Ranking de la Blogosfera Pública 1/03/10


Ha sido para mi una sorpresa, y más estos días que en Albalia estamos muy sensibles al tema ya que estamos preparando nuestra presencia en Tecnimap, ver que en el Ranking de la Blogosfera Pública este humilde Blog se ha situado en la posición número 5.

Ranking de la Blogosfera Pública

Dado que esa circunstancia no se ha dado nunca con anterioridad (hasta donde yo se) y probablemente no se vuelva a repetir en el futuro, incluyo la referencia parareseñas futuras…

Gracias a los que lo habéis hecho posible.

La UFV crea el GINTA, Grupo de investigación dedicado a las AA.PP.


La Universidad Francisco de Vitoria (UFV) crea «GINTA» Grupo de Investigación sobre Nuevas Tecnologías Aplicadas.

El Grupo GINTA está formado por Profesores de la Universidad y Profesionales del mundo Empresarial relacionados con las Nuevas Tecnologías

Ante la necesidad de aplicar intensivamente la tecnología en las administraciones públicas y otros sectores, se ha creado un grupo especializado en el conocimiento de las necesidades de estos, tanto a nivel tecnológico como jurídico y económico para ofrecer soluciones integrales.

El objetivo del grupo se centra en dos líneas: Administraciones Públicas Locales para su Gestión Interna y Entidades Financieras en su desarrollo de Business Inteligence (B.I.).

Para ello, el grupo preparará y entregará Proyectos de Innovación Tecnológica y Business Intelligence (Inteligencia de Negocio) relevantes, que sean del interés de las Administraciones Públicas: Ayuntamientos y Empresas Multisectoriales: Sector Financiero, Banca, Seguros, Sector de las Telecomunicaciones, Tecnologías de la Información y de la Comunicación, Energía, Bienes de Consumo etc… y también se presentará a Concursos y Licitaciones de proyectos de Innovación Tecnológica Aplicada en el mundo de las Administraciones Publicas, así como a convocatorias externas de ayudas específicas sujetas a los planes nacionales y regionales de fomento de ciencia y tecnología, contando para ello con el apoyo de la OTRI (Oficina de Transferencia de Resultados de Investigación) de la UFV.

En el ámbito de las Administraciones locales colaborará en el diseño, elaboracion e imparticion de cursos y seminarios organizados por la Administración a los colectivos sectoriales que estos determinen.

Equipo

El grupo bajo la dirección de Ignacio Temiño Aguirre está compuesto por Inmaculada Puebla Sánchez, Mara Sánchez Benito, Rodrigo Navalón García, Delia Nogales Uzabal, Natalia Cobos Lanáquera, Manuel Robredo Botella, así como por Julián Inza Aldaz y Miguel Ángel de Bas Sotelo.

El Grupo de Investigación GINTA ha identificado mediante reuniones con autoridades locales y empresas sectoriales necesidades en los campos en los que centrará su investigación:

  • Administraciones Públicas Locales para su Gestión Interna:
    • Incrementar su apertura Digital (Documentación, Expedientes Contratación Electrónica);
    • Registro Telemático;
    • Gestión Documental;
    • Plataforma de Licitación Telemática;
    • Virtualización,
    • Ordenación CPD;
    • Documentos electrónicos;
    • Sede electrónica;
    • Notificaciones fehacientes;
    • Publicación fehaciente en el perfil del contratante;
    • Custodia Digital;
    • Códigos Seguros de Verificación;
    • Certificación de Seguridad del organismo;
    • Certificados de sede electrónica, de sello electrónico y de empleado público;
    • Compulsa electrónica;
    • Pago telemático;
    • Interoperabilidad;
    • Dirección Electrónica Única;
    • Verificación de Datos de Identidad y Residencia;
    • Supresión de certificados en soporte papel;
    • Comunicación de Cambio de Domicilio;
    • Digitalización Certificada
  • Entidades Financieras en su desarrollo de Business Intelligence (B.I.):
    • Redes Avanzadas en B.I. y Tecnologías de la Información IT ;
    • Banca Virtual; Certificado Digital;
    • Factura Electrónica;
    • Firma Electrónica;
    • Marketing Social: ERP, CRM, Datamining, Datawarehouse ….;
    • Redes Sociales y Audiovisuales;
    • Diseño Gráfico de Interfaces y Usabilidad;
    • Herramientas Colaborativas, canal Web;
    • Plataformas orientadas a servicios (SOA);
    • Plan de seguridad y de sistemas;
    • Redes avanzadas en Movilidad; ……

Y todo ello con una especial aplicación de las normativas vigentes en los proyectos objetivo.

Referencia: Club de la Innovación

Información sobre los grupos de investigación de la Universidad Francisco de Vitoria

Ecos del Observatorio del Notariado para la Sociedad de la Información


El Observatorio del Notariado para la Sociedad de la Información es un foro de reflexión para profundizar en el ámbito de la seguridad en las transacciones realizadas on-line y extraer conclusiones de utilidad para los poderes públicos y la sociedad civil, y cuenta con destacadas personalidades del mundo de la Sociedad de la Información.

