La Autoridad Certificadora Raíz Nacional (ACRN) actual se puso en producción en 2011 y su certificado vence en 2031. De ella depende la identificación digital avanzada, la firma digital (persona física y persona jurídica) y el sellado de tiempo. De la ACRN dependen los certificados del Ministerio del Interior, Abitab, Antel y El Correo. El certificado de la cédula (MI) tiene una validez de 5 años, por lo que es necesario crear una nueva ACRN en 2025 o a inicios de 2026 para comenzar a emitir cédulas bajo la nueva ACRN, que generará una nueva PKI. La nueva ACRN, al igual que la actual, va a tener tres ambientes: producción, contingencia y testing. Cada ambiente se compone de una computadora (o servidor), un HSM donde se almacenan las claves y el certificado, software y horas de consultoría especializada para ponerla en funcionamiento, soporte, garantía y evolución. Se trata de un activo crítico, muchos servicios dependen de ella, y complejo dada la especificidad y la temática (es única en su especie en Uruguay). Es importante destacar que la ACRN es un caso particular de Autoridad Certificadora ya que no tiene ningún tipo de red, está siempre apagada y se enciende cada 3 meses para emitir la lista de revocación o a demanda ante un nuevo prestador acreditado. Adicionalmente posee el desafío de que tiene que vivir 20 años, sobre todo teniendo en cuenta la amenaza de la computación cuántica.
En este sentido, la Agencia está llevando a cabo un RFI, para conocer soluciones de mercado. Acceda a los detalles del llamado aquí.
El RFI estará abierto hasta el 3 de Febrero de 2025 y lo único que tiene que hacer un interesado es presentarse a través del link de Compras Estatales y subir una presentación con los datos de la empresa, información general y específica sobre este tema. Puede ser una presentación inicial simple, a partir del 3/2 los contactaremos para agendar una reunión virtual donde podrán ampliar la información sobre la solución que poseen.
Conecta