Diseño de un esquema de certificación para las autoridades certificadoras del sistema nacional de certificación digital de Costa Rica

Abstract

En una Infraestructura de Llave Pública participan diversos actores, cada uno con roles diferentes dentro del proceso para emitir y usar certificados digitales, por ejemplo los usuarios, las Autoridades de Registro y las Autoridades Certificadoras (CA por sus siglas en inglés). Una CA es una entidad de confianza, responsable de emitir y revocar los certificados digitales utilizados para firmar documentos digitalmente, mitigar riesgos relacionados con el no repudio de las acciones realizadas por parte del poseedor de un certificado digital o autenticar de forma inequívoca a un ciudadano durante una transacción digital. Este artículo presenta los resultados obtenidos al desarrollar un esquema de certificación para las Autoridades Certificadoras del Sistema Nacional de Certificación Digital de Costa Rica. El esquema desarrollado se basa en los estándares ISO 17065 y 17067, utilizados a nivel mundial para el desarrollo de sistemas de certificación y aseguramiento de la calidad en productos, procesos y servicios, y permite establecer una metodología de auditoría formal bajo el Sistema Nacional de Calidad de Costa Rica, que toma en cuenta los requisitos específicos de Costa Rica así como los estándares internacionales relevantes.