EL RENIEC “Tecnología que nos identifica...” Alfredo Gallo Especialista, Gerencia de Informática del RENIEC Noviembre del 2008
Jan 13, 2016
EL RENIEC“Tecnología que nos identifica...”
Alfredo GalloEspecialista, Gerencia de Informática del RENIEC
Noviembre del 2008
CONTENIDO
II. Servicios en línea
III. El DNI Electrónico (DNIe)
I. Quiénes somos y qué hacemos
IV. Firmas digitales
Gestión de la Identidad.
Gestión de los Registros Civiles.
Gestión del Padrón Electoral.
Roles dentro de la Infraestructura Oficial de Firma Electrónica.
El Registro Nacional de Identificación y Estado Civil es un organismo constitucional autónomo conformante, conjuntamente con el JNE y la ONPE, del Sistema Electoral Peruano, que tiene a su cargo las funciones principales siguientes:
REGISTRO NACIONAL DE IDENTIFICACION Y ESTADO CIVIL (RENIEC)
4
Actualización y Mantenenimiento de Base de Datos de más de
20 millones de personas.
Registro Único de Identificación de las
Personas Naturales (RUIPN)
ActividadesSISTEMA DE IDENTIFICACIÓN
Documento Nacional de Identidad (DNI)
Emisión de un aproximado de 4 millones de DNIs por año.
5
PLAN NACIONAL DE RESTITUCIÓN DE LA IDENTIDAD (2005-2009)
Objetivo General: “Documentar a la población peruana, con énfasis en las personas en situación de pobreza y vulnerabilidad”.
•La cantidad de peruanos con DNI se ha incrementado de 11,671,881 en el 2002 a 19,056,590 en el 2007 (un 68.3% de nuestra población).
•Al 31 de diciembre del 2007 cuentan con DNI 1,010,461 menores:
• Incremento del 82% con respecto al 2006.• Resultado de campañas de atención gratuita y módulos registrales MINSA – ESSALUD.
•Este año las cifras se superarían con convenios como el de ESSALUD (2 millones, DNIs menores) y programas sociales como JUNTOS (382,777 DNIs de ciudadanos).
•En el 2007 se efectuaron 4,133,754 trámites de DNI.
El RENIEC ha realizado intensas campañas de atención social en el periodo 2003 – 2008, tramitando “in situ” los DNI de los beneficiarios pertenecientes a la población vulnerable de nuestro país:
•Población de Comunidades Campesinas y Nativas•Población en pobreza y extrema pobreza•Población con discapacidad y adultos mayores•Atenciones domiciliarias y especiales.
CAMPAÑAS SOCIALES IMPULSADAS POR EL RENIEC
DESPLAZAMIENTOS A LOS LUGARES MAS ALEJADOS
EMPADRONAMIENTO TRAMITES DE DNI
ENTREGA DEL DNI A LOS CIUDADANOS
VERIFICACIÓN SISTEMA “AFIS”
PROCESAMIENTO Y EMISIÓN DEL DNI
8
Normar, capacitar y fiscalizar.
Registros Civiles
ActividadesSISTEMA DE REGISTROS CIVILES
Mantener el registro de los hechos vitales:
nacimientos, matrimonios, divorcios,
defunciones, etc.
9
Documento electrónico con el mismo valor legal y eficacia jurídica que un documento físico en original (D.L. Nº 681, 14.Oct.1991).
Las microformas digitales son almacenadas mediante un procedimiento que debe contar con Certificado de Idoneidad Técnica.
Permiten el almacenamiento de millones de actas en discos ópticos que sellan la información.
MICROFORMAS DIGITALES
Cada Acta es codificada, verificada y saneada antes de archivarse, con lo que se contribuye a garantizar la seguridad jurídica.
Permite las consultas remotas desde cualquier parte del país o del extranjero.
