Seguridad en el comercio electrónico. IFCT149PO

Objetivos – Conocer las medidas de seguridad aplicables a la protección de datos de carácter personal, analizando los métodos, sistemas y protocolos de seguridad para minimizar los riesgos y fraudes en las transacciones online, así como los aspectos jurídicos, legales y fiscales que se aplican al comercio electrónico y los diferentes métodos de pago online seguros. – Conocer los principales elementos de seguridad para redes y sistemas. – Conocer la normativa vigente que regula el comercio electrónico. – Conocer los medios de pago online y sus posibilidades en el comercio electrónico. – Conocer los sistemas de pago y la tributación aplicable al comercio electrónico nacional e internacional. Contenidos Seguridad y protección de datos Seguridad en las TI: Contexto de la seguridad de la información. Qué es la seguridad de la información. Situación ideal de la seguridad de la información. Situación real de la seguridad de la información. En qué consiste la gestión de la seguridad. Decálogo de seguridad de la información. Accesos al sistema: Arquitectura de seguridad. Firewall o cortafuegos. Otros elementos de protección. Seguridad en las redes: Hacking. Seguridad IP. Seguridad en redes inalámbricas. Seguridad en redes móviles. Seguridad en internet: Introducción. Requisitos de seguridad en el comercio electrónico. Causas de los problemas de seguridad. Perfil del amenazante y técnicas de ataque. Recomendaciones de seguridad como usuario de internet. Malware. Registro de protección de datos: Documento de seguridad. Responsables. Determinación del nivel de seguridad. Niveles de seguridad: Niveles de seguridad y tipos de ficheros. Medidas de seguridad del nivel básico. Medidas de seguridad del nivel medio. Medidas de seguridad del nivel alto. Cuadro resumen. Derechos de los afectados: Concepto de afectado o interesado. Deber de ser informado. Consentimiento. Derechos de las personas. Aspectos jurídicos en el comercio electrónico Introducción a la LOPD: Un derecho fundamental: necesidad de proteger los datos personales. Ámbito de aplicación: Marco legal. Procedencia de los datos de carácter personal: Recogida de datos y principio de consentimiento. Otros procedimientos de recogida de datos. Recogida de datos de fuentes de acceso público. Principio de calidad de los datos y deber de secreto. Comercio electrónico: LSSICE. Introducción. Marco legal, a quién se aplica y conceptos básicos. Obligaciones para las empresas que realizan comercio electrónico. Obligaciones si hacen publicidad por vía electrónica. LISI. Introducción: Aspectos más destacables. Comunicaciones con usuarios y contratos online. Seguridad en los medios de pago online Sistemas de pago no integrados. PayPal. Sistemas de pago integrados – pasarelas de pago. Qué es y cómo funciona una pasarela de pago: Pasarelas de pago versus pago tradicional con tarjeta de crédito. Algunos inconvenientes de utilizar una pasarela de pago. Tarjetas de crédito: ¿qué es una tarjeta de crédito? Banda magnética, tarjetas inteligentes y multiservicio. 3D Secure. ¿Qué es el 3D Secure? Procedimiento: El sistema tradicional basado en el CVV no es suficiente. Pagos en 3D Secure. Cómo se realizan los pagos en 3D Secure. La autenticación. Responsabilidad. El pago por móvil. Internet Mobile Payment: Servicios ofrecidos por las operadoras telefónicas. Modelos de negocio de los diferentes actores. Modelos de negocio y actores del comercio electrónico: Diferentes enfoques del negocio online. Principales actores del comercio electrónico en España. Workflow y funcionamiento de un sistema de pago a través de móvil. Tecnologías aplicables al pago móvil: WorkFlow o flujo de datos. Variantes de pago por referencia. Plataformas de pago por móvil. Pagos y tributación Sistema de pago: Introducción. Métodos tradicionales u offline. Métodos de pago online. Costes en la instalación de las formas de pago. Seguridad en los medios de pago. Dinero electrónico: Concepto de dinero electrónico. Clasificaciones. Ejemplos de sistemas basados en tarjetas. Ejemplo de sistemas basados en software. Protocolos de seguridad: Introducción. Protocolos más usados. Secure Socket Layer (SSL). Secure Electronic Transaction (SET). Firma electrónica: Concepto. Proceso de firma reconocida. Utilidad. Elementos. Tipos de firmas. Dispositivos externos de firma electrónica. Certificados y entidades de certificación: Certificado electrónico. Tipos de certificados electrónicos. Clases de certificados electrónicos. Entidades emisoras de certificados. Imposición directa e indirecta: Introducción. Imposición directa sobre el comercio electrónico. Imposición indirecta. Fiscalidad transnacional: Soberanía fiscal. Calificación de las rentas. Establecimiento permanente. Imposición directa.