Seguridad más allá del cumplimiento normativo
La reforma de la facturación electrónica en Francia ha convertido a las «Plateformes Agréées» (PA) en la columna vertebral de la infraestructura financiera B2B nacional. El cumplimiento de las normas ISO 27001 y eIDAS te permite registrarte. Sin embargo, no te protegen contra la inyección XXE en los flujos de facturas XML, los archivos adjuntos infectados con malware ni los terminales de los operadores comprometidos. Únase a nosotros para comprender la superficie de ataque que su expediente de acreditación no cubre y cómo cerrarla sin tener que reconstruir lo que ya ha creado.
- Inscripción y asistencia gratuitas
- Se ha activado el chat en directo para que el público pueda hacer preguntas
- Consigue créditos de formación continua asistiendo a la sesión completa
- Consigue tres certificaciones complementarias de OPSWAT asistiendo a la sesión completa
Ve más allá: obtén tu OPSWAT
Al participar en la sesión en directo, obtendrás acceso gratuito a tres certificaciones OPSWAT : Seguridad de archivos, Seguridad de datos y Endpoint , disponibles bajo demanda a través de OPSWAT sin coste alguno.
Consigue créditos CPE asistiendo a «
» (La gestión de la salud mental en el lugar de trabajo) durante toda la sesión en directo.
Por qué es importante este seminario web
La reforma ya está en marcha, los plazos son ineludibles y la superficie de ataque no deja de crecer. Esto es lo que vamos a tratar.
Cumplimiento normativo ≠ Seguridad
Cumplir con la lista de verificación de la DGFiP te permite obtener la acreditación de tu plataforma. Sin embargo, esto no te protege contra la inyección de XML, el malware en los archivos adjuntos de las facturas ni el compromiso de los terminales. Te mostraremos exactamente dónde están las deficiencias.
Los asistentes médicos son un objetivo de gran valor para la «
»
Todas las transacciones B2B en Francia se realizan a través de un reducido número de plataformas acreditadas. Esa concentración hace que las plataformas acreditadas resulten especialmente atractivas para los atacantes y estén especialmente expuestas. Analizaremos el modelo de amenazas.
Proteger sin reconstruir
OPSWAT directamente a través de ICAP F5 BIG-IP, NGINX, Axway e IBM Sterling, convirtiendo la infraestructura que ya tienes en puntos de inspección. Escaneo múltiple sin romper las firmas eIDAS.
Programa del seminario web
| Sección | Contenido principal | Público | Duración |
|---|---|---|---|
| Introducción: La reforma en cifras | ~2.000 millones de facturas B2B al año, 10 millones de actores, 115 plataformas acreditadas, 671.000 empresas referenciadas, plazos para 2026/2027 + VIDA 2030, papel de las autoridades públicas tras la retirada del PPF | Altos directivos | 5 min |
| Cumplimiento de la normativa PA: análisis detallado de las especificaciones | ISO 27001, sello eIDAS acreditado, alojamiento en la UE, trazabilidad, expediente de registro en la DGFiP | Director de Sistemas de Información / Altos directivos | 7 min |
| La cara oculta: lo que no dice el expediente | Amenazas cibernéticas específicas de los flujos de facturación, vías de ataque contra los asistentes personales y por qué estos son un objetivo prioritario | Responsables de seguridad de la información / Arquitectos | 8 min |
| Anatomía de las amenazas | Inyección XXE en flujos XML (UBL/CII), malware en archivos adjuntos de facturas, compromiso de los terminales de los operadores de la Administración Pública | Técnico / CISO | 7 min |
| OPSWAT respuesta | Escaneo múltiple sin alterar los archivos firmados, ICAP nativa ICAP con F5 BIG-IP, NGINX, Axway, IBM Sterling y otras plataformas MFT. Endpoint , trazabilidad y auditabilidad Endpoint . | Todo | 8 min |
| Demostración en directo: MetaDefender el flujo de facturación de una administración pública | MetaDefender en tiempo real el flujo habitual de facturas de la administración pública | Técnico | 5 min |
| Preguntas frecuentes y próximos pasos | Preguntas pendientes, próximos pasos y recursos de referencia | Todo | 5 min |
Ponentes destacados
Reserva tu plaza
Únete a Benoît Devijver y al OPSWAT el 25 de junio para conocer las obligaciones en materia de ciberseguridad que no cubre tu acreditación de facturación electrónica de
, y cómo abordarlas sin alterar tu arquitectura conforme a la normativa.
