Tema 1 - Fundamentos

Transcripción

1 CURSO DE ADMINISTRACIÓN ELECTRÓNICA Tema 1 - Fundamentos Daniel Sánchez Martínez (danielsm@um.es) Proyecto Administración Electrónica Universidad de Murcia

2 Objetivos Comprender las diferencias entre la tramitación administrativa tradicional y la Administración Electrónica. Entender los principales pilares en los que se fundamenta la Administración Electrónica. Conocer los principales procesos y aplicaciones de Administración Electrónica. Recibir una visión práctica del proyecto Administración Electrónica de la Universidad de Murcia. 2

3 Tramitación administrativa Convencional Administración Electrónica Ejemplo

4 Certificado Padrón Ppito Pérez Empadronado en Ca. 17/11/2006 Certificado Padrón Ppito Pérez Empadronado en Ca. 17/11/2006 Certificado Padrón Ppito Pérez Empadronado en Ca. 17/11/2006 Certificado Padrón Ppito Pérez Empadronado en Ca. 17/11/2006 Certificado Padrón Ppito Pérez Empadronado en Ca. 17/11/2006 Certificado Padrón Ppito Pérez Empadronado en Ca. 17/11/2006 Certificado Padrón Ppito Pérez Empadronado en Ca. 17/11/2006 Tramitación administrativa tradicional 4

5 Tramitación administrativa tradicional Grandes desventajas Desplazamientos del ciudadano Petición de información que ya poseen las Administraciones Uso masivo del papel Flujos de gestión administrativa lentos Tráfico manual de expedientes Archivado en papel Demora en la notificación Desconocimiento del proceso por parte del ciudadano 5

6 Administración Electrónica Uso de las tecnologías de la información en las Administraciones con el fin de mejorar los servicios públicos. Líneas de actuación: Acceso público de los usuarios. Intercambio de información entre Administraciones. Reorganización interna de las Administraciones. Es realmente algo novedoso? Las Administraciones ofrecen servicios telemáticos desde que existe la tecnología web. Habitualmente incompletos y sin validez jurídica. 6

7 Administración Electrónica Fases iniciales Páginas Web con información institucional. Muestran información sobre cómo realizar un trámite de forma tradicional, información de contacto, etc Descarga de formularios electrónicos. Permiten la descarga e impresión de los modelos de formularios para el inicio de trámites administrativos. Inicio del trámite por medios electrónicos. Presentación posterior en la Administración para acreditar la identidad física. Es esto Administración Electrónica? Objetivo final Gestión completa de los trámites administrativos por medios electrónicos, desde que se inicia el expediente hasta que finaliza y se archiva. 7

8 Administración Electrónica - Ejemplo El ciudadano presenta la solicitud, incluidos todos los adjuntos necesarios, a través del Registro Telemático. La Administración realiza una actuación automatizada. Se entrega un justificante electrónico firmado digitalmente, imprimible y con un código único de acceso al expediente. 8

9 Administración Electrónica - Ejemplo La Administración establece 2 vías de interoperabilidad externa. Admite justificantes con código de autenticación emitidos por entidades externas. Convenios de interoperabilidad con esas entidades. Se suprime la necesidad de que el ciudadano solicite los documentos. Se realiza una comprobación en línea. El ciudadano no necesita aportar documentos que ya obran en poder de la Administración. Se realizan procesos de interoperabilidad interna contra el back-office. Gestión académica Gestión económica Recursos humanos 9

10 Administración Electrónica - Ejemplo La generación de todos los documentos y su firma es electrónica. Se utilizan gestores de flujos electrónicos y portafirmas electrónicos. El procedimiento se agiliza y se elimina la necesidad del papel. Se utiliza un archivo digital para almacenar documentos y expedientes. Archivo digital 10

11 Administración Electrónica - Ejemplo El ciudadano puede acceder a su expediente en cualquier momento de la tramitación. Una vez finalizado el trámite se envía una notificación electrónica al interesado. La resolución es publicada en el boletín oficial en la sede electrónica de la Administración. Archivo digital 11

12 Administración Electrónica - Ejemplo 12

13 Beneficios Eliminación del papel y colas. Oficina virtual única(24x7). Administración en línea. Mayor eficiencia, mayor productividad. Colaboración entre Administraciones. Administración Electrónica 13

14 Administración Electrónica Preguntas a responder: Cómo garantizamos la identidad de un usuario? Cómo aseguramos la autenticidad e integridad de los documentos que se generen y envíen a una Administración? Cómo tenemos la certeza de la fecha y hora concreta en la que realizó una transacción? Respuestas articuladas por 2 pilares básicos: Seguridad técnica Infraestructura tecnológica Certificación digital Firma electrónica Sellado de tiempo Seguridad jurídica Marco normativo Ley de Firma Electrónica 59/2003 Ley de Acceso Electrónico de los Ciudadanos a los Servicios Públicos 11/

