Gestión de Seguridad, encriptación, identificación, autenticación y PKI

ciclopd - Sistema de Información y Gestión Documental de asistencia al cumplimiento de la LOPD y el nuevo RMS 2007

Wed, 14 Jan 1970 04:27:09 GMT

ciclopd es la herramienta de última generación en arquitectura JEE para la asistencia en el cumplimiento de la LOPD.Sus principales funcionalidades son:Autenticación por Certificado Digital (@firma) y contra LDAP corporativo, Gestión Integral del Ciclo de Vida de los Ficheros de Datos Personales, Notificaciones Telemáticas en Bloque al Servicio Web de la APD,Gestión y Generación Automática del Documento de Seguridad mediante lenguajes de consulta y plantillas de software libre (HQL + freemarker + OpenOffice), Gestión de la Documentación basada en Alfresco, Inventario de Activos de Información (sedes, locales, equipos y sistemas de información) y relaciones entre ellos y los ficheros, Inventario de Incidencias, Solicitudes de Derechos ARCO, Gestión del Organigrama (Puestos, Comités, etc), Auditorías de Seguridad, Soportes (Inventario, autorizaciones, entradas y salidas).ciclopd es multi-base de datos (usa Hibernate), multientidad, y es de fácil instalación y administración.

*TFE (Tarjetas de Firma Electrónica)

Wed, 14 Jan 1970 04:21:31 GMT

Impresión e instalación de tarjetas de firma electrónica para su uso en la aplicación de facturas de Júpiter. La aplicación usa el directorio activo para extraer los datos del usuario, los cuales son llevados a una hoja excel que es el medio de entrada que usa el programa de impresión de la impresora de tarjetas. Una vez impresa la tarjeta se graba un registro en la base de datos. Finalmente, el usuario una vez que tiene instalado el tarjetero y el certificado está en la tarjeta, firma un documento en pdf al que se accede via web aceptando la tarjeta. Se usa la plataforma de firma digital de la CEH (en el futuro @firma) y el documento de aceptación firmado se almacena en Custodia

SINCLA (Sincronización de Claves)

Wed, 14 Jan 1970 04:18:22 GMT

Toma como base la contraseña de la Red de Windows Considera solo Sistemas o Aplicaciones que son seguras(considerando seguras a aquellos Sistemas o Aplicaciones que no exponen sus contraseñas en texto claro y que no son fáciles de capturar por terceros. No es un sistema o aplicación de single-sign on Integrada con la aplicación de mantenimiento de usuarios

Portafirma electrónico

Wed, 14 Jan 1970 02:26:12 GMT

Portafirmas es la herramienta destinada a facilitar a los órganos y unidades administrativas el uso de la firma electrónica reconocida de documentos procedentes de diferentes sistemas de información independientes, el uso de este sistema conlleva agilizar los procedimientos de la actividad administrativa. Se trata de una herramienta de usuario final, que se implanta en la Intranet de las Consejerías y Organismos, y que utiliza los servicios proporcionados por la plataforma @firma de autenticación y firma electrónica. El proyecto Portafirmas electrónico v2 es la evolución funcional de la versión 1 de Portafirmas, que se encuentra también disponible en este repositorio.

Escritorio Judicial

Wed, 14 Jan 1970 02:26:12 GMT

Punto de acceso único a todas las aplicaciones asignadas a un usuario. Presenta un interfaz gráfico web desde el que autenticarse y lanzar las distintas aplicaciones accesibles, con control de sesión. Incluye mantenimiento de identificador y contraseña, así como opciones adicionales (alertas, avisos, sugerencias...)

Web Service de Autenticación

Wed, 14 Jan 1970 02:26:12 GMT

Servicio web que permite la autenticación de usuarios y proporciona información sobre las aplicaciones disponibles para el usuario.

NOT@RIO Emisión de sellos de tiempo y acuses de recibo solicitados por aplicaciones cliente.

