Etiqueta: m-government

Para gustos, la firma móvil

16 nov 2011

En el capítulo de movilidad, y cuando nos referimos a firma electrónica móvil, ya son muchos los casos de éxito y experiencias reales como hablar con propiedad a la hora de atrevernos a etiquetar sus niveles de madurez.

Desde una simple invocación a firma en servidor, pasando por la firma “in-side” del dispositivo hasta llegar a la firma desde dispositivos seguros de creación de firma, tenemos para todos los gustos.

En mi anterior post sobre la “Firma Electrónica Reconocida” toqué parte de la firma móvil, esbozando una similitud a la nomenclatura recogida en la Ley 59/2003 donde describe la firma electrónica, teniendo como resultado:

  • Firma Móvil Simple
  • Firma Móvil Avanzada
  • Firma Móvil Reconocida

Al igual que hice en mi anterior artículo, matizo que “firma simple” no está recogido como tal en la normativa, pero como término sí es aceptado en nuestro sector.

En aquel artículo aclarar cada modalidad con una descripción aproximada, y en esta ocasión, lo intentaré hacer con casos reales.

Emulación

Sin duda, lo más extendido en el mercado es la “Firma Móvil Simple”, en mi opinión, una emulación de firma móvil, ya que en ningún momento la firma se realiza en un dispositivo móvil. Se trata de una invocación a servidor para que se éste quien firme el documento con un certificado instalado también en servidor.

Nos encontramos por tanto en la base de la pirámide, donde podríamos meter todos los casos de uso que conocemos y que, en mi opinión, no se tratan de firmas móviles aunque se insista e intente confundir a la audiencia.

Pool de Certificados

Nos encontramos con casos de uso de Firma Móvil Avanzada, es decir, firmas electrónicas avanzadas al tener en todo momento el control exclusivo del certificado durante el momento de la firma y dentro del dispositivo móvil.

¿En qué consiste exactamente?

Denominamos pool de certificados a la posibilidad de disponer de un repositorio de certificados de usuario de forma remota, y que éstos puedan ser demandados desde dispositivos móviles para su uso dentro del mismo.

¿Cómo se hace?

El certificado digital viaja de forma segura entre el repositorio y el dispositivo móvil. Además de la encriptación en la comunicación, el certificado necesitará el PIN en el momento de su uso, y sólo el propietario lo conoce.

Además, la transacción va acompañada de un OTP (One Time Password), es decir, el dispositivo móvil sólo dispondrá del certificado digital para esa operación y por un tiempo limitado.

¿El resultado?

Una firma dentro del dispositivo móvil, con el certificado digital bajo el control del usuario.

¿Por qué esta modalidad?

En tiempos de crisis, la optimización de recursos agudiza y exprime los presupuestos anuales en las empresas y administraciones públicas, y el hecho de compartir un dispositivo móvil entre varios usuarios resulta convincente para esta toma de decisiones.

En nuestro caso, una cadena de hospitales, tres turnos de médicos/enfermeras, 1 mismo iPad compartido (8 horas cada uno).

Una vez el certificado dentro del dispositivo, ya podemos usarlo en una Firma Móvil, y pasamos a último nivel de la pirámide.

Firma Móvil

Por último, y en el más alto nivel de maduración, nos encontramos con aquellas firmas electrónicas que son realizadas con Certificados Digitales “inside” del dispositivo móvil.

Si nos referimos a Certificados basados en software (p12) y gestionados en tu dispositivo, por ejemplo, desde tu iTunes, estamos hablando de Firma Móvil Avanzada.

Si nos referimos a Certificados instalados dentro de una SIM, y a su vez ésta es considerada como un Dispositivo Seguro de Creación de Firmas (ej. certificaciones FIPS-140), entonces estaríamos hablando de Firma Móvil Reconocida.

El punto de Equilibrio

Entre todas las modalidades, y como siempre, optamos por el equilibrio entre la legalidad y la usabilidad será nuestra factor de éxito, y por ello, la Firma Móvil Avanzada sea la modalidad más extendida entre nuestros casos de éxito.

La Sede Electrónica de la Diputación de Cádiz, el Ayuntamiento de Pozuelo, el Sistema de Bonificaciones de la Fundación Tripartita o el Título Electrónico de SIGNE entre otros muchos, son casos de éxito que ofrecen a sus usuarios un canal más para sus tramitaciones con firma, la Firma Móvil.

