Grupo Interactiva Albalia Interactiva Atenea Interactiva

Transcripción

1 Grupo Interactiva Albalia Interactiva Atenea Interactiva Miembro de Enero 2006

2 Grupo Interactiva Consultoría y Desarrollo Formación Madrid Valencia Barcelona El Grupo Interactiva está formado por un equipo de más de 40 profesionales preparados para atender sus necesidades en materia de Consultoría, Formación y Desarrollo de Software. Con sede en Madrid el Grupo cuenta con delegaciones en Barcelona y Valencia.

3 Albalia Interactiva Tecnología Legal Banca Seguridad Móviles Facturación Electrónica Adaptación Plataforma E-Notario Análisis de Riesgo Servicio USSD Adecuación LOPD/LSSI Adecuación DNI Electrónico Planes de Seguridad y Contingencia Adecuación Mobipay Firma Electrónica y Validación Call Center Operativo Adaptación a la Norma ISO y UNE Certificación SMS/WAP Evidencias Electrónicas Medios de Pago Mystery Shopping Marketing y Promociones SMS Voto Electrónico en Juntas de Accionistas Nuevas Tecnologías Auditorias de Sistemas "Hacking Ético" Plataformas de firma electrónica móvil Adecuación Ley 59/2003 Prestadores Certificación Adecuación Mobipay Gestión de Red Medios de Pago Gestión de Proyectos Deducciones I+D+i (LIS) Card Management System CMS Hardware criptográfico WASP (Wireless Applica-tion Service Provider) Servicio de Alojamiento Seguro de Servidores, Gestión de Red y Conectividad Participación en proyectos de clientes, con perfiles de Gestión de Red, Técnica de Sistemas, Analistas, Programadores,...

4 Atenea Interactiva

5 Atenea Interactiva Atenea Interactiva desarrolla eventos para empresas, formación in-house, e-learnig y cursos abiertos. Colabora con la Global Estrategias, ESCA (Escuela Superior de Cajas de Ahorro) y diferentes despachos de abogados Dirección Habilidades Directivas Como organizar el Voto a Distancia en las Juntas de Accionistas Tecnologías de la Información Programación de formularios inteligentes en PDF Programación de aplicaciones con firma electrónica Evidencias Electrónicas Areas de Gestión Subvenciones y Deducciones por I+D+i Subvenciones en la Unión Europea Nóminas y Seguridad Social Medios de pago y cobro para empresas Firma y Facturación Electrónica Areas comerciales Marketing móvil Gestión Comercial de Grandes Cuentas Estrategias de venta y contratación basada en el DNI electrónico Mercados especializados Televisión Digital Terrestre Marketing móvil Medios de pago avanzados para entidades financieras Compliance (cumplimiento legal en entornos regulados) Como combatir el blanqueo de dinero Adecuación de Empresas y Organismos al DNI electrónico Adecuación de las PYMES a la LOPD y a la LSSI Documento electrónico: la desmaterialización de documentos en la empresa y en la administración pública

6 Introducción Albalia Interactiva es una empresa dedicada a la consultoría en el área de las Nuevas Tecnologías. Sus divisiones de Tecnología Legal, Banca, Seguridad, Entornos móviles y Formación desarrollan las soluciones más innovadoras. Acredita experiencia en el desarrollo de Prestadores de Servicios de Certificación (FESTE, Camerfirma, Eurociber- Banesto), Sistemas avanzados de pago (SET, VirtualCashPlus, Mobipay), Proyectos de Seguridad, Hacking Ético, Factura Electrónica, Evidencias Electrónicas y Análisis Forense. Interactiva dispone de un equipo de trabajo altamente cualificado, lo que posibilita la prestación de servicios globales a medida, en función de las necesidades de los clientes.

7 Directivos Julián Inza Presidente de Albalia Interactiva Pionero de la certificación digital, anteriormente fue Director General de Camerfirma, Director Gerente de FESTE, Vicepresidente de Mobipay International, Presidente de AECODI (Asociación del Sector de la Certificación Digital) y Director de Estrategia Tecnológica en Banesto, responsable de proyectos como Cibertienda (licencia GPL) SET Fácil o Virtual Cash Plus (primera tarjeta virtual de prepago). Es además Profesor del Instituto Empresa, miembro del Observatorio del Notariado para la Sociedad de la Información, Coordinador del Foro de las Evidencias Electrónicas y Presidente del Esquema de Certificación de Prestadores de ASIMELEC. Maria Luisa Blasco. Directora General de Atenea Interactiva Es además Directora del Área de Organización y Administración de Albalia Interactiva y Presidenta de la Asociación de Empresarios Impulsa Internet. Anteriormente fue Directora de Comercio Electrónico del Grupo Interactiva y Directora General de FRS Ibérica, empresa especializada en Investigación de Mercados para Entidades Financieras. Ha desempeñado labores docentes como profesora de Investigación de Mercados en ESIC y de Organización y Administración de Empresas en la Universidad de Alcalá de Henares. Es además, ponente habitual en foros sobre nuevas tecnologías.

8 Metodología Interactiva ha desarrollado un conjunto de metodologías para cada una de las áreas de actividad, que optimiza el plazo y garantiza la cualidad en la realización de los proyectos. Por ejemplo, en el desarrollo de proyectos de facturación electrónica, podemos facilitar el trabajo a nuestros clientes, tanto se deciden acometer el proyecto de forma que se integre con su infraestructura existente como si lo hace a través de la plataforma FACCIL de Interactiva.

