1
← Volver a los quizzesQuiz gratuito
Certificació Digital i Gestió de Certificats AOC
En el ámbito de la ciberseguridad y la informática , la firma electrónica se ha convertido en una herramienta esencial para garantizar la validez jurídica de los documentos digitales. Este…
0 / 23
Puntuación: 0%
2
Si un usuari necessita signar un document amb plena validesa jurídica però només disposa d'un ordinador sense cap token físic, quin certificat hauria d'utilitzar?
3
Quin és el termini màxim per a l'emissió d'un certificat de representant en servei ordinari?
4
Quin rol és responsable de verificar que les dades del titular del certificat són correctes?
5
En una auditoria, quina és la mostra mínima de certificats que s'ha de revisar?
6
Quina diferència clau hi ha entre el certificat T-CAT i el T-CAT P respecte al tipus de signatura que permeten?
7
Quin procediment ha de seguir un responsable del servei si el titular no descarrega el certificat T-CAT P dins del termini establert?
8
Quin és el període de conservació obligatori per a la documentació signada després de la caducitat del certificat?
9
Quin servei d'autenticació utilitza un codi temporal d'un sol ús enviat al mòbil i no requereix instal·lació de certificat digital?
10
Quin element del certificat digital indica que només les persones autoritzades poden accedir a la informació?
11
Quin tipus de certificat permet signar electrònicament sense revelar la identitat real del titular?
12
Quin és el límit màxim de peticions per organisme i setmana en el servei urgent?
13
Quina autoritat de certificació arrel del Consorci AOC es troba a la tercera generació (G3)?
14
Quin document ha de ser adjuntat quan es sol·licita un certificat amb càrrec per a un secretari?
15
Quin rol pot preparar i modificar sol·licituds de certificats però no signar-les?
16
Quin tipus de certificat es pot utilitzar per autenticar actuacions automatitzades d'una administració pública?
17
Quin és el termini màxim per a la conservació de la clau pública després de la caducitat del certificat?
18
Quin element del certificat digital indica que les dades no han estat modificades durant la transacció?
19
Quin és el procediment per recuperar un codi PIN si el certificat s'ha perdut després del 13/04/2023?
20
Quina és la diferència principal entre idCAT Mòbil i idCAT certificat pel que fa a l'edat mínima requerida?
21
Quin document ha d'estar signat digitalment per ser acceptat com a fitxa de subscriptor?
22
Quin és el període de temps que un certificat T-CAT P pot estar pendent de lliurament abans de ser revocat?
23
Quin tipus de certificat es pot utilitzar per signar documents PDF amb la mateixa validesa que una signatura manuscrita?
Introducción a la Certificación Digital y la Gestión de Certificados AOC
En el ámbito de la ciberseguridad y la informática, la firma electrónica se ha convertido en una herramienta esencial para garantizar la validez jurídica de los documentos digitales. Este curso está diseñado para profundizar en los conceptos clave que aparecen en el cuestionario "Certificació Digital i Gestió de Certificats AOC", proporcionando una base sólida para profesionales que necesiten gestionar certificados digitales, especialmente los emitidos por la Autoritat de Certificació (AOC) de Cataluña.
Tipos de firma electrónica y su valor jurídico
Existen varios niveles de firma electrónica, cada uno con requisitos técnicos y legales diferentes. La firma cualificada es la que ofrece el mayor nivel de seguridad y tiene el mismo valor jurídico que una firma manuscrita.
- Firma cualificada con certificado cualificado y dispositivo cualificado: Requiere un certificado emitido por una entidad de confianza y un dispositivo seguro (token, tarjeta inteligente o HSM). Es la única firma con plena equivalencia legal a la firma manuscrita.
- Firma avanzada: Utiliza certificados como el idCAT, pero no alcanza la fuerza de la firma cualificada.
- Firma simple: Basada en métodos como códigos SMS; carece de valor jurídico significativo.
En la práctica, la elección del tipo de firma depende del contexto legal y de los recursos disponibles.
Certificados T‑CAT y T‑CAT P: diferencias y usos
Los certificados T‑CAT y T‑CAT P son emitidos por la AOC para diferentes perfiles de usuarios y niveles de firma.
Características del certificado T‑CAT
Este certificado está pensado para firmas cualificadas. Permite al titular realizar firmas con la máxima garantía de autenticidad e integridad, cumpliendo con los requisitos de la normativa europea eIDAS.
Características del certificado T‑CAT P
El certificado T‑CAT P está orientado a firmas avanzadas. Se utiliza principalmente en entornos donde el usuario no dispone de un token físico, como ordenadores sin dispositivos de seguridad. A pesar de no ser una firma cualificada, sigue ofreciendo una alta seguridad y es válida para la mayoría de los trámites administrativos.
En resumen, la diferencia clave es que T‑CAT permite firma cualificada mientras que T‑CAT P solo permite firma avanzada.
Selección del certificado adecuado según el entorno del usuario
Cuando un usuario necesita firmar con plena validez jurídica pero solo dispone de un ordenador sin token físico, la opción recomendada es el certificado T‑CAT P de trabajador público en software. Este certificado se instala directamente en el sistema operativo y permite realizar firmas avanzadas sin necesidad de hardware adicional.
Otros certificados, como el idCAT o el T‑CAT en tarjeta, requieren dispositivos físicos y no son adecuados para este escenario.
Procedimientos de emisión y plazos de los certificados
La emisión de certificados sigue unos plazos establecidos por la AOC para garantizar la disponibilidad y la seguridad del proceso.
- Certificado de representante en servicio ordinario: El plazo máximo de emisión es de 20 días laborables. Este tiempo permite la verificación de la identidad y la validación de los datos del titular.
Es fundamental respetar estos plazos para evitar retrasos en la gestión documental y en los procesos de firma.
Roles y responsabilidades en la gestión de certificados
La cadena de confianza en la emisión de certificados implica varios actores, cada uno con responsabilidades específicas.
Certificador de datos
Este rol es el encargado de verificar que los datos del titular del certificado son correctos. La verificación incluye la comprobación de la identidad, la autoridad del solicitante y la exactitud de la información proporcionada.
Otros roles (para contexto)
- Solicitante de certificados personales: Persona que solicita el certificado.
- Editor de solicitudes: Personal que gestiona la documentación de la solicitud.
- Responsable del servicio: Supervisión general del proceso, pero no la verificación de datos.
Auditoría y muestreo de certificados
En una auditoría de seguridad, es necesario revisar una muestra representativa de los certificados emitidos para evaluar el cumplimiento de los procedimientos.
La normativa establece que la muestra mínima a revisar es de 10 certificados. Este número permite detectar posibles desviaciones sin requerir una revisión exhaustiva de todos los certificados.
Gestión de incidencias: caducidad y no descarga del certificado
Procedimiento ante la no descarga del T‑CAT P
Si el titular no descarga el certificado T‑CAT P dentro del plazo establecido, el responsable del servicio debe revocar automáticamente el certificado. La revocación protege la infraestructura contra el uso de certificados no activados que podrían comprometer la seguridad.
Conservación de la documentación firmada
Una vez que el certificado caduca, la documentación firmada debe conservarse durante un período obligatorio de 15 años. Este plazo garantiza la disponibilidad de pruebas legales y la trazabilidad de los documentos a lo largo del tiempo.
Resumen de conceptos clave
- La firma cualificada requiere certificado y dispositivo cualificado y tiene valor jurídico equivalente a la firma manuscrita.
- El certificado T‑CAT P permite firmas avanzadas sin necesidad de hardware, ideal para usuarios con solo ordenador.
- El plazo máximo de emisión para un certificado de representante es 20 días laborables.
- El certificador de datos verifica la exactitud de la información del titular.
- En auditorías, la muestra mínima es de 10 certificados.
- Si el certificado T‑CAT P no se descarga a tiempo, se revoca automáticamente.
- La documentación firmada debe conservarse 15 años después de la caducidad del certificado.
Preguntas de repaso
Para consolidar el aprendizaje, responde las siguientes preguntas y verifica tus respuestas con la explicación proporcionada al final de cada sección.
- ¿Qué tipo de firma electrónica tiene el mismo valor jurídico que la firma manuscrita?
- ¿Cuál es el certificado recomendado para un usuario sin token físico?
- ¿Cuál es el plazo máximo para la emisión de un certificado de representante?
- ¿Qué rol verifica la exactitud de los datos del titular?
- ¿Cuál es la muestra mínima de certificados a revisar en una auditoría?
- ¿Qué diferencia clave existe entre T‑CAT y T‑CAT P?
- ¿Qué acción debe tomar el responsable del servicio si el titular no descarga el certificado a tiempo?
- ¿Durante cuántos años se debe conservar la documentación firmada después de la caducidad del certificado?
Revisa tus respuestas y refuerza los conceptos donde sea necesario. ¡Éxito en tu camino hacia la maestría en certificación digital!
