Contribución de Internet al PIB


Visto en TICPyMES (29/04/2011 ): Internet aportó 23.400 millones de euros al PIB español en 2009

El 67% de las PYMEs españolas con presencia en Internet han ampliado sus ventas a nuevas geografías.

The Boston Consulting Group ha elaborado bajo encargo de Google el informe independiente España cONecta. Cómo transforma Internet la economía española, que analiza por primera vez la contribución económica de Internet al Producto Interior Bruto (PIB) español. El informe revela que Internet contribuyó de forma directa al PIB español con 23.400 millones de euros en el año 2009, los cuales representan un 2,2% del total. Esta contribución podría alcanzar los 63.000 millones de euros en 2015, multiplicando por 2,7 su impacto en este período.Impacto directo de Internet sobre el PIB español

El impacto de Internet en cada uno de los elementos que componen el PIB según la metodología del gasto se distribuyó de la siguiente manera en 2009:

  • La contribución de Internet al consumo privado de los hogares fue de 14.000 millones de euros. El componente más importante es el comercio electrónico de los hogares (B2C), que ya aporta 8.900 millones de euros al año. El gasto de los consumidores en acceso a Internet aporta otros 3.500 millones de euros, con una contribución cada vez mayor del acceso móvil, que ya supone el 24% del gasto en banda ancha de los hogares.
  • La inversión asociada a las redes de acceso a Internet, realizada tanto por los operadores de telecomunicaciones como por las empresas que invierten en redes privadas, ascendió en 2009 a 3.800 millones de euros. Por su parte, la inversión de las empresas en otros equipamientos asociados a Internet tuvo una aportación de 4.600 millones. El total supone ya un 3,3% de la inversión privada total de la economía española.
  • La participación de Internet en el gasto e inversión públicos alcanzó los 5.900 millones de euros, lo que representa un 2,7% del total.
  • Los españoles gastamos en websites extranjeros una cifra 3,9 veces superior a lo que los websites españoles venden fuera de nuestras fronteras. Esto, junto con unos altos niveles de importaciones de equipos y componentes asociados a Internet, provoca que la balanza exterior ligada a la Red detraiga un 0,5% del PIB español. Así, la balanza de exportaciones e importaciones asociadas a Internet arrojó en 2009 un saldo negativo de 4.900 millones de euros.

Evolución en los próximos años

El estudio estima que el impacto “directo” de Internet en el PIB crecerá de forma sostenida hasta 2015. Para calcular este crecimiento se ha analizado la evolución esperada de factores determinantes como la penetración de Internet en los hogares, la propensión a comprar online o las inversiones en redes y equipos asociados al uso de Internet.Con el impulso de algunas palancas clave para el crecimiento como, por ejemplo, una mayor oferta de comercio electrónico, el fomento de la compra online, el incremento de las ventas online por parte de empresas españolas en el extranjero o el aumento de la inversión privada en redes de acceso a Internet de muy alta velocidad, Internet podría alcanzar una contribución directa de 63.000 millones en 2015. Esto supondría un aumento  del 18% anual de la contribución directa de Internet, que llegaría a representar un 5,1% del PIB, es decir, 2,7 veces la observada en 2009.

Impacto indirecto de Internet sobre la economía

El impacto en Internet sobe la economía española se refleja en otros ámbitos no considerados en el cálculo del PIB por la metodología del gasto como, por ejemplo, el comercio electrónico entre empresas, la publicidad en Internet o las compras offline referenciadas por búsquedas en Internet.

El comercio electrónico B2B alcanzó los 157.00 millones de euros en 2009 con un crecimiento anual del 36% desde 2005.

El consumo privado referenciado por información online o ROPO (Research Online Purchase Offline), que incluye todas las compras offline en las
que el consumidor realizó previamente una búsqueda o comparación de información comercial a través de Internet, representa un volumen de negocio de 38.000 millones de euros.

La publicidad online ascendió a 654 millones de euros en 2009, representando el 11,6% de la publicidad total de medios de comunicación en España.

Las empresas con menos de 250 empleados aportan más del 75% del empleo privado en España y más del 65% del PIB. Un alto impacto de Internet en la economía española requiere, por tanto, de un alto nivel de presencia y utilización de la Red entre las PYMEs. Con el fin de evaluar el impacto de Internet entre las pequeñas y medianas empresas, BCG ha realizado una encuesta a más de 1.000 PYMEs, de distintos tamaños y numerosos sectores, con representación de cada Comunidad Autónoma.

