Archivo de la categoría: Sociedad de la Información

Stork: Los DNIe de todos los paises serán válidos en el resto, gracias al consorcio Stork en el que participa España


España, a través del Ministerio de Administraciones Públicas (MAP), participa en el consorcio Stork junto a otros 13 países miembros de la UE e Islandia, para conseguir que los ciudadanos, empresas y funcionarios puedan utilizar sus identificadores y DNI electrónicos en cualquier país de la Unión Europea.

En este proyecto, Bélgica, Estonia, Francia, Alemania, Austria, Italia, Luxemburgo, Países Bajos, Portugal, Eslovenia, España, Suecia y Reino Unido, además de Islandia (que forma parte del Acuerdo del Espacio Económico Europeo), colaboran para conseguir que los distintos regímenes nacionales de identidad electrónica sean reconocidos más allá de sus fronteras.
 
El MAP representa a España en el consorcio Stork (Secure Identity Across Borders LinkedIdentidad Segura a través de las fronteras) y participa en él de manera muy activa, liderando los trabajos de definición y desarrollo de aquellos protocolos y datos que será necesario intercambiar para aceptar los DNIe en todos los Estados miembros. Además, participa en los programas piloto para utilizar estos identificadores en los casos de cambio de domicilio y de movilidad de estudiantes.
 
El consorcio, que tendrá una duración de tres años (hasta el 2011), será cofinanciado por la Comisión Europea, dentro de la estrategia europea de crear servicios panaeuropeos de administración electrónica.
 
IMPACTO DEL CONSORCIO STORK
 
Las pruebas que se realizarán en el marco de esta iniciativa permitirán la aceptación del DNIe español en servicios de administración electrónica en otros países y hará posible que se utilicen los identificadores electrónicos de otros Estados miembros en España. De esta manera, los ciudadanos, empresas y funcionarios podrán utilizar sus DNI electrónicos de manera segura en cualquier país de la Unión Europea, lo que también facilitará el libre movimiento de personas y empresas en la UE.
 
Para todo ello, este proyecto someterá a prueba algunos de los servicios de identificación electrónica más utilizados, definiendo un conjunto de especificaciones comunes y arquitecturas de referencia que permitan el reconocimiento de los DNIe nacionales entre los países participantes, que también serán accesibles para otros.
 
El plan persigue armonizar y conectar estos sistemas, sin sustituir los ya existentes.Actualmente, los ciudadanos de la Unión Europea utilizan unos 30 millones de tarjetas nacionales de identidad electrónica para acceder a distintos servicios, como las prestaciones por desempleo y de la Seguridad Social o la presentación de las declaraciones de impuestos, entre otros procedimientos.
 
DNIe ESPAÑOL
 
Con la participación en este proyecto, España pretende que el DNIe sea aceptado de manera similar en servicios públicos en otros países europeos, a la vez que los ciudadanos de la UE puedan aplicar sus identificadores electrónicos en nuestro país.
 
El DNIe español fue lanzado en el año 2006 con el fin de que los ciudadanos puedan acceder a diversos servicios a través de Internet, gracias a los certificados digitales que se incorporan en un chip. Estas certificaciones digitales permiten identificarse de una manera segura, rápida y cómoda frente a cualquier administración pública y realizar firmas electrónicas con el mismo valor legal que la manuscrita. Ya se puede acceder a más de 500 servicios con el DNie.
 
La implementación del DNI electrónico puso a España a la vanguardia europea en mecanismos de identificación y firma electrónica segura, al disponer de un documento que proporciona los niveles de confianza más elevados de los que existen actualmente. Sólo algunos Estados miembros, como Bélgica, Finlandia, Portugal y Austria, poseen un DNIe de características similares al español en niveles de confianza y seguridad. Otros países como Francia y Alemania trabajan actualmente en la construcción de sus futuros DNI electrónicos.

Stork


Hoy empieza en Madrid el ISSE 2008, y en este entorno se presenta STORK (Cigüeña, en inglés).

