenciante ha sido entrenado adecuadamente antes de iniciar

sus actividades

533- Frecuencias del Proceso de Actualizacioacuten Teacutecnica

El personal del Ente Licenciante recibe capacitacioacuten constante respecto de los

cambios tecnoloacutegicos y de procedimientos que puedan afectar directa o indirectamente las

operaciones de certificacioacuten

534- Sanciones a aplicar por Actividades No Autorizadas

El personal del Ente Licenciante que incumpliere sus funciones y

responsabilidades seraacute sancionado de acuerdo al reacutegimen de sanciones establecido por la

Universidad de La Punta

535- Requisitos para Contratacioacuten de Personal

El personal del Ente Licenciante es contratado de acuerdo al reacutegimen de la

Universidad de La Punta

536- Documentacioacuten Provista al Personal

El Ente Licenciante proporciona a su personal toda la documentacioacuten necesaria

para el desempentildeo de sus funciones y responsabilidades

6- CONTROLES DE SEGURIDAD TECNICA

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 40 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

61 - GENERACIOacuteN E INSTALACIOacuteN DEL PAR DE CLAVES CRIPTOGRAacuteFICAS

611- Generacioacuten del Par de Claves Criptograacuteficas

6111- Par de Claves de la Autoridad Certificante Raiacutez y Par de Claves de la

Autoridad Certificante del Ente Licenciante Provincial

El Par de Claves Criptograacuteficas de la Autoridad Certificante Raiacutez de la Provincia de

San Luis es generado por el Ente Licenciante en instalaciones de la propia Autoridad

Certificante Raiacutez en hardware criptograacutefico seguro que cumple con las caracteriacutesticas

definidas en FIPS 140 Versioacuten 2 para el nivel 3

El Par de Claves criptograacuteficas utilizadas por el Ente Licenciante para emisioacuten y

revocacioacuten de Certificados y emisioacuten de la Lista de Certificados Revocados es de 4096 bits

generado con algoritmo RSA

6112- Par de Claves de Autoridad Certificante de Certificador Licenciado

El Par de Claves criptograacuteficas de una Autoridad Certificante se genera en las

instalaciones del Certificador Licenciado en presencia de personal del Ente Licenciante

despueacutes de haberle sido otorgada la licencia

El Certificador Licenciado en su caraacutecter de responsable de la Autoridad

Certificante a la que la Autoridad Certificante del Ente Licenciante Provincial le emite un

Certificado es el responsable del par de claves criptograacuteficas y como tal estaacute obligado a

generarlo en un dispositivo criptograacutefico seguro conforme a la normativa a no revelar su

Clave Privada a terceros bajo ninguna circunstancia y a almacenarla en un medio que

garantice su integridad y confidencialidad En todo momento la clave privada de la

Autoridad Certificante se encuentra bajo el exclusivo y permanente control del Certificador

Licenciado

Durante la generacioacuten y almacenamiento de la Clave Privada de la Autoridad

Certificante por parte del Certificador Licenciado debe asegurarse que

a) La Clave Privada sea uacutenica y su seguridad se encuentre garantizada y

b) No pueda ser deducida y se encuentre protegida contra reacuteplicas fraudulentas

612- Entrega de la Clave Privada al Certificador Licenciado

De acuerdo al artiacuteculo 28 punto 1 del Decreto Ndeg 0428-MP-2008 reglamentario de

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 41 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

la Ley Ndeg V-0591-2007 que adhiere a la Ley Nacional Nordm 25506 el Ente Licenciante no

genera ni toma conocimiento o accede a los datos de generacioacuten de firma de las Autoridades

Certificantes del Certificador Licenciado

613- Entrega de la Clave Puacuteblica al Ente Licenciante

El Certificador Licenciado a traveacutes del personal designado para representarlo

entrega al Ente Licenciante copia de su Clave Puacuteblica contenida en un CSR (Certificate

Signing Request) en formato PKCS10 de manera que

a) No pueda ser alterada y

b) El Certificador Licenciado posea la Clave Privada que corresponde a dicha clave puacuteblica

Todas las actividades que se llevan a cabo en el proceso de recepcioacuten de la clave

puacuteblica son registradas para fines de auditoriacutea

614- Disponibilidad de la Clave Puacuteblica

Se publica el Certificado de la Autoridad Certificante Raiacutez en

URL=httpcarootsanluisgovarCertEnrollcarootcertslgovar_Instituto20de

20Firma20Digital20de20la20Provincia20de20San20Luiscrt

Y alternativamente en

httpcaroot1sanluisgovarCertEnrollcarootcertslgovar_Instituto20de20Firma2

0Digital20de20la20Provincia20de20San20Luiscrt

El Ente Licenciante publica su propio Certificado en

URL=httpacraizsanluisgovarcerentelicenciantecrt

Y alternativamente en

httpacraiz1sanluisgovarcerentelicenciantecrt

Asimismo publica los Certificados de las Autoridades Certificantes de

Certificadores Licenciados que su Autoridad Certificante hubiera emitido en

httpwwwacraizsanluisgovar

El Certificador Licenciado es responsable de publicar los Certificados de sus

Autoridades Certificantes y de sus suscriptores para que Terceros Usuarios puedan acceder

a ellos

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 42 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

615- Tamantildeo de Claves

La Autoridad Certificante Raiacutez utiliza un par de claves criptograacuteficas RSA de 4096

bits de longitud para emitir el certificado de la Autoridad Certificante del Ente Licenciante

de la Provincia de San Luis

La Autoridad Certificante del Ente Licenciante Provincial utiliza un par de claves

criptograacuteficas RSA de 4096 bits de longitud para emitir los certificados de las Autoridades

Certificantes de los Certificadores Licenciados

En caso de tomar conocimiento de teacutecnicas de criptoanaacutelisis que vulneren el

algoritmo utilizado para la generacioacuten de firma con la longitud indicada el Ente Licenciante

revocaraacute los Certificados emitidos notificando previamente a los Certificadores Licenciados

y anunciaraacute la implementacioacuten de una nueva versioacuten de la presente Poliacutetica de Certificacioacuten

616- Generacioacuten de Claves por Hardware o Software

El Par de Claves criptograacuteficas se generan en dispositivos criptograacuteficos que

cumplan con lo definido en el punto 621 de la presente Poliacutetica de Certificacioacuten

617- Propoacutesitos de Utilizacioacuten de Claves (Key Usage)

Las Claves criptograacuteficas de la Autoridad Certificante Raiacutez tienen como exclusivo

propoacutesito la firma de su Certificado y del certificado de la Autoridad Certificante del Ente

Licenciante Provincial

Las Claves criptograacuteficas de la Autoridad Certificante del Ente Licenciante

Provincial tienen como exclusivo propoacutesito la firma de su Lista de Certificados Revocados

(CRL) y de los Certificados de las Autoridades Certificantes de Certificadores Licenciados

Las claves criptograacuteficas de las Autoridades Certificantes de Certificadores

Licenciados tienen como exclusivo propoacutesito su utilizacioacuten para la firma de Certificados de

sus Suscriptores y la firma de sus Listas de Certificados Revocados (CRLs)

62- PROTECCIOacuteN DE LA CLAVE PRIVADA

Las claves privadas de la Autoridad Certificante Raiacutez de la Provincia de San Luis y

de la Autoridad Certificante del Ente Licenciante Provincial estaacuten bajo responsabilidad del

Ente Licenciante y protegidas mediante la utilizacioacuten de sistemas y procedimientos que

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 43 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

incluyen la designacioacuten de funcionarios responsables de su control custodia y activacioacuten

segura y de su destruccioacuten en caso de compromiso

Las claves privadas de las Autoridades Certificantes de los Certificadores

Licenciados estaacuten bajo su propia responsabilidad y protegidas mediante la utilizacioacuten de

sistemas y procedimientos confiables que evitan el uso no autorizado o peacuterdida de las

mismas

621- Estaacutendares para dispositivos criptograacuteficos

La Autoridad Certificante Raiacutez de la Provincia de San Luis y la Autoridad

Certificante del Ente Licenciante Provincial disponen cada una de ellas de un dispositivo

criptograacutefico que cumple con las caracteriacutesticas definidas en FIPS 140 versioacuten 2 nivel 3

para la generacioacuten y almacenamiento de su Par de Claves criptograacuteficas

Para la generacioacuten y almacenamiento de sus pares de Claves criptograacuteficas el

Certificador Licenciado dispone de dispositivos criptograacuteficos que cumplen con las

caracteriacutesticas definidas en FIPS 140 versioacuten 1 o 2 de por lo menos

a) Nivel 3 para sus Autoridades Certificantes y

b) Nivel 2 para sus Autoridades de Registro

622- Control rdquoM de Nrdquo de la Clave Privada

El Ente Licenciante utiliza procedimientos que requieren la participacioacuten de varias

personas para la activacioacuten de la Clave Privada de la Autoridad Certificante Raiacutez y de la

Clave Privada de la Autoridad Certificante del Ente Licenciante Provincial

Los Certificadores Licenciados deben adoptar procedimientos que requieran la

participacioacuten de varias personas para la activacioacuten de las Claves Privadas de sus

Autoridades Certificantes

Lo indicado anteriormente en este punto no se hace necesariamente extensivo a

las Autoridades de Registro de los Certificadores Licenciados

623- Recuperacioacuten de la clave privada

El Ente Licenciante posee procedimientos para la recuperacioacuten de la Clave Privada

de su Autoridad Certificante y de la Autoridad Certificante Raiacutez detallados en sus

documentos teacutecnicos asociados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 44 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

624- Copia de seguridad de la clave privada

El Ente Licenciante mantiene una copia de seguridad de su Clave Privada y de la

Autoridad Certificante Raiacutez Estas copias son almacenadas y protegidas con un nivel de

seguridad no inferior al establecido para la versioacuten original de las Claves y mantenidas por

el plazo de validez del Certificado correspondiente

El Ente Licenciante no mantiene copia de las Claves Privadas de las Autoridades

Certificantes de los Certificadores Licenciados

Las Claves Privadas de las Autoridades Certificantes de Certificadores Licenciados

cuentan con al menos una copia de seguridad de manera tal de poder recuperarlas en caso

de desastre o mal funcionamiento del sistema

Estas copias estaacuten protegidas bajo las mismas condiciones de acceso fiacutesico que se

implementan en el ambiente de produccioacuten Estaacuten resguardadas en dispositivos

criptograacuteficos equivalentes a los que contienen las claves originales

625- Archivo de Clave Privada

Cuando las claves privadas de las Autoridades Certificantes estaacuten desactivadas los

dispositivos criptograacuteficos que las contienen permanecen bajo los controles de seguridad

fiacutesica descriptos en la presente Poliacutetica y el acceso a los mismos es debidamente registrado

y solo permitido a personal autorizado

626- Incorporacioacuten de Claves Privadas en Moacutedulos Criptograacuteficos

Las Claves Privadas se generan en dispositivos criptograacuteficos conforme lo

establecido en la presente Poliacutetica y nunca se extraen de los mismos

Solo se permite la transferencia de claves en caso de creacioacuten de copias de

seguridad descriptas en la presente Poliacutetica y se realizan a traveacutes de los procedimientos de

resguardo propios de los dispositivos criptograacuteficos utilizados

627- Meacutetodo de Activacioacuten de Claves Privadas

La activacioacuten de las Claves Privadas de las Autoridades Certificantes utiliza un

esquema de control compartido (ldquoM de Nrdquo) por lo que se necesita la intervencioacuten

simultanea de varias personas autorizadas

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 45 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

628- Meacutetodo de Desactivacioacuten de Claves Privadas

La desactivacioacuten de las claves privadas se realiza a traveacutes de procedimientos que

garantizan la inhabilitacioacuten de esas claves Para volver a utilizarlas es necesario seguir el

procedimiento de activacioacuten de claves descriptas en la presente Poliacutetica

629- Meacutetodo de Destruccioacuten de Claves Privadas

Las Claves Privadas se destruiraacuten utilizando procedimientos que imposibilitan su

posterior recuperacioacuten o utilizacioacuten Ello se realiza bajo las mismas medidas de seguridad

que las empleadas en la Ceremonia de Generacioacuten de Claves

63- OTROS ASPECTOS DE ADMINISTRACIOacuteN DE CLAVES

631- Archivo de la Clave Puacuteblica

La Clave Puacuteblica se archiva utilizando meacutetodos que garantizan su integridad El

Ente Licenciante posee procedimientos para el archivo de su Clave Privada detallados en

sus documentos teacutecnicos asociados

632- Periacuteodo de Uso de Clave Puacuteblica y Privada

El periacuteodo de validez del Par de Claves se corresponde con el periacuteodo de validez de

los Certificados emitidos

El certificado de la Autoridad Certificante Raiacutez de la Provincia de San Luis y el

certificado de la Autoridad Certificante del Ente Licenciante Provincial expiran a los diez

(10) antildeos desde su emisioacuten Los certificados de Autoridades Certificantes de Certificador

Licenciado expiran a los nueve (9) antildeos siempre que dicho plazo no exceda el periacuteodo de

uso del certificado de la Autoridad Certificante del Ente Licenciante Provincial o cuando

sean revocados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 46 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

64- DATOS DE ACTIVACIOacuteN

641- Generacioacuten e Instalacioacuten de Datos de Activacioacuten

Los datos de activacioacuten de las Claves Privadas utilizan un esquema de control

compartido (ldquoM de Nrdquo)

642- Proteccioacuten de los Datos de Activacioacuten

Los datos de activacioacuten son tratados como informacioacuten confidencial y no deben

estar expuestos en medios accesibles por terceros Asimismo las personas responsables de

su custodia no deben divulgar su condicioacuten

65- CONTROLES DE SEGURIDAD INFORMAacuteTICA

651- Requisitos Teacutecnicos Especiacuteficos

Solo personal debidamente autorizado puede acceder a las instalaciones y

sistemas que intervienen en las operaciones de Certificacioacuten Acorde a la Poliacutetica de

Seguridad aprobada por el Ente Licenciante se garantiza

a) Una efectiva administracioacuten de los accesos para aquellos usuarios involucrados en el ciclo

de vida de los Certificados

b) La segregacioacuten de funciones seguacuten lo especificado en la Poliacutetica de Seguridad del Ente

Licenciante

c) La correcta identificacioacuten y autenticacioacuten del personal en las actividades criacuteticas

relacionadas con el ciclo de vida de los Certificados

d) El registro de eventos relacionados con el ciclo de vida de los Certificados

e) La proteccioacuten integridad y confidencialidad de datos criacuteticos

66- CONTROLES TEacuteCNICOS DEL CICLO DE VIDA DE LOS SISTEMAS

661- Controles de Desarrollo de Sistemas

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 47 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Para la implementacioacuten de los sistemas en el ambiente de produccioacuten se

consideran los siguientes controles

a) Anaacutelisis de seguridad en todos sus componentes

b) Entornos separados de desarrollo prueba y produccioacuten

c) Procedimiento formal de autorizacioacuten y registro para la actualizacioacuten de los sistemas

d) En caso de que el sistema fuera adquirido debe existir un acuerdo de nivel de servicio con

el proveedor que coincida con el ofrecido por el Certificador Licenciado a sus suscriptores

662- Administracioacuten de Controles de Seguridad

Seguacuten el anaacutelisis de riesgo efectuado se clasificaron los activos informaacuteticos de

acuerdo a sus necesidades de proteccioacuten y se mantiene su inventario Los sistemas son

auditados de forma perioacutedica de acuerdo a lo que establezca el Plan de Auditoriacutea

67- CONTROLES DE SEGURIDAD DE RED

Los Servicios de Certificacioacuten de la Autoridad Certificante Raiacutez y de la Autoridad

Certificante del Ente Licenciante Provincial se realizan fuera de liacutenea lo que asegura su

proteccioacuten de cualquier ataque a traveacutes de redes

Los Servicios de Publicacioacuten del Ente Licenciante y de la Autoridad Certificante

Raiacutez utilizan sistemas debidamente protegidos garantizando integridad

68- CONTROLES DE INGENIERIacuteA DE DISPOSITIVOS CRIPTOGRAacuteFICOS

El dispositivo criptograacutefico utilizado para el almacenamiento y generacioacuten de la

Clave Privada cumple con lo establecido en la presente Poliacutetica de Certificacioacuten

7- PERFILES DE CERTIFICADOS Y DE LISTAS DE CERTIFICADOS REVOCADOS

Tanto el formato del certificado como el de la Lista de Certificados Revocados

cumplen con lo especificado en el estaacutendar ITU-T X509 versioacuten 3 (Internet X509 Public Key

Infrastructure Certificate and CRL Profile)

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 48 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

71- PERFIL DEL CERTIFICADO

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de la

Autoridad Certificante Raiacutez de la Provincia de San Luis

Certificado X509 v3 Atributos Extensiones

Contenido

Versioacuten V3

Nuacutemero de Serie Nuacutemero Asignado por la AC Raiacutez de la Provincia de San Luis

Algoritmo de firma Sha 1 RSA

Nombre distintivo del emisor

CN = Instituto de Firma Digital de la Provincia de San Luis OU = Universidad de La Punta

O = Gobierno de la Provincia de San Luis

C =AR

Validez 10 antildeos

Se especifica desdehasta

Nombre distintivo del suscriptor CN = Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Clave puacuteblica del suscriptor La clave puacuteblica RSA es de 4096 bits

Extensiones

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Los bits deben estar como se indican

Digital Signature = 0

Non Repudiation = 0

KeyEncipherment = 0

DataEncipherment = 0

KeyAgreement = 0

KeyCertSign = 1

CRLSign = 1

EncipherOnly = 0

DecipherOnly = 0

Restricciones baacutesicas cA=TRUE

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de las

Autoridades Certificantes del Ente Licenciante Provincial

Certificado X509 v3 Atributos Extensiones

Contenido

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 49 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Atributos

Versioacuten V3

Numero de Serie Nuacutemero asignado por la Autoridad Certificante Raiacutez de la

Provincia de San Luis

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Validez 9 antildeos

Se especifica desdehasta

Nombre distintivo del suscriptor

CN = CA del Instituto de Firma Digital de la Provincia de

San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Clave puacuteblica del suscriptor

La clave puacuteblica RSA es de 4096 bits

Extensiones

Identificador de la clave de la Autoridad Certificante

Contiene un identificador de la clave puacuteblica de la Autoridad Certificante Raiacutez de la Provincia de San Luis

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Firma digital Firma de Certificados Firma de CRL sin

conexioacuten Firma CRL

Poliacuteticas de Certificacioacuten Debe incluir el OID de esta Poliacutetica

Restricciones baacutesicas cA=TRUE

pathlen=0

Puntos de distribucioacuten de la Lista de Certificados Revocados

URL http

carootsanluisgovarCertEnrollInstituto20de20Firma20Digital20de20la20Provincia20de20San20

Luiscrl URL http

caroot1sanluisgovarCertEnrollInstituto20de20Firma20Digital20de20la20Provincia20de20San2

0Luiscrl

Informacioacuten de Acceso de la Autoridad Certificante

URL httpcarootsanluisgovarCertEnrollcarootcertslgovar_Instituto20de20Firma20Digital20de20la20Pr

ovincia20de20San20Luiscrt URL

httpcaroot1sanluisgovarCertEnrollcarootcertslgov

ar_Instituto20de20Firma20Digital20de20la20Provincia20de20San20Luiscrt

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de las

Autoridades Certificantes de los Certificadores Licenciados

Certificado X509 v3 Atributos Extensiones

Contenido

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 50 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Atributos

Versioacuten V3

Numero de Serie Nuacutemero asignado por la Autoridad Certificante del Ente

Licenciante de la Provincia de San Luis

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = CA del Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Validez 9 antildeos o menos

Se especifica desdehasta

Nombre distintivo del suscriptor

Seguacuten lo especificado en Anexo III de la Resolucioacuten Rectoral Nordm 212004-ULP-2009 en lo referente a

certificados de certificadores

Si el certificado digital no incluyera la extensioacuten Poliacuteticas de Certificacioacuten deberaacute incluir en el presente la URL donde

se encuentra publicada la correspondiente Poliacutetica de Certificacioacuten

Clave puacuteblica del suscriptor Seguacuten lo especificado en Anexo III de la Resolucioacuten

Rectoral Nordm 212004-ULP-2009 en lo referente a certificados de certificadores

Extensiones

Identificador de la clave de la Autoridad Certificante

Contiene un identificador de la clave puacuteblica de la Autoridad Certificante del Ente Licenciante de la Provincia de San

Luis

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Los bits deben estar como se indican

Digital Signature = 0

Non Repudiation = 0

KeyEncipherment = 0

DataEncipherment = 0

KeyAgreement = 0

KeyCertSign = 1

CRLSign = 1

EncipherOnly = 0

DecipherOnly = 0

Poliacuteticas de Certificacioacuten Seguacuten lo especificado en Anexo III de la Resolucioacuten

Rectoral Nordm 212004-ULP-2009

Restricciones baacutesicas cA=TRUE

pathlen=0

Puntos de distribucioacuten de la lista de certificados revocados

URL httpacraizsanluisgovarcrlentelicenciantecrl httpacraiz1sanluisgovarcrlentelicenciantecrl

Informacioacuten de Acceso de la Autoridad Certificante

URL httpsacraizsanluisgovarcerentelicenciantecrt

httpsacraiz1sanluisgovarcerentelicenciantecrt

72 - Perfil de la Lista de Certificados Revocados

Se usaraacuten los siguientes campos del formato X509 versioacuten 2 en la Lista de

Certificados Revocados (CRL) de la Autoridad Certificante del Ente Licenciante de la

Provincia de San Luis

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 51 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

X509 v2 Certificado Atributos

Extensiones Contenido

Atributos

Versioacuten V2

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = CA del Instituto de Firma Digital

de la Provincia de San Luis

OU = Universidad de La Punta

O = Gobierno de la Provincia de San

Luis

C = AR

Diacutea y hora de vigencia Diacutea y hora de emisioacuten de esta CRL

Proacutexima actualizacioacuten

Diacutea y hora de la proacutexima emisioacuten de

C

r

L

C

R

L

Certificados revocados

Lista de los certificados revocados

incluyendo nuacutemero de serie y fecha

de revocacioacuten

Extensiones

Identificacioacuten de clave de la

Autoridad Certificante

Contiene un hash de 20 bytes del

atributo Clave puacuteblica del suscriptor

Nuacutemero de CRL Nuacutemero que se incrementa cada vez

que cambia una CRL

8- ADMINISTRACION DE ESPECIFICACIONES

81- PROCEDIMIENTOS DE CAMBIO DE ESPECIFICACIONES

El Ente Licenciante cuenta con Procedimientos de Administracioacuten de Cambios para

efectuar cualquier modificacioacuten a la presente Poliacutetica de Certificacioacuten

82- PROCEDIMIENTOS DE PUBLICACIOacuteN Y NOTIFICACIOacuteN

El Ente Licenciante publicaraacute en su sitio de publicacioacuten las modificaciones

aprobadas a la Poliacutetica de Certificacioacuten indicando en cada caso el texto reemplazado

Asimismo publicaraacute el texto de la nueva versioacuten del documento modificado Lo mismo se

aplica a los demaacutes documentos puacuteblicos asociados

Todos los cambios producidos en los documentos antedichos seraacuten notificados a

los Certificadores Licenciados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 52 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

83- PROCEDIMIENTOS DE APROBACIOacuteN

Esta Poliacutetica de Certificacioacuten o cualquier documento vinculado asiacute como sus

actualizaciones seraacuten aprobados por la Autoridad de Aplicacioacuten de la Provincia de San Luis

Page 21: ANEXO I Resolución Rectoral Nº 2240005-ULP-2009 POLITICA ......FD-002 Resolución Rectoral Nº 2240005 -ULP 2009. ANEXO I. Pág. 5 de 52 24/02/2009 1 0 Fecha Emisión Versión Revisión

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 21 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

En el acto de emisioacuten del Certificado por la Autoridad Certificante del Ente

Licenciante Provincial el Certificador Licenciado debe confirmar que la informacioacuten

contenida en el Certificado sea correcta Ademaacutes en ese acto el Certificador Licenciado

firma el Acuerdo con Suscriptores de Certificados de la Autoridad Certificante del Ente

Licenciante de la Provincia de San Luis

311- Tipos de Nombres

Las Autoridades Certificantes vinculadas a las Poliacuteticas de Certificacioacuten licenciadas

son subordinadas de la Autoridad Certificante del Ente Licenciante Provincial y en

consecuencia a la Autoridad Certificante Raiacutez y tendraacuten un nombre definido por el

Certificador Licenciado de acuerdo a la normativa vigente que seraacute controlado por el Ente

Licenciante para permitir su identificacioacuten uniacutevoca en el aacutembito de la Infraestructura de

Firma Digital de la Provincia de San Luis

Cada Certificado tiene un nombre distintivo uacutenico (ver punto 314) en formato

X500 en el campo ldquoSubjectrdquo del Certificado

312- Necesidad de Nombres Distintivos

Todos los nombres distintivos son semaacutenticamente significativos dentro del

aacutembito de la Infraestructura de Firma Digital de la Provincia de San Luis Son de faacutecil

comprensioacuten y asociacioacuten con el Certificador Licenciado y la Autoridad Certificante que

representa

313 - Unicidad de Nombres

Los nombres distintivos (Distinguished Name o DN) son uacutenicos dentro del aacutembito

de la Infraestructura de Firma Digital de la Provincia de San Luis El Ente Licenciante es el

encargado de controlar la unicidad de los nombres distintivos

Se podraacuten emitir varios certificados a favor de un mismo Certificador Licenciado

utilizando el mismo DN cuando asiacute se estime conveniente ya que la utilizacioacuten de un mismo

DN en varios certificados no afecta la unicidad de dicho nombre dentro de la

Infraestructura de Firma Digital de la Provincia de San Luis

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 22 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

314- Procedimiento de Resolucioacuten de Disputas sobre Nombres

El Ente Licenciante resolveraacute los conflictos que pudieran generarse respecto de la

utilizacioacuten de nombres distintivos que como suscriptores puedan adoptar los Certificadores

Licenciados

En tales casos corresponde al solicitante del Certificado demostrar su intereacutes

legiacutetimo y su derecho a la utilizacioacuten de un nombre en particular

315- Reconocimiento Autenticacioacuten y Rol de las Marcas Registradas

No se permite el uso de marcas comerciales marcas de servicio o nombres de

fantasiacutea como Nombres Distintivos de las Autoridades Certificantes de Certificadores

Licenciados dependientes de la Autoridad Certificante del Ente Licenciante de la Provincia

de San Luis

316- Meacutetodos para comprobar la posesioacuten de la Clave Privada

Para formalizar la solicitud de Certificado se utiliza el requerimiento de firma de

certificado (CSR o ldquoCertificate Signing Requestrdquo) en formato PKCS10

La Autoridad Certificante del Ente Licenciante de la Provincia de San Luis verifica

que la Clave Puacuteblica asociada al requerimiento de firma de certificado (CSR) de la Autoridad

Certificante del Certificador Licenciado se corresponda con la Clave Privada que el

Certificador Licenciado utilizoacute para firmarlo

317- Autenticacioacuten de la Identidad del Certificador

Durante el proceso de licenciamiento el Ente Licenciante procede a identificar

fehacientemente la identidad de la persona de existencia ideal registros puacuteblicos de

contratos u organismo puacuteblico solicitante

Para el caso de organismos puacuteblicos se verifica la identidad de la maacutexima

autoridad del organismo Para las personas de existencia ideal se solicita la documentacioacuten

constitutiva de la entidad y de acreditacioacuten del apoderado o representante legal y si se

tratara de registros puacuteblicos de contratos la documentacioacuten que acredite su condicioacuten

Asimismo deberaacuten presentar adicionalmente la documentacioacuten indicada en la

seccioacuten 14 del Anexo I de la Resolucioacuten Rectoral Nordm 2120004-ULP-2009

Toda la documentacioacuten relativa a este proceso mencionado es mantenida y

resguardada por el Ente Licenciante

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 23 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

32- GENERACIOacuteN DE UN NUEVO PAR DE CLAVES (RUTINA DE RE-KEY)

Se requiere el cumplimiento de los pasos descriptos en el punto 31 - Registro

Inicial

33- GENERACIOacuteN DE UN NUEVO PAR DE CLAVES DESPUEacuteS DE UNA

REVOCACIOacuteN - SIN COMPROMISO DE CLAVE - REEMPLADO DE

CERTIFICADO DIGITAL

Se requiere el cumplimiento de los pasos descriptos en el punto 31 - Registro

Inicial

No se admite la utilizacioacuten del mismo par de claves criptograacuteficas para la

renovacioacuten de un Certificado

Sin embargo se admite el reemplazo del certificado digital el cual no supone el

cambio del par de claves El procedimiento soacutelo podraacute llevarse a cabo previa autorizacioacuten

de la Autoridad de Aplicacioacuten y en presencia de personal autorizado del Ente Licenciante

34- REQUERIMIENTO DE REVOCACIOacuteN

El procedimiento de revocacioacuten de un Certificado correspondiente a una Autoridad

Certificante de Certificador Licenciado se inicia con la recepcioacuten de la solicitud de

revocacioacuten por el Ente Licenciante y termina cuando una nueva Lista de Certificados

Revocados (CRL) conteniendo el nuacutemero de serie del Certificado en cuestioacuten se publica en

URL=httpacraizsanluisgovarcrlentelicenciantecrl

Y alternativamente en httpacraiz1sanluisgovarcrlentelicenciantecrl

Las solicitudes de revocacioacuten deberaacuten comunicarse por escrito mediante el

formulario disentildeado al efecto y disponible en el sitio del Ente Licenciante

El Ente Licenciante realiza la identificacioacuten y validacioacuten de la identidad del

solicitante de la revocacioacuten

Una vez validada la informacioacuten contenida en la solicitud de revocacioacuten el Ente

Licenciante procederaacute a la revocacioacuten del Certificado en un plazo no mayor a las

veinticuatro (24) horas de recibida y validada Toda la documentacioacuten generada en este

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 24 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

proceso es mantenida y resguardada por el Ente Licenciante

4- CICLO DEL CERTIFICADO REQUERIMIENTOS OPERATIVOS

41 - SOLICITUD DE CERTIFICADO

Una vez otorgada la licencia de la Poliacutetica de Certificacioacuten por parte del Ente

Licenciante y publicada la Resolucioacuten de otorgamiento en el Boletiacuten Oficial el Certificador

Licenciado estaacute en condiciones de solicitar el Certificado

El Certificador Licenciado genera en sus instalaciones el par de claves para la

Autoridad Certificante para la Poliacutetica de Certificacioacuten Licenciada en presencia de personal

autorizado del Ente Licenciante a quien entrega en ese acto el Formulario de Solicitud de

Emisioacuten del Certificado debidamente completado junto con el requerimiento de firma de

Certificado (CSR) en formato PKCS10

El Certificador Licenciado debe seguir los siguientes pasos

a) Generar el par de claves para la Autoridad Certificante vinculada a la Poliacutetica de

Certificacioacuten Licenciada en presencia de personal del Ente Licenciante

b) Generar el requerimiento de firma de Certificado (CSR) en presencia de personal del

Ente Licenciante

c) Demostrar que la Clave Puacuteblica presentada al Ente Licenciante se corresponda con la

Clave Privada utilizada para la firma del requerimiento de firma de Certificado (CSR)

d) Presentar la solicitud de emisioacuten de Certificado al Ente Licenciante debidamente firmada

por la maacutexima autoridad en caso de organismo puacuteblico o por su apoderado o representante

legal para el caso de personas de existencia ideal o registros puacuteblicos de contratos

Una vez cumplidos los pasos mencionados el personal del Ente Licenciante

procederaacute a verificar la autenticidad del requerimiento de firma de Certificado (CSR)

42- EMISIOacuteN DEL CERTIFICADO

Las Autoridades Certificantes de Certificador Licenciado integran la

Infraestructura de Firma Digital de la Provincia de San Luis y dependen de la Autoridad

Certificante del Ente Licenciante Provincial y en consecuencia de la Autoridad Certificante

Raiacutez Por lo tanto la emisioacuten de sus Certificados se efectuacutea en instalaciones de la Autoridad

Certificante del Ente Licenciante Provincial con la participacioacuten del Certificador Licenciado

representado por su maacutexima autoridad o quien eacutel designe en caso de organismo puacuteblico o

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 25 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

por su apoderado o representante legal para el caso de personas de existencia ideal o

registros puacuteblicos de contratos Por parte del Ente Licenciante participaraacute el personal

debidamente autorizado a dicho efecto

Los certificados emitidos por la Autoridad Certificante del Ente Licenciante

Provincial a favor de una Autoridad Certificante de Certificador Licenciado tienen un

periacuteodo de validez de nueve (9) antildeos desde su fecha de emisioacuten siempre que dicho plazo no

exceda el periacuteodo de uso del certificado de la Autoridad Certificante del Ente Licenciante

Provincial o hasta su revocacioacuten (lo que ocurra primero)

Con la recepcioacuten de la Solicitud de Emisioacuten de Certificado remitida por el

Certificador Licenciado la Autoridad Certificante del Ente Licenciante se encuentra en

condiciones de generar el Certificado Digital para la Autoridad Certificante correspondiente

43- ACEPTACIOacuteN DEL CERTIFICADO

Un Certificado emitido por la Autoridad Certificante del Ente Licenciante se

considera aceptado por el Certificador Licenciado despueacutes que su apoderado o

representante legal si se trata de una persona de existencia ideal o un registro puacuteblico de

contratos o la maacutexima autoridad o quien eacutel designe si se trata de un organismo puacuteblico

haya recibido formalmente el Certificado Digital generado en la ceremonia de emisioacuten y

haya firmado el Acuerdo con los Suscriptores de Certificados de la Autoridad Certificante

del Ente Licenciante de la Provincia de San Luis

La Autoridad Certificante del Ente Licenciante entrega el Certificado emitido al

personal del Certificador Licenciado referido en el paacuterrafo precedente seguacuten corresponda

Una vez recibido el Certificado Digital emitido por la Autoridad Certificante del

Ente Licenciante Provincial el Certificador Licenciado debe instalarlo en su Autoridad

Certificante encontraacutendose en condiciones de emitir Certificados a sus suscriptores

El Ente Licenciante publicaraacute ese Certificado Digital en su sitio de publicacioacuten

wwwacraizsanluisgovar

Por otra parte el Certificador Licenciado procederaacute a publicar en el Boletiacuten Oficial

de la Provincia de San Luis y en dos (2) diarios de difusioacuten nacional durante tres (3) diacuteas

consecutivos el Certificado de Clave Puacuteblica correspondiente a la Poliacutetica de Certificacioacuten

Licenciada

44- SUSPENSIOacuteN O REVOCACIOacuteN DE CERTIFICADOS

De acuerdo con lo dispuesto por la Ley Nordm V-0591-2007 que adhiere a la Ley Nordm

25506 no existe el estado de suspensioacuten de Certificados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 26 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

La solicitud de revocacioacuten de un Certificado de Autoridad Certificante de

Certificador Licenciado debe ser presentada ante el Ente Licenciante

441- CAUSAS DE REVOCACIOacuteN

El Ente Licenciante revocaraacute el Certificado Digital de la Autoridad Certificante de

Certificador Licenciado que hubiera emitido su Autoridad Certificante en los siguientes

casos

a) A solicitud del Certificador Licenciado cuando la clave privada o el medio en que se

encuentre almacenada se encuentren comprometidos o corran peligro de estarlo

b) Si se determina que el certificado digital fue emitido en base a una informacioacuten falsa que

en el momento de la emisioacuten hubiera sido objeto de verificacioacuten

c) Si se determina que los procedimientos de emisioacuten yo verificacioacuten han dejado de ser

seguros

d) Por resolucioacuten judicial o del mismo Ente Licenciante debidamente fundada

e) Por cancelacioacuten de la licencia de la Poliacutetica de Certificacioacuten

f) En caso de cese de actividades del Certificador Licenciado

g) Por condiciones especiales definidas en las Poliacuteticas de Certificacioacuten

h) Si se determina que la informacioacuten contenida en el Certificado ha dejado de ser vaacutelida

442- Autorizados a Solicitar la Revocacioacuten

Se encuentran autorizados a solicitar la revocacioacuten de un Certificado emitido por la

Autoridad Certificante del Ente Licenciante Provincial

a) El Certificador Licenciado titular del Certificado en cuestioacuten a traveacutes de su maacutexima

autoridad en caso de organismo puacuteblico o por su apoderado o representante legal para el

caso de personas de existencia ideal o registros puacuteblicos de contratos

b) Aquellas personas previa y debidamente autorizadas por el Certificador Licenciado para

efectuar tal solicitud

c) El Ente Licenciante

d) La Autoridad de Aplicacioacuten del presente reacutegimen

e) La autoridad judicial competente

443- Procedimientos para la Solicitud de Revocacioacuten

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 27 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

El procedimiento de revocacioacuten de un Certificado correspondiente a una Autoridad

Certificante de Certificador Licenciado se inicia con la recepcioacuten de la solicitud de

revocacioacuten por ante el Ente Licenciante y termina cuando una nueva Lista de Certificados

Revocados (CRL) conteniendo el nuacutemero de serie del certificado en cuestioacuten se publica en

URL=httpacraizsanluisgovarcrlentelicenciantecrl

Y alternativamente en

httpacraiz1sanluisgovarcrlentelicenciantecrl

La solicitud de revocacioacuten debe ser completada en papel firmada y entregada por

el solicitante al Ente Licenciante El formulario de solicitud se encuentra disponible en el

sitio de publicacioacuten del Ente Licenciante httpwwwacraizsanluisgovar

El Ente Licenciante verificaraacute la autenticidad de los datos de la solicitud de

revocacioacuten

En los casos que la solicitud de revocacioacuten surgiera de una decisioacuten judicial o del

Ente Licenciante se efectuaraacute la notificacioacuten al Certificador Licenciado antes de comenzar el

proceso de revocacioacuten

La solicitud de revocacioacuten se archiva junto con la documentacioacuten recabada en el

proceso de licenciamiento de la Poliacutetica de Certificacioacuten asociada al Certificado que se

revoca

Un Certificado revocado seraacute vaacutelido uacutenicamente para la verificacioacuten de firmas

generadas durante el periacuteodo en que el referido Certificado era vaacutelido

444- Plazo para la Solicitud de Revocacioacuten

El plazo maacuteximo entre la recepcioacuten de la solicitud de revocacioacuten y la actualizacioacuten

de la Lista de Certificados Revocados indicando los motivos de la revocacioacuten es de

veinticuatro (24) horas

445- Frecuencia de Emisioacuten de Listas de Certificados Revocados

La Autoridad Certificante del Ente Licenciante Provincial emite y puacuteblica la Lista de

Certificados Revocados (CRL) cuando se revoca un Certificado o a los seis (6) meses de la

uacuteltima emisioacuten de CRL si la condicioacuten anterior no ocurre antes

446- Requisitos para la Verificacioacuten de la Lista de Certificados Revocados

Los Certificadores Licenciados estaacuten obligados a verificar la autenticidad y validez

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 28 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

de los certificados en la Lista de Certificados Revocados (CRL) mediante la verificacioacuten de la

Firma Digital de la Autoridad Certificante del Ente Licenciante Provincial y de su periacuteodo de

validez

Los Terceros Usuarios ademaacutes de ello estaacuten obligados a verificar la utenticidad y

validez de los certificados en la Lista de Certificados Revocados (CRL) mediante la

verificacioacuten de la Firma Digital de las Autoridades Certificantes de los Certificadores

Licenciados

El Ente Licenciante garantizaraacute el acceso permanente eficiente y gratuito a su Lista

de Certificados Revocados

447- Requisitos Especiacuteficos para Casos de Compromiso de Claves

El Ente Licenciante en su caraacutecter de responsable de la Clave Privada de la

Autoridad Certificante Raiacutez de la Provincia de San Luis y de la Clave Privada de su Autoridad

Certificante se compromete a comunicar a los Certificadores Licenciados en caso de

compromiso de dichas claves

45- PROCEDIMIENTOS DE AUDITORIacuteA DE SEGURIDAD

451- Tipos de eventos registrados

Con el fin de mantener un ambiente seguro y controlado se registraraacute la

ocurrencia de los siguientes eventos registraacutendose para cada uno la informacioacuten relativa al

tipo de evento y el tiempo en que el evento ocurrioacute

1- Relacionados con el Ente Licenciante

a) Cambios en la Poliacutetica de Certificacioacuten

b) Cambios en los Procedimientos de Certificacioacuten

c) Cambios en el Acuerdo con los Certificadores Licenciados (suscriptores de certificados de

la Autoridad Certificante del Ente Licenciante de la Provincia de San Luis)

d) Cambios en los teacuterminos y condiciones con Terceros Usuarios de Certificados de la

Autoridad Certificante del Ente Licenciante de la Provincia de San Luis

e) Cambios en la Poliacutetica de Seguridad

f) Cambios en el Plan de Contingencia

g) Pruebas del Plan de Contingencia

h) Cambios en la Poliacutetica de Privacidad

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 29 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

i) Cambios en el personal vinculado al Ente Licenciante de la Provincia de San Luis

j) Revisiones de auditoriacutea

k) Cambios en los Procedimientos de Licenciamiento

l) Cambios en la Normativa Juriacutedica Interna de la Sala Cofre del Instituto de Firma Digital

de la Provincia de San Luis aprobada por Resolucioacuten Rectoral Nordm 2120006-ULP-2009

2- Relacionados con la Autoridad Certificante Raiacutez y con la Autoridad Certificante

del Ente Licenciante Provincial

a) Ceremonia de generacioacuten de claves

b) Encendido y apagado de los equipos y de publicacioacuten

c) Operaciones de mantenimiento accesos a los sistemas y cambios y actualizaciones de

software y hardware

d) Entrada en servicio y finalizacioacuten de las aplicaciones de la Autoridad Certificante y del

servicio de publicacioacuten

e) Operaciones de lectura y escritura de las aplicaciones de la Autoridad Certificante y del

servicio publicacioacuten

f) Intentos satisfactorios y fallidos de crear borrar acceder establecer y cambiar

contrasentildeas permisos y roles del personal afectado a los servicios de Certificacioacuten

g) Generacioacuten de copias de seguridad

h) Ciclo de vida de los dispositivos criptograacuteficos incluyendo recepcioacuten instalacioacuten puesta

en servicio uso y finalizacioacuten del servicio

i) Generacioacuten almacenamiento recuperacioacuten activacioacuten desactivacioacuten archivo y

destruccioacuten de las claves de la Autoridad Certificante Raiacutez

j) Registro de acceso fiacutesico a los diferentes niveles de seguridad

k) Registros producidos por los elementos de seguridad de las instalaciones (por ej registro

de alarmas grabaciones de caacutemaras de vigilancia etc)

l) Registro de poseedores de credenciales de activacioacuten de los dispositivos criptograacuteficos

que contienen las claves privadas de la Autoridad Certificante

3- Relacionados con el ciclo de vida de los Certificados y las Listas de Revocacioacuten

de Certificados

a) Solicitud de emisioacuten de Certificado por el Certificador Licenciado

b) Aprobacioacuten o denegacioacuten de solicitud de emisioacuten de Certificado

c) Emisioacuten de Certificado por la Autoridad Certificante del Ente Licenciante Provincial

d) Aceptacioacuten del Certificado por el Certificador Licenciado y firma del Acuerdo con

Suscriptores de la Autoridad Certificante del Ente Licenciante Provincial por el Certificador

Licenciado

e) Asignacioacuten del dispositivo criptograacutefico al responsable poseedor de claves del

Certificador Licenciado

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 30 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

f) Publicacioacuten del Certificado en el sitio del Ente Licenciante

g) Recepcioacuten de solicitud de revocacioacuten de Certificado

h) Revocacioacuten del Certificado

i) Emisioacuten de la Lista de Certificados Revocados

j) Publicacioacuten de la Lista de Certificados Revocados

k) Registro de destruccioacuten de material conteniendo informacioacuten de claves y datos de

su activacioacuten

l) Renovacioacuten de Certificados

452- Frecuencia de Procesamiento del Registro de Eventos

Los registros de eventos de la Autoridad Certificante Raiacutez y de la Autoridad

Certificante del Ente Licenciante son analizados perioacutedicamente en relacioacuten a su criticidad

Ese anaacutelisis es realizado por personal autorizado del Ente Licenciante

453- Periacuteodo de Retencioacuten del Registro de Eventos

Los registros de eventos correspondientes al sistema de la Autoridad Certificante

Raiacutez y de la Autoridad Certificante del Ente Licenciante Provincial se mantienen por un

periacuteodo de diez (10) antildeos a partir de su generacioacuten Los registros de eventos

correspondientes al sistema de publicacioacuten del Ente Licenciante se conservan por diez (10)

antildeos

454- Proteccioacuten del Registro de Eventos

Toda la informacioacuten pertinente al Registro de Eventos se mantiene de manera

segura y accedida por personal estrictamente autorizado

455- Procedimientos de Respaldo del Registro de Eventos

Las Copias de Respaldo del Registro de Eventos se realizan acorde a un detallado

cronograma que seraacute confeccionado por el Ente Licenciante

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 31 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

456- Sistema de recoleccioacuten de informacioacuten acerca de eventos

La informacioacuten recogida automaacuteticamente es registrada por el sistema operativo y

el software de aplicacioacuten La informacioacuten sobre eventos manuales es registrada por

personal autorizado del Ente Licenciante

457- Notificacioacuten al Causante del Evento

Los sistemas de recoleccioacuten de eventos no efectuacutean ninguna notificacioacuten al

causante del evento sobre el hecho de que sus acciones han sido registradas

458- Anaacutelisis de Vulnerabilidad

Los eventos registrados son utilizados para analizar posibles vulnerabilidades

sobre los sistemas y los procedimientos vigentes

46- ARCHIVO DE LA INFORMACIOacuteN

El Ente Licenciante mantendraacute toda la informacioacuten relativa a los Certificados

Digitales emitidos por su Autoridad Certificante y por la Autoridad Certificante Raiacutez de

acuerdo a lo establecido en el marco legal vigente

461- Tipo de Informacioacuten Archivada

El Ente Licenciante almacenaraacute toda la informacioacuten asociada a los Certificados a lo

largo de su ciclo de vida incluyendo su renovacioacuten Se registraraacute

a) La informacioacuten obtenida en las diferentes etapas del ciclo de vida del Certificado

(solicitud revocacioacuten renovacioacuten etc)

b) Los documentos asociados a dichas etapas incluyendo el licenciamiento

c) Las diferentes versiones de Poliacuteticas de Certificacioacuten Manuales de Procedimientos y sus

documentos asociados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 32 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

462- Periacuteodo de Retencioacuten

El Ente Licenciante almacenaraacute la informacioacuten asociada a los Certificados Digitales

emitidos bajo la presente Poliacutetica por un periacuteodo de diez (10) antildeos contados a partir de la

fecha de su vencimiento o revocacioacuten

463- Proteccioacuten de los Archivos de Informacioacuten

El Ente Licenciante garantiza

a) La integridad y confidencialidad de la informacioacuten referente a los Certificados Digitales

emitidos

b) El almacenamiento de la informacioacuten en forma completa

c) La privacidad de los datos obtenidos durante el procedimiento de licenciamiento

464- Procedimiento de Copia de Respaldo (Backup)

El Ente Licenciante efectuaraacute copias de respaldo de la informacioacuten en soporte

electroacutenico que seraacuten almacenadas en instalaciones externas Las copias de respaldo seraacuten

a) Efectuadas seguacuten la Poliacutetica de Backup detallada en los documentos teacutecnicos asociados

b) Almacenadas en instalaciones que cumplen al menos con los mismos niveles de

proteccioacuten fiacutesica y ambiental que las instalaciones principales donde se encuentran

instalados los equipos asociados a los Procesos de Certificacioacuten

c) Verificadas frecuentemente seguacuten lo indica los documentos teacutecnicos asociados para

asegurar la confiabilidad de los procedimientos de restauracioacuten

465- Ubicacioacuten del Archivo de Informacioacuten

El Ente Licenciante mantiene un esquema distribuido de archivos entre sus

instalaciones principales y de respaldo

466- Procedimientos de Obtencioacuten y Verificacioacuten de la Informacioacuten

Archivada

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 33 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Solo las personas autorizadas por el Ente Licenciante tienen acceso a la

informacioacuten archivada ya sea en las instalaciones principales como en las de respaldo

47- RENOVACIOacuteN DE CERTIFICADOS Y CAMBIO DE CLAVES CRIPTOGRAacuteFICAS

La Renovacioacuten de Certificado de la Autoridad Certificante de Certificador

Licenciado deberaacute seguir el procedimiento indicado en el punto 31 de la presente Poliacutetica

La renovacioacuten implica en todos los casos la generacioacuten de un nuevo Par de Claves

Transcurrido el periodo de validez del par de claves asociado al Certificado deberaacuten ser

retiradas de servicio de acuerdo a lo indicado en el punto 632 de esta Poliacutetica

Uacutenicamente se podraacute renovar el Certificado si se cumple alguna de las siguientes

condiciones

a) Para sustituir las Claves que van a ser retiradas

b) Para modificar la informacioacuten contenida en el Certificado siempre que ello no fuera

posible a traveacutes del procedimiento de reemplazo conforme lo contemplado en el punto 33

de la presente Poliacutetica de Certificacioacuten o

c) Por modificaciones realizadas a la Poliacutetica de Certificacioacuten licenciada que asiacute lo ameriten

El Ente Licenciante realizaraacute una nueva ceremonia de emisioacuten de Certificado

asociado a la Autoridad Certificante de acuerdo a su Manual de Procedimientos

El traacutemite de renovacioacuten de un Certificado Digital emitido a favor de un

Certificador Licenciado debe ser iniciado sesenta (60) diacuteas haacutebiles antes del comienzo del

mayor periacuteodo de validez de los Certificados Digitales que emite

Para solicitar un nuevo Certificado se deberaacute seguir el procedimiento indicado en

el punto 41 de la presente Poliacutetica

La Clave Privada que es objeto de renovacioacuten debe ser utilizada para continuar

firmando las Listas de Revocacioacuten de Certificados (CRLs) hasta la fecha de expiracioacuten del

uacuteltimo Certificado emitido por la Autoridad Certificante utilizando esa Clave En ese

momento se debe

a) Solicitar al Ente Licenciante la revocacioacuten de ese certificado y

b) Destruir la clave privada de acuerdo a lo indicado en el punto 629 de la presente poliacutetica

48- PLAN DE CONTINGENCIA Y RECUPERACIOacuteN ANTE DESASTRES

Ante hechos que comprometan la continuidad de sus operaciones el Ente

Licenciante deberaacute implementar un Plan de Contingencia y Recuperacioacuten ante Desastres

que garantice el mantenimiento de sus servicios miacutenimos (recepcioacuten de solicitudes de

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 34 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

revocacioacuten revocacioacuten de certificados emisioacuten de CRL y consulta de Listas de Certificados

Revocados actualizadas)

El plan deberaacute tener las siguientes caracteriacutesticas

a) Ser conocido por todo el personal que cumple funciones en el Ente Licenciante

b) Incluir pruebas completas de funcionamiento perioacutedicamente

481- Compromiso de Recursos Informaacuteticos Aplicaciones y Datos

El Ente Licenciante utilizaraacute los procedimientos definidos en su Plan de

Contingencia acorde con su Plan de Seguridad para restaurar los recursos informaacuteticos

aplicaciones o datos que hayan sido comprometidos

482- Continuidad de las Operaciones de la Autoridad Certificante del Ente

Licenciante Provincial y de la Autoridad Certificante Raiacutez de la Provincia

de San Luis

El Ente Licenciante dispone de procedimientos para asegurar la continuidad de sus

operaciones en instalaciones alternativas El Ente Licenciante comunicaraacute a los

Certificadores Licenciados si el evento afecta actividades previstas

483- Compromiso de la Clave Privada de la Autoridad Certificante del Ente

Licenciante Provincial y de la Autoridad Certificante Raiacutez de la Provincia

de San Luis

Ante sospecha de compromiso de la Clave Privada de la Autoridad Certificante del

Ente Licenciante Provincial o de la Autoridad Certificante Raiacutez el Ente Licenciante dispone

de Procedimientos para la Revocacioacuten de su Certificado y el Restablecimiento de su

Infraestructura contemplaacutendose las siguientes actividades

a) Ceremonia de generacioacuten de un nuevo Par de Claves

b) Publicacioacuten del Nuevo Certificado

c) Emisioacuten de nuevos Certificados para los Certificadores Licenciados

El Ente Licenciante tomaraacute las siguientes acciones

a) Informar a los Certificadores Licenciados que sus Certificados seraacuten revocados y que las

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 35 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Claves Privadas asociadas a esos Certificados no deben ser utilizadas

b) Revocar los Certificados Digitales de las Autoridades Certificantes de los Certificadores

Licenciados

c) Publicar en su sitio de publicacioacuten que se ha revocado el Certificado de la Autoridad

Certificante del Ente Licenciante Provincial o de la Autoridad Certificante Raiacutez (seguacuten

correspondiera) notificando a los terceros usuarios que no deben considerarlo como un

certificado confiable

49- PLAN DE CESE DE ACTIVIDADES

El eventual cese de actividades de la Autoridad Certificante del Ente Licenciante

Provincial o de la Autoridad Certificante Raiacutez queda reservado a una decisioacuten de la

Autoridad de Aplicacioacuten de la Provincia de San Luis

En caso de producirse el Cese de Actividades el Ente Licenciante cumpliraacute con los

siguientes procedimientos

a) Publicaraacute fecha y hora del Cese de Actividades en el Boletiacuten Oficial durante tres (3) diacuteas

consecutivos que no podraacute ser anterior a los noventa (90) diacuteas corridos contados de la

uacuteltima publicacioacuten

b) Notificaraacute a los Certificadores Licenciados con una antelacioacuten no menor a los noventa

(90) diacuteas de la fecha prevista de cese

c) Revocaraacute la totalidad de los Certificados que hubiere emitido y que se encontraren

vigentes a la fecha de Cese de sus Actividades

d) Una vez revocados los Certificados de los Certificadores Licenciados destruiraacute la Clave

Privada de la Autoridad Certificante correspondiente mediante un procedimiento que

garantice su destruccioacuten total

5- CONTROLES DE SEGURIDAD FISICA FUNCIONALES Y PERSONALES

51- CONTROLES DE SEGURIDAD FIacuteSICA

El Ente Licenciante ha implementado controles apropiados que restringen el

acceso a los equipos programas y datos utilizados por su Autoridad Certificante y la

Autoridad Certificante Raiacutez para la provisioacuten del servicio de Certificacioacuten limitaacutendolo a

personas debidamente autorizadas

Tanto la Autoridad Certificante del Ente Licenciante Provincial como la Autoridad

Certificante Raiacutez operan en instalaciones construidas bajo estrictas normas de seguridad

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 36 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

fiacutesica y ambiental internacionales que les brindan una proteccioacuten adecuada

511- Construccioacuten y Ubicacioacuten de las Instalaciones

Para realizar las operaciones de la Autoridad Certificante del Ente Licenciante

Provincial y de la Autoridad Certificante Raiacutez el Ente Licenciante cuenta con instalaciones

apropiadas que disponen de controles fiacutesicos para evitar prevenir y detectar el acceso

indebido a los equipos programas y datos utilizados Las instalaciones poseen periacutemetros

de seguridad expresamente definidos

512- Niveles de Acceso Fiacutesico

Para ingresar al recinto que contiene los equipos de la Autoridad Certificante Raiacutez

y de la Autoridad Certificante del Ente Licenciante Provincial el personal autorizado debe

atravesar varios niveles de seguridad Los requisitos de autenticacioacuten se incrementan a

medida que se accede a los niveles superiores

513- Energiacutea Eleacutectrica y Aire Acondicionado

Los equipos de la Autoridad Certificante Raiacutez de la Provincia de San Luis y de la

Autoridad Certificante del Ente Licenciante Provincial estaacuten alojados en instalaciones que

brindan condiciones adecuadas de suministro de energiacutea eleacutectrica y de aire acondicionado

para permitir una operacioacuten segura

514- Exposicioacuten al agua e inundaciones

Dentro de las instalaciones los equipos de la Autoridad Certificante Raiacutez y de la

Autoridad Certificante del Ente Licenciante estaacuten alojados en compartimentos estancos a fin

de prevenir el impacto producido por inundaciones o filtraciones de liacutequidos

515- Prevencioacuten y Proteccioacuten contra Incendio

Los equipos de la Autoridad Certificante Raiacutez y de la Autoridad Certificante del

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 37 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Ente Licenciante Provincial estaacuten alojados en instalaciones que cuentan con alarmas de

deteccioacuten y sistemas de extincioacuten de incendios

516- Medios de Almacenamiento de Informacioacuten

El Ente Licenciante mantiene los respaldos de informacioacuten de manera iacutentegra y

confidencial almacenaacutendolos en recintos igniacutefugos y accesibles solo por personal

autorizado

El Ente Licenciante almacena copias completas de respaldo en instalaciones

externas Ademaacutes cuenta con procedimientos de recuperacioacuten escritos que son verificados

perioacutedicamente

517- Descarte de Medios de Almacenamiento de Informacioacuten

El Ente Licenciante tiene implementado procedimientos para la destruccioacuten de

informacioacuten sensitiva a fin de imposibilitar su recuperacioacuten acceso o divulgacioacuten luego de

su eliminacioacuten

518- Instalaciones de Seguridad Externas

El Ente Licenciante dispone de instalaciones externas que tienen niveles de

proteccioacuten fiacutesica y ambiental similares al de las instalaciones principales

52- CONTROLES FUNCIONALES

El Ente Licenciante ha establecido una estructura de personal estable con roles

especiacuteficos definidos para realizar las actividades de licenciamiento y operacioacuten de las

Autoridades Certificantes que contempla una adecuada separacioacuten de funciones

521- Definicioacuten de Roles Afectados al Proceso de Certificacioacuten

El personal del Ente Licenciante que tenga acceso a los equipos involucrados en los

procesos de emisioacuten o revocacioacuten de Certificados incluyendo la emisioacuten de la Lista de

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 38 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Certificados Revocados (CRL) es seleccionado y entrenado a los efectos de proporcionar un

ambiente de operacioacuten seguro y confiable Este personal deber ser evaluado al menos una

vez cada 2 (dos) antildeos para confirmar su continuidad en el puesto

522- Separacioacuten de Funciones

El Ente Licenciante mantiene un esquema de roles y funciones para establecer una

adecuada segregacioacuten y control de las responsabilidades de su personal

523- Nuacutemero de Personas Requerido por Funcioacuten

Para evitar que una sola persona pueda llevar a cabo operaciones sensitivas se

requiere para las mismas la participacioacuten concurrente de varias personas con diferentes

roles

524- Identificacioacuten y Autentificacioacuten para cada Rol

Para ejecutar las funciones pertinentes a su propio rol todo el personal se debe

autenticar de manera segura usando contrasentildeas yo certificados digitales

53- Controles de Seguridad del Personal de La Autoridad Certificante del

Ente Licenciante y de la Autoridad Certificante Raiacutez

El Ente Licenciante sigue la Poliacutetica de administracioacuten de personal establecida para

la Universidad de La Punta

531- Antecedentes Laborales Calificaciones Experiencia e Idoneidad del

Personal

El personal del Ente Licenciante posee experiencia y calificaciones adecuadas para

las funciones que desempentildean Dicho personal tiene pleno conocimiento de las Poliacuteticas de

Seguridad y Certificacioacuten que permiten mantener un ambiente seguro y confiable

El personal del Ente Licenciante ha sido cuidadosamente seleccionado y calificado

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 39 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

antes de iniciar sus actividades

532- Entrenamiento y Capacitacioacuten Inicial

El personal del Ente Licenciante ha sido entrenado adecuadamente antes de iniciar

sus actividades

533- Frecuencias del Proceso de Actualizacioacuten Teacutecnica

El personal del Ente Licenciante recibe capacitacioacuten constante respecto de los

cambios tecnoloacutegicos y de procedimientos que puedan afectar directa o indirectamente las

operaciones de certificacioacuten

534- Sanciones a aplicar por Actividades No Autorizadas

El personal del Ente Licenciante que incumpliere sus funciones y

responsabilidades seraacute sancionado de acuerdo al reacutegimen de sanciones establecido por la

Universidad de La Punta

535- Requisitos para Contratacioacuten de Personal

El personal del Ente Licenciante es contratado de acuerdo al reacutegimen de la

Universidad de La Punta

536- Documentacioacuten Provista al Personal

El Ente Licenciante proporciona a su personal toda la documentacioacuten necesaria

para el desempentildeo de sus funciones y responsabilidades

6- CONTROLES DE SEGURIDAD TECNICA

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 40 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

61 - GENERACIOacuteN E INSTALACIOacuteN DEL PAR DE CLAVES CRIPTOGRAacuteFICAS

611- Generacioacuten del Par de Claves Criptograacuteficas

6111- Par de Claves de la Autoridad Certificante Raiacutez y Par de Claves de la

Autoridad Certificante del Ente Licenciante Provincial

El Par de Claves Criptograacuteficas de la Autoridad Certificante Raiacutez de la Provincia de

San Luis es generado por el Ente Licenciante en instalaciones de la propia Autoridad

Certificante Raiacutez en hardware criptograacutefico seguro que cumple con las caracteriacutesticas

definidas en FIPS 140 Versioacuten 2 para el nivel 3

El Par de Claves criptograacuteficas utilizadas por el Ente Licenciante para emisioacuten y

revocacioacuten de Certificados y emisioacuten de la Lista de Certificados Revocados es de 4096 bits

generado con algoritmo RSA

6112- Par de Claves de Autoridad Certificante de Certificador Licenciado

El Par de Claves criptograacuteficas de una Autoridad Certificante se genera en las

instalaciones del Certificador Licenciado en presencia de personal del Ente Licenciante

despueacutes de haberle sido otorgada la licencia

El Certificador Licenciado en su caraacutecter de responsable de la Autoridad

Certificante a la que la Autoridad Certificante del Ente Licenciante Provincial le emite un

Certificado es el responsable del par de claves criptograacuteficas y como tal estaacute obligado a

generarlo en un dispositivo criptograacutefico seguro conforme a la normativa a no revelar su

Clave Privada a terceros bajo ninguna circunstancia y a almacenarla en un medio que

garantice su integridad y confidencialidad En todo momento la clave privada de la

Autoridad Certificante se encuentra bajo el exclusivo y permanente control del Certificador

Licenciado

Durante la generacioacuten y almacenamiento de la Clave Privada de la Autoridad

Certificante por parte del Certificador Licenciado debe asegurarse que

a) La Clave Privada sea uacutenica y su seguridad se encuentre garantizada y

b) No pueda ser deducida y se encuentre protegida contra reacuteplicas fraudulentas

612- Entrega de la Clave Privada al Certificador Licenciado

De acuerdo al artiacuteculo 28 punto 1 del Decreto Ndeg 0428-MP-2008 reglamentario de

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 41 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

la Ley Ndeg V-0591-2007 que adhiere a la Ley Nacional Nordm 25506 el Ente Licenciante no

genera ni toma conocimiento o accede a los datos de generacioacuten de firma de las Autoridades

Certificantes del Certificador Licenciado

613- Entrega de la Clave Puacuteblica al Ente Licenciante

El Certificador Licenciado a traveacutes del personal designado para representarlo

entrega al Ente Licenciante copia de su Clave Puacuteblica contenida en un CSR (Certificate

Signing Request) en formato PKCS10 de manera que

a) No pueda ser alterada y

b) El Certificador Licenciado posea la Clave Privada que corresponde a dicha clave puacuteblica

Todas las actividades que se llevan a cabo en el proceso de recepcioacuten de la clave

puacuteblica son registradas para fines de auditoriacutea

614- Disponibilidad de la Clave Puacuteblica

Se publica el Certificado de la Autoridad Certificante Raiacutez en

URL=httpcarootsanluisgovarCertEnrollcarootcertslgovar_Instituto20de

20Firma20Digital20de20la20Provincia20de20San20Luiscrt

Y alternativamente en

httpcaroot1sanluisgovarCertEnrollcarootcertslgovar_Instituto20de20Firma2

0Digital20de20la20Provincia20de20San20Luiscrt

El Ente Licenciante publica su propio Certificado en

URL=httpacraizsanluisgovarcerentelicenciantecrt

Y alternativamente en

httpacraiz1sanluisgovarcerentelicenciantecrt

Asimismo publica los Certificados de las Autoridades Certificantes de

Certificadores Licenciados que su Autoridad Certificante hubiera emitido en

httpwwwacraizsanluisgovar

El Certificador Licenciado es responsable de publicar los Certificados de sus

Autoridades Certificantes y de sus suscriptores para que Terceros Usuarios puedan acceder

a ellos

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 42 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

615- Tamantildeo de Claves

La Autoridad Certificante Raiacutez utiliza un par de claves criptograacuteficas RSA de 4096

bits de longitud para emitir el certificado de la Autoridad Certificante del Ente Licenciante

de la Provincia de San Luis

La Autoridad Certificante del Ente Licenciante Provincial utiliza un par de claves

criptograacuteficas RSA de 4096 bits de longitud para emitir los certificados de las Autoridades

Certificantes de los Certificadores Licenciados

En caso de tomar conocimiento de teacutecnicas de criptoanaacutelisis que vulneren el

algoritmo utilizado para la generacioacuten de firma con la longitud indicada el Ente Licenciante

revocaraacute los Certificados emitidos notificando previamente a los Certificadores Licenciados

y anunciaraacute la implementacioacuten de una nueva versioacuten de la presente Poliacutetica de Certificacioacuten

616- Generacioacuten de Claves por Hardware o Software

El Par de Claves criptograacuteficas se generan en dispositivos criptograacuteficos que

cumplan con lo definido en el punto 621 de la presente Poliacutetica de Certificacioacuten

617- Propoacutesitos de Utilizacioacuten de Claves (Key Usage)

Las Claves criptograacuteficas de la Autoridad Certificante Raiacutez tienen como exclusivo

propoacutesito la firma de su Certificado y del certificado de la Autoridad Certificante del Ente

Licenciante Provincial

Las Claves criptograacuteficas de la Autoridad Certificante del Ente Licenciante

Provincial tienen como exclusivo propoacutesito la firma de su Lista de Certificados Revocados

(CRL) y de los Certificados de las Autoridades Certificantes de Certificadores Licenciados

Las claves criptograacuteficas de las Autoridades Certificantes de Certificadores

Licenciados tienen como exclusivo propoacutesito su utilizacioacuten para la firma de Certificados de

sus Suscriptores y la firma de sus Listas de Certificados Revocados (CRLs)

62- PROTECCIOacuteN DE LA CLAVE PRIVADA

Las claves privadas de la Autoridad Certificante Raiacutez de la Provincia de San Luis y

de la Autoridad Certificante del Ente Licenciante Provincial estaacuten bajo responsabilidad del

Ente Licenciante y protegidas mediante la utilizacioacuten de sistemas y procedimientos que

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 43 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

incluyen la designacioacuten de funcionarios responsables de su control custodia y activacioacuten

segura y de su destruccioacuten en caso de compromiso

Las claves privadas de las Autoridades Certificantes de los Certificadores

Licenciados estaacuten bajo su propia responsabilidad y protegidas mediante la utilizacioacuten de

sistemas y procedimientos confiables que evitan el uso no autorizado o peacuterdida de las

mismas

621- Estaacutendares para dispositivos criptograacuteficos

La Autoridad Certificante Raiacutez de la Provincia de San Luis y la Autoridad

Certificante del Ente Licenciante Provincial disponen cada una de ellas de un dispositivo

criptograacutefico que cumple con las caracteriacutesticas definidas en FIPS 140 versioacuten 2 nivel 3

para la generacioacuten y almacenamiento de su Par de Claves criptograacuteficas

Para la generacioacuten y almacenamiento de sus pares de Claves criptograacuteficas el

Certificador Licenciado dispone de dispositivos criptograacuteficos que cumplen con las

caracteriacutesticas definidas en FIPS 140 versioacuten 1 o 2 de por lo menos

a) Nivel 3 para sus Autoridades Certificantes y

b) Nivel 2 para sus Autoridades de Registro

622- Control rdquoM de Nrdquo de la Clave Privada

El Ente Licenciante utiliza procedimientos que requieren la participacioacuten de varias

personas para la activacioacuten de la Clave Privada de la Autoridad Certificante Raiacutez y de la

Clave Privada de la Autoridad Certificante del Ente Licenciante Provincial

Los Certificadores Licenciados deben adoptar procedimientos que requieran la

participacioacuten de varias personas para la activacioacuten de las Claves Privadas de sus

Autoridades Certificantes

Lo indicado anteriormente en este punto no se hace necesariamente extensivo a

las Autoridades de Registro de los Certificadores Licenciados

623- Recuperacioacuten de la clave privada

El Ente Licenciante posee procedimientos para la recuperacioacuten de la Clave Privada

de su Autoridad Certificante y de la Autoridad Certificante Raiacutez detallados en sus

documentos teacutecnicos asociados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 44 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

624- Copia de seguridad de la clave privada

El Ente Licenciante mantiene una copia de seguridad de su Clave Privada y de la

Autoridad Certificante Raiacutez Estas copias son almacenadas y protegidas con un nivel de

seguridad no inferior al establecido para la versioacuten original de las Claves y mantenidas por

el plazo de validez del Certificado correspondiente

El Ente Licenciante no mantiene copia de las Claves Privadas de las Autoridades

Certificantes de los Certificadores Licenciados

Las Claves Privadas de las Autoridades Certificantes de Certificadores Licenciados

cuentan con al menos una copia de seguridad de manera tal de poder recuperarlas en caso

de desastre o mal funcionamiento del sistema

Estas copias estaacuten protegidas bajo las mismas condiciones de acceso fiacutesico que se

implementan en el ambiente de produccioacuten Estaacuten resguardadas en dispositivos

criptograacuteficos equivalentes a los que contienen las claves originales

625- Archivo de Clave Privada

Cuando las claves privadas de las Autoridades Certificantes estaacuten desactivadas los

dispositivos criptograacuteficos que las contienen permanecen bajo los controles de seguridad

fiacutesica descriptos en la presente Poliacutetica y el acceso a los mismos es debidamente registrado

y solo permitido a personal autorizado

626- Incorporacioacuten de Claves Privadas en Moacutedulos Criptograacuteficos

Las Claves Privadas se generan en dispositivos criptograacuteficos conforme lo

establecido en la presente Poliacutetica y nunca se extraen de los mismos

Solo se permite la transferencia de claves en caso de creacioacuten de copias de

seguridad descriptas en la presente Poliacutetica y se realizan a traveacutes de los procedimientos de

resguardo propios de los dispositivos criptograacuteficos utilizados

627- Meacutetodo de Activacioacuten de Claves Privadas

La activacioacuten de las Claves Privadas de las Autoridades Certificantes utiliza un

esquema de control compartido (ldquoM de Nrdquo) por lo que se necesita la intervencioacuten

simultanea de varias personas autorizadas

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 45 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

628- Meacutetodo de Desactivacioacuten de Claves Privadas

La desactivacioacuten de las claves privadas se realiza a traveacutes de procedimientos que

garantizan la inhabilitacioacuten de esas claves Para volver a utilizarlas es necesario seguir el

procedimiento de activacioacuten de claves descriptas en la presente Poliacutetica

629- Meacutetodo de Destruccioacuten de Claves Privadas

Las Claves Privadas se destruiraacuten utilizando procedimientos que imposibilitan su

posterior recuperacioacuten o utilizacioacuten Ello se realiza bajo las mismas medidas de seguridad

que las empleadas en la Ceremonia de Generacioacuten de Claves

63- OTROS ASPECTOS DE ADMINISTRACIOacuteN DE CLAVES

631- Archivo de la Clave Puacuteblica

La Clave Puacuteblica se archiva utilizando meacutetodos que garantizan su integridad El

Ente Licenciante posee procedimientos para el archivo de su Clave Privada detallados en

sus documentos teacutecnicos asociados

632- Periacuteodo de Uso de Clave Puacuteblica y Privada

El periacuteodo de validez del Par de Claves se corresponde con el periacuteodo de validez de

los Certificados emitidos

El certificado de la Autoridad Certificante Raiacutez de la Provincia de San Luis y el

certificado de la Autoridad Certificante del Ente Licenciante Provincial expiran a los diez

(10) antildeos desde su emisioacuten Los certificados de Autoridades Certificantes de Certificador

Licenciado expiran a los nueve (9) antildeos siempre que dicho plazo no exceda el periacuteodo de

uso del certificado de la Autoridad Certificante del Ente Licenciante Provincial o cuando

sean revocados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 46 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

64- DATOS DE ACTIVACIOacuteN

641- Generacioacuten e Instalacioacuten de Datos de Activacioacuten

Los datos de activacioacuten de las Claves Privadas utilizan un esquema de control

compartido (ldquoM de Nrdquo)

642- Proteccioacuten de los Datos de Activacioacuten

Los datos de activacioacuten son tratados como informacioacuten confidencial y no deben

estar expuestos en medios accesibles por terceros Asimismo las personas responsables de

su custodia no deben divulgar su condicioacuten

65- CONTROLES DE SEGURIDAD INFORMAacuteTICA

651- Requisitos Teacutecnicos Especiacuteficos

Solo personal debidamente autorizado puede acceder a las instalaciones y

sistemas que intervienen en las operaciones de Certificacioacuten Acorde a la Poliacutetica de

Seguridad aprobada por el Ente Licenciante se garantiza

a) Una efectiva administracioacuten de los accesos para aquellos usuarios involucrados en el ciclo

de vida de los Certificados

b) La segregacioacuten de funciones seguacuten lo especificado en la Poliacutetica de Seguridad del Ente

Licenciante

c) La correcta identificacioacuten y autenticacioacuten del personal en las actividades criacuteticas

relacionadas con el ciclo de vida de los Certificados

d) El registro de eventos relacionados con el ciclo de vida de los Certificados

e) La proteccioacuten integridad y confidencialidad de datos criacuteticos

66- CONTROLES TEacuteCNICOS DEL CICLO DE VIDA DE LOS SISTEMAS

661- Controles de Desarrollo de Sistemas

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 47 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Para la implementacioacuten de los sistemas en el ambiente de produccioacuten se

consideran los siguientes controles

a) Anaacutelisis de seguridad en todos sus componentes

b) Entornos separados de desarrollo prueba y produccioacuten

c) Procedimiento formal de autorizacioacuten y registro para la actualizacioacuten de los sistemas

d) En caso de que el sistema fuera adquirido debe existir un acuerdo de nivel de servicio con

el proveedor que coincida con el ofrecido por el Certificador Licenciado a sus suscriptores

662- Administracioacuten de Controles de Seguridad

Seguacuten el anaacutelisis de riesgo efectuado se clasificaron los activos informaacuteticos de

acuerdo a sus necesidades de proteccioacuten y se mantiene su inventario Los sistemas son

auditados de forma perioacutedica de acuerdo a lo que establezca el Plan de Auditoriacutea

67- CONTROLES DE SEGURIDAD DE RED

Los Servicios de Certificacioacuten de la Autoridad Certificante Raiacutez y de la Autoridad

Certificante del Ente Licenciante Provincial se realizan fuera de liacutenea lo que asegura su

proteccioacuten de cualquier ataque a traveacutes de redes

Los Servicios de Publicacioacuten del Ente Licenciante y de la Autoridad Certificante

Raiacutez utilizan sistemas debidamente protegidos garantizando integridad

68- CONTROLES DE INGENIERIacuteA DE DISPOSITIVOS CRIPTOGRAacuteFICOS

El dispositivo criptograacutefico utilizado para el almacenamiento y generacioacuten de la

Clave Privada cumple con lo establecido en la presente Poliacutetica de Certificacioacuten

7- PERFILES DE CERTIFICADOS Y DE LISTAS DE CERTIFICADOS REVOCADOS

Tanto el formato del certificado como el de la Lista de Certificados Revocados

cumplen con lo especificado en el estaacutendar ITU-T X509 versioacuten 3 (Internet X509 Public Key

Infrastructure Certificate and CRL Profile)

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 48 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

71- PERFIL DEL CERTIFICADO

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de la

Autoridad Certificante Raiacutez de la Provincia de San Luis

Certificado X509 v3 Atributos Extensiones

Contenido

Versioacuten V3

Nuacutemero de Serie Nuacutemero Asignado por la AC Raiacutez de la Provincia de San Luis

Algoritmo de firma Sha 1 RSA

Nombre distintivo del emisor

CN = Instituto de Firma Digital de la Provincia de San Luis OU = Universidad de La Punta

O = Gobierno de la Provincia de San Luis

C =AR

Validez 10 antildeos

Se especifica desdehasta

Nombre distintivo del suscriptor CN = Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Clave puacuteblica del suscriptor La clave puacuteblica RSA es de 4096 bits

Extensiones

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Los bits deben estar como se indican

Digital Signature = 0

Non Repudiation = 0

KeyEncipherment = 0

DataEncipherment = 0

KeyAgreement = 0

KeyCertSign = 1

CRLSign = 1

EncipherOnly = 0

DecipherOnly = 0

Restricciones baacutesicas cA=TRUE

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de las

Autoridades Certificantes del Ente Licenciante Provincial

Certificado X509 v3 Atributos Extensiones

Contenido

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 49 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Atributos

Versioacuten V3

Numero de Serie Nuacutemero asignado por la Autoridad Certificante Raiacutez de la

Provincia de San Luis

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Validez 9 antildeos

Se especifica desdehasta

Nombre distintivo del suscriptor

CN = CA del Instituto de Firma Digital de la Provincia de

San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Clave puacuteblica del suscriptor

La clave puacuteblica RSA es de 4096 bits

Extensiones

Identificador de la clave de la Autoridad Certificante

Contiene un identificador de la clave puacuteblica de la Autoridad Certificante Raiacutez de la Provincia de San Luis

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Firma digital Firma de Certificados Firma de CRL sin

conexioacuten Firma CRL

Poliacuteticas de Certificacioacuten Debe incluir el OID de esta Poliacutetica

Restricciones baacutesicas cA=TRUE

pathlen=0

Puntos de distribucioacuten de la Lista de Certificados Revocados

URL http

carootsanluisgovarCertEnrollInstituto20de20Firma20Digital20de20la20Provincia20de20San20

Luiscrl URL http

caroot1sanluisgovarCertEnrollInstituto20de20Firma20Digital20de20la20Provincia20de20San2

0Luiscrl

Informacioacuten de Acceso de la Autoridad Certificante

URL httpcarootsanluisgovarCertEnrollcarootcertslgovar_Instituto20de20Firma20Digital20de20la20Pr

ovincia20de20San20Luiscrt URL

httpcaroot1sanluisgovarCertEnrollcarootcertslgov

ar_Instituto20de20Firma20Digital20de20la20Provincia20de20San20Luiscrt

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de las

Autoridades Certificantes de los Certificadores Licenciados

Certificado X509 v3 Atributos Extensiones

Contenido

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 50 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Atributos

Versioacuten V3

Numero de Serie Nuacutemero asignado por la Autoridad Certificante del Ente

Licenciante de la Provincia de San Luis

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = CA del Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Validez 9 antildeos o menos

Se especifica desdehasta

Nombre distintivo del suscriptor

Seguacuten lo especificado en Anexo III de la Resolucioacuten Rectoral Nordm 212004-ULP-2009 en lo referente a

certificados de certificadores

Si el certificado digital no incluyera la extensioacuten Poliacuteticas de Certificacioacuten deberaacute incluir en el presente la URL donde

se encuentra publicada la correspondiente Poliacutetica de Certificacioacuten

Clave puacuteblica del suscriptor Seguacuten lo especificado en Anexo III de la Resolucioacuten

Rectoral Nordm 212004-ULP-2009 en lo referente a certificados de certificadores

Extensiones

Identificador de la clave de la Autoridad Certificante

Contiene un identificador de la clave puacuteblica de la Autoridad Certificante del Ente Licenciante de la Provincia de San

Luis

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Los bits deben estar como se indican

Digital Signature = 0

Non Repudiation = 0

KeyEncipherment = 0

DataEncipherment = 0

KeyAgreement = 0

KeyCertSign = 1

CRLSign = 1

EncipherOnly = 0

DecipherOnly = 0

Poliacuteticas de Certificacioacuten Seguacuten lo especificado en Anexo III de la Resolucioacuten

Rectoral Nordm 212004-ULP-2009

Restricciones baacutesicas cA=TRUE

pathlen=0

Puntos de distribucioacuten de la lista de certificados revocados

URL httpacraizsanluisgovarcrlentelicenciantecrl httpacraiz1sanluisgovarcrlentelicenciantecrl

Informacioacuten de Acceso de la Autoridad Certificante

URL httpsacraizsanluisgovarcerentelicenciantecrt

httpsacraiz1sanluisgovarcerentelicenciantecrt

72 - Perfil de la Lista de Certificados Revocados

Se usaraacuten los siguientes campos del formato X509 versioacuten 2 en la Lista de

Certificados Revocados (CRL) de la Autoridad Certificante del Ente Licenciante de la

Provincia de San Luis

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 51 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

X509 v2 Certificado Atributos

Extensiones Contenido

Atributos

Versioacuten V2

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = CA del Instituto de Firma Digital

de la Provincia de San Luis

OU = Universidad de La Punta

O = Gobierno de la Provincia de San

Luis

C = AR

Diacutea y hora de vigencia Diacutea y hora de emisioacuten de esta CRL

Proacutexima actualizacioacuten

Diacutea y hora de la proacutexima emisioacuten de

C

r

L

C

R

L

Certificados revocados

Lista de los certificados revocados

incluyendo nuacutemero de serie y fecha

de revocacioacuten

Extensiones

Identificacioacuten de clave de la

Autoridad Certificante

Contiene un hash de 20 bytes del

atributo Clave puacuteblica del suscriptor

Nuacutemero de CRL Nuacutemero que se incrementa cada vez

que cambia una CRL

8- ADMINISTRACION DE ESPECIFICACIONES

81- PROCEDIMIENTOS DE CAMBIO DE ESPECIFICACIONES

El Ente Licenciante cuenta con Procedimientos de Administracioacuten de Cambios para

efectuar cualquier modificacioacuten a la presente Poliacutetica de Certificacioacuten

82- PROCEDIMIENTOS DE PUBLICACIOacuteN Y NOTIFICACIOacuteN

El Ente Licenciante publicaraacute en su sitio de publicacioacuten las modificaciones

aprobadas a la Poliacutetica de Certificacioacuten indicando en cada caso el texto reemplazado

Asimismo publicaraacute el texto de la nueva versioacuten del documento modificado Lo mismo se

aplica a los demaacutes documentos puacuteblicos asociados

Todos los cambios producidos en los documentos antedichos seraacuten notificados a

los Certificadores Licenciados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 52 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

83- PROCEDIMIENTOS DE APROBACIOacuteN

Esta Poliacutetica de Certificacioacuten o cualquier documento vinculado asiacute como sus

actualizaciones seraacuten aprobados por la Autoridad de Aplicacioacuten de la Provincia de San Luis

Page 22: ANEXO I Resolución Rectoral Nº 2240005-ULP-2009 POLITICA ......FD-002 Resolución Rectoral Nº 2240005 -ULP 2009. ANEXO I. Pág. 5 de 52 24/02/2009 1 0 Fecha Emisión Versión Revisión

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 22 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

314- Procedimiento de Resolucioacuten de Disputas sobre Nombres

El Ente Licenciante resolveraacute los conflictos que pudieran generarse respecto de la

utilizacioacuten de nombres distintivos que como suscriptores puedan adoptar los Certificadores

Licenciados

En tales casos corresponde al solicitante del Certificado demostrar su intereacutes

legiacutetimo y su derecho a la utilizacioacuten de un nombre en particular

315- Reconocimiento Autenticacioacuten y Rol de las Marcas Registradas

No se permite el uso de marcas comerciales marcas de servicio o nombres de

fantasiacutea como Nombres Distintivos de las Autoridades Certificantes de Certificadores

Licenciados dependientes de la Autoridad Certificante del Ente Licenciante de la Provincia

de San Luis

316- Meacutetodos para comprobar la posesioacuten de la Clave Privada

Para formalizar la solicitud de Certificado se utiliza el requerimiento de firma de

certificado (CSR o ldquoCertificate Signing Requestrdquo) en formato PKCS10

La Autoridad Certificante del Ente Licenciante de la Provincia de San Luis verifica

que la Clave Puacuteblica asociada al requerimiento de firma de certificado (CSR) de la Autoridad

Certificante del Certificador Licenciado se corresponda con la Clave Privada que el

Certificador Licenciado utilizoacute para firmarlo

317- Autenticacioacuten de la Identidad del Certificador

Durante el proceso de licenciamiento el Ente Licenciante procede a identificar

fehacientemente la identidad de la persona de existencia ideal registros puacuteblicos de

contratos u organismo puacuteblico solicitante

Para el caso de organismos puacuteblicos se verifica la identidad de la maacutexima

autoridad del organismo Para las personas de existencia ideal se solicita la documentacioacuten

constitutiva de la entidad y de acreditacioacuten del apoderado o representante legal y si se

tratara de registros puacuteblicos de contratos la documentacioacuten que acredite su condicioacuten

Asimismo deberaacuten presentar adicionalmente la documentacioacuten indicada en la

seccioacuten 14 del Anexo I de la Resolucioacuten Rectoral Nordm 2120004-ULP-2009

Toda la documentacioacuten relativa a este proceso mencionado es mantenida y

resguardada por el Ente Licenciante

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 23 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

32- GENERACIOacuteN DE UN NUEVO PAR DE CLAVES (RUTINA DE RE-KEY)

Se requiere el cumplimiento de los pasos descriptos en el punto 31 - Registro

Inicial

33- GENERACIOacuteN DE UN NUEVO PAR DE CLAVES DESPUEacuteS DE UNA

REVOCACIOacuteN - SIN COMPROMISO DE CLAVE - REEMPLADO DE

CERTIFICADO DIGITAL

Se requiere el cumplimiento de los pasos descriptos en el punto 31 - Registro

Inicial

No se admite la utilizacioacuten del mismo par de claves criptograacuteficas para la

renovacioacuten de un Certificado

Sin embargo se admite el reemplazo del certificado digital el cual no supone el

cambio del par de claves El procedimiento soacutelo podraacute llevarse a cabo previa autorizacioacuten

de la Autoridad de Aplicacioacuten y en presencia de personal autorizado del Ente Licenciante

34- REQUERIMIENTO DE REVOCACIOacuteN

El procedimiento de revocacioacuten de un Certificado correspondiente a una Autoridad

Certificante de Certificador Licenciado se inicia con la recepcioacuten de la solicitud de

revocacioacuten por el Ente Licenciante y termina cuando una nueva Lista de Certificados

Revocados (CRL) conteniendo el nuacutemero de serie del Certificado en cuestioacuten se publica en

URL=httpacraizsanluisgovarcrlentelicenciantecrl

Y alternativamente en httpacraiz1sanluisgovarcrlentelicenciantecrl

Las solicitudes de revocacioacuten deberaacuten comunicarse por escrito mediante el

formulario disentildeado al efecto y disponible en el sitio del Ente Licenciante

El Ente Licenciante realiza la identificacioacuten y validacioacuten de la identidad del

solicitante de la revocacioacuten

Una vez validada la informacioacuten contenida en la solicitud de revocacioacuten el Ente

Licenciante procederaacute a la revocacioacuten del Certificado en un plazo no mayor a las

veinticuatro (24) horas de recibida y validada Toda la documentacioacuten generada en este

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 24 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

proceso es mantenida y resguardada por el Ente Licenciante

4- CICLO DEL CERTIFICADO REQUERIMIENTOS OPERATIVOS

41 - SOLICITUD DE CERTIFICADO

Una vez otorgada la licencia de la Poliacutetica de Certificacioacuten por parte del Ente

Licenciante y publicada la Resolucioacuten de otorgamiento en el Boletiacuten Oficial el Certificador

Licenciado estaacute en condiciones de solicitar el Certificado

El Certificador Licenciado genera en sus instalaciones el par de claves para la

Autoridad Certificante para la Poliacutetica de Certificacioacuten Licenciada en presencia de personal

autorizado del Ente Licenciante a quien entrega en ese acto el Formulario de Solicitud de

Emisioacuten del Certificado debidamente completado junto con el requerimiento de firma de

Certificado (CSR) en formato PKCS10

El Certificador Licenciado debe seguir los siguientes pasos

a) Generar el par de claves para la Autoridad Certificante vinculada a la Poliacutetica de

Certificacioacuten Licenciada en presencia de personal del Ente Licenciante

b) Generar el requerimiento de firma de Certificado (CSR) en presencia de personal del

Ente Licenciante

c) Demostrar que la Clave Puacuteblica presentada al Ente Licenciante se corresponda con la

Clave Privada utilizada para la firma del requerimiento de firma de Certificado (CSR)

d) Presentar la solicitud de emisioacuten de Certificado al Ente Licenciante debidamente firmada

por la maacutexima autoridad en caso de organismo puacuteblico o por su apoderado o representante

legal para el caso de personas de existencia ideal o registros puacuteblicos de contratos

Una vez cumplidos los pasos mencionados el personal del Ente Licenciante

procederaacute a verificar la autenticidad del requerimiento de firma de Certificado (CSR)

42- EMISIOacuteN DEL CERTIFICADO

Las Autoridades Certificantes de Certificador Licenciado integran la

Infraestructura de Firma Digital de la Provincia de San Luis y dependen de la Autoridad

Certificante del Ente Licenciante Provincial y en consecuencia de la Autoridad Certificante

Raiacutez Por lo tanto la emisioacuten de sus Certificados se efectuacutea en instalaciones de la Autoridad

Certificante del Ente Licenciante Provincial con la participacioacuten del Certificador Licenciado

representado por su maacutexima autoridad o quien eacutel designe en caso de organismo puacuteblico o

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 25 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

por su apoderado o representante legal para el caso de personas de existencia ideal o

registros puacuteblicos de contratos Por parte del Ente Licenciante participaraacute el personal

debidamente autorizado a dicho efecto

Los certificados emitidos por la Autoridad Certificante del Ente Licenciante

Provincial a favor de una Autoridad Certificante de Certificador Licenciado tienen un

periacuteodo de validez de nueve (9) antildeos desde su fecha de emisioacuten siempre que dicho plazo no

exceda el periacuteodo de uso del certificado de la Autoridad Certificante del Ente Licenciante

Provincial o hasta su revocacioacuten (lo que ocurra primero)

Con la recepcioacuten de la Solicitud de Emisioacuten de Certificado remitida por el

Certificador Licenciado la Autoridad Certificante del Ente Licenciante se encuentra en

condiciones de generar el Certificado Digital para la Autoridad Certificante correspondiente

43- ACEPTACIOacuteN DEL CERTIFICADO

Un Certificado emitido por la Autoridad Certificante del Ente Licenciante se

considera aceptado por el Certificador Licenciado despueacutes que su apoderado o

representante legal si se trata de una persona de existencia ideal o un registro puacuteblico de

contratos o la maacutexima autoridad o quien eacutel designe si se trata de un organismo puacuteblico

haya recibido formalmente el Certificado Digital generado en la ceremonia de emisioacuten y

haya firmado el Acuerdo con los Suscriptores de Certificados de la Autoridad Certificante

del Ente Licenciante de la Provincia de San Luis

La Autoridad Certificante del Ente Licenciante entrega el Certificado emitido al

personal del Certificador Licenciado referido en el paacuterrafo precedente seguacuten corresponda

Una vez recibido el Certificado Digital emitido por la Autoridad Certificante del

Ente Licenciante Provincial el Certificador Licenciado debe instalarlo en su Autoridad

Certificante encontraacutendose en condiciones de emitir Certificados a sus suscriptores

El Ente Licenciante publicaraacute ese Certificado Digital en su sitio de publicacioacuten

wwwacraizsanluisgovar

Por otra parte el Certificador Licenciado procederaacute a publicar en el Boletiacuten Oficial

de la Provincia de San Luis y en dos (2) diarios de difusioacuten nacional durante tres (3) diacuteas

consecutivos el Certificado de Clave Puacuteblica correspondiente a la Poliacutetica de Certificacioacuten

Licenciada

44- SUSPENSIOacuteN O REVOCACIOacuteN DE CERTIFICADOS

De acuerdo con lo dispuesto por la Ley Nordm V-0591-2007 que adhiere a la Ley Nordm

25506 no existe el estado de suspensioacuten de Certificados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 26 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

La solicitud de revocacioacuten de un Certificado de Autoridad Certificante de

Certificador Licenciado debe ser presentada ante el Ente Licenciante

441- CAUSAS DE REVOCACIOacuteN

El Ente Licenciante revocaraacute el Certificado Digital de la Autoridad Certificante de

Certificador Licenciado que hubiera emitido su Autoridad Certificante en los siguientes

casos

a) A solicitud del Certificador Licenciado cuando la clave privada o el medio en que se

encuentre almacenada se encuentren comprometidos o corran peligro de estarlo

b) Si se determina que el certificado digital fue emitido en base a una informacioacuten falsa que

en el momento de la emisioacuten hubiera sido objeto de verificacioacuten

c) Si se determina que los procedimientos de emisioacuten yo verificacioacuten han dejado de ser

seguros

d) Por resolucioacuten judicial o del mismo Ente Licenciante debidamente fundada

e) Por cancelacioacuten de la licencia de la Poliacutetica de Certificacioacuten

f) En caso de cese de actividades del Certificador Licenciado

g) Por condiciones especiales definidas en las Poliacuteticas de Certificacioacuten

h) Si se determina que la informacioacuten contenida en el Certificado ha dejado de ser vaacutelida

442- Autorizados a Solicitar la Revocacioacuten

Se encuentran autorizados a solicitar la revocacioacuten de un Certificado emitido por la

Autoridad Certificante del Ente Licenciante Provincial

a) El Certificador Licenciado titular del Certificado en cuestioacuten a traveacutes de su maacutexima

autoridad en caso de organismo puacuteblico o por su apoderado o representante legal para el

caso de personas de existencia ideal o registros puacuteblicos de contratos

b) Aquellas personas previa y debidamente autorizadas por el Certificador Licenciado para

efectuar tal solicitud

c) El Ente Licenciante

d) La Autoridad de Aplicacioacuten del presente reacutegimen

e) La autoridad judicial competente

443- Procedimientos para la Solicitud de Revocacioacuten

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 27 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

El procedimiento de revocacioacuten de un Certificado correspondiente a una Autoridad

Certificante de Certificador Licenciado se inicia con la recepcioacuten de la solicitud de

revocacioacuten por ante el Ente Licenciante y termina cuando una nueva Lista de Certificados

Revocados (CRL) conteniendo el nuacutemero de serie del certificado en cuestioacuten se publica en

URL=httpacraizsanluisgovarcrlentelicenciantecrl

Y alternativamente en

httpacraiz1sanluisgovarcrlentelicenciantecrl

La solicitud de revocacioacuten debe ser completada en papel firmada y entregada por

el solicitante al Ente Licenciante El formulario de solicitud se encuentra disponible en el

sitio de publicacioacuten del Ente Licenciante httpwwwacraizsanluisgovar

El Ente Licenciante verificaraacute la autenticidad de los datos de la solicitud de

revocacioacuten

En los casos que la solicitud de revocacioacuten surgiera de una decisioacuten judicial o del

Ente Licenciante se efectuaraacute la notificacioacuten al Certificador Licenciado antes de comenzar el

proceso de revocacioacuten

La solicitud de revocacioacuten se archiva junto con la documentacioacuten recabada en el

proceso de licenciamiento de la Poliacutetica de Certificacioacuten asociada al Certificado que se

revoca

Un Certificado revocado seraacute vaacutelido uacutenicamente para la verificacioacuten de firmas

generadas durante el periacuteodo en que el referido Certificado era vaacutelido

444- Plazo para la Solicitud de Revocacioacuten

El plazo maacuteximo entre la recepcioacuten de la solicitud de revocacioacuten y la actualizacioacuten

de la Lista de Certificados Revocados indicando los motivos de la revocacioacuten es de

veinticuatro (24) horas

445- Frecuencia de Emisioacuten de Listas de Certificados Revocados

La Autoridad Certificante del Ente Licenciante Provincial emite y puacuteblica la Lista de

Certificados Revocados (CRL) cuando se revoca un Certificado o a los seis (6) meses de la

uacuteltima emisioacuten de CRL si la condicioacuten anterior no ocurre antes

446- Requisitos para la Verificacioacuten de la Lista de Certificados Revocados

Los Certificadores Licenciados estaacuten obligados a verificar la autenticidad y validez

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 28 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

de los certificados en la Lista de Certificados Revocados (CRL) mediante la verificacioacuten de la

Firma Digital de la Autoridad Certificante del Ente Licenciante Provincial y de su periacuteodo de

validez

Los Terceros Usuarios ademaacutes de ello estaacuten obligados a verificar la utenticidad y

validez de los certificados en la Lista de Certificados Revocados (CRL) mediante la

verificacioacuten de la Firma Digital de las Autoridades Certificantes de los Certificadores

Licenciados

El Ente Licenciante garantizaraacute el acceso permanente eficiente y gratuito a su Lista

de Certificados Revocados

447- Requisitos Especiacuteficos para Casos de Compromiso de Claves

El Ente Licenciante en su caraacutecter de responsable de la Clave Privada de la

Autoridad Certificante Raiacutez de la Provincia de San Luis y de la Clave Privada de su Autoridad

Certificante se compromete a comunicar a los Certificadores Licenciados en caso de

compromiso de dichas claves

45- PROCEDIMIENTOS DE AUDITORIacuteA DE SEGURIDAD

451- Tipos de eventos registrados

Con el fin de mantener un ambiente seguro y controlado se registraraacute la

ocurrencia de los siguientes eventos registraacutendose para cada uno la informacioacuten relativa al

tipo de evento y el tiempo en que el evento ocurrioacute

1- Relacionados con el Ente Licenciante

a) Cambios en la Poliacutetica de Certificacioacuten

b) Cambios en los Procedimientos de Certificacioacuten

c) Cambios en el Acuerdo con los Certificadores Licenciados (suscriptores de certificados de

la Autoridad Certificante del Ente Licenciante de la Provincia de San Luis)

d) Cambios en los teacuterminos y condiciones con Terceros Usuarios de Certificados de la

Autoridad Certificante del Ente Licenciante de la Provincia de San Luis

e) Cambios en la Poliacutetica de Seguridad

f) Cambios en el Plan de Contingencia

g) Pruebas del Plan de Contingencia

h) Cambios en la Poliacutetica de Privacidad

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 29 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

i) Cambios en el personal vinculado al Ente Licenciante de la Provincia de San Luis

j) Revisiones de auditoriacutea

k) Cambios en los Procedimientos de Licenciamiento

l) Cambios en la Normativa Juriacutedica Interna de la Sala Cofre del Instituto de Firma Digital

de la Provincia de San Luis aprobada por Resolucioacuten Rectoral Nordm 2120006-ULP-2009

2- Relacionados con la Autoridad Certificante Raiacutez y con la Autoridad Certificante

del Ente Licenciante Provincial

a) Ceremonia de generacioacuten de claves

b) Encendido y apagado de los equipos y de publicacioacuten

c) Operaciones de mantenimiento accesos a los sistemas y cambios y actualizaciones de

software y hardware

d) Entrada en servicio y finalizacioacuten de las aplicaciones de la Autoridad Certificante y del

servicio de publicacioacuten

e) Operaciones de lectura y escritura de las aplicaciones de la Autoridad Certificante y del

servicio publicacioacuten

f) Intentos satisfactorios y fallidos de crear borrar acceder establecer y cambiar

contrasentildeas permisos y roles del personal afectado a los servicios de Certificacioacuten

g) Generacioacuten de copias de seguridad

h) Ciclo de vida de los dispositivos criptograacuteficos incluyendo recepcioacuten instalacioacuten puesta

en servicio uso y finalizacioacuten del servicio

i) Generacioacuten almacenamiento recuperacioacuten activacioacuten desactivacioacuten archivo y

destruccioacuten de las claves de la Autoridad Certificante Raiacutez

j) Registro de acceso fiacutesico a los diferentes niveles de seguridad

k) Registros producidos por los elementos de seguridad de las instalaciones (por ej registro

de alarmas grabaciones de caacutemaras de vigilancia etc)

l) Registro de poseedores de credenciales de activacioacuten de los dispositivos criptograacuteficos

que contienen las claves privadas de la Autoridad Certificante

3- Relacionados con el ciclo de vida de los Certificados y las Listas de Revocacioacuten

de Certificados

a) Solicitud de emisioacuten de Certificado por el Certificador Licenciado

b) Aprobacioacuten o denegacioacuten de solicitud de emisioacuten de Certificado

c) Emisioacuten de Certificado por la Autoridad Certificante del Ente Licenciante Provincial

d) Aceptacioacuten del Certificado por el Certificador Licenciado y firma del Acuerdo con

Suscriptores de la Autoridad Certificante del Ente Licenciante Provincial por el Certificador

Licenciado

e) Asignacioacuten del dispositivo criptograacutefico al responsable poseedor de claves del

Certificador Licenciado

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 30 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

f) Publicacioacuten del Certificado en el sitio del Ente Licenciante

g) Recepcioacuten de solicitud de revocacioacuten de Certificado

h) Revocacioacuten del Certificado

i) Emisioacuten de la Lista de Certificados Revocados

j) Publicacioacuten de la Lista de Certificados Revocados

k) Registro de destruccioacuten de material conteniendo informacioacuten de claves y datos de

su activacioacuten

l) Renovacioacuten de Certificados

452- Frecuencia de Procesamiento del Registro de Eventos

Los registros de eventos de la Autoridad Certificante Raiacutez y de la Autoridad

Certificante del Ente Licenciante son analizados perioacutedicamente en relacioacuten a su criticidad

Ese anaacutelisis es realizado por personal autorizado del Ente Licenciante

453- Periacuteodo de Retencioacuten del Registro de Eventos

Los registros de eventos correspondientes al sistema de la Autoridad Certificante

Raiacutez y de la Autoridad Certificante del Ente Licenciante Provincial se mantienen por un

periacuteodo de diez (10) antildeos a partir de su generacioacuten Los registros de eventos

correspondientes al sistema de publicacioacuten del Ente Licenciante se conservan por diez (10)

antildeos

454- Proteccioacuten del Registro de Eventos

Toda la informacioacuten pertinente al Registro de Eventos se mantiene de manera

segura y accedida por personal estrictamente autorizado

455- Procedimientos de Respaldo del Registro de Eventos

Las Copias de Respaldo del Registro de Eventos se realizan acorde a un detallado

cronograma que seraacute confeccionado por el Ente Licenciante

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 31 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

456- Sistema de recoleccioacuten de informacioacuten acerca de eventos

La informacioacuten recogida automaacuteticamente es registrada por el sistema operativo y

el software de aplicacioacuten La informacioacuten sobre eventos manuales es registrada por

personal autorizado del Ente Licenciante

457- Notificacioacuten al Causante del Evento

Los sistemas de recoleccioacuten de eventos no efectuacutean ninguna notificacioacuten al

causante del evento sobre el hecho de que sus acciones han sido registradas

458- Anaacutelisis de Vulnerabilidad

Los eventos registrados son utilizados para analizar posibles vulnerabilidades

sobre los sistemas y los procedimientos vigentes

46- ARCHIVO DE LA INFORMACIOacuteN

El Ente Licenciante mantendraacute toda la informacioacuten relativa a los Certificados

Digitales emitidos por su Autoridad Certificante y por la Autoridad Certificante Raiacutez de

acuerdo a lo establecido en el marco legal vigente

461- Tipo de Informacioacuten Archivada

El Ente Licenciante almacenaraacute toda la informacioacuten asociada a los Certificados a lo

largo de su ciclo de vida incluyendo su renovacioacuten Se registraraacute

a) La informacioacuten obtenida en las diferentes etapas del ciclo de vida del Certificado

(solicitud revocacioacuten renovacioacuten etc)

b) Los documentos asociados a dichas etapas incluyendo el licenciamiento

c) Las diferentes versiones de Poliacuteticas de Certificacioacuten Manuales de Procedimientos y sus

documentos asociados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 32 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

462- Periacuteodo de Retencioacuten

El Ente Licenciante almacenaraacute la informacioacuten asociada a los Certificados Digitales

emitidos bajo la presente Poliacutetica por un periacuteodo de diez (10) antildeos contados a partir de la

fecha de su vencimiento o revocacioacuten

463- Proteccioacuten de los Archivos de Informacioacuten

El Ente Licenciante garantiza

a) La integridad y confidencialidad de la informacioacuten referente a los Certificados Digitales

emitidos

b) El almacenamiento de la informacioacuten en forma completa

c) La privacidad de los datos obtenidos durante el procedimiento de licenciamiento

464- Procedimiento de Copia de Respaldo (Backup)

El Ente Licenciante efectuaraacute copias de respaldo de la informacioacuten en soporte

electroacutenico que seraacuten almacenadas en instalaciones externas Las copias de respaldo seraacuten

a) Efectuadas seguacuten la Poliacutetica de Backup detallada en los documentos teacutecnicos asociados

b) Almacenadas en instalaciones que cumplen al menos con los mismos niveles de

proteccioacuten fiacutesica y ambiental que las instalaciones principales donde se encuentran

instalados los equipos asociados a los Procesos de Certificacioacuten

c) Verificadas frecuentemente seguacuten lo indica los documentos teacutecnicos asociados para

asegurar la confiabilidad de los procedimientos de restauracioacuten

465- Ubicacioacuten del Archivo de Informacioacuten

El Ente Licenciante mantiene un esquema distribuido de archivos entre sus

instalaciones principales y de respaldo

466- Procedimientos de Obtencioacuten y Verificacioacuten de la Informacioacuten

Archivada

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 33 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Solo las personas autorizadas por el Ente Licenciante tienen acceso a la

informacioacuten archivada ya sea en las instalaciones principales como en las de respaldo

47- RENOVACIOacuteN DE CERTIFICADOS Y CAMBIO DE CLAVES CRIPTOGRAacuteFICAS

La Renovacioacuten de Certificado de la Autoridad Certificante de Certificador

Licenciado deberaacute seguir el procedimiento indicado en el punto 31 de la presente Poliacutetica

La renovacioacuten implica en todos los casos la generacioacuten de un nuevo Par de Claves

Transcurrido el periodo de validez del par de claves asociado al Certificado deberaacuten ser

retiradas de servicio de acuerdo a lo indicado en el punto 632 de esta Poliacutetica

Uacutenicamente se podraacute renovar el Certificado si se cumple alguna de las siguientes

condiciones

a) Para sustituir las Claves que van a ser retiradas

b) Para modificar la informacioacuten contenida en el Certificado siempre que ello no fuera

posible a traveacutes del procedimiento de reemplazo conforme lo contemplado en el punto 33

de la presente Poliacutetica de Certificacioacuten o

c) Por modificaciones realizadas a la Poliacutetica de Certificacioacuten licenciada que asiacute lo ameriten

El Ente Licenciante realizaraacute una nueva ceremonia de emisioacuten de Certificado

asociado a la Autoridad Certificante de acuerdo a su Manual de Procedimientos

El traacutemite de renovacioacuten de un Certificado Digital emitido a favor de un

Certificador Licenciado debe ser iniciado sesenta (60) diacuteas haacutebiles antes del comienzo del

mayor periacuteodo de validez de los Certificados Digitales que emite

Para solicitar un nuevo Certificado se deberaacute seguir el procedimiento indicado en

el punto 41 de la presente Poliacutetica

La Clave Privada que es objeto de renovacioacuten debe ser utilizada para continuar

firmando las Listas de Revocacioacuten de Certificados (CRLs) hasta la fecha de expiracioacuten del

uacuteltimo Certificado emitido por la Autoridad Certificante utilizando esa Clave En ese

momento se debe

a) Solicitar al Ente Licenciante la revocacioacuten de ese certificado y

b) Destruir la clave privada de acuerdo a lo indicado en el punto 629 de la presente poliacutetica

48- PLAN DE CONTINGENCIA Y RECUPERACIOacuteN ANTE DESASTRES

Ante hechos que comprometan la continuidad de sus operaciones el Ente

Licenciante deberaacute implementar un Plan de Contingencia y Recuperacioacuten ante Desastres

que garantice el mantenimiento de sus servicios miacutenimos (recepcioacuten de solicitudes de

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 34 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

revocacioacuten revocacioacuten de certificados emisioacuten de CRL y consulta de Listas de Certificados

Revocados actualizadas)

El plan deberaacute tener las siguientes caracteriacutesticas

a) Ser conocido por todo el personal que cumple funciones en el Ente Licenciante

b) Incluir pruebas completas de funcionamiento perioacutedicamente

481- Compromiso de Recursos Informaacuteticos Aplicaciones y Datos

El Ente Licenciante utilizaraacute los procedimientos definidos en su Plan de

Contingencia acorde con su Plan de Seguridad para restaurar los recursos informaacuteticos

aplicaciones o datos que hayan sido comprometidos

482- Continuidad de las Operaciones de la Autoridad Certificante del Ente

Licenciante Provincial y de la Autoridad Certificante Raiacutez de la Provincia

de San Luis

El Ente Licenciante dispone de procedimientos para asegurar la continuidad de sus

operaciones en instalaciones alternativas El Ente Licenciante comunicaraacute a los

Certificadores Licenciados si el evento afecta actividades previstas

483- Compromiso de la Clave Privada de la Autoridad Certificante del Ente

Licenciante Provincial y de la Autoridad Certificante Raiacutez de la Provincia

de San Luis

Ante sospecha de compromiso de la Clave Privada de la Autoridad Certificante del

Ente Licenciante Provincial o de la Autoridad Certificante Raiacutez el Ente Licenciante dispone

de Procedimientos para la Revocacioacuten de su Certificado y el Restablecimiento de su

Infraestructura contemplaacutendose las siguientes actividades

a) Ceremonia de generacioacuten de un nuevo Par de Claves

b) Publicacioacuten del Nuevo Certificado

c) Emisioacuten de nuevos Certificados para los Certificadores Licenciados

El Ente Licenciante tomaraacute las siguientes acciones

a) Informar a los Certificadores Licenciados que sus Certificados seraacuten revocados y que las

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 35 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Claves Privadas asociadas a esos Certificados no deben ser utilizadas

b) Revocar los Certificados Digitales de las Autoridades Certificantes de los Certificadores

Licenciados

c) Publicar en su sitio de publicacioacuten que se ha revocado el Certificado de la Autoridad

Certificante del Ente Licenciante Provincial o de la Autoridad Certificante Raiacutez (seguacuten

correspondiera) notificando a los terceros usuarios que no deben considerarlo como un

certificado confiable

49- PLAN DE CESE DE ACTIVIDADES

El eventual cese de actividades de la Autoridad Certificante del Ente Licenciante

Provincial o de la Autoridad Certificante Raiacutez queda reservado a una decisioacuten de la

Autoridad de Aplicacioacuten de la Provincia de San Luis

En caso de producirse el Cese de Actividades el Ente Licenciante cumpliraacute con los

siguientes procedimientos

a) Publicaraacute fecha y hora del Cese de Actividades en el Boletiacuten Oficial durante tres (3) diacuteas

consecutivos que no podraacute ser anterior a los noventa (90) diacuteas corridos contados de la

uacuteltima publicacioacuten

b) Notificaraacute a los Certificadores Licenciados con una antelacioacuten no menor a los noventa

(90) diacuteas de la fecha prevista de cese

c) Revocaraacute la totalidad de los Certificados que hubiere emitido y que se encontraren

vigentes a la fecha de Cese de sus Actividades

d) Una vez revocados los Certificados de los Certificadores Licenciados destruiraacute la Clave

Privada de la Autoridad Certificante correspondiente mediante un procedimiento que

garantice su destruccioacuten total

5- CONTROLES DE SEGURIDAD FISICA FUNCIONALES Y PERSONALES

51- CONTROLES DE SEGURIDAD FIacuteSICA

El Ente Licenciante ha implementado controles apropiados que restringen el

acceso a los equipos programas y datos utilizados por su Autoridad Certificante y la

Autoridad Certificante Raiacutez para la provisioacuten del servicio de Certificacioacuten limitaacutendolo a

personas debidamente autorizadas

Tanto la Autoridad Certificante del Ente Licenciante Provincial como la Autoridad

Certificante Raiacutez operan en instalaciones construidas bajo estrictas normas de seguridad

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 36 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

fiacutesica y ambiental internacionales que les brindan una proteccioacuten adecuada

511- Construccioacuten y Ubicacioacuten de las Instalaciones

Para realizar las operaciones de la Autoridad Certificante del Ente Licenciante

Provincial y de la Autoridad Certificante Raiacutez el Ente Licenciante cuenta con instalaciones

apropiadas que disponen de controles fiacutesicos para evitar prevenir y detectar el acceso

indebido a los equipos programas y datos utilizados Las instalaciones poseen periacutemetros

de seguridad expresamente definidos

512- Niveles de Acceso Fiacutesico

Para ingresar al recinto que contiene los equipos de la Autoridad Certificante Raiacutez

y de la Autoridad Certificante del Ente Licenciante Provincial el personal autorizado debe

atravesar varios niveles de seguridad Los requisitos de autenticacioacuten se incrementan a

medida que se accede a los niveles superiores

513- Energiacutea Eleacutectrica y Aire Acondicionado

Los equipos de la Autoridad Certificante Raiacutez de la Provincia de San Luis y de la

Autoridad Certificante del Ente Licenciante Provincial estaacuten alojados en instalaciones que

brindan condiciones adecuadas de suministro de energiacutea eleacutectrica y de aire acondicionado

para permitir una operacioacuten segura

514- Exposicioacuten al agua e inundaciones

Dentro de las instalaciones los equipos de la Autoridad Certificante Raiacutez y de la

Autoridad Certificante del Ente Licenciante estaacuten alojados en compartimentos estancos a fin

de prevenir el impacto producido por inundaciones o filtraciones de liacutequidos

515- Prevencioacuten y Proteccioacuten contra Incendio

Los equipos de la Autoridad Certificante Raiacutez y de la Autoridad Certificante del

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 37 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Ente Licenciante Provincial estaacuten alojados en instalaciones que cuentan con alarmas de

deteccioacuten y sistemas de extincioacuten de incendios

516- Medios de Almacenamiento de Informacioacuten

El Ente Licenciante mantiene los respaldos de informacioacuten de manera iacutentegra y

confidencial almacenaacutendolos en recintos igniacutefugos y accesibles solo por personal

autorizado

El Ente Licenciante almacena copias completas de respaldo en instalaciones

externas Ademaacutes cuenta con procedimientos de recuperacioacuten escritos que son verificados

perioacutedicamente

517- Descarte de Medios de Almacenamiento de Informacioacuten

El Ente Licenciante tiene implementado procedimientos para la destruccioacuten de

informacioacuten sensitiva a fin de imposibilitar su recuperacioacuten acceso o divulgacioacuten luego de

su eliminacioacuten

518- Instalaciones de Seguridad Externas

El Ente Licenciante dispone de instalaciones externas que tienen niveles de

proteccioacuten fiacutesica y ambiental similares al de las instalaciones principales

52- CONTROLES FUNCIONALES

El Ente Licenciante ha establecido una estructura de personal estable con roles

especiacuteficos definidos para realizar las actividades de licenciamiento y operacioacuten de las

Autoridades Certificantes que contempla una adecuada separacioacuten de funciones

521- Definicioacuten de Roles Afectados al Proceso de Certificacioacuten

El personal del Ente Licenciante que tenga acceso a los equipos involucrados en los

procesos de emisioacuten o revocacioacuten de Certificados incluyendo la emisioacuten de la Lista de

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 38 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Certificados Revocados (CRL) es seleccionado y entrenado a los efectos de proporcionar un

ambiente de operacioacuten seguro y confiable Este personal deber ser evaluado al menos una

vez cada 2 (dos) antildeos para confirmar su continuidad en el puesto

522- Separacioacuten de Funciones

El Ente Licenciante mantiene un esquema de roles y funciones para establecer una

adecuada segregacioacuten y control de las responsabilidades de su personal

523- Nuacutemero de Personas Requerido por Funcioacuten

Para evitar que una sola persona pueda llevar a cabo operaciones sensitivas se

requiere para las mismas la participacioacuten concurrente de varias personas con diferentes

roles

524- Identificacioacuten y Autentificacioacuten para cada Rol

Para ejecutar las funciones pertinentes a su propio rol todo el personal se debe

autenticar de manera segura usando contrasentildeas yo certificados digitales

53- Controles de Seguridad del Personal de La Autoridad Certificante del

Ente Licenciante y de la Autoridad Certificante Raiacutez

El Ente Licenciante sigue la Poliacutetica de administracioacuten de personal establecida para

la Universidad de La Punta

531- Antecedentes Laborales Calificaciones Experiencia e Idoneidad del

Personal

El personal del Ente Licenciante posee experiencia y calificaciones adecuadas para

las funciones que desempentildean Dicho personal tiene pleno conocimiento de las Poliacuteticas de

Seguridad y Certificacioacuten que permiten mantener un ambiente seguro y confiable

El personal del Ente Licenciante ha sido cuidadosamente seleccionado y calificado

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 39 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

antes de iniciar sus actividades

532- Entrenamiento y Capacitacioacuten Inicial

El personal del Ente Licenciante ha sido entrenado adecuadamente antes de iniciar

sus actividades

533- Frecuencias del Proceso de Actualizacioacuten Teacutecnica

El personal del Ente Licenciante recibe capacitacioacuten constante respecto de los

cambios tecnoloacutegicos y de procedimientos que puedan afectar directa o indirectamente las

operaciones de certificacioacuten

534- Sanciones a aplicar por Actividades No Autorizadas

El personal del Ente Licenciante que incumpliere sus funciones y

responsabilidades seraacute sancionado de acuerdo al reacutegimen de sanciones establecido por la

Universidad de La Punta

535- Requisitos para Contratacioacuten de Personal

El personal del Ente Licenciante es contratado de acuerdo al reacutegimen de la

Universidad de La Punta

536- Documentacioacuten Provista al Personal

El Ente Licenciante proporciona a su personal toda la documentacioacuten necesaria

para el desempentildeo de sus funciones y responsabilidades

6- CONTROLES DE SEGURIDAD TECNICA

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 40 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

