Grupo Interactiva Albalia Interactiva Atenea Interactiva

Transcripción

1 Grupo Interactiva Albalia Interactiva Atenea Interactiva Miembro de Enero 2006 Grupo Interactiva Consultoría y Desarrollo Formación Madrid Valencia Barcelona El Grupo Interactiva está formado por un equipo de más de 40 profesionales preparados para atender sus necesidades en materia de Consultoría, Formación y Desarrollo de Software. Con sede en Madrid el Grupo cuenta con delegaciones en Barcelona y Valencia.

2 Albalia Interactiva Tecnología Legal Banca Seguridad Móviles Facturación Electrónica Adaptación Plataforma E-Notario Análisis de Riesgo Servicio USSD Adecuación LOPD/LSSI Adecuación DNI Electrónico Planes de Seguridad y Contingencia Adecuación Mobipay Firma Electrónica y Validación Call Center Operativo Adaptación a la Norma ISO y UNE Certificación SMS/WAP Evidencias Electrónicas Medios de Pago Mystery Shopping Marketing y Promociones SMS Voto Electrónico en Juntas de Accionistas Nuevas Tecnologías Auditorias de Sistemas "Hacking Ético" Plataformas de firma electrónica móvil Adecuación Ley 59/2003 Prestadores Certificación Adecuación Mobipay Gestión de Red Medios de Pago Gestión de Proyectos Deducciones I+D+i (LIS) Card Management System CMS Hardware criptográfico WASP (Wireless Applica-tion Service Provider) Servicio de Alojamiento Seguro de Servidores, Gestión de Red y Conectividad Participación en proyectos de clientes, con perfiles de Gestión de Red, Técnica de Sistemas, Analistas, Programadores,... Atenea Interactiva

3 Atenea Interactiva Atenea Interactiva desarrolla eventos para empresas, formación in-house, e-learnig y cursos abiertos. Colabora con la Global Estrategias, ESCA (Escuela Superior de Cajas de Ahorro) y diferentes despachos de abogados Dirección Habilidades Directivas Como organizar el Voto a Distancia en las Juntas de Accionistas Tecnologías de la Información Programación de formularios inteligentes en PDF Programación de aplicaciones con firma electrónica Evidencias Electrónicas Areas de Gestión Subvenciones y Deducciones por I+D+i Subvenciones en la Unión Europea Nóminas y Seguridad Social Medios de pago y cobro para empresas Firma y Facturación Electrónica Areas comerciales Marketing móvil Gestión Comercial de Grandes Cuentas Estrategias de venta y contratación basada en el DNI electrónico Mercados especializados Televisión Digital Terrestre Marketing móvil Medios de pago avanzados para entidades financieras Compliance (cumplimiento legal en entornos regulados) Como combatir el blanqueo de dinero Adecuación de Empresas y Organismos al DNI electrónico Adecuación de las PYMES a la LOPD y a la LSSI Documento electrónico: la desmaterialización de documentos en la empresa y en la administración pública Introducción Albalia Interactiva es una empresa dedicada a la consultoría en el área de las Nuevas Tecnologías. Sus divisiones de Tecnología Legal, Banca, Seguridad, Entornos móviles y Formación desarrollan las soluciones más innovadoras. Acredita experiencia en el desarrollo de Prestadores de Servicios de Certificación (FESTE, Camerfirma, Eurociber- Banesto), Sistemas avanzados de pago (SET, VirtualCashPlus, Mobipay), Proyectos de Seguridad, Hacking Ético, Factura Electrónica, Evidencias Electrónicas y Análisis Forense. Interactiva dispone de un equipo de trabajo altamente cualificado, lo que posibilita la prestación de servicios globales a medida, en función de las necesidades de los clientes.

