Validez y seguridad jurídica electrónica. Una filial de:

Transcripción

1 Validez y seguridad jurídica electrónica Una filial de:

2

3 Todo lo que su entidad o empresa necesita en seguridad y validez jurídica electrónica. Certicámara es la entidad de certificación digital avalada por la Ley para asegurar jurídica y técnicamente las transacciones, comunicaciones, aplicaciones y en general cualquier proceso de administración de la información digital de conformidad con la Ley 527 de 1999 y los estándares técnicos internacionales.

4 Quiénes somos Una sociedad constituida por las Cámaras de Comercio del país y Confecámaras. Creada en el año 2001, para promover el comercio y el gobierno electrónico confiable y seguro. Autorizada por la Superintendencia de Industria y Comercio. Contamos con la certificación de seguridad de la información ISO y certificación de calidad ISO Avalados por: Mecanismo equivalente a la firma manuscrita que garantiza la identidad y responsabilidad del autor de un documento o transacción electrónica, así como permite comprobar la integridad del mismo, es decir que la información no ha sido alterada. Las firmas digitales generadas mediante el uso de certificados digitales emitidos por Certicámara cuentan con el mismo valor probatorio y fuerza obligatoria de una firma manuscrita, aportando un atributo de seguridad jurídica adicional como lo es la integridad de la información. Igualmente la firma digital tiene la capacidad de incorporar confidencialidad, es decir que la información sólo pueda ser conocida por su emisor y los receptores autorizados. Es un sistema de autenticación, firma y verificación certificada de documentos que captura el perfil biométrico de la firma manuscrita de una persona por medio de un dispositivo PAD, almacenando en una base de datos diferentes variables como el patrón gráfico, tiempo empleado, velocidad, aceleración, presión sobre el lápiz, inclinación y el movimiento del aire en cada punto de su trazo. Cómo funciona? Por medio del patrón comportamental de firma capturado con esta herramienta, se pueden enrolar usuarios y verificar su identidad, disminuyendo el riesgo de suplantación. Este sistema también permite detectar si un documento firmado biométricamente ha sido alterado en su contenido y por medio de la integración de firmas digitales y estampas cronológicas permite dar garantía de la fecha y la hora desde la cual existe un documento electrónico con ciertas características para verificar su integridad. Generalidades y ventajas La firma biométrica es considerada por si sola un tipo de firma electrónica, que, añadiendo estampas cronológicas certificadas y firmas digitales que certifican el tiempo y el contenido del mensaje, ofrecen valor probatorio en caso de controversia jurídica. Este sistema de autenticación certificado resulta útil para virtualizar y automatizar trámites y procesos que se realizan generalmente de forma presencial e impresa aplicando la metodología de cero papel, para que todo el flujo de un proceso y los documentos electrónicos del mismo, se desarrollen con seguridad técnica y jurídica. La herramienta puede integrarse a cualquier sistema misional o de apoyo de la organización, su flexibilidad permite la personalización centralizada de reglas de negocio al flujo documental de la entidad y la administración de roles y perfiles.