61 - GENERACIOacuteN E INSTALACIOacuteN DEL PAR DE CLAVES CRIPTOGRAacuteFICAS

611- Generacioacuten del Par de Claves Criptograacuteficas

6111- Par de Claves de la Autoridad Certificante Raiacutez y Par de Claves de la

Autoridad Certificante del Ente Licenciante Provincial

El Par de Claves Criptograacuteficas de la Autoridad Certificante Raiacutez de la Provincia de

San Luis es generado por el Ente Licenciante en instalaciones de la propia Autoridad

Certificante Raiacutez en hardware criptograacutefico seguro que cumple con las caracteriacutesticas

definidas en FIPS 140 Versioacuten 2 para el nivel 3

El Par de Claves criptograacuteficas utilizadas por el Ente Licenciante para emisioacuten y

revocacioacuten de Certificados y emisioacuten de la Lista de Certificados Revocados es de 4096 bits

generado con algoritmo RSA

6112- Par de Claves de Autoridad Certificante de Certificador Licenciado

El Par de Claves criptograacuteficas de una Autoridad Certificante se genera en las

instalaciones del Certificador Licenciado en presencia de personal del Ente Licenciante

despueacutes de haberle sido otorgada la licencia

El Certificador Licenciado en su caraacutecter de responsable de la Autoridad

Certificante a la que la Autoridad Certificante del Ente Licenciante Provincial le emite un

Certificado es el responsable del par de claves criptograacuteficas y como tal estaacute obligado a

generarlo en un dispositivo criptograacutefico seguro conforme a la normativa a no revelar su

Clave Privada a terceros bajo ninguna circunstancia y a almacenarla en un medio que

garantice su integridad y confidencialidad En todo momento la clave privada de la

Autoridad Certificante se encuentra bajo el exclusivo y permanente control del Certificador

Licenciado

Durante la generacioacuten y almacenamiento de la Clave Privada de la Autoridad

Certificante por parte del Certificador Licenciado debe asegurarse que

a) La Clave Privada sea uacutenica y su seguridad se encuentre garantizada y

b) No pueda ser deducida y se encuentre protegida contra reacuteplicas fraudulentas

612- Entrega de la Clave Privada al Certificador Licenciado

De acuerdo al artiacuteculo 28 punto 1 del Decreto Ndeg 0428-MP-2008 reglamentario de

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 41 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

la Ley Ndeg V-0591-2007 que adhiere a la Ley Nacional Nordm 25506 el Ente Licenciante no

genera ni toma conocimiento o accede a los datos de generacioacuten de firma de las Autoridades

Certificantes del Certificador Licenciado

613- Entrega de la Clave Puacuteblica al Ente Licenciante

El Certificador Licenciado a traveacutes del personal designado para representarlo

entrega al Ente Licenciante copia de su Clave Puacuteblica contenida en un CSR (Certificate

Signing Request) en formato PKCS10 de manera que

a) No pueda ser alterada y

b) El Certificador Licenciado posea la Clave Privada que corresponde a dicha clave puacuteblica

Todas las actividades que se llevan a cabo en el proceso de recepcioacuten de la clave

puacuteblica son registradas para fines de auditoriacutea

614- Disponibilidad de la Clave Puacuteblica

Se publica el Certificado de la Autoridad Certificante Raiacutez en

URL=httpcarootsanluisgovarCertEnrollcarootcertslgovar_Instituto20de

20Firma20Digital20de20la20Provincia20de20San20Luiscrt

Y alternativamente en

httpcaroot1sanluisgovarCertEnrollcarootcertslgovar_Instituto20de20Firma2

0Digital20de20la20Provincia20de20San20Luiscrt

El Ente Licenciante publica su propio Certificado en

URL=httpacraizsanluisgovarcerentelicenciantecrt

Y alternativamente en

httpacraiz1sanluisgovarcerentelicenciantecrt

Asimismo publica los Certificados de las Autoridades Certificantes de

Certificadores Licenciados que su Autoridad Certificante hubiera emitido en

httpwwwacraizsanluisgovar

El Certificador Licenciado es responsable de publicar los Certificados de sus

Autoridades Certificantes y de sus suscriptores para que Terceros Usuarios puedan acceder

a ellos

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 42 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

615- Tamantildeo de Claves

La Autoridad Certificante Raiacutez utiliza un par de claves criptograacuteficas RSA de 4096

bits de longitud para emitir el certificado de la Autoridad Certificante del Ente Licenciante

de la Provincia de San Luis

La Autoridad Certificante del Ente Licenciante Provincial utiliza un par de claves

criptograacuteficas RSA de 4096 bits de longitud para emitir los certificados de las Autoridades

Certificantes de los Certificadores Licenciados

En caso de tomar conocimiento de teacutecnicas de criptoanaacutelisis que vulneren el

algoritmo utilizado para la generacioacuten de firma con la longitud indicada el Ente Licenciante

revocaraacute los Certificados emitidos notificando previamente a los Certificadores Licenciados

y anunciaraacute la implementacioacuten de una nueva versioacuten de la presente Poliacutetica de Certificacioacuten

616- Generacioacuten de Claves por Hardware o Software

El Par de Claves criptograacuteficas se generan en dispositivos criptograacuteficos que

cumplan con lo definido en el punto 621 de la presente Poliacutetica de Certificacioacuten

617- Propoacutesitos de Utilizacioacuten de Claves (Key Usage)

Las Claves criptograacuteficas de la Autoridad Certificante Raiacutez tienen como exclusivo

propoacutesito la firma de su Certificado y del certificado de la Autoridad Certificante del Ente

Licenciante Provincial

Las Claves criptograacuteficas de la Autoridad Certificante del Ente Licenciante

Provincial tienen como exclusivo propoacutesito la firma de su Lista de Certificados Revocados

(CRL) y de los Certificados de las Autoridades Certificantes de Certificadores Licenciados

Las claves criptograacuteficas de las Autoridades Certificantes de Certificadores

Licenciados tienen como exclusivo propoacutesito su utilizacioacuten para la firma de Certificados de

sus Suscriptores y la firma de sus Listas de Certificados Revocados (CRLs)

62- PROTECCIOacuteN DE LA CLAVE PRIVADA

Las claves privadas de la Autoridad Certificante Raiacutez de la Provincia de San Luis y

de la Autoridad Certificante del Ente Licenciante Provincial estaacuten bajo responsabilidad del

Ente Licenciante y protegidas mediante la utilizacioacuten de sistemas y procedimientos que

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 43 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

incluyen la designacioacuten de funcionarios responsables de su control custodia y activacioacuten

segura y de su destruccioacuten en caso de compromiso

Las claves privadas de las Autoridades Certificantes de los Certificadores

Licenciados estaacuten bajo su propia responsabilidad y protegidas mediante la utilizacioacuten de

sistemas y procedimientos confiables que evitan el uso no autorizado o peacuterdida de las

mismas

621- Estaacutendares para dispositivos criptograacuteficos

La Autoridad Certificante Raiacutez de la Provincia de San Luis y la Autoridad

Certificante del Ente Licenciante Provincial disponen cada una de ellas de un dispositivo

criptograacutefico que cumple con las caracteriacutesticas definidas en FIPS 140 versioacuten 2 nivel 3

para la generacioacuten y almacenamiento de su Par de Claves criptograacuteficas

Para la generacioacuten y almacenamiento de sus pares de Claves criptograacuteficas el

Certificador Licenciado dispone de dispositivos criptograacuteficos que cumplen con las

caracteriacutesticas definidas en FIPS 140 versioacuten 1 o 2 de por lo menos

a) Nivel 3 para sus Autoridades Certificantes y

b) Nivel 2 para sus Autoridades de Registro

622- Control rdquoM de Nrdquo de la Clave Privada

El Ente Licenciante utiliza procedimientos que requieren la participacioacuten de varias

personas para la activacioacuten de la Clave Privada de la Autoridad Certificante Raiacutez y de la

Clave Privada de la Autoridad Certificante del Ente Licenciante Provincial

Los Certificadores Licenciados deben adoptar procedimientos que requieran la

participacioacuten de varias personas para la activacioacuten de las Claves Privadas de sus

Autoridades Certificantes

Lo indicado anteriormente en este punto no se hace necesariamente extensivo a

las Autoridades de Registro de los Certificadores Licenciados

623- Recuperacioacuten de la clave privada

El Ente Licenciante posee procedimientos para la recuperacioacuten de la Clave Privada

de su Autoridad Certificante y de la Autoridad Certificante Raiacutez detallados en sus

documentos teacutecnicos asociados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 44 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

624- Copia de seguridad de la clave privada

El Ente Licenciante mantiene una copia de seguridad de su Clave Privada y de la

Autoridad Certificante Raiacutez Estas copias son almacenadas y protegidas con un nivel de

seguridad no inferior al establecido para la versioacuten original de las Claves y mantenidas por

el plazo de validez del Certificado correspondiente

El Ente Licenciante no mantiene copia de las Claves Privadas de las Autoridades

Certificantes de los Certificadores Licenciados

Las Claves Privadas de las Autoridades Certificantes de Certificadores Licenciados

cuentan con al menos una copia de seguridad de manera tal de poder recuperarlas en caso

de desastre o mal funcionamiento del sistema

Estas copias estaacuten protegidas bajo las mismas condiciones de acceso fiacutesico que se

implementan en el ambiente de produccioacuten Estaacuten resguardadas en dispositivos

criptograacuteficos equivalentes a los que contienen las claves originales

625- Archivo de Clave Privada

Cuando las claves privadas de las Autoridades Certificantes estaacuten desactivadas los

dispositivos criptograacuteficos que las contienen permanecen bajo los controles de seguridad

fiacutesica descriptos en la presente Poliacutetica y el acceso a los mismos es debidamente registrado

y solo permitido a personal autorizado

626- Incorporacioacuten de Claves Privadas en Moacutedulos Criptograacuteficos

Las Claves Privadas se generan en dispositivos criptograacuteficos conforme lo

establecido en la presente Poliacutetica y nunca se extraen de los mismos

Solo se permite la transferencia de claves en caso de creacioacuten de copias de

seguridad descriptas en la presente Poliacutetica y se realizan a traveacutes de los procedimientos de

resguardo propios de los dispositivos criptograacuteficos utilizados

627- Meacutetodo de Activacioacuten de Claves Privadas

La activacioacuten de las Claves Privadas de las Autoridades Certificantes utiliza un

esquema de control compartido (ldquoM de Nrdquo) por lo que se necesita la intervencioacuten

simultanea de varias personas autorizadas

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 45 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

628- Meacutetodo de Desactivacioacuten de Claves Privadas

La desactivacioacuten de las claves privadas se realiza a traveacutes de procedimientos que

garantizan la inhabilitacioacuten de esas claves Para volver a utilizarlas es necesario seguir el

procedimiento de activacioacuten de claves descriptas en la presente Poliacutetica

629- Meacutetodo de Destruccioacuten de Claves Privadas

Las Claves Privadas se destruiraacuten utilizando procedimientos que imposibilitan su

posterior recuperacioacuten o utilizacioacuten Ello se realiza bajo las mismas medidas de seguridad

que las empleadas en la Ceremonia de Generacioacuten de Claves

63- OTROS ASPECTOS DE ADMINISTRACIOacuteN DE CLAVES

631- Archivo de la Clave Puacuteblica

La Clave Puacuteblica se archiva utilizando meacutetodos que garantizan su integridad El

Ente Licenciante posee procedimientos para el archivo de su Clave Privada detallados en

sus documentos teacutecnicos asociados

632- Periacuteodo de Uso de Clave Puacuteblica y Privada

El periacuteodo de validez del Par de Claves se corresponde con el periacuteodo de validez de

los Certificados emitidos

El certificado de la Autoridad Certificante Raiacutez de la Provincia de San Luis y el

certificado de la Autoridad Certificante del Ente Licenciante Provincial expiran a los diez

(10) antildeos desde su emisioacuten Los certificados de Autoridades Certificantes de Certificador

Licenciado expiran a los nueve (9) antildeos siempre que dicho plazo no exceda el periacuteodo de

uso del certificado de la Autoridad Certificante del Ente Licenciante Provincial o cuando

sean revocados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 46 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

64- DATOS DE ACTIVACIOacuteN

641- Generacioacuten e Instalacioacuten de Datos de Activacioacuten

Los datos de activacioacuten de las Claves Privadas utilizan un esquema de control

compartido (ldquoM de Nrdquo)

642- Proteccioacuten de los Datos de Activacioacuten

Los datos de activacioacuten son tratados como informacioacuten confidencial y no deben

estar expuestos en medios accesibles por terceros Asimismo las personas responsables de

su custodia no deben divulgar su condicioacuten

65- CONTROLES DE SEGURIDAD INFORMAacuteTICA

651- Requisitos Teacutecnicos Especiacuteficos

Solo personal debidamente autorizado puede acceder a las instalaciones y

sistemas que intervienen en las operaciones de Certificacioacuten Acorde a la Poliacutetica de

Seguridad aprobada por el Ente Licenciante se garantiza

a) Una efectiva administracioacuten de los accesos para aquellos usuarios involucrados en el ciclo

de vida de los Certificados

b) La segregacioacuten de funciones seguacuten lo especificado en la Poliacutetica de Seguridad del Ente

Licenciante

c) La correcta identificacioacuten y autenticacioacuten del personal en las actividades criacuteticas

relacionadas con el ciclo de vida de los Certificados

d) El registro de eventos relacionados con el ciclo de vida de los Certificados

e) La proteccioacuten integridad y confidencialidad de datos criacuteticos

66- CONTROLES TEacuteCNICOS DEL CICLO DE VIDA DE LOS SISTEMAS

661- Controles de Desarrollo de Sistemas

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 47 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Para la implementacioacuten de los sistemas en el ambiente de produccioacuten se

consideran los siguientes controles

a) Anaacutelisis de seguridad en todos sus componentes

b) Entornos separados de desarrollo prueba y produccioacuten

c) Procedimiento formal de autorizacioacuten y registro para la actualizacioacuten de los sistemas

d) En caso de que el sistema fuera adquirido debe existir un acuerdo de nivel de servicio con

el proveedor que coincida con el ofrecido por el Certificador Licenciado a sus suscriptores

662- Administracioacuten de Controles de Seguridad

Seguacuten el anaacutelisis de riesgo efectuado se clasificaron los activos informaacuteticos de

acuerdo a sus necesidades de proteccioacuten y se mantiene su inventario Los sistemas son

auditados de forma perioacutedica de acuerdo a lo que establezca el Plan de Auditoriacutea

67- CONTROLES DE SEGURIDAD DE RED

Los Servicios de Certificacioacuten de la Autoridad Certificante Raiacutez y de la Autoridad

Certificante del Ente Licenciante Provincial se realizan fuera de liacutenea lo que asegura su

proteccioacuten de cualquier ataque a traveacutes de redes

Los Servicios de Publicacioacuten del Ente Licenciante y de la Autoridad Certificante

Raiacutez utilizan sistemas debidamente protegidos garantizando integridad

68- CONTROLES DE INGENIERIacuteA DE DISPOSITIVOS CRIPTOGRAacuteFICOS

El dispositivo criptograacutefico utilizado para el almacenamiento y generacioacuten de la

Clave Privada cumple con lo establecido en la presente Poliacutetica de Certificacioacuten

7- PERFILES DE CERTIFICADOS Y DE LISTAS DE CERTIFICADOS REVOCADOS

Tanto el formato del certificado como el de la Lista de Certificados Revocados

cumplen con lo especificado en el estaacutendar ITU-T X509 versioacuten 3 (Internet X509 Public Key

Infrastructure Certificate and CRL Profile)

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 48 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

71- PERFIL DEL CERTIFICADO

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de la

Autoridad Certificante Raiacutez de la Provincia de San Luis

Certificado X509 v3 Atributos Extensiones

Contenido

Versioacuten V3

Nuacutemero de Serie Nuacutemero Asignado por la AC Raiacutez de la Provincia de San Luis

Algoritmo de firma Sha 1 RSA

Nombre distintivo del emisor

CN = Instituto de Firma Digital de la Provincia de San Luis OU = Universidad de La Punta

O = Gobierno de la Provincia de San Luis

C =AR

Validez 10 antildeos

Se especifica desdehasta

Nombre distintivo del suscriptor CN = Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Clave puacuteblica del suscriptor La clave puacuteblica RSA es de 4096 bits

Extensiones

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Los bits deben estar como se indican

Digital Signature = 0

Non Repudiation = 0

KeyEncipherment = 0

DataEncipherment = 0

KeyAgreement = 0

KeyCertSign = 1

CRLSign = 1

EncipherOnly = 0

DecipherOnly = 0

Restricciones baacutesicas cA=TRUE

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de las

Autoridades Certificantes del Ente Licenciante Provincial

Certificado X509 v3 Atributos Extensiones

Contenido

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 49 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Atributos

Versioacuten V3

Numero de Serie Nuacutemero asignado por la Autoridad Certificante Raiacutez de la

Provincia de San Luis

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Validez 9 antildeos

Se especifica desdehasta

Nombre distintivo del suscriptor

CN = CA del Instituto de Firma Digital de la Provincia de

San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Clave puacuteblica del suscriptor

La clave puacuteblica RSA es de 4096 bits

Extensiones

Identificador de la clave de la Autoridad Certificante

Contiene un identificador de la clave puacuteblica de la Autoridad Certificante Raiacutez de la Provincia de San Luis

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Firma digital Firma de Certificados Firma de CRL sin

conexioacuten Firma CRL

Poliacuteticas de Certificacioacuten Debe incluir el OID de esta Poliacutetica

Restricciones baacutesicas cA=TRUE

pathlen=0

Puntos de distribucioacuten de la Lista de Certificados Revocados

URL http

carootsanluisgovarCertEnrollInstituto20de20Firma20Digital20de20la20Provincia20de20San20

Luiscrl URL http

caroot1sanluisgovarCertEnrollInstituto20de20Firma20Digital20de20la20Provincia20de20San2

0Luiscrl

Informacioacuten de Acceso de la Autoridad Certificante

URL httpcarootsanluisgovarCertEnrollcarootcertslgovar_Instituto20de20Firma20Digital20de20la20Pr

ovincia20de20San20Luiscrt URL

httpcaroot1sanluisgovarCertEnrollcarootcertslgov

ar_Instituto20de20Firma20Digital20de20la20Provincia20de20San20Luiscrt

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de las

Autoridades Certificantes de los Certificadores Licenciados

Certificado X509 v3 Atributos Extensiones

Contenido

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 50 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Atributos

Versioacuten V3

Numero de Serie Nuacutemero asignado por la Autoridad Certificante del Ente

Licenciante de la Provincia de San Luis

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = CA del Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Validez 9 antildeos o menos

Se especifica desdehasta

Nombre distintivo del suscriptor

Seguacuten lo especificado en Anexo III de la Resolucioacuten Rectoral Nordm 212004-ULP-2009 en lo referente a

certificados de certificadores

Si el certificado digital no incluyera la extensioacuten Poliacuteticas de Certificacioacuten deberaacute incluir en el presente la URL donde

se encuentra publicada la correspondiente Poliacutetica de Certificacioacuten

Clave puacuteblica del suscriptor Seguacuten lo especificado en Anexo III de la Resolucioacuten

Rectoral Nordm 212004-ULP-2009 en lo referente a certificados de certificadores

Extensiones

Identificador de la clave de la Autoridad Certificante

Contiene un identificador de la clave puacuteblica de la Autoridad Certificante del Ente Licenciante de la Provincia de San

Luis

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Los bits deben estar como se indican

Digital Signature = 0

Non Repudiation = 0

KeyEncipherment = 0

DataEncipherment = 0

KeyAgreement = 0

KeyCertSign = 1

CRLSign = 1

EncipherOnly = 0

DecipherOnly = 0

Poliacuteticas de Certificacioacuten Seguacuten lo especificado en Anexo III de la Resolucioacuten

Rectoral Nordm 212004-ULP-2009

Restricciones baacutesicas cA=TRUE

pathlen=0

Puntos de distribucioacuten de la lista de certificados revocados

URL httpacraizsanluisgovarcrlentelicenciantecrl httpacraiz1sanluisgovarcrlentelicenciantecrl

Informacioacuten de Acceso de la Autoridad Certificante

URL httpsacraizsanluisgovarcerentelicenciantecrt

httpsacraiz1sanluisgovarcerentelicenciantecrt

72 - Perfil de la Lista de Certificados Revocados

Se usaraacuten los siguientes campos del formato X509 versioacuten 2 en la Lista de

Certificados Revocados (CRL) de la Autoridad Certificante del Ente Licenciante de la

Provincia de San Luis

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 51 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

X509 v2 Certificado Atributos

Extensiones Contenido

Atributos

Versioacuten V2

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = CA del Instituto de Firma Digital

de la Provincia de San Luis

OU = Universidad de La Punta

O = Gobierno de la Provincia de San

Luis

C = AR

Diacutea y hora de vigencia Diacutea y hora de emisioacuten de esta CRL

Proacutexima actualizacioacuten

Diacutea y hora de la proacutexima emisioacuten de

C

r

L

C

R

L

Certificados revocados

Lista de los certificados revocados

incluyendo nuacutemero de serie y fecha

de revocacioacuten

Extensiones

Identificacioacuten de clave de la

Autoridad Certificante

Contiene un hash de 20 bytes del

atributo Clave puacuteblica del suscriptor

Nuacutemero de CRL Nuacutemero que se incrementa cada vez

que cambia una CRL

8- ADMINISTRACION DE ESPECIFICACIONES

81- PROCEDIMIENTOS DE CAMBIO DE ESPECIFICACIONES

El Ente Licenciante cuenta con Procedimientos de Administracioacuten de Cambios para

efectuar cualquier modificacioacuten a la presente Poliacutetica de Certificacioacuten

82- PROCEDIMIENTOS DE PUBLICACIOacuteN Y NOTIFICACIOacuteN

El Ente Licenciante publicaraacute en su sitio de publicacioacuten las modificaciones

aprobadas a la Poliacutetica de Certificacioacuten indicando en cada caso el texto reemplazado

Asimismo publicaraacute el texto de la nueva versioacuten del documento modificado Lo mismo se

aplica a los demaacutes documentos puacuteblicos asociados

Todos los cambios producidos en los documentos antedichos seraacuten notificados a

los Certificadores Licenciados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 52 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

83- PROCEDIMIENTOS DE APROBACIOacuteN

Esta Poliacutetica de Certificacioacuten o cualquier documento vinculado asiacute como sus

actualizaciones seraacuten aprobados por la Autoridad de Aplicacioacuten de la Provincia de San Luis

Page 23: ANEXO I Resolución Rectoral Nº 2240005-ULP-2009 POLITICA ......FD-002 Resolución Rectoral Nº 2240005 -ULP 2009. ANEXO I. Pág. 5 de 52 24/02/2009 1 0 Fecha Emisión Versión Revisión

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 23 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

32- GENERACIOacuteN DE UN NUEVO PAR DE CLAVES (RUTINA DE RE-KEY)

Se requiere el cumplimiento de los pasos descriptos en el punto 31 - Registro

Inicial

33- GENERACIOacuteN DE UN NUEVO PAR DE CLAVES DESPUEacuteS DE UNA

REVOCACIOacuteN - SIN COMPROMISO DE CLAVE - REEMPLADO DE

CERTIFICADO DIGITAL

Se requiere el cumplimiento de los pasos descriptos en el punto 31 - Registro

Inicial

No se admite la utilizacioacuten del mismo par de claves criptograacuteficas para la

renovacioacuten de un Certificado

Sin embargo se admite el reemplazo del certificado digital el cual no supone el

cambio del par de claves El procedimiento soacutelo podraacute llevarse a cabo previa autorizacioacuten

de la Autoridad de Aplicacioacuten y en presencia de personal autorizado del Ente Licenciante

34- REQUERIMIENTO DE REVOCACIOacuteN

El procedimiento de revocacioacuten de un Certificado correspondiente a una Autoridad

Certificante de Certificador Licenciado se inicia con la recepcioacuten de la solicitud de

revocacioacuten por el Ente Licenciante y termina cuando una nueva Lista de Certificados

Revocados (CRL) conteniendo el nuacutemero de serie del Certificado en cuestioacuten se publica en

URL=httpacraizsanluisgovarcrlentelicenciantecrl

Y alternativamente en httpacraiz1sanluisgovarcrlentelicenciantecrl

Las solicitudes de revocacioacuten deberaacuten comunicarse por escrito mediante el

formulario disentildeado al efecto y disponible en el sitio del Ente Licenciante

El Ente Licenciante realiza la identificacioacuten y validacioacuten de la identidad del

solicitante de la revocacioacuten

Una vez validada la informacioacuten contenida en la solicitud de revocacioacuten el Ente

Licenciante procederaacute a la revocacioacuten del Certificado en un plazo no mayor a las

veinticuatro (24) horas de recibida y validada Toda la documentacioacuten generada en este

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 24 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

proceso es mantenida y resguardada por el Ente Licenciante

4- CICLO DEL CERTIFICADO REQUERIMIENTOS OPERATIVOS

41 - SOLICITUD DE CERTIFICADO

Una vez otorgada la licencia de la Poliacutetica de Certificacioacuten por parte del Ente

Licenciante y publicada la Resolucioacuten de otorgamiento en el Boletiacuten Oficial el Certificador

Licenciado estaacute en condiciones de solicitar el Certificado

El Certificador Licenciado genera en sus instalaciones el par de claves para la

Autoridad Certificante para la Poliacutetica de Certificacioacuten Licenciada en presencia de personal

autorizado del Ente Licenciante a quien entrega en ese acto el Formulario de Solicitud de

Emisioacuten del Certificado debidamente completado junto con el requerimiento de firma de

Certificado (CSR) en formato PKCS10

El Certificador Licenciado debe seguir los siguientes pasos

a) Generar el par de claves para la Autoridad Certificante vinculada a la Poliacutetica de

Certificacioacuten Licenciada en presencia de personal del Ente Licenciante

b) Generar el requerimiento de firma de Certificado (CSR) en presencia de personal del

Ente Licenciante

c) Demostrar que la Clave Puacuteblica presentada al Ente Licenciante se corresponda con la

Clave Privada utilizada para la firma del requerimiento de firma de Certificado (CSR)

d) Presentar la solicitud de emisioacuten de Certificado al Ente Licenciante debidamente firmada

por la maacutexima autoridad en caso de organismo puacuteblico o por su apoderado o representante

legal para el caso de personas de existencia ideal o registros puacuteblicos de contratos

Una vez cumplidos los pasos mencionados el personal del Ente Licenciante

procederaacute a verificar la autenticidad del requerimiento de firma de Certificado (CSR)

42- EMISIOacuteN DEL CERTIFICADO

Las Autoridades Certificantes de Certificador Licenciado integran la

Infraestructura de Firma Digital de la Provincia de San Luis y dependen de la Autoridad

Certificante del Ente Licenciante Provincial y en consecuencia de la Autoridad Certificante

Raiacutez Por lo tanto la emisioacuten de sus Certificados se efectuacutea en instalaciones de la Autoridad

Certificante del Ente Licenciante Provincial con la participacioacuten del Certificador Licenciado

representado por su maacutexima autoridad o quien eacutel designe en caso de organismo puacuteblico o

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 25 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

por su apoderado o representante legal para el caso de personas de existencia ideal o

registros puacuteblicos de contratos Por parte del Ente Licenciante participaraacute el personal

debidamente autorizado a dicho efecto

Los certificados emitidos por la Autoridad Certificante del Ente Licenciante

Provincial a favor de una Autoridad Certificante de Certificador Licenciado tienen un

periacuteodo de validez de nueve (9) antildeos desde su fecha de emisioacuten siempre que dicho plazo no

exceda el periacuteodo de uso del certificado de la Autoridad Certificante del Ente Licenciante

Provincial o hasta su revocacioacuten (lo que ocurra primero)

Con la recepcioacuten de la Solicitud de Emisioacuten de Certificado remitida por el

Certificador Licenciado la Autoridad Certificante del Ente Licenciante se encuentra en

condiciones de generar el Certificado Digital para la Autoridad Certificante correspondiente

43- ACEPTACIOacuteN DEL CERTIFICADO

Un Certificado emitido por la Autoridad Certificante del Ente Licenciante se

considera aceptado por el Certificador Licenciado despueacutes que su apoderado o

representante legal si se trata de una persona de existencia ideal o un registro puacuteblico de

contratos o la maacutexima autoridad o quien eacutel designe si se trata de un organismo puacuteblico

haya recibido formalmente el Certificado Digital generado en la ceremonia de emisioacuten y

haya firmado el Acuerdo con los Suscriptores de Certificados de la Autoridad Certificante

del Ente Licenciante de la Provincia de San Luis

La Autoridad Certificante del Ente Licenciante entrega el Certificado emitido al

personal del Certificador Licenciado referido en el paacuterrafo precedente seguacuten corresponda

Una vez recibido el Certificado Digital emitido por la Autoridad Certificante del

Ente Licenciante Provincial el Certificador Licenciado debe instalarlo en su Autoridad

Certificante encontraacutendose en condiciones de emitir Certificados a sus suscriptores

El Ente Licenciante publicaraacute ese Certificado Digital en su sitio de publicacioacuten

wwwacraizsanluisgovar

Por otra parte el Certificador Licenciado procederaacute a publicar en el Boletiacuten Oficial

de la Provincia de San Luis y en dos (2) diarios de difusioacuten nacional durante tres (3) diacuteas

consecutivos el Certificado de Clave Puacuteblica correspondiente a la Poliacutetica de Certificacioacuten

Licenciada

44- SUSPENSIOacuteN O REVOCACIOacuteN DE CERTIFICADOS

De acuerdo con lo dispuesto por la Ley Nordm V-0591-2007 que adhiere a la Ley Nordm

25506 no existe el estado de suspensioacuten de Certificados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 26 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

La solicitud de revocacioacuten de un Certificado de Autoridad Certificante de

Certificador Licenciado debe ser presentada ante el Ente Licenciante

441- CAUSAS DE REVOCACIOacuteN

El Ente Licenciante revocaraacute el Certificado Digital de la Autoridad Certificante de

Certificador Licenciado que hubiera emitido su Autoridad Certificante en los siguientes

casos

a) A solicitud del Certificador Licenciado cuando la clave privada o el medio en que se

encuentre almacenada se encuentren comprometidos o corran peligro de estarlo

b) Si se determina que el certificado digital fue emitido en base a una informacioacuten falsa que

en el momento de la emisioacuten hubiera sido objeto de verificacioacuten

c) Si se determina que los procedimientos de emisioacuten yo verificacioacuten han dejado de ser

seguros

d) Por resolucioacuten judicial o del mismo Ente Licenciante debidamente fundada

e) Por cancelacioacuten de la licencia de la Poliacutetica de Certificacioacuten

f) En caso de cese de actividades del Certificador Licenciado

g) Por condiciones especiales definidas en las Poliacuteticas de Certificacioacuten

h) Si se determina que la informacioacuten contenida en el Certificado ha dejado de ser vaacutelida

442- Autorizados a Solicitar la Revocacioacuten

Se encuentran autorizados a solicitar la revocacioacuten de un Certificado emitido por la

Autoridad Certificante del Ente Licenciante Provincial

a) El Certificador Licenciado titular del Certificado en cuestioacuten a traveacutes de su maacutexima

autoridad en caso de organismo puacuteblico o por su apoderado o representante legal para el

caso de personas de existencia ideal o registros puacuteblicos de contratos

b) Aquellas personas previa y debidamente autorizadas por el Certificador Licenciado para

efectuar tal solicitud

c) El Ente Licenciante

d) La Autoridad de Aplicacioacuten del presente reacutegimen

e) La autoridad judicial competente

443- Procedimientos para la Solicitud de Revocacioacuten

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 27 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

El procedimiento de revocacioacuten de un Certificado correspondiente a una Autoridad

Certificante de Certificador Licenciado se inicia con la recepcioacuten de la solicitud de

revocacioacuten por ante el Ente Licenciante y termina cuando una nueva Lista de Certificados

Revocados (CRL) conteniendo el nuacutemero de serie del certificado en cuestioacuten se publica en

URL=httpacraizsanluisgovarcrlentelicenciantecrl

Y alternativamente en

httpacraiz1sanluisgovarcrlentelicenciantecrl

La solicitud de revocacioacuten debe ser completada en papel firmada y entregada por

el solicitante al Ente Licenciante El formulario de solicitud se encuentra disponible en el

sitio de publicacioacuten del Ente Licenciante httpwwwacraizsanluisgovar

El Ente Licenciante verificaraacute la autenticidad de los datos de la solicitud de

revocacioacuten

En los casos que la solicitud de revocacioacuten surgiera de una decisioacuten judicial o del

Ente Licenciante se efectuaraacute la notificacioacuten al Certificador Licenciado antes de comenzar el

proceso de revocacioacuten

La solicitud de revocacioacuten se archiva junto con la documentacioacuten recabada en el

proceso de licenciamiento de la Poliacutetica de Certificacioacuten asociada al Certificado que se

revoca

Un Certificado revocado seraacute vaacutelido uacutenicamente para la verificacioacuten de firmas

generadas durante el periacuteodo en que el referido Certificado era vaacutelido

444- Plazo para la Solicitud de Revocacioacuten

El plazo maacuteximo entre la recepcioacuten de la solicitud de revocacioacuten y la actualizacioacuten

de la Lista de Certificados Revocados indicando los motivos de la revocacioacuten es de

veinticuatro (24) horas

445- Frecuencia de Emisioacuten de Listas de Certificados Revocados

La Autoridad Certificante del Ente Licenciante Provincial emite y puacuteblica la Lista de

Certificados Revocados (CRL) cuando se revoca un Certificado o a los seis (6) meses de la

uacuteltima emisioacuten de CRL si la condicioacuten anterior no ocurre antes

446- Requisitos para la Verificacioacuten de la Lista de Certificados Revocados

Los Certificadores Licenciados estaacuten obligados a verificar la autenticidad y validez

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 28 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

de los certificados en la Lista de Certificados Revocados (CRL) mediante la verificacioacuten de la

Firma Digital de la Autoridad Certificante del Ente Licenciante Provincial y de su periacuteodo de

validez

Los Terceros Usuarios ademaacutes de ello estaacuten obligados a verificar la utenticidad y

validez de los certificados en la Lista de Certificados Revocados (CRL) mediante la

verificacioacuten de la Firma Digital de las Autoridades Certificantes de los Certificadores

Licenciados

El Ente Licenciante garantizaraacute el acceso permanente eficiente y gratuito a su Lista

de Certificados Revocados

447- Requisitos Especiacuteficos para Casos de Compromiso de Claves

El Ente Licenciante en su caraacutecter de responsable de la Clave Privada de la

Autoridad Certificante Raiacutez de la Provincia de San Luis y de la Clave Privada de su Autoridad

Certificante se compromete a comunicar a los Certificadores Licenciados en caso de

compromiso de dichas claves

45- PROCEDIMIENTOS DE AUDITORIacuteA DE SEGURIDAD

451- Tipos de eventos registrados

Con el fin de mantener un ambiente seguro y controlado se registraraacute la

ocurrencia de los siguientes eventos registraacutendose para cada uno la informacioacuten relativa al

tipo de evento y el tiempo en que el evento ocurrioacute

1- Relacionados con el Ente Licenciante

a) Cambios en la Poliacutetica de Certificacioacuten

b) Cambios en los Procedimientos de Certificacioacuten

c) Cambios en el Acuerdo con los Certificadores Licenciados (suscriptores de certificados de

la Autoridad Certificante del Ente Licenciante de la Provincia de San Luis)

d) Cambios en los teacuterminos y condiciones con Terceros Usuarios de Certificados de la

Autoridad Certificante del Ente Licenciante de la Provincia de San Luis

e) Cambios en la Poliacutetica de Seguridad

f) Cambios en el Plan de Contingencia

g) Pruebas del Plan de Contingencia

h) Cambios en la Poliacutetica de Privacidad

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 29 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

i) Cambios en el personal vinculado al Ente Licenciante de la Provincia de San Luis

j) Revisiones de auditoriacutea

k) Cambios en los Procedimientos de Licenciamiento

l) Cambios en la Normativa Juriacutedica Interna de la Sala Cofre del Instituto de Firma Digital

de la Provincia de San Luis aprobada por Resolucioacuten Rectoral Nordm 2120006-ULP-2009

2- Relacionados con la Autoridad Certificante Raiacutez y con la Autoridad Certificante

del Ente Licenciante Provincial

a) Ceremonia de generacioacuten de claves

b) Encendido y apagado de los equipos y de publicacioacuten

c) Operaciones de mantenimiento accesos a los sistemas y cambios y actualizaciones de

software y hardware

d) Entrada en servicio y finalizacioacuten de las aplicaciones de la Autoridad Certificante y del

servicio de publicacioacuten

e) Operaciones de lectura y escritura de las aplicaciones de la Autoridad Certificante y del

servicio publicacioacuten

f) Intentos satisfactorios y fallidos de crear borrar acceder establecer y cambiar

contrasentildeas permisos y roles del personal afectado a los servicios de Certificacioacuten

g) Generacioacuten de copias de seguridad

h) Ciclo de vida de los dispositivos criptograacuteficos incluyendo recepcioacuten instalacioacuten puesta

en servicio uso y finalizacioacuten del servicio

i) Generacioacuten almacenamiento recuperacioacuten activacioacuten desactivacioacuten archivo y

destruccioacuten de las claves de la Autoridad Certificante Raiacutez

j) Registro de acceso fiacutesico a los diferentes niveles de seguridad

k) Registros producidos por los elementos de seguridad de las instalaciones (por ej registro

de alarmas grabaciones de caacutemaras de vigilancia etc)

l) Registro de poseedores de credenciales de activacioacuten de los dispositivos criptograacuteficos

que contienen las claves privadas de la Autoridad Certificante

3- Relacionados con el ciclo de vida de los Certificados y las Listas de Revocacioacuten

de Certificados

a) Solicitud de emisioacuten de Certificado por el Certificador Licenciado

b) Aprobacioacuten o denegacioacuten de solicitud de emisioacuten de Certificado

c) Emisioacuten de Certificado por la Autoridad Certificante del Ente Licenciante Provincial

d) Aceptacioacuten del Certificado por el Certificador Licenciado y firma del Acuerdo con

Suscriptores de la Autoridad Certificante del Ente Licenciante Provincial por el Certificador

Licenciado

e) Asignacioacuten del dispositivo criptograacutefico al responsable poseedor de claves del

Certificador Licenciado

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 30 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

f) Publicacioacuten del Certificado en el sitio del Ente Licenciante

g) Recepcioacuten de solicitud de revocacioacuten de Certificado

h) Revocacioacuten del Certificado

i) Emisioacuten de la Lista de Certificados Revocados

j) Publicacioacuten de la Lista de Certificados Revocados

k) Registro de destruccioacuten de material conteniendo informacioacuten de claves y datos de

su activacioacuten

l) Renovacioacuten de Certificados

452- Frecuencia de Procesamiento del Registro de Eventos

Los registros de eventos de la Autoridad Certificante Raiacutez y de la Autoridad

Certificante del Ente Licenciante son analizados perioacutedicamente en relacioacuten a su criticidad

Ese anaacutelisis es realizado por personal autorizado del Ente Licenciante

453- Periacuteodo de Retencioacuten del Registro de Eventos

Los registros de eventos correspondientes al sistema de la Autoridad Certificante

Raiacutez y de la Autoridad Certificante del Ente Licenciante Provincial se mantienen por un

periacuteodo de diez (10) antildeos a partir de su generacioacuten Los registros de eventos

correspondientes al sistema de publicacioacuten del Ente Licenciante se conservan por diez (10)

antildeos

454- Proteccioacuten del Registro de Eventos

Toda la informacioacuten pertinente al Registro de Eventos se mantiene de manera

segura y accedida por personal estrictamente autorizado

455- Procedimientos de Respaldo del Registro de Eventos

Las Copias de Respaldo del Registro de Eventos se realizan acorde a un detallado

cronograma que seraacute confeccionado por el Ente Licenciante

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 31 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

456- Sistema de recoleccioacuten de informacioacuten acerca de eventos

La informacioacuten recogida automaacuteticamente es registrada por el sistema operativo y

el software de aplicacioacuten La informacioacuten sobre eventos manuales es registrada por

personal autorizado del Ente Licenciante

457- Notificacioacuten al Causante del Evento

Los sistemas de recoleccioacuten de eventos no efectuacutean ninguna notificacioacuten al

causante del evento sobre el hecho de que sus acciones han sido registradas

458- Anaacutelisis de Vulnerabilidad

Los eventos registrados son utilizados para analizar posibles vulnerabilidades

sobre los sistemas y los procedimientos vigentes

46- ARCHIVO DE LA INFORMACIOacuteN

El Ente Licenciante mantendraacute toda la informacioacuten relativa a los Certificados

Digitales emitidos por su Autoridad Certificante y por la Autoridad Certificante Raiacutez de

acuerdo a lo establecido en el marco legal vigente

461- Tipo de Informacioacuten Archivada

El Ente Licenciante almacenaraacute toda la informacioacuten asociada a los Certificados a lo

largo de su ciclo de vida incluyendo su renovacioacuten Se registraraacute

a) La informacioacuten obtenida en las diferentes etapas del ciclo de vida del Certificado

(solicitud revocacioacuten renovacioacuten etc)

b) Los documentos asociados a dichas etapas incluyendo el licenciamiento

c) Las diferentes versiones de Poliacuteticas de Certificacioacuten Manuales de Procedimientos y sus

documentos asociados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 32 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

462- Periacuteodo de Retencioacuten

El Ente Licenciante almacenaraacute la informacioacuten asociada a los Certificados Digitales

emitidos bajo la presente Poliacutetica por un periacuteodo de diez (10) antildeos contados a partir de la

fecha de su vencimiento o revocacioacuten

463- Proteccioacuten de los Archivos de Informacioacuten

El Ente Licenciante garantiza

a) La integridad y confidencialidad de la informacioacuten referente a los Certificados Digitales

emitidos

b) El almacenamiento de la informacioacuten en forma completa

c) La privacidad de los datos obtenidos durante el procedimiento de licenciamiento

464- Procedimiento de Copia de Respaldo (Backup)

El Ente Licenciante efectuaraacute copias de respaldo de la informacioacuten en soporte

electroacutenico que seraacuten almacenadas en instalaciones externas Las copias de respaldo seraacuten

a) Efectuadas seguacuten la Poliacutetica de Backup detallada en los documentos teacutecnicos asociados

b) Almacenadas en instalaciones que cumplen al menos con los mismos niveles de

proteccioacuten fiacutesica y ambiental que las instalaciones principales donde se encuentran

instalados los equipos asociados a los Procesos de Certificacioacuten

c) Verificadas frecuentemente seguacuten lo indica los documentos teacutecnicos asociados para

asegurar la confiabilidad de los procedimientos de restauracioacuten

465- Ubicacioacuten del Archivo de Informacioacuten

El Ente Licenciante mantiene un esquema distribuido de archivos entre sus

instalaciones principales y de respaldo

466- Procedimientos de Obtencioacuten y Verificacioacuten de la Informacioacuten

Archivada

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 33 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Solo las personas autorizadas por el Ente Licenciante tienen acceso a la

informacioacuten archivada ya sea en las instalaciones principales como en las de respaldo

47- RENOVACIOacuteN DE CERTIFICADOS Y CAMBIO DE CLAVES CRIPTOGRAacuteFICAS

La Renovacioacuten de Certificado de la Autoridad Certificante de Certificador

Licenciado deberaacute seguir el procedimiento indicado en el punto 31 de la presente Poliacutetica

La renovacioacuten implica en todos los casos la generacioacuten de un nuevo Par de Claves

Transcurrido el periodo de validez del par de claves asociado al Certificado deberaacuten ser

retiradas de servicio de acuerdo a lo indicado en el punto 632 de esta Poliacutetica

Uacutenicamente se podraacute renovar el Certificado si se cumple alguna de las siguientes

condiciones

a) Para sustituir las Claves que van a ser retiradas

b) Para modificar la informacioacuten contenida en el Certificado siempre que ello no fuera

posible a traveacutes del procedimiento de reemplazo conforme lo contemplado en el punto 33

de la presente Poliacutetica de Certificacioacuten o

c) Por modificaciones realizadas a la Poliacutetica de Certificacioacuten licenciada que asiacute lo ameriten

El Ente Licenciante realizaraacute una nueva ceremonia de emisioacuten de Certificado

asociado a la Autoridad Certificante de acuerdo a su Manual de Procedimientos

El traacutemite de renovacioacuten de un Certificado Digital emitido a favor de un

Certificador Licenciado debe ser iniciado sesenta (60) diacuteas haacutebiles antes del comienzo del

mayor periacuteodo de validez de los Certificados Digitales que emite

Para solicitar un nuevo Certificado se deberaacute seguir el procedimiento indicado en

el punto 41 de la presente Poliacutetica

La Clave Privada que es objeto de renovacioacuten debe ser utilizada para continuar

firmando las Listas de Revocacioacuten de Certificados (CRLs) hasta la fecha de expiracioacuten del

uacuteltimo Certificado emitido por la Autoridad Certificante utilizando esa Clave En ese

momento se debe

a) Solicitar al Ente Licenciante la revocacioacuten de ese certificado y

b) Destruir la clave privada de acuerdo a lo indicado en el punto 629 de la presente poliacutetica

48- PLAN DE CONTINGENCIA Y RECUPERACIOacuteN ANTE DESASTRES

Ante hechos que comprometan la continuidad de sus operaciones el Ente

Licenciante deberaacute implementar un Plan de Contingencia y Recuperacioacuten ante Desastres

que garantice el mantenimiento de sus servicios miacutenimos (recepcioacuten de solicitudes de

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 34 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

revocacioacuten revocacioacuten de certificados emisioacuten de CRL y consulta de Listas de Certificados

Revocados actualizadas)

El plan deberaacute tener las siguientes caracteriacutesticas

a) Ser conocido por todo el personal que cumple funciones en el Ente Licenciante

b) Incluir pruebas completas de funcionamiento perioacutedicamente

481- Compromiso de Recursos Informaacuteticos Aplicaciones y Datos

El Ente Licenciante utilizaraacute los procedimientos definidos en su Plan de

Contingencia acorde con su Plan de Seguridad para restaurar los recursos informaacuteticos

aplicaciones o datos que hayan sido comprometidos

482- Continuidad de las Operaciones de la Autoridad Certificante del Ente

Licenciante Provincial y de la Autoridad Certificante Raiacutez de la Provincia

de San Luis

El Ente Licenciante dispone de procedimientos para asegurar la continuidad de sus

operaciones en instalaciones alternativas El Ente Licenciante comunicaraacute a los

Certificadores Licenciados si el evento afecta actividades previstas

483- Compromiso de la Clave Privada de la Autoridad Certificante del Ente

Licenciante Provincial y de la Autoridad Certificante Raiacutez de la Provincia

de San Luis

Ante sospecha de compromiso de la Clave Privada de la Autoridad Certificante del

Ente Licenciante Provincial o de la Autoridad Certificante Raiacutez el Ente Licenciante dispone

de Procedimientos para la Revocacioacuten de su Certificado y el Restablecimiento de su

Infraestructura contemplaacutendose las siguientes actividades

a) Ceremonia de generacioacuten de un nuevo Par de Claves

b) Publicacioacuten del Nuevo Certificado

c) Emisioacuten de nuevos Certificados para los Certificadores Licenciados

El Ente Licenciante tomaraacute las siguientes acciones

a) Informar a los Certificadores Licenciados que sus Certificados seraacuten revocados y que las

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 35 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Claves Privadas asociadas a esos Certificados no deben ser utilizadas

b) Revocar los Certificados Digitales de las Autoridades Certificantes de los Certificadores

Licenciados

c) Publicar en su sitio de publicacioacuten que se ha revocado el Certificado de la Autoridad

Certificante del Ente Licenciante Provincial o de la Autoridad Certificante Raiacutez (seguacuten

correspondiera) notificando a los terceros usuarios que no deben considerarlo como un

certificado confiable

49- PLAN DE CESE DE ACTIVIDADES

El eventual cese de actividades de la Autoridad Certificante del Ente Licenciante

Provincial o de la Autoridad Certificante Raiacutez queda reservado a una decisioacuten de la

Autoridad de Aplicacioacuten de la Provincia de San Luis

En caso de producirse el Cese de Actividades el Ente Licenciante cumpliraacute con los

siguientes procedimientos

a) Publicaraacute fecha y hora del Cese de Actividades en el Boletiacuten Oficial durante tres (3) diacuteas

consecutivos que no podraacute ser anterior a los noventa (90) diacuteas corridos contados de la

uacuteltima publicacioacuten

b) Notificaraacute a los Certificadores Licenciados con una antelacioacuten no menor a los noventa

(90) diacuteas de la fecha prevista de cese

c) Revocaraacute la totalidad de los Certificados que hubiere emitido y que se encontraren

vigentes a la fecha de Cese de sus Actividades

d) Una vez revocados los Certificados de los Certificadores Licenciados destruiraacute la Clave

Privada de la Autoridad Certificante correspondiente mediante un procedimiento que

garantice su destruccioacuten total

5- CONTROLES DE SEGURIDAD FISICA FUNCIONALES Y PERSONALES

51- CONTROLES DE SEGURIDAD FIacuteSICA

El Ente Licenciante ha implementado controles apropiados que restringen el

acceso a los equipos programas y datos utilizados por su Autoridad Certificante y la

Autoridad Certificante Raiacutez para la provisioacuten del servicio de Certificacioacuten limitaacutendolo a

personas debidamente autorizadas

Tanto la Autoridad Certificante del Ente Licenciante Provincial como la Autoridad

Certificante Raiacutez operan en instalaciones construidas bajo estrictas normas de seguridad

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 36 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

fiacutesica y ambiental internacionales que les brindan una proteccioacuten adecuada

511- Construccioacuten y Ubicacioacuten de las Instalaciones

Para realizar las operaciones de la Autoridad Certificante del Ente Licenciante

Provincial y de la Autoridad Certificante Raiacutez el Ente Licenciante cuenta con instalaciones

apropiadas que disponen de controles fiacutesicos para evitar prevenir y detectar el acceso

indebido a los equipos programas y datos utilizados Las instalaciones poseen periacutemetros

de seguridad expresamente definidos

512- Niveles de Acceso Fiacutesico

Para ingresar al recinto que contiene los equipos de la Autoridad Certificante Raiacutez

y de la Autoridad Certificante del Ente Licenciante Provincial el personal autorizado debe

atravesar varios niveles de seguridad Los requisitos de autenticacioacuten se incrementan a

medida que se accede a los niveles superiores

513- Energiacutea Eleacutectrica y Aire Acondicionado

Los equipos de la Autoridad Certificante Raiacutez de la Provincia de San Luis y de la

Autoridad Certificante del Ente Licenciante Provincial estaacuten alojados en instalaciones que

brindan condiciones adecuadas de suministro de energiacutea eleacutectrica y de aire acondicionado

para permitir una operacioacuten segura

514- Exposicioacuten al agua e inundaciones

Dentro de las instalaciones los equipos de la Autoridad Certificante Raiacutez y de la

Autoridad Certificante del Ente Licenciante estaacuten alojados en compartimentos estancos a fin

de prevenir el impacto producido por inundaciones o filtraciones de liacutequidos

515- Prevencioacuten y Proteccioacuten contra Incendio

Los equipos de la Autoridad Certificante Raiacutez y de la Autoridad Certificante del

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 37 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Ente Licenciante Provincial estaacuten alojados en instalaciones que cuentan con alarmas de

deteccioacuten y sistemas de extincioacuten de incendios

516- Medios de Almacenamiento de Informacioacuten

El Ente Licenciante mantiene los respaldos de informacioacuten de manera iacutentegra y

confidencial almacenaacutendolos en recintos igniacutefugos y accesibles solo por personal

autorizado

El Ente Licenciante almacena copias completas de respaldo en instalaciones

externas Ademaacutes cuenta con procedimientos de recuperacioacuten escritos que son verificados

perioacutedicamente

517- Descarte de Medios de Almacenamiento de Informacioacuten

El Ente Licenciante tiene implementado procedimientos para la destruccioacuten de

informacioacuten sensitiva a fin de imposibilitar su recuperacioacuten acceso o divulgacioacuten luego de

su eliminacioacuten

518- Instalaciones de Seguridad Externas

El Ente Licenciante dispone de instalaciones externas que tienen niveles de

proteccioacuten fiacutesica y ambiental similares al de las instalaciones principales

52- CONTROLES FUNCIONALES

El Ente Licenciante ha establecido una estructura de personal estable con roles

especiacuteficos definidos para realizar las actividades de licenciamiento y operacioacuten de las

Autoridades Certificantes que contempla una adecuada separacioacuten de funciones

521- Definicioacuten de Roles Afectados al Proceso de Certificacioacuten

El personal del Ente Licenciante que tenga acceso a los equipos involucrados en los

procesos de emisioacuten o revocacioacuten de Certificados incluyendo la emisioacuten de la Lista de

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 38 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Certificados Revocados (CRL) es seleccionado y entrenado a los efectos de proporcionar un

ambiente de operacioacuten seguro y confiable Este personal deber ser evaluado al menos una

vez cada 2 (dos) antildeos para confirmar su continuidad en el puesto

522- Separacioacuten de Funciones

El Ente Licenciante mantiene un esquema de roles y funciones para establecer una

adecuada segregacioacuten y control de las responsabilidades de su personal

523- Nuacutemero de Personas Requerido por Funcioacuten

Para evitar que una sola persona pueda llevar a cabo operaciones sensitivas se

requiere para las mismas la participacioacuten concurrente de varias personas con diferentes

roles

524- Identificacioacuten y Autentificacioacuten para cada Rol

Para ejecutar las funciones pertinentes a su propio rol todo el personal se debe

autenticar de manera segura usando contrasentildeas yo certificados digitales

53- Controles de Seguridad del Personal de La Autoridad Certificante del

Ente Licenciante y de la Autoridad Certificante Raiacutez

El Ente Licenciante sigue la Poliacutetica de administracioacuten de personal establecida para

la Universidad de La Punta

531- Antecedentes Laborales Calificaciones Experiencia e Idoneidad del

Personal

El personal del Ente Licenciante posee experiencia y calificaciones adecuadas para

las funciones que desempentildean Dicho personal tiene pleno conocimiento de las Poliacuteticas de

Seguridad y Certificacioacuten que permiten mantener un ambiente seguro y confiable

El personal del Ente Licenciante ha sido cuidadosamente seleccionado y calificado

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 39 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

antes de iniciar sus actividades

532- Entrenamiento y Capacitacioacuten Inicial

El personal del Ente Licenciante ha sido entrenado adecuadamente antes de iniciar

sus actividades

533- Frecuencias del Proceso de Actualizacioacuten Teacutecnica

El personal del Ente Licenciante recibe capacitacioacuten constante respecto de los

cambios tecnoloacutegicos y de procedimientos que puedan afectar directa o indirectamente las

operaciones de certificacioacuten

534- Sanciones a aplicar por Actividades No Autorizadas

El personal del Ente Licenciante que incumpliere sus funciones y

responsabilidades seraacute sancionado de acuerdo al reacutegimen de sanciones establecido por la

Universidad de La Punta

535- Requisitos para Contratacioacuten de Personal

El personal del Ente Licenciante es contratado de acuerdo al reacutegimen de la

Universidad de La Punta

536- Documentacioacuten Provista al Personal

El Ente Licenciante proporciona a su personal toda la documentacioacuten necesaria

para el desempentildeo de sus funciones y responsabilidades

6- CONTROLES DE SEGURIDAD TECNICA

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 40 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

61 - GENERACIOacuteN E INSTALACIOacuteN DEL PAR DE CLAVES CRIPTOGRAacuteFICAS

611- Generacioacuten del Par de Claves Criptograacuteficas

6111- Par de Claves de la Autoridad Certificante Raiacutez y Par de Claves de la

Autoridad Certificante del Ente Licenciante Provincial

El Par de Claves Criptograacuteficas de la Autoridad Certificante Raiacutez de la Provincia de

San Luis es generado por el Ente Licenciante en instalaciones de la propia Autoridad

Certificante Raiacutez en hardware criptograacutefico seguro que cumple con las caracteriacutesticas

definidas en FIPS 140 Versioacuten 2 para el nivel 3

El Par de Claves criptograacuteficas utilizadas por el Ente Licenciante para emisioacuten y

revocacioacuten de Certificados y emisioacuten de la Lista de Certificados Revocados es de 4096 bits

generado con algoritmo RSA

6112- Par de Claves de Autoridad Certificante de Certificador Licenciado

El Par de Claves criptograacuteficas de una Autoridad Certificante se genera en las

instalaciones del Certificador Licenciado en presencia de personal del Ente Licenciante

despueacutes de haberle sido otorgada la licencia

El Certificador Licenciado en su caraacutecter de responsable de la Autoridad

Certificante a la que la Autoridad Certificante del Ente Licenciante Provincial le emite un

Certificado es el responsable del par de claves criptograacuteficas y como tal estaacute obligado a

generarlo en un dispositivo criptograacutefico seguro conforme a la normativa a no revelar su

Clave Privada a terceros bajo ninguna circunstancia y a almacenarla en un medio que

garantice su integridad y confidencialidad En todo momento la clave privada de la

Autoridad Certificante se encuentra bajo el exclusivo y permanente control del Certificador

Licenciado

Durante la generacioacuten y almacenamiento de la Clave Privada de la Autoridad

Certificante por parte del Certificador Licenciado debe asegurarse que

a) La Clave Privada sea uacutenica y su seguridad se encuentre garantizada y

b) No pueda ser deducida y se encuentre protegida contra reacuteplicas fraudulentas

612- Entrega de la Clave Privada al Certificador Licenciado

De acuerdo al artiacuteculo 28 punto 1 del Decreto Ndeg 0428-MP-2008 reglamentario de

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 41 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

la Ley Ndeg V-0591-2007 que adhiere a la Ley Nacional Nordm 25506 el Ente Licenciante no

genera ni toma conocimiento o accede a los datos de generacioacuten de firma de las Autoridades

Certificantes del Certificador Licenciado

613- Entrega de la Clave Puacuteblica al Ente Licenciante

El Certificador Licenciado a traveacutes del personal designado para representarlo

entrega al Ente Licenciante copia de su Clave Puacuteblica contenida en un CSR (Certificate

Signing Request) en formato PKCS10 de manera que

a) No pueda ser alterada y

b) El Certificador Licenciado posea la Clave Privada que corresponde a dicha clave puacuteblica

Todas las actividades que se llevan a cabo en el proceso de recepcioacuten de la clave

puacuteblica son registradas para fines de auditoriacutea

614- Disponibilidad de la Clave Puacuteblica

Se publica el Certificado de la Autoridad Certificante Raiacutez en

URL=httpcarootsanluisgovarCertEnrollcarootcertslgovar_Instituto20de

20Firma20Digital20de20la20Provincia20de20San20Luiscrt

Y alternativamente en

httpcaroot1sanluisgovarCertEnrollcarootcertslgovar_Instituto20de20Firma2

0Digital20de20la20Provincia20de20San20Luiscrt

El Ente Licenciante publica su propio Certificado en

URL=httpacraizsanluisgovarcerentelicenciantecrt

Y alternativamente en

httpacraiz1sanluisgovarcerentelicenciantecrt

Asimismo publica los Certificados de las Autoridades Certificantes de

Certificadores Licenciados que su Autoridad Certificante hubiera emitido en

httpwwwacraizsanluisgovar

El Certificador Licenciado es responsable de publicar los Certificados de sus

Autoridades Certificantes y de sus suscriptores para que Terceros Usuarios puedan acceder

a ellos

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 42 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

615- Tamantildeo de Claves

La Autoridad Certificante Raiacutez utiliza un par de claves criptograacuteficas RSA de 4096

bits de longitud para emitir el certificado de la Autoridad Certificante del Ente Licenciante

de la Provincia de San Luis

La Autoridad Certificante del Ente Licenciante Provincial utiliza un par de claves

criptograacuteficas RSA de 4096 bits de longitud para emitir los certificados de las Autoridades

Certificantes de los Certificadores Licenciados

En caso de tomar conocimiento de teacutecnicas de criptoanaacutelisis que vulneren el

algoritmo utilizado para la generacioacuten de firma con la longitud indicada el Ente Licenciante

revocaraacute los Certificados emitidos notificando previamente a los Certificadores Licenciados

y anunciaraacute la implementacioacuten de una nueva versioacuten de la presente Poliacutetica de Certificacioacuten

616- Generacioacuten de Claves por Hardware o Software

El Par de Claves criptograacuteficas se generan en dispositivos criptograacuteficos que

cumplan con lo definido en el punto 621 de la presente Poliacutetica de Certificacioacuten

617- Propoacutesitos de Utilizacioacuten de Claves (Key Usage)

Las Claves criptograacuteficas de la Autoridad Certificante Raiacutez tienen como exclusivo

propoacutesito la firma de su Certificado y del certificado de la Autoridad Certificante del Ente

Licenciante Provincial

Las Claves criptograacuteficas de la Autoridad Certificante del Ente Licenciante

Provincial tienen como exclusivo propoacutesito la firma de su Lista de Certificados Revocados

(CRL) y de los Certificados de las Autoridades Certificantes de Certificadores Licenciados

Las claves criptograacuteficas de las Autoridades Certificantes de Certificadores

Licenciados tienen como exclusivo propoacutesito su utilizacioacuten para la firma de Certificados de

sus Suscriptores y la firma de sus Listas de Certificados Revocados (CRLs)

62- PROTECCIOacuteN DE LA CLAVE PRIVADA

Las claves privadas de la Autoridad Certificante Raiacutez de la Provincia de San Luis y

de la Autoridad Certificante del Ente Licenciante Provincial estaacuten bajo responsabilidad del

Ente Licenciante y protegidas mediante la utilizacioacuten de sistemas y procedimientos que

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 43 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

incluyen la designacioacuten de funcionarios responsables de su control custodia y activacioacuten

segura y de su destruccioacuten en caso de compromiso

Las claves privadas de las Autoridades Certificantes de los Certificadores

Licenciados estaacuten bajo su propia responsabilidad y protegidas mediante la utilizacioacuten de

sistemas y procedimientos confiables que evitan el uso no autorizado o peacuterdida de las

mismas

621- Estaacutendares para dispositivos criptograacuteficos

La Autoridad Certificante Raiacutez de la Provincia de San Luis y la Autoridad

Certificante del Ente Licenciante Provincial disponen cada una de ellas de un dispositivo

criptograacutefico que cumple con las caracteriacutesticas definidas en FIPS 140 versioacuten 2 nivel 3

para la generacioacuten y almacenamiento de su Par de Claves criptograacuteficas

Para la generacioacuten y almacenamiento de sus pares de Claves criptograacuteficas el

Certificador Licenciado dispone de dispositivos criptograacuteficos que cumplen con las

caracteriacutesticas definidas en FIPS 140 versioacuten 1 o 2 de por lo menos

a) Nivel 3 para sus Autoridades Certificantes y

b) Nivel 2 para sus Autoridades de Registro

622- Control rdquoM de Nrdquo de la Clave Privada

El Ente Licenciante utiliza procedimientos que requieren la participacioacuten de varias

personas para la activacioacuten de la Clave Privada de la Autoridad Certificante Raiacutez y de la

Clave Privada de la Autoridad Certificante del Ente Licenciante Provincial

Los Certificadores Licenciados deben adoptar procedimientos que requieran la

participacioacuten de varias personas para la activacioacuten de las Claves Privadas de sus

Autoridades Certificantes

Lo indicado anteriormente en este punto no se hace necesariamente extensivo a

las Autoridades de Registro de los Certificadores Licenciados

623- Recuperacioacuten de la clave privada

El Ente Licenciante posee procedimientos para la recuperacioacuten de la Clave Privada

de su Autoridad Certificante y de la Autoridad Certificante Raiacutez detallados en sus

documentos teacutecnicos asociados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 44 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

624- Copia de seguridad de la clave privada

El Ente Licenciante mantiene una copia de seguridad de su Clave Privada y de la

Autoridad Certificante Raiacutez Estas copias son almacenadas y protegidas con un nivel de

seguridad no inferior al establecido para la versioacuten original de las Claves y mantenidas por

el plazo de validez del Certificado correspondiente

El Ente Licenciante no mantiene copia de las Claves Privadas de las Autoridades

Certificantes de los Certificadores Licenciados

Las Claves Privadas de las Autoridades Certificantes de Certificadores Licenciados

cuentan con al menos una copia de seguridad de manera tal de poder recuperarlas en caso

de desastre o mal funcionamiento del sistema

Estas copias estaacuten protegidas bajo las mismas condiciones de acceso fiacutesico que se

implementan en el ambiente de produccioacuten Estaacuten resguardadas en dispositivos

criptograacuteficos equivalentes a los que contienen las claves originales

625- Archivo de Clave Privada

Cuando las claves privadas de las Autoridades Certificantes estaacuten desactivadas los

dispositivos criptograacuteficos que las contienen permanecen bajo los controles de seguridad

fiacutesica descriptos en la presente Poliacutetica y el acceso a los mismos es debidamente registrado

y solo permitido a personal autorizado

626- Incorporacioacuten de Claves Privadas en Moacutedulos Criptograacuteficos

Las Claves Privadas se generan en dispositivos criptograacuteficos conforme lo

establecido en la presente Poliacutetica y nunca se extraen de los mismos

Solo se permite la transferencia de claves en caso de creacioacuten de copias de

seguridad descriptas en la presente Poliacutetica y se realizan a traveacutes de los procedimientos de

resguardo propios de los dispositivos criptograacuteficos utilizados

627- Meacutetodo de Activacioacuten de Claves Privadas

La activacioacuten de las Claves Privadas de las Autoridades Certificantes utiliza un

esquema de control compartido (ldquoM de Nrdquo) por lo que se necesita la intervencioacuten

simultanea de varias personas autorizadas

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 45 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

628- Meacutetodo de Desactivacioacuten de Claves Privadas

La desactivacioacuten de las claves privadas se realiza a traveacutes de procedimientos que

garantizan la inhabilitacioacuten de esas claves Para volver a utilizarlas es necesario seguir el

procedimiento de activacioacuten de claves descriptas en la presente Poliacutetica

629- Meacutetodo de Destruccioacuten de Claves Privadas

Las Claves Privadas se destruiraacuten utilizando procedimientos que imposibilitan su

posterior recuperacioacuten o utilizacioacuten Ello se realiza bajo las mismas medidas de seguridad

que las empleadas en la Ceremonia de Generacioacuten de Claves

63- OTROS ASPECTOS DE ADMINISTRACIOacuteN DE CLAVES

631- Archivo de la Clave Puacuteblica

La Clave Puacuteblica se archiva utilizando meacutetodos que garantizan su integridad El

Ente Licenciante posee procedimientos para el archivo de su Clave Privada detallados en

sus documentos teacutecnicos asociados

632- Periacuteodo de Uso de Clave Puacuteblica y Privada

El periacuteodo de validez del Par de Claves se corresponde con el periacuteodo de validez de

los Certificados emitidos

El certificado de la Autoridad Certificante Raiacutez de la Provincia de San Luis y el

certificado de la Autoridad Certificante del Ente Licenciante Provincial expiran a los diez

(10) antildeos desde su emisioacuten Los certificados de Autoridades Certificantes de Certificador

Licenciado expiran a los nueve (9) antildeos siempre que dicho plazo no exceda el periacuteodo de

uso del certificado de la Autoridad Certificante del Ente Licenciante Provincial o cuando

sean revocados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 46 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

64- DATOS DE ACTIVACIOacuteN

641- Generacioacuten e Instalacioacuten de Datos de Activacioacuten

Los datos de activacioacuten de las Claves Privadas utilizan un esquema de control

compartido (ldquoM de Nrdquo)

642- Proteccioacuten de los Datos de Activacioacuten

Los datos de activacioacuten son tratados como informacioacuten confidencial y no deben

estar expuestos en medios accesibles por terceros Asimismo las personas responsables de

su custodia no deben divulgar su condicioacuten

65- CONTROLES DE SEGURIDAD INFORMAacuteTICA

651- Requisitos Teacutecnicos Especiacuteficos

Solo personal debidamente autorizado puede acceder a las instalaciones y

sistemas que intervienen en las operaciones de Certificacioacuten Acorde a la Poliacutetica de

Seguridad aprobada por el Ente Licenciante se garantiza

a) Una efectiva administracioacuten de los accesos para aquellos usuarios involucrados en el ciclo

de vida de los Certificados

b) La segregacioacuten de funciones seguacuten lo especificado en la Poliacutetica de Seguridad del Ente

Licenciante

c) La correcta identificacioacuten y autenticacioacuten del personal en las actividades criacuteticas

relacionadas con el ciclo de vida de los Certificados

d) El registro de eventos relacionados con el ciclo de vida de los Certificados

e) La proteccioacuten integridad y confidencialidad de datos criacuteticos

66- CONTROLES TEacuteCNICOS DEL CICLO DE VIDA DE LOS SISTEMAS

661- Controles de Desarrollo de Sistemas

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 47 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Para la implementacioacuten de los sistemas en el ambiente de produccioacuten se

consideran los siguientes controles

a) Anaacutelisis de seguridad en todos sus componentes

b) Entornos separados de desarrollo prueba y produccioacuten

c) Procedimiento formal de autorizacioacuten y registro para la actualizacioacuten de los sistemas

d) En caso de que el sistema fuera adquirido debe existir un acuerdo de nivel de servicio con

el proveedor que coincida con el ofrecido por el Certificador Licenciado a sus suscriptores

662- Administracioacuten de Controles de Seguridad

Seguacuten el anaacutelisis de riesgo efectuado se clasificaron los activos informaacuteticos de

acuerdo a sus necesidades de proteccioacuten y se mantiene su inventario Los sistemas son

auditados de forma perioacutedica de acuerdo a lo que establezca el Plan de Auditoriacutea

67- CONTROLES DE SEGURIDAD DE RED

Los Servicios de Certificacioacuten de la Autoridad Certificante Raiacutez y de la Autoridad

Certificante del Ente Licenciante Provincial se realizan fuera de liacutenea lo que asegura su

proteccioacuten de cualquier ataque a traveacutes de redes

Los Servicios de Publicacioacuten del Ente Licenciante y de la Autoridad Certificante

Raiacutez utilizan sistemas debidamente protegidos garantizando integridad

68- CONTROLES DE INGENIERIacuteA DE DISPOSITIVOS CRIPTOGRAacuteFICOS

El dispositivo criptograacutefico utilizado para el almacenamiento y generacioacuten de la

Clave Privada cumple con lo establecido en la presente Poliacutetica de Certificacioacuten

7- PERFILES DE CERTIFICADOS Y DE LISTAS DE CERTIFICADOS REVOCADOS

Tanto el formato del certificado como el de la Lista de Certificados Revocados

cumplen con lo especificado en el estaacutendar ITU-T X509 versioacuten 3 (Internet X509 Public Key

Infrastructure Certificate and CRL Profile)

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 48 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

71- PERFIL DEL CERTIFICADO

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de la

Autoridad Certificante Raiacutez de la Provincia de San Luis

Certificado X509 v3 Atributos Extensiones

Contenido

Versioacuten V3

Nuacutemero de Serie Nuacutemero Asignado por la AC Raiacutez de la Provincia de San Luis

Algoritmo de firma Sha 1 RSA

Nombre distintivo del emisor

CN = Instituto de Firma Digital de la Provincia de San Luis OU = Universidad de La Punta

O = Gobierno de la Provincia de San Luis

C =AR

Validez 10 antildeos

Se especifica desdehasta

Nombre distintivo del suscriptor CN = Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Clave puacuteblica del suscriptor La clave puacuteblica RSA es de 4096 bits

Extensiones

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Los bits deben estar como se indican

Digital Signature = 0

Non Repudiation = 0

KeyEncipherment = 0

DataEncipherment = 0

KeyAgreement = 0

KeyCertSign = 1

CRLSign = 1

EncipherOnly = 0

DecipherOnly = 0

Restricciones baacutesicas cA=TRUE

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de las

Autoridades Certificantes del Ente Licenciante Provincial

Certificado X509 v3 Atributos Extensiones

Contenido

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 49 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Atributos

Versioacuten V3

Numero de Serie Nuacutemero asignado por la Autoridad Certificante Raiacutez de la

Provincia de San Luis

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Validez 9 antildeos

Se especifica desdehasta

Nombre distintivo del suscriptor

CN = CA del Instituto de Firma Digital de la Provincia de

San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Clave puacuteblica del suscriptor

La clave puacuteblica RSA es de 4096 bits

Extensiones

Identificador de la clave de la Autoridad Certificante

Contiene un identificador de la clave puacuteblica de la Autoridad Certificante Raiacutez de la Provincia de San Luis

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Firma digital Firma de Certificados Firma de CRL sin

conexioacuten Firma CRL

Poliacuteticas de Certificacioacuten Debe incluir el OID de esta Poliacutetica

Restricciones baacutesicas cA=TRUE

pathlen=0

Puntos de distribucioacuten de la Lista de Certificados Revocados

URL http

carootsanluisgovarCertEnrollInstituto20de20Firma20Digital20de20la20Provincia20de20San20

Luiscrl URL http

caroot1sanluisgovarCertEnrollInstituto20de20Firma20Digital20de20la20Provincia20de20San2

0Luiscrl

Informacioacuten de Acceso de la Autoridad Certificante

URL httpcarootsanluisgovarCertEnrollcarootcertslgovar_Instituto20de20Firma20Digital20de20la20Pr

ovincia20de20San20Luiscrt URL

httpcaroot1sanluisgovarCertEnrollcarootcertslgov

ar_Instituto20de20Firma20Digital20de20la20Provincia20de20San20Luiscrt

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de las

Autoridades Certificantes de los Certificadores Licenciados

Certificado X509 v3 Atributos Extensiones

Contenido

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 50 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Atributos

Versioacuten V3

Numero de Serie Nuacutemero asignado por la Autoridad Certificante del Ente

Licenciante de la Provincia de San Luis

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = CA del Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Validez 9 antildeos o menos

Se especifica desdehasta

Nombre distintivo del suscriptor

Seguacuten lo especificado en Anexo III de la Resolucioacuten Rectoral Nordm 212004-ULP-2009 en lo referente a

certificados de certificadores

Si el certificado digital no incluyera la extensioacuten Poliacuteticas de Certificacioacuten deberaacute incluir en el presente la URL donde

se encuentra publicada la correspondiente Poliacutetica de Certificacioacuten

Clave puacuteblica del suscriptor Seguacuten lo especificado en Anexo III de la Resolucioacuten

Rectoral Nordm 212004-ULP-2009 en lo referente a certificados de certificadores

Extensiones

Identificador de la clave de la Autoridad Certificante

Contiene un identificador de la clave puacuteblica de la Autoridad Certificante del Ente Licenciante de la Provincia de San

Luis

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Los bits deben estar como se indican

Digital Signature = 0

Non Repudiation = 0

KeyEncipherment = 0

DataEncipherment = 0

KeyAgreement = 0

KeyCertSign = 1

CRLSign = 1

EncipherOnly = 0

DecipherOnly = 0

Poliacuteticas de Certificacioacuten Seguacuten lo especificado en Anexo III de la Resolucioacuten

Rectoral Nordm 212004-ULP-2009

Restricciones baacutesicas cA=TRUE

pathlen=0

Puntos de distribucioacuten de la lista de certificados revocados

URL httpacraizsanluisgovarcrlentelicenciantecrl httpacraiz1sanluisgovarcrlentelicenciantecrl

Informacioacuten de Acceso de la Autoridad Certificante

URL httpsacraizsanluisgovarcerentelicenciantecrt

httpsacraiz1sanluisgovarcerentelicenciantecrt

72 - Perfil de la Lista de Certificados Revocados

Se usaraacuten los siguientes campos del formato X509 versioacuten 2 en la Lista de

Certificados Revocados (CRL) de la Autoridad Certificante del Ente Licenciante de la

Provincia de San Luis

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 51 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

X509 v2 Certificado Atributos

Extensiones Contenido

Atributos

Versioacuten V2

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = CA del Instituto de Firma Digital

de la Provincia de San Luis

OU = Universidad de La Punta

O = Gobierno de la Provincia de San

Luis

C = AR

Diacutea y hora de vigencia Diacutea y hora de emisioacuten de esta CRL

Proacutexima actualizacioacuten

Diacutea y hora de la proacutexima emisioacuten de

C

r

L

C

R

L

Certificados revocados

Lista de los certificados revocados

incluyendo nuacutemero de serie y fecha

de revocacioacuten

Extensiones

Identificacioacuten de clave de la

Autoridad Certificante

Contiene un hash de 20 bytes del

atributo Clave puacuteblica del suscriptor

Nuacutemero de CRL Nuacutemero que se incrementa cada vez

que cambia una CRL

8- ADMINISTRACION DE ESPECIFICACIONES

81- PROCEDIMIENTOS DE CAMBIO DE ESPECIFICACIONES

El Ente Licenciante cuenta con Procedimientos de Administracioacuten de Cambios para

efectuar cualquier modificacioacuten a la presente Poliacutetica de Certificacioacuten

82- PROCEDIMIENTOS DE PUBLICACIOacuteN Y NOTIFICACIOacuteN

El Ente Licenciante publicaraacute en su sitio de publicacioacuten las modificaciones

aprobadas a la Poliacutetica de Certificacioacuten indicando en cada caso el texto reemplazado

Asimismo publicaraacute el texto de la nueva versioacuten del documento modificado Lo mismo se

aplica a los demaacutes documentos puacuteblicos asociados

Todos los cambios producidos en los documentos antedichos seraacuten notificados a

los Certificadores Licenciados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 52 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

83- PROCEDIMIENTOS DE APROBACIOacuteN

Esta Poliacutetica de Certificacioacuten o cualquier documento vinculado asiacute como sus

actualizaciones seraacuten aprobados por la Autoridad de Aplicacioacuten de la Provincia de San Luis

Page 24: ANEXO I Resolución Rectoral Nº 2240005-ULP-2009 POLITICA ......FD-002 Resolución Rectoral Nº 2240005 -ULP 2009. ANEXO I. Pág. 5 de 52 24/02/2009 1 0 Fecha Emisión Versión Revisión

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 24 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

proceso es mantenida y resguardada por el Ente Licenciante

4- CICLO DEL CERTIFICADO REQUERIMIENTOS OPERATIVOS

41 - SOLICITUD DE CERTIFICADO

Una vez otorgada la licencia de la Poliacutetica de Certificacioacuten por parte del Ente

Licenciante y publicada la Resolucioacuten de otorgamiento en el Boletiacuten Oficial el Certificador

Licenciado estaacute en condiciones de solicitar el Certificado

El Certificador Licenciado genera en sus instalaciones el par de claves para la

Autoridad Certificante para la Poliacutetica de Certificacioacuten Licenciada en presencia de personal

autorizado del Ente Licenciante a quien entrega en ese acto el Formulario de Solicitud de

Emisioacuten del Certificado debidamente completado junto con el requerimiento de firma de

Certificado (CSR) en formato PKCS10

El Certificador Licenciado debe seguir los siguientes pasos

a) Generar el par de claves para la Autoridad Certificante vinculada a la Poliacutetica de

Certificacioacuten Licenciada en presencia de personal del Ente Licenciante

b) Generar el requerimiento de firma de Certificado (CSR) en presencia de personal del

Ente Licenciante

c) Demostrar que la Clave Puacuteblica presentada al Ente Licenciante se corresponda con la

Clave Privada utilizada para la firma del requerimiento de firma de Certificado (CSR)

d) Presentar la solicitud de emisioacuten de Certificado al Ente Licenciante debidamente firmada

por la maacutexima autoridad en caso de organismo puacuteblico o por su apoderado o representante

legal para el caso de personas de existencia ideal o registros puacuteblicos de contratos

Una vez cumplidos los pasos mencionados el personal del Ente Licenciante

procederaacute a verificar la autenticidad del requerimiento de firma de Certificado (CSR)

42- EMISIOacuteN DEL CERTIFICADO

Las Autoridades Certificantes de Certificador Licenciado integran la

Infraestructura de Firma Digital de la Provincia de San Luis y dependen de la Autoridad

Certificante del Ente Licenciante Provincial y en consecuencia de la Autoridad Certificante

Raiacutez Por lo tanto la emisioacuten de sus Certificados se efectuacutea en instalaciones de la Autoridad

Certificante del Ente Licenciante Provincial con la participacioacuten del Certificador Licenciado

representado por su maacutexima autoridad o quien eacutel designe en caso de organismo puacuteblico o

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 25 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

por su apoderado o representante legal para el caso de personas de existencia ideal o

registros puacuteblicos de contratos Por parte del Ente Licenciante participaraacute el personal

debidamente autorizado a dicho efecto

Los certificados emitidos por la Autoridad Certificante del Ente Licenciante

Provincial a favor de una Autoridad Certificante de Certificador Licenciado tienen un

periacuteodo de validez de nueve (9) antildeos desde su fecha de emisioacuten siempre que dicho plazo no

exceda el periacuteodo de uso del certificado de la Autoridad Certificante del Ente Licenciante

Provincial o hasta su revocacioacuten (lo que ocurra primero)

Con la recepcioacuten de la Solicitud de Emisioacuten de Certificado remitida por el

Certificador Licenciado la Autoridad Certificante del Ente Licenciante se encuentra en

condiciones de generar el Certificado Digital para la Autoridad Certificante correspondiente

43- ACEPTACIOacuteN DEL CERTIFICADO

Un Certificado emitido por la Autoridad Certificante del Ente Licenciante se

considera aceptado por el Certificador Licenciado despueacutes que su apoderado o

representante legal si se trata de una persona de existencia ideal o un registro puacuteblico de

contratos o la maacutexima autoridad o quien eacutel designe si se trata de un organismo puacuteblico

haya recibido formalmente el Certificado Digital generado en la ceremonia de emisioacuten y

haya firmado el Acuerdo con los Suscriptores de Certificados de la Autoridad Certificante

del Ente Licenciante de la Provincia de San Luis

La Autoridad Certificante del Ente Licenciante entrega el Certificado emitido al

personal del Certificador Licenciado referido en el paacuterrafo precedente seguacuten corresponda

Una vez recibido el Certificado Digital emitido por la Autoridad Certificante del

Ente Licenciante Provincial el Certificador Licenciado debe instalarlo en su Autoridad

Certificante encontraacutendose en condiciones de emitir Certificados a sus suscriptores

El Ente Licenciante publicaraacute ese Certificado Digital en su sitio de publicacioacuten

wwwacraizsanluisgovar

Por otra parte el Certificador Licenciado procederaacute a publicar en el Boletiacuten Oficial

de la Provincia de San Luis y en dos (2) diarios de difusioacuten nacional durante tres (3) diacuteas

consecutivos el Certificado de Clave Puacuteblica correspondiente a la Poliacutetica de Certificacioacuten

Licenciada

44- SUSPENSIOacuteN O REVOCACIOacuteN DE CERTIFICADOS

De acuerdo con lo dispuesto por la Ley Nordm V-0591-2007 que adhiere a la Ley Nordm

25506 no existe el estado de suspensioacuten de Certificados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 26 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

La solicitud de revocacioacuten de un Certificado de Autoridad Certificante de

Certificador Licenciado debe ser presentada ante el Ente Licenciante

441- CAUSAS DE REVOCACIOacuteN

El Ente Licenciante revocaraacute el Certificado Digital de la Autoridad Certificante de

Certificador Licenciado que hubiera emitido su Autoridad Certificante en los siguientes

casos

a) A solicitud del Certificador Licenciado cuando la clave privada o el medio en que se

encuentre almacenada se encuentren comprometidos o corran peligro de estarlo

b) Si se determina que el certificado digital fue emitido en base a una informacioacuten falsa que

en el momento de la emisioacuten hubiera sido objeto de verificacioacuten

c) Si se determina que los procedimientos de emisioacuten yo verificacioacuten han dejado de ser

seguros

d) Por resolucioacuten judicial o del mismo Ente Licenciante debidamente fundada

e) Por cancelacioacuten de la licencia de la Poliacutetica de Certificacioacuten

f) En caso de cese de actividades del Certificador Licenciado

g) Por condiciones especiales definidas en las Poliacuteticas de Certificacioacuten

h) Si se determina que la informacioacuten contenida en el Certificado ha dejado de ser vaacutelida

442- Autorizados a Solicitar la Revocacioacuten

Se encuentran autorizados a solicitar la revocacioacuten de un Certificado emitido por la

Autoridad Certificante del Ente Licenciante Provincial

a) El Certificador Licenciado titular del Certificado en cuestioacuten a traveacutes de su maacutexima

autoridad en caso de organismo puacuteblico o por su apoderado o representante legal para el

caso de personas de existencia ideal o registros puacuteblicos de contratos

b) Aquellas personas previa y debidamente autorizadas por el Certificador Licenciado para

efectuar tal solicitud

c) El Ente Licenciante

d) La Autoridad de Aplicacioacuten del presente reacutegimen

e) La autoridad judicial competente

443- Procedimientos para la Solicitud de Revocacioacuten

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 27 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

El procedimiento de revocacioacuten de un Certificado correspondiente a una Autoridad

Certificante de Certificador Licenciado se inicia con la recepcioacuten de la solicitud de

revocacioacuten por ante el Ente Licenciante y termina cuando una nueva Lista de Certificados

Revocados (CRL) conteniendo el nuacutemero de serie del certificado en cuestioacuten se publica en

URL=httpacraizsanluisgovarcrlentelicenciantecrl

Y alternativamente en

httpacraiz1sanluisgovarcrlentelicenciantecrl

La solicitud de revocacioacuten debe ser completada en papel firmada y entregada por

el solicitante al Ente Licenciante El formulario de solicitud se encuentra disponible en el

sitio de publicacioacuten del Ente Licenciante httpwwwacraizsanluisgovar

El Ente Licenciante verificaraacute la autenticidad de los datos de la solicitud de

revocacioacuten

En los casos que la solicitud de revocacioacuten surgiera de una decisioacuten judicial o del

Ente Licenciante se efectuaraacute la notificacioacuten al Certificador Licenciado antes de comenzar el

proceso de revocacioacuten

La solicitud de revocacioacuten se archiva junto con la documentacioacuten recabada en el

proceso de licenciamiento de la Poliacutetica de Certificacioacuten asociada al Certificado que se

revoca

Un Certificado revocado seraacute vaacutelido uacutenicamente para la verificacioacuten de firmas

generadas durante el periacuteodo en que el referido Certificado era vaacutelido

444- Plazo para la Solicitud de Revocacioacuten

El plazo maacuteximo entre la recepcioacuten de la solicitud de revocacioacuten y la actualizacioacuten

de la Lista de Certificados Revocados indicando los motivos de la revocacioacuten es de

veinticuatro (24) horas

445- Frecuencia de Emisioacuten de Listas de Certificados Revocados

La Autoridad Certificante del Ente Licenciante Provincial emite y puacuteblica la Lista de

Certificados Revocados (CRL) cuando se revoca un Certificado o a los seis (6) meses de la

uacuteltima emisioacuten de CRL si la condicioacuten anterior no ocurre antes

446- Requisitos para la Verificacioacuten de la Lista de Certificados Revocados

Los Certificadores Licenciados estaacuten obligados a verificar la autenticidad y validez

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 28 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

de los certificados en la Lista de Certificados Revocados (CRL) mediante la verificacioacuten de la

Firma Digital de la Autoridad Certificante del Ente Licenciante Provincial y de su periacuteodo de

validez

Los Terceros Usuarios ademaacutes de ello estaacuten obligados a verificar la utenticidad y

validez de los certificados en la Lista de Certificados Revocados (CRL) mediante la

verificacioacuten de la Firma Digital de las Autoridades Certificantes de los Certificadores

Licenciados

El Ente Licenciante garantizaraacute el acceso permanente eficiente y gratuito a su Lista

de Certificados Revocados

447- Requisitos Especiacuteficos para Casos de Compromiso de Claves

El Ente Licenciante en su caraacutecter de responsable de la Clave Privada de la

Autoridad Certificante Raiacutez de la Provincia de San Luis y de la Clave Privada de su Autoridad

Certificante se compromete a comunicar a los Certificadores Licenciados en caso de

compromiso de dichas claves

45- PROCEDIMIENTOS DE AUDITORIacuteA DE SEGURIDAD

451- Tipos de eventos registrados

Con el fin de mantener un ambiente seguro y controlado se registraraacute la

ocurrencia de los siguientes eventos registraacutendose para cada uno la informacioacuten relativa al

tipo de evento y el tiempo en que el evento ocurrioacute

1- Relacionados con el Ente Licenciante

a) Cambios en la Poliacutetica de Certificacioacuten

b) Cambios en los Procedimientos de Certificacioacuten

c) Cambios en el Acuerdo con los Certificadores Licenciados (suscriptores de certificados de

la Autoridad Certificante del Ente Licenciante de la Provincia de San Luis)

d) Cambios en los teacuterminos y condiciones con Terceros Usuarios de Certificados de la

Autoridad Certificante del Ente Licenciante de la Provincia de San Luis

e) Cambios en la Poliacutetica de Seguridad

f) Cambios en el Plan de Contingencia

g) Pruebas del Plan de Contingencia

h) Cambios en la Poliacutetica de Privacidad

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 29 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

i) Cambios en el personal vinculado al Ente Licenciante de la Provincia de San Luis

j) Revisiones de auditoriacutea

k) Cambios en los Procedimientos de Licenciamiento

l) Cambios en la Normativa Juriacutedica Interna de la Sala Cofre del Instituto de Firma Digital

de la Provincia de San Luis aprobada por Resolucioacuten Rectoral Nordm 2120006-ULP-2009

2- Relacionados con la Autoridad Certificante Raiacutez y con la Autoridad Certificante

del Ente Licenciante Provincial

a) Ceremonia de generacioacuten de claves

b) Encendido y apagado de los equipos y de publicacioacuten

c) Operaciones de mantenimiento accesos a los sistemas y cambios y actualizaciones de

software y hardware

d) Entrada en servicio y finalizacioacuten de las aplicaciones de la Autoridad Certificante y del

servicio de publicacioacuten

e) Operaciones de lectura y escritura de las aplicaciones de la Autoridad Certificante y del

servicio publicacioacuten

f) Intentos satisfactorios y fallidos de crear borrar acceder establecer y cambiar

contrasentildeas permisos y roles del personal afectado a los servicios de Certificacioacuten

g) Generacioacuten de copias de seguridad

h) Ciclo de vida de los dispositivos criptograacuteficos incluyendo recepcioacuten instalacioacuten puesta

en servicio uso y finalizacioacuten del servicio

i) Generacioacuten almacenamiento recuperacioacuten activacioacuten desactivacioacuten archivo y

destruccioacuten de las claves de la Autoridad Certificante Raiacutez

j) Registro de acceso fiacutesico a los diferentes niveles de seguridad

k) Registros producidos por los elementos de seguridad de las instalaciones (por ej registro

de alarmas grabaciones de caacutemaras de vigilancia etc)

l) Registro de poseedores de credenciales de activacioacuten de los dispositivos criptograacuteficos

que contienen las claves privadas de la Autoridad Certificante

3- Relacionados con el ciclo de vida de los Certificados y las Listas de Revocacioacuten

de Certificados

a) Solicitud de emisioacuten de Certificado por el Certificador Licenciado

b) Aprobacioacuten o denegacioacuten de solicitud de emisioacuten de Certificado

c) Emisioacuten de Certificado por la Autoridad Certificante del Ente Licenciante Provincial

d) Aceptacioacuten del Certificado por el Certificador Licenciado y firma del Acuerdo con

Suscriptores de la Autoridad Certificante del Ente Licenciante Provincial por el Certificador

Licenciado

e) Asignacioacuten del dispositivo criptograacutefico al responsable poseedor de claves del

Certificador Licenciado

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 30 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

f) Publicacioacuten del Certificado en el sitio del Ente Licenciante

g) Recepcioacuten de solicitud de revocacioacuten de Certificado

h) Revocacioacuten del Certificado

i) Emisioacuten de la Lista de Certificados Revocados

j) Publicacioacuten de la Lista de Certificados Revocados

k) Registro de destruccioacuten de material conteniendo informacioacuten de claves y datos de

su activacioacuten

l) Renovacioacuten de Certificados

452- Frecuencia de Procesamiento del Registro de Eventos

Los registros de eventos de la Autoridad Certificante Raiacutez y de la Autoridad

Certificante del Ente Licenciante son analizados perioacutedicamente en relacioacuten a su criticidad

Ese anaacutelisis es realizado por personal autorizado del Ente Licenciante

453- Periacuteodo de Retencioacuten del Registro de Eventos

Los registros de eventos correspondientes al sistema de la Autoridad Certificante

Raiacutez y de la Autoridad Certificante del Ente Licenciante Provincial se mantienen por un

periacuteodo de diez (10) antildeos a partir de su generacioacuten Los registros de eventos

correspondientes al sistema de publicacioacuten del Ente Licenciante se conservan por diez (10)

antildeos

454- Proteccioacuten del Registro de Eventos

Toda la informacioacuten pertinente al Registro de Eventos se mantiene de manera

segura y accedida por personal estrictamente autorizado

455- Procedimientos de Respaldo del Registro de Eventos

Las Copias de Respaldo del Registro de Eventos se realizan acorde a un detallado

cronograma que seraacute confeccionado por el Ente Licenciante

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 31 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

456- Sistema de recoleccioacuten de informacioacuten acerca de eventos

La informacioacuten recogida automaacuteticamente es registrada por el sistema operativo y

el software de aplicacioacuten La informacioacuten sobre eventos manuales es registrada por

personal autorizado del Ente Licenciante

457- Notificacioacuten al Causante del Evento

Los sistemas de recoleccioacuten de eventos no efectuacutean ninguna notificacioacuten al

causante del evento sobre el hecho de que sus acciones han sido registradas

458- Anaacutelisis de Vulnerabilidad

Los eventos registrados son utilizados para analizar posibles vulnerabilidades

sobre los sistemas y los procedimientos vigentes

46- ARCHIVO DE LA INFORMACIOacuteN

El Ente Licenciante mantendraacute toda la informacioacuten relativa a los Certificados

Digitales emitidos por su Autoridad Certificante y por la Autoridad Certificante Raiacutez de

acuerdo a lo establecido en el marco legal vigente

461- Tipo de Informacioacuten Archivada

El Ente Licenciante almacenaraacute toda la informacioacuten asociada a los Certificados a lo

largo de su ciclo de vida incluyendo su renovacioacuten Se registraraacute

a) La informacioacuten obtenida en las diferentes etapas del ciclo de vida del Certificado

(solicitud revocacioacuten renovacioacuten etc)

b) Los documentos asociados a dichas etapas incluyendo el licenciamiento

c) Las diferentes versiones de Poliacuteticas de Certificacioacuten Manuales de Procedimientos y sus

documentos asociados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 32 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

462- Periacuteodo de Retencioacuten

El Ente Licenciante almacenaraacute la informacioacuten asociada a los Certificados Digitales

emitidos bajo la presente Poliacutetica por un periacuteodo de diez (10) antildeos contados a partir de la

fecha de su vencimiento o revocacioacuten

463- Proteccioacuten de los Archivos de Informacioacuten

El Ente Licenciante garantiza

a) La integridad y confidencialidad de la informacioacuten referente a los Certificados Digitales

emitidos

b) El almacenamiento de la informacioacuten en forma completa

c) La privacidad de los datos obtenidos durante el procedimiento de licenciamiento

464- Procedimiento de Copia de Respaldo (Backup)

El Ente Licenciante efectuaraacute copias de respaldo de la informacioacuten en soporte

electroacutenico que seraacuten almacenadas en instalaciones externas Las copias de respaldo seraacuten

a) Efectuadas seguacuten la Poliacutetica de Backup detallada en los documentos teacutecnicos asociados

b) Almacenadas en instalaciones que cumplen al menos con los mismos niveles de

proteccioacuten fiacutesica y ambiental que las instalaciones principales donde se encuentran

instalados los equipos asociados a los Procesos de Certificacioacuten

c) Verificadas frecuentemente seguacuten lo indica los documentos teacutecnicos asociados para

asegurar la confiabilidad de los procedimientos de restauracioacuten

465- Ubicacioacuten del Archivo de Informacioacuten

El Ente Licenciante mantiene un esquema distribuido de archivos entre sus

instalaciones principales y de respaldo

466- Procedimientos de Obtencioacuten y Verificacioacuten de la Informacioacuten

Archivada

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 33 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Solo las personas autorizadas por el Ente Licenciante tienen acceso a la

informacioacuten archivada ya sea en las instalaciones principales como en las de respaldo

47- RENOVACIOacuteN DE CERTIFICADOS Y CAMBIO DE CLAVES CRIPTOGRAacuteFICAS

La Renovacioacuten de Certificado de la Autoridad Certificante de Certificador

Licenciado deberaacute seguir el procedimiento indicado en el punto 31 de la presente Poliacutetica

La renovacioacuten implica en todos los casos la generacioacuten de un nuevo Par de Claves

Transcurrido el periodo de validez del par de claves asociado al Certificado deberaacuten ser

retiradas de servicio de acuerdo a lo indicado en el punto 632 de esta Poliacutetica

Uacutenicamente se podraacute renovar el Certificado si se cumple alguna de las siguientes

condiciones

a) Para sustituir las Claves que van a ser retiradas

b) Para modificar la informacioacuten contenida en el Certificado siempre que ello no fuera

posible a traveacutes del procedimiento de reemplazo conforme lo contemplado en el punto 33

de la presente Poliacutetica de Certificacioacuten o

c) Por modificaciones realizadas a la Poliacutetica de Certificacioacuten licenciada que asiacute lo ameriten

El Ente Licenciante realizaraacute una nueva ceremonia de emisioacuten de Certificado

asociado a la Autoridad Certificante de acuerdo a su Manual de Procedimientos

El traacutemite de renovacioacuten de un Certificado Digital emitido a favor de un

Certificador Licenciado debe ser iniciado sesenta (60) diacuteas haacutebiles antes del comienzo del

mayor periacuteodo de validez de los Certificados Digitales que emite

Para solicitar un nuevo Certificado se deberaacute seguir el procedimiento indicado en

el punto 41 de la presente Poliacutetica

La Clave Privada que es objeto de renovacioacuten debe ser utilizada para continuar

firmando las Listas de Revocacioacuten de Certificados (CRLs) hasta la fecha de expiracioacuten del

uacuteltimo Certificado emitido por la Autoridad Certificante utilizando esa Clave En ese

momento se debe

a) Solicitar al Ente Licenciante la revocacioacuten de ese certificado y

b) Destruir la clave privada de acuerdo a lo indicado en el punto 629 de la presente poliacutetica

48- PLAN DE CONTINGENCIA Y RECUPERACIOacuteN ANTE DESASTRES

Ante hechos que comprometan la continuidad de sus operaciones el Ente

Licenciante deberaacute implementar un Plan de Contingencia y Recuperacioacuten ante Desastres

que garantice el mantenimiento de sus servicios miacutenimos (recepcioacuten de solicitudes de

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 34 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

revocacioacuten revocacioacuten de certificados emisioacuten de CRL y consulta de Listas de Certificados

Revocados actualizadas)

El plan deberaacute tener las siguientes caracteriacutesticas

a) Ser conocido por todo el personal que cumple funciones en el Ente Licenciante

b) Incluir pruebas completas de funcionamiento perioacutedicamente

481- Compromiso de Recursos Informaacuteticos Aplicaciones y Datos

El Ente Licenciante utilizaraacute los procedimientos definidos en su Plan de

Contingencia acorde con su Plan de Seguridad para restaurar los recursos informaacuteticos

aplicaciones o datos que hayan sido comprometidos

482- Continuidad de las Operaciones de la Autoridad Certificante del Ente

Licenciante Provincial y de la Autoridad Certificante Raiacutez de la Provincia

de San Luis

El Ente Licenciante dispone de procedimientos para asegurar la continuidad de sus

operaciones en instalaciones alternativas El Ente Licenciante comunicaraacute a los

Certificadores Licenciados si el evento afecta actividades previstas

483- Compromiso de la Clave Privada de la Autoridad Certificante del Ente

Licenciante Provincial y de la Autoridad Certificante Raiacutez de la Provincia

de San Luis

Ante sospecha de compromiso de la Clave Privada de la Autoridad Certificante del

Ente Licenciante Provincial o de la Autoridad Certificante Raiacutez el Ente Licenciante dispone

de Procedimientos para la Revocacioacuten de su Certificado y el Restablecimiento de su

Infraestructura contemplaacutendose las siguientes actividades

a) Ceremonia de generacioacuten de un nuevo Par de Claves

b) Publicacioacuten del Nuevo Certificado

c) Emisioacuten de nuevos Certificados para los Certificadores Licenciados

El Ente Licenciante tomaraacute las siguientes acciones

a) Informar a los Certificadores Licenciados que sus Certificados seraacuten revocados y que las

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 35 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Claves Privadas asociadas a esos Certificados no deben ser utilizadas

b) Revocar los Certificados Digitales de las Autoridades Certificantes de los Certificadores

Licenciados

c) Publicar en su sitio de publicacioacuten que se ha revocado el Certificado de la Autoridad

Certificante del Ente Licenciante Provincial o de la Autoridad Certificante Raiacutez (seguacuten

correspondiera) notificando a los terceros usuarios que no deben considerarlo como un

certificado confiable

49- PLAN DE CESE DE ACTIVIDADES

El eventual cese de actividades de la Autoridad Certificante del Ente Licenciante

Provincial o de la Autoridad Certificante Raiacutez queda reservado a una decisioacuten de la

Autoridad de Aplicacioacuten de la Provincia de San Luis

En caso de producirse el Cese de Actividades el Ente Licenciante cumpliraacute con los

siguientes procedimientos

a) Publicaraacute fecha y hora del Cese de Actividades en el Boletiacuten Oficial durante tres (3) diacuteas

consecutivos que no podraacute ser anterior a los noventa (90) diacuteas corridos contados de la

uacuteltima publicacioacuten

b) Notificaraacute a los Certificadores Licenciados con una antelacioacuten no menor a los noventa

(90) diacuteas de la fecha prevista de cese

c) Revocaraacute la totalidad de los Certificados que hubiere emitido y que se encontraren

vigentes a la fecha de Cese de sus Actividades

d) Una vez revocados los Certificados de los Certificadores Licenciados destruiraacute la Clave

Privada de la Autoridad Certificante correspondiente mediante un procedimiento que

garantice su destruccioacuten total

5- CONTROLES DE SEGURIDAD FISICA FUNCIONALES Y PERSONALES

51- CONTROLES DE SEGURIDAD FIacuteSICA

El Ente Licenciante ha implementado controles apropiados que restringen el

acceso a los equipos programas y datos utilizados por su Autoridad Certificante y la

Autoridad Certificante Raiacutez para la provisioacuten del servicio de Certificacioacuten limitaacutendolo a

personas debidamente autorizadas

Tanto la Autoridad Certificante del Ente Licenciante Provincial como la Autoridad

Certificante Raiacutez operan en instalaciones construidas bajo estrictas normas de seguridad

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 36 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

fiacutesica y ambiental internacionales que les brindan una proteccioacuten adecuada

511- Construccioacuten y Ubicacioacuten de las Instalaciones

Para realizar las operaciones de la Autoridad Certificante del Ente Licenciante

Provincial y de la Autoridad Certificante Raiacutez el Ente Licenciante cuenta con instalaciones

apropiadas que disponen de controles fiacutesicos para evitar prevenir y detectar el acceso

indebido a los equipos programas y datos utilizados Las instalaciones poseen periacutemetros

de seguridad expresamente definidos

512- Niveles de Acceso Fiacutesico

Para ingresar al recinto que contiene los equipos de la Autoridad Certificante Raiacutez

y de la Autoridad Certificante del Ente Licenciante Provincial el personal autorizado debe

atravesar varios niveles de seguridad Los requisitos de autenticacioacuten se incrementan a

medida que se accede a los niveles superiores

513- Energiacutea Eleacutectrica y Aire Acondicionado

Los equipos de la Autoridad Certificante Raiacutez de la Provincia de San Luis y de la

Autoridad Certificante del Ente Licenciante Provincial estaacuten alojados en instalaciones que

brindan condiciones adecuadas de suministro de energiacutea eleacutectrica y de aire acondicionado

para permitir una operacioacuten segura

514- Exposicioacuten al agua e inundaciones

Dentro de las instalaciones los equipos de la Autoridad Certificante Raiacutez y de la

Autoridad Certificante del Ente Licenciante estaacuten alojados en compartimentos estancos a fin

de prevenir el impacto producido por inundaciones o filtraciones de liacutequidos

515- Prevencioacuten y Proteccioacuten contra Incendio

Los equipos de la Autoridad Certificante Raiacutez y de la Autoridad Certificante del

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 37 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Ente Licenciante Provincial estaacuten alojados en instalaciones que cuentan con alarmas de

deteccioacuten y sistemas de extincioacuten de incendios

516- Medios de Almacenamiento de Informacioacuten

El Ente Licenciante mantiene los respaldos de informacioacuten de manera iacutentegra y

confidencial almacenaacutendolos en recintos igniacutefugos y accesibles solo por personal

autorizado

El Ente Licenciante almacena copias completas de respaldo en instalaciones

externas Ademaacutes cuenta con procedimientos de recuperacioacuten escritos que son verificados

perioacutedicamente

517- Descarte de Medios de Almacenamiento de Informacioacuten

El Ente Licenciante tiene implementado procedimientos para la destruccioacuten de

informacioacuten sensitiva a fin de imposibilitar su recuperacioacuten acceso o divulgacioacuten luego de

su eliminacioacuten

518- Instalaciones de Seguridad Externas

El Ente Licenciante dispone de instalaciones externas que tienen niveles de

proteccioacuten fiacutesica y ambiental similares al de las instalaciones principales

52- CONTROLES FUNCIONALES

El Ente Licenciante ha establecido una estructura de personal estable con roles

especiacuteficos definidos para realizar las actividades de licenciamiento y operacioacuten de las

Autoridades Certificantes que contempla una adecuada separacioacuten de funciones

521- Definicioacuten de Roles Afectados al Proceso de Certificacioacuten

El personal del Ente Licenciante que tenga acceso a los equipos involucrados en los

procesos de emisioacuten o revocacioacuten de Certificados incluyendo la emisioacuten de la Lista de

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 38 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Certificados Revocados (CRL) es seleccionado y entrenado a los efectos de proporcionar un

ambiente de operacioacuten seguro y confiable Este personal deber ser evaluado al menos una

vez cada 2 (dos) antildeos para confirmar su continuidad en el puesto

522- Separacioacuten de Funciones

El Ente Licenciante mantiene un esquema de roles y funciones para establecer una

adecuada segregacioacuten y control de las responsabilidades de su personal

523- Nuacutemero de Personas Requerido por Funcioacuten

Para evitar que una sola persona pueda llevar a cabo operaciones sensitivas se

requiere para las mismas la participacioacuten concurrente de varias personas con diferentes

roles

524- Identificacioacuten y Autentificacioacuten para cada Rol

Para ejecutar las funciones pertinentes a su propio rol todo el personal se debe

autenticar de manera segura usando contrasentildeas yo certificados digitales

53- Controles de Seguridad del Personal de La Autoridad Certificante del

Ente Licenciante y de la Autoridad Certificante Raiacutez

El Ente Licenciante sigue la Poliacutetica de administracioacuten de personal establecida para

la Universidad de La Punta

531- Antecedentes Laborales Calificaciones Experiencia e Idoneidad del

Personal

El personal del Ente Licenciante posee experiencia y calificaciones adecuadas para

las funciones que desempentildean Dicho personal tiene pleno conocimiento de las Poliacuteticas de

Seguridad y Certificacioacuten que permiten mantener un ambiente seguro y confiable

El personal del Ente Licenciante ha sido cuidadosamente seleccionado y calificado

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 39 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

antes de iniciar sus actividades

532- Entrenamiento y Capacitacioacuten Inicial

El personal del Ente Licenciante ha sido entrenado adecuadamente antes de iniciar

sus actividades

533- Frecuencias del Proceso de Actualizacioacuten Teacutecnica

El personal del Ente Licenciante recibe capacitacioacuten constante respecto de los

cambios tecnoloacutegicos y de procedimientos que puedan afectar directa o indirectamente las

operaciones de certificacioacuten

534- Sanciones a aplicar por Actividades No Autorizadas

El personal del Ente Licenciante que incumpliere sus funciones y

responsabilidades seraacute sancionado de acuerdo al reacutegimen de sanciones establecido por la

Universidad de La Punta

535- Requisitos para Contratacioacuten de Personal

El personal del Ente Licenciante es contratado de acuerdo al reacutegimen de la

Universidad de La Punta

536- Documentacioacuten Provista al Personal

El Ente Licenciante proporciona a su personal toda la documentacioacuten necesaria

para el desempentildeo de sus funciones y responsabilidades

6- CONTROLES DE SEGURIDAD TECNICA

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 40 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

61 - GENERACIOacuteN E INSTALACIOacuteN DEL PAR DE CLAVES CRIPTOGRAacuteFICAS

611- Generacioacuten del Par de Claves Criptograacuteficas

6111- Par de Claves de la Autoridad Certificante Raiacutez y Par de Claves de la

Autoridad Certificante del Ente Licenciante Provincial

El Par de Claves Criptograacuteficas de la Autoridad Certificante Raiacutez de la Provincia de

San Luis es generado por el Ente Licenciante en instalaciones de la propia Autoridad

Certificante Raiacutez en hardware criptograacutefico seguro que cumple con las caracteriacutesticas

definidas en FIPS 140 Versioacuten 2 para el nivel 3

El Par de Claves criptograacuteficas utilizadas por el Ente Licenciante para emisioacuten y

revocacioacuten de Certificados y emisioacuten de la Lista de Certificados Revocados es de 4096 bits

generado con algoritmo RSA

6112- Par de Claves de Autoridad Certificante de Certificador Licenciado

El Par de Claves criptograacuteficas de una Autoridad Certificante se genera en las

instalaciones del Certificador Licenciado en presencia de personal del Ente Licenciante

despueacutes de haberle sido otorgada la licencia

El Certificador Licenciado en su caraacutecter de responsable de la Autoridad

Certificante a la que la Autoridad Certificante del Ente Licenciante Provincial le emite un

Certificado es el responsable del par de claves criptograacuteficas y como tal estaacute obligado a

generarlo en un dispositivo criptograacutefico seguro conforme a la normativa a no revelar su

Clave Privada a terceros bajo ninguna circunstancia y a almacenarla en un medio que

garantice su integridad y confidencialidad En todo momento la clave privada de la

Autoridad Certificante se encuentra bajo el exclusivo y permanente control del Certificador

Licenciado

Durante la generacioacuten y almacenamiento de la Clave Privada de la Autoridad

Certificante por parte del Certificador Licenciado debe asegurarse que

a) La Clave Privada sea uacutenica y su seguridad se encuentre garantizada y

b) No pueda ser deducida y se encuentre protegida contra reacuteplicas fraudulentas

612- Entrega de la Clave Privada al Certificador Licenciado

De acuerdo al artiacuteculo 28 punto 1 del Decreto Ndeg 0428-MP-2008 reglamentario de

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 41 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

la Ley Ndeg V-0591-2007 que adhiere a la Ley Nacional Nordm 25506 el Ente Licenciante no

genera ni toma conocimiento o accede a los datos de generacioacuten de firma de las Autoridades

Certificantes del Certificador Licenciado

613- Entrega de la Clave Puacuteblica al Ente Licenciante

El Certificador Licenciado a traveacutes del personal designado para representarlo

entrega al Ente Licenciante copia de su Clave Puacuteblica contenida en un CSR (Certificate

Signing Request) en formato PKCS10 de manera que

a) No pueda ser alterada y

b) El Certificador Licenciado posea la Clave Privada que corresponde a dicha clave puacuteblica

Todas las actividades que se llevan a cabo en el proceso de recepcioacuten de la clave

puacuteblica son registradas para fines de auditoriacutea

614- Disponibilidad de la Clave Puacuteblica

Se publica el Certificado de la Autoridad Certificante Raiacutez en

URL=httpcarootsanluisgovarCertEnrollcarootcertslgovar_Instituto20de

20Firma20Digital20de20la20Provincia20de20San20Luiscrt

Y alternativamente en

httpcaroot1sanluisgovarCertEnrollcarootcertslgovar_Instituto20de20Firma2

0Digital20de20la20Provincia20de20San20Luiscrt

El Ente Licenciante publica su propio Certificado en

URL=httpacraizsanluisgovarcerentelicenciantecrt

Y alternativamente en

httpacraiz1sanluisgovarcerentelicenciantecrt

Asimismo publica los Certificados de las Autoridades Certificantes de

Certificadores Licenciados que su Autoridad Certificante hubiera emitido en

httpwwwacraizsanluisgovar

El Certificador Licenciado es responsable de publicar los Certificados de sus

Autoridades Certificantes y de sus suscriptores para que Terceros Usuarios puedan acceder

a ellos

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 42 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

615- Tamantildeo de Claves

La Autoridad Certificante Raiacutez utiliza un par de claves criptograacuteficas RSA de 4096

bits de longitud para emitir el certificado de la Autoridad Certificante del Ente Licenciante

de la Provincia de San Luis

La Autoridad Certificante del Ente Licenciante Provincial utiliza un par de claves

criptograacuteficas RSA de 4096 bits de longitud para emitir los certificados de las Autoridades

Certificantes de los Certificadores Licenciados

En caso de tomar conocimiento de teacutecnicas de criptoanaacutelisis que vulneren el

algoritmo utilizado para la generacioacuten de firma con la longitud indicada el Ente Licenciante

revocaraacute los Certificados emitidos notificando previamente a los Certificadores Licenciados

y anunciaraacute la implementacioacuten de una nueva versioacuten de la presente Poliacutetica de Certificacioacuten

616- Generacioacuten de Claves por Hardware o Software

El Par de Claves criptograacuteficas se generan en dispositivos criptograacuteficos que

cumplan con lo definido en el punto 621 de la presente Poliacutetica de Certificacioacuten

617- Propoacutesitos de Utilizacioacuten de Claves (Key Usage)

Las Claves criptograacuteficas de la Autoridad Certificante Raiacutez tienen como exclusivo

propoacutesito la firma de su Certificado y del certificado de la Autoridad Certificante del Ente

Licenciante Provincial

Las Claves criptograacuteficas de la Autoridad Certificante del Ente Licenciante

Provincial tienen como exclusivo propoacutesito la firma de su Lista de Certificados Revocados

(CRL) y de los Certificados de las Autoridades Certificantes de Certificadores Licenciados

Las claves criptograacuteficas de las Autoridades Certificantes de Certificadores

Licenciados tienen como exclusivo propoacutesito su utilizacioacuten para la firma de Certificados de

sus Suscriptores y la firma de sus Listas de Certificados Revocados (CRLs)

62- PROTECCIOacuteN DE LA CLAVE PRIVADA

Las claves privadas de la Autoridad Certificante Raiacutez de la Provincia de San Luis y

de la Autoridad Certificante del Ente Licenciante Provincial estaacuten bajo responsabilidad del

Ente Licenciante y protegidas mediante la utilizacioacuten de sistemas y procedimientos que

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 43 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

incluyen la designacioacuten de funcionarios responsables de su control custodia y activacioacuten

segura y de su destruccioacuten en caso de compromiso

Las claves privadas de las Autoridades Certificantes de los Certificadores

Licenciados estaacuten bajo su propia responsabilidad y protegidas mediante la utilizacioacuten de

sistemas y procedimientos confiables que evitan el uso no autorizado o peacuterdida de las

mismas

621- Estaacutendares para dispositivos criptograacuteficos

La Autoridad Certificante Raiacutez de la Provincia de San Luis y la Autoridad

Certificante del Ente Licenciante Provincial disponen cada una de ellas de un dispositivo

criptograacutefico que cumple con las caracteriacutesticas definidas en FIPS 140 versioacuten 2 nivel 3

para la generacioacuten y almacenamiento de su Par de Claves criptograacuteficas

Para la generacioacuten y almacenamiento de sus pares de Claves criptograacuteficas el

Certificador Licenciado dispone de dispositivos criptograacuteficos que cumplen con las

caracteriacutesticas definidas en FIPS 140 versioacuten 1 o 2 de por lo menos

a) Nivel 3 para sus Autoridades Certificantes y

b) Nivel 2 para sus Autoridades de Registro

622- Control rdquoM de Nrdquo de la Clave Privada

El Ente Licenciante utiliza procedimientos que requieren la participacioacuten de varias

personas para la activacioacuten de la Clave Privada de la Autoridad Certificante Raiacutez y de la

Clave Privada de la Autoridad Certificante del Ente Licenciante Provincial

Los Certificadores Licenciados deben adoptar procedimientos que requieran la

participacioacuten de varias personas para la activacioacuten de las Claves Privadas de sus

Autoridades Certificantes

Lo indicado anteriormente en este punto no se hace necesariamente extensivo a

las Autoridades de Registro de los Certificadores Licenciados

623- Recuperacioacuten de la clave privada

El Ente Licenciante posee procedimientos para la recuperacioacuten de la Clave Privada

de su Autoridad Certificante y de la Autoridad Certificante Raiacutez detallados en sus

documentos teacutecnicos asociados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 44 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

624- Copia de seguridad de la clave privada

El Ente Licenciante mantiene una copia de seguridad de su Clave Privada y de la

Autoridad Certificante Raiacutez Estas copias son almacenadas y protegidas con un nivel de

seguridad no inferior al establecido para la versioacuten original de las Claves y mantenidas por

el plazo de validez del Certificado correspondiente

El Ente Licenciante no mantiene copia de las Claves Privadas de las Autoridades

Certificantes de los Certificadores Licenciados

Las Claves Privadas de las Autoridades Certificantes de Certificadores Licenciados

cuentan con al menos una copia de seguridad de manera tal de poder recuperarlas en caso

de desastre o mal funcionamiento del sistema

Estas copias estaacuten protegidas bajo las mismas condiciones de acceso fiacutesico que se

implementan en el ambiente de produccioacuten Estaacuten resguardadas en dispositivos

criptograacuteficos equivalentes a los que contienen las claves originales

625- Archivo de Clave Privada

Cuando las claves privadas de las Autoridades Certificantes estaacuten desactivadas los

dispositivos criptograacuteficos que las contienen permanecen bajo los controles de seguridad

fiacutesica descriptos en la presente Poliacutetica y el acceso a los mismos es debidamente registrado

y solo permitido a personal autorizado

626- Incorporacioacuten de Claves Privadas en Moacutedulos Criptograacuteficos

Las Claves Privadas se generan en dispositivos criptograacuteficos conforme lo

establecido en la presente Poliacutetica y nunca se extraen de los mismos

Solo se permite la transferencia de claves en caso de creacioacuten de copias de

seguridad descriptas en la presente Poliacutetica y se realizan a traveacutes de los procedimientos de

resguardo propios de los dispositivos criptograacuteficos utilizados

627- Meacutetodo de Activacioacuten de Claves Privadas

La activacioacuten de las Claves Privadas de las Autoridades Certificantes utiliza un

esquema de control compartido (ldquoM de Nrdquo) por lo que se necesita la intervencioacuten

simultanea de varias personas autorizadas

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 45 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

