Categoría: Noticia

¿CÓMO SE PRESENTA EL ÁMBITO PUBLICITARIO EN 2023?

Posted on by AdminGDWEB

¿CÓMO SE PRESENTA EL ÁMBITO PUBLICITARIO EN 2023?

Todos sabemos la importancia de la publicidad a la hora de vender nuestros bienes/servicios. La evolución de los usuarios de internet, la digitalización y el consumo de redes sociales, ha fomentado el uso de la Publicidad Programática. En vistas al año venidero los gigantes tecnológicos han realizado grandes inversiones para el desarrollo de esta modalidad publicitaria.

Entre las tendencias en publicidad programática en 2023 están:

 

La publicidad programática en video

A todos nos ha pasado que hemos visto un video antes de empezar o en la mitad del mismo nos ha aparecido algún anuncio.

Muchas empresas compran espacios publicitarios y junto a la tecnología de aprendizaje automático pueden obtener resultados muy buenos en cuanto a dar a conocer sus productos o servicios.

Todos los indicadores apuntan a que no será una tendencia pasajera, el 62% de las empresas que emplean este medio, dicen lograr sus objetivos con estrategias de publicidad programática de vídeo.

 

Mobile Friendly

Más del 87% de los usuarios de internet, disponen de un dispositivo inteligente por lo que todos los espacios webs te permiten que sean visitados desde un smartphone o una tableta sin sufrir ningún cambio en su diseño original, ya que se adapta a la escala de la pantalla del dispositivo móvil.

Además, debido al uso de aplicaciones en estos dispositivos, se compran espacios publicitarios para así tener mayor alcance. Ejemplo de ello es la publicidad en los juegos.

 

Campañas Programáticas internas

El empleo de campañas de publicidad programática se ha disparado, se ha pasado de externalizar el servicio a que la empresa explote, con su base de datos, esta modalidad publicitaria. Ofreciendo publicidad de interés a sus propios clientes.

 

Audio programático

Desde la pandemia, se ha puesto en tendencia la creación de Podcasts, y al igual que en los creadores de videos, se pueden comprar espacios publicitarios en esta nueva modalidad. Aunque parezca todo nuevo, puede asimilarse a la publicidad en la radio.

 

Publicidad contextual

Consiste en seleccionar en que páginas web quieres aparecer en función de una palabra clave que utilicen, o en función de la temática del sitio web. De este modo, la empresa que utilice esta modalidad se asegura que el contenido que publica, en la plataforma seleccionada, tiene algún tipo de relación con sus productos o servicios, aumentando así sus probabilidades de conversión debido a que al público objetivo de esa web se le presupone un mínimo interés.

 

Cookies de caducidad y soluciones de datos de origen

Las cookies de terceros se prevén que lleguen a su fin debido a la implantación de la normativa de protección de datos, en concreto con el nacimiento del Reglamento General de Protección de Datos de la Unión Europea.

En principio, cara el año 2024 se espera su eliminación completa, por parte del gigante tecnológico Google, y para que esto no suponga un impacto total a la compañía se están trabajando en alternativas que sustituyan estas cookies de terceros.

En conclusión, a lo largo del 2023, conforme evoluciones los usuarios y el entorno en el que se encuentran, los especialistas de marketing irán desarrollando nuevas soluciones que cumplan con la privacidad del usuario y que sea efectiva a la hora de promocionar los bienes/servicios de las empresas.

Lo más conveniente es emplear tendencias de marketing será comenzar a desarrollar soluciones propias que recaben información de primera mano a partir de canales que pertenecen a las empresas como, por ejemplo, encuestas o campañas de email marketing.

 

Publicado el 28 de Noviembre de 2022
Por Alfredo Barroso
Responsable de LSSICE y Comercio Electrónico

¿Te interesa lo que has leído?

GRUPO DATA somos un grupo de empresas, expertos y profesionales en Cumplimiento Normativo, Formación y Seguros.

¿QUÉ ES UN CASB?

Posted on by AdminGDWEB

¿QUÉ ES UN CASB?