Las PYMES encuestadas declaran que la principal ventaja que le encuentran a la Red es la posibilidad de ampliar su negocio a otras áreas geográficas. Así, el 67% considera quehan conseguido vender más a clientes en otras Comunidades Autónomas gracias a la página web. En el caso de las PYMEs de entre 50 y 250 empleados, el 63% reconoce que Internet les ha permitido ampliar las ventas internacionalmente.

Un 21% de las empresas encuestadas declararon que Internet había generado un crecimiento en el número de empleados de su empresa, frente a sólo un 7% que experimentó una reducción de su plantilla como consecuencia de una mayor adopción de Internet.

El 24% de las empresas con página web encuestadas declaran haber conseguido un crecimiento en los ingresos totales durante los últimos tres años, a pesar del difícil contexto macroeconómico.

Dentro del segmento de empresas que aumentaron sus ventas, el crecimiento medio anual de las que cuentan con página web fue del 17%, frente a un 13% de las que no la tienen. Otros beneficios mencionados por las PYMEs en la encuesta son:  mayor precisión en la inversión publicitaria (72%); mejor conocimiento de las necesidades y las preferencias de sus clientes (63%); y mayor eficiencia en los costes de marketing (53%). Asimismo, las PYMEs de mayor tamaño (entre 50 y 250 empleados) también destacan otros beneficios: mejora en los procesos de selección y contratación de personal (58%); mayor eficiencia en la distribución (54%); y simplificación de los procesos de pago  (45%).

Transformación de sectores clave

Hoy en día, Internet está integrado en las operaciones de la práctica totalidad de sectores y nadie lo considera un elemento ajeno a su industria. La
llegada de Internet ha generado una profunda transformación de la mayor parte de sectores, que ha venido apoyada en seis elementos
característicos de Internet:

  • La eliminación de las barreras geográficas
  • La inmediatez en la gestión de los negocios
  • El acceso a más clientes y segmentos
  • La creciente amplitud y riqueza de la información disponible
  • La reconfiguración de la cadena de valor
  • La cooperación entre consumidores

En concreto, BCG ha analizado en este estudio cómo Internet está transformando los sectores de turismo, moda, servicios financieros y entretenimiento.

Servicios comunes de Firma Electrónica


Hace unos dias anunciaba el curso sobre Firma Electrónica en Arquitectura SOA.

Este seminario, organizado por Atenea Interactiva, e impartido por Santi Casas y Fernando Pino  se celebró el pasado 5 de Mayo de 2011, es realmente bueno y clarificador, tanto para entidades privadas como públicas. La implantación de las Leyes 11/2007 y 56/2007 hace que los conocimientos impartidos sean muy bien valorados por las áreas técnicas que desplegarlas.

Sin embargo, a la salida del seminario, y mientras comentaba con Santi la conveniencia de impartirlo en Barcelona, me sugirió que le cambiáramos el título, porque el concepto SOA  (del inglés Service Oriented Architecture y traducido Arquitectura Orientada a Servicios) «suena antiguo».  Estas arquitecturas se vienen impulsando desde hace más de 10 años.

Conceptos como la  Firma Remota, la Gestión centralizada de claves, la Firma electrónica en Movilidad, la Firma Digitalizada, la Custodia de documentos  a largo plazo y los nuevos escenarios creados por el desarrollo de la  Administración Electrónica y sus normas de aplicación, especialmente en lo relativo a la adecuación de los  Esquemas Nacionales de Interoperabilidad y Seguridad, están haciendo evolucionar los recursos de  PKI de un contexto  basado en aplicaciones de escritorio  que firman con soporte criptográfico del ordenador del usuario, hacia un elemento crítico de infraestructura y el consumo de servicios de  Firma Electrónica, que se despliegan sobre servidores comunes a la organización, en el mismo rango de criticidad que el servidor de base de datos o la custodia documental.

Todo esto «no suena antiguo».

El asunto es ¿como deberíamos titular este seminario? ¿como transmitir la idea de que es preciso gestionar centralizadamente infraestructuras destinadas al manejo de la firma electrónica en todo tipo de entidades y los conceptos sobre la forma de resolver este reto?

¿como lo entiende mejor el destinatario de estos seminarios para empezar a captar su atención desde el título?

Se agradecen sugerencias.