628- Meacutetodo de Desactivacioacuten de Claves Privadas

La desactivacioacuten de las claves privadas se realiza a traveacutes de procedimientos que

garantizan la inhabilitacioacuten de esas claves Para volver a utilizarlas es necesario seguir el

procedimiento de activacioacuten de claves descriptas en la presente Poliacutetica

629- Meacutetodo de Destruccioacuten de Claves Privadas

Las Claves Privadas se destruiraacuten utilizando procedimientos que imposibilitan su

posterior recuperacioacuten o utilizacioacuten Ello se realiza bajo las mismas medidas de seguridad

que las empleadas en la Ceremonia de Generacioacuten de Claves

63- OTROS ASPECTOS DE ADMINISTRACIOacuteN DE CLAVES

631- Archivo de la Clave Puacuteblica

La Clave Puacuteblica se archiva utilizando meacutetodos que garantizan su integridad El

Ente Licenciante posee procedimientos para el archivo de su Clave Privada detallados en

sus documentos teacutecnicos asociados

632- Periacuteodo de Uso de Clave Puacuteblica y Privada

El periacuteodo de validez del Par de Claves se corresponde con el periacuteodo de validez de

los Certificados emitidos

El certificado de la Autoridad Certificante Raiacutez de la Provincia de San Luis y el

certificado de la Autoridad Certificante del Ente Licenciante Provincial expiran a los diez

(10) antildeos desde su emisioacuten Los certificados de Autoridades Certificantes de Certificador

Licenciado expiran a los nueve (9) antildeos siempre que dicho plazo no exceda el periacuteodo de

uso del certificado de la Autoridad Certificante del Ente Licenciante Provincial o cuando

sean revocados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 46 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

64- DATOS DE ACTIVACIOacuteN

641- Generacioacuten e Instalacioacuten de Datos de Activacioacuten

Los datos de activacioacuten de las Claves Privadas utilizan un esquema de control

compartido (ldquoM de Nrdquo)

642- Proteccioacuten de los Datos de Activacioacuten

Los datos de activacioacuten son tratados como informacioacuten confidencial y no deben

estar expuestos en medios accesibles por terceros Asimismo las personas responsables de

su custodia no deben divulgar su condicioacuten

65- CONTROLES DE SEGURIDAD INFORMAacuteTICA

651- Requisitos Teacutecnicos Especiacuteficos

Solo personal debidamente autorizado puede acceder a las instalaciones y

sistemas que intervienen en las operaciones de Certificacioacuten Acorde a la Poliacutetica de

Seguridad aprobada por el Ente Licenciante se garantiza

a) Una efectiva administracioacuten de los accesos para aquellos usuarios involucrados en el ciclo

de vida de los Certificados

b) La segregacioacuten de funciones seguacuten lo especificado en la Poliacutetica de Seguridad del Ente

Licenciante

c) La correcta identificacioacuten y autenticacioacuten del personal en las actividades criacuteticas

relacionadas con el ciclo de vida de los Certificados

d) El registro de eventos relacionados con el ciclo de vida de los Certificados

e) La proteccioacuten integridad y confidencialidad de datos criacuteticos

66- CONTROLES TEacuteCNICOS DEL CICLO DE VIDA DE LOS SISTEMAS

661- Controles de Desarrollo de Sistemas

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 47 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Para la implementacioacuten de los sistemas en el ambiente de produccioacuten se

consideran los siguientes controles

a) Anaacutelisis de seguridad en todos sus componentes

b) Entornos separados de desarrollo prueba y produccioacuten

c) Procedimiento formal de autorizacioacuten y registro para la actualizacioacuten de los sistemas

d) En caso de que el sistema fuera adquirido debe existir un acuerdo de nivel de servicio con

el proveedor que coincida con el ofrecido por el Certificador Licenciado a sus suscriptores

662- Administracioacuten de Controles de Seguridad

Seguacuten el anaacutelisis de riesgo efectuado se clasificaron los activos informaacuteticos de

acuerdo a sus necesidades de proteccioacuten y se mantiene su inventario Los sistemas son

auditados de forma perioacutedica de acuerdo a lo que establezca el Plan de Auditoriacutea

67- CONTROLES DE SEGURIDAD DE RED

Los Servicios de Certificacioacuten de la Autoridad Certificante Raiacutez y de la Autoridad

Certificante del Ente Licenciante Provincial se realizan fuera de liacutenea lo que asegura su

proteccioacuten de cualquier ataque a traveacutes de redes

Los Servicios de Publicacioacuten del Ente Licenciante y de la Autoridad Certificante

Raiacutez utilizan sistemas debidamente protegidos garantizando integridad

68- CONTROLES DE INGENIERIacuteA DE DISPOSITIVOS CRIPTOGRAacuteFICOS

El dispositivo criptograacutefico utilizado para el almacenamiento y generacioacuten de la

Clave Privada cumple con lo establecido en la presente Poliacutetica de Certificacioacuten

7- PERFILES DE CERTIFICADOS Y DE LISTAS DE CERTIFICADOS REVOCADOS

Tanto el formato del certificado como el de la Lista de Certificados Revocados

cumplen con lo especificado en el estaacutendar ITU-T X509 versioacuten 3 (Internet X509 Public Key

Infrastructure Certificate and CRL Profile)

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 48 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

71- PERFIL DEL CERTIFICADO

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de la

Autoridad Certificante Raiacutez de la Provincia de San Luis

Certificado X509 v3 Atributos Extensiones

Contenido

Versioacuten V3

Nuacutemero de Serie Nuacutemero Asignado por la AC Raiacutez de la Provincia de San Luis

Algoritmo de firma Sha 1 RSA

Nombre distintivo del emisor

CN = Instituto de Firma Digital de la Provincia de San Luis OU = Universidad de La Punta

O = Gobierno de la Provincia de San Luis

C =AR

Validez 10 antildeos

Se especifica desdehasta

Nombre distintivo del suscriptor CN = Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Clave puacuteblica del suscriptor La clave puacuteblica RSA es de 4096 bits

Extensiones

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Los bits deben estar como se indican

Digital Signature = 0

Non Repudiation = 0

KeyEncipherment = 0

DataEncipherment = 0

KeyAgreement = 0

KeyCertSign = 1

CRLSign = 1

EncipherOnly = 0

DecipherOnly = 0

Restricciones baacutesicas cA=TRUE

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de las

Autoridades Certificantes del Ente Licenciante Provincial

Certificado X509 v3 Atributos Extensiones

Contenido

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 49 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Atributos

Versioacuten V3

Numero de Serie Nuacutemero asignado por la Autoridad Certificante Raiacutez de la

Provincia de San Luis

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Validez 9 antildeos

Se especifica desdehasta

Nombre distintivo del suscriptor

CN = CA del Instituto de Firma Digital de la Provincia de

San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Clave puacuteblica del suscriptor

La clave puacuteblica RSA es de 4096 bits

Extensiones

Identificador de la clave de la Autoridad Certificante

Contiene un identificador de la clave puacuteblica de la Autoridad Certificante Raiacutez de la Provincia de San Luis

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Firma digital Firma de Certificados Firma de CRL sin

conexioacuten Firma CRL

Poliacuteticas de Certificacioacuten Debe incluir el OID de esta Poliacutetica

Restricciones baacutesicas cA=TRUE

pathlen=0

Puntos de distribucioacuten de la Lista de Certificados Revocados

URL http

carootsanluisgovarCertEnrollInstituto20de20Firma20Digital20de20la20Provincia20de20San20

Luiscrl URL http

caroot1sanluisgovarCertEnrollInstituto20de20Firma20Digital20de20la20Provincia20de20San2

0Luiscrl

Informacioacuten de Acceso de la Autoridad Certificante

URL httpcarootsanluisgovarCertEnrollcarootcertslgovar_Instituto20de20Firma20Digital20de20la20Pr

ovincia20de20San20Luiscrt URL

httpcaroot1sanluisgovarCertEnrollcarootcertslgov

ar_Instituto20de20Firma20Digital20de20la20Provincia20de20San20Luiscrt

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de las

Autoridades Certificantes de los Certificadores Licenciados

Certificado X509 v3 Atributos Extensiones

Contenido

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 50 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Atributos

Versioacuten V3

Numero de Serie Nuacutemero asignado por la Autoridad Certificante del Ente

Licenciante de la Provincia de San Luis

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = CA del Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Validez 9 antildeos o menos

Se especifica desdehasta

Nombre distintivo del suscriptor

Seguacuten lo especificado en Anexo III de la Resolucioacuten Rectoral Nordm 212004-ULP-2009 en lo referente a

certificados de certificadores

Si el certificado digital no incluyera la extensioacuten Poliacuteticas de Certificacioacuten deberaacute incluir en el presente la URL donde

se encuentra publicada la correspondiente Poliacutetica de Certificacioacuten

Clave puacuteblica del suscriptor Seguacuten lo especificado en Anexo III de la Resolucioacuten

Rectoral Nordm 212004-ULP-2009 en lo referente a certificados de certificadores

Extensiones

Identificador de la clave de la Autoridad Certificante

Contiene un identificador de la clave puacuteblica de la Autoridad Certificante del Ente Licenciante de la Provincia de San

Luis

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Los bits deben estar como se indican

Digital Signature = 0

Non Repudiation = 0

KeyEncipherment = 0

DataEncipherment = 0

KeyAgreement = 0

KeyCertSign = 1

CRLSign = 1

EncipherOnly = 0

DecipherOnly = 0

Poliacuteticas de Certificacioacuten Seguacuten lo especificado en Anexo III de la Resolucioacuten

Rectoral Nordm 212004-ULP-2009

Restricciones baacutesicas cA=TRUE

pathlen=0

Puntos de distribucioacuten de la lista de certificados revocados

URL httpacraizsanluisgovarcrlentelicenciantecrl httpacraiz1sanluisgovarcrlentelicenciantecrl

Informacioacuten de Acceso de la Autoridad Certificante

URL httpsacraizsanluisgovarcerentelicenciantecrt

httpsacraiz1sanluisgovarcerentelicenciantecrt

72 - Perfil de la Lista de Certificados Revocados

Se usaraacuten los siguientes campos del formato X509 versioacuten 2 en la Lista de

Certificados Revocados (CRL) de la Autoridad Certificante del Ente Licenciante de la

Provincia de San Luis

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 51 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

X509 v2 Certificado Atributos

Extensiones Contenido

Atributos

Versioacuten V2

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = CA del Instituto de Firma Digital

de la Provincia de San Luis

OU = Universidad de La Punta

O = Gobierno de la Provincia de San

Luis

C = AR

Diacutea y hora de vigencia Diacutea y hora de emisioacuten de esta CRL

Proacutexima actualizacioacuten

Diacutea y hora de la proacutexima emisioacuten de

C

r

L

C

R

L

Certificados revocados

Lista de los certificados revocados

incluyendo nuacutemero de serie y fecha

de revocacioacuten

Extensiones

Identificacioacuten de clave de la

Autoridad Certificante

Contiene un hash de 20 bytes del

atributo Clave puacuteblica del suscriptor

Nuacutemero de CRL Nuacutemero que se incrementa cada vez

que cambia una CRL

8- ADMINISTRACION DE ESPECIFICACIONES

81- PROCEDIMIENTOS DE CAMBIO DE ESPECIFICACIONES

El Ente Licenciante cuenta con Procedimientos de Administracioacuten de Cambios para

efectuar cualquier modificacioacuten a la presente Poliacutetica de Certificacioacuten

82- PROCEDIMIENTOS DE PUBLICACIOacuteN Y NOTIFICACIOacuteN

El Ente Licenciante publicaraacute en su sitio de publicacioacuten las modificaciones

aprobadas a la Poliacutetica de Certificacioacuten indicando en cada caso el texto reemplazado

Asimismo publicaraacute el texto de la nueva versioacuten del documento modificado Lo mismo se

aplica a los demaacutes documentos puacuteblicos asociados

Todos los cambios producidos en los documentos antedichos seraacuten notificados a

los Certificadores Licenciados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 52 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

83- PROCEDIMIENTOS DE APROBACIOacuteN

Esta Poliacutetica de Certificacioacuten o cualquier documento vinculado asiacute como sus

actualizaciones seraacuten aprobados por la Autoridad de Aplicacioacuten de la Provincia de San Luis

Page 25: ANEXO I Resolución Rectoral Nº 2240005-ULP-2009 POLITICA ......FD-002 Resolución Rectoral Nº 2240005 -ULP 2009. ANEXO I. Pág. 5 de 52 24/02/2009 1 0 Fecha Emisión Versión Revisión

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 25 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

por su apoderado o representante legal para el caso de personas de existencia ideal o

registros puacuteblicos de contratos Por parte del Ente Licenciante participaraacute el personal

debidamente autorizado a dicho efecto

Los certificados emitidos por la Autoridad Certificante del Ente Licenciante

Provincial a favor de una Autoridad Certificante de Certificador Licenciado tienen un

periacuteodo de validez de nueve (9) antildeos desde su fecha de emisioacuten siempre que dicho plazo no

exceda el periacuteodo de uso del certificado de la Autoridad Certificante del Ente Licenciante

Provincial o hasta su revocacioacuten (lo que ocurra primero)

Con la recepcioacuten de la Solicitud de Emisioacuten de Certificado remitida por el

Certificador Licenciado la Autoridad Certificante del Ente Licenciante se encuentra en

condiciones de generar el Certificado Digital para la Autoridad Certificante correspondiente

43- ACEPTACIOacuteN DEL CERTIFICADO

Un Certificado emitido por la Autoridad Certificante del Ente Licenciante se

considera aceptado por el Certificador Licenciado despueacutes que su apoderado o

representante legal si se trata de una persona de existencia ideal o un registro puacuteblico de

contratos o la maacutexima autoridad o quien eacutel designe si se trata de un organismo puacuteblico

haya recibido formalmente el Certificado Digital generado en la ceremonia de emisioacuten y

haya firmado el Acuerdo con los Suscriptores de Certificados de la Autoridad Certificante

del Ente Licenciante de la Provincia de San Luis

La Autoridad Certificante del Ente Licenciante entrega el Certificado emitido al

personal del Certificador Licenciado referido en el paacuterrafo precedente seguacuten corresponda

Una vez recibido el Certificado Digital emitido por la Autoridad Certificante del

Ente Licenciante Provincial el Certificador Licenciado debe instalarlo en su Autoridad

Certificante encontraacutendose en condiciones de emitir Certificados a sus suscriptores

El Ente Licenciante publicaraacute ese Certificado Digital en su sitio de publicacioacuten

wwwacraizsanluisgovar

Por otra parte el Certificador Licenciado procederaacute a publicar en el Boletiacuten Oficial

de la Provincia de San Luis y en dos (2) diarios de difusioacuten nacional durante tres (3) diacuteas

consecutivos el Certificado de Clave Puacuteblica correspondiente a la Poliacutetica de Certificacioacuten

Licenciada

44- SUSPENSIOacuteN O REVOCACIOacuteN DE CERTIFICADOS

De acuerdo con lo dispuesto por la Ley Nordm V-0591-2007 que adhiere a la Ley Nordm

25506 no existe el estado de suspensioacuten de Certificados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 26 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

La solicitud de revocacioacuten de un Certificado de Autoridad Certificante de

Certificador Licenciado debe ser presentada ante el Ente Licenciante

441- CAUSAS DE REVOCACIOacuteN

El Ente Licenciante revocaraacute el Certificado Digital de la Autoridad Certificante de

Certificador Licenciado que hubiera emitido su Autoridad Certificante en los siguientes

casos

a) A solicitud del Certificador Licenciado cuando la clave privada o el medio en que se

encuentre almacenada se encuentren comprometidos o corran peligro de estarlo

b) Si se determina que el certificado digital fue emitido en base a una informacioacuten falsa que

en el momento de la emisioacuten hubiera sido objeto de verificacioacuten

c) Si se determina que los procedimientos de emisioacuten yo verificacioacuten han dejado de ser

seguros

d) Por resolucioacuten judicial o del mismo Ente Licenciante debidamente fundada

e) Por cancelacioacuten de la licencia de la Poliacutetica de Certificacioacuten

f) En caso de cese de actividades del Certificador Licenciado

g) Por condiciones especiales definidas en las Poliacuteticas de Certificacioacuten

h) Si se determina que la informacioacuten contenida en el Certificado ha dejado de ser vaacutelida

442- Autorizados a Solicitar la Revocacioacuten

Se encuentran autorizados a solicitar la revocacioacuten de un Certificado emitido por la

Autoridad Certificante del Ente Licenciante Provincial

a) El Certificador Licenciado titular del Certificado en cuestioacuten a traveacutes de su maacutexima

autoridad en caso de organismo puacuteblico o por su apoderado o representante legal para el

caso de personas de existencia ideal o registros puacuteblicos de contratos

b) Aquellas personas previa y debidamente autorizadas por el Certificador Licenciado para

efectuar tal solicitud

c) El Ente Licenciante

d) La Autoridad de Aplicacioacuten del presente reacutegimen

e) La autoridad judicial competente

443- Procedimientos para la Solicitud de Revocacioacuten

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 27 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

El procedimiento de revocacioacuten de un Certificado correspondiente a una Autoridad

Certificante de Certificador Licenciado se inicia con la recepcioacuten de la solicitud de

revocacioacuten por ante el Ente Licenciante y termina cuando una nueva Lista de Certificados

Revocados (CRL) conteniendo el nuacutemero de serie del certificado en cuestioacuten se publica en

URL=httpacraizsanluisgovarcrlentelicenciantecrl

Y alternativamente en

httpacraiz1sanluisgovarcrlentelicenciantecrl

La solicitud de revocacioacuten debe ser completada en papel firmada y entregada por

el solicitante al Ente Licenciante El formulario de solicitud se encuentra disponible en el

sitio de publicacioacuten del Ente Licenciante httpwwwacraizsanluisgovar

El Ente Licenciante verificaraacute la autenticidad de los datos de la solicitud de

revocacioacuten

En los casos que la solicitud de revocacioacuten surgiera de una decisioacuten judicial o del

Ente Licenciante se efectuaraacute la notificacioacuten al Certificador Licenciado antes de comenzar el

proceso de revocacioacuten

La solicitud de revocacioacuten se archiva junto con la documentacioacuten recabada en el

proceso de licenciamiento de la Poliacutetica de Certificacioacuten asociada al Certificado que se

revoca

Un Certificado revocado seraacute vaacutelido uacutenicamente para la verificacioacuten de firmas

generadas durante el periacuteodo en que el referido Certificado era vaacutelido

444- Plazo para la Solicitud de Revocacioacuten

El plazo maacuteximo entre la recepcioacuten de la solicitud de revocacioacuten y la actualizacioacuten

de la Lista de Certificados Revocados indicando los motivos de la revocacioacuten es de

veinticuatro (24) horas

445- Frecuencia de Emisioacuten de Listas de Certificados Revocados

La Autoridad Certificante del Ente Licenciante Provincial emite y puacuteblica la Lista de

Certificados Revocados (CRL) cuando se revoca un Certificado o a los seis (6) meses de la

uacuteltima emisioacuten de CRL si la condicioacuten anterior no ocurre antes

446- Requisitos para la Verificacioacuten de la Lista de Certificados Revocados

Los Certificadores Licenciados estaacuten obligados a verificar la autenticidad y validez

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 28 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

de los certificados en la Lista de Certificados Revocados (CRL) mediante la verificacioacuten de la

Firma Digital de la Autoridad Certificante del Ente Licenciante Provincial y de su periacuteodo de

validez

Los Terceros Usuarios ademaacutes de ello estaacuten obligados a verificar la utenticidad y

validez de los certificados en la Lista de Certificados Revocados (CRL) mediante la

verificacioacuten de la Firma Digital de las Autoridades Certificantes de los Certificadores

Licenciados

El Ente Licenciante garantizaraacute el acceso permanente eficiente y gratuito a su Lista

de Certificados Revocados

447- Requisitos Especiacuteficos para Casos de Compromiso de Claves

El Ente Licenciante en su caraacutecter de responsable de la Clave Privada de la

Autoridad Certificante Raiacutez de la Provincia de San Luis y de la Clave Privada de su Autoridad

Certificante se compromete a comunicar a los Certificadores Licenciados en caso de

compromiso de dichas claves

45- PROCEDIMIENTOS DE AUDITORIacuteA DE SEGURIDAD

451- Tipos de eventos registrados

Con el fin de mantener un ambiente seguro y controlado se registraraacute la

ocurrencia de los siguientes eventos registraacutendose para cada uno la informacioacuten relativa al

tipo de evento y el tiempo en que el evento ocurrioacute

1- Relacionados con el Ente Licenciante

a) Cambios en la Poliacutetica de Certificacioacuten

b) Cambios en los Procedimientos de Certificacioacuten

c) Cambios en el Acuerdo con los Certificadores Licenciados (suscriptores de certificados de

la Autoridad Certificante del Ente Licenciante de la Provincia de San Luis)

d) Cambios en los teacuterminos y condiciones con Terceros Usuarios de Certificados de la

Autoridad Certificante del Ente Licenciante de la Provincia de San Luis

e) Cambios en la Poliacutetica de Seguridad

f) Cambios en el Plan de Contingencia

g) Pruebas del Plan de Contingencia

h) Cambios en la Poliacutetica de Privacidad

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 29 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

i) Cambios en el personal vinculado al Ente Licenciante de la Provincia de San Luis

j) Revisiones de auditoriacutea

k) Cambios en los Procedimientos de Licenciamiento

l) Cambios en la Normativa Juriacutedica Interna de la Sala Cofre del Instituto de Firma Digital

de la Provincia de San Luis aprobada por Resolucioacuten Rectoral Nordm 2120006-ULP-2009

2- Relacionados con la Autoridad Certificante Raiacutez y con la Autoridad Certificante

del Ente Licenciante Provincial

a) Ceremonia de generacioacuten de claves

b) Encendido y apagado de los equipos y de publicacioacuten

c) Operaciones de mantenimiento accesos a los sistemas y cambios y actualizaciones de

software y hardware

d) Entrada en servicio y finalizacioacuten de las aplicaciones de la Autoridad Certificante y del

servicio de publicacioacuten

e) Operaciones de lectura y escritura de las aplicaciones de la Autoridad Certificante y del

servicio publicacioacuten

f) Intentos satisfactorios y fallidos de crear borrar acceder establecer y cambiar

contrasentildeas permisos y roles del personal afectado a los servicios de Certificacioacuten

g) Generacioacuten de copias de seguridad

h) Ciclo de vida de los dispositivos criptograacuteficos incluyendo recepcioacuten instalacioacuten puesta

en servicio uso y finalizacioacuten del servicio

i) Generacioacuten almacenamiento recuperacioacuten activacioacuten desactivacioacuten archivo y

destruccioacuten de las claves de la Autoridad Certificante Raiacutez

j) Registro de acceso fiacutesico a los diferentes niveles de seguridad

k) Registros producidos por los elementos de seguridad de las instalaciones (por ej registro

de alarmas grabaciones de caacutemaras de vigilancia etc)

l) Registro de poseedores de credenciales de activacioacuten de los dispositivos criptograacuteficos

que contienen las claves privadas de la Autoridad Certificante

3- Relacionados con el ciclo de vida de los Certificados y las Listas de Revocacioacuten

de Certificados

a) Solicitud de emisioacuten de Certificado por el Certificador Licenciado

b) Aprobacioacuten o denegacioacuten de solicitud de emisioacuten de Certificado

c) Emisioacuten de Certificado por la Autoridad Certificante del Ente Licenciante Provincial

d) Aceptacioacuten del Certificado por el Certificador Licenciado y firma del Acuerdo con

Suscriptores de la Autoridad Certificante del Ente Licenciante Provincial por el Certificador

Licenciado

e) Asignacioacuten del dispositivo criptograacutefico al responsable poseedor de claves del

Certificador Licenciado

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 30 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

f) Publicacioacuten del Certificado en el sitio del Ente Licenciante

g) Recepcioacuten de solicitud de revocacioacuten de Certificado

h) Revocacioacuten del Certificado

i) Emisioacuten de la Lista de Certificados Revocados

j) Publicacioacuten de la Lista de Certificados Revocados

k) Registro de destruccioacuten de material conteniendo informacioacuten de claves y datos de

su activacioacuten

l) Renovacioacuten de Certificados

452- Frecuencia de Procesamiento del Registro de Eventos

Los registros de eventos de la Autoridad Certificante Raiacutez y de la Autoridad

Certificante del Ente Licenciante son analizados perioacutedicamente en relacioacuten a su criticidad

Ese anaacutelisis es realizado por personal autorizado del Ente Licenciante

453- Periacuteodo de Retencioacuten del Registro de Eventos

Los registros de eventos correspondientes al sistema de la Autoridad Certificante

Raiacutez y de la Autoridad Certificante del Ente Licenciante Provincial se mantienen por un

periacuteodo de diez (10) antildeos a partir de su generacioacuten Los registros de eventos

correspondientes al sistema de publicacioacuten del Ente Licenciante se conservan por diez (10)

antildeos

454- Proteccioacuten del Registro de Eventos

Toda la informacioacuten pertinente al Registro de Eventos se mantiene de manera

segura y accedida por personal estrictamente autorizado

455- Procedimientos de Respaldo del Registro de Eventos

Las Copias de Respaldo del Registro de Eventos se realizan acorde a un detallado

cronograma que seraacute confeccionado por el Ente Licenciante

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 31 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

456- Sistema de recoleccioacuten de informacioacuten acerca de eventos

La informacioacuten recogida automaacuteticamente es registrada por el sistema operativo y

el software de aplicacioacuten La informacioacuten sobre eventos manuales es registrada por

personal autorizado del Ente Licenciante

457- Notificacioacuten al Causante del Evento

Los sistemas de recoleccioacuten de eventos no efectuacutean ninguna notificacioacuten al

causante del evento sobre el hecho de que sus acciones han sido registradas

458- Anaacutelisis de Vulnerabilidad

Los eventos registrados son utilizados para analizar posibles vulnerabilidades

sobre los sistemas y los procedimientos vigentes

46- ARCHIVO DE LA INFORMACIOacuteN

El Ente Licenciante mantendraacute toda la informacioacuten relativa a los Certificados

Digitales emitidos por su Autoridad Certificante y por la Autoridad Certificante Raiacutez de

acuerdo a lo establecido en el marco legal vigente

461- Tipo de Informacioacuten Archivada

El Ente Licenciante almacenaraacute toda la informacioacuten asociada a los Certificados a lo

largo de su ciclo de vida incluyendo su renovacioacuten Se registraraacute

a) La informacioacuten obtenida en las diferentes etapas del ciclo de vida del Certificado

(solicitud revocacioacuten renovacioacuten etc)

b) Los documentos asociados a dichas etapas incluyendo el licenciamiento

c) Las diferentes versiones de Poliacuteticas de Certificacioacuten Manuales de Procedimientos y sus

documentos asociados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 32 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

462- Periacuteodo de Retencioacuten

El Ente Licenciante almacenaraacute la informacioacuten asociada a los Certificados Digitales

emitidos bajo la presente Poliacutetica por un periacuteodo de diez (10) antildeos contados a partir de la

fecha de su vencimiento o revocacioacuten

463- Proteccioacuten de los Archivos de Informacioacuten

El Ente Licenciante garantiza

a) La integridad y confidencialidad de la informacioacuten referente a los Certificados Digitales

emitidos

b) El almacenamiento de la informacioacuten en forma completa

c) La privacidad de los datos obtenidos durante el procedimiento de licenciamiento

464- Procedimiento de Copia de Respaldo (Backup)

El Ente Licenciante efectuaraacute copias de respaldo de la informacioacuten en soporte

electroacutenico que seraacuten almacenadas en instalaciones externas Las copias de respaldo seraacuten

a) Efectuadas seguacuten la Poliacutetica de Backup detallada en los documentos teacutecnicos asociados

b) Almacenadas en instalaciones que cumplen al menos con los mismos niveles de

proteccioacuten fiacutesica y ambiental que las instalaciones principales donde se encuentran

instalados los equipos asociados a los Procesos de Certificacioacuten

c) Verificadas frecuentemente seguacuten lo indica los documentos teacutecnicos asociados para

asegurar la confiabilidad de los procedimientos de restauracioacuten

465- Ubicacioacuten del Archivo de Informacioacuten

El Ente Licenciante mantiene un esquema distribuido de archivos entre sus

instalaciones principales y de respaldo

466- Procedimientos de Obtencioacuten y Verificacioacuten de la Informacioacuten

Archivada

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 33 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Solo las personas autorizadas por el Ente Licenciante tienen acceso a la

informacioacuten archivada ya sea en las instalaciones principales como en las de respaldo

47- RENOVACIOacuteN DE CERTIFICADOS Y CAMBIO DE CLAVES CRIPTOGRAacuteFICAS

La Renovacioacuten de Certificado de la Autoridad Certificante de Certificador

Licenciado deberaacute seguir el procedimiento indicado en el punto 31 de la presente Poliacutetica

La renovacioacuten implica en todos los casos la generacioacuten de un nuevo Par de Claves

Transcurrido el periodo de validez del par de claves asociado al Certificado deberaacuten ser

retiradas de servicio de acuerdo a lo indicado en el punto 632 de esta Poliacutetica

Uacutenicamente se podraacute renovar el Certificado si se cumple alguna de las siguientes

condiciones

a) Para sustituir las Claves que van a ser retiradas

b) Para modificar la informacioacuten contenida en el Certificado siempre que ello no fuera

posible a traveacutes del procedimiento de reemplazo conforme lo contemplado en el punto 33

de la presente Poliacutetica de Certificacioacuten o

c) Por modificaciones realizadas a la Poliacutetica de Certificacioacuten licenciada que asiacute lo ameriten

El Ente Licenciante realizaraacute una nueva ceremonia de emisioacuten de Certificado

asociado a la Autoridad Certificante de acuerdo a su Manual de Procedimientos

El traacutemite de renovacioacuten de un Certificado Digital emitido a favor de un

Certificador Licenciado debe ser iniciado sesenta (60) diacuteas haacutebiles antes del comienzo del

mayor periacuteodo de validez de los Certificados Digitales que emite

Para solicitar un nuevo Certificado se deberaacute seguir el procedimiento indicado en

el punto 41 de la presente Poliacutetica

La Clave Privada que es objeto de renovacioacuten debe ser utilizada para continuar

firmando las Listas de Revocacioacuten de Certificados (CRLs) hasta la fecha de expiracioacuten del

uacuteltimo Certificado emitido por la Autoridad Certificante utilizando esa Clave En ese

momento se debe

a) Solicitar al Ente Licenciante la revocacioacuten de ese certificado y

b) Destruir la clave privada de acuerdo a lo indicado en el punto 629 de la presente poliacutetica

48- PLAN DE CONTINGENCIA Y RECUPERACIOacuteN ANTE DESASTRES

Ante hechos que comprometan la continuidad de sus operaciones el Ente

Licenciante deberaacute implementar un Plan de Contingencia y Recuperacioacuten ante Desastres

que garantice el mantenimiento de sus servicios miacutenimos (recepcioacuten de solicitudes de

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 34 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

revocacioacuten revocacioacuten de certificados emisioacuten de CRL y consulta de Listas de Certificados

Revocados actualizadas)

El plan deberaacute tener las siguientes caracteriacutesticas

a) Ser conocido por todo el personal que cumple funciones en el Ente Licenciante

b) Incluir pruebas completas de funcionamiento perioacutedicamente

481- Compromiso de Recursos Informaacuteticos Aplicaciones y Datos

El Ente Licenciante utilizaraacute los procedimientos definidos en su Plan de

Contingencia acorde con su Plan de Seguridad para restaurar los recursos informaacuteticos

aplicaciones o datos que hayan sido comprometidos

482- Continuidad de las Operaciones de la Autoridad Certificante del Ente

Licenciante Provincial y de la Autoridad Certificante Raiacutez de la Provincia

de San Luis

El Ente Licenciante dispone de procedimientos para asegurar la continuidad de sus

operaciones en instalaciones alternativas El Ente Licenciante comunicaraacute a los

Certificadores Licenciados si el evento afecta actividades previstas

483- Compromiso de la Clave Privada de la Autoridad Certificante del Ente

Licenciante Provincial y de la Autoridad Certificante Raiacutez de la Provincia

de San Luis

Ante sospecha de compromiso de la Clave Privada de la Autoridad Certificante del

Ente Licenciante Provincial o de la Autoridad Certificante Raiacutez el Ente Licenciante dispone

de Procedimientos para la Revocacioacuten de su Certificado y el Restablecimiento de su

Infraestructura contemplaacutendose las siguientes actividades

a) Ceremonia de generacioacuten de un nuevo Par de Claves

b) Publicacioacuten del Nuevo Certificado

c) Emisioacuten de nuevos Certificados para los Certificadores Licenciados

El Ente Licenciante tomaraacute las siguientes acciones

a) Informar a los Certificadores Licenciados que sus Certificados seraacuten revocados y que las

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 35 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Claves Privadas asociadas a esos Certificados no deben ser utilizadas

b) Revocar los Certificados Digitales de las Autoridades Certificantes de los Certificadores

Licenciados

c) Publicar en su sitio de publicacioacuten que se ha revocado el Certificado de la Autoridad

Certificante del Ente Licenciante Provincial o de la Autoridad Certificante Raiacutez (seguacuten

correspondiera) notificando a los terceros usuarios que no deben considerarlo como un

certificado confiable

49- PLAN DE CESE DE ACTIVIDADES

El eventual cese de actividades de la Autoridad Certificante del Ente Licenciante

Provincial o de la Autoridad Certificante Raiacutez queda reservado a una decisioacuten de la

Autoridad de Aplicacioacuten de la Provincia de San Luis

En caso de producirse el Cese de Actividades el Ente Licenciante cumpliraacute con los

siguientes procedimientos

a) Publicaraacute fecha y hora del Cese de Actividades en el Boletiacuten Oficial durante tres (3) diacuteas

consecutivos que no podraacute ser anterior a los noventa (90) diacuteas corridos contados de la

uacuteltima publicacioacuten

b) Notificaraacute a los Certificadores Licenciados con una antelacioacuten no menor a los noventa

(90) diacuteas de la fecha prevista de cese

c) Revocaraacute la totalidad de los Certificados que hubiere emitido y que se encontraren

vigentes a la fecha de Cese de sus Actividades

d) Una vez revocados los Certificados de los Certificadores Licenciados destruiraacute la Clave

Privada de la Autoridad Certificante correspondiente mediante un procedimiento que

garantice su destruccioacuten total

5- CONTROLES DE SEGURIDAD FISICA FUNCIONALES Y PERSONALES

51- CONTROLES DE SEGURIDAD FIacuteSICA

El Ente Licenciante ha implementado controles apropiados que restringen el

acceso a los equipos programas y datos utilizados por su Autoridad Certificante y la

Autoridad Certificante Raiacutez para la provisioacuten del servicio de Certificacioacuten limitaacutendolo a

personas debidamente autorizadas

Tanto la Autoridad Certificante del Ente Licenciante Provincial como la Autoridad

Certificante Raiacutez operan en instalaciones construidas bajo estrictas normas de seguridad

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 36 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

fiacutesica y ambiental internacionales que les brindan una proteccioacuten adecuada

511- Construccioacuten y Ubicacioacuten de las Instalaciones

Para realizar las operaciones de la Autoridad Certificante del Ente Licenciante

Provincial y de la Autoridad Certificante Raiacutez el Ente Licenciante cuenta con instalaciones

apropiadas que disponen de controles fiacutesicos para evitar prevenir y detectar el acceso

indebido a los equipos programas y datos utilizados Las instalaciones poseen periacutemetros

de seguridad expresamente definidos

512- Niveles de Acceso Fiacutesico

Para ingresar al recinto que contiene los equipos de la Autoridad Certificante Raiacutez

y de la Autoridad Certificante del Ente Licenciante Provincial el personal autorizado debe

atravesar varios niveles de seguridad Los requisitos de autenticacioacuten se incrementan a

medida que se accede a los niveles superiores

513- Energiacutea Eleacutectrica y Aire Acondicionado

Los equipos de la Autoridad Certificante Raiacutez de la Provincia de San Luis y de la

Autoridad Certificante del Ente Licenciante Provincial estaacuten alojados en instalaciones que

brindan condiciones adecuadas de suministro de energiacutea eleacutectrica y de aire acondicionado

para permitir una operacioacuten segura

514- Exposicioacuten al agua e inundaciones

Dentro de las instalaciones los equipos de la Autoridad Certificante Raiacutez y de la

Autoridad Certificante del Ente Licenciante estaacuten alojados en compartimentos estancos a fin

de prevenir el impacto producido por inundaciones o filtraciones de liacutequidos

515- Prevencioacuten y Proteccioacuten contra Incendio

Los equipos de la Autoridad Certificante Raiacutez y de la Autoridad Certificante del

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 37 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Ente Licenciante Provincial estaacuten alojados en instalaciones que cuentan con alarmas de

deteccioacuten y sistemas de extincioacuten de incendios

516- Medios de Almacenamiento de Informacioacuten

El Ente Licenciante mantiene los respaldos de informacioacuten de manera iacutentegra y

confidencial almacenaacutendolos en recintos igniacutefugos y accesibles solo por personal

autorizado

El Ente Licenciante almacena copias completas de respaldo en instalaciones

externas Ademaacutes cuenta con procedimientos de recuperacioacuten escritos que son verificados

perioacutedicamente

517- Descarte de Medios de Almacenamiento de Informacioacuten

El Ente Licenciante tiene implementado procedimientos para la destruccioacuten de

informacioacuten sensitiva a fin de imposibilitar su recuperacioacuten acceso o divulgacioacuten luego de

su eliminacioacuten

518- Instalaciones de Seguridad Externas

El Ente Licenciante dispone de instalaciones externas que tienen niveles de

proteccioacuten fiacutesica y ambiental similares al de las instalaciones principales

52- CONTROLES FUNCIONALES

El Ente Licenciante ha establecido una estructura de personal estable con roles

especiacuteficos definidos para realizar las actividades de licenciamiento y operacioacuten de las

Autoridades Certificantes que contempla una adecuada separacioacuten de funciones

521- Definicioacuten de Roles Afectados al Proceso de Certificacioacuten

El personal del Ente Licenciante que tenga acceso a los equipos involucrados en los

procesos de emisioacuten o revocacioacuten de Certificados incluyendo la emisioacuten de la Lista de

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 38 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Certificados Revocados (CRL) es seleccionado y entrenado a los efectos de proporcionar un

ambiente de operacioacuten seguro y confiable Este personal deber ser evaluado al menos una

vez cada 2 (dos) antildeos para confirmar su continuidad en el puesto

522- Separacioacuten de Funciones

El Ente Licenciante mantiene un esquema de roles y funciones para establecer una

adecuada segregacioacuten y control de las responsabilidades de su personal

523- Nuacutemero de Personas Requerido por Funcioacuten

Para evitar que una sola persona pueda llevar a cabo operaciones sensitivas se

requiere para las mismas la participacioacuten concurrente de varias personas con diferentes

roles

524- Identificacioacuten y Autentificacioacuten para cada Rol

Para ejecutar las funciones pertinentes a su propio rol todo el personal se debe

autenticar de manera segura usando contrasentildeas yo certificados digitales

53- Controles de Seguridad del Personal de La Autoridad Certificante del

Ente Licenciante y de la Autoridad Certificante Raiacutez

El Ente Licenciante sigue la Poliacutetica de administracioacuten de personal establecida para

la Universidad de La Punta

531- Antecedentes Laborales Calificaciones Experiencia e Idoneidad del

Personal

El personal del Ente Licenciante posee experiencia y calificaciones adecuadas para

las funciones que desempentildean Dicho personal tiene pleno conocimiento de las Poliacuteticas de

Seguridad y Certificacioacuten que permiten mantener un ambiente seguro y confiable

El personal del Ente Licenciante ha sido cuidadosamente seleccionado y calificado

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 39 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

antes de iniciar sus actividades

532- Entrenamiento y Capacitacioacuten Inicial

El personal del Ente Licenciante ha sido entrenado adecuadamente antes de iniciar

sus actividades

533- Frecuencias del Proceso de Actualizacioacuten Teacutecnica

El personal del Ente Licenciante recibe capacitacioacuten constante respecto de los

cambios tecnoloacutegicos y de procedimientos que puedan afectar directa o indirectamente las

operaciones de certificacioacuten

534- Sanciones a aplicar por Actividades No Autorizadas

El personal del Ente Licenciante que incumpliere sus funciones y

responsabilidades seraacute sancionado de acuerdo al reacutegimen de sanciones establecido por la

Universidad de La Punta

535- Requisitos para Contratacioacuten de Personal

El personal del Ente Licenciante es contratado de acuerdo al reacutegimen de la

Universidad de La Punta

536- Documentacioacuten Provista al Personal

El Ente Licenciante proporciona a su personal toda la documentacioacuten necesaria

para el desempentildeo de sus funciones y responsabilidades

6- CONTROLES DE SEGURIDAD TECNICA

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 40 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

61 - GENERACIOacuteN E INSTALACIOacuteN DEL PAR DE CLAVES CRIPTOGRAacuteFICAS

611- Generacioacuten del Par de Claves Criptograacuteficas

6111- Par de Claves de la Autoridad Certificante Raiacutez y Par de Claves de la

Autoridad Certificante del Ente Licenciante Provincial

El Par de Claves Criptograacuteficas de la Autoridad Certificante Raiacutez de la Provincia de

San Luis es generado por el Ente Licenciante en instalaciones de la propia Autoridad

Certificante Raiacutez en hardware criptograacutefico seguro que cumple con las caracteriacutesticas

definidas en FIPS 140 Versioacuten 2 para el nivel 3

El Par de Claves criptograacuteficas utilizadas por el Ente Licenciante para emisioacuten y

revocacioacuten de Certificados y emisioacuten de la Lista de Certificados Revocados es de 4096 bits

generado con algoritmo RSA

6112- Par de Claves de Autoridad Certificante de Certificador Licenciado

El Par de Claves criptograacuteficas de una Autoridad Certificante se genera en las

instalaciones del Certificador Licenciado en presencia de personal del Ente Licenciante

despueacutes de haberle sido otorgada la licencia

El Certificador Licenciado en su caraacutecter de responsable de la Autoridad

Certificante a la que la Autoridad Certificante del Ente Licenciante Provincial le emite un

Certificado es el responsable del par de claves criptograacuteficas y como tal estaacute obligado a

generarlo en un dispositivo criptograacutefico seguro conforme a la normativa a no revelar su

Clave Privada a terceros bajo ninguna circunstancia y a almacenarla en un medio que

garantice su integridad y confidencialidad En todo momento la clave privada de la

Autoridad Certificante se encuentra bajo el exclusivo y permanente control del Certificador

Licenciado

Durante la generacioacuten y almacenamiento de la Clave Privada de la Autoridad

Certificante por parte del Certificador Licenciado debe asegurarse que

a) La Clave Privada sea uacutenica y su seguridad se encuentre garantizada y

b) No pueda ser deducida y se encuentre protegida contra reacuteplicas fraudulentas

612- Entrega de la Clave Privada al Certificador Licenciado

De acuerdo al artiacuteculo 28 punto 1 del Decreto Ndeg 0428-MP-2008 reglamentario de

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 41 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

la Ley Ndeg V-0591-2007 que adhiere a la Ley Nacional Nordm 25506 el Ente Licenciante no

genera ni toma conocimiento o accede a los datos de generacioacuten de firma de las Autoridades

Certificantes del Certificador Licenciado

613- Entrega de la Clave Puacuteblica al Ente Licenciante

El Certificador Licenciado a traveacutes del personal designado para representarlo

entrega al Ente Licenciante copia de su Clave Puacuteblica contenida en un CSR (Certificate

Signing Request) en formato PKCS10 de manera que

a) No pueda ser alterada y

b) El Certificador Licenciado posea la Clave Privada que corresponde a dicha clave puacuteblica

Todas las actividades que se llevan a cabo en el proceso de recepcioacuten de la clave

puacuteblica son registradas para fines de auditoriacutea

614- Disponibilidad de la Clave Puacuteblica

Se publica el Certificado de la Autoridad Certificante Raiacutez en

URL=httpcarootsanluisgovarCertEnrollcarootcertslgovar_Instituto20de

20Firma20Digital20de20la20Provincia20de20San20Luiscrt

Y alternativamente en

httpcaroot1sanluisgovarCertEnrollcarootcertslgovar_Instituto20de20Firma2

0Digital20de20la20Provincia20de20San20Luiscrt

El Ente Licenciante publica su propio Certificado en

URL=httpacraizsanluisgovarcerentelicenciantecrt

Y alternativamente en

httpacraiz1sanluisgovarcerentelicenciantecrt

Asimismo publica los Certificados de las Autoridades Certificantes de

Certificadores Licenciados que su Autoridad Certificante hubiera emitido en

httpwwwacraizsanluisgovar

El Certificador Licenciado es responsable de publicar los Certificados de sus

Autoridades Certificantes y de sus suscriptores para que Terceros Usuarios puedan acceder

a ellos

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 42 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

615- Tamantildeo de Claves

La Autoridad Certificante Raiacutez utiliza un par de claves criptograacuteficas RSA de 4096

bits de longitud para emitir el certificado de la Autoridad Certificante del Ente Licenciante

de la Provincia de San Luis

La Autoridad Certificante del Ente Licenciante Provincial utiliza un par de claves

criptograacuteficas RSA de 4096 bits de longitud para emitir los certificados de las Autoridades

Certificantes de los Certificadores Licenciados

En caso de tomar conocimiento de teacutecnicas de criptoanaacutelisis que vulneren el

algoritmo utilizado para la generacioacuten de firma con la longitud indicada el Ente Licenciante

revocaraacute los Certificados emitidos notificando previamente a los Certificadores Licenciados

y anunciaraacute la implementacioacuten de una nueva versioacuten de la presente Poliacutetica de Certificacioacuten

616- Generacioacuten de Claves por Hardware o Software

El Par de Claves criptograacuteficas se generan en dispositivos criptograacuteficos que

cumplan con lo definido en el punto 621 de la presente Poliacutetica de Certificacioacuten

617- Propoacutesitos de Utilizacioacuten de Claves (Key Usage)

Las Claves criptograacuteficas de la Autoridad Certificante Raiacutez tienen como exclusivo

propoacutesito la firma de su Certificado y del certificado de la Autoridad Certificante del Ente

Licenciante Provincial

Las Claves criptograacuteficas de la Autoridad Certificante del Ente Licenciante

Provincial tienen como exclusivo propoacutesito la firma de su Lista de Certificados Revocados

(CRL) y de los Certificados de las Autoridades Certificantes de Certificadores Licenciados

Las claves criptograacuteficas de las Autoridades Certificantes de Certificadores

Licenciados tienen como exclusivo propoacutesito su utilizacioacuten para la firma de Certificados de

sus Suscriptores y la firma de sus Listas de Certificados Revocados (CRLs)

62- PROTECCIOacuteN DE LA CLAVE PRIVADA

Las claves privadas de la Autoridad Certificante Raiacutez de la Provincia de San Luis y

de la Autoridad Certificante del Ente Licenciante Provincial estaacuten bajo responsabilidad del

Ente Licenciante y protegidas mediante la utilizacioacuten de sistemas y procedimientos que

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 43 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

incluyen la designacioacuten de funcionarios responsables de su control custodia y activacioacuten

segura y de su destruccioacuten en caso de compromiso

Las claves privadas de las Autoridades Certificantes de los Certificadores

Licenciados estaacuten bajo su propia responsabilidad y protegidas mediante la utilizacioacuten de

sistemas y procedimientos confiables que evitan el uso no autorizado o peacuterdida de las

mismas

621- Estaacutendares para dispositivos criptograacuteficos

La Autoridad Certificante Raiacutez de la Provincia de San Luis y la Autoridad

Certificante del Ente Licenciante Provincial disponen cada una de ellas de un dispositivo

criptograacutefico que cumple con las caracteriacutesticas definidas en FIPS 140 versioacuten 2 nivel 3

para la generacioacuten y almacenamiento de su Par de Claves criptograacuteficas

Para la generacioacuten y almacenamiento de sus pares de Claves criptograacuteficas el

Certificador Licenciado dispone de dispositivos criptograacuteficos que cumplen con las

caracteriacutesticas definidas en FIPS 140 versioacuten 1 o 2 de por lo menos

a) Nivel 3 para sus Autoridades Certificantes y

b) Nivel 2 para sus Autoridades de Registro

622- Control rdquoM de Nrdquo de la Clave Privada

El Ente Licenciante utiliza procedimientos que requieren la participacioacuten de varias

personas para la activacioacuten de la Clave Privada de la Autoridad Certificante Raiacutez y de la

Clave Privada de la Autoridad Certificante del Ente Licenciante Provincial

Los Certificadores Licenciados deben adoptar procedimientos que requieran la

participacioacuten de varias personas para la activacioacuten de las Claves Privadas de sus

Autoridades Certificantes

Lo indicado anteriormente en este punto no se hace necesariamente extensivo a

las Autoridades de Registro de los Certificadores Licenciados

623- Recuperacioacuten de la clave privada

El Ente Licenciante posee procedimientos para la recuperacioacuten de la Clave Privada

de su Autoridad Certificante y de la Autoridad Certificante Raiacutez detallados en sus

documentos teacutecnicos asociados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 44 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

624- Copia de seguridad de la clave privada

El Ente Licenciante mantiene una copia de seguridad de su Clave Privada y de la

Autoridad Certificante Raiacutez Estas copias son almacenadas y protegidas con un nivel de

seguridad no inferior al establecido para la versioacuten original de las Claves y mantenidas por

el plazo de validez del Certificado correspondiente

El Ente Licenciante no mantiene copia de las Claves Privadas de las Autoridades

Certificantes de los Certificadores Licenciados

Las Claves Privadas de las Autoridades Certificantes de Certificadores Licenciados

cuentan con al menos una copia de seguridad de manera tal de poder recuperarlas en caso

de desastre o mal funcionamiento del sistema

Estas copias estaacuten protegidas bajo las mismas condiciones de acceso fiacutesico que se

implementan en el ambiente de produccioacuten Estaacuten resguardadas en dispositivos

criptograacuteficos equivalentes a los que contienen las claves originales

625- Archivo de Clave Privada

Cuando las claves privadas de las Autoridades Certificantes estaacuten desactivadas los

dispositivos criptograacuteficos que las contienen permanecen bajo los controles de seguridad

fiacutesica descriptos en la presente Poliacutetica y el acceso a los mismos es debidamente registrado

y solo permitido a personal autorizado

626- Incorporacioacuten de Claves Privadas en Moacutedulos Criptograacuteficos

Las Claves Privadas se generan en dispositivos criptograacuteficos conforme lo

establecido en la presente Poliacutetica y nunca se extraen de los mismos

Solo se permite la transferencia de claves en caso de creacioacuten de copias de

seguridad descriptas en la presente Poliacutetica y se realizan a traveacutes de los procedimientos de

resguardo propios de los dispositivos criptograacuteficos utilizados

627- Meacutetodo de Activacioacuten de Claves Privadas

La activacioacuten de las Claves Privadas de las Autoridades Certificantes utiliza un

esquema de control compartido (ldquoM de Nrdquo) por lo que se necesita la intervencioacuten

simultanea de varias personas autorizadas

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 45 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

628- Meacutetodo de Desactivacioacuten de Claves Privadas

La desactivacioacuten de las claves privadas se realiza a traveacutes de procedimientos que

garantizan la inhabilitacioacuten de esas claves Para volver a utilizarlas es necesario seguir el

procedimiento de activacioacuten de claves descriptas en la presente Poliacutetica

629- Meacutetodo de Destruccioacuten de Claves Privadas

Las Claves Privadas se destruiraacuten utilizando procedimientos que imposibilitan su

posterior recuperacioacuten o utilizacioacuten Ello se realiza bajo las mismas medidas de seguridad

que las empleadas en la Ceremonia de Generacioacuten de Claves

63- OTROS ASPECTOS DE ADMINISTRACIOacuteN DE CLAVES

631- Archivo de la Clave Puacuteblica

La Clave Puacuteblica se archiva utilizando meacutetodos que garantizan su integridad El

Ente Licenciante posee procedimientos para el archivo de su Clave Privada detallados en

sus documentos teacutecnicos asociados

632- Periacuteodo de Uso de Clave Puacuteblica y Privada

El periacuteodo de validez del Par de Claves se corresponde con el periacuteodo de validez de

los Certificados emitidos

El certificado de la Autoridad Certificante Raiacutez de la Provincia de San Luis y el

certificado de la Autoridad Certificante del Ente Licenciante Provincial expiran a los diez

(10) antildeos desde su emisioacuten Los certificados de Autoridades Certificantes de Certificador

Licenciado expiran a los nueve (9) antildeos siempre que dicho plazo no exceda el periacuteodo de

uso del certificado de la Autoridad Certificante del Ente Licenciante Provincial o cuando

sean revocados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 46 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

64- DATOS DE ACTIVACIOacuteN

641- Generacioacuten e Instalacioacuten de Datos de Activacioacuten

Los datos de activacioacuten de las Claves Privadas utilizan un esquema de control

compartido (ldquoM de Nrdquo)

642- Proteccioacuten de los Datos de Activacioacuten

Los datos de activacioacuten son tratados como informacioacuten confidencial y no deben

estar expuestos en medios accesibles por terceros Asimismo las personas responsables de

su custodia no deben divulgar su condicioacuten

65- CONTROLES DE SEGURIDAD INFORMAacuteTICA

651- Requisitos Teacutecnicos Especiacuteficos

Solo personal debidamente autorizado puede acceder a las instalaciones y

sistemas que intervienen en las operaciones de Certificacioacuten Acorde a la Poliacutetica de

Seguridad aprobada por el Ente Licenciante se garantiza

a) Una efectiva administracioacuten de los accesos para aquellos usuarios involucrados en el ciclo

de vida de los Certificados

b) La segregacioacuten de funciones seguacuten lo especificado en la Poliacutetica de Seguridad del Ente

Licenciante

c) La correcta identificacioacuten y autenticacioacuten del personal en las actividades criacuteticas

relacionadas con el ciclo de vida de los Certificados

d) El registro de eventos relacionados con el ciclo de vida de los Certificados

e) La proteccioacuten integridad y confidencialidad de datos criacuteticos

66- CONTROLES TEacuteCNICOS DEL CICLO DE VIDA DE LOS SISTEMAS

661- Controles de Desarrollo de Sistemas

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 47 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Para la implementacioacuten de los sistemas en el ambiente de produccioacuten se

consideran los siguientes controles

a) Anaacutelisis de seguridad en todos sus componentes

b) Entornos separados de desarrollo prueba y produccioacuten

c) Procedimiento formal de autorizacioacuten y registro para la actualizacioacuten de los sistemas

d) En caso de que el sistema fuera adquirido debe existir un acuerdo de nivel de servicio con

el proveedor que coincida con el ofrecido por el Certificador Licenciado a sus suscriptores

662- Administracioacuten de Controles de Seguridad

Seguacuten el anaacutelisis de riesgo efectuado se clasificaron los activos informaacuteticos de

acuerdo a sus necesidades de proteccioacuten y se mantiene su inventario Los sistemas son

auditados de forma perioacutedica de acuerdo a lo que establezca el Plan de Auditoriacutea

67- CONTROLES DE SEGURIDAD DE RED

Los Servicios de Certificacioacuten de la Autoridad Certificante Raiacutez y de la Autoridad

Certificante del Ente Licenciante Provincial se realizan fuera de liacutenea lo que asegura su

proteccioacuten de cualquier ataque a traveacutes de redes

Los Servicios de Publicacioacuten del Ente Licenciante y de la Autoridad Certificante

Raiacutez utilizan sistemas debidamente protegidos garantizando integridad

68- CONTROLES DE INGENIERIacuteA DE DISPOSITIVOS CRIPTOGRAacuteFICOS

El dispositivo criptograacutefico utilizado para el almacenamiento y generacioacuten de la

Clave Privada cumple con lo establecido en la presente Poliacutetica de Certificacioacuten

7- PERFILES DE CERTIFICADOS Y DE LISTAS DE CERTIFICADOS REVOCADOS

Tanto el formato del certificado como el de la Lista de Certificados Revocados

cumplen con lo especificado en el estaacutendar ITU-T X509 versioacuten 3 (Internet X509 Public Key

Infrastructure Certificate and CRL Profile)

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 48 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

71- PERFIL DEL CERTIFICADO

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de la

Autoridad Certificante Raiacutez de la Provincia de San Luis

Certificado X509 v3 Atributos Extensiones

Contenido

Versioacuten V3

Nuacutemero de Serie Nuacutemero Asignado por la AC Raiacutez de la Provincia de San Luis

Algoritmo de firma Sha 1 RSA

Nombre distintivo del emisor

CN = Instituto de Firma Digital de la Provincia de San Luis OU = Universidad de La Punta

O = Gobierno de la Provincia de San Luis

C =AR

Validez 10 antildeos

Se especifica desdehasta

Nombre distintivo del suscriptor CN = Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Clave puacuteblica del suscriptor La clave puacuteblica RSA es de 4096 bits

Extensiones

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Los bits deben estar como se indican

Digital Signature = 0

Non Repudiation = 0

KeyEncipherment = 0

DataEncipherment = 0

KeyAgreement = 0

KeyCertSign = 1

CRLSign = 1

EncipherOnly = 0

DecipherOnly = 0

Restricciones baacutesicas cA=TRUE

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de las

Autoridades Certificantes del Ente Licenciante Provincial

Certificado X509 v3 Atributos Extensiones

Contenido

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 49 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Atributos

Versioacuten V3

Numero de Serie Nuacutemero asignado por la Autoridad Certificante Raiacutez de la

Provincia de San Luis

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Validez 9 antildeos

Se especifica desdehasta

Nombre distintivo del suscriptor

CN = CA del Instituto de Firma Digital de la Provincia de

San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Clave puacuteblica del suscriptor

La clave puacuteblica RSA es de 4096 bits

Extensiones

Identificador de la clave de la Autoridad Certificante

Contiene un identificador de la clave puacuteblica de la Autoridad Certificante Raiacutez de la Provincia de San Luis

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Firma digital Firma de Certificados Firma de CRL sin

conexioacuten Firma CRL

Poliacuteticas de Certificacioacuten Debe incluir el OID de esta Poliacutetica

Restricciones baacutesicas cA=TRUE

pathlen=0

Puntos de distribucioacuten de la Lista de Certificados Revocados

URL http

carootsanluisgovarCertEnrollInstituto20de20Firma20Digital20de20la20Provincia20de20San20

Luiscrl URL http

caroot1sanluisgovarCertEnrollInstituto20de20Firma20Digital20de20la20Provincia20de20San2

0Luiscrl

Informacioacuten de Acceso de la Autoridad Certificante

URL httpcarootsanluisgovarCertEnrollcarootcertslgovar_Instituto20de20Firma20Digital20de20la20Pr

ovincia20de20San20Luiscrt URL

httpcaroot1sanluisgovarCertEnrollcarootcertslgov

ar_Instituto20de20Firma20Digital20de20la20Provincia20de20San20Luiscrt

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de las

Autoridades Certificantes de los Certificadores Licenciados

Certificado X509 v3 Atributos Extensiones

Contenido

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 50 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Atributos

Versioacuten V3

Numero de Serie Nuacutemero asignado por la Autoridad Certificante del Ente

Licenciante de la Provincia de San Luis

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = CA del Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Validez 9 antildeos o menos

Se especifica desdehasta

Nombre distintivo del suscriptor

Seguacuten lo especificado en Anexo III de la Resolucioacuten Rectoral Nordm 212004-ULP-2009 en lo referente a

certificados de certificadores

Si el certificado digital no incluyera la extensioacuten Poliacuteticas de Certificacioacuten deberaacute incluir en el presente la URL donde

se encuentra publicada la correspondiente Poliacutetica de Certificacioacuten

Clave puacuteblica del suscriptor Seguacuten lo especificado en Anexo III de la Resolucioacuten

Rectoral Nordm 212004-ULP-2009 en lo referente a certificados de certificadores

Extensiones

Identificador de la clave de la Autoridad Certificante

Contiene un identificador de la clave puacuteblica de la Autoridad Certificante del Ente Licenciante de la Provincia de San

Luis

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Los bits deben estar como se indican

Digital Signature = 0

Non Repudiation = 0

KeyEncipherment = 0

DataEncipherment = 0

KeyAgreement = 0

KeyCertSign = 1

CRLSign = 1

EncipherOnly = 0

DecipherOnly = 0

Poliacuteticas de Certificacioacuten Seguacuten lo especificado en Anexo III de la Resolucioacuten

Rectoral Nordm 212004-ULP-2009

Restricciones baacutesicas cA=TRUE

pathlen=0

Puntos de distribucioacuten de la lista de certificados revocados

URL httpacraizsanluisgovarcrlentelicenciantecrl httpacraiz1sanluisgovarcrlentelicenciantecrl

Informacioacuten de Acceso de la Autoridad Certificante

URL httpsacraizsanluisgovarcerentelicenciantecrt

httpsacraiz1sanluisgovarcerentelicenciantecrt

72 - Perfil de la Lista de Certificados Revocados

Se usaraacuten los siguientes campos del formato X509 versioacuten 2 en la Lista de

Certificados Revocados (CRL) de la Autoridad Certificante del Ente Licenciante de la

Provincia de San Luis

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 51 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

X509 v2 Certificado Atributos

Extensiones Contenido

Atributos

Versioacuten V2

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = CA del Instituto de Firma Digital

de la Provincia de San Luis

OU = Universidad de La Punta

O = Gobierno de la Provincia de San

Luis

C = AR

Diacutea y hora de vigencia Diacutea y hora de emisioacuten de esta CRL

Proacutexima actualizacioacuten

Diacutea y hora de la proacutexima emisioacuten de

C

r

L

C

R

L

Certificados revocados

Lista de los certificados revocados

incluyendo nuacutemero de serie y fecha

de revocacioacuten

Extensiones

Identificacioacuten de clave de la

Autoridad Certificante

Contiene un hash de 20 bytes del

atributo Clave puacuteblica del suscriptor

Nuacutemero de CRL Nuacutemero que se incrementa cada vez

que cambia una CRL

8- ADMINISTRACION DE ESPECIFICACIONES

81- PROCEDIMIENTOS DE CAMBIO DE ESPECIFICACIONES

El Ente Licenciante cuenta con Procedimientos de Administracioacuten de Cambios para

efectuar cualquier modificacioacuten a la presente Poliacutetica de Certificacioacuten

82- PROCEDIMIENTOS DE PUBLICACIOacuteN Y NOTIFICACIOacuteN

El Ente Licenciante publicaraacute en su sitio de publicacioacuten las modificaciones

aprobadas a la Poliacutetica de Certificacioacuten indicando en cada caso el texto reemplazado

Asimismo publicaraacute el texto de la nueva versioacuten del documento modificado Lo mismo se

aplica a los demaacutes documentos puacuteblicos asociados

Todos los cambios producidos en los documentos antedichos seraacuten notificados a

los Certificadores Licenciados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 52 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

83- PROCEDIMIENTOS DE APROBACIOacuteN

Esta Poliacutetica de Certificacioacuten o cualquier documento vinculado asiacute como sus

actualizaciones seraacuten aprobados por la Autoridad de Aplicacioacuten de la Provincia de San Luis

Page 26: ANEXO I Resolución Rectoral Nº 2240005-ULP-2009 POLITICA ......FD-002 Resolución Rectoral Nº 2240005 -ULP 2009. ANEXO I. Pág. 5 de 52 24/02/2009 1 0 Fecha Emisión Versión Revisión

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 26 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

La solicitud de revocacioacuten de un Certificado de Autoridad Certificante de

Certificador Licenciado debe ser presentada ante el Ente Licenciante

441- CAUSAS DE REVOCACIOacuteN

El Ente Licenciante revocaraacute el Certificado Digital de la Autoridad Certificante de

Certificador Licenciado que hubiera emitido su Autoridad Certificante en los siguientes

casos

a) A solicitud del Certificador Licenciado cuando la clave privada o el medio en que se

encuentre almacenada se encuentren comprometidos o corran peligro de estarlo

b) Si se determina que el certificado digital fue emitido en base a una informacioacuten falsa que

en el momento de la emisioacuten hubiera sido objeto de verificacioacuten

c) Si se determina que los procedimientos de emisioacuten yo verificacioacuten han dejado de ser

seguros

d) Por resolucioacuten judicial o del mismo Ente Licenciante debidamente fundada

e) Por cancelacioacuten de la licencia de la Poliacutetica de Certificacioacuten

f) En caso de cese de actividades del Certificador Licenciado

g) Por condiciones especiales definidas en las Poliacuteticas de Certificacioacuten

h) Si se determina que la informacioacuten contenida en el Certificado ha dejado de ser vaacutelida

442- Autorizados a Solicitar la Revocacioacuten

Se encuentran autorizados a solicitar la revocacioacuten de un Certificado emitido por la

Autoridad Certificante del Ente Licenciante Provincial

a) El Certificador Licenciado titular del Certificado en cuestioacuten a traveacutes de su maacutexima

autoridad en caso de organismo puacuteblico o por su apoderado o representante legal para el

caso de personas de existencia ideal o registros puacuteblicos de contratos

b) Aquellas personas previa y debidamente autorizadas por el Certificador Licenciado para

efectuar tal solicitud

c) El Ente Licenciante

d) La Autoridad de Aplicacioacuten del presente reacutegimen

e) La autoridad judicial competente

443- Procedimientos para la Solicitud de Revocacioacuten

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 27 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

El procedimiento de revocacioacuten de un Certificado correspondiente a una Autoridad

Certificante de Certificador Licenciado se inicia con la recepcioacuten de la solicitud de

revocacioacuten por ante el Ente Licenciante y termina cuando una nueva Lista de Certificados

Revocados (CRL) conteniendo el nuacutemero de serie del certificado en cuestioacuten se publica en

URL=httpacraizsanluisgovarcrlentelicenciantecrl

Y alternativamente en

httpacraiz1sanluisgovarcrlentelicenciantecrl

La solicitud de revocacioacuten debe ser completada en papel firmada y entregada por

el solicitante al Ente Licenciante El formulario de solicitud se encuentra disponible en el

sitio de publicacioacuten del Ente Licenciante httpwwwacraizsanluisgovar

El Ente Licenciante verificaraacute la autenticidad de los datos de la solicitud de

revocacioacuten

En los casos que la solicitud de revocacioacuten surgiera de una decisioacuten judicial o del

Ente Licenciante se efectuaraacute la notificacioacuten al Certificador Licenciado antes de comenzar el

proceso de revocacioacuten

La solicitud de revocacioacuten se archiva junto con la documentacioacuten recabada en el

proceso de licenciamiento de la Poliacutetica de Certificacioacuten asociada al Certificado que se

revoca

Un Certificado revocado seraacute vaacutelido uacutenicamente para la verificacioacuten de firmas

generadas durante el periacuteodo en que el referido Certificado era vaacutelido

444- Plazo para la Solicitud de Revocacioacuten

El plazo maacuteximo entre la recepcioacuten de la solicitud de revocacioacuten y la actualizacioacuten

de la Lista de Certificados Revocados indicando los motivos de la revocacioacuten es de

veinticuatro (24) horas

445- Frecuencia de Emisioacuten de Listas de Certificados Revocados

La Autoridad Certificante del Ente Licenciante Provincial emite y puacuteblica la Lista de

Certificados Revocados (CRL) cuando se revoca un Certificado o a los seis (6) meses de la

uacuteltima emisioacuten de CRL si la condicioacuten anterior no ocurre antes

446- Requisitos para la Verificacioacuten de la Lista de Certificados Revocados

Los Certificadores Licenciados estaacuten obligados a verificar la autenticidad y validez

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 28 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

de los certificados en la Lista de Certificados Revocados (CRL) mediante la verificacioacuten de la

Firma Digital de la Autoridad Certificante del Ente Licenciante Provincial y de su periacuteodo de

validez

Los Terceros Usuarios ademaacutes de ello estaacuten obligados a verificar la utenticidad y

validez de los certificados en la Lista de Certificados Revocados (CRL) mediante la

verificacioacuten de la Firma Digital de las Autoridades Certificantes de los Certificadores

Licenciados

El Ente Licenciante garantizaraacute el acceso permanente eficiente y gratuito a su Lista

de Certificados Revocados

447- Requisitos Especiacuteficos para Casos de Compromiso de Claves

El Ente Licenciante en su caraacutecter de responsable de la Clave Privada de la

Autoridad Certificante Raiacutez de la Provincia de San Luis y de la Clave Privada de su Autoridad

Certificante se compromete a comunicar a los Certificadores Licenciados en caso de

compromiso de dichas claves

45- PROCEDIMIENTOS DE AUDITORIacuteA DE SEGURIDAD

451- Tipos de eventos registrados

Con el fin de mantener un ambiente seguro y controlado se registraraacute la

ocurrencia de los siguientes eventos registraacutendose para cada uno la informacioacuten relativa al

tipo de evento y el tiempo en que el evento ocurrioacute

1- Relacionados con el Ente Licenciante

a) Cambios en la Poliacutetica de Certificacioacuten

b) Cambios en los Procedimientos de Certificacioacuten

c) Cambios en el Acuerdo con los Certificadores Licenciados (suscriptores de certificados de

la Autoridad Certificante del Ente Licenciante de la Provincia de San Luis)

d) Cambios en los teacuterminos y condiciones con Terceros Usuarios de Certificados de la

Autoridad Certificante del Ente Licenciante de la Provincia de San Luis

e) Cambios en la Poliacutetica de Seguridad

f) Cambios en el Plan de Contingencia

g) Pruebas del Plan de Contingencia

h) Cambios en la Poliacutetica de Privacidad

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 29 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

i) Cambios en el personal vinculado al Ente Licenciante de la Provincia de San Luis

j) Revisiones de auditoriacutea

k) Cambios en los Procedimientos de Licenciamiento

l) Cambios en la Normativa Juriacutedica Interna de la Sala Cofre del Instituto de Firma Digital

de la Provincia de San Luis aprobada por Resolucioacuten Rectoral Nordm 2120006-ULP-2009

2- Relacionados con la Autoridad Certificante Raiacutez y con la Autoridad Certificante

del Ente Licenciante Provincial

a) Ceremonia de generacioacuten de claves

b) Encendido y apagado de los equipos y de publicacioacuten

c) Operaciones de mantenimiento accesos a los sistemas y cambios y actualizaciones de

software y hardware

d) Entrada en servicio y finalizacioacuten de las aplicaciones de la Autoridad Certificante y del

servicio de publicacioacuten

e) Operaciones de lectura y escritura de las aplicaciones de la Autoridad Certificante y del

servicio publicacioacuten

f) Intentos satisfactorios y fallidos de crear borrar acceder establecer y cambiar

contrasentildeas permisos y roles del personal afectado a los servicios de Certificacioacuten

g) Generacioacuten de copias de seguridad

h) Ciclo de vida de los dispositivos criptograacuteficos incluyendo recepcioacuten instalacioacuten puesta

en servicio uso y finalizacioacuten del servicio

i) Generacioacuten almacenamiento recuperacioacuten activacioacuten desactivacioacuten archivo y

destruccioacuten de las claves de la Autoridad Certificante Raiacutez

j) Registro de acceso fiacutesico a los diferentes niveles de seguridad

k) Registros producidos por los elementos de seguridad de las instalaciones (por ej registro

de alarmas grabaciones de caacutemaras de vigilancia etc)

l) Registro de poseedores de credenciales de activacioacuten de los dispositivos criptograacuteficos

que contienen las claves privadas de la Autoridad Certificante

3- Relacionados con el ciclo de vida de los Certificados y las Listas de Revocacioacuten

de Certificados

a) Solicitud de emisioacuten de Certificado por el Certificador Licenciado

b) Aprobacioacuten o denegacioacuten de solicitud de emisioacuten de Certificado

c) Emisioacuten de Certificado por la Autoridad Certificante del Ente Licenciante Provincial

d) Aceptacioacuten del Certificado por el Certificador Licenciado y firma del Acuerdo con

Suscriptores de la Autoridad Certificante del Ente Licenciante Provincial por el Certificador

Licenciado

e) Asignacioacuten del dispositivo criptograacutefico al responsable poseedor de claves del

Certificador Licenciado

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 30 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

f) Publicacioacuten del Certificado en el sitio del Ente Licenciante

g) Recepcioacuten de solicitud de revocacioacuten de Certificado

h) Revocacioacuten del Certificado

i) Emisioacuten de la Lista de Certificados Revocados

j) Publicacioacuten de la Lista de Certificados Revocados

k) Registro de destruccioacuten de material conteniendo informacioacuten de claves y datos de

su activacioacuten

l) Renovacioacuten de Certificados

452- Frecuencia de Procesamiento del Registro de Eventos

Los registros de eventos de la Autoridad Certificante Raiacutez y de la Autoridad

Certificante del Ente Licenciante son analizados perioacutedicamente en relacioacuten a su criticidad

Ese anaacutelisis es realizado por personal autorizado del Ente Licenciante

453- Periacuteodo de Retencioacuten del Registro de Eventos

Los registros de eventos correspondientes al sistema de la Autoridad Certificante

Raiacutez y de la Autoridad Certificante del Ente Licenciante Provincial se mantienen por un

periacuteodo de diez (10) antildeos a partir de su generacioacuten Los registros de eventos

correspondientes al sistema de publicacioacuten del Ente Licenciante se conservan por diez (10)

antildeos

454- Proteccioacuten del Registro de Eventos

Toda la informacioacuten pertinente al Registro de Eventos se mantiene de manera

segura y accedida por personal estrictamente autorizado

455- Procedimientos de Respaldo del Registro de Eventos

Las Copias de Respaldo del Registro de Eventos se realizan acorde a un detallado

cronograma que seraacute confeccionado por el Ente Licenciante

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 31 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

456- Sistema de recoleccioacuten de informacioacuten acerca de eventos

La informacioacuten recogida automaacuteticamente es registrada por el sistema operativo y

el software de aplicacioacuten La informacioacuten sobre eventos manuales es registrada por

personal autorizado del Ente Licenciante

457- Notificacioacuten al Causante del Evento

Los sistemas de recoleccioacuten de eventos no efectuacutean ninguna notificacioacuten al

causante del evento sobre el hecho de que sus acciones han sido registradas

458- Anaacutelisis de Vulnerabilidad

Los eventos registrados son utilizados para analizar posibles vulnerabilidades

sobre los sistemas y los procedimientos vigentes

46- ARCHIVO DE LA INFORMACIOacuteN

El Ente Licenciante mantendraacute toda la informacioacuten relativa a los Certificados

Digitales emitidos por su Autoridad Certificante y por la Autoridad Certificante Raiacutez de

acuerdo a lo establecido en el marco legal vigente

461- Tipo de Informacioacuten Archivada

El Ente Licenciante almacenaraacute toda la informacioacuten asociada a los Certificados a lo

largo de su ciclo de vida incluyendo su renovacioacuten Se registraraacute

a) La informacioacuten obtenida en las diferentes etapas del ciclo de vida del Certificado

(solicitud revocacioacuten renovacioacuten etc)

b) Los documentos asociados a dichas etapas incluyendo el licenciamiento

c) Las diferentes versiones de Poliacuteticas de Certificacioacuten Manuales de Procedimientos y sus

documentos asociados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 32 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

462- Periacuteodo de Retencioacuten

El Ente Licenciante almacenaraacute la informacioacuten asociada a los Certificados Digitales

emitidos bajo la presente Poliacutetica por un periacuteodo de diez (10) antildeos contados a partir de la

fecha de su vencimiento o revocacioacuten

463- Proteccioacuten de los Archivos de Informacioacuten

El Ente Licenciante garantiza

a) La integridad y confidencialidad de la informacioacuten referente a los Certificados Digitales

emitidos

b) El almacenamiento de la informacioacuten en forma completa

c) La privacidad de los datos obtenidos durante el procedimiento de licenciamiento

464- Procedimiento de Copia de Respaldo (Backup)

El Ente Licenciante efectuaraacute copias de respaldo de la informacioacuten en soporte

electroacutenico que seraacuten almacenadas en instalaciones externas Las copias de respaldo seraacuten

a) Efectuadas seguacuten la Poliacutetica de Backup detallada en los documentos teacutecnicos asociados

b) Almacenadas en instalaciones que cumplen al menos con los mismos niveles de

proteccioacuten fiacutesica y ambiental que las instalaciones principales donde se encuentran

instalados los equipos asociados a los Procesos de Certificacioacuten

c) Verificadas frecuentemente seguacuten lo indica los documentos teacutecnicos asociados para

asegurar la confiabilidad de los procedimientos de restauracioacuten

465- Ubicacioacuten del Archivo de Informacioacuten

El Ente Licenciante mantiene un esquema distribuido de archivos entre sus

instalaciones principales y de respaldo

466- Procedimientos de Obtencioacuten y Verificacioacuten de la Informacioacuten

Archivada

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 33 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Solo las personas autorizadas por el Ente Licenciante tienen acceso a la

informacioacuten archivada ya sea en las instalaciones principales como en las de respaldo

47- RENOVACIOacuteN DE CERTIFICADOS Y CAMBIO DE CLAVES CRIPTOGRAacuteFICAS

La Renovacioacuten de Certificado de la Autoridad Certificante de Certificador

Licenciado deberaacute seguir el procedimiento indicado en el punto 31 de la presente Poliacutetica

La renovacioacuten implica en todos los casos la generacioacuten de un nuevo Par de Claves

Transcurrido el periodo de validez del par de claves asociado al Certificado deberaacuten ser

retiradas de servicio de acuerdo a lo indicado en el punto 632 de esta Poliacutetica

Uacutenicamente se podraacute renovar el Certificado si se cumple alguna de las siguientes

condiciones

a) Para sustituir las Claves que van a ser retiradas

b) Para modificar la informacioacuten contenida en el Certificado siempre que ello no fuera

posible a traveacutes del procedimiento de reemplazo conforme lo contemplado en el punto 33

de la presente Poliacutetica de Certificacioacuten o

c) Por modificaciones realizadas a la Poliacutetica de Certificacioacuten licenciada que asiacute lo ameriten

El Ente Licenciante realizaraacute una nueva ceremonia de emisioacuten de Certificado

asociado a la Autoridad Certificante de acuerdo a su Manual de Procedimientos

El traacutemite de renovacioacuten de un Certificado Digital emitido a favor de un

Certificador Licenciado debe ser iniciado sesenta (60) diacuteas haacutebiles antes del comienzo del

mayor periacuteodo de validez de los Certificados Digitales que emite

Para solicitar un nuevo Certificado se deberaacute seguir el procedimiento indicado en

el punto 41 de la presente Poliacutetica

La Clave Privada que es objeto de renovacioacuten debe ser utilizada para continuar

firmando las Listas de Revocacioacuten de Certificados (CRLs) hasta la fecha de expiracioacuten del

uacuteltimo Certificado emitido por la Autoridad Certificante utilizando esa Clave En ese

momento se debe

a) Solicitar al Ente Licenciante la revocacioacuten de ese certificado y

b) Destruir la clave privada de acuerdo a lo indicado en el punto 629 de la presente poliacutetica

48- PLAN DE CONTINGENCIA Y RECUPERACIOacuteN ANTE DESASTRES

Ante hechos que comprometan la continuidad de sus operaciones el Ente

Licenciante deberaacute implementar un Plan de Contingencia y Recuperacioacuten ante Desastres

que garantice el mantenimiento de sus servicios miacutenimos (recepcioacuten de solicitudes de

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 34 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

revocacioacuten revocacioacuten de certificados emisioacuten de CRL y consulta de Listas de Certificados

Revocados actualizadas)

El plan deberaacute tener las siguientes caracteriacutesticas

a) Ser conocido por todo el personal que cumple funciones en el Ente Licenciante

b) Incluir pruebas completas de funcionamiento perioacutedicamente

481- Compromiso de Recursos Informaacuteticos Aplicaciones y Datos

El Ente Licenciante utilizaraacute los procedimientos definidos en su Plan de

Contingencia acorde con su Plan de Seguridad para restaurar los recursos informaacuteticos

aplicaciones o datos que hayan sido comprometidos

482- Continuidad de las Operaciones de la Autoridad Certificante del Ente

Licenciante Provincial y de la Autoridad Certificante Raiacutez de la Provincia

de San Luis

El Ente Licenciante dispone de procedimientos para asegurar la continuidad de sus

operaciones en instalaciones alternativas El Ente Licenciante comunicaraacute a los

Certificadores Licenciados si el evento afecta actividades previstas

483- Compromiso de la Clave Privada de la Autoridad Certificante del Ente

Licenciante Provincial y de la Autoridad Certificante Raiacutez de la Provincia

de San Luis

Ante sospecha de compromiso de la Clave Privada de la Autoridad Certificante del

Ente Licenciante Provincial o de la Autoridad Certificante Raiacutez el Ente Licenciante dispone

de Procedimientos para la Revocacioacuten de su Certificado y el Restablecimiento de su

Infraestructura contemplaacutendose las siguientes actividades

a) Ceremonia de generacioacuten de un nuevo Par de Claves

b) Publicacioacuten del Nuevo Certificado

c) Emisioacuten de nuevos Certificados para los Certificadores Licenciados

El Ente Licenciante tomaraacute las siguientes acciones

a) Informar a los Certificadores Licenciados que sus Certificados seraacuten revocados y que las

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 35 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Claves Privadas asociadas a esos Certificados no deben ser utilizadas

b) Revocar los Certificados Digitales de las Autoridades Certificantes de los Certificadores

Licenciados

c) Publicar en su sitio de publicacioacuten que se ha revocado el Certificado de la Autoridad

Certificante del Ente Licenciante Provincial o de la Autoridad Certificante Raiacutez (seguacuten

correspondiera) notificando a los terceros usuarios que no deben considerarlo como un

certificado confiable

49- PLAN DE CESE DE ACTIVIDADES

El eventual cese de actividades de la Autoridad Certificante del Ente Licenciante

Provincial o de la Autoridad Certificante Raiacutez queda reservado a una decisioacuten de la

Autoridad de Aplicacioacuten de la Provincia de San Luis

En caso de producirse el Cese de Actividades el Ente Licenciante cumpliraacute con los

siguientes procedimientos

a) Publicaraacute fecha y hora del Cese de Actividades en el Boletiacuten Oficial durante tres (3) diacuteas

consecutivos que no podraacute ser anterior a los noventa (90) diacuteas corridos contados de la

uacuteltima publicacioacuten

b) Notificaraacute a los Certificadores Licenciados con una antelacioacuten no menor a los noventa

(90) diacuteas de la fecha prevista de cese

c) Revocaraacute la totalidad de los Certificados que hubiere emitido y que se encontraren

vigentes a la fecha de Cese de sus Actividades

d) Una vez revocados los Certificados de los Certificadores Licenciados destruiraacute la Clave

Privada de la Autoridad Certificante correspondiente mediante un procedimiento que

garantice su destruccioacuten total

5- CONTROLES DE SEGURIDAD FISICA FUNCIONALES Y PERSONALES

51- CONTROLES DE SEGURIDAD FIacuteSICA

El Ente Licenciante ha implementado controles apropiados que restringen el

acceso a los equipos programas y datos utilizados por su Autoridad Certificante y la

Autoridad Certificante Raiacutez para la provisioacuten del servicio de Certificacioacuten limitaacutendolo a

personas debidamente autorizadas

Tanto la Autoridad Certificante del Ente Licenciante Provincial como la Autoridad

Certificante Raiacutez operan en instalaciones construidas bajo estrictas normas de seguridad

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 36 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

fiacutesica y ambiental internacionales que les brindan una proteccioacuten adecuada

511- Construccioacuten y Ubicacioacuten de las Instalaciones

Para realizar las operaciones de la Autoridad Certificante del Ente Licenciante

Provincial y de la Autoridad Certificante Raiacutez el Ente Licenciante cuenta con instalaciones

apropiadas que disponen de controles fiacutesicos para evitar prevenir y detectar el acceso

indebido a los equipos programas y datos utilizados Las instalaciones poseen periacutemetros

de seguridad expresamente definidos

512- Niveles de Acceso Fiacutesico

Para ingresar al recinto que contiene los equipos de la Autoridad Certificante Raiacutez

y de la Autoridad Certificante del Ente Licenciante Provincial el personal autorizado debe

atravesar varios niveles de seguridad Los requisitos de autenticacioacuten se incrementan a

medida que se accede a los niveles superiores

513- Energiacutea Eleacutectrica y Aire Acondicionado

Los equipos de la Autoridad Certificante Raiacutez de la Provincia de San Luis y de la

Autoridad Certificante del Ente Licenciante Provincial estaacuten alojados en instalaciones que

brindan condiciones adecuadas de suministro de energiacutea eleacutectrica y de aire acondicionado

para permitir una operacioacuten segura

514- Exposicioacuten al agua e inundaciones

Dentro de las instalaciones los equipos de la Autoridad Certificante Raiacutez y de la

Autoridad Certificante del Ente Licenciante estaacuten alojados en compartimentos estancos a fin

de prevenir el impacto producido por inundaciones o filtraciones de liacutequidos

515- Prevencioacuten y Proteccioacuten contra Incendio

Los equipos de la Autoridad Certificante Raiacutez y de la Autoridad Certificante del

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 37 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Ente Licenciante Provincial estaacuten alojados en instalaciones que cuentan con alarmas de

deteccioacuten y sistemas de extincioacuten de incendios

516- Medios de Almacenamiento de Informacioacuten

El Ente Licenciante mantiene los respaldos de informacioacuten de manera iacutentegra y

confidencial almacenaacutendolos en recintos igniacutefugos y accesibles solo por personal

autorizado

El Ente Licenciante almacena copias completas de respaldo en instalaciones

externas Ademaacutes cuenta con procedimientos de recuperacioacuten escritos que son verificados

perioacutedicamente

517- Descarte de Medios de Almacenamiento de Informacioacuten

El Ente Licenciante tiene implementado procedimientos para la destruccioacuten de

informacioacuten sensitiva a fin de imposibilitar su recuperacioacuten acceso o divulgacioacuten luego de

su eliminacioacuten

518- Instalaciones de Seguridad Externas

El Ente Licenciante dispone de instalaciones externas que tienen niveles de

proteccioacuten fiacutesica y ambiental similares al de las instalaciones principales

52- CONTROLES FUNCIONALES

El Ente Licenciante ha establecido una estructura de personal estable con roles

especiacuteficos definidos para realizar las actividades de licenciamiento y operacioacuten de las

Autoridades Certificantes que contempla una adecuada separacioacuten de funciones

521- Definicioacuten de Roles Afectados al Proceso de Certificacioacuten

El personal del Ente Licenciante que tenga acceso a los equipos involucrados en los

procesos de emisioacuten o revocacioacuten de Certificados incluyendo la emisioacuten de la Lista de

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 38 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Certificados Revocados (CRL) es seleccionado y entrenado a los efectos de proporcionar un

ambiente de operacioacuten seguro y confiable Este personal deber ser evaluado al menos una

vez cada 2 (dos) antildeos para confirmar su continuidad en el puesto

522- Separacioacuten de Funciones

El Ente Licenciante mantiene un esquema de roles y funciones para establecer una

adecuada segregacioacuten y control de las responsabilidades de su personal

523- Nuacutemero de Personas Requerido por Funcioacuten

Para evitar que una sola persona pueda llevar a cabo operaciones sensitivas se

requiere para las mismas la participacioacuten concurrente de varias personas con diferentes

roles

524- Identificacioacuten y Autentificacioacuten para cada Rol

Para ejecutar las funciones pertinentes a su propio rol todo el personal se debe

autenticar de manera segura usando contrasentildeas yo certificados digitales

53- Controles de Seguridad del Personal de La Autoridad Certificante del

Ente Licenciante y de la Autoridad Certificante Raiacutez

El Ente Licenciante sigue la Poliacutetica de administracioacuten de personal establecida para

la Universidad de La Punta

531- Antecedentes Laborales Calificaciones Experiencia e Idoneidad del

Personal

El personal del Ente Licenciante posee experiencia y calificaciones adecuadas para

las funciones que desempentildean Dicho personal tiene pleno conocimiento de las Poliacuteticas de

Seguridad y Certificacioacuten que permiten mantener un ambiente seguro y confiable

El personal del Ente Licenciante ha sido cuidadosamente seleccionado y calificado

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 39 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

antes de iniciar sus actividades

532- Entrenamiento y Capacitacioacuten Inicial

El personal del Ente Licenciante ha sido entrenado adecuadamente antes de iniciar

sus actividades

533- Frecuencias del Proceso de Actualizacioacuten Teacutecnica

El personal del Ente Licenciante recibe capacitacioacuten constante respecto de los

cambios tecnoloacutegicos y de procedimientos que puedan afectar directa o indirectamente las

operaciones de certificacioacuten

534- Sanciones a aplicar por Actividades No Autorizadas

El personal del Ente Licenciante que incumpliere sus funciones y

responsabilidades seraacute sancionado de acuerdo al reacutegimen de sanciones establecido por la

Universidad de La Punta

535- Requisitos para Contratacioacuten de Personal

El personal del Ente Licenciante es contratado de acuerdo al reacutegimen de la

Universidad de La Punta

536- Documentacioacuten Provista al Personal

El Ente Licenciante proporciona a su personal toda la documentacioacuten necesaria

para el desempentildeo de sus funciones y responsabilidades

6- CONTROLES DE SEGURIDAD TECNICA

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 40 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

61 - GENERACIOacuteN E INSTALACIOacuteN DEL PAR DE CLAVES CRIPTOGRAacuteFICAS

611- Generacioacuten del Par de Claves Criptograacuteficas

6111- Par de Claves de la Autoridad Certificante Raiacutez y Par de Claves de la

Autoridad Certificante del Ente Licenciante Provincial

El Par de Claves Criptograacuteficas de la Autoridad Certificante Raiacutez de la Provincia de

San Luis es generado por el Ente Licenciante en instalaciones de la propia Autoridad

Certificante Raiacutez en hardware criptograacutefico seguro que cumple con las caracteriacutesticas

definidas en FIPS 140 Versioacuten 2 para el nivel 3

El Par de Claves criptograacuteficas utilizadas por el Ente Licenciante para emisioacuten y

revocacioacuten de Certificados y emisioacuten de la Lista de Certificados Revocados es de 4096 bits

generado con algoritmo RSA

6112- Par de Claves de Autoridad Certificante de Certificador Licenciado

El Par de Claves criptograacuteficas de una Autoridad Certificante se genera en las

instalaciones del Certificador Licenciado en presencia de personal del Ente Licenciante

despueacutes de haberle sido otorgada la licencia

El Certificador Licenciado en su caraacutecter de responsable de la Autoridad

Certificante a la que la Autoridad Certificante del Ente Licenciante Provincial le emite un

Certificado es el responsable del par de claves criptograacuteficas y como tal estaacute obligado a

generarlo en un dispositivo criptograacutefico seguro conforme a la normativa a no revelar su

Clave Privada a terceros bajo ninguna circunstancia y a almacenarla en un medio que

garantice su integridad y confidencialidad En todo momento la clave privada de la

Autoridad Certificante se encuentra bajo el exclusivo y permanente control del Certificador

Licenciado

Durante la generacioacuten y almacenamiento de la Clave Privada de la Autoridad

Certificante por parte del Certificador Licenciado debe asegurarse que

a) La Clave Privada sea uacutenica y su seguridad se encuentre garantizada y

b) No pueda ser deducida y se encuentre protegida contra reacuteplicas fraudulentas

612- Entrega de la Clave Privada al Certificador Licenciado

De acuerdo al artiacuteculo 28 punto 1 del Decreto Ndeg 0428-MP-2008 reglamentario de

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 41 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

la Ley Ndeg V-0591-2007 que adhiere a la Ley Nacional Nordm 25506 el Ente Licenciante no

genera ni toma conocimiento o accede a los datos de generacioacuten de firma de las Autoridades

Certificantes del Certificador Licenciado

613- Entrega de la Clave Puacuteblica al Ente Licenciante

El Certificador Licenciado a traveacutes del personal designado para representarlo

entrega al Ente Licenciante copia de su Clave Puacuteblica contenida en un CSR (Certificate

Signing Request) en formato PKCS10 de manera que

a) No pueda ser alterada y

b) El Certificador Licenciado posea la Clave Privada que corresponde a dicha clave puacuteblica

Todas las actividades que se llevan a cabo en el proceso de recepcioacuten de la clave

puacuteblica son registradas para fines de auditoriacutea

614- Disponibilidad de la Clave Puacuteblica

Se publica el Certificado de la Autoridad Certificante Raiacutez en

URL=httpcarootsanluisgovarCertEnrollcarootcertslgovar_Instituto20de

20Firma20Digital20de20la20Provincia20de20San20Luiscrt

Y alternativamente en

httpcaroot1sanluisgovarCertEnrollcarootcertslgovar_Instituto20de20Firma2

0Digital20de20la20Provincia20de20San20Luiscrt

El Ente Licenciante publica su propio Certificado en

URL=httpacraizsanluisgovarcerentelicenciantecrt

Y alternativamente en

httpacraiz1sanluisgovarcerentelicenciantecrt

Asimismo publica los Certificados de las Autoridades Certificantes de

Certificadores Licenciados que su Autoridad Certificante hubiera emitido en

httpwwwacraizsanluisgovar

El Certificador Licenciado es responsable de publicar los Certificados de sus

Autoridades Certificantes y de sus suscriptores para que Terceros Usuarios puedan acceder

a ellos

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 42 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

615- Tamantildeo de Claves

La Autoridad Certificante Raiacutez utiliza un par de claves criptograacuteficas RSA de 4096

bits de longitud para emitir el certificado de la Autoridad Certificante del Ente Licenciante

de la Provincia de San Luis

La Autoridad Certificante del Ente Licenciante Provincial utiliza un par de claves

criptograacuteficas RSA de 4096 bits de longitud para emitir los certificados de las Autoridades

Certificantes de los Certificadores Licenciados

En caso de tomar conocimiento de teacutecnicas de criptoanaacutelisis que vulneren el

algoritmo utilizado para la generacioacuten de firma con la longitud indicada el Ente Licenciante

revocaraacute los Certificados emitidos notificando previamente a los Certificadores Licenciados

y anunciaraacute la implementacioacuten de una nueva versioacuten de la presente Poliacutetica de Certificacioacuten

616- Generacioacuten de Claves por Hardware o Software

El Par de Claves criptograacuteficas se generan en dispositivos criptograacuteficos que

cumplan con lo definido en el punto 621 de la presente Poliacutetica de Certificacioacuten

617- Propoacutesitos de Utilizacioacuten de Claves (Key Usage)

Las Claves criptograacuteficas de la Autoridad Certificante Raiacutez tienen como exclusivo

propoacutesito la firma de su Certificado y del certificado de la Autoridad Certificante del Ente

Licenciante Provincial

Las Claves criptograacuteficas de la Autoridad Certificante del Ente Licenciante

Provincial tienen como exclusivo propoacutesito la firma de su Lista de Certificados Revocados

(CRL) y de los Certificados de las Autoridades Certificantes de Certificadores Licenciados

Las claves criptograacuteficas de las Autoridades Certificantes de Certificadores

Licenciados tienen como exclusivo propoacutesito su utilizacioacuten para la firma de Certificados de

sus Suscriptores y la firma de sus Listas de Certificados Revocados (CRLs)

62- PROTECCIOacuteN DE LA CLAVE PRIVADA

Las claves privadas de la Autoridad Certificante Raiacutez de la Provincia de San Luis y

de la Autoridad Certificante del Ente Licenciante Provincial estaacuten bajo responsabilidad del

Ente Licenciante y protegidas mediante la utilizacioacuten de sistemas y procedimientos que

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 43 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

incluyen la designacioacuten de funcionarios responsables de su control custodia y activacioacuten

segura y de su destruccioacuten en caso de compromiso

Las claves privadas de las Autoridades Certificantes de los Certificadores

Licenciados estaacuten bajo su propia responsabilidad y protegidas mediante la utilizacioacuten de

sistemas y procedimientos confiables que evitan el uso no autorizado o peacuterdida de las

mismas

621- Estaacutendares para dispositivos criptograacuteficos

La Autoridad Certificante Raiacutez de la Provincia de San Luis y la Autoridad

Certificante del Ente Licenciante Provincial disponen cada una de ellas de un dispositivo

criptograacutefico que cumple con las caracteriacutesticas definidas en FIPS 140 versioacuten 2 nivel 3

para la generacioacuten y almacenamiento de su Par de Claves criptograacuteficas

Para la generacioacuten y almacenamiento de sus pares de Claves criptograacuteficas el

Certificador Licenciado dispone de dispositivos criptograacuteficos que cumplen con las

caracteriacutesticas definidas en FIPS 140 versioacuten 1 o 2 de por lo menos

a) Nivel 3 para sus Autoridades Certificantes y

b) Nivel 2 para sus Autoridades de Registro

622- Control rdquoM de Nrdquo de la Clave Privada

El Ente Licenciante utiliza procedimientos que requieren la participacioacuten de varias

personas para la activacioacuten de la Clave Privada de la Autoridad Certificante Raiacutez y de la

Clave Privada de la Autoridad Certificante del Ente Licenciante Provincial

Los Certificadores Licenciados deben adoptar procedimientos que requieran la

participacioacuten de varias personas para la activacioacuten de las Claves Privadas de sus

Autoridades Certificantes

Lo indicado anteriormente en este punto no se hace necesariamente extensivo a

las Autoridades de Registro de los Certificadores Licenciados

623- Recuperacioacuten de la clave privada

El Ente Licenciante posee procedimientos para la recuperacioacuten de la Clave Privada

de su Autoridad Certificante y de la Autoridad Certificante Raiacutez detallados en sus

documentos teacutecnicos asociados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 44 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

624- Copia de seguridad de la clave privada

El Ente Licenciante mantiene una copia de seguridad de su Clave Privada y de la

Autoridad Certificante Raiacutez Estas copias son almacenadas y protegidas con un nivel de

seguridad no inferior al establecido para la versioacuten original de las Claves y mantenidas por

el plazo de validez del Certificado correspondiente

El Ente Licenciante no mantiene copia de las Claves Privadas de las Autoridades

Certificantes de los Certificadores Licenciados

Las Claves Privadas de las Autoridades Certificantes de Certificadores Licenciados

cuentan con al menos una copia de seguridad de manera tal de poder recuperarlas en caso

de desastre o mal funcionamiento del sistema

Estas copias estaacuten protegidas bajo las mismas condiciones de acceso fiacutesico que se

implementan en el ambiente de produccioacuten Estaacuten resguardadas en dispositivos

criptograacuteficos equivalentes a los que contienen las claves originales

625- Archivo de Clave Privada

Cuando las claves privadas de las Autoridades Certificantes estaacuten desactivadas los

dispositivos criptograacuteficos que las contienen permanecen bajo los controles de seguridad

fiacutesica descriptos en la presente Poliacutetica y el acceso a los mismos es debidamente registrado

y solo permitido a personal autorizado

626- Incorporacioacuten de Claves Privadas en Moacutedulos Criptograacuteficos

Las Claves Privadas se generan en dispositivos criptograacuteficos conforme lo

establecido en la presente Poliacutetica y nunca se extraen de los mismos

Solo se permite la transferencia de claves en caso de creacioacuten de copias de

seguridad descriptas en la presente Poliacutetica y se realizan a traveacutes de los procedimientos de

resguardo propios de los dispositivos criptograacuteficos utilizados

627- Meacutetodo de Activacioacuten de Claves Privadas

La activacioacuten de las Claves Privadas de las Autoridades Certificantes utiliza un

esquema de control compartido (ldquoM de Nrdquo) por lo que se necesita la intervencioacuten

simultanea de varias personas autorizadas

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 45 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

628- Meacutetodo de Desactivacioacuten de Claves Privadas

La desactivacioacuten de las claves privadas se realiza a traveacutes de procedimientos que

garantizan la inhabilitacioacuten de esas claves Para volver a utilizarlas es necesario seguir el

procedimiento de activacioacuten de claves descriptas en la presente Poliacutetica

629- Meacutetodo de Destruccioacuten de Claves Privadas

Las Claves Privadas se destruiraacuten utilizando procedimientos que imposibilitan su

posterior recuperacioacuten o utilizacioacuten Ello se realiza bajo las mismas medidas de seguridad

que las empleadas en la Ceremonia de Generacioacuten de Claves

63- OTROS ASPECTOS DE ADMINISTRACIOacuteN DE CLAVES

631- Archivo de la Clave Puacuteblica

La Clave Puacuteblica se archiva utilizando meacutetodos que garantizan su integridad El

Ente Licenciante posee procedimientos para el archivo de su Clave Privada detallados en

sus documentos teacutecnicos asociados

632- Periacuteodo de Uso de Clave Puacuteblica y Privada

El periacuteodo de validez del Par de Claves se corresponde con el periacuteodo de validez de

los Certificados emitidos

El certificado de la Autoridad Certificante Raiacutez de la Provincia de San Luis y el

certificado de la Autoridad Certificante del Ente Licenciante Provincial expiran a los diez

(10) antildeos desde su emisioacuten Los certificados de Autoridades Certificantes de Certificador

Licenciado expiran a los nueve (9) antildeos siempre que dicho plazo no exceda el periacuteodo de

uso del certificado de la Autoridad Certificante del Ente Licenciante Provincial o cuando

sean revocados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 46 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

64- DATOS DE ACTIVACIOacuteN

641- Generacioacuten e Instalacioacuten de Datos de Activacioacuten

Los datos de activacioacuten de las Claves Privadas utilizan un esquema de control

compartido (ldquoM de Nrdquo)

642- Proteccioacuten de los Datos de Activacioacuten

Los datos de activacioacuten son tratados como informacioacuten confidencial y no deben

estar expuestos en medios accesibles por terceros Asimismo las personas responsables de

su custodia no deben divulgar su condicioacuten

65- CONTROLES DE SEGURIDAD INFORMAacuteTICA

651- Requisitos Teacutecnicos Especiacuteficos

Solo personal debidamente autorizado puede acceder a las instalaciones y

sistemas que intervienen en las operaciones de Certificacioacuten Acorde a la Poliacutetica de

Seguridad aprobada por el Ente Licenciante se garantiza

a) Una efectiva administracioacuten de los accesos para aquellos usuarios involucrados en el ciclo

de vida de los Certificados

b) La segregacioacuten de funciones seguacuten lo especificado en la Poliacutetica de Seguridad del Ente

Licenciante

c) La correcta identificacioacuten y autenticacioacuten del personal en las actividades criacuteticas

relacionadas con el ciclo de vida de los Certificados

d) El registro de eventos relacionados con el ciclo de vida de los Certificados

e) La proteccioacuten integridad y confidencialidad de datos criacuteticos

66- CONTROLES TEacuteCNICOS DEL CICLO DE VIDA DE LOS SISTEMAS

661- Controles de Desarrollo de Sistemas

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 47 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Para la implementacioacuten de los sistemas en el ambiente de produccioacuten se

consideran los siguientes controles

a) Anaacutelisis de seguridad en todos sus componentes

b) Entornos separados de desarrollo prueba y produccioacuten

c) Procedimiento formal de autorizacioacuten y registro para la actualizacioacuten de los sistemas

d) En caso de que el sistema fuera adquirido debe existir un acuerdo de nivel de servicio con

el proveedor que coincida con el ofrecido por el Certificador Licenciado a sus suscriptores

662- Administracioacuten de Controles de Seguridad

Seguacuten el anaacutelisis de riesgo efectuado se clasificaron los activos informaacuteticos de

acuerdo a sus necesidades de proteccioacuten y se mantiene su inventario Los sistemas son

auditados de forma perioacutedica de acuerdo a lo que establezca el Plan de Auditoriacutea

67- CONTROLES DE SEGURIDAD DE RED

Los Servicios de Certificacioacuten de la Autoridad Certificante Raiacutez y de la Autoridad

Certificante del Ente Licenciante Provincial se realizan fuera de liacutenea lo que asegura su

proteccioacuten de cualquier ataque a traveacutes de redes

Los Servicios de Publicacioacuten del Ente Licenciante y de la Autoridad Certificante

Raiacutez utilizan sistemas debidamente protegidos garantizando integridad

68- CONTROLES DE INGENIERIacuteA DE DISPOSITIVOS CRIPTOGRAacuteFICOS

El dispositivo criptograacutefico utilizado para el almacenamiento y generacioacuten de la

Clave Privada cumple con lo establecido en la presente Poliacutetica de Certificacioacuten

7- PERFILES DE CERTIFICADOS Y DE LISTAS DE CERTIFICADOS REVOCADOS

Tanto el formato del certificado como el de la Lista de Certificados Revocados

cumplen con lo especificado en el estaacutendar ITU-T X509 versioacuten 3 (Internet X509 Public Key

Infrastructure Certificate and CRL Profile)

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 48 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

71- PERFIL DEL CERTIFICADO

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de la

Autoridad Certificante Raiacutez de la Provincia de San Luis

Certificado X509 v3 Atributos Extensiones

Contenido

Versioacuten V3

Nuacutemero de Serie Nuacutemero Asignado por la AC Raiacutez de la Provincia de San Luis

Algoritmo de firma Sha 1 RSA

Nombre distintivo del emisor

CN = Instituto de Firma Digital de la Provincia de San Luis OU = Universidad de La Punta

O = Gobierno de la Provincia de San Luis

C =AR

Validez 10 antildeos

Se especifica desdehasta

Nombre distintivo del suscriptor CN = Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Clave puacuteblica del suscriptor La clave puacuteblica RSA es de 4096 bits

Extensiones

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Los bits deben estar como se indican

Digital Signature = 0

Non Repudiation = 0

KeyEncipherment = 0

DataEncipherment = 0

KeyAgreement = 0

KeyCertSign = 1

CRLSign = 1

EncipherOnly = 0

DecipherOnly = 0

Restricciones baacutesicas cA=TRUE

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de las

Autoridades Certificantes del Ente Licenciante Provincial

Certificado X509 v3 Atributos Extensiones

Contenido

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 49 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Atributos

Versioacuten V3

Numero de Serie Nuacutemero asignado por la Autoridad Certificante Raiacutez de la

Provincia de San Luis

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Validez 9 antildeos

Se especifica desdehasta

Nombre distintivo del suscriptor

CN = CA del Instituto de Firma Digital de la Provincia de

San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Clave puacuteblica del suscriptor

La clave puacuteblica RSA es de 4096 bits

Extensiones

Identificador de la clave de la Autoridad Certificante

Contiene un identificador de la clave puacuteblica de la Autoridad Certificante Raiacutez de la Provincia de San Luis

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Firma digital Firma de Certificados Firma de CRL sin

conexioacuten Firma CRL

Poliacuteticas de Certificacioacuten Debe incluir el OID de esta Poliacutetica

Restricciones baacutesicas cA=TRUE

pathlen=0

Puntos de distribucioacuten de la Lista de Certificados Revocados

URL http

carootsanluisgovarCertEnrollInstituto20de20Firma20Digital20de20la20Provincia20de20San20

Luiscrl URL http

caroot1sanluisgovarCertEnrollInstituto20de20Firma20Digital20de20la20Provincia20de20San2

0Luiscrl

Informacioacuten de Acceso de la Autoridad Certificante

URL httpcarootsanluisgovarCertEnrollcarootcertslgovar_Instituto20de20Firma20Digital20de20la20Pr

ovincia20de20San20Luiscrt URL

httpcaroot1sanluisgovarCertEnrollcarootcertslgov

ar_Instituto20de20Firma20Digital20de20la20Provincia20de20San20Luiscrt

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de las

Autoridades Certificantes de los Certificadores Licenciados

Certificado X509 v3 Atributos Extensiones

Contenido

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 50 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Atributos

Versioacuten V3

Numero de Serie Nuacutemero asignado por la Autoridad Certificante del Ente

Licenciante de la Provincia de San Luis

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = CA del Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Validez 9 antildeos o menos

Se especifica desdehasta

Nombre distintivo del suscriptor

Seguacuten lo especificado en Anexo III de la Resolucioacuten Rectoral Nordm 212004-ULP-2009 en lo referente a

certificados de certificadores

Si el certificado digital no incluyera la extensioacuten Poliacuteticas de Certificacioacuten deberaacute incluir en el presente la URL donde

se encuentra publicada la correspondiente Poliacutetica de Certificacioacuten

Clave puacuteblica del suscriptor Seguacuten lo especificado en Anexo III de la Resolucioacuten

Rectoral Nordm 212004-ULP-2009 en lo referente a certificados de certificadores

Extensiones

Identificador de la clave de la Autoridad Certificante

Contiene un identificador de la clave puacuteblica de la Autoridad Certificante del Ente Licenciante de la Provincia de San

Luis

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Los bits deben estar como se indican

Digital Signature = 0

Non Repudiation = 0

KeyEncipherment = 0

DataEncipherment = 0

KeyAgreement = 0

KeyCertSign = 1

CRLSign = 1

EncipherOnly = 0

DecipherOnly = 0

Poliacuteticas de Certificacioacuten Seguacuten lo especificado en Anexo III de la Resolucioacuten

Rectoral Nordm 212004-ULP-2009

Restricciones baacutesicas cA=TRUE

pathlen=0

Puntos de distribucioacuten de la lista de certificados revocados

URL httpacraizsanluisgovarcrlentelicenciantecrl httpacraiz1sanluisgovarcrlentelicenciantecrl

Informacioacuten de Acceso de la Autoridad Certificante

URL httpsacraizsanluisgovarcerentelicenciantecrt

httpsacraiz1sanluisgovarcerentelicenciantecrt

72 - Perfil de la Lista de Certificados Revocados

Se usaraacuten los siguientes campos del formato X509 versioacuten 2 en la Lista de

Certificados Revocados (CRL) de la Autoridad Certificante del Ente Licenciante de la

Provincia de San Luis

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 51 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

X509 v2 Certificado Atributos

Extensiones Contenido

Atributos

Versioacuten V2

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = CA del Instituto de Firma Digital

de la Provincia de San Luis

OU = Universidad de La Punta

O = Gobierno de la Provincia de San

Luis

C = AR

Diacutea y hora de vigencia Diacutea y hora de emisioacuten de esta CRL

Proacutexima actualizacioacuten

Diacutea y hora de la proacutexima emisioacuten de

C

r

L

C

R

L

Certificados revocados

Lista de los certificados revocados

incluyendo nuacutemero de serie y fecha

de revocacioacuten

Extensiones

Identificacioacuten de clave de la

Autoridad Certificante

Contiene un hash de 20 bytes del

atributo Clave puacuteblica del suscriptor

Nuacutemero de CRL Nuacutemero que se incrementa cada vez

que cambia una CRL

8- ADMINISTRACION DE ESPECIFICACIONES

81- PROCEDIMIENTOS DE CAMBIO DE ESPECIFICACIONES

El Ente Licenciante cuenta con Procedimientos de Administracioacuten de Cambios para

efectuar cualquier modificacioacuten a la presente Poliacutetica de Certificacioacuten

82- PROCEDIMIENTOS DE PUBLICACIOacuteN Y NOTIFICACIOacuteN

El Ente Licenciante publicaraacute en su sitio de publicacioacuten las modificaciones

aprobadas a la Poliacutetica de Certificacioacuten indicando en cada caso el texto reemplazado

Asimismo publicaraacute el texto de la nueva versioacuten del documento modificado Lo mismo se

aplica a los demaacutes documentos puacuteblicos asociados

Todos los cambios producidos en los documentos antedichos seraacuten notificados a

los Certificadores Licenciados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 52 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

83- PROCEDIMIENTOS DE APROBACIOacuteN

Esta Poliacutetica de Certificacioacuten o cualquier documento vinculado asiacute como sus

actualizaciones seraacuten aprobados por la Autoridad de Aplicacioacuten de la Provincia de San Luis

Page 27: ANEXO I Resolución Rectoral Nº 2240005-ULP-2009 POLITICA ......FD-002 Resolución Rectoral Nº 2240005 -ULP 2009. ANEXO I. Pág. 5 de 52 24/02/2009 1 0 Fecha Emisión Versión Revisión

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 27 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

El procedimiento de revocacioacuten de un Certificado correspondiente a una Autoridad

Certificante de Certificador Licenciado se inicia con la recepcioacuten de la solicitud de

revocacioacuten por ante el Ente Licenciante y termina cuando una nueva Lista de Certificados

Revocados (CRL) conteniendo el nuacutemero de serie del certificado en cuestioacuten se publica en

URL=httpacraizsanluisgovarcrlentelicenciantecrl

Y alternativamente en

httpacraiz1sanluisgovarcrlentelicenciantecrl

La solicitud de revocacioacuten debe ser completada en papel firmada y entregada por

el solicitante al Ente Licenciante El formulario de solicitud se encuentra disponible en el

sitio de publicacioacuten del Ente Licenciante httpwwwacraizsanluisgovar

El Ente Licenciante verificaraacute la autenticidad de los datos de la solicitud de

revocacioacuten

En los casos que la solicitud de revocacioacuten surgiera de una decisioacuten judicial o del

Ente Licenciante se efectuaraacute la notificacioacuten al Certificador Licenciado antes de comenzar el

proceso de revocacioacuten

La solicitud de revocacioacuten se archiva junto con la documentacioacuten recabada en el

proceso de licenciamiento de la Poliacutetica de Certificacioacuten asociada al Certificado que se

revoca

Un Certificado revocado seraacute vaacutelido uacutenicamente para la verificacioacuten de firmas

generadas durante el periacuteodo en que el referido Certificado era vaacutelido

444- Plazo para la Solicitud de Revocacioacuten

El plazo maacuteximo entre la recepcioacuten de la solicitud de revocacioacuten y la actualizacioacuten

de la Lista de Certificados Revocados indicando los motivos de la revocacioacuten es de

veinticuatro (24) horas

445- Frecuencia de Emisioacuten de Listas de Certificados Revocados

La Autoridad Certificante del Ente Licenciante Provincial emite y puacuteblica la Lista de

Certificados Revocados (CRL) cuando se revoca un Certificado o a los seis (6) meses de la

uacuteltima emisioacuten de CRL si la condicioacuten anterior no ocurre antes

446- Requisitos para la Verificacioacuten de la Lista de Certificados Revocados

Los Certificadores Licenciados estaacuten obligados a verificar la autenticidad y validez

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 28 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

de los certificados en la Lista de Certificados Revocados (CRL) mediante la verificacioacuten de la

Firma Digital de la Autoridad Certificante del Ente Licenciante Provincial y de su periacuteodo de

validez

Los Terceros Usuarios ademaacutes de ello estaacuten obligados a verificar la utenticidad y

validez de los certificados en la Lista de Certificados Revocados (CRL) mediante la

verificacioacuten de la Firma Digital de las Autoridades Certificantes de los Certificadores

Licenciados

El Ente Licenciante garantizaraacute el acceso permanente eficiente y gratuito a su Lista

de Certificados Revocados

447- Requisitos Especiacuteficos para Casos de Compromiso de Claves

El Ente Licenciante en su caraacutecter de responsable de la Clave Privada de la

Autoridad Certificante Raiacutez de la Provincia de San Luis y de la Clave Privada de su Autoridad

Certificante se compromete a comunicar a los Certificadores Licenciados en caso de

compromiso de dichas claves

45- PROCEDIMIENTOS DE AUDITORIacuteA DE SEGURIDAD

451- Tipos de eventos registrados

Con el fin de mantener un ambiente seguro y controlado se registraraacute la

ocurrencia de los siguientes eventos registraacutendose para cada uno la informacioacuten relativa al

tipo de evento y el tiempo en que el evento ocurrioacute

1- Relacionados con el Ente Licenciante

a) Cambios en la Poliacutetica de Certificacioacuten

b) Cambios en los Procedimientos de Certificacioacuten

c) Cambios en el Acuerdo con los Certificadores Licenciados (suscriptores de certificados de

la Autoridad Certificante del Ente Licenciante de la Provincia de San Luis)

d) Cambios en los teacuterminos y condiciones con Terceros Usuarios de Certificados de la

Autoridad Certificante del Ente Licenciante de la Provincia de San Luis

e) Cambios en la Poliacutetica de Seguridad

f) Cambios en el Plan de Contingencia

g) Pruebas del Plan de Contingencia

h) Cambios en la Poliacutetica de Privacidad

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 29 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

i) Cambios en el personal vinculado al Ente Licenciante de la Provincia de San Luis

j) Revisiones de auditoriacutea

k) Cambios en los Procedimientos de Licenciamiento

l) Cambios en la Normativa Juriacutedica Interna de la Sala Cofre del Instituto de Firma Digital

de la Provincia de San Luis aprobada por Resolucioacuten Rectoral Nordm 2120006-ULP-2009

