España, a través del Ministerio de Administraciones Públicas (MAP), participa en el consorcio Stork junto a otros 13 países miembros de la UE e Islandia, para conseguir que los ciudadanos, empresas y funcionarios puedan utilizar sus identificadores y DNI electrónicos en cualquier país de la Unión Europea.
Archivo de la categoría: Sociedad de la Información
Stork
Hoy empieza en Madrid el ISSE 2008, y en este entorno se presenta STORK (Cigüeña, en inglés).
STORK Workshop
Electronic Identity: easy access to public services across the EU
Madrid, Spain
STORK (Secure idenTity acrOss boRders linKed), aims at implementing a EU-wide recognition of electronic identity that will enable businesses, citizens and government employees to use their national electronic identities in any Member State. It will simplify administrative formalities by providing secure online access to public services across EU borders.
STORK is a Large Scale Pilot (LSP) to ensure cross-border recognition of national electronic identity (eID) systems and enable easy access to public services in 13 Member States. Throughout the EU, some 30 million national eID cards are used by citizens to access a variety of public services such as claiming social security and unemployment benefits or filing tax returns. The project will run for three years and receive €10 million funding from the European Commission and an equal contribution from the participating partners.
It will test some of the most useful eID services by defining a set of common specifications that allow for the secure recognition of different national eIDs between the participants and will be accessible to other countries. Its objectives are the following: to define common rules and specifications to assist mutual recognition of eIDs across national borders, to test in real life environments, secure and easy-to-use eID solutions for citizens and businesses and to interact with other EU initiatives to maximize the usefulness of eID services.
«Electronic Identities do not yet do enough for mobile EU citizens,» said Viviane Reding, Commissioner for Information Society and Media. «By taking advantage of the development in national eID systems and promoting mutual recognition of electronic identities between Member States, this project moves us a step closer to seamless movement between EU countries that Europeans expect from a borderless Single European Market.»
The implementation of online public services is progressing rapidly throughout the EU. A Belgian taxi driver can prepare and submit tax returns online while eID cards make it possible for an Estonian nurse to quickly check pension entitlements. However, the benefits of these services disappear when citizens try to use one country’s card to access another country’s service.
The European Commission, 13 of the 27 EU Member States (Austria, Belgium, Estonia, France, Germany, Italy, Luxembourg, Netherlands, Portugal, Slovenia, Spain, Sweden and the United Kingdom) and Iceland (party to the European Economic Area agreement with the EU) will work together to enable different national Electronic Identity schemes to be recognised across national borders.
The project will result in the smooth cross- border operation of several key public services. The solution will be scalable to all EU Member States with measurable benefits and save time and money with safer transactions, less fraud, better control over personal data and simplified procedures. The solutions developed and the experience gained by the project team will be shared with all states whether or not participating in the pilot.
Without replacing national schemes, the new system will allow citizens to identify themselves electronically in a secure way and deal with public administrations either from public offices, from their PC or ideally from any other mobile device. It means, for example that a student will be able to register in a foreign university using his/her home country’s electronic identity. Some cross-border services already exist, including a Belgian web portal which allows foreign companies to register to employ citizens from Sweden, for example. After completion of the project this should be possible using their national electronic identity card.
This workshop offers the industry and other interested parties the opportunity to learn of the principals, issues and possible solutions being proposed by the STORK consortium plus the opportunity for questions and feedback with key representatives in a neutral forum.
Agenda
16.00 – 16.30 coffee
16.30 – 16.40 Welcome, Overview and objectives by Chairman
Miguel Álvarez Rodríguez, The Ministry of Public Administration (confirmed)
16.40 – 16.50 Round Table Introductions – All delegates
Learn of delegates association, work areas and specific interest in the meeting.
