Archivo de la categoría: eHealth

Public Key of Spain CSCA for European digital COVID certificate


In order to configure DGCG (Digital Green Certificate Gateway) participating countries need to deliver information regarding CSCA (Certificate Signing Certificate Authority), and specifically Public Key of the certificate of the CA used to sign the DSC (Document Signing Certificate) of every Body in charge of issuing DGC (Digital Green Certificates) . Remember that Health CSCA is different from CSCA used in Passports although both environments use similar terminology.

Trust List managed by Gateway

The ECC p-256 Public Key of Spain CSCA to be used for European Digital Green Certificates is

—–BEGIN PUBLIC KEY—–MFkwEwYHKoZIzj0CAQYIKoZIzj0DAQcDQgAE1rjpdfCTyXE8RdrbW8rbLagURmGQerDBqh0WEaRCaJpqDuqKy0Zs1fXBhSPJQ4334X0TdMAWBIoLnLBC2up9Lg==
—–END PUBLIC KEY—–

Principles regarding validity

  • Rule 0: A certificate needs to be valid when it is used to sign/seal.
  • Rule 1: The DSC needs to be valid longer than anything it signs. So, the DSC expiry date must be >= than expiration date of the document it signs.
  • Rule 2: The CSCA needs to be valid longer than any DSC it signs.
  • Rule 3: If any certificate has a shorter ‘key usage period’ – then the signature has to be created in that period.

More info:

Para más información: +34 91716055

Uso de certificados electrónicos para la firma electrónica de certificados verdes digitales


Se recogen seguidamente varias recomendaciones, basadas en documentos publicados por la Comisión Europea en relación con la arquitectura de seguridad de los “pasaportes COVID”, o “Certificados Verdes Digitales” (CVD) que es su actual denominación.

La información de este artículo puede entenderse mejor en relación con el que publiqué hace unos días: El “Certificado Verde Digital” para circular en tiempos de pandemia COVID-19 dentro de la UE.

La información recogida en este artículo está especialmente enfocada a las entidades españolas que participan en el proyecto y pretende aclarar algunas dudas sobre el uso de certificados.

Tipos de certificados a utilizar.

Las entidades deben disponer de un certificado basado en criptografía de curva elíptica con tamaño de clave de 256 bits, y es deseable que tengan también otro certificado basado en criptografía RSA, con tamaño de clave de 2048 bits para situaciones de contingencia. Esta recomendación se indica en las páginas 5 y 6 del documento “Guidelines on Technical Specifications for Digital Green Certificates – Volume 1

En España, es recomendable que, en el caso de las administraciones públicas, se utilicen certificados cualificados de sello de órgano del tipo indicado (ECC o RSA). Las entidades privadas deberían optar por un certificado de sello electrónico para persona jurídica. Estos certificados se denominan “Document Signing Certificates (DSCs)” en los documentos técnicos del proyecto. La codificación de caracteres debe basarse en el formato UTF-8. Con esta codificación no debería haber problema con los acentos de los nombres de los organismos en el campo “Common Name”, “Organization”, “Organization Unit” aunque teniendo en cuenta que es un proyecto internacional puede ser más sencillo para usuarios de otros países si no se usan acentos.

España ya tiene definida la CSCA (Certificate Signing Certificate Authority) para la emisión de certificados. Las entidades que emitan certificados digitales de vacunación, de pruebas diagnósticas de estar o haber estado infectado por COVID-19, o de haber superado la dolencia, deberían contactar con el Ministerio de Sanidad para coordinar su participación. La CSCA española está basada en certificados cualificados EIDAS, con una arquitectura diferente a la orientada a los sistemas eMRTD (electronic Machine Readable Travel Documents) de ICAO que inspiraron inicialmente el modelo de PKI adoptado para el “Digital Green certificate”.

Cada país tiene flexibilidad para definir el modelo de confianza que adoptará, pudiendo incluso tener más de una CSCA.

Se recomienda que las entidades firmantes de certificados HCERT (Electronic Health Certificate Container, denominación que aplica a los certificados verdes digitales, junto con DGC, Digital Green Certificate) utilicen dispositivos HSM para la custodia de claves privadas.

En las firmas realizadas con el DSC sobre el HCERT se debe incluir el dato “Expiration time” que indica la fecha límite en la que se acepta el certificado verde digital por quienes comprueban sus datos (en trámites fronterizos o de otro tipo). Esta fecha debe ser menor que la fecha de expiración del DSC. Ver página 6 del documento indicado anteriormente.

También se incluye el campo “Issued At“. Esta fecha es la de emisión de certificado y no puede ser anterior a la fecha de emisión del DSC. Ver página 6 del documento indicado anteriormente.

