Experiencias prácticas de interoperabilidad en la Universidad de Murcia

Transcripción

1 Experiencias prácticas de interoperabilidad en la Universidad de Murcia

2 Agenda Reducción de cargas en automatrícula Convenio CARM Catálogo de Servicios de Intercambio de Datos Automatrícula 2014 Catálogo de Simplificación Documental Adecuación a NTIs de Copiado Auténtico y Documento Electrónico Procedimiento de copiado auténtico Validador de documentos Firma electrónica reconocida en TUI (FERTUI) Observatorio TUI Autoridad de certificación del Banco de Santander Experiencias prácticas de interoperabilidad en UM 2

3 Reducción de cargas en automatrícula

4 Reducción de cargas Convenio con CARM Convenio con la Comunidad Autónoma de la Región de Murcia (CARM) intercambio de datos mediante transmisiones electrónicas CARM UM Familia numerosa Discapacidad Hoja de servicios Deportista de alto nivel UM CARM Títulos académicos Matrícula Hoja de servicios Firmado en octubre de 2012 Servicios en producción durante 2013 Primer proceso con obtención automatizada julio de 2014 Automatrícula Experiencias prácticas de interoperabilidad en UM 4

5 Reducción de cargas Catálogo de Servicios de Intercambio de Datos Resolución del Secretario General (SG- 4/2013) creación del catálogo Cumplimiento artículo 8.1 del ENI Servicios ofrecidos Matrícula Títulos académicos Formulario de autorización Documentación técnica Cesionario CARM Desde abril de 2013 Experiencias prácticas de interoperabilidad en UM 5

6 Reducción de cargas Catálogo de Servicios de Intercambio de Datos Experiencias prácticas de interoperabilidad en UM 6

7 Reducción de cargas Catálogo de Servicios de Intercambio de Datos Experiencias prácticas de interoperabilidad en UM 7

8 Reducción de cargas Contexto organizativo Reducción de la carga documental de nuestros administrados mediante intercambios seguros de datos Trámites electrónicos mediante actuación automatizada para la obtención de los datos y su inclusión en el correspondiente expediente electrónico. Trámites presenciales mediante personal de unidades habilitadas para acceder a los datos y descargar/imprimir una copia auténtica de los mismos. PORTAL VOLANTES ( Integración con nuestra infraestructura de Administración Electrónica Registro y Archivo Electrónico. Actualmente soportamos 13 intercambios diferentes, 8 organismos, 3 plataformas de datos diferentes. Experiencias prácticas de interoperabilidad en UM 8

9 Reducción de cargas Contexto tecnológico TSA Plataforma e-administración Unidad habilitada MAP Aplicaciones gestoras de trámites administracionelectronica.gob.es Experiencias prácticas de interoperabilidad en UM 9

10 Reducción de cargas Automatrícula 2014 Experiencias prácticas de interoperabilidad en UM 10

11 Reducción de cargas Familia numerosa y discapacidad Experiencias prácticas de interoperabilidad en UM 11

12 Reducción de cargas Automatrícula Algunas cifras útiles El 28,6% de los alumnos susceptibles de descuento han utilizado los servicios. Total de automatrículas 2014 Automatrículas con descuento 2014 Experiencias prácticas de interoperabilidad en UM 12

13 Reducción de cargas Catálogo de Simplificación Documental Aprobado por Consejo de Gobierno marzo de tiva/catalogodesimplificaciondocumental/pdf /3740.pdf Experiencias prácticas de interoperabilidad en UM 13

14 Reducción de cargas Siguientes acciones Generalización del catálogo de simplificación documental Inicio de obligado cumplimiento 1 de octubre de 2014 Trámites presenciales Optimizar la información hacia el ciudadano Ampliación del número de procedimientos electrónicos con intercambios automatizados Ayudas Sociales (PDI y PAS) Datos del IRPF Datos de discapacidad Experiencias prácticas de interoperabilidad en UM 14

15 Adecuación a NTIs de Copiado Auténtico y Documento Electrónico

16 Adecuación a NTI de Copiado Auténtico Guía de aplicación - NTI Copiado Auténtico Información complementaria al proceso de copiado (apartado 4.5) Normativa para la atribución de competencias generación y autenticación de las copias Procedimientos específicos para cada modalidad de copia Procedimientos y calendarios de conservación de documentos en consonancia con NTI de Política de Gestión de Documentos Electrónicos Experiencias prácticas de interoperabilidad en UM 16

17 Adecuación a NTI de Copiado Auténtico Normativa para la atribución de competencias Resolución del Rector (R-606/2013) atribución de competencias para generar copias Sigue indicaciones de la NTI Procedimientos de copiado auténtico y conversión entre documentos electrónicos Asigna competencias al Secretario General Desde julio de 2013 Resoluciones de desarrollo del Secretario General Establecimiento de Procedimiento de Copiado Auténtico de ELECTRA. Desde marzo de 2014 Experiencias prácticas de interoperabilidad en UM 17

