Mostrando entradas con la etiqueta eAdministración. Mostrar todas las entradas
Mostrando entradas con la etiqueta eAdministración. Mostrar todas las entradas

lunes, 18 de julio de 2011

Fotocopia compulsada del DNI

Este es un "post de servicio", dado que para un determinado trámite administrativo me han requerido una fotocopía compulsada de mi DNI y lo he conseguido ;)

Lo primero que quiero decir es que es poco justificable que, casí 20 años después de la aprobación de la Ley de Procedimiento Administrativo (Ley 30/1992), se sigan solicitando en muchos procedimientos fotocopias de DNI y, en algunos casos, fotocopias compulsadas, sin considerar que las AAPPs no deben pedir datos que ya tienen, y, deben considerar criterios de "proporcionalidad" .... Pero bueno, esto es otra guerra ...

A lo que vamos, ¿donde y como se puede conseguir una fotocopia compulsada del DNI?

Como regla general la "compulsa" (cotejo según la Ley 30/1992) la realiza el registro de entrada donde se realiza el procedimiento. No era mi caso ya que yo estoy en Terrassa y el organismo receptor (y su registro) estaba en Madrid, y yo tenía que mandar la documentación por correo certificado ...

En consecuencia, la alternativa es que el "cotejo" lo realice el organismo emisor del documento, en este caso la Dirección General de la Policia, que tenemos la "suerte" que dispone de comisarias distribuidas por todo el territorio ...

Dado que no he encontrado en Internet ningún sitio de la policia donde explique como solicitar la compulsa, explico como lo he conseguido yo en la Comisaria de Terrassa.
  • La compulsa la realizan en la "mesa 1", que en Terrassa es la mesa donde se van a recoger los documentos (NIE, etc ..). Es decir, que no hay que "meterse" en las colas del DNIe, ni otras ... (a mí me han hecho hacer la cola por pardillo ...).
  • A la "mesa 1" hay que llevar DOS fotocopias (una para tí y una para ellos). Si llevas una sola, te mandan a hacer otra (mi caso ....)
  • Las fotocopias deben tener el anverso y el reverso del DNI en linea, en la misma página arriba del todo (en las mias el DNI estaba en medio, y no les ha gustado ....)
Con todo esto, conseguir la compulsa de la fotocopia es algo inmediato.

Claro, la pregunta es ... y ¿donde está la Administración Electrónica?. Cada vez que me acerco a hacer trámites con AAPP me doy cuenta lo lejos que estamos ...

miércoles, 1 de junio de 2011

Curs de Còpia Autèntica i Digitalització Certificada organitzat per @AteneaI

El proper 15 de juny tinc el plaer d'impartir a Barcelona, juntament amb dos autèntics cracks (el Julián Inza i el Jordi Masias), el curs sobre "Còpia Autèntica Electrònica i Digitalització Certificada". El curs està organitzat per Atenea Interactiva i és bonificable per la Fundació Tripartita.

Aquest curs és una bona oportunitat ja que ens trobem en un moment de clar desenvolupament dels procediments electrònics, i aquests cada vegada més se sustenten en documents electrònics amb capacitat probatòria.

Donat que, en molts casos, els documents originals solen ser documents en paper, això pot dificultar la digitalització del procediment.

Als darrers anys s'ha desenvolupant la normativa que permet "introduir" amb garanties legals documents en paper en procediments ja electrònics.

Per exemple, l'any 2007, l'Agència Tributària, a través de l'Ordre EHA/962/2007, va definir el concepte de "Digitalització Certificada" com el mecanisme que permet la transformació dels origianals en paper de les factures en documents electrònics amb el mateix valor com a justificant de l'operació.

També el 2007, es va aprovar la Llei 11/2007 que regula l'Administració Electrònica i que, en l'article 30 regula les "còpies electròniques" amb objectius similars. Normatives relatives als arxius, els Esquemes Nacionals d'Interoperabilitat i Seguretat són altres exemples de les normativa. En concret, a Catalunya, la publicació de l'Acord 1/2010 de la CNAATD (Comissió Nacional d'Accés, Avaluació i Tria Documental) a aclarit conceptes importants.

L'objectiu d'aquest curs és oferir els coneixements jurídics i tecnològics que permetin als assistents afrontar amb millors garanties els processos de digitalització dels seus procediments allà on els mateixos es recolzen en documents en paper.

