Subida de impuestos


El Proyecto de Presupuestos Generales del Estado presentado hoy por la vicepresidenta primera, Mª Teresa Fernández de la Vega, y la vicepresidenta segunda y ministra de Economía, Elena Salgado, desvela el alcance de las subidas de impuestos que se han ido filtrando en las pasadas semanas. Sorprendentemente, incluye medidas como la subida de las pensiones mínimas, el mantenimiento de las becas y de las asignaciones para la Ley de dependencia, así como se asegura que los empleados públicos no perderán poder adquisitivo. Además, también se reducirá el impuesto de sociedades para aquellas pequeñas y medianas empresas que creen empleo. En mi opinión, esta medida es bastante demagógica porque la realidad es que pocas PyMEs van a crear empleo y por lo tante su impacto real será casi nulo.

La vicepresidenta primera, Mª Teresa Fernández de la Vega cree que a pesar de la modificación fiscal, España seguirá con nivel impositivo inferior a la media de los países europeos.

Por su parte, Elena Salgado ha especificado las partidas de ingresos y gastos de los Presupuestos y ha concretado cuáles son las principales modificaciones introducidas sobre el sistema fiscal.

Salgado ha explicado que los Presupuestos se han elaborado bajo la previsión de que este año 2009  se producirá un descenso del 3,6% del PIB, que quedará en una bajada del 0,3% para 2010. Asimismo, la ministra de Economía ha explicado que según estas previsiones si bien subirá la deuda pública en estos dos años, seguiremos en un nivel de deuda inferior a los países de nuestro entorno.

Respecto a las imposiciones sobre el ahorro, Salgado ha explicado que se suprime la deducción de 400 euros que de forma generalizada se aplicaba al IRPF y se aumenta el nivel impositivo sobre las rentas del capital entre uno y tres puntos. De esta forma el gravamen sobre el ahorro pasará del 18% al 19% hasta los primeros 6.000 euros, lo que afectará a unos 11 millones y medio de contribuyentes, que pagarán 6 euros más al año. Para capitales superiores el gravamen pasa del 18% al 21%.

Asimismo, se suben los tipos del IVA de forma progresiva. El tipo general pasará del 16% al 18%, el reducido del 7% al 8% y el superreducido se mantendrá en el mismo nivel. Estas modificaciones en los tipos entrarán en vigor a partir del 1 de julio de 2010.

Para las pequeñas y medianas empresas de menos de 25 trabajadores y con ingresos inferiores a los 5 millones de euros se baja en 5 puntos el impuesto de Sociedades. Una medida que se hará extensiva a los autónomos.

Con estas modificaciones, el Estado espera recaudar 10.900 millones de euros adicionales, un 1% del PIB, que irán destinados en parte a las administraciones territoriales, para hacer frente al nuevo sistema de financiación autonómica, y a la reducción del déficit.

Curso de FactOffice


El próximo 8 de Octubre del 2009 se imparte el segundo curso sobre FactOffice organizado por Atenea Interactiva. Por tan solo 203 €  (IVA incluido) es una excelente oportunidad para familiarizarse con el uso de esta herramienta gratuita facilitada por Microsoft, de la mano de sus desarrolladores.

En solo una mañana se podrán entender las principales claves de la facturación electrónica, y practicar con el propio ordenador la forma de generar facturas en papel y en formato electrónico facturae. Y con la posibilidad de firmarlas electrónicamente con el DNI electrónico y otros certificados.

Atenea organiza una serie de cursos con este contenido, en el que serán ponentes Luis Osses, Joaquín López y yo mismo. En esta ocasión no participa Magaly Vargas, pero ha trabajado en la preparación de la documentación.

Nuevas soluciones de Digitalización Certificada


Ayer se publicó en la web de la Agencia Tributaria la nueva lista de soluciones homologadas de Digitalización Certificada, ampliada con dos nuevas soluciones auditadas por Albalia Interactiva.

  • ECOMPULSA 1.0 de SOLUCION-E DIGITALIZACIÓN CERTIFICADA S.L.
  • HEIMDALL 1.0 de PAPYRUM NEXUS S.L.

Ya son 9 las soluciones publicadas en las que Albalia Interactiva ha sido la entidad auditora, con una tasa de éxito del 100%, lo que nos convierte en la entidad auditora con mayor especialización en digitalización certificada.

El próximo 3 de noviembre de 2009 impartimos un seminario de digitalización certificada con Atenea Interactiva. Si estás interesado, llama al 902 365 612 y pregunta por el a Marta.

DSS + XAdES-XL + z/OS + Websphere


Hasta hace poco tiempo esta ecuación daba como resultado «0«. Ahora gracias a la colaboración entre IBM y Albalia, el resultado es zBackTrust.