Juan Junquera, nuevo secretario de Estado de Telecomunicaciones


Tras el paso de Bernardo Lorenzo a la presidencia de la Comisión del Mercado de Telecomunicaciones (CMT), el Consejo de Ministros ha nombrado hoy a Juan Junquera nuevo secretario de Estado de Telecomunicaciones y para la Sociedad de la Información.

Juan Junquera ocupaba desde junio de 2010 la Dirección General de Telecomunicaciones y Tecnologías de la Información, puesto que ahora desempeñará Roberto Sánchez, antes director del Gabinete Técnico de la Secretaría General de Innovación.

Juan Junquera Temprano nació el 18 de julio de 1967.  Ha sido jefe de área en la Subdirección General de Ordenación y Reglamentación del Ministerio de Obras Públicas, vocal asesor de la Dirección General de Codificación del Ministerio de Interior y Justicia, y de la Secretaría General Técnica del Ministerio de Justicia. En 1997 fue nombrado director de Licencias en la Comisión del Mercado de las Telecomunicaciones y, posteriormente, director de Mercados y Director de Regulación de Operadores en este organismo. En noviembre de 2003 pasó a ocupar el puesto de director del Gabinete de la Subsecretaría de Justicia y en mayo de 2004, el de director del Gabinete del Secretario de Estado de Telecomunicaciones y para la Sociedad de la Información. Desde julio de 2010 era Director General de Telecomunicaciones y Tecnologías de la Información.

Roberto Sánchez  Sánchez nació el 17 de noviembre de 1954 en Madrid, es Ingeniero de Telecomunicación por la Escuela Técnica Superior de Ingenieros de Telecomunicación de Madrid y pertenece al Cuerpo Superior de Sistemas y Tecnologías de la Información.

En el sector privado ha trabajado en las empresas COMISA Ingenieros, Investigación Técnica Industrial, General Electric y CESELSA. Ha sido jefe del Área de Programas Avanzados de Telecomunicación, vocal asesor en la Dirección General de Telecomunicaciones y subdirector general de Gestión de Recursos Escasos de Telecomunicaciones. De vuelta al sector privado desempeñó cargos directivos en las empresas ONO, Mejoras Energéticas de Recursos e Investigaciones y A-CING. Desde enero de 2010 era director del Gabinete Técnico de la Secretaría General de Innovación.

Otros nombramientos del mismo consejo de ministros:

  • REAL DECRETO por el que se nombra Secretario de Estado de Telecomunicaciones y para la Sociedad de la Información a D. JUAN JUNQUERA TEMPRANO .
  • REAL DECRETO por el que se nombra Director General de Telecomunicaciones y Tecnologías de la Información a D. ROBERTO SÁNCHEZ SÁNCHEZ .
  • REAL DECRETO por el que se nombra Presidente de la Comisión del Mercado de las Telecomunicaciones a D. BERNARDO LORENZO ALMENDROS.
  • REAL DECRETO por el que se nombra Consejero de la Comisión del Mercado de las Telecomunicaciones a D. XABIER ORMAETXEA GARAI.
  • REAL DECRETO por el que se nombra Consejera de la Comisión del Mercado de las Telecomunicaciones a Dª MARTA PLANA DRÓPEZ.
  • REAL DECRETO por el que se nombra Consejero de la Comisión Nacional de Energía a D. TOMÁS GÓMEZ SAN ROMÁN.
  • REAL DECRETO por el que se nombra Consejera de la Comisión Nacional de Energía a Dª IDOIA ZENARRUTZABEITIA BELDARRAIN.

Firma avanzada digitalizada


Empieza a extenderse la posibilidad de firmar sobre una tableta digitalizadora al recoger envíos en Correos, al retirar efectivo en algunas entidades financieras y al pagar con tarjeta en algunos comercios.

Al usar la firma manuscrita en estos contextos podemos cuestionarnos si estamos haciendo lo adecuado, porque son muchas las voces que han identificado los problemas que plantean. Entre ellas:

En general, no es tan sencillo saber si un sistema de captura digital de firmas manuscritas es seguro y es legítimo que los usuarios intenten obtener de las entidades todas las garantías para ello.

EADTrust ha definido un servicio de auditoría de soluciones de firma digitalizada que aplica los principios que la Ley 59/2003 para las firmas avanzadas. Los sistemas auditados y con un informe positivo presentan las mayores garantías tanto para la entidad solicitante como para sus clientes o usuarios. A estas firmas las llamamos firmas avanzadas digitalizada aunque se podrían llamar firmas digitalizadas avanzadas. Las entidades auditadas pueden utilizar el logo diseñado por Albalia para ello transmitiendo confianza a sus usuarios.

