Índice de Contenidos

Transcripción

1 MANUAL DE USUARIO Comprobación de requisitos de firma Índice de Contenidos 1 INTRODUCCIÓN Conceptos previos Objetivos del Servicio Tecnología usada Cliente AutoFirma Descripción de su funcionalidad Tabla de Requisitos edición sin applets java : AutoFirma Tabla de Requisitos edición applet java Acciones propuestas Comprobación DNI Electrónico y/o Tarjeta Criptográfica Test de firma electrónica SOLUCION A ERRORES DETECTADOS No se detecta bien la versión de IE No aparece el DNIe en el almacén de certificados de firefox Lector de Documentos en PDF con Google Chrome NOTAS PARA LOS USUARIOS MAC OS X Llavero Mac OS X Plug-in PDF... 13

2 1 INTRODUCCIÓN El presente documento describe la funcionalidad de la aplicación RequisitosAE, las funciones realizadas para controlar el applet de fiirma y la comprobación de los requisitos necesarios. 1.1 Conceptos previos Qué es la firma electrónica de documentos? Añadir información a un documento que le proporcione validez legal y asegure a la misma integridad (no es posible manipularlo) y no repudio (se puede demostrar quien lo firmó). Que ventajas aporta la firma electrónica en la administración? Asegurar la autoría e integridad de un documento electrónico. Plenas garantías legales y con mayores controles y fiabilidad que la firma manuscrita. Requisito básico para usar servicios temáticos con la administración: solicitudes, ayudas, subvenciones, consulta de información privada etc. Utiliza las nuevas tecnologías para realizar actos administrativos de forma telemática con plenas garantías jurídicas. Posibilidad de efectuar trámites o A cualquier hora y día del año: Servicio 24x7. o o o Sin necesidad de desplazamientos. Con plenas garantías legales. Con mayor capacidad de seguimiento del ciudadano sobre sus propios trámites y estado de los mismos. Qué necesito para poder firmar documentos digitales? 3 PC configurado con un software adecuado y Certificado Digital o DNI Electrónico: 3 Un Certificado Digital es un documento digital mediante el cual un tercero confiable (una autoridad de certificación) garantiza la vinculación entre la identidad de un sujeto o entidad y su clave pública. 3 DNI-Electrónico: Es el clásico documento nacional de identidad (DNI) al que se han añadido un chip que contiene dos certificados digitales (Firma y Autenticación) Que configuración necesita el PC: Los requisitos que requiere el PC para poder firmar es un asunto complicado y que variable para un Ciudadano de a pie. Para facilitarle ésta tarea se le ofrece la herramienta siguiente: Comprobación de requisitos de firma Se trata de un componente dentro de la AE que mantiene actualizada estos requisitos denominada Comprobación de requisitos de firma: En resumen se necesita: Un Sistema Operativo compatible : Windows, Linux, Mac Navegador Web compatible (IE, Firefox, Chrome, Opera, Safari)

3 Software de Firma Certificado Digital Para más detalles, Le recomendamos que acceda y vea la página inicial de la herramienta.

4 1.2 Objetivos del Servicio Los objetivos de este servicio son: Informar de los requisitos mínimos que requiere el sistema cliente de firma. Comprobar automáticamente que el equipo cliente dispone de esos requisitos mínimos. Centralizar la distribución del componente de firma cliente Instalar o actualizar automáticamente el componente de 5 Verificar su correcto del componente de firma en el equipo destino ofreciendo una simulación de firma. Figura 1 : Página del Servicio

