Archivo de la categoría: Banca 2.0

zBackTrust, firma electrónica para System Z


Acaba de incluirse en la oferta de INSA la solución desarrollada por Albalia Interactiva zBackTrust, que permite desarrollar el soporte a la firma electrónica desde las plataformas corporativas más avanzadas basadas en equipos System z de IBM.

En su continuo empuje por los sistemas Mainframe, IBM tiene planeado el lanzamiento de unas 30 mejoras de software para la plataforma System z, las cuales se irán introduciendo a lo largo del 2009.

12 de ellas ya se han puesto en el mercado y están relacionadas con las herramientas de desarrollo Rational Software, la administración de los datos de InfoSphere y Cognos, las ofertas de gestión de transacciones de WebSphere y los servicios TI de Tivoli.

El Gigante Azul ha hablado durante años del resurgimiento de los sistemas Mainframe para dar respuesta a las nuevas cargas de trabajo. El aumento de los MIPS (Millones de Instrucciones por Segundo) y el creciente interés de los ISV (Vendedores de Software Independientes) por estos sistemas así lo confirma.

No en vano y según la compañía, durante el año pasado más de 150 ISVs se han pasado a la plataforma System z y se han añadido más de 1.000 aplicaciones que pueden ser ejecutadas en los mainframes.

Los analistas indican que buena parte de este resurgir de la plataforma se puede atribuir a los nuevos motores de procesado que IBM ha construido para hacer más fácil la ejecución de tareas Linux y Java en los System z.

Otros vendedores también están ayudando a este crecimiento. Es el caso de los desarrolladores de software CA o BMC Software, que siguen mejorando sus soluciones para la gestión de los mainframes. Por su parte Unisys lanzó a finales de mayo nuevos equipos basados en la plataforma de IBM.

Los sistemas z son excelentes entornos de ejecución Java, tanto operando sobre sistema operativo z/OS como zLinux, por lo que permiten la adopción de las tecnologías más avanzadas en un marco de ejecución de alto rendimiento corporativo.

Referencias:

Interoperabilidad de los Prestadores de Servicios de Certificación


En pasados artículos he hecho referencia a que un cumplimiento diligente de la Directiva 199/93/CE de firma electrónica implicaba la aceptación de los certificados reconocidos (o cualificados) de todos los prestadores de servicios de certificación europeos.

Este punto de vista ha quedado recogido, por ejemplo en la Orden EHA/962/2007, pero hay quien piensa que la Ley 11/2007 y el Esquema Nacional de Interoperabilidad dejan margen para que un organismo concreto pueda establecer criterios propios de aceptación.

Debe aclararse que «los criterios propios» de aceptación solo son de aplicación a las firmas avanzadas, y que el criterio general es que las firmas avanzadas basadas en un certificado reconocido (es decir, cualificado), o en un certificado en cuya política se han utilizado mecanismos de verificación de identidad del firmante presenciales o equivalentes a presenciales, tienen un nivel de aceptación próximo al de las firmas reconocidas o cualificadas.

Sin embargo para facilitar la interoperabilidad de las firmas electrónicas en el marco europeo, hay algunos detalles que conviene tener en cuenta:

  1. Las URL de la CRL y del OCSP del prestador deben estar correctamente codificados en todos sus certificados (extensión AIA).
  2. El servicio OCSP, o, al menos el de CRL, de los prestadores válidos (los que figuran en la TSL) han de estar accesibles sin coste
  3. La información de URL de la Root, de la CPS, de los servicios OCSP y CRL de cada prestador de servicios de certificación deben estar codificados en las TSL de cada estado (que en España corresponde al MITyC, no al MAP) y en la TSL armonizada.
  4. Siempre que el destinatario de una firma sea una entidad privada, la firma electrónica debería construirse con arreglo a las especificaciones XAdES-XL o CAdES-XL (respectivamente descritas en las normas TS 101 903 y TS 101 733). En general, este tipo de firma debería ser de elección en todos los casos. Las administraciones públicas que generen firmas siempre deberían hacerlo con estos formatos (ya que eliminan la carga de la verificación de validez del certificado al receptor)

Es necesario contar con una lista actualizada de prestadores europeos, que debería ser posible obtener a partir del sistema de notificación del artículo 11 de la directiva 1999/93/CE. La información de cada prestador debería contener, además de la URL de la home page, su dirección, email y teléfono (lo que más o menos ya se recoge hoy en día) junto con las URL de la Root, de la CPS, de los servicios OCSP y de la CRL de sus CAs (lo que es esencial para la interoperabilidad, pero resulta difícil de encontrar en la página web del prestador en el sistema actual) .