STORK Workshop

Electronic Identity: easy access to public services across the EU

Wednesday 8th October 2008,

Madrid, Spain

STORK (Secure idenTity acrOss boRders linKed), aims at implementing a EU-wide recognition of electronic identity that will enable businesses, citizens and government employees to use their national electronic identities in any Member State. It will simplify administrative formalities by providing secure online access to public services across EU borders.

STORK is a Large Scale Pilot (LSP) to ensure cross-border recognition of national electronic identity (eID) systems and enable easy access to public services in 13 Member States. Throughout the EU, some 30 million national eID cards are used by citizens to access a variety of public services such as claiming social security and unemployment benefits or filing tax returns. The project will run for three years and receive €10 million funding from the European Commission and an equal contribution from the participating partners.

It will test some of the most useful eID services by defining a set of common specifications that allow for the secure recognition of different national eIDs between the participants and will be accessible to other countries. Its objectives are the following: to define common rules and specifications to assist mutual recognition of eIDs across national borders, to test in real life environments, secure and easy-to-use eID solutions for citizens and businesses and to interact with other EU initiatives to maximize the usefulness of eID services.

«Electronic Identities do not yet do enough for mobile EU citizens,» said Viviane Reding, Commissioner for Information Society and Media. «By taking advantage of the development in national eID systems and promoting mutual recognition of electronic identities between Member States, this project moves us a step closer to seamless movement between EU countries that Europeans expect from a borderless Single European Market.»

The implementation of online public services is progressing rapidly throughout the EU. A Belgian taxi driver can prepare and submit tax returns online while eID cards make it possible for an Estonian nurse to quickly check pension entitlements. However, the benefits of these services disappear when citizens try to use one country’s card to access another country’s service.

The European Commission, 13 of the 27 EU Member States (Austria, Belgium, Estonia, France, Germany, Italy, Luxembourg, Netherlands, Portugal, Slovenia, Spain, Sweden and the United Kingdom) and Iceland (party to the European Economic Area agreement with the EU) will work together to enable different national Electronic Identity schemes to be recognised across national borders.

The project will result in the smooth cross- border operation of several key public services. The solution will be scalable to all EU Member States with measurable benefits and save time and money with safer transactions, less fraud, better control over personal data and simplified procedures. The solutions developed and the experience gained by the project team will be shared with all states whether or not participating in the pilot.

Without replacing national schemes, the new system will allow citizens to identify themselves electronically in a secure way and deal with public administrations either from public offices, from their PC or ideally from any other mobile device. It means, for example that a student will be able to register in a foreign university using his/her home country’s electronic identity. Some cross-border services already exist, including a Belgian web portal which allows foreign companies to register to employ citizens from Sweden, for example. After completion of the project this should be possible using their national electronic identity card.

This workshop offers the industry and other interested parties the opportunity to learn of the principals, issues and possible solutions being proposed by the STORK consortium plus the opportunity for questions and feedback with key representatives in a neutral forum.

Agenda

16.00 – 16.30 coffee

16.30 – 16.40 Welcome, Overview and objectives by Chairman

Miguel Álvarez Rodríguez, The Ministry of Public Administration (confirmed)

16.40 – 16.50 Round Table Introductions – All delegates

Learn of delegates association, work areas and specific interest in the meeting.

16.50 – 17.00 eID Inventory, Trust and Application Groups (Work package 2)

Jan Timmermans, Netherlands (confirmed)

17.00 – 17.10 eID and Upcoming Technologies (Work package 3)

Reinhard Posch, Chief Information Officer, Austria (confirmed)

17.10 – 17.20 eID PROCESS FLOWS (Work Package 4)

Jim Purves, IPS, UK (confirmed)

17.20 – 17.30 eID and Common Specifications (Work package 5)

Miguel Álvarez Rodríguez, The Ministry of Public Administration (confirmed)

17.30 – 17.45 PILOTS (Work package 6)

Jim Purves, IPS, UK (confirmed)

WP 6.5 Change of address

Renato Portela, Project Manager, PT Multicert (confirmed)

17.45 – 18.00 Panel and Round table discussion

18:00 Wrap up.

Following this workshop there will be an short Industry Group meeting to gain feedback and interaction from selected invitees.

