Presentacin de PowerPoint

1
CAMERFIRMA Una realidad de confianza
La autoridad de certificación digital española
especializada en el mundo de la empresa.
2
Índice
1.- Antecedentes históricos de la sociedad. 2.-
Situación actual. 3.- Jurídica del certificado
digital y de la firma electrónica. 4.- Catálogo
de productos de Camerfirma. 4.1.-
Certificados digitales. 4.1.1 Certificados
camerales. 4.1.2 Certificados Camerfirma.
4.2.- Consultoría y desarrollo. 4.3.-
Productos y servicios propios. 4.3.1.-
Auditoria. 4.3.2.- Servicios. 4.3.3.-
Productos. 5.- Partners. 6.- Instalaciones.
3
1.- Antecedentes históricos (I)
Camerfirma nace como un proyecto del Consejo
Superior de Cámaras de Comercio (1999)
En Julio de 2000 se constituye AC Camerfirma SA.
Participan como accionistas Consejo Superior de
Cámaras, Bancaja, Banesto y Caixa Galicia.
4
1.- Antecedentes históricos (II)

• El año 2002 ha servido a Camerfirma para
  posicionarse definitivamente como la autoridad de
  certificación española especializada en la
  identificación de empresas y que garantiza las
  transacciones en red sin riesgos.
• La operaciones realizadas bajo el certificado de
  Camerfirma garantizan la identidad del emisor,
  integridad y confidencialidad de la información y
  el no repudio en las transacciones.

5
2 .- Situación actual

• Camerfirma, Autoridad de Certificación digital
  de las Cámaras de Comercio.
• Emite certificados digitales a través de más de
  50 Cámaras de Comercio en España, participes del
  accionariado de la sociedad.
• Camerfirma, ofrece servicios de Outsourcing y
  consultoria en
• Firmaprofesional La Autoridad de Certificación
  de los Colegios Profesionales.
• Acabogacia La Autoridad de Certificación del
  Consejo General de la Abogacía Española.
• Ecertchile La Autoridad de Certificación de la
  Cámara de Comercio de Santiago de Chile.
• CertiCamara La Autoridad de Certificación de La
  Cámara de Comercio de Colombia.
• Bolsa de Comercio de Uruguay La Autoridad de
  Certificación de la Cámara de Comercio de
  Uruguay.
• Camerfirma, bajo la marca europea Chambersign
  aporta una proyección internacional al ámbito de
  la certificación digital.

6
3.- Situación jurídica del certificado digital
y firma electrónica (I)

• Directiva 99/93, de 13 de diciembre. Se
  establece un marco común para la firma
  electrónica en los Estados miembros de la Unión
  Europea.
• Real Decreto Ley 14/99 de 17 de septiembre
  sobre Firma Electrónica.
• Orden de 21 de febrero de 2000 por la que se
  aprueba el Reglamento de acreditación de
  prestadores de servicios de certificación y de
  certificación de determinados productos de firma
  electrónica.
• ORDEN HAC/ 1181/2003, de 12 de mayo , por la que
  se establecen normas especificas sobre el uso de
  la firma electrónica en las relaciones
  tributarias por medios electrónicos,
  informáticos, y telemáticos con la Agencia
  Estatal de la Administración Tributaría
• Borrador de anteproyecto de Ley de Firma
  Electrónica, aprobado el 4 de abril en el Consejo
  de Ministros, pendiente, en este momento, de
  dictamen del Consejo de Estado y del CGPJ.

7
3.- Situación jurídica del certificado digital
y firma electrónica (II)

• Ley 34/2002, de 11 de julio, de servicios de la
  sociedad de la información y de comercio
  electrónico para la regulación del Comercio
  electrónico.
• Orden HAC/3134/2002, de 5 de diciembre, sobre un
  nuevo desarrollo del régimen de facturación
  telemática.
• La Ley Orgánica de Protección de Datos 15/1999
  de 13 de Diciembre, que impone una serie de
  obligaciones legales para aquellas personas
  físicas o jurídicas que posean ficheros con datos
  de carácter personal.
• Instrucción de 30 de diciembre de 1999, de la
  Dirección General de los Registros y del
  Notariado, sobre presentación de las cuentas
  anuales en los Registros Mercantiles a través de
  procedimientos telemáticos.