Los principios básicos que según Albalia debe cumplir un sistema de firma avanzada digitalizada son:

  1. Captura de elementos biométricos asociados a sus datos de producción (presión, velocidad de trazo, …)
  2. Vinculación biunívoca de los elementos biométricos con el documento firmado
  3. Imposibilidad de incrustar una firma en otro documento
  4. Integridad de los datos firmados
  5. Autenticidad del documento y vinculación con el firmante
  6. Confidencialidad de los datos biométricos
  7. Validación de firmas
  8. Posibilidad de comprobar la firma por el titular
  9. Posibilidad de demostrar la validez de la firma en un proceso litigioso
  10. Protección de la información conforme a la LOPD

A la auditoría se puede añadir un estudio de aplicabilidad de las firmas digitalizadas avanzadas considerando la normativa aplicable:

  • Código Civil. Derecho de obligaciones.
  • Código Mercantil.
  • Ley de Enjuiciamiento Civil.
  • Directiva 1999/93/CE de firma electrónica.
  • Ley 59/2003, de 19 de diciembre, de firma electrónica.
  • Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de carácter personal.
  • Ley 56/2007, de 28 de diciembre, de Medidas de Impulso de la Sociedad de la Información.
  • Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información.
  • Ley 22/2007, de 11 de julio, sobre comercialización a distancia de servicios financieros destinados a los consumidores.
  • Ley 7 / 1998, de 13 de abril, sobre condiciones generales de la contratación.

Appliance de firma electrónica


Ya está disponible en formato appliance (y prácticamente con Configuración Cero) el aclamado sistema de firma electrónica BackTrust que permite a los organismos públicos cumplir con la Ley 11/2007 y a las entidades privadas poner en marcha el sistema de interlocución telemática al que les obliga la Ley 56/2007.

Hoy presentamos la variante xBackTrust, construida en torno a un equipo base de IBM x3650 y reforzado criptográficamente con placas IBM 4764 o Safenet Luna PCI.

El xBackTrust Appliance de Firma Electrónica gestiona firmas completas XAdES-XL y firmas PDF. Las genera, comprueba, prepara para el almacenamiento a largo plazo. Maneja TSA facilitando el uso de timestamping a través de protocolo OASIS DSS. Comprueba la validez de los certificados de cualquier prestador español o europeo. Es compatible con @firma y EADTrust.

Fujitsu y «La Caixa» inauguran la era «contactless» en cajeros


Fujitsu y “la Caixa” han implantado los primeros cajeros automáticos del mundo dotados con tecnología “contactless” (sin contactos). El equipo, diseñado por la multinacional japonesa, ofrece al cliente la posibilidad de realizar las operaciones financieras habituales de una forma ágil y sencilla. La tarjeta “contactless” identifica al titular sin necesidad que sea introducida en la unidad de lectura del cajero automático. Basta con acercarla al cajero y teclear el número secreto (PIN) para que el cliente pueda efectuar la transacción. De esta forma se agiliza el proceso de retirada de efectivo de un cajero automático.

Los primeros cajeros “contactless” están ubicados en el barrio tecnológico de Barcelona «distrito 22@«, en Sitges y en el centro de Palma. Durante los primeros días de funcionamiento, tienen activa la función de reintegros en efectivo. Posteriormente se iniciará su instalación en otras localidades de las Islas Baleares y Cataluña, y también la ampliación de la oferta de operativas y servicios.

La innovación, diseñada para que el cliente gane en rapidez y comodidad al utilizar un cajero, convierte a “la Caixa” en la primera entidad financiera que crea un servicio comercial con tecnología “contactless” y refuerza su compromiso en la adopción de sistemas tecnológicos que mejoren el servicio que se le proporciona al cliente.

Los cajeros automáticos con tecnología “contactless” también están adaptados a todos los posibles soportes de pago sin contacto como, por ejemplo, los teléfonos móviles con tecnología NFC (Near Field Communication) que se han utilizado en la primera experiencia de pago con el móvil, que se ha llevado a cabo en la localidad de Sitges.