9 Plataformas Propias Faccil Interactiva dispone de diversas plataformas desarrolladas en entorno ASP que resuelven necesidades empresariales muy específicas. FACCIL para la facturación Electrónica, ABANCE como sistema de certificación y firma electrónica para entidades financieras, INNOVOTO para la gestión de voto a distancia y delegación en Juntas de Accionistas de Sociedades Cotizadas. FACCIL, es un sistema de facturación electrónica de uso muy sencillo y que cumple los requerimientos impuestos en el Reglamento de Facturación (RD 1496/2003 y 87/2005), como firma electrónica cualificada. Sin que la empresa deba preocuparse de obtener un certificado.

10 Plataformas Propias Innovoto Innovoto, permite el uso de cualquier certificado cualificado, y en particular de los censados por el Ministerio de Industria, Comercio y Turismo. Además resuelve el problema del uso de certificados por accionistas de fuera de la Unión Europea. La realización de la firma electrónica es transparente, y las opciones se manejan de forma intuitiva, de forma que las opciones más habituales se ven a simple vista sin dejar de lado las necesidades más complejas. Innovoto, es un sistema de voto electrónico societario que maneja cualquier condición estatutaria en la gestión de Juntas Generales de Accionistas permitiendo el voto presencial y a distancia sobre los puntos del orden del día de la Junta. Además permite un eficiente control de las delegaciones, las agrupaciones de minoritarios y el fraccionamiento de totales en agentes fiduciarios (facilitando la participación de accionistas extranjeros). Controla la ponderación de voto y sus limitaciones, el quorum, y el censo Iberclear.

11 Plataformas Propias Abance FNMT Ministerio del Interior Firma Profesional Camerfirma CatCert CA Valencia Izenpe Usuario en acceso remoto O firma presencial en oficina con DNI electrónico CRL Entidad Financiera ANCERT Petición Registradores OCSP CRL CRL Respuesta en línea OCSP Entidad de Validación Abance Abance, permite el uso de cualquier certificado cualificado, y en particular del DNI electrónico y los de los prestadores de servicios de certificación censados por el Ministerio de Industria, Comercio y Turismo. También permite que los organismos externos validen los certificados emitidos por las entidades financieras. Bancos y Cajas son así certificadores y validadores de certificados externos CRL Abance, es un entorno de Firma Electrónica para Banca.. Contempla la firma de autoridades de certificación de las entidades financieras, desde una root acreditada, la homogeinización de perfiles de certificación, servicios comunes de validación y la homologación sindicada ante organismos públicos. Los certificados así generados (certificados cualificados) se insertan en tarjetas emitidas por las entidades financieras que permiten la firma electrónica con la misma validez que la manuscrita.

12 Línea de Servicios Tecnología Legal

13 Tecnología Legal Facturación Electrónica Factura electrónica, factura digital, factura telemática, son diferentes denominaciones para las facturas remitidas por medios electrónicos (Artículo 18 del Reglamento por el que se regulan las obligaciones de facturación RD.1496/2003). La facturación telemática se basa en la aplicación de mecanismos que permiten garantizar los principios básicos exigibles a la facturación: La autenticidad del origen de las facturas. La integridad de su contenido. Factura Electrónica es el documento tributario generado por medios informáticos en formato electrónico, que remplaza al documento físico en papel conservando su mismo valor legal y que puede ser almacenado electrónicamente.

14 Tecnología Legal Facturación Electrónica Proyectos de E-Factura: Proyectos de Consultoría. Informe jurídico. Conversión de salida y firma para emisión PDF. Gestión del Envío de Facturas. Gestión de la Recepción Facturas. Verificación, almacenamiento, conversión de formatos, tratamiento de excepciones. Integración con escáner y OCR para homogenización con facturas recibidas en papel. Adaptación de sistemas de conciliación. Formación de personal. Soporte a Clientes y Proveedores.

15 Tecnología Legal Facturación Electrónica Emisión de Facturas B.D (Matriz) Procesos Internos (Conciliación y Contabilización) Obtención de los datos (Impresora virtual) Datos en bruto Preparación del formato de intercambio EDIFACT XML PDF Plastificado (Firma electrónica) AUTACK XMLDSign PKCS#7 U-Sign Envío o Almacenamiento y aviso E-factoring

16 Tecnología Legal Facturación Electrónica Recepción de Facturas Recepción directa (Web service), , descarga Verificación de firma (CRL, OCSP, LDAP,...) Conversión de formatos PDF->XML->EDI ->Formatos internos Almacenaje Procesos Internos (Conciliación y Contabilización) Gestión de Pago Sistema de acceso on-line a la factura (Obtención evidencia) E-Confirming

17 Tecnología Legal LOPD/LSSI La entrada en vigor de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal, y de la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico introduce una serie de obligaciones para aquellas empresas que posean ficheros con datos de carácter personal y/o realicen su actividad o parte de ella por medios electrónicos. Interactiva dispone de un equipo de trabajo altamente cualificado para la prestación de los siguientes servicios: Proyectos de Adecuación a la normativa de Protección de Datos. Elaboración del Documento de Seguridad. Realización de la Auditoría de Sistemas. Planes de Implantación de Medidas Correctoras. Asesoramiento y Consultoría en materia de Protección de Datos.

