Archivo de la categoría: Electronic Signature

Appliance de firma electrónica


Ya está disponible en formato appliance (y prácticamente con Configuración Cero) el aclamado sistema de firma electrónica BackTrust que permite a los organismos públicos cumplir con la Ley 11/2007 y a las entidades privadas poner en marcha el sistema de interlocución telemática al que les obliga la Ley 56/2007.

Hoy presentamos la variante xBackTrust, construida en torno a un equipo base de IBM x3650 y reforzado criptográficamente con placas IBM 4764 o Safenet Luna PCI.

El xBackTrust Appliance de Firma Electrónica gestiona firmas completas XAdES-XL y firmas PDF. Las genera, comprueba, prepara para el almacenamiento a largo plazo. Maneja TSA facilitando el uso de timestamping a través de protocolo OASIS DSS. Comprueba la validez de los certificados de cualquier prestador español o europeo. Es compatible con @firma y EADTrust.

Public Consultation on Electronic identification, authentication and signatures


As always, the last day comes quickly without enough time to prepare a sound document.

But tomorrow is the last day for this consultation and I though that my opinion could help to others.

Public Consultation on Electronic identification, authentication and signatures

1. Respondent information

Are you replying: On behalf of an organisation
Please provide the name of your Organisation
EAD Trust, European Agency of Digital Trust
Please provide if applicable, your interest Representative Register ID number
Please indicate which type of stakeholder you are Small or medium-size enterprise
Please provide your Name and Surname
Julian Inza
Please provide your email address
julian@eadtrust.com
Your country of residence Spain

2. General expectations regarding EU legislation on e-signatures, e-identification and e-authentication

Question 1: Do you / Does your organisation use e-signatures, e-identification and e-authentication?

yes
If yes, what are your specific needs? Secure transactions
Unambiguous identification of contract partners
Integrity of electronic documents
Legal effect
Legal effect, contract signatures in particular
User convenience
Others
Please comment why
Electronic invoice, electronic documents of all kinds, electronic evidence

If yes, how frequently do you carry out secure transactions?

Daily

Question 2: For what online transactions do you consider electronic identification, authentication and signatures useful in coming years?

eGovernment services
Electronic Public Procurement
eCommerce transactions
eBusiness transactions
Online banking and financial transactions
Issuance of authentic electronic documents
Secure archiving or storage of authentic electronic documents
Others
Please comment why
electronic invoices, secure identification in social networks, electronic banking, web services, automated electronic seals,…

Question 3: What socio-economic benefits or drawbacks do you expect from the use of electronic signatures, identification, and authentication in other sectors of activity than yours?

A huge improvement in efficience and costs reductions. More security, more convenience, tele-operations of all kinds
Question 4: Would a stronger involvement of financial institutions in the provision of trusted e-signature and e-identification services have an impact on the take-up of e-signature and e-identification in other sectors? yes

If yes, what would be the appropriate incentives?

A simpler way to manage revocation information of certificates and to define trusted root certs and chain of trust&nbsp
Question 5: Do you think that there are specific interoperability or security aspects that should be taken into account to foster the use of electronic signatures, identification and authentication through mobile devices (e.g. requirements on the SIM cards, on the handset, on the mobile operator)? yes
If yes, regarding: operational
technical

Question 6: For which of the following trust building services and credentials should legal or regulatory measures be considered at EU-level in order to ensure their cross-border use and why?

Electronic seals
Time stamping
Long term archiving
Certified delivery of mail
Pseudonyms
Certified electronic documents in general
Others (please list)
Please list
Long term accesible digital custody /electronic chartulary /electronic headoffice /secure verification code / certification validation services

3. e-signatures tailored to face the challenges of the digital single market

Question 7: How do you judge the take-up of electronic signatures in Europe?

Very high
Please comment why
Citizen ID cards are being adopted in advanced countries, which include 2 or more certificates. Virtuous circle fosters the creation of adapted services
Question 8: Which of the following issues have a negative impact on the uptake of e-signature? You may select up to three answers that have according to you the most important impact. Lack of user-friendly signature solutions
Others
Please comment why
Poor solution for trust discovery of roots CA, bad implementations of OCSP in AIA extension of certificates, insufficient use of timestamping / not enough use of complete (AdES_XL) signatures, legacy management of CRLS to OCSP responses (bound to grace period), excesive use of CRLs for validation

Question 9: Which of the following specific issues have an impact on cross-border interoperability of e-signatures in Europe and should be addressed in a revised legal framework on e-signature (the references point to the articles and annexes of the eSignatures Directive)?

Unclear terminology in Directive 1999/93/EC and heterogeneous terminology in national legislations
Heterogeneous approach to security requirements (e.g. certification requirements on the signing software in some countries)
Insufficient harmonisation of profiles of qualified certificates
Other
Please comment why
Lack of clear definition of electronic seal for legal persons, lack of clear definition of codes to inform about power of attorney in certificate extensions, unclear effect of qualified certificates without secre signature creation devices, lack of clear definition of automated signature&nbsp

Question 10: Which among the following options could be solutions for signature verification and validation at EU level?

Other
Please comment why
Common list of OCSP services and timestamping services for all Trusted CAs in Europe. Signature software that creates always AdES-XL signatures including Timestamping and OCSP validation, getting the OCSP address from the AIA field of the certificate. OCSP services with grace period=0, supplied by the CA issuing certificates or a entity in its behalf, forbid the use of CRL for validation purposes. Relying party software that verifies XL signatures, Digital custody for secure storage of signatures,
Question 11: Do you have specific expectations from e-signature standardisation to cover? Mass signature (server signing)
Mobile signature creation devices
Remote signature
Others
Question 12: Do you use «qualified» e-signatures? yes
If yes, how often per month and for which kind and value of transactions?
3/4 per month. Transactions not connected to value. I believe transaction amount limits are relevant only to a few kinds of signatures.

Question 13: What is your view on the need to revise the security provisions of «qualified» e-signatures?

The current provisions should stay as they are

Question 14: Would a classification of a range of e-signatures be desirable to match different levels of security?