Recientemente, “la Caixa” y Visa Europe han presentado en las Islas Baleares el mayor lanzamiento regional en Europa del sistema de pagos sin contacto. El “Contactless Shopping” supone el estreno comercial en España, a gran escala, de la nueva tecnología internacional de pagos.

Las tarjetas “contactless” también permiten a los clientes realizar pagos rápidos en comercios solamente con acercar la tarjeta al terminal de pagos. Hasta el momento, ninguna otra entidad financiera europea ha apostado por la implantación de sistemas “contactless” en regiones de amplia extensión, dado que sus despliegues no han superado la fase de «piloto».

La seguridad del sistema “contactless” está garantizada y a ella se suma el seguro CaixaProtect, una cobertura que protege a todos los clientes de tarjetas de la entidad ante posibles usos fraudulentos de los medios electrónicos de pago.

Actualmente, “la Caixa”, con cerca de 8.000 terminales de autoservicio, que contabiliza cajeros y kioskos mutifuncionales, es la entidad financiera con la mayor red de todo el sistema financiero español y la segunda mayor de Europa.

El nuevo modelo de cajero de “la Caixa” cuenta con los últimos avances en usabilidad y accesibilidad.

Por ejemplo, tiene dos pantallas, una propiamente transaccional y otra de soporte operativo y comercial, con las que se logra una interacción con el terminal mucho más amigable. La tecnología de reconocimiento de billetes liquida los ingresos en cuenta al momento y también permite el ingreso directo de cheques.

En cuanto a la accesibilidad de los servicios, los cajeros de la entidad están adaptados al sistema Braille y disponen de un software de voz para invidentes. También cuentan con un sistema que permite aumentar la medida de la letra para personas con problemas visuales. Los clientes que sufren problemas auditivos disponen de videos de ayuda en lenguaje de signos. Recientemente, la entidad ha obtenido el Premio Discapnet, otorgado por la Fundación ONCE, a la entidad que más ha destacado por su labor en la mejora de la accesibilidad de las TIC.

“La Caixa” es líder en servicios globales de movilidad en el sector financiero español. La entidad cuenta con casi 7 millones de clientes en banca online, más de 1,8 millones de clientes en banca móvil y 10,34 millones de tarjetas.

Fujitsu proporciona, desde hace más de 30 años, soluciones innovadoras para las entidades financieras lo que le ha permitido convertirse en un referente de este sector, tanto por su base de clientes y volumen de negocio, como por su catálogo global de soluciones y servicios. La multinacional japonesa se ha convertido en el socio idóneo para buscar sinergias operativas en el campo de la tecnología y poder abordar los proyectos TIC necesarios para acometer los procesos de integración en el tiempo requerido, asegurando el éxito de las diferentes iniciativas.

Referencia: Canal Net

Fraude que simula provenir de Western Union


Western Union es un sistema de envío de dinero que les encanta a los delincuentes. EL viejo fraude «nigeriano» estos dias toma la forma de una carta que simula provenir de Western Union. Lo curioso es que «pide datos» que nunca pide Western Union en la realidad.

Si recibís este mensaje, no caigáis en la trampa:

For 156 years, Western Union has been connecting people. At Western Union, there’s so much more than money you’re sending. Every sender and receiver is important to us. To celebrate our 156th anniversary, we’re rewarding our customers with prizes of USD60, 000.00

Because you sent money on-line, from an agent location or received money through Western Union, you’ve been selected.

However, you are required to forward the following information for immediate payment of your USD60, 000.00

1.) Bank Name:
2.) Beneficiary:
3.) Account Number:
4.) Bank Address:
5.) Swift Code or Routing Number:
6.) Your Mobile Telephone Number:

You will be contacted by a Western Union in the next 24 hours as soon as you forward your required information and you will receive the USD60, 000.00 prizes immediately from us.

Save time, send money, earn rewards! Western Union is a service people trust.

Thank you for using Western Union!
—————————————————–
We endeavor to maintain physical, electronic and procedural safeguards to guard your Information. We also endeavor to restrict Information access to our employees, agents and representatives that need to know it. Western Union will never disclose your personal or billing information to a third party.

Opinando sobre el DNIe


Hace unos días me hicieron unas preguntas sobre el DNIe y al ver que en la publicación final mis opiniones no coincidían con lo que yo pienso, repasé mis respuestas. La culpa es mía por falta de contextualización de mis respuestas, y por haber forzado a la periodista a resumirlas. Releyendolas, tampoco me extraña la interpretación de la periodista, aunque ahora las matizaría para dejar claro que mi opinión es favorable al DNIe y no contraria. Por supuesto, reconozco que hay potencial de mejora en el DNIe y en su contexto de uso.