Viavansi participará junto a Viafirma como expositor en Móvil Forum Conference 2011

03 nov 2011

Dentro de menos de un mes, en concreto los días 28 y 29 de Noviembre, se celebra en Valladolid uno de los eventos de referencia en España sobre movilidad y soluciones para la empresa organizado por Telefónica,  Móvil Forum Conference 2011.

Móvil Forum Conference 2011

Entre los temas de actualidad que se trataran en la misma, destacan las aplicaciones móviles y el Cloud Computing, características que hemos adoptado en nuestros desarrollos y por lo que participaremos en este evento como expositores para presentar nuestras soluciones:

Viafirma Platform

Cualquier aplicación web integrada con Viafirma Platform (plataforma de autenticación y firma electrónica) ya es directamente 100% utilizable desde dispositivos móviles, pudiendo autenticar y firmar electrónicamente gracias al al cliente móvil Viafirma Mobile disponible en los principales mercados de aplicaciones. Además, gracias a Viafirma Mobile SDK, las aplicaciones móviles nativas pueden integrarse con el cliente de firma electrónica móvil Viafirma Mobile y por ello con Viafirma Platform, permitiendo ofrecer a sus usuarios autenticación y firma electrónica avanzada.

Viafirma Inbox

Viafirma Inbox es un portafirmas electrónico web que facilita la gestión de circuitos de firma electrónica y visto bueno de documentos electrónicos, centralizando las operaciones de firma de los usuarios en una única aplicación. Gracias a esta plataforma se mejora la seguridad, confidencialidad y agilidad en los procedimientos, obteniendo documentos electrónicos firmados que alcanzan el mismo nivel legal que en los procesos de firma manuscrita. Viafirma Inbox es directamente utilizable desde dispositivos móviles, permitiendo a los usuarios participar en los circuitos de firma electrónica de forma ubicua. Además, se dispone de un cliente 100% nativo móvil que además incorpora a la interfaz web características avanzadas como notificaciones push o cacheo de información. Ofrece la posibilidad de incorporar notificaciones y avisos mediante locución por vía telefónica.

Viafirma virtual office

Virtual Office es una completa plataforma que permite diseñar, publicar y gestionar cualquier tipo de trámite on-line dotado de presentación de información en formularios y documentos. Permite a cualquier institución pública o privada crear su Sede Electrónica, portal de servicios telemáticos, procedimientos de intranet, etc., representando una alternativa eficaz, ágil, dinámica y económica para publicar trámites que tradicionalmente requieren una fuerte inversión de tiempo y dinero. Los trámites presentados alcanzan el mismo nivel de validez legal que las presentaciones de solicitudes y documentos firmados por la vía manuscrita tradicional.

Los usuarios de cualquier instalación de Viafirma Virtual Office pueden autenticarse y firmar electrónicamente con sus dispositivos móviles; además, disponen de un cliente 100% nativo con características avanzadas.

Actualmente soportamos la firma electrónica en dispositivos Apple iOS (como iPhone 3G, iPhone 3GS, iPhone 4, iPad, iPod Touch, etc.), Android y BlackBerry.

Próximanente os contaremos nuestra experiencia en esta edición.

http://www.movilforumconference2011.com/

¿Estamos preparados para la Firma Reconocida?

30 oct 2011

No son pocos los foros de discusión en los que en mayor o menor medida se continúa debatiendo sobre el éxito o el fracaso de la implantación del DNIe en España.

Sin embargo, este artículo no pretende ser uno más de ellos, sino más bien pretende plantear una pregunta muy relacionada al uso de un dispositivo como el DNIe según la normativa de Firma Electrónica; ¿estamos preparados para la Firma Reconocida?

Para ponernos en situación, una breve y necesaria explicación sobre los niveles de la firma según nuestra normativa actual.

Niveles de Firma

Según la Ley 59/2003 de Firma Electrónica, estas tres modalidades de firma electrónica quedarían definidas de la siguiente forma:

Artículo 3. Firma electrónica, y documentos firmados electrónicamente.