Existe una recomendación que sugiere adquirir certificados DSC de 2 años y utilizarlos por 6 meses para firmar los HCERT. No obstante, si se limita la validez de los HCERT a 6 meses, los DSC de 2 años se podrían utilizar durante 18 meses.

Contacte con el +34 91 716 0555 si necesita información adicional.

Comunicación en la cadena de suministro en REACH y CLP


En virtud de los Reglamentos REACH y CLP, todos los agentes de una cadena de suministro de una sustancia o preparado químico deben comunicar a los agentes anteriores y posteriores de la cadena de suministro cierta información. Para que existan evidencias de las comunicaciones en caso de inspección, es recomendable que las comunicaciones se lleven a cabo mediante sistemas de correo electrónico certificado semejantes a Noticeman. Cabe recordar que las sanciones de aplicación en caso de incumplimiento son superiores a 6.000 €

Hacia los Agentes anteriores. Todos los agentes de una cadena de suministro de una sustancia o preparado deben transmitir al agente o distribuidor inmediatamente anterior, de acuerdo con el artículo 34, la información siguiente:

  • Información nueva sobre propiedades peligrosas, independientemente delos usos de los que se trate.
  • Cualquier otra información que pueda poner en entredicho la idoneidadde las medidas de gestión de riesgos identificadas en la Ficha de Datos de Seguridad (FDS) que se les haya facilitado. Esta información se refiere sólo a los usos identificados.

Hacia los Agentes posteriores. Los proveedores de una sustancia, como tal o en forma de preparado, que no están obligados a facilitar una Ficha de Datos de Seguridad (FDS), deben proporcionar al destinatario la información siguiente, de acuerdo con el artículo 32:

  • El número de registro de cada sustancia (como tal o de las que forman parte del preparado).
  • Si la sustancia está supeditada a autorización y los datos de toda autorización concedida o denegada, según el título VII de la norma.
  • Los datos de toda restricción impuesta, según el título VIII de la norma.
  • Cualquier otra información disponible y pertinente sobre la sustancia que permita identificar y aplicar las medidas adecuadas de gestión de riesgos.

Esta información se debe facilitar gratuitamente como máximo en el momento de efectuar el primer suministro de una sustancia a partir del 1 de junio de2007.

Los proveedores de artículos que contienen sustancias que reúnen los criterios para ser incluidas en la lista de sustancias sujetas de autorización (cancerígenas, mutagénicas,  tóxicas, PBT…) en una concentración superior al 0,1% en peso/peso, deben facilitar al destinatario del artículo la información suficiente que permitasu uso inocuo, de acuerdo con el artículo 33. Los proveedores deben actualizar la información anterior en los casos siguientes:

  • Tan pronto como se dispone de información nueva que puede afectar las medidas de gestión de riesgos, o de información nueva sobre peligros.
  • Cuando se ha concedido o denegado una autorización.
  • Cuando se impone una restricción.

El Reglamento REACH establece una serie de requisitos nuevos con respecto al uso de sustancias químicas y la comunicación entre proveedores y clientes.

Uno de estos nuevos requisitos es la demostración de “uso seguro“, lo que implica que todos los usos actuales de todas las sustancias que se deben registrar en la Agencia ECHA deben ser identificados por la entidad que registra la sustancia (Fabricante o Importador) o comunicados a éste. Es el Proceso de Alineación de Usos. Tras  este proceso, la entidad que registra tiene que investigar si los usos identificados pueden considerarse seguros. Este análisis se realiza en el proceso de  Evaluación de la Seguridad Química (CSA, Chemical Safety Assessment).

En la Evaluación de la Seguridad Química, el Fabricante o Importador debe demostrar el uso seguro de la sustancia a lo largo de todo su ciclo de vida (fabricación, formulación, uso final, residuo). El resultado de esta evaluación es un conjunto de Condiciones Operativas y Medidas de Gestión de Riesgos que ayudan a conseguir un uso seguro. Esta información se plasma en el Escenario de Exposición, que se comunicará después del registro, a través de las Hojas de Datos de Seguridad Ampliadas (extSDS). Es obligación legal de los Usuarios Intermedios seguir las instrucciones estipuladas en el Escenario de Exposición.

El “uso” de una sustancia química, que, desde el punto de vista del Reglamento  REACH, es cualquier actividad (por ejemplo procesamiento, formulación, mezcla, llenado y producción de un artículo) que se lleva a cabo con una sustancia de forma individual o formando parte de un preparado, puede ocasionar alguna forma de “exposición” de los seres humanos o el medio ambiente. De la exposición se deriva una forma de contacto de los seres humanos y/o el medio ambiente con sustancias químicas, mientras que el contacto puede ocurrir a corto o largo plazo, una sola vez o a menudo, en baja o alta concentración.