4 Directivos Julián Inza Presidente de Albalia Interactiva Pionero de la certificación digital, anteriormente fue Director General de Camerfirma, Director Gerente de FESTE, Vicepresidente de Mobipay International, Presidente de AECODI (Asociación del Sector de la Certificación Digital) y Director de Estrategia Tecnológica en Banesto, responsable de proyectos como Cibertienda (licencia GPL) SET Fácil o Virtual Cash Plus (primera tarjeta virtual de prepago). Es además Profesor del Instituto Empresa, miembro del Observatorio del Notariado para la Sociedad de la Información, Coordinador del Foro de las Evidencias Electrónicas y Presidente del Esquema de Certificación de Prestadores de ASIMELEC. Maria Luisa Blasco. Directora General de Atenea Interactiva Es además Directora del Área de Organización y Administración de Albalia Interactiva y Presidenta de la Asociación de Empresarios Impulsa Internet. Anteriormente fue Directora de Comercio Electrónico del Grupo Interactiva y Directora General de FRS Ibérica, empresa especializada en Investigación de Mercados para Entidades Financieras. Ha desempeñado labores docentes como profesora de Investigación de Mercados en ESIC y de Organización y Administración de Empresas en la Universidad de Alcalá de Henares. Es además, ponente habitual en foros sobre nuevas tecnologías. Metodología Interactiva ha desarrollado un conjunto de metodologías para cada una de las áreas de actividad, que optimiza el plazo y garantiza la cualidad en la realización de los proyectos. Por ejemplo, en el desarrollo de proyectos de facturación electrónica, podemos facilitar el trabajo a nuestros clientes, tanto se deciden acometer el proyecto de forma que se integre con su infraestructura existente como si lo hace a través de la plataforma FACCIL de Interactiva.

5 Plataformas Propias Faccil Interactiva dispone de diversas plataformas desarrolladas en entorno ASP que resuelven necesidades empresariales muy específicas. FACCIL para la facturación Electrónica, ABANCE como sistema de certificación y firma electrónica para entidades financieras, INNOVOTO para la gestión de voto a distancia y delegación en Juntas de Accionistas de Sociedades Cotizadas. FACCIL, es un sistema de facturación electrónica de uso muy sencillo y que cumple los requerimientos impuestos en el Reglamento de Facturación (RD 1496/2003 y 87/2005), como firma electrónica cualificada. Sin que la empresa deba preocuparse de obtener un certificado. Plataformas Propias Innovoto Innovoto, permite el uso de cualquier certificado cualificado, y en particular de los censados por el Ministerio de Industria, Comercio y Turismo. Además resuelve el problema del uso de certificados por accionistas de fuera de la Unión Europea. La realización de la firma electrónica es transparente, y las opciones se manejan de forma intuitiva, de forma que las opciones más habituales se ven a simple vista sin dejar de lado las necesidades más complejas. Innovoto, es un sistema de voto electrónico societario que maneja cualquier condición estatutaria en la gestión de Juntas Generales de Accionistas permitiendo el voto presencial y a distancia sobre los puntos del orden del día de la Junta. Además permite un eficiente control de las delegaciones, las agrupaciones de minoritarios y el fraccionamiento de totales en agentes fiduciarios (facilitando la participación de accionistas extranjeros). Controla la ponderación de voto y sus limitaciones, el quorum, y el censo Iberclear.

6 Plataformas Propias Abance FNMT Ministerio del Interior Firma Profesional Camerfirma CatCert CA Valencia Izenpe Usuario en acceso remoto O firma presencial en oficina con DNI electrónico Entidad Financiera ANCERT Petición Registradores OCSP CRL CRL CRL Respuesta en línea OCSP Entidad de Validación Abance Abance, permite el uso de cualquier certificado cualificado, y en particular del DNI electrónico y los de los prestadores de servicios de certificación censados por el Ministerio de Industria, Comercio y Turismo. También permite que los organismos externos validen los certificados emitidos por las entidades financieras. Bancos y Cajas son así certificadores y validadores de certificados externos CRL Abance, es un entorno de Firma Electrónica para Banca.. Contempla la firma de autoridades de certificación de las entidades financieras, desde una root acreditada, la homogeinización de perfiles de certificación, servicios comunes de validación y la homologación sindicada ante organismos públicos. Los certificados así generados (certificados cualificados) se insertan en tarjetas emitidas por las entidades financieras que permiten la firma electrónica con la misma validez que la manuscrita. Línea de Servicios Tecnología Legal

