PROVEEDOR DE SERVICIOS DE CERTIFICACIÓN ELECTRÓNICA DEL ESTADO VENEZOLANO (PSC) CENTRO DE SEGURIDAD INFORMÁTICA Y CERTIFICACIÓN ELECTRÓNICA (CSICE) FUNDACIÓN INSTITUTO DE INGENIERÍA PARA LA INVESTIGACIÓN Y DESARROLLO TECNOLÓGICO La Fundación Instituto de Ingeniería para Investigación y Desarrollo “Instituto de Ingeniería”, adscrita al Ministerio del Poder Tecnológico, tradicionalmente conocida como el es una fundación del Estado Venezolano Popular para Ciencia y Tecnología. Desde el inicio de sus operaciones en 1.982, ha asumido el reto de ser el “Brazo tecnológico del Estado Venezolano”. Tiene por objeto la realización de actividades de investigación aplicada, desarrollo tecnológico, asesoría técnica y servicios especializados en diversos campos de la ingeniería, para promover la evolución del aparato productivo nacional, asegurar la transferencia y apropiación tecnológica local o adquirida, y potenciar las capacidades de gestión del sector público. Nuestra Institución, como uno de los entes que conforma el Sistema Nacional de Ciencia, Tecnología e Innovación (SNCTI), desarrolla proyectos en cinco grandes Electrónica, disciplinas: Ingeniería Ingeniería Eléctrica técnicas otorga y Mecánica, Sistemas. significativas Seguridad Informática Tecnología La de para Certificación Materiales, complementariedad ventajas y de desarrollar Geomática, estas áreas proyectos transdisciplinarios. Adicionalmente, se articula con otras instituciones para complementar competencias y desarrollar proyectos de interés e impacto nacional. ÍNDICE CENTRO DE SEGURIDAD INFORMÁTICA Y CERTIFICACIÓN ELECTRÓNICA (CSICE) 4 MISIÓN Y VISIÓN DEL CSICE 5 PRODUCTOS Y SOLUCIONES 6 GESTIÓN DE CERTIFICADOS ELECTRÓNICOS 7 SERVICIOS DE JORNADAS DE VALIDACIÓN 15 PROYECTO DE MASIFICACIÓN 16 JORNADAS DE ADIESTRAMIENTO 18 CONSULTORÍAS DE SEGURIDAD DE LA INFORMACIÓN 20 PROYECTOS DE INVESTIGACIÓN, DESARROLLO E INNOVACIÓN (I+D+I) 21 CENTRO DE SEGURIDAD INFORMÁTICA Y CERTIFICACIÓN ELECTRÓNICA (CSICE) Con el medio objeto de de legalización haciendo la uso generación materia la de de mantiene normas rigen la y estándares cual electrónico, Electrónica para el el así Centro aplicada de Clave Nacionales garantiza e un (CSICE), la en de como Electrónica, Pública alineado internacionales estricto y Seguridad Certificación de como reforzamiento Electrónica de por automatizados investigación informática Infraestructura lo procesos de Servicios materia, gobierno Certificación Certificación de al de tecnológica, y una impulso proyectos soberanía Proveedor la seguridad Informática las de dar a que cumplimiento de la Ley de Mensajes de Datos y Firmas Electrónicas. Siendo parte y Certificación potencial lo cual desarrollo Informática fundador Electrónica, en lo miembro su talento coloca de en líneas orientada de a el Centro humano una del y Sistema ha Seguridad de un en de las la de gran conocimiento privilegiada investigación la acumulado gestión posición Nacional áreas en de Información, el la lo que a su vez se ve reflejado en los numerosos casos de éxito en la implementación de soluciones de software gestión del Gobierno Electrónico Seguro entre otras. para MISIÓN Y VISIÓN DEL CSICE MISIÓN El Centro de Seguridad Certificación misión Informática Electrónica, generar y difundir tiene el uso y como de la Certificación Electrónica dentro de la Administración Pública Nacional como herramienta Gobierno para la masificación Electrónico generación Seguro, de líneas investigación, desarrollo en de materia con e PSC-FIIIDT, principal la tiene como innovación seguridad masificación, apropiación de las visión desarrollo tecnologías y que involucran la certificación electrónica y la seguridad mediante la diferentes información, componentes Pública mecanismo gobierno electrónico, las de leyes la articulación Administración como de la de Venezuela. de los de la Nacional, impulsor enmarcado República del en Bolivariana la de de información y sus derivaciones. El del VISIÓN la PRODUCTOS Y SOLUCIONES En respuesta a la creciente necesidad de materializar el Gobierno Electrónico en nuestro país, el CSICE se orienta a mejorar la la gestión población transparencia pública y los venezolana, del sector servicios así que como público, a se prestan garantizar través del a la uso y desarrollo de herramientas informáticas, aplicando técnicas seguras de última generación. consolidación del Informática hemos y que soluciones hechos perfectamente Es Sistema a un medida adaptables a esto Nacional diseñado la por y en de repertorio de sus cualquier apoyo a la