El documento describe a Certicámara, una entidad de certificación digital creada por las Cámaras de Comercio de Colombia. Explica que Certicámara emite certificados digitales para garantizar la identidad y autenticidad en transacciones electrónicas de manera segura. También resume estadísticas sobre el crecimiento del uso de Internet y el comercio electrónico a nivel mundial, en América Latina y en Colombia.

1. ENTIDADES CERTIFICADORAS
CERTICAMARA
II Jornadas Nacionales de Seguridad
Informática - ACIS 2002
Fernando Fernández

2. Agenda
 Qué es Certicámara ?
 Algunas Estadísticas
 Negocios Electrónicos
 Certificación Digital
 Portafolio de Productos

3. Qué es CERTICAMARA ?
 Empresa privada constituida como una Sociedad Anónima
 Entidad de Certificación Digital creada por las Cámaras de Comercio
del país
 Entidad de certificación abierta lo cual significa que está aprobada y
sometida al control y supervisión de la Superintendencia de Industria y
Comercio.
 Cumple con los más altos estándares tecnológicos, de seguridad y
operativos.
 Servicios en todo el territorio nacional a través de las Cámaras de
Comercio .
 Contribuye a desarrollar :
• La competitividad de las empresas y su participación en la nueva
economía.
• El crecimiento de los negocios electrónicos seguros en el país

4. Principales objetivos de
CERTICAMARA
 Brindar seguridad a las transacciones que se realizan
por medios electrónicos.
 Proporcionar soluciones a las empresas en materia de
implementación y utilización de nuevas tecnologías.
 Contribuir a la competitividad de las empresas y su
participación en la nueva economía.
 Contribuir al desarrollo y crecimiento de los negocios
electrónicos en el país, con estándares de seguridad que
permitan el crecimiento de los negocios internacionales.

5. Algunas Estadísticas

6. 90
144
240
328
427
521
602
0
100
200
300
400
500
600
700
MILLONES
1997 1998 1999 2000 2001 2002 2003
USUARIOS DE INTERNET EN EL MUNDO
USUARIOS DE INTERNET
Fuente:InternationalDataCorporationIDC

7. 3.041 6.293
10.199
16.162
22.588
29.498
37.670
0
5.000
10.000
15.000
20.000
25.000
30.000
35.000
40.000
MILES
1997 1998 1999 2000 2001 2002 2003
USUARIOS DE INTERNET AMERICA LATINA
USUARIOS DE INTERNET
Fuente:InternationalDataCorporationIDC

8. 208
429
574
735
955
1204
1517
0
200
400
600
800
1000
1200
1400
1600
MILES
1997 1998 1999 2000 2001 2002 2003
USUARIOS DE INTERNET COLOMBIA
USUARIOS DE INTERNET
Fuente: International Data CorporationIDC

9. 15.45060.365
130.546
268.614
515.197
930.795
1.640.221
$ 0
$ 200.000
$ 400.000
$ 600.000
$ 800.000
$ 1.000.000
$ 1.200.000
$ 1.400.000
$ 1.600.000
$ 1.800.000
MILLONES
1997 1998 1999 2000 2001 2002 2003
VALOR DE E-COMMERCE EN EL MUNDO
COMERCIO ELECTRONICO
Fuente:InternationalDataCorporationIDC

10. 43
203 600
1.453
3.331
6.420
10.957
$ 0
$ 2.000
$ 4.000
$ 6.000
$ 8.000
$ 10.000
$ 12.000
MILLONES
1997 1998 1999 2000 2001 2002 2003
VALOR DE E-COMMERCE EN AMERICA LATINA
COMERCIO ELECTRONICO
Fuente: International Data CorporationIDC

11. 2,28 7,77
21,44
52,28
124,77
251,55
444,64
$ 0
$ 100
$ 200
$ 300
$ 400
$ 500
MILLONES
1997 1998 1999 2000 2001 2002 2003
VALOR E-COMMERCE COLOMBIA
COMERCIO ELECTRONICO
Fuente: International Data CorporationIDC

12. PERSPECTIVAS DE INTERNET
EN COLOMBIA PARA EL 2.001
Tasas de crecimiento para el 2.001
 TRAFICO LOCAL: 453 %
 CLIENTES CONMUTADOS 41 %
 CLIENTES CON ACCESO DEDICADO 90 %
 CUENTAS DE CORREO 60 %
 NUMERO DE USUARIOS 30 %
 COMERCIO ELECTRÓNICO 138 %

13. Negocios Electrónicos
e-business
e-Business
e-Commerce

14. Modalidades de Negocios Electrónicos
Cliente Gobierno
Compañía
B2B
B2C

15. Puntos clave del Comercio Electrónico
 Se ha convertido en un nuevo mercado.
 No es un costo, es una inversión y por tanto una
nueva fuente de ingresos.
 El riesgo de no estar en la red es que nuestros clientes
y competidores si lo estén.
 La seguridad en la red es ya posible. Los certificados
digitales y la nueva legislación contribuyen de una
forma decisiva a ello.

