Seguridad y Comercio Electrónico
Determinación de aplicaciones y datos críticos.
Para la realización de este proyecto es fundamental comenzar
con la determinación de aplicaciones y datos críticos, ya que es la base sobre
la que se irán construyendo los distintos apartados que se aborden a lo
largo del mismo.
Es necesario comenzar diciendo que cada empresa tiene unas características únicas y, aunque las hay semejantes, sobre todo a la hora de determinar las aplicaciones y datos críticos, se encontrarán soluciones y resultados muy dispares.
Como se ha comentado, no hay una solución exacta, pero se
empleará la metodología BSP (Business Strategic Planning) que mediante
una serie de pasos consigue la definición de los procesos de negocio:
Las funciones o procesos empleados en conseguir los
objetivos, tanto a corto como a largo plazo e independientemente de que empresa
sea, son críticos para el éxito de la misma y son normalmente independientes.
Así mismo, se debe realizar su agrupación en bloques lógicos.
La razón por la que es necesario definir los procesos de
negocio antes de pasar a desarrollar cualquier tema de la seguridad y del
comercio electrónico es porque dicha definición asegura que la información
correcta está en el sitio adecuado y en el momento preciso. Es totalmente
inútil empezar a determinar datos y aplicaciones críticas o un plan de
contingencias sin saber dónde está la información.
CONTRATACIÓN ELECTRÓNICA Y COMERCIO ELECTRÓNICO
Por lo tanto, la Contratación Electrónica como actividad entre las partes que vincula a las mismas actuará en diversos campos, por citar un ejemplo, en el caso de una donación por medios electrónicos donde evidentemente no existe lucro.
De este modo, podemos afirmar que ambas son instituciones que se encuentran íntimamente relacionas, representando una de ellas (Comercio Electrónico) un subconjunto de la otra (Contratación Electrónica).
LA FIRMA DIGITAL COMO MEDIO DE SEGURIDAD
Uno de los elementos principales que acreditan la validez de la operación es la firma digital, la cual se define como un medio que permite identificar plenamente a las partes dentro de una red virtual, internet.
Debido a la constante incursión de personas ajenas a todos aquellos usuarios que manifiestan voluntades por medios electrónicos, y con el afán de proporcionar medidas de seguridad que permitan generar confianza en un entorno electrónico; en el Perú se aprobó la ley de Firmas y Certificados Digitales Ley N° 27269 y su modificatoria la Ley N° 27310.
El objeto de dicha ley, es regular la utilización de la firma electrónica, con la misma validez y eficacia jurídica de una firma manuscrita u otra análoga que conlleve a una manifestación de voluntad e identificación de la persona.
CONCLUSIÓN
El comercio electrónico contiene una serie de elementos que lo constituyen no solo como una herramienta de transacción sino también como una forma independiente de los medios electrónicos y virtuales.
La adopción del comercio electrónico varía significativamente de país en país, por lo tanto es importante que este tipo de comercio esté regulado con la finalidad de evitar riesgos asociados con las transacciones en línea, como los fraudes. En el Perú ya se cuenta con legislación que permite el uso de documentos y firmas electrónicas para fortalecer y dar seguridad a las
operaciones por medios electrónicos protegiendo al usuario de aquellos malintencionados que circulan por las redes abiertas y cerradas.
Si bien es cierto las tecnologías de información son una herramienta importante en la estrategia de negocios, ya que a través del uso del comercio electrónico las empresas reducen sus costos operacionales, también deben ser conscientes del modo como lo utilicen para evitar violaciones de derechos fundamentales en los usuarios.
Comentarios
Publicar un comentario