5 Sello WEB TRUST que nos califica como entidad de certificación digital de clase mundial. Auditados por la firma internacional Deloitte and Touche. Con los más altos estándares internacionales exigidos por el American Institute of Certified Public Accountants (AICPA) y el Canadian Institute of Chartered Accountants (CISA). Reconocimiento de nuestros productos y servicios por Microsoft, la Fundación Mozilla, Adobe PDF y otras plataformas tecnológicas a nivel mundial. huella biométrica certificada Es un servicio que identifica a una persona a través de la captura y verificación certificada de la huella dactilar cotejada contra las bases de datos de la Registraduría Nacional del Estado Civil. Certicámara ofrece los medios técnicos y de interoperabilidad, facilitando a la entidad la implementación y reduciendo los costos de infraestructura requeridos para dicho proceso. Normatividad Conforme al Decreto Ley 019 de 2012, se suprime el requisito de imposición de huella dactilar en tinta, reemplazándolo por la obligación expuesta en el artículo 18, verificación de huella dactilar por medios electrónicos. Usos La certificación de la verificación electrónica de la huella dactilar por medios electrónicos, podrá ser utilizada como mecanismo de autenticación presencial para trámites y servicios que requieran mitigar completamente el riesgo de suplantación de identidad y garantiza la presencialidad del usuario. Igualmente, este servicio puede ser utilizado como un equivalente de la firma manuscrita, a través de la vinculación efectiva de la huella verificada electrónicamente a un mensaje de datos o información electrónica con el propósito de aportar los atributos exigidos por la Ley, siempre y cuando intervenga una entidad de certificación digital, en los términos del Artículo 161 del Decreto Ley 019 de firmas digitales para dispositivos móviles Acceda a sus aplicaciones y firme digitalmente a través de su dispositivo móvil empleando la suite de seguridad para certificados y firmas digitales sobre este tipo de dispositivos, combinando la fortaleza que le ofrecen los servicios de certificación digital con la portabilidad y facilidad de las soluciones móviles. Solución disponible en Software y en tarjeta micro SD. Permite firmar con validez jurídica cualquier tipo de documento con su dispositivo móvil, incorporando si es necesario, su respectívo estampado cronológico certificado.

6 TM Mecanismos de autenticación y seguridad en redes certificados de sitio seguro SSL Aseguramiento técnico de sedes administrativas electrónicas, y de establecimientos virtuales de comercio. Mecanismo de seguridad que le permite otorgar a sus clientes y usuarios la confianza necesaria para la ejecución de sus transacciones por internet y asegurar sus sitios web. Certicámara es Especialista en Seguridad Web para Colombia de Symantec (VeriSign), autoridad de certificación líder mundial en la emisión de certificados de Servidor Seguro SSL para el aseguramiento de transacciones de comercio electrónico, comunicaciones e interacciones para sitios web, intranet y extranet. Garantiza la autenticidad del sitio, aplicativo o servicio web. Evita el riesgo de ataques de suplantación de identidad o phishing de su sitio web. Protege la confidencialidad de la información intercambiada entre los clientes y usuarios de su sitio web. Establece conexiones seguras cifrando la información intercambiada entre los aplicativos y el usuario. Salvaguarda la integridad de la información intercambiada. Respalda y cuenta con soporte calificado en español. Especialista en Seguridad Web. Website Security Specialist Partner certificación y autenticación electrónica OTP y autenticación de doble factor Es una solución de autenticación fuerte basada en claves de un solo uso que permite la identificación de un usuario, sistema o entidad, empleando una clave segura y diferente cada vez que se desea autenticar. Se mitiga así el riesgo de suplantación de identidad. Las principales características del servicio son: Servicio de autenticación basada en la nube que se integra sin necesidad de adquirir hardware o software. Generación y utilización de claves de un solo uso (OTP-One Time Password). Cada operación de autenticación se realiza con una clave diferente que puede ser usada una única vez. Compatibilidad con un amplio rango de dispositivos OTP de hardware y software, incluyendo dispositivos móviles. Capacidad y facilidad de integrarse con diferentes aplicaciones de infraestructura empresarial a través de plugins. Facilidad para habilitar y configurar el servicio. Los OTPs que ofrece Certicámara pueden integrar estampas cronológicas y firmas digitales, dando mayores garantías jurídicas y técnicas que los OTPs tradicionales.