Para la seguridad industrial y la protección de los seres humanos (trabajadores y consumidores), así como del medio ambiente, la forma, la duración y la concentración en la que se aplican las sustancias con características perjudiciales, es crucial. En este contexto, “uso seguro” significa que el Usuario Intermedio puede demostrar que las exposiciones son muy pequeñas o inexistentes, de manera que no se espera que puedan tener efectos nocivos en los seres humanos y el medio ambiente.

El “uso seguro de los productos químicos” es el objetivo fundamental del Reglamento REACH. Un paso importante para conseguir el uso seguro es evaluar todas las exposiciones potenciales. Tanto Fabricantes e Importadores como sus clientes, en el rol de Usuarios Intermedios, tienen obligaciones al respecto. El Uso Seguro depende de varias condiciones previas: buen conocimiento de las propiedades de la sustancia, de las condiciones de uso, de cualquier exposición, así como del desarrollo e implementación de las medidas de gestión de riesgo apropiadas para controlar adecuadamente los riesgos. Mientras que la Evaluación de la Seguridad Química (CSA) valora si los usos previstos para una sustancia son “seguros”, es el Escenario de Exposición (ES) el que describe las condiciones para el uso seguro de una sustancia, en particular las condiciones de uso seguro y las medidas de gestión de riesgos.

Para estructurar la gran cantidad de usos diferentes de sustancias y preparados presentes en diferentes sectores de la industria, la Agencia ECHA ha desarrollado un sistema para describir los usos de forma estandarizada y estructurada. Es el llamado “Sistema Descriptor de Usos” y se basa en cinco categorías. Cada categoría incluye descriptores predefinidos, que combinándose forman una breve descripción del uso. Las cinco categorías son: sector de uso (SU), categoría de producto químico (PC), categoría de proceso (PROC), categoría de artículo (AC) y categoría de emisión medioambiental (ERC).

En la cadena de suministro, una sustancia química atraviesa diferentes sectores industriales y comerciales antes de llegar a su destino final. En el marco de REACH, cada sector representa un uso identificado. A menudo, el ciclo de vida incluye una o más fases de formulación en la industria química, y una o más fases de distribución en el sector comercial.

La ECHA estableció cinco grupos principales de usuarios que desempeñan algún rol a lo largo del ciclo de vida de la sustancia: fabricantes de sustancias químicas (por ejemplo transformando unas sustancias en otras) [SU8/9], compañías (formuladores) que mezclan productos químicos (sin transformarlos en otras sustancias) [SU10], usuarios finales industriales, que utilizan el producto químico en sus procesos de fabricación [SU3], usuarios finales profesionales [SU22] y usuarios domésticos particulares [SU21] que aplican las sustancias o preparados.

  • La Categoría de Producto Químico caracteriza el uso de una sustancia por el tipo de preparado para uso final (por ejemplo lubricante, detergente, adhesivo) en el que se sabe que va a ser utilizada la sustancia. Esto se basa en la consideración de que el uso de un preparado está relacionado estrechamente con el potencial de exposición.
  • La Categoría de Proceso agrupa las formas en que una sustancia es utilizada o transformada en el producto subsiguiente (preparado o artículo). Las técnicas de aplicación o los tipos de proceso tienen un impacto directo en la exposición esperada y, por lo tanto, en las medidas de gestión de riesgo necesarias.
    En el caso de sustancias peligrosas procesadas en artículos, el fabricante o importador de la sustancia puede considerar necesario especificar qué tipos de artículos están cubiertos en el CSA y los ESs. Por ejemplo, supondrá una diferencia en términos de exposición, si una sustancia se utiliza en el acabado textil de tejidos (contacto con la piel, lavado frecuente) o como componente de placas aislantes en el ámbito de la construcción.
  • La estimación de la emisión es el proceso en el que se cuantifican las emisiones al medio ambiente durante las etapas del ciclo de vida de un producto químico, teniendo en cuenta los diferentes tipos de usos durante esas etapas del ciclo de vida, las diferentes vías de propagación de la emisión, los receptores ambientales y la distribución espacial de las emisiones. Para ajustar al máximo la estimación de emisión y hacerla asequible para la recopilación de datos en la cadena de suministro, se han desarrollado las categorías de emisión medioambiental (ERCs). Las ERCs enumeran las características de un uso, basándose en diferentes aspectos relevantes desde una perspectiva medioambiental.