7 Tecnología Legal Facturación Electrónica Factura electrónica, factura digital, factura telemática, son diferentes denominaciones para las facturas remitidas por medios electrónicos (Artículo 18 del Reglamento por el que se regulan las obligaciones de facturación RD.1496/2003). La facturación telemática se basa en la aplicación de mecanismos que permiten garantizar los principios básicos exigibles a la facturación: La autenticidad del origen de las facturas. La integridad de su contenido. Factura Electrónica es el documento tributario generado por medios informáticos en formato electrónico, que remplaza al documento físico en papel conservando su mismo valor legal y que puede ser almacenado electrónicamente. Tecnología Legal Facturación Electrónica Proyectos de E-Factura: Proyectos de Consultoría. Informe jurídico. Conversión de salida y firma para emisión PDF. Gestión del Envío de Facturas. Gestión de la Recepción Facturas. Verificación, almacenamiento, conversión de formatos, tratamiento de excepciones. Integración con escáner y OCR para homogenización con facturas recibidas en papel. Adaptación de sistemas de conciliación. Formación de personal. Soporte a Clientes y Proveedores.

8 Tecnología Legal Facturación Electrónica Emisión de Facturas B.D (Matriz) Procesos Internos (Conciliación y Contabilización) Obtención de los datos (Impresora virtual) Datos en bruto Preparación del formato de intercambio EDIFACT XML PDF Plastificado (Firma electrónica) AUTACK XMLDSign PKCS#7 U-Sign Envío o Almacenamiento y aviso E-factoring Tecnología Legal Facturación Electrónica Recepción de Facturas Recepción directa (Web service), , descarga Verificación de firma (CRL, OCSP, LDAP,...) Conversión de formatos PDF->XML->EDI ->Formatos internos Almacenaje Procesos Internos (Conciliación y Contabilización) Gestión de Pago Sistema de acceso on-line a la factura (Obtención evidencia) E-Confirming

9 Tecnología Legal LOPD/LSSI La entrada en vigor de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal, y de la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico introduce una serie de obligaciones para aquellas empresas que posean ficheros con datos de carácter personal y/o realicen su actividad o parte de ella por medios electrónicos. Interactiva dispone de un equipo de trabajo altamente cualificado para la prestación de los siguientes servicios: Proyectos de Adecuación a la normativa de Protección de Datos. Elaboración del Documento de Seguridad. Realización de la Auditoría de Sistemas. Planes de Implantación de Medidas Correctoras. Asesoramiento y Consultoría en materia de Protección de Datos. Tecnología Legal Firma Electrónica El desarrollo de la sociedad de la información exige la generalización de la confianza de la ciudadanía en las comunicaciones telemáticas. Desde la aprobación del Real Decreto-Ley 14/1999, de 17 de septiembre, sobre Firma Electrónica, su utilización ha ido creciendo paulatinamente. Su uso ha sido impulsado principalmente por las Administraciones Públicas, que incentivan a los ciudadanos en el uso de la comunicación por medios telemáticos, con la utilización de los certificados digitales. La Ley 59/2003, de 19 de diciembre, de Firma Electrónica, actualizó el marco establecido en el Real Decreto-Ley 14/1999 mediante la incorporación de las modificaciones que aconseja la experiencia acumulada desde su entrada en vigor tanto en nuestro país como en el ámbito internacional.

