Archivo de la categoría: Nube TIC

Burofax electrónico por e-mail


Frecuentemente se habla de “Burofax online” o “Burofax electrónico” al querer hacer referencia a un sistema de comunicación fehaciente por via electrónica, gracias a que el servicio Burofax de correos (de entrega en domicilio) se ha consolidado como uno de los pocos servicios del mundo físico que certifican el contenido de una comunicación, y a que la penetracion del mundo de internet hace presumir que existen servicios equivalentes en el mundo “on-line“.

EADTrust, prestador de servicios de certficación del que soy socio inversor, está impulsando un servicio alternativo denominado Noticeman (Notice Manager) que aporta la prueba (o evidencia electrónica) de la recepción y la certificación del contenido a los mensajes enviados a direcciones de correo electrónico.

En general, una comunicación fehaciente es aquella de la cual es posible demostrar en todo momento que se ha llevado a cabo, así como cual ha sido su contenido, por haber utilizado  un medio que pemita demostrarlo. Existen diversas posibilidades de conseguir este efecto como por ejemplo la realizda por conducto notarial.

Por supuesto, si se desea que el mensaje se entregue en una dirección física, están disponibles los clásicos servicios de Correos: el  Telegrama y el Burofax, que permiten certificar la entrega y el contenido (asumiendo costes adicionales). Y a día de hoy es posible usar estos servicios sin desplazarse a la oficina de correos, a través de su página web. También existen servicios alternativos de prestadores diferentes a Correos, ya que el servicio Burofax no está incluido entre los básicos del Prestador del Servicio Postal Universal.

Contra lo que fecuentemente  se supone, no es una comunicación fehaciente el envío de una carta certificada con acuse de recibo, ya que el acuse de recibo sólo acredita la recepción, y el certificado sólo acredita el hecho de que se ha realizado un envío, pero ni uno ni otro sirven para demostrar cuál es el contenido de la comunicación.

Sin embargo, las comunicaciones fehacientes verdaderamente “on-line” son aquellas que se entregan en la dirección “on-line” del destinatario, como por ejemplo su dirección de correo electrónico.

En este contexto destaca Noticeman, sistema de comunicación fehaciente desplegado por EADTrust, prestador de servicios de certificación que actúa como “tercero de confianza”. Se trata de una notificación certificada sobre la que se puede demostrar el intento de notificación, la recepción por el destinatario, el contenido, y, de existir, la reacción del destinatario (por ejemplo, en caso de contratos, su aceptación).

Y por tan solo 3,5 euros (o menos, si se adquieren paquetes de notificaciones). Mucho más económico que el equivalente en papel.

IE Venture Network


El pasado jueves asistí a uno de los encuentros de IE Venture Network, una de las iniciativas de impulso al emprendimiento que se están desarrollando en España (hablaré de otras próximamente), impulsada por el Instituto de Empresa, con Daniel Soriano a la cabeza, y las buenas gestiones de  Liz Fleming and Gary Stewart (ahora en Wayra) de Venture Lab.

Este tipo de eventos facilita el encuentro entre emprendedores, y el contacto entre emprendedores e inversores, dando ideas sobre la mejor forma de promover negocios, frecuentemente de base tecnológica.

IE Venture Network tiene como principal objetivo proveer recursos y asesoramiento para emprendedores y la comunidad innovadora. Una de nuestras principales misiones es aportar feedback actualizado y útil para crear una conexión entre los emprendedores incipientes, los potenciales inversores y las empresas consolidadas, para así lograr hacer realidad sueños emprendedores. Todo esto en un ambiente amigable con bebidas y aperitivos.

Voy a reflejar algunas de las iniciativas que han tenido cabida hasta la fecha:

26 de Enero 2012

Inversores:

  • Rafael Garrido, Jaime Amoribieta y Gonzalo Castellano, Vitamina K
  • Pablo Moreno, Corpfin Capital
  • Gary Stewart, Director de Wayra España
  • Liz Fleming, Deputy Director IE Venture Lab

Las 3 startups:

Jaime Amat, Respiro
Si te mueves en transporte publico, en moto o si necesitas un segundo coche, si conduces menos de 1000 km al me,Respiro es para ti. Respiro es una nueva forma de movilidad personal, divertida, economica y sostenible.

Javier Fernandez, TouristEye
TouristEye es una empresa tecnologica del sector turistico. Trabajamos diariamente con la tecnologia mas puntera en lo referente al desarrollo web y movil para poder personalizar la experiencia turistica para los viajeros.

Francisco Carrero, BrainSINS
BrainSINS- SocialGamingPlatform,S.L- es una empresa de base tecnológica que ofrece sistemas de recomendación tanto para plataformas e-commerce como otros sitios Web de contenidos.

19 de Enero 2012 

Inversores:

  • Rafael Garrido, Jaime Amoribieta y Gonzalo Castellano, Vitamina K
  • Gary Stewart, Director de Wayra España
  • Liz Fleming, Deputy Director IE Venture Lab

Las 3 startups:

José Miguel Palou, Freetravel
Freetravel promueve libertad y participación social en la generación, el consumo y valoración de turismo activo y deporte, por sus productos basados en tecnologías geo-web

Ignacio Laribba, Airfit
La empresa TSCompany tiene por objectivo desarollar un proyecto eminentemente de I+D+I en tecnologias de la informacion para el sector de actividad fisica en fitness. Para ello presenta una linea base de productos relacionados bajo la marca airfit

Jesus Fernandez, Questionality
Questionality es una red social que te permite; encontrar contenido recomendado que te interesa; compartir  recomendar cualquier tipo de contenido; recomendar y preguntar en una manera nueva e innovador.

