Ciencia con Juristas

Transcripción

1 Ciencia con Juristas Cuando la Administración Pública se torna en e-administración Daniel Sánchez Martínez Área de Ingeniería Telemática Departamento de Ingeniería de la Información y las Comunicaciones Universidad de Murcia Murcia, 3 de diciembre de 2007 Ciencia con Juristas 1

2 Introducción Tramitación administrativa convencional en papel Administración electrónica Marco técnico-normativo Certificados y dispositivos criptográficos Tipos de firma electrónica Leyes 59/2003 y 11/2007 DNI electrónico Características, validación y despliegue. Tramitación electrónica Interoperabilidad, automatización y archivo digital. Registro telemático, facturación, licitación y voto electrónico. Conclusiones. Ciencia con Juristas 2

3 Certificado Padrón Ppito Pérez Empadronado en Ca. 17/11/2006 Certificado Padrón Ppito Pérez Empadronado en Ca. 17/11/2006 Certificado Padrón Ppito Pérez Empadronado en Ca. 17/11/2006 Certificado Padrón Ppito Pérez Empadronado en Ca. 17/11/2006 Certificado Padrón Ppito Pérez Empadronado en Ca. 17/11/2006 Certificado Padrón Ppito Pérez Empadronado en Ca. 17/11/2006 Certificado Padrón Ppito Pérez Empadronado en Ca. 17/11/2006 Tramitación Administrativa Ciencia con Juristas 3

4 Tramitación Administrativa Grandes desventajas Desplazamientos del ciudadano Petición de información que ya poseen las Administraciones Uso masivo del papel Flujos de gestión administrativa lentos Tráfico manual de expedientes Archivado en papel Demora en la notificación Desconocimiento del proceso por parte del ciudadano Ciencia con Juristas 4

5 e-administración Uso de las tecnologías de la información en las Administraciones con el fin de mejorar los servicios públicos. Líneas de actuación: Acceso público de los usuarios. Intercambio de información entre Administraciones. Reorganización interna de las Administraciones. Es realmente algo novedoso? Las Administraciones ofrecen servicios telemáticos desde que existe la tecnología web. O son incompletos o no tienen validez jurídica. Ciencia con Juristas 5 5

6 e-administración Preguntas a responder: Cómo garantizamos la identidad de un usuario? Cómo aseguramos la autenticidad e integridad de los documentos que genere y envíe a una Administración? Cómo tenemos la certeza de la fecha y hora concreta en la que realizó una transacción? Respuestas articuladas por 2 pilares básicos: Seguridad técnica Infraestructura tecnológica Certificación digital Firma electrónica Sellado de tiempo Seguridad jurídica Marco normativo Ley de Firma Electrónica 59/2003 Ley de Acceso Electrónico de los Ciudadanos a los Servicios Públicos 11/2007 Ciencia con Juristas 6

7 e-administración Beneficios Eliminación del papel y colas. Oficina virtual única(24x7). Administración en línea. Mayor eficiencia, mayor productividad. Colaboración entre Administraciones. Ciencia con Juristas 7 7

8 Certificados Certificados digitales Documento electrónico contenedor de una identidad digital. Contiene: Información de identificación Clave pública. Información de la entidad que certifica. Periodo de validez del certificado. Firma digital del emisor. Almacenamiento de certificado + clave privada: Software. En dispositivo criptográfico Emitido por un prestador de servicios de certificación. Ciencia con Juristas 8 8

9 Dispositivos criptográficos Los dispositivos criptográficos (smart cards, tokens usb ) permiten almacenar claves y certificados de forma segura. Ofrecen una interfaz de comunicación con el S.O. Comandos APDU - ISO 7816 Realizan operaciones criptográficas sencillas sin que las claves privadas salgan del dispositivo. Ciencia con Juristas 9 9

