DIPA. El impulso de la firma electrónica para el profesorado andaluz.

Transcripción

1 DIPA. El impulso de la firma electrónica para el profesorado andaluz. DIPA. El impulso de la firma electrónica del profesorado andaluz 1/11

2 PROYECTO DIPA. Documento Identificativo del Profesorado Andaluz ÍNDICE 1. Antecedentes Oportunidad Desarrollo del proyecto Resultados del Proyecto Conclusiones y futura evolución...11 DIPA. El impulso de la firma electrónica del profesorado andaluz 2/11

3 1. Antecedentes La Consejería de Educación, Cultura y Deporte cuenta con numerosos sistemas de información que dan soporte al ejercicio de sus competencias. Entre estos pueden mencionarse: El sistema Seneca, para la gestión integral de los centros educativos. (Más de centros educativos y alrededor de usuarios docentes) El sistema Sirhus-e/Portal Docente, que gestiona el registro administrativo y la nómina del personal docente, así como los trámites y/o consultas disponibles para dicho personal (alrededor de usuarios) Estos sistemas han confiado desde hace años en el uso del certificado digital para la firma electrónica en la opción de presentación telemática de los documentos o trámites que fuera necesario firmar en su ámbito de actuación. Sin embargo se ha constatado en los últimos años una asíntota en el crecimiento de la utilización de la firma electrónica basada en certificado digital. Los motivos de este estancamiento son fácilmente identificables: La complejidad del proceso de expedición/renovación del certificado digital. La complejidad y múltiples dependencias en la infraestructura necesaria para realizar con éxito la firma digital. Es un proceso sumamente dependiente de la configuración tecnológica en el puesto cliente. Esta dependencia además se distribuye por múltiples elementos: navegadores, máquinas virtuales JAVA, sistemas operativos. Esta situación es especialmente compleja cuando se trata de gestionar el inmenso y heterogéneo parque de ordenadores asociado al sistema educativo andaluz y aún más si se tiene en cuenta la diversidad de dispositivos de su propiedad que el docente puede usar también. Bajo este escenario tecnológico, se creaba frecuentemente sentimiento de frustración en el docente por la impotencia que se deriva de tener la teórica posibilidad de culminar telemáticamente un procedimiento administrativo pero no poder, en muchas ocasiones, conseguirlo en la práctica, causando los correspondientes desplazamientos físicos en procedimientos además sujetos frecuentemente a estrictos plazos. Adicionalmente esta situación implicaba un elevado gasto en medidas de soporte tecnológico y atención a usuarios. Los antecedentes expuestos hicieron conveniente concebir un sistema de firma digital neutral tecnológicamente que habilitara una nueva fase de crecimiento en la implantación de la administración electrónica en los procesos de la Consejería. DIPA. El impulso de la firma electrónica del profesorado andaluz 3/11

4 2. Oportunidad Históricamente, todos los procesos administrativos en el marco de la administración electrónica han estado supeditados a la normativa que establecía el certificado electrónico como elemento básico para garantizar para la autenticidad, integridad y no repudio en los distintos trámites on-line. La oportunidad de este proyecto nace bajo el amparo normativo de la Ley 11/2007 de acceso a los ciudadanos a los Servicios Públicos, dentro de la cual encontramos una nueva posibilidad en su artículo 13 donde establece como otras Formas de identificación y autenticación, Otros sistemas de firma electrónica, como la utilización de claves concertadas en un registro previo como usuario, la aportación de información conocida por ambas partes u otros sistemas no criptográficos, en los términos y condiciones que en cada caso se determinen. De la misma manera, la legislación vigente (LOE, art y LEA, art. 24) establece que el profesorado, debidamente acreditado, disponga de acceso gratuito a los museos y conjuntos arqueológicos de titularidad estatal y/o autonómica. Con objeto de facilitar la referida acreditación al docente andaluz surge la tarjeta DIPA (Documento Identificativo del Profesorado Andaluz). Bajo todo este contexto normativo, la Consejería de Educación pone en marcha un proyecto para desarrollar una tarjeta que identifique al personal docente pero al mismo tiempo se plantea dotar a dicho dispositivo en su reverso de una matriz de claves similar las usadas en las tarjetas bancarias y desarrollar una plataforma software para la generación, custodia y procedimientos de autenticación/autorización que habilitase a esa matriz para realizar trámites con las garantías que establece al ley a la hora acceder a la administración por Internet. Como antecedente facilitador de este proyecto, cabría destacar que desde hace varios años, todos los docentes disponen de un identificador único para acceder a todos los sistemas de información y procedimientos electrónicos de la Consejería: el usuario IdEA. Hay que mencionar también, en este contexto que posteriormente otras administraciones han optado por soluciones similares para resolver problemas de estancamiento en el ámbito de la administración electrónica dirigida al ciudadano. Véase por ejemplo el mecanismo denominado PIN24 horas implantado por la Agencia Tributaria. DIPA. El impulso de la firma electrónica del profesorado andaluz 4/11