Relacionado:

Discurso del Presidente del Gobierno en la inauguración de la Feria Internacional de Tecnología CEBIT 2010


Tuve la suerte de asistir a la ceremonia de inauguración de Cebit 2010 en Hannover, el año en el que el pais invitado era España. Me sorprendió gratamente que el Presidente del Gobierno de España hiciera una referencia a la firma electrónica y al DNI electrónico, y le estoy muy agradecido por ese detalle, que viene a reconocer el extraordinario esfuerzo que hemos hecho las empresas, las administraciones públicas y los sucesivos gobiernos impulsando una tecnología que debe hacer de catalizador de las mejoras de eficiencia de procesos con la incorporación de las TIC.

He buscado el video del discurso del Presidente Zapatero en Cebit 2010, pero no lo he encontrado. Como he encontrado otros videos de aquel evento, haré referencia a ellos.

Y también a la página web de La Moncloa en la que aparece la transcripción del discurso,

Discurso del Presidente del Gobierno, José Luis Rodríguez Zapatero  en la inauguración de la Feria Internacional de Tecnología CEBIT 2010 de Hannover

Canciller Merkel, Ministro Presidente de Baja Sajonia, Presidente de la Asociación Alemana de las Tecnologías.

En primer lugar, mi agradecimiento por la invitación a participar por este acto y mi agradecimiento al Gobierno alemán y a BITKOM, la Asociación de las empresas alemanas del sector de las TIC por haber elegido a España como participante distinguido de la feria de este año.

Como pone de manifiesto su fuerza exportadora, la industria alemana goza de un gran reconocimiento mundial. Desde luego, goza de ese reconocimiento en mi país, en la sociedad española, que ve en la actividad de esa industria un modelo de capacidad innovadora, de fiabilidad y de buen hacer.

Por ello, esta invitación singular a España, cursada por un sector de la industria alemana tan pujante como el de las Tecnologías de la Información y la Comunicación, y para estar presente en una de las ferias más importantes del mundo, no puede sino llenarnos de satisfacción: satisfacción por lo que supone también de reconocimiento a una trayectoria y satisfacción, porque nos ofrece la oportunidad de dar a conocer la gran evolución del sector de las Tecnologías de la Comunicación en España.

Permítanme que explique a continuación la oportunidad de nuestra presencia aquí.

Desde hace algunos años, mi país ha emprendido una decidida modernización de su tejido productivo, una apuesta por los sectores de la economía más innovadores y de mayor valor añadido.

Desde el año 2004 España ha triplicado la inversión pública en Investigación, Desarrollo e Innovación. Nos ha permitido superar muchos problemas históricos y alcanzar la media de la Unión en gasto público de investigación, y, ante todo, impulsar un gran crecimiento en sectores tecnológicos; sectores como el de las energías renovables limpias en el que España es el tercer país del mundo por potencia instalada y cuenta con dos de las tres mayores empresas; el de la biotecnología y la salud, donde disponemos de una investigación básica a primer nivel mundial y un tejido empresarial exportador que está realizando una apuesta sin precedentes por la inversión en Investigación, Desarrollo e Innovación, con el segundo mayor crecimiento de la Unión Europea a quince en las solicitudes de patentes de los últimos diez años; o el sector aeroespacial, donde somos líderes mundiales en materiales compuestos y en la fabricación de aeronaves de tamaño pequeño y mediano, así como en motores de turbina de gas.

Esta apuesta por la innovación ha sido también decisiva para establecer posiciones destacadas en actividades tradicionales como la automoción, en la que somos el tercer productor de Europa, entre otras con Volkswagen-SEAT, empresa a la que apreciamos, con la que trabajamos conjuntamente y de cuya presencia en España nos sentimos muy satisfechos. Exportamos a los mercados internacionales del automóvil más del 80 por 100 de la producción española.

Canciller, señoras y señores,

La crisis económica y financiera que nos ha golpeado a todos y que en España ha provocado un ajuste del sector de la construcción muy brusco no ha hecho sino reafirmar y reforzar la necesidad de seguir avanzando por la senda de la innovación tecnológica. Por ello, para afianzar la recuperación económica, hemos diseñado una estrategia global, una Estrategia de Economía Sostenible, que promueva con nuevas medidas el desarrollo de actividades innovadoras para mejorar la competitividad de nuestro país y asegurar a corto y a medio plazo la prosperidad, la sostenibilidad presupuestaria y el cumplimiento de los objetivos europeos.

