Archivo de la categoría: Firma Electrónica

XAdES/CAdES ETSI Plugtest

12 respuestas

Plug Test LogoAlbalia Interactiva participa una vez más en el juego de pruebas de interoperabilidad XAdES de ETSI (European Telecommunications Standards Institute). Solo dos entidades españolas participan en esta edición de febrero de 2009 frente a las 10 que se inscribieron hace un año.

Existe un informe en el que se recogen los principales resultados del evento de septiembre de 2008. Como se puede comprobar, el nivel de las entidades participantes es muy alto, y entre ellas, Albalia Interactiva obtiene un elevado grado de interoperabilidad e interpretación del estándar. Ver nota de prensa de ETSI.

Las nuevas pruebas se desarrollarán del 16 al 27 de febrero de  2009 y el último dia para inscribirse es el 6 de febrero de 2009.

En esta ocasión, nosotros testaremos nuestras soluciones Backtrust desarrolladas para .net, ya que en la anterior edición probamos bastante exhaustivamente las desarrolladas para entornos java.

Dado el pequeño número de inscritos (la mitad de otras ediciones) las diferentes pruebas deberían desarrollarse con bastante celeridad. Sin embargo, veo que el entorno de pruebas se ha rediseñado por completo y que bastantes de los inscritos figuran por primera vez, por lo que quizá los primeros días serán de «ajuste» entre los participantes.

Codes for Trade

Deja un comentario

Ya he comentado en otras ocasiones mi idea sobre la importancia de los «Core Components» como base semántica en la definición de mensajes que se intercambian entre ordenadores por necesidades de gestión de las empresas o de los organismos públicos. Sobre esta base se diseñan mensajes como el de la factura electrónica, y así ha sido el caso de la factura en UBL, y lo está siendo de la CII – Cross Industry Invoice .

El mantenimiento de los códigos corresponde a Naciones Unidas, y están disponible en su sitio web.

Por cierto, también Santi Casas ha comentado la importancia de los Core Components al diseñar el formato de la factura electrónica.

Seminario Administración Electrónica

2 respuestas

egoverment1Con el título e-Administración y el subtítulo e-Government Atenea Interactiva organiza un seminario el próximo 25 de Febrero de 2009 en Madrid (Instituto de Postgrado UAX,  Avda. Comandante Franco, 10 Bis). Tiene un coste de 300 euros + IVA.

Intervenimos como ponentes Santi Casas, Fernando Pino y yo mismo.

Este es el programa previsto (PDF):

9:00-9:30 Acreditación y Entrega de la documentación

9:30-10:15 Obligaciones para las administraciones públicas derivadas del nuevo marco normativo de e-administración y contratación pública

  • Resumen de legislación. Ley 11/2007, Ley 30/2007, Orden EHA 962/2007, Orden PRE 2971/2007

10:15-11:00 Identidad Digital y DNIe

  • La identidad digital en Internet
  • El DNIe y la firma electrónica
  • Servicios de validación de certificados
  • Aceptación de Certificados de otros países
  • Dispositivos seguros de creación de firma

11: 00-11:30 Coffee-Break

11:30-12:15 Implementación del Perfil del Contratante

  • Requisitos a cumplir. Artículo 42 de la Ley de 30/2007
  • Prueba y Seguridad de Fehaciencia: Time Stamping

12:15 13:00 Facturación electrónica en el sector público

  • Formatos y Firmas
  • Plataformas
  • Gestión de la recepción de facturas

13:00-13:45 Claves para Transformar procesos administrativos e implementar procesos telemáticos

  • Beneficios de la implementación de los procesos telemáticos
  • Formularios electrónicos: soluciones y formatos

13:45-14:15 Notificaciones fehacientes por vía telemática

  • SMS y Correo electrónico certificados

14: 15-15:30 Comida: Cocktail Buffet

15:30-16:15 La Compulsa electrónica y la Digitalización Certificada

  • La Compulsa electrónica por las Administraciones Públicas.
  • Copia de documentos electrónicos. Digitalización Certificada

16:15-17:00 Archivo de Constancias Electrónicas y Carpeta Ciudadana

  • Elementos de Seguridad a tener en cuenta en la configuración
  • Restricciones de utilización y acceso
  • Riesgos de alteración o pérdida de datos e informaciones.
  • La carpeta ciudadana: Expedición de certificaciones

