Los
certificados APE (Administración Pública Española) son certificados emitidos por la
FNMT-RCM y son para uso exclusivo del personal al servicio de las administraciones públicas en sus relaciones laborales con la misma.
Se consideran técnicamente Certificados Reconocidos según lo definido en la
Ley de Firma Electrónica 59/2003 y son válidos para la realización de firma electrónica por parte del personal al servicio de las administraciones públicas y según lo definido en la
Ley 11/2007, de 22 de junio, de acceso electrónico de los ciudadanos a los Servicios Públicos (LAECSP)
Existen 3 tipos de certificados APE:
- Certificado de personal adscrito a la administración o funcionario
- Es el certificado básico y se da al personal adscrito a la administración para el desarrollo de su trabajo. Es el equivalente al certificado de persona física o usuario de clase 2 pero dentro del ámbito de la administración.
- Certificado de sede electrónica
- Es el certificado cuya utilidad es identificar el organismo prestador del servicio. Permite la identificación de la identidad de los diferentes organismos. Es el equivalente al certificado de servidor.
- Certificado de sello electrónico para procesos automatizados
- El certificado de sello electrónico es un certificado emitido con el fin de que los sistemas de firma electrónica puedan actuar de forma autónoma permitiendo una actuación administrativa automatizada.
En el caso del certificado del personal adscrito a la administración o funcionario, también conocido como el
certificado de funcionario, se trata de un certificado equivalente al certificado clase 2 CA (que emite la
FNMT para los ciudadanos) que cuenta con una clave
RSA de 2048 bits (en lugar de 1024 bits) y modificando las prácticas de certificación para:
- Incluir en el certificado datos adicionales como el cargo y el organismos al que pertenece el funcionario
- Indicar que la propiedad del certificado pertenece al organismo emisor en lugar de ser un certificado personal
- Dar la posibilidad de incluir en el certificado los datos necesarios para realizar el logon en Windows con dichos certificados cuando residen en una smartcard (smartcard logon)
Los certificados se emiten como una autoridad de certificación subordinada de la CA de la
FNMT como puede verse en la imagen.
La pregunta más habitual que recibimos con respecto a estos certificados es: ¿Pero se pueden utilizar para realizar el logon en Windows sin adquirir nuevos software?
Hay que partir de la base que conseguir un smartcard logon con el software base de Windows no es sencillo y requiere experiencia y un conjunto de pasos para configurar adecuadamente todos los componentes:
- configurar la confianza de los servidores de Directorio Activo en la autoridad de certificación (en este caso APE)
- la emisión correcta de los certificados con todos los datos necesarios en la smartcard
- habilitar la comprobación de la revocación de los certificados desde los controladores de dominio
- instalar el software necesario en los puestos para que reconozcan la tarjeta (módulo criptográfico) y si procede el driver de los lectores.
Como dice un conocido anuncio, "para todo lo demás" casos existen las soluciones de SmartAccess (
SmartID e
IDOne) que nos permitirán conseguir la funcionalidad de smartcard logon de forma más sencilla y en especial en aquellos escenarios más complejos ( mejora de rendimiento, flexibilidad de configuración, integración con aplicaciones, etc...).
Un saludo
Rames.