Es necesario que los sistemas nacionales de supervisión que notifican el estado de gestión de los sistemas de certificación de su pais a la Comisión Europea recojan los datos mencionados en sus repositorios. En España, esta responsabilidad corresponde al MITyC, según se establece en la Ley 59/2003.

Conviene poner en valor los Sistemas Voluntarios de Acreditación, como el de ASIMELEC.

Y es conveniente ir eliminando mecanismos alternativos de verificación de validez de certificados como los definidos en la orden EHA/1181/2003 que tuvieron su razón de ser antes de la publicación de la Ley 59/2003, pero no tienen sentido en el actual marco legislativo. El repositorio de la AEAT ya solo tendría sentido en el marco de la normativa de factura electrónica. En su momento supuso un gran empuje a los prestadores de servicios de certificación españoles, pero en la actualidad supone  un ejemplo mal copiado por muchos organismos públicos que crean sus propias listas de prestadores de servicios de certificación sin ser conscientes con que basta con remitirse a la lista del MITyC.

El problema de censar a los prestadores de servicios de certificación, que NUNCA debería ser un problema del tercero que confía, se está convirtiendo en uno de los frenos al desarrollo de la firma electrónica. Y hubiera sido algo muy sencillo de desarrollar si se hubiera aplicado correctamente el artículo 11 de la directiva 1999/93/CE. Es decir, si los datos antes indicados (URL de la Root, de la CPS, de los servicios OCSP y de la CRL de las CAs de cada pais) se hubieran recogido correctamente desde el principio, y el comité del artículo 9 hubiera sido más proactivo.

Por esta ineficiencia de la Comisión ha sido necesario gastar cientos de miles de euros en proyectos de interoperabilidad cuyos resultados están por ver, y se han creado malas costumbres que se tardará años en erradicar.

Otros artículos relacionados:

Computacional Finance


Al acceder hoy a Financial Tech Magazine he podido ver, gracias al banner de esta sección, que el 22 de septiembre hay un evento en Madrid de computational finance, toda un área de especialistas del mundo de la banca, en el que los matemáticos tienen un papel destacado.

El evento se enmarca en un recorrido por varios paises de MatLab a lo largo de septiembre y promete ser muy interesante, especialmente para:

  • Market, credit, operational, regulatory and liquidity risk
  • Trading and portfolio management
  • Quantitative analysis
  • Credit evaluation
  • Econometrics
  • Actuarial modelling
  • Computational finance software development
  • Financial regulation and policy derivation

Caixa Galicia presenta Activa Móvil para iPhone


Caixa Galicia presenta su aplicación de Banca Móvil para el iPhone.

Se convierte así en la primera entidad financiera española en disponer de una aplicación propia instalable en el iPhone.

Quienes sean clientes de Activa Móvil y dispongan de un iPhone, pueden  descargar la aplicación de forma gratuita desde el portal de aplicaciones de Apple App Store.

Quienes no sean clientes de la banca móvil, pueden acceder a Caixa Activa y solicitar su licencia para poder descargar la aplicación. Esta iniciativa se une al portal específico para teléfonos móviles CaixaGalicia.mobi de la que esposible  obtener más información en la página Caixa Galicia presenta su web móvil o en la web de Servicios Móviles de Caixa Galicia.

De esta forma, la caja gallega sigue estando en la vanguardia del desarrollo tecnológico, pues si bien otras entidades han presentado su banca móvil para el  terminal de Apple, éstas se limitan a adaptar la web corporativa a las características del móvil. Sin embargo, Caixa Galicia va más allá, desarrollando íntegramente una aplicación que los usuarios de iPhone pueden descargar de forma gratuita desde el portal de aplicaciones Apple App Store.