16. Beneficios del Comercio Electrónico
 Desaparición de límites del mercado tradicional:
 Económico
 Temporal
 Geográfico
 Aparición de nuevas relaciones empresariales.
 Fidelización de clientes.
 Más utilidad (no intermediarios) y menos costos.
 Misma seguridad que en el comercio físico.

17. Inconvenientes a la expansión de los
Negocios Electrónicos
 CONFIDENCIALIDAD
 INTEGRIDAD
 AUTENTICIDAD
 NO REPUDIO

18. Certificación Digital

19. Qué es la Certificación Digital?
 Es un sistema que garantiza la identidad y otras
cualificaciones de una persona que actúa a través de la
red informática.
 A petición de una persona, una entidad de confianza
comprueba fehacientemente su identidad y
cualificación, y emite un Certificado Digital a favor de
esa persona.

20. CERTIFICADO DIGITAL
 Documento Digital de identidad emitidos a una persona (natural o
jurídica).
 Este documento digital vendría a ser el equivalente a un Documento de
Identidad, Licencia, pasaporte o carné de empresa.
 La emisión está bajo la responsabilidad por una entidad de
certificación debidamente autorizada por la SIC.
 Esta entidad garantiza la veracidad de los datos relativos a una persona
y contenidos en el citado documento.
 Mediante un conjunto de claves asociadas a una identidad, un
Certificado sirve para identificarse ante terceros, y previene
suplantación de la identidad en Internet.
 Este hecho lo convierte en herramienta clave para la identificación
de las partes contratantes en el comercio electrónico.

21. El Poseedor de un certificado digital está en la capacidad
de:
 Identificarse cuando le sea solicitado
(garantía de identidad y cualificación)
 Firmar digitalmente un documento electrónico
(firma digital, con el mismo valor legal que una
firma manuscrita)
 Garantizar la integridad y confidencialidad de las
comunicaciones
(integridad y confidencialidad)
Utilidad de los Certificados Digitales

22. Por qué las Cámaras de Comercio son
ideales para emitir Certificados Digitales ?
 La ley 527 de Agosto de 1999 de Comercio Electrónico faculta a las Cámaras de
Comercio, previo cumplimiento de los requisitos, a actuar como Entidades de
Certificación digital.
 Dentro del marco del Desarrollo Empresarial, las Cámaras de Comercio tienen la
misión de promover la competitividad de las empresas hacia la nueva economía
para lo cual se deberá generar la cultura del uso del Internet dentro de la comunidad
empresarial.
 Las Cámaras de Comercio administran el registro mercantil y dan publicidad a los
actos de los comerciantes reflejándolos en los certificados que para tal propósito se
expiden. El futuro debe contemplar que este proceso de certificación sea en un
entorno digital y se reduzca la certificación en papel.
 Las cámaras de comercio son entidades que generan confianza a los empresarios y
disponen de reconocimiento, los recursos y la infraestructura para llegar a ser la
entidad de certificación empresarial más importante del país.

23. Aportes de los Certificados Digitales
a los Negocios Electrónicos
 CONFIDENCIALIDAD
 INTEGRIDAD
 AUTENTICIDAD
 NO REPUDIACION

24. El Comercio Electrónico es ágil,
moderno y eficiente.
Ahora también es SEGURO.

25. Confiabilidad de un certificado digital
 La confiabilidad de un Certificado depende
primeramente de la credibilidad de quien lo emite, es
decir de la entidad de certificación.
 Depende también del método y los recursos
utilizados para su emisión: soporte, identificación,
seguridad, etc.
 Finalmente la confiabilidad también depende del
ámbito de reconocimiento de este certificado.

26. Qué es una Firma Digital ?
“Firma digital.
Se entenderá como un valor numérico que se adhiere a
un mensaje de datos y que, utilizando un procedimiento
matemático conocido, vinculado a la clave del iniciador
y al texto del mensaje permite determinar que este
valor se ha obtenido exclusivamente con la clave del
iniciador y que el mensaje inicial no ha sido
modificado después de efectuada la transformación”
Ley 527 art. 2 literal c

27. Atributos de la firma digital
 Es única
 Es verificable
 Está bajo control exclusivo del iniciador
 Está ligada a la información del mensaje
 Está de acuerdo con la reglamentación
Art. 28 Ley 527 1999

28. Sistema PKI
(Infraestructura de Llave Pública)
Dos llaves
 Pública y Privada.
 Complementarias.
 no derivables.
 RSA y DSA.
• Autenticación
• Confidencialidad
• Integridad
• No repudio
Pública
Privada
Almacenada en medio seguro.
Ej: tarjeta inteligente