Seguridad Jurídica en Medios de Pago


Mañana y pasado (7 y 8 de octubre de 2008) participaré en el evento Seguridad Jurídica en Medios de Pago organizado por el IIR.

Mis módulos (3 y 4) los impartiré la tarde de mañana y seguiré la mañana del miércoles.

MODULO 3
Gestión del fraude y evidencias electrónicas. Métodos especiales de autenticación

MODULO 4
Implicaciones jurídicas de la contratación electrónica mediante DNIe y otros certificados

En unos dias, el 15 y 16 de Octubre de 2008 tambien participaré en el Seminario Especificaciones Técnicas de la nueva normativa de Facturación Electrónica (facturae) organizado por IIR España, Institute for International Research y que lo desarrollamos completamente personas de Albalia Interactiva

Posteriormente,  el 28 y 29 de Octubre de 2008 tambien participaré en el Seminario PCI DSS organizado por IIR España, Institute for International Research, junto con Lara Fiorani (PCI DSS Technical Manager de Visa Europa) y Pedro Sánchez (Director de Seguridad de ATCA).

Ingefor 2008 empieza mañana


Ya he comentado en este blog el importante evento I Congreso de Ingeniería Forense 2008 que empieza mañana. Recomiendo que visiteis el web del congreso.

Mi intervención se titula “Gestión electrónica de documentos con carácter probatorio” y está prevista de 12:10 a 13:00 en la Sala B. También participo en una mesa redonda por la tarde.

El evento tendrá lugar en la Escuela Técnica Superior de Ingenieros de Minas, en la calle Rios Rosas, 21 y dura toda la semana.

Os dejo aquí la agenda del lunes 6 de octubre de 2008 de la sala B. Para el resto, consultar la agenda del congreso.

 08:00 a 09:00 . Inscripción y registro

09:00 a 09:30 . Apertura del Congreso

09:45 a 10:35 .

«Características de los Delitos Informáticos.»

Don Eloy Velasco Nuñez
Magistrado de la Audiencia Nacional

10:40 a 11:10 . Café

11:15 a 12:05 .

“Aportación de la Prueba Electrónica al Proceso Penal
a) Correo Electrónico
b) Escaneo del IMSI
 

Don Manuel Marchena Gómez
Magristrado del Tribunal Supremo

 12:10 a 13:00 .

“Gestión electrónica de documentos con carácter probatorio.” 

Don Julián Inza Aldaz
Ingeniero Superior de Telecomunicaciones y Presidente de Albalia Interactiva 

13:05 a 13:55 .

“La prueba ilícita. Consecuencias penales y procesales.” 

Dra. Doña Carmen Figueroa Navarro
Profesora Titular de Derecho Penal de la Universidad de Alcalá de Henares
Secretaria Técnica del Instituto Universitario de Investigación en Ciencias Policiales (IUICP). Universidad de Alcalá de Henares

14:00 a 16:00 . Almuerzo 

16:00 a 17:50 

MESA REDONDA: “La prueba ilícita”  

Participan:

  • Don José Luís Manzanares Samaniego
    Consejero del Consejo de Estado
    Magistrado del Tribunal Supremo en Excedencia
  • Dra. Doña Carmen Figueroa Navarro
    Profesora Titular de Derecho Penal de la Universidad de Alcalá de Henares
    Secretaria Técnica del Instituto Universitario de Investigación en Ciencias Policiales (IUICP). Universidad de Alcalá de Henares
  • Dr. Don Carlos Barriuso Ruiz
    Profesor de la Universidad de Alcalá de Henares
  • Dr. Don Julián Inza Aldaz
    Ingeniero Superior de Telecomunicaciones y Presidente de Albalia Interactiva 

Modera: Don Luis Román Puerta Luis
Magistrado de la Sala Segunda del Tribunal Supremo y Ex Presidente de la Sala de Lo Penal del Tribunal Supremo

18:00 a 19:15 

TALLER: “Marco legal del comercio electrónico”

Participan:

  • Don José María Anguiano Jiménez            
    Socio del despacho de abogados Garrigues Abogados
  • Don Rafael Velázquez Bautista               Director del despacho de abogados Estudio Jurídico Económico
  • Don Javier Cremades García               Presidente del despacho de abogados Cremades & Calvo Sotelo
  • Don Diego Solana Jiménez             
    Abogado del despacho Cremades & Calvo Sotelo

  • Don Nicolás Cabezudo Rodríguez            
    Profesor Titular de Derecho Procesal de la Universidad de Valladolid

Modera: Don Jose Luis Castro de Antonio Magistrado de la Audiencia Nacional

Sentencias recopiladas por Miguel Angel Mata


Os recomiendo la lectura de las sentencias recopiladas por Miguel Angel Mata. En su blog también podéis encontrar interesantes comentarios sobre ellas y sobre diversos temas respecto a los que compartimos interés.

Hito en EADTrust. Ceremonia de generación de claves root


Ayer tuvo lugar un hecho histórico en el desarrollo de EADTrust, Prestador de servicios de confianza digital, lo que supone un motivo de orgullo para todos los integrantes del equipo.

Llevamos a cabo la ceremonia de generación de claves de la autoridad de certificación root de la PKI en sede notarial. En la foto adjunta estamos los presentes en el acto.

De izquierda a derecha, yo mismo, Julián Inza, y seguidamente Fernando Pino, Maria Luisa Blasco, Luis Osses y Santi Casas.

Julian Inza - Fernando Pino - Maria Luisa Blasco - Luis Osses - Santi Casas

Julian Inza – Fernando Pino – Maria Luisa Blasco – Luis Osses – Santi Casas

No está en la foto, pero tuvo una contribución esencial, Mar de las Heras que ha aportado buena parte de los documentos legales del evento.

La fecha del 24 de septiembre de 2008, dia de la Virgen de la Merced, adquiere un nuevo significado para nosotros.

Colaboración en epractice.eu


La posibilidad de colaborar con epractice.eu está abierta a quienes estén interesados en la temática del impulso de la administración electrónica. Aunque yo llevo cierto tiempo como miembro de la comunidad, hoy he enviado mi primer artículo en el Blog conjunto.

Future trends in electronic invoicing

About one month ago, it was distributed a draft of the conclusions of the EC electronic invoice experts group regarding future regulation needs to push development and disemination of electronic invoices.

I was disappointed to find that one of the conclusions implies that electronic signature is seen as a barrier for further development of the electronic invoice, and a feature that some of the members of the expert group see as superfluous feature.

In my opinion, electronic documents need ways to reinforce security to allow to tell apart fake documents from authentic documents. Ths is generally true even for informative documents with less impact on companies results.

It is also true that electronic signature is not the only way to reinforce security regarding autenticity of documents. For example, a document can be assumed to be authentic if it is retrieved from a trusted source, even if it is not completed with an electronic signature. But then we must define what are the requirements of such «trusted sources» to keep that assumption.

On the other hand, both approaches, electronic signatures and reference or trusted sources (which in turn frecuently are based in electronic signature derived schemes) need more precise definition to avoid lack of interoperability, which, in my opinion is the real barrier for electronic invoice wide deployment.

Some common authenticity mechanisms are required both for electronic invoices (those that are born electronically from the beginning) and for invoices certified scanning (invoices digital copies that become equivalente to an original, after a security mechanism has been added to a common scanning).

This approach, «certified scanning», has been initiated in Spain with high success.

Certified scanning is a process in which an electronic signature is applied to a image file while it is scanned from a document paper. This image is stored in a secured database and the main concepts and terms of the paper document are added as metadata to the contextual fields of the image file in the database.

Once a paper document is «certifiedly scanned» the digital copy becomes equivalente to an original, and the paper source can be destroyed. The new «electronic original» can then be used for auditing purposes.

For the companies that receive thousands of invoices, «certified scanning» adoption imply benefiting from most of the advantages of the electronic invoice without dealing with the slow adoption pace that their suppliers could show.

If we want to support «certified scanning» we need a common definition of the requirements for that conversion. And they should not be very different form the requirements for «electronic invoices» .