En este marco juega un papel fundamental el sector de las Tecnologías de la Información y la Comunicación, el sector de las TIC. El sector de las TIC facturó en 2009 en España 107.346 millones de euros, dio trabajo a cerca de cuatrocientas mil personas y ha sabido resistir los embates de la crisis con un crecimiento del 11 por 100 en los últimos dos años.

Hace cinco años el Gobierno de España lanzó un plan muy ambicioso para situar a España en una posición relevante en la Sociedad de la Información, el Plan AVANZA, que ha estado dotado con ocho mil millones de euros entre 2005 y 2010, y ha movilizado fondos adicionales por encima de otros cuatro mil millones de euros, lo que nos ha permitido pasar en este período de un crecimiento de la inversión pública de TICs del 5 al 20 por 100 anual.

Los resultados de este Plan avalan la oportunidad de este esfuerzo, que el Gobierno ha compartido con empresas, ciudadanos y otras Administraciones en una tarea conjunta y combinada. En sólo seis años se ha doblado la cifra de internautas en España, pasando de doce a veinticuatro millones de ciudadanos.

La cobertura en banda ancha en España alcanza al 99 por 100 de la población y somos uno de los países líderes en velocidad media de conexión. España es líder en Europa en adopción de banda ancha en empresas y en comercio electrónico, hemos reducido la distancia con Europa en quince puntos desde 2004 y cerca de ocho millones de ciudadanos se han beneficiado de los planes de extensión de la cobertura de telefonía móvil y de la banda ancha.

En el desarrollo de la televisión digital terrestre, una gran plataforma innovadora, somos también pioneros, pues su cobertura alcanza en estos momentos al 98 por 100 de la población, por encima de la media europea, y ya se han vendido más de veintitrés millones de receptores de televisión digital terrestre.

Con las TIC estamos modernizando el Gobierno, la Administración y la prestación de servicios públicos. El 96 por 100 del volumen de trámites realizados anualmente con la Administración puede efectuarse ya mediante procedimientos telemáticos y más de quince millones de españoles cuentan con un Documento Nacional de Identidad que incorpora una firma electrónica segura.

España está también avanzando rápidamente en los servicios sanitarios en red: un 97 por 100 de nuestros médicos de atención primaria tienen acceso electrónico al historial clínico de sus pacientes. Y, si existe un ámbito donde la adaptación a la Sociedad del Conocimiento tiene una indudable importancia, es en el de la educación: el 98 por 100 de los colegios españoles tienen acceso a banda ancha y cuentan con un equipamiento de TIC, muy por encima de la madia europea. En ese sentido, permítanme que destaque el desarrollo de la plataforma educativa de código abierto AGREGA, que ha recibido numerosos premios y reconocimientos internacionales, y se ha convertido en un referente para muchos países, habiendo sido adoptada ya por Reino Unido.

Las TIC también están transformando la industria del turismo en España, de ese turismo que conocen bien los alemanes; no en vano diez millones de alemanes de media al año hacen turismo, visitan, nuestro país. Quiero decirles que son bienvenidos, que nos encanta que los alemanes hagan turismo en España, que eligen un buen país y ponen de manifiesto el rasgo de inteligencia del pueblo alemán.

Estamos modernizando el sector del turismo y lo hacemos también con las Tecnologías de la Información y la Comunicación, que están llamadas a jugar un buen papel para un modelo de turismo sostenible, de calidad, que es lo que deseamos ofrecer a todos los ciudadanos de Europa y del mundo.

Internet está modificando de manera muy significativa la forma en que los consumidores planifican y compran sus vacaciones, y la forma en que los proveedores turísticos promocionan y venden sus servicios. El Ministerio de Turismo español no deja de poner en marcha nuevas iniciativas en este sentido, como el nuevo portal de turismo de España, “Spain Info”, cuyo objetivo es potenciar y mejorar el modo de interacción con los internautas.

En definitiva, el avance de las Tecnologías de la Información y la Comunicación es el avance de los demás sectores productivos, y es el avance de la competitividad de todo un país. El 40 por 100 del incremento de nuestra productividad se debe a las Tecnologías de la Información y la Comunicación, y España es uno de los países de la Unión, el cuarto, en el período 2004-2007 en el que más ha crecido el valor añadido creado por las Tecnologías de la Información y la Comunicación.

Al él debemos igualmente una creciente presencia internacional. El segundo operador europeo de telecomunicaciones por número de clientes es español, la Compañía Telefónica de España. Contamos con líderes mundiales en gestión de transporte, sistemas de defensa o seguridad, y sirva como ejemplo –atención al dato– que un tercio del tráfico aéreo mundial está gestionado pos sistemas españoles.