Les persones interessades és poden inscriure aquí.

martes, 3 de mayo de 2011

Entrevistas en Confianza en la Red (Radio Líder)

(Actualizada la última entrevista sobre InvoiceX)

Todas las mañanas en Radio Líder (grupo Punto Radio), Ana Valiño, entrevista a un especialista sobre algún tema relacionado con la Confianza en la Red.


Hasta la fecha me ha entrevistado en cinco ocasiones:

21/12/2010 - Identidad Digital

30/03/2011 - OpenID

El Grupo Interactiva (EADTrust, Albalia y Atenea) colaboramos con el programa Confianza en la Red, y mantenemos un blog con las distintas entrevistas.

miércoles, 30 de marzo de 2011

Europe, what do you think about NSTIC?


Europe, what do you think about the USA National Strategy for Trusted Identity in Cyberspace?

jueves, 17 de marzo de 2011

Això TAMBÉ és Administració Electrònica

viernes, 11 de marzo de 2011

Formació de Factura Electrònica a PIMEC


Igual que l'any passat, i degut a l'éxit que va tenir, tornem a fer una sèrie de cursos per a les empreses associades a PIMEC sobre factura electrònica.

Enguany, amb l'Ivan hem preparar una jornada molt més pràctica amb la intenció que els assistents sortin del curs amb els coneixements i les eines per a fer factures electròniques.

Aquestes son les dates, apunteu-vos:



ESPECIALITAT
MODALITATDURADADATA INICIPOBLACIÓ
Gestió PIMECCom implementar la facturació electrònica a la seva empresaPresencial7 h14/03/2011Barcelona
Gestió PIMECCom implementar la facturació electrònica a la seva empresaPresencial7 h21/03/2011Lleida
Gestió PIMECCom implementar la facturació electrònica a la seva empresaPresencial7 h23/03/2011Sant Feliu de Llobregat
Gestió PIMECCom implementar la facturació electrònica a la seva empresaPresencial7 h31/03/2011Sabadell
Gestió PIMECCom implementar la facturació electrònica a la seva empresaPresencial7 h06/04/2011Tarragona
Gestió PIMECCom implementar la facturació electrònica a la seva empresaPresencial7 h07/04/2011Girona
Gestió PIMECCom implementar la facturació electrònica a la seva empresaPresencial7 h11/04/2011Granollers
Gestió PIMECCom implementar la facturació electrònica a la seva empresaPresencial7 h18/04/2011Manresa
Gestió PIMECCom implementar la facturació electrònica a la seva empresaPresencial7 h19/04/2011Barcelona

lunes, 20 de diciembre de 2010

The European Directive on Electronic Signature must be updated

11 years after the adoption of the Directive 1999/93/EC, the use of electronic signatures is still residual despite the substantially increased need for legal certainty on the Net.

We must remember that in those years, we used to access the Internet with a browser called Netscape on a computer running Windows 95 and a 28.8 kbit/s modem.

Therefore it's necessary an update of the Directive that can resolve some of the problems encountered during these years, and adapt it to new needs.

Then I will announce some of the issues that, from my point of view, I consider important, leaving for other posts to develop them:
  • CSPs should ensure the provision of on-line (direct or indirect) of reliable data concerning revocation of certificates they issue. This will eliminate the "grace periods" that bring so many problems in generating AdES formats (Advanced Electronic Signatures).
  • The Directive should define the Legal Person Seal. Since is not included in the current version, some member states have developed different aproachs. For example, in Spain, there is a "qualified" electronic signature of legal persons (¿?) or, in the field of public administration, the Entity Seal to automatize administrative actions. A Legal Person Seal, which obviously should not be equivalent to a handwritten signature, would allow a good solution for electronic invoicing systems.
  • Ensure that the requirement "it is created using means that the signatory can maintain under his sole control" does not prevent the development of centralized signature systems, which consequently, the SSCDs could be deployed in the cloud.
In short, we need an electronic signature more adapted to reality.

jueves, 16 de diciembre de 2010

Presentación de Identidad Digital

Dado que en las últimas charlas los asistentes han mostrado especial interés en temas de Identidad Digital, he subido a SlideShare las transparencias que utilizo de soporte para la charla.

viernes, 22 de octubre de 2010

"Assessorant" a les Setenes Jornades de Signatura Electrónica #jse2010

Com cada any, arriben les Jornades de Signatura Electrónica organitzades per CATCert.

