Identidad digital, Cartera IDUE, Firma electrónica, Archivo digital, blockchain, Medios de pago, eBanca, administración de justicia. administración pública, Seguridad Jurídica Preventiva Digital
Anteayer tuvo lugar en Reus la primera jornada del año 2007 del Programa Exposec 2007 organizado por ASIMELEC.
El evento, que tuvo lugar en las magníficas instalaciones del recinto ferial de Reus, contó con la inauguración oficial por parte de D. Félix Oliva, vicepresidente de la Cámara de Comercio de Reus, y la clausura de D. Jordi Masias, Director General de CatCert-AGENCIA CATALANA DE CERTIFICACION.
En las Jornadas, D. Santi Casas, Asesor de ASIMELEC llevó a cabo la introducción «Análisis de la seguridad como concepto global«, yo hablé sobre «Factura electrónica«, D. Enric Hernández Responsable del área de Seguridad y PKI de ANCERT-Agencia Notarial de Certificación, aclaró aspectos sobre formatos de firma electrónica a largo plazo, José Helguero Director General de HELAS CONSULTORES introdujo las exigencias que impone la LOPD y la LSSI a las empresas y los cambios que se esperan en relación con dichas normas y D. Emilio Castellote Director de Marketing de Producto de PANDA SOFTWARE disertó sobre la evolución del MALWARE y las técnicas de defensa más actuales.
Los aspectos más relacionados con la identidad digital se trataron en la parte final de la jornada, D. Ignacio Alamillo Responsable de la Asesoria Jurídica de CATCERT-Agencia Catalana de Certificación los trató especialmente desde el punto de vista de la Administración Pública, haciendo referencia, entre otros elementos al DNI electrónico. En el mismo contexto, Jorge Gómez Director General deC3PO hizo una introducción a los elementos constitutivos de la firma electrónica y a su uso con trajetas chip y la clausura de Jordi Masias hizo un repaso histórico a los 13 años de firma electrónica en España en los que él mismo ha tenido un papel relevante, junto con otros pioneros.
El nivel de asistencia fue muy considerable tanto en número como en interés de los asistentes, lo que quedó de manifiesto por las preguntas formuladas en el evento.
Al finalizar, en torno a las 15:00 horas, se produjo todavía cierto debate en los pasillos, lo que siempre es un ánimo para los ponentes que vamos a estos eventos y que así obtenemos cierta realimentación sobre el interés de los temas abordados.
Las próximas fechas son:
15-Marzo-2007 Málaga
19-abril-2007 Vigo
17-Mayo-2007 Fuerteventura – Puerto del Rosario
18-Mayo-2007 La Gomera – San Sebastián
14-Junio-2007 Ciudad Real
Os animo a los que seais de la zona a avisar a vuestros conocidos, ya que es una mañana dedicada a tratar temas de gran actualidad que nos pueden ahorrar muchos quebraderos de cabeza sabiendo como enfocar determinados problemas. Y gratis.
Tras desarrollar el driver del prototipo del DNI electrónico para teléfono móvil en aquel proyecto ya mencionado en este Blog en el que Albalia Interactiva colaboró con Movistar, llegamos a tener un conocimiento bastante profundo de las peculiaridades de la tarjeta chip, gracias, en buena medida, al soporte recibido de la FNMT-RCM, diseñadora del sistema operativo.
Como en aquel proyecto no pudimos usar las librerías criptográficas de Windows CE, llegamos a desarrollar nuestra propia implementación para leer los certificados del sistema de ficheros de la tarjeta y también para generar firmas PKCS#7 usando los servicios de generación de hash de la tarjeta y pidiendo a este dispositivo la firma con la clave privada.
Afortunadamente, tras aquel gran esfuerzo, este conocimiento nos está sirviendo para que nos estén lloviendo estos días propuestas para desarrollar interfaces con el DNI electrónico en los entornos más diversos.