12 de Enero 2012 

Inversores:

  • Rafael Garrido, Jaime Amoribieta y Gonzalo Castellano, Vitamina K
  • Sergio López, Addquity Growth Capital
  • Gary Stewart, Director of Wayra Spain
  • Patricia Gabaldon, Women Entrepreneurship in Europe; Prof. Economic Environment IE

Las 3 startups:

Adoración López, Politia
Politia es una plataforma de gestión policial que permitirá la comunicación e integración de la información de este sector a nivel nacional. No sólo es un potente sistema de gestión para las comisarías (lo cual ya es una clara necesidad), sino también una eficaz y usable herramienta facilitadora del trabajo diario de todos los agentes, en la línea de la nueva cultura 2.0.

Beatriz Sigüenza, IDK-Factory
En la actualidad las empresas necesitan constantemente readaptar, repensar y rediseñar su modelo de negocio, sus productos y servicios para ser competitivos en el exigente mercado actual.  IDK (Ideas Development Kit) es una herramientain-a-box que permite a un grupo de personas generar muchas nuevas ideas sobre el foco o el problema a resolver.

Paloma Fuentes, TedCas
TedCas ofrece una nueva forma de controlar los sistemas de información en los hospitales, evitando el contacto con ordenadores y periféricos, reduciendo así el riesgo de infección.

 15 de Diciembre 2011

Inversores:

  • Rafael Garrido, Jaime Amoribieta y Gonzalo Castellano, Vitamina K
  • José Miguel Herrero, Big Sur Ventures
  • Gary Stewart, Director de Wayra España
  • Liz Fleming, Deputy Director IE Venture Lab

Las 3 startups:

Matthieu Heusch – DoctorDoctor
doctordoctor es una plataforma web de e-health que facilita la relación y comunicación entre los diferentes actores de la sanidad privada: pacientes, médicos, clínicas, aseguradoras y colegios médicos.

David Martin- Blaffin
Blaffin es una plataforma de entretenimiento donde los usuarios nos deleitan con sus habilidades en forma de vídeos y fotos y las marcas generan comunidad y visibilidad.

Diego Mariño – Ducksboard
Monitor de métricas online en tiempo real.

 1 de Diciembre 2011

Inversores:

  • Rafael Garrido, Jaime Amoribieta y Gonzalo Castellano, Vitamina K
  • Sergio López, Addquity Growth Capital
  • Gary Stewart, Director de Wayra España
  • Juan José Güemes, Presidente del Centro Internacional de Gestión Emprendedora, IE

Las 3 startups:

Ander Michelena- Evandti.com
Evandti.com es una compañía innovadora en el mundo del ticketing que da soluciones telematicas a clientes en el sur de Europa, rusia, Brasil y latam. Damos servicio tanto en el mercado primario como en el secundario a través de dos soluciones, ticketbis.com y eventbis.com

Francisco Larios- CI2T
CI2T es un empresa de base tecnológica que trata de dar una respuesta clara a la creciente demanda de introducción de las nuevas tecnologías en la agricultura. La solución permite aumentar la producción y reducir drásticamente los costes totales. El sistema ahorra energía, agua y alcanza la máxima eficacia en el mantenimiento del clima.

Antonio García Morte- Cierzo Development
Cierzo Development es una startup focalizada en el desarrollo de tecnologías de rastreo de información, análisis semántico y marketing digital, comercializadas bajo la marca SMMART. En los últimos años ha venido trabajando con grandes empresas en el ámbito de la reputación online, pero ahora pretende lanzar un ambicioso plan para comercializar a nivel internacional una aplicación para el marketing digital en las pymes llamada SMMART Social CRM.

24 de Noviembre 2011

Inversores:

  • Rafael Garrido, Jaime Amoribieta y Gonzalo Castellano, Vitamina K
  • Fausto Checa, Ch2Market
  • Gary Stewart, Director de Wayra España
  • Juan José Güemes, Presidente del Centro Internacional de Gestión Emprendedora, IE

Las 3 startups:

Alejandro Sánchez Acosta- Neurowork
Neurowork es una empresa de tecnología con amplia experiencia en soluciones de IT con fuerte knowhow en tecnologías abiertas. Actualmente dirigiendo sus objetivos a las nuevas tendencias tecnologicas (Aplicaciones Móviles).

Ramón Sastrón- eMe
eMe (event music experience) es la plataforma líder de música en directo. Realizamos y emitimos conciertos  nativos para internet, 100% online. El usuario puede colaborar creando el concierto que quiere disfrutar, votando las canciones que quieren escuchar, decidiendo la hora del concierto e interactuar con los artistas además de adquirir productos exclusivos, merchandise.

Pablo Ferrari- Tiendalista
Tiendalista es un one-stop-shop para que tu tienda online sea un éxito en internet. Hacemos que vendas en internet de forma rápida y sencilla. Nos encargamos de que tu tienda exista en la web, en facebook, en iphone, en ipad, en android…. Además te ayudamos con la logística, con el diseño gráfico, con las fotos de los artículos de tu tienda, con el marketing online… y con cualquier dificultad que te encuentres. Queremos que poner tu tienda en internet sea fácil y rentable para que puedas vender a todo el mundo.

10 de Noviembre 2011

Inversores:

  • Rafael Garrido, Jaime Amoribieta y Gonzalo Castellano, Vitamina K
  • Oscar Gregori, Tremosa
  • Gary Stewart, Director de Wayra España
  • Juan José Güemes, Presidente del Centro Internacional de Gestión Emprendedora, IE

Las 3 startups:

CLIPBOOK- David de Miguel, Ignacio Bujalance

CLIPBOOK es para los profesionales del mundo audiovisual el mercado de videos (clips) de alta definición:  Clipbook es la fábrica que proporciona a los creadores de contenido audiovisual las herramientas (clips de audio y video) que les permitirán realizar sus creaciones con un coste mínimo.