16.50 – 17.00 eID Inventory, Trust and Application Groups (Work package 2)
Jan Timmermans, Netherlands (confirmed)
17.00 – 17.10 eID and Upcoming Technologies (Work package 3)
Reinhard Posch, Chief Information Officer, Austria (confirmed)
17.10 – 17.20 eID PROCESS FLOWS (Work Package 4)
Jim Purves, IPS, UK (confirmed)
17.20 – 17.30 eID and Common Specifications (Work package 5)
Miguel Álvarez Rodríguez, The Ministry of Public Administration (confirmed)
17.30 – 17.45 PILOTS (Work package 6)
Jim Purves, IPS, UK (confirmed)
WP 6.5 Change of address
Renato Portela, Project Manager, PT Multicert (confirmed)
17.45 – 18.00 Panel and Round table discussion
18:00 Wrap up.
Following this workshop there will be an short Industry Group meeting to gain feedback and interaction from selected invitees.
Seguridad Jurídica en Medios de Pago
Mañana y pasado (7 y 8 de octubre de 2008) participaré en el evento Seguridad Jurídica en Medios de Pago organizado por el IIR.
Mis módulos (3 y 4) los impartiré la tarde de mañana y seguiré la mañana del miércoles.
MODULO 3
Gestión del fraude y evidencias electrónicas. Métodos especiales de autenticación
MODULO 4
Implicaciones jurídicas de la contratación electrónica mediante DNIe y otros certificados
En unos dias, el 15 y 16 de Octubre de 2008 tambien participaré en el Seminario Especificaciones Técnicas de la nueva normativa de Facturación Electrónica (facturae) organizado por IIR España, Institute for International Research y que lo desarrollamos completamente personas de Albalia Interactiva.
Posteriormente, el 28 y 29 de Octubre de 2008 tambien participaré en el Seminario PCI DSS organizado por IIR España, Institute for International Research, junto con Lara Fiorani (PCI DSS Technical Manager de Visa Europa) y Pedro Sánchez (Director de Seguridad de ATCA).
Ingefor 2008 empieza mañana
Ya he comentado en este blog el importante evento I Congreso de Ingeniería Forense 2008 que empieza mañana. Recomiendo que visiteis el web del congreso.
Mi intervención se titula “Gestión electrónica de documentos con carácter probatorio” y está prevista de 12:10 a 13:00 en la Sala B. También participo en una mesa redonda por la tarde.
El evento tendrá lugar en la Escuela Técnica Superior de Ingenieros de Minas, en la calle Rios Rosas, 21 y dura toda la semana.
Os dejo aquí la agenda del lunes 6 de octubre de 2008 de la sala B. Para el resto, consultar la agenda del congreso.
08:00 a 09:00 . Inscripción y registro
09:00 a 09:30 . Apertura del Congreso
09:45 a 10:35 .
«Características de los Delitos Informáticos.»
Don Eloy Velasco Nuñez
Magistrado de la Audiencia Nacional
10:40 a 11:10 . Café
11:15 a 12:05 .
“Aportación de la Prueba Electrónica al Proceso Penal
a) Correo Electrónico
b) Escaneo del IMSI”
Don Manuel Marchena Gómez
Magristrado del Tribunal Supremo
12:10 a 13:00 .
“Gestión electrónica de documentos con carácter probatorio.”
Don Julián Inza Aldaz
Ingeniero Superior de Telecomunicaciones y Presidente de Albalia Interactiva
13:05 a 13:55 .
“La prueba ilícita. Consecuencias penales y procesales.”
