Gripe Ahini (AH1N1)


Esto es un chascarrillo.

¿os habeis dado cuenta de que la nueva gripe tiene mucho nombres y que el último se aprovecha de la forma de escribir de algunos hackers?

O sea que AH1N1 suena «Ahini»

La lista de nombres es muy amplia para una pandemia tan reciente:

  • Influenza
  • Influenza porcina
  • Gripe puerca
  • Gripe porcina
  • Nueva Gripe
  • Gripe de norteamérica
  • Gripe mexicana
  • Cuarta Gripe Mundial
  • Gripe 2009
  • AH1N1
  • Pandemia de Gripe A (H1N1)

Y seguro que me dejo alguno (comentarios bienvenidos)

La paranoia de este año es comprensible, pero no olvidemos que la gripe siempre es preocupante, porque la causan virus que mutan constantemente, y por eso cada año es preciso elaborar la «vacuna» de la gripe de ese año.

Recuerdo que uno de los posts más vistos de mi blog es el de Gripe 2008, por lo que está claro que cuando uno se siente mal, con dolores de cabeza, algo de fiebre, náuseas, dolor en las articulaciones, tos, congestión nasal y gastroenteritis corre raudo a Google para ver sobre todo, cual es la duración esperada de la gripe de ese año y si los síntomas son los suyos.

Mi receta es igual para todas las gripes y creo que sirve para esta: vitamina C (si puede ser natural de naranjas, mejor, y si no Redoxón) y ejercicio físico (correr, gimnasia intensa,…)

Y creo que no hay que preocuparse por la tasa letal. Todas las gripes tienen una. Sin embargo creo que afecta poco a personas sanas y sí que merece la pena cuidar de forma especial a colectivos expuestos: niños, ancianos, personas con defensas bajas, personas con actividad sedentaria (es decir, que pasan mucho rato sentados)…

Impulso a las chipeteras


Sabeis que desde hace algo más de un año tengo activa en mi blog la Campaña «Queremos ordenadores con chipetera» como un mensaje a fabricantes e importadores de que en España la chipetera es importante como equipamiento de los ordenadores que se vendan. Ahora esta quijotada personal parece ser que va a recibir impulso oficial (aunque nadie hace mención a esta iniciativa).

Chipeteras ya!

La noticia se puede ver en varios medios, pero este resumen que sigue corresponde a Cinco Dias:

Gobierno y patronales TIC impulsan el ordenador con lector de DNI digital

El Gobierno español y las patronales tecnológicas Aetic y Asimelec ultiman la firma de un convenio de colaboración para impulsar el uso del DNI electrónico. Ambas partes se comprometen a promover que los nuevos modelos de ordenadores que se pongan a la venta en el mercado español lleven incorporado de fábrica un lector del nuevo Documento Nacional de Identidad.

Marimar Jiménez – Madrid – 07/04/2009

Los encargados de firmar el convenio, cuyo objetivo último es impulsar el uso del DNI electrónico en España, serán tres ministerios, el de Industria, el de Interior y el de Administraciones Públicas, y las dos patronales del sector de las tecnologías de la información, Asimelec y Aetic. Aunque aún no está fijada la fecha exacta de la firma, fuentes del Ministerio de Industria señalan que será «en breve».

Entre las actuaciones a las que se comprometen ambas partes, según consta en el convenio al que ha tenido acceso CincoDías, destaca el que promoverán entre las empresas fabricantes y comercializadoras de ordenadores de sobremesa, portátiles y otros dispositivos electrónicos que los nuevos modelos que se pongan a la venta en España lleven incorporado un lector de DNI electrónico, y difundirán las ventajas de los mismos.

Los ministerios implicados y las patronales también pactarán desarrollar y publicitar el uso de un logo que indique a los ciudadanos que los equipos incorporan en su chasis el citado lector. Además, las dos partes establecen que desarrollarán campañas de promoción y popularización de las ventajas del DNI electrónico, y promoverán el desarrollo y adaptación de aplicaciones informáticas para que estén capacitadas para aceptar y ofrecer servicios basados en la utilización del DNI digital.

