STORK Avanzando hacia un área única de identificación electrónica europea. Stork 2.0 es un proyecto cofinanciado por la UE INFSO ICT PSP

Transcripción

1 STORK Avanzando hacia un área única de identificación electrónica europea Carlos Gómez Muñoz John Heppe Stork 2.0 es un proyecto cofinanciado por la UE INFSO ICT PSP

2 Agenda Introducción al proyecto STORK STORK 2.0: motivación, objetivos, pilotos, impacto Dónde estamos y hacia adónde vamos El modelo de QAA y la seguridad Cómo podría funcionar Cómo involucrarse y cómo adoptarlo Stork 2.0 is an EU co funded project INFSO ICT PSP

3 Introducción al proyecto STORK Principales logros Ejecutado desde 2008 a 2011, el proyecto STORK (Piloto tipo A) consiguió desplegar una plataforma de interoperabilidad de identidades electrónicas (eid) europeas que permite a los ciudadanos establecer nuevas relaciones electrónicas transfronterizas, simplemente presentando su eid nacional. Especificaciones comunes Código común Marco de referencia sostenible a nivel paneuropeo 3

4 Introducción al proyecto STORK Cooperación entre Gobiernos Basada en el concepto de círculos de confianza Proveedor de servicios > S PEPS > C PEPS > Proveedor de identidad

5 Esquema de comunicaciones

6 Principales logros de STORK Seis aplicaciones piloto sobre servicios transfronterizos Autenticación transfronteriza para servicios electrónicos SaferChat Movilidad de estudiantes e Delivery Cambio de domicilio Integración con ECAS 6

7 STORK Valor de los pilotos Refuerzo de la movilidad europea en el Mercado Digital Único Confianza y aceptación amplia por una variedad de actores interesados Minimización del tiempo y del coste y ahorro de energía Escalabilidad a lo largo del tiempo 7

8 COMO FUNCIONA (DEMO). 05

9 05 COMO FUNCIONA (DEMO).

10 Marco de referencia político La Agenda Digital y su Plan de Acción de Administración Electrónica , el Programa de Trabajo ISA (2009/922/EC), la Directiva europea sobre Servicios Electrónicos abordan la importancia de la interoperabilidad paneuropea y de la eid como posibilitadores clave para los servicios de Administración Electrónica y para reforzar el Mercado Único Digital ponen el foco en el desarrollo y uso de una infraestructura paneuropea para la eid de ciudadanos y empresas 10

11 Marco de referencia político Stork 2.0 Programa IDABC Stork Acción de sostenibilidad ISA esens CEF Reglamento europeo sobre identidad electrónica y servicios de confianza 11

12 Por qué STORK 2.0? Mediante la mejora y el avance, considerando entidades legales y representación, de la infraestructura transfronteriza para la identificación electrónica, el proyecto STORK 2.0: Posibilita el Mercado Único Digital focalizándose en entidades legales y sus atributos, cuestión muy importante para impulsar el sector privado y en especial las PYMES Facilita la implantación de aplicaciones transfronterizas de Administración Electrónica Reduce las cargas administrativas para empresas e individuos que desean usar servicios transfronterizos 12

13 Visión STORK 2.0 contribuirá a la realización de un área única europea de identificación y autenticación electrónicas: Tomando como base los resultados de STORK Estableciendo mecanismos de interoperabilidad para las diferentes aproximaciones, a nivel nacional y de la UE, de la eid para personas físicas, la eid para entidades legales, y las capacidades de representación 13

14 Objetivos Acelerar el despliegue de la eid para servicios públicos Maximizar la adopción de sus soluciones escalables a lo ancho de la UE Identificar y demostrar usos de la eid para la autenticación tanto de personas físicas como jurídicas a lo ancho de la UE Probar en entornos reales soluciones de eid y gestión de atributos seguras y fáciles de usar mediante 4 pilotos transfronterizos de relevancia 14

