descargar - Publicador AC Raiz SUSCERTE

5. Promover el uso de hardware con certificación FIP 140-2 tanto en los Proveedores de
Certificación Electrónica (PSET) acreditados ante SUSCERTE como en la
Infraestructura de PKI del estado Venezolano. Donde la Certificación FIPS asegura
que el producto en Hardware ha sido revisado en un laboratorio para el cumplimiento
del estándar 140-2, al menos en el nivel uno (1), de los cuatro (4) existentes.
6. No obstante, con el descubrimiento de nuevas tecnologías, existiría un incremento en
la vulnerabilidad de los sistemas de cifrado en Venezuela, en consecuencia
SUSCERTE como órgano rector en materia de Certificación Electrónica debe tomar,
las medidas necesarias para fortalecer la confianza y seguridad al Sistema Nacional
de Certificación Electrónica.
7. Para los certificados emitidos utilizando algoritmo de hash SHA-1, se recomienda
sigan vigentes hasta el 31 de Diciembre de 2011, ya sea que caduquen o en caso se
extienda su validez, deban ser revocados.
8. De forma complementaria, y en aras de mitigar vulnerabilidades presentes en los
sistemas criptográficos, se recomienda el empleo de certificados electrónicos con
claves criptográficas de 2048 bits de cifrado para las nuevas emisiones, a partir del 01
de Enero de 2011, debiendo revocar todo certificado con una longitud de clave menor
que no caduque antes del 31 de Diciembre de 2013. Si se diera el caso que los
dispositivos de hardware empleados no aceptan certificados con la longitud de clave
mencionada, pueden ser emitidos certificados con claves de 1536 bits en adelante.
9. Utilizar sistemas y productos fiables que estén protegidos contra toda alteración y que
garanticen la seguridad técnica.
10.Tomar medidas contra la falsificación de certificados y en el caso de la generación de
Av. Andrés Bello, Torre BFC, Piso 13, Sector Guaicaipuro, Caracas – Venezuela
Tlfs. +58 212 5785674 – Fax +58 212 5724932 . http://www.suscerte.gob.ve
De Uso Público