El convenio, que empezó a gestarse el pasado mes de enero, fue propuesto por Asimelec al Ministerio de Industria, tal y como explican a este periódico fuentes conocedoras de la iniciativa. «La propuesta tuvo tan buena acogida que se decidió invitar a participar a los otros dos ministerios y a Aetic, puesto que lo que se busca es sumar los mayores esfuerzos posibles», subrayan estas fuentes.

En el texto, que está previsto que firmen el subsecretario del Interior, Justo Tomás Zambrana, el Secretario de Estado de Telecomunicaciones, Francisco Ros, la Secretaria de Estado para la Administración Pública, Mercedes Elvira del Palacio, el presidente de Aetic, Jesús Banegas, y el presidente de Asimelec, Martín Pérez, se especifica que se creará una comisión de seguimiento. Esta comisión será la encargada de velar que todas las partes están realizando las actividades aprobadas. Dicho comité se reunirá, según consta en el documento, una vez por año como mínimo con carácter ordinario. El convenio tendrá una vigencia de tres años a partir de la fecha de firma, aunque podrá ser prorrogado por periodos anuales.

Según aseguran las fuentes consultadas, la iniciativa ha tenido una «magnífica» acogida por parte de los fabricantes de ordenadores, pese a que ello puede suponer la fabricación de partidas específicas de equipos para el mercado español. Algo similar a lo que ya pasó hace años cuando tuvieron que incorporar la «ñ» a los teclados que acompañaban a los ordenadores que se comercializaban en España.

«No se puede obligar a los fabricantes a que los PC que vendan aquí estén preparados para el DNI electrónico, y tampoco se les puede sancionar si no lo hacen», señalan expertos del sector, «pero lo cierto es que los fabricantes ven la propuesta como un aliciente, porque para ellos supone un diferencial más a la hora de vender sus equipos».

«También entendemos que con este convenio la Administración Pública planea extender la práctica de adjudicar concursos para comprar ordenadores sólo a aquellos fabricantes que le aporten este extra», apunta un proveedor de PC, que asegura tener ya disponibles seis modelos con ese lector. Según el informe IRIA 2008, la Administración Central del Estado invirtió 88,91 millones de euros en ordenadores personales en 2007, último año contabilizado. Fomento absorbió el 25% por un 15% de Defensa y otro 15% de Economía yHacienda

Por cierto…

Buscando en Google el extraño «palabro» chipetera veo que ya proponía este tipo de cosas, allá por el año 2000.

Queremos que los fabricantes de ordenadores incluyan sin coste adicional la chipetera, igual que ya incluyen algunos una unidad de discos zip. La especificación PCSC de Microsoft ya prevé que los ordenadores personales se venderán con tarjeta inteligente. Por otro lado, el coste de una unidad lectora externa de gama baja, que se conecta al puerto serie, está entre 3.000 y 8.000 pesetas.

El (escaso) negocio de los PSC


Ya he comentado algunas veces que la gestión de una CA (Certification Authority, en español Autoridad de Certificación) impone grandes cargas que rara vez se justifican por los resultados económicos obtenidos.

Cuando se trata de emitir certificados para servidor web, el mayor reto es el de inclusión del certificado root en los navegadores (lo que ya empieza a ser complejo: Internet Explorer, Firefox, Opera, Chrome, Safari,…)

Y cuando se trata de emitir certificados para personas (qualified certificates), el coste de la red de RA (Rgistration Authority, en español Autoridad de Inscripción) hace muy oneroso el manteniemiento de una infraestructura que solo se justifica cuando se emiten muchos certificados. Sin contar con las pesadas exigencias de la normativa a los prestadores que expiden certificados reconocidos, entre las que no se puede olvidar la exigencia de un seguro arbitrario (gran negocio, sin siniestros ni reclamaciones).

Estos dias se ha publicado la primera baja en el censo de prestadores que mantiene el MITyC. Reproduzco la página del Ministerio:

Prestadores de servicios de certificación que han comunicado su cese de actividad

La Ley 59/2003, de 19 de diciembre, de firma electrónica establece en su artículo 21.3 que, en caso de cese de la actividad de un prestador de servicios de certificación, éste remitirá al Ministerio de Industria, Turismo y Comercio con carácter previo al cese definitivo de su actividad la información relativa a los certificados electrónicos cuya vigencia haya sido extinguida para que éste se haga cargo de su custodia a efectos de lo previsto en el artículo 20.1.f). Dicho artículo 20.1.f) establece que la información relativa a un certificado reconocido será custodiada, al menos durante 15 años contados desde el momento de su expedición, de manera que puedan verificarse las firmas efectuadas con el mismo.

Asimismo, el artículo 21.3 establece también que el Ministerio de Industria, Turismo y Comercio mantendrá accesible al público un servicio de consulta específico donde figure una indicación sobre los citados certificados durante un período que se considere suficiente en función de las consultas efectuadas al mismo.

Esta página ha sido elaborada por el Ministerio de Industria, Turismo y Comercio, en cumplimiento del citado artículo 21.3.

A continuación se muestra la relación de prestadores de servicios de certificación, que han cesado en su actividad.

Actualizado a 03 de Abril de 2009


  • Nombre o Razón Social: Hewlett-Packard Española Sociedad Limitada Nombre Comercial: NETFOCUS Fecha de resolución por la que se acepta la comunicación de cese: 03 de abril de 2009Lista de certificados revocados (CRL)

Nota: Todos los certificados de firma electrónica de los Prestadores de Servicios de Certificación aquí publicados, se encuentran extinguidos de acuerdo con el artículo 21.

Comentario colateral.
Ya parece claro que uno de los motivos por los que HP compró Netfocus no era por ser Prestador de Servicios de Certificación

Completitud de los documentos electrónicos, sin original


Al hablar de los documentos electrónicos hay que erradicar el término «original» y sustituirlo por los conceptos que representan ciertos principios que se cumplen en el mundo del papel por el original en papel.

En efecto, salvo cuando se definen por motivos de compatibilidad y derecho comparado los «originales electrónicos», tenemos que ser conscientes que no existen «originales» en forma equivalente a lo que entendemos como tales en el mundo físico de los documentos en papel.

Así, el termino «original» es un artificio formal, un convencionalismo, para transmitir ciertos efectos al documento.

Este es el caso de la factura electrónica, en cuyo marco se define como «original» la versión de documento en posesión del receptor. Curiosamente, exactamente el mismo documento bajo la custodia de su creador, se denomina «copia».

¿Y por qué en el mundo del papel necesitamos los originales?

Porque en los originales se pueden hacer anotaciones. Porque hay ciertos detalles de aspecto que crean presunciones sobre su autenticidad, y por ello, porque de ellos puede presumirse la autenticidad. Porque se pueden firmar, con lo que conlleve la firma respecto a sus efectos.

Y sin embargo, como no puede presumirse de ellos que son completos, se han creado con los años ciertas instituciones jurídicas que vigilan sobre la completitud de ciertos documentos. Y por eso existen los notarios y los registradores. De forma que para aquellos tipos de documentos sobre los que la completitud es relevante por su efecto ante terceros, existan encargados de su gestión. Por ejemplo en las compraventas inmobiliarias, o en la expedidición o revocación de poderes.

En el mundo electrónico no hay originales, pero es más fácil gestionar la completitud.

Porque aparece el concepto de sede electrónica (que equivale a la función de fe pública del organismo basada en la actuación conjunta del presidente y del secretario), y en ella el sistema de Custodia Digital de la Información (que algunos organismos denominan ARCE: Archivo de Constancias Electrónicas). De forma que se accede a los documentos, vayan o no firmados electrónicamente, por su LOCALIZADOR (o Código de Verificación Electrónica). Y al acceder a los documentos accedemos a la información contextual de metadatos. Y en ellos, se nos indica si el documento tiene un efecto que ya ha sido usado (por tanto se señala su obliteración o cancelación). O, en caso de que sea transmisible o endosable, el titular de sus efectos en cada momento. O en caso de que haya sido derogado, el documento que da constancia de su derogación. O si existen anexos posteriores que afectan a su contenido, los documentos de los que traen causa las modificaciones.

Con lo cual vemos que, en cierto modo, sí que se pueden hacer anotaciones en los documentos electrónicos (en los metadatos asociados) aunque no se puedan modificar (por ejemplo, si van firmados electrónicamente).

PSC en la Unión Europea


En los master y cursos de experto en los que explico la firma electrónica, es frecuente que alguno de los trabajos que propongo para que puedan elegir los alumnos sea el de censar los prestadores de servicios de certificación que operan en Europa, a partir de la información relativa al artículo 11 de la Directiva 1999/93/CE (que dispone de un portal propio)

Hace algo más de un año, este trabajo fue seleccionado por varios alumnos en el Curso de Experto de Factura Electrónica y Firma Electrónica organizado por Atenea Interactiva y CEPADE.

Uno de los alumnos, Alex Araujo, ha publicado su trabajo, que puede ser encontrado en Slideshare.

Por cierto, aunque este es un tema en el que insisto en este blog, hay que seguir haciéndolo porque cambian las direcciones URL con la información relevante a estos efectos.

Por ejemplo, la dirección del Ministerio de Industria Turismo y Comercio ha pasado a ser http://www.mityc.es/dgdsi/es-ES/Servicios/FirmaElectronica/Paginas/Prestadores.aspx

Aunque se conserva el acceso a http://www11.mityc.es/prestadores/busquedaPrestadores.jsp (supongo que por mantener la compatibilidad con el Portal del Artículo 11, aunque en ese caso, sería mejor traducirlo al inglés).

Estos son otros posts anteriores en los que trataba este tema:

VI Premios SIC 2009


Por sexto año consecutivo, y en el contexto de una velada ya tradicional que cada año reúne a los profesionales y a las compañías e instituciones que conforman el sector de la Seguridad de la Información, la Revista SIC celebró el pasado 22 de abril la entrega de los VI Premios de Seguridad de la Información, en concurrencia con la jornada central del congreso Securmática, que en este 2009 celebraba su XX aniversario. A lo largo del acto, cinco destacados profesionales, el equipo de seguridad informática de una compañía española, cinco empresas y dos acertadas iniciativas fueron distinguidos por sus valiosas aportaciones al ámbito de la seguridad TIC.

El Foro de Evidencias Electrónicas resultó premiado por la labor que viene realizando, desde hace seis años, en el impulso de los conceptos asociados a las pruebas digitales y de la necesaria cooperación entre especialistas técnicos y jurídicos, y particularmente por su empeño en integrar los distintos “saberes” y colectivos profesionales que intervienen en el ámbito de la obtención y tratamiento de evidencias y en la calificación de pruebas. Recogió el premio mi compañero  José María Anguiano Jiménez, codirector del Foro y Socio Director del Departamento de Nuevas Tecnologías de J&A Garrigues Abogados.

VI Foro de las Evidencias Electrónicas


6-foro-evidenciasYa tenemos fecha para el 6º Foro de las Evidencias Electrónicas, que este año tendrá lugar en los Teatros del Canal de Madrid. Será el 3 de junio de 2009.

La verdad es que aunque el Hotel Ritz era un marco muy adecuado para el Foro, en las últimas ediciones ya no cabíamos. En el nuevo entorno, los Teatros del Canal, esperamos acoger cómodamente a 800 asistentes.

Además este año el Foro cambia de formato y durará todo el dia, por lo que se nos quedarán menos temas en el tintero.

Estos dias estamos cerrando el programa, que tiene aún algunos flecos porque seguimos captando Patrocinadores. Por cierto, para quienes lean esto y piensen que les puede interesar el patrocinio, dejadme hacer una pequeña apología del evento, especialmente este año en el que el término «evidencias electrónicas» se está adoptando de forma generalizada.

El evento ya va por su sexta edición y constituye el punto de encuentro más importante del año para altos responsables del mundo jurídico de las empresas y de las instituciones públicas, en conexión con los responsables técnicos de las especialidades relacionadas con el valor probatorio de los registros electrónicos de todo tipo.

Si el nivel de los ponentes es alto, también lo es el de los asistentes, por lo que en conjunto, la iniciativa es uno de los más importantes «think tanks» de la sociedad civil en relación con la seguridad jurídica en un entorno de tecnologías avanzadas y de sociedad de la información.

El acceso es gratuito para los asistentes y una escelente oportunidad para extender las relaciones sociales de personas con intereses afines, que además del evento presencial anual, se extiende con otras herramientas de la Web 2.0, como el Grupo de Interés en Linked In.

En definitiva, una excelente oportunidad de patrocinio con un retorno de inversión garantizado por la notoriedad del evento, el nivel de ponentes y asistentes, y la influencia en empresas e instituciones.

Prueba de ello son los premios recibidos por el Foro, entre los que destacan este año 2009 el reciente premio otorgado por la prestigiosa Revista SIC yel Reconocimiento Sintonía ACAM 2006

«La internet del futuro» en Funcoas


He asistido esta mañana a una de las interesantes sesiones de Funcoas (Fundación para la Transferencia del Conocimiento de ASIMELEC ), que organiza Fernando Davara.

La sesión de hoy, bajo el  sugerente título de «La internet del futuro» convocaba a dos ponentes de lujo: Jorge Pérez Martínez, Catedrático de la ETSI de Telecomunicación de la UPM, y Francisco de Sebastián, Director General de Forrester.

Interesantes reflexiones y no menos interesante diálogo con los ponentes, que no se ha podido extender por sus  otros compromisos tras el encuentro.

Auditor de Digitalización Certificada


La norma EHA 962/2007 regula el concepto de Digitalización Certificada y el proceso de homologación de las aplicaciones que cumplan los requisitos establecidos en la norma.

En particular, en el artículo 7 apartado 3 letra b señala:

La documentación aportada deberá contener un informe emitido por una entidad de auditoría informática independiente con solvencia técnica acreditada en el ámbito del análisis y la evaluación de la actividad desarrollada, en el que se exprese la opinión acerca del cumplimiento, por parte de la entidad solicitante, de las condiciones establecidas en esta Orden para la admisión de su sistema de digitalización certificada cuya homologación se solicita y sobre los procedimientos utilizados.

Desde la publicación de la norma, Albalia Interactiva ha sido la fuente más fiable de información sobre Digitalización Certificada y ha auditado (o está en proceso de auditoría) a más de 10 solicitantes.

La gestión de Albalia no se limita a la auditoría de la aplicación, sino que está pendiente de todo el proceso, recomendando la mejor solución en posibles «no conformidades» para lograr una auditoría «sin salvedades».

Hasta el momento actual, 6 entidades han logrado la homologación de la AEAT, gracias al apoyo de Albalia. El 100% de las presentadas, con resolución publicada.

Y también ayudamos a las entidades en la homologación en territorios forales, en los que ya se ha publicado la normativa correspondiente.

