Ejemplos prácticos de interoperabilidad, seguridad y reutilización de información y servicios

Transcripción

1 Ejemplos prácticos de interoperabilidad, seguridad y reutilización de información y servicios Gabriel Fernández Account Manager gfernandez@bilbomatica.es Natalia García Directora Madrid ngarcia@bilbomatica.es Febrero 2011 Congreso Nacional de Interoperabilidad y Seguridad 1

2 Indice 1. Bilbomática: quiénes somos 2. Nuestra visión de la interoperabilidad 3. Metaposta. Reutilizar y compartir servicios. 4. Open data. Reutilizar y compartir información. 2

3 Bilbomática. Quiénes somos. 400 profesionales en plantilla Más del 30% de nuestra facturación en proyectos internacionales UE Facturación global de más de 20 mill 20 años de experiencia en el sector Oficinas en Madrid, Barcelona, Bilbao, Pamplona y Valencia

4 Bilbomática. Experiencia.

5 Nuestra visión de la interoperabilidad: Ejes estratégicos. Reutilización: Distintas soluciones para los mismos problemas supone a menudo un doble esfuerzo, duplicidad de servicios, no homogeneidad de los mismos, incremento del gasto público. Conocimiento en el ecosistema de infraestructuras y servicios comunes: Directorio general de aplicaciones para su reutilización Forjas y entornos colaborativos de trabajo SFA: usar y liberar Aplicación de las condiciones óptimas de licenciamiento Modelos de datos y estándares

6 Nuestra visión de la interoperabilidad: Buenas prácticas

7 Metaposta. Reutilizar y compartir servicios. Metaposta Reutilizar y compartir servicios Sector Privado + Sector Público 7

8 Metaposta. Qué es? Metaposta: Buzón y caja fuerte en internet. 8

9 Metaposta. Qué nos ofrece. Para los usuarios qué significa: Buzón y caja fuerte en internet Un espacio seguro, confidencial y accesible 365x24, donde pueden recibir, guardar y organizar todos los documentos privados que reciben a diario, pero en soporte digital. Almacenar en el mismo sitio documentos como: escrituras, libro de familia, títulos académicos... Documentos electrónicos con plena validez legal. Un sistema donde las empresas y entidades se irán sumando para enviar documentación (facturas y comunicaciones privadas) a sus clientes, de una forma directa y segura. Los documentos se organizan y archivan en carpetas, etiquetarlos, localizarlos con el buscador. Hasta los más antiguos estarán al alcance de un sólo click. Compartir con otras personas o entidades. 9

10 Metaposta. Beneficios. Para ciudadanos/empresas: es un servicio gratuito de valor añadido. Para los emisores (públicos y privados) que sufragan el servicio: - Es más barato que el servicio al que sustituye - No obliga a replicarlo en cada entidad. - Además permite recibir documentación del cliente en trámites determinados. Metaposta es un elemento dinamizador: - Proyecto tractor de la Sociedad de la información, interoperabilidad sector público y privado y de la eadministración. - Impulsor del documento electrónico, la firma electrónica y la notificación electrónica. - Futuro soporte de aplicaciones sectoriales especializadas. 10

11 Metaposta. Interoperabilidad. Dimensión Organizativa. Contrato privado con el ciudadanos/empresa, una vez se ha identificado y se tiene la fiabilidad de que es quien dice ser. Convenios con emisores, según sector de actividad (bancos, utilities, seguros, administración pública). Iniciativa abierta a la participación interna de otras instituciones y promotores para extender el servicio. 11

12 Metaposta. Interoperabilidad. Dimensión Semántica. Estándares. MoReq2 es una recomendación UE con los requisitos que debe cumplir un sistema de gestión documental para guardar registros electrónicos, o documentos electrónicos de archivo. Se caracteriza por: Garantizar que los documentos guardados en el sistema no puedan ser nunca alterados. Conocer la vigencia administrativa o legal de los documentos y poder garantizar la conservación de los mismos hasta su fecha de expiración Conocer en cualquier momento cualquier evento ocurrido a los documentos: Pista de auditoría. PDF/A-1. Formato para conservación a largo plazo. Facturae. Formato de factura electrónica, versiones 3.0 y 3.1. Modelos de datos. Se ha consensuado un modelo de Metadatos común, con especificaciones por sector (banca, seguros, utilities, administración pública ) 12

