GUIdumpASN para visualizar certificados


La aplicación GUIdumpASN de Gemini Security Solutions permite ver e imprimir una versión legible por humanos de un archivo de notación de sintaxis abstracta uno (Abstract Syntax Notation 1 – ASN.1). ASN.1 es una notación estándar y flexible que describe estructuras de datos para representar, codificar, transmitir y decodificar datos.

La salida de la aplicación se puede guardar como un archivo de texto, y las opciones se pueden configurar para ajustar la salida. La aplicación admite arrastrar y soltar, por lo que puede ejecutar la aplicación y soltar un archivo para mostrar ASN.1. También puede asociar extensiones de archivo con la aplicación para permitir el inicio inmediato cuando se hace doble clic en un determinado tipo de archivo.

Este tipo de programas se denominan «parsers» ya que analizan y presentan la estructura de la información codificada. Son de utilidad, por ejemplo, para ver el contenido de los certificados electrónicos.

En 2012 la aplicación evolucionó (ahora es GUIdumpASN-ng) añadiendo el requisito de preinstalación de Microsoft .NET framework, versión 3.5. Incluye soporte nativo de impresión de la aplicación.

El instalador instala un acceso directo a la aplicación en su menú contextual SendTo de forma predeterminada, para simplificar la decodificación de cualquier archivo que encuentre. Además de los archivos binarios DER codificados, la aplicación también admite archivos codificados en base 64 de estilo PEM (con las etiquetas de estilo –BEGIN CERTIFICATE–).

Instrucciones de descarga

Descargar GDA-ng-setup.exe (408KB). Para evitar confusiones, es preciso desinstalar todas las versiones anteriores a la 2.0 antes de instalar esta.

El software subyacente (dumpasn1.c) fue escrito por Peter Gutmann y se puede encontrar en el sitio web de Peter Gutmann.

Gemini Security Solutions simplemente ha desarrollado el visor como aplicación gráfica de Windows, aprovechando el código fuente citado.

Políticas marco de firma electrónica


El 2 de diciembre de 2015, el Comité Técnico Estatal de la Administración Judicial Electrónica (CTEAJE) aprobó la Guía de Interoperabilidad y Seguridad (GIS) de Autenticación, Certificados y Firma Electrónica en la Administración de Justicia en España, que constituye de facto la «Política Marco de Firma Electrónica para la Administración de Justicia».

El objeto de esta norma es servir como guía en lo relativo a la gestión de firmas electrónicas en el ámbito de la justicia, así como tomar en consideración los conceptos conexos de autenticidad de documentos electrónicos y uso de certificados en el marco de la identificación y autenticación de intervinientes cuando no se precise el uso de firma electrónica.

Es de aplicación a la Administración de Justicia, a los ciudadanos en sus relaciones con ella y a los profesionales que actúen en su ámbito, así como a las relaciones entre aquélla y el resto de Administraciones y organismos públicos.

La administración de Justicia es la estructura de la administración específica para el Poder Judicial, que es un poder diferente al Ejecutivo y lo es también la infraestructura administrativa que le da soporte.

En el ámbito de la Administración Pública, la Administración General del Estado ha desarrollado diversa normativa destinada  favorecer la digitalización de su funcionamiento. En su momento, uno de los hitos principales de ese proceso de digitalización lo constituyó la publicación de la Ley 11/2007 que suplementaba lo dispuesto en la Ley 30/1992. En el año 2015 se publicaron las leyes siamesas Ley 39/2015 y Ley 40/2015 (subsumiendo las dos leyes citadas), un año después de la publicación del Reglamento europeo UE 910/2014 (EIDAS) y teniendo ya en cuenta bastantes de los aspectos de la norma europea.

Por su lado, en la Administración de Justicia se ha desarrollado la Ley 18/2011 a semejanza de la Ley 11/2007 y se han modificado las leyes procesales, con cambios significativos en 2015.

AGE-AJU

En el ámbito de la AGE, dentro del Esquema nacional de Interoperabilidad  se ha desarrollado una política marco de firma electrónica que ha consolidado la experiencia de  las versiones 1.8 y 1.9. La actual, Política 2.0 se publicó en el BOE de 2 de noviembre de 2016.