10 DSCF Dispositivos Seguros de Creación de Firma. Según Ley 59/2003 de firma electrónica: Los datos utilizados para la firma no deben poder reproducirse, ni derivarse con la tecnología existente. Los datos de creación de firma pueden ser protegidos de forma fiable por el firmante contra su utilización por terceros. El dispositivo utilizado no altera los datos o el documento que deba firmarse ni impide que éste se muestre al firmante. La certificación corre a cargo del Centro Criptológico Nacional que se basa en normas técnicas internacionales (RD 421/2004): CWA (CEN Workshop Agreement) Nivel EAL4+ Actualmente: Tarjeta Electrónica Ministerio de Defensa DNI-e v1.1 Ciencia con Juristas 10 10

11 Prestadores de servicios de certificación (PSCs) Servidor LDAP Usuario final Administrador Autoridad de certificación WWW Servidor de solicitudes Autoridad de registro Ciencia con Juristas 11 11

12 Elementos de un PSC Autoridades de Certificación Certificación, publicación y revocación. Autoridades de Registro Verificación de datos, envío de peticiones de solicitud y revocación. Autoridades de Validación Comprobación de la validez. Listas de certificados revocados (CRLs) método off-line. Servidores OCSP (Online Certificate Status Protocol) método on-line. Ciencia con Juristas 12 12

13 Firma electrónica Aplicación de la clave privada del certificado digital sobre un documento a través de un algoritmo matemático. Si está creada por medios que el firmante puede mantener bajo su exclusivo control, proporciona 3 elementos de seguridad sobre transacciones y documentos electrónicos: Autenticidad identifica al firmante. Integridad asegura que el documento no ha sido modificado. No repudio el firmante no puede negar su vinculación a esa firma. Ciencia con Juristas 13 13

14 Firma electrónica Algoritmo Hash Resumen Digital Documento original Algoritmo Hash + h23edhrt = h23edhrt Resumen Digital Clave privada PROCESO DE FIRMA Firma Digital Clave pública PROCESO DE VERIFICACIÓN DE FIRMA Ciencia con Juristas 14 14

15 Sellado de tiempo Permite vincular un documento o transacción electrónica a una fecha y hora fiables. El sello lo genera una TSA (Time Stamping Authority) utilizando una fuente de tiempo fiable. Ciencia con Juristas 15

16 Marco normativo Ley 59/2003 de firma electrónica. Define ciertos conceptos esenciales: PSC reconocidos, y sus obligaciones técnicas, económicas y jurídicas. Proceso de acreditación ante el Ministerio de Industria, Turismo y Comercio. Lista de PSCs reconocidos publicada en su web. DPC (Declaración de Prácticas de Certificación) como documento esencial donde se plasman los tipos de servicios y el compromiso del PSC con sus usuarios. Características de los certificados emitidos. Procedimientos de solicitud, renovación y revocación. Mecanismos de validación soportados. Introduce el concepto de fecha electrónica. Ciencia con Juristas 16 16

17 Listado de PSCs Ciencia con Juristas 17 17

18 Marco normativo Ley 59/2003 de firma electrónica define 3 tipos de firma electrónica: Firma electrónica Datos electrónicos que identifican al firmante (muy genérico). Ejemplo: login/pwd, código alfanumérico bancario Firma electrónica avanzada Asegura la integridad y autenticidad de los datos. Creada por medios que el firmante mantiene bajo su control. Ejemplo: certificados X509 instalados en el navegador Firma electrónica reconocida Avanzada. Certificado emitido por un PSC reconocido. Generada por un dispositivo seguro de creación de firma. Equivalente a la manuscrita. Válida ante las administraciones públicas. Admisible como prueba en procedimientos judiciales. Ciencia con Juristas 18 18

19 Marco normativo Ley de Acceso Electrónico de los Ciudadanos a los Servicios Públicos (LAECSP). Generación de confianza y unificación de criterios. Actuación administrativa automatizada (art 18). Sello de entidad o de órgano. Validez de los códigos electrónicos (art 30). Copias digitalizadas de documentos en la iniciación de un procedimiento (art 35). Ciencia con Juristas 19

