Presentación de PowerPoint - · PDF file• La decisión debe ser tomada de...
23
Firma biométrica 1
-
Upload
nguyencong -
Category
Documents
-
view
222 -
download
0
Transcript of Presentación de PowerPoint - · PDF file• La decisión debe ser tomada de...
Firma biométrica
1
El uso del
papel
Volúmenes ingentes de
papel
Almacenes para archivo y
custodia
Logística de transporte
Impresión, fotocopiado, escaneado, …
Acceso complejo a historiales originales
Alto consumo de tiempo en manipulación
Pero además:
- No hay garantía de firmas en los documentos
- Posibilidad de suplantación de identidad
- La gestión de procesos se hacen complejos y costosos
- El acceso a los documentos firmados es lento, a veces semanas de espera
- Imposibilidad de tramitación remota o por diferentes canales de acceso
Situación de partida: El problema
Acumulación de papel en historiales médicos
2
La sanidad ha invertido muchos recursos en la digitalización de los expedientes y en la
Historia Clínica Electrónica
Hace tiempo que toda la documentación clínica relativa a informes de salud y pruebas
médicas se ha digitalizado
La gestión de su ciclo de vida es totalmente electrónica
• Herramientas de digitalización
• Documentos digitalizados o escaneados
• Expedientes clínicos electrónicos
• …
Lo único que no podemos eliminar del soporte en papel, es el original firmado por pacientes, allí donde sea necesario: Consentimientos informados, cláusulas de protección de datos personales, compromisos de pago, ....
Eliminar la firma Manuscrita
Transformar los procesos en base a la existencia de un documento digital en origen.
Antes de la Firma Digitalizada BiométricaAntecedentes a la Firma Digitalizada
Objetivo: Cero Papel
3
¿Qué es la firma biométrica?
Pero NO hablamos de capturar SOLO la imagen de la firma !!
El Cliente/empleado firma sobre la tableta digitalizadora… Existen diversos
modelos con características diferentes…
Hablamos de BIOMETRÍA Velocidad
Aceleración Presión Vuelo del lápiz Inflexiones
Rasgos personales que aportan evidencias que permiten identificar y autenticar a la persona firmante
La biometría (del griego bios vida y metron medida) es el estudio de métodos automáticos para el reconocimiento único de humanos basados en uno o más rasgos conductuales o rasgos físicos intrínsecos
La Firma Digitalizada biométrica es una técnica que permite hacer uso de la biometría de la firma manuscrita de una persona, para conseguir el reconocimiento único del firmante.
4
¿Cómo se representa la biometría?
Grafo de Firma en una tabletaRasgos biométricos en representación por
colores - Presión
Rasgos biométricos en representación por colores - Velocidad
Rasgos biométricos en representación por valores
Comparación biométrica de firmas
VIDEO
5
¿En qué principios se basa?: En garantizar
Integridad del documento firmado
Autenticidad de las firmas
No repudio
El documento original no puede ser alterado ni modificado
Permite recuperar, comparar y verificar la autenticidad de
las firmas
Evita que el cliente niegue la autoría de la firma o el
contenido del documento firmado
Seguridad jurídica: Principios básicos
6
3• El cliente firma sobre la tableta.• La tableta envía los datos
biométricos cifrados a beSign.• En la tableta se presenta el
documento con la firma.
1 El empleado genera el documento para la operación. Los sistemas generan el PDF con el documento a firmar, y el XML con los datos de la operación.
+ 2• El sistema pasa el control a beSign para
proceder a la firma. • beSign presenta el documento en la tableta de
firma.• beSign genera el hash del documento.
Hash
5beSign incrusta la huella biométrica en el documento PDF como metadato del mismo
6 beSign sella el documento con un certificado digital del la entidad
4• beSign vincula datos biométricos +
hash del documento + time stamping y genera la huella biométrica.
• Cifrada con clave pública del Certificado Maestro, emitido y custodiado or un Tercero de Confianza
Una firma Un documento Un momento
• Opcionalmente, se puede hacer la autenticación online de la firma
Proceso de firma PASO A PASO
7
Además, se dispone de la traza completa de todo el proceso de firma:- Hash del documento- Identidad de los firmantes- TSA de cada una de las firmas- Ubicación geográfica del proceso de la firma - Identidad del dispositivo o terminal
El documento firmado está sellado con un certificado digital de la entidad
Garantía de Integridad ante posibles ataques
Hash+ + TSA
Cada firma está vinculada a un documento y un sello de tiempo en un componente único: Huella Biométrica
Y la Huella Biométrica se cifra con una clave que custodia un Tercero de Confianza
Un modo de firma seguro y con todo el valor probatorio
8
Pacientes:• Ingreso hospitalario• Ingreso ambulatorio, cirugías menores, ..• Asistencia a urgencias• Consentimiento informado• Contratación de servicios extra• ..