En su contexto es muy importante una norma complementaria que ayuda a uniformizar la interoperabilidad de los certificados en España.

En el ámbito de la AJU, dentro de las Bases del Esquema Judicial de Interoperabilidad y Seguridad  se ha desarrollado la política marco de firma electrónica del CTEAJE citada al inicio:

Con sus similitudes y sus diferencias, ambas Políticas son referentes de sus respectivas administraciones.

Akoma Ntoso: una norma XML para documentos jurídicos


El estándar XML Akoma Ntoso es un formato específico de codificación de datos para expresar documentos parlamentarios, legislativos y jurídicos.

Akoma Ntoso, que significa “corazones unidos” en el lenguaje del pueblo Akan del oeste de Africa, es un conjunto de normas de codificación de documentos XML que permite  intercambiar documentos parlamentarios, legislativos y jurídicos de manera más eficiente, de forma que la información puede interpretarse por los sistemas informáticos.

Akoma Ntoso se orienta a documentos oficiales, tales como los legislativos, los documentos de debate, las actas, etc. que permiten añadir estructuras descriptivas a los documentos parlamentarios y legislativos.

En España, el Documento Judicial Electrónico incluido en la GIS correspondiente del CTEAJE asume la evolución producida a partir del Test de Compatibilidad definido desde 2008 por el Consejo General del Poder Judicial.

Ya los primeros avances en la digitalización de la Justicia fueron impulsados con el Plan de Modernización de la Justicia, aprobado por el CGPJ el 12 de noviembre de 2008.

En 2014 se publicó la Hoja de ruta del Comité Técnico Estatal de la Administración Judicial Electrónica,  definió las diferentes necesidades de normalización en el ámbito de la Justicia.

¿Convergerán algún dia Akoma Ntoso y las normas XML nacionales?

 

Listas de confianza TSL


Ya he tratado el tema de las listas de confianza TSL en otras ocasiones en este blog.

Hoy voy a incluir la información actualizada a las listas nacionales XML país por país.

Lista de listas europea

AT

BE

BG

CY

CZ

DE

DK

EE

GR

ES

FI

FR

HR

HU

IE

IS

IT

IL

LT

LU

LV

MT

NL

NO

PL

PT

RO

SE

SI

SK

UK

 

 

 

 

 

 

 

 

¿Cuanto puede valer un Prestador de Servicios Electrónicos de confianza?


Me refiero a su valor como empresa.

Seguro que su valor tiene que ver con sus ventas, pero también con la complejidad del conocimiento necesario para su gestión. Y ahora que los criptosistemas descentralizados de cadenas de bloques se han hecho populares, es más fácil entender la importancia del conocimiento.

La cifra publicada hace unos días nos orienta que su valor puede estar en torno a los 950 millones de dólares, por el monto de la valoración de la adquisición de Symantec por Digicert.   En diciembre de 1999, VeriSign compró Thawte, por 575 millones de dólares.

Por cierto, me gusta mencionar esta operación de Thawte porque tras ella su promotor
Mark Shuttleworth, más famoso en la actualidad por su actividad en Canonical y el sistema operativo Ubuntu se convirtió en el segundo turista espacial de la historia y el primer africano en el espacio.

En efecto, el 25 de abril de 2002, la nave Soyuz TM-34 despegó del cosmódromo de Baikonur hacia la Estación Espacial Internacional con una tripulación formada por tres personas: el piloto-cosmonauta ruso Yuri Gidzenko como comandante de la misión, el cosmonauta-investigador italiano Roberto Vittori y el cosmonauta-ingeniero sudafricano Mark Shuttleworth.

El segundo cosmonauta «turista» en la historia, después del vuelo del millonario estadounidense Dennis Tito en la Soyuz TM-32, prefiere no ser considerado un simple turista, y por ello puso gran énfasis en los aspectos educativos y científicos de su misión. Llevó a cabo experimentos científicos en las áreas de fisiología y de fenómenos de cristalización, así como otros relativos a la investigación de las células madre.

Después de 8 días a bordo de la Estación Espacial Internacional (y 10 días de estancia en el espacio), la tripulación conformada por Gidzenko, Vittori y Shuttleworth regresó a la Tierra a bordo de la Soyuz TM-33, a la sazón acoplada a la Estación. La misión de la Soyuz TM-34 fue la cuarta que viajaba a la Estación Espacial Internacional y la última de dicha variante TM de la venerable nave, siendo sustituida luego por la Soyuz TMA.