10 Tecnología Legal Firma Electrónica Proyectos de Firma Electrónica: Definición del Perfil de Certificados en conformidad con la Ley 59/2003. Implantación y puesta en marcha de servicios de consulta de certificados revocados. Elaboración de documentación para prestadores de servicios de certificación en conformidad con la Ley 59/2003. Auditoria de procesos de certificación. Asesoría en procesos de homologación voluntaria de Prestadores de Servicios de Certificación. Consultoría y implementación de sistemas y soluciones basados en la utilización de certificados electrónicos. Adaptación de sistemas. Proyectos de firma electrónica Proyectos de contratación electrónica a distancia y presencial. Formación de personal. Tecnología Legal Evidencias Electrónicas En el ámbito procesal, como elemento probatorio serán medios utilizados para lograr la convicción del órgano jurisdiccional respecto a la existencia, o no, de un hecho determinado, o la certeza o falsedad de un dato. En relación con la empresa. La actuación de los expertos en la elaboración de planes de previsión de riesgos, planes de actuación ante incidencias, adecuación de la información preservada a las expectativas probatorias. Es necesario definir un marco de actuación en las entidades para reaccionar ante incidentes de forma correcta, de forma que la información aportada permita determinar sin controversia hechos y autores, y realizar el seguimiento de litigios hasta el cumplimiento de las sanciones que apliquen.

11 Tecnología Legal Evidencias Electrónicas Ilustración cortesía de Fernando Rubio y ABC En el ámbito procesal, como elemento probatorio serán medios utilizados para lograr la convicción del órgano jurisdiccional respecto a la existencia, o no, de un hecho determinado, o la certeza o falsedad de un dato. En relación con la empresa. La actuación de los expertos en la elaboración de planes de previsión de riesgos, planes de actuación ante incidencias, adecuación de la información preservada a las expectativas probatorias. Es necesario definir un marco de actuación en las entidades para reaccionar ante incidentes de forma correcta, de forma que la información aportada permita determinar sin controversia hechos y autores, y realizar el seguimiento de litigios hasta el cumplimiento de las sanciones que apliquen. Tecnología Legal Evidencias Electrónicas Gestión de la prueba Almacenamiento y custodia Correlación Admisibilidad Es necesario nombrar un Evidence Officer relacionado con el departamento de seguridad. Vigila que no se contaminen las pruebas Deberá coordinar las acciones de seguridad física, seguridad lógica y seguridad en medios de pago Estará en contacto con la policía Estará en contacto con 4B, CECA, SERMEPA y otras instituciones Es el cliente interno para el proyecto de Unificación de Logs

12 Tecnología Legal Evidencias Electrónicas. Unificación de logs En la institución se generan logs en todas las aplicaciones y a nivel de sistema. Se generan logs en diferentes equipos. Frecuentemente, el análisis de un solo log, no genera información suficiente para valorar indicios. La posibilidad de manejar simultáneamente varias fuentes de información pautadas con un patrón común de tiempos permite valorar los indicios para constituir pruebas. Entre las fuentes de información están las anotaciones de personas que atienden teléfono y otras situaciones de gestión. Los cuadernos de bitácora se deberían extender al personal de oficina para reseñar situaciones insólitas o llamativas que, aunque por sí solas no identifican una incidencia, pueden ser concluyentes al aportar datos de otras fuentes. La información electrónica no solo identifica incidentes electrónicos: pueden ser de otro tipo. Tecnología Legal Evidencias Electrónicas Tipos de Incidentes Derecho Penal Descubrimiento y Revelación de secretos Propiedad Intelectual e Industrial Delitos contra el patrimonio. Fraude. Estafa, Phishing, Pharming Delitos de amenazas y contra el honor. Derecho Laboral Faltar a la lealtad debida (creación de empresa paralela) Uso indebido de equipos (daños/uso abusivo) Vulneración buena fe contractual (información confidencial) Trasgresión del deber de buena conducta Derecho Mercantil Publicidad Competencia desleal Obligaciones y Contratos (medios telemáticos) Derecho Civil Venta de cosa ajena y Doble Venta vía Internet Consentimiento contractual

