Aplicaciones más seguras introduciendo el DNIe

Durante los próximos meses Red.es y INTECO están organizando unos talleres técnicos formativos sobre el DNIe, dichos talleres son gratuitos y están orientados para desarrolladores y empresas del sector de las TIC, el objetivo es introducir la tecnología del DNIe para desarrollar las aplicaciones más seguras y certificables.

Los talleres se celebraran por varias comunidades, Barcelona, Madrid…Sevilla… los cursos duran a hasta el 16 de Junio.

Se combinarán teoría y práctica que incluirá una introducción a los distintos entornos de programación, características PKCS#11 CSP y novedades de arquitectura: CardModule Windows Vista/Windows 7.

También habrá espacio para explicar el marco regulatorio para entender las normas legales, y también las normativas técnicas o estándares aplicables al DNIe como son los Estándares PKCS, la firma electrónica avanzada y sus estándares (XAdES, CAdES, PAdES) o los servicios de certificación (gestión del ciclo de vida de certificados, sellado de tiempo, estado de revocación de los certificados).

Esta iniciativa esta muy bien, porque después de mucho tiempo, es probable que le preguntes a una persona que tiene el DNIe ¿y para que vale? Y seguro que te dirá que no lo sabe, esto puede llegar a comprenderse, pero entrando en el juego de las preguntas, es muy probable que vayamos a un informático, tecnólogo… y le realicemos la misma pregunta y puede ser que también nos conteste con ¿?

Hay que tener presente que realizar un cambio en la sociedad de pensamiento y uso del DNIe será lento, a la par que complicado, pero desde la parte tecnológica, se deben conocer todas las posibilidades que nos puede ofrecer las nuevas tecnologías.

Hace un tiempo redacte varios post sobre el DNIe, en uno de ellos hablaba de cómo se puede integrar el DNIe dentro de una aplicación de gestión para compañías, aquí os dejo los links:

http://segurosytecnologia.com/dni-e-como-utilizarlo-en-una-compania-de-seguros.html

http://segurosytecnologia.com/115-millones-de-dni-electronicos-pero-%c2%bfpara-que-sirve.html

Esta claro (o yo pienso) que en un futuro debe ser nuestra llave de acceso a las  aplicaciones, será la forma mas seguro para entrar en nuestro ordenador, pero igualmente, la seguridad que nos puede ofrecer el DNIe se puede llevar a la gestión interna del día a día en nuestra compañía.

Por ejemplo: todo el movimiento interno de documentación a nivel físico (valijas) se podría suprimir y realizar los envíos de documentación vía mail utilizando la firma electrónica, con este firmado lo que estamos haciendo es introducir un sello de seguridad que nos verifica que el documento que estamos enviado ha sido firmado por nosotros y que cualquier movimiento que se realice en el documento se marcara e indicara su modificación.

En conclusión, es una buena oportunidad para auditar y valorar nuestras aplicaciones y poder introducir un valor añadido a nivel de seguridad como la firma electrónica y así paralelamente poder llegar a reducir costes de administración.

DNI-e, como utilizarlo en una compañía de seguros

Una vez expuesto el primer post “11,5 millones de DNI electrónicos, pero ¿para qué sirve?” me gustaría darle valor al DNI-e dentro del marco de una compañía de seguros o dentro del marco de un corredor.

Hay que reconocer que aun las compañías no se están implicando al 100% en la utilización del DNI-e, porque como la propia sociedad no le ha dado el valor necesario y simplemente no se esta utilizando, las compañías aun no lo ven como una posibilidad de negocio.

Actualmente después de navegar por la red podemos encontrar dos acciones validad para la utilización del DNI-e.

La primera opción seria la utilización de DNI-e para realizar el LOGIN dentro de la Web (para acceder a Áreas de cliente, Área de profesionales,…), con esta opción aumentamos la seguridad e integridad de nuestro acceso a la Web ya que toda nuestra información del DNI esta encriptada (codificada para que no se pueda leer) dentro de esta opción realizando un pequeño estudio por la red me he encontrado estas entidades que ya lo están utilizando, tanto compañías de seguros como banca.

Click  Seguros / Area personal

Asemas / identificación cliente

Seguros ges / acceso cliente

Ineas seguros / clientes

Caser / login clientes

Sanitas / login clientes

Groupama / clientes

Caja duero / clientes

Caixa nova / clientes

Banco populas / clientes

Unicaja / clientes

Cajamadrid / clientes

Caja españa / clientes

La segunda opción que se esta sacando rendimiento en estos momento es para realizar el firmado de pólizas.

Los beneficios que conseguimos utilizando la firma electrónica con el DNI-e son muchos, empezando por la agilidad que se obtiene, porque si realizamos los firmados del documento de forma electrónica se realiza el ahorro de papel, sin tener que realizar firmas manuscritas, el ahorro de los envíos postales y sobre todo se firma la póliza AL MOMENTO.

Dentro de la firma con el DNI-e me gustaría destacar las ventajas de la seguridad, porque como en la actualidad aun a veces nos cuesta el cambio a las nuevas tecnologías podemos decir que el firmado electrónico nos asegura la INTEGRIDAD del documento digital, una vez firmada la póliza de forma electrónica, se detecta inmediatamente cualquier intento de alteración documental.

También aseguramos la autenticidad del los firmantes y finalmente se verifica que la firmas con el DNI-e es correcta.

No tenemos que olvidar que actualmente de los 11,5 millones de DNI-e expedidos un % muy, pero que muy bajo no tienen lector de DNI-e.

Conclusión, el DNI-e es un buen invento y poco a poco ira cogiendo fuerza dentro del mercado, es mas, seguro que los accesos y operaciones vía Internet tanto de compañías de seguros, banca, … cualquier negocio se verificaran con el DNI-e, hay que tener paciencia y esperar el cambio de chip de la sociedad.

Finalizo adjuntado una noticia que parece en financialred.com anunciando el regalo de lectores de DNI-e.

http://financialred.com/lector-dni-electronico-gratis-con-financialred/