Ver Dossier de Servicios - anf.es · Auditoría ISO - ETSI EN. 39 COMPAÑÍA ANF Autoridad de Certificación. 42 Clúster TIC de ANF AC. 43 ... • RFC - 4949. • RFC - 4055. •

ANF-AC CERTIFICATION AUTHORITY

AUTORIDAD DECERTIFICACION

SEGURIDAD JURÍDICA EN LAS TRANSACCIONES ELECTRÓNICAS

Servicios

InglésEspañol

Servicios de

Confianza Cualificados

Dirección: Florencio Díaz.

Maquetación: José María Gomis.

Traducción: Ignacio Larena.

Edición:IBD, S.A

ANF Certification Authority is the sole owner of the contents of this document. Its distribution or reproduction is permitted as long as it is always stated:

2010 - 2016 CopyLeft © ANF Autoridad de Certificación -

Este documento es propiedad de ANF Autoridad de Certificación.Se autoriza su reproducción y difusión siempre que se reseñe:

2010 - 2016 CopyLeft © ANF Autoridad de Certificación -

Depósito Legal Nº: B-8-3800-2010

ISBN Nº: 978-84-613-7461-8

ICT + PKI revolution of the XXI Century

TIC + PKI la revolución del Siglo XXI

ServicesServicios

WE’RE ALL PART OF SOMETHING BIGGER

SOMOS PARTE DE ALGO MÁS GRANDE

2-3

UN MUNDO GLOBALIZADO EXIGEEMPRESAS ALTAMENTE COMPETITIVAS.

A GLOBAL WORLD DEMANDS HIGHLY COMPETITIVE CORPORATIONS.

The processes’ dematerialization is unstoppable. The Information Society is a reality and the only risk is to fall into the dreaded “digital divide”.

The electronic authentication is the XXI Century’s real revolution. Our company counts on knowledge and experience. We guarantee a trust relationship based on transparency and honesty.

La desmaterialización de procesos es imparable. La Sociedad de la Información es una realidad y el único riesgo es caer en la temible “brecha digital”.

La autenticación electrónica es la verdadera revolución del siglo XXI. Nuestra compañía cuenta con conocimiento y experiencia. Garantizamos una relación de confianza basada en la transparencia y la honestidad.

FLORENCIO DÍAZ V. | C.E.O. ANF AC |

Ingeniería Electrónica

Clúster ANF ACIngeniería PKIANF AC

Filiales

Convenios

PKI - CA Unión Europea.

América Central. América del Sur.

Internacionales.

Servicios - Productos

Auditoría - Consultoría

Cluster TIC

Ingeniería Sistemas

Diseño - Fabricación

IBD, S.A. Editorial.

INLEDIS, SL. Formación.

ÁREAS DE NEGOCIO I+D+i ENTIDADES

ESTRATÉGICAS

Caribe. China.

UEXS, Ltd. e-Commerce.

ORGANIZACIÓN

4-5

UNIDADES DE SERVICIO

Autoridad de Certificación Reconocida. 8 Servicios de Confianza UE -PKI-. 9 Autoridad de Sellos Digitales de Tiempo. 10 Autoridad de Validación. 11 Autoridad de Atributos - eIdentificación. 12Autoridad de Registro. 13Digitalización y Gestión Documental. 14 Almacenamiento, Custodia y Publicación. 15 Peritaciones Judiciales. 16Auditoría Seguridad Reglamento (UE) 2016/679. 17Consultoría - Gestión Proyectos TIC. 18Informática Jurídica. 19 Ingeniería Informática. 20 Administración de Sistemas Linux/Unix/Cloud. 21

SERVICIOS INSTITUCIONALES

e-Administración Pública. 24Municipio Digital. 26Banca Electrónica. 28Grandes Corporaciones. 29Colegios Profesionales. 30Asociaciones Empresariales, Sindicados y ONG’s. 31

TRANSFERENCIA INTELECTUAL

Campus Virtual Universitario [CVU]. 34Formación Profesional TIC. 35

CONSULTORÍA - AUDITORÍA

Consultoría. 38Auditoría ISO - ETSI EN. 39

COMPAÑÍA

ANF Autoridad de Certificación. 42Clúster TIC de ANF AC. 43Alianzas estratégicas. 44Homologaciones técnicas. 45Estándares Certificados. 46Criptografía - Observatorio. 48

sumario

SERVICE UNITS

Recognised Certification Authority. 8 Trust Services EU -PKI- 9 TimeStamps Authority. 10 Validation Authority. 11 Attributes Authority e-Identification. 12 Record Authority. 13Digitization and Document Management. 14 Storage, Custody and Publication. 15 Judicial Expert Examinations. 16Security Audit Regulation (UE) 2016/679 17Consultancy - ICT Projects Management. 18Legal Computing. 19 Computing Engineering. 20 Linux/Unix/Cloud Systems Management. 21

INSTITUTIONAL SERVICES

Public e-Administration. 24 Digital Town. 26Electronic Bank. 28Big Corporations. 29Professional College. 30Corporate Associations, Unions and NGOs. 31

INTELLECTUAL TRANSFER

Virtual University Campus [VUC]. 34ICT Professional Training. 35

CONSULTANCY - AUDIT

Consultancy. 38Audit ISO - ETSI EN. 39

COMPANY

ANF Certification Authority. 42ANF AC ICT Cluster. 43Strategic Partnerships. 44Technical approvals. 45Certificate approvals. 46Cryptography - Observatory. 48

summary

6-7

Los rápidos avances tecnológicos y la dimensión mundial de Internet hacen

necesario un planteamiento abierto a las nuevas tecnologías y servicios de

autenticación electrónica.

ANF AC no se limita a la expedición y gestión de certificados. Contamos con la

mayor gama de soluciones que existe en el mercado y somos los fabricantes de

todos los productos y servicios que distribuimos.

Suite de aplicaciones profesionales que incorporan tecnología de firma electrónica.

Professional applications suite that incorporate electronic signature technology.

The speedy technological progresses and the Internet’s global dimension

lead to an open approach to new technologies and electronic authentication

services.

ANF AC is not limited to the certificates’ expedition and management.

We have the widest range of solutions in the market and we are the

manufacturers of all the products and services we distribute.

Service UnitsUnidades de Servicio

R C

8-9

165.000

192.000

USUARIOS(PROGRESIÓN)

150.000

2014 20152013

USERS (PROGRESSION)

2007

Autoridad de Certificación Reconocida.

ANF AC es un prestador cualificado de servicios de confianza con PKI nivel Notariado Electrónico, plataforma global desarrollada siguiendo normas de referencia internacional *1:

• AC - Autoridad Certificación.• TSA - Autoridad TimeStamping.• AV - Autoridad Validación.• AR - Autoridad Registro.• AT – Autoridad Atributos.• PKI Enabled.

La firma electrónica y los servicios de certificación han sido sometidos a revisión por auditores independientes de máximo prestigio y están clasificados como evidencia legal por diferentes gobiernos y por el TACED [CNY 149 países] [1]. Homologada por los principales fabricantes de software comercial: Microsoft, Mozilla, Google, Adobe, Apple, etc. Partner World de FUJITSU e IBM.

Recognised Certification Authority.

ANF AC is a qualified trust service provider with Electronic Notary level PKI, global platform developed following international reference standards *1:

• AC - Autoridad Certificación.• TSA - Autoridad TimeStamping.• AV - Autoridad Validación.• AR - Autoridad Registro.• AT – Attributes Authority.• PKI Enabled.

The electronic signature and the certification services have been subjected to review by maximum prestige independent auditors and are classified as legal evidence by different governments and by the TACED [CNY 149 countries] [1]. Approved by the leading manufacturers of commercial software: Microsoft, Mozilla, Google, Adobe, Apple, etc. FUJITSU and IBM Partner World.

[1] Acreditada oficialmente por todos los países de la UE, y otros de Sudamérica. CNY (Convenio de Nueva York 1958).[1] Accredited formally by all the countries of the EU, and others in South America. CNY (New York Convention 1958).

*1 Normas internacionales: • RFC - 7382. • RFC - 3739. • RFC - 3850. • ETSI TS 101 456. • ETSI EN 319 412. • ISO/IEC 17799. • ISO/IEC 27001. • ISO/IEC 9001. • WebTrust EV

*1 International Standards: • RFC - 7382. • RFC - 3739. • RFC - 3850. • ETSI TS 101 456. • ETSI EN 319 412. • ISO/IEC 17799. • ISO/IEC 27001. • ISO/IEC 9001. • WebTrust EV


Servicios deConfianza Cualificados

Servicios de Confianza UE -PKI-.

Avanzada infraestructura de clave pública, con capacidad para asumir procesos de identificación electrónica y servicios de confianza en las transacciones electrónicas.

• Servicio de expedición de certificados electrónicos cualificados de firma electrónica;

• Servicio de expedición de certificados electrónicos cualificados de sello electrónico;

• Servicio de expedición de certificados electrónicos cualificados de autenticación de sitios web;

• Servicio de expedición de sellos electrónicos cualificados de tiempo;

• Servicio cualificado de entrega electrónica certificada;

• Servicio cualificado de validación de firmas electrónicas cualificadas;

• Servicio cualificado de validación de sellos electrónicos cualificados;

• Servicio cualificado de conservación de firmas electrónicas cualificadas;.

• Servicio cualificado de conservación de sellos electrónicos cualificados.

Trust Services EU -PKI-.

EL MAS AVANZADO Y COMPLETO SISTEMA DE CERTIFICACIÓN ELECTRÓNICA QUE EXISTE EN LA ACTUALIDAD.

THE MOST ADVANCED AND COMPLETE SYSTEM OF ELECTRONIC CERTIFICATION CURRENTLY EXISTING.

Certificados de identidad: • Persona física. • Apoderado - mandatario. • Representante legal. • Empleado público. • Sello Electrónico. • Operador: AR – RDE - PKI. • Voto secreto (seudónimo).Certificados de atributos: • Acreditativos Organización. • Profesional, Colegiado. • Otros atributos de interés.Certificados técnicos: • Cifrado. • Firma de código. • OCSP y TimeStamping.Certificados SSL/TLS/VPN: • SSL y SSL EV. • Sede electrónica.

Identity certificates: • Natural person. • Attorney - representative. • Legal representative. • Public employee. • Electronic Seal. • Operator: RA –IRM - PKI. • Secret vote (pseudonym).Attribute certificates: • Organization Accrediting. • Professional, Collegiate. • Other attributes of interest.Technical certificates: • Encryption. • Code signature. • OCSP and TimeStamping.SSL/TLS/VPN certificates: • SSL and SSL EV. • Electronic office.

Advanced public key infrastructure, capable of coping electronic identification processes and trust services in the electronic transactions.

• Electronic signature qualified electronic certificates issuance service;• Electronic seal qualified electronic certificates issuance service; • Web sites authentication qualified electronic certificates issuance service;• Qualified electronic time stamps issuance service; • Certified electronic delivery qualified service;• Qualified electronic signatures validation qualified service;• Qualified electronic seals validation qualified service;• Qualified electronic signatures conservation qualified service;• Qualified electronic seals conservation qualified service.

Normas internacionales: • RFC - 6818 - 5280. • RFC - 5758. • RFC - 4949. • RFC - 4055. • ETSI TS 101 862. • ETSI EN 319 412. • ITU-T X.660 - ISO/IEC 9834-1.

International Standards: • RFC - 6818 - 5280. • RFC - 5758. • RFC - 4949. • RFC - 4055. • ETSI TS 101 862. • ETSI EN 319 412. • ITU-T X.660 - ISO/IEC 9834-1.

*1 Normas internacionales: • RFC 5816 - 3161. • RFC 3628. • RFC 7822 - 5905. • ETSI TS 102 023. • ETSI TS 101 861. • ISO IEC 18014.*2 Stratum 1: Señal de tiempo sincronizada con la escala UTC. Precisión dentro del microsegundo.

*1 International standards: • RFC 5816 - 3161. • RFC 3628. • RFC 7822 - 5905. • ETSI TS 102 023. • ETSI TS 101 861. • ISO IEC 18014.*2 Stratum 1:Time signal synchronized with the UTC scale. Within a microsecond accuracy.

Autoridad de Sellos Digitales de Tiempo.

ANF TSA AC es entidad oficialmente acreditada para emitir Sellos de Tiempo. Las Unidades de Sellado de Tiempo están en conformidad con estándares internacionales*1, y respetan las recomendaciones de Stuart Habery W. Scott Stornetta; emiten sellos de tiempo asociados a un determinado documento o evento, y son de imposible manipulación gracias a la técnica de encadenamiento de hashes. Sincronizados con fuentes seguras de tiempo de nivel Stratum 1*2. Capaces de asumir millones de transacciones diarias con total garantía y estabilidad.

Múltiples aplicaciones: • firma electrónica larga vigencia, • propiedad intelectual, • registro electrónico, • e-Banking, • e-Gobierno, etc.

TimeStamp Authority.

ANF TSA AC is an entity officially accredited to issue TimeStamps. TSU’s in accordance with international standards*1 and respecting Habery Stuart W. Scott Stornetta’s recommendations; time stamps areissued linked to a given document or event, and are impossible to manipulate due to the chaining hashes technique.Synchronized with Stratum 1 level

safe time sources *2. Capable of taking millions of daily transactionswith complete assurance and stability.

Multiple applications:• long-lived electronic signature, • intellectual property, • electronic record, • e-Banking, • e-Government, etc.

265.000 *

492.000 *

TIMESTAMPING (PROGRESIÓN)

150.000 *

2014 20152013

*. miles

TIMESTAMPING (PROGRESSION)

10-

11


SERVICIO QUE GARANTIZA LA SEGURIDAD JURÍDICA DE LASTRANSACCIONES ELECTRÓNICAS.

SERVICE THAT GUARANTEES THE LEGAL SECURITY OF THE ELECTRONIC TRANSACTIONS.

Validation Authority.ANF AC AV and @Firma *1, are the only entities authorized to issue validations that determine the state of validity of the certificates issued by the ANF AC Hierarchies.The service is given in different modalities:

• Consultations by OCSP protocol.• Consultations to the LDAP service.• Downloads of CRL s.

All international law agrees in determining the obligation of the CA in providing this service and in imposing on relied third parties, a query prior to accepting an electronic signature. This service is essential in developing long-term electronic signatures.Developed in accordance with internationalstandards.*2

Autoridad de Validación. ANF AC AV junto con @Firma *1, son las únicas entidades autorizadas para expedir validaciones que determinan el estado de vigencia de los certificados emitidos por las Jerarquías de ANF AC.El servicio es prestado en diversas modalidades:

• Consultas mediante protocolo OCSP.• Consultas al servicio LDAP.• Descarga de CRL s.

Toda la legislación internacional concuerda en determinar la obligación de la CA en prestar este servicio y en imponer a los terceros que confían, la consulta previa a la aceptación de una firma electrónica. Este servicio es esencial para elaborar firmas electrónicas de larga vigencia.Desarrollado en conformidad con los estándares internacionales.*2

*1 @Firma: Proyecto Gobierno de España.*2 Normas internacionales: • RFC 6818 - 5280. • RFC 5758 - 5480. • RFC 5756 - 4055. • RFC 6960 - 6277. • RFC 4510. • RFC 4511. • RFC 4519.

*1 @Firma: Project Government of Spain.*2 International standards: • RFC 6818 - 5280. • RFC 5758 - 5480. • RFC 5756 - 4055. • RFC 6960 - 6277. • RFC 4510. • RFC 4511. • RFC 4519.

* Normas internacionales: • RFC 4476 - 5755. • RFC - 5877 - 5913. • ITU X.520 - ISO/IEC 9594-6.

* International standards: • RFC 4476 - 5755. • RFC - 5877 - 5913. • ITU X.520 - ISO/IEC 9594-6.

LAS ORGANIZACIONES DISPONEN DE UNA SOLUCIÓN EFICAZ SIN COMPROMETER EL CICLO DE VIDA DEL CERTIFICADO.

THE ORGANIZATIONS HAVE AN EFFECTIVE SOLUTION WITHOUT INVOLVING THE CERTIFICATES’ LIFE CYCLE.

Attribute Authority - eIdentification.

This service is available in two forms:• Integrated attributes in the body of the electronic certificate.• Attributes Server. Issues attribute

certificates associated to a personal certificate.

This certificate, also known as authorization certificates, allow safe electronic identification and an automatic personalised treatment.ANF AC in its capacity of Authority Attributes, assumes the responsibility of the veracity of the information contained in the certificates.

Autoridad de Atributos - eIdentificación.

Este servicio está disponible en dos modalidades:

• Atributos integrados en el cuerpo del certificado electrónico.• Servidor de Atributos. Emite certificados de atributos asociados a un certificado personal.

Estos certificados, también denominados certificados de autorización, permiten identificación electrónica segura y un tratamiento personalizado automático.ANF AC en su calidad de Autoridad de Atributos asume la responsabilidad de la veracidad de la información contenida en los certificados.

12-

13


La Red Nacional de Proximidad de ANF AC cuenta con una cobertura de responsabilidad civil de Lloyd’s por 5.000.000 de euros.

ANF AC HA ACREDITADO A MÁS DE 1.300 DESPACHOS PROFESIONALES COMO AUTORIDAD DE REGISTRO.

ANF AC HAS ACCREDITED MORE THAN 1,300 OFFICES AS REGISTRATION AUTHORITIES.

ANF AC’s National Proximity Network has a civil liability coverage from Lloyd’s for 5.000.000 €.

400

1.310

AR’S(PROGRESIÓN)

110

2014 20152007

RA’S(PROGRESSION)

Gestoría Ruíz, S.L.

Camino Real, 7 piso 3 VALLADOLID CP 47856Web: www.gestruiz.com Email: [email protected]

Horario: 09:00 a 18:00Teléfono:983457214

Autoridad de Registro Red Nacional de Proximidad.

ANF AC acredita oficialmente a despachos profesionales: abogados, graduados sociales, gestores, titulados mercantiles, etc. Así como instituciones públicas.ANF AC dota a sus AR’s de la tecnología y la formación necesaria para el desarrollo de su actividad. Emite acreditación oficial.Estos despachos tienen la capacidad de tramitar todo tipo de certificados electrónicos y suministrar soluciones y productos PKI Enabled. Su gestión es remunerada conforme a tasas oficiales. Los AR de ANF AC tienen una proyección internacional como Despachos Oficiales de e-Administración Pública.

Registry Authority.National Proximity Network.

ANF AC officially accredits professional offices: lawyers, social graduates, managers, qualified commercials, etc. As well as public institutions.ANF AC provides its ARs with the technology and training necessary for the development of their activity. It issues official accreditation.These offices have the ability to process all types of electronic certificates and in supplying Enabled PKI solutions and products. Its management is remunerated according to official rates.The ANF AC RAs have an international projection as Public e-Administration Official Offices.

Digitalización y Gestión Documental.

ANF AC para garantizar un correcto tratamiento y cuidado a los documentos, emplea la más avanzada tecnología de digitalización, motores de reconocimiento de extracción de datos vía OCR e ICR, y hardware de primera marca internacional.Este servicio incluye:

• Digitalización. • Autenticación mediante firma electrónica.• Extracción de datos y categorización. • Registro en Gestor Documental.

El tratamiento de la información se puede realizar en sede del cliente, o en nuestras instalaciones.

ANF AC uses the most advanced digitization technology, data extraction recognition engines via OCR and ICR, and the best international brand hardware, in order to guarantee a correct treatment and care of the documents.This service includes:

• Digitization. • Authentication by electronic signature.• Data extraction and categorisation. • Registration in Document Manager.

The data processing can be performed at customer site, or in our premises.

TICDigitization and Document

Management.

ANF AC cuenta con certificación ISO/IEC 27001 Seguridad de la Información. ANF AC es Partner World de IBM en la personalizacióny mantenimiento de su gestor documental OnDemand.

ANF AC has the ISO/IEC 27001 Information Safety certification. ANF AC is an IBM PartnerWorld in the personalisation and the maintenance of its OnDemand documental manager.

LA INFORMACIÓN ES EL ÚNICO ACTIVO DE UNA EMPRESA QUE, UNA VEZ PERDIDO, RESULTA IMPOSIBLE DE RECUPERAR.

THE INFORMATION IS THE ONLY ASSET FOR A COMPANY, THAT ONCE IT IS LOST, IT IS IMPOSSIBLE TO RECOVER.

14-

15


Bunker informático construido siguiendo las normas de referencia: • ISO 15408 - 17799 - 9001. • ISO 27001 - 27006 y serie de normas ISO 14000.

Computer Bunker built according to the standard rules: • ISO 15408 - 17799 - 9001. • ISO 27001 - 27006 and ISO

14000 regulation series.

Almacenamiento, Custodia y Publicación.

Los contenidos electrónicos y, en especial las evidencias legales obtenidas mediante firma electrónica, deben de ser custodiadas de forma adecuada. Un tratamiento inadecuado es un riesgo que afecta al futuro de la entidad. Este servicio requiere una alta especialización y una constante renovación de recursos técnicos, que solo grandes corporaciones o proveedores especializados pueden asumir. ANF AC ofrece la alternativa más competitiva.Nuestros clientes determinan el lugar donde desean que instalemos nuestros servidores: en sus propias instalaciones, o en servidores ubicados en alguno de nuestros Data Center (bunkers informáticos de alta seguridad en Iberoamérica o Europa).El servicio incluye: copias de seguridad, control de accesos, asistencia 24x7x365, monitorización permanente hardware y software, plan de contingencias, y reposición tecnológica.

Autenticación: Mediante tecnología de firma electrónica. Autorización: Mediante el uso de certificados electrónicos.Auditoría: Registra todos y cada uno de los accesos, y aplica TimeStamping.

Storage, Custody and Publication.

The electronic contents and particularly the legal evidences obtained by electronic signature, must be appropriately guarded. An inadequate treatment is a risk that affects the future of the entity. This service requires a high specialization and a constant renewal of the technical resources that only large corporations or specialist suppliers can assume.ANF AC offers the most competitive alternative. Our clients determine where they want us to install our servers: in their own facilities or in servers located in any of our Data Centers (high security computer bunkers in Latin America or Europe).The service includes: backup, access control, 24x7x365 support, permanent hardware and software monitoring, contingency plans, and technology replacement.

Authentication: By means of electronic signature technology.Authorization: By using electronic certificates.Auditing: It records each and every access, and it implements TimeStamping.

Judicial Expert Examinations.

ANF AC has an experts team specialized in the making of forensic audits, with a large experience in:

• Hacker – cracker attacks.• Signatures and electronic certificates.• Computing security.• Electronic evidences recovery.• Expert counter-reports.

Professionals that collaborate usually in police investigations, and are required by internationally known law firms.

Peritaciones Judiciales.

ANF AC cuenta con un equipo de expertos especializados en la elaboración de auditorías forenses, con amplia experiencia en:

• Ataques hacker – cracker.• Firmas y certificados electrónicos.• Seguridad informática.• Recuperación de evidencias electrónicas.• Contra-informes periciales.

Profesionales que habitualmente colaboran en investigaciones policiales, y son requeridos por despachos jurídicos de renombre internacional.

DECLARACIÓN JUDICIAL

RATIFICACIÓN JUDICIAL

EMISIÓNINFORME FINAL

Informe jurídico identificación, generación

de claves y certificado.

Conformidad DPC CA.

Conformidad normas técnicas.

Conformidad normas legales.

Conformidad Políticas CA.

Consecuencias del análisis técnico.

Garantías legales .Atributo no repudio.

ANÁLISIS FORMAL DE LA PRUEBA

ACCESO LEGAL ALOS DISPOSITIVOS

LOCALIZACIÓN DE LAS PRUEBAS - AUTENTICACIÓN

Conformidad normas legales

Técnicas forensesde última generación

Conformidad normas legales

TRANSPORTE - CADENADE CUSTODIA

ANÁLISIS FORMAL DE LOS INSTRUMENTOS EMPLEADOS

PARA GENERAR LA PRUEBA

Vigencia y seguridad instrumentos empleados

para generar la prueba.

Vigencia y seguridad PKI. Procedimiento generación

claves y certificado.

Verificación Identidad e integridad de la eFirma.

ANÁLISIS JURÍDICO DE LA PRUEBA

ANÁLISIS TÉCNICO DE LA PRUEBA

16-

17


Auditoría de Seguridad Reglamento (UE) 2016/679.

El nuevo Reglamento General de Protección de Datos, deroga la Directiva 95/46/CE sobre la que se basa la LOPD 15/1999.

ANF AC cuenta con expertos auditores que determinan el estado de cumplimiento de la organización, elaborando un detallado informe de las medidas que se deben de adoptar.

Este servicio comprende una auditoria de seguridad de los sistemas informáticos, de los procedimientos que se sigue en la adquisición de información, su clasificación, almacenamiento y custodia. Así como formación del personal encargado en el mantenimiento de los datos.

Security Audit Regulation (UE) 2016/679.

The new Data Protection General Regulation, repeals Directive 95/46/CE on which is based the LOPD 15/1999.

ANF AC has expert auditors who determine the compliance status of the organization, preparing a detailed report on the measures to be adopted.

This service includes a security audit of computer systems, of the procedures followed in the acquisition of information, its classification, storage and custody. As well as training of personnel responsible for data maintenance.

LA AUDITORÍA DE SEGURIDAD DETERMINA COMO SE ENCUENTRAN LOS SISTEMAS INFORMÁTICOS, LOCALIZA BRECHAS Y RECOMIENDA CONTRAMEDIDAS A ADOPTAR.

THE SECURITY AUDIT DETERMINES HOW THE COMPUTING SYSTEMS ARE, IT FINDS GAPS AND RECOMMENDS COUNTER-MEASURES TO BE ADOPTED.

Consultoría - Gestión Proyectos TIC.Nuestros expertos no solo tienen conocimiento teórico en cualquiera de las Áreas de Servicio de ANF AC, sino que asumen diariamente la responsabilidad de diseñar, desarrollar, implantar y administrar una de la mayores PKI del mercado. Su experiencia práctica, adquirida durante más de 15 años de servicio continuado, es el principal elemento diferenciador. La Gestión de Proyectos se realiza siguiendo los principios del Project Management Institute (PMI), único estándar ANSI para la gestión de proyectos.

UNA PLANIFICACIÓN BASADA EN UNA CONSULTORIA PROFESIONAL Y UN DIRECTOR DE PROYECTOS CON EXPERIENCIA ACREDITADA, ES LA CLAVE DEL ÉXITO.

Consultancy - ICTProjects Management.Our experts not only have theorical knowledge in any of the ANF AC Service Areas , but they assume the responsibility of designing, developing, implanting and managing one of the biggest PKI of the market every day. The practical experience acquired for more than 15 years of continued service, is the main distinguishing feature of our consultants team.The Projects Management is made following the Project Management Institute (PMI) principles, the only projects management ANSI standard.