Kioskos de servicios interactivos para eAdministración, Cajeros Automáticos, Terminales Puntos de Venta (EFT-POS o TPV), Tornos de control de entrada, sistemas de control horario, Set Top Boxes (decodificadores) de TDT (Televisión digital terrestre), puestos de oficina bancaria, la lista se amplia cada día.
Incluso estamos valorando la posibilidad de leer el DNI electrónico en una máquina vending para la que solo se desea saber si el usuario es mayor de edad de forma que se pueda permitir la venta de ciertos productos, como el tabaco.
Cuando pueda daros más datos os contaré algunas anécdotas curiosas.
Por cierto, da gusto trabajar con gente como la de C3PO para poder adaptarse a cualquier entorno hardware, gracias a su experiencia en el diseño de lectores de tarjeta chip para el DNI electrónico.
Todos los años resulta de cita obligada en sector bancario y en todos en los que se utiliza algún tipo de tarjeta (de banda magnética, de chip, RFID, de código de barras,…) o de instrumento equivalente (como Mobipay) el Congreso y Exposición de Tarjetas y Medios de Pago que organiza el IIR (Institute for International Research ).
El evento, CIT 2007, dirigido por Trinidad Villar, congrega la oferta y la demanda del sector de forma única. Excelentes jornadas para saber qué hay de nuevo, cuales serán las tendencias, y como se lidia con los problemas en este segmento del mercado. Y para volver a ver, al menos una vez al año a amigos, colegas y competidores.
Y este año, con la celebración especial de su décima edición.
Cada vez hay más aplicaciones móviles, cada vez hay más aplicaciones que aprovechan la firma electrónica y cada vez hay más aplicaciones en torno al DNI electrónico.
Lo lógico es que vayan aumentando las aplicaciones móviles que aprovechan la firma electrónica en torno al DNI electrónico.
Ya hace 2 años que Albalia Interactiva colaboró con Movistar para desarrollar un proyecto piloto que mostrara la viabilidad de la idea, que ya se ha incorporado a la oferta de seguridad de Movistar. En un post anterior ya describí la pequeña epopeya que supuso la posibilidad de usar los prototipos del DNI electrónico en la firma electrónica por el teléfono móvil celular.
En aquel proyecto contactamos con la empresa australiana Grabbaque disponía del único lector de tarjetas chip existente en forma de «camisa» (a veces se la llama también «chaqueta» por «jacket» utilizado en inglés) adaptada al teléfono-PDA TSM-500. La «camisa» no se utilizó en todo el proyecto porque en ese momento no estaba aún disponible el driver PC/SC para Windows CE.
Pero ahora, la gama de soluciones ha evolucionado mucho.
Con el tiempo, en Albalia Interactiva nos hemos convertido en los distribuidores para España de Grabba, en un momento en el que sus «camisas» se adaptan a prácticamente cualquier PDA o teléfono móvil inteligente. Se da soporte a los sistemas operativos derivados de Windows CE, PalmOS y Linux, se pueden leer tarjetas de banda magnética, de código de barras, de chip y de RFID. El lector de código de barras se utiliza en todo tipo de aplicaciones de movilidad y el modelo utilizado en las «camisas» es de una gran calidad, lo que permite leer los códigos en las condiciones más difíciles.
En esta lista de productos puede apreciarse que hay versiones para Palm®, Tungsten T5, E2 y TX, Treo 650, 700p, 700w y 750v, para HP iPAQ serie h2210, para smartphones hw6510 and hw6515 y PDAs rx3415, rx3417 and rx3715, para HP iPAQ serie hx2000 modelos hx2100, hx2400 and hx2700, para la serie de PDA y Smartphones hw 6500 y rx3000, para las series de iPAQ hx2100, hx2400 y hx2700, para los Pocket PC de iMate/O2 Xda /Qtek/ Audiovox/ T-mobile, para la PDA Sharp Zaurus (con Linux), para las PDA Dell Axim x50 and Axim x51.