Dra. Doña Carmen Figueroa Navarro
Profesora Titular de Derecho Penal de la Universidad de Alcalá de Henares
Secretaria Técnica del Instituto Universitario de Investigación en Ciencias Policiales (IUICP). Universidad de Alcalá de Henares
14:00 a 16:00 . Almuerzo
16:00 a 17:50
MESA REDONDA: “La prueba ilícita”
Participan:
-
Don José Luís Manzanares Samaniego
Consejero del Consejo de Estado
Magistrado del Tribunal Supremo en Excedencia -
Dra. Doña Carmen Figueroa Navarro
Profesora Titular de Derecho Penal de la Universidad de Alcalá de Henares
Secretaria Técnica del Instituto Universitario de Investigación en Ciencias Policiales (IUICP). Universidad de Alcalá de Henares -
Dr. Don Carlos Barriuso Ruiz
Profesor de la Universidad de Alcalá de Henares -
Dr. Don Julián Inza Aldaz
Ingeniero Superior de Telecomunicaciones y Presidente de Albalia Interactiva
Modera: Don Luis Román Puerta Luis
Magistrado de la Sala Segunda del Tribunal Supremo y Ex Presidente de la Sala de Lo Penal del Tribunal Supremo
18:00 a 19:15
TALLER: “Marco legal del comercio electrónico”
Participan:
-
Don José María Anguiano Jiménez
Socio del despacho de abogados Garrigues Abogados -
Don Rafael Velázquez Bautista Director del despacho de abogados Estudio Jurídico Económico
-
Don Javier Cremades García Presidente del despacho de abogados Cremades & Calvo Sotelo
-
Don Diego Solana Jiménez
Abogado del despacho Cremades & Calvo Sotelo -
Don Nicolás Cabezudo Rodríguez
Profesor Titular de Derecho Procesal de la Universidad de Valladolid
Modera: Don Jose Luis Castro de Antonio Magistrado de la Audiencia Nacional
Sentencias recopiladas por Miguel Angel Mata
Os recomiendo la lectura de las sentencias recopiladas por Miguel Angel Mata. En su blog también podéis encontrar interesantes comentarios sobre ellas y sobre diversos temas respecto a los que compartimos interés.
Hito en EADTrust. Ceremonia de generación de claves root
Ayer tuvo lugar un hecho histórico en el desarrollo de EADTrust, Prestador de servicios de confianza digital, lo que supone un motivo de orgullo para todos los integrantes del equipo.
Llevamos a cabo la ceremonia de generación de claves de la autoridad de certificación root de la PKI en sede notarial. En la foto adjunta estamos los presentes en el acto.
De izquierda a derecha, yo mismo, Julián Inza, y seguidamente Fernando Pino, Maria Luisa Blasco, Luis Osses y Santi Casas.
No está en la foto, pero tuvo una contribución esencial, Mar de las Heras que ha aportado buena parte de los documentos legales del evento.
La fecha del 24 de septiembre de 2008, dia de la Virgen de la Merced, adquiere un nuevo significado para nosotros.
Colaboración en epractice.eu
La posibilidad de colaborar con epractice.eu está abierta a quienes estén interesados en la temática del impulso de la administración electrónica. Aunque yo llevo cierto tiempo como miembro de la comunidad, hoy he enviado mi primer artículo en el Blog conjunto.
Future trends in electronic invoicing
I was disappointed to find that one of the conclusions implies that electronic signature is seen as a barrier for further development of the electronic invoice, and a feature that some of the members of the expert group see as superfluous feature.
In my opinion, electronic documents need ways to reinforce security to allow to tell apart fake documents from authentic documents. Ths is generally true even for informative documents with less impact on companies results.
It is also true that electronic signature is not the only way to reinforce security regarding autenticity of documents. For example, a document can be assumed to be authentic if it is retrieved from a trusted source, even if it is not completed with an electronic signature. But then we must define what are the requirements of such «trusted sources» to keep that assumption.
On the other hand, both approaches, electronic signatures and reference or trusted sources (which in turn frecuently are based in electronic signature derived schemes) need more precise definition to avoid lack of interoperability, which, in my opinion is the real barrier for electronic invoice wide deployment.
Some common authenticity mechanisms are required both for electronic invoices (those that are born electronically from the beginning) and for invoices certified scanning (invoices digital copies that become equivalente to an original, after a security mechanism has been added to a common scanning).
This approach, «certified scanning», has been initiated in Spain with high success.
Certified scanning is a process in which an electronic signature is applied to a image file while it is scanned from a document paper. This image is stored in a secured database and the main concepts and terms of the paper document are added as metadata to the contextual fields of the image file in the database.
Once a paper document is «certifiedly scanned» the digital copy becomes equivalente to an original, and the paper source can be destroyed. The new «electronic original» can then be used for auditing purposes.
For the companies that receive thousands of invoices, «certified scanning» adoption imply benefiting from most of the advantages of the electronic invoice without dealing with the slow adoption pace that their suppliers could show.
If we want to support «certified scanning» we need a common definition of the requirements for that conversion. And they should not be very different form the requirements for «electronic invoices» .
