Eventos
Preguntas del Seminario "Los Colegios Profesionales del Futuro"
Los asistentes al Seminario "Los Colegios Profesionales del Futuro. La tecnología al servicio de los Colegiados y de las Administraciones" plantearon preguntas relacionadas con la jornada a netfocus.
Aquí les ofrecemos las respuestas a todas estas cuestiones.
PREGUNTAS
1- ¿Con qué tipo de certificados trabaja?
2- ¿Cómo hace la comprobación de revocación en tiempo real?
3- ¿Técnicamente, cómo funciona su programa?
4- ¿Qué implicación debe existir entre Colegio - Banco Sabadell?
5- ¿Qué ventajas ofrece su compañía en comparación con otras?
7- ¿Cuál es el coste económico de la eTransformación?
8- ¿Qué futuro y qué validez tendrán en el futuro las actuales firmas digitales?
9- ¿Apunta la Administración hacia un modelo único de comunicación entre los Colegios Profesionales?
12- ¿Qué tipo de firma electrónica se usa en su aplicación?
13- ¿Es compatible con la certificación electrónica de la FMI?
16- ¿Cómo funciona un archivo electrónico?
17- ¿Tiene sentido continuar y terminar los proyectos iniciados sin tener en cuenta el DNI electrónico?
18- ¿Por qué deben constituirse los CCPP en autoridades certificadoras?
19- ¿Qué soluciones se pueden proponer a las AAPP para normalizar sus requerimientos?
RESPUESTAS
1- ¿Con qué tipo de certificados trabaja?
La solución netfocus Visado admite cualquier tipo de certificado reconocido que cumpla el estándar x.509 v3, según lo establecido en la ley 59/2003, de 19 diciembre, de Firma Electrónica.
2- ¿Como hace la comprobación de revocación en tiempo real?
Las listas de revocación (o CRLs) son publicadas de forma periódica por la entidad Certificadora (normalmente cada 24 horas como máximo). Cada vez que en la plataforma de visado se realiza una operación de firma, se realiza una consulta a la CRL correspondiente al certificado, de forma que comprueba la validez del mismo.
3- ¿Técnicamente, cómo funciona su programa?
La solución netfocus Visado se basa en tecnología ASP (Application Service Provider). Está alojada en el Centro de Procesamiento de Datos que netfocus utiliza como forma habitual para la explotación de aplicaciones de forma segura, escalable y fiable. La arquitectura de implementación es J2EE (Java 2 Enterprise Edition), estándar para el desarrollo de aplicaciones Web.
Por tanto, en los servidores de netfocus tienen lugar todas las transacciones y procesos realizados, de forma que evita la necesidad de dotar y mantener una infraestructura específica de hardware y software al colegio, a la vez que añade la seguridad de un centro de datos con servicio 24horas por 7dias a la semana.
4- ¿Qué implicación debe existir entre Colegio - Banco Sabadell?
No es requerida ninguna vinculación entre el Colegio y el Banco Sabadell. Netfocus da servicio a cualquier cliente, tenga o no relación con el Banco Sabadell Atlántico.
Si esta relación existe, el Colegio dispondrá de beneficios adicionales, como subvención de los tokens criptográficos, y medios de pago como el TPV virtual y la pasarela de pago Tecnocredit.
5- ¿Qué ventajas ofrece su compañía en comparación con otras?
netfocus le ofrece tecnología, experiencia, visión e innovación segura, infraestructura, y otras muchas ventajas. netfocus es una empresa especializada en soluciones de intercambio seguro de información. Nuestra experiencia se traduce en más de 30 implantaciones de soluciones de Visado, pero también en el desarrollo de tecnologia que permite que más de 10.000 empresas intercambien diariamente documentos electrónicos relacionados con sus actividades de negocio o que más de 50.000 usuarios validen diariamente su identidad digital en nuestros sistemas.
netfocus también dispone de dos Centros de Procesamiento de Datos, uno en Madrid y otro en Barcelona, comunicados por una línea dedicada. Esto permite ofrecer, por ejemplo, la capacidad de ejecutar una aplicación en modo Activo-Activo en los 2 centros (si la aplicación lo permite) o de disponer de un centro primario (indistintamente puede ser el de Madrid o el de Barcelona).
