2. Materia: Seguridad de a Información IIMateria: Seguridad de a Información II
Catedrático: ING. José Fernando Castro DomínguezCatedrático: ING. José Fernando Castro Domínguez
Tema: Web TrustTema: Web Trust
Noviembre 2010
3. QUÉ ES Y PARA QUÉ SIRVEQUÉ ES Y PARA QUÉ SIRVE
Es un servicio proporcionado por Contables colegiados (CPA)Es un servicio proporcionado por Contables colegiados (CPA)
para determinar si un servidor Web sigue ciertospara determinar si un servidor Web sigue ciertos
principios exigidos.principios exigidos.
Es el sello de confianza, calidad y seguridad que seEs el sello de confianza, calidad y seguridad que se
concede a la “página Web” de la empresa que,concede a la “página Web” de la empresa que,
previamente ha obtenido un Informe Favorable depreviamente ha obtenido un Informe Favorable de
Auditoría Independiente, por una Firma de AuditoríaAuditoría Independiente, por una Firma de Auditoría
Habilitada para la Prestación de Servicios Web Trust alHabilitada para la Prestación de Servicios Web Trust al
cumplir, durante un cierto periodo de tiempo, loscumplir, durante un cierto periodo de tiempo, los
Criterios y Principios Web Trust, establecidos por lasCriterios y Principios Web Trust, establecidos por las
entidades promotoras y licenciatarias del selloentidades promotoras y licenciatarias del sello
4.
5. TRES PRINCIPIOS IMPORTANTESTRES PRINCIPIOS IMPORTANTES
Divulgación de
prácticas de negocios
Integridad de
las transacciones
Protección de
la información
6. Divulga sus prácticas de negocios para elDivulga sus prácticas de negocios para el
Comercio electrónico y ejecutaComercio electrónico y ejecuta
adecuadamente dichas prácticas.adecuadamente dichas prácticas.
Mantiene controles efectivos que garantizan queMantiene controles efectivos que garantizan que
las ordenes originadas por los consumidoreslas ordenes originadas por los consumidores
a través de comercio electrónico se completana través de comercio electrónico se completan
y se facturan según acordado pory se facturan según acordado por
la institución y su cliente.la institución y su cliente.
Mantiene controles efectivos para garantizarMantiene controles efectivos para garantizar
que la información privada delque la información privada del
consumidor/cliente se protege de usosconsumidor/cliente se protege de usos
no relacionados con el negocio.no relacionados con el negocio.
principiosprincipios
importantesimportantes
7. EL SELLO WEB TRUSTEL SELLO WEB TRUST
El sello Web Trust está mundialmente reconocido yEl sello Web Trust está mundialmente reconocido y
aceptado por la comunidad internacional y se haaceptado por la comunidad internacional y se ha
convertido en el método más efectivo deconvertido en el método más efectivo de
transmitir confianza para los usuarios detransmitir confianza para los usuarios de
Internet.Internet.
8. COMO SE OBTIENECOMO SE OBTIENE
Si desea que el Sello Web Trust aparezca en su sitio WebSi desea que el Sello Web Trust aparezca en su sitio Web
deberá cumplir con los Principios y Criterios Web Trust en sudeberá cumplir con los Principios y Criterios Web Trust en su
versión más reciente. Para ello deberá ponerse en contactoversión más reciente. Para ello deberá ponerse en contacto
con una firma de Auditoría habilitada para la prestación de loscon una firma de Auditoría habilitada para la prestación de los
servicios Web Trust. Después de las conversaciones previasservicios Web Trust. Después de las conversaciones previas
para determinar el alcance de los trabajos, se les pasaría unpara determinar el alcance de los trabajos, se les pasaría un
presupuesto y, de prestar su conformidad, se firmaría la cartapresupuesto y, de prestar su conformidad, se firmaría la carta
de encargo, dando lugar al inicio de nuestros servicios.de encargo, dando lugar al inicio de nuestros servicios.
9. EL PROCESO PARA SU OBTENCIÓNEL PROCESO PARA SU OBTENCIÓN
la empresa titular de la página Web, manifiesta en la misma sus prácticas dela empresa titular de la página Web, manifiesta en la misma sus prácticas de
negocio según el principio que debe ser auditado, demuestra que cumplenegocio según el principio que debe ser auditado, demuestra que cumple
durante cierto periodo de tiempo con dichas prácticas y, que dispone dedurante cierto periodo de tiempo con dichas prácticas y, que dispone de
controles efectivos para proveer una razonable seguridad sobre elcontroles efectivos para proveer una razonable seguridad sobre el
mantenimiento correcto de las mismas. Todo ello es comprobado pormantenimiento correcto de las mismas. Todo ello es comprobado por
auditores independientes que, de encontrarlo todo conforme, le otorgaránauditores independientes que, de encontrarlo todo conforme, le otorgarán
el sello Web Trust previa la obtención por la empresa de un certificadoel sello Web Trust previa la obtención por la empresa de un certificado
digital (ID) de clase 3 a través de La Autoridad de Certificación VeriSign Inc.,digital (ID) de clase 3 a través de La Autoridad de Certificación VeriSign Inc.,
que certificará la validez del mismo.que certificará la validez del mismo.
10. PreguntasPreguntas
masmas
frecuentesfrecuentes
BB
EE
CC
DD
AA
¿Qué período de¿Qué período de
validez tiene elvalidez tiene el
Sello WebSello Web
Trust?Trust?
¿Cuánto cuesta Web Trust?¿Cuánto cuesta Web Trust?
¿Qué motivos¿Qué motivos
puedenpueden
ocasionar laocasionar la
pérdida delpérdida del
Sello?Sello?
¿Necesito mi sitio Web¿Necesito mi sitio Web
algún tipo de hardware yalgún tipo de hardware y
software especial parasoftware especial para
cumplir con los Principioscumplir con los Principios
y Criterios Web Trust?y Criterios Web Trust?
Mi empresa cumpleMi empresa cumple
con la normativa ISOcon la normativa ISO
9000 y mis estados9000 y mis estados
financieros estánfinancieros están
auditados. ¿Por quéauditados. ¿Por qué
necesito Web Trust?necesito Web Trust?
11. QUIEN LO RESPALDAQUIEN LO RESPALDA
AMERICAN INSTITUTEAMERICAN INSTITUTE
OF CERTIFIED PUBLICOF CERTIFIED PUBLIC
ACCOUNTANTS.ACCOUNTANTS.
Primera asociación dePrimera asociación de
auditoresauditores
independientes enindependientes en
Estados Unidos, queEstados Unidos, que
agrupa a más deagrupa a más de
330.000 profesionales.330.000 profesionales.
LOS INSTITUTOS PROMOTORES DEL MISMO SONLOS INSTITUTOS PROMOTORES DEL MISMO SON
CANADIAN INSTITUTECANADIAN INSTITUTE
OF CHARTEREDOF CHARTERED
ACCOUNTANTSACCOUNTANTS
Con más de 68.000Con más de 68.000
profesionalesprofesionales
auditores comoauditores como
miembros, es lamiembros, es la
primera organizaciónprimera organización
de Auditores ende Auditores en
Canadá.Canadá.
12. Principios Operativos Web Trust Modulares.Principios Operativos Web Trust Modulares.
Cada Módulo incluyeCada Módulo incluye
Políticas
(Finalidades y Objetivos)
Procedimientos de Control y
Herramientas Tecnológicas
Medidas de Ejecución y
Control del Trabajo
Vías de reclamación para el cliente
(cuando es de aplicación)
Manifestaciones
13. LOS PRINCIPIOS DISPONIBLES SON LOSLOS PRINCIPIOS DISPONIBLES SON LOS
SIGUIENTESSIGUIENTES
Principio dePrincipio de
Privacidad On-LinePrivacidad On-Line
Principio dePrincipio de
SeguridadSeguridad
Principio dePrincipio de
ConfidencialidadConfidencialidad
“La información confidencial obtenida como resultado del comercio
electrónico es recogida, usada, revelada y retenida en conformidad con
las políticas de privacidad de la empresa.”
Los elementos básicos de la Privacidad; que la empresa cumple con la
legalidad vigente, ¿ Qué va a hacer con mis datos ahora y en el futuro?
¿Qué puedo hacer para consultar, modificar, oponerme a dichos datos? ,
etc. están razonablemente protegidos con el cumplimiento de este
principio.
“El sistema está protegido contra acceso no autorizados (tanto físicos
como lógicos) en conformidad con las políticas de seguridad de la
entidad.”
El Principio de Seguridad Web Trust tiene un objetivo claro: garantizar la
encriptación de información privada y confidencial de los usuarios, la
protección de la información una vez llega al sitio Web, protección
contra la transmisión de virus y la aprobación previa por parte del
usuario antes de llevar a cabo una modificación, copia o alteración de
información en su ordenador.
“La información designada como confidencial es protegida en conformidad
con l as políticas de confidencialidad de la empresa.”
Este principio, complementario al de Privacidad, pero quizás de menor nivel,
tiene su importancia en cuanto el tratamiento de ficheros con datos
personales y la protección y confidencialidad de los mismos se ha
convertido en algo transcendental desde el momento en el que aumentan las
alianzas y pactos de colaboración entre empresas, viéndose éstas
“obligadas” a compartir la información.
14. Principio dePrincipio de
DisponibilidadDisponibilidad
Principio de IntegridadPrincipio de Integridad
de las Transaccionesde las Transacciones
“El sistema está disponible para la operación y uso en conformidad
con las políticas de disponibilidad de la entidad.”
Este principio trata de la disponibilidad de la información de la empresa
de e-comercio, no de productos. Así ha de comprobarse que el sistema
debe dar servicio con el 30% de los equipos funcionando, debería tener al
menos dos servidores, para poder seguir ofreciendo sus productos o
servicios si uno de los dos cae, etc.
“El procesamiento del sistema es completo, preciso, puntual y
autorizado.“
Con el cumplimiento de este principio, la empresa de e-comercio
asegura a sus usuarios que cumple con las condiciones generales de
contratación manifestadas, devoluciones, garantías, etc.
15. Conclusiones Equipo
Web Trust. Es un sello de seguridad que da confiabilidad al usuario
que utiliza información dentro de una pagina en internet, este brinda
seguridad a dicha información por ejemplo transacciones bancarias.
Es un servicio que determina la confiabilidad y seguridad de la
información del usuario utilizada en un sitio web para cualquier tipo
de operación.
La Web Trust es un sello de confianza hacia el cliente, le indica que
dicha pagina es fiable, la pagina que puesta en auditoria y paso la
prueba, el sello tiene un periodo de caducidad, por lo cual el sello es
único.
Lo que es la Web Trust es simplemente validar la confiabilidad de un
sitio visitado de las grandes empresas , (Bancos, etc.); por usurarios
que tienen beneficios y manejan datos conficidenciales por el cual
tiene un costo para la valides de este certificado de seguridad.
www.themegallery.com