  1. La firma electrónica es el conjunto de datos en forma electrónica, consignados junto a otros o asociados con ellos, que pueden ser utilizados como medio de identificación del firmante.
  2. La firma electrónica avanzada es la firma electrónica que permite identificar al firmante y detectar cualquier cambio ulterior de los datos firmados, que está vinculada al firmante de manera única y a los datos a que se refiere y que ha sido creada por medios que el firmante puede mantener bajo su exclusivo control.
  3. Se considera firma electrónica reconocida la firma electrónica avanzada basada en un certificado reconocido y generada mediante un dispositivo seguro de creación de firma.

Esto aterrizado a la tierra y con ejemplos prácticos sería igual a:

  1. firma simple: por ejemplo, CSV (código de verificación segura) proporcionado por un Registro Electrónico, Internet Banking, etc. y que nos permite identificar un documento asociado a un titular. En realidad, el concepto de firma “simple” no viene recogido como tal en la Ley de Firma Electrónica, pero sí se ha popularizado de esta forma, sobre todo si va de la mano de otros mecanismos contemplados en normativas asociadas, como la Ley 11/2007 y la vinculación de CSV’s generados desde una Sede Electrónica. (ver artículo sobre este asunto en el Blog de Julián Inza)
  2. firma avanzada: la más conocida, extendida y veterana en nuestra país, el más claro ejemplo, la firma realizada en la Agencia Tributaria a la hora de presentar nuestro borrador y con nuestro certificado digital basado en software (p12) de la FNMT (y otras CA’s).
  3. firma reconocida; se trata de una firma avanzada pero que además ha sido realizada con un certificado reconocido, es decir, fue emitido por una CA autorizada por el MITyC, y además, y aquí viene lo más importante, fue generado desde un dispositivo seguro de creación de firma, por ejemplo un HSM o el famoso DNIe.

Equivalente a la Firma Manuscrita

Siendo purista, sólo la firma reconocida es la que tiene plena equivalencia con la manuscrita, pero entonces, ¿alguien se atrevería a afirmar que la AEAT lleva años aceptando firmas “no legales”? ¿De cuántos millones de operaciones y documentos firmados estamos hablando?

De la misma forma en la que en materia jurídica se deben aplicar criterios de proporcionalidad, aquí estaríamos ante algo parecido: ¿sacrificamos tecnicismos en detrimento de masificar un servicio a la ciudadanía?, es decir, ¿de cuántos millones de declaraciones presentadas electrónicamente estaríamos hablando a día de hoy si la AEAT hubiera exigido firmas reconocidas en lugar de avanzadas. Probablemente no darían ni para la portada de un post.

Democratización

No cabe duda que el DNIe ha conseguido estar en el bolsillo de más de 25 millones de españoles pero, en cuántos de ellos tenemos un certificado digital (en realidad un par de ellos), y en cuántos otros tenemos un mero plástico identificativo (el carné de identidá como dirían mis padres).

Firma Móvil

Con este escenario de distintos niveles de firma, y el fomento del uso de un tipo de dispositivo que no llega a cuajar como el DNIe, tenemos los ingredientes necesarios para hablar de la Firma Móvil.

No hay discusión sobre la penetración de smartphones en nuestras vidas, a nivel personal y a nivel profesional. Por ello nos enfrentamos a un fenómeno parecido al descrito antes con la AEAT.

Es decir, con la AEAT podemos presumir de ser el motor de la Firma Electrónica en España, y lo consiguió porque, manteniendo las distancias, no era algo tan complicado. En este caso, se valieron de firmas avanzadas y con ello pudimos usar certificados digitales en formato software p12. El resultado: masificación del servicio.

Y qué tiene esto que ver con la Firma Móvil, mucho.

Firma Móvil: reconocida

Las primeras experiencias de Firma Móvil en este país comenzaron por lo complicado, por la firma reconocida, cómo no.

Acuerdos titánicos entres las grandes operadoras (Vodafone y Movistar) con la FNMT para conseguir lo imposible; tener el certificado de éstos en la SIM de los terminales vendidos como una práctica habitual.

De esta forma cubrirían el requisito para ser firma reconocida: [...] generada mediante un dispositivo seguro de creación de firma [...].

Para ello, tendrían que certificar la SIM y el proceso de creación del certificado dentro de la misma.