5 3. Desarrollo del proyecto. A continuación se describe con más detalle el proyecto. Diseño de la DIPA En el anverso de la tarjeta DIPA se sitúa la información que identifica al docente como tal, nombre y apellidos, DNI, cuerpo docente al que pertenece y la fecha de validez de la tarjeta DIPA. En el reverso se encuentra, el número identificativo de la tarjeta, la matriz de coordenadas y las referencias legislativas mencionadas. Procedimiento de Obtención Para todos los servicios relacionados con la DIPA, incluida su propia solicitud, se utiliza el portal DIPA. DIPA. El impulso de la firma electrónica del profesorado andaluz 5/11

6 La autenticación en el portal DIPA puede llevarse a cabo con certificado digital o con el mencionado usuario IdEA. Al entrar el docente encuentra un menú con los diferentes servicios disponibles. Si el docente no dispone de ninguna tarjeta DIPA vigente puede solicitarla. Para ello debe adjuntar una fotografía digital y realizar un recorte sobre la misma para que la imagen resultante encaje perfectamente en la tarjeta. DIPA. El impulso de la firma electrónica del profesorado andaluz 6/11

7 Una vez solicitada la tarjeta se muestra los datos del centro de servicio del docente a cuyo Director se enviará la tarjeta. El Director actúa como garante de la correcta distribución del documento identificativo. La comunicación al Director incluye un acuse de recibo que ha de ser custodiado en los archivos del propio centro. Si el docente se autenticó en el portal con certificado digital se le habilita la posibilidad de disponer inmediatamente de una versión electrónica de la tarjeta DIPA incluyendo la matriz de coordenadas. Esta posibilidad no es habilitada si la autenticación no es realizada con certificado digital como medida de seguridad adicional. En el menú principal del portal además se ofrecen los siguientes servicios adicionales: Anulación: para que en caso de pérdida o substracción pueda anular completamente la matriz de coordenadas. Bloqueo temporal: para bloquear la matriz de coordenadas durante 3 días (permitiendo buscar la tarjeta perdida). Desbloqueo: para desbloquear la matriz de coordenadas, ya sea por un bloqueo manual o automático (se verá este caso más adelante). Una vez registrada la solicitud en los sistemas de la Consejería cada dos semanas se prepara un envío de tarjetas DIPA. DIPA. El impulso de la firma electrónica del profesorado andaluz 7/11

8 Infraestructura de firma electrónica y proceso de firma CONSEJERÍA DE EDUCACIÓN, CULTURA Y DEPORTE A continuación se detalla la infraestructura de servicios software creada para facilitar el uso de la firma DIPA a las aplicaciones de la Consejería. Una de las premisas a la hora de abordar el proyecto fue recoger toda la información de los eventos que puedan acontecer durante el proceso de petición y uso de la DIPA, para tener en todo momento traza de la actividad. Bajo esta premisa: Toda la información relativa a las tarjetas DIPA y el estado de cada una de ellas, es almacenada en un entorno seguro. Adicionalmente la matriz de coordenadas se guarda encriptada para dotar de mayor seguridad al sistema. Esta matriz se forma mediante la generación de manera aleatoria de un total de 64 números de 3 dígitos. Cada intento de firma, exitoso o no, es almacenado con información detallada de la aplicación donde se está usando la DIPA para efectuar una firma, fecha/hora del evento, nº de tarjeta usada, coordenadas cuyos valores se solicitan y valores introducidos por el usuario. Estas coordenadas son generadas de manera aleatoria en cada intento de firma. Tres intentos erróneos de firma producen automáticamente el bloqueo de la DIPA durante tres días (la tarjeta es desbloqueable desde el Portal de la DIPA) Cuando el resultado de validar las coordenadas es correcto y se produce la firma, el sistema almacena los códigos identificativos de la misma (fecha y hash). Un evento de validación de coordenadas puede ser usado para firmar más de un documento simultáneamente. En este caso, el sistema almacena el número total de documentos firmados durante el proceso. Todos los intentos de anulación, bloqueo o desbloqueo de una matriz son igualmente registrados. DIPA. El impulso de la firma electrónica del profesorado andaluz 8/11