Yes, a classification would be convenient, it should be defined by law and a legal effect should be associated to each or some classes.
Please comment and explain for which usage a classification would be desirable.
legal person seal, automated signature, powers of attorney with use limits, SSL certificate with legal effects, sinonimous certificates and their effects, qualified certificates without SSCD. person associated to a company or government body acting in assigned role but not needing a representation letter or power
Question 15: Should «electronic consent» be recognised formally by future European legislation? yes

If yes, should legislation (where necessary supported by operational and technical standards) define specific requirements on:

Others
Please explain why
It is already recognized in standards and is named «content commitment». When a certificate has that bit activated, should verify a proof of consent, including a turing test demonstrating the user has read the message and asking clearly for consent. This kind of use should generate evidences for all involved parties and, where possible, an accesible digital custody (chartulary+electronic headoffice+secure verification code) receipt for them)
Question 16: Should «electronic consent» be considered as equivalent to electronic signatures? yes

Question 17: Are there specific aspects that should be taken into account to address electronic archiving?

yes
If yes, please specify the legal provisions which are needed in your opinion to address electronic archiving needs?
All electronic documents (signed or not) with legal effect, should be available under security considerations applied to archive (WORM), through a URL of trusted sites (electronc headoffice), with the help of a secure verification code. With additional measures for preserving privacy in specific cases, or to allow to be accessible to third parties for proof or evidential reasons. Paper documents or receipts withs URL and SVC, that can be verified against the electronis versions are considered trustworthy equivalent to authentic documents

4. Principles to guide e-identification and e-authentication in europe

Question 18: Do you see a need for additional legal or regulatory measures on electronic identification at EU-level? yes

If yes, in your opinion, what are the general principles that should underlie the legal provisions on the mutual recognition and acceptance of e-identification at EU-level?

Others
Please comment
compatibility&nbsp
Question 19: What effects for the digital single market do you expect from legal provisions on an EU-wide mutual recognition and acceptance of eID issued in the Member States? Legal certainty
Reduction of administrative burden
Other
Please comment why
Simplicity for citizen to exercise their rights in all countries, Convenience for citizens, efficience for government bodies and enterprises

Question 20: How could users provided with electronic identification and authentication means benefit from their mutual recognition and acceptance across Europe and in which sectors?

Increase of user convenience
Simplification of access to online services
Reduction of numerous UID/passwords
Reduced exposure to ID theft
Others
Please comment why
Use in day by day in non online services, to dematerialice paper

Question 21: What are the specific aspects that should be taken into account to achieve cross-sector interoperability of electronic identities?

Others
Please comment why
Common list of trusted CAs and their roots, Common profiles, common OIDs definitions, Correct codification of OCSP servers in AIA fields

Question 22: Please indicate experiences and lessons learned in the private sector that could be transferred to the public sector.

Please make everything EASY for the final user. And define a consistent user experience for all ID cards. Users then can detect if someone try to cheat them (identifying unusual use patterns)

5. Legislative measures for the challenges ahead

Question 23: What European Union legislative measures on e-signatures, e-authentication of natural and legal person claims as well as e-identification would be appropriate in your opinion to best meet the challenges of the digital single market?

Other
Please comment why
Reglament better than Directive. Clear rules. Clear language, Legal framework ligned with standards (standards are now better than law, but can not be used in the best way because law does not cover some technical uses)

6. Research and Innovation

Question 24: On what issues should EU R&D and standardisation focus to have all the necessary technology to improve eID management?

Nothing. A lot of money has been spent in past years without real improvement. We have standards. We should use them and in some cases improve them, with normal budget.

Question 25: On which technologies should Research & Development focus to improve the usability of e-signatures and electronic identification for end users and to facilitate the deployment for service providers?

Timestamping services, OCSP services, custodian services, registered notice services, mobile service, intelligent NFC services, interoperability services

Question 26: What technologies could contribute to overcoming the lack of trust in electronic identification, authentication and signatures in the European Single Market (ex. addressing the so-called «what you see is what you sign» issue)?

TSL, XAdES-XL, PAdES-LTV, writen signature digitalization with security measures binding the signature to the document in a way equivalent to «advance signature» with use of trusted third parties

7. Others

Question 27: Europe is fully part of the global economy. However, the forthcoming legal framework cannot cover non EU countries. Are there nevertheless international issues that should be taken into account?

The development of the legal framework must take into account existing standards or be compatible with future global standards. For instance RFC 3739

Question 28: Would you wish to share some best practices examples outside Europe?

Maybe connection of strong authentication with ID cards to federated identity systems (such as SAML) or simple authentication systems such as Open-ID can facilitate the use of Strong identity in social networks

Question 29: Are there any other issues which you think should be addressed by policy makers?

Yes. The use of ID systems and electronic signatures should be a strategic movement covering all kind of documents and sectors. In the past different lobbies or groups of interest have tried to convince EU policy makers to take out electronic signatures from electronic invoices to cite just one area. Electronic signatures should be used consistently in all areas or, at the end, exceptions will be greater that the rule and electronic signature can become useles or even worst, dangerous.
Meta Informations
Creation date
15-04-2011
Last update date
User name
null
Case Number
089674306510210511
Invitation Ref.
Status
N
Language
en

Firma electrónica en arquitectura SOA


El próximo 5 de Mayo de 2011 se celebra en Madrid, en el Hotel Nuevo Madrid y organizado por Atenea Interactiva un nuevo seminario sobre Firma electrónica en arquitectura SOA, destinado a las entidades públicas y privadas. Las primeras obligadas por la ley 11/2007, y las segundas, por la ley 56/2007, y todas aprovechando las oportunidad que brinda la ley 59/2003. Por tan solo 350 euros +IVA.

Para garantizar la confidencialidad y la integridad de las transacciones, así como la identificación inequívoca de su autor  es necesario recurrir a soluciones basadas en Técnicas Criptográficas, Certificación Digital y Firma Electrónica. En soluciones que redunden en la confianza de las transacciones para todos los participantes. En el marco de  Ley de Firma Electrónica publicada en 2003 se han establecido hasta la fecha las bases para conseguir extender el uso y desarrollo de estas tecnologías en la Sociedad de la Información.

Ocho años después, la evolución de las  TICs  hacia entornos basados en el Cloud Computing y la movilidad, están cambiando los paradigmas preestablecidos respecto a la  Firma Electrónica y a  la Identidad Digital, creando a su vez un abanico de servicios relacionados hasta ahora prácticamente desconocidos.

Conceptos como la  Firma Remota, la Gestión centralizada de claves, la Firma electrónica en Movilidad, la Firma Digitalizada, la Custodia de documentos  a largo plazo y los nuevos escenarios creados por el desarrollo de la  Administración Electrónica y sus normas de aplicación, especialmente en lo relativo a la adecuación de los  Esquemas Nacionales de Interoperabilidad y Seguridad, están haciendo evolucionar los recursos de  PKI de un contexto  basado en aplicaciones distribuidas hacia un elemento crítico de infraestructura y el consumo de servicios de  Firma Electrónica.

