Presentación en el Tour @asLAN 2010 en A Coruña de SmartAccess sobre la firma digital y una estrategia para implantarla en la empresa.

1. Organiza: Valencia Sevilla Bilbao A Coruña Barcelona Tour Tecnológico @asLAN. A Coruña Introducción a la firma digitalUna estrategia para su implantación (sin morir en el intento) RamesSarwat Fecha

2. Valencia Sevilla Bilbao A Coruña Barcelona Firma manuscrita Se usa en la mayoría de procesos de negocio Valor legal probatorio Requiere uso de papel y manipulación Fecha

3. Valencia Sevilla Bilbao A Coruña Barcelona No es firma digital Firma digitalizada Fecha

4. Valencia Sevilla Bilbao A Coruña Barcelona Firmar ≠ Firmar Acto cotidiano Acto novedoso y desconocido Fecha

5. Valencia Sevilla Bilbao A Coruña Barcelona Transición Desde : Documento en Papel Bolígrafo o pluma Archivo de documentos Hacia: Documentos o formularios electrónicos Certificado digital Aplicación para firmar Archivo electrónico Fecha

6. Valencia Sevilla Bilbao A Coruña Barcelona La firma electrónica tiene impacto directo en nuestro negocio Fecha

8. Servicio continuo 24x7

9. Eliminación del papel. Se evitan traslados y pérdidas. Protege el medio ambiente.

10. Facilita la automatización de procesos y reduce los tiempos de tramitación.

11. Ahorros de costes

12. Mejora seguridad de las operaciones

13. Mejora de la imagen de empresaFecha

14. Valencia Sevilla Bilbao A Coruña Barcelona Mi firma digital Mi nuevo bolígrafo o pluma digital 1024 bits 1024 bits 8734987203984789248723978467263572543728370958684825769012312378902332423412381241873582587837238526874923783478923640782364697823469872346928763487987356234672354652374652634203874098237408926756250897589237409872304987023984728374098273409872034987234234234221213151019191781919811’017271240929374267862334 47571976000760475643605664235786451337479728316002899200581542524122336292479740917293786448227593328584940197268299899508542507252088611989500274855781778824485785666997256922481309514955774440402946793818609691680709463169715458035078174079881793360579425251394614884329581515265045912582958026343275768705 Relación matemática Clave Privada Clave Pública Fecha

16. Se emite un documento electrónico (certificado digital) que vincula la identidad de una persona o empresa a una clave pública

17. Firmado digitalmente con una clave privada de la entidad certificadora para garantizar su integridad y origenFecha

18. Valencia Sevilla Bilbao A Coruña Barcelona Firma digital Se calcula un resumen matemático del contenido del documento (hash) Se cifra dicho resumen con la clave privada del firmante (cifrado) Fecha

19. Valencia Sevilla Bilbao A Coruña Barcelona ¿Quien firma? Firma digital Firma el titular de un certificado digital utilizando su clave privada La firma realmente la realiza (calcula) una aplicación en nuestro nombre y que requiere de acceso a la clave privada. ¿Es cualquier aplicación confiable? Necesitamos un dispositivo para almacenar de forma segura mi clave privada. Fecha

20. Valencia Sevilla Bilbao A Coruña Barcelona Almacén de la clave Fecha

21. Valencia Sevilla Bilbao A Coruña Barcelona Firmas electrónicas Según ley de firma electrónica (59/2003) se distinguen tres tipos de firmas electrónicas: Firma electrónica Conjunto de datos electrónicos asociados al documento que permiten identificar al firmante Firma electrónica avanzada Firma electrónica que permite identificar al firmante y detectar cualquier cambio ulterior en los datos firmados y creado por medios que el firmante puede mantener bajo su exclusivo control. Firma electrónica reconocida Firma electrónica avanzada basada en un certificado reconocido y generada mediante un dispositivo seguro de creación de firma. Esta firma es equivalente jurídicamente con la firma manuscrita La firma digital con el DNI electrónico es una firma electrónica reconocida Fecha

22. Valencia Sevilla Bilbao A Coruña Barcelona Estrategia sugerida (I) Definición de objetivos Cumplimiento normativo, mejora de eficiencia de procesos, reducción de costes, mejora de imagen Contar con el apoyo de la dirección Selección de un proceso de negocio Mejorable y cuantificable Interno, más sencillo y mejoras más rápidas Involucrar usuarios y dirección Selección de herramientas / plataformas de firma Flexible y escalable Costes asociados al uso Definición de métricas, cuantificar mejoras esperadas y retorno inversión. Fecha

23. Valencia Sevilla Bilbao A Coruña Barcelona Estrategia sugerida (II) Reingeniería de los procesos Aprovechar la introducción de la firma para optimizar los procesos. Implantación de plataforma y adaptación de las aplicaciones Archivo electrónico de documentos Sistemas de identificación/autenticación Procedimientos electrónicos Mantener foco en la usabilidad de la solución Considerar la interoperabilidad de las firmas Monitorización y seguimiento del proyecto Análisis de resultados y aprendizaje Planificar nuevos proyectos de firma Fecha

24. Valencia Sevilla Bilbao A Coruña Barcelona Firmar debe ser fácil Firmar debería ser siempre así de fácil sin renunciar a la potencia y flexibilidad Fecha

25. Valencia Sevilla Bilbao A Coruña Barcelona Plataforma de firma CARACTERÍSTICAS: Firma digital de documentos, formularios y listas integrada en Microsoft SharePoint Server Firma en servidor, en multi-navegador y en dispositivos móviles Formatos avanzados de firma para ficheros XML, PDF, binarios, Office y OpenOffice Firma múltiple de ficheros y compatibilidad con la mayoría de smartcards y servidores critptográficos (HSM) Flujos de trabajo con firma electrónica Portafirmas personalizable SDK para integración de Aplicaciones Fecha

26. Valencia Sevilla Bilbao A Coruña Barcelona Portafirmas Fecha

27. Valencia Sevilla Bilbao A Coruña Barcelona Flexibilidad Fecha

28. Valencia Sevilla Bilbao A Coruña Barcelona Recomendaciones La firma digital es compleja y evoluciona rápidamente Contar con el respaldo de la dirección es clave Seleccionar una plataforma flexible y escalable. Soporte de estándares y formatos avanzados de firma. (AdES) Interoperable con otras soluciones de firma. Aceptar todos los certificados reconocidos (DNIe, FNMT, Camerfirma, FirmaProfesional, etc.) La firma digital afecta al usuario y a los procesos de negocio Requiere la formación de los usuarios Es conveniente plantearse la reingeniería de procesos Firma integrada con las aplicaciones de negocio No descuidar la usabilidad de la solución. Portafirmas. Fecha

29. Organiza: Valencia Sevilla Bilbao A Coruña Barcelona ¡MUCHAS GRACIAS POR SU ATENCIÓN! www.smartaccesscorp.com Fecha