Curso de
Seguridad en el comercio electrónico

Contenidos

Unidad 1: Seguridad y protección de datos

• Seguridad en las TI:
• Contexto de la seguridad de la información.
• Qué es la seguridad de la información.
• Situación ideal de la seguridad de la información.
• Situación real de la seguridad de la información.
• En qué consiste la gestión de la seguridad.
• Decálogo de seguridad de la información.
• Accesos al sistema:
• Arquitectura de seguridad.
• Firewall o cortafuegos.
• Otros elementos de protección.
• Seguridad en las redes:
• Hacking. Seguridad IP.
• Seguridad en redes inalámbricas.
• Seguridad en redes móviles.
• Seguridad en internet:
• Introducción.
• Requisitos de seguridad en el comercio electrónico.
• Causas de los problemas de seguridad.
• Perfil del amenazante y técnicas de ataque.
• Recomendaciones de seguridad como usuario de internet.
• Malware.
• Registro de protección de datos:
• Documento de seguridad.
• Responsables.
• Determinación del nivel de seguridad.
• Niveles de seguridad:
• Niveles de seguridad y tipos de ficheros.
• Medidas de seguridad del nivel básico.
• Medidas de seguridad del nivel medio.
• Medidas de seguridad del nivel alto.
• Cuadro resumen.
• Derechos de los afectados:
• Concepto de afectado o interesado.
• Deber de ser informado.
• Consentimiento.
• Derechos de las personas.

Unidad 2: Aspectos jurídicos en el comercio electrónico

• Introducción a la LOPD:
• Un derecho fundamental: necesidad de proteger los datos personales.
• Ámbito de aplicación:
• Marco legal.
• Procedencia de los datos de carácter personal:
• Recogida de datos y principio de consentimiento.
• Otros procedimientos de recogida de datos.
• Recogida de datos de fuentes de acceso público.
• Principio de calidad de los datos y deber de secreto.
• Comercio electrónico:
• LSSICE. Introducción. Marco legal, a quién se aplica y conceptos básicos.
• Obligaciones para las empresas que realizan comercio electrónico.
• Obligaciones si hacen publicidad por vía electrónica.
• LISI. Introducción:
• Aspectos más destacables.
• Comunicaciones con usuarios y contratos online.

Unidad 3: Seguridad en los medios de pago online

• Sistemas de pago no integrados. PayPal.
• Sistemas de pago integrados - pasarelas de pago. Qué es y cómo funciona una pasarela de pago:
• Pasarelas de pago versus pago tradicional con tarjeta de crédito.
• Algunos inconvenientes de utilizar una pasarela de pago.
• Tarjetas de crédito: ¿qué es una tarjeta de crédito? Banda magnética, tarjetas inteligentes y multiservicio.
• 3D Secure. ¿Qué es el 3D Secure? Procedimiento:
• El sistema tradicional basado en el CVV no es suficiente.
• Pagos en 3D Secure. Cómo se realizan los pagos en 3D Secure.
• La autenticación.
• Responsabilidad.
• El pago por móvil. Internet Mobile Payment:
• Servicios ofrecidos por las operadoras telefónicas.
• Modelos de negocio de los diferentes actores. Modelos de negocio y actores del comercio electrónico:
• Diferentes enfoques del negocio online.
• Principales actores del comercio electrónico en España.
• Workflow y funcionamiento de un sistema de pago a través de móvil. Tecnologías aplicables al pago móvil:
• WorkFlow o flujo de datos.
• Variantes de pago por referencia.
• Plataformas de pago por móvil.

Unidad 4: Pagos y tributación

• Sistema de pago:
• Introducción.
• Métodos tradicionales u offline.
• Métodos de pago online.
• Costes en la instalación de las formas de pago.
• Seguridad en los medios de pago.
• Dinero electrónico:
• Concepto de dinero electrónico.
• Clasificaciones.
• Ejemplos de sistemas basados en tarjetas.
• Ejemplo de sistemas basados en software.
• Protocolos de seguridad:
• Introducción.
• Protocolos más usados.
• Secure Socket Layer (SSL).
• Secure Electronic Transaction (SET).
• Firma electrónica:
• Concepto.
• Proceso de firma reconocida.
• Utilidad.
• Elementos.
• Tipos de firmas.
• Dispositivos externos de firma electrónica.
• Certificados y entidades de certificación:
• Certificado electrónico.
• Tipos de certificados electrónicos.
• Clases de certificados electrónicos.
• Entidades emisoras de certificados.
• Imposición directa e indirecta:
• Introducción.
• Imposición directa sobre el comercio electrónico.
• Imposición indirecta.
• Fiscalidad transnacional:
• Soberanía fiscal.
• Calificación de las rentas.
• Establecimiento permanente.
• Imposición directa.