Audiencias - Año 2024 - Patricio Muñoz - Audiencia AE006AW1612354

Información General
Identificador AE006AW1612354
Fecha 2024-07-18 10:00:00
Forma Videoconferencia
Lugar Teams
Duración 0 horas, 45 minutos
Asistentes
Nombre completo Calidad Trabaja para Representa a
HERNAN ROSAS ROSAS Gestor de intereses ENKLASK SPA.
Alberto Jara Rojas Gestor de intereses ENKLASK SPA.
FRANCK BAUMELOU Gestor de intereses ENKLASK SPA.
Materias tratadas
Diseño, implementación y evaluación de políticas, planes y programas efectuados por los sujetos pasivos.
Especificación materia tratada
Nuestra empresa como líder en tecnologías innovadoras, tenemos interés en realizar una presentación de e-keta smartcards (formato tarjeta de pago) con emisión de sonido y que reemplaza las tradicionales claves.
Esta tarjeta fue desarrollada por un grupo de ingenieros electrónicos franceses https://www.enklask.tech/ con quienes estoy asociado y que fueron en el año 2006 los que vendieron a Oberthur (hoy Idemia) el producto CVV electrónico que puede encontrar en algunas tarjetas de crédito o de débito.
El concepto de la tarjeta es el de la autenticación segura del portador de la misma. Para garantizar esto, la tarjeta es 100% pasiva mientras uno no la activa, sea esto apretando el botón disimulado en ella, sea esto mediante la lectura de la huella digital del propietario. En efecto, hay dos modelos de tarjeta, sin huella (simple) y con huella (top de línea).
Una vez activa, la tarjeta emite una firma acústica y digital de un tamaño (bit de datos) muy pequeño, lo que permite su viaje por cualquier red telefónica, desde teléfono de red fija con IVR por ejemplo, celular básico con IVR, smartphone, tablet, computador, es decir cualquier dispositivo con un micrófono. Dicho así, un negocio ubicado en el sector rural más aledaño de Chile que no tenga POS, podría a través de un celular realizar operaciones de pago.
La firma es decodificada por nuestros servidores que emiten una sola y única validación SI o NO y devuelven la información al sitio WEB con el cual la persona se quiere conectar. Toda la información es encriptada mediante dos OTPs, uno para la firma acústica y uno para la empresa que recibirá la información, lo que permite que nuestro sistema nunca sepa el tipo de información vinculada.
Nuestros servidores pueden estar en la nube o bien in house.
Como la información es encriptada, el sonido que emite la tarjeta jamás es el mismo. Más aún, un sonido emitido no podrá ser repetido. Para mayor abundancia, siendo todas las tarjetas distintas, ninguna tarjeta emitirá la información de la otra púes sus OTPs son distintas aunque cada una de ella encripte la misma información. De lo anterior, se desprende que un hacker tendría que clonar tantas tarjetas como hay para que pueda realmente hackear el sistema completo. Lo más importante es que nos integramos a cualquier sistema IoT.
Descripción de la solución
Acceso a la página web sin ingresar claves, ya que la trama acústica de la smartcards es activada por la huella del contribuyente, es decir se elimina la usurpación de identidad. Cada operación será realizada solo por el contribuyente o terceros, que cuenten con una smartcards con huella registrada y asociada a la empresa. e-Keta Card Es una nueva modalidad de autenticación de clave fuerte y segura para proveer a los ciudadanos de una Identidad Electrónica Única, a través del uso de una firma acústica que se activa con solo el contacto de la huella de identificación del usuario, asegurando la prueba de presencia en cada operación de trámites digitales del Estado, así como también incorporar a otros servicios públicos que manejan información sensible como Tesorería, Impuestos Internos, Banco del Estado, etc.

El Sujeto Pasivo informa que el tema tratado en la reunión es el siguiente: Presentación nueva opción de segundo factor de autenticación a través de una tarjeta que guarda o incluye huella digital.