Y más en camino. El interfaz principal se desarrolla a través de la conexión para la cuna (craddle) de que dispone la PDA o el teléfono inteligente, lo que ha obligado a resolver el problema técnico de hacer que un interfaz diseñado para comunicar en un sentido comunique en el sentido contrario.
Creo que con estos dispositivos tienen sentido muchas aplicaciones en movilidad que en ocasiones solo parecen viables sobre el papel.
Las tarjetas inteligentes (llamadas también tarjetas chip y en inglés Smart Cards) suponen una tecnogía esencial en Telecomunicaciones, entorno en el que los operadores móviles GSM las emplean como Módulo de Identificación del Subscriptor (SIM: Subscriber Identification Module), en Banca, en donde son la base de tarjetas securizadas para pagos en crédito (EMV: Europay, Visa, Mastercard) y monedero para pequeños importes (CEPS: Common Electronic Purse Specification), y en Certificación Digital donde constituyen Dispositivos Seguros de Creación de Firma (SSCD Secure Signature-Creation Device).
Incluyo a continuación una serie de enlaces a páginas relacionadas con diferentes aspectos de stas tecnologías.
Fabricantes de Circuitos Integrados (IC Manufacturers)
Casi todo el mundo lleva en su cartera una, dos o más tarjetas bancarias. El uso del dinero de plástico, ya sea como medio de pago o para obtener efectivo, se ha convertido en costumbre entre los españoles.
Más de 14,5 billones de pesetas se canalizaron el año 1999 en España a través de las tarjetas bancarias. La mayor parte, un 70%, en disposiciones en efectivo en cajeros automáticos y el resto en compras en establecimientos, en terminales punto de ventas (POS).
La rapidez y comodidad son las características mejor valoradas de las tarjetas de crédito y débito, que permite, además, acceder a una cada vez más amplia y variada gama de servicios bancarios.
Con casi 10 millones de tarjetas en circulación, Sistema 4B canalizó el año 1999 del orden de 500 millones de transacciones, por un volumen efectivo de cuatro billones de pesetas.
La entidad, fundada en 1974 por los 4 Bancos Central, Hispano Americano, Español de Crédito y Santander (que dieron lugar a su denominación) empezó sus actividades gestionando cheques de carburante para pagos en gasolineras.
Sistema 4B opera de forma centralizada, con un centro de autorización común al que se conectan las entidades financieras y del que «cuelgan» directamente los cajeros automáticos y los TPVs, da servicio en la actualidad a 32 bancos.
La red de cajeros automáticos «Telebanco» supone 11.000 equipos (llamados en ocasiones ATM, por su denominación inglesa Automated Teller Machine) repartidos por toda España, que permiten operar, desde cualquier entidad adherida, las 24 horas del día, durante todos los días del año.
La red «Telepago» de terminales puntos de venta (TPV, o POS por su denominación inglesa, Point of Sale) se compone de 225.000 terminales situados en comercios de todo tipo.
Pregunta. ¿Cómo funciona Sistema 4B?
Respuesta. Sistema 4B es una compañía de servicios, en régimen de outsourcing, que cuenta con un centro de proceso centralizado en Madrid. A través de una gestión directa, Sistema 4B vela por la efectividad y operatividad de la red de terminales desplegada en toda España. Así, se garantiza un servicio de calidad a todos los bancos adheridos y se permite al usuario operar desde cualquier punto. El centro de servicios aglutina las transacciones y se encarga de resolver cualquier cuestión relativa a la seguridad, regulación y operativa de las tarjetas, tanto en España como en el extranjero.
P. ¿Cuándo nace Sistema 4B?
R. Como sistema de medios de pago, nace hace 25 años, gracias al acuerdo entre un conjunto de entidades, que son el Banco Central, Banesto, Santander e Hispano, y que luego se ha ido extendiendo hasta los 32 bancos actuales. La filosofía de la cooperación bancaria se plasma en la creación de una sociedad de servicios. Sistema 4B está permanentemente conectado, en tiempo real, con las entidades adheridas, por lo que su efectividad real está garantizada.
