Definicions.

Activació: és el procediment pel qual són desbloquejades les condicions d'accés a una clau i en permet l'ús. En el cas del certificat centralitzat, la dada d'activació és la clau permanent i l'OTP que s'envia per SMS al telèfon de l'usuari. 

Certificat electrònic: un document signat electrònicament per un prestador de servicis de certificació que vincula unes dades de verificació de firma a un signant i confirma la seua identitat. Aquesta és la definició de la Llei 59/2003 que en aquest document s'estén als casos en que la vinculació de les dades de verificació de firma es fa a un component informàtic.

Certificat reconegut: Certificat expedit per un Prestador de Servicis de Certificació que respecta els requisits establerts en la Llei pel que fa a la comprovació de la identitat i la resta de circumstàncies dels sol·licitants i la fiabilitat i les garanties dels servicis de certificació que presten, d'acord amb el que disposa el capítol II del Títol II de la Llei 59/2003, del 19 de desembre, de firma Electrònica

Certificat qualificat de firma electrònica: un certificat de firma electrònica que ha sigut expedit per un prestador qualificat de servicis de confiança i que respecta els requisits establers a l'annex I del Reglament (UE) 910/2014

Certificats de firma electrònica centralitzats: emesos com a Certificats Reconeguts o qualificats, vinculen una sèrie de dades personals del ciutadà a unes determinades claus, per garantir la integritat i no repudi. Aquesta informació està signada electrònicament per l'Autoritat de Certificació creada a l'efecte.

Clau Pública i Clau Privada: la criptografia asimètrica en la qual es basa la PKI fa servir un parell de claus, de manera que tot allò que se'n xifra amb una únicament pot desxifrar-se amb l'altra i viceversa. Una d'aquestes claus es denomina pública i se la inclou al certificat electrònic, mentre que l'altra es denominada privada i únicament hi te accés el titular del certificat.

Clau d'un sol ús (OTP): codi d'un sol ús (One Time Password) enviat per al registre i l'ús en el sistema Cl@ve.

Codi d'activació: Codi proporcionat en el procés de Registre en el sistema Cl@ve.

Cl@ve Permanent: Sistema d'autenticació dissenyat per persones que necessiten accedir de manera freqüent als servicis electrònics de l'Administració. Es basa en l'ús d'un codi d'usuari, del DNI o del NIE, i d'una contrasenya que s'estableix al procés d'activació i que solament el ciutadà la pot conèixer. Per als servicis d'administració electrònica que requereixen un nivell de seguretat elevat, el sistema reforça l'autenticació amb la sol·licitud d'introducció d'un codi numèric d'un sol ús (OTP).

Clau Personal d'Accés (PIN): Seqüència de caràcters que permeten l'accés als certificats DNI.

Dades de creació de Firma (Clau Privada): són dades úniques, com codis o claus criptogràfiques privades, que el firmant empra per crear la Firma Electrònica.

Dades de creació de Firma (Clau Privada): són les dades, com codis o claus criptogràfiques públiques, que s'empren per verificar la Firma Electrònica.

Dispositiu segur de creació de Firma: instrument que serveix per aplicar les dades de creació de firma respectant els requisits que estableix l'article 24.3 de la Llei 59/2003, del 19 de desembre, de Firma Electrònica.

Dispositiu qualificat de creació de Firma: un dispositiu de creació de firmes electròniques que respecta els requisits enumerats a l'annex II del Reglament (UE) 910/2014.

Document electrònic: conjunt de registres lògics emmagatzemat en suport susceptible de ser llegit per equips electrònics de processament de dades, que conté informació.

Firma electrònica: és el conjunt de dades en forma electrònica, consignats juntament a d'altres o d'associades, que poden ser emprades com a mitjà d'identificació personal.

Firma electrònica avançada: és aquella firma electrònica que permet establir la identitat personal del firmant respecte de les dades firmades i comprovar-ne la integritat, per estar vinculada de manera exclusiva al signant i a les dades a les quals es refereix, i per haver-hi sigut creada per mitjans que manté, amb un nivell alt de confiança, sota control exclusiu.

Firma electrònica reconeguda: és aquella firma electrònica avançada en un certificat reconegut i generada mitjançant un dispositiu segur de creació de firma.

Identificació: procediment de reconeixement de la identitat d'un sol·licitant o titular de certificats de DNI i de certificats de firma centralitzats.

Identificació electrònica: el procés de fer servir les dades d'identificació d'una persona en format electrònic que representen de manera única una persona física.

Identificador d'usuari: conjunt de caràcters que es fan servir per a la identificació unívoca d'un usuari en un sistema.

Jerarquia de confiança: Conjunt d'autoritats de certificació que mantenen relacions de confiança per les quals una AC de nivell superior garanteix la confiabilitat d'una o diverses de nivell inferior. En el cas de DNI i certificats de firma centralitzats, la jerarquia té dos nivells, la AC Arrel al nivell superior garanteix la confiança de les AC subordinades.

Llistes de Revocació de Certificats o Llistes de Certificats Revocats: llista on figuren exclusivament les relacions de certificats revocats.

Mòdul Criptogràfic de Maquinari de Seguretat: mòdul de maquinari emprat per completar funcions criptogràfiques i emmagatzemar claus en mode segur.

Prestador de Servicis de Certificació: persona física o jurídica que emet certificats electrònics o presta altres servicis relacionats amb la firma electrònica.

Prestador de servicis de confiança: una persona física o jurídica que presta un o més servicis de confiança.

Prestador qualificat de servicis de confiança: prestador de servicis de confiança que presta un o diversos servicis de confiança qualificats i al que l'organisme de supervisió ha concedit la qualificació.

Sol·licitant: persona que sol·licita un certificat per a si mateix.

Tercer Acceptant: persona o entitat diferent del titular que decideix acceptar i confiar en un certificat emès per al DNI o per a certificats de firma centralitzats.

Titular: ciutadà per al qual s'emet un certificat d'identitat pública i de firma electrònica.

 

Per a més informació, veure Declaració de Polítiques de Certificació (DPC) publicada a la pàgina web http://www.dnie.es/dpc