If we accept authenticity mechanisms not based in electronic signature, they should be common for both approaches. And if electronic signature is still to be used in the future as the authenticity mechanism of the electronic invoice, the broad options in variants should be reduced and clearly defined (in my opinion, the XL definition of CAdES -TS 101 733- or XAdES -TS 101 903- should be used, including both validation and timestamping, from the signer side).
PEPPOL. Simplificación de gestiones transfronterizas
Una solución electrónica integrada que eliminará las barreras para la contratación pública a través de las fronteras nacionales.
Ese es el objetivo de una completa propuesta de proyecto que se remitió recientemente a la Comisión de la Unión Europea desde un consorcio internacional con participantes de nueve países.
El Secretariado Noruego de eProcurement (contratación pública electrónica) es el órgano de coordinación para la propuesta y el posible proyecto piloto.
La aplicación de la solución a través de las fronteras va a sacar partido de las fortalezas y ventajas de cada nación en los sistemas nacionales existentes y facilitará de forma conjunta el despliegue de una solución interoperable de contratación pública electrónica extendida a toda la UE. Si la solución tiene éxito, puede ser extendida a una mayor utilización por toda Europa.
El proyecto se titula “Pan-European Public Procurement On-Line” (Contratación pública pan-europea on-line), abreviado PEPPOL, y ha sido organizada como un consorcio.
El objetivo del proyecto PEPPOL es facilitar a los operadores económicos europeos, en particular las PYMEs de un país, la respuesta a las oportunidades de contratación pública ante poderes adjudicadores de otro pais a través del uso de soluciones de eProcurement (contratación pública electrónica) interoperables que actuan a nivel de toda la Unión Europea.
La solución interoperable de servicios del Proyecto PEPPOL se basa en especificaciones funcionales y consiste en una serie de Bloques constitutivos que cubren los diferentes requisitos de negocio identificados relativos a la utilización transfronteriza de las soluciones existentes para la Firma Electrónica (eSignature), Dossier Virtual de Empresa (Virtual Company Dossier), Catálogos Electrónicos (eCatalogues), Pedido Electrónico (eOrdering) y Factura Electrónica (eInvoicing). Los Bloques relativos a un aspecto pueden ser modificado sin que ello necesariamente tenga un impacto en los demás.
El consorcio PEPPOL consta de 14 participantes y un número de sub-contratistas de nueve naciones que representan a siete administraciones públicas. Los participantes tienen una amplia experiencia y profundo conocimiento de la contratación pública electrónica, sobre la base de sus soluciones nacionales o regionales en fases operacionales o de piloto avanzado que abarcan toda la cadena de valor de la contratación pública.
Para garantizar la difusión por toda la UE y la selección de resultados del proyecto, se ha establecido un grupo de referencia para los Estados miembros ajenos del consorcio. Asimismo se asignarán recursos pata futuras ampliaciones del consorcio.
El proyecto PEPPOL está organizado en cinco Paquetes de Trabajo (Work packages) funcionales, del WP1 al WP5 y tres horizontales, del WP6 al WP8:
- WP1 – eSignature, coordinado por la ciudad de Bremen, Alemania, que fue una de las primeras administraciones que ofreció aplicaciones que utilizan firma electrónica a gran escala. El Documento «Directrices para las especificaciones comunes de Utilización transfronteriza pública de e-procurement» dice lo siguiente: «La falta de interoperabilidad entre los diferentes esquemas nacionales para firmar electrónicamente los documentos de concursos y ofertas es el más importante factor de bloqueo a las transacciones electrónicas transnacionales».
- WP2 – Virtual Company Dossier (VCD), coordinado por la Universidad de Koblenz, Alemania. Este coordinador tiene un papel principal en BRITE (Business Register Interoperability Throughout Europe, Interoperabilidad de Registro Mercantiles en toda Europa), y por lo tanto tiene la experiencia pertinente para la creación del VCD.
- WP3 – eCatalogues, coordinado por Consip SpA, Italia, que contribuirá con su conocimiento en eCatalogues y con su consolidada experiencia internacional al consorcio.
