Receta electrónica
IpsCA implanta un sistema de firma para los veterinarios del mayor proveedor de alimentos ganaderos de España [ 3]
Autentificación para cajeros de Argentina
Cifrado y tarjetas de coordenadas para usuarios de la red más grande de cajeros argentinos [ 2 ]
Cifrar discos duros
ipsCA distribuye SafeNet ProtecDrive, la herramienta de cifrado de discos discos duros de SafeNet [2]
[Contraseña]
No. 3 Marzo 2007 Contraseña es una publicación de ipsCA, expertos en firma electrónica www.ipsca.com
IpsCA incrementa en un 50% las ventas de sus certificados digitales
LA
EMPRESA SE CONSOLIDA
COMO EL PRINCIPAL EMISOR DE CERTIFICADOS DE SERVIDOR SSL DE ESPAÑA Y EN UNO DE LOS PRIMEROS DE EUROPA
http://certs.ipsca.com
L
Algunas web con certificados ipsCA
a venta de certificados de servidor de ipsCA registró un incremento del 50% con respecto al año anterior, estando repartidos la mayoría de sus clientes entre España, Estados Unidos, Reino Unido, Canadá y Australia. El año también comienza con un aumento significativo. La venta de certificados durante enero se ha incrementado un 100% con respecto a 2006, constituyéndose en el máximo histórico de la empresa desde que se convirtió en Autoridad Certificadora en 1998. El certificado raíz de servidor de ipsCA se encuentra en estos momentos en un 98% de los navegadores más utilizados en la actualidad (Internet Explorer, Safari, Mozilla Firefox y Netscape), y permite incorporar el protocolo SSL (Secure Socket Layer) en un servidor web. Los certificados pueden utilizarse para asegurar comunicaciones y autenticar usuarios entre servidores y clientes de la web. Los certificados permiten conocer la identidad del propietario del servidor. En este contexto, esta tecnología desempeña un papel trascendental dentro del área del comercio electrónico, donde la seguridad es un elemento esencial para garantizar el desarrollo de este sistema. Como Autoridad Certificadora, ipsCA emite certificados digitales que se utilizan para verificar la identidad en la Red, gozando dichos certificados de la confianza de Microsoft desde 1998. Además, entre sus principales clientes en todo el mundo destacan muchas de las universidades y centros educativos más importantes de Estados Unidos. Algunas de las empresas y organizaciones más relevantes que utilizan certificados de ipsCA son: Cruz Roja Española, Race, Vodafone España, Yoigo Móviles, ONCE, PROSEGUR, Acciona, Mobipay, y un largo etcétera. Programa de incentivos para partners IpsCA se apoya en más de 350 partners para comercializar sus certificados en todo el mundo, y para ellos ha diseñado un completo programa de incentivos. Para convertirse en
www.race.es
www.once.es partner sólo hay que enviar un correo electrónico a partner@ipsca.com, o visitar la web http://certs.ipsca.com IpsCA dispone, además, de certificados WildCard, que ofrecen la posibilidad de autenticar todos los sub-dominios asociados a un dominio concreto. Y ello, sin necesidad de adquirir y gestionar múltiples certificados digitales. Así, y a través de una cuota fija anual, ipsCA suministra un Certificado Wildcard capaz de extender al entorno de subdominos todos los beneficios asociados a un certificado digital. En palabras de Rodolfo Lomascolo, director general de ipsCA, “el fuerte aumento registrado en la venta de certificados digitales durante 2006, con respecto al año anterior, refuerza el compromiso del sector con la seguridad de las transacciones on-line y, principalmente, con el comercio electrónico” www.vodafone.es
www.cruzroja.es
[ **********] ]
www.ipsca.com
1
[SOLUCIONES]confirma
INFOSECURITY 2007
IpsCA acaba de participar en la reciente edición de Infosecurity Iberia. Allí presentó sus herramientas de firma electrónica (Portafirmas, U-Sign Server) dentro de la conferencia Factura Electrónica impartida por Eduardo Sáez, socio director de la empresa
JORNADAS DE FACTURACIÓN
El próximo 26 de abril ipsCA realizará una serie de serminarios sobre facturación electrónica para las empresas de la Asociación de Empresarios de Campollano (Adeca) en la provincia de Albacete.
IpsCA y SysASAP desarrollan sistemas de autentificación para cajeros de Argentina
HERRAMIENTA PARA CIFRAR DISCOS DUROS
I
LA
TECNOLOGÍA EMPLEADA PROCEDIMIENTOS INCLUYE DE ENCRIPTACIÓN Y TARJETAS DE COORDENADAS
psCA distribuirá SafeNet ProtectDrive™, la he
rramienta de cifrado de disco duro de SafeNet.
SafeNet (Nasdaq: SFNT) está especializada en seguridad para la información y es una de las principales empresas del mundo dedicadas al hardware de seguridad (HSM –Módulos de Seguridad Hardware) y a los dispositivos criptográficos (Tokens USB, IQ). Implementado a nivel mundial por gobiernos, corporaciones, e instituciones para protegerse contra las amenazas a la seguridad, SafeNet ProtectDrive™ cifra los discos duros de portátiles, estaciones de trabajo y servidores, incluyendo los archivos del sistema operativo, para garantizar la máxima protección contra la divulgación no autorizada de información sensible. La encriptación del disco duro elimina la necesidad de borrar la información confidencial una vez expire, permite cumplir con las legislaciones cada vez más exigentes en materia de protección de datos y asegura que su contenido no sea accesible por personas ajenas en caso de pérdida del portátil o intrusión en el sistema, por ejemplo. La solución ProtecDrive no sólo cifra los datos del disco duro, sino que también asegura los datos residuales, los archivos temporales y de paginación y las particiones ocultas, algo que normalmente no protegen otros métodos de encriptación. Además, lo hace utilizando autenticación prearranque, de manera que los usuarios no autorizados no puedan acceder a los datos y el registro de inicio maestro quede blindado frente a manipulaciones o virus. Su sencillo funcionamiento permite
http://www.ipsca.com
S
ystem’s ASAP S.A. (SysASAP), empresa argentina de servicios profesionales informáticos, e ipsCA han desarrollado un sistema de identificación para los clientes de una de las redes de cajeros automáticos más importantes de Argentina, consistente en la utilización de tarjetas de coordenadas. Las tarjetas de coordenadas incluyen un conjunto de claves que las entidades bancarias exigen a sus usuarios para validar una operación. IpsCA y SysASAP han integrado en este proyecto sus módulos de seguridad y generación de tarjetas para controlar el acceso a los cajeros automáticos mediante la autentificación de los usuarios. Con las tarjetas de coordenadas la re ofrece más seguridad a sus usuarios y evita así los riesgos de phishing (robo de datos) que suelen tener las contraseñas estáticas. El sistema permite diversas funcionalidades, entre ellas, la definición de los elementos identificativos que llevarán las tarjetas de cada banco. La red Banelco la integran los principales bancos de Argentina como Bañes, BankBoston, BBVA Banco Francés, Banco del Sol S.A., Citibank, Banco Comafi, Banco Empresario, Banco Galicia y HSBC, entre otros. Para Rodolfo Lomascolo, director general de ipsCA: “El uso de tarjetas de coordenadas se ha revelado como uno de los sistemas más eficaces para evitar el fraude en la banca online, y por ello desde ipsCA y SysASAP hemos decidido unir nuestras fuerzas para poder ofrecer toda la funcionalidad y seguridad nece-
que cualquier usuario, con independencia de su nivel de conocimientos, pueda utilizar la he rramienta de encriptación, e igualmente permite la creación de múltiples cuentas de acceso para cada uno de ellos. Del mismo modo, SafeNet ProtectDrive™ puede encriptar y descifrar múltiples sistemas operativos en un solo dispositivo. Desde el pasado agosto, ipsCA es partner de SafeNet, y distribuye en España los módulos de seguridad de software (HSM) de la multinacional estadounidense, integrándolos en su oferta de soluciones de Identidad Digital. “Gracias a las soluciones de encriptación de SafeNet, empresas, gobiernos y entidades de todo tipo pueden estar más tranquilas, ya que su información queda protegida no sólo frente a intrusiones, sino ante posibles pérdidas del equipo, riesgo en aumento tras la popularización de los portátiles. Además, ya no es necesario recurrir a complicadas técnicas para la destrucción de los discos duros, en caso de querer evitar que se acceda nunca más a su contenido, ya que esta herramienta ofrece una fiabilidad total al respecto”, señala Rodolfo Lomascolo, director general de ipsCA.
saria al respecto. De esta forma, desde 2002 hemos desarrollado una serie de módulos para crear una tecnología conjunta que satisfaga todas las necesidades de la banca argentina”
IPS Certification Authority, S.L. IPSCA-EDIFICIO ECU C/Pollensa s/n 28290-Las Matas (Madrid-España) Tel. +34 916 402 052 Fax +34 916 402 041 j.robledo@ipsca.com 02/2007
2
www.ipsca.com
[ **********] ]
[INNOVACIÓN]proyectos IpsCA implanta un sistema de receta electrónica para el mayor proveedor de alimentos ganaderos de España
LA
HERRAMIENTA PERMITE A LOS
¿CÓMO
IMPLANTAR LA
FACTURACIÓN ELECTRÓNICA EN SU ORGANIZACIÓN?
A
VETERINARIOS FIRMAR SUS RECETAS DESDE CUALQUIER CON ACCESO A INTERNET
PC
http://www.ipsca.com
I
psCA ha desarrollado un sistema de firma electrónica para que los veterinarios de Nanta -el mayor proveedor de alimentos ganaderos de España, perteneciente al Grupo Nutreco-, puedan firmar sus recetas desde cualquier ordenador con conexión a la Red. Necesidades previas y objetivos Nanta, que se dedica a la elaboración de piensos medicados para animales, cuenta con quince plantas de producción en la Península Ibérica, una de ellas en Portugal. Antes de la implantación del sistema, cada una de estas fábricas elaboraba en papel sus propias recetas, firmando después todas ellas a mano. La legislación vigente exige que este tipo de piensos disponga para su distribución del mencionado documento, lo que suponía un retraso en la salida de los camiones de reparto. Ahora, gracias al software desarrollado por ipsCA, el veterinario puede visualizar, mediante una sencilla aplicación web, la lista de recetas pendientes de firmar. El procedimiento es sencillo: la aplicación se conecta al sistema central de Nanta, en el que residen las bases de datos donde se alberga la información de los productos y sus principios activos, además de los veterinarios responsables en cada caso. Después, los administrativos elaboran la receta siguiendo las indicaciones del veterinario, y una vez hecho esto, la colocan en Internet para la revisión y firma del profesional. Para poder firmar un documento, cada veterinario necesita un certificado digital –en este caso, un eKey o llave USB-, pudiendo sólo interactuar con aquellas que le han correspondido en exclusivamente. Una vez firmadas, las recetas se envían al servidor de la empresa, donde son almacenadas. Características del proyecto La iniciativa, que se puso en marcha en julio de 2006, ya se encuentra totalmente implantada, y está basada en el uso de certificados digitales (eKey, llaves USB), la tecnología de Actividentity y el sistema de firma electrónica U-Sign de ipsCA; en concreto, U-Sign Active X. U-Sign ActiveX es una herramienta ActiveX que permite firmar documentos PDF con un certificado digital (en el caso de Nanta los certificados digitales están en las llaves USB). La herramienta, que se introduce en las páginas web, se comunica con el servidor mediante un servicio web que permite descargar el PDF. El usuario revisa el documento y luego lo firma. Una vez firmado el documento se reenvía al servicio web para guardarlo en el sistema. Mejoras operativas La aplicación desarrollada por ipsCA ha permitido unificar el sistema, agilizar la firma de recetas y, por consiguiente, acelerar el reparto de piensos y propiciar un ahorro de papel. Ahora, un veterinario puede firmar una receta desde su propio portátil, y enviarla después a la fábrica para que distribuyan los piensos, lo que evita desplazamientos, elimina el consumo de papel y agiliza, en definitiva, la entrega de los piensos. Asimismo, la solución de ipsCA sustituye la introducción manual de los datos de las recetas
l implantar una solución de facturación electrónica, y de cara a la rentabilidad para la empresa, se deberá tener en cuenta la integración de la solución con los sistemas de información corporativos existentes, con el objetivo de optimizar recursos y explotar las fuentes de información. Las facturas pueden así, además, incluir funcionalidades adicionales e integrarse con otros procesos dentro de la compañía. Una vez contempladas todas las consideraciones previamente expuestas en este artículo, y comprobados los beneficios e incentivos que acompañan a su implantación, estos son los pasos que se deben seguir en el proceso de asunción de la factura electrónica: En primer lugar, ha de alcanzarse un cierto nivel de compromiso entre los responsables y directivos de la empresa para su puesta en marcha, haciéndose un esfuerzo por recabar toda la información posible sobre las soluciones de factura electrónica y los distintos usos y formatos en los que ésta está disponible y se comercializa. Entonces, una vez se solicita y obtiene el Certificado de Firma Electrónica Avanzada, y comprobado el impacto que la operación tendrá en el seno de la empresa, conviene hacer convivir durante un pequeño margen de tiempo ambas alternativas, llevando a cabo una contabilidad simultánea, mientras se siguen preparando y perfeccionando los sistemas corporativos internos. Dicho proceso, gracias a las soluciones hoy disponibles en el mercado, apenas pasa de mero trámite, extremadamente sencillo, rápido y eficaz, con lo que no hay de qué preocuparse ni nada por lo que temer. Así las cosas, y una vez cumplida la primera fase, se contrata una solución de factura electrónica que cumpla, cuando menos, con los requisitos mínimos exigidos. Tras ello, se procederá a la capacitación interna del personal de la compañía, tarea igualmente libre de complejidad alguna. Con todo ya listo, podrán efectuarse las primeras pruebas, con envíos simulados, y tras comprobar que todo marcha correctamente, se estará totalmente preparado para enviar y recibir facturas en formato digital. Así de simple. Algunos de los requisitos fundamentales que debe incorporar la solución de firma electrónica tienen que ver con la contabilidad automatizada y simultánea, así como con la administración de llaves y certificados; sin olvidar la importación y validación de folios, y la consideración del formato XML.
por un sistema que los almacena y clasifica de forma automática. “La firma electrónica y los procesos de gestión telemáticos siguen despertando el interés de todo tipo de empresas y profesionales, que ven en estas herramientas la solución a infinidad de procesos logísticos y operativos. Nanta, el mayor proveedor de alimentos de ganadería de España, confió en ipsCA para abordar el proyecto, y nosotros le hemos correspondido con una aplicación adaptada específicamente a sus necesidades, permitiéndoles aprovechar al máximo las ventajas de la firma electrónica en el campo de las recetas a distancia”, puntualiza Rodolfo Lomascolo, director general de ipsCA
En este escenario, IpsCA cuenta con distintas herramientas de firma electrónica, que cumplen con todos los requisitos anteriormente expuestos: entre otras, la solución Portafirmas –para procesos habituales y periódicos–, y la propuesta U-Sign Server –que permite rubricar 30.000 documentos por hora, y resulta especialmente adecuada para grandes corporaciones-. Entre los clientes de la compañía española figuran empresas de la talla de Orange, MAPFRE, Hyundai, Iberia o Telefónica Factoring
[ **********] ]
www.ipsca.com
3
[PRODUCTOS]confirma
Las herramientas de firma de ipsCA ahora pueden compulsar electrónicamente
IpsCA adopta SAP Business One
IMPLEMENTADO POR GRUPO SEIDOR PERMITIRÁ AUTOMATIZAR
SUS PROCESOS ADMINISTRATIVOS
1. Original para compulsar
2. El documento se escanea
3. El funcionario coteja el original con la copia digitalizada
http://www.ipsca.com
4. El funcionario firma electrónicamente la copia con el Portafirmas de ipsCA
5. Se devuelve el original y se guarda la copia firmada electrónicamente
6. La autenticidad del documento compulsado la garantiza la firma electrónica
psCA ha adoptado SAP Business One, un programa de gestión que le permitirá automatizar sus procesos administrativos. Implementado por el Grupo Seidor, partner de SAP y mayor implantador de Business One en España, esta herramienta permitirá una gestión más completa, adecuada y sencilla de los procesos administrativos de ipsCA.
I
LA
APLICACIÓN
PORTAFIRMAS
DE IPSCA ADMITE EL FORMATO ESTÁNDAR POR LA
XADES, ADOPTADO ADMINISTRACIÓN PARA
Para la compulsa electrónica, se escanean los documentos originales produciendo un fichero en formato PDF, que será mostrado en la pantalla del ordenador. Una vez cotejada la imagen del documento original en papel con el mostrado en la pantalla, el funcionario firmará, con su certificado digital, la copia digital. Los documentos compulsados electrónicamente utilizan el formato XAdES (XML-Advanced Electronic Signatures), el estándar adoptado por la Administración Pública en España y requerido obligatoriamente para este procedimiento oficial. La herramienta de firma electrónica de ipsCA Portafirmas soporta dicho formato, permitiendo a su vez firmar diferentes volúmenes de documentos en segundos. Portafirmas 5.0 es una aplicación independiente que permite firmar o compulsar de forma electrónica varios documentos de una manera ágil y sencilla. Está especialmente indicado para aquellos casos en los que la firma de contratos, facturas, aprobaciones visados o cualquier otro tipo de documento sea periódica o habitual, permitiendo ahorrar tiempo y esfuerzo. Con pulsar tan sólo una tecla, podrán firmarse todos los documentos colocados en una bandeja de entrada (del mismo modo que un portafirmas real) y serán devueltos firmados a una bandeja de salida. Además, la herramienta permite firmar todos los documentos a la vez o detenerse en la lectura de cada uno de ellos antes de firmarlos
ESTE TIPO DE PROCEDIMIENTOS
Mediante el uso de SAP Business One, ipsCA tan sólo tendrá que introducir, por poner un ejemplo, los datos del cliente o proveedor a la hora de rellenar facturas o albaranes, mientras que el programa se encarga de darle el formato adecuado. Del mismo modo, esta automatización permitirá a ipsCA obtener estadísticas sobre los productos más demandados, las empresas que los utilizan y la utilización que se obtiene en cada caso. Otras de las ventajas que SAP Business One aportará a la compañía son la posibilidad de llevar a cabo un seguimiento de las ofertas comerciales antes del pedido del producto, así como el poder contar con una base de datos de diferentes características, recogiendo clientes, proveedores, los productos más solicitados y un largo etcétera. Finalmente, destacar la próxima disponibilidad de un módulo de facturación electrónica integrado con Business One, que está siendo desarrollado conjuntamente por Grupo Seidor e ipsCA. SAP Business One Diseñada para pequeñas y medianas empresas de entre 10 y 100 empleados, SAP Business One es una solución de gestión empresarial que se adapta al presupuesto de la pyme, disponible en más de 40 versiones locales y con un diseño muy flexible que responde a las demandas sectoriales específicas. Actualmente, dispone de más de 250 soluciones integradas, desarrolladas por una red mundial de socios ISV (Fabricantes de Software Independiente). SAP Business One facilita a las empresas una visión inmediata y completa de sus operaciones (contabilidad, logística, fuerza de ventas, etc.) y de las actividades de sus clientes. A través de Grupo Seidor, ipsCA se asegura la protección de su inversión tecnológica a largo plazo y se beneficia de la presencia local del partner certificado de SAP. En palabras de Rodolfo Lomascolo, director ge neral de ipsCA, “con SAP Business One damos un paso adelante en la gestión de nuestro negocio, facilitando todo el proceso administrativo y haciéndolo más racional, lo que repercutirá sin duda alguna sobre el cliente final”. Carlos Iribarren, director de SAP Business One de Grupo Seidor, afirma que “como partners de ipsCA, estamos orgullosos de poder contribuir a mejorar su modelo de gestión, de la mano de una solución tan exitosa como SAP Business One, utilizada ya por más de 100 de nuestros clientes”
http://http://www.ipsca.com/es/products/PortaFirmas.asp
C
on el fin de agilizar los trámites administrativos, el Gobierno español ha expedido la Orden ITC/1475/2006 que admite la compulsa electrónica de documentos. ipsCA ofrece para tal fin su aplicación Portafirmas, que facilita el proceso y soporta el estándar XAdES adoptado por la Administración. Gracias a la nueva normativa, la tradicional compulsa de documentos se podrá efectuar electrónicamente, lo que supondrá un ahorro de tiempo y dinero en los recursos de la Administración. La compulsa electrónica de documentos es un procedimiento seguro de digitalización de la documentación de originales en papel, que produce una copia electrónica del documento original, utilizando para ello la firma electrónica reconocida de un funcionario o empleado público. De esta forma, queda garantizada la identidad de los contenidos del documento original y de la copia electrónica.
Documentos para rechazar
Compulsar uno a uno
Portafirmas de ipsCA
Bandeja de entrada Documentos a compulsar
Bandeja de salida (Documentos compulsados)
Compulsar lote documentos
Bandeja Errores
4
www.ipsca.com
[ **********] ]