A PLANNING BASED ON A PROFESSIONAL CONSULTANCY AND A PROJECTS DIRECTOR WITH ACCREDITED EXPERIENCE, IS THE KEY TO SUCCESS.

18-

19

Tecnologías de laInformación y lasComunicaciones.

Information and Communication Technologies.


Legal Computing.

The legal security of electronic transactions require not only the use of appropriate technical tools, but the use of procedures that correspond to the provisions of the legislation.Legal computing require to encompass disciplines as far apart as technology and legality. For many professionals it is something very difficult to face.The complexity of this matter is emphasized with a extraordinarily rapid dynamic change. Governments develop new legal standards, and technology continually surprises us with unprecedented innovations.Our specialists have not only acquired theoretical knowledge, but have developed professionally on a daily base in the practical environment of this discipline.

Informática Jurídica.

La seguridad jurídica de las transacciones electrónicas requiere, no solo el empleo de instrumentos técnicos adecuados, sino que los procedimientos se correspondan a lo establecido por las normas legales.La informática jurídica abarca disciplinas tan distantes entre sí como la tecnología y la legalidad. Para muchos profesionales algo muy difícil de afrontar.La complejidad de esta materia se acentúa con una dinámica de cambio extraordinariamente acelerada. Los gobiernos desarrollan nuevas normas legales, y la tecnología nos sorprende continuamente con innovaciones inauditas.Nuestros especialistas no sólo han adquirido un conocimiento teórico, sino que su ejercicio profesional se desarrolla diariamente en la aplicación práctica de esta nueva disciplina.

UNA NUEVA DISCIPLINA QUE REQUIERE UN CONOCIMIENTO ESPECIALIZADO.

A NEW DISCIPLINE WHICH REQUIRES A SPECIALIZED KNOWLEDGE.

Especialistas en:Java, C, C++, C#, Delphi, Phyton, PHP, Javascript.Aplicaciones móviles en Android, iOS.

Specialists in:Java, C, C++, C#, Delphi PhytonPHP, Javascript.Mobile applications in Android, iOS.

Ingeniería Informática.

Amplia experiencia en proyectos de facturación electrónica, digitalización certificada, visado electrónico, e-Banking, historial clínico, receta electrónica, gobierno electrónico, e-Commerce, y plataformas e-Learning.Expertos en integración de componentes de firma electrónica, e-Identificación, e-Validación, criptografía, extracción de datos vía OCR e ICR, y servicios de re-timbrado electrónico.Nuestro equipo de ingeniería ha desarrollado API’s exclusivas. Facilita soporte a terceros desarrolladores para la adaptación de sus aplicaciones comerciales.

Computing Engineering.Extended experience in projects regarding electronic billing, certified digitization, electronic visa, e-Banking, clinical history, electronic prescription, e-Government, e-Commerce, and e-Learning platforms.Components Integration experts: electronic signature, e-Identification, e-Validation, cryptography, data extraction via OCR and ICR, and electronic re-stamp services.Our engineering team has developed exclusive API’s. It facilitates support to third-party developers in order to adapt their business applications.

DE LA INTEGRACIÓN DE CONOCIMIENTOSSURGEN LOS NUEVOS MODELOS DE EFICACIA.

FROM THE INTEGRATION OF KNOWLEDGE EMERGES THE NEW MODELS OF EFFICIENCY.

20-

21


Administración de Sistemas Linux/Unix/Cloud.

Formado por un equipo multidisciplinar que administra el día a día de más de trescientos servidores, tanto físicos como virtualizados. Con sistemas integrados en Google Cloud. Algunos de los servicios que ofrecemos:

• Soporte y administración de servidores Linux/ Unix/BSD.• Gestión de sistemas de protección perimetral, firewalls, proxys, etc. • Voz sobre IP.• Copias de seguridad. • Actualización de sistemas operativos, kernels y versiones de software. • Instalación y configuración de nuevo hardware. • Consultoría técnica. • Planificación de seguridad pre-auditorias e ISOS.• Documentación de configuraciones y topografías de los sistemas. • Implantación de Planes de Recuperación ante Desastres (PRD). • Plan de Contingencias.

Especialistas en: Linux/Unix/BSD, AntiSpam, Servidores eMail, Firewall, DNS, QoS, FTP, SSL, TLS, Asterix, Apache, Tomcat, Moodle, PrestaShop. • Servicio SAT 24x7x365. • Seguro de reposición hardware. • Seguro de responsabilidad.

Specialists in:Linux/Unix/BSD, AntiSpam, eMail Servers , Firewall, DNS, QoS, FTP, SSL, TLS, Asterix, Apache, Tomcat, Moodle, PrestaShop. • 24x7x365 SAT Service. • Hardware replacement insurance. • Responsibility insurance.

Linux/Unix/Cloud.Systems Management .

Formed by a multidisciplinary team who manages the day to day of over three hundred physical and virtualized servers. With systems integrated in Google Cloud.Some of the services we offer: • Support and administration of Linux/Unix/BSD servers. • Management of perimeter protection systems,firewalls, proxys, etc. • Voice over IP. • Security copies. • Update of operating systems, kernels and software versions. • Installation and configuration of new hardware. • Technical consultancy. • Pre-audits security planning and ISOS. • Configurations documentation and systems topographies. • Implementation of Disaster Recovery Plans (DRP). • Contingency Plan.

DE LA INTEGRACIÓN DE CONOCIMIENTOSSURGEN LOS NUEVOS MODELOS DE EFICACIA.

FROM THE INTEGRATION OF KNOWLEDGE EMERGES THE NEW MODELS OF EFFICIENCY.

22-

23

Interoperabilidad

Sociedad de la Información

Interoperability

Institutional services

Serviciosinstitucionales

24-

25

e-Administración Pública.

ANF AC cuenta con toda la tecnología y la experiencia necesaria para implantar, con total fiabilidad, una completa gama de Servicios Públicos Digitales:

• PKI (incluye CAi,TSA, AV, AR, AA).• Expediente Electrónico.• e-Procurement – Plica cerrada.• Ventanilla única – Certificado Sede.• Buzón RSC *1 - Boletines Oficiales.• SMS Certificado – Notificación eMail• Facturación Electrónica.• Digitalización Certificada.• Expedición de visados y certificados.• Receta e Historial clínico Electrónico.• Justicia Electrónica.• e-Voto secreto.

Servicio “llaves en mano”, -SAT 24x7x365-.La institución goza de independencia en la administración del sistema *2.

DESDE EL PRIMER PROCESO IMPLANTADO, ANF AC ASEGURA UN AHORRO DE COSTES Y UNA MEJORA DE GESTIÓN.

FROM THE FIRST PROCESS IMPLANTED, ANF AC ENSURES COST SAVINGS AND AN IMPROVED MANAGEMENT.*1 RSC [Responsabilidad Social Corporativa]

*2 ANF AC puede asumir el modelo de servicio pago “por uso”. Sin inversión por parte de la AAPP.

*1 CSR [Corporate Social Responsibility].*2 ANF AC can assume the service fee model “per use”. Without investment from the public administrations.

Public e-Administration.

ANF AC has all the technology and expertise to implement, with total reliability, a complete range of Digital Public Services:

• PKI (includes CAi,TSA, AV, AR, AA).• Electronic Record.• e-Procurement – Closed application.• One stop scheme - Headquarters

Certificate.• RSC *1 Mailbox - Official Gazettes.• Certified SMS - eMail notification.• Electronic Billing.• Certified Digitization.• Issuance of visas and certificates.• Recipe and Electronic Case History.• Electronic Justice.• Secret e-Vote.

Service “turnkey”, -SAT 24x7x365-.The institution enjoys independence in system administration*2.

Institutional servicesServicios institucionales

Incluye tecnología: cliente-servidor, aplicaciones escritorio, App para smartphone, y tablets. ANF AC garantiza la interoperabilidad de los sistemas de firma electrónica con la UE y diferentes países iberoamericanos.PKI Enable homologada por las principales multinacionales del sector: Microsoft, Apple, Google, Adobe, IBM, Fujitsu, etc

Principales ventajas

• Disponibilidad: 24 horas del día los 365 días del año.• Facilidad de acceso: No es necesario acudir a la oficina presencial de la institución.• Ahorro de tiempo: Sin esperas, sin colas.• Gestión y costos. Mejora la gestión de los servicios públicos y reduce los costos. • Transparencia. Prestigio de Buen Gobierno.• Plan de Contingencias. Permite desarrollar planes reales y económicos.

Technology includes: client-server, desktop applications, Smartphone app, and tablets.ANF AC ensures interoperability of electronic signature systems with the EU and various Latin American countries.PKI Enable approved by major multinational companies: Microsoft, Apple, Google, Adobe, IBM, Fujitsu, etc.

Main advantatges

• Availability: 24 hours a day, 365 days a year. • Accessibility: No need to visit the

institution’s office. • Save time: No waiting, no queues. • Management and cost. Improving the

management of public services and cost reduction.

• Transparency. Exponent of Good government.• Contingency Plan. It allows to develop real and

economic plans.

ANF AC GARANTIZA UNA GESTIÓN MODERNA Y EFICAZ, SIN RIESGOS LEGALES O DE INVERSIÓN.

ANF AC GUARANTEES A MODERN AND EFFECTIVE MANAGEMENT, WITHOUTH LEGAL NOR INVESTMENT RISKS.

Centro de Servicios eAdministración

Herramientas de BackO�ce(ERP Administración)

Gestor deExpedientes

Gestor Documental

BusinessIntelligence

Gestor deSolicitudes

SMSCerti�cado

Per�l delContratante

CarpetaCiudadana

FacturaElectrónica

Sede ElectrónicaWeb 2.o

Presencial Portabilidad Internet Data Center

ANF AC puede asumir el modelo de servicio pago “por uso”. Sin inversión por parte de la AAPP.

ANF AC can assume the service fee model “per use”. Without investment from the public administrations.

Presencial Portabilidad Internet Data Center

TODAS LAS TÉCNICAS PRESUPONEN GRANDES CAMBIOS SOCIALES.

ALL TECHNIQUES IMPLY GREAT SOCIAL CHANGES.

ANF AC puede asumir el modelo de servicio pago “por uso”. Sin inversión por parte de la AAPP.

ANF AC can assume the service fee model “per use”. Without investment from the public administrations.

Municipio Digital.En la Administración Municipal es donde el ciudadano percibe de forma inmediata los beneficios que reporta esta avanzada tecnología.ANF AC aporta una solución real que garantiza una inmediata mejora en la relación del ciudadano y de las empresas con su administración local.Se asegura una sensible reducción de costes y una optimización de sus recursos humanos.Todos los procesos de la plataforma, son personalizados con la identidad de la corporación y no conlleva interferencia alguna con el sistema informático de la institución.

Digital Municipality.It is in the Municipal Administration where the citizen immediately receives the benefits of this advanced technology. ANF AC provides a real solution which guarantees an immediate improvement in the relationship between citizens and companies with their local authority.It ensures a significant cost reduction and an optimization of their human resources. All processes of the platform, are personalized with a corporate identity and carry no interference with the computer system of the institution.

26-

27


“ Por fin este año he podido apuntar a mi hijo a las actividades deportivas y sin

perder horas de trabajo “

“ Puedo hacer todos mis trámites personales a través de Internet y

mejorar mi autonomía “

“ Ahora podemos tramitar las ayudas familiares desde casa y seguir todo el

proceso “

“ Podemos reservar la sala cultural del ayuntamiento y aprovechar mejor los

recursos públicos “

e Ventanilla Única

Ayudas socialesAnimales de compañíaAsociacionesPoblación y vía pública

Aguas y alcantarilladoCarga y descargaCirculación y estacionamientoVadosLicencias de ocupaciónMobiliario urbanoLimpieza y mantenimientoObjetos perdidosParques y jardinesSeñalizaciónOtros usos

Comercio y consumoComunicación y TICDocumentos personalesEdificios y viviendaEducación y culturaDeporte y ocioFamiliaLicencias y permisos

Actividad laboralCirculación y vehículosComercio e industriaMedio ambienteOcupación de la vía públicaPermisos de armasLicencias deportivasTerritorio y urbanismoCenso de animales

Nuevos residentesPadrón de habitante

InscripciónBajaModificaciónRenovaciónJustificantes

Seguridad ciudadanaSalud y medio ambienteTransportes y vehículosTrabajo y empresaMultas y tributosRegistro PropiedadFormación distanciaeProcurementeCommerce

“ La tramitación de permisos es mucho más eficaz y la participación en concursos más transparente “

FormaciónPlataforma e-Learning

e-Procurement- PORTAL -

Turismo Local

Banca Electrónica.

Nuestros servicios abarcan:• Banca por Internet.

Herramientas que ofrece la entidad para que sus clientes hagan sus operaciones bancarias a través de la Red.

• Desmaterialización de procesos. Herramientas que utiliza la entidad en sus procesos internos.

• eBanking enabled.Firma de Contratos, Créditos, Seguros, e-Commerce, Venta Tickets, e-Facturas, e-SMS certificado, etc.

ANF AC dispone de toda la tecnología necesaria para desarrollar Banca Virtual real. Un banco sin oficina, que gracias a la tecnología de firma electrónica, obtiene evidencias legales equivalentes a las operaciones presenciales. Tecnología certificada en PCI DSS Compliance, desarrollada en conformidad con normas técnicas de reconocimiento internacional.

Electronic Bank.

Our services include:• Online Banking.

Tool offered by the entity so that one’s customers can do their banking via internet.

• Processes dematerialization. Tools used by the company in its internal processes.

• eBanking enabled. Contract Signature, Loans, Insurance, e-Commerce, Ticket Sales, e-Bills, e-SMS certificate, etc.

ANF AC has all the necessary technology to develop actual Virtual Banking. A bank with no office, thanks to the electronic signature technology, it obtains legal evidence equivalent to on-site operations.PCI DSS Compliance certified technology, developed in accordance with internationally recognized technical standards.

SERVICIO QUE GARANTIZA LA SEGURIDAD TÉCNICA Y JURÍDICA DE LAS TRANSACCIONES ELECTRÓNICAS. EN CONFORMIDAD CON EL BCBS *.

TECHNICAL SERVICE GUARANTEE THE SECURITY AND LEGAL ELECTRONIC TRANSACTIONS. IN ACCORDANCE WITH BCBS *.

* BCBS Comitéde SupervisiónBancaria de Basilea.

* BCBS Basel Committee on Banking Supervision.

28-

29


Grandes Corporaciones.

Si las TIC son la revolución del siglo XXI, la firma electrónica es sin lugar a dudas el elemento que confirma la obsolescencia de los sistemas tradicionales. Este instrumento electrónico, como cualquier otra herramienta, tiene que ser adecuado al perfil de usuario. ANF Autoridad de Certificación dispone de instrumentos especialmente diseñados para asumir los requerimientos más exigentes: • Dispositivos de alta disponibilidad, estables y fiables. • Soluciones en explotación desde hace años, sin incidencias relevantes. • Servicio 24x7x365. • Dominio absoluto de la tecnología, somos fabricantes directos. • Precio competitivo, sin costos ocultos. • Tecnología auditada en conformidad con los estándares internacionales.Disponer de este avance tecnológico es una cuestión estratégica que afecta a la competitividad y prestigio de las grandes corporaciones.

Big Corporations.

If ICT are the revolution of the century, the electronic signature is without doubt the element that confirms the obsolescence of traditional systems. This electronic instrument, like any other tool, must be adequate to the user profile. ANF Certification Authority has instruments specially designed to assume more demanding requirements: • High Availability devices, stable and reliable. • Solutions in operations for years, without

relevant issues. • Service 24/7/365. • Stranglehold of Technology, we are direct manufacturers. • Competitive pricing, without hidden costs. • Technology audited in conformity with International Standards.Possesing this technological advance is a strategic issue that affect the competitiveness and prestige of large corporations.

LA DESMATERIALIZACIÓN DE PROCESOS Y LA TECNOLOGIA EMPLEADA EN LA GESTIÓN DE LAS COMPAÑÍAS, INCIDE DIRECTAMENTE EN LA COTIZACIÓN DE LA ENTIDAD.

THE PROCESS DEMATERIALISATION AND THE TECHNOLOGY USED IN THE COMPANIES MANAGEMENT, HAVE A DIRECT IMPACT ON THE ENTITY PRICE.

Professional Associations.

ANF AC takes full responsibility for the use of the electronic certification system in the collegial field. ANF AC provides technological resources especially suited to collegial activity, besides technical and legal support, and training for operators and collegiate. The Professional Schools have full independence in the management of the system: regulation in the emission of certificates, revocation of operators, emission of professional visas and attribute platforms.

Colegios Profesionales.

ANF AC asume toda la responsabilidad derivada del empleo del sistema de certificación electrónica en el ámbito Colegial.ANF AC dota de recursos tecnológicos especialmente indicados para la actividad colegial, facilita soporte técnico y jurídico, así como formación a los operadores y colegiados.Los Colegios Profesionales gozan de absoluta independencia en la gestión del sistema: regulación en la emisión de certificados, revocación de operadores, emisión de visados profesiones y plataforma de atributos.

ANF AC GARANTIZA UNA GESTIÓN MODERNA Y EFICAZ, SIN RIESGOS LEGALES O DE INVERSIÓN.

ANF AC GUARANTEES A MODERN AND EFFECTIVE MANAGEMENT, WITHOUTH LEGAL NOR INVESTMENT RISKS.

30-

31


Asociaciones Empresariales, Sindicados y ONG’s.

Toda organización sin ánimo de lucro cuenta con el respaldo de ANF AC para dotarse, sin inversión significativa alguna, de los recursos tecnológicos de nuestra PKI. ANF AC cuenta con un programa de Partnership, sin interés económico y bajo la consideración de aliados estratégicos preferentes.

UNA OPORTUNIDAD ÚNICA PARA ENTIDADES SIN ÁNIMO DE LUCRO

A UNIQUE OPPORTUNITY FOR NON-PROFIT ENTITIES.

Business Associations,Unions and NGOs. Every non-profit organization has the support of ANF AC to acquire, without any significant investment, technological resources of our PKI. ANF AC has a Partnership program, without economic interest and under the consideration of preferred strategical partners .

PARTNERS

TH

E G

LOBAL COM

PACT

WE SUPPORT

32-

33

Balance económicoBalance social

Balance ambiental

Responsabilidad Social Corporativa de ANF AC Corporate Social Responsibility of ANF AC

Los objetivos empresariales de ANF AC incorporan una dimensión que supera

el ámbito estrictamente económico. Asumimos el compromiso de una

actuación sostenible, responsable y ética con la sociedad. Valoramos la

transferencia del conocimiento como una fuente generadora de confianza.

ANF AC business objectives incorporate a dimension that goes beyond the

strictly economic sphere. We are committed to a sustainable, responsible

and ethical conduct with the society. We value knowledge transfer as a

source of confidence.

Intellectual transfer

Transferencia intelectual

Responsabilidad Social Corporativa de ANF AC Corporate Social Responsibility of ANF AC

Campus Virtual Universitario [CVU].

CVU se ha diseñado para viabilizar una correcta integración del mundo virtual en un sistema universitario tradicional. CVU no requiere pago de licencias. Realizamos una transferencia tecnológica y formación de administradores.CVU es el único CAMPUS que incorpora tecnología de firma electrónica. Identificación de alumnos y docentes mediante certificados electrónicos. Obtención y emisión de evidencias certificadas: • Calificaciones. • Matriculas. • Títulos. • Presentación de trabajos, etc.

CVU de ANF AC está autorizado para impartir acciones formativas vinculadas a la obtención de certificados de profesionalidad. Oficialmente reconocidos por el Servicio de Empleo Público Estatal [SEPE] de España, dotan de acceso al Suplemento Europass [CEDEFOP].

Virtual University Campus [VUC].

VUC has been designed to make a correct integration of the virtual world possible in a traditional university system.VUC requires no license fees. We do a technology transfer and training of directors.VUC is the only CAMPUS that incorporates electronic signature technology. Identification of students and teachers through electronic certificates. Collection and issuance of certified evidences: • Ratings. • License plates. • Titles. • Work presentation, etc.

ANF AC CVU is authorized to provide training activities related to obtaining professional certificates. Officially recognized by the State Public Employment Service [SEPE] of Spain, provides access to the Supplement Europass [CEDEFOP].

34-

35

TECNOLOGÍA ESCALABLE, DESDE UNA ÚNICA AULA VIRTUAL A TODO EL SISTEMA EDUCATIVO Y DE GESTIÓN.

SCALABLE TECHNOLOGY FROM A SINGLE VIRTUAL CLASSROOM TO ALL THE EDUCATION SYSTEM AND MANAGEMENT.

Intellectual transferTransferencia Intelectual

ICT Professional Training.

ANF AC Campus

Distance training on ANF AC products andservices. • 100% subsidized training. • Obtaining Qualification Certificates.Some knowledge areas are: • Electronic signature. • Electronic Invoice. • Certified communications. • Certified Digitization. • Registry Authority. • APIs in e-Signature technology.

Coaching, Workshops and Seminars

Classroom training. Training in the use ofelectronic signature instruments. Analysis ofsuccess stories. Analysis of benefits and hidden risks. Study of the legislation and the associated standards.

Formación Profesional TIC.

Campus ANF AC

Formación a distancia sobre productos y servicios de ANF AC. • Formación 100% subvencionada. • Obtención de títulos acreditativos.Algunas de las áreas de conocimiento son: • Firma Electrónica. • Factura Electrónica. • Comunicaciones Certificadas. • Digitalización Certificada. • Autoridad de Registro. • API’s en tecnología de e-Firma.

Coaching, Talleres y Seminarios

Formación presencial. Adiestramiento en el usode instrumentos de firma electrónica. Análisis decasos de éxito. Análisis de beneficios y riesgos ocultos. Estudio de legislación y estándares asociados.

LA DIFERENCIA ESTA EN SU FORMACIÓN

THE DIFFERENCE IS IN THE FORMATION

36-

37

Consultoría & Auditoría

Consulting& Auditing

Garantizamos experiencia y conocimiento experto.

Solo colaboramos con Auditores de probada eficacia y costos competitivos.

We guarantee expert knowledge and experience.

We only work with auditors of proven effectiveness and competitive costs.

Consultoría.

Seguridad jurídica en las transacciones electrónicas.

Una correcta implantación, requiere una planificación detallada de las actividades a realizar, conocimiento de los recursos humanos y materiales necesarios, y definir una arquitectura que respete las normas legales y técnicas necesarias. En muchos casos pequeños detalles formales invalidan evidencias o imposibilitan una interoperabilidad internacional.

Consultancy.

Legal security in electronic transactions.

A successful implementation requires detailed planning of the activities to be performed, knowledge of necessary human resources and material, and define an architecture that respects the necessary laws and techniques. In many cases small formal details invalidate evidence or preclude an international interoperability.

SOLO EL CONOCIMIENTO EXPERTO Y LA EXPERIENCIA GARANTIZAN EL ÉXITO. MAS DE 10 AÑOS DE EXPERIENCIA REAL NOS AVALAN.

ONLY THE EXPERT KNOWLEDGE AND EXPERIENCE GUARANTEE SUCCESS.MORE THAN 10 YEARS OF REAL EXPERIENCE ENDORSE US.

Consultoría & Auditoría Consulting & Auditing

Lograr una certificación ISO requiere contar con la participación de consultores que, además de poseer conocimiento experto en la materia, sean conscientes de la importancia de minimizar los trastornos que este tipo de procesos conlleva.Se realiza un análisis preliminar de evaluación: grado de cumplimiento, carencias, propuestas de resolución, adiestramiento de personal y cronograma de trabajo. Mantenemos un seguimiento periódico con informes de hitos alcanzados, hasta garantizar la plena capacidad para superar el examen de auditoría.

Consultoría para obtener una certificación ISO.

Achieving ISO cer tification require involving consultants who, besides having exper t knowledge in the field, are aware of the impor tance of minimizing disruption that entail such processes.A preliminary assessment analysis is performed: degree of compliance, deficiencies, motions for resolutions,training of personnel and work schedule. We maintain regular follow-up repor ts of milestones achieved, until the full ability to overcome the audit review is ensured.

Consultancy to obtain ISO certification.

38-

39

Auditoría ISO - ETSI EN.

ISO 9001:2015

Es el marco apropiado para gestionar eficazmente la empresa y satisfacer las necesidades de los clientes. Es con diferencia el marco de calidad más sólido del mundo.

ISO 14001:2015

Define un proceso para controlar y mejorar el rendimiento medioambiental de una organización. La norma se ha concebido para gestionar el delicado equilibrio entre el mantenimiento de la rentabilidad y la reducción del impacto medioambiental.

ISO 27001:2013

Es la única norma internacional auditable que define los requisitos para un sistema de gestión de la seguridad de la información (SGSI). La norma se ha concebido para garantizar la selección de controles de seguridad adecuados y proporcionales.

Normas ETSI EN Servicios de Confianza

ETSI EN 319 401 - ETSI EN 319 411 - ETSI EN 319 412 - ETSI EN 319 421 - ETSI EN 319 422

Normas aprobadas por el Parlamento Europeo y del Consejo. El Reglamento (UE) 910/2014, establece superar una auditoria de conformidad de estas normas para la prestación de servicios cualificados de confianza.

ISO 26000

Pacto Mundial “Global Compact” es un instrumento de las Naciones Unidas sobre la Responsabilidad Social Corporativa. El objetivo es conciliar los intereses de las empresas, los valores y demandas de la sociedad civil. Desarrollada para “dar una cara humana al mercado global *” , la norma se ha concebido para medir cinco áreas relacionadas con los derechos humanos, el trabajo, el medio ambiente y la corrupción

ISO - ETSI EN Audit.

ISO 9001:2015

Is the appropriate framework to manage thecompany effectively and satisfy customer needs. It is by far the strongest quality regulation in the world.

ISO 14001:2015

Defines a process to check and improve the environmental performance of an organization. The rule has been assumed to manage the delicate balance between maintaining profitability and reducing environmental impact.

ISO 27001:2013

It is the only auditable international standard definining the requirements for an information security management system (ISMS). The rule has been assumed to ensure the selection of adequate and proportionate security controls.

Rules ETSI EN Trust Services


Standards approved by the European Parliament and of the Council. The Regulation (UE) 910/2014, establishes to overcome an audit in accordance with these standards for the provision of qualified trust services.

ISO 26000

Global Compact is an instrument of the United Nations on Corporate Social Responsibility. The aim is to reconcile the business interests with the values and demands of the society developed “to deliver a more human face to the global market *.”The standard is designed to measure five areas related to human rights, labor, environment and corruption.

TH

E G

LOBAL COM

PAC

T

WE SUPPORT

GUARDIAN

IND

EP

ENDENT CERTIG

ICA

TIO

N

* Statement by Kofi Annan. More than 10,000 corporations of 130 countries have adhered to this social commitment.

* Declaración de Kofi Annan. Más de 10.000 corporaciones de 130 países se han adherido a este compromiso social.

EL CAMINO A LA EXCELENCIA SÓLO TIENEUNA DIRECCIÓN, LA INVERSIÓN EN I+D+i

THE ROAD TO EXCELLENCE ONLY HAS ONEDIRECTION, INVESTMENT IN R&D.

40-

41

CompañíaCompany

ANF Autoridad de Certificación.

Fundada en 1997 en el seno de la Asociación Nacional de Fabricantes de España. Fue la primera entidad que notificó oficialmente en España el inicio de su actividad como emisor de certificados reconocidos. ANF AC está en conformidad con el Reglamento 910/2014 del Parlamento Europeo y con legislación internacional más exigente en esta materia. Acreditada como prestador cualificado de servicios de confianza, en todos los países de la Unión Europea, con reconocimientos oficiales y convenios internacionales que nos habilitan en diversos países iberoamericanos.

La actividad de ANF AC va más allá de la mera emisión de certificados, somos fabricantes de todas las aplicaciones y productos que distribuimos, gran parte de ellos exclusivos. Una constante inversión en I+D+i ha hecho realidad el mayor catálogo de soluciones PKI del mercado. Contamos con equipos de ingeniería en España, Ecuador, Cuba, y China, y acuerdos de compartición tecnológica con fabricantes estratégicos como INSIDE, SMI, NEXT, HITACHI, IBM, FUJITSU, etc.Nuestras Autoridades de Registro junto con el Clúster TIC de ANF AC, conforman la mayor red de tramitación de servicios de certificación del mundo. ANF AC dispone de una póliza de cobertura internacional de RC de CINCO MILLONES DE EUROS (5.000.000 €).

ANF Certification Authority.

Founded in 1997 within the National Association of Manufacturers of Spain . It was the first entity in Spain to officially notify the beginning of its activity as an issuer of qualified certificates.ANF AC is in compliance with Regulation 910/2014 of the European Parliament and with the most demanding international legislation in this area.Accredited as a qualified trust service provider in all the countries of the European Union, with official recognition and international agreements that enable us to operate in various Latin American countries.

ANF AC activity goes beyond the mere issuance of certificates, we are manufacturers of all applications and products we distribute, much of them exclusively. A constant investment in R + D + i has the largest catalog of PKI solutions in the market reality. We have engineering teams in Spain, Ecuador, Cuba, and China, and technology sharing agreements with strategic manufacturers such as INSIDE, SMI, NEXT, HITACHI, IBM, FUJITSU, etc.Our Registration Authorities along the ANF AC ICT CLUSTER, make up the largest network of certification processing services in the world.ANF AC has a civil liability policy of international coverage of FIVE MILLION EUROS (€ 5,000,000).

ANF AC posee los números privados de empresa 18332 - 18333 - 18339. ANF AC has the private company numbers 18332- 18333- 18339.Internet Assigned Numbers Authority

42-

43

CompanyCompañía

Clúster TIC de ANF AC.

Es una agrupación de empresas * que tiene un sistema común de funcionalidades de firma electrónica en sus aplicaciones software y hardware.

Ventajas de pertenecer al Clúster TIC de ANF AC:

• Productos de carácter más innovador. • Procesos más eficientes en costes. • Proyectos de investigación conjuntos. • Desarrollo de nuevos formatos.• Liderazgo en productos, formatos y

estrategias.• Especialización de productos y marcas

por opciones estratégicas.• Internacionalización de las empresas

conjunta e independientemente.• Empleados con formación

especializada.• Liderazgo en capacidad tecnológica y

de innovación.

ANF AC ICT Cluster.

It is a group of companies * that have a common system of electronic signature functionality into their applications software and hardware.

Advantages of belonging to ANF AC ICT Cluster: • More innovative products. • More cost efficient processes. • Joint research projects. • Development of new formats. • Leadership in products, formats and strategies. • Products and brands specialization by strategic options. • Joint and independent internationalization

of corporations. • Employees with specialized training. • Leadership in technological capacity and

innovation.

COLABORAMOS PARA SER MÁS COMPETITIVOS.

WE COLLABORATE TO BE MORE COMPETITIVE.

* Empresas participantes en el Clúster en http://www.anf.es/cluster/

* Participating companies in the cluster http://www.anf.es/cluster/

44-

45

trib

unal

de arbitraje del consejo empresarial de la distribuci’on

TRIBUNAL INTERNACI

ONAL DE

ARBITRAJ

E INTERNACIONAL COURT OF ARBITRATION TRIBUNAL INTERNACIONAL DE ARBITRAJE INTERNACIO

NAL COU

RT OF ARBITRATION

TRIBUNA

L INTERNA

CIONAL DE ARBITRAJE INTERNACIONAL COURT OF ARBITRATION TRIBUNAL INTERNACIONAL DE ARB

ITRAJE

INTERNACIONAL COURT OF ARBITRATION

Alianzas estratégicas.Strategic Partnerships.

TH

E G

LOBAL COM

PACT

WE SUPPORT

* View other alliances interest in www.anf.es

* Ver otras alianzas de interés en www.anf.es

TACED Tribunal de Arbitraje internacional cuyos laudos (sentencias) son de obligada ejecución en 149 países.En conformidad con la Ley Modelo de la Comisión de las Naciones Unidas para el Derecho Mercantil Internacional (CNUDMI) sobre Arbitraje Comercial Internacional.

CAB CA / Browser Forum Organización que agrupa a las principales autoridades de certificación y multinacionales fabricantes de navegadores. Certificados SSL /TLS, SSL EV. ANF AC es miembro desde 2014.

El Pacto Mundial de Naciones Unidas (Global Compact). ANF AC es miembro desde 2013.

The United Nations Global Compact. ANF AC is a member since 2013.

Desde 2013 ANF Autoridad de Certificación es Partner World de IBM OnDemand.

Since 2013 ANF Certification Authority is a Worldwide Partner of IBM OnDemand.

Since 2012 ANF Certification Authority is a Worldwide Partner of FUJITSU.

Desde 2012 ANF Autoridad de Certificación es Partner World de FUJITSU.

CAB CA / Browser Forum Organizationbrings together Top Multinational Certification Authorities and browser manufacturers. SSL / TLS, SSL EV Certificates.ANF AC is a member since 2014.

The TACED is an International Court of Arbitration, which awards are of obligatory execution in 149 countries. In accordance with the Model Law of the United Nations Commision on International Trade Law, regarding the International Commercial Arbitration.

BAC

CompanyCompañía

Microsoft - Windows ®

Desde octubre de 2010, ANF Autoridad de Certificación forma parte del Programa de Certificados Raíz de Windows (Windows Root Certificate Program), actualmente vigente para todos sus sistemas.

Microsoft - Windows ®

Since October 2010, ANF Certification Authority is part of the Root Certificate Program (Windows RootCertificateProgram), currently applicable to all systems.

Homologaciones técnicas.Technical approvals.

Google - Chrome ®

Los certificados raíz de ANF Autoridad de Certificación se encuentran homologados para los navegadores Google Chrome, facilitando a los usuarios el empleo de sus certificados de entidad final en sus transacciones electrónicas.

Apple - Safari ®

Los certificados raíz de ANF Autoridad de Certificación se encuentran homologados para el navegador SAFARI de Apple®, facilitando a los usuarios el empleo de sus certificados de entidad final en sus transacciones electrónicas.

Mozilla - Firefox ®

Los certificados raíz de ANF Autoridad de Certificación se encuentran homologados para los navegadores Mozilla Firefox, facilitando a los usuarios el empleo de sus certificados de entidad final en sus transacciones electrónicas.

Adobe - Acrobat ®

Los certificados de ANF AC se encuentran homologados para su uso y reconocimiento en sus aplicaciones, facilitando a los usuarios el empleo de sus certificados de entidad final en la generación, verificación de firmas electrónicas y su visualización en documentos PDF.

Google - Chrome ®

The ANF Certification Authority root certificates are approved for Google Chrome browsers, providing users the employment of end - entity certificates in electronic transactions.

Mozilla - Firefox ®

The root certificates of ANF Certification Authority are approved for Mozilla Firefox browsers, providing users the employment of end-entity certificates in electronic transactions.

Adobe - Acrobat ®

ANF AC certificates are approved for use and recognition in their applications, providing users the employement of end-entity certificates in the generations, verification of electronic signatures and its viewing in PDF documents.

Apple - Safari ®

The ANF Certification Authority root certificates are approved for the Apple® Safari browser, providing users with the employment of end-entity certificates in electronic transactions.

Internet Explorer

Google Chrome

Firefox

N

W

S

E

NW

SW

SE

NE

safari

Internet Explorer

Google Chrome

Firefox

N

W

S

E

NW

SW

SE

NE

safari

Estándares certificados.

Auditores independientes y de máximo prestigio han verificado los servicios y productos de ANF Autoridad de Certificación.

Certificated standards.

Independent and most prestigious auditors have verified the ANF Autoridad de Certificación services and products.

ETSI EN


ETSI EN


ISO 27001

ANF Autoridad de Certificación posee la certificación UNE-EN-ISO 27001:2007, aplicada a la Prestación de Servicios de Certificación de Firma Electrónica.

ISO 27001

ANF Certification Authority has the UNE-EN-ISO 27001: 2007, applied to the Provision of Certification Services of Electronic Signature.

WebTrust para Autoridades de Certificación

ANF Autoridad de Certificación posee los Sellos WebTrust para Autoridades de Certificación, reconocidos mundialmente como distintivo de confianza, calidad y seguridad en el ámbito del comercio electrónico.

WebTrust for Certification Authorities

ANF Certification Authority has the WebTrust Seals for Certification Authorities, recognized worldwide as a sign of trust, quality and safety in the field of electronic commerce.

WebTrust BR –SSL “Requisitos Básicos”, audita que los procedimientos de solicitud, validación y emisión de certificados SSL cumplen las normas de máxima seguridad.

WebTrust BR -SSL “Basic Requirements”, audits that the procedures, application, validation and issuance of SSL certificates meet the maximum security standards.

This seal certifies a favorable report from an independent auditor. WebTrust CA examines the fulfillment of WebTrust principles and criteria established by the American Institute of Certified Public Accountants (AICPA) and the Canadian Institute of Chartered Accountants (CICA) for CAs.

Este sello acredita un informe favorable por parte de un auditor independiente. WebTrust CA examina el cumplimiento de los Principios y Criterios WebTrust establecidos por el Instituto Americano de Auditores Públicos de Cuentas (AICPA) y el Instituto Canadiense de Auditores de Cuentas (CICA) para CA’s.

46-

47

WebTrust Extended Validation”, examina los servicios de emisión de certificados de Validación Extendida, acreditando a su poseedor el cumplimiento de las normas.

WebTrust Extended Validation”, examines the Extended Validation certificates issuance services, crediting its owner its compliance to the rules.

ISO 9001

ANF Autoridad de Certificación posee la certificación UNE-EN-ISO 9001:2008 para la Prestación de Servicios de Certificación de Firma Electrónica.

ISO 9001

ANF Certification Authority has the UNE-EN-ISO 9001: 2008 for the Provision of Certification Services of Electronic Signature.

CompanyCompañía

Common Criteria ISO/IEC 15408

Los dispositivos HSM de firma electrónica de usuario final fabricados por ANF AC, emplean procesador critográfico certificado con CC EAL 5+. Otros dispositivos HSM empleados en la infraestructura de certificación, están certificados con CC EAL 4+.

Common Criteria ISO/IEC 15408

The end-user electronic signature HSM devices manufacturedby ANF AC employ certified cryptographic processors with CC EAL 5+. Other HSM devices used in the certification infrastructure, are certified to CC EAL 4+.

FIPS 140-2

El hardware criptográfico empleado por ANF AC para la emisión de certificados electrónicos, han obtenido la calificación de seguridad FIPS 140-2 del Gobierno de Estados Unidos.

FIPS 140-2

The cryptographic hardware used by ANF AC for issuing certificates obtained the FIPS 140-2 United States government security qualification.

FIPS 197

Para procesos de cifrado simétrico, nuestros dispositivos emplean algoritmo AES (Advanced Encryption Standard).AES está incluido en la norma ISO / IEC 18033-3.

FIPS 197

For symmetric encryption processes, our devices use AES (Advanced Encryption Standard).AES is included in the ISO / IEC 18033-3 standard.

ISO 26000

La ISO 26000 es una guía de Responsabilidad Social promovida por la ONU y aprobada por la Organización Internacional para la Estandarización. La ISO 26000 contiene guías voluntarias y, por lo tanto, la organización no se somete a revisión certificada.

ISO 26000

ISO 26000 is a guide of Social Responsibilitypromoted by the ONU and adopted by the International Organization for Standardization. ISO 26000 contains voluntary guidelines and, therefore, the organisation is not subjected to certified review.

PCI DSS Compliance

Estándar desarrollado por un comité conformado por las compañías de tarjetas de débito y crédito más importantes. Especifica 12 requisitos para el cumplimiento, organizados en 6 secciones relacionadas lógicamente. Es requisito de alta seguridad ineludible para todas aquellas compañías que acceden a información de tarjetas de crédito.

PCI DSS Compliance

This standard has been developed by the most important debit and credit card companies. 12 compliance requirements are specified, which are organized in 6 logically related sections, which are called “control objectives”. It is a must for all those companies who access credit card information.

trib

unal

de arbitraje del consejo empresarial de la distribuci’on

TRIBUNAL INTERNACI

ONAL DE

ARBITRAJ

E INTERNACIONAL COURT OF ARBITRATION TRIBUNAL INTERNACIONAL DE ARBITRAJE INTERNACIO

NAL COU

RT OF ARBITRATION

TRIBUNA

L INTERNA

CIONAL DE ARBITRAJE INTERNACIONAL COURT OF ARBITRATION TRIBUNAL INTERNACIONAL DE ARB

ITRAJE

INTERNACIONAL COURT OF ARBITRATION

Informe de Calidad TACED

Los instrumentos de firma electrónica de ANF Autoridad de Certificación, han sido revisados por los servicios técnicos del CED. Este informe determina la adecuación de estos instrumentos a los requerimientos legales y, por lo tanto, las firmas electrónicas con ellos generadas pueden ser consideradas como evidencia legal en procedimiento arbitral.

Quality Report TACED

Electronic signature instruments of ANF Certification Authority have been reviewed by the technical services of CED. This report determines the suitability of these instruments to the legal requirements, therefore, the electronic signatures generated with them can be considered as legal evidence in arbitration.

48

Criptografía - Observatorio.

ANF AC mantiene un Observatorio de Criptografía que hace un constante seguimiento de todos aquellos avances tecnológicos que pueden afectar a los componentes criptográficos empleados en su PKI.

Cryptography - Observatory.

ANF AC Observatory ICT Security keeps making constant monitoring of all technical developments that may affect the safety of cryptographic components used in PKI.

InternacionalOrganization forStandardization

Nuestro departamento de criptografía está formado por expertos en:

• Criptografía simétrica AES y asimétrica RSA. • Herramientas criptográficas como OpenSSL, y Bouncy Castle.

Con capacidad para desarrollar componentes de tecnología avanzada:

• PKCS # 11 (token HSM y SOFT).• Criptographic Service Provider (CSP).• API’s de firma e identificación electrónica ( ANF CriptoToken).

Our department consists of cryptography experts:

• Symmetric AES and asymmetric RSA cryptography.• Cryptographic tools such as OpenSSL and

Bouncy Castle.With ability to develop advanced technology components:

• PKCS # 11 (HSM token and SOFT).• Cryptographic Service Provider (CSP).• API’s signature and electronic identification (ANF CriptoToken).

Con amplio conocimiento en normas y recomendaciones publicadas por:

• NIST (National Institute of Standards and Technology) de EE.UU.

• ETSI (European Telecommunications Standards Institute).

• RFC (Request for Comments) del IETF (Internet Engineering Task Force). • ISO (International Organization for Standardization).

Extensive knowledge with rules and recommendations published by:

• NIST (National Institute of Standards and Technology) of United States.

• ETSI (European Telecommunications Standards Institute). • RFC (Request for Comments) of the IETF are respected (Internet Engineering Task Force). • ISO (International Organization for Standardization).

La información de este documento se proporciona “tal cual” y queda sujeta a modificacionessin previo aviso. ANF AC no es responsable de los errores u omisiones de este documento.

Consultar última versión en http://www.anf.es/es/publicaciones/

Marcas comerciales

ANF AC ha realizado todos los esfuerzos razonables para identificar la titularidad de las marcas comerciales y sus propietarios en este documento. Todas las marcas y nombres

de productos reseñados, se utilizan únicamente con fines de identificación y pueden ser

marcas comerciales registradas de sus respectivos titulares.

Trademarks

ANF AC has made all reasonable efforts to identify property trademarks and their owners

in this document. All brands and names of profiled products are used for identificationpurposes only and may be trademarks of their respective owners.

La información de este documento se proporciona “tal cual” y queda sujeta a modificacionessin previo aviso. ANF AC no es responsable de los errores u omisiones de este documento.

Consultar última versión en http://www.anf.es/es/publicaciones/

The content of this document is provided ‘’as is’’ and it is subject to change without notice. ANF AC is not responsible for any mistakes or omissions of this document.

Please, check the last version in http://www.anf.es/es/publicaciones/

Dirección General

Pº de la Castellana, 79, planta 7ª

28046 – Madrid

Tel. 902 902 172

Ingeniería y Servicios Jurídicos

Gran Vía de les Corts Catalanes, 996

08018 – Barcelona

Tel. (+34) 93 393 59 47

Fax. (+34) 93 303 16 11

www.anf.es

Sedes en España

Otras sedes en el mundo

www.anf.es

OID

1.3

.6.1

.4.1

.18

33

2.5

00

.38

Documents

Ver Dossier de Servicios - anf.es · Auditoría ISO - ETSI EN. 39 COMPAÑÍA ANF Autoridad de Certificación. 42 Clúster TIC de ANF AC. 43 ... • RFC - 4949. • RFC - 4055. •