Manual de Bit4id per a Windows

11. Glossari

Autoritat de Certificació: és l'entitat de confiança, responsable d'emetre i revocar els certificats electrònics, utilitzats a la signatura electrònica. L'Autoritat de Certificació, per si mateixa o mitjançant la intervenció d'una Autoritat de Registre, verifica la identitat del sol·licitant d'un certificat abans de la seva expedició o, en cas de certificats expedits amb la condició de revocats, elimina la revocació dels certificats al comprovar aquesta identitat.

Caducitat del certificat digital: el certificat digital té un període de vigència que consta al mateix certificat. Generalment és de 2 anys, encara que per llei es permet una vigència de fins a 5 anys. Un cop el certificat hagi caducat, no es podran utilitzar els serveis oferts per l'Administració que requereixin signatura electrònica, i qualsevol signatura electrònica que es faci a partir d'aquest moment no tindrà validesa.

Certificat digital: document en suport informàtic emès i signat per l'Autoritat de Certificació, que garanteix la identitat del propietari.

Certificat reconegut: certificat expedit per un Prestador de Serveis de Certificació que compleix els requisits establerts a la Llei quant a la comprovació de la identitat i altres circumstàncies dels sol·licitants ia la fiabilitat i les garanties dels serveis de certificació que prestin, de conformitat amb el que disposa el capítol II del Títol II de la Llei 59/2003, de 19 de desembre, de signatura electrònica.

Signatura electrònica: conjunt de dades, en forma electrònica, annexos a altres dades electròniques o associades funcionalment amb elles, utilitzades com a mitjà per identificar formalment l'autor o els autors del document que la recull. Hi ha 3 tipus de signatura electrònica: signatura electrònica simple, avançada i reconeguda.

Signatura electrònica simple: conjunt de dades, de forma electrònica, annexos a altres dades.

Signatura electrònica avançada: signatura electrònica que permet identificar el signant i detectar qualsevol canvi ulterior de les dades signades, que està vinculada al signant de manera única ia les dades a què es refereix i que ha estat creada per mitjans que el signant pot mantenir sota el seu control exclusiu.

Signatura electrònica reconeguda: es considera signatura electrònica reconeguda la signatura electrònica avançada basada en un certificat reconegut i generada mitjançant un dispositiu segur de creació de signatura. La signatura electrònica reconeguda tindrà respecte de les dades consignades en forma electrònica el mateix valor que la signatura manuscrita en relació amb les consignades en paper.

Funció hash: és una operació que es realitza sobre un conjunt de dades de qualsevol mida, de manera que el resultat obtingut és un altre conjunt de dades de mida fixa, independentment de la mida original, i que té la propietat d'estar associat unívocament a les dades inicials, és dir, és impossible trobar dos missatges diferents que generin el mateix resultat en aplicar la funció hash.

Hash o empremta digital: resultat de mida fixa que s'obté després d'aplicar una funció hash a un missatge i que compleix la propietat d'estar associat unívocament a les dades inicials.

Integritat: la integritat és la qualitat que posseeix un document o arxiu que no ha estat alterat i que a més permet comprovar que no s'ha produït cap manipulació en el document original.

Llistes de Revocació de Certificats o Llistes de Certificats Revocats: llista on figuren exclusivament les relacions de certificats revocats o suspesos (no els caducats).

No repudi: l'emissor que signi electrònicament un document no podrà negar que va enviar el missatge original, ja que és imputable a l'emissor per mitjà de la clau privada que únicament coneix ell i que està obligat a custodiar. El no repudi permet, a més, comprovar qui va participar en una transacció.

El no repudi o la irrenunciabilitat és un servei de seguretat estretament relacionat amb l'autenticació i que permet provar la participació de les parts en una comunicació. La diferència essencial amb l'autenticació és que la primera es produeix entre les parts que estableixen la comunicació i el servei de no repudi es produeix davant d'un tercer

Prestador de Serveis de Certificació o PSC: persona física o jurídica que expedeix certificats electrònics o presta altres serveis en relació amb la signatura electrònica. Vegeu Autoritat de Certificació.

PIN: seqüència de caràcters que permeten accedir als certificats. Número d'Identificació Personal, de vegades anomenat NIP.

PUK: seqüència de caràcters que permeten el canvi o desbloqueig del PIN. Clau Personal de Desbloqueig.

Renovació: la renovació consisteix a sol·licitar un nou certificat mitjançant un certificat vigent però que és a punt de caducar. D'aquesta manera, abans de la caducitat d'un certificat podeu sol·licitar la renovació i això implica que s'emeti un nou certificat vàlid.

Revocació: anul·lació definitiva d'un certificat digital a petició del subscriptor, o per iniciativa pròpia de l'Autoritat de Certificació en cas de dubte de la seguretat de les claus. La revocació és un estat irreversible. Podeu sol·licitar la revocació d'un certificat després d'una situació de suspensió o per voluntat de les persones autoritzades a sol·licitar-la. De la mateixa manera, en cas d'un certificat suspès, si ha passat el període de suspensió màxim, si el certificat no ha estat habilitat, passa a estar definitivament revocat. Quan l'entitat de certificació revoca o suspèn un certificat, ho ha de fer constar a les Llistes de Certificats Revocats (CRL), per fer públic aquest fet. Aquestes llistes són públiques i han d'estar sempre disponibles.

Targeta intel·ligent (smartcard): qualsevol targeta amb circuits integrats que permeten l'execució de certa lògica programada.