Certificados electrónicos de servidor en administración y comercio electrónicos: garantías de seguridad

El uso de Internet por parte de los ciudadanos para relacionarse con las Administraciones Públicas o en relación con actividades de comercio electrónico crece día a día. Así lo evidencian los diferentes estudios realizados en esta materia, como los que lleva a cabo el Observatorio Nacional de las Telecomunicaciones y la Sociedad de la Información (http://www.ontsi.red.es/ontsi/). Se hace necesario, por tanto, identificar a las partes intervinientes en estas transacciones, además de dotarlas de la confidencialidad necesaria y garantizar el no repudio. Uno de los elementos que, junto con los mecanismos criptográficos apropiados, proporcionan estos requisitos, son los certificados electrónicos de servidor web. Existen numerosas publicaciones dedicadas a analizar esos mecanismos criptográficos y numerosos estudios de seguridad relacionados con los algoritmos de cifrado, simétrico y asimétrico, y el tamaño de las claves criptográficas. Sin embargo, la seguridad relacionada con el uso de los protocolos de seguridad SSL/TLS está estrechamente ligada a dos aspectos menos conocidos:  el grado de seguridad con el que se emiten los certificados electrónicos de servidor que permiten implementar dichos protocolos; y  el uso que hacen las aplicaciones software, y en especial los navegadores web, de los campos que contiene el perfil de dichos certificados. Por tanto, diferentes perfiles de certificados electrónicos de servidor y diferentes niveles de seguridad asociados al procedimiento de emisión de los mismos, dan lugar a diferentes tipos de certificados electrónicos. Si además se considera el marco jurídico que afecta a cada uno de ellos, se puede concluir que existe una tipología de certificados de servidor, con diferentes grados de seguridad o de confianza. Adicionalmente, existen otros requisitos que también pueden pasar desapercibidos tanto a los titulares de los certificados como a los usuarios de los servicios de comercio electrónico y administración electrónica. Por ejemplo, el grado de confianza que otorgan los navegadores web a las Autoridades de Certificación emisoras de los certificados y cómo estas adquieren tal condición, o la posibilidad de poder verificar el estado de revocación del certificado electrónico. El presente trabajo analiza todos estos requisitos y establece, en función de los mismos, la correspondiente tipología de certificados electrónicos de servidor web. Concretamente, las características a analizar para cada tipo de certificado son las siguientes:  Seguridad jurídica.  Normas técnicas.  Garantías sobre la verdadera identidad del dominio.  Verificación del estado de revocación.  Requisitos del Prestador de Servicios de Certificación. Los tipos de certificados electrónicos a analizar son:  Certificados de servidor web:  Certificados autofirmados y certificados emitidos por un Prestador de Servicios de Certificación.  Certificados de dominio simple y certificados multidominio (wildcard y SAN)  Certificados de validación extendida.  Certificados de sede electrónica. ABSTRACT Internet use by citizens to interact with government or with e-commerce activities is growing daily. This topic is evidenced by different studies in this area, such as those undertaken by the Observatorio Nacional de las Telecomunicaciones y la Sociedad de la Información (http://www.ontsi.red.es/ontsi/ ). Therefore, it is necessary to identify the parties involved in these transactions, as well as provide guaranties such as confidentiality and non-repudiation. One instrument which, together with appropriate cryptographic mechanisms, provides these requirements is SSL electronic certificate. There are numerous publications devoted to analyzing these cryptographic mechanisms and many studies related security encryption algorithms, symmetric and asymmetric, and the size of the cryptographic keys. However, the safety related to the use of security protocols SSL / TLS is closely linked to two lesser known aspects:  the degree of security used in issuing the SSL electronic certificates; and  the way software applications, especially web Internet browsers, work with the fields of the SSL certificates profiles. Therefore, the diversity of profiles and security levels of issuing SSL electronic certificates give rise to different types of certificates. Besides, some of these electronic certificates are affected by a specific legal framework. Consequently, it can be concluded that there are different types of SSL certificates, with different degrees of security or trustworthiness. Additionally, there are other requirements that may go unnoticed both certificate holders and users of e-commerce services and e-Government. For example, the degree of trustworthiness of the Certification Authorities and how they acquire such a condition by suppliers of Internet browsers, or the possibility to verify the revocation status of the SSL electronic certificate. This paper discusses these requirements and sets, according to them, the type of SSL electronic certificates. Specifically, the characteristics analyzed for each type of certificate are the following:  Legal security.  Technical standards.  Guarantees to the real identity of the domain.  Check the revocation status.  Requirements of the Certification Services Providers. The types of electronic certificates to be analyzed are the following:  SSL electronic certificates:  Self-signed certificates and certificates issued by a Certification Service Provider.  Single-domain certificates and multi-domain certificates (wildcard and SAN)  Extended Validation Certificates.  “Sede electrónica” certificates (specific certificates for web sites of Spanish Public Administrations).

Estudio comparado sobre la regulación internacional de los criterios de elección de programación con medios de apoyo

La regulación sobre la inclusión de medios de apoyo (subtítulos, audiodescripción y lengua de signos) en medios de comunicación audiovisual normalmente responde a cuestiones sobre cuánta programación debe incluir estos medios de apoyo y cómo deben ser sus características técnicas y funcionales. Sin embargo, deja al arbitrio del prestador del servicio la elección de cuáles son los contenidos concretos a los que aplicar los medios de apoyo. El presente trabajo pretende definir una serie de criterios para escoger los programas a los que aplicar los medios de apoyo. Dada la indefinición legal existente en ese aspecto en España, se parte de la forma de resolver este problema en otros territorios, de donde se abstraen una serie de criterios comunes y se clasifican en categorías más generales.

Cuidador familiar - Um parceiro na prevenção das úlceras por pressão

Relatório de Estágio apresentado para a obtenção do grau de Mestre na área de Enfermagem de Saúde Familiar

Cuidar de quem cuida : projecto de educação para a saúde para cuidadores informais de crianças e jovens dependentes

“Cuidar de Quem Cuida” foi um projecto de intervenção no âmbito da educação para a saúde, que teve como principal objectivo atender às necessidades do cuidador informal de crianças e jovens com dependência média a elevada na realização das actividades de vida diária, planeando e concretizando acções que visaram a autonomia, qualidade de vida e bem-estar do cuidador e família. A amostra foi constituída por 14 utentes inscritos no CSNM e USFB, com consultas médicas de especialidade no HPC e que cumpriram os critérios de inclusão: menor com grau de dependência média a elevada, cuidador desempregado e/ou com sobrecarga física ou emocional elevada e existência inadequada de factores influentes à adaptação da família à doença. Foram utilizados como instrumentos de colheita de dados: a entrevista individual inicial, índice para a avaliação das dificuldades do prestador de cuidados (CADI) e inquérito final de satisfação. O Projecto consistiu nas seguintes intervenções: sessões temáticas e grupo de apoio, página electrónica da rede social Facebook, visita domiciliar e parceria com a Escola Superior de Enfermagem de Coimbra. Os resultados obtidos, relativos ao CADI, evidenciam que os cuidadores são maioritariamente mulheres/mães, que apresentam níveis elevados de sobrecarga física, emocional e social, cujas maiores dificuldades percepcionadas são o deficiente apoio familiar e profissional e a escassez de recursos financeiros. Em relação às sessões temáticas/grupo de apoio, participaram 50% dos cuidadores e constatou-se o aparecimento de fenómenos sociais e de saúde como a coesão do grupo, a aquisição de comportamentos mais adequados, autoanálise e autoapreciação da sua situação de saúde e familiar. Por outro lado, 13 dos 14 participantes aderiram, activamente, à página electrónica. Todas as intervenções foram desenvolvidas no sentido do empowerment e de forma, a colmatar as dificuldades percepcionadas pelos cuidadores e famílias. Obtiveram-se ganhos efectivos em termos de saúde, nomeadamente maior capacidade de resiliência, modificação de comportamentos/atitudes inadequados e aquisição de mecanismos de coping eficazes, o que reforça a importância da implementação de projectos centrados da educação para a saúde e especificamente dirigidos a esta população-alvo.

SLA-Based Guidelines for Database Transitioning

Component-based Software Engineering (CBSE) and Service-Oriented Architecture (SOA) became popular ways to develop software over the last years. During the life-cycle of a software system, several components and services can be developed, evolved and replaced. In production environments, the replacement of core components, such as databases, is often a risky and delicate operation, where several factors and stakeholders should be considered. Service Level Agreement (SLA), according to ITILv3’s official glossary, is “an agreement between an IT service provider and a customer. The agreement consists on a set of measurable constraints that a service provider must guarantee to its customers.”. In practical terms, SLA is a document that a service provider delivers to its consumers with minimum quality of service (QoS) metrics.This work is intended to assesses and improve the use of SLAs to guide the transitioning process of databases on production environments. In particular, in this work we propose SLA-Based Guidelines/Process to support migrations from a relational database management system (RDBMS) to a NoSQL one. Our study is validated by case studies.

A Sobrecarga e Estratégias de Coping do Cuidador Informal do Idoso Dependente

Introdução: A consequência resultante da prestação contínua de cuidados é denominada de “sobrecarga” ou “exaustão” do cuidador informal, que resulta de problemas de ordem física, psicológica, emocional, social e financeira experimentados pelos familiares que cuidam de pessoas idosas com dependência. Metodologia: O principal objectivo deste estudo é avaliar a sobrecarga e estratégias de coping do cuidador informal de idosos dependentes, através de instrumentos de avaliação: Escala de Sobrecarga do Cuidador (ESC), (Sequeira, 2007, 2010) para avaliar a sobrecarga do cuidador informal; Índice para Avaliação das Maneiras como o prestador de cuidados enfrenta as dificuldades (CAMI), (Sequeira, 2007,2010) avalia a forma como cada prestador de cuidados resolve/atenua as dificuldades percepciona e; o Índice de Barthel que avalia as actividades básicas da vida diária do idoso. O presente estudo é não experimental, transversal, descritivo - correlacional com recurso à técnica de análise quantitativa. Trata-se de uma amostra de conveniência, constituída por um total de 46 cuidadores informais de idosos dependentes. Destes, 23 foram provenientes da UCCI, os restantes 23 cuidadores foram seleccionados na zona de residência da investigadora. A população - alvo deste estudo é constituída por cuidadores de ambos os sexos, sendo maioritariamente do sexo feminino (87%) com média de 58,41 anos (DP= 12,49) de idade. Resultados: Quanto mais idade tem o idoso menor é a percepção de sobrecarga subjectiva do cuidador; quanto melhor for o estado de saúde menor é a sobrecarga autopercebida do cuidador; a maior parte dos cuidadores tem a percepção de alguma eficácia das estratégias utilizadas; quanto mais estratégias o cuidador utiliza para superar as suas dificuldades na prestação de cuidados ao idoso menor é a sobrecarga da relação interpessoal com o idoso; quanto mais estratégias a este nível maiores são as expectativas do cuidador no referente aos cuidados prestados ao idoso. Conclusão: Será importante potenciar, nos cuidadores informais, os mecanismos de coping e desenvolver as competências para o cuidar, resultando em benefícios terapêuticos mais do que os que se baseiam em modelos patológicos, que visam a diminuição da sobrecarga.

Referenciação para cuidados paliativos num serviço de medicina interna

Introdução: Em Portugal, os Cuidados Paliativos (CP) tem vindo a ser desenvolvidos como resposta às necessidades emergentes de uma sociedade envelhecida, aliada ao aumento da prevalência de doenças incuráveis, progressivas e incapacitantes. Objectivo: Caracterizar a referenciação de doentes para unidades de internamento de CP, num serviço de Medicina Interna. Material e Métodos: Estudo observacional, transversal e descritivo, através da análise retrospectiva dos processos clínicos dos doentes referenciados, no nosso serviço, para unidades de internamento de CP, entre Janeiro de 2011 e Junho de 2014. Foram analisadas variáveis socio-demográficas, variáveis clínicas e variáveis de caracterização. A codificação, registo e análise estatística dos dados foi feita em Epi Info™ 7. Resultados: Dos 53 doentes referenciados para unidades de internamento de CP, a maioria (87%) eram doentes oncológicos, do sexo feminino (56,60%), com média de idades de 72 anos, sendo o prestador de cuidados maioritariamente familiar. Os principais motivos de referenciação encontrados foram: o controlo sintomático e a dependência nas actividades de vida diária. O tempo médio de espera para admissão nas referidas unidades foi de 48 dias, sendo que 60,38% dos doentes faleceram antes de serem admitidos. Conclusões: Neste estudo, verificou-se que os doentes são referenciados para unidades de internamento de CP numa fase muito avançada da sua doença e que o tempo de espera é longo, acabando a maioria por falecer antes de serem admitidos. Verificou-se, também, que a maioria dos doentes referenciados para estas unidades tinham patologia oncológica.

A doença de Parkinson e as suas implicações na saúde oral

Dissertação para obtenção do grau de Mestre no Instituto Superior de Ciências da Saúde Egas Moniz

Sexualidade na Adolescência: Relatório de Estágio

Este relatório centra-se no tema da Sexualidade na Adolescência, tema pertinente em Enfermagem Comunitária e no Plano Nacional de Saúde. A promoção da sáude e o desenvolvimento de projectos, é uma das principais competências do Enfermeiro especialista em Enfermagem Comunitária. O principal objectivo deste relatório é apresentar, descrever e analizar as actividades desenvolvidas durante o estágio. Utilizando a metodologia do planeamento em saúde realizou-se um diagnóstico de situação numa escola da cidade de Portalegre, identificando-se necessidades de adolescentes, sendo estas a base o estágio. O estágio teve como objectivo contribuir para a implementação de actividades presentes no Plano Nacional de Saúde, intervindo nas seguintes áreas: sexualidade e afectos; métodos contraceptivos; prevenção de ist’s e mitos acerca da sexualidade. Definiram-se áreas prioritárias e, posteriormente, selecionaram-se estratégias. Foram planeadas e realizadas sessões de educação para a saúde em duas escolas da cidade de Portalegre. Estas foram desenvolvidas em sala de aula utilizando-se métodos desmonstrativos/interactivos e distribuindo-se de folhetos. Após as sessões aplicou-se um questionário de avaliação das actividades, cuja análise revelou a sua efectividade. Sumariamente, a maioria dos adolescentes reconhece a importância das sessões informativas sobre sexualidade, admitindo-se melhor informados acerca desta temática. Para o autor, o estágio contribuiu para o desenvolvimento pessoal e profissional enquanto prestador de cuidados e professional de Enfermagem

A simplificação administrativa nos processos de obras particulares: a perceção e a realidade dos procedimentos de comunicação prévia

Com base no movimento da New Public Management (NPM) têm sido introduzidas alterações na Administração Pública com vista a uma gestão racional e eficiente e voltada para a satisfação do cidadão, implicando uma mudança do papel tradicional do Estado que de prestador de serviços, passa a regulador desses mesmos serviços. Também, em Portugal, principalmente a partir de 2005 (no XVII Governo Constitucional), se tem vindo a assistir a um impulso na reforma da Administração Pública, designadamente através do Programa Simplex, cujo objetivo é a simplificação administrativa e legislativa. Para esse efeito, foram introduzidas diversas alterações legislativas, entre as quais a alteração dada pela Lei n.º 60/2007, de 4 de setembro, ao Decreto-Lei n.º 555/99, de 16 de dezembro, que estabelece o Regime Jurídico da Urbanização e Edificação (RJUE), visando a simplificação dos procedimentos relativos ao controlo prévio das operações urbanísticas. É neste contexto que a figura da comunicação prévia passa a assumir um papel preponderante, como um instrumento de gestão urbanística mais célere, implicando uma diminuição do controlo preventivo por parte da Administração e reforçando a fiscalização a posteriori bem como a responsabilização dos intervenientes. Tendo como suporte a revisão da literatura e o estudo empírico abrangendo os Municípios de Esposende, Póvoa de Varzim e Vila do Conde, são analisadas as alterações legislativas introduzidas pelo Simplex no âmbito do RJUE, ao nível processual e procedimental - em particular os procedimentos sujeitos a comunicação prévia, comparando-os com os procedimentos de licenciamento e de autorização - com vista a indagar se o programa Simplex, simplificou verdadeiramente os procedimentos administrativos no âmbito do controlo prévio das operações urbanísticas.

Acesso a crédito e assistência técnica por agricultores familiares no nordeste paraense: uma análise preliminar.

O presente trabalho analisou a situação de acesso a serviços de apoio à agricultura familiar em 15 municípios do Nordeste Paraense. Entre janeiro e março de 2015 aplicaram-se questionários ocioeconômicos com perguntas sobre acesso ao crédito rural (ocorrência, frequência, inadimplência) e assistência técnica (ocorrência, prestador que desenvolve o serviço e percepção de satisfação pelos entrevistados do serviço). As entrevistas foram realizadas em 345 estabelecimentos em áreas de assentamento, territórios quilombolas e pequenas propriedades consolidadas. Detectou-se baixo índice de acesso ao crédito, número reduzido de empréstimos e taxa de inadimplência relevante entre os que acessam o serviço, o que limita acesso a outros contratos. Os dados indicam insuficiente presença de técnicos para a assistência e extensão rural ao agricultor familiar, assim como, a predominância de prestadoras contratadas pelo estado e da Emater, respectivamente em assentamentos e pequenas propriedades. Conclui-se que o serviço de assistência técnica é primordial para o sucesso da aplicação do crédito rural e a sustentabilidade nos estabelecimentos da agricultura familiar.

La distribución tradicional y online: la distribución dual

El 10 de mayo de 2022 se publicó el Reglamento (UE) 720/2022 relativo a la aplicación del apartado 3 del artículo 101 del TFUE a determinadas categorías de acuerdos verticales y prácticas concertadas. Entre las novedades más significativas introducidas por el Reglamento se encuentra la regulación de la distribución dual. La distribución dual es una situación en la que un fabricante decide distribuir sus productos directamente (utilizando sus propios distribuidores) y, al mismo tiempo, contratar a distribuidores independientes (que no tienen ninguna relación de propiedad con el fabricante). En efecto, en la distribución dual, el fabricante compite a dos niveles: por un lado, a nivel de fabricante -compite con otras empresas que fabrican productos potencialmente sustitutivos- y, por otro, a nivel de distribución -compite con distribuidores independientes en la venta de sus productos-. Es en este último nivel donde existe el riesgo de restringir la competencia cuando el fabricante impone restricciones (por ejemplo, precios mínimos u otras condiciones de venta) a sus distribuidores independientes. En consecuencia, en el presente trabajo se estudia, en primer lugar, la naturaleza del contrato de distribución tanto en el derecho español como en el derecho comparado. En segundo lugar, se analizan las principales cuestiones relacionadas con el modelo de distribución online, en primer lugar, se realiza un estudio exhaustivo de las plataformas digitales o marketplaces, analizando sus características, sus tipos y las partes que intervienen en ellas, en segundo lugar, se examina la posibilidad de calificar el contrato entre las plataformas digitales y el vendedor o prestador de servicios como contrato de distribución, analizando su contenido contractual y su encaje en el Reglamento (UE) 2019/1150. Finalmente, se concluye con una profundización en el sistema de distribución dual, así como un estudio de los intercambios de información que tienen lugar en un sistema de distribución dual.