Hace unos días anuncié la intervención de Carlos Solchaga, que finalmente tuvo lugar el 25 de marzo de 2010 .

Tuve la ocasión de sentarme en una mesa próxima y disfrutar especialmente de su intervención, además de por su mérito intrínseco, por ser paisano del ex-Ministro y por compartir con él otros foros de la Sociedad Civil, como es el caso de Saviálogos.

Creo que sus palabras reflejan un elevado grado de sentido común y de su autoridad no cabe duda por su experiencia.

En un contexto de crisis como el actual, esta intervención ha tenido un amplio eco:

5 Congreso de Factura Electrónica de ASIMELEC


Congreso de ASIMELEC

ASIMELEC ha celebrado en años anteriores 4 Congresos sobre Factura Electrónica y Digitalización Certificada, y este año celebra un lustro de actividades relacionadas con la factura electrónica. El evento del año 2010 se ha planificado de forma que coincida con la el evento de alto nivel de factura electrónica, y pueda enmarcarse entre las actividades vinculadas a la presidencia española  del Consejo. La fecha prevista es el 29 de abril de 2010, y el lugar del encuentro el Auditorio de la Secretaría de Estado de Telecomunicaciones y para la Sociedad de la Información en Madrid (Capitán Haya, 41)  un excelente marco para el evento.

Este año es relevante, además por las diferentes iniciativas asociadas a la Interoperabilidad, sobre las que se dará cuenta en el evento. En particular sobre el Proyecto Invoicex.

Este próximo congreso, El V Congreso de Factura Electrónica y Digitalización Certificada, tiene un coste  de 200 euros. Ya se ha habilitado la inscripción en el web de ASIMELEC.

Otros artículos relacionados:

Resumen sobre la Factura Electrónica


Recientemente me han pedido permiso para hacer (y publicar) un resumen del libro «La Factura Electrónica» que redactamos hace algún tiempo Fernando Pino y yo, para ASIMELEC y Red.es

Me ha sorprendido, porque he ido viendo por diferentes sitios documentos claramente «inspirados» en el citado libro o en artículos de mi blog, para cuya reproducción nadie me había pedido permiso. Entre los documentos que habían utilizado el mío como base se encuentran una importante institución catalana y un gobierno autonómico del sur de la costa mediterránea. Entidades a las que se les supone cierto respeto por la propiedad intelectual.

(Por cierto, pedí al organismo autonómico que al menos indicara en la bibliografía el documento en el que se inspiraron los autores del suyo y la referencia a los autores originales, lo que después de varios años, aun no han realizado)

Por supuesto, he dado el permiso que me pedían en esta ocasión, y además lo he hecho agradecido de que lo pidieran.

Y ya que estoy en ello, he redactado un resumen actualizado de la situación actual de la factura electrónica en España, que recoge las mejores prácticas. No es tan completo como el libro, pero creo que puede servir de introducción.

En esta ocasión me adelanto, y otorgo permiso de reproducción de este documento y la realización de obras derivadas, pero a condición de que se cite al autor (Julián Inza, o sea yo) y se incluya una coletilla publicitaria

«Resumen [basado en un documento] elaborado por Julián Inza, Presidente de Albalia Interactiva.
Albalia Interactiva, S.L. (http://www.albalia.com) dispone de diferentes módulos  de gestión de firma electrónica y factura electrónica adaptables a cualquier proyecto»

Y este es el resumen en cuestión:

La factura Electrónica

¿Qué es una factura?

Una factura es un documento que refleja la entrega de un producto o la provisión de servicios, junto a la fecha de devengo, además de indicar la cantidad a pagar como contraprestación.

En la factura se encuentran los datos del expedidor y del destinatario, el detalle de los productos y servicios suministrados, los precios unitarios, los precios totales, los descuentos y los impuestos.

Se la considera como el justificante fiscal de la entrega de un producto o de la provisión de un servicio, que afecta al obligado tributario emisor (el vendedor) y al obligado tributario receptor (el comprador). El original debe ser custodiado por el receptor de la factura. Habitualmente, el emisor de la factura conserva una copia o la matriz en la que se registra su emisión.

La factura correctamente cumplimentada es el único justificante fiscal, que da al receptor el derecho de deducción del impuesto (IVA). Esto no se aplica en los documentos sustitutivos de factura, recibos o tickets.

En Europa, la normativa de facturación se regula por la Directiva 2006/112/CE del Consejo, de 28 de noviembre de 2006, relativa al sistema común del impuesto sobre el valor añadido

La Identificación tributaria en la Unión Europea uniformiza la forma de codificar a las empresas para facilitar el control tributario.

