Firma Electrónica Avanzada

La firma tiene 3 años de validez según las políticas actuales. Se tendría que renovar en caso de vencimiento o si se ha hecho una revocación.

En cada renovación, por el caso que sea, se tendrá que pagar el monto establecido.

No. Este es un servicio ofrecido y no acto administrativo.

La Ley de Fortalecimiento de los Ingresos, Equidad social y Racionalización del Gasto Público habilita a la Administración Tributaria en su numeral 4 a realizar cobro por prestación de servicios varios. De igual manera, la ley de firma electrónica establece que la remuneración será libremente establecida. Cabe mencionar que los costos han sido establecidos pensando en la economía de la población, ya que estos valores son inferiores a lo que cobran otras Autoridades Certificadoras.

También tiene vigencia nacional como internacionalmente y puede ser usada en cualquier institución pública o privada, así lo establece la Ley de Firma Electrónica.

Existe la ley de Firma Electrónica, Decreto legislativo número 149-2013 publicado en el diario Oficial la Gaceta número 33,301 y el Reglamento de Firma Electrónica, Decreto Ejecutivo número 41-2014 publicado en el diario Oficial la Gaceta número 33,735.

En caso de olvido de la contraseña deberá abocarse a la Administración Tributaria a solicitar la revocación de su certificado anterior e iniciar el proceso de generación de un certificado nuevo, ya que en cumplimiento con los estándares de seguridad internacionales esta contraseña privada no se guarda en ningún repositorio de la Administración Tributaria.

R/ Los requisitos están establecidos en las respectivas políticas de certificación de Firma Electrónica y son variables según el tipo de persona (Natural o Jurídica) que solicita el certificado; estas políticas se publicarán en la página web del SAR https://www.sar.gob.hn/firmaelectronica/ una vez que este servicio empiece a prestarse a la población. Sin embargo, estos requisitos son sencillos; por decir algunos, para Persona Natural solo la DNI y recibo de pago, sin embargo estos pueden cambiar y se comunicarán claramente una vez que se empiece a prestar el servicio.

No es permitido compartir la contraseña. Esta es una de las prohibiciones establecidas para el uso de los certificados de firma y también es una causal de revocación del certificado. Si se comparte la contraseña, otra persona podría firmar cualquier actuación en su nombre, lo que es sumamente riesgoso.

Para la emisión de los certificados de firma electrónica se cumplen diferentes estándares internacionales de seguridad informática. Se trabaja continuamente para obtener nuevos y más exigentes estándares. La validación de cada documento firmado mediante Firma Electrónica se realiza en tiempo real con nuestros servidores, y el software de validación, como Adobe Reader, da un mensaje que indica si la firma del documento es válida o no.

El costo varía según el tipo de contribuyente: Grandes Contribuyentes: L 1,500 Medianos Contribuyentes: L 700 Pequeños Contribuyentes: L 350

Se debe iniciar nuevamente el proceso de generación de un certificado nuevo.

La firma electrónica es válida desde el momento de su emisión hasta su vencimiento, suspensión o revocación; no pasa por una etapa de activación. El software de firma indica la validez de la firma con la respuesta que ha obtenido de nuestros servidores.

Con el software adecuado, sí es posible usarla en dispositivos móviles. Cabe mencionar que este certificado cumple con estándares internacionales, por lo cual puede ser usado para cualquier documento electrónico con validez nacional e internacional.

La generación del certificado de firma electrónica es sumamente rápida. Se debe presentar la documentación requerida en la administración tributaria, se digita la información, se registra la contraseña privada y luego llegará un URL al correo para descargar el certificado, ya listo para configurar en los dispositivos elegidos.

No es un servicio obligatorio. Esta modalidad de firma facilita la interacción con cualquier institución pública, privada, nacional o internacional, reduciendo costos y tiempo. Si una persona decide no obtener el servicio, podrá realizar sus gestiones de la manera habitual.

Es el sistema constituido por las Autoridades de Certificación (CA), Autoridades de Registro (RA), Autoridades de Validación (VA) y otros servicios relacionados con la gestión de los certificados y que se encuentran bajo el control de un Proveedor de Servicios de Certificación.

Es la entidad encargada de la emisión, firmado y gestión de los certificados digitales. La SAR-PKI será la designada para realizar la emisión de los certificados, regida bajo el Certificado Raíz. El Certificado raíz consiste en un certificado auto firmado en el cual se inicia la cadena de confianza.

Es el sistema constituido por las Autoridades de Certificación (CA), Autoridades de Registro (RA), Autoridades de Validación (VA) y otros servicios relacionados con la gestión de los certificados y que se encuentran bajo el control de un Proveedor de Servicios de Certificación.

Es la entidad encargada de la emisión, firmado y gestión de los certificados digitales. La SAR-PKI será la designada para realizar la emisión de los certificados, regida bajo el Certificado Raíz. El Certificado raíz consiste en un certificado auto firmado en el cual se inicia la cadena de confianza.

Es el órgano designado por la Autoridad Administrativa Competente (AAC) para realizar recepción de solicitudes, validación de información y aprobación de emisión de los Certificados Electrónicos. Es la entidad encargada de: Tramitar las solicitudes de certificados. Identificar al solicitante y comprobar que cumple con los requisitos necesarios para la solicitud de los certificados. Validar las circunstancias personales de la persona que constará como firmante del certificado. Gestionar la generación de claves y la emisión del certificado. Hacer entrega del certificado al suscriptor.

Es un documento digital que vincula la identidad de una persona física o jurídica con una clave pública, vinculada a su vez a otra privada.

Es un documento que describe la línea base del funcionamiento de la Autoridad de Certificación, el ámbito de certificación, los posibles usos de los certificados, las responsabilidades que asume la Autoridad de Certificación y las que deben asumir los titulares de los certificados. Describe también las medidas técnicas y de seguridad empleadas para la generación de los certificados digitales. Este es un documento público, se puede descargar en este sitio Web.

Es un documento que detalla al de Declaración de Prácticas de Certificación para un tipo de certificado concreto, vinculado a una aplicación o servicio determinado. Las Políticas de Certificación para el caso de la Autoridad de Certificación también se encuentran publicadas en este sitio web.

Es una lista de los certificados que, por algún motivo, han dejado de ser válidos de manera previa a la expiración de su periodo de validez original, y en los que no se debe confiar.

Es un documento electrónico obtenido a partir del documento original y de las claves del firmante. El proceso que se utiliza para la firma electrónica es el siguiente: El usuario dispone de un documento electrónico (una hoja de cálculo, un pdf, un documento Word, etc) y de un certificado que le pertenece y le identifica. La aplicación o dispositivo digital utilizados para la firma realiza un resumen del documento. El resumen de un documento de gran tamaño puede llegar a ser tan solo de unas líneas. Este resumen es único y cualquier modificación del documento implica también una modificación del resumen. La aplicación utiliza la clave privada para codificar el resumen. La aplicación crea otro documento electrónico que contiene ese resumen codificado. Este nuevo documento es la firma electrónica.

La firma electrónica puede verse mediante la utilización de una aplicación capaz de tratar la forma en que está almacenada. No obstante, lo interesante es poder comprobar la firma digital, que es una operación consistente en descifrar la firma utilizando la clave pública, complementaria a la empleada para su generación, y comparar el resumen de la información cifrada.

Puesto que la firma depende de la clave privada del signatario, no se podrá llevar a cabo ninguna suplantación mientras esa clave se mantenga segura.