Médicos:• Altas de ingresos • Historias clínicas• Recetas• Pruebas diagnósticas• Partes de defunción• Partes de quirófano• Recibos de honorarios y pagos• Facturas, ….
Enfermeras:• Petición de material• Recepción de material• Petición y recepción de medicación, ….
Cualquier transacción o documento que requiera firma de los pacientes y/o médicos:Ri
esgo
Dónde se puede utilizar la Firma Biométrica
9
El Consentimiento Informado
La definición en la LGS (Ley General de Sanidad) art.10 y dice así: la conformidad libre, voluntaria y consciente de un paciente, manifestada en el pleno uso de sus facultades después de recibir la información adecuada para que tenga lugar una actuación que afecta a su salud. Puede o no plasmarse en un documento.
El Paciente• Ha de estar suficientemente informado con lenguaje adaptado para que lo pueda entender
• Debe participar en el proceso de toma de decisión
• Debe conocer las consecuencias de la intervención, los riesgos que se puedan producir en circunstancias normales realizando una buena praxis médica y los riesgos personalizados según las características de cada paciente
• Ha de ser capaz de tomar decisiones, lo que supone que puede comprender y asimilar la información que se le está dando, sobretodo en cuanto a los beneficios y riesgos de aceptar o no la actuación que se está prescribiendo
• La decisión debe ser tomada de forma libre y voluntaria, sin existir coacciones o negación de otras alternativas
• Pero no existe ninguna directiva o norma que sugiera una modalidad concreta del acto de firma del paciente.
• No se conocen casos en los que un CI haya sido rechazado por el modo de firma
Es cuestión
de diligencia
No del modo de
firma
10
SOLUCIÓN MULTICANAL
Adaptada a diferentes arquitecturas, sistemas, canales, escenarios de servicios
FIRMA DIGITALIZADABIOMETRICA
Servicios de Tercería
PUESTO FIJO USB
PUESTO MOVIL(3G,4G,WIFI)
FIRMA WEB*****2381
LITE(PUESTOS DESPLAZADOS)
Puestos de Atención Hospital o
´clínica
11
CERTIFICACIÓN JURÍDICA Y LEGAL
2010 20142012
Implantación beSignEntidades RRHH
(contratos trabajo) y otras entidades no
Caja Intento de fraude resuelto por el beSign
Implantación contratos
Segundo dictamen legal beSign
Circular BdE5/2012: Refuerzo valor probatorio firma digitalizada
200 millones
operaciones
500 millones operaciones
Procedimiento presentación evidencias
electrónicas
Implantación transacciones red completa
Evaluación y aceptación AAJJ entidades financieras
2008
Primer dictamen legal beSign
Implantación transacciones
piloto
Informe del Departamento Jurídico de CECA
No hay normativa BdE
No existe marco legal
10 millones clientes
37 casos de análisis
2016(en proceso)
12
Certificación técnica y de seguridad
2008 2010
1º Informe Auditoría seguridad
2º Informe Auditoría seguridad
3º Informe Auditoría seguridad
2014
Proyecto de mejora
2012
Sistema centralNuevas tabletas
Entornos virtualizados
Movilidad*****2381
Banca electrónica
Incremento código+100%
Incremento código+134%
2016(en proceso)
13
ADICIONALMENTE…CUMPLIMENTACIÓN DE FORMULARIOS
La tabletas con pantalla de 10” que permiten la visualización de impresos o documentos a firmar en el tamaño y formato original, permitiendo la firma sobre el propio documento.
Tableta para puestos fijos con pantalla de 10”
Las tabletas permiten disponer de la aplicación y del acceso a los sistemas, para generar los documentos a firmar y capturar las firmas.
Dispositivos móviles con pantalla de 7”, 8”, 10”, 12”.
Experiencia de usuario excelente. El paciente tiene la sensación de firmar sobre el documento, de una forma totalmente natural.
14
¿Qué aporta el uso de la biometría?:• Ventajas• Beneficios
MEJORA DE LA EFICIENCIAEficiencia en costes – Ahorros directos e indirectos por eliminación de falsos positivos, de incidencias y del consumo de papel(> 1 € por documento)
MEJORA DE PROCESOSEficiencia en procesos – mejoras en los workflows por optimizar los procesos de autenticación/identificación y disponer de documentos digitales firmados desde el origen.
DISMINUCIÓN DEL RIESGO OPERATIVOPermite garantizar la identidad de los pacientes en la autenticación y/o firma.Agiliza los procesos de auditoría.Permite almacenamiento y custodia longeva.
