INSTRUCTIVO Objetivo: El objetivo del presente documento es difundir los procedimientos que deben llevarse a cabo para dar inicio a las pruebas del funcionamiento del sistema desarrollado por la Secretaría General de la ALADI en la fase piloto del Proyecto de Certificación de Origen Digital, por parte de los actores involucrados. Descripción del Sistema: El sistema fue desarrollado en base a los procedimientos establecidos en el documento ALADI/CR/Resolución 252, del 04/08/1999, “Texto Consolidado y Ordenado del Régimen General de Origen de la ALADI”. El objetivo del sistema es mantener un directorio seguro con información de las autoridades certificadoras (AC), entidades habilitadas (EH), autoridades habilitantes (AH) y funcionarios habilitados (FH) así como también los certificados de identificación digital (CID) de cada uno, de tal forma que puedan ser utilizados por las Aduanas y demás actores para verificar la existencia, validez y vigencia de los FH y su cadena de confianza. Una vez recibido el COD, las Aduanas/Importador tiene la posibilidad de consultar en el Directorio Seguro de ALADI, la existencia y vigencia de la EH, de los FH y los CID utilizados por los FH y la existencia y vigencia de las AC emisoras de los CID. El Importador, efectuadas previamente las verificaciones que considere convenientes, envía el COD firmado por el FH a la Aduana ante la cual realiza la declaración de importación conjuntamente con la declaración aduanera de importación y el resto de la documentación requerida en cada caso, de acuerdo al mecanismo de transmisión y recepción que cada país se determine. La Aduana del País Importador, una vez recibido el COD, consulta en el Directorio Seguro la existencia y vigencia de las EH, de los FH, de los CID utilizados por la FH y la existencia y vigencia de la AC emisora de esos CID. Obs: Como un valor agregado, ALADI verificará en la AC la validez y vigencia del CID del FH. Módulos que lo componen: Se han desarrollado los siguientes módulos: a) Módulo de Administración del Directorio Seguro Como requerimiento inicial del funcionamiento del módulo de administración del SCOD, la SG ALADI, deberá recibir por parte de los organismos responsables, los CID de las AH, siendo este un requerimiento obligatorio para que las AH puedan comenzar a operar el sistema. Luego de ingresados los CID de las AH en el Directorio Seguro, las AH estarán en condiciones de comenzar a hacer el Mantenimiento y Administración del mismo. 1 Una vez cargado el CID de al AH, se podrá acceder al módulo de Administración del Directorio Seguro por la dirección: http://200.40.145.232/cod.php b) Web service de Consulta De acuerdo a las especificaciones definidas en la III Reunión Presencial del Grupo AdHoc realizada en el mes de Agosto de 2006 fueron desarrollados y publicados por la Secretaría General dos WebServices para verificar la validación y vigencia de los CID de los FH y su cadena de confianza, cuyos parámetros de ingreso y su respuesta se detallan a continuación: Parámetros de Entrada: Hash del CID del FH. Fecha de Emisión del COD (formato aaaa-mm-dd) País (código ISO) Parámetros de Salida: XML firmado con la respuesta. Los WebServices mencionados son: Wsporcid - permite la consulta del estado de un CID de un FH. Wsporlote - permite la consulta de un conjunto de los CIDs de un grupo de FHs. WebService Puntual - Wsporcid http://200.40.145.232/ws/wsporcid.php y la función o servicio que tienen que invocar es: consultarCID cuyos parámetros son: Hash del CID del FH: Número de Serie del CID Fecha de Emisión del COD : aaaammdd País: Código ISO WebService por Lote- Wsporlote http://200.40.145.232/ws/wsporlote.php y la función o servicio que tienen que invocar es: consultarCID cuyos parámetros es un Array de N posiciones con los siguientes parámetros: Hash del CID del FH: Número de Serie del CID Fecha de Emisión del COD : aaaammdd País: Código ISO 2 Nota: Cliente para prueba del WebService puntual Como herramienta adicional al Sistema se ha desarrollado un cliente con el cual, ingresando los parámetros de entrada necesarios se puede invocar y consultar la validez de un FH dentro del Directorio Seguro. Este cliente se invoca a través de http://200.40.145.232/clientews.php Por más detalles del Sistema desarrollado por al SG ALADI, se podrán consultar en el Documento Informativo 831 incorporado en el Foro http://foros.aladi.org/gtah/831.doc 3 Glosario Aduana de importación (Aduana Impo) Organismo oficial responsable del control del proceso de importación, en el país destino de los bienes a ser importados. Autoridad Certificadora Responsable de la emisión de los Certificados Digitales utilizados por parte de todos los actores sobre los documentos electrónicos gestionados. Autoridad Habilitante (AH) Uno o más organismos oficiales, según la práctica de cada país, que habilitan y controlan a las Entidades Habilitadas (EH) que, en ese país, pueden emitir Certificados de Origen. Certificado de Identificación Digital (CID) Es un archivo electrónico que permite establecer las credenciales de las personas participantes en transacciones electrónicas en internet. El archivo contiene entre otros campos, una copia de la clave pública del portador del certificado (usada para cifrar y descifrar mensajes y firmar documentos electrónicos). El CID está firmado electrónicamente por la autoridad de certificación que lo emitió, de modo que el que lo reciba pueda verificar su autenticidad. Certificado de Origen Digital (COD) Es aquel Certificado de Origen emitido en forma digital, firmado electrónicamente, enviado a través de redes de transmisión de datos como internet y almacenado en una base de datos. Entidad Habilitada (EH) Entidades públicas o privadas, autorizadas por la(s) Autoridad(es) Habilitante(s) en cada país para la emisión de Certificados de Origen. Estas Entidades Habilitadas, a su vez autorizan a personas físicas (Funcionarios Habilitados) para la firma autógrafa de los Certificados de Origen. Funcionario Habilitado (FH) Persona física autorizada por una Entidad Habilitada para la firma de Certificados de Origen. Importador (Impo) Persona natural o jurídica dedicada a recibir productos del exterior, legalmente, con el objeto que aquellos sean usados y consumidos en el país 4