17:00-17:45 Registro Telemático

  • Flujo de documentos. Conservación y registro de entradas
  • Distribución de copias electrónicas a los distintos usuarios
  • Visor de los documentos, firmas electrónicas, validaciones y sellados de tiempo

17:45-18:30 Interoperabilidad entre Administraciones publicas

  • Multidimensionalidad de la interoperabilidad
  • Ámbito preferente de aplicación: Criterios y formatos

18:30-19:00 Coloquio y conclusiones

Creo que es un evento de interés para administraciones públicas, ya que trata tanto la forma de resolver los principales retos de la administración electrónica como los de la contratación pública.

Inscripción y más información en Atenea Interactiva.

Abierto el plazo de solicitud de ayudas PIE 2009

3 respuestas

IMADE La Comunidad de Madrid, a través de IMADE, gestionará nuevas ayudas en el 2009 en el marco del  Plan de Innovación Empresarial, (P.I.E), que estrena convocatoria.

Hasta el próximo día 26 de febrero de 2009 las empresas madrileñas, especialmente PYMES,  pueden solicitar las ayudas que ofrece el Plan de Innovación Empresarial, (P.I.E) que cuenta este año con un presupuesto de 18 millones de euros, destinado a subvencionar a proyectos de Investigación Industrial y Desarrollo Tecnológico, Servicios Innovadores avanzados y creación de Empresas de Base Tecnológica.

El Plan de Innovación Empresarial, P.I.E, es un programa plurianiual, cofinanciado por el Fondo Europeo de Desarrollo Regional, (FEDER) cuyo objetivo es apoyar la I+D+i entre las empresas madrileñas.

Este Plan pretende mejorar la competitividad de las pymes y su carácter innovador, así como el aprovechamiento de los resultados de la I+D por parte de las empresas.

Paralelamente el Plan de Innovación Empresarial, busca fortalecer el proceso de internacionalización de la tecnología madrileña e impulsar la implantación de nuevas técnicas de gestión y producción en las pequeñas y medianas empresas.

Los interesados en solicitar estas ayudas pueden descargarse desde la web de IMADE la aplicación informática diseñada con este fín. No es necesaria ninguna documentación adicional para formalizar la solicitud de subvención, si el interesado tiene firma electrónica podrá realizar el procedimiento completamente de forma telemática.

Las bases del programa están en vigor hasta 2009, según lo establecido en la Orden 360/2006 de 17 de febrero, modificada por la Orden de 20 Diciembre 2008, publicada en el Boletín Oficial de la Comunidad de Madrid, con fecha 26 de Enero de 2009.

De especial interés es la Línea de Contratación de Servicios Externos de Innovación para las empresas interesadas en incorporar la firma y la factura electrónica, y otras soluciones innovadoras de gestión empresarial, ya que sus proyectos pueden beneficiarse hasta el 50% de subvención de los costes de subcontratación externa. Para facilitarlo, tanto Albalia Interactiva como Atenea Interactiva han preparad0 un modelo de Memoria del Proyecto que ponen a disposición de sus clientes para facilitar la solicitud de la subvención.

Clase en el Master en Negocio y Derecho de las Telecomunicaciones

2 respuestas

El próximo miércoles 4 de febrero de 2009 intervengo en el Master en Negocio y Derecho de las Telecomunicaciones Internet y Audiovisual que organizan el despacho Cremades Calvo – Sotelo, el Consejo General del Notariado y el Centro Universitario Villanueva.

Mi intervención se centrará en la Firma Electrónica y la Factura Electrónica.

Master en Negocio y Derecho de las Telecomunicaciones, Internet y Audiovisual,

Este programa Master nació en 1.996 –fue pionero de esta especialidad- como Master en Derecho de las Telecomunicaciones. Desde entonces ya se han formado más de 300 titulados de diversas nacionalidades (España, Alemania, Italia, Austria, Brasil, Venezuela, México, Argentina, Chile, Perú, Panamá, El Salvador, Colombia, Guatemala, Uruguay y Estados Unidos) que han ido ocupando puestos significativos en el sector y en la Administración.