7 Soluciones para el aseguramiento digital y documental estampado cronológico certificado Mecanismo de seguridad y validez jurídica de la fecha y hora exacta en la generación, envío y recepción de información electrónica. A través de un sello de tiempo certificado se garantiza además la integridad de la información durante su ciclo de vida. Cumple con el estándar internacional TSA (Time Stamp Authority). Utiliza la hora legal de la República de Colombia del reloj atómico de la Superintendencia de Industria y Comercio. La estampa certifica: tiempo (hh:mm:ss), fecha (dd/mm/ aa),y se encuentra vinculada a una firma digital. El sistema no permite que ningún tercero pueda cambiar o solicitar la aplicación de valores distintos de tiempo del día y fecha. Opera como mecanismo de control de la integridad de las transacciones durante todo su ciclo de vida. Aliado estratégico: certiarchivo Plataforma segura de custodia, conservación y posterior consulta de documentos electrónicos con validez jurídica, que incorpora firma digital y estampado cronológico certificado. Adicionalmente: Garantiza los requisitos de evidencia digital señalados en la Ley para un archivo electrónico válido y seguro. Verifica la integridad de la información almacenada. Recupera la información a través de diferentes criterios de búsqueda. Maneja tablas de retención e indexación personalizadas. Controla roles y perfiles. Facilita la trazabilidad de documentos y reconstrucción de cadenas de custodia de información electrónica. Aliado estratégico:

8 digitalización y destrucción de archivo físico a través del uso de estampado cronológico Es un servicio que permite migrar el soporte físico de conservación de un documento, por un soporte electrónico, a través de un proceso de digitalización con carácter probatorio, que incluso posibilita en algunos tipos de documento su destrucción. Lo anterior, de conformidad con el Protocolo para la Digitalización de Documentos con Fines Probatorios expedido por el Comité de Reprografía y Automatización del Archivo General de la Nación. Igualmente, cumple con los requisitos exigidos en materia de archivo y conservación electrónico desarrollados en el Artículo 28 de la Ley 962 de 2005, y conceptos sobre el particular de la Superintendencia de Industria y Comercio, y la Superintendencia de Sociedades. expediente electrónico para entidades del Estado. De conformidad con los artículos 58 y 59 de la Ley 1437 de 2012, ofrecemos el aseguramiento jurídico y técnico a los folios que conforman los expedientes electrónicos manejados por las entidades del Estado. De esta manera, se garantiza la integridad del expediente electrónico cumpliendo todos los requisitos de archivo y conservación en medios electrónicos exigidos por la ley. Todo lo anterior, cumpliendo lo establecido en la Directiva Presidencial 04 del 3 de abril de 2012 (Cero Papel). Las soluciones de certificación digital ofrecidas por Certicámara brindan garantías de seguridad jurídica y técnica basadas en el marco legal colombiano y la aplicación de la mundialmente reconocida tecnología PKI para el envío, recepción, archivo y procesamiento de información electrónica.

9 Plataformas certificadas de valor agregado certiendoso Sistema de emisión, registro, custodia y anotación de documentos transferibles o títulos valores Títulos valores de contenido crediticio como letras, pagarés, cheques y facturas. Títulos valores de participación como acciones y bonos no negociadas en el mercado de valores. Títulos valores representativos de mercadería entre los que se encuentran bonos de prenda y documentos de transporte. Títulos ejecutivos que contienen una obligación clara, expresa y exigible, y que se pueden negociar desde el punto de vista mercantil. El sistema permite la administración de los títulos valores de una manera más rápida, más económica, y esencialmente, con el cumplimiento de la totalidad de los requisitos legales, dando así mayor confiabilidad a las transacciones electrónicas. Este sistema no administra títulos valores en los que intervienen agentes del mercado de valores. certifactura Plataforma que administra la versión electrónica equivalente tanto funcional como jurídicamente de las facturas físicas. Las facturas electrónicas se pueden emitir, intercambiar, almacenar y consultar en tiempo real por medios electrónicos, reduciendo los costos de operación, logísticos y financieros que implican la operación de la factura tradicional. Permite la expedición (generación y numeración), entrega, aceptación, exhibición (posterior consulta) y conservación electrónica. Se integra automáticamente a los procesos productivos y financieros (sistemas contables ERP) de su organización como los de sus clientes y proveedores. Cumple con todas las disposiciones legales y técnicas requeridas, entre otras: la norma ISO 9001:2008 y la autorización oficial de la DIAN para facturar electrónicamente. Incorpora los reportes oficiales que exige la DIAN. Administra igualmente las notas de crédito, anexos y remisiones, es decir todos los documentos que se intercambian entre clientes y proveedores. Integra firmas digitales y estampado cronológico para el aseguramiento jurídico del proceso de facturación.

