TCAB (Trust Conformity Assessment Body) está preparando un evento de capacitación que se celebrará en abril de 2021, destinado a formar especialistas en el mundo de las firmas electrónicas y los servicios de confianza.
La formación se realizará en línea y por las tardes (de 16:00 a 20:00 hora española, de 15:00 a 19:00 UTC), para fomentar la participación de los estudiantes latinoamericanos.
Está estructurado en tres niveles:
- Usuarios avanzados de servicios de confianza digital (2 días, 12 y 14 de abril)
- Proveedor de servicios digitales de confianza (2 días, 19 y 21 de abril)
- Auditor de Servicios Digitales de Confianza (2 días, 26 y 28 de abril)
Tras la formación completa, es posible optar por un examen que dará acceso a la certificación profesional de Auditor EIDAS y posteriormente realizar auditorías como auditor junior, en el marco de las evaluaciones de conformidad desarrolladas por TCAB.
Existen requisitos previos adicionales para convertirse en auditor, como contar con una certificación de seguridad, como por ejemplo, la CISA, la CISM o la ISO 27001.
Precios
- Nivel 1 (2 días): 1.000 € +IVA
- Nivel 1 + Nivel 2 (4 días): 2.000 € + IVA
- Nivel 1 + Nivel 2 + Nivel 3 (6 días): 4.500 € + IVA
Los derechos de examen para certificación profesional tienen el siguiente coste:
- Certificación profesional de nivel 1 “Especialista en servicios de confianza digital“/»Digital Trust Services Specialist»: 200 € +IVA
- Certificación profesional de nivel 2 “Profesional de Empresas de servicios de confianza digital”/»Digital Trust Services Business Professional»: 400 € +IVA. Se tiene que haber superado o estar pendiente de evaluación el examen de nivel 1
- Certificación profesional de nivel 3 “Evaluador de Empresas de servicios de confianza digital»/»Digital Trust Services Assessor»: 600 € +IVA. Se tiene que haber superado o estar pendiente de evaluación el examen de nivel 2
El temario tentativo es el siguiente:
Nivel 1. Formación para desarrolladores, empresas de servicios y para empleados del sector Público.
Proporciona una introducción a los sistemas de identificación y firma electrónica.
Se tratan los siguientes temas:
- Conceptos de identificación electrónica
- Breve historia de la criptografía
- Algoritmos de Hash
- Criptografía de clave simétrica y criptografía de clave asimétrica
- Elementos de las Infraestructuras de clave pública. RA, OCSP, CA, Root, Entidad final, CRL, Timestamping, custodia digital. Listas de confianza
- Estructura de los certificados. Normas X.509, X.520
- SSL TSL. OCSP Stapling
- Autenticación mediante certificados
- Firma electrónica. Tipos de firma electrónica
- Certificados cualificados
- Dispositivos cualificados de Creación de Firma
- Drivers de dispositivos. Estándares MS-CAPI y PKCS#11
- Normativa de firma electrónica. Reglamento EIDAS
- Firma electrónica en las administraciones públicas y en el ámbito de la Justicia. Consideraciones sobre la Ley 39/2015 y la Ley 18/2011.
- Firmas avanzadas especiales. Firma biométrica
- Configuración de servidores para SSL. Como solicitar certificados
Nivel 2. Formación para profesionales de Prestadores de Servicios de Confianza
Se describen los sistemas utilizados por los PSCD, los documentos a elaborar y las medidas de seguridad en el ámbito de los Prestadores de Servicios de Confianza Digital y la forma de prepararse para una auditoría EIDAS
Se tratan los siguientes temas:
- Normativa relacionada con la gestión de identidades. Reglamento 1501/2015 y Reglamento 1502/2015
- Normativa general para Prestadores: EN 319 401:
- Evaluación de riesgos,
- Políticas y prácticas: Declaración de práctica de servicio de confianza, Términos y condiciones, Política de seguridad de la información,
- Gestión y operación de Prestadores de Servicios Electrónicos de confianza: Organización interna (Confiabilidad de la organización, Segregación de funciones), Recursos humanos, Gestión de activos (Requisitos generales, Manejo de medios), Control de accesos, Controles criptográficos , Seguridad física y ambiental, Seguridad de las operaciones, Seguridad de la red, Gestión de incidentes, Recogida de información probatoria, Gestión de la continuidad del negocio, Terminación de las actividades de Prestadores de Servicios Electrónicos de confianza y planes terminación de actividades, Cumplimiento legal.
- OID. Como solicitar OID. Como diseñar una estructura organizada de OID para facilitar la gestión de políticas de firma
- Perfiles de certificados. Identificación de políticas. OID necesarios según CAB Forum, OID necesarios según las normas ETSIT. Normas EN 319 412. Certificados PSD2
- Documentación necesaria que se comprobará para expedir certificados de persona física, certificados de persona física representante de persona jurídica, certificados de persona física empleado público, certificados de persona jurídica.
- Herramientas de parseo y de comprobación de la calidad de certificados.