Son unes jornades a les que personalment els hi tinc un gran apreci ja que hi he participat diverses vegades com a ponent, i a més, l'any passat ens van atorgar un dels seus prestigiosos premis.

Enguany han volgut donar a les jornades un aire més 2.0, amb comptes a twitter (@jse2010 @CATCert), el corresponent "hashtag" de la jornada (#jse2010) i la web en format "blog" el que segurament farà que augmenti la participació telemàtica.

ALBALIA recolça les jornades, i a més, hi seré present en el que han anomenat Espai "assessorament", en el que s’oferirà l’assessorament d’experts de reconegut prestigi amb cita prèvia.

Us hi esperem!

viernes, 24 de septiembre de 2010

Próximas charlas y seminarios


Hace días que no informo de las charlas y seminarios en que participo, y aprovecho hoy que estaba revisando la agenda para poner el blog al día al respecto:

Os espero en cualquiera de ellos ;)

lunes, 26 de julio de 2010

Universidades y firma electrónica

Publicado en eConfianza

Históricamente, en ámbitos de investigación, las universidades españolas han sido especialmente activas en el mundo de la firma electrónica (son buenos ejemplos, los grupos de la Universitat Politècnica de Catalunya liderados por Manel Medina y Juan Carlos Cruellas, o el Grupo SECOM de la Universitat de Les Illes Balears liderado por Llorenç Huguet, Josep Lluis Ferrer y Apol•lonia Martínez Nadal). Son numerosos los trabajos realizados de impacto internacional, de los que cabe destacar por su repercusión, las especificaciones XAdES u OASIS DSS.

Sin embargo, en el ámbito del procedimiento administrativo, en la mayoría de casos a las universidades les queda mucho camino por recorrer. A pesar que el uso de las TIC es bastante extensivo y en algunos casos ejemplar (como la Universitat Oberta de Catalunya, que es un referente mundial como caso de éxito en eLearning), los casos de incorporación de sistemas de firma electrónica son todavía una excepción.

Ahora bien, es precisamente la población universitaria la más formada en TIC, y por tanto es el grupo más permeable para la incorporación de dichas tecnologías y que puede actuar como punta de lanza para el resto de la sociedad.

Las universidades deben asumir dicha responsabilidad, y en este sentido, cabe felicitar la iniciativa de la Universidade de Santiago de Compostela de impulso de la administración electrónica en la universidad, iniciativa en el que colaboramos desde ALBALIA.

martes, 20 de abril de 2010

Kinamik Data Integrity: Integridad para las pruebas electrónicas

En la llamada Sociedad de la Información y del Conocimiento, cada vez más las cosas pasan en "la red". Mejor dicho, pasan y dejan rastro en los ordenadores.

Que estos rastros se conviertan en evidencias electrónicas y puedan presentarse como pruebas en los procesos está adquiriendo una gran importancia. Más cuando cada vez resulta más difícil y costoso cumplir con los mandatos de leyes y normativas, hacer frente a las amenazas internas y seguir los requerimientos asociados a la gestión, presentación y aceptación de pruebas electrónicas.

En Albalia llevamos años trabajando en estos temas y, después de valorar la herramienta de Kinamik, hemos firmado un acuerdo de colaboración que nos permite completar con ellos nuestra gama de productos y servicios.

Kinamik Data Integrity, es una empresa de software especializada en la protección de la integridad de la información en tiempo real. Ha desarrollado una solución que recoge, asegura y centraliza la información electrónica desde diversas fuentes al momento en que es creada. Al procesar la información le aplica mecanismos criptográficos que permiten evidenciar cualquier intento de manipulación, obteniendo por lo tanto pruebas de su integridad.

