Ofrecerán nuevas clases de certificados digitales

Este viernes 26 de marzo tendrá lugar la ceremonia de generación de claves a nivel de la raíz para las dos nuevas clases de autoridades certificantes del Sistema Nacional de Certificación Digital: las de agente electrónico y estampado de tiempo. Recordarán que el año pasado tuvo lugar la ceremonia equivalente relativa a la autoridad de certificados de persona física.

Por "agente electrónico" se entiende, dentro de este contexto, cualquier sistema que es capaz de firmar digitalmente documentos, archivos o mensajes, de manera automática. Así, por ejemplo, un equipo instalado en el Registro Público y dotado de un certificado de agente electrónico, sería capaz de expedir certificaciones de propiedad en forma electrónica, firmadas digitalmente.

Por su parte, un servidor de estampado de tiempo es capaz de certificar, con precisión absoluta, la hora y fecha en la que tiene lugar algún acto o transacción, por ejemplo, una operación bancaria o la presentación electrónica de una gestión a un despacho judicial.

Por lo tanto, el acto que tendrá lugar este viernes en la sede de la autoridad raíz del Sistema Nacional de Certificación Digital resulta muy emocionante, porque representa un enorme paso adelante en el proceso de construcción del gobierno digital. Es de esperar que tanto instituciones públicas como empresas privadas vayan encontrando formas creativas de aplicar estas nuevas tecnologías a corto y mediano plazo.

Ignorancia=muerte; información=vida

Otra lectura recomendada, esta vez en el diario La República de hoy.

"Información = vida", de la diputada Ana Helena Chacón. "Es lamentable cómo algunas personas se contradicen al indicar que se hace necesario detener la propagación de las [enfermedades de transmisión sexual] en el país, incluyendo el VIH y sida, pero se niegan a escuchar, a dialogar, a informarse y a razonar al respecto."

Lectura recomendada

"Los infalibles", de don Fernando Araya, en La Nación de hoy, que denuncia "la manipulación panfletaria y oportunista de las ciencias actuales, y el encubrimiento sistemático de delitos contra la humanidad, perpetrados con sotana y rostros angelicales".

De firmas digitales, violencia religiosa y otros espantos

Algunas cosas que merecen destacar de los últimos días:

• Sobre los certificados y firmas digitales: "Hacia un modelo de seguridad informática", por Eugenia Flores, Ministra de Ciencia y Tecnología; y "Cerrajeros de una sociedad digital", por Carlos Melegatti, del Banco Central. Ambos en la sección de Opinión de La Nación.
  
• Otro poquito de locura religiosa: en Nigeria, habitantes de aldeas cristianas murieron a machetazos y quemados en ataques perpetrados el fin de semana por ganaderos musulmanes. Por razones incomprensibles para mi, los medios repetidamente insisten en calificar esta clase de hechos como "conflictos étnicos". En el diario de hoy, el Papa Benedicto XVI se lamenta de la atroz violencia, "que ni siquiera perdona a los niños inocentes".
  
• Pero, ya que hablamos de niños inocentes, la Iglesia Católica enfrenta avalancha de reclamos por pedofilia. Dice la noticia que "las denuncias en Irlanda, Alemania, Austria y ahora Holanda ... suman más de 500 casos".
• Una nota al margen del artículo anterior informa que, hace años, el hermano del Papa acostumbraba abofetear a los niños de una escuela alemana, "pero que no era consciente de la brutalidad de la disciplina o de los abusos sexuales que ocurrieron en la institución". Agrega que "Si hubiera conocido los excesos de la fuerza que estaba utilizando, habría hecho algo". Me gustaría ver a un padre de familia agresor intentar esa defensa en un tribunal de justicia, pero ver cómo le va... En todo caso, por si no recuerdan a Georg Ratzinger, es aquél que hace un par de años empleó el dinero de los impuestos de los católicos alemanes para hacerse su fiesta de cumpleaños...
  

Firma digital y delitos informáticos en la prensa de hoy

Dos cosas interesantes en los periódicos de hoy:

• En La Nación, Alexánder Mora, Presidente de CAMTIC, escribe "Dimensión digital de la seguridad ciudadana", sobre el estado de desarrollo del Sistema Nacional de Certificación Digital.
• La Prensa Libre informa: "Proyecto de ley busca combatir delitos realizados por Internet". Se trata de una iniciativa del diputado Luis Antonio Barrantes, presentada bajo el expediente legislativo N° 17.613. Por desgracia, no está disponible aun en el sitio web de la Asamblea Legislativa, por lo que de momento no sé nada más al respecto.

Notas posteriores:

• Se me ha informado que la dirección actual correcta del sitio de la Asamblea Legislativa es portal.asamblea.go.cr/default.aspx y que desde allí sí se puede descargar el proyecto de ley a que me refería (formato pdf; 100 kb). Gracias a Juan J. Flores Carballo por la información. 4/3/2010.
• Alguna información adicional sobre el proyecto, en el Diario Extra: "Cárcel por suplantar identidad en Internet". 22/4/2010.

¿Todavía usa Internet Explorer? Entonces no pulse F1.

Anteayer, Microsoft reveló el descubrimiento de una nueva vulnerabilidad en su navegador web Internet Explorer (ver "Vulnerability in VBScript Could Allow Remote Code Execution").

En resumen: si su sistema operativo es Windows 2000, Windows XP o Windows Server 2003 y al visitar una página en Internet aparece un diálogo que le solicita oprimir la tecla F1, no lo haga. De lo contrario, se podría ejecutar una aplicación remota que puede comprometer la seguridad de su equipo. Por el momento hay que esperar que la empresa logre desarrollar una solución al problema.

O, mejor aun, cámbiese a Mozilla Firefox. :-)

Promueven interoperabilidad en el Sector Público

En La Gaceta N° 41 del día de hoy, aparece publicado el decreto ejecutivo N° 35.766-PLAN-G-J, de "Promoción del Modelo de Interoperabilidad en el Sector Público". En él se crea un "Equipo Interinstitucional de Interoperabilidad", adjunto a la Secretaría Técnica de Gobierno Digital, e integrado además por representantes del Tribunal Supremo de Elecciones, el Poder Judicial, el Registro Nacional, la Dirección General de Migración y Extranjería, la Caja Costarricense del Seguro Social, el Instituto Costarricense de Electricidad y el Ministerio de Planificación Nacional y Política Económica.

Entre otros aspectos, el decreto indica que las instituciones públicas deberán brindar acceso en línea y una disponibilidad permanente de la información para el buen funcionamiento de los servicios de interoperabilidad, acorde a la normativa vigente y al "Modelo de Interoperabilidad del Gobierno (e-mig)". Las entidades públicas deberán transferir datos de manera uniforme y eficiente entre varias organizaciones y sistemas sin importar su origen o proveedor, fijando las normas, las políticas y los estándares necesarios para la consecución de esos objetivos.

Con estas regulaciones, espero que estemos un paso más cerca de lograr el objetivo que he venido preconizando desde hace años, en artículos como "Hablémonos en XML", del 2005.

El decreto ha quedado agregado a mi "Inventario de normativa costarricense sobre derecho informático".