El MNDTIA está dirigido a licenciados y profesionales del Derecho con aspiración a especializarse en el mercado de las telecomunicaciones, Internet y en el sector audiovisual, así como ingenieros, profesionales del sector de las telecomunicaciones, empresas de tecnologías de la información, fabricantes de equipos y componentes, agencias de información y productoras de televisión, cine y video, administraciones públicas, empresas de consultoría, entidades financieras, etc., y, especialmente, a presidentes, consejeros delegados, directores generales, directores comerciales, directores de marketing, directores de planificación, directores de desarrollo estratégico, directores de ventas y directores de comunicación.

Los alumnos que cursen con aprovechamiento este Master serán capaces de analizar y resolver problemas relacionados con el Negocio y con el Derecho de las Telecomunicaciones en los sectores de las Telecomunicaciones, de Internet, o del Sector Audiovisual.

La gran mayoría de los Despachos colectivos de abogados han establecido departamentos de Derecho de las Nuevas Tecnologías de la Información y de las Comunicaciones (TIC´s) y, como las empresas de los sectores analizados, necesitan profesionales de alta especialización que posean una sólida formación y práctica en los aspectos jurídicos, técnicos, mercantiles y de negocio de las telecomunicaciones, Internet y lo audiovisual.

La metodología de este programa se basa en una enseñanza teórica instrumentada a través de las exposiciones de los profesores, apoyadas siempre con casos prácticos reales y completándose con conferencias de los aspectos más avanzados del sector de las TIC´s.

Una buena contraseña

Deja un comentario

A raiz del incidente que tuvo tanta repercusión mediática, publiqué un pequeño resumen de recomendaciones para elegir correctamente las passwords que usamos en distintos sistemas.

  • La longitud de las contraseñas no debe ser inferior a los siete caracteres.
  • Las contraseñas deben estar formadas por una mezcla de caracteres alfabéticos (donde se combinen las mayúsculas y las minúsculas) y números.
  • La contraseña no debe contener el identificador o el nombre del usuario o de otras personas.
  • La contraseña no debe ser (o contener) una palabra del diccionario (de cualquier idioma).
  • La contraseña no debe ser una fecha, o un número identificable como el teléfono, el DNI, la matrícula del coche,…
  • La contraseña no debe estar compuesta por letras cuyas teclas sean consecutivas en el teclado.
  • Un truco interesante es pensar en una frase (que no sea de uso muy frecuente) y utilizar laa letras iniciales de cada palabra. Ojo, que mucha gente usa este truco y acaba poniendo «+vpemq100v» (en este caso un refrán)

Sin embargo, hay cosas mejores que las contraseñas: los certificados electrónicos.

Que además son obligatorios en las entidades de especial trascendencia económica como se establece en la Ley 56/2007.

Grupo «Evidencias Electrónicas» en LinkedIn

3 respuestas

He creado un grupo en «Linked In«especializado en «Evidencias Electrónicas«. Es el paso hacia las Redes Sociales del Foro de las Evidencias Electrónicas.

The meeting point of spanish attorneys, judges,coroners, policemen, technologists, forensic examiners, records managers and other practitioners interested in advancing and improving electronic evidencies management and the development of laws aligned with the needs of Information Society.

No es sino la reformulación de las ideas del Foro.

Este Grupo pretende aunar los intereses de los técnicos y de los juristas, contribuyendo a que los desarrollos legislativos que se acometan en relación con las nuevas tecnologías se ponderen en la protección de los derechos de los ciudadanos y de las empresas, tal como corresponde al imperio de la ley, pero teniendo en cuenta los múltiples detalles técnicos de los que depende su aplicabilidad.

Diversos comités creados con el apoyo de los participantes llevarán a cabo propuestas concretas que elevar a los poderes públicos. Aspectos como la Firma Electrónica, la factura electrónica, el voto electrónico, la protección de la propiedad intelectual, los ilícitos tecnológicos, los ataques tecnológicos y la protección ante ellos,…

Interoperabilidad de la Firma Electrónica

1 respuesta

Parece que por fin se va a poner un poco de orden en el maremagnum de prestadores de servicios de certificación europeos.