13 Tecnología Legal Evidencias Electrónicas Proyectos de Evidencias Electrónicas: Ámbito empresarial Negociación resolución del incidente Recogida de Contratos de Obligaciones del Personal Estudio de entorno de riesgo Análisis de situaciones y proceso Incidentes: probabilidad Medidas de seguridad existentes Adopción medidas de carácter cautelar Elaboración Plan de prevención de riesgos Litigation support Asimismo, disponemos de un amplio equipo para el desarrollo de cualquier otra actividad de asesoramiento y consultoría en el ámbito de las evidencias electrónicas y el análisis forense. Tecnología Legal Evidencias Electrónicas Proyectos de Evidencias Electrónicas: Ámbito procesal Especialistas en Preservación de la Cadena de Custodia Selección de especialistas en función del tipo de incidente. Elaboración de dictámenes e informes periciales Personación de peritos en juicio Fase de ejecución Catalogación del incidente Determinación plan de actuación según tipo de incidente Elaboración del Plan del Procedimiento de Custodia Señalamiento Actos de obtención de evidencia Elección sistema para obtención pruebas del incidente

14 Tecnología Legal Gestión del corporativo El 60% de la propiedad intelectual se encuentra en el sistema de Usuario medio corporativo envía/recibe 10 megabytes al día Contenido de los sistemas de crecerá 38% cada año Más de dos tercios de los ficheros adjuntos son copias Un Administrador de emplea 2 días/semana gestionando backups y 1 día/semana recuperando de los usuarios En un caso concreto se gastaron $1.1 millones para recuperar 15 mailboxes entre las cintas backup Tecnología Legal Gestión del corporativo. Journaling MTA (Mail Transfer Agent): - Microsoft Exchange Server - Integrable con otros MTAs MTA POP3 ARGS Archivo de journal del día X Archivo de journal del día Y Almacenaje sólo del correo seleccionado, en base a directivas. Exclusión del correo no deseado (spam). Posibilidad de seleccionar el método de indexación Sistema de ficheros del contenido (Sin indexación - Indexación por Lucene - Indexación basada en Perl) Los archivos adjuntos enviados a varios usuarios se guardan comprimidos una sola vez. FTP, SFTP, WebDAV, CIFS. Definición de la periodicidad de la importación BD

15 Tecnología Legal Gestión del corporativo. Consulta Ejecutar Ver Gestión de consultas Consulta Exportar Buzón BD Sistema de ficheros Interfaz Web Optimización del código para realizar consultas en grandes volúmenes de información Multithreading Seguridad basada en roles para el acceso a la aplicación y a los resultados de las búsquedas Posibilidad de búsquedas online y batch (Notificación por ) Creación de minisite por usuario con los resultados de todas las búsquedas realizadas (Navegables, Exportación a CD -carpeta de Outlook-,Mantenimiento de los resultados) Registro en log de todas las búsquedas efectuadas Tecnología Legal Gestión del corporativo. Consulta Búsqueda por múltiples criterios Propiedades de la cabecera (Destinatarios, remitentes, rangos de fechas, etc ) Texto en Subject Texto en Body y ficheros adjuntos usando regexp o Lucene Reconocimiento de texto en distintos tipos de ficheros: PDF, Word, Excel, etc