LIMA METROPOLITANA Y CALLAO = 34 OREC s
1 Callao 18 Surco2 Carmen de la Legua 19 Surquillo3 La Punta 20 San Isidro4 San Miguel 21 San Luis5 Carabayllo 22 Lince6 Lurig Chosica 23 Comas 7 Chaclacayo 24 Independ 8 San Juan de Lurig 25 Los Olivos 9 Villa María del Triunfo 26 San Martin 10 Bellavista 27 Santa Anita11 El Agustino 28 Breña12 Puente Piedra 29 Magdalena13 Barranco 30 Ate14 Pueblo Libre 31 Rimac 15 La Victoria 32 La Molina 16 Villa El Salvador 33 La Perla 17 San Borja 34 Jesús María
POVINCIAS = 6 OREC s
35 Piura 38 Cusco36 Trujillo 39 Dsto Jose L Ortiz-Prov Chiclayo37 Chiclayo 40 Dsto La Victoria-Prov Chiclayo
OREC’s REVOCADAS E INCORPORADAS AL RENIEC
Registro de titulares, Emisión de certificados y Prestación de servicios de valor añadido (sellado de tiempo, etc.)
Entidades prestadoras de Servicios de Certificación Digital (D.S. Nº 052-2008-PCM)
Actividad
Medios en los que se podría portar el Certificado y Registro Digital
SERVICIOS DE CERTIFICACIÓN DIGITAL
CONTENIDO
II. Servicios en línea
III. El DNI Electrónico (DNIe)
I. Quiénes somos y qué hacemos
IV. Firmas digitales
SERVICIOS VIA INTERNET
Portal Institucional
Validación de Registro de Identidad
Duplicado de DNI en línea11 22
33
Consultas del estado del trámite
1122
33
Consultas en línea
1122
Consultas de Actas Registrales
11 22
33 44
Consultas de Estado Civil
1122
Rectificación de Estado Civil
11 22
33
Ventanilla Virtual de Pagos
11 22
Consultas de Asegurados de ESSALUD11
22
Servicio de Verificación Biométrica
24
CONTENIDO
II. Servicios en línea
III. El DNI Electrónico (DNIe)
I. ¿Quiénes Somos?
IV. Firmas digitales
¿Qué es el DNI Electrónico (DNIe)?
• Es un Documento de Identidad físico y electrónico.
• Incorpora tecnologías PKI, de SmartCard (chip) y biométrica.
• Es una tarjeta de policarbonato con elementos de seguridad físicos de última tecnología que la hacen infalsificable.
• Incorpora elementos de seguridad lógica inviolables.
• Provee identificación y autenticación en las redes informáticas y en las transacciones tradicionales.
Características Generales del DNIe
• Chip criptográfico para la generación y uso de claves RSA.• Sistema operativo JavaCard.• Tamaño ID1 – ISO 7810.• Contenedor criptográfico según estándar RSA PKCS#15.• Certificados Digitales según el estándar X.509 (PKIX).• Sigue estándar ISO/IEC 7816 para chips de contacto.• Memoria EEPROM de 32- 64Kb.• Certificación de seguridad Common Criteria nivel EAL4+ ó FIPS
140-2 nivel 2, como mínimo.
Aplicaciones en el DNIe
Aplicación de Identificación Aplicación Biométrica (Match
On Card)
Aplicación PKI
Datos de Identidad según estándar OACI (Doc 9303)
Aplicación de Identificación (ID)
Template estándar ISO
19794
Match On Card según estándar ISO 19794
Aplicación Match On Card (MOC)
Certificado raíz ECERNEP
Certificado digital ECEP
Certificados digitales del ciudadano
Distribuidos junto al middleware del DNIe y disponibles también desde página web del RENIEC.
Almacenados en el DNIe junto con la clave privada. (PKCS#15)
Aplicación de Firma Digital o PKICertificados digitales según estándar X.509 (PKIX)
Funcionalidades del DNIe
PKI
ID MOC
Autentificación con certificados digitales
Firma Digital
Autentificación biométrica externa (Match Out Card)
Autentificación biométrica en la tarjeta
(Match On card)
Verificación de datos (ICAO,etc.)
33
Beneficios del DNIe
Para el ciudadano
Permitirá que los ciudadanos puedan identificarse y firmar Permitirá que los ciudadanos puedan identificarse y firmar documentos remotamente, usando redes y sistemas de información.documentos remotamente, usando redes y sistemas de información.