Un Agente de Seguridad de Acceso a la nube (o más conocido por sus siglas en inglés Cloud Access Security Broker CASB) es un software que está entre los usuarios de servicios en la nube y las aplicaciones basadas en la nube para monitorear toda la actividad y  aplica las políticas de seguridad.

 

 

El CASB es el encargado de defender los recursos de la organización alojados en la nube, forzando a los usuarios a cumplir las leyes establecidas por los administradores.

Nota: Las aplicaciones sancionadas son las aplicaciones que aparecen en las políticas de seguridad, tanto si se permite su uso, se restringe o se prohíbe.

Una aplicación no sancionada son los que se quedan fuera de la política de seguridad.

 

Los 4 pilares de los CASB

1. Visibilidad:

Las empresas necesitan visibilidad y control tanto de los servicios en la nube gestionados como de los no gestionados. En lugar de adoptar una postura de «permitir» o «bloquear» todos los servicios en la nube, la intermediación en la nube debe permitir a los administradores decir «sí» a los servicios útiles y, al mismo tiempo, gobernar el acceso a las actividades y los datos dentro de los servicios.

Esto podría significar ofrecer un acceso completo a un SaaS sancionada (una aplicación que aparece en las políticas de acceso)  como Microsoft 365 a los usuarios en dispositivos corporativos, pero limitar su uso y restringir el acceso sólo en web a los usuarios en dispositivos no gestionados. También podría significar aplicar una política de «no compartir fuera de la empresa» en una categoría de servicios no sancionados.

Además de la seguridad en la nube, un CASB también ayuda a tener visibilidad de todos los servicios en la nube que usa la organización y ayudar en reducir en el gasto de servicios redundantes.

 

2. Cumplimiento normativo:

El cumplimiento normativo (Compilance) es uno de los aspectos más importantes para las empresas cuando consideran la utilización de servicios en la nube y el traslado de sus datos en esta. Los estándares y las leyes como el GDPR se conciben para garantizar la seguridad de las personas y de los datos de la empresa, y hacer caso omiso de ellos puede conducir a vulneraciones peligrosas y costosas.

Los CASB pueden ayudar en la labor del cumplimiento de normativa en diferentes sectores y regiones: HIPAA, GDPR, PCI, FFIEC, etc.

 

3. Seguridad de los datos:

Gracias a mecanismos como el Data Loss Prevention (DLP) en la nube pueden detectar cuándo hay contenido sensible en la nube o está en camino de almacenarse en la nube y dar herramientas a los administradores para investigar y resolver estos fallos.

Mediante el despliegue de funciones de seguridad como la prevención de la pérdida de datos, el control de colaboración, el control de acceso, la gestión de los derechos de la información, el cifrado y la tokenización, se pueden minimizar fugas de datos en la organización.

 

4. Protección contra amenazas:

Un CASB está preparado para proteger a la organización ante amenazas que puedan aprovechar la nube como vector de ataque y malware. Se debe asegurar que los empleados no estén introduciendo malware o cualquier amenaza a través de servicios de almacenamiento o aplicaciones.

Un CASB analiza las amenazas de forma estática (con firmas) y dinámicas (estudio de comportamiento) para ofrecer una protección rápida y continua del sistema.

 

 

Publicado el 25 de Noviembre de 2022
Por Alberto López
Departamento de Ciberseguridad

¿Te interesa lo que has leído?

GRUPO DATA somos un grupo de empresas, expertos y profesionales en Cumplimiento Normativo, Formación y Seguros.

¿QUÉ TIPO DE CONTRATO PUEDO UTILIZAR PARA LA CAMPAÑA DE NAVIDAD?

Posted on by AdminGDWEB

¿QUÉ TIPO DE CONTRATO PUEDO UTILIZAR PARA LA CAMPAÑA DE NAVIDAD?

Este mes de noviembre ha comenzado la temporada de mayor consumo del año, liderada por el Black Friday, seguida por la campaña de navidad y posterior temporada de rebajas 2023.