Nuestras exportaciones representan en servicios TIC un 3 por 100 de nuestro PIB, una tasa que nos sitúa por encima de países de la relevancia de Francia o de Italia. Y la apuesta por las Tecnologías de la Información y la Comunicación ha contribuido a que en España se hayan desarrollado el mayor grupo financiero de la eurozona, el Banco de Santander; el primer grupo textil de Europa; la mayor cadena de hoteles vacacionales del mundo; cinco de los diez principales gestores de infraestructuras en el mundo y una de las primeras industrias de energías renovables en el mundo. Esto no hubiera sido posible sin un fuerte desarrollo de las Tecnologías de la Información y la Comunicación.

Pocas dudas puede tener un país como España en que este sector no sea clave para sentar los cimientos de una economía más competitiva y sostenible en la salida de la crisis. Y, si en algo hemos coincidido la mayoría de los países a la hora de encararla, es en haber mirado a la innovación y, especialmente, a las Tecnologías de la Información y la Comunicación como palancas en las que apoyarnos y como bases en las que sustentar un modelo económico renovado.

En Europa, Canciller, esta necesidad de transformación tenemos que conseguir traducirla en la Estrategia económica 2020, que España quiere ver aprobada bajo su Presidencia en este semestre; una Estrategia que ha de servir para acelerar el retorno de las economías europeas a un crecimiento sólido, con creación de empleo, y que ha contar con un valor estratégico: el valor de las Tecnologías de la Información y la Comunicación, y el valor de la Investigación, el Desarrollo e Innovación aplicado al sector más competitivo, más productivo, que es el de las TIC.

Por ello, desde la Presidencia rotatoria de la Unión Europea España quiere lanzar en este período, en un Consejo informal que se celebrará en abril en Granada, como gran prioridad de la Estrategia 2020 la nueva Agenda Digital Europea, la Estrategia de Granada, que debe ser un paso decisivo en el desarrollo de la Sociedad de la Información en el marco de la Unión Europea. Hemos remitido ya a la Comisión Europea una propuesta para una Europa Digital, propuesta en la que recogemos los ámbitos que consideramos prioritarios: una Carta Europea de los Derechos de los Usuarios, la seguridad de las redes y protección de los derechos de propiedad intelectual, y el fomento de un entorno favorable para el despliegue y uso de infraestructuras y servicios avanzados de nueva generación.

Hay que avanzar en el desarrollo de un mercado único digital que elimine barreras nacionales y que mantenga un equilibrio entre los servicios de distribución y de contenido on line, y los derechos de los usuarios. Europa necesita avanzar y necesita hacerlo ya, para no quedarnos atrás frente a Estados Unidos y los países emergentes, y podemos mantener y ganar posiciones en ese liderazgo internacional.

Canciller Merkel, señoras y señores.

España es un socio destacado de Alemania en su comercio exterior y uno de los cinco primeros mercados europeos de alta tecnología. Contamos con un sólido vínculo iberoamericano y una dilatada experiencia de las empresas españolas en este continente, lo que las hace atractivas para la cooperación, la elaboración de proyectos y la creación de empresas conjuntas. Queremos que nuestra presencia en CEBIT sea útil para todos. Acudimos a esta gran feria con la mirada puesta en el futuro, para compartir y forjar nuevos lazos que nos hagan más fuertes a todos los participantes.

Reitero a la organización y al Gobierno alemán mi más profunda gratitud por esta invitación. Animo a todos a visitar los pabellones de España y, por supuesto, a ir a España y a tomar parte en las actividades que la delegación española ha preparado. Ésta es una muy buena ocasión, ésta es una gran ocasión., para poner de manifiesto la amistad, la lealtad y el respeto que España, los españoles y el Gobierno de España tienen por la República Federal Alemana.

Canciller, muchas gracias.

Videos relacionados:

Video preparado por Red.es para la ceremonia de apertura de CeBIT 2010, con un mensaje positivo sobre las TIC en España

Resumen del ICEX sobre el CeBIT 2010

ICEX (TIC’S Cebit Hannover 2010)

3D- Film CeBIT Opening Ceremony 2010

cebit 2010 – making of

CeBIT 2010 – The Light of Spain

Resumen de RTVE

http://www.rtve.es/noticias/20100302/tablets-ultraportatiles-protagonizan-cebit-mayores-ferias-informaticas/321585.shtml

BackTrust in CeBIT


We at Albalia are trying to discover our international market. We are going to be at CeBIT with several appointments with potential partners. We already have been at CeBIT last year, with our own booth, in the framework of the spanish pavillion.