LACAMBRA– Cristina Álvarez Lacambra

LACAMBRA es una marca de bolsos y accesorios de piel que el usuario puede personalizar eligiendo y combinando colores, tanto de la piel como del forro. Las piezas se configuran en la tienda online de la marca, myLACAMBRA.com y se fabrican a medida en España con materiales de primera calidad.

EVICERTIA– Jacobo van Leeuwen

EVICERTIA (evidencia y certificación) ofrece servicios en la nube de certificación y custodia electrónica segura aportando validez legal al email y SMS. Los servicios de EVICERTIA permiten comunicarse de forma segura, confidencial, con garantía de entrega, y con acuse de recibo y generando pruebas con validez legal para evitar riesgos, combatir el fraude, el cibercrimen y la morosidad. http://www.evicertia.es

3 de Noviembre 2011

Inversores:

  • Rafael Garrido, Jaime Amoribieta y Gonzalo Castellano, Vitamina K
  • Jose Martín Cabiedes, Cabiedes&Partners Scr
  • Gary Stewart, Director de Wayra España
  • Juan José Güemes, Presidente del Centro Internacional de Gestión Emprendedora, IE

Las 3 startups:

Mario Garcés- Daxnatur
DAXNATUR es una compañía especializada en la formación, consultoría e investigación sobre emociones. Trabajamos desde del individuo, considerando las emociones y su gestión positiva y eficaz como el pilar fundamental para construir, con éxito, el resto de estructuras sociales, desde la pareja hasta las organizaciones empresariales.

Jorge Pajares – Dantex Group
Con 3D Business Solution, vamos a cambiar la forma en que las empresas se comunican con su entorno digital, no más webs planas, aburridas y estándares, la transmisión de las emociones es esencial.

Aníbal García-Almuzara – iFORTV
Plataforma de investigación basada en la utilización de dispositivos móviles, y hemos desplegado esta tecnología en los hogares de nuestro panel (miniver ®, http://www.miniver.es) representativo de la población española entre 18 y 50 años. A través de esta plataforma somos capaces de conocer en tiempo casi real la TV que cada panelista está viendo, y somos capaces de comunicarnos con el panel vía encuestas enviadas a teléfonos móviles, que los panelistas pueden responder de forma oral o escrita. Con esta información hemos desarrollado metodologías únicas para el análisis de eficacia publicitaria y para la investigación cualitativa de audiencias.

27 de Octubre 2011

Inversores:

  • Rafael Garrido, Jaime Amoribieta y Gonzalo Castellano, Vitamina K
  • Ian Noel, Bonsai Venture Capital
  • Gary Stewart, Director de Wayra España
  • Juan José Güemes, Presidente del Centro Internacional de Gestión Emprendedora, IE

Las 3 startups:

Felipe Velásquez – Meetrico
Meetrico.com es una red social que comercializa horas muertas de despachos y oficinas compartidas con un sistema que regula los precios según la ocupación.

Jorge Pajares, Lluis Cardona – Dantex Group
Pioneros a nivel mundial en la concepción de proyectos de comunicación digital (internet y otros canales) basados en la combinación entre sí de aplicaciones multimedia, el video interactivo y la simulación virtual por ordenador. Su servicio 3D Business Solution permite pasar de proyectos digitales mediante formatos tradicionales (en 2D) al marketing emocional en formato de comunicación dinámica (combinando postproducción de video y 3D).

Camilo López – Timpik
Timpik es la red social de deportistas que conecta personas para practicar deporte. Ofrece todas las herramientas de comunicación para descubrir otros deportistas a nuestro alrededor con las mismas preferencias deportivas, horarios o localización. Además, ofrece unas utilidades para que organizar un evento deportivo deje de ser una pesadilla. Timpik se ofrece en versión web así como en aplicaciones de iPhone y Android.

20 de Octubre 2011

Inversores:

  • Gary Stewart, Director de Wayra España
  • Rafael Garrido, Jaime Amoribieta y Gonzalo Castellano, Vitamina K
  • Ana Alcaine, Going Investment
  • Ricardo Pedrol, Innovate!100
  • Juan José Güemes, Presidente del Centro Internacional de Gestión Emprendedora, IE

Las 3 startups:

Zubin Chagpar- Mashpan
Organiza intuitivamente tu información digital.

Enrique Andreu, Alejandro Fanjul – Palbin.com
Palbin.com is a cloud service where anyone can create their own online store in Internet and Facebook in the easiest and quickest possible way, for a low monthly subscription. It is mainly aimed to traders, freelancers and SMEs that are looking for a new business model based on Electronic and Social Commerce but do not necessarily have the technical knowledge required, large budgets or sufficient time to spare.

Mariano Torrecilla – Linkovery
Linkovery, tu escritorio en la nube. La mejor forma de organizar, descubrir y compartir todas tus aplicaciones y sitios web. Gracias a la tecnología HTML5, Linkovery es accesible desde cualquier dispositivo, plataforma y navegador. Nunca más será necesario recordar las contraseñas, con el sistema de single sign-on, Linkovery lo hará por el usuario.

