Obtención de certificados de la FNMT emitidos por la UDC

Certificados FNMT-RCM

La Fábrica Nacional de Moneda y Timbre, Real Casa de la Moneda (FNMT-RCM) dispone, entre otros, de dos tipos de certificados: el certificado de ciudadano (clase 2-AC) y el certificado de personal adscrito a la administración o funcionario (AP). Los certificados clase 2-AC son para todo aquel que quiera utilizar los servicios ofertados por los diferentes organismos y entidades que admiten este certificado, mientras que los certificados de la AP son exclusivos para personal adscrito a la administración en sus relaciones laborales con la misma. La UDC a través del convenio firmado con la FNMT-RCM dispone de oficinas de registro electrónico que permite emitir tanto los certificados AP como de Clase 2-AC.

Certificado de usuario (clase 2-AC)

El certificado clase 2-AC es un documento digital que contiene, entre otros, sus datos identificativos. El certificado le permite identificarse en Internet e intercambiar información con otras personas con la garantía de que solo usted y su interlocutor pueden acceder a ella. El certificado clase 2-AC permite realizar trámites de forma segura con la Administración Pública a través de Internet. Gracias al certificado de usuario la Administración Pública en Internet es ágil y eficaz pudiendo olvidarse de desplazamientos y esperas innecesarias..

Certificado de personal adscrito a la administración o funcionario (AP)

Los certificados emitidos por la FNMT-RCM para el personal al servicio de las administraciones públicas, certificados AP, son certificados reconocidos según lo definido en la Ley de Firma Electrónica 59/2003 y son válidos para la realización de firma electrónica por parte del personal al servicio de las administraciones públicas en ejercicio de sus competencias, y según lo definido en la Ley 11/2007, de 22 de junio, de acceso electrónico de los ciudadanos a los servicios públicos.

El Certificado AP para el personal de la Administración Pública es la certificación electrónica que vincula a su titular con unos datos de verificación de firma y confirma, de forma conjunta:

• la identidad de su titular, número de identificación personal, cargo, puesto de trabajo y/o condición de autorizado
• al órgano, organismo o entidad de la Administración pública institucional donde presta sus servicios y o desarrolla su actividad

El ámbito de uso de los certificados AP lo componen las diferentes competencias y funciones propias de los titulares de acuerdo con su cargo, empleo y, en su caso, condiciones de autorización. Este certificado AP tiene una caducidad de 36 meses.

Utilización de cada certificado

Cada persona puede solicitar ambos certificados simultáneamente. Es recomendable que todo el personal de la UDC disponga del certificados AP que garanticen su utilización en todos los procesos administrativos de la UDC, tanto a título individual como en uso de sus competencias como responsable de su puesto de trabajo o cargo. El PDI y PAS que además quiera disponer de un certificado que permita realizar trámites en instituciones distintas a la UDC podrán solicitar también el certificado Clase 2-AC.

Descarga de certificados de la FNMT

La descarga de los certificados de la FNMT se efectúa en la URL: http://www.cert.fnmt.es/

Se selecciona el enlace "Obtenga el certificado" de usuario donde se accede a la segunda pantalla:.

En esta pantalla se selecciona el tipo de certificado que se quiera obtener: certificado Administración Pública (AP) y de ciudadanos (Clase 2-AC).

En función del tipo de certificado que se desea solicitar se seleccionará en la parte superior de la pantalla de la figura anterior el enlace "Adm. Pública", si se quiere solicitar el certificado AP, o presionar en "Ciudadano" si se pretende obtener el certificado clase 2-AC. La obtención de ambos certificados es similar.

En este manual continuaremos mostrando el proceso de obtención del certificado de Administración Pública AP. En la siguiente pantalla, representada en la figura anterior, aparecen dos opciones de descarga del certificado: “Certificado AP en software” y “Certificado AP tarjeta”. En el primer caso el certificado se descargará en el equipo en el que estamos efectuando la descarga y en el segundo caso el certificado se descargara directamente en la tarjeta que tendremos conectado al ordenador en el momento de la descarga. Desde el punto de vista de operatividad se recomienda efectuar la descarga en el ordenador y posteriormente, si se desea, pasar el certificado a la tarjeta y/o guardar una copia de seguridad que permita posteriores instalaciones. En caso de que la descarga se efectúe en la tarjeta, no podrá descargarse ni hacer copia de seguridad. Además la descarga directamente en la tarjeta de identificación universitaria (TIU) de la Universidade da Coruña tiene que realizarse utilizando necesariamente Mozilla Firefox. Al final de esde documento se indica donde se pueden obtener el software y las instrucciones precisas para la incorporación posterior del certificado a la tarjeta criptográfica TIU de la UDC.

