MODELO DE SEGURIDAD - Gobierno en línea.

6.4.2. PS2 - Política de no repudiación
INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
Las entidades que provean servicios de transacciones electrónicas, que requieran mayor nivel de
seguridad, deben garantizar la no repudiación de las transacciones implementando mecanismos de
seguridad que permitan crear un ambiente de confianza entre los clientes (ciudadanos, funcionarios
públicos, empresas), los proveedores de servicios, los organismos de certificación y la entidad estatal, con
relación a la autenticidad, trazabilidad y no repudiación de las transacciones electrónicas.
Objetivos de Control:
PS2.1 Proveer evidencia del origen y la integridad del mensaje, es decir, se deben implementar
mecanismos en el servicio para crear una prueba de origen de manera que se pueda evitar que
una de las partes (usuario o servicio de gobierno electrónico) niegue su responsabilidad en el
envío del mensaje. Así mismo, se deben implementar mecanismos para probar si el mensaje ha
sido alterado.
PS2.2 Proveer evidencia del acuse del mensaje, es decir, se deben implementar mecanismos en el
servicio para crear una prueba de recibo y almacenarla para su recuperación posterior en caso de
una disputa entre las partes (usuario y servicio de gobierno electrónico).
PS2.3 Proveer evidencia que el servicio es proporcionado realmente por una entidad pública. Se deben
implementar credenciales del servicio y ser presentadas al cliente para la autenticación del sistema
de acceso al cliente.
PS2.4 Proveer evidencia de la fecha y hora de la transacción electrónica efectuada a través del servicio.
6.4.3. PS3 - Política de servicios confiables
Las entidades que provean servicios de transacciones electrónicas que requieran mayor nivel de
seguridad, deben implementar mecanismos que aseguren a sus clientes que los compromisos realizados
no son vulnerables a robo o fraude. Además, se deben establecer acuerdos con los clientes para que
manejen con seguridad las credenciales 16 y otra información personal relevante para el servicio.
16 Credencial: conjunto de información utilizada por un usuario para establecer una identidad electrónica como parte del proceso de autenticación.
Página 56 de 207