Acceso cómodamente a los servicios del Estado las 24 horas del día, Acceso cómodamente a los servicios del Estado las 24 horas del día, los 7 días de la semana, desde cualquier parte del país o del mundo.los 7 días de la semana, desde cualquier parte del país o del mundo.
Ahorro de costos y tiempo, considerando que no necesitará Ahorro de costos y tiempo, considerando que no necesitará desplazarse para hacer trámites o recibir respuesta.desplazarse para hacer trámites o recibir respuesta.
Para acceder a un servicio del Estado, el ciudadano sólo necesitará Para acceder a un servicio del Estado, el ciudadano sólo necesitará una computadora y el Internet.una computadora y el Internet.
Cuando la aplicación esté disponible, se podrá ejercer el voto Cuando la aplicación esté disponible, se podrá ejercer el voto electrónico remoto (no presencial).electrónico remoto (no presencial).
Acceso remoto a otros servicios privados que usen el DNI electrónico.Acceso remoto a otros servicios privados que usen el DNI electrónico.
34
Beneficios del DNIe
Para el Estado
El Estado tendrá la posibilidad de virtualizar la mayoría de los El Estado tendrá la posibilidad de virtualizar la mayoría de los servicios de atención al ciudadano.servicios de atención al ciudadano.
El número de oficinas virtuales será ilimitado, atendiendo a los El número de oficinas virtuales será ilimitado, atendiendo a los ciudadanos las 24 horas de día, los 7 días de la semana.ciudadanos las 24 horas de día, los 7 días de la semana.
Se podrá ofrecer servicios virtuales directamente a los ciudadanos Se podrá ofrecer servicios virtuales directamente a los ciudadanos residentes en el exterior, con el mismo nivel de servicio que un residentes en el exterior, con el mismo nivel de servicio que un ciudadano residente en el país.ciudadano residente en el país.
Importantes mejoras en la calidad de atención al ciudadano.Importantes mejoras en la calidad de atención al ciudadano.
Ahorro de costos en personal, instalaciones, gastos operativos, etc., Ahorro de costos en personal, instalaciones, gastos operativos, etc., particularmente en la tención por agencias.particularmente en la tención por agencias.
35
Beneficios del DNIe
Para el Estado
Permitirá dar cumplimiento al D.S. Nº052-2008-PCM - Reglamento de Permitirá dar cumplimiento al D.S. Nº052-2008-PCM - Reglamento de la Ley 27269, el cual establece el derecho del ciudadano a ser la Ley 27269, el cual establece el derecho del ciudadano a ser atendido por el Estado mediante medios electrónicos, y a su vez la atendido por el Estado mediante medios electrónicos, y a su vez la obligación de este a brindar servicios virtuales.obligación de este a brindar servicios virtuales.
Incremento de la seguridad del documento de identidad.Incremento de la seguridad del documento de identidad.
Reducción del número de fraudes.Reducción del número de fraudes.
Aporta al desarrollo del Gobierno Electrónico.Aporta al desarrollo del Gobierno Electrónico.
Aporta a la Modernización del Estado.Aporta a la Modernización del Estado.
Aporta a la Simplificación administrativaAporta a la Simplificación administrativa
Aporta al aumento de la “confianza electrónica”.Aporta al aumento de la “confianza electrónica”.
CONTENIDO
II. Servicios en línea
III. El DNI Electrónico (DNIe)
I. Quiénes somos y qué hacemos
IV. Firmas digitales
• 2000: Ley 27269 - Ley de Firmas y Certificados Digitales.
• 2002: Ley 27658 - Ley marco de modernización del Estado.
• 2005: Plan de Desarrollo de la Sociedad de la Información en
el Perú - La Agenda Digital Peruana.
• 2006: Estrategia de Gobierno Electrónico.
• 2008: Guías de acreditación publicadas por INDECOPI.
• 2008: D.S. 052-2008-PCM - Nuevo Reglamento de la Ley 27269
(18.Jul.2008).
Firmas Digitales en el Perú
Marco Normativo
• Autoridad Administrativa Competente (AAC)
• Entidad de Certificación (EC)
• Entidad de Registro (ER)
• Entidades prestadoras de servicios de valor añadido
• Certificados Digitales
• Firmas Electrónicas
• Hardware y Software
• Prácticas de Certificación y Sistemas de Gestión
Firmas Digitales en el PerúElementos de una PKI
• La IOFE es la Infraestructura de Clave Pública peruana y está conformada por los elementos correspondientes de una PKI convencional.