P. ¿Cuáles son las ventajas que permite este sistema?
R. La puesta en marcha de nuevos productos y servicios a través de la red se realiza de forma simultánea para todos los bancos adheridos, lo que permite un gran dinamismo y ahorro de costes. Esto redunda, a su vez, en beneficio de los clientes, ya que la tarjeta no implica coste alguno para los usuarios. El modelo centralizado garantiza la confidencialidad y privacidad de las operaciones, con independencia del banco asociado en que se realicen. Esta es la principal diferencia, y ventaja, frente a otros medios de pago que funcionan como una superposición de redes. El resto de las entidades deben procesar sus transacciones de forma individualizada, con transacciones que pueden tener que pasar por varios sistemas autorizadores, por lo que pueden incurrir en potenciales ineficiencias.
P. ¿Cómo afecta el rápido desarrollo tecnológico a las tarjetas de pago?
R. Han aparecido nuevos canales a disposición de los usuarios. En la actualidad, es posible operar con Sistema 4B a través de la televisión digital. Además, se han desarrollado nuevos servicios que permiten acceder, desde el terminal, a cotizaciones bursátiles, del mercado de divisas o fondos de inversión. La visión común de Sistema 4B no está reñida con la competencia bancaria, ya que cada entidad puede ofrecer un servicio diferenciado a sus clientes, en función de su creatividad. El modelo permite una conexión particularizada entre la entidad y sus clientes, a través de los 11.000 cajeros que la red posee en toda España. Además existe una «función transparente» que permite activar funciones en el menú de los cajeros, de forma que se muestran las ofrecidas por una entidad cuando la tarjeta utilizada al acceder al cajero es de esa entidad.
P. ¿Es previsible que se amplíe la red de bancos adheridos al sistema?
R. El tamaño alcanzado es suficiente para dar un servicio de calidad a todas las entidades que operan a través de Sistema 4B. Además, la arquitectura centralizada procura a los bancos asociados significativas economías de escala, ahorros en costes de análisis y definición de productos y una aplicación uniforme de las nuevas tecnologías, lo que les permite multiplicar sus posibilidades de crecimiento. Otras ventajas adicionales son que Sistema 4B se encarga de la gestión integral de mantenimiento de redes y la fabricación de tarjetas. La red Telebanco dedica más de 12.500 millones de pesetas anuales entre amortizaciones y gastos de funcionamiento, y la red Telepago invierte anualmente unos 5.000 millones de pesetas.
P. ¿Cuál es la relación existente con otras marcas internacionales de medios de pago?
R. Sistema 4B ofrece un servicio pleno, tanto en España como en el extranjero. Sistema 4B no sólo mantiene las conexiones técnicas con Visa Internacional y con Mastercard Internacional, sino que también es la entidad que administra y gestiona estas marcas ante los 32 bancos adheridos. Sistema 4B aglutina toda la oferta de tarjetas del mercado, que para el usuario se traduce en la capacidad de acceso a 300.000 cajeros automáticos de todo el mundo y a más de 13 millones de comercios. La red también está abierta a American Express y Diners Internacional. Además, su vocación internacional ha llevado a Sistema 4B a alcanzar diversos acuerdos bilaterales con sistemas vigentes en otros países.
P. ¿Qué posición ocupa Sistema 4B en el ámbito europeo?
R. El amplio desarrollo conseguido por Sistema 4B le permite ocupar el liderazgo por volumen de red y ámbito de operaciones, si se tiene en cuenta el conjunto de Europa. Supera, incluso, las cifras totales desplegadas en países como Austria, Bélgica, Dinamarca, Noruega o Suecia.
P. ¿Se ha generalizado en España el uso de tarjetas?
R. En España, el conjunto de bancos y cajas cuenta con una infraestructura de gestión de pagos electrónicos muy desarrollada y extendida, tanto en número de cajeros como en terminales de punto de venta. España ocupa uno de los primeros puestos, a nivel mundial, en número de cajeros por habitante y en número de tarjetas en circulación.
