Archivo de la categoría: Firma Electrónica

El Subdirector General de Nuevas Tecnologías de la Justicia, premio EnerTIC


El Subdirector General de Nuevas Tecnologías de la Justicia, José Luis Hernández Carrión, ha sido distinguido con el galardón al mejor directivo en el sector de la Administración Pública Central por su contribución en el ámbito de la aplicación de las TICs para la mejora de la Eficiencia Energética y Sostenibilidad.

El premio llega en reconocimiento a la capacidad y esfuerzo realizado en los últimos años para hacer realidad la implantación de la tramitación electrónica en todos los órganos judiciales y fiscalías del territorio gestionado por el Ministerio de Justicia.

La entrega de los galardones ha tenido lugar el 12 de diciembre de 2018 en la Secretaría de Estado para el Avance Digital (Madrid), durante la tradicional gala de Proyectos y Directivos que organiza la Plataforma EnerTIC, y que ha sido presidida por D. David Cierco, Director General de Red.es y D. Antonio Alcolea, Subdirector General de Fomento de la Sociedad de la Información (Secretaría de Estado para el Avance Digital).

Cerca de 200 directivos del sector y altos cargos de la Administración estuvieron presentes en la Ceremonia de Entrega de la sexta edición de los premios.

Adicionalmente, se ha presentado la VII Guía de Referencia Smart Energy: “Tecnología para la mejora de la Eficiencia Energética” que incluye entre otros contenidos las entrevistas de los directivos, los proyectos más innovadores y buenas prácticas del año 2018, así como las novedades para el año 2019 con las claves de los proyectos del futuro.

Esta edición, prologada por el Comisario Europeo de Energía, D. Miguel Arias Cañete, y por la Ministra de Transición Ecológica, Dña. Teresa Ribera, analiza en el impacto de la Transformación Digital para la mejora de la Competitividad Energética y establece los objetivos principales para poder seguir impulsando una economía descarbonizada en el Programa Horizonte 2030.

EnerTIC es una plataforma de empresas TIC para la mejora de la eficiencia energética en España con el apoyo de las Empresas Asociadas e instituciones públicas, en favor de una economía más competitiva y sostenible. Desde el año 2013, los enerTIC Awards premian los proyectos tecnológicos más innovadores, así como a los directivos que más se comprometen con la eficiencia energética y la sostenibilidad.

Sistemas de identificación electrónica notificados en el contexto del Reglamento EIDAS (910/2014)


El pasado 7 de noviembre de 2018 se publicó en el Diario Oficial de la Unión Europea la lista de sistemas de identificación electrónica notificados por los estados miembro con arreglo al artículo 9, apartado 1, del Reglamento (UE) n.o 910/2014 del Parlamento Europeo y del Consejo, relativo a la identificación electrónica y los servicios de confianza para las transacciones electrónicas en el mercado interior, con el número de referencia de publicación (2018/C 401/08).

En el plazo de un año, los sistemas notificados deben ser aceptados por todos los países miembro.

He tratado el tema de la gestión de identidad de los sistemas notificados en el marco del EIDAS en estos artículos:

Estado

Nombre del sistema

Medios de identificación electrónica

Nivel de seguridad

Fecha de publicación DOUE

Alemania

Sistema alemán de identificación electrónica basado en el control de acceso ampliado

Documento nacional de identidad

Permiso de residencia electrónico

Alto

26.9.2017

Italia

Sistema público de identidad digital (SPID)

Medios de identificación electrónica del SPID facilitados por:

Aruba PEC S.p.A.

 

Namirial S.p.A.

 

InfoCert S.p.A.

 

In.Te.S.A. S.p.A.

 

Poste Italiane S.p.A

 

Register.it S.p.A.

 

Sielte S.p.A.

 

Telecom Italia

 

Trust Technologies S.r.l.