8
4.- Catálogo de productos
4.1.- Certificados digitales 4.1.1.-
Certificados Camerales 4.1.2.- Certificados
Camerfirma
4.2.- Consultoría y desarrollo de aplicaciones
4.3.- Productos y servicios específicos
9
4.1.- Certificados digitales

• Camerfirma, emite certificados digitales para las
  relaciones B2B, B2C y B2G. Estos certificados
  identifican al usuario, en sus actuaciones para
  el comercio electrónico, con criterios de
  seguridad legal.
• 4.1.1.- Certificados Camerales Certificado que
  atribuye una cualidad empresarial al suscriptor,
  certificado por la Cámara de Comercio de su
  demarcación.
• Certificado con Poderes Vincula al suscriptor
  una capacidad jurídica por parte de la empresa
  (poder notarial)
• Certificado sin Poderes Identifica la
  pertenencia del suscriptor a la empresa.
• 4.1.2.- Certificados Camerfirma
• Certificados de fé pública Para aquellas
  personas cuya actividad requiera la intervención
  en la identificación a través de un fedatario
  publico, Camerfirma pondrá a disposición del
  signatario toda una red de certificados
  notariales.
• Certificados corporativos Es el certificado
  dirigido a identificar las actuaciones internas
  de los empleados de una misma empresa.
• Certificado web Estos certificados permiten
  incorporar el protocolo SSL (Secure Socket Layer)
  en un servidor Web, para la encriptación de los
  datos.

10
4.2.- Consultoría y desarrollo de aplicaciones

• 4.2.1.- Productos y Servicios
• Conjunto de herramientas desarrolladas y
  recopiladas por Camerfirma para la generación o
  verificación de Firma Electrónica, del tal forma
  que, se puedan entregar soluciones concretas a
  problemas específicos.
• Dfirma toolkit web
• Implantaciones de seguridad en entorno web
• Desarrollos de firma formularios en entornos
  seguros
• Servicios de consultoría e implantación de single
  sign-on.
• Servicio de identificación de cliente preferente
  para marketplace.
• Consultoría en agilización de procesos internos.
• Dfirma Java Toolkits Package Camerfirma.security
  
• Dfirma Certificate.Class gestión de
  certificados, con métodos de validación
• Dfirma p11token.Class para firma de documentos
  contenidos en dispositivos pkcs11
• Dfirma signmail envío de smimes firmados por un
  certificado de Servidor
• Dfirma Validaty Validación de firmas
  electronicas contenidas en formato PKCS7 tanto
  Explicit como Implicit
• D firma Signp12 Firma de documento con la clave
  privada contenida en un PKCS12

11
4.2.- Consultoría y desarrollo de aplicaciones(II)

• 4.2.2.- Despliegue de estructura de Certificación
  
• Desarrollo de soluciones a medida para aquellas
  empresas que tenga interés directo en la
  identificación de comunidades de usuarios, de
  forma interna o externa.
• Dfirma PKI Producto Base
• Certificados en formato PKCS12.
• Gestión del ciclo de vida de certificados.
  Solicitud, aprobación, publicación, revocación.
• Gestión de administradores.
• Repositorio de certificados y CRL con acceso vía
  HTTP.
• Generación de CRLs automatizada.
• CPS y políticas de certificación.
• Disponible en Outsourcing o in house.
• Garantía de integridad de los registros de log
  generados.
• Dfirma PKI Adds-on
• Certificados en tarjetas de memoria o
  criptográficas y también en tokens de memoria o
  criptográficos.
• Protección de la clave privada de la CA en un
  HSM.
• Consultoría sobre perfiles de los certificados.
• Repositorio de certificados y CRL en LDAP.
• Disponible en Outsourcing o in house.

12
4.2.- Consultoría y desarrollo de aplicaciones

• 4.2.3.- Consultoría TDC
• La implantación de sistemas que requieran
  Terceros de Confianza (TDC), tanto los propia
  actuación de Camerfirma como tercera parte de
  confianza en las relaciones B2B ó B2G, como
  desarrollos de implantaciones a otras entidades
  que quieran actuar como depositarios.
• Servicios de registro y almacenaje de factura
  electrónica Aplicación especifica de acuerdo con
  la normativa tributaria de presentación de
  facturas electrónica con firma digital válida
• Servicios TC Registro y almacenaje de mensajes
  y/o documentos electrónicos, a solicitud de las
  empresas que lo soliciten.
• 4.2.4.- Software / aplicación Check List
  LOPD. 
• La  Ley Orgánica de Protección de Datos, obliga
  a las empresas a ponderar en nivel de seguridad
  de sus datos. Camerfirma ofrece a sus clientes,
  un servicio que se disemina en dos ramas.
• Consultoría de nivel Estudio detallado del nivel
  de seguridad que requieren los datos de la
  empresa de acuerdo con el reglamento de
  adecuación de la LOPD.
• Desarrollos a medida para agilización de los
  procesos de seguridad Camerfirma realiza
  consultorías e empresas que requieran desarrollos
  concretos de aplicaciones que agilicen el
  tratamiento de los ficheros sujetos a LOPD.