 

Según la reciente publicación de la compañía de recursos humanos Adecco, se prevé que se formalicen más de 1.000.000 de contratos laborales entre noviembre y enero, lo que supondría alrededor de un 8% más de contratos laborales, si lo comparamos con el año 2021.

Tras las modificaciones en las tipologías contractuales llevadas a cabo en la reciente reforma laboral y suprimirse los contratos temporales, las entidades deberán buscar nuevas opciones para suplir la temporalidad contractual. Así mismo, tal y como se detalla en la publicación, se prevé que en torno al 20% del total de las contrataciones se realice bajo la modalidad contractual de fijos-discontinuos y el 80% restante lo serán por circunstancias de la producción.

En cuanto al sector con mayores contrataciones será el de servicios, concretamente el comercio y la hostelería.

En este sentido, la alternativa a las modalidades contractuales anteriormente indicadas, es el Contrato de Formación en Alternancia, actualmente el único contrato temporal bonificado. Bajo esta modalidad, además de disponer de un trabajador cualificado podremos disfrutar de las ventajas y bonificaciones económicas propias de esta modalidad como el coste 0 en los seguros sociales o la percepción de un incentivo por tutorizar y supervisar el desarrollo profesional del empleado dentro de la empresa, entre otras.

A continuación, proponemos posibles ocupaciones tanto para el sector comercio, como para hostelería.

 

Sector comercio:

 

  • Cajeros de comercio.
  • Dependientes de comercio.
  • Dependientes de grandes superficies.
  • Dependientes de perfumería y droguería.
  • Dependientes de ropa de hogar.
  • Embaladores-empaquetadores-etiquetadores, a mano.
  • Encargados de tienda.
  • Mozos de carga y descarga, almacén y/o mercado de abastos.
  • Reponedores de hipermercado.
  • Técnicos en gestión de stocks y/o almacén.
  • Vendedores técnicos, en general.

 

 

Sector hostelería:

  • Ayudantes de servicios (Hostelería).
  • Camareros de barra y/o dependientes de cafetería.
  • Camareros y cocineros propietarios.
  • Camareros, en general.
  • Cocineros, en general.
  • Pinches de cocina.

Si estas interesado en tramitar un Contrato de Formación en Alternancia, ponte en contacto con nuestro equipo de expertos, ellos se encargarán de asesorarte.

 

Publicado el 25 de Noviembre de 2022
Por Néftaly Blanco
Responsable de Contratos de Formación

¿Te interesa lo que has leído?

GRUPO DATA somos un grupo de empresas, expertos y profesionales en Cumplimiento Normativo, Formación y Seguros.

DISTINTIVO DE “IGUALDAD EN LA EMPRESA”

Posted on by AdminGDWEB

DISTINTIVO DE “IGUALDAD EN LA EMPRESA”

¿Crees que tu empresa destaca en la aplicación de políticas de igualdad efectiva de mujeres y hombres? Si la respuesta es sí, puedes optar al distintivo empresarial  “igualdad en la Empresa”.

 

Cualquier entidad o empresa, de capital público o privado que ejerza su actividad en territorio español, podrá presentar su candidatura al Ministerio de Igualdad, quedan excluidas las Administraciones Públicas.

Requisitos que ha de cumplir una entidad para optar a la concesión del distintivo “igualdad en la empresa”:

  1. Inscrita en el correspondiente régimen de la Seguridad Social y, cuando proceda, encontrarse formalmente constituida e inscrita en el registro público que corresponda.
  2. Encontrarse al corriente en el cumplimiento de las obligaciones en materia tributaria y de Seguridad Social.
  3. No haber sido sancionada con carácter firme en los dos años anteriores a la fecha de finalización de presentación del plazo de candidaturas por infracción grave, o en los tres años anteriores si la infracción es muy grave, en materia de igualdad de oportunidades y no discriminación, de  acuerdo con lo dispuesto en la Ley sobre Infracciones y Sancione sen el Orden social.
  4. Contar con un compromiso explícito en materia de igualdad entre mujeres y hombres en las condiciones de trabajo, la organización y funcionamiento interno de la empresa o entidad, y la responsabilidad social corporativa. Dicho compromiso deberá constar por escrito y, además, deberá acreditarse la forma elegida por la empresa para realizar su difusión a toda la plantilla.
  5. Haber implantado un Plan de Igualdad en los supuestos de obligado cumplimiento, como sustitutivo de una sanción o bien por indicación en el convenio colectivo de aplicación. En los demás supuestos, implantar un plan de igualdad o en su defecto, implantar políticas de igualdad articuladas en medidas concretas implantadas y, posteriormente evaluadas.
  6. Haber realizado informes de seguimiento y evaluación del Plan de Igualdad o, en su defecto, de las medidas implantadas en el contexto de sus políticas de igualdad. La evaluación deberá haberse realizado después de que haya transcurrido al menos un año desde la aprobación del Plan de Igualdad o la implantación de las citadas medidas.

Junto con la candidatura por la que optan a la concesión del distintivo de “igualdad en la empresa” las empresas deben aportar un compromiso explícito en materia de igualdad entre mujeres y hombres respecto a las condiciones de trabajo, la organización y funcionamiento interno de la empresa o entidad, la responsabilidad social corporativa y la publicidad. Se ha de acreditar que este compromiso se ha hecho público a la plantilla de la entidad pudiéndose acreditar, asimismo, la publicidad externa del mismo.

Además se deberá aportar el Plan de Igualdad Vigente en aquellos supuestos en los que fuera de obligado cumplimiento y los informes de seguimiento y evaluación de las medidas del Plan de igualdad.

Finalmente, deberá aportarse el Protocolo de actuación o código de conducta en el que se incorporen procedimientos y medidas concretas para la prevención del acoso sexual y el acoso por razón de sexo en el ámbito laboral.

El órgano competente para la instrucción del procedimiento será el Instituto de la Mujer y para la Igualdad de Oportunidades, a través de la Subdirección General para el Emprendimiento, la Igualdad en la Empresa y la Negociación Colectiva de Mujeres, que realizará cuantas actuaciones estime necesarias para la determinación, conocimiento y comprobación de los datos en virtud de los cuales deba formularse la propuesta de resolución.

Una comisión, denominada Comisión Evaluadora verificará y evaluará la documentación presentada, y a través del órgano instructor, elevará a la persona titular del Ministerio de Igualdad la correspondiente propuesta de resolución que contendrá el nombre de las empresas merecedoras del distintivo de “igualdad en la empresa”. Finalmente, la persona titular del Ministerio de Igualdad procederá a dictar resolución motivada sobre las candidaturas de concesión del distintivo «Igualdad en la Empresa».

Este distintivo sólo se otorga a las empresas que apliquen las mejores políticas para la promoción y consecución de la igualdad efectiva entre mujeres y hombres, y sirve de reconocimiento oficial.

 

Publicado el 25 de Noviembre de 2022
Por Judith Lorenzo
Departamento Jurídico

¿Te interesa lo que has leído?

GRUPO DATA somos un grupo de empresas, expertos y profesionales en Cumplimiento Normativo, Formación y Seguros.

INCIDENCIA DE LA PROTECCIÓN DE DATOS EN ADMINISTRACIONES PÚBLICAS

Posted on by AdminGDWEB

INCIDENCIA DE LA PROTECCIÓN DE DATOS EN ADMINISTRACIONES PÚBLICAS

Referencias normativas: Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos y Garantía de los Derecho Digitales, y el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos.

 

Las Administraciones Públicas (AAPP) actúan en calidad de responsables y encargados de tratamientos de datos personales en el desarrollo de las actividades propias del organismo público. En materia de protección de datos, existen áreas en las que encontramos especificaciones para el sector público, siendo éstas:

 

I. Identificación de las finalidades del tratamiento de datos efectuados, así como las bases jurídicas que legitiman el tratamiento. En este caso, deberá incorporarse la identificación al Registro de Actividades del tratamiento, así como en la información facilitada al titular de los datos en cumplimiento del art. 13 y 14 del RGPD. Como base legitimadora habitual, en el caso de las AAPP, encontraremos el interés público o el ejercicio de poderes públicos, habilitando una norma con rango de ley al organismo público para que efectué el tratamiento.

II. En el supuesto de que el consentimiento del titular resulte la base legitimadora, deberán cumplirse las premisas que establece el legislador: informado, libre, especifico otorgado por los interesados mediante una manifestación que muestre su voluntad de consentir o mediante una clara acción afirmativa.

III. Cumplir con el deber de información en base a lo establecido en el art. 13 y 14 del RGPD, otorgando la información de forma “concisa, transparente, inteligible y de fácil acceso, con un lenguaje claro y sencillo”. Esta obligación deriva en la necesidad de modificación de los documentos que actualmente recogen estas cláusulas informativas, incorporados en convocatorias de subvenciones, pruebas selectivas, etc.

IV. Análisis de riesgos en materia de protección de datos, identificando el tratamiento de datos efectuado, medidas de seguridad implantadas y gestión del riesgo del organismo público.

V. Implantación del procedimiento de atención de ejercicio de derechos por parte de los titulares, reconocidos por la normativa vigente.

VI. Adoptar un procedimiento de gestión de brechas o incidentes de seguridad.

VII. Confección del documento de “Registro de Actividades del Tratamiento”, con el contenido mínimo establecido en el art. 30 del RGPD. Este registro deberá mantenerse actualizado y a disposición de la autoridad de control.

VIII. Necesidad de valoración de encargados del tratamiento mediante la verificación del grado de cumplimiento efectuado por los mismos en materia de protección de datos, en cumplimiento de la obligación de diligencia debida en la elección de proveedores.

IX. Actualización y adecuación de los contratos de encargados del tratamiento, en base a lo establecido en el art. 28 del RGPD y art. 33 de la LOPDGDD.

X. Designación del Delegado de Protección de Datos (todas las “autoridades u organismos públicos” nombrarán un DPD)

 

Desde GRUPO DATA, como consultoría especializada en materia de protección de datos, nos encontramos a su disposición para regular estas cuestiones y aclararle las dudas que le surjan

 

Publicado el 25 de Noviembre de 2022
Por María González
Responsable del Departamento Jurídico

¿Te interesa lo que has leído?

GRUPO DATA somos un grupo de empresas, expertos y profesionales en Cumplimiento Normativo, Formación y Seguros.

LA FORMACIÓN EN RIESGOS LABORALES EN EL PUNTO DE MIRA

Posted on by AdminGDWEB

LA FORMACIÓN EN RIESGOS LABORALES EN EL PUNTO DE MIRA

 

Una entidad acreditada como Servicio de Prevención Ajeno y registrada como entidad organizadora de formación profesional bonificada, ha sido sancionada con una multa de 85.762 euros.

El veintitrés de marzo de este año, la Audiencia Nacional desestimó el recurso de apelación, y emitió una sentencia sobre formación en Prevención de Riesgos Laborales.

La empresa demandante fue sancionada por impartir formación bonificada, tanto en formación obligatoria regulada en la Ley 31/1995, de 8 de noviembre, de Prevención de Riesgos Laborales (PRL) establecida en los art. 19, 20, 34 bis y 37, como la formación trasversal de más de 6 horas de duración, superando el límite establecido en el artículo 7.3 de la Orden TAS/2307/2007 para ser bonificables.

Según el art. 19 de la LPRL establece que “En cumplimiento del deber de protección, el empresario deberá garantizar que cada trabajador reciba una formación teórica y práctica, suficiente y adecuada, en materia preventiva, tanto en el momento de su contratación, cualquiera que sea la modalidad o duración de ésta, como cuando se produzcan cambios en las funciones que desempeñe o se introduzcan nuevas tecnologías o cambios en los equipos de trabajo”.

 

En relación a lo expuesto anteriormente, cabe añadir que, no toda la formación en materia de PRL es incompatible con formación bonificada, tan solo aquella de obligado cumplimiento y reglamentada por una legislación.

Desde Grupo Data como entidad acreditada por el por el Servicio Público de Empleo Estatal y Organizadora de la Fundación Estatal para el Empleo con nº de Expediente B220076AE, nos encargamos de toda la gestión para la realización de cursos de formación bonifica.

 

 

Publicado el 25 de Noviembre de 2022
Por Raquel Costa
Responsable de Formación Bonificada

¿Te interesa lo que has leído?

GRUPO DATA somos un grupo de empresas, expertos y profesionales en Cumplimiento Normativo, Formación y Seguros.

VULNERABILIDADES EN EL SECTOR SANITARIO

Posted on by AdminGDWEB

VULNERABILIDADES EN EL SECTOR SANITARIO

Vivimos en un mundo en el que la tecnología forma cada vez más parte de nuestra vida. Esta tecnología nos ayuda diariamente en nuestras actividades diarios, pero no todo es positivo. Vivir en un mundo donde todo está conectado conlleva un peligro, el del robo de información. Todos sabemos que pueden hacker nuestro ordenador y encriptar nuestros archivos, o sufrir algún tipo de phishing y que nuestros datos bancarios sean susceptibles a robo. Pero, y si te dijera que cuando te haces una radiografía los ciberdelincuentes pueden acceder a tu historial médico.

 

Visualización Avanzada Vitrea

Uno de los principales sistemas para la visualización de imágenes empleados a nivel médico es la Visualización Avanzada Vitrea de Canon Medical System. Pues bien hace poco unos investigadores de Trustwave Spiderlabs descubrieron una vulnerabilidad.

Esta debilidad se encuentra en un programa de terceros usado por Canon Medical System. Explotándola los atacantes pueden ganar acceso al historial del paciente, así como a otros servicios dentro de Canon Medical System.

Específicamente, el primer problema fue una vulnerabilidad del tipo de secuencias de comandos en sitios cruzados (Cross-site scripting o XSS por sus siglas en inglés) reflejada en el mensaje de error. La vulnerabilidad aparece en la página de error en /vítrea-view/error/ mostrando todas las entradas en el subdirectorio /error/. Con esta vulnerabilidad un usuario experto podía pasarlas por alto las restricciones mediante comillas invertidas (`) y codificación en base64, e importar códigos remotos.

La siguiente vulnerabilidad también se identificó como un XSS, sin embargo, se encuentra en el panel administrativo de Vitrea. La explotación de la vulnerabilidad requería que el atacante engañara a la víctima para que le diera acceso al panel de administración a través de ingeniería social. Un ciberdelincuente podría hacer eso fácilmente al enviar un enlace malicioso a la víctima y al hacer clic darle control remoto al atacante. Todas estas vulnerabilidades permitirían al atacante acceder a imágenes del escáner, acceder a credenciales o modificar información.

Después de conocer el descubrimiento por parte de los investigadores de Trustwave, los encargados de Canon Medical lanzaran un parche para solucionar la vulnerabilidad. Aun así, esto no es otra muestra más que en un mundo tecnológico la seguridad no existe y siempre seremos vulnerables.

Bibliografía:

Abeerah Hashim, 03/10/2022. Multiple Vulnerabilities Found In Canon Medical Vitrea View Software, Latest Hacking News.

 

 

Publicado el 28 de Octubre de 2022
Por Francisco Javier García
Departamento de Ciberseguridad

¿Te interesa lo que has leído?

GRUPO DATA somos un grupo de empresas, expertos y profesionales en Cumplimiento Normativo, Formación y Seguros.

4 MILLONES DE TRABAJADORES HAN REALIZADO FORMACIÓN BONIFICADA

Posted on by AdminGDWEB

4 MILLONES DE TRABAJADORES HAN REALIZADO FORMACIÓN BONIFICADA

 

La Fundación Estatal para la Formación en el Empleo ha elaborado un informe donde refleja el análisis de la formación en el año 2021.

Todas las empresas que cotizan en concepto de formación profesional por sus trabajadores son beneficiarias de la formación bonificada.

En el año 2021, un total de 1.666.584 empresas fueron beneficiarias del crédito de formación de las cuales 322.767 empresas realizaron formación, esto ha supuesto un aumento de 23.040 empresas más que en el año 2020, disponiendo de 513,6 millones de euros del crédito de formación que tenían asignado.

En el gráfico que se muestra a continuación, se analizan las comunidades que más participación han tenido en formación bonificada.

 

  Fuente: Elaboración Propia

 

Andalucía, Cataluña, Madrid y Comunidad Valenciana son las comunidades autónomas donde las empresas han proporcionado más formación, aumentando el desarrollo profesional de sus trabajadores, siendo Navarra, La Rioja, Melilla y Ceuta las comunidades donde la participación de formación ha sido menor.

Cabe destacar que, en relación con el crédito de formación dispuesto, Extremadura ha utilizado un 65,3% del crédito asignado, siendo la comunidad donde las empresas han hecho un mayor uso de su crédito de formación.

Respecto al número de participantes en las acciones formativas, asciende a un total de 4.841.385, alcanzado una tasa de cobertura del 36,7%, superior al del año 2020 con una tasa del 30,1%. Las acciones formativas de la familia profesional administración y gestión, seguridad y medio ambiente y comercio y marketing son las más demandas por las empresas.

Entremos en los dos últimos meses para realizar formación bonificada y si tu empresa aún no ha dispuesto del crédito de formación, te animamos a consultar tu crédito y a realizar formación bonificada. Grupo Data como entidad acreditada por el por el Servicio Público de Empleo Estatal y Organizadora de la Fundación Estatal para el Empleo con nº de Expediente B220076AE, nos encargamos de toda la gestión para la realización de cursos de formación bonificada.

 

 

Publicado el 28 de Octubre de 2022
Por Raquel Costa
Responsable de Formación Bonificada

¿Te interesa lo que has leído?

GRUPO DATA somos un grupo de empresas, expertos y profesionales en Cumplimiento Normativo, Formación y Seguros.

NEGOCIACIÓN COLECTIVA

Posted on by AdminGDWEB

NEGOCIACIÓN COLECTIVA

¿Qué es la negociación colectiva? Según la Organización Internacional del Trabajo la negociación colectiva se define como: 

Todas las negociaciones que tienen lugar entre un empleador, un grupo de empleadores o una organización o varias organizaciones de empleadores, por una parte, y una organización o varias organizaciones con el fin de:

  1. fijar las condiciones de trabajo y empleo.
  2. regular las relaciones entre empleadores y trabajadores, o.
  3. regular las relaciones entre empleadores o sus organizaciones y una organización o varias organizaciones de trabajadores, o lograr todos estos fines a la vez.

Pues bien, la negociación colectiva tiene la consideración de derecho fundamental en la Constitución Española, en este sentido el artículo 37 de este texto dispone: «La ley garantizará el derecho a la negociación colectiva laboral entre los representantes de los trabajadores y empresarios, así como la fuerza vinculante de los convenios».

La negociación colectiva tiene como objetivo la elaboración y aprobación de un convenio colectivo que regule las condiciones de empleo de un determinado grupo de trabajadores.

Los convenios colectivos regulan tanto los derechos como las obligaciones de las partes de una relación de trabajo (trabajadores y empresarios).

Son los trabajadores y trabajadoras quienes tienen derecho a afiliarse a organizaciones que les permitan negociar colectivamente sus derechos y responsabilidades, ahora bien, para que esto sea posible las empresas deben reconocer al sindicato o entablar una negociación colectiva.

“La libertad sindical y de asociación y el ejercicio del derecho de negociación colectiva brinda oportunidades para un diálogo constructivo en lugar de un diálogo en el que predomine la confrontación; de este modo se aprovecha la energía para centrase en soluciones que se traduzcan en beneficios para la empresa, sus agentes interesados y la sociedad en general. “

Del proceso de negociación pueden extraerse varios aspectos positivos, entre ellos, destacamos la identificación de intereses comunes de entre los intereses del empleador y de las personas trabajadoras, asimismo, se produce una mejora del clima de las relaciones laborales.

Además resulta fundamental que las negociaciones se lleven a cabo de buena fe para obtener un resultado eficaz.

 

 

Publicado el 28 de Octubre de 2022
Por Judith Lorenzo
Departamento Jurídico

¿Te interesa lo que has leído?

GRUPO DATA somos un grupo de empresas, expertos y profesionales en Cumplimiento Normativo, Formación y Seguros.

ENCROCHAT

Posted on by AdminGDWEB

ENCROCHAT

En todos estos artículos, siempre hemos puesto de ejemplo a criminales como los atacantes de las organizaciones y los causantes de los ciberataques, pero en los casos reales no siempre es así.

 

 

Los ciberataques también se llevan a cabo por grandes estados y fuerzas policiales alrededor del mundo, y hoy os traemos un caso en donde la Europol ha sido capaz de parar gran parte del crimen organizado en europa gracias a un ciberataque: En caso de EncroChat y la operación Venetic.

 

¿Qué es Encrochat?

EncroChat era una red de comunicaciones y un proveedor de servicios usado presuntamente por delincuentes y miembros de grupos de crimen organizado a lo largo de toda Europa.

EncroChat ofrecía a sus usuarios la posibilidad de enviar mensajes cifrados, realizar llamadas cifradas (EncroTalk) y escribir notas cifradas (EncroNotes). Esto se lograba mediante teléfonos Android (normalmente BQ Aquaris X2,) especialmente modificados que, además de ejecutar el software de EncroChat, también desactivaron cámara y GPS para asegurar la confidencialidad del usuario.

El dispositivo ejecuta dos sistemas operativos: uno “normal” que hacía de tapadera y no levantaba sospechas a simple vista y otro oculto con el software de EncroChat.

No solo proporcionaba altos niveles de encriptación en el dispositivo, sino que también enrutaba todos los datos a través de un servidor central situado en Francia que proporcionaba una encriptación de extremo a extremo de las llamadas y los mensajes. Además, los teléfonos EncroChat incluyen un botón de pánico que borra todo el contenido del teléfono al usarlo o incluso se puede introducir un PIN de autodestrucción en caso de que las autoridades se hicieran con el dispositivo.

Estos móviles llegaron a costar 1000€ además de tener que pagar una subscripción de 1000€ al año, pero el precio no impidió que los criminales de todas partes de europa adquirieran un dispositivo.

 

La infiltración de la policía

Desde 2017, la gendarmería francesa era consciente de estas comunicaciones y de la existencia de estos tipos de dispositivos.

En 2019, una operación conjunta entre la policía británica, francesa y holandesa irrumpió en el servicio de EncroChat, colocando una “herramienta técnica” en el servidor central ubicado en Francia. Gracias a esta herramienta técnica les permitieron ver todas las comunicaciones de los usuarios además de poder subir malware a los dispositivos usados por los criminales, lo que les permitió interrumpir la función de borrado en caso de pánico, acceder a los mensajes enviados entre usuarios y registrar los PIN de la pantalla de bloqueo. En abril de 2020 las agencias europeas, incluida la NCA del Reino Unido, tenían acceso a millones de textos y cientos de miles de imágenes.

 

Bajo los nombres en clave de Operación Venetic, las agencias comenzaron a analizar la enorme cantidad de datos que se habían recopilado y empezaron a realizar cientos de detenciones, incautando millones de libras de drogas, dinero en efectivo y armas en el proceso.

En junio de 2020, EncroChat, al darse cuenta de que había sido comprometido, envió un mensaje a sus usuarios advirtiendo del ataque perpetrado por los agentes de la ley y aconsejando que se deshicieran de sus dispositivos inmediatamente. Desde entonces, el servicio se ha cerrado definitivamente. Sin embargo, las agencias europeas habían tenido acceso al servicio durante meses, y el daño ya estaba hecho.

 

Publicado el 28 de Octubre de 2022
Por Alberto López
Departamento de Ciberseguridad

¿Te interesa lo que has leído?

GRUPO DATA somos un grupo de empresas, expertos y profesionales en Cumplimiento Normativo, Formación y Seguros.