10 certisubasta Plataforma que permite a entidades públicas y privadas la compra o venta de bienes o servicios en línea, a través de un proceso de puja dinámica de precios entre proponentes previamente seleccionados, reduciendo tiempos y costos de la administración del proceso de selección contractual y obteniendo los precios más competitivos del mercado. Certisubasta además aporta un sólido valor jurídico y probatorio al trámite de contratación en entornos electrónicos mediante el uso de firma digital y estampado cronológico. Caracteristicas: Funcionalidad de subasta ascendente y descendente. certicontratación Plataforma que permite a entidades públicas y privadas la administración del proceso de selección de proveedores de bienes o servicios a través de un proceso de recepción documental totalmente electrónico, reduciendo tiempos y costos y aportando un sólido valor jurídico y probatorio al trámite de contratación, en entornos electrónicos mediante el uso de firma digital y estampado cronológico. Cumple con la Ley 1150 de 2007 de Contratación Pública, y con su decreto reglamentario 734 de Cumple con la Ley 1150 de 2007 de Contratación Pública, y con su decreto reglamentario 734 de No se requiere infraestructura de hardware ni software para operarla, sólo se requiere una conexión a internet. Alto desempeño, seguridad y disponibilidad. Configura diferentes variables en el proceso de subasta. Servicio de soporte y capacitación especializada. Incorpora formularios inteligentes para diligenciamiento en línea. No se requiere infraestructura de hardware ni software para operarla, sólo se requiere una conexión a internet. Alto desempeño, seguridad y disponibilidad. Soporte y capacitación especializada. De ser requerido, incluye esquemas de estudio de mercado del proceso contractual. Integra la carga y verificación de archivos. certimail Plataforma de Correo Electrónico Certificado que proporciona un servicio de notificación electrónica por , que cuenta con la misma validez jurídica y probatoria de un envío certificado por medios físicos, adicionalmente aporta seguridad jurídica, técnica e integra funcionalidades que optimizan la administración de su correo electrónico actual. Este servicio es ofrecido a través de Servicios Postales Nacionales Confirmación de envío y acuse de recibo certificado con validez jurídica. Es un registro verificable que prueba: el envío, la entrega, el contenido transmitido, y que agrega la fecha y hora oficial en el envío o recepción del correo electrónico. Trazabilidad y auditoría en la entrega de la transacción. Fácil de instalar y de uso amigable e inmediato. Aliados estratégicos:

11 Soluciones oficina cero papel Para la empresa privada: Con el fin de mejorar la competitividad de las empresas del sector privado en la implementación de proyectos de desmaterialización de trámites, virtualización de servicios y automatización de procesos, es indispensable mitigar riesgos y mejorar la productividad con herramientas de aseguramiento técnico y jurídico del portafolio de Certicámara. De esta manera, se pueden obtener ventajas competitivas y diferenciarse de los competidores. Para la entidad pública: Con el fin de alcanzar la eficiencia de las entidades del sector público en el marco de la Directiva Presidencial 04 de 2012, de la Ley 1437 de 2011 (Código de Procedimiento Administrativo y de lo Contencioso Administrativo) y el Decreto Ley 019 de 2012 (Ley Antitrámites), las entidades del Estado están obligadas a optimizar sus procesos y trámites haciendo uso de herramientas tecnológicas con seguridad jurídica. Certicámara ofrece herramientas cero papel que cumplen y satisfacen los requerimientos de estas normas de clase mundial, acatando la Ley 527 de 1999 (Ley de validez jurídica y probatoria de mensajes de datos) que aplica a la implementación de los planes de eficiencia administrativa. Para la administración de justicia: Nuestros productos y servicios permiten desarrollar actos de comunicación procesal por medios electrónicos, de conformidad con la Ley 1563 (Arbitraje Nacional e Internacional) y la Ley 1564 de 2012 (Código General de Proceso), garantizando los atributos de seguridad exigidos por las normas. aseguramiento de transacciones web Implementamos firmas digitales y estampado cronológico para asegurar las transacciones a través de internet como: firma de formularios web, sistemas de aprobación y autorización, sistemas de workflow de información, pagos en línea y en general cualquier aplicación web que requiera control de identidad, integridad en el manejo de la información, garantías de fecha y hora de recepción y un soporte jurídico de las transacciones. sistemas de gestión de identidad Implementamos certificados digitales o sistemas biométricos para la autenticación de usuarios ante sistemas de información y aplicaciones en general. Soluciones enfocadas a la gestión de identidad contando con un único elemento de identificación que aporta valor jurídico a las operaciones de autenticación y control de acceso.