El acceso a la banca móvil a través de una aplicación presenta numerosas ventajas para el cliente, frente a las tradicionales soluciones web del resto de entidades. De todas ellas, podemos resaltar en primer lugar la seguridad, al incorporar una serie de medidas que impiden el uso fraudulento por parte de terceros; cabe recordar que la banca por internet de Caixa Galicia está considerada una de las más seguras del mundo, con niveles de fraude cero desde que implantó su nuevo sistema de acceso seguro en 2005. En segundo lugar, destaca la comodidad y la fluidez del sistema, al tener el cliente en su móvil todas las funciones necesarias, lo que agiliza el manejo debido a la importante reducción del envío y recepción de información. Por último, hace innecesarias medidas adicionales de autenticación, pues basta con el PIN para acceder al servicio.

Savialogos 2009


Ya tenemos fecha para las reuniones de Saviálogos de este año: 1 y 2 de octubre de 2009.

Con motivo de la presentación del libro Saviálogos 2008 en la Fábrica de Tapices de Madrid, apareció un post que explicaba el concepto de Saviálogos en el blog EureCAN.

El resumen en video de la presentación del libro de Saviálogos 2008 es este:

Existen varias referencias en internet sobre este Think Tank:

Innovación tecnológica en entornos empresariales


content-adobe-docsEl próximo martes 14 de Julio de 2009, de 9:15 a 13:00 tendrá lugar en el Hotel Eurostars Madrid Tower, Paseo de la Castellana 259 B, (situado en una de las 4 emblemáticas torres que señalan el norte de Madrid) la JORNADA ADOBE DE INNOVACIÓN TECNOLÓGICA EN ENTORNOS EMPRESARIALES.

La inscripción es gratuita.

Incluyo la reseña del evento:

El entorno actual exige un mayor desarrollo e innovación en materia TIC para contribuir al éxito de un modelo de crecimiento económico basado en el incremento de la competitividad y la productividad y la mejora de la calidad de servicio al ciudadano y los consumidores.

Las obligaciones legales y las normativas sobre el acceso a la información telemática ofrecen un marco idóneo para realizar cambios que contribuyan a la mejora de los procesos para hacerlos más rentables y eficientes.

Los retos de adaptación con fechas muy tensas requieren reflexionar sobre las herramientas disponibles y por ello nos complace invitarte a unirte a nosotros en esta jornada de innovación tecnológica para revisar los puntos clave de las soluciones Adobe, usadas por las principales empresas públicas y privadas en todo el mundo.

 Agenda

09.15 a 09.30 – Registro

09.30 a 09.45 – Bienvenida y presentación objetivos de la jornada, por Alfons Sort.

09.45 a 10.15 – Adaptación normativa de la Sociedad de la Información en la Administración Pública y Grandes Empresas con Julián Inza.

10.15 a 11:00 – El formato PDF y Adobe Acrobat 9. Estándares ISO, seguridad, firma electrónica, accesibilidad e interoperabilidad.

11.00a 11.15 – Pausa-café

11.15 a 12.45 – Presentación de Soluciones de Adobe:

  • Tramitación electrónica y expediente electrónico. 
  • Hacia la Banca del futuro: Formularios, Seguridad, firma electrónica y RIAs
  • Componentes de la Plataforma Adobe Livecycle ES y su valor añadido

12.45 a 13.00 – Debate

Ponentes:

  • Alfonso Sort, Director General Adobe Systems Ibérica.
  • Julián Inza, Presidente de Albalia Interactiva, profesor del Instituto de Empresa, miembro del Observatorio del Notariado para la Sociedad de la Información, Chairman del UBL Security SC de OASIS Open
  • Javier Fernández, Director Comercial para Administración Pública Adobe Systems Ibérica
  • Ramón de La fuente, Director Comercial para Banca y Seguros Adobe Systems Ibérica
  • Roberto Boya, Director Técnico Adobe Systems Ibérica

 

Nuevos retos de la Sociedad de la Información en Banca y Seguros


content-adobeMañana tiene lugar el SEMINARIO ONLINE: Soluciones de Adobe Systems para afrontar los retos actuales del sector financiero al que amablemente me han invitado como ponente los amigos de Adobe.

Es el 25 de Junio a las 11h en esta dirección

Esta es la reseña:

En un sector con una elevada presión regulatoria el desarrollo de la sociedad de la información se ha convertido, además de en un importante reto operativo y comercial, en una fuente adicional de obligaciones legales que las entidades están, afortunadamente, en disposición de cumplir gracias a las herramientas disponibles.