- WP4 – eOrdering, coordinado por ScotGov, Reino Unido. El coordinador de este Paquete aportará conocimientos específicos para el proyecto de eOrdering sobre la base de sus 5 años de experiencia que hasta la fecha han dado lugar a la manipulación electrónica de pedidos por valor de más de 2 millones de libras esterlinas.
- WP5 – eInvoicing, coordinado por la Agencia Nacional de TI y Telecomunicaciones (NITA, National IT and Telecom Agency), Dinamarca. La NITA contribuirá con la experiencia danesa sobre Factura Electrónica.
Además, hay tres Paquetes horizontales: WP6 – Administración del Proyecto, coordinado por Ehandel.no, Noruega; WP7 – Sensibilización, difusión, creación de consenso y formación, coordinado por Peppol.at, Austria, y WP8 – Arquitectura de la solución, diseño y validación, coordinado por NITA, Dinamarca.
Además de los países mencionados, Finlandia, Hungría e Islandia son miembros del consorcio. André Hoddevik, Responsable del Secretariado noruego de e-Procurement actuará como coordinador de la propuesta y del proyecto piloto.
eAdministración con el DNI Electrónico a través de la TDT
Hace algún tiempo escribí un artículo sobre TDT en relación con el DNI electrónico constatando el escaso número de modelos con capacidad de MHP y lector de tarjeta chip.
Una buena noticia es el lanzamiento por parte de Investrónica de un modelo que cumple los requisitos técnicos señalado en aquel artículo.
Según la nota publicada por Oscar García en IDG, mediante el sintonizador TDT presentado por Investrónica se podrá utilizar la firma electrónica del DNIe para acceder a los servicios de la Administración desde el televisor.
Investrónica e Informática El Corte Inglés han presentado el primer sintonizador TDT que es compatible con el DNI electrónico. La oferta consiste en un sistema de acceso al DNIe con receptores de TDT Interactivos Inves modelo MHP-3200e, que permitirá interactuar a través del televisor con aplicaciones interactivas con acceso completo al DNIe y soporte de firma electrónica reconocida sobre TDT, como los servicios de Administración Electrónica.
Los receptores utilizados ofrecen soporte de interactividad MHP y cuentan con un lector de tarjetas inteligentes compatible con el DNIe. Se trata de un dispositivo fácil de configurar y con un entorno gráfico de usuario amigable. Son compatibles DVB MHP, 1.1.2 y proporcionan soporte S/PDIF Home Cinema.
De este modo se facilita el acceso a la aplicaciones del DNI electrónico a aquellos ciudadanos que no cuentan con ordenador personal o que están poco familiarizados con la informática.
HomSec 2008
Desde el 1 al 4 de diciembre de 2008 se celebra en el Recinto de Feria de Madrid del Campo de las naciones HomSec (Salón Internacional «Homeland Security»), evento de carácter bienal, que constituye una cita mundial de referencia para el mercado de la Seguridad Interior del Estado y la Defensa.
Las principales amenazas para la seguridad de la sociedad son hoy el terrorismo y el crimen organizado y las grandes catástrofes naturales o humanas. Para hacerles frente, las Fuerzas de Seguridad y de Protección Civil, así como las Fuerzas Armadas, han de contar con medios adecuados de última generación para detectar, prevenir, neutralizar o reparar los daños causados en el menor plazo posible.
Homsec es un lugar de encuentro adecuado para que las Fuerzas de Seguridad y las de Protección Civil conozcan directamente los últimos desarrollos ofrecidos por las empresas y éstas tengan la oportunidad de saber, de primera mano, sus necesidades.
La primera edición, HomSec 2007, tuvo lugar entre los días 9 y 12 de enero de 2007 en el Pabellón de Cristal de la Casa de Campo de Madrid. Esta primera cita contó con la visita de más 3000 profesionales y cerca de un centenar de empresas expositoras. Para más información, puede consultar la sección HomSec 2007 en esta misma web.
El Salón contó con el patrocinio de las empressas Amper, Indra, EADS, HP, IBM y Atos Origin, y fue incluido dentro del programa PROFIT del Ministerio de Industria