Este es el programa:

1.- Service-oriented architecture

  • Iniciación a SOA
  • Descripción de entornos típicos de SOA

2. Cumplimiento de obligaciones con SOA

  • Sector Privado: cumplimiento de las obligaciones de Interlocución Telemática de la Ley 56/2007 con SOA
  • Sector Público: cumplimiento de las obligaciones de Administración Electrónica de la Ley 11/2007 con SOA

3. Conceptos de Firma Electrónica y PKI

  • Propiedad de la Firma Electrónica
  • Conceptos Criptográficos
  • Los Certificados Electrónicos. Tipos
  • El proceso de Firma Electrónica
  • Legislación

4. La Firma Electrónica como elemento de Arquitectura

  • La Firma Electrónica como servicio
  • Servidores de Firma y Validación
  • Repositorios de claves centralizadas
  • Despliegue de PKIs internas
  • Dispositivos criptográficos. HSM

5. Servicios avanzados de PKI

  • Firmas remotas y “upgrade” de firmas
  • Servicios de Validación de firmas y certificados centralizados. CRL, CSP, SCVP
  • Servicios de Sellado de Tiempo
  • Firma en entornos móviles. Posibles enfoques
  • Firma manuscrita digitalizada y servicios PKI avanzados.

6. Formatos y estándares de firma

  • Tipos de Firma “legales”
  • Formatos básicos
  • Formatos AdES. XAdES, CAdES y PAdES (TS 101 733, TS 101 903, TS 102 778)
  • Estándar Oasis DSS (Digital Signature Services). Descripción y perfiles
  • Firmas longevas, la importancia de la firma en la conservación de documentos
  • La importancia de las políticas de firma

7. Firma e Identidad Electrónica en las Administraciones
Públicas

  • La Firma Electrónica en la Ley 11/2007, el ENI y el ENS. Norma CCN-STIC-807
  • Procesos de firma automatizados. Sello de órgano y CSV
  • Servicios de Firma y Validación disponibles para Administraciones Públicas
  • Identidad Digital y Administración Pública
  • Políticas de firma en las AAPP. Descripción y Diseño
  • Interoperabilidad. TSL (Ttrust Services Status List) TS 102 231. Proyecto Stork

Discurso del Presidente del Gobierno en la inauguración de la Feria Internacional de Tecnología CEBIT 2010


Tuve la suerte de asistir a la ceremonia de inauguración de Cebit 2010 en Hannover, el año en el que el pais invitado era España. Me sorprendió gratamente que el Presidente del Gobierno de España hiciera una referencia a la firma electrónica y al DNI electrónico, y le estoy muy agradecido por ese detalle, que viene a reconocer el extraordinario esfuerzo que hemos hecho las empresas, las administraciones públicas y los sucesivos gobiernos impulsando una tecnología que debe hacer de catalizador de las mejoras de eficiencia de procesos con la incorporación de las TIC.

He buscado el video del discurso del Presidente Zapatero en Cebit 2010, pero no lo he encontrado. Como he encontrado otros videos de aquel evento, haré referencia a ellos.

Y también a la página web de La Moncloa en la que aparece la transcripción del discurso,

Discurso del Presidente del Gobierno, José Luis Rodríguez Zapatero  en la inauguración de la Feria Internacional de Tecnología CEBIT 2010 de Hannover

Canciller Merkel, Ministro Presidente de Baja Sajonia, Presidente de la Asociación Alemana de las Tecnologías.

En primer lugar, mi agradecimiento por la invitación a participar por este acto y mi agradecimiento al Gobierno alemán y a BITKOM, la Asociación de las empresas alemanas del sector de las TIC por haber elegido a España como participante distinguido de la feria de este año.

Como pone de manifiesto su fuerza exportadora, la industria alemana goza de un gran reconocimiento mundial. Desde luego, goza de ese reconocimiento en mi país, en la sociedad española, que ve en la actividad de esa industria un modelo de capacidad innovadora, de fiabilidad y de buen hacer.

Por ello, esta invitación singular a España, cursada por un sector de la industria alemana tan pujante como el de las Tecnologías de la Información y la Comunicación, y para estar presente en una de las ferias más importantes del mundo, no puede sino llenarnos de satisfacción: satisfacción por lo que supone también de reconocimiento a una trayectoria y satisfacción, porque nos ofrece la oportunidad de dar a conocer la gran evolución del sector de las Tecnologías de la Comunicación en España.

Permítanme que explique a continuación la oportunidad de nuestra presencia aquí.

Desde hace algunos años, mi país ha emprendido una decidida modernización de su tejido productivo, una apuesta por los sectores de la economía más innovadores y de mayor valor añadido.

Desde el año 2004 España ha triplicado la inversión pública en Investigación, Desarrollo e Innovación. Nos ha permitido superar muchos problemas históricos y alcanzar la media de la Unión en gasto público de investigación, y, ante todo, impulsar un gran crecimiento en sectores tecnológicos; sectores como el de las energías renovables limpias en el que España es el tercer país del mundo por potencia instalada y cuenta con dos de las tres mayores empresas; el de la biotecnología y la salud, donde disponemos de una investigación básica a primer nivel mundial y un tejido empresarial exportador que está realizando una apuesta sin precedentes por la inversión en Investigación, Desarrollo e Innovación, con el segundo mayor crecimiento de la Unión Europea a quince en las solicitudes de patentes de los últimos diez años; o el sector aeroespacial, donde somos líderes mundiales en materiales compuestos y en la fabricación de aeronaves de tamaño pequeño y mediano, así como en motores de turbina de gas.

Esta apuesta por la innovación ha sido también decisiva para establecer posiciones destacadas en actividades tradicionales como la automoción, en la que somos el tercer productor de Europa, entre otras con Volkswagen-SEAT, empresa a la que apreciamos, con la que trabajamos conjuntamente y de cuya presencia en España nos sentimos muy satisfechos. Exportamos a los mercados internacionales del automóvil más del 80 por 100 de la producción española.

Canciller, señoras y señores,

La crisis económica y financiera que nos ha golpeado a todos y que en España ha provocado un ajuste del sector de la construcción muy brusco no ha hecho sino reafirmar y reforzar la necesidad de seguir avanzando por la senda de la innovación tecnológica. Por ello, para afianzar la recuperación económica, hemos diseñado una estrategia global, una Estrategia de Economía Sostenible, que promueva con nuevas medidas el desarrollo de actividades innovadoras para mejorar la competitividad de nuestro país y asegurar a corto y a medio plazo la prosperidad, la sostenibilidad presupuestaria y el cumplimiento de los objetivos europeos.

En este marco juega un papel fundamental el sector de las Tecnologías de la Información y la Comunicación, el sector de las TIC. El sector de las TIC facturó en 2009 en España 107.346 millones de euros, dio trabajo a cerca de cuatrocientas mil personas y ha sabido resistir los embates de la crisis con un crecimiento del 11 por 100 en los últimos dos años.

Hace cinco años el Gobierno de España lanzó un plan muy ambicioso para situar a España en una posición relevante en la Sociedad de la Información, el Plan AVANZA, que ha estado dotado con ocho mil millones de euros entre 2005 y 2010, y ha movilizado fondos adicionales por encima de otros cuatro mil millones de euros, lo que nos ha permitido pasar en este período de un crecimiento de la inversión pública de TICs del 5 al 20 por 100 anual.