13
4.2.- Consultoría y desarrollo de aplicaciones
4.2.5.- Consultoría e implantación de sistemas de
TSA La consultoría de este producto se dirige a
aquellas empresas que, en base a su necesidad,
requiere una implantación propia de un sistema de
fechado. 4.2.6.- Consultoría Web Trust
CA Consultoría de adaptación a los criterios web
trustCA para Autoridades de Certificación. 4.2.7.-
Consultoría de implantación de normas ISO
17799 Consultoría de adaptación a los criterios
ISO 17799. 4.2.8.- Consultoría de adaptación
LSSI Consultoría de adaptación a los criterios
exigidos por la Ley de Comercio
electrónico. 4.2.9.- Formación de Ingenieros
Camerfirma Camerfirma proporciona curso de
formación a técnicos nivel medio o superior para
conocer en profundidad los desarrollos de
seguridad técnica y productos PKI, asimismo
Camerfirma proporciona un sello de calidad
formativa, solicitud del cliente.
14
4.2.- Consultoría y desarrollo de aplicaciones

• 4.2.10.- Consultoría sistema de certificación con
  gina XP, con directorio activo
• Sistema de implantación de firma para
  accesos a diferentes entornos operativos, AS400,
  Win, Office, ASP,EDI,.
• 4.2.11.- Consultoría de despliegue de sistemas de
  micropago.
• Estudio de proyectos de micropago de
  forma telemática para las ventas en entornos de
  comercio electrónico.
• 4.2.12.- Consultoría sistemas de fidelización.
• Consultoría para la mejora de las
  comunicaciones telemáticas con los clientes y
  seguimiento personalizado de sus productos, tanto
  a nivel de ventas como con alcance
  administrativo.
• 4.2.13.- Consultoría de certificación de single
  sign-on con directorio Gina.
• Consultoría de acceso a diferentes
  entornos de trabajo con un mismo certificado
  digital.
• Con PKI acceso con certificado digital
  corporativo.
• Sin PKI a través de certificado de uso público.

15
4.3.- Productos y servicios propios.
4.3.1.-Auditoría

• Camerfirma audita a otras empresas o entidades
  que necesiten acreditar el nivel de seguridad
  implementado en sus procesos a varios niveles.
• Auditoria de AR para Autoridades de Certificación
  Las entidades que quieran auditarse de acuerdo
  con la normativa vigente para actuar como
  Autoridades de Registro de Autoridades de
  Certificación.
• Auditoria de procesos en infraestructura
  Acreditación de todos los sistemas técnicos y
  procedimentales.
• Auditoria de código buenas prácticas
  Acreditación que emite Camerfirma de acuerdo el
  código de buena conducta que emite un Prestador
  de Servicios de la Sociedad de la información en
  su web.
• Auditoria de código buenas prácticas camerales
  Camerfirma acredita del cumplimiento de
  normativa estándar, a las empresas que lo
  solicite.
• Auditoria de adecuación a la LSSI Las empresas
  que tienen que cumplir con la normativa española
  referente al comercio electrónico, tienen que
  adecuar sus procedimientos de acuerdo con unos
  estándares básicos de información.
• Test de intrusión Camerfirma ofrece a sus
  empresas, ataques controlados a sus sistemas con
  un posterior informe detallado de los riesgos
  reales de los mismos.

16
4.3.- Productos y servicios propios
4.3.2.-Servicios

• A. Servicios de hospedaje Camerfirma ofrece
  un servicio de hospedaje de producto en
  instalaciones de alta calidad y auditadas.
• hosting/housing de CA's
• hosting/housing de productos con requerimientos
  de seguridad específicos.
• B. Servicios de técnicos de sistemas y
  operaciones Unido al servicio anterior, se
  ofrece el mantenimiento, tanto hardware como
  software, de los productos hospedados.
• C. Soporte telefónico técnico y revocación de
  primer y segundo nivel Camerfirma ofrece un
  servicio telefónico técnico en horario laboral
  para todas aquellas consultas de nivel tanto
  usuario como avanzado.
• Servicios TSA Camerfirma ofrece todo un
  producto con validez jurídica garantizada (TSA)
  de fechación de los procesos de firma, en
  instalaciones de clientes o a través del propio
  servicio de Camerfirma.
• E. Implantación de servicios OCSP Protocolo de
  comunicación anexado al de certificación digital
  para comprobar, con eficacia jurídica ,la validez
  de la firma electrónica recibida ,de forma on
  line, para relaciones B2B, B2G o B2C.
• F. Despliegue de sistema de autenticación basado
  en telefonía móvil.

