A generalización de los certi-ficados digitales y la firmaelectrónica constituye un sal-
to definitivo en el desarrollo de lasociedad de la información, ya quesupone la garantía y protección delos datos y de la informacióntransmitida. Por eso, las autorida-des de certificación, los ministe-rios, las comunidades autónomasy los ayuntamientos se han puestoa trabajar y ya pueden mostrar losprimeros frutos en este ámbito.No obstante, todos son conscien-tes de que la universalización delDNI electrónico dará un impulsosin retorno a este proceso.
En esta ocasión (la revista ya haabordado esta temática en almenos cuatro reportajes), lasautoridades de certificaciónCERES e IZENPE, el Ministerio deFomento, el Parlamento Vasco, lascomunidades autónomas deValencia, Murcia, Asturias, La Rio-ja y Navarra, y los ayuntamientosde Vitoria, León y Ciudad Realexplican sus actuaciones y proyec-tos en este ámbito.
MINISTERIO DE FOMENTO
Rafael Chamorro, subdirectorgeneral de Tecnologías y Sistemasde la Información del Ministeriode Fomento, que dirige Magdale-na Álvarez, enumera los proyectosde este ministerio en materia de
firma electrónica: Plataforma deFirma Electrónica, Licitación Elec-trónica, Facturación Electrónica,Identidad Digital del funcionario,Registro Telemático y Pasarela depagos.
Chamorro afirma que las tecno-logías de la Información y lascomunicaciones son la herramien-ta clave para lograr alcanzar laplena sociedad de la Información,"ya que sirven de base para laprestación de servicios de formatelemática, con los beneficios adi-cionales de rapidez y comodidadpara los usuarios, y la reducción decostes para la propia Administra-ción".
Por eso, apunta que el Ministe-rio de Fomento trabaja paradotarse de "una base tecnológicarobusta que ofrezca al ciudadano,empresas y otros organismos, ser-vicios de calidad que faciliten lasconsultas, trámites, reclamacionesy, en general, cualquier interac-ción con el departamento". "Elprincipal objetivo del Ministeriode Fomento, asegura, es lograr laimplantación de la AdministraciónElectrónica en todas sus facetas,orientada a facilitar la interrela-ción del ministerio con empresas yciudadanos". Así, la utilización delas Nuevas Tecnologías "permitiráque los servicios del ministerioestén disponibles para los ciuda-danos, las empresas y el resto delas instituciones, en cualquierpunto a cualquier hora del día".
FIRMA ELECTRÓNICA
La implantación de una solu-ción de Firma Electrónica enFomento ha permitido establecerlas especificaciones y mecanismosnecesarios para el uso de certifica-dos digitales, basados en cripto-grafía de clave pública, que prote-jan la información almacenada,procesada o transmitida por cual-quier sistema de información ytelecomunicaciones.
Según Chamorro, la Plataformade Firma Electrónica "supone la
base de los servicios de Adminis-tración Electrónica y posibilita laincorporación de firma electrónicaen aplicaciones y sistemas corpo-rativos, existentes y futuros, deforma sencilla y centralizada". Eldiseño e implantación de unasolución de estas característicasposibilitará la consecución dediferentes objetivos. En primerlugar, el soporte a los Servicios deSeguridad, para proteger la infor-mación de usos o accesos no auto-rizados. "Esta seguridad se puedeimplantar por medio de un servi-cio o mediante una combinaciónde varios".
Los Servicios de Seguridad sonlos siguientes: "integridad, me-diante la cual el receptor de losdatos tendrá la seguridad de quelo recibe es exactamente lo que sele envió y no ha sufrido alteracio-nes en el envío; autenticación, queproporciona la seguridad de queuna entidad es quién dice ser;confidencialidad, que protege deaccesos a la información de perso-nal no autorizado; y no repudio,para proporcionar prueba de laintegridad y origen de los datos (elemisor no podrá rehusar la autoríade la operación).
El segundo objetivo es la utili-zación de Firma Electrónica Reco-nocida, regulada en la Ley de Fir-ma Electrónica 59/2003, de 19 de
COVER/ Firma-e
Ministerios, comunidades autónomas y ayuntamientos comienzan a aplicar loscertificados digitales y la firma electrónica en su funcionamiento interno y en lasrelaciones con ciudadanos, empresas y otras administraciones públicas. Laprotección de la información almacenada, procesada y transmitida, así comoel aumento de la sencillez y agilidad son las primeras ventajas de un procesoque se potenciará con el lanzamiento del DNI electrónico. Por Javier Labiano.
CCeerrttiiffiiccaaddooss yyFFiirrmmaa eelleeccttrróónniiccaa
L
10 SOCIEDAD DE LA INFORMACION. MARZO 2006
Magdalena Álvarez, ministrade Fomento.
diciembre, y en la Directiva Euro-pea de 13 diciembre de 1999, porla que se establece un marcocomunitario para la firma electró-nica mediante el uso de certifica-dos reconocidos. "Esto permite laconexión con otros organismos dela Administración General delEstado y la interacción con el ciu-dadano y entidades jurídicas paraobtener información, iniciar pro-cedimientos y efectuar su tramita-ción y seguimiento por vía tele-mática".
Otros objetivos consisten en"disponer de mecanismos robus-tos, para garantizar la confiden-cialidad, integridad y autenticidadde la información; permitir laimplantación de mecanismos deidentificación y autenticaciónfuertes en los sistemas y/o aplica-ciones del Ministerio de Fomento;garantizar la confianza y seguri-dad de las transacciones, contan-do con la plataforma de seguridaddel proyecto CERES de la FábricaNacional de Moneda y Timbre; yreducir el proceso documental consoporte en papel, al poder proce-sar y archivar la información enformato electrónico, con mayoresgarantías de confidencialidad,integridad y autenticidad, graciasa los servicios de firma digital, enel ámbito de la AdministraciónElectrónica".
Chamorro apunta que la solu-ción a implantar "deberá garanti-zar la permanencia futura y laadecuada evolución, con objeto deproteger la inversión realizada".Además, permitirá la adaptación ala normativa vigente española yeuropea, en lo referente a firmaelectrónica. La inversión aproxi-mada para esta actuación es de150.000 euros.
La aplicación de las tecnologíasy sistemas de Información en losprocedimientos de contrataciónpública lleva asociada una serie deventajas y beneficios "incuestio-nables", a juicio de este responsa-ble. Por una parte, la reducción delos costes de una partida, querepresenta una parte considerablede los presupuestos en las Admi-nistraciones Públicas. "Según
diversos estudios, se estima unareducción entre el 2% y 5% delprecio de las ofertas y entre el40% y 60% de mejora en losrecursos y tiempo empleados en lagestión". Además, "la aplicaciónde estos porcentajes al gasto encontratación (unos 50.000 millo-nes de euros en España en 2002, el11% del PIB), implica un impor-tante ahorro en gasto público".
Asimismo, la reducción de cos-tes para las empresas proveedoras
licitantes. A esto, se une la "mejo-ra y optimización de los procedi-mientos administrativos, a travésde la reconfiguración de la cadenade valor de la función de comprasy aprovisionamientos y la simplifi-cación de determinados trámites,complejos, que generan gran volu-men de documentación física".
Así como el "incremento de ladifusión del comercio electrónicoentre las empresas proveedoras,con especial énfasis en pymes,fomentando la expansión de laSociedad de la Información". Yuna "mayor flexibilidad, para laadecuación de los procesos decontratación pública a las nuevasdirectivas europeas, de obligadaimplantación para todos los Esta-dos miembros, al finalizar 2005".
Chamorro explica que la intro-ducción de una plataforma decontratación pública electrónica,en el ministerio, requiere "unenfoque global que abarque lascuatro vertientes de toda organi-zación: la estrategia, los procesos,la tecnología y las personas, asícomo los condicionantes externos,que determinen el marco en el quese desarrolla esta función".
Se ha optado por un enfoquepor etapas que guíe la evolución
hacia el objetivo final, garantizan-do la obtención de los resultadosesperados. "Se obtendrán resulta-dos contrastables desde las prime-ras etapas, permitiendo al ministe-rio orientar el enfoque o el alcan-ce del proyecto en las siguientesetapas en función de dichos resul-tados; permitirá una mayor antici-pación de desviaciones, pudiendoaplicar las soluciones oportunasen las primera etapas con mayorfacilidad y reduciendo su impactosobre el conjunto del proyecto; yse podrán ajustar, mucho mejor,los plazos y costes de las etapassucesivas". La inversión previstapara esta actuación es de 300.000euros.
Las etapas en que se dividiría laimplantación de una plataforma
de contratación pública electróni-ca son cuatro. En primer lugar, elAnálisis Preliminar, que permita"establecer los objetivos del pro-yecto global y las líneas principa-les de actuación". A continuación,el Diseño Preliminar de la Solu-ción, que "concrete las transfor-maciones a realizar en la organi-zación a todos los niveles (estrate-gia, procesos, tecnología y perso-nas) para la consecución de losobjetivos marcados".
En tercer lugar, el Desarrollo deun Piloto, "como primera expe-riencia de aplicación de las con-clusiones de las etapas anteriores,que proporcione una visión antici-pada de los resultados e impactode la fase final. Por último, el Des-pliegue Global, que "extienda elPiloto hasta el alcance total defi-nido para el proyecto".
En el Ministerio de Fomento, seestá implantando una plataformade Facturación Electrónica queposibilite la recepción telemáticade las facturas que le emiten susproveedores. Este proyecto persi-gue: "reducir los costes asociadosa la facturación tradicional enpapel; facilitar y agilizar los flujosinternos de aprobación de factu-ras; y procesar y contabilizar todaslas facturas automáticamente y deforma integrada con los sistemascorporativos".
Desde la perspectiva del emisorde facturas, los beneficios depen-den de su grado de avance tecno-lógico: "ahorro de costes asocia-dos al envío de facturas y
MARZO 2006. SOCIEDAD DE LA INFORMACIÓN 11
Fomento ha desarrollado laplataforma de firma-e, licitación-e, facturación-e, identidad digital
del funcionario, registrotelemático y pasarela de pagos.
Web www.fomento.es. Rafael Chamorro.
Firma-e
almacenamiento; agilizar elcobro de las facturas, al facilitarsey mejorarse los procesos de apro-bación".
Mientras que, desde la perspec-tiva del receptor de facturas, losbeneficios son evidentes: "ahorrode costes derivados del almacena-miento físico de las facturas yasociados al proceso de manipula-ción manual; estandarizar, en granmedida, los procedimientos inter-nos de catalogación y aprobaciónde facturas; recuperación de lasfacturas, de forma automática ymás rápida; mejora de la eficien-cia interna, sobre los procesos deaprovisionamiento y facturación;y mayor seguridad e integridad dela información". La inversión pre-vista es de 82.000 euros.
Fomento quiere dotar a todo supersonal de una tarjeta criptográ-fica que incorpore certificadosdigitales de la FNMT. La inversiónprevista es de 30.000 euros. Elobjetivo es "sustituir la tarjeta deidentificación actual del funcio-nario por otra similar que incluyaun microchip para el almacena-miento de certificados digitales".
Mediante estos certificados, sepodrá tener acceso telemático alas aplicaciones que requieran deidentificación digital. "La firma dedocumentos con dicho certificadotendrá la misma validez que la fir-ma manuscrita".
La sustitución de la tarjeta deidentificación se realizará de for-ma progresiva. "En primer lugar, sedotará de las nuevas tarjetas a losfuncionarios de la SubdirecciónGeneral de Tecnologías y Sistemasde la Información y a quienes, porsu actividad diaria, necesiten dis-poner del certificado digital".
El Registro telemático permitirála recepción y tramitación de losescritos, solicitudes y comunica-ciones, que se remitan y expidanpor vía telemática, mediante fir-ma electrónica reconocida. "Estarádisponible las 24 horas del día, víaInternet, incrementando la efi-ciencia y la productividad, y elimi-nando los, hasta ahora, necesariosdesplazamientos para la presenta-ción de documentos".
"La presentación por vía tele-mática de solicitudes, escritos ycomunicaciones requiere la crea-ción de un Registro Telemático,que se ocupe de la recepción yremisión de los mismos".