Los resultados de este Plan avalan la oportunidad de este esfuerzo, que el Gobierno ha compartido con empresas, ciudadanos y otras Administraciones en una tarea conjunta y combinada. En sólo seis años se ha doblado la cifra de internautas en España, pasando de doce a veinticuatro millones de ciudadanos.

La cobertura en banda ancha en España alcanza al 99 por 100 de la población y somos uno de los países líderes en velocidad media de conexión. España es líder en Europa en adopción de banda ancha en empresas y en comercio electrónico, hemos reducido la distancia con Europa en quince puntos desde 2004 y cerca de ocho millones de ciudadanos se han beneficiado de los planes de extensión de la cobertura de telefonía móvil y de la banda ancha.

En el desarrollo de la televisión digital terrestre, una gran plataforma innovadora, somos también pioneros, pues su cobertura alcanza en estos momentos al 98 por 100 de la población, por encima de la media europea, y ya se han vendido más de veintitrés millones de receptores de televisión digital terrestre.

Con las TIC estamos modernizando el Gobierno, la Administración y la prestación de servicios públicos. El 96 por 100 del volumen de trámites realizados anualmente con la Administración puede efectuarse ya mediante procedimientos telemáticos y más de quince millones de españoles cuentan con un Documento Nacional de Identidad que incorpora una firma electrónica segura.

España está también avanzando rápidamente en los servicios sanitarios en red: un 97 por 100 de nuestros médicos de atención primaria tienen acceso electrónico al historial clínico de sus pacientes. Y, si existe un ámbito donde la adaptación a la Sociedad del Conocimiento tiene una indudable importancia, es en el de la educación: el 98 por 100 de los colegios españoles tienen acceso a banda ancha y cuentan con un equipamiento de TIC, muy por encima de la madia europea. En ese sentido, permítanme que destaque el desarrollo de la plataforma educativa de código abierto AGREGA, que ha recibido numerosos premios y reconocimientos internacionales, y se ha convertido en un referente para muchos países, habiendo sido adoptada ya por Reino Unido.

Las TIC también están transformando la industria del turismo en España, de ese turismo que conocen bien los alemanes; no en vano diez millones de alemanes de media al año hacen turismo, visitan, nuestro país. Quiero decirles que son bienvenidos, que nos encanta que los alemanes hagan turismo en España, que eligen un buen país y ponen de manifiesto el rasgo de inteligencia del pueblo alemán.

Estamos modernizando el sector del turismo y lo hacemos también con las Tecnologías de la Información y la Comunicación, que están llamadas a jugar un buen papel para un modelo de turismo sostenible, de calidad, que es lo que deseamos ofrecer a todos los ciudadanos de Europa y del mundo.

Internet está modificando de manera muy significativa la forma en que los consumidores planifican y compran sus vacaciones, y la forma en que los proveedores turísticos promocionan y venden sus servicios. El Ministerio de Turismo español no deja de poner en marcha nuevas iniciativas en este sentido, como el nuevo portal de turismo de España, «Spain Info», cuyo objetivo es potenciar y mejorar el modo de interacción con los internautas.

En definitiva, el avance de las Tecnologías de la Información y la Comunicación es el avance de los demás sectores productivos, y es el avance de la competitividad de todo un país. El 40 por 100 del incremento de nuestra productividad se debe a las Tecnologías de la Información y la Comunicación, y España es uno de los países de la Unión, el cuarto, en el período 2004-2007 en el que más ha crecido el valor añadido creado por las Tecnologías de la Información y la Comunicación.

Al él debemos igualmente una creciente presencia internacional. El segundo operador europeo de telecomunicaciones por número de clientes es español, la Compañía Telefónica de España. Contamos con líderes mundiales en gestión de transporte, sistemas de defensa o seguridad, y sirva como ejemplo –atención al dato– que un tercio del tráfico aéreo mundial está gestionado pos sistemas españoles.

Nuestras exportaciones representan en servicios TIC un 3 por 100 de nuestro PIB, una tasa que nos sitúa por encima de países de la relevancia de Francia o de Italia. Y la apuesta por las Tecnologías de la Información y la Comunicación ha contribuido a que en España se hayan desarrollado el mayor grupo financiero de la eurozona, el Banco de Santander; el primer grupo textil de Europa; la mayor cadena de hoteles vacacionales del mundo; cinco de los diez principales gestores de infraestructuras en el mundo y una de las primeras industrias de energías renovables en el mundo. Esto no hubiera sido posible sin un fuerte desarrollo de las Tecnologías de la Información y la Comunicación.

Pocas dudas puede tener un país como España en que este sector no sea clave para sentar los cimientos de una economía más competitiva y sostenible en la salida de la crisis. Y, si en algo hemos coincidido la mayoría de los países a la hora de encararla, es en haber mirado a la innovación y, especialmente, a las Tecnologías de la Información y la Comunicación como palancas en las que apoyarnos y como bases en las que sustentar un modelo económico renovado.

En Europa, Canciller, esta necesidad de transformación tenemos que conseguir traducirla en la Estrategia económica 2020, que España quiere ver aprobada bajo su Presidencia en este semestre; una Estrategia que ha de servir para acelerar el retorno de las economías europeas a un crecimiento sólido, con creación de empleo, y que ha contar con un valor estratégico: el valor de las Tecnologías de la Información y la Comunicación, y el valor de la Investigación, el Desarrollo e Innovación aplicado al sector más competitivo, más productivo, que es el de las TIC.

Por ello, desde la Presidencia rotatoria de la Unión Europea España quiere lanzar en este período, en un Consejo informal que se celebrará en abril en Granada, como gran prioridad de la Estrategia 2020 la nueva Agenda Digital Europea, la Estrategia de Granada, que debe ser un paso decisivo en el desarrollo de la Sociedad de la Información en el marco de la Unión Europea. Hemos remitido ya a la Comisión Europea una propuesta para una Europa Digital, propuesta en la que recogemos los ámbitos que consideramos prioritarios: una Carta Europea de los Derechos de los Usuarios, la seguridad de las redes y protección de los derechos de propiedad intelectual, y el fomento de un entorno favorable para el despliegue y uso de infraestructuras y servicios avanzados de nueva generación.

Hay que avanzar en el desarrollo de un mercado único digital que elimine barreras nacionales y que mantenga un equilibrio entre los servicios de distribución y de contenido on line, y los derechos de los usuarios. Europa necesita avanzar y necesita hacerlo ya, para no quedarnos atrás frente a Estados Unidos y los países emergentes, y podemos mantener y ganar posiciones en ese liderazgo internacional.

Canciller Merkel, señoras y señores.

