Securing Multi-Application Smart Cards by Security-by-Contract

La tecnología de Java Card ha evolucionado hasta el punto de permitir la ejecución de servidores y clientes Web en una tarjeta inteligente. Sin embargo, desarrollos concretos de tarjetas inteligentes multiaplicación no son aún muy corrientes dado el modelo de negocio de descarga asíncrona y actualización de aplicaciones por diferentes partes que requiere que el control de las interacciones entre las aplicaciones sea hecho después de la expedición de la tarjeta. Los modelos y técnicas de seguridad actuales no soportan dicho tipo de evolución en la tartjeta. Un enfoque prometedor para resolver este problema parece ser la idea de Seguridad-mediante-Contrato (SxC). SxC es un entorno en el que se hace obligatorio que cualquier modificación de una aplicación tras la expedición de la tarjeta traiga consigo una especificación de su comportamiento en lo que concierne a seguridad, llamado contrato. Este se debe ajustar a la política de seguridad de la tarjeta multiaplicación. A causa de los recursos limitados de estos dispositivos, el enfoque de SxC puede ser aplicado a diferentes niveles de abstracción, según un jerarquía de modelos la cual proporciona beneficios en términos de complejidad computacional o expresividad del lenguaje. El nivel de más detalle (mayor expresividad) requiere algoritmos demasiado complejos para ser ejecutados en la tarjeta, por lo que es necesario enviar datos de forma privada a una tercera parte de confianza que será la responsable de realizar la comparación del contrato y la política de la tarjeta (proceso llamado Comparación Contrato-Política) con objeto de decidir si la modificación se ajusta a la política de seguridad o no; es decir, si el cambio es aceptable según el comportamiento esperado por la tarjeta y expresado en su política. El propósito del proyecto es desarrollar un sistema el cual resuelva el problema de externalizar el proceso de Comparación Contrato-Política a una entidad externa para tarjetas inteligentes multiaplicación de Java. Este sistema debe garantizar una comunicación segura entre la tarjeta y alguna tercera parte de confianza sobre un medio inseguro. La comunicación tiene que ser segura en términos de autenticación, integridad y confidencialidad. Lograr este objetivo requiere resolver problemas tales como la gestión de identidades y claves y el uso de funciones criptográficas para hacer segura la comunicación de datos privados almacenados en la tarjeta inteligente. Es por ello que los objetivos del proyecto son: Diseñar un sistema que resuelva el problema, implementar un prototipo que demuestre la validez del sistema y validar el prototipo y valorar su idoneidad en cuestión de espacio

Tratamiento escolar del trastorno por déficit de atención con hiperactividad (TDAH)

En el presente artículo se exponen las técnicas de intervención conductuales y cognitivo-conductuales más habituales para abordar el tratamiento del trastorno por déficit de atención con hiperactividad (TDAH) en el contexto escolar: alabanza, refuerzo, contrato de contingencias, economía de fichas, extinción, costo de respuesta, autoinstrucciones, y autoevaluación reforzada. Finalmente se reflexiona sobre las potencialidades y beneficios de este tipo de intervenciones

Delimitación conceptual y análisis de la tipología de las cláusulas restrictivas de responsabilidad

22 p.Previo al incumplimiento del contrato, las partes pueden pactar diversas formas de cláusulas de exoneración o limitación de responsabilidad, por ejemplo, aquellas que hacen referencia a la modalidad o al monto de la reparación, por las cuales se pacta un porcentaje de los daños a reparar o aquellas que recaen sobre el derecho a la reparación, por las que se exonera al deudor de la carga de reparar ciertos daños. La modalidad como se presenten tales cláusulas restrictivas dependerá de la imaginación de los contratantes y, aunque podría pensarse que se trata de un criterio demasiado amplio, lo cierto es que si no se controla el desequilibrio normativo que la misma parte fuerte suele prestablecer a su favor en contratos negociados o por adhesión con consumidores o empresarios menos fuertes bajo la asimetría contractual, lograrían restringir su responsabilidad por el efecto de las cláusulas contractuales. Al utilizar todo tipo de cláusulas que, por su contenido, no son en principio exonerativas o limitativas de responsabilidad, pero por sus efectos o consecuencias sí lo serían, se inspiran las normas de protección contra cláusulas abusivas en las listas grises del Derecho alemán, italiano y francés. Piénsese por ejemplo, en aquellas que afectan los derechos a la reclamación de daños o las que tienen que ver con aspectos procesales como la carga de la prueba o las prescripciones alteradas por debajo de los términos legales o incluso las de tribunales competentes y el foro del mismo.Sección 1. Cláusulas de delimitación del objeto Sección 2. Las cláusulas restrictivas de responsabilida

Un problema en los PPA de contratos de suministro de energía eléctrica, la indexación

This research work shows a line of action for the solution of a calculation procedure within the power purchase contract for the supply of an Electric Distributor in Guatemala. The difficulty of working with an uncertain indexing is explained, which causes various interpretations, leading to a problem of decision by the parties, because the correct procedure to take is not explicit, since what exists in writing is ambiguous. The Economic Theory of Contracts is analyzed along with the most relevant aspects are: analyzing the international context of long-term contracts and the difficulties that arise in the form of application of indexation. Contrast them with the events presented in the Guatemalan practice and the problems that have been generated. Show a resolution method that avoids extending the differences between the parties. The Methodology used is that of content analysis, which is one of the methodologies of legal research, due to the fact that a qualitative investigation is carried out since a bibliographical investigation is carried out which reviews documentation concerning the subject. The expected results are: to obtain a basis to demonstrate that the indexing calculation procedure complies with what is written in the power purchase contracts between the power distributor and the power provider. This will provide the mechanism to follow to resolve future conflicts that may arise in the presence of a calculation interpretation.El presente trabajo de investigación muestra una línea de acción para la solución de un procedimiento de cálculo dentro del contrato de compra de energía para el suministro de una Distribuidora Eléctrica en Guatemala. Se explica la dificultad de trabajar con una indexación incierta, la cual provoca diversas interpretaciones, acarreando un problema de decisión por las partes, debido a que no está explicito el procedimiento correcto a tomar, dado que lo que existe por escrito es ambiguo. Se analiza la Teoría Económica de los Contratos junto con los aspectos más relevantes son: analizar el contexto internacional de los contratos de largo plazo y las dificultades que se presentan en la forma de aplicación de la indexación. Contrastarlos con los acontecimientos presentados en la práctica guatemalteca y la problemática que se ha generado. Mostrar un método de resolución que evite a extender las diferencias entre las partes. La Metodología utilizada es la de análisis de contenido, la cual es una de las metodologías de la investigación jurídica, debido a que se realiza una investigación cualitativa dado que se realiza una investigación bibliográfica la cual revisa documentación concerniente al tema. Los resultados esperados son: obtener un fundamento para demostrar que el procedimiento de cálculo de indexación se ajusta a lo escrito en los contratos de compra de energía entre la distribuidora de energía y el proveedor de energía. Con esto se tendrá el mecanismo a seguir para resolver futuros conflictos que se puedan dar ante la presencia de una interpretación de cálculo

Contratos de acceso a redes sociales digitales regulación v. autorregulación

Social networking sites are the global interconnectivity services much more use nowadays. As providers, social networks support their services on a contract, from which users are in the position of “take it or leave it”. The terms of use benefits providers as the party with higher bargaining power, which makes users the weaker contracting party. Users are obliged as licensors granting the use of their personal data. The absence of supranational agreements and regulatory guidelines has reinforced the self-regulatory faculty supported in the general principle of freedom of contract. However, self-regulation has led to the use of abusive and unfair contractual terms contrary to the practices that the contract rule of good faith demands. That is why it is imperative to regulate the common practices of social networks, with regard to the terms and conditions of use, to ensure the effective enjoyment of the right to privacy, data protection and the right to informational self-determination.Las redes sociales digitales son servicios de interconectividad mundial que hoy en día se constituyen como el medio más utilizado. Como proveedores, las redes sociales respaldan sus servicios en un contrato, frente al que el usuario tiene la facultad de adherirse o no. Las cláusulas contenidas en los términos y condiciones de uso sitúan a los usuarios como parte débil del contrato, generando obligaciones contractuales de carácter patrimonial como la concesión de licencias de uso sobre sus datos personales. La falta de un acuerdo supranacional así como de directrices de regulación de redes sociales ha conducido a que las partes intervinientes en los procesos de comunicación tengan la facultad de autorregularse con fundamento en el principio de la autonomía de la voluntad. Sin embargo, la autorregulación de los servicios de redes sociales ha conducido a que los términos contractuales sean abusivos o desleales con la práctica que exige la buena fe contractual. Es por esto que es imperante que el derecho entre a regular las prácticas usuales de las redes sociales, en lo concerniente a los términos y condiciones de uso, con el fin de garantizar el efectivo goce del derecho a la privacidad, protección de datos personales, autodeterminación informativa y el derecho a la intimidad personal y familiar como se propone en esta disertación

Incidencia de la protección del Medio Ambiente en la contratación internacional

Los operadores comerciales internacionales son los destinatarios indirectos de las normas internacionales vinculantes de protección del medio ambiente y de las relativas a ordenación del comercio, cuya relación e interacción no dejan de ser complejas. La seguridad jurídica de las transacciones comerciales –a la que va aparejada su realización y su rentabilidad- requiere conocer las exigencias medioambientales que, especialmente en el ámbito contractual, deberán ser satisfechas. Para ello, no basta con realizar la tradicional determinación de la ley aplicable a los contratos internacionales y el estudio de la imperatividad de las normas de protección del medio ambiente y su ámbito de aplicación, sino que debe tenerse en cuenta, además, la introducción en los contratos de cláusulas particulares en la materia. Con ellas, además de salvaguardar la posición de los contratantes frente a diversas circunstancias, se pone de relieve la existencia y el desarrollo de una política empresarial de protección medioambiental que, llevada de este modo al terreno claramente obligacional, puede servir también a los intereses de mercadotecnia de los operadores en el marco de la llamada Responsabilidad Social Corporativa. La protección del medio ambiente incide así, marcadamente, en la contratación internacional