Download Productos - ANF Autoridad de Certificación

Document related concepts
no text concepts found
Transcript
Español
Inglés
AUTORIDAD DE
CERTIFICACION
ANF-AC CERTIFICATION AUTHORITY
INNOVACIÓN,
DESARROLLO E INVESTIGACIÓN
Servicios de
Confianza
Cualificados
Productos
Dirección:
Florencio Díaz.
Maquetación:
Natalia Abellán.
José María Gomis.
Traducción:
Ignacio Larena.
Edición:
IBD, S.A
Depósito Legal Nº: B-8-3800-2010
ISBN Nº: 978-84-613-7461-8
Este documento es propiedad de ANF Autoridad de Certificación.
Se autoriza su reproducción y difusión siempre que se reseñe:
2010 - 2016 CopyLeft © ANF Autoridad de Certificación ANF Certification Authority is the sole owner of the contents of this documents.
Its distribution or reproduction is permitted as long as it is always stated:
2010 -2016 CopyLeft © ANF Autoridad de Certificación -
EL CAMINO A LA EXCELENCIA SOLO TIENE UNA
DIRECCIÓN, LA INVERSIÓN EN I + D + i
THE ROAD TO EXCELENCE GOES ONLY IN ONE
DIRECTION, INVESTMENT IN R&D.
Productos
Products
Océano Azul
Blue Ocean®
2
-
3
OCÉANO AZUL®,
LA ESTRATEGIA DE ANF AC.
BLUE OCEAN®,
STRATEGY FROM ANF AC.
Nos alejamos de la competencia destructiva entre empresas, y
mantenemos una constante búsqueda de nuevos horizontes
de mercado, generando valor a través de la innovación.
We stay away from the destructive rivalry among companies
and we keep in constant search for new market horizons,
creating value through innovation.
Para alcanzar nuestros objetivos, asumimos una
permanente inversión en I+D+i, y gracias a este esfuerzo,
logramos desarrollar innovadores productos de alto valor
añadido, claramente diferenciados y fiables.
To achieve our goals, we assume a permanent investment
in R + D + I, and thanks to such effort, we can develop high
added value innovative products, which are very diverse and
reliable.
FLORENCIO DÍAZ V. | C.E.O. ANF AC |
ORGANIZACIÓN
ANF AC
ÁREAS DE
NEGOCIO
I+D+i
ENTIDADES
ESTRATÉGICAS
PKI - CA
Ingeniería PKI
Clúster ANF AC
Servicios - Productos
Ingeniería Electrónica
IBD, S.A.
Unión Europea.
Filiales
América Central.
América del Sur.
Caribe.
China.
Convenios
Internacionales.
Editorial.
Auditoría - Consultoría
Ingeniería Sistemas
INLEDIS, SL.
Formación.
Clúster TIC
Diseño - Fabricación
UEXS, Ltd.
e-Commerce.
sumario
COMPONENTES TECNOLÓGICOS
Módulos Fingerprint. Controlador y memorias Nand Flash.
Microprocesador criptográfico. Componentes NFC – UHF. Criptografía – Criptoanálisis. TECNOLOGÍA PKI HARD
4
-
5
8 10
11
12
13
Módulo HSM de emisión. HSM Certificados en Cloud.
Plug&Sign ® . Token HSM Basic.
Token HSM MicroSD Reader.
SmartCard Sign. Token e-Pass2003Auto.
Token AudioPass.
Token HSM Fingerprint.
Fingerprint Desktop. Token SIM Reader.
Lector SmartCard Basic.
Tablet PC Dismulti 7 “.
Cripto HDD STARAY ®.
Black Box Sign ®.
16
17
18
19
20
21
22
23
24
25
26
27
28 29
30
TECNOLOGÍA PKI SOFT
Certificados Electrónicos. 32
AR Manager.
34
Red AR APP.
35
Firma Electrónica. 36
API’s y Plugins.
39
e-Verificación.40
Sello de Tiempo.
42
Consulta OCSP – CRL’s – LDAP.
43
Critical Access ®. 44
Verificación SSL EV.
45
Guardian PKI Pass ™.46
SOLUCIONES DE GESTIÓN
e-Factura.NET®. 50
Legal Snap Scan ®. 52
Document Signing ®.53
App RED SERVICIOS.
54
GeoCam Pericial ®. 55
Pasaporte Salud. 56
Chat en Vivo. 57
Comercio Electrónico. 58
e-Money & Bonos. 60
Gestor NFC ®/ RFiD.
61
SOLUCIONES
DE AUTENTICACIÓN
e-Burofax Certificado. e-SMS Certificado.
Activos Intangibles. e-Notario Website.
ANF AC Web Signature and Identification. 64
65
66
67
78
summary
TECHNOLOGICAL COMPONENTS
FingerPrint modules.
Nand Flash controller and memory.
Cryptographic microprocessor. NFC – UHF Components. Cryptography - Cryptanalysis. PKI HARD TECHNOLOGY
8 10
11
12
13
HSM Issuing module. HSM Certified in Cloud.
Plug&Sign ®. HSM Basic Token.
HSM MicroSD Reader Token.
SmartCard Sign. e-Pass2003Auto Token.
AudioPass Token.
HSM Fingerprint Token.
Fingerprint Desktop. SIM Reader Token.
Basic SmartCard Reader.
Tablet PC Dismulti 7 “.
Cripto HDD STARAY ®.
Black Box Sign ®.
16
17
18
19
20
21
22
23
24
25
26
27
28 29
30
PKI SOFT TECHNOLOGY
Electronic Certificates.
32
AR Manager.
34
AR Network APP.
35
Electronic Signature.
36
API’s and Plugins.
39
e-Verification.40
TimeStamp.42
OCSP – CRL’s – LDAP Consultation.
43
Critical Access ®.44
SSL EV Verification.
45
Guardian PKI Pass ™.46
MANAGEMENT SOLUTIONS
e-Billing.NET®. 50
52
Legal Snap Scan ®. Document Signing ®.53
App NETWORK SERVICES.
54
GeoCam Expert ®. 55
Health passport.
56
Live Chat. 57
Electronic Commerce. 58
e-Money & Bonus. 60
NFC ® /RFiD Manager. 61
AUTHENTICATION
SOLUTIONS
Certified e-Burofax. Certified e-SMS.
Intangible Assets. e-Notary Website.
ANF AC Web Signature and Identification. 64
65
66
67
68
6
-
7
Microelectrónica - Criptografía
Microelectronics - Cryptography
La tecnología crea nuevos límites a la inteligencia humana. La microelectrónica y
la criptografía han transformado la sociedad en las últimas décadas, sus especiales
características permiten desarrollar dispositivos de reducidas dimensiones pero
altamente funcionales.
ANF AC ha superado estrictas auditorías de seguridad de los principales
fabricantes, habiendo suscrito acuerdos que nos permite acceder a sus
más sofisticados componentes. Multinacionales como SILICON MOTION,
ST Microelectronics, FEITIAN, NXP, IBM, FUJITSU, NEXT Biometrics,
FINGERPRINTS, ACS..., confían en ANF AC.
Technology creates new boundaries to human intelligence. In the last decades,
microelectronics and cryptography have transformed society, their special
characteristics allow the development of small dimension devices, but which are
highly functional.
ANF AC passed through very strict security audits from the main manufacturers,
having signed agreements which allow us to access their most sophisticated
components. Multinationals like SILICON MOTION, ST Microelectronics, FEITIAN,
NXP, IBM, FUJITSU, NEXT Biometrics, FINGERPRINTS, ACS..., trust on ANF AC.
FINGERPRINTS
ComponentesTecnológicos
Technological Components
Líneas de Campo
Dedo
Capa viva de piel
Capa de Acero
Capa Protectora
Placa de sensor
Amplificador
Receptor
1 Pixel
8
-
9
*1 Cumplen con RoHS
compliant.
*2 Anti-spoofing:
Capacidad de diferenciar
huellas falsas de
verdaderas.
*1 In compliance with
RoHS compliant.
*2 Anti-spoofing:
Ability to automatically
differentiate true
false prints.
Transmisor
Transmisión de señal
1 Pixel
Módulos Fingerprint.
Fingerprint modules.
Disponemos de dos modelos de sensores
biométricos*1:
• Sensor de huella por arrastre.
• Sensor de huella de área.
We own two biometric sensors
models*1:
• Fingerprint swipe sensor
• Fingerprint area sensor
Sensor de huella por arrastre
Fingerprint swipe sensors
•Sensor 3D Capacitivo
Cada píxel dispone de un transmisor,
un receptor y un amplificador que
perfecciona el detalle de las lecturas.
• Tamaño matriz de detección 128 x 8 px.
• Resol.508 dpi. Escala 256 grises.
• Matriz sensores 6,4 mm x 0,4 mm.
• Calibración automática.
• Comunicación USB.
•Alto rendimiento
Ratio falsas denegaciones es 0.0007 %,
o ~ 1 en 1.4 millón. Gran velocidad de
lectura (<2ms). Cada sensor dispone de
su propio microprocesador biométrico.
•Seguridad
Permite determinar la efectiva presencia
de la capa viva de la piel y los surcos de la
huella dactilar. La huella digital latente
no puede ser recuperada de la superficie.
Sistema anti-spoofing *2. El sensor se
activa automáticamente por contacto.
El dispositivo no almacena la imagen
dactilar, y de los datos registrados no se
puede recrear la huella.
•3D Sensor
Each pixel has a transmitter, a receiver and
an amplifier that improves the detail of the
readings.
• 128 x 8 matrix detection size.
• 508 dpi Resolution. 256 gray scale.
• 6.4 mm x 0.4 mm matrix sensors.
• Automatic calibration.
• USB communication.
•High performance
False denials Ratio of 0.0007% or ~ 1
in 1.4 million (FAR / FRR) High speed
reading (<2ms).Every sensor has its own
Biometric microprocessor.
•Security
It allows to determine the actual presence
of the live layer skin and the grooves of
the fingerprint. The latent fingerprint
cannot be recovered from the sensor
surface. Anti-spoofing system. The sensor
is automatically activated by contact
The device does not store the fingerprint
image, and the data registered cannot
recreate the print.
Principio de activo
termal.
The Active Thermal
Principle.
• Algoritmo de reconocimiento de huella
Alta calificación en las pruebas independientes
(NIST) ISO / IEC 19794-2 compatible matcher
huella digital y extractor. Soporta formato
plantilla ANSI 378.
• Robusto
Ha sido reforzado con una capa epoxi.Los
test de abrasión realizados superaron los
20 millones de lecturas.
La resistencia de ESD - excede IEC 610004-2 nivel 4 (+/- 15 KV).
• Temp. función: 0 °C ~ 70 °C.
• Temp. almacén: -40 °C ~ 150 °C.
• Tensión alimentación de 1,8 V.
• Soporte ingeniería
Disponible en: OEM y ensamblado (PCB
flexible, Tablet y Critical Access), soporte
API y algoritmo para programadores.
• Fingerprint recognition algorithm
Top ranked in independent tests (NIST)
ISO / IEC 19794-2 compliant fingerprint
matcher and extractor. Supports ANSI 378
template format.
• Robust
It has been reinforced with an epoxy layer.
The abrasion test carried out exceeded
the 20 millions readings.
The resistance of the ESD exceeds IEC
61000-4-2 level 4 (+/- 15 KV).
• Temp. function: 0 °C ~ 70 °C.
• Temp. storage: -40 °C ~ 150 °C.
• 1.8V supply voltaje.
• Engineering support
Available in: OEM and assembly (Flexible
PCB, Tablet and Critical Access), API
support and algorithm for programmers.
Sensor de huella por área
Fingerprint area sensor
• Sensor 3D Capacitivo
Cada píxel dispone de un transmisor, un
receptor y un amplificador que perfecciona el
detalle de las lecturas. Calibración automática.
• Tamaño matriz detecc. 152 x 200 pixels.
• Resolución 363 dpi. Escala 256 grises.
• Matriz sensores 10,64 mm x 14,0 mm.
• Alto rendimiento
El ratio de falsas denegaciones de servicio
es de 0.0007 %, o ~ 1 en 1.4 millón (FAR
FRR). Gran velocidad de lectura (<2ms).
Cada sensor dispone de su propio
microprocesador biométrico.
• Seguridad
Permite determinar la efectiva presencia
de la capa viva de la piel y los surcos de la
huella dactilar. Incluye sistema anti
spoofing. La huella digital latente no
puede ser recuperada de la superficie.
El sensor se activa automáticamente
porcontacto. El dispositivo no almacena
la imagen dactilar, y de los datos
registrados no se puede recrear la huella.
• Algoritmo de reconocimiento de huella
Alta calificación en las pruebas independientes
(NIST) ISO / IEC 19794-2. Compatible
matcher huella digital y extractor. Soporta
formato plantilla ANSI 378.
• Robusto
Ha sido reforzado con una capa epoxi. Los
test de abrasión realizados superaron los 10
millones de lecturas.
La resistencia de ESD - excede IEC 61000-4-2
nivel 4 (+/- 30 KV).
• Temp. función: 0 °C ~ 70 °C.
• Temp. almacén: -40 °C ~ 150 °C.
• Tensión alimentación de 2,5 a 3,3 V.
• Soporte ingeniería
Disponible en OEM y ensamblado (PCB
flexible, Tablet), soporte API y algoritmo
de fácil integración con la arquitectura
modular.
• Capacitive 3D Sensor
Each pixel has a transmitter, a receiver
and an amplifier that improves the detail
of the readings. Automatic calibration.
• 152 x 200 pixels size sensing array.
• 363 dpi Resolution. 256 gray scale.
• 10.64 mm x 14.00 mm matrix sensors.
• High performance
False denials Ratio of service denials is
0.0007% or ~ 1 in 1.4 million (FAR / FRR).
High speed reading (<2ms).Every sensor
has its own Biometric microprocessor.
• Security
It allows to determine the actual
presence of the live layer skin and the
grooves of the fingerprint. It includes an
anti- spoofing system. The latent
fingerprint cannot be recovered from the
sensor surface. The sensor is
automatically activated by contact. The
device does not store the fingerprint
image, and the data registered cannot
recreate the print.
• Fingerprint Recognition Algorithm
Top ranked in independent tests (NIST)
ISO IEC 19794-2. Compliant fingerprint
matcher and extractor. Supports ANSI
378 template format.
• Robust
It has been reinforced with an epoxy layer.
The abrasion test performed exceeded 10
million readings.
ESD resistance - exceeds IEC 61000-4-2
level 4 (+/- 30 KV).
• Temp. function: 0 °C ~ 70 °C.
• Temp. storage: -40 °C ~ 150 °C.
• 2,5 to3.3V supply voltaje
• Engineering support
Available in OEM and assembly (Flexible
PCB, Tablet), API support and easy
integration algorithm with the modular
architecture.
Módulo arrastre OEM.
OEM swipe module.
Módulo área OEM.
OEM area module.
Área lectura
Reading area
ComponentesTecnológicos
Technological Components
10
-
11
Controlador y memorias
Nand Flash.
Nand Flash controller and
memory.
Todos nuestros dispositivos ensamblan
memoria Nand Flash en dos formatos:
• Módulos COB (Chip on Board)
• Módulos PCB (Printed Circuit Board
Características técnicas comunes:
• Capacidad de almacenamiento:
– 8 Gb. – 16 Gb. – 32 Gb. – 64 Gb.
• Suite de aplicaciones Critical Access ® preinstaladas.
All our devices assemble Nand Flash
memory in two formats:
• COB Modules (Chip on Board)
• PCB Modules (Printed Circuit Board)
Common technical features:
• Storage capacity:
– 8 Gb. – 16 Gb. – 32 Gb. – 64 Gb.
• Preinstalled Critical Access ® applications Suite.
Módulos COB
COB Modules
Memoria y circuito encapsulados en un
único módulo. Son impermeables y
resistentes al polvo.
The memory and the circuit are encapsulated
in a single module. They are waterproof and
dust resistant
Tratamiento Memoria EEPROM Flash ROM
Zona libre acceso.
Free access area.
Zona confidencial.*
Confidential area.
Sistema aplicado en todos los Plug & Sign® Soft con memoria COB.
System applied in all the Plug & Sign® Soft with memory COB.
Módulos PCB
PCB Modules
Ensamblan controladora de memoria Nand
Flash, que permite generar particiones
seguras por hardware.
They assemble Nand Flash memory
controller, which generates secure hardware
partitions.
Tratamiento Memoria EEPROM Flash ROM
Zona libre acceso.
Zona privada.
Zona confidencial.*
Espacio reservado CD.
Programas preinstalados.
Sistema aplicado en todas las memorias ensambladas en Token HSM.
System applied in all memories assembled in HSM Token.
*
Zona confidencial:
almacén seguro de datos.
*
Confidential area:
secure data warehouse.
Microprocesador Criptográfico.
Todos los Dispositivos Seguros de Creación de Firma
Critical Access ® ensamblan HSM con las certificaciones
exigidas por la legislación *1:
Unión Europea
• CC (ISO/IEC 15408) EAL 4 + (CWA 14169 SSCD
Type-3).
• CC (ISO/IEC 15408) EAL 5+ / EAL 6 + *2.
EE.UU. y otros países
• FIPS 140-2 Level 2.
Brasil
• NSH-1 (ICP Brasil).
APLICACIÓN
CRIPTOGRÁFICA
Servicios
Criptográfico
(MAC,firma,...)
ADMINISTRADOR DE
APLICACIÓN
Gestor de Aplicación y
Almacenamiento
de datos
(sistema de archivos)
Servicios de
Administrador
(gestión de
contraseña,...)
Sistemas Operativos Soportados
• Windows ®, Mac OS ®, Linux ®, Android 3.1 y superiores.
Drivers de Dispositivo
Principales características
• Funcionalidad de auto instalación a través de
Windows Update (32 y 64 bits).
• Middleware: MiniDriver CSP, PKCS#11 y TokenD.
• Retención de la información: 10 años mínimo.
• Ciclos de escritura: mínimo 500.000.
• API & estándares soportados: PKCS#11 v2.20,
Microsoft CAPI, TokenD, PC/SC, X.509 v3
certificate storage, SSL v3, IPSec.
• Algoritmos criptográficos: AES-128/192/256
bits, DES/3DES ECB y CBC (hasta 192 bits), RSA
longitud claves 1024/2048/4096 bits.
• Algoritmos Hash: SHA-1, SHA-256, SHA-384 y
SHA-512.
• Interface comunicación CHIP: USB 2.0 Full Speed,
conector tipo A.
Completar Protocolo
Librerías
Criptográficas
Gestión de
Memoria
Capa de aplicación
CCID capa
Hardware Criptográfico
DES
Crypto
CRC
RNG
EEProm
RAM
Núcleo
AVR
seguro
Gestión de energía
Temporizador
USB 2.0
alta velocidad
USB
Flujo de procesos en Token HSM con hardware criptográfico.
Cryptographic Microprocessor.
All Critical Access ® Signature Creation Safe Devices
assemble HSM with the certifications
required by law * 1:
Procesadores criptográficos certificados.
Certified cryptographic processors.
European Union
• CC (ISO/IEC 15408) EAL 4+ (CWA 14169 SSCD
Type-3).
• CC (ISO/IEC 15408) EAL 5+ / EAL 6+ *2 .
USA and other countries
• FIPS 140-2 Level 2.
Brazil
• NSH-1 (ICP Brasil).
Operating System Support
• Windows ®, Mac OS ®, Linux ®, Android 3.1 and above.
Formato SIM SmartCard y CHIP.
SIM SmartCard and CHIP formats.
Main features:
• Auto installation functionality through Windows Update
(32 and 64 bits).
• Middleware: MiniDriver CSP, PKCS#11 andTokenD.
• Information retention: minimum 10 years.
• Writing cycles: minimum 500.000.
• API & supported standards: PKCS#11 v2.20, Microsoft CAPI,
TokenD, PC/SC, X.509 v3 certificate storage, SSL v3, IPSec.
• Cryptographic algorithms: AES-128/192/256 bits,
DES/3DES ECB and CBC (up to 192 bits), RSA key
length 1024/2048/4096 bits.
• Hash algorithms: SHA-1, SHA-256, SHA-384 and
SHA-512.
• CHIP communication interface: USB 2.0 Full Speed,
type A connector.
*1
Los dispositivos Critical
Access son suministrados
con documentación
relativa a la certificación
que poseen.
*2
Máxima seguridad,
incluso entorno militar.
*1
The Critical Access
devices are supplied with
documentation related
to the certification that
they have.
*2
Maximum security,
including military environment.
IMPORTANTE: Tecnología
clasificada de doble uso,
su exportación
restringida a países
autorizados.
IMPORTANT: Dual-use
rated technology, its
exportation is restricted
to authorized countries.
.
ComponentesTecnológicos
Technological Components
Componentes NFC – UHF.
NFC – UHF Components.
Todos los productos de nuestra línea
Critical Access® incorporan un sistema de
identificación por proximidad RFID, Auto ID
-identificación automática-.
RFDI permite transmitir una identidad
mediante ondas de radio, ya sea de una
persona o de un objeto. Integra: una antena,
un transductor radio y un chip que dispone de
un número de serie único inmodificable. Su
precio es increíblemente bajo, lo cual permite
incluirlo incluso en sistemas de gestión
documental.
Interoperan con transceptores -Lectores
RFDI- y con subsistemas de procesamiento
de datos o Middleware RFID*.
All the products form our Critical Access®
line include an identification system
by RFID proximity. Auto ID –automatic
identification-.
RFID permits the transmission of an
identity by radio waves, either of a person
or of an object. Incorporates: an aerial,
a radio transducer and a chip that has at
its disposal a unique unmodified serial
number. Its cost is incredibly low, which
allows us to include it in systems of
documental management.
They interoperate with transceivers –RFID
readers- and with subsystems of data
processing or RFID Middleware*.
12
-
COMMON CRITERIA
CERTIFIED
13
EAL 4+
Disponemos de dos modelos de RFiD:
• NFC: Alcance limitado a 10 cm.
MIFAREANFAC08, MIFARE DESFIRE EV1
CALYPSO Ticketing.
• UHF: Alcance aproximado 10 mts.
ANF AC UHF 09.
*
ANF AC RFiD / UHF 09
Comunicación
larga distancia.
*
ANF AC RFiD /
UHF 09
Long Distance
Communication.
We own two RFiD:
• NFC: Scope limited to 10 cm.
MIFARE ANFAC08, MIFARE DESFIRE
EV1, CALYPSO Ticketing.
• UHF: Reaches approximately 10 meters.
ANF AC UHF 09.
Contactless conforme a las normas:
ISO/ IEC 14443, ISO/IEC 18092, ISO/IEC
15693 y las definidas por NFC Forum.
Todos los dispositivos eSign ANF AC ®
incorporan un contactless interoperable
con smartphone, tablet, y lectores NFC de
frecuencia 13,56 MHz.
Contactless according to the standards:
ISO/IEC 14443, ISO/IEC 18092, ISO/IEC
15693 and those defined by NFC Forum.
All eSign ANF AC ® devices incorporate
a contactless interoperable with
smartphone, tablet, and NFC 13.56 MHz
frequency readers.
Comunicación de Campo Cercano
Near Field Communication
Según modelo incluye:
• Tasa transferencia: 106 Kbit/s.
• Integridad de los datos: CRC 16 bits, paridad, bits de codifc., conteo bits.
• Verdadero anticolisión.
• Ticketing transaction: \ <100 ms.
• Memoria 8 Kb.
• Las condiciones de acceso usuario definibles
para cada bloque de memoria (con PIN).
• Retención de datos: 10 años.
• Duración escritura: 100.000 ciclos.
• Autenticación mutua ISO/IEC 9798-2.
• Cifrado de datos canal de RF con protección
contra ataques de repetición.
• Algoritmo de cifrado (AES 128).
• Dos claves por sector para apoyar multi- aplicación jerarquía claves.
• Número de serie único.
• Certificado Common Criteria EAL 4+.
According to the model it includes:
• Transfer rate: 106 Kbit/s.
• Data integrity: 16 bits CRC, parity, codif.
bits, bits count.
• True anti-collision.
• Ticketing transaction: \ <100 ms.
• 8 Kb Memory.
• User definable conditions access to each
memory block (with PIN)
• Data Retention: 10 years.
• Writing duration: 100.000 cycles.
• Mutual authentication ISO/IEC 9798-2.
• Encryption channel RF data with
protection against replay attacks.
• Encryption Algorithm (AES 128).
• Two keys per sector to support multi-application key hierarchy.
• Unique serial number.
• Common Criteria EAL 4+ Certificate.
Información
original
Fila de
cambio
Columna
de
mezcla
Diagrama del Algoritmo AES
Diagram of the AES Algorithm
AES algoritmo
adoptado como
estándar de cifrado
por el gobierno de los
Estados Unidos.
AES algorithm
adopted as an
encryption standard
by the United States
government.
Criptografía – Criptoanálisis.
Cryptography - Criptoanalysis.
ANF AC dispone de dos grupos de trabajo
que garantizan la máxima seguridad de
nuestros productos:
ANF AC has two working groups to
ensure the maximum reliability of our
products:
Sección Criptografía
Cryptographic Department
Focalizando su actividad en:
• Sistemas de clave pública utilizando
algoritmos RSA, SHA1 y SHA2.
• Evolución de RFCs y nuevos estándares
internacionales.
• Evolución formatos PKCS#.
• Evolución requerimientos legales y
fiscales en esta materia.
• Cifrado simétrico basado en algoritmos
AES y GHOST.
Focusing its activity in:
• Public Key systems using RSA algorithm,
SHA1 and SHA2.
• Evolution of RFCs and new international
standards.
• Evolution of PKCS# format.
• Evolution of legal and tax requirements
in this subject.
• Symmetric encryption based on AES and
GHOST algorithms.
Sección Criptoanálisis
Cryptoanalysis Department
Seguimiento de técnicas hacker, cracker,
nuevos descubrimientos en factorización y
avances en aceleradores de procesamiento
matemático.
Monitoring of hacker and cracker
techniques, new discoveries in factoring
and advances in mathematical processing
accelerators.
14
-
15
SEGURIDAD
SECURITY
Compromiso de eficiencia y calidad
Efficiency and quality agreement
En todos nuestros productos garantizamos que el software funciona de
forma substancial de conformidad con lo establecido en los materiales
escritos que lo acompañan, y en su elaboración se han respetado las normas
y estándares de referencia internacional.
El hardware asociado, está libre de defectos en el material y en la confección.
Las actualizaciones realizadas para mantener su conformidad con las
novedades legislativas, son suministradas de forma gratuita.
In accordance with what is established in the provided materials, and
in its manufacturing, the rules and standards of international reference
have been respected. The associated hardware is free from material or
manufacturing defects.
Updates are carried out to maintain their conformity with legislative
innovations, and these are supplied for free.
Plug & Sign
Critical Access®
Tablet PC DISMULTI
Black Box Sign®
Cripto HDD STARAY
Tecnología PKI HARD
Tecnology PKI HARD
16
-
17
Módulo HSM de emisión.
HSM Issuing module.
Los módulos de emisión de certificados
electrónicos de ANF AC, son dispositivos de
seguridad hardware (HSM) con acreditación
FIPS 140-2 Nivel 3 o equivalente (CC ISO/IEC
15408 EAL 4+).
Suministrado en modalidad appliance: todo
está preinstalado, preintegrado, y listo para
funcionar.
Modules for issuing ANF AC electronic
certificates are hardware security
modules (HSM) with FIPS 140-2 Level 3
accreditation or equivalent (CC ISO / IEC
15408 EAL 4+).
Supplied in appliance mode: everything is
pre-installed, pre-integrated and ready for
use.
Características técnicas:
• Las claves privadas de la CA son generadas
y almacenadas en contenedores seguros
del HSM.
• La administración del módulo de alta seguridad. Requiere la presencia de dos
operadores autorizados para su
administración.
• Plan de Contingencias que garantiza la restauración en un tiempo máximo de 24 h.
• Consola de gestión intuitiva.
• Certificados CA y CAi mediante consola local.
• Certificados de usuario final, automática.
• Certificados CRL y ARL, automática.
• Todo tipos de certificados.
• Tratamiento personalizado de atributos.
• Interoperable con AR Manager, OCSP, LDAP y listas de revocación.
• Incorpora lógica de negocio con control de coherencia previa a la emisión.
• Auditoria de uso, cumple norma WebTrust CA.
• Incorpora tecnología “Opening and closing DJ” *.
El sistema es inaccesible a hackers.
• Dispositivo de alto rendimiento escalable
según necesidades.
Technical features:
• The CA private keys are generated and stored in secure containers of HSM.
• The module management in an environment of security. It requires the
presence of two authorized operators for
its use.
• Contingency plan that guarantees the
restoration in a maximum time of 24 h.
• Intuitive console management.
• CA and CAi certificates using local console.
• Certificates of end user, automatic.
• CRL and ARL certificates, automatic.
• Unlimited profiles of certificate types.
• Personalized attributes treatment.
• Interoperable with AR Manager, OCSP, LDAP and CRLs.
• It incorporates business logic controlled consistency prior to the issuance.
• Usage audit with the WebTrust CA standards.
• Incorporates “Opening and closing DJ”*
technology. The system is inaccessible to hackers.
• High performance scalable device as needed.
Modalidades de suministro:
• BPO [Business Process Outsourcing] en cesión de uso y pago asociado por consumo.
• SaaS. En Data Center de ANF AC [Software as a Service].
• HiC. En sede del cliente
[Harware-In Company].
Following ways:
• BPO [Business Process Outsourcing] mode on transfer of use and associated payment for consumption:
• SaaS. In ANF AC Data Center [Software as a Service].
• HiC. In customer site
[Harware-In Company].
* Tecnología exclusiva
de ANF AC.Determina
cuando abre y cierra
el puerto de red según
eventos externos.
Patente en trámite.
* ANF AC exclusive
technology. It determines
when opening and closing
the Network port according
to external events.
Patent pending.
HSM Certificados en Cloud.
HSM Certified in Cloud.
El Reglamento (UE) 910/2014 del Parlamento
Europeo y del Consejo posibilita que las CA’s puedan
custodiar las claves privadas de los certificados de
usuario final y prestar servicio que viabilice su uso en
procesos de firma e identificación electrónica en la
modalidad Cloud Computing.
El concepto Cloud/Nube hace referencia a la abstracción
del tipo de infraestructura técnica que subyace sobre
el servicio virtual y aunque lo habitual es que sea poco
relevante el lugar en que se encuentra el sistema, en
infraestructuras PKI esta cuestión geográfica tiene
especial relevancia, tanto por la aplicación de las
condiciones de contratación en el territorio en que se
contrate, como por las posibles implicaciones legales
que obligan a llevar un control sobre los países en los que
reside la información, tanto por el tratamiento de datos
personales que se realiza, como por la reglamentación
asociada a certificados y claves privadas. Para prestar este
servicio de forma adecuada, ANFAC cuenta con sistemas
de computación Cloud en cada uno de los países en los
que desarrolla su actividad.
De igual importancia son las características de la
infraestructura técnica que presta el servicio, la
cual debe de cumplir con normas de seguridad que
garanticen que solo el usuario puede acceder a su
certificado y hacer uso del mismo. ANF AC solo hace
uso de equipamiento que cumple con las normas y
estándares internacionales.*
Regulation (EU) 910/2014 of the European
Parliament and of the Council enables the CA’s
to keep private keys of end user certificates, and
provide services that would facilitate its use in
processes of signature and electronic identification
in the form of Cloud Computing.
The Cloud concept refers to the abstraction of
the type of underlying technical infrastructure on
the virtual service and although it will normally
be of little relevance the place where the system
is, in PKI infrastructure this geographical issue
is particularly relevant, both by applying the
conditions of employment in the territory in
which it is engaged, and for the possible legal
implications that force to keep tabs on the
countries where the information resides, therefore
the processing of personal data is carried out
by regulations associated with certificates and
private keys. To provide this service properly ANF
has AC Cloud computing systems in each of the
countries where it operates.
Equally important are the characteristics of
the technical infrastructure that provides the
service, which must meet safety standards
that ensure that only the user can access the
certificate and use the same. ANF AC only makes
use of equipment that comply wih international*
regulations and standards.*
Equipamiento certificado
con FIPS 140-2 Nivel 3 o
equivalente (CC ISO/IEC
15408 EAL 4+).
The devices are certified
with FIPS 140-2 Level 3 or
equivalent (CC ISO /IEC
15408 EAL 4+).
LE GARANTIZAMOS UNA GRATA EXPERIENCIA
EN SU MIGRACIÓN AL MUNDO CLOUD DE
CERTIFICACIÓN ELECTRÓNICA.
WE GUARANTEE YOU A PLEASANT EXPERIENCE
IN YOUR MIGRATION TO THE ELECTRONIC
CERTIFICATION CLOUD WORLD.
Tecnología PKI HARD
Tecnology PKI HARD
ANF-A C
®
Token CRIPTO.
18
-
19
*1 Fabricados en módulos
COB. Impermeables y
resistentes al polvo.
*2 Norma internacional:
RSA define el estándar.
• ISO/ IEC 7816-15.
*3 Tecnología ANF
CriptoEEPROM.
*1 Made of COB modules.
It is waterproof and dust
resistant.
*2 International standards:
RSA defines the standard.
• ISO/IEC 7816-15.
*3 ANF CriptoEEPROM
technology.
Plug & Sign ®.
Plug & Sign ®.
Más de 200.000 dispositivos en explotación.
Precio imbatible, posibilita asumir proyectos
de gran despliegue.
Verdadero Plug & Play.
¡Conectar y empezar a trabajar!
More than 200,000 devices in operation.
Unbeatable price, allows assuming large
deployment projects.
True Plug & Play.
Connect and start working!
Ensambla:
• Memoria COB alta capacidad.
• MIFARE RFiD / NFC® ANFAC08
• Etiqueta holográfica antifalsificación.
Assembles
• High capacity COB memory.
• MIFARE RFiD / NFC® ANFAC08
• Anti-counterfeiting holographic label.
Funcionalidad:
• Firma electrónica y autenticación.
• Portable, fiable y robusto*1.
• Formato amigable (pendrive USB).
• Suite aplicaciones Critical Access®.
• Generación de claves en el propio dispositivo:
garantizado atributo “no repudio”.
• Disponible API para desarrolladores.
• Incluye comandos: monedero
electrónico y puntos fidelización.
Functionality:
• Electronic signature and authentication.
• Portable, reliable and robust *1.
• Friendly format (pendrive USB).
• Critical Access® applications suite.
• Generation of keys on the device itself.
“Non-repudiation” attribute guaranteed.
• API available for developers.
• It includes commands: electronic wallet
and loyalty points.
Características principales:
• USB 2.0 Full Speed, conector tipo A.
• Certificados almacenados en PKCS#15*2.
• API & estándares soportados: PKCS#11,
Microsoft CAPI, TokenD, PC/SC, X.509
v3, SSL v3, IPSec.
• Protegido contra-ataque reiterado de PIN.
• Número de serie: unívoco.
• NFC ® para aplicaciones de control de
acceso lógico y físico.
Main features:
• USB 2.0 Full Speed, type A connector.
• Certificates stored in PKCS#15*2.
• API & supported standards: PKCS#11,
Microsoft CAPI, TokenD, PC/SC, X.509 v3,
SSL v3, IPSec.
• Protected against repeated PIN attack.
• Serial number: univocal.
• NFC ® for control applications of logical and
physical access.
Características técnicas:
• Middleware: MiniDriver CSP, y PKCS#11.
• Zonas de memoria de alta seguridad*3.
• Retención información: mínimo 10 años.
• Ciclos de escritura: mínimo 500.000.
• Algoritmos criptográficos:
- AES-128/192/256 bits,
- DES/3DES ECB y CBC (192 bits),
- RSA claves de 1024/2048/4096 bits.
• Algoritmos de Hash:SHA1, SHA2, SHA-512
Technical features:
• Middleware: MiniDriver CSP, and PKCS#11.
• High security memory areas*3.
• Information retention: minimum 10 years.
• Writing cycles: minimum 500.000.
• Cryptographic algorithms:
- AES-128/192/256 bits,
- DES/3DES ECB and CBC (192 bits),
- RSA key length 1024/2048/4096 bits.
• Hash algorithms: SHA1, SHA2 and SHA-512.
Sistemas Operativos soportados:
• Windows ®, Linux®, Mac OS ® y Android™.
Supported Operating Systems:
• Windows®, Linux®, Mac OS® and Android™.
ETIQUETA NFC
MEMORIA COB
ZONA ALTA SEGURIDAD
8
Gb
16
Gb
32
Gb
64
Gb
NANDFLASH
ALTA CAPACIDAD
ANF-A C
®
Token HSM Basic.
COMMON CRITERIA
CERTIFIED
EAL 5+
Módulo de
Seguridad Hardware.
Hardware
Security Module.
Dispositivo Seguro de Creación de Firma en
conformidad con el Reglamento (UE) 910/2014,
SSCD (Secure Signature-Creation Device).
Incorpora todas las funcionalidades de
Plug & Sign®.
¡Conectar y empezar a trabajar!
Signature creation safe device in accordance
with Regulation (UE) 910/2014, SSCD (Secure
Signature-Creation Device).
It incorporates all the functionalities of
Plug & Sign®.
Connect and start working!
Ensambla:
• CHIP microprocesador criptográfico.
• Controladora de memoria Nand Flash
• HUB para gestión de múltiples componentes.
• MIFARE RFiD / NFC® ANFAC08.
Assembles
• Crytographic Microproccesor CHIP.
• Nand Flash memory controller
• HUB for managing multiple components.
• MIFARE RFiD / NFC® ANFAC08.
Características principales:
• USB 2.0 Full Speed, conector tipo A.
• Certificados almacenados en HSM.
• API & estándares soportados: PKCS#11, Microsoft
CAPI, TokenD, PC/SC, X.509 v3, SSL v3, IPSec.
• Protegido contra-ataque reiterado de PIN.
• Número de serie: unívoco.
• NFC ® para aplicaciones de control de acceso
lógico y físico.
Main features:
• USB 2.0 Full Speed, type A connector.
• Certificates stored in HSM.
• API & supported standards: PKCS#11, Microsoft
CAPI, TokenD, PC/SC, X.509 v3, SSL v3, IPSec.
• Protected against repeated PIN attack.
• Serial number: univocal.
• NFC ® for applications of control of logical and
physical access.
Características técnicas:
• Particiones de alta seguridad por hardware.
• Middleware: MiniDriver CSP, y PKCS#11.
• Retención información: mínimo 10 años.
• Ciclos de escritura: mínimo 500.000.
• Algoritmos criptográficos:
- AES-128/192/256 bits,
- DES/3DES ECB y CBC (192 bits),
- RSA claves de 1024/2048/4096 bits.
• Algoritmos de hash:
- SHA-1, SHA-256, SHA-384 y SHA-512.
Technical features:
• High security partitions by hardware.
• Middleware: MiniDriver CSP, and PKCS#11.
• Information retention: minimum 10 years.
• Writing cycles: minimum 500.000.
• Cryptographic algorithms:
- AES-128/192/256 bits,
- DES/3DES ECB and CBC (192 bits),
- RSA key length 1024/2048/4096 bits.
• Hash algorithms:
- SHA-1, SHA-256, SHA-384 and SHA-512.
Certificaciones:
• Certificaciones del Chip: CC EAL5+.
• Certificación SO: CC EAL4+.
Certifications:
• Chip Certification: CC EAL5+.
• SO Certification: CC EAL4+.
Sistemas Operativos soportados:
• Windows®, Linux®, Mac OS® y Android™.
Supported Operating Systems:
• Windows®, Linux®, Mac OS® and Android™.
MICROPROCESADOR
CRIPTOGRÁFICO
CONTROLADOR
NAND FLASH
MULTIPLES PART.
HARDWARE
8
Gb
16
Gb
32
Gb
64
Gb
NANDFLASH
ALTA CAPACIDAD
Tecnología PKI HARD
Tecnology PKI HARD
ANF-A C
®
Token HSM MicroSD Reader.
20
-
21
COMMON CRITERIA
CERTIFIED
EAL 5+
Módulo de
Seguridad Hardware.
Hardware
Security Module.
Dispositivo Seguro de Creación de Firma en
conformidad con el Reglamento (UE) 910/2014,
SSCD (Secure Signature-Creation Device).
Incorpora todas las funcionalidades de
Plug & Sign ®.
¡Conectar y empezar a trabajar!
Signature creation safe device in accordance with
Regulation (UE) 910/2014,
SSCD (Secure Signature-Creation Device).
It incorporates all the functionalities of
Plug & Sign®.
Connect and start working!
Ensambla:
• Todos los componentes del Token HSM Basic.
• Lector de tarjetas de memoria Micro Secure
Digital (Micro SD), lectura-escritura.
Assembles:
• All components of the HSM Basic Token.
• Micro Secure Digital (Micro SD) memory
card reader, read-write.
Funcionalidad exclusiva:
• Memoria ilimitada con tarjetas MicroSD.
Exclusive functionality:
• Unlimited memory with MicroSD cards.
ÚNICO DISPOSITIVO DE FIRMA CERTIFICADO ISO 15408 CC EAL 5+,
CON NAND FLASH Y MICROSD READER.
THE ONLY SIGNATURE DEVICE ISO 15408 CC EAL5+ CERTIFIED,
WITH NAND FLASH AND MICROSD READER.
MICROPROCESADOR
CRIPTOGRÁFICO
CONTROLADOR
NAND FLASH
MULTIPLES PART.
HARDWARE
LECTOR
MICROSD
eSign
ANF
®
AC
COMMON CRITERIA
CERTIFIED
EAL 5+
SmartCard Sign.
Módulo de
Seguridad Hardware.
Hardware
Security Module.
Las SmartCards Sign de ANF AC ensamblan
chip de primeras marcas internacionales con
certificaciones de seguridad. Además incluyen
etiqueta MIFARE RFiD / NFC ® ANFAC08.
Dispone de middleware con Minidriver CSP de
Microsoft, Microsoft GNC y PKCS # 11.
The ANF AC SmartCard Sign assembles
a chip of leading international brands with
security certifications. It also includes
MIFARE RFiD / NFC ® ANFAC08 label.
It has a middleware with Microsoft CSP
Minidriver, Microsoft GNC and PKCS # 11.
Características principales:
• Certificados almacenados en HSM.
• Protegido contra-ataque reiterado de PIN.
• Cumple Guías Seguridad contra ataques DFA.
• Contramedidas mediante DPA.
• Número de serie: unívoco.
• NFC ® para aplicaciones de control de acceso
lógico y físico.
Main features:
• Certificates stored in HSM.
• Protected against repeated PIN attack.
• Meets Safety Guidelines in case of DFA attacks.
• Countermeasures By DPA.
• Serial number: univocal.
• NFC ® for control applications of logical and
physical access.
Características Técnicas:
• Memoria EEPROM de 64 Kb a 80 Kb.
• Algoritmos criptográficos: AES-128/192/256
bits, DES, 3DES, RSA (1024 / 2048).
• Algoritmo de Hash: SHA1, SHA-2, SHA512.
• Ciclos de lectura/grabación: 500.000.
• Retención de datos de 10 años.
Technical features:
• EEPROM memory from 64 Kb. to 80 Kb.
• Cryptographic algorithms: AES-128/192/256
bits, DES, 3DES, RSA (1024 / 2048).
• Hash Algorithm: SHA1, SHA-2, SHA512.
• Reading/writing cycles: 500.000.
• 10 years data retention.
Sectores de aplicación
• Firma electrónica reconocida.
• Tarjeta Sanitaria.
• Tarjeta Ciudadano.
• Control de acceso lógico y físico.
• Corporate ID.
• Monedero electrónico.
Application sectors
• Qualified electronic signature.
• Health Card.
• Citizen Card.
• Physical and logical access control.
• Corporate ID.
• Electronic wallet.
Certificaciones y estándares:
• Certificación del Chip: CC EAL5+.
• Certificación SO: CC EAL4+, o superior.
• Certificación FIPS 140-2.
• Algoritmo de checksum ISO 3309.
• Generador aleatorio*1: FIPS 186-2.
• ISO 7816 1-4,8,9, I/O speed up to 31 cycle/etu.
• ISO 7816-3 protocolos T=0 y T=1, así como
PPS negociación, de 9600 a 614.400 bauds.
Certifications and standards:
• Chip Certification: CC EAL5+.
• SO Certification: CC EAL4+, or higher.
• FIPS 140-2 certification.
• ISO 3309 checksum algorithm .
• Random generator *1: FIPS 186-2.
• ISO 7816 1-4,8,9, I/O speed up to 31 cycle/etu.
• ISO 7816-3 protocolos T=0 and T=1, negotiation
PPS also, from 9600 to 614.400 bauds.
Sistemas Operativos soportados:
• Windows ®, Linux®, Mac OS ® y Android™.
Supported Operating Systems:
• Windows®, Linux®, Mac OS® and Android™.
MICROCHIP
CONTACTO
FORMATO
SIM
FORMATO
SMARTCARD
SMARTCARD
HIBRIDA
Tecnología PKI HARD
Tecnology PKI HARD
22
-
23
Token ePass2003Auto.
ePass2003Auto Token.
Dispositivo Seguro de Creación de Firma
en conformidad con el Reglamento (UE)
910/2014, SSCD (SecureSignatureCreationDevice).
Minitoken USB “Plug & Play“.
Signature Creation Safe Device
in accordance with the Regulation (UE)
910/2014, SSCD (SecureSignatureCreationDevice).
USB “Plug & Play” Minitoken USB.
Ensambla:
• CHIP microprocesador criptográfico.
Assembles:
• Cryptographic microprocessor CHIP.
Características principales:
• USB 2.0 Full Speed, Conector tipo A.
• Certificados almacenados en HSM.
• Estándares: X.509 v3 Certificate Storage,
SSL v3, IPSec, cumple con ISO 7816 1-4 8
9,12,CCID.
• API’s: Microsoft Crypto API (CAPI),
NextGeneration (CNG), miniDriver CSP,
PKCS11, PC/SC
• Protegido contra-ataque reiterado de PIN.
• Número de serie: unívoco.
Características técnicas:
• Memoria Flash 1 Mb o 2 Mb.
• Procesador 16 bit SmartCard CHIP,
EEPROM 64 kB.
• Retención información: mínimo 10 años.
• Ciclos de escritura: mínimo 500.000.
• Algoritmos criptográficos:
- AES-128 / 192 / 256bits,
- DES y 3DES,
- RSA claves de 1024/2048bits.
- ECDSA 192/256 bit.
• Algoritmos de hash:
- SHA-1/ SHA-256.
Main features:
• USB 2.0 Full Speed, A-type connector.
• Certificates stored in HSM.
• Standards: X.509 v3 Certificate Storage,
SSL v3, IPSec, cumple with ISO 7816 1-4
8 9,12,CCID.
• API’s: Microsoft Crypto API (CAPI),
NextGeneration (CNG), miniDriver CSP,
PKCS11, PC/SC
• Protected against repeated PIN attack.
• Serial number: univocal.
Technical features:
• 1 Mb or 2Mb Flash memory.
• 16 bit SmartCard Chip Processor. 64 kB
EEPROM.
• Information retention: minimum 10 years.
• Writing cycles: minimum 500.000.
• Cryptographic algorithms:
- AES-128 / 192 / 256bits,
- DES and 3DES,
- 1024/2048bits RSA keys.
- ECDSA 192/256 bit.
• Hash algorithms:
- SHA-1/ SHA-256.
Certificaciones:
• FIPS 140-2 nivel 2
• Certificaciones del Chip: CC EAL5+.
• ICP Brasil Certified
Certifications:
• FIPS 140-2 level 2.
• Chip certifications: CC EAL5+.
• ICP Brasil Certified.
Sistemas Operativos soportados:
• Windows, Linux, MAC OS y Android.
Supported Operating Systems:
• Windows, Linux, MAC OS and Android.
COMMON CRITERIA
CERTIFIED
EAL 5+
MICROPROCESADOR
CRIPTOGRÁFICO
Token AudioPass.
AudioPass Token.
Dispositivo Seguro de Creación de Firma en
conformidad con el Reglamento (UE) 910/2014,
SSCD (SecureSignature-CreationDevice).
Se trata de un token con conector audio.
Especialmente indicado para operaciones de firma
electrónica e identificación en SmartPhones y Tablet.
Signature Creation Safe Device in accordance
with the Regulation (UE) 910/2014, SSCD
(SecureSignature-CreationDevice).
It is a token with audio connector. Especially indicated
for electronic signature operations and identification
in SmartPhones and Tablet.
Ensambla:
• CHIP microprocesador criptográfico.
Assembles:
• Cryptographic microprocessor CHIP.
Características principales:
• Jack headphone estándar de 3,5 mm .
• Certificados almacenados en HSM.
• Estándares: X.509 v3 Certificate Storage, SSL v3,
IPSec, cumple con ISO 7816.
• API’s: Microsoft Crypto API (CAPI), NextGeneration
(CNG), miniDriver CSP, PKCS11, PC/SC.
• Protegido contra-ataque reiterado de PIN.
• Número de serie: unívoco.
Características técnicas:
• Procesador 16 bit SmartCard CHIP, EEPROM 10 Kb.
• Retención información: mínimo 10 años.
• Ciclos de escritura: mínimo 500.000.
• Algoritmos criptográficos:
- AES-128 / 192 / 256bits,
- DES y 3DES,
- RSA claves de 1024/2048bits.
- ECDSA 192/256 bit
• Algoritmos de hash:
- SHA-1/ SHA-256.
Main features:
• 3.5 mm standard jack headphone.
• Certificates stored in HSM.
• Standards: X.509 v3 Certificate Storage, SSL
v3, IPSec, meets the ISO 7816.
• API’s: Microsoft Crypto API (CAPI), NextGeneration
(CNG), CSP miniDriver, PKCS11, PC/SC.
• Protected against repeated PIN attack.
• Serial number: univocal.
Technical features:
• 16 bit SmartCard CHIP processor, 10Kb EEPROM.
• Information retention: minimum 10 years.
• Writing cycles: minimum 500.000.
• Cryptographic algorithms:
- AES-128 / 192 / 256bits,
- DES and 3DES,
- 1024/2048bits RSA keys.
- ECDSA 192/256 bit
• Hash algorithms:
- SHA-1/ SHA-256.
Certificaciones:
• Certificaciones del Chip: CC EAL5+.
Certifications:
• Chip Certifications: CC EAL5+.
Sistemas Operativos soportados:
• iOS, Android, Windows Phone, MAC OS, y
Windows.
Supported Operating Systems:
• iOS, Android, Windows Phone, MAC OS and
Windows.
COMMON CRITERIA
CERTIFIED
EAL 5+
MICROPROCESADOR
CRIPTOGRÁFICO
Tecnología PKI HARD
Tecnology PKI HARD
HSM con lector de huellas.
Token HSM Fingerprint.
Dispositivo Seguro de Creación de Firma en
conformidad con el Reglamento (UE) 910/2014,
SSCD (Secure Signature-Creation Device).