13 Metaposta. Interoperabilidad. Dimensión Técnica. 1) Servicios de intercambio de información síncronos/on line. Mediante Web Services securizados. Subscripción desde Metaposta a los emisores. Altas desde la banca electrónica. Información a través de mensajes XML. 2) Servicios de intercambio de información asíncronos/batch Entrega de paquetes de documentos mediante EDITran y sftp. Ficheros de conversación XML (index, log, ACK). Opciones: Entrega de documentos en formato basado en VBL y efactura + plantilla de visualización. Entrega de documentos en formato PDFA. Entrega de documentos en formato AFP que se convierte a PDFA dentro de Metaposta. 3) A nivel de usuario: Compartir documentos con otras personas. Compartir documentos con los emisores para los trámites establecidos. Vía aplicación web. 13

14 Metaposta. Seguridad y confianza. 1) SEGURIDAD EN LA TRANSMISIÓN DE DATOS. Todo mensaje y documento tiene un origen o remitente cierto. Los documentos se remiten encriptados. Diálogos a través de servicios web securizados. 2) CONFIDENCIALIDAD DE DATOS En alta, identificación feaciente del ciudadano/empresa. Acceso vía certificado digital o usuario y password. Para la notificación electrónica: sólo certificado. Almacenamiento de documentos en formato encriptado. Máximo nivel de protección según la Ley Orgánica de Protección de Datos. METAPOSTA garantiza la confidencialidad de la información depositada en la caja fuerte. La caja fuerte es propiedad del usuario y la información se encuentra encriptada, de forma que sólo el usuario puede acceder a ella. METAPOSTA garantiza que la información contenida en el sistema no será compartida con terceros para propósitos comerciales, que el contenido de los mensajes no será visualizado por terceros y que los datos no serán tratados con el propósito de determinar perfiles de interés para su explotación comercial (extracción de datos comerciales, data mining). 14

15 Metaposta. Seguridad. 3) SEGURIDAD EN EL ALMACENAMIENTO CPD duplicado en 2 bunkers separados y protegido perimetralmente por medidas de máximo nivel Detección y prevención de intrusiones (IDS/IPS) que permanentemente monitorizan las redes con el objetivo de detectar y evitar accesos no legítimos a los sistemas. Auditorias periódicas de seguridad de caja blanca y caja negra. Alta disponibilidad: CPD replicado, cada uno con nodos replicados. Copias de seguridad: Se realizan a través de redes específicas y dedicadas a tal efecto, acceso restringido. Se realizan en ambos CPD s, en ubicaciones físicas diferentes. Con control de acceso exclusivo al personal autorizado. Plan de Contingencia que permite gestionar las situaciones de degradación o potencial pérdida de servicio, gestionando la disponibilidad y la capacidad de los sistemas. Todos los tratamientos se realizan conforme a las medidas que la ley 15/1999 (Ley Orgánica de Tratamiento de Datos de Carácter Personal) y el Real Decreto 1720/2007 (Reglamento de desarrollo de la misma) marca para los datos de nivel alto. Gestión ITIL que proporciona una óptima gestión de los servicios proporcionados. Certificación ISO27001 para la entidad gestora del CPD. Dispone de un Sistema de Gestión de la Seguridad de la Información, según norma ISO/IEC ) ACCESIBILIDAD Y DISPONIBILIDAD 24x7x365. Multidispositivo. Multilingüe. 15