España es un socio destacado de Alemania en su comercio exterior y uno de los cinco primeros mercados europeos de alta tecnología. Contamos con un sólido vínculo iberoamericano y una dilatada experiencia de las empresas españolas en este continente, lo que las hace atractivas para la cooperación, la elaboración de proyectos y la creación de empresas conjuntas. Queremos que nuestra presencia en CEBIT sea útil para todos. Acudimos a esta gran feria con la mirada puesta en el futuro, para compartir y forjar nuevos lazos que nos hagan más fuertes a todos los participantes.

Reitero a la organización y al Gobierno alemán mi más profunda gratitud por esta invitación. Animo a todos a visitar los pabellones de España y, por supuesto, a ir a España y a tomar parte en las actividades que la delegación española ha preparado. Ésta es una muy buena ocasión, ésta es una gran ocasión., para poner de manifiesto la amistad, la lealtad y el respeto que España, los españoles y el Gobierno de España tienen por la República Federal Alemana.

Canciller, muchas gracias.

Videos relacionados:

Video preparado por Red.es para la ceremonia de apertura de CeBIT 2010, con un mensaje positivo sobre las TIC en España

Resumen del ICEX sobre el CeBIT 2010

ICEX (TIC’S Cebit Hannover 2010)

3D- Film CeBIT Opening Ceremony 2010

cebit 2010 – making of

CeBIT 2010 – The Light of Spain

Resumen de RTVE

http://www.rtve.es/noticias/20100302/tablets-ultraportatiles-protagonizan-cebit-mayores-ferias-informaticas/321585.shtml

Albalia: Case Study


Es una satisfacción para Albalia nuestra inclusión como Case Study de éxito en el desarrollo de soluciones en ambientes Microsoft.

Spanish Software Developer Builds Free Invoicing Solution In Office 2010.

Albalia Interactiva is a Spanish software development company which responded to new electronic invoicing standards in Spain by building an invoicing solution in Microsoft Office 2010, using the powerful Open XML standard. The free OffInvoice solution has won praise from the Government and users alike who laud it as an innovative and complete product.

Situation

Albalia Interactiva is a Spanish legal and technical security software development company founded in 2003. Its President Julián Inza said: “We wanted to build a bridge between the technical and legal worlds. Legal developments can benefit from technical solutions. This area has advanced markedly in the last few years.”

Albalia, a 20-person company, began with a specialty in digital signatures, as a consultant to large firms. It grew rapidly into electronic invoicing solutions and worked with issues such as electronic evidences.

In 2007, the company’s work came to the fore when Spain established a legal framework to boost the use of electronic invoices nation-wide. This led to nationwide cost-savings for legal forms processing using cutting edge technology. Albalia developed a solution based on the Spanish Facturae XML format, allowing it to be included in an Open XML file (ECMA-376) so an electronic invoice can be viewed in Microsoft Word.

Solution

In 2008, the company contacted Microsoft and examined the possibility of using Microsoft Word to view invoices created in formats like Facturae, or “Factura Electronica”, a key and forward-thinking format for the transmittal and digital integrity of forms in the Spanish government. The first product of this collaboration was a converter that allowed Facturae documents to be inserted into an Open XML node, enabling the document to be opened in a conventional Microsoft Word program with no further modification.

The company used Microsoft Visual Studio Tools for Office (VSTO) as a development tool. Using some examples and prototypes provided by Microsoft, it established the FactOffice invoicing project.

In Inza’s opinion, the most difficult part was the installer, and even after its release, the community detected a few errors which were corrected. Albalia was thankful for their feedback. “We have had many questions from users who found errors and improvements – all solved – and it is still available as free software on the Codeplex platform,” he said.

Albalia chose to develop the solution using the Open XML format over other alternatives. Inza explained: “The Open XML standard has two generations of advantage over ODF. In fact, ODF is also an ISO standard, and we have tried to work with some public administrations to offer them the same type of development that we created with Microsoft for other platforms, such as OpenOffice.org and StarOffice, and we are still open to collaborating in that environment. It is a futile controversy: Some formats are better for some things, and others for other things. So far, I think the most elaborate, complete and complex format is Open XML. It allows more developer flexibility and innovation.”

He said the choice of the Open XML format was also justified by its enormous power: “We have been able to insert an invoice, as is, into one of the Open XML nodes, without modification. The remaining nodes of the standard have allowed us to modify the appearance of invoices, logos, etc. We see many advantages to the use of this Open XML format.”

Open XML is also recognized within the ISO standardization frameworks, not only those of ECMA – that means a warranty for third parties for protection of their investment in standards.

Inza added: “The project was done initially on the Microsoft Office 2007 platform, not only because it was the most widely used application platform in the market, but also because of how easy it has been to develop with. The quantity and quality of the information available for developing with Microsoft Office is quite a bit better than for other tools in the marketplace with similar features, such as OpenOffice.org.”

FactOffice, which is free software, was released to the public at the 2009 ASIMELEC eInvoicing Conference. It had more than 9,000 downloads and is considered a success by Inza. The company later used Microsoft Office 2010 to develop a newer version of FactOffice called OffInvoice. Among other features, OffInvoice integrates with Microsoft Office Excel, demonstrating the versatility of both Microsoft Office and the tool. In Microsoft Excel, some items were changed on the internal design level, and row management was used to store information from invoices issued and received.

As a matter of fact, FactOffice and its newer version, OffInvoice, was the integration of three standards: The Spanish electronic invoicing standard, “Facturae,” ISO 29500, which was implemented in Microsoft Office 2007 and 2010, and TS101 903, which regulates electronic signatures (XAdES) and uses the XAdES-XL modality.

The release of OffInvoice coincided with the launch of Office 2010, and is available in all official EU languages, utilizing Microsoft’s platform translation capabilities. This new version also supports Facturae, the UBL (Universal Business Language) format and CII 2.0 (the United Nations CEFACT Cross-Industry Invoice standard). It was the first implementation of the CII 2.0 draft specification.

OffInvoice is available under two different licenses: MSPL and EUPL for the European Union. Under the first license, users can utilize the software without restrictions. The second license imposes certain limitations, but allows for aligning the software with some initiatives of the Public Administration.

Albalia expects to see a return on investment from the open standards-based software built on Microsoft technologies. While it is free, support is provided by the community. The Premium version is designed for more advanced purposes and will be available for purchase. The company has established itself as a leader in the area of electronic invoicing by the release of both versions of its software.

Benefits
User-friendly Software

The idea of solving a practical problem for any small or independent business, such as creating and managing invoices, within a general-purpose word processing program like Microsoft Word seemed at first glance to be a daunting challenge.

There were many ERP environments that used Microsoft Office to create reports, print documents and store invoicing records, but not vice versa. However, Inza explained: “One of the topics we emphasized most is that Microsoft Word or Excel, with VSTO, are authentic programming environments with embedded tools that let you do practically anything. One of the advantages of this selection is that invoices are managed as one of the special areas in Microsoft Word or Microsoft Excel, from a menu on the ribbon Facturae, with its own unique functions. The use integrates seamlessly into the Microsoft Office environment, with a negligible learning curve. The other orientation forces you to learn and adapt.”

