La Gerencia de Seguridad Informática es la unidad estratégica responsable de la ejecución, supervisión y control de las políticas criptográficas en el entorno de la certificación electrónica. Su labor no es estática; se traduce en un ciclo continuo de acciones y directrices técnicas destinadas a blindar las Infraestructuras de Clave Pública.

De acuerdo a lo expresado en el ejemplar “PKI Infraestructura de Clave Pública”, la criptografía puede ser vista al momento de ser utilizada, como un proceso donde los cálculos matemáticos realizados para camuflar o cifrar cierta información con valor confidencial suelen ser sencillos.

La palabra criptografía proviene según la Real Academia Española, de las palabras griegas «criptos» (oculto) y «grafos» (escritura). Es la técnica, ciencia o arte de la escritura secreta, su principio básico es mantener la privacidad de la comunicación entre dos entidades, alterando el mensaje original de modo que sea incomprensible a toda persona distinta del destinatario; a esto se le puede atribuir de cierta forma la autenticación de quien manda el mensaje, de modo que un tercero no pueda hacerse pasar por el emisor.

Los certificados electrónicos pueden identificar a las personas y/u organizaciones, convirtiéndose de esta manera en documentos de identidad que contienen información importante con respecto a su portador, por ejemplo: nombre, fecha de nacimiento o constitución y dirección. Generar un certificado electrónico, garantiza la integridad de un documento digital o cualquier acción cometida sobre éste.

Toda persona está acostumbrada a usar su firma autógrafa, especialmente para sus actos civiles y mercantiles al firmar cheques, contratos y otros. La firma electrónica es la forma análoga de una firma escrita, la cual identifica al firmante y lo relaciona con los datos firmados.

Es así como cada día se acerca el momento en que la firma electrónica se emplee con mayor auge. La seguridad de la firma electrónica se basa en el uso de la criptografía valiéndose de mecanismos de cifrado de la información para que no sea accedida por personas no autorizadas, estas características de cifrado otorgan las siguientes propiedades a la firma electrónica:

• Autenticidad, vincula de forma única el documento a su autor

• Integridad, verifica la no alteración de los datos del documento original, desde que fue firmado.

• No repudio, garantiza que el emisor no pueda negar o repudiar su autoría o existencia, ser susceptible de verificación ante tercero

La Infraestructura Nacional de Certificación Electrónica es el conjunto de servidores, programas (software), dispositivos criptográficos, políticas, normas y procedimientos, dispuestos y utilizado de manera exclusiva por la Autoridad de Certificación Raíz y los PSC acreditados para la generación, almacenamiento y publicación de los certificados electrónicos, así como también, para la publicación de información y consulta del estado de vigencia y validez de dichos certificados. Esta Infraestructura se basa en dos pilares fundamentales, tales como la confianza y la tecnología.

La Infraestructura Nacional de Certificación Electrónica, fue concebida según Providencia emitida el 2 de marzo de 2007, en la cual se establecen las Normas Técnicas bajo las cuales SUSCERTE coordinará e implementará el modelo jerárquico de dicha infraestructura, para que los PSC emitan los certificados electrónicos en el Marco del Decreto Ley sobre Mensajes de Datos y Firmas Electrónicas y su Reglamento.

La AC Raíz del Estado Venezolano emite, renueva, revoca, suspende y firma su propio certificado electrónico, de acuerdo a lo establecido en la Declaración de Prácticas de Certificación y Políticas de Certificados, siendo este el primer nivel de la Infraestructura Nacional de Certificación Electrónica. Este certificado se denomina certificado electrónico raíz o certificado electrónico auto-firmado.

La Gerencia de Investigación, Formación y Desarrollo en Certificación y Seguridad Informática, es el área destinada a la investigación de temas relacionados con la criptografía, seguridad informática, ciberseguridad e informática forense, destacando que cada uno de estos temas son llevados a un proceso minucioso de tratamiento pedagógico.

De esta manera, se desarrollan actividades formativas, que finalmente se despliegan hacia la generación de líneas de formación dirigidos a una población especializada o al público en general; tras una serie de conocimientos, competencias, habilidades y destrezas propias del tema a desarrollar, encaminados a fortalecer las acciones propias del autoresguardo en cuanto a seguridad de la información y la comunicación, así como el manejo seguro de las tecnologías; dando prioridad a las comunidades especializadas en la seguridad informática nacional.

El objetivo es atender los nudos críticos, para asegurar la calidad y la seguridad de los sistemas tecnológicos y de la información. En tal sentido, la Gerencia de Investigación, Formación y Desarrollo en Seguridad Informática, la responsable de investigar, desarrollar nuevos conocimientos, diseñar y ejecutar estrategias formativas en el área tecnológica, para la concientización sobre las vulnerabilidades que pueden existir y la importancia de prevenirlas. Además, de generar seguimiento a los procesos de captación de participantes para su incursión en los cursos de formación; alineando las acciones para su desarrollo, promoción y divulgación. Todo ello tras el seguimiento de las acciones de validación de información, trato directo con los participantes de los cursos, entre otras acciones que garantizan el logro de las actividades en la plataforma virtual.

Es importante señalar, que la creación y actualización del aula virtual de Suscerte propicia elementos importantes de comunicación con los participantes de los programas de formación, generando una comunicación mas directa, efectiva y asertiva para el logro de sus procesos de formación.