Esta parte de la Norma ISO 15782 define un sistema de gestión de certificados para uso en la industria financiera para personas físicas y jurídicas que incluye: credenciales y contenido de los certificados, sistemas de autoridad de certificación, incluidos certificados para firmas digitales y para la gestión de claves de cifrado, generación, distribución y validación de certificados. y renovación, — estructura de autenticación y vías de certificación, — procedimientos de revocación y recuperación, y — extensiones a las definiciones de certificados de clave pública y listas de revocación de certificados. Esta parte de la Norma ISO 15782 también recomienda algunos procedimientos operativos útiles (por ejemplo, mecanismos de distribución, criterios de aceptación para las credenciales enviadas). La implementación de esta parte de la norma ISO 15782 también se basará en los riesgos comerciales y los requisitos legales. Esta parte de la Norma ISO 15782 no incluye:
——los mensajes de protocolo utilizados entre los participantes en el proceso de gestión de certificados, - requisitos de notario y sellado de tiempo, - requisitos de políticas de certificación y prácticas de certificación, - requisitos para terceros confiables, o - Certificados de atributos. Si bien esta parte de ISO 15782 prevé la generación de certificados que podrían incluir una clave pública utilizada para la gestión de claves de cifrado, no aborda la generación o el transporte de claves utilizadas para el cifrado. Implementadores que deseen cumplir con ISO/IEC 9594-8 | La Recomendación UIT-T X.509 puede utilizar las estructuras de certificados definidas por esa norma internacional. Aquellos que deseen implementar estructuras compatibles de certificados y revocación de certificados pero sin la sobrecarga asociada con la serie X.500 pueden utilizar las estructuras ASN.1 definidas en el Anexo A.
ISO 15782-1:2003 Historia
2009ISO 15782-1:2009 Gestión de certificados para servicios financieros - Parte 1: Certificados de clave pública
2003ISO 15782-1:2003 Gestión de certificados para servicios financieros - Parte 1: Certificados de clave pública