Wed, 14 Jan 1970 01:51:45 GMT

Emisión de sellos de tiempo y acuses de recibo solicitados por aplicaciones cliente. Actúa como tercera parte de confianza en las relaciones telemáticas entre Ciudadanos y Organismos Oficiales y entre los propios Organismos Oficiales. El notario electrónico suministra los servicios de acuse de recibo y sellado de tiempo a otras aplicaciones cliente; dichos servicios se utilizan para dejar constancia feaciente de la existencia de un proceso o trámite en un determinado instante en el tiempo. Toda el proceso relacionado con la generación de los acuses y sellos se realiza de forma segura, y toda la información se mantiene en custodia en bases de datos dedicadas a tal fin. Ofrece tanto Acuses de Recibo como Fechado Digital con sellos de tiempo, suponiendo una garantía fehaciente de que una transacción ha sido realizada en una hora determinada y no manipulable.
Este servicio se ofrece de manera gratuita a cualquier Consejería u Organismo que se adhieran Convenio suscrito entre la Fábrica Nacional de Moneda y Timbre- Real Casa de la Moneda y la Junta de Andalucía. Más información: https://ws024.juntadeandalucia.es/pluton/adminelec/ArTec/notario.jsp

@FIRMA Autenticación, validación y firma electrónica para aplicaciones de entornos heterogéneos

Wed, 14 Jan 1970 01:51:45 GMT

@FIRMA es la plataforma corporativa de la Junta de Andalucía para autenticación y firma electrónica. Gracias a @firma, las aplicaciones de la Junta de Andalucía pueden incorporar procesos de autenticación y firmado digital mediante el uso de certificados digitales, independientemente del entorno de desarrollo en que hayan sido programadas. @FIRMA es de libre uso y sin coste adicional para cualquier Consejería, Organismo de la Junta de Andalucía o Administración pública que lo solicite. Por Convenio de fecha 2 de febrero de 2006 se cedió la plataforma al Ministerio de Administraciones Públicas con el compromiso de la evolución conjunta de la Plataforma. Más información: https://ws024.juntadeandalucia.es/pluton/adminelec/ArTec/afirma.jsp?zona=9

*APLOPD Soporte a las tareas exigidas por la LOPD y por el Reglamento 994-1999

Wed, 14 Jan 1970 01:51:45 GMT

APLOPD permite: Mantener un inventario de los ficheros con datos de carácter personal. Altas, modificaciones y supresiones. Emitir los informes de notificación a la Agencia Nacional de Protección de datos. Mantener un registro de incidencias de seguridad y asociarlas a los ficheros declarados. Mantener un registro de soportes, imprimir sus etiquetas y gestionar las autorizaciones sobre los mismos. Además se relacionan con los ficheros declarados. Mantener la información relativa a los ficheros físicos asociados a los ficheros declarados. Mantener el listado de usuarios autorizados para los ficheros declarados. Gestión de las solicitudes de acceso, rectificación, cancelación u oposición que pueden realizar los ciudadanos ejerciendo su derecho. Mantener un registro de las entradas y salidas de los soportes inventariados para efectuar un seguimiento de los mismos. Establecer roles según las responsabilidades concretas que enmarca la Ley permitiendo incluso la delegación de responsabilidades por parte de responsables con perfil superior. Sólo podrán realizar determinadas acciones con la aplicación los usuarios que tengan un rol determinado correspondiéndose este funcionamiento con las exigencias de la Ley y el Reglamento. La aplicación se estructura internamente por entidades y unidades organizativas permitiendo configurarla según el organigrama de la entidad en la que se implementa. Se genera una estructura en árbol que permite mantener todos los ficheros de una organización en una sola instalación de la herramienta. Las restricciones de acceso se induce en la propia estructura arbórea según el nivel en el que se crea el usuario. Parametrizar todos aquellos elementos seleccionables dentro de la aplicación que sirven para adecuarla perfectamente a la organización de implantación, como tipos de incidencias, tipo de soportes, métodos de encriptación.