15 Proyecto STORK 2.0 STORK 2.0 Secure identity across borders linked años de duración de 2012 a países participantes 58 socios 15

16 Pilotos de STORK 2.0 Tratar en entornos reales los desafíos relacionados con la gobernanza Validar las especificaciones comunes, estándares y bloques de construcción Facilitar la movilidad y la vida digital sin fronteras en la UE tanto para servicios públicos como comerciales 16

17 Pilotos de STORK 2.0 elearning y Calificaciones Académicas Objetivos Construir servicios académicos transfronterizos basados en el intercambio de atributos extendidos de identidad proporcionados por Universidades Facilitar el uso de información académica (grados, registros, calificaciones) por organizaciones gubernamentales y privadas 17

18 Pilotos de STORK 2.0 elearning & Academic Qualifications Partners Servicio e learning Universidad Jaume I, España Universidad de Murcia, España Instituto Superior Técnico, Portugal Politecnico di Torino, Italia Josef Stefan Institute, Eslovenia Stockholm University, Suecia University of Aegean, Grecia Vilnius University, Lituania Yorkshire Authentication Project, UK TUBITAK BILGEM, Turquía TURKSAT, Turquía 18

19 Pilotos de STORK 2.0 Banca electrónica Objetivos Establecer un conjunto de servicios de banca online que soporten los eids nacionales y en consecuencia amplíen la aceptación de la eid Posibilitar que las empresas abran cuentas bancarias y consulten apoderamientos electrónicamente a través de Europa, soportando así la creación de un Mercado Digital Único 19

20 Pilotos de STORK 2.0 Banca electrónica Socios Suiza (BUAS) Austria (TUG / DTI) Chequia (MVCR / CZ.NIC) Grecia (HMI / UAeGEAN) Islandia (IS MOF / Advania / Arion Bank) Italia (ABILAB) Lituania (LT MOI / LT UB) Portugal (AMA / SIBS / MULTICERT) Eslovenia (MPA / SETCCE) Reino Unido (UKCO / YAP) Leyenda: Entidades bancarias; Entidades Gubernamentales; socios relacionados con la eid 20

21 Piloto de banca User applies for bank account 1 User directed to 2 C PEPS for authentication for bank account C PEPS 6 Signature is verified by PEPS and process closes. 5 The user is asked to verify and sign the data in the container Bank Website 4 User then 3 completes process online and uploads any supporting documents All application data & supporting documents are embedded in a container

22 Pilotos de STORK 2.0 Servicios públicos para empresas Objetivos Posibilitar que las entidades legales utilicen servicios públicos online en otros Estados Miembros Focalizarse en dos casos de uso basados en procedimientos administrativos y aplicaciones existentes, para mejorarlos con las soluciones para la eid desarrolladas en STORK

23 Pilotos de STORK 2.0 Servicios públicos para empresas Socios Austria Bélgica (FEDICT, NSSO) Estonia (RIK) Francia (ANTS, CASSIDIAN) Grecia (HMI) Islandia (SKRA) Italia (IC) Lituania (MOI, IS) Luxemburgo (TUDOR) Países Bajos (MEAI) Portugal (AMA, IRN, MULTICERT, ITIJ, CMS) Eslovaquia (MOF) Eslovenia (MPA) 23

24 Pilotos de STORK 2.0 e salud Objetivos El piloto está completamente alineado con la Acción 13 de la Agenda Digital: Llevar a cabo acciones piloto para equipar a los europeos con acceso seguro online a sus datos médicos para 2015, así como con el derecho de los pacientes a acceder a sus datos médicos personales en servicios sanitarios transfronterizos, reflejado en la Directiva 2011/24/EU El piloto se apoya en la infraestructura existente de STORK para procesar datos médicos, considerando los requisitos más altos de protección de datos debido a su especial categoría de acuerdo con la Directiva de Protección de Datos 95/46/EC 24