2- Relacionados con la Autoridad Certificante Raiacutez y con la Autoridad Certificante

del Ente Licenciante Provincial

a) Ceremonia de generacioacuten de claves

b) Encendido y apagado de los equipos y de publicacioacuten

c) Operaciones de mantenimiento accesos a los sistemas y cambios y actualizaciones de

software y hardware

d) Entrada en servicio y finalizacioacuten de las aplicaciones de la Autoridad Certificante y del

servicio de publicacioacuten

e) Operaciones de lectura y escritura de las aplicaciones de la Autoridad Certificante y del

servicio publicacioacuten

f) Intentos satisfactorios y fallidos de crear borrar acceder establecer y cambiar

contrasentildeas permisos y roles del personal afectado a los servicios de Certificacioacuten

g) Generacioacuten de copias de seguridad

h) Ciclo de vida de los dispositivos criptograacuteficos incluyendo recepcioacuten instalacioacuten puesta

en servicio uso y finalizacioacuten del servicio

i) Generacioacuten almacenamiento recuperacioacuten activacioacuten desactivacioacuten archivo y

destruccioacuten de las claves de la Autoridad Certificante Raiacutez

j) Registro de acceso fiacutesico a los diferentes niveles de seguridad

k) Registros producidos por los elementos de seguridad de las instalaciones (por ej registro

de alarmas grabaciones de caacutemaras de vigilancia etc)

l) Registro de poseedores de credenciales de activacioacuten de los dispositivos criptograacuteficos

que contienen las claves privadas de la Autoridad Certificante

3- Relacionados con el ciclo de vida de los Certificados y las Listas de Revocacioacuten

de Certificados

a) Solicitud de emisioacuten de Certificado por el Certificador Licenciado

b) Aprobacioacuten o denegacioacuten de solicitud de emisioacuten de Certificado

c) Emisioacuten de Certificado por la Autoridad Certificante del Ente Licenciante Provincial

d) Aceptacioacuten del Certificado por el Certificador Licenciado y firma del Acuerdo con

Suscriptores de la Autoridad Certificante del Ente Licenciante Provincial por el Certificador

Licenciado

e) Asignacioacuten del dispositivo criptograacutefico al responsable poseedor de claves del

Certificador Licenciado

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 30 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

f) Publicacioacuten del Certificado en el sitio del Ente Licenciante

g) Recepcioacuten de solicitud de revocacioacuten de Certificado

h) Revocacioacuten del Certificado

i) Emisioacuten de la Lista de Certificados Revocados

j) Publicacioacuten de la Lista de Certificados Revocados

k) Registro de destruccioacuten de material conteniendo informacioacuten de claves y datos de

su activacioacuten

l) Renovacioacuten de Certificados

452- Frecuencia de Procesamiento del Registro de Eventos

Los registros de eventos de la Autoridad Certificante Raiacutez y de la Autoridad

Certificante del Ente Licenciante son analizados perioacutedicamente en relacioacuten a su criticidad

Ese anaacutelisis es realizado por personal autorizado del Ente Licenciante

453- Periacuteodo de Retencioacuten del Registro de Eventos

Los registros de eventos correspondientes al sistema de la Autoridad Certificante

Raiacutez y de la Autoridad Certificante del Ente Licenciante Provincial se mantienen por un

periacuteodo de diez (10) antildeos a partir de su generacioacuten Los registros de eventos

correspondientes al sistema de publicacioacuten del Ente Licenciante se conservan por diez (10)

antildeos

454- Proteccioacuten del Registro de Eventos

Toda la informacioacuten pertinente al Registro de Eventos se mantiene de manera

segura y accedida por personal estrictamente autorizado

455- Procedimientos de Respaldo del Registro de Eventos

Las Copias de Respaldo del Registro de Eventos se realizan acorde a un detallado

cronograma que seraacute confeccionado por el Ente Licenciante

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 31 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

456- Sistema de recoleccioacuten de informacioacuten acerca de eventos

La informacioacuten recogida automaacuteticamente es registrada por el sistema operativo y

el software de aplicacioacuten La informacioacuten sobre eventos manuales es registrada por

personal autorizado del Ente Licenciante

457- Notificacioacuten al Causante del Evento

Los sistemas de recoleccioacuten de eventos no efectuacutean ninguna notificacioacuten al

causante del evento sobre el hecho de que sus acciones han sido registradas

458- Anaacutelisis de Vulnerabilidad

Los eventos registrados son utilizados para analizar posibles vulnerabilidades

sobre los sistemas y los procedimientos vigentes

46- ARCHIVO DE LA INFORMACIOacuteN

El Ente Licenciante mantendraacute toda la informacioacuten relativa a los Certificados

Digitales emitidos por su Autoridad Certificante y por la Autoridad Certificante Raiacutez de

acuerdo a lo establecido en el marco legal vigente

461- Tipo de Informacioacuten Archivada

El Ente Licenciante almacenaraacute toda la informacioacuten asociada a los Certificados a lo

largo de su ciclo de vida incluyendo su renovacioacuten Se registraraacute

a) La informacioacuten obtenida en las diferentes etapas del ciclo de vida del Certificado

(solicitud revocacioacuten renovacioacuten etc)

b) Los documentos asociados a dichas etapas incluyendo el licenciamiento

c) Las diferentes versiones de Poliacuteticas de Certificacioacuten Manuales de Procedimientos y sus

documentos asociados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 32 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

462- Periacuteodo de Retencioacuten

El Ente Licenciante almacenaraacute la informacioacuten asociada a los Certificados Digitales

emitidos bajo la presente Poliacutetica por un periacuteodo de diez (10) antildeos contados a partir de la

fecha de su vencimiento o revocacioacuten

463- Proteccioacuten de los Archivos de Informacioacuten

El Ente Licenciante garantiza

a) La integridad y confidencialidad de la informacioacuten referente a los Certificados Digitales

emitidos

b) El almacenamiento de la informacioacuten en forma completa

c) La privacidad de los datos obtenidos durante el procedimiento de licenciamiento

464- Procedimiento de Copia de Respaldo (Backup)

El Ente Licenciante efectuaraacute copias de respaldo de la informacioacuten en soporte

electroacutenico que seraacuten almacenadas en instalaciones externas Las copias de respaldo seraacuten

a) Efectuadas seguacuten la Poliacutetica de Backup detallada en los documentos teacutecnicos asociados

b) Almacenadas en instalaciones que cumplen al menos con los mismos niveles de

proteccioacuten fiacutesica y ambiental que las instalaciones principales donde se encuentran

instalados los equipos asociados a los Procesos de Certificacioacuten

c) Verificadas frecuentemente seguacuten lo indica los documentos teacutecnicos asociados para

asegurar la confiabilidad de los procedimientos de restauracioacuten

465- Ubicacioacuten del Archivo de Informacioacuten

El Ente Licenciante mantiene un esquema distribuido de archivos entre sus

instalaciones principales y de respaldo

466- Procedimientos de Obtencioacuten y Verificacioacuten de la Informacioacuten

Archivada

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 33 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Solo las personas autorizadas por el Ente Licenciante tienen acceso a la

informacioacuten archivada ya sea en las instalaciones principales como en las de respaldo

47- RENOVACIOacuteN DE CERTIFICADOS Y CAMBIO DE CLAVES CRIPTOGRAacuteFICAS

La Renovacioacuten de Certificado de la Autoridad Certificante de Certificador

Licenciado deberaacute seguir el procedimiento indicado en el punto 31 de la presente Poliacutetica

La renovacioacuten implica en todos los casos la generacioacuten de un nuevo Par de Claves

Transcurrido el periodo de validez del par de claves asociado al Certificado deberaacuten ser

retiradas de servicio de acuerdo a lo indicado en el punto 632 de esta Poliacutetica

Uacutenicamente se podraacute renovar el Certificado si se cumple alguna de las siguientes

condiciones

a) Para sustituir las Claves que van a ser retiradas

b) Para modificar la informacioacuten contenida en el Certificado siempre que ello no fuera

posible a traveacutes del procedimiento de reemplazo conforme lo contemplado en el punto 33

de la presente Poliacutetica de Certificacioacuten o

c) Por modificaciones realizadas a la Poliacutetica de Certificacioacuten licenciada que asiacute lo ameriten

El Ente Licenciante realizaraacute una nueva ceremonia de emisioacuten de Certificado

asociado a la Autoridad Certificante de acuerdo a su Manual de Procedimientos

El traacutemite de renovacioacuten de un Certificado Digital emitido a favor de un

Certificador Licenciado debe ser iniciado sesenta (60) diacuteas haacutebiles antes del comienzo del

mayor periacuteodo de validez de los Certificados Digitales que emite

Para solicitar un nuevo Certificado se deberaacute seguir el procedimiento indicado en

el punto 41 de la presente Poliacutetica

La Clave Privada que es objeto de renovacioacuten debe ser utilizada para continuar

firmando las Listas de Revocacioacuten de Certificados (CRLs) hasta la fecha de expiracioacuten del

uacuteltimo Certificado emitido por la Autoridad Certificante utilizando esa Clave En ese

momento se debe

a) Solicitar al Ente Licenciante la revocacioacuten de ese certificado y

b) Destruir la clave privada de acuerdo a lo indicado en el punto 629 de la presente poliacutetica

48- PLAN DE CONTINGENCIA Y RECUPERACIOacuteN ANTE DESASTRES

Ante hechos que comprometan la continuidad de sus operaciones el Ente

Licenciante deberaacute implementar un Plan de Contingencia y Recuperacioacuten ante Desastres

que garantice el mantenimiento de sus servicios miacutenimos (recepcioacuten de solicitudes de

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 34 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

revocacioacuten revocacioacuten de certificados emisioacuten de CRL y consulta de Listas de Certificados

Revocados actualizadas)

El plan deberaacute tener las siguientes caracteriacutesticas

a) Ser conocido por todo el personal que cumple funciones en el Ente Licenciante

b) Incluir pruebas completas de funcionamiento perioacutedicamente

481- Compromiso de Recursos Informaacuteticos Aplicaciones y Datos

El Ente Licenciante utilizaraacute los procedimientos definidos en su Plan de

Contingencia acorde con su Plan de Seguridad para restaurar los recursos informaacuteticos

aplicaciones o datos que hayan sido comprometidos

482- Continuidad de las Operaciones de la Autoridad Certificante del Ente

Licenciante Provincial y de la Autoridad Certificante Raiacutez de la Provincia

de San Luis

El Ente Licenciante dispone de procedimientos para asegurar la continuidad de sus

operaciones en instalaciones alternativas El Ente Licenciante comunicaraacute a los

Certificadores Licenciados si el evento afecta actividades previstas

483- Compromiso de la Clave Privada de la Autoridad Certificante del Ente

Licenciante Provincial y de la Autoridad Certificante Raiacutez de la Provincia

de San Luis

Ante sospecha de compromiso de la Clave Privada de la Autoridad Certificante del

Ente Licenciante Provincial o de la Autoridad Certificante Raiacutez el Ente Licenciante dispone

de Procedimientos para la Revocacioacuten de su Certificado y el Restablecimiento de su

Infraestructura contemplaacutendose las siguientes actividades

a) Ceremonia de generacioacuten de un nuevo Par de Claves

b) Publicacioacuten del Nuevo Certificado

c) Emisioacuten de nuevos Certificados para los Certificadores Licenciados

El Ente Licenciante tomaraacute las siguientes acciones

a) Informar a los Certificadores Licenciados que sus Certificados seraacuten revocados y que las

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 35 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Claves Privadas asociadas a esos Certificados no deben ser utilizadas

b) Revocar los Certificados Digitales de las Autoridades Certificantes de los Certificadores

Licenciados

c) Publicar en su sitio de publicacioacuten que se ha revocado el Certificado de la Autoridad

Certificante del Ente Licenciante Provincial o de la Autoridad Certificante Raiacutez (seguacuten

correspondiera) notificando a los terceros usuarios que no deben considerarlo como un

certificado confiable

49- PLAN DE CESE DE ACTIVIDADES

El eventual cese de actividades de la Autoridad Certificante del Ente Licenciante

Provincial o de la Autoridad Certificante Raiacutez queda reservado a una decisioacuten de la

Autoridad de Aplicacioacuten de la Provincia de San Luis

En caso de producirse el Cese de Actividades el Ente Licenciante cumpliraacute con los

siguientes procedimientos

a) Publicaraacute fecha y hora del Cese de Actividades en el Boletiacuten Oficial durante tres (3) diacuteas

consecutivos que no podraacute ser anterior a los noventa (90) diacuteas corridos contados de la

uacuteltima publicacioacuten

b) Notificaraacute a los Certificadores Licenciados con una antelacioacuten no menor a los noventa

(90) diacuteas de la fecha prevista de cese

c) Revocaraacute la totalidad de los Certificados que hubiere emitido y que se encontraren

vigentes a la fecha de Cese de sus Actividades

d) Una vez revocados los Certificados de los Certificadores Licenciados destruiraacute la Clave

Privada de la Autoridad Certificante correspondiente mediante un procedimiento que

garantice su destruccioacuten total

5- CONTROLES DE SEGURIDAD FISICA FUNCIONALES Y PERSONALES

51- CONTROLES DE SEGURIDAD FIacuteSICA

El Ente Licenciante ha implementado controles apropiados que restringen el

acceso a los equipos programas y datos utilizados por su Autoridad Certificante y la

Autoridad Certificante Raiacutez para la provisioacuten del servicio de Certificacioacuten limitaacutendolo a

personas debidamente autorizadas

Tanto la Autoridad Certificante del Ente Licenciante Provincial como la Autoridad

Certificante Raiacutez operan en instalaciones construidas bajo estrictas normas de seguridad

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 36 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

fiacutesica y ambiental internacionales que les brindan una proteccioacuten adecuada

511- Construccioacuten y Ubicacioacuten de las Instalaciones

Para realizar las operaciones de la Autoridad Certificante del Ente Licenciante

Provincial y de la Autoridad Certificante Raiacutez el Ente Licenciante cuenta con instalaciones

apropiadas que disponen de controles fiacutesicos para evitar prevenir y detectar el acceso

indebido a los equipos programas y datos utilizados Las instalaciones poseen periacutemetros

de seguridad expresamente definidos

512- Niveles de Acceso Fiacutesico

Para ingresar al recinto que contiene los equipos de la Autoridad Certificante Raiacutez

y de la Autoridad Certificante del Ente Licenciante Provincial el personal autorizado debe

atravesar varios niveles de seguridad Los requisitos de autenticacioacuten se incrementan a

medida que se accede a los niveles superiores

513- Energiacutea Eleacutectrica y Aire Acondicionado

Los equipos de la Autoridad Certificante Raiacutez de la Provincia de San Luis y de la

Autoridad Certificante del Ente Licenciante Provincial estaacuten alojados en instalaciones que

brindan condiciones adecuadas de suministro de energiacutea eleacutectrica y de aire acondicionado

para permitir una operacioacuten segura

514- Exposicioacuten al agua e inundaciones

Dentro de las instalaciones los equipos de la Autoridad Certificante Raiacutez y de la

Autoridad Certificante del Ente Licenciante estaacuten alojados en compartimentos estancos a fin

de prevenir el impacto producido por inundaciones o filtraciones de liacutequidos

515- Prevencioacuten y Proteccioacuten contra Incendio

Los equipos de la Autoridad Certificante Raiacutez y de la Autoridad Certificante del

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 37 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Ente Licenciante Provincial estaacuten alojados en instalaciones que cuentan con alarmas de

deteccioacuten y sistemas de extincioacuten de incendios

516- Medios de Almacenamiento de Informacioacuten

El Ente Licenciante mantiene los respaldos de informacioacuten de manera iacutentegra y

confidencial almacenaacutendolos en recintos igniacutefugos y accesibles solo por personal

autorizado

El Ente Licenciante almacena copias completas de respaldo en instalaciones

externas Ademaacutes cuenta con procedimientos de recuperacioacuten escritos que son verificados

perioacutedicamente

517- Descarte de Medios de Almacenamiento de Informacioacuten

El Ente Licenciante tiene implementado procedimientos para la destruccioacuten de

informacioacuten sensitiva a fin de imposibilitar su recuperacioacuten acceso o divulgacioacuten luego de

su eliminacioacuten

518- Instalaciones de Seguridad Externas

El Ente Licenciante dispone de instalaciones externas que tienen niveles de

proteccioacuten fiacutesica y ambiental similares al de las instalaciones principales

52- CONTROLES FUNCIONALES

El Ente Licenciante ha establecido una estructura de personal estable con roles

especiacuteficos definidos para realizar las actividades de licenciamiento y operacioacuten de las

Autoridades Certificantes que contempla una adecuada separacioacuten de funciones

521- Definicioacuten de Roles Afectados al Proceso de Certificacioacuten

El personal del Ente Licenciante que tenga acceso a los equipos involucrados en los

procesos de emisioacuten o revocacioacuten de Certificados incluyendo la emisioacuten de la Lista de

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 38 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Certificados Revocados (CRL) es seleccionado y entrenado a los efectos de proporcionar un

ambiente de operacioacuten seguro y confiable Este personal deber ser evaluado al menos una

vez cada 2 (dos) antildeos para confirmar su continuidad en el puesto

522- Separacioacuten de Funciones

El Ente Licenciante mantiene un esquema de roles y funciones para establecer una

adecuada segregacioacuten y control de las responsabilidades de su personal

523- Nuacutemero de Personas Requerido por Funcioacuten

Para evitar que una sola persona pueda llevar a cabo operaciones sensitivas se

requiere para las mismas la participacioacuten concurrente de varias personas con diferentes

roles

524- Identificacioacuten y Autentificacioacuten para cada Rol

Para ejecutar las funciones pertinentes a su propio rol todo el personal se debe

autenticar de manera segura usando contrasentildeas yo certificados digitales

53- Controles de Seguridad del Personal de La Autoridad Certificante del

Ente Licenciante y de la Autoridad Certificante Raiacutez

El Ente Licenciante sigue la Poliacutetica de administracioacuten de personal establecida para

la Universidad de La Punta

531- Antecedentes Laborales Calificaciones Experiencia e Idoneidad del

Personal

El personal del Ente Licenciante posee experiencia y calificaciones adecuadas para

las funciones que desempentildean Dicho personal tiene pleno conocimiento de las Poliacuteticas de

Seguridad y Certificacioacuten que permiten mantener un ambiente seguro y confiable

El personal del Ente Licenciante ha sido cuidadosamente seleccionado y calificado

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 39 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

antes de iniciar sus actividades

532- Entrenamiento y Capacitacioacuten Inicial

El personal del Ente Licenciante ha sido entrenado adecuadamente antes de iniciar

sus actividades

533- Frecuencias del Proceso de Actualizacioacuten Teacutecnica

El personal del Ente Licenciante recibe capacitacioacuten constante respecto de los

cambios tecnoloacutegicos y de procedimientos que puedan afectar directa o indirectamente las

operaciones de certificacioacuten

534- Sanciones a aplicar por Actividades No Autorizadas

El personal del Ente Licenciante que incumpliere sus funciones y

responsabilidades seraacute sancionado de acuerdo al reacutegimen de sanciones establecido por la

Universidad de La Punta

535- Requisitos para Contratacioacuten de Personal

El personal del Ente Licenciante es contratado de acuerdo al reacutegimen de la

Universidad de La Punta

536- Documentacioacuten Provista al Personal

El Ente Licenciante proporciona a su personal toda la documentacioacuten necesaria

para el desempentildeo de sus funciones y responsabilidades

6- CONTROLES DE SEGURIDAD TECNICA

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 40 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

61 - GENERACIOacuteN E INSTALACIOacuteN DEL PAR DE CLAVES CRIPTOGRAacuteFICAS

611- Generacioacuten del Par de Claves Criptograacuteficas

6111- Par de Claves de la Autoridad Certificante Raiacutez y Par de Claves de la

Autoridad Certificante del Ente Licenciante Provincial

El Par de Claves Criptograacuteficas de la Autoridad Certificante Raiacutez de la Provincia de

San Luis es generado por el Ente Licenciante en instalaciones de la propia Autoridad

Certificante Raiacutez en hardware criptograacutefico seguro que cumple con las caracteriacutesticas

definidas en FIPS 140 Versioacuten 2 para el nivel 3

El Par de Claves criptograacuteficas utilizadas por el Ente Licenciante para emisioacuten y

revocacioacuten de Certificados y emisioacuten de la Lista de Certificados Revocados es de 4096 bits

generado con algoritmo RSA

6112- Par de Claves de Autoridad Certificante de Certificador Licenciado

El Par de Claves criptograacuteficas de una Autoridad Certificante se genera en las

instalaciones del Certificador Licenciado en presencia de personal del Ente Licenciante

despueacutes de haberle sido otorgada la licencia

El Certificador Licenciado en su caraacutecter de responsable de la Autoridad

Certificante a la que la Autoridad Certificante del Ente Licenciante Provincial le emite un

Certificado es el responsable del par de claves criptograacuteficas y como tal estaacute obligado a

generarlo en un dispositivo criptograacutefico seguro conforme a la normativa a no revelar su

Clave Privada a terceros bajo ninguna circunstancia y a almacenarla en un medio que

garantice su integridad y confidencialidad En todo momento la clave privada de la

Autoridad Certificante se encuentra bajo el exclusivo y permanente control del Certificador

Licenciado

Durante la generacioacuten y almacenamiento de la Clave Privada de la Autoridad

Certificante por parte del Certificador Licenciado debe asegurarse que

a) La Clave Privada sea uacutenica y su seguridad se encuentre garantizada y

b) No pueda ser deducida y se encuentre protegida contra reacuteplicas fraudulentas

612- Entrega de la Clave Privada al Certificador Licenciado

De acuerdo al artiacuteculo 28 punto 1 del Decreto Ndeg 0428-MP-2008 reglamentario de

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 41 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

la Ley Ndeg V-0591-2007 que adhiere a la Ley Nacional Nordm 25506 el Ente Licenciante no

genera ni toma conocimiento o accede a los datos de generacioacuten de firma de las Autoridades

Certificantes del Certificador Licenciado

613- Entrega de la Clave Puacuteblica al Ente Licenciante

El Certificador Licenciado a traveacutes del personal designado para representarlo

entrega al Ente Licenciante copia de su Clave Puacuteblica contenida en un CSR (Certificate

Signing Request) en formato PKCS10 de manera que

a) No pueda ser alterada y

b) El Certificador Licenciado posea la Clave Privada que corresponde a dicha clave puacuteblica

Todas las actividades que se llevan a cabo en el proceso de recepcioacuten de la clave

puacuteblica son registradas para fines de auditoriacutea

614- Disponibilidad de la Clave Puacuteblica

Se publica el Certificado de la Autoridad Certificante Raiacutez en

URL=httpcarootsanluisgovarCertEnrollcarootcertslgovar_Instituto20de

20Firma20Digital20de20la20Provincia20de20San20Luiscrt

Y alternativamente en

httpcaroot1sanluisgovarCertEnrollcarootcertslgovar_Instituto20de20Firma2

0Digital20de20la20Provincia20de20San20Luiscrt

El Ente Licenciante publica su propio Certificado en

URL=httpacraizsanluisgovarcerentelicenciantecrt

Y alternativamente en

httpacraiz1sanluisgovarcerentelicenciantecrt

Asimismo publica los Certificados de las Autoridades Certificantes de

Certificadores Licenciados que su Autoridad Certificante hubiera emitido en

httpwwwacraizsanluisgovar

El Certificador Licenciado es responsable de publicar los Certificados de sus

Autoridades Certificantes y de sus suscriptores para que Terceros Usuarios puedan acceder

a ellos

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 42 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

615- Tamantildeo de Claves

La Autoridad Certificante Raiacutez utiliza un par de claves criptograacuteficas RSA de 4096

bits de longitud para emitir el certificado de la Autoridad Certificante del Ente Licenciante

de la Provincia de San Luis

La Autoridad Certificante del Ente Licenciante Provincial utiliza un par de claves

criptograacuteficas RSA de 4096 bits de longitud para emitir los certificados de las Autoridades

Certificantes de los Certificadores Licenciados

En caso de tomar conocimiento de teacutecnicas de criptoanaacutelisis que vulneren el

algoritmo utilizado para la generacioacuten de firma con la longitud indicada el Ente Licenciante

revocaraacute los Certificados emitidos notificando previamente a los Certificadores Licenciados

y anunciaraacute la implementacioacuten de una nueva versioacuten de la presente Poliacutetica de Certificacioacuten

616- Generacioacuten de Claves por Hardware o Software

El Par de Claves criptograacuteficas se generan en dispositivos criptograacuteficos que

cumplan con lo definido en el punto 621 de la presente Poliacutetica de Certificacioacuten

617- Propoacutesitos de Utilizacioacuten de Claves (Key Usage)

Las Claves criptograacuteficas de la Autoridad Certificante Raiacutez tienen como exclusivo

propoacutesito la firma de su Certificado y del certificado de la Autoridad Certificante del Ente

Licenciante Provincial

Las Claves criptograacuteficas de la Autoridad Certificante del Ente Licenciante

Provincial tienen como exclusivo propoacutesito la firma de su Lista de Certificados Revocados

(CRL) y de los Certificados de las Autoridades Certificantes de Certificadores Licenciados

Las claves criptograacuteficas de las Autoridades Certificantes de Certificadores

Licenciados tienen como exclusivo propoacutesito su utilizacioacuten para la firma de Certificados de

sus Suscriptores y la firma de sus Listas de Certificados Revocados (CRLs)

62- PROTECCIOacuteN DE LA CLAVE PRIVADA

Las claves privadas de la Autoridad Certificante Raiacutez de la Provincia de San Luis y

de la Autoridad Certificante del Ente Licenciante Provincial estaacuten bajo responsabilidad del

Ente Licenciante y protegidas mediante la utilizacioacuten de sistemas y procedimientos que

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 43 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

incluyen la designacioacuten de funcionarios responsables de su control custodia y activacioacuten

segura y de su destruccioacuten en caso de compromiso

Las claves privadas de las Autoridades Certificantes de los Certificadores

Licenciados estaacuten bajo su propia responsabilidad y protegidas mediante la utilizacioacuten de

sistemas y procedimientos confiables que evitan el uso no autorizado o peacuterdida de las

mismas

621- Estaacutendares para dispositivos criptograacuteficos

La Autoridad Certificante Raiacutez de la Provincia de San Luis y la Autoridad

Certificante del Ente Licenciante Provincial disponen cada una de ellas de un dispositivo

criptograacutefico que cumple con las caracteriacutesticas definidas en FIPS 140 versioacuten 2 nivel 3

para la generacioacuten y almacenamiento de su Par de Claves criptograacuteficas

Para la generacioacuten y almacenamiento de sus pares de Claves criptograacuteficas el

Certificador Licenciado dispone de dispositivos criptograacuteficos que cumplen con las

caracteriacutesticas definidas en FIPS 140 versioacuten 1 o 2 de por lo menos

a) Nivel 3 para sus Autoridades Certificantes y

b) Nivel 2 para sus Autoridades de Registro

622- Control rdquoM de Nrdquo de la Clave Privada

El Ente Licenciante utiliza procedimientos que requieren la participacioacuten de varias

personas para la activacioacuten de la Clave Privada de la Autoridad Certificante Raiacutez y de la

Clave Privada de la Autoridad Certificante del Ente Licenciante Provincial

Los Certificadores Licenciados deben adoptar procedimientos que requieran la

participacioacuten de varias personas para la activacioacuten de las Claves Privadas de sus

Autoridades Certificantes

Lo indicado anteriormente en este punto no se hace necesariamente extensivo a

las Autoridades de Registro de los Certificadores Licenciados

623- Recuperacioacuten de la clave privada

El Ente Licenciante posee procedimientos para la recuperacioacuten de la Clave Privada

de su Autoridad Certificante y de la Autoridad Certificante Raiacutez detallados en sus

documentos teacutecnicos asociados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 44 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

624- Copia de seguridad de la clave privada

El Ente Licenciante mantiene una copia de seguridad de su Clave Privada y de la

Autoridad Certificante Raiacutez Estas copias son almacenadas y protegidas con un nivel de

seguridad no inferior al establecido para la versioacuten original de las Claves y mantenidas por

el plazo de validez del Certificado correspondiente

El Ente Licenciante no mantiene copia de las Claves Privadas de las Autoridades

Certificantes de los Certificadores Licenciados

Las Claves Privadas de las Autoridades Certificantes de Certificadores Licenciados

cuentan con al menos una copia de seguridad de manera tal de poder recuperarlas en caso

de desastre o mal funcionamiento del sistema

Estas copias estaacuten protegidas bajo las mismas condiciones de acceso fiacutesico que se

implementan en el ambiente de produccioacuten Estaacuten resguardadas en dispositivos

criptograacuteficos equivalentes a los que contienen las claves originales

625- Archivo de Clave Privada

Cuando las claves privadas de las Autoridades Certificantes estaacuten desactivadas los

dispositivos criptograacuteficos que las contienen permanecen bajo los controles de seguridad

fiacutesica descriptos en la presente Poliacutetica y el acceso a los mismos es debidamente registrado

y solo permitido a personal autorizado

626- Incorporacioacuten de Claves Privadas en Moacutedulos Criptograacuteficos

Las Claves Privadas se generan en dispositivos criptograacuteficos conforme lo

establecido en la presente Poliacutetica y nunca se extraen de los mismos

Solo se permite la transferencia de claves en caso de creacioacuten de copias de

seguridad descriptas en la presente Poliacutetica y se realizan a traveacutes de los procedimientos de

resguardo propios de los dispositivos criptograacuteficos utilizados

627- Meacutetodo de Activacioacuten de Claves Privadas

La activacioacuten de las Claves Privadas de las Autoridades Certificantes utiliza un

esquema de control compartido (ldquoM de Nrdquo) por lo que se necesita la intervencioacuten

simultanea de varias personas autorizadas

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 45 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

628- Meacutetodo de Desactivacioacuten de Claves Privadas

La desactivacioacuten de las claves privadas se realiza a traveacutes de procedimientos que

garantizan la inhabilitacioacuten de esas claves Para volver a utilizarlas es necesario seguir el

procedimiento de activacioacuten de claves descriptas en la presente Poliacutetica

629- Meacutetodo de Destruccioacuten de Claves Privadas

Las Claves Privadas se destruiraacuten utilizando procedimientos que imposibilitan su

posterior recuperacioacuten o utilizacioacuten Ello se realiza bajo las mismas medidas de seguridad

que las empleadas en la Ceremonia de Generacioacuten de Claves

63- OTROS ASPECTOS DE ADMINISTRACIOacuteN DE CLAVES

631- Archivo de la Clave Puacuteblica

La Clave Puacuteblica se archiva utilizando meacutetodos que garantizan su integridad El

Ente Licenciante posee procedimientos para el archivo de su Clave Privada detallados en

sus documentos teacutecnicos asociados

632- Periacuteodo de Uso de Clave Puacuteblica y Privada

El periacuteodo de validez del Par de Claves se corresponde con el periacuteodo de validez de

los Certificados emitidos

El certificado de la Autoridad Certificante Raiacutez de la Provincia de San Luis y el

certificado de la Autoridad Certificante del Ente Licenciante Provincial expiran a los diez

(10) antildeos desde su emisioacuten Los certificados de Autoridades Certificantes de Certificador

Licenciado expiran a los nueve (9) antildeos siempre que dicho plazo no exceda el periacuteodo de

uso del certificado de la Autoridad Certificante del Ente Licenciante Provincial o cuando

sean revocados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 46 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

64- DATOS DE ACTIVACIOacuteN

641- Generacioacuten e Instalacioacuten de Datos de Activacioacuten

Los datos de activacioacuten de las Claves Privadas utilizan un esquema de control

compartido (ldquoM de Nrdquo)

642- Proteccioacuten de los Datos de Activacioacuten

Los datos de activacioacuten son tratados como informacioacuten confidencial y no deben

estar expuestos en medios accesibles por terceros Asimismo las personas responsables de

su custodia no deben divulgar su condicioacuten

65- CONTROLES DE SEGURIDAD INFORMAacuteTICA

651- Requisitos Teacutecnicos Especiacuteficos

Solo personal debidamente autorizado puede acceder a las instalaciones y

sistemas que intervienen en las operaciones de Certificacioacuten Acorde a la Poliacutetica de

Seguridad aprobada por el Ente Licenciante se garantiza

a) Una efectiva administracioacuten de los accesos para aquellos usuarios involucrados en el ciclo

de vida de los Certificados

b) La segregacioacuten de funciones seguacuten lo especificado en la Poliacutetica de Seguridad del Ente

Licenciante

c) La correcta identificacioacuten y autenticacioacuten del personal en las actividades criacuteticas

relacionadas con el ciclo de vida de los Certificados

d) El registro de eventos relacionados con el ciclo de vida de los Certificados

e) La proteccioacuten integridad y confidencialidad de datos criacuteticos

66- CONTROLES TEacuteCNICOS DEL CICLO DE VIDA DE LOS SISTEMAS

661- Controles de Desarrollo de Sistemas

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 47 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Para la implementacioacuten de los sistemas en el ambiente de produccioacuten se

consideran los siguientes controles

a) Anaacutelisis de seguridad en todos sus componentes

b) Entornos separados de desarrollo prueba y produccioacuten

c) Procedimiento formal de autorizacioacuten y registro para la actualizacioacuten de los sistemas

d) En caso de que el sistema fuera adquirido debe existir un acuerdo de nivel de servicio con

el proveedor que coincida con el ofrecido por el Certificador Licenciado a sus suscriptores

662- Administracioacuten de Controles de Seguridad

Seguacuten el anaacutelisis de riesgo efectuado se clasificaron los activos informaacuteticos de

acuerdo a sus necesidades de proteccioacuten y se mantiene su inventario Los sistemas son

auditados de forma perioacutedica de acuerdo a lo que establezca el Plan de Auditoriacutea

67- CONTROLES DE SEGURIDAD DE RED

Los Servicios de Certificacioacuten de la Autoridad Certificante Raiacutez y de la Autoridad

Certificante del Ente Licenciante Provincial se realizan fuera de liacutenea lo que asegura su

proteccioacuten de cualquier ataque a traveacutes de redes

Los Servicios de Publicacioacuten del Ente Licenciante y de la Autoridad Certificante

Raiacutez utilizan sistemas debidamente protegidos garantizando integridad

68- CONTROLES DE INGENIERIacuteA DE DISPOSITIVOS CRIPTOGRAacuteFICOS

El dispositivo criptograacutefico utilizado para el almacenamiento y generacioacuten de la

Clave Privada cumple con lo establecido en la presente Poliacutetica de Certificacioacuten

7- PERFILES DE CERTIFICADOS Y DE LISTAS DE CERTIFICADOS REVOCADOS

Tanto el formato del certificado como el de la Lista de Certificados Revocados

cumplen con lo especificado en el estaacutendar ITU-T X509 versioacuten 3 (Internet X509 Public Key

Infrastructure Certificate and CRL Profile)

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 48 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

71- PERFIL DEL CERTIFICADO

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de la

Autoridad Certificante Raiacutez de la Provincia de San Luis

Certificado X509 v3 Atributos Extensiones

Contenido

Versioacuten V3

Nuacutemero de Serie Nuacutemero Asignado por la AC Raiacutez de la Provincia de San Luis

Algoritmo de firma Sha 1 RSA

Nombre distintivo del emisor

CN = Instituto de Firma Digital de la Provincia de San Luis OU = Universidad de La Punta

O = Gobierno de la Provincia de San Luis

C =AR

Validez 10 antildeos

Se especifica desdehasta

Nombre distintivo del suscriptor CN = Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Clave puacuteblica del suscriptor La clave puacuteblica RSA es de 4096 bits

Extensiones

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Los bits deben estar como se indican

Digital Signature = 0

Non Repudiation = 0

KeyEncipherment = 0

DataEncipherment = 0

KeyAgreement = 0

KeyCertSign = 1

CRLSign = 1

EncipherOnly = 0

DecipherOnly = 0

Restricciones baacutesicas cA=TRUE

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de las

Autoridades Certificantes del Ente Licenciante Provincial

Certificado X509 v3 Atributos Extensiones

Contenido

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 49 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Atributos

Versioacuten V3

Numero de Serie Nuacutemero asignado por la Autoridad Certificante Raiacutez de la

Provincia de San Luis

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Validez 9 antildeos

Se especifica desdehasta

Nombre distintivo del suscriptor

CN = CA del Instituto de Firma Digital de la Provincia de

San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Clave puacuteblica del suscriptor

La clave puacuteblica RSA es de 4096 bits

Extensiones

Identificador de la clave de la Autoridad Certificante

Contiene un identificador de la clave puacuteblica de la Autoridad Certificante Raiacutez de la Provincia de San Luis

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Firma digital Firma de Certificados Firma de CRL sin

conexioacuten Firma CRL

Poliacuteticas de Certificacioacuten Debe incluir el OID de esta Poliacutetica

Restricciones baacutesicas cA=TRUE

pathlen=0

Puntos de distribucioacuten de la Lista de Certificados Revocados

URL http

carootsanluisgovarCertEnrollInstituto20de20Firma20Digital20de20la20Provincia20de20San20

Luiscrl URL http

caroot1sanluisgovarCertEnrollInstituto20de20Firma20Digital20de20la20Provincia20de20San2

0Luiscrl

Informacioacuten de Acceso de la Autoridad Certificante

URL httpcarootsanluisgovarCertEnrollcarootcertslgovar_Instituto20de20Firma20Digital20de20la20Pr

ovincia20de20San20Luiscrt URL

httpcaroot1sanluisgovarCertEnrollcarootcertslgov

ar_Instituto20de20Firma20Digital20de20la20Provincia20de20San20Luiscrt

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de las

Autoridades Certificantes de los Certificadores Licenciados

Certificado X509 v3 Atributos Extensiones

Contenido

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 50 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Atributos

Versioacuten V3

Numero de Serie Nuacutemero asignado por la Autoridad Certificante del Ente

Licenciante de la Provincia de San Luis

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = CA del Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Validez 9 antildeos o menos

Se especifica desdehasta

Nombre distintivo del suscriptor

Seguacuten lo especificado en Anexo III de la Resolucioacuten Rectoral Nordm 212004-ULP-2009 en lo referente a

certificados de certificadores

Si el certificado digital no incluyera la extensioacuten Poliacuteticas de Certificacioacuten deberaacute incluir en el presente la URL donde

se encuentra publicada la correspondiente Poliacutetica de Certificacioacuten

Clave puacuteblica del suscriptor Seguacuten lo especificado en Anexo III de la Resolucioacuten

Rectoral Nordm 212004-ULP-2009 en lo referente a certificados de certificadores

Extensiones

Identificador de la clave de la Autoridad Certificante

Contiene un identificador de la clave puacuteblica de la Autoridad Certificante del Ente Licenciante de la Provincia de San

Luis

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Los bits deben estar como se indican

Digital Signature = 0

Non Repudiation = 0

KeyEncipherment = 0

DataEncipherment = 0

KeyAgreement = 0

KeyCertSign = 1

CRLSign = 1

EncipherOnly = 0

DecipherOnly = 0

Poliacuteticas de Certificacioacuten Seguacuten lo especificado en Anexo III de la Resolucioacuten

Rectoral Nordm 212004-ULP-2009

Restricciones baacutesicas cA=TRUE

pathlen=0

Puntos de distribucioacuten de la lista de certificados revocados

URL httpacraizsanluisgovarcrlentelicenciantecrl httpacraiz1sanluisgovarcrlentelicenciantecrl

Informacioacuten de Acceso de la Autoridad Certificante

URL httpsacraizsanluisgovarcerentelicenciantecrt

httpsacraiz1sanluisgovarcerentelicenciantecrt

72 - Perfil de la Lista de Certificados Revocados

Se usaraacuten los siguientes campos del formato X509 versioacuten 2 en la Lista de

Certificados Revocados (CRL) de la Autoridad Certificante del Ente Licenciante de la

Provincia de San Luis

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 51 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

X509 v2 Certificado Atributos

Extensiones Contenido

Atributos

Versioacuten V2

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = CA del Instituto de Firma Digital

de la Provincia de San Luis

OU = Universidad de La Punta

O = Gobierno de la Provincia de San

Luis

C = AR

Diacutea y hora de vigencia Diacutea y hora de emisioacuten de esta CRL

Proacutexima actualizacioacuten

Diacutea y hora de la proacutexima emisioacuten de

C

r

L

C

R

L

Certificados revocados

Lista de los certificados revocados

incluyendo nuacutemero de serie y fecha

de revocacioacuten

Extensiones

Identificacioacuten de clave de la

Autoridad Certificante

Contiene un hash de 20 bytes del

atributo Clave puacuteblica del suscriptor

Nuacutemero de CRL Nuacutemero que se incrementa cada vez

que cambia una CRL

8- ADMINISTRACION DE ESPECIFICACIONES

81- PROCEDIMIENTOS DE CAMBIO DE ESPECIFICACIONES

El Ente Licenciante cuenta con Procedimientos de Administracioacuten de Cambios para

efectuar cualquier modificacioacuten a la presente Poliacutetica de Certificacioacuten

82- PROCEDIMIENTOS DE PUBLICACIOacuteN Y NOTIFICACIOacuteN

El Ente Licenciante publicaraacute en su sitio de publicacioacuten las modificaciones

aprobadas a la Poliacutetica de Certificacioacuten indicando en cada caso el texto reemplazado

Asimismo publicaraacute el texto de la nueva versioacuten del documento modificado Lo mismo se

aplica a los demaacutes documentos puacuteblicos asociados

Todos los cambios producidos en los documentos antedichos seraacuten notificados a

los Certificadores Licenciados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 52 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

83- PROCEDIMIENTOS DE APROBACIOacuteN

Esta Poliacutetica de Certificacioacuten o cualquier documento vinculado asiacute como sus

actualizaciones seraacuten aprobados por la Autoridad de Aplicacioacuten de la Provincia de San Luis

Page 28: ANEXO I Resolución Rectoral Nº 2240005-ULP-2009 POLITICA ......FD-002 Resolución Rectoral Nº 2240005 -ULP 2009. ANEXO I. Pág. 5 de 52 24/02/2009 1 0 Fecha Emisión Versión Revisión

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 28 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

de los certificados en la Lista de Certificados Revocados (CRL) mediante la verificacioacuten de la

Firma Digital de la Autoridad Certificante del Ente Licenciante Provincial y de su periacuteodo de

validez

Los Terceros Usuarios ademaacutes de ello estaacuten obligados a verificar la utenticidad y

validez de los certificados en la Lista de Certificados Revocados (CRL) mediante la

verificacioacuten de la Firma Digital de las Autoridades Certificantes de los Certificadores

Licenciados

El Ente Licenciante garantizaraacute el acceso permanente eficiente y gratuito a su Lista

de Certificados Revocados

447- Requisitos Especiacuteficos para Casos de Compromiso de Claves

El Ente Licenciante en su caraacutecter de responsable de la Clave Privada de la

Autoridad Certificante Raiacutez de la Provincia de San Luis y de la Clave Privada de su Autoridad

Certificante se compromete a comunicar a los Certificadores Licenciados en caso de

compromiso de dichas claves

45- PROCEDIMIENTOS DE AUDITORIacuteA DE SEGURIDAD

451- Tipos de eventos registrados

Con el fin de mantener un ambiente seguro y controlado se registraraacute la

ocurrencia de los siguientes eventos registraacutendose para cada uno la informacioacuten relativa al

tipo de evento y el tiempo en que el evento ocurrioacute

1- Relacionados con el Ente Licenciante

a) Cambios en la Poliacutetica de Certificacioacuten

b) Cambios en los Procedimientos de Certificacioacuten

c) Cambios en el Acuerdo con los Certificadores Licenciados (suscriptores de certificados de

la Autoridad Certificante del Ente Licenciante de la Provincia de San Luis)

d) Cambios en los teacuterminos y condiciones con Terceros Usuarios de Certificados de la

Autoridad Certificante del Ente Licenciante de la Provincia de San Luis

e) Cambios en la Poliacutetica de Seguridad

f) Cambios en el Plan de Contingencia

g) Pruebas del Plan de Contingencia

h) Cambios en la Poliacutetica de Privacidad

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 29 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

i) Cambios en el personal vinculado al Ente Licenciante de la Provincia de San Luis

j) Revisiones de auditoriacutea

k) Cambios en los Procedimientos de Licenciamiento

l) Cambios en la Normativa Juriacutedica Interna de la Sala Cofre del Instituto de Firma Digital

de la Provincia de San Luis aprobada por Resolucioacuten Rectoral Nordm 2120006-ULP-2009

2- Relacionados con la Autoridad Certificante Raiacutez y con la Autoridad Certificante

del Ente Licenciante Provincial

a) Ceremonia de generacioacuten de claves

b) Encendido y apagado de los equipos y de publicacioacuten

c) Operaciones de mantenimiento accesos a los sistemas y cambios y actualizaciones de

software y hardware

d) Entrada en servicio y finalizacioacuten de las aplicaciones de la Autoridad Certificante y del

servicio de publicacioacuten

e) Operaciones de lectura y escritura de las aplicaciones de la Autoridad Certificante y del

servicio publicacioacuten

f) Intentos satisfactorios y fallidos de crear borrar acceder establecer y cambiar

contrasentildeas permisos y roles del personal afectado a los servicios de Certificacioacuten

g) Generacioacuten de copias de seguridad

h) Ciclo de vida de los dispositivos criptograacuteficos incluyendo recepcioacuten instalacioacuten puesta

en servicio uso y finalizacioacuten del servicio

i) Generacioacuten almacenamiento recuperacioacuten activacioacuten desactivacioacuten archivo y

destruccioacuten de las claves de la Autoridad Certificante Raiacutez

j) Registro de acceso fiacutesico a los diferentes niveles de seguridad

k) Registros producidos por los elementos de seguridad de las instalaciones (por ej registro

de alarmas grabaciones de caacutemaras de vigilancia etc)

l) Registro de poseedores de credenciales de activacioacuten de los dispositivos criptograacuteficos

que contienen las claves privadas de la Autoridad Certificante

3- Relacionados con el ciclo de vida de los Certificados y las Listas de Revocacioacuten

de Certificados

a) Solicitud de emisioacuten de Certificado por el Certificador Licenciado

b) Aprobacioacuten o denegacioacuten de solicitud de emisioacuten de Certificado

c) Emisioacuten de Certificado por la Autoridad Certificante del Ente Licenciante Provincial

d) Aceptacioacuten del Certificado por el Certificador Licenciado y firma del Acuerdo con

Suscriptores de la Autoridad Certificante del Ente Licenciante Provincial por el Certificador

Licenciado

e) Asignacioacuten del dispositivo criptograacutefico al responsable poseedor de claves del

Certificador Licenciado

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 30 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

f) Publicacioacuten del Certificado en el sitio del Ente Licenciante

g) Recepcioacuten de solicitud de revocacioacuten de Certificado

h) Revocacioacuten del Certificado

i) Emisioacuten de la Lista de Certificados Revocados

j) Publicacioacuten de la Lista de Certificados Revocados

k) Registro de destruccioacuten de material conteniendo informacioacuten de claves y datos de

su activacioacuten

l) Renovacioacuten de Certificados

452- Frecuencia de Procesamiento del Registro de Eventos

Los registros de eventos de la Autoridad Certificante Raiacutez y de la Autoridad

Certificante del Ente Licenciante son analizados perioacutedicamente en relacioacuten a su criticidad

Ese anaacutelisis es realizado por personal autorizado del Ente Licenciante

453- Periacuteodo de Retencioacuten del Registro de Eventos

Los registros de eventos correspondientes al sistema de la Autoridad Certificante

Raiacutez y de la Autoridad Certificante del Ente Licenciante Provincial se mantienen por un

periacuteodo de diez (10) antildeos a partir de su generacioacuten Los registros de eventos

correspondientes al sistema de publicacioacuten del Ente Licenciante se conservan por diez (10)

antildeos

454- Proteccioacuten del Registro de Eventos

Toda la informacioacuten pertinente al Registro de Eventos se mantiene de manera

segura y accedida por personal estrictamente autorizado

455- Procedimientos de Respaldo del Registro de Eventos

Las Copias de Respaldo del Registro de Eventos se realizan acorde a un detallado

cronograma que seraacute confeccionado por el Ente Licenciante

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 31 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

456- Sistema de recoleccioacuten de informacioacuten acerca de eventos

La informacioacuten recogida automaacuteticamente es registrada por el sistema operativo y

el software de aplicacioacuten La informacioacuten sobre eventos manuales es registrada por

personal autorizado del Ente Licenciante

457- Notificacioacuten al Causante del Evento

Los sistemas de recoleccioacuten de eventos no efectuacutean ninguna notificacioacuten al

causante del evento sobre el hecho de que sus acciones han sido registradas

458- Anaacutelisis de Vulnerabilidad

Los eventos registrados son utilizados para analizar posibles vulnerabilidades

sobre los sistemas y los procedimientos vigentes

46- ARCHIVO DE LA INFORMACIOacuteN

El Ente Licenciante mantendraacute toda la informacioacuten relativa a los Certificados

Digitales emitidos por su Autoridad Certificante y por la Autoridad Certificante Raiacutez de

acuerdo a lo establecido en el marco legal vigente

461- Tipo de Informacioacuten Archivada

El Ente Licenciante almacenaraacute toda la informacioacuten asociada a los Certificados a lo

largo de su ciclo de vida incluyendo su renovacioacuten Se registraraacute

a) La informacioacuten obtenida en las diferentes etapas del ciclo de vida del Certificado

(solicitud revocacioacuten renovacioacuten etc)

b) Los documentos asociados a dichas etapas incluyendo el licenciamiento

c) Las diferentes versiones de Poliacuteticas de Certificacioacuten Manuales de Procedimientos y sus

documentos asociados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 32 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

462- Periacuteodo de Retencioacuten

El Ente Licenciante almacenaraacute la informacioacuten asociada a los Certificados Digitales

emitidos bajo la presente Poliacutetica por un periacuteodo de diez (10) antildeos contados a partir de la

fecha de su vencimiento o revocacioacuten

463- Proteccioacuten de los Archivos de Informacioacuten

El Ente Licenciante garantiza

a) La integridad y confidencialidad de la informacioacuten referente a los Certificados Digitales

emitidos

b) El almacenamiento de la informacioacuten en forma completa

c) La privacidad de los datos obtenidos durante el procedimiento de licenciamiento

464- Procedimiento de Copia de Respaldo (Backup)

El Ente Licenciante efectuaraacute copias de respaldo de la informacioacuten en soporte

electroacutenico que seraacuten almacenadas en instalaciones externas Las copias de respaldo seraacuten

a) Efectuadas seguacuten la Poliacutetica de Backup detallada en los documentos teacutecnicos asociados

b) Almacenadas en instalaciones que cumplen al menos con los mismos niveles de

proteccioacuten fiacutesica y ambiental que las instalaciones principales donde se encuentran

instalados los equipos asociados a los Procesos de Certificacioacuten

c) Verificadas frecuentemente seguacuten lo indica los documentos teacutecnicos asociados para

asegurar la confiabilidad de los procedimientos de restauracioacuten

465- Ubicacioacuten del Archivo de Informacioacuten

El Ente Licenciante mantiene un esquema distribuido de archivos entre sus

instalaciones principales y de respaldo

466- Procedimientos de Obtencioacuten y Verificacioacuten de la Informacioacuten

Archivada

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 33 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Solo las personas autorizadas por el Ente Licenciante tienen acceso a la

informacioacuten archivada ya sea en las instalaciones principales como en las de respaldo

47- RENOVACIOacuteN DE CERTIFICADOS Y CAMBIO DE CLAVES CRIPTOGRAacuteFICAS

La Renovacioacuten de Certificado de la Autoridad Certificante de Certificador

Licenciado deberaacute seguir el procedimiento indicado en el punto 31 de la presente Poliacutetica

La renovacioacuten implica en todos los casos la generacioacuten de un nuevo Par de Claves

Transcurrido el periodo de validez del par de claves asociado al Certificado deberaacuten ser

retiradas de servicio de acuerdo a lo indicado en el punto 632 de esta Poliacutetica

Uacutenicamente se podraacute renovar el Certificado si se cumple alguna de las siguientes

condiciones

a) Para sustituir las Claves que van a ser retiradas

b) Para modificar la informacioacuten contenida en el Certificado siempre que ello no fuera

posible a traveacutes del procedimiento de reemplazo conforme lo contemplado en el punto 33

de la presente Poliacutetica de Certificacioacuten o

c) Por modificaciones realizadas a la Poliacutetica de Certificacioacuten licenciada que asiacute lo ameriten

El Ente Licenciante realizaraacute una nueva ceremonia de emisioacuten de Certificado

asociado a la Autoridad Certificante de acuerdo a su Manual de Procedimientos

El traacutemite de renovacioacuten de un Certificado Digital emitido a favor de un

Certificador Licenciado debe ser iniciado sesenta (60) diacuteas haacutebiles antes del comienzo del

mayor periacuteodo de validez de los Certificados Digitales que emite

Para solicitar un nuevo Certificado se deberaacute seguir el procedimiento indicado en

el punto 41 de la presente Poliacutetica

La Clave Privada que es objeto de renovacioacuten debe ser utilizada para continuar

firmando las Listas de Revocacioacuten de Certificados (CRLs) hasta la fecha de expiracioacuten del

uacuteltimo Certificado emitido por la Autoridad Certificante utilizando esa Clave En ese

momento se debe

a) Solicitar al Ente Licenciante la revocacioacuten de ese certificado y

b) Destruir la clave privada de acuerdo a lo indicado en el punto 629 de la presente poliacutetica

48- PLAN DE CONTINGENCIA Y RECUPERACIOacuteN ANTE DESASTRES

Ante hechos que comprometan la continuidad de sus operaciones el Ente

Licenciante deberaacute implementar un Plan de Contingencia y Recuperacioacuten ante Desastres

que garantice el mantenimiento de sus servicios miacutenimos (recepcioacuten de solicitudes de

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 34 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

revocacioacuten revocacioacuten de certificados emisioacuten de CRL y consulta de Listas de Certificados

Revocados actualizadas)

El plan deberaacute tener las siguientes caracteriacutesticas

a) Ser conocido por todo el personal que cumple funciones en el Ente Licenciante

b) Incluir pruebas completas de funcionamiento perioacutedicamente

481- Compromiso de Recursos Informaacuteticos Aplicaciones y Datos

El Ente Licenciante utilizaraacute los procedimientos definidos en su Plan de

Contingencia acorde con su Plan de Seguridad para restaurar los recursos informaacuteticos

aplicaciones o datos que hayan sido comprometidos

482- Continuidad de las Operaciones de la Autoridad Certificante del Ente

Licenciante Provincial y de la Autoridad Certificante Raiacutez de la Provincia

de San Luis

El Ente Licenciante dispone de procedimientos para asegurar la continuidad de sus

operaciones en instalaciones alternativas El Ente Licenciante comunicaraacute a los

Certificadores Licenciados si el evento afecta actividades previstas

483- Compromiso de la Clave Privada de la Autoridad Certificante del Ente

Licenciante Provincial y de la Autoridad Certificante Raiacutez de la Provincia

de San Luis

Ante sospecha de compromiso de la Clave Privada de la Autoridad Certificante del

Ente Licenciante Provincial o de la Autoridad Certificante Raiacutez el Ente Licenciante dispone

de Procedimientos para la Revocacioacuten de su Certificado y el Restablecimiento de su

Infraestructura contemplaacutendose las siguientes actividades

a) Ceremonia de generacioacuten de un nuevo Par de Claves

b) Publicacioacuten del Nuevo Certificado

c) Emisioacuten de nuevos Certificados para los Certificadores Licenciados

El Ente Licenciante tomaraacute las siguientes acciones

a) Informar a los Certificadores Licenciados que sus Certificados seraacuten revocados y que las

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 35 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Claves Privadas asociadas a esos Certificados no deben ser utilizadas

b) Revocar los Certificados Digitales de las Autoridades Certificantes de los Certificadores

Licenciados

c) Publicar en su sitio de publicacioacuten que se ha revocado el Certificado de la Autoridad

Certificante del Ente Licenciante Provincial o de la Autoridad Certificante Raiacutez (seguacuten

correspondiera) notificando a los terceros usuarios que no deben considerarlo como un

certificado confiable

49- PLAN DE CESE DE ACTIVIDADES

El eventual cese de actividades de la Autoridad Certificante del Ente Licenciante

Provincial o de la Autoridad Certificante Raiacutez queda reservado a una decisioacuten de la

Autoridad de Aplicacioacuten de la Provincia de San Luis

En caso de producirse el Cese de Actividades el Ente Licenciante cumpliraacute con los

siguientes procedimientos

a) Publicaraacute fecha y hora del Cese de Actividades en el Boletiacuten Oficial durante tres (3) diacuteas

consecutivos que no podraacute ser anterior a los noventa (90) diacuteas corridos contados de la

uacuteltima publicacioacuten

b) Notificaraacute a los Certificadores Licenciados con una antelacioacuten no menor a los noventa

(90) diacuteas de la fecha prevista de cese

c) Revocaraacute la totalidad de los Certificados que hubiere emitido y que se encontraren

vigentes a la fecha de Cese de sus Actividades

d) Una vez revocados los Certificados de los Certificadores Licenciados destruiraacute la Clave

Privada de la Autoridad Certificante correspondiente mediante un procedimiento que

garantice su destruccioacuten total

5- CONTROLES DE SEGURIDAD FISICA FUNCIONALES Y PERSONALES

51- CONTROLES DE SEGURIDAD FIacuteSICA

El Ente Licenciante ha implementado controles apropiados que restringen el

acceso a los equipos programas y datos utilizados por su Autoridad Certificante y la

Autoridad Certificante Raiacutez para la provisioacuten del servicio de Certificacioacuten limitaacutendolo a

personas debidamente autorizadas

Tanto la Autoridad Certificante del Ente Licenciante Provincial como la Autoridad

Certificante Raiacutez operan en instalaciones construidas bajo estrictas normas de seguridad

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 36 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

fiacutesica y ambiental internacionales que les brindan una proteccioacuten adecuada

511- Construccioacuten y Ubicacioacuten de las Instalaciones

Para realizar las operaciones de la Autoridad Certificante del Ente Licenciante

Provincial y de la Autoridad Certificante Raiacutez el Ente Licenciante cuenta con instalaciones

apropiadas que disponen de controles fiacutesicos para evitar prevenir y detectar el acceso

indebido a los equipos programas y datos utilizados Las instalaciones poseen periacutemetros

de seguridad expresamente definidos

512- Niveles de Acceso Fiacutesico

Para ingresar al recinto que contiene los equipos de la Autoridad Certificante Raiacutez

y de la Autoridad Certificante del Ente Licenciante Provincial el personal autorizado debe

atravesar varios niveles de seguridad Los requisitos de autenticacioacuten se incrementan a

medida que se accede a los niveles superiores

513- Energiacutea Eleacutectrica y Aire Acondicionado

Los equipos de la Autoridad Certificante Raiacutez de la Provincia de San Luis y de la

Autoridad Certificante del Ente Licenciante Provincial estaacuten alojados en instalaciones que

brindan condiciones adecuadas de suministro de energiacutea eleacutectrica y de aire acondicionado

para permitir una operacioacuten segura

514- Exposicioacuten al agua e inundaciones

Dentro de las instalaciones los equipos de la Autoridad Certificante Raiacutez y de la

Autoridad Certificante del Ente Licenciante estaacuten alojados en compartimentos estancos a fin

de prevenir el impacto producido por inundaciones o filtraciones de liacutequidos

515- Prevencioacuten y Proteccioacuten contra Incendio

Los equipos de la Autoridad Certificante Raiacutez y de la Autoridad Certificante del

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 37 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Ente Licenciante Provincial estaacuten alojados en instalaciones que cuentan con alarmas de

deteccioacuten y sistemas de extincioacuten de incendios

516- Medios de Almacenamiento de Informacioacuten

El Ente Licenciante mantiene los respaldos de informacioacuten de manera iacutentegra y

confidencial almacenaacutendolos en recintos igniacutefugos y accesibles solo por personal

autorizado

El Ente Licenciante almacena copias completas de respaldo en instalaciones

externas Ademaacutes cuenta con procedimientos de recuperacioacuten escritos que son verificados

perioacutedicamente

517- Descarte de Medios de Almacenamiento de Informacioacuten

El Ente Licenciante tiene implementado procedimientos para la destruccioacuten de

informacioacuten sensitiva a fin de imposibilitar su recuperacioacuten acceso o divulgacioacuten luego de

su eliminacioacuten

518- Instalaciones de Seguridad Externas

El Ente Licenciante dispone de instalaciones externas que tienen niveles de

proteccioacuten fiacutesica y ambiental similares al de las instalaciones principales

52- CONTROLES FUNCIONALES

El Ente Licenciante ha establecido una estructura de personal estable con roles

especiacuteficos definidos para realizar las actividades de licenciamiento y operacioacuten de las

Autoridades Certificantes que contempla una adecuada separacioacuten de funciones

521- Definicioacuten de Roles Afectados al Proceso de Certificacioacuten

El personal del Ente Licenciante que tenga acceso a los equipos involucrados en los

procesos de emisioacuten o revocacioacuten de Certificados incluyendo la emisioacuten de la Lista de

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 38 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Certificados Revocados (CRL) es seleccionado y entrenado a los efectos de proporcionar un

ambiente de operacioacuten seguro y confiable Este personal deber ser evaluado al menos una

vez cada 2 (dos) antildeos para confirmar su continuidad en el puesto

522- Separacioacuten de Funciones

El Ente Licenciante mantiene un esquema de roles y funciones para establecer una

adecuada segregacioacuten y control de las responsabilidades de su personal

523- Nuacutemero de Personas Requerido por Funcioacuten

Para evitar que una sola persona pueda llevar a cabo operaciones sensitivas se

requiere para las mismas la participacioacuten concurrente de varias personas con diferentes

roles

524- Identificacioacuten y Autentificacioacuten para cada Rol

Para ejecutar las funciones pertinentes a su propio rol todo el personal se debe

autenticar de manera segura usando contrasentildeas yo certificados digitales

53- Controles de Seguridad del Personal de La Autoridad Certificante del

Ente Licenciante y de la Autoridad Certificante Raiacutez

El Ente Licenciante sigue la Poliacutetica de administracioacuten de personal establecida para

la Universidad de La Punta

531- Antecedentes Laborales Calificaciones Experiencia e Idoneidad del

Personal

El personal del Ente Licenciante posee experiencia y calificaciones adecuadas para

las funciones que desempentildean Dicho personal tiene pleno conocimiento de las Poliacuteticas de

Seguridad y Certificacioacuten que permiten mantener un ambiente seguro y confiable

El personal del Ente Licenciante ha sido cuidadosamente seleccionado y calificado

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 39 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

antes de iniciar sus actividades

532- Entrenamiento y Capacitacioacuten Inicial

El personal del Ente Licenciante ha sido entrenado adecuadamente antes de iniciar

sus actividades

533- Frecuencias del Proceso de Actualizacioacuten Teacutecnica

El personal del Ente Licenciante recibe capacitacioacuten constante respecto de los

cambios tecnoloacutegicos y de procedimientos que puedan afectar directa o indirectamente las

operaciones de certificacioacuten

534- Sanciones a aplicar por Actividades No Autorizadas

El personal del Ente Licenciante que incumpliere sus funciones y

responsabilidades seraacute sancionado de acuerdo al reacutegimen de sanciones establecido por la

Universidad de La Punta

535- Requisitos para Contratacioacuten de Personal

El personal del Ente Licenciante es contratado de acuerdo al reacutegimen de la

Universidad de La Punta

536- Documentacioacuten Provista al Personal

El Ente Licenciante proporciona a su personal toda la documentacioacuten necesaria

para el desempentildeo de sus funciones y responsabilidades

6- CONTROLES DE SEGURIDAD TECNICA

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 40 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

61 - GENERACIOacuteN E INSTALACIOacuteN DEL PAR DE CLAVES CRIPTOGRAacuteFICAS

611- Generacioacuten del Par de Claves Criptograacuteficas

6111- Par de Claves de la Autoridad Certificante Raiacutez y Par de Claves de la

Autoridad Certificante del Ente Licenciante Provincial

El Par de Claves Criptograacuteficas de la Autoridad Certificante Raiacutez de la Provincia de

San Luis es generado por el Ente Licenciante en instalaciones de la propia Autoridad

Certificante Raiacutez en hardware criptograacutefico seguro que cumple con las caracteriacutesticas

definidas en FIPS 140 Versioacuten 2 para el nivel 3

El Par de Claves criptograacuteficas utilizadas por el Ente Licenciante para emisioacuten y

revocacioacuten de Certificados y emisioacuten de la Lista de Certificados Revocados es de 4096 bits

generado con algoritmo RSA

6112- Par de Claves de Autoridad Certificante de Certificador Licenciado

El Par de Claves criptograacuteficas de una Autoridad Certificante se genera en las

instalaciones del Certificador Licenciado en presencia de personal del Ente Licenciante

despueacutes de haberle sido otorgada la licencia

El Certificador Licenciado en su caraacutecter de responsable de la Autoridad

Certificante a la que la Autoridad Certificante del Ente Licenciante Provincial le emite un

Certificado es el responsable del par de claves criptograacuteficas y como tal estaacute obligado a

generarlo en un dispositivo criptograacutefico seguro conforme a la normativa a no revelar su

Clave Privada a terceros bajo ninguna circunstancia y a almacenarla en un medio que

garantice su integridad y confidencialidad En todo momento la clave privada de la

Autoridad Certificante se encuentra bajo el exclusivo y permanente control del Certificador

Licenciado

Durante la generacioacuten y almacenamiento de la Clave Privada de la Autoridad

Certificante por parte del Certificador Licenciado debe asegurarse que

a) La Clave Privada sea uacutenica y su seguridad se encuentre garantizada y

b) No pueda ser deducida y se encuentre protegida contra reacuteplicas fraudulentas

612- Entrega de la Clave Privada al Certificador Licenciado

De acuerdo al artiacuteculo 28 punto 1 del Decreto Ndeg 0428-MP-2008 reglamentario de

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 41 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

la Ley Ndeg V-0591-2007 que adhiere a la Ley Nacional Nordm 25506 el Ente Licenciante no

genera ni toma conocimiento o accede a los datos de generacioacuten de firma de las Autoridades

Certificantes del Certificador Licenciado

613- Entrega de la Clave Puacuteblica al Ente Licenciante

El Certificador Licenciado a traveacutes del personal designado para representarlo

entrega al Ente Licenciante copia de su Clave Puacuteblica contenida en un CSR (Certificate

Signing Request) en formato PKCS10 de manera que

a) No pueda ser alterada y

b) El Certificador Licenciado posea la Clave Privada que corresponde a dicha clave puacuteblica

Todas las actividades que se llevan a cabo en el proceso de recepcioacuten de la clave

puacuteblica son registradas para fines de auditoriacutea

614- Disponibilidad de la Clave Puacuteblica

Se publica el Certificado de la Autoridad Certificante Raiacutez en

URL=httpcarootsanluisgovarCertEnrollcarootcertslgovar_Instituto20de

20Firma20Digital20de20la20Provincia20de20San20Luiscrt

Y alternativamente en

httpcaroot1sanluisgovarCertEnrollcarootcertslgovar_Instituto20de20Firma2

0Digital20de20la20Provincia20de20San20Luiscrt

El Ente Licenciante publica su propio Certificado en

URL=httpacraizsanluisgovarcerentelicenciantecrt

Y alternativamente en

httpacraiz1sanluisgovarcerentelicenciantecrt

Asimismo publica los Certificados de las Autoridades Certificantes de

Certificadores Licenciados que su Autoridad Certificante hubiera emitido en

httpwwwacraizsanluisgovar

El Certificador Licenciado es responsable de publicar los Certificados de sus

Autoridades Certificantes y de sus suscriptores para que Terceros Usuarios puedan acceder

a ellos

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 42 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

615- Tamantildeo de Claves

La Autoridad Certificante Raiacutez utiliza un par de claves criptograacuteficas RSA de 4096

bits de longitud para emitir el certificado de la Autoridad Certificante del Ente Licenciante

de la Provincia de San Luis

La Autoridad Certificante del Ente Licenciante Provincial utiliza un par de claves

criptograacuteficas RSA de 4096 bits de longitud para emitir los certificados de las Autoridades

Certificantes de los Certificadores Licenciados

En caso de tomar conocimiento de teacutecnicas de criptoanaacutelisis que vulneren el

algoritmo utilizado para la generacioacuten de firma con la longitud indicada el Ente Licenciante

revocaraacute los Certificados emitidos notificando previamente a los Certificadores Licenciados

y anunciaraacute la implementacioacuten de una nueva versioacuten de la presente Poliacutetica de Certificacioacuten

616- Generacioacuten de Claves por Hardware o Software

El Par de Claves criptograacuteficas se generan en dispositivos criptograacuteficos que

cumplan con lo definido en el punto 621 de la presente Poliacutetica de Certificacioacuten

617- Propoacutesitos de Utilizacioacuten de Claves (Key Usage)

Las Claves criptograacuteficas de la Autoridad Certificante Raiacutez tienen como exclusivo

propoacutesito la firma de su Certificado y del certificado de la Autoridad Certificante del Ente

Licenciante Provincial

Las Claves criptograacuteficas de la Autoridad Certificante del Ente Licenciante

Provincial tienen como exclusivo propoacutesito la firma de su Lista de Certificados Revocados

(CRL) y de los Certificados de las Autoridades Certificantes de Certificadores Licenciados

Las claves criptograacuteficas de las Autoridades Certificantes de Certificadores

Licenciados tienen como exclusivo propoacutesito su utilizacioacuten para la firma de Certificados de

sus Suscriptores y la firma de sus Listas de Certificados Revocados (CRLs)

62- PROTECCIOacuteN DE LA CLAVE PRIVADA

Las claves privadas de la Autoridad Certificante Raiacutez de la Provincia de San Luis y

de la Autoridad Certificante del Ente Licenciante Provincial estaacuten bajo responsabilidad del

Ente Licenciante y protegidas mediante la utilizacioacuten de sistemas y procedimientos que

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 43 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

incluyen la designacioacuten de funcionarios responsables de su control custodia y activacioacuten

segura y de su destruccioacuten en caso de compromiso

Las claves privadas de las Autoridades Certificantes de los Certificadores

Licenciados estaacuten bajo su propia responsabilidad y protegidas mediante la utilizacioacuten de

sistemas y procedimientos confiables que evitan el uso no autorizado o peacuterdida de las

mismas

621- Estaacutendares para dispositivos criptograacuteficos

La Autoridad Certificante Raiacutez de la Provincia de San Luis y la Autoridad

Certificante del Ente Licenciante Provincial disponen cada una de ellas de un dispositivo

criptograacutefico que cumple con las caracteriacutesticas definidas en FIPS 140 versioacuten 2 nivel 3

para la generacioacuten y almacenamiento de su Par de Claves criptograacuteficas

Para la generacioacuten y almacenamiento de sus pares de Claves criptograacuteficas el

Certificador Licenciado dispone de dispositivos criptograacuteficos que cumplen con las

caracteriacutesticas definidas en FIPS 140 versioacuten 1 o 2 de por lo menos

a) Nivel 3 para sus Autoridades Certificantes y

b) Nivel 2 para sus Autoridades de Registro

622- Control rdquoM de Nrdquo de la Clave Privada

El Ente Licenciante utiliza procedimientos que requieren la participacioacuten de varias

personas para la activacioacuten de la Clave Privada de la Autoridad Certificante Raiacutez y de la

Clave Privada de la Autoridad Certificante del Ente Licenciante Provincial

Los Certificadores Licenciados deben adoptar procedimientos que requieran la

participacioacuten de varias personas para la activacioacuten de las Claves Privadas de sus

Autoridades Certificantes

Lo indicado anteriormente en este punto no se hace necesariamente extensivo a

las Autoridades de Registro de los Certificadores Licenciados

623- Recuperacioacuten de la clave privada

El Ente Licenciante posee procedimientos para la recuperacioacuten de la Clave Privada

de su Autoridad Certificante y de la Autoridad Certificante Raiacutez detallados en sus

documentos teacutecnicos asociados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 44 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

624- Copia de seguridad de la clave privada

El Ente Licenciante mantiene una copia de seguridad de su Clave Privada y de la

Autoridad Certificante Raiacutez Estas copias son almacenadas y protegidas con un nivel de

seguridad no inferior al establecido para la versioacuten original de las Claves y mantenidas por

el plazo de validez del Certificado correspondiente

El Ente Licenciante no mantiene copia de las Claves Privadas de las Autoridades

Certificantes de los Certificadores Licenciados

Las Claves Privadas de las Autoridades Certificantes de Certificadores Licenciados

cuentan con al menos una copia de seguridad de manera tal de poder recuperarlas en caso

de desastre o mal funcionamiento del sistema

Estas copias estaacuten protegidas bajo las mismas condiciones de acceso fiacutesico que se

implementan en el ambiente de produccioacuten Estaacuten resguardadas en dispositivos

criptograacuteficos equivalentes a los que contienen las claves originales

625- Archivo de Clave Privada

Cuando las claves privadas de las Autoridades Certificantes estaacuten desactivadas los

dispositivos criptograacuteficos que las contienen permanecen bajo los controles de seguridad

fiacutesica descriptos en la presente Poliacutetica y el acceso a los mismos es debidamente registrado

y solo permitido a personal autorizado

626- Incorporacioacuten de Claves Privadas en Moacutedulos Criptograacuteficos

Las Claves Privadas se generan en dispositivos criptograacuteficos conforme lo

establecido en la presente Poliacutetica y nunca se extraen de los mismos

Solo se permite la transferencia de claves en caso de creacioacuten de copias de

seguridad descriptas en la presente Poliacutetica y se realizan a traveacutes de los procedimientos de

resguardo propios de los dispositivos criptograacuteficos utilizados

627- Meacutetodo de Activacioacuten de Claves Privadas

La activacioacuten de las Claves Privadas de las Autoridades Certificantes utiliza un

esquema de control compartido (ldquoM de Nrdquo) por lo que se necesita la intervencioacuten

simultanea de varias personas autorizadas

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 45 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

628- Meacutetodo de Desactivacioacuten de Claves Privadas

La desactivacioacuten de las claves privadas se realiza a traveacutes de procedimientos que

garantizan la inhabilitacioacuten de esas claves Para volver a utilizarlas es necesario seguir el

procedimiento de activacioacuten de claves descriptas en la presente Poliacutetica

629- Meacutetodo de Destruccioacuten de Claves Privadas

Las Claves Privadas se destruiraacuten utilizando procedimientos que imposibilitan su

posterior recuperacioacuten o utilizacioacuten Ello se realiza bajo las mismas medidas de seguridad

que las empleadas en la Ceremonia de Generacioacuten de Claves

63- OTROS ASPECTOS DE ADMINISTRACIOacuteN DE CLAVES

631- Archivo de la Clave Puacuteblica

La Clave Puacuteblica se archiva utilizando meacutetodos que garantizan su integridad El

Ente Licenciante posee procedimientos para el archivo de su Clave Privada detallados en

sus documentos teacutecnicos asociados

632- Periacuteodo de Uso de Clave Puacuteblica y Privada

El periacuteodo de validez del Par de Claves se corresponde con el periacuteodo de validez de

los Certificados emitidos

El certificado de la Autoridad Certificante Raiacutez de la Provincia de San Luis y el

certificado de la Autoridad Certificante del Ente Licenciante Provincial expiran a los diez

(10) antildeos desde su emisioacuten Los certificados de Autoridades Certificantes de Certificador

Licenciado expiran a los nueve (9) antildeos siempre que dicho plazo no exceda el periacuteodo de

uso del certificado de la Autoridad Certificante del Ente Licenciante Provincial o cuando

sean revocados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 46 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

64- DATOS DE ACTIVACIOacuteN

641- Generacioacuten e Instalacioacuten de Datos de Activacioacuten

Los datos de activacioacuten de las Claves Privadas utilizan un esquema de control

compartido (ldquoM de Nrdquo)

642- Proteccioacuten de los Datos de Activacioacuten

Los datos de activacioacuten son tratados como informacioacuten confidencial y no deben

estar expuestos en medios accesibles por terceros Asimismo las personas responsables de

su custodia no deben divulgar su condicioacuten

65- CONTROLES DE SEGURIDAD INFORMAacuteTICA

651- Requisitos Teacutecnicos Especiacuteficos

Solo personal debidamente autorizado puede acceder a las instalaciones y

sistemas que intervienen en las operaciones de Certificacioacuten Acorde a la Poliacutetica de

Seguridad aprobada por el Ente Licenciante se garantiza

a) Una efectiva administracioacuten de los accesos para aquellos usuarios involucrados en el ciclo

de vida de los Certificados

b) La segregacioacuten de funciones seguacuten lo especificado en la Poliacutetica de Seguridad del Ente

Licenciante

c) La correcta identificacioacuten y autenticacioacuten del personal en las actividades criacuteticas

relacionadas con el ciclo de vida de los Certificados

d) El registro de eventos relacionados con el ciclo de vida de los Certificados

e) La proteccioacuten integridad y confidencialidad de datos criacuteticos

66- CONTROLES TEacuteCNICOS DEL CICLO DE VIDA DE LOS SISTEMAS

661- Controles de Desarrollo de Sistemas

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 47 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Para la implementacioacuten de los sistemas en el ambiente de produccioacuten se

consideran los siguientes controles

a) Anaacutelisis de seguridad en todos sus componentes

b) Entornos separados de desarrollo prueba y produccioacuten

c) Procedimiento formal de autorizacioacuten y registro para la actualizacioacuten de los sistemas

d) En caso de que el sistema fuera adquirido debe existir un acuerdo de nivel de servicio con

el proveedor que coincida con el ofrecido por el Certificador Licenciado a sus suscriptores

662- Administracioacuten de Controles de Seguridad

Seguacuten el anaacutelisis de riesgo efectuado se clasificaron los activos informaacuteticos de

acuerdo a sus necesidades de proteccioacuten y se mantiene su inventario Los sistemas son

auditados de forma perioacutedica de acuerdo a lo que establezca el Plan de Auditoriacutea

67- CONTROLES DE SEGURIDAD DE RED

Los Servicios de Certificacioacuten de la Autoridad Certificante Raiacutez y de la Autoridad

Certificante del Ente Licenciante Provincial se realizan fuera de liacutenea lo que asegura su

proteccioacuten de cualquier ataque a traveacutes de redes

Los Servicios de Publicacioacuten del Ente Licenciante y de la Autoridad Certificante

Raiacutez utilizan sistemas debidamente protegidos garantizando integridad

68- CONTROLES DE INGENIERIacuteA DE DISPOSITIVOS CRIPTOGRAacuteFICOS

El dispositivo criptograacutefico utilizado para el almacenamiento y generacioacuten de la

Clave Privada cumple con lo establecido en la presente Poliacutetica de Certificacioacuten

7- PERFILES DE CERTIFICADOS Y DE LISTAS DE CERTIFICADOS REVOCADOS

Tanto el formato del certificado como el de la Lista de Certificados Revocados

cumplen con lo especificado en el estaacutendar ITU-T X509 versioacuten 3 (Internet X509 Public Key

Infrastructure Certificate and CRL Profile)

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 48 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

71- PERFIL DEL CERTIFICADO

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de la

Autoridad Certificante Raiacutez de la Provincia de San Luis

Certificado X509 v3 Atributos Extensiones

Contenido

Versioacuten V3

Nuacutemero de Serie Nuacutemero Asignado por la AC Raiacutez de la Provincia de San Luis

Algoritmo de firma Sha 1 RSA

Nombre distintivo del emisor

CN = Instituto de Firma Digital de la Provincia de San Luis OU = Universidad de La Punta

O = Gobierno de la Provincia de San Luis

C =AR

Validez 10 antildeos

Se especifica desdehasta

Nombre distintivo del suscriptor CN = Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Clave puacuteblica del suscriptor La clave puacuteblica RSA es de 4096 bits

Extensiones

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Los bits deben estar como se indican

Digital Signature = 0

Non Repudiation = 0

KeyEncipherment = 0

DataEncipherment = 0

KeyAgreement = 0

KeyCertSign = 1

CRLSign = 1

EncipherOnly = 0

DecipherOnly = 0

Restricciones baacutesicas cA=TRUE

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de las

Autoridades Certificantes del Ente Licenciante Provincial

Certificado X509 v3 Atributos Extensiones

Contenido

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 49 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Atributos

Versioacuten V3

Numero de Serie Nuacutemero asignado por la Autoridad Certificante Raiacutez de la

Provincia de San Luis

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Validez 9 antildeos

Se especifica desdehasta

Nombre distintivo del suscriptor

CN = CA del Instituto de Firma Digital de la Provincia de

San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Clave puacuteblica del suscriptor

La clave puacuteblica RSA es de 4096 bits

Extensiones

Identificador de la clave de la Autoridad Certificante

Contiene un identificador de la clave puacuteblica de la Autoridad Certificante Raiacutez de la Provincia de San Luis

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Firma digital Firma de Certificados Firma de CRL sin

conexioacuten Firma CRL

Poliacuteticas de Certificacioacuten Debe incluir el OID de esta Poliacutetica

Restricciones baacutesicas cA=TRUE

pathlen=0

Puntos de distribucioacuten de la Lista de Certificados Revocados

URL http

carootsanluisgovarCertEnrollInstituto20de20Firma20Digital20de20la20Provincia20de20San20

Luiscrl URL http

caroot1sanluisgovarCertEnrollInstituto20de20Firma20Digital20de20la20Provincia20de20San2

0Luiscrl

Informacioacuten de Acceso de la Autoridad Certificante

URL httpcarootsanluisgovarCertEnrollcarootcertslgovar_Instituto20de20Firma20Digital20de20la20Pr

ovincia20de20San20Luiscrt URL

httpcaroot1sanluisgovarCertEnrollcarootcertslgov

ar_Instituto20de20Firma20Digital20de20la20Provincia20de20San20Luiscrt

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de las

Autoridades Certificantes de los Certificadores Licenciados

Certificado X509 v3 Atributos Extensiones

Contenido

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 50 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Atributos

Versioacuten V3

Numero de Serie Nuacutemero asignado por la Autoridad Certificante del Ente

Licenciante de la Provincia de San Luis

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = CA del Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Validez 9 antildeos o menos

Se especifica desdehasta

Nombre distintivo del suscriptor

Seguacuten lo especificado en Anexo III de la Resolucioacuten Rectoral Nordm 212004-ULP-2009 en lo referente a

certificados de certificadores

Si el certificado digital no incluyera la extensioacuten Poliacuteticas de Certificacioacuten deberaacute incluir en el presente la URL donde

se encuentra publicada la correspondiente Poliacutetica de Certificacioacuten

Clave puacuteblica del suscriptor Seguacuten lo especificado en Anexo III de la Resolucioacuten

Rectoral Nordm 212004-ULP-2009 en lo referente a certificados de certificadores

Extensiones

Identificador de la clave de la Autoridad Certificante

Contiene un identificador de la clave puacuteblica de la Autoridad Certificante del Ente Licenciante de la Provincia de San

Luis

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Los bits deben estar como se indican

Digital Signature = 0

Non Repudiation = 0

KeyEncipherment = 0

DataEncipherment = 0

KeyAgreement = 0

KeyCertSign = 1

CRLSign = 1

EncipherOnly = 0

DecipherOnly = 0

Poliacuteticas de Certificacioacuten Seguacuten lo especificado en Anexo III de la Resolucioacuten

Rectoral Nordm 212004-ULP-2009

Restricciones baacutesicas cA=TRUE

pathlen=0

Puntos de distribucioacuten de la lista de certificados revocados

URL httpacraizsanluisgovarcrlentelicenciantecrl httpacraiz1sanluisgovarcrlentelicenciantecrl

Informacioacuten de Acceso de la Autoridad Certificante

URL httpsacraizsanluisgovarcerentelicenciantecrt

httpsacraiz1sanluisgovarcerentelicenciantecrt

72 - Perfil de la Lista de Certificados Revocados

Se usaraacuten los siguientes campos del formato X509 versioacuten 2 en la Lista de

Certificados Revocados (CRL) de la Autoridad Certificante del Ente Licenciante de la

Provincia de San Luis

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 51 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

X509 v2 Certificado Atributos

Extensiones Contenido

Atributos

Versioacuten V2

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = CA del Instituto de Firma Digital

de la Provincia de San Luis

OU = Universidad de La Punta

O = Gobierno de la Provincia de San

Luis

C = AR

Diacutea y hora de vigencia Diacutea y hora de emisioacuten de esta CRL

Proacutexima actualizacioacuten

Diacutea y hora de la proacutexima emisioacuten de

C

r

L

C

R

L

Certificados revocados

Lista de los certificados revocados

incluyendo nuacutemero de serie y fecha

de revocacioacuten

Extensiones

Identificacioacuten de clave de la

Autoridad Certificante

Contiene un hash de 20 bytes del

atributo Clave puacuteblica del suscriptor

Nuacutemero de CRL Nuacutemero que se incrementa cada vez

que cambia una CRL

8- ADMINISTRACION DE ESPECIFICACIONES

81- PROCEDIMIENTOS DE CAMBIO DE ESPECIFICACIONES

El Ente Licenciante cuenta con Procedimientos de Administracioacuten de Cambios para

efectuar cualquier modificacioacuten a la presente Poliacutetica de Certificacioacuten

82- PROCEDIMIENTOS DE PUBLICACIOacuteN Y NOTIFICACIOacuteN

El Ente Licenciante publicaraacute en su sitio de publicacioacuten las modificaciones

aprobadas a la Poliacutetica de Certificacioacuten indicando en cada caso el texto reemplazado

Asimismo publicaraacute el texto de la nueva versioacuten del documento modificado Lo mismo se

aplica a los demaacutes documentos puacuteblicos asociados

Todos los cambios producidos en los documentos antedichos seraacuten notificados a

los Certificadores Licenciados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 52 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

83- PROCEDIMIENTOS DE APROBACIOacuteN

Esta Poliacutetica de Certificacioacuten o cualquier documento vinculado asiacute como sus

actualizaciones seraacuten aprobados por la Autoridad de Aplicacioacuten de la Provincia de San Luis

Page 29: ANEXO I Resolución Rectoral Nº 2240005-ULP-2009 POLITICA ......FD-002 Resolución Rectoral Nº 2240005 -ULP 2009. ANEXO I. Pág. 5 de 52 24/02/2009 1 0 Fecha Emisión Versión Revisión

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 29 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

i) Cambios en el personal vinculado al Ente Licenciante de la Provincia de San Luis

j) Revisiones de auditoriacutea

k) Cambios en los Procedimientos de Licenciamiento

l) Cambios en la Normativa Juriacutedica Interna de la Sala Cofre del Instituto de Firma Digital

de la Provincia de San Luis aprobada por Resolucioacuten Rectoral Nordm 2120006-ULP-2009

2- Relacionados con la Autoridad Certificante Raiacutez y con la Autoridad Certificante

del Ente Licenciante Provincial

a) Ceremonia de generacioacuten de claves

b) Encendido y apagado de los equipos y de publicacioacuten

c) Operaciones de mantenimiento accesos a los sistemas y cambios y actualizaciones de

software y hardware

d) Entrada en servicio y finalizacioacuten de las aplicaciones de la Autoridad Certificante y del

servicio de publicacioacuten

e) Operaciones de lectura y escritura de las aplicaciones de la Autoridad Certificante y del

servicio publicacioacuten

f) Intentos satisfactorios y fallidos de crear borrar acceder establecer y cambiar

contrasentildeas permisos y roles del personal afectado a los servicios de Certificacioacuten

g) Generacioacuten de copias de seguridad

h) Ciclo de vida de los dispositivos criptograacuteficos incluyendo recepcioacuten instalacioacuten puesta

en servicio uso y finalizacioacuten del servicio

i) Generacioacuten almacenamiento recuperacioacuten activacioacuten desactivacioacuten archivo y

destruccioacuten de las claves de la Autoridad Certificante Raiacutez

j) Registro de acceso fiacutesico a los diferentes niveles de seguridad

k) Registros producidos por los elementos de seguridad de las instalaciones (por ej registro

de alarmas grabaciones de caacutemaras de vigilancia etc)

l) Registro de poseedores de credenciales de activacioacuten de los dispositivos criptograacuteficos

que contienen las claves privadas de la Autoridad Certificante

3- Relacionados con el ciclo de vida de los Certificados y las Listas de Revocacioacuten

de Certificados

a) Solicitud de emisioacuten de Certificado por el Certificador Licenciado

b) Aprobacioacuten o denegacioacuten de solicitud de emisioacuten de Certificado

c) Emisioacuten de Certificado por la Autoridad Certificante del Ente Licenciante Provincial

d) Aceptacioacuten del Certificado por el Certificador Licenciado y firma del Acuerdo con

Suscriptores de la Autoridad Certificante del Ente Licenciante Provincial por el Certificador

Licenciado

e) Asignacioacuten del dispositivo criptograacutefico al responsable poseedor de claves del

Certificador Licenciado

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 30 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

f) Publicacioacuten del Certificado en el sitio del Ente Licenciante

g) Recepcioacuten de solicitud de revocacioacuten de Certificado

h) Revocacioacuten del Certificado

i) Emisioacuten de la Lista de Certificados Revocados

j) Publicacioacuten de la Lista de Certificados Revocados

k) Registro de destruccioacuten de material conteniendo informacioacuten de claves y datos de

su activacioacuten

l) Renovacioacuten de Certificados

452- Frecuencia de Procesamiento del Registro de Eventos

Los registros de eventos de la Autoridad Certificante Raiacutez y de la Autoridad

Certificante del Ente Licenciante son analizados perioacutedicamente en relacioacuten a su criticidad

Ese anaacutelisis es realizado por personal autorizado del Ente Licenciante

453- Periacuteodo de Retencioacuten del Registro de Eventos

Los registros de eventos correspondientes al sistema de la Autoridad Certificante

Raiacutez y de la Autoridad Certificante del Ente Licenciante Provincial se mantienen por un

periacuteodo de diez (10) antildeos a partir de su generacioacuten Los registros de eventos

correspondientes al sistema de publicacioacuten del Ente Licenciante se conservan por diez (10)

antildeos

454- Proteccioacuten del Registro de Eventos

Toda la informacioacuten pertinente al Registro de Eventos se mantiene de manera

segura y accedida por personal estrictamente autorizado

455- Procedimientos de Respaldo del Registro de Eventos

Las Copias de Respaldo del Registro de Eventos se realizan acorde a un detallado

cronograma que seraacute confeccionado por el Ente Licenciante

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 31 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

456- Sistema de recoleccioacuten de informacioacuten acerca de eventos

La informacioacuten recogida automaacuteticamente es registrada por el sistema operativo y

el software de aplicacioacuten La informacioacuten sobre eventos manuales es registrada por

personal autorizado del Ente Licenciante

457- Notificacioacuten al Causante del Evento

Los sistemas de recoleccioacuten de eventos no efectuacutean ninguna notificacioacuten al

causante del evento sobre el hecho de que sus acciones han sido registradas

458- Anaacutelisis de Vulnerabilidad

Los eventos registrados son utilizados para analizar posibles vulnerabilidades

sobre los sistemas y los procedimientos vigentes

46- ARCHIVO DE LA INFORMACIOacuteN

El Ente Licenciante mantendraacute toda la informacioacuten relativa a los Certificados

Digitales emitidos por su Autoridad Certificante y por la Autoridad Certificante Raiacutez de

acuerdo a lo establecido en el marco legal vigente

461- Tipo de Informacioacuten Archivada

El Ente Licenciante almacenaraacute toda la informacioacuten asociada a los Certificados a lo

largo de su ciclo de vida incluyendo su renovacioacuten Se registraraacute

a) La informacioacuten obtenida en las diferentes etapas del ciclo de vida del Certificado

(solicitud revocacioacuten renovacioacuten etc)

b) Los documentos asociados a dichas etapas incluyendo el licenciamiento

c) Las diferentes versiones de Poliacuteticas de Certificacioacuten Manuales de Procedimientos y sus

documentos asociados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 32 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

462- Periacuteodo de Retencioacuten

El Ente Licenciante almacenaraacute la informacioacuten asociada a los Certificados Digitales

emitidos bajo la presente Poliacutetica por un periacuteodo de diez (10) antildeos contados a partir de la

fecha de su vencimiento o revocacioacuten

463- Proteccioacuten de los Archivos de Informacioacuten

El Ente Licenciante garantiza

a) La integridad y confidencialidad de la informacioacuten referente a los Certificados Digitales

emitidos

b) El almacenamiento de la informacioacuten en forma completa

c) La privacidad de los datos obtenidos durante el procedimiento de licenciamiento

464- Procedimiento de Copia de Respaldo (Backup)

El Ente Licenciante efectuaraacute copias de respaldo de la informacioacuten en soporte

electroacutenico que seraacuten almacenadas en instalaciones externas Las copias de respaldo seraacuten

a) Efectuadas seguacuten la Poliacutetica de Backup detallada en los documentos teacutecnicos asociados

b) Almacenadas en instalaciones que cumplen al menos con los mismos niveles de

proteccioacuten fiacutesica y ambiental que las instalaciones principales donde se encuentran

instalados los equipos asociados a los Procesos de Certificacioacuten

c) Verificadas frecuentemente seguacuten lo indica los documentos teacutecnicos asociados para

asegurar la confiabilidad de los procedimientos de restauracioacuten

465- Ubicacioacuten del Archivo de Informacioacuten

El Ente Licenciante mantiene un esquema distribuido de archivos entre sus

instalaciones principales y de respaldo

466- Procedimientos de Obtencioacuten y Verificacioacuten de la Informacioacuten

Archivada

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 33 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Solo las personas autorizadas por el Ente Licenciante tienen acceso a la

informacioacuten archivada ya sea en las instalaciones principales como en las de respaldo

47- RENOVACIOacuteN DE CERTIFICADOS Y CAMBIO DE CLAVES CRIPTOGRAacuteFICAS

La Renovacioacuten de Certificado de la Autoridad Certificante de Certificador

Licenciado deberaacute seguir el procedimiento indicado en el punto 31 de la presente Poliacutetica

La renovacioacuten implica en todos los casos la generacioacuten de un nuevo Par de Claves

Transcurrido el periodo de validez del par de claves asociado al Certificado deberaacuten ser

retiradas de servicio de acuerdo a lo indicado en el punto 632 de esta Poliacutetica

Uacutenicamente se podraacute renovar el Certificado si se cumple alguna de las siguientes

condiciones

a) Para sustituir las Claves que van a ser retiradas

b) Para modificar la informacioacuten contenida en el Certificado siempre que ello no fuera

posible a traveacutes del procedimiento de reemplazo conforme lo contemplado en el punto 33

de la presente Poliacutetica de Certificacioacuten o

c) Por modificaciones realizadas a la Poliacutetica de Certificacioacuten licenciada que asiacute lo ameriten

El Ente Licenciante realizaraacute una nueva ceremonia de emisioacuten de Certificado

asociado a la Autoridad Certificante de acuerdo a su Manual de Procedimientos

El traacutemite de renovacioacuten de un Certificado Digital emitido a favor de un

Certificador Licenciado debe ser iniciado sesenta (60) diacuteas haacutebiles antes del comienzo del

mayor periacuteodo de validez de los Certificados Digitales que emite

Para solicitar un nuevo Certificado se deberaacute seguir el procedimiento indicado en

el punto 41 de la presente Poliacutetica

La Clave Privada que es objeto de renovacioacuten debe ser utilizada para continuar

firmando las Listas de Revocacioacuten de Certificados (CRLs) hasta la fecha de expiracioacuten del

uacuteltimo Certificado emitido por la Autoridad Certificante utilizando esa Clave En ese

momento se debe

a) Solicitar al Ente Licenciante la revocacioacuten de ese certificado y

b) Destruir la clave privada de acuerdo a lo indicado en el punto 629 de la presente poliacutetica

48- PLAN DE CONTINGENCIA Y RECUPERACIOacuteN ANTE DESASTRES

Ante hechos que comprometan la continuidad de sus operaciones el Ente

Licenciante deberaacute implementar un Plan de Contingencia y Recuperacioacuten ante Desastres

que garantice el mantenimiento de sus servicios miacutenimos (recepcioacuten de solicitudes de

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 34 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

revocacioacuten revocacioacuten de certificados emisioacuten de CRL y consulta de Listas de Certificados

Revocados actualizadas)

El plan deberaacute tener las siguientes caracteriacutesticas

a) Ser conocido por todo el personal que cumple funciones en el Ente Licenciante

b) Incluir pruebas completas de funcionamiento perioacutedicamente

481- Compromiso de Recursos Informaacuteticos Aplicaciones y Datos

El Ente Licenciante utilizaraacute los procedimientos definidos en su Plan de

Contingencia acorde con su Plan de Seguridad para restaurar los recursos informaacuteticos

aplicaciones o datos que hayan sido comprometidos

482- Continuidad de las Operaciones de la Autoridad Certificante del Ente

Licenciante Provincial y de la Autoridad Certificante Raiacutez de la Provincia

de San Luis

El Ente Licenciante dispone de procedimientos para asegurar la continuidad de sus

operaciones en instalaciones alternativas El Ente Licenciante comunicaraacute a los

Certificadores Licenciados si el evento afecta actividades previstas

483- Compromiso de la Clave Privada de la Autoridad Certificante del Ente

Licenciante Provincial y de la Autoridad Certificante Raiacutez de la Provincia

de San Luis

Ante sospecha de compromiso de la Clave Privada de la Autoridad Certificante del

Ente Licenciante Provincial o de la Autoridad Certificante Raiacutez el Ente Licenciante dispone

de Procedimientos para la Revocacioacuten de su Certificado y el Restablecimiento de su

Infraestructura contemplaacutendose las siguientes actividades

a) Ceremonia de generacioacuten de un nuevo Par de Claves

b) Publicacioacuten del Nuevo Certificado

c) Emisioacuten de nuevos Certificados para los Certificadores Licenciados

El Ente Licenciante tomaraacute las siguientes acciones

a) Informar a los Certificadores Licenciados que sus Certificados seraacuten revocados y que las

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 35 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Claves Privadas asociadas a esos Certificados no deben ser utilizadas

b) Revocar los Certificados Digitales de las Autoridades Certificantes de los Certificadores

Licenciados

c) Publicar en su sitio de publicacioacuten que se ha revocado el Certificado de la Autoridad

Certificante del Ente Licenciante Provincial o de la Autoridad Certificante Raiacutez (seguacuten

correspondiera) notificando a los terceros usuarios que no deben considerarlo como un

certificado confiable

49- PLAN DE CESE DE ACTIVIDADES

El eventual cese de actividades de la Autoridad Certificante del Ente Licenciante

Provincial o de la Autoridad Certificante Raiacutez queda reservado a una decisioacuten de la

Autoridad de Aplicacioacuten de la Provincia de San Luis

En caso de producirse el Cese de Actividades el Ente Licenciante cumpliraacute con los

siguientes procedimientos

a) Publicaraacute fecha y hora del Cese de Actividades en el Boletiacuten Oficial durante tres (3) diacuteas

consecutivos que no podraacute ser anterior a los noventa (90) diacuteas corridos contados de la

uacuteltima publicacioacuten

b) Notificaraacute a los Certificadores Licenciados con una antelacioacuten no menor a los noventa

(90) diacuteas de la fecha prevista de cese

c) Revocaraacute la totalidad de los Certificados que hubiere emitido y que se encontraren

vigentes a la fecha de Cese de sus Actividades

d) Una vez revocados los Certificados de los Certificadores Licenciados destruiraacute la Clave

Privada de la Autoridad Certificante correspondiente mediante un procedimiento que

garantice su destruccioacuten total

5- CONTROLES DE SEGURIDAD FISICA FUNCIONALES Y PERSONALES

51- CONTROLES DE SEGURIDAD FIacuteSICA

El Ente Licenciante ha implementado controles apropiados que restringen el

acceso a los equipos programas y datos utilizados por su Autoridad Certificante y la

Autoridad Certificante Raiacutez para la provisioacuten del servicio de Certificacioacuten limitaacutendolo a

personas debidamente autorizadas

Tanto la Autoridad Certificante del Ente Licenciante Provincial como la Autoridad

Certificante Raiacutez operan en instalaciones construidas bajo estrictas normas de seguridad

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 36 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

fiacutesica y ambiental internacionales que les brindan una proteccioacuten adecuada

511- Construccioacuten y Ubicacioacuten de las Instalaciones

Para realizar las operaciones de la Autoridad Certificante del Ente Licenciante

Provincial y de la Autoridad Certificante Raiacutez el Ente Licenciante cuenta con instalaciones

apropiadas que disponen de controles fiacutesicos para evitar prevenir y detectar el acceso

indebido a los equipos programas y datos utilizados Las instalaciones poseen periacutemetros

de seguridad expresamente definidos

512- Niveles de Acceso Fiacutesico

Para ingresar al recinto que contiene los equipos de la Autoridad Certificante Raiacutez

y de la Autoridad Certificante del Ente Licenciante Provincial el personal autorizado debe

atravesar varios niveles de seguridad Los requisitos de autenticacioacuten se incrementan a

medida que se accede a los niveles superiores

513- Energiacutea Eleacutectrica y Aire Acondicionado

Los equipos de la Autoridad Certificante Raiacutez de la Provincia de San Luis y de la

Autoridad Certificante del Ente Licenciante Provincial estaacuten alojados en instalaciones que

brindan condiciones adecuadas de suministro de energiacutea eleacutectrica y de aire acondicionado

para permitir una operacioacuten segura

514- Exposicioacuten al agua e inundaciones

Dentro de las instalaciones los equipos de la Autoridad Certificante Raiacutez y de la

Autoridad Certificante del Ente Licenciante estaacuten alojados en compartimentos estancos a fin

de prevenir el impacto producido por inundaciones o filtraciones de liacutequidos

515- Prevencioacuten y Proteccioacuten contra Incendio

Los equipos de la Autoridad Certificante Raiacutez y de la Autoridad Certificante del

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 37 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Ente Licenciante Provincial estaacuten alojados en instalaciones que cuentan con alarmas de

deteccioacuten y sistemas de extincioacuten de incendios

516- Medios de Almacenamiento de Informacioacuten

El Ente Licenciante mantiene los respaldos de informacioacuten de manera iacutentegra y

confidencial almacenaacutendolos en recintos igniacutefugos y accesibles solo por personal

autorizado

El Ente Licenciante almacena copias completas de respaldo en instalaciones

externas Ademaacutes cuenta con procedimientos de recuperacioacuten escritos que son verificados

perioacutedicamente

517- Descarte de Medios de Almacenamiento de Informacioacuten

El Ente Licenciante tiene implementado procedimientos para la destruccioacuten de

informacioacuten sensitiva a fin de imposibilitar su recuperacioacuten acceso o divulgacioacuten luego de

su eliminacioacuten

518- Instalaciones de Seguridad Externas

El Ente Licenciante dispone de instalaciones externas que tienen niveles de

proteccioacuten fiacutesica y ambiental similares al de las instalaciones principales

52- CONTROLES FUNCIONALES

El Ente Licenciante ha establecido una estructura de personal estable con roles

especiacuteficos definidos para realizar las actividades de licenciamiento y operacioacuten de las

Autoridades Certificantes que contempla una adecuada separacioacuten de funciones

521- Definicioacuten de Roles Afectados al Proceso de Certificacioacuten

El personal del Ente Licenciante que tenga acceso a los equipos involucrados en los

procesos de emisioacuten o revocacioacuten de Certificados incluyendo la emisioacuten de la Lista de

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 38 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Certificados Revocados (CRL) es seleccionado y entrenado a los efectos de proporcionar un

ambiente de operacioacuten seguro y confiable Este personal deber ser evaluado al menos una

vez cada 2 (dos) antildeos para confirmar su continuidad en el puesto

522- Separacioacuten de Funciones

El Ente Licenciante mantiene un esquema de roles y funciones para establecer una

adecuada segregacioacuten y control de las responsabilidades de su personal

523- Nuacutemero de Personas Requerido por Funcioacuten

Para evitar que una sola persona pueda llevar a cabo operaciones sensitivas se

requiere para las mismas la participacioacuten concurrente de varias personas con diferentes

roles

524- Identificacioacuten y Autentificacioacuten para cada Rol

Para ejecutar las funciones pertinentes a su propio rol todo el personal se debe

autenticar de manera segura usando contrasentildeas yo certificados digitales

53- Controles de Seguridad del Personal de La Autoridad Certificante del

Ente Licenciante y de la Autoridad Certificante Raiacutez

El Ente Licenciante sigue la Poliacutetica de administracioacuten de personal establecida para

la Universidad de La Punta

531- Antecedentes Laborales Calificaciones Experiencia e Idoneidad del

Personal

El personal del Ente Licenciante posee experiencia y calificaciones adecuadas para

las funciones que desempentildean Dicho personal tiene pleno conocimiento de las Poliacuteticas de

Seguridad y Certificacioacuten que permiten mantener un ambiente seguro y confiable

El personal del Ente Licenciante ha sido cuidadosamente seleccionado y calificado

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 39 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

antes de iniciar sus actividades

532- Entrenamiento y Capacitacioacuten Inicial

El personal del Ente Licenciante ha sido entrenado adecuadamente antes de iniciar

sus actividades

533- Frecuencias del Proceso de Actualizacioacuten Teacutecnica

El personal del Ente Licenciante recibe capacitacioacuten constante respecto de los

cambios tecnoloacutegicos y de procedimientos que puedan afectar directa o indirectamente las

operaciones de certificacioacuten

534- Sanciones a aplicar por Actividades No Autorizadas

El personal del Ente Licenciante que incumpliere sus funciones y

responsabilidades seraacute sancionado de acuerdo al reacutegimen de sanciones establecido por la

Universidad de La Punta

535- Requisitos para Contratacioacuten de Personal

El personal del Ente Licenciante es contratado de acuerdo al reacutegimen de la

Universidad de La Punta

536- Documentacioacuten Provista al Personal

El Ente Licenciante proporciona a su personal toda la documentacioacuten necesaria

para el desempentildeo de sus funciones y responsabilidades

6- CONTROLES DE SEGURIDAD TECNICA

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 40 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

61 - GENERACIOacuteN E INSTALACIOacuteN DEL PAR DE CLAVES CRIPTOGRAacuteFICAS

611- Generacioacuten del Par de Claves Criptograacuteficas

6111- Par de Claves de la Autoridad Certificante Raiacutez y Par de Claves de la

Autoridad Certificante del Ente Licenciante Provincial

El Par de Claves Criptograacuteficas de la Autoridad Certificante Raiacutez de la Provincia de

San Luis es generado por el Ente Licenciante en instalaciones de la propia Autoridad

Certificante Raiacutez en hardware criptograacutefico seguro que cumple con las caracteriacutesticas

definidas en FIPS 140 Versioacuten 2 para el nivel 3

El Par de Claves criptograacuteficas utilizadas por el Ente Licenciante para emisioacuten y

revocacioacuten de Certificados y emisioacuten de la Lista de Certificados Revocados es de 4096 bits

generado con algoritmo RSA

6112- Par de Claves de Autoridad Certificante de Certificador Licenciado

El Par de Claves criptograacuteficas de una Autoridad Certificante se genera en las

instalaciones del Certificador Licenciado en presencia de personal del Ente Licenciante

despueacutes de haberle sido otorgada la licencia

El Certificador Licenciado en su caraacutecter de responsable de la Autoridad

Certificante a la que la Autoridad Certificante del Ente Licenciante Provincial le emite un

Certificado es el responsable del par de claves criptograacuteficas y como tal estaacute obligado a

generarlo en un dispositivo criptograacutefico seguro conforme a la normativa a no revelar su

Clave Privada a terceros bajo ninguna circunstancia y a almacenarla en un medio que

garantice su integridad y confidencialidad En todo momento la clave privada de la

Autoridad Certificante se encuentra bajo el exclusivo y permanente control del Certificador

Licenciado

Durante la generacioacuten y almacenamiento de la Clave Privada de la Autoridad

Certificante por parte del Certificador Licenciado debe asegurarse que

a) La Clave Privada sea uacutenica y su seguridad se encuentre garantizada y

b) No pueda ser deducida y se encuentre protegida contra reacuteplicas fraudulentas

612- Entrega de la Clave Privada al Certificador Licenciado

De acuerdo al artiacuteculo 28 punto 1 del Decreto Ndeg 0428-MP-2008 reglamentario de

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 41 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

la Ley Ndeg V-0591-2007 que adhiere a la Ley Nacional Nordm 25506 el Ente Licenciante no

genera ni toma conocimiento o accede a los datos de generacioacuten de firma de las Autoridades

Certificantes del Certificador Licenciado

613- Entrega de la Clave Puacuteblica al Ente Licenciante

El Certificador Licenciado a traveacutes del personal designado para representarlo

entrega al Ente Licenciante copia de su Clave Puacuteblica contenida en un CSR (Certificate

Signing Request) en formato PKCS10 de manera que

a) No pueda ser alterada y

b) El Certificador Licenciado posea la Clave Privada que corresponde a dicha clave puacuteblica

Todas las actividades que se llevan a cabo en el proceso de recepcioacuten de la clave

puacuteblica son registradas para fines de auditoriacutea

614- Disponibilidad de la Clave Puacuteblica

Se publica el Certificado de la Autoridad Certificante Raiacutez en

URL=httpcarootsanluisgovarCertEnrollcarootcertslgovar_Instituto20de

20Firma20Digital20de20la20Provincia20de20San20Luiscrt

Y alternativamente en

httpcaroot1sanluisgovarCertEnrollcarootcertslgovar_Instituto20de20Firma2

0Digital20de20la20Provincia20de20San20Luiscrt

El Ente Licenciante publica su propio Certificado en

URL=httpacraizsanluisgovarcerentelicenciantecrt

Y alternativamente en

httpacraiz1sanluisgovarcerentelicenciantecrt

Asimismo publica los Certificados de las Autoridades Certificantes de

Certificadores Licenciados que su Autoridad Certificante hubiera emitido en

httpwwwacraizsanluisgovar

El Certificador Licenciado es responsable de publicar los Certificados de sus

Autoridades Certificantes y de sus suscriptores para que Terceros Usuarios puedan acceder

a ellos

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 42 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

615- Tamantildeo de Claves

La Autoridad Certificante Raiacutez utiliza un par de claves criptograacuteficas RSA de 4096

bits de longitud para emitir el certificado de la Autoridad Certificante del Ente Licenciante

de la Provincia de San Luis

La Autoridad Certificante del Ente Licenciante Provincial utiliza un par de claves

criptograacuteficas RSA de 4096 bits de longitud para emitir los certificados de las Autoridades

Certificantes de los Certificadores Licenciados

En caso de tomar conocimiento de teacutecnicas de criptoanaacutelisis que vulneren el

algoritmo utilizado para la generacioacuten de firma con la longitud indicada el Ente Licenciante

revocaraacute los Certificados emitidos notificando previamente a los Certificadores Licenciados

y anunciaraacute la implementacioacuten de una nueva versioacuten de la presente Poliacutetica de Certificacioacuten

616- Generacioacuten de Claves por Hardware o Software

El Par de Claves criptograacuteficas se generan en dispositivos criptograacuteficos que

cumplan con lo definido en el punto 621 de la presente Poliacutetica de Certificacioacuten

617- Propoacutesitos de Utilizacioacuten de Claves (Key Usage)

Las Claves criptograacuteficas de la Autoridad Certificante Raiacutez tienen como exclusivo

propoacutesito la firma de su Certificado y del certificado de la Autoridad Certificante del Ente

Licenciante Provincial

Las Claves criptograacuteficas de la Autoridad Certificante del Ente Licenciante

Provincial tienen como exclusivo propoacutesito la firma de su Lista de Certificados Revocados

(CRL) y de los Certificados de las Autoridades Certificantes de Certificadores Licenciados

Las claves criptograacuteficas de las Autoridades Certificantes de Certificadores

Licenciados tienen como exclusivo propoacutesito su utilizacioacuten para la firma de Certificados de

sus Suscriptores y la firma de sus Listas de Certificados Revocados (CRLs)

62- PROTECCIOacuteN DE LA CLAVE PRIVADA

Las claves privadas de la Autoridad Certificante Raiacutez de la Provincia de San Luis y

de la Autoridad Certificante del Ente Licenciante Provincial estaacuten bajo responsabilidad del

Ente Licenciante y protegidas mediante la utilizacioacuten de sistemas y procedimientos que

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 43 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

incluyen la designacioacuten de funcionarios responsables de su control custodia y activacioacuten

segura y de su destruccioacuten en caso de compromiso

Las claves privadas de las Autoridades Certificantes de los Certificadores

Licenciados estaacuten bajo su propia responsabilidad y protegidas mediante la utilizacioacuten de

sistemas y procedimientos confiables que evitan el uso no autorizado o peacuterdida de las

mismas

621- Estaacutendares para dispositivos criptograacuteficos

La Autoridad Certificante Raiacutez de la Provincia de San Luis y la Autoridad

Certificante del Ente Licenciante Provincial disponen cada una de ellas de un dispositivo

criptograacutefico que cumple con las caracteriacutesticas definidas en FIPS 140 versioacuten 2 nivel 3

para la generacioacuten y almacenamiento de su Par de Claves criptograacuteficas

Para la generacioacuten y almacenamiento de sus pares de Claves criptograacuteficas el

Certificador Licenciado dispone de dispositivos criptograacuteficos que cumplen con las

caracteriacutesticas definidas en FIPS 140 versioacuten 1 o 2 de por lo menos

a) Nivel 3 para sus Autoridades Certificantes y

b) Nivel 2 para sus Autoridades de Registro

622- Control rdquoM de Nrdquo de la Clave Privada

El Ente Licenciante utiliza procedimientos que requieren la participacioacuten de varias

personas para la activacioacuten de la Clave Privada de la Autoridad Certificante Raiacutez y de la

Clave Privada de la Autoridad Certificante del Ente Licenciante Provincial

Los Certificadores Licenciados deben adoptar procedimientos que requieran la

participacioacuten de varias personas para la activacioacuten de las Claves Privadas de sus

Autoridades Certificantes

Lo indicado anteriormente en este punto no se hace necesariamente extensivo a

las Autoridades de Registro de los Certificadores Licenciados

623- Recuperacioacuten de la clave privada

El Ente Licenciante posee procedimientos para la recuperacioacuten de la Clave Privada

de su Autoridad Certificante y de la Autoridad Certificante Raiacutez detallados en sus

documentos teacutecnicos asociados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 44 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

624- Copia de seguridad de la clave privada

El Ente Licenciante mantiene una copia de seguridad de su Clave Privada y de la

Autoridad Certificante Raiacutez Estas copias son almacenadas y protegidas con un nivel de

seguridad no inferior al establecido para la versioacuten original de las Claves y mantenidas por

el plazo de validez del Certificado correspondiente

El Ente Licenciante no mantiene copia de las Claves Privadas de las Autoridades

Certificantes de los Certificadores Licenciados

Las Claves Privadas de las Autoridades Certificantes de Certificadores Licenciados

cuentan con al menos una copia de seguridad de manera tal de poder recuperarlas en caso

de desastre o mal funcionamiento del sistema

Estas copias estaacuten protegidas bajo las mismas condiciones de acceso fiacutesico que se

implementan en el ambiente de produccioacuten Estaacuten resguardadas en dispositivos

criptograacuteficos equivalentes a los que contienen las claves originales

625- Archivo de Clave Privada

Cuando las claves privadas de las Autoridades Certificantes estaacuten desactivadas los

dispositivos criptograacuteficos que las contienen permanecen bajo los controles de seguridad

fiacutesica descriptos en la presente Poliacutetica y el acceso a los mismos es debidamente registrado

y solo permitido a personal autorizado

626- Incorporacioacuten de Claves Privadas en Moacutedulos Criptograacuteficos

Las Claves Privadas se generan en dispositivos criptograacuteficos conforme lo

establecido en la presente Poliacutetica y nunca se extraen de los mismos

Solo se permite la transferencia de claves en caso de creacioacuten de copias de

seguridad descriptas en la presente Poliacutetica y se realizan a traveacutes de los procedimientos de

resguardo propios de los dispositivos criptograacuteficos utilizados

627- Meacutetodo de Activacioacuten de Claves Privadas

La activacioacuten de las Claves Privadas de las Autoridades Certificantes utiliza un

esquema de control compartido (ldquoM de Nrdquo) por lo que se necesita la intervencioacuten

simultanea de varias personas autorizadas

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 45 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

628- Meacutetodo de Desactivacioacuten de Claves Privadas

La desactivacioacuten de las claves privadas se realiza a traveacutes de procedimientos que

garantizan la inhabilitacioacuten de esas claves Para volver a utilizarlas es necesario seguir el

procedimiento de activacioacuten de claves descriptas en la presente Poliacutetica

629- Meacutetodo de Destruccioacuten de Claves Privadas

Las Claves Privadas se destruiraacuten utilizando procedimientos que imposibilitan su

posterior recuperacioacuten o utilizacioacuten Ello se realiza bajo las mismas medidas de seguridad

que las empleadas en la Ceremonia de Generacioacuten de Claves

63- OTROS ASPECTOS DE ADMINISTRACIOacuteN DE CLAVES

631- Archivo de la Clave Puacuteblica

La Clave Puacuteblica se archiva utilizando meacutetodos que garantizan su integridad El

Ente Licenciante posee procedimientos para el archivo de su Clave Privada detallados en

sus documentos teacutecnicos asociados

632- Periacuteodo de Uso de Clave Puacuteblica y Privada

El periacuteodo de validez del Par de Claves se corresponde con el periacuteodo de validez de

los Certificados emitidos

El certificado de la Autoridad Certificante Raiacutez de la Provincia de San Luis y el

certificado de la Autoridad Certificante del Ente Licenciante Provincial expiran a los diez

(10) antildeos desde su emisioacuten Los certificados de Autoridades Certificantes de Certificador

Licenciado expiran a los nueve (9) antildeos siempre que dicho plazo no exceda el periacuteodo de

uso del certificado de la Autoridad Certificante del Ente Licenciante Provincial o cuando

sean revocados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 46 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

64- DATOS DE ACTIVACIOacuteN

641- Generacioacuten e Instalacioacuten de Datos de Activacioacuten

Los datos de activacioacuten de las Claves Privadas utilizan un esquema de control

compartido (ldquoM de Nrdquo)

642- Proteccioacuten de los Datos de Activacioacuten

Los datos de activacioacuten son tratados como informacioacuten confidencial y no deben

estar expuestos en medios accesibles por terceros Asimismo las personas responsables de

su custodia no deben divulgar su condicioacuten

65- CONTROLES DE SEGURIDAD INFORMAacuteTICA

651- Requisitos Teacutecnicos Especiacuteficos

Solo personal debidamente autorizado puede acceder a las instalaciones y

sistemas que intervienen en las operaciones de Certificacioacuten Acorde a la Poliacutetica de