Alto

Sustancial Bajo

10.9.2018

Croacia

Sistema nacional de identificación y autenticación

(SNIA)

Tarjeta personal de identidad (eOI)

Alto

7.11.2018

Estonia

Sistema estonio de identidad electrónica: ID card

Sistema estonio de identidad electrónica: RP card

Sistema estonio de identidad electrónica: Digi-ID

Sistema estonio de identidad electrónica: Digi-ID

Sistema estonio de identidad electrónica: Mobiil-ID

Sistema estonio de identidad electrónica: Diplomatic identity card

ID card

 

RP card

 

Digi-ID

 

e-Residency Digi-ID

 

Mobiil-ID

 

Documento de identidad diplomático

Alto

7.11.2018

España

Documento Nacional de Identidad electrónico (DNIe)

Tarjeta de identidad española

Alto

7.11.2018

Luxemburgo

Luxembourg national identity card (eID card) (Documento Nacional de Identidad de Luxemburgo)

Luxembourg eID card

Alto

7.11.2018

Enciclopedia de los Servicios de Certificación para Entidades Locales


Con motivo de la publicación de la Enciclopedia sobre Servicios de Certificación para Administraciones Locales, el próximo viernes 14 de diciembre a las 9:45 en la sede de la Federación Española de Municipos y Provincias (FEMP), se celebrará una Jornada de presentación, en la que se hará entrega de un ejemplar de la edición impresa.

Desde la FEMP(Abre en nueva ventana) consideran que los servicios de certificación electrónica en todas sus modalidades se han convertido en pieza clave para poder realizar cualquier actuación en el ámbito de la transformación digital, y es tal la diversidad de elementos de certificación que se hace necesario definir, argumentar y documentar de forma clara cada uno de ellos. Este es el motivo que les llevó a desarrollar una publicación que pudiera ayudar a los empleados de la Administración Local y que integre una serie de pautas para interpretar de forma práctica y homogénea toda la materia relacionada con Identidad Digital: Firma y certificados electrónicos, etc.

Programa(Abre en nueva ventana)

Inscripción(Abre en nueva ventana)

Detalle

09:45 h. Entrega de documentación

10:00 Apertura FEMP

10:15 h Presentación de “La Enciclopedia de Identidad Digital para Entidades Locales”

  • Sergio Caballero. Ayuntamiento de Alcobendas
  • Virginia Moreno. Ayuntamiento de Leganés

10:45 h Marco Legal y Regulatorio.

  • Carlos Galán. UC3M/ Agencia de Tecnología Legal

11:05 h El papel de la AGE: Servicios Electrónicos de confianza y Plataformas comunes.

  • Rafael Pérez Galindo, Ministerio de Economía y Empresa.
  • Aitor Cubo, Ministerio de Política Territorial y Función Pública.

11:25 h Pausa Café

12:00h TOMO I. TECNOLÓGICO Y JURÍDICO. PERSONAL AL SERVICIO DE LAS ADMINISTRACIONES PUBLICAS

  • Antonio Bastante. Diputación Ciudad Real
  • Fernando Gallego. Ayuntamiento de Picanya

12:20h TOMO II. CIUDADANÍA Y EMPRESAS

  • Eduardo Tuñón. Animsa

12:40 h TOMO III. GUÍA DIDÁCTICA

  • David Bueno. Ayuntamiento de Málaga
  • Javier de la Villa. Diputación de León.

13:00h Clausura

ID_Final.pdf La obra:

(11657.7Kb)

 

Empresas españolas con soluciones de Videonboarding e Identificación remota


Estoy recopilando información de empresas que ofrecen soluciones de identificación a distancia y “video onboarding”, y ya he identificado unas cuantas:

  • Lleidanet – eKYC Onboarding
  • Deloitte – OBA (Onboarding App)
  • Ecertic – KYDC (Know Your Digital Customer)
  • Electronic Identification (electronicID) – VideoID
  • ICAR vision (Mitek) – IDMobile
  • Branddocs  – TrustCloud VídeoConferencia

En estos momentos el interés por este tema es superior porque participo en el Grupo de Expertos de la Comisión Europea sobre técnicas de “Conoce a tu Cliente”, y las empresas identificadas con posibilidad de prestar estos servicios se incluirán en un informe disponible para la Comisión Europea y para las entidades participantes en los trabajos.

Así que aprovecho este articulo para pedir a quienes conozcan entidades que prestan estos servicios o los incorporan en sus estrategias (como las entidades financieras) que me hagan llegar la información suficiente para identificarlas.

 

Construyendo el futuro digital con #EIDAS


En un mundo globalizado y en plena transformación digital, la seguridad de las transacciones y las comunicaciones es más necesaria que nunca.