Las facturas pueden ser:

  • Ordinarias: documentan la operación de suministro.
  • Rectificativas: documentan correcciones de una o más facturas anteriores, o bien devoluciones de productos, envases y embalajes o comisiones por volumen.
  • Recapitulativas: documentan agrupaciones de facturas de un período.

Además existen las siguientes variantes:

  • Pro‐forma: documenta una oferta, con indicación de la forma exacta que tendrá la factura tras el suministro. No tienen valor contable ni como justificante.
  • Copia: documenta la operación para el emisor, con los mismos datos que el original. Debe llevar la indicación de copia para permitir distinguirla del original.
  • Duplicado: documenta la operación para el receptor, en caso de pérdida del original. La expide el mismo emisor que expidió el original y tiene los mismos datos que el original. Debe llevar la indicación de duplicado para permitir distinguirla del original, especialmente para el caso de que reaparezca el original.

Es interesante mencionar que las tradicionales “Notas de Abono” no se contemplan en la normativa, aunque su función se puede cubrir con las “Facturas Rectificativas”. Cabe identificar ambos documentos siempre que se incluya la mención obligatoria “Factura rectificativa” y opcionalmente, a título informativo, la de “Nota de Abono” y se consignen los signos de las cantidades de forma correcta.

¿Qué es la facturación electrónica?

La facturación electrónica consiste en la transmisión de las facturas o documentos análogos entre emisor y receptor por medios electrónicos (ficheros informáticos) y telemáticos (de un ordenador a otro), firmados digitalmente con certificados cualificados, con la misma validez legal que las facturas emitidas en papel.

Está regulada en el Reglamento de Facturación publicado en Real Decreto 1496/2003 y modificado por el Real Decreto 87/2005.

La regulación de la factura electrónica se completa con la publicación de la Orden EHA/962/2007, de 10 de abril, por la que se desarrollan determinadas disposiciones sobre facturación telemática y conservación electrónica de facturas, contenidas en el Real Decreto 1496/2003, de 28 de noviembre, por el que se aprueba el reglamento por el que se regulan las obligaciones de facturación.

Las denominaciones “factura electrónica”, “factura telemática” y “factura digital” son equivalentes, si bien la denominación utilizada en la normativa es “remisión electrónica” o “remisión por medios electrónicos” de factura.

La factura electrónica tiene múltiples ventajas: mejor aprovechamiento de la habilidad de los empleados, reducción de controversias, mejoras en la resolución de incidencias, reducción de plazos de cobro, mejoras en la negociación de los plazos de pago, posibilidad de acudir de forma ágil a servicios financieros como el confirming y el factoring, mejora de la relación comercial y de la imagen de la empresa. Sin olvidar el cumplimiento de obligaciones, puesto que la facturación electrónica es obligatoria por exigencia de la Ley 30/2007 de Contratos del Sector Público en determinados supuestos.

El proceso de facturación electrónica lo forman dos procesos básicos y diferenciados en los sistemas de gestión de facturas, y que corresponden a cada interlocutor: emisión y recepción de facturas.

1. En la emisión, el emisor, con la conformidad del receptor, transmite a éste por medios telemáticos la Factura Electrónica (que incluye una firma electrónica) y conserva Copia o Matriz (la Base de Datos). No es necesario conservar los documentos electrónicos firmados.

2. El receptor, recibe la factura en formato digital y la conserva en soporte informático, en el formato en el que lo recibió, para su futura consulta e impresión, si fuera necesario. Al ser la factura un documento firmado electrónicamente, debe guardar la información relativa a la comprobación de la validez de la firma electrónica.

De esta forma ya no se exige imprimir la factura para que ésta sea válida legal y fiscalmente y, todo el tratamiento (emisión, distribución y conservación) puede realizarse directamente sobre el fichero electrónico generado por el emisor.

Requerimientos en la emisión de facturas electrónicas

Para el emisor se exige:

  • Tener el consentimiento previo del receptor.
  • Garantizar la autenticidad del origen y la integridad de las facturas, mediante el uso de la Firma electrónica reconocida3 (qualified electronic signature en inglés).
  • Almacenar copia de las facturas. Este requisito no es necesario si se puede reconstruir una factura a partir de la información guardada en la base de datos de la empresa (matriz).
  • Las facturas almacenadas deben contener determinados elementos que faciliten su búsqueda, visualización e impresión en caso de inspección (acceso completo a los datos).

Para el receptor se exige:

  • Disponer del software necesario para la validación de la firma electrónica.
  • Almacenar las facturas recibidas digitalmente (factura y firma) en su formato original.
  • Las facturas almacenadas deben contener elementos que faciliten su búsqueda, visualización e impresión en caso de inspección (acceso completo a los datos).