Seguridad aprobada por el Ente Licenciante se garantiza

a) Una efectiva administracioacuten de los accesos para aquellos usuarios involucrados en el ciclo

de vida de los Certificados

b) La segregacioacuten de funciones seguacuten lo especificado en la Poliacutetica de Seguridad del Ente

Licenciante

c) La correcta identificacioacuten y autenticacioacuten del personal en las actividades criacuteticas

relacionadas con el ciclo de vida de los Certificados

d) El registro de eventos relacionados con el ciclo de vida de los Certificados

e) La proteccioacuten integridad y confidencialidad de datos criacuteticos

66- CONTROLES TEacuteCNICOS DEL CICLO DE VIDA DE LOS SISTEMAS

661- Controles de Desarrollo de Sistemas

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 47 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Para la implementacioacuten de los sistemas en el ambiente de produccioacuten se

consideran los siguientes controles

a) Anaacutelisis de seguridad en todos sus componentes

b) Entornos separados de desarrollo prueba y produccioacuten

c) Procedimiento formal de autorizacioacuten y registro para la actualizacioacuten de los sistemas

d) En caso de que el sistema fuera adquirido debe existir un acuerdo de nivel de servicio con

el proveedor que coincida con el ofrecido por el Certificador Licenciado a sus suscriptores

662- Administracioacuten de Controles de Seguridad

Seguacuten el anaacutelisis de riesgo efectuado se clasificaron los activos informaacuteticos de

acuerdo a sus necesidades de proteccioacuten y se mantiene su inventario Los sistemas son

auditados de forma perioacutedica de acuerdo a lo que establezca el Plan de Auditoriacutea

67- CONTROLES DE SEGURIDAD DE RED

Los Servicios de Certificacioacuten de la Autoridad Certificante Raiacutez y de la Autoridad

Certificante del Ente Licenciante Provincial se realizan fuera de liacutenea lo que asegura su

proteccioacuten de cualquier ataque a traveacutes de redes

Los Servicios de Publicacioacuten del Ente Licenciante y de la Autoridad Certificante

Raiacutez utilizan sistemas debidamente protegidos garantizando integridad

68- CONTROLES DE INGENIERIacuteA DE DISPOSITIVOS CRIPTOGRAacuteFICOS

El dispositivo criptograacutefico utilizado para el almacenamiento y generacioacuten de la

Clave Privada cumple con lo establecido en la presente Poliacutetica de Certificacioacuten

7- PERFILES DE CERTIFICADOS Y DE LISTAS DE CERTIFICADOS REVOCADOS

Tanto el formato del certificado como el de la Lista de Certificados Revocados

cumplen con lo especificado en el estaacutendar ITU-T X509 versioacuten 3 (Internet X509 Public Key

Infrastructure Certificate and CRL Profile)

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 48 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

71- PERFIL DEL CERTIFICADO

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de la

Autoridad Certificante Raiacutez de la Provincia de San Luis

Certificado X509 v3 Atributos Extensiones

Contenido

Versioacuten V3

Nuacutemero de Serie Nuacutemero Asignado por la AC Raiacutez de la Provincia de San Luis

Algoritmo de firma Sha 1 RSA

Nombre distintivo del emisor

CN = Instituto de Firma Digital de la Provincia de San Luis OU = Universidad de La Punta

O = Gobierno de la Provincia de San Luis

C =AR

Validez 10 antildeos

Se especifica desdehasta

Nombre distintivo del suscriptor CN = Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Clave puacuteblica del suscriptor La clave puacuteblica RSA es de 4096 bits

Extensiones

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Los bits deben estar como se indican

Digital Signature = 0

Non Repudiation = 0

KeyEncipherment = 0

DataEncipherment = 0

KeyAgreement = 0

KeyCertSign = 1

CRLSign = 1

EncipherOnly = 0

DecipherOnly = 0

Restricciones baacutesicas cA=TRUE

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de las

Autoridades Certificantes del Ente Licenciante Provincial

Certificado X509 v3 Atributos Extensiones

Contenido

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 49 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Atributos

Versioacuten V3

Numero de Serie Nuacutemero asignado por la Autoridad Certificante Raiacutez de la

Provincia de San Luis

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Validez 9 antildeos

Se especifica desdehasta

Nombre distintivo del suscriptor

CN = CA del Instituto de Firma Digital de la Provincia de

San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Clave puacuteblica del suscriptor

La clave puacuteblica RSA es de 4096 bits

Extensiones

Identificador de la clave de la Autoridad Certificante

Contiene un identificador de la clave puacuteblica de la Autoridad Certificante Raiacutez de la Provincia de San Luis

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Firma digital Firma de Certificados Firma de CRL sin

conexioacuten Firma CRL

Poliacuteticas de Certificacioacuten Debe incluir el OID de esta Poliacutetica

Restricciones baacutesicas cA=TRUE

pathlen=0

Puntos de distribucioacuten de la Lista de Certificados Revocados

URL http

carootsanluisgovarCertEnrollInstituto20de20Firma20Digital20de20la20Provincia20de20San20

Luiscrl URL http

caroot1sanluisgovarCertEnrollInstituto20de20Firma20Digital20de20la20Provincia20de20San2

0Luiscrl

Informacioacuten de Acceso de la Autoridad Certificante

URL httpcarootsanluisgovarCertEnrollcarootcertslgovar_Instituto20de20Firma20Digital20de20la20Pr

ovincia20de20San20Luiscrt URL

httpcaroot1sanluisgovarCertEnrollcarootcertslgov

ar_Instituto20de20Firma20Digital20de20la20Provincia20de20San20Luiscrt

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de las

Autoridades Certificantes de los Certificadores Licenciados

Certificado X509 v3 Atributos Extensiones

Contenido

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 50 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Atributos

Versioacuten V3

Numero de Serie Nuacutemero asignado por la Autoridad Certificante del Ente

Licenciante de la Provincia de San Luis

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = CA del Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Validez 9 antildeos o menos

Se especifica desdehasta

Nombre distintivo del suscriptor

Seguacuten lo especificado en Anexo III de la Resolucioacuten Rectoral Nordm 212004-ULP-2009 en lo referente a

certificados de certificadores

Si el certificado digital no incluyera la extensioacuten Poliacuteticas de Certificacioacuten deberaacute incluir en el presente la URL donde

se encuentra publicada la correspondiente Poliacutetica de Certificacioacuten

Clave puacuteblica del suscriptor Seguacuten lo especificado en Anexo III de la Resolucioacuten

Rectoral Nordm 212004-ULP-2009 en lo referente a certificados de certificadores

Extensiones

Identificador de la clave de la Autoridad Certificante

Contiene un identificador de la clave puacuteblica de la Autoridad Certificante del Ente Licenciante de la Provincia de San

Luis

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Los bits deben estar como se indican

Digital Signature = 0

Non Repudiation = 0

KeyEncipherment = 0

DataEncipherment = 0

KeyAgreement = 0

KeyCertSign = 1

CRLSign = 1

EncipherOnly = 0

DecipherOnly = 0

Poliacuteticas de Certificacioacuten Seguacuten lo especificado en Anexo III de la Resolucioacuten

Rectoral Nordm 212004-ULP-2009

Restricciones baacutesicas cA=TRUE

pathlen=0

Puntos de distribucioacuten de la lista de certificados revocados

URL httpacraizsanluisgovarcrlentelicenciantecrl httpacraiz1sanluisgovarcrlentelicenciantecrl

Informacioacuten de Acceso de la Autoridad Certificante

URL httpsacraizsanluisgovarcerentelicenciantecrt

httpsacraiz1sanluisgovarcerentelicenciantecrt

72 - Perfil de la Lista de Certificados Revocados

Se usaraacuten los siguientes campos del formato X509 versioacuten 2 en la Lista de

Certificados Revocados (CRL) de la Autoridad Certificante del Ente Licenciante de la

Provincia de San Luis

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 51 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

X509 v2 Certificado Atributos

Extensiones Contenido

Atributos

Versioacuten V2

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = CA del Instituto de Firma Digital

de la Provincia de San Luis

OU = Universidad de La Punta

O = Gobierno de la Provincia de San

Luis

C = AR

Diacutea y hora de vigencia Diacutea y hora de emisioacuten de esta CRL

Proacutexima actualizacioacuten

Diacutea y hora de la proacutexima emisioacuten de

C

r

L

C

R

L

Certificados revocados

Lista de los certificados revocados

incluyendo nuacutemero de serie y fecha

de revocacioacuten

Extensiones

Identificacioacuten de clave de la

Autoridad Certificante

Contiene un hash de 20 bytes del

atributo Clave puacuteblica del suscriptor

Nuacutemero de CRL Nuacutemero que se incrementa cada vez

que cambia una CRL

8- ADMINISTRACION DE ESPECIFICACIONES

81- PROCEDIMIENTOS DE CAMBIO DE ESPECIFICACIONES

El Ente Licenciante cuenta con Procedimientos de Administracioacuten de Cambios para

efectuar cualquier modificacioacuten a la presente Poliacutetica de Certificacioacuten

82- PROCEDIMIENTOS DE PUBLICACIOacuteN Y NOTIFICACIOacuteN

El Ente Licenciante publicaraacute en su sitio de publicacioacuten las modificaciones

aprobadas a la Poliacutetica de Certificacioacuten indicando en cada caso el texto reemplazado

Asimismo publicaraacute el texto de la nueva versioacuten del documento modificado Lo mismo se

aplica a los demaacutes documentos puacuteblicos asociados

Todos los cambios producidos en los documentos antedichos seraacuten notificados a

los Certificadores Licenciados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 52 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

83- PROCEDIMIENTOS DE APROBACIOacuteN

Esta Poliacutetica de Certificacioacuten o cualquier documento vinculado asiacute como sus

actualizaciones seraacuten aprobados por la Autoridad de Aplicacioacuten de la Provincia de San Luis

Page 30: ANEXO I Resolución Rectoral Nº 2240005-ULP-2009 POLITICA ......FD-002 Resolución Rectoral Nº 2240005 -ULP 2009. ANEXO I. Pág. 5 de 52 24/02/2009 1 0 Fecha Emisión Versión Revisión

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 30 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

f) Publicacioacuten del Certificado en el sitio del Ente Licenciante

g) Recepcioacuten de solicitud de revocacioacuten de Certificado

h) Revocacioacuten del Certificado

i) Emisioacuten de la Lista de Certificados Revocados

j) Publicacioacuten de la Lista de Certificados Revocados

k) Registro de destruccioacuten de material conteniendo informacioacuten de claves y datos de

su activacioacuten

l) Renovacioacuten de Certificados

452- Frecuencia de Procesamiento del Registro de Eventos

Los registros de eventos de la Autoridad Certificante Raiacutez y de la Autoridad

Certificante del Ente Licenciante son analizados perioacutedicamente en relacioacuten a su criticidad

Ese anaacutelisis es realizado por personal autorizado del Ente Licenciante

453- Periacuteodo de Retencioacuten del Registro de Eventos

Los registros de eventos correspondientes al sistema de la Autoridad Certificante

Raiacutez y de la Autoridad Certificante del Ente Licenciante Provincial se mantienen por un

periacuteodo de diez (10) antildeos a partir de su generacioacuten Los registros de eventos

correspondientes al sistema de publicacioacuten del Ente Licenciante se conservan por diez (10)

antildeos

454- Proteccioacuten del Registro de Eventos

Toda la informacioacuten pertinente al Registro de Eventos se mantiene de manera

segura y accedida por personal estrictamente autorizado

455- Procedimientos de Respaldo del Registro de Eventos

Las Copias de Respaldo del Registro de Eventos se realizan acorde a un detallado

cronograma que seraacute confeccionado por el Ente Licenciante

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 31 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

456- Sistema de recoleccioacuten de informacioacuten acerca de eventos

La informacioacuten recogida automaacuteticamente es registrada por el sistema operativo y

el software de aplicacioacuten La informacioacuten sobre eventos manuales es registrada por

personal autorizado del Ente Licenciante

457- Notificacioacuten al Causante del Evento

Los sistemas de recoleccioacuten de eventos no efectuacutean ninguna notificacioacuten al

causante del evento sobre el hecho de que sus acciones han sido registradas

458- Anaacutelisis de Vulnerabilidad

Los eventos registrados son utilizados para analizar posibles vulnerabilidades

sobre los sistemas y los procedimientos vigentes

46- ARCHIVO DE LA INFORMACIOacuteN

El Ente Licenciante mantendraacute toda la informacioacuten relativa a los Certificados

Digitales emitidos por su Autoridad Certificante y por la Autoridad Certificante Raiacutez de

acuerdo a lo establecido en el marco legal vigente

461- Tipo de Informacioacuten Archivada

El Ente Licenciante almacenaraacute toda la informacioacuten asociada a los Certificados a lo

largo de su ciclo de vida incluyendo su renovacioacuten Se registraraacute

a) La informacioacuten obtenida en las diferentes etapas del ciclo de vida del Certificado

(solicitud revocacioacuten renovacioacuten etc)

b) Los documentos asociados a dichas etapas incluyendo el licenciamiento

c) Las diferentes versiones de Poliacuteticas de Certificacioacuten Manuales de Procedimientos y sus

documentos asociados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 32 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

462- Periacuteodo de Retencioacuten

El Ente Licenciante almacenaraacute la informacioacuten asociada a los Certificados Digitales

emitidos bajo la presente Poliacutetica por un periacuteodo de diez (10) antildeos contados a partir de la

fecha de su vencimiento o revocacioacuten

463- Proteccioacuten de los Archivos de Informacioacuten

El Ente Licenciante garantiza

a) La integridad y confidencialidad de la informacioacuten referente a los Certificados Digitales

emitidos

b) El almacenamiento de la informacioacuten en forma completa

c) La privacidad de los datos obtenidos durante el procedimiento de licenciamiento

464- Procedimiento de Copia de Respaldo (Backup)

El Ente Licenciante efectuaraacute copias de respaldo de la informacioacuten en soporte

electroacutenico que seraacuten almacenadas en instalaciones externas Las copias de respaldo seraacuten

a) Efectuadas seguacuten la Poliacutetica de Backup detallada en los documentos teacutecnicos asociados

b) Almacenadas en instalaciones que cumplen al menos con los mismos niveles de

proteccioacuten fiacutesica y ambiental que las instalaciones principales donde se encuentran

instalados los equipos asociados a los Procesos de Certificacioacuten

c) Verificadas frecuentemente seguacuten lo indica los documentos teacutecnicos asociados para

asegurar la confiabilidad de los procedimientos de restauracioacuten

465- Ubicacioacuten del Archivo de Informacioacuten

El Ente Licenciante mantiene un esquema distribuido de archivos entre sus

instalaciones principales y de respaldo

466- Procedimientos de Obtencioacuten y Verificacioacuten de la Informacioacuten

Archivada

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 33 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Solo las personas autorizadas por el Ente Licenciante tienen acceso a la

informacioacuten archivada ya sea en las instalaciones principales como en las de respaldo

47- RENOVACIOacuteN DE CERTIFICADOS Y CAMBIO DE CLAVES CRIPTOGRAacuteFICAS

La Renovacioacuten de Certificado de la Autoridad Certificante de Certificador

Licenciado deberaacute seguir el procedimiento indicado en el punto 31 de la presente Poliacutetica

La renovacioacuten implica en todos los casos la generacioacuten de un nuevo Par de Claves

Transcurrido el periodo de validez del par de claves asociado al Certificado deberaacuten ser

retiradas de servicio de acuerdo a lo indicado en el punto 632 de esta Poliacutetica

Uacutenicamente se podraacute renovar el Certificado si se cumple alguna de las siguientes

condiciones

a) Para sustituir las Claves que van a ser retiradas

b) Para modificar la informacioacuten contenida en el Certificado siempre que ello no fuera

posible a traveacutes del procedimiento de reemplazo conforme lo contemplado en el punto 33

de la presente Poliacutetica de Certificacioacuten o

c) Por modificaciones realizadas a la Poliacutetica de Certificacioacuten licenciada que asiacute lo ameriten

El Ente Licenciante realizaraacute una nueva ceremonia de emisioacuten de Certificado

asociado a la Autoridad Certificante de acuerdo a su Manual de Procedimientos

El traacutemite de renovacioacuten de un Certificado Digital emitido a favor de un

Certificador Licenciado debe ser iniciado sesenta (60) diacuteas haacutebiles antes del comienzo del

mayor periacuteodo de validez de los Certificados Digitales que emite

Para solicitar un nuevo Certificado se deberaacute seguir el procedimiento indicado en

el punto 41 de la presente Poliacutetica

La Clave Privada que es objeto de renovacioacuten debe ser utilizada para continuar

firmando las Listas de Revocacioacuten de Certificados (CRLs) hasta la fecha de expiracioacuten del

uacuteltimo Certificado emitido por la Autoridad Certificante utilizando esa Clave En ese

momento se debe

a) Solicitar al Ente Licenciante la revocacioacuten de ese certificado y

b) Destruir la clave privada de acuerdo a lo indicado en el punto 629 de la presente poliacutetica

48- PLAN DE CONTINGENCIA Y RECUPERACIOacuteN ANTE DESASTRES

Ante hechos que comprometan la continuidad de sus operaciones el Ente

Licenciante deberaacute implementar un Plan de Contingencia y Recuperacioacuten ante Desastres

que garantice el mantenimiento de sus servicios miacutenimos (recepcioacuten de solicitudes de

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 34 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

revocacioacuten revocacioacuten de certificados emisioacuten de CRL y consulta de Listas de Certificados

Revocados actualizadas)

El plan deberaacute tener las siguientes caracteriacutesticas

a) Ser conocido por todo el personal que cumple funciones en el Ente Licenciante

b) Incluir pruebas completas de funcionamiento perioacutedicamente

481- Compromiso de Recursos Informaacuteticos Aplicaciones y Datos

El Ente Licenciante utilizaraacute los procedimientos definidos en su Plan de

Contingencia acorde con su Plan de Seguridad para restaurar los recursos informaacuteticos

aplicaciones o datos que hayan sido comprometidos

482- Continuidad de las Operaciones de la Autoridad Certificante del Ente

Licenciante Provincial y de la Autoridad Certificante Raiacutez de la Provincia

de San Luis

El Ente Licenciante dispone de procedimientos para asegurar la continuidad de sus

operaciones en instalaciones alternativas El Ente Licenciante comunicaraacute a los

Certificadores Licenciados si el evento afecta actividades previstas

483- Compromiso de la Clave Privada de la Autoridad Certificante del Ente

Licenciante Provincial y de la Autoridad Certificante Raiacutez de la Provincia

de San Luis

Ante sospecha de compromiso de la Clave Privada de la Autoridad Certificante del

Ente Licenciante Provincial o de la Autoridad Certificante Raiacutez el Ente Licenciante dispone

de Procedimientos para la Revocacioacuten de su Certificado y el Restablecimiento de su

Infraestructura contemplaacutendose las siguientes actividades

a) Ceremonia de generacioacuten de un nuevo Par de Claves

b) Publicacioacuten del Nuevo Certificado

c) Emisioacuten de nuevos Certificados para los Certificadores Licenciados

El Ente Licenciante tomaraacute las siguientes acciones

a) Informar a los Certificadores Licenciados que sus Certificados seraacuten revocados y que las

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 35 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Claves Privadas asociadas a esos Certificados no deben ser utilizadas

b) Revocar los Certificados Digitales de las Autoridades Certificantes de los Certificadores

Licenciados

c) Publicar en su sitio de publicacioacuten que se ha revocado el Certificado de la Autoridad

Certificante del Ente Licenciante Provincial o de la Autoridad Certificante Raiacutez (seguacuten

correspondiera) notificando a los terceros usuarios que no deben considerarlo como un

certificado confiable

49- PLAN DE CESE DE ACTIVIDADES

El eventual cese de actividades de la Autoridad Certificante del Ente Licenciante

Provincial o de la Autoridad Certificante Raiacutez queda reservado a una decisioacuten de la

Autoridad de Aplicacioacuten de la Provincia de San Luis

En caso de producirse el Cese de Actividades el Ente Licenciante cumpliraacute con los

siguientes procedimientos

a) Publicaraacute fecha y hora del Cese de Actividades en el Boletiacuten Oficial durante tres (3) diacuteas

consecutivos que no podraacute ser anterior a los noventa (90) diacuteas corridos contados de la

uacuteltima publicacioacuten

b) Notificaraacute a los Certificadores Licenciados con una antelacioacuten no menor a los noventa

(90) diacuteas de la fecha prevista de cese

c) Revocaraacute la totalidad de los Certificados que hubiere emitido y que se encontraren

vigentes a la fecha de Cese de sus Actividades

d) Una vez revocados los Certificados de los Certificadores Licenciados destruiraacute la Clave

Privada de la Autoridad Certificante correspondiente mediante un procedimiento que

garantice su destruccioacuten total

5- CONTROLES DE SEGURIDAD FISICA FUNCIONALES Y PERSONALES

51- CONTROLES DE SEGURIDAD FIacuteSICA

El Ente Licenciante ha implementado controles apropiados que restringen el

acceso a los equipos programas y datos utilizados por su Autoridad Certificante y la

Autoridad Certificante Raiacutez para la provisioacuten del servicio de Certificacioacuten limitaacutendolo a

personas debidamente autorizadas

Tanto la Autoridad Certificante del Ente Licenciante Provincial como la Autoridad

Certificante Raiacutez operan en instalaciones construidas bajo estrictas normas de seguridad

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 36 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

fiacutesica y ambiental internacionales que les brindan una proteccioacuten adecuada

511- Construccioacuten y Ubicacioacuten de las Instalaciones

Para realizar las operaciones de la Autoridad Certificante del Ente Licenciante

Provincial y de la Autoridad Certificante Raiacutez el Ente Licenciante cuenta con instalaciones

apropiadas que disponen de controles fiacutesicos para evitar prevenir y detectar el acceso

indebido a los equipos programas y datos utilizados Las instalaciones poseen periacutemetros

de seguridad expresamente definidos

512- Niveles de Acceso Fiacutesico

Para ingresar al recinto que contiene los equipos de la Autoridad Certificante Raiacutez

y de la Autoridad Certificante del Ente Licenciante Provincial el personal autorizado debe

atravesar varios niveles de seguridad Los requisitos de autenticacioacuten se incrementan a

medida que se accede a los niveles superiores

513- Energiacutea Eleacutectrica y Aire Acondicionado

Los equipos de la Autoridad Certificante Raiacutez de la Provincia de San Luis y de la

Autoridad Certificante del Ente Licenciante Provincial estaacuten alojados en instalaciones que

brindan condiciones adecuadas de suministro de energiacutea eleacutectrica y de aire acondicionado

para permitir una operacioacuten segura

514- Exposicioacuten al agua e inundaciones

Dentro de las instalaciones los equipos de la Autoridad Certificante Raiacutez y de la

Autoridad Certificante del Ente Licenciante estaacuten alojados en compartimentos estancos a fin

de prevenir el impacto producido por inundaciones o filtraciones de liacutequidos

515- Prevencioacuten y Proteccioacuten contra Incendio

Los equipos de la Autoridad Certificante Raiacutez y de la Autoridad Certificante del

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 37 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Ente Licenciante Provincial estaacuten alojados en instalaciones que cuentan con alarmas de

deteccioacuten y sistemas de extincioacuten de incendios

516- Medios de Almacenamiento de Informacioacuten

El Ente Licenciante mantiene los respaldos de informacioacuten de manera iacutentegra y

confidencial almacenaacutendolos en recintos igniacutefugos y accesibles solo por personal

autorizado

El Ente Licenciante almacena copias completas de respaldo en instalaciones

externas Ademaacutes cuenta con procedimientos de recuperacioacuten escritos que son verificados

perioacutedicamente

517- Descarte de Medios de Almacenamiento de Informacioacuten

El Ente Licenciante tiene implementado procedimientos para la destruccioacuten de

informacioacuten sensitiva a fin de imposibilitar su recuperacioacuten acceso o divulgacioacuten luego de

su eliminacioacuten

518- Instalaciones de Seguridad Externas

El Ente Licenciante dispone de instalaciones externas que tienen niveles de

proteccioacuten fiacutesica y ambiental similares al de las instalaciones principales

52- CONTROLES FUNCIONALES

El Ente Licenciante ha establecido una estructura de personal estable con roles

especiacuteficos definidos para realizar las actividades de licenciamiento y operacioacuten de las

Autoridades Certificantes que contempla una adecuada separacioacuten de funciones

521- Definicioacuten de Roles Afectados al Proceso de Certificacioacuten

El personal del Ente Licenciante que tenga acceso a los equipos involucrados en los

procesos de emisioacuten o revocacioacuten de Certificados incluyendo la emisioacuten de la Lista de

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 38 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Certificados Revocados (CRL) es seleccionado y entrenado a los efectos de proporcionar un

ambiente de operacioacuten seguro y confiable Este personal deber ser evaluado al menos una

vez cada 2 (dos) antildeos para confirmar su continuidad en el puesto

522- Separacioacuten de Funciones

El Ente Licenciante mantiene un esquema de roles y funciones para establecer una

adecuada segregacioacuten y control de las responsabilidades de su personal

523- Nuacutemero de Personas Requerido por Funcioacuten

Para evitar que una sola persona pueda llevar a cabo operaciones sensitivas se

requiere para las mismas la participacioacuten concurrente de varias personas con diferentes

roles

524- Identificacioacuten y Autentificacioacuten para cada Rol

Para ejecutar las funciones pertinentes a su propio rol todo el personal se debe

autenticar de manera segura usando contrasentildeas yo certificados digitales

53- Controles de Seguridad del Personal de La Autoridad Certificante del

Ente Licenciante y de la Autoridad Certificante Raiacutez

El Ente Licenciante sigue la Poliacutetica de administracioacuten de personal establecida para

la Universidad de La Punta

531- Antecedentes Laborales Calificaciones Experiencia e Idoneidad del

Personal

El personal del Ente Licenciante posee experiencia y calificaciones adecuadas para

las funciones que desempentildean Dicho personal tiene pleno conocimiento de las Poliacuteticas de

Seguridad y Certificacioacuten que permiten mantener un ambiente seguro y confiable

El personal del Ente Licenciante ha sido cuidadosamente seleccionado y calificado

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 39 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

antes de iniciar sus actividades

532- Entrenamiento y Capacitacioacuten Inicial

El personal del Ente Licenciante ha sido entrenado adecuadamente antes de iniciar

sus actividades

533- Frecuencias del Proceso de Actualizacioacuten Teacutecnica

El personal del Ente Licenciante recibe capacitacioacuten constante respecto de los

cambios tecnoloacutegicos y de procedimientos que puedan afectar directa o indirectamente las

operaciones de certificacioacuten

534- Sanciones a aplicar por Actividades No Autorizadas

El personal del Ente Licenciante que incumpliere sus funciones y

responsabilidades seraacute sancionado de acuerdo al reacutegimen de sanciones establecido por la

Universidad de La Punta

535- Requisitos para Contratacioacuten de Personal

El personal del Ente Licenciante es contratado de acuerdo al reacutegimen de la

Universidad de La Punta

536- Documentacioacuten Provista al Personal

El Ente Licenciante proporciona a su personal toda la documentacioacuten necesaria

para el desempentildeo de sus funciones y responsabilidades

6- CONTROLES DE SEGURIDAD TECNICA

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 40 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

61 - GENERACIOacuteN E INSTALACIOacuteN DEL PAR DE CLAVES CRIPTOGRAacuteFICAS

611- Generacioacuten del Par de Claves Criptograacuteficas

6111- Par de Claves de la Autoridad Certificante Raiacutez y Par de Claves de la

Autoridad Certificante del Ente Licenciante Provincial

El Par de Claves Criptograacuteficas de la Autoridad Certificante Raiacutez de la Provincia de

San Luis es generado por el Ente Licenciante en instalaciones de la propia Autoridad

Certificante Raiacutez en hardware criptograacutefico seguro que cumple con las caracteriacutesticas

definidas en FIPS 140 Versioacuten 2 para el nivel 3

El Par de Claves criptograacuteficas utilizadas por el Ente Licenciante para emisioacuten y

revocacioacuten de Certificados y emisioacuten de la Lista de Certificados Revocados es de 4096 bits

generado con algoritmo RSA

6112- Par de Claves de Autoridad Certificante de Certificador Licenciado

El Par de Claves criptograacuteficas de una Autoridad Certificante se genera en las

instalaciones del Certificador Licenciado en presencia de personal del Ente Licenciante

despueacutes de haberle sido otorgada la licencia

El Certificador Licenciado en su caraacutecter de responsable de la Autoridad

Certificante a la que la Autoridad Certificante del Ente Licenciante Provincial le emite un

Certificado es el responsable del par de claves criptograacuteficas y como tal estaacute obligado a

generarlo en un dispositivo criptograacutefico seguro conforme a la normativa a no revelar su

Clave Privada a terceros bajo ninguna circunstancia y a almacenarla en un medio que

garantice su integridad y confidencialidad En todo momento la clave privada de la

Autoridad Certificante se encuentra bajo el exclusivo y permanente control del Certificador

Licenciado

Durante la generacioacuten y almacenamiento de la Clave Privada de la Autoridad

Certificante por parte del Certificador Licenciado debe asegurarse que

a) La Clave Privada sea uacutenica y su seguridad se encuentre garantizada y

b) No pueda ser deducida y se encuentre protegida contra reacuteplicas fraudulentas

612- Entrega de la Clave Privada al Certificador Licenciado

De acuerdo al artiacuteculo 28 punto 1 del Decreto Ndeg 0428-MP-2008 reglamentario de

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 41 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

la Ley Ndeg V-0591-2007 que adhiere a la Ley Nacional Nordm 25506 el Ente Licenciante no

genera ni toma conocimiento o accede a los datos de generacioacuten de firma de las Autoridades

Certificantes del Certificador Licenciado

613- Entrega de la Clave Puacuteblica al Ente Licenciante

El Certificador Licenciado a traveacutes del personal designado para representarlo

entrega al Ente Licenciante copia de su Clave Puacuteblica contenida en un CSR (Certificate

Signing Request) en formato PKCS10 de manera que

a) No pueda ser alterada y

b) El Certificador Licenciado posea la Clave Privada que corresponde a dicha clave puacuteblica

Todas las actividades que se llevan a cabo en el proceso de recepcioacuten de la clave

puacuteblica son registradas para fines de auditoriacutea

614- Disponibilidad de la Clave Puacuteblica

Se publica el Certificado de la Autoridad Certificante Raiacutez en

URL=httpcarootsanluisgovarCertEnrollcarootcertslgovar_Instituto20de

20Firma20Digital20de20la20Provincia20de20San20Luiscrt

Y alternativamente en

httpcaroot1sanluisgovarCertEnrollcarootcertslgovar_Instituto20de20Firma2

0Digital20de20la20Provincia20de20San20Luiscrt

El Ente Licenciante publica su propio Certificado en

URL=httpacraizsanluisgovarcerentelicenciantecrt

Y alternativamente en

httpacraiz1sanluisgovarcerentelicenciantecrt

Asimismo publica los Certificados de las Autoridades Certificantes de

Certificadores Licenciados que su Autoridad Certificante hubiera emitido en

httpwwwacraizsanluisgovar

El Certificador Licenciado es responsable de publicar los Certificados de sus

Autoridades Certificantes y de sus suscriptores para que Terceros Usuarios puedan acceder

a ellos

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 42 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

615- Tamantildeo de Claves

La Autoridad Certificante Raiacutez utiliza un par de claves criptograacuteficas RSA de 4096

bits de longitud para emitir el certificado de la Autoridad Certificante del Ente Licenciante

de la Provincia de San Luis

La Autoridad Certificante del Ente Licenciante Provincial utiliza un par de claves

criptograacuteficas RSA de 4096 bits de longitud para emitir los certificados de las Autoridades

Certificantes de los Certificadores Licenciados

En caso de tomar conocimiento de teacutecnicas de criptoanaacutelisis que vulneren el

algoritmo utilizado para la generacioacuten de firma con la longitud indicada el Ente Licenciante

revocaraacute los Certificados emitidos notificando previamente a los Certificadores Licenciados

y anunciaraacute la implementacioacuten de una nueva versioacuten de la presente Poliacutetica de Certificacioacuten

616- Generacioacuten de Claves por Hardware o Software

El Par de Claves criptograacuteficas se generan en dispositivos criptograacuteficos que

cumplan con lo definido en el punto 621 de la presente Poliacutetica de Certificacioacuten

617- Propoacutesitos de Utilizacioacuten de Claves (Key Usage)

Las Claves criptograacuteficas de la Autoridad Certificante Raiacutez tienen como exclusivo

propoacutesito la firma de su Certificado y del certificado de la Autoridad Certificante del Ente

Licenciante Provincial

Las Claves criptograacuteficas de la Autoridad Certificante del Ente Licenciante

Provincial tienen como exclusivo propoacutesito la firma de su Lista de Certificados Revocados

(CRL) y de los Certificados de las Autoridades Certificantes de Certificadores Licenciados

Las claves criptograacuteficas de las Autoridades Certificantes de Certificadores

Licenciados tienen como exclusivo propoacutesito su utilizacioacuten para la firma de Certificados de

sus Suscriptores y la firma de sus Listas de Certificados Revocados (CRLs)

62- PROTECCIOacuteN DE LA CLAVE PRIVADA

Las claves privadas de la Autoridad Certificante Raiacutez de la Provincia de San Luis y

de la Autoridad Certificante del Ente Licenciante Provincial estaacuten bajo responsabilidad del

Ente Licenciante y protegidas mediante la utilizacioacuten de sistemas y procedimientos que

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 43 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

incluyen la designacioacuten de funcionarios responsables de su control custodia y activacioacuten

segura y de su destruccioacuten en caso de compromiso

Las claves privadas de las Autoridades Certificantes de los Certificadores

Licenciados estaacuten bajo su propia responsabilidad y protegidas mediante la utilizacioacuten de

sistemas y procedimientos confiables que evitan el uso no autorizado o peacuterdida de las

mismas

621- Estaacutendares para dispositivos criptograacuteficos

La Autoridad Certificante Raiacutez de la Provincia de San Luis y la Autoridad

Certificante del Ente Licenciante Provincial disponen cada una de ellas de un dispositivo

criptograacutefico que cumple con las caracteriacutesticas definidas en FIPS 140 versioacuten 2 nivel 3

para la generacioacuten y almacenamiento de su Par de Claves criptograacuteficas

Para la generacioacuten y almacenamiento de sus pares de Claves criptograacuteficas el

Certificador Licenciado dispone de dispositivos criptograacuteficos que cumplen con las

caracteriacutesticas definidas en FIPS 140 versioacuten 1 o 2 de por lo menos

a) Nivel 3 para sus Autoridades Certificantes y

b) Nivel 2 para sus Autoridades de Registro

622- Control rdquoM de Nrdquo de la Clave Privada

El Ente Licenciante utiliza procedimientos que requieren la participacioacuten de varias

personas para la activacioacuten de la Clave Privada de la Autoridad Certificante Raiacutez y de la

Clave Privada de la Autoridad Certificante del Ente Licenciante Provincial

Los Certificadores Licenciados deben adoptar procedimientos que requieran la

participacioacuten de varias personas para la activacioacuten de las Claves Privadas de sus

Autoridades Certificantes

Lo indicado anteriormente en este punto no se hace necesariamente extensivo a

las Autoridades de Registro de los Certificadores Licenciados

623- Recuperacioacuten de la clave privada

El Ente Licenciante posee procedimientos para la recuperacioacuten de la Clave Privada

de su Autoridad Certificante y de la Autoridad Certificante Raiacutez detallados en sus

documentos teacutecnicos asociados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 44 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

624- Copia de seguridad de la clave privada

El Ente Licenciante mantiene una copia de seguridad de su Clave Privada y de la

Autoridad Certificante Raiacutez Estas copias son almacenadas y protegidas con un nivel de

seguridad no inferior al establecido para la versioacuten original de las Claves y mantenidas por

el plazo de validez del Certificado correspondiente

El Ente Licenciante no mantiene copia de las Claves Privadas de las Autoridades

Certificantes de los Certificadores Licenciados

Las Claves Privadas de las Autoridades Certificantes de Certificadores Licenciados

cuentan con al menos una copia de seguridad de manera tal de poder recuperarlas en caso

de desastre o mal funcionamiento del sistema

Estas copias estaacuten protegidas bajo las mismas condiciones de acceso fiacutesico que se

implementan en el ambiente de produccioacuten Estaacuten resguardadas en dispositivos

criptograacuteficos equivalentes a los que contienen las claves originales

625- Archivo de Clave Privada

Cuando las claves privadas de las Autoridades Certificantes estaacuten desactivadas los

dispositivos criptograacuteficos que las contienen permanecen bajo los controles de seguridad

fiacutesica descriptos en la presente Poliacutetica y el acceso a los mismos es debidamente registrado

y solo permitido a personal autorizado

626- Incorporacioacuten de Claves Privadas en Moacutedulos Criptograacuteficos

Las Claves Privadas se generan en dispositivos criptograacuteficos conforme lo

establecido en la presente Poliacutetica y nunca se extraen de los mismos

Solo se permite la transferencia de claves en caso de creacioacuten de copias de

seguridad descriptas en la presente Poliacutetica y se realizan a traveacutes de los procedimientos de

resguardo propios de los dispositivos criptograacuteficos utilizados

627- Meacutetodo de Activacioacuten de Claves Privadas

La activacioacuten de las Claves Privadas de las Autoridades Certificantes utiliza un

esquema de control compartido (ldquoM de Nrdquo) por lo que se necesita la intervencioacuten

simultanea de varias personas autorizadas

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 45 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

628- Meacutetodo de Desactivacioacuten de Claves Privadas

La desactivacioacuten de las claves privadas se realiza a traveacutes de procedimientos que

garantizan la inhabilitacioacuten de esas claves Para volver a utilizarlas es necesario seguir el

procedimiento de activacioacuten de claves descriptas en la presente Poliacutetica

629- Meacutetodo de Destruccioacuten de Claves Privadas

Las Claves Privadas se destruiraacuten utilizando procedimientos que imposibilitan su

posterior recuperacioacuten o utilizacioacuten Ello se realiza bajo las mismas medidas de seguridad

que las empleadas en la Ceremonia de Generacioacuten de Claves

63- OTROS ASPECTOS DE ADMINISTRACIOacuteN DE CLAVES

631- Archivo de la Clave Puacuteblica

La Clave Puacuteblica se archiva utilizando meacutetodos que garantizan su integridad El

Ente Licenciante posee procedimientos para el archivo de su Clave Privada detallados en

sus documentos teacutecnicos asociados

632- Periacuteodo de Uso de Clave Puacuteblica y Privada

El periacuteodo de validez del Par de Claves se corresponde con el periacuteodo de validez de

los Certificados emitidos

El certificado de la Autoridad Certificante Raiacutez de la Provincia de San Luis y el

certificado de la Autoridad Certificante del Ente Licenciante Provincial expiran a los diez

(10) antildeos desde su emisioacuten Los certificados de Autoridades Certificantes de Certificador

Licenciado expiran a los nueve (9) antildeos siempre que dicho plazo no exceda el periacuteodo de

uso del certificado de la Autoridad Certificante del Ente Licenciante Provincial o cuando

sean revocados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 46 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

64- DATOS DE ACTIVACIOacuteN

641- Generacioacuten e Instalacioacuten de Datos de Activacioacuten

Los datos de activacioacuten de las Claves Privadas utilizan un esquema de control

compartido (ldquoM de Nrdquo)

642- Proteccioacuten de los Datos de Activacioacuten

Los datos de activacioacuten son tratados como informacioacuten confidencial y no deben

estar expuestos en medios accesibles por terceros Asimismo las personas responsables de

su custodia no deben divulgar su condicioacuten

65- CONTROLES DE SEGURIDAD INFORMAacuteTICA

651- Requisitos Teacutecnicos Especiacuteficos

Solo personal debidamente autorizado puede acceder a las instalaciones y

sistemas que intervienen en las operaciones de Certificacioacuten Acorde a la Poliacutetica de

Seguridad aprobada por el Ente Licenciante se garantiza

a) Una efectiva administracioacuten de los accesos para aquellos usuarios involucrados en el ciclo

de vida de los Certificados

b) La segregacioacuten de funciones seguacuten lo especificado en la Poliacutetica de Seguridad del Ente

Licenciante

c) La correcta identificacioacuten y autenticacioacuten del personal en las actividades criacuteticas

relacionadas con el ciclo de vida de los Certificados

d) El registro de eventos relacionados con el ciclo de vida de los Certificados

e) La proteccioacuten integridad y confidencialidad de datos criacuteticos

66- CONTROLES TEacuteCNICOS DEL CICLO DE VIDA DE LOS SISTEMAS

661- Controles de Desarrollo de Sistemas

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 47 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Para la implementacioacuten de los sistemas en el ambiente de produccioacuten se

consideran los siguientes controles

a) Anaacutelisis de seguridad en todos sus componentes

b) Entornos separados de desarrollo prueba y produccioacuten

c) Procedimiento formal de autorizacioacuten y registro para la actualizacioacuten de los sistemas

d) En caso de que el sistema fuera adquirido debe existir un acuerdo de nivel de servicio con

el proveedor que coincida con el ofrecido por el Certificador Licenciado a sus suscriptores

662- Administracioacuten de Controles de Seguridad

Seguacuten el anaacutelisis de riesgo efectuado se clasificaron los activos informaacuteticos de

acuerdo a sus necesidades de proteccioacuten y se mantiene su inventario Los sistemas son

auditados de forma perioacutedica de acuerdo a lo que establezca el Plan de Auditoriacutea

67- CONTROLES DE SEGURIDAD DE RED

Los Servicios de Certificacioacuten de la Autoridad Certificante Raiacutez y de la Autoridad

Certificante del Ente Licenciante Provincial se realizan fuera de liacutenea lo que asegura su

proteccioacuten de cualquier ataque a traveacutes de redes

Los Servicios de Publicacioacuten del Ente Licenciante y de la Autoridad Certificante

Raiacutez utilizan sistemas debidamente protegidos garantizando integridad

68- CONTROLES DE INGENIERIacuteA DE DISPOSITIVOS CRIPTOGRAacuteFICOS

El dispositivo criptograacutefico utilizado para el almacenamiento y generacioacuten de la

Clave Privada cumple con lo establecido en la presente Poliacutetica de Certificacioacuten

7- PERFILES DE CERTIFICADOS Y DE LISTAS DE CERTIFICADOS REVOCADOS

Tanto el formato del certificado como el de la Lista de Certificados Revocados

cumplen con lo especificado en el estaacutendar ITU-T X509 versioacuten 3 (Internet X509 Public Key

Infrastructure Certificate and CRL Profile)

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 48 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

71- PERFIL DEL CERTIFICADO

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de la

Autoridad Certificante Raiacutez de la Provincia de San Luis

Certificado X509 v3 Atributos Extensiones

Contenido

Versioacuten V3

Nuacutemero de Serie Nuacutemero Asignado por la AC Raiacutez de la Provincia de San Luis

Algoritmo de firma Sha 1 RSA

Nombre distintivo del emisor

CN = Instituto de Firma Digital de la Provincia de San Luis OU = Universidad de La Punta

O = Gobierno de la Provincia de San Luis

C =AR

Validez 10 antildeos

Se especifica desdehasta

Nombre distintivo del suscriptor CN = Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Clave puacuteblica del suscriptor La clave puacuteblica RSA es de 4096 bits

Extensiones

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Los bits deben estar como se indican

Digital Signature = 0

Non Repudiation = 0

KeyEncipherment = 0

DataEncipherment = 0

KeyAgreement = 0

KeyCertSign = 1

CRLSign = 1

EncipherOnly = 0

DecipherOnly = 0

Restricciones baacutesicas cA=TRUE

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de las

Autoridades Certificantes del Ente Licenciante Provincial

Certificado X509 v3 Atributos Extensiones

Contenido

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 49 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Atributos

Versioacuten V3

Numero de Serie Nuacutemero asignado por la Autoridad Certificante Raiacutez de la

Provincia de San Luis

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Validez 9 antildeos

Se especifica desdehasta

Nombre distintivo del suscriptor

CN = CA del Instituto de Firma Digital de la Provincia de

San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Clave puacuteblica del suscriptor

La clave puacuteblica RSA es de 4096 bits

Extensiones

Identificador de la clave de la Autoridad Certificante

Contiene un identificador de la clave puacuteblica de la Autoridad Certificante Raiacutez de la Provincia de San Luis

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Firma digital Firma de Certificados Firma de CRL sin

conexioacuten Firma CRL

Poliacuteticas de Certificacioacuten Debe incluir el OID de esta Poliacutetica

Restricciones baacutesicas cA=TRUE

pathlen=0

Puntos de distribucioacuten de la Lista de Certificados Revocados

URL http

carootsanluisgovarCertEnrollInstituto20de20Firma20Digital20de20la20Provincia20de20San20

Luiscrl URL http

caroot1sanluisgovarCertEnrollInstituto20de20Firma20Digital20de20la20Provincia20de20San2

0Luiscrl

Informacioacuten de Acceso de la Autoridad Certificante

URL httpcarootsanluisgovarCertEnrollcarootcertslgovar_Instituto20de20Firma20Digital20de20la20Pr

ovincia20de20San20Luiscrt URL

httpcaroot1sanluisgovarCertEnrollcarootcertslgov

ar_Instituto20de20Firma20Digital20de20la20Provincia20de20San20Luiscrt

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de las

Autoridades Certificantes de los Certificadores Licenciados

Certificado X509 v3 Atributos Extensiones

Contenido

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 50 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Atributos

Versioacuten V3

Numero de Serie Nuacutemero asignado por la Autoridad Certificante del Ente

Licenciante de la Provincia de San Luis

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = CA del Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Validez 9 antildeos o menos

Se especifica desdehasta

Nombre distintivo del suscriptor

Seguacuten lo especificado en Anexo III de la Resolucioacuten Rectoral Nordm 212004-ULP-2009 en lo referente a

certificados de certificadores

Si el certificado digital no incluyera la extensioacuten Poliacuteticas de Certificacioacuten deberaacute incluir en el presente la URL donde

se encuentra publicada la correspondiente Poliacutetica de Certificacioacuten

Clave puacuteblica del suscriptor Seguacuten lo especificado en Anexo III de la Resolucioacuten

Rectoral Nordm 212004-ULP-2009 en lo referente a certificados de certificadores

Extensiones

Identificador de la clave de la Autoridad Certificante

Contiene un identificador de la clave puacuteblica de la Autoridad Certificante del Ente Licenciante de la Provincia de San

Luis

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Los bits deben estar como se indican

Digital Signature = 0

Non Repudiation = 0

KeyEncipherment = 0

DataEncipherment = 0

KeyAgreement = 0

KeyCertSign = 1

CRLSign = 1

EncipherOnly = 0

DecipherOnly = 0

Poliacuteticas de Certificacioacuten Seguacuten lo especificado en Anexo III de la Resolucioacuten

Rectoral Nordm 212004-ULP-2009

Restricciones baacutesicas cA=TRUE

pathlen=0

Puntos de distribucioacuten de la lista de certificados revocados

URL httpacraizsanluisgovarcrlentelicenciantecrl httpacraiz1sanluisgovarcrlentelicenciantecrl

Informacioacuten de Acceso de la Autoridad Certificante

URL httpsacraizsanluisgovarcerentelicenciantecrt

httpsacraiz1sanluisgovarcerentelicenciantecrt

72 - Perfil de la Lista de Certificados Revocados

Se usaraacuten los siguientes campos del formato X509 versioacuten 2 en la Lista de

Certificados Revocados (CRL) de la Autoridad Certificante del Ente Licenciante de la

Provincia de San Luis

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 51 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

X509 v2 Certificado Atributos

Extensiones Contenido

Atributos

Versioacuten V2

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = CA del Instituto de Firma Digital

de la Provincia de San Luis

OU = Universidad de La Punta

O = Gobierno de la Provincia de San

Luis

C = AR

Diacutea y hora de vigencia Diacutea y hora de emisioacuten de esta CRL

Proacutexima actualizacioacuten

Diacutea y hora de la proacutexima emisioacuten de

C

r

L

C

R

L

Certificados revocados

Lista de los certificados revocados

incluyendo nuacutemero de serie y fecha

de revocacioacuten

Extensiones

Identificacioacuten de clave de la

Autoridad Certificante

Contiene un hash de 20 bytes del

atributo Clave puacuteblica del suscriptor

Nuacutemero de CRL Nuacutemero que se incrementa cada vez

que cambia una CRL

8- ADMINISTRACION DE ESPECIFICACIONES

81- PROCEDIMIENTOS DE CAMBIO DE ESPECIFICACIONES

El Ente Licenciante cuenta con Procedimientos de Administracioacuten de Cambios para

efectuar cualquier modificacioacuten a la presente Poliacutetica de Certificacioacuten

82- PROCEDIMIENTOS DE PUBLICACIOacuteN Y NOTIFICACIOacuteN

El Ente Licenciante publicaraacute en su sitio de publicacioacuten las modificaciones

aprobadas a la Poliacutetica de Certificacioacuten indicando en cada caso el texto reemplazado

Asimismo publicaraacute el texto de la nueva versioacuten del documento modificado Lo mismo se

aplica a los demaacutes documentos puacuteblicos asociados

Todos los cambios producidos en los documentos antedichos seraacuten notificados a

los Certificadores Licenciados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 52 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

83- PROCEDIMIENTOS DE APROBACIOacuteN

Esta Poliacutetica de Certificacioacuten o cualquier documento vinculado asiacute como sus

actualizaciones seraacuten aprobados por la Autoridad de Aplicacioacuten de la Provincia de San Luis

Page 31: ANEXO I Resolución Rectoral Nº 2240005-ULP-2009 POLITICA ......FD-002 Resolución Rectoral Nº 2240005 -ULP 2009. ANEXO I. Pág. 5 de 52 24/02/2009 1 0 Fecha Emisión Versión Revisión

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 31 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

456- Sistema de recoleccioacuten de informacioacuten acerca de eventos

La informacioacuten recogida automaacuteticamente es registrada por el sistema operativo y

el software de aplicacioacuten La informacioacuten sobre eventos manuales es registrada por

personal autorizado del Ente Licenciante

457- Notificacioacuten al Causante del Evento

Los sistemas de recoleccioacuten de eventos no efectuacutean ninguna notificacioacuten al

causante del evento sobre el hecho de que sus acciones han sido registradas

458- Anaacutelisis de Vulnerabilidad

Los eventos registrados son utilizados para analizar posibles vulnerabilidades

sobre los sistemas y los procedimientos vigentes

46- ARCHIVO DE LA INFORMACIOacuteN

El Ente Licenciante mantendraacute toda la informacioacuten relativa a los Certificados

Digitales emitidos por su Autoridad Certificante y por la Autoridad Certificante Raiacutez de

acuerdo a lo establecido en el marco legal vigente

461- Tipo de Informacioacuten Archivada

El Ente Licenciante almacenaraacute toda la informacioacuten asociada a los Certificados a lo

largo de su ciclo de vida incluyendo su renovacioacuten Se registraraacute

a) La informacioacuten obtenida en las diferentes etapas del ciclo de vida del Certificado

(solicitud revocacioacuten renovacioacuten etc)

b) Los documentos asociados a dichas etapas incluyendo el licenciamiento

c) Las diferentes versiones de Poliacuteticas de Certificacioacuten Manuales de Procedimientos y sus

documentos asociados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 32 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

462- Periacuteodo de Retencioacuten

El Ente Licenciante almacenaraacute la informacioacuten asociada a los Certificados Digitales

emitidos bajo la presente Poliacutetica por un periacuteodo de diez (10) antildeos contados a partir de la

fecha de su vencimiento o revocacioacuten

463- Proteccioacuten de los Archivos de Informacioacuten

El Ente Licenciante garantiza

a) La integridad y confidencialidad de la informacioacuten referente a los Certificados Digitales

emitidos

b) El almacenamiento de la informacioacuten en forma completa

c) La privacidad de los datos obtenidos durante el procedimiento de licenciamiento

464- Procedimiento de Copia de Respaldo (Backup)

El Ente Licenciante efectuaraacute copias de respaldo de la informacioacuten en soporte

electroacutenico que seraacuten almacenadas en instalaciones externas Las copias de respaldo seraacuten

a) Efectuadas seguacuten la Poliacutetica de Backup detallada en los documentos teacutecnicos asociados

b) Almacenadas en instalaciones que cumplen al menos con los mismos niveles de

proteccioacuten fiacutesica y ambiental que las instalaciones principales donde se encuentran

instalados los equipos asociados a los Procesos de Certificacioacuten

c) Verificadas frecuentemente seguacuten lo indica los documentos teacutecnicos asociados para

asegurar la confiabilidad de los procedimientos de restauracioacuten

465- Ubicacioacuten del Archivo de Informacioacuten

El Ente Licenciante mantiene un esquema distribuido de archivos entre sus

instalaciones principales y de respaldo

466- Procedimientos de Obtencioacuten y Verificacioacuten de la Informacioacuten

Archivada

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 33 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Solo las personas autorizadas por el Ente Licenciante tienen acceso a la

informacioacuten archivada ya sea en las instalaciones principales como en las de respaldo

47- RENOVACIOacuteN DE CERTIFICADOS Y CAMBIO DE CLAVES CRIPTOGRAacuteFICAS

La Renovacioacuten de Certificado de la Autoridad Certificante de Certificador

Licenciado deberaacute seguir el procedimiento indicado en el punto 31 de la presente Poliacutetica

La renovacioacuten implica en todos los casos la generacioacuten de un nuevo Par de Claves

Transcurrido el periodo de validez del par de claves asociado al Certificado deberaacuten ser

retiradas de servicio de acuerdo a lo indicado en el punto 632 de esta Poliacutetica

Uacutenicamente se podraacute renovar el Certificado si se cumple alguna de las siguientes

condiciones

a) Para sustituir las Claves que van a ser retiradas

b) Para modificar la informacioacuten contenida en el Certificado siempre que ello no fuera

posible a traveacutes del procedimiento de reemplazo conforme lo contemplado en el punto 33

de la presente Poliacutetica de Certificacioacuten o

c) Por modificaciones realizadas a la Poliacutetica de Certificacioacuten licenciada que asiacute lo ameriten

El Ente Licenciante realizaraacute una nueva ceremonia de emisioacuten de Certificado

asociado a la Autoridad Certificante de acuerdo a su Manual de Procedimientos

El traacutemite de renovacioacuten de un Certificado Digital emitido a favor de un

Certificador Licenciado debe ser iniciado sesenta (60) diacuteas haacutebiles antes del comienzo del

mayor periacuteodo de validez de los Certificados Digitales que emite

Para solicitar un nuevo Certificado se deberaacute seguir el procedimiento indicado en

el punto 41 de la presente Poliacutetica

La Clave Privada que es objeto de renovacioacuten debe ser utilizada para continuar

firmando las Listas de Revocacioacuten de Certificados (CRLs) hasta la fecha de expiracioacuten del

uacuteltimo Certificado emitido por la Autoridad Certificante utilizando esa Clave En ese

momento se debe

a) Solicitar al Ente Licenciante la revocacioacuten de ese certificado y

b) Destruir la clave privada de acuerdo a lo indicado en el punto 629 de la presente poliacutetica

48- PLAN DE CONTINGENCIA Y RECUPERACIOacuteN ANTE DESASTRES

Ante hechos que comprometan la continuidad de sus operaciones el Ente

Licenciante deberaacute implementar un Plan de Contingencia y Recuperacioacuten ante Desastres

que garantice el mantenimiento de sus servicios miacutenimos (recepcioacuten de solicitudes de

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 34 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

revocacioacuten revocacioacuten de certificados emisioacuten de CRL y consulta de Listas de Certificados

Revocados actualizadas)

El plan deberaacute tener las siguientes caracteriacutesticas

a) Ser conocido por todo el personal que cumple funciones en el Ente Licenciante

b) Incluir pruebas completas de funcionamiento perioacutedicamente

481- Compromiso de Recursos Informaacuteticos Aplicaciones y Datos

El Ente Licenciante utilizaraacute los procedimientos definidos en su Plan de

Contingencia acorde con su Plan de Seguridad para restaurar los recursos informaacuteticos

aplicaciones o datos que hayan sido comprometidos

482- Continuidad de las Operaciones de la Autoridad Certificante del Ente

Licenciante Provincial y de la Autoridad Certificante Raiacutez de la Provincia

de San Luis

El Ente Licenciante dispone de procedimientos para asegurar la continuidad de sus

operaciones en instalaciones alternativas El Ente Licenciante comunicaraacute a los

Certificadores Licenciados si el evento afecta actividades previstas

483- Compromiso de la Clave Privada de la Autoridad Certificante del Ente

Licenciante Provincial y de la Autoridad Certificante Raiacutez de la Provincia

de San Luis

Ante sospecha de compromiso de la Clave Privada de la Autoridad Certificante del

Ente Licenciante Provincial o de la Autoridad Certificante Raiacutez el Ente Licenciante dispone

de Procedimientos para la Revocacioacuten de su Certificado y el Restablecimiento de su

Infraestructura contemplaacutendose las siguientes actividades

a) Ceremonia de generacioacuten de un nuevo Par de Claves

b) Publicacioacuten del Nuevo Certificado

c) Emisioacuten de nuevos Certificados para los Certificadores Licenciados

El Ente Licenciante tomaraacute las siguientes acciones

a) Informar a los Certificadores Licenciados que sus Certificados seraacuten revocados y que las

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 35 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Claves Privadas asociadas a esos Certificados no deben ser utilizadas

b) Revocar los Certificados Digitales de las Autoridades Certificantes de los Certificadores

Licenciados

c) Publicar en su sitio de publicacioacuten que se ha revocado el Certificado de la Autoridad

Certificante del Ente Licenciante Provincial o de la Autoridad Certificante Raiacutez (seguacuten

correspondiera) notificando a los terceros usuarios que no deben considerarlo como un

certificado confiable

49- PLAN DE CESE DE ACTIVIDADES

El eventual cese de actividades de la Autoridad Certificante del Ente Licenciante

Provincial o de la Autoridad Certificante Raiacutez queda reservado a una decisioacuten de la

Autoridad de Aplicacioacuten de la Provincia de San Luis

En caso de producirse el Cese de Actividades el Ente Licenciante cumpliraacute con los

siguientes procedimientos

a) Publicaraacute fecha y hora del Cese de Actividades en el Boletiacuten Oficial durante tres (3) diacuteas

consecutivos que no podraacute ser anterior a los noventa (90) diacuteas corridos contados de la

uacuteltima publicacioacuten

b) Notificaraacute a los Certificadores Licenciados con una antelacioacuten no menor a los noventa

(90) diacuteas de la fecha prevista de cese

c) Revocaraacute la totalidad de los Certificados que hubiere emitido y que se encontraren

vigentes a la fecha de Cese de sus Actividades

d) Una vez revocados los Certificados de los Certificadores Licenciados destruiraacute la Clave

Privada de la Autoridad Certificante correspondiente mediante un procedimiento que

garantice su destruccioacuten total

5- CONTROLES DE SEGURIDAD FISICA FUNCIONALES Y PERSONALES

51- CONTROLES DE SEGURIDAD FIacuteSICA

El Ente Licenciante ha implementado controles apropiados que restringen el

acceso a los equipos programas y datos utilizados por su Autoridad Certificante y la

Autoridad Certificante Raiacutez para la provisioacuten del servicio de Certificacioacuten limitaacutendolo a

personas debidamente autorizadas

Tanto la Autoridad Certificante del Ente Licenciante Provincial como la Autoridad

Certificante Raiacutez operan en instalaciones construidas bajo estrictas normas de seguridad

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 36 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

fiacutesica y ambiental internacionales que les brindan una proteccioacuten adecuada

511- Construccioacuten y Ubicacioacuten de las Instalaciones

Para realizar las operaciones de la Autoridad Certificante del Ente Licenciante

Provincial y de la Autoridad Certificante Raiacutez el Ente Licenciante cuenta con instalaciones

apropiadas que disponen de controles fiacutesicos para evitar prevenir y detectar el acceso

indebido a los equipos programas y datos utilizados Las instalaciones poseen periacutemetros

de seguridad expresamente definidos

512- Niveles de Acceso Fiacutesico

Para ingresar al recinto que contiene los equipos de la Autoridad Certificante Raiacutez

y de la Autoridad Certificante del Ente Licenciante Provincial el personal autorizado debe

atravesar varios niveles de seguridad Los requisitos de autenticacioacuten se incrementan a

medida que se accede a los niveles superiores

513- Energiacutea Eleacutectrica y Aire Acondicionado

Los equipos de la Autoridad Certificante Raiacutez de la Provincia de San Luis y de la

Autoridad Certificante del Ente Licenciante Provincial estaacuten alojados en instalaciones que

brindan condiciones adecuadas de suministro de energiacutea eleacutectrica y de aire acondicionado

para permitir una operacioacuten segura

514- Exposicioacuten al agua e inundaciones

Dentro de las instalaciones los equipos de la Autoridad Certificante Raiacutez y de la

Autoridad Certificante del Ente Licenciante estaacuten alojados en compartimentos estancos a fin

de prevenir el impacto producido por inundaciones o filtraciones de liacutequidos

515- Prevencioacuten y Proteccioacuten contra Incendio

Los equipos de la Autoridad Certificante Raiacutez y de la Autoridad Certificante del

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 37 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Ente Licenciante Provincial estaacuten alojados en instalaciones que cuentan con alarmas de

deteccioacuten y sistemas de extincioacuten de incendios

516- Medios de Almacenamiento de Informacioacuten

El Ente Licenciante mantiene los respaldos de informacioacuten de manera iacutentegra y

confidencial almacenaacutendolos en recintos igniacutefugos y accesibles solo por personal

autorizado

El Ente Licenciante almacena copias completas de respaldo en instalaciones

externas Ademaacutes cuenta con procedimientos de recuperacioacuten escritos que son verificados

perioacutedicamente

517- Descarte de Medios de Almacenamiento de Informacioacuten

El Ente Licenciante tiene implementado procedimientos para la destruccioacuten de

informacioacuten sensitiva a fin de imposibilitar su recuperacioacuten acceso o divulgacioacuten luego de

su eliminacioacuten

518- Instalaciones de Seguridad Externas

El Ente Licenciante dispone de instalaciones externas que tienen niveles de

proteccioacuten fiacutesica y ambiental similares al de las instalaciones principales

52- CONTROLES FUNCIONALES

El Ente Licenciante ha establecido una estructura de personal estable con roles

especiacuteficos definidos para realizar las actividades de licenciamiento y operacioacuten de las

Autoridades Certificantes que contempla una adecuada separacioacuten de funciones

521- Definicioacuten de Roles Afectados al Proceso de Certificacioacuten

El personal del Ente Licenciante que tenga acceso a los equipos involucrados en los

procesos de emisioacuten o revocacioacuten de Certificados incluyendo la emisioacuten de la Lista de

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 38 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Certificados Revocados (CRL) es seleccionado y entrenado a los efectos de proporcionar un

ambiente de operacioacuten seguro y confiable Este personal deber ser evaluado al menos una

vez cada 2 (dos) antildeos para confirmar su continuidad en el puesto

522- Separacioacuten de Funciones

El Ente Licenciante mantiene un esquema de roles y funciones para establecer una

adecuada segregacioacuten y control de las responsabilidades de su personal

523- Nuacutemero de Personas Requerido por Funcioacuten

Para evitar que una sola persona pueda llevar a cabo operaciones sensitivas se

requiere para las mismas la participacioacuten concurrente de varias personas con diferentes

roles

524- Identificacioacuten y Autentificacioacuten para cada Rol

Para ejecutar las funciones pertinentes a su propio rol todo el personal se debe

autenticar de manera segura usando contrasentildeas yo certificados digitales

53- Controles de Seguridad del Personal de La Autoridad Certificante del

Ente Licenciante y de la Autoridad Certificante Raiacutez

El Ente Licenciante sigue la Poliacutetica de administracioacuten de personal establecida para

la Universidad de La Punta

531- Antecedentes Laborales Calificaciones Experiencia e Idoneidad del

Personal

El personal del Ente Licenciante posee experiencia y calificaciones adecuadas para

las funciones que desempentildean Dicho personal tiene pleno conocimiento de las Poliacuteticas de

Seguridad y Certificacioacuten que permiten mantener un ambiente seguro y confiable

El personal del Ente Licenciante ha sido cuidadosamente seleccionado y calificado

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 39 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

antes de iniciar sus actividades

532- Entrenamiento y Capacitacioacuten Inicial

El personal del Ente Licenciante ha sido entrenado adecuadamente antes de iniciar

sus actividades

533- Frecuencias del Proceso de Actualizacioacuten Teacutecnica

El personal del Ente Licenciante recibe capacitacioacuten constante respecto de los

cambios tecnoloacutegicos y de procedimientos que puedan afectar directa o indirectamente las

operaciones de certificacioacuten

534- Sanciones a aplicar por Actividades No Autorizadas

El personal del Ente Licenciante que incumpliere sus funciones y

responsabilidades seraacute sancionado de acuerdo al reacutegimen de sanciones establecido por la

Universidad de La Punta

535- Requisitos para Contratacioacuten de Personal

El personal del Ente Licenciante es contratado de acuerdo al reacutegimen de la

Universidad de La Punta

536- Documentacioacuten Provista al Personal

El Ente Licenciante proporciona a su personal toda la documentacioacuten necesaria

para el desempentildeo de sus funciones y responsabilidades

6- CONTROLES DE SEGURIDAD TECNICA

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 40 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

61 - GENERACIOacuteN E INSTALACIOacuteN DEL PAR DE CLAVES CRIPTOGRAacuteFICAS

611- Generacioacuten del Par de Claves Criptograacuteficas

6111- Par de Claves de la Autoridad Certificante Raiacutez y Par de Claves de la

Autoridad Certificante del Ente Licenciante Provincial

El Par de Claves Criptograacuteficas de la Autoridad Certificante Raiacutez de la Provincia de

San Luis es generado por el Ente Licenciante en instalaciones de la propia Autoridad

Certificante Raiacutez en hardware criptograacutefico seguro que cumple con las caracteriacutesticas

definidas en FIPS 140 Versioacuten 2 para el nivel 3

El Par de Claves criptograacuteficas utilizadas por el Ente Licenciante para emisioacuten y

revocacioacuten de Certificados y emisioacuten de la Lista de Certificados Revocados es de 4096 bits

generado con algoritmo RSA

6112- Par de Claves de Autoridad Certificante de Certificador Licenciado

El Par de Claves criptograacuteficas de una Autoridad Certificante se genera en las

instalaciones del Certificador Licenciado en presencia de personal del Ente Licenciante

despueacutes de haberle sido otorgada la licencia

El Certificador Licenciado en su caraacutecter de responsable de la Autoridad

Certificante a la que la Autoridad Certificante del Ente Licenciante Provincial le emite un

Certificado es el responsable del par de claves criptograacuteficas y como tal estaacute obligado a

generarlo en un dispositivo criptograacutefico seguro conforme a la normativa a no revelar su

Clave Privada a terceros bajo ninguna circunstancia y a almacenarla en un medio que

garantice su integridad y confidencialidad En todo momento la clave privada de la

Autoridad Certificante se encuentra bajo el exclusivo y permanente control del Certificador

Licenciado

Durante la generacioacuten y almacenamiento de la Clave Privada de la Autoridad

Certificante por parte del Certificador Licenciado debe asegurarse que

a) La Clave Privada sea uacutenica y su seguridad se encuentre garantizada y

b) No pueda ser deducida y se encuentre protegida contra reacuteplicas fraudulentas

612- Entrega de la Clave Privada al Certificador Licenciado

De acuerdo al artiacuteculo 28 punto 1 del Decreto Ndeg 0428-MP-2008 reglamentario de

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 41 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

la Ley Ndeg V-0591-2007 que adhiere a la Ley Nacional Nordm 25506 el Ente Licenciante no

genera ni toma conocimiento o accede a los datos de generacioacuten de firma de las Autoridades

Certificantes del Certificador Licenciado

613- Entrega de la Clave Puacuteblica al Ente Licenciante

El Certificador Licenciado a traveacutes del personal designado para representarlo

entrega al Ente Licenciante copia de su Clave Puacuteblica contenida en un CSR (Certificate

Signing Request) en formato PKCS10 de manera que

a) No pueda ser alterada y

b) El Certificador Licenciado posea la Clave Privada que corresponde a dicha clave puacuteblica

Todas las actividades que se llevan a cabo en el proceso de recepcioacuten de la clave

puacuteblica son registradas para fines de auditoriacutea

614- Disponibilidad de la Clave Puacuteblica

Se publica el Certificado de la Autoridad Certificante Raiacutez en

URL=httpcarootsanluisgovarCertEnrollcarootcertslgovar_Instituto20de

20Firma20Digital20de20la20Provincia20de20San20Luiscrt

Y alternativamente en

httpcaroot1sanluisgovarCertEnrollcarootcertslgovar_Instituto20de20Firma2

0Digital20de20la20Provincia20de20San20Luiscrt

El Ente Licenciante publica su propio Certificado en

URL=httpacraizsanluisgovarcerentelicenciantecrt

Y alternativamente en

httpacraiz1sanluisgovarcerentelicenciantecrt

Asimismo publica los Certificados de las Autoridades Certificantes de

Certificadores Licenciados que su Autoridad Certificante hubiera emitido en

httpwwwacraizsanluisgovar

El Certificador Licenciado es responsable de publicar los Certificados de sus

Autoridades Certificantes y de sus suscriptores para que Terceros Usuarios puedan acceder

a ellos

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 42 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

615- Tamantildeo de Claves

La Autoridad Certificante Raiacutez utiliza un par de claves criptograacuteficas RSA de 4096

bits de longitud para emitir el certificado de la Autoridad Certificante del Ente Licenciante

de la Provincia de San Luis

La Autoridad Certificante del Ente Licenciante Provincial utiliza un par de claves

criptograacuteficas RSA de 4096 bits de longitud para emitir los certificados de las Autoridades

Certificantes de los Certificadores Licenciados

En caso de tomar conocimiento de teacutecnicas de criptoanaacutelisis que vulneren el

algoritmo utilizado para la generacioacuten de firma con la longitud indicada el Ente Licenciante

revocaraacute los Certificados emitidos notificando previamente a los Certificadores Licenciados

y anunciaraacute la implementacioacuten de una nueva versioacuten de la presente Poliacutetica de Certificacioacuten

616- Generacioacuten de Claves por Hardware o Software

El Par de Claves criptograacuteficas se generan en dispositivos criptograacuteficos que

cumplan con lo definido en el punto 621 de la presente Poliacutetica de Certificacioacuten

617- Propoacutesitos de Utilizacioacuten de Claves (Key Usage)

Las Claves criptograacuteficas de la Autoridad Certificante Raiacutez tienen como exclusivo

propoacutesito la firma de su Certificado y del certificado de la Autoridad Certificante del Ente

Licenciante Provincial

Las Claves criptograacuteficas de la Autoridad Certificante del Ente Licenciante

Provincial tienen como exclusivo propoacutesito la firma de su Lista de Certificados Revocados

(CRL) y de los Certificados de las Autoridades Certificantes de Certificadores Licenciados

Las claves criptograacuteficas de las Autoridades Certificantes de Certificadores

Licenciados tienen como exclusivo propoacutesito su utilizacioacuten para la firma de Certificados de

sus Suscriptores y la firma de sus Listas de Certificados Revocados (CRLs)

62- PROTECCIOacuteN DE LA CLAVE PRIVADA

Las claves privadas de la Autoridad Certificante Raiacutez de la Provincia de San Luis y

de la Autoridad Certificante del Ente Licenciante Provincial estaacuten bajo responsabilidad del

Ente Licenciante y protegidas mediante la utilizacioacuten de sistemas y procedimientos que

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 43 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

incluyen la designacioacuten de funcionarios responsables de su control custodia y activacioacuten

segura y de su destruccioacuten en caso de compromiso

Las claves privadas de las Autoridades Certificantes de los Certificadores

Licenciados estaacuten bajo su propia responsabilidad y protegidas mediante la utilizacioacuten de

sistemas y procedimientos confiables que evitan el uso no autorizado o peacuterdida de las

mismas

621- Estaacutendares para dispositivos criptograacuteficos

La Autoridad Certificante Raiacutez de la Provincia de San Luis y la Autoridad

Certificante del Ente Licenciante Provincial disponen cada una de ellas de un dispositivo

criptograacutefico que cumple con las caracteriacutesticas definidas en FIPS 140 versioacuten 2 nivel 3

para la generacioacuten y almacenamiento de su Par de Claves criptograacuteficas

Para la generacioacuten y almacenamiento de sus pares de Claves criptograacuteficas el

Certificador Licenciado dispone de dispositivos criptograacuteficos que cumplen con las

caracteriacutesticas definidas en FIPS 140 versioacuten 1 o 2 de por lo menos

a) Nivel 3 para sus Autoridades Certificantes y

b) Nivel 2 para sus Autoridades de Registro

622- Control rdquoM de Nrdquo de la Clave Privada

El Ente Licenciante utiliza procedimientos que requieren la participacioacuten de varias

personas para la activacioacuten de la Clave Privada de la Autoridad Certificante Raiacutez y de la

Clave Privada de la Autoridad Certificante del Ente Licenciante Provincial

Los Certificadores Licenciados deben adoptar procedimientos que requieran la

participacioacuten de varias personas para la activacioacuten de las Claves Privadas de sus

Autoridades Certificantes

Lo indicado anteriormente en este punto no se hace necesariamente extensivo a

las Autoridades de Registro de los Certificadores Licenciados

623- Recuperacioacuten de la clave privada

El Ente Licenciante posee procedimientos para la recuperacioacuten de la Clave Privada

de su Autoridad Certificante y de la Autoridad Certificante Raiacutez detallados en sus

documentos teacutecnicos asociados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 44 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

624- Copia de seguridad de la clave privada

El Ente Licenciante mantiene una copia de seguridad de su Clave Privada y de la

Autoridad Certificante Raiacutez Estas copias son almacenadas y protegidas con un nivel de

seguridad no inferior al establecido para la versioacuten original de las Claves y mantenidas por

el plazo de validez del Certificado correspondiente

El Ente Licenciante no mantiene copia de las Claves Privadas de las Autoridades

Certificantes de los Certificadores Licenciados

Las Claves Privadas de las Autoridades Certificantes de Certificadores Licenciados

cuentan con al menos una copia de seguridad de manera tal de poder recuperarlas en caso

de desastre o mal funcionamiento del sistema

Estas copias estaacuten protegidas bajo las mismas condiciones de acceso fiacutesico que se

implementan en el ambiente de produccioacuten Estaacuten resguardadas en dispositivos

criptograacuteficos equivalentes a los que contienen las claves originales

625- Archivo de Clave Privada

Cuando las claves privadas de las Autoridades Certificantes estaacuten desactivadas los

dispositivos criptograacuteficos que las contienen permanecen bajo los controles de seguridad

fiacutesica descriptos en la presente Poliacutetica y el acceso a los mismos es debidamente registrado

y solo permitido a personal autorizado

626- Incorporacioacuten de Claves Privadas en Moacutedulos Criptograacuteficos

Las Claves Privadas se generan en dispositivos criptograacuteficos conforme lo

establecido en la presente Poliacutetica y nunca se extraen de los mismos

Solo se permite la transferencia de claves en caso de creacioacuten de copias de

seguridad descriptas en la presente Poliacutetica y se realizan a traveacutes de los procedimientos de

resguardo propios de los dispositivos criptograacuteficos utilizados

627- Meacutetodo de Activacioacuten de Claves Privadas

La activacioacuten de las Claves Privadas de las Autoridades Certificantes utiliza un

esquema de control compartido (ldquoM de Nrdquo) por lo que se necesita la intervencioacuten

simultanea de varias personas autorizadas

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 45 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

628- Meacutetodo de Desactivacioacuten de Claves Privadas

La desactivacioacuten de las claves privadas se realiza a traveacutes de procedimientos que

garantizan la inhabilitacioacuten de esas claves Para volver a utilizarlas es necesario seguir el

procedimiento de activacioacuten de claves descriptas en la presente Poliacutetica

629- Meacutetodo de Destruccioacuten de Claves Privadas

Las Claves Privadas se destruiraacuten utilizando procedimientos que imposibilitan su

posterior recuperacioacuten o utilizacioacuten Ello se realiza bajo las mismas medidas de seguridad

que las empleadas en la Ceremonia de Generacioacuten de Claves

63- OTROS ASPECTOS DE ADMINISTRACIOacuteN DE CLAVES

631- Archivo de la Clave Puacuteblica

La Clave Puacuteblica se archiva utilizando meacutetodos que garantizan su integridad El

Ente Licenciante posee procedimientos para el archivo de su Clave Privada detallados en

sus documentos teacutecnicos asociados

632- Periacuteodo de Uso de Clave Puacuteblica y Privada

El periacuteodo de validez del Par de Claves se corresponde con el periacuteodo de validez de

los Certificados emitidos

El certificado de la Autoridad Certificante Raiacutez de la Provincia de San Luis y el

certificado de la Autoridad Certificante del Ente Licenciante Provincial expiran a los diez

(10) antildeos desde su emisioacuten Los certificados de Autoridades Certificantes de Certificador

Licenciado expiran a los nueve (9) antildeos siempre que dicho plazo no exceda el periacuteodo de

uso del certificado de la Autoridad Certificante del Ente Licenciante Provincial o cuando

sean revocados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 46 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

64- DATOS DE ACTIVACIOacuteN

641- Generacioacuten e Instalacioacuten de Datos de Activacioacuten

Los datos de activacioacuten de las Claves Privadas utilizan un esquema de control

compartido (ldquoM de Nrdquo)

642- Proteccioacuten de los Datos de Activacioacuten

Los datos de activacioacuten son tratados como informacioacuten confidencial y no deben

estar expuestos en medios accesibles por terceros Asimismo las personas responsables de

su custodia no deben divulgar su condicioacuten

65- CONTROLES DE SEGURIDAD INFORMAacuteTICA

651- Requisitos Teacutecnicos Especiacuteficos

Solo personal debidamente autorizado puede acceder a las instalaciones y

sistemas que intervienen en las operaciones de Certificacioacuten Acorde a la Poliacutetica de

Seguridad aprobada por el Ente Licenciante se garantiza

a) Una efectiva administracioacuten de los accesos para aquellos usuarios involucrados en el ciclo

de vida de los Certificados

b) La segregacioacuten de funciones seguacuten lo especificado en la Poliacutetica de Seguridad del Ente

Licenciante

c) La correcta identificacioacuten y autenticacioacuten del personal en las actividades criacuteticas

relacionadas con el ciclo de vida de los Certificados

d) El registro de eventos relacionados con el ciclo de vida de los Certificados

e) La proteccioacuten integridad y confidencialidad de datos criacuteticos

66- CONTROLES TEacuteCNICOS DEL CICLO DE VIDA DE LOS SISTEMAS

661- Controles de Desarrollo de Sistemas

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 47 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Para la implementacioacuten de los sistemas en el ambiente de produccioacuten se

consideran los siguientes controles

a) Anaacutelisis de seguridad en todos sus componentes

b) Entornos separados de desarrollo prueba y produccioacuten

c) Procedimiento formal de autorizacioacuten y registro para la actualizacioacuten de los sistemas

d) En caso de que el sistema fuera adquirido debe existir un acuerdo de nivel de servicio con

el proveedor que coincida con el ofrecido por el Certificador Licenciado a sus suscriptores

662- Administracioacuten de Controles de Seguridad

Seguacuten el anaacutelisis de riesgo efectuado se clasificaron los activos informaacuteticos de

acuerdo a sus necesidades de proteccioacuten y se mantiene su inventario Los sistemas son

auditados de forma perioacutedica de acuerdo a lo que establezca el Plan de Auditoriacutea

67- CONTROLES DE SEGURIDAD DE RED

Los Servicios de Certificacioacuten de la Autoridad Certificante Raiacutez y de la Autoridad

Certificante del Ente Licenciante Provincial se realizan fuera de liacutenea lo que asegura su

proteccioacuten de cualquier ataque a traveacutes de redes

Los Servicios de Publicacioacuten del Ente Licenciante y de la Autoridad Certificante

Raiacutez utilizan sistemas debidamente protegidos garantizando integridad

68- CONTROLES DE INGENIERIacuteA DE DISPOSITIVOS CRIPTOGRAacuteFICOS

El dispositivo criptograacutefico utilizado para el almacenamiento y generacioacuten de la

Clave Privada cumple con lo establecido en la presente Poliacutetica de Certificacioacuten

7- PERFILES DE CERTIFICADOS Y DE LISTAS DE CERTIFICADOS REVOCADOS

Tanto el formato del certificado como el de la Lista de Certificados Revocados

cumplen con lo especificado en el estaacutendar ITU-T X509 versioacuten 3 (Internet X509 Public Key

Infrastructure Certificate and CRL Profile)

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 48 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

71- PERFIL DEL CERTIFICADO

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de la

Autoridad Certificante Raiacutez de la Provincia de San Luis

Certificado X509 v3 Atributos Extensiones

Contenido

Versioacuten V3

Nuacutemero de Serie Nuacutemero Asignado por la AC Raiacutez de la Provincia de San Luis

Algoritmo de firma Sha 1 RSA

Nombre distintivo del emisor

CN = Instituto de Firma Digital de la Provincia de San Luis OU = Universidad de La Punta

O = Gobierno de la Provincia de San Luis

C =AR

Validez 10 antildeos

Se especifica desdehasta

Nombre distintivo del suscriptor CN = Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Clave puacuteblica del suscriptor La clave puacuteblica RSA es de 4096 bits

Extensiones

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Los bits deben estar como se indican

Digital Signature = 0

Non Repudiation = 0

KeyEncipherment = 0

DataEncipherment = 0

KeyAgreement = 0

KeyCertSign = 1

CRLSign = 1

EncipherOnly = 0

DecipherOnly = 0

Restricciones baacutesicas cA=TRUE

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de las

Autoridades Certificantes del Ente Licenciante Provincial

Certificado X509 v3 Atributos Extensiones

Contenido

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 49 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Atributos

Versioacuten V3

Numero de Serie Nuacutemero asignado por la Autoridad Certificante Raiacutez de la

Provincia de San Luis

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Validez 9 antildeos

Se especifica desdehasta

Nombre distintivo del suscriptor

CN = CA del Instituto de Firma Digital de la Provincia de

San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Clave puacuteblica del suscriptor

La clave puacuteblica RSA es de 4096 bits

Extensiones

Identificador de la clave de la Autoridad Certificante

Contiene un identificador de la clave puacuteblica de la Autoridad Certificante Raiacutez de la Provincia de San Luis

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Firma digital Firma de Certificados Firma de CRL sin

conexioacuten Firma CRL

Poliacuteticas de Certificacioacuten Debe incluir el OID de esta Poliacutetica

Restricciones baacutesicas cA=TRUE

pathlen=0

Puntos de distribucioacuten de la Lista de Certificados Revocados

URL http

carootsanluisgovarCertEnrollInstituto20de20Firma20Digital20de20la20Provincia20de20San20

Luiscrl URL http

caroot1sanluisgovarCertEnrollInstituto20de20Firma20Digital20de20la20Provincia20de20San2

0Luiscrl

Informacioacuten de Acceso de la Autoridad Certificante

URL httpcarootsanluisgovarCertEnrollcarootcertslgovar_Instituto20de20Firma20Digital20de20la20Pr

ovincia20de20San20Luiscrt URL

httpcaroot1sanluisgovarCertEnrollcarootcertslgov

ar_Instituto20de20Firma20Digital20de20la20Provincia20de20San20Luiscrt

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de las

Autoridades Certificantes de los Certificadores Licenciados

Certificado X509 v3 Atributos Extensiones

Contenido

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 50 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Atributos

Versioacuten V3

Numero de Serie Nuacutemero asignado por la Autoridad Certificante del Ente

Licenciante de la Provincia de San Luis

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = CA del Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Validez 9 antildeos o menos

Se especifica desdehasta

Nombre distintivo del suscriptor

Seguacuten lo especificado en Anexo III de la Resolucioacuten Rectoral Nordm 212004-ULP-2009 en lo referente a

certificados de certificadores

Si el certificado digital no incluyera la extensioacuten Poliacuteticas de Certificacioacuten deberaacute incluir en el presente la URL donde

se encuentra publicada la correspondiente Poliacutetica de Certificacioacuten

Clave puacuteblica del suscriptor Seguacuten lo especificado en Anexo III de la Resolucioacuten

Rectoral Nordm 212004-ULP-2009 en lo referente a certificados de certificadores

Extensiones

Identificador de la clave de la Autoridad Certificante

Contiene un identificador de la clave puacuteblica de la Autoridad Certificante del Ente Licenciante de la Provincia de San

Luis

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Los bits deben estar como se indican

Digital Signature = 0

Non Repudiation = 0

KeyEncipherment = 0

DataEncipherment = 0

KeyAgreement = 0

KeyCertSign = 1

CRLSign = 1

EncipherOnly = 0

DecipherOnly = 0

Poliacuteticas de Certificacioacuten Seguacuten lo especificado en Anexo III de la Resolucioacuten

Rectoral Nordm 212004-ULP-2009

Restricciones baacutesicas cA=TRUE

pathlen=0

Puntos de distribucioacuten de la lista de certificados revocados

URL httpacraizsanluisgovarcrlentelicenciantecrl httpacraiz1sanluisgovarcrlentelicenciantecrl

Informacioacuten de Acceso de la Autoridad Certificante

URL httpsacraizsanluisgovarcerentelicenciantecrt

httpsacraiz1sanluisgovarcerentelicenciantecrt

72 - Perfil de la Lista de Certificados Revocados

Se usaraacuten los siguientes campos del formato X509 versioacuten 2 en la Lista de

Certificados Revocados (CRL) de la Autoridad Certificante del Ente Licenciante de la

Provincia de San Luis

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 51 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

X509 v2 Certificado Atributos

Extensiones Contenido

Atributos

Versioacuten V2

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = CA del Instituto de Firma Digital

de la Provincia de San Luis

OU = Universidad de La Punta

O = Gobierno de la Provincia de San

Luis

C = AR

Diacutea y hora de vigencia Diacutea y hora de emisioacuten de esta CRL

Proacutexima actualizacioacuten

Diacutea y hora de la proacutexima emisioacuten de

C

r

L

C

R

L

Certificados revocados

Lista de los certificados revocados

incluyendo nuacutemero de serie y fecha

de revocacioacuten

Extensiones

Identificacioacuten de clave de la

Autoridad Certificante

Contiene un hash de 20 bytes del

atributo Clave puacuteblica del suscriptor

Nuacutemero de CRL Nuacutemero que se incrementa cada vez

que cambia una CRL

8- ADMINISTRACION DE ESPECIFICACIONES

81- PROCEDIMIENTOS DE CAMBIO DE ESPECIFICACIONES

El Ente Licenciante cuenta con Procedimientos de Administracioacuten de Cambios para

efectuar cualquier modificacioacuten a la presente Poliacutetica de Certificacioacuten

82- PROCEDIMIENTOS DE PUBLICACIOacuteN Y NOTIFICACIOacuteN

El Ente Licenciante publicaraacute en su sitio de publicacioacuten las modificaciones

aprobadas a la Poliacutetica de Certificacioacuten indicando en cada caso el texto reemplazado

Asimismo publicaraacute el texto de la nueva versioacuten del documento modificado Lo mismo se

aplica a los demaacutes documentos puacuteblicos asociados

Todos los cambios producidos en los documentos antedichos seraacuten notificados a

los Certificadores Licenciados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 52 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

83- PROCEDIMIENTOS DE APROBACIOacuteN

Esta Poliacutetica de Certificacioacuten o cualquier documento vinculado asiacute como sus

actualizaciones seraacuten aprobados por la Autoridad de Aplicacioacuten de la Provincia de San Luis

Page 32: ANEXO I Resolución Rectoral Nº 2240005-ULP-2009 POLITICA ......FD-002 Resolución Rectoral Nº 2240005 -ULP 2009. ANEXO I. Pág. 5 de 52 24/02/2009 1 0 Fecha Emisión Versión Revisión

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 32 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

462- Periacuteodo de Retencioacuten

El Ente Licenciante almacenaraacute la informacioacuten asociada a los Certificados Digitales

emitidos bajo la presente Poliacutetica por un periacuteodo de diez (10) antildeos contados a partir de la

fecha de su vencimiento o revocacioacuten

463- Proteccioacuten de los Archivos de Informacioacuten

El Ente Licenciante garantiza

a) La integridad y confidencialidad de la informacioacuten referente a los Certificados Digitales

emitidos

b) El almacenamiento de la informacioacuten en forma completa

c) La privacidad de los datos obtenidos durante el procedimiento de licenciamiento

464- Procedimiento de Copia de Respaldo (Backup)

El Ente Licenciante efectuaraacute copias de respaldo de la informacioacuten en soporte

electroacutenico que seraacuten almacenadas en instalaciones externas Las copias de respaldo seraacuten

a) Efectuadas seguacuten la Poliacutetica de Backup detallada en los documentos teacutecnicos asociados

b) Almacenadas en instalaciones que cumplen al menos con los mismos niveles de

proteccioacuten fiacutesica y ambiental que las instalaciones principales donde se encuentran

instalados los equipos asociados a los Procesos de Certificacioacuten

c) Verificadas frecuentemente seguacuten lo indica los documentos teacutecnicos asociados para

asegurar la confiabilidad de los procedimientos de restauracioacuten

465- Ubicacioacuten del Archivo de Informacioacuten

El Ente Licenciante mantiene un esquema distribuido de archivos entre sus

instalaciones principales y de respaldo

466- Procedimientos de Obtencioacuten y Verificacioacuten de la Informacioacuten

Archivada

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 33 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Solo las personas autorizadas por el Ente Licenciante tienen acceso a la

informacioacuten archivada ya sea en las instalaciones principales como en las de respaldo

47- RENOVACIOacuteN DE CERTIFICADOS Y CAMBIO DE CLAVES CRIPTOGRAacuteFICAS

La Renovacioacuten de Certificado de la Autoridad Certificante de Certificador

Licenciado deberaacute seguir el procedimiento indicado en el punto 31 de la presente Poliacutetica

La renovacioacuten implica en todos los casos la generacioacuten de un nuevo Par de Claves

Transcurrido el periodo de validez del par de claves asociado al Certificado deberaacuten ser

retiradas de servicio de acuerdo a lo indicado en el punto 632 de esta Poliacutetica

Uacutenicamente se podraacute renovar el Certificado si se cumple alguna de las siguientes

condiciones

a) Para sustituir las Claves que van a ser retiradas

b) Para modificar la informacioacuten contenida en el Certificado siempre que ello no fuera

posible a traveacutes del procedimiento de reemplazo conforme lo contemplado en el punto 33

de la presente Poliacutetica de Certificacioacuten o

c) Por modificaciones realizadas a la Poliacutetica de Certificacioacuten licenciada que asiacute lo ameriten

El Ente Licenciante realizaraacute una nueva ceremonia de emisioacuten de Certificado

asociado a la Autoridad Certificante de acuerdo a su Manual de Procedimientos

El traacutemite de renovacioacuten de un Certificado Digital emitido a favor de un

Certificador Licenciado debe ser iniciado sesenta (60) diacuteas haacutebiles antes del comienzo del

mayor periacuteodo de validez de los Certificados Digitales que emite

Para solicitar un nuevo Certificado se deberaacute seguir el procedimiento indicado en

el punto 41 de la presente Poliacutetica

La Clave Privada que es objeto de renovacioacuten debe ser utilizada para continuar

firmando las Listas de Revocacioacuten de Certificados (CRLs) hasta la fecha de expiracioacuten del

uacuteltimo Certificado emitido por la Autoridad Certificante utilizando esa Clave En ese

momento se debe

a) Solicitar al Ente Licenciante la revocacioacuten de ese certificado y

b) Destruir la clave privada de acuerdo a lo indicado en el punto 629 de la presente poliacutetica

48- PLAN DE CONTINGENCIA Y RECUPERACIOacuteN ANTE DESASTRES

Ante hechos que comprometan la continuidad de sus operaciones el Ente

Licenciante deberaacute implementar un Plan de Contingencia y Recuperacioacuten ante Desastres

que garantice el mantenimiento de sus servicios miacutenimos (recepcioacuten de solicitudes de

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 34 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

revocacioacuten revocacioacuten de certificados emisioacuten de CRL y consulta de Listas de Certificados

Revocados actualizadas)

El plan deberaacute tener las siguientes caracteriacutesticas

a) Ser conocido por todo el personal que cumple funciones en el Ente Licenciante

b) Incluir pruebas completas de funcionamiento perioacutedicamente

481- Compromiso de Recursos Informaacuteticos Aplicaciones y Datos

El Ente Licenciante utilizaraacute los procedimientos definidos en su Plan de

Contingencia acorde con su Plan de Seguridad para restaurar los recursos informaacuteticos

aplicaciones o datos que hayan sido comprometidos

482- Continuidad de las Operaciones de la Autoridad Certificante del Ente

Licenciante Provincial y de la Autoridad Certificante Raiacutez de la Provincia

de San Luis

El Ente Licenciante dispone de procedimientos para asegurar la continuidad de sus

operaciones en instalaciones alternativas El Ente Licenciante comunicaraacute a los

Certificadores Licenciados si el evento afecta actividades previstas

483- Compromiso de la Clave Privada de la Autoridad Certificante del Ente

Licenciante Provincial y de la Autoridad Certificante Raiacutez de la Provincia

de San Luis

Ante sospecha de compromiso de la Clave Privada de la Autoridad Certificante del

Ente Licenciante Provincial o de la Autoridad Certificante Raiacutez el Ente Licenciante dispone

de Procedimientos para la Revocacioacuten de su Certificado y el Restablecimiento de su

Infraestructura contemplaacutendose las siguientes actividades

a) Ceremonia de generacioacuten de un nuevo Par de Claves

b) Publicacioacuten del Nuevo Certificado

c) Emisioacuten de nuevos Certificados para los Certificadores Licenciados

El Ente Licenciante tomaraacute las siguientes acciones

a) Informar a los Certificadores Licenciados que sus Certificados seraacuten revocados y que las

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 35 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Claves Privadas asociadas a esos Certificados no deben ser utilizadas

b) Revocar los Certificados Digitales de las Autoridades Certificantes de los Certificadores

Licenciados

c) Publicar en su sitio de publicacioacuten que se ha revocado el Certificado de la Autoridad

Certificante del Ente Licenciante Provincial o de la Autoridad Certificante Raiacutez (seguacuten

correspondiera) notificando a los terceros usuarios que no deben considerarlo como un

certificado confiable

49- PLAN DE CESE DE ACTIVIDADES

El eventual cese de actividades de la Autoridad Certificante del Ente Licenciante

Provincial o de la Autoridad Certificante Raiacutez queda reservado a una decisioacuten de la

Autoridad de Aplicacioacuten de la Provincia de San Luis

En caso de producirse el Cese de Actividades el Ente Licenciante cumpliraacute con los

siguientes procedimientos

a) Publicaraacute fecha y hora del Cese de Actividades en el Boletiacuten Oficial durante tres (3) diacuteas

consecutivos que no podraacute ser anterior a los noventa (90) diacuteas corridos contados de la

uacuteltima publicacioacuten

b) Notificaraacute a los Certificadores Licenciados con una antelacioacuten no menor a los noventa

(90) diacuteas de la fecha prevista de cese

c) Revocaraacute la totalidad de los Certificados que hubiere emitido y que se encontraren

vigentes a la fecha de Cese de sus Actividades

d) Una vez revocados los Certificados de los Certificadores Licenciados destruiraacute la Clave

Privada de la Autoridad Certificante correspondiente mediante un procedimiento que

garantice su destruccioacuten total

5- CONTROLES DE SEGURIDAD FISICA FUNCIONALES Y PERSONALES

51- CONTROLES DE SEGURIDAD FIacuteSICA

El Ente Licenciante ha implementado controles apropiados que restringen el

acceso a los equipos programas y datos utilizados por su Autoridad Certificante y la

Autoridad Certificante Raiacutez para la provisioacuten del servicio de Certificacioacuten limitaacutendolo a

personas debidamente autorizadas

Tanto la Autoridad Certificante del Ente Licenciante Provincial como la Autoridad

Certificante Raiacutez operan en instalaciones construidas bajo estrictas normas de seguridad

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 36 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

fiacutesica y ambiental internacionales que les brindan una proteccioacuten adecuada

511- Construccioacuten y Ubicacioacuten de las Instalaciones

Para realizar las operaciones de la Autoridad Certificante del Ente Licenciante

Provincial y de la Autoridad Certificante Raiacutez el Ente Licenciante cuenta con instalaciones

apropiadas que disponen de controles fiacutesicos para evitar prevenir y detectar el acceso

indebido a los equipos programas y datos utilizados Las instalaciones poseen periacutemetros

de seguridad expresamente definidos

512- Niveles de Acceso Fiacutesico

Para ingresar al recinto que contiene los equipos de la Autoridad Certificante Raiacutez

y de la Autoridad Certificante del Ente Licenciante Provincial el personal autorizado debe

atravesar varios niveles de seguridad Los requisitos de autenticacioacuten se incrementan a

medida que se accede a los niveles superiores

513- Energiacutea Eleacutectrica y Aire Acondicionado

Los equipos de la Autoridad Certificante Raiacutez de la Provincia de San Luis y de la

Autoridad Certificante del Ente Licenciante Provincial estaacuten alojados en instalaciones que

brindan condiciones adecuadas de suministro de energiacutea eleacutectrica y de aire acondicionado

para permitir una operacioacuten segura

514- Exposicioacuten al agua e inundaciones

Dentro de las instalaciones los equipos de la Autoridad Certificante Raiacutez y de la

Autoridad Certificante del Ente Licenciante estaacuten alojados en compartimentos estancos a fin

de prevenir el impacto producido por inundaciones o filtraciones de liacutequidos

515- Prevencioacuten y Proteccioacuten contra Incendio

Los equipos de la Autoridad Certificante Raiacutez y de la Autoridad Certificante del

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 37 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Ente Licenciante Provincial estaacuten alojados en instalaciones que cuentan con alarmas de

deteccioacuten y sistemas de extincioacuten de incendios

516- Medios de Almacenamiento de Informacioacuten

El Ente Licenciante mantiene los respaldos de informacioacuten de manera iacutentegra y

confidencial almacenaacutendolos en recintos igniacutefugos y accesibles solo por personal

autorizado

El Ente Licenciante almacena copias completas de respaldo en instalaciones

externas Ademaacutes cuenta con procedimientos de recuperacioacuten escritos que son verificados

perioacutedicamente

517- Descarte de Medios de Almacenamiento de Informacioacuten

El Ente Licenciante tiene implementado procedimientos para la destruccioacuten de

informacioacuten sensitiva a fin de imposibilitar su recuperacioacuten acceso o divulgacioacuten luego de

su eliminacioacuten

518- Instalaciones de Seguridad Externas

El Ente Licenciante dispone de instalaciones externas que tienen niveles de

proteccioacuten fiacutesica y ambiental similares al de las instalaciones principales

52- CONTROLES FUNCIONALES

El Ente Licenciante ha establecido una estructura de personal estable con roles

especiacuteficos definidos para realizar las actividades de licenciamiento y operacioacuten de las

Autoridades Certificantes que contempla una adecuada separacioacuten de funciones

521- Definicioacuten de Roles Afectados al Proceso de Certificacioacuten

El personal del Ente Licenciante que tenga acceso a los equipos involucrados en los

procesos de emisioacuten o revocacioacuten de Certificados incluyendo la emisioacuten de la Lista de

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 38 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Certificados Revocados (CRL) es seleccionado y entrenado a los efectos de proporcionar un

ambiente de operacioacuten seguro y confiable Este personal deber ser evaluado al menos una

vez cada 2 (dos) antildeos para confirmar su continuidad en el puesto

522- Separacioacuten de Funciones

El Ente Licenciante mantiene un esquema de roles y funciones para establecer una

adecuada segregacioacuten y control de las responsabilidades de su personal

523- Nuacutemero de Personas Requerido por Funcioacuten

Para evitar que una sola persona pueda llevar a cabo operaciones sensitivas se

requiere para las mismas la participacioacuten concurrente de varias personas con diferentes

roles

524- Identificacioacuten y Autentificacioacuten para cada Rol

Para ejecutar las funciones pertinentes a su propio rol todo el personal se debe

autenticar de manera segura usando contrasentildeas yo certificados digitales

53- Controles de Seguridad del Personal de La Autoridad Certificante del

Ente Licenciante y de la Autoridad Certificante Raiacutez

El Ente Licenciante sigue la Poliacutetica de administracioacuten de personal establecida para

la Universidad de La Punta

531- Antecedentes Laborales Calificaciones Experiencia e Idoneidad del

Personal

El personal del Ente Licenciante posee experiencia y calificaciones adecuadas para

las funciones que desempentildean Dicho personal tiene pleno conocimiento de las Poliacuteticas de

Seguridad y Certificacioacuten que permiten mantener un ambiente seguro y confiable

El personal del Ente Licenciante ha sido cuidadosamente seleccionado y calificado

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 39 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

antes de iniciar sus actividades

532- Entrenamiento y Capacitacioacuten Inicial

El personal del Ente Licenciante ha sido entrenado adecuadamente antes de iniciar

sus actividades

533- Frecuencias del Proceso de Actualizacioacuten Teacutecnica

El personal del Ente Licenciante recibe capacitacioacuten constante respecto de los

cambios tecnoloacutegicos y de procedimientos que puedan afectar directa o indirectamente las

operaciones de certificacioacuten

534- Sanciones a aplicar por Actividades No Autorizadas

El personal del Ente Licenciante que incumpliere sus funciones y

responsabilidades seraacute sancionado de acuerdo al reacutegimen de sanciones establecido por la

Universidad de La Punta

535- Requisitos para Contratacioacuten de Personal

El personal del Ente Licenciante es contratado de acuerdo al reacutegimen de la

Universidad de La Punta

536- Documentacioacuten Provista al Personal

El Ente Licenciante proporciona a su personal toda la documentacioacuten necesaria

para el desempentildeo de sus funciones y responsabilidades

6- CONTROLES DE SEGURIDAD TECNICA

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 40 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

61 - GENERACIOacuteN E INSTALACIOacuteN DEL PAR DE CLAVES CRIPTOGRAacuteFICAS

611- Generacioacuten del Par de Claves Criptograacuteficas

6111- Par de Claves de la Autoridad Certificante Raiacutez y Par de Claves de la

Autoridad Certificante del Ente Licenciante Provincial

El Par de Claves Criptograacuteficas de la Autoridad Certificante Raiacutez de la Provincia de

San Luis es generado por el Ente Licenciante en instalaciones de la propia Autoridad

Certificante Raiacutez en hardware criptograacutefico seguro que cumple con las caracteriacutesticas

definidas en FIPS 140 Versioacuten 2 para el nivel 3

El Par de Claves criptograacuteficas utilizadas por el Ente Licenciante para emisioacuten y

revocacioacuten de Certificados y emisioacuten de la Lista de Certificados Revocados es de 4096 bits

generado con algoritmo RSA

6112- Par de Claves de Autoridad Certificante de Certificador Licenciado

El Par de Claves criptograacuteficas de una Autoridad Certificante se genera en las

instalaciones del Certificador Licenciado en presencia de personal del Ente Licenciante

despueacutes de haberle sido otorgada la licencia

El Certificador Licenciado en su caraacutecter de responsable de la Autoridad

Certificante a la que la Autoridad Certificante del Ente Licenciante Provincial le emite un

Certificado es el responsable del par de claves criptograacuteficas y como tal estaacute obligado a

generarlo en un dispositivo criptograacutefico seguro conforme a la normativa a no revelar su

Clave Privada a terceros bajo ninguna circunstancia y a almacenarla en un medio que

garantice su integridad y confidencialidad En todo momento la clave privada de la

Autoridad Certificante se encuentra bajo el exclusivo y permanente control del Certificador

Licenciado

Durante la generacioacuten y almacenamiento de la Clave Privada de la Autoridad

Certificante por parte del Certificador Licenciado debe asegurarse que

a) La Clave Privada sea uacutenica y su seguridad se encuentre garantizada y

b) No pueda ser deducida y se encuentre protegida contra reacuteplicas fraudulentas

612- Entrega de la Clave Privada al Certificador Licenciado

De acuerdo al artiacuteculo 28 punto 1 del Decreto Ndeg 0428-MP-2008 reglamentario de

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 41 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

la Ley Ndeg V-0591-2007 que adhiere a la Ley Nacional Nordm 25506 el Ente Licenciante no

genera ni toma conocimiento o accede a los datos de generacioacuten de firma de las Autoridades

Certificantes del Certificador Licenciado

613- Entrega de la Clave Puacuteblica al Ente Licenciante

El Certificador Licenciado a traveacutes del personal designado para representarlo

entrega al Ente Licenciante copia de su Clave Puacuteblica contenida en un CSR (Certificate

Signing Request) en formato PKCS10 de manera que

a) No pueda ser alterada y

b) El Certificador Licenciado posea la Clave Privada que corresponde a dicha clave puacuteblica

Todas las actividades que se llevan a cabo en el proceso de recepcioacuten de la clave

puacuteblica son registradas para fines de auditoriacutea

614- Disponibilidad de la Clave Puacuteblica

Se publica el Certificado de la Autoridad Certificante Raiacutez en

URL=httpcarootsanluisgovarCertEnrollcarootcertslgovar_Instituto20de

20Firma20Digital20de20la20Provincia20de20San20Luiscrt

Y alternativamente en

httpcaroot1sanluisgovarCertEnrollcarootcertslgovar_Instituto20de20Firma2

0Digital20de20la20Provincia20de20San20Luiscrt

El Ente Licenciante publica su propio Certificado en

URL=httpacraizsanluisgovarcerentelicenciantecrt

Y alternativamente en

httpacraiz1sanluisgovarcerentelicenciantecrt

Asimismo publica los Certificados de las Autoridades Certificantes de

Certificadores Licenciados que su Autoridad Certificante hubiera emitido en

httpwwwacraizsanluisgovar

El Certificador Licenciado es responsable de publicar los Certificados de sus

Autoridades Certificantes y de sus suscriptores para que Terceros Usuarios puedan acceder

a ellos

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 42 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

615- Tamantildeo de Claves

La Autoridad Certificante Raiacutez utiliza un par de claves criptograacuteficas RSA de 4096

bits de longitud para emitir el certificado de la Autoridad Certificante del Ente Licenciante

de la Provincia de San Luis

La Autoridad Certificante del Ente Licenciante Provincial utiliza un par de claves

criptograacuteficas RSA de 4096 bits de longitud para emitir los certificados de las Autoridades

Certificantes de los Certificadores Licenciados

En caso de tomar conocimiento de teacutecnicas de criptoanaacutelisis que vulneren el

algoritmo utilizado para la generacioacuten de firma con la longitud indicada el Ente Licenciante

revocaraacute los Certificados emitidos notificando previamente a los Certificadores Licenciados

y anunciaraacute la implementacioacuten de una nueva versioacuten de la presente Poliacutetica de Certificacioacuten

616- Generacioacuten de Claves por Hardware o Software

El Par de Claves criptograacuteficas se generan en dispositivos criptograacuteficos que

cumplan con lo definido en el punto 621 de la presente Poliacutetica de Certificacioacuten

617- Propoacutesitos de Utilizacioacuten de Claves (Key Usage)

Las Claves criptograacuteficas de la Autoridad Certificante Raiacutez tienen como exclusivo

propoacutesito la firma de su Certificado y del certificado de la Autoridad Certificante del Ente

Licenciante Provincial

Las Claves criptograacuteficas de la Autoridad Certificante del Ente Licenciante

Provincial tienen como exclusivo propoacutesito la firma de su Lista de Certificados Revocados

(CRL) y de los Certificados de las Autoridades Certificantes de Certificadores Licenciados

Las claves criptograacuteficas de las Autoridades Certificantes de Certificadores

Licenciados tienen como exclusivo propoacutesito su utilizacioacuten para la firma de Certificados de

sus Suscriptores y la firma de sus Listas de Certificados Revocados (CRLs)

62- PROTECCIOacuteN DE LA CLAVE PRIVADA

Las claves privadas de la Autoridad Certificante Raiacutez de la Provincia de San Luis y

de la Autoridad Certificante del Ente Licenciante Provincial estaacuten bajo responsabilidad del

Ente Licenciante y protegidas mediante la utilizacioacuten de sistemas y procedimientos que

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 43 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

incluyen la designacioacuten de funcionarios responsables de su control custodia y activacioacuten

segura y de su destruccioacuten en caso de compromiso

Las claves privadas de las Autoridades Certificantes de los Certificadores

Licenciados estaacuten bajo su propia responsabilidad y protegidas mediante la utilizacioacuten de

sistemas y procedimientos confiables que evitan el uso no autorizado o peacuterdida de las

mismas

621- Estaacutendares para dispositivos criptograacuteficos

La Autoridad Certificante Raiacutez de la Provincia de San Luis y la Autoridad

Certificante del Ente Licenciante Provincial disponen cada una de ellas de un dispositivo

criptograacutefico que cumple con las caracteriacutesticas definidas en FIPS 140 versioacuten 2 nivel 3

para la generacioacuten y almacenamiento de su Par de Claves criptograacuteficas

Para la generacioacuten y almacenamiento de sus pares de Claves criptograacuteficas el

Certificador Licenciado dispone de dispositivos criptograacuteficos que cumplen con las

caracteriacutesticas definidas en FIPS 140 versioacuten 1 o 2 de por lo menos

a) Nivel 3 para sus Autoridades Certificantes y

b) Nivel 2 para sus Autoridades de Registro

622- Control rdquoM de Nrdquo de la Clave Privada

El Ente Licenciante utiliza procedimientos que requieren la participacioacuten de varias

personas para la activacioacuten de la Clave Privada de la Autoridad Certificante Raiacutez y de la

Clave Privada de la Autoridad Certificante del Ente Licenciante Provincial

Los Certificadores Licenciados deben adoptar procedimientos que requieran la

participacioacuten de varias personas para la activacioacuten de las Claves Privadas de sus

Autoridades Certificantes

Lo indicado anteriormente en este punto no se hace necesariamente extensivo a

las Autoridades de Registro de los Certificadores Licenciados

623- Recuperacioacuten de la clave privada

El Ente Licenciante posee procedimientos para la recuperacioacuten de la Clave Privada

de su Autoridad Certificante y de la Autoridad Certificante Raiacutez detallados en sus

documentos teacutecnicos asociados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 44 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

624- Copia de seguridad de la clave privada

El Ente Licenciante mantiene una copia de seguridad de su Clave Privada y de la

Autoridad Certificante Raiacutez Estas copias son almacenadas y protegidas con un nivel de

seguridad no inferior al establecido para la versioacuten original de las Claves y mantenidas por

el plazo de validez del Certificado correspondiente

El Ente Licenciante no mantiene copia de las Claves Privadas de las Autoridades

Certificantes de los Certificadores Licenciados

Las Claves Privadas de las Autoridades Certificantes de Certificadores Licenciados

cuentan con al menos una copia de seguridad de manera tal de poder recuperarlas en caso

de desastre o mal funcionamiento del sistema

Estas copias estaacuten protegidas bajo las mismas condiciones de acceso fiacutesico que se

implementan en el ambiente de produccioacuten Estaacuten resguardadas en dispositivos

criptograacuteficos equivalentes a los que contienen las claves originales

625- Archivo de Clave Privada

Cuando las claves privadas de las Autoridades Certificantes estaacuten desactivadas los

dispositivos criptograacuteficos que las contienen permanecen bajo los controles de seguridad

fiacutesica descriptos en la presente Poliacutetica y el acceso a los mismos es debidamente registrado

y solo permitido a personal autorizado

626- Incorporacioacuten de Claves Privadas en Moacutedulos Criptograacuteficos

Las Claves Privadas se generan en dispositivos criptograacuteficos conforme lo

establecido en la presente Poliacutetica y nunca se extraen de los mismos

Solo se permite la transferencia de claves en caso de creacioacuten de copias de

seguridad descriptas en la presente Poliacutetica y se realizan a traveacutes de los procedimientos de

resguardo propios de los dispositivos criptograacuteficos utilizados

627- Meacutetodo de Activacioacuten de Claves Privadas

La activacioacuten de las Claves Privadas de las Autoridades Certificantes utiliza un

esquema de control compartido (ldquoM de Nrdquo) por lo que se necesita la intervencioacuten

simultanea de varias personas autorizadas

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 45 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

628- Meacutetodo de Desactivacioacuten de Claves Privadas

La desactivacioacuten de las claves privadas se realiza a traveacutes de procedimientos que

garantizan la inhabilitacioacuten de esas claves Para volver a utilizarlas es necesario seguir el

procedimiento de activacioacuten de claves descriptas en la presente Poliacutetica

629- Meacutetodo de Destruccioacuten de Claves Privadas

Las Claves Privadas se destruiraacuten utilizando procedimientos que imposibilitan su

posterior recuperacioacuten o utilizacioacuten Ello se realiza bajo las mismas medidas de seguridad

que las empleadas en la Ceremonia de Generacioacuten de Claves

63- OTROS ASPECTOS DE ADMINISTRACIOacuteN DE CLAVES

631- Archivo de la Clave Puacuteblica

La Clave Puacuteblica se archiva utilizando meacutetodos que garantizan su integridad El

Ente Licenciante posee procedimientos para el archivo de su Clave Privada detallados en

sus documentos teacutecnicos asociados

632- Periacuteodo de Uso de Clave Puacuteblica y Privada

El periacuteodo de validez del Par de Claves se corresponde con el periacuteodo de validez de

los Certificados emitidos

El certificado de la Autoridad Certificante Raiacutez de la Provincia de San Luis y el

certificado de la Autoridad Certificante del Ente Licenciante Provincial expiran a los diez

(10) antildeos desde su emisioacuten Los certificados de Autoridades Certificantes de Certificador

Licenciado expiran a los nueve (9) antildeos siempre que dicho plazo no exceda el periacuteodo de

uso del certificado de la Autoridad Certificante del Ente Licenciante Provincial o cuando

sean revocados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 46 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

64- DATOS DE ACTIVACIOacuteN

641- Generacioacuten e Instalacioacuten de Datos de Activacioacuten

Los datos de activacioacuten de las Claves Privadas utilizan un esquema de control

compartido (ldquoM de Nrdquo)

642- Proteccioacuten de los Datos de Activacioacuten

Los datos de activacioacuten son tratados como informacioacuten confidencial y no deben

estar expuestos en medios accesibles por terceros Asimismo las personas responsables de

su custodia no deben divulgar su condicioacuten

65- CONTROLES DE SEGURIDAD INFORMAacuteTICA

651- Requisitos Teacutecnicos Especiacuteficos

Solo personal debidamente autorizado puede acceder a las instalaciones y

sistemas que intervienen en las operaciones de Certificacioacuten Acorde a la Poliacutetica de

Seguridad aprobada por el Ente Licenciante se garantiza

a) Una efectiva administracioacuten de los accesos para aquellos usuarios involucrados en el ciclo

de vida de los Certificados

b) La segregacioacuten de funciones seguacuten lo especificado en la Poliacutetica de Seguridad del Ente

Licenciante

c) La correcta identificacioacuten y autenticacioacuten del personal en las actividades criacuteticas

relacionadas con el ciclo de vida de los Certificados

d) El registro de eventos relacionados con el ciclo de vida de los Certificados

e) La proteccioacuten integridad y confidencialidad de datos criacuteticos

66- CONTROLES TEacuteCNICOS DEL CICLO DE VIDA DE LOS SISTEMAS

661- Controles de Desarrollo de Sistemas

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 47 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Para la implementacioacuten de los sistemas en el ambiente de produccioacuten se

consideran los siguientes controles

a) Anaacutelisis de seguridad en todos sus componentes

b) Entornos separados de desarrollo prueba y produccioacuten

c) Procedimiento formal de autorizacioacuten y registro para la actualizacioacuten de los sistemas

d) En caso de que el sistema fuera adquirido debe existir un acuerdo de nivel de servicio con

el proveedor que coincida con el ofrecido por el Certificador Licenciado a sus suscriptores

662- Administracioacuten de Controles de Seguridad

Seguacuten el anaacutelisis de riesgo efectuado se clasificaron los activos informaacuteticos de

acuerdo a sus necesidades de proteccioacuten y se mantiene su inventario Los sistemas son

auditados de forma perioacutedica de acuerdo a lo que establezca el Plan de Auditoriacutea

67- CONTROLES DE SEGURIDAD DE RED

Los Servicios de Certificacioacuten de la Autoridad Certificante Raiacutez y de la Autoridad

Certificante del Ente Licenciante Provincial se realizan fuera de liacutenea lo que asegura su

proteccioacuten de cualquier ataque a traveacutes de redes

Los Servicios de Publicacioacuten del Ente Licenciante y de la Autoridad Certificante

Raiacutez utilizan sistemas debidamente protegidos garantizando integridad

68- CONTROLES DE INGENIERIacuteA DE DISPOSITIVOS CRIPTOGRAacuteFICOS

El dispositivo criptograacutefico utilizado para el almacenamiento y generacioacuten de la

Clave Privada cumple con lo establecido en la presente Poliacutetica de Certificacioacuten

7- PERFILES DE CERTIFICADOS Y DE LISTAS DE CERTIFICADOS REVOCADOS

Tanto el formato del certificado como el de la Lista de Certificados Revocados

cumplen con lo especificado en el estaacutendar ITU-T X509 versioacuten 3 (Internet X509 Public Key

Infrastructure Certificate and CRL Profile)

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 48 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

71- PERFIL DEL CERTIFICADO

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de la

Autoridad Certificante Raiacutez de la Provincia de San Luis

Certificado X509 v3 Atributos Extensiones

Contenido

Versioacuten V3

Nuacutemero de Serie Nuacutemero Asignado por la AC Raiacutez de la Provincia de San Luis

Algoritmo de firma Sha 1 RSA

Nombre distintivo del emisor

CN = Instituto de Firma Digital de la Provincia de San Luis OU = Universidad de La Punta

O = Gobierno de la Provincia de San Luis

C =AR

Validez 10 antildeos

Se especifica desdehasta

Nombre distintivo del suscriptor CN = Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Clave puacuteblica del suscriptor La clave puacuteblica RSA es de 4096 bits

Extensiones

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Los bits deben estar como se indican