17
4.3.- Productos y servicios propios
G. Servicios de gestión de dispositivos de
seguridad. Camerfirma ofrece a sus clientes, un
amplio surtido de productos de seguridad en
función de las necesidades del cliente tarjetas
de memoria o criptográficas, lectores de memoria,
criptográficos o biométricos, tokens de firma
H. Sistema de sincronización para host con
tiempo fiable. I. Agregador de ISOCO. J.
Plataforma de firma sobre la base de
FREDO. Plataforma de firma bajo la aplicación de
recursos en base a FREDO. K. Paquete de firma
en el entorno de ADOBE ACROBAT. Camerfirma ofrece
a sus un paquete de firma que se compone de la
licencia de Acrobat writer, un certificado
digital y el hardware de lectura. L. FATHOR.
Sistema de impresora virtual para oficina sin
papeles. M. Soporte de poderes vigentes en el
Registro Mercantil. N. Soporte para Gestión
Telemática de Minutas Notariales y transacciones
para la gestión de créditos.
18
4.3.3.- Resumen Productos.

• Certificado Digital
• Certificado Cameral
• Certificado con Poderes
• Certificado sin Poderes
• Certificado Camerfirma
• Certificado Corporativo
• Certificado de fe pública
• Certificado Web
• Certificados individuales o para colectivos
  reducidos dirigidos al b2b, b2c, b2a, b2e

• Consultoría y desarrollo de aplicaciones
• Productos y servicios
• Despliegue de estructura de Certificación
• Dfirma producto base
• Dfirma adds-on
• Consultoría TDC
• Software / aplicación check-list LOPD
• Consultoría TSA
• Consultoria adaptación WebtrustCA
• Consultoría adaptación ISO 17799
• Consultoría adaptación LSSI
• Formación ingenieros Camerfirma
• Consultoria certificación gina XP
• Consultoria despliegue sistema micropago
• Consultoría de fidelización con certificación
• Single sing-on con gina
• Estudio en profundidad de las necesidades de la
  empresa y su adaptación al entorno digital

19
4.3.3.- Resumen Productos.

• Auditoría
• Auditoría RA
• Auditoría de Sistemas
• Auditoria Código conducta Cámeral
• Auditoria LSSI
• E. -Test de intrusión
• Servicios de auditoría con el sello de una
  empresa especializada en seguridad en la red

• Servicios
• Hospedaje.
• Técnico y de Operaciones.
• Soporte técnicoy revocación.
• TSA.
• OCSP.
• Sistema de sincronización para host con tiempo
  fiable.
• Agregador de ISOCO.
• Plataforma de firma sobre la base de FREDO.
• Despliegue de sistema de autenticación basado en
  telefonía móvil.
• Servicios de gestión de dispositivos de
  seguridad.
• Paquete de firma en el entorno de ADOBE ACROBAT.
• FATHOR
• Soporte para Gestión Telemática de Minutas
  Notariales

20
7.- Instalaciones y oficinas.
- Camerfirma dispone de infraestructuras
específicas con personal propio Camerfirma y
altamente cualificado para la prestación de
servicios en outsourcing ligados a la seguridad
en la red. - Acceso físico a los equipos
garantizado con de 3 niveles de seguridad. Cámara
Technomovil de Lampertz. - Sistemas
redundantes, grupos electrógenos, sistemas
antiincendios, doble sistema de refrigeración,
sistemas de backup, centros de recuperación,
etc.
21
7.- Instalaciones

• Monitorización con CCTV.
• Instalaciones auditadas por Ernst Young.
• Procedimientos adaptados a las distintas
  homologaciones de calidad y seguridad ISO 9000,
  Common Criteria - ISO/IEC 15408, BS7799.
• Procedimientos internos documentados seguridad,
  LORTAD, continuidad de negocio, etc.

22
La red internacional de confianza de las Cámaras
de Comercio
?Procedimientos unificados de alta seguridad
?Auditorias de calidad ?Marca común
Chambersign ?Plan de extensión. Consolidar
posición en Europa (10 países pioneros Alemania,
Austria, Bélgica, España, Francia, Holanda,
Italia, Luxemburgo, Reino Unido, Suecia),
posterior ampliación mundial.
23
7.- Oficinas centrales y comerciales
AC Camerfirma, S.A C/ Serrano, nº 93 7ºE
MADRID 28006
Tlf 91 411 9661 / 62
Fax [phone] comercial_at_camerfirma.com