12 Soluciones de software en certificación digital sistema administrador de firmas digitales (SAFD) Aplicativo repositorio centralizado de evidencia digital para la gestión, administración y custodia de documentos firmados digitalmente, se puede integrar fácilmente a todo aquel proceso de negocio o sistema de información que involucre funcionalidades de recepción y validación de documentos o transacciones firmadas digitalmente. web services de firma, estampa y cifrado para PDF Conjunto de servicios web que pueden ser consumidos por cualquier sistema que soporte esta arquitectura y permite que los documentos PDF puedan ser firmados, estampados o cifrados. APIS de integración de firma y estampa Componentes de software que permiten integrar funcionalidades de firma y estampado a sistemas o aplicaciones que requieran incorporar dicha funcionalidad, existen en diferentes versiones como JAVA y.net sistema de workflow documental (SWD) Sistema que define flujos de trabajo y aprobación (por medio de firma digital) sobre documentos en formato PDF. Una vez terminado el ciclo de aprobación y firma de un documento éste podrá ser publicado en el sitio web de la entidad o será enviado vía correo electrónico al interesado. servidor de firma automatizada (SFA) Aplicación a nivel de servidor que permite firmar digitalmente de forma masiva, desatendida y controlada cualquier tipo de información electrónica. PDF Automatic Signer (PAS) Aplicativo que firma digitalmente de manera automática grandes volúmenes de archivos en formato PDF. Permite el envío de los archivos firmados digitalmente como un archivo adjunto vía correo electrónico a uno o varios destinatarios predefinidos. certifirma PDF Aplicación de escritorio que firma digitalmente y estampa cronológicamente documentos en formato PDF. certifirma plus Aplicación de escritorio que firma, estampa y cifra archivos en cualquier formato.

13 Consultoría e implementación de tecnologías de certificación digital consultoría en la integración y personalización de procesos Contamos con un grupo de especialistas con amplia experiencia en la planeación, diseño e implementación de soluciones de integración y personalización de servicios de certificación digital y plataformas de soluciones a los procesos específicos de las empresas y entidades. consultoría en virtualización de procesos Asesoramos jurídica y técnicamente la simplificación y racionalización de trámites y servicios en entornos electrónicos para la competitividad empresarial y la eficiencia administrativa. seguridad informática e informática forense Certicámara S.A., ofrece servicios forenses de peritaje informático, recolección y registro de evidencia digital. - Seguridad Informática: manejo y mitigación de incidentes relacionados con diferentes riesgos en sistemas de información, integrando los servicios de certificación digital con el propósito de garantizar la adecuada respuesta a vulnerabilidades en activos de información de todo tipo de organizaciones. - Informática Forense: nuestra entidad aplica técnicas científicas y jurídicas, especializadas en infraestructura tecnológica que permiten identificar, preservar, analizar y presentar datos que sean válidos dentro de un proceso judicial y/o administrativo. Los anteriores servicios permiten: Manejar la evidencia digital y pruebas técnicas ante autoridades judiciales y administrativas con criterio jurídico y técnico. Determinar si en realidad un incidente ha tomado lugar en su organización. Hacer un peritaje técnico requerido por procesos judiciales incorporando seguridad jurídica al proceso. Realizar la recolección de evidencia que permita definir cuándo, cómo y quién produjo un incidente de seguridad de la información. Analizar desde el punto de vista jurídico la ocurrencia de un delito informático. asesoría jurídica Nuestra entidad cuenta con una división legal altamenta calificada y especializada, dedicada exclusivamente para apoyar todos los aspectos jurídicos en materia de comercio electrónico y gobierno electrónico. capacitación Contamos con diferentes alternativas de capacitación cursos, seminarios y diplomados independientes o en convenio con reconocidas instituciones académicas para empresas del sector público o privado. Igualmente asesoramos a nuestros clientes y suscriptores en el uso de los productos y servicios de certificación digital, así como en los diferentes aplicativos de software.