Digital Signature = 0

Non Repudiation = 0

KeyEncipherment = 0

DataEncipherment = 0

KeyAgreement = 0

KeyCertSign = 1

CRLSign = 1

EncipherOnly = 0

DecipherOnly = 0

Restricciones baacutesicas cA=TRUE

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de las

Autoridades Certificantes del Ente Licenciante Provincial

Certificado X509 v3 Atributos Extensiones

Contenido

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 49 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Atributos

Versioacuten V3

Numero de Serie Nuacutemero asignado por la Autoridad Certificante Raiacutez de la

Provincia de San Luis

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Validez 9 antildeos

Se especifica desdehasta

Nombre distintivo del suscriptor

CN = CA del Instituto de Firma Digital de la Provincia de

San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Clave puacuteblica del suscriptor

La clave puacuteblica RSA es de 4096 bits

Extensiones

Identificador de la clave de la Autoridad Certificante

Contiene un identificador de la clave puacuteblica de la Autoridad Certificante Raiacutez de la Provincia de San Luis

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Firma digital Firma de Certificados Firma de CRL sin

conexioacuten Firma CRL

Poliacuteticas de Certificacioacuten Debe incluir el OID de esta Poliacutetica

Restricciones baacutesicas cA=TRUE

pathlen=0

Puntos de distribucioacuten de la Lista de Certificados Revocados

URL http

carootsanluisgovarCertEnrollInstituto20de20Firma20Digital20de20la20Provincia20de20San20

Luiscrl URL http

caroot1sanluisgovarCertEnrollInstituto20de20Firma20Digital20de20la20Provincia20de20San2

0Luiscrl

Informacioacuten de Acceso de la Autoridad Certificante

URL httpcarootsanluisgovarCertEnrollcarootcertslgovar_Instituto20de20Firma20Digital20de20la20Pr

ovincia20de20San20Luiscrt URL

httpcaroot1sanluisgovarCertEnrollcarootcertslgov

ar_Instituto20de20Firma20Digital20de20la20Provincia20de20San20Luiscrt

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de las

Autoridades Certificantes de los Certificadores Licenciados

Certificado X509 v3 Atributos Extensiones

Contenido

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 50 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Atributos

Versioacuten V3

Numero de Serie Nuacutemero asignado por la Autoridad Certificante del Ente

Licenciante de la Provincia de San Luis

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = CA del Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Validez 9 antildeos o menos

Se especifica desdehasta

Nombre distintivo del suscriptor

Seguacuten lo especificado en Anexo III de la Resolucioacuten Rectoral Nordm 212004-ULP-2009 en lo referente a

certificados de certificadores

Si el certificado digital no incluyera la extensioacuten Poliacuteticas de Certificacioacuten deberaacute incluir en el presente la URL donde

se encuentra publicada la correspondiente Poliacutetica de Certificacioacuten

Clave puacuteblica del suscriptor Seguacuten lo especificado en Anexo III de la Resolucioacuten

Rectoral Nordm 212004-ULP-2009 en lo referente a certificados de certificadores

Extensiones

Identificador de la clave de la Autoridad Certificante

Contiene un identificador de la clave puacuteblica de la Autoridad Certificante del Ente Licenciante de la Provincia de San

Luis

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Los bits deben estar como se indican

Digital Signature = 0

Non Repudiation = 0

KeyEncipherment = 0

DataEncipherment = 0

KeyAgreement = 0

KeyCertSign = 1

CRLSign = 1

EncipherOnly = 0

DecipherOnly = 0

Poliacuteticas de Certificacioacuten Seguacuten lo especificado en Anexo III de la Resolucioacuten

Rectoral Nordm 212004-ULP-2009

Restricciones baacutesicas cA=TRUE

pathlen=0

Puntos de distribucioacuten de la lista de certificados revocados

URL httpacraizsanluisgovarcrlentelicenciantecrl httpacraiz1sanluisgovarcrlentelicenciantecrl

Informacioacuten de Acceso de la Autoridad Certificante

URL httpsacraizsanluisgovarcerentelicenciantecrt

httpsacraiz1sanluisgovarcerentelicenciantecrt

72 - Perfil de la Lista de Certificados Revocados

Se usaraacuten los siguientes campos del formato X509 versioacuten 2 en la Lista de

Certificados Revocados (CRL) de la Autoridad Certificante del Ente Licenciante de la

Provincia de San Luis

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 51 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

X509 v2 Certificado Atributos

Extensiones Contenido

Atributos

Versioacuten V2

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = CA del Instituto de Firma Digital

de la Provincia de San Luis

OU = Universidad de La Punta

O = Gobierno de la Provincia de San

Luis

C = AR

Diacutea y hora de vigencia Diacutea y hora de emisioacuten de esta CRL

Proacutexima actualizacioacuten

Diacutea y hora de la proacutexima emisioacuten de

C

r

L

C

R

L

Certificados revocados

Lista de los certificados revocados

incluyendo nuacutemero de serie y fecha

de revocacioacuten

Extensiones

Identificacioacuten de clave de la

Autoridad Certificante

Contiene un hash de 20 bytes del

atributo Clave puacuteblica del suscriptor

Nuacutemero de CRL Nuacutemero que se incrementa cada vez

que cambia una CRL

8- ADMINISTRACION DE ESPECIFICACIONES

81- PROCEDIMIENTOS DE CAMBIO DE ESPECIFICACIONES

El Ente Licenciante cuenta con Procedimientos de Administracioacuten de Cambios para

efectuar cualquier modificacioacuten a la presente Poliacutetica de Certificacioacuten

82- PROCEDIMIENTOS DE PUBLICACIOacuteN Y NOTIFICACIOacuteN

El Ente Licenciante publicaraacute en su sitio de publicacioacuten las modificaciones

aprobadas a la Poliacutetica de Certificacioacuten indicando en cada caso el texto reemplazado

Asimismo publicaraacute el texto de la nueva versioacuten del documento modificado Lo mismo se

aplica a los demaacutes documentos puacuteblicos asociados

Todos los cambios producidos en los documentos antedichos seraacuten notificados a

los Certificadores Licenciados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 52 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

83- PROCEDIMIENTOS DE APROBACIOacuteN

Esta Poliacutetica de Certificacioacuten o cualquier documento vinculado asiacute como sus

actualizaciones seraacuten aprobados por la Autoridad de Aplicacioacuten de la Provincia de San Luis

Page 33: ANEXO I Resolución Rectoral Nº 2240005-ULP-2009 POLITICA ......FD-002 Resolución Rectoral Nº 2240005 -ULP 2009. ANEXO I. Pág. 5 de 52 24/02/2009 1 0 Fecha Emisión Versión Revisión

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 33 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Solo las personas autorizadas por el Ente Licenciante tienen acceso a la

informacioacuten archivada ya sea en las instalaciones principales como en las de respaldo

47- RENOVACIOacuteN DE CERTIFICADOS Y CAMBIO DE CLAVES CRIPTOGRAacuteFICAS

La Renovacioacuten de Certificado de la Autoridad Certificante de Certificador

Licenciado deberaacute seguir el procedimiento indicado en el punto 31 de la presente Poliacutetica

La renovacioacuten implica en todos los casos la generacioacuten de un nuevo Par de Claves

Transcurrido el periodo de validez del par de claves asociado al Certificado deberaacuten ser

retiradas de servicio de acuerdo a lo indicado en el punto 632 de esta Poliacutetica

Uacutenicamente se podraacute renovar el Certificado si se cumple alguna de las siguientes

condiciones

a) Para sustituir las Claves que van a ser retiradas

b) Para modificar la informacioacuten contenida en el Certificado siempre que ello no fuera

posible a traveacutes del procedimiento de reemplazo conforme lo contemplado en el punto 33

de la presente Poliacutetica de Certificacioacuten o

c) Por modificaciones realizadas a la Poliacutetica de Certificacioacuten licenciada que asiacute lo ameriten

El Ente Licenciante realizaraacute una nueva ceremonia de emisioacuten de Certificado

asociado a la Autoridad Certificante de acuerdo a su Manual de Procedimientos

El traacutemite de renovacioacuten de un Certificado Digital emitido a favor de un

Certificador Licenciado debe ser iniciado sesenta (60) diacuteas haacutebiles antes del comienzo del

mayor periacuteodo de validez de los Certificados Digitales que emite

Para solicitar un nuevo Certificado se deberaacute seguir el procedimiento indicado en

el punto 41 de la presente Poliacutetica

La Clave Privada que es objeto de renovacioacuten debe ser utilizada para continuar

firmando las Listas de Revocacioacuten de Certificados (CRLs) hasta la fecha de expiracioacuten del

uacuteltimo Certificado emitido por la Autoridad Certificante utilizando esa Clave En ese

momento se debe

a) Solicitar al Ente Licenciante la revocacioacuten de ese certificado y

b) Destruir la clave privada de acuerdo a lo indicado en el punto 629 de la presente poliacutetica

48- PLAN DE CONTINGENCIA Y RECUPERACIOacuteN ANTE DESASTRES

Ante hechos que comprometan la continuidad de sus operaciones el Ente

Licenciante deberaacute implementar un Plan de Contingencia y Recuperacioacuten ante Desastres

que garantice el mantenimiento de sus servicios miacutenimos (recepcioacuten de solicitudes de

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 34 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

revocacioacuten revocacioacuten de certificados emisioacuten de CRL y consulta de Listas de Certificados

Revocados actualizadas)

El plan deberaacute tener las siguientes caracteriacutesticas

a) Ser conocido por todo el personal que cumple funciones en el Ente Licenciante

b) Incluir pruebas completas de funcionamiento perioacutedicamente

481- Compromiso de Recursos Informaacuteticos Aplicaciones y Datos

El Ente Licenciante utilizaraacute los procedimientos definidos en su Plan de

Contingencia acorde con su Plan de Seguridad para restaurar los recursos informaacuteticos

aplicaciones o datos que hayan sido comprometidos

482- Continuidad de las Operaciones de la Autoridad Certificante del Ente

Licenciante Provincial y de la Autoridad Certificante Raiacutez de la Provincia

de San Luis

El Ente Licenciante dispone de procedimientos para asegurar la continuidad de sus

operaciones en instalaciones alternativas El Ente Licenciante comunicaraacute a los

Certificadores Licenciados si el evento afecta actividades previstas

483- Compromiso de la Clave Privada de la Autoridad Certificante del Ente

Licenciante Provincial y de la Autoridad Certificante Raiacutez de la Provincia

de San Luis

Ante sospecha de compromiso de la Clave Privada de la Autoridad Certificante del

Ente Licenciante Provincial o de la Autoridad Certificante Raiacutez el Ente Licenciante dispone

de Procedimientos para la Revocacioacuten de su Certificado y el Restablecimiento de su

Infraestructura contemplaacutendose las siguientes actividades

a) Ceremonia de generacioacuten de un nuevo Par de Claves

b) Publicacioacuten del Nuevo Certificado

c) Emisioacuten de nuevos Certificados para los Certificadores Licenciados

El Ente Licenciante tomaraacute las siguientes acciones

a) Informar a los Certificadores Licenciados que sus Certificados seraacuten revocados y que las

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 35 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Claves Privadas asociadas a esos Certificados no deben ser utilizadas

b) Revocar los Certificados Digitales de las Autoridades Certificantes de los Certificadores

Licenciados

c) Publicar en su sitio de publicacioacuten que se ha revocado el Certificado de la Autoridad

Certificante del Ente Licenciante Provincial o de la Autoridad Certificante Raiacutez (seguacuten

correspondiera) notificando a los terceros usuarios que no deben considerarlo como un

certificado confiable

49- PLAN DE CESE DE ACTIVIDADES

El eventual cese de actividades de la Autoridad Certificante del Ente Licenciante

Provincial o de la Autoridad Certificante Raiacutez queda reservado a una decisioacuten de la

Autoridad de Aplicacioacuten de la Provincia de San Luis

En caso de producirse el Cese de Actividades el Ente Licenciante cumpliraacute con los

siguientes procedimientos

a) Publicaraacute fecha y hora del Cese de Actividades en el Boletiacuten Oficial durante tres (3) diacuteas

consecutivos que no podraacute ser anterior a los noventa (90) diacuteas corridos contados de la

uacuteltima publicacioacuten

b) Notificaraacute a los Certificadores Licenciados con una antelacioacuten no menor a los noventa

(90) diacuteas de la fecha prevista de cese

c) Revocaraacute la totalidad de los Certificados que hubiere emitido y que se encontraren

vigentes a la fecha de Cese de sus Actividades

d) Una vez revocados los Certificados de los Certificadores Licenciados destruiraacute la Clave

Privada de la Autoridad Certificante correspondiente mediante un procedimiento que

garantice su destruccioacuten total

5- CONTROLES DE SEGURIDAD FISICA FUNCIONALES Y PERSONALES

51- CONTROLES DE SEGURIDAD FIacuteSICA

El Ente Licenciante ha implementado controles apropiados que restringen el

acceso a los equipos programas y datos utilizados por su Autoridad Certificante y la

Autoridad Certificante Raiacutez para la provisioacuten del servicio de Certificacioacuten limitaacutendolo a

personas debidamente autorizadas

Tanto la Autoridad Certificante del Ente Licenciante Provincial como la Autoridad

Certificante Raiacutez operan en instalaciones construidas bajo estrictas normas de seguridad

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 36 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

fiacutesica y ambiental internacionales que les brindan una proteccioacuten adecuada

511- Construccioacuten y Ubicacioacuten de las Instalaciones

Para realizar las operaciones de la Autoridad Certificante del Ente Licenciante

Provincial y de la Autoridad Certificante Raiacutez el Ente Licenciante cuenta con instalaciones

apropiadas que disponen de controles fiacutesicos para evitar prevenir y detectar el acceso

indebido a los equipos programas y datos utilizados Las instalaciones poseen periacutemetros

de seguridad expresamente definidos

512- Niveles de Acceso Fiacutesico

Para ingresar al recinto que contiene los equipos de la Autoridad Certificante Raiacutez

y de la Autoridad Certificante del Ente Licenciante Provincial el personal autorizado debe

atravesar varios niveles de seguridad Los requisitos de autenticacioacuten se incrementan a

medida que se accede a los niveles superiores

513- Energiacutea Eleacutectrica y Aire Acondicionado

Los equipos de la Autoridad Certificante Raiacutez de la Provincia de San Luis y de la

Autoridad Certificante del Ente Licenciante Provincial estaacuten alojados en instalaciones que

brindan condiciones adecuadas de suministro de energiacutea eleacutectrica y de aire acondicionado

para permitir una operacioacuten segura

514- Exposicioacuten al agua e inundaciones

Dentro de las instalaciones los equipos de la Autoridad Certificante Raiacutez y de la

Autoridad Certificante del Ente Licenciante estaacuten alojados en compartimentos estancos a fin

de prevenir el impacto producido por inundaciones o filtraciones de liacutequidos

515- Prevencioacuten y Proteccioacuten contra Incendio

Los equipos de la Autoridad Certificante Raiacutez y de la Autoridad Certificante del

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 37 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Ente Licenciante Provincial estaacuten alojados en instalaciones que cuentan con alarmas de

deteccioacuten y sistemas de extincioacuten de incendios

516- Medios de Almacenamiento de Informacioacuten

El Ente Licenciante mantiene los respaldos de informacioacuten de manera iacutentegra y

confidencial almacenaacutendolos en recintos igniacutefugos y accesibles solo por personal

autorizado

El Ente Licenciante almacena copias completas de respaldo en instalaciones

externas Ademaacutes cuenta con procedimientos de recuperacioacuten escritos que son verificados

perioacutedicamente

517- Descarte de Medios de Almacenamiento de Informacioacuten

El Ente Licenciante tiene implementado procedimientos para la destruccioacuten de

informacioacuten sensitiva a fin de imposibilitar su recuperacioacuten acceso o divulgacioacuten luego de

su eliminacioacuten

518- Instalaciones de Seguridad Externas

El Ente Licenciante dispone de instalaciones externas que tienen niveles de

proteccioacuten fiacutesica y ambiental similares al de las instalaciones principales

52- CONTROLES FUNCIONALES

El Ente Licenciante ha establecido una estructura de personal estable con roles

especiacuteficos definidos para realizar las actividades de licenciamiento y operacioacuten de las

Autoridades Certificantes que contempla una adecuada separacioacuten de funciones

521- Definicioacuten de Roles Afectados al Proceso de Certificacioacuten

El personal del Ente Licenciante que tenga acceso a los equipos involucrados en los

procesos de emisioacuten o revocacioacuten de Certificados incluyendo la emisioacuten de la Lista de

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 38 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Certificados Revocados (CRL) es seleccionado y entrenado a los efectos de proporcionar un

ambiente de operacioacuten seguro y confiable Este personal deber ser evaluado al menos una

vez cada 2 (dos) antildeos para confirmar su continuidad en el puesto

522- Separacioacuten de Funciones

El Ente Licenciante mantiene un esquema de roles y funciones para establecer una

adecuada segregacioacuten y control de las responsabilidades de su personal

523- Nuacutemero de Personas Requerido por Funcioacuten

Para evitar que una sola persona pueda llevar a cabo operaciones sensitivas se

requiere para las mismas la participacioacuten concurrente de varias personas con diferentes

roles

524- Identificacioacuten y Autentificacioacuten para cada Rol

Para ejecutar las funciones pertinentes a su propio rol todo el personal se debe

autenticar de manera segura usando contrasentildeas yo certificados digitales

53- Controles de Seguridad del Personal de La Autoridad Certificante del

Ente Licenciante y de la Autoridad Certificante Raiacutez

El Ente Licenciante sigue la Poliacutetica de administracioacuten de personal establecida para

la Universidad de La Punta

531- Antecedentes Laborales Calificaciones Experiencia e Idoneidad del

Personal

El personal del Ente Licenciante posee experiencia y calificaciones adecuadas para

las funciones que desempentildean Dicho personal tiene pleno conocimiento de las Poliacuteticas de

Seguridad y Certificacioacuten que permiten mantener un ambiente seguro y confiable

El personal del Ente Licenciante ha sido cuidadosamente seleccionado y calificado

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 39 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

antes de iniciar sus actividades

532- Entrenamiento y Capacitacioacuten Inicial

El personal del Ente Licenciante ha sido entrenado adecuadamente antes de iniciar

sus actividades

533- Frecuencias del Proceso de Actualizacioacuten Teacutecnica

El personal del Ente Licenciante recibe capacitacioacuten constante respecto de los

cambios tecnoloacutegicos y de procedimientos que puedan afectar directa o indirectamente las

operaciones de certificacioacuten

534- Sanciones a aplicar por Actividades No Autorizadas

El personal del Ente Licenciante que incumpliere sus funciones y

responsabilidades seraacute sancionado de acuerdo al reacutegimen de sanciones establecido por la

Universidad de La Punta

535- Requisitos para Contratacioacuten de Personal

El personal del Ente Licenciante es contratado de acuerdo al reacutegimen de la

Universidad de La Punta

536- Documentacioacuten Provista al Personal

El Ente Licenciante proporciona a su personal toda la documentacioacuten necesaria

para el desempentildeo de sus funciones y responsabilidades

6- CONTROLES DE SEGURIDAD TECNICA

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 40 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

61 - GENERACIOacuteN E INSTALACIOacuteN DEL PAR DE CLAVES CRIPTOGRAacuteFICAS

611- Generacioacuten del Par de Claves Criptograacuteficas

6111- Par de Claves de la Autoridad Certificante Raiacutez y Par de Claves de la

Autoridad Certificante del Ente Licenciante Provincial

El Par de Claves Criptograacuteficas de la Autoridad Certificante Raiacutez de la Provincia de

San Luis es generado por el Ente Licenciante en instalaciones de la propia Autoridad

Certificante Raiacutez en hardware criptograacutefico seguro que cumple con las caracteriacutesticas

definidas en FIPS 140 Versioacuten 2 para el nivel 3

El Par de Claves criptograacuteficas utilizadas por el Ente Licenciante para emisioacuten y

revocacioacuten de Certificados y emisioacuten de la Lista de Certificados Revocados es de 4096 bits

generado con algoritmo RSA

6112- Par de Claves de Autoridad Certificante de Certificador Licenciado

El Par de Claves criptograacuteficas de una Autoridad Certificante se genera en las

instalaciones del Certificador Licenciado en presencia de personal del Ente Licenciante

despueacutes de haberle sido otorgada la licencia

El Certificador Licenciado en su caraacutecter de responsable de la Autoridad

Certificante a la que la Autoridad Certificante del Ente Licenciante Provincial le emite un

Certificado es el responsable del par de claves criptograacuteficas y como tal estaacute obligado a

generarlo en un dispositivo criptograacutefico seguro conforme a la normativa a no revelar su

Clave Privada a terceros bajo ninguna circunstancia y a almacenarla en un medio que

garantice su integridad y confidencialidad En todo momento la clave privada de la

Autoridad Certificante se encuentra bajo el exclusivo y permanente control del Certificador

Licenciado

Durante la generacioacuten y almacenamiento de la Clave Privada de la Autoridad

Certificante por parte del Certificador Licenciado debe asegurarse que

a) La Clave Privada sea uacutenica y su seguridad se encuentre garantizada y

b) No pueda ser deducida y se encuentre protegida contra reacuteplicas fraudulentas

612- Entrega de la Clave Privada al Certificador Licenciado

De acuerdo al artiacuteculo 28 punto 1 del Decreto Ndeg 0428-MP-2008 reglamentario de

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 41 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

la Ley Ndeg V-0591-2007 que adhiere a la Ley Nacional Nordm 25506 el Ente Licenciante no

genera ni toma conocimiento o accede a los datos de generacioacuten de firma de las Autoridades

Certificantes del Certificador Licenciado

613- Entrega de la Clave Puacuteblica al Ente Licenciante

El Certificador Licenciado a traveacutes del personal designado para representarlo

entrega al Ente Licenciante copia de su Clave Puacuteblica contenida en un CSR (Certificate

Signing Request) en formato PKCS10 de manera que

a) No pueda ser alterada y

b) El Certificador Licenciado posea la Clave Privada que corresponde a dicha clave puacuteblica

Todas las actividades que se llevan a cabo en el proceso de recepcioacuten de la clave

puacuteblica son registradas para fines de auditoriacutea

614- Disponibilidad de la Clave Puacuteblica

Se publica el Certificado de la Autoridad Certificante Raiacutez en

URL=httpcarootsanluisgovarCertEnrollcarootcertslgovar_Instituto20de

20Firma20Digital20de20la20Provincia20de20San20Luiscrt

Y alternativamente en

httpcaroot1sanluisgovarCertEnrollcarootcertslgovar_Instituto20de20Firma2

0Digital20de20la20Provincia20de20San20Luiscrt

El Ente Licenciante publica su propio Certificado en

URL=httpacraizsanluisgovarcerentelicenciantecrt

Y alternativamente en

httpacraiz1sanluisgovarcerentelicenciantecrt

Asimismo publica los Certificados de las Autoridades Certificantes de

Certificadores Licenciados que su Autoridad Certificante hubiera emitido en

httpwwwacraizsanluisgovar

El Certificador Licenciado es responsable de publicar los Certificados de sus

Autoridades Certificantes y de sus suscriptores para que Terceros Usuarios puedan acceder

a ellos

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 42 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

615- Tamantildeo de Claves

La Autoridad Certificante Raiacutez utiliza un par de claves criptograacuteficas RSA de 4096

bits de longitud para emitir el certificado de la Autoridad Certificante del Ente Licenciante

de la Provincia de San Luis

La Autoridad Certificante del Ente Licenciante Provincial utiliza un par de claves

criptograacuteficas RSA de 4096 bits de longitud para emitir los certificados de las Autoridades

Certificantes de los Certificadores Licenciados

En caso de tomar conocimiento de teacutecnicas de criptoanaacutelisis que vulneren el

algoritmo utilizado para la generacioacuten de firma con la longitud indicada el Ente Licenciante

revocaraacute los Certificados emitidos notificando previamente a los Certificadores Licenciados

y anunciaraacute la implementacioacuten de una nueva versioacuten de la presente Poliacutetica de Certificacioacuten

616- Generacioacuten de Claves por Hardware o Software

El Par de Claves criptograacuteficas se generan en dispositivos criptograacuteficos que

cumplan con lo definido en el punto 621 de la presente Poliacutetica de Certificacioacuten

617- Propoacutesitos de Utilizacioacuten de Claves (Key Usage)

Las Claves criptograacuteficas de la Autoridad Certificante Raiacutez tienen como exclusivo

propoacutesito la firma de su Certificado y del certificado de la Autoridad Certificante del Ente

Licenciante Provincial

Las Claves criptograacuteficas de la Autoridad Certificante del Ente Licenciante

Provincial tienen como exclusivo propoacutesito la firma de su Lista de Certificados Revocados

(CRL) y de los Certificados de las Autoridades Certificantes de Certificadores Licenciados

Las claves criptograacuteficas de las Autoridades Certificantes de Certificadores

Licenciados tienen como exclusivo propoacutesito su utilizacioacuten para la firma de Certificados de

sus Suscriptores y la firma de sus Listas de Certificados Revocados (CRLs)

62- PROTECCIOacuteN DE LA CLAVE PRIVADA

Las claves privadas de la Autoridad Certificante Raiacutez de la Provincia de San Luis y

de la Autoridad Certificante del Ente Licenciante Provincial estaacuten bajo responsabilidad del

Ente Licenciante y protegidas mediante la utilizacioacuten de sistemas y procedimientos que

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 43 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

incluyen la designacioacuten de funcionarios responsables de su control custodia y activacioacuten

segura y de su destruccioacuten en caso de compromiso

Las claves privadas de las Autoridades Certificantes de los Certificadores

Licenciados estaacuten bajo su propia responsabilidad y protegidas mediante la utilizacioacuten de

sistemas y procedimientos confiables que evitan el uso no autorizado o peacuterdida de las

mismas

621- Estaacutendares para dispositivos criptograacuteficos

La Autoridad Certificante Raiacutez de la Provincia de San Luis y la Autoridad

Certificante del Ente Licenciante Provincial disponen cada una de ellas de un dispositivo

criptograacutefico que cumple con las caracteriacutesticas definidas en FIPS 140 versioacuten 2 nivel 3

para la generacioacuten y almacenamiento de su Par de Claves criptograacuteficas

Para la generacioacuten y almacenamiento de sus pares de Claves criptograacuteficas el

Certificador Licenciado dispone de dispositivos criptograacuteficos que cumplen con las

caracteriacutesticas definidas en FIPS 140 versioacuten 1 o 2 de por lo menos

a) Nivel 3 para sus Autoridades Certificantes y

b) Nivel 2 para sus Autoridades de Registro

622- Control rdquoM de Nrdquo de la Clave Privada

El Ente Licenciante utiliza procedimientos que requieren la participacioacuten de varias

personas para la activacioacuten de la Clave Privada de la Autoridad Certificante Raiacutez y de la

Clave Privada de la Autoridad Certificante del Ente Licenciante Provincial

Los Certificadores Licenciados deben adoptar procedimientos que requieran la

participacioacuten de varias personas para la activacioacuten de las Claves Privadas de sus

Autoridades Certificantes

Lo indicado anteriormente en este punto no se hace necesariamente extensivo a

las Autoridades de Registro de los Certificadores Licenciados

623- Recuperacioacuten de la clave privada

El Ente Licenciante posee procedimientos para la recuperacioacuten de la Clave Privada

de su Autoridad Certificante y de la Autoridad Certificante Raiacutez detallados en sus

documentos teacutecnicos asociados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 44 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

624- Copia de seguridad de la clave privada

El Ente Licenciante mantiene una copia de seguridad de su Clave Privada y de la

Autoridad Certificante Raiacutez Estas copias son almacenadas y protegidas con un nivel de

seguridad no inferior al establecido para la versioacuten original de las Claves y mantenidas por

el plazo de validez del Certificado correspondiente

El Ente Licenciante no mantiene copia de las Claves Privadas de las Autoridades

Certificantes de los Certificadores Licenciados

Las Claves Privadas de las Autoridades Certificantes de Certificadores Licenciados

cuentan con al menos una copia de seguridad de manera tal de poder recuperarlas en caso

de desastre o mal funcionamiento del sistema

Estas copias estaacuten protegidas bajo las mismas condiciones de acceso fiacutesico que se

implementan en el ambiente de produccioacuten Estaacuten resguardadas en dispositivos

criptograacuteficos equivalentes a los que contienen las claves originales

625- Archivo de Clave Privada

Cuando las claves privadas de las Autoridades Certificantes estaacuten desactivadas los

dispositivos criptograacuteficos que las contienen permanecen bajo los controles de seguridad

fiacutesica descriptos en la presente Poliacutetica y el acceso a los mismos es debidamente registrado

y solo permitido a personal autorizado

626- Incorporacioacuten de Claves Privadas en Moacutedulos Criptograacuteficos

Las Claves Privadas se generan en dispositivos criptograacuteficos conforme lo

establecido en la presente Poliacutetica y nunca se extraen de los mismos

Solo se permite la transferencia de claves en caso de creacioacuten de copias de

seguridad descriptas en la presente Poliacutetica y se realizan a traveacutes de los procedimientos de

resguardo propios de los dispositivos criptograacuteficos utilizados

627- Meacutetodo de Activacioacuten de Claves Privadas

La activacioacuten de las Claves Privadas de las Autoridades Certificantes utiliza un

esquema de control compartido (ldquoM de Nrdquo) por lo que se necesita la intervencioacuten

simultanea de varias personas autorizadas

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 45 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

628- Meacutetodo de Desactivacioacuten de Claves Privadas

La desactivacioacuten de las claves privadas se realiza a traveacutes de procedimientos que

garantizan la inhabilitacioacuten de esas claves Para volver a utilizarlas es necesario seguir el

procedimiento de activacioacuten de claves descriptas en la presente Poliacutetica

629- Meacutetodo de Destruccioacuten de Claves Privadas

Las Claves Privadas se destruiraacuten utilizando procedimientos que imposibilitan su

posterior recuperacioacuten o utilizacioacuten Ello se realiza bajo las mismas medidas de seguridad

que las empleadas en la Ceremonia de Generacioacuten de Claves

63- OTROS ASPECTOS DE ADMINISTRACIOacuteN DE CLAVES

631- Archivo de la Clave Puacuteblica

La Clave Puacuteblica se archiva utilizando meacutetodos que garantizan su integridad El

Ente Licenciante posee procedimientos para el archivo de su Clave Privada detallados en

sus documentos teacutecnicos asociados

632- Periacuteodo de Uso de Clave Puacuteblica y Privada

El periacuteodo de validez del Par de Claves se corresponde con el periacuteodo de validez de

los Certificados emitidos

El certificado de la Autoridad Certificante Raiacutez de la Provincia de San Luis y el

certificado de la Autoridad Certificante del Ente Licenciante Provincial expiran a los diez

(10) antildeos desde su emisioacuten Los certificados de Autoridades Certificantes de Certificador

Licenciado expiran a los nueve (9) antildeos siempre que dicho plazo no exceda el periacuteodo de

uso del certificado de la Autoridad Certificante del Ente Licenciante Provincial o cuando

sean revocados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 46 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

64- DATOS DE ACTIVACIOacuteN

641- Generacioacuten e Instalacioacuten de Datos de Activacioacuten

Los datos de activacioacuten de las Claves Privadas utilizan un esquema de control

compartido (ldquoM de Nrdquo)

642- Proteccioacuten de los Datos de Activacioacuten

Los datos de activacioacuten son tratados como informacioacuten confidencial y no deben

estar expuestos en medios accesibles por terceros Asimismo las personas responsables de

su custodia no deben divulgar su condicioacuten

65- CONTROLES DE SEGURIDAD INFORMAacuteTICA

651- Requisitos Teacutecnicos Especiacuteficos

Solo personal debidamente autorizado puede acceder a las instalaciones y

sistemas que intervienen en las operaciones de Certificacioacuten Acorde a la Poliacutetica de

Seguridad aprobada por el Ente Licenciante se garantiza

a) Una efectiva administracioacuten de los accesos para aquellos usuarios involucrados en el ciclo

de vida de los Certificados

b) La segregacioacuten de funciones seguacuten lo especificado en la Poliacutetica de Seguridad del Ente

Licenciante

c) La correcta identificacioacuten y autenticacioacuten del personal en las actividades criacuteticas

relacionadas con el ciclo de vida de los Certificados

d) El registro de eventos relacionados con el ciclo de vida de los Certificados

e) La proteccioacuten integridad y confidencialidad de datos criacuteticos

66- CONTROLES TEacuteCNICOS DEL CICLO DE VIDA DE LOS SISTEMAS

661- Controles de Desarrollo de Sistemas

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 47 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Para la implementacioacuten de los sistemas en el ambiente de produccioacuten se

consideran los siguientes controles

a) Anaacutelisis de seguridad en todos sus componentes

b) Entornos separados de desarrollo prueba y produccioacuten

c) Procedimiento formal de autorizacioacuten y registro para la actualizacioacuten de los sistemas

d) En caso de que el sistema fuera adquirido debe existir un acuerdo de nivel de servicio con

el proveedor que coincida con el ofrecido por el Certificador Licenciado a sus suscriptores

662- Administracioacuten de Controles de Seguridad

Seguacuten el anaacutelisis de riesgo efectuado se clasificaron los activos informaacuteticos de

acuerdo a sus necesidades de proteccioacuten y se mantiene su inventario Los sistemas son

auditados de forma perioacutedica de acuerdo a lo que establezca el Plan de Auditoriacutea

67- CONTROLES DE SEGURIDAD DE RED

Los Servicios de Certificacioacuten de la Autoridad Certificante Raiacutez y de la Autoridad

Certificante del Ente Licenciante Provincial se realizan fuera de liacutenea lo que asegura su

proteccioacuten de cualquier ataque a traveacutes de redes

Los Servicios de Publicacioacuten del Ente Licenciante y de la Autoridad Certificante

Raiacutez utilizan sistemas debidamente protegidos garantizando integridad

68- CONTROLES DE INGENIERIacuteA DE DISPOSITIVOS CRIPTOGRAacuteFICOS

El dispositivo criptograacutefico utilizado para el almacenamiento y generacioacuten de la

Clave Privada cumple con lo establecido en la presente Poliacutetica de Certificacioacuten

7- PERFILES DE CERTIFICADOS Y DE LISTAS DE CERTIFICADOS REVOCADOS

Tanto el formato del certificado como el de la Lista de Certificados Revocados

cumplen con lo especificado en el estaacutendar ITU-T X509 versioacuten 3 (Internet X509 Public Key

Infrastructure Certificate and CRL Profile)

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 48 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

71- PERFIL DEL CERTIFICADO

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de la

Autoridad Certificante Raiacutez de la Provincia de San Luis

Certificado X509 v3 Atributos Extensiones

Contenido

Versioacuten V3

Nuacutemero de Serie Nuacutemero Asignado por la AC Raiacutez de la Provincia de San Luis

Algoritmo de firma Sha 1 RSA

Nombre distintivo del emisor

CN = Instituto de Firma Digital de la Provincia de San Luis OU = Universidad de La Punta

O = Gobierno de la Provincia de San Luis

C =AR

Validez 10 antildeos

Se especifica desdehasta

Nombre distintivo del suscriptor CN = Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Clave puacuteblica del suscriptor La clave puacuteblica RSA es de 4096 bits

Extensiones

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Los bits deben estar como se indican

Digital Signature = 0

Non Repudiation = 0

KeyEncipherment = 0

DataEncipherment = 0

KeyAgreement = 0

KeyCertSign = 1

CRLSign = 1

EncipherOnly = 0

DecipherOnly = 0

Restricciones baacutesicas cA=TRUE

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de las

Autoridades Certificantes del Ente Licenciante Provincial

Certificado X509 v3 Atributos Extensiones

Contenido

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 49 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Atributos

Versioacuten V3

Numero de Serie Nuacutemero asignado por la Autoridad Certificante Raiacutez de la

Provincia de San Luis

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Validez 9 antildeos

Se especifica desdehasta

Nombre distintivo del suscriptor

CN = CA del Instituto de Firma Digital de la Provincia de

San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Clave puacuteblica del suscriptor

La clave puacuteblica RSA es de 4096 bits

Extensiones

Identificador de la clave de la Autoridad Certificante

Contiene un identificador de la clave puacuteblica de la Autoridad Certificante Raiacutez de la Provincia de San Luis

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Firma digital Firma de Certificados Firma de CRL sin

conexioacuten Firma CRL

Poliacuteticas de Certificacioacuten Debe incluir el OID de esta Poliacutetica

Restricciones baacutesicas cA=TRUE

pathlen=0

Puntos de distribucioacuten de la Lista de Certificados Revocados

URL http

carootsanluisgovarCertEnrollInstituto20de20Firma20Digital20de20la20Provincia20de20San20

Luiscrl URL http

caroot1sanluisgovarCertEnrollInstituto20de20Firma20Digital20de20la20Provincia20de20San2

0Luiscrl

Informacioacuten de Acceso de la Autoridad Certificante

URL httpcarootsanluisgovarCertEnrollcarootcertslgovar_Instituto20de20Firma20Digital20de20la20Pr

ovincia20de20San20Luiscrt URL

httpcaroot1sanluisgovarCertEnrollcarootcertslgov

ar_Instituto20de20Firma20Digital20de20la20Provincia20de20San20Luiscrt

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de las

Autoridades Certificantes de los Certificadores Licenciados

Certificado X509 v3 Atributos Extensiones

Contenido

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 50 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Atributos

Versioacuten V3

Numero de Serie Nuacutemero asignado por la Autoridad Certificante del Ente

Licenciante de la Provincia de San Luis

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = CA del Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Validez 9 antildeos o menos

Se especifica desdehasta

Nombre distintivo del suscriptor

Seguacuten lo especificado en Anexo III de la Resolucioacuten Rectoral Nordm 212004-ULP-2009 en lo referente a

certificados de certificadores

Si el certificado digital no incluyera la extensioacuten Poliacuteticas de Certificacioacuten deberaacute incluir en el presente la URL donde

se encuentra publicada la correspondiente Poliacutetica de Certificacioacuten

Clave puacuteblica del suscriptor Seguacuten lo especificado en Anexo III de la Resolucioacuten

Rectoral Nordm 212004-ULP-2009 en lo referente a certificados de certificadores

Extensiones

Identificador de la clave de la Autoridad Certificante

Contiene un identificador de la clave puacuteblica de la Autoridad Certificante del Ente Licenciante de la Provincia de San

Luis

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Los bits deben estar como se indican

Digital Signature = 0

Non Repudiation = 0

KeyEncipherment = 0

DataEncipherment = 0

KeyAgreement = 0

KeyCertSign = 1

CRLSign = 1

EncipherOnly = 0

DecipherOnly = 0

Poliacuteticas de Certificacioacuten Seguacuten lo especificado en Anexo III de la Resolucioacuten

Rectoral Nordm 212004-ULP-2009

Restricciones baacutesicas cA=TRUE

pathlen=0

Puntos de distribucioacuten de la lista de certificados revocados

URL httpacraizsanluisgovarcrlentelicenciantecrl httpacraiz1sanluisgovarcrlentelicenciantecrl

Informacioacuten de Acceso de la Autoridad Certificante

URL httpsacraizsanluisgovarcerentelicenciantecrt

httpsacraiz1sanluisgovarcerentelicenciantecrt

72 - Perfil de la Lista de Certificados Revocados

Se usaraacuten los siguientes campos del formato X509 versioacuten 2 en la Lista de

Certificados Revocados (CRL) de la Autoridad Certificante del Ente Licenciante de la

Provincia de San Luis

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 51 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

X509 v2 Certificado Atributos

Extensiones Contenido

Atributos

Versioacuten V2

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = CA del Instituto de Firma Digital

de la Provincia de San Luis

OU = Universidad de La Punta

O = Gobierno de la Provincia de San

Luis

C = AR

Diacutea y hora de vigencia Diacutea y hora de emisioacuten de esta CRL

Proacutexima actualizacioacuten

Diacutea y hora de la proacutexima emisioacuten de

C

r

L

C

R

L

Certificados revocados

Lista de los certificados revocados

incluyendo nuacutemero de serie y fecha

de revocacioacuten

Extensiones

Identificacioacuten de clave de la

Autoridad Certificante

Contiene un hash de 20 bytes del

atributo Clave puacuteblica del suscriptor

Nuacutemero de CRL Nuacutemero que se incrementa cada vez

que cambia una CRL

8- ADMINISTRACION DE ESPECIFICACIONES

81- PROCEDIMIENTOS DE CAMBIO DE ESPECIFICACIONES

El Ente Licenciante cuenta con Procedimientos de Administracioacuten de Cambios para

efectuar cualquier modificacioacuten a la presente Poliacutetica de Certificacioacuten

82- PROCEDIMIENTOS DE PUBLICACIOacuteN Y NOTIFICACIOacuteN

El Ente Licenciante publicaraacute en su sitio de publicacioacuten las modificaciones

aprobadas a la Poliacutetica de Certificacioacuten indicando en cada caso el texto reemplazado

Asimismo publicaraacute el texto de la nueva versioacuten del documento modificado Lo mismo se

aplica a los demaacutes documentos puacuteblicos asociados

Todos los cambios producidos en los documentos antedichos seraacuten notificados a

los Certificadores Licenciados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 52 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

83- PROCEDIMIENTOS DE APROBACIOacuteN

Esta Poliacutetica de Certificacioacuten o cualquier documento vinculado asiacute como sus

actualizaciones seraacuten aprobados por la Autoridad de Aplicacioacuten de la Provincia de San Luis

Page 34: ANEXO I Resolución Rectoral Nº 2240005-ULP-2009 POLITICA ......FD-002 Resolución Rectoral Nº 2240005 -ULP 2009. ANEXO I. Pág. 5 de 52 24/02/2009 1 0 Fecha Emisión Versión Revisión

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 34 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

revocacioacuten revocacioacuten de certificados emisioacuten de CRL y consulta de Listas de Certificados

Revocados actualizadas)

El plan deberaacute tener las siguientes caracteriacutesticas

a) Ser conocido por todo el personal que cumple funciones en el Ente Licenciante

b) Incluir pruebas completas de funcionamiento perioacutedicamente

481- Compromiso de Recursos Informaacuteticos Aplicaciones y Datos

El Ente Licenciante utilizaraacute los procedimientos definidos en su Plan de

Contingencia acorde con su Plan de Seguridad para restaurar los recursos informaacuteticos

aplicaciones o datos que hayan sido comprometidos

482- Continuidad de las Operaciones de la Autoridad Certificante del Ente

Licenciante Provincial y de la Autoridad Certificante Raiacutez de la Provincia

de San Luis

El Ente Licenciante dispone de procedimientos para asegurar la continuidad de sus

operaciones en instalaciones alternativas El Ente Licenciante comunicaraacute a los

Certificadores Licenciados si el evento afecta actividades previstas

483- Compromiso de la Clave Privada de la Autoridad Certificante del Ente

Licenciante Provincial y de la Autoridad Certificante Raiacutez de la Provincia

de San Luis

Ante sospecha de compromiso de la Clave Privada de la Autoridad Certificante del

Ente Licenciante Provincial o de la Autoridad Certificante Raiacutez el Ente Licenciante dispone

de Procedimientos para la Revocacioacuten de su Certificado y el Restablecimiento de su

Infraestructura contemplaacutendose las siguientes actividades

a) Ceremonia de generacioacuten de un nuevo Par de Claves

b) Publicacioacuten del Nuevo Certificado

c) Emisioacuten de nuevos Certificados para los Certificadores Licenciados

El Ente Licenciante tomaraacute las siguientes acciones

a) Informar a los Certificadores Licenciados que sus Certificados seraacuten revocados y que las

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 35 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Claves Privadas asociadas a esos Certificados no deben ser utilizadas

b) Revocar los Certificados Digitales de las Autoridades Certificantes de los Certificadores

Licenciados

c) Publicar en su sitio de publicacioacuten que se ha revocado el Certificado de la Autoridad

Certificante del Ente Licenciante Provincial o de la Autoridad Certificante Raiacutez (seguacuten

correspondiera) notificando a los terceros usuarios que no deben considerarlo como un

certificado confiable

49- PLAN DE CESE DE ACTIVIDADES

El eventual cese de actividades de la Autoridad Certificante del Ente Licenciante

Provincial o de la Autoridad Certificante Raiacutez queda reservado a una decisioacuten de la

Autoridad de Aplicacioacuten de la Provincia de San Luis

En caso de producirse el Cese de Actividades el Ente Licenciante cumpliraacute con los

siguientes procedimientos

a) Publicaraacute fecha y hora del Cese de Actividades en el Boletiacuten Oficial durante tres (3) diacuteas

consecutivos que no podraacute ser anterior a los noventa (90) diacuteas corridos contados de la

uacuteltima publicacioacuten

b) Notificaraacute a los Certificadores Licenciados con una antelacioacuten no menor a los noventa

(90) diacuteas de la fecha prevista de cese

c) Revocaraacute la totalidad de los Certificados que hubiere emitido y que se encontraren

vigentes a la fecha de Cese de sus Actividades

d) Una vez revocados los Certificados de los Certificadores Licenciados destruiraacute la Clave

Privada de la Autoridad Certificante correspondiente mediante un procedimiento que

garantice su destruccioacuten total

5- CONTROLES DE SEGURIDAD FISICA FUNCIONALES Y PERSONALES

51- CONTROLES DE SEGURIDAD FIacuteSICA

El Ente Licenciante ha implementado controles apropiados que restringen el

acceso a los equipos programas y datos utilizados por su Autoridad Certificante y la

Autoridad Certificante Raiacutez para la provisioacuten del servicio de Certificacioacuten limitaacutendolo a

personas debidamente autorizadas

Tanto la Autoridad Certificante del Ente Licenciante Provincial como la Autoridad

Certificante Raiacutez operan en instalaciones construidas bajo estrictas normas de seguridad

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 36 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

fiacutesica y ambiental internacionales que les brindan una proteccioacuten adecuada

511- Construccioacuten y Ubicacioacuten de las Instalaciones

Para realizar las operaciones de la Autoridad Certificante del Ente Licenciante

Provincial y de la Autoridad Certificante Raiacutez el Ente Licenciante cuenta con instalaciones

apropiadas que disponen de controles fiacutesicos para evitar prevenir y detectar el acceso

indebido a los equipos programas y datos utilizados Las instalaciones poseen periacutemetros

de seguridad expresamente definidos

512- Niveles de Acceso Fiacutesico

Para ingresar al recinto que contiene los equipos de la Autoridad Certificante Raiacutez

y de la Autoridad Certificante del Ente Licenciante Provincial el personal autorizado debe

atravesar varios niveles de seguridad Los requisitos de autenticacioacuten se incrementan a

medida que se accede a los niveles superiores

513- Energiacutea Eleacutectrica y Aire Acondicionado

Los equipos de la Autoridad Certificante Raiacutez de la Provincia de San Luis y de la

Autoridad Certificante del Ente Licenciante Provincial estaacuten alojados en instalaciones que

brindan condiciones adecuadas de suministro de energiacutea eleacutectrica y de aire acondicionado

para permitir una operacioacuten segura

514- Exposicioacuten al agua e inundaciones

Dentro de las instalaciones los equipos de la Autoridad Certificante Raiacutez y de la

Autoridad Certificante del Ente Licenciante estaacuten alojados en compartimentos estancos a fin

de prevenir el impacto producido por inundaciones o filtraciones de liacutequidos

515- Prevencioacuten y Proteccioacuten contra Incendio

Los equipos de la Autoridad Certificante Raiacutez y de la Autoridad Certificante del

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 37 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Ente Licenciante Provincial estaacuten alojados en instalaciones que cuentan con alarmas de

deteccioacuten y sistemas de extincioacuten de incendios

516- Medios de Almacenamiento de Informacioacuten

El Ente Licenciante mantiene los respaldos de informacioacuten de manera iacutentegra y

confidencial almacenaacutendolos en recintos igniacutefugos y accesibles solo por personal

autorizado

El Ente Licenciante almacena copias completas de respaldo en instalaciones

externas Ademaacutes cuenta con procedimientos de recuperacioacuten escritos que son verificados

perioacutedicamente

517- Descarte de Medios de Almacenamiento de Informacioacuten

El Ente Licenciante tiene implementado procedimientos para la destruccioacuten de

informacioacuten sensitiva a fin de imposibilitar su recuperacioacuten acceso o divulgacioacuten luego de

su eliminacioacuten

518- Instalaciones de Seguridad Externas

El Ente Licenciante dispone de instalaciones externas que tienen niveles de

proteccioacuten fiacutesica y ambiental similares al de las instalaciones principales

52- CONTROLES FUNCIONALES

El Ente Licenciante ha establecido una estructura de personal estable con roles

especiacuteficos definidos para realizar las actividades de licenciamiento y operacioacuten de las

Autoridades Certificantes que contempla una adecuada separacioacuten de funciones

521- Definicioacuten de Roles Afectados al Proceso de Certificacioacuten

El personal del Ente Licenciante que tenga acceso a los equipos involucrados en los

procesos de emisioacuten o revocacioacuten de Certificados incluyendo la emisioacuten de la Lista de

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 38 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Certificados Revocados (CRL) es seleccionado y entrenado a los efectos de proporcionar un

ambiente de operacioacuten seguro y confiable Este personal deber ser evaluado al menos una

vez cada 2 (dos) antildeos para confirmar su continuidad en el puesto

522- Separacioacuten de Funciones

El Ente Licenciante mantiene un esquema de roles y funciones para establecer una

adecuada segregacioacuten y control de las responsabilidades de su personal

523- Nuacutemero de Personas Requerido por Funcioacuten

Para evitar que una sola persona pueda llevar a cabo operaciones sensitivas se

requiere para las mismas la participacioacuten concurrente de varias personas con diferentes

roles

524- Identificacioacuten y Autentificacioacuten para cada Rol

Para ejecutar las funciones pertinentes a su propio rol todo el personal se debe

autenticar de manera segura usando contrasentildeas yo certificados digitales

53- Controles de Seguridad del Personal de La Autoridad Certificante del

Ente Licenciante y de la Autoridad Certificante Raiacutez

El Ente Licenciante sigue la Poliacutetica de administracioacuten de personal establecida para

la Universidad de La Punta

531- Antecedentes Laborales Calificaciones Experiencia e Idoneidad del

Personal

El personal del Ente Licenciante posee experiencia y calificaciones adecuadas para

las funciones que desempentildean Dicho personal tiene pleno conocimiento de las Poliacuteticas de

Seguridad y Certificacioacuten que permiten mantener un ambiente seguro y confiable

El personal del Ente Licenciante ha sido cuidadosamente seleccionado y calificado

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 39 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

antes de iniciar sus actividades

532- Entrenamiento y Capacitacioacuten Inicial

El personal del Ente Licenciante ha sido entrenado adecuadamente antes de iniciar

sus actividades

533- Frecuencias del Proceso de Actualizacioacuten Teacutecnica

El personal del Ente Licenciante recibe capacitacioacuten constante respecto de los

cambios tecnoloacutegicos y de procedimientos que puedan afectar directa o indirectamente las

operaciones de certificacioacuten

534- Sanciones a aplicar por Actividades No Autorizadas

El personal del Ente Licenciante que incumpliere sus funciones y

responsabilidades seraacute sancionado de acuerdo al reacutegimen de sanciones establecido por la

Universidad de La Punta

535- Requisitos para Contratacioacuten de Personal

El personal del Ente Licenciante es contratado de acuerdo al reacutegimen de la

Universidad de La Punta

536- Documentacioacuten Provista al Personal

El Ente Licenciante proporciona a su personal toda la documentacioacuten necesaria

para el desempentildeo de sus funciones y responsabilidades

6- CONTROLES DE SEGURIDAD TECNICA

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 40 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

61 - GENERACIOacuteN E INSTALACIOacuteN DEL PAR DE CLAVES CRIPTOGRAacuteFICAS

611- Generacioacuten del Par de Claves Criptograacuteficas

6111- Par de Claves de la Autoridad Certificante Raiacutez y Par de Claves de la

Autoridad Certificante del Ente Licenciante Provincial

El Par de Claves Criptograacuteficas de la Autoridad Certificante Raiacutez de la Provincia de

San Luis es generado por el Ente Licenciante en instalaciones de la propia Autoridad

Certificante Raiacutez en hardware criptograacutefico seguro que cumple con las caracteriacutesticas

definidas en FIPS 140 Versioacuten 2 para el nivel 3

El Par de Claves criptograacuteficas utilizadas por el Ente Licenciante para emisioacuten y

revocacioacuten de Certificados y emisioacuten de la Lista de Certificados Revocados es de 4096 bits

generado con algoritmo RSA

6112- Par de Claves de Autoridad Certificante de Certificador Licenciado

El Par de Claves criptograacuteficas de una Autoridad Certificante se genera en las

instalaciones del Certificador Licenciado en presencia de personal del Ente Licenciante

despueacutes de haberle sido otorgada la licencia

El Certificador Licenciado en su caraacutecter de responsable de la Autoridad

Certificante a la que la Autoridad Certificante del Ente Licenciante Provincial le emite un

Certificado es el responsable del par de claves criptograacuteficas y como tal estaacute obligado a

generarlo en un dispositivo criptograacutefico seguro conforme a la normativa a no revelar su

Clave Privada a terceros bajo ninguna circunstancia y a almacenarla en un medio que

garantice su integridad y confidencialidad En todo momento la clave privada de la

Autoridad Certificante se encuentra bajo el exclusivo y permanente control del Certificador

Licenciado

Durante la generacioacuten y almacenamiento de la Clave Privada de la Autoridad

Certificante por parte del Certificador Licenciado debe asegurarse que

a) La Clave Privada sea uacutenica y su seguridad se encuentre garantizada y

b) No pueda ser deducida y se encuentre protegida contra reacuteplicas fraudulentas

612- Entrega de la Clave Privada al Certificador Licenciado

De acuerdo al artiacuteculo 28 punto 1 del Decreto Ndeg 0428-MP-2008 reglamentario de

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 41 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

la Ley Ndeg V-0591-2007 que adhiere a la Ley Nacional Nordm 25506 el Ente Licenciante no

genera ni toma conocimiento o accede a los datos de generacioacuten de firma de las Autoridades

Certificantes del Certificador Licenciado

613- Entrega de la Clave Puacuteblica al Ente Licenciante

El Certificador Licenciado a traveacutes del personal designado para representarlo

entrega al Ente Licenciante copia de su Clave Puacuteblica contenida en un CSR (Certificate

Signing Request) en formato PKCS10 de manera que

a) No pueda ser alterada y

b) El Certificador Licenciado posea la Clave Privada que corresponde a dicha clave puacuteblica

Todas las actividades que se llevan a cabo en el proceso de recepcioacuten de la clave

puacuteblica son registradas para fines de auditoriacutea

614- Disponibilidad de la Clave Puacuteblica

Se publica el Certificado de la Autoridad Certificante Raiacutez en

URL=httpcarootsanluisgovarCertEnrollcarootcertslgovar_Instituto20de

20Firma20Digital20de20la20Provincia20de20San20Luiscrt

Y alternativamente en

httpcaroot1sanluisgovarCertEnrollcarootcertslgovar_Instituto20de20Firma2

0Digital20de20la20Provincia20de20San20Luiscrt

El Ente Licenciante publica su propio Certificado en

URL=httpacraizsanluisgovarcerentelicenciantecrt

Y alternativamente en

httpacraiz1sanluisgovarcerentelicenciantecrt

Asimismo publica los Certificados de las Autoridades Certificantes de

Certificadores Licenciados que su Autoridad Certificante hubiera emitido en

httpwwwacraizsanluisgovar

El Certificador Licenciado es responsable de publicar los Certificados de sus

Autoridades Certificantes y de sus suscriptores para que Terceros Usuarios puedan acceder

a ellos

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 42 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

615- Tamantildeo de Claves

La Autoridad Certificante Raiacutez utiliza un par de claves criptograacuteficas RSA de 4096

bits de longitud para emitir el certificado de la Autoridad Certificante del Ente Licenciante

de la Provincia de San Luis

La Autoridad Certificante del Ente Licenciante Provincial utiliza un par de claves

criptograacuteficas RSA de 4096 bits de longitud para emitir los certificados de las Autoridades

Certificantes de los Certificadores Licenciados

En caso de tomar conocimiento de teacutecnicas de criptoanaacutelisis que vulneren el

algoritmo utilizado para la generacioacuten de firma con la longitud indicada el Ente Licenciante

revocaraacute los Certificados emitidos notificando previamente a los Certificadores Licenciados

y anunciaraacute la implementacioacuten de una nueva versioacuten de la presente Poliacutetica de Certificacioacuten

616- Generacioacuten de Claves por Hardware o Software

El Par de Claves criptograacuteficas se generan en dispositivos criptograacuteficos que

cumplan con lo definido en el punto 621 de la presente Poliacutetica de Certificacioacuten

617- Propoacutesitos de Utilizacioacuten de Claves (Key Usage)

Las Claves criptograacuteficas de la Autoridad Certificante Raiacutez tienen como exclusivo

propoacutesito la firma de su Certificado y del certificado de la Autoridad Certificante del Ente

Licenciante Provincial

Las Claves criptograacuteficas de la Autoridad Certificante del Ente Licenciante

Provincial tienen como exclusivo propoacutesito la firma de su Lista de Certificados Revocados

(CRL) y de los Certificados de las Autoridades Certificantes de Certificadores Licenciados

Las claves criptograacuteficas de las Autoridades Certificantes de Certificadores

Licenciados tienen como exclusivo propoacutesito su utilizacioacuten para la firma de Certificados de

sus Suscriptores y la firma de sus Listas de Certificados Revocados (CRLs)

62- PROTECCIOacuteN DE LA CLAVE PRIVADA

Las claves privadas de la Autoridad Certificante Raiacutez de la Provincia de San Luis y

de la Autoridad Certificante del Ente Licenciante Provincial estaacuten bajo responsabilidad del

Ente Licenciante y protegidas mediante la utilizacioacuten de sistemas y procedimientos que

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 43 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

incluyen la designacioacuten de funcionarios responsables de su control custodia y activacioacuten

segura y de su destruccioacuten en caso de compromiso

Las claves privadas de las Autoridades Certificantes de los Certificadores

Licenciados estaacuten bajo su propia responsabilidad y protegidas mediante la utilizacioacuten de

sistemas y procedimientos confiables que evitan el uso no autorizado o peacuterdida de las

mismas

621- Estaacutendares para dispositivos criptograacuteficos

La Autoridad Certificante Raiacutez de la Provincia de San Luis y la Autoridad

Certificante del Ente Licenciante Provincial disponen cada una de ellas de un dispositivo

criptograacutefico que cumple con las caracteriacutesticas definidas en FIPS 140 versioacuten 2 nivel 3

para la generacioacuten y almacenamiento de su Par de Claves criptograacuteficas

Para la generacioacuten y almacenamiento de sus pares de Claves criptograacuteficas el

Certificador Licenciado dispone de dispositivos criptograacuteficos que cumplen con las

caracteriacutesticas definidas en FIPS 140 versioacuten 1 o 2 de por lo menos

a) Nivel 3 para sus Autoridades Certificantes y

b) Nivel 2 para sus Autoridades de Registro

622- Control rdquoM de Nrdquo de la Clave Privada

El Ente Licenciante utiliza procedimientos que requieren la participacioacuten de varias

personas para la activacioacuten de la Clave Privada de la Autoridad Certificante Raiacutez y de la

Clave Privada de la Autoridad Certificante del Ente Licenciante Provincial

Los Certificadores Licenciados deben adoptar procedimientos que requieran la

participacioacuten de varias personas para la activacioacuten de las Claves Privadas de sus

Autoridades Certificantes

Lo indicado anteriormente en este punto no se hace necesariamente extensivo a

las Autoridades de Registro de los Certificadores Licenciados

623- Recuperacioacuten de la clave privada

El Ente Licenciante posee procedimientos para la recuperacioacuten de la Clave Privada

de su Autoridad Certificante y de la Autoridad Certificante Raiacutez detallados en sus

documentos teacutecnicos asociados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 44 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

624- Copia de seguridad de la clave privada

El Ente Licenciante mantiene una copia de seguridad de su Clave Privada y de la

Autoridad Certificante Raiacutez Estas copias son almacenadas y protegidas con un nivel de

seguridad no inferior al establecido para la versioacuten original de las Claves y mantenidas por

el plazo de validez del Certificado correspondiente

El Ente Licenciante no mantiene copia de las Claves Privadas de las Autoridades

Certificantes de los Certificadores Licenciados

Las Claves Privadas de las Autoridades Certificantes de Certificadores Licenciados

cuentan con al menos una copia de seguridad de manera tal de poder recuperarlas en caso

de desastre o mal funcionamiento del sistema

Estas copias estaacuten protegidas bajo las mismas condiciones de acceso fiacutesico que se

implementan en el ambiente de produccioacuten Estaacuten resguardadas en dispositivos

criptograacuteficos equivalentes a los que contienen las claves originales

625- Archivo de Clave Privada

Cuando las claves privadas de las Autoridades Certificantes estaacuten desactivadas los

dispositivos criptograacuteficos que las contienen permanecen bajo los controles de seguridad

fiacutesica descriptos en la presente Poliacutetica y el acceso a los mismos es debidamente registrado

y solo permitido a personal autorizado

626- Incorporacioacuten de Claves Privadas en Moacutedulos Criptograacuteficos

Las Claves Privadas se generan en dispositivos criptograacuteficos conforme lo

establecido en la presente Poliacutetica y nunca se extraen de los mismos

Solo se permite la transferencia de claves en caso de creacioacuten de copias de

seguridad descriptas en la presente Poliacutetica y se realizan a traveacutes de los procedimientos de

resguardo propios de los dispositivos criptograacuteficos utilizados

627- Meacutetodo de Activacioacuten de Claves Privadas

La activacioacuten de las Claves Privadas de las Autoridades Certificantes utiliza un

esquema de control compartido (ldquoM de Nrdquo) por lo que se necesita la intervencioacuten

simultanea de varias personas autorizadas

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 45 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

628- Meacutetodo de Desactivacioacuten de Claves Privadas

La desactivacioacuten de las claves privadas se realiza a traveacutes de procedimientos que

garantizan la inhabilitacioacuten de esas claves Para volver a utilizarlas es necesario seguir el

procedimiento de activacioacuten de claves descriptas en la presente Poliacutetica

629- Meacutetodo de Destruccioacuten de Claves Privadas

Las Claves Privadas se destruiraacuten utilizando procedimientos que imposibilitan su

posterior recuperacioacuten o utilizacioacuten Ello se realiza bajo las mismas medidas de seguridad

que las empleadas en la Ceremonia de Generacioacuten de Claves

63- OTROS ASPECTOS DE ADMINISTRACIOacuteN DE CLAVES

631- Archivo de la Clave Puacuteblica

La Clave Puacuteblica se archiva utilizando meacutetodos que garantizan su integridad El

Ente Licenciante posee procedimientos para el archivo de su Clave Privada detallados en

sus documentos teacutecnicos asociados

632- Periacuteodo de Uso de Clave Puacuteblica y Privada

El periacuteodo de validez del Par de Claves se corresponde con el periacuteodo de validez de

los Certificados emitidos

El certificado de la Autoridad Certificante Raiacutez de la Provincia de San Luis y el

certificado de la Autoridad Certificante del Ente Licenciante Provincial expiran a los diez

(10) antildeos desde su emisioacuten Los certificados de Autoridades Certificantes de Certificador

Licenciado expiran a los nueve (9) antildeos siempre que dicho plazo no exceda el periacuteodo de

uso del certificado de la Autoridad Certificante del Ente Licenciante Provincial o cuando

sean revocados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 46 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

64- DATOS DE ACTIVACIOacuteN

641- Generacioacuten e Instalacioacuten de Datos de Activacioacuten

Los datos de activacioacuten de las Claves Privadas utilizan un esquema de control

compartido (ldquoM de Nrdquo)

642- Proteccioacuten de los Datos de Activacioacuten

Los datos de activacioacuten son tratados como informacioacuten confidencial y no deben

estar expuestos en medios accesibles por terceros Asimismo las personas responsables de

su custodia no deben divulgar su condicioacuten

65- CONTROLES DE SEGURIDAD INFORMAacuteTICA

651- Requisitos Teacutecnicos Especiacuteficos

Solo personal debidamente autorizado puede acceder a las instalaciones y

sistemas que intervienen en las operaciones de Certificacioacuten Acorde a la Poliacutetica de

Seguridad aprobada por el Ente Licenciante se garantiza

a) Una efectiva administracioacuten de los accesos para aquellos usuarios involucrados en el ciclo

de vida de los Certificados

b) La segregacioacuten de funciones seguacuten lo especificado en la Poliacutetica de Seguridad del Ente

Licenciante

c) La correcta identificacioacuten y autenticacioacuten del personal en las actividades criacuteticas

relacionadas con el ciclo de vida de los Certificados

d) El registro de eventos relacionados con el ciclo de vida de los Certificados

e) La proteccioacuten integridad y confidencialidad de datos criacuteticos

66- CONTROLES TEacuteCNICOS DEL CICLO DE VIDA DE LOS SISTEMAS

661- Controles de Desarrollo de Sistemas

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 47 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Para la implementacioacuten de los sistemas en el ambiente de produccioacuten se

consideran los siguientes controles

a) Anaacutelisis de seguridad en todos sus componentes

b) Entornos separados de desarrollo prueba y produccioacuten

c) Procedimiento formal de autorizacioacuten y registro para la actualizacioacuten de los sistemas

d) En caso de que el sistema fuera adquirido debe existir un acuerdo de nivel de servicio con

el proveedor que coincida con el ofrecido por el Certificador Licenciado a sus suscriptores

662- Administracioacuten de Controles de Seguridad

Seguacuten el anaacutelisis de riesgo efectuado se clasificaron los activos informaacuteticos de

acuerdo a sus necesidades de proteccioacuten y se mantiene su inventario Los sistemas son

auditados de forma perioacutedica de acuerdo a lo que establezca el Plan de Auditoriacutea

67- CONTROLES DE SEGURIDAD DE RED

Los Servicios de Certificacioacuten de la Autoridad Certificante Raiacutez y de la Autoridad

Certificante del Ente Licenciante Provincial se realizan fuera de liacutenea lo que asegura su

proteccioacuten de cualquier ataque a traveacutes de redes

Los Servicios de Publicacioacuten del Ente Licenciante y de la Autoridad Certificante

Raiacutez utilizan sistemas debidamente protegidos garantizando integridad

68- CONTROLES DE INGENIERIacuteA DE DISPOSITIVOS CRIPTOGRAacuteFICOS

El dispositivo criptograacutefico utilizado para el almacenamiento y generacioacuten de la

Clave Privada cumple con lo establecido en la presente Poliacutetica de Certificacioacuten

7- PERFILES DE CERTIFICADOS Y DE LISTAS DE CERTIFICADOS REVOCADOS

Tanto el formato del certificado como el de la Lista de Certificados Revocados

cumplen con lo especificado en el estaacutendar ITU-T X509 versioacuten 3 (Internet X509 Public Key

Infrastructure Certificate and CRL Profile)

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 48 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

71- PERFIL DEL CERTIFICADO

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de la

Autoridad Certificante Raiacutez de la Provincia de San Luis

Certificado X509 v3 Atributos Extensiones

Contenido

Versioacuten V3

Nuacutemero de Serie Nuacutemero Asignado por la AC Raiacutez de la Provincia de San Luis

Algoritmo de firma Sha 1 RSA

Nombre distintivo del emisor

CN = Instituto de Firma Digital de la Provincia de San Luis OU = Universidad de La Punta

O = Gobierno de la Provincia de San Luis

C =AR

Validez 10 antildeos

Se especifica desdehasta

Nombre distintivo del suscriptor CN = Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Clave puacuteblica del suscriptor La clave puacuteblica RSA es de 4096 bits

Extensiones

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Los bits deben estar como se indican

Digital Signature = 0

Non Repudiation = 0

KeyEncipherment = 0

DataEncipherment = 0

KeyAgreement = 0

KeyCertSign = 1

CRLSign = 1

EncipherOnly = 0

DecipherOnly = 0

Restricciones baacutesicas cA=TRUE

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de las

Autoridades Certificantes del Ente Licenciante Provincial

Certificado X509 v3 Atributos Extensiones

Contenido

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 49 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Atributos

Versioacuten V3

Numero de Serie Nuacutemero asignado por la Autoridad Certificante Raiacutez de la

Provincia de San Luis

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Validez 9 antildeos

Se especifica desdehasta

Nombre distintivo del suscriptor

CN = CA del Instituto de Firma Digital de la Provincia de

San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Clave puacuteblica del suscriptor

La clave puacuteblica RSA es de 4096 bits

Extensiones

Identificador de la clave de la Autoridad Certificante

Contiene un identificador de la clave puacuteblica de la Autoridad Certificante Raiacutez de la Provincia de San Luis

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Firma digital Firma de Certificados Firma de CRL sin

conexioacuten Firma CRL

Poliacuteticas de Certificacioacuten Debe incluir el OID de esta Poliacutetica

Restricciones baacutesicas cA=TRUE

pathlen=0

Puntos de distribucioacuten de la Lista de Certificados Revocados

URL http

carootsanluisgovarCertEnrollInstituto20de20Firma20Digital20de20la20Provincia20de20San20

Luiscrl URL http

caroot1sanluisgovarCertEnrollInstituto20de20Firma20Digital20de20la20Provincia20de20San2

0Luiscrl

Informacioacuten de Acceso de la Autoridad Certificante

URL httpcarootsanluisgovarCertEnrollcarootcertslgovar_Instituto20de20Firma20Digital20de20la20Pr

ovincia20de20San20Luiscrt URL

httpcaroot1sanluisgovarCertEnrollcarootcertslgov

ar_Instituto20de20Firma20Digital20de20la20Provincia20de20San20Luiscrt

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de las

Autoridades Certificantes de los Certificadores Licenciados

Certificado X509 v3 Atributos Extensiones

Contenido

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 50 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Atributos

Versioacuten V3

Numero de Serie Nuacutemero asignado por la Autoridad Certificante del Ente

Licenciante de la Provincia de San Luis

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = CA del Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Validez 9 antildeos o menos

Se especifica desdehasta

Nombre distintivo del suscriptor

Seguacuten lo especificado en Anexo III de la Resolucioacuten Rectoral Nordm 212004-ULP-2009 en lo referente a

certificados de certificadores

Si el certificado digital no incluyera la extensioacuten Poliacuteticas de Certificacioacuten deberaacute incluir en el presente la URL donde

se encuentra publicada la correspondiente Poliacutetica de Certificacioacuten

Clave puacuteblica del suscriptor Seguacuten lo especificado en Anexo III de la Resolucioacuten

Rectoral Nordm 212004-ULP-2009 en lo referente a certificados de certificadores

Extensiones

Identificador de la clave de la Autoridad Certificante

Contiene un identificador de la clave puacuteblica de la Autoridad Certificante del Ente Licenciante de la Provincia de San

Luis

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Los bits deben estar como se indican

Digital Signature = 0

Non Repudiation = 0

KeyEncipherment = 0

DataEncipherment = 0

KeyAgreement = 0

KeyCertSign = 1

CRLSign = 1

EncipherOnly = 0

DecipherOnly = 0

Poliacuteticas de Certificacioacuten Seguacuten lo especificado en Anexo III de la Resolucioacuten

Rectoral Nordm 212004-ULP-2009

Restricciones baacutesicas cA=TRUE

pathlen=0

Puntos de distribucioacuten de la lista de certificados revocados

URL httpacraizsanluisgovarcrlentelicenciantecrl httpacraiz1sanluisgovarcrlentelicenciantecrl

Informacioacuten de Acceso de la Autoridad Certificante

URL httpsacraizsanluisgovarcerentelicenciantecrt

httpsacraiz1sanluisgovarcerentelicenciantecrt

72 - Perfil de la Lista de Certificados Revocados

Se usaraacuten los siguientes campos del formato X509 versioacuten 2 en la Lista de

Certificados Revocados (CRL) de la Autoridad Certificante del Ente Licenciante de la

Provincia de San Luis

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 51 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

X509 v2 Certificado Atributos

Extensiones Contenido

Atributos

Versioacuten V2

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = CA del Instituto de Firma Digital

de la Provincia de San Luis

OU = Universidad de La Punta

O = Gobierno de la Provincia de San

Luis

C = AR

Diacutea y hora de vigencia Diacutea y hora de emisioacuten de esta CRL

Proacutexima actualizacioacuten

Diacutea y hora de la proacutexima emisioacuten de

C

r

L

C

R

L

Certificados revocados

Lista de los certificados revocados

incluyendo nuacutemero de serie y fecha

de revocacioacuten

Extensiones

Identificacioacuten de clave de la

Autoridad Certificante

Contiene un hash de 20 bytes del

atributo Clave puacuteblica del suscriptor

Nuacutemero de CRL Nuacutemero que se incrementa cada vez

que cambia una CRL

8- ADMINISTRACION DE ESPECIFICACIONES

81- PROCEDIMIENTOS DE CAMBIO DE ESPECIFICACIONES

El Ente Licenciante cuenta con Procedimientos de Administracioacuten de Cambios para

efectuar cualquier modificacioacuten a la presente Poliacutetica de Certificacioacuten

82- PROCEDIMIENTOS DE PUBLICACIOacuteN Y NOTIFICACIOacuteN

El Ente Licenciante publicaraacute en su sitio de publicacioacuten las modificaciones

aprobadas a la Poliacutetica de Certificacioacuten indicando en cada caso el texto reemplazado

Asimismo publicaraacute el texto de la nueva versioacuten del documento modificado Lo mismo se

aplica a los demaacutes documentos puacuteblicos asociados

Todos los cambios producidos en los documentos antedichos seraacuten notificados a

los Certificadores Licenciados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 52 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

83- PROCEDIMIENTOS DE APROBACIOacuteN

Esta Poliacutetica de Certificacioacuten o cualquier documento vinculado asiacute como sus

actualizaciones seraacuten aprobados por la Autoridad de Aplicacioacuten de la Provincia de San Luis

Page 35: ANEXO I Resolución Rectoral Nº 2240005-ULP-2009 POLITICA ......FD-002 Resolución Rectoral Nº 2240005 -ULP 2009. ANEXO I. Pág. 5 de 52 24/02/2009 1 0 Fecha Emisión Versión Revisión

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 35 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Claves Privadas asociadas a esos Certificados no deben ser utilizadas

b) Revocar los Certificados Digitales de las Autoridades Certificantes de los Certificadores

Licenciados

c) Publicar en su sitio de publicacioacuten que se ha revocado el Certificado de la Autoridad

Certificante del Ente Licenciante Provincial o de la Autoridad Certificante Raiacutez (seguacuten

correspondiera) notificando a los terceros usuarios que no deben considerarlo como un

certificado confiable

49- PLAN DE CESE DE ACTIVIDADES

El eventual cese de actividades de la Autoridad Certificante del Ente Licenciante

Provincial o de la Autoridad Certificante Raiacutez queda reservado a una decisioacuten de la

Autoridad de Aplicacioacuten de la Provincia de San Luis

En caso de producirse el Cese de Actividades el Ente Licenciante cumpliraacute con los

siguientes procedimientos

a) Publicaraacute fecha y hora del Cese de Actividades en el Boletiacuten Oficial durante tres (3) diacuteas

consecutivos que no podraacute ser anterior a los noventa (90) diacuteas corridos contados de la

uacuteltima publicacioacuten

b) Notificaraacute a los Certificadores Licenciados con una antelacioacuten no menor a los noventa

(90) diacuteas de la fecha prevista de cese

c) Revocaraacute la totalidad de los Certificados que hubiere emitido y que se encontraren

vigentes a la fecha de Cese de sus Actividades

d) Una vez revocados los Certificados de los Certificadores Licenciados destruiraacute la Clave

Privada de la Autoridad Certificante correspondiente mediante un procedimiento que

garantice su destruccioacuten total

5- CONTROLES DE SEGURIDAD FISICA FUNCIONALES Y PERSONALES

51- CONTROLES DE SEGURIDAD FIacuteSICA

El Ente Licenciante ha implementado controles apropiados que restringen el

acceso a los equipos programas y datos utilizados por su Autoridad Certificante y la

Autoridad Certificante Raiacutez para la provisioacuten del servicio de Certificacioacuten limitaacutendolo a

personas debidamente autorizadas

Tanto la Autoridad Certificante del Ente Licenciante Provincial como la Autoridad

Certificante Raiacutez operan en instalaciones construidas bajo estrictas normas de seguridad

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 36 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

fiacutesica y ambiental internacionales que les brindan una proteccioacuten adecuada

511- Construccioacuten y Ubicacioacuten de las Instalaciones

Para realizar las operaciones de la Autoridad Certificante del Ente Licenciante

Provincial y de la Autoridad Certificante Raiacutez el Ente Licenciante cuenta con instalaciones

apropiadas que disponen de controles fiacutesicos para evitar prevenir y detectar el acceso

indebido a los equipos programas y datos utilizados Las instalaciones poseen periacutemetros

de seguridad expresamente definidos

512- Niveles de Acceso Fiacutesico

Para ingresar al recinto que contiene los equipos de la Autoridad Certificante Raiacutez

y de la Autoridad Certificante del Ente Licenciante Provincial el personal autorizado debe

atravesar varios niveles de seguridad Los requisitos de autenticacioacuten se incrementan a

medida que se accede a los niveles superiores

513- Energiacutea Eleacutectrica y Aire Acondicionado

Los equipos de la Autoridad Certificante Raiacutez de la Provincia de San Luis y de la

Autoridad Certificante del Ente Licenciante Provincial estaacuten alojados en instalaciones que

brindan condiciones adecuadas de suministro de energiacutea eleacutectrica y de aire acondicionado

para permitir una operacioacuten segura

514- Exposicioacuten al agua e inundaciones

Dentro de las instalaciones los equipos de la Autoridad Certificante Raiacutez y de la

Autoridad Certificante del Ente Licenciante estaacuten alojados en compartimentos estancos a fin

de prevenir el impacto producido por inundaciones o filtraciones de liacutequidos

515- Prevencioacuten y Proteccioacuten contra Incendio

Los equipos de la Autoridad Certificante Raiacutez y de la Autoridad Certificante del

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 37 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Ente Licenciante Provincial estaacuten alojados en instalaciones que cuentan con alarmas de

deteccioacuten y sistemas de extincioacuten de incendios

516- Medios de Almacenamiento de Informacioacuten

El Ente Licenciante mantiene los respaldos de informacioacuten de manera iacutentegra y

confidencial almacenaacutendolos en recintos igniacutefugos y accesibles solo por personal

autorizado

El Ente Licenciante almacena copias completas de respaldo en instalaciones

externas Ademaacutes cuenta con procedimientos de recuperacioacuten escritos que son verificados

perioacutedicamente

517- Descarte de Medios de Almacenamiento de Informacioacuten

El Ente Licenciante tiene implementado procedimientos para la destruccioacuten de

informacioacuten sensitiva a fin de imposibilitar su recuperacioacuten acceso o divulgacioacuten luego de

su eliminacioacuten

518- Instalaciones de Seguridad Externas

El Ente Licenciante dispone de instalaciones externas que tienen niveles de

proteccioacuten fiacutesica y ambiental similares al de las instalaciones principales

52- CONTROLES FUNCIONALES

El Ente Licenciante ha establecido una estructura de personal estable con roles

especiacuteficos definidos para realizar las actividades de licenciamiento y operacioacuten de las

Autoridades Certificantes que contempla una adecuada separacioacuten de funciones

521- Definicioacuten de Roles Afectados al Proceso de Certificacioacuten

El personal del Ente Licenciante que tenga acceso a los equipos involucrados en los

procesos de emisioacuten o revocacioacuten de Certificados incluyendo la emisioacuten de la Lista de

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 38 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Certificados Revocados (CRL) es seleccionado y entrenado a los efectos de proporcionar un

ambiente de operacioacuten seguro y confiable Este personal deber ser evaluado al menos una

vez cada 2 (dos) antildeos para confirmar su continuidad en el puesto

522- Separacioacuten de Funciones

El Ente Licenciante mantiene un esquema de roles y funciones para establecer una

adecuada segregacioacuten y control de las responsabilidades de su personal

523- Nuacutemero de Personas Requerido por Funcioacuten

Para evitar que una sola persona pueda llevar a cabo operaciones sensitivas se

requiere para las mismas la participacioacuten concurrente de varias personas con diferentes

roles

524- Identificacioacuten y Autentificacioacuten para cada Rol

Para ejecutar las funciones pertinentes a su propio rol todo el personal se debe

autenticar de manera segura usando contrasentildeas yo certificados digitales

53- Controles de Seguridad del Personal de La Autoridad Certificante del

Ente Licenciante y de la Autoridad Certificante Raiacutez

El Ente Licenciante sigue la Poliacutetica de administracioacuten de personal establecida para

la Universidad de La Punta

531- Antecedentes Laborales Calificaciones Experiencia e Idoneidad del

Personal

El personal del Ente Licenciante posee experiencia y calificaciones adecuadas para

las funciones que desempentildean Dicho personal tiene pleno conocimiento de las Poliacuteticas de

Seguridad y Certificacioacuten que permiten mantener un ambiente seguro y confiable

El personal del Ente Licenciante ha sido cuidadosamente seleccionado y calificado

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 39 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

antes de iniciar sus actividades

532- Entrenamiento y Capacitacioacuten Inicial

El personal del Ente Licenciante ha sido entrenado adecuadamente antes de iniciar

sus actividades

533- Frecuencias del Proceso de Actualizacioacuten Teacutecnica

El personal del Ente Licenciante recibe capacitacioacuten constante respecto de los

cambios tecnoloacutegicos y de procedimientos que puedan afectar directa o indirectamente las

operaciones de certificacioacuten

534- Sanciones a aplicar por Actividades No Autorizadas

El personal del Ente Licenciante que incumpliere sus funciones y

responsabilidades seraacute sancionado de acuerdo al reacutegimen de sanciones establecido por la

Universidad de La Punta

535- Requisitos para Contratacioacuten de Personal

El personal del Ente Licenciante es contratado de acuerdo al reacutegimen de la

Universidad de La Punta

536- Documentacioacuten Provista al Personal

El Ente Licenciante proporciona a su personal toda la documentacioacuten necesaria

para el desempentildeo de sus funciones y responsabilidades

6- CONTROLES DE SEGURIDAD TECNICA

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 40 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

61 - GENERACIOacuteN E INSTALACIOacuteN DEL PAR DE CLAVES CRIPTOGRAacuteFICAS

611- Generacioacuten del Par de Claves Criptograacuteficas

6111- Par de Claves de la Autoridad Certificante Raiacutez y Par de Claves de la

Autoridad Certificante del Ente Licenciante Provincial

El Par de Claves Criptograacuteficas de la Autoridad Certificante Raiacutez de la Provincia de

San Luis es generado por el Ente Licenciante en instalaciones de la propia Autoridad

Certificante Raiacutez en hardware criptograacutefico seguro que cumple con las caracteriacutesticas

definidas en FIPS 140 Versioacuten 2 para el nivel 3

El Par de Claves criptograacuteficas utilizadas por el Ente Licenciante para emisioacuten y

revocacioacuten de Certificados y emisioacuten de la Lista de Certificados Revocados es de 4096 bits

generado con algoritmo RSA

6112- Par de Claves de Autoridad Certificante de Certificador Licenciado

El Par de Claves criptograacuteficas de una Autoridad Certificante se genera en las

instalaciones del Certificador Licenciado en presencia de personal del Ente Licenciante

despueacutes de haberle sido otorgada la licencia

El Certificador Licenciado en su caraacutecter de responsable de la Autoridad

Certificante a la que la Autoridad Certificante del Ente Licenciante Provincial le emite un

Certificado es el responsable del par de claves criptograacuteficas y como tal estaacute obligado a

generarlo en un dispositivo criptograacutefico seguro conforme a la normativa a no revelar su

Clave Privada a terceros bajo ninguna circunstancia y a almacenarla en un medio que

garantice su integridad y confidencialidad En todo momento la clave privada de la

Autoridad Certificante se encuentra bajo el exclusivo y permanente control del Certificador

Licenciado

Durante la generacioacuten y almacenamiento de la Clave Privada de la Autoridad

Certificante por parte del Certificador Licenciado debe asegurarse que

a) La Clave Privada sea uacutenica y su seguridad se encuentre garantizada y

b) No pueda ser deducida y se encuentre protegida contra reacuteplicas fraudulentas

612- Entrega de la Clave Privada al Certificador Licenciado

De acuerdo al artiacuteculo 28 punto 1 del Decreto Ndeg 0428-MP-2008 reglamentario de

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 41 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

la Ley Ndeg V-0591-2007 que adhiere a la Ley Nacional Nordm 25506 el Ente Licenciante no

genera ni toma conocimiento o accede a los datos de generacioacuten de firma de las Autoridades

Certificantes del Certificador Licenciado

613- Entrega de la Clave Puacuteblica al Ente Licenciante

El Certificador Licenciado a traveacutes del personal designado para representarlo

entrega al Ente Licenciante copia de su Clave Puacuteblica contenida en un CSR (Certificate

Signing Request) en formato PKCS10 de manera que

a) No pueda ser alterada y

b) El Certificador Licenciado posea la Clave Privada que corresponde a dicha clave puacuteblica

Todas las actividades que se llevan a cabo en el proceso de recepcioacuten de la clave

puacuteblica son registradas para fines de auditoriacutea

614- Disponibilidad de la Clave Puacuteblica

Se publica el Certificado de la Autoridad Certificante Raiacutez en

URL=httpcarootsanluisgovarCertEnrollcarootcertslgovar_Instituto20de

20Firma20Digital20de20la20Provincia20de20San20Luiscrt

Y alternativamente en

httpcaroot1sanluisgovarCertEnrollcarootcertslgovar_Instituto20de20Firma2

0Digital20de20la20Provincia20de20San20Luiscrt

El Ente Licenciante publica su propio Certificado en

URL=httpacraizsanluisgovarcerentelicenciantecrt

Y alternativamente en

httpacraiz1sanluisgovarcerentelicenciantecrt

Asimismo publica los Certificados de las Autoridades Certificantes de

Certificadores Licenciados que su Autoridad Certificante hubiera emitido en

httpwwwacraizsanluisgovar

El Certificador Licenciado es responsable de publicar los Certificados de sus

Autoridades Certificantes y de sus suscriptores para que Terceros Usuarios puedan acceder

a ellos

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 42 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

615- Tamantildeo de Claves

La Autoridad Certificante Raiacutez utiliza un par de claves criptograacuteficas RSA de 4096

bits de longitud para emitir el certificado de la Autoridad Certificante del Ente Licenciante

de la Provincia de San Luis

La Autoridad Certificante del Ente Licenciante Provincial utiliza un par de claves

criptograacuteficas RSA de 4096 bits de longitud para emitir los certificados de las Autoridades

Certificantes de los Certificadores Licenciados

En caso de tomar conocimiento de teacutecnicas de criptoanaacutelisis que vulneren el

algoritmo utilizado para la generacioacuten de firma con la longitud indicada el Ente Licenciante

revocaraacute los Certificados emitidos notificando previamente a los Certificadores Licenciados

y anunciaraacute la implementacioacuten de una nueva versioacuten de la presente Poliacutetica de Certificacioacuten

616- Generacioacuten de Claves por Hardware o Software

El Par de Claves criptograacuteficas se generan en dispositivos criptograacuteficos que

cumplan con lo definido en el punto 621 de la presente Poliacutetica de Certificacioacuten

617- Propoacutesitos de Utilizacioacuten de Claves (Key Usage)

Las Claves criptograacuteficas de la Autoridad Certificante Raiacutez tienen como exclusivo

propoacutesito la firma de su Certificado y del certificado de la Autoridad Certificante del Ente

Licenciante Provincial

Las Claves criptograacuteficas de la Autoridad Certificante del Ente Licenciante

Provincial tienen como exclusivo propoacutesito la firma de su Lista de Certificados Revocados

(CRL) y de los Certificados de las Autoridades Certificantes de Certificadores Licenciados

Las claves criptograacuteficas de las Autoridades Certificantes de Certificadores

Licenciados tienen como exclusivo propoacutesito su utilizacioacuten para la firma de Certificados de

sus Suscriptores y la firma de sus Listas de Certificados Revocados (CRLs)

62- PROTECCIOacuteN DE LA CLAVE PRIVADA

Las claves privadas de la Autoridad Certificante Raiacutez de la Provincia de San Luis y

de la Autoridad Certificante del Ente Licenciante Provincial estaacuten bajo responsabilidad del

Ente Licenciante y protegidas mediante la utilizacioacuten de sistemas y procedimientos que

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 43 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

incluyen la designacioacuten de funcionarios responsables de su control custodia y activacioacuten

segura y de su destruccioacuten en caso de compromiso

Las claves privadas de las Autoridades Certificantes de los Certificadores

Licenciados estaacuten bajo su propia responsabilidad y protegidas mediante la utilizacioacuten de

sistemas y procedimientos confiables que evitan el uso no autorizado o peacuterdida de las

mismas

621- Estaacutendares para dispositivos criptograacuteficos

La Autoridad Certificante Raiacutez de la Provincia de San Luis y la Autoridad

Certificante del Ente Licenciante Provincial disponen cada una de ellas de un dispositivo

criptograacutefico que cumple con las caracteriacutesticas definidas en FIPS 140 versioacuten 2 nivel 3

para la generacioacuten y almacenamiento de su Par de Claves criptograacuteficas

Para la generacioacuten y almacenamiento de sus pares de Claves criptograacuteficas el

Certificador Licenciado dispone de dispositivos criptograacuteficos que cumplen con las

caracteriacutesticas definidas en FIPS 140 versioacuten 1 o 2 de por lo menos

a) Nivel 3 para sus Autoridades Certificantes y

b) Nivel 2 para sus Autoridades de Registro

622- Control rdquoM de Nrdquo de la Clave Privada

El Ente Licenciante utiliza procedimientos que requieren la participacioacuten de varias

personas para la activacioacuten de la Clave Privada de la Autoridad Certificante Raiacutez y de la

Clave Privada de la Autoridad Certificante del Ente Licenciante Provincial

Los Certificadores Licenciados deben adoptar procedimientos que requieran la

participacioacuten de varias personas para la activacioacuten de las Claves Privadas de sus

Autoridades Certificantes

Lo indicado anteriormente en este punto no se hace necesariamente extensivo a

las Autoridades de Registro de los Certificadores Licenciados

623- Recuperacioacuten de la clave privada

El Ente Licenciante posee procedimientos para la recuperacioacuten de la Clave Privada

de su Autoridad Certificante y de la Autoridad Certificante Raiacutez detallados en sus

documentos teacutecnicos asociados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 44 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

624- Copia de seguridad de la clave privada

El Ente Licenciante mantiene una copia de seguridad de su Clave Privada y de la

Autoridad Certificante Raiacutez Estas copias son almacenadas y protegidas con un nivel de

seguridad no inferior al establecido para la versioacuten original de las Claves y mantenidas por

el plazo de validez del Certificado correspondiente

El Ente Licenciante no mantiene copia de las Claves Privadas de las Autoridades

Certificantes de los Certificadores Licenciados

Las Claves Privadas de las Autoridades Certificantes de Certificadores Licenciados

cuentan con al menos una copia de seguridad de manera tal de poder recuperarlas en caso

de desastre o mal funcionamiento del sistema

Estas copias estaacuten protegidas bajo las mismas condiciones de acceso fiacutesico que se

implementan en el ambiente de produccioacuten Estaacuten resguardadas en dispositivos

criptograacuteficos equivalentes a los que contienen las claves originales

625- Archivo de Clave Privada

Cuando las claves privadas de las Autoridades Certificantes estaacuten desactivadas los

dispositivos criptograacuteficos que las contienen permanecen bajo los controles de seguridad

fiacutesica descriptos en la presente Poliacutetica y el acceso a los mismos es debidamente registrado

y solo permitido a personal autorizado

626- Incorporacioacuten de Claves Privadas en Moacutedulos Criptograacuteficos

Las Claves Privadas se generan en dispositivos criptograacuteficos conforme lo

establecido en la presente Poliacutetica y nunca se extraen de los mismos

Solo se permite la transferencia de claves en caso de creacioacuten de copias de

seguridad descriptas en la presente Poliacutetica y se realizan a traveacutes de los procedimientos de

resguardo propios de los dispositivos criptograacuteficos utilizados

627- Meacutetodo de Activacioacuten de Claves Privadas

La activacioacuten de las Claves Privadas de las Autoridades Certificantes utiliza un

esquema de control compartido (ldquoM de Nrdquo) por lo que se necesita la intervencioacuten

simultanea de varias personas autorizadas

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 45 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

628- Meacutetodo de Desactivacioacuten de Claves Privadas

La desactivacioacuten de las claves privadas se realiza a traveacutes de procedimientos que

garantizan la inhabilitacioacuten de esas claves Para volver a utilizarlas es necesario seguir el

procedimiento de activacioacuten de claves descriptas en la presente Poliacutetica

629- Meacutetodo de Destruccioacuten de Claves Privadas

Las Claves Privadas se destruiraacuten utilizando procedimientos que imposibilitan su

posterior recuperacioacuten o utilizacioacuten Ello se realiza bajo las mismas medidas de seguridad

que las empleadas en la Ceremonia de Generacioacuten de Claves

63- OTROS ASPECTOS DE ADMINISTRACIOacuteN DE CLAVES

631- Archivo de la Clave Puacuteblica

La Clave Puacuteblica se archiva utilizando meacutetodos que garantizan su integridad El

Ente Licenciante posee procedimientos para el archivo de su Clave Privada detallados en

sus documentos teacutecnicos asociados

632- Periacuteodo de Uso de Clave Puacuteblica y Privada

El periacuteodo de validez del Par de Claves se corresponde con el periacuteodo de validez de

los Certificados emitidos

El certificado de la Autoridad Certificante Raiacutez de la Provincia de San Luis y el

certificado de la Autoridad Certificante del Ente Licenciante Provincial expiran a los diez

(10) antildeos desde su emisioacuten Los certificados de Autoridades Certificantes de Certificador

Licenciado expiran a los nueve (9) antildeos siempre que dicho plazo no exceda el periacuteodo de

uso del certificado de la Autoridad Certificante del Ente Licenciante Provincial o cuando

sean revocados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 46 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

64- DATOS DE ACTIVACIOacuteN

641- Generacioacuten e Instalacioacuten de Datos de Activacioacuten

Los datos de activacioacuten de las Claves Privadas utilizan un esquema de control

compartido (ldquoM de Nrdquo)

642- Proteccioacuten de los Datos de Activacioacuten

Los datos de activacioacuten son tratados como informacioacuten confidencial y no deben

estar expuestos en medios accesibles por terceros Asimismo las personas responsables de

su custodia no deben divulgar su condicioacuten

65- CONTROLES DE SEGURIDAD INFORMAacuteTICA

651- Requisitos Teacutecnicos Especiacuteficos

Solo personal debidamente autorizado puede acceder a las instalaciones y

sistemas que intervienen en las operaciones de Certificacioacuten Acorde a la Poliacutetica de

Seguridad aprobada por el Ente Licenciante se garantiza

a) Una efectiva administracioacuten de los accesos para aquellos usuarios involucrados en el ciclo

de vida de los Certificados

b) La segregacioacuten de funciones seguacuten lo especificado en la Poliacutetica de Seguridad del Ente

Licenciante

c) La correcta identificacioacuten y autenticacioacuten del personal en las actividades criacuteticas

relacionadas con el ciclo de vida de los Certificados

d) El registro de eventos relacionados con el ciclo de vida de los Certificados

e) La proteccioacuten integridad y confidencialidad de datos criacuteticos

66- CONTROLES TEacuteCNICOS DEL CICLO DE VIDA DE LOS SISTEMAS

661- Controles de Desarrollo de Sistemas

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 47 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Para la implementacioacuten de los sistemas en el ambiente de produccioacuten se

consideran los siguientes controles

a) Anaacutelisis de seguridad en todos sus componentes

b) Entornos separados de desarrollo prueba y produccioacuten

c) Procedimiento formal de autorizacioacuten y registro para la actualizacioacuten de los sistemas

d) En caso de que el sistema fuera adquirido debe existir un acuerdo de nivel de servicio con

el proveedor que coincida con el ofrecido por el Certificador Licenciado a sus suscriptores

662- Administracioacuten de Controles de Seguridad

Seguacuten el anaacutelisis de riesgo efectuado se clasificaron los activos informaacuteticos de

acuerdo a sus necesidades de proteccioacuten y se mantiene su inventario Los sistemas son

auditados de forma perioacutedica de acuerdo a lo que establezca el Plan de Auditoriacutea

67- CONTROLES DE SEGURIDAD DE RED

Los Servicios de Certificacioacuten de la Autoridad Certificante Raiacutez y de la Autoridad

Certificante del Ente Licenciante Provincial se realizan fuera de liacutenea lo que asegura su

proteccioacuten de cualquier ataque a traveacutes de redes

Los Servicios de Publicacioacuten del Ente Licenciante y de la Autoridad Certificante

Raiacutez utilizan sistemas debidamente protegidos garantizando integridad

68- CONTROLES DE INGENIERIacuteA DE DISPOSITIVOS CRIPTOGRAacuteFICOS

El dispositivo criptograacutefico utilizado para el almacenamiento y generacioacuten de la

Clave Privada cumple con lo establecido en la presente Poliacutetica de Certificacioacuten

7- PERFILES DE CERTIFICADOS Y DE LISTAS DE CERTIFICADOS REVOCADOS

Tanto el formato del certificado como el de la Lista de Certificados Revocados

cumplen con lo especificado en el estaacutendar ITU-T X509 versioacuten 3 (Internet X509 Public Key

Infrastructure Certificate and CRL Profile)

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 48 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

71- PERFIL DEL CERTIFICADO

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de la

Autoridad Certificante Raiacutez de la Provincia de San Luis

Certificado X509 v3 Atributos Extensiones

Contenido

Versioacuten V3

Nuacutemero de Serie Nuacutemero Asignado por la AC Raiacutez de la Provincia de San Luis

Algoritmo de firma Sha 1 RSA

Nombre distintivo del emisor

CN = Instituto de Firma Digital de la Provincia de San Luis OU = Universidad de La Punta

O = Gobierno de la Provincia de San Luis

C =AR

Validez 10 antildeos

Se especifica desdehasta

Nombre distintivo del suscriptor CN = Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Clave puacuteblica del suscriptor La clave puacuteblica RSA es de 4096 bits

Extensiones

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Los bits deben estar como se indican

Digital Signature = 0

Non Repudiation = 0

KeyEncipherment = 0

DataEncipherment = 0

KeyAgreement = 0

KeyCertSign = 1

CRLSign = 1

EncipherOnly = 0

DecipherOnly = 0

Restricciones baacutesicas cA=TRUE

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de las

Autoridades Certificantes del Ente Licenciante Provincial

Certificado X509 v3 Atributos Extensiones

Contenido

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 49 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Atributos

Versioacuten V3

Numero de Serie Nuacutemero asignado por la Autoridad Certificante Raiacutez de la

Provincia de San Luis

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Validez 9 antildeos

Se especifica desdehasta

Nombre distintivo del suscriptor

CN = CA del Instituto de Firma Digital de la Provincia de

San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Clave puacuteblica del suscriptor

La clave puacuteblica RSA es de 4096 bits

Extensiones

Identificador de la clave de la Autoridad Certificante

Contiene un identificador de la clave puacuteblica de la Autoridad Certificante Raiacutez de la Provincia de San Luis

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Firma digital Firma de Certificados Firma de CRL sin

conexioacuten Firma CRL

Poliacuteticas de Certificacioacuten Debe incluir el OID de esta Poliacutetica

Restricciones baacutesicas cA=TRUE

pathlen=0

Puntos de distribucioacuten de la Lista de Certificados Revocados

URL http

carootsanluisgovarCertEnrollInstituto20de20Firma20Digital20de20la20Provincia20de20San20

Luiscrl URL http

caroot1sanluisgovarCertEnrollInstituto20de20Firma20Digital20de20la20Provincia20de20San2

0Luiscrl

Informacioacuten de Acceso de la Autoridad Certificante

URL httpcarootsanluisgovarCertEnrollcarootcertslgovar_Instituto20de20Firma20Digital20de20la20Pr

ovincia20de20San20Luiscrt URL

httpcaroot1sanluisgovarCertEnrollcarootcertslgov

ar_Instituto20de20Firma20Digital20de20la20Provincia20de20San20Luiscrt

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de las

Autoridades Certificantes de los Certificadores Licenciados

Certificado X509 v3 Atributos Extensiones

Contenido

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 50 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Atributos

Versioacuten V3

Numero de Serie Nuacutemero asignado por la Autoridad Certificante del Ente

Licenciante de la Provincia de San Luis

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = CA del Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Validez 9 antildeos o menos

Se especifica desdehasta

Nombre distintivo del suscriptor

Seguacuten lo especificado en Anexo III de la Resolucioacuten Rectoral Nordm 212004-ULP-2009 en lo referente a

certificados de certificadores

Si el certificado digital no incluyera la extensioacuten Poliacuteticas de Certificacioacuten deberaacute incluir en el presente la URL donde

se encuentra publicada la correspondiente Poliacutetica de Certificacioacuten

Clave puacuteblica del suscriptor Seguacuten lo especificado en Anexo III de la Resolucioacuten

Rectoral Nordm 212004-ULP-2009 en lo referente a certificados de certificadores

Extensiones

Identificador de la clave de la Autoridad Certificante

Contiene un identificador de la clave puacuteblica de la Autoridad Certificante del Ente Licenciante de la Provincia de San

Luis

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Los bits deben estar como se indican

Digital Signature = 0

Non Repudiation = 0

KeyEncipherment = 0

DataEncipherment = 0

KeyAgreement = 0

KeyCertSign = 1

CRLSign = 1

EncipherOnly = 0

DecipherOnly = 0

Poliacuteticas de Certificacioacuten Seguacuten lo especificado en Anexo III de la Resolucioacuten

Rectoral Nordm 212004-ULP-2009

Restricciones baacutesicas cA=TRUE

pathlen=0

Puntos de distribucioacuten de la lista de certificados revocados

URL httpacraizsanluisgovarcrlentelicenciantecrl httpacraiz1sanluisgovarcrlentelicenciantecrl

Informacioacuten de Acceso de la Autoridad Certificante

URL httpsacraizsanluisgovarcerentelicenciantecrt

httpsacraiz1sanluisgovarcerentelicenciantecrt

72 - Perfil de la Lista de Certificados Revocados

Se usaraacuten los siguientes campos del formato X509 versioacuten 2 en la Lista de

Certificados Revocados (CRL) de la Autoridad Certificante del Ente Licenciante de la

Provincia de San Luis

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 51 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

X509 v2 Certificado Atributos

Extensiones Contenido

Atributos

Versioacuten V2

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = CA del Instituto de Firma Digital

de la Provincia de San Luis

OU = Universidad de La Punta

O = Gobierno de la Provincia de San

Luis

C = AR

Diacutea y hora de vigencia Diacutea y hora de emisioacuten de esta CRL

Proacutexima actualizacioacuten

Diacutea y hora de la proacutexima emisioacuten de

C

r

L

C

R

L

Certificados revocados

Lista de los certificados revocados

incluyendo nuacutemero de serie y fecha

de revocacioacuten

Extensiones

Identificacioacuten de clave de la

Autoridad Certificante

Contiene un hash de 20 bytes del

atributo Clave puacuteblica del suscriptor

Nuacutemero de CRL Nuacutemero que se incrementa cada vez

que cambia una CRL

8- ADMINISTRACION DE ESPECIFICACIONES

81- PROCEDIMIENTOS DE CAMBIO DE ESPECIFICACIONES

El Ente Licenciante cuenta con Procedimientos de Administracioacuten de Cambios para

efectuar cualquier modificacioacuten a la presente Poliacutetica de Certificacioacuten

82- PROCEDIMIENTOS DE PUBLICACIOacuteN Y NOTIFICACIOacuteN

El Ente Licenciante publicaraacute en su sitio de publicacioacuten las modificaciones

aprobadas a la Poliacutetica de Certificacioacuten indicando en cada caso el texto reemplazado

Asimismo publicaraacute el texto de la nueva versioacuten del documento modificado Lo mismo se

aplica a los demaacutes documentos puacuteblicos asociados

Todos los cambios producidos en los documentos antedichos seraacuten notificados a

los Certificadores Licenciados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 52 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

83- PROCEDIMIENTOS DE APROBACIOacuteN

Esta Poliacutetica de Certificacioacuten o cualquier documento vinculado asiacute como sus

actualizaciones seraacuten aprobados por la Autoridad de Aplicacioacuten de la Provincia de San Luis

Page 36: ANEXO I Resolución Rectoral Nº 2240005-ULP-2009 POLITICA ......FD-002 Resolución Rectoral Nº 2240005 -ULP 2009. ANEXO I. Pág. 5 de 52 24/02/2009 1 0 Fecha Emisión Versión Revisión

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 36 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

fiacutesica y ambiental internacionales que les brindan una proteccioacuten adecuada

511- Construccioacuten y Ubicacioacuten de las Instalaciones

Para realizar las operaciones de la Autoridad Certificante del Ente Licenciante

Provincial y de la Autoridad Certificante Raiacutez el Ente Licenciante cuenta con instalaciones

apropiadas que disponen de controles fiacutesicos para evitar prevenir y detectar el acceso

indebido a los equipos programas y datos utilizados Las instalaciones poseen periacutemetros

de seguridad expresamente definidos

512- Niveles de Acceso Fiacutesico

Para ingresar al recinto que contiene los equipos de la Autoridad Certificante Raiacutez

y de la Autoridad Certificante del Ente Licenciante Provincial el personal autorizado debe

atravesar varios niveles de seguridad Los requisitos de autenticacioacuten se incrementan a

medida que se accede a los niveles superiores

513- Energiacutea Eleacutectrica y Aire Acondicionado

Los equipos de la Autoridad Certificante Raiacutez de la Provincia de San Luis y de la

Autoridad Certificante del Ente Licenciante Provincial estaacuten alojados en instalaciones que

brindan condiciones adecuadas de suministro de energiacutea eleacutectrica y de aire acondicionado

para permitir una operacioacuten segura

514- Exposicioacuten al agua e inundaciones

Dentro de las instalaciones los equipos de la Autoridad Certificante Raiacutez y de la

Autoridad Certificante del Ente Licenciante estaacuten alojados en compartimentos estancos a fin

de prevenir el impacto producido por inundaciones o filtraciones de liacutequidos

515- Prevencioacuten y Proteccioacuten contra Incendio

Los equipos de la Autoridad Certificante Raiacutez y de la Autoridad Certificante del

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 37 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Ente Licenciante Provincial estaacuten alojados en instalaciones que cuentan con alarmas de

deteccioacuten y sistemas de extincioacuten de incendios

516- Medios de Almacenamiento de Informacioacuten

El Ente Licenciante mantiene los respaldos de informacioacuten de manera iacutentegra y

confidencial almacenaacutendolos en recintos igniacutefugos y accesibles solo por personal

autorizado

El Ente Licenciante almacena copias completas de respaldo en instalaciones

externas Ademaacutes cuenta con procedimientos de recuperacioacuten escritos que son verificados

perioacutedicamente

517- Descarte de Medios de Almacenamiento de Informacioacuten

El Ente Licenciante tiene implementado procedimientos para la destruccioacuten de

informacioacuten sensitiva a fin de imposibilitar su recuperacioacuten acceso o divulgacioacuten luego de

su eliminacioacuten

518- Instalaciones de Seguridad Externas

El Ente Licenciante dispone de instalaciones externas que tienen niveles de

proteccioacuten fiacutesica y ambiental similares al de las instalaciones principales

52- CONTROLES FUNCIONALES

El Ente Licenciante ha establecido una estructura de personal estable con roles

especiacuteficos definidos para realizar las actividades de licenciamiento y operacioacuten de las

Autoridades Certificantes que contempla una adecuada separacioacuten de funciones

521- Definicioacuten de Roles Afectados al Proceso de Certificacioacuten

El personal del Ente Licenciante que tenga acceso a los equipos involucrados en los

procesos de emisioacuten o revocacioacuten de Certificados incluyendo la emisioacuten de la Lista de

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 38 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Certificados Revocados (CRL) es seleccionado y entrenado a los efectos de proporcionar un

ambiente de operacioacuten seguro y confiable Este personal deber ser evaluado al menos una

vez cada 2 (dos) antildeos para confirmar su continuidad en el puesto

522- Separacioacuten de Funciones

El Ente Licenciante mantiene un esquema de roles y funciones para establecer una

adecuada segregacioacuten y control de las responsabilidades de su personal

523- Nuacutemero de Personas Requerido por Funcioacuten

Para evitar que una sola persona pueda llevar a cabo operaciones sensitivas se

requiere para las mismas la participacioacuten concurrente de varias personas con diferentes

roles

524- Identificacioacuten y Autentificacioacuten para cada Rol

Para ejecutar las funciones pertinentes a su propio rol todo el personal se debe

autenticar de manera segura usando contrasentildeas yo certificados digitales

53- Controles de Seguridad del Personal de La Autoridad Certificante del

Ente Licenciante y de la Autoridad Certificante Raiacutez

El Ente Licenciante sigue la Poliacutetica de administracioacuten de personal establecida para

la Universidad de La Punta

531- Antecedentes Laborales Calificaciones Experiencia e Idoneidad del

Personal

El personal del Ente Licenciante posee experiencia y calificaciones adecuadas para

las funciones que desempentildean Dicho personal tiene pleno conocimiento de las Poliacuteticas de

Seguridad y Certificacioacuten que permiten mantener un ambiente seguro y confiable

El personal del Ente Licenciante ha sido cuidadosamente seleccionado y calificado

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 39 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

antes de iniciar sus actividades

532- Entrenamiento y Capacitacioacuten Inicial

El personal del Ente Licenciante ha sido entrenado adecuadamente antes de iniciar

sus actividades

533- Frecuencias del Proceso de Actualizacioacuten Teacutecnica

El personal del Ente Licenciante recibe capacitacioacuten constante respecto de los

cambios tecnoloacutegicos y de procedimientos que puedan afectar directa o indirectamente las

operaciones de certificacioacuten

534- Sanciones a aplicar por Actividades No Autorizadas

El personal del Ente Licenciante que incumpliere sus funciones y

responsabilidades seraacute sancionado de acuerdo al reacutegimen de sanciones establecido por la

Universidad de La Punta

535- Requisitos para Contratacioacuten de Personal

El personal del Ente Licenciante es contratado de acuerdo al reacutegimen de la

Universidad de La Punta

536- Documentacioacuten Provista al Personal

El Ente Licenciante proporciona a su personal toda la documentacioacuten necesaria

para el desempentildeo de sus funciones y responsabilidades

6- CONTROLES DE SEGURIDAD TECNICA

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 40 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

61 - GENERACIOacuteN E INSTALACIOacuteN DEL PAR DE CLAVES CRIPTOGRAacuteFICAS

611- Generacioacuten del Par de Claves Criptograacuteficas

6111- Par de Claves de la Autoridad Certificante Raiacutez y Par de Claves de la

Autoridad Certificante del Ente Licenciante Provincial

El Par de Claves Criptograacuteficas de la Autoridad Certificante Raiacutez de la Provincia de

San Luis es generado por el Ente Licenciante en instalaciones de la propia Autoridad

Certificante Raiacutez en hardware criptograacutefico seguro que cumple con las caracteriacutesticas

definidas en FIPS 140 Versioacuten 2 para el nivel 3

El Par de Claves criptograacuteficas utilizadas por el Ente Licenciante para emisioacuten y

revocacioacuten de Certificados y emisioacuten de la Lista de Certificados Revocados es de 4096 bits

generado con algoritmo RSA

6112- Par de Claves de Autoridad Certificante de Certificador Licenciado

El Par de Claves criptograacuteficas de una Autoridad Certificante se genera en las

instalaciones del Certificador Licenciado en presencia de personal del Ente Licenciante

despueacutes de haberle sido otorgada la licencia

El Certificador Licenciado en su caraacutecter de responsable de la Autoridad

Certificante a la que la Autoridad Certificante del Ente Licenciante Provincial le emite un

Certificado es el responsable del par de claves criptograacuteficas y como tal estaacute obligado a

generarlo en un dispositivo criptograacutefico seguro conforme a la normativa a no revelar su

Clave Privada a terceros bajo ninguna circunstancia y a almacenarla en un medio que

garantice su integridad y confidencialidad En todo momento la clave privada de la

Autoridad Certificante se encuentra bajo el exclusivo y permanente control del Certificador

Licenciado

Durante la generacioacuten y almacenamiento de la Clave Privada de la Autoridad

Certificante por parte del Certificador Licenciado debe asegurarse que

a) La Clave Privada sea uacutenica y su seguridad se encuentre garantizada y

b) No pueda ser deducida y se encuentre protegida contra reacuteplicas fraudulentas

612- Entrega de la Clave Privada al Certificador Licenciado

De acuerdo al artiacuteculo 28 punto 1 del Decreto Ndeg 0428-MP-2008 reglamentario de

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 41 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

la Ley Ndeg V-0591-2007 que adhiere a la Ley Nacional Nordm 25506 el Ente Licenciante no

genera ni toma conocimiento o accede a los datos de generacioacuten de firma de las Autoridades

Certificantes del Certificador Licenciado

613- Entrega de la Clave Puacuteblica al Ente Licenciante

El Certificador Licenciado a traveacutes del personal designado para representarlo

entrega al Ente Licenciante copia de su Clave Puacuteblica contenida en un CSR (Certificate

Signing Request) en formato PKCS10 de manera que

a) No pueda ser alterada y

b) El Certificador Licenciado posea la Clave Privada que corresponde a dicha clave puacuteblica

Todas las actividades que se llevan a cabo en el proceso de recepcioacuten de la clave

puacuteblica son registradas para fines de auditoriacutea

614- Disponibilidad de la Clave Puacuteblica

Se publica el Certificado de la Autoridad Certificante Raiacutez en

URL=httpcarootsanluisgovarCertEnrollcarootcertslgovar_Instituto20de

20Firma20Digital20de20la20Provincia20de20San20Luiscrt

Y alternativamente en

httpcaroot1sanluisgovarCertEnrollcarootcertslgovar_Instituto20de20Firma2

0Digital20de20la20Provincia20de20San20Luiscrt

El Ente Licenciante publica su propio Certificado en

URL=httpacraizsanluisgovarcerentelicenciantecrt

Y alternativamente en

httpacraiz1sanluisgovarcerentelicenciantecrt

Asimismo publica los Certificados de las Autoridades Certificantes de

Certificadores Licenciados que su Autoridad Certificante hubiera emitido en

httpwwwacraizsanluisgovar

El Certificador Licenciado es responsable de publicar los Certificados de sus

Autoridades Certificantes y de sus suscriptores para que Terceros Usuarios puedan acceder

a ellos

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 42 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

615- Tamantildeo de Claves

La Autoridad Certificante Raiacutez utiliza un par de claves criptograacuteficas RSA de 4096

bits de longitud para emitir el certificado de la Autoridad Certificante del Ente Licenciante

de la Provincia de San Luis

La Autoridad Certificante del Ente Licenciante Provincial utiliza un par de claves

criptograacuteficas RSA de 4096 bits de longitud para emitir los certificados de las Autoridades

Certificantes de los Certificadores Licenciados

En caso de tomar conocimiento de teacutecnicas de criptoanaacutelisis que vulneren el

algoritmo utilizado para la generacioacuten de firma con la longitud indicada el Ente Licenciante

revocaraacute los Certificados emitidos notificando previamente a los Certificadores Licenciados

y anunciaraacute la implementacioacuten de una nueva versioacuten de la presente Poliacutetica de Certificacioacuten

616- Generacioacuten de Claves por Hardware o Software

El Par de Claves criptograacuteficas se generan en dispositivos criptograacuteficos que

cumplan con lo definido en el punto 621 de la presente Poliacutetica de Certificacioacuten

617- Propoacutesitos de Utilizacioacuten de Claves (Key Usage)

Las Claves criptograacuteficas de la Autoridad Certificante Raiacutez tienen como exclusivo

propoacutesito la firma de su Certificado y del certificado de la Autoridad Certificante del Ente

Licenciante Provincial

Las Claves criptograacuteficas de la Autoridad Certificante del Ente Licenciante

Provincial tienen como exclusivo propoacutesito la firma de su Lista de Certificados Revocados

(CRL) y de los Certificados de las Autoridades Certificantes de Certificadores Licenciados

Las claves criptograacuteficas de las Autoridades Certificantes de Certificadores

Licenciados tienen como exclusivo propoacutesito su utilizacioacuten para la firma de Certificados de

sus Suscriptores y la firma de sus Listas de Certificados Revocados (CRLs)

62- PROTECCIOacuteN DE LA CLAVE PRIVADA

Las claves privadas de la Autoridad Certificante Raiacutez de la Provincia de San Luis y

de la Autoridad Certificante del Ente Licenciante Provincial estaacuten bajo responsabilidad del

Ente Licenciante y protegidas mediante la utilizacioacuten de sistemas y procedimientos que

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 43 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

incluyen la designacioacuten de funcionarios responsables de su control custodia y activacioacuten

segura y de su destruccioacuten en caso de compromiso

Las claves privadas de las Autoridades Certificantes de los Certificadores

Licenciados estaacuten bajo su propia responsabilidad y protegidas mediante la utilizacioacuten de

sistemas y procedimientos confiables que evitan el uso no autorizado o peacuterdida de las

mismas

621- Estaacutendares para dispositivos criptograacuteficos

La Autoridad Certificante Raiacutez de la Provincia de San Luis y la Autoridad

Certificante del Ente Licenciante Provincial disponen cada una de ellas de un dispositivo

criptograacutefico que cumple con las caracteriacutesticas definidas en FIPS 140 versioacuten 2 nivel 3

para la generacioacuten y almacenamiento de su Par de Claves criptograacuteficas

Para la generacioacuten y almacenamiento de sus pares de Claves criptograacuteficas el