29. Firma Digital - Creación
Algoritmo de
Firmado Digital
Llave Privada del emisor
Documento

30. Firma Digital - Verificación
Algoritmo de
verificación de
Firmas Digitales
Llave Pública del emisor
Documento firmado Documento fue
modificado durante
el recorrido
(Sí, No)
Documento fue
firmado con llave
privada del emisor
(Sí, No)

31. Alto grado de Sofisticación
tecnológica pero con una gran
Facilidad de utilización
Internet

32. ENTIDADES DE
CERTIFICACIÓN

33. Entidad de Certificación
Es un Tercero de Confianza
“Es aquella persona que, autorizada conforme
a la presente Ley, está facultada para
Emitir certificados en relación con las
firmas digitales de las personas ,...”
Art. 2 Ley 527 1999

34. Autorización de Funcionamiento
de una Entidad de Certificación
Toda actividad de Entidad de Certificación requiere
autorización estatal.
Es decir, cumplir estrictamente con la regulación
colombiana:
 Ley 527 de 1999
 Decreto 1747 de 2000
 Resolución 26930 de 2000
(de la Superintendencia de Industria y Comercio).

35. Clases de Entidades de Certificación
(Ley 527)
 CERRADAS
 ABIERTAS

36. Entidad de Certificación Cerrada
Entidad de
Certificación
Cerrada
Subscriptor Subscriptor Subscriptor
Entidad de
Certificación

37. Entidad de Certificación Abierta
Entidad de
Certificación
Abierta
Subscriptor Subscriptor Subscriptor
Entidad de
Certificación

38. Esquema Funcional Certicámara
Autoridad de
Certificación
Autoridad Central
de Registro
Autoridades locales
de Registro
CA
RA
LRA LRA LRA
Cámaras de Comercio

39. Manejo de Solicitudes Certicámara
CA
RA
LRA
Solicitud del
certificado
1
Solicitud del certificado3
Visto bueno 4
Solicitante
Envío del
certificado
6
Envío de notificación7
Verificación
de datos
2
Generación del
certificado
5

40. CERTICAMARA
Una Entidad de Certificación Abierta
El medio adecuado e indispensable
para la implementación de
Transacciones de Alta Seguridad

41. Transacciones de Alta Seguridad
Ejemplos
 Montos económicos de alta cuantía
 Transacciones económicas muy frecuentes
 Estricto control de acceso
 Aplicaciones de seguridad estatal
 Transacciones con grandes implicaciones legales (ej. Consulta de
pasados judiciales)
 Acceso a Bases de Datos confidenciales,
 Gestión de información sensible o crítica,
 Transacciones de Banca Empresarial y Corporativa.
 No repudio de movimientos financieros (ej. BVC).
 Relaciones seguras con el Estado (Gobierno en línea, información
tributaria, reportes Superintendencias, ...)
 Contratos, convenios, acuerdos, ...
 Relaciones entre empresas (proveedores/clientes)
 En general transacciones B2B y B2G

42. Transacciones de Alta Seguridad
Exigencias
 Medio de almacenamiento de la llave privada de alta
seguridad:
Tarjeta inteligente
• Microchip (procesador, memoria, software)
• Pin
• En el futuro : tokens, biométricos,...
 Identificación Meticulosa
Procedimientos estrictos:
Presentación de documentos, Verficación en el contexto laboral, familiar,otros,
Referenciación, Presentación personal,...

43. Lector & Tarjeta Inteligente

44. Necesidades del Mercado
Las empresas buscan:
 Expandir sus negocios a través de Internet.
 Efectuar negocios con “desconocidos”.
 Ser participes de la nueva economía.
 Convertir en realidad los principios comerciales de Internet
 Estar protegidos por la ley colombiana.
 Hacer transacciones electrónicas.
 Pero... de una manera SEGURA.

45. Respuesta al Mercado
Necesidades del mercado
 Portafolio de Productos :
 Certificado de Representación de Empresa
 Certificado de Pertenencia a Empresa
 Certificado de Servidor Seguro

46. MECANISMOS DE IDENTIFICACION
2500 Empresas de EEUU
Fuente: Forrester Research, Inc.
0
0
2
4
8
98
0
4
52
32
2
26
0 20 40 60 80 100 120
Otros
Biométricas
Certificados
Tarjetas Inteligentes
Tokens
Contraseñas
%
Futuro
Actualidad

47. Porqué la Certificación Digital en su
negocio...
 Ofrece seguridad a sus transacciones electrónicas
 Permite implementar Negocios Electrónicos de manera segura
 Comunicarse de una manera segura
 Hacer economías importantes, al usar internet de manera
segura.
 Tiene todo el amparo de la ley
 Cumple con altos estándares tecnológicos y operativos.
 Evita implementaciones largas y costosas
 Resultados rápidos
 Especialización vs Generalidad

48. La seguridad es más que un
concepto.
No sólo es contar con hardware,
software y servicios que protejan
los sistemas de información.
Debe ser una actitud cultural y
una filosofía empresarial.
Computerworld