16 Tecnología Legal Voto Electrónico La ley 26/2003, de 17 de julio, por la que se modifican la Ley 24/1988, de 28 de julio, del Mercado de Valores y el Texto Refundido de la Ley de las Sociedades Anónimas, con el fin de reforzar la transparencia de las sociedades cotizadas, regula los deberes de información y transparencia, la definición y régimen de los deberes de los administradores y obliga a un conjunto de mecanismos en materia de gobierno corporativo. La posibilidad del accionista de delegar o ejercitar el voto mediante correspondencia postal, electrónica o cualquier otro medio de comunicación a distancia es una de las modificaciones introducidas por dicha ley. Albalia Interactiva ha desarrollado sistemas para la realización del Voto Electrónico de las Sociedades Cotizadas. El sistema están basado en la conexión con la infraestructura de la que disponga la entidad y el uso de una plataforma especializada de acceso por internet y teléfono móvil. La adaptación es completa, sin apenas impacto en la gestión normal de la junta y permite anticipar el sentido de voto de los accionistas que así lo deseen. El voto a distancia (preferentemente electrónico) es una de las mejoras que se han producido en el desarrollo normativo de la gestión transparente de las empresas cotizadas. Tecnología Legal Voto Electrónico ACCIONISTAS GSM GSM Delegación de Voto o Realización de Voto a distancia Internet Internet ACCIONISTAS Web PDF OPERADORES MÓVILES URNA ELECTRÓNICA TABLAS PONDERACIÓN QUORA SISTEMA DE VOTO ELECTRÓNICO Internet Internet SISTEMA DE GESTION DE LA DELEGACIÓN DE VOTO DE LA PROPIA ENTIDAD CENSO IBERCLEAR Resultados Tarjeta de Asistencia Redundancia de equipos Redundancia de telecomunicaciones Plan de contingencia CONTROL DE VOTO SECRETARIO DE LA JUNTA CONTROL DE VOTO PRESENCIAL CONTROL DE ACCESO A LA JUNTA CONFIGURACIÓN EN TIEMPO REAL (CAMBIOS ORDEN DEL DIA...)

17 Tecnología Legal Voto Electrónico ACCIONISTA Firma Electrónica 1 2 ACREDITACIÓN VOTACION La solución WEB, desarrollada por Interactiva, permite la integración de todos los sistemas, incluso el voto electrónico presencial y la autenticación del accionista por medio del teléfono móvil. Tecnología Legal Asesoría I+D+I Las deducciones fiscales por actividades de Investigación, desarrollo e Innovación están reguladas por el Artículo 35 del Real Decreto legislativo 4/2004, de 5 de Marzo, por el que se aprueba el Texto Refundido de la ley del Impuesto sobre Sociedades. El Artículo 1 del Real Decreto 1432/2003, regula la emisión por el Ministerio de Ciencia y Tecnología de informes motivados relativos al cumplimiento de requisitos científicos y tecnológicos, a efectos de la aplicación e interpretación de deducciones fiscales por actividades de Investigación, Desarrollo e Innovación Tecnológica.

18 Tecnología Legal Asesoría I+D+I Interactiva asesora a empresas en la gestión integral de las deducciones fiscales por actividades de Investigación, Desarrollo e Innovación Tecnológica. A priori: Ayudando a seleccionar proyectos y a implantar una metodología de gestión y documentación de proyectos según la norma UNE A posteriori: Analizando los proyectos susceptibles de beneficiarse de deducciones por I+D+I, cuantificando el gasto deducible por proyecto, asesorando en la elaboración de la documentación técnica necesaria para la solicitud de Certificación del proyecto en I+D+I, según la Norma UNE y siguiendo todo el proceso de Certificación con el organismo seleccionado (AENOR, AIDIT, EQA Certificados I+D+I o la Cámara Oficial de Comercio e Industria de Madrid Línea de Servicios Banca

19 Banca Estrategia de Medios de Pago El desarrollo de las nuevas tecnologías, la implantación de Internet, los cambios regulatorios nacionales e internacionales, la evolución de las necesidades de la clientela, y las nuevas propuestas de las marcas de medios de pago en tarjeta configuran un marco cambiante en el que se mueven las entidades financieras y los grandes emisores y adquirentes privados. La alta dirección dispone de información fragmentada de las diferentes influencias, pero no tiene una imagen clara del impacto general de todo este entorno en la actividad de su entidad, ni de sus posibilidades de adaptación o de rentabilización de su posición de ventaja para optimizar beneficios futuros. Una visión integrada de las actividades que se llevan a cabo en la entidad en relación con los medios de pago o productos afines, junto con la comprensión de sus posibilidades y la definición de una estrategia que optimice costes, ingresos y potencial comercial puede suponer una importante herramienta para la dirección, que puede tomar decisiones mejor fundadas, mejorando la evolución de la entidad. Banca Estrategia de Medios de Pago El servicio de Interactiva consiste en preparar sesiones de trabajo con la alta dirección, siguiendo una metodología propia dividida en seis fases: Recogida de documentación sobre la entidad (mystery shopper), Preparación del informe preliminar (tesis), Recogida del informe de la situación de la identidad (antítesis), Jornadas de presentación y debate (dos días), Preparación del informe de estrategia y conclusiones conjuntas (síntesis) Presentación del informe a la alta dirección. Se analizan los siguientes aspectos: armonización de estrategias de medios de pago con otras actividades de la entidad, descuentos, crédito al consumo, crédito hipotecario, fidelización, e-notario, tarjetas con formas no estándar, 3Dsecure, EMV, tarjetas virtuales, pagos entre personas, Mobipay, nuevos medios de pago, firma electrónica, factura electrónica, DNI electrónico, banca electrónica, nuevas técnicas de hackers contra la banca electrónica, sinergias con seguros, servicios para empresas, gestión del riesgo operacional, análisis de competencia, situación del sector, nuevas tendencias detectadas.

