Upload
others
View
2
Download
0
Embed Size (px)
Citation preview
Nuevo Marco Regulatorio para laSociedad de la Información
Cámara Mercantil de Productos del País
Federico MonteverdeDiciembre de 2009
Transacciones económicas y las TIC
Cobro el sueldo
Tarjetas de crédito Home
Banking
2
Otros usos aceptados de las TIC
La ecografíaestá ok
T bilid d L áli iTrazabilidad del ganado
Los análisisclínicos están ok
3
Características
Confianza
AcumulaciónAcumulación de
Información
Redes
Sociedad en Red
5
Paradigmas Tecnoeconómicos
Innovación Digitalización deInnovaciónTecnológica
Motorización
g ta ac ó deInformación y Comunicaciones enla economía y lasociedad
Electrificación de la Industria, el transporte
de la economíay el transporte
Tecnologías de la Información y las comunicaciones
Mecanizaciónde la industria y el transporte.Energía vapor
el transportey los hogares
Electricidad
Automóviles,Camiones,Motores dieselA
comunicaciones
Mecanización dela industria conEnergía del agua Máquinas a vapor
Ferrocarril
Electricidade Ingeniería pesada
Aeronaves
1770 19901890 19401840 Tiempo
Algodón, Acero,Ruedas de agua
Telares
Sociedad y Tecnología• No hay un determinismo tecnológicoy g
INNOVACIÓN
FACTORES
SOCIEDADTECNOLOGÍAPolíticos
EconómicosCulturales
RETROALIMENTACIÓN
Políticas Públicas (ejemplos)
• Marco normativo• Protección de datos personales• Firma electrónica y documento electrónicoMacro y• Acceso a la información pública
G ió d id d• Generación de capacidades• Institucionalidad• Infraestructura
Meso
• Capital humano• Plan CeibalMicro
8
La economía israelí hoy: alta tecnologíaExportación de naranjas vs. software
8800
800
SoftwareSoftware
p j
6800
7800
(millones U$S)(millones U$S) 6800
4400
(millones U$S)(millones U$S)
2400NaranajasNaranajas
0
Montevideo antiguo
Transacciones Electrónicas
Círculo virtuoso de las transacciones electrónicasCírculo virtuoso de las transacciones electrónicasCírculo virtuoso de las transacciones electrónicasCírculo virtuoso de las transacciones electrónicas
Seguridad decomunicacionescomunicaciones
electrónicas
Confianza de usuarios
Transaccioneselectrónicas
Transacciones Electrónicas
Seguridad jurídica en las transacciones electrónicasSeguridad jurídica en las transacciones electrónicasSeguridad jurídica en las transacciones electrónicasSeguridad jurídica en las transacciones electrónicas
Firma electrónica Transaccioneselectrónicas
Medios de pagoelectrónicos electrónicaselectrónicos
PrivacidadPropiedad intelectual
en Internet Protección alconsumidor en
Internet
Protección dedatos personales
Problemas jurídicos básicos
• ¿Cómo se puede verificar la identidad de las partes en una transacción electrónica?
• ¿Cómo se puede evitar el repudio de las i l l d t i ?consecuencias legales de un acto o negocio?
• ¿Cómo establecer que un documento o• ¿Cómo establecer que un documento o mensaje no ha sido alterado?
13
Ley 18.600 – Documento electrónico y firma electrónica
• Capítulo I Disposiciones generales• Capítulo I – Disposiciones generales
• Capítulo II – Infraestructura Nacional de Certificación Electrónica
• Capítulo III – Prestadores de Servicios de Certificación Acreditados
• Capítulo IV – Certificados Reconocidos
• Capítulo V Firmante o Signatario• Capítulo V – Firmante o Signatario
• Capítulo VI – Disposiciones Finales
14
Principios y Efectos Legales• PrincipiosPrincipios
– Equivalencia funcional– Neutralidad tecnológicag– Libre competencia– Compatibilidad internacional– Buena fe
• Efectos legales– De los documentos electrónicos– De la firma electrónica
De la firma electrónica avanzada– De la firma electrónica avanzada15
Aspectos Principales
• Ámbito de aplicación Reconoce la• Ámbito de aplicación. Reconoce la
• AdmisibilidadV lid j ídi d l d t l fi l t ó i• Validez jurídica del documento y la firma electrónicos
• Eficacia
• Los servicios de certificaciónNo están sujetos a autorización previa– No están sujetos a autorización previa
– Se realizarán en régimen de libre competencia– No modifica las funciones correspondientes a quienes dan fe
pública
16
pública
Infraestructura Nacional de Certificación Electrónica
Una nueva infraestructuraUna nueva infraestructura
17Uruguay InnovadorUruguay Innovador
Concepto de Firma Electrónica• Datos en forma electrónica anexos a un documento electrónico o
i d d ló i l i ili d l fiasociados de manera lógica con el mismo, utilizados por el firmante como medio de identificación.
• Identifica formalmente al autor.I l j l• Incluye por ejemplo:
Criptografía
Biometría
Concepto de Firma Electrónica Avanzada• La firma electrónica avanzada asegura fehacientemente g
la identidad del autor, el no repudio del documento y la integridad de su contenido.A t é d l i i t i it• A través de los siguientes requisitos:– Requerir información de exclusivo conocimiento del firmante,
permitiendo su identificación unívoca– Ser creada por medios que el firmante pueda mantener bajo su
exclusivo control.– Ser susceptible de verificación por terceros.– Estar vinculada a un documento electrónico de tal modo que
cualquier alteración subsiguiente del mismo sea detectable– Haber sido creada utilizando un dispositivo de creación de firma p
técnicamente seguro y confiable, y estar basada en un certificado reconocido válido al momento de la firma.
Ejemplo 1
• Retiro dinero del banco por caja
• Retiro dinero del banco por el cajero• Retiro dinero del banco por el cajero automático (firma electrónica)
• Retiro dinero del banco por el cajero automático (firma electrónica avanzada)avanzada)
20
Otros Ejemplos
• Sector exportador: certificado de origen digital (COD)
• Factura electrónica• Factura electrónica• Banca en Internet• Historia clínica electrónicaHistoria clínica electrónica• Sector judicial: notificaciones• Cédula de identidad electrónica• Etc.
21
Características
Confianza
Acumulación TensiónAcumulación de
InformaciónRegulación
Tensión privacidad
vs.valor
Redes
Protección de Datos Personales
• Ley de Protección de Datos Personales (No 18 331 de• Ley de Protección de Datos Personales (No 18.331 de 18 de agosto de 2008)
• Creación de la Unidad Reguladora y de Control de Datos Personales (URCDP)
• Dirigida por un Consejo Ejecutivo (constituido el 24 de abril de 2009)abril de 2009)
• Decreto reglamentario (414/2009 de 31 de agosto de 2009)
El Nuevo Régimen
• Derecho humano fundamental• Derecho humano fundamental
• Estímulo a la inversiónProceso de Acreditación ante la Unión Europea– Proceso de Acreditación ante la Unión Europea
– Servicios off shore (deslocalización de servicios)– Biotecnología– Call centersCall centers
• Apertura de nuevos mercados– Demanda de aplicaciones “privacy by design”Demanda de aplicaciones privacy by design
• Imagen internacional– ONU– Unión Europea– OCDE
Países con un Régimen Similar
Todos los de la Unión Europea:• Todos los de la Unión Europea:– Alemania, Austria, Bélgica, Bulgaria, Chipre, Dinamarca,
Eslovaquia, Eslovenia, España, Estonia, Finlandia, Francia, Grecia, Holanda
– Hungría, Irlanda, Italia, Letonia, Lituania, Luxemburgo, Malta, Polonia, Portugal, Reino Unido, República Checa, Rumania, Suecia
• AustraliaAustralia• Nueva Zelanda• Andorra• Israel• Canadá• Argentina• Tailandia• Etc.
S t Públi
Contexto Nacional
Sector Público: 230 organismos entre los diferentes poderes del Estado
S t P i dSector Privado: existen 117.996 empresas y sectores de actividades del Sector Privado. Fuente: INE, Uruguay en Cifras 2008
Derechos y obligaciones
Capacidades de adecuación
Logro de equilibrio adecuación
Requerimientos de Seguridad
En que parámetros nos basamos ?, a qué costo ? qué protegemos ? qué tan vulnerables somos ?, que riesgo queremos asumir ?queremos asumir ?
Integridad: tener la información exacta, completa y a tiempo.Confidencialidad: proteger la información contra el acceso noConfidencialidad: proteger la información contra el acceso no autorizado.
Pilares fundamentales
¿En qué estamos?
• Trabajando en la integración internacional (UE, MERCOSUR, etc.), )
• Inscripción de bases de datos• Asesoramiento a empresas,
organismos públicos y personas
• Formulación de campañas de• Formulación de campañas de sensibilización
• Asesoramiento al comité de dirección del Plan Ceibal
Competitivididad: Foro Económico Mundial• Uruguay: país “non-core innovation”Uruguay: país non core innovation• Para estos países el Growth Competitiveness Index (GCI) se
calcula como:
1/3Índice tecnologíco
1/3Índice de instituciones
1/3 Índice de ambiente
+ +3 tec o og co 3 st tuc o espúblicas
3 ambiente macroeconómico
1/8Subíndice de innovación
3/8Subíndice de transferencia tecnológica
1/2 Subíndice TIC
+ +
30
Impacto directo del subíndice TIC = 16%
M h G iMuchas Graciaswww.AGESIC.gub.uy