Comercio electrónico

Las redes mundiales de la información están transformando al mundo y acercando más a la gente a través de la innovación de las comunicaciones mundiales, lo cual posibilita profundos cambios de desarrollo en todos los ámbitos de la actividad humana, punto esencial para la competividad, el empleo y la calidad de vida de la naciones. Con las nuevas tecnologías, el tiempo y la distancia dejan de ser obstáculos, los contenidos pueden dirigirse a una audiencia masiva o a un pequeño grupo de expertos y buscar un alcance mundial o meramente local. Las redes mundiales de información, como Internet no conocen fronteras y por el hecho de estar abiertas a todos los usuarios, reducen las iniciativas puramente nacionales, ante su carácter eminentemente internacional, tal como lo muestran las estadísticas cada 7 segundos un nuevo usuario aborda la superautopista de la información. Un estudio sobre la difusión de tecnología en empresas de servicios canadienses, nos muestra sus diferentes usos, y a la vez hace una distinción de las Nuevas Tecnologías de la Información (NTI), en tecnología de equipos de oficina, tecnología de telecomunicaciones, tecnología de aplicaciones, procesos de negocios y un grupo de tecnologías específicas de Comercio Electrónico.

 Al hacer una visión retrospectiva en el tiempo, es posible visualizar que los primeros computadores fueron el resultado de una cultura y tecnología que acababan de salir de un terrible conflicto, que enmarcaban el holocausto hebreo y el nuclear de Hiroshima y Nagasaki, al servicio del ejército y corporaciones de élite de la época, fue en la década de los años 70`s, que se dieron las bases para el desarrollo de los computadores personales, fruto de la "Sincronía" entre Mentalidad y Tecnología, que llevó a este objetivo a niveles insospechados. Al umbral del año 2000, son las nuevas herramientas las que pueden estar modificando profundamente la sociedad, principalmente a través de una de las expresiones tecnológicas más revolucionaria y democrática jamás soñada: Internet: la red de redes... Internet es un medio de comunicación global, que permite el intercambio de información entre los usuarios conectados a la red y que conecta a unos 8 millones de nodos o servidores encargados de servicios de información y de todas las operaciones de comunicación y de retransmisión; llega hasta unos 250 millones de usuarios en más de 100 países; comenzó en el ejército norteamericano y luego se extendió al mundo académico mundial y más recientemente al mundo de los negocios. Es el germen de la superautopista de la información. Internet ofrece una oportunidad única, especial y decisiva a organizaciones de cualquier tamaño, para "subirse al tren" de la informática.

 Si no lo aprovechan se estarán colocando de espaldas al futuro. El servicio básico más utilizado de Internet es el correo electrónico o e-mail. Otro gran servicio es el World Wide Web, conocido como el Web, WWW o 3W.

 La rápida difusión y el gran interés en el mundo de la informática, ha permitido la creación de tecnología Internet/Web, una herramienta fundamental para redes de computadores y sus usuarios, permitiendo una interconectividad e interoperatividad mucho más simples y abordables que antes. Internet ofrece un nuevo mercado que define la "economía digital", cuyos activos principalmente son: las ideas e información. Los productores, proveedores de bienes/servicios y usuarios logran tener acceso y transmisión mundial de la información y esparcimiento en forma sencilla y económica, sean con fines comerciales o sociales. La apertura de mercados es fundamental para el rápido crecimiento de la utilización de nuevos servicios y la asimilación de tecnologías innovadoras. El modelo de las alianzas mundiales y regionales muestra, que un mercado de esta naturaleza, que funciona dentro de un marco regulador, responde a las oportunidades ofrecidas por la competencia y la liberalización. En la práctica, las empresas están comenzando a usar Internet como un nuevo canal de ventas, sustituyendo las visitas personales, mailings y teléfono por pedidos electrónicos, ya que gestionar un pedido por Internet cuesta 5% menos que hacerlo por vías tradicionales.

Permite alcanzar una promoción digital de productos y servicios, con catálogos electrónicos susceptibles de actualización inmediata y de acuerdo al nicho de mercado escogido, introduciendo el concepto de feria continua. Nace entonces el comercio electrónico, como una alternativa de reducción de costos y una herramienta fundamental en el desempeño empresarial.

El Comercio Electrónico como Intercambio Electrónico de Datos (EDI), se inicia en los Estados Unidos, en los años 60's y se lo concibe de tal forma que moderniza las operaciones actuales, alcanza nuevos mercados y sirve mejor a los clientes, permitiendo mejorar la forma de hacer negocios y originar relaciones cliente - proveedor más provechosas y eficientes. Sin embargo el lograr captar el espíritu del Comercio Electrónico en una definición, podría no reflejar cómo las necesidades de cambio y las nuevas tecnologías, se unen para revolucionar la forma en que se llevan a cabo los negocios. En la práctica se observa que todos coinciden en que "se refiere generalmente a todas las formas de transacciones relacionadas con las actividades comerciales, incluyendo organizaciones e individuos, que están basadas en el proceso y transmisión de datos digitalizados, incluyendo texto, sonido e imagen". El Comercio Electrónico es un concepto general que abarca las transacciones comerciales electrónicamente usando para ello las redes telemáticas (incluyendo Internet) y empleando el dinero electrónico como moneda de cambio. Hoy se conoce que una de cada cuatro personas realizan compras a través de la red, y, para este año se registrarán 500 millones de dólares en compras mensuales. Existen varias formas de realizar un pago a través de este medio: el dinero digital, los cheques electrónicos, etc., pero ninguno de ellos con liderazgo. Hoy por hoy las tarjetas de crédito son el medio más utilizado, de igual forma se plantea para un futuro la creación del propio sistema monetario por parte de las empresas que se hallan vinculadas al mundo del Comercio Electrónico.

¿Qué es el comercio electrónico?

El comercio electrónico es cualquier actividad de intercambio comercial en la que las órdenes de compra / venta y pagos se realizan a través de un medio telemático, los cuales incluyen servicios financieros y bancarios suministrados por Internet. El comercio electrónico es la venta a distancia aprovechando las grandes ventajas que proporcionan las nuevas tecnologías de la información, como la ampliación de la oferta, la interactividad y la inmediatez de la compra, con la particularidad que se puede comprar y vender a quién se quiera, y, dónde y cuándo se quiera. Es toda forma de transacción comercial o intercambio de información, mediante el uso de Nueva Tecnología de Comunicación entre empresas, consumidores y administración pública.

Ventajas y oportunidades.

El comercio electrónico le permite al empresario:

Todas estas ventajas se ven reflejadas en la competitividad que la empresa requiere para dirigirse a un mercado globalizado, y en beneficios directos sobre el consumidor, que hoy sin duda dispone de un poder de elección entre los mejores productos y servicios disponibles en la Red.

Además el comercio electrónico brinda grandes ventajas y oportunidades al cliente como:

Tipos de comercio electrónico

Con el comercio electrónico se ha dado paso a 4 nuevos mercados digitales:

Niveles de comercio electrónico

En el comercio electrónico se puede distinguir diferentes niveles, que pueden ir desde la forma más sencilla de su aplicación, hasta llegar al principio o esencia de lo que éste representa, así:

1. En el primer nivel, encontramos la simple transferencia de fondos y transferencia de tarjetas de crédito.

2. En este segundo nivel, se incluye la infraestructura que apoya al comercio electrónico (proveedores de servicio y acceso, fabricantes de quipos, etc.)

3. Luego encontramos, el nivel que contiene transacciones electrónicas de compañía a compañía.

4. Luego está, el nivel empresa - consumidor sin transacciones, y;

5. Por último, empresa consumidor con pagos electrónicos

Componentes físicos y digitales de los mercados

El principio de comercio electrónico es: intercambio de productos digitales (2) en una base electrónica (1) con interacciones electrónicas (3).

Aplicaciones del comercio electrónico

Dentro del nivel organizacional el comercio electrónico juega un papel muy importante dentro de la reingeniería de procesos de negocios, es una manera natural de automatizar los procesos entre departamentos o divisiones de una organización. Es aplicable a estrategias del Marketing Directo, a video conferencias, cursos y seminarios virtuales, y con la aparición del EDI, alcanza una magnitud insospechada, abarcando temas legales, contables, financieros, de seguros, incluso en las actividades del sector gubernamental; constituye el eje sobre el cual gira el comercio internacional y su registro en las cuentas del Estado, como Banco Central, Ministerio de Finanzas o Hacienda, de Comercio Exterior, Aduanas, etc.

Qué es el EDI?

EDI, Intercambio Electrónico de Datos, es un conjunto de procedimientos y normas que permiten la comercialización, control y registro de las actividades (transacciones) electrónicas. Es el intercambio electrónico de datos y documentos de computador a computador, en un formato estándar universalmente aceptado, que se realiza entre una empresa y sus Asociados Comerciales.

Para quien haya implementado el comercio electrónico en su empresa, el EDI, es un componente vital y estratégico para el intercambio seguro y a tiempo de la información de negocios. De igual forma el empleo del EDI, nos conduce a dar un paso agigantado en la difícil tarea del control gubernamental sobre entidades que se mueven a través de este medio.

Su impacto puede recaer sobre diversas áreas empresariales como:

Ventajas del EDI.

Presenta ciertas ventajas con relación a la tradicional gestión de administración y de comercialización, como:

Reduce:

Maximiza:

En el comercio exterior particularmente, se simplifican muchos procedimientos administrativos, aduaneros, bancarios, de contratación internacional, etc. La aplicación del EDI en su empresa incrementa la productividad.

Qué puede ser intercambiado vía EDI?

Permite la transferencia de una gama de información como:

Compras:

Finanzas y Contabilidad:

Control de inventarios:

¿Cómo funciona el EDI?

El EDI extrae directamente la información de los programas y transmite los documentos de negocios en un formato comprendido por el computador, a través de líneas telefónicas u otros mecanismos de telecomunicaciones, sin el uso del papel. Esta información se recibe y se carga automáticamente en las redes de los Asociados Comerciales, en cortísimo tiempo y sin tipear ni procesar manualmente los datos recibidos.

¿Qué es un estándar EDI?

Constituye un concepto sobre las "estructuras de los mensajes" llamados ´formatos´, utilizados en la creación de las versiones electrónicas de los documentos de negocios, que en un principio fueron elaborados en papel. En la medida en que el EDI avanza los diferentes estándares específicos que se aplicaban en las empresas, desaparecen y dan paso a la utilización de estándares públicos.

Redes de Valor Agregado (VANs)

Son normas o estandares creadas para regular y facilitar las transmisiones (emisor- receptor) de datos EDI.

A pesar de que la organización UN-JEDI (United Nations Joint European and North American) se creó con la finalidad de formular un conjunto de normas comunes para Europa y Estados Unidos, puesto que ambos se manejaban anteriormente con sus propios sistemas de estándares distintos e incompatibles entre sí, hoy existe un gran número de Normas diferentes aplicables en varios ámbitos, nacional, internacional, sector industrial y en organizaciones privadas.

Sin embargo las Normas más utilizadas para la interpretación de la información empresarial son las X12- ANSI; X400 del Comite Consultatif International de Telegraphic et Telephonic (CCITT) y EDIFACT de las Naciones Unidas.

La información va desde un ordenador de la empresa hacia:

Una red VANs (EDI Value Added Network- Red de Valor Agregado EDI), en empresas privadas, quienes organizan y hacen seguro este servicio entre los componentes de la red.

O, directamente al Socio Comercial, el cual posee un tipo de Norma ya establecido (por enlace telefónico o Intranet).

Es decir una Red VAN, desempeña el papel de un banco, que guarda los documentos para cada Socio Comercial, en su propio buzón; actúa como emisor-receptor a cualquier hora, conectando computadores incompatibles y salvaguardando la seguridad de los datos y del sistema.

Seguridad en el Comercio Electrónico

 La seguridad es uno de los elementos clave en el desarrollo positivo de las redes de información mundial y particularmente en el comercio electrónico, ésta genera confianza, y hace que los usuarios al depositar sus datos en la red, esten seguros de que no serán alterados ni desviados a usuarios no autorizados. Todo esto hoy es posible gracias a la utilización de métodos criptográficos cuyo objetivo es garantizar la seguridad en la difusión de los mensajes que son transmitidos por la red.

Es muy importante, por consiguiente, reducir los riesgos que la distancia impone a compradores y a vendedores; y como primer paso es necesario garantizar la confidencialidad , es decir que los datos necesarios para hacer el pago, como son número de tarjeta o cuenta, y su fecha de vencimiento, no sean vulnerables a receptores no autorizados en la red, lo cual se alcanza mediante la encriptación de mensajes .

El segundo paso, es garantizar que la integridad de los datos que llevan las instrucciones de pago, no sean modificados a lo largo de su trayecto, esto se logra mediante el uso de firmas digitales.

Por último, la autentificación tanto del comprador como del comerciante, el primero, como usuario legítimo de la tarjeta para el pago del bien adquirido, y el segundo garantizando que mantiene una relación bancaria con una institución financiera que acepta el pago con tarjetas, lo cual se consigue con la emisión de certificados digitales y la generación de firmas digitales.

La seguridad en el comercio electrónico y específicamente en las transacciones comerciales es un aspecto de suma importancia. Para ello es necesario disponer de un servidor seguro a través del cual toda la información confidencial es encriptada y viaja de forma segura, esto brinda confianza tanto a proveedores como a compradores que hacen del comercio electrónico su forma habitual de negocios.

Al igual que en el comercio tradicional existe un riesgo en el comercio electrónico, al realizar una transacción por Internet, el comprador teme por la posibilidad de que sus datos personales (nombre, dirección, número de tarjeta de crédito, etc.) sean interceptados por "alguien", y suplante así su identidad; de igual forma el vendedor necesita asegurarse de que los datos enviados sean de quien dice serlos.

Por tales motivos se han desarrollado sistemas de seguridad para transacciones por Internet: Encriptación, Firma Digital y Certificado de Calidad, que garantizan la confidencialidad, integridad y autenticidad respectivamente.

Con la encriptación la información transferida solo es accesible por las partes que intervienen (comprador, vendedor y sus dos bancos).

La firma digital, evita que la transacción sea alterada por terceras personas sin saberlo.

El certificado digital, que es emitido por un tercero, garantiza la identidad de las partes.

Niveles de seguridad y de autenticación:

Contraseña/prueba: registro/confianza basada en la primera transacción.

Transmisión segura: cifra el contenido mientras éste es transmitido por la Internet.

Cifrado de tecla doble: asegura que solamente el destinatario deseado pueda abrir el mensaje. Las partes se pasan entre ellas las teclas de cifrado.

Autenticación: Una tercera parte en la que se tiene confianza emite certificados digitales a las partes conocidas, examina las transacciones en tiempo real, provee al comerciante recibidor válido la llave para que descifre la transmisión, certifica que la transacción tuvo lugar entre el comprador y el vendedor mediante un comprobante independiente de la transacción.

Transacción electrónica segura, (Secure Electronic Transaction [SET]): El protocolo común de los servicios de autenticación, permite que emisores múltiples de certificados digitales cooperen en la transacción, integra los servicios de compensación de tarjetas de crédito, débito y otras con el servicio de autenticación. No revela al comerciante la información de la tarjeta.

Protocolo SET

Los principales bancos y corporaciones involucrados con tarjetas de crédito en el mundo, han formado un consorcio con el objetivo de crear un conjunto de especificaciones que permitan el desarrollo del comercio electrónico en el seno de Internet, llamado SET, Secure Electronic Transaction o Protocolo de Transacción Electrónica Segura.

¿Qué es el Protocolo SET?

Secure Electronic Transactions es un conjunto de especificaciones desarrolladas por VISA y MasterCard, con el apoyo y asistencia de GTE, IBM, Microsoft, Netscape, SAIC, Terisa y Verisign, que da paso a una forma segura de realizar transacciones electrónicas, en las que están involucrados: usuario final, comerciante, entidades financieras, administradoras de tarjetas y propietarios de marcas de tarjetas.

SET constituye la respuesta a los muchos requerimientos de una estrategia de implantación del comercio electrónico en Internet, que satisface las necesidades de consumidores, comerciantes, instituciones financieras y administradoras de medios de pago.

Por tanto, SET dirige sus procesos a:

SET utiliza para sus procesos de encriptación dos algoritmos:

De clave pública RSA (algoritmo simétrico), diseñado por Rivest, Shamir y Adleman, cuyas iniciales componen su nombre.

De clave privada DES (Data Encryption Standard), de fortaleza contrastada y excelente rendimiento, conocido también como algoritmo asimétrico ya que emplea dos claves diferentes: una para encriptación y otra para desencriptación.

La base matemática sobre la cual trabajan los algoritmos, permite que, mientras un mensaje es encriptado con la clave pública, es necesaria la clave privada para su desencriptación.

El mensaje original es encriptado con la clave pública del destinatario; este podrá obtener el mensaje original después de aplicar su clave privada al mensaje cifrado.

Para evitar que la clave pública de un usuario sea alterada o sustituida por otro no autorizado, se crea una entidad independiente llamada Autoridad Certificadora (Certifying Authority, CA), cuya labor consiste en garantizar y custodiar la autenticidad de la claves públicas de empresas y particulares, a través de la emisión de certificados electrónicos.

Sobres electrónicos

Como hemos visto SET, se encarga de proporcionar la confidencialidad de los mensajes y para cifrarlos utiliza dos claves simétricas, las que al ser generadas aleatoriamente, son cifradas a su vez con el componente público del par de claves asimétricas del destinatario. Por tanto, sobre electrónico (digital envelope) es la unión de la clave simétrica cifrada, con los datos del mensaje cifrados por esta.

Al llegar a su destino, el componente privado del par de claves asimétricas de quien recibe el mensaje, decifra la clave simétrica y los datos del mensaje.

Firmas electrónicas

Las relaciones matemáticas entre la clave pública y la privada del algoritmo asimétrico utilizado para enviar un mensaje, se llama firma electrónica (digital signatures).

Quien envia un mensaje, cifra su contenido con su clave privada y quien lo recibe, lo descifra con su clave pública, determinando así la autenticidad del origen del mensaje y garantizando que el envío de la firma electrónica es de quien dice serlo.

La integridad del contenido del mensaje es garantizada al hacer pasar los datos a través de una función irreversible, como MD5, que produce un destilado del original que es único para un contenido dado y jamás podrá darse un destilado igual partir de dos mensajes diferentes. Este proceso se conoce como digestión del mensaje (message digest).

La clave privada del emisor destila el mensaje, y el resultado se añade al mensaje original enviado, formando la firma electrónica, mientras que el receptor descifra el destilado con la clave pública del emisor. Si al aplicar el receptor, la misma función al mensaje original, los resultados son iguales, la integridad y autenticidad del mensaje son correctas. Si el "destilado" generado no es coincidente con el extraído de la firma electrónica, se ha producido una modificación en el contenido del mensaje.

Certificados de autenticidad

Como se ha visto la integridad de los datos y la autenticidad de quien envia los mensajes es garantizada por la firma electrónica, sin embargo existe la posibilidad de suplantar la identidad del emisor, alterando intencionalmente su clave pública. Para evitarlo, las claves públicas deben ser intercambiadas mediante canales seguros, a través de los certificados de autenticidad, emitidos por las Autoridades Certificadoras.

Para el efecto SET utiliza dos grupos de claves asimétricas y cada una de las partes dispone de dos certificados de autenticidad, uno para el intercambio de claves simétricas y otro para los procesos de firma electrónica.

Las Autoridades Certificadoras poseen un sistema jerárquico para la emisión y verificación de Certificados de Autenticidad hacia autoridades de niveles inferiores, en este sistema intervienen:

Asociación de emisores de medios de pago o propietarios de las marcas de tarjetas.

Issuer, entidad financiera del comprador, la cual posee certificados para actuar como Autoridad Certificadora, lo que le permite emitir otros hacia los compradores.

Acquirer, entidad financiera del comerciante, de igual forma posee un certificado de Autoridad Certificadora, para la emisión de otros hacia los comerciantes.

Compradores, que obtienen su certificado de la entidad financiera o issuer, para su completa identificación, el mismo que reemplazará a la tarjetas de crédito.

El comerciante, que obtiene su certificado de la entidad financiera o acquirer, con la cual firma un contrato de adhesión para la aceptación de tarjetas de crédito o débito; el comerciante poseerá tantos certificados como marcas de tarjetas acepte como medio de pago.

Proceso de encriptación

Internet es prácticamente una puerta abierta, sobre la cual ninguna entidad ejerce un control en cuanto a qué publicar o no, pero si es posible monitorear desde que lugar se conectan los usuarios a la red, con qué frecuencia lo hacen, incluso lograr apoderarse de alguna información. Naturalmente, como usuarios tememos por el peligro que al enviar nuestros datos personales, caigan en manos de un extraño o los llamados hackers, sin embargo, un servidor seguro nos garantiza que la información llegará protegida a su destino, mediante un proceso de encriptación:

Nuestra información se encripta desde el momento en que pulsamos el boton "enviar", al llenar un formulario de compra, y es nuestro ordenador el encargado de cifrar y "esconder" los datos.

Todo dato que se digitalice se codifica en binario, es decir en ceros y en unos.

Para encriptarlo, se aplica al mensaje un algoritmo u operación matemática que devuelve un mensaje indescifrable, también en binario.

Para decifrar el mensaje original, se aplica el mismo algoritmo al llegar al lugar de destino.

Solamente el emisor y el receptor podrán decifrar el algoritmo y el mensaje contenido con una información en clave que cada uno de ellos conoce. Estas claves pueden ser privada (que conocerá solo el emisor) y pública (que conocerán los destinatarios).