Agradezco a Eva Fernández de Diario de Navarra la oportunidad de opinar sobre este tema y le pido disculpas por haber dificultado su trabajo con mis peroratas y mis anacolutos.

¿Qué relación tienen o han tenido vuestros proyectos profesionales con la implantación del DNIe en España?

En mi caso bastante. Incluso antes de su lanzamiento. Por ejemplo, hicimos un trabajo para Telefónica Móviles en el año 2005 (lo  explico en : https://inza.wordpress.com/2006/06/25/firma-electronica-en-el-telefono-movil-celular-con-movistar/   )

Aparte, hemos impartido múltiples seminarios sobre el tema, varios con Inteco. Hemos preparado un curso on-line para Inteco, hemos sido  seleccionados por Red.es como entidad promotra del DNIe. Y la mayor  parte de nuestros desarrollos informáticos tienen que ver con la firma electrónica.

Siete años después de su puesta en marcha y con 21 millones de DNIe expendidos, ¿cómo describiríai la situación general de su uso?

El uso es bajo, pero ha sido esencial para que se rompiera el círculo vicioso anterior: «Como hay pocos certificados no merece la pena desarrollar servicios y aplicaciones que saquen partido de ellos. Como no hay aplicaciones, no merece la pena obtener certificados». Ha cambiado radicalmente el mercado de la certificación en España. España es ahora, sin duda, el más avanzado del mundo en temas relacionados con la firma electrónica. Aunque se han cometido y se cometen muchos errores causados por la impericia de quienes tienen que acometer proyectos de este tipo con escasa experiencia. Por ejemplo, en los diseños de las interficies de usuario, en especificaciones del propio DNIe o en implementaciones de firma o autenticación electrónicas. Por ejemplo, el acceso a la banca electrónica del BBVA con DNIe solicita el uso del certificado de firma, cuando debería solicitar el de autenticación.

Un resumen de como habia sido el mercado de la certificación hasta  el 2002-2003 lo puedes ver en https://inza.wordpress.com/2006/10/01/12-anos-de-firma-electronica-en-espana/
(2003 fue el momento en que se publicó la Ley 59/2003).

¿Cuáles crees que han sido los principales errores que se han cometido durante estos años (a nivel político, profesional, empresarial, social…) para que la situación actual no cumpla las expectativas de los primeros años?

Creo que se han cometido muchos errores y muchos aciertos. Y a veces  por las mismas personas. Para mi los errores más importantes son

  • La exigencia por parte de la Agencia Estatal de Protección de Datos de que el acceso a la información pública (el certificado) requiriera password, lo que hace el DNIe inusable
  • La exigencia de que el acceso al certificado de autenticación exigiera password (lo que la hace indistinguible del de firma a un no experto). En la firma es precisa la voluntad de firmar, y es correcto que se exija password, en la autenticación se muestra la información sobre uno mismo de forma fiable y no implica conformidad con nada, por lo que el mero hecho de introducir el DNIe en el lector muestra la intención de identificarse.
  • El desconocimiento general sobre la necesidad de validación del certificado por parte de terceros.
  • La limitación en la validez de los certificados. La imposibilidad para el ciudadano de saber si los certificados están revocados
  • El establecimiento del concepto de «período de gracia» en la validación.
  • El uso de CRL por algunos organismos. Se debería usar siempre solo OCSP.
  • La carencia de la UE y los supervisores nacionales en gestionar adecuadamente el artículo 11 de la Directiva 1999/93.
  • La falta de información sobre OID, OCSP y otras informaciones de las TSL que se han empezado a lanzar este año y que deberían llevar 15 años de gestión.
  • La generación de excesiva normativa sobre firma electrónica, dispersa y contradictoria. Especialmente erróneos han sido los desarrollos legislativos relativos a la Ley 11/2007.
  • El incumplimientos de normas como la Ley 56/2007 por el sector privado.
  • La dejadez de organismos públicos encargados de la difusión del  DNI (a nivel estatal y autonómico).
  • El secretismo sobre cierta información del DNIe (los comando APDU) recientemente revelada. 
  • La implementación de los drivers, sin alternativas.
  • La falta de homogeneidad en la gestión de certificados en diferentes plataformas: CSP, PKCS#11,…

Seguiría,…

¿Qué  aspectos tienen que cambiar necesariamente para que el DNIe  cumpla todo su  potencial como dispositivo de autenticación y firma digital?