16 Metaposta. Retos. Es una realidad desde el 16/02/2011. Próximos retos de Metaposta: 1) Altas para conseguir masa crítica. Alta desde la banca electrónica de las entidades adscritas. Alta por certificado digital. Alta presencial en los centros públicos de promoción sociedad información. 2) Más Emisores. Para ser un servicio interesante al ciudadano/empresa. Para rentabilizar el servicio. Tanto privado (mayor número de envíos por habitante) como público. 3) Crear nuevos servicios y servicios sectoriales. Rentabilizar la infraestructura existente. Servicio público dinamizador de la innovación y la competitividad. 4) Extenderse territorialmente. Servicio válido para cualquier ciudadano/empresa/emisor independientemente de su localización. 16

17 Open data. Open data Reutilizar y compartir información Aprovechar la inteligencia colectiva 17

18 Open data. Qué es. Reutilizar la información de las administraciones públicas: un buen ejemplo de interoperabilidad entre administraciones, empresas y ciudadanos. Concepto sencillo: uso por parte de personas físicas o jurídicas, de información generada por organismos del sector público, con fines comerciales o no comerciales. 18

19 Open data. Beneficios. Ventajas: Transparencia y confianza vs poder y control. Aprovechar la inteligencia colectiva. Nuevas oportunidades de negocio y de competitividad para las empresas tradicionales. Nuevos nichos económicos: infomediarios. Posibilidad de crear nuevos servicios innovadores de valor añadido. Mayor capacidad de análisis y medición de datos, agilizando y optimizando la toma de decisiones. 19

20 Open data. Cómo funciona. Portal web: Buscador general de información por temas, indicando formatos y permitiendo su descarga directa. Intranet/Extranet: CMS actualizado por todos los Departamentos y Organismos, quienes a través de una plantilla OpenData (un tipo de contenido), pueden aportar su información en forma de contenidos del portal, indicando. Formatos de entrega: XML, HTML, CVS, XLS, WMS (mapas) y rdf (W3C) acompañados de sus correspondiente plantillas (XSD, etc.) 20

21 Open data. Qué podemos encontrar hoy. Catálogo de datos. Temas: Datos Procedimientos Administrativos: Ayudas, Subvenciones y Becas (2008 al 2011) Contrataciones Administrativas (2007 al 2011) Datos Estadísticos (Eustat + Departamentos + Órganismos Autónomos): Población, Economía, Territorio, etc. En total más de conjuntos de datos. Datos Meteorológicos: Predicción del tiempo (2010 y 2011) Predicción Marítima (2010 y 2011) Lecturas de las estaciones meteorológicas (2005 al 2011) Datos Geográficos Cartografía y Ortofotos Cartografía de la Agencia Vasca del Agua (URA) Información sobre Medioambiente: parques naturales, biodiversidad, acuíferos, etc. Recursos Turísticos: Alojamientos, Compras, Cultura, Patrimonio, Ocio, etc. Transportes: Incidencias del tráfico en tiempo real Recursos de Transporte y Movilidad Memoria Histórica: Localización de fosas comunes de la Guerra Civil y del Franquismo Personas desaparecidas de la Guerra Civil y del Franquismo Y muchos mas 21

22 Open data. Funcionamiento. 22

23 Open data. Funcionamiento. 23

24 Open data. Iniciativas y usos. Ejemplos. Comunidades: Cartografía básica en el Proyecto de OpenStreetMap ( ) Centros de investigación: Datos Medio Ambiente y Cartografía para Informes y estudios medioambientales (estudio de impactos, planes de gestión, etc.). Datos Meteorológicos para Investigación de las cualidades bioclimáticas de los caseríos. Sector privado: Recursos Turísticos para el directorio del portal de ocio ( ) Administración pública: Memorias de Traducción para el sistema de traducción automática del Ayuntamiento de Pamplona. 24

25 Ejemplos prácticos de interoperabilidad, seguridad y reutilización de información y servicios Gabriel Fernández Account Manager gfernandez@bilbomatica.es Natalia García Directora Madrid ngarcia@bilbomatica.es Febrero 2011 Congreso Nacional de Interoperabilidad y Seguridad 25