Esta es la normativa principal publicada hasta la fecha:

  • En territorio común: ORDEN EHA/962/2007, de 10 de abril, por la que se desarrollan determinadas disposiciones sobre facturación telemática y conservación electrónica de facturas, contenidas en el Real Decreto 1496/2003, de 28 de noviembre, por el que se aprueba el reglamento por el que se regulan las obligaciones de facturación
  • En Navarra, la ORDEN FORAL 228/2007, de 12 de junio del Consejero de Economía y Hacienda, por la que se desarrollan determinadas disposiciones sobre facturación telemática y conservación electrónica de facturas, contenidas en el Decreto Foral 205/2004, de 17 de mayo, por el que se aprueba el Reglamento por el que se regulan las obligaciones de facturación.
  • En Guipuzcoa: ORDEN FORAL 865/2007, de 2 de agosto, por la que se desarrollan determinadas disposiciones sobre facturación telemática y conservación electrónica de facturas, contenidas en el Decreto Foral 61/2004, de 15 de junio, por el que se regulan las obligaciones de facturación. 
  • En Alava: ORDEN FORAL 121/2009, del Diputado de Hacienda, Finanzas y Presupuestos, de 4 de marzo, de desarrollo de determinadas disposiciones sobre facturación telemática y conservación electrónica de facturas.
  • Las entidades interesadas pueden llamar al 902 365 612 (fácil de recordar: 365 dias al año, 6 dias por semana, 12 horas al dia), y pedir información adicional.

    Unicaja lanza un servicio innovador de facturación electrónica para empresas, autónomos y profesionales


    Se trata de un servicio innovador que facilita la creación, firma digital, envío, recepción y archivo de documentos electrónicos con la misma validez legal que las facturas físicas, aportando agilidad, seguridad y ahorro en costes, con respecto a los procesos tradicionales de facturación de las empresas

    logo-unicajaEsta noticia es especialmente significativa para nosotros, en Albalia Interactiva, ya que Unicaja fue uno de los primeros clientes que confió en nosotros a la hora de valorar la oportunidad de lanzar servicios de facturación electrónica, gracias a la visión temprana de D. Francisco Sánchez con quien diseñamos primero  las oportunidades de eficiencia de la factura electrónica en el marco de la gestión de las facturas recibidas por la propia Caja. Era cuestión de tiempo que la caja generalizara el servicio, y ya lo ha hecho. Estamos convencidos de que esta es una de las implementaciones más avanzadas de entornos de facturación electrónica.

    Esta noticia la hemos extraído de la sección de comunicación corporativa de la Caja.

    Unicaja ha lanzado al mercado el Servicio e-Factura, un servicio innovador que mejora los procedimientos de facturación tradicionales y que está destinado a agilizar la facturación de las empresas, autónomos y profesionales. El nuevo servicio, prestado a través de Univía, la banca a distancia de Unicaja, facilita la creación, firma digital, envío, recepción y archivo de documentos electrónicos con la misma validez legal que las facturas físicas, aportando agilidad, seguridad y ahorro en costes, con respecto a los procesos tradicionales de facturación de las empresas.

    Este nuevo servicio, que se suma a la amplia oferta comercial de productos y servicios de la entidad, está especialmente dirigido a empresas, autónomos y profesionales y completa la oferta que Unicaja brinda desde su portal de Internet (www.unicaja.es).

    Entre sus ventajas más importantes se encuentra, la compatibilidad con los programas de gestión más utilizados en el mercado, la sustancial mejora en la productividad de las empresas, al reducirse los tiempos de cobro y facilitarse la gestión de los pagos y el respeto por el medio ambiente, como consecuencia del ahorro en papel que supone.

    El lanzamiento de este servicio se enmarca en el interés de Unicaja por completar y mejorar los servicios que la entidad presta a Empresas, Autónomos y Profesionales y potenciar nuestra Banca a Distancia como canal complementario a su amplia red de sucursales, de cajeros automáticos y de terminales en puntos de venta. Así, desde el portal de Unicaja (www.unicaja.es), además de proporcionar información sobre la entidad, sus productos y servicios, la Obra Social y muchas otras informaciones y utilidades, el servicio de Banca a Distancia de Unicaja, UniVía, ofrece a sus clientes la posibilidad de acceder a sus cuentas y operar con ellas sin limitaciones de horarios y en cualquier lugar del mundo.