Charla: Firma biométrica de dispositivos móviles, impartida por Rames Sarwat de SmartAccess para el curso de Especialización en Dispositivos Móviles que tuvo lugar en la Facultad de Informática de la Universidad de A Coruña del 20 al 22 de Junio de 2012.

1. Firma digital y biométrica en
Smartphones y Tablets
Rames Sarwat

3. El BUENO, EL FEO y EL MALO

4. El papel es
inseguro y caro
– Falta de control sobre los documentos
en papel. movimiento, copias no
autorizadas, filtración, destrucción…
– Costes asociados al uso del papel.
Impresión, escaneado, copias, envíos,
manipulación y almacenaje, extravíos,
inflexibilidad, custodia…

5. Procesos Un estudio de la consultora PWC afirma
que una oficina media:
asociados al papel - Realiza hasta 19 copias de ciertos
documentos
- Uno de cada 20 documentos se
– Lentitud y ineficiencias pierde
- El manejo de la documentación
– Se requiere el desplazamiento de consume hasta el 90% del tiempo de
los trabajadores implicados
documentos o personas
Y las labores de archivo suponen un coste
– Factores ecológicos y medioambientales de:
– Falta de adecuación a las necesidades - €15 por documento archivado
- €90 en búsquedas de documentos
de la empresa actual perdidos
- €185 en recrear cada documento
perdido

6. Documento electrónico
– Ahorro de costes de manipulación y
archivado
– Agilidad y eficiencia
– Mejora la seguridad Fuente: “The Economist”
– Validez legal
– Puede ayudar a impulsar el negocio
– Adaptado al presente y al futuro

7. Pero, ¿es un invento reciente?

8. "La fototelegrafía permitirá enviar
escritos, firmas o ilustraciones y
firmar contratos a una distancia de
20.000 kilómetros. Todas las casas
estarán conectadas“
Libro “París en el Siglo XX” (1863)
Julio Verne

9. Algunos ejemplos
Proveedores o Clientes • Contratos, Acuerdos, Ofertas y presupuestos, Pedidos, Facturas, etc.
• Solicitud de vacaciones, notas de gastos, firma de contratos
Recursos Humanos laborales, compras, etc.
• Solicitudes y envíos, documentos de control de calidad,
Seguros procedimientos operativos estándar, pólizas, instrucciones de trabajo
Ingeniería • Diseños, dibujos, planos, instrucciones de fabricación e informes
• Formularios de pacientes y de consentimiento, historiales médicos,
Sanidad recetas médicas, informes de laboratorio

10. No siempre usamos el papel en la oficina

11. “Un caso práctico”

12. Luis, el protagonista de
la historia
Médico especializado en
traumatología
Actualmente se encuentra en paro
buscando trabajo
No es una persona muy
familiarizada con las nuevas
tecnologías

13. Tiene suerte y
después de un tiempo
encuentra trabajo en un hospital…

14. Antes de su incorporación
Luis recibe una llamada del
departamento de Recursos
Humanos del hospital
Necesitan que firme unos
documentos antes de su
incorporación

15. Firma-e de documentos y formularios
Luis se conecta a Internet
con su portátil:
• Rellena un formulario
electrónico con sus datos
• Revisa la política de seguridad
de la empresa
• Firma su documentación
laboral
Con su DNI electrónico, con plena
validez legal y sin desplazamientos

16. Luis puede firmar la administración de medicamentos, tratamientos,
intervenciones o altas desde terminales a pie de cama, PC´s o incluso
dispositivos móviles, si se desea.
Todo ello con trazabilidad y validez legal

17. Teletrabajo
Desde casa también puede
acceder a su puesto de
trabajo con su ordenador
personal
Por ejemplo para consultar
datos de pacientes ante una
urgencia y/o firmar la
administración de un
determinado tratamiento

18. Desde la Intranet del hospital, Luis puede realizar los trámites más comunes
como consultar su nómina, enviar notas de gastos o firmar documentos con
validez legal
Este acceso puede realizarse también desde dispositivos móviles y tabletas.

19. Pacientes y familiares pueden cumplimentar y firmar electrónicamente
en la web del hospital formularios de admisión, consentimientos informados,
antecedentes médicos…
Desde el domicilio previamente al ingreso o en el propio hospital.

20. La firma
en dispositivos móviles

21. Eh, forastero;
¿Y si el usuario no
tiene certificado
electrónico?

22. Entonces,
firmas como siempre,
a mano…

23. La firma biométrica (firma-b)
• Basada en el reconocimiento del patrón caligráfico de la firma
manuscrita
– Captura la firma manuscrita de una persona en un dispositivo
electrónico que registra otros parámetros como la velocidad y presión
durante la firma.

24. La firma biométrica:
• Tecnología complementaria a la firma-e
• Permite su adquisición en cualquier lugar
mediante un dispositivo móvil con pantalla
táctil o tableta digitalizadora
• Tiene una amplia aceptación personal, social
y legal como método de autenticación

25. El documento electrónico con firma-b
Formatos de
documento
Documento
PDF o XPS
Texto o contenido
personalizado
_______________
_______________ Representación
__ gráfica visual de la
_______________ firma (grafo)
Datos biométricos de _
la firma manuscrita
como metadatos _______________
datos
biométricos
cifrados _
(metadatos)
Date YYYYMMDD Time HH:MM:SS:mm Sello
electrónico
Sello de tiempo de Firma electrónica
tercero de confianza reconocida para
preservar integridad

26. SealSign® BioSignature
es el resultado de un proyecto de I+D para el desarrollo de nuevos
algoritmos de identificación biométrica realizado en cooperación por
parte de la empresa SmartAccess y la Universidad Carlos III de Madrid

27. ¡¡¡Te pillé!!!
Eso no tiene
validez legal

28. Validez legal
La combinación de firma electrónica
mediante certificados reconocidos,
sellos de tiempo y firma biométrica
proporcionan características de
autenticación, Integridad, no repudio y
no reproducción.
La firma biométrica en estos términos
estaría entre los supuestos reconocidos
por la Ley de Firma Electrónica
Todo ello garantizaría su inclusión como
prueba en un procedimiento judicial

29. ¡Bah!
Hacer funcionar la
firma electrónica y
biométrica en
Smartphones y
Tabletas es una locura

30. Por eso, hay que usar una
plataforma que las integre
nativamente y te facilite
componentes para usar en las
aplicaciones de negocio

31. SealSign®
Una plataforma completa, escalable, modular y flexible para adaptarse
a las necesidades del negocio

32. SealSign® Engine
Motor de firma electrónica avanzada y reconocida con arquitectura basada en servicios
web y soporte de los últimos estándares europeos de firma
• Arquitectura SOA
• Estándares de avanzados de firma-e Firma de ficheros
(PDF, XML, Binarios, Office y OpenOffice)
• Representación visual de firma
• Autoridad de validación de certificados digitales multi-
PKI
• Autoridad de Sellado de Tiempo
• Soporte de firma en servidor
• Soporte firma en cliente (cooperativa)
• Integrado con sistemas HSM de múltiples fabricantes
(Utimaco, SafeNet, RealSec y nCipher)

33. SealSign® BioSignature
Servicio para la firma biométrica de documentos integrado con el motor de firma
electrónica con soporte de múltiples sistemas biométricos
• Servicio de firma biométrica
• Múltiples credenciales biométricas (firma
manuscrita, huella, etc.)
• Integrado con motor de firma digital y sellado de
tiempo
• Comparación de credenciales biométricas en
tiempo real

34. SealSign® eComponents
Componentes multiplataforma y multilenguaje para integrar de forma sencilla los
servicios de firma y validación en las aplicaciones de negocio
• Applet java (O.S.) para firma web con soporte
de múltiples navegadores
• Compatible con el DNIe y FNMT-CERES
• Componentes para firma cliente móvil (iOS,
Android, BlackBerry OS y Windows Phone)
• Clases .NET y Java para integración del
servicio de firma en aplicaciones

35. SealSign® Central Key Control
Almacenamiento y control centralizado de certificados digitales con auditoría y seguridad
de acceso integrada con Active Directory
• Almacenamiento de certificados digitales en
servidor o en sistemas HSM
• Control de uso de certificados digitales
• Integrado con Microsoft Active Directory
• Portabilidad de certificados sin dispositivo
• Limitación de procesos y URL por usuario
• Autenticación multi-credencial
• Auditoría de acceso

36. SealSign® Apps
Aplicaciones de firma electrónica y de integración con aplicaciones de negocio
• Portafirmas web
• Portafirmas para plataformas móviles
• Integración con Microsoft® SharePoint Server
• Integración con Alfresco®
• Integración con SAP®
• Archivo electrónico longevo (eArchive)

37. Libro DNI-e Tecnología y Usos
Para conocer mejor el DNI electrónico y la firma electrónica
Disponible en la web de Informatica64

39. Rames Sarwat
SMART ACCESS
rames.sarwat@smartaccess.es