We now focus on our BackTrust product. A complete suite that allow to dematerialize all kind of documents, and manage electronic evidences. The core sistema manages electronic signatures and digital custody, and is suitable to deploy eGovernment solutions, and also ebanking, eHealth, eCommerce and eDocuments.

Our solutions helps manage electronic signatures (in the sense of Directive 1999/93/CE), and also digitalized signatures, biometric proofs and electronic evidences (such as certified digitization), thus allowing to eliminate paper while preserving evidential proof of the electronic registers.

Our BackTrust suite is available on zEnterprise with the name zBackTrust, and it is the only electronic signature solution in the world for IBM mainframes (both for Linux for System z, and z/OS). The solution is certified by IBM and is already deployed in customers as NovaCaixaGalicia (see page 12).

Others of our solutions are also mentioned internationally:

  • The Albalia team is very active in Social NetWorks (in Spanish):
  • Seminario de Diplomática Digital


    La diplomática es una ciencia auxiliar de la historia que se ocupa de la autenticidad de los documentos, y que se definió inicialmente en 1681 a partir de la obra fundacional “De re diplomática” del benedictino Jean Mabillon.

    En el ámbito de las Administraciones Públicas ha dado lugar al concepto de “diplomática contemporánea” que se ha uniformizado gracias a la Ley 30/1992.

    Con la Ley 11/2007 se les da un nuevo impulso a los aspectos digitales de la diplomática, pero quienes tienen que implantarlos se encuentran frecuentemente con que no tienen el bagaje conceptual que permita resolver las dudas de aplicación más allá de la letra de la ley.

    En el sector privado, la LSSI y el artículo 2 de la Ley 56/2007 marcan una orientación en la Gestión Electrónica de Documentos, pero hay dudas sobre el valor jurídico de muchas de las iniciativas destinadas a mejorar la eficiencia en la Gestión de Documentos. Cuando los proyectos de desmaterialización documental se acometen, se experimentan ahorros de decenas de millones de euros (en función de la dimensión de los proyectos), y períodos de recuperación de la inversión de entre 9 y 12 meses.

    Atenea Interactiva organiza el próximo 24 de marzo de 2010 en el Hotel Nuevo Madrid el Seminario “Diplomática Digital“, en el que se desarrollan los conceptos claves para manejar documentos electrónicos auténticos, de la mano de expertos en Gestión Documental Electrónica de carácter probatorio, y se contextualizan en el marco jurídico español, aunque las ideas claves sean de aplicación universal.

    El coste del evento es de 350 € + IVA (18%). Total 413 € por asistente. Este es el formulario de inscripción. Y este es el programa:

    CONCEPTOS DE DIPLOMÁTICA

    • Archivística, Paleografía, Sigilografía.
    • Cartularios, Códices Diplomáticos, Tumbos, Becerros
    • Autenticidad de los documentos en papel
    • Partes de un documento
    • Tipos de documentos

    MARCO LEGAL

    • Normativa en relación con los archivos
    • Normativa en relación con la Firma Electrónica
    • Normativa de Administración Electrónica
    • Normativa sobre Contratación Electrónica
    • Estándares aplicables en la Gestión de Documentos Electrónicos

    DIPLOMÁTICA DIGITAL

    • Autenticidad de los Documentos Electrónicos. Obliterabilidad, Endosabilidad, Completitud
    • Firma Electrónica. Firma Avanzada. Firma Completa
    • Custodia Digital. Cartulario Digital. Archivo de Constancias Electrónicas. Código de Verificación
    • Convivencia de Documentos Electrónicos y de papel. Albalá, Copia constatable, Digitalización Certificada. Localizador

    GESTIÓN DE DOCUMENTOS EN EL SECTOR PÚBLICO

    • Sede Electrónica. Código seguro de verificación.
    • Registro de entrada, registro de salida, registro telemático, interconexión de registros. SICRES.
    • Expediente Electrónico
    • Digitalización de Documentos
    • Interoperabilidad de Gestión de Documentos entre Administraciones
    • Clasificación de documentos. Metadatos.
    • Notificaciones Fehacientes. Notificaciones Obligatorias.

    GESTIÓN DE DOCUMENTOS EN EL SECTOR PRIVADO

    • Contratos. Novación Electrónica. Prestación del consentimiento.
    • Digitalización Certificada de facturas. Digitalización Certificada de otros tipos de documentos.
    • Uso de la Firma Electrónica.
    • Requisitos de la digitalización de la firma manuscrita para que sea considerada Firma Electrónica avanzada. Tabletas digitalizadoras, bolígrafos electrónicos.
    • Notificaciones Fehacientes. Correo Electrónico Certificado

    GESTIÓN DE DOCUMENTOS ELECTRÓNICOS EN ENTORNOS JURISDICCIONALES

    • La Prueba Electrónica en la Ley de Enjuiciamiento Civil
    • Evidencias Electrónicas estructuradas y no estructuradas.
    • Informática forense.
    • Documentos privados. Documentos públicos. El informe pericial. El testigo perito.