15 Pilares técnicos Certificados digitales Dispositivos criptográficos Prestadores Firma electrónica Sellado de tiempo Demostración práctica

16 Certificados digitales Documento electrónico contenedor de una identidad digital. Contiene: Información de identificación Clave pública. Información de la entidad que certifica. Periodo de validez del certificado. Firma digital del emisor. Almacenamiento de certificado + clave privada: Software. En dispositivo criptográfico Emitido por un prestador de servicios de certificación. 16

17 Dispositivos criptográficos Los dispositivos criptográficos (smart cards, tokens usb ) permiten almacenar claves y certificados de forma segura. Ofrecen una interfaz de comunicación con el S.O. Comandos APDU - ISO 7816 Realizan operaciones criptográficas sencillas sin que las claves privadas salgan del dispositivo. 17

18 DSCF Dispositivos Seguros de Creación de Firma. Según Ley 59/2003 de firma electrónica: Los datos utilizados para la firma no deben poder reproducirse, ni derivarse con la tecnología existente. Los datos de creación de firma pueden ser protegidos de forma fiable por el firmante contra su utilización por terceros. El dispositivo utilizado no altera los datos o el documento que deba firmarse ni impide que éste se muestre al firmante. La certificación corre a cargo del Centro Criptológico Nacional que se basa en normas técnicas internacionales (RD 421/2004): CWA (CEN Workshop Agreement) Nivel EAL4+ Actualmente: Tarjeta Electrónica Ministerio de Defensa DNI-e v1.1 18

19 Prestadores de servicios de certificación 19

20 Listado de PSCs 20

21 Firma electrónica Algoritmo Hash Documento original Algoritmo Hash Resumen Digital + h23edhrt = h23edhrt Resumen Digital Clave privada Firma Digital Clave pública PROCESO DE FIRMA PROCESO DE VERIFICACIÓN DE FIRMA 21

22 Firma electrónica Ley 59/2003 de firma electrónica define 3 tipos de firma electrónica: Firma electrónica Datos electrónicos que identifican al firmante (muy genérico). Ejemplo: login/pwd, código alfanumérico bancario Firma electrónica avanzada Asegura la integridad y autenticidad de los datos. Creada por medios que el firmante mantiene bajo su control. Ejemplo: certificados X509 instalados en el navegador Firma electrónica reconocida Avanzada. Certificado emitido por un PSC reconocido. Generada por un dispositivo seguro de creación de firma. Equivalente a la manuscrita. Válida ante las administraciones públicas. Admisible como prueba en procedimientos judiciales. 22

23 Sellado de tiempo Permite vincular un documento o transacción electrónica a una fecha y hora fiables. El sello lo genera una TSA (Time Stamping Authority) utilizando una fuente de tiempo fiable. 23

24 Procesos y aplicaciones Principales procesos Aplicaciones Plataformas de servicios

25 Principales procesos y aplicaciones Principales procesos de Administración Electrónica Autenticación de usuario basada en certificado Acceso a datos personales en poder de la administración. Firma electrónica de documentos Inicio de un trámite electrónico. Flujo de un procedimiento administrativo. Sellado de tiempo Determina de forma precisa la fecha y hora en la que se produce una transacción. Emisión de recibos y justificantes electrónicos Actuación administrativa automatizada. Comprobación de la validez de un documento electrónico. Verificación de firmas y validación de certificados digitales. Archivado y preservación de documentos electrónicos. 25

26 Principales procesos y aplicaciones Aplicaciones de Administración Electrónica: Registro telemático Notificación electrónica Facturación electrónica Licitación electrónica Voto electrónico Compulsa digital Archivo electrónico Documentos y expedientes electrónicos 26

27 Principales procesos y aplicaciones Estrategias de las administraciones para soportar procesos de e-administración: Implementación específica de cada aplicación. Poca escalabilidad y capacidad de integración. Despliegue de infraestructuras de servicios. Alta interoperabilidad. Ejemplos: Universidad de Murcia y Comunidad Autónoma de la Región de Murcia. Externalización de los servicios. Ejemplo: ofrecida por el MAP a las administraciones públicas a través de la red SARA. 27

28 Plataformas SOA SOA: Services Oriented Architecture. Servicios Web interoperables. Extensibilidad e integración con aplicaciones distribuídas existentes. Aplicación Interfaz Servicio Lógica Servicio Lógica Interfaz Servicio Lógica Datos Interfaz Datos Datos Servicio Interfaz Lógica Datos 28