Para mi no es un problema solo del DNI sino de todos los certificados cualificados. El primer error es tratar al DNIe como si  fuera distinto del resto de los certificados cualificados. Y esto abarca a los certificados de todos los paises.

Creo que lo más importante es la interoperabilidad. Las TSL son un paso muy importante pero insuficente. La erradicación de las CRL y uso de protocolos como OCSP es clave. La codificación correcta de la  extensión AIA en los certificados, importante. El uso de firmas  AdES-XL en origen esencial.

El soporte nativo de firmas electrónicas en los sistemas operativos  ayudaría. Solo Microsoft hace las cosas más o menos bien en este sentido.  El soporte nativo de firmas electrónicas en los navegadores también es importante. Habría que unificar los interfaces de acceso a los certificados para que el concepto de CSP se extendiera a otras sistemas operativos y aplicaciones (incluyendo navegadores) y los CSP integraran de forma nativa interficies PKCS#11.

Y la eliminación de la necesidad de teclear el PIN del DNIe al  acceder al certificado o a la clave de autenticación, mejorarían la usabilidad de este. Yo cambiaría la Ley 59/2003 para que los certificados puedan durar 10 años, y luego cambiaría las especificaciones del DNIe para qu sus certificados duraran lo mismo que el soporte.

¿Cuáles serían  los primeros pasos que habría que dar para que la situación  comenzara a dar un  giro sustancial en España?

Primero cambiar la Ley 59/2003 para que incorpore lo correcto de la Ley 11/2007 y elimine lo incorrecto de dicha ley y de su normativa de desarrollo. También hay temas que cambiar de la propia Ley 59/2003, y de otras normas, como las que definen las firmas  electrónicas de los notarios y los registradores, el código de comercio, el código civil, la ley de enjuiciamiento civil. La ley de firma electrónica debería ser la fuente única de derecho sobre firma (aunque tenga un desarrollo reglamentario que en la actualidad «casi» no existe). Y se derogarían los aspectos de firma del resto de leyes.

¿Qué futuro  le auguras al DNIe a corto, medio y largo plazo?

Bueno.

Descuento en chipeteras de C3PO para la campaña de la Renta


Este año 2011 se adelanta el plazo para la gestión del borrador de la Declaración de la Renta 2010 a través de Internet, lo que permitirá anticipar más las devoluciones de este impuesto. Es hora de actualizarse y evitar largas colas y visitas reiteradas a las instituciones. La forma más rápida y sencilla de obtener y confirmar el borrador de la Renta es utilizando el DNI electrónico u otro certificado digital basado en tarjeta inteligente y un lector de tarjetas chip como el  LTC31 USB de C3PO.

Como en años anteriores C3PO, S.A., con el deseo de colaborar en la promoción del uso de DNI electrónico, durante el periodo de campaña de renta ofrece un descuento del 10% en la compra por internet de su lector LTC31 USB a través de su página web indicando el  Código de promoción: DECTO11 .

Desde el Lunes 4 de Abril de 2011, está abierto el plazo para gestionar el borrador de la declaración del Impuesto de la Renta de Personas Físicas 2010 (IRPF 2010), según la Agencia Tributaria. Dos días después, el 6 de Abril de 2011, comenzarán a practicarse las primeras devoluciones. La atención en oficinas, administraciones y plataformas de renta comenzará un mes más tarde, desde el 3 de Mayo de 2011  hasta el 30 de Junio.

Los contribuyentes que no hubieran solicitado el borrador en la campaña de renta del año pasado podrán solicitarlo a partir del día 4 de abril. Para quienes sí lo indicaron a través de la casilla de petición en la declaración de IRPF 2009 o confirmaron el borrador, su solicitud quedó registrada y se pondrá a su disposición el borrador o los datos fiscales sin necesidad de que reiteren su petición.

1500 entradas (1500 posts)


Este pequeño artículo autoreferenciado es el que hace el número 1.500 en este blog. Cuando lo empecé, animado por mi hijo que ya tenía un blog, y tras moderar durante años un foro electrónico sobre evidencias electrónicas en el que era la única persona que enviaba comentarios de forma estable, no pensé que conseguiría un régimen de casi un artículo diario.