20 Banca ABanCe El proyecto ABanCe Autoridad Bancaria de Certificación permite a las entidades financieras, poner en valor inversiones ya realizadas en Certificación Electrónica. Consiste en la reutilización de una CA ya existente en la organización, o el despliegue de una nueva, para emitir certificados reconocidos, compatibles con las infraestructuras del DNI electrónico La Root común está reconocida por los navegadores. Los perfiles de los certificados se uniformizan para dar el mismo tratamiento en todo el sector. Los certificados se pueden utilizar en banca electrónica o incorporar a tarjetas EMV utilizadas en medios de pago (ver tarjetas compatibles) Cada instancia se registra en el Ministerio de Industria, en la AEAT y en otros organismos. Banca ABanCe Una política de certificación rigurosa pero flexible, que admite ampliamente variaciones de CPS subordinadas (en contraste con Identrus o GTA). Múltiples niveles. Una CA subordinada puede emitir certificados de entidad final o de CA intermedia, para dar cobertura a estrategias de certificación propias. Capacidad de sindicación de objetivos y estrategias: Definición común del perfil del certificado OID comunes con significados consensuados Gestión común de seguros, auditorías,... Dos formas de acceso: CA propia: firmada directamente por la CA ABANCE Como RA (entidad de registro) de una CA bancaria genérica: certificados ABANCE genéricos

21 Banca ABanCe En el desarrollo de las CAs de la jerarquía se tienen en cuenta todos estos aspectos: Plataforma de control del ciclo de vida del certificado. Gestión de operadores y administradores del sistema. Gestión de peticiones y registro. Entrega de certificados de administrador Gestión de revocación. Generación de certificados ágil Hosting de la plataforma en el CDP de Camerfirma Sistema de comunicaciones Entorno escalable Consulta gratuita de certificados Políticas de Certificación Documentación y formación Banca ABanCe Nivel 0 CA Multisectorial Nivel 1 ABANCE España Nivel 2 CAIXA GALICIA BANESTO WL CA Nivel 3 CA DELEGADA RA RA CAIXA GALICIA RA BANESTO CAJA RURAL RA BANCO RA MASTER CARD SERMEPA Coordinación ABANCE 4B CECA Caja Banco VISA Caja Banco