Ventajas, beneficios y ahorros de la factura electrónica

  • Ahorro de costes: tanto del lado del emisor como del receptor. Derivado de la supresión del papel, el abaratamiento de los medios de comunicación electrónicos (en contraposición a los medios tradicionales de envío postal), eliminación de los gastos de franqueo, gastos derivados de la introducción manual de datos, etc.
  • Mejora de la eficiencia: la liberación de tareas administrativas, permite destinar los recursos humanos a aspectos productivos en las compañías.
  • Integración con ERPs: desde el punto de vista del emisor continúa el proceso que ya se está realizando electrónicamente. Un simple clic desde el ERP y la factura es emitida y enviada. Desde el lado del receptor los datos se pueden introducir automáticamente en sus aplicaciones.
  • Optimización de la tesorería: la automatización permite cuadrar los apuntes contables y comparar documentos (albarán / factura), minimizando a la vez el margen de error humano.
  • Obtención de información en tiempo real: permite verificar el estado en el que se encuentra una factura y toda su información asociada (errores, rectificaciones, cobros, pagos, recepción de mercancías, albaranes, …) de forma exacta y actual.
  • Reducción de tiempos de gestión: la inmediatez del envío y recepción de facturas por medios telemáticos convierte este trámite en un elemento que deja de tener sentido. Además, permite solucionar las discrepancias en muy poco tiempo.
  • Agilidad en la toma de decisiones: la inmediatez de las comunicaciones permite adoptar decisiones, como la necesidad de financiación, en un espacio más corto de tiempo.
  • Administración y contabilidad automatizadas: la integración en los sistemas de la empresa permite que toda la inserción de datos y las operaciones contables requieran mucha menos participación humana.
  • Control de acciones erróneas: a través de sistemas de alertas que detectan discrepancias entre operaciones de contabilidad y facturación o en la aplicación de tipos erróneos.
  • Uso eficaz de recursos financieros: la adopción de la factura electrónica favorece el acceso a medios de financiación como el factoring o el confirming.

Se consigue, en definitiva, una mayor calidad de servicio que repercute a su vez en una mayor competitividad de la empresa.

Obligatoriedad de la eFactura

Normas de publicación reciente como la Ley 30/2007 de Contratos del Sector Público o la Ley 56/2007 de Medidas de Impulso de la Sociedad de la Información han puesto de manifiesto el interés de las instituciones en el desarrollo de la factura electrónica, que ha llegado al punto de establecer su obligatoriedad a partir del año 2008 para las empresas que no pueden presentar cuenta de pérdidas y ganancias abreviada.

Sin embargo este impulso se viene produciendo de forma intensa desde la publicación de la Directiva 2001/115, y su temprana trasposición a finales 2002 en una norma española que quedó finalmente subsumida en el RD 1496/2003, el Reglamento de Facturación.

En España, la especificación facturae, codificada en XML y evolucionada desde un formato diseñado por la banca, se oficializó en la Orden PRE 2971/2007 recibiendo el apoyo de la Agencia Tributaria y del Ministerio de Industria, Turismo y Comercio para su uso en la facturación destinada a las Administraciones Públicas, lo que lleva a prever un amplio uso.

Mientras avanza su adopción, el estándar español evolucionará hasta convertirse en una personalización del UBL, de forma semejante al ilustre precedente del NES (Northern European Subset) que al incorporar a España e Italia redefine la denominación para ser NES: Neutral European Specification.

La firma electrónica es otro ámbito en el que se está avanzando para lograr la  compatibilidad. Como cada entidad firmante puede elegir cualquier PSC (Prestador de Servicios de Certificación) para sus certificados, la entidad que acepta facturas se enfrenta a la complejidad de validar certificados de los que tiene poca información.

Una solución que está facilitando la aceptación de facturas es que éstas se generan por el obligado tributario emisor firmadas con la modalidad XAdES‐X‐L prevista en la norma TS 101 903, incluyendo un sello de tiempo y la información de validez del certificado expedido por su emisor: lo que se denomina “firma completa”, y significa que la firma y el certificado están validados en origen. Así, el receptor se ve exonerado de las obligaciones que impone aceptar firmas electrónicas y la posibilidad de que se utilicen certificados electrónicos expedidos por cualquier PSC europeo no supondrá un problema en países diferentes al del expedidor.

Arquitectura de los sistemas de Facturacion Electrónica

Los elementos involucrados en el sistema de facturación se exponen a continuación.

Módulo de transformación

Realizará las conversiones de formatos de datos de facturación y alimenta al sistema con los datos de facturación a partir de la matriz (datos fuente), generando un documento de intercambio XML en formato Facturae. En el momento actual la última versión de la especificación es la V3.2, si bien se espera la próxima publicación de la V4.0 basada en UBL. La especificación está publicada en el sitio web: http://www.facturae.es

Módulo de firma electrónica

Informalmente equivale a un “plastificado”, debido a que en el formato Facturae la firma va integrada en la factura (modalidad “enveloped signature”), de forma que la factura aparece como un único documento electrónico.

Este módulo realiza la firma electrónica reconocida sobre los documentos de salida del módulo de transformación generando finalmente los documentos electrónicos incluyendo la información relativa a la comprobación de la validez de la firma electrónica, siguiendo los estándares de la Orden PRE 2971/2007, usando firma completa XAdES-XL.

