Ponencia: Los nuevos modelos de firma electrónica - XI Congreso de Ingeniería Informática de la Comunidad Valenciana. SI2016

2. LOS NUEVOS MODELOS DE FIRMA
ELECTRÓNICA. HACIÉNDOLO FÁCIL.
Facilitando la firma digital PARA TODOS Y CASI TODO
Integrando la evolución tecnológica en la vida de los ciudadanos
Josef.Ruiz@validatedid.com
Desarrollo Corporate & Canal
www.validatedid.com

3. Los nuevos modelos de firma
electrónica. Haciéndolo fácil.
La entrada en vigor del REGLAMENTO eIDAS (UE) 910/2014 del Parlamento
Europeo este mes de Julio de 2016, promoverá la creación de firmas
electrónicas a distancia en un entorno gestionado por un prestador de
servicios de confianza en nombre del firmante, debido a sus múltiples
ventajas económicas y facilidad de uso.
Este reglamento reabre la oportunidad para simplificar los procesos que
requieren firma vinculante de los actores, alineados a las nuevas
tendencias y necesidades de la Transformación Digital, y gracias a
dispositivos de nueva generación y modelos multicanal que pueden
combinar firma manuscrita digital, con la firma con certificados
centralizados en la nube desde una App del móvil, e incluso aprovechar
las facilidades NFC del nuevo DNI 3.0.
Desde el punto de vista práctico, desde VALIDATED ID presentaremos
ViDSigner, nuestro servicio jurídico de firma que hace fácil la firma digital
PARA TODOS Y CASI TODO, accesible, multicanal y con las máximas
garantías legales.

4. e-Confianza…+15 años después
Legal
Tecnología
Negocio
•Directiva 1999/93/CE
•Ley 59/2003 (Firma electrónica)
•Ley 34/2002 (LSSI)
•…
•REGLAMENTO eIDAS 910/2014
•Los Terceros de Confianza
•La NUBE y arquitecturas Web
•Movilidad y Apps
•Dispositivos nueva generación
•Biometría
•Globalización del negocio
•La TRANSFORMACIÓN DIGITAL
prioridad estratégica absoluta
•Evolución e-Administración:
• Cerrando el círculo de la atención
electrónica al ciudadano (2004)
• Soluciones confianza electrónica en el
entorno universitario – Foro TGU (2003)
Negocio

5. 1) e-Confianza:
el marco legal
REGLAMENTO (UE) 910/2014 DEL PARLAMENTO EUROPEO Y DEL CONSEJO
de 23 de julio de 2014 relativo a la identificación electrónica y los servicios de
confianza para las transacciones electrónicas en el mercado interior.
Consideraciones previas reglamento # 52:
“Debido a sus múltiples ventajas económicas, debe desarrollarse la creación de firmas
electrónicas a distancia en un entorno de creación de firma electrónica gestionado por un
prestador de servicios de confianza en nombre del firmante.”
Artículo 25 - Efectos jurídicos de las firmas electrónicas
1. No se denegarán efectos jurídicos ni admisibilidad como prueba en procedimientos
judiciales a una firma electrónica por el mero hecho de ser una firma electrónica o
porque no cumpla los requisitos de la firma electrónica cualificada.
2. Una firma electrónica cualificada tendrá un efecto jurídico equivalente al de una firma
manuscrita.
3. Una firma electrónica cualificada basada en un certificado cualificado emitido en un
Estado miembro será reconocida como una firma electrónica cualificada en todos los
demás Estados miembros.

6. 6
¿Todo vale?
Todo vale, pero …
NO TODO TIENE EL MISMO VALOR
6
Acuerdo
Verbal
Acuerdo
Escrito
Acuerdo
ante
Notario
“La interposición del tercero de confianza en la generación de la prueba puede ser la única vía
de prueba fuerte de la que disponemos hoy” (Nacho Alamillo)

7. 2) e-Confianza: tecnología y Firma
•La NUBE y arquitecturas Web
•Movilidad y Apps
•Dispositivos nueva generación
•Biometría

8. Firma-e y SGSI: On-Premise vs Servicio
• Lo primero: ¡ojo! No todo vale en Firma Digitalizada
• No todo es tecnología. Un buen Servicio de Terceros aporta:
– Neutralidad
– Seguridad jurídica
– Responsabilidad
SGSI: RIESGO=PROBABILIDAD*IMPACTO.
• Vulnerabilidades de un sistema implementado no adecuado:
– La no admisión de una firma puede acarrear importantes
responsabilidades jurídicas, y el riesgo de invalidar todo el sistema
• Responsabilidad en un Servicio con implicación legal:
– En Modo Servicio, en caso de problema técnico o legal, el responsable
es el prestador
– Los Sw. On premise suelen tener limitación de responsabilidad:
• En caso de problema técnico, el responsable será el dpto. de sistemas de la
empresa
• En caso de problema legal, el responsable es el Dpto. Jurídico de la empresa.

9. 3) e-Confianza y Negocio
•Globalización del negocio
•La TRANSFORMACIÓN DIGITAL prioridad estratégica absoluta
•Evolución e-Administración
Perspectivas de la Firma-e:
“El crecimiento en el mercado de la firma electrónica se está
convirtiendo en viral, y hay beneficios significativos para las
organizaciones que se preparen para su adopción.”.
“The electronic signature market is poised to take off”, Gregg Kreizman, Gartner
“La realización de negocios a través de fronteras internacionales es
cada vez menos un obstáculo para los países desarrollados. Los
recientes desarrollos normativos para la firma electrónica en la UE
promoverán su adopción según los marcos legales y practicas se
vayan haciendo más consistentes en la región.”
“Four Predictions For European E-Signature Adoption” (April 2015)
Claig Le Clair, Forrester

10. e-Confianza y Negocio
La oportunidad sigue estando en
optimizar los procesos y eliminar el
papel, sin perder garantías, aportar
calidad de servicio y ahorrar
tiempo y dinero en: impresión,
obtención de firmas, escaneado,
vinculación a expediente, archivado,
recuperación, etc.
El ROI es inmediato!

11. La realidad del DNIe
Según la Agencia Tributaria, sólo el 0,7% de los certificados
utilizados en las declaraciones de la Renta de 2012
correspondieron al DNI electrónico.
4,8 MM correspondieron a usuarios de certificados Ceres-
FNMT. Pero solo el 30% de sus usuarios lo usan en más de 3
trámites. Las principales quejas de uso vienen de las
actualizaciones JAVA y los dispositivos USB.

12. Ej: Servicios sociales Ayto.
 La prestación de servicios sociales implica necesariamente recoger
la firma de la persona atendida ( petición de un servicio,
compromisos de planes de trabajo, autorización de cesión de
datos personales,.. ).
 En los municipios pequeños, no siempre hay soporte administrativo.
 Queja constante de la burocracia entre los técnicos de los propios
servicios sociales.
 Inversión de tiempo de profesional en tareas de poco valor añadido
para el ciudadano.
 Gestión de multiples copias de documentos
(ayuntamiento, usuario, consell comarcal,
destinatario del servicio, proveedor de servicio... )
 El ciudadano firma multitud de veces.
 Traslado de papeles de una administración a otra
con múltiples registros de entrada y salida
 La búsqueda del documento es laboriosa

13. Y…cómo lo solucionamos nosotros?
Servicios de CONFIANZA para la
Firma digital de Documentos
vinculantes
con la máxima seguridad
técnica y jurídica

14. VIDSIGNER, firma MANUSCRITA
en soporte DIGITAL
Validated ID es una compañía española especializada en Firma Digital desde el
punto de vista de Derecho de las TIC -> VIDSIGNER
1
4
- Podamos integrarlo muy fácilmente en la operativa y
sistemas del cliente
- Los propios firmantes puedan confiar en el sistema;
- Y que en caso de litigio podamos demostrar la
validez del proceso de captura de firma, porque No
todo vale en la firma digitalizada! .
VIDSIGNER opera como Prestador de Servicios de
Confianza, para dotar de las máximas garantías de
seguridad técnica y jurídica al proceso de captura de
firma, garantizando que las partes no pueden
manipular el documento ni acceder a los datos
biométricos.
VIDSIGNER es un servicio cloud de firma manuscrita digital que permite firmar
legalmente directamente sobre tabletas capacitivas y eliminar el papel como
soporte de acto de firma, creando las evidencias y pruebas robustas de modo
que:

16. ¿Qué tenemos en cuenta? Porque,
¡no todo vale en la firma digitalizada!
16
Los dispositivos El software El servicio

17. Solución Global para
todo escenario
17
webservices
REST API
bio
desktop
ViDPrinter
ViDAddIn keys
mobile
web
for Healthcare
1
2
3
4

18. Un ejemplo:

19. Validación firma en caso de litigio
19
Descrifrado
Peritaje
caligráfico
Procedimiento
Judicial
bio
Vidsigner, como servicio de
Validated ID en calidad de
tercero de confianza, aporta la
mayor garantía jurídica de cara
a, en caso de litigio, cada
documento tenga las evidencias
suficientes para aportar como
prueba en un juicio.
Cada documento incrusta las
evidencias necesarias. Además,
los datos biométricos del firmante
se cifran con una clave en
custodia por un notario
colegiado. Sólo él podrá
desbloquear los datos
biométricos en caso de litigio
para su peritaje caligráfico,
asegurando la integridad del
documento y la cadena de
custodia.

20. RESTful
RESTful
20
Certificado de un solo uso
a nombre del firmante
Claves
cifrado
biometría
Formulario web
integrado,
incluido datos
del solicitante
Sello de tiempo por cada firma
Formulario word
incluido datos
del solicitante, y
llamada por
pluggin word
ViDAddI
n
ó
• Incorporar al expediente
• Archivar original-e (DoE)
• Remitir DoE al interesado por
eMail o Imprimirle copia papel
BLACKBOX – Responsabilidad de tercero
PSC
Reconocido
VIDSIGNER dispone
de sencillas API REST y
APPS, para diseñar
cualquier proceso
paperless
Vidsigner: API RESTful para integración
rápida y sencilla

21. Ejemplo Oficinas atención y
servicios al cuidadano
VIDSIGNER combina firma biométrica y firma con certificados en tarjeta
criptográfica, centralizada o en la nube en la firma de procesos
administrativos ciudadanos en ayuntamientos
Firma del
ciudadano
Firma del
funcionario
/cargo
público
mobile
https://lnkd.in/eKhYZ28
Ver ponencia caso éxito en
Servicios sociales::
web

22. Beneficios de los Servicios de
Firma manuscrita electrónica
“Para finales del 2016 se estarán procesando más de 700
millones de firmas electrónicas anualmente, alimentando la
transformación digital de todas las transacciones
comerciales.”. Claig Le Clair, Forrester.
COMPRENSIBLE.
CONFIABLE.
ADOPCIÓN
INMEDIATA
APORTA
SEGURIDAD
JURÍDICA AL
FIRMANTE
MEJORA IMAGEN Y
ATENCIÓN AL
FIRMANTE (paciente,
ciudadano, cliente…)
SE INTEGRAN
FÁCILMENTE EN LOS
PROCESOS Y
APLICACIONES SW
ASEGURA EL
PROCESO, LIMITA
RESPONSABILIDAD
REDUCE COSTES…Y
ELIMINA DEMANDAS

23. También en AAPP, Sanidad,
finanzas, seguros, etc.
Partners
Integraciones
for Healthcare
+100 Clientes
Josef.Ruiz@validatedid.com
Desarrollo Corporate & Canal
Carrer Tarragona 157 4º - 08014 Barcelona
Calle Zurbano 45, 1ª - 28010 Madrid
+34 935476419
+34 91 290 0035
www.validatedid.com
Barcelona – Gijón – Madrid - Toledo