Curso Derecho Informático. Docentes: Ana María Valencia Catunta -José Francisco Espinoza Céspedes CONTRATACIÓN ELECTRÓNICA Y MEDIDAS DE SEGURIDAD. Profesores:

Presentación del tema: "Curso Derecho Informático. Docentes: Ana María Valencia Catunta -José Francisco Espinoza Céspedes CONTRATACIÓN ELECTRÓNICA Y MEDIDAS DE SEGURIDAD. Profesores:"— Transcripción de la presentación:

1 Curso Derecho Informático. Docentes: Ana María Valencia Catunta -José Francisco Espinoza Céspedes CONTRATACIÓN ELECTRÓNICA Y MEDIDAS DE SEGURIDAD. Profesores: Ana María Valencia Catunta Abogada por la Pontificia Universidad Católica del Perú, Docente en la Universidad Tecnológica del Perú. Directora de Desarrollo Jurídico de la Dirección Nacional de Asuntos Jurídicos del Ministerio de Justicia. Pasantía en Mediación en Buenos Aires- Argentina. Conciliadora Extrajudicial. Diplomada en Derecho Administrativo. Diplomada en Derecho Informático y Comercio Electrónico. Ponente nacional e internacional. José Francisco Espinoza Céspedes Abogado por la Universidad de Lima. Docente en la Universidad de Lima, en la Universidad Tecnológica del Perú y en el Diplomado en Derecho Informático y Comercio Electrónico (UIGV). Ex Presidente del Consejo de Supervisión (Ministerio de Justicia). Especialista en Derecho Informático. Estudios de Post-grado en Comercio Electrónico en la Gestión de los Negocios Internacionales (UNMSM). Estudios de Especialización en Negocios Electrónicos (ESAN). Autor del libro: Contratación Electrónica Medidas de Seguridad y Derecho Informático.” Ponente en eventos Nacionales e Internacionales.

2 Curso Derecho Informático. Docentes: Ana María Valencia Catunta -José Francisco Espinoza Céspedes LA CONTRATACIÓN ELECTRÓNICA Una nueva forma de contratar y de realizar intercambio de bienes y servicios. Importancia se da por el avance tecnológico de los elementos electrónicos y por la interconexión de redes.

3 Curso Derecho Informático. Docentes: Ana María Valencia Catunta -José Francisco Espinoza Céspedes LA CONTRATACIÓN ELECTRÓNICA Genera confianza en los agentes económicos. Se constituye en materia de interés jurídico. Permite la generación de riqueza en la sociedad.

4 Curso Derecho Informático. Docentes: Ana María Valencia Catunta -José Francisco Espinoza Céspedes Según el Dr. Miguel Angel Dávara la contratación electrónica, es aquella que: “se realiza mediante la utilización de algún elemento electrónico [que] tiene, o puede tener [...] incidencia real y directa sobre la formación de la voluntad [...], el desarrollo o [la] interpretación futura [de un] acuerdo.”

5 Curso Derecho Informático. Docentes: Ana María Valencia Catunta -José Francisco Espinoza Céspedes Aspectos relevantes sobre la contratación electrónica:  Requiere de un medio seguro desde un punto de vista técnico como legal.  Permite ahorro de tiempo, esfuerzo y dinero. Además de una interacción dinámica entre las partes.  Crea un nuevo campo de desarrollo profesional, entorno a la investigación multidisciplinaria.

6 Curso Derecho Informático. Docentes: Ana María Valencia Catunta -José Francisco Espinoza Céspedes  Genera grandes beneficios en favor de la humanidad.  Se va incorporando a las actividades diarias del ser humano.  Crea un fuerte impacto en beneficio del hombre y la sociedad, que se observa en área económico-social, siendo importante la intervención del Derecho.

7 Curso Derecho Informático. Docentes: Ana María Valencia Catunta -José Francisco Espinoza Céspedes Algunas características sobre la contratación electrónica. El papel, pierde cierta importancia, surgiendo el documentos electrónicos. Existe dificultad por mantener la confidencialidad de los bienes inmateriales; existen casos violación del Derecho a la Intimidad y de datos personales

8 Curso Derecho Informático. Docentes: Ana María Valencia Catunta -José Francisco Espinoza Céspedes Problemas relativos a los nombres de dominio (representación de un número IP ( Internet Protocol – Protocolo de Internet, que es un estándar técnico para el acceso a Internet).

9 Curso Derecho Informático. Docentes: Ana María Valencia Catunta -José Francisco Espinoza Céspedes  La defensa del consumidor, la publicidad, piratería, virus informáticos y los delitos en general.  Identificación plena de las partes contratantes.  Legislación aplicable y el Juez competente.  El no repudio.  Falta de seguridad.

10 Curso Derecho Informático. Docentes: Ana María Valencia Catunta -José Francisco Espinoza Céspedes Hacia la búsqueda de seguridad para Contratación Electrónica Por existencia de miles de transacciones electrónicas diarias a través de red, es probable que éstas sean interceptadas por los intrusos del ciberespacio quienes son capaces de alterar, modificar y robar los bienes que circulan por dichas redes.

11 Curso Derecho Informático. Docentes: Ana María Valencia Catunta -José Francisco Espinoza Céspedes Es de suma importancia que en la contratación electrónica se tomen las medidas de seguridad adecuadas para que las partes intervinientes no sufran las intervención de terceros ajenos a la relación contractual.

12 Curso Derecho Informático. Docentes: Ana María Valencia Catunta -José Francisco Espinoza Céspedes También es responsabilidad de los Estados crear la atmósfera adecuada con el respectivo respaldo legal.

13 Curso Derecho Informático. Docentes: Ana María Valencia Catunta -José Francisco Espinoza Céspedes La Economía Electrónica Por la cantidad de operaciones y transacciones realizadas por Internet se habla de la existencia de la economía electrónica o nueva economía. Internet – Comercio Electrónico – Operaciones Electrónicas, etc. No es la simple creación de un site.

14 Curso Derecho Informático. Docentes: Ana María Valencia Catunta -José Francisco Espinoza Céspedes MEDIOS ELECTRÓNICOS DE PAGO  Las tarjetas de Crédito.  Las tarjetas inteligentes.  Los Cheques electrónicos.  Dinero electrónico. E-cash.  Monederos Electrónicos.

15 Curso Derecho Informático. Docentes: Ana María Valencia Catunta -José Francisco Espinoza Céspedes Tarjetas de Crédito

16 Curso Derecho Informático. Docentes: Ana María Valencia Catunta -José Francisco Espinoza Céspedes Tarjetas Inteligentes

17 Curso Derecho Informático. Docentes: Ana María Valencia Catunta -José Francisco Espinoza Céspedes Cheques Electrónicos

18 Curso Derecho Informático. Docentes: Ana María Valencia Catunta -José Francisco Espinoza Céspedes Dinero electrónico. E-cash

19 Curso Derecho Informático. Docentes: Ana María Valencia Catunta -José Francisco Espinoza Céspedes Monederos Electrónicos

20 Curso Derecho Informático. Docentes: Ana María Valencia Catunta -José Francisco Espinoza Céspedes NORMAS VINCULADAS CON EL DINERO ELECTRÓNICO EN LA UNIÓN EUROPEA. Directiva 2000/28/CE- Por la que se modifica la Directiva 2000/12/CE relativa al acceso a la actividad de las entidades de crédito y a su ejercicio Directiva 2000/12/CE- Relativa al acceso a la actividad de las entidades de crédito y a su ejercicio  Directiva 2000/46/CE- Sobre el acceso a la actividad de las entidades de dinero electrónico y su ejercicio así como la supervisión cautelar de dichas entidades.

21 Curso Derecho Informático. Docentes: Ana María Valencia Catunta -José Francisco Espinoza Céspedes PRINCIPALES TENDENCIAS FRENTE AL FENÓMENO ELECTRÓNICO. Tendencia Norteamericana (No existen normas sobre protección de datos). Tendencia Europea.(Existen Directivas Europeas y Leyes nacionales sobre protección de datos.)

22 Curso Derecho Informático. Docentes: Ana María Valencia Catunta -José Francisco Espinoza Céspedes La seguridad en la contratación electrónica frente al Derecho. El Derecho, mediante el Derecho Informático se encarga de estudiar la problemática que surge en la sociedad por el uso de la informática, las computadoras y las tecnologías en general, planteando las soluciones adecuadas al problema de la seguridad en la contratación electrónica.

23 Curso Derecho Informático. Docentes: Ana María Valencia Catunta -José Francisco Espinoza Céspedes Seguridad Técnica El éxito de la contratación electrónica depende en parte de las medidas técnicas de seguridad que se adopten a nivel de las redes de transmisión de bienes y servicios informáticos. Importante el trabajo multidisciplinario.

24 Curso Derecho Informático. Docentes: Ana María Valencia Catunta -José Francisco Espinoza Céspedes Toda política técnica de seguridad debe tener objetivos claros entre los que deben tenerse presente la cultura, ideas, organización y prácticas de seguridad en la organización, empresa, ciudad o país al cual se aplicarán tales medidas.

25 Curso Derecho Informático. Docentes: Ana María Valencia Catunta -José Francisco Espinoza Céspedes Una de las medidas técnicas elementales de seguridad, es el resguardo y protección de datos e información derivada de las transacciones electrónicas a las que deben aplicarse los principios de integridad, confidencialidad y disponibilidad, y no repudio.

26 Curso Derecho Informático. Docentes: Ana María Valencia Catunta -José Francisco Espinoza Céspedes Estándares de Seguridad.  Los estándares denominados OSI (Open Systems Interconnection - Interconexión de Sistemas Abiertos).  Creados por la ISO.  Cumplen una función muy importante al permitir que las partes puedan interconectar los diversos equipos desarrollados y fabricados por diferentes industrias.

27 Curso Derecho Informático. Docentes: Ana María Valencia Catunta -José Francisco Espinoza Céspedes Niveles de Seguridad.  El primer nivel está relacionado con los sistemas operativos (DOS).  El segundo nivel, formado por aquellos sistemas que exigen que el usuario se identifique a través de un nombre de registro y contraseña.

28 Curso Derecho Informático. Docentes: Ana María Valencia Catunta -José Francisco Espinoza Céspedes  El tercer nivel plantea restricciones a los diferentes usuarios respecto de determinadas ejecuciones o archivos específicos. Usa auditorias de sistemas para determinar si hay violación de las restricciones.  El cuarto nivel funciona bajo determinados parámetros de seguridad que no admiten cambios en las restricciones del sistema.

29 Curso Derecho Informático. Docentes: Ana María Valencia Catunta -José Francisco Espinoza Céspedes  El quinto nivel busca que se protejan cada uno de los elementos físicos, a fin de interrelacionar los niveles de seguridad.  El sexto nivel, busca que las rutas de acceso sean seguras antes de conectar el sistema.  El séptimo nivel, busca la protección tanto del hardware como del software a fin de evitar intrusiones, este nivel se encarga de relacionar todos los niveles anteriores en busca de mayor seguridad.

30 Curso Derecho Informático. Docentes: Ana María Valencia Catunta -José Francisco Espinoza Céspedes Investigación de riesgos. Permite detectar posibles problemas que puedan afectar las transacciones. Es un elemento fundamental en la operaciones electrónicas. Es el punto de partida para la implementación de las políticas de seguridad.

31 Curso Derecho Informático. Docentes: Ana María Valencia Catunta -José Francisco Espinoza Céspedes Se debe buscar que el estudio de riesgos se realice por un grupo heterogéneo de profesionales a fin de lograr y adquirir una visión de conjunto, sobre los campos de impacto de los posibles riesgos, para estar en capacidad de reaccionar desde diferentes frentes.

32 Curso Derecho Informático. Docentes: Ana María Valencia Catunta -José Francisco Espinoza Céspedes Políticas de seguridad. Permiten enfrentar el problema de la seguridad en la contratación electrónica. Deben ser conocidas por todas las partes contratantes e interesadas en el resguardo de sus bienes informáticos.

33 Curso Derecho Informático. Docentes: Ana María Valencia Catunta -José Francisco Espinoza Céspedes Soluciones de seguridad. Conocidos los riesgos, se deben buscar las soluciones que permitan la aplicación de medidas de seguridad en la contratación electrónica. Dan respaldo y tranquilidad a los contratantes en este entorno.

34 Curso Derecho Informático. Docentes: Ana María Valencia Catunta -José Francisco Espinoza Céspedes Toda solución de seguridad se debe enfocar de diversos puntos de vista, entre los que se encuentran: un adecuado control de accesos, un detallado manual de funciones, una eficiente política de captación, preparación y capacitación para el personal, así como la estandarización de procedimientos

35 Curso Derecho Informático. Docentes: Ana María Valencia Catunta -José Francisco Espinoza Céspedes Seguridad física. Busca crear las condiciones para la existencia de mecanismos que permitan la certeza que los bienes y servicios que se contratan o prestan no serán difundidos, alterados o destruidos. Principios: Mantener un adecuado flujo de energía eléctrica (proveedor confiable o grupo electrógeno propio)

36 Curso Derecho Informático. Docentes: Ana María Valencia Catunta -José Francisco Espinoza Céspedes Asegurar el acceso a los sistemas de comunicaciones a través de adecuados proveedores de acceso a redes, reconocidos en el mercado y con los estándares necesarios de enrutamiento tanto a redes nacionales como internacionales.

37 Curso Derecho Informático. Docentes: Ana María Valencia Catunta -José Francisco Espinoza Céspedes Es importante, tener los medios técnicos idóneos para el mantenimiento de los soportes magnéticos, que son en última instancia el medio probatorio que tienen las partes, para acreditar que en determinado momento se efectuó contratación electrónica, de ahí la necesidad de la existencia de un responsable en esta área.

38 Curso Derecho Informático. Docentes: Ana María Valencia Catunta -José Francisco Espinoza Céspedes Seguridad lógica. Sistemas de seguridad adicionales a los sistemas físicos, para la validación y control de los accesos a los bienes informáticos residentes en la computadora electrónica.

39 Curso Derecho Informático. Docentes: Ana María Valencia Catunta -José Francisco Espinoza Céspedes Firewalls Elemento técnico que permite oponer barreras a los ataque realizados desde las redes abiertas a las redes internas de los contratantes Para su instalación se deben analizar los posible huecos que puedan haberse dejado al conectar la red al ciberespacio. Permite reducir el riesgo de incursiones no deseadas

40 Curso Derecho Informático. Docentes: Ana María Valencia Catunta -José Francisco Espinoza Céspedes Firewalls

41 Curso Derecho Informático. Docentes: Ana María Valencia Catunta -José Francisco Espinoza Céspedes Sniffers. Son paquetes que sirven para monitorear las transacciones que se realizan a nivel de los enlaces en las redes, de tal forma que se pueda tener un sistema de seguimiento perfecto, dentro de determinado radio de acción.

42 Curso Derecho Informático. Docentes: Ana María Valencia Catunta -José Francisco Espinoza Céspedes Sniffers

43 Curso Derecho Informático. Docentes: Ana María Valencia Catunta -José Francisco Espinoza Céspedes LA SEGURIDAD EN LA CONTRATACIÓN EL ELECTRÓNICA Y EL TEOREMA DE COASE. -Análisis Económico del Derecho. -Teorema de Coase. -Costes de Transacción: Iguales a cero o Diferentes de cero.