Source: https://www.slideshare.net/ramessarwat/el-dnie-como-herramienta-de-seguridad-en-la-empresa
Timestamp: 2018-04-26 10:04:46+00:00

Document:
Introducción a la firma electrónica... by Rames Sarwat 1523 views
DISPOSITIVO ESPECIAL DE SEGURIDAD P... by Ayuntamiento de M... 782 views
La Identidad Digital Unica En La Em... by Rames Sarwat 834 views
Tecnologia d’integració per l’auten... by Rames Sarwat 457 views
Identidad Digital: El nuevo usuario... by Javier Vargas 3529 views
Virtualización de escritorio (VDI) ... by Rames Sarwat 590 views
Disposición Transitoria Segunda. Plazos de implantación de las medidas de seguridad La implantación de las medidas de seguridad previstas en el presente real decreto deberá producirse con arreglo a las siguientes reglas: Respecto de los ficheros automatizados que existieran en la fecha de entrada en vigor del presente real decreto: En el plazo de un año desde su entrada en vigor, deberán implantarse las medidas de seguridad de nivel medio exigibles a los siguientes ficheros: Aquéllos de los que sean responsables las Entidades Gestoras y Servicios Comunes de la Seguridad Social y se relacionen con el ejercicio de sus competencias. Aquéllos de los que sean responsables las mutuas de accidentes de trabajo y enfermedades profesionales de la Seguridad Social. Aquéllos que contengan un conjunto de datos de carácter personal que ofrezcan una definición de las características o de la personalidad de los ciudadanos y que permitan evaluar determinados aspectos de la personalidad o del comportamiento de los mismos, respecto de las medidas de este nivel que no fueran exigibles conforme a lo previsto en el artículo 4.4 del Reglamento de Medidas de seguridad de los ficheros automatizados de datos de carácter personal, aprobado por Real Decreto 994/1999, de 11 de junio. En el plazo de un año desde su entrada en vigor deberán implantarse las medidas de seguridad de nivel medio y en el de dieciocho meses desde aquella fecha, las de nivel alto exigibles a los siguientes ficheros: Aquéllos que contengan datos derivados de actos de violencia de género. Aquéllos de los que sean responsables los operadores que presten servicios de comunicaciones electrónicas disponibles al público o exploten redes públicas de comunicaciones electrónicas respecto a los datos de tráfico y a los datos de localización. En los demás supuestos, cuando el presente reglamento exija la implantación de una medida adicional, no prevista en el Reglamento de Medidas de seguridad de los ficheros automatizados de datos de carácter personal, aprobado por Real Decreto 994/1999, de 11 de junio, dicha medida deberá implantarse en el plazo de un año desde la entrada en vigor del presente real decreto. Respecto de los ficheros no automatizados que existieran en la fecha de entrada en vigor del presente real decreto: Las medidas de seguridad de nivel básico deberán implantarse en el plazo de un año desde su entrada en vigor. Las medidas de seguridad de nivel medio deberán implantarse en el plazo de dieciocho meses desde su entrada en vigor. Las medidas de seguridad de nivel alto deberán implantarse en el plazo de dos años desde su entrada en vigor. Los ficheros, tanto automatizados como no automatizados, creados con posterioridad a la fecha de entrada en vigor del presente real decreto deberán tener implantadas, desde el momento de su creación la totalidad de las medidas de seguridad reguladas en el mismo. Disposición transitoria tercera. Régimen transitorio de las solicitudes para el ejercicio de los derechos de las personas A las solicitudes para el ejercicio de los derechos de acceso, oposición, rectificación y cancelación que hayan sido efectuadas antes de la entrada en vigor del presente real decreto, no les será de aplicación el mismo, rigiéndose por la normativa anterior. Disposición transitoria cuarta. Régimen transitorio de los procedimientos A los procedimientos ya iniciados antes de la entrada en vigor del presente real decreto, no les será de aplicación el mismo, rigiéndose por la normativa anterior. Disposición transitoria quinta. Régimen transitorio de las actuaciones previas A las actuaciones previas iniciadas con anterioridad a la entrada en vigor del presente real decreto, no les será de aplicación el mismo, rigiéndose por la normativa anterior. El presente real decreto se aplicará a las actuaciones previas que se inicien después de su entrada en vigor. Especificar un poco las medidas que, puede poner, es decir poner algún ejemplo,
1. El DNIe: Una herramienta de seguridad para la empresa Futuro y DNIe Rames Sarwat General Manager SMARTACCESS
2. <ul><li>Somos una empresa que diseña y desarrolla soluciones de autenticación, firma digital y protección de activos digitales . </li></ul><ul><li>Integramos el DNIe en nuestras soluciones desde de su lanzamiento en Abril de 2006. </li></ul><ul><li>Hemos desarrollado diversas aplicaciones y utilidades que facilitan el uso del DNIe para ciudadanos y las empresas. </li></ul>1 – ¿Quiénes somos? Yo no hago colas
3. 2 – Introducción El DNIe es una avanzada herramienta que puede ayudarnos a mejorar la seguridad y la competitividad de nuestras empresas
4. <ul><li>Más de 15M emitidos. </li></ul><ul><li>A finales de 2010 habrá ~ 19M (> 52% población) </li></ul><ul><li>Uso electrónico muy bajo (solo ~ 3,4% de los ciudadanos) </li></ul><ul><li>Campañas de difusión y formación en marcha </li></ul><ul><li>Múltiples servicios públicos disponibles para el DNIe. </li></ul><ul><li>Menor uso en el sector privado, pero en aumento. </li></ul>El DNI electrónico hoy 3 – Situación Actual
5. 4 – Los Retos
6. 5 – Utilidad en la Empresa (1 de 2)
7. Otros usos… Registro de visitantes y mejora de la atención - Acceso a edificios - Hoteles - Ferias y eventos (auto-check-in) Cumplimiento de la legislación - Verificar la mayoría de edad (juego online, maquinas expendedoras, etc.) - Cumplimiento de Ordenes de Alejamiento - Entrega Segura de Datos Personales - Control de los datos personales en poder de terceros Mejora de la calidad de servicio / Fidelización / Acceso físico - Tarjetas de puntos virtuales - Acceso a centros deportivos o espectáculos con reservas (emisión entradas) - Disposición de efectivo - Verificación online del estado del DNIe. 5 – Utilidad en la Empresa (2 de 2)
8. <ul><li>El DNIe no es apto para todas las transacciones </li></ul><ul><ul><li>Complejidad </li></ul></ul><ul><ul><li>Privacidad </li></ul></ul><ul><ul><li>Percepción de las personas </li></ul></ul><ul><li>Entidad responsable de la emisión de credenciales derivadas </li></ul><ul><ul><li>Vinculadas al DNIe </li></ul></ul><ul><ul><li>Temporales (minutos, horas, días o semanas) </li></ul></ul><ul><ul><li>Inmediatas y revocables </li></ul></ul><ul><ul><li>Basados en perfiles </li></ul></ul><ul><ul><ul><li>Contienen exclusivamente los datos necesarios para las transacciones que vamos a realizar. </li></ul></ul></ul><ul><ul><li>Audita y limita el acceso a los datos personales </li></ul></ul>6 – Una propuesta para el futuro (1 de 2)
9. Autenticación segura, confiable y privada <ul><li>Emisión de Identidades derivadas </li></ul><ul><ul><li>Vinculada con el DNIe </li></ul></ul><ul><ul><li>Realizado por un tercero de confianza </li></ul></ul><ul><ul><li>Servicio de generación y emisión de identidades derivadas que contienen exclusivamente los datos necesarios para la transacción. </li></ul></ul><ul><ul><li>Temporales y revocables </li></ul></ul><ul><ul><li>Ejmplos </li></ul></ul><ul><ul><ul><li>P.e. Soy mayor de edad </li></ul></ul></ul><ul><ul><ul><li>P.e. Tengo 24 años </li></ul></ul></ul><ul><ul><ul><li>P.e. Me llamo Juan Español Español </li></ul></ul></ul><ul><ul><ul><li>P.e. Vivo en Madrid </li></ul></ul></ul>6 – Una propuesta para el futuro (2 de 2)
10. <ul><li>Es un dispositivo avanzado que cuenta con las máximas certificaciones de seguridad (CC EAL 4+). </li></ul><ul><li>Cuenta con el amparo legal (ley de firma electrónica 59/2003 y ley 11/2007 LAECSP) </li></ul><ul><li>España cuenta con una mayoría de PYMES (> 96% de sus empresas) y cuyo nivel de seguridad en Tecnologías de la Información es insuficiente. </li></ul><ul><li>La firma digital y la autenticación fuerte contribuyen a mejorar la seguridad, la competitividad y el cumplimiento legislativo en nuestra empresa. </li></ul>7 – Conclusiones El DNI electrónico es una oportunidad
11. Fin de la presentación Muchas gracias
Introducción a la firma electrónica y estrategia para su implantación en la e...

References: real decreto 
 artículo 4
 Real Decreto 
 Real Decreto 
 real decreto 
 real decreto