    BackTrust, electronic signature suite


    Spanish company Abalia has developed an Electronic Signature technology (Backtrust) as a system to different needs related with digital signature and digital custody of electronic documents. The system provides signature and validation tools in XML, CMS and PDF format available in different modules separately or as a whole pack. The obtained signatures include validation and time-stamping data in every format for a long term. The company is looking for commercial and licensing agreement.

    See Profile and link in the Technology market section of Enterprise Europe Network

    The Electronic Signature technology suite holds the following tools:

    • Batch Signer: A desktop tool that allows to sign several electronic documents in every batch. It supports versions to sign PDF and XML files such as electronic invoices (UBL, CII and other formats).
    • API: Integration tool for electronic signatures inclusion in the applications by developers. It supports versions for
      Microsoft .NET and Java.
    • WebSigner: Component of AdES basic electronic signature for Web sites.
    • BackTrust DSS Server: Electronic signature server based on OASIS DSS webservice standard.” PKI or Public Key Infrastructure servers: Certification authority, validation and timestamping authority.

    Innovative Aspects:

    The innovative Electronic Signature technology includes an integration API tool for electronic signatures in third party applications. Designed for software developers and integrators to help them to complete their applications with electronic signature services, its main key features are:

    • Microsoft .NET and Java standards availability.
    • Local signatures management through different keystores access. (i.e.: windows keystore, files in PKCS#12 format, HSM devices using PKCS#11 format).
    • It generates CMS, XMLDsig, PDF and XadES signature formats.
    • It generates complete signature format (XAdES-XL) by accessing to new company’s services.
    • Full integration with the other company developments and applications. Easy connection to other VA and TSA servers.
    • The system holds a specific version for electronic signatures in billing systems based on an invocing with security
      sytem format with specific signature policies compliance (XadES-EPES or XadES-XL).

    Mainframe supported electronic signature: zBackTrust


    Albalia is an IBM partner in the System z environment (now zEnterprise) that has developed the only SOA electronic signature solution for Mainframes running z/OS or zLinux

    This solution complies with standards such as OASIS DSS or ETSI TS 101 903.

    Find more in this zBackTrust brochure, and in  this IBM page.

    Contact your IBM dealer worldwide or though  INSA exclusive channel: www.insags.com— +34 901 116 376— soluciones@insags.com

    Ley 8/2010, que regula el régimen sancionador de los Reglamentos REACH y CLP


    Se ha publicado en el BOE del pasado 1 de abril la Ley 8/2010, que regula el régimen sancionador de los Reglamento europeos:

    • Reglamento 1907/2006, relativo al registro, la evaluación, la autorización, y la restricción de las sustancias y mezclas químicas (REACH).
    • Reglamento 1272/2008, sobre clasificación, etiquetado y envasado de sustancias y mezclas (CLP)

    La entrada en vigor del régimen sancionador del Reglamento REACH es inmediata, mientras que para el Reglamento CLP la clasificación, etiquetado y envasado, será de aplicación a partir del 1 de diciembre de 2010 para las sustancias y del 1 de junio de 2015 para las mezclas.

    Aunque son Reglamentos europeos, la competencia de la vigilancia, inspección y control del correcto cumplimiento de sus disposiciones, su desarrollo normativo y la gestión de las sanciones, corresponde a los órganos competentes de las Comunidades Autónomas.

    La Ley enumera las infracciones muy graves, graves y leves de cada Reglamento, y las sanciones que deberán abonar las personas físicas o jurídicas que las cometan. Las infracciones muy graves podrán ser sancionadas con multas de hasta 1.200.000 € y adicionalmente con la clausura temporal, total o parcial de las instalaciones por un plazo máximo de cinco años.

    Además, independientemente de la sanción que se pueda imponer, el infractor quedará obligado a la reposición de la situación alterada a su estado originario, así como a la indemnización de los daños y perjuicios causados. Si los daños son medioambientales la reparación se regula por la Ley 26/2007, de Responsabilidad medioambiental.

    Tanto las infracciones como las sanciones, prescribirán al año de haberse cometido si son de carácter leve, a los tres años si son graves o a los cinco años si son muy graves, interrumpiéndose estos períodos si comienza el procedimiento sancionador con conocimiento del interesado.