Verisign se creó en 1995 a partir de la escisión de los servicios de certificación de la empresa RSA Security. La nueva compañía recibió licencias para adaptar patentes de criptografía de RSA y un acuerdo de no competencia por un tiempo limitado.

Antes de vender los negocios de certificación a Symantec en 2010 por un valor aproximado de 1.280 millones de dólares (incluyendo Thawte), Verisign contaba con más de 3.000.000 de certificados electrónicos.

En la actualidad Verisign conserva la actividad de mayorista de gestión de dominios que adquirió a Network Solutions en el año 2000.

Una explicación de la pérdida de valor del negocio adquirido por Digicert puede ser debido a que el 24 de marzo de 2017, Google declaró que había perdido la confianza en Symantec, tras un incidente de emisión indebida de certificados. Según Google los certificados de Symantec perderían el estatus de confiables en Google Chrome en los siguientes 12 meses.  Google justifica este cambio acusando a a Symantec (o más bien a socios colaboradores CrossCert -Korea Electronic Certificate Authority-, Certisign Certificadora Digital, Certsuperior S. de R. L. de C.V., and Certisur S.A. ) de haber emitido al menos 30,000 certificados de dudosa validez durante varios años, lo que Symantec rechaza señalando un impacto menor.  Google opina que Symantec no cumple con los estándares de la industria y en particular, que no ha sido capaz de proporcionar auditorías que muestren la documentación necesaria.

DigiCert adquiere a Symantec su negocio de seguridad de sitios web y PKI


La operación está valorada en 950 millones de dólares y supone además la toma de una participación de Symantec en Digicert que poseerá el 30% de esta última .

La linea de negocio Website Security de Symantec ha pasado a manos de DigiCert junto soluciones PKI relacionadas.

El CEO de Symantec, Greg Clark y el de DigiCert, John Merrill, manifestaron las ventajas y oportunidades que supone la operación para las empresas en sí y para sus clientes.

Digicert se convierte con esta operación en el principal proveedor mundial de certificados SSL para sitios web y uno de los mayores especialista en gestión de identidad y servicios electrónicos de confianza.

Hoy se ha presentado oficialmente el consorcio Alastria


Hoy, 17 de octubre de 2017 se ha presentado Alastria en varios actos simultáneos celebrados en la Bolsa de Madrid y en Barcelona, Bilbao, Málaga y Valencia.

Se trata de un consorcio formado por empresas e instituciones españolas de diferentes sectores que emplea la tecnología de cadena de bloques (blockchain) en la variante definida por Ethereum, y, en particular, la implementación de JP Morgan-Chase denominada Quorum.Miembros-Alastria

Miembros de las empresas participantes en el consorcio han insistido en la importancia de la seguridad en esta red de “blockchain”, con especial énfasis en la identidad digital, que permitirá a los usuarios tener el control sobre su información personal de forma transparente en las transacciones y siempre dentro del marco legal español. Iniciativas como uPort, sovrin y el Reglamento UE 910/2014 se intentan armonizar en el sistema que finalmente se adopte.

La red Alastria albergará un blockchain semipúblico de acceso restringido formado por nodos -computadoras alojadas por diversos participantes- con un registro imborrable de eventos y sus endosos  replicado por todos los nodos. De esta forma, los socios de esta red podrán desarrollar servicios y productos dentro de Alastria con total confianza y seguridad. El hecho de que la identidad digital de cada miembro esté certificada y garantizada permite utilizar la tecnología de contratos inteligentes (smart contracts) sobre la que se pueden ofrecer servicios y explotar aplicaciones en un entorno transversal y con plenas garantías legales en España.

El foco de los 3 círculos


En alguna ocasión he comentado mi interés en alinear las actividades de mi empresa en la intersección de 3 círculos: En qué somos buenos, en qué se gana dinero y  en qué se disfruta  trabajando en ello. Es una de las enseñanzas del libro «Good to Great» de  Jim C. Collins.