18 Tecnología Legal Firma Electrónica El desarrollo de la sociedad de la información exige la generalización de la confianza de la ciudadanía en las comunicaciones telemáticas. Desde la aprobación del Real Decreto-Ley 14/1999, de 17 de septiembre, sobre Firma Electrónica, su utilización ha ido creciendo paulatinamente. Su uso ha sido impulsado principalmente por las Administraciones Públicas, que incentivan a los ciudadanos en el uso de la comunicación por medios telemáticos, con la utilización de los certificados digitales. La Ley 59/2003, de 19 de diciembre, de Firma Electrónica, actualizó el marco establecido en el Real Decreto-Ley 14/1999 mediante la incorporación de las modificaciones que aconseja la experiencia acumulada desde su entrada en vigor tanto en nuestro país como en el ámbito internacional.

19 Tecnología Legal Firma Electrónica Proyectos de Firma Electrónica: Definición del Perfil de Certificados en conformidad con la Ley 59/2003. Implantación y puesta en marcha de servicios de consulta de certificados revocados. Elaboración de documentación para prestadores de servicios de certificación en conformidad con la Ley 59/2003. Auditoria de procesos de certificación. Asesoría en procesos de homologación voluntaria de Prestadores de Servicios de Certificación. Consultoría y implementación de sistemas y soluciones basados en la utilización de certificados electrónicos. Adaptación de sistemas. Proyectos de firma electrónica Proyectos de contratación electrónica a distancia y presencial. Formación de personal.

20 Tecnología Legal Evidencias Electrónicas Ilustración cortesía de Fernando Rubio y ABC En el ámbito procesal, como elemento probatorio serán medios utilizados para lograr la convicción del órgano jurisdiccional respecto a la existencia, o no, de un hecho determinado, o la certeza o falsedad de un dato. En relación con la empresa. La actuación de los expertos en la elaboración de planes de previsión de riesgos, planes de actuación ante incidencias, adecuación de la información preservada a las expectativas probatorias. Es necesario definir un marco de actuación en las entidades para reaccionar ante incidentes de forma correcta, de forma que la información aportada permita determinar sin controversia hechos y autores, y realizar el seguimiento de litigios hasta el cumplimiento de las sanciones que apliquen.

21 Tecnología Legal Evidencias Electrónicas Tipos de Incidentes Derecho Penal Descubrimiento y Revelación de secretos Propiedad Intelectual e Industrial Delitos contra el patrimonio. Fraude. Estafa, Phishing, Pharming Delitos de amenazas y contra el honor. Derecho Laboral Faltar a la lealtad debida (creación de empresa paralela) Uso indebido de equipos (daños/uso abusivo) Vulneración buena fe contractual (información confidencial) Trasgresión del deber de buena conducta Derecho Mercantil Publicidad Competencia desleal Obligaciones y Contratos (medios telemáticos) Derecho Civil Venta de cosa ajena y Doble Venta vía Internet Consentimiento contractual

22 Tecnología Legal Evidencias Electrónicas Proyectos de Evidencias Electrónicas: Ámbito empresarial Negociación resolución del incidente Recogida de Contratos de Obligaciones del Personal Estudio de entorno de riesgo Análisis de situaciones y proceso Incidentes: probabilidad Medidas de seguridad existentes Adopción medidas de carácter cautelar Elaboración Plan de prevención de riesgos Litigation support Asimismo, disponemos de un amplio equipo para el desarrollo de cualquier otra actividad de asesoramiento y consultoría en el ámbito de las evidencias electrónicas y el análisis forense.

23 Tecnología Legal Evidencias Electrónicas Proyectos de Evidencias Electrónicas: Ámbito procesal Especialistas en Preservación de la Cadena de Custodia Selección de especialistas en función del tipo de incidente. Elaboración de dictámenes e informes periciales Personación de peritos en juicio Fase de ejecución Catalogación del incidente Determinación plan de actuación según tipo de incidente Elaboración del Plan del Procedimiento de Custodia Señalamiento Actos de obtención de evidencia Elección sistema para obtención pruebas del incidente

24 Tecnología Legal Voto Electrónico La ley 26/2003, de 17 de julio, por la que se modifican la Ley 24/1988, de 28 de julio, del Mercado de Valores y el Texto Refundido de la Ley de las Sociedades Anónimas, con el fin de reforzar la transparencia de las sociedades cotizadas, regula los deberes de información y transparencia, la definición y régimen de los deberes de los administradores y obliga a un conjunto de mecanismos en materia de gobierno corporativo. La posibilidad del accionista de delegar o ejercitar el voto mediante correspondencia postal, electrónica o cualquier otro medio de comunicación a distancia es una de las modificaciones introducidas por dicha ley. Albalia Interactiva ha desarrollado sistemas para la realización del Voto Electrónico de las Sociedades Cotizadas. El sistema están basado en la conexión con la infraestructura de la que disponga la entidad y el uso de una plataforma especializada de acceso por internet y teléfono móvil. La adaptación es completa, sin apenas impacto en la gestión normal de la junta y permite anticipar el sentido de voto de los accionistas que así lo deseen. El voto a distancia (preferentemente electrónico) es una de las mejoras que se han producido en el desarrollo normativo de la gestión transparente de las empresas cotizadas.

25 Tecnología Legal Voto Electrónico ACCIONISTAS GSM GSM Delegación de Voto o Realización de Voto a distancia Internet Internet ACCIONISTAS Web PDF OPERADORES MÓVILES URNA ELECTRÓNICA TABLAS PONDERACIÓN QUORA SISTEMA DE VOTO ELECTRÓNICO Internet Internet SISTEMA DE GESTION DE LA DELEGACIÓN DE VOTO DE LA PROPIA ENTIDAD CENSO IBERCLEAR Resultados Tarjeta de Asistencia Redundancia de equipos Redundancia de telecomunicaciones Plan de contingencia CONTROL DE VOTO SECRETARIO DE LA JUNTA CONTROL DE VOTO PRESENCIAL CONTROL DE ACCESO A LA JUNTA CONFIGURACIÓN EN TIEMPO REAL (CAMBIOS ORDEN DEL DIA...)

26 Tecnología Legal Voto Electrónico ACCIONISTA Firma Electrónica 1 2 ACREDITACIÓN VOTACION La solución WEB, desarrollada por Interactiva, permite la integración de todos los sistemas, incluso el voto electrónico presencial y la autenticación del accionista por medio del teléfono móvil.

27 Tecnología Legal Asesoría I+D+I Las deducciones fiscales por actividades de Investigación, desarrollo e Innovación están reguladas por el Artículo 35 del Real Decreto legislativo 4/2004, de 5 de Marzo, por el que se aprueba el Texto Refundido de la ley del Impuesto sobre Sociedades. El Artículo 1 del Real Decreto 1432/2003, regula la emisión por el Ministerio de Ciencia y Tecnología de informes motivados relativos al cumplimiento de requisitos científicos y tecnológicos, a efectos de la aplicación e interpretación de deducciones fiscales por actividades de Investigación, Desarrollo e Innovación Tecnológica.

28 Tecnología Legal Asesoría I+D+I Interactiva asesora a empresas en la gestión integral de las deducciones fiscales por actividades de Investigación, Desarrollo e Innovación Tecnológica. A priori: Ayudando a seleccionar proyectos y a implantar una metodología de gestión y documentación de proyectos según la norma UNE A posteriori: Analizando los proyectos susceptibles de beneficiarse de deducciones por I+D+I, cuantificando el gasto deducible por proyecto, asesorando en la elaboración de la documentación técnica necesaria para la solicitud de Certificación del proyecto en I+D+I, según la Norma UNE y siguiendo todo el proceso de Certificación con el organismo seleccionado (AENOR, AIDIT, EQA Certificados I+D+I o la Cámara Oficial de Comercio e Industria de Madrid

29 Línea de Servicios Banca

30 Banca Estrategia de Medios de Pago El desarrollo de las nuevas tecnologías, la implantación de Internet, los cambios regulatorios nacionales e internacionales, la evolución de las necesidades de la clientela, y las nuevas propuestas de las marcas de medios de pago en tarjeta configuran un marco cambiante en el que se mueven las entidades financieras y los grandes emisores y adquirentes privados. La alta dirección dispone de información fragmentada de las diferentes influencias, pero no tiene una imagen clara del impacto general de todo este entorno en la actividad de su entidad, ni de sus posibilidades de adaptación o de rentabilización de su posición de ventaja para optimizar beneficios futuros. Una visión integrada de las actividades que se llevan a cabo en la entidad en relación con los medios de pago o productos afines, junto con la comprensión de sus posibilidades y la definición de una estrategia que optimice costes, ingresos y potencial comercial puede suponer una importante herramienta para la dirección, que puede tomar decisiones mejor fundadas, mejorando la evolución de la entidad.

31 Banca Estrategia de Medios de Pago El servicio de Interactiva consiste en preparar sesiones de trabajo con la alta dirección, siguiendo una metodología propia dividida en seis fases: Recogida de documentación sobre la entidad (mystery shopper), Preparación del informe preliminar (tesis), Recogida del informe de la situación de la identidad (antítesis), Jornadas de presentación y debate (dos días), Preparación del informe de estrategia y conclusiones conjuntas (síntesis) Presentación del informe a la alta dirección. Se analizan los siguientes aspectos: armonización de estrategias de medios de pago con otras actividades de la entidad, descuentos, crédito al consumo, crédito hipotecario, fidelización, e-notario, tarjetas con formas no estándar, 3Dsecure, EMV, tarjetas virtuales, pagos entre personas, Mobipay, nuevos medios de pago, firma electrónica, factura electrónica, DNI electrónico, banca electrónica, nuevas técnicas de hackers contra la banca electrónica, sinergias con seguros, servicios para empresas, gestión del riesgo operacional, análisis de competencia, situación del sector, nuevas tendencias detectadas.

32 Banca ABanCe El proyecto ABanCe Autoridad Bancaria de Certificación permite a las entidades financieras, poner en valor inversiones ya realizadas en Certificación Electrónica. Consiste en la reutilización de una CA ya existente en la organización, o el despliegue de una nueva, para emitir certificados reconocidos, compatibles con las infraestructuras del DNI electrónico La Root común está reconocida por los navegadores. Los perfiles de los certificados se uniformizan para dar el mismo tratamiento en todo el sector. Los certificados se pueden utilizar en banca electrónica o incorporar a tarjetas EMV utilizadas en medios de pago (ver tarjetas compatibles) Cada instancia se registra en el Ministerio de Industria, en la AEAT y en otros organismos.

33 Banca ABanCe Una política de certificación rigurosa pero flexible, que admite ampliamente variaciones de CPS subordinadas (en contraste con Identrus o GTA). Múltiples niveles. Una CA subordinada puede emitir certificados de entidad final o de CA intermedia, para dar cobertura a estrategias de certificación propias. Capacidad de sindicación de objetivos y estrategias: Definición común del perfil del certificado OID comunes con significados consensuados Gestión común de seguros, auditorías,... Dos formas de acceso: CA propia: firmada directamente por la CA ABANCE Como RA (entidad de registro) de una CA bancaria genérica: certificados ABANCE genéricos

34 Banca ABanCe En el desarrollo de las CAs de la jerarquía se tienen en cuenta todos estos aspectos: Plataforma de control del ciclo de vida del certificado. Gestión de operadores y administradores del sistema. Gestión de peticiones y registro. Entrega de certificados de administrador Gestión de revocación. Generación de certificados ágil Hosting de la plataforma en el CDP de Camerfirma Sistema de comunicaciones Entorno escalable Consulta gratuita de certificados Políticas de Certificación Documentación y formación

35 Banca ABanCe Nivel 0 CA Multisectorial Nivel 1 ABANCE España Nivel 2 CAIXA GALICIA BANESTO WL CA Nivel 3 CA DELEGADA RA RA CAIXA GALICIA RA BANESTO CAJA RURAL RA BANCO RA MASTER CARD SERMEPA Coordinación ABANCE 4B CECA Caja Banco VISA Caja Banco

36 Banca ABanCe Version Algoritmo de Firma Emisor (Issuer) Asunto (Subject) sha1withrsasignature C= ES EA = service@abance.org CN= Abance O= Asociación ABANCE SerialNumber= Axxxxxxxxx L= Madrid (see current address at ) C= ES EA = ca abance.org CN= ABANCE O= Asociación ABANCE SerialNumber= Axxxxxxxxx L= Madrid (see current address at Periodo de Validez 20 años Algoritmo de Clave Pública rsaencryption Tamaño de Clave Pública 2048 Nombres alternativos del titular = ca abance.org Uso de clave Firma digital, Firma de certificados, Firma CRL sin conexión, Firma CRL Uso de clave extendido Tipo de certificado Netscape URL de revocacion Netscape URL de política de CA Netscape Punto de distribucion de CRL Restricciones Básicas NetscapeComment Identificador de clave de autoridad Políticas de Certificado User Notice abance.org / abance.crl CA: TRUE pathlenconstraint: 12 Identificador de clave Emisor del certificado de autoridad Id. de política Calificador de política (id- qt - cps) policy.abance.org Qualified Certificate

37 Banca E-Notario Servicio prestado en colaboración con ANCERT y el Consejo General del Notariado La plataforma e-notario permite el acceso a los 3000 notarios españoles. La integración de la entidad permite el diseño de nuevos flujos de trabajo optimizados para contratos intervenidos y escrituras, aplicables a diferentes tipos de productos financieros. Posibilidad de lanzamiento de nuevos productos comerciales de fidelización de clientes para las Entidades Financieras. El uso de la FEAN (Firma Electrónica Avanzada Notarial) dota de valor a las comunicaciones electrónicas notariales. En última instancia se cuenta con un documento público que hace prueba en caso de controversias o dificultades de cobro.

38 Banca E-Notario Diferentes organismos públicos e instituciones privadas Sistema Informático del Consejo General del Notariado e-not@rio Colegios Notariales Notarios

39 Banca E-Notario Solicitud del préstamo 1 ENTIDAD FINANCIERA e-not@rio CLIENTE Información Básica 3 Visita al Notario Almacenamiento local NOTARIO Impresora Información básica Verificación de inf. básica Solicitud de documentos Envío de documentos Recepción de documentos Firma de documentos Notificación de la firma

40 Banca Gestión de mercados Diferentes servicios de pago, valoración de riesgos y financiación de la entidad financiera se vinculan a su rol como patrocinador de un portal de negocios B2B (marketplace) El e-confirming, e-factoring, o e-forfaiting, la gestión de avales y riesgos cambiarios, la valoración de riesgo sobre proveedor o cliente, la gestión de cobro, la financiación y los servicios complementarios (información sobre vencimientos, datos de pre-conciliación) abren grandes posibilidades a las entidades financieras para captar y fidelizar empresas que gestionan grandes volúmenes de pagos. La automatización permite extender estos servicios a las PYMES. Empresa Compradora 5 Empresa Compradora Compañía de Factoring 4 Compañía de Confirming Mercado Virtual 3 Proveedor o Cedente 1. Transacción Comercial 2. Envío de Mercancía 3. Cesión de Facturas a cobrar 4. Anticipo de cobro de facturas 5. Cobro de las facturas Mercado Virtual Proveedor 1. Transacción Comercial 5 2. Envío de Mercancía 3. Envío de Facturas 4. Cesión de facturas a pagar 5. Pago al proveedor al vencimiento de la factura o anticipo antes del vencimiento

41 Banca E-Factoring / E-Forfaiting El e-factoring es un servicio desarrollado por las entidades financieras por el que la empresa proveedora cede sus facturas (como créditos comerciales) a la entidad bancaria, anticipando el cobro con un descuento y cediendo el derecho a cobrar a la entidad financiera. En la operativa sin recurso se valora el riesgo del comprador y se asume la gestión de cobro. En la operativa con recurso, el impago por el comprador implica que la entidad reclama el pago al cedente. Se estructura en torno a un portal de gestión de facturas (como FACCIL) con interfaces adaptados a diferentes ERPs, de forma que se vincula por un lado con la gestión contable, y por otro con la gestión de tesorería. Pueden gestionarse letras, recibos, facturas, pagarés, certificaciones de organismos públicos,... Si las operaciones son en divisas, se gestiona bajo el concepto de Forfaiting (frecuentemente a través de créditos documentarios), a través del mismo portal La entidad financiera asocia los servicios del portal (front office) con elementos de la banca transaccional de empresas y back office, añadiendo servicios complementarios: Credit Scoring de empresas Conciliación Vínculos con servicios de gestión tesorera Coberturas de riesgos (seguros de caución, cesión sin recurso,...) Servicios Import / export (Avales, Garantías, Seguros de Cambio, Seguros de Riesgo País)

42 Banca E-Confirming/Crédito documentario El e-confirming es un servicio desarrollado por las entidades financieras por el que la empresa da instrucciones de pago aplazado a la entidad bancaria, en base a facturas aceptadas, de forma que la entidad financiera puede ofrecer financiación a la empresa proveedora de su cliente. En el Confirming sin recurso (el habitual) la línea de riesgo se valora sobre el Comprador. En el Confirming con recurso, la línea de riesgo se valora sobre el Proveedor: si al vencimiento el Comprador no efectúa el pago, el importe se reclama a Proveedor Al dar facilidades de financiación a sus proveedores, las empresas mejoran sus condiciones de negociación. En ocasiones, las entidades financieras pueden retribuir a las empresas que ceden la confirmación, por cada crédito concedido a un proveedor. La facilidad de E-Confirming es una opción derivada del uso de plataformas de facturación (como FACCIL), que se asocia a otras opciones (análisis de riesgos, líneas de financiación,...) Si la empresa opera en entornos internacionales, la entidad financiera puede gestionar garantías y avales o tramitar Créditos Documentarios, para facilitar los trámites de importación. Es precisa la integración de la plataforma con las interfases de cliente de la entidad financiera (banca electrónica de empresas) y con funciones del entorno transaccional. La sofisticación del servicio de confirming, permite instrumentar mecanismos de endoso, para que la entidad beneficiaria pueda utilizar el aviso de pago como un medio de pago aplazado (e-pagaré).

43 Banca E-Factoring / E-Confirming La normativa comunitaria de facturación electrónica y de contrataci on a distancia de servicios financieros permite desarrollar aplicaciones financieras asociadas con ambición europea. La normativa española faculta la implementación de la facturación electrónica por las empresas. Interactiva posee gran experiencia en el sector financiero. Sus consultores están preparados para asesorar a las empresas en la implementación de plataformas para la facturación electrónica, sistemas de pago, así como la interfaz de estos sistemas con plataformas bancarias.

44 Línea de Servicios Seguridad

45 Seguridad Análisis de Riesgo/Plan Seguridad La información puede ser el principal activo de una empresa, pudiendo llegar a poner en peligro su continuidad en caso de pérdida. Los sistemas de protección y la gestión de la seguridad son necesarios para garantizar la confidencialidad, integridad y disponibilidad de la información Los servicios de consultoría desarrollados por Interactiva engloban los múltiples ámbitos de la seguridad de la información: Análisis de Riesgos Desarrollo de Políticas de Seguridad y Continencia Adaptación a la Norma ISO Certificación con base en la Norma UNE Certificación con base en la Norma ISO Consultoría en infraestructuras de seguridad

46 Seguridad Mystery Shopping El Mystery Shopping (comprador misterioso) es una práctica cada día más habitual entre las empresas de todo el mundo que permite evaluar la calidad del servicio ofrecido a sus clientes y el cumplimiento de determinados procedimientos internos relativos a temas tan variados como la seguridad, la higiene, la atención al cliente, etc. Interactiva posee un equipo de Consultores expertos en proyectos de Mystery Shopping. Para cada proyecto el equipo de técnicos realiza un detallado estudio, planificando todas las fases y recursos necesarios al mismo. El desarrollo del trabajo se divide en las siguientes fases: Recogida de la información Análisis de la información y estudio de los procedimientos Realización de acciones Redacción del informe final

47 Desarrollo Tecnologías Lenguajes : Java, C++, C, Sql, XML/XSL, HTML,Perl Bases de Datos: Sybase, Oracle, SQL, DB2 Entornos: J2EE(Servlets, JSP, JDBC, JMS, JNDI, JAS) Business Intelligence: SAS Servidores: Tomcat, Jboss, ServletExec, WebLogic Frameworks: Struts, Hibernate Sistemas Operativos: UNIX, Linux, Windows Identity Management: LDAP, SiteMinder Gestión de código: CVS, Perforce Pruebas: junit, HttpUnit, jmeter

48 Desarrollo Firma desde el móvil Los certificados contenidos en tarjeta chip (que protegen también la clave privada) se pueden emplear en teléfonos especialmente equipados, o dispositivos lectores de tarjeta chip conectables a los teléfonos. Hemos desarrollado el driver PKCS#11 (adaptable a CSP) para el prototipo del DNI digital para su uso en entornos Windows CE, Pocket PC y Smartphone

49 Desarrollo Formularios PDF Orientado especialmente a los Registros Telemáticos de las Administraciones Públicas, Interactiva realiza trabajos de diseño y optimización de formularios dinámicos en formato PDF. La creación avanzada de PDFs es un tema muy amplio que puede entrañar una gran complejidad si se quiere profundizar en todas las posibilidades que ofrece el formato y que incluye la utilización de lenguajes de programación específicos para la realización de los denominados formularios inteligentes. Los formularios pueden ser firmados y se pueden enviar on-line a servidores web, pulsando un botón del propio PDF. Además, Interactiva, a través de su equipo de consultores le puede asesorar sobre el mejor camino al abordar un proyecto que implique la utilización de este tipo de documentos, realizar formación especializada y proporcionar los productos de la familia Acrobat que se requieran.

50 Productos de terceros Aladdin Empresa israelí lider en soluciones de seguridad y control de accesos. Etoken: dispositivo Smart Card por puerto USB, totalmente portátil y fácil de usar. Permite que tanto los usuarios como los administradores de seguridad e informática administren mejor el proceso de autentificación mediante el almacenamiento seguro de las contraseñas, claves PKI, certificados digitales y otras credenciales personales dentro de etoken. HASP: HASP es una gama de productos que aporta a integradores y programadores amplias soluciones en la protección de software, administración de licencias y distribución de aplicaciones informáticas. Además de proteger su Software del uso no autorizado, HASP protege el Copyrights y la propiedad intelectual, y le permite implementar novedosos modelos de ventas. esafe: esafe es una solución de seguridad de contenidos sencilla y totalmente integrada que previene su red del spam, spyware, páginas improductivas o inapropiadas, código maligno y todos los virus conocidos y desconocidos. esafe se base en un mix de tecnologías proactivas que realizan un análisis exhaustivo múltinivel, y ofrece una protección superior fácil de implementar y gestionar.

51 Productos de terceros Ascertia Empresa especializada en software de firma electrónica. Productos de escritorio: PDF Sign&Seal para la firma de documentos PDF directamente desde el explorador de Windows y sin necesidad de disponer de licencia de Acrobat. File Sign&Seal para cualquier tipo de archivo Office Sign&Seal, para la firma de documentos Office ARP, para la validación de certificados Productos de servidor: PDF Signer Server, realiza firmas electrónicas sobre documentos PDF de forma automática Advanced Digital Signature Service realiza firmas electrónicas en formato XML. Herramientas de gestión: Trust Console y Policy Update: permiten la creación de políticas de firma, validación y cifrado en una compañía OCSP Client Tool y OCSP Crusher: permiten el testeo de clientes OCSP OCSP Monitor: Monitoriza el funcionamiento y rendimiento de un servidor OCSP Productos de Infraestructura: TrustFinder OCSP Server, SCVP y XKMS Server son servidores de validación de certificados avanzados. PureCA, permite la creación y configuración de una Autoridad de Certificación Corporativa. TrustFinder TSA Server, crea una Autoridad de Sellado de Tiempo.

52 Productos de terceros Chipmedia Empresa española distribuidora de tarjetas chip y lectores. Tarjetas chip: Dentro de esta categoría disponemos de una amplia gama de tarjetas chip: criptográficas, de memoria, contactless, tarjetas SIM, Cryptotoken: Se trata de una llave USB con un chip criptográfico que permite la realización de firmas electrónicas de forma segura, almacén y gestión de certificados digitales, custodia de contraseñas, windows logon, Lectores de tarjetas chip: También podemos ofrecer un amplio abanico de posibilidades en función de la conectividad (USB, Serie, PCMCIA), del tipo de tarjeta (Criptográfica, memoria, sin contactos, SIM) o de su funcionalidad (lectores/grabadores, lectores de huella dactilar, lectores integrados en teclados). Otros productos vinculados: Dispositivos de control de acceso físico basados en tarjetas chip, terminales PIN Pad o gestores de tarjetas SIM.

53 Productos de terceros Irongate fabricante español de hardware de seguridad y comunicaciones para la pyme Familia de soluciones Net Survibox 266, dispositivos hardware de seguridad integrada y comunicaciones Solución que incorpora funcionalidades de Firewall / Router avanzado (SPI), VPN con capacidad para 20Mb de ancho de banda (IPsec), Filtrado de Contenidos y URL, Modem ADSL (opcional), Interfaz muy navegable e intuitivo y sin ningún límite de usuarios. Destaca por su escalabilidad y su estructura modular. La mejor relación calidad/precio en equipamiento de conectividad para redes de oficina bancarias, con alta seguridad y alto ancho de banda.