Durante este seminario online veremos con Julián Inza, profesor experto del Instituto de Empresa y miembro del Observatorio del Notoriado para la Sociedad de la Información, qué impactos tecnológicos implican las nuevas obligaciones legales (Ley 22/2007 y 56/2007) en el sector Banca y Seguros. Seguidamente, conoceremos las soluciones basadas en la tecnología PDF que propone Adobe para afrontar los retos actuales del Sector Financiero.

Ahorro de costes con la automatización y eficiencia de procesos

  • Solicitudes de hipotecas
  • Solicitudes de seguros
  • Tramitación de préstamos

Captación y fidelización de clientes

  • Correspondencia segura
  • Apertura de cuentas en entornos RIA
  • Autoservicio para los clientes

Caja Navarra innova con los préstamos P2P


Con un mensaje muy 2.0 hasta en el video explicativo, la CAN crea un nuevo producto con algún precedente foráneo (y algún otro español, pero al margen del sector financiero tradicioonal).

Me gusta.

No sé hasta qué punto calará en el conjunto de la sociedad, pero creo que ayuda a pensar diferente respecto a la financiación de personas y entidades, crea una cierta vinculación emocional en el préstamo (que trasciende el mero «análisis de riesgos»), y tiene una innegable capacidad viral (¿o se decía vírica?).

Desde luego, el mensaje es innovador (especialmente en una institución asentada) y debería estar destinado a llegar más lejos de lo que percibimos los «inmigrantes digitales» .

Renting – Forfaiting – Confirming


Algunos términos como Factoring y Confirming son relevantes al hablar de la factura electrónica porque determinan la fuente del interés de las entidades financieras por participar en la cadena de valor de ese tipo de documentos electrónicos.

Para ilustrar los conceptos asociados a este tipo de términos existe un interesante artículo del Profesor Alfredo Villafañe. De este artículo transcribo un extracto:

Con respecto al “forfaiting”: es una solución sencilla y barata frente a otras alternativas, para incorporarse a los mercados como los de Europa del Este, Marruecos, India, Vietnam o cualquier otro mercado considerado como país de riesgo.

Es una figura que supone la compra de letras de cambio aceptadas, créditos documentarios o cualquier otra forma de promesa de pago, instrumentada en divisas.

El adquirente de los efectos renuncia en forma explícita a su derecho legal de demanda frente a los anteriores proveedores de la deuda la cláusula «sin recurso».

Es una modalidad de financiación de exportaciones que consiste en el descuento sin recurso, por parte de una entidad financiera, de los derechos de cobro de una serie de efectos mercantiles que el exportador recibe para instrumentar el pago diferido de operaciones comerciales de compra/venta.

Los instrumentos susceptibles de ser financiados son las letras y los pagarés, ambos con el aval de bancos de primera línea.

El plazo admitido suele ser de entre 6 meses y 7 años.

La operación se realiza a un precio que representa el valor presente de los vencimientos futuros, actualizado.

Desde el punto de vista del exportador, el forfaiting o descuento sin recurso consiste en la venta de unos documentos financieros, con vencimientos a medio plazo, correspondientes al pago de bienes y servicios exportados, sin recurso contra el exportador.

Es atractivo para empresas que reúnan una o más de las siguientes características:

  1. Empresas que tengan diversificados a sus proveedores,
  2. Empresas que tengan un sistema de pagos complejo, o
  3. Empresas que deseen alargar el plazo de pago a proveedores, o mejorar sus condiciones de compra.

Elimina tanto los riesgos políticos y administrativos futuros, como el comercial y de tipos de cambio de las divisas involucradas, permitiendo conocer previamente el costo de la operación a un tipo de interés fijo. El exportador mejora su liquidez al cobrar al contado, no alterando su capacidad de endeudamiento, ahorrándole costos de administración y gestión de cobros

Hay aspectos característicos y diferenciales de esta operación: tipos de interés de descuento fijo para todo el periodo; liquidez inmediata sin que repercuta en la capacidad crediticia del exportador: elimina los riesgos de cambio y de impago, y la carga financiera en balance; reducción de controles y las tareas administrativas de la deuda en divisas, y una vez aprobada la operación, se abona inmediatamente el importe sin ocupar sus líneas de crédito y en la modalidad de descuento sin recurso.

Puede tener cierta similitud con el “factoring” aunque existen diferencias bien notables: en el “forfaiting” los plazos pueden llegar hasta siete años; normalmente son por operaciones con el exterior; sus servicios son de financiación solamente; los bienes financiables son normalmente bienes de equipo; el estudio es metódico de las operaciones y caso por caso; es una operación sin recurso; los documentos son básicamente letras y pagarés; la relación con el exportador es escasa o nula; la financiación puede ser por una parte o por el todo del importe.

Por otro lado:

En relación con el “confirming”, es atractivo para empresas que reúnan una o más de las siguientes características: que tengan diversificados a sus proveedores, empresas que tengan un sistema de pagos complejo, y empresas que deseen alargar el plazo de pago a proveedores, o mejorar sus condiciones de compra. Es un servicio ofrecido por entidades financieras que consiste en gestionar los pagos de una empresa a sus proveedores nacionales, ofreciéndole a estos la posibilidad de cobrar las facturas con anterioridad a la fecha de vencimiento.

El confirming es un servicio de gestión de pagos y no un servicio de gestión de deudas. Puede pensarse, que ceder los pagos a un tercero no tiene mucho sentido, habida cuenta que dicho tercero lo que adquiere es una obligación de pago, sin embargo se puede afirmar que esto es un negocio para ambas partes.

Vamos a verlo a través de un ejemplo: supongamos que una firma tiene la capacidad de disponer de un periodo de pago muy alto, entre los 90 y los 180 días, y que por su trayectoria, es de reconocida solvencia. Evidentemente esta empresa trabajará con una entidad financiera que por su experiencia tiene claro que siempre que se acepta una mercancía o servicio paga la factura. En esta situación para la entidad financiera gestionar los pagos puede ser un buen negocio ya que dicha entidad conoce la capacidad de pago y solvencia a la vez que puesto que se tiene un periodo de pago muy alto es muy posible que una buena parte de los proveedores anticipen el cobro de sus facturas. En esta situación para dicha entidad el gestionar los pagos de la firma se convierte en una nueva fuente de negocio ya que por un lado puede financiar a la firma en el momento del vencimiento del pago y a la vez puede ofrecer a los proveedores la posibilidad de anticipar el cobro sin tener que comprometer con ellos ninguna póliza de garantía.Evidentemente cuando se cumplen los requisitos señalados para la empresa en el ejemplo la gestión de pagos es una interesante operación.

Aportaciones tecnológicas de Adobe a la banca española en las jornadas organizadas por Financial Tech Magazine


Via CMS-Spain.

Este es un resumen del evento que tuvo lugar el pasado 20 de mayo de 2009.

Con la crisis, la banca ha de reorientarse hacia la satisfacción del cliente, no solamente a la reducción de costes. Uno de los principales retos a los que se debe enfrentar la banca a corto plazo es la actualización de los procesos de gestión documental

La banca ha de reorientarse hacia la satisfacción del cliente, no solamente a la reducción de costes. Esta fue una de las principales conclusiones extraídas de la jornada organizada por Financial Tech Magazine con el patrocinio de Adobe Systems, que bajo el título ‘Un nuevo entorno tecnológico para la banca comercial’, abordó el nuevo escenario normativo y tecnológico al que se enfrenta el sector financiero en plena crisis.

Julián Inza, presidente de Albalia Interactiva, fue el primero en resaltar dos de los puntos más fundamentales: por un lado, el hecho de que “España ha sido el primer país del mundo en legislar la digitalización certificada”, y por otro, cómo desde el 1 de enero del presente año “las entidades financieras están incumpliendo con la Ley 56/2007, en virtud de la cual están obligadas a disponer de medios de interlocución telemática con sus clientes”.
 
La explicación a este incumplimiento no se debe a que no existan medios tecnológicos para llevarlo a cabo, puesto que como apuntó Inza, los avances en materia de documentos electrónicos han sido extraordinarios en los últimos años, hasta el punto de que “ya es posible destruir el papel y contar sólo con documentos escaneados –digitalizados-, con firma electrónica embebida, en el caso de las facturas o de los documentos tributarios”. Así, este incumplimiento –tras el cual, la Administración aún no ha puesto en marcha un régimen sancionador-, se debe más bien al hecho de que “los procesos de gestión documental de la banca siguen a la antigua usanza”, precisó Inza, “dificultando la gestión de los archivos electrónicos”. Este será, pues, uno de los primeros retos a los que habrá de enfrentarse la banca a corto plazo.
 