Therefore, a user already familiar with Microsoft Word using Albalia software to create invoices would find it easy to learn to use the program. All the user needed to know was the invoicing information and concepts, the only change was importing or exporting a Facturae document into a Microsoft Word document. The FactOffice add-on acts as a repository of invoices issued, received and drafted, with options such as collection follow-up, searches or using one invoice as a template for another. Inza said: “It’s not an ERP, but it does a good job of meeting the needs of small and medium-sized businesses. It does this within the Microsoft Office 2010 context, which is what our customers have on their desktops.”

Accessible Free Add-on
FactOffice is free for use. The free version has been downloaded by over 9,000 users. Albalia worked closely with Microsoft on this cutting edge solution. Inza said: “At Microsoft´s request, this software has been made available to the entire community as open source software. It shows that Microsoft has a real free software strategy that is compatible with its own interests, as well as those of its partners and the community.”

Expanded Capabilities Based on Office
The world of Microsoft Office and electronic signatures is not limited to invoices, since new markets, such as electronic banking and document exchange among government bodies, are being developed. Albalia develops innovative solutions in the areas of fraud prevention, data protection and digital authentication. It plays a leadership role in the relationships of individuals with public agencies and companies.

Office 2010 incorporates a variety of new features which accompany the desktop applications – such as Office Web Applications -which are the online version or the cloud version of the same Office packages used at the desktop. Albalia considers cloud applications very important, and has developed solutions for that environment.

Albalia extends Microsoft Word for online editing purposes, allowing new uses of the Microsoft Office products for such purposes as electronic signature management by the service provider EADTrust, either as the provider of digitally signed files, or as a “trusted third party” for digital transactions.

A new world is also opening up via Office Mobile and the use of electronically signed documents on portable devices. According to Inza, the improved screen view and access to broadband Internet access facilitates the exchange of signed documents. For instance, a document created in the Microsoft Office environment can be signed from a mobile in another location.

Inza said that OffInvoice had also been tested outside of Office. So far, with the collaboration of other companies, tests had been done with BizTalk Server, SharePoint Server and Microsoft Dynamics. One of the most important upcoming projects is the Digital Signature Services (DSS) Server, the first implementation of a DSS server on an .NET platform. Inza strongly believes in the possibilities and future development of electronic signature technologies, in collaboration with Microsoft.

Microsoft Office 2010
Microsoft Office 2010 gives your people powerful, timesaving tools to do their best work from more places. With new capabilities and insightful updates to Excel, PowerPoint, Word and Outlook, Office 2010 offers the complete package — with familiar, intuitive tools. Now you can express ideas, solve problems, connect with people, and create amazing results — in the office, at home, or on the go. For more information about Microsoft Office, go to: http://www.office.com

For More Information
For more information about Microsoft products and services, call the Microsoft Sales Information Center at (800) 426-9400. In Canada, call the Microsoft Canada Information Centre at (877) 568-2495. Customers in the United States and Canada who are deaf or hard-of-hearing can reach Microsoft text telephone (TTY/TDD) services at (800) 892-5234. Outside the 50 United States and Canada, please contact your local Microsoft subsidiary. To access information using the World Wide Web, go to:

For more information about Albalia Interactiva’s products and services, visit the following web sites at:

Facts

Albalia interactiva


Organization Size: 20 employees

Organization Profile

Albalia Interactiva is a software development company that focuses on technical and legal security and which creates solutions to integrate and apply standards and norms.

Business Situation

The Spain-wide release of the Facturae electronic invoicing standard warranted the adoption of a series of electronic signature and encryption technologies into invoicing software.

Solution

Albalia Interactiva developed the OffInvoice add-in Microsoft Office 2010, which allows invoices to be created in the Facturae format. This add-on was offered as free software, and is considered one of most innovative and complete products available in this sector.

Benefits

User-friendly Software
Accessible Free Add-on
Expanded Capabilities Based on Office

Software and Services
Microsoft Word 2010
Microsoft Excel 2010
Microsoft Office 2010 Suites
Microsoft Visual Tools Suite
Microsoft Office Mobile 2010
Open XML Formats
Microsoft Dynamics components

Vertical Industries
IT Services

Country/Region
Spain

Business Need
Collaboration

Partner(s)
Albalia Interactiva

BackTrust in CeBIT


We at Albalia are trying to discover our international market. We are going to be at CeBIT with several appointments with potential partners. We already have been at CeBIT last year, with our own booth, in the framework of the spanish pavillion.

We now focus on our BackTrust product. A complete suite that allow to dematerialize all kind of documents, and manage electronic evidences. The core sistema manages electronic signatures and digital custody, and is suitable to deploy eGovernment solutions, and also ebanking, eHealth, eCommerce and eDocuments.

Our solutions helps manage electronic signatures (in the sense of Directive 1999/93/CE), and also digitalized signatures, biometric proofs and electronic evidences (such as certified digitization), thus allowing to eliminate paper while preserving evidential proof of the electronic registers.

Our BackTrust suite is available on zEnterprise with the name zBackTrust, and it is the only electronic signature solution in the world for IBM mainframes (both for Linux for System z, and z/OS). The solution is certified by IBM and is already deployed in customers as NovaCaixaGalicia (see page 12).

Others of our solutions are also mentioned internationally:

  • The Albalia team is very active in Social NetWorks (in Spanish):
  • Seminario de Diplomática Digital


    La diplomática es una ciencia auxiliar de la historia que se ocupa de la autenticidad de los documentos, y que se definió inicialmente en 1681 a partir de la obra fundacional “De re diplomática” del benedictino Jean Mabillon.

    En el ámbito de las Administraciones Públicas ha dado lugar al concepto de “diplomática contemporánea” que se ha uniformizado gracias a la Ley 30/1992.

    Con la Ley 11/2007 se les da un nuevo impulso a los aspectos digitales de la diplomática, pero quienes tienen que implantarlos se encuentran frecuentemente con que no tienen el bagaje conceptual que permita resolver las dudas de aplicación más allá de la letra de la ley.

    En el sector privado, la LSSI y el artículo 2 de la Ley 56/2007 marcan una orientación en la Gestión Electrónica de Documentos, pero hay dudas sobre el valor jurídico de muchas de las iniciativas destinadas a mejorar la eficiencia en la Gestión de Documentos. Cuando los proyectos de desmaterialización documental se acometen, se experimentan ahorros de decenas de millones de euros (en función de la dimensión de los proyectos), y períodos de recuperación de la inversión de entre 9 y 12 meses.