Incorpora todas las funcionalidades de Plug & Sign®.
¡Conectar y empezar a trabajar!
COMMON CRITERIA
CERTIFIED
EAL 5+
Ensambla:
• Todos los componentes del Token HSM Basic.
• Fingerprint por arrastre ultra compacto.
Funcionalidad:
• Firma electrónica y autenticación de
identidad.
• Zona privada de memoria EEPROM sólo
accesible mediante huella dactilar.
• PIN de firma mediante huella dactilar.
• Aplicaciones biométricas: autenticación,
control de acceso, etc.
Nadie, salvo el usuario identificado, puede
acceder a sus documentos más íntimos y
privados.
Disponible API para captura de imágenes.
biométricas y almacenamiento en BBDD.
24
-
25
HSM with fingerprint reader.
Signature Creation Safe Device in accordance
with Regulation (UE) 910/2014, SSCD
(Secure Signature-Creation Device).
It incorporates all the features of Plug & Sign ®.
Connect and start working!
Android
8
Gb
16
Gb
Windows Linux
32
Gb
Assemble:
• All components of the HSM Basic Token.
• Ultra compact drag fingerprint.
Mac
64
Gb
* Novedad internacional.
(Patente en trámite).
* International novelty.
(Patent pending).
MICROPROCESADOR
CRIPTOGRÁFICO
SENSOR
BIOMÉTRICO
Functionality:
• Electronic signature and identity
authentication.
• EEPROM memory private area only
accessible with fingerprint.
• Fingerprint signing PIN.
• Biometric applications: authentication,
access control, etc...
No one except the user identified, can access
his/her most intimate and private documents.
API available for capturing biometric images
and storage in databases.
CONTROLADOR
NAND FLASH
FORMATO
RETRACTIL
Fingerprint Desktop.
Dispositivo multifunción profesional. Incorpora
Fingerprint de área, tecnología NEXTActiveThermal ® *1.
Detecta huellas falsas, funciona en condiciones
adversas: dedos húmedos, grasos, sucios, “dry
fingers”, o huellas gastadas.
Único en su género:
¡Novedad internacional!
Identificación precisa gracias a nuestros algoritmos de
última generación.
¡Máxima seguridad y accesibilidad!
Diseño elegante y ergonómico. Robusto, fiable
y de larga duración.
Compatible con Windows ®, Linux ®, Mac OS ® y
AndroidTM.
Fingerprint Desktop.
Professional multifunction device. Incorporates
fingerprint area, NEXT Active Thermal® technology *1.
It detects fake fingerprints, it operates under
adverse conditions: wet, greasy, dirty fingers, “dry
fingers”, or worn fingerprints.
One of a kind:
International novelty!
Precise identification thanks to our latest
generation algorithms.
Maximum safety and accessibility!
Elegant and ergonomic design. Robust, reliable
and long-lasting, requires no maintenance.
Compatible with Windows ®, Linux ®, Mac OS ® y
AndroidTM.
*1 Conforme con las normas del FBI de
EE.UU. Patentado.
*2 Número recomendado de plantillas
durante identificación (sin cód. ref.): <500.
*1 In accordance with the rules of
United States’ FBI. Patented.
*2 Recommended number of templates
during Identification (without ref. code): <500.
MICROSD
READER
HUB USB
ESPECIFICACIONES TÉCNICAS
Tecnología del sensor
Active Thermal® sensing (patented)
Algoritmo de reconocimiento de huellas
Soporta formato ANSI 378
API Desarrolladores
Disponible
Dimensión total en mm
80 x 57 x 21
Área de detección activa mm
11.9 x 16.9
Píxels
180 x 256
Resolución
385 ppi (Pixel size 66 μm * 66 μm)
Nivel de escalas en grises
256
Detección del dedo
Basado en hardware de bajo consumo
Tiempo de proceso de imagen
0.45 s
Tiempo total de procesado identificación 1.0 s (depende de la máquina host)
Memoria Nand Flash Disponible en 8 Gb. / 16 Gb. / 32 Gb.
Nº máximo de huellas *2 20.000 (ampliable)
Microcontroladora Nand Flash
Particiones por hardware, zona privada.
Hub 2 conectores USB 2.0 estándar
Lector tarjetas SD, soporta MicroSD
Lector SmartCard (modelo Plus) Características Lector SmartCard Basic.
Lector RFiD (modelo Plus RFiD)
Comp. ISO/ IEC 14443, ISO/IEC 18092, ISO/IEC 15693
AltavozMicroSpeaker
Consumo de corriente sensor
< 100 mA
Consumo energía
< 2.5 mA incluyendo la detección de dedo.
Interfaz lógica a PC
USB 2.0
Interfaz física
USB cable, 1,5 mts.
ESD protección
8 kV descarga de contacto, 15 kV descarga de aire
Durabilidad mecánica
Garantizado 1 millón de toques
Resistencia al rayado
Dureza 9 Mohs (superior al cuarzo)
Condiciones de operación
-10 °C to +60 °C at 95% RH (sin condensación)
Condiciones de almacenamiento
-20 °C to +70 °C at 95% RH (sin condensación)
Compatibilidad
ISO / IEC 19794-2 matcher huella digital y extractor
Certificaciones de hardware
CE, FCC, RoHS, WEEE
LECTOR
SMARTCARD
FINGERPRINT
AREA
LECTOR
RFiD
Tecnología PKI HARD
Tecnology PKI HARD
26
-
27
Token SIM Reader.
Token SIM Reader.
Un potente y compacto lector de tarjetas
inteligentes en formato PenDrive.Interoperable
con nuestras SmartCards Sign, soporta tarjetas
MCU, y tarjetas basadas en memoria.
A powerful and compact smart card reader
in PenDrive format. Interoperable with our
SmartCard Sign, supports MCU cards, and
cards based on memory.
¡Conectar y empezar a trabajar!
Connect and start working!
Funcionalidad:
• Se trata de un soporte fiable y universal
para tarjetas inteligentes tamaño SIM. Es
interoperable con la práctica totalidad de
Smart Card criptográficas del mercado.
Functionality:
• It is a reliable and universal support for
SIM size smart cards. It is interoperable
with almost all the cryptographic
Smart Cards of the market.
Características principales:
• Dispositivo USB Combo - funciona
como un lector de tarjetas inteligentes
(tamaño SIM) y Pendrive de memoria.
• USB 2.0 full speed, conector tipo A.
• Nand Flash min. 2 Gb. hasta 8 Gb.
(hasta tres particiones)
• Plug-and-Play - Soporte de CCID
máxima compatibilidad.
• Soporta SIM, B, y C (5 V, 3 V, 1,8 V).
• Lectura y escritura en T = 0, T
= 1 protocolo de tarjetas con
microprocesador.
• Soporta tarjetas de memoria.
• Ensambla MIFARE RFiD / NFC® ANFAC08.
• Ensambla Mifarer Class 1 K chip.
• Es compatible con PC / SC.
• Soporta CT-API.
Main features:
• Combo USB device - works as a smart
card reader (SIM size) and memory
Pendrive.
• USB 2.0 full speed, type A connector.
• Nand Flash from 2 Gb. to 8 Gb. (up to
three partitions).
• Plug-and-Play - maximum compatibility
CCID support.
• Supports SIM, B, and C (5 V, 3 V, 1,8 V).
• Reading and writing in T = 0, T = 1
protocol of cards with microprocessor.
• Supports memory cards.
• Assembles MIFARE RFiD / NFC®
ANFAC08.
• Assembles Mifare Class 1 K chip.
• It’s compatible with PC / SC.
• Supports CT-API.
Certificaciones:
• ISO 7816, CE, FCC, VCCI, PC/SC, CCID,
RoHS 2, USB Full Speed.
• Microsoft® WHQL.
Certifications:
• ISO 7816, CE, FCC, VCCI, PC/SC, CCID,
RoHS 2, USB Full Speed.
• Microsoft® WHQL.
Sistemas Operativos soportados:
• Windows®, Linux®, Mac OS®, Android™.
Supported Operating Systems:
• Windows®, Linux®, Mac OS®, Android™.
2
Gb
LECTOR
SIM CARD
ETIQUETA
NFC
8
Gb
NANDFLASH
ALTA CAPACIDAD
MULTIPLES PART.
HARDWARE
Lector SmartCard Basic.
Basic SmartCard Reader.
Lector de SmartCards (tarjetas criptográficas) para
la autenticación y firma electrónica.
Lector y grabador de tarjeta inteligente, de
escritorio, diseñado para cumplir con los requisitos
técnicos y funcionales más exigentes en materia de
firma electrónica.
SmartCards reader (cryptographic cards) for
authentication and electronics signature.
Desktop SmartCard Reader and recorder,
designed to meet the most demanding technical
and functional requirements for electronic
signature.
Funcionalidad:
• Lector grabador de SmartCard Sign, cédulas de
identidad y tarjetas bancarias con chip EMV.
Functionality:
• SmartCard Sign recorder reader, identity cards and
bank cards reader and recorder with EMV chip.
Características principales:
• Detección automática al introducir y extraer la
tarjeta.
• Protocolos de comunicación T=0 y T=1.
• Compatible especificaciones ISO 7816-1,2,3,4.
• Velocidad hasta 412.903 bps.
• Soporta tarjetas de 1,8V, 3V, 5V MCU.
• Compatible con tarjetas certificadas FIPS 140-2, y
Common Criteria EAL4+ o superiores.
Main features:
• Automatic detection when inserting and
removing the card.
• T=0 and T=1 communications protocol.
• Compatible specifications ISO 7816-1,2,3,4.
• Speed up to 412.903 bps.
• Supports 1,8V, 3V, 5V MCU cards.
• Compatible with FIPS 140-2certified cards, and
Common Criteria EAL4+ or greater.
Certificaciones y estándares:
• Compatibilidad: EN 60950/IEC 60950, ISO7816, PC/SC, CE, FCC, RoHS, VCCI, CCID,
Microsoft WHQL.
• Microsoft WHQL: 2000, 2003, XP, Vista, 2008,
2008 R2, 7, EN 60950/IEC 60950, EMV 2000
Level 1, PC/SC, CCID, CE, FCC, VCCI, RoHS
Compliant, USB Full Speed.
Certifications and standards:
• Compatibility: EN 60950/IEC 60950, ISO-7816,
PC/SC, CE, FCC, RoHS, VCCI, CCID,
Microsoft WHQL.
• Microsoft WHQL: 2000, 2003, XP, Vista, 2008,
2008 R2, 7, EN 60950/IEC 60950, EMV 2000
Level 1, PC/SC, CCID, CE, FCC, VCCI, RoHS
Compliant, USB Full Speed.
Sistemas Operativos soportados:
• Windows ®, Linux®, Mac OS ® y Android™.
Supported Operating Systems:
• Windows®, Linux®, Mac OS® and Android™.
CABLE
USB
MODULO
SMARTCARD
Tecnología PKI HARD
Tecnology PKI HARD
ANF-A C
®
Tablet PC DISMULTI 7“.
•
•
•
•
•
•
•
•
•
•
•
•
•
•
Pantalla 7” táctil capacitiva.
TFT 16:9 (resolución 1024 * 768 píxeles).
CPU: Allwinner A20 1.5 GHz (Dual-Core).
S.O. Android.
RAM 1 Gb DDR3- ROM 32 Gb + micro SD.
Cámara 5 Mpx + Cámara 2 Mpx + Flash.
Conectividad: USB, microUSB, HDMI.
Wi-Fi 802.11b/g/n compatible.
Bluethoot. Conector RJ45.
Lector NFC-RFiD.
Emisor RFiD UHF + RFiD Mifare 1 Kb.
FingerPrint.
Micrófono, Salida de Audio, Altavoces.
Adaptador DC 5V/1.5A.
•
•
•
•
•
•
•
•
•
•
•
•
•
•
Capacitive 7” Touch Screen.
16:9 TFT (1024 * 478 pixels resolution).
CPU: Allwinner A20 GHz (Dual-Core).
OS Android.
1 Gb RAM DDR3- 32Gb ROM + micro SD.
5mpx camera + 2 Mpx camera + Flash.
Connectiviy: USB, microUSB, HDMI.
WiFi 802.11 b/g/n compatible.
Bluetooth. Conector RJ45.
NFC-RFiD reader.
RFiD UHF + 1 Kb RFiD Mifare Transm.
FingerPrint.
Microphone, Audio Output, Speakers.
5V DC /1.5A Adaptor.
28
-
29
Conjunto de aplicaciones eSign ANF AC ®
RC
eSign ANF AC ® application set
Cripto HDD STARAY®
Hard Disk Drive
Modelos disponibles:
• FingerPrint HDD
Acceso mediante huella dactilar.
• CriptoBasic HDD
Acceso mediante clave de cifrado.
Teclado integrado en HDD.
Características técnicas:
• HD SATA 2,5“.
• HD 7200 RPM.
• Conector USB 2.0 y mini USB.
• Dimensiones: 130 x 76 x 16mm.
• Memoria zona pública y privada.
• Cifrado automático del HD.
• Cumple la legislación LOPD *.
• Capacidad de almacenamiento:
– 250 Gb. – 500 Gb. – 750 Gb. – 1Tb.
Critical Access HDD
HI-SPEED
Available models:
• Fingerprint HDD.
Fingerprint access.
• CriptoBasic HDD
Encryption Key access.
Integrated keyboard in HDD.
250
Gb
500
Gb
750
Gb
1
Tb
Technical features:
• HD SATA 2,5 “.
• HD 7200 RPM.
• USB 2.0 Connector and mini USB.
• Size: 130 x 76 x 16 mm.
• Public and private memory.
• HD Automatic encrypted.
• Follow the LOPD *.
• Storage Capacity:
–250Gb.–500Gb.–750Gb.–1Tb.
* Ley Orgánica de
Protección de Datos de
Personas Físicas.
* Natural Person Data
Protection Organic Law
Tecnología PKI HARD
Tecnology PKI HARD
Power by ANF AC ® & FUJITSU ®
Black Box Sign®
30
-
“LAS COSAS DEBEN HACERSE MÁS ACCESIBLES… PERO NO MÁS SIMPLES”
Albert Einstein.
31
“THINGS HAVE TO BECOME MORE ACCESIBLE... BUT NOT MORE SIMPLE”
Albert Einstein.
* Auditado según
Norma PCI DSS,
Servicios eBanking.
* Audited by PCI DSS
rule, eBanking
Services.
Es una solución global que, por exigentes
que sean sus necesidades, provee de todos
los servicios de autenticación que precisa
una organización.
Se trata de un servidor en red de altas
prestaciones y máxima seguridad *. Integra
procesos de certificación y firma electrónica
cualificada oficialmente.
Escalable en modalidad distribuida.
Configurado en alta disponibilidad,
garantiza calidad del servicio al 99,99 %.
Diseñado en formato appliance, incluye
HS+SW+HSM, lo que facilita la elaboración
de firmas electrónicas de cualquier tipo
de fichero electrónico *. Integra Unidades
de Servicio de Notariado Electrónico de
última generación y PKI Enabled -Suite de
Aplicaciones-.
TSU TIMESTAMP
It is a global solution, that even if the
needs are too demanding, it provides
all the authentication services that an
organization requires.
It is a network server for high performance
and maximum safety *. It integrates
certification processes and officially
qualified electronic signature.
Scalable in distributed mode. High
availability configured, it guarantees the
service quality to a 99.99%.
Designed in appliance format, it includes
HS + SW + HSM, which facilitates the
development of electronic signatures of
any type of computer file *. It integrates
the latest generation of Electronic Notary
Service Units and PKI Enabled- Applications
Suite-.
OCSP RESPONDER
Power by ANF AC ® & FUJITSU ®
Black Box Sign®
Tan sencillo como conectar a la red y empezar a operar
It is as easy as connecting to the network and start working
Servicios de Autenticación
• Sello Digital de Tiempo -TSU• Plataforma Validación OCSP.
• Procesos criptográficos RSA / AES / GHOST
• Custodia y Retimbrado.
• Firma Electrónica Avanzada.
• Plataforma Atributos.
• Sincronización horaria NTP / ROA.
• Traffic Retention System.
Authentication Services
• Digital Time Stamp –TSU• OCSP Validation Platform.
• RSA/AES/GHOST Cryptographic processes.
• Custody and Re-stamped.
• Advanced Electronic Signature.
• Attributes Platform.
• NTP / ROA Time Synchronization.
• Traffic Retention System.
PKI Enabled -Suite de Aplicaciones• Facturación Electrónica.
• Nóminas- Apercibimientos- Contratos.
• Mandatos SEPA.
• Notificaciones Electrónicas: eSMS, eBurofax.
• eIdentificación - eCommerce.
• Propiedad Intelectual – eCopyright.
• Sello Electrónico - Ventanilla única con acuse de recibo.
• Auditoría de transacciones.
PKI Enabled -Applications Suite• Electronic Billing.
• Payrolls - Written Warnings - Agreements.
• SEPA Mandates.
• Electronic notifications: eSMS, eBurofax.
• eIdentification - eCommerce.
• Intellectual Property – eCopyright.
• Electronic Seal - One stop with acknowledgment.
• Transactions Audit.
Tecnología PKI SOFT
Tecnology PKI SOFT
Certificados Electrónicos.
Electronic Certificate.
Son sofisticados instrumentos
infalsificables que acreditan legalmente:
• Identidad personal y técnica.
• Identidad de organizaciones.
• Titulaciones profesionales.
• Ficha comercial, historial y entidad.
• Acta de apoderamiento.
• Claves criptográficas.
Están conceptuados como el máximo
exponente de la tecnología actual, su uso
es incuestionable en ámbitos como
e-Banking, e-Gobernment, e-Commerce,
grandes corporaciones y colectivos.
ANF AC emite todo tipo de certificados
oficialmente acreditados y técnicamente
homologados por las principales
multinacionales de Internet:
They are sophisticated unforgeable
instruments that legally accredit:
• Personal and technical identity.
• Organizations identity.
• Professional qualifications.
• Business card, history record and company.
• Powers of Attorney.
• Cryptographic keys.
They are conceptualized as the greatest
exponent of today’s technology, its use
is unquestionable in areas such as
e-Banking, e-Government, e-Commerce,
large corporations and groups.
ANF AC emits all kinds of officially
accredited and technically approved
certificates by leading multinational
Internet corporations:
• Certificados de identidad *:
- Persona física.
- Empleado público.
- Apoderado, poder limitado.
- Sello Electrónico.
- Voto secreto [seudónimo].
• Certificados de atributos:
- Acreditativos de Organización.
- Profesionales y colegiados.
• Certificados técnicos:
- Cifrado.
- OCSP y TimeStamping.
• Certificados SSL/TLS/VPN:
- SSL y SSL EV.
- Sede electrónica.
32
-
33
Los usuarios de ANF AC obtienen, sin costo
añadido alguno, tres tipos de certificados
por cada solicitud: firma, autenticación y
cifrado.
La interoperabilidad con todo tipo de
dispositivos y en todos los entornos de uso
está garantizada.
* Para firma y
Autenticación.
• Identity Certificates *:
- Natural person.
- Public employee.
- Representative, limited power.
- Electronic Seal.
- Secret vote [pseudonym].
• Attribute certificates:
-Accrediting Organization.
- Professionals and collegiate members.
• Technical Certificates:
- Encryption.
- OCSP and TimeStamping.
• SSL/TLS/VPN certificates:
- SSL and SSL EV.
- Electronic Headquarters.
ANF AC users obtain at no added cost,
three types of certificates for each
application: signature, authentication
and encryption.
Interoperability with all kind of devices and
in all environments is guaranteed.
Interoperabilidad
Interoperability
Países
Countries
* For signature and
Authentication.
Certificados Electrónicos
Cualificados.
Qualified Electronic
Certifications.
Certificados raíz:
• ANF Global Root CA con número de serie:
01 3f 2f 31 77 e6.
• ANF Server CA con número de serie:
01 34 4b.
ANF AC dispone de diversos certificados de
CA Intermedia con los que presta el servicio al
usuario final y administra los sistemas PKI.
Root certificates:
• ANF Global Root CA with serial number:
01 3f 2f 31 77 e6.
• ANF Server CA with serial number:
01 34 4b
ANF AC has several Intermediate CA Certificates
with which it provides the service to the end user
and manages the PKI systems.
Características técnicas:
• Estándar X-509 v3.
• ISO /IEC 9594-8 - ITU -T X.509.
• RFC 3739 conforme al ETSI 101 862.
• RFC 5280 Perfil certificado y CRL.
• RFC 4476 Certificado Atributos.
• Clave 1024 bits / 2048 bits.
• Algoritmo SHA256.
Technical features:
• Standard X-509 v3.
• ISO / IEC 9594-8 - ITU-T X.509.
• RFC 3739 according to ETSI 101 862.
• RFC 5280 Certificate and CRL profile.
• RFC 4476 Attribute Certificate.
• 1024 bits / 2048 bits Code.
• SHA256 Algorithm.
Elementos diferenciadores:
• Autonomía del usuario
- Generación claves (atributo “no repudio”).
- Generación certificado petición.
- Selección Pin secreto.
• A criterio del usuario *1
- Inclusión de límites de firma.
- Inclusión de atributos.
- Inclusión de información comercial.
- Emisión bajo seudónimo.
• Garantía interoperabilidad
- Certificado en token PKCS#15 *2
- Certificado en token PKCS#12
- Certificado en token SSCD *3
• Características del servicio
- Certificados reconocidos/ cualificados.
- Custodia información +15 años.
- CRL ‘s gratuitas y públicas.
- Soporte 24x7x365.
Differentiating elements:
• User autonomy
- Key generation (“non-repudiation” attribute).
- Request certificate generation.
- Secret PIN selection.
• User discretion *1
- Including firm limits.
- Attributes inclusion.
- Commercial information inclusion.
- Issuance under pseudonym.
• Interoperability guarantee
- Certificate in PKCS#15 token *2
- Certificate in PKCS#12 token
- Certificate in SSCD token *3
• Service Features
- Recognized/qualified certificates.
- Information custody +15 years.
- Free and public CRL’s.
- 24x7x365 Support.
*1 Póliza RC 5.000.000 €.
*2 Generado con OpenSSL.
Uso en smartphone y tablet.
*3 Generado con HSM.
*1 Liability Policy of 5.000.000 €.
*2 Generated with OpenSSL.
Smartphone and tablet use.
*3 Generated with HSM.
Tecnología PKI SOFT
Tecnology PKI SOFT
26
34
-
27
35
AR Manager.
AR Manager.
La aplicación AR Manager facilita la
tramitación de todo tipo de solicitudes de
certificados electrónicos cualificados.
Gracias a las exclusivas prestaciones de AR
Manager, todo el proceso de tramitación
se realiza en un único acto. Disponible en
versión escritorio *1 y servicio Web.
AR Manager es extremadamente
intuitivo y fiable. Conexión segura TLS
con los servidores de confianza de ANF
AC, información cifrada e identificación
de acceso al sistema, se realiza mediante
tecnología de firma electrónica.
The AR Manager application facilitates
the processing of all kinds of qualified
electronic certificates.
Thanks to the unique features of
AR Manager, the entire handling process
is performed in a single act. Available in
desktop version *1 and Web service.
AR Manager is extremely intuitive and
reliable. TLS secure connection with
the trusted ANF AC servers, encrypted
information and access identification to the
system is made using electronic signature
technology.
Utilidades y ventajas
AR Manager garantiza la presencia física del
solicitante e integra todos los procedimientos
requeridos por la legislación vigente *2:
• Carga de información del solicitante.
• Digitalización certificada de
documentos.
• Emisión del formulario de solicitud.
• Generación y firma del acta de
identificación.
• Generación personalizada del contrato de prestación de servicios.
• Generación de las claves de solicitud de certificados.
• Captura de datos biométricos.
• Generación de factura electrónica.
• Seguimiento de estado de la solicitud.
Utilities and advantages
AR Manager guarantees the physical
presence of the applicant and integrates all
the procedures required by law *2:
• Loading of applicant information.
• Certified digitization of documents.
• Issuance of the application form.
• Generation and signing of the
identification certificate.
• Customed creation of the contract to
provide services.
• Key generation certificate application.
• Biometric data capture.
• Electronic invoice generation.
• Application status tracking.
Estas funciones se integran en una única
aplicación que facilita el trámite de solicitud
de certificados, requiriendo una única visita
presencial.
*1 Aplicación escritorio exclusiva
de Despachos Oficiales de ANF AC.
*2 La identificación se realiza con
presencia f ísica, documentos
originales y firma manuscrita de
contratos. AR Manager hace captura
de evidencias y registro en línea.
These functions are integrated into a single
application that facilitates the processing
of certificate applications, requiring a single
face-to-face visit.
*1 Exclusive desktop application of
ANF AC Official Offices.
*2 Identification is made with physical
presence, original documents and
handwritten signature of contracts.
AR Manager makes evidences capture
and online registration.
Red AR APP.
Geoposicionamiento
La aplicación ofrece diferentes
opciones para localizar un AR:
• Por proximidad al lugar en que se
encuentra el usuario (GPS).
• Seleccionando un punto geográfico
le muestra los AR más cercanos.
• Localización selectiva de un
determinado tipo de despacho.
Ficha comercial
Información que el AR desea
publicar para promocionar su
despacho profesional:
• Actividades que ejerce.
• Persona principal de contacto.
• Datos TIC: web, redes sociales.
• Declaración publicitaria, p.e. antigüedad,experiencia, ámbito geográfico, etc.
Datos de contacto
Al pulsar sobre uno de los puntos de
Localización, se facilita la Ficha
Técnica del Despacho Oficial con sus
datos básicos de contacto.
Cómo llegar
La plataforma se conecta
automáticamente a la plataforma
Google Maps, facilitando medios públicos
de transporte, e incluso navegación GPS.
Aplicación multi-idioma para smartphone y tablet con S.O. Android e iOS. Gratuita y de libre
distribución a través de los APP Store.
Red AR APP es una aplicación desarrollada por ANF AC y con posibilidad de ser comercializada
en modalidad marca blanca.
AR Network APP.
Geolocation
The application offers different
options for locating an AR:
• By proximity to where the user
is (GPS).
• By selecting a geographical
location, it shows the closest AR.
• Selective localization of a particular type of office.
Contact information
By clicking in one of the location points, the
Official Office Technical Sheet is provided
with its basic contact information.
Business card
Information that the AR wants to post to
promote its proffesional office:
• Activities that it practises.
• Main contact person.
• ICT data: web, social networking...
• Advertising statement, e.g. seniority,
experience, geographical field etc.
How to get there
The platform automatically connects to the
Google Maps platform, facilitating public
transportation, and even providing GPS
navigation.
Multi-language application for smartphone and tablet with O.S. Android and iOS.
AR network APP is an application developed by ANF AC which can also be sold in white label form
AR network APP facilitates public access and promotion of the ANF AC Official Offices.
Cómo llegar
Otros servicios
Cómo llegar
Datos de contacto
Tecnología PKI SOFT
Tecnology PKI SOFT
28
36
-
29
37
*1 Superior a 15 años.
*2 Reglam. UE 910 / 2014
y Ley de Firma Electrónica.
*3 Formato - Copyright ®
de ANF AC.
*1 More than 15 years.
*2 910 / 2014 (UE) and
Electronic Signature Law.
*3 Format - Copyright ®
of ANF AC.
Firma Electrónica.
Electronic Signature.
Las firmas electrónicas de ANF AC
están sometidas a una Política de Firma
que garantiza la seguridad jurídica de las
transacciones electrónicas.
Son firmas de larga vigencia *1 que
incorporan en todos los formatos:
validación en origen, sello de tiempo y
posibilidad de múltiples firmantes.
Todos los formatos de firma son funcionales
en modalidad escritorio y web.
ANF AC electronic signatures are subject
to a signature policy that guarantees
legal security of the electronic
transactions.
They are long validity signatures *1 that
incorporate in all the formats: validation
in origin, time stamp and possibility of
multiple signatories.
All signature formats are functional in
desktop and web mode.
Elementos exclusivos de ANF AC
Formato firma interpretable:
• Multidioma por capas.
• Posibilidad de incluir salvedad o mención.
• Se incluyen poderes o mandamientos.
• Legible por el ojo humano.
• Sin límite peso, ni tipo fichero.
• Número de transacción univoco.
• Identificación del dispositivo empleado*2.
• Posibilidad de proteger documento con
contraseña.
• Marcas gráficas para impresión y
verificación física.
ANF AC exclusive features
Interpretable signature format:
• Layered multi-language.
• Possibility of including exception or mention.
• Powers or commandments are included.
• Readable to the human eye.
• No weight limit, nor file type.
• Univocal transaction number.
• Identification of the used device * 2.
• Possibility to protect document with password.
• Graphic marks for printing and physical verification.
Formatos disponibles
• CAdES XL extensión *.csig.
• PAdES XL extensión *.pdf.
• XAdES XL extensión *.xml.
• Firma legible extensión *.pdf *3.
• S/MIME v3 – PKCS#7
Available formats
• CAdES XL extension *.csig.
• PAdES XL extension *.pdf.
• XAdES XL extension *.xml.
• Readable signature extension .pdf 3.
• S/MIME v3 – PKCS#7
Conforme a normas y estándares:
• ETSI EN 319 122
CAdES Validación a largo plazo.
• ETSI EN 319 142
PAdES Validación a largo plazo.
• ETSI EN 319 132
XAdES Validación a largo plazo.
• ETSI EN 319 162 ASiC
Contenedores para vincular firmas disociadas.
• IETF RFC 3850
S/MIME v3
• IETF RFC 6960
OCSP.
• IETF RFC 3125
Política de Firma Electrónica.
• ETSI EN 319 421 - RFC 5816
TimeStamping.
• ETSI EN 319 422
TimeStamping protocolo.
• ETSI TR 102 272 y 102 038
Formatos de firma.
According to norms and standards:
• ETSI EN 319 122
CAdES Extended Long-term.
• ETSI EN 319 142
PAdES Extended Long-term.
• ETSI EN 319 132
XAdES Extended Long-term.
• ETSI EN 319 162 ASiC
Containers to link decoupled signatures.
• IETF RFC 3850
S/MIME v3
• IETF RFC 6960
OCSP.
• IETF RFC 3125
Electronic Signature Policy.
• ETSI EN 319 421 - RFC 5816
TimeStamping.
• ETSI EN 319 422
Protocol TimeStamping.
• ETSI TR 102 272 and 102 038
Signature formats.
NIVEL NOTARIADO ELECTRÓNICO: TODOS LOS DISPOSITIVOS
INTERACTÚAN EN TIEMPO REAL CON LOS SERVIDORES TSU Y OCSP
RESPONDER DE ANF AC.
ELECTRONIC NOTARY LEVEL: ALL DEVICES INTERACT ONLINE
WITH THE TSU SERVERS AND OCSP RESPONDER OF ANF AC.
AUTORIDAD DE
CERTIFICACION
Documento resumido firma interpretable.
Datos signatario/s
Firmante 1
Nombre: Pedro José del Hierro Cruz
Firmando en nombre y representación: Pinturas y Barnices Sortrans, S.A.
Máximo importe de firma:
50.000 euros
Limitaciones de uso:
Facturas electrónicas y contratos de compra
Mención o salvedad:
Se hace constar que el firmante no acepta la cláusula 4 del Contrato
Datos de firma
Firmante 1
Nombre fichero(s) firmado(s):
Contrato 6573.pdf
Fecha de firma:
2010/01/14 08:19:02 UTC (Firmante 1)
Formato de firma: CMS
Formato de encapsulamiento:XaDeS
Algoritmo de firma:
SHA256WithRSAEncryption (1.2.840.113549.1.1.11) (Firmante 1)
Certificado/s del signatario/s
Firmante 1
Número de serie: 17
Tipo de certificado: Clase 2 persona física
Entidad emisora: ANF Autoridad de Certificación
Algoritmo de firma:
SHA256WithRSAEncryption (1.2.840.113549.1.1.11)
Longitud clave:
1024 bits
Periodo de validez: Inicio:
2007/01/01 00:00:00
Fin:
2009/01/01 00:00:00
Sello digital de tiempo
Sello del firmante 1
Sello 1
Día y hora de emisión: 2010/01/14 08:19:02 UTC
Sincronización fuente de tiempo: Real Observatorio de la Armada ROA
Número de transacción: 35631
Autoridad de sellos de tiempo: ANF Autoridad de Sellos de Tiempo AC
Unidad de sellos de tiempo: TSU 21
Secuencia de hashes: Anterior: 04e972f7c98ac2b21d93d48da866e53b1d9fd0efbff25dc4e3e2f291b7658a1d
Actual: 002d5d45fc80ca9d858f5d493aff9e4b2b7ff4edbabcf40594a6d04099169961
Siguiente:cd3ce1ac858b7b76fd28c74d74a0d41db063d7afd2314b392adb1cac8361b0e5
Algoritmo de firma: SHA256WithRSAEncryption (1.2.840.113549.1.1.11)
Longitud clave: 1024 bits
Directiva de la CPS de ANF AC TSA: Identificador de la Declaración de Prácticas: 1.3.6.1.4.1.18332.15.1
URL de localización: https://www.anf.es/AC/documentos/
Información de estado
Información de estado del firmante 1
Información de estado 1
Fecha información: Estado certificado: Tipo información: Entidad generadora: Directiva de la CPS: URL de localización:
2010/01/14 09:19:02
Activo
Respuesta OCSP (Online Certificate Status Protocol)
ANF AC OCSP 21
Identificador de la Declaración de Prácticas: 1.3.6.1.4.1.18332.18.1
https://www.anf.es/AC/documentos/
Dispositivo empleado en la generación de firma
Dispositivo del firmante 1
Código identificación homolog.:
PlugAndSign v. 1.0.0
Marca: ANF AC
Librería criptográfica:
ANF AC SLC API v. 3.2
Marca:ANF AC
Marcas gráficas sello de tiempo
Firmante 1
Simulación de firma electrónica legible y de larga vigencia.
Ejemplo de firma completo en http://www.anf.es/specimen/eFirma.pdf
Tecnología PKI SOFT
Tecnology PKI SOFT
38
-
39
Dispositivos Seguros
de Creación de Firma
Electrónica.
Secure devices for the
creation of electronic
signature.
La normativa UE*1, requiere el empleo
de SSCD*2 y certificados electrónicos
reconocidos para que la firma electrónica
sea equivalente a la manuscrita. De forma
similar, otros procesos como digitalización
certificada, comunicaciones certificadas,
o determinados accesos de identificación
ante las AA.PP., requieren el empleo de este
tipo de dispositivos.
Todos los token eSign ANF AC ®, respetan
las normas en materia de Dispositivos
Seguros de Creación de Firma. Además, los
dispositivos Token HSM y SmartCard sign, están
certificados con ISO 15408 Common Criteria.
The EU *1 regulation requires the use of
SSCD *2 and of recognized electronic
certificates in order for the electronic
signatures to be equivalent to the
handwritten. Similarly, other processes
such as certified digitization, certified
communications, or particular identifications
accesses to public administrations, require the
use of these devices.
All eSign ANF AC ® tokens, respect the
rules on Signature Creation Safe Devices.
In addition, HSM Token and Smart Card
Sign devices, are certified with ISO 15408
Common Criteria.
Dispositivos homologados por ANF AC:
• Document Signing:
Preinstalado en dispositivos eSign.
• e-Portable:
Aplicación de firma para teléfonos
móviles y tablets.
• API’s y Plugins:
Permite integrar la firma en
aplicaciones personalizadas.
• WebService:
Usuarios remotos pueden firmar
todo tipo de ficheros.
• Servidor:
Firma transacciones y documentos de
forma desasistida.
Approved devices by ANF AC:
• Document Signing:
Preinstalled in all eSign devices.
• e-Portable:
Signature application for mobile
phones and tablets.
• API’s and Plugins:
Allows to integrate the signature in
customed applications.
• WebService:
Remote users can sign all types
of files.
• Server:
Signs transactions and documents
in an unassisted way.
*1 Reglamento (UE)
910/2014 y Ley Firma
Electrónica España.
Norma equivalente
al CEN CWA 14169.
*2 SSCD Secure Signature
Creation Device.
*1 Regulation (EU)
910/2014 and
Signature Law Spain
Electronic.
Standard equivalent
to CEN CWA 14169.
*2 SSCD Secure Signature
Creation Device.
API’s y Plugins
API’s & Plugins
A disposición de equipos de ingeniería externos,
soporte y amplia documentación.
Available for external engineering teams, support
and extensive documentation.
ANF CriptoToken ®
Permite una fácil integración de toda la tecnología
de firma electrónica en cualquier software
propietario, escritorio o servicio cliente-servidor.
ANF CriptoToken ®
Allows easy integration of all electronic signature
technology in any propietary software, desktop or
client-server service.
ANF Sign ®
Plugin de firma electrónica, eidentificación y
timestamping para navegadores Chrome, Firefox y
Safari.
NOTA: Explorer incorpora de origen el (CSP)
Cryptographic Service Provider de ANF AC.
ANF Sign ®
Electronic signature, eidentification and
timestamping plugin for Chrome, Firefox and Safari
browsers.
NOTE: Explorer originally incorporates the (CSP)
ANF AC Cryptographic Service Provider.
ANF PKCS#11
Módulo criptográfico para dispositivos
eSign ANF AC ®, interoperable con aplicaciones
comerciales.
ANF PKCS#11
Cryptographic module for eSign ANF AC ®
devices, interoperable with commercial
applications.
ANF SMI
Modulo de seguridad para control de accesos. Con
capacidad para:
• Llaves físicas de control de acceso automático.
• Llaves físicas de control de licencias de uso.
ANF SMI
Security module for access control. With
capacity to:
• Automatic access control physical keys.
• Licenses for use control physical keys.
Interoperabilidad
Nuestras librerías son funcionales con los
principales token y microprocesadores
criptográficos del mercado:
Interoperability
Our libraries are functional with the main
tokens and cryptographic microprocessors of
the market:
Plug & Sign
Tecnología PKI SOFT
Tecnology PKI SOFT
40
-
e-Verificación.
e-Verification.
ANF AC ha desarrollado dispositivos de
verificación que cumplen los más estrictos
niveles de seguridad técnica y jurídica *.
Garantizan máxima calidad en los informes
emitidos.
Disponibles en modalidad usuario final o
como componentes informáticos para ser
integrados en aplicaciones comerciales.
ANF AC emite certificados de verificación de
firma electrónica debidamente apostillados
y aporta peritos forenses en vistas judiciales.
ANF AC has developed verification devices
that meet the highest levels of technical
and legal security *. It guarantees
maximum quality in the issued reports.
Available in end-user mode or into
computer componentes to be integrated
into commercial applications.
ANF AC issues electronic signature
verification certificates properly annotated,
and provides forensic experts in court
hearings.
Características técnicas:
• Verificación de firma y certificados.
• Verificación formatos firma.
• Verificación TimeStamping.
• Verificación OCSP.
• Verificación vigencia criptográfica.
• Verificación de plantillas.
Technical characteristics:
• Signature and certificate verification.
• Signature formats verification.
• TimeStamping verification.
• OCSP verification.
• Cryptographic validity verification.
• Templates verification.
41
Informe de Verificación
AUTORIDAD DE
CERTIFICACION
POSITIVO.
Firma Pedro José del Hierro Cruz en representación de Pinturas y Barnices Sortrans, S.A.
Todos los parámetros comprobados determinan la integridad del fichero electrónico, así como la identidad del
signatario y validez de los certificados electrónicos vinculados a la firma, y vigencia de los componentes
criptográficos utilizados para su creación.
Detalle de verificación
1. Integridad de datos
CONFIRMADA
Los datos electrónicos firmados, correspondientes al fichero Contrato 6573.pdf, no han sufrido modificación
alguna respecto a los originalmente firmados.
2. Identidad del signatario
CONFIRMADA
El fichero electrónico ha sido firmado por Pedro José del Hierro Cruz en representación de Pinturas y Barnices
Sortrans, S.A. El certificado de este usuario estaba activo y con plena capacidad de uso en el momento de la firma.
* Reglamento (UE)
910/2014 y Ley Firma
Electrónica España.
* Regulation (EU)
910/2014 and
Signature Law
Spain Electronic.
3. Sello de tiempo
CONFIRMADO
La firma electrónica contiene un sello de tiempo válido indicando que el acto de firma se produjo
antes de 2010/01/07 17:28:18. El sello de tiempo ha sido emitido y firmado por TSU 21 de ANF TSA CA.
4. Verificación en origen
CONFIRMADO
La firma electrónica contiene una respuesta OCSP que confirma la vigencia del certificado
empleado por el signatario en el momento de su utilización. La consulta fue respondida y
firmada electrónicamente por OCSP 21 de ANF AC.
5. Vigencia del Dispositivo de Firma
CONFIRMADO
ANF AC confirma la vigencia de los componentes criptográficos utilizados PlugAndSign®
v. 1.0.0 y ANF AC SLC API v. 3.2.
Simulación resumida del informe de verificación apostillado por ANF AC.
Servicio de
verificación de
certificado
Protocolo de
verificación
Entrada de documento
firmado
Signed document entry
1
2
3
4
Verifica formato e integridad
del documento firmado.
Verifies format and integrity
of the signed document.
Verifica integridad del
certificado, identidad del
titular y posibles limitaciones
de uso.
Verifies the integrity of the
certificate, the holder’s
identity and possible
limitations of use.
Verifica integridad
TimeStamp y vigencia
certificado TSU *1.
Issues verification
report.
B
Verifies TimeStamp integrity
and validity of the TSU *1
certificate.
Verifica integridad respuesta
OCSP y vigencia certificado
OCSP *2.
Verifies integrity OCSP
response and validity OCSP *2
certificate.
Emite informe de
verificación.
A
C
Se verifica toda la Jerarquía
con la CA emisora.
Entire hierarchy is verified
with the issuing CA.
Se verifica toda la Jerarquía
con la CA emisora.
Entire hierarchy is verified
with the issuing CA.
Se verifica toda la Jerarquía
con la CA emisora.
Entire hierarchy is verified
with the issuing CA.
Verifica identidad y vigencia
criptográfica *3.
5
Verifies identity and
cryptographic *3
validity.
DIAGRAMA FUNCIONAL e-VERIFICACIÓN
*1 TSU: Unidad de Sellos de
Tiempo, correspondiente a la
infraestructura de Servidor de
Confianza de la TSA.
*2 OCSP: Son servidores adscritos
a la PKI. Cada servidor es
identificado inequívocamente con
un certificado exclusivo con el que
firma las respuestas.
*3 La legislación UE, exige el uso de
dispositivos de firma seguros.
*1 TSU: Time stamp unit,
corresponding to the infrastructure
of the TSA trusted server.
*2 OCSP: There are servers attached
to the PKI. Each server is identified
unequivocally with an exclusive
certificate which uses to sign the
answers with.
*3 The EU legislation requires the
use of secure signature devices.
Tecnología PKI SOFT
Tecnology PKI SOFT
42
-
Sello de Tiempo.
TimeStamp.
ANF TSA AC es entidad acreditada para la
prestación de este servicio.
ANF AC TSA is an official accredited entity
for the provision of this service.
Modalidades disponibles:
• Dispositivos eSing ANF AC.
• Solicitud mediante API.
• Servicio Web.
Available modalities:
• ANF AC eSign devices.
• Request through API.
• Web Service.
TimeStamp garantiza:
• Evidencia legal *1.
• Integridad *1.
• Privacidad. La TSA no tiene acceso al
contenido de la información.
• No repudio. Cada sello es firmado por la TSA.
• Imposible manipulación. TimeStamp integrado en una cadena de hash.
• Exactitud. TSU’s sincronizados con fuentes de tiempo Stratum 1 .
• Interoperabilidad. Respeta normas legales y técnicas *2.
TimeStamp guarantees:
• Legal evidence *1.
• Integrity *1.
• Privacy. The TSA does not have access to the information content.
• Non-repudiation. Each label is signed by the TSA.
• Impossible manipulation. TimeStamp
integrated into a hash chain.
• Accuracy. TSU‘s synchronized with
Stratum 1 time sources.
• Interoperability. Respects legal and technical rules* 2.
43
*1 El sellado de tiempo es una
evidencia legal que acredita
que un conjunto de datos
existió antes de un momento
dado y que ninguno de estos
datos ha sido modificado
desde entonces (integridad).
*2 Interoperable con servicio
verificación de Adobe ®.
*1 The TimeStamp is a legal
evidence certifying that a set
of data existed before a given
time and that none of the data
has been modified since then
(integrity).
*2 Interoperable with Adobe ®
verification service.
*. miles
492.000 *
265.000 *
150.000 *
2014
2015
TIMESTAMPING
(PROGRESIÓN)
2016
TIMESTAMPING
(PROGRESSION)
ANF AC TSA [1997] ES PIONERA EN EL SERVICIO DE SELLOS
DIGITALES DE TIEMPO EN LA UE
ANF AC TSA [1997] IS PIONEER IN THE SERVICE OF DIGITAL TIME
STAMPS IN THE UE.
Consulta OCSP – CRL’s – LDAP.
La legislación internacional coincide enimponer a
las CA la obligación de prestar servicio de consulta
de estado de vigencia. Los terceros receptores de
firmas están obligados a consultar estos servicios.
Servicios de consulta:
• Listas de Certificados Revocados [CRL].
• Protocolo Acceso Simplificado Directorios [LDAP].
• Protocolo Estado Certificado en Línea [OCSP].
Todos los sistemas cumplen con las normas legales
y técnicas en la materia.
OCSP – CRL’s – LDAP Consultation.
The International law agrees in imposing the CAs
the obligation of providing validity status query
service. Third receivers of firms are required to
consult these services.
Query services:
• Certificate Revocation List [CRL].
• Lightweight Directory Access Protocol [LDAP].
• Online Certificate Status Protocol [OCSP].
All systems meet legal standards and techniques in
the subject.
Modalidades de acceso
•
•
•
•
Dispositivos eSign ANF AC ®.
Solicitud mediante API.
Servicio Web.
BPO [Business
Process Outsourcing].
• SaaS (Software as a Service).
• Harware-In-Company (en sede del cliente).
Available modalities
•
•
•
•
ANF AC ® eSign devices.
Request through API.
Web Service.
BPO [Business Process Outsourcing].
• SaaS (Software as a Service).
• Harware-In-Company (at customer site).
Interoperable con servicio
verificación de Adobe ®.
Respuesta OCSP firmada por
la CA emisora.
interoperable with Adobe ®
verification service. OCSP
response signed by the
issuing CA.
LA FIRMA EMITIDA CON CERTIFICADOS CADUCADOS O REVOCADOS
CARECEN DE EFECTOS JURÍDICOS.
THE ISSUED SIGNATURES WITH EXPIRED OR REVOKED CERTIFICATES DO
NOT HAVE LEGAL EFFECTS.
Tecnología PKI SOFT
Tecnology PKI SOFT
44
-
45
Colección de aplicaciones diseñadas
para un uso profesional, especialmente
indicada para ejecutivos con alta movilidad
e importantes responsabilidades a su cargo.
Incorpora utilidades de firma electrónica
eSign ANF AC ® y avanzados procesos de
cifrado que garantizan absoluta
confidencialidad de datos, imágenes y
documentos.
El acceso a información crítica es una
realidad con Critical Access ®. Pasaporte
Salud permite viajar con todo su historial
clínico y, en caso de necesidad, acceder en
un entorno de total privacidad. La sección
de Ayuda incluye una amplia biblioteca
legal y técnica.
Applications Suite designed for
professional use, especially suitable for
highly mobile executives with important
responsibilities in charge.
Incorporates eSign ANF AC ® electronic
signature utilities and advanced encryption
processes that ensure absolute
confidentiality of data, images and
documents.
Access to critical information is a reality
with Critical Access ®. Health Passport lets
you travel with all your medical history and,
if necessary, its access in an environment of
total privacy. The Help section includes
a comprehensive legal and technical
library.
Firma Electrónica
• Certificado electrónico.
• Firma electrónica.
• e-Verificador.
Aplicaciones
• e-Factura.
• Activos Intangibles.
• Sistemas de cifrado.
• Comunicaciones.
• Privacidad.
• Navegación privada.
• Jurismática.
• Backup PC.
• Universal Exports.
Pasaporte Salud
Ayuda
Electronic Signature
• Electronic certificate.
• Electronic signature.
• e-Verifier.
Applications
• e-Bill.
• Intangible Assets.
• Cipher systems.
• Communications.
• Privacy.
• Private Browsing.
• Jurismatic.
• PC Backup.
• Universal Exports.
Health Passport
Help
CRITICAL ACCESS ® UNA APLICACIÓN ÚNICA Y EXCLUSIVA DE ESIGN ®.
CRITICAL ACCESS ® IS A UNIQUE AND EXCLUSIVE APPLICATION OF ESIGN ®.
Verificación SSL EV.
SSL EV Verification.
La suplantación y el robo de identidad son las
Accessde
HDD
principalesCritical
preocupaciones
los consumidores en
línea de hoy en día. De todos es conocido que se han
creado mafias dedicadas a esta actividad.
Los sitios web han venido utilizando la tecnología
SSL para mantener la privacidad y la seguridad de la
información, no obstante se han producido graves
incidentes que han constatado que el modelo SSL
plantea determinadas riesgos, y es necesario dar un
paso más en la seguridad de las comunicaciones.
La Validación Extendida [EV, Extended Validation]
aumenta la seguridad y, por lo tanto, la confianza
del usuario. El modelo SSL EV de ANF AC está en
coherencia con la exigencia de verificación en línea
requerida por Importantes fabricantes de navegadores
como Google [Chrome].
ANF AC ha desarrollado dos servicios de consulta en línea:
• Servicio de Consulta automática para navegadores.
• Distintivo de Confianza para consulta de terceros.
En ambos casos se hace la consulta sobre el estado de
vigencia del certificado SSL EV en tiempo real.
Impersonation and identity theft are the main
concerns of online consumers today. It is well known
that mafia structures dedicated to this activity have
been created.
The websites have been using the SSL technology for
privacy and security of information, however there
have been serious incidents that have found that the
SSL model poses certain risks, and we need to take
another step in the safety of communications.
Extended Validation [EV, Extended Validation]
increases safety and, therefore, the user’s trust.
The ANF AC SSL EV model is consistent with the
requirement of online verification required by leading
manufacturers of browsers like Google [Chrome].
ANF AC has developed two online query services:
• Automatic Consultation Service for browsers.
• Trust Distinctive for third party consultation.
In both cases the question about the state of validity of
the SSL EV certificate is done in real time.
ANF AC ES UNA DE LAS SIETE ENTIDADES QUE HAY EN EL
MUNDO QUE PRESTAN SERVICIO INTERNACIONAL DE
VERIFICACIÓN EN LINEA DE CERTIFICADOS SSL.
ANF AC IS ONE OF THE SEVEN ENTITIES IN THE WORLD THAT
IS PROVIDING THE INTERNATIONAL SERVICE OF ONLINE
VERIFICATION FOR SSL CERTIFICATES.
Tecnología PKI SOFT
Tecnology PKI SOFT
46
-
47
Guardian PKI Pass ™.
Guardian PKI Pass ™.
Integrado en la suite de aplicaciones
profesionales de Critical Access®, Guardian
PKI Pass ™ garantiza la privacidad,integridad
y acceso seguro a la información con la
implantación de procedimientos y hábitos
de seguridad adecuados.
Integrado en la suite de aplicaciones
profesionales de Critical Access®, Guardian
PKI Pass ™ garantiza la privacidad,integridad
y acceso seguro a la información con la
implantación de procedimientos y hábitos
de seguridad adecuados.
Utilidades y ventajas
• Es escalable y portable.
• Emplea tecnología de firma electrónica, no requiere renovación de contraseñas.
• Permite la revocación de dispositivos
de usuarios en remoto.
• Incluye capacidad para proteger la propiedad intelectual de los activos intangibles de la organización.
• Ofrece la capacidad de realizar copias de seguridad en sistemas Cloud.
• Extiende su protección a todo tipo
de unidades de almacenamiento, incluso sistemas Cloud, pendrive y HD.
Utilidades y ventajas
• Es escalable y portable.
• Emplea tecnología de firma electrónica, no requiere renovación de contraseñas.
• Permite la revocación de dispositivos
de usuarios en remoto.
• Incluye capacidad para proteger la propiedad intelectual de los activos intangibles de la organización.
• Ofrece la capacidad de realizar copias de seguridad en sistemas Cloud.
• Extiende su protección a todo tipo
de unidades de almacenamiento, incluso sistemas Cloud, pendrive y HD.
La información confidencial está
blindada frente a empleados desleales
o hackers.
La información confidencial está
blindada frente a empleados desleales
o hackers.
Reglamento
General Protección
de Datos
RGPD
CON GUARDIAN PKI PASS™ RECUPERA EL CONTROL DE LA INFORMACIÓN.
CONFIDENCIALIDAD, SEGURIDAD DE ACCESO Y PROPIEDAD INTELECTUAL.
CON GUARDIAN PKI PASS™ RECUPERA EL CONTROL DE LA INFORMACIÓN.
CONFIDENCIALIDAD, SEGURIDAD DE ACCESO Y PROPIEDAD INTELECTUAL.
COMMON CRITERIA
CERTIFIED
EAL 4+
[RSC] Responsabilidad Social Corporativa
Principales elementos funcionales.
Portable. Preinstalada en token eSign®, e integrada en la suite app Critical Access®.
Escalable. Infraestructura de seguridad sin límite de equipos informáticos.
Personalizada. Cada infraestructura es exclusiva para cada organización.
Plan de Contingencia. Los documentos son accesibles por los administradores, independientemente de la persona que
los creó y cifró.
Accesibilidad garantizada. Control automático de calidad del cifrado.
Protección automática. Cifrado sin intervención humana.
Política de Seguridad. El administrador del sistema define la PC incluso en remoto.
Copias de seguridad en Cloud automáticas. Privacidad, integridad, y accesibilidad.
Facilidad de acceso. Funciones incluidas en el menú contextual del ratón.
Facilidad de uso. No se requiere conocimientos específicos, sistema intuitivo extremadamente sencillo de utilizar y
administrar.
Tecnología PKI. Emplea la tecnología de firma electrónica. Seguridad nivel militar.
Token certificado. Token auditado y certificado ISO CC 15408 EAL 4+ (o superior), o FIPS 140-2.
Seguridad jurídica. Evidencias legales Reglamento (UE) 910/2014 - Reglamento (UE) 2016/679 (2016/680).
Sistema certificado. Solución diseñada y desarrollada en conformidad con ISO 27001.
Plan de Contingencias. En conformidad con Sistema Gestión Seguridad de la Información.
Borrado seguro. Incorpora proceso de borrado seguro e irrecuperable.
Huella digital. Generación y verificación de huellas digitales SHA 256 –Cadena custodia-.
Propiedad Intelectual. Incorpora proceso de protección de activos intangibles.
Publicación confidencial. Protección de copias autorizadas bajo control NDA.
Cifrado de mensajes. Incluye función para el cifrado simétrico de mensajes.
Cifrado de simétrico. Incluye función para el cifrado simétrico de ficheros.
Cifrado multi-capas. Posibilidad de requerir la presencia de dos operadores.
API. Para desarolladores.
Multi-idioma. El usuario selecciona el idioma de interés.
Estrategia
48
-
49
Objetivo
Competitividad
Requisitos
Retos
Soluciones de gestión
Management solutions
La desmaterialización de procesos asociada a los sofisticados sistemas
de certificación electrónica son la verdadera revolución del siglo XXI, todo
ello conlleva un profundo cambio en el modelo de gestión de empresas e
instituciones públicas.Dotarse de herramientas adecuadas debe de ser el
objetivo esencial.
ANF AC, además de fabricante de hardware y software, es Autoridad de
Certificación oficialmente reconocida. Somos el único fabricante de
aplicaciones que garantiza la seguridad jurídica de los productos y procesos
de uso asociados a los mismos.
The dematerialisation of processes associated with sophisticated electronic
certification systems are the real revolution of the twenty-first century, all this
implies a profound change in the management model of enterprises and public
institutions. Being provided with adequate tools must be the main goal.
ANF AC, besides being a hardware and software manufacturer, is officially
recognized as a Certification Authority. We are the only applications
manufacturer that ensures legal security of the products and usage processes
associated to them.
GeoCam Pericial ®
Legal Snap Scan ®
e-Factura.NET
Envío de facturas por internet
Document Signing ®
FRATER ®
Soluciones de Gestión
Solutions of Management
50
-
51
e-Factura.NET ®.
e-Billing.Net ®.
Toda la tecnología necesaria para la
emisión, recepción, almacenamiento
y publicación e, incluso, recepción,
verificación, y materialización de las
facturas electrónicas.
Principales características del servicio:
• Autenticación y, en su caso, transformación de la factura conforme al ordenamiento fiscal.
• Envío con recibo de entrega certificado. • Verificación de facturas recibidas.
• Desmaterialización certificada de facturas recibidas en papel.
• Almacenamiento y custodia de facturas y firmas electrónicas .
All the necessary technology for
the broadcast, reception, storage,
publication, and even the reception,
verification and materialization of
electronic invoices.
Main features of the service:
• Authentification, and when
appropriate, processing of invoices
according to tax law.
• Shipping with certified delivery receipt.
• Verification of received invoices.
• Certified dematerialization of invoices
received on paper.
• Invoices and electronic signatures
storage and safekeeping.
Modalidades disponibles:
• Servicio USB. Aplicación
preinstalada (gratuita) en dispositivos eSign ANF AC ®.
• Servicio WEB. Especialmente indicada para micropymes, pymes y proveedores de grandes empresas.
• Servicio Black Box . Servidor de alta disponibilidad, especialmente indicado para pymes y grandes empresas.
Available modalities:
• USB Service. Preinstalled application (free) in eSign ANF AC ® devices.
• WEB Service. Particularly suitable for micro SMEs, SMEs and large
company providers.
• Black Box Service. High availability server, particularly suitable for SMEs and large companies.
“TODO AQUEL QUE ASPIRE A UN ÉXITO PROLONGADO DEBE DE
MODIFICAR SU CONDUCTA SEGÚN LA ÉPOCA”. Nicolás de Maquiavelo.
“EVERYONE WHO ASPIRES TO A LONG SUCCESS HAS TO MODIFY HIS
BEHAVIOUR ACCORDING TO THE TIME”. Nicolás de Maquiavelo.
DIAGRAMA FUNCIONAL EMISIÓN - RECEPCIÓN E-FACTURA
EDITOR INTEGRADO EN Plug&Sign® y Critical Access®.
Transcripción
factura -off line-
Firma la
Factura
Envío
e-Factura
1
2
3
PROVEEDOR
e-Factura.Net
4
Verificación
firma
Envío
e-Factura
2
3
1
4
Registro de
facturas recibidas
Servicio
USB
Histórico comprobantes
de entrega y e-Facturas
Comprobante
firmado CA
y e-Factura
Entrega
Certificada
@
RECEPTOR
Buzón e-Mail
Transcripción
factura -on line-
Firma Factura
(opción A)
1
2a
PROVEEDOR
e-Factura.Net
Web
3
Transformación
XML - PDF
1
2b
Registro de
facturas recibidas
ANF AC
Firma Factura
(opción B)
Servicio
Histórico comprobantes
de entrega y e-Facturas
Verificación
Firma
Envío
e-Factura
3
4
5
Comprobante
firmado CA
y e-Factura
Entrega
Certificada
@
RECEPTOR
Buzón e-Mail
English version http://www.anf.es/doc/facturaNet.pdf
DIAGRAMA FUNCIONAL EMISIÓN - RECEPCIÓN ASP
Carga y publicación eFactura.
DIAGRAMA FUNCIONAL EMISIÓN ALTA DISPONIBILIDAD
Servicio servidor en sede del emisor.
Histórico comprobantes
de entrega y e-Facturas
PROVEEDOR
BBDD
ERP
Entrega documento
formato ASCII o XML
Black Box Sign®
1
Registro de
facturas recibidas
Servicio
Black Box
2
Transformación
XML o PDF *
3
Firma emisor o
Firma delegada
Verificación
Firma
Envío
e-Factura
4
5
Entrega
Certificada
6
Comprobante
firmado CA
y e-Factura
RECEPTOR
Buzón e-Mail, o
Servicio FTP, o
Web Service.
* Posibilidad de generación “on line“ según petición Receptor
Soluciones de Gestión
Solutions of Management
Legal Snap Scan ®.
Digitalización Certificada
Legal Snap Scan ® es la primera tecnología
de digitalización certificada, oficialmente
acreditada en la UE. Solución escalable.
Perfectamente funcional para autónomos,
pymes, o grandes corporaciones con
millones de documentos procesados
mensualmente.
52
-
53
Características:
• Digitalización Certificada.
• Lectura OCR y categorización.
• Transformación y carga en ERP.
• Almacenamiento y custodia.
• Publicación según requerimiento fiscal y auditoría.
• Plan de calidad.
Certifies Digitization
Legal Snap Scan ® is the first certified
digitization technology, officially accredited
in the EU. Scalable solution. Perfectly
functional for freelancers. SMEs, and large
corporations with millions of monthly
processed documents.
Features:
• Certified Digitization.
• OCR reading and categorization.
• Transformation and ERP charge.
• Storage and custody.
• Publication according to indictment and
auditing.
• Quality plan.
Agencia Tributaria
Solución homologada oficialmente.
Officially approved solution.
Aplicación de escritorio preinstalada en
dispositivos eSign ANF AC ®.
Desktop application preinstalled on
eSign ANF AC ® devices.
Características técnicas:
• Firma cualquier tipo de fichero electrónico.
• Firma lotes de ficheros.
• Selección de múltiples idiomas.
• Múltiples firmantes.
• Posibilidad de incluir mención o salvedad.
• Firmas electrónicas legibles PDF Sign *, y todo tipo de formatos:
• CAdES XL, extensión *.csig
• PAdES XL, extensión *.pdf
• XAdES XL, extensión *.xml
• Protección documento firma con clave secreta.
• Seguridad jurídica. Sometido a Política Firma.
• Incluye TimeStamping y OCSP.
• Identifica dispositivo de firma, algoritmos y elementos criptográficos utilizados.
• Construye firma legible con marcas gráficas.
Technical features:
• Signs any type of electronic file.
• Signs batches of files.
• Selection of Multiple languages.
• Multiple signers.
• Possibility to include references or
qualification.
• Readable PDF Sign * Electronic signatures, and
all formats:
• CAdES XL, *.csig extension
• PAdES XL, *.pdf extension
• XAdES XL, *.xml extension
• Document signed with secret key protection.
• Legal security. Subject to Sign Policy.
• Includes TimeStamping and OCSP.
• Identifies signature device, algorithms and used cryptographic items.
• Builds legible signature with graphic marks.
Exclusiva de ANF AC.
Formato PDF.
No requiere tener instalado
Adobe Acrobat Professional.
* Tecnología exclusiva de
ANF AC. Firmas legibles XL
extensión *.pdf de larga
vigencia, conforme con
normas internacionales y
legible por visor Adobe ®.
Exclusive of ANF AC.
PDF format.
It does not require
installation of Adobe Acrobat
Professional.
* ANF AC’s exclusive
technology. XL extension
legible signatures*.long term
PDF, in conformity with
international standards and
readable by Adobe ® visor.
NOVEDAD INTERNACIONAL ÚNICO DISPOSITIVO QUE INCORPORA:
MULTIFIRMA, MULTIIDIOMA, SALVEDAD, Y PROTECCIÓN CON CONTRASEÑA.
INTERNATIONAL NOVELTY, THE ONLY DEVICES THAT INCORPORATE:
MULTISIGNATURES, MULTILANGUAGE, EXCEPTION, AND PASSWORD PROTECTION.
Soluciones de Gestión
Solutions of Management
54
UEXS CERTIFICATION.
UEXS CERTIFICATION.
UEXS CERTIFICATION, la obtención de
evidencias legales geoetiquetadas basadas
en la captura de imágenes, videos o sonido
certificados, y la elaboración automática
de un informe pericial autenticado por ANF
Autoridad de Certificación [ANF AC].
UEXS CERTIFICATION, the obtaining of
geotagged legal evidences Based on the
capture of certified images, videos or
sound, and the automatic preparation of
an expert report authenticated by ANF
Autoridad de Certificación [ANF AC].
Características principales:
• Incluye medidas de seguridad contra
falsas posiciones geoposición.
• Informe PDF con e-Firma y TimeStamping.
• Informe de captura estelar (satélites).
• Informe de captura GSM (antenas).
• Informe de captura WiFI (estaciones).
• Informe valores teodolito (ángulos).
• Multi-idioma.
Main Features:
• Includes security measures against false
geopositioning positions.
• PDF Report with e-Signature and
TimeStamping.
• Stellar capture report (satellites).
• GSM capture report (aerials).
• WiFI capture report (stations).
• Theodolit values report (angles).
• Multi-language.
-
55
UEXS Pocket.
Desarrollada para agilizar los procesos
de búsqueda de clientes y proveedores,
UEXS Pocket es la agenda de bolsillo del
Consorcio Internacional de Negocios
Universal Exports.
Características principales:
• Localización mediante
geoposicionamiento o búsqueda
avanzada.
• Cómo llegar.
• Ficha e información de empresas adheridas a Universal Exports.
• Solicitud de adhesión.
UEXS Pocket.
Developed to accelerate the supplier and
customer search processes, UEXS Pocket
is the pocket agenda of the Business
International Consortium Universal
Exports.
Main Features:
• Locates by geopositioning or advanced search.
• How to arrive.
• File and information of companies adhered to Universal Exports.
• Request joining.
INTEGRIDAD, CONFIANZA Y NO ANONIMATO SON NUESTRAS FIRMES CREENCIAS.
INTEGRITY, CONFIDENCE AND NO ANONYMATE ARE OUR FIRM BELIEFS.
GeoCam ® PERICIAL.
GeoCam ® EXPERT.
Aplicación profesional especialmente indicada para
realizar trabajos periciales. Facilita la obtención de
evidencias legales geoetiquetadas basadas en la
captura de imágenes, videos o sonido, y la elaboración
automática de un informe pericial autenticado por
ANF Autoridad de Certificación [ANF AC].
Professional application specially suitable for
expert works. It facilitates obtaining geotagged
legal evidences based on the capturing of
images, videos, or sound, and automatic
preparation of an expert report authenticated by
ANF Certification Authority [ANF AC].
Características principales:
• Incluye medidas de seguridad contra falsas posiciones geoposición.
• Informe PDF con e-Firma y TimeStamping.
• Informe de captura estelar (satélites).
• Informe de captura GSM (antenas).
• Informe de captura WiFI (estaciones).
• Informe valores teodolito (ángulos).
• Multi-idioma.
Main features:
• It includes safeguards against false geopositions.
• PDF Report with e-Signature and TimeStamping.
• Stellar catch report (satellites).
• GSM capture report (antennas).
• WiFI capture report (stations).
• Theodolite values report (angles).
• Multi-language.
Soluciones de Gestión
Solutions of Management
56
-
57
Pasaporte de Salud.
Health Passport.
En el siglo XXI los viajes de larga distancia
son una realidad. Contraer una enfermedad
o sufrir un accidente en un país en el que no
es posible consultar nuestro historial clínico
puede presuponer un riesgo vital.
In the twenty-first century, long-distance
travel is a reality. Getting a disease or having
an accident in a country where it is not
possible to consult our medical history can
be a vital risk.
Esta aplicación tiene la capacidad de almacenar
información relativa a nuestra salud:
• Historial clínico.
• Informes médicos.
• Recetas.
• Medicación.
• Imágenes.
• Vacunas.
• Radiografías.
• Análisis.
• Control de peso.
• Testamento vital.
• Agenda de visitas.
El servicio incluye número de teléfono
internacional de avisos de emergencia
24x7x365.
This application has the ability to store
information related to our health:
• Medical history.
• Medical reports.
• Prescriptions.
• Medication.
• Images.
• Immunizations.
• Radiographs.
• Analysis.
• Weight control.
• Living will.
• Schedule of visits.
The service includes a 24x7x365
international phone number for emergency
calls.
¡ACCESO A INFORMACIÓN CRÍTICA EN EL MOMENTO OPORTUNO!
ACCESS TO CRITICAL INFORMATION AT THE RIGHT TIME!
Chat en Vivo
FeedBack
¿Necesita ayuda?
Chat en Vivo.
Live Chat.
Basado en tecnología de firma electrónica.
Garantiza la privacidad de las comunicaciones.
Based on electronic signature technology.
Guarantees the privacy of the communications.
Características principales:
• Comunicaciones en transparente y cifradas.
• Opción de grabación firmada electrónicamente.
• Funcional en PC, Smartphone y Tablet.
• Sala privada y pública.
• Llamada sonora de atención.
• Intercambio de sonido e imagen en tiempo real.
• Posibilidad de asociarlo a web e-Commerce.
Main features:
• Transparent and encrypted communications.
• Electronically signed record option.
• Functional on PC, Smartphone and Tablet.
• Private and public room.
• Loud attention call.
• Real time sound and image exchange.
• Ability to associate it to an e-Commerce website.
Le permite realizar en tiempo real:
• Asistencia técnica.
• Asistencia comercial.
• Contratos de venta.
• Acuerdos de servicio.
Fácil de usar, no precisa instalar ninguna
aplicación.
Allows you to perform in real time:
• Technical assistance.
• Commercial assistance.
• Sales contracts.
• Service agreements.
Easy to use. Does not have to install any
application.
Soluciones de Gestión
Solutions of Management
Universal Exports es un consorcio internacional de negocios que facilita un posicionamiento global, sin inversión
y en un tiempo récord, tanto para incrementar ventas como para mejorar procesos de compra.
Su actividad se centra esencialmente en:
• Dotar de seguridad jurídica y técnica las relaciones comerciales internacionales.
• Administrar plataformas e-Commerce de última generación.
• Identificar y acreditar oficialmente a compradores y fabricantes confiables de alto interés comercial.
• Establecer vínculos comerciales entre operadores de diferentes países.
• Estructurar portales que permitan publicar la oferta productiva de cada país.
• Organizar la capacidad de compra de un sector para adquirir directamente a fabricantes en origen.
58
-
59
e
Procurement
B2B
Tienda
Central
Compras
e
Licitaciones
www.uniexportasia.com
www.uexs.es
Universal Exports is an international business consortium that facilitates global positioning, without investment
and in record time, both to increase sales and to improve purchasing processes.
Its activity focuses mainly on:
• Providing legal and technical security to the international trade relations.
• Managing latest generation e-Commerce platforms.
• Identify and officially accredit buyers and reliable manufacturers of high commercial interest.
• Establish trade links between operators from different countries.
• Structuring portals which allow publishing the production supply of each country.
• Organizing the purchasing power of an industry in order to acquire manufacturers at origin.
®
FRATER ® es una plataforma e-Commerce B&C y
C&C, funcional en PC, SmartPhone y Tablet.
Especialmente dirigida a colectivos universitarios.
www.frater.es
FRATER ® is a B&C and C&C e-Commerce platform,
functional in PC, SmartPhone and Tablet. Especially
aimed at university communities.
www.uexs.es
Sello de Garantía de Satisfacción Cliente
Es un distintivo de seguridad para compradores y
vendedores:
Guarantee Stamp of Client Satisfaction
Is a security distinctive for buyers and
sellers:
1. Certifica la identidad, solvencia y veracidad de la información de las empresas y profesionales oferentes.
2. Resuelve de forma efectiva, económica, rápida y legal los conflictos comerciales.
3. Dispone de varios sistemas de pago que garantizan
100 % la seguridad de cobro del vendedor y la plena satisfacción del comprador.
4. Ofrece SAT y RMA en el país donde reside el comprador.
1. Verifies the identity, solvency and truthfulness of the companies and professional offerers‘ information.
2. Solves effectively, economically, quickly and legally the commercial conflicts.
3. It possesses different ways of payment that
guarantee a 100% the collection security of the
seller and the complete satisfaction of the buyer.
4. It offers SAT and RMA in the country where the buyer lives.
Soluciones de Gestión
Solutions of Management
e-Money & Bonos.
e-Money & Bonos.
Terminal con gestor de dinero electrónico y
puntos de fidelización [1] mediante
tecnología RFiD.
100 % garantizada. Sistema integral de
procesos de fidelización, comercio electrónico,
y promoción mediante distribución de
“Bonos Regalo - Bonos Descuento”.
Funcional en PC, Smartphone y Tablet.
Terminal with a manager of electronic
money and loyalty points [1] by RFiD
technology.
100 % guaranteed. Comprehensive system
of loyalty processes, e-Commerce, and
promotion by “Gift Vouchers - Discount
Vouchers” distribution. Functional on PC,
Smartphone and Tablet.
60
-
Monedero electrónico.
Digital wallet.
61
[1] Posibilidad de cargar dólares o euros,
monedero digital y talonario puntos
fidelización *.
[1] Ability to upload dollars or euros,
digital wallet and checkbook of loyalty
points *.
Puntos Fidelización
Incrementa ventas
y fideliza clientes.
El sistema cuenta con
varias cuentas con saldos
independientes en el
mismo dispositivo.
The system has
multiple accounts with
independent balances in
the same device.
Gestor NFC ® / RFiD.
Aplicación que permite:
• Leer identificador UUID *.
• Leer información grabada en zona pública.
• Administrar contraseñas de acceso.
• Grabar datos en zona de memoria.
Interactúa con MIFARE ANFAC08 y MIFARE
DESFIRE EV1 y Calypso ticketing.
Especialmente indicado para:
• Control de accesos.
• Control de presencia.
• Pago de transporte.
• Micropagos.
• Control de activación informática.
• Control stock activos físicos.
NFC ® / RFiD Applications.
It allows:
• Reading UUID identifier *.
• Reading recorded information in the
public access.
• Managing passwords access.
• Recording data in the memory area.
Works with MIFARE ANFAC08, MIFARE DESFIRE
EV1 and Calypso ticketing.
Especially suitable for:
• Access control.
• Presence control.
• Transportation payment.
• Micropayment.
• Computer activation control.
• Physical assets stock control.
* Identificador
Universal Único.
* Universally Unique
Identier.
62
-
63
Soluciones de autenticación
Solutions of authentication
La autenticación es el procedimiento que tiene como objetivo obtener una
evidencia legal, de una transacción, de una información –imagen, sonido o
texto-, o de la identidad de una persona.
Las soluciones desarrolladas por ANF AC incorporan timestamping y cabe
clasificarlas como autenticaciones fuertes. Basadas en normas y estándares de
alta seguridad y reconocimiento internacional: ISO/IEC 9594-8 - ITU-T X.509.
Y con la garantía jurídica que ofrecen las múltiples acreditaciones oficiales
obtenidas por ANF AC, en su calidad de Autoridad de Certificación oficialmente
reconocida.
Authentication is the process that aims to obtain a legal evidence, from a
transaction, an information -image, sound or text- or from the identity of a
person.
The solutions developed by ANF AC incorporate timestamping and they can be
classified as strong authentications. Based on high safety standards and rules
and international recognition: ISO/IEC 9594-8 - ITU-T X.509. With the legal
guarantee offered by multiple official accreditations obtained by ANF AC, as an
officially recognized Certification Authority.
eBurofax®
SMS
eIdentificación
eCopyright
eSMS
web
notario
Soluciones de Autentificación
Solutions ofAuthentication
64
e-Burofax Certificado.
Certified e-Burofax.
¡El servicio que da TODO el valor legal a
las comunicaciones por eMail!
The service that gives all the legal
value to communications via eMail!
Se utiliza cuando se desea disponer de una
prueba de los documentos enviados al
destinatario.
It is used when a proof is needed to confirm
that the documents have been sent to
addressees.
El servicio garantiza:
• Identidad remitente y destinatario.
• Autenticación del contenido.
• Autenticación de adjuntos.
• Comprobante de entrega y lectura.
• Estampación Sello de Tiempo.
• Certificado por CA acreditada.
The service guarantees:
• Sender and addressee identity.
• Content authentication.
• Attachments authentication.
• Delivery and read reports.
• TimeStamping printing.
• CA Certificate Accredited.
Reglamento UE 910/2014 Art. 43 y 44.
Servicio de entrega electrónica cualificada.
Prueba de evidencia legal de entrega.
Legalmente el servicio solo puede ser prestado
por PSC acreditado como ANF AC.
910/2014 UE regulations Art. 43 and 44.
Qualified electronic delivery service.
Proof of legal evidence of delivery. The service
can only be legally provided by an accredited
certification service provider such as ANF AC.
-
65
* ANF AC, en conformidad
con la Ley Serv. Sdad.de
la Información [LSSI],
interviene también en
calidad de Tercero
de Confianza.
* ANF AC, in accordance
with the Information
Society Services Law
[LSSI], it is also involved
as trusted third party.
e-Burofax
Envíe documentos de forma
inmediata, desde su propio
ordenador, empleando
certificados electrónicos de
ANF AC.
You can send any document
immediately, from your own computer,
using the ANF AC electronic certificates
SMS
Envío SMS
Certificado
e-SMS Certificado.
Certified e-SMS.
Servicio de Mensajes Cortos, envío, recepción
y acuse de recibo certificado con validez legal,
custodiado por ANF AC.
Es la comunicación con valor de prueba fehaciente
más efectiva y económica ante un Tribunal o el
SEPA *.
ANF AC garantiza la integridad en el momento en
el que se realiza cada comunicación custodiando el
mensaje transmitido y recibido.
Certified short message service, sending and
acknowledgment with legal validity, protected by
ANF Certification Authority.
It is the most effective and economical
communication with reliable evidence before a
court of law or the SEPA *.
ANF AC ensures integrity at the time in which
each communication took place, protecting the
message transmitted and received.
Reglamento UE 910/2014 Art. 43 y 44.
Servicio de entrega electrónica cualificada. Prueba de
evidencia legal de entrega.
Legalmente el servicio solo puede ser prestado por
PSC acreditado como ANF AC.
910/2014 UE regulations Art. 43 and 44.
Qualified electronic delivery service. Proof of legal
evidence of delivery.
The service can only be legally provided by an accredited
certification service provider such as ANF AC.
* SEPA (Single Euro
Payments Area). Más
información en Banco de
España
http://www.bde.es
* SEPA (Single Euro
Payments Area). More
information on Bank of
Spain
http://www.bde.es
ACREDITA CONTENIDO, FECHA DE ENVÍO Y RECEPCIÓN, EMISOR
E IDENTIDAD DEL RECEPTOR. CON CAPACIDAD PARA ACREDITAR
RESPUESTAS DEL DESTINATARIO.
ACCREDITS CONTENT, DATE OF SHIPMENT AND RECEPTION,
TRANSMITTER AND RECEIVER IDENTITY. WITH THE ABILITY TO
ACCREDIT THE RECIPIENT ANSWERS.
Soluciones de Autentificación
Solutions ofAuthentication
Activos Intangibles.
Marcas – Patentes – Modelos de Utilidad –
Títulos Propiedad Intelectual / Copyright.
Tan sencillo como cumplimentar nuestro
formulario electrónico y firmarlo con su
dispositivo eSign ANF AC ®.
Nuestro departamento jurídico se encarga
de tramitar, asesorar, obtener y entregarle
sus títulos de propiedad. Ahorro de tiempo y
reducción de costos.
Asistencia legal en línea.
Servicio internacional.
Intangible assets.
Brands - Patent - Utility Models Intellectual Property / Copyright Titles.
66
-
As easy as filing out our electronical
questionnaire and signing it with your eSign
ANF AC ® device.
Our legal department is responsable
for processing, advising, obtaining and
providing your property titles.. Saving time
and reducing costs.
67
Online legal assistance.
International service.
* Esta protección se
extiende a todos los
países adheridos al
Convenio de Berna.
El plazo de protección puede variar según el
país.
* This protection extends
to all the countries
that ratified the Berne
Convention.
The protection’s deadline can vary depending on the country.
web
notario
e-Notario Website.
e-Notary Website.
Este servicio convierte automáticamente una página
Web o los documentos publicados en el Website, en
evidencias legales firmadas y fechadas por la Autoridad
de Certificación.
Puede ser configurado para verificar el tiempo que ha
permanecido publicado un anuncio en Web corporativa
y garantizar que no ha sufrido modificaciones durante
ese periodo.
Configurable como auditor de ataques de sustitución.
Especialmente indicado para acreditar: publicación de
convocatorias de junta, licitaciones, pliegos, ofertas,
información personal, condiciones de compra, etc.
This service is able to change a Web page or the
published documents in a Website into legal
signed and dated evidences by the Certification
Authority.
It can be configured to verify the time an
advertisement has remained published in a
corporate Web, and ensuring that it has not been
modified during that period.
Configurable as auditor of substitution attacks.
Specially suited to accredit: board publication of
calls, tenders, offers, personal information, and
purchase terms, etc.
Ventanilla única:
• Plicas cerradas.
• Reclamaciones.
• Denuncias RSC.
• Comunicaciones LOPD.
• Notificaciones siniestro, etc.
Only for reception:
• Closed tenders.
• Complaints.
• CSR Complaints.
• Organic Law on Data Proteccion Communications.
• Incident notifications, etc.
68
ANF AC Web Signature
and Identification.
ANF AC Web Signature
and Identification.
Identificación basada en certificado
electrónico.
Identification based on electronic
certification.
Automáticamente se genera un contexto de
seguridad, que permite determinar con total
certeza la identidad del operador remoto.
Automatically, a security context is
generated and allows you to determine
the remote operator identity.
Autenticación basada en firma
electrónica.
Authentication based on electronic
signature.
El sistema permite:
• Obtener evidencia legal de la identidad
del operador remoto y control de accesos
según perfil de usuario.
• Firmar transacciones, todo tipo de
órdenes y contratos, incluso multi-firma
jerárquica, y firma mancomunada.
• Firma desasistida. Expedición de
documentos certificados por el servicio
Web y ventanilla única.
The system allows to:
• Obtain a legal evidence of the remote
operator identity and access control
depending on the user profile.
• Sign transactions, all kind of orders
and contracts, hierarchical multisignature, and double signature.
• Unattended signature. Expedition of
certified documentation through the
Web service and ‘’one-stop window.
Autenticación basada en servicio VPN.
Authentication based on VPN service.
Este servicio proporciona el máximo nivel de
seguridad posible a través de Seguridad IP cifrada
(IPsec), túnelesVPN Secure Sockets Layer (SSL) y
tecnologías de autenticación. El sistema registra
todos los accesos realizados por el usuario.
This service provides the highest level of
security through encrypted IP security
(IPsec), VPN Secure Sockets Layer (SSL)
and authentification technologies. The
system registers all the users’ access.
eMobile ID.
eMobile ID.
Este servicio habilita su teléfono
Smartphone o Tablet con la tecnología
eSign ANF AC ® *. Gracias a ello podrá realizar
todo tipo de operaciones de alta seguridad:
identificación, autenticación
o navegación VPN.
This service provides
eSign ANF AC ® * technology to your
Smartphone or Tablet. Thanks to
it, one can make any kind of high
security operations: identification,
authentification or VPN navigation.
* Tecnología 100 % firma
electrónica conforme a
legislación vigente.
* 100% electronic signature
technology according to
applicable legislation.
JURÍDICAMENTE SEGURA, Y TAN EFICAZ COMO LA IDENTIFICACIÓN
PRESENCIAL.
LEGALLY SECURE, AND AS EFFICIENT AS PRESENTIAL
IDENTIFICATION.
Marcas comerciales
ANF AC ha realizado todos los esfuerzos razonables para identificar la titularidad de las
marcas comerciales y sus propietarios en este documento. Todas las marcas y nombres
de productos reseñados, se utilizan únicamente con fines de identificación y pueden ser
marcas comerciales registradas de sus respectivos titulares.
Trademarks
ANF AC has made a
​​ ll reasonable efforts to identify properties trademarks and their owners
in this document. All brands and names of profiled products are used for identification
purposes only and may be trademarks of their respective companies trademarks.
La información de este documento se proporciona “tal cual” y queda sujeta a modificaciones
sin previo aviso. ANF AC no es responsable de los errores u omisiones de este documento.
Consultar última versión en http://www.anf.es/es/publicaciones/
The content of this document is provided ‘’as is’’ and it is subject to change without notice.
ANF AC is not responsible for any mistakes or omissions of this document.
Please, check the last version in http://www.anf.es/es/publicaciones/
www.anf.es
Sedes en España
Dirección General
Pº de la Castellana, 79, planta 7ª
28046 – Madrid
Tel. 902 902 172
Ingeniería y Servicios Jurídicos
08018 – Barcelona
Tel. (+34) 93 393 59 47
Fax. (+34) 93 303 16 11
Otras sedes en el mundo
www.anf.es
OID 1.3.6.1.4.1.18332.500.37
Gran Vía de les Corts Catalanes, 996