El escenario es propicio para ello, puesto que como señaló el presidente de Albalia Interactiva, “a pesar de que no existen equivalencias funcionales entre el mundo físico y el digital –en éste, el concepto de ‘original’ no existe-, contamos con un contexto de documento electrónico con los suficientes instrumentos para que  sirva como evidencia electrónica”. Incluso, en el caso específico de los contratos, es posible digitalizarlos: “tan sólo es necesario realizar una novación, comunicando la digitalización del documento a la otra parte y dando como resultado un nuevo contrato pero con idéntico contenido que el primero”.
 
Inza estructuró en tres los elementos básicos de infraestructura para una digitalización certificada: firma electrónica (cuyas mejores tecnologías son el PDF y el XML), la custodia (con carácter probatorio) y la conversión de documentos. En este último punto, XML es la tecnología más empleada, pero “presenta algunos problemas para su visionado que bien pueden resolverse mediante los formularios inteligentes de Adobe”, matizó el experto.
 
En su repaso normativo, Inza recorrió el amplio conjunto de leyes promulgadas en 2007, con especial hincapié en la Ley 22/2007, de contratación a distancia de servicios financieros, que contempla que el soporte sea duradero tanto para ofertas como para contratos y arroja peculiaridades como que el consumidor cuente con hasta 14 días para extinguir un contrato sin alegar motivos o que la carga de la prueba siempre tenga que recaer en la institución. Paralelamente, el experto criticó a los bancos, “que se preocupan más por ser menos vulnerables al phishing que sus competidores, pero en realidad no luchan por erradicarlo”.
 
La parte final de la jornada abordó directamente el escenario actual en que se encuentra la banca y cómo habrá de reorientarse para capear de un modo más óptimo la crisis. Oski Goldfryd, director de Financial Tech Magazine, expuso algunas de las conclusiones del estudio de Datamonitor sobre la situación de las tecnologías en la banca comercial, subrayando “la necesidad de recuperar la confianza perdida, reconstruir su imagen con un mayor foco de atención en el cliente y los procesos, no en los productos”. En este sentido, la tecnología pasa por ser el mejor aliado para conseguirlo.
 
Así lo corroboró también el director de Banca y Seguros de Adobe Systems, Ramón de la Fuente, que destacó “el papel fundamental que la tecnología de Adobe puede desempeñar en este cambio de paradigma, no sólo con su tecnología PDF –que ya no es estática, integra incluso flash, y es estándar ISO, sino con el resto de tecnologías como Livecycle para cubrir todo el espectro de gestión documental con complementos BPM, Adobe Air para llevar RIAs (Reach Internet Applications) al escritorio o, incluso, sus videoconferencias a través de Adobe Acrobat Connect Pro soportadas únicamente con flash, sin necesidad de instalar otro software”.
 
Precisamente esta tecnología es la que servirá para salvar el gap existente en la actualidad en lo que Goldfryd resumió con la sentencia “dejar de hablar de servicio al cliente y comenzar a realizarlo”, por parte de los bancos. El director de Financial Tech Magazine insistió en que “el cliente ahora sabe mucho más, exige más transparencia en las ofertas y conoce perfectamente lo que la tecnología le puede proporcionar, por lo que no está dispuesto, por ejemplo, a esperar dos días para que una transferencia se haga efectiva”.
 
Desde su óptica, “la Generación XY, de jóvenes familiarizados con la tecnología, espera nuevos enfoques,  con webs que aporten más valor añadido, no tan cuadriculadas, incursión en redes sociales –BBVA es pionero- e, incluso, un P2P para préstamos de pequeñas cantidades de dinero”.
 
En esta línea, todo hace indicar que la banca aún tendrá que invertir en tecnología para superar estas carencias, abordando una multicanalidad que, según De la Fuente, “es más sencilla si se realiza en torno a un visor universal, como es el Acrobat Reader y Flash Player, que se encuentra instalado en el 98% de los ordenadores”. Esta podría ser la vía para alcanzar la autocontratación que ansían los clientes y los bancos, simplificando todos los trámites online que a día de hoy son demasiado complejos o técnicamente cuestionables.