29 Plataforma ea-carm cliente browser móvil browser Web services Empresas colaboradoras: CyT, AEAT, Red.es, Ayuntamientos, etc Portal de servicios Internet Ventanilla Virtual (NEWEB2) Portal de acceso Extranet servicios/ lógica de negocio gestión servicios Alta cliente Solicitar Form. Solicitar Cert. procesos / subprocesos (transacciones elementales) Notificar Firmar Enviar Mensaje Solicitar Pago... Acuse de Recibo Solicitar Servicio catálogo servicios Red Corporativa y Sanitaria (RCS) Adaptadores / Integración Servicios Funcionales y Herramientas Aux. (Registro, Notificación, etc) Servicios Básicos (Auditoría, IdTx, Identidad, etc) SIGEPAL (Gestión Económica y Patrimonial GAUDI (Registro, Expedientes PAC,...DAR-FE (Firma) Gest. Documental y Archivo) Formularios Electrónicos Adaptadores con backoffice de Consejerías 29

30 del MAP 30

31 Administración Electrónica en la Universidad de Murcia Origen del proyecto Carné universitario Convenio FNMT Interfaces criptográficos Plataforma de servicios Demostración práctica

32 Proyecto Administración Electrónica Plan estratégico Hacia la Administración electrónica (mayo de 2005). Racionalización de los sistemas de información. Prestar un mejor servicios a través de medios técnicos seguros y con validez jurídica. Reducción del coste económico y ambiental. Simplificación de las relaciones con el resto de las instituciones. 32

33 Proyecto Administración Electrónica Líneas estratégicas Distribución de los certificados de usuario a través de las oficinas de registro. Desarrollo de infraestructuras que permitan securizar las transacciones y los documentos intercambiados. Desarrollo de infraestructuras que permitan gestionar los documentos electrónicos. Desarrollo de tecnologías de integración del certificado digital en el carné universitario. Puesta en marcha de los servicios finales: Digitalización de flujos. Servicios para miembros de la comunidad universitaria. Servicios para terceros que se relacionan con la universidad. 33

34 Carné universitario Tarjeta chip multi-aplicación. Proveedores CAM y CajaMurcia. Acceso a la información de la Universidad de Murcia de forma segura y autentificada. Algunos servicios: Control de accesos. Servicio de bibliotecas. Reserva de recursos universitarios. Consulta de expedientes. Reserva de instalaciones deportivas. SUMA Campus Virtual. Micropagos. 34

35 Evolución a 8 kb El antiguo carné de 4 Kb quedaba obsoleto para los nuevos requerimientos de almacenaje: Clave privada del usuario. Certificado del usuario. Certificado raíz de la autoridad de certificación. EF RESPONSE EF NT DF UMU FF EF SEG EF CER1 EF CER2 EF KEY EF PIN EF DNI EF CA1 EF CA2 35

36 Convenio FNMT En Febrero de 2005 la UMU firmó un convenio con Fábrica Nacional de Moneda y Timbre. El convenio es aplicable a toda la comunidad universitaria. El certificado de persona física emitido por la FNMT se aloja en la tarjeta inteligente de la universidad de Murcia. La UMU se convierte en Autoridad de Registro de la FNMT. Sus procesos de firma electrónica tienen validez legal ante terceros. 36

37 Interfaces criptográficos CSP Integración con aplicaciones Microsoft Internet Explorer Outlook Express Outlook Web Access (OWA) Microsoft Office PKCS#11 Integración con el resto de aplicaciones en entornos Windows y Linux. Mozilla Firefox Thunderbird Novell NMas + Single Sign On Aplicaciones Java Uso de la tarjeta inteligente de la UMU como contenedor de claves y almacén de certificados. 37

38 Interfaces criptográficos 38

39 Plataforma de servicios 39

40 Plataforma de servicios Servicio de firma. Formatos XMLDSig, XADES, CMS, CADES, PKCS#7, S/MIME y PDF. Basado en OASIS DSS 1.0. Configuración de políticas y perfiles de uso. Servicio de sellado de tiempos o timestamp. Soporta RFC Servicio de validación de certificados. Soporta CRLs, OCSP y SCVP. Opcionalmente, proporciona la información de validación obtenida por el mecanismo de validación seleccionado. Soporta certificados FNMT y DNIe. Servicio de copia auténtica. 40

41 Plataforma de servicios 41

42 Plataforma de servicios Servicio de capacitación. Comprobaciones en las bases de datos de personal y de gestión económica de la Universidad. Servicio de contabilidad. Registra toda la actividad del procesamiento de los servicios web. Esta información se utiliza en procesos de auditoría y para obtener estadísticas de uso. Servicio de interoperabilidad. Intercambio de documentos electrónicos y de datos. Cabeceras WS-Security. Servicio efactura. Diferentes formatos estándares (Facturae, UBL Invoice). XADES X-L. Otros formatos (PDF). 42