Seis años después de aquel intento qué tenemos: prototipos y soluciones en cajones de muchos ilusionados, entre ellos nosotros con nuestro primer prototipo para Symbian con un cliente de firma, allá por 2006.

Firma Móvil: avanzada

Buscamos facilitar las cosas? buscamos democratizar el servicio, bueno, de esto ya se encargan los grandes, pero en este caso, los grandes del lado de la fabricación, y me refiero a Apple, Android , BlackBerry y Microsoft.

¿Algo natural?; conectar tu iPhone, abrir iTunes y sincronizar (arrastrar) tu música, fotos, vídeos, contactos….y, tus Certificados Digitales en formato software (p12), ¿por qué no? Práctico y Cotidiano.

Firma Móvil: simple

Bueno, por seguir con la definición que hice al principio de Firma Electrónica, no voy a dejar esta comparación sin su pareja, por lo que estaríamos hablando de firma simple en el móvil aquella en la que, de algún modo, se inicia en el dispositivo móvil, pero que en la práctica no se realiza en él.

Prácticas habituales en este caso son aplicaciones que realizan una petición de firma a servidor, en donde se tiene un Certificado Digital instalado, y es ahí donde se realiza la firma.

En este caso, en ningún momento se puede garantizar que el firmante puede mantener bajo su exclusivo control los datos de creación de firma (su certificado) porque sencillamente, éste no está en el terminal, sino en un servidor remoto.

En próximos artículos hablaré de las distintas prácticas de Firma Móvil aquí descritas con casos de uso reales.

Conclusiones

Me siento privilegiado por haber sido testigo de primera línea de la evolución de la Firma Electrónica en España (y por suerte en LATAM), y más aún de la Firma Móvil, y por ello tengo claro una cosa: lo práctico sube como la espuma, y si lo práctico se hace cotidiano, tendremos éxito.

Viafirma Mobile cumple 1 año

29 jul 2011

Justamente hoy 29 de julio, de hace un año, anunciábamos la publicación en Apple Store y Android Market de nuestros clientes de firma electrónica para dispositivos iPhone, iPad, iPod Touch y Android.

Estos clientes nacieron como componentes de la familia Viafirma Mobile, publicándose poco más adelante el cliente para BlackBerry.

Por ello, en el equipo Viafirma, y en general, en el equipo Viavansi, todos estamos de celebración por este hito que aportó un valor diferenciador en nuestro esfuerzo conocido por ir siempre más allá en mejorar la Matriz de Compatibilidad de nuestra Plataforma de Autenticación y Firma Electrónica, Viafirma.

Hacer del e-government y del uso de la Firma Electrónica algo totalmente natural es nuestra misión, y día a día trabajamos en ello.

Felicidades por este primer año chicos !

Vídeos más populares (las versiones en inglés son las más vistas frente a sus versiones originales en español):

Todos los vídeos en el canal de Youtube, la mayoría de ellos en HD. Nada de powerpoint ;)

Actualización 3.0.2 de Viafirma Platform

23 feb 2011

Nueva actualización 3.0.2 de Viafirma Platform con las siguientes mejoras, entre otras:

Mejoras en servidor

  • actualización EHCACHE 2.3.1.
  • soporte para la Agencia Catalana de Certificación CATCert.
  • soporte para la Autoridad de Certificación de la Comunidad Valenciana ACCV.
  • mejoras en el sistema de Auditoría.
  • soporte para peticiones POST en OpenID 2.0.
  • soporte para sellos con imágenes en firmas desatendidas.
  • mejoras en el refresco automático de acceso a HSM de nCipher.

Firma Electrónica Móvil

  • soporte para iOS 4.2 que mejora la firma electrónica en cliente desde iPhone/iPad.
  • soporte para URL’s largas en terminales Android de Movistar.
  • soporte en Android para HTTPS con certificados de servidor caducado.

Navegadores

  • soporte para la actualización 7 de Chrome.

Integración con Terceros

  • mejoras para el cliente .Net.
  • mejoras para el cliente C++.
  • ampliación de métodos REST.

Cita para mostrar los Casos de Éxito en la Administración Electrónica

16 feb 2011

Durante los días 5 al 7 de Abril de 2011 se celebrará en la Feria de Madrid la XVIII Edición