If we accept authenticity mechanisms not based in electronic signature, they should be common for both approaches. And if electronic signature is still to be used in the future as the authenticity mechanism of the electronic invoice, the broad options in variants should be reduced and clearly defined (in my opinion, the XL definition of CAdES -TS 101 733- or XAdES -TS 101 903- should be used, including both validation and timestamping, from the signer side).

PEPPOL. Simplificación de gestiones transfronterizas


Una solución  electrónica integrada que eliminará las barreras para la contratación pública a través de las fronteras nacionales.

Ese es el objetivo de una completa propuesta de proyecto que se remitió recientemente a la Comisión de la Unión Europea desde un consorcio internacional con participantes de nueve países.

El Secretariado Noruego de eProcurement (contratación pública electrónica) es el órgano de coordinación para la propuesta y el posible proyecto piloto.

La aplicación de la solución a través de las fronteras va a sacar partido de las fortalezas y ventajas de cada nación en los sistemas nacionales existentes y facilitará de forma conjunta el despliegue  de una solución interoperable de contratación pública electrónica extendida a toda la UE. Si la solución tiene éxito, puede ser extendida a una mayor utilización por toda Europa.

El proyecto se titula “Pan-European Public Procurement On-Line” (Contratación pública pan-europea on-line), abreviado PEPPOL, y ha sido organizada como un consorcio.

El objetivo del proyecto PEPPOL es facilitar a los operadores económicos europeos, en particular las PYMEs de un país, la respuesta a las oportunidades de contratación pública ante poderes adjudicadores de otro pais a través del uso de soluciones de eProcurement (contratación pública electrónica) interoperables que actuan a nivel de toda la Unión Europea.

La solución interoperable de servicios del Proyecto PEPPOL se basa en especificaciones funcionales y consiste en una serie de Bloques constitutivos que cubren los diferentes requisitos de negocio identificados relativos a la utilización transfronteriza de las soluciones existentes para la Firma Electrónica (eSignature), Dossier Virtual de Empresa (Virtual Company Dossier), Catálogos Electrónicos (eCatalogues), Pedido Electrónico (eOrdering) y Factura Electrónica (eInvoicing). Los Bloques relativos a un aspecto pueden ser modificado sin que ello necesariamente tenga un impacto en los demás.

El consorcio PEPPOL consta de 14 participantes y un número de sub-contratistas de nueve naciones que representan a siete administraciones públicas. Los participantes tienen una amplia experiencia y profundo conocimiento de la contratación pública electrónica, sobre la base de sus soluciones nacionales o regionales en fases operacionales o de piloto avanzado que abarcan toda la cadena de valor de la contratación pública.

Para garantizar la difusión por toda la UE y la selección de resultados del proyecto, se ha establecido un grupo de referencia para los Estados miembros ajenos del consorcio. Asimismo se asignarán recursos pata futuras ampliaciones del consorcio.

Pan-European Public Procurement On-Line (Contratación pública pan-europea on-line)

Pan-European Public Procurement On-Line (Contratación pública pan-europea on-line)

El proyecto PEPPOL está organizado en cinco Paquetes de Trabajo (Work packages) funcionales, del WP1 al  WP5 y tres horizontales, del WP6 al WP8:

  • WP1 – eSignature, coordinado por la ciudad de Bremen, Alemania, que fue una de las primeras administraciones que ofreció aplicaciones que utilizan firma electrónica a gran escala.  El Documento «Directrices para las especificaciones comunes de Utilización transfronteriza pública de e-procurement» dice lo siguiente: «La falta de interoperabilidad entre los diferentes esquemas nacionales para firmar electrónicamente los documentos de concursos y ofertas es el más importante factor de bloqueo a las transacciones electrónicas transnacionales».
  • WP2 – Virtual Company Dossier (VCD), coordinado por la Universidad de Koblenz, Alemania. Este coordinador tiene un papel principal en BRITE (Business Register Interoperability Throughout Europe, Interoperabilidad de Registro Mercantiles  en toda Europa), y por lo tanto tiene la experiencia pertinente para la creación del VCD.
  • WP3 – eCatalogues, coordinado por Consip SpA, Italia, que contribuirá con su conocimiento en eCatalogues y con su consolidada experiencia internacional al consorcio.
  • WP4 – eOrdering, coordinado por ScotGov, Reino Unido. El coordinador de este Paquete aportará conocimientos específicos para el proyecto de eOrdering sobre la base de sus 5 años de experiencia que hasta la fecha han dado lugar a la manipulación electrónica de pedidos por valor de más de 2 millones de libras esterlinas.
  • WP5 – eInvoicing, coordinado por la Agencia Nacional de TI y Telecomunicaciones (NITA, National IT and Telecom Agency), Dinamarca. La NITA contribuirá con la experiencia danesa sobre Factura Electrónica.