A continuación se mostrará cómo se efectúa la descarga del certificado AP en software en el navegador de nuestro equipo.

Certificado AP en software

En la página de Adm. Pública en el website de CERES se selecciona “Cert. AP software”.

Solicitud del certificado

Para obtener el certificado es necesario que realice una serie de configuraciones en su navegador. Utilice únicamente uno de estos dos navegadores: Internet Explorer o Mozilla Firefox. El resto de navegadores no están soportados. Por favor, lea y siga atentamente las siguientes instrucciones para evitar posibles errores durante el proceso de obtención de su certificado.

Imprescindible: No formatear el ordenador. Se debe realizar todo el proceso de obtención desde el mismo equipo, con el mismo usuario y el mismo navegador. No realizar actualizaciones en el equipo mientras dure el proceso.

Instalación automática del software

Configurador FNMT-RCM

(https://www.cert.fnmt.es/content/pages_std/software/configurador_fnmt_v30.exe)

Para instalar este software es necesario tener permisos de administrador. Al instalarlo se realizan las siguientes tareas:

• Instala todos los certificados de las CA raíces e intermedias
• Instala la librería Capicom
• Realiza modificaciones en el registro de Windows para configurar las opciones de seguridad de su navegador

Instalación manual

• Internet Explorer: siga las FAQS correspondientes a su sistema operativo. Pulse aquí para acceder a las instrucciones.
• Mozilla Firefox: para Firefox es necesario instalar el certificado raíz de la FNMT-RCM, pulse aquí para obtener ayuda para su descarga e instalación.

Instalación en equipos de dominios UDC sin privilegios de administración

Para los equipos de las unidades de gestión administrativas integrados en distintos dominios de la UDC y que no tienen privilegios de administración se ha dispuesto el ejecutable del configurados de la FNMT en la dirección: \\mercurio\certificadosFNMT\configurador_fnmt.exe

En los PC de los usuarios ir a: "Inico" > "Ejecutar" >, e introducir la ruta: "\\mercurio\certificadosFNMT\configurador_fnmt.exe"

Presionar en "Aceptar", y con esto el ejecutable adquiere permiso de administrador y se instala directamente.

Proceso

El proceso se divide en tres apartados que deben realizarse en el orden señalado.

1. Solicitud del certificado
2. Acreditación de la identidad en una oficina de registro.
3. Descarga de su certificado de usuario.

1. Solicitud veía internet de su certificado.

La solicitud del certificado se realiza en la siguiente página a la que se accede por la URL: http://www.cert.fnmt.es/index.php?te la=adm&sec=32&page=272&lang=es

Se cubren los datos solicitados: DNI, primer apellido del solicitante y el CIF de la UDC (Q6550005J). En el caso de que utilice el navegador Mozilla aparecen opciones de lista de longitud de la contraseña, seleccionar "Grado Alto". Se selecciona la casilla de aceptación de las condiciones y se envía la petición con el botón inferior.

Una vez ejecutado se accede a la siguiente página donde figura el código de solicitud del certificado. Se imprime la página.

2. Acreditación de la identidad en la Oficina de Registro Electrónico de la UDC.

Con el código de solicitud del paso anterior, deberá personarse e identificarse en alguna de la oficinas de registro electrónico de la UDC. El registro de usuario es presencial. Esto aumenta el nivel de seguridad del sistema. La UDC dispone de dos oficinas de registro electrónico:

Reserva para la solicitud de certificados

Registro General
Rectorado
Maestranza , 15001, A Coruña
Tel.: +34 981 167 000 ext.: 1004, 1018, 1026, 1027
Fax: +34 981 167 011

Registro Auxiliar de Ferrol
Edificio del Vicerrectorado
Campus de Esteiro , 15403, Ferrol
Tel.: +34 981 337 440 ext.: 3812
Fax: +34 981 337 440

Seguidamente el registrador le dará de alta en la aplicación de registro y le hará entrega de los contratos de solicitud del certificado, que deberá verificar y firmar, entregándosele una de las copias.