22 Banca ABanCe Version Algoritmo de Firma Emisor (Issuer) Asunto (Subject) sha1withrsasignature C= ES EA = service@abance.org CN= Abance O= Asociación ABANCE SerialNumber= Axxxxxxxxx L= Madrid (see current address at ) C= ES EA = ca abance.org CN= ABANCE O= Asociación ABANCE SerialNumber= Axxxxxxxxx L= Madrid (see current address at Periodo de Validez 20 años Algoritmo de Clave Pública rsaencryption Tamaño de Clave Pública 2048 Nombres alternativos del titular = ca abance.org Uso de clave Firma digital, Firma de certificados, Firma CRL sin conexión, Firma CRL Uso de clave extendido Tipo de certificado Netscape URL de revocacion Netscape URL de política de CA Netscape Punto de distribucion de CRL Restricciones Básicas NetscapeComment Identificador de clave de autoridad Políticas de Certificado User Notice abance.org / abance.crl CA: TRUE pathlenconstraint: 12 Identificador de clave Emisor del certificado de autoridad Id. de política Calificador de política (id- qt - cps) policy.abance.org Qualified Certificate Banca E-Notario Servicio prestado en colaboración con ANCERT y el Consejo General del Notariado La plataforma e-notario permite el acceso a los 3000 notarios españoles. La integración de la entidad permite el diseño de nuevos flujos de trabajo optimizados para contratos intervenidos y escrituras, aplicables a diferentes tipos de productos financieros. Posibilidad de lanzamiento de nuevos productos comerciales de fidelización de clientes para las Entidades Financieras. El uso de la FEAN (Firma Electrónica Avanzada Notarial) dota de valor a las comunicaciones electrónicas notariales. En última instancia se cuenta con un documento público que hace prueba en caso de controversias o dificultades de cobro.

23 Banca E-Notario Diferentes organismos públicos e instituciones privadas Sistema Informático del Consejo General del Notariado e-not@rio Colegios Notariales Notarios Banca E-Notario Solicitud del préstamo 1 ENTIDAD FINANCIERA e-not@rio CLIENTE Información Básica 3 Visita al Notario Almacenamiento local NOTARIO Impresora Información básica Verificación de inf. básica Solicitud de documentos Envío de documentos Recepción de documentos Firma de documentos Notificación de la firma

24 Banca Gestión de mercados Diferentes servicios de pago, valoración de riesgos y financiación de la entidad financiera se vinculan a su rol como patrocinador de un portal de negocios B2B (marketplace) El e-confirming, e-factoring, o e-forfaiting, la gestión de avales y riesgos cambiarios, la valoración de riesgo sobre proveedor o cliente, la gestión de cobro, la financiación y los servicios complementarios (información sobre vencimientos, datos de pre-conciliación) abren grandes posibilidades a las entidades financieras para captar y fidelizar empresas que gestionan grandes volúmenes de pagos. La automatización permite extender estos servicios a las PYMES. Empresa Compradora 5 Compañía de Factoring Empresa Compradora 4 Compañía de Confirming Mercado Virtual 3 Proveedor o Cedente 1. Transacción Comercial 2. Envío de Mercancía 4 3. Cesión de Facturas a cobrar 4. Anticipo de cobro de facturas 5. Cobro de las facturas Mercado Virtual Proveedor 1. Transacción Comercial 5 2. Envío de Mercancía 3. Envío de Facturas 4. Cesión de facturas a pagar 5. Pago al proveedor al vencimiento de la factura o anticipo antes del vencimiento Banca E-Factoring / E-Forfaiting El e-factoring es un servicio desarrollado por las entidades financieras por el que la empresa proveedora cede sus facturas (como créditos comerciales) a la entidad bancaria, anticipando el cobro con un descuento y cediendo el derecho a cobrar a la entidad financiera. En la operativa sin recurso se valora el riesgo del comprador y se asume la gestión de cobro. En la operativa con recurso, el impago por el comprador implica que la entidad reclama el pago al cedente. Se estructura en torno a un portal de gestión de facturas (como FACCIL) con interfaces adaptados a diferentes ERPs, de forma que se vincula por un lado con la gestión contable, y por otro con la gestión de tesorería. Pueden gestionarse letras, recibos, facturas, pagarés, certificaciones de organismos públicos,... Si las operaciones son en divisas, se gestiona bajo el concepto de Forfaiting (frecuentemente a través de créditos documentarios), a través del mismo portal La entidad financiera asocia los servicios del portal (front office) con elementos de la banca transaccional de empresas y back office, añadiendo servicios complementarios: Credit Scoring de empresas Conciliación Vínculos con servicios de gestión tesorera Coberturas de riesgos (seguros de caución, cesión sin recurso,...) Servicios Import / export (Avales, Garantías, Seguros de Cambio, Seguros de Riesgo País)