La solución de Kinamik, llamada Secure Audit Vault, crea una bóveda centralizada y segura para todos los registros electrónicos. Simplifica las tareas de archivo, preservación y búsqueda de información, al tiempo que mantiene los registros en forma segura, procesándolos para alcanzar los más altos niveles de integridad. Es capaz de manejar sin sobresaltos una gran cantidad de información desde diferentes fuentes, incluyendo aplicaciones, bases de datos, servidores y dispositivos conectados a redes. Los registros preservados en la bóveda se encuentran en formato nativo (raw), han sido securizados a nivel de cada evento y se les ha aplicado un sello de inviolabilidad, pudiendo demostrar en forma fehaciente e irrefutable si algún registro ha sido manipulado. Usando una interfaz web, los registros preservados pueden ser buscados y analizados según necesidad.

Kinamik Secure Audit Vault ayuda a las organizaciones a la gestión de pruebas electrónicas y a procesos de investigación de informática forense. Facilita el cumplimiento de leyes y estándares, como la Ley 11/2007, la LOPD, la PCI-DSS o ISO 27001, especialmente en lo que se refiere a la prevención y detección de la manipulación de los registros electrónicos.


martes, 6 de abril de 2010

Seminario de Identidad Digital 2.0 - Abril 2010 (Madrid)

Después de diversos seminarios (eAdministración, eFactura, ...) en que hemos incluido temas de Identidad Digital, desde Atenea Interactiva se ha decidido hacer una seminario específico, el próximo 14 de abril en Madrid.

Me apetece especialmente este seminario, que compartiré con Julián Inza, al ser uno de los grandes temas a resolver para el desarrollo de la Sociedad de la Información y el Conocimiento; y en el que estoy trabajando e investigando en los últimos tiempos (como puede verse en las entradas de este blog).

En concreto, intentaremos explicar como vemos la inevitable convergencia entre los sistemas de certificación digital (como el DNI electrónico) y las iniciativas internacionales de identidad digital (como OpenID). Para ello hemos puesto en marcha en EADTrust un IdP Testing Service de OpenID que utiliza el DNIe para reforzar el registro.

Ya hay inscritos diversos profesionales expertos en Certificación Digital, DNIe y Gestión de Identidades, por lo que preveo un debate muy interesante y enriquecedor.

domingo, 14 de marzo de 2010

Notificaciones electrónicas. Hagámoslo fácil.


No hay duda que, en el procedimiento administrativo, las notificaciones son uno de los elementos de más alto coste, tanto económico como medioambiental (papel, energía fósil para la entrega, etc …). En un momento en el que una gran mayoría de personas disponemos de acceso a internet y de teléfonos móviles, que las notificaciones sigan siendo en papel a un domicilio donde, demasiadas veces ya no vivimos, no tiene ningún sentido.

En el 2003, participé en el desarrollo del sistema de notificaciones electrónicas impulsado por la FNMT y Doc On Time, al amparo del recién aprobado Real Decreto 209/2003. La posterior aprobación de la Orden PRE/1551/2003 significó, de facto, que el sistema desarrollado por Correos se convirtiera en el sistema “oficial” en el ámbito de la AGE. La realidad, hasta la fecha, es que las notificaciones electrónicas han sido algo testimonial.

A mi entender, tres han sido los motivos del poco uso de las notificaciones electrónicas:
  • Primero, no se ha sabido explicar las ventajas para la ciudadanía y dado que, habitualmente recibimos “malas noticias” mediante notificaciones, no nos sentimos motivados a agilizar el trámite. La realidad es que nos interesa recibir las notificaciones, y recibirlas lo antes posible, ya que lo contrario significa que se consideren rechazadas (art 59.4 de la Ley 30/1992)
  • Por otra parte, la puesta en marcha de la DEU (Dirección Electrónica Única) generó “de facto” que el sistema oficial fuera el de Correos, impidiendo la libre competencia, y en consecuencia la mejora constante de los posibles sistemas.
  • Y finalmente, el requerir más garantías en el sistema electrónico que en el convencional, lo hizo poco funcional y operativo.
La aprobación de la Ley 11/2007 siguió manteniendo dudas sobre los modelos de notificación electrónica. Personalmente, creo que no se debía haber desarrollado una nueva ley, que puede entrar en contradicciones con la Ley 30/1992 de Procedimiento Administrativo, y que al ser del mismo rango, puede generar inseguridad jurídica. Hubiera sido más adecuado reformar la Ley 30/1992 en lo que fuera necesario.

En el caso concreto de las notificaciones, entre ambas leyes se producen contradicciones ya que, según la Ley 30/1992 “Las notificaciones se practicarán por cualquier medio que permita tener constancia de la recepción por el interesado...”, e incluso “Cuando la notificación se practique en el domicilio del interesado, de no hallarse presente éste en el momento de entregarse la notificación podrá hacerse cargo de la misma cualquier persona que se encuentre en el domicilio y haga constar su identidad”.

En cambio, según la Ley 11/2007 “El sistema de notificación permitirá acreditar la fecha y hora en que se produzca la puesta a disposición del interesado del acto objeto de notificación, así como la de acceso a su contenido”. Es decir, el concepto “constancia de la recepción” se convierte en dos: “puesta a disposición” y “acceso al contenido”. Estos conceptos fueron heredados del modelo definido por el Real Decreto 209/2003, entiendo que, para mantener su validez.

Mi sensación, con la aprobación de la Ley 11/2007 es que habíamos avanzado poco, y que seguíamos con un sistema, que en función de su desarrollo reglamentario, podía ser poco operativo y, en consecuencia poco utilizado. En cualquier caso, la Ley 11/2007 introducía algunas cosas que permitían un cierto optimismo:
  • Art 27.5: Los requisitos de seguridad e integridad ... se establecerán … con criterios de proporcionalidad.
  • Art. 27.6: … las AAPP podrán establecer la obligatoriedad de comunicarse con ellas utilizando solo medios electrónicos …
  • Art. 28.5: Producirá los efectos propios de la notificación por comparecencia el acceso electrónico por los interesados al contenido …
La reciente aprobación, en el ámbito de la AGE, del Real Decreto 1671/2009, de desarrollo parcial de la Ley 11/2007, supone un cambio de rumbo hacia el camino del uso generalizado de las notificaciones electrónicas. Estable cuatro mecanismos para la práctica de las notificaciones:
  • El primero, regulado por el artículo 38, se refiere al modelo clásico (el del Real Decreto 209/2003), pero eliminando el concepto de DEU (es decir, incorporando competencia) y sin requerir específicamente el uso de certificados digitales (“Poseer mecanismos de autenticación para garantizar la exclusividad de su uso y la identidad del usuario”).
  • El segundo, regulado por el artículo 39, mediante sistemas de correo electrónico con acuse de recibo. El modelo anterior surgió debido, fundamentalmente, a la poca seguridad del correo electrónico convencional. Si ponemos en marcha sistemas de correo electrónico que ofrezcan dicha seguridad, es suficiente.
  • El tercero, regulado por el artículo 40, mediante comparecencia electrónica en la sede del interesado, debidamente identificado. Es decir, la notificación electrónica deja de ser de un modelo de “todo en uno”, y permite separar la “puesta a disposición” (por ejemplo, mediante la publicación en la “carpeta del ciudadano” y en envío de un aviso por correo electrónico, o incluso por SMS) y “el acceso al contenido”, a través de la sede electrónica.
  • Y finalmente, establece un mecanismo de extensión, para otros sistemas que puedan aparecer, siempre que cumplan con los requisitos establecidos.
Aplaudo el modelo definido por dicho Real Decreto que, aunque solo afecta a la AGE, debería ser seguido por el resto de AA.PP. Quiero resaltar además un aspecto de la Ordenanza reguladora de la Administración Electrónica del Ayuntamiento de Barcelona, que también puede tomarse como modelo. En su artículo 30.2 dice “En los procedimientos administrativos electrónicos iniciados a instancia de parte, se presumirá la existencia de la aceptación…”.

La conclusión es que la regulación de las notificaciones electrónicas debe facilitar su definitivo despliegue y permitir reducción del uso de recursos y un aumento de la productividad e incluso de la seguridad jurídica de la ciudadanía.

lunes, 15 de febrero de 2010

Próximas charlas de eAministración y eFactura

En los próximos días me toca dar algunas charlas. Pongo aquí los enlaces para quien le interese asistir:
Se están programando más charlas y conferencias que iré puntualmente avisando.

Nos vemos.

martes, 17 de noviembre de 2009

Contratación Pública contra las Pymes


Profesionalmente he tendido a colaborar con Pymes. No ha sido una decisión premeditada. El camino me ha llevado hacia ello porque ha sido donde he encontrado proyectos innovadores, gente emprendedora y, fundamentalmente, motivación.

No hace falta repetir otra vez la importancia de las Pymes en la economía catalana y española, y sobre todo, la cantidad de talento que albergan. Que están más implicadas en el territorio, en la sociedad que les envuelve y en su mercado laboral.

Pues a pesar de su importancia, siguen siendo las grandes marginadas en la contratación pública (y también por el crédito de las entidades financieras, no lo olvidemos). La reforma de la ley de contratación del 2007, desde mi punto de vista, ha sido un rotundo fracaso.

Por una parte, debía aumentar la transparencia en la contratación pública. Los últimos casos acontecidos demuestran su fracaso.

Por otra, obviamente las pymes seguimos teniendo serios problemas para resultar adjudicatarios de los contratos, a pesar de que en muchos casos los conocimientos necesarios están precisamente en las pymes. En la mayoría de los casos no podemos pasar del famoso "Sobre A". Para ello, debemos inventar sistemas rocambolescos que nos permitan presentarnos mediante un Primo de Zumosol, que convenientemente "clasificado", nos cobrará el conveniente peaje. Sistemas de "clasificación" inventados sólo para facilitar las tareas a los órganos de contratación, y que obviamente solo pueden soportar las empresas con una gran estructura, y que en consecuencia dejan fuera a las Pymes.

En otros casos, y dado que las Pymes somos las que tenemos el conocimiento, nos utilizan para "aprender" y para que les ayudemos a redactar los pliegos, que, finalmente serán adjudicados a los de siempre.

Y luego hay quien habla que debemos potenciar el talento y virar hacía una economía sostenible.

¿Pintamos algo las Pymes en ello?

domingo, 25 de octubre de 2009

Próximas charlas en el INAP y en CATCert

Mañana participo en las Jornadas "Gobiernos Locales y Administración electrónica: Retos en la Sociedad de la Información”, que dentro del VIII Curso Superior de Dirección Pública Local organiza el INAP (Instituto Nacional de Administración Pública). Compartiré las jornadas, entre otros, con Julián Inza, Jordi Masias y Montaña Merchán, y seré el encargado de hablar de Identidad Digital y Firma Electrónica.

También me han invitado a dar una charla sobre FactOffice en la sesión "Nuevas problemáticas, nuevas soluciones: proyectos innovadores", de las "Sisenes jornades de Signatura Electrònica" organizadas por CATCert. Por cierto, FactOffice es candidato en los "V Premios CATCert a las mejores iniciativas de firma electrónica". A ver si hay suerte.

lunes, 19 de octubre de 2009

Gran assistència a la jornada d'efactura del CAOC

El divendres passat va cel·lebrar-se al auditori del Cosmocaixa la "Jornada sobre la facturació electrònica a les administracions catalanes" organitzada pel Consorci Administració Oberta de Catalunya.

El nombre de persones assistents va ser molt alt (més de quatre-cents), el que va obligar a canviar el lloc previst inicialment i a habilitar una sala annexa a l'auditori per a poder seguir la jornada per un sistema de vídeo.

L'obertura institucional va còrrer a càrrec la Teresa Aragonès, secretària de Funció Pública i Modernització de l’Administració del Departament de Governació i Administracions Públiques, en Gonçal Serrate, vicepresident de Localret i alcalde de Corbins i l'Andreu Puig, gerent municipal de l’Ajuntament de Barcelona.

La primera mesa, moderada pel Joan A. Olivares, director-gerent del Consorci AOC, va donar a conèixer l'abast del servei e.FACT, explicat pel mateix Joan, i algunes de les primeres experiències de factura electrònica a les administracions públiques catalanes. Cal destacar el projecte de "HUB2" que van explicar el Josep Mª Portabella i el Rafel Bernades de la Generalitat de Catalunya, que ara mateix es troba en fase d'adjudicació i també vaig trobar molt interessant la experiència de l'Ajuntament de Sant Cugat, on el Marc Giró, Director d'Innovació i Tecnología, va explicar el sistema que han aplicat de circuit "telemàtic" d'aprovació de factures.

La segona mesa, moderada per la Pilar Conesa de l'Ajuntament de Barcelona, va servir per conèixer aquelles plataformes d'emissió de factures ja integrades amb el servei e.FACT. Així van explicar les seves solucions el Sergio Ruíz Mahillo de SERES, la Pilar Franquet de CaixaFactura i l'Andreu Bru de PIMEFACTURA. Em va fer un especial il·lusió la presentació de l'Andreu per la nostra participació al projecte, per les referències al FactOffice, i per ser la primera plataforma integrada no basada en la tecnología de SERES demostrada en la entrega de factures a l'Ajuntament de Terrassa.

Finalment, en Xavier Jové de la Cambra de Barcelona i el Josué Sallent, director general de la Societat de la Informació, varen explicar les iniciatives d'impuls de la factura electrònica vers les empreses, on es va tornar a fer referència al FactOffice, del que ens en sentim tant orgullosos.

Sincerament vaig sortir molt animat de la jornada, pel nivell d'assistència de la mateixa (possiblement el més alt en un esdeveniment de factura electrònica celebrat a l'estat), per que es va parlar de realitats, i per la nostra participació en bona part de les iniciatives que van explicar-se.


viernes, 16 de octubre de 2009

Publicada la versió 1.2 dels requisits de signatura de PEPPOL


El WP1 de PEPPOL (Pan-European Public Procurement Online) ha publicat la versió 1.2 del seu document "Requisits per a la utilització de signatures en els processos de contractació pública".

El document està organitzat en quatre parts:

  1. Antecedents i abast
  2. Especificacions del pilot de licitació electrònica
  3. Polítiques de signatura
  4. Arquitectura i models de confiança
  5. Especificació de interfície XKMS v2
  6. Especificació de interfície OASIS DSS
  7. Classificació de qualitats de eIDs i eSignatures
En un primer cop d'ull en diagonal em sembla en treball excel·lent i que serà un referent per a molts altres àmbits.

Quan l'hagi estudiat en més profunditat miraré de fer-ne un post adient.

martes, 11 de agosto de 2009

¿OpenID en la eAdministración norteamericana?


El pasado 10 de agosto se realizó el Open Government Identity Management Solutions Privacy Workshop, donde responsables TIC del govierno de los EEUU se reunieron con representantes del sector de los prestadores de identidad digital, para hablar de los planes del gobierno de evaluar a las entidades del sector privado de OpenID e InfoCard, y que sus sistemas sean usados para acceder a los servicios de las "sedes electrónicas" de los organismos gubernamentales. Si dichos planes avanzan, en el futuro será posible acceder a dichas sedes electrónicas mediante las credenciales favoritas de los usuarios de OpenID. Google, Microsoft, Facebook u otras cuentas deberán considerarse como nuevos elementos claves en la eAdministración norteamericana.

En general, dichos sistemas de identidad digital se están considerando como mecanismos para procedimientos que no requieran una alta seguridad en la autenticación (NIST level 1). La certificación de los prestadores correrá a cargo de los llamados "Trust Framework Providers" y sus procedimientos están recogidos en el borrador "Trust Framework Provider Adoption Process for Levels of Assurance 1, 2, and non-PKI 3". La OIDF (OpenID Foundation) y la ICF (Information Card Foundation) redactaron conjuntamente un documento previo titulado "Open Trust Frameworks for Open Government" muy clarificador y de recomendable lectura.

Es un modelo similar al utilizado en la normativa europea respecto a los Prestadores de Servicios de Certificación en el ámbito de la firma electrónica, donde en España, ASIMELEC ha creado el Esquema de Certificación de Prestadores de Servicios de Certificación, que preside mi colega y amigo Julián Inza.

El gobierno estadounidense ha creado un programa (ICAM - Federal Identity, Credential, and Access Management) específico donde quiere hacer convivir el modelo federal de PKI con los sistemas de identidad digital del mercado. Los borradores de la ICAM incluyen en su resumen ejecutivo la siguiente declaración de intenciones:
Es objetivo prioritario del gobierno impulsar los recursos de la industria siempre que sea posible. Para apoyar la administración electrónica, la ICAM tiene como objetivo potenciar la industria basada en las credenciales que los ciudadanos ya tienen para otros fines.
Espero sinceramente que los responsables en el desarrollo de la Administración Electrónica española y en el despliegue de la Ley 11/2007 y el proyecto STORK europeo tomen buen ejemplo.