5 1.3 Tecnología usada El Cliente de Firma es una herramienta de Firma Electrónica basada en applets Java integrados en páginas web mediante Javascript, que permiten una fácil implantación en aplicaciones Web ya existentes o que se vayan a desarrollar. El Cliente hace uso de los certificados digitales X.509 y de sus claves privadas asociadas a los mismos que estén instalados en el repositorio (keystore) del navegador web así como de los que estén en dispositivos (SmartCards, USBKey) configurados en el mismo (el caso de los DNI-e) Cliente AutoFirma AutoFirma es una herramienta de escritorio con interfaz gráfica que permite la ejecución de operaciones de firma de ficheros locales en entornos de escritorio. Al igual que este componente hace uso de los certificados digitales X.509v3 y de las claves privadas asociadas a estos que estén instalados en el repositorio o almacén de claves y certificados (KeyStore) del sistema operativo o del navegador Web (Internet Explorer, Mozilla Firefox, etc.) en caso de realizarse la operación desde un trámite web. También permite el uso de dispositivos externos (tarjetas inteligentes, dispositivos USB) configurados en estos almacenes de claves (como por ejemplo, el DNI Electrónico o DNIe). La principal ventaja del uso del cliente AutoFirma es que el navegador no requiere utilizar Applets java y por lo tanto hace compatible la firma electrónica en navegadores que no soporten ésta tecnología 2 Descripción de su funcionalidad Este servicio se encarga de realizar todas las comprobaciones necesarias en el cliente para su correcto funcionamiento posterior en procesos de firma. Estas comprobaciones constan de una serie de requisitos, unos obligatorios y otros recomendados, que el cliente debe cumplir en su sistema. Existen 2 opciones de detección usando applets java o no en el modo de detección y en el software de firma (Cliente firma o AutoFirma). Se pueden conmutar con el enlace siguiente:

6 Si la fase de comprobación de requisitos no se ha realizado satisfactoriamente se mostrará al usuario un apartado de acciones propuestas, el cual mostrará información para solucionar el problema. Si la comprobación de requisitos se ha realizado satisfactoriamente se mostrará al usuario un apartado para que realice una simulación de firma electrónica. 2.1 Tabla de Requisitos edición sin applets java : AutoFirma Los requisitos comprobados son: Requisito Importancia Descripción Sistema Operativo Navegador Obligatorio Obligatorio Lector de Documentos PDF Recomendado Lector de documentos PDF Cliente de firma Obligatorio Verifica si existe una la instalación del software javascript de firma y nos muestra la versión del mismo. Aplicación AutoFirma Obligatorio Informa de la necesidad de instalar la herramienta AutoFirma. Mi Certificado Digital Recomendado Comprueba el estado del certificado del usuario. Se requiere pulsar Simular Firma 2.2 Tabla de Requisitos edición applet java Requisito Importancia Descripción Sistema Operativo Navegador Obligatorio Obligatorio Plugin Java Obligatorio Comprueba que el plug-in java instalado es el correcto. Es necesario tener activados los controles actives. Estos controles pueden ser activados de dos maneras en el explorador: 1. Herramientas/opciones Internet/seguridad/nivel predeterminado/medio ó bajo 2. Herramientas/opciones Internet/seguridad/nivel

7 Lector de Documentos PDF Recomendado personalizado y activar los complementos ActiveX. Lector de documentos PDF Cliente de firma Obligatorio Comprueba si existe una la instalación del applet de firma y nos muestra la versión del mismo. Mi Certificado Digital Recomendado Comprueba el estado del certificado del usuario. DNI Electrónico / Tarjeta Criptográfica Recomendado En caso de firma digital utilizando DNI Electrónico o Tarjeta Criptográfica, se comprueba el estado del lector y drivers criptográficos. Las especificaciones de todos los requisitos (valores soportados, versiones ) se puede parametrizar en un fichero de propiedades 2.3 Acciones propuestas Como se ha dicho anteriormente se mostrará al usuario un aparatado de acciones propuestas en el caso de que su sistema no cumpla con alguno de los requisitos especificados. Las especificaciones de todos las acciones propuestas se realizan en el fichero de propiedades. Las posibles acciones propuestas son las siguientes:

8 En el enlace especificado se puede descargar la última versión del plugin de java. En el enlace especificado se puede descargar la última versión del plugin de Acrobat Reader. 2.4 Comprobación DNI Electrónico y/o Tarjeta Criptográfica Para realización de firmas digitales utilizando DNI Electrónico o Tarjeta Criptográfica podemos realizar una comprobación de nuestro sistema entrando en el apartado DNI Electrónico / Tarjeta Criptográfica. Aparecerá una pantalla dónde, si se ha detectado un lector de tarjetas en el sistema, nos pedirá introducir nuestro DNIe o Tarjeta Criptográfica: Una vez introducida, la aplicación detecta el tipo de tarjeta y los drivers criptográficos necesarios para su correcto funcionamiento. En caso de que todo haya ido correctamente, aparecerá una pantalla del tipo:

9 Si no es así, se nos mostrará una pantalla con las acciones propuestas a realizar para corregir el problema. 2.5 Test de firma electrónica Para completar la comprobación de requisitos necesarios es preciso la realización de una simulación de firma, esta se hace pulsando el botón Simular Firma. Para realizar la simulación se debe de tener un certificado ó DNIe. El componente le ofrecerá la lista de certificados disponibles. Si todo ha sido correcto nos indicará lo siguiente:

10 3 SOLUCION A ERRORES DETECTADOS 3.1 No se detecta bien la versión de IE En ocasiones el valor detectado de la versión del navegador IExplorer es distinta a la que se dispone en el equipo. Esto es debido a la configuración de su Internet Explorer. Por defecto está activado el modo compatibilidad a Explorer 7 y es eso lo que le detecta el servicio. Para verificarlo podéis entrar en IExplorer en modo Desarrollador (F12) y lo podeis ver en la esquina inferior derecha

11 Ese comportamiento, que quizás sea necesario para otros aplicativos, se puede desactivar. Aplica solo a los servicios de la intranet y se puede desactivar entrando en la siguiente opción: Menu Configuración de la Vista Compatiblidad Y desactivar el check : Mostrar sitios de la intranet en Vista de compatiblidad 3.2 No aparece el DNIe en el almacén de certificados de firefox En ocasiones, principalmente en usuarios que no tienen permisos de administrador en sus equipos, firefox no carga el DNI electrónico. Solución: Si los drivers del DNI electrónicos (módulo criptográfico) han sido instalados correctamente en el equipo, podemos comprobar que firefox lo registra en la siguiente pantalla: Herramientas -> Opciones -> Avanzado -> Cifrado -> Dispositivos de Seguridad

12 En el caso de que no aparezca, deberemos cargarlos mediante la opción Cargar del panel derecho. En nombre de módulo introducimos: DNIe Modulo PKCS#11 y como Archivo del módulo pulsando en el botón Examinar buscamos en nuestro sistema de archivos el fichero UsrPkcs11.dll que se encuentra en la carpeta C:\WINDOWS\system Lector de Documentos en PDF con Google Chrome El navegador Google Chrome trae integrado un lector de PDF que es independiente de Adobe Reader. Este lector no es compatible para la teletramitación de formularios por lo que se requiere que el equipo tenga instalado Adobe Reader. Para inhabilitar el visor integrado en Google Chrome deberá seguir los siguientes pasos : 1. Introducir about:plugins en la barra de direcciones 2. Clic en Inhabilitar debajo de la entrada del lector PDF de Chrome. Si estuviera instalado, el complemento de Adobe Reader se habilitará automáticamente.

13 4 NOTAS PARA LOS USUARIOS MAC OS X 4.1 Llavero Mac OS X Para navegadores Safari, Google Chrome y Opera que acceden al almacén de certificados de Mac (llavero), existe un problema que no permite la recuperación de más de un certificado a la vez, por lo tanto para la realización de firmas mediante este tipo de navegadores se recomienda tener en el llavero Mac de inicio de sesión importado solamente el certificado con el que se desea realizar la firma electrónica. El navegador Mozilla Firefox maneja su propio almacén de certificados por lo que el problema anteriormente descrito no se manifiesta. En este caso previamente a la firma electrónica habrá que importar el certificado en el almacén que maneja el navegador. 4.2 Plug-in PDF Para la tramitación electrónica de documentos en formato PDF es imprescindible la instalación en el equipo del software "Adobe Reader" ( que permite el envío de formularios a través de internet. Por otro lado el navegador, para poder abrir los formulario PDF, debe reconocer el plugin que Adobe Reader instala en el equipo (por defecto en "/Library/Internet Plug-Ins/AdobePDFViewer.plugin"). \ Tener en cuenta que actualmente este plugin no es compatible con navegadores Google Chrome, Opera y Mozilla Firefox, solamente lo es con Safari (en el caso de últimas versiones tanto de Adobe Reader como de Safari es posible que no exista esta compatibilidad). Existe una alternativa para el envío de formularios si no existe la posibilidad de abrirlos dentro del navegador y consiste en cumplimentar el formulario externamente, guardar los cambios y subir el documento a través de un formulario web.