18 Adecuación a NTI de Copiado Auténtico Procedimientos de Copiado Auténtico Experiencias prácticas de interoperabilidad en UM 18

19 Adecuación a NTI de Copiado Auténtico Política de Gestión de Documentos Electrónicos Política marco Aprobado por Consejo de Gobierno febrero de va/documento-de-politica-degestion-de-documentoselectronicos/pdf/3340.pdf Definición de roles Consejo de Gobierno Secretario General Jefes de Area y Servicio Área de Bibliotecas y ATICA Comisión de Valoración y Expurgo Comisión de Seguridad Archivo electrónico Publicación adicional de 9 documentos técnicos que la desarrollan (en curso). Cumplimiento del artículo 21 del ENI Experiencias prácticas de interoperabilidad en UM 19

20 Adecuación a NTI de Copiado Auténtico Política de Gestión de Documentos Electrónicos Experiencias prácticas de interoperabilidad en UM 20

21 Adecuación a NTI de Copiado Auténtico Descripción del procedimiento de copiado Tipos de copia Copia electrónica auténtica con cambio de formato XAdES-T o superior PDF-Signature Copia papel auténtica de documentos públicos administrativos electrónicos Ámbito Todos los documentos administrativos electrónicos generados en la Universidad de Murcia Motivación Puesta a disposición de usuario de un formato que facilite el acceso, reproducción e impresión Objetivos Reproducción integra del original en la copia Integridad del contenido copiado Autenticidad electrónica Asignación de metadatos Experiencias prácticas de interoperabilidad en UM 21

22 Adecuación a NTI de Copiado Auténtico Descripción del procedimiento de copiado Fase de planificación Comprobaciones y obtención de metadatos Fase de conversión Contenido XML embebido en firma XAdES Transformación XSL-FO Librería Apache FOP Contenido DOCX, ODT, RTF y TXT embebido en firma XAdES Transformación con motor OpenOffice de Alfresco Fase de conformación Asignación de identificador perdurable y número de copia Eliminación de metadatos limitación del riesgo de fuga de datos personales Generación de CSV (32 caracteres) código HMAC Generación del marco de copia auténtica Incluye código QR con dirección de validación del documento Inclusión de metadatos en segmento XMP Firma electrónica avanzada de la copia generada con certificado de sello electrónico SERVICIO DE COPIADO AUTENTICO DE DOCUMENTOS Librería itext Anotación en plataforma de Administración Electrónica Tecnología subyacente Plataforma de e-administración ELECTRA (J2EE) Alfresco Enterprise Experiencias prácticas de interoperabilidad en UM 22

23 Adecuación a NTI de Copiado Auténtico Marco de copia auténtica imprimible Se compone de 3 secciones de elementos Datos sobre los firmantes Imagen de e-administración Datos sobre la copia Se imprime sobre todas las páginas del documento. Tamaño de página DIN A4 Experiencias prácticas de interoperabilidad en UM 23

24 Adecuación a NTI de Copiado Auténtico Marco de copia autentica imprimible Datos sobre firmantes Por cada firma electrónica Descripción del firmante etiqueta Firmante Apellidos y nombre de la persona física / denominación del sello. Fecha-hora de la firma etiqueta Fecha-hora Puesto laboral o cargo académico del firmante (opcional) etiqueta 'Puesto/Cargo' Sólo presente si la firma electrónica incluye este dato. Emisor del certificado del firmante etiqueta 'Emisor del certificado' Identificación del prestador de servicios de certificación que emite el certificado. Experiencias prácticas de interoperabilidad en UM 24

25 Adecuación a NTI de Copiado Auténtico Marco de copia autentica imprimible Datos sobre copia Código bidimensional QR Incluye la dirección de validación del documento a través de la Sede Electrónica de la Universidad de Murcia. Código seguro de verificación etiqueta Código seguro de verificación Cadena de texto alfanumérico de 32 caracteres, con guiones separadores cada 8. Detalle del páginado de la copia. Se incluye el número de página y el total de páginas etiqueta COPIA ELECTRÓNICA. Se recomienda su NO inclusión en el documento original. Leyenda informativa sobre el carácter de copia auténtica del documento en la zona inferior. Experiencias prácticas de interoperabilidad en UM 25

26 Adecuación a NTI de Documento Electrónico Guía de aplicación - NTI Documento Electrónico Acceso (apartado 8.2) Sección de contenido Sección de firma Sección de metadatos Descarga Impresión (apartado 8.3) Contenido completo Código seguro de verificación Datos de representación en papel de la firma Verificación (apartado 8.4) Introducción del código CSV Presentación del documento electrónico Experiencias prácticas de interoperabilidad en UM 26