Recuerde facilitar la dirección de correo electrónico si quiere poder utilizar su certificado para el envío y recepción de correo. Una vez registrado debe proceder a la descarga del certificado en su navegador.

Para obtener el certificado de la AP deberá personarse con la siguiente documentación:

• DNI o tarjeta de residencia (NIE) para los ciudadanos extracomunitarios.
• Los ciudadanos comunitarios que no tengan la tarjeta de residencia presentarán el "Certificado de Registro de Ciudadanos de la Unión" y su pasaporte.

3. Descarga de su certificado de usuario

Una vez realizado el registro presencial y con la ayuda del código obtenido en el paso 1, podrá descargar vía Internet su certificado.

Para eso se accede al formulario de descarga de certificado de funcionario software:http://www.cert.fnmt.es/index.php?te la=adm&sec=32&fpage=68&lang=es

Para descargar el certificado debe usar el mismo ordenador que en el paso de solicitud del certificado. Complete el siguiente formulario y pulse el botón "Descargar Certificado" para completar la obtención del certificado.

Incorporación del certificado digital en la tarjeta de identificación universitaria (TIU)

Una vez instalado el certificado AP en software en nuestro ordenador se recomienda que se incorpore a la tarjeta TIU de la UDC para su utilización en equipos diferentes al que se utilizó para la descarga. Para aumentar la seguridad puede descargarse del ordenador utilizándose únicamente en la tarjeta criptográfica. En este caso debe guardarse una copia de seguridad del certificado ya que no se podrá restaurar a partir de la tarjeta TIU. Al final de este manual se indica cómo puede hacerse la copia de seguridad del certificado.

Las instrucciones y el software preciso para realizar la grabación del certificado en la tarjeta pueden consultarse en la página del Servicio de Atención al Usuario, (CAU): http://www.udc.es/aspau/sinaturaelectronica/certificadoentiu/

Las tarjetas de identificación universitaria (TIU) de la Universidade da Coruña emitidas con fecha posterior a junio de 2010 permiten almacenar hasta cuatro certificados digitales de cualquier emisor incluidos los de la FNMT. Esto proporciona un nivel de seguridad muy superior al de alojar el certificado en el navegador, ya que la clave personal del certificado nunca sale de la tarjeta universitaria, y es el módulo criptográfico dentro de la tarjeta lo que se encarga de la firma y cifrado.

Si no dispone de TIU puede obtener información de lo que tiene que hacer para conseguirla en la URL: http://www.udc.es/tiu/onde_conseguila/ . Si su TIU es anterior a junio de 2010 contacte con la oficina de campus del Banco Santander (extensión 2359) para que le emitan una nueva tarjeta con capacidad criptográfica.

Es necesario disponer de un lector/grabador PC/SC instalado en su PC y un software específico para el acceso al módulo criptográfico de la TIU que se puede obtener en: http://www.udc.es/aspau/sinaturaelectronica/certificadoentiu/intranet/gemsafeclassicclient/

Si tiene cualquier duda o problema en el proceso de grabación y uso del certificado AP de la FNMT, puede dirigirse al CAU, en la extensión 2222, donde le registrarán el incidente y , si es posible, la resolverán en la misma llamada; si no tiene solución inmediata, el incidente será escalado al grupo de técnicos informáticos que se la puedan resolver. El horario habitual del CAU es de 8:00 a 20:00. También puede realizarse la consulta enviando un correo a cau .sic@udc.es, indicando el problema y sus datos de contacto.

El CAU prestará apoyo a los usuarios y usuarias que deseen utilizar la TIU con el certificado de la FMNT así como el software necesario. Asimismo puede solicitar el suministro de los lectores de tarjetas, siendo abonados a través de cargos internos.

Copia de seguridad

Una vez obtenido el certificado de usuario ya puede hacer utilizarlo a través del mismo equipo y navegador desde el que realizó el proceso. Con todo, es altamente recomendable que el usuario realice una copia de seguridad en un soporte extraíble (CD, memoria USB etc). Recuerde que al realizar la copia de seguridad se le pedirá una contraseña para proteger el archivo. Debe custodiar dicho archivo y contraseña ya que en un futuro se le solicitará para poder utilizar el certificado.

Las instrucciones detalladas para cada navegador pueden consultarse en: http://www.udc.es/aspau/sinaturaelectronica/certificadononavegador/