ADMINISTRACION ELECTRONICA

Transcripción

1 ADMINISTRACION ELECTRONICA Inspector Jefe del Cuerpo Nacional de Policía. Comunicaciones, Soporte y Seguridad. Área de Informática.

2 El objetivo que persigue la Ley 11/2007 es el reconocimiento del derecho de los ciudadanos a relacionarse electrónicamente t conlas administraciones. Hemos pasado de una declaración de intenciones a una obligación.

3 EL derecho de los ciudadanos a la Administración electrónica se basa en una serie de principios: Respeto a la Protección de Datos de carácter personal. Neutralidad e Independencia Tecnológica. Libre elección del canal de comunicación. Utilización de estándares abiertos. Accesibilidad a la información y a los servicios. Proporcionalidad de las medidas de seguridad que se utilicen, garantizando unas medidas adecuadas.

4 La finalidad que persigue la ley 11/2007 se resume en: Facilitar el ejercicio de los derechos y el cumplimiento de los deberes de los ciudadanos por medios electrónicos. Impulsar el desarrollo de la sociedad de la información. Simplificar los procedimientos administrativos. Mejorar el funcionamiento interno de la administración. i ió Aumentar la transparencia y la proximidad de la administración a los ciudadanos.

5 La Ley desarrolla la SEDE electrónica como centro neurálgico desde el que las administraciones públicas prestaran los servicios electrónicos. Define una serie de mecanismos de identificación y autenticación electrónicos para que las transacciones se realicen con todas las garantías. Introduce nuevas formas para la representación de los ciudadanos. También regula los registros, las comunicaciones y las notificaciones i electrónicas, con el fin de adaptarlos a la nueva ley.

6 Consumidores Protección Perímetro Control Acceso Protección Negocio Recursos BackEnd HTTP Servers A D HTML A R E DB Clientes Q APP Server U S DB I E ABAC DB T G eas/tsp Policies E U HSM DB C R TimeStamp T I DB U D XML R A SOA A SOA Clientes A D APPS Aplicaciones HTTP Servers

7 Otros centros de Otros centros de un Ministerio un Ministerio Ministerios o Centros Directivos Unión Europea TESTAII Ministerios con redes periféricas Red Troncal MAP Centro de Servicios i Comunes y Acceso Remoto Redes Externas Red Territorial Direcciones Provinciales Otros Edificiosi Red Territorial del MAP Delegaciones y Subdelegaciones de Gobierno Dependencias de la AGE Comunidades Autónomas Corporaciones Locales

8 Plataforma Intermediación

9

10 Loselementos que componen esta estructura deadministración electrónica, son: Sede electrónica Gestor de formularios Identificación electrónica Registro electrónico Pasarela de pagos Gestor de expedientes Notificación electrónica Archivo electrónico Plataforma deinteroperabilidad

11

12

13 Fase I. Sistema de Registro Electrónico SICRES es el Sistema de Información Común de Registros de Entrada Salida, desarrollado por la MITyC y el MPR. Permite la existencia de un Libro único de Registro, la integración automática con la gestión de los procedimientos administrativos y la comunicación normalizada entre las Administraciones.

14 Fase I. Sistema de Registro Electrónico Autenticación Confidencialidad Integridad No repudio Referencia temporal segura

15 Fase I. Otros Procedimientos Electrónicos Oposiciones: Presentación de instancias. Utilización de Plataforma de Validación y la TSA la Pasarela de Pago y del Servidor de Tiempo.

16 Fase II. Sistema de Registro Presencial La introducción de las TIC en los procesos y procedimientos administrativos exige: - Una reingeniería para la simplificación administrativa. - Cambios estructurales t y de capacitación ió necesarios para adaptarse a las nuevas tecnologías. - Este modelo requiere de la dotación de nuevas infraestructuras.

17 Fase II. Sistema de Registro Electrónico Área de seguridad privada. Comunicación de contratos y personal. Renovación de tarjetas TIP de personal de seguridad privada. Habilitación y primera expedición de TIP. Área de Extranjería. Tarjeta inicial o renovación de residencia o residencia y trabajo. Tarjeta de residencia permanente. Certificado de registro de ciudadano de la Unión Europea. Tarjeta de residencia de familiar de ciudadano de la Unión Europea. Tarjeta de estudiante para extranjeros. ProrrogaP de estancia de extranjeros. Certificado de residente / no residente. Asignación de Número de Identidad de Extranjeros (NIE) a instancia de interesado. Área policial. Consulta de antecedentes policiales. Cancelación de antecedentes policiales.

18 Fase II. Sistema de Registro Electrónico

19

20 Módulo de Criptográfíco Firma electrónica. XMLDSig, XAdES, PKCS#7, CAdES y PDF Verificación de firmas y certificados Sellado de tiempo Cifrado/Descifrado de datos. Extracción de información de certificados. Etc.

21 Módulo de Custodia Verificar las firmas de los documentos recibidos. Firmar, sellar, y custodiar los documentos. Recuperar los documentos custodiados. Resellar automáticamente los documentos custodiados según las políticas de resellado definidas. Buscar documentos Eliminar i documentos, etc.

22 Módulo STS Módulo de generación de tokens seguros de autenticación. Módulo BOT El proceso BOT se encarga de verificar periódicamente qué documentos deben ser resellados.

23 FIPS de Nivel 3 - Suministrar servicios de firma. - Actuar como acelerador criptográfico. - Proteger las claves de firma de un conjunto de aplicaciones.

24

25

26 Administración Electrónica Problemática. La preservación de los documentos electrónicos a largo plazo es un reto y una obligación que debe afrontar cualquier organización. (Artículo 31 de la LAECSP). Garantizando la accesibilidad y disponibilidad de los contenidos. Independencia del medio físico de almacenamiento. Independencia del formato del documento electrónico. Garantizando la integridad y autenticidad de los contenidos. Preservación de la firma electrónica o evidencia electrónica. La conservación más allá del propio ciclo de vida del entorno tecnológico en que se produjeron y gestionaron los documentos

27 El Archivo Electrónico es una de las necesidades estratégicas para el desarrollo de la administración electrónica El Archivo debe ser un servicio integrado en el sistema de gestión documental de la organización y debe incluir: o La creación de una plataforma tecnológica de archivo o repositorio para almacenar documentos electrónicos a largo plazo o El desarrollo de estrategias de preservación para dar soluciones a la obsolescencia tecnológica del entorno digital o Un servicio de visualización de documentos asociado a un registro de formatos o Un servicio de evidencias electrónicas.

28 Custodia electrónica. eectó ca. Acceso Ciudadanos Firma Electrónica / Validación SGDEA Conservación Custodia In nteroperabilida d

29 Conservar todos los elementos que permiten verificar las circunstancias i en que se realizo la Firma. DOCUMENTO CUSTODIA CRL METADATOS SELLADO DE TIEMPO FIRMA CUSTODIA, Cifrado, Control de Acceso

30 SHA1/ Subsistema Hardware de Almacenamiento especializado en el archivado a largo plazo Recibe ficheros a cambio de resguardo digital. el archivado a largo plazo db SSL Termination XML Se curity Svcs Identification Authentication Author ization Access Control Fe deration Load Balancing Sign Verify Timestamp Store Re tr ie ve Re stamp Re ce ipt Scheduling Us ers Policies Profiles Logs & Traces objects Encr ypt Docume nts MetaData Validation Data Mana ge Garantiza la integridad de los ficheros entregados No permite eliminar ficheros antes de su fecha de expiración No requiere apenas administración Auto gestiona replicación Garantía de Confidencialidad Opacidad información administrador

31 Custodia electrónica. USUARIO ORGANIZACIÓN PAPEL SCANNER ACCESO E INTEROPE ERABILIDAD TRÁMITES CONTRATOS FACTURAS Digitalización y Compulsa INSPECCIÓN, TERCEROS, Gestión Documental FIRMA Y CUSTODIA ELECTRÓNICA REGISTRO DIRECCCION INTERVENTOR PLATAFORMA FIRMA y VAL. CUSTODIA

32 Gracias Preguntas?