Además de los tipos de firma simple, avanzada y reconocida (qualified electronic signature en inglés) que establecen tanto la Directiva 1999/93/CE como la Ley 59/2003 de Firma Electrónica, desde el punto de vista técnico, se han definido en el marco de ETSI (European Telecommunications Standards Institute) otros tipos de firma electrónica que son esenciales para facilitar su uso en diferentes contextos.

La firma básica (XAdES-BES) es aquella que recoge los elementos esenciales de la firma electrónica: el resumen del documento firmado (hash), el certificado del firmante asociado a la clave privada con la que se firma y el propio resultado de aplicar la clave privada al resumen, que es la firma electrónica propiamente dicha. La firma fechada (XAdES-T) añade a la firma básica información temporal sobre el momento de la firma  y la firma validada (XAdES-X-L) añade a la firma fechada información sobre la vigencia del certificado empleado en el momento de la firma.

Estas modalidades de firma están recogidas en la norma TS 101 903. La firma validada se denomina también firma completa porque incluye todos los elementos que permiten comprobar en el futuro que el certificado utilizado por el firmante estaba vigente en el momento de la firma.

Módulo de presentación

Ya no se exige imprimir la factura para que ésta sea válida legal y fiscalmente y, todo el tratamiento (emisión, distribución y conservación) debe realizarse directamente sobre el fichero electrónico generado por el emisor. De hecho, el formato de intercambio XML está pensado para ser interpretado por sistemas informáticos, y así tener un procedimiento de facturación realmente telemático y automatizado tanto en origen como en destino.

No obstante, aunque el formato XML es relativamente legible por un humano, no tiene una presentación adecuada para ser impreso y visualizado cómodamente. Este modulo realiza una versión amigable para impresión e interpretación (visualización) humana, aunque sin validez legal: la factura es únicamente el documento electrónico transmitido.

El módulo de presentación se encargará de presentar la factura electrónica (en de una forma que permita su visualización e impresión en el sitio web del Cliente, a través de una hoja de estilos, en HTML o en PDF.

Identidad Digital 2.0


El próximo 14 de abril de 2010 comparto con Santi Casas el cartel del evento Identidad Digital 2.0 organizado por Atenea Interactiva.

Este evento se ha creado a partir de las peticiones de los asistentes a los cursos de Administración Electrónica organizados por Atenea Interactiva y por el INAP, en los que ha participado Santi.

Creo que no exagero si digo que Santi Casas es en estos momentos el mayor gurú en España en el tema específico de la identidad digital, lo que es muy significativo si a eso añadimos que es uno de los mayores expertos en temas relativos a la firma electrónica y la certificación digital.

Estos son los temas que pretendemos tratar:

Identidad Digital

  • El concepto clásico de identidad
  • Evolución de la identidad digital. De la identidad basada en la aplicación a la identidad basada en el usuario.
  • La Identidad Digital 2.0 (Las Leyes de la Identidad Digital). Identidad basada en el usuario.

Los sistemas de Federación de Identidades

  • Proveedores de identidades digitales y consumidores de identidades digitales.
  • OASIS: Security Assertion Markup Language (SAML). SAML 2.0
  • Liberty Alliance: Identity Federation Framework (ID-FF). SAML 2.0
  • .net Passport
  • WS- Security: WS federation
  • Kerberos
  • OASIS: XACML
  • OpeID Foundation: OpenID 2.0
  • Microsoft CardSpace: InfoCard.

La Seguridad en la Identidad Digital.

  • El proceso de registro y la autenticación multifactor.
  • Vinculación de parámetros biométricos en el proceso de registro

La Firma Digital y la PKI.

  • Criptografia de clave pública.
  • Autoridades de Certificación
  • Autoridades de Registro.
  • Autoridades de Validación
  • CRLs y OCSP
  • Tipos de firmas
  • Prestadores de servicios de certificación en España y en Europa
  • El DNI electrónico

Normativa Relacionada con la Identidad Digital

  • Ley 59/2003 de firma electrónica.
  • RD 1553/2005 del DNI electrónico
  • Ley 11/2007 de acceso electrónico de los ciudadanos a los servicios públicos.
    • Normativa de desarrollo.
    • ENI: Esquema Nacional de Interoperabiliad.
    • ENS: Esquema Nacional de Seguridad.
  • Ley 56/2007 de medidas de impulso de la sociedad de la información.

Firmas avanzadas y cualificadas (reconocidas)

  • Certificados Cualificados
  • Dispositivos seguros de creación de Firma.
  • DNI electrónico para identificación y firma electrónica.
  • PSCs que emiten certificados cualificados.
  • Aceptación de certificados de otros países.

La Gestión de Capacidades y Representación.