- Certificate transparency. Repositorios e integración
- Normativa relativa a la expedición de certificados: EN 319 411-1. Recorrido detallado del contenido de una Declaración de Prácticas de Servicios de Confianza
- Normativa relativa a la expedición de certificados cualificados en el marco de EIDAS: EN 319 411-2. Recorrido detallado del contenido de una Declaración de Prácticas de Servicios de Confianza. Certificados EIDAS: QCP-n, QCP-l, QCP-n-qscd, QCP-l-qscd, QCP-w.
- Normativa relativa a la expedición de sellos de tiempo cualificados en el marco de EIDAS: EN 319 421 y EN 319 422
- Normativa relativa a la prestación de servicios cualificados de notificaciones electrónicas y correo electrónico certificado cualificado (Servicio cualificado de entrega electrónica certificada) en el marco de EIDAS: EN 319 521 y EN 319 531
- Servicio cualificado de validación de firmas electrónicas cualificadas y sellos electrónicos cualificados en el marco de EIDAS: TS 119 101 y EN 319 102-1
- Servicio cualificado de conservación de firmas electrónicas cualificadas y sellos electrónicos cualificados en el marco de EIDAS: TS 102 573 y EN 319 102-1
- Seguro de Responsabilidad civil. Responsabilidad contractual y extracontractual.
- Dispositivos cualificados de creación de firma. Normas de aplicación para la evaluación de dispositivos: FIPS-140-2, CWA 14167-1, CWA 14167-2, CWA 14169, CWA 14170, EN 419 241-1, EN 419 241-2, EN 419 221-5.
- Listas de dispositivos de creación de firma: NIST, Common Criteria Portal, Lista del artículo 31 (Compilation of Member States notification on SSCDs and QSCDs). Procedimientos especiales del art. 30-2-b. Vigencia de dispositivos anteriores al EIDAS por art. 51.1
- Aspectos a tener en cuenta para la expedición de certificados de sitio web y firma de código ejecutable en contextos de CAB Forum: Baseline Requirements, Extended Validation (EV) Guidelines.
- Criterios de verificación de identidad en las actividades de RA según el artículo 24-1-b y 24-1-d. Criterios de videoidentificación publicados por SEPBLAC en el marco de la Ley 10/2010.
- Listas TSL (Trusted Lists). Norma TS 119 612. Información que se refleja en las listas. Comprobación de validez de certificados cualificados emitidos en fase válida de prestadores a los que se les ha retirado la cualificación.
- Reglas de uso del signo distintivo europeo de cualificación EIDAS
Nivel 3. Formación para Auditores y evaluadores de conformidad de Servicios de Confianza
Se describe el marco de evaluación de la conformidad, los organismos de acreditación, los requisitos para los organismos de evaluación de conformidad y los requisitos para los auditores.
Los estudiantes que hayan asistido a la formación de los 3 niveles podrán presentarse a un examen de certificación profesional que los habilitará como auditores EIDAS en el Esquema de Trust Conformity Assessment Body. Los alumnos que superen el examen obtendrán un nivel de cualificación profesional para participar como auditores junior en auditorías de evaluación de conformidad y podrán optar a acompañar a auditores senior en auditorías de TCAB. Tras participar en 3 auditorías recibirán la cualificación de auditores senior.
En la formación el tercer nivel se utilizarán el inglés y el español como lenguas vehiculares a lo largo de las exposiciones.
Se tratan los siguientes temas:
- Evolución del marco de evaluación de conformidad para servicios de confianza. Orden de 21 de febrero de 2000 por la que se aprueba el Reglamento de acreditación de prestadores de servicios de certificación y de certificación de determinados productos de firma electrónica.
- Modelo de supervisión EIDAS. Lista de supervisores de los Estados miembros.
- Modelo de acreditación EIDAS. Lista de organismos de acreditación de los Estados miembros.
- Modelo de evaluación EIDAS. Lista de organismos de evaluación de los Estados miembros.
- Requisitos aplicables a los CAB para lograr la acreditación. EN 319 403, ISO 17065, Criterios y proceso de acreditación específico para la certificación de servicios electrónicos de confianza regulados en el Reglamento (UE) nº 910/2014 (eIDAS) (Norma ENAC RDE-16)
- Recomendaciones para planificar una auditoría: Fase de revisión documental, fase presencial, identificación de evidencias, pautas de información a reflejar en el informe de Evaluación (CAR, Conformity Assessment Report).
- Procedimiento de evaluación. Revisión del informe, aprobación de la certificación.
- Seguimiento de las entidades evaluadas. Ampliación de alcances de evaluación.
- Requisitos generales para los auditores y condiciones previas para la acreditación. Principios éticos para los auditores. Criterios de independencia e imparcialidad.
- Partes involucradas y pautas de interacción.
- Curso típico de un proyecto de auditoría.
- Recomendación para la acción y el enfoque durante las auditorías.
- Requisitos y esquema de informes de evaluación.
- Modelo de CAR para auditores
- Condiciones para la Emisión de Certificado. Fases del proceso de certificación.
- Reglas de uso del signo distintivo europeo de cualificación EIDAS, y de otras marcas asociadas a la evaluación, ENAC, CAB,…
- Estructura general de aprobación de certificaciones. Organización de TCAB para la aprobación de certificaciones. Comité de partes interesadas.
Para más información llamar a TCAB al +34 91 3880789 o complete el formulario
English