Mejora de la productividad
WorkFlow
DETECCIÓN DE FIRMAS NO VÁLIDASGracias a la autenticación robusta con biometrías, se consigue asegurar la identidad de los pacientes y evitar la suplantación de identidad.
RETORNO DE INVERSIÓNIntegración ligera en costes con ROI inferior a un año.Ahorros de costes inmediatos.(Inferior a 1 año)
15
Experiencia real en jurisprudencia
2008 2015
> 1.000 mill de documentos firmados con la firma biométrica
SOLO38 reclamaciones de clientes registradas
1 por cada 26,5 millones de documentos.
Solo se cuestiona el contenido del contrato.
En ningún caso de pone en duda el medio de firma o la firma.37 quedan en suspenso tras el
asesoramiento de abogados a clientes y entidades
SOLO 1 caso ha llegado a juicio. Se ha resuelto a favor de la entidad.
Valoración positiva de perito calígrafo y juez.
16
Servicio de análisis forense de firmas
¿Qué hay que hacer cuando se recibe un repudio por parte de un cliente, o por la propia entidad?
Muy importante!!
Garantía de que la Entidad NO ha dispuesto de la clave privada y solo se ha manejado en el contexto seguro del Tercero de Confianza
1.- El proceso se realiza en locales del Tercero de Confianza, custodio de la Clave Privada.2.- El Tercero de Confianza se encarga de descifrar los datos biométricos.3.- SerbanB se encarga de hacer las comprobaciones de firmas con el Módulo Biométrico (SIAM)4.- SerbanB elabora el informe de resultados, avalado por el Tercero de Confianza.
Módulo de Análisis Biométrico (SIAM)
17
Autenticación y firma biométrica
La autenticación biométrica
- Soluciones -
Huella Dactilar
Reconocimiento de IRIS
Biometría de Tecleo
Reconocimiento de Voz
Reconocimiento Facial
18
Clientes de serban en biometría
Sector Financiero Otros sectores
Los clientes son usuarios de diferentes productos y/o servicios de la “suite” de productos de Serban en Firma Digitallizada.
19
Cifras de implantación
Más de 90,000 dispositivos desplegados
Más de 1.000 millones de documentos firmados
Más de 50 entidades en producción
Más de 20 millones de clientes/usuarios
> 90% clientes han firmado alguna vez por este medio
Tendencia
Más de 120,000 mill / docs / año
Los dispositivos móviles tipo 2en1 convertibles PC Tablet se están imponiendo en las tramitaciones con pacientes y clientes en todos los ámbitos y sectores
20
Modelos de licenciamiento
LICENCIAMIENTO CLASICO
VERSIÓN LITEVERSIÓN in BOX
MODALIDAD DE PAGO POR USO
Adquisición de licencias de uso:Coste FIJO + VARIABLE por número de oficinas / puestos
PRECIO UNITARIO. Precio Hw + Sw único por dispositivo.
PARA PARTICULARES y PYMES
TARIFA PLANA. En base al histórico de volumetría de firmas y/o autenticaciones registradas.
PAGO POR USO HARDWARE
PAGO POR USO SOFTWARE. Pago por número de firmas y/o autenticaciones
PAGO POR USO COMPLETO. Hardware + Software
CLOUD EN HOSTING PROPIO
CLOUD EN HOSTING EXTERNO (AMAZON, MS AZURE…ETC)
Soluciones de Firma Biométrica de Documentos y/o soluciones de autenticación biométrica
Soluciones de Firma Biométrica de Documentos y/o soluciones de autenticación biométrica
EMPRESAS
PARTICULARES y PYMES
21
Factores diferenciales
SOLUCION CERTIFICADA en permanente evaluación y evolución.
Certificación Técnica (SEGURIDAD) y Jurídica (LEGAL)
Múltiples referencias << vivas >> que demandan continuas actualizaciones
El volumen de referencias garantiza la continuidad del Servicio / Solución
SOLUCIONES DE BIOMETRÍA MIXTA: AUTENTICACIÓN + FIRMA
ESQUEMA DE SEGURIDAD ROBUSTO
Integridad y Autenticidad
IMPLANTACION en mas de 50 clientes
Garantía de continuidad
Servicio / Solución en constante actualización técnica por demanda de los clientes
Alta funcionalidad
ALIANZAS CON FABRICANTES
SOPORTE TECNICO CONSOLIDADO – CENTRO DE SOPORTE 24X7
• Huella Biométrica (Grafo firma + Hash + TSA Doc)• Cifrado con clave pública (Certificado Tercero de
Confianza)
22