20 DNI electrónico Sustituto del DNI tradicional. Incorpora un chip que permite realizar procesos de autenticación y firma electrónica reconocida con plena validez jurídica. Dispositivo seguro de creación de firma. Certificado por el CCN. Marco normativo. Real Decreto 1553/2005 Ciencia con Juristas 20

21 DNIe - Características El chip contiene diferentes elementos de seguridad: 1 certificado reconocido de autenticación. 1 certificado reconocido de firma. Patrón biométrico de la huella dactilar. El PSC es la Dirección General de Policía. El proceso de generación y activación de los certificados es presencial. La Autoridad de Validación la comparten el MAP y la FNMT. CRLs. Servicio OCSP. Ciencia con Juristas 21 21

22 DNIe - Validación Ciencia con Juristas 22 22

23 DNIe - Despliegue actual Ciencia con Juristas 23

24 Tramitación Electrónica El ciudadano presenta la solicitud, incluidos todos los adjuntos necesarios, a través del Registro Telemático. La Administración, mediante un sello de órgano, realiza una actuación automatizada. Se entrega un justificante electrónico firmado digitalmente, imprimible y con un código único de acceso al expediente. Ciencia con Juristas 24

25 Tramitación Electrónica La Administración establece 2 vías de interoperabilidad externa. Admite justificantes con código de autenticación emitidos por entidades externas. Convenios de interoperabilidad con esas entidades. Se suprime la necesidad de que el ciudadano solicite los documentos. Se realiza una comprobación en línea. El ciudadano no necesita aportar documentos que ya obran en poder de la Administración. Se realizan procesos de interoperabilidad interna contra el back-office. Gestión académica Gestión económica Recursos humanos Ciencia con Juristas 25

26 Tramitación Electrónica Archivo digital La generación de todos los documentos y su firma es electrónica. Se utilizan gestores de flujos electrónicos y portafirmas electrónicos. El procedimiento se agiliza y se elimina la necesidad del papel. Se crea el archivo digital para almacenar documentos y expedientes. Ciencia con Juristas 26

27 Tramitación Electrónica En cumplimiento a la nueva ley, el ciudadano puede acceder a su expediente en cualquier momento de la tramitación. Una vez finalizado el trámite se envía una notificación electrónica al interesado La resolución es publicada en el boletín oficial en la sede electrónica de la Administración. Todo este proceso se realiza de forma automatizada. Archivo digital Ciencia con Juristas 27

28 Tramitación Electrónica Ciencia con Juristas 28

29 Registro telemático Ciencia con Juristas 29 29

30 Facturación electrónica Almacenaje electrónico SII Almacenaje electrónico Foliado Certificado Digital Internet Entidad Certificadora Proveedor Comprador Portal de Facturación Ciencia con Juristas 30 30

31 Plataforma de licitación Ciencia con Juristas 31 31

32 Voto electrónico Requisitos de una plataforma de voto: Identificación del votante Protección de la privacidad de los votantes Protección de la urna digital (secreto de los resultados parciales, integridad de los votos, imposibilidad de adición de votos falsos...) Verificación del voto por parte de un votante Resultados deben poder ser auditados Ciencia con Juristas 32 32

33 Administración Electrónica Catálogo de procedimientos Revisión normativa Formación Distribución efectiva firma electrónica Tramitación Electrónica Impulso institucional Archivo y preservación digital Ciencia con Juristas 33

34 Conclusiones La firma-e, la Administración-e y el DNI-e representan una nueva y apasionante oportunidad para que las Administraciones públicas revolucionen su forma de relacionarse con los ciudadanos. Existen aún retos y desafíos abiertos que deben ser solventados. Nos encontramos ante una escenario abierto en el que fomentar la participación de los ciudadanos y la transparencia de las instituciones. Ciencia con Juristas 34

35 Referencias DNI electrónico. CERES. Consejo Superior de Administración Electrónica. Observatorio e-government europeo. Tecnimap Ciencia con Juristas 35

36 Gracias por su atención PREGUNTAS Ciencia con Juristas 36