La gestión de la identidad digital y la preservación de evidencias electrónicas resuelve la digitalización de la última milla cartácea: esos aspectos que las entidades se resisten a gestionar digitalmente porque dudan de si serán capaces de ejercer el derecho a la prueba de otra forma que no sea en papel.

Recientemente InfoCert uno de los principales Prestadores de Servicios de Confianza Digital europeos y con sede en Italia ha entrado en el capital de Camerfirma, entidad que tuve el honor de dirigir hace 15 años, y que opera en directa colaboración con las Cámaras de Comercio.

Juntas, ambas entidades atesoran una oferta de servicios destinada a promover la Confianza Digital única en el mundo y una sólida presencia en diferentes mercados de diferentes continentes, lo que permite aventurar que se está formando un campeón de escala global con origen europeo.

Infocert-Camerfirma

El próximo 17 de Octubre 2018 a las 10:00 nos invitan en la Cámara de Comercio de España (C/Ribera del Loira 12, Madrid) a su presentación conjunta y con acompañamiento de relevantes personalidades relacionadas con la economía digital

La secretaria de Estado de Comercio, Xiana Méndez, y el responsable de Administración Electrónica y Confianza de la Comisión Europea, Andrea Servida, participarán en la jornada, bajo el título “Construyendo el futuro digital”, y a buen seguro nos actualizarán sobre el contexto de negocio digital promovido por el desarrollo del Reglamento UE 910/2014 (EIDAS).

En esta jornada se analizarán las oportunidades y retos que se plantean a las empresas en el marco del  Mercado Único Digital.

Para inscibirse, hay que acceder al sitio web de evento.

Auditoría de Smart Contracts y Oráculos


Los contratos inteligentes (Smart Contracts) pueden integrarse en un proyecto con blockchain y tecnologías conexas para automatizar  procesos de negocios.

Smart-contracts.gif

Las partes contratantes que prevén el uso de un smart contract pueden contratar a un auditor especializado que se cerciore de que los contratos inteligentes se implementan con la lógica comercial correcta.

Además, el auditor puede cerciorarse de que la interfaz entre los contratos inteligentes y las fuentes de datos externas que desencadenan eventos comerciales (los oráculos) están apropiadamente diseñadas e implementadas.

Sin una evaluación independiente, los usuarios de tecnologías blockchain y conexas (carteras, sistemas de firma electrónica, …)  se arriesgan a que diferentes tipos de errores o vulnerabilidades se pasen por alto.

Soluciones tradicionales como mecanismos de pruebas previas de integración, pases a producción controlados y check lists exhaustivos (listas de comprobación tan completas como puedan desarrollarse para cada proyecto) minimizan los fallos que pueden llegar a arruinar importantes proyectos empresariales.

Un auditor de blockchain y tecnologías conexas requiere habilidades específicas entre las que se incluye el conocimiento de la criptografía y de las técnicas de firma electrónica, cierta competencia relativa a lenguajes de programación (especialmente los utilizados en los smartcontracts), conocimientos sobre el código fuente  de las funciones de la tecnología blockchain adoptada, incluyendo el manejo de repositorios de Github y una adecuada recopilación de incidentes de seguridad ya identificados junto con sus causas y mecanismos de resolución.

Aunque una auditoría de proyectos blockchain no garantiza que no pueda aparecer algún problema nuevo, al menos es una forma de minimizar el riesgo de repetir problemas ya conocidos.

Por otro lado, los smart contracts a veces se reutilizan por entidades diferentes a las que los desarrollaron inicialmente. Incluso es posible que la implementación inicial del smart contract esté auditada. Así y todo, para reutilizar un smart contract hay asegurarse de que se entiende bien y que se programa adecuadamente la parte de personalización, ya que no es posible (en general) exigir ninguna responsabilidad a quien ofreció la muestra de referencia de smart contract.

En todo caso, los proyectos serios de Blockchain deberían considerar la realización de auditorías por equipos de auditores que no hayan participado en el proyecto, para evitar sesgos derivados de la involucración de los desarrolladores o de su  esquema mental de presunciones , para no dar por sobreentendido ningún riesgo ni la gestión de su tratamiento.

