Foro de PreparaTIC29

Hola,
repasando la resolución veo que para la autenticación de usuarios directivos se contempla tanto DNI electrónico como certificado reconocido.

Tenía entendido (quizá mal) que para un nivel Alto no se admiten certificados SW, sino que debe contarse con certificado "HW" o token criptográfico. En ese caso yo hubiera dicho que DNIe sí valía pero certificado SW no.

¿Alguien me puede dar un poco de luz al respecto?

Gracias!

Lo único que se me ocurre mic, es que con "certificado reconocido" se refieran a ese certificado HW

Porque si no recuerdo mal, ese certificado HW debe ser "reconocido" también

Hola,
El razonamiento es correcto, para nivel alto Clave exige certificado hardware. Pero me he basado en la tabla de nivel de CLAVE para su integración:

Para Nivel Bajo: PIN24H, Claves concertadas de la Seguridad Social sin SMS.
Para Nivel Medio/Alto: Certificados electrónicos SW reconocidos, Claves concertadas de la Seguridad Social combinadas con mensaje SMS. (Y te lo dice así, nivel Medio/Alto)
Nivel Alto: DNIe, Otros certificados reconocidos en soporte Hardware.

Entonces la duda está en cuándo considerar un nivel alto con certificado software o cuándo hardware. Aunque la diferencia puede ser sutil y debatible, si el nivel de LOPD es alto y la valoración del ENS en otras dimensiones como integridad y Autenticidad también es crítico elegiría el eDNI. Sin embargo, para un sistema de LOPD medio pero con otras exigencias por parte del ENS altas, podrías escoger certificado software que también te proporciona garantías.

En cualquier caso, si has considerado certificado hardware es correcto.

Un saludo

Juanlu1983:
¿Dónde has encontrado esa tabla de nivel de CLAVE para su integración? He estado buscándola pero no la encuentro.

Gracias

OK, muchas gracias!

Disculpad, la tabla anterior fue de un documento de integración que se ha actualizado. De hecho la nueva tabla es mucho más clarificadora:


https://administracionelectronica.gob.e ... mento=7186


Está en la página 14 y sólo os tenéis que quedar con las columnas Credencial y Nivel ENS

Ánimo y un saludo

Gracias. Supongo que es sentido común según sea el nivel del ens de autenticación y el nivel de registro de clave, si es presencial o no. Las alternativas de certificados, pin, clave permanente es a elección después de valorar el ens. Eso entiendo