Un enfoque parecido se establece en el método “GEL” referenciado en el artículo «tres pasos para elegir tu micromercado» y que ayuda a identificar el área laboral a la que deberíamos orientarnos. La palabra GEL es el acrónimo de crecimiento (Grow), experiencia (Experience) y amor (Love). Veamos cómo se desarrolla:

Crecimiento: es preciso identificar segmentos de mercado en alza. Puede no ser una buena idea dedicarse a fabricar películas para cámaras fotográficas, un mercado en declive. Conviene identificar las habilidades que nos son útiles en contextos en que se prevea crecimiento de la demanda.

Experiencia: las habilidades logradas por el estudio y la práctica son nuestros puntos fuertes y percibimos reconocimiento en esas áreas. Veamos como se alinean con los mercados en crecimiento.

Amor: Hay actividades que realizas con pasión, casi como un «hobby». El esfuerzo no duele y el tiempo vuela. De todas las posibilidades abiertas por las áreas en crecimiento que aprovechen nuestra habilidades debemos elegir las que nos apasionen.

Ahora que lo pienso, los 3 círculos de Jim también podrían ser Good (at), Earn  (money), Like (doing) 

Modificación del domicilio social de una sociedad


En España, la Ley de sociedades de capital (LSC) recoge desde 2015 (con la modificación introducida por la Ley 9/2015, de 25 de mayo, de medidas urgentes en materia concursal) la posibilidad de que el Consejo de Administración de una sociedad pueda tomar la decisión de cambiar el domicilio social dentro del territorio nacional. Ya existía con anterioridad la posibilidad de cambiarlo dentro del municipio.

Sin embargo, un criterio extendido entre los Registradores Mercantiles, y que afectaba a los estatutos que rutinariamente incluían entre las potestades de la Junta de Accionistas la de decidir el cambio de domicilio, (o del órgano de administración de decidir el cambio dentro de la misma localidad) contemplada en la legislación anterior, dificultaba la aplicación de esta previsión recogida en el artículo 285.2. Este problema requirió diferentes resoluciones de la Dirección General de Registros y de Notariado en el marco de los recursos gubernativos planeados por las discrepancias de interpretación entre notarios y registradores. En concreto pueden citarse la  Resolución de la DGRN de 3 de febrero de 2016 y  la Resolución de la DGRN de 30 de marzo de 2016.

En el BOE de ayer se publica una modificación que pretende acabar con las discrepancias interpretativas de ese artículo de la LSC:

Artículo único. Modificación del texto refundido de la Ley de Sociedades de Capital, aprobado por el Real Decreto Legislativo 1/2010, de 2 de julio.

El artículo 285.2 del texto refundido de la Ley de Sociedades de Capital, aprobado por el Real Decreto Legislativo 1/2010, de 2 de julio, queda redactado como sigue:

«2. Por excepción a lo establecido en el apartado anterior el órgano de administración será competente para cambiar el domicilio social dentro del territorio nacional, salvo disposición contraria de los estatutos. Se considerará que hay disposición contraria de los estatutos solo cuando los mismos establezcan expresamente que el órgano de administración no ostenta esta competencia.»

Disposición transitoria única. Régimen de los estatutos aprobados antes de la entrada en vigor de este real decreto-ley.

A los efectos previstos en el artículo 285.2 del texto refundido de la Ley de Sociedades de Capital, en la redacción dada por este real decreto-ley, se entenderá que hay disposición contraria de los estatutos solo cuando con posterioridad a la entrada en vigor de este real decreto-ley se hubiera aprobado una modificación estatutaria que expresamente declare que el órgano de administración no ostenta la competencia para cambiar el domicilio social dentro del territorio nacional.

Aunque el lugar en el que esté establecido el domicilio de la sociedad tiene ciertos efectos jurídicos, en la actualidad no está acompañado de uno muy relevante que tuvo en el pasado: la posibilidad de tener identificado de forma transparente (accediendo al registro mercantil)  el lugar al que dirigirse para  acceder al interlocutor jurídico de la sociedad (para reclamaciones, demandas, notificaciones,…).

En la actualidad, la sede electrónica (la página web de la sociedad) definida en el artículo 11 bis de la LSC es más importante a los efectos de transparencia de las sociedades con sus accionistas o partícipes y con sus clientes (para los que están previstas las menciones obligatorias recogidas en el artículo 10 de la LSSI-CE).