    Atenea Interactiva organiza el próximo 24 de marzo de 2010 en el Hotel Nuevo Madrid el Seminario «Diplomática Digital«, en el que se desarrollan los conceptos claves para manejar documentos electrónicos auténticos, de la mano de expertos en Gestión Documental Electrónica de carácter probatorio, y se contextualizan en el marco jurídico español, aunque las ideas claves sean de aplicación universal.

    El coste del evento es de 350 € + IVA (18%). Total 413 € por asistente. Este es el formulario de inscripción. Y este es el programa:

    CONCEPTOS DE DIPLOMÁTICA

    • Archivística, Paleografía, Sigilografía.
    • Cartularios, Códices Diplomáticos, Tumbos, Becerros
    • Autenticidad de los documentos en papel
    • Partes de un documento
    • Tipos de documentos

    MARCO LEGAL

    • Normativa en relación con los archivos
    • Normativa en relación con la Firma Electrónica
    • Normativa de Administración Electrónica
    • Normativa sobre Contratación Electrónica
    • Estándares aplicables en la Gestión de Documentos Electrónicos

    DIPLOMÁTICA DIGITAL

    • Autenticidad de los Documentos Electrónicos. Obliterabilidad, Endosabilidad, Completitud
    • Firma Electrónica. Firma Avanzada. Firma Completa
    • Custodia Digital. Cartulario Digital. Archivo de Constancias Electrónicas. Código de Verificación
    • Convivencia de Documentos Electrónicos y de papel. Albalá, Copia constatable, Digitalización Certificada. Localizador

    GESTIÓN DE DOCUMENTOS EN EL SECTOR PÚBLICO

    • Sede Electrónica. Código seguro de verificación.
    • Registro de entrada, registro de salida, registro telemático, interconexión de registros. SICRES.
    • Expediente Electrónico
    • Digitalización de Documentos
    • Interoperabilidad de Gestión de Documentos entre Administraciones
    • Clasificación de documentos. Metadatos.
    • Notificaciones Fehacientes. Notificaciones Obligatorias.

    GESTIÓN DE DOCUMENTOS EN EL SECTOR PRIVADO

    • Contratos. Novación Electrónica. Prestación del consentimiento.
    • Digitalización Certificada de facturas. Digitalización Certificada de otros tipos de documentos.
    • Uso de la Firma Electrónica.
    • Requisitos de la digitalización de la firma manuscrita para que sea considerada Firma Electrónica avanzada. Tabletas digitalizadoras, bolígrafos electrónicos.
    • Notificaciones Fehacientes. Correo Electrónico Certificado

    GESTIÓN DE DOCUMENTOS ELECTRÓNICOS EN ENTORNOS JURISDICCIONALES

    • La Prueba Electrónica en la Ley de Enjuiciamiento Civil
    • Evidencias Electrónicas estructuradas y no estructuradas.
    • Informática forense.
    • Documentos privados. Documentos públicos. El informe pericial. El testigo perito.

    Foro Electrónico de Accionistas


    Foro-electronicoLa Ley 12/2010, de 30 de junio, modificaba la Ley 24/1988, de 28 de julio, del Mercado de Valores añadiendo un nuevo párrafo al apartado 2 del artículo 117.

    En la página web de la sociedad se habilitará un Foro Electrónico de Accionistas, al que podrán acceder con las debidas garantías tanto los accionistas individuales como las asociaciones voluntarias que puedan constituir, con el fin de facilitar su comunicación con carácter previo a la celebración de las Juntas generales. En el Foro podrán publicarse propuestas que pretendan presentarse como complemento del orden del día anunciado en la convocatoria, solicitudes de adhesión a tales propuestas, iniciativas para alcanzar el porcentaje suficiente para ejercer un derecho de minoría previsto en la ley, así como ofertas o peticiones de representación voluntaria.

    La legislación aplicable a las sociedades anónimas cotizadas ya contemplaba la obligatoriedad de cumplir las obligaciones de información a las que las somete la Ley de Sociedades Anónimas por cualquier medio técnico, informático o telemático, sin perjuicio de los derechos que corresponden a los accionistas, de acuerdo con la legislación vigente, para solicitar la información en forma impresa. Por ello, las sociedades anónimas cotizadas deben disponer de una página web para atender el ejercicio, por parte de los accionistas, del derecho de información, y para difundir la información relevante, de acuerdo con lo dispuesto en el artículo 82.5 de la Ley del Mercado de Valores.

    El Real Decreto Legislativo 1/2010, de 2 de julio, por el que se aprueba el texto refundido de la Ley de Sociedades de Capital promulgado solo 3 dias después, deroga, entre otros, este artículo 117, pero introduce en el mismo sentido el apartado 2 del Artículo 528. Instrumentos especiales de información.

    1. Las sociedades anónimas cotizadas deberán cumplir los deberes de información por cualquier medio técnico, informático o telemático, sin perjuicio del derecho de los accionistas a solicitar la información en forma impresa.

    2. Las sociedades anónimas cotizadas deberán disponer de una página web para atender el ejercicio, por parte de los accionistas, del derecho de información, y para difundir la información relevante exigida por la legislación sobre el mercado de valores.

    En la página web de la sociedad se habilitará un Foro Electrónico de Accionistas, al que podrán acceder con las debidas garantías tanto los accionistas individuales como las asociaciones voluntarias que puedan constituir, con el fin de facilitar su comunicación con carácter previo a la celebración de las Juntas generales. En el Foro podrán publicarse propuestas que pretendan presentarse como complemento del orden del día anunciado en la convocatoria, solicitudes de adhesión a tales propuestas, iniciativas para alcanzar el porcentaje suficiente para ejercer un derecho de minoría previsto en la ley, así como ofertas o peticiones de representación voluntaria.

    3. Al consejo de administración corresponde establecer el contenido de la información a facilitar en la página web, de conformidad con lo que establezca el Ministerio de Economía y Hacienda o, con su habilitación expresa, la Comisión Nacional del Mercado de Valores.

    4. Los accionistas de cada sociedad cotizada podrán constituir Asociaciones específicas y voluntarias para el ejercicio de sus derechos y la mejor defensa de sus intereses comunes. Las Asociaciones de accionistas deberán inscribirse en un Registro especial habilitado al efecto en la Comisión Nacional del Mercado de Valores. Reglamentariamente se desarrollará el régimen jurídico de las Asociaciones de Accionistas que comprenderá, al menos, los requisitos y límites para su constitución, las bases de su estructura orgánica, las reglas de su funcionamiento, los derechos y obligaciones que les correspondan, especialmente en su relación con la sociedad cotizada.

    5. Asimismo, se faculta al Gobierno y, en su caso, al Ministerio de Economía y Hacienda y, con su habilitación expresa, a la Comisión Nacional del Mercado de Valores, para desarrollar las especificaciones técnicas y jurídicas necesarias respecto a lo establecido en este artículo.