25 Pilotos de STORK 2.0 Austria Bélgica Italia Eslovenia Suecia Suiza Turquía Reino Unido e salud Socios (TUG) (FEDICT, HEALTHCONNECT) (LISPA) (MoHRS) (SU) (BUAS) (TUR) (UK CO, YAP) 25

26 Paquetes de trabajo Paquete de trabajo Descripción Líder WP1 Gestión del proyecto Atos WP2 Infraestructuras y recursos existentes IST WP3 Análisis legal y de confianza TIME.LEX WP4 Especificaciones comunes y bloques de MINHAP construcción WP5 Pilotos 5.0 Coordinación de pilotos Atos 5.1 elearning y calificaciones académicas ES UJI 5.2 Banca electrónica BUAS 5.3 Servicios públicos para empresas IC 5.4 e Salud TUG WP6 Evaluación de los pilotos VKA/HEC WP7 eid como oferta de servicios BUAS/UK CO WP8 Marketing, comunicación y diseminación SU 26

27 Impacto esperado Posibilitar la Explorar posibles vías Construir la base para Facilitar la vida digital y la interoperabilidad de la para abordar un marco un futuro uso movilidad en la UE, identificación de de trabajo federado y generalizado de visualizando la eid como personas físicas y confiable para servicios soluciones de eid una oferta de servicios, jurídicas, así como de eid a nivel europeo transfronterizas, con un compromiso identificadores contribuyendo al fuerte con sectoriales liderazgo de Europa en especificaciones abiertas el mercado de eid y sostenibilidad a largo plazo 27

28 Dónde estamos y hacia dónde vamos RESULTADOS HASTA LA FECHA Análisis de infraestructuras y recursos existentes Parte del análisis legal: informes sobre identificación de entidades legales y sobre gestión de poderes / mandatos Flujos de procesos en octubre 2012 Diseño funcional en marzo 2013 Especificaciones de los pilotos Primera fase de análisis de mercado: usuarios finales, proveedores de servicios Comunicación y marketing: web del proyecto, notas de prensa, presentaciones en eventos, presencia en redes sociales, etc.

29 Dónde estamos y hacia dónde vamos Autenticación para personas jurídicas, especialmente PYMES Consulta del registro mercantil Certificados de representante Importancia de la firma electrónica para soportar los pilotos P.ej. contratos de apertura de cuentas, declaraciones para registro de empresas Proveedores de servicio: empresas privadas Disponibilidad ANS Responsabilidad Tarifas Seguridad Muchos más datos, especialmente título universitario y su suplemento Relevancia del manejo de información médica Gestión de atributos procedentes de distintas fuentes Integración a nivel nacional y transfronterizo A ofrecer bajo LGPL a través de Joinup

30 QAA 30

31 QAA eid Levels (STORK-QAA Levels) Quality of Registration Level (RP) Electronic Authentication Levels (EA) Identification Quality Levels (IQ) Issuing Process Levels (IP) Certification Authority Levels (CA) Retention Levels (R) Token Type Level (T) Security of Protocols Levels (P) Assertions Levels (A) Stork 2.0 is an EU co funded project INFSO ICT PSP

32 QAA Identificación Única, Con un correo Validación que la persona existe Validación que conoce unos datos personales Validación con su tarjeta de ciudadano Emisión Autoridad de Certificación Reconocida por MINETUR Reconocida por MINETUR Retención Tipo de token Usuario / contraseña Seguridad protocolos Aserciones Usuario / contraseña, reglas de fortaleza Certificado soft Usuario/contrase ña + algo Tarjeta criptográfica Cifrado Cifrado y firmado Cifrado y firmado Stork 2.0 is an EU co funded project INFSO ICT PSP

33 Cobertura de STORK Hay 21 países que participan en STORK 1.0 y STORK 2.0 Hay más de 110 proveedores de identidad integrados en STORK 7 de los 8 países con identificación obligatoria han desplegado un eid de nivel 4 Más de 250 millones de ciudadanos poseen un eid con nivel 3 o superior ( mitad de la población) 13 países tienen un PEPS / VIdP en ejecución, y 3 más lo tienen desplegado Austria, Bélgica, República Checa, Estonia, Francia, Grecia, Islandia, Italia, Lituania, Luxemburgo, Países Bajos, Portugal, Eslovaquia, Eslovenia, España, Suecia, Suiza, Turquía, Reino Unido participan en STORK 2,0

34 Seguridad LOPD: El User centric approach garantiza que el usuario siempre controla sus propios datos. Él los envía, STORK sólo se los da firmados, como si fuese un pasaporte. (los datos no se almacenan) En todos los países se cumple la legislación nacional de protección de datos de carácter personal, y estas legislaciones son homologadas con la directiva europea, salvo en el caso de Turquía. Cada país ha hecho su evaluación y adecuación a la normativa de seguridad, en España el ENS, en el Reino Unido la BS7799 (el antecesor de la ISO27002) y en Alemania las normas de la BSI. En España el sistema es auditado por el CCN. 34

35 Autenticación de parte de Or authenticate with a foreign credential

36 Autenticación de parte de John Heppe Registro Mercantil Introduzca el CIF de la entidad representada A Nombre entidad: Sede social: Poderes de representación: Fechas límite de representación: Indra Sistemas Avda Bruselas 35, Alcobendas Poder absoluto NA

37 Autenticación de parte de John Heppe la universidad donde se obtuvo Indique la universidad: O el país: Grado obtenido: tengo (más) títulos

38 Autenticación de parte de

39 Autenticación de parte de John Heppe la universidad donde se obtuvo Indique la universidad: O el país: Grado obtenido: Psicología (Universidad Jaume I) Matemáticas (Universidad de Murcia) Ver suplemento tengo (más) títulos

40 Comunicación y promoción Para maximizar la aceptación (take up) de los resultados, STORK WP8 coordina varias iniciativas: Un newsletter trimestral Presencia en foros y conferencias de eseguridad y egobierno: Tecnimap, Securmática, ENISE, TelecomI+D, Jornadas Ceres Presencia en foros internacionales: Cebit, ISSE, OpenGovernment, International Conference on Health Informatics (HEALTHINF 2013), Finovate Europe, Conference on Security of egovernment Presencia en prensa escrita: SIC, Dintel, revista IEEE, La Razón, Europa Press Presencia en / colaboración con órganos de estandarización OASIS, ENISA, ETSI, CEN 40

41 Comunidades de interés El proyecto tiene la intención de construir comunidades de interés que involucren a varios actores clave tanto políticos como de la industria, para asegurar la influencia más amplia posible de la futura Área Única Europea de Identificación Electrónica Grupos STORK 2.0: Grupo de Referencia de Estados Miembros Grupo Especial Asesor de Estados Miembros Grupo de monitorización de la Industria Grupo Especial Asesor de la Industria 41

42 Visitando la página web stork2.eu Suscribiéndose a la Newsletter STORK 2.0 Cómo involucrarse Accediendo a la página de Facebook Stork eid Siguiendo la cuenta Conectándose a la página de LinkedIn Stork 2.0 EID Registrándose en los grupos online de STORK 2.0 Escribiendo al correo electrónico info@eid stork2.eu 42

43 Cómo adoptarlo Visitando la página web stork.eu o Visitando la página web joinup.ec.europa.eu/software/stork/home Descargar paquete de integración para España Para Java, php o.net / Basado en estándar SAML 2.0 Incluye manuales en español y configuración para España Instalarlo e integrarlo en su aplicación Entorno de pruebas en preproducción Pidiendo alta al MINHAP para preproducción y luego producción Licencia LGPL (Lesser General Public License) Soporte y sugerencias para mejoras en stork@indra.es 43

44 Muchas gracias por su atención stork2.eu Stork 2.0 es un proyecto cofinanciado por la UE INFSO ICT PSP