54 Productos de terceros Norman Norman es una de las empresas principales del mundo en el ámbito de seguridad de los datos. Norman Virus Control: La tecnología única Norman SandBox II protege contra virus informáticos, gusanos y troyanos, nuevos y desconocidos - actualmente los tipos más prevalecientes de malware. Los s son escaneados antes de que llegen al buzón de correo para asegurar que los virus no se propagan de esta forma. Norman Personal Firewall: NPF es un cortafuegos a nivel de aplicación y de paquete, combinando las dos rutinas usadas en cortafuegos corporativos. NPF emplea técnicas compatibles con la tecnología NDIS, para poder controlar todos los niveles de comunicación. Norman Internet Control: Norman Internet Control ofrece protección comprensiva contra virus informáticos, gusanos y troyanos así como hackers/crackers. Este producto combina Norman Virus Control y Norman Personal Firewall. Norman Ad-Aware: Producto anti malware tipo "Troyanos", Web Bugs, Software de Publicidad, Dialers, Parásitos, Scumware, Atracadores de Navegador, Sniffers de teclado, Software de monitorización y más.

55 Productos de terceros Novell Novell es uno de los principales líderes en software orientado a redes. Novell Nsure Identity Manager: Los usuarios y sus necesidades de acceso cambian constantemente, con nuevos empleados, clientes y colaboradores, cambios de funciones y finalizaciones de contratos, y Novell Nsure Identity Manager facilita la gestión rápida y segura de estos cambios. Automatiza los cambios en los derechos de acceso, contraseñas y perfiles de los usuarios, optimizando la administración y reduciendo los costes. Novell Groupwise: Novell GroupWise es una completa solución de software de colaboración que ofrece a los empleados de los departamentos de información funciones de correo electrónico, calendario, mensajería instantánea, gestión de tareas, gestión de documentos y de contactos. GroupWise, la mejor alternativa a Microsoft Exchange, es la solución que clientes y analistas de la industria venían esperando hace tiempo para su seguridad y fiabilidad. Suse Linux: Suse Linux y Suse Linux Enterprise Server son las apuestas de Novell por el mundo Linux. Una de las mejores distribuciones Linux del mercado.

56 Productos de terceros Openware Empresa argentina esperta en seguridad y hacking ético. ATTAKA es un servicio en formato ASP de diagnóstico de vulnerabilidades bajo demanda, desarrollado por Openware bajo la modalidad de managed web service, que permite determinar las vulnerabilidades de los servidores perimetrales y detectar fallas de políticas o de configuración en firewalls, antivirus o IDS. ATTAKA es una solución de bajo coste y complementaria a los actuales mecanismos de defensa de su empresa, detectando en la actualidad, más de 6000 posibles vulnerabilidades, con el objetivo de ayudar a su empresa a evitar caídas e interrupciones operativas de sistemas y prevenir daños ocasionados por virus, worms y crackers. ATTAKA se inicia bajo control del cliente. Una vez finalizadas las fases de detección y diagnóstico de la red, personal calificado verifica y controla los resultados y notifica inmediatamente al cliente, para que éste acceda a través de un acceso seguro al Portal Web donde podrá encontrar información referida a todos los puntos de entrada (puertos abiertos), las vulnerabilidades descubiertas, clasificadas por categoría y severidad, información complementaria recolectada y su correspondiente recomendación. También permite obtener la historia (trending) de todos los análisis ejecutados, métricas y soluciones implementadas, con el objetivo de ser un sitio de documentación histórica, actualizada y al mismo tiempo viva del estado de seguridad de la red.

57 Productos de terceros Securewave Compañía luxemburguesa especializada en seguridad y software de control. Sanctuary : Sanctuary es una solución para la administración de ejecución de programas que ofrece la capacidad de ejercer control total sobre el software que se puede utilizar en una red de Microsoft. Sanctuary trabaja bajo el principio de negar la ejecución de todo programa no autorizado. Este control se logra basándose en el concepto de una Lista Blanca. A diferencia de una Lista Negra, que sólo evita el uso de código malicioso conocido, la Lista Blanca ofrece protección contra todo virus basado en un ejecutable, Troyano, gusano, SpyWare y monitores de sistema desconocidos evitando, igualmente, el uso de todo programa inédito (ilegal o sin licencia). Sanctuary Device Control: Sanctuary Device Control administra los dispositivos de E/S extendiendo el modelo de seguridad estándar de Windows. El acceso del usuario a los distintos dispositivos queda prohibido de forma predefinida basándose en un modelo positivo. Sólo se aceptan los dispositivos explícitamente autorizados. Sanctuary Device Control gestiona el acceso a los periféricos aplicando una Lista de Control de Acceso (LCA) a cada uno de ellos. Para garantizar el acceso, el Administrador asocia al usuario o grupo de usuarios con los dispositivos y/o clases de dispositivos a los cuales requieren permiso.

58 Productos de terceros Tactel Compañía sueca especializada en soluciones de movilidad. Productos distribuidos S300: Lector de tarjetas inteligentes. Es completamente compatible con todas las tarjetas que cumplan la norma ISO , -2, -3, y -4, haciendo uso tanto del protocolo T=0 como el protocolo T=1. Es compatible con las tarjetas inteligentes PKCS#15 y las EMV. Se inserta en cualquier zócalo SD, siempre que esté instalada la opción SDIO Now! Mecánicamente puede adherirse a la parte posterior de la PDA o del teléfono inteligente dotado de sistema operativo derivado de WindowsCE.

59 Clientes Certificación y seguridad

60 Clientes Sector financiero

61 Clientes Sector público y Otros

62 Contacto Albalia Interactiva, S.L. C/ Arturo Soria 200, 3ºD E Madrid info@albalia albalia.com Tel: Fax: