GDG SX3200 soporta firmas digitales en formato Facturae v.3.2.1. El siguiente video muestra como la aplicación SSFTEST (ABAP) firma una factura en formato XML .
-
Facturae, firma digital de facturas XML en SAP
Leer más » -
Doble factor autenticación en SAP utilizando SNC y DNIe
GDG SX3200 soporta firmas digitales utilizando dispositivos externos de seguridad como tokens USB o smartcards. En el siguiente vídeo se puede observar como se realiza doble factor de autenticación en SAP Logon mediante SNC (conexión segura a SAP) dentro de un dominio de Windows y la utilización de un dispositivo de almacenamiento criptográfico como es el DNI electrónico.
La configuración SNC aporta seguridad en las comunicaciones cliente-servidor de SAP, esta configuración se ha realizado utilizando el dominio de Windows. Esta configuración combinado con el uso del producto SX3200 para implementar un factor extra de autenticación es uno de los usos más interesantes y llamativos de este nuevo producto de seguridad.
Reduzca las incidencias por bloqueo de credenciales en su organización, delegando la responsabilidad del mantenimiento de las credenciales en el usuario.
Leer más » -
Registro contable de Facturas y Ley de transparencia en el INTA
GDG Crypt, ha culminado de forma satisfactoria el proyecto de integración segura de los servicios necesarios para poder interactuar entre el Instituto Nacional de Técnica Aeroespacial “Esteban Terradas” (INTA) y el Registro Contable de Facturas de SIC3 (Sistema de Información Contable) dependiente de la Intervención General del Estado, para la gestión de la facturación electrónica en el Organismo. Mediante el sistema GDG SX3200, producto externo de seguridad certificado por SAP, se ha estrechado la distancia que hay entre las administraciones, gracias a la implantación del protocolo de seguridad de servicios web, que garantiza no solo la identidad de las instituciones u organizaciones que interactúan con la administración, sino el no repudio de las operaciones y la integridad de los datos protegidos y gestionados desde el núcleo de SAP. Esto se convierte en un paso más allá hacia la completa integración de los sistemas ERPs a los procesos de las Administraciones Públicas.
El INTA se encuentra en proceso de desarrollo de la integración entre su sistema de gestión de expedientes basado en SAP RMS, dentro del cuál que se encuentran los expedientes de contratación, con la Plataforma de Contratación del Estado (PCE) propiedad del Ministerio de Hacienda y Administraciones Públicas.
Actualmente Tecnologías de la Información del INTA se encuentra finalizando una primera fase para la publicación de contratos menores. Esta integración va a posibilitar al organismo la publicación automática de sus contratos menores (más de 2000 al año) en el Portal de Transparencia regulado por la Ley 19/2013 de Transparencia, Acceso a la Información Pública y Buen Gobierno, que se alimenta de la PCE.
Gracias a ello el INTA va a tener un beneficio evidente, ya que se van agilizar los procedimientos de publicación, y se va a ahorrar esfuerzos y errores en la subida de esta información donde legalmente se requiere.
Sobre INTA
El Instituto Nacional de Técnica Aeroespacial «Esteban Terradas» (más conocido como INTA) es un organismo autónomo de España adscrito a la Secretaría de Estado de Defensa del Ministerio de Defensa. Fue fundado en 1942 por Esteban Terradas, ingeniero naval, industrial y aeronáutico. Su sede central se encuentra en Torrejón de Ardoz, Madrid.
Entre sus principales funciones cabe destacar:
- La adquisición, mantenimiento y mejora continuada de todas aquellas tecnologías de aplicación en el ámbito aeroespacial.
- La realización de todo tipo de ensayos para comprobar y certificar materiales, componentes, equipos, subsistemas y sistemas de aplicación en el campo aeroespacial.
- El asesoramiento técnico y la prestación de servicios a entidades y organismos oficiales, así como a empresas industriales o tecnológicas.
- La actuación como centro tecnológico del Ministerio de Defensa.
Leer más » -
Firma en SAP con DNI electrónico. PADES LTV
GDG SX3200 soporta firmas digitales utilizando dispositivos externos de seguridad como tokens USB o smartcards. En el siguiente vídeo se puede observar como se realiza una firma electrónica de un PDF (PADES) en SAP con el DNI electrónico. El PDF firmado tiene formato LTV (Long Term Validation) , validación a largo plazo, pudiendo añadir a la firma un sello de tiempo. Fácil integración, de forma nativa desde ABAP sin necesidad de instalación de módulos extra.
Leer más » -
Firma en SAP con DNI electrónico. PKCS#7
GDG SX3200 soporta firmas digitales utilizando dispositivos externos de seguridad como tokens USB o smartcards. En el siguiente vídeo se puede observar como se realiza una firma electrónica PKCS#7 en SAP con el DNI electrónico.
Fácil integración, de forma nativa desde ABAP sin necesidad de instalación de módulos extra.
Compatible con cualquier tarjeta inteligente o token USB en plataformas Windows.Leer más » -
Protegiendo los datos con fiabilidad a través de SAP y más allá
En GDG CRYPT estamos muy contentos de anunciar el lanzamiento de nuestra solución de seguridad GDG SX 3200 para SAP ahora disponible en la tienda de SAP store. El dispositivo GDG SX3200 es un motor criptográfico diseñado para proteger y asegurar los datos y documentos mediante firmas y sobres electrónicos.
Leer más » -
Protección de mensajes al registro de facturas desde SAP
GDG Crypt SL, una empresa de producto orientado a canal, en su afán por ofrecer soluciones con garantías y basadas en los estándares de seguridad, tanto para la certificación del hardware en FIPS 140-2 LEVEL 3 como por disponer de la certificación provista por la empresa SAP en materia de protección de datos, pone a disposición del mercado su solución para integradores en entornos empresariales SAP. La solución, orientada a proteger todas las tramas incluidas en la operación del Registro Contable de Facturas (RCF) ,más específicamente para interactuar tanto con el Punto General de Facturas Electrónicas (FACe) como con la Intervención General de Administración del Estado. De esta forma, GDG SX3200 logra cubrir todos los mecanismos de interacción con los registro de facturas, tanto para el sector público como para el sector privado.
Además, se ha diseñado un mecanismo de almacenamiento longevo de las tramas, logrando de esta forma poder disponer en cualquier momento de todas las acciones ejecutadas en el proceso de dialogo entre las administraciones y los distintos empresas, con plena validez legal y de forma estándar y personalizado por empresa; lográndose convertir una trama de comunicación en un registro de operación, proporcionando validez, seguridad, seguimiento de la operación con plena validez legal y coherencia de seguridad en los procesos empresariales.
Les invitamos a contactarnos y poder probar nuestra tecnología.
Leer más » -
Seguridad certificada por proveedores especializados en gestión corporativa.
Muchos de los servicios de firma electrónica provistos por las crecientes necesidades de mercado, están enfocados desde una perspectiva generalista de proveer una simple firma electrónica sin tomarse en cuenta los entornos en los cuales se van a desplegar; sin ningún ánimo de desmejorar los distintos perfiles de evaluación de la seguridad por su sobrada importancia, independientes de sus tipos de modalidades (centralizados, semi centralizados, casi centralizados, pseudo centralizados o de obligado despliegue en el puesto cliente) y de sus niveles de protección (CC, FIPS 140 entre otras).
Desde el punto de vista de una empresa de base tecnológica, como lo es GDG Crypt SL, orientada a cubrir requerimientos de seguridad para sistemas de planificación empresarial, habiendo logrado una fusión perfecta entre los elementos de seguridad con los elementos del negocio, queremos proveer una oportunidad a las empresas de no solo escoger una herramienta por criterios técnicos de seguridad sino por criterios de negocio, que al final son los que determinan los verdadero retorno de la inversión en seguridad en las grandes corporaciones.
Empiezan a quedar atrás los tiempos de las grandes certificaciones de seguridad como único elemento diferenciador sin tomarse en cuenta los verdades entornos los cuales se deben desplegar dichas soluciones, cuantas veces los esquema de seguridad son inviables con los reglas de negocio… Cuantos software son modificados con el objeto de disminuir las brechas de seguridad para que puedan estos ser integrables y cuantos dispositivos certificados se auto-descertifican para poder afrontar un real esquema de usabilidad.
Desde nuestra perspectiva como empresa de seguridad de base tecnológica, al disponer de dispositivos de seguridad con versiones de firmware criptográfico certificado y al mismo tiempo proveer un producto externo de seguridad certificado SAP para entornos empresariales, conformamos ese nueva factor diferenciador a nivel de producto, que persigue un único fin : robustecer los procesos de seguridad dentro de las organizaciones.
Nuestro compromiso es seguir trabajando en pro de la protección de ese proceso empresarial crítico, evolucionándolo hacia niveles óptimos de confiabilidad y con sobradas garantías en su ejecución. Desde aquí les invitamos a conocernos y saber un poco más sobre nosotros!
Leer más » -
Certificación SAP S/4HANA GDG Crypt
La empresa GDG Crypt ha obtenido la certificación del módulo de seguridad para SAP BC-SSF S/4HANA para su producto SX3200.
Con esta certificación, se pone a disposición en el mercado una nueva solución para la capa de seguridad del software empresarial con un nuevo paradigma y actualizando la operativa de seguridad de SAP con los más recientes algoritmos y mecanismos de seguridad, renovando su catálogo de formatos.
La certificación garantiza la integración nativa desde SAP para su funcionalidad criptográfica, sin introducir terceros elementos que modifiquen los datos ya almacenados por el software empresarial. Los datos son tratados directamente por el kernel de SAP y de manera natural. SX3200 administra los certificados digitales y sus claves de manera centralizada.
Proveer seguridad mediante un producto como el SX3200, que incorpora un dispositivo criptográfico HSM acreditado con las principales certificaciones de seguridad (FIPS 140-2 Level 3, PCI-DSS, CC EAL 4+) garantiza la custodia y uso seguro de las claves.
Puede encontrarnos en la lista de soluciones certificadas de SAP aquí.
Leer más » -
¡Hola a todos!
Les invitamos desde aquí a ponerse en contacto con GDG Crypt y a participar en este blog, enfocado a la discusión de aspectos generales de seguridad de la información así como de noticias relacionadas con el mundo de la seguridad informática.
¡Bienvenidos!
Leer más »
