DICIPLINAS RELACIONADAS CON EL COMERCIO ELECTRONICO

B2B

B2B es un acrónimo con el que nos referimos a aquellos modelos de negocio en los que las transacciones de bienes o la prestación de servicios se producen entre dos empresas.

Se refiere a la expresión business to business, es decir, de negocio a negocio y se relaciona principalmente con el comercio mayorista, aunque también puede referirse a prestación de servicios y consumo de contenidos.

Empresa extendida

Este tipo de empresa no se limita a gestionar su propia cadena de valor, sino que también tiene en cuenta el resto de eslabones que configuran una industria, desde el cliente final hasta los proveedores de materias primas. Por ello, supone un cambio de filosofía en la gestión de la empresa: implica pasar de controlar la propia cadena de valor a controlar la cadena de valor de toda la industria, desde el cliente final hasta los proveedores de las materias primas. La empresa extendida obliga a prever y considerar los efectos que puedan tener las decisiones tomadas en un determinado nivel de la cadena sobre todos los demás niveles.

E-procurement

E-procurement es la automatización de procesos internos y externos relacionados con el requerimiento, compra, suministro, pago y control  de productos utilizando el Internet como medio principal en la comunicación cliente-proveedor.

Mediante esta tecnología tanto proveedor como cliente tienen la información en tiempo real tanto de necesidades del cliente como estado de los pedidos por parte del proveedor. Simplifica menormente todos los procesos de gestión de inventarios y stock.

Principales características:

·        Despliegue de la información tanto de inventarios, estado de los pedidos, pagos, cobros, facturación, a través de la red.

·        Actualización en tiempo real de toda esta información.

·        Acceso desde cualquier sitio a los datos.

·        Acceso restringido para personal no autorizado.

Portales de empresa

El término "portal de empresa" se refiere a una plataforma intranet que provee acceso a los datos de la empresa y al sistema de información dentro de una sola interfaz.

Por lo tanto, el portal de una empresa es el punto de introducción de datos del sistema de información de la empresa para todo el personal y, posiblemente, para los socios. El propósito del portal es proporcionar un punto de inicio para el usuario dentro del sistema de información.

Tipos de portales de empresas

En general, se distinguen tres grandes grupos de portales:

• El portal de información de la empresa provee acceso a varias fuentes de información (documentos, informes, mensajes, artículos de prensa, etc.) en una sola ubicación.
• El portal de aplicaciones de la empresa también llamado portal de aplic
• aciones, proporciona acceso a las distintas aplicaciones de la empresa y a los datos correspondientes, según el perfil del usuario.
• El portal de conocimientos especializados de la empresa a veces denominado portal de supervisión, permite capitalizar y analizar la información usada por los usuarios para mejorar el acceso al conocimiento de la empresa.

Importancia de la seguridad

La seguridad en el comercio electrónico y específicamente en las transacciones comerciales es un aspecto de suma importancia. Para ello es necesario disponer de un servidor seguro a través del cual toda la información confidencial es encriptada y viaja de forma segura, esto brinda confianza tanto a proveedores como a compradores que hacen del comercio electrónico su forma habitual de negocios.

Facturación electrónica

Según las disposiciones fiscales, por todas las transacciones que se realicen, se debe emitir una factura electrónica como documento fiscal que avale tu transaccionalidad. Las tiendas en línea o de comercio electrónico, necesitan para crecer, ser los más eficientes posible, incluso en la entrega de las facturas electrónicas.

Hoy por hoy el mundo digital y principalmente en Internet, permiten realizar automatizaciones para hacer más eficiente y redituable el manejo del comprobante fiscal. Reachcore, como PAC autorizado por el SAT, te ayuda a hacer que tu tienda en línea o tu portal de servicios, pueda emitir los comprobantes fiscales de forma automática a través de nuestra integración con tus diversos sistemas, ERP, CRM o cualquier otro sistema que pueda extraer los datos para integración a Reachcore.

CRIPTOGRAFÍA CLASICA

Un cifrado es un medio para ocultar un mensaje, donde las letras del mensaje son sustituidas o traspuestas por otras letras, pares de letras y algunas veces por muchas letras.

En criptografía, el cifrado clásico es un tipo de cifrado que fue usado históricamente pero que ahora ha caído, mayormente, en desuso. En general, los cifrados clásicos operan en un alfabeto de letras (como "A-Z"), a las cuales se le aplican métodos a mano o con aparatos mecánicos muy simples. Son tipos muy básicos de cifrado, lo que no los hace muy fiables, especialmente después del desarrollo de las nuevas tecnologías como la informática.

CIFRADO CLÁSICO

Los cifrados clásicos suelen dividirse en cifrado por transposición y en cifrado por sustitución.

·        Cifrado por sustitución

En un cifrado por sustitución, las letras son sistemáticamente reemplazadas en el mensaje por otras letras.

Una sustitución muy conocida en el cifrado es la del Cifrado César. Para cifrar un mensaje mediante el Cifrado César, cada letra del mensaje es reemplazada por la letra ubicada tres posiciones después en el abecedario. Por tanto, la A sería reemplazada por la D, la B por la E, la C por la F, etc. Por último, la X, la Y y la Z serían reemplazadas por la A, la B y la C respectivamente. César rotaba el abecedario de tres en tres letras, pero funciona con cualquier número.

abecedario normal: a b c d e f g h i j k l m n o p q r s t u v w x y z

abecedario cifrado: c i p h e r s t u v w x y z a b d f g j k l m n o q

CIFRADO BLOQUES

En criptografía, una unidad de cifrado por bloques es una unidad de cifrado de clave simétrica que opera en grupos de bits de longitud fija, llamados bloques, aplicándoles una transformación invariante. Cuando realiza cifrado, una unidad de cifrado por bloques toma un bloque de texto plano o claro como entrada y produce un bloque de igual tamaño de texto cifrado.

La transformación exacta es controlada utilizando una segunda entrada — la clave secreta. El descifrado es similar: se ingresan bloques de texto cifrado y se producen bloques de texto plano.

Para cifrar mensajes más largos que el tamaño del bloque, se utiliza un modo de operación.

Las unidades de cifrado por bloques se diferencian de las unidades de flujo de cifrado en que un flujo de cifrado trabaja sobre dígitos individuales, uno después del otro, y la transformación varía durante el proceso de cifrado. La diferencia entre los dos tipos de unidades es algo difusa, dado que una unidad de cifrado por bloques puede ser operada en un modo que permite utilizarla como una unidad de flujo de cifrado, donde en lugar de dígitos se opera con bloques.

CIFRADO EN FLUJO

La transformación se aplica sobre cada carácter del mensaje original.

Los cifradores de flujo son algoritmos de cifrado que pueden realizar el cifrado incrementalmente, convirtiendo el texto en claro, en texto cifrado bit a bit. Esto se logra construyendo un generador de flujo de clave. Un flujo de clave es una secuencia de bits de tamaño arbitrario que puede emplearse para oscurecer los contenidos de un flujo de datos combinando el flujo de clave con el flujo de datos mediante la función XOR. Si el flujo de clave es seguro, el flujo de datos cifrados también lo será.

CIFRADO ASIMETRICO

La criptografía asimétrica es el método criptográfico que usa un par de claves para el envío de mensajes. Las dos claves pertenecen a la misma persona que ha enviado el mensaje. Una clave es pública y se puede entregar a cualquier persona, la otra clave es privada y el propietario debe guardarla de modo que nadie tenga acceso a ella. Además, los métodos criptográficos garantizan que esa pareja de claves sólo se puede generar una vez, de modo que se puede asumir que no es posible que dos personas hayan obtenido casualmente la misma pareja de claves.

1

FIRMA DIGITAL

La firma digital permite garantizar la identidad del emisor de la transacción. Esto porque la firma digital es generada por una llave privada única que solo el usuario posee; es por eso que se utiliza la criptografía.

La criptografía es un conjunto de algoritmos y herramientas matemáticas que permiten ocultar o proteger información que solamente deseamos que conozcan quienes son parte de una conversación. Esto se denomina “cifrado”.

Existen dos tipos el simétrico y al asimétrico.

1.    Cifrado simétrico: Sólo dos personas poseen la clave para acceder, por ejemplo, a una casilla de correo.

2.    Cifrado asimétrico: es un tipo de cifrado en el que no usamos una única clave sino dos. Una de ellas es privada y la otra es pública, de forma que la clave privada no se la entregamos a nadie mientras que la clave pública la dejamos a disposición de todo el mundo. Este cifrado es el utilizado en la firma digital.

CLAVE PUBLICA

En criptografía, una infraestructura de clave pública es una combinación de hardware y software, políticas y procedimientos de seguridad que permiten la ejecución con garantías de operaciones criptográficas como el cifrado, la firma digital o el no repudio de transacciones electrónicas.

El término PKI se utiliza para referirse tanto a la autoridad de certificación y al resto de componentes, como para referirse, de manera más amplia y a veces confusa, al uso de algoritmos de clave pública en comunicaciones electrónicas. Este último significado es incorrecto, ya que no se requieren métodos específicos de PKI para usar algoritmos de clave pública.

Usos de la tecnología PKI

·         Identificación de usuarios y sistemas (login)

·         Identificación del interlocutor

·         Cifrado de datos digitales

·         Firma Digital de datos (documentos, software, etc.)

·         Asegurar las comunicaciones

·         Garantía de no repudio (negar que cierta transacción tuvo lugar)

Ley de firma digital

•  CAPITULO I

•     ARTICULO 1º — Objeto. Se reconoce el empleo de la firma electrónica y de la firma digital y su eficacia jurídica en las condiciones que establece la presente ley.

•     ARTICULO 2º — Firma Digital. Se entiende por firma digital al resultado de aplicar a un documento digital un procedimiento matemático que requiere información de exclusivo conocimiento del firmante, encontrándose ésta bajo su absoluto control. La firma digital debe ser susceptible de verificación por terceras partes, tal que dicha verificación simultáneamente permita identificar al firmante y detectar cualquier alteración del documento digital posterior a su firma.

•     Los procedimientos de firma y verificación a ser utilizados para tales fines serán los determinados por la Autoridad de Aplicación en consonancia con estándares tecnológicos internacionales vigentes.

•     ARTICULO 3º — Del requerimiento de firma. Cuando la ley requiera una firma manuscrita, esa exigencia también queda satisfecha por una firma digital. Este principio es aplicable a los casos en que la ley establece la obligación de firmar o prescribe consecuencias para su ausencia.

•     ARTICULO 4º — Exclusiones. Las disposiciones de esta ley no son aplicables:

•  a) A las disposiciones por causa de muerte;

•  b) A los actos jurídicos del derecho de familia;

•  c) A los actos personalísimos en general;

•     d) A los actos que deban ser instrumentados bajo exigencias o formalidades incompatibles con la utilización de la firma digital, ya sea como consecuencia de disposiciones legales o acuerdo de partes.

•     ARTICULO 5º — Firma electrónica. Se entiende por firma electrónica al conjunto de datos electrónicos integrados, ligados o asociados de manera lógica a otros datos electrónicos, utilizado por el signatario como su medio de identificación, que carezca de alguno de los requisitos legales para ser considerada firma digital. En caso de ser

también satisface el requerimiento de escritura.

•    ARTICULO 7º — Presunción de autoría. Se presume, salvo prueba en contrario, que toda firma digital pertenece al titular del certificado digital que permite la verificación de dicha firma.

•    ARTICULO 8º — Presunción de integridad. Si el resultado de un procedimiento de verificación de una firma digital aplicado a un documento digital es verdadero, se presume, salvo prueba en contrario, que este documento digital no ha sido modificado desde el momento de su firma.

•    ARTICULO 9º — Validez. Una firma digital es válida si cumple con los siguientes requisitos:

•    a) Haber sido creada durante el período de vigencia del certificado digital válido del firmante;

•    b) Ser debidamente verificada por la referencia a los datos de verificación de firma digital indicados en dicho certificado según el procedimiento de verificación correspondiente;

•    c) Que dicho certificado haya sido emitido o reconocido, según el artículo 16 de la presente, por un certificador licenciado.

•    ARTICULO 10. — Remitente. Presunción. Cuando un documento digital sea enviado en forma automática por un dispositivo programado y lleve la firma digital del remitente se presumirá, salvo prueba en contrario, que el documento firmado proviene del remitente.

•    ARTICULO 11. — Original. Los documentos electrónicos firmados digitalmente y los reproducidos en formato digital firmados digitalmente a partir de originales de primera generación en cualquier otro soporte, también serán considerados originales y poseen, como consecuencia de ello, valor probatorio como tales, según los procedimientos que determine la reglamentación.

•    ARTICULO 12. — Conservación. La exigencia legal de conservar documentos, registros o datos, también queda satisfecha con la conservación de los correspondientes documentos digitales firmados digitalmente, según los procedimientos que determine la reglamentación, siempre que sean accesibles para su posterior consulta y permitan determinar fehacientemente el origen, destino,

Ley orgánica de

protección de datos

•     La Ley Orgánica 15/1999 de 13 de diciembre de Protección de Datos de Carácter Personal, (LOPD), es una ley orgánica española que tiene por objeto garantizar y proteger, en lo que concierne al tratamiento de los datos personales.

Sistemas de Pago Electrónico.

El comercio electrónico por Internet se ofrece como un nuevo canal de distribución sencillo, económico y con alcance mundial las 24 horas del día todos los días del año, y esto sin los gastos y limitaciones de una tienda clásica: personal, local, horario, infraestructura, etc. Los principales retos que presentan los EPS (sistemas de pago electrónicos) en Internet son los siguientes:

Dentro de los posibles mercados de pago se distinguen tres modalidades de compras:

• Encontrar clientes y negocios que se arriesguen en un producto que está todavía en las primeras fases de introducción. Se trata del mayor reto y ha provocado un efecto de "la gallina y el huevo": los Bancos/Compañías de Software no pueden obtener clientes sin vendedores, y a la inversa.
• Garantizar la seguridad. Este es quizás el mayor problema para la gente interesada en realizar compras electrónicas. La mayor parte de la gente teme dar su número de tarjeta de crédito, número de teléfono o dirección porque no sabe si alguien será capaz de utilizar esa información sin su consentimiento. Es interesante comprobar que la mayoría de la gente no se lo piensa dos veces antes de comprar cosas por teléfono, pero les incomoda hacerlo a través de su PC. El estándar SET está alejando este miedo mediante una encriptación de los datos de la tarjeta, de forma que sólo el banco y el cliente puedan leerlos.
• Garantizar el anonimato. Este es también un factor importante en algunos tipos de pago, en concreto en el pago mediante dinero electrónico. Sin embargo, gran parte de la gente se ha acomodado a las tarjetas de crédito y débito. El dinero electrónico anónimo tiene un mercado potencial, pero puede no ser tan grande como se espera.

Los sistemas de pago empleados en Internet pueden englobarse en cuatro categorías:

• Cajeros Electrónicos: Se trata de sistemas en los cuales los clientes abren unas cuentas con todos sus datos en unas entidades de Internet. Estas entidades les proporcionan algún código alfanumérico asociado a su identidad que les permita comprar en los vendedores asociados a las entidades.Sistemas de Encriptación.
• Dinero Electrónico (Anónimo e Identificado): El concepto de dinero electrónico es amplio, y difícil de definir en un medio tan extenso como el de los medios de pago electrónicos (EPS). A todos los efectos se definirá el dinero electrónico como aquel dinero creado, cambiado y gastado de forma electrónica. Este dinero tiene un equivalente directo en el mundo real: la moneda. El dinero electrónico se usará para pequeños pagos (a lo sumo unos pocos miles de pesetas).

• El dinero electrónico puede clasificarse en dos tipos:
• Dinero on-line: Exige interactuar con el banco (vía módem o red) para llevar a cabo una transacción con una tercera parte.
• Dinero offline: Se dispone del dinero en el propio ordenador, y puede gastarse cuando se desee, sin necesidad de contactar para ello con un banco. Estos sistemas de dinero electrónico permiten al cliente depositar dinero en una cuenta y luego usar ese dinero para comprar cosas en Internet.

• Cheques Electrónicos: Los métodos para transferir cheques electrónicos a través de Internet no están tan desarrollados como otras formas de transferencia de fondos. Los cheques electrónicos podrían consistir algo tan simple como enviar un email a un vendedor autorizándole a sacar dinero de la cuenta, con certificados y firmas digitales asociados. Un sistema de cheques puede ser considerado como un compromiso entre un sistema de tarjetas de crédito y uno de micropagos o dinero electrónico (anónimo).
• Tarjetas de Crédito: Los sistemas de tarjetas de crédito en Internet funcionarán de forma muy similar a como lo hacen hoy en día. El cliente podrá usar si lo desea su tarjeta de crédito actual para comprar productos en una tienda virtual. La principal novedad consiste en el desarrollo del estándar de encriptación SET (Secure Electronic Transaction) por parte de las más importantes compañías de tarjetas de crédito.