BI T10 ENI ENS Flashcards

Question 1

Q

¿Cuáles son las leyes y normas que son el marco del acceso electrónico de servicios públicos?

Answer

A

<ol><li>Ley 11/2007 Derogada<ol><li>RD1671 Era el real decreto que desarrollaba la 11/2007. Está parcialmente derogado</li></ol></li><li>Ley 39/2015 (LPAC)</li><li>Ley 40/2015 (LRJSP)</li></ol>

Question 2

Q

¿Quienes tienen obligación de utilizar medios electrónicos para comunicarse con la admon?

Answer

A

Las personas físicas pueden elegir medio electrónico o no.
Se puede obligar a algunos colectivos al medio electrónico.

Question 3

Q

¿Quiénes están obligados a utilizar medios electrónicos para relacionarse con la admon?

Answer

A

<ol><li>Personas jurídicas.</li><li>Entidades con personalidad jurídica</li><li>Colegiados</li><li>Representan a un obligado</li><li>Empleados públicos.</li></ol>

Question 4

Q

¿Cuáles son los derechos de los interesados en los procesos administrativos electrónicos?

Answer

A

<ol><li>Conocer el estado de tramitación</li><li>Acceso y copia de documentos</li><li>Identificar autoridades</li><li>NO presentar originales</li><li>No presentar documentos que ya tenga la admon</li><li>Formular alegaciones</li><li>Asistencia de asesor</li><li>Cumplir obligaciones de pago electrónicamente.</li></ol>

Question 5

Q

¿Qué es el Registro electrónico de Apoderamientos (REA)?

Answer

A

<ol><li>Hay uno estatal.</li><li>Cada organismo puede tener el suyo</li><li>Es un registro de poderes que otorgamos a otros.</li><li>La información mínima es:
<ol><li>Info minima del apoderante</li><li>Info minima del apoderado</li><li>Fecha de inscripción</li><li>Periodo de tiempo valido. Maximo 5 años.</li><li>Tipo de poder otorgado</li></ol></li></ol>

Question 6

Q

¿ Como se crean, que horario tienen, que devuelven al registro y que son los registros electrónicos de la administración?

Answer

A

<ol><li>Puede haber un registro de cada organismo.</li><li>También puede haber un registro general de cada admon.</li><li>Su creación se publica a en el diario oficial:
<ol><li>Unidad responsable</li><li>Fecha y hora</li><li>Calendario de días inhábiles</li><li>Orden ministerial</li></ol></li><li>De cada registro se genera un recibo:
<ol><li>Id interesado</li><li>Fecha presentación</li><li>Numero de entrada</li><li>Lista de documentos</li></ol></li><li>Los documentos presentados presenciales se digitalizan.</li><li>El registro electrónico trabaja 24x7x365 aunque los plazos son los válidos para la presentación física. Dias hábiles, etc.</li><li>En el ministerio de presidencia se creo el REC que es el Registro electrónico común disponible a través del PAG Portal de Acceso General.</li></ol>

Question 7

Q

¿Cómo puede acceder el ciudadano a sus notificaciones?

Answer

A

<ol><li>A través de la sede electrónica del organismo notificante.</li><li>El portal DEH (Direccion Electrónica habilitada). El que presta el servicio es la FNMT</li><li>PAG (Portal de Acceso General)</li></ol>

Question 8

Q

¿Qué se entiende por interoperabilidad?

Answer

A

RD4/2010 La capacidad de los sistemas de información y de los procedimientos a los que éstos dan soporte, de compartir datos y posibilitar el intercambio de información y conocimiento entre ellos.

Question 9

Q

¿Dónde se regula el NTI?

Answer

A

<ol><li>En el RD 4/2006</li><li>Ley 40/2015 (articulo 156)</li></ol>

Question 10

Q

¿A que portales aplican las normas NTI?

Answer

A

<ol><li>REA. Registro electrónico de apoderamiento.</li><li>RFH. Registro de funcionarios habilitados.</li><li>PAG. Punto de acceso general.</li><li>Archivo único Electrónico.</li><li>Registro electrónico.</li></ol>

Question 11

Q

¿Cuáles son los principios del ENI (Esquema nacional de interoperabilidad)?

Answer

A

<ol><li>La interoperabilidad como cualidad integral.</li><li>Enfoque de soluciones multilaterales.</li><li>Carácter multidimensional de la interoperabilidad.</li></ol>

Question 12

Q

¿Cuál es el ámbito de aplicación del ENI?

Answer

A

AGE
CCAA
EELL
Sector publico institucional

Question 13

Q

¿Qué es el catálogo de estándares del ENI?