13 de Octubre 2011

Inversores:

  • Carlos Méndez, FIT Talent, Everis Group (www.fitalent.es)
  • Rafael Garrido, Jaime Amoribieta y Gonzalo Castellano, Vitamina K
  • Alberto Garrido, FIT Talent, Everis Group (www.fitalent.es)
  • Juan José Güemes, Chairman del International Centre for Entrepreneurship, IE

Las 3 startups:

Judith Gil Lopez – Qdada
Qdada es un portal web que permitirá organizar de manera sencilla los planes con grupos de amigos, proponiendo actividades e incluyendo la reserva de las mismas

Roman Vinoly – Casapanal
El inovador sistema constructivo de CASAPANAL ha sido desarrollado en conjunto con Rafael Viñoly – arquitecto de renombre mundial – con el fin de comercializar una solución personalizable y asequible para las mil millones de familias que hoy en día carecen de un hogar adecuado.  Mas allá de la variedad en tipos de hogares que facilita, nuestro sistema también puede aplicarse en la construcción de refugios de emergencia, cámaras de refrigeración, escuelas, clínicas, y centros comunitarios.

Carlos Prieto – LoockAd
LoockAd es una aplicación gratuita que combina las posibilidades de la geoposición disponible en los smartphones con las funcionalidades sociales de las aplicaciones móviles para crear una herramienta de marketing móvil moderna que sea barata, eficiente y fácil de utilizar y esté al alcance de todo el mundo.

6 de Octubre 2011

Inversores:

  • Almudena García Calle, Socia fundadora de Aboo Partners
  • Rafael Garrido, Emprendedor y Business Angel
  • Gary Stewart, Director de Wayra España
  • Juan José Güemes, Presidente del Centro Internacional de Gestión Emprendedora, IE

Las 3 startups:

Eduardo Ferrín – Business & Strategy
BsC-i le ayuda a implementar su Estrategía de Negocio mediante “Mobile Business Intelligence” apps para Dispositivos tipo Tableta.

Emilio Carlos Hank – SocialBet
SocialBet es una plataforma online que tiene acceso a explotar una licencia de apuestas online y aspira a entrar en los mercados de México y Latino América.  A diferencia de la forma tradicional de apostar en Deportes y Carreras, Social Bet ofrecerá “betting exchange” en donde se conectará a clientes para que apuesten entre ellos mismos, siendo la primera compañía que ofrece esto en la región.

Diana Morato – Inyam
Inyam aplica tecnología de inteligencia colectiva al sector de recomendaciones y reservas de restaurantes online. La inversión total de 190.000€ aportará 1,73 M€ BAII en el año 5.

Hardware as a Service


Desde hace unos años EADTrust proporciona servicios DSS en modalidad SaaS (Software as a Service), o computación en la nube (Cloud Trust Services), actividad en la que ha sido pionera. Uno de los servicios prestados era el de sello de tiempo mediante el DSS Time-stamp profile, junto al más habitual servicio basado en el RFC 3161 .

El servicio funciona muy bien en usos esporádico de gestión de sellos de tiempo (por ejemplo, en el marco de la generación de firmas CAdES-XL y XAdES-XL en programas de escritorio), pero las entidades que hacen un uso intensivo del sellado de tiempo demandaron ya hace algo más de 2 años el suministro de hardware específico, instalado en sus centros de proceso de datos (equipos denominados TSU, time Stamping Unit), para disminuir la latencia de la red y manejar picos de transacciones con mejores garantías de disponibilidad. Aquellas TSU fueron las primeras unidades que concretaron el concepto de Hardware as a Service dentro de los servicios de EADTrust: Equipos desplegados en las instalaciones de los clientes pero gestionados bajo la responsabilidad del PSC (Prestador de Servicios de Certificación), en este caso la sección de TSA (Time Stamping Authority). 

Ahora, el resto de los servicios de OASIS Digital Signature Services (DSS) de EADTrust están también disponibles en modalidad DSSU (Digital Signature Services Unit), como equipamiento en las instalaciones de grandes consumidores de servicios de confianza, con funciones como VSU (Validation Service Unit), DSU (Digital Signature Unit) o EEMU (Electronic Evidence Management Unit). Ya es posible instalar una o más unidades de este tipo por centro de proceso de datos, con las ventajas de ser servicios gestionados de muy bajo impacto en la gestión de infraestructura de la entidad. Y con la ventaja de no tener que invertir en la adquisición de equipamiento y licencias, ya que se paga mediante reducidas cuotas mensuales, como corresponde a la filosofía de servicio.

Y sin riesgo de obsolescencia, ya que el prestador va renovando los equipos según evoluciona la tecnología, sin que la entidad usuaria deba preocuparse de nada.

Custodia Digital Masiva, una de las caras de Big Data.


Estos días, asisto como inversor a las discusiones de los especialistas de EADTrust respecto al problema de la gestión de grandes volúmenes de datos.

Sus discusiones son de tipo técnico, mientras debaten sobre arquitecturas, herramientas, gestores de bases de datos, disponibilidad de sistemas de archivo en la nube, mecanismos de respaldo, tiempo de respuesta en archivo y recuperación, redundancia, alta disponibilidad, resistencia a fallos, direccionamiento, …

Yo aporto mi granito de arena por mi experiencia en sistemas informáticos de grandes entidades, como bancos y telcos y centros de autorización de medios de pago, pero comienzo a entender que algunos de los problemas a los que se enfrentan son de nuevo cuño.

Big data

En efecto, justamente por estas fechas, ha adquirido una relevancia especial el concepto de «Big Data«, una vez identificado por los analistas.

Los grandes volúmenes de datos se han gestionado tradicionalmente con la filosofía de disponibilidad priorizada. El criterio de prioridad consistía, en general, en disponer de los datos recientes de manera inmediata, mientras que los datos más antiguos se envían a un sistema de archivo secundario y terciario. En las grandes instalaciones, esto se traducía en sistemas robotizados que manejaban «containers» de datos, frecuentemente en sistemas magnéticos de almacenamiento secuencial (cintas o sistemas evolucionados de ellas). Y básicamente por el aspecto de los costes de los sistemas de acceso aleatorio que tradicionalmente han sido superiores a los de acceso secuencial.