Certificador Licenciado dispone de dispositivos criptograacuteficos que cumplen con las

caracteriacutesticas definidas en FIPS 140 versioacuten 1 o 2 de por lo menos

a) Nivel 3 para sus Autoridades Certificantes y

b) Nivel 2 para sus Autoridades de Registro

622- Control rdquoM de Nrdquo de la Clave Privada

El Ente Licenciante utiliza procedimientos que requieren la participacioacuten de varias

personas para la activacioacuten de la Clave Privada de la Autoridad Certificante Raiacutez y de la

Clave Privada de la Autoridad Certificante del Ente Licenciante Provincial

Los Certificadores Licenciados deben adoptar procedimientos que requieran la

participacioacuten de varias personas para la activacioacuten de las Claves Privadas de sus

Autoridades Certificantes

Lo indicado anteriormente en este punto no se hace necesariamente extensivo a

las Autoridades de Registro de los Certificadores Licenciados

623- Recuperacioacuten de la clave privada

El Ente Licenciante posee procedimientos para la recuperacioacuten de la Clave Privada

de su Autoridad Certificante y de la Autoridad Certificante Raiacutez detallados en sus

documentos teacutecnicos asociados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 44 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

624- Copia de seguridad de la clave privada

El Ente Licenciante mantiene una copia de seguridad de su Clave Privada y de la

Autoridad Certificante Raiacutez Estas copias son almacenadas y protegidas con un nivel de

seguridad no inferior al establecido para la versioacuten original de las Claves y mantenidas por

el plazo de validez del Certificado correspondiente

El Ente Licenciante no mantiene copia de las Claves Privadas de las Autoridades

Certificantes de los Certificadores Licenciados

Las Claves Privadas de las Autoridades Certificantes de Certificadores Licenciados

cuentan con al menos una copia de seguridad de manera tal de poder recuperarlas en caso

de desastre o mal funcionamiento del sistema

Estas copias estaacuten protegidas bajo las mismas condiciones de acceso fiacutesico que se

implementan en el ambiente de produccioacuten Estaacuten resguardadas en dispositivos

criptograacuteficos equivalentes a los que contienen las claves originales

625- Archivo de Clave Privada

Cuando las claves privadas de las Autoridades Certificantes estaacuten desactivadas los

dispositivos criptograacuteficos que las contienen permanecen bajo los controles de seguridad

fiacutesica descriptos en la presente Poliacutetica y el acceso a los mismos es debidamente registrado

y solo permitido a personal autorizado

626- Incorporacioacuten de Claves Privadas en Moacutedulos Criptograacuteficos

Las Claves Privadas se generan en dispositivos criptograacuteficos conforme lo

establecido en la presente Poliacutetica y nunca se extraen de los mismos

Solo se permite la transferencia de claves en caso de creacioacuten de copias de

seguridad descriptas en la presente Poliacutetica y se realizan a traveacutes de los procedimientos de

resguardo propios de los dispositivos criptograacuteficos utilizados

627- Meacutetodo de Activacioacuten de Claves Privadas

La activacioacuten de las Claves Privadas de las Autoridades Certificantes utiliza un

esquema de control compartido (ldquoM de Nrdquo) por lo que se necesita la intervencioacuten

simultanea de varias personas autorizadas

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 45 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

628- Meacutetodo de Desactivacioacuten de Claves Privadas

La desactivacioacuten de las claves privadas se realiza a traveacutes de procedimientos que

garantizan la inhabilitacioacuten de esas claves Para volver a utilizarlas es necesario seguir el

procedimiento de activacioacuten de claves descriptas en la presente Poliacutetica

629- Meacutetodo de Destruccioacuten de Claves Privadas

Las Claves Privadas se destruiraacuten utilizando procedimientos que imposibilitan su

posterior recuperacioacuten o utilizacioacuten Ello se realiza bajo las mismas medidas de seguridad

que las empleadas en la Ceremonia de Generacioacuten de Claves

63- OTROS ASPECTOS DE ADMINISTRACIOacuteN DE CLAVES

631- Archivo de la Clave Puacuteblica

La Clave Puacuteblica se archiva utilizando meacutetodos que garantizan su integridad El

Ente Licenciante posee procedimientos para el archivo de su Clave Privada detallados en

sus documentos teacutecnicos asociados

632- Periacuteodo de Uso de Clave Puacuteblica y Privada

El periacuteodo de validez del Par de Claves se corresponde con el periacuteodo de validez de

los Certificados emitidos

El certificado de la Autoridad Certificante Raiacutez de la Provincia de San Luis y el

certificado de la Autoridad Certificante del Ente Licenciante Provincial expiran a los diez

(10) antildeos desde su emisioacuten Los certificados de Autoridades Certificantes de Certificador

Licenciado expiran a los nueve (9) antildeos siempre que dicho plazo no exceda el periacuteodo de

uso del certificado de la Autoridad Certificante del Ente Licenciante Provincial o cuando

sean revocados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 46 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

64- DATOS DE ACTIVACIOacuteN

641- Generacioacuten e Instalacioacuten de Datos de Activacioacuten

Los datos de activacioacuten de las Claves Privadas utilizan un esquema de control

compartido (ldquoM de Nrdquo)

642- Proteccioacuten de los Datos de Activacioacuten

Los datos de activacioacuten son tratados como informacioacuten confidencial y no deben

estar expuestos en medios accesibles por terceros Asimismo las personas responsables de

su custodia no deben divulgar su condicioacuten

65- CONTROLES DE SEGURIDAD INFORMAacuteTICA

651- Requisitos Teacutecnicos Especiacuteficos

Solo personal debidamente autorizado puede acceder a las instalaciones y

sistemas que intervienen en las operaciones de Certificacioacuten Acorde a la Poliacutetica de

Seguridad aprobada por el Ente Licenciante se garantiza

a) Una efectiva administracioacuten de los accesos para aquellos usuarios involucrados en el ciclo

de vida de los Certificados

b) La segregacioacuten de funciones seguacuten lo especificado en la Poliacutetica de Seguridad del Ente

Licenciante

c) La correcta identificacioacuten y autenticacioacuten del personal en las actividades criacuteticas

relacionadas con el ciclo de vida de los Certificados

d) El registro de eventos relacionados con el ciclo de vida de los Certificados

e) La proteccioacuten integridad y confidencialidad de datos criacuteticos

66- CONTROLES TEacuteCNICOS DEL CICLO DE VIDA DE LOS SISTEMAS

661- Controles de Desarrollo de Sistemas

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 47 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Para la implementacioacuten de los sistemas en el ambiente de produccioacuten se

consideran los siguientes controles

a) Anaacutelisis de seguridad en todos sus componentes

b) Entornos separados de desarrollo prueba y produccioacuten

c) Procedimiento formal de autorizacioacuten y registro para la actualizacioacuten de los sistemas

d) En caso de que el sistema fuera adquirido debe existir un acuerdo de nivel de servicio con

el proveedor que coincida con el ofrecido por el Certificador Licenciado a sus suscriptores

662- Administracioacuten de Controles de Seguridad

Seguacuten el anaacutelisis de riesgo efectuado se clasificaron los activos informaacuteticos de

acuerdo a sus necesidades de proteccioacuten y se mantiene su inventario Los sistemas son

auditados de forma perioacutedica de acuerdo a lo que establezca el Plan de Auditoriacutea

67- CONTROLES DE SEGURIDAD DE RED

Los Servicios de Certificacioacuten de la Autoridad Certificante Raiacutez y de la Autoridad

Certificante del Ente Licenciante Provincial se realizan fuera de liacutenea lo que asegura su

proteccioacuten de cualquier ataque a traveacutes de redes

Los Servicios de Publicacioacuten del Ente Licenciante y de la Autoridad Certificante

Raiacutez utilizan sistemas debidamente protegidos garantizando integridad

68- CONTROLES DE INGENIERIacuteA DE DISPOSITIVOS CRIPTOGRAacuteFICOS

El dispositivo criptograacutefico utilizado para el almacenamiento y generacioacuten de la

Clave Privada cumple con lo establecido en la presente Poliacutetica de Certificacioacuten

7- PERFILES DE CERTIFICADOS Y DE LISTAS DE CERTIFICADOS REVOCADOS

Tanto el formato del certificado como el de la Lista de Certificados Revocados

cumplen con lo especificado en el estaacutendar ITU-T X509 versioacuten 3 (Internet X509 Public Key

Infrastructure Certificate and CRL Profile)

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 48 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

71- PERFIL DEL CERTIFICADO

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de la

Autoridad Certificante Raiacutez de la Provincia de San Luis

Certificado X509 v3 Atributos Extensiones

Contenido

Versioacuten V3

Nuacutemero de Serie Nuacutemero Asignado por la AC Raiacutez de la Provincia de San Luis

Algoritmo de firma Sha 1 RSA

Nombre distintivo del emisor

CN = Instituto de Firma Digital de la Provincia de San Luis OU = Universidad de La Punta

O = Gobierno de la Provincia de San Luis

C =AR

Validez 10 antildeos

Se especifica desdehasta

Nombre distintivo del suscriptor CN = Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Clave puacuteblica del suscriptor La clave puacuteblica RSA es de 4096 bits

Extensiones

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Los bits deben estar como se indican

Digital Signature = 0

Non Repudiation = 0

KeyEncipherment = 0

DataEncipherment = 0

KeyAgreement = 0

KeyCertSign = 1

CRLSign = 1

EncipherOnly = 0

DecipherOnly = 0

Restricciones baacutesicas cA=TRUE

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de las

Autoridades Certificantes del Ente Licenciante Provincial

Certificado X509 v3 Atributos Extensiones

Contenido

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 49 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Atributos

Versioacuten V3

Numero de Serie Nuacutemero asignado por la Autoridad Certificante Raiacutez de la

Provincia de San Luis

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Validez 9 antildeos

Se especifica desdehasta

Nombre distintivo del suscriptor

CN = CA del Instituto de Firma Digital de la Provincia de

San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Clave puacuteblica del suscriptor

La clave puacuteblica RSA es de 4096 bits

Extensiones

Identificador de la clave de la Autoridad Certificante

Contiene un identificador de la clave puacuteblica de la Autoridad Certificante Raiacutez de la Provincia de San Luis

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Firma digital Firma de Certificados Firma de CRL sin

conexioacuten Firma CRL

Poliacuteticas de Certificacioacuten Debe incluir el OID de esta Poliacutetica

Restricciones baacutesicas cA=TRUE

pathlen=0

Puntos de distribucioacuten de la Lista de Certificados Revocados

URL http

carootsanluisgovarCertEnrollInstituto20de20Firma20Digital20de20la20Provincia20de20San20

Luiscrl URL http

caroot1sanluisgovarCertEnrollInstituto20de20Firma20Digital20de20la20Provincia20de20San2

0Luiscrl

Informacioacuten de Acceso de la Autoridad Certificante

URL httpcarootsanluisgovarCertEnrollcarootcertslgovar_Instituto20de20Firma20Digital20de20la20Pr

ovincia20de20San20Luiscrt URL

httpcaroot1sanluisgovarCertEnrollcarootcertslgov

ar_Instituto20de20Firma20Digital20de20la20Provincia20de20San20Luiscrt

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de las

Autoridades Certificantes de los Certificadores Licenciados

Certificado X509 v3 Atributos Extensiones

Contenido

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 50 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Atributos

Versioacuten V3

Numero de Serie Nuacutemero asignado por la Autoridad Certificante del Ente

Licenciante de la Provincia de San Luis

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = CA del Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Validez 9 antildeos o menos

Se especifica desdehasta

Nombre distintivo del suscriptor

Seguacuten lo especificado en Anexo III de la Resolucioacuten Rectoral Nordm 212004-ULP-2009 en lo referente a

certificados de certificadores

Si el certificado digital no incluyera la extensioacuten Poliacuteticas de Certificacioacuten deberaacute incluir en el presente la URL donde

se encuentra publicada la correspondiente Poliacutetica de Certificacioacuten

Clave puacuteblica del suscriptor Seguacuten lo especificado en Anexo III de la Resolucioacuten

Rectoral Nordm 212004-ULP-2009 en lo referente a certificados de certificadores

Extensiones

Identificador de la clave de la Autoridad Certificante

Contiene un identificador de la clave puacuteblica de la Autoridad Certificante del Ente Licenciante de la Provincia de San

Luis

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Los bits deben estar como se indican

Digital Signature = 0

Non Repudiation = 0

KeyEncipherment = 0

DataEncipherment = 0

KeyAgreement = 0

KeyCertSign = 1

CRLSign = 1

EncipherOnly = 0

DecipherOnly = 0

Poliacuteticas de Certificacioacuten Seguacuten lo especificado en Anexo III de la Resolucioacuten

Rectoral Nordm 212004-ULP-2009

Restricciones baacutesicas cA=TRUE

pathlen=0

Puntos de distribucioacuten de la lista de certificados revocados

URL httpacraizsanluisgovarcrlentelicenciantecrl httpacraiz1sanluisgovarcrlentelicenciantecrl

Informacioacuten de Acceso de la Autoridad Certificante

URL httpsacraizsanluisgovarcerentelicenciantecrt

httpsacraiz1sanluisgovarcerentelicenciantecrt

72 - Perfil de la Lista de Certificados Revocados

Se usaraacuten los siguientes campos del formato X509 versioacuten 2 en la Lista de

Certificados Revocados (CRL) de la Autoridad Certificante del Ente Licenciante de la

Provincia de San Luis

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 51 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

X509 v2 Certificado Atributos

Extensiones Contenido

Atributos

Versioacuten V2

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = CA del Instituto de Firma Digital

de la Provincia de San Luis

OU = Universidad de La Punta

O = Gobierno de la Provincia de San

Luis

C = AR

Diacutea y hora de vigencia Diacutea y hora de emisioacuten de esta CRL

Proacutexima actualizacioacuten

Diacutea y hora de la proacutexima emisioacuten de

C

r

L

C

R

L

Certificados revocados

Lista de los certificados revocados

incluyendo nuacutemero de serie y fecha

de revocacioacuten

Extensiones

Identificacioacuten de clave de la

Autoridad Certificante

Contiene un hash de 20 bytes del

atributo Clave puacuteblica del suscriptor

Nuacutemero de CRL Nuacutemero que se incrementa cada vez

que cambia una CRL

8- ADMINISTRACION DE ESPECIFICACIONES

81- PROCEDIMIENTOS DE CAMBIO DE ESPECIFICACIONES

El Ente Licenciante cuenta con Procedimientos de Administracioacuten de Cambios para

efectuar cualquier modificacioacuten a la presente Poliacutetica de Certificacioacuten

82- PROCEDIMIENTOS DE PUBLICACIOacuteN Y NOTIFICACIOacuteN

El Ente Licenciante publicaraacute en su sitio de publicacioacuten las modificaciones

aprobadas a la Poliacutetica de Certificacioacuten indicando en cada caso el texto reemplazado

Asimismo publicaraacute el texto de la nueva versioacuten del documento modificado Lo mismo se

aplica a los demaacutes documentos puacuteblicos asociados

Todos los cambios producidos en los documentos antedichos seraacuten notificados a

los Certificadores Licenciados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 52 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

83- PROCEDIMIENTOS DE APROBACIOacuteN

Esta Poliacutetica de Certificacioacuten o cualquier documento vinculado asiacute como sus

actualizaciones seraacuten aprobados por la Autoridad de Aplicacioacuten de la Provincia de San Luis

Page 37: ANEXO I Resolución Rectoral Nº 2240005-ULP-2009 POLITICA ......FD-002 Resolución Rectoral Nº 2240005 -ULP 2009. ANEXO I. Pág. 5 de 52 24/02/2009 1 0 Fecha Emisión Versión Revisión

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 37 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Ente Licenciante Provincial estaacuten alojados en instalaciones que cuentan con alarmas de

deteccioacuten y sistemas de extincioacuten de incendios

516- Medios de Almacenamiento de Informacioacuten

El Ente Licenciante mantiene los respaldos de informacioacuten de manera iacutentegra y

confidencial almacenaacutendolos en recintos igniacutefugos y accesibles solo por personal

autorizado

El Ente Licenciante almacena copias completas de respaldo en instalaciones

externas Ademaacutes cuenta con procedimientos de recuperacioacuten escritos que son verificados

perioacutedicamente

517- Descarte de Medios de Almacenamiento de Informacioacuten

El Ente Licenciante tiene implementado procedimientos para la destruccioacuten de

informacioacuten sensitiva a fin de imposibilitar su recuperacioacuten acceso o divulgacioacuten luego de

su eliminacioacuten

518- Instalaciones de Seguridad Externas

El Ente Licenciante dispone de instalaciones externas que tienen niveles de

proteccioacuten fiacutesica y ambiental similares al de las instalaciones principales

52- CONTROLES FUNCIONALES

El Ente Licenciante ha establecido una estructura de personal estable con roles

especiacuteficos definidos para realizar las actividades de licenciamiento y operacioacuten de las

Autoridades Certificantes que contempla una adecuada separacioacuten de funciones

521- Definicioacuten de Roles Afectados al Proceso de Certificacioacuten

El personal del Ente Licenciante que tenga acceso a los equipos involucrados en los

procesos de emisioacuten o revocacioacuten de Certificados incluyendo la emisioacuten de la Lista de

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 38 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Certificados Revocados (CRL) es seleccionado y entrenado a los efectos de proporcionar un

ambiente de operacioacuten seguro y confiable Este personal deber ser evaluado al menos una

vez cada 2 (dos) antildeos para confirmar su continuidad en el puesto

522- Separacioacuten de Funciones

El Ente Licenciante mantiene un esquema de roles y funciones para establecer una

adecuada segregacioacuten y control de las responsabilidades de su personal

523- Nuacutemero de Personas Requerido por Funcioacuten

Para evitar que una sola persona pueda llevar a cabo operaciones sensitivas se

requiere para las mismas la participacioacuten concurrente de varias personas con diferentes

roles

524- Identificacioacuten y Autentificacioacuten para cada Rol

Para ejecutar las funciones pertinentes a su propio rol todo el personal se debe

autenticar de manera segura usando contrasentildeas yo certificados digitales

53- Controles de Seguridad del Personal de La Autoridad Certificante del

Ente Licenciante y de la Autoridad Certificante Raiacutez

El Ente Licenciante sigue la Poliacutetica de administracioacuten de personal establecida para

la Universidad de La Punta

531- Antecedentes Laborales Calificaciones Experiencia e Idoneidad del

Personal

El personal del Ente Licenciante posee experiencia y calificaciones adecuadas para

las funciones que desempentildean Dicho personal tiene pleno conocimiento de las Poliacuteticas de

Seguridad y Certificacioacuten que permiten mantener un ambiente seguro y confiable

El personal del Ente Licenciante ha sido cuidadosamente seleccionado y calificado

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 39 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

antes de iniciar sus actividades

532- Entrenamiento y Capacitacioacuten Inicial

El personal del Ente Licenciante ha sido entrenado adecuadamente antes de iniciar

sus actividades

533- Frecuencias del Proceso de Actualizacioacuten Teacutecnica

El personal del Ente Licenciante recibe capacitacioacuten constante respecto de los

cambios tecnoloacutegicos y de procedimientos que puedan afectar directa o indirectamente las

operaciones de certificacioacuten

534- Sanciones a aplicar por Actividades No Autorizadas

El personal del Ente Licenciante que incumpliere sus funciones y

responsabilidades seraacute sancionado de acuerdo al reacutegimen de sanciones establecido por la

Universidad de La Punta

535- Requisitos para Contratacioacuten de Personal

El personal del Ente Licenciante es contratado de acuerdo al reacutegimen de la

Universidad de La Punta

536- Documentacioacuten Provista al Personal

El Ente Licenciante proporciona a su personal toda la documentacioacuten necesaria

para el desempentildeo de sus funciones y responsabilidades

6- CONTROLES DE SEGURIDAD TECNICA

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 40 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

61 - GENERACIOacuteN E INSTALACIOacuteN DEL PAR DE CLAVES CRIPTOGRAacuteFICAS

611- Generacioacuten del Par de Claves Criptograacuteficas

6111- Par de Claves de la Autoridad Certificante Raiacutez y Par de Claves de la

Autoridad Certificante del Ente Licenciante Provincial

El Par de Claves Criptograacuteficas de la Autoridad Certificante Raiacutez de la Provincia de

San Luis es generado por el Ente Licenciante en instalaciones de la propia Autoridad

Certificante Raiacutez en hardware criptograacutefico seguro que cumple con las caracteriacutesticas

definidas en FIPS 140 Versioacuten 2 para el nivel 3

El Par de Claves criptograacuteficas utilizadas por el Ente Licenciante para emisioacuten y

revocacioacuten de Certificados y emisioacuten de la Lista de Certificados Revocados es de 4096 bits

generado con algoritmo RSA

6112- Par de Claves de Autoridad Certificante de Certificador Licenciado

El Par de Claves criptograacuteficas de una Autoridad Certificante se genera en las

instalaciones del Certificador Licenciado en presencia de personal del Ente Licenciante

despueacutes de haberle sido otorgada la licencia

El Certificador Licenciado en su caraacutecter de responsable de la Autoridad

Certificante a la que la Autoridad Certificante del Ente Licenciante Provincial le emite un

Certificado es el responsable del par de claves criptograacuteficas y como tal estaacute obligado a

generarlo en un dispositivo criptograacutefico seguro conforme a la normativa a no revelar su

Clave Privada a terceros bajo ninguna circunstancia y a almacenarla en un medio que

garantice su integridad y confidencialidad En todo momento la clave privada de la

Autoridad Certificante se encuentra bajo el exclusivo y permanente control del Certificador

Licenciado

Durante la generacioacuten y almacenamiento de la Clave Privada de la Autoridad

Certificante por parte del Certificador Licenciado debe asegurarse que

a) La Clave Privada sea uacutenica y su seguridad se encuentre garantizada y

b) No pueda ser deducida y se encuentre protegida contra reacuteplicas fraudulentas

612- Entrega de la Clave Privada al Certificador Licenciado

De acuerdo al artiacuteculo 28 punto 1 del Decreto Ndeg 0428-MP-2008 reglamentario de

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 41 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

la Ley Ndeg V-0591-2007 que adhiere a la Ley Nacional Nordm 25506 el Ente Licenciante no

genera ni toma conocimiento o accede a los datos de generacioacuten de firma de las Autoridades

Certificantes del Certificador Licenciado

613- Entrega de la Clave Puacuteblica al Ente Licenciante

El Certificador Licenciado a traveacutes del personal designado para representarlo

entrega al Ente Licenciante copia de su Clave Puacuteblica contenida en un CSR (Certificate

Signing Request) en formato PKCS10 de manera que

a) No pueda ser alterada y

b) El Certificador Licenciado posea la Clave Privada que corresponde a dicha clave puacuteblica

Todas las actividades que se llevan a cabo en el proceso de recepcioacuten de la clave

puacuteblica son registradas para fines de auditoriacutea

614- Disponibilidad de la Clave Puacuteblica

Se publica el Certificado de la Autoridad Certificante Raiacutez en

URL=httpcarootsanluisgovarCertEnrollcarootcertslgovar_Instituto20de

20Firma20Digital20de20la20Provincia20de20San20Luiscrt

Y alternativamente en

httpcaroot1sanluisgovarCertEnrollcarootcertslgovar_Instituto20de20Firma2

0Digital20de20la20Provincia20de20San20Luiscrt

El Ente Licenciante publica su propio Certificado en

URL=httpacraizsanluisgovarcerentelicenciantecrt

Y alternativamente en

httpacraiz1sanluisgovarcerentelicenciantecrt

Asimismo publica los Certificados de las Autoridades Certificantes de

Certificadores Licenciados que su Autoridad Certificante hubiera emitido en

httpwwwacraizsanluisgovar

El Certificador Licenciado es responsable de publicar los Certificados de sus

Autoridades Certificantes y de sus suscriptores para que Terceros Usuarios puedan acceder

a ellos

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 42 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

615- Tamantildeo de Claves

La Autoridad Certificante Raiacutez utiliza un par de claves criptograacuteficas RSA de 4096

bits de longitud para emitir el certificado de la Autoridad Certificante del Ente Licenciante

de la Provincia de San Luis

La Autoridad Certificante del Ente Licenciante Provincial utiliza un par de claves

criptograacuteficas RSA de 4096 bits de longitud para emitir los certificados de las Autoridades

Certificantes de los Certificadores Licenciados

En caso de tomar conocimiento de teacutecnicas de criptoanaacutelisis que vulneren el

algoritmo utilizado para la generacioacuten de firma con la longitud indicada el Ente Licenciante

revocaraacute los Certificados emitidos notificando previamente a los Certificadores Licenciados

y anunciaraacute la implementacioacuten de una nueva versioacuten de la presente Poliacutetica de Certificacioacuten

616- Generacioacuten de Claves por Hardware o Software

El Par de Claves criptograacuteficas se generan en dispositivos criptograacuteficos que

cumplan con lo definido en el punto 621 de la presente Poliacutetica de Certificacioacuten

617- Propoacutesitos de Utilizacioacuten de Claves (Key Usage)

Las Claves criptograacuteficas de la Autoridad Certificante Raiacutez tienen como exclusivo

propoacutesito la firma de su Certificado y del certificado de la Autoridad Certificante del Ente

Licenciante Provincial

Las Claves criptograacuteficas de la Autoridad Certificante del Ente Licenciante

Provincial tienen como exclusivo propoacutesito la firma de su Lista de Certificados Revocados

(CRL) y de los Certificados de las Autoridades Certificantes de Certificadores Licenciados

Las claves criptograacuteficas de las Autoridades Certificantes de Certificadores

Licenciados tienen como exclusivo propoacutesito su utilizacioacuten para la firma de Certificados de

sus Suscriptores y la firma de sus Listas de Certificados Revocados (CRLs)

62- PROTECCIOacuteN DE LA CLAVE PRIVADA

Las claves privadas de la Autoridad Certificante Raiacutez de la Provincia de San Luis y

de la Autoridad Certificante del Ente Licenciante Provincial estaacuten bajo responsabilidad del

Ente Licenciante y protegidas mediante la utilizacioacuten de sistemas y procedimientos que

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 43 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

incluyen la designacioacuten de funcionarios responsables de su control custodia y activacioacuten

segura y de su destruccioacuten en caso de compromiso

Las claves privadas de las Autoridades Certificantes de los Certificadores

Licenciados estaacuten bajo su propia responsabilidad y protegidas mediante la utilizacioacuten de

sistemas y procedimientos confiables que evitan el uso no autorizado o peacuterdida de las

mismas

621- Estaacutendares para dispositivos criptograacuteficos

La Autoridad Certificante Raiacutez de la Provincia de San Luis y la Autoridad

Certificante del Ente Licenciante Provincial disponen cada una de ellas de un dispositivo

criptograacutefico que cumple con las caracteriacutesticas definidas en FIPS 140 versioacuten 2 nivel 3

para la generacioacuten y almacenamiento de su Par de Claves criptograacuteficas

Para la generacioacuten y almacenamiento de sus pares de Claves criptograacuteficas el

Certificador Licenciado dispone de dispositivos criptograacuteficos que cumplen con las

caracteriacutesticas definidas en FIPS 140 versioacuten 1 o 2 de por lo menos

a) Nivel 3 para sus Autoridades Certificantes y

b) Nivel 2 para sus Autoridades de Registro

622- Control rdquoM de Nrdquo de la Clave Privada

El Ente Licenciante utiliza procedimientos que requieren la participacioacuten de varias

personas para la activacioacuten de la Clave Privada de la Autoridad Certificante Raiacutez y de la

Clave Privada de la Autoridad Certificante del Ente Licenciante Provincial

Los Certificadores Licenciados deben adoptar procedimientos que requieran la

participacioacuten de varias personas para la activacioacuten de las Claves Privadas de sus

Autoridades Certificantes

Lo indicado anteriormente en este punto no se hace necesariamente extensivo a

las Autoridades de Registro de los Certificadores Licenciados

623- Recuperacioacuten de la clave privada

El Ente Licenciante posee procedimientos para la recuperacioacuten de la Clave Privada

de su Autoridad Certificante y de la Autoridad Certificante Raiacutez detallados en sus

documentos teacutecnicos asociados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 44 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

624- Copia de seguridad de la clave privada

El Ente Licenciante mantiene una copia de seguridad de su Clave Privada y de la

Autoridad Certificante Raiacutez Estas copias son almacenadas y protegidas con un nivel de

seguridad no inferior al establecido para la versioacuten original de las Claves y mantenidas por

el plazo de validez del Certificado correspondiente

El Ente Licenciante no mantiene copia de las Claves Privadas de las Autoridades

Certificantes de los Certificadores Licenciados

Las Claves Privadas de las Autoridades Certificantes de Certificadores Licenciados

cuentan con al menos una copia de seguridad de manera tal de poder recuperarlas en caso

de desastre o mal funcionamiento del sistema

Estas copias estaacuten protegidas bajo las mismas condiciones de acceso fiacutesico que se

implementan en el ambiente de produccioacuten Estaacuten resguardadas en dispositivos

criptograacuteficos equivalentes a los que contienen las claves originales

625- Archivo de Clave Privada

Cuando las claves privadas de las Autoridades Certificantes estaacuten desactivadas los

dispositivos criptograacuteficos que las contienen permanecen bajo los controles de seguridad

fiacutesica descriptos en la presente Poliacutetica y el acceso a los mismos es debidamente registrado

y solo permitido a personal autorizado

626- Incorporacioacuten de Claves Privadas en Moacutedulos Criptograacuteficos

Las Claves Privadas se generan en dispositivos criptograacuteficos conforme lo

establecido en la presente Poliacutetica y nunca se extraen de los mismos

Solo se permite la transferencia de claves en caso de creacioacuten de copias de

seguridad descriptas en la presente Poliacutetica y se realizan a traveacutes de los procedimientos de

resguardo propios de los dispositivos criptograacuteficos utilizados

627- Meacutetodo de Activacioacuten de Claves Privadas

La activacioacuten de las Claves Privadas de las Autoridades Certificantes utiliza un

esquema de control compartido (ldquoM de Nrdquo) por lo que se necesita la intervencioacuten

simultanea de varias personas autorizadas

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 45 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

628- Meacutetodo de Desactivacioacuten de Claves Privadas

La desactivacioacuten de las claves privadas se realiza a traveacutes de procedimientos que

garantizan la inhabilitacioacuten de esas claves Para volver a utilizarlas es necesario seguir el

procedimiento de activacioacuten de claves descriptas en la presente Poliacutetica

629- Meacutetodo de Destruccioacuten de Claves Privadas

Las Claves Privadas se destruiraacuten utilizando procedimientos que imposibilitan su

posterior recuperacioacuten o utilizacioacuten Ello se realiza bajo las mismas medidas de seguridad

que las empleadas en la Ceremonia de Generacioacuten de Claves

63- OTROS ASPECTOS DE ADMINISTRACIOacuteN DE CLAVES

631- Archivo de la Clave Puacuteblica

La Clave Puacuteblica se archiva utilizando meacutetodos que garantizan su integridad El

Ente Licenciante posee procedimientos para el archivo de su Clave Privada detallados en

sus documentos teacutecnicos asociados

632- Periacuteodo de Uso de Clave Puacuteblica y Privada

El periacuteodo de validez del Par de Claves se corresponde con el periacuteodo de validez de

los Certificados emitidos

El certificado de la Autoridad Certificante Raiacutez de la Provincia de San Luis y el

certificado de la Autoridad Certificante del Ente Licenciante Provincial expiran a los diez

(10) antildeos desde su emisioacuten Los certificados de Autoridades Certificantes de Certificador

Licenciado expiran a los nueve (9) antildeos siempre que dicho plazo no exceda el periacuteodo de

uso del certificado de la Autoridad Certificante del Ente Licenciante Provincial o cuando

sean revocados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 46 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

64- DATOS DE ACTIVACIOacuteN

641- Generacioacuten e Instalacioacuten de Datos de Activacioacuten

Los datos de activacioacuten de las Claves Privadas utilizan un esquema de control

compartido (ldquoM de Nrdquo)

642- Proteccioacuten de los Datos de Activacioacuten

Los datos de activacioacuten son tratados como informacioacuten confidencial y no deben

estar expuestos en medios accesibles por terceros Asimismo las personas responsables de

su custodia no deben divulgar su condicioacuten

65- CONTROLES DE SEGURIDAD INFORMAacuteTICA

651- Requisitos Teacutecnicos Especiacuteficos

Solo personal debidamente autorizado puede acceder a las instalaciones y

sistemas que intervienen en las operaciones de Certificacioacuten Acorde a la Poliacutetica de

Seguridad aprobada por el Ente Licenciante se garantiza

a) Una efectiva administracioacuten de los accesos para aquellos usuarios involucrados en el ciclo

de vida de los Certificados

b) La segregacioacuten de funciones seguacuten lo especificado en la Poliacutetica de Seguridad del Ente

Licenciante

c) La correcta identificacioacuten y autenticacioacuten del personal en las actividades criacuteticas

relacionadas con el ciclo de vida de los Certificados

d) El registro de eventos relacionados con el ciclo de vida de los Certificados

e) La proteccioacuten integridad y confidencialidad de datos criacuteticos

66- CONTROLES TEacuteCNICOS DEL CICLO DE VIDA DE LOS SISTEMAS

661- Controles de Desarrollo de Sistemas

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 47 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Para la implementacioacuten de los sistemas en el ambiente de produccioacuten se

consideran los siguientes controles

a) Anaacutelisis de seguridad en todos sus componentes

b) Entornos separados de desarrollo prueba y produccioacuten

c) Procedimiento formal de autorizacioacuten y registro para la actualizacioacuten de los sistemas

d) En caso de que el sistema fuera adquirido debe existir un acuerdo de nivel de servicio con

el proveedor que coincida con el ofrecido por el Certificador Licenciado a sus suscriptores

662- Administracioacuten de Controles de Seguridad

Seguacuten el anaacutelisis de riesgo efectuado se clasificaron los activos informaacuteticos de

acuerdo a sus necesidades de proteccioacuten y se mantiene su inventario Los sistemas son

auditados de forma perioacutedica de acuerdo a lo que establezca el Plan de Auditoriacutea

67- CONTROLES DE SEGURIDAD DE RED

Los Servicios de Certificacioacuten de la Autoridad Certificante Raiacutez y de la Autoridad

Certificante del Ente Licenciante Provincial se realizan fuera de liacutenea lo que asegura su

proteccioacuten de cualquier ataque a traveacutes de redes

Los Servicios de Publicacioacuten del Ente Licenciante y de la Autoridad Certificante

Raiacutez utilizan sistemas debidamente protegidos garantizando integridad

68- CONTROLES DE INGENIERIacuteA DE DISPOSITIVOS CRIPTOGRAacuteFICOS

El dispositivo criptograacutefico utilizado para el almacenamiento y generacioacuten de la

Clave Privada cumple con lo establecido en la presente Poliacutetica de Certificacioacuten

7- PERFILES DE CERTIFICADOS Y DE LISTAS DE CERTIFICADOS REVOCADOS

Tanto el formato del certificado como el de la Lista de Certificados Revocados

cumplen con lo especificado en el estaacutendar ITU-T X509 versioacuten 3 (Internet X509 Public Key

Infrastructure Certificate and CRL Profile)

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 48 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

71- PERFIL DEL CERTIFICADO

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de la

Autoridad Certificante Raiacutez de la Provincia de San Luis

Certificado X509 v3 Atributos Extensiones

Contenido

Versioacuten V3

Nuacutemero de Serie Nuacutemero Asignado por la AC Raiacutez de la Provincia de San Luis

Algoritmo de firma Sha 1 RSA

Nombre distintivo del emisor

CN = Instituto de Firma Digital de la Provincia de San Luis OU = Universidad de La Punta

O = Gobierno de la Provincia de San Luis

C =AR

Validez 10 antildeos

Se especifica desdehasta

Nombre distintivo del suscriptor CN = Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Clave puacuteblica del suscriptor La clave puacuteblica RSA es de 4096 bits

Extensiones

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Los bits deben estar como se indican

Digital Signature = 0

Non Repudiation = 0

KeyEncipherment = 0

DataEncipherment = 0

KeyAgreement = 0

KeyCertSign = 1

CRLSign = 1

EncipherOnly = 0

DecipherOnly = 0

Restricciones baacutesicas cA=TRUE

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de las

Autoridades Certificantes del Ente Licenciante Provincial

Certificado X509 v3 Atributos Extensiones

Contenido

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 49 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Atributos

Versioacuten V3

Numero de Serie Nuacutemero asignado por la Autoridad Certificante Raiacutez de la

Provincia de San Luis

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Validez 9 antildeos

Se especifica desdehasta

Nombre distintivo del suscriptor

CN = CA del Instituto de Firma Digital de la Provincia de

San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Clave puacuteblica del suscriptor

La clave puacuteblica RSA es de 4096 bits

Extensiones

Identificador de la clave de la Autoridad Certificante

Contiene un identificador de la clave puacuteblica de la Autoridad Certificante Raiacutez de la Provincia de San Luis

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Firma digital Firma de Certificados Firma de CRL sin

conexioacuten Firma CRL

Poliacuteticas de Certificacioacuten Debe incluir el OID de esta Poliacutetica

Restricciones baacutesicas cA=TRUE

pathlen=0

Puntos de distribucioacuten de la Lista de Certificados Revocados

URL http

carootsanluisgovarCertEnrollInstituto20de20Firma20Digital20de20la20Provincia20de20San20

Luiscrl URL http

caroot1sanluisgovarCertEnrollInstituto20de20Firma20Digital20de20la20Provincia20de20San2

0Luiscrl

Informacioacuten de Acceso de la Autoridad Certificante

URL httpcarootsanluisgovarCertEnrollcarootcertslgovar_Instituto20de20Firma20Digital20de20la20Pr

ovincia20de20San20Luiscrt URL

httpcaroot1sanluisgovarCertEnrollcarootcertslgov

ar_Instituto20de20Firma20Digital20de20la20Provincia20de20San20Luiscrt

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de las

Autoridades Certificantes de los Certificadores Licenciados

Certificado X509 v3 Atributos Extensiones

Contenido

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 50 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Atributos

Versioacuten V3

Numero de Serie Nuacutemero asignado por la Autoridad Certificante del Ente

Licenciante de la Provincia de San Luis

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = CA del Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Validez 9 antildeos o menos

Se especifica desdehasta

Nombre distintivo del suscriptor

Seguacuten lo especificado en Anexo III de la Resolucioacuten Rectoral Nordm 212004-ULP-2009 en lo referente a

certificados de certificadores

Si el certificado digital no incluyera la extensioacuten Poliacuteticas de Certificacioacuten deberaacute incluir en el presente la URL donde

se encuentra publicada la correspondiente Poliacutetica de Certificacioacuten

Clave puacuteblica del suscriptor Seguacuten lo especificado en Anexo III de la Resolucioacuten

Rectoral Nordm 212004-ULP-2009 en lo referente a certificados de certificadores

Extensiones

Identificador de la clave de la Autoridad Certificante

Contiene un identificador de la clave puacuteblica de la Autoridad Certificante del Ente Licenciante de la Provincia de San

Luis

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Los bits deben estar como se indican

Digital Signature = 0

Non Repudiation = 0

KeyEncipherment = 0

DataEncipherment = 0

KeyAgreement = 0

KeyCertSign = 1

CRLSign = 1

EncipherOnly = 0

DecipherOnly = 0

Poliacuteticas de Certificacioacuten Seguacuten lo especificado en Anexo III de la Resolucioacuten

Rectoral Nordm 212004-ULP-2009

Restricciones baacutesicas cA=TRUE

pathlen=0

Puntos de distribucioacuten de la lista de certificados revocados

URL httpacraizsanluisgovarcrlentelicenciantecrl httpacraiz1sanluisgovarcrlentelicenciantecrl

Informacioacuten de Acceso de la Autoridad Certificante

URL httpsacraizsanluisgovarcerentelicenciantecrt

httpsacraiz1sanluisgovarcerentelicenciantecrt

72 - Perfil de la Lista de Certificados Revocados

Se usaraacuten los siguientes campos del formato X509 versioacuten 2 en la Lista de

Certificados Revocados (CRL) de la Autoridad Certificante del Ente Licenciante de la

Provincia de San Luis

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 51 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

X509 v2 Certificado Atributos

Extensiones Contenido

Atributos

Versioacuten V2

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = CA del Instituto de Firma Digital

de la Provincia de San Luis

OU = Universidad de La Punta

O = Gobierno de la Provincia de San

Luis

C = AR

Diacutea y hora de vigencia Diacutea y hora de emisioacuten de esta CRL

Proacutexima actualizacioacuten

Diacutea y hora de la proacutexima emisioacuten de

C

r

L

C

R

L

Certificados revocados

Lista de los certificados revocados

incluyendo nuacutemero de serie y fecha

de revocacioacuten

Extensiones

Identificacioacuten de clave de la

Autoridad Certificante

Contiene un hash de 20 bytes del

atributo Clave puacuteblica del suscriptor

Nuacutemero de CRL Nuacutemero que se incrementa cada vez

que cambia una CRL

8- ADMINISTRACION DE ESPECIFICACIONES

81- PROCEDIMIENTOS DE CAMBIO DE ESPECIFICACIONES

El Ente Licenciante cuenta con Procedimientos de Administracioacuten de Cambios para

efectuar cualquier modificacioacuten a la presente Poliacutetica de Certificacioacuten

82- PROCEDIMIENTOS DE PUBLICACIOacuteN Y NOTIFICACIOacuteN

El Ente Licenciante publicaraacute en su sitio de publicacioacuten las modificaciones

aprobadas a la Poliacutetica de Certificacioacuten indicando en cada caso el texto reemplazado

Asimismo publicaraacute el texto de la nueva versioacuten del documento modificado Lo mismo se

aplica a los demaacutes documentos puacuteblicos asociados

Todos los cambios producidos en los documentos antedichos seraacuten notificados a

los Certificadores Licenciados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 52 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

83- PROCEDIMIENTOS DE APROBACIOacuteN

Esta Poliacutetica de Certificacioacuten o cualquier documento vinculado asiacute como sus

actualizaciones seraacuten aprobados por la Autoridad de Aplicacioacuten de la Provincia de San Luis

Page 38: ANEXO I Resolución Rectoral Nº 2240005-ULP-2009 POLITICA ......FD-002 Resolución Rectoral Nº 2240005 -ULP 2009. ANEXO I. Pág. 5 de 52 24/02/2009 1 0 Fecha Emisión Versión Revisión

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 38 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Certificados Revocados (CRL) es seleccionado y entrenado a los efectos de proporcionar un

ambiente de operacioacuten seguro y confiable Este personal deber ser evaluado al menos una

vez cada 2 (dos) antildeos para confirmar su continuidad en el puesto

522- Separacioacuten de Funciones

El Ente Licenciante mantiene un esquema de roles y funciones para establecer una

adecuada segregacioacuten y control de las responsabilidades de su personal

523- Nuacutemero de Personas Requerido por Funcioacuten

Para evitar que una sola persona pueda llevar a cabo operaciones sensitivas se

requiere para las mismas la participacioacuten concurrente de varias personas con diferentes

roles

524- Identificacioacuten y Autentificacioacuten para cada Rol

Para ejecutar las funciones pertinentes a su propio rol todo el personal se debe

autenticar de manera segura usando contrasentildeas yo certificados digitales

53- Controles de Seguridad del Personal de La Autoridad Certificante del

Ente Licenciante y de la Autoridad Certificante Raiacutez

El Ente Licenciante sigue la Poliacutetica de administracioacuten de personal establecida para

la Universidad de La Punta

531- Antecedentes Laborales Calificaciones Experiencia e Idoneidad del

Personal

El personal del Ente Licenciante posee experiencia y calificaciones adecuadas para

las funciones que desempentildean Dicho personal tiene pleno conocimiento de las Poliacuteticas de

Seguridad y Certificacioacuten que permiten mantener un ambiente seguro y confiable

El personal del Ente Licenciante ha sido cuidadosamente seleccionado y calificado

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 39 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

antes de iniciar sus actividades

532- Entrenamiento y Capacitacioacuten Inicial

El personal del Ente Licenciante ha sido entrenado adecuadamente antes de iniciar

sus actividades

533- Frecuencias del Proceso de Actualizacioacuten Teacutecnica

El personal del Ente Licenciante recibe capacitacioacuten constante respecto de los

cambios tecnoloacutegicos y de procedimientos que puedan afectar directa o indirectamente las

operaciones de certificacioacuten

534- Sanciones a aplicar por Actividades No Autorizadas

El personal del Ente Licenciante que incumpliere sus funciones y

responsabilidades seraacute sancionado de acuerdo al reacutegimen de sanciones establecido por la

Universidad de La Punta

535- Requisitos para Contratacioacuten de Personal

El personal del Ente Licenciante es contratado de acuerdo al reacutegimen de la

Universidad de La Punta

536- Documentacioacuten Provista al Personal

El Ente Licenciante proporciona a su personal toda la documentacioacuten necesaria

para el desempentildeo de sus funciones y responsabilidades

6- CONTROLES DE SEGURIDAD TECNICA

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 40 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

61 - GENERACIOacuteN E INSTALACIOacuteN DEL PAR DE CLAVES CRIPTOGRAacuteFICAS

611- Generacioacuten del Par de Claves Criptograacuteficas

6111- Par de Claves de la Autoridad Certificante Raiacutez y Par de Claves de la

Autoridad Certificante del Ente Licenciante Provincial

El Par de Claves Criptograacuteficas de la Autoridad Certificante Raiacutez de la Provincia de

San Luis es generado por el Ente Licenciante en instalaciones de la propia Autoridad

Certificante Raiacutez en hardware criptograacutefico seguro que cumple con las caracteriacutesticas

definidas en FIPS 140 Versioacuten 2 para el nivel 3

El Par de Claves criptograacuteficas utilizadas por el Ente Licenciante para emisioacuten y

revocacioacuten de Certificados y emisioacuten de la Lista de Certificados Revocados es de 4096 bits

generado con algoritmo RSA

6112- Par de Claves de Autoridad Certificante de Certificador Licenciado

El Par de Claves criptograacuteficas de una Autoridad Certificante se genera en las

instalaciones del Certificador Licenciado en presencia de personal del Ente Licenciante

despueacutes de haberle sido otorgada la licencia

El Certificador Licenciado en su caraacutecter de responsable de la Autoridad

Certificante a la que la Autoridad Certificante del Ente Licenciante Provincial le emite un

Certificado es el responsable del par de claves criptograacuteficas y como tal estaacute obligado a

generarlo en un dispositivo criptograacutefico seguro conforme a la normativa a no revelar su

Clave Privada a terceros bajo ninguna circunstancia y a almacenarla en un medio que

garantice su integridad y confidencialidad En todo momento la clave privada de la

Autoridad Certificante se encuentra bajo el exclusivo y permanente control del Certificador

Licenciado

Durante la generacioacuten y almacenamiento de la Clave Privada de la Autoridad

Certificante por parte del Certificador Licenciado debe asegurarse que

a) La Clave Privada sea uacutenica y su seguridad se encuentre garantizada y

b) No pueda ser deducida y se encuentre protegida contra reacuteplicas fraudulentas

612- Entrega de la Clave Privada al Certificador Licenciado

De acuerdo al artiacuteculo 28 punto 1 del Decreto Ndeg 0428-MP-2008 reglamentario de

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 41 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

la Ley Ndeg V-0591-2007 que adhiere a la Ley Nacional Nordm 25506 el Ente Licenciante no

genera ni toma conocimiento o accede a los datos de generacioacuten de firma de las Autoridades

Certificantes del Certificador Licenciado

613- Entrega de la Clave Puacuteblica al Ente Licenciante

El Certificador Licenciado a traveacutes del personal designado para representarlo

entrega al Ente Licenciante copia de su Clave Puacuteblica contenida en un CSR (Certificate

Signing Request) en formato PKCS10 de manera que

a) No pueda ser alterada y

b) El Certificador Licenciado posea la Clave Privada que corresponde a dicha clave puacuteblica

Todas las actividades que se llevan a cabo en el proceso de recepcioacuten de la clave

puacuteblica son registradas para fines de auditoriacutea

614- Disponibilidad de la Clave Puacuteblica

Se publica el Certificado de la Autoridad Certificante Raiacutez en

URL=httpcarootsanluisgovarCertEnrollcarootcertslgovar_Instituto20de

20Firma20Digital20de20la20Provincia20de20San20Luiscrt

Y alternativamente en

httpcaroot1sanluisgovarCertEnrollcarootcertslgovar_Instituto20de20Firma2

0Digital20de20la20Provincia20de20San20Luiscrt

El Ente Licenciante publica su propio Certificado en

URL=httpacraizsanluisgovarcerentelicenciantecrt

Y alternativamente en

httpacraiz1sanluisgovarcerentelicenciantecrt

Asimismo publica los Certificados de las Autoridades Certificantes de

Certificadores Licenciados que su Autoridad Certificante hubiera emitido en

httpwwwacraizsanluisgovar

El Certificador Licenciado es responsable de publicar los Certificados de sus

Autoridades Certificantes y de sus suscriptores para que Terceros Usuarios puedan acceder

a ellos

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 42 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

615- Tamantildeo de Claves

La Autoridad Certificante Raiacutez utiliza un par de claves criptograacuteficas RSA de 4096

bits de longitud para emitir el certificado de la Autoridad Certificante del Ente Licenciante

de la Provincia de San Luis

La Autoridad Certificante del Ente Licenciante Provincial utiliza un par de claves

criptograacuteficas RSA de 4096 bits de longitud para emitir los certificados de las Autoridades

Certificantes de los Certificadores Licenciados

En caso de tomar conocimiento de teacutecnicas de criptoanaacutelisis que vulneren el

algoritmo utilizado para la generacioacuten de firma con la longitud indicada el Ente Licenciante

revocaraacute los Certificados emitidos notificando previamente a los Certificadores Licenciados

y anunciaraacute la implementacioacuten de una nueva versioacuten de la presente Poliacutetica de Certificacioacuten

616- Generacioacuten de Claves por Hardware o Software

El Par de Claves criptograacuteficas se generan en dispositivos criptograacuteficos que

cumplan con lo definido en el punto 621 de la presente Poliacutetica de Certificacioacuten

617- Propoacutesitos de Utilizacioacuten de Claves (Key Usage)

Las Claves criptograacuteficas de la Autoridad Certificante Raiacutez tienen como exclusivo

propoacutesito la firma de su Certificado y del certificado de la Autoridad Certificante del Ente

Licenciante Provincial

Las Claves criptograacuteficas de la Autoridad Certificante del Ente Licenciante

Provincial tienen como exclusivo propoacutesito la firma de su Lista de Certificados Revocados

(CRL) y de los Certificados de las Autoridades Certificantes de Certificadores Licenciados

Las claves criptograacuteficas de las Autoridades Certificantes de Certificadores

Licenciados tienen como exclusivo propoacutesito su utilizacioacuten para la firma de Certificados de

sus Suscriptores y la firma de sus Listas de Certificados Revocados (CRLs)

62- PROTECCIOacuteN DE LA CLAVE PRIVADA

Las claves privadas de la Autoridad Certificante Raiacutez de la Provincia de San Luis y

de la Autoridad Certificante del Ente Licenciante Provincial estaacuten bajo responsabilidad del

Ente Licenciante y protegidas mediante la utilizacioacuten de sistemas y procedimientos que

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 43 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

incluyen la designacioacuten de funcionarios responsables de su control custodia y activacioacuten

segura y de su destruccioacuten en caso de compromiso

Las claves privadas de las Autoridades Certificantes de los Certificadores

Licenciados estaacuten bajo su propia responsabilidad y protegidas mediante la utilizacioacuten de

sistemas y procedimientos confiables que evitan el uso no autorizado o peacuterdida de las

mismas

621- Estaacutendares para dispositivos criptograacuteficos

La Autoridad Certificante Raiacutez de la Provincia de San Luis y la Autoridad

Certificante del Ente Licenciante Provincial disponen cada una de ellas de un dispositivo

criptograacutefico que cumple con las caracteriacutesticas definidas en FIPS 140 versioacuten 2 nivel 3

para la generacioacuten y almacenamiento de su Par de Claves criptograacuteficas

Para la generacioacuten y almacenamiento de sus pares de Claves criptograacuteficas el

Certificador Licenciado dispone de dispositivos criptograacuteficos que cumplen con las

caracteriacutesticas definidas en FIPS 140 versioacuten 1 o 2 de por lo menos

a) Nivel 3 para sus Autoridades Certificantes y

b) Nivel 2 para sus Autoridades de Registro

622- Control rdquoM de Nrdquo de la Clave Privada

El Ente Licenciante utiliza procedimientos que requieren la participacioacuten de varias

personas para la activacioacuten de la Clave Privada de la Autoridad Certificante Raiacutez y de la

Clave Privada de la Autoridad Certificante del Ente Licenciante Provincial

Los Certificadores Licenciados deben adoptar procedimientos que requieran la

participacioacuten de varias personas para la activacioacuten de las Claves Privadas de sus

Autoridades Certificantes

Lo indicado anteriormente en este punto no se hace necesariamente extensivo a

las Autoridades de Registro de los Certificadores Licenciados

623- Recuperacioacuten de la clave privada

El Ente Licenciante posee procedimientos para la recuperacioacuten de la Clave Privada

de su Autoridad Certificante y de la Autoridad Certificante Raiacutez detallados en sus

documentos teacutecnicos asociados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 44 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

624- Copia de seguridad de la clave privada

El Ente Licenciante mantiene una copia de seguridad de su Clave Privada y de la

Autoridad Certificante Raiacutez Estas copias son almacenadas y protegidas con un nivel de

seguridad no inferior al establecido para la versioacuten original de las Claves y mantenidas por

el plazo de validez del Certificado correspondiente

El Ente Licenciante no mantiene copia de las Claves Privadas de las Autoridades

Certificantes de los Certificadores Licenciados

Las Claves Privadas de las Autoridades Certificantes de Certificadores Licenciados

cuentan con al menos una copia de seguridad de manera tal de poder recuperarlas en caso

de desastre o mal funcionamiento del sistema

Estas copias estaacuten protegidas bajo las mismas condiciones de acceso fiacutesico que se

implementan en el ambiente de produccioacuten Estaacuten resguardadas en dispositivos

criptograacuteficos equivalentes a los que contienen las claves originales

625- Archivo de Clave Privada

Cuando las claves privadas de las Autoridades Certificantes estaacuten desactivadas los

dispositivos criptograacuteficos que las contienen permanecen bajo los controles de seguridad

fiacutesica descriptos en la presente Poliacutetica y el acceso a los mismos es debidamente registrado

y solo permitido a personal autorizado

626- Incorporacioacuten de Claves Privadas en Moacutedulos Criptograacuteficos

Las Claves Privadas se generan en dispositivos criptograacuteficos conforme lo

establecido en la presente Poliacutetica y nunca se extraen de los mismos

Solo se permite la transferencia de claves en caso de creacioacuten de copias de

seguridad descriptas en la presente Poliacutetica y se realizan a traveacutes de los procedimientos de

resguardo propios de los dispositivos criptograacuteficos utilizados

627- Meacutetodo de Activacioacuten de Claves Privadas

La activacioacuten de las Claves Privadas de las Autoridades Certificantes utiliza un

esquema de control compartido (ldquoM de Nrdquo) por lo que se necesita la intervencioacuten

simultanea de varias personas autorizadas

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 45 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

628- Meacutetodo de Desactivacioacuten de Claves Privadas

La desactivacioacuten de las claves privadas se realiza a traveacutes de procedimientos que

garantizan la inhabilitacioacuten de esas claves Para volver a utilizarlas es necesario seguir el

procedimiento de activacioacuten de claves descriptas en la presente Poliacutetica

629- Meacutetodo de Destruccioacuten de Claves Privadas

Las Claves Privadas se destruiraacuten utilizando procedimientos que imposibilitan su

posterior recuperacioacuten o utilizacioacuten Ello se realiza bajo las mismas medidas de seguridad

que las empleadas en la Ceremonia de Generacioacuten de Claves

63- OTROS ASPECTOS DE ADMINISTRACIOacuteN DE CLAVES

631- Archivo de la Clave Puacuteblica

La Clave Puacuteblica se archiva utilizando meacutetodos que garantizan su integridad El

Ente Licenciante posee procedimientos para el archivo de su Clave Privada detallados en

sus documentos teacutecnicos asociados

632- Periacuteodo de Uso de Clave Puacuteblica y Privada

El periacuteodo de validez del Par de Claves se corresponde con el periacuteodo de validez de

los Certificados emitidos

El certificado de la Autoridad Certificante Raiacutez de la Provincia de San Luis y el

certificado de la Autoridad Certificante del Ente Licenciante Provincial expiran a los diez

(10) antildeos desde su emisioacuten Los certificados de Autoridades Certificantes de Certificador

Licenciado expiran a los nueve (9) antildeos siempre que dicho plazo no exceda el periacuteodo de

uso del certificado de la Autoridad Certificante del Ente Licenciante Provincial o cuando

sean revocados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 46 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

64- DATOS DE ACTIVACIOacuteN

641- Generacioacuten e Instalacioacuten de Datos de Activacioacuten

Los datos de activacioacuten de las Claves Privadas utilizan un esquema de control

compartido (ldquoM de Nrdquo)

642- Proteccioacuten de los Datos de Activacioacuten

Los datos de activacioacuten son tratados como informacioacuten confidencial y no deben

estar expuestos en medios accesibles por terceros Asimismo las personas responsables de

su custodia no deben divulgar su condicioacuten

65- CONTROLES DE SEGURIDAD INFORMAacuteTICA

651- Requisitos Teacutecnicos Especiacuteficos

Solo personal debidamente autorizado puede acceder a las instalaciones y

sistemas que intervienen en las operaciones de Certificacioacuten Acorde a la Poliacutetica de

Seguridad aprobada por el Ente Licenciante se garantiza

a) Una efectiva administracioacuten de los accesos para aquellos usuarios involucrados en el ciclo

de vida de los Certificados

b) La segregacioacuten de funciones seguacuten lo especificado en la Poliacutetica de Seguridad del Ente

Licenciante

c) La correcta identificacioacuten y autenticacioacuten del personal en las actividades criacuteticas

relacionadas con el ciclo de vida de los Certificados

d) El registro de eventos relacionados con el ciclo de vida de los Certificados

e) La proteccioacuten integridad y confidencialidad de datos criacuteticos

66- CONTROLES TEacuteCNICOS DEL CICLO DE VIDA DE LOS SISTEMAS

661- Controles de Desarrollo de Sistemas

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 47 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Para la implementacioacuten de los sistemas en el ambiente de produccioacuten se

consideran los siguientes controles

a) Anaacutelisis de seguridad en todos sus componentes

b) Entornos separados de desarrollo prueba y produccioacuten

c) Procedimiento formal de autorizacioacuten y registro para la actualizacioacuten de los sistemas

d) En caso de que el sistema fuera adquirido debe existir un acuerdo de nivel de servicio con

el proveedor que coincida con el ofrecido por el Certificador Licenciado a sus suscriptores

662- Administracioacuten de Controles de Seguridad

Seguacuten el anaacutelisis de riesgo efectuado se clasificaron los activos informaacuteticos de

acuerdo a sus necesidades de proteccioacuten y se mantiene su inventario Los sistemas son

auditados de forma perioacutedica de acuerdo a lo que establezca el Plan de Auditoriacutea

67- CONTROLES DE SEGURIDAD DE RED

Los Servicios de Certificacioacuten de la Autoridad Certificante Raiacutez y de la Autoridad

Certificante del Ente Licenciante Provincial se realizan fuera de liacutenea lo que asegura su

proteccioacuten de cualquier ataque a traveacutes de redes

Los Servicios de Publicacioacuten del Ente Licenciante y de la Autoridad Certificante

Raiacutez utilizan sistemas debidamente protegidos garantizando integridad

68- CONTROLES DE INGENIERIacuteA DE DISPOSITIVOS CRIPTOGRAacuteFICOS

El dispositivo criptograacutefico utilizado para el almacenamiento y generacioacuten de la

Clave Privada cumple con lo establecido en la presente Poliacutetica de Certificacioacuten

7- PERFILES DE CERTIFICADOS Y DE LISTAS DE CERTIFICADOS REVOCADOS

Tanto el formato del certificado como el de la Lista de Certificados Revocados

cumplen con lo especificado en el estaacutendar ITU-T X509 versioacuten 3 (Internet X509 Public Key

Infrastructure Certificate and CRL Profile)

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 48 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

71- PERFIL DEL CERTIFICADO

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de la

Autoridad Certificante Raiacutez de la Provincia de San Luis

Certificado X509 v3 Atributos Extensiones

Contenido

Versioacuten V3

Nuacutemero de Serie Nuacutemero Asignado por la AC Raiacutez de la Provincia de San Luis

Algoritmo de firma Sha 1 RSA

Nombre distintivo del emisor

CN = Instituto de Firma Digital de la Provincia de San Luis OU = Universidad de La Punta

O = Gobierno de la Provincia de San Luis

C =AR

Validez 10 antildeos

Se especifica desdehasta

Nombre distintivo del suscriptor CN = Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Clave puacuteblica del suscriptor La clave puacuteblica RSA es de 4096 bits

Extensiones

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Los bits deben estar como se indican

Digital Signature = 0

Non Repudiation = 0

KeyEncipherment = 0

DataEncipherment = 0

KeyAgreement = 0

KeyCertSign = 1

CRLSign = 1

EncipherOnly = 0

DecipherOnly = 0

Restricciones baacutesicas cA=TRUE

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de las

Autoridades Certificantes del Ente Licenciante Provincial

Certificado X509 v3 Atributos Extensiones

Contenido

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 49 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Atributos

Versioacuten V3

Numero de Serie Nuacutemero asignado por la Autoridad Certificante Raiacutez de la

Provincia de San Luis

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Validez 9 antildeos

Se especifica desdehasta

Nombre distintivo del suscriptor

CN = CA del Instituto de Firma Digital de la Provincia de

San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Clave puacuteblica del suscriptor

La clave puacuteblica RSA es de 4096 bits

Extensiones

Identificador de la clave de la Autoridad Certificante

Contiene un identificador de la clave puacuteblica de la Autoridad Certificante Raiacutez de la Provincia de San Luis

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Firma digital Firma de Certificados Firma de CRL sin

conexioacuten Firma CRL

Poliacuteticas de Certificacioacuten Debe incluir el OID de esta Poliacutetica

Restricciones baacutesicas cA=TRUE

pathlen=0

Puntos de distribucioacuten de la Lista de Certificados Revocados

URL http

carootsanluisgovarCertEnrollInstituto20de20Firma20Digital20de20la20Provincia20de20San20

Luiscrl URL http

caroot1sanluisgovarCertEnrollInstituto20de20Firma20Digital20de20la20Provincia20de20San2

0Luiscrl

Informacioacuten de Acceso de la Autoridad Certificante

URL httpcarootsanluisgovarCertEnrollcarootcertslgovar_Instituto20de20Firma20Digital20de20la20Pr

ovincia20de20San20Luiscrt URL

httpcaroot1sanluisgovarCertEnrollcarootcertslgov

ar_Instituto20de20Firma20Digital20de20la20Provincia20de20San20Luiscrt

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de las

Autoridades Certificantes de los Certificadores Licenciados

Certificado X509 v3 Atributos Extensiones

Contenido

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 50 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Atributos

Versioacuten V3

Numero de Serie Nuacutemero asignado por la Autoridad Certificante del Ente

Licenciante de la Provincia de San Luis

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = CA del Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Validez 9 antildeos o menos

Se especifica desdehasta

Nombre distintivo del suscriptor

Seguacuten lo especificado en Anexo III de la Resolucioacuten Rectoral Nordm 212004-ULP-2009 en lo referente a

certificados de certificadores

Si el certificado digital no incluyera la extensioacuten Poliacuteticas de Certificacioacuten deberaacute incluir en el presente la URL donde

se encuentra publicada la correspondiente Poliacutetica de Certificacioacuten

Clave puacuteblica del suscriptor Seguacuten lo especificado en Anexo III de la Resolucioacuten

Rectoral Nordm 212004-ULP-2009 en lo referente a certificados de certificadores

Extensiones

Identificador de la clave de la Autoridad Certificante

Contiene un identificador de la clave puacuteblica de la Autoridad Certificante del Ente Licenciante de la Provincia de San

Luis

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Los bits deben estar como se indican

Digital Signature = 0

Non Repudiation = 0

KeyEncipherment = 0

DataEncipherment = 0

KeyAgreement = 0

KeyCertSign = 1

CRLSign = 1

EncipherOnly = 0

DecipherOnly = 0

Poliacuteticas de Certificacioacuten Seguacuten lo especificado en Anexo III de la Resolucioacuten

Rectoral Nordm 212004-ULP-2009

Restricciones baacutesicas cA=TRUE

pathlen=0

Puntos de distribucioacuten de la lista de certificados revocados

URL httpacraizsanluisgovarcrlentelicenciantecrl httpacraiz1sanluisgovarcrlentelicenciantecrl

Informacioacuten de Acceso de la Autoridad Certificante

URL httpsacraizsanluisgovarcerentelicenciantecrt

httpsacraiz1sanluisgovarcerentelicenciantecrt

72 - Perfil de la Lista de Certificados Revocados

Se usaraacuten los siguientes campos del formato X509 versioacuten 2 en la Lista de

Certificados Revocados (CRL) de la Autoridad Certificante del Ente Licenciante de la

Provincia de San Luis

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 51 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

X509 v2 Certificado Atributos

Extensiones Contenido

Atributos

Versioacuten V2

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = CA del Instituto de Firma Digital

de la Provincia de San Luis

OU = Universidad de La Punta

O = Gobierno de la Provincia de San

Luis

C = AR

Diacutea y hora de vigencia Diacutea y hora de emisioacuten de esta CRL

Proacutexima actualizacioacuten

Diacutea y hora de la proacutexima emisioacuten de

C

r

L

C

R

L

Certificados revocados

Lista de los certificados revocados

incluyendo nuacutemero de serie y fecha

de revocacioacuten

Extensiones

Identificacioacuten de clave de la

Autoridad Certificante

Contiene un hash de 20 bytes del

atributo Clave puacuteblica del suscriptor

Nuacutemero de CRL Nuacutemero que se incrementa cada vez

que cambia una CRL

8- ADMINISTRACION DE ESPECIFICACIONES

81- PROCEDIMIENTOS DE CAMBIO DE ESPECIFICACIONES

El Ente Licenciante cuenta con Procedimientos de Administracioacuten de Cambios para

efectuar cualquier modificacioacuten a la presente Poliacutetica de Certificacioacuten

82- PROCEDIMIENTOS DE PUBLICACIOacuteN Y NOTIFICACIOacuteN

El Ente Licenciante publicaraacute en su sitio de publicacioacuten las modificaciones

aprobadas a la Poliacutetica de Certificacioacuten indicando en cada caso el texto reemplazado

Asimismo publicaraacute el texto de la nueva versioacuten del documento modificado Lo mismo se

aplica a los demaacutes documentos puacuteblicos asociados

Todos los cambios producidos en los documentos antedichos seraacuten notificados a

los Certificadores Licenciados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 52 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

83- PROCEDIMIENTOS DE APROBACIOacuteN

Esta Poliacutetica de Certificacioacuten o cualquier documento vinculado asiacute como sus

actualizaciones seraacuten aprobados por la Autoridad de Aplicacioacuten de la Provincia de San Luis

Page 39: ANEXO I Resolución Rectoral Nº 2240005-ULP-2009 POLITICA ......FD-002 Resolución Rectoral Nº 2240005 -ULP 2009. ANEXO I. Pág. 5 de 52 24/02/2009 1 0 Fecha Emisión Versión Revisión

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 39 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

antes de iniciar sus actividades

532- Entrenamiento y Capacitacioacuten Inicial

El personal del Ente Licenciante ha sido entrenado adecuadamente antes de iniciar

sus actividades

533- Frecuencias del Proceso de Actualizacioacuten Teacutecnica

El personal del Ente Licenciante recibe capacitacioacuten constante respecto de los

cambios tecnoloacutegicos y de procedimientos que puedan afectar directa o indirectamente las

operaciones de certificacioacuten

534- Sanciones a aplicar por Actividades No Autorizadas

El personal del Ente Licenciante que incumpliere sus funciones y

responsabilidades seraacute sancionado de acuerdo al reacutegimen de sanciones establecido por la

Universidad de La Punta

535- Requisitos para Contratacioacuten de Personal

El personal del Ente Licenciante es contratado de acuerdo al reacutegimen de la

Universidad de La Punta

536- Documentacioacuten Provista al Personal

El Ente Licenciante proporciona a su personal toda la documentacioacuten necesaria

para el desempentildeo de sus funciones y responsabilidades

6- CONTROLES DE SEGURIDAD TECNICA

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 40 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

61 - GENERACIOacuteN E INSTALACIOacuteN DEL PAR DE CLAVES CRIPTOGRAacuteFICAS

611- Generacioacuten del Par de Claves Criptograacuteficas

6111- Par de Claves de la Autoridad Certificante Raiacutez y Par de Claves de la

Autoridad Certificante del Ente Licenciante Provincial

El Par de Claves Criptograacuteficas de la Autoridad Certificante Raiacutez de la Provincia de

San Luis es generado por el Ente Licenciante en instalaciones de la propia Autoridad

Certificante Raiacutez en hardware criptograacutefico seguro que cumple con las caracteriacutesticas

definidas en FIPS 140 Versioacuten 2 para el nivel 3

El Par de Claves criptograacuteficas utilizadas por el Ente Licenciante para emisioacuten y

revocacioacuten de Certificados y emisioacuten de la Lista de Certificados Revocados es de 4096 bits

generado con algoritmo RSA

6112- Par de Claves de Autoridad Certificante de Certificador Licenciado

El Par de Claves criptograacuteficas de una Autoridad Certificante se genera en las

instalaciones del Certificador Licenciado en presencia de personal del Ente Licenciante

despueacutes de haberle sido otorgada la licencia

El Certificador Licenciado en su caraacutecter de responsable de la Autoridad

Certificante a la que la Autoridad Certificante del Ente Licenciante Provincial le emite un

Certificado es el responsable del par de claves criptograacuteficas y como tal estaacute obligado a

generarlo en un dispositivo criptograacutefico seguro conforme a la normativa a no revelar su

Clave Privada a terceros bajo ninguna circunstancia y a almacenarla en un medio que

garantice su integridad y confidencialidad En todo momento la clave privada de la

Autoridad Certificante se encuentra bajo el exclusivo y permanente control del Certificador

Licenciado

Durante la generacioacuten y almacenamiento de la Clave Privada de la Autoridad

Certificante por parte del Certificador Licenciado debe asegurarse que

a) La Clave Privada sea uacutenica y su seguridad se encuentre garantizada y

b) No pueda ser deducida y se encuentre protegida contra reacuteplicas fraudulentas

612- Entrega de la Clave Privada al Certificador Licenciado

De acuerdo al artiacuteculo 28 punto 1 del Decreto Ndeg 0428-MP-2008 reglamentario de

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 41 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

la Ley Ndeg V-0591-2007 que adhiere a la Ley Nacional Nordm 25506 el Ente Licenciante no

genera ni toma conocimiento o accede a los datos de generacioacuten de firma de las Autoridades

Certificantes del Certificador Licenciado

613- Entrega de la Clave Puacuteblica al Ente Licenciante

El Certificador Licenciado a traveacutes del personal designado para representarlo

entrega al Ente Licenciante copia de su Clave Puacuteblica contenida en un CSR (Certificate

Signing Request) en formato PKCS10 de manera que

a) No pueda ser alterada y

b) El Certificador Licenciado posea la Clave Privada que corresponde a dicha clave puacuteblica

Todas las actividades que se llevan a cabo en el proceso de recepcioacuten de la clave

puacuteblica son registradas para fines de auditoriacutea

614- Disponibilidad de la Clave Puacuteblica

Se publica el Certificado de la Autoridad Certificante Raiacutez en

URL=httpcarootsanluisgovarCertEnrollcarootcertslgovar_Instituto20de

20Firma20Digital20de20la20Provincia20de20San20Luiscrt

Y alternativamente en

httpcaroot1sanluisgovarCertEnrollcarootcertslgovar_Instituto20de20Firma2

0Digital20de20la20Provincia20de20San20Luiscrt

El Ente Licenciante publica su propio Certificado en

URL=httpacraizsanluisgovarcerentelicenciantecrt

Y alternativamente en

httpacraiz1sanluisgovarcerentelicenciantecrt

Asimismo publica los Certificados de las Autoridades Certificantes de

Certificadores Licenciados que su Autoridad Certificante hubiera emitido en

httpwwwacraizsanluisgovar

El Certificador Licenciado es responsable de publicar los Certificados de sus

Autoridades Certificantes y de sus suscriptores para que Terceros Usuarios puedan acceder

a ellos

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 42 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

615- Tamantildeo de Claves

La Autoridad Certificante Raiacutez utiliza un par de claves criptograacuteficas RSA de 4096

bits de longitud para emitir el certificado de la Autoridad Certificante del Ente Licenciante

de la Provincia de San Luis

La Autoridad Certificante del Ente Licenciante Provincial utiliza un par de claves

criptograacuteficas RSA de 4096 bits de longitud para emitir los certificados de las Autoridades

Certificantes de los Certificadores Licenciados

En caso de tomar conocimiento de teacutecnicas de criptoanaacutelisis que vulneren el

algoritmo utilizado para la generacioacuten de firma con la longitud indicada el Ente Licenciante

revocaraacute los Certificados emitidos notificando previamente a los Certificadores Licenciados

y anunciaraacute la implementacioacuten de una nueva versioacuten de la presente Poliacutetica de Certificacioacuten

616- Generacioacuten de Claves por Hardware o Software

El Par de Claves criptograacuteficas se generan en dispositivos criptograacuteficos que

cumplan con lo definido en el punto 621 de la presente Poliacutetica de Certificacioacuten

617- Propoacutesitos de Utilizacioacuten de Claves (Key Usage)

Las Claves criptograacuteficas de la Autoridad Certificante Raiacutez tienen como exclusivo

propoacutesito la firma de su Certificado y del certificado de la Autoridad Certificante del Ente

Licenciante Provincial

Las Claves criptograacuteficas de la Autoridad Certificante del Ente Licenciante

Provincial tienen como exclusivo propoacutesito la firma de su Lista de Certificados Revocados

(CRL) y de los Certificados de las Autoridades Certificantes de Certificadores Licenciados

Las claves criptograacuteficas de las Autoridades Certificantes de Certificadores

Licenciados tienen como exclusivo propoacutesito su utilizacioacuten para la firma de Certificados de

sus Suscriptores y la firma de sus Listas de Certificados Revocados (CRLs)

62- PROTECCIOacuteN DE LA CLAVE PRIVADA

Las claves privadas de la Autoridad Certificante Raiacutez de la Provincia de San Luis y

de la Autoridad Certificante del Ente Licenciante Provincial estaacuten bajo responsabilidad del

Ente Licenciante y protegidas mediante la utilizacioacuten de sistemas y procedimientos que

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 43 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

incluyen la designacioacuten de funcionarios responsables de su control custodia y activacioacuten

segura y de su destruccioacuten en caso de compromiso

Las claves privadas de las Autoridades Certificantes de los Certificadores

Licenciados estaacuten bajo su propia responsabilidad y protegidas mediante la utilizacioacuten de

sistemas y procedimientos confiables que evitan el uso no autorizado o peacuterdida de las

mismas

621- Estaacutendares para dispositivos criptograacuteficos

La Autoridad Certificante Raiacutez de la Provincia de San Luis y la Autoridad

Certificante del Ente Licenciante Provincial disponen cada una de ellas de un dispositivo

criptograacutefico que cumple con las caracteriacutesticas definidas en FIPS 140 versioacuten 2 nivel 3

para la generacioacuten y almacenamiento de su Par de Claves criptograacuteficas

Para la generacioacuten y almacenamiento de sus pares de Claves criptograacuteficas el

Certificador Licenciado dispone de dispositivos criptograacuteficos que cumplen con las

caracteriacutesticas definidas en FIPS 140 versioacuten 1 o 2 de por lo menos

a) Nivel 3 para sus Autoridades Certificantes y

b) Nivel 2 para sus Autoridades de Registro

622- Control rdquoM de Nrdquo de la Clave Privada

El Ente Licenciante utiliza procedimientos que requieren la participacioacuten de varias

personas para la activacioacuten de la Clave Privada de la Autoridad Certificante Raiacutez y de la

Clave Privada de la Autoridad Certificante del Ente Licenciante Provincial

Los Certificadores Licenciados deben adoptar procedimientos que requieran la

participacioacuten de varias personas para la activacioacuten de las Claves Privadas de sus

Autoridades Certificantes

Lo indicado anteriormente en este punto no se hace necesariamente extensivo a

las Autoridades de Registro de los Certificadores Licenciados

623- Recuperacioacuten de la clave privada

El Ente Licenciante posee procedimientos para la recuperacioacuten de la Clave Privada

de su Autoridad Certificante y de la Autoridad Certificante Raiacutez detallados en sus

documentos teacutecnicos asociados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 44 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

624- Copia de seguridad de la clave privada

El Ente Licenciante mantiene una copia de seguridad de su Clave Privada y de la

Autoridad Certificante Raiacutez Estas copias son almacenadas y protegidas con un nivel de

seguridad no inferior al establecido para la versioacuten original de las Claves y mantenidas por

el plazo de validez del Certificado correspondiente

El Ente Licenciante no mantiene copia de las Claves Privadas de las Autoridades

Certificantes de los Certificadores Licenciados

Las Claves Privadas de las Autoridades Certificantes de Certificadores Licenciados

cuentan con al menos una copia de seguridad de manera tal de poder recuperarlas en caso

de desastre o mal funcionamiento del sistema

Estas copias estaacuten protegidas bajo las mismas condiciones de acceso fiacutesico que se

implementan en el ambiente de produccioacuten Estaacuten resguardadas en dispositivos

criptograacuteficos equivalentes a los que contienen las claves originales

625- Archivo de Clave Privada

Cuando las claves privadas de las Autoridades Certificantes estaacuten desactivadas los

dispositivos criptograacuteficos que las contienen permanecen bajo los controles de seguridad

fiacutesica descriptos en la presente Poliacutetica y el acceso a los mismos es debidamente registrado

y solo permitido a personal autorizado

626- Incorporacioacuten de Claves Privadas en Moacutedulos Criptograacuteficos

Las Claves Privadas se generan en dispositivos criptograacuteficos conforme lo

establecido en la presente Poliacutetica y nunca se extraen de los mismos

Solo se permite la transferencia de claves en caso de creacioacuten de copias de

seguridad descriptas en la presente Poliacutetica y se realizan a traveacutes de los procedimientos de

resguardo propios de los dispositivos criptograacuteficos utilizados

627- Meacutetodo de Activacioacuten de Claves Privadas

La activacioacuten de las Claves Privadas de las Autoridades Certificantes utiliza un

esquema de control compartido (ldquoM de Nrdquo) por lo que se necesita la intervencioacuten

simultanea de varias personas autorizadas

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 45 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

628- Meacutetodo de Desactivacioacuten de Claves Privadas

La desactivacioacuten de las claves privadas se realiza a traveacutes de procedimientos que

garantizan la inhabilitacioacuten de esas claves Para volver a utilizarlas es necesario seguir el

procedimiento de activacioacuten de claves descriptas en la presente Poliacutetica

629- Meacutetodo de Destruccioacuten de Claves Privadas

Las Claves Privadas se destruiraacuten utilizando procedimientos que imposibilitan su

posterior recuperacioacuten o utilizacioacuten Ello se realiza bajo las mismas medidas de seguridad

que las empleadas en la Ceremonia de Generacioacuten de Claves

63- OTROS ASPECTOS DE ADMINISTRACIOacuteN DE CLAVES

631- Archivo de la Clave Puacuteblica

La Clave Puacuteblica se archiva utilizando meacutetodos que garantizan su integridad El

Ente Licenciante posee procedimientos para el archivo de su Clave Privada detallados en

sus documentos teacutecnicos asociados

632- Periacuteodo de Uso de Clave Puacuteblica y Privada

El periacuteodo de validez del Par de Claves se corresponde con el periacuteodo de validez de

los Certificados emitidos

El certificado de la Autoridad Certificante Raiacutez de la Provincia de San Luis y el

certificado de la Autoridad Certificante del Ente Licenciante Provincial expiran a los diez

(10) antildeos desde su emisioacuten Los certificados de Autoridades Certificantes de Certificador

Licenciado expiran a los nueve (9) antildeos siempre que dicho plazo no exceda el periacuteodo de

uso del certificado de la Autoridad Certificante del Ente Licenciante Provincial o cuando

sean revocados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 46 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

64- DATOS DE ACTIVACIOacuteN

641- Generacioacuten e Instalacioacuten de Datos de Activacioacuten

Los datos de activacioacuten de las Claves Privadas utilizan un esquema de control

compartido (ldquoM de Nrdquo)

642- Proteccioacuten de los Datos de Activacioacuten

Los datos de activacioacuten son tratados como informacioacuten confidencial y no deben

estar expuestos en medios accesibles por terceros Asimismo las personas responsables de

su custodia no deben divulgar su condicioacuten

65- CONTROLES DE SEGURIDAD INFORMAacuteTICA

651- Requisitos Teacutecnicos Especiacuteficos

Solo personal debidamente autorizado puede acceder a las instalaciones y

sistemas que intervienen en las operaciones de Certificacioacuten Acorde a la Poliacutetica de

Seguridad aprobada por el Ente Licenciante se garantiza

a) Una efectiva administracioacuten de los accesos para aquellos usuarios involucrados en el ciclo

de vida de los Certificados

b) La segregacioacuten de funciones seguacuten lo especificado en la Poliacutetica de Seguridad del Ente

Licenciante

c) La correcta identificacioacuten y autenticacioacuten del personal en las actividades criacuteticas

relacionadas con el ciclo de vida de los Certificados

d) El registro de eventos relacionados con el ciclo de vida de los Certificados

e) La proteccioacuten integridad y confidencialidad de datos criacuteticos

66- CONTROLES TEacuteCNICOS DEL CICLO DE VIDA DE LOS SISTEMAS

661- Controles de Desarrollo de Sistemas

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 47 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Para la implementacioacuten de los sistemas en el ambiente de produccioacuten se

consideran los siguientes controles

a) Anaacutelisis de seguridad en todos sus componentes

b) Entornos separados de desarrollo prueba y produccioacuten

c) Procedimiento formal de autorizacioacuten y registro para la actualizacioacuten de los sistemas

d) En caso de que el sistema fuera adquirido debe existir un acuerdo de nivel de servicio con

el proveedor que coincida con el ofrecido por el Certificador Licenciado a sus suscriptores

662- Administracioacuten de Controles de Seguridad

Seguacuten el anaacutelisis de riesgo efectuado se clasificaron los activos informaacuteticos de

acuerdo a sus necesidades de proteccioacuten y se mantiene su inventario Los sistemas son

auditados de forma perioacutedica de acuerdo a lo que establezca el Plan de Auditoriacutea

67- CONTROLES DE SEGURIDAD DE RED

Los Servicios de Certificacioacuten de la Autoridad Certificante Raiacutez y de la Autoridad

Certificante del Ente Licenciante Provincial se realizan fuera de liacutenea lo que asegura su

proteccioacuten de cualquier ataque a traveacutes de redes

Los Servicios de Publicacioacuten del Ente Licenciante y de la Autoridad Certificante

Raiacutez utilizan sistemas debidamente protegidos garantizando integridad

68- CONTROLES DE INGENIERIacuteA DE DISPOSITIVOS CRIPTOGRAacuteFICOS

El dispositivo criptograacutefico utilizado para el almacenamiento y generacioacuten de la

Clave Privada cumple con lo establecido en la presente Poliacutetica de Certificacioacuten

7- PERFILES DE CERTIFICADOS Y DE LISTAS DE CERTIFICADOS REVOCADOS

Tanto el formato del certificado como el de la Lista de Certificados Revocados

cumplen con lo especificado en el estaacutendar ITU-T X509 versioacuten 3 (Internet X509 Public Key

Infrastructure Certificate and CRL Profile)

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 48 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

71- PERFIL DEL CERTIFICADO

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de la

Autoridad Certificante Raiacutez de la Provincia de San Luis

Certificado X509 v3 Atributos Extensiones

Contenido

Versioacuten V3

Nuacutemero de Serie Nuacutemero Asignado por la AC Raiacutez de la Provincia de San Luis

Algoritmo de firma Sha 1 RSA

Nombre distintivo del emisor

CN = Instituto de Firma Digital de la Provincia de San Luis OU = Universidad de La Punta

O = Gobierno de la Provincia de San Luis

C =AR

Validez 10 antildeos

Se especifica desdehasta

Nombre distintivo del suscriptor CN = Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Clave puacuteblica del suscriptor La clave puacuteblica RSA es de 4096 bits

Extensiones

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Los bits deben estar como se indican

Digital Signature = 0

Non Repudiation = 0

KeyEncipherment = 0

DataEncipherment = 0

KeyAgreement = 0

KeyCertSign = 1

CRLSign = 1

EncipherOnly = 0

DecipherOnly = 0

Restricciones baacutesicas cA=TRUE

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de las

Autoridades Certificantes del Ente Licenciante Provincial

Certificado X509 v3 Atributos Extensiones

Contenido

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 49 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Atributos

Versioacuten V3

Numero de Serie Nuacutemero asignado por la Autoridad Certificante Raiacutez de la

Provincia de San Luis

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Validez 9 antildeos

Se especifica desdehasta

Nombre distintivo del suscriptor

CN = CA del Instituto de Firma Digital de la Provincia de

San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Clave puacuteblica del suscriptor

La clave puacuteblica RSA es de 4096 bits

Extensiones

Identificador de la clave de la Autoridad Certificante

Contiene un identificador de la clave puacuteblica de la Autoridad Certificante Raiacutez de la Provincia de San Luis

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Firma digital Firma de Certificados Firma de CRL sin

conexioacuten Firma CRL

Poliacuteticas de Certificacioacuten Debe incluir el OID de esta Poliacutetica

Restricciones baacutesicas cA=TRUE

pathlen=0

Puntos de distribucioacuten de la Lista de Certificados Revocados

URL http

carootsanluisgovarCertEnrollInstituto20de20Firma20Digital20de20la20Provincia20de20San20

Luiscrl URL http

caroot1sanluisgovarCertEnrollInstituto20de20Firma20Digital20de20la20Provincia20de20San2

0Luiscrl

Informacioacuten de Acceso de la Autoridad Certificante

URL httpcarootsanluisgovarCertEnrollcarootcertslgovar_Instituto20de20Firma20Digital20de20la20Pr

ovincia20de20San20Luiscrt URL

httpcaroot1sanluisgovarCertEnrollcarootcertslgov

ar_Instituto20de20Firma20Digital20de20la20Provincia20de20San20Luiscrt

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de las

Autoridades Certificantes de los Certificadores Licenciados

Certificado X509 v3 Atributos Extensiones

Contenido

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 50 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Atributos

Versioacuten V3

Numero de Serie Nuacutemero asignado por la Autoridad Certificante del Ente

Licenciante de la Provincia de San Luis

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = CA del Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Validez 9 antildeos o menos

Se especifica desdehasta

Nombre distintivo del suscriptor

Seguacuten lo especificado en Anexo III de la Resolucioacuten Rectoral Nordm 212004-ULP-2009 en lo referente a

certificados de certificadores

Si el certificado digital no incluyera la extensioacuten Poliacuteticas de Certificacioacuten deberaacute incluir en el presente la URL donde

se encuentra publicada la correspondiente Poliacutetica de Certificacioacuten

Clave puacuteblica del suscriptor Seguacuten lo especificado en Anexo III de la Resolucioacuten

Rectoral Nordm 212004-ULP-2009 en lo referente a certificados de certificadores

Extensiones

Identificador de la clave de la Autoridad Certificante

Contiene un identificador de la clave puacuteblica de la Autoridad Certificante del Ente Licenciante de la Provincia de San

Luis

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Los bits deben estar como se indican

Digital Signature = 0

Non Repudiation = 0

KeyEncipherment = 0

DataEncipherment = 0

KeyAgreement = 0

KeyCertSign = 1

CRLSign = 1

EncipherOnly = 0

DecipherOnly = 0

Poliacuteticas de Certificacioacuten Seguacuten lo especificado en Anexo III de la Resolucioacuten

Rectoral Nordm 212004-ULP-2009

Restricciones baacutesicas cA=TRUE

pathlen=0

Puntos de distribucioacuten de la lista de certificados revocados

URL httpacraizsanluisgovarcrlentelicenciantecrl httpacraiz1sanluisgovarcrlentelicenciantecrl

Informacioacuten de Acceso de la Autoridad Certificante

URL httpsacraizsanluisgovarcerentelicenciantecrt

httpsacraiz1sanluisgovarcerentelicenciantecrt

72 - Perfil de la Lista de Certificados Revocados

Se usaraacuten los siguientes campos del formato X509 versioacuten 2 en la Lista de

Certificados Revocados (CRL) de la Autoridad Certificante del Ente Licenciante de la

Provincia de San Luis

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 51 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

X509 v2 Certificado Atributos

Extensiones Contenido

Atributos

Versioacuten V2

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = CA del Instituto de Firma Digital

de la Provincia de San Luis

OU = Universidad de La Punta

O = Gobierno de la Provincia de San

Luis

C = AR

Diacutea y hora de vigencia Diacutea y hora de emisioacuten de esta CRL

Proacutexima actualizacioacuten

Diacutea y hora de la proacutexima emisioacuten de

C

r

L

C

R

L

Certificados revocados

Lista de los certificados revocados

incluyendo nuacutemero de serie y fecha

de revocacioacuten

Extensiones

Identificacioacuten de clave de la

Autoridad Certificante

Contiene un hash de 20 bytes del

atributo Clave puacuteblica del suscriptor

Nuacutemero de CRL Nuacutemero que se incrementa cada vez

que cambia una CRL

8- ADMINISTRACION DE ESPECIFICACIONES

81- PROCEDIMIENTOS DE CAMBIO DE ESPECIFICACIONES

El Ente Licenciante cuenta con Procedimientos de Administracioacuten de Cambios para

efectuar cualquier modificacioacuten a la presente Poliacutetica de Certificacioacuten

82- PROCEDIMIENTOS DE PUBLICACIOacuteN Y NOTIFICACIOacuteN

El Ente Licenciante publicaraacute en su sitio de publicacioacuten las modificaciones

aprobadas a la Poliacutetica de Certificacioacuten indicando en cada caso el texto reemplazado

Asimismo publicaraacute el texto de la nueva versioacuten del documento modificado Lo mismo se

aplica a los demaacutes documentos puacuteblicos asociados

Todos los cambios producidos en los documentos antedichos seraacuten notificados a

los Certificadores Licenciados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 52 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

83- PROCEDIMIENTOS DE APROBACIOacuteN

Esta Poliacutetica de Certificacioacuten o cualquier documento vinculado asiacute como sus

actualizaciones seraacuten aprobados por la Autoridad de Aplicacioacuten de la Provincia de San Luis

Page 40: ANEXO I Resolución Rectoral Nº 2240005-ULP-2009 POLITICA ......FD-002 Resolución Rectoral Nº 2240005 -ULP 2009. ANEXO I. Pág. 5 de 52 24/02/2009 1 0 Fecha Emisión Versión Revisión

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 40 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

61 - GENERACIOacuteN E INSTALACIOacuteN DEL PAR DE CLAVES CRIPTOGRAacuteFICAS

611- Generacioacuten del Par de Claves Criptograacuteficas

6111- Par de Claves de la Autoridad Certificante Raiacutez y Par de Claves de la

Autoridad Certificante del Ente Licenciante Provincial

El Par de Claves Criptograacuteficas de la Autoridad Certificante Raiacutez de la Provincia de

San Luis es generado por el Ente Licenciante en instalaciones de la propia Autoridad

Certificante Raiacutez en hardware criptograacutefico seguro que cumple con las caracteriacutesticas

definidas en FIPS 140 Versioacuten 2 para el nivel 3

El Par de Claves criptograacuteficas utilizadas por el Ente Licenciante para emisioacuten y

revocacioacuten de Certificados y emisioacuten de la Lista de Certificados Revocados es de 4096 bits

generado con algoritmo RSA

6112- Par de Claves de Autoridad Certificante de Certificador Licenciado

El Par de Claves criptograacuteficas de una Autoridad Certificante se genera en las

instalaciones del Certificador Licenciado en presencia de personal del Ente Licenciante

despueacutes de haberle sido otorgada la licencia

El Certificador Licenciado en su caraacutecter de responsable de la Autoridad

Certificante a la que la Autoridad Certificante del Ente Licenciante Provincial le emite un

Certificado es el responsable del par de claves criptograacuteficas y como tal estaacute obligado a

generarlo en un dispositivo criptograacutefico seguro conforme a la normativa a no revelar su

Clave Privada a terceros bajo ninguna circunstancia y a almacenarla en un medio que

garantice su integridad y confidencialidad En todo momento la clave privada de la

Autoridad Certificante se encuentra bajo el exclusivo y permanente control del Certificador

Licenciado

Durante la generacioacuten y almacenamiento de la Clave Privada de la Autoridad

Certificante por parte del Certificador Licenciado debe asegurarse que

a) La Clave Privada sea uacutenica y su seguridad se encuentre garantizada y

b) No pueda ser deducida y se encuentre protegida contra reacuteplicas fraudulentas

612- Entrega de la Clave Privada al Certificador Licenciado

De acuerdo al artiacuteculo 28 punto 1 del Decreto Ndeg 0428-MP-2008 reglamentario de

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 41 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

la Ley Ndeg V-0591-2007 que adhiere a la Ley Nacional Nordm 25506 el Ente Licenciante no

genera ni toma conocimiento o accede a los datos de generacioacuten de firma de las Autoridades

Certificantes del Certificador Licenciado

613- Entrega de la Clave Puacuteblica al Ente Licenciante

El Certificador Licenciado a traveacutes del personal designado para representarlo

entrega al Ente Licenciante copia de su Clave Puacuteblica contenida en un CSR (Certificate

Signing Request) en formato PKCS10 de manera que

a) No pueda ser alterada y

b) El Certificador Licenciado posea la Clave Privada que corresponde a dicha clave puacuteblica

Todas las actividades que se llevan a cabo en el proceso de recepcioacuten de la clave

puacuteblica son registradas para fines de auditoriacutea

614- Disponibilidad de la Clave Puacuteblica

Se publica el Certificado de la Autoridad Certificante Raiacutez en

URL=httpcarootsanluisgovarCertEnrollcarootcertslgovar_Instituto20de

20Firma20Digital20de20la20Provincia20de20San20Luiscrt

Y alternativamente en

httpcaroot1sanluisgovarCertEnrollcarootcertslgovar_Instituto20de20Firma2

0Digital20de20la20Provincia20de20San20Luiscrt

El Ente Licenciante publica su propio Certificado en

URL=httpacraizsanluisgovarcerentelicenciantecrt

Y alternativamente en

httpacraiz1sanluisgovarcerentelicenciantecrt

Asimismo publica los Certificados de las Autoridades Certificantes de

Certificadores Licenciados que su Autoridad Certificante hubiera emitido en

httpwwwacraizsanluisgovar

El Certificador Licenciado es responsable de publicar los Certificados de sus

Autoridades Certificantes y de sus suscriptores para que Terceros Usuarios puedan acceder

a ellos

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 42 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

615- Tamantildeo de Claves

La Autoridad Certificante Raiacutez utiliza un par de claves criptograacuteficas RSA de 4096

bits de longitud para emitir el certificado de la Autoridad Certificante del Ente Licenciante

de la Provincia de San Luis

La Autoridad Certificante del Ente Licenciante Provincial utiliza un par de claves

criptograacuteficas RSA de 4096 bits de longitud para emitir los certificados de las Autoridades

Certificantes de los Certificadores Licenciados

En caso de tomar conocimiento de teacutecnicas de criptoanaacutelisis que vulneren el

algoritmo utilizado para la generacioacuten de firma con la longitud indicada el Ente Licenciante

revocaraacute los Certificados emitidos notificando previamente a los Certificadores Licenciados

y anunciaraacute la implementacioacuten de una nueva versioacuten de la presente Poliacutetica de Certificacioacuten

616- Generacioacuten de Claves por Hardware o Software

El Par de Claves criptograacuteficas se generan en dispositivos criptograacuteficos que

cumplan con lo definido en el punto 621 de la presente Poliacutetica de Certificacioacuten

617- Propoacutesitos de Utilizacioacuten de Claves (Key Usage)

Las Claves criptograacuteficas de la Autoridad Certificante Raiacutez tienen como exclusivo

propoacutesito la firma de su Certificado y del certificado de la Autoridad Certificante del Ente

Licenciante Provincial

Las Claves criptograacuteficas de la Autoridad Certificante del Ente Licenciante

Provincial tienen como exclusivo propoacutesito la firma de su Lista de Certificados Revocados

(CRL) y de los Certificados de las Autoridades Certificantes de Certificadores Licenciados

Las claves criptograacuteficas de las Autoridades Certificantes de Certificadores

Licenciados tienen como exclusivo propoacutesito su utilizacioacuten para la firma de Certificados de

sus Suscriptores y la firma de sus Listas de Certificados Revocados (CRLs)

62- PROTECCIOacuteN DE LA CLAVE PRIVADA

Las claves privadas de la Autoridad Certificante Raiacutez de la Provincia de San Luis y

de la Autoridad Certificante del Ente Licenciante Provincial estaacuten bajo responsabilidad del

Ente Licenciante y protegidas mediante la utilizacioacuten de sistemas y procedimientos que

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 43 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

incluyen la designacioacuten de funcionarios responsables de su control custodia y activacioacuten

segura y de su destruccioacuten en caso de compromiso

Las claves privadas de las Autoridades Certificantes de los Certificadores

Licenciados estaacuten bajo su propia responsabilidad y protegidas mediante la utilizacioacuten de

sistemas y procedimientos confiables que evitan el uso no autorizado o peacuterdida de las

mismas

621- Estaacutendares para dispositivos criptograacuteficos

La Autoridad Certificante Raiacutez de la Provincia de San Luis y la Autoridad

Certificante del Ente Licenciante Provincial disponen cada una de ellas de un dispositivo

criptograacutefico que cumple con las caracteriacutesticas definidas en FIPS 140 versioacuten 2 nivel 3

para la generacioacuten y almacenamiento de su Par de Claves criptograacuteficas

Para la generacioacuten y almacenamiento de sus pares de Claves criptograacuteficas el

Certificador Licenciado dispone de dispositivos criptograacuteficos que cumplen con las

caracteriacutesticas definidas en FIPS 140 versioacuten 1 o 2 de por lo menos

a) Nivel 3 para sus Autoridades Certificantes y

b) Nivel 2 para sus Autoridades de Registro

622- Control rdquoM de Nrdquo de la Clave Privada

El Ente Licenciante utiliza procedimientos que requieren la participacioacuten de varias

personas para la activacioacuten de la Clave Privada de la Autoridad Certificante Raiacutez y de la

Clave Privada de la Autoridad Certificante del Ente Licenciante Provincial

Los Certificadores Licenciados deben adoptar procedimientos que requieran la

participacioacuten de varias personas para la activacioacuten de las Claves Privadas de sus

Autoridades Certificantes

Lo indicado anteriormente en este punto no se hace necesariamente extensivo a

las Autoridades de Registro de los Certificadores Licenciados

623- Recuperacioacuten de la clave privada

El Ente Licenciante posee procedimientos para la recuperacioacuten de la Clave Privada

de su Autoridad Certificante y de la Autoridad Certificante Raiacutez detallados en sus

documentos teacutecnicos asociados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 44 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

624- Copia de seguridad de la clave privada

El Ente Licenciante mantiene una copia de seguridad de su Clave Privada y de la

Autoridad Certificante Raiacutez Estas copias son almacenadas y protegidas con un nivel de

seguridad no inferior al establecido para la versioacuten original de las Claves y mantenidas por

el plazo de validez del Certificado correspondiente

El Ente Licenciante no mantiene copia de las Claves Privadas de las Autoridades

Certificantes de los Certificadores Licenciados

Las Claves Privadas de las Autoridades Certificantes de Certificadores Licenciados

cuentan con al menos una copia de seguridad de manera tal de poder recuperarlas en caso

de desastre o mal funcionamiento del sistema

Estas copias estaacuten protegidas bajo las mismas condiciones de acceso fiacutesico que se

implementan en el ambiente de produccioacuten Estaacuten resguardadas en dispositivos

criptograacuteficos equivalentes a los que contienen las claves originales

625- Archivo de Clave Privada

Cuando las claves privadas de las Autoridades Certificantes estaacuten desactivadas los

dispositivos criptograacuteficos que las contienen permanecen bajo los controles de seguridad

fiacutesica descriptos en la presente Poliacutetica y el acceso a los mismos es debidamente registrado

y solo permitido a personal autorizado

626- Incorporacioacuten de Claves Privadas en Moacutedulos Criptograacuteficos

Las Claves Privadas se generan en dispositivos criptograacuteficos conforme lo

establecido en la presente Poliacutetica y nunca se extraen de los mismos

Solo se permite la transferencia de claves en caso de creacioacuten de copias de

seguridad descriptas en la presente Poliacutetica y se realizan a traveacutes de los procedimientos de

resguardo propios de los dispositivos criptograacuteficos utilizados

627- Meacutetodo de Activacioacuten de Claves Privadas

La activacioacuten de las Claves Privadas de las Autoridades Certificantes utiliza un

esquema de control compartido (ldquoM de Nrdquo) por lo que se necesita la intervencioacuten

simultanea de varias personas autorizadas

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 45 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

628- Meacutetodo de Desactivacioacuten de Claves Privadas

La desactivacioacuten de las claves privadas se realiza a traveacutes de procedimientos que

garantizan la inhabilitacioacuten de esas claves Para volver a utilizarlas es necesario seguir el

procedimiento de activacioacuten de claves descriptas en la presente Poliacutetica

629- Meacutetodo de Destruccioacuten de Claves Privadas

Las Claves Privadas se destruiraacuten utilizando procedimientos que imposibilitan su

posterior recuperacioacuten o utilizacioacuten Ello se realiza bajo las mismas medidas de seguridad

que las empleadas en la Ceremonia de Generacioacuten de Claves

63- OTROS ASPECTOS DE ADMINISTRACIOacuteN DE CLAVES

631- Archivo de la Clave Puacuteblica

La Clave Puacuteblica se archiva utilizando meacutetodos que garantizan su integridad El

Ente Licenciante posee procedimientos para el archivo de su Clave Privada detallados en

sus documentos teacutecnicos asociados

632- Periacuteodo de Uso de Clave Puacuteblica y Privada

El periacuteodo de validez del Par de Claves se corresponde con el periacuteodo de validez de

los Certificados emitidos

El certificado de la Autoridad Certificante Raiacutez de la Provincia de San Luis y el

certificado de la Autoridad Certificante del Ente Licenciante Provincial expiran a los diez

(10) antildeos desde su emisioacuten Los certificados de Autoridades Certificantes de Certificador

Licenciado expiran a los nueve (9) antildeos siempre que dicho plazo no exceda el periacuteodo de

uso del certificado de la Autoridad Certificante del Ente Licenciante Provincial o cuando

sean revocados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 46 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

64- DATOS DE ACTIVACIOacuteN

641- Generacioacuten e Instalacioacuten de Datos de Activacioacuten

Los datos de activacioacuten de las Claves Privadas utilizan un esquema de control

compartido (ldquoM de Nrdquo)

642- Proteccioacuten de los Datos de Activacioacuten

Los datos de activacioacuten son tratados como informacioacuten confidencial y no deben

estar expuestos en medios accesibles por terceros Asimismo las personas responsables de

su custodia no deben divulgar su condicioacuten

65- CONTROLES DE SEGURIDAD INFORMAacuteTICA

651- Requisitos Teacutecnicos Especiacuteficos

Solo personal debidamente autorizado puede acceder a las instalaciones y

sistemas que intervienen en las operaciones de Certificacioacuten Acorde a la Poliacutetica de

Seguridad aprobada por el Ente Licenciante se garantiza

a) Una efectiva administracioacuten de los accesos para aquellos usuarios involucrados en el ciclo

de vida de los Certificados

b) La segregacioacuten de funciones seguacuten lo especificado en la Poliacutetica de Seguridad del Ente

Licenciante

c) La correcta identificacioacuten y autenticacioacuten del personal en las actividades criacuteticas

relacionadas con el ciclo de vida de los Certificados

d) El registro de eventos relacionados con el ciclo de vida de los Certificados

e) La proteccioacuten integridad y confidencialidad de datos criacuteticos

66- CONTROLES TEacuteCNICOS DEL CICLO DE VIDA DE LOS SISTEMAS

661- Controles de Desarrollo de Sistemas

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 47 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Para la implementacioacuten de los sistemas en el ambiente de produccioacuten se

consideran los siguientes controles

a) Anaacutelisis de seguridad en todos sus componentes

b) Entornos separados de desarrollo prueba y produccioacuten

c) Procedimiento formal de autorizacioacuten y registro para la actualizacioacuten de los sistemas

d) En caso de que el sistema fuera adquirido debe existir un acuerdo de nivel de servicio con

el proveedor que coincida con el ofrecido por el Certificador Licenciado a sus suscriptores

662- Administracioacuten de Controles de Seguridad

Seguacuten el anaacutelisis de riesgo efectuado se clasificaron los activos informaacuteticos de

acuerdo a sus necesidades de proteccioacuten y se mantiene su inventario Los sistemas son

auditados de forma perioacutedica de acuerdo a lo que establezca el Plan de Auditoriacutea

67- CONTROLES DE SEGURIDAD DE RED

Los Servicios de Certificacioacuten de la Autoridad Certificante Raiacutez y de la Autoridad

Certificante del Ente Licenciante Provincial se realizan fuera de liacutenea lo que asegura su

proteccioacuten de cualquier ataque a traveacutes de redes

Los Servicios de Publicacioacuten del Ente Licenciante y de la Autoridad Certificante

Raiacutez utilizan sistemas debidamente protegidos garantizando integridad

68- CONTROLES DE INGENIERIacuteA DE DISPOSITIVOS CRIPTOGRAacuteFICOS

El dispositivo criptograacutefico utilizado para el almacenamiento y generacioacuten de la

Clave Privada cumple con lo establecido en la presente Poliacutetica de Certificacioacuten

7- PERFILES DE CERTIFICADOS Y DE LISTAS DE CERTIFICADOS REVOCADOS

Tanto el formato del certificado como el de la Lista de Certificados Revocados

cumplen con lo especificado en el estaacutendar ITU-T X509 versioacuten 3 (Internet X509 Public Key

Infrastructure Certificate and CRL Profile)

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 48 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

71- PERFIL DEL CERTIFICADO

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de la

Autoridad Certificante Raiacutez de la Provincia de San Luis

Certificado X509 v3 Atributos Extensiones

Contenido

Versioacuten V3

Nuacutemero de Serie Nuacutemero Asignado por la AC Raiacutez de la Provincia de San Luis

Algoritmo de firma Sha 1 RSA

Nombre distintivo del emisor

CN = Instituto de Firma Digital de la Provincia de San Luis OU = Universidad de La Punta

O = Gobierno de la Provincia de San Luis

C =AR

Validez 10 antildeos

Se especifica desdehasta

Nombre distintivo del suscriptor CN = Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Clave puacuteblica del suscriptor La clave puacuteblica RSA es de 4096 bits

Extensiones

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Los bits deben estar como se indican

Digital Signature = 0

Non Repudiation = 0

KeyEncipherment = 0

DataEncipherment = 0

KeyAgreement = 0

KeyCertSign = 1

CRLSign = 1

EncipherOnly = 0

DecipherOnly = 0

Restricciones baacutesicas cA=TRUE

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de las

Autoridades Certificantes del Ente Licenciante Provincial

Certificado X509 v3 Atributos Extensiones

Contenido

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 49 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Atributos

Versioacuten V3

Numero de Serie Nuacutemero asignado por la Autoridad Certificante Raiacutez de la

Provincia de San Luis

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Validez 9 antildeos

Se especifica desdehasta

Nombre distintivo del suscriptor

CN = CA del Instituto de Firma Digital de la Provincia de

San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Clave puacuteblica del suscriptor

La clave puacuteblica RSA es de 4096 bits

Extensiones

Identificador de la clave de la Autoridad Certificante

Contiene un identificador de la clave puacuteblica de la Autoridad Certificante Raiacutez de la Provincia de San Luis

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Firma digital Firma de Certificados Firma de CRL sin

conexioacuten Firma CRL

Poliacuteticas de Certificacioacuten Debe incluir el OID de esta Poliacutetica

Restricciones baacutesicas cA=TRUE

pathlen=0

Puntos de distribucioacuten de la Lista de Certificados Revocados

URL http

carootsanluisgovarCertEnrollInstituto20de20Firma20Digital20de20la20Provincia20de20San20

Luiscrl URL http

caroot1sanluisgovarCertEnrollInstituto20de20Firma20Digital20de20la20Provincia20de20San2

0Luiscrl

Informacioacuten de Acceso de la Autoridad Certificante

URL httpcarootsanluisgovarCertEnrollcarootcertslgovar_Instituto20de20Firma20Digital20de20la20Pr

ovincia20de20San20Luiscrt URL

httpcaroot1sanluisgovarCertEnrollcarootcertslgov

ar_Instituto20de20Firma20Digital20de20la20Provincia20de20San20Luiscrt

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de las

Autoridades Certificantes de los Certificadores Licenciados

Certificado X509 v3 Atributos Extensiones

Contenido

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 50 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Atributos

Versioacuten V3

Numero de Serie Nuacutemero asignado por la Autoridad Certificante del Ente

Licenciante de la Provincia de San Luis

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = CA del Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Validez 9 antildeos o menos

Se especifica desdehasta

Nombre distintivo del suscriptor

Seguacuten lo especificado en Anexo III de la Resolucioacuten Rectoral Nordm 212004-ULP-2009 en lo referente a

certificados de certificadores

Si el certificado digital no incluyera la extensioacuten Poliacuteticas de Certificacioacuten deberaacute incluir en el presente la URL donde

se encuentra publicada la correspondiente Poliacutetica de Certificacioacuten

Clave puacuteblica del suscriptor Seguacuten lo especificado en Anexo III de la Resolucioacuten

Rectoral Nordm 212004-ULP-2009 en lo referente a certificados de certificadores

Extensiones

Identificador de la clave de la Autoridad Certificante

Contiene un identificador de la clave puacuteblica de la Autoridad Certificante del Ente Licenciante de la Provincia de San

Luis

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Los bits deben estar como se indican

Digital Signature = 0

Non Repudiation = 0

KeyEncipherment = 0

DataEncipherment = 0

KeyAgreement = 0

KeyCertSign = 1

CRLSign = 1

EncipherOnly = 0

DecipherOnly = 0

Poliacuteticas de Certificacioacuten Seguacuten lo especificado en Anexo III de la Resolucioacuten

Rectoral Nordm 212004-ULP-2009

Restricciones baacutesicas cA=TRUE

pathlen=0

Puntos de distribucioacuten de la lista de certificados revocados

URL httpacraizsanluisgovarcrlentelicenciantecrl httpacraiz1sanluisgovarcrlentelicenciantecrl

Informacioacuten de Acceso de la Autoridad Certificante

URL httpsacraizsanluisgovarcerentelicenciantecrt

httpsacraiz1sanluisgovarcerentelicenciantecrt

72 - Perfil de la Lista de Certificados Revocados

Se usaraacuten los siguientes campos del formato X509 versioacuten 2 en la Lista de

Certificados Revocados (CRL) de la Autoridad Certificante del Ente Licenciante de la

Provincia de San Luis

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 51 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

X509 v2 Certificado Atributos

Extensiones Contenido

Atributos

Versioacuten V2

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = CA del Instituto de Firma Digital

de la Provincia de San Luis

OU = Universidad de La Punta

O = Gobierno de la Provincia de San

Luis

C = AR

Diacutea y hora de vigencia Diacutea y hora de emisioacuten de esta CRL

Proacutexima actualizacioacuten

Diacutea y hora de la proacutexima emisioacuten de

C

r

L

C

R

L

Certificados revocados

Lista de los certificados revocados

incluyendo nuacutemero de serie y fecha

de revocacioacuten

Extensiones

Identificacioacuten de clave de la

Autoridad Certificante

Contiene un hash de 20 bytes del

atributo Clave puacuteblica del suscriptor

Nuacutemero de CRL Nuacutemero que se incrementa cada vez

que cambia una CRL

8- ADMINISTRACION DE ESPECIFICACIONES

81- PROCEDIMIENTOS DE CAMBIO DE ESPECIFICACIONES

El Ente Licenciante cuenta con Procedimientos de Administracioacuten de Cambios para

efectuar cualquier modificacioacuten a la presente Poliacutetica de Certificacioacuten

82- PROCEDIMIENTOS DE PUBLICACIOacuteN Y NOTIFICACIOacuteN

El Ente Licenciante publicaraacute en su sitio de publicacioacuten las modificaciones

aprobadas a la Poliacutetica de Certificacioacuten indicando en cada caso el texto reemplazado

Asimismo publicaraacute el texto de la nueva versioacuten del documento modificado Lo mismo se

aplica a los demaacutes documentos puacuteblicos asociados

Todos los cambios producidos en los documentos antedichos seraacuten notificados a

los Certificadores Licenciados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 52 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

83- PROCEDIMIENTOS DE APROBACIOacuteN

Esta Poliacutetica de Certificacioacuten o cualquier documento vinculado asiacute como sus

actualizaciones seraacuten aprobados por la Autoridad de Aplicacioacuten de la Provincia de San Luis

Page 41: ANEXO I Resolución Rectoral Nº 2240005-ULP-2009 POLITICA ......FD-002 Resolución Rectoral Nº 2240005 -ULP 2009. ANEXO I. Pág. 5 de 52 24/02/2009 1 0 Fecha Emisión Versión Revisión

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 41 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

la Ley Ndeg V-0591-2007 que adhiere a la Ley Nacional Nordm 25506 el Ente Licenciante no

genera ni toma conocimiento o accede a los datos de generacioacuten de firma de las Autoridades

Certificantes del Certificador Licenciado

613- Entrega de la Clave Puacuteblica al Ente Licenciante

El Certificador Licenciado a traveacutes del personal designado para representarlo

entrega al Ente Licenciante copia de su Clave Puacuteblica contenida en un CSR (Certificate

Signing Request) en formato PKCS10 de manera que

a) No pueda ser alterada y

b) El Certificador Licenciado posea la Clave Privada que corresponde a dicha clave puacuteblica

Todas las actividades que se llevan a cabo en el proceso de recepcioacuten de la clave

puacuteblica son registradas para fines de auditoriacutea

614- Disponibilidad de la Clave Puacuteblica

Se publica el Certificado de la Autoridad Certificante Raiacutez en

URL=httpcarootsanluisgovarCertEnrollcarootcertslgovar_Instituto20de

20Firma20Digital20de20la20Provincia20de20San20Luiscrt

Y alternativamente en

httpcaroot1sanluisgovarCertEnrollcarootcertslgovar_Instituto20de20Firma2

0Digital20de20la20Provincia20de20San20Luiscrt

El Ente Licenciante publica su propio Certificado en

URL=httpacraizsanluisgovarcerentelicenciantecrt

Y alternativamente en

httpacraiz1sanluisgovarcerentelicenciantecrt

Asimismo publica los Certificados de las Autoridades Certificantes de

Certificadores Licenciados que su Autoridad Certificante hubiera emitido en

httpwwwacraizsanluisgovar

El Certificador Licenciado es responsable de publicar los Certificados de sus

Autoridades Certificantes y de sus suscriptores para que Terceros Usuarios puedan acceder

a ellos

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 42 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

615- Tamantildeo de Claves

La Autoridad Certificante Raiacutez utiliza un par de claves criptograacuteficas RSA de 4096

bits de longitud para emitir el certificado de la Autoridad Certificante del Ente Licenciante

de la Provincia de San Luis

La Autoridad Certificante del Ente Licenciante Provincial utiliza un par de claves

criptograacuteficas RSA de 4096 bits de longitud para emitir los certificados de las Autoridades

Certificantes de los Certificadores Licenciados

En caso de tomar conocimiento de teacutecnicas de criptoanaacutelisis que vulneren el

algoritmo utilizado para la generacioacuten de firma con la longitud indicada el Ente Licenciante

revocaraacute los Certificados emitidos notificando previamente a los Certificadores Licenciados

y anunciaraacute la implementacioacuten de una nueva versioacuten de la presente Poliacutetica de Certificacioacuten

616- Generacioacuten de Claves por Hardware o Software

El Par de Claves criptograacuteficas se generan en dispositivos criptograacuteficos que

cumplan con lo definido en el punto 621 de la presente Poliacutetica de Certificacioacuten

617- Propoacutesitos de Utilizacioacuten de Claves (Key Usage)

Las Claves criptograacuteficas de la Autoridad Certificante Raiacutez tienen como exclusivo

propoacutesito la firma de su Certificado y del certificado de la Autoridad Certificante del Ente

Licenciante Provincial

Las Claves criptograacuteficas de la Autoridad Certificante del Ente Licenciante

Provincial tienen como exclusivo propoacutesito la firma de su Lista de Certificados Revocados

(CRL) y de los Certificados de las Autoridades Certificantes de Certificadores Licenciados

Las claves criptograacuteficas de las Autoridades Certificantes de Certificadores

Licenciados tienen como exclusivo propoacutesito su utilizacioacuten para la firma de Certificados de

sus Suscriptores y la firma de sus Listas de Certificados Revocados (CRLs)

62- PROTECCIOacuteN DE LA CLAVE PRIVADA

Las claves privadas de la Autoridad Certificante Raiacutez de la Provincia de San Luis y

de la Autoridad Certificante del Ente Licenciante Provincial estaacuten bajo responsabilidad del

Ente Licenciante y protegidas mediante la utilizacioacuten de sistemas y procedimientos que

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 43 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

incluyen la designacioacuten de funcionarios responsables de su control custodia y activacioacuten

segura y de su destruccioacuten en caso de compromiso

Las claves privadas de las Autoridades Certificantes de los Certificadores

Licenciados estaacuten bajo su propia responsabilidad y protegidas mediante la utilizacioacuten de

sistemas y procedimientos confiables que evitan el uso no autorizado o peacuterdida de las

mismas

621- Estaacutendares para dispositivos criptograacuteficos

La Autoridad Certificante Raiacutez de la Provincia de San Luis y la Autoridad

Certificante del Ente Licenciante Provincial disponen cada una de ellas de un dispositivo

criptograacutefico que cumple con las caracteriacutesticas definidas en FIPS 140 versioacuten 2 nivel 3

para la generacioacuten y almacenamiento de su Par de Claves criptograacuteficas

Para la generacioacuten y almacenamiento de sus pares de Claves criptograacuteficas el