Una de las mejores soluciones de firma electrónica corporativa como recurso de arquitectura en entornos de zSeries, como z9 y z10, con soporte nativo del hardware criptográfico IBM 4764. Una solución que facilita el cumplimiento de normas como la LAECSP (Ley 11/2007) en el sector público o la LMISI (Ley 56/2007) en el sector privado. Respectivamente la sede electrónica y los medios de interlocución telemática.

Tanto a través de la API (SDK) como de los servicios DSS es posible realizar firmas completas XAdES-XL en el marco de la norma TS 101 903.

La solución está también disponible en zLinux para zSeries, tanto en SuSE (Novell) como Red Hat.

Trust-service Status List (TSL) TS 102 231


The purpose of a Trust-service Status List (TSL)  is to provide a harmonized way in which schemes having an oversight role with regards to trust services and their providers (trust service providers – TSPs) can publish information about the services and TSPs which they currently oversee, or indeed (through the provision of historical information) have overseen.

The confidence of parties relying on certificates or other services related to electronic signatures is improved if they have access to information that will allow them to know whether a given TSP  is operating under the approval of any recognized at the time of providing their services and of any dependent transaction that took place.

The information should be available for a wide range of services and schemes, including the use of Qualified Certificates. The importance of this information is especially significant for cross-domain and international transactions. This information should preferably be accessible using an on-line protocol, although accessibility both off-line and on-line should be possible.

Entities having such an oversight role could be supervisory systems or voluntary approval schemes as defined in  article 11 of Directive 1999/93/EC (see bibliography), similar schemes established by other sovereign states or economies (e.g. certain government e-authentication frameworks), and those established by specific industry sectors or for international promotion of trust services.

This objectives are achieved trhough adoption of standard ETSI TS 102 231

Una TSL, o lista de servicios de confianza, es una lista definida en las especificaciones técnicas ETSI TS 102 231, Provision of harmonized Trust Service Provider status information, que identifica prestadores de certificación de confianza y permite la definición de esquemas constituidos por diversos TSPs (Trust Service Providers) así como los servicios que ofrecen, permitiendo la inclusión de información histórica con el fin de poder determinar vínculos de confianza en el transcurso del tiempo.

La inclusión en una lista de servicios de confianza significa la admisión del certificado del prestador dentro del ámbito de uso de la lista en cuestión.

La existencia de este modelo de gestión de la confianza simplifica la gestión de las políticas de firma electrónica de las diferentes aplicaciones, en particular en el sentido de que no precisan gestionar las entidades de certificación que, en general, se consideran aceptables para determinados usos, sino centrarse sólo en requisitos particulares, referidos a la firma.

Computacional Finance


Al acceder hoy a Financial Tech Magazine he podido ver, gracias al banner de esta sección, que el 22 de septiembre hay un evento en Madrid de computational finance, toda un área de especialistas del mundo de la banca, en el que los matemáticos tienen un papel destacado.

El evento se enmarca en un recorrido por varios paises de MatLab a lo largo de septiembre y promete ser muy interesante, especialmente para:

  • Market, credit, operational, regulatory and liquidity risk
  • Trading and portfolio management
  • Quantitative analysis
  • Credit evaluation
  • Econometrics
  • Actuarial modelling
  • Computational finance software development
  • Financial regulation and policy derivation

Primeros programas de «Tiempo de Emprendedores»


Ya se han difundido los primeros programas de «Tiempo de Emprendedores», de Radio Lider en los que colabora Albalia Interactiva, junto con Caixa Galicia y la Cámara de Comercio de A Coruña.

Formación sobre eAdministración en Huesca


Hay que reconocer que en Huesca se están tomando en serio los retos de la Administración Electrónica. Tras la reciente referencia al evento de junio de 2009, ahora se inicia una nueva ola formativa para los ayuntamientos de la provincia de Huesca, con especial incidencia en los vecinos que residen en ellos.

La Diputación de Huesca ofrece hasta mediados de octubre un programa gratuito de cursos prácticos y charlas informativas en los telecentros centrado en los servicios que facilita la administración electrónica en las localidades de la provincia.

Trece municipios comenzarán estos días la formación, pero se prevé que hasta que finalice el calendario de cursos, el próximo 16 de octubre, otros tantos pueblos se sumen a la iniciativa y también impartan los cursos sobre Administración Electrónica.

Hasta la fecha, las localidades que han confirmado su participación son Osso de Cinca, Belver de Cinca y Torrente de Cinca, de la comarca del Bajo Cinca; Alerre y Loporzano de la Hoya de Huesca; Fonz y Alcolea de Cinca del Cinca Medio; y Boltaña y Tierrantona en el Sobrarbe.

También impartirán clases los telecentros de Castejón del Puente en la comarca del Somontano, Sariñena en la de Monegros, La Puebla de Roda en la Ribagorza y Senegüé, en la comarca del Alto Gállego. Los interesados en asistir a estos cursos pueden dirigirse al telecentro o ayuntamiento de su localidad.