Sin embargo, desde hace años, esto está cambiando y el coste del almacenamiento de acceso directo ha caido en picado. Ahora es más importante considerar la fiabilidad de los sistemas, y la probabilidad de que se produzcan fallos, con la consiguiente pérdida de la información. La velocidad de acceso adquiere una relevancia distinta, y la redundancia a través de sistemas RAID pasa a ser un requisito de los nuevos sistemas. El almacenamiento de estado sólido ha dejado de ser una promesa y forma parte de la panoplia de recursos de almacenamiento en contextos en los que prima la velocidad y la fiabilidad, si el coste tiene menos relevancia.

Pero cada vez se generan, se almacenan y se procesan más datos, y cada vez más datos tienen que estar disponibles para más personas y más dispositivos que acceden a ellos.  Según palabras de Eric Schmidt, Director General de Google“desde el origen del nacimiento del mundo hasta el año 2003, se generaron cinco exabytes de información. Ahora creamos cinco exabytes cada dos días”.

Recordemos que el exabyte es la unidad de medida de  almacenamiento de información (cuyo símbolo es el EB), equivalente a 1018 bytes y que la secuencia de métricas de almacenamientos (de mil en mil o de 1024 en 1024 según se emplee la terminación «bibyte«) es la siguiente: kilobyte (kB) 103, megabyte (MB) 106gigabyte (GB) 109terabyte (TB) 1012, petabyte (PB) 1015exabyte (EB) 1018zettabyte (ZB) 1021yottabyte (YB) 1024 .

Big Data y el Cartulario Electrónico

En los sistemas de gestión que manejan evidencias electrónicas, los retos son aún más exigentes. Los datos tienen que estar disponibles en los momentos claves, en los que se requiere su carácter de prueba, y esto puede implicar responsabilidades en muchos casos.

Un sistema como el gestionado por EADTrust, requiere muchos componentes: PKI que respalda la identidad de los diferentes módulos e intervinientes, sistemas generadores de sellado de tiempo sincronizados con el ROA que trabajan a alto rendimiento proporcionando sellos de tiempo a sistemas internos y externos, logs estructurados que permiten localizar las evidencias en caso de resolución de litigios, frecuentemente incorporados a actas de funcionamiento e informes periciales, servidores de firma centralizada generando firmas XAdES-XL y PAdES-LTV, HSM (Hardware Security Modules) que custodian las claves privadas, manejadores de metadatos y uno de los elementos clave: el cartulario electrónico.

El Cartulario Electrónico es un sistema de Custodia Digital Masiva de caracter probatorio.

El Cartulario Electrónico es el equivalente electrónico en un sistema privado del Protocolo Notarial, de los fedatarios públicos. Consiste en una colección ordenada de documentos electrónicos, localizables con varios criterios (especialmente el CSV, Código Seguro de Verificación) y que guarda información complementaria en metadatos estáticos y dinámicos que se refieren a aspectos como la endosabilidad, la obliteribilidad o la completitud (llamada, a veces, grapa electrónica).

El Cartulario Electrónico está formado por una Matriz Electrónica de documentos (sobre los que cabría entender que puede aplicarse el difuso concepto de «original«), y un mecanismo de índices que permite localizarlos y actuar sobre ellos para añadir capas, acceder a su contenido final o al de una de las versiones, hacer anotaciones, referenciar otros documentos o referenciar expedientes.

Filosóficamente, el cartulario debe guardar la información para siempre, salvo que por motivos legales deba de ser eliminada, y aun en ese caso, habrá que diferenciar si la eliminación es un borrado o el marcado de una imposibilidad de acceso. Contractualmente, sin embargo, la información se conserva solo durante el período requerido, cuando se presta como servicios de custodia digital para terceros.

Y ese es el reto que apasiona a los técnicos de EADTrust. Los volúmenes actuales de documentos y metadatos gestionados en el Cartulario Electrónico de EADTrust, permiten prever que durante los próximos cinco años la infraestructura desplegada no tendrá problema de gestión a ritmos normales de prestación de servicios. Pero ¿qué sucederá si los servicios de custodia digital, de publicación  fehaciente o de notificaciones fehacientes deben manejar ritmos de transacción de decenas de millones o centenas de millones de documentos por año? Documentos de 100 Kb o de 10Mb, con versiones y enlaces entre ellos.  Con planos, o documentos aministrativos, o contratos, o mensajes, o adjuntos, o libros, o actas,…

Y lo cierto es que algunos de los clientes con los que estamos hablando, podrían perfectamente generar esos volúmenes de operaciones.

Más referencias sobre Big Data

Innovoto – Voto electrónico electoral para el ámbito societario


EADTrust es un Prestador de Servicios de Certificación supervisado por el MITyC  que presta servicios de confianza en la nube, y que se ha especializado en la prestación de algunos servicios societarios, que son actualidad por los recientes cambios normativos. La base gracias a la que se desarrollan muchos servicios de confianza orientados a las sociedades de capital es la de su servicio de Timestamping, que se emplean de forma directa por algunas entidades financieras.

Los servicios que están disponibles para colegios profesionales, asociaciones y otras entidades que renueven sus órganos de gestión mediante votación de candidaturas son los de Voto electrónico Innovoto utilizando sistemas fiables de identificación, como por ejemplo el DNI electrónico. Aunque este tipo de voto es el que se denomina voto electoral, la plataforma puede ser parametrizada para otras modalidades de voto, como el voto societario para permitir, por ejemplo, a los accionistas asistentes a una Junta General decidir sobre los puntos del orden del día.

