implementing the epassport in spain: lessons … · defina un pasaporte electrónico de acuerdo con...
TRANSCRIPT
![Page 1: IMPLEMENTING THE ePASSPORT IN SPAIN: LESSONS … · Defina un pasaporte electrónico de acuerdo con la normativa OACI Establezca un sistema de emisión robusto y seguro Establezca](https://reader030.vdocuments.site/reader030/viewer/2022011807/5c141f3f09d3f2f42a8d9cad/html5/thumbnails/1.jpg)
IMPLEMENTING THE ePASSPORT IN SPAIN:LESSONS LEARNT
Carlos GómezR&D Project engineer
FNMT-RCM Spain
1
![Page 2: IMPLEMENTING THE ePASSPORT IN SPAIN: LESSONS … · Defina un pasaporte electrónico de acuerdo con la normativa OACI Establezca un sistema de emisión robusto y seguro Establezca](https://reader030.vdocuments.site/reader030/viewer/2022011807/5c141f3f09d3f2f42a8d9cad/html5/thumbnails/2.jpg)
2
![Page 3: IMPLEMENTING THE ePASSPORT IN SPAIN: LESSONS … · Defina un pasaporte electrónico de acuerdo con la normativa OACI Establezca un sistema de emisión robusto y seguro Establezca](https://reader030.vdocuments.site/reader030/viewer/2022011807/5c141f3f09d3f2f42a8d9cad/html5/thumbnails/3.jpg)
Comience por asegurar la seguridad y la credibilidad de los documentos de origen
Defina un pasaporte electrónico de acuerdo con la normativa OACI
Establezca un sistema de emisión robusto y seguro
Establezca una PKI de emisión
Distribuya sus claves. Suscribase al PKD
Establezca un programa de control de fronteras electrónicas
3
Dificultad
![Page 4: IMPLEMENTING THE ePASSPORT IN SPAIN: LESSONS … · Defina un pasaporte electrónico de acuerdo con la normativa OACI Establezca un sistema de emisión robusto y seguro Establezca](https://reader030.vdocuments.site/reader030/viewer/2022011807/5c141f3f09d3f2f42a8d9cad/html5/thumbnails/4.jpg)
4
1. Documentos de origen
1.1. Registro Civil
1.2. DNIe – Documento Nacional de Identidad electrónico
2. Definición del Pasaporte electrónico de acuerdo con la
normativa de la OACI
2.1. Características físicas – construcción
2.2. Medidas de seguridad
2.3. Chip, antena, sistema operativo y LDS
2.4. Personalización
3. Sistema de emisión del Pasaporte electrónico
3.1. Sistema descentralizado vs centralizado
3.2. Procesos de emisión, y seguridad
4. PKI de emisión. PKD
4.1. Distribución de claves y CRLs
![Page 5: IMPLEMENTING THE ePASSPORT IN SPAIN: LESSONS … · Defina un pasaporte electrónico de acuerdo con la normativa OACI Establezca un sistema de emisión robusto y seguro Establezca](https://reader030.vdocuments.site/reader030/viewer/2022011807/5c141f3f09d3f2f42a8d9cad/html5/thumbnails/5.jpg)
Registro Civil
◦ Origen eclesiástico (bautismos, matrimonios y defunciones) a partir del Concilio de Trento (1545-1563)
◦ Creación a partir de la ley de Registro Civil de 1870
◦ Dependiente del Ministerio de Justicia
◦ Caracter público y gratuito
5
![Page 6: IMPLEMENTING THE ePASSPORT IN SPAIN: LESSONS … · Defina un pasaporte electrónico de acuerdo con la normativa OACI Establezca un sistema de emisión robusto y seguro Establezca](https://reader030.vdocuments.site/reader030/viewer/2022011807/5c141f3f09d3f2f42a8d9cad/html5/thumbnails/6.jpg)
Registro Civil (servicios)◦ Inscripción
Nacimiento, filiación
Nombre, apellidos y cambios sobre los mismos
Declaraciones de ausencia o fallecimiento
Nacionalidad y vecindad
Patria potestad, tutela
Matrimonio
Defunción
◦ Certificación
Certificación literal de nacimiento para la obtención del DNI
6
![Page 7: IMPLEMENTING THE ePASSPORT IN SPAIN: LESSONS … · Defina un pasaporte electrónico de acuerdo con la normativa OACI Establezca un sistema de emisión robusto y seguro Establezca](https://reader030.vdocuments.site/reader030/viewer/2022011807/5c141f3f09d3f2f42a8d9cad/html5/thumbnails/7.jpg)
DNI – Documento Nacional de Identidad◦ Emitido a partir de la información del registro civil
◦ Regulado y obligatorio por ley a partir de 1944
◦ Comienzo de su expedición a partir de 1951
◦ Introducción del DNI electrónico en febrero de 2006
7
1937
1951
1996
2006
![Page 8: IMPLEMENTING THE ePASSPORT IN SPAIN: LESSONS … · Defina un pasaporte electrónico de acuerdo con la normativa OACI Establezca un sistema de emisión robusto y seguro Establezca](https://reader030.vdocuments.site/reader030/viewer/2022011807/5c141f3f09d3f2f42a8d9cad/html5/thumbnails/8.jpg)
Para la emisión de pasaporte electrónico:
Establezca un sistema de emisiónde pasaportes electrónicos
basado en unos documentos de origen seguros, emitidos por
organismos de confianza
8
![Page 9: IMPLEMENTING THE ePASSPORT IN SPAIN: LESSONS … · Defina un pasaporte electrónico de acuerdo con la normativa OACI Establezca un sistema de emisión robusto y seguro Establezca](https://reader030.vdocuments.site/reader030/viewer/2022011807/5c141f3f09d3f2f42a8d9cad/html5/thumbnails/9.jpg)
Características físicas - construcción
9
Formato
![Page 10: IMPLEMENTING THE ePASSPORT IN SPAIN: LESSONS … · Defina un pasaporte electrónico de acuerdo con la normativa OACI Establezca un sistema de emisión robusto y seguro Establezca](https://reader030.vdocuments.site/reader030/viewer/2022011807/5c141f3f09d3f2f42a8d9cad/html5/thumbnails/10.jpg)
Características físicas - construcción
10
Dimensiones
![Page 11: IMPLEMENTING THE ePASSPORT IN SPAIN: LESSONS … · Defina un pasaporte electrónico de acuerdo con la normativa OACI Establezca un sistema de emisión robusto y seguro Establezca](https://reader030.vdocuments.site/reader030/viewer/2022011807/5c141f3f09d3f2f42a8d9cad/html5/thumbnails/11.jpg)
Características físicas - construcción
11
Página de datos
![Page 12: IMPLEMENTING THE ePASSPORT IN SPAIN: LESSONS … · Defina un pasaporte electrónico de acuerdo con la normativa OACI Establezca un sistema de emisión robusto y seguro Establezca](https://reader030.vdocuments.site/reader030/viewer/2022011807/5c141f3f09d3f2f42a8d9cad/html5/thumbnails/12.jpg)
12
Documento 9303 de ICAO/OACIsobre pasaportes de lectura mecánica
![Page 13: IMPLEMENTING THE ePASSPORT IN SPAIN: LESSONS … · Defina un pasaporte electrónico de acuerdo con la normativa OACI Establezca un sistema de emisión robusto y seguro Establezca](https://reader030.vdocuments.site/reader030/viewer/2022011807/5c141f3f09d3f2f42a8d9cad/html5/thumbnails/13.jpg)
Medidas de seguridad
13
Cubierta
![Page 14: IMPLEMENTING THE ePASSPORT IN SPAIN: LESSONS … · Defina un pasaporte electrónico de acuerdo con la normativa OACI Establezca un sistema de emisión robusto y seguro Establezca](https://reader030.vdocuments.site/reader030/viewer/2022011807/5c141f3f09d3f2f42a8d9cad/html5/thumbnails/14.jpg)
Medidas de seguridad
14
Impresióncalcográficaen dos colores
Guardas:
![Page 15: IMPLEMENTING THE ePASSPORT IN SPAIN: LESSONS … · Defina un pasaporte electrónico de acuerdo con la normativa OACI Establezca un sistema de emisión robusto y seguro Establezca](https://reader030.vdocuments.site/reader030/viewer/2022011807/5c141f3f09d3f2f42a8d9cad/html5/thumbnails/15.jpg)
Medidas de seguridad
15
Imagenlatente
Guardas:
![Page 16: IMPLEMENTING THE ePASSPORT IN SPAIN: LESSONS … · Defina un pasaporte electrónico de acuerdo con la normativa OACI Establezca un sistema de emisión robusto y seguro Establezca](https://reader030.vdocuments.site/reader030/viewer/2022011807/5c141f3f09d3f2f42a8d9cad/html5/thumbnails/16.jpg)
Medidas de seguridad
16
Microtextos
Guardas:
![Page 17: IMPLEMENTING THE ePASSPORT IN SPAIN: LESSONS … · Defina un pasaporte electrónico de acuerdo con la normativa OACI Establezca un sistema de emisión robusto y seguro Establezca](https://reader030.vdocuments.site/reader030/viewer/2022011807/5c141f3f09d3f2f42a8d9cad/html5/thumbnails/17.jpg)
Medidas de seguridad
17
Tintasópticamentevariables
Guardas:
![Page 18: IMPLEMENTING THE ePASSPORT IN SPAIN: LESSONS … · Defina un pasaporte electrónico de acuerdo con la normativa OACI Establezca un sistema de emisión robusto y seguro Establezca](https://reader030.vdocuments.site/reader030/viewer/2022011807/5c141f3f09d3f2f42a8d9cad/html5/thumbnails/18.jpg)
Medidas de seguridad
18
Marca deagua
multitonal
Papel:
![Page 19: IMPLEMENTING THE ePASSPORT IN SPAIN: LESSONS … · Defina un pasaporte electrónico de acuerdo con la normativa OACI Establezca un sistema de emisión robusto y seguro Establezca](https://reader030.vdocuments.site/reader030/viewer/2022011807/5c141f3f09d3f2f42a8d9cad/html5/thumbnails/19.jpg)
Medidas de seguridad
19
Fibrillasinvisibles
Papel:
![Page 20: IMPLEMENTING THE ePASSPORT IN SPAIN: LESSONS … · Defina un pasaporte electrónico de acuerdo con la normativa OACI Establezca un sistema de emisión robusto y seguro Establezca](https://reader030.vdocuments.site/reader030/viewer/2022011807/5c141f3f09d3f2f42a8d9cad/html5/thumbnails/20.jpg)
Medidas de seguridad
20
Guillochesen varioscolores
Páginas interiores:
![Page 21: IMPLEMENTING THE ePASSPORT IN SPAIN: LESSONS … · Defina un pasaporte electrónico de acuerdo con la normativa OACI Establezca un sistema de emisión robusto y seguro Establezca](https://reader030.vdocuments.site/reader030/viewer/2022011807/5c141f3f09d3f2f42a8d9cad/html5/thumbnails/21.jpg)
Medidas de seguridad
21
Impresiónoffset de
seguridad
Páginas interiores:
![Page 22: IMPLEMENTING THE ePASSPORT IN SPAIN: LESSONS … · Defina un pasaporte electrónico de acuerdo con la normativa OACI Establezca un sistema de emisión robusto y seguro Establezca](https://reader030.vdocuments.site/reader030/viewer/2022011807/5c141f3f09d3f2f42a8d9cad/html5/thumbnails/22.jpg)
Medidas de seguridad
22
Tramasespecialesde seguridad
Páginas interiores:
![Page 23: IMPLEMENTING THE ePASSPORT IN SPAIN: LESSONS … · Defina un pasaporte electrónico de acuerdo con la normativa OACI Establezca un sistema de emisión robusto y seguro Establezca](https://reader030.vdocuments.site/reader030/viewer/2022011807/5c141f3f09d3f2f42a8d9cad/html5/thumbnails/23.jpg)
Medidas de seguridad
23
Tintasinvisibles
Páginas interiores:
![Page 24: IMPLEMENTING THE ePASSPORT IN SPAIN: LESSONS … · Defina un pasaporte electrónico de acuerdo con la normativa OACI Establezca un sistema de emisión robusto y seguro Establezca](https://reader030.vdocuments.site/reader030/viewer/2022011807/5c141f3f09d3f2f42a8d9cad/html5/thumbnails/24.jpg)
Medidas de seguridad
24
Numeraciónpor perforadoláser
Páginas interiores:
![Page 25: IMPLEMENTING THE ePASSPORT IN SPAIN: LESSONS … · Defina un pasaporte electrónico de acuerdo con la normativa OACI Establezca un sistema de emisión robusto y seguro Establezca](https://reader030.vdocuments.site/reader030/viewer/2022011807/5c141f3f09d3f2f42a8d9cad/html5/thumbnails/25.jpg)
Medidas de seguridad
25
Láminaholográfica
Página de datos:
![Page 26: IMPLEMENTING THE ePASSPORT IN SPAIN: LESSONS … · Defina un pasaporte electrónico de acuerdo con la normativa OACI Establezca un sistema de emisión robusto y seguro Establezca](https://reader030.vdocuments.site/reader030/viewer/2022011807/5c141f3f09d3f2f42a8d9cad/html5/thumbnails/26.jpg)
26
Seleccione las medidas de seguridad del pasaporte de acuerdo con las recomendaciones del Doc 9303 de la OACI
Utilice tecnología probada y en uso en otros documentos similares
Evite el uso de tecnología propietaria en manos de un único suministrador
Busque doble fuente de suministradores
Realice pruebas de laboratorio antes de aprobar cualquier material o característica de seguridad
![Page 27: IMPLEMENTING THE ePASSPORT IN SPAIN: LESSONS … · Defina un pasaporte electrónico de acuerdo con la normativa OACI Establezca un sistema de emisión robusto y seguro Establezca](https://reader030.vdocuments.site/reader030/viewer/2022011807/5c141f3f09d3f2f42a8d9cad/html5/thumbnails/27.jpg)
Chip – antena
27
Opciones de integración
![Page 28: IMPLEMENTING THE ePASSPORT IN SPAIN: LESSONS … · Defina un pasaporte electrónico de acuerdo con la normativa OACI Establezca un sistema de emisión robusto y seguro Establezca](https://reader030.vdocuments.site/reader030/viewer/2022011807/5c141f3f09d3f2f42a8d9cad/html5/thumbnails/28.jpg)
Chip – antena
28
Página de datos en papel o en policarbonato
![Page 29: IMPLEMENTING THE ePASSPORT IN SPAIN: LESSONS … · Defina un pasaporte electrónico de acuerdo con la normativa OACI Establezca un sistema de emisión robusto y seguro Establezca](https://reader030.vdocuments.site/reader030/viewer/2022011807/5c141f3f09d3f2f42a8d9cad/html5/thumbnails/29.jpg)
Chip – antena
29
Página de datos en policarbonatoDeslaminación imposible Página de datos y chip en un mismo elemento
La laminación protege la impresión y la personalización
Debilidad ante sustitución de página de datos
Personalización de datos en capas internas Impresión de fondos diferente al papel
Hologramas integrados en capas internas Fotografía en blanco y negro
Alta durabilidad Sistemas de personalización muy caros
Datos personalizados en relieve Integración de medidas de seguridad en sustrato
Resistencia al agua Necesidad de medidas adicionales de seguridad
Página de datos reescribible
Ataques por adhesión de láminas
Microfisuras
![Page 30: IMPLEMENTING THE ePASSPORT IN SPAIN: LESSONS … · Defina un pasaporte electrónico de acuerdo con la normativa OACI Establezca un sistema de emisión robusto y seguro Establezca](https://reader030.vdocuments.site/reader030/viewer/2022011807/5c141f3f09d3f2f42a8d9cad/html5/thumbnails/30.jpg)
Chip – antena
30
Página de datos en papel
Página de datos y chip en distinta ubicación Necesidad de protección de la página de datos
Mayor dificultad de sustitución Láminas de seguridad caras
Impresión de fondos sobre papel Necesidad de garantizar el pegado del inlay
Fotografía en color Cubiertas más rígidas y aislantes
Sistema inkjet, penetra en el papel
Bajo coste
Integración de medidas en el sustrato
Posibilidad de personalizar con tintas UV
![Page 31: IMPLEMENTING THE ePASSPORT IN SPAIN: LESSONS … · Defina un pasaporte electrónico de acuerdo con la normativa OACI Establezca un sistema de emisión robusto y seguro Establezca](https://reader030.vdocuments.site/reader030/viewer/2022011807/5c141f3f09d3f2f42a8d9cad/html5/thumbnails/31.jpg)
Chip – antena
31
Integración del chip en la cubierta
![Page 32: IMPLEMENTING THE ePASSPORT IN SPAIN: LESSONS … · Defina un pasaporte electrónico de acuerdo con la normativa OACI Establezca un sistema de emisión robusto y seguro Establezca](https://reader030.vdocuments.site/reader030/viewer/2022011807/5c141f3f09d3f2f42a8d9cad/html5/thumbnails/32.jpg)
32
Realice pruebas de laboratorio y de producción para averiguar la ubicación idónea del chip y la antena
Haga un estudio para ver si el uso de páginas de datos de policarbonato o de papel son adecuadas a su proyecto
Utilice tecnología probada y en uso en otros documentos similares
Busque doble fuente de suministradores de chips – inlays - eCovers
![Page 33: IMPLEMENTING THE ePASSPORT IN SPAIN: LESSONS … · Defina un pasaporte electrónico de acuerdo con la normativa OACI Establezca un sistema de emisión robusto y seguro Establezca](https://reader030.vdocuments.site/reader030/viewer/2022011807/5c141f3f09d3f2f42a8d9cad/html5/thumbnails/33.jpg)
Sistema operativo – Estructura lógica de datos
◦ Características del Sistema Operativo:
Sistemas operativos nativos vs Java Card
Carácterísticas mínimas:
Debe soportar autenticación pasiva y BAC
Debe funcionar sobre al menos dos plataformas
Debe soportar la estructura lógica de datos (LDS)
Soporte para funciones de Secure Messaging.
Posibilidad de personalizar por canal cifrado a elección
Certificación CC EAL 4+
Control absoluto de ciclos de vida
33
![Page 34: IMPLEMENTING THE ePASSPORT IN SPAIN: LESSONS … · Defina un pasaporte electrónico de acuerdo con la normativa OACI Establezca un sistema de emisión robusto y seguro Establezca](https://reader030.vdocuments.site/reader030/viewer/2022011807/5c141f3f09d3f2f42a8d9cad/html5/thumbnails/34.jpg)
Sistema operativo – Estructura lógica de datos
◦ Características del Sistema Operativo:
Sistemas operativos nativos vs Java Card
Carácterísticas mínimas:
Debe soportar autenticación pasiva y BAC
Debe funcionar sobre al menos dos plataformas
Debe soportar la estructura lógica de datos (LDS)
Soporte para funciones de Secure Messaging.
Posibilidad de personalizar por canal cifrado a elección
Certificación CC EAL 4+
Control absoluto de ciclos de vida
34
![Page 35: IMPLEMENTING THE ePASSPORT IN SPAIN: LESSONS … · Defina un pasaporte electrónico de acuerdo con la normativa OACI Establezca un sistema de emisión robusto y seguro Establezca](https://reader030.vdocuments.site/reader030/viewer/2022011807/5c141f3f09d3f2f42a8d9cad/html5/thumbnails/35.jpg)
35
Utilice tecnología probada y en uso en otros documentos similares
Busque un sistema operativo funcional sobre al menos dos plataformas
Realice pruebas de laboratorio (eléctricas y funcionales) del conjunto chip + antena + sistema operativo antes de aprobar el producto
Exija la certificación de seguridad de los productos
Controle el ciclo de vida del S.O.
![Page 36: IMPLEMENTING THE ePASSPORT IN SPAIN: LESSONS … · Defina un pasaporte electrónico de acuerdo con la normativa OACI Establezca un sistema de emisión robusto y seguro Establezca](https://reader030.vdocuments.site/reader030/viewer/2022011807/5c141f3f09d3f2f42a8d9cad/html5/thumbnails/36.jpg)
Personalización de la hoja de datos
36
Esquema de datos OACI
![Page 37: IMPLEMENTING THE ePASSPORT IN SPAIN: LESSONS … · Defina un pasaporte electrónico de acuerdo con la normativa OACI Establezca un sistema de emisión robusto y seguro Establezca](https://reader030.vdocuments.site/reader030/viewer/2022011807/5c141f3f09d3f2f42a8d9cad/html5/thumbnails/37.jpg)
Personalización de la hoja de datos
37
Esquema de datos simple
![Page 38: IMPLEMENTING THE ePASSPORT IN SPAIN: LESSONS … · Defina un pasaporte electrónico de acuerdo con la normativa OACI Establezca un sistema de emisión robusto y seguro Establezca](https://reader030.vdocuments.site/reader030/viewer/2022011807/5c141f3f09d3f2f42a8d9cad/html5/thumbnails/38.jpg)
Personalización de la hoja de datos
38
Zona de lectura mecánica
![Page 39: IMPLEMENTING THE ePASSPORT IN SPAIN: LESSONS … · Defina un pasaporte electrónico de acuerdo con la normativa OACI Establezca un sistema de emisión robusto y seguro Establezca](https://reader030.vdocuments.site/reader030/viewer/2022011807/5c141f3f09d3f2f42a8d9cad/html5/thumbnails/39.jpg)
39
Interoperabilidad
![Page 40: IMPLEMENTING THE ePASSPORT IN SPAIN: LESSONS … · Defina un pasaporte electrónico de acuerdo con la normativa OACI Establezca un sistema de emisión robusto y seguro Establezca](https://reader030.vdocuments.site/reader030/viewer/2022011807/5c141f3f09d3f2f42a8d9cad/html5/thumbnails/40.jpg)
40
![Page 41: IMPLEMENTING THE ePASSPORT IN SPAIN: LESSONS … · Defina un pasaporte electrónico de acuerdo con la normativa OACI Establezca un sistema de emisión robusto y seguro Establezca](https://reader030.vdocuments.site/reader030/viewer/2022011807/5c141f3f09d3f2f42a8d9cad/html5/thumbnails/41.jpg)
41
Utilice el esquema de personalización de datos definido por la OACI
Mantenga el diseño de la página de datos lo más simple posible
Utilice la página contigua a la página de datos para los datos opcionales
Asegure la correcta codificación de líneas de lectura mecánica y de los contenidos del chip
Verifique la interoperabilidad de su pasaporte
![Page 42: IMPLEMENTING THE ePASSPORT IN SPAIN: LESSONS … · Defina un pasaporte electrónico de acuerdo con la normativa OACI Establezca un sistema de emisión robusto y seguro Establezca](https://reader030.vdocuments.site/reader030/viewer/2022011807/5c141f3f09d3f2f42a8d9cad/html5/thumbnails/42.jpg)
Sistema de emisión del pasaporte electrónico español◦ Responsabilidad del Cuerpo Nacional de Policía
◦ Banco central de datos y base de datos de antecendentes centralizados
◦ Expedición descentralizada en 256 oficinas distribuidas en 52 provincias
◦ El único documento de origen válido para la obtención del ePasaporte es el DNI español
◦ Emisión del documento inmediata: el ciudadano obtiene su DNIe o ePasaporte en un único acto y en 20 minutos
42
![Page 43: IMPLEMENTING THE ePASSPORT IN SPAIN: LESSONS … · Defina un pasaporte electrónico de acuerdo con la normativa OACI Establezca un sistema de emisión robusto y seguro Establezca](https://reader030.vdocuments.site/reader030/viewer/2022011807/5c141f3f09d3f2f42a8d9cad/html5/thumbnails/43.jpg)
Problemas encontrados durante el desarrollo del sistema de emisión del ePasaporte◦ Distribución de libretas en blanco
◦ Captura de biométricos
◦ Equipos de personalización de pasaportes
◦ Personalización de chips
◦ Seguridad del proceso de emisión
◦ Personal
◦ Coste elevado
43
![Page 44: IMPLEMENTING THE ePASSPORT IN SPAIN: LESSONS … · Defina un pasaporte electrónico de acuerdo con la normativa OACI Establezca un sistema de emisión robusto y seguro Establezca](https://reader030.vdocuments.site/reader030/viewer/2022011807/5c141f3f09d3f2f42a8d9cad/html5/thumbnails/44.jpg)
Procesos de emisión, y seguridad◦ El ciudadano solicita cita previa por teléfono o internet
◦ El ciudadano se persona en una oficina de expedición de la Policía Nacional con su DNI
◦ El oficial de Policía se autentica antes el sistema y realiza la captura de datos biográficos y biométricos
◦ Se realizan las comprobaciones contra las bases de datos de DNI, antecendentes policiales, personas con prohibición de entrada, pasaportes falsos o duplicados, Europol, Interpol
◦ Se imprime la página de datos y se personalizan los contenidos del chip
◦ El ciudadano obtiene su ePasaporte en 15 minutos
44
![Page 45: IMPLEMENTING THE ePASSPORT IN SPAIN: LESSONS … · Defina un pasaporte electrónico de acuerdo con la normativa OACI Establezca un sistema de emisión robusto y seguro Establezca](https://reader030.vdocuments.site/reader030/viewer/2022011807/5c141f3f09d3f2f42a8d9cad/html5/thumbnails/45.jpg)
45
Evalúe la viabilidad de un sistema de emisión centralizado vs descentralizado
Establezca un esquema de protección de documentos en blanco
Verifique la seguridad y credibilidad de los documentos de origen en la emisión
Compruebe la seguridad de todo el proceso de emisión
Establezca medidas de seguridad para el personal a cargo de la emisión
Evalúe los costes del proceso
![Page 46: IMPLEMENTING THE ePASSPORT IN SPAIN: LESSONS … · Defina un pasaporte electrónico de acuerdo con la normativa OACI Establezca un sistema de emisión robusto y seguro Establezca](https://reader030.vdocuments.site/reader030/viewer/2022011807/5c141f3f09d3f2f42a8d9cad/html5/thumbnails/46.jpg)
2006. Establecimiento de la PKI de emisión del ePasaporte con BAC
46
![Page 47: IMPLEMENTING THE ePASSPORT IN SPAIN: LESSONS … · Defina un pasaporte electrónico de acuerdo con la normativa OACI Establezca un sistema de emisión robusto y seguro Establezca](https://reader030.vdocuments.site/reader030/viewer/2022011807/5c141f3f09d3f2f42a8d9cad/html5/thumbnails/47.jpg)
2009. Establecimiento de la PKI de verificación de documentos para el EAC
47
![Page 48: IMPLEMENTING THE ePASSPORT IN SPAIN: LESSONS … · Defina un pasaporte electrónico de acuerdo con la normativa OACI Establezca un sistema de emisión robusto y seguro Establezca](https://reader030.vdocuments.site/reader030/viewer/2022011807/5c141f3f09d3f2f42a8d9cad/html5/thumbnails/48.jpg)
Próximos pasos:◦ Distribución de claves y CRLs – intercambios bilaterales
◦ 2012. Integración de España en el PKD de la OACI
◦ 2014. Puesta en marcha del protocolo SPOC para el intercambio de certificados de verificación de documentos
◦ 2014. Integración del Control de Acceso Suplementario y del protocolo PACE.
48
![Page 49: IMPLEMENTING THE ePASSPORT IN SPAIN: LESSONS … · Defina un pasaporte electrónico de acuerdo con la normativa OACI Establezca un sistema de emisión robusto y seguro Establezca](https://reader030.vdocuments.site/reader030/viewer/2022011807/5c141f3f09d3f2f42a8d9cad/html5/thumbnails/49.jpg)
49
Establezca una PKI de emisión de pasaportes electrónicos basada en tecnologías probadas y de confianza
Comience por la emisión de pasaportes electrónicos BAC
Evalúe la necesidad de establecer el Control de Acceso Extendido (EAC), y sus costes asociados
Distribuya sus claves. Suscríbase al PKD de la OACI
![Page 50: IMPLEMENTING THE ePASSPORT IN SPAIN: LESSONS … · Defina un pasaporte electrónico de acuerdo con la normativa OACI Establezca un sistema de emisión robusto y seguro Establezca](https://reader030.vdocuments.site/reader030/viewer/2022011807/5c141f3f09d3f2f42a8d9cad/html5/thumbnails/50.jpg)
50
Haga un estudio previo de la situación actual de emisión de pasaportes en su país y planifique cuidadosamente el proyecto de migración a pasaporte electrónico
Siga las recomendaciones del Doc 9303 de la OACI
Utilice tecnologías probadas y en uso por otros países en documentos similares
Evalúe todos los productos y procesos antes de validarlos
Busque asesoramiento especializado
![Page 51: IMPLEMENTING THE ePASSPORT IN SPAIN: LESSONS … · Defina un pasaporte electrónico de acuerdo con la normativa OACI Establezca un sistema de emisión robusto y seguro Establezca](https://reader030.vdocuments.site/reader030/viewer/2022011807/5c141f3f09d3f2f42a8d9cad/html5/thumbnails/51.jpg)
MUCHAS GRACIAS
Contact Information:
Carlos Gómez
FNMT-RCM
E-mail: [email protected]
Tel.: +34 915 666 651
51