Answer

A

<ol><li>Es una norma técnica de interoperabilidad</li><li>No es completo ni tiene unas normas estrictas</li><li>Se revisa una vez al año.</li><li>Se basa en recoger todos los estándares abiertos o de uso muy generalizado.</li></ol>

Question 14

Q

¿Cuáles son las categorías del catálogo de estándares de ENI?

Answer

A

<ol><li>Autenticación.
<ol><li>Certificados OCSP como medio para validar el estado de revocación de un certificado.</li><li>FIRMAS</li></ol></li><li>Codificación.</li><li>Formatos de fichero.
<ol><li>IMAGEN</li><li>Compresión</li><li>Contenido multimedia</li><li>Sonido</li><li>Video</li></ol></li><li>Cifrado. Protocolos.</li><li>Integridad. Funciones que sirven para calcular integridad (Hash)</li><li>Protocolos. GENERALES.
<ol><li>Mime</li><li>HTTP</li><li>DNS</li><li>SMTP</li><li>NTP</li><li>IPSEC</li></ol></li><li>Métricas</li><li>Semántica. Estándares relacionados con la web semántica.
<ol><li>NE</li><li>OWL</li><li>RFD/RDFA</li><li>SKOS</li><li>SPARQL</li><li>TURTLE</li></ol></li></ol>

Question 15

Q

¿Cuáles son los tecnologías incluidas en el catálogo de estándares de ENI para la autenticación?

Answer

A

Xades
Pades
Cades
Xml-DSIF (Digital signature)
CMS

Question 16

Q

¿Cuáles son los sistemas de codificación incluidos en el catálogo de estándares de ENI?

Answer

A

BASE64
BASE16
BASE32
UCS
UTF

Question 17

Q

¿Cuáles son los formatos de fichero incluidos en el catálogo de estándares de ENI?

Answer

A

<ol><li>De imagen:
<ol><li>TIFF</li><li>JPG</li><li>PNG</li><li>SVG</li></ol></li><li>De video:
<ol><li>AVI</li><li>MPEG-4</li><li>WebM</li></ol></li><li>De texto:
<ol><li>TXT</li><li>CSV</li><li>HTML</li><li>CSS</li><li>RTF</li><li>PDF</li><li>PDF/A</li></ol></li><li>De sonido:
<ol><li>MP3</li><li>OGG-Vorbis</li></ol></li></ol>

Question 18

Q

¿Qué contiene y que formato tiene un documento electronico según la NTI?

Answer

A

<ol><li>Es un contenedor lógico de información.</li><li>En un formato XSD</li><li>Tiene tres partes:
<ol><li>Contenido</li><li>Metadatos</li><li>Firma</li></ol></li></ol>

Question 19

Q

¿Cuáles son las características del “Contenido” de un documento electrónico de acuerdo con las NTI?

Answer

A

<ol><li>Opciones:
<ol><li>Datos XML. Podría ser un doc xml.</li><li>Valor Binario. Podría ser un documento general como un pdf o imagen.</li><li>Por ejemplo podría ser un localizador donde se encuentre el documento.</li></ol></li><li>Nombre del formato. Según el catalogo de estándares.</li><li>Identificador. Opcional.</li></ol>

Question 20

Q

¿Cuáles son los “Metadatos” de un documento electrónico de acuerdo con las NTI?

Answer

A

<ol><li>Version NTI</li><li>Identificador normalizado</li><li>Organo (Codigo DIR3)</li><li>Fecha captura</li><li>Origen (0 para ciudadano o 1 para admon)</li><li>Estado Elaboración</li><li>Tipo Documental</li></ol>

Question 21

Q

¿Cuáles son los estados de elaboración de documento electrónico que establece las NTI para este campo del grupo de metadatos del documento?

Answer

A

Original
Copia autentica con cambio de formato
Copia autentica de doc papel
Copia parcial autentica.

Question 22

Q

¿Cómo es la firma que debe llevar un documento electrónico de acuerdo con las NTI?

Answer

A

<ol><li>EL tipo de firma del documento:
<ol><li>Valor CSV. Es un número que se genera con a través de un algoritmo que se publica en la sede electrónica.</li><li>XADES</li><li>CADES</li><li>PADES</li></ol></li><li>Contenido de la firma en si.</li></ol>

Question 23

Q

¿Qué contenido tiene un expediente electrónico?

