Servicios Web y Firma Electrónica en los Procesos de las AAPP 25/01/2005

Transcripción

1 Servicios Web y Firma Electrónica en los Procesos de las AAPP 25/01/2005 Fernando García Vicent Director de Tecnología fgarcia@grupoburke.com

2 El modelo de la e-administracióne Organismos: Orientados al Ciudadano Mejora del Servicio Ciudadanos Satisfechos Mejora de la Productividad Administración Electrónica. Transformación del Servicio Público Generalización de los Procedimientos Telemáticos. Sustitución del papel y procedimientos manuales Soluciones de Back-Office para agilizar el funcionamiento interno de las Administraciones Públicas Mayores requerimientos de integración y comunicación entre aplicaciones de las distintas Administraciones

3 Complejidad del Modelo. Riesgos El modelo de Administración Electrónica incluye nuevas formas de proceso de los procedimientos administrativos. Conceptualmente son los mismos procesos, pero desde el punto de vista informático, la transformación es profunda. La existencia de papel ayuda a enlazar procesos informáticos no integrados. Si eliminamos el papel, aparecen de forma natural todos los agujeros de integración y los procesos no automatizados. Se asocia el concepto telemático a la que define la disponibilidad de servicios vía Internet, con el riesgo de olvidar que tiene una componente administrativa interna muy fuerte.

4 Complejidad del Modelo. Riesgos Las aplicaciones de Back-Office existentes normalmente prestan servicio a usuarios internos del proceso, no están preparadas para prestar servicios a otras aplicaciones. Aparece el requisito técnico derivado de la distribución de la capa de aplicación telemática y la capa de aplicación procedural : Integración entre el Front-Office y el Back-Office Los procesos telemáticos completos sin papeles sobrepasan los límites de un solo organismo. Se añade la complejidad de los procesos Multi-Organismo. Integración entre diferentes sistemas de Back-Office El sistema de Back-Office es UNO. Las aplicaciones telemáticas que prestan servicios al usuario electrónico son MUCHAS y con múltiples variantes.

5 Alcance del Problema Procesos Administrativos Back-Office Servicios Telemáticos Front-Office ST1+BO1 ST1 e-ciudadano INTERNET ST2+BO2 ST3+BO3 ST2 ST4+BO4 ST3 Servicios no integrados, dispersos Duplicidad de código y datos Distintas soluciones al mismo problema ST4 Imposibilidad de compartir información y procesos comunes

6 Alcance del Problema Procesos Administrativos Back-Office Servicios Telemáticos Front-Office Procesos Administrativos Back-Office ST1 e-ciudadano INTERNET ST2 ST3 PUENTE FO-BO BO1 BO2 ST4 Servs.

7 Alcance del Problema Servicios Telemáticos Front-Office Procesos Administrativos Back-Office e-ciudadano INTERNET ST1 ST2 ST3 ST4 COM. ASÍNCRONA PUENTE FO-BO BO1 1 Organismo 1 NECESIDADES DE INTEGRACIÓN 2 BO2 Servs. Organismo 2

8 Visión de BURKE Servicios Telemáticos Front-Office Procesos Administrativos Back-Office ST1 SOAP-XML AUTENTICACIÓN Origen-Destino WS1 WS2 1 e-ciudadano INTERNET ST2 ST3 PUENTE FO-BO CONFIDENCIALIDAD (SSL) WS3 BO1 WS4 Organismo 1 SERVICIOS DE NECESIDADES DE MENSAJERÍA (Zonas INTEGRACIÓN de Intercambio) ST4 INTEGRIDAD Y NO REPUDIO (Firma Electrónica de los Diálogos XML) WS5 WS6 2 ARQUITECTURAS ORIENTADAS A: 1. Implementación de Servicios Web 2. Servicios de Firma Electrónica Servs. WS7 BO2 WS8 Organismo 2 3. Utilización de Estándares

9 Visión de BURKE: Estrategia Desarrollo de productos de Back-Office sobre arquitecturas web distribuidas que resuelvan de forma integrada la problemática específica de las Administraciones Públicas. Automatización de los procedimientos administrativos internos. Normalización de Bases de Datos. Diseño de soluciones Orientadas a Servicios, mediante la implementación de Servicios Web y la disponibilidad de APIs para cada producto. Cumplimiento de estándares para interconexión con otros sistemas: SOAP, XML, WSDL, JAX-RPC,... Incorporación de procesos de autenticación sobre Certificado Digital y servicios de Firma Electrónica de forma global para cualquier información procesada por un servicio de producto. Procesos Administrativos seguros: Firma Electrónica en la Tramitación Firma Electrónica de Documentos

10 Visión de BURKE: Estrategia Integración de procesos web externos con aplicaciones intranet de gestión, extendiendo los procesos administrativos al ciudadano o a las empresas. Ej: Registro Telemático. Orientación al ciudadano como perceptor del servicio. Tecnología JAVA sobre arquitectura J2EE con clientes navegador ligeros (thin clients). Soluciones Multiplataforma (UNIX, LINUX, W2K) desplegables sobre cualquier servidor de aplicaciones J2EE (IBM WebSphere, BEA WebLogic, Oracle IAS, JBoss, Apache Tomcat,...). Servicios Web accesibles desde distintas tecnologías, como JAVA,.NET Framework V1.0 y V1.1, ASP, VisualBasic 6,... Acceso a mediante estándares JDBC y SQL (Oracle, Informix, DB2 UDB, SQL Server, Sybase,...). Estrategia de Compañía: Soporte I+D+i. Experiencia y Especialización.

11 Infraestructuras PKI Generación y Verificación de la Firma Electrónica en estándar PKCS#7. Compatibilidad con Certificados de Clase 2 emitidos por la FNMT-RCM, y con Certificados de cualquier otra entidad emitidos en formato X-509 V3. Generación de Firma de Servidor compatible con estándar PKCS#12. Compatibilidad con las API s de Generación de Firma Electrónica de Microsoft: CRYPTOAPI y CAPICOM V1.0 y V2.0. Compatibilidad con lectores de tarjeta Smart-Card homologados por la FNMT-RCM, como Gemplus y CryptoKit. Soporte para Validación de CRL s publicadas en directorios LDAP locales y remotos. Integración con Autoridad de Sellado de Tiempo (TSA). Integración con Autoridad de Validación (VA).