Seguridad de productos necesidades, organización, cuales presentamos a continuación: Gestión de Certificados Electrónicos. Jornadas de Validación. Jornadas de Adiestramiento. Proyecto de Masificación. Consultorías en Seguridad de la Información. Desarrollo de Aplicaciones. Proyectos de Investigación, Desarrollo e Innovación. y las GESTIÓN DE CERTIFICADOS ELECTRÓNICOS El Proveedor Instituto de de servicios Ingeniería de PSCFII certificación fue de acreditado la Fundación desde el año 2008 como el primer proveedor de servicios de certificación electrónica del Estado Venezolano, por la Superintendencia de Servicios de Certificación Electrónica, autoridad raíz del Sistema Nacional de Certificación. En la equipo actualidad de desarrollado el Instituto Profesionales una amplia de de Ingeniería cuenta Investigación experiencia en el con que manejo y uso un han de certificados electrónicos en diferentes aplicaciones. TIPOS DE CERTIFICADOS DE HARDWARE/SOFTWARE QUE OFRECEMOS Persona Natural. Persona Jurídica. Empleado Público. Certificado de Software. GESTIÓN DE CERTIFICADOS ELECTRÓNICOS PERSONA NATURAL La persona como natural aquel se puede individuo entender que desea desempeñar y ejercer obligaciones a título personal. Este certificado le permitirá a la persona firmar electrónicamente cualquier documento, como garantizando único servicio titular, que su identidad proporcionándole asegure y proteja un la integridad y origen de los datos. Requisitos: Oferta de Servicio. Cédula de Identidad Laminada. Comprobante Bancario. PERSONA JURÍDICA Es una más sociedad personas, y contraer a los ser conformada capaz obligaciones, bienes de la de extrajudicialmente. siempre a una ejercer donde empresa, representada emitido de la Este por una derechos limitan cual puede judicial certificado un jurídica y es pero representante legal o apoderado de la empresa. Requisitos: Oferta de Servicio. Copia del RIF de la Empresa. Acta Constitutiva. Cédula de Identidad Laminada. Comprobante Bancario. o se manera persona custodiado por GESTIÓN DE CERTIFICADOS ELECTRÓNICOS EMPLEADO PÚBLICO Este certificado que es es emitido representante ente público u cuyo patrimonio de organismo sea a un una persona determinado gubernamental, administrado por el Estado. Requisitos: Oferta de Servicio. Copia del RIF de la Institución. Nombramiento del Cargo o Oficial. Cédula de Identidad Laminada. Comprobante Bancario. Gaceta GESTIÓN DE CERTIFICADOS ELECTRÓNICOS CERTIFICADO DE SOFTWARE Certificado certificados seguridad SSL: de de El uso servidor las de los garantiza comunicaciones de la su empresa, organismo o institución, cifrando la información intercambiada entre sus servidores y clientes. Firma de Código: de una persona Garantiza jurídica, la identidad representada por un responsable legal que actúe en nombre de la empresa haciendo uso para de efectuar la firma trámites electrónica desatendida. Requisitos: Oferta de Servicio. Copia del RIF de la Empresa Organismo. Cédula de Identidad Laminada. Dirección IP. DNS Primario y Secundario Comprobante Bancario. u GESTIÓN DE CERTIFICADOS ELECTRÓNICOS PRESTACIÓN DEL SERVICIO Certificados de Hardware: Son certificados de .pk11 que van configurados en una tarjeta criptográfica. El servicio de certificados de Hardware incluye: Soporte para la solicitud del certificado electrónico vía WEB. Emisión del Certificado. Descarga y almacenamiento del certificado en el dispositivo criptográfico (Tarjeta). Kit Criptográfico (Tarjeta y Lector). Vigencia del certificado por un (1) año. Certificados de Software: Son certificados cualquier de archivo dispositivo como .pk12 un que lo puedes computador, almacenar pendrive, en correo electronico, entre otros. El servicio de certificados de Software incluye: Soporte para la solicitud del certificado electrónico vía WEB. Emisión del Certificado. Descarga y almacenamiento del certificado pendrive. Vigencia del certificado por un (1) año. en el dispositivo GESTIÓN DE CERTIFICADOS ELECTRÓNICOS Certificados de Revocación: Para los certificados por la AC-FIIIDT del PSC-FIIIDT, podrán ser revocados caso de por que razones la de clave caducidad, privada se extravío o considere pérdida o en comprometida. Adicionalmente, podrán ser revocados por despido o suspensión motivada, violación de la seguridad, fin de la relación laboral. Las solicitudes de revocación se harán a través electrónico [email protected], motivo la de (Nombre de completo revocación, pueda revocación, del signatario, número comunicar con así la de como cédula teléfono); persona los para responsable