Innovoto surgió como plataforma de voto pensada para ser instalada en los sistemas informáticos de las propias entidades. En la actualidad, una vez rediseñado el sistema  como servicio en la nube TIC (Cloud Computing), el servicio lo presta EADTrust dentro de la gama de «Servicios Societarios Digitales«, que incluyen la gestión del Foro Electrónico de Accionistas y el control constante de la publicación en web de la documentación publicada por las entidades en relación con la organización de su Junta General de Accionistas (Publicación fehaciente).

Además apoya a las entidades con sus servicios de Asesoría y Auditoría de sistemas de voto electrónico y ayudando a redactar los reglamentos electorales o las modificaciones estatutarias.

Entre otras iniciativas ha colaborado en el diseño del Reglamento de Voto Electrónico de la Asociación de Ingenieros de Telecomunicación.

Contacte con EADTrust  en el 902 365 612.

CloudCamp en Bestspace


CloudCamp is an unconference where early adopters of Cloud Computing technologies exchange ideas. With the rapid change occurring in the industry, we need a place we can meet to share our experiences, challenges and solutions. At CloudCamp, you are encouraged you to share your thoughts in several open discussions, as we strive for the advancement of Cloud Computing. End users, IT professionals and vendors are all encouraged to participate.

Through a series of local CloudCamp events, attendees exchange ideas, knowledge and information in a creative and supporting environment, advancing the current state of cloud computing and related technologies. As an informal, member-supported gathering, events organization rely entirely on volunteers to help with meeting content, speakers, meeting locations, equipment and membership recruitment. Corporate sponsors are welcome to  provide financial assistance with venues, software, books, discounts, and other valuable donations.

En el sitio Cloud Camp Spain hay más información sobre este tipo de eventos que pretenden ser poco convencionales. La idea es promover una “des-conferencia” en la que los profesionales de las tecnologías de la información intercambian ideas y buscan soluciones a los problemas de la industria. Un punto de encuentro donde compartir experiencias y conocer los desafíos de la tecnología “cloud”.

Con más de 200 eventos en las principales ciudades del mundo, el formato de CloudCamp ha demostrado ser uno de los métodos más efectivos para explicar y explorar las tecnologías relacionadas con el Cloud Computing.

En los CloudCamp podrás participar en charlas, paneles y discusiones sobre los diferentes aspectos del Cloud, discutir sobre los retos que presenta, intercambiar ideas con otros innovadores, aprender sobre los modelos de negocio y descubrir oportunidades. Por supuesto también es el mejor lugar para conocer a otros profesionales del Cloud Computing, clientes potenciales, socios, emprendedores, investigadores, docentes, etc.

El dinamizador de Cloud Camp es Yosu Cadilla, y con el estamos trabajando para preparar el evento CloudCamp en Madrid, en las instalaciones de Best Space (C/Méntrida, 6). A ver si cerramos la fecha, de forma que no coincida con las elecciones generales, ni con puentes ni con las navidades.

Copia Auténtica Electrónica y Digitalización Certificada


El día 15 de Junio de 2011 tendrá lugar en Barcelona (Hotel Abba Sants), el seminario  «Copia Auténtica Electrónica y Digitalización Certificada». Lo organiza  Atenea Interactiva y no tiene coste directo si se  bonifica por la Fundación Tripartita. Es posible inscribirse pinchando este enlace.

Este seminario incide en un tema de gran actualidad por la reciente publicación de algunas de las NTI (Normas Técnicas de Interoperabilidad) que forman parte del ENI(Esquema Nacional de Interoperabilidad)  y que dejan muchos aspectos con un elevado grado de indeterminación a la espera de que puedan entrar a regular a su nivel los organismos afectados.

En todo caso, con la implantación de la Ley 11/2007 y su normativa de desarrollo, el despliegue de procedimientos electrónicos requiere el manejo de documentos electrónicos con valor probatorio y la posibilidad de cambiar de soporte del medio electrónico al papel y viceversa, según el marco probatorio requerido. Ante estas necesidades es importante contar con criterios sólidos que lleguen donde no llega la normativa, intentando evitar, en lo posible la fragmentación en las formas de acometer la resolución de las mismas necesidades en diferentes organismos públicos. Es decir promoviendo la interoperabilidad, incluso donde la normativa de las NTI no llega a concretar.

Afortunadamente, en el año 2007, la Agencia Tributaria, a través de la Orden EHA/962/2007, definió el concepto de “Digitalización Certificada” como el mecanismo que permite la transformación de los originales en papel de las facturas en documentos electrónicos con su  mismo valor de original como justificante de la operación. Esta referencia es esencial al diseñar la gestión de las «copias electrónicas” previstas en el artículo 30 de  la Ley 11/2007 que regula la Administración Electrónica.

El objetivo del seminario es ofrecer los conocimientos jurídicos y tecnológicos que permitan a los asistentes afrontar con mejores garantías los procesos de digitalización de sus procedimientos allá donde los mismos se apoyen en documentos en papel. Especialmente en el sector público, pero también en el sector privado.

Este es el programa detallado del seminario:

1. Conceptos de Diplomática

  • Archivística, Paleografía, Sigilografía
  • Cartularios, Códices Diplomáticos, Tumbos, Becerros
  • Autenticidad de los documentos en papel
  • Partes de un documentos
  • Tipos de documentos

2. Diplomática Digital

  • Autenticidad de los Documentos Electrónicos
  • Custodia Digital. Cartulario digital. Archivo de Constancias Electrónicas. Código de Verificación
  • Convivencia de Documentos Electrónicos y de papel. Albalá, copia constatable, Digitalización Certificada. Localizador

3. Conceptos de Firma Electrónica y PKI

  • Conceptos Criptográficos
  • Firma Digital
  • Los Certificados Digitales
  • La legalidad de la Firma Electrónica
  • TimeStamping – Sellos de Tiempo
  • Validez de certificados
  • Firmas “básicas” y firmas “completas”
  • Firmas “remotas”

