La Administración Electrónica 4 marzo, 2011
Posted by Gregorio García in Bartolomé Borrego, Radio.Tags: Administración Electrónica, Bartolomé Borrego, LOPD
4 comments
Confianza en la red 051
En el programa hemos hablado con Bartolomé Borrego, experto en procedimientos tributarios, aduaneros y contables además de ser una autoridad en nuevas tecnologías.
Para la Unión Europea “La Administración Electrónica es el uso de las Tecnologías de la Información y de la Comunicación (TIC) en las Administraciones Publicas (AAPP), combinado con cambios organizativos y nuevas aptitudes, con el fin de mejorar los servicios públicos y los procesos democráticos y reforzar el apoyo a las políticas públicas”
Sus ventajas afectan a ciudadanos, empresas y a la propia administración, permitiendo mejoras en la gestión, celeridad y ahorro de costes. Todo ello regulado legalmente asegurando el respeto a la Ley Orgánica de Protección de Datos (LOPD) así como la seguridad requerida para proteger nuestros datos y privacidad.
Pese a ello, la Administración Electrónica no está implantada de igual forma en todas las administraciones, pues a nivel local algunas entidades aún no han dado el obligado paso que les permita ofrecer este servicio obligatorio.
Puede escuchar la entrevista completa con el siguiente reproductor:
La publicidad por correo electrónico 1 marzo, 2011
Posted by Gregorio García in Radio.Tags: AEPD, Agencia Española de Protección de Datos, ANDCE, Asociación Andaluza de Comercio Electrónico, La publicidad por correo electrónico, LOPD, LSSI, Pedro Rodríguez López de Lemus, SPAM
5 comments
Confianza en la red 048
En este programa hemos hablado con Pedro Rodríguez López de Lemus, Presidente de la Asociación Andaluza de Comercio Electrónico (ANDCE).
Cada día son más los que se apuntan a enviar su publicidad por correo electrónico, ya que es rápido, sencillo y barato. Muchas de las veces se toman las direcciones de correo electrónico de páginas web, directorios profesionales, o incluso se compran bases de datos a otras empresas.
De esta forma se infringe la normativa conocida como LSSI pues para poder enviar esta clase de mensajes se requiere la autorización previa del destinatario. Esto afecta tanto a direcciones personales como las utilizadas por empresas pues la ley protege tanto a personas físicas como jurídicas.
Por ello para obtener el consentimiento existen diversos medios:
– Solicitarlo previamente
– Cumpliendo la LOPD, llamando por teléfono o en persona
Lo que no se admite es enviar un correo electrónico para obtener este consentimiento.
Incumplir esta normativa conlleva unas consecuencias que pueden considerarse graves o leves y en función a ello sancionarse con cuantías entre 30.000€ y 150.000€
De cara al usuario y para evitar estas prácticas que se suelen denominar SPAM, se recomienda limitar el acceso a nuestro correo electrónico y en caso de recibir estos mensajes, se ha de enviar una carta a la Agencia Española de Protección de Datos (AEPD) que al conocer los hechos actúa de oficio.
Puede escuchar la entrevista completa con el siguiente reproductor:
La seguridad de los servidores web en banca y administraciones públicas 8 febrero, 2011
Posted by Gregorio García in Julián Inza, Radio, Seguridad.Tags: Administración Electrónica, Banca Electrónica, Certificados de servidor, Comercio Electrónico, Curvas elípticas, EADTrust, Grupo Interactiva, Julián Inza, La seguridad de los servidores web en banca y administraciones públicas, LOPD, técnicas RSA, Thawte, VeriSign
7 comments
Confianza en la red 033
En el programa hemos hablado con Julián Inza, Presidente del Grupo Interactiva, sobre el funcionamiento de los servidores web en modo seguro.
Los servidores de los bancos y de las administraciones públicas, tienen la opción de utilizar criptografía de clave simétrica junto con la criptografía de clave asimétrica. Al instalar un certificado relacionado con su clave, el ordenador del usuario, donde está un navegador, se conecta con el servidor. Si la dirección empieza con https, sabemos que la conexión es segura. Cuando se hace este tipo de conexión, el navegador del usuario le pregunta al servidor si es capaz de mantener conexiones seguras y el servidor le contesta que sí y le entrega su certificado al navegador. Con la información del certificado, el navegador extrae la clave pública, y cifra con la clave pública una clave de sesión, se lo envía al servidor, que es el único que lo puede descifrar con su clave privada, a partir de ese momento, mantienen una sesión cifrada con clave simétrica.
Los servidores web seguros tienen interés para el sector ABC, Administración electrónica, Banca electrónica y Comercio electrónico, porque en estos contextos es muy importante que la información que pasa por muchos nodos vaya cifrada: números tarjetas de crédito, datos confidenciales, datos personales protegidos por la LOPD, …
Los que tienen este tipo de servicios tienen que instalar un certificado de servidor y tiene que ir al mercado para buscarlos. Entre las entidades proveedoras de los certificados de servidor necesarios para utilizar esta tecnología se ha de destacar la norteamericana VeriSign y Thawte en Sudáfrica. En España EADTrust ha empezado a emitir certificados para servidores web.
La tecnología de curvas elípticas permite que con tamaños de clave menores se tenga una robustez criptográfica superior. El Instituto Nacional de Normas y Tecnología de EE.UU. (NIST) y la Unión Europea recomiendan el uso de curvas elípticas para proteger a los servidores de una manera más robusta.
Entradas relacionadas
Confianza en la red 