En el año 2005, se superaron las 15,5 millones de operaciones mensuales realizadas a través de los portales y plataformas gestionadas por nuestra infraestructura.
El DNI electrónico dotará a la ciudadanía de identidad digital de manera universal. Los Colegios profesionales deberán acreditar la condición profesional de lo colegiados, pero no su identidad que queda perfectamente resuelta con el DNI digital. En este nuevo escenario, los colegios podrán cumplir con su rol de certificar la condición profesional expediendo certificados (en este caso de atributos) o bien ofreciendo un sistema de verificación en línea (Autoridad de Atributos), mucho más interesante y más flexible que un certificado.
7- ¿Cuál es el coste económico de la eTransformación?
La eTransformación supone pasar al mundo electrónico un proceso que hoy en dia se realiza en el mundo físico. El coste vendrá determinado por la complejidad del proceso a eTransformar y dependerá del planteamiento del cliente a la hora de llevar a cabo la explotación del proceso (utilizando recursos propios o externalizándolos en una empresa que los ofrezca). Otro factor a tener en cuenta es si el proceso a eTransformar interactúa con algún agente que disponga de herramientas de eTransformación (ej: la Administración Pública dispone de, entre otras, herramientas de validación de certificados).
Pero siempre es importante destacar los ahorros que habitualmente supone un proceso electrónico, que a veces a muy corto plazo, pueden amortizar la inversión realizada. Toda esta información es suministrada como resultado al aplicar el metodo NEM de netfocus que permite analizar al detalle, costes y ahorros, entre otros de los factores investigados para una mejor y más efectiva eTransformación.
8- ¿Qué futuro y que validez tendrán en el futuro las actuales firmas digitales?
La aparición del nuevo DNIe no supone en ningún caso modificación alguna en las condiciones de validez de los certificados digitales que están actualmente en funcionamiento. De hecho, el DNIe nace amparado por la misma Ley de Firma que el resto de los certificados digitales, y por tanto estos podrán seguir utilizándose indefinidamente. Por otra parte, el uso de certificados para identificar personas probablemente cederá terreno al DNIe.
9- ¿Apunta la Administración hacia un modelo único de comunicación entre los Colegios Profesionales?
Si bien podría plantearse un escenario donde las Administraciones Públicas tengan una comunicación directa con los Colegios Profesionales para la gestión de los trámites, a efectos prácticos esta solución plantearía un nivel de complejidad sumamente elevado debido a la necesidad de comunicar N Administraciones con M Colegios.
En distintos ámbitos de la Administración Pública española existen Organismos (Administració Oberta de Catalunya, Ministerio de Administraciones Públicas estatal; Diputaciones Provinciales) que pueden actuar como interlocutores transformando una comunicación N a M, en una comunicación de 1 a N y de M a 1, con la consecuente simplificación.
El papel de dicho Organismo correspondería a dos tipos de actuaciones:
- Regulador de los modelos de comunicación entre Administración y Colegios, que a efectos prácticos corresponde a definir un único modelo de web-services de comunicación entre ellos.
- Catalizador de una plataforma común de servicios para Administraciones Públicas con recursos limitados. Estamos hablando de Ayuntamientos pequeños y medianos donde tiene sentido que deleguen en un tercero la creación de servicios telemáticos comunes, que por otro lado por presupuesto o por tener otras prioridades no pueden dedicar recursos a la Administración electrónica.
Por tanto, el Organismo público deberá realizar el papel regulador de los medios de comunicación entre Administración y Colegios, transformando la comunicación N a M en comunicación de tipo 1 a N y M a 1. Para ello definirá el modelo de servicio que ofrecerán cada uno de los agentes implicados (Colegio, Organismo público y Administraciones Públicas) y se encargará de implementar el servicio que unificará las peticiones en ambos sentidos.
No, netfocus está preparando una actualización de la solución de visado para que esta pueda reconocer el DNI electrónico y poder ser utilizado por los colegiados a la hora de acceder a la plataforma de Visado. En breve les informaremos del coste de dicha actualización.
El DNI electrónico dotará a la ciudadanía de identidad digital de manera universal. Los Colegios profesionales deberán acreditar la condición profesional de lo colegiados, pero no su identidad que queda perfectamente resuelta con el DNI digital. En este nuevo escenario, los colegios podrán cumplir con su rol de certificar la condición profesional expediendo certificados (en este caso de atributos) o bien ofreciendo un sistema de verificación en línea (Autoridad de Atributos), mucho más interesante y más flexible que un certificado.
12- ¿Qué tipo de firma electrónica se usa en su aplicación?
La solución de netfocus Visado incrusta en los documentos sellados que forman parte del proyecto visado un sello visible (a imagen del sello tradicional) para facilitar reconocimiento visual y una firma digital que puede ser validada (junto a la integridad del documento) simplemente consultando el fichero pdf, en el apartado "Firmas". La firma se genera mediante un certificado emitido a nombre del Colegio.
13- ¿Es compatible con la certificación electrónica de la FMI?
La solución netfocus Visado admite el uso de certificados emitidos por la Fábrica Nacional de Moneda y Timbre siempre y cuando el Colegio disponga de convenio con dicha entidad certificadora, ya que las listas de certificados revocados (CRLs) no son públicas, y sólo las entidades adheridas o con convenio pueden acceder a su consulta.
Aunque depende en gran parte de la situación de partida del propio colegio y de las particularidades de sus normas de visado, una implantación básica podría estar disponible en unas seis o siete semanas.
En estos momentos la Administración no ofrece al Colegio información sobre el trámite, sino que le requiere cuando es preciso que verifique o constate alguna información. La e-transformación del proceso de visado ofrece una oportunidad para que los Colegios obtengan información adicional por el hecho de participar electrónicamente en el trámite con la Administración. Si el archivo único de proyectos visados electrónicamente es custodiado por el Colegio, las Administraciones acudirán a dicho archivo único y podrán informar de posibles cambios de estado en el curso de la tramitación.
16- ¿Cómo funciona un archivo electrónico?
El almacenamiento electrónico de información debe ofrecer garantías de durabilidad en el tiempo, facilidad de acceso a la información y mantenimiento de versiones, todo ello no ha de estar reñido con la seguridad y validez legal de la información. Para ello son necesarios aplicaciones específicas orientadas a ofrecer dichos servicios (caja fuerte electrónica, firma electrónica avanzada, etc) en conjunción con entornos hardware de alta disponibilidad orientados al servicio sin que por ello merme la fiabilidad de los mismos.
Por supuesto que tiene sentido, ya que el DNIe no modifica las condiciones de legalidad de las otras alternativas de identidad digital privada. De todos modos, en la medida en que el DNIe es ya una realidad muy próxima, los proyectos en curso deberían contemplar la adaptación al uso del DNIe desde este mismo instante.
18- ¿Por qué deben constituirse los CCPP en autoridades certificadoras?
Los CCPP son de hecho autoridades certificadoras en el mundo presencial, ya que tienen la exclusiva de certificar las condición profesional de las personas que integran su colectivo. En el mundo electrónico deben retener esa exclusiva o al menos ese debería ser su interés. No debería confundirse esta necesidad con la de constituirse en PSC (Prestador de Servicios de Certificación) y emitir certificados digitales para sus colegiados, puesto que para garantizar electrónicamente la condición de un colegiado existen alternativas mucho más interesantes y menos costosas (por ejemplo, ofrecer un servicio en línea de consulta y acreditación de colegiados sin necesidad de distribuir certificados entre los colegiados).
19- ¿Qué soluciones se pueden proponer a las AAPP para normalizar sus requerimientos?
No resulta tarea sencilla hacer que los distintos niveles de la Administración promuevan una iniciativa única. Por el contrario, si parecería factible que varios Colegios Profesionales adoptaran un modelo común y lo propusieran a las distintas Administraciones, que con toda seguridad se mostrarán dispuestas al acuerdo sobre una realidad operativa. Este escenario exige capacidad de coordinación entre Colegios, pero les otorga un papel protagonista en el impulso de prácticas de eTransformación.