El papel de la firma electrónica en la administración
@firma
D.G. de Modernización Administrativa, Procedimientos
e Impulso a la Administración Electrónica
Ministerio de Hacienda y Administraciones Públicas
2
1- Principios actuales
Firma
Autenticación
Identidad
¿?
3
Ley 59/2003
LAECSP: Capitulo II De los ciudadanos
De las administraciones
ENS
Interoperabilidad: Política firma
Herramientas comunes
1- Principios actuales
4
1- Principios actuales
Principio de proporcionalidad (LAECSP
4.g)
Principio de neutralidad tecnológica (LAECSP 4.i)
ENS
5
Reglamento sobre la identificación electrónica y los servicios de confianza para las transacciones electrónicas del mercado
interior (Borrador)
Identificación, no solo firma.
Niveles
Notificar esquemas
Servicios de confianza
Validación
TSL
Sello: ‘legal persons’
Firma en servidor
‘Delegated Acts
Implementing Acts
2- Un futuro con muchos cambios
6
Nuevos estándares:
Baseline Profiles
Simplificación
Mandato M/460
2- Un futuro con muchos cambios
By JLogan
7 http://administracionelectronica.gob.es/PAe/SUITE@firma
3- Herramientas de interoperabilidad de la firma: Suite @firma
• Valide
• Portal de firma
• Applet
• Miniapplet
• Standalone
• Firmafácil
• FirmaMóvil
• @firma federado
• eVisor
• Integra
• @firma
• TSA
Servicios Productos
Portales Cliente
8
Modo servicio: Plataforma @firma del MINHAP:
8 millones de validaciones mensuales
Mas de 600 Organismos dados de alta (AGE, CCAA y EELL)
+1.000 aplicaciones usuarias
Modo federado: + 10 federadas
Good Practice Label 2008
@firma en cifras
9
@firma VA: Entorno
23 prestadores de certificación reconocidos por M.Industria: 19 nacionales y 4 internacionales
Públicas: FNMT, DGP, CatCert, etc.
Privadas: CamerFirma, Firma Profesional, etc.
4 internacionales: Portugal, Estonia, Bélgica y Austria
+200 tipos de certificados (persona física, jurídica, componente, etc.)
Múltiples formatos de firma:
PKCS#7, CMS, XMLDSig
CAdES, XAdES, PAdES (BES y EPES): T, C, X, XL, A
10
+ 1.5 millón de sellados de tiempo mensuales
+100 Organismos dados de alta (AGE, CCAA y EELL)
+150 aplicaciones de la Administración usuarias
TS@ en cifras
880.827 5.138.279
9.340.423 14.458.488
28.912.990
66.808.728
85.389.278
68.525.875
0 1.866.284 4.553.970
13.149.534
17.541.638 18.165.309
20.075.126
10.777.186
0
10.000.000
20.000.000
30.000.000
40.000.000
50.000.000
60.000.000
70.000.000
80.000.000
90.000.000
2006 2007 2008 2009 2010 2011 2012 2013
@firma* TSA
11
Cliente @Firma
CAdES, XAdES, PAdES: BES y EPES.
Integrar en web con JavaScript.
Compatibilidad con :
Sistemas Operativos: Windows, Linux, Solaris y Mac. S.O. móviles (miniapplet + firm@movil)
Navegadores: Firefox, Internet Explorer, Chrome y Safari.
JRE: Versiones 6 y 7.
Almacenes: Repositorio de Windows/Internet Explorer,
Repositorio de Mozilla/Firefox,
PKCS#12, Certificados en disco,
Tarjetas inteligentes, Tokens USB
Applet y Miniapplet
12
Interfaz de Escritorio (Standalone y FirmaFácil)
Integran el núcleo del Cliente -100% compatibles. Standalone:
Asistentes para las distintas operaciones
criptográficas.
Sistema de ayuda
Accesible
FirmaFacil:
Extremadamente sencilla
Facilita el uso del DNIe.
13
Firm@ Móvil Java desde dispositivos móviles no existe
Aplicaciones nativas para dispositivos móvil:
Google Android
Apple iOS
Windows (disponible a lo largo del 2013)
Port@firmas móvil
(a lo largo del 2013):
Google Android
Apple iOS
14
OpenSource
Software libre.
GNU GPL v2 y EUPL 1.1.
Cualquier persona puede descargarse su código fuente.
Comunidad de SW libre del Cliente @firma.
El Cliente @firma se encuentra en la forja del CTT: http://forja-ctt.administracionelectronica.gob.es/web/clienteafirma
15
Procesos de firma/aprobación de documentos.
Modelos de uso:
Producto (código fuente).
En modo servicio , a través de SARA.
Funcionalidad:
CAdES/XAdES/PAdES
multifirma: cofirma y contrafirma.
firma masiva de documentos.
Delegación/sustitución de firma
VºBº
…
Portafirmas
16
WS de generación de copias en papel de documentos con firma electrónica.
Plantilla personalizable (Apache XSL-FO)
A partir de una firma, o de una validación con @firma, devuelve un documento PDF/ODF configurable:
Informe/justificante de firma
Copia en papel de documento electrónico, si lleva un CSV que permita utilizarlo como localizador en la sede del organismo.
Federado
eVisor
17
Librería de clases java, configuración y plantillas xml.
Facilitan integración con @Firma
automatización de las llamadas a los WS @firma. Securizar peticiones y validar las respuestas firmadas.
Parseo de las respuestas de los WS.
Firma, cofirma y contrafirma con varios formatos: CAdES-BES y CAdES-EPES.
XAdES-BES y XAdES-EPES.
PAdES-BES y PAdES-EPES. Para formatos longevos. WS de upgrade
Utilidades: codificación y decodificación en base64; hash SHA1, SHA256, SHA384 y SHA512…
Integr@
18
19
Portal de firma
20
Top Related