Firma Digital – DNI Electrónico

1. Firma Digital – DNI Electrónico 30-SEP-2004 Telefónica Móviles España Área

2. Índice 01 Introducción 02Objetivo y Alcance 03 Resumen Ejecutivo 04Definición De Contexto De Negocio De Telefonía Móvil • Fuentes Básicas De Negocio • Fuentes Complementarias De Negocio • Licencias De Telefónica Móviles España • Principales Indicadores de Gestión • Principales Indicadores Comerciales 05 Contexto En Telefónica Móviles Sobre El Empleo De PKI y Certificados • Participación En Foros y Proyectos Internacionales • Proyectos Piloto • Actividad De La Competencia

3. Índice 06 Situación Legal De La Firma Electrónica • Situación Legal En El Contexto Global • Situación Legal En Europa • Situación Legal En España • Situación Legal En Latinoamérica • Aspectos Legales Conexos a La Firma Electrónica • Situación De La Normalización • Hechos Esperados Respecto a La Regulación 07 Usos De La Firma Electrónica Mediante Teléfono Móvil 08 Retos a Considerar 09Roles Posibles Para Un Operador Móvil

4. Índice 10 Posibles Asociaciones • Entidad De Certificación Existente • Entidad Financiera • Organismo Público 11Modelos De Negocio • Pago Por Enrollment/Provisioning • Pago Por La Parte Contratante • Mecanismos De Promoción Del Servicio • Mecanismos de Tarificación • Mecanismos de Facturación • Mercado Potencial 12DNI Electrónico • Normativa • Aspectos Técnicos y Operativos • Calendario Para El Despliegue • El DNI Electrónico y El Servicio De Firma Electrónica Móvil

5. Índice 13 Recomendaciones • Escenarios • Investigación Futura • Investigación En Otros Países • Acciones a Impulsar • Actitud Ante La Competencia 14Conclusiones

6. 01 Introducción El comercio on-line es un fenómeno cada vez más extendido entre la población española que navega por la red. Para la garantía de la confidencialidad, la integridad y de la identificación inequívoca del autor es necesario recurrir a soluciones de certificación digital. En definitiva, soluciones que redunden en la confianza de las transacciones, tanto de cara al consumidor como para el comercio. La telefonía móvil en España totalizará 43.687.879 accesos y gestionará 59.797 millones de minutos de llamadas en 2006, según se desprende del estudio sobre 'La evolución del negocio de la voz' elaborado por el Grupo de Análisis y Prospectiva del sector de las Telecomunicaciones (Gaptel).

7. 01 Introducción Telefónica Móviles España es la operadora móvil líder del mercado español con 19,6 millones de clientes en enero de 2004. En ente nuevo escenario, el dispositivo móvil se puede convertir en una herramienta clave para facilitar las operaciones en cualquier momento y en cualquier lugar.

8. 02 Objetivo y Alcance El proyecto tiene como objetivo el análisis del uso de los certificados y la firma electrónica en el entorno de la telefonía móvil, enfocado en siguientes líneas de trabajo: • El amplio estudio de las diferentes posibilidades sobre el uso de firma electrónica en el mundo móvil. • La identificación de los distintos roles que puede asumir Telefónica Móviles de España. •  La viabilidad de la integración del futuro DNI digital en el mundo móvil. • La identificación de los escenarios donde tendría sentido tal integración. • Los papeles de los operadores de telefonía móvil en dichos escenarios.

9. 02 Objetivo y Alcance Entre las finalidades del presente trabajo está el planteamiento, se necesario, de modificaciones en la publicación del concurso público para la adjudicación del desarrollo principal del DNI Electrónico, de modo que se tenga en cuenta el dispositivo móvil como una herramienta más en la realización de las transacciones electrónicas.

10. 03 Resumen Ejecutivo El trabajo fue elaborado en tres etapas distintas: • Definición del objeto y limitación del contenido • Análisis y estudios • Elaboración del informe y de la presentación El resultado del presente trabajo es el detallado estudio de la utilización de la firma electrónica en los teléfonos móviles. Informe y Presentación Definición del Objeto Análisis y Estudios

11. 04 Definición De Contexto De Negocio De Telefonía Móvil • Fuentes Básicas de Negocio • Tiempo aire (minutos) • Llamadas recebadas (interconexión) • Servicio de roaming • Fuentes Complementarias de Negocio • Mensaje - SMS • Imágenes – MMS • WAP - Acceso Interactivo a Internet • Transferencia de Datos • GPRS - Servicio de comunicación de telefonía móvil basado en la transmisión de paquetes

12. 04 Definición De Contexto De Negocio De Telefonía Móvil Licencias De Telefónica Móviles España • Servicio de telefonía móvil automática, en su modalidad analógica, y en su modalidad GSM. • Servicio telefónico móvil disponible al público mediante el establecimiento o explotación, por su titular, de una red pública telefónica móvil terrenal soporte del servicio DCS 1800. • Servicio telefónico fijo disponible al público. • Servicio de comunicaciones móviles de tercera generación (UMTS). • Autorizaciones Generales para el establecimiento o explotación de redes privadas para la prestación del servicio en grupo cerrado de usuarios y para la prestación de servicios de transmisión de datos disponibles al público.

13. 04 Definición De Contexto De Negocio De Telefonía Móvil Principales Indicadores De Gestión • ARPU Es ingreso medio por usuario en determinado período de tiempo.

14. 04 Definición De Contexto De Negocio De Telefonía Móvil Principales Indicadores De Gestión • MOU – Minutes Of Use Indica los minutos de uso de la rede en determinado período de tiempo. • ARPM Representa el ingreso medio por minuto, también denominada TARIFA MEDIA de la operadora. Define la cualidad del cliente y su contribución a la generación de ingresos para la empresa.

15. 04 Definición De Contexto De Negocio De Telefonía Móvil Principales Indicadores Comerciales • Parque Es el numero de usuarios activos de la operadora. • Churn Representa de forma porcentual el numero de bajas contabilizadas en determinado periodo en función del parque activo medio referente al mismo periodo. • Ganancia Neta Es el incremento del parque en determinado período de tiempo. • Cuota de Mercado Representa de forma porcentual la posición de la operadora frente a las demás empresas del sector.

16. 05 Contexto De TME Sobre El Empleo de PKI y Certificados Participación en Foros u Proyectos Internacionales • Radicchio Lanzado en 1999, Radicchio es dirigido por una junta de empresas, incluyendo, entre otras, EDS, Ericsson, MTN y Smarttrust. Radicchio es la autoridad de la industria para las redes en el mundo móvil.

17. 05 Contexto De TME Sobre El Empleo de PKI y Certificados Participación en Foros u Proyectos Internacionales • Smart IS Es un proyecto de ayuda resultado de una iniciativa emprendida por empresas Europeas y Smart Card Industries para acelerar el negocio electrónico, los nuevos sistemas transaccionales (TIS) y el comercio electrónico. • MDPI 2.0 Expert Group

18. 05 Contexto De TME Sobre El Empleo de PKI y Certificados Proyectos Piloto • Certificados sobre SIM/SIM Toolkit Standard ETSI/SMG para la utilización de Teléfonos Móviles GSM en transacciones electrónicas y comercio electrónico. • Certificados sobre Javacard Tecnología próvida de entorno seguro para aplicaciones que poden ser desarrolladas en Smart Cards o otros dispositivos con memoria reducida o baja capacidad de procesamiento.

19. 05 Contexto De TME Sobre El Empleo de PKI y Certificados Proyectos Piloto • Certificados sobre WAP/WTLS Protocolo diseñado para proporcionar aislamiento, integridad de los datos y la autenticación para los terminales sin hilos. • Certificados sobre OSA/PARLAY API que permite a los operadores y las aplicaciones de terceros acceder a las funcionalidades de la red a través de un conjunto de interfaces estandarizados y abiertos.

20. 05 Contexto De TME Sobre El Empleo de PKI y Certificados Proyectos Piloto • Certificados sobre Pocket PC • Certificados sobre Symbian Sistema operativo para teléfonos móviles. • Provisioning OTA capacidad de descargar y de instalar el contenido sobre una red sin hilos.

21. 05 Contexto De TME Sobre El Empleo de PKI y Certificados Proyectos Piloto • Tecnologías Complementarias • IR Sistemas basados en la tecnología infrarroja. • RFID Sistemas de Identificación por radiofrecuencia (Radio Frequency Identification) , pueden ser encontrados en las tarjetas de identificación sin contacto con el sistema de lectura.. Estos dispositivos están sustituyendo poco a poco a las etiquetas de códigos de barras y a las tarjetas magnéticas en todas sus aplicaciones.

22. 05 Contexto De TME Sobre El Empleo de PKI y Certificados Proyectos Piloto • Tecnologías Complementarias • Bluetooth Standard global de comunicación inalámbrica, posibilita la transmisión de voz y datos entre diferentes equipos mediante un enlace por radiofrecuencia. • SMS (Short Messages Standard) • MMS (Multimedia Messaging Service) • Near Field Communication (NFC)

23. 05 Contexto De TME Sobre El Empleo de PKI y Certificados Proyectos Piloto • Tecnologías Complementarias • PushWAP Protocolo de aplicaciones inalámbricas para la prestación de servicios de información y telefonía sin hilos en terminales móviles digitales y otros dispositivos inalámbricos. • Funcionalidades Tarjetas U(SIM) • OTA/03.48 • WIM/PKI • SWIN/PKI • WIB/PKI Smarttrust microbrowser

24. 05 Contexto De TME Sobre El Empleo de PKI y Certificados Proyectos Piloto • Tecnologías Complementarias • USSD (Datos no Estructurados de Servicios Suplementarios) • Sistemas de transmisión de datos totalmente on line, directo, sin almacenamiento y muy flexible, facilita la comunicación del terminal con la red y de ésta con terminal. • La comunicación USSD nunca es de móvil a móvil sino entre el SIM y la red minimizando las posibilidades de suplantación.

25. 05 Contexto De TME Sobre El Empleo de PKI y Certificados Proyectos Piloto • Tecnologías Complementarias • USSD (Datos no Estructurados de Servicios Suplementarios) • Las Sesiones USSD están abiertas durante todo el diálogo garantizando que la información no se duplica y no si pierde. • No se quedan rastros de las sesiones USSD en el terminal

26. 05 Contexto De TME Sobre El Empleo de PKI y Certificados Proyectos Piloto • Tecnologías Complementarias • USSD (Datos no Estructurados de Servicios Suplementarios) • Ventajas del uso de USSD • Diálogo inmediato. • No hay almacenamiento intermedio. • Posibilidad de realizar diálogos complejos (pregunta y respuesta) dentro de la misma sesión. • Las cadenas USSD se manejan igual que los números de teléfono.

27. 05 Contexto De TME Sobre El Empleo de PKI y Certificados Proyectos Piloto • Tecnologías Complementarias • USSD (Datos no Estructurados de Servicios Suplementarios) • Ventajas del uso de USSD • Pueden almacenarse en la agenda de teléfono. • Emplea canales diferentes a los de voz • No requiere configuración compleja del terminal. • Rapidez.

28. 05 Contexto De TME Sobre El Empleo de PKI y Certificados Proyectos Piloto • Tecnologías Complementarias - USSD

29. 05 Contexto De TME Sobre El Empleo de PKI y Certificados Actividad De La Competencia En Relación Con La Firma Electrónica • Amena Amena y Safelayer, fabricante de productos PKI, han realizado un prototipo de sistema de pago empleando firmas electrónicas generadas desde terminal móvil para incrementar el nivel de seguridad de las operaciones. El prototipo es base para la ampliación de la experiencia en tecnología PKI aplicada al mundo móvil.

30. 05 Contexto De TME Sobre El Empleo de PKI y Certificados Actividad De La Competencia En Relación Con La Firma Electrónica

31. 05 Contexto De TME Sobre El Empleo de PKI y Certificados Actividad De La Competencia En Relación Con La Firma Electrónica • Vodafone En septiembre de 2000 Vodafone adquiririó el 40 por ciento de las acciones de GlobalSign, especialista en certificados digitales con sede en Bruselas. En marzo de 2001 Vodafone hice la prueba de la firma digital con los Siemens C351, anunciando que iniciaría las pruebas de firma digital segura en el Reino Unido a partir en el mes de abril del mismo año.

32. 05 Contexto De TME Sobre El Empleo de PKI y Certificados Actividad De La Competencia En Relación Con La Firma Electrónica • Vodafone Vodafone es una de las mayores compañías de telecomunicaciones móviles del mundo, con una presencia significativa en Europa continental, el Reino Unido, Estados Unidos y Extremo Oriente, participando activamente en diferentes foros.

33. 06 Situación Legal De La Firma Electrónica • Situación legal en el contexto global • UNCITRAL – Ley Modelo • ABA Guidelines • Situación legal en Europa • Directivas de Firma Electrónica y Comercio Electrónico • Comité del Art.9 • Situación legal en España • Ley 59/2003, de 19 de diciembre, de Firma Electrónica • Reglamento de Firma Electrónica

34. 06 Situación Legal De La Firma Electrónica • Situación legal en Latinoamérica • Aspectos legales conexos a la Firma Electrónica • Directivas Comunitarias • Documentos electrónicos • LOPD • LSSI-CE • Normalización

35. 06 Situación Legal De La Firma Electrónica • Situación legal en el contexto global • UNCITRAL – Ley Modelo de la CNUDMI sobre las Firmas Electrónicas La Comisión de las Naciones Unidas para el Derecho Mercantil Internacional (CNUDMI) es el órgano jurídico central del sistema de las Naciones Unidas en el ámbito del derecho mercantil internacional. La ley Modelo sobre Firmas Electrónicas supone el marco legal internacional en el ámbito del Comercio electrónico, estableciendo los principios generales con el fin de dar soporte legal al uso internacional de la Firma Electrónica.

36. 06 Situación Legal De La Firma Electrónica • Situación legal en el contexto global • ABA Guidelines La American Bar Association elaboró en 1995 líneas maestras a seguir en el uso de la Firma Electrónica con la finalidad de lograr un marco de unificación, a nivel internacional, de los principios que pueden servir como base en varios sistemas legales.

37. 06 Situación Legal De La Firma Electrónica • Situación legal en Europa • Directivas de Firma Electrónica y Comercio Electrónico • Directiva 1999/93/CE, de 13 de diciembre, por la que se establece un marco comunitario para la Firma Electrónica (DOCE 19 de enero de 2000 – Plazo de trasposición hasta el 19 de julio de 2001) • Directiva 2000/31/CE, de 8 de junio, sobre Comercio Electrónico (DOCE 17 de julio de 2000 – Plazo de trasposición hasta el 17 de enero de 2002)

38. 06 Situación Legal De La Firma Electrónica • Situación legal en Europa • Comité del Art.9 Comité creado por la Directiva 1999/93/CE, de 13 de diciembre con la finalidad de asistir a la Comisión en todo lo relativo a la Firma Electrónica. Compuesto por representantes de los Estados miembros y presidido por el representante designado por la Comisión. Las Funciones del Comité se clasifican en: la clarificación de los requisitos legales en relación a la Firma Electrónica, la adopción de los criterios que se han de adoptar para el uso de la Firma electrónica en el comercio interno y la elaboración de normas para los productos de Firma Electrónica que gocen de un reconocimiento general y cumplan con la normativa comunitaria en la materia.

39. 06 Situación Legal De La Firma Electrónica • Situación legal en España • Ley 59/2003, de 19 de diciembre, de Firma Electrónica Promulgada para reforzar el marco jurídico existente, incorpora novedades tendentes a dinamizar el mercado electrónico. • Clasifica escalonadamente los tipos de firma (ordinaria, avanzada y reconocida/cualificada). • Otorga a los prestadores de servicios de certificación un mayor grado libertad. • Establece un marco de obligaciones aplicables a los mismos y se determina su régimen de responsabilidad. • Regula el régimen aplicable a la actuación de las personas jurídicas como firmantes. • Reconoce como prueba documental el soporte de datos firmado electrónicamente.

40. 06 Situación Legal De La Firma Electrónica • Situación legal en España • Reglamento de Firma Electrónica Orden de 21 de febrero de 2000, de acreditación de prestadores de servicios de certificación y certificación de productos de firma electrónica

41. 06 Situación Legal De La Firma Electrónica • Situación legal en Latinoamérica • Argentina • El marco normativo de la República Argentina en materia de Firma Digital está constituido por la Ley Nº 25.506, el Decreto Nº 2628/02 y el Decreto Nº 427 Sobre firma digital para el Sector Público y un conjunto de normas complementarias que fijan o modifican competencias y establecen procedimientos. • Chile • Ley Nº 19.799, de 26 de marzo de 2002, que regula los documentos electrónicos, la firma electrónica y los servicios de certificación de dicha firma. • Decreto Nº 81/1999 que regula la utilización de la firma digital y los documentos electrónicos como soporte alternativo a la instrumentalización en papel de las actuaciones de los órganos de la administración del Estado.

42. 06 Situación Legal De La Firma Electrónica • Situación legal en Latinoamérica • Panamá • Ley 43 de Firma Digital de Panamá, de 31 de julio de 2001, regula los documentos y firmas electrónicas y las entidades de certificación en el comercio electrónico y el intercambio de documentos electrónico. • Brasil • DECRETO Nº 3.587, de 5 de septiembre de 2000, por el que seestablecen normas sobre infraestructura de claves públicas del PoderEjecutivo Federal. • Medida Provisoria No. 2.200-2.

43. 06 Situación Legal De La Firma Electrónica • Situación legal en Latinoamérica • Perú • Ley Nº 27269, de 26 de mayo de 2000, de Firmas y Certificados Digitales. • Ley Nº 27291, de 23 de junio de 2000, que modifica el Código Civil permitiendo la utilización de los medios electrónicos para la comunicación de la manifestación de la voluntad y la utilización de la firma electrónica. • Ley Nº 27310, de 15 de julio de 2000, que modifica el Art.11º de la Ley Nº 27269. • Ley 27419 sobre notificación por correo electrónico. • Costa Rica • Proyecto de Ley de Firma Electrónica, Expediente Nº 14.276. El plazo para aprobar la ley terminará el próximo 8 de julio de 2004, por lo que, de no resolverse nada antes, se deberá solicitar una prórroga.

44. 06 Situación Legal De La Firma Electrónica • Situación legal en Latinoamérica • Uruguay • La Ley 16.002 consagra la autenticidad y plena fe respecto del contenido de la documentación emergente de la transmisión a distancia entre dependencias oficiales. • La Ley 16.736 establece la posibilidad de que la firma autógrafa pueda ser sustituida por contraseñas o signos informáticos adecuados. • La Ley 17.243, de 29 de junio de 2000, autoriza el uso de la firma electrónica y la firma digital a las que confiere la misma validez de la firma autógrafa, siempre que se cumpla con determinados requisitos, y determina que la prestación de servicios de certificación se realizará bajo el régimen de la libre competencia. • Decreto 382/2003, de 17 de septiembre de 2003, reglamentación del uso de la Firma Digital.

45. 06 Situación Legal De La Firma Electrónica • Situación legal en Latinoamérica • Bolivia • Anteproyecto de Ley de Comunicación electrónica de Datos, Firma electrónica y Comercio electrónico. • México • DECRETO por el que se reforman y adicionan diversas disposiciones del Código de Comercio en Materia de Firma Electrónica. • Artículo ÚNICO. Se adicionan los Art. 89 bis, 90 bis, 91 bis, 93 bis. Se adicionan los Capítulos Primero, Segundo, Tercero y Cuarto al Título Segundo, denominado del Comercio Electrónico.

46. 06 Situación Legal De La Firma Electrónica • Situación legal en Latinoamérica • Guatemala • Proyecto de Ley para la promoción del comercio electrónico y protección de la firma digital. • República Dominicana • Ley No. 126-02, de 4 de septiembre del 2002, sobre Comercio Electrónico, Documentos y Firmas Digitales. • Venezuela • Ley de Mensajes de Datos y Firmas Electrónicas, Decreto con Fuerza de Ley Nº 1.024 de fecha 10.de febrero de 2001. • Decreto Ley No. 12041.204, Artículo 20º Creación de la Superintendencia.

47. 06 Situación Legal De La Firma Electrónica • Situación legal en Latinoamérica • Colombia • Ley 527, de 18 de agosto de 1999, sobre mensajes de datos, comercio electrónico y firma digital (Publicado en Diario Oficial Nº 43.673, de 21 de agosto de 1999). • Decreto Nº 1747 de 2000, por el cual se reglamenta parcialmente la Ley 527 de 1999, en lo relacionado con las entidades de certificación, los certificados y las firmas digitales. • Resolución 26.930, de 26 de Octubre de 2000, de la Superintendencia de Industria y Comercio por la cual se fijan los estándares para la autorización y funcionamiento de las entidades de certificación y sus auditores.

48. 06 Situación Legal De La Firma Electrónica • Situación legal en Latinoamérica • Ecuador • Ley de Comercio Electrónico, Firmas Electrónicas y Mensajes de Datos. Ley Nº 67. R.O. Suplemento 557, de 17 de Abril del 2002. • Reglamento a la Ley de Comercio Electrónico, Firmas Electrónicas y Mensajes de Datos. Decreto Ejecutivo No. 3496. RO/ 735 de 31 de Diciembre del 2002.

49. 06 Situación Legal De La Firma Electrónica • Aspectos Legales Conexos a La Firma Electrónica • Directivas Comunitarias • Directiva 2000/31/CE, de 8 de junio, sobre Comercio Electrónico. • Directiva 2002/65/CE, de 23 de septiembre, relativa a la comercialización a distancia de servicios financieros. • Documentos electrónicos • Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal. • Ley 34/2002, de 11 de julio, de Servicios de la sociedad de la información y de comercio electrónico.

50. 06 Situación Legal De La Firma Electrónica • Aspectos Legales Conexos a La Firma Electrónica • Real Decreto 1496/2003, de 28 de noviembre, por el que se aprueba el Reglamento por el que se regulan las obligaciones de facturación. • Ley 26/1984, de 19 de julio, General para la Defensa de Consumidores y Usuarios. • Usos Tributarios