Answer

A

<ol><li>Documentos electrónicos:<ol><li>Independientes</li><li>Dentro de una carpeta</li><li>Dentro de un sub-expediente</li></ol></li><li>Índice.</li><li>Firma del índice</li><li>Metadatos<ol><li>Version NTI</li><li>Identificacor</li><li>Organo DIR3</li><li>Fecha apertura</li><li>Clasificación. Valor normalizado SIA (Catalogo de procedimientos)</li><li>Estado. Abierto/Cerrado/Indice x remisión cerrado</li><li>Interesado.
<ol><li>NIF/NIE si es ciudadano</li><li>Código DIR3 si es administración</li></ol></li></ol></li></ol>

Question 24

Q

¿Como se digitalizan documentos en las NTI?

Answer

A

<ol><li>Cual es la resolución mínima 200 PPP (B/N, COLOR o grises)</li><li>Fiel al origen
<ol><li>Geometría</li><li>No añadidos</li><li>Proceso de digitalización según norma técnica?</li></ol></li><li>Según los formatos admitidos en el catálogo de estándares</li></ol>

Question 25

Q

¿Qué parámetros se especifican en la norma técnica de digitalización de documentos según la NTI?

Answer

A

<ol><li>Medio fotoeléctrico.</li><li>Optimización automático para legibiliad</li><li>Metadatos (resolución, tamaño, etc)</li><li>Firmar la imagen si procede.</li></ol>

Question 26

Q

¿Qué establece la política de firmas basados en certificados de NTI?

Answer

A

<ol><li>Establece que información debe identificar al documento:
<ol><li>Nombre del documento.</li><li>Identificador</li><li>URI</li><li>Fecha de expedición</li><li>Ámbito de aplicación</li></ol></li><li>Cuales son los usos previstos para el documento.
<ol><li>Transmisiones</li><li>Contenido</li></ol></li><li>Cuales son los formatos de firma</li></ol>

Question 27

Q

¿Cuáles son los algoritmos aceptados en el cifrado de documentos de la NTI?

Answer

A

Xades.
Cades.
Pades
XML-DSig. Digital signature
CMS (Cryptographic Message Syntax)

Question 28

Q

¿En que consiste la firma avanzada ADES?

Answer

A

<ol><li>ADES “Advanced Digital Electronic Signal”</li><li>Consiste en:
<ol><li>Firma básica</li><li>Metadatos</li></ol></li><li>Cuales son los metadatos de la firma:
<ol><li>Certificado del firmante</li><li>Fecha/Hora de firma</li><li>Resultado de revocación.</li></ol></li><li>Que formatos de firma hay:
<ol><li>Tiene formato XML.</li><li>Tiene formato binario.</li><li>Tiene formato PDF.</li></ol></li><li>EL perfil mínimo de firma de documentos para todos los formatos es “EPES”</li></ol>

Question 29

Q

¿Qué perfiles de seguridad tiene el formato de firma XADES?

Answer

A

<ol><li>XAdES-BES (Basic Electronic Signature). Primer nivel de seguridad, cumple los requisitos mínimos de la firma electrónica avanzada que son, básicamente: se conoce la identidad del firmante, se garantiza que lo firmado no ha sido alterado y se garantiza que la firma se ha realizado por medios que únicamente controla el firmante.</li><li>XAdES-EPES (Explicit Policy based Electronic Signature). Segundo nivel de seguridad, añade al nivel anterior información sobre la política de firma. La política de firma es un campo mas de los firmados donde se definen las condiciones generales que el firmante acepta en el momento de realizar la firma.</li><li>XAdES-T (Timestamp). Tercer nivel de seguridad, añade al nivel anterior un sellado te tiempo. El sellado de tiempo evita que el firmante pueda alegar que cuando se realizó la firma su certificado estaba revocado (cuando, por ejemplo, lo revocó justo unos minutos después de firmar).</li><li>XAdES-C (Complete). SEPES Cuarto nivel de seguridad. El XML de la firma contiene referencias a todos los certificados de la cadena de confianza y referencias a las CRL y/o respuestas OCSP. Tanto los certificados de la cadena de confianza como las CRL/respuestas OCSP son externos a la firma.</li><li>XAdES-X (eXtended). Quinto nivel de seguridad. Añade sellados de tiempo a las referencias introducidas en el nivel anterior.</li><li>XAdES-X-L (eXtended Long-term). Sexto nivel de seguridad. Es como XAdES-X, pero ahora el XML contiene internamente los certificados, respuestas OCSP y CRL referenciados.</li><li>XAdES-A (Archival). Séptimo nivel de seguridad. Las firmas XAdES-X-L pueden presentar problemas de seguridad en los siguientes casos: Si la firma se ve comprometida porque la función hash o los algoritmos de cifrado que la crearon ya no son seguros, o cuando la función hash utilizada por la Autoridad de Sellado de Tiempo ya no sea segura. En éstos casos, se añade un "ArchiveTimeStamp" o sello de tiempo de archivado, a todas las firmas incluidas en el fichero XAdES-X-L (convirtiéndolo, si no lo era ya, en un XAdES-A). Éste nuevo sello de tiempo debe añadirse de forma preventiva ántes de que se de cualquiera de los problemas descritos.</li></ol>

Question 30

Q

¿Cuáles son los certificados reconocidos en el reglamento EIDAS 910/2014?