 

Sistemas de identificación digital de otros países utilizables en España


Hace tres meses expliqué los pasos hacia el reconocimiento mutuo de los esquemas de identificación electrónica en Europa que están dando los países europeos, en el marco del Reglamento UE No 910/2014 (EIDAS), y que prevé el calendario de adopción siguiente:

eIDAS_timeline

Básicamente se trataba de difundir los sistemas de identificación (tarjetas chip semejantes al DNIe) que diferentes países habían notificado o estaban en proceso de notificar  a la Unión Europea como primer paso para su admisión en el resto de países para trámites de administración electrónica.

Los sistemas de identificación electrónica que han sido notificados deben ser reconocidos por los servicios públicos en el plazo de 12 meses desde la fecha de su publicación en el Diario Oficial de la UE (o el 29 de Septiembre de 2018 si el plazo es anterior).

En estos momentos solo hay un país cuyo sistema de identificación esté en estado “notificado“, mientras que varios otros en estado “pre-notificado“.

País: Alemania
Nombre del sistema: Sistema alemán de identificación electrónica basado en el control de acceso ampliado
Medios eID del sistema notificado:
–> Documento Nacional de Identidad
–> Permiso de residencia electrónico
Nivel de seguridad: Alto
Fecha de publicación de la notificación: 26 Septiembre 2017
Fecha de obligatorio reconocimiento: 29 Septiembre 2018
Publicación: 2017/C 319/03(Abre en nueva ventana)

Además de los atributos obligatorios (Identificador, Nombre, Apellido y Fecha de nacimiento) este esquema podría enviar los siguientes atributos opcionales:

  • Lugar de nacimiento,
  • Nombre y apellido al nacer,
  • Dirección actual.

Por tanto ya es admisible en España el  Sistema alemán de identificación electrónica.

Hay, además, 7 países (Italia, España, Luxemburgo, Estonia, Croacia, Bélgica y Portugal) que están en estado de “pre-notificado”, es decir, han iniciado el proceso de notificación para que el resto de países puedan evaluar sus Sistemas de identificación electrónica.

Por lo que en breve los sistemas de identificación de 6 países (Italia, Luxemburgo, Estonia, Croacia, Bélgica y Portugal) serán también admisibles en España.

Y en el mismo sentido, el DNI electrónico español será admisible en toda Europa

Desde la fecha de pre-notificación, deben pasar al menos 6 meses hasta que se efectúe la notificación.

Sistemas de identificación electrónica pre-notificados
País Nombre del Sistema Medios de eID del Sistema Atributos opcionales Fecha prenotificación
Italia SPID – Public System of Digital Identity. (Sistema Público de Identidad Digital) SPID Lugar de nacimiento, Dirección actual, Género 29 Nov 2017
España Documento Nacional de Identidad electrónico (DNIe) Documento Nacional de Identidad 20 Feb 2018
Luxemburgo Luxembourg national identity card (eID card). (Documento Nacional de Identidad de Luxemburgo) National Identity Card (Documento Nacional de Identidad) Lugar de nacimiento, Dirección actual, Género 26 Feb 2018
Estonia Estonian eID scheme (Esquema de eID de Estonia) ID card
RP card
Digi-ID
e-Residency Digi-ID
Mobiil-ID
Diplomatic identity card
27 Feb 2018
Croacia National Identification and Authentication System (NIAS). (Sistema Nacional de identificación y autenticación) Croatian personal identity card (eOI) (Documento de identidad personal croata) Lugar de nacimiento, Dirección actual, Género 28 Feb 2018
Bélgica Belgian eID Scheme FAS / eCards (Esquema eID de Bélgica) National Electronic Identity Card (Citizen eCard) Electronic Resident Card (Foreigner eCard) (Documento Nacional de Identidad electrónico y documento electrónico de residente extranjero) Lugar de nacimiento, Género 28 May 2018
Portugal Cartão de Cidadão
(Documento del ciudadano)
Portuguese national identity card (eID card)
(Documento Nacional de Identidad portugués)
Dirección actual, Género 30 May 2018
Chave Móvel Digital
(Clave móvil digital )
Digital Mobile Key
(Clave móvil digital)
Dirección actual, Género
Sistema de Certificação de Atributos Profissionais
(Sistema de Certificación de Atributos Profesionales)
Professional Attributes Certification System
(Sistema de Certificación de Atributos Profesionales)
Dirección actual, Género

 

Este artículo se basa en la noticia publicada en el Portal de Administración Electrónica “Sistemas de identificación electrónica notificados