9 De manera esquemática, el proceso de validación de firma incluye 4 pasos, de los que los 3 primeros son gestionados dentro del sistema DIPA y ofrecidos al resto de aplicaciones mediante una interfaz desarrollada a tal efecto: Identificación del carnet que corresponde al usuario Petición de los valores de las coordenadas elegidas aleatoriamente Validación de las valores introducidos Proceso de Firma de servidor Para tratar con la interfaz DIPA, realizada en Oracle-PL/SQL, desde aplicaciones que usan la tecnología Java se ha elaborado un JAR que se encarga de implementar las llamadas a los diferentes servicios de la interfaz DIPA. Este JAR dispone de un servicio que dado un documento en PDF le añade el pie de firma de la tarjeta DIPA. Este pie contiene el nombre, apellidos y DNI del firmante así como las coordenadas y el número de referencia de la tarjeta DIPA con la que se firmó el documento. Para finalizar el proceso de firma y custodia del documento y proporcionar al usuario un justificante no susceptible de repudio es necesario realizar una firma de servidor al documento firmado con DIPA. De esta forma el pie de firma queda como se muestra a continuación. DIPA. El impulso de la firma electrónica del profesorado andaluz 9/11

10 4. Resultados del Proyecto El sistema fue incorporado primero habilitando la firma electrónica en los procesos masivos telemáticos de RR.HH. Tras constatar la aceptación por parte del docente en este ámbito se decidió ampliar la posibilidad a los procedimientos realizados en el ámbito de la gestión de los centros educativos (básicamente firmas que realiza el equipo directivo en el transcurso normal de la gestión del centro). En el siguiente gráfico se aprecia que el número de DIPAs vigentes casi se ha ido duplicando cada curso. Actualmente el 60% de los docentes activos cuentan con su DIPA. Esta medida ha propiciado un fuerte impulso al uso del portal del docente multiplicando el número de trámites realizados, como puede apreciarse en el siguiente gráfico. De hecho el 85% de las firmas que se realizan actualmente en el portal del docente están basadas en el mecanismo DIPA y solo el 15% restante opta por el uso del certificado digital. DIPA. El impulso de la firma electrónica del profesorado andaluz 10/11

11 En el ámbito de la gestión de los centros (SENECA) la firma basada en DIPA ya representa el 50% de las firmas que se realizan en el sistema a pesar de que solo está disponible en el sistema desde septiembre de En el curso 2013/2014 más de firmas fueron realizadas con DIPA. Dada la velocidad de despliegue de la DIPA es de esperar que este mecanismo sea ampliamente mayoritario en breve plazo de tiempo. 5. Conclusiones y futura evolución En definitiva hay que concluir que este proyecto ha sido un éxito indudable. Las vías de evolución que se prevén al respecto son: Propiciar la extensión de la DIPA al 100% del personal docente. Aumentar el número de trámites y sistemas disponibles que implementen la posibilidad de firma DIPA lo que a su vez propiciará mayor demanda de la propia tarjeta. Plantear alguna solución de notificación telemática fehaciente que esté basada en firma DIPA. Hay que destacar además las sinergias que este mecanismo genera conjuntamente con la estrategia de despliegue de aplicaciones móviles de la Consejería ya que este mecanismo de firma es mucho más factible en Smartphones y tabletas que los mecanismos basados en firma digital. DIPA. El impulso de la firma electrónica del profesorado andaluz 11/11