Answer

A

<ol><li>De firma para persona física.</li><li>De sello para persona jurídica</li><li>De autenticación web.</li><li>No cualificado.</li></ol>

Question 31

Q

¿Cual es el formato de información que se intercambia para la intermediación de datos?

Answer

A

Es una plataforma a través de la cual se intercambian documentos xml para que la administración pueda pedir al organismo que tiene el documento.

Formato XML común para todos los servicios
Formato XML específico

Question 32

Q

¿Cuál es el modelo de datos para el intercambio de archivos entre entidades?

Answer

A

Es un XSD publicado a través del CISE (Centro de interoperabilidad semántica)

Question 33

Q

¿Quien establece el modelo de datos para el intercambio de asientos registrales?

Answer

A

El Sistema de Información Común de Registros de Entrada y Salida, SICRES 3.0, normaliza y establece de forma única, global y completa, el Modelo de Datos para el intercambio de asientos entre Entidades Registrales

Question 34

Q

¿Dónde se encuentra regulado el Esquema Nacional de seguridad y que es?

Answer

A

Metodología para la gestión de sistemas de gestión de la información.
RD 3/2010 Y LEY 40/2015 Art 156

Question 35

Q

¿Que medidas propone el ENS?

Answer

A

<ol><li>Propone 75 medidas de seguridad.</li><li>Las medidas de seguridad están divididas en:
<ol><li>Marco organizativo (4)
<ol><li>Politica de seguridad</li><li>Normativa de seguridad</li><li>Procedimiento de seguridad</li><li>Proceso de autorización.</li></ol></li><li>Marco Operacional (31)
<ol><li>Planificacion</li><li>Controles de acceso</li><li>Monitorizacion</li></ol></li><li>Medidas de protección (40)
<ol><li>Instalaciones e instrafestructuras</li><li>Gestión de personal</li><li>Proteccion de equipos</li><li>Proteccion de comunicaciones</li></ol></li></ol></li></ol>

Question 36

Q

¿Cuáles son los objetivos de la ENS?

Answer

A

<ol><li>Que se cumplan con las medidas de seguridad.</li><li>Que se establezca el nivel de criticidad del sistema.
<ol><li>Básica</li><li>Media</li><li>Alta</li></ol></li></ol>

Question 37

Q

¿Quién certifica el nivel de seguridad?

Answer

A

Certificadoras externas como AENOR.

Question 38

Q

¿Qué son las CCN-STIC-800?

Answer

A

Son guías para cumplir con los estándares de ENS

Question 39

Q

¿Qué herramientas hay para verificar el cumplimento de los estándares ENS?

Answer

A

<ol><li>INES. Solución de que permite evaluar regularmente el estado de la seguridad de los sistemas TIC de las entidades y su adecuación al ENS.</li><li>CLARA. Herramienta para analizar las características de seguridad técnicas definidas en la ENS y cumplimiento de las normas CCN-STIC.</li></ol>

Question 40

Q

¿Cuál es el ciclo de vida de adecuación el ENS?

Answer

A

<ol><li>Preparar y aprobar la política de seguridad CCN-STIC-805</li><li>Definir roles y asignar personas CCN-STIC-801</li><li>Valorar y categorizar el sistema. CCN-STIC-803. Para establecer el rango de criticidad básico, medio alto</li><li>Realizar análisis de riesgos. Utilizando la metodología Magerit con las herramientas Pilar y microPilar</li><li>Preparar y aprobar la declaración de aplicabilidad. CCN-STIC-804</li><li>Implantar, operar y mantener el sistema CCN-STIC-806814</li><li>Auditar cada dos años CCN-STIC-802 y 808</li><li>Mejorar la seguridad CCN-STIC-809 y 815</li></ol>

Question 41

Q

¿Cómo es el sistema de auditoría para los sistemas categorizados como básicos?

Answer

A

<ol><li>Solo necesitan una autoevaluación.</li><li>No necesitan una certificación de conformidad sino una declaración de conformidad del propio organismo.</li></ol>