4. Gestión de Documentos en el Sector Público

  • Sede Electrónica. Código seguro de verificación
  • Registro de entrada, registro de salida, registro telemático, interconexión de registros. SICRES
  • Expediente Electrónico
  • Digitalización de Documentos
  • Interoperabilidad de Gestión de Documentos entre Administraciones
  • Clasificación de documentos. Metadatos
  • Notificaciones Electrónicas

5. La presentación del documentos y expediente electrónico

  • Aspectos legales
  • Modelos de preservación
  • Calendario de preservación
  • Metadatos de preservación
  • Formatos
  • Firma Electrónica
  • Migración de formatos
  • Herramientas

6. El Esquema Nacional de Interoperabilidad

  • Objetivos y Principios
  • Interoperabilidad de la Firma Electrónica
  • Conservación del Documento Electrónico
  • El Plan de Adecuación
  • Las Normas Técnicas de Interoperabilidad

7. Las copias electrónicas según la Ley 11

  • Copia auténtica de los documentos públicos
  • “Imágenes electrónicas con su misma validez y eficacia” de los documentos privados
  • Firma y destrucción de los originales
  • ¿Y la Compulsa Electrónica?

8. La Digitalización Certificada de la Agencia Tributaria

  • El modelo
  • Normativa aplicable
  • Requisitos técnicos
  • Procedimientos y Controles Necesarios
  • Proceso de Homologación

9. El “estado del arte”actual

  • El modelo catalán: La CCATD, el Decreto 13/2008 y el acuerdo 1/2010
  • Los borradores de las NTIs (Documento y Expediente Electrónico, Digitalización, Copiado Auténtico
  • Algunos ejemplos (Dip. Barcelona, Real Decreto 1671/2009 de la AGE…)

ENISE 2011. León 26, 27 y 28 de octubre


Ya está en marcha la organización de ENISE.

La publicación de la web del evento  ha sido el pistoletazo de salida a una cita que tendrá lugar este año 2011 los días 26, 27 y 28  de octubre, como siempre, en León.

En esta ocasión, bajo el lema “Hacia una sociedad conectada más confiable”, el encuentro se centrará en tres temas de interés: infraestructuras críticas, Cloud Computing y la seguridad en dispositivos móviles

Además, es posible seguir la actualidad del evento a través del grupo creado en Linkedin.

La reciente publicación en España de la Ley 8/2011, de 28 de abril, por la que se establecen medidas para la protección de las infraestructuras críticas y del Reglamento de Protección de dichas infraestructuras, en el marco de la Directiva 2008/114, del Consejo, de 8 de diciembre, sobre la identificación y designación de Infraestructuras Críticas Europeas y la evaluación de la necesidad de mejorar su protección,  pone de manifiesto la importancia de los riesgos y, como recoge la Ley española, “de la dependencia que las sociedades tienen del complejo sistema de infraestructuras que dan soporte y posibilitan el normal desenvolvimiento de los sectores productivos, de gestión y de la vida ciudadana en general”.

En este sentido, en el Encuentro se prevé pasar revista a las cuestiones más candentes en este campo, que afectan no sólo a las Fuerzas y Cuerpos de Seguridad del Estado, sino a todas las Administraciones Públicas, operadores de estas infraestructuras, medios de comunicación y otros agentes. En particular se abordarán todos los aspectos de la puesta en práctica de las medidas contempladas en esta normativa.

En cuanto a «La Seguridad en la Nube» y sus implicaciones técnicas, legislativas y sociales, se abordarán cuestiones como el paradigma de la seguridad en el Cloud Computing, intentando determinar problemas y situaciones no resueltas; cuáles son los principales retos a los que se enfrentan tanto las empresas del sector TIC como los usuarios; cuáles son los modelos más sólidos y confiables para controlar preventiva y reactivamente los incidentes de seguridad que se generen en entornos Cloud; y cuáles son las principales ventajas que se pueden derivar del uso seguro de estos servicios por parte de ciudadanos, empresas y Administraciones Públicas.

La tercera temática del encuentro está dedicada a «La Seguridad y Privacidad en Dispositivos Móviles». En el evento se analizarán los problemas de seguridad que pueden afectar a este tipo de dispositivos cada vez más usados y más potentes y capaces, así como las medidas que cabe adoptar para prevenir las amenazas, tanto por parte de las organizaciones como por los usuarios individuales.

Estos tres temas centrales, también íntimamente ligados a la gobernanza de Internet, serán los hilos conductores de un 5ENISE que con seguridad resultará atractivo para todos los agentes interesados, no sólo en la seguridad de la información, sino en un enfoque integral de la seguridad, tanto proveedores como empresas y entidades usuarias, Administraciones Públicas y sociedad civil.

Firma electrónica centralizada en servidor


El próximo 31 de mayo de 2011 se celebra en Barcelona (Hotel Abba Sants, C/ Numancia, 32 – 08029 Barcelona) el seminario «Firma electrónica centralizada en servidor. SOA, Cloud Computing, Software as a Service» organizado por Atenea Interactiva. El coste de inscripción es de 450 euros, pero resulta bonificado por la Fundación Tripartita (llame al 902 365 612 para conocer los detalles).

Este curso es una mejora del impartido en Madrid el pasado 5 de mayo con el título Firma Electrónica en Arquitecturas SOA. Servicios PKI.

Este es el programa previsto:

1. SOA – Service-oriented architecture

  • Introducción y conceptos SOA
  • El modelo de referencia SOA
  • Implementaciones SOA (SOAP y REST)
  • Software as a Service. Cloud Computing. La(s) nube(s), privadas y públicas.