14 Nuestra experiencia proyectos Entidades públicas y privadas han implementado soluciones de seguridad jurídica y técnica provistas por Certicámara para la virtualización de sus trámites, servicios y procesos. Algunos de nuestros proyectos son: Ministerio de Hacienda: Integración de firmas digitales al SIIF NACIÓN. Las Superintendencias de: Salud, Sociedades y Financiera, implementan firmas digitales en los modelos de inspección, control y vigilancia electrónica. Secretaría de Hacienda de Bogotá: Firmas digitales a los principales contribuyentes del Sistema Simplifica. ACH Colombia: Implementación de firmas digitales en el botón único de pagos PSE. Banco Caja Social: Recepción de facturas electrónicas de proveedores. Las Cámaras de Comercio del País: Estampan cronológicamente, notifican a través de correo electrónico certificado y archivan de manera segura los trámites del Registro Único de Proponentes, RUP, con las entidades públicas. Yanbal Colombia: Firma biométrica certificada de contratos de vinculación de empresarias. Banco de la República: Implementación de firmas digitales en el Sistema Estadístico Cambiario.

15 Ministerio de Comercio, Industria y Turismo: Integración de firmas digitales a la Ventanilla Única de Comercio Exterior VUCE. Superintendencias y Ministerios: Notifican electrónicamente a través del Servicio de 4-72 de correo electrónico certificado, operado por Certicámara. Ministerios, secretarías, establecimientos públicos, entidades del nivel nacional o territorial utilizan la plataforma de subasta electrónica para las compras de bienes y servicios de características uniformes. Entidades gubernamentales: Que ofrecen trámites en línea a través de sus sedes electrónicas con certificados de servidor seguro, SSL. Grupo Éxito: Destrucción de archivo físico y migración a soporte electrónico. clientes Más de empresas de diferentes verticales de industria a lo largo de todo el país y más de entidades estatales utilizan soluciones y productos de Certicámara para facilitar sus procesos tecnológicamente y asegurarlos jurídicamente. suscriptores Certicámara cuenta con más de suscriptores que han probado las soluciones de certificación digital ocupando diferentes roles organizacionales: representantes legales, revisores fiscales, contadores, coordinadores de recaudo, tesoreros, oficiales de cumplimiento, directores jurídicos, ordenadores de gasto y funcionarios públicos.

16 Validez y seguridad jurídica electrónica Con el respaldo de: CAMARA DE COMERCIO DE CUCUTA Contáctenos Bogotá: Carrera 7 No Piso 18 Edificio Seguros Tequendama / Teléfono: (1) / Fax: (1) Ext Línea Soporte Bogotá: / Línea Gratuita Nacional: / comercial@certicamara.com Bucaramanga: Carrera 19 No Piso 2. Teléfono: (7) Cali: Calle 8 No Teléfono: (2) Ext. :129. Medellín: Carrera 46 No Teléfono: (4) Ext. : 214. Visítenos en: