Resultados de búsqueda para ...

DESLOCALIZACIÓN DE LOS SERVICIOS. ¿Nuevos retos para los empleos TIC?. Nuestro sistema productivo está caracterizado por un proceso permanente de innovación y cambio tecnológico, generando un movimiento duradero de creación y destrucción de empleo. Una mayor interpenetración de los mercados de trabajo, facilitada por la globalización, y potenciada por la introducción de las TIC, abre nuevas perspectivas a la deslocalización de las empresas. Luciano Berrocal, Profesor de la Universidad de Bruselas y de Postgrados GIOUPM. Introducción La inversión en nuevas tecnologías produce una demanda adicional de empleos, tanto en los países desarrollados como en otras zonas menos avanzadas. Por ejemplo, en los últimos años la tasa de crecimiento de empleos TIC (Tecnologías de la Información y Comunicación) en Estados Unidos ha sido tres veces superior a la de los empleos en los otros sectores de la economía. Durante muchas décadas el fenómeno había afectado sobre todo a los empleos del sector industrial, pero, últimamente, se está extendiendo, en general, al sector servicios y, en particular, a profesiones que antes se consideraban protegidas como el de profesionales de mediana o incluso alta cualificación. En concreto vamos a analizar, en primer lugar, en qué medida la deslocalización de los servicios puede representar una nueva frontera para la competitividad, para identificar, posteriormente, los empleos más expuestos, y terminar con la oferta disponible de profesionales en los principales países emergentes. Deslocalización de empleos en el sector servicios. ¿nueva frontera de la productividad? La deslocalización deja de ser un complemento de la actividad de la empresa, y se convierte en una dimensión central de su estrategia de competitividad global2. Es normal que una empresa tenga la tentación de deslocalizar al constatar que un trabajador TIC en la India gana dos dólares por hora, cuando el mismo tipo de trabajador gana diez veces más en Estados Unidos. No obstante, hay toda una serie de empleos del sector servicios que seguirán estando protegidos dada la dificultad de deslocalizarlos. Tal es el caso de los puestos de trabajo de atención directa al consumidor, o los que requieren una interactividad directa, como puede ser el caso de la consultoría, o de los ejecutivos con responsabilidades de negociación y espíritu emprendedor. Por el contrario, en otros sectores, como el de embalaje de software, hasta la mitad de los puestos de trabajo pueden ser transferidos al exterior, según cálculos del MGI (McKinsey Global Institute), The Emerging Global Labor Market, 2005. Puestos de trabajo más expuestos a la deslocalización Dentro del mercado de trabajo, según el reciente estudio de MGI, podemos citar los empleos poco cualificados o medianamente cualificados, como son lo empleados de banca, de telefonía, de seguros, back office, en general, como los más expuestos a la deslocalización, pero incluso profesiones con salarios medios o altos pueden estar sometidas a este proceso. El resultado es, por poner algunos ejemplos: empleos relacionado con el embalaje de software (49% del total de empleos), servicios de TI (44%), banca y seguros (25% y 19% respectivamente), sector farmacéutico (13%) o el de automoción (11%) y salud (8%). Más protegido parece el sector intensivo en el factor trabajo, como el comercio al por menor o retailing (3%). En total, unos dieciocho millones de puestos de trabajo estarían afectados directamente por la deslocalización en los principales países desarrollados. Se pueden extrapolar estos cálculos y, en la hipótesis de libre circulación de los factores de producción, se calcula que de los 1,4 millardos de puestos de trabajo en el sector servicios a nivel global, un 11%, es decir unos 160 millones, podrían ser deslocalizados. Hay profesiones que pueden ser dispersadas geográficamente, sin que por ello se pierda eficacia o calidad, si se emplea la estrategia, la tecnología y lo recursos adecuados. Nos permitimos hacer referencia especial al caso de los ingenieros, que parecen estar altamente expuestos al proceso deslocalizador, según se desprende del gráfico siguiente. Más del 50% de los empleos podrían estar afectados por este movimiento. Algo similar podemos decir de las profesiones ligadas a las finanzas y contabilidad, aunque en este campo hace tiempo que las grandes empresas han procedido a la deslocalización. Entre las profesiones que parecen más protegidas encontramos las que desempeñan actividades de corte generalista o forman parte de la red de apoyo a la dirección o gestión. Igualmente el sector de la salud no parece todavía afectado masivamente por este movimiento, lo mismo que los altos ejecutivos o los que desempeñan funciones analíticas o de investigación. Podemos completar estos análisis con los informes de organismos internacionales como el de la OCDE y ver qué profesiones son más propensas a la deslocalización en los países desarrollados 3 La lista es bastante amplia y abarca tanto a profesiones de alta cualificación como los ejecutivos especialistas, físicos, químicos, matemáticos, estadísticos, programadores, arquitectos, ingenieros, abogados, etc. como profesiones que se pueden considerar como intermedias: especialistas de informática, comerciales, empleados en el sector financiero, administrativos y personal de apoyo. En total se considera que un 20% del empleo en la UE15 podría estar afectado por este fenómeno y se calcula que el volumen de empleo deslocalizable hacia los países emergentes se puede multiplicar por dos hasta el 2008; de 605 millones de empleos en el 2003 a 1.235 en el 2008. Oferta de competencias en los países emergentes La oferta y la demanda de talento a nivel global siguen siendo muy desiguales. Por ejemplo, de los 33 millones de jóvenes graduados y más de siete años de experiencia en los 28 países emergentes cubiertos por los estudios del MGI, únicamente unos 4,6 millones pueden ser considerados aptos para insertarse en el mercado deslocalizado. Por sectores la mayor reserva se encuentra en los servicios ligados a las TI (unos 700.000 en total), a la banca al pormenor (303.000) o en el de embalaje de software (105.000). Estamos asistiendo en muchos países emergentes a una auténtica explosión en la educación universitaria; así, en Filipinas se calcula que cada año se gradúan unos 380.000 jóvenes, mientras que India es capaz de producir cada año más de 500.000 ingenieros TIC, con salarios de entrada altamente atractivos, unos 4.000 euros/año, y con una alta flexibilidad, capaz de incrementar el volumen de horas trabajadas en más de un 40% con respecto a su homólogos de países desarrollados. Por otro lado si a esto añadimos el personal de apoyo y administración, podríamos encontrar casi 400 millones de empleos cualificados disponibles en los países emergentes, frente a los escasos 181 millones en los países más avanzados. Sin embargo no toda esta oferta potencial está disponible en la práctica. Por ejemplo, en el caso ruso la fuerte dispersión de la oferta hace que, en la práctica, sea muy complicada su incorporación real en el mercado de trabajo de las multinacionales. La gran concentración de profesionales TIC en el caso indio hace que estos profesionales sean los que en la práctica tienen las mayores posibilidades de ser contratados por las multinacionales (83%). Algo similar se podría decir de la China (con unas posibilidades del 51%), ya que la mayor parte del sector moderno de la economía se concentra en las zonas costeras del país. Aunque si afinamos un poco más el análisis podemos descubrir que en la fase actual es la remuneración salarial, conjugada con un nivel de cualificación suficiente, uno de los factores claves para su acceso a los puestos deslocalizados. Si nos fijamos en la oferta actual disponible de jóvenes ingenieros con más de siete años de experiencia veremos que no son los países más grandes donde se puede encontrar la mejor reserva. Países con población menor como Chequia (con 10.000), Hungría (con 15.000) incluso Polonia (con 40.000) o Filipinas (con 60.000) ofrecen una mano de obra altamente cualificada y relativamente abundante. Países con mayor población como Rusia (solo disponen de 50.000 ingenieros con esas características, aunque con una calidad muy superior), o Alemania (con 100.000), mientras que Estados Unidos dispone de unos 500.000 ingenieros. India con 130.000 y China con 160.000 ofrecen las mejores perspectivas de desarrollo de cara al futuro, tanto si se tienen en cuenta su población como, sobre todo, su dinamismo económico. Y concluyendo… Una vez más se constata que la polivalencia y la capacidad para gestionar la complejidad constituyen una mejor defensa que la especialización frente a la competencia de los países emergentes. Se podría emitir la regla de que en el contexto actual a mayor Especialización mayor riesgo de Deslocalización, a menos que se trate de profesiones que requieran un alto grado de interactividad con el cliente; de proximidad, como es el caso de muchas profesiones ligadas al I+D+i o de espíritu emprendedor, como el caso de algunos profesionales TIC en el seno de las organizaciones. Lógicamente, no podemos terminar, sin emitir una nota de precaución ante la dificultad de cuantificar un fenómeno tan diverso y complejo… Simplemente pretendíamos acercarnos a un fenómeno que, aunque marginal en el volumen total de empleo, no deja de plantear problemas importantes en nuestras sociedades en proceso de globalización. Notas 1 Estas notas forman parte de un estudio más amplio:Impacto de la Deslocalización sobre el empleo del sector TIC en España, financiado por el FSE a través de la EOI, Madrid 2005. 2 Ver R. Gotfredson , R. Puryear y S. Philips, Strategic Outsourcing, Harvard Business Review, Junio del 2005, pp.132-139 3 Ver estudio de la OCDE, Potential Offshoring of ICT intensive using occupations, Working Party on the Information Economy, Abril 2005.

62 bit 155 FEB.-MAR. 2006 Productividad y competitividad APLICACIÓN DE LAS TIC EL ROL DE LAS TIC EN LAS PYME: Mucho ruido, pero ¿cuántas nueces?. Carlos Macián Ruiz, Doctor Ingeniero de Telecomunicación. Arjan Sundardas Mirchandani, Director General del Servicio de Certificación de los Registradores. Las TIC han hecho mucho ruido en los medios de comunicación, como presunto motor de la economía y factor clave en el incremento de la productividad y la competitividad de nuestras empresas. Y no sólo han hecho ruido: esconden un buen puñado de nueces con las que alimentar el crecimiento económico de las PYME. En 1983, Luc Besson se estrena como director de cine, con sólo 23 años de edad, con la película “Kamikaze 1999”. En ella, dos antagonistas se enfrentan por la supervivencia de un modo de vida moribundo, en un mundo donde la contaminación ha dejado a los habitantes sin la capacidad de hablar. Llegado el año 1999 en el mundo real, la lucha era entre dos formas de entender la economía, con los apóstoles de las “.com” predicando a voz en grito la muerte de la “Vieja Economía” y la supremacía de los negocios basados en las Tecnologías de la Información y las Comunicaciones (TIC) sobre cualquier otra forma de comercio. Como auténticos kamikazes, esos mismos apóstoles se estrellaron contra las murallas de la fortaleza keynesiana a las puertas del nuevo milenio, y arrastraron con ellos parte de la confianza que se había depositado en las TIC como futuro motor de la economía mundial. ¿Cuánto había de verdad en aquellas esperanzas, y cuánto era producto de la burbuja de Internet? El problema para responder a esta pregunta comienza con la dificultad para medir el impacto real de las TIC en el indudable incremento de productividad empresarial de los últimos años. De hecho, es igualmente difícil computar su efecto en la reducción de costes, el aumento de la calidad o de la producción de una empresa cualquiera. Como vino a decir Solow hace muchos años, las TIC están por todas partes, menos en las gráficas de resultados. Sin duda parte de la culpa la tenía la propia manera de medir estos parámetros económicos; simplemente, los modelos económicos al uso no estaban preparados para recoger la influencia de un nuevo factor tecnológico, que no constaba en los modelos existentes. De hecho, en los últimos años todos los estudios recogen innegables evidencias del rol positivo de las TIC en el incremento de productividad empresarial, tanto de la mano de obra como del capital. Y no sólo eso, también dejan entrever que la difusión del uso de las TIC tiene efectos positivos para el conjunto de la sociedad, conforme los beneficios se van extendiendo de las empresas pioneras en su uso, a sus proveedores y clientes, provocando una espiral positiva de crecimiento económico y avance tecnológico. Avances como la automatización de procesos, los nuevos medios de comunicación tales como el correo electrónico, las intranets, las extranets, los blogs empresariales, y nuevas formas de entender el capital intangible de las empresas como la gestión del conocimiento hacen ver nuevas vías de valoración de estos intangibles. Pero ¿dónde quedan las PYME en este Nuevo Mundo Feliz? ¿Se puede hablar de un incremento de la productividad debido a la tecnología informática y de comunicaciones en la panadería de la esquina, en la gestoría del barrio, en la pequeña fábrica de colchones cercana o en una pequeña administración pública como puede ser un registro de la propiedad situado en una pequeña localidad de Galicia? Sinceramente, en la economía española hay una clara carencia de penetración de la tecnología en la pequeña y mediana empresa; carencia que nos está pasando factura en términos de competitividad. Y esta carencia es fácil de entender, si se atiende a las barreras para su adopción. En primer lugar, las TIC, como cualquier otra inversión, significan antes que nada un coste financiero, y además uno nada despreciable, puesto que el coste del hardware y del software, así como de la conectividad (ADSL, redes corporativas, etc.), si bien ha bajado espectacularmente en los últimos años, todavía representa un volumen de inversión elevado para los ajustados presupuestos de las PYME. En segundo lugar, el uso de las TIC no representa un incremento de productividad de la noche a la mañana. Tal y como demuestran los numerosos estudios al respecto, una de las principales razones para explicar la falta de penetración de las TIC en las PYME es el cálculo coste-beneficio de la operación. Es difícil, ante un presupuesto ya de por sí ajustado, tomar la decisión de invertir en una tecnología que resulta a menudo difícil de entender para aquél que ha de tomar las decisiones, y que además promete mejoras sustanciales...en el largo plazo. En tercer lugar, los beneficios de las TIC sólo se dejan sentir si se hace un uso intensivo de las mismas. El simple hecho de tener nuestra lista de clientes en una base de datos en el PC no va a incrementar nuestra productividad de la noche a la mañana, especialmente si no la cruzamos con el resto de sistemas y procesos de la empresa. Las TIC sólo son una herramienta, poderosa, es cierto, pero inútil si se usa aisladamente. Es este conjunto de razones, todas ellas comprensibles y aparentemente razonables, el que crea los auténticos problemas para la competitividad de nuestras PYME. El uso eficiente de las TIC precisa de un conocimiento especializado y de la integración de estas tecnologías en el proceso productivo y de gestión de nuestro negocio de forma decidida e intensa, y no sólo nominal. Pero es que además, los beneficios de las TIC sólo podrán materializarse si forman parte de un proceso de gestión y producción empresarial que haya sido diseñado teniendo en cuenta la existencia y propiedades de esta tecnología. No se pueden arar campos con PC, pero tampoco tiene sentido poner PC, allí donde sólo sustituyen a la máquina de escribir. Y aquí es donde tocamos en hueso: Las ventajas de las TIC sólo se dejarán sentir en las PYME, si éstas están dispuestas a realizar los cambios necesarios en su cultura empresarial y procesos de negocio para integrarlas. Y ésto va a ser difícil de conseguir, si quien ha de tomar esas decisiones es el primero que ni desea el cambio, ni entiende, ni ve las ventajas (sobre todo a corto plazo) de las TIC. Se puede achacar esa falta de entusiasmo entre nuestra clase empresarial a la falta de inversión e innovación general en el país, que no crea un clima propicio a la evolución empresarial y tecnológica. Sin duda, la inversión en TIC y en I+D en nuestro país son insuficientes para asegurarnos un crecimiento de la productividad a largo plazo que nos permita seguir convergiendo con Europa. El crecimiento económico español se ha basado en los últimos años en aprovechar nuestro diferencial de costes de mano de obra con las grandes potencias europeas, y en explotar el sector servicios. Al menos la primera ventaja está desapareciendo de forma muy rápida. Y a Dios gracias, porque significa que hemos hecho buen uso de los fondos europeos para mejorar nuestro nivel de vida. Sin embargo, si bien la inversión y la innovación son imprescindibles para proporcionar un crecimiento sostenido, no son suficientes. En concreto en el sector PYME, lo que se precisa por encima de todas las cosas, es un cambio en la mentalidad, que sólo se podrá producir a través de la educación tecnológica de nuestros empresarios. Aquí, ciertamente, el tiempo juega a nuestro favor: La juventud actual ha nacido y crecido con Internet, el PC, el móvil, el messenger, y la videoconsola, entre otros avances tecnológicos. Es una generación tecnológica, acostumbrada a vivir y relacionarse con y a través de un mundo virtual. Y resulta lógico suponer que, cuando cojan el relevo de las fábricas, tiendas y empresas de sus progenitores, seguirán usando esas mismas tecnologías en su vida profesional. Pero eso no es suficiente. No se puede sacrificar a toda una generación (o generaciones) de empresarios que no nacieron con esas ventajas, en espera de que sus hijos e hijas lo hagan mejor. Y es aquí donde la administración pública puede y debe jugar un papel ejemplificador y de arrastre, obligando y/o actuando de abanderado del uso de las TIC en sus relaciones con los ciudadanos y las empresas. Iniciativas como la factura electrónica, el DNI electrónico, etc., deben actuar de dinamizadores del uso de las TIC no sólo con la administración, si no también, con el tiempo, entre las propias empresas, y entre éstas y sus clientes. Pero además, es preciso un clima más favorable a la creación de PYME, especialmente de PYME que, si bien no tienen por qué dedicarse al sector tecnológico, sí deben incorporar decididamente las TIC a su sector de actividad. En este sentido, el capital riesgo, aún escaso en nuestro país, debería jugar un importante papel. Formación, demostración y financiación: Estas parecen ser las claves que ayuden a nuestras PYME, auténtica columna vertebral de la economía nacional, a subirse al carro del uso de las TIC; carro que, como demuestran todos los estudios, es imprescindible para conseguir un aumento sostenido y duradero de la productividad que permita pensar en una competitividad a largo plazo. Quizás cabe destacar un ejemplo positivo, en este entorno tan poco evolucionado, como puede ser el de los registros de la propiedad, que podrían ser asimilados por tamaño a pequeñas empresas, que han logrado tener una posición notable en el uso de las TIC para la mejora de la productividad incorporando nuevos servicios al ciudadano, tales como información online (notas simples), digitalización de todos sus archivos, uso de la firma electrónica, etc., fundamentalmente guiado por un Colegio Profesional muy orientado a mejorar la calidad de los servicios ofrecidos desde el mismo. Quizás éste sea el camino. Así pues, para responder a la pregunta que se formulaba al principio de este artículo, las TIC han hecho ciertamente mucho ruido en los medios de comunicación, como presunto motor de la economía y factor clave en el incremento de productividad y competitividad de nuestras empresas. De hecho cabe recordar al señor Bangeman en su informe a la Comisión Europea donde afirmaba que el futuro de Europa se basaba principalmente en las telecomunicaciones y la sociedad de la información, informe que hizo mucho ruido, pero que trajo muy pocas nueces. Y no sólo han hecho ruido: esconden un buen puñado de nueces con las que alimentar el crecimiento económico de las PYME. Lo que pasa es que son nueces difíciles de abrir, y encima en vez de dar su nutritivo y saludable contenido inmediatamente, sólo se disfruta pasado el tiempo. No sorprende, pues, que haya quien prefiera la comida rápida, aunque a la larga siente mal a la salud. Bibliografía [1] Gaptel: “Productividad, crecimiento económico y TIC”, Editorial Red.es, marzo 2004 [2] Indjikian, R. and Siegel, D.: The impact of investment in IT on economic performance: Implications for developing countries”, World development vol. 33 nº 5, 2005 [3] OECD: ICT, E-business and SMEs, January 2005 [4] Pilat, D.; Lee, F. and van Ark B.: Production and use of ICT: A sectorial perspective on productivity growth in the OECD area, OECD Economic Studies No. 35, 2002/2

Identidad digital EL DNI ELECTRÓNICO, CERTIFICACIÓN Y FIRMA ELECTRÓNICA Arjan Sundardas Director General del Servicio de Certificación de los Registradores José A. Romero Carlos Macián Doctor Ingeniero de Telecomunicación José Pérez Ingeniero de Telecomunicación Identidad Digital bit156 ABR.-MAY. 2006 Pocas tecnologías han dado tanto que hablar en los últimos tiempos como la “identificación electrónica” y, además, España es pionera en acercarla a todos los ciudadanos, mediante el DNI electrónico, que se espera comience a desplegarse paulatinamente, tras el piloto de marzo, en todo el territorio nacional a partir de junio. Sin embargo, la firma electrónica y el DNI electrónico son todavía elementos desconocidos para la mayor parte de la sociedad, aunque las implicaciones que va a traer consigo son notables, al ser el DNI ya hoy día un elemento clave para la identificación – cuando accedemos a un avión, al utilizar medios de pago de forma presencial, etc. – y el e-DNI lo será en un futuro no muy lejano. La directiva europea promulgada en el año 1999 hablaba de la libre competencia en servicios de certificación electrónica, y dicha directiva fue trasladada a la legislación española, primero mediante un Real Decreto el mismo año, y posteriormente mediante la Ley 59/2003, de Firma Electrónica, que daba el mismo valor a la firma electrónica que a la firma manuscrita, e incluso mayor valor probatorio. Este importante hecho no ha pasado inadvertido para el colectivo de ingenieros de telecomunicación, ya que se ve afectado al cambiar la forma de realizar determinados procesos telemáticos, aportando mayores medidas de seguridad. Así, ya el 18% de los españoles realiza su decla- ración de la renta electrónicamente y la presenta telemáticamente mediante firma electrónica, más de un 6% de las empresas españolas seDirector Técnico del Servicio de relaciona con los registros mercantiles de forma electrónica remota, y otras AAPP automatizan sus procesos para prestar servicios más cómodos a la ciudadanía, sin desplazamientos. Gracias a las opiniones de reconocidos expertos que han colaborado con BIT se va a ir afrontando el reto de conocer este nuevo elemento y su relación con las entidades de certificación ya existentes, el mundo de servicios y aplicaciones que se abre ante nosotros, y también la resolu- ción de problemas que han ido surgiendo recientemente, tales como el “spam”. Certificación de los Registradores

Identidad Digital EL DNI ELECTRÓNICO, CERTIFICACIÓN Y FIRMA ELECTRÓNICA El gran avance en la Arjan Sundardas identidad digital Director General del Servicio de Certificación de los Registradores Desde los inicios de Internet “en abierto”, allá por principios de los años 90, el principal item que no ha tenido una fácil respuesta ha sido el hecho de identificar a las personas que estaban al otro lado de la red, frente a otros aspectos que han ido resolviéndose paulatinamente, tales como las conexiones dedicadas frente a las conmutadas (con la aparición del ADSL, de los operadores de cable, bajadas de precio, etc.), y el limitado ancho de banda (que ya hoy día, con la banda ancha se ha resuelto a un coste moderado), hacían desconfiar de aplicaciones como por ejemplo el comercio electrónico y la seguridad en las transacciones.. P ara garantizar dicha seguridad surgen los certificados digitales de firma electrónica, por medio de los cuales se trata de garantizar que la comunicación telemática reúne las características siguientes: – Autenticación: Identificación inequívoca del emisor y el receptor de la información. – Integridad: Que el mensaje no ha sido manipulado o alterado en el camino. – Confidencialidad: Que sólo el emisor y el receptor legítimo de la comunicación puedan tener acceso al contenido del mensaje. – No repudio: Que una vez aceptada la comunicación, el emisor no pueda desvincularse de la misma. La firma electrónica se podría definir vulgarmente como un 32 bit 156 ABR.-MAY. 2006  Identidad Digital EL DNI ELECTRÓNICO, CERTIFICACIÓN Y FIRMA ELECTRÓNICA “mecanismo técnico” que permite, en el mundo electrónico, identificar al autor de un determinado documento, esto es, es el sustituto de la firma manuscrita cuando se hace referencia al mundo Internet. Para garantizar el correcto funcionamiento y plena efectividad jurídica de los sistemas de firma electrónica, juegan un papel central las TTP (Trusted Third Party) o terceros de confianza, cuya misión consiste en garantizar la vinculación de cada certificado emitido con la persona a cuyo favor se expide, así como prestar servicios de almacenamiento y verificación de la vigencia de los certificados. Un certificado de firma electrónica es la acreditación que se une, mediante la intervención de un tercero de confianza, a unas claves de “España va a ser el primer país del planeta, en tener un medio de identificación para todos los ciudadanos dentro del mundo Internet’” firma electrónica para identificar al usuario con su firma, publicando además los certificados con las claves públicas de los usuarios. Desde hace unos años, el ya mencionado en la ley de firma electrónica, Ley 59/2003, DNI electrónico, se planteaba como la solución lógica a la identificación “electrónica de los ciudadanos”, proporcionada por el Ministerio del Interior, de manera similar a lo que ocurre en “el mundo físico” con el carné de identidad (DNI), pero además conteniendo, si el ciudadano lo desea, un certificado de firma APROXIMACIÓN TÉCNICA A LA FIRMA ELECTRÓNICA Desde un punto de vista técnico, los sistemas de firma electrónica se basan en la utilización de un par de claves asimétricas, una pública y una privada, diferentes pero complementarias. Ambas claves son generadas en el momento de la expedición del certificado digital. En los sistemas de clave asimétrica, también llamados PKI (Public Key Infrastructure), la clave privada perma- nece bajo el exclusivo control del signatario, almacenada en un dispositivo de creación de firma, como puede ser una tarjeta inteligente (SmartCard), similar en formato a las tarjetas monedero que tan poca implantación han tenido, o un “llavero USB”. La clave pública debe estar a disposición de los potenciales interlocutores en las comunicaciones telemáti- cas, de tal modo que estos puedan comprobar que un mensaje firmado digitalmente es de quien dice ser (auten- ticación), e incluso cifrar sus propios mensajes con la clave pública del destinatario a fin de proteger la confi- dencialidad de sus comunicaciones. Mediante la firma electrónica del correo se permite garantizar que el remitente de un mensaje es quién dice ser, si bien el contenido del mensaje no se encuentra protegido frente a potenciales intromisiones, si bien el correo firmado no es un elemento totalmente seguro para identificar un contenido firmado por una determina- da persona. Otra cuestión a considerar con relación a la firma electrónica es la los atributos de firma. Una firma con atri- butos incorpora al certificado digital la condición en virtud de la cual actúa el firmante, esto es: su condición de Profesional Habilitado para un determinado acto o negocio (por ejemplo, Los Registradores de la Propiedad, cargos de administración pública, etc.) o la de actuar en Representación Legal de una sociedad, para lo cual además de incluirse en el certificado la información relativa al apoderamiento, habrá de poder verificarse la vigencia del poder otorgado mediante consulta al Registro Mercantil. bit 156 ABR.-MAY. 2006 33  Identidad Digital EL DNI ELECTRÓNICO, CERTIFICACIÓN Y FIRMA ELECTRÓNICA APLICACIONES DE LA FIRMA ELECTRÓNICA La firma electrónica es un método efi- caz para la identificación del autor de un determinado documento o acción, preservación de la integridad del mismo, cifrado e imposibilitador de repudio del mismo. Por ello parece razonable que la firma electrónica no sirva únicamente para acceder de forma remota y segura a redes privadas virtuales (extranets, etc.), ni para formalizar la presentación de la declaración de la renta ante la Agencia Tributaria, sino que sea de mucha mayor utilidad para otra serie de funciones. Entre estas se podrían enumerar, entre otras: – Firma de correo electrónico – Acceso seguro a la red local empresarial – Acceso remoto seguro – Identificación en sitios web para: – Acceso a información reservada o de pago – Compra online en sitios web – Facturación electrónica – Contratación electrónica – Nómina electrónica para emple- ados – Envío de documentos firmados a AAPP – Envío de declaraciones de IRPF – Gestión de relaciones con la Seguridad Social – Envío de solicitudes de certifica- dos a AAPP – Envío de documentos públicos y privados a los registros de bienes muebles, mercantiles y de la pro- piedad – Etc. FIRMA ELECTRÓNICA Y PROTECCIÓN DE DATOS La firma electrónica puede ser usada como una herramienta para el cumpli- miento de algunos de los aspectos más exigentes de la Ley de Protección de Datos, así como el R.D. 994/1999, de 11 de junio, por el que se aprueba el Regla- mento de Medidas de Seguridad de los ficheros automatizados que contengan datos de carácter personal. En el artículo 12 del Real Decreto, referido al control de acceso, se cita textualmente: “1.- Los usuarios tendrán acceso autorizado únicamente a aquellos datos y recursos que precisen para el desarrollo de sus funciones. 2.- El responsable del fichero establecerá mecanismos para evitar que un usua- rio pueda acceder a datos o recursos con derechos distintos de los autorizados. 3.- La relación de usuarios a la que se refiere el artículo 11.1 de este Reglamen- to contendrá el acceso autorizado para cada uno de ellos. 4.- Exclusivamente el personal autorizado para ello en el documento de segu- ridad podrá conceder, alterar o anular el acceso autorizado sobre los datos y recursos, conforme a los criterios establecidos por el responsable del fichero.” Como se observa, el legislador habla de acceso a información, obviamente acceso identificado, para poder decidir, en cada caso y según la configuración realizada, si se permite a un determinado usuario el acceso a la información y los cambios que éste realice. Para ello la firma electrónica aporta la identificación, así como el no repudio de acceso a la información sensible almacenada de forma electrónica, informa- ción susceptible del Real Decreto y la LOPD citados. Quedaría, además, un apartado por cubrir en el proceso, y es el de garantizar la integridad de la información, de tal forma que un usuario que acceda no pueda manipular a su antojo la información, sin que quede registro de dicha manipula- ción. La firma electrónica, como se ha explicado en el capítulo anterior, permite esos controles con una correcta implementación. electrónica con el que poder identificarse electrónicamente y firmar documentos en Internet. Ese futurible se ha materializado, y desde el pasado 16 de marzo se están expidiendo DNI electrónicos a los ciudadanos de Burgos, como piloto de una implantación nacional que se completará, para nuevos DNI expedidos, durante el año 2008. En la medida que el DNI electrónico vaya sustituyendo al DNI tradicional y se implanten las nuevas aplicaciones, podremos utilizarlo para, por ejemplo, los siguientes cometidos: – Realizar compras firmadas a través de Internet, consiguiendo para el vendedor el que se evite el repudio, frecuente en compras por la red. – Hacer trámites completos electrónicos con las Administraciones Públicas y Asociaciones – Realizar transacciones seguras con entidades bancarias que implementen y usen el sistema – Etc. El impacto de todo esto va a ser notable. España va a ser el primer país del mundo, como ya ocurre con el DNI tradicional, en tener un medio de identificación para todos los ciudadanos en el mundo Internet. Y esto abre una serie de opor tunidades para el mundo empresarial de notable calado, ya que lo que era el principal problema que frenaba el crecimiento de las transacciones electrónicas, la identificación y seguridad, pasa a estar resuelto.

Aplicaciones de la certificación electrónica como ventaja competitiva Identidad Digital EL DNI ELECTRÓNICO, CERTIFICACIÓN Y FIRMA ELECTRÓNICA José A. Romero Director Técnico del Servicio de Certificación de los Registradores En el pasado mes de marzo hemos asistido al lanzamiento, en Burgos, del piloto del DNI electrónico. Como usuarios, una de las primeras cuestiones que nos empezaríamos a plantear es el uso del mismo. Qué es lo que se va a poder hacer con él. Rápidamente, nos viene a la mente aquellas acciones que actualmente podemos realizar con el certificado de la FNMT (Fábrica Nacional de Moneda y Timbre), o con cualquiera de los reconocidos por las Administraciones Públicas, como por ejemplo la presentación de la declaración de la Renta. En definitiva, los usos que le vamos a poder dar son: – Identificación. Al igual que el actual DNI, servirá de documento acreditativo de nuestra identidad. – Firma de Documentos Electrónicos. Por medio del certificado digital, se podrán firmar documentos, acreditando su procedencia, así como su integridad. – Confidencialidad de Documentos, cifrándolos. Desde el punto de vista de un Proveedor de Servicio de Certificación, la percepción puede variar, dependiendo del posicionamiento dentro de la cadena de valor de los servicios de certificación. Los que basen su modelo de negocio en la venta de certificados, lo verán como una amenaza y tendrán que redefinir su estrategia. Los que se sitúen en el extremo opuesto de la cadena, como proveedor de servicios de aplicaciones, basados en firma electrónica, lo verán como una oportunidad. Es este campo, el de las aplicaciones en torno al DNI digital, del que en los próximos meses oiremos hablar. Es una obligación, el preparar las aplicaciones para soportarlo y poder interactuar con él. Con la aparición del DNI electrónico, el universo de potenciales usuarios de las aplicaciones con servicios basados en certificados electrónicos, se amplía. Por otro lado, estamos hablando de certificados reconocidos, creados en dispositivos seguros de creación de firma, por lo que el alcance de las transacciones que se pueden realizar con ellos, aumenta. Este escenario, una mayor base de usuarios y una mayor seguridad en las transacciones, es un buen caldo de cultivo para el desarrollo de las aplicaciones en torno al DNI electrónico. El esfuerzo de soportar los certificados digitales en las aplicaciones, se verá ampliamente recompensado con la dinamización de las transacciones, tanto en el seno de las organizaciones, como en las relaciones entre ellas. Algunas de las ventajas que rápidamente se conseguirían son: 1. Identificación. Se tendrá una forma de identificar de forma segura al usuario que accede a las aplicaciones. 2. Seguridad en las transacciones. Se podrá asegurar la identidad de quien realizó la transacción, así como la integridad y el no repudio de la misma. Adicionalmente, se puede aumentar el nivel de confidencialidad, cifrando los documentos, para que sólo pue 36 bit 156 ABR.-MAY. 2006  Identidad Digital EL DNI ELECTRÓNICO, CERTIFICACIÓN Y FIRMA ELECTRÓNICA “Con la aparición del DNI electrónico, el universo de potenciales usuarios de las aplicaciones con servicios basados en certificados electrónicos, se amplía” dan ser consultados por los destinatarios. 3. Rapidez en las transacciones. Aquellos procesos actuales que requieren la firma de diferentes participantes, se verán rápidamente agilizados. Pensemos si no, en la posibilidad de enviar un documento a firmar a cada una de las persona implicadas, y el resultado final, integrarlo directamente en la aplicación correspondiente. Vamos a desarrollar un poco más el último punto planeado. Por un lado se ha evitado la presencia físi-Internet, mediante un certificado ca de cada uno de los firmantes, digital. Otro, es el del Colegio de con el consiguiente ahorro de tiem-Registradores de la Propiedad y po y dinero en desplazamientos. Mercantil de España, que ha des- Por otro, si el documento está arrollado una aplicación para que correctamente formateado, se con-las empresas envíen documentos sigue que entre directamente en los de forma segura a los Registros sistemas de gestión. De nuevo, Mercantiles. tenemos un ahorro de tiempo, costes y errores. La información, se En el aspecto de la estandarizagenera directamente por las aplicación de los documentos, cabe desciones, evitando la manipulación tacar la iniciativa de crear un están- humana, tanto en la generación de dar de factura electrónica para que los documentos como en su trata-todos los involucrados hablen el miento posterior. Al no tener que mismo lenguaje. Ahora, con el lanintroducir manualmente la informazamiento del DNI electrónico, se ción en las aplicaciones de gestión, verá reforzado, pues todo el mundo se reduce el tiempo de tramita-tendrá un certificado reconocido ción. Además, no es necesario el con el que se podrán firmar dichas soporte papel, evitándonos las facturas y serán tan válidas, como impresiones y su posterior alma-las actuales en papel. cenamiento. Este último punto es de especial interés, los clásicos Es interesante distinguir la criticidad archivadores de papel, se verán de las operaciones que se vayan a sustituidos por pequeñas unidades llevar a cabo con el DNI electrónico. de almacenamiento, reduciendo Por ejemplo, emplearlo para enviar un la necesidad de espacio. correo electrónico firmado, firmar un contrato, acceder a un portal web, Por lo expuesto hasta el aprobar una operación, etc. momento, las aplicaciones deben encaminarse a una estandariza-Las repercusiones que tiene el utición del formato de los documenlizar un certificado que no esté vigentos generados, así como la posibite, no son iguales en cada una de lidad de firmarlos electrónicamenellas. Antes de seguir ilustrando estos te y poder definir flujos de trabajo. casos, vamos a pensar en la situa- Obviamente, esto no es algo que ción actual: el DNI físico. Hoy en traiga impuesto el DNI electrónico, día, nos roban nuestro DNI y, ¿queda pero sí que lo va a potenciar. completamente inutilizado si realiza- Actualmente, uno de los frenos al mos la oportuna denuncia? No. Cuán- desarrollo de estas aplicaciones es tos casos no se han dado de una perla falta de interoperabilidad entre sona que se ha presentado en un las diferentes autoridades de certifibanco, con un DNI robado, ha abiercación. Otro es el escaso conocito una cuenta, ha falsificado la firma, miento que hay entre el público en y ha operado. ¿Cómo ha sido posible? general, sobre los certificados elec-Por la imposibilidad de comprobar el trónicos, a pesar del esfuerzo de estado de ese DNI, mediante una muchas administraciones y colecticonsulta a las bases de datos de la Po- vos en fomentar su uso. Claro ejemlicía. En este ejemplo, tenemos un plo es la Agencia Tributaria, caso de acceso, otro de identifica- mediante su Oficina Virtual, para ción, otro de firma de un contrato y otro realizar los trámites a través de de realización de una transacción bit 156 ABR.-MAY. 2006 37  Identidad Digital EL DNI ELECTRÓNICO, CERTIFICACIÓN Y FIRMA ELECTRÓNICA monetaria. Su equivalente en el mundo digital, sería el acceso al portal web de una entidad bancaria, el registro en su sistema como usuario, la firma de un contrato de utilización y de las transacciones que posteriormente se realicen. La duda que nos planteamos en este momento es, en este escenario, ¿se podría haber evitado la situación que se da en el mundo físico? La respuesta es claramente sí. Con un certificado digital, es posible comprobar si, en este caso, existe una denuncia de robo o pérdida del DNI electrónico con el que se está operando y, por lo tanto ha sido revocado (de una forma similar a lo que se hace con las tarjetas de crédito). Aquí, vamos echar un vistazo a la Ley 59/2003 de Firma Electrónica. En ella, se hace mención a que se deja la responsabilidad de la comprobación de la vigencia del certificado en la parte receptora, y no en la emisora. Así, nos podemos encontrar con situaciones en las que se podrá utilizar el DNI electrónico, en una transacción que intervenga el certificado digital, cuando este se encuentre revocado. A posterior, quien reciba el documento firmado, será el encargado de verificar la validez del certificado empleado. En la medida en la que las aplicaciones controlen este punto y no se permitan dichos comportamientos, el desarrollo del negocio se verá favorecido. Esto, que a priori es sencillo, basta con una consulta por número de serie a un repositorio centralizado, se complica cuando nos encontramos con situaciones, actuales, en las que por comprobar la vigencia del certificado en tiempo real, algunos proveedores de servicios de certificación cobran. Esto, va claramente en con “Al no tener que introducir manualmente la información en las aplicaciones de gestión, se reduce el tiempo de tramitación” tra del desarrollo del negocio, ya que no todas las empresas, en su afán por ahorrar costes, van a contratar este servicio y aceptarán el riesgo de consultar listas de certificados revocados con 12 o 24 horas de desfase. Ahora, retomemos el caso del DNI robado, pero llevémoslo al mundo digital. A un usuario le roban su DNI digital y como consecuencia, denuncia su robo. Automáticamente, el certificado digital que contiene se revoca. Con posterioridad, con el DNI robado, intentan acceder al portal web de una entidad financiera en la que la víctima tiene una cuenta y, aprovechando el anonimato de Internet, intentan operar y transferir a otra cuenta cierta cantidad de dinero. Vamos a suponer, incluso, que esta persona está en posesión del PIN de acceso al certificado digital. Como primera medida, tendrá que identificarse en el portal web. Ya se plantea la primera pregunta, ¿cuánto de crítico es dejar acceder a un usuario a consultar su información bancaria con un certificado revocado? A continuación, se pasa a realizar la transacción. ¿Se debe permitir hacer una transferencia entre dos cuentas de usuarios distintos, con un certificado revocado? ¿Por qué permitir estas operaciones, cuando, y a diferencia del mundo físico, se puede evitar, sin necesidad de tener que recurrir a posteriores procesos de comprobación? En el caso particular de los bancos, y de las empresas en general, el lanzamiento del DNI electrónico, cuando adapten sus aplicaciones, supondrá un gran avance en medidas de seguridad, sin la inversión de grandes sumas de dinero, pues lo más caro, que es el soporte de creación de firma, para el certificado digital, así como la infraestructura de clave pública, ya estará disponible. Así, en la medida en que las aplicaciones traten el DNI electrónico, aprovechando las oportunidades que ofrece, el mercado se dinamizará, permitiendo cada vez mayores transacciones digitales.

Identidad Digital EL DNI ELECTRÓNICO, CERTIFICACIÓN Y FIRMA ELECTRÓNICA COMBATIENDO AL ENEMIGO INVISIBLE: El “spam” frente a la identidad digital Carlos Macián Ruiz Doctor Ingeniero de Telecomunicación El 76% del correo que recibimos es “spam”: mensajes enviados de forma masiva, normalmente de carácter comercial, a menudo ilícitos y fraudulentos, que no hemos solicitado y preferimos no recibir. A escala mundial, su procesado supone unos costes elevadísimos a lo que hay que añadir el daño causado por los virus que a veces contienen, el robo de datos personales (“phishing”) y otros fraudes. Cambiar de dirección de correo electrónico no es nunca una decisión cómoda. De entrada, hay que avisar a todos nuestros contactos habituales, tanto profesionales como personales, de nuestro cambio de dirección. Además, hay que asegurarse de mantener durante suficiente tiempo ambas direcciones activas, con el fin de no perder mensajes de interlocutores que se dirigen a nosotros por primera vez y sólo disponen de la información anticuada, o de contactos antiguos que no se han acordado de actualizar nuestra dirección. Cómo mínimo, hay que disponer de algún mecanismo de reenvío o de aviso de cambio de coordenadas. Sin embargo, llegados a cierto punto, cambiar de dirección de correo electrónico es sencillamente una necesidad. Según datos recien tes, el 76% del correo que recibimos es “spam”: Mensajes enviados de forma masiva, generalmente de carácter comercial, frecuentemente ilícitos o fraudulentos, y que nosotros no hemos solicitado y preferiríamos no recibir. Tres de cada cuatro. Se dice pronto. El procesado de estos correos supone, según algunos estudios, unos costes de 10.000 millones de euros al año a escala mundial, y eso sin incluir el daño causado por los virus que a veces contienen, robo de datos personales (phishing) y otros fraudes. Diez mil millones sólo en los mecanismos necesarios para transportar, recibir, almacenar y procesar los billones de correos indeseados que diariamente recibimos. Y hay más: Se calcula que el “spam” conlleva una pérdida de productividad por trabajador y año cercana a los 1.500 euros. En caste llano: El sueldo mensual neto de un ingeniero superior con algunos años de experiencia. O sea, que sólo rinde 11 meses al año, por culpa del “spam”. Así pues, en algún momento nuestro buzón de correo está tan lleno de correos indeseados, a pesar de los filtros, listas negras y otras soluciones al uso, que uno se plantea “empezar de nuevo”, disponer de una cuenta a la que sólo lleguen aquellos correos que realmente uno desea recibir. Pero inevitablemente, después de poco tiempo, nuestra nueva dirección cae en manos de los “spammers” y la pesadilla vuelve a comenzar. Seguro que todos nos identificamos con este escenario, y seguro que, siendo ingenieros, nos hemos preguntado más de una vez cómo se puede evitar, o parar, esta plaga. 40 bit 156 ABR.-MAY. 2006  Identidad Digital EL DNI ELECTRÓNICO, CERTIFICACIÓN Y FIRMA ELECTRÓNICA Pero para resolver el problema, primero hay que conocer sus causas. ¿A qué es debido el imparable crecimiento del “spam”? O dicho de otra manera, ¿por qué elige una persona convertirse en “spammer”? La respuesta se resume en cuatro palabras: Es sencillo, es barato, es rentable y además, es seguro. Es sencillo, porque no hacen falta conocimientos especializados para mandar correos electrónicos de forma masiva: Basta un mínimo de dominio de la ofimática más básica. Es barato, porque tanto los costes de establecimiento como los costes por correo enviado son muy bajos. La lista de la compra de un “spammer” primerizo podría lucir como sigue: –Un PC: 800 € (con pantalla plana de 19 pulgadas incluida) – Una lista de 20 millones de direcciones de correo donde enviar los primeros mensajes: 150 € – El software para “recolectar” nuevas direcciones de las páginas web de empresas y particulares, para ampliar la lista inicial de direcciones: 40 € “Localizar al ‘spammer’, en un entorno de descoordinación internacional y falta de armonización en la legislación contra el ‘spam’, es una tarea que roza lo épico” – Alquiler de una conexión de banda ancha, incluyendo quizá el hosting de los servidores, si así se desea: Unos 100 €/mes Así pues, por unos 1.100 €, un internauta puede adquirir el kit básico de “spammer”, a través de la red y sin ni siquiera tener que realizar ninguna actividad ilegal. Pero es que además, el coste marginal de enviar un correo electrónico (teniendo en cuenta factores como el coste de la conexión de banda ancha, la amortización del hardware y del software, etc.) ronda los 0,04 céntimos de euro. Es decir, con una inversión de apenas 40 € se puede enviar 1.000.000 de correos electrónicos. Con tan magras necesidades de inversión, está claro que el “spam” es uno de los negocios más accesibles para cualquier persona, incluso aquellas que no disponen de acceso a líneas de capital al uso: Ciudadanos de pocos recursos, habitantes de países subdesarrollados, etc. En este sentido, el “spam” es uno de los negocios más universales y democráticos que existen. Pero no nos hallaríamos ante una creciente comunidad “spammer” si no fuese rentable. Y para serlo, los sufridos destinatarios del “spam” han de reaccionar positivamente a esas ofertas de riqueza rápida, software a bajo precio o diversos aditamentos para la virilidad masculina. Y eso es lo realmente escalofriante: Por mucho que nuestra experiencia personal parezca desmentirlo, el “spam” se está convirtiendo en el mecanismo de marketing más eficiente del mercado! Algunos datos que lo atestiguan: – Un 33% de los receptores de “spam” han seguido alguna vez bit 156 ABR.-MAY. 2006 41  Identidad Digital EL DNI ELECTRÓNICO, CERTIFICACIÓN Y FIRMA ELECTRÓNICA los enlaces a páginas web que éstos contienen – Un 9% han contestado a dichos correos en alguna ocasión – Un 3% han cedido información personal a requerimiento de un correo basura – Un 5% han comprado en alguna ocasión los productos anunciados – En EEUU, el 3,4% de la población ya ha sido objeto de intentos de fraude por suplantación de personalidad, eminentemente de bancos (phishing); de estos intentos, un 5% han tenido éxito. Así pues, un 5% de las teóricas víctimas de esta terrible plaga han comprado en alguna ocasión los productos ofertados, o han caído en la trampa del phishing. – Uno de cada veinte. – Me atrevería a decir que pocas herramientas de marketing conocidas son tan efectivas. – Si a la baja inversión necesaria le sumamos la alta tasa de éxito, queda claro que el “spam” es un negocio ilegal, pero altamente atractivo. Y sin embargo, el “spammer” medio no es un criminal profesional al uso, perteneciente a, y protegido por, una potente organización “La acción concertada mitigará el problema del ‘spam’. Jamás lo erradicará, salvo que ataquemos el talón de Aquiles de este negocio: La relación coste/beneficio” mafiosa. Más habitualmente, se le consideraría un truhán de medio pelo, de esos que van buscando el dinero fácil y seguro. Y es aquí donde entra en juego la última variable de esta ecuación: El riesgo. El “spam” es un negocio seguro, por diversas razones. En primer lugar, porque la tecnología asociada al correo electrónico (el protocolo SMTP, los programas de correo y la propia tecnología de Internet) es inherentemente insegura: Nada tan sencillo como introducir una dirección de correo falsa como remitente de un correo. Y no sólo eso: Conseguir localizar al remitente físico de un correo electrónico es un proceso muy complejo, dado que generalmente el emisor se aprovechará del anonimato que concede Internet, usando direcciones IP dinámicas, accediendo desde ISP poco escrupulosos, a menudo sitos en terceros países, más permisivos con este tipo de actividades. Localizar al “spammer“ en estas condiciones, en un entorno de descoordinación internacional y falta de armonización en la legislación contra el “spam” es una tarea que roza lo épico. Y aunque se le localizase, llevarlo frente a la justicia del país en el que ha cometido el crimen, que frecuentemente no será ni su pais de residencia, ni de nacionalidad, ni aquél en que su infraestructura se halla hospedada, es otra odisea para las autoridades involucradas. Y el “spammer” lo sabe. ¿No hay, pues, soluciones contra esta plaga? ¿Hemos de aceptarla como uno de los “efectos colaterales” de Internet? La respuesta tiene que ser, por supuesto, no. Hará falta una mezcla de medidas, todas ellas necesarias y ninguna suficiente, para combatirlo: – Medidas técnicas, como filtros, mecanismos de reputación, limitadores de tasa de envíos, etc. – Educación y concienciación de los usuarios y empresas del sector, de modo que sean conscientes de los peligros que se corren y de cómo combatirlos – Una legislación adecuada, que claramente especifique los lími 42 bit 156 ABR.-MAY. 2006  Identidad Digital EL DNI ELECTRÓNICO, CERTIFICACIÓN Y FIRMA ELECTRÓNICA tes de la legalidad en el terreno de la publicidad online y qué medidas pueden tomarse contra los que las infrinjan – Adecuados mecanismos de persecución de los criminales, de modo que la ley se haga cumplir – Y por último reforzar la cooperación internacional, puesto que el “spam”, como otras formas de la actividad criminal dentro y fuera del ciberespacio, no conoce de fronteras; es más, se aprovecha de las diferencias y desacuerdos entre los Estados en su propio beneficio Será una acción concertada en todos estos frentes la que nos acerque a la mitigación del problema, pero seamos sinceros: Nunca a su erradicación, excepto que se consiga atacar el auténtico talón de Aquiles de este negocio: La relación coste/beneficio. Y uno de los elementos fundamentales de esa relación es el anonimato, puesto que el anonimato garantiza la impunidad al “spammer”. Y es aquí donde los sistemas de autenticación electrónica y los mecanismos de identidad digital pueden jugar un papel muy destacado. Iniciativas como el DNI digital pretenden hacer las transacciones en Internet más seguras, entre otras cosas. ¿De qué modo serán más seguras? Básicamente, porque podremos estar seguros de la identidad de aquél con el que realizamos las transacciones, dado que su DNI estará certificado por una de las pocas instituciones en las que todos, con más o menos matices, confiamos: La Administración Pública. Es decir, no será la identidad en sí lo que nos importe (si yo no conozco a Pepito Pérez, difícilmente podré saber si puedo o no fiarme de él, por mucho que sepa su nombre), si no el hecho de que podremos identificar fehaciente- mente a esa persona o entidad y llevarla ante los tribunales, en caso de fraude, incumplimiento de contrato o cualquier otro crimen. Y es precisamente esta característica la que modifica radicalmente la relación coste/beneficio del “spammer”: Si sus comunicaciones estuviesen necesariamente validadas por su identidad digital, avalada por la Administración Pública, el manto del anonimato bajo el cual opera se volatilizaría, y con él, su impunidad. Y sin impunidad, a un truhán de medio pelo quizá no le compense meterse en según qué negocios. Vaya por delante que orquestar un mecanismo de este tipo no es trivial: Es preciso incluir mecanismos de autenticación basados en el DNI digital en los programas de correo habituales, cosa que requerirá tiempo; educar a los usuarios, adaptar los equipos, etc. Y además, tampoco se trata de una piedra filo sofal: También hay DNI falsos hoy en día, y además el “spammer” podrá seguir operando desde el extranjero para garantizarse, si no la impunidad que da el anonimato, al menos sí una importante ventaja para eludir la acción de la justicia del país ofendido. Es decir, eliminar el anonimato no resolverá el problema, pero hará el negocio mucho menos atractivo. Si a eso le sumamos las otras medidas mencionadas anteriormente (cooperación internacional, medidas técnicas, educación, etc.), estaremos ante un panorama mucho más halagüeño en nuestra lucha contra la pandemia del ciberespacio. Así pues, bienvenido, DNI digital. Al dotar de identidad a los usuarios, solventa uno de los grandes déficits de Internet en la lucha contra el “spam”: El anonimato. Y si el “spam” decrece, mi buzón de correo, mi productividad, mi empleador y mis nervios lo agradecerán enormemente. “El DNI digital hará las transacciones en Internet más seguras porque estará certificado por la Administración Pública”

Identidad Digital EL DNI ELECTRÓNICO, CERTIFICACIÓN Y FIRMA ELECTRÓNICA Identidades digitales y firma electrónica ¿Libre mercado o monopolio? José Pérez Ingeniero de Telecomunicación Nos encontramos en un momento clave en el desarrollo de la identidad electrónica en España. El lanzamiento del DNI electrónico fomentará el uso de identidades digitales en el mundo electrónico, como medio seguro de identificación y de firma de documentos de particulares, pero por el camino han ido apareciendo proveedores de servicios de certificación, PSC (Prestadores de Servicios de Comunicación), de acuerdo con la Directiva europea de firma electrónica y con la transposición de la legislación europea a Reales Decretos y Leyes Orgánicas. ¿Estamos ante un nuevo monopolio natural? El Parlamento Europeo, en 1999, hace ahora siete años, promulgó una Directiva para fijar el marco comunitario sobre firma electrónica, con el fin de armonizar la legislación comunitaria al respecto. En ella se promovía el libre mercado en cuanto a proveedores de certificación electrónica y de firma electrónica, al igual que se había ido realizando en otros sectores, como el de las telecomunicaciones y, en general, en prestación de servicios. Dicha Directiva fue trasladada a la legislación española, antes de que fuera aprobada en el Parlamento Europeo, mediante el Real Decreto Ley 14/1999, que fijaba las bases para la prestación de servicios de firma electrónica en el entorno español, aunque su reglamento nunca llegó. No obstante, más tarde sí que llegaría la ley de la firma electrónica, la Ley 59/2003, al final de la legislatura de dicho año, que detallaba el Real Decreto Ley anterior, modificando algunos aspectos pero sin que hasta la actualidad haya sido reglamentado, al igual que ocurrió con el RDL 14/1999. Sin embargo, tanto en uno como en la otra, aparecía un actor clave, diferenciado del resto de proveedores, que no debía cumplir con todas las especificaciones, avales, etc., que era el propio Estado, a través de la empresa pública Fábrica Nacional de la Moneda y Timbre Real Casa de la Moneda (FNMT), empresa pública dependiente del Ministerio de Economía, que podía prestar servicios de firma electrónica avan 44 bit 156 ABR.-MAY. 2006  Identidad Digital EL DNI ELECTRÓNICO, CERTIFICACIÓN Y FIRMA ELECTRÓNICA “La FNMT, durante estos años, ha ido zada / reconocida, sin poseer el aval fijado en la ley, utilizando certificados “software”, lo cual abarataba notablemente sus costes (eliminando una gran barrera para llegar al mercado), entre otras cosas. De hecho, la FNMT, durante estos años, ha ido comercializando sus soluciones, mediante convenios como, por ejemplo, el publicado el 7 de marzo de 2006 en el Boletín Oficial del Estado (BOE) firmado con el Ministerio de Justicia, a las distintas Administraciones Públicas (AAPP), y con un modelo de negocio principalmente basado en el cobro por consulta del directorio LDAP, directorio de certificados, que debe ser de libre acceso, según la ley de firma del año 2003. Frente a esto, en el mercado español, han ido apareciendo, en virtud del libre mercado creado por la Directiva europea del año 1999, distintos prestadores de servicios de certificación (PSC), tales como Camerfirma, Firma Profesional, ACE – perteneciente a Telefónica –, etc., que están prestando servicios de certificación electrónica con un modelo de negocio, principalmente basado en el cobro de los certificados anualmente, para cubrir los costes de licencia software, gestión, soporte, etc., e intentando llegar al mercado con una oferta competitiva. Claro está, dentro de un entorno, donde el dominante (la FNMT tiene el 85% de los certificados emitidos en España) ‘regala’ los certificados, y cobra a los terceros que quieran comprobar la vigencia del certificado, frente a empresas privadas, que intentan comercializar sus certificados de firma electrónica, sobre todo, en un entorno en que estos certificados solamente tienen utilidad, principalmente en la relación comercializando sus soluciones, a las distintas Administraciones Públicas, mediante convenios como el firmado con el Ministerio de Justicia” con las AAPP, la situación de futuro que se presentaba era complicada. El 16 de marzo de 2006, además, ha cambiado el entorno. Se han comenzado a emitir DNI electrónicos, a modo de piloto, en Burgos. Este asunto se veía venir desde hacía varios años, aunque los retrasos sucesivos en el lanzamiento hacían verlo como una amenaza para los proveedores de firma electrónica ‘privados’, a largo plazo o con una probabilidad de llevarse a cabo en un corto plazo no muy alta. Pero acaba de ocurrir. El DNI electrónico se va a convertir en la herramienta por excelencia de identificación de personas físicas, tanto españoles como residentes en España, al igual que lo es el DNI tradicional en el ‘mundo físico’, donde el Ministerio del Interior, mediante el carné de identidad, permite que se identifique a cualquier persona residente en España y españoles en general. ¡Claro está! Este mercado, el de la identificación en el ‘mundo físico’ no está liberalizado. Si hablamos de la firma de documentos en el ‘mundo físico’, se trata de un mercado regulado, de tal forma que afectan, como pruebas en juicio, de forma distinta de si la firma ha sido legalizada o se ha firmado un documento público, en cuanto se considera como auténtico, frente a firmas no legalizadas o realizadas en documento privado, donde para que fueran prueba en juicio, requerirían de un análisis pericial. De hecho, se trata, en lo bit 156 ABR.-MAY. 2006 45  como el de las telecomunicaciones, han intentado – y una muestra es el caso español – mantener la condi- ción de monopolio natural por parte del Estado. Es lógico, como transposición del mundo físico al mundo electró- nico, el que la identificación de los residentes en España y españoles sea realizada por el Ministerio del Interior, aunque quizás entonces no debería haber sido promulgada la Pensemos en otros mercados donde ha ocurrido esto y, a voz de pronto, aparece el de servicios de acceso a Internet inalámbricos de banda ancha (wifi), que distintos ayuntamientos han ofrecido de forma gratuita a sus ciudadanos, compitiendo deslealmente, con fondos públicos, con los operado- res de telecomunicaciones priva- dos. En estos casos, la CMT (Comi- sión del Mercado de Telecomunica- ciones) ha actuado rápida y eficien- Identidad Digital EL DNI ELECTRÓNICO, CERTIFICACIÓN Y FIRMA ELECTRÓNICA “En el mercado español han ido apareciendo, en virtud del libre mercado creado por la Directiva europea del año 1999, distintos prestadores de servicios de certificación (PSC)” que a la legalización de firmas y documentos públicos (notariales) de un mercado muy regulado, el de la fe pública, prestado por profesionales independientes, los notarios, con una tendencia a nivel europeo – y según se extracta de distintos informes a la Comisión – hacia la libre competencia y la desaparición del monopolio de la fe pública. Sin embargo, en el ‘mundo electrónico’, la Directiva europea ya intenta, de entrada, estar en un mundo de libertad de prestación de servicios de identificación y firma electrónica, y así lo articula en el documento. Sin embargo, los países, como ya ocurrió en el pasado en la liberalización de sectores considerados como clave, tales Directiva Europea de Firma Electrónica, ya que diferentes empresas privadas, con capital no necesariamente público, han realizado cuantiosas inversiones en lanzar servicios de certificación electrónica y con ello han promovido el desarrollo de la Sociedad de la Información, y ahora, como recompensa, el Estado compite con ellos haciendo ‘dumping’ de servicios, ‘regalando los certificados de firma electrónica e incluso el dispositivo soporte (DNI)’ al mismo coste (tasa) que tenía el DNI tradicional. Teniendo en cuenta todo lo expuesto, los prestadores de servicios de certificación deben cambiar su modelo de negocio. Sería injusto trasladar al Estado la responsabilidad de la ausencia de cambio de modelo de negocio por parte de estos actores ya que, desde hace unos meses, el lanzamiento del DNI electrónico aparecía como un evento a corto plazo, una vez licitado el proyecto piloto pero, sin embargo, también es cierto que dicho lanzamiento no es muy acorde con la Directiva Europea del año 1999, que claramente habla de la libre prestación de servicios de firma electrónica y certificación electrónica, donde el Estado vuelve a competir, haciendo ‘dumping’ con otros prestadores. temente. Pensemos, por tanto, por ejemplo, en que en un determinado momento, el Estado decidiera regalar un coche a cada español, de un fabricante designado por el Estado. Obviamente, el resto de fabricantes deberían abandonar el país ya que sus planes de negocio serían inviables, … aunque claro, como es lógico, esto no ocurriría. Nos encontramos en un momento clave, como decíamos al principio, pero la realidad es que en los sectores tecnológicos los Estados no suelen aplicar los principios básicos de la economía tradicional y se olvidan que si en la vieja economía: beneficio = ingresos – costes en la nueva economía la fórmula es la misma. • Bibliografía legal: Real Decreto-ley 14/1999, de 17 de septiembre, sobre firma electrónica Directiva 1999/93/CE del Parlamento Europeo y del Consejo, por la que se establece un marco comunitario para la firma electrónica. Ley 59/2003, de 19 de diciembre, de Firma Electrónica. Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal. Real Decreto 1553/2005, de 23 de diciembre, por el que se regula documento nacional de identidad y sus certificados de firma electrónica.

Telecomunicaciones EN LOS FERROCARRILES DE ALTA VELOCIDAD Luis García Tassias Gerente de Telecomunicaciones. ADIF José Miguel Rubio Gerente de Sistemas Ferroviarios. Indra Sistemas Mario Olalla Alcatel Vicente Márquez Gregorio Zarcero Director Proyectos Telecomunicaciones Ferroviarias Siemens Telecomunicaciones en ferrocarriles de Alta Velocidad bit157 JUN.-JUL. 2006 En esta ocasión el monográfico trata sobre distintos aspectos de las telecomunicaciones que encuentran su aplicación en las líneas ferroviarias de alta velocidad, que están en servicio o, bien, se están construyendo, siendo el AVE (Alta Velocidad Espa- ñola) uno de sus ejemplos más representativo. Los trenes de alta velocidad representan la última generación del ferrocarril en el mundo. Japón y muchos países europeos lle- van unos treinta años realizando grandes inversiones en ferroca- rril de gran velocidad para unir sus principales ciudades. La aten- ción prestada a los trenes rápidos que superan los 200 km/h y pueden llegar a los 500 km/h o más, viene justificada por la necesidad de aliviar la congestión del tráfico aéreo y por carre- tera, a la vez que se reducen los costes de explotación y la con- taminación. La alta velocidad, como modo de transporte, se configura como uno de alta capacidad, con un funcionamiento muy eficaz (regularidad y puntualidad con una menor dependencia de otros factores externos que otros modos si tienen) basado en la aplica- ción de los últimos desarrollos tecnológicos, entre los cuales las telecomunicaciones juegan un papel importantísimo, configu- rándose como un elemento esencial, tanto para y su funciona- miento como para su control y seguridad. Los autores del monográfico nos cuentan los distintos siste- mas empleados para las comunicaciones, señalización, centros de control, vigilancia de las vías y telemando de energía, todos ellos fundamentales para garantizar el funcionamiento, la fiabili- dad y seguridad de los ferrocarriles de alta velocidad. Responsable de Mercado Ferroviario. Director General de Logytel