43 efirmador 43

44 evalidador Validación de documentos y copias auténticas 44

45 Demostración práctica Herramientas de la Universidad de Murcia Página del proyecto Administración Electrónica. Componentes criptográficos. efirmador de documentos electrónicos. evalidador de documentos electrónicos. 45

46 Aplicaciones de Administración Electrónica Universidad de Murcia Registro telemático Firma de actas Publicación de llamamientos Automatrícula Web Cambio de datos personales Pago exprés Solicitudes de pago a personal Otros servicios Notificación electrónica Licitación electrónica Voto electrónico Compulsa electrónica Demostración práctica

47 Registro Telemático Presentación de una instancia básica a través del Web (sin documentación adjunta). Aspectos técnicos: Generación de instancias XML. Firma de la instancia XML a través del certificado FNMT del usuario. Sello de tiempo y asiento de registro por parte de la Universidad de Murcia. Almacenamiento de la instancia XML en BD. Comprobación de instancias presentadas. Posibilidad de anexar documentos electrónicos en producción. 47

48 Registro Telemático 48

49 Firma de Actas Introducción de firma electrónica en el proceso de emisión de actas del profesorado. Integración en SUMA Campus Virtual. Beneficios: Agilización del proceso (no es necesaria la presencia física del profesor). Verificación automática de la integridad del acta y de las notas de cada alumno. Autenticación del profesor firmante. Acta en formato XML durante todo su ciclo de vida. 49

50 Firma de Actas 50 50

51 Publicación de llamamientos Beneficios Documentos electrónicos oficiales Llamamientos a exámenes. Procesos de firma digital. Generación de copias auténticas. Comunicación vía SMS o . Publicación en los tablones oficiales. Posibilidad de validación. 51

52 Publicación de llamamientos 52

53 Publicación de llamamientos 53

54 Automatrícula Web 54

55 Modificación datos personales Facilita el acceso y modificación de sus datos personales a la plantilla de la Universidad de Murcia (PAS y PDI). Domicilio particular Datos bancarios Descuento IRPF Modalidad recibo nómina Proceso de firma electrónica sobre la solicitud de modificación. 55

56 Modificación datos personales 56

57 Pago Exprés Principales objetivos Desarrollo de un sistema para digitalizar facturas impresas y otros documentos financieros. Establecimiento de flujos de trabajo internos para validar los documentos electrónicos. Pagos financieros más rápidos. Extensiones Recepción de facturas electrónicas. Acuerdos con entidades financieras para intercambiar documentos electrónicos. 57

58 Pago Exprés 58

59 Solicitudes de pago a personal

60

61 Notificación electrónica 61

62 Notificación electrónica Características: Admisión, puesta a disposición y entrega de notificaciones con acuse de recibo. Suscripción de los usuarios a los servicios. Notario electrónico. Sellos de tiempo. Recibos electrónicos. Plataforma envio mensajes SMS y correo electrónico para avisos de notificación. 62

63 Contratación pública Componentes: Expedientes electrónicos Registros de licitadores Catálogo de ofertas Plataformas de licitación Notificaciones electrónicas Características de las plataformas: Presentación de ofertas firmadas digitalmente. Encriptación temporal de ofertas Sobre digital (caja fuerte virtual). 63

64 Plataforma de licitación 64

65 Plataforma de licitación 65

66 Voto electrónico Requisitos de una plataforma de voto: Identificación del votante Protección de la privacidad de los votantes Protección de la urna digital (secreto de los resultados parciales, integridad de los votos, imposibilidad de adición de votos falsos...) Verificación del voto por parte de un votante Resultados deben poder ser auditados 66

67 Voto electrónico Características: Sobre digital cifrado del voto con la clave pública de la autoridad de recuento. Clave privada de la autoridad de recuento fraccionada entre los miembros de la mesa electoral. Cada votante recibe un identificador electrónico después de emitir el voto (va sellado por la autoridad de recuento). En el sobre se añade una prueba de autoría de la votación a través de la clave privada del votante. Protocolo de mixing para eliminar correlación votantevoto en el momento anterior al escrutinio. 67

68 Demostración práctica Servicios UMU Portal datos personales Registro telemático Servicios AGE Portal Renta 2007 Tesorería de la Seguridad Social Catastro Dirección electrónica única - Correos Servicios CARM 68

69 Administración Electrónica Catálogo de procedimientos Revisión normativa Distribución efectiva firma electrónica Tramitación Electrónica Formación Impulso institucional Archivo y preservación digital 69

70 Referencias Consejo Superior de Administración Electrónica. Observatorio e-government europeo. Tecnimap Administración electrónica en la Universidad de Murcia. DNI electrónico. CERES. 70

71 PREGUNTAS 71