Uno de los elementos que se deberían haber modificado en la norma publicada ayer es la definición de domicilio social para que fuera más acorde con los nuevos tiempos de la digitalización.

El artículo 9 de la LSC establece que:

1. Las sociedades de capital fijarán su domicilio dentro del territorio español en el lugar en que se halle el centro de su efectiva administración y dirección, o en el que radique su principal establecimiento o explotación.

2. Las sociedades de capital cuyo principal establecimiento o explotación radique dentro del territorio español deberán tener su domicilio en España.

Definición que se ha quedado desfasada y que genera fricciones a la posibilidad del cambio de domicilio con cierta libertad.

 

Tendría sentido que en el centro de administración se custodie la documentación societaria de la empresa y se celebren los consejos de administración.

La ubicación del domicilio social determina el Registro Mercantil donde corresponde inscribir la sociedad; los Juzgados competentes para asuntos legales; la Delegación Tributaria que atiende los asuntos discales y tributarios de la sociedad y la normativa local o autonómica aplicable.

También hay que considerar en relación con las sociedades de capital el domicilio fiscal, que se define en el artículo 48 de la Ley General Tributaria

1. El domicilio fiscal es el lugar de localización del obligado tributario en sus relaciones con la Administración tributaria.

2. El domicilio fiscal será:

a) Para las personas físicas, el lugar donde tengan su residencia habitual. No obstante, para las personas físicas que desarrollen principalmente actividades económicas, en los términos que reglamentariamente se determinen, la Administración tributaria podrá considerar como domicilio fiscal el lugar donde esté efectivamente centralizada la gestión administrativa y la dirección de las actividades desarrolladas. Si no pudiera establecerse dicho lugar, prevalecerá aquel donde radique el mayor valor del inmovilizado en el que se realicen las actividades económicas.

b) Para las personas jurídicas, su domicilio social, siempre que en él esté efectivamente centralizada su gestión administrativa y la dirección de sus negocios. En otro caso, se atenderá al lugar en el que se lleve a cabo dicha gestión o dirección.

Cuando no pueda determinarse el lugar del domicilio fiscal de acuerdo con los criterios anteriores prevalecerá aquel donde radique el mayor valor del inmovilizado.

c) Para las entidades a las que se refiere el apartado 4 del artículo 35 de esta ley, el que resulte de aplicar las reglas establecidas en el párrafo b) anterior.

d) Para las personas o entidades no residentes en España, el domicilio fiscal se determinará según lo establecido en la normativa reguladora de cada tributo.

En defecto de regulación, el domicilio será el del representante al que se refiere el artículo 47 de esta ley. No obstante, cuando la persona o entidad no residente en España opere mediante establecimiento permanente, el domicilio será el que resulte de aplicar a dicho establecimiento permanente las reglas establecidas en los párrafos a) y b) de este apartado.

3. Los obligados tributarios deberán comunicar su domicilio fiscal y el cambio del mismo a la Administración tributaria que corresponda, en la forma y en los términos que se establezcan reglamentariamente. El cambio de domicilio fiscal no producirá efectos frente a la Administración tributaria hasta que se cumpla con dicho deber de comunicación, pero ello no impedirá que, conforme a lo establecido reglamentariamente, los procedimientos que se hayan iniciado de oficio antes de la comunicación de dicho cambio, puedan continuar tramitándose por el órgano correspondiente al domicilio inicial, siempre que las notificaciones derivadas de dichos procedimientos se realicen de acuerdo con lo previsto en el artículo 110 de esta ley.

4. Cada Administración podrá comprobar y rectificar el domicilio fiscal declarado por los obligados tributarios en relación con los tributos cuya gestión le competa con arreglo al procedimiento que se fije reglamentariamente.

El domicilio fiscal determina la adscripción de la sociedad a una oficina tributaria determinada. Ese domicilio será vinculante para el obligado tributario a efectos de procedimientos administrativos y del control fiscal.

Un aspecto que puede ser relevante es que el domicilio fiscal no figura en escritura y que las sociedades que realicen el cambio de sede social deberán ser consecuentes y realizar las gestiones adecuadas respecto a la comunicación de la sede fiscal a las autoridades tributarias y de la seguridad social.