27 Adecuación a NTI de Documento Electrónico Sede Electrónica Validador de Documentos Formulario de validación cumplimiento 8.4 Documentos electrónicos orginales o copias electrónicas Selección de fichero (PDF o XML) Introducción de CSV Informe de validación cumplimiento 8.2 Información sobre el proceso de validación del documento Información, en su caso, sobre el carácter de copia Sección de contenido Sección de firmas Sección de metadatos Opciones adicionales cumplimiento 8.2 Descarga del contenido del documento Impresión de la copia auténtica cumplimiento 8.3 Descarga de ENIDOC (contenido + firma + metadatos) Apoyado en el uso de INSIDE como servicio Descarga de informe de validación (formato PDF-Signature) Autenticado con certificado de aplicación Experiencias prácticas de interoperabilidad en UM 27

28 Adecuación a NTI de Documento Electrónico Sede Electrónica Formulario de validación Experiencias prácticas de interoperabilidad en UM 28

29 Adecuación a NTI de Documento Electrónico Sede Electrónica Informe de Validación - Contenido Experiencias prácticas de interoperabilidad en UM 29

30 Adecuación a NTI de Documento Electrónico Sede Electrónica Informe de Validación - Firmas Experiencias prácticas de interoperabilidad en UM 30

31 Adecuación a NTI de Documento Electrónico Sede Electrónica Informe de Validación - Metadatos Experiencias prácticas de interoperabilidad en UM 31

32 Adecuación a NTI de Documento Electrónico Sede Electrónica Descarga de Informe de Validación Experiencias prácticas de interoperabilidad en UM 32

33 Adecuación a NTI de Documento Electrónico Sede Electrónica Descarga de ENIDOC Contenido Metadatos Firmas Experiencias prácticas de interoperabilidad en UM 33

34 Adecuación a NTI de Documento Electrónico Sede Electrónica Validador de Documentos Qué comprueba el proceso de validación? Documentos electrónicos originales Las firmas electrónicas son válidas Copias auténticas electrónicas Es un documento auténtico emitido por la Universidad. Las firmas electrónicas de su original son válidas. El código seguro de verificación del documento es auténtico y se deriva tanto del documento original, como de sus firmantes. Experiencias prácticas de interoperabilidad en UM 34

35 Firma electrónica reconocida en TUI (FERTUI)

36 FERTUI Observatorio TUI El OBSERVATORIO Internacional de la Tarjeta Universitaria Inteligente es una iniciativa de Banco Santander y Universidad de Murcia. Uno de sus objetivos es Actuar como centro de referencia en soluciones en administración electrónica basadas en certificados sobre TUI. Experiencias prácticas de interoperabilidad en UM 36

37 FERTUI Autoridad de Certificación del Banco de Santader El Banco de Santander está promoviendo una nueva CA a nivel internacional Distribución de certificados gratuitos en sus universidades asociadas. PSC Firmaprofesional Certificados para AAPPs Empleado público, Sello electrónico y Sede Electrónica Política. Certificados de ámbito universitario Persona física con cargo y persona jurídica Política. ED-v2.0.pdf Emisión en TUI nivel de aseguramiento alto Claves RSA 2048 Experiencias prácticas de interoperabilidad en UM 37

38 FERTUI Autoridad de Certificación del Banco de Santader Tarea de evaluación al Observatorio TUI Objetivos Evaluar el uso de la TUI como DSCF con el máximo nivel de seguridad e interoperabilidad. Evaluar la nueva CA del Banco de Santander Piloto en la Universidad de Murcia Constitución de autoridad de registro (RA). Emisión de certificados de empleado público en TUI (15 usuarios), certificados de sello electrónico y certificados de sede electrónica (software). Baterías de pruebas de firma (correo, portafirmas, automatizada ) Integración en la plataforma de Administración Electrónica Propagación como resultado del Observatorio Comparativas con otros PSCs (ACCV, FNMT, etc) Experiencias prácticas de interoperabilidad en UM 38

39 FERTUI CA Banco Santander Certificado de empleado público Experiencias prácticas de interoperabilidad en UM 39

40 FERTUI CA Banco Santander Certificado de sede electrónica Experiencias prácticas de interoperabilidad en UM 40

41 FERTUI CA Banco Santander Certificado de sello electrónico Experiencias prácticas de interoperabilidad en UM 41

42 FERTUI Algunas conclusiones Ventajas Proceso de emisión ágil y sencillo Los certificados se adecúan a los perfiles de la Ley 11/2007 El usuario puede disponer de dos certificados en su TUI (ciudadano + empleado público) Inconvenientes CA aún no reconocida por MINETUR Problemas de rendimiento con el driver PKCS#11 de la TUI en entornos Linux Vías futuras Evolución al cloud? firma centralizada mediante HSM Nuevo Reglamento eidas de la UE Experiencias prácticas de interoperabilidad en UM 42

43 Gracias por su atención! Daniel Sánchez Martínez Proyecto Administración Electrónica Área de Tecnologías de la Información y las Comunicaciones Aplicadas ( Universidad de Murcia ( Experiencias prácticas de interoperabilidad en UM 43