Llo que sucede es que el nivel de pagos con tarjeta en los comercios es todavía muy inferior al que registran otros países comparables. El uso de tarjetas se orienta en Esapaña, de forma mayoritaria, hacia los cajeros, quizá por una razón de cultura: a los españoles les gusta ver y contar el dinero en efectivo. También hay que tener en cuenta que la diferencia de rentas de los españoles con respecto a los ciudadanos de otros países de la Unión Europea condiciona, como es obvio, los gastos de consumo.
«Un sobrecargo o comisión añadida al coste del producto o servicio puede hacer huir al cliente»
P. ¿Cómo se realiza la operativa en el pago con tarjeta en los comercios?
R. El sistema permite a los comerciantes centralizar todas sus transacciones diarias, trabajar con varios bancos a la vez e, incluso, cambiar de entidad usando el mismo TPV, sin coste. El mantenimiento e instalación de terminales punto de venta es gratuito, lo que no sucede en el resto del mundo.
P. ¿Cómo repercute en el sector la polémica de las comisiones?
R. Es una polémica que, en última instancia, perjudica al propio comercio. En todos los sistemas internacionales existe una comisión bancaria, que es la tasa de garantía de la operación. Actualmente, en España, esa tasa es del orden del 3,5% y está previsto que se rebaje al 2,75% en el 2002. Esta tasa es la que soportan los bancos implicados en la transacción, aunque cada entidad es libre de aplicar el descuento que considere oportuno al comerciante, asumiendo los costes de la red y la tasa de intercambio.
P. ¿Cuál es la postura de Sistema 4B?
R. Sistema 4B piensa que, de acuerdo con los informes del Banco de España y el Tribunal de la Competencia, es plenamente válido el marco técnico y de servicio de los pagos con tarjeta. Sólo el mantenimiento de terminales supone un elevado coste para las entidades, con lo que de aplicarse la repercusión de la comisión al cliente final, el pequeño comercio podría quedar fuera de juego. No sólo tendría que hacer frente a ese coste, sino que, además, las rebajas en sus comisiones que le puede aplicar su banco adquirente, se detendrían. Una situación que puede agravarse con la entrada de operadores extranjeros en el mercado español, que podría provocar un encarecimiento de los servicios para los comercios.
P. ¿Es posible introducir medidas paliativas de esta situación?
R. La experiencia de otros países se ha demostrado negativa, ya que introducir un sobrecargo (o comisión por pago con tarjeta) al cliente ocasiona desconfianza y puede provocar una huida hacia centros comerciales más grandes, que usan tarjeta propia. En todo caso, los pagos con tarjeta no superan en España el 8% del consumo interior total.
En agosto de 1998, la FNMT (Fábrica Nacional de Moneda y Timbre) inició la fabricación de tarjetas con el sistema operativo WG10 para el Banco de Santander, a través de Sistema 4B, para suministrarlas a las universidades de Comillas, Cádiz y la Politécnica de Madrid.
Hasta entonces la producción de tarjetas monedero electrónico se había centrado en el sistema TIBC. El sistema WG10, inicialmente de 2kbytes, y ahora ya en su versión de 4 y 8kbytes, ofrece, además de la interfaz de contactos eléctricos de las tarjetas chip, banda magnética, fotografía del titular, personalización de los datos y código de barras.
Meses después, a través del grupo Bull -el mismo que, según fuentes próximas a Bancaja, suministraría el sofware de la tarjeta de la Universidad de Valencia- mejoraba su sistema operativo TIBC ofreciendo más funcionalidades, entre ellos el código de barras y 8kbytes, que estrenó la Caja de Ahorros de la Inmaculada con la Universidad de Zaragoza.
La estrecha colaboración del Santander con FNMT se extiende ya a 14 campus. Si la Universidad opta por Bancaja las redes del grupo Bull, importante competencia de IBM, ganarían terreno universitario.