Se plantea la utilización delregistro telemático desde dos ver-tientes, una interna y otra exter-na. "En su parte interna, permitiráal personal propio del ministerio lapresentación de todo tipo de trá-mites. En su vertiente externa,permitirá la presentación, por par-te de ciudadanos y empresas, delos distintos trámites relacionadoscon el ministerio".
En su vertiente externa, y en unprimer momento, se plantea elproyecto para la realización exclu-siva de los siguientes procedi-mientos: recursos administrativoscuya resolución corresponda aórganos del Ministerio de Fomen-to; y reclamaciones previas alejercicio de las acciones civiles ylaborales, frente a la Administra-ción General del Estado, derivadasde la actividad de órganos adscri-tos a Fomento. La inversión totalprevista es de 30.000 euros.
Otra iniciativa es la realizaciónde trámites seguros, a través de lared, para facilitar el pago electró-nico de tasas, mediante el uso defirma electrónica. "Se consideróconveniente la utilización de lapasarela de pagos de la AgenciaTributaria para implantar unmodelo de pago de tasas, integra-do con la citada pasarela, y que sepudiera extender a las diferentestasas relacionadas con las activi-dades de las distintas direccionesgenerales del departamento".
Se estableció "la necesidad deidentificar una tasa del ministeriorepresentativa, para diseñar lasolución en sus aspectos funcional
y tecnológico y, posteriormente,extenderlo al resto de tasas".
Una vez identificada, se trata deacceder mediante un navegador alformulario correspondiente, quecoincide, en su mayor parte, conel preimpreso utilizado actual-mente en los pagos de forma pre-sencial en oficinas bancarias.
Hay dos opciones: acceso con ysin certificado de usuario. "Si seaccede sin certificado, tenemos laposibilidad de, una vez introduci-da la información, imprimir losimpresos, que se presentarían enla oficina bancaria". Para los acce-sos con certificado, y una vezcumplimentados los datos, "seenvía la información necesaria ala pasarela de pagos de la AgenciaTributaria, que se encarga de rea-lizar las validaciones correspon-dientes previas al pago".
Como requisitos necesarios seestablece: "disponer de número deidentificación fiscal; disponer defirma electrónica reconocida,basada en un certificado de usua-rio reconocido por la AEAT; ytener una cuenta abierta en algu-na de las entidades adheridas alsistema de pago con la AEAT".
Una vez realizado el adeudo encuenta, el sistema proporcionacomo respuesta el Número deReferencia Completo (NRC). "Elciudadano podrá imprimir el justi-ficante del pago realizado, dondefigurará el NRC".
La tasa seleccionada ha sido lade código 028, correspondiente aExpedición de Títulos Profesiona-les Marítimos y de Recreo, autoli-quidable y perteneciente a laDirección General de Marina Mer-cante, "seleccionada por el eleva-do número de pagos realizados,unos 38.000 en 2004". El proyectose extenderá al resto de tasasautoliquidables (Modelo 790),para continuar con las liquidacio-nes (Modelo 990). La inversiónprevista es de 12.000 euros.
PRINCIPADO DE ASTURIAS
El Principado de Asturias tiene,actualmente, en producción elProyecto CePA (Certificación Elec-trónica del Principado de Astu-rias), que cubre cinco apartados:Firma de formularios y documen-tación en cliente (por el ciudada-no); Plataforma de Validación decertificados de varias Autoridadesde Certificación; PKI interna; Pla-taforma de firma de documenta-ción interna; y Plataforma deNotificaciones Telemáticas. Segúnafirma el viceconsejero de Presu-puestos y Administración Públicadel Principado de Asturias, LuisIturrioz Viñuela, en todos estosapartados, las TIC se están utili-zando al 100%.
Iturrioz explica que la firma deformularios y documentación encliente tiene por objetivo que elciudadano pueda firmar sus solici-tudes de servicio electrónicamen-te, así como cualquier documen-tación que quiera o tenga queaportar. "La firma en cliente sebasa en un applet de firma, que elordenador del cliente se descargaautomáticamente al solicitar elservicio telemático".
Además, "la firma, cuando llegaal servidor, es de nuevo validada,para evitar anomalías". Se utiliza"tecnología de RSA, tanto encliente como en servidor,
12 SOCIEDAD DE LA INFORMACION. MARZO 2006
Luis Iturrioz.
Asturias tiene el Proyecto CePA,con firma de formularios ydocumentación en cliente,
validación de certificados, PKIinterna, firma de documentacióninterna y notificación telemática.
PUNTO DE VISTA
A administración electrónica haevolucionado sorprendentemente
en los últimos años, basada en la incor-poración del uso de firma electrónica yde plataformas de pago telemático.Identificar a quien está interactuandoelectrónicamente con la Administracióny permitir completar los trámitesmediante procesos de pago, permitenacercar la Administración al ciudadanoy acelerar el proceso de incorporaciónde ésta en la Sociedad de la Informa-ción.
Algunos de los trámites a incorporaren lo que se ha venido a llamar la e-Administración requieren procesos depago que deben ser completados parasu finalización. En este contexto, surgela necesidad de disponer de una pasare-la de pagos que ofrezca soluciones hori-zontales a las distintas aplicaciones.
Las posibilidades de interacción conel ciudadano -y con colectivos que tra-dicionalmente tienen mayor contactocon la Administración- a través de estasplataformas de pago, saltan los límitesplanteados en otros tiempos sobre tra-mitación sencilla. En éstos, el ciudadanoúnicamente podía acceder a ayudas online para cumplimentar distintos trámi-tes y en este nuevo planteamiento lepermite realizar el ciclo completo depago y presentación de impuestos,tasas, liquidaciones, recursos, …
En este nuevo escenario, debemosasegurar que los procesos de pago ypresentación se realizan de forma sen-cilla, sin tener que navegar por distintosportales, y sin posibilidad de repudio.Pago y presentación en una única ope-
ración, garantizando a la Administra-ción el ingreso en la cuenta de recauda-ción correspondiente.
La incorporación de este nuevo canalde interacción del ciudadano con laAdministración va mucho más allá de lasolución tecnológica. No podemos olvi-dar el impacto en la modificación deprocedimientos internos y de normati-va, así como de su publicación y laboresde concienciación, proporcionando unaplena garantía en el servicio que permi-ta a todos los actores confiar en estemedio.
PLATAFORMAS DE FIRMA ELECTRÓNICA
Todo esto no sería posible sin la Fir-ma Electrónica Avanzada, ya que laidentificación es el pilar básico pararealizar a posteriori cualquier otro pro-cedimiento. Durante los últimos años sehan realizado tímidos avances en el usode firma electrónica en los procedi-mientos de relación del ciudadano conla Administración.
Del mismo modo que hemos de-sarrollado sistemas para solucionar losprocesos de pago telemático, debemos
plantearnos la utilización de platafor-mas de firma electrónica que nos per-mitan implantar, de una forma rápida ysencilla, las funcionalidades de firmaelectrónica en nuestras aplicaciones.
Entre las dificultades que podemosencontrarnos a la hora de desarrollarestas funcionalidades de firma en nues-tras aplicaciones, nos vamos a encon-trar con la dificultad de utilizar certifi-cados digitales de diferentes Prestado-res de Servicios de Certificación (PSC),así como de la constante evolución deestándares en el mundo de la firmaelectrónica.
Así, resulta fundamental contarentre los servicios horizontales paratodas nuestras aplicaciones, con unaplataforma de firma electrónica quenos permita salvar estas dificultades ygarantizar nuestra inversión, aislando anuestras aplicaciones de todos los cam-bios tecnológicos y funcionales quesucedan en este campo.
Dentro de estos cambios podemosconsiderar la aparición del esperadoDNI electrónico que será, al menos es loque todos estamos esperando, el gran
impulsor del uso de la firma electrónicaen España. Su incorporación será pro-gresiva, sin duda, y compartirá protago-nismo durante algún tiempo con loscertificados digitales de los prestadoresde servicios de certificación que actual-mente operan en nuestro país.
La plataforma ASF, desarrollada porTB·Solutions, facilita la incorporaciónde nuestras aplicaciones al mundoInternet mediante el uso de firma elec-trónica, permitiéndonos reconocer cer-tificados de múltiples PSC -situaciónimpuesta, en mayor o menor medida,por el mercado- tanto nacionales comoextranjeros, y garantizará la posibilidadde utilización de diferentes estándaresde firma que permitan la interoperabi-lidad con otros agentes en el mundo dela administración electrónica.
En TB·Solutions, con más de 15 añosde experiencia en el desarrollo de pro-ductos y soluciones tecnológicas en elsector financiero y de la administración,hemos implantado soluciones de pagotelemático y presentación de tributosen más de 9 comunidades autónomas,como Aragón, Junta de Castilla y León,Junta de Andalucía, Comunidad Valen-ciana, Gobierno de La RIoja … así comola plataforma de pago telemático deRed.es
En el entorno de la firma electrónica,nuestra plataforma de firma multi-CA,ASF, está dando servicio a las aplicacio-nes de Correos, Fábrica Nacional deMoneda y Timbre, Ministerio de Traba-jo, Ministerio de Fomento, Red.es,Comunidad de Madrid, Gobierno deAragón, y un largo etcétera.
Esta experiencia en firma electrónica yen sistemas de pago y presentación tele-mática, tanto en los sistemas de front-end como en la integración con sistemasde back-end, nos ha permitido adquirirun amplio conocimiento que nos permi-te garantizar el desarrollo, integración ypuesta en marcha de los sistemas de fir-ma y pago telemático según los requeri-mientos de nuestros clientes.
L
Firma y pago en la administración electrónica
JJuuaann JJ.. DDoommiinnggoo.. DDiirreeccttoorr ddee TTeeccnnoollooggííaa ddee PPrroodduuccttooss.. TTBB··SSoolluuttiioonnss..
Web www.tb-solutions.com.
MARZO 2006. SOCIEDAD DE LA INFORMACIÓN 13
Juan J. Domingo. Tel. [email protected]. www.tb-solutions.com.Juan J. Domingo.
Firma-e
14 SOCIEDAD DE LA INFORMACION. MARZO 2006
para la realización de la fir-ma y su verificación en servidor; ytodo englobado por aplicativosJ2EE". Para realizar estos servicios,"han colaborado, con los desarro-lladores internos, empresas comoTAO-Gedas, IBM, Accenture, etc".
Por otra parte, la Plataforma deValidación de Certificados, oAutoridad de Validación (VA), tie-ne por objetivo "que nuestrosaplicativos no tengan que conec-tarse a todas las Autoridades Cer-tificadoras (CA) con las que tene-mos, o vayamos a tener, conve-nio". "Nuestros aplicativos al finalsólo se conectarán a una únicaVA, que les devolverá el estado decualquier certificado de cualquierCA". La empresa es la encargadade tener actualizadas las CRLs delas diferentes CAs, en la VA, y"nosotros accedemos a la misma,mediante protocolo OCSP".
Por otro lado, "Accenture, juntocon desarrolladores internos y ungrupo de gente de empresas de laregión, han desarrollado unmódulo software, con J2EE, que seencarga de realizar las tareas decomunicación con la VA, por loque las aplicaciones sólo tienenque hablar con ese módulo y olvi-darse de la VA. Esto garantiza quecualquier cambio en la VA sóloafecte al módulo y no al resto delas aplicaciones".
Iturrioz afirma que "nuestra PKIinterna es capaz de generar certi-ficados estándar (X509), tantopara usuario final, de servidor o defirma de código". Con los certifi-cados de usuario final, los funcio-narios podrán realizar cualquiertrabajo que requiera de autentica-ción, mediante certificado (SingleSign On incluído), o de firma elec-trónica. "Los certificados de servi-dor internos, al no ser reconocidospúblicamente, no permitenconectarse con otros servidoresque no confíen en ellos, pero sípermiten que todos los servidoresdestinados a desarrollo o prepro-ducción los lleven, así como los deproducción que se conecten conservidores que confíen en ellos".
La PKI está actualmente sopor-tada por la empresa Gedas, y el
Trustcenter está en instalacionesde la misma, "al que nos conecta-mos para la solicitud de certifica-dos, mediante páginas web".
La Plataforma de Firma Internaes un producto llamado FREDO,desarrollado por Gedas. "Permiteque cualquier empleado públicofirme documentación, que luegoserá custodiada por FREDO, cum-pliendo con toda la normativalegal de firma electrónica".
A FREDO le llegan los documen-tos de manera automática desdecualquier aplicación que los gene-re y requiera documento firmado."FREDO avisa al firmante, median-
te un correo electrónico, que tie-ne algo pendiente de firmar. El fir-mante, mediante un certificadoelectrónico de usuario final denuestra PKI, firma el documento,lo que desencadena que FREDO obien avise a la aplicación de que eldocumento ya está firmado, obien avise al siguiente firmante,en caso de que tengan que firmarvarias personas".
El firmante se conecta a FREDO,mediante un navegador. "Se estádesarrollando con J2EE un API,que podrá ser utilizado por cual-quier aplicación, de manera que
permita que un firmante utilice lapresentación de tal aplicación,para poder firmar en FREDO".
Por su parte, la Plataforma deNotificaciones Telemáticas permi-te realizar notificaciones a los ciu-dadanos, a través del portal cor-porativo. "Cualquier aplicacióncorporativa que necesite realizaruna notificación a un ciudadano,la envía a la Plataforma. Ésta seencarga de que se envíe un correoal ciudadano, avisando de que tie-ne una notificación para abrir y,mediante una aplicación web, elciudadano la consulta".
La figura importante de este
proceso (aparte de que el ciuda-dano se autentique con certifica-do digital) es el 'recibo digital'.Mediante Valicert Digital Receipts,se generan recibos digitales tantoal introducir la notificación en laplataforma por parte de la Admi-nistración, como al ser consultadapor el ciudadano. "Permite que elciudadano sepa, con seguridad,que la notificación proviene de laAdministración y que la ésta ten-ga garantías de que el ciudadanoabrió la notificación".
Tanto las aplicaciones de ges-tión, que envían las notificaciones
a la plataforma, como las aplica-ciones web, que el ciudadano uti-liza para la consulta, se comuni-can mediante XML. "La plataformaha sido desarrollada con J2EE, porGedas, y las aplicaciones web deconsulta las ha desarrollado IBM,también con J2EE".
"Evitan desplazamientos adependencias de la Administra-ción, ya que es la Administraciónla que va a casa del ciudadano;garantizan la seguridad en los trá-mites y tienen la misma validezque en presencial y/o firmamanuscrita; y se agilizan las ges-tiones internas de la Administra-ción con los expedientes, al llegarya todo automatizado".
GOBIERNO DE NAVARRA
La Comunidad foral de Navarraha puesto en marcha una plata-forma telemática que permite ysoporta la construcción de servi-cios telemáticos. José AntonioGarbayo Sánchez, jefe de la sec-ción de Procedimientos Electróni-cos y Proyectos Especiales, de laDirección General para la Socie-dad de la Información, del Gobier-no autónomo, explica que ya sehan puesto en marcha numerososservicios para la Hacienda tributa-ria de Navarra. "Y, actualmente, secontinúan construyendo serviciospara este organismo y se está enfase de extensión a otros departa-mentos, como Agricultura, Admi-nistración Local y Medio Ambien-te". Los servicios publicados porHacienda se pueden ver en lapágina de este organismo en elportal del Gobierno de Navarra, enla dirección http://www.cfnava-rra.es/hacienda.
Garbayo señala que, evidente-mente, al ser servicios telemáticosprestados mediante Internet, lasTIC juegan un papel fundamental,como medio de creación, trans-porte y soporte de estos servicios."Pienso que son un buen ejemplode uso de las TIC en la prestaciónde servicios al ciudadano".
A grandes rasgos, Garbayo dis-tingue dos grandes grupos de ser-vicios: la plataforma telemática ylos servicios telemáticos. La plata-
Web www.cfnavarra.es/hacienda.
Navarra ha puesto en marchauna plataforma telemática que
permite y soporta la construcciónde servicios telemáticos.
forma sirve como infraestructurabásica, que soporta la creación deservicios telemáticos para el ciu-dadano, y consta de cuatro ele-mentos. El primero es el Controlde Acceso y Representación (CAR).Se trata de un sistema que con-trola todos los aspectos de seguri-dad de las aplicaciones y gestiónde usuarios, roles, permisos, etc.,de estos servicios. "La forma habi-tual de identificar al usuario delos servicios y de que éste firmedigitalmente sus envíos esmediante certificados digitales dela FNMT, aunque también está enproceso de implantación el reco-nocimiento de otras entidades decertificación, como los Notarios(ANCERT) y Camerfirma".
El segundo es la ComunicaciónElectrónica Segura (CES), "sistemaque proporciona los mecanismosde envío seguro de información alas aplicaciones que lo utilizan.Proporciona la infraestructura,que permite enviar informacióncon todas las características deseguridad requeridas, como firmadigital, encriptación, confidencia-lidad, no repudio, etc".
El tercer elemento es la Pasare-la de Pagos. "Permite el pago deimpuestos por Internet, desde lospropios sistemas de declaración deHacienda. Permite hacer en unsolo acto la declaración y el pagotelemático". Y el cuarto son lasNotificaciones. "Está en desarrollo.Permite el envío al ciudadano denotificaciones fehacientes, contodas las garantías legales".
En cuanto a los servicios tele-máticos de los departamentos, seconstruyen a partir de la infraes-tructura básica de la plataforma.Entre ellos, Garbayo cita: "presen-tación y pago de declaraciones,tanto mediante formularios web,como programas de ayuda, queconstruyen lotes y los envían pos-teriormente; consulta, mediantela web, de las declaraciones pre-sentadas y su situación; y registrotelemático, para la presentaciónde instancias digitales con posibi-lidad de documentos adjuntos".
También se refiere a la "emisiónde certificados tributarios (estar al
corriente de pago, inversión envivienda habitual, etc); los impre-sos personalizados (generador delos impresos de Hacienda, precar-gados con información personali-zada del contribuyente); presen-tación telemática de las declara-ciones de la PAC de Agricultura; yla tramitación telemática de cier-tos servicios, que el departamentode Administración Local presta alos ayuntamientos".
Entre estos servicios, se encuen-tran la "tramitación de ciertos ser-vicios que presta Medio Ambiente;y el envío, por medios telemáticos,de la información a publicar en elBoletín Oficial de Navarra desde
diversos organismos, como ayun-tamientos, Justicia o administra-ción local".
Este responsable apunta que lainversión inicial para la creaciónde la plataforma fue de unos dosmillones de euros. "Posteriormen-te, se han ido creando serviciossobre ella, para lo que se contra-tan proyectos individuales concostes diversos". "Los costes nosuelen ser muy altos, añade, debi-do a las funcionalidades básicasque proporciona la plataformapermitiendo construir los serviciosmás rápido, más económico y conmenos riesgos".
En relación a la tecnología,apunta que "nuestro escenario esla plataforma .Net de Microsoft.Con ella se construyó la platafor-ma y también los servicios". Eldesarrollo de la plataforma lo hizoel departamento de Servicios deMicrosoft, con la colaboración depersonal del Gobierno de Navarra."Los servicios telemáticos losconstruyen diversos agentes,como personal interno del Gobier-no de Navarra y otras empresascolaboradoras, como Azertia y laempresa pública Tracasa".
Garbayo expone los principalesbeneficios para el ciudadano que
se obtendrán con estos proyectos."La comodidad y facilidad pararealizar, de forma telemática, trá-mites que, de otro modo, se debe-rían hacer de forma presencial yrequerirían desplazamientos".También apunta el beneficio quesupone para la Administracióndisponer de estos servicios, mini-mizando los recursos necesariospara la atención presencial ypudiendo dedicar estos recursospara otras tareas de más valor,además de acortar los plazos detramitación". Garbayo ilustra esteapartado con algunos datos deactividad en el uso de los serviciossobre el periodo impositivo de2005. “Se recibieron 200.827declaraciones telemáticas, sincontar las de renta (unas 15.000) yotro tipo especial como los proto-colos notariales.
En cuanto a certificados tele-máticos, se emitieron más de43.000. "Hay otros servicios, comola descarga de impresos personali-zados, donde se ha pasado deenviar tres millones de hojas, en2004, a 1,5 millones en 2005, conun ahorro estimado de 140.000euros. Actualmente, se preparanformularios personalizados paraunas 27.000 personas".
En pagos telemáticos mediantepasarela, "durante 2005, se reali-zaron 1.085 pagos, por un impor-te superior a 23 millones deeuros". Y, en registro telemático,"estamos realizando una pruebapiloto de envíos reales, pero en unámbito de usuarios reducido ycontrolado. Durante este año, seespera abrir este servicio al ciuda-dano en general".
Garbayo menciona que, "pese ala progresiva extensión de los ser-vicios, la utilización de certifica-dos digitales es complicada para elciudadano en general, ya que losprocedimientos de obtención, ins-talación, gestión de la caducidad yrenovación, etc., suponen un fre-no para su uso".
La aceptación "ha sido mejor enel ámbito de las empresas y, porsupuesto, de los colaboradoreshabituales (asesorías fiscales, ban-cos y cajas, y cooperativas) a losque, debido al volumen de trami-tes que realizan habitualmente, síque les merece la pena pasar porla complicación de disponer de uncertificado digital. No así al ciuda-dano común, para el que todavíano existe suficiente facilidad detrámites como para que se animea su manejo". Garbayo piensa quetodo este panorama cambiaráradicalmente con la aparición delDNI digital, "que va a suponer quetodos llevemos un certificadodigital en nuestro bolsillo de for-ma permanente".
LA RIOJA
Dentro del Plan Estratégicopara la Calidad en el Gobierno deLa Rioja, uno de los objetivos fueimplantar el uso de la firma elec-trónica. Según Antonio RuizLasanta, secretario general Técni-co de la Consejería de Administra-ciones Públicas y Política Local,"es un medio de acreditación que,cumpliendo con todos los requeri-mientos legales de seguridad,favorezca y haga más ágiles lascomunicaciones y relaciones entrela Administración y el ciudadano".
Este responsable recuerda que,en 2002, el Parlamento de La Rio-ja aprobó la ley de Firma
Antonio Ruiz Lasanta.
MARZO 2006. SOCIEDAD DE LA INFORMACIÓN 15
En 2002, el Parlamento de LaRioja aprobó la ley de FirmaElectrónica. Después, se ha
regulado el registro telemático.
PUNTO DE VISTA
lo largo de la historia se han venido
produciendo grandes cambios que
han supuesto una revolución en la eco-
nomía, la política y el modo de vida.
Echando la vista atrás, la última gran
revolución de esta magnitud se puede
situar a mediados del siglo XVIII o princi-
pios del siglo XIX. Fue la revolución
industrial.
Si quisiéramos calificar esta revolución
en una palabra, ésta sería "volumen". Con
ella comenzó la industrialización y la
producción en masa.
El área militar se vio también afectada
por estos cambios cuando, a principios
del siglo XIX, Napoleón introdujo el con-
cepto de la "levée en masse". El empera-
dor francés llevó al campo de batalla a
prácticamente toda la población capaz al
quedar gran parte de ésta libre de sus
obligaciones tradicionales con los cam-
bios que la revolución tradicional venía
impulsando. El conocido servicio militar
es uno de los legados de aquel cambio
estratégico.
En las últimas décadas del siglo XX,
hemos asistido a una nueva revolución
cuyo impacto es latente en la economía,
la política y la sociedad actuales. Es la
revolución que nos está llevando a la
sociedad de la información. El "volumen"
que caracterizó a la revolución industrial
es sustituido por la "información" en esta
nueva era.
De igual forma que pasó hace dos-
cientos años, pero quizás de una manera
más sigilosa, el mundo militar empieza a
sentir la necesidad de adaptarse a los
cambios que supone la nueva sociedad
de la información.
Conceptos como Network Enable
Capability (NEC) en Europa o su equiva-
lente americano Network Centric Warfa-
re (NCW) empiezan a traducirse en
teorías que, poco a poco, comienzan a
llevarse a la práctica. Éstos son conceptos
de los que ya se oía hablar en la última
década del siglo en EEUU y que más
recientemente se empiezan a considerar
en la OTAN; como muestra, el grupo de
trabajo IS-NNEC ICT creado a mediados
de 2005.
La información supone un reto desde
un punto de vista militar si intentamos
llevar a este campo los métodos aplica-
dos en el mundo empresarial.
GESTIÓN DEL CONOCIMIENTO
Desde la perspectiva de la gestión del
conocimiento, podemos resumir que la
información que queremos gestionar se
puede clasificar en tres dominios:
El dominio humano: donde reside el
conocimiento, las habilidades y las acti-
tudes de las personas que conforman la
organización.
El dominio organizacional: donde
reside el conocimiento sistematizado al
que se puede acceder a través de las
herramientas y procesos de la organiza-
ción.
El dominio relacional: donde reside el
conocimiento derivado de la relación con
el entorno. Éste es el más difícil de ges-
tionar al depender en gran parte de ter-
ceros.
Una correcta gestión del conocimien-
to lleva a la organización a ser capaz de
"crear" los medios necesarios para acce-
der a la información que necesita; "orga-
nizar" esta información para que esté
disponible cuándo y dónde sea necesaria;
"acceder" a la información en dichos
momentos y "usar" esta información de
la manera más óptima en los momentos
adecuados.
Sin embargo, desde la perspectiva
militar, este punto de vista de la gestión
del conocimiento no es suficiente puesto
que el cuándo y el dónde tienen respues-
tas exigentes: en tiempo real y en cual-
quier punto.
El poder, o ventaja competitiva, que en
una organización empresarial proporcio-
na la información en sí misma, en una
organización militar viene dado por la
capacidad de la organización para com-
partir la información, los recursos de la
organización para acceder a la informa-
ción y, por encima de todo, la velocidad
de acceso y la capacidad de gestión de la
información en tiempo real.
No siempre es suficiente disponer de
la información necesaria si no somos
capaces de gestionarla adecuadamente.
El día del lanzamiento del Challenger,
ante las dudas surgidas sobre la resisten-
cia del material (debido a los cambios cli-
máticos de la noche anterior), se tomó la
decisión de lanzar el transbordador espa-
cial sin poder evaluar el posible compor-
tamiento del material. Se disponía de los
datos, se había accedido a la informa-
ción, pero no había tiempo para analizar-
los. Es decir, no se disponía de capacidad
de gestión de la información. Ese análisis,
realizado a posteriori, concluía las terri-
bles consecuencias que, por desgracia, se
demostraron posteriormente.
Como consecuencia, NEC & NCW son
algo más que una teoría. Estos conceptos
se han convertido en una auténtica filo-
sofía de cambio que, poco a poco, se va
introduciendo en las organizaciones mili-
tares de los países occidentales.
FILOSOFÍA DE CAMBIO
NEC consiste en la correcta y coheren-
te integración de elementos de captación
de la información, elementos decisorios,
sistemas armamentísticos y capacidades
de soporte para la consecución del obje-
tivo. NEC está, por tanto, focalizado en
las operaciones y necesita ser implemen-
tado, coordinado y apoyado desde todos
los aspectos de la actividad militar.
Para una correcta implementación del
NEC, debemos considerar esta filosofía a
tres niveles: estratégico, operacional y
táctico.
A nivel estratégico, NEC debe proveer
de la capacidad para compartir la infor-
mación entre todas las unidades implica-
das en cada operación permitiendo que
éstas no sean fijas y mejorando los pro-
cesos de control y toma de decisiones
hasta un nivel del Ministerio de Defensa.
A nivel operacional, NEC debe proveer
de la comunicación entre el mando per-
manente (cuarteles generales) y los man-
dos operativos y desplegados, incluyendo
operaciones que vinculen a países alia-
dos.
A nivel táctico, NEC debe proveer de
los medios necesarios para una presenta-
ción inteligente y fácil de gestionar de la
información dando al mando operativo
las herramientas necesarias para la toma
de decisiones.
Se puede concluir, entonces, que el
NEC afecta a tres dimensiones que es
necesario desarrollar: la dimensión de
red, la dimensión de la información, y la
dimensión de las personas.
El hecho de que afecte a personas se
debe a la necesidad de que se impliquen
A
Si sólo supiéramos lo que sabemos
JJaavviieerr SSáánncchheezz PPiittaa.. DDeessaarrrroolllloo ddee NNeeggoocciioo ppaarraa llaa DDeeffeennssaa.. LLuucceenntt TTeecchhnnoollooggiieess..
16 SOCIEDAD DE LA INFORMACION. MARZO 2006
todos los integrantes de la organización
para que el cambio tenga éxito.
Respecto a la información, hay que
señalar que es el elemento clave de la
nueva sociedad, que implica sistemas de
"acceso" a esa información; sistemas que
garanticen la "comunicación" de la infor-
mación entre unidades no fijas, en tiem-
po real y con la calidad necesaria; siste-
mas que permitan la "optimización" y
síntesis de la información, así como su
"gestión" y su tratamiento; y sistemas
que garanticen la "seguridad" de la infor-
mación manejada.
DIMENSIÓN DE RED
NEC afecta también a la dimensión de
red porque es la arquitectura de red la
base que permitirá soportar las otras dos
dimensiones (información y personas)
proveyendo de la flexibilidad necesaria
para adaptarse a cada organización (cada
ejército) y a cada situación.
A la hora de poner en marcha NEC
dentro de una organización, existen una
serie de elementos imprescindibles a
considerar.
1.- El primer paso es la implantación
de un sistema de gobierno efectivo. Un
cambio difícilmente tendrá éxito sin el
suficiente apoyo por parte de los ele-
mentos de dirección. Es por eso que la
implantación del NEC debe llevarse a
cabo en todos los niveles y los responsa-
bles de dicha implantación han de tener
el poder de decisión suficiente como para
disponer los sucesivos y progresivos cam-
bios necesarios en sistemas y procesos.
2.- El siguiente paso en la implanta-
ción del NEC consiste en el diseño de una
arquitectura de red adaptada a los recur-
sos, los sistemas y los medios disponibles.
La implantación del NEC debe ser progre-
siva. No se trata de construir una red
totalmente nueva sino de fijar un objeti-
vo al que llegar transformando los
medios de los que se dispone. No debe-
mos olvidar que los sistemas deben
seguir prestando servicio durante este
proceso de transformación.
Para el diseño de esta arquitectura, es
necesario un análisis previo de los medios
disponibles considerando las necesidades
y la infraestructura actual. NEC debe
ocuparse del diseño de la arquitectura de
red, de operaciones, de sistemas y de
seguridad.
La arquitectura propuesta debe estar
basada en cinco pilares:
Capacidad y posibilidades de creci-
miento necesarias para hacer frente a las
necesidades y obligaciones militares en
tiempo óptimo.
Gestión de la información que debe
ser efectiva e integrada.
Gestión operativa que debe estar
optimizada para las diferentes unidades
operativas, logísticas y de mando.
Perspectiva: planificación y proyec-
ción orientadas a permitir la óptima ges-
tión de la información.
Sostenibilidad: facilidad de manteni-
miento de los elementos que permitan la
operativa del NEC.
La red así diseñada debe ser una red
"capilar" que permita acceder a la infor-
mación a todas las unidades implicadas
en una operación. Debe ser "multitecno-
lógica" de forma que no condicione el
acceso a la información ya que la dispo-
nibilidad de la misma no siempre es fácil.
Debe ser "multidireccional" entre las
diferentes unidades y debe ofrecer un
"control" racional de acceso a la infor-
mación.
No es necesario que todas las unida-
des accedan a toda la información pues
esto dificulta la gestión y, por tanto, la
toma de decisiones a la vez que se con-
vierte en un foco de fallos de seguridad.
Deben ser "interoperables" y fácilmente
integrables.
Las operaciones militares son cada vez
más multidisciplinares implicando a uni-
dades de diferentes ejércitos y países. La
interoperabilidad entre aliados se ha
vuelto crucial. La red debe ser también
"flexible" para que pueda orientarse y
adaptarse a cada misión concreta así
como "escalable". Finalmente, la red debe
ser "segura", "fiable" y "redundante", y ha
de estar preparada para hacer frente a
caídas del servicio ante un posible ata-
que.
3.- El tercer paso consiste en la
implantación paulatina de los elementos
necesarios para transformar los recursos
actuales en la red objetivo. Esta implan-
tación deberá no implicar corte alguno
en el servicio y deberá ir acompañada de
un proceso de rediseño de procesos.
4.- El paso siguiente es el rediseño de
procesos y su implantación. Ha de hacer-
se en paralelo con la integración de la
red, y debe ir precedido de una tarea de
formación y concienciación de los usua-
rios finales. Esta parte, a la que es usual
dar menor importancia, suele ser una de
las grandes causantes del fracaso de la
implantación de los cambios, de igual for-
ma que ocurre en el mundo empresarial.
5.- Finalmente, no podemos olvidar
que NEC no es algo puntual sino que es
una filosofía que implica una evolución
continua. Es por ello que debemos consi-
derar esta última fase, que consiste en el
mantenimiento y mejora de los cambios
implantados. Se debe realizar un análisis
continuo del comportamiento de nues-
tros recursos buscando los puntos débiles
y mejorables para actuar sobre ellos.
Si bien es pronto para decir que este
tipo de cambios están implantados en los
países occidentales, sí es cierto que se
observan pasos en el área militar en este
sentido.
Es conocido el camino seguido en la
última década y los logros conseguidos
por EE.UU. en la implantación de NCW.
En Europa, la implantación está siendo
más lenta y sólo Gran Bretaña parece
haber comenzado con el desarrollo e
implantación del NEC. Sin embargo, es
fácil identificar diferentes proyectos en
distintos países (como Alemania, Italia o
España) dentro de diferentes programas
orientados al cambio que la nueva socie-
dad de la información exige al mundo
militar.
Consultas bibliográficas:
- U.S. Naval Institute Proceedings article.
A.K. Cebrowski.
- La Seguridad y La Defensa de la Unión
Europea: Retos y Oportunidades: Direc-
ción General de Relaciones Instituciona-
les de la Defensa.
- La Transformación de la defensa. Impli-
caciones para la industria. Grupo de Estu-
dios Estratégicos. Rafael L. Bardaji.Javier Sánchez Pita. Business Development Lucent WorldwideServices. Tel. 34-917-148-400. [email protected].
El mundo militar empieza a sentirla necesidad de adaptarse a los
cambios de la nueva sociedad dela información. Conceptos comoNetwork Enable Capability (NEC)o NCW empiezan a traducirse
en teorías y prácticas.
MARZO 2006. SOCIEDAD DE LA INFORMACIÓN 17
Javier Sánchez Pita.
Página web de Lucent Technologies España.
Electrónica. "Con posteriori-dad, afirma, la regulación delregistro telemático ha contribuidoa cerrar el esquema normativo dela firma electrónica en nuestracomunidad".
Antonio Ruiz señala que, desdeel Gobierno de La Rioja, se ha tra-bajado desde entonces en unadoble vertiente. En primer lugar,"como oficina de registro y, enejecución de la previsión conteni-da en el convenio firmado con laFNMT, trabajamos en la difusiónde la firma electrónica entre losciudadanos de La Rioja". Desde elServicio de Atención al Ciudada-no, que funciona como oficina deacreditación, "se han realizadocampañas de difusión entre lapoblación. Igualmente, se hansuscrito convenios con colectivos(dos colegios profesionales), quehan contribuido a difundir el usode la firma entre sus miembros yen sus procesos internos".
En segundo lugar, "como Admi-nistración pública, actuandocomo agente motor en el ámbitode la sociedad del conocimiento,hemos contribuido a generar ser-vicios públicos on line, en los quela identidad del ciudadano se rea-lice mediante su acreditación confirma electrónica".
Ruiz Lasanta afirma que, desdeel Ejecutivo, han puesto en mar-cha los instrumentos necesariospara el uso de las TICs en su formade relacionarse, tanto internacomo externamente. "Un nuevocontexto relacional, en el que sebasa la actual definición de nues-tra organización. La introducciónde los elementos de seguridad ygarantía, ofrecidos por la firmaelectrónica, resultan necesariospara mantener las garantías pro-pias del funcionamiento de unaAdministración pública".
Dentro de la web larioja.org,"hemos puesto en funcionamientola oficina virtual, en la que el ciu-dadano puede recibir y remitirsolicitudes, escritos y comunica-ciones, a través de formularioelectrónico, y con firma electróni-ca". En la actualidad, son ya unos50 los procedimientos administra-
tivos que se pueden iniciar a tra-vés de Internet".
Otro proyecto en el que trabajael Gobierno riojano es el de lacomunicación e interoperabilidadentre Administraciones. "Hemospuesto en marcha un servicio quepermite a los municipios de laComunidad Autónoma remitir susanuncios oficiales al Boletín Ofi-cial de La Rioja de manera telemá-tica". También se trabaja con laAgencia Tributaria en "el inter-cambio de datos tributarios condepartamentos riojanos".
Antonio Ruiz menciona los pro-cesos más importantes que haemprendido el Gobierno riojano:procesos de participación enpruebas selectivas; publicación deanuncios en el BOR; registro deexplotaciones agrarias (REA); pro-cedimientos en materia deempleo, orientados a apertura decentros de trabajo, etc; oficinavirtual tributaria, que permitepresentar algunas autoliquidacio-nes on line; licencias y permisosmedioambientales; adquisición debienes homologados en materiaTICs (tramita el proceso de adqui-sición de equipos con empresaspreviamente seleccionadas); yactualización de fichas de tercerosy consulta del estado de pagos".
En cuanto a las tecnologías
aplicadas, Ruiz Lasanta se refiere aservicios web, con desarrollosJava. Sobre firmas colaboradoras,"el Gobierno riojano, en materiade Tecnologías de la Informacióny la Comunicación, se canaliza através de sus medios propios,entre los que se cuenta la empre-sa pública SAICAR, y, en algunosaspectos, TB-Solutions".
Este responsable señala que"continuamos atendiendo a losciudadanos de manera presencialpero, además, les ofrecemos laposibilidad telemática de acceso a
estos servicios desde el domicilio ya cualquier hora".
MURCIA
La Comunidad Autónoma deMurcia (CARM) ha optado por uti-lizar los servicios de certificacióndigital ofrecidos por la FNMT.Manuel Escudero Sánchez, direc-tor general de Informática de laConsejería de Economía y Hacien-da, de la Comunidad Autónomade la Región de Murcia, explicaque la estrategia de firma electró-nica tiene tres objetivos. En primerlugar, dotar a los funcionarios dede firma electrónica para su usoen servicios de Intranet.
En segundo lugar, proveer a laplataforma de AdministraciónElectrónica de la CARM de un ser-
vicio completo de firma electróni-ca que permita y facilite las trans-acciones telemáticas con los ciu-dadanos.
Y, en tercer lugar, promover yextender el uso de la firma elec-trónica entre las corporacioneslocales de la región, haciendoextensible el convenio firmadocon la FNMT a aquellos municipiosde la región de menos de 50.000habitantes.
"En apenas unos años, lasAdministraciones Públicas hemosvisto cómo Internet propiciaba unnuevo orden social y económico,al que adaptarse. Vivimos unaprofunda revisión de la estructuray funcionamiento de las Adminis-traciones Públicas, que pretendemejorar sus mecanismos de rela-ción y comunicación con el ciuda-dano, evolucionando hacia unmodelo más proactivo y centradoen las necesidades del ciudadano".
La segunda gran línea de acciónradica en "la mejora de la relacióne interconexión de los diferentesorganismos que conforman laAdministración, haciendo másefectiva la compartición e inter-cambio de recursos e información,entre ellos". Según Escudero, estosobjetivos deben ser apoyados,entre otras cosas, por "la intro-ducción de nuevas tecnologías,que faciliten su éxito: bandaancha, redes de comunicacionesIP, herramientas para la gestiónadministrativa y firma electrónica,etc". Escudero explica que la dota-ción de firma electrónica a los
Firma-e
18 SOCIEDAD DE LA INFORMACION. MARZO 2006
Web murciana www.carm.es.
Murcia ha optado por utilizar losservicios de certificación digital
ofrecidos por la FNMT.
funcionarios de la CARM se reali-za mediante tarjetas chip con cer-tificado digital de la FNMT y susclaves asociadas.
"Entre los servicios prestadosmediante esta infraestructura, sedistinguen los asociados a la tarje-ta (identificación en el puesto detrabajo, acceso a salas de uso res-tringido, monedero electrónico yservicios financieros), de los basa-dos en el certificado (correo elec-trónico seguro, firma de docu-mentos, identificación en el acce-so a servicios web, etc)".
En lo que respecta al servicio defirma electrónica, disponible en laplataforma de AdministraciónElectrónica de la CARM, Escuderoindica que se ha desarrollado unaserie de servicios de seguridadrelacionados con servicios de fir-ma electrónica: autentificación,firma electrónica, encriptación yfechado.
En la autentificación, el usuariode la plataforma podrá utilizar uncertificado electrónico para iden-tificarse frente a la eAdministra-ción. "Se admiten certificados dela FNMT y de la Agencia Notarialde Certificación. En breve, se haráextensible a otras Autoridades deCertificación".
Por otra parte, se encuentra elservicio de firma electrónica dedatos y documentos, en diferentesformatos y funcionalidades, decertificación de dichas firmas(generación y validación de fir-ma). En encriptación, "junto con lafirma electrónica, también podránutilizarse servicios de cifrado deun documento/dato, mediante elcertificado del usuario receptordel documento. Asimismo, la fun-cionalidad de descifrado de lainformación".
Sobre fechado, Escudero indicaque "este servicio básico propor-cionará la certificación temporal alos servicios de tramitación de laplataforma, a través del servidorde la FNMT o mediante la conecti-vidad a un servidor propietario dela CARM".
El Gobierno murciano ha inver-tido, en los últimos años, más de300.000 euros en proporcionar
firma electrónica a los funciona-rios de la CARM y desarrollar ser-vicios asociados a la misma, asícomo en la puesta en marcha delservicio de firma electrónica,como una de las funcionalidadesbásicas de la plataforma de Admi-nistración Electrónica.
Según Escudero, esta platafor-ma "se basa en un modelo de inte-gración basado en una arquitec-tura tecnológica de Broker de Ser-vicios Públicos. Todas las funcio-nalidades de eAdministración dela CARM se han desarrollado sien-do accesibles como serviciospúblicos a través de interfacesestándar (tipo Web Services en lamayoría de los casos), asegurandoel principio de acoplamiento débilentre los distintos módulos lógi-cos, de acuerdo con el modelo dearquitectura orientada al servicio(SOA: Service Oriented Architec-ture)". Así, el servicio de firmaelectrónica, "mediante Web Servi-ces y uso de XML, expone a la pla-taforma las funcionalidades detransacción telemática con losciudadanos: autentificación, firmade documentos, encriptación,fechado y certificación".
Para la plataforma de Adminis-tración Electrónica, se utilizan lassoluciones BEA Weblogic (Server,Integration y Workshop), así comodesarrollos en Java y tecnologíade Web Services para la imple-mentación de los interfaces a ser-vicios externos. "Se ha optado porla solución de formularios electró-nicos de Adobe por, entre otrasventajas, la universalidad del for-mato PDF, la facilidad de integra-ción de la plataforma y la posibi-lidad de firma integrada en el PDFresultante de una tramitación".
Empresas como HP, como con-sultora y responsable de muchosde los desarrollos realizados;CYUM (firma de CajaMurcia y laUniversidad de Murcia), como
desarrolladores de servicios de fir-ma electrónica; e IPSCA, comoproveedora de una solución de fir-ma de documentos PDF, han sidoalgunos de los colaboradores enestos proyectos. Las tarjetas chipque contienen los certificadosdigitales han sido suministradaspor CajaMurcia.
Escudero destaca que, "desde elpunto de vista del ciudadano, lafirma electrónica no es un serviciofinalista en sí mismo, sino que esun medio único, seguro e indis-pensable para conseguir hacer
realidad la tramitación telemática. Por lo tanto, "las ventajas apre-
ciadas por los ciudadanos seránlas que proporcionen los serviciosy trámites que hagan uso de la fir-ma electrónica. En general, ten-drán que ver con un ahorro consi-derable de tiempo en sus relacio-nes con la Administración; unasimplificación de los servicios,produciéndose una abstracción dela complejidad de la Administra-ción; y mayores posibilidades decomunicación y participación".
Escudero cree, como otros res-ponsables políticos, que "la llega-da del DNI electrónico va a supo-ner la extensión definitiva de lafirma electrónica a todos los ciu-dadanos de nuestro país, quienes,
sin duda, demandarán cada vezmás poder relacionarse con lasAdministraciones a través demedios telemáticos".
GENERALITAT VALENCIANA
La secretaria autonómica deTelecomunicaciones y Sociedad dela Información de la GeneralitatValenciana, Blanca Martínez deVallejo Fuster, cree que "es impor-tante destacar el vínculo entre lasTIC y la legislación de soporte, asícomo la formación y divulgación,que conducen a la seguridad jurí-dica y la confianza precisas en eluso de las TIC".
Su institución ha desarrolladoun elevado número de acciones enel contexto de certificados y firmaelectrónica. En concreto, "el de-sarrollo de una Infraestructura deClave Pública completa comosoporte de la Autoridad de Certi-ficación de la Comunidad Valen-ciana; la legislación autonómica,para la regulación de la firmaelectrónica y para la constituciónde la Autoridad de Certificaciónde la Comunidad Valenciana; y lapuesta en marcha de un Sistemade Validación de certificados mul-ti-CA, que incluye ya certificadosde otros Prestadores de Serviciosde Certificación y que incluirá elfuturo eDNI".
También se refiere a "la creaciónde una Autoridad de Sellado deTiempo, para la emisión de sellosde tiempo y dar soporte al Regis-tro Telemático de la Generalitat;los servicios de asistencia al de-sarrollo de aplicaciones. con firmaelectrónica o autenticación segu-ra de usuarios; la colaboracióncon organismos de la Administra-ción General del Estado paraincorporar los certificados de laACCV en sus sistemas y aplicacio-nes; y el desarrollo de libreríascriptográficas de alto nivel, basa-das en librerías libres y de códigoabierto".
Hay que añadir "la divulgacióndel uso de la certificación electró-nica, la firma electrónica, etc.,mediante charlas, ponencias, weby publicación del boletín electró-nico ACCV-Informa; el de-
MARZO 2006. SOCIEDAD DE LA INFORMACIÓN 19
Blanca Martínez de Vallejo.
La Comunidad Valenciana hacreado una Autoridad para laemisión de sellos de tiempo ysoporte al Registro Telemático.
sarrollo de cursos presencia-les y sobre la plataforma de tele-enseñanza de la GeneralitatValenciana (desarrollo de cursostelemáticos al ciudadano, a travésde la plataforma CVFC, Centre Vir-tual de Formació al Ciutadà); y eldespliegue de Puntos de Registrode Usuario, a lo largo de laComunidad Valenciana, parafacilitar la distribución de certifi-cados digitales al ciudadano".
Martínez de Vallejo detalla queel desarrollo de una Infraestructu-ra de Clave Pública tiene por obje-tivo "la prestación de servicios decertificación a la GeneralitatValenciana, a la Administraciónlocal valenciana y a los ciudada-nos y empresas".
En tecnología, "además de de-sarrollos propios, se ha utilizadoUniCERT de Cybertrust, bases dedatos Oracle, servidores Sun yFujitsu-Siemens, dispositivos crip-tográficos Keyper de AEP, tarjetascriptográficas de Siemens y deG&D, lectores de Omnikey, deGemplus y de C3PO". Como
empresas colaboradoras, la Gene-ralitat ha contado con Siemens,Sun, C3PO, Infonova Consultores,Gemplus, Baltimore, T-Systems,G&D, y Fujitsu".
La puesta en marcha de un Sis-tema de Validación de certificadosmulti-CA incluye certificados deotros Prestadores de Servicios deCertificación e incluirá el futuroeDNI. Su objetivo es "permitir eluso de certificados de diferentesprestadores, sin necesidad dehacer complejas las aplicaciones,ni incrementar sus costes de man-tenimiento". El proyecto ha con-tado con la participación de Fujit-su y las tecnologías Webservices,Axis y Apache.
Martínez de Vallejo destaca lacreación de una Autoridad deSellado de Tiempo, "para la emi-sión de sellos de tiempo y darsoporte al Registro Telemático dela Generalitat". Con el fin de "per-mitir vincular el tiempo en docu-mentación firmada, así como faci-litar la correlación temporal deeventos (logs)". El proyecto cuen-
ta con tecnologías UniCERT deCybertrust y OpenTSA y la partici-pación de Fujitsu.
Por último, Martínez se refiereal desarrollo de un sistema de tra-mitación telemática corporativo.Pretende "facilitar las infraestruc-turas y componentes necesariospara construir servicios telemáti-cos al ciudadano y transformartramitaciones administrativas".Han colaborado Indra, Azertia yAccenture, con tecnologías Apa-che, Axis, Oracle y HDFI.
La inversión global anual paralos proyectos relacionados concertificación digital, firma elec-trónica y servicios telemáticossupera los ocho millones de euros.Las empresas colaboradoras: Fujit-su, T-Systems, Ernst & Young, Sie-mens, Infonova Consultores, Sun,Azertia, Indra, Accenture, Tissat,SSI Consultores, Ibermática yFujitsu-Siemens.
A juicio de Martínez de Vallejo,los beneficios para los ciudadanos"son los propios de los servicios dela Sociedad de la Información, que
pasan por una mejora de la comu-nicación con las Administraciones,una menor dependencia de la ubi-cación geográfica de los usuarios,más transparencia de la acción dela Administración, mayor calidaden el tratamiento de la informa-ción y posibilidad de desarrollaruna Administración (independien-temente de la que se trate) máságil, eficaz y proactiva".
En lo referente al sector públi-co, “poco a poco, y a medida quese van sentando bases y tecnolo-gías, estamos asistiendo a uncambio en el ritmo de desarrollo yestandarización que redunda enuna mayor calidad de los serviciostelemáticos, en una mejor comu-nicación inter-Administraciones y,todo ello, con la confianza precisapor parte de los usuarios".
“Los servicios privados, como labanca electrónica, se beneficiaránmucho más de la certificaciónelectrónica cuando se haya esta-blecido con mayor fuerza en laAdministración y la EMV sea unarealidad cotidiana en España".
20 SOCIEDAD DE LA INFORMACION. MARZO 2006
A consejera de Justicia y Adminis-tración Pública del Gobierno anda-
luz, María José López, apunta que el45% de los municipios de menos de50.000 habitantes de Andalucía ya hasuscrito el convenio de colaboraciónpara el desarrollo de la administraciónelectrónica, con lo que Andalucía es lasegunda comunidad que certifica estafirma (sólo Madrid por delante), ya queel 18% de las certificaciones electróni-cas que se hacen en España provienede Andalucía.
María José López y el alcalde deMálaga, Francisco de la Torre, firmaronrecientemente dos convenios de cola-boración, para desarrollar las aplica-ciones y servicios que el ayuntamientomalagueño ha puesto a disposición delos ciudadanos a través de Internet.Málaga es la tercera ciudad con másde 50.000 habitantes de Andalucía quese suma al convenio de colaboración
para la implantación de la administra-ción electrónica. Antes ya lo hicieronSevilla y Granada. Junto a la firmaelectrónica, la Junta cede al ayunta-miento de Málaga todas las platafor-mas de información y procedimientovigentes, por lo que se convertirá enoficina de acreditación del certificadodigital.
El Ayuntamiento de Málaga tieneprevisto ofrecer a sus ciudadanos, apartir de principios de marzo, la reali-zación de 15 trámites municipales querequieren firma electrónica. El númerode estos servicios aumentará a más de70 a lo largo de este año. A estos trá-mites hay que sumar los 90 de la Jun-ta andaluza.
En un primer momento, los 15 ser-vicios y trámites municipales quepodrán abordarse son la consulta delestado de una solicitud de licencia deapertura, la obtención de documentos
de pago de recibos en período volun-tario, de justificantes de pago, infor-mes de deuda e inscripción tributaria,la domiciliación bancaria de recibos yla petición de actividades formativasen la Escuela de Seguridad Pública delayuntamiento. Además, se podrácomunicar una queja o sugerencia,
consultar el estado de las mismas, soli-citar un justificante de empadrona-miento, preguntar por una obra mayoro menor, realizar la tramitación abre-viada de obra menor e informarse porla modificación de datos personales yde facturas de Contratación y Com-pras.
Los puntos donde podrá solicitarsela firma electrónica con sólo mostrarsu carné de identidad serán 15: los 10distritos, las dependencias del Ayunta-miento, la Gerencia Municipal deUrbanismo, el Instituto Municipal de laVivienda, Gestrisam y el Area deJuventud.
No obstante, López aclara que la fir-ma se puede pedir ya en cualquierdelegación de la Junta, para aplicarlaen trámites como elección de médico,solicitud de colegio, de Carné Joven yde familia numerosa, o el pago deimpuestos.
L
El 18% de las certificacionesde España proviene de Andalucía
María José López González.
Firma-e
MARZO 2006. SOCIEDAD DE LA INFORMACIÓN 37
A Fábrica Nacional de Moneda yTimbre-Real Casa de la Moneda
es una empresa pública fabricantede productos de seguridad y presta-dora de servicios públicos.
Según explica Diego HernándezGallardo, director del DepartamentoCERES de esta institución, la FNMTaporta, en la fabricación de cadaproducto, "la experiencia centenariade su saber hacer, la garantía de unainstitución que aplica estrictosmecanismos de control y seguridad,el compromiso de colaboraciónconstante con la empresa pública yprivada y, sobre todo, su apuesta porel futuro y por el desarrollo de tec-nología de última generación"."Todo para ofrecer, asegura, la máxi-ma calidad en cada una de las solu-ciones, en sus diversos campos deproducción".
La alta dirección de la FNMT-RCM, asume "el compromiso deenfocar su gestión, adaptada a lanorma ISO 9001:2000, a la satisfac-ción de todas las partes implicadasen su actividad, tanto en el cumpli-miento de sus requisitos, como delas disposiciones legales y reglamen-tarias".
Hernández indica que las líneasde fabricación están dotadas de "losmás sofisticados sistemas electróni-cos y de rigurosos procedimientosde control, desde la etapa de diseñohasta la de fabricación, junto conlos correspondientes sistemas detrazabilidad, garantizando unosresultados óptimos".
SERVICIOS DE CERTIFICACIÓN
Certificación Española (CERES) seconstituyó como departamento pro-ductivo, dependiente de la Direcciónde Sistemas de Información de laFNMT-RCM. "Tiene una vocación deactualidad, estando situado en unsector en continua y rápida evolu-ción que requiere grandes esfuerzos
de adaptación, por lo que tiene queproceder al lanzamiento de nuevosproductos y servicios, para dar res-puesta a las nuevas demandas delmercado".
En Ceres, además del servicio decertificación, "se trabaja en lo que sepuede denominar Terceros de Con-fianza. "La puesta en marcha deestos servicios es uno de los objeti-vos prioritarios", según Hernández.
La FNMT-RCM inició el ProyectoCeres a finales de 1996. "Durante laprimera etapa del proyecto, reanali-zaron las iniciativas de firma elec-trónica o digital que había en el res-to del mundo y se diseñó y elaboróun plan director, marcando los hitostranscendentes de lo que, a fecha dehoy, es un departamento de laFNMT-RCM".
Una vez que la infraestructuraestaba operativa, en 1999 se realizóla primera experiencia positiva, conla Declaración de Impuestos a través
de Internet, con firma electrónica,de 1998. "La AEAT fue modelo yejemplo durante ese año, ya que sepresentaron por Internet, y con fir-ma electrónica, más de 26.000declaraciones de impuestos". Conesta experiencia, y con el paso de losaños, "la AEAT ha seguido ofrecien-do aplicaciones con firma electróni-ca a los ciudadanos y empresas".
En ese mismo año, "se pusieronvarias aplicaciones, a nivel de pilo-tos, en comunidades autónomas,ayuntamientos, AdministraciónGeneral del Estado, colegios profe-sionales y otros organismos de lasdistintas administraciones públicas".
En 2001, había varias aplicacionesoperativas funcionando con firmaelectrónica en la Xunta de Galicia,Diputación de Barcelona, DirecciónGeneral del Tesoro, Seguridad Social,Dirección General del Catastro,Colegio de Abogados de Madrid, etc.En la actualidad, "hay más de 150convenios firmados con distintasadministraciones públicas, así comocon colegios profesionales y empre-sas".
EXTENDER LA APLICACIÓN
La gran demanda de uso de lacertificación, y sus ventajas, hansido lo que ha llevado a la FNMT-RCM a ampliar su ámbito de aplica-ción a la empresa privada. "Comen-zamos en 1999 con unos 15.000certificados activos y, a fecha dehoy, tenemos más de 900.000 acti-vos. Después de ver las estadísticasexistentes en materia de tecnologíay uso de este país, creo que en el
campo tecnológico de la certifica-ción, estamos a la cabeza de Europay entre los más activos a nivel mun-dial".
Ceres, en la actualidad, no sólo sededica a la certificación. "Tambiénqueremos darle un valor añadido alos certificados y poder utilizarloscon otras aplicaciones o servicios,que desde esta FNMT-RCM hemospuesto a disposición de las Adminis-traciones Públicas y de las empresasprivadas".
Estos servicios son: certificadosde componente genérico, de servi-dor y de firma de código; sellado detiempo; notificaciones electrónicas;custodia de documentos electróni-cos; servicio de verificación de certi-ficados electrónicos vía OCSP; y tar-jeta criptográfica Ceres (dispositivoseguro de creación de firma).
También hace referencia al votoelectrónico (consultas democráticasy juntas de accionistas de socieda-des cotizadas); certificado de atri-butos; login único a Windows (Sin-gle Sign-On) con tarjeta Ceres y cer-tificados FNMT-RCM; y facturaciónelectrónica".
Hernández señala que la tecnolo-gía aplicada está basada en están-dares reconocidos internacional-mente. "En este ámbito de la seguri-dad, la criptografía es una herra-mienta muy importante, y en ella sebasa la tecnología española, en laque hemos confiado para el desarro-llo de nuestra infraestructura".
Y, por último, se refiere al DNI-e,que "abre un futuro importantísimoen el ámbito de las nuevas tecnolo-gías". "Va a marcar, asegura, un hitosignificativo en el uso de las TIC,poder dotar a todos los españoles deuna herramienta con la que poda-mos hacer transacciones electróni-cas por Internet con la máximagarantía de uso y seguridad".
L
CERES con el sector público y el privado
FFáábbrriiccaa NNaacciioonnaall ddee MMoonneeddaa yy TTiimmbbrree--RRCCMM..
Diego Hernández.
"La criptografía es unaherramienta muy importante, yen ella se basa la tecnología
española en que hemosconfiado para nuestra
infraestructura".
ESDE el mes de junio de 2001, el
Parlamento Vasco, que preside Izas-
kun Bilbao, tiene implantada una PKI
para su uso interno. Y, desde el 26 de
mayo de 2004, el Parlamento Vasco y el
Gobierno Vasco intercambian toda su
documentación oficial, con validez jurí-
dica, utilizando solamente formato elec-
trónico, firmado con certificado digital y
transportado por medio de correo elec-
trónico, firmado y cifrado.
El director de Sistemas de Informa-
ción del Parlamento Vasco, Juan Luis
Mázmela Echevarría, explica que para la
implantación de los dos proyectos a nivel
operativo se han realizado una serie de
acciones.
Por una parte, "la creación de una PKI
en el Parlamento Vasco, emitiendo certi-
ficados digitales para utilización interna;
y de un programa informático, de utiliza-
ción de firma electrónica, integrado con
la gestión digitalizada de tramitación de
asuntos parlamentarios y el correo elec-
trónico".
Además, se ha reorganizado el Regis-
tro General "para adaptarlo, en sus pro-
cedimientos y forma de trabajo, a la nue-
va tecnología". Se ha creado una pasare-
la, "para facilitar la ubicación de los
documentos electrónicos en la web" Y se
han creado programas "que permitan
utilizar, directamente, la documentación
electrónica recibida en la gestión digita-
lizada de la tramitación de los asuntos
parlamentarios".
Otra de las acciones es la firma de un
convenio entre las dos instituciones,
"aceptando los objetivos generales pro-
puestos y reconociendo, mutuamente, la
validez de la firma electrónica de cada
una de las partes, a efectos del intercam-
bio de documentación". También se ha
tenido que "compatibilizar la tecnología
de certificados digitales, utilizados en el
Parlamento Vasco y en el Gobierno Vas-
co, y acordar un protocolo de intercam-
bio de documentos". Así como "involu-
crar en la ejecución del proyecto a perso-
nal administrativo, parlamentarios y car-
gos políticos que tienen que firmar los
documentos".
Mázmela asegura que todos los parla-
mentarios y trabajadores del Parlamento
Vasco disponen de certificados, para fir-
mar electrónicamente la documentación
que se genera en cualquiera de los trámi-
tes de los expedientes digitalizados.
El director de Sistemas de Información
enuncia los objetivos de cada actuación.
Los de la PKI para uso interno del Parla-
mento Vasco son: "promover el uso de la
firma electrónica entre los parlamenta-
rios y trabajadores del Parlamento Vasco;
eliminar papel en la tramitación de las
iniciativas parlamentarias; promover la
circulación electrónica de los documen-
tos parlamentarios, dentro de la institu-
ción, sin necesidad de realizar múltiples
fotocopias y traslados internos; poner a
disposición de todo el mundo la docu-
mentación original electrónica, con suma
rapidez y absoluta fiabilidad; ahorrar
costes de papel; y acortar tiempos de tra-
mitación".
El sistema admite, también, la incor-
poración de documentos presentados en
papel, que se escanean y validan en el
Registro, para que circulen electrónica-
mente a partir de ese momento. "A nivel
de archivo, hay convivencia de docu-
mentos en papel y electrónicos".
En cuanto al intercambio de docu-
mentación electrónica entre el Parla-
mento y el Gobierno vascos, sus objeti-
vos son: "promover el uso de la firma
electrónica en las instituciones públicas;
establecer relaciones telemáticas como
única forma de intercambio de docu-
mentación entre ambas instituciones; y
promover el uso de la firma electrónica
en las instituciones públicas".
También pretende la "inmediatez en el
envío/recepción de la documentación (se
acortan los plazos de tramitación); la
seguridad, fiabilidad, integridad de los
documentos enviados/recibidos y la
autenticidad de sus firmantes; y el acuse
de recibo firmado electrónicamente".
Además, hay que tener en cuenta que
"se elimina el papel en las relaciones ofi-
ciales entre ambas instituciones; se aho-
rran los costes y riesgos del transporte
físico de los documentos; se promueve la
circulación electrónica de los documen-
tos; se eliminan incidentes de extravío
accidental de documentos o entrega en
destinos inadecuados; y se pone la docu-
mentación a disposición del público, en
las respectivas webs".
La tecnología utilizada ha sido Entrust,
en el Parlamento Vasco, y SafeLayer, en el
Gobierno Vasco. Como empresas colabo-
radoras, destacan SIA en PKI, aplicación
de firma electrónica y compatibilización
de tecnologías de certificados digitales; y
Azertia en la integración con la gestión
de expedientes digitalizados.
En estos cinco años, se han invertido,
específicamente, en este área un total de
300.000 euros. "Actualmente, sólo se rea-
lizan acciones puntuales de adaptación y
mantenimiento".
PROCESO
El Director de Sistemas de Información
del Parlamento Vasco explica las ventajas
de estas actuaciones. "Los ciudadanos
disponen, en la web, de la documenta-
ción original, que se tramita en el Parla-
mento Vasco, actualizada diariamente.
Gracias a ello, pueden dirigirse a los gru-
pos parlamentarios, para hacerles llegar
sus preguntas, aportaciones etc., no de
forma genérica, sino ceñida concreta-
mente a asuntos que están en trámite y,
por lo tanto, sus sugerencias pueden lle-
gar a tiempo de ser tenidas en cuenta".
Para ello, Juan Luis Mázmela indica
que disponen de un programa de partici-
pación y transparencia a la carta, que
denominan 'Zabalik'. "Esta experiencia
será completada, este verano, con un
espacio web destinado a que las aporta-
ciones, que ahora remiten los ciudadanos
a los grupos parlamentarios, sean visibles
y para que, además, quienes aportan, y
los ciudadanos en general, sepan qué
ocurre con ellas".
Este proyecto culmina la primera eta-
pa de "un modelo de apertura que hemos
construido en el Parlamento Vasco, desde
nuestra propia experiencia y con la coo-
peración de otras instituciones regionales
europeas. Hemos puesto en marcha una
red en Internet, al abrigo del programa
CIFAL de Unitar, la agencia de la ONU
para la formación y la investigación, en la
que compartimos experiencias en mate-
ria de aplicación de las nuevas tecnolo-
gías, para mejorar la transparencia y las
posibilidades de participación, con insti-
tuciones de todo el mundo. La iniciativa
se denomina Nuevas tecnologías para
todos".
D
Parlamento Vasco: una larga trayectoria
LLaa rreellaacciióónn tteelleemmááttiiccaa ccoommoo úúnniiccaa ffoorrmmaa ddee iinntteerrccaammbbiioo ddee ddooccuummeennttaacciióónn..
Juan Luis Mázmela.
Desde 2004, el Parlamento y elGobierno Vasco intercambian toda
su documentación oficial, convalidez jurídica, utilizando sólo
formato electrónico, firmado concertificado digital y email cifrado.
Firma-e
38 SOCIEDAD DE LA INFORMACION. MARZO 2006
A población de Euskadi ya disfruta de
los beneficios de la implantación de
la certificación digital y de los servicios
que se valen de la misma, para agilizar los
trámites y hacer más fácil la vida a la ciu-
dadanía, sin necesidad de estar sujetos a
desplazamientos y horarios administrati-
vos.
El Director General de la autoridad
certificadora vasca Izenpe, Luis María
Guinea Ibáñez de Garaio, resume las ven-
tajas del certificado digital: "autentici-
dad, confidencialidad, integridad, y no
repudio”. Hasta la fecha, Izenpe ha emiti-
do 35.000 certificados digitales y se cal-
cula que, en tres años, habrá emitido
unos 200.000. "Son certificados que
cumplen con los estándares europeos y,
por ello, son reconocidos en entornos de
confianza y seguridad de otras Adminis-
traciones".
Estos certificados servirán para sopor-
tar relaciones de identificación y firma,
en las relaciones con las administraciones
públicas vascas, a ciudadanos, que cuen-
tan con dos tipos de certificados: ciuda-
danos, propiamente dichos, y sanitarios
(representante/representado). Los prime-
ros sirven para acceder a todos los servi-
cios ofrecidos en Internet por el Gobier-
no Vasco, las diputaciones forales, los
ayuntamientos y, en general, para todas
las Administraciones Públicas. Mientras
que los segundos se centran en servicios
específicos del Departamento de Sanidad
y Osakidetza.
Los certificados suministrados por
Izenpe servirán, también, para las relacio-
nes con las administraciones vascas de
entidades (empresas, sociedades, etc.)
que utilizan firma de personas jurídicas
(firma la entidad, no la persona). Así
como a funcionarios y otros trabajadores
públicos, para acceso a intranets, firma
de correo, etc.
COMUNICACIÓN WEB
Guinea afirma que el papel de las TICs
"es definitivo en la firma electrónica". En
el caso de Izenpe, se emplea tecnología
web (aplicaciones basadas en el uso de
un navegador y acceso al backoffice de la
institución); "para las comunicaciones,
nos servimos de bancha ancha y, en los
puestos de trabajo, para acceso a la web
se ha fijado que cada PC soporte un lec-
tor de tarjetas".
Los principales proyectos de Izenpe
son: "tarjeta sanitaria; receta electrónica;
contratación electrónica; bibliotecas
públicas digitales (préstamo y consulta);
tramites con la Dirección de Juego y
Espectáculos; tramitación telemática de
boletines de baja tensión; tramitación y
presentación del Impuesto sobre la Renta
(IRPF), liquidaciones de IVA, etc., electró-
nicamente en las diputaciones forales;
tramitación de servicios municipales,
como la gestión de certificados de
padrón, recibos, multas, preinscripción en
cursos, etc".
La Tarjeta Individual Sanitaria es "el
documento acreditativo e identificativo
de cada ciudadano, que le posibilita tan-
to el acceso a los servicios, como la
obtención de las prestaciones sanitarias
aseguradas por el Departamento de Sani-
dad. Constituye una garantía de igualdad
de los ciudadanos/as, ante los servicios
sanitarios públicos. Permite a su titular
solicitar una segunda opinión médica;
modificar datos personales; solicitar
información sanitaria; y solicitar cambio
de médico.
El sistema de licitación electrónica,
"pionero a nivel estatal y reconocido por
la Comisión Europea", permite al licitador
el envío y seguimiento de la ofertas, de
forma telemática, y al funcionario la tra-
mitación de los mismos. "Se da la cir-
cunstancia de que en octubre se abrieron
las plicas electrónicas de la primera licita-
ción digital de la Administración vasca y
de la Administración en el Estado".
El objetivo del sistema de Notificación
Electrónica es posibilitar, a los sistemas
gestores de expedientes de una organiza-
ción pública que puedan realizar las noti-
ficaciones por el canal telemático, con las
garantías legales suficientes para cual-
quier persona física o jurídica que confir-
me previamente su consentimiento.
TECNOLOGÍAS
Las tecnologías que apoyan estos ser-
vicios son "de desarrollo de aplicaciones
con nuestro toolkit, TSA, Ras". Las empre-
sas que colaboran con Izenpe son: Altia,
Azertia Consultores, Bilbomática, Deusto
Sistemas, Entel Ibai Consulting, Eurohelo
Consulting, Ibermática, ODEI (Servicios
de Tecnologías de la Información), Steria
Ibérica y B2B2000 Comercio Electrónico.
Guinea explica que los proyectos con-
llevan inversiones específicas en diferen-
tes conceptos. Por una parte, "aplicacio-
nes web, que tienen que poner en mar-
cha o modificar, ligeramente, las Admi-
nistraciones Públicas. Por ejemplo, un
ayuntamiento tiene que lanzar un portal
web de servicios on line, con certificados,
o una diputación pasar de una identifica-
ción y tramitación con usr/pwd a una fir-
ma electrónica". Por otra parte, "Tarjeta,
Lector y Certificado en el PC del usuario
son elementos que se instalan fácilmen-
te".
También menciona las "Oficinas de
Identificación y el reparto de tarjetas y
certificados (Autoridad de Regstro o RA)".
Finalmente, señala que "Izenpe ha inver-
tido en equipos que contienen la Autori-
dad de Certificación central (hardware y
software)".
La tecnología de certificación es Safe-
layer. "Con ella, se diseñan y construyen
las CAs y Ras". Las aplicaciones web "se
desarrollan con herramientas convencio-
nales" y, para la incorporación de la firma
electrónica, "disponen de un toolkit, de-
sarrollado por Izenpe".
Además de las empresas citadas, Gui-
nea indica que cuentan con "Safelayer
(CAs y RAs); Sun, que suministra el hard-
ware de los servidores centrales; GyD nos
dota de tarjetas GemPlus para los lecto-
res, y Euskaltel, como consultor de arran-
que de la experiencia". "Para el albergue
de nuestras instalaciones centrales (prin-
cipales y de backup), contamos con dos
empresas públicas: EJIE (Sociedad Infor-
mática del Gobierno Vasco) y Lantik
(Sociedad Informática de la Diputación
Foral de Bizkaia)".
Asimismo, Luis María Guinea se refie-
re al futuro de los distintos tipos de cer-
tificados, "que complementan funciones
actuales (nuestras o del DNI), como los
certificados de Atributos"; al "albergue
de certificados, diferentes a la tarjeta"
(navegador, dispositivo USB, teléfonos
móviles, etc.); a las plataformas de Firma,
"que van a ir adoptando todas las certifi-
cadoras públicas del Estado, para admitir
y ser admitidas unas a otras"; a las fun-
ciones de la Tarjeta, en sí misma, aparte
del certificado (banda magnética, código
de barras, antena de proximidad, etc.),
"que van a facilitar su uso en servicios,
sobre todo en el ámbito municipal"
(acceso a polideportivos, tarjeta de trans-
porte, etc).
L
Izenpe: Certificación digital en el País Vasco
TTaarrjjeettaa ssaanniittaarriiaa,, rreecceettaa eelleeccttrróónniiccaa,, ccoonnttrraattaacciióónn eelleeccttrróónniiccaa,, bbiibblliiootteeccaass ppúúbblliiccaass,, eettcc..
Izenpe ha emitido, hasta ahora,35.000 certificados digitales y secalcula que habrá emitido unos
200.000 en tres años.
MARZO 2006. SOCIEDAD DE LA INFORMACIÓN 39
Luis María Guinea.
MARZO 2006. SOCIEDAD DE LA INFORMACIÓN 40
Firma-e
40 SOCIEDAD DE LA INFORMACION. MARZO 2006
N mayor o menor medida, losayuntamientos están trabajando
para beneficiarse, en un futuro inme-diato, de la aplicación de certificadosdigitales y firma electrónica. No todosse han lanzado a ello todavía, pero losque lo están haciendo muestran susatisfacción por el proceso. Los ayunta-mientos de Ciudad Real, León y Vitoriacuentan su experiencia.
CIUDAD REAL
En los últimos años, el Ayuntamien-to de Ciudad Real ha trabajado enadaptar su entorno para mejorar losservicios de gestión y atención al ciu-dadano. Como explica el Concejal deHacienda, Régimen Interior y NuevasTecnologías, Miguel Ángel RodríguezGonzález, "todas las actuaciones esta-blecidas en nuestra planificación infor-mática tienen como objetivo disponerde un Sistema de Información Munici-pal Integrado y conseguir una adminis-tración más ágil, eficaz y moderna".
Aunque, "actualmente, no se puederealizar ningún trámite mediante firmadigital", Rodríguez asegura que "esta-mos trabajando en ello, de forma que,durante 2006, se puedan iniciar los pri-meros pasos en este sentido".
No obstante, también apunta que"la implantación del DNI electrónico, almargen de proporcionar nuevas utili-dades a los ciudadanos, será un pasomás en el desarrollo de las nuevas tec-nologías y de la sociedad de la infor-mación, ya que se utilizará como firmadigital a nivel de Internet".
El responsable municipal anunciaque, "este año, pretendemos que el ciu-dadano pueda realizar a través deInternet los trámites relacionados conel padrón de habitantes (solicitud devolante y de certificado de empadro-namiento) y algunos pagos de tributosmunicipales".
El consistorio está desarrollando unaserie de proyectos orientados al uso delas nuevas tecnologías de la informa-
ción y la comunicación. En primerlugar, la instalación y puesta en marchade un Servidor de Base de DatosSQL_SERVER, con S.O. Windows 2000Server, discos espejos Raid-0- Raid-5 yfuente de alimentación redundante."En este ordenador se encuentran las
bases de datos de contabilidad munici-pal (SICAL), Padrón Municipal de Habi-tantes, Gestión de Ingresos, Registro deEntrada/Salida, Gestión de Personal ynóminas, entre otras".
En segundo lugar, la instalación ypuesta en marcha de un Servidor dedominio, con S.O. Windows 2000 Ser-ver, discos espejos Raid-5 y fuente dealimentación redundante. "Este orde-nador gestiona Active Directory (estáncreados todos los usuarios del dominio,con sus cuentas y perfiles correspon-dientes); todas las carpetas departa-mentales creadas por los usuarios; y elantivirus de Mcafee Security EpolicyOrchestrator 3.5 (con este sistema,todos los ordenadores del dominio tie-nen actualizado su antivirus).
Además, "controla una unidad decopias externa, concretamente HP Sto-
rage Works VS80 de 8 cintas 40 GB.Por otra parte, mediante el programade copias Veritas Backup Exec, se rea-lizan copias diarias en soportes distin-tos. Y están instaladas, a nivel departa-mental, las impresoras-fotocopiado-ras".
En tercer lugar, destaca la instala-ción y puesta en marcha de un Servidorde Terminal Server, con S.O. Windows2000 Server, discos espejos Raid-5 yfuente de alimentación redundante."Es un equipo servidor de aplicaciones.Todas las aplicaciones están instaladasen este servidor y los usuarios acedenmediante el programa de comunica-ción de Terminal Server. Para incorpo-rar un usuario a una aplicación, simple-mente hay que configurarle la cone-xión a escritorio remoto. Con este sis-tema de acceso a las distintas aplica-ciones, evitamos muchas horas de tra-bajo de instalaciones y actualizacionesde programas".
En cuarto lugar, la instalación de unantivirus hardware Mcafee 3100Appliance HW. "Paralelamente al anti-virus Epolicy, hemos instalado este fil-
tro para tener una mayor seguridad deantivirus".
Todo el correo electrónico está cen-tralizado en un servidor de correo,pasarela e-mail detectando virus y des-infectando automáticamente. Tambiénse controlan los SPAM (es adicional a loinstalado).
Al igual que el correo, el acceso aInternet también está centralizadocontrolando puertos y usuarios."Hemos realizado una auditoria paraelaborar y adaptar las normas necesa-rias para cumplir la ley orgánica deprotección de datos de carácter perso-nal y del reglamento sobre medidas deseguridad informática. Se han definidopolíticas de configuración de equiposde actualizaciones de software y segu-ridad, a nivel de accesos y copias, yseguridad desde conexiones remotaspara accede a los sistemas centrales".
El año pasado se puso en marcha,mediante concurso, la instalación deuna VPN (Red Privada Virtual), conec-tando todos los edificios municipales."Las ventajas de esta instalación hansido que todos los usuarios están en elmismo dominio, tienen el softwareantivirus actualizado, comparten elcorreo y el acceso a Internet centraliza-do. Además, tienen acceso a todas lasbases de datos, mediante el servidor deTerminal Server. Se han centralizado
E
Experiencias desiguales en los ayuntamientos
CCiiuuddaadd RReeaall,, LLeeóónn,, VViittoorriiaa..
Miguel Ángel Rodríguez.
Ciudad Real espera realizar eneste año los primeros trámites
mediante firma digital.
Web www.aytoleon.es.
todas las bases de datos departamen-tales, con el objetivo de hacer copiasdiarias de forma automática. Y, endefinitiva, todos los usuarios están enla red y, dependiendo de sus permisos,pueden acceder a los recursos corres-pondientes".
Para el presente año, está presu-puestada la instalación de una RedCorporativa de Voz IP, "que nos permi-ta integrar todos los edificios munici-pales". "Este sistema, señala, tendráservicios de valor añadido, tipo servidorSMS (este proyecto aprovechará y ren-tabilizará la VPN actual de datos, yaque utilizaremos la misma intranet)". ElPresupuesto de inversiones para esteaño, relacionado con las nuevas tecno-logías, se aproxima a los 300.000 euros.
Otro proyecto consistirá en la inte-gración del Registro de Entrada/Salidacon el seguimiento de expedientes,para mejorar la atención al ciudadano."Se modificará la actual aplicación deRegistro de E/S y se podrá trabajar através de la intranet municipal; estopermitirá que se pueda registrar undocumento en distintas oficinas muni-cipales".
Según Miguel Ángel Rodríguez, elobjetivo de la puesta en marcha delseguimiento de expedientes es "mejo-rar la atención al ciudadano y que,haciendo uso de las tecnologías de lainformación y comunicación, se puedaconsultar en qué situación se encuen-tra el trámite que se tiene solicitado".
LEÓN
El Ayuntamiento de León estudió laimplantación de certificados y firmaelectrónica en el portal ciudadano delconsistorio (www.aytoleon.es), pero lodesestimó "por el alto coste anual que
supone para el ayuntamiento y la pocanormalización que existe en las admi-nistraciones locales a este respecto",según Alfonso González Carvajal, res-ponsable de este portal municipal.
No obstante, González reconoce quelas TIC "juegan un papel fundamental",puesto que "es impensable una admi-nistración local que quiera dar un buen
servicio a su población que no haga, enmayor o menos medida, uso de las TIC”.
El responsable municipal apuntaque, "desde el Ayuntamiento de León,estamos seguros de que la firma elec-trónica es el siguiente paso a dar porlas administraciones pero, a día de hoy,la situación está poco normalizada.Mientras que en algunos ayuntamien-tos para realizar un trámite no exigenun certificado electrónico en otros sí".González muestra su esperanza de que,"gracias a la utilización del DNI electró-nico, esta situación se arregle y el usode la firma electrónica sea tan habi-tual, o más, que la firma en papel"."Además, añade, el alto coste anualque las instituciones deben pagar a laFNMT hace que muchas (entre ellas, lanuestra) no realicen la implantación deeste tipo de servicios".
En estos momentos, el Ayuntamien-to de León, que preside Mario Amilivia,está inmerso en dos grandes actuacio-nes relacionadas con las TIC. "Ambasestán gestionadas a través del proyec-to 'León, Ciudad Digital', perteneciente
al programa de Ciudades Digitales delMinisterio de Industria, Turismo yComercio". La primera actuación es elportal ciudadano (www.aytoleon.es),"que trata de acercar el ayuntamientoa la ciudadanía, ofreciendo todo tipode información municipal y llegando apermitir la realización de trámites online". Este proyecto está siendo ejecu-
tado por la empresa Fujitsu y, para lle-varlo a cabo, se utiliza una plataformaJ2EE.
La segunda gran actuación es la Tar-jeta Ciudadana: "una única tarjeta quepermitirá el uso de los distintos servi-cios municipales de forma cómoda ysegura". Este proyecto está siendo eje-cutado por la empresa ALTIA, basándo-se en tecnología J2EE y tarjetas de con-tacto y proximidad TIBC 4.0. La inver-sión en estas actuaciones ronda elmillón de euros. El Ayuntamiento deLeón está basando todos sus nuevosdesarrollos TIC sobre plataforma J2EE yservidores con sistema operativo Linux,así como en la utilización, "siempre quesea posible", de software libre. En estosproyectos, "han participado consulto-ras, como Fujitsu o Altia, a nivel nacio-nal; y empresas leonesas. Por ejemplo,Xeridia y Proconsi, también han tenidosu importancia en estos desarrollos".
VITORIA
El Ayuntamiento de Vitoria es cons-ciente de la importancia de las TIC. Por
eso, la directora del Departamento deNuevas Tecnologías de este consistorio,Begoña Orcasitas Landa, asegura que"no hay que olvidar la importancia dela organización y gestión de los proce-sos que usan dichas herramientas".
Así, explica que este ayuntamiento"cuenta, en la actualidad, con serviciosen la web municipal que requierenidentificación, mediante una tarjetacon certificado electrónico".
Dentro del proyecto de AtenciónIntegral al Ciudadano, Orcasitas infor-ma de que se ha procedido a la firmade un convenio con el Gobierno Vasco,para la obtención, por parte de aque-llos ciudadanos que lo deseen, de latarjeta de Izenpe con certificado."Mediante el uso de estas tarjetas, en laactualidad únicamente como identifi-cación, los ciudadanos tienen acceso aservicios e información de carácterpersonal, como la obtención de volan-tes de padrón individual y colectivo; laconsulta de la situación de recibos; elduplicado de los mismos; la obtenciónde certificados; la inscripción en cur-sos; el acceso a listas de contratación,etc".
La inversión que se está realizandoen estos proyectos ronda los 300.000euros anuales, según la la responsablemunicipal, que apunta también las tec-nologías usadas: "se desarrolla en J2EE,con servidor de aplicación Websphere."
Estos proyectos, desarrollados conpersonal interno y la colaboración deempresas homologadas por el Departa-mento de Nuevas Tecnologías, tendránefectos directos sobre los ciudadanos:evitará desplazamientos innecesarios;favorecerá la integridad de la informa-ción; mejorará la calidad de los servi-cios; simplificará la tramitación; permi-tirá la aportación única de documenta-ción; y permitirá la interoperabilidadentre Administraciones".
Todos los desarrollos realizados, o enfase de desarrollo, "forman parte de unplan estratégico global para la conse-cución de una verdadera atenciónintegral al ciudadano". Así, la líneaestratégica "va más allá de una meradistribución de tarjetas con certificadoelectrónico a los ciudadanos, ya que setrata de desarrollar tácticas de desplie-gue de la identidad digital, que dotende una verdadera utilidad a las tarjetaschip".
León estudió implantar certificadosy firma electrónica en su portal
ciudadano, pero lo desestimó porel alto coste anual y la pocanormalización en las AALL.
Mario Amilivia.
MARZO 2006. SOCIEDAD DE LA INFORMACIÓN 41
Web de licitaciones y contratos de Vitoria.
Top Related