Además, hay tres Paquetes horizontales: WP6 – Administración del Proyecto, coordinado por Ehandel.no, Noruega; WP7 – Sensibilización, difusión, creación de consenso y formación, coordinado por Peppol.at, Austria, y WP8 – Arquitectura de la solución, diseño y validación, coordinado por NITA, Dinamarca.

Además de los países mencionados, Finlandia, Hungría e Islandia son miembros del consorcio. André Hoddevik, Responsable del Secretariado noruego de e-Procurement actuará como coordinador de la propuesta y del proyecto piloto.

eAdministración con el DNI Electrónico a través de la TDT


Hace algún tiempo escribí un artículo sobre TDT en relación con el DNI electrónico constatando el escaso número de modelos con capacidad de MHP y lector de tarjeta chip.

Una buena noticia es el lanzamiento por parte de Investrónica de un modelo que cumple los requisitos técnicos señalado en aquel artículo.

Según la nota publicada por Oscar García en IDG, mediante el sintonizador TDT presentado por Investrónica se podrá utilizar la firma electrónica del DNIe para acceder a los servicios de la Administración desde el televisor.

Investrónica e Informática El Corte Inglés han presentado el primer sintonizador TDT que es compatible con el DNI electrónico. La oferta consiste en un sistema de acceso al DNIe con receptores de TDT Interactivos Inves modelo MHP-3200e, que permitirá interactuar a través del televisor con aplicaciones interactivas con acceso completo al DNIe y soporte de firma electrónica reconocida sobre TDT, como los servicios de Administración Electrónica.

Los receptores utilizados ofrecen soporte de interactividad MHP y cuentan con un lector de tarjetas inteligentes compatible con el DNIe. Se trata de un dispositivo fácil de configurar y con un entorno gráfico de usuario amigable. Son compatibles DVB MHP, 1.1.2 y proporcionan soporte S/PDIF Home Cinema.

De este modo se facilita el acceso a la aplicaciones del DNI electrónico a aquellos ciudadanos que no cuentan con ordenador personal o que están poco familiarizados con la informática.

HomSec 2008


Desde el 1 al 4 de diciembre de 2008 se celebra en el Recinto de Feria de Madrid del Campo de las naciones HomSec (Salón Internacional «Homeland Security»), evento de carácter bienal, que constituye una cita mundial de referencia para el mercado de la Seguridad Interior del Estado y la Defensa.

Las principales amenazas para la seguridad de la sociedad son hoy el terrorismo y el crimen organizado y las grandes catástrofes naturales o humanas. Para hacerles frente, las Fuerzas de Seguridad y de Protección Civil, así como las Fuerzas Armadas, han de contar con medios adecuados de última generación para detectar, prevenir, neutralizar o reparar los daños causados en el menor plazo posible.

Homsec es un lugar de encuentro adecuado para que las Fuerzas de Seguridad y las de Protección Civil conozcan directamente los últimos desarrollos ofrecidos por las empresas y éstas tengan la oportunidad de saber, de primera mano, sus necesidades.

La primera edición, HomSec 2007, tuvo lugar entre los días 9 y 12 de enero de 2007 en el Pabellón de Cristal de la Casa de Campo de Madrid. Esta primera cita contó con la visita de más 3000 profesionales y cerca de un centenar de empresas expositoras. Para más información, puede consultar la sección HomSec 2007 en esta misma web.

El Salón contó con el patrocinio de las empressas Amper, Indra, EADS, HP, IBM y Atos Origin, y fue incluido dentro del programa PROFIT del Ministerio de Industria