  • Tipos de representación
  • Sistemas de certificación de atributos.
  • Certificados de empleado público

Certificados especiales

  • Certificado de Sede electrónica
  • Extended Validation

Verificación del funcionamiento de los Prestadores de Servicios de Certificación

  • WebTrust for CAs
  • Esquema de Certificación de PSC de ASIMELEC
  • SAS-70
  • Censo del MITyC
  • TSL. Trust-service Status List
  • Notification procedure – Article 11 of Directive 1999/93/CE

Iniciativas Internacionales en el ámbito de la Identidad Digital

  • La OpenID Foundation
  • La Information Card Foundation
  • El proyecto europeo STORK
  • El piloto de identidad digital en la eAdministración de Obama

Condenado el ‘cracker’ que robó datos de millones de tarjetas de crédito


Visto en El Mundo.

20 años de cárcel para un ‘cracker’ que robó datos de millones de tarjetas de crédito

Un joven estadounidense acusado de haber pirateado millones de tarjetas de crédito ha sido condenado este jueves (25 de marzo de 2010) a 20 años de prisión por un tribunal federal de Boston (Massachusetts).

Albert González, de 28 años, hijo de cubanos afincado en Miami (Florida), que se había declarado culpable el pasado septiembre, se enfrentaba a entre 17 y 25 años de cárcel.

El joven ‘cracker’ (término que alude a los ‘hackers’ o piratas informáticos malintecionados) ha sido inculpado por complot, fraude informático y robo de identidad. El viernes, deberá comparecer de nuevo ante el tribunal por otros casos de pirateo relacionados con una cadena de restaurantes de Nueva Jersey. En total, habría robado los datos de más de 130 millones de tarjetas bancarias desde 2006.

«Se trata del caso más importante de robo informático de la historia de EEUU», ha declarado la juez Patti Saris al condenarle a 20 años de cárcel. «Pese a que muestra remordimientos y ha devuelto un millón de dólares que había escondido en el jardín de sus padres, debo lanzar un mensaje, dado el enorme coste de su delito», ha añadido.

Antes de escuchar el veredicto, el acusado ha tomado la palabra. «Soy culpable. Mi curiosidad y mi subyugación [a la informática] me han llevado a traicionar a mis padres y a utilizar su casa», ha dicho. «Querría pedir perdón e indulgencia», añadió.

Albert González ha permanecido impasible al escuchar la sentencia, mientras sus padres lloraban en silencio.

El robo

El fiscal Stephen Heymann ha rechazado el argumento de la defensa que afirmaba que el acusado sufría síndrome de Asperger, una forma de autismo.

«Los expertos no han encontrado señal de Asperger», ha añadido. «Su conducta compulsiva no tiene nada que ver con un problema mental. Se trata de un gran plan a largo plazo», ha subrayado. «Este caso es completamente aparte, se trata de un fraude y usurpación de identidad que ha causado inmensas pérdidas a un número muy importante de personas», ha dicho.

A comienzos de 2006, el ‘cracker’ y sus cómplices (dos personas de nacionalidad rusa) «inventaron un medio sofisticado» para infiltrarse en las redes de los supermercados y organismos financieros para robar las coordenadas bancarias de sus clientes.

A continuación, las enviaban a servidores que operaban en varios estados estadounidenses, así como a los Países Bajos y Ucrania. Los piratas informáticos habían encontrado el modo de borrar su rastro en los sistemas informáticos pirateados. Los piratas utilizaban una técnica que permite acceder a las redes informáticas deseadas sorteando el cortafuegos.

Durante el proceso, González ha aceptado devolver a sus víctimas —mediante la confiscación de bienes— lo robado, «más de 2,7 millones de dólares» que había utilizado para comprar un apartamento en Miami, un BMW, un solitario comprado en la joyería Tiffany y varios relojes Rolex. Asimismo, ha reunido un millón de dólares en efectivo que había enterrado en el jardín de sus padres.

Cloud computing


Tras el post de hace unos dias, he pensado que convendría explicar algo más sobre «Cloud Computing». La casualidad ha hecho que me tropezara con un artículo publicado hace unos cuantos meses en Cinco Dias.

Para mi la casualidad consiste, en este caso, en que el artículo, de Bernardo Hernández, menciona el concepto de Cisne Negro, la obra que lo categoriza y su autor Nassim Nicholas Taleb. Justo una obra que estoy leyendo estos días y que deberia haber leído antes.

Un español en Silicon Valley
¿Qué es el ‘cloud computing’?

Bernardo Hernández – 04/01/2008

En nuestra forma de entender la compleja y cambiante realidad necesitamos de etiquetas y analogías que nos ayuden a simplificar. Nassim Nicholas Taleb, en su último y recomendable libro, El Cisne Negro (Random House, 2007), dedica un buen número de páginas a explicar cómo este heredado sesgo de nuestro entendimiento nos puede llevar a ser excesivamente reduccionistas y crear una falsa seguridad en nuestros juicios.