El objetivo de esta iniciativa es informar y formar a los vecinos de estas localidades en el uso de los servicios telemáticos que actualmente pueden realizar desde los más de doscientos telecentros de la provincia.

De este modo, aprenderán a realizar trámites con la Diputación de Huesca y otras administraciones públicas a través de Internet, como por ejemplo presentar y consultar la declaración de impuestos o la situación del carné por puntos, sacar cita previa para la renovación del DNI, participar en la formación para el empleo que propone el INAEM o solicitar vacaciones para mayores.

El programa formativo, que se desarrollará a través de la Red de Telecentros, será impartido por los diez integrantes del Taller de Empleo de Nuevas Tecnologías de la Diputación que está cofinanciado por el INAEM a través del Fondo Social Europeo.

Los horarios y las fechas de los cursos son flexibles y se adaptarán al ritmo de los alumnos, lo que significa que el tiempo de duración del curso dependerá de la aptitud del grupo y se prolongará tanto tiempo como el alumno necesite.

Firma electrónica en el SAT de México


logo-SATEstos días hemos estado desarrollando en Albalia una herramienta de gestión de firmas electrónicas adecuada al sistema de factura electrónica (comprobantes fiscales digitales) propuesto por el SAT, Servicio de Administración Tributaria de México.

En particular, el producto de Albalia para la verificación de facturas digitales del SAT se basa en dos procesos, uno de verificación de firma, y otro segundo de validación de certificados.

El primero, se encarga de comprobar que la firma que viene en el documento SAT está firmado por el certificado que le acompaña en dicho documento.

Para ello se han de recuperar los datos que se firmaron y que se encuentran en el propio documento y ponerlo en el formato el cual se firmó. Una vez se tiene el documento que se firmó se recupera la clave pública del certificado y se valida con el algoritmo “SHA1withRSA”. La función reportará un error siempre que los datos introducidos no sean los mismos que se firmaron, o si los datos fueron firmados por otra clave privada asociada a otro certificado distinto al que acompaña a la factura.

Una vez se ha verificado la firma, se procede a la validación del certificado, para ello se validan tres cosas:

  • Que el certificado no esté caducado
  • Que el certificado pertenezca a una de las CAs de confianza, para ello se valida que el issuer del certificado se encuentre entre las CAs en las que confiamos, y además que el certificado esté firmado por la CA con dicho issuer. Se valida también que toda la cadena de confianza se encuentre dentro de nuestros certificados de confianza.
  • Por último se valida que el certificado no esté revocado, para ello se valida el certificado contra este OCSP:        http://www.sat.gob.mx/ocsp

Banco_De_Mexico-logoEs curioso que uno de los temas que nos ha llevado cierto tiempo es identificar los certificados raiz de confianza (la Root CA) del servicio del SAT, ya que es una información que no aparece fácilmente buscando en Google, ni informan sobre ello en las abundantes páginas informativas del SAT.

Al final, tras deducir que el emisor de certificado root es Banxico, Banco de México, banco central del Estado Mexicano, pudimos identificar la información de los certificados, que se decarga como un fichero ZIP, y no como fichero CRT.

Este es el enlace por si hay más especialistas que se encuentren ante el mismo problema: http://www.banxico.org.mx/sistemafinanciero/servicios/MAE/Instcert.zip

Aunque debe reconocerse que el esfuerzo de generación de especificaciones por los especialistas del SAT ha sido muy importante, es una lástima que no hayan seguido más de cerca los estándares, especialmente los más actuales.

Se puede decir en relación con los formatos de factura electrónica y también en relación con los de firma electrónica. Respecto a esta última, su implementación requiere desarrollar software ad-hoc para generar y validar firmas electrónicas, ya que se aparta de los estándares.

Por otro lado el tipo de firma generado es lo que en el marco de los estándares TS 101 733 y TS 101 903 llamaríamos «firma simple» lo que nos lleva a pensar que esas firmas pueden tener problemas en el futuro al no contar con un TimeStamp.

Por ejemplo, si se realizara la firma con un certificado que caducara al día siguiente, la validación realizada con posterioridad reportaría un error en la verificación, lo que implicaría desechar la factura. En general,  en cuanto un certificado se revoque, cualquier validación de las firmas hechas por ese certificado una vez revocado va a reportar un error, independientemente de cuando se realizó la firma.

Nosotros seguimos recomendando las firmas XAdES-XL que permiten la libre elección de prestador de servicios de certificación sin penalizar la capacidad de validación del receptor, al incluir en la propia firma tanto las evidencias del momento de la firma como de la vigencia del certificado utilizado.

Aun así, cabe reconocer el esfuerzo de las empresas proveedoras de servicios de factura electrónica en México.