François Chung, Ph.D.

Tag: bèlgica

Cursos d'estiu 2022

Cursos d’estiu 2022

Formació Creu Roja, Bèlgica (2022). Aquesta sèrie de cursos de formació d'estiu, que es divideixen en sessions presencials i virtuals, és una oportunitat d'aprenentatge que la Creu Roja ofereix a tots els seus membres durant l'estiu. Tot i que aquestes formacions no estan necessàriament relacionades amb una activitat concreta, pretenen ser útils no només dins de les activitats de la Creu Roja, sinó també en la vida privada dels seus membres.

Sketchnoting

Temes principals:

  • Formes bàsiques;
  • Tipografia;
  • Contenidors i pancartes;
  • Camí visual;
  • Personatges;
  • Pictogrames;
  • Efectes i colors.

Intel·ligència col·lectiva

Temes principals:

  • Millorar l'eficàcia de les reunions;
  • Potència del mode circular;
  • Jo, al teu lloc;
  • Cicles participatius;
  • Anàlisi de les palanques del canvi;
  • Desenvolupament d'una proposta madura;
  • Decisió individual amb consulta;
  • Decisió col·lectiva per consentiment.

Salutogènesi aplicada

Temes principals:

  • Desenvolupar la seva capacitat de resiliència;
  • Coherència i bona salut;
  • La salutogènesi com a escut a través de la vida;
  • Nivells de resposta a una crisi;
  • Treure un individu o un equip d'una situació estressant;
  • Nodrir les 3 dimensions salutogèniques;
  • Veracitat vs condicions salutogèniques.

Avançar en la incertesa

Temes principals:

  • Volatility, Uncertainty, Complexity, Ambiguity (VUCA);
  • Cicles iteratius;
  • Kanban i backlog;
  • Lliçons apreses;
  • Millora contínua aplicada;
  • Relació client-equip;
  • Resum del projecte.

Referència

Més informació

Croix-Rouge de Belgique (Creu Roja de Bèlgica)

Cartera d'identitat digital

Cartera d’identitat digital

Projecte Zetes @Brussel·les, Bèlgica (2022). Durant molts anys, els serveis transaccionals i en línia han confiat en que els usuaris finals utilitzen dispositius com ara ordinadors de sobretaula i portàtils. Per tant, s'han dissenyat solucions de prova d'identitat remota i signatures digitals segons les característiques d'aquests dispositius. Tanmateix, aquests dispositius són cada cop més substituïts per dispositius mòbils com tauletes i telèfons intel·ligents, la qual cosa planteja nous reptes.

Per exemple, les targetes intel·ligents i els tokens, que normalment es connecten a ordinadors de sobretaula i ordinadors portàtils mitjançant dispositius USB, no es poden connectar fàcilment als telèfons intel·ligents o no es poden connectar del tot. A més, donats els desenvolupaments en el cloud computing, en els últims anys han sorgit solucions on el procés de creació de signatura digital es fa de manera distribuïda per diferents sistemes que poden ser controlats per diferents actors.

És per això que els estàndards recents han introduït el concepte d'identitat mòbil (p.e. permís de conduir en associació amb un dispositiu mòbil) i de signatura electrònica creada mitjançant un dispositiu de creació de signatura remota (el dispositiu de signatura electrònica es substitueix per serveis en el cloud que ofereix i gestiona un prestador de serveis de confiança), que es poden posar a disposició de l'usuari en una cartera d'identitat digital a través d’una aplicació de telèfon intel·ligent.

Els estàndards relacionats són:

  • ISO/IEC 18013-5:2021 - Personal identification, ISO-compliant driving licence, Part 5: Mobile driving licence (mDL) application;
  • ETSI TS 119 432 - Electronic Signatures and Infrastructures (ESI), Protocols for remote digital signature creation;
  • CSC standard - Architectures and protocols for remote signature applications.

En aquest projecte, les meves tasques estan relacionades primer amb l'anàlisi d'aquests estàndards per investigar com es podrien implementar a la pràctica i quin és el seu impacte en l'abast del projecte. Després, les meves tasques estan relacionades amb l'anàlisi de les necessitats empresarials (ja siguin internes o del client), la implementació de programari (p.ex. versions de programari i documentació) i la gestió de projectes (p.ex. la coordinació del projecte amb el client).

Referències

ArchiMate 3 a la pràctica

ArchiMate 3 a la pràctica

Formació Orsys, Bèlgica (2022). Aquesta formació in situ de 2 dies presenta ArchiMate, un llenguatge de modelatge d'arquitectura empresarial obert per donar suport a la descripció, l’anàlisi i la visualització de l'arquitectura dins i entre els dominis empresarials. ArchiMate ofereix un llenguatge comú per descriure la construcció i el funcionament de processos de negoci, les estructures organitzatives, els fluxos d'informació, els sistemes informàtics i l’infraestructura tècnica.

Dia 1

Temes principals:

  • ArchiMate 3.0: Marc bàsic, estàndard i avantatges;
  • The Open Group Architecture Framework (TOGAF);
  • Elements: aspectes i relacions;
  • Capa empresarial: bàsics i pràctiques;
  • Capa d'aplicació: bàsics i pràctiques;
  • Estructura de la informació;
  • Relacions entre capes.

Dia 2

Temes principals:

  • Capa tecnològica: bàsics i pràctiques;
  • ArchiMate: vistes en capes i totals;
  • Punts de vista ArchiMate;
  • Vista de la motivació;
  • Serveis a ArchiMate;
  • Tall vertical a través de les capes.

Referències

Articles relacionats

Més informació

Prova d'identitat

Prova d’identitat

Projecte Zetes @Brussel·les, Bèlgica (2021). La prova d'identitat consisteix a verificar per a un determinat nivell de garantia que una persona, que està reclamant una identitat, és de fet la persona correcta. Aquest procés pot ser realitzat manualment per un operador humà, ja sigui in situ (a través de presència física) o en línia (de forma remota per videoconferència), però també automàticament (p.ex. completament automatitzat en línia o en un entorn controlat).

A nivell europeu, l'Institut Europeu de Normes de Telecomunicacions (ETSI) està treballant en l'especificació tècnica ETSI TS 119 46 per establir les bases d'un nou estàndard de prova d'identitat, l'objectiu és ser aplicable en àrees com l'emissió d'identitat electrònica (eID) i el Conegui al seu client (KYC), considerant diversos tipus de persones: persona física, persona jurídica i persona física que representa una persona jurídica.

Un dels objectius d'aquesta especificació és proporcionar controls contra dues amenaces principals de prova d'identitat:

  • Evidència falsificada: una persona afirma una identitat incorrecta utilitzant evidència falsificada;
  • Robatori d'identitat: una persona fa servir evidència vàlida associada amb una altra persona.

Per tant, la implementació de la prova d'identitat requereix un enfocament basat en els riscos, els resultats i requisits que poden ajustar-se fins a un cert nivell de garantia (grau de certesa) del resultat, depenent del context (p.ex. propòsit de la verificació d'identitat, regulació, risc acceptable pel que fa al resultat del procés).

En aquest projecte, les meves tasques estan relacionades amb l'anàlisi de l'especificació tècnica ETSI TS 119 46 per investigar quines parts del procés de prova d'identitat ja estan desenvolupades i disponibles a Zetes (i per tant podrien reutilitzar-se), com les parts que falten es poden implementar a la pràctica i quins són els possibles impactes de la implementació en els productes i solucions existents.

Referències

Projecte

Articles relacionats

Més informació

ETSI - European Telecommunications Standards Institute

PKI per a documents d'identitat

PKI per a documents d’identitat

Projecte Zetes @Brussel·les, Bèlgica (2021). Una infraestructura de clau pública (PKI) és un conjunt de components físics (p.ex. ordinadors i maquinari), procediments humans (p.ex. verificacions i validació) i programari (p.ex. sistema i aplicacions) destinats a administrar les claus públiques dels usuaris d'un sistema. L'objectiu és la transferència electrònica segura d'informació per a una varietat d'activitats en línia, com el comerç electrònic i la identificació electrònica (eID).

En el cas dels documents d'identitat electrònics, com la targeta d'identitat, una PKI permet vincular les claus públiques a la identitat dels ciutadans, la informació personal no només està impresa a la targeta d'identitat, sinó també emmagatzemat en el xip de la targeta d'identitat. Aquest sistema no només permet als ciutadans utilitzar la seva targeta per identificar-se en línia (autenticació), sinó també per signar documents digitals mitjançant una signatura electrònica qualificada (QES).

Una PKI també es pot utilitzar en un esquema internacional, com per a la verificació de passaports a les fronteres del país. En aquest cas, un país emet passaports per als seus ciutadans i també estableix una PKI per permetre que altres països verifiquin aquests passaports. Això vol dir que, quan un ciutadà presenta un passaport en el control fronterer, el sistema d'inspecció verifica tant la informació d'identitat impresa en el passaport com la informació emmagatzemada al xip del passaport.

Com Analista Funcional i Product Owner dins de l'equip de desenvolupament de Zetes People ID, les meves tasques estan relacionades amb l'anàlisi de les necessitats de programari de PKI, ja siguin internes o del client (p.ex. recopilació de requisits i presentació de productes) , la implementació de programari de PKI (p.ex. software releases i documentació) i la gestió de projectes (p.ex. coordinació del projecte durant sol·licituds de canvi).

Referències

Article relacionat

Prova d'identitat (projecte Zetes)

Més informació