Pese a este aviso, siempre es útil en estas épocas del año aprovechar el sosiego informativo de las fiestas navideñas para hacer reflexión, aunque por definición sea reduccionista. En tecnología e internet, esta reflexión es especialmente recomendable pues hay pocas industrias con un mayor ritmo de innovación y cambio.

Así, cada año coincidiendo con el cambio de calendario, me gusta pensar en cual será el producto o servicio en internet que marcará los próximos meses. Aunque una de las características fundamentales del futuro es precisamente la sorpresa, siempre hay elementos suficientes como para identificar tendencias. En el 2006 fue el vídeo por internet con Youtube como máximo exponente, en 2007 lo ha sido el móvil con el iPhone de Apple y Androide de Google como catalizadores de un necesario cambio en los paradigmas de la movilidad en la información. ¿Qué marcará el 2008?

A mi juicio una de las tendencias más fuertes que se observan ahora mismo y que marcarán el 2008 es lo que ha venido en denominarse el cloud computing. El acceso a través de pequeñas aplicaciones que residen en múltiples dispositivos (ordenadores, PDA y móviles) a la información que reside en internet. Algunos ejemplos del cloud computing son:

• Sacar fotos con tu cámara digital, pasarlas al ordenador, subirlas a internet en Picasa o Flickr por ejemplo y enseñárselas a tus amigos a través de tu móvil o cualquier otro ordenador conectado a la red.

• Crear una hoja de cálculo compartida para organizar las bodas de oro de los abuelos. 35 miembros de una familia pueden acceder y editar a través de sus ordenadores y móviles la misma hoja de cálculo que tiene la información de quién asistirá, quién se encarga de qué, presupuestos y enlaces de interés.

• En una fiesta fin de año, a través de la Blackberry actualizar tu perfil de Facebook diciendo dónde estás, qué estas haciendo y subir fotos que acabas de sacar, permitiendo comunicar esta información a todos tus amigos en tiempo real.

• En un restaurante acceder a una página de guías locales como Yelp.com y comentar en tiempo real tu experiencia en el restaurante, corregir cualquier información que esté mal e incluso añadir contenido.

Una característica importante del cloud computing es el maridaje entre los contenidos creados por terceros como las páginas amarillas o los mapas de TeleAtlas y los contenidos creados y mantenidos por usuarios como Google Maps, Yelp o 11870.com. Gracias al acceso compartido a la información, los contenidos creados por profesionales podrán completarse y mantenerse por particulares.

De momento no tenemos ningún término en español y por lo que parece se va a quedar en inglés. Veamos si el 2008 es el año del cloud computing.

Bernardo Hernández, a la sazón Director mundial de Geomarketing de Google

Tecnimap 2010


La semana siguiente a Semana Santa (desde el 6 hasta el 9 de abril) se celebra Tecnimap 2010 (XI Jornadas sobre Tecnologías de la Información para la Modernización de las Administraciones Públicas) en Zaragoza.

Albalia Interactiva estará presente en el Stand 232, junto con Atenea Interactiva y  nuestros partners bitOceans, Safenet (representado por dotForce) y VaniOs.

Albalia acudió a CeBIT como uno de los pocos representantes españoles especializados en Administración Electrónica y Firma Electrónica,  anunciando una tecnología de la que los españoles podemos sentirnos orgullosos, y que el propio presidente del gobierno realzó con sus palabras en la ceremonia de apertura del CeBIT.

En esta ocasión presentamos además de productos como BackTrust, o las probadas soluciones de Albalia en Factura Electrónica, una tecnología de kioskos interactivos de bajo coste para dar cumplimento al artículo 8.2 de la Ley 11/2007 en las oficinas de atención presencial.

Kioskos ciudadanos


Kiosko ciudadanoAlbalia interactiva es distribuidor en España de los kioskos interactivos Uniq PC.

Estos kioskos interactivos de bajo coste están diseñados para facilitar  a los ayuntamientos y a organismos que deban crear oficinas de atención al ciudadano, en cumplimiento del artículo 8.3 de la Ley 11/2007,  el diseño de estas oficinas. Se presentan por primera vez en España en Tecnimap 2010.

Gracias a esto kioskos es posible crear excelentes diseños de oficinas de atención al ciudadano, atendidas o desatendidas, con la posibilidad de prestar diferentes servicios de acceso telemático de ámbito municipal, autonómico o de la Administración General del Estado.

Con más de 15 millones de unidades de DNI electrónico en los bolsillos de los ciudadanos, equipos como estos, distribuidos en diferentes unidades de las administraciones públicas, transmiten una verdadera percepción de que se están desplegando los servicios a los que hace referencia la Ley 11/2007.

Debe tenerse en cuenta que para obtener el máximo rendimiento de los kioskos interactivos, es preciso diseñar las aplicaciones web con ciertos criterios de usabilidad para autoservicio que se apartan de los estándares de diseño convencional de páginas web.

Dado que desaparece el contexto de navegador y el conjunto de botones asociado (como los que indican retorno a la home page, o retroceso en el curso de navegación), es preciso que las páginas de servicio público diseñadas para kioskos interactivos contemplen todas las necesidades de acceso de los ciudadanos e incorporen botones de navegación de generoso tamaño, y todos los enlaces asociados a la estructura de navegación de la página web de servicio público. El referente más próximo a este tipo de diseños es el que se utiliza en el mundo de los cajeros automáticos.

Por eso es conveniente recurrir a especialisatas como Albalia Interactiva cuando se trata de diseñar servicios de Administración Electrónica que funciones de forma correcta en los kioskos interactivos.

Los Uniq PC constituyen  una solución integral (todo-en-uno), que consiste en un monitor, un ordenador, un panel táctil y un lector de DNIe. Con gran énfasis en el diseño y en las diferentes variantes de instalación facilitan una  apariencia atractiva y moderna.

El diseño innovador permite al fabricante  desarrollar uno de los más ligeros y atractivos kioskos del mercado, con un panel ultra delgado y elegante, de sólo 39 mm de espesor.

Una característica singular es su sistema de refrigeración pasiva: la carcasa del Uniq PC no tiene aberturas, ni piezas giratorias o móviles por lo que es absolutamente silenciosa y requiere un bajo mantenimiento ya que su tasa de fallos es cercana a cero. Así se incrementa en gran medida la seguridad y la estabilidad de las operaciones.

El Uniq PC incluye por defecto una pantalla táctil de 15 pulgadas con una resolución de 1024 × 768. Está equipado con un panel táctil resistivo, que ofrece una gran fiabilidad y  confort en cualquier entorno de trabajo, y que elimina la necesidad de disponer de un ratón. Opcionalmente cabe la posibilidad de integrar una pantalla táctil de tipo capacitivo de gran contraste.

El alto rendimiento y bajo consumo de energía del procesador Intel Atom lo hacen adecuado para entornos de funcionamiento de 24 horas al día.  El procesador es totalmente compatible con Windows, Windows CE, Windows Embedded o Linux.

La tecnología opcional a prueba de vandalismo evita arañazos en la pantalla debido a que incorpora un vidrio templado de espesor adecuado. Sus lados reforzados con recubrimiento de goma mejoran su resistencia a los golpes y arañazos, y la resistente carcasa de aluminio extiende la durabilidad del sistema, incluso en ambiente agresivos.

Uniq PC equipa una carcasa a prueba de agua y a prueba de polvo de clase IP-54 (según el estándar IEC 60529), haciéndolo adecuado para una gran variedad de entornos y aplicaciones. Cuenta con un recubrimiento antibacteriano opcional lavable con detergentes antibacterianos.

Uniq PC es un sistema flexible con una amplia gama de posibilidades para la conexión de accesorios y dispositivos periféricos. Estos se pueden conectar al PC directamente  o a través de un replicador de puertos mediante cables discretamente ocultos. También puede utilizar Ethernet interna o externa, Wi-Fi y conexión Bluetooth. Existe una amplia oferta de los replicadores de puertos diferentes de acuerdo a las necesidades del cliente. El diseño configurable de Uniq PC permite seleccionar el método de almacenamiento de datos internos: ya sea en el disco duro o un disco de estado sólido.

Como todos los productos de Elcom, Uniq PC se ha fabricado de conformidad con los requisitos de la UE para la producción libre de plomo y utiliza en su producción materiales de reciclaje ambiental.

Los equipos están disponibles en diferentes colores y se pueden personalizar con logos y diseños compatibles con organismos, cmpañas, o programas de financiación.

Las inmensas posibilidades de configuración y el bajo coste de estos dispositivos los identifican como los sistemas de elección para la configuración de oficinas de atención ciudadana.

Technical parameters

Technical parameters Uniq PC
LCD panel technology TFT
LCD panel size 15″
LCD panel native resolution 1024 × 768
LCD panel aspect ratio 4:3
CPU Intel Atom N270 1.6 GHz
RAM 512 MB (system max. 2 GB)
Operating system Windows XP / Linux
Touch panel Resistive or Capacitive (7 mm vandalproof touch panel – optional)
Interfaces* 3 × USB, LAN, WiFi (optional), Bluetooth (optional), serial port, parallel port (optional on port replicator)
Storage HDD 80 – 250 GB (2,5“), SSD (optional)
Interface for external monitor YES (optional on port replicator)
External monitor resolution 1024 × 768 (800 × 600)
Internal beeper YES
Power requirements Input 230 V – output 5V/12V power supply
Mounting wall stand, table stand, VESA 100 (optional), Tube Holder (optional)
Dimensions (W × H × D) 351 × 350 × 141 mm
Display depth 39 mm (48 mm – vandalproof)
Weight 4,5 kg
Construction waterproof and dustproof (IP–54), shock resistant, scratchproof
vandalproof (optional), antibacterial coating (optional)

* interfaces depend on type of port replicator