y el el pertinentes identidad que correo indicando datos de del y clave operador verificar se dichos datos y a su vez pueda proceder a la revocación del certificado electrónico. GESTIÓN DE CERTIFICADOS ELECTRÓNICOS SOLICITUDES DE CERTIFICACIÓN ELECTRÓNICA: Para gestionar mientras solicitud estamos Autogestión del la de en el los certificados Desarrollo Servicios, siguiente de todo lo Web de estamos electrónicos la Plataforma canalizando a y de través [email protected], correo: donde deben indicar los siguientes datos: Nombre y Apellido de la persona de contacto Número de teléfono de la persona de contacto. Correo electrónico de la persona de contacto de la vez la Institución. Indicar el tipo de certificado que necesitan y a su cantidad que desean emitir. Adjuntar RIF de la empresa o la institución. Adjuntar el nombramiento o gaceta oficial del signatario. Adjuntar copia de la cédula de identidad. Una vez hecha electrónico con indicaciones la la solicitud, Oferta el de solicitadas cliente Servicio a recibirá de acuerdo través [email protected] para un del sus correo a las correo respectivos trámites administrativos. Al culminar los trámites administrativos debe adjuntarse correo una y enviar el electrónico donde se vez nosotros hecho por ese medio firma electrónica comprobante le remitió procedimiento del número (0212)-5358998 se de la bancario, oferta comunica teléfono para mismo servicio nuevamente de agendar de al atención el día en que asistirán para emitir el certificado electrónico. y la y con a la hora GESTIÓN DE CERTIFICADOS ELECTRÓNICOS Lugar de Atención: Tecnología, piso Ministerio del Poder Popular para Ciencia y 15, Av. Universidad, Esquina el Chorro, la Hoyada, Distrito Capital. Horario de Atención: Lunes a Viernes de 9:00 AM hasta las 3:30 PM Es obligatorio y sumamente importante que emitir el certificado electrónico haga signatario, es decir la persona a quien se la firma, ya que éste es un trámite legal que no a un tercero. al momento de presencia el va a otorgar la es transferible SERVICIOS DE JORNADAS DE VALIDACIÓN A través grupo de de emisión las jornadas, operadores de necesario para certificados para la hacer realizar en la FIIIDT sus pone la a su validación Instalaciones, entrega disposición del total de identidad durante de los un el y tiempo certificados requeridos. Prestación del servicio: Las jornadas de Ofertas de de validación Servicios se que prestan la FIIIDT mediante presenta la elaboración al cliente. En estas ofertas se desglosa la información referente al número de jornadas que requiere el cliente y los costos en función de: Servicio de emisión de certificados (por cada certificado). Jornadas cabo de validación: responden cliente, al promedio el número de número de quince de jornadas certificados (15) a llevarse solicitados certificados por diarios a el por operador. El espacio dispuesto donde por el se llevarán cliente. a cabo Requiriéndose las jornadas únicamente será de una estación de trabajo con salida a internet por operador. Una vez cliente, mutuo recibida y previa acuerdo la aprobación cancelación las fechas en de de la que la oferta misma, serán se por parte coordinaran llevadas a jornadas de validación en las instalaciones del cliente. cabo del en las PROYECTO DE MASIFICACIÓN Este servicio introducir va las organización dirigido a tecnologías de concientización manera y todos de los clientes certificación integral, preparación del electrónica mediante recurso interesados un en proceso humano de toda en su de la organización para asumir el cambio de forma positiva. Para ellos diseñamos concientización sensibilización personal del jurídico que legales de soporta la electrónicos estrategia recurso hacia involucrado una el en uso el estas personal de a la tecnologías del y la que se nivel tecnologías proyecto, organización al humano donde combinan la corporativo, la electrónicas formación para emisión disponga los de la en el del marco representantes los certificados organización para tal fin. El servicio se presta estas de Masificación mediante ofertas se la de tecnologías elaboración desglosa la de de firma Oferta información de electrónica Servicio. referente servicios que serán prestados y los costos en función de: Jornadas de Formación. Jornadas de Validación. Campañas de Sensibilización a En los PROYECTO DE MASIFICACIÓN Consiste el en la significado, electrónica, certificación así entrega de material conceptos, como objetivos también electrónica y dar dentro charlas y uso relacionadas de a conocer del Marco la lo con certificación