    La puesta en marcha de este tipo de infraestructuras no requiere se implemente como un chat, con los mensajes apareciendo instantáneamente, sino como un foro en el que es posible controlar el lenguaje y comprobar que las intervenciones se centran en los aspectos que determina la norma, es decir, cabe la posibilidad de definirlos como «foros moderados» en términos técnicos.

    La identidad de quienes acceden para leer los foros, o para escribir en ellos, se puede controlar de varias formas, pero la más adecuada es la que aprovecha el uso de certificados electrónicos de cualquier prestador de servicios de certificación, entre los que destaca el DNI electrónico (que en la actualiad ya poseen más de 20 millones de ciudadanos españoles). La forma natural de hacerlo es a través de accesos SSL con autenticación de usuario, por ejemplo con certificado de autenticación del DNIe. En determinadas circunstancias puede utilizarse la firma electrónica cualificada o reconocida para firmar la solicitud de acceso, de forma que subsecuentemente se otorgue al usuario un identificador y una clave que no haga necesario el uso del certificado para el acceso convencional.

    La condición de accionista puede controlarse a través de la información disponible en el fichero X25 de Iberclear (por ejemplo, de convocatorias anteriores, con la debida cautela, considerando la desactualización de la información), o la identificación de la tarjeta de identificación para la Junta (una vez se haya convocado esta).

    Además el sistema de control debe declararse a la Agencia de Protección de Datos, en cumplimiento de la LOPD, junto con el utilizado para organizar la Junta general de Accionistas.

    Sin olvidar que puede limitarse el uso del foro ante cuestiones que no sean las específicamente tasadas:

    • Publicar propuestas que pretendan presentarse como complemento del orden del día anunciado en la convocatoria
    • Solicitudes de adhesión a tales propuestas
    • Iniciativas para alcanzar el porcentaje suficiente para ejercer un derecho de minoría previsto en la LSC
    • Ofertas o peticiones de representación voluntaria

    Conviene además acometer las acciones formales:

    • Definición del reglamento de uso del Foro
    • Aprobación del reglamento y de la creación del Foro por el Consejo (art. 528.1 de la LSC)
    • Incorporación al Reglamento de la Junta
    • Mención de la existencia del Foro en la convocatoria de la Junta

    EADTrust presta el servicio con costes muy competitivos y colabora en la definición y gestión del Foro Electrónico de Accionistas, definiendo el reglamento del foro, o dando soporte técnico para su implementación tanto en las instalaciones de la entidad, como en modalidad de servicios externalizados. También colabora con la sociedades cotizadas para gestionar el Voto electrónico en la Junta con su plataforma Innovoto.

    Cuenta con herramientas y plataformas propias que reducen el tiempo de puesta en marcha del foro electrónico y del sistema de voto y participación a distancia.

    EADtust es uno de los mayores especialistas de Europa en servicios relacionado con los certificados y la firma electrónica y en su empleo en diferentes aplicaciones: voto electrónico, factura electrónica, administración electrónica, banca electrónica, etc. Puede contactar llamando al 902 365 612 o al 91 716 0555.

    BackTrust, electronic signature suite


    Spanish company Abalia has developed an Electronic Signature technology (Backtrust) as a system to different needs related with digital signature and digital custody of electronic documents. The system provides signature and validation tools in XML, CMS and PDF format available in different modules separately or as a whole pack. The obtained signatures include validation and time-stamping data in every format for a long term. The company is looking for commercial and licensing agreement.

    See Profile and link in the Technology market section of Enterprise Europe Network

    The Electronic Signature technology suite holds the following tools:

    • Batch Signer: A desktop tool that allows to sign several electronic documents in every batch. It supports versions to sign PDF and XML files such as electronic invoices (UBL, CII and other formats).
    • API: Integration tool for electronic signatures inclusion in the applications by developers. It supports versions for
      Microsoft .NET and Java.
    • WebSigner: Component of AdES basic electronic signature for Web sites.
    • BackTrust DSS Server: Electronic signature server based on OASIS DSS webservice standard.» PKI or Public Key Infrastructure servers: Certification authority, validation and timestamping authority.

    Innovative Aspects:

    The innovative Electronic Signature technology includes an integration API tool for electronic signatures in third party applications. Designed for software developers and integrators to help them to complete their applications with electronic signature services, its main key features are:

    • Microsoft .NET and Java standards availability.
    • Local signatures management through different keystores access. (i.e.: windows keystore, files in PKCS#12 format, HSM devices using PKCS#11 format).
    • It generates CMS, XMLDsig, PDF and XadES signature formats.
    • It generates complete signature format (XAdES-XL) by accessing to new company’s services.
    • Full integration with the other company developments and applications. Easy connection to other VA and TSA servers.
    • The system holds a specific version for electronic signatures in billing systems based on an invocing with security
      sytem format with specific signature policies compliance (XadES-EPES or XadES-XL).

    Web del artículo 11 de la Directiva 1999/93/CE


    La Comisión Europea tiene la irritante costumbre de cambiar de vez en cuando la URL de la página web del artículo 11 de la Directiva 1999/93/CE. Debe pensar que nadie lee la información, y quizá tenga razón. Pero considerando que yo le he dedicado unos 10 artículos al asunto, para mi es un problema revisarlos todos y actualizar los enlaces.

    En el momento actual, la web se complementa con información relevante sobre las TSL y sobre la legislación europea de firma electrónica y sobre aspectos de estandarización o normalización.

    Además incluye información sobre el Plan de Acción Europeo sobre firmas electrónicas e identificación electrónica y el Estudio sobre interoperabilidad transfronteriza de las firmas electrónicas (CROBIES).

    En la página dedicada a España, se incluye la siguiente información:

    Spain

    • Information on national voluntary accreditation schemes, including any additional requirements pursuant to Article 3(7):

    Spain has no national governmental voluntary accreditation schemes.

    Nonetheless, there is a private initiative of a voluntary accreditation scheme managed by the «Asociación Multisectorial de Empresas Españolas de Electrónica y Comunicaciones» (ASIMELEC www.asimelec.es)

    The Spanish Law on electronic signatures implements article 3(7) of the Directive. Therefore, Public Administrations may impose additional requirements accordingly.

    • Names and addresses of the national bodies responsible for accreditation and supervision as well as of the bodies referred to in Article 3(4):

    – Body responsible for supervision :

    Ministry of Industry, Tourism and Commerce. http://www.mityc.es (Spanish/English)

    – Accreditation body:

    NA

    – Certification bodies:

    In process of being designated: National Cryptology Centre – National Intelligence Centre. http://www.oc.ccn.cni.es/index_en.html

    • Names and addresses of all accredited national certification service providers:

    The certification service providers which have notified (not accredited) their activities in Spain at the present moment are listed in the following URL:

    http://www11.mityc.es/prestadores/busquedaPrestadores.jsp (Spanish)

    Artículos relacionados: