certificados y firma electrónica -...

A generalización de los certi-ficados digitales y la firmaelectrónica constituye un sal-

to definitivo en el desarrollo de lasociedad de la información, ya quesupone la garantía y protección delos datos y de la informacióntransmitida. Por eso, las autorida-des de certificación, los ministe-rios, las comunidades autónomasy los ayuntamientos se han puestoa trabajar y ya pueden mostrar losprimeros frutos en este ámbito.No obstante, todos son conscien-tes de que la universalización delDNI electrónico dará un impulsosin retorno a este proceso.

En esta ocasión (la revista ya haabordado esta temática en almenos cuatro reportajes), lasautoridades de certificaciónCERES e IZENPE, el Ministerio deFomento, el Parlamento Vasco, lascomunidades autónomas deValencia, Murcia, Asturias, La Rio-ja y Navarra, y los ayuntamientosde Vitoria, León y Ciudad Realexplican sus actuaciones y proyec-tos en este ámbito.

MINISTERIO DE FOMENTO

Rafael Chamorro, subdirectorgeneral de Tecnologías y Sistemasde la Información del Ministeriode Fomento, que dirige Magdale-na Álvarez, enumera los proyectosde este ministerio en materia de

firma electrónica: Plataforma deFirma Electrónica, Licitación Elec-trónica, Facturación Electrónica,Identidad Digital del funcionario,Registro Telemático y Pasarela depagos.

Chamorro afirma que las tecno-logías de la Información y lascomunicaciones son la herramien-ta clave para lograr alcanzar laplena sociedad de la Información,"ya que sirven de base para laprestación de servicios de formatelemática, con los beneficios adi-cionales de rapidez y comodidadpara los usuarios, y la reducción decostes para la propia Administra-ción".

Por eso, apunta que el Ministe-rio de Fomento trabaja paradotarse de "una base tecnológicarobusta que ofrezca al ciudadano,empresas y otros organismos, ser-vicios de calidad que faciliten lasconsultas, trámites, reclamacionesy, en general, cualquier interac-ción con el departamento". "Elprincipal objetivo del Ministeriode Fomento, asegura, es lograr laimplantación de la AdministraciónElectrónica en todas sus facetas,orientada a facilitar la interrela-ción del ministerio con empresas yciudadanos". Así, la utilización delas Nuevas Tecnologías "permitiráque los servicios del ministerioestén disponibles para los ciuda-danos, las empresas y el resto delas instituciones, en cualquierpunto a cualquier hora del día".

FIRMA ELECTRÓNICA

La implantación de una solu-ción de Firma Electrónica enFomento ha permitido establecerlas especificaciones y mecanismosnecesarios para el uso de certifica-dos digitales, basados en cripto-grafía de clave pública, que prote-jan la información almacenada,procesada o transmitida por cual-quier sistema de información ytelecomunicaciones.

Según Chamorro, la Plataformade Firma Electrónica "supone la

base de los servicios de Adminis-tración Electrónica y posibilita laincorporación de firma electrónicaen aplicaciones y sistemas corpo-rativos, existentes y futuros, deforma sencilla y centralizada". Eldiseño e implantación de unasolución de estas característicasposibilitará la consecución dediferentes objetivos. En primerlugar, el soporte a los Servicios deSeguridad, para proteger la infor-mación de usos o accesos no auto-rizados. "Esta seguridad se puedeimplantar por medio de un servi-cio o mediante una combinaciónde varios".

Los Servicios de Seguridad sonlos siguientes: "integridad, me-diante la cual el receptor de losdatos tendrá la seguridad de quelo recibe es exactamente lo que sele envió y no ha sufrido alteracio-nes en el envío; autenticación, queproporciona la seguridad de queuna entidad es quién dice ser;confidencialidad, que protege deaccesos a la información de perso-nal no autorizado; y no repudio,para proporcionar prueba de laintegridad y origen de los datos (elemisor no podrá rehusar la autoríade la operación).

El segundo objetivo es la utili-zación de Firma Electrónica Reco-nocida, regulada en la Ley de Fir-ma Electrónica 59/2003, de 19 de

COVER/ Firma-e

Ministerios, comunidades autónomas y ayuntamientos comienzan a aplicar loscertificados digitales y la firma electrónica en su funcionamiento interno y en lasrelaciones con ciudadanos, empresas y otras administraciones públicas. Laprotección de la información almacenada, procesada y transmitida, así comoel aumento de la sencillez y agilidad son las primeras ventajas de un procesoque se potenciará con el lanzamiento del DNI electrónico. Por Javier Labiano.

CCeerrttiiffiiccaaddooss yyFFiirrmmaa eelleeccttrróónniiccaa

L

10 SOCIEDAD DE LA INFORMACION. MARZO 2006

Magdalena Álvarez, ministrade Fomento.

diciembre, y en la Directiva Euro-pea de 13 diciembre de 1999, porla que se establece un marcocomunitario para la firma electró-nica mediante el uso de certifica-dos reconocidos. "Esto permite laconexión con otros organismos dela Administración General delEstado y la interacción con el ciu-dadano y entidades jurídicas paraobtener información, iniciar pro-cedimientos y efectuar su tramita-ción y seguimiento por vía tele-mática".

Otros objetivos consisten en"disponer de mecanismos robus-tos, para garantizar la confiden-cialidad, integridad y autenticidadde la información; permitir laimplantación de mecanismos deidentificación y autenticaciónfuertes en los sistemas y/o aplica-ciones del Ministerio de Fomento;garantizar la confianza y seguri-dad de las transacciones, contan-do con la plataforma de seguridaddel proyecto CERES de la FábricaNacional de Moneda y Timbre; yreducir el proceso documental consoporte en papel, al poder proce-sar y archivar la información enformato electrónico, con mayoresgarantías de confidencialidad,integridad y autenticidad, graciasa los servicios de firma digital, enel ámbito de la AdministraciónElectrónica".

Chamorro apunta que la solu-ción a implantar "deberá garanti-zar la permanencia futura y laadecuada evolución, con objeto deproteger la inversión realizada".Además, permitirá la adaptación ala normativa vigente española yeuropea, en lo referente a firmaelectrónica. La inversión aproxi-mada para esta actuación es de150.000 euros.

La aplicación de las tecnologíasy sistemas de Información en losprocedimientos de contrataciónpública lleva asociada una serie deventajas y beneficios "incuestio-nables", a juicio de este responsa-ble. Por una parte, la reducción delos costes de una partida, querepresenta una parte considerablede los presupuestos en las Admi-nistraciones Públicas. "Según

diversos estudios, se estima unareducción entre el 2% y 5% delprecio de las ofertas y entre el40% y 60% de mejora en losrecursos y tiempo empleados en lagestión". Además, "la aplicaciónde estos porcentajes al gasto encontratación (unos 50.000 millo-nes de euros en España en 2002, el11% del PIB), implica un impor-tante ahorro en gasto público".

Asimismo, la reducción de cos-tes para las empresas proveedoras

licitantes. A esto, se une la "mejo-ra y optimización de los procedi-mientos administrativos, a travésde la reconfiguración de la cadenade valor de la función de comprasy aprovisionamientos y la simplifi-cación de determinados trámites,complejos, que generan gran volu-men de documentación física".

Así como el "incremento de ladifusión del comercio electrónicoentre las empresas proveedoras,con especial énfasis en pymes,fomentando la expansión de laSociedad de la Información". Yuna "mayor flexibilidad, para laadecuación de los procesos decontratación pública a las nuevasdirectivas europeas, de obligadaimplantación para todos los Esta-dos miembros, al finalizar 2005".

Chamorro explica que la intro-ducción de una plataforma decontratación pública electrónica,en el ministerio, requiere "unenfoque global que abarque lascuatro vertientes de toda organi-zación: la estrategia, los procesos,la tecnología y las personas, asícomo los condicionantes externos,que determinen el marco en el quese desarrolla esta función".

Se ha optado por un enfoquepor etapas que guíe la evolución

hacia el objetivo final, garantizan-do la obtención de los resultadosesperados. "Se obtendrán resulta-dos contrastables desde las prime-ras etapas, permitiendo al ministe-rio orientar el enfoque o el alcan-ce del proyecto en las siguientesetapas en función de dichos resul-tados; permitirá una mayor antici-pación de desviaciones, pudiendoaplicar las soluciones oportunasen las primera etapas con mayorfacilidad y reduciendo su impactosobre el conjunto del proyecto; yse podrán ajustar, mucho mejor,los plazos y costes de las etapassucesivas". La inversión previstapara esta actuación es de 300.000euros.

Las etapas en que se dividiría laimplantación de una plataforma

de contratación pública electróni-ca son cuatro. En primer lugar, elAnálisis Preliminar, que permita"establecer los objetivos del pro-yecto global y las líneas principa-les de actuación". A continuación,el Diseño Preliminar de la Solu-ción, que "concrete las transfor-maciones a realizar en la organi-zación a todos los niveles (estrate-gia, procesos, tecnología y perso-nas) para la consecución de losobjetivos marcados".

En tercer lugar, el Desarrollo deun Piloto, "como primera expe-riencia de aplicación de las con-clusiones de las etapas anteriores,que proporcione una visión antici-pada de los resultados e impactode la fase final. Por último, el Des-pliegue Global, que "extienda elPiloto hasta el alcance total defi-nido para el proyecto".

En el Ministerio de Fomento, seestá implantando una plataformade Facturación Electrónica queposibilite la recepción telemáticade las facturas que le emiten susproveedores. Este proyecto persi-gue: "reducir los costes asociadosa la facturación tradicional enpapel; facilitar y agilizar los flujosinternos de aprobación de factu-ras; y procesar y contabilizar todaslas facturas automáticamente y deforma integrada con los sistemascorporativos".

Desde la perspectiva del emisorde facturas, los beneficios depen-den de su grado de avance tecno-lógico: "ahorro de costes asocia-dos al envío de facturas y

MARZO 2006. SOCIEDAD DE LA INFORMACIÓN 11

Fomento ha desarrollado laplataforma de firma-e, licitación-e, facturación-e, identidad digital

del funcionario, registrotelemático y pasarela de pagos.

Web www.fomento.es. Rafael Chamorro.

Firma-e

almacenamiento; agilizar elcobro de las facturas, al facilitarsey mejorarse los procesos de apro-bación".

Mientras que, desde la perspec-tiva del receptor de facturas, losbeneficios son evidentes: "ahorrode costes derivados del almacena-miento físico de las facturas yasociados al proceso de manipula-ción manual; estandarizar, en granmedida, los procedimientos inter-nos de catalogación y aprobaciónde facturas; recuperación de lasfacturas, de forma automática ymás rápida; mejora de la eficien-cia interna, sobre los procesos deaprovisionamiento y facturación;y mayor seguridad e integridad dela información". La inversión pre-vista es de 82.000 euros.

Fomento quiere dotar a todo supersonal de una tarjeta criptográ-fica que incorpore certificadosdigitales de la FNMT. La inversiónprevista es de 30.000 euros. Elobjetivo es "sustituir la tarjeta deidentificación actual del funcio-nario por otra similar que incluyaun microchip para el almacena-miento de certificados digitales".

Mediante estos certificados, sepodrá tener acceso telemático alas aplicaciones que requieran deidentificación digital. "La firma dedocumentos con dicho certificadotendrá la misma validez que la fir-ma manuscrita".

La sustitución de la tarjeta deidentificación se realizará de for-ma progresiva. "En primer lugar, sedotará de las nuevas tarjetas a losfuncionarios de la SubdirecciónGeneral de Tecnologías y Sistemasde la Información y a quienes, porsu actividad diaria, necesiten dis-poner del certificado digital".

El Registro telemático permitirála recepción y tramitación de losescritos, solicitudes y comunica-ciones, que se remitan y expidanpor vía telemática, mediante fir-ma electrónica reconocida. "Estarádisponible las 24 horas del día, víaInternet, incrementando la efi-ciencia y la productividad, y elimi-nando los, hasta ahora, necesariosdesplazamientos para la presenta-ción de documentos".

"La presentación por vía tele-mática de solicitudes, escritos ycomunicaciones requiere la crea-ción de un Registro Telemático,que se ocupe de la recepción yremisión de los mismos".

Se plantea la utilización delregistro telemático desde dos ver-tientes, una interna y otra exter-na. "En su parte interna, permitiráal personal propio del ministerio lapresentación de todo tipo de trá-mites. En su vertiente externa,permitirá la presentación, por par-te de ciudadanos y empresas, delos distintos trámites relacionadoscon el ministerio".

En su vertiente externa, y en unprimer momento, se plantea elproyecto para la realización exclu-siva de los siguientes procedi-mientos: recursos administrativoscuya resolución corresponda aórganos del Ministerio de Fomen-to; y reclamaciones previas alejercicio de las acciones civiles ylaborales, frente a la Administra-ción General del Estado, derivadasde la actividad de órganos adscri-tos a Fomento. La inversión totalprevista es de 30.000 euros.

Otra iniciativa es la realizaciónde trámites seguros, a través de lared, para facilitar el pago electró-nico de tasas, mediante el uso defirma electrónica. "Se consideróconveniente la utilización de lapasarela de pagos de la AgenciaTributaria para implantar unmodelo de pago de tasas, integra-do con la citada pasarela, y que sepudiera extender a las diferentestasas relacionadas con las activi-dades de las distintas direccionesgenerales del departamento".

Se estableció "la necesidad deidentificar una tasa del ministeriorepresentativa, para diseñar lasolución en sus aspectos funcional

y tecnológico y, posteriormente,extenderlo al resto de tasas".

Una vez identificada, se trata deacceder mediante un navegador alformulario correspondiente, quecoincide, en su mayor parte, conel preimpreso utilizado actual-mente en los pagos de forma pre-sencial en oficinas bancarias.

Hay dos opciones: acceso con ysin certificado de usuario. "Si seaccede sin certificado, tenemos laposibilidad de, una vez introduci-da la información, imprimir losimpresos, que se presentarían enla oficina bancaria". Para los acce-sos con certificado, y una vezcumplimentados los datos, "seenvía la información necesaria ala pasarela de pagos de la AgenciaTributaria, que se encarga de rea-lizar las validaciones correspon-dientes previas al pago".

Como requisitos necesarios seestablece: "disponer de número deidentificación fiscal; disponer defirma electrónica reconocida,basada en un certificado de usua-rio reconocido por la AEAT; ytener una cuenta abierta en algu-na de las entidades adheridas alsistema de pago con la AEAT".

Una vez realizado el adeudo encuenta, el sistema proporcionacomo respuesta el Número deReferencia Completo (NRC). "Elciudadano podrá imprimir el justi-ficante del pago realizado, dondefigurará el NRC".

La tasa seleccionada ha sido lade código 028, correspondiente aExpedición de Títulos Profesiona-les Marítimos y de Recreo, autoli-quidable y perteneciente a laDirección General de Marina Mer-cante, "seleccionada por el eleva-do número de pagos realizados,unos 38.000 en 2004". El proyectose extenderá al resto de tasasautoliquidables (Modelo 790),para continuar con las liquidacio-nes (Modelo 990). La inversiónprevista es de 12.000 euros.

PRINCIPADO DE ASTURIAS

El Principado de Asturias tiene,actualmente, en producción elProyecto CePA (Certificación Elec-trónica del Principado de Astu-rias), que cubre cinco apartados:Firma de formularios y documen-tación en cliente (por el ciudada-no); Plataforma de Validación decertificados de varias Autoridadesde Certificación; PKI interna; Pla-taforma de firma de documenta-ción interna; y Plataforma deNotificaciones Telemáticas. Segúnafirma el viceconsejero de Presu-puestos y Administración Públicadel Principado de Asturias, LuisIturrioz Viñuela, en todos estosapartados, las TIC se están utili-zando al 100%.

Iturrioz explica que la firma deformularios y documentación encliente tiene por objetivo que elciudadano pueda firmar sus solici-tudes de servicio electrónicamen-te, así como cualquier documen-tación que quiera o tenga queaportar. "La firma en cliente sebasa en un applet de firma, que elordenador del cliente se descargaautomáticamente al solicitar elservicio telemático".

Además, "la firma, cuando llegaal servidor, es de nuevo validada,para evitar anomalías". Se utiliza"tecnología de RSA, tanto encliente como en servidor,


Luis Iturrioz.

Asturias tiene el Proyecto CePA,con firma de formularios ydocumentación en cliente,

validación de certificados, PKIinterna, firma de documentacióninterna y notificación telemática.

PUNTO DE VISTA

A administración electrónica haevolucionado sorprendentemente

en los últimos años, basada en la incor-poración del uso de firma electrónica yde plataformas de pago telemático.Identificar a quien está interactuandoelectrónicamente con la Administracióny permitir completar los trámitesmediante procesos de pago, permitenacercar la Administración al ciudadanoy acelerar el proceso de incorporaciónde ésta en la Sociedad de la Informa-ción.

Algunos de los trámites a incorporaren lo que se ha venido a llamar la e-Administración requieren procesos depago que deben ser completados parasu finalización. En este contexto, surgela necesidad de disponer de una pasare-la de pagos que ofrezca soluciones hori-zontales a las distintas aplicaciones.

Las posibilidades de interacción conel ciudadano -y con colectivos que tra-dicionalmente tienen mayor contactocon la Administración- a través de estasplataformas de pago, saltan los límitesplanteados en otros tiempos sobre tra-mitación sencilla. En éstos, el ciudadanoúnicamente podía acceder a ayudas online para cumplimentar distintos trámi-tes y en este nuevo planteamiento lepermite realizar el ciclo completo depago y presentación de impuestos,tasas, liquidaciones, recursos, …

En este nuevo escenario, debemosasegurar que los procesos de pago ypresentación se realizan de forma sen-cilla, sin tener que navegar por distintosportales, y sin posibilidad de repudio.Pago y presentación en una única ope-

ración, garantizando a la Administra-ción el ingreso en la cuenta de recauda-ción correspondiente.

La incorporación de este nuevo canalde interacción del ciudadano con laAdministración va mucho más allá de lasolución tecnológica. No podemos olvi-dar el impacto en la modificación deprocedimientos internos y de normati-va, así como de su publicación y laboresde concienciación, proporcionando unaplena garantía en el servicio que permi-ta a todos los actores confiar en estemedio.

PLATAFORMAS DE FIRMA ELECTRÓNICA

Todo esto no sería posible sin la Fir-ma Electrónica Avanzada, ya que laidentificación es el pilar básico pararealizar a posteriori cualquier otro pro-cedimiento. Durante los últimos años sehan realizado tímidos avances en el usode firma electrónica en los procedi-mientos de relación del ciudadano conla Administración.

Del mismo modo que hemos de-sarrollado sistemas para solucionar losprocesos de pago telemático, debemos

plantearnos la utilización de platafor-mas de firma electrónica que nos per-mitan implantar, de una forma rápida ysencilla, las funcionalidades de firmaelectrónica en nuestras aplicaciones.

Entre las dificultades que podemosencontrarnos a la hora de desarrollarestas funcionalidades de firma en nues-tras aplicaciones, nos vamos a encon-trar con la dificultad de utilizar certifi-cados digitales de diferentes Prestado-res de Servicios de Certificación (PSC),así como de la constante evolución deestándares en el mundo de la firmaelectrónica.

Así, resulta fundamental contarentre los servicios horizontales paratodas nuestras aplicaciones, con unaplataforma de firma electrónica quenos permita salvar estas dificultades ygarantizar nuestra inversión, aislando anuestras aplicaciones de todos los cam-bios tecnológicos y funcionales quesucedan en este campo.

Dentro de estos cambios podemosconsiderar la aparición del esperadoDNI electrónico que será, al menos es loque todos estamos esperando, el gran

impulsor del uso de la firma electrónicaen España. Su incorporación será pro-gresiva, sin duda, y compartirá protago-nismo durante algún tiempo con loscertificados digitales de los prestadoresde servicios de certificación que actual-mente operan en nuestro país.

La plataforma ASF, desarrollada porTB·Solutions, facilita la incorporaciónde nuestras aplicaciones al mundoInternet mediante el uso de firma elec-trónica, permitiéndonos reconocer cer-tificados de múltiples PSC -situaciónimpuesta, en mayor o menor medida,por el mercado- tanto nacionales comoextranjeros, y garantizará la posibilidadde utilización de diferentes estándaresde firma que permitan la interoperabi-lidad con otros agentes en el mundo dela administración electrónica.

En TB·Solutions, con más de 15 añosde experiencia en el desarrollo de pro-ductos y soluciones tecnológicas en elsector financiero y de la administración,hemos implantado soluciones de pagotelemático y presentación de tributosen más de 9 comunidades autónomas,como Aragón, Junta de Castilla y León,Junta de Andalucía, Comunidad Valen-ciana, Gobierno de La RIoja … así comola plataforma de pago telemático deRed.es

En el entorno de la firma electrónica,nuestra plataforma de firma multi-CA,ASF, está dando servicio a las aplicacio-nes de Correos, Fábrica Nacional deMoneda y Timbre, Ministerio de Traba-jo, Ministerio de Fomento, Red.es,Comunidad de Madrid, Gobierno deAragón, y un largo etcétera.

Esta experiencia en firma electrónica yen sistemas de pago y presentación tele-mática, tanto en los sistemas de front-end como en la integración con sistemasde back-end, nos ha permitido adquirirun amplio conocimiento que nos permi-te garantizar el desarrollo, integración ypuesta en marcha de los sistemas de fir-ma y pago telemático según los requeri-mientos de nuestros clientes.

L

Firma y pago en la administración electrónica

JJuuaann JJ.. DDoommiinnggoo.. DDiirreeccttoorr ddee TTeeccnnoollooggííaa ddee PPrroodduuccttooss.. TTBB··SSoolluuttiioonnss..

Web www.tb-solutions.com.


Juan J. Domingo. Tel. [email protected]. www.tb-solutions.com.Juan J. Domingo.

Firma-e


para la realización de la fir-ma y su verificación en servidor; ytodo englobado por aplicativosJ2EE". Para realizar estos servicios,"han colaborado, con los desarro-lladores internos, empresas comoTAO-Gedas, IBM, Accenture, etc".

Por otra parte, la Plataforma deValidación de Certificados, oAutoridad de Validación (VA), tie-ne por objetivo "que nuestrosaplicativos no tengan que conec-tarse a todas las Autoridades Cer-tificadoras (CA) con las que tene-mos, o vayamos a tener, conve-nio". "Nuestros aplicativos al finalsólo se conectarán a una únicaVA, que les devolverá el estado decualquier certificado de cualquierCA". La empresa es la encargadade tener actualizadas las CRLs delas diferentes CAs, en la VA, y"nosotros accedemos a la misma,mediante protocolo OCSP".

Por otro lado, "Accenture, juntocon desarrolladores internos y ungrupo de gente de empresas de laregión, han desarrollado unmódulo software, con J2EE, que seencarga de realizar las tareas decomunicación con la VA, por loque las aplicaciones sólo tienenque hablar con ese módulo y olvi-darse de la VA. Esto garantiza quecualquier cambio en la VA sóloafecte al módulo y no al resto delas aplicaciones".

Iturrioz afirma que "nuestra PKIinterna es capaz de generar certi-ficados estándar (X509), tantopara usuario final, de servidor o defirma de código". Con los certifi-cados de usuario final, los funcio-narios podrán realizar cualquiertrabajo que requiera de autentica-ción, mediante certificado (SingleSign On incluído), o de firma elec-trónica. "Los certificados de servi-dor internos, al no ser reconocidospúblicamente, no permitenconectarse con otros servidoresque no confíen en ellos, pero sípermiten que todos los servidoresdestinados a desarrollo o prepro-ducción los lleven, así como los deproducción que se conecten conservidores que confíen en ellos".

La PKI está actualmente sopor-tada por la empresa Gedas, y el

Trustcenter está en instalacionesde la misma, "al que nos conecta-mos para la solicitud de certifica-dos, mediante páginas web".

La Plataforma de Firma Internaes un producto llamado FREDO,desarrollado por Gedas. "Permiteque cualquier empleado públicofirme documentación, que luegoserá custodiada por FREDO, cum-pliendo con toda la normativalegal de firma electrónica".

A FREDO le llegan los documen-tos de manera automática desdecualquier aplicación que los gene-re y requiera documento firmado."FREDO avisa al firmante, median-

te un correo electrónico, que tie-ne algo pendiente de firmar. El fir-mante, mediante un certificadoelectrónico de usuario final denuestra PKI, firma el documento,lo que desencadena que FREDO obien avise a la aplicación de que eldocumento ya está firmado, obien avise al siguiente firmante,en caso de que tengan que firmarvarias personas".

El firmante se conecta a FREDO,mediante un navegador. "Se estádesarrollando con J2EE un API,que podrá ser utilizado por cual-quier aplicación, de manera que

permita que un firmante utilice lapresentación de tal aplicación,para poder firmar en FREDO".

Por su parte, la Plataforma deNotificaciones Telemáticas permi-te realizar notificaciones a los ciu-dadanos, a través del portal cor-porativo. "Cualquier aplicacióncorporativa que necesite realizaruna notificación a un ciudadano,la envía a la Plataforma. Ésta seencarga de que se envíe un correoal ciudadano, avisando de que tie-ne una notificación para abrir y,mediante una aplicación web, elciudadano la consulta".

La figura importante de este

proceso (aparte de que el ciuda-dano se autentique con certifica-do digital) es el 'recibo digital'.Mediante Valicert Digital Receipts,se generan recibos digitales tantoal introducir la notificación en laplataforma por parte de la Admi-nistración, como al ser consultadapor el ciudadano. "Permite que elciudadano sepa, con seguridad,que la notificación proviene de laAdministración y que la ésta ten-ga garantías de que el ciudadanoabrió la notificación".

Tanto las aplicaciones de ges-tión, que envían las notificaciones

a la plataforma, como las aplica-ciones web, que el ciudadano uti-liza para la consulta, se comuni-can mediante XML. "La plataformaha sido desarrollada con J2EE, porGedas, y las aplicaciones web deconsulta las ha desarrollado IBM,también con J2EE".

"Evitan desplazamientos adependencias de la Administra-ción, ya que es la Administraciónla que va a casa del ciudadano;garantizan la seguridad en los trá-mites y tienen la misma validezque en presencial y/o firmamanuscrita; y se agilizan las ges-tiones internas de la Administra-ción con los expedientes, al llegarya todo automatizado".

GOBIERNO DE NAVARRA

La Comunidad foral de Navarraha puesto en marcha una plata-forma telemática que permite ysoporta la construcción de servi-cios telemáticos. José AntonioGarbayo Sánchez, jefe de la sec-ción de Procedimientos Electróni-cos y Proyectos Especiales, de laDirección General para la Socie-dad de la Información, del Gobier-no autónomo, explica que ya sehan puesto en marcha numerososservicios para la Hacienda tributa-ria de Navarra. "Y, actualmente, secontinúan construyendo serviciospara este organismo y se está enfase de extensión a otros departa-mentos, como Agricultura, Admi-nistración Local y Medio Ambien-te". Los servicios publicados porHacienda se pueden ver en lapágina de este organismo en elportal del Gobierno de Navarra, enla dirección http://www.cfnava-rra.es/hacienda.

Garbayo señala que, evidente-mente, al ser servicios telemáticosprestados mediante Internet, lasTIC juegan un papel fundamental,como medio de creación, trans-porte y soporte de estos servicios."Pienso que son un buen ejemplode uso de las TIC en la prestaciónde servicios al ciudadano".

A grandes rasgos, Garbayo dis-tingue dos grandes grupos de ser-vicios: la plataforma telemática ylos servicios telemáticos. La plata-

Web www.cfnavarra.es/hacienda.

Navarra ha puesto en marchauna plataforma telemática que

permite y soporta la construcciónde servicios telemáticos.

forma sirve como infraestructurabásica, que soporta la creación deservicios telemáticos para el ciu-dadano, y consta de cuatro ele-mentos. El primero es el Controlde Acceso y Representación (CAR).Se trata de un sistema que con-trola todos los aspectos de seguri-dad de las aplicaciones y gestiónde usuarios, roles, permisos, etc.,de estos servicios. "La forma habi-tual de identificar al usuario delos servicios y de que éste firmedigitalmente sus envíos esmediante certificados digitales dela FNMT, aunque también está enproceso de implantación el reco-nocimiento de otras entidades decertificación, como los Notarios(ANCERT) y Camerfirma".

El segundo es la ComunicaciónElectrónica Segura (CES), "sistemaque proporciona los mecanismosde envío seguro de información alas aplicaciones que lo utilizan.Proporciona la infraestructura,que permite enviar informacióncon todas las características deseguridad requeridas, como firmadigital, encriptación, confidencia-lidad, no repudio, etc".

El tercer elemento es la Pasare-la de Pagos. "Permite el pago deimpuestos por Internet, desde lospropios sistemas de declaración deHacienda. Permite hacer en unsolo acto la declaración y el pagotelemático". Y el cuarto son lasNotificaciones. "Está en desarrollo.Permite el envío al ciudadano denotificaciones fehacientes, contodas las garantías legales".

En cuanto a los servicios tele-máticos de los departamentos, seconstruyen a partir de la infraes-tructura básica de la plataforma.Entre ellos, Garbayo cita: "presen-tación y pago de declaraciones,tanto mediante formularios web,como programas de ayuda, queconstruyen lotes y los envían pos-teriormente; consulta, mediantela web, de las declaraciones pre-sentadas y su situación; y registrotelemático, para la presentaciónde instancias digitales con posibi-lidad de documentos adjuntos".

También se refiere a la "emisiónde certificados tributarios (estar al

corriente de pago, inversión envivienda habitual, etc); los impre-sos personalizados (generador delos impresos de Hacienda, precar-gados con información personali-zada del contribuyente); presen-tación telemática de las declara-ciones de la PAC de Agricultura; yla tramitación telemática de cier-tos servicios, que el departamentode Administración Local presta alos ayuntamientos".

Entre estos servicios, se encuen-tran la "tramitación de ciertos ser-vicios que presta Medio Ambiente;y el envío, por medios telemáticos,de la información a publicar en elBoletín Oficial de Navarra desde

diversos organismos, como ayun-tamientos, Justicia o administra-ción local".

Este responsable apunta que lainversión inicial para la creaciónde la plataforma fue de unos dosmillones de euros. "Posteriormen-te, se han ido creando serviciossobre ella, para lo que se contra-tan proyectos individuales concostes diversos". "Los costes nosuelen ser muy altos, añade, debi-do a las funcionalidades básicasque proporciona la plataformapermitiendo construir los serviciosmás rápido, más económico y conmenos riesgos".

En relación a la tecnología,apunta que "nuestro escenario esla plataforma .Net de Microsoft.Con ella se construyó la platafor-ma y también los servicios". Eldesarrollo de la plataforma lo hizoel departamento de Servicios deMicrosoft, con la colaboración depersonal del Gobierno de Navarra."Los servicios telemáticos losconstruyen diversos agentes,como personal interno del Gobier-no de Navarra y otras empresascolaboradoras, como Azertia y laempresa pública Tracasa".

Garbayo expone los principalesbeneficios para el ciudadano que

se obtendrán con estos proyectos."La comodidad y facilidad pararealizar, de forma telemática, trá-mites que, de otro modo, se debe-rían hacer de forma presencial yrequerirían desplazamientos".También apunta el beneficio quesupone para la Administracióndisponer de estos servicios, mini-mizando los recursos necesariospara la atención presencial ypudiendo dedicar estos recursospara otras tareas de más valor,además de acortar los plazos detramitación". Garbayo ilustra esteapartado con algunos datos deactividad en el uso de los serviciossobre el periodo impositivo de2005. “Se recibieron 200.827declaraciones telemáticas, sincontar las de renta (unas 15.000) yotro tipo especial como los proto-colos notariales.

En cuanto a certificados tele-máticos, se emitieron más de43.000. "Hay otros servicios, comola descarga de impresos personali-zados, donde se ha pasado deenviar tres millones de hojas, en2004, a 1,5 millones en 2005, conun ahorro estimado de 140.000euros. Actualmente, se preparanformularios personalizados paraunas 27.000 personas".

En pagos telemáticos mediantepasarela, "durante 2005, se reali-zaron 1.085 pagos, por un impor-te superior a 23 millones deeuros". Y, en registro telemático,"estamos realizando una pruebapiloto de envíos reales, pero en unámbito de usuarios reducido ycontrolado. Durante este año, seespera abrir este servicio al ciuda-dano en general".

Garbayo menciona que, "pese ala progresiva extensión de los ser-vicios, la utilización de certifica-dos digitales es complicada para elciudadano en general, ya que losprocedimientos de obtención, ins-talación, gestión de la caducidad yrenovación, etc., suponen un fre-no para su uso".

La aceptación "ha sido mejor enel ámbito de las empresas y, porsupuesto, de los colaboradoreshabituales (asesorías fiscales, ban-cos y cajas, y cooperativas) a losque, debido al volumen de trami-tes que realizan habitualmente, síque les merece la pena pasar porla complicación de disponer de uncertificado digital. No así al ciuda-dano común, para el que todavíano existe suficiente facilidad detrámites como para que se animea su manejo". Garbayo piensa quetodo este panorama cambiaráradicalmente con la aparición delDNI digital, "que va a suponer quetodos llevemos un certificadodigital en nuestro bolsillo de for-ma permanente".

LA RIOJA

Dentro del Plan Estratégicopara la Calidad en el Gobierno deLa Rioja, uno de los objetivos fueimplantar el uso de la firma elec-trónica. Según Antonio RuizLasanta, secretario general Técni-co de la Consejería de Administra-ciones Públicas y Política Local,"es un medio de acreditación que,cumpliendo con todos los requeri-mientos legales de seguridad,favorezca y haga más ágiles lascomunicaciones y relaciones entrela Administración y el ciudadano".

Este responsable recuerda que,en 2002, el Parlamento de La Rio-ja aprobó la ley de Firma

Antonio Ruiz Lasanta.


En 2002, el Parlamento de LaRioja aprobó la ley de FirmaElectrónica. Después, se ha

regulado el registro telemático.

PUNTO DE VISTA

lo largo de la historia se han venido

produciendo grandes cambios que

han supuesto una revolución en la eco-

nomía, la política y el modo de vida.

Echando la vista atrás, la última gran

revolución de esta magnitud se puede

situar a mediados del siglo XVIII o princi-

pios del siglo XIX. Fue la revolución

industrial.

Si quisiéramos calificar esta revolución

en una palabra, ésta sería "volumen". Con

ella comenzó la industrialización y la

producción en masa.

El área militar se vio también afectada

por estos cambios cuando, a principios

del siglo XIX, Napoleón introdujo el con-

cepto de la "levée en masse". El empera-

dor francés llevó al campo de batalla a

prácticamente toda la población capaz al

quedar gran parte de ésta libre de sus

obligaciones tradicionales con los cam-

bios que la revolución tradicional venía

impulsando. El conocido servicio militar

es uno de los legados de aquel cambio

estratégico.

En las últimas décadas del siglo XX,

hemos asistido a una nueva revolución

cuyo impacto es latente en la economía,

la política y la sociedad actuales. Es la

revolución que nos está llevando a la

sociedad de la información. El "volumen"

que caracterizó a la revolución industrial

es sustituido por la "información" en esta

nueva era.

De igual forma que pasó hace dos-

cientos años, pero quizás de una manera

más sigilosa, el mundo militar empieza a

sentir la necesidad de adaptarse a los

cambios que supone la nueva sociedad

de la información.

Conceptos como Network Enable

Capability (NEC) en Europa o su equiva-

lente americano Network Centric Warfa-

re (NCW) empiezan a traducirse en

teorías que, poco a poco, comienzan a

llevarse a la práctica. Éstos son conceptos

de los que ya se oía hablar en la última

década del siglo en EEUU y que más

recientemente se empiezan a considerar

en la OTAN; como muestra, el grupo de

trabajo IS-NNEC ICT creado a mediados

de 2005.

La información supone un reto desde

un punto de vista militar si intentamos

llevar a este campo los métodos aplica-

dos en el mundo empresarial.

GESTIÓN DEL CONOCIMIENTO

Desde la perspectiva de la gestión del

conocimiento, podemos resumir que la

información que queremos gestionar se

puede clasificar en tres dominios:

El dominio humano: donde reside el

conocimiento, las habilidades y las acti-

tudes de las personas que conforman la

organización.

El dominio organizacional: donde

reside el conocimiento sistematizado al

que se puede acceder a través de las

herramientas y procesos de la organiza-

ción.

El dominio relacional: donde reside el

conocimiento derivado de la relación con

el entorno. Éste es el más difícil de ges-

tionar al depender en gran parte de ter-

ceros.

Una correcta gestión del conocimien-

to lleva a la organización a ser capaz de

"crear" los medios necesarios para acce-

der a la información que necesita; "orga-

nizar" esta información para que esté

disponible cuándo y dónde sea necesaria;

"acceder" a la información en dichos

momentos y "usar" esta información de

la manera más óptima en los momentos

adecuados.

Sin embargo, desde la perspectiva

militar, este punto de vista de la gestión

del conocimiento no es suficiente puesto

que el cuándo y el dónde tienen respues-

tas exigentes: en tiempo real y en cual-

quier punto.

El poder, o ventaja competitiva, que en

una organización empresarial proporcio-

na la información en sí misma, en una

organización militar viene dado por la

capacidad de la organización para com-

partir la información, los recursos de la

organización para acceder a la informa-

ción y, por encima de todo, la velocidad

de acceso y la capacidad de gestión de la

información en tiempo real.

No siempre es suficiente disponer de

la información necesaria si no somos

capaces de gestionarla adecuadamente.

El día del lanzamiento del Challenger,

ante las dudas surgidas sobre la resisten-

cia del material (debido a los cambios cli-

máticos de la noche anterior), se tomó la

decisión de lanzar el transbordador espa-

cial sin poder evaluar el posible compor-

tamiento del material. Se disponía de los

datos, se había accedido a la informa-

ción, pero no había tiempo para analizar-

los. Es decir, no se disponía de capacidad

de gestión de la información. Ese análisis,

realizado a posteriori, concluía las terri-

bles consecuencias que, por desgracia, se

demostraron posteriormente.

Como consecuencia, NEC & NCW son

algo más que una teoría. Estos conceptos

se han convertido en una auténtica filo-

sofía de cambio que, poco a poco, se va

introduciendo en las organizaciones mili-

tares de los países occidentales.

FILOSOFÍA DE CAMBIO

NEC consiste en la correcta y coheren-

te integración de elementos de captación

de la información, elementos decisorios,

sistemas armamentísticos y capacidades

de soporte para la consecución del obje-

tivo. NEC está, por tanto, focalizado en

las operaciones y necesita ser implemen-

tado, coordinado y apoyado desde todos

los aspectos de la actividad militar.

Para una correcta implementación del

NEC, debemos considerar esta filosofía a

tres niveles: estratégico, operacional y

táctico.

A nivel estratégico, NEC debe proveer

de la capacidad para compartir la infor-

mación entre todas las unidades implica-

das en cada operación permitiendo que

éstas no sean fijas y mejorando los pro-

cesos de control y toma de decisiones

hasta un nivel del Ministerio de Defensa.

A nivel operacional, NEC debe proveer

de la comunicación entre el mando per-

manente (cuarteles generales) y los man-

dos operativos y desplegados, incluyendo

operaciones que vinculen a países alia-

dos.

A nivel táctico, NEC debe proveer de

los medios necesarios para una presenta-

ción inteligente y fácil de gestionar de la

información dando al mando operativo

las herramientas necesarias para la toma

de decisiones.

Se puede concluir, entonces, que el

NEC afecta a tres dimensiones que es

necesario desarrollar: la dimensión de

red, la dimensión de la información, y la

dimensión de las personas.

El hecho de que afecte a personas se

debe a la necesidad de que se impliquen

A

Si sólo supiéramos lo que sabemos

JJaavviieerr SSáánncchheezz PPiittaa.. DDeessaarrrroolllloo ddee NNeeggoocciioo ppaarraa llaa DDeeffeennssaa.. LLuucceenntt TTeecchhnnoollooggiieess..


todos los integrantes de la organización

para que el cambio tenga éxito.

Respecto a la información, hay que

señalar que es el elemento clave de la

nueva sociedad, que implica sistemas de

"acceso" a esa información; sistemas que

garanticen la "comunicación" de la infor-

mación entre unidades no fijas, en tiem-

po real y con la calidad necesaria; siste-

mas que permitan la "optimización" y

síntesis de la información, así como su

"gestión" y su tratamiento; y sistemas

que garanticen la "seguridad" de la infor-

mación manejada.

DIMENSIÓN DE RED

NEC afecta también a la dimensión de

red porque es la arquitectura de red la

base que permitirá soportar las otras dos

dimensiones (información y personas)

proveyendo de la flexibilidad necesaria

para adaptarse a cada organización (cada

ejército) y a cada situación.

A la hora de poner en marcha NEC

dentro de una organización, existen una

serie de elementos imprescindibles a

considerar.

1.- El primer paso es la implantación

de un sistema de gobierno efectivo. Un

cambio difícilmente tendrá éxito sin el

suficiente apoyo por parte de los ele-

mentos de dirección. Es por eso que la

implantación del NEC debe llevarse a

cabo en todos los niveles y los responsa-

bles de dicha implantación han de tener

el poder de decisión suficiente como para

disponer los sucesivos y progresivos cam-

bios necesarios en sistemas y procesos.

2.- El siguiente paso en la implanta-

ción del NEC consiste en el diseño de una

arquitectura de red adaptada a los recur-

sos, los sistemas y los medios disponibles.

La implantación del NEC debe ser progre-

siva. No se trata de construir una red

totalmente nueva sino de fijar un objeti-

vo al que llegar transformando los

medios de los que se dispone. No debe-

mos olvidar que los sistemas deben

seguir prestando servicio durante este

proceso de transformación.

Para el diseño de esta arquitectura, es

necesario un análisis previo de los medios

disponibles considerando las necesidades

y la infraestructura actual. NEC debe

ocuparse del diseño de la arquitectura de

red, de operaciones, de sistemas y de

seguridad.

La arquitectura propuesta debe estar

basada en cinco pilares:

Capacidad y posibilidades de creci-

miento necesarias para hacer frente a las

necesidades y obligaciones militares en

tiempo óptimo.

Gestión de la información que debe

ser efectiva e integrada.

Gestión operativa que debe estar

optimizada para las diferentes unidades

operativas, logísticas y de mando.

Perspectiva: planificación y proyec-

ción orientadas a permitir la óptima ges-

tión de la información.

Sostenibilidad: facilidad de manteni-

miento de los elementos que permitan la

operativa del NEC.

La red así diseñada debe ser una red

"capilar" que permita acceder a la infor-

mación a todas las unidades implicadas

en una operación. Debe ser "multitecno-

lógica" de forma que no condicione el

acceso a la información ya que la dispo-

nibilidad de la misma no siempre es fácil.

Debe ser "multidireccional" entre las

diferentes unidades y debe ofrecer un

"control" racional de acceso a la infor-

mación.

No es necesario que todas las unida-

des accedan a toda la información pues

esto dificulta la gestión y, por tanto, la

toma de decisiones a la vez que se con-

vierte en un foco de fallos de seguridad.

Deben ser "interoperables" y fácilmente

integrables.

Las operaciones militares son cada vez

más multidisciplinares implicando a uni-

dades de diferentes ejércitos y países. La

interoperabilidad entre aliados se ha

vuelto crucial. La red debe ser también

"flexible" para que pueda orientarse y

adaptarse a cada misión concreta así

como "escalable". Finalmente, la red debe

ser "segura", "fiable" y "redundante", y ha

de estar preparada para hacer frente a

caídas del servicio ante un posible ata-

que.

3.- El tercer paso consiste en la

implantación paulatina de los elementos

necesarios para transformar los recursos

actuales en la red objetivo. Esta implan-

tación deberá no implicar corte alguno

en el servicio y deberá ir acompañada de

un proceso de rediseño de procesos.

4.- El paso siguiente es el rediseño de

procesos y su implantación. Ha de hacer-

se en paralelo con la integración de la

red, y debe ir precedido de una tarea de

formación y concienciación de los usua-

rios finales. Esta parte, a la que es usual

dar menor importancia, suele ser una de

las grandes causantes del fracaso de la

implantación de los cambios, de igual for-

ma que ocurre en el mundo empresarial.

5.- Finalmente, no podemos olvidar

que NEC no es algo puntual sino que es

una filosofía que implica una evolución

continua. Es por ello que debemos consi-

derar esta última fase, que consiste en el

mantenimiento y mejora de los cambios

implantados. Se debe realizar un análisis

continuo del comportamiento de nues-

tros recursos buscando los puntos débiles

y mejorables para actuar sobre ellos.

Si bien es pronto para decir que este

tipo de cambios están implantados en los

países occidentales, sí es cierto que se

observan pasos en el área militar en este

sentido.

Es conocido el camino seguido en la

última década y los logros conseguidos

por EE.UU. en la implantación de NCW.

En Europa, la implantación está siendo

más lenta y sólo Gran Bretaña parece

haber comenzado con el desarrollo e

implantación del NEC. Sin embargo, es

fácil identificar diferentes proyectos en

distintos países (como Alemania, Italia o

España) dentro de diferentes programas

orientados al cambio que la nueva socie-

dad de la información exige al mundo

militar.

Consultas bibliográficas:

- U.S. Naval Institute Proceedings article.

A.K. Cebrowski.

- La Seguridad y La Defensa de la Unión

Europea: Retos y Oportunidades: Direc-

ción General de Relaciones Instituciona-

les de la Defensa.

- La Transformación de la defensa. Impli-

caciones para la industria. Grupo de Estu-

dios Estratégicos. Rafael L. Bardaji.Javier Sánchez Pita. Business Development Lucent WorldwideServices. Tel. 34-917-148-400. [email protected].

El mundo militar empieza a sentirla necesidad de adaptarse a los

cambios de la nueva sociedad dela información. Conceptos comoNetwork Enable Capability (NEC)o NCW empiezan a traducirse

en teorías y prácticas.


Javier Sánchez Pita.

Página web de Lucent Technologies España.

Electrónica. "Con posteriori-dad, afirma, la regulación delregistro telemático ha contribuidoa cerrar el esquema normativo dela firma electrónica en nuestracomunidad".

Antonio Ruiz señala que, desdeel Gobierno de La Rioja, se ha tra-bajado desde entonces en unadoble vertiente. En primer lugar,"como oficina de registro y, enejecución de la previsión conteni-da en el convenio firmado con laFNMT, trabajamos en la difusiónde la firma electrónica entre losciudadanos de La Rioja". Desde elServicio de Atención al Ciudada-no, que funciona como oficina deacreditación, "se han realizadocampañas de difusión entre lapoblación. Igualmente, se hansuscrito convenios con colectivos(dos colegios profesionales), quehan contribuido a difundir el usode la firma entre sus miembros yen sus procesos internos".

En segundo lugar, "como Admi-nistración pública, actuandocomo agente motor en el ámbitode la sociedad del conocimiento,hemos contribuido a generar ser-vicios públicos on line, en los quela identidad del ciudadano se rea-lice mediante su acreditación confirma electrónica".

Ruiz Lasanta afirma que, desdeel Ejecutivo, han puesto en mar-cha los instrumentos necesariospara el uso de las TICs en su formade relacionarse, tanto internacomo externamente. "Un nuevocontexto relacional, en el que sebasa la actual definición de nues-tra organización. La introducciónde los elementos de seguridad ygarantía, ofrecidos por la firmaelectrónica, resultan necesariospara mantener las garantías pro-pias del funcionamiento de unaAdministración pública".

Dentro de la web larioja.org,"hemos puesto en funcionamientola oficina virtual, en la que el ciu-dadano puede recibir y remitirsolicitudes, escritos y comunica-ciones, a través de formularioelectrónico, y con firma electróni-ca". En la actualidad, son ya unos50 los procedimientos administra-

tivos que se pueden iniciar a tra-vés de Internet".

Otro proyecto en el que trabajael Gobierno riojano es el de lacomunicación e interoperabilidadentre Administraciones. "Hemospuesto en marcha un servicio quepermite a los municipios de laComunidad Autónoma remitir susanuncios oficiales al Boletín Ofi-cial de La Rioja de manera telemá-tica". También se trabaja con laAgencia Tributaria en "el inter-cambio de datos tributarios condepartamentos riojanos".

Antonio Ruiz menciona los pro-cesos más importantes que haemprendido el Gobierno riojano:procesos de participación enpruebas selectivas; publicación deanuncios en el BOR; registro deexplotaciones agrarias (REA); pro-cedimientos en materia deempleo, orientados a apertura decentros de trabajo, etc; oficinavirtual tributaria, que permitepresentar algunas autoliquidacio-nes on line; licencias y permisosmedioambientales; adquisición debienes homologados en materiaTICs (tramita el proceso de adqui-sición de equipos con empresaspreviamente seleccionadas); yactualización de fichas de tercerosy consulta del estado de pagos".

En cuanto a las tecnologías

aplicadas, Ruiz Lasanta se refiere aservicios web, con desarrollosJava. Sobre firmas colaboradoras,"el Gobierno riojano, en materiade Tecnologías de la Informacióny la Comunicación, se canaliza através de sus medios propios,entre los que se cuenta la empre-sa pública SAICAR, y, en algunosaspectos, TB-Solutions".

Este responsable señala que"continuamos atendiendo a losciudadanos de manera presencialpero, además, les ofrecemos laposibilidad telemática de acceso a

estos servicios desde el domicilio ya cualquier hora".

MURCIA

La Comunidad Autónoma deMurcia (CARM) ha optado por uti-lizar los servicios de certificacióndigital ofrecidos por la FNMT.Manuel Escudero Sánchez, direc-tor general de Informática de laConsejería de Economía y Hacien-da, de la Comunidad Autónomade la Región de Murcia, explicaque la estrategia de firma electró-nica tiene tres objetivos. En primerlugar, dotar a los funcionarios dede firma electrónica para su usoen servicios de Intranet.

En segundo lugar, proveer a laplataforma de AdministraciónElectrónica de la CARM de un ser-

vicio completo de firma electróni-ca que permita y facilite las trans-acciones telemáticas con los ciu-dadanos.

Y, en tercer lugar, promover yextender el uso de la firma elec-trónica entre las corporacioneslocales de la región, haciendoextensible el convenio firmadocon la FNMT a aquellos municipiosde la región de menos de 50.000habitantes.

"En apenas unos años, lasAdministraciones Públicas hemosvisto cómo Internet propiciaba unnuevo orden social y económico,al que adaptarse. Vivimos unaprofunda revisión de la estructuray funcionamiento de las Adminis-traciones Públicas, que pretendemejorar sus mecanismos de rela-ción y comunicación con el ciuda-dano, evolucionando hacia unmodelo más proactivo y centradoen las necesidades del ciudadano".

La segunda gran línea de acciónradica en "la mejora de la relacióne interconexión de los diferentesorganismos que conforman laAdministración, haciendo másefectiva la compartición e inter-cambio de recursos e información,entre ellos". Según Escudero, estosobjetivos deben ser apoyados,entre otras cosas, por "la intro-ducción de nuevas tecnologías,que faciliten su éxito: bandaancha, redes de comunicacionesIP, herramientas para la gestiónadministrativa y firma electrónica,etc". Escudero explica que la dota-ción de firma electrónica a los

Firma-e


Web murciana www.carm.es.

Murcia ha optado por utilizar losservicios de certificación digital

ofrecidos por la FNMT.

funcionarios de la CARM se reali-za mediante tarjetas chip con cer-tificado digital de la FNMT y susclaves asociadas.

"Entre los servicios prestadosmediante esta infraestructura, sedistinguen los asociados a la tarje-ta (identificación en el puesto detrabajo, acceso a salas de uso res-tringido, monedero electrónico yservicios financieros), de los basa-dos en el certificado (correo elec-trónico seguro, firma de docu-mentos, identificación en el acce-so a servicios web, etc)".

En lo que respecta al servicio defirma electrónica, disponible en laplataforma de AdministraciónElectrónica de la CARM, Escuderoindica que se ha desarrollado unaserie de servicios de seguridadrelacionados con servicios de fir-ma electrónica: autentificación,firma electrónica, encriptación yfechado.

En la autentificación, el usuariode la plataforma podrá utilizar uncertificado electrónico para iden-tificarse frente a la eAdministra-ción. "Se admiten certificados dela FNMT y de la Agencia Notarialde Certificación. En breve, se haráextensible a otras Autoridades deCertificación".

Por otra parte, se encuentra elservicio de firma electrónica dedatos y documentos, en diferentesformatos y funcionalidades, decertificación de dichas firmas(generación y validación de fir-ma). En encriptación, "junto con lafirma electrónica, también podránutilizarse servicios de cifrado deun documento/dato, mediante elcertificado del usuario receptordel documento. Asimismo, la fun-cionalidad de descifrado de lainformación".

Sobre fechado, Escudero indicaque "este servicio básico propor-cionará la certificación temporal alos servicios de tramitación de laplataforma, a través del servidorde la FNMT o mediante la conecti-vidad a un servidor propietario dela CARM".

El Gobierno murciano ha inver-tido, en los últimos años, más de300.000 euros en proporcionar

firma electrónica a los funciona-rios de la CARM y desarrollar ser-vicios asociados a la misma, asícomo en la puesta en marcha delservicio de firma electrónica,como una de las funcionalidadesbásicas de la plataforma de Admi-nistración Electrónica.

Según Escudero, esta platafor-ma "se basa en un modelo de inte-gración basado en una arquitec-tura tecnológica de Broker de Ser-vicios Públicos. Todas las funcio-nalidades de eAdministración dela CARM se han desarrollado sien-do accesibles como serviciospúblicos a través de interfacesestándar (tipo Web Services en lamayoría de los casos), asegurandoel principio de acoplamiento débilentre los distintos módulos lógi-cos, de acuerdo con el modelo dearquitectura orientada al servicio(SOA: Service Oriented Architec-ture)". Así, el servicio de firmaelectrónica, "mediante Web Servi-ces y uso de XML, expone a la pla-taforma las funcionalidades detransacción telemática con losciudadanos: autentificación, firmade documentos, encriptación,fechado y certificación".

Para la plataforma de Adminis-tración Electrónica, se utilizan lassoluciones BEA Weblogic (Server,Integration y Workshop), así comodesarrollos en Java y tecnologíade Web Services para la imple-mentación de los interfaces a ser-vicios externos. "Se ha optado porla solución de formularios electró-nicos de Adobe por, entre otrasventajas, la universalidad del for-mato PDF, la facilidad de integra-ción de la plataforma y la posibi-lidad de firma integrada en el PDFresultante de una tramitación".

Empresas como HP, como con-sultora y responsable de muchosde los desarrollos realizados;CYUM (firma de CajaMurcia y laUniversidad de Murcia), como

desarrolladores de servicios de fir-ma electrónica; e IPSCA, comoproveedora de una solución de fir-ma de documentos PDF, han sidoalgunos de los colaboradores enestos proyectos. Las tarjetas chipque contienen los certificadosdigitales han sido suministradaspor CajaMurcia.

Escudero destaca que, "desde elpunto de vista del ciudadano, lafirma electrónica no es un serviciofinalista en sí mismo, sino que esun medio único, seguro e indis-pensable para conseguir hacer

realidad la tramitación telemática. Por lo tanto, "las ventajas apre-

ciadas por los ciudadanos seránlas que proporcionen los serviciosy trámites que hagan uso de la fir-ma electrónica. En general, ten-drán que ver con un ahorro consi-derable de tiempo en sus relacio-nes con la Administración; unasimplificación de los servicios,produciéndose una abstracción dela complejidad de la Administra-ción; y mayores posibilidades decomunicación y participación".

Escudero cree, como otros res-ponsables políticos, que "la llega-da del DNI electrónico va a supo-ner la extensión definitiva de lafirma electrónica a todos los ciu-dadanos de nuestro país, quienes,

sin duda, demandarán cada vezmás poder relacionarse con lasAdministraciones a través demedios telemáticos".

GENERALITAT VALENCIANA

La secretaria autonómica deTelecomunicaciones y Sociedad dela Información de la GeneralitatValenciana, Blanca Martínez deVallejo Fuster, cree que "es impor-tante destacar el vínculo entre lasTIC y la legislación de soporte, asícomo la formación y divulgación,que conducen a la seguridad jurí-dica y la confianza precisas en eluso de las TIC".

Su institución ha desarrolladoun elevado número de acciones enel contexto de certificados y firmaelectrónica. En concreto, "el de-sarrollo de una Infraestructura deClave Pública completa comosoporte de la Autoridad de Certi-ficación de la Comunidad Valen-ciana; la legislación autonómica,para la regulación de la firmaelectrónica y para la constituciónde la Autoridad de Certificaciónde la Comunidad Valenciana; y lapuesta en marcha de un Sistemade Validación de certificados mul-ti-CA, que incluye ya certificadosde otros Prestadores de Serviciosde Certificación y que incluirá elfuturo eDNI".

También se refiere a "la creaciónde una Autoridad de Sellado deTiempo, para la emisión de sellosde tiempo y dar soporte al Regis-tro Telemático de la Generalitat;los servicios de asistencia al de-sarrollo de aplicaciones. con firmaelectrónica o autenticación segu-ra de usuarios; la colaboracióncon organismos de la Administra-ción General del Estado paraincorporar los certificados de laACCV en sus sistemas y aplicacio-nes; y el desarrollo de libreríascriptográficas de alto nivel, basa-das en librerías libres y de códigoabierto".

Hay que añadir "la divulgacióndel uso de la certificación electró-nica, la firma electrónica, etc.,mediante charlas, ponencias, weby publicación del boletín electró-nico ACCV-Informa; el de-


Blanca Martínez de Vallejo.

La Comunidad Valenciana hacreado una Autoridad para laemisión de sellos de tiempo ysoporte al Registro Telemático.

sarrollo de cursos presencia-les y sobre la plataforma de tele-enseñanza de la GeneralitatValenciana (desarrollo de cursostelemáticos al ciudadano, a travésde la plataforma CVFC, Centre Vir-tual de Formació al Ciutadà); y eldespliegue de Puntos de Registrode Usuario, a lo largo de laComunidad Valenciana, parafacilitar la distribución de certifi-cados digitales al ciudadano".

Martínez de Vallejo detalla queel desarrollo de una Infraestructu-ra de Clave Pública tiene por obje-tivo "la prestación de servicios decertificación a la GeneralitatValenciana, a la Administraciónlocal valenciana y a los ciudada-nos y empresas".

En tecnología, "además de de-sarrollos propios, se ha utilizadoUniCERT de Cybertrust, bases dedatos Oracle, servidores Sun yFujitsu-Siemens, dispositivos crip-tográficos Keyper de AEP, tarjetascriptográficas de Siemens y deG&D, lectores de Omnikey, deGemplus y de C3PO". Como

empresas colaboradoras, la Gene-ralitat ha contado con Siemens,Sun, C3PO, Infonova Consultores,Gemplus, Baltimore, T-Systems,G&D, y Fujitsu".

La puesta en marcha de un Sis-tema de Validación de certificadosmulti-CA incluye certificados deotros Prestadores de Servicios deCertificación e incluirá el futuroeDNI. Su objetivo es "permitir eluso de certificados de diferentesprestadores, sin necesidad dehacer complejas las aplicaciones,ni incrementar sus costes de man-tenimiento". El proyecto ha con-tado con la participación de Fujit-su y las tecnologías Webservices,Axis y Apache.

Martínez de Vallejo destaca lacreación de una Autoridad deSellado de Tiempo, "para la emi-sión de sellos de tiempo y darsoporte al Registro Telemático dela Generalitat". Con el fin de "per-mitir vincular el tiempo en docu-mentación firmada, así como faci-litar la correlación temporal deeventos (logs)". El proyecto cuen-

ta con tecnologías UniCERT deCybertrust y OpenTSA y la partici-pación de Fujitsu.

Por último, Martínez se refiereal desarrollo de un sistema de tra-mitación telemática corporativo.Pretende "facilitar las infraestruc-turas y componentes necesariospara construir servicios telemáti-cos al ciudadano y transformartramitaciones administrativas".Han colaborado Indra, Azertia yAccenture, con tecnologías Apa-che, Axis, Oracle y HDFI.

La inversión global anual paralos proyectos relacionados concertificación digital, firma elec-trónica y servicios telemáticossupera los ocho millones de euros.Las empresas colaboradoras: Fujit-su, T-Systems, Ernst & Young, Sie-mens, Infonova Consultores, Sun,Azertia, Indra, Accenture, Tissat,SSI Consultores, Ibermática yFujitsu-Siemens.

A juicio de Martínez de Vallejo,los beneficios para los ciudadanos"son los propios de los servicios dela Sociedad de la Información, que

pasan por una mejora de la comu-nicación con las Administraciones,una menor dependencia de la ubi-cación geográfica de los usuarios,más transparencia de la acción dela Administración, mayor calidaden el tratamiento de la informa-ción y posibilidad de desarrollaruna Administración (independien-temente de la que se trate) máságil, eficaz y proactiva".

En lo referente al sector públi-co, “poco a poco, y a medida quese van sentando bases y tecnolo-gías, estamos asistiendo a uncambio en el ritmo de desarrollo yestandarización que redunda enuna mayor calidad de los serviciostelemáticos, en una mejor comu-nicación inter-Administraciones y,todo ello, con la confianza precisapor parte de los usuarios".

“Los servicios privados, como labanca electrónica, se beneficiaránmucho más de la certificaciónelectrónica cuando se haya esta-blecido con mayor fuerza en laAdministración y la EMV sea unarealidad cotidiana en España".


A consejera de Justicia y Adminis-tración Pública del Gobierno anda-

luz, María José López, apunta que el45% de los municipios de menos de50.000 habitantes de Andalucía ya hasuscrito el convenio de colaboraciónpara el desarrollo de la administraciónelectrónica, con lo que Andalucía es lasegunda comunidad que certifica estafirma (sólo Madrid por delante), ya queel 18% de las certificaciones electróni-cas que se hacen en España provienede Andalucía.

María José López y el alcalde deMálaga, Francisco de la Torre, firmaronrecientemente dos convenios de cola-boración, para desarrollar las aplica-ciones y servicios que el ayuntamientomalagueño ha puesto a disposición delos ciudadanos a través de Internet.Málaga es la tercera ciudad con másde 50.000 habitantes de Andalucía quese suma al convenio de colaboración

para la implantación de la administra-ción electrónica. Antes ya lo hicieronSevilla y Granada. Junto a la firmaelectrónica, la Junta cede al ayunta-miento de Málaga todas las platafor-mas de información y procedimientovigentes, por lo que se convertirá enoficina de acreditación del certificadodigital.

El Ayuntamiento de Málaga tieneprevisto ofrecer a sus ciudadanos, apartir de principios de marzo, la reali-zación de 15 trámites municipales querequieren firma electrónica. El númerode estos servicios aumentará a más de70 a lo largo de este año. A estos trá-mites hay que sumar los 90 de la Jun-ta andaluza.

En un primer momento, los 15 ser-vicios y trámites municipales quepodrán abordarse son la consulta delestado de una solicitud de licencia deapertura, la obtención de documentos

de pago de recibos en período volun-tario, de justificantes de pago, infor-mes de deuda e inscripción tributaria,la domiciliación bancaria de recibos yla petición de actividades formativasen la Escuela de Seguridad Pública delayuntamiento. Además, se podrácomunicar una queja o sugerencia,

consultar el estado de las mismas, soli-citar un justificante de empadrona-miento, preguntar por una obra mayoro menor, realizar la tramitación abre-viada de obra menor e informarse porla modificación de datos personales yde facturas de Contratación y Com-pras.

Los puntos donde podrá solicitarsela firma electrónica con sólo mostrarsu carné de identidad serán 15: los 10distritos, las dependencias del Ayunta-miento, la Gerencia Municipal deUrbanismo, el Instituto Municipal de laVivienda, Gestrisam y el Area deJuventud.

No obstante, López aclara que la fir-ma se puede pedir ya en cualquierdelegación de la Junta, para aplicarlaen trámites como elección de médico,solicitud de colegio, de Carné Joven yde familia numerosa, o el pago deimpuestos.

L

El 18% de las certificacionesde España proviene de Andalucía

María José López González.

Firma-e


A Fábrica Nacional de Moneda yTimbre-Real Casa de la Moneda

es una empresa pública fabricantede productos de seguridad y presta-dora de servicios públicos.

Según explica Diego HernándezGallardo, director del DepartamentoCERES de esta institución, la FNMTaporta, en la fabricación de cadaproducto, "la experiencia centenariade su saber hacer, la garantía de unainstitución que aplica estrictosmecanismos de control y seguridad,el compromiso de colaboraciónconstante con la empresa pública yprivada y, sobre todo, su apuesta porel futuro y por el desarrollo de tec-nología de última generación"."Todo para ofrecer, asegura, la máxi-ma calidad en cada una de las solu-ciones, en sus diversos campos deproducción".

La alta dirección de la FNMT-RCM, asume "el compromiso deenfocar su gestión, adaptada a lanorma ISO 9001:2000, a la satisfac-ción de todas las partes implicadasen su actividad, tanto en el cumpli-miento de sus requisitos, como delas disposiciones legales y reglamen-tarias".

Hernández indica que las líneasde fabricación están dotadas de "losmás sofisticados sistemas electróni-cos y de rigurosos procedimientosde control, desde la etapa de diseñohasta la de fabricación, junto conlos correspondientes sistemas detrazabilidad, garantizando unosresultados óptimos".

SERVICIOS DE CERTIFICACIÓN

Certificación Española (CERES) seconstituyó como departamento pro-ductivo, dependiente de la Direcciónde Sistemas de Información de laFNMT-RCM. "Tiene una vocación deactualidad, estando situado en unsector en continua y rápida evolu-ción que requiere grandes esfuerzos

de adaptación, por lo que tiene queproceder al lanzamiento de nuevosproductos y servicios, para dar res-puesta a las nuevas demandas delmercado".

En Ceres, además del servicio decertificación, "se trabaja en lo que sepuede denominar Terceros de Con-fianza. "La puesta en marcha deestos servicios es uno de los objeti-vos prioritarios", según Hernández.

La FNMT-RCM inició el ProyectoCeres a finales de 1996. "Durante laprimera etapa del proyecto, reanali-zaron las iniciativas de firma elec-trónica o digital que había en el res-to del mundo y se diseñó y elaboróun plan director, marcando los hitostranscendentes de lo que, a fecha dehoy, es un departamento de laFNMT-RCM".

Una vez que la infraestructuraestaba operativa, en 1999 se realizóla primera experiencia positiva, conla Declaración de Impuestos a través

de Internet, con firma electrónica,de 1998. "La AEAT fue modelo yejemplo durante ese año, ya que sepresentaron por Internet, y con fir-ma electrónica, más de 26.000declaraciones de impuestos". Conesta experiencia, y con el paso de losaños, "la AEAT ha seguido ofrecien-do aplicaciones con firma electróni-ca a los ciudadanos y empresas".

En ese mismo año, "se pusieronvarias aplicaciones, a nivel de pilo-tos, en comunidades autónomas,ayuntamientos, AdministraciónGeneral del Estado, colegios profe-sionales y otros organismos de lasdistintas administraciones públicas".

En 2001, había varias aplicacionesoperativas funcionando con firmaelectrónica en la Xunta de Galicia,Diputación de Barcelona, DirecciónGeneral del Tesoro, Seguridad Social,Dirección General del Catastro,Colegio de Abogados de Madrid, etc.En la actualidad, "hay más de 150convenios firmados con distintasadministraciones públicas, así comocon colegios profesionales y empre-sas".

EXTENDER LA APLICACIÓN

La gran demanda de uso de lacertificación, y sus ventajas, hansido lo que ha llevado a la FNMT-RCM a ampliar su ámbito de aplica-ción a la empresa privada. "Comen-zamos en 1999 con unos 15.000certificados activos y, a fecha dehoy, tenemos más de 900.000 acti-vos. Después de ver las estadísticasexistentes en materia de tecnologíay uso de este país, creo que en el

campo tecnológico de la certifica-ción, estamos a la cabeza de Europay entre los más activos a nivel mun-dial".

Ceres, en la actualidad, no sólo sededica a la certificación. "Tambiénqueremos darle un valor añadido alos certificados y poder utilizarloscon otras aplicaciones o servicios,que desde esta FNMT-RCM hemospuesto a disposición de las Adminis-traciones Públicas y de las empresasprivadas".

Estos servicios son: certificadosde componente genérico, de servi-dor y de firma de código; sellado detiempo; notificaciones electrónicas;custodia de documentos electróni-cos; servicio de verificación de certi-ficados electrónicos vía OCSP; y tar-jeta criptográfica Ceres (dispositivoseguro de creación de firma).

También hace referencia al votoelectrónico (consultas democráticasy juntas de accionistas de socieda-des cotizadas); certificado de atri-butos; login único a Windows (Sin-gle Sign-On) con tarjeta Ceres y cer-tificados FNMT-RCM; y facturaciónelectrónica".

Hernández señala que la tecnolo-gía aplicada está basada en están-dares reconocidos internacional-mente. "En este ámbito de la seguri-dad, la criptografía es una herra-mienta muy importante, y en ella sebasa la tecnología española, en laque hemos confiado para el desarro-llo de nuestra infraestructura".

Y, por último, se refiere al DNI-e,que "abre un futuro importantísimoen el ámbito de las nuevas tecnolo-gías". "Va a marcar, asegura, un hitosignificativo en el uso de las TIC,poder dotar a todos los españoles deuna herramienta con la que poda-mos hacer transacciones electróni-cas por Internet con la máximagarantía de uso y seguridad".

L

CERES con el sector público y el privado

FFáábbrriiccaa NNaacciioonnaall ddee MMoonneeddaa yy TTiimmbbrree--RRCCMM..

Diego Hernández.

"La criptografía es unaherramienta muy importante, yen ella se basa la tecnología

española en que hemosconfiado para nuestra

infraestructura".

ESDE el mes de junio de 2001, el

Parlamento Vasco, que preside Izas-

kun Bilbao, tiene implantada una PKI

para su uso interno. Y, desde el 26 de

mayo de 2004, el Parlamento Vasco y el

Gobierno Vasco intercambian toda su

documentación oficial, con validez jurí-

dica, utilizando solamente formato elec-

trónico, firmado con certificado digital y

transportado por medio de correo elec-

trónico, firmado y cifrado.

El director de Sistemas de Informa-

ción del Parlamento Vasco, Juan Luis

Mázmela Echevarría, explica que para la

implantación de los dos proyectos a nivel

operativo se han realizado una serie de

acciones.

Por una parte, "la creación de una PKI

en el Parlamento Vasco, emitiendo certi-

ficados digitales para utilización interna;

y de un programa informático, de utiliza-

ción de firma electrónica, integrado con

la gestión digitalizada de tramitación de

asuntos parlamentarios y el correo elec-

trónico".

Además, se ha reorganizado el Regis-

tro General "para adaptarlo, en sus pro-

cedimientos y forma de trabajo, a la nue-

va tecnología". Se ha creado una pasare-

la, "para facilitar la ubicación de los

documentos electrónicos en la web" Y se

han creado programas "que permitan

utilizar, directamente, la documentación

electrónica recibida en la gestión digita-

lizada de la tramitación de los asuntos

parlamentarios".

Otra de las acciones es la firma de un

convenio entre las dos instituciones,

"aceptando los objetivos generales pro-

puestos y reconociendo, mutuamente, la

validez de la firma electrónica de cada

una de las partes, a efectos del intercam-

bio de documentación". También se ha

tenido que "compatibilizar la tecnología

de certificados digitales, utilizados en el

Parlamento Vasco y en el Gobierno Vas-

co, y acordar un protocolo de intercam-

bio de documentos". Así como "involu-

crar en la ejecución del proyecto a perso-

nal administrativo, parlamentarios y car-

gos políticos que tienen que firmar los

documentos".

Mázmela asegura que todos los parla-

mentarios y trabajadores del Parlamento

Vasco disponen de certificados, para fir-

mar electrónicamente la documentación

que se genera en cualquiera de los trámi-

tes de los expedientes digitalizados.

El director de Sistemas de Información

enuncia los objetivos de cada actuación.

Los de la PKI para uso interno del Parla-

mento Vasco son: "promover el uso de la

firma electrónica entre los parlamenta-

rios y trabajadores del Parlamento Vasco;

eliminar papel en la tramitación de las

iniciativas parlamentarias; promover la

circulación electrónica de los documen-

tos parlamentarios, dentro de la institu-

ción, sin necesidad de realizar múltiples

fotocopias y traslados internos; poner a

disposición de todo el mundo la docu-

mentación original electrónica, con suma

rapidez y absoluta fiabilidad; ahorrar

costes de papel; y acortar tiempos de tra-

mitación".

El sistema admite, también, la incor-

poración de documentos presentados en

papel, que se escanean y validan en el

Registro, para que circulen electrónica-

mente a partir de ese momento. "A nivel

de archivo, hay convivencia de docu-

mentos en papel y electrónicos".

En cuanto al intercambio de docu-

mentación electrónica entre el Parla-

mento y el Gobierno vascos, sus objeti-

vos son: "promover el uso de la firma

electrónica en las instituciones públicas;

establecer relaciones telemáticas como

única forma de intercambio de docu-

mentación entre ambas instituciones; y

promover el uso de la firma electrónica

en las instituciones públicas".

También pretende la "inmediatez en el

envío/recepción de la documentación (se

acortan los plazos de tramitación); la

seguridad, fiabilidad, integridad de los

documentos enviados/recibidos y la

autenticidad de sus firmantes; y el acuse

de recibo firmado electrónicamente".

Además, hay que tener en cuenta que

"se elimina el papel en las relaciones ofi-

ciales entre ambas instituciones; se aho-

rran los costes y riesgos del transporte

físico de los documentos; se promueve la

circulación electrónica de los documen-

tos; se eliminan incidentes de extravío

accidental de documentos o entrega en

destinos inadecuados; y se pone la docu-

mentación a disposición del público, en

las respectivas webs".

La tecnología utilizada ha sido Entrust,

en el Parlamento Vasco, y SafeLayer, en el

Gobierno Vasco. Como empresas colabo-

radoras, destacan SIA en PKI, aplicación

de firma electrónica y compatibilización

de tecnologías de certificados digitales; y

Azertia en la integración con la gestión

de expedientes digitalizados.

En estos cinco años, se han invertido,

específicamente, en este área un total de

300.000 euros. "Actualmente, sólo se rea-

lizan acciones puntuales de adaptación y

mantenimiento".

PROCESO

El Director de Sistemas de Información

del Parlamento Vasco explica las ventajas

de estas actuaciones. "Los ciudadanos

disponen, en la web, de la documenta-

ción original, que se tramita en el Parla-

mento Vasco, actualizada diariamente.

Gracias a ello, pueden dirigirse a los gru-

pos parlamentarios, para hacerles llegar

sus preguntas, aportaciones etc., no de

forma genérica, sino ceñida concreta-

mente a asuntos que están en trámite y,

por lo tanto, sus sugerencias pueden lle-

gar a tiempo de ser tenidas en cuenta".

Para ello, Juan Luis Mázmela indica

que disponen de un programa de partici-

pación y transparencia a la carta, que

denominan 'Zabalik'. "Esta experiencia

será completada, este verano, con un

espacio web destinado a que las aporta-

ciones, que ahora remiten los ciudadanos

a los grupos parlamentarios, sean visibles

y para que, además, quienes aportan, y

los ciudadanos en general, sepan qué

ocurre con ellas".

Este proyecto culmina la primera eta-

pa de "un modelo de apertura que hemos

construido en el Parlamento Vasco, desde

nuestra propia experiencia y con la coo-

peración de otras instituciones regionales

europeas. Hemos puesto en marcha una

red en Internet, al abrigo del programa

CIFAL de Unitar, la agencia de la ONU

para la formación y la investigación, en la

que compartimos experiencias en mate-

ria de aplicación de las nuevas tecnolo-

gías, para mejorar la transparencia y las

posibilidades de participación, con insti-

tuciones de todo el mundo. La iniciativa

se denomina Nuevas tecnologías para

todos".

D

Parlamento Vasco: una larga trayectoria

LLaa rreellaacciióónn tteelleemmááttiiccaa ccoommoo úúnniiccaa ffoorrmmaa ddee iinntteerrccaammbbiioo ddee ddooccuummeennttaacciióónn..

Juan Luis Mázmela.

Desde 2004, el Parlamento y elGobierno Vasco intercambian toda

su documentación oficial, convalidez jurídica, utilizando sólo

formato electrónico, firmado concertificado digital y email cifrado.

Firma-e


A población de Euskadi ya disfruta de

los beneficios de la implantación de

la certificación digital y de los servicios

que se valen de la misma, para agilizar los

trámites y hacer más fácil la vida a la ciu-

dadanía, sin necesidad de estar sujetos a

desplazamientos y horarios administrati-

vos.

El Director General de la autoridad

certificadora vasca Izenpe, Luis María

Guinea Ibáñez de Garaio, resume las ven-

tajas del certificado digital: "autentici-

dad, confidencialidad, integridad, y no

repudio”. Hasta la fecha, Izenpe ha emiti-

do 35.000 certificados digitales y se cal-

cula que, en tres años, habrá emitido

unos 200.000. "Son certificados que

cumplen con los estándares europeos y,

por ello, son reconocidos en entornos de

confianza y seguridad de otras Adminis-

traciones".

Estos certificados servirán para sopor-

tar relaciones de identificación y firma,

en las relaciones con las administraciones

públicas vascas, a ciudadanos, que cuen-

tan con dos tipos de certificados: ciuda-

danos, propiamente dichos, y sanitarios

(representante/representado). Los prime-

ros sirven para acceder a todos los servi-

cios ofrecidos en Internet por el Gobier-

no Vasco, las diputaciones forales, los

ayuntamientos y, en general, para todas

las Administraciones Públicas. Mientras

que los segundos se centran en servicios

específicos del Departamento de Sanidad

y Osakidetza.

Los certificados suministrados por

Izenpe servirán, también, para las relacio-

nes con las administraciones vascas de

entidades (empresas, sociedades, etc.)

que utilizan firma de personas jurídicas

(firma la entidad, no la persona). Así

como a funcionarios y otros trabajadores

públicos, para acceso a intranets, firma

de correo, etc.

COMUNICACIÓN WEB

Guinea afirma que el papel de las TICs

"es definitivo en la firma electrónica". En

el caso de Izenpe, se emplea tecnología

web (aplicaciones basadas en el uso de

un navegador y acceso al backoffice de la

institución); "para las comunicaciones,

nos servimos de bancha ancha y, en los

puestos de trabajo, para acceso a la web

se ha fijado que cada PC soporte un lec-

tor de tarjetas".

Los principales proyectos de Izenpe

son: "tarjeta sanitaria; receta electrónica;

contratación electrónica; bibliotecas

públicas digitales (préstamo y consulta);

tramites con la Dirección de Juego y

Espectáculos; tramitación telemática de

boletines de baja tensión; tramitación y

presentación del Impuesto sobre la Renta

(IRPF), liquidaciones de IVA, etc., electró-

nicamente en las diputaciones forales;

tramitación de servicios municipales,

como la gestión de certificados de

padrón, recibos, multas, preinscripción en

cursos, etc".

La Tarjeta Individual Sanitaria es "el

documento acreditativo e identificativo

de cada ciudadano, que le posibilita tan-

to el acceso a los servicios, como la

obtención de las prestaciones sanitarias

aseguradas por el Departamento de Sani-

dad. Constituye una garantía de igualdad

de los ciudadanos/as, ante los servicios

sanitarios públicos. Permite a su titular

solicitar una segunda opinión médica;

modificar datos personales; solicitar

información sanitaria; y solicitar cambio

de médico.

El sistema de licitación electrónica,

"pionero a nivel estatal y reconocido por

la Comisión Europea", permite al licitador

el envío y seguimiento de la ofertas, de

forma telemática, y al funcionario la tra-

mitación de los mismos. "Se da la cir-

cunstancia de que en octubre se abrieron

las plicas electrónicas de la primera licita-

ción digital de la Administración vasca y

de la Administración en el Estado".

El objetivo del sistema de Notificación

Electrónica es posibilitar, a los sistemas

gestores de expedientes de una organiza-

ción pública que puedan realizar las noti-

ficaciones por el canal telemático, con las

garantías legales suficientes para cual-

quier persona física o jurídica que confir-

me previamente su consentimiento.

TECNOLOGÍAS

Las tecnologías que apoyan estos ser-

vicios son "de desarrollo de aplicaciones

con nuestro toolkit, TSA, Ras". Las empre-

sas que colaboran con Izenpe son: Altia,

Azertia Consultores, Bilbomática, Deusto

Sistemas, Entel Ibai Consulting, Eurohelo

Consulting, Ibermática, ODEI (Servicios

de Tecnologías de la Información), Steria

Ibérica y B2B2000 Comercio Electrónico.

Guinea explica que los proyectos con-

llevan inversiones específicas en diferen-

tes conceptos. Por una parte, "aplicacio-

nes web, que tienen que poner en mar-

cha o modificar, ligeramente, las Admi-

nistraciones Públicas. Por ejemplo, un

ayuntamiento tiene que lanzar un portal

web de servicios on line, con certificados,

o una diputación pasar de una identifica-

ción y tramitación con usr/pwd a una fir-

ma electrónica". Por otra parte, "Tarjeta,

Lector y Certificado en el PC del usuario

son elementos que se instalan fácilmen-

te".

También menciona las "Oficinas de

Identificación y el reparto de tarjetas y

certificados (Autoridad de Regstro o RA)".

Finalmente, señala que "Izenpe ha inver-

tido en equipos que contienen la Autori-

dad de Certificación central (hardware y

software)".

La tecnología de certificación es Safe-

layer. "Con ella, se diseñan y construyen

las CAs y Ras". Las aplicaciones web "se

desarrollan con herramientas convencio-

nales" y, para la incorporación de la firma

electrónica, "disponen de un toolkit, de-

sarrollado por Izenpe".

Además de las empresas citadas, Gui-

nea indica que cuentan con "Safelayer

(CAs y RAs); Sun, que suministra el hard-

ware de los servidores centrales; GyD nos

dota de tarjetas GemPlus para los lecto-

res, y Euskaltel, como consultor de arran-

que de la experiencia". "Para el albergue

de nuestras instalaciones centrales (prin-

cipales y de backup), contamos con dos

empresas públicas: EJIE (Sociedad Infor-

mática del Gobierno Vasco) y Lantik

(Sociedad Informática de la Diputación

Foral de Bizkaia)".

Asimismo, Luis María Guinea se refie-

re al futuro de los distintos tipos de cer-

tificados, "que complementan funciones

actuales (nuestras o del DNI), como los

certificados de Atributos"; al "albergue

de certificados, diferentes a la tarjeta"

(navegador, dispositivo USB, teléfonos

móviles, etc.); a las plataformas de Firma,

"que van a ir adoptando todas las certifi-

cadoras públicas del Estado, para admitir

y ser admitidas unas a otras"; a las fun-

ciones de la Tarjeta, en sí misma, aparte

del certificado (banda magnética, código

de barras, antena de proximidad, etc.),

"que van a facilitar su uso en servicios,

sobre todo en el ámbito municipal"

(acceso a polideportivos, tarjeta de trans-

porte, etc).

L

Izenpe: Certificación digital en el País Vasco

TTaarrjjeettaa ssaanniittaarriiaa,, rreecceettaa eelleeccttrróónniiccaa,, ccoonnttrraattaacciióónn eelleeccttrróónniiccaa,, bbiibblliiootteeccaass ppúúbblliiccaass,, eettcc..

Izenpe ha emitido, hasta ahora,35.000 certificados digitales y secalcula que habrá emitido unos

200.000 en tres años.


Luis María Guinea.


Firma-e


N mayor o menor medida, losayuntamientos están trabajando

para beneficiarse, en un futuro inme-diato, de la aplicación de certificadosdigitales y firma electrónica. No todosse han lanzado a ello todavía, pero losque lo están haciendo muestran susatisfacción por el proceso. Los ayunta-mientos de Ciudad Real, León y Vitoriacuentan su experiencia.

CIUDAD REAL

En los últimos años, el Ayuntamien-to de Ciudad Real ha trabajado enadaptar su entorno para mejorar losservicios de gestión y atención al ciu-dadano. Como explica el Concejal deHacienda, Régimen Interior y NuevasTecnologías, Miguel Ángel RodríguezGonzález, "todas las actuaciones esta-blecidas en nuestra planificación infor-mática tienen como objetivo disponerde un Sistema de Información Munici-pal Integrado y conseguir una adminis-tración más ágil, eficaz y moderna".

Aunque, "actualmente, no se puederealizar ningún trámite mediante firmadigital", Rodríguez asegura que "esta-mos trabajando en ello, de forma que,durante 2006, se puedan iniciar los pri-meros pasos en este sentido".

No obstante, también apunta que"la implantación del DNI electrónico, almargen de proporcionar nuevas utili-dades a los ciudadanos, será un pasomás en el desarrollo de las nuevas tec-nologías y de la sociedad de la infor-mación, ya que se utilizará como firmadigital a nivel de Internet".

El responsable municipal anunciaque, "este año, pretendemos que el ciu-dadano pueda realizar a través deInternet los trámites relacionados conel padrón de habitantes (solicitud devolante y de certificado de empadro-namiento) y algunos pagos de tributosmunicipales".

El consistorio está desarrollando unaserie de proyectos orientados al uso delas nuevas tecnologías de la informa-

ción y la comunicación. En primerlugar, la instalación y puesta en marchade un Servidor de Base de DatosSQL_SERVER, con S.O. Windows 2000Server, discos espejos Raid-0- Raid-5 yfuente de alimentación redundante."En este ordenador se encuentran las

bases de datos de contabilidad munici-pal (SICAL), Padrón Municipal de Habi-tantes, Gestión de Ingresos, Registro deEntrada/Salida, Gestión de Personal ynóminas, entre otras".

En segundo lugar, la instalación ypuesta en marcha de un Servidor dedominio, con S.O. Windows 2000 Ser-ver, discos espejos Raid-5 y fuente dealimentación redundante. "Este orde-nador gestiona Active Directory (estáncreados todos los usuarios del dominio,con sus cuentas y perfiles correspon-dientes); todas las carpetas departa-mentales creadas por los usuarios; y elantivirus de Mcafee Security EpolicyOrchestrator 3.5 (con este sistema,todos los ordenadores del dominio tie-nen actualizado su antivirus).

Además, "controla una unidad decopias externa, concretamente HP Sto-

rage Works VS80 de 8 cintas 40 GB.Por otra parte, mediante el programade copias Veritas Backup Exec, se rea-lizan copias diarias en soportes distin-tos. Y están instaladas, a nivel departa-mental, las impresoras-fotocopiado-ras".

En tercer lugar, destaca la instala-ción y puesta en marcha de un Servidorde Terminal Server, con S.O. Windows2000 Server, discos espejos Raid-5 yfuente de alimentación redundante."Es un equipo servidor de aplicaciones.Todas las aplicaciones están instaladasen este servidor y los usuarios acedenmediante el programa de comunica-ción de Terminal Server. Para incorpo-rar un usuario a una aplicación, simple-mente hay que configurarle la cone-xión a escritorio remoto. Con este sis-tema de acceso a las distintas aplica-ciones, evitamos muchas horas de tra-bajo de instalaciones y actualizacionesde programas".

En cuarto lugar, la instalación de unantivirus hardware Mcafee 3100Appliance HW. "Paralelamente al anti-virus Epolicy, hemos instalado este fil-

tro para tener una mayor seguridad deantivirus".

Todo el correo electrónico está cen-tralizado en un servidor de correo,pasarela e-mail detectando virus y des-infectando automáticamente. Tambiénse controlan los SPAM (es adicional a loinstalado).

Al igual que el correo, el acceso aInternet también está centralizadocontrolando puertos y usuarios."Hemos realizado una auditoria paraelaborar y adaptar las normas necesa-rias para cumplir la ley orgánica deprotección de datos de carácter perso-nal y del reglamento sobre medidas deseguridad informática. Se han definidopolíticas de configuración de equiposde actualizaciones de software y segu-ridad, a nivel de accesos y copias, yseguridad desde conexiones remotaspara accede a los sistemas centrales".

El año pasado se puso en marcha,mediante concurso, la instalación deuna VPN (Red Privada Virtual), conec-tando todos los edificios municipales."Las ventajas de esta instalación hansido que todos los usuarios están en elmismo dominio, tienen el softwareantivirus actualizado, comparten elcorreo y el acceso a Internet centraliza-do. Además, tienen acceso a todas lasbases de datos, mediante el servidor deTerminal Server. Se han centralizado

E

Experiencias desiguales en los ayuntamientos

CCiiuuddaadd RReeaall,, LLeeóónn,, VViittoorriiaa..

Miguel Ángel Rodríguez.

Ciudad Real espera realizar eneste año los primeros trámites

mediante firma digital.

Web www.aytoleon.es.

todas las bases de datos departamen-tales, con el objetivo de hacer copiasdiarias de forma automática. Y, endefinitiva, todos los usuarios están enla red y, dependiendo de sus permisos,pueden acceder a los recursos corres-pondientes".

Para el presente año, está presu-puestada la instalación de una RedCorporativa de Voz IP, "que nos permi-ta integrar todos los edificios munici-pales". "Este sistema, señala, tendráservicios de valor añadido, tipo servidorSMS (este proyecto aprovechará y ren-tabilizará la VPN actual de datos, yaque utilizaremos la misma intranet)". ElPresupuesto de inversiones para esteaño, relacionado con las nuevas tecno-logías, se aproxima a los 300.000 euros.

Otro proyecto consistirá en la inte-gración del Registro de Entrada/Salidacon el seguimiento de expedientes,para mejorar la atención al ciudadano."Se modificará la actual aplicación deRegistro de E/S y se podrá trabajar através de la intranet municipal; estopermitirá que se pueda registrar undocumento en distintas oficinas muni-cipales".

Según Miguel Ángel Rodríguez, elobjetivo de la puesta en marcha delseguimiento de expedientes es "mejo-rar la atención al ciudadano y que,haciendo uso de las tecnologías de lainformación y comunicación, se puedaconsultar en qué situación se encuen-tra el trámite que se tiene solicitado".

LEÓN

El Ayuntamiento de León estudió laimplantación de certificados y firmaelectrónica en el portal ciudadano delconsistorio (www.aytoleon.es), pero lodesestimó "por el alto coste anual que

supone para el ayuntamiento y la pocanormalización que existe en las admi-nistraciones locales a este respecto",según Alfonso González Carvajal, res-ponsable de este portal municipal.

No obstante, González reconoce quelas TIC "juegan un papel fundamental",puesto que "es impensable una admi-nistración local que quiera dar un buen

servicio a su población que no haga, enmayor o menos medida, uso de las TIC”.

El responsable municipal apuntaque, "desde el Ayuntamiento de León,estamos seguros de que la firma elec-trónica es el siguiente paso a dar porlas administraciones pero, a día de hoy,la situación está poco normalizada.Mientras que en algunos ayuntamien-tos para realizar un trámite no exigenun certificado electrónico en otros sí".González muestra su esperanza de que,"gracias a la utilización del DNI electró-nico, esta situación se arregle y el usode la firma electrónica sea tan habi-tual, o más, que la firma en papel"."Además, añade, el alto coste anualque las instituciones deben pagar a laFNMT hace que muchas (entre ellas, lanuestra) no realicen la implantación deeste tipo de servicios".

En estos momentos, el Ayuntamien-to de León, que preside Mario Amilivia,está inmerso en dos grandes actuacio-nes relacionadas con las TIC. "Ambasestán gestionadas a través del proyec-to 'León, Ciudad Digital', perteneciente

al programa de Ciudades Digitales delMinisterio de Industria, Turismo yComercio". La primera actuación es elportal ciudadano (www.aytoleon.es),"que trata de acercar el ayuntamientoa la ciudadanía, ofreciendo todo tipode información municipal y llegando apermitir la realización de trámites online". Este proyecto está siendo ejecu-

tado por la empresa Fujitsu y, para lle-varlo a cabo, se utiliza una plataformaJ2EE.

La segunda gran actuación es la Tar-jeta Ciudadana: "una única tarjeta quepermitirá el uso de los distintos servi-cios municipales de forma cómoda ysegura". Este proyecto está siendo eje-cutado por la empresa ALTIA, basándo-se en tecnología J2EE y tarjetas de con-tacto y proximidad TIBC 4.0. La inver-sión en estas actuaciones ronda elmillón de euros. El Ayuntamiento deLeón está basando todos sus nuevosdesarrollos TIC sobre plataforma J2EE yservidores con sistema operativo Linux,así como en la utilización, "siempre quesea posible", de software libre. En estosproyectos, "han participado consulto-ras, como Fujitsu o Altia, a nivel nacio-nal; y empresas leonesas. Por ejemplo,Xeridia y Proconsi, también han tenidosu importancia en estos desarrollos".

VITORIA

El Ayuntamiento de Vitoria es cons-ciente de la importancia de las TIC. Por

eso, la directora del Departamento deNuevas Tecnologías de este consistorio,Begoña Orcasitas Landa, asegura que"no hay que olvidar la importancia dela organización y gestión de los proce-sos que usan dichas herramientas".

Así, explica que este ayuntamiento"cuenta, en la actualidad, con serviciosen la web municipal que requierenidentificación, mediante una tarjetacon certificado electrónico".

Dentro del proyecto de AtenciónIntegral al Ciudadano, Orcasitas infor-ma de que se ha procedido a la firmade un convenio con el Gobierno Vasco,para la obtención, por parte de aque-llos ciudadanos que lo deseen, de latarjeta de Izenpe con certificado."Mediante el uso de estas tarjetas, en laactualidad únicamente como identifi-cación, los ciudadanos tienen acceso aservicios e información de carácterpersonal, como la obtención de volan-tes de padrón individual y colectivo; laconsulta de la situación de recibos; elduplicado de los mismos; la obtenciónde certificados; la inscripción en cur-sos; el acceso a listas de contratación,etc".

La inversión que se está realizandoen estos proyectos ronda los 300.000euros anuales, según la la responsablemunicipal, que apunta también las tec-nologías usadas: "se desarrolla en J2EE,con servidor de aplicación Websphere."

Estos proyectos, desarrollados conpersonal interno y la colaboración deempresas homologadas por el Departa-mento de Nuevas Tecnologías, tendránefectos directos sobre los ciudadanos:evitará desplazamientos innecesarios;favorecerá la integridad de la informa-ción; mejorará la calidad de los servi-cios; simplificará la tramitación; permi-tirá la aportación única de documenta-ción; y permitirá la interoperabilidadentre Administraciones".

Todos los desarrollos realizados, o enfase de desarrollo, "forman parte de unplan estratégico global para la conse-cución de una verdadera atenciónintegral al ciudadano". Así, la líneaestratégica "va más allá de una meradistribución de tarjetas con certificadoelectrónico a los ciudadanos, ya que setrata de desarrollar tácticas de desplie-gue de la identidad digital, que dotende una verdadera utilidad a las tarjetaschip".

León estudió implantar certificadosy firma electrónica en su portal

ciudadano, pero lo desestimó porel alto coste anual y la pocanormalización en las AALL.

Mario Amilivia.


Web de licitaciones y contratos de Vitoria.

certificados y firma electrónica -...

Documents