Certificador Licenciado dispone de dispositivos criptograacuteficos que cumplen con las

caracteriacutesticas definidas en FIPS 140 versioacuten 1 o 2 de por lo menos

a) Nivel 3 para sus Autoridades Certificantes y

b) Nivel 2 para sus Autoridades de Registro

622- Control rdquoM de Nrdquo de la Clave Privada

El Ente Licenciante utiliza procedimientos que requieren la participacioacuten de varias

personas para la activacioacuten de la Clave Privada de la Autoridad Certificante Raiacutez y de la

Clave Privada de la Autoridad Certificante del Ente Licenciante Provincial

Los Certificadores Licenciados deben adoptar procedimientos que requieran la

participacioacuten de varias personas para la activacioacuten de las Claves Privadas de sus

Autoridades Certificantes

Lo indicado anteriormente en este punto no se hace necesariamente extensivo a

las Autoridades de Registro de los Certificadores Licenciados

623- Recuperacioacuten de la clave privada

El Ente Licenciante posee procedimientos para la recuperacioacuten de la Clave Privada

de su Autoridad Certificante y de la Autoridad Certificante Raiacutez detallados en sus

documentos teacutecnicos asociados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 44 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

624- Copia de seguridad de la clave privada

El Ente Licenciante mantiene una copia de seguridad de su Clave Privada y de la

Autoridad Certificante Raiacutez Estas copias son almacenadas y protegidas con un nivel de

seguridad no inferior al establecido para la versioacuten original de las Claves y mantenidas por

el plazo de validez del Certificado correspondiente

El Ente Licenciante no mantiene copia de las Claves Privadas de las Autoridades

Certificantes de los Certificadores Licenciados

Las Claves Privadas de las Autoridades Certificantes de Certificadores Licenciados

cuentan con al menos una copia de seguridad de manera tal de poder recuperarlas en caso

de desastre o mal funcionamiento del sistema

Estas copias estaacuten protegidas bajo las mismas condiciones de acceso fiacutesico que se

implementan en el ambiente de produccioacuten Estaacuten resguardadas en dispositivos

criptograacuteficos equivalentes a los que contienen las claves originales

625- Archivo de Clave Privada

Cuando las claves privadas de las Autoridades Certificantes estaacuten desactivadas los

dispositivos criptograacuteficos que las contienen permanecen bajo los controles de seguridad

fiacutesica descriptos en la presente Poliacutetica y el acceso a los mismos es debidamente registrado

y solo permitido a personal autorizado

626- Incorporacioacuten de Claves Privadas en Moacutedulos Criptograacuteficos

Las Claves Privadas se generan en dispositivos criptograacuteficos conforme lo

establecido en la presente Poliacutetica y nunca se extraen de los mismos

Solo se permite la transferencia de claves en caso de creacioacuten de copias de

seguridad descriptas en la presente Poliacutetica y se realizan a traveacutes de los procedimientos de

resguardo propios de los dispositivos criptograacuteficos utilizados

627- Meacutetodo de Activacioacuten de Claves Privadas

La activacioacuten de las Claves Privadas de las Autoridades Certificantes utiliza un

esquema de control compartido (ldquoM de Nrdquo) por lo que se necesita la intervencioacuten

simultanea de varias personas autorizadas

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 45 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

628- Meacutetodo de Desactivacioacuten de Claves Privadas

La desactivacioacuten de las claves privadas se realiza a traveacutes de procedimientos que

garantizan la inhabilitacioacuten de esas claves Para volver a utilizarlas es necesario seguir el

procedimiento de activacioacuten de claves descriptas en la presente Poliacutetica

629- Meacutetodo de Destruccioacuten de Claves Privadas

Las Claves Privadas se destruiraacuten utilizando procedimientos que imposibilitan su

posterior recuperacioacuten o utilizacioacuten Ello se realiza bajo las mismas medidas de seguridad

que las empleadas en la Ceremonia de Generacioacuten de Claves

63- OTROS ASPECTOS DE ADMINISTRACIOacuteN DE CLAVES

631- Archivo de la Clave Puacuteblica

La Clave Puacuteblica se archiva utilizando meacutetodos que garantizan su integridad El

Ente Licenciante posee procedimientos para el archivo de su Clave Privada detallados en

sus documentos teacutecnicos asociados

632- Periacuteodo de Uso de Clave Puacuteblica y Privada

El periacuteodo de validez del Par de Claves se corresponde con el periacuteodo de validez de

los Certificados emitidos

El certificado de la Autoridad Certificante Raiacutez de la Provincia de San Luis y el

certificado de la Autoridad Certificante del Ente Licenciante Provincial expiran a los diez

(10) antildeos desde su emisioacuten Los certificados de Autoridades Certificantes de Certificador

Licenciado expiran a los nueve (9) antildeos siempre que dicho plazo no exceda el periacuteodo de

uso del certificado de la Autoridad Certificante del Ente Licenciante Provincial o cuando

sean revocados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 46 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

64- DATOS DE ACTIVACIOacuteN

641- Generacioacuten e Instalacioacuten de Datos de Activacioacuten

Los datos de activacioacuten de las Claves Privadas utilizan un esquema de control

compartido (ldquoM de Nrdquo)

642- Proteccioacuten de los Datos de Activacioacuten

Los datos de activacioacuten son tratados como informacioacuten confidencial y no deben

estar expuestos en medios accesibles por terceros Asimismo las personas responsables de

su custodia no deben divulgar su condicioacuten

65- CONTROLES DE SEGURIDAD INFORMAacuteTICA

651- Requisitos Teacutecnicos Especiacuteficos

Solo personal debidamente autorizado puede acceder a las instalaciones y

sistemas que intervienen en las operaciones de Certificacioacuten Acorde a la Poliacutetica de

Seguridad aprobada por el Ente Licenciante se garantiza

a) Una efectiva administracioacuten de los accesos para aquellos usuarios involucrados en el ciclo

de vida de los Certificados

b) La segregacioacuten de funciones seguacuten lo especificado en la Poliacutetica de Seguridad del Ente

Licenciante

c) La correcta identificacioacuten y autenticacioacuten del personal en las actividades criacuteticas

relacionadas con el ciclo de vida de los Certificados

d) El registro de eventos relacionados con el ciclo de vida de los Certificados

e) La proteccioacuten integridad y confidencialidad de datos criacuteticos

66- CONTROLES TEacuteCNICOS DEL CICLO DE VIDA DE LOS SISTEMAS

661- Controles de Desarrollo de Sistemas

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 47 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Para la implementacioacuten de los sistemas en el ambiente de produccioacuten se

consideran los siguientes controles

a) Anaacutelisis de seguridad en todos sus componentes

b) Entornos separados de desarrollo prueba y produccioacuten

c) Procedimiento formal de autorizacioacuten y registro para la actualizacioacuten de los sistemas

d) En caso de que el sistema fuera adquirido debe existir un acuerdo de nivel de servicio con

el proveedor que coincida con el ofrecido por el Certificador Licenciado a sus suscriptores

662- Administracioacuten de Controles de Seguridad

Seguacuten el anaacutelisis de riesgo efectuado se clasificaron los activos informaacuteticos de

acuerdo a sus necesidades de proteccioacuten y se mantiene su inventario Los sistemas son

auditados de forma perioacutedica de acuerdo a lo que establezca el Plan de Auditoriacutea

67- CONTROLES DE SEGURIDAD DE RED

Los Servicios de Certificacioacuten de la Autoridad Certificante Raiacutez y de la Autoridad

Certificante del Ente Licenciante Provincial se realizan fuera de liacutenea lo que asegura su

proteccioacuten de cualquier ataque a traveacutes de redes

Los Servicios de Publicacioacuten del Ente Licenciante y de la Autoridad Certificante

Raiacutez utilizan sistemas debidamente protegidos garantizando integridad

68- CONTROLES DE INGENIERIacuteA DE DISPOSITIVOS CRIPTOGRAacuteFICOS

El dispositivo criptograacutefico utilizado para el almacenamiento y generacioacuten de la

Clave Privada cumple con lo establecido en la presente Poliacutetica de Certificacioacuten

7- PERFILES DE CERTIFICADOS Y DE LISTAS DE CERTIFICADOS REVOCADOS

Tanto el formato del certificado como el de la Lista de Certificados Revocados

cumplen con lo especificado en el estaacutendar ITU-T X509 versioacuten 3 (Internet X509 Public Key

Infrastructure Certificate and CRL Profile)

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 48 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

71- PERFIL DEL CERTIFICADO

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de la

Autoridad Certificante Raiacutez de la Provincia de San Luis

Certificado X509 v3 Atributos Extensiones

Contenido

Versioacuten V3

Nuacutemero de Serie Nuacutemero Asignado por la AC Raiacutez de la Provincia de San Luis

Algoritmo de firma Sha 1 RSA

Nombre distintivo del emisor

CN = Instituto de Firma Digital de la Provincia de San Luis OU = Universidad de La Punta

O = Gobierno de la Provincia de San Luis

C =AR

Validez 10 antildeos

Se especifica desdehasta

Nombre distintivo del suscriptor CN = Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Clave puacuteblica del suscriptor La clave puacuteblica RSA es de 4096 bits

Extensiones

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Los bits deben estar como se indican

Digital Signature = 0

Non Repudiation = 0

KeyEncipherment = 0

DataEncipherment = 0

KeyAgreement = 0

KeyCertSign = 1

CRLSign = 1

EncipherOnly = 0

DecipherOnly = 0

Restricciones baacutesicas cA=TRUE

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de las

Autoridades Certificantes del Ente Licenciante Provincial

Certificado X509 v3 Atributos Extensiones

Contenido

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 49 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Atributos

Versioacuten V3

Numero de Serie Nuacutemero asignado por la Autoridad Certificante Raiacutez de la

Provincia de San Luis

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Validez 9 antildeos

Se especifica desdehasta

Nombre distintivo del suscriptor

CN = CA del Instituto de Firma Digital de la Provincia de

San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Clave puacuteblica del suscriptor

La clave puacuteblica RSA es de 4096 bits

Extensiones

Identificador de la clave de la Autoridad Certificante

Contiene un identificador de la clave puacuteblica de la Autoridad Certificante Raiacutez de la Provincia de San Luis

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Firma digital Firma de Certificados Firma de CRL sin

conexioacuten Firma CRL

Poliacuteticas de Certificacioacuten Debe incluir el OID de esta Poliacutetica

Restricciones baacutesicas cA=TRUE

pathlen=0

Puntos de distribucioacuten de la Lista de Certificados Revocados

URL http

carootsanluisgovarCertEnrollInstituto20de20Firma20Digital20de20la20Provincia20de20San20

Luiscrl URL http

caroot1sanluisgovarCertEnrollInstituto20de20Firma20Digital20de20la20Provincia20de20San2

0Luiscrl

Informacioacuten de Acceso de la Autoridad Certificante

URL httpcarootsanluisgovarCertEnrollcarootcertslgovar_Instituto20de20Firma20Digital20de20la20Pr

ovincia20de20San20Luiscrt URL

httpcaroot1sanluisgovarCertEnrollcarootcertslgov

ar_Instituto20de20Firma20Digital20de20la20Provincia20de20San20Luiscrt

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de las

Autoridades Certificantes de los Certificadores Licenciados

Certificado X509 v3 Atributos Extensiones

Contenido

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 50 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Atributos

Versioacuten V3

Numero de Serie Nuacutemero asignado por la Autoridad Certificante del Ente

Licenciante de la Provincia de San Luis

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = CA del Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Validez 9 antildeos o menos

Se especifica desdehasta

Nombre distintivo del suscriptor

Seguacuten lo especificado en Anexo III de la Resolucioacuten Rectoral Nordm 212004-ULP-2009 en lo referente a

certificados de certificadores

Si el certificado digital no incluyera la extensioacuten Poliacuteticas de Certificacioacuten deberaacute incluir en el presente la URL donde

se encuentra publicada la correspondiente Poliacutetica de Certificacioacuten

Clave puacuteblica del suscriptor Seguacuten lo especificado en Anexo III de la Resolucioacuten

Rectoral Nordm 212004-ULP-2009 en lo referente a certificados de certificadores

Extensiones

Identificador de la clave de la Autoridad Certificante

Contiene un identificador de la clave puacuteblica de la Autoridad Certificante del Ente Licenciante de la Provincia de San

Luis

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Los bits deben estar como se indican

Digital Signature = 0

Non Repudiation = 0

KeyEncipherment = 0

DataEncipherment = 0

KeyAgreement = 0

KeyCertSign = 1

CRLSign = 1

EncipherOnly = 0

DecipherOnly = 0

Poliacuteticas de Certificacioacuten Seguacuten lo especificado en Anexo III de la Resolucioacuten

Rectoral Nordm 212004-ULP-2009

Restricciones baacutesicas cA=TRUE

pathlen=0

Puntos de distribucioacuten de la lista de certificados revocados

URL httpacraizsanluisgovarcrlentelicenciantecrl httpacraiz1sanluisgovarcrlentelicenciantecrl

Informacioacuten de Acceso de la Autoridad Certificante

URL httpsacraizsanluisgovarcerentelicenciantecrt

httpsacraiz1sanluisgovarcerentelicenciantecrt

72 - Perfil de la Lista de Certificados Revocados

Se usaraacuten los siguientes campos del formato X509 versioacuten 2 en la Lista de

Certificados Revocados (CRL) de la Autoridad Certificante del Ente Licenciante de la

Provincia de San Luis

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 51 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

X509 v2 Certificado Atributos

Extensiones Contenido

Atributos

Versioacuten V2

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = CA del Instituto de Firma Digital

de la Provincia de San Luis

OU = Universidad de La Punta

O = Gobierno de la Provincia de San

Luis

C = AR

Diacutea y hora de vigencia Diacutea y hora de emisioacuten de esta CRL

Proacutexima actualizacioacuten

Diacutea y hora de la proacutexima emisioacuten de

C

r

L

C

R

L

Certificados revocados

Lista de los certificados revocados

incluyendo nuacutemero de serie y fecha

de revocacioacuten

Extensiones

Identificacioacuten de clave de la

Autoridad Certificante

Contiene un hash de 20 bytes del

atributo Clave puacuteblica del suscriptor

Nuacutemero de CRL Nuacutemero que se incrementa cada vez

que cambia una CRL

8- ADMINISTRACION DE ESPECIFICACIONES

81- PROCEDIMIENTOS DE CAMBIO DE ESPECIFICACIONES

El Ente Licenciante cuenta con Procedimientos de Administracioacuten de Cambios para

efectuar cualquier modificacioacuten a la presente Poliacutetica de Certificacioacuten

82- PROCEDIMIENTOS DE PUBLICACIOacuteN Y NOTIFICACIOacuteN

El Ente Licenciante publicaraacute en su sitio de publicacioacuten las modificaciones

aprobadas a la Poliacutetica de Certificacioacuten indicando en cada caso el texto reemplazado

Asimismo publicaraacute el texto de la nueva versioacuten del documento modificado Lo mismo se

aplica a los demaacutes documentos puacuteblicos asociados

Todos los cambios producidos en los documentos antedichos seraacuten notificados a

los Certificadores Licenciados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 52 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

83- PROCEDIMIENTOS DE APROBACIOacuteN

Esta Poliacutetica de Certificacioacuten o cualquier documento vinculado asiacute como sus

actualizaciones seraacuten aprobados por la Autoridad de Aplicacioacuten de la Provincia de San Luis

Page 42: ANEXO I Resolución Rectoral Nº 2240005-ULP-2009 POLITICA ......FD-002 Resolución Rectoral Nº 2240005 -ULP 2009. ANEXO I. Pág. 5 de 52 24/02/2009 1 0 Fecha Emisión Versión Revisión

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 42 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

615- Tamantildeo de Claves

La Autoridad Certificante Raiacutez utiliza un par de claves criptograacuteficas RSA de 4096

bits de longitud para emitir el certificado de la Autoridad Certificante del Ente Licenciante

de la Provincia de San Luis

La Autoridad Certificante del Ente Licenciante Provincial utiliza un par de claves

criptograacuteficas RSA de 4096 bits de longitud para emitir los certificados de las Autoridades

Certificantes de los Certificadores Licenciados

En caso de tomar conocimiento de teacutecnicas de criptoanaacutelisis que vulneren el

algoritmo utilizado para la generacioacuten de firma con la longitud indicada el Ente Licenciante

revocaraacute los Certificados emitidos notificando previamente a los Certificadores Licenciados

y anunciaraacute la implementacioacuten de una nueva versioacuten de la presente Poliacutetica de Certificacioacuten

616- Generacioacuten de Claves por Hardware o Software

El Par de Claves criptograacuteficas se generan en dispositivos criptograacuteficos que

cumplan con lo definido en el punto 621 de la presente Poliacutetica de Certificacioacuten

617- Propoacutesitos de Utilizacioacuten de Claves (Key Usage)

Las Claves criptograacuteficas de la Autoridad Certificante Raiacutez tienen como exclusivo

propoacutesito la firma de su Certificado y del certificado de la Autoridad Certificante del Ente

Licenciante Provincial

Las Claves criptograacuteficas de la Autoridad Certificante del Ente Licenciante

Provincial tienen como exclusivo propoacutesito la firma de su Lista de Certificados Revocados

(CRL) y de los Certificados de las Autoridades Certificantes de Certificadores Licenciados

Las claves criptograacuteficas de las Autoridades Certificantes de Certificadores

Licenciados tienen como exclusivo propoacutesito su utilizacioacuten para la firma de Certificados de

sus Suscriptores y la firma de sus Listas de Certificados Revocados (CRLs)

62- PROTECCIOacuteN DE LA CLAVE PRIVADA

Las claves privadas de la Autoridad Certificante Raiacutez de la Provincia de San Luis y

de la Autoridad Certificante del Ente Licenciante Provincial estaacuten bajo responsabilidad del

Ente Licenciante y protegidas mediante la utilizacioacuten de sistemas y procedimientos que

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 43 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

incluyen la designacioacuten de funcionarios responsables de su control custodia y activacioacuten

segura y de su destruccioacuten en caso de compromiso

Las claves privadas de las Autoridades Certificantes de los Certificadores

Licenciados estaacuten bajo su propia responsabilidad y protegidas mediante la utilizacioacuten de

sistemas y procedimientos confiables que evitan el uso no autorizado o peacuterdida de las

mismas

621- Estaacutendares para dispositivos criptograacuteficos

La Autoridad Certificante Raiacutez de la Provincia de San Luis y la Autoridad

Certificante del Ente Licenciante Provincial disponen cada una de ellas de un dispositivo

criptograacutefico que cumple con las caracteriacutesticas definidas en FIPS 140 versioacuten 2 nivel 3

para la generacioacuten y almacenamiento de su Par de Claves criptograacuteficas

Para la generacioacuten y almacenamiento de sus pares de Claves criptograacuteficas el

Certificador Licenciado dispone de dispositivos criptograacuteficos que cumplen con las

caracteriacutesticas definidas en FIPS 140 versioacuten 1 o 2 de por lo menos

a) Nivel 3 para sus Autoridades Certificantes y

b) Nivel 2 para sus Autoridades de Registro

622- Control rdquoM de Nrdquo de la Clave Privada

El Ente Licenciante utiliza procedimientos que requieren la participacioacuten de varias

personas para la activacioacuten de la Clave Privada de la Autoridad Certificante Raiacutez y de la

Clave Privada de la Autoridad Certificante del Ente Licenciante Provincial

Los Certificadores Licenciados deben adoptar procedimientos que requieran la

participacioacuten de varias personas para la activacioacuten de las Claves Privadas de sus

Autoridades Certificantes

Lo indicado anteriormente en este punto no se hace necesariamente extensivo a

las Autoridades de Registro de los Certificadores Licenciados

623- Recuperacioacuten de la clave privada

El Ente Licenciante posee procedimientos para la recuperacioacuten de la Clave Privada

de su Autoridad Certificante y de la Autoridad Certificante Raiacutez detallados en sus

documentos teacutecnicos asociados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 44 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

624- Copia de seguridad de la clave privada

El Ente Licenciante mantiene una copia de seguridad de su Clave Privada y de la

Autoridad Certificante Raiacutez Estas copias son almacenadas y protegidas con un nivel de

seguridad no inferior al establecido para la versioacuten original de las Claves y mantenidas por

el plazo de validez del Certificado correspondiente

El Ente Licenciante no mantiene copia de las Claves Privadas de las Autoridades

Certificantes de los Certificadores Licenciados

Las Claves Privadas de las Autoridades Certificantes de Certificadores Licenciados

cuentan con al menos una copia de seguridad de manera tal de poder recuperarlas en caso

de desastre o mal funcionamiento del sistema

Estas copias estaacuten protegidas bajo las mismas condiciones de acceso fiacutesico que se

implementan en el ambiente de produccioacuten Estaacuten resguardadas en dispositivos

criptograacuteficos equivalentes a los que contienen las claves originales

625- Archivo de Clave Privada

Cuando las claves privadas de las Autoridades Certificantes estaacuten desactivadas los

dispositivos criptograacuteficos que las contienen permanecen bajo los controles de seguridad

fiacutesica descriptos en la presente Poliacutetica y el acceso a los mismos es debidamente registrado

y solo permitido a personal autorizado

626- Incorporacioacuten de Claves Privadas en Moacutedulos Criptograacuteficos

Las Claves Privadas se generan en dispositivos criptograacuteficos conforme lo

establecido en la presente Poliacutetica y nunca se extraen de los mismos

Solo se permite la transferencia de claves en caso de creacioacuten de copias de

seguridad descriptas en la presente Poliacutetica y se realizan a traveacutes de los procedimientos de

resguardo propios de los dispositivos criptograacuteficos utilizados

627- Meacutetodo de Activacioacuten de Claves Privadas

La activacioacuten de las Claves Privadas de las Autoridades Certificantes utiliza un

esquema de control compartido (ldquoM de Nrdquo) por lo que se necesita la intervencioacuten

simultanea de varias personas autorizadas

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 45 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

628- Meacutetodo de Desactivacioacuten de Claves Privadas

La desactivacioacuten de las claves privadas se realiza a traveacutes de procedimientos que

garantizan la inhabilitacioacuten de esas claves Para volver a utilizarlas es necesario seguir el

procedimiento de activacioacuten de claves descriptas en la presente Poliacutetica

629- Meacutetodo de Destruccioacuten de Claves Privadas

Las Claves Privadas se destruiraacuten utilizando procedimientos que imposibilitan su

posterior recuperacioacuten o utilizacioacuten Ello se realiza bajo las mismas medidas de seguridad

que las empleadas en la Ceremonia de Generacioacuten de Claves

63- OTROS ASPECTOS DE ADMINISTRACIOacuteN DE CLAVES

631- Archivo de la Clave Puacuteblica

La Clave Puacuteblica se archiva utilizando meacutetodos que garantizan su integridad El

Ente Licenciante posee procedimientos para el archivo de su Clave Privada detallados en

sus documentos teacutecnicos asociados

632- Periacuteodo de Uso de Clave Puacuteblica y Privada

El periacuteodo de validez del Par de Claves se corresponde con el periacuteodo de validez de

los Certificados emitidos

El certificado de la Autoridad Certificante Raiacutez de la Provincia de San Luis y el

certificado de la Autoridad Certificante del Ente Licenciante Provincial expiran a los diez

(10) antildeos desde su emisioacuten Los certificados de Autoridades Certificantes de Certificador

Licenciado expiran a los nueve (9) antildeos siempre que dicho plazo no exceda el periacuteodo de

uso del certificado de la Autoridad Certificante del Ente Licenciante Provincial o cuando

sean revocados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 46 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

64- DATOS DE ACTIVACIOacuteN

641- Generacioacuten e Instalacioacuten de Datos de Activacioacuten

Los datos de activacioacuten de las Claves Privadas utilizan un esquema de control

compartido (ldquoM de Nrdquo)

642- Proteccioacuten de los Datos de Activacioacuten

Los datos de activacioacuten son tratados como informacioacuten confidencial y no deben

estar expuestos en medios accesibles por terceros Asimismo las personas responsables de

su custodia no deben divulgar su condicioacuten

65- CONTROLES DE SEGURIDAD INFORMAacuteTICA

651- Requisitos Teacutecnicos Especiacuteficos

Solo personal debidamente autorizado puede acceder a las instalaciones y

sistemas que intervienen en las operaciones de Certificacioacuten Acorde a la Poliacutetica de

Seguridad aprobada por el Ente Licenciante se garantiza

a) Una efectiva administracioacuten de los accesos para aquellos usuarios involucrados en el ciclo

de vida de los Certificados

b) La segregacioacuten de funciones seguacuten lo especificado en la Poliacutetica de Seguridad del Ente

Licenciante

c) La correcta identificacioacuten y autenticacioacuten del personal en las actividades criacuteticas

relacionadas con el ciclo de vida de los Certificados

d) El registro de eventos relacionados con el ciclo de vida de los Certificados

e) La proteccioacuten integridad y confidencialidad de datos criacuteticos

66- CONTROLES TEacuteCNICOS DEL CICLO DE VIDA DE LOS SISTEMAS

661- Controles de Desarrollo de Sistemas

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 47 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Para la implementacioacuten de los sistemas en el ambiente de produccioacuten se

consideran los siguientes controles

a) Anaacutelisis de seguridad en todos sus componentes

b) Entornos separados de desarrollo prueba y produccioacuten

c) Procedimiento formal de autorizacioacuten y registro para la actualizacioacuten de los sistemas

d) En caso de que el sistema fuera adquirido debe existir un acuerdo de nivel de servicio con

el proveedor que coincida con el ofrecido por el Certificador Licenciado a sus suscriptores

662- Administracioacuten de Controles de Seguridad

Seguacuten el anaacutelisis de riesgo efectuado se clasificaron los activos informaacuteticos de

acuerdo a sus necesidades de proteccioacuten y se mantiene su inventario Los sistemas son

auditados de forma perioacutedica de acuerdo a lo que establezca el Plan de Auditoriacutea

67- CONTROLES DE SEGURIDAD DE RED

Los Servicios de Certificacioacuten de la Autoridad Certificante Raiacutez y de la Autoridad

Certificante del Ente Licenciante Provincial se realizan fuera de liacutenea lo que asegura su

proteccioacuten de cualquier ataque a traveacutes de redes

Los Servicios de Publicacioacuten del Ente Licenciante y de la Autoridad Certificante

Raiacutez utilizan sistemas debidamente protegidos garantizando integridad

68- CONTROLES DE INGENIERIacuteA DE DISPOSITIVOS CRIPTOGRAacuteFICOS

El dispositivo criptograacutefico utilizado para el almacenamiento y generacioacuten de la

Clave Privada cumple con lo establecido en la presente Poliacutetica de Certificacioacuten

7- PERFILES DE CERTIFICADOS Y DE LISTAS DE CERTIFICADOS REVOCADOS

Tanto el formato del certificado como el de la Lista de Certificados Revocados

cumplen con lo especificado en el estaacutendar ITU-T X509 versioacuten 3 (Internet X509 Public Key

Infrastructure Certificate and CRL Profile)

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 48 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

71- PERFIL DEL CERTIFICADO

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de la

Autoridad Certificante Raiacutez de la Provincia de San Luis

Certificado X509 v3 Atributos Extensiones

Contenido

Versioacuten V3

Nuacutemero de Serie Nuacutemero Asignado por la AC Raiacutez de la Provincia de San Luis

Algoritmo de firma Sha 1 RSA

Nombre distintivo del emisor

CN = Instituto de Firma Digital de la Provincia de San Luis OU = Universidad de La Punta

O = Gobierno de la Provincia de San Luis

C =AR

Validez 10 antildeos

Se especifica desdehasta

Nombre distintivo del suscriptor CN = Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Clave puacuteblica del suscriptor La clave puacuteblica RSA es de 4096 bits

Extensiones

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Los bits deben estar como se indican

Digital Signature = 0

Non Repudiation = 0

KeyEncipherment = 0

DataEncipherment = 0

KeyAgreement = 0

KeyCertSign = 1

CRLSign = 1

EncipherOnly = 0

DecipherOnly = 0

Restricciones baacutesicas cA=TRUE

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de las

Autoridades Certificantes del Ente Licenciante Provincial

Certificado X509 v3 Atributos Extensiones

Contenido

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 49 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Atributos

Versioacuten V3

Numero de Serie Nuacutemero asignado por la Autoridad Certificante Raiacutez de la

Provincia de San Luis

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Validez 9 antildeos

Se especifica desdehasta

Nombre distintivo del suscriptor

CN = CA del Instituto de Firma Digital de la Provincia de

San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Clave puacuteblica del suscriptor

La clave puacuteblica RSA es de 4096 bits

Extensiones

Identificador de la clave de la Autoridad Certificante

Contiene un identificador de la clave puacuteblica de la Autoridad Certificante Raiacutez de la Provincia de San Luis

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Firma digital Firma de Certificados Firma de CRL sin

conexioacuten Firma CRL

Poliacuteticas de Certificacioacuten Debe incluir el OID de esta Poliacutetica

Restricciones baacutesicas cA=TRUE

pathlen=0

Puntos de distribucioacuten de la Lista de Certificados Revocados

URL http

carootsanluisgovarCertEnrollInstituto20de20Firma20Digital20de20la20Provincia20de20San20

Luiscrl URL http

caroot1sanluisgovarCertEnrollInstituto20de20Firma20Digital20de20la20Provincia20de20San2

0Luiscrl

Informacioacuten de Acceso de la Autoridad Certificante

URL httpcarootsanluisgovarCertEnrollcarootcertslgovar_Instituto20de20Firma20Digital20de20la20Pr

ovincia20de20San20Luiscrt URL

httpcaroot1sanluisgovarCertEnrollcarootcertslgov

ar_Instituto20de20Firma20Digital20de20la20Provincia20de20San20Luiscrt

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de las

Autoridades Certificantes de los Certificadores Licenciados

Certificado X509 v3 Atributos Extensiones

Contenido

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 50 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Atributos

Versioacuten V3

Numero de Serie Nuacutemero asignado por la Autoridad Certificante del Ente

Licenciante de la Provincia de San Luis

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = CA del Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Validez 9 antildeos o menos

Se especifica desdehasta

Nombre distintivo del suscriptor

Seguacuten lo especificado en Anexo III de la Resolucioacuten Rectoral Nordm 212004-ULP-2009 en lo referente a

certificados de certificadores

Si el certificado digital no incluyera la extensioacuten Poliacuteticas de Certificacioacuten deberaacute incluir en el presente la URL donde

se encuentra publicada la correspondiente Poliacutetica de Certificacioacuten

Clave puacuteblica del suscriptor Seguacuten lo especificado en Anexo III de la Resolucioacuten

Rectoral Nordm 212004-ULP-2009 en lo referente a certificados de certificadores

Extensiones

Identificador de la clave de la Autoridad Certificante

Contiene un identificador de la clave puacuteblica de la Autoridad Certificante del Ente Licenciante de la Provincia de San

Luis

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Los bits deben estar como se indican

Digital Signature = 0

Non Repudiation = 0

KeyEncipherment = 0

DataEncipherment = 0

KeyAgreement = 0

KeyCertSign = 1

CRLSign = 1

EncipherOnly = 0

DecipherOnly = 0

Poliacuteticas de Certificacioacuten Seguacuten lo especificado en Anexo III de la Resolucioacuten

Rectoral Nordm 212004-ULP-2009

Restricciones baacutesicas cA=TRUE

pathlen=0

Puntos de distribucioacuten de la lista de certificados revocados

URL httpacraizsanluisgovarcrlentelicenciantecrl httpacraiz1sanluisgovarcrlentelicenciantecrl

Informacioacuten de Acceso de la Autoridad Certificante

URL httpsacraizsanluisgovarcerentelicenciantecrt

httpsacraiz1sanluisgovarcerentelicenciantecrt

72 - Perfil de la Lista de Certificados Revocados

Se usaraacuten los siguientes campos del formato X509 versioacuten 2 en la Lista de

Certificados Revocados (CRL) de la Autoridad Certificante del Ente Licenciante de la

Provincia de San Luis

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 51 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

X509 v2 Certificado Atributos

Extensiones Contenido

Atributos

Versioacuten V2

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = CA del Instituto de Firma Digital

de la Provincia de San Luis

OU = Universidad de La Punta

O = Gobierno de la Provincia de San

Luis

C = AR

Diacutea y hora de vigencia Diacutea y hora de emisioacuten de esta CRL

Proacutexima actualizacioacuten

Diacutea y hora de la proacutexima emisioacuten de

C

r

L

C

R

L

Certificados revocados

Lista de los certificados revocados

incluyendo nuacutemero de serie y fecha

de revocacioacuten

Extensiones

Identificacioacuten de clave de la

Autoridad Certificante

Contiene un hash de 20 bytes del

atributo Clave puacuteblica del suscriptor

Nuacutemero de CRL Nuacutemero que se incrementa cada vez

que cambia una CRL

8- ADMINISTRACION DE ESPECIFICACIONES

81- PROCEDIMIENTOS DE CAMBIO DE ESPECIFICACIONES

El Ente Licenciante cuenta con Procedimientos de Administracioacuten de Cambios para

efectuar cualquier modificacioacuten a la presente Poliacutetica de Certificacioacuten

82- PROCEDIMIENTOS DE PUBLICACIOacuteN Y NOTIFICACIOacuteN

El Ente Licenciante publicaraacute en su sitio de publicacioacuten las modificaciones

aprobadas a la Poliacutetica de Certificacioacuten indicando en cada caso el texto reemplazado

Asimismo publicaraacute el texto de la nueva versioacuten del documento modificado Lo mismo se

aplica a los demaacutes documentos puacuteblicos asociados

Todos los cambios producidos en los documentos antedichos seraacuten notificados a

los Certificadores Licenciados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 52 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

83- PROCEDIMIENTOS DE APROBACIOacuteN

Esta Poliacutetica de Certificacioacuten o cualquier documento vinculado asiacute como sus

actualizaciones seraacuten aprobados por la Autoridad de Aplicacioacuten de la Provincia de San Luis

Page 43: ANEXO I Resolución Rectoral Nº 2240005-ULP-2009 POLITICA ......FD-002 Resolución Rectoral Nº 2240005 -ULP 2009. ANEXO I. Pág. 5 de 52 24/02/2009 1 0 Fecha Emisión Versión Revisión

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 43 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

incluyen la designacioacuten de funcionarios responsables de su control custodia y activacioacuten

segura y de su destruccioacuten en caso de compromiso

Las claves privadas de las Autoridades Certificantes de los Certificadores

Licenciados estaacuten bajo su propia responsabilidad y protegidas mediante la utilizacioacuten de

sistemas y procedimientos confiables que evitan el uso no autorizado o peacuterdida de las

mismas

621- Estaacutendares para dispositivos criptograacuteficos

La Autoridad Certificante Raiacutez de la Provincia de San Luis y la Autoridad

Certificante del Ente Licenciante Provincial disponen cada una de ellas de un dispositivo

criptograacutefico que cumple con las caracteriacutesticas definidas en FIPS 140 versioacuten 2 nivel 3

para la generacioacuten y almacenamiento de su Par de Claves criptograacuteficas

Para la generacioacuten y almacenamiento de sus pares de Claves criptograacuteficas el

Certificador Licenciado dispone de dispositivos criptograacuteficos que cumplen con las

caracteriacutesticas definidas en FIPS 140 versioacuten 1 o 2 de por lo menos

a) Nivel 3 para sus Autoridades Certificantes y

b) Nivel 2 para sus Autoridades de Registro

622- Control rdquoM de Nrdquo de la Clave Privada

El Ente Licenciante utiliza procedimientos que requieren la participacioacuten de varias

personas para la activacioacuten de la Clave Privada de la Autoridad Certificante Raiacutez y de la

Clave Privada de la Autoridad Certificante del Ente Licenciante Provincial

Los Certificadores Licenciados deben adoptar procedimientos que requieran la

participacioacuten de varias personas para la activacioacuten de las Claves Privadas de sus

Autoridades Certificantes

Lo indicado anteriormente en este punto no se hace necesariamente extensivo a

las Autoridades de Registro de los Certificadores Licenciados

623- Recuperacioacuten de la clave privada

El Ente Licenciante posee procedimientos para la recuperacioacuten de la Clave Privada

de su Autoridad Certificante y de la Autoridad Certificante Raiacutez detallados en sus

documentos teacutecnicos asociados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 44 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

624- Copia de seguridad de la clave privada

El Ente Licenciante mantiene una copia de seguridad de su Clave Privada y de la

Autoridad Certificante Raiacutez Estas copias son almacenadas y protegidas con un nivel de

seguridad no inferior al establecido para la versioacuten original de las Claves y mantenidas por

el plazo de validez del Certificado correspondiente

El Ente Licenciante no mantiene copia de las Claves Privadas de las Autoridades

Certificantes de los Certificadores Licenciados

Las Claves Privadas de las Autoridades Certificantes de Certificadores Licenciados

cuentan con al menos una copia de seguridad de manera tal de poder recuperarlas en caso

de desastre o mal funcionamiento del sistema

Estas copias estaacuten protegidas bajo las mismas condiciones de acceso fiacutesico que se

implementan en el ambiente de produccioacuten Estaacuten resguardadas en dispositivos

criptograacuteficos equivalentes a los que contienen las claves originales

625- Archivo de Clave Privada

Cuando las claves privadas de las Autoridades Certificantes estaacuten desactivadas los

dispositivos criptograacuteficos que las contienen permanecen bajo los controles de seguridad

fiacutesica descriptos en la presente Poliacutetica y el acceso a los mismos es debidamente registrado

y solo permitido a personal autorizado

626- Incorporacioacuten de Claves Privadas en Moacutedulos Criptograacuteficos

Las Claves Privadas se generan en dispositivos criptograacuteficos conforme lo

establecido en la presente Poliacutetica y nunca se extraen de los mismos

Solo se permite la transferencia de claves en caso de creacioacuten de copias de

seguridad descriptas en la presente Poliacutetica y se realizan a traveacutes de los procedimientos de

resguardo propios de los dispositivos criptograacuteficos utilizados

627- Meacutetodo de Activacioacuten de Claves Privadas

La activacioacuten de las Claves Privadas de las Autoridades Certificantes utiliza un

esquema de control compartido (ldquoM de Nrdquo) por lo que se necesita la intervencioacuten

simultanea de varias personas autorizadas

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 45 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

628- Meacutetodo de Desactivacioacuten de Claves Privadas

La desactivacioacuten de las claves privadas se realiza a traveacutes de procedimientos que

garantizan la inhabilitacioacuten de esas claves Para volver a utilizarlas es necesario seguir el

procedimiento de activacioacuten de claves descriptas en la presente Poliacutetica

629- Meacutetodo de Destruccioacuten de Claves Privadas

Las Claves Privadas se destruiraacuten utilizando procedimientos que imposibilitan su

posterior recuperacioacuten o utilizacioacuten Ello se realiza bajo las mismas medidas de seguridad

que las empleadas en la Ceremonia de Generacioacuten de Claves

63- OTROS ASPECTOS DE ADMINISTRACIOacuteN DE CLAVES

631- Archivo de la Clave Puacuteblica

La Clave Puacuteblica se archiva utilizando meacutetodos que garantizan su integridad El

Ente Licenciante posee procedimientos para el archivo de su Clave Privada detallados en

sus documentos teacutecnicos asociados

632- Periacuteodo de Uso de Clave Puacuteblica y Privada

El periacuteodo de validez del Par de Claves se corresponde con el periacuteodo de validez de

los Certificados emitidos

El certificado de la Autoridad Certificante Raiacutez de la Provincia de San Luis y el

certificado de la Autoridad Certificante del Ente Licenciante Provincial expiran a los diez

(10) antildeos desde su emisioacuten Los certificados de Autoridades Certificantes de Certificador

Licenciado expiran a los nueve (9) antildeos siempre que dicho plazo no exceda el periacuteodo de

uso del certificado de la Autoridad Certificante del Ente Licenciante Provincial o cuando

sean revocados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 46 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

64- DATOS DE ACTIVACIOacuteN

641- Generacioacuten e Instalacioacuten de Datos de Activacioacuten

Los datos de activacioacuten de las Claves Privadas utilizan un esquema de control

compartido (ldquoM de Nrdquo)

642- Proteccioacuten de los Datos de Activacioacuten

Los datos de activacioacuten son tratados como informacioacuten confidencial y no deben

estar expuestos en medios accesibles por terceros Asimismo las personas responsables de

su custodia no deben divulgar su condicioacuten

65- CONTROLES DE SEGURIDAD INFORMAacuteTICA

651- Requisitos Teacutecnicos Especiacuteficos

Solo personal debidamente autorizado puede acceder a las instalaciones y

sistemas que intervienen en las operaciones de Certificacioacuten Acorde a la Poliacutetica de

Seguridad aprobada por el Ente Licenciante se garantiza

a) Una efectiva administracioacuten de los accesos para aquellos usuarios involucrados en el ciclo

de vida de los Certificados

b) La segregacioacuten de funciones seguacuten lo especificado en la Poliacutetica de Seguridad del Ente

Licenciante

c) La correcta identificacioacuten y autenticacioacuten del personal en las actividades criacuteticas

relacionadas con el ciclo de vida de los Certificados

d) El registro de eventos relacionados con el ciclo de vida de los Certificados

e) La proteccioacuten integridad y confidencialidad de datos criacuteticos

66- CONTROLES TEacuteCNICOS DEL CICLO DE VIDA DE LOS SISTEMAS

661- Controles de Desarrollo de Sistemas

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 47 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Para la implementacioacuten de los sistemas en el ambiente de produccioacuten se

consideran los siguientes controles

a) Anaacutelisis de seguridad en todos sus componentes

b) Entornos separados de desarrollo prueba y produccioacuten

c) Procedimiento formal de autorizacioacuten y registro para la actualizacioacuten de los sistemas

d) En caso de que el sistema fuera adquirido debe existir un acuerdo de nivel de servicio con

el proveedor que coincida con el ofrecido por el Certificador Licenciado a sus suscriptores

662- Administracioacuten de Controles de Seguridad

Seguacuten el anaacutelisis de riesgo efectuado se clasificaron los activos informaacuteticos de

acuerdo a sus necesidades de proteccioacuten y se mantiene su inventario Los sistemas son

auditados de forma perioacutedica de acuerdo a lo que establezca el Plan de Auditoriacutea

67- CONTROLES DE SEGURIDAD DE RED

Los Servicios de Certificacioacuten de la Autoridad Certificante Raiacutez y de la Autoridad

Certificante del Ente Licenciante Provincial se realizan fuera de liacutenea lo que asegura su

proteccioacuten de cualquier ataque a traveacutes de redes

Los Servicios de Publicacioacuten del Ente Licenciante y de la Autoridad Certificante

Raiacutez utilizan sistemas debidamente protegidos garantizando integridad

68- CONTROLES DE INGENIERIacuteA DE DISPOSITIVOS CRIPTOGRAacuteFICOS

El dispositivo criptograacutefico utilizado para el almacenamiento y generacioacuten de la

Clave Privada cumple con lo establecido en la presente Poliacutetica de Certificacioacuten

7- PERFILES DE CERTIFICADOS Y DE LISTAS DE CERTIFICADOS REVOCADOS

Tanto el formato del certificado como el de la Lista de Certificados Revocados

cumplen con lo especificado en el estaacutendar ITU-T X509 versioacuten 3 (Internet X509 Public Key

Infrastructure Certificate and CRL Profile)

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 48 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

71- PERFIL DEL CERTIFICADO

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de la

Autoridad Certificante Raiacutez de la Provincia de San Luis

Certificado X509 v3 Atributos Extensiones

Contenido

Versioacuten V3

Nuacutemero de Serie Nuacutemero Asignado por la AC Raiacutez de la Provincia de San Luis

Algoritmo de firma Sha 1 RSA

Nombre distintivo del emisor

CN = Instituto de Firma Digital de la Provincia de San Luis OU = Universidad de La Punta

O = Gobierno de la Provincia de San Luis

C =AR

Validez 10 antildeos

Se especifica desdehasta

Nombre distintivo del suscriptor CN = Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Clave puacuteblica del suscriptor La clave puacuteblica RSA es de 4096 bits

Extensiones

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Los bits deben estar como se indican

Digital Signature = 0

Non Repudiation = 0

KeyEncipherment = 0

DataEncipherment = 0

KeyAgreement = 0

KeyCertSign = 1

CRLSign = 1

EncipherOnly = 0

DecipherOnly = 0

Restricciones baacutesicas cA=TRUE

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de las

Autoridades Certificantes del Ente Licenciante Provincial

Certificado X509 v3 Atributos Extensiones

Contenido

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 49 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Atributos

Versioacuten V3

Numero de Serie Nuacutemero asignado por la Autoridad Certificante Raiacutez de la

Provincia de San Luis

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Validez 9 antildeos

Se especifica desdehasta

Nombre distintivo del suscriptor

CN = CA del Instituto de Firma Digital de la Provincia de

San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Clave puacuteblica del suscriptor

La clave puacuteblica RSA es de 4096 bits

Extensiones

Identificador de la clave de la Autoridad Certificante

Contiene un identificador de la clave puacuteblica de la Autoridad Certificante Raiacutez de la Provincia de San Luis

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Firma digital Firma de Certificados Firma de CRL sin

conexioacuten Firma CRL

Poliacuteticas de Certificacioacuten Debe incluir el OID de esta Poliacutetica

Restricciones baacutesicas cA=TRUE

pathlen=0

Puntos de distribucioacuten de la Lista de Certificados Revocados

URL http

carootsanluisgovarCertEnrollInstituto20de20Firma20Digital20de20la20Provincia20de20San20

Luiscrl URL http

caroot1sanluisgovarCertEnrollInstituto20de20Firma20Digital20de20la20Provincia20de20San2

0Luiscrl

Informacioacuten de Acceso de la Autoridad Certificante

URL httpcarootsanluisgovarCertEnrollcarootcertslgovar_Instituto20de20Firma20Digital20de20la20Pr

ovincia20de20San20Luiscrt URL

httpcaroot1sanluisgovarCertEnrollcarootcertslgov

ar_Instituto20de20Firma20Digital20de20la20Provincia20de20San20Luiscrt

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de las

Autoridades Certificantes de los Certificadores Licenciados

Certificado X509 v3 Atributos Extensiones

Contenido

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 50 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Atributos

Versioacuten V3

Numero de Serie Nuacutemero asignado por la Autoridad Certificante del Ente

Licenciante de la Provincia de San Luis

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = CA del Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Validez 9 antildeos o menos

Se especifica desdehasta

Nombre distintivo del suscriptor

Seguacuten lo especificado en Anexo III de la Resolucioacuten Rectoral Nordm 212004-ULP-2009 en lo referente a

certificados de certificadores

Si el certificado digital no incluyera la extensioacuten Poliacuteticas de Certificacioacuten deberaacute incluir en el presente la URL donde

se encuentra publicada la correspondiente Poliacutetica de Certificacioacuten

Clave puacuteblica del suscriptor Seguacuten lo especificado en Anexo III de la Resolucioacuten

Rectoral Nordm 212004-ULP-2009 en lo referente a certificados de certificadores

Extensiones

Identificador de la clave de la Autoridad Certificante

Contiene un identificador de la clave puacuteblica de la Autoridad Certificante del Ente Licenciante de la Provincia de San

Luis

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Los bits deben estar como se indican

Digital Signature = 0

Non Repudiation = 0

KeyEncipherment = 0

DataEncipherment = 0

KeyAgreement = 0

KeyCertSign = 1

CRLSign = 1

EncipherOnly = 0

DecipherOnly = 0

Poliacuteticas de Certificacioacuten Seguacuten lo especificado en Anexo III de la Resolucioacuten

Rectoral Nordm 212004-ULP-2009

Restricciones baacutesicas cA=TRUE

pathlen=0

Puntos de distribucioacuten de la lista de certificados revocados

URL httpacraizsanluisgovarcrlentelicenciantecrl httpacraiz1sanluisgovarcrlentelicenciantecrl

Informacioacuten de Acceso de la Autoridad Certificante

URL httpsacraizsanluisgovarcerentelicenciantecrt

httpsacraiz1sanluisgovarcerentelicenciantecrt

72 - Perfil de la Lista de Certificados Revocados

Se usaraacuten los siguientes campos del formato X509 versioacuten 2 en la Lista de

Certificados Revocados (CRL) de la Autoridad Certificante del Ente Licenciante de la

Provincia de San Luis

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 51 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

X509 v2 Certificado Atributos

Extensiones Contenido

Atributos

Versioacuten V2

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = CA del Instituto de Firma Digital

de la Provincia de San Luis

OU = Universidad de La Punta

O = Gobierno de la Provincia de San

Luis

C = AR

Diacutea y hora de vigencia Diacutea y hora de emisioacuten de esta CRL

Proacutexima actualizacioacuten

Diacutea y hora de la proacutexima emisioacuten de

C

r

L

C

R

L

Certificados revocados

Lista de los certificados revocados

incluyendo nuacutemero de serie y fecha

de revocacioacuten

Extensiones

Identificacioacuten de clave de la

Autoridad Certificante

Contiene un hash de 20 bytes del

atributo Clave puacuteblica del suscriptor

Nuacutemero de CRL Nuacutemero que se incrementa cada vez

que cambia una CRL

8- ADMINISTRACION DE ESPECIFICACIONES

81- PROCEDIMIENTOS DE CAMBIO DE ESPECIFICACIONES

El Ente Licenciante cuenta con Procedimientos de Administracioacuten de Cambios para

efectuar cualquier modificacioacuten a la presente Poliacutetica de Certificacioacuten

82- PROCEDIMIENTOS DE PUBLICACIOacuteN Y NOTIFICACIOacuteN

El Ente Licenciante publicaraacute en su sitio de publicacioacuten las modificaciones

aprobadas a la Poliacutetica de Certificacioacuten indicando en cada caso el texto reemplazado

Asimismo publicaraacute el texto de la nueva versioacuten del documento modificado Lo mismo se

aplica a los demaacutes documentos puacuteblicos asociados

Todos los cambios producidos en los documentos antedichos seraacuten notificados a

los Certificadores Licenciados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 52 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

83- PROCEDIMIENTOS DE APROBACIOacuteN

Esta Poliacutetica de Certificacioacuten o cualquier documento vinculado asiacute como sus

actualizaciones seraacuten aprobados por la Autoridad de Aplicacioacuten de la Provincia de San Luis

Page 44: ANEXO I Resolución Rectoral Nº 2240005-ULP-2009 POLITICA ......FD-002 Resolución Rectoral Nº 2240005 -ULP 2009. ANEXO I. Pág. 5 de 52 24/02/2009 1 0 Fecha Emisión Versión Revisión

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 44 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

624- Copia de seguridad de la clave privada

El Ente Licenciante mantiene una copia de seguridad de su Clave Privada y de la

Autoridad Certificante Raiacutez Estas copias son almacenadas y protegidas con un nivel de

seguridad no inferior al establecido para la versioacuten original de las Claves y mantenidas por

el plazo de validez del Certificado correspondiente

El Ente Licenciante no mantiene copia de las Claves Privadas de las Autoridades

Certificantes de los Certificadores Licenciados

Las Claves Privadas de las Autoridades Certificantes de Certificadores Licenciados

cuentan con al menos una copia de seguridad de manera tal de poder recuperarlas en caso

de desastre o mal funcionamiento del sistema

Estas copias estaacuten protegidas bajo las mismas condiciones de acceso fiacutesico que se

implementan en el ambiente de produccioacuten Estaacuten resguardadas en dispositivos

criptograacuteficos equivalentes a los que contienen las claves originales

625- Archivo de Clave Privada

Cuando las claves privadas de las Autoridades Certificantes estaacuten desactivadas los

dispositivos criptograacuteficos que las contienen permanecen bajo los controles de seguridad

fiacutesica descriptos en la presente Poliacutetica y el acceso a los mismos es debidamente registrado

y solo permitido a personal autorizado

626- Incorporacioacuten de Claves Privadas en Moacutedulos Criptograacuteficos

Las Claves Privadas se generan en dispositivos criptograacuteficos conforme lo

establecido en la presente Poliacutetica y nunca se extraen de los mismos

Solo se permite la transferencia de claves en caso de creacioacuten de copias de

seguridad descriptas en la presente Poliacutetica y se realizan a traveacutes de los procedimientos de

resguardo propios de los dispositivos criptograacuteficos utilizados

627- Meacutetodo de Activacioacuten de Claves Privadas

La activacioacuten de las Claves Privadas de las Autoridades Certificantes utiliza un

esquema de control compartido (ldquoM de Nrdquo) por lo que se necesita la intervencioacuten

simultanea de varias personas autorizadas

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 45 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

628- Meacutetodo de Desactivacioacuten de Claves Privadas

La desactivacioacuten de las claves privadas se realiza a traveacutes de procedimientos que

garantizan la inhabilitacioacuten de esas claves Para volver a utilizarlas es necesario seguir el

procedimiento de activacioacuten de claves descriptas en la presente Poliacutetica

629- Meacutetodo de Destruccioacuten de Claves Privadas

Las Claves Privadas se destruiraacuten utilizando procedimientos que imposibilitan su

posterior recuperacioacuten o utilizacioacuten Ello se realiza bajo las mismas medidas de seguridad

que las empleadas en la Ceremonia de Generacioacuten de Claves

63- OTROS ASPECTOS DE ADMINISTRACIOacuteN DE CLAVES

631- Archivo de la Clave Puacuteblica

La Clave Puacuteblica se archiva utilizando meacutetodos que garantizan su integridad El

Ente Licenciante posee procedimientos para el archivo de su Clave Privada detallados en

sus documentos teacutecnicos asociados

632- Periacuteodo de Uso de Clave Puacuteblica y Privada

El periacuteodo de validez del Par de Claves se corresponde con el periacuteodo de validez de

los Certificados emitidos

El certificado de la Autoridad Certificante Raiacutez de la Provincia de San Luis y el

certificado de la Autoridad Certificante del Ente Licenciante Provincial expiran a los diez

(10) antildeos desde su emisioacuten Los certificados de Autoridades Certificantes de Certificador

Licenciado expiran a los nueve (9) antildeos siempre que dicho plazo no exceda el periacuteodo de

uso del certificado de la Autoridad Certificante del Ente Licenciante Provincial o cuando

sean revocados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 46 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

64- DATOS DE ACTIVACIOacuteN

641- Generacioacuten e Instalacioacuten de Datos de Activacioacuten

Los datos de activacioacuten de las Claves Privadas utilizan un esquema de control

compartido (ldquoM de Nrdquo)

642- Proteccioacuten de los Datos de Activacioacuten

Los datos de activacioacuten son tratados como informacioacuten confidencial y no deben

estar expuestos en medios accesibles por terceros Asimismo las personas responsables de

su custodia no deben divulgar su condicioacuten

65- CONTROLES DE SEGURIDAD INFORMAacuteTICA

651- Requisitos Teacutecnicos Especiacuteficos

Solo personal debidamente autorizado puede acceder a las instalaciones y

sistemas que intervienen en las operaciones de Certificacioacuten Acorde a la Poliacutetica de

Seguridad aprobada por el Ente Licenciante se garantiza

a) Una efectiva administracioacuten de los accesos para aquellos usuarios involucrados en el ciclo

de vida de los Certificados

b) La segregacioacuten de funciones seguacuten lo especificado en la Poliacutetica de Seguridad del Ente

Licenciante

c) La correcta identificacioacuten y autenticacioacuten del personal en las actividades criacuteticas

relacionadas con el ciclo de vida de los Certificados

d) El registro de eventos relacionados con el ciclo de vida de los Certificados

e) La proteccioacuten integridad y confidencialidad de datos criacuteticos

66- CONTROLES TEacuteCNICOS DEL CICLO DE VIDA DE LOS SISTEMAS

661- Controles de Desarrollo de Sistemas

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 47 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Para la implementacioacuten de los sistemas en el ambiente de produccioacuten se

consideran los siguientes controles

a) Anaacutelisis de seguridad en todos sus componentes

b) Entornos separados de desarrollo prueba y produccioacuten

c) Procedimiento formal de autorizacioacuten y registro para la actualizacioacuten de los sistemas

d) En caso de que el sistema fuera adquirido debe existir un acuerdo de nivel de servicio con

el proveedor que coincida con el ofrecido por el Certificador Licenciado a sus suscriptores

662- Administracioacuten de Controles de Seguridad

Seguacuten el anaacutelisis de riesgo efectuado se clasificaron los activos informaacuteticos de

acuerdo a sus necesidades de proteccioacuten y se mantiene su inventario Los sistemas son

auditados de forma perioacutedica de acuerdo a lo que establezca el Plan de Auditoriacutea

67- CONTROLES DE SEGURIDAD DE RED

Los Servicios de Certificacioacuten de la Autoridad Certificante Raiacutez y de la Autoridad

Certificante del Ente Licenciante Provincial se realizan fuera de liacutenea lo que asegura su

proteccioacuten de cualquier ataque a traveacutes de redes

Los Servicios de Publicacioacuten del Ente Licenciante y de la Autoridad Certificante

Raiacutez utilizan sistemas debidamente protegidos garantizando integridad

68- CONTROLES DE INGENIERIacuteA DE DISPOSITIVOS CRIPTOGRAacuteFICOS

El dispositivo criptograacutefico utilizado para el almacenamiento y generacioacuten de la

Clave Privada cumple con lo establecido en la presente Poliacutetica de Certificacioacuten

7- PERFILES DE CERTIFICADOS Y DE LISTAS DE CERTIFICADOS REVOCADOS

Tanto el formato del certificado como el de la Lista de Certificados Revocados

cumplen con lo especificado en el estaacutendar ITU-T X509 versioacuten 3 (Internet X509 Public Key

Infrastructure Certificate and CRL Profile)

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 48 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

71- PERFIL DEL CERTIFICADO

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de la

Autoridad Certificante Raiacutez de la Provincia de San Luis

Certificado X509 v3 Atributos Extensiones

Contenido

Versioacuten V3

Nuacutemero de Serie Nuacutemero Asignado por la AC Raiacutez de la Provincia de San Luis

Algoritmo de firma Sha 1 RSA

Nombre distintivo del emisor

CN = Instituto de Firma Digital de la Provincia de San Luis OU = Universidad de La Punta

O = Gobierno de la Provincia de San Luis

C =AR

Validez 10 antildeos

Se especifica desdehasta

Nombre distintivo del suscriptor CN = Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Clave puacuteblica del suscriptor La clave puacuteblica RSA es de 4096 bits

Extensiones

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Los bits deben estar como se indican

Digital Signature = 0

Non Repudiation = 0

KeyEncipherment = 0

DataEncipherment = 0

KeyAgreement = 0

KeyCertSign = 1

CRLSign = 1

EncipherOnly = 0

DecipherOnly = 0

Restricciones baacutesicas cA=TRUE

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de las

Autoridades Certificantes del Ente Licenciante Provincial

Certificado X509 v3 Atributos Extensiones

Contenido

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 49 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Atributos

Versioacuten V3

Numero de Serie Nuacutemero asignado por la Autoridad Certificante Raiacutez de la

Provincia de San Luis

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Validez 9 antildeos

Se especifica desdehasta

Nombre distintivo del suscriptor

CN = CA del Instituto de Firma Digital de la Provincia de

San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Clave puacuteblica del suscriptor

La clave puacuteblica RSA es de 4096 bits

Extensiones

Identificador de la clave de la Autoridad Certificante

Contiene un identificador de la clave puacuteblica de la Autoridad Certificante Raiacutez de la Provincia de San Luis

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Firma digital Firma de Certificados Firma de CRL sin

conexioacuten Firma CRL

Poliacuteticas de Certificacioacuten Debe incluir el OID de esta Poliacutetica

Restricciones baacutesicas cA=TRUE

pathlen=0

Puntos de distribucioacuten de la Lista de Certificados Revocados

URL http

carootsanluisgovarCertEnrollInstituto20de20Firma20Digital20de20la20Provincia20de20San20

Luiscrl URL http

caroot1sanluisgovarCertEnrollInstituto20de20Firma20Digital20de20la20Provincia20de20San2

0Luiscrl

Informacioacuten de Acceso de la Autoridad Certificante

URL httpcarootsanluisgovarCertEnrollcarootcertslgovar_Instituto20de20Firma20Digital20de20la20Pr

ovincia20de20San20Luiscrt URL

httpcaroot1sanluisgovarCertEnrollcarootcertslgov

ar_Instituto20de20Firma20Digital20de20la20Provincia20de20San20Luiscrt

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de las

Autoridades Certificantes de los Certificadores Licenciados

Certificado X509 v3 Atributos Extensiones

Contenido

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 50 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Atributos

Versioacuten V3

Numero de Serie Nuacutemero asignado por la Autoridad Certificante del Ente

Licenciante de la Provincia de San Luis

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = CA del Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Validez 9 antildeos o menos

Se especifica desdehasta

Nombre distintivo del suscriptor

Seguacuten lo especificado en Anexo III de la Resolucioacuten Rectoral Nordm 212004-ULP-2009 en lo referente a

certificados de certificadores

Si el certificado digital no incluyera la extensioacuten Poliacuteticas de Certificacioacuten deberaacute incluir en el presente la URL donde

se encuentra publicada la correspondiente Poliacutetica de Certificacioacuten

Clave puacuteblica del suscriptor Seguacuten lo especificado en Anexo III de la Resolucioacuten

Rectoral Nordm 212004-ULP-2009 en lo referente a certificados de certificadores

Extensiones

Identificador de la clave de la Autoridad Certificante

Contiene un identificador de la clave puacuteblica de la Autoridad Certificante del Ente Licenciante de la Provincia de San

Luis

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Los bits deben estar como se indican

Digital Signature = 0

Non Repudiation = 0

KeyEncipherment = 0

DataEncipherment = 0

KeyAgreement = 0

KeyCertSign = 1

CRLSign = 1

EncipherOnly = 0

DecipherOnly = 0

Poliacuteticas de Certificacioacuten Seguacuten lo especificado en Anexo III de la Resolucioacuten

Rectoral Nordm 212004-ULP-2009

Restricciones baacutesicas cA=TRUE

pathlen=0

Puntos de distribucioacuten de la lista de certificados revocados

URL httpacraizsanluisgovarcrlentelicenciantecrl httpacraiz1sanluisgovarcrlentelicenciantecrl

Informacioacuten de Acceso de la Autoridad Certificante

URL httpsacraizsanluisgovarcerentelicenciantecrt

httpsacraiz1sanluisgovarcerentelicenciantecrt

72 - Perfil de la Lista de Certificados Revocados

Se usaraacuten los siguientes campos del formato X509 versioacuten 2 en la Lista de

Certificados Revocados (CRL) de la Autoridad Certificante del Ente Licenciante de la

Provincia de San Luis

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 51 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

X509 v2 Certificado Atributos

Extensiones Contenido

Atributos

Versioacuten V2

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = CA del Instituto de Firma Digital

de la Provincia de San Luis

OU = Universidad de La Punta

O = Gobierno de la Provincia de San

Luis

C = AR

Diacutea y hora de vigencia Diacutea y hora de emisioacuten de esta CRL

Proacutexima actualizacioacuten

Diacutea y hora de la proacutexima emisioacuten de

C

r

L

C

R

L

Certificados revocados

Lista de los certificados revocados

incluyendo nuacutemero de serie y fecha

de revocacioacuten

Extensiones

Identificacioacuten de clave de la

Autoridad Certificante

Contiene un hash de 20 bytes del

atributo Clave puacuteblica del suscriptor

Nuacutemero de CRL Nuacutemero que se incrementa cada vez

que cambia una CRL

8- ADMINISTRACION DE ESPECIFICACIONES

81- PROCEDIMIENTOS DE CAMBIO DE ESPECIFICACIONES

El Ente Licenciante cuenta con Procedimientos de Administracioacuten de Cambios para

efectuar cualquier modificacioacuten a la presente Poliacutetica de Certificacioacuten

82- PROCEDIMIENTOS DE PUBLICACIOacuteN Y NOTIFICACIOacuteN

El Ente Licenciante publicaraacute en su sitio de publicacioacuten las modificaciones

aprobadas a la Poliacutetica de Certificacioacuten indicando en cada caso el texto reemplazado

Asimismo publicaraacute el texto de la nueva versioacuten del documento modificado Lo mismo se

aplica a los demaacutes documentos puacuteblicos asociados

Todos los cambios producidos en los documentos antedichos seraacuten notificados a

los Certificadores Licenciados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 52 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

83- PROCEDIMIENTOS DE APROBACIOacuteN

Esta Poliacutetica de Certificacioacuten o cualquier documento vinculado asiacute como sus

actualizaciones seraacuten aprobados por la Autoridad de Aplicacioacuten de la Provincia de San Luis

Page 45: ANEXO I Resolución Rectoral Nº 2240005-ULP-2009 POLITICA ......FD-002 Resolución Rectoral Nº 2240005 -ULP 2009. ANEXO I. Pág. 5 de 52 24/02/2009 1 0 Fecha Emisión Versión Revisión

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 45 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

628- Meacutetodo de Desactivacioacuten de Claves Privadas

La desactivacioacuten de las claves privadas se realiza a traveacutes de procedimientos que

garantizan la inhabilitacioacuten de esas claves Para volver a utilizarlas es necesario seguir el

procedimiento de activacioacuten de claves descriptas en la presente Poliacutetica

629- Meacutetodo de Destruccioacuten de Claves Privadas

Las Claves Privadas se destruiraacuten utilizando procedimientos que imposibilitan su

posterior recuperacioacuten o utilizacioacuten Ello se realiza bajo las mismas medidas de seguridad

que las empleadas en la Ceremonia de Generacioacuten de Claves

63- OTROS ASPECTOS DE ADMINISTRACIOacuteN DE CLAVES

631- Archivo de la Clave Puacuteblica

La Clave Puacuteblica se archiva utilizando meacutetodos que garantizan su integridad El

Ente Licenciante posee procedimientos para el archivo de su Clave Privada detallados en

sus documentos teacutecnicos asociados

632- Periacuteodo de Uso de Clave Puacuteblica y Privada

El periacuteodo de validez del Par de Claves se corresponde con el periacuteodo de validez de

los Certificados emitidos

El certificado de la Autoridad Certificante Raiacutez de la Provincia de San Luis y el

certificado de la Autoridad Certificante del Ente Licenciante Provincial expiran a los diez

(10) antildeos desde su emisioacuten Los certificados de Autoridades Certificantes de Certificador

Licenciado expiran a los nueve (9) antildeos siempre que dicho plazo no exceda el periacuteodo de

uso del certificado de la Autoridad Certificante del Ente Licenciante Provincial o cuando

sean revocados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 46 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

64- DATOS DE ACTIVACIOacuteN

641- Generacioacuten e Instalacioacuten de Datos de Activacioacuten

Los datos de activacioacuten de las Claves Privadas utilizan un esquema de control

compartido (ldquoM de Nrdquo)

642- Proteccioacuten de los Datos de Activacioacuten

Los datos de activacioacuten son tratados como informacioacuten confidencial y no deben

estar expuestos en medios accesibles por terceros Asimismo las personas responsables de

su custodia no deben divulgar su condicioacuten

65- CONTROLES DE SEGURIDAD INFORMAacuteTICA

651- Requisitos Teacutecnicos Especiacuteficos

Solo personal debidamente autorizado puede acceder a las instalaciones y

sistemas que intervienen en las operaciones de Certificacioacuten Acorde a la Poliacutetica de

Seguridad aprobada por el Ente Licenciante se garantiza

a) Una efectiva administracioacuten de los accesos para aquellos usuarios involucrados en el ciclo

de vida de los Certificados

b) La segregacioacuten de funciones seguacuten lo especificado en la Poliacutetica de Seguridad del Ente

Licenciante

c) La correcta identificacioacuten y autenticacioacuten del personal en las actividades criacuteticas

relacionadas con el ciclo de vida de los Certificados

d) El registro de eventos relacionados con el ciclo de vida de los Certificados

e) La proteccioacuten integridad y confidencialidad de datos criacuteticos

66- CONTROLES TEacuteCNICOS DEL CICLO DE VIDA DE LOS SISTEMAS

661- Controles de Desarrollo de Sistemas

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 47 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Para la implementacioacuten de los sistemas en el ambiente de produccioacuten se

consideran los siguientes controles

a) Anaacutelisis de seguridad en todos sus componentes

b) Entornos separados de desarrollo prueba y produccioacuten

c) Procedimiento formal de autorizacioacuten y registro para la actualizacioacuten de los sistemas

d) En caso de que el sistema fuera adquirido debe existir un acuerdo de nivel de servicio con

el proveedor que coincida con el ofrecido por el Certificador Licenciado a sus suscriptores

662- Administracioacuten de Controles de Seguridad

Seguacuten el anaacutelisis de riesgo efectuado se clasificaron los activos informaacuteticos de

acuerdo a sus necesidades de proteccioacuten y se mantiene su inventario Los sistemas son

auditados de forma perioacutedica de acuerdo a lo que establezca el Plan de Auditoriacutea

67- CONTROLES DE SEGURIDAD DE RED

Los Servicios de Certificacioacuten de la Autoridad Certificante Raiacutez y de la Autoridad

Certificante del Ente Licenciante Provincial se realizan fuera de liacutenea lo que asegura su

proteccioacuten de cualquier ataque a traveacutes de redes

Los Servicios de Publicacioacuten del Ente Licenciante y de la Autoridad Certificante

Raiacutez utilizan sistemas debidamente protegidos garantizando integridad

68- CONTROLES DE INGENIERIacuteA DE DISPOSITIVOS CRIPTOGRAacuteFICOS

El dispositivo criptograacutefico utilizado para el almacenamiento y generacioacuten de la

Clave Privada cumple con lo establecido en la presente Poliacutetica de Certificacioacuten

7- PERFILES DE CERTIFICADOS Y DE LISTAS DE CERTIFICADOS REVOCADOS

Tanto el formato del certificado como el de la Lista de Certificados Revocados

cumplen con lo especificado en el estaacutendar ITU-T X509 versioacuten 3 (Internet X509 Public Key

Infrastructure Certificate and CRL Profile)

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 48 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

71- PERFIL DEL CERTIFICADO

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de la

Autoridad Certificante Raiacutez de la Provincia de San Luis

Certificado X509 v3 Atributos Extensiones

Contenido

Versioacuten V3

Nuacutemero de Serie Nuacutemero Asignado por la AC Raiacutez de la Provincia de San Luis

Algoritmo de firma Sha 1 RSA

Nombre distintivo del emisor

CN = Instituto de Firma Digital de la Provincia de San Luis OU = Universidad de La Punta

O = Gobierno de la Provincia de San Luis

C =AR

Validez 10 antildeos

Se especifica desdehasta

Nombre distintivo del suscriptor CN = Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Clave puacuteblica del suscriptor La clave puacuteblica RSA es de 4096 bits

Extensiones

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Los bits deben estar como se indican

Digital Signature = 0

Non Repudiation = 0

KeyEncipherment = 0

DataEncipherment = 0

KeyAgreement = 0

KeyCertSign = 1

CRLSign = 1

EncipherOnly = 0

DecipherOnly = 0

Restricciones baacutesicas cA=TRUE

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de las

Autoridades Certificantes del Ente Licenciante Provincial

Certificado X509 v3 Atributos Extensiones

Contenido

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 49 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Atributos

Versioacuten V3

Numero de Serie Nuacutemero asignado por la Autoridad Certificante Raiacutez de la

Provincia de San Luis

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Validez 9 antildeos

Se especifica desdehasta

Nombre distintivo del suscriptor

CN = CA del Instituto de Firma Digital de la Provincia de

San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Clave puacuteblica del suscriptor

La clave puacuteblica RSA es de 4096 bits

Extensiones

Identificador de la clave de la Autoridad Certificante

Contiene un identificador de la clave puacuteblica de la Autoridad Certificante Raiacutez de la Provincia de San Luis

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Firma digital Firma de Certificados Firma de CRL sin

conexioacuten Firma CRL

Poliacuteticas de Certificacioacuten Debe incluir el OID de esta Poliacutetica

Restricciones baacutesicas cA=TRUE

pathlen=0

Puntos de distribucioacuten de la Lista de Certificados Revocados

URL http

carootsanluisgovarCertEnrollInstituto20de20Firma20Digital20de20la20Provincia20de20San20

Luiscrl URL http

caroot1sanluisgovarCertEnrollInstituto20de20Firma20Digital20de20la20Provincia20de20San2

0Luiscrl

Informacioacuten de Acceso de la Autoridad Certificante

URL httpcarootsanluisgovarCertEnrollcarootcertslgovar_Instituto20de20Firma20Digital20de20la20Pr

ovincia20de20San20Luiscrt URL

httpcaroot1sanluisgovarCertEnrollcarootcertslgov

ar_Instituto20de20Firma20Digital20de20la20Provincia20de20San20Luiscrt

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de las

Autoridades Certificantes de los Certificadores Licenciados

Certificado X509 v3 Atributos Extensiones

Contenido

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 50 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Atributos

Versioacuten V3

Numero de Serie Nuacutemero asignado por la Autoridad Certificante del Ente

Licenciante de la Provincia de San Luis

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = CA del Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Validez 9 antildeos o menos

Se especifica desdehasta

Nombre distintivo del suscriptor

Seguacuten lo especificado en Anexo III de la Resolucioacuten Rectoral Nordm 212004-ULP-2009 en lo referente a

certificados de certificadores

Si el certificado digital no incluyera la extensioacuten Poliacuteticas de Certificacioacuten deberaacute incluir en el presente la URL donde

se encuentra publicada la correspondiente Poliacutetica de Certificacioacuten

Clave puacuteblica del suscriptor Seguacuten lo especificado en Anexo III de la Resolucioacuten

Rectoral Nordm 212004-ULP-2009 en lo referente a certificados de certificadores

Extensiones

Identificador de la clave de la Autoridad Certificante

Contiene un identificador de la clave puacuteblica de la Autoridad Certificante del Ente Licenciante de la Provincia de San

Luis

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Los bits deben estar como se indican

Digital Signature = 0

Non Repudiation = 0

KeyEncipherment = 0

DataEncipherment = 0

KeyAgreement = 0

KeyCertSign = 1

CRLSign = 1

EncipherOnly = 0

DecipherOnly = 0

Poliacuteticas de Certificacioacuten Seguacuten lo especificado en Anexo III de la Resolucioacuten

Rectoral Nordm 212004-ULP-2009

Restricciones baacutesicas cA=TRUE

pathlen=0

Puntos de distribucioacuten de la lista de certificados revocados

URL httpacraizsanluisgovarcrlentelicenciantecrl httpacraiz1sanluisgovarcrlentelicenciantecrl

Informacioacuten de Acceso de la Autoridad Certificante

URL httpsacraizsanluisgovarcerentelicenciantecrt

httpsacraiz1sanluisgovarcerentelicenciantecrt

72 - Perfil de la Lista de Certificados Revocados

Se usaraacuten los siguientes campos del formato X509 versioacuten 2 en la Lista de

Certificados Revocados (CRL) de la Autoridad Certificante del Ente Licenciante de la

Provincia de San Luis

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 51 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

X509 v2 Certificado Atributos

Extensiones Contenido

Atributos

Versioacuten V2

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = CA del Instituto de Firma Digital

de la Provincia de San Luis

OU = Universidad de La Punta

O = Gobierno de la Provincia de San

Luis

C = AR

Diacutea y hora de vigencia Diacutea y hora de emisioacuten de esta CRL

Proacutexima actualizacioacuten

Diacutea y hora de la proacutexima emisioacuten de

C

r

L

C

R

L

Certificados revocados

Lista de los certificados revocados

incluyendo nuacutemero de serie y fecha

de revocacioacuten

Extensiones

Identificacioacuten de clave de la

Autoridad Certificante

Contiene un hash de 20 bytes del

atributo Clave puacuteblica del suscriptor

Nuacutemero de CRL Nuacutemero que se incrementa cada vez

que cambia una CRL

8- ADMINISTRACION DE ESPECIFICACIONES

81- PROCEDIMIENTOS DE CAMBIO DE ESPECIFICACIONES

El Ente Licenciante cuenta con Procedimientos de Administracioacuten de Cambios para

efectuar cualquier modificacioacuten a la presente Poliacutetica de Certificacioacuten

82- PROCEDIMIENTOS DE PUBLICACIOacuteN Y NOTIFICACIOacuteN

El Ente Licenciante publicaraacute en su sitio de publicacioacuten las modificaciones

aprobadas a la Poliacutetica de Certificacioacuten indicando en cada caso el texto reemplazado

Asimismo publicaraacute el texto de la nueva versioacuten del documento modificado Lo mismo se

aplica a los demaacutes documentos puacuteblicos asociados

Todos los cambios producidos en los documentos antedichos seraacuten notificados a

los Certificadores Licenciados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 52 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

83- PROCEDIMIENTOS DE APROBACIOacuteN

Esta Poliacutetica de Certificacioacuten o cualquier documento vinculado asiacute como sus

actualizaciones seraacuten aprobados por la Autoridad de Aplicacioacuten de la Provincia de San Luis

Page 46: ANEXO I Resolución Rectoral Nº 2240005-ULP-2009 POLITICA ......FD-002 Resolución Rectoral Nº 2240005 -ULP 2009. ANEXO I. Pág. 5 de 52 24/02/2009 1 0 Fecha Emisión Versión Revisión

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 46 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

64- DATOS DE ACTIVACIOacuteN

641- Generacioacuten e Instalacioacuten de Datos de Activacioacuten

Los datos de activacioacuten de las Claves Privadas utilizan un esquema de control

compartido (ldquoM de Nrdquo)

642- Proteccioacuten de los Datos de Activacioacuten

Los datos de activacioacuten son tratados como informacioacuten confidencial y no deben

estar expuestos en medios accesibles por terceros Asimismo las personas responsables de

su custodia no deben divulgar su condicioacuten

65- CONTROLES DE SEGURIDAD INFORMAacuteTICA

651- Requisitos Teacutecnicos Especiacuteficos

Solo personal debidamente autorizado puede acceder a las instalaciones y

sistemas que intervienen en las operaciones de Certificacioacuten Acorde a la Poliacutetica de

Seguridad aprobada por el Ente Licenciante se garantiza

a) Una efectiva administracioacuten de los accesos para aquellos usuarios involucrados en el ciclo

de vida de los Certificados

b) La segregacioacuten de funciones seguacuten lo especificado en la Poliacutetica de Seguridad del Ente

Licenciante

c) La correcta identificacioacuten y autenticacioacuten del personal en las actividades criacuteticas

relacionadas con el ciclo de vida de los Certificados

d) El registro de eventos relacionados con el ciclo de vida de los Certificados

e) La proteccioacuten integridad y confidencialidad de datos criacuteticos

66- CONTROLES TEacuteCNICOS DEL CICLO DE VIDA DE LOS SISTEMAS

661- Controles de Desarrollo de Sistemas

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 47 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Para la implementacioacuten de los sistemas en el ambiente de produccioacuten se

consideran los siguientes controles

a) Anaacutelisis de seguridad en todos sus componentes

b) Entornos separados de desarrollo prueba y produccioacuten

c) Procedimiento formal de autorizacioacuten y registro para la actualizacioacuten de los sistemas

d) En caso de que el sistema fuera adquirido debe existir un acuerdo de nivel de servicio con

el proveedor que coincida con el ofrecido por el Certificador Licenciado a sus suscriptores

662- Administracioacuten de Controles de Seguridad

Seguacuten el anaacutelisis de riesgo efectuado se clasificaron los activos informaacuteticos de

acuerdo a sus necesidades de proteccioacuten y se mantiene su inventario Los sistemas son

auditados de forma perioacutedica de acuerdo a lo que establezca el Plan de Auditoriacutea

67- CONTROLES DE SEGURIDAD DE RED

Los Servicios de Certificacioacuten de la Autoridad Certificante Raiacutez y de la Autoridad

Certificante del Ente Licenciante Provincial se realizan fuera de liacutenea lo que asegura su

proteccioacuten de cualquier ataque a traveacutes de redes

Los Servicios de Publicacioacuten del Ente Licenciante y de la Autoridad Certificante

Raiacutez utilizan sistemas debidamente protegidos garantizando integridad

68- CONTROLES DE INGENIERIacuteA DE DISPOSITIVOS CRIPTOGRAacuteFICOS

El dispositivo criptograacutefico utilizado para el almacenamiento y generacioacuten de la

Clave Privada cumple con lo establecido en la presente Poliacutetica de Certificacioacuten

7- PERFILES DE CERTIFICADOS Y DE LISTAS DE CERTIFICADOS REVOCADOS

Tanto el formato del certificado como el de la Lista de Certificados Revocados

cumplen con lo especificado en el estaacutendar ITU-T X509 versioacuten 3 (Internet X509 Public Key

Infrastructure Certificate and CRL Profile)

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 48 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

71- PERFIL DEL CERTIFICADO

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de la

Autoridad Certificante Raiacutez de la Provincia de San Luis

Certificado X509 v3 Atributos Extensiones

Contenido

Versioacuten V3

Nuacutemero de Serie Nuacutemero Asignado por la AC Raiacutez de la Provincia de San Luis

Algoritmo de firma Sha 1 RSA

Nombre distintivo del emisor

CN = Instituto de Firma Digital de la Provincia de San Luis OU = Universidad de La Punta

O = Gobierno de la Provincia de San Luis

C =AR

Validez 10 antildeos

Se especifica desdehasta

Nombre distintivo del suscriptor CN = Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Clave puacuteblica del suscriptor La clave puacuteblica RSA es de 4096 bits

Extensiones

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Los bits deben estar como se indican

Digital Signature = 0

Non Repudiation = 0

KeyEncipherment = 0

DataEncipherment = 0

KeyAgreement = 0

KeyCertSign = 1

CRLSign = 1

EncipherOnly = 0

DecipherOnly = 0

Restricciones baacutesicas cA=TRUE

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de las

Autoridades Certificantes del Ente Licenciante Provincial

Certificado X509 v3 Atributos Extensiones

Contenido

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 49 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Atributos

Versioacuten V3

Numero de Serie Nuacutemero asignado por la Autoridad Certificante Raiacutez de la

Provincia de San Luis

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Validez 9 antildeos

Se especifica desdehasta

Nombre distintivo del suscriptor

CN = CA del Instituto de Firma Digital de la Provincia de

San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Clave puacuteblica del suscriptor

La clave puacuteblica RSA es de 4096 bits

Extensiones

Identificador de la clave de la Autoridad Certificante

Contiene un identificador de la clave puacuteblica de la Autoridad Certificante Raiacutez de la Provincia de San Luis

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Firma digital Firma de Certificados Firma de CRL sin

conexioacuten Firma CRL

Poliacuteticas de Certificacioacuten Debe incluir el OID de esta Poliacutetica

Restricciones baacutesicas cA=TRUE

pathlen=0

Puntos de distribucioacuten de la Lista de Certificados Revocados

URL http

carootsanluisgovarCertEnrollInstituto20de20Firma20Digital20de20la20Provincia20de20San20

Luiscrl URL http

caroot1sanluisgovarCertEnrollInstituto20de20Firma20Digital20de20la20Provincia20de20San2

0Luiscrl

Informacioacuten de Acceso de la Autoridad Certificante

URL httpcarootsanluisgovarCertEnrollcarootcertslgovar_Instituto20de20Firma20Digital20de20la20Pr

ovincia20de20San20Luiscrt URL

httpcaroot1sanluisgovarCertEnrollcarootcertslgov

ar_Instituto20de20Firma20Digital20de20la20Provincia20de20San20Luiscrt

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de las

Autoridades Certificantes de los Certificadores Licenciados

Certificado X509 v3 Atributos Extensiones

Contenido

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 50 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Atributos

Versioacuten V3

Numero de Serie Nuacutemero asignado por la Autoridad Certificante del Ente

Licenciante de la Provincia de San Luis

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = CA del Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Validez 9 antildeos o menos

Se especifica desdehasta

Nombre distintivo del suscriptor

Seguacuten lo especificado en Anexo III de la Resolucioacuten Rectoral Nordm 212004-ULP-2009 en lo referente a

certificados de certificadores

Si el certificado digital no incluyera la extensioacuten Poliacuteticas de Certificacioacuten deberaacute incluir en el presente la URL donde

se encuentra publicada la correspondiente Poliacutetica de Certificacioacuten

Clave puacuteblica del suscriptor Seguacuten lo especificado en Anexo III de la Resolucioacuten

Rectoral Nordm 212004-ULP-2009 en lo referente a certificados de certificadores

Extensiones

Identificador de la clave de la Autoridad Certificante

Contiene un identificador de la clave puacuteblica de la Autoridad Certificante del Ente Licenciante de la Provincia de San

Luis

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Los bits deben estar como se indican

Digital Signature = 0

Non Repudiation = 0

KeyEncipherment = 0

DataEncipherment = 0

KeyAgreement = 0

KeyCertSign = 1

CRLSign = 1

EncipherOnly = 0

DecipherOnly = 0

Poliacuteticas de Certificacioacuten Seguacuten lo especificado en Anexo III de la Resolucioacuten

Rectoral Nordm 212004-ULP-2009

Restricciones baacutesicas cA=TRUE

pathlen=0

Puntos de distribucioacuten de la lista de certificados revocados

URL httpacraizsanluisgovarcrlentelicenciantecrl httpacraiz1sanluisgovarcrlentelicenciantecrl

Informacioacuten de Acceso de la Autoridad Certificante

URL httpsacraizsanluisgovarcerentelicenciantecrt

httpsacraiz1sanluisgovarcerentelicenciantecrt

72 - Perfil de la Lista de Certificados Revocados

Se usaraacuten los siguientes campos del formato X509 versioacuten 2 en la Lista de

Certificados Revocados (CRL) de la Autoridad Certificante del Ente Licenciante de la

Provincia de San Luis

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 51 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

X509 v2 Certificado Atributos

Extensiones Contenido

Atributos

Versioacuten V2

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = CA del Instituto de Firma Digital

de la Provincia de San Luis

OU = Universidad de La Punta

O = Gobierno de la Provincia de San

Luis

C = AR

Diacutea y hora de vigencia Diacutea y hora de emisioacuten de esta CRL

Proacutexima actualizacioacuten

Diacutea y hora de la proacutexima emisioacuten de

C

r

L

C

R

L

Certificados revocados

Lista de los certificados revocados

incluyendo nuacutemero de serie y fecha

de revocacioacuten

Extensiones

Identificacioacuten de clave de la

Autoridad Certificante

Contiene un hash de 20 bytes del

atributo Clave puacuteblica del suscriptor

Nuacutemero de CRL Nuacutemero que se incrementa cada vez

que cambia una CRL

8- ADMINISTRACION DE ESPECIFICACIONES

81- PROCEDIMIENTOS DE CAMBIO DE ESPECIFICACIONES

El Ente Licenciante cuenta con Procedimientos de Administracioacuten de Cambios para

efectuar cualquier modificacioacuten a la presente Poliacutetica de Certificacioacuten

82- PROCEDIMIENTOS DE PUBLICACIOacuteN Y NOTIFICACIOacuteN

El Ente Licenciante publicaraacute en su sitio de publicacioacuten las modificaciones

aprobadas a la Poliacutetica de Certificacioacuten indicando en cada caso el texto reemplazado

Asimismo publicaraacute el texto de la nueva versioacuten del documento modificado Lo mismo se

aplica a los demaacutes documentos puacuteblicos asociados

Todos los cambios producidos en los documentos antedichos seraacuten notificados a

los Certificadores Licenciados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 52 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

83- PROCEDIMIENTOS DE APROBACIOacuteN

Esta Poliacutetica de Certificacioacuten o cualquier documento vinculado asiacute como sus

actualizaciones seraacuten aprobados por la Autoridad de Aplicacioacuten de la Provincia de San Luis

Page 47: ANEXO I Resolución Rectoral Nº 2240005-ULP-2009 POLITICA ......FD-002 Resolución Rectoral Nº 2240005 -ULP 2009. ANEXO I. Pág. 5 de 52 24/02/2009 1 0 Fecha Emisión Versión Revisión

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 47 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Para la implementacioacuten de los sistemas en el ambiente de produccioacuten se

consideran los siguientes controles

a) Anaacutelisis de seguridad en todos sus componentes

b) Entornos separados de desarrollo prueba y produccioacuten

c) Procedimiento formal de autorizacioacuten y registro para la actualizacioacuten de los sistemas

d) En caso de que el sistema fuera adquirido debe existir un acuerdo de nivel de servicio con

el proveedor que coincida con el ofrecido por el Certificador Licenciado a sus suscriptores

662- Administracioacuten de Controles de Seguridad

Seguacuten el anaacutelisis de riesgo efectuado se clasificaron los activos informaacuteticos de

acuerdo a sus necesidades de proteccioacuten y se mantiene su inventario Los sistemas son

auditados de forma perioacutedica de acuerdo a lo que establezca el Plan de Auditoriacutea

67- CONTROLES DE SEGURIDAD DE RED

Los Servicios de Certificacioacuten de la Autoridad Certificante Raiacutez y de la Autoridad

Certificante del Ente Licenciante Provincial se realizan fuera de liacutenea lo que asegura su

proteccioacuten de cualquier ataque a traveacutes de redes

Los Servicios de Publicacioacuten del Ente Licenciante y de la Autoridad Certificante

Raiacutez utilizan sistemas debidamente protegidos garantizando integridad

68- CONTROLES DE INGENIERIacuteA DE DISPOSITIVOS CRIPTOGRAacuteFICOS

El dispositivo criptograacutefico utilizado para el almacenamiento y generacioacuten de la

Clave Privada cumple con lo establecido en la presente Poliacutetica de Certificacioacuten

7- PERFILES DE CERTIFICADOS Y DE LISTAS DE CERTIFICADOS REVOCADOS

Tanto el formato del certificado como el de la Lista de Certificados Revocados

cumplen con lo especificado en el estaacutendar ITU-T X509 versioacuten 3 (Internet X509 Public Key

Infrastructure Certificate and CRL Profile)

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 48 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

71- PERFIL DEL CERTIFICADO

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de la

Autoridad Certificante Raiacutez de la Provincia de San Luis

Certificado X509 v3 Atributos Extensiones

Contenido

Versioacuten V3

Nuacutemero de Serie Nuacutemero Asignado por la AC Raiacutez de la Provincia de San Luis

Algoritmo de firma Sha 1 RSA

Nombre distintivo del emisor

CN = Instituto de Firma Digital de la Provincia de San Luis OU = Universidad de La Punta

O = Gobierno de la Provincia de San Luis

C =AR

Validez 10 antildeos

Se especifica desdehasta

Nombre distintivo del suscriptor CN = Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Clave puacuteblica del suscriptor La clave puacuteblica RSA es de 4096 bits

Extensiones

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Los bits deben estar como se indican

Digital Signature = 0

Non Repudiation = 0

KeyEncipherment = 0

DataEncipherment = 0

KeyAgreement = 0

KeyCertSign = 1

CRLSign = 1

EncipherOnly = 0

DecipherOnly = 0

Restricciones baacutesicas cA=TRUE

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de las

Autoridades Certificantes del Ente Licenciante Provincial

Certificado X509 v3 Atributos Extensiones

Contenido

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 49 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Atributos

Versioacuten V3

Numero de Serie Nuacutemero asignado por la Autoridad Certificante Raiacutez de la

Provincia de San Luis

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Validez 9 antildeos

Se especifica desdehasta

Nombre distintivo del suscriptor

CN = CA del Instituto de Firma Digital de la Provincia de

San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Clave puacuteblica del suscriptor

La clave puacuteblica RSA es de 4096 bits

Extensiones

Identificador de la clave de la Autoridad Certificante

Contiene un identificador de la clave puacuteblica de la Autoridad Certificante Raiacutez de la Provincia de San Luis

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Firma digital Firma de Certificados Firma de CRL sin

conexioacuten Firma CRL

Poliacuteticas de Certificacioacuten Debe incluir el OID de esta Poliacutetica

Restricciones baacutesicas cA=TRUE

pathlen=0

Puntos de distribucioacuten de la Lista de Certificados Revocados

URL http

carootsanluisgovarCertEnrollInstituto20de20Firma20Digital20de20la20Provincia20de20San20

Luiscrl URL http

caroot1sanluisgovarCertEnrollInstituto20de20Firma20Digital20de20la20Provincia20de20San2

0Luiscrl

Informacioacuten de Acceso de la Autoridad Certificante

URL httpcarootsanluisgovarCertEnrollcarootcertslgovar_Instituto20de20Firma20Digital20de20la20Pr

ovincia20de20San20Luiscrt URL

httpcaroot1sanluisgovarCertEnrollcarootcertslgov

ar_Instituto20de20Firma20Digital20de20la20Provincia20de20San20Luiscrt

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de las

Autoridades Certificantes de los Certificadores Licenciados

Certificado X509 v3 Atributos Extensiones

Contenido

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 50 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Atributos

Versioacuten V3

Numero de Serie Nuacutemero asignado por la Autoridad Certificante del Ente

Licenciante de la Provincia de San Luis

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = CA del Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Validez 9 antildeos o menos

Se especifica desdehasta

Nombre distintivo del suscriptor

Seguacuten lo especificado en Anexo III de la Resolucioacuten Rectoral Nordm 212004-ULP-2009 en lo referente a

certificados de certificadores

Si el certificado digital no incluyera la extensioacuten Poliacuteticas de Certificacioacuten deberaacute incluir en el presente la URL donde

se encuentra publicada la correspondiente Poliacutetica de Certificacioacuten

Clave puacuteblica del suscriptor Seguacuten lo especificado en Anexo III de la Resolucioacuten

Rectoral Nordm 212004-ULP-2009 en lo referente a certificados de certificadores

Extensiones

Identificador de la clave de la Autoridad Certificante

Contiene un identificador de la clave puacuteblica de la Autoridad Certificante del Ente Licenciante de la Provincia de San

Luis

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Los bits deben estar como se indican

Digital Signature = 0

Non Repudiation = 0

KeyEncipherment = 0

DataEncipherment = 0

KeyAgreement = 0

KeyCertSign = 1

CRLSign = 1

EncipherOnly = 0

DecipherOnly = 0

Poliacuteticas de Certificacioacuten Seguacuten lo especificado en Anexo III de la Resolucioacuten

Rectoral Nordm 212004-ULP-2009

Restricciones baacutesicas cA=TRUE

pathlen=0

Puntos de distribucioacuten de la lista de certificados revocados

URL httpacraizsanluisgovarcrlentelicenciantecrl httpacraiz1sanluisgovarcrlentelicenciantecrl

Informacioacuten de Acceso de la Autoridad Certificante

URL httpsacraizsanluisgovarcerentelicenciantecrt

httpsacraiz1sanluisgovarcerentelicenciantecrt

72 - Perfil de la Lista de Certificados Revocados

Se usaraacuten los siguientes campos del formato X509 versioacuten 2 en la Lista de

Certificados Revocados (CRL) de la Autoridad Certificante del Ente Licenciante de la

Provincia de San Luis

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 51 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

X509 v2 Certificado Atributos

Extensiones Contenido

Atributos

Versioacuten V2

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = CA del Instituto de Firma Digital

de la Provincia de San Luis

OU = Universidad de La Punta

O = Gobierno de la Provincia de San

Luis

C = AR

Diacutea y hora de vigencia Diacutea y hora de emisioacuten de esta CRL

Proacutexima actualizacioacuten

Diacutea y hora de la proacutexima emisioacuten de

C

r

L

C

R

L

Certificados revocados

Lista de los certificados revocados

incluyendo nuacutemero de serie y fecha

de revocacioacuten

Extensiones

Identificacioacuten de clave de la

Autoridad Certificante

Contiene un hash de 20 bytes del

atributo Clave puacuteblica del suscriptor

Nuacutemero de CRL Nuacutemero que se incrementa cada vez

que cambia una CRL

8- ADMINISTRACION DE ESPECIFICACIONES

81- PROCEDIMIENTOS DE CAMBIO DE ESPECIFICACIONES

El Ente Licenciante cuenta con Procedimientos de Administracioacuten de Cambios para

efectuar cualquier modificacioacuten a la presente Poliacutetica de Certificacioacuten

82- PROCEDIMIENTOS DE PUBLICACIOacuteN Y NOTIFICACIOacuteN

El Ente Licenciante publicaraacute en su sitio de publicacioacuten las modificaciones

aprobadas a la Poliacutetica de Certificacioacuten indicando en cada caso el texto reemplazado

Asimismo publicaraacute el texto de la nueva versioacuten del documento modificado Lo mismo se

aplica a los demaacutes documentos puacuteblicos asociados

Todos los cambios producidos en los documentos antedichos seraacuten notificados a

los Certificadores Licenciados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 52 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

83- PROCEDIMIENTOS DE APROBACIOacuteN

Esta Poliacutetica de Certificacioacuten o cualquier documento vinculado asiacute como sus

actualizaciones seraacuten aprobados por la Autoridad de Aplicacioacuten de la Provincia de San Luis

Page 48: ANEXO I Resolución Rectoral Nº 2240005-ULP-2009 POLITICA ......FD-002 Resolución Rectoral Nº 2240005 -ULP 2009. ANEXO I. Pág. 5 de 52 24/02/2009 1 0 Fecha Emisión Versión Revisión

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 48 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

71- PERFIL DEL CERTIFICADO

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de la

Autoridad Certificante Raiacutez de la Provincia de San Luis

Certificado X509 v3 Atributos Extensiones

Contenido

Versioacuten V3

Nuacutemero de Serie Nuacutemero Asignado por la AC Raiacutez de la Provincia de San Luis

Algoritmo de firma Sha 1 RSA

Nombre distintivo del emisor

CN = Instituto de Firma Digital de la Provincia de San Luis OU = Universidad de La Punta

O = Gobierno de la Provincia de San Luis

C =AR

Validez 10 antildeos

Se especifica desdehasta

Nombre distintivo del suscriptor CN = Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Clave puacuteblica del suscriptor La clave puacuteblica RSA es de 4096 bits

Extensiones

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Los bits deben estar como se indican

Digital Signature = 0

Non Repudiation = 0

KeyEncipherment = 0

DataEncipherment = 0

KeyAgreement = 0

KeyCertSign = 1

CRLSign = 1

EncipherOnly = 0

DecipherOnly = 0

Restricciones baacutesicas cA=TRUE

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de las

Autoridades Certificantes del Ente Licenciante Provincial

Certificado X509 v3 Atributos Extensiones

Contenido

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 49 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Atributos

Versioacuten V3

Numero de Serie Nuacutemero asignado por la Autoridad Certificante Raiacutez de la

Provincia de San Luis

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Validez 9 antildeos

Se especifica desdehasta

Nombre distintivo del suscriptor

CN = CA del Instituto de Firma Digital de la Provincia de

San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Clave puacuteblica del suscriptor

La clave puacuteblica RSA es de 4096 bits

Extensiones

Identificador de la clave de la Autoridad Certificante

Contiene un identificador de la clave puacuteblica de la Autoridad Certificante Raiacutez de la Provincia de San Luis

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Firma digital Firma de Certificados Firma de CRL sin

conexioacuten Firma CRL

Poliacuteticas de Certificacioacuten Debe incluir el OID de esta Poliacutetica

Restricciones baacutesicas cA=TRUE

pathlen=0

Puntos de distribucioacuten de la Lista de Certificados Revocados

URL http

carootsanluisgovarCertEnrollInstituto20de20Firma20Digital20de20la20Provincia20de20San20

Luiscrl URL http

caroot1sanluisgovarCertEnrollInstituto20de20Firma20Digital20de20la20Provincia20de20San2

0Luiscrl

Informacioacuten de Acceso de la Autoridad Certificante

URL httpcarootsanluisgovarCertEnrollcarootcertslgovar_Instituto20de20Firma20Digital20de20la20Pr

ovincia20de20San20Luiscrt URL

httpcaroot1sanluisgovarCertEnrollcarootcertslgov

ar_Instituto20de20Firma20Digital20de20la20Provincia20de20San20Luiscrt

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de las

Autoridades Certificantes de los Certificadores Licenciados

Certificado X509 v3 Atributos Extensiones

Contenido

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 50 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Atributos

Versioacuten V3

Numero de Serie Nuacutemero asignado por la Autoridad Certificante del Ente

Licenciante de la Provincia de San Luis

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = CA del Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Validez 9 antildeos o menos

Se especifica desdehasta

Nombre distintivo del suscriptor

Seguacuten lo especificado en Anexo III de la Resolucioacuten Rectoral Nordm 212004-ULP-2009 en lo referente a

certificados de certificadores

Si el certificado digital no incluyera la extensioacuten Poliacuteticas de Certificacioacuten deberaacute incluir en el presente la URL donde

se encuentra publicada la correspondiente Poliacutetica de Certificacioacuten

Clave puacuteblica del suscriptor Seguacuten lo especificado en Anexo III de la Resolucioacuten

Rectoral Nordm 212004-ULP-2009 en lo referente a certificados de certificadores

Extensiones

Identificador de la clave de la Autoridad Certificante

Contiene un identificador de la clave puacuteblica de la Autoridad Certificante del Ente Licenciante de la Provincia de San

Luis

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Los bits deben estar como se indican

Digital Signature = 0

Non Repudiation = 0

KeyEncipherment = 0

DataEncipherment = 0

KeyAgreement = 0

KeyCertSign = 1

CRLSign = 1

EncipherOnly = 0

DecipherOnly = 0

Poliacuteticas de Certificacioacuten Seguacuten lo especificado en Anexo III de la Resolucioacuten

Rectoral Nordm 212004-ULP-2009

Restricciones baacutesicas cA=TRUE

pathlen=0

Puntos de distribucioacuten de la lista de certificados revocados

URL httpacraizsanluisgovarcrlentelicenciantecrl httpacraiz1sanluisgovarcrlentelicenciantecrl

Informacioacuten de Acceso de la Autoridad Certificante

URL httpsacraizsanluisgovarcerentelicenciantecrt

httpsacraiz1sanluisgovarcerentelicenciantecrt

72 - Perfil de la Lista de Certificados Revocados

Se usaraacuten los siguientes campos del formato X509 versioacuten 2 en la Lista de

Certificados Revocados (CRL) de la Autoridad Certificante del Ente Licenciante de la

Provincia de San Luis

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 51 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

X509 v2 Certificado Atributos

Extensiones Contenido

Atributos

Versioacuten V2

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = CA del Instituto de Firma Digital

de la Provincia de San Luis

OU = Universidad de La Punta

O = Gobierno de la Provincia de San

Luis

C = AR

Diacutea y hora de vigencia Diacutea y hora de emisioacuten de esta CRL

Proacutexima actualizacioacuten

Diacutea y hora de la proacutexima emisioacuten de

C

r

L

C

R

L

Certificados revocados

Lista de los certificados revocados

incluyendo nuacutemero de serie y fecha

de revocacioacuten

Extensiones

Identificacioacuten de clave de la

Autoridad Certificante

Contiene un hash de 20 bytes del

atributo Clave puacuteblica del suscriptor

Nuacutemero de CRL Nuacutemero que se incrementa cada vez

que cambia una CRL

8- ADMINISTRACION DE ESPECIFICACIONES

81- PROCEDIMIENTOS DE CAMBIO DE ESPECIFICACIONES

El Ente Licenciante cuenta con Procedimientos de Administracioacuten de Cambios para

efectuar cualquier modificacioacuten a la presente Poliacutetica de Certificacioacuten

82- PROCEDIMIENTOS DE PUBLICACIOacuteN Y NOTIFICACIOacuteN

El Ente Licenciante publicaraacute en su sitio de publicacioacuten las modificaciones

aprobadas a la Poliacutetica de Certificacioacuten indicando en cada caso el texto reemplazado

Asimismo publicaraacute el texto de la nueva versioacuten del documento modificado Lo mismo se

aplica a los demaacutes documentos puacuteblicos asociados

Todos los cambios producidos en los documentos antedichos seraacuten notificados a

los Certificadores Licenciados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 52 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

83- PROCEDIMIENTOS DE APROBACIOacuteN

Esta Poliacutetica de Certificacioacuten o cualquier documento vinculado asiacute como sus

actualizaciones seraacuten aprobados por la Autoridad de Aplicacioacuten de la Provincia de San Luis

Page 49: ANEXO I Resolución Rectoral Nº 2240005-ULP-2009 POLITICA ......FD-002 Resolución Rectoral Nº 2240005 -ULP 2009. ANEXO I. Pág. 5 de 52 24/02/2009 1 0 Fecha Emisión Versión Revisión

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 49 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Atributos

Versioacuten V3

Numero de Serie Nuacutemero asignado por la Autoridad Certificante Raiacutez de la

Provincia de San Luis

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Validez 9 antildeos

Se especifica desdehasta

Nombre distintivo del suscriptor

CN = CA del Instituto de Firma Digital de la Provincia de

San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Clave puacuteblica del suscriptor

La clave puacuteblica RSA es de 4096 bits

Extensiones

Identificador de la clave de la Autoridad Certificante

Contiene un identificador de la clave puacuteblica de la Autoridad Certificante Raiacutez de la Provincia de San Luis

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Firma digital Firma de Certificados Firma de CRL sin

conexioacuten Firma CRL

Poliacuteticas de Certificacioacuten Debe incluir el OID de esta Poliacutetica

Restricciones baacutesicas cA=TRUE

pathlen=0

Puntos de distribucioacuten de la Lista de Certificados Revocados

URL http

carootsanluisgovarCertEnrollInstituto20de20Firma20Digital20de20la20Provincia20de20San20

Luiscrl URL http

caroot1sanluisgovarCertEnrollInstituto20de20Firma20Digital20de20la20Provincia20de20San2

0Luiscrl

Informacioacuten de Acceso de la Autoridad Certificante

URL httpcarootsanluisgovarCertEnrollcarootcertslgovar_Instituto20de20Firma20Digital20de20la20Pr

ovincia20de20San20Luiscrt URL

httpcaroot1sanluisgovarCertEnrollcarootcertslgov

ar_Instituto20de20Firma20Digital20de20la20Provincia20de20San20Luiscrt

Se usaraacuten los siguientes campos del formato X509 versioacuten 3 en el certificado de las

Autoridades Certificantes de los Certificadores Licenciados

Certificado X509 v3 Atributos Extensiones

Contenido

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 50 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Atributos

Versioacuten V3

Numero de Serie Nuacutemero asignado por la Autoridad Certificante del Ente

Licenciante de la Provincia de San Luis

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = CA del Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Validez 9 antildeos o menos

Se especifica desdehasta

Nombre distintivo del suscriptor

Seguacuten lo especificado en Anexo III de la Resolucioacuten Rectoral Nordm 212004-ULP-2009 en lo referente a

certificados de certificadores

Si el certificado digital no incluyera la extensioacuten Poliacuteticas de Certificacioacuten deberaacute incluir en el presente la URL donde

se encuentra publicada la correspondiente Poliacutetica de Certificacioacuten

Clave puacuteblica del suscriptor Seguacuten lo especificado en Anexo III de la Resolucioacuten

Rectoral Nordm 212004-ULP-2009 en lo referente a certificados de certificadores

Extensiones

Identificador de la clave de la Autoridad Certificante

Contiene un identificador de la clave puacuteblica de la Autoridad Certificante del Ente Licenciante de la Provincia de San

Luis

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Los bits deben estar como se indican

Digital Signature = 0

Non Repudiation = 0

KeyEncipherment = 0

DataEncipherment = 0

KeyAgreement = 0

KeyCertSign = 1

CRLSign = 1

EncipherOnly = 0

DecipherOnly = 0

Poliacuteticas de Certificacioacuten Seguacuten lo especificado en Anexo III de la Resolucioacuten

Rectoral Nordm 212004-ULP-2009

Restricciones baacutesicas cA=TRUE

pathlen=0

Puntos de distribucioacuten de la lista de certificados revocados

URL httpacraizsanluisgovarcrlentelicenciantecrl httpacraiz1sanluisgovarcrlentelicenciantecrl

Informacioacuten de Acceso de la Autoridad Certificante

URL httpsacraizsanluisgovarcerentelicenciantecrt

httpsacraiz1sanluisgovarcerentelicenciantecrt

72 - Perfil de la Lista de Certificados Revocados

Se usaraacuten los siguientes campos del formato X509 versioacuten 2 en la Lista de

Certificados Revocados (CRL) de la Autoridad Certificante del Ente Licenciante de la

Provincia de San Luis

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 51 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

X509 v2 Certificado Atributos

Extensiones Contenido

Atributos

Versioacuten V2

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = CA del Instituto de Firma Digital

de la Provincia de San Luis

OU = Universidad de La Punta

O = Gobierno de la Provincia de San

Luis

C = AR

Diacutea y hora de vigencia Diacutea y hora de emisioacuten de esta CRL

Proacutexima actualizacioacuten

Diacutea y hora de la proacutexima emisioacuten de

C

r

L

C

R

L

Certificados revocados

Lista de los certificados revocados

incluyendo nuacutemero de serie y fecha

de revocacioacuten

Extensiones

Identificacioacuten de clave de la

Autoridad Certificante

Contiene un hash de 20 bytes del

atributo Clave puacuteblica del suscriptor

Nuacutemero de CRL Nuacutemero que se incrementa cada vez

que cambia una CRL

8- ADMINISTRACION DE ESPECIFICACIONES

81- PROCEDIMIENTOS DE CAMBIO DE ESPECIFICACIONES

El Ente Licenciante cuenta con Procedimientos de Administracioacuten de Cambios para

efectuar cualquier modificacioacuten a la presente Poliacutetica de Certificacioacuten

82- PROCEDIMIENTOS DE PUBLICACIOacuteN Y NOTIFICACIOacuteN

El Ente Licenciante publicaraacute en su sitio de publicacioacuten las modificaciones

aprobadas a la Poliacutetica de Certificacioacuten indicando en cada caso el texto reemplazado

Asimismo publicaraacute el texto de la nueva versioacuten del documento modificado Lo mismo se

aplica a los demaacutes documentos puacuteblicos asociados

Todos los cambios producidos en los documentos antedichos seraacuten notificados a

los Certificadores Licenciados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 52 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

83- PROCEDIMIENTOS DE APROBACIOacuteN

Esta Poliacutetica de Certificacioacuten o cualquier documento vinculado asiacute como sus

actualizaciones seraacuten aprobados por la Autoridad de Aplicacioacuten de la Provincia de San Luis

Page 50: ANEXO I Resolución Rectoral Nº 2240005-ULP-2009 POLITICA ......FD-002 Resolución Rectoral Nº 2240005 -ULP 2009. ANEXO I. Pág. 5 de 52 24/02/2009 1 0 Fecha Emisión Versión Revisión

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 50 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

Atributos

Versioacuten V3

Numero de Serie Nuacutemero asignado por la Autoridad Certificante del Ente

Licenciante de la Provincia de San Luis

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = CA del Instituto de Firma Digital de la Provincia de San Luis

OU = Universidad de La Punta O = Gobierno de la Provincia de San Luis

C = AR

Validez 9 antildeos o menos

Se especifica desdehasta

Nombre distintivo del suscriptor

Seguacuten lo especificado en Anexo III de la Resolucioacuten Rectoral Nordm 212004-ULP-2009 en lo referente a

certificados de certificadores

Si el certificado digital no incluyera la extensioacuten Poliacuteticas de Certificacioacuten deberaacute incluir en el presente la URL donde

se encuentra publicada la correspondiente Poliacutetica de Certificacioacuten

Clave puacuteblica del suscriptor Seguacuten lo especificado en Anexo III de la Resolucioacuten

Rectoral Nordm 212004-ULP-2009 en lo referente a certificados de certificadores

Extensiones

Identificador de la clave de la Autoridad Certificante

Contiene un identificador de la clave puacuteblica de la Autoridad Certificante del Ente Licenciante de la Provincia de San

Luis

Identificador de la clave del suscriptor

Contiene un hash de 20 bytes del atributo Clave puacuteblica del suscriptor

Uso de claves Los bits deben estar como se indican

Digital Signature = 0

Non Repudiation = 0

KeyEncipherment = 0

DataEncipherment = 0

KeyAgreement = 0

KeyCertSign = 1

CRLSign = 1

EncipherOnly = 0

DecipherOnly = 0

Poliacuteticas de Certificacioacuten Seguacuten lo especificado en Anexo III de la Resolucioacuten

Rectoral Nordm 212004-ULP-2009

Restricciones baacutesicas cA=TRUE

pathlen=0

Puntos de distribucioacuten de la lista de certificados revocados

URL httpacraizsanluisgovarcrlentelicenciantecrl httpacraiz1sanluisgovarcrlentelicenciantecrl

Informacioacuten de Acceso de la Autoridad Certificante

URL httpsacraizsanluisgovarcerentelicenciantecrt

httpsacraiz1sanluisgovarcerentelicenciantecrt

72 - Perfil de la Lista de Certificados Revocados

Se usaraacuten los siguientes campos del formato X509 versioacuten 2 en la Lista de

Certificados Revocados (CRL) de la Autoridad Certificante del Ente Licenciante de la

Provincia de San Luis

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 51 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

X509 v2 Certificado Atributos

Extensiones Contenido

Atributos

Versioacuten V2

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = CA del Instituto de Firma Digital

de la Provincia de San Luis

OU = Universidad de La Punta

O = Gobierno de la Provincia de San

Luis

C = AR

Diacutea y hora de vigencia Diacutea y hora de emisioacuten de esta CRL

Proacutexima actualizacioacuten

Diacutea y hora de la proacutexima emisioacuten de

C

r

L

C

R

L

Certificados revocados

Lista de los certificados revocados

incluyendo nuacutemero de serie y fecha

de revocacioacuten

Extensiones

Identificacioacuten de clave de la

Autoridad Certificante

Contiene un hash de 20 bytes del

atributo Clave puacuteblica del suscriptor

Nuacutemero de CRL Nuacutemero que se incrementa cada vez

que cambia una CRL

8- ADMINISTRACION DE ESPECIFICACIONES

81- PROCEDIMIENTOS DE CAMBIO DE ESPECIFICACIONES

El Ente Licenciante cuenta con Procedimientos de Administracioacuten de Cambios para

efectuar cualquier modificacioacuten a la presente Poliacutetica de Certificacioacuten

82- PROCEDIMIENTOS DE PUBLICACIOacuteN Y NOTIFICACIOacuteN

El Ente Licenciante publicaraacute en su sitio de publicacioacuten las modificaciones

aprobadas a la Poliacutetica de Certificacioacuten indicando en cada caso el texto reemplazado

Asimismo publicaraacute el texto de la nueva versioacuten del documento modificado Lo mismo se

aplica a los demaacutes documentos puacuteblicos asociados

Todos los cambios producidos en los documentos antedichos seraacuten notificados a

los Certificadores Licenciados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 52 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

83- PROCEDIMIENTOS DE APROBACIOacuteN

Esta Poliacutetica de Certificacioacuten o cualquier documento vinculado asiacute como sus

actualizaciones seraacuten aprobados por la Autoridad de Aplicacioacuten de la Provincia de San Luis

Page 51: ANEXO I Resolución Rectoral Nº 2240005-ULP-2009 POLITICA ......FD-002 Resolución Rectoral Nº 2240005 -ULP 2009. ANEXO I. Pág. 5 de 52 24/02/2009 1 0 Fecha Emisión Versión Revisión

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 51 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

X509 v2 Certificado Atributos

Extensiones Contenido

Atributos

Versioacuten V2

Algoritmo de firma sha1RSA

Nombre distintivo del emisor CN = CA del Instituto de Firma Digital

de la Provincia de San Luis

OU = Universidad de La Punta

O = Gobierno de la Provincia de San

Luis

C = AR

Diacutea y hora de vigencia Diacutea y hora de emisioacuten de esta CRL

Proacutexima actualizacioacuten

Diacutea y hora de la proacutexima emisioacuten de

C

r

L

C

R

L

Certificados revocados

Lista de los certificados revocados

incluyendo nuacutemero de serie y fecha

de revocacioacuten

Extensiones

Identificacioacuten de clave de la

Autoridad Certificante

Contiene un hash de 20 bytes del

atributo Clave puacuteblica del suscriptor

Nuacutemero de CRL Nuacutemero que se incrementa cada vez

que cambia una CRL

8- ADMINISTRACION DE ESPECIFICACIONES

81- PROCEDIMIENTOS DE CAMBIO DE ESPECIFICACIONES

El Ente Licenciante cuenta con Procedimientos de Administracioacuten de Cambios para

efectuar cualquier modificacioacuten a la presente Poliacutetica de Certificacioacuten

82- PROCEDIMIENTOS DE PUBLICACIOacuteN Y NOTIFICACIOacuteN

El Ente Licenciante publicaraacute en su sitio de publicacioacuten las modificaciones

aprobadas a la Poliacutetica de Certificacioacuten indicando en cada caso el texto reemplazado

Asimismo publicaraacute el texto de la nueva versioacuten del documento modificado Lo mismo se

aplica a los demaacutes documentos puacuteblicos asociados

Todos los cambios producidos en los documentos antedichos seraacuten notificados a

los Certificadores Licenciados

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 52 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

83- PROCEDIMIENTOS DE APROBACIOacuteN

Esta Poliacutetica de Certificacioacuten o cualquier documento vinculado asiacute como sus

actualizaciones seraacuten aprobados por la Autoridad de Aplicacioacuten de la Provincia de San Luis

Page 52: ANEXO I Resolución Rectoral Nº 2240005-ULP-2009 POLITICA ......FD-002 Resolución Rectoral Nº 2240005 -ULP 2009. ANEXO I. Pág. 5 de 52 24/02/2009 1 0 Fecha Emisión Versión Revisión

FD-002 Resolucioacuten Rectoral Nordm 2240005-ULP-2009 ANEXO I

Paacuteg 52 de 52

24022009

1 0

Fecha Emisioacuten Versioacuten Revisioacuten

83- PROCEDIMIENTOS DE APROBACIOacuteN

Esta Poliacutetica de Certificacioacuten o cualquier documento vinculado asiacute como sus

actualizaciones seraacuten aprobados por la Autoridad de Aplicacioacuten de la Provincia de San Luis