• Es un sistema confiable, acreditado, regulado, y supervisado por la Autoridad Administrativa Competente.
• La firma digital emitida dentro de la IOFE, tiene la misma validez y eficacia jurídica que el uso de una firma manuscrita.
• La IOFE queda definida en el Reglamento de la Ley de Firmas y Certificados Digitales.
• Dentro de la IOFE podrán operar Entidades de Certificación (EC) y Entidades de Registro (ER) tanto del sector privado como del sector público.
Firmas Digitales en el Perú
La Infraestructura Oficial de Firmas Electrónicas (IOFE)
AAC
EC EC EC ECEP ECEP ECEP
ECERNEP
ER ER ER EREP EREP EREP
SECTOR PRIVADO SECTOR PUBLICO
Firmas Digitales en el PerúComponentes de la IOFE
Las entidades que prestan servicios de certificación digital para el sector público, tienen una denominación particular.
•ECERNEP
•ECEP
•EREP
• Autoridad Administrativa Competente (AAC)• Es la entidad que evalúa, acredita, supervisa, revoca o cancela la
acreditación a las entidades prestadoras de servicios de certificación.
• Dicta las normas complementarias y aprueba el uso de estándares.
• El INDECOPI ha sido designado para cumplir este rol.
• Entidad de Certificación Nacional para el Estado Peruano (ECERNEP)
• Es la entidad encargada de emitir los certificados raíz para las Entidades de Certificación para el Estado Peruano (ECEP).
• Cumple esta función de manera exclusiva.• Propone las políticas y estándares para las ECEP y EREP.
Firmas Digitales en el Perú
Componentes de la IOFE
• Entidades de Certificación para el Estado Peruano (ECEP)• Están encargadas de emitir o cancelar los certificados digitales para
usos propios del sector público.
• Ofrecerán un servicio de directorio permitiendo el acceso a los certificados digitales emitidos y a la lista de certificados digitales revocados.
• Entidades de Registro y Verificación para el Estado Peruano (EREP)
• Están encargadas del levantamiento de datos, comprobación de la información, identificación y autenticación del solicitante.• Aceptan y autorizan solicitudes de emisión y cancelación de certificados
además de realizar su gestión ante las ECEP.
Firmas Digitales en el PerúComponentes de la IOFE
• RENIEC cumplirá de manera simultánea los roles de ECERNEP, ECEP y EREP.
• Deberá elaborar las declaraciones de prácticas y políticas correspondientes así como habilitar la infraestructura tecnológica de acuerdo a las Guías de Acreditación emitidas por INDECOPI.
• Como EREP, contará con sus oficinas a nivel nacional (210) y con el RUIPN (base de datos de identidad de los peruanos).
• Con relación a los plazos, venimos trabajando en las etapas correspondientes de forma que podamos concluir con la implementación en el año 2009.
Firmas Digitales en el Perú
Rol del RENIEC en la IOFE
• Las Entidades deberán garantizar el acceso a los ciudadanos para la realización de transacciones de Gobierno Electrónico.
• La implementación de estos servicios ofrecera canales seguros mediante la utilización de certificados y firmas digitales de la IOFE.
• Las entidades deberán efectuar un análisis de rediseño funcional y la simplificación de procedimientos, trámites y servicios administrativos.
• Los Centros de Acceso Ciudadano facilitarán el acceso a las transacciones electrónicas.
• Se señala la reutilización de aplicaciones de software de propiedad de la Administración Pública.
• Se señalan plazos y obligaciones en cuanto a la presentación de planes de implementación de los trámites electrónicos, la capacitación, la implementación del Registro de Centros de Acceso Ciudadano, y la implementación de la ECERNEP.
Firmas Digitales en el PerúReglamento de la Ley de Firmas y Certificados DigitalesD.S. 052-2008-PCM (18.Jul.2008)
Gracias
Alfredo GalloEspecialista, Gerencia de Informática del RENIEC
26 de Noviembre del 2008