2. Cumplimiento de obligaciones con SOA

  • Sector Privado: La Interlocución Telemática de la Ley 56/2007 con SOA
  • Sector Público: La Administración Electrónica de la Ley 11/2007 con SOA

3. Conceptos de firma electrónica y PKI

  • Conceptos criptográficos
  • La firma digital
  • Los certificados digitales
  • La legalidad de la firma electrónica

4. PKI – Servicios Avanzados

  • TimeStamping – Sellos de Tiempo
  • Validez de certificados
  • Firmas “básicas” y firmas “completas”
  • Firmas “remotas”

5. La firma digital como elemento de arquitectura

  • Introducción. Cambio de paradigma.
  • Gestión segura de claves. Dispositivos hardware criptográficos.
  • PKIs internas.
  • Los servicios de firma digital
  • El estándar DSS.
  • La firma asíncrona (portafirmas).

6. Formatos y estándares de firma

  • Tipos de firma “legales”
  • Formatos básicos
  • Firmas “longevas”
  • Formatos AdES (XAdES, CAdES y PAdES)
  • Políticas de firma

7. Firma electrónica en las Administraciones Públicas

  • La firma electrónica en la Ley 11/2007, el ENI y el ENS. Norma CCN-STIC-807
  • Procesos de firma automatizados. Sello de órgano y CSV
  • Servicios de firma y validación disponibles para Administraciones Públicas
  • Políticas de firma en las AAPP. Descripción y diseño.
  • Interoperabilidad. TSLs. Proyecto Stork

8. Identidad Digital

  • La identidad digital en Internet. Identidad 2.0
  • Los sistemas de federación de identidades
  • Los sistemas “fuertes” de autenticación

n

Firma electrónica en arquitectura SOA


El próximo 5 de Mayo de 2011 se celebra en Madrid, en el Hotel Nuevo Madrid y organizado por Atenea Interactiva un nuevo seminario sobre Firma electrónica en arquitectura SOA, destinado a las entidades públicas y privadas. Las primeras obligadas por la ley 11/2007, y las segundas, por la ley 56/2007, y todas aprovechando las oportunidad que brinda la ley 59/2003. Por tan solo 350 euros +IVA.

Para garantizar la confidencialidad y la integridad de las transacciones, así como la identificación inequívoca de su autor  es necesario recurrir a soluciones basadas en Técnicas Criptográficas, Certificación Digital y Firma Electrónica. En soluciones que redunden en la confianza de las transacciones para todos los participantes. En el marco de  Ley de Firma Electrónica publicada en 2003 se han establecido hasta la fecha las bases para conseguir extender el uso y desarrollo de estas tecnologías en la Sociedad de la Información.

Ocho años después, la evolución de las  TICs  hacia entornos basados en el Cloud Computing y la movilidad, están cambiando los paradigmas preestablecidos respecto a la  Firma Electrónica y a  la Identidad Digital, creando a su vez un abanico de servicios relacionados hasta ahora prácticamente desconocidos.

Conceptos como la  Firma Remota, la Gestión centralizada de claves, la Firma electrónica en Movilidad, la Firma Digitalizada, la Custodia de documentos  a largo plazo y los nuevos escenarios creados por el desarrollo de la  Administración Electrónica y sus normas de aplicación, especialmente en lo relativo a la adecuación de los  Esquemas Nacionales de Interoperabilidad y Seguridad, están haciendo evolucionar los recursos de  PKI de un contexto  basado en aplicaciones distribuidas hacia un elemento crítico de infraestructura y el consumo de servicios de  Firma Electrónica.

Este es el programa:

1.- Service-oriented architecture

  • Iniciación a SOA
  • Descripción de entornos típicos de SOA

2. Cumplimiento de obligaciones con SOA

  • Sector Privado: cumplimiento de las obligaciones de Interlocución Telemática de la Ley 56/2007 con SOA
  • Sector Público: cumplimiento de las obligaciones de Administración Electrónica de la Ley 11/2007 con SOA

3. Conceptos de Firma Electrónica y PKI

  • Propiedad de la Firma Electrónica
  • Conceptos Criptográficos
  • Los Certificados Electrónicos. Tipos
  • El proceso de Firma Electrónica
  • Legislación

4. La Firma Electrónica como elemento de Arquitectura

  • La Firma Electrónica como servicio
  • Servidores de Firma y Validación
  • Repositorios de claves centralizadas
  • Despliegue de PKIs internas
  • Dispositivos criptográficos. HSM

5. Servicios avanzados de PKI

  • Firmas remotas y “upgrade” de firmas
  • Servicios de Validación de firmas y certificados centralizados. CRL, CSP, SCVP
  • Servicios de Sellado de Tiempo
  • Firma en entornos móviles. Posibles enfoques
  • Firma manuscrita digitalizada y servicios PKI avanzados.

6. Formatos y estándares de firma

  • Tipos de Firma “legales”
  • Formatos básicos
  • Formatos AdES. XAdES, CAdES y PAdES (TS 101 733, TS 101 903, TS 102 778)
  • Estándar Oasis DSS (Digital Signature Services). Descripción y perfiles
  • Firmas longevas, la importancia de la firma en la conservación de documentos
  • La importancia de las políticas de firma

7. Firma e Identidad Electrónica en las Administraciones
Públicas

  • La Firma Electrónica en la Ley 11/2007, el ENI y el ENS. Norma CCN-STIC-807
  • Procesos de firma automatizados. Sello de órgano y CSV
  • Servicios de Firma y Validación disponibles para Administraciones Públicas
  • Identidad Digital y Administración Pública
  • Políticas de firma en las AAPP. Descripción y Diseño
  • Interoperabilidad. TSL (Ttrust Services Status List) TS 102 231. Proyecto Stork