En relación con la AEAT, el domicilio fiscal se modifica a través del modelo censal 036 y en relación con la Seguridad Social, a través de una gestión telemática de variación de datos.

Desde la entrada en vigor del Real Decreto-Ley 13/2010, de 3 de diciembre, las operaciones de cambio de domicilio social quedan exentas del Impuesto de Operaciones Societarias. No obstante, es necesario acudir a la Oficina Liquidadora correspondiente y cumplimentar el modelo 600, indicando que la operación  está exenta.

La modificación del domicilio social se realiza elevando a público la certificación del acta del órgano de administración que aprueba el cambio de los estatutos en lo referente a sede social y procediendo a la inscripción en el Registro Mercantil competente a la nueva dirección social. En el Registro es necesario aportar la Escritura y el modelo 600.

Como actuar ante las cancelaciones de Ryanair (o cualquier aerolinea)


Los derechos de los pasajeros de lineas aéreas a compensación por equipajes, overbooking, retrasos y cancelaciones se recogen en el Reglamento (CE) 261/2004 del Parlamento Europeo y del Consejo de 11 de febrero de 2004,

La Agencia Estatal de Seguridad Aérea publica una lista de las preguntas más frecuentes sobre los derechos de los pasajeros. También publica el formulario de reclamaciones que hay que cumplimentar.

Es muy importante que las comunicaciones con la compañía aérea se realicen de forma fehaciente para poder sustentar de forma más solida las reclamaciones si finalmente hay que recurrir a la vía judicial.

EADTrust, Prestador español de Servicios de Confianza Digital ofrece gratuitamente su servicio de notificaciones fehacientes noticeman.net a los damnificados, que  podrán activar el servicio usando este código de promoción: G4MTCFPQBCKFEV21

Ryanair incumple las obligaciones establecidas en el artículo 10 de la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico y no publica una dirección de email de contacto, pero existen diversas fuentes para obtener esta información.

En caso de no recibir respuesta de Ryanair, o de que la respuesta no sea satisfactoria, puede presentar una reclamación ante la AESA (Agencia Estatal de Seguridad Aérea) sin coste alguno, a través del correo electrónico sau.aesa@seguridadaerea.es o por correo postal a: Agencia Estatal de Seguridad Aérea. División de Calidad y Protección (Avda. General Perón, 40. Acceso B. 28020 Madrid).

La AESA analizará si hubo incumplimiento del Reglamento de Derechos de Pasajeros (CE) 261/2004 y solicitará a la compañía aérea información sobre los hechos, recabará la información adicional y examinará si ha cumplido o no con lo dispuesto en la norma. Una vez analizado, comunicará, al solicitante y a la compañías aérea, las actuaciones llevadas a cabo en relación con la reclamación y emitirá un informe con el resultado de sus actuaciones.

En caso de que el informe sea positivo para el pasajero pero la compañía no lo atienda, podrá acudir a la vía judicial, para lo cual el informe positivo de la AESA le será de gran utilidad. También debe saber que el recurso de la vía judicial para solicitar una indemnización por daños y perjuicios puede ejecutarlo en cualquier momento del proceso.

La oportunidad de estas recomendaciones surge ante el anuncio de Ryanair de que suprimirá unos 2.100 vuelos entre esta semana y el próximo 28 de octubre de 2017 para hacer frente a los problemas de organización interna relacionados con las vacaciones de sus pilotos. Esta decisión afecta a unos 400.000 pasajeros, de los que aproximadamente 100.000  tienen origen o destino España.

Según Ryanair, todos los viajeros cuyo vuelo sea cancelado a pocas horas del viaje recibirán un correo electrónico entre 48 y 6 horas antes de la salida.

La controvertida aerolínea irlandesa  ha anunciado que tiene previsto reembolsar al completo y proporcionar vuelos alternativos a todos los pasajeros afectados, pero la credibilidad de este anuncio está en entredicho por la larga historia de incumplimientos.

La Dirección General de Consumo de la Consejería de Salud de la Junta de Andalucía ha hecho público un resumen informativo sobre los derechos que les asisten a los damnificados por las cancelaciones de Ryanair.