que implica Jurídico y la Legal, promoviendo de esta manera el uso y la importancia de la firma electrónica través de para los responsable recibida la de ser difundidos medios las de que actividades aprobación de la dentro de dispongan de la y promoción oferta por organización por el personal interna. parte del a Una vez cliente, y previa cancelación de la misma, se coordinan las fechas en que serán llevadas a cabo cada una de acuerdo entre el CSICE y el cliente. las actividades en mutuo JORNADAS DE ADIESTRAMIENTO El Centro CSICE, de Seguridad cuenta dedicado a tecnologías con la Informática un recurso Investigación, relacionadas con y Certificación humano desarrollo la Electrónica multidisciplinario, e certificación innovación electrónica, de el cual se complace en compartir sus conocimientos y experiencias en las siguientes áreas: Marco Jurídico de Certificación Electrónica. Charla de Sensibilización sobre el uso de la Certificación Electrónica. Aspectos Técnicos de la Certificación Electrónica. Seguridad de la Información. Los servicios de Ofertas información de de adiestramiento Servicios. referente al En se prestan estas número de previa ofertas jornadas se elaboración desglosa que requiere la el cliente y los costos en función de: El número de jornadas responde a la cantidad de oyentes, admitiendo un máximo de 30 personas por jornada. Cada jornada tiene horas, exceptuando una las duración jornadas de aproximada de adiestramiento las cuales dura aproximadamente tres horas. dos 2 jurídico, JORNADAS DE ADIESTRAMIENTO Los adiestramientos son llevados a cabo en las instalaciones del cliente, espacio y por lo logística que para este la último ubicación deberá y proveer organización del de los oyentes. Así mismo el espacio deberá contar con vídeo beam y computador para que el ponente pueda proyectar su presentación. En los casos realizar las gestionar será en que charlas, el cargado el la espacio al cliente Fundación dentro precio no de la de disponga Instituto sus de del espacio Ingeniería instalaciones, jornada los costos la oferta sin para puede embargo relacionados a refrigerios y organización. Una vez cliente, que recibida y serán previo la pago impartidas CSICE y el cliente. aprobación de las la de misma, charlas se en coordinan mutuo por las parte fechas acuerdo entre del en el CONSULTORÍAS DE SEGURIDAD DE LA INFORMACIÓN Comparta con nuestros experiencia intercambiar éxito la en herramientas consultorías investigadores el conocimiento configuración en clientes que ofrece y e del el desarrolladores obtenido de implementación PSC-FII, CSICE a de través sobre casos las la de estas de las soluciones EJBCA/OPENCA. Prestación del Servicio: Para la contratación comuníquese a nuestros nuestro servicios número de de atención (0212)-5358998 o a través del correo [email protected], donde será nuestra unidad gratamente de para instalaciones, Operaciones realizar donde una y Servicios. mesa consultoría de escucharemos al electrónico atendido Los por recibiremos trabajo sus cliente en nuestras inquietudes y necesidades para la definición inicial de sus requerimientos del servicio. Ofertas los vez Éste de servicio Servicios servicios que aprobada la se se presta donde se prestarán oferta por mediante presenta y el al la cliente cronograma parte del elaboración de cliente el fecha de inicio en mutuo acuerdo entre las partes. detalle trabajo. se de de Una definirá la PROYECTOS DE INVESTIGACIÓN, DESARROLLO E INNOVACIÓN (I+D+I) Los Servicios de la de Asesoría Fundación Desarrollo Instituto Tecnológico Certificación del (PSC), Centro de de Seguridad Ingeniería (FIIIDT) como implementan y para Informática Investigación Proveedor de mantienen Servicios soluciones y de de seguridad y disponibilidad completa, adaptadas a la medida de sus necesidades. Nuestros la especialistas implementación Siendo el especialistas asesoramiento que y se abarca dictadas para la por la encargan refuerzo en de el la la evaluación, Seguridad área implementación certificación la de de de bajo dentro marco del diseño, su Red. brindamos los electrónica, SUSCERTE de ICP todos el las escenarios normativas legal de la multidisciplinario de República Bolivariana de Venezuela. Adicionalmente profesionales innovar y contamos de investigación, emplear organización, plataforma, en redes, Infraestructura electrónica. con de un con tecnologías los campos procesos, clave equipo pública capacidades en de pro del servicios asesorar, beneficio desarrollo proyectos, y para base de de su tecnológico, de datos, certificación