1. Certificats a l’Ajuntament
de Barcelona

2. Índex
– Objectiu de la ponència
– Certificats i usos
– Oportunitats i Problemes
– Reptes de futur

3. Objectiu de la ponència

4. Objectiu de la ponència
Polítiques de certificació
Certificats de
dispositiu
Certificats
d’empleat
públic
Certificats de
ciutadà

5. Certificats i usos

6. Certificats de dispositiu
• Seu electrònica
• De servidor segur (11)
• D’aplicació segura (22)
• Signatura de programari
• Segell electrònic (6)
• Certificats d’empleat públic en targeta (1409).
– 1335 CPISR + 41 CPISRC

7. Seu electrònica
http://www.bcn.cat/ajuntament

8. Seu electrònica
• Accés a tràmits, perfil del contractant, tauler d’edictes i de
verificació de documents, ...

9. Seu electrònica
• verificació de documents

10. Seu electrònica
• verificació de documents

11. Segell d’òrgan
• Emissió de còpies autèntiques electròniques i de còpies
autèntiques electròniques imprimibles
• Transcripció de resolucions al llibre electrònic de decrets
• Interoperabilitat

12. Certificats d’empleat públic
• Agència Catalana de certificació
– Administració local
• CPISR: Certificat personal d’identificació i signatura reconeguda
• CPISRC: Certificat personal d’identificació i signatura reconeguda amb càrrec

13. Ús del certificat de l’empleat públic: Signatures Corporatives

14. Ús del certificat de l’empleat públic: Accés a serveis CAOC

15. Certificats d’entitat en programari
• CEIXSA (2)
– Certificats d'Entitat d'Identificació, Xifrat i Signatura Electrònica
Avançada
– Interoperabilitat

16. Certificats de ciutadà

17. Certificats de ciutadà
• Emissió de més de 50.000 IdCAT a les OAC’s
Municipals

18. Oportunitats i problemes

19. Oportunitats i Problemes
• Autenticació
• Signatura electrònica
autèntica / reconeguda
• Interoperabilitat
• Caducitat
• Oblid PIN / PUK
• Pèrdua, robatori
• Lectors
• Programari gestor

20. Reptes de futur

21. Reptes de futur
• Ser Entitat de Registre de CATCert (l’Ajuntament de
Barcelona produirà internament tots els certificats
que necessiti, tant personals com d’entitat o
dispositiu)
• Concentrar els certificats de dispositiu en HSM
• Estudiar certificats personals en HSM
• Automatització de signatures massives
• Plataformes de Validació de certificats i de signatures
més sòlides

22. Moltes gràcies
Ajuntament de Barcelona
Institut Municipal d’Informàtica
Tecnologia i Seguretat
Oficina Seguretat TIC
mmestre@bcn.cat