Eso es lo que deduce de la lectura del documento «Action Plan on e-signatures and e-identification to facilitate the provision of crossborder public services in the Single Market» COM ( 2008 ) 798 final.

Estas son algunas de las acciones destacadas en el documento:

  • By third quarter 2009: the Commission will update Decision 2003/511/EC14,establishing the list of generally recognised standards for e-signature products andwill analyse the possible extension of the decision to other e-signature products than those covered by the present Commission Decision (e.g. profiles of thequalified certificates and of the secure signatures creation devices). This will helpto reduce the current complex standardisation situation and help stakeholders toimplement the standards in an interoperable way.
  • By second quarter 2009: the Commission will compile a “Trusted List ofSupervised Qualified Certification Service Providers” at European level. This listwill centralise all the required information on existing and supervised qualifiedcertification service providers in order to facilitate the validation process of esignaturesbased on qualified certificates.
  • By third quarter 2009: the Commission will establish guidelines and guidanceon common requirements to help stakeholders implement QES or AES based onQC in an interoperable way.
  • Ongoing: Member States are invited to provide the necessary information to theCommission on a regular basis, and where needed, complete the steps flowingfrom the actions on e-signatures as mentioned above.

Proyecto Binum. Firma electrónica combinada RSA y curvas elípticas

2 respuestas

En Albalia hemos creado un laboratorio de productos y servicios relacionado con la Sociedad de las Información que desarrolla mecanismos probatorios en torno a los documentos electrónicos, sistemas de notificación y publicación fehaciente y otras iniciativas avanzadas.

Cuando identificamos ciertos riesgos en el uso de algoritmos concretos de hash y de criptografía asimétrica nos planteamos la conveniencia de utilizar sistemas duales que garantizaran que si se producen colisiones respecto de un algoritmo se mantenga otro en el que la colisión respecto al mismo documento sea virtualmente imposible.

Uno de los resultados de esta iniciativa es el Proyecto Binum.

Binum es un proyecto de I+D+i realizado en cooperación por Idoneum Electronic Identity y Albalia Interactiva y con la colaboración de la Universitat de les Illes Balears que tiene por objeto la creación de un criptosistema PKI de firma electrónica que combina los algoritmos criptográficos RSA y de curvas elípticas.

Las tareas realizadas en el año 2008 para este proyecto han sido cofinanciadas por el Ministerio de Industria, Turismo y Comercio, dentro del Plan Nacional de Investigación Científica, Desarrollo e Innovación Tecnológica 2008-2011 (con referencia TSI-020100-2008-681).

El objeto del proyecto Binum es crear la tecnología suficiente para poder realizar implementaciones de sistemas PKI lo más seguras posibles llevando el estado del arte un poco más allá mediante al uso combinado de los algoritmos RSA y de curvas elípticas.

Para ello son necesarios principalmente los elementos que se detallan a continuación:

  • Estudio y propuesta de modificación de especificaciones, estándares y protocolos para la inclusión de esta novedad, que permita una evolución de los sistemas usados en la actualidad a esta nueva tecnología.
  • Realización de una aplicación que demuestre dichos conceptos.
  • El desarrollo de un dispositivo seguro de creación de firma, compatible con la definición que de éste hace la ley 59/2003, de 19 de diciembre, de firma electrónica, y el desarrollo técnico de estas características en la especificación CEN CWA 14169.
  • El desarrollo del middleware necesario para poder interactuar con el dispositivo seguro de creación de firma desde aplicaciones ejecutadas en ordenadores personales y demás sistemas.

Como comprobar firmas XAdES-XL

1 respuesta

Muchos me hacéis esta pregunta, y lo cierto es que hay una respuesta sencilla.

Dado que en la especificación de facturae, se define la posibilidad de firmar electrónicamente las facturas con ese tipo de firma, XAdES-XL (definida en la norma TS 101 903), y que nuestra implementación ha optado por este nivel de seguridad (que consideramos el máximo), hemos desarrollado una función de comprobación gratuita en nuestro servicio Faccil.

Está en este enlace: Comprobar facturae.

Aunque el servicio hace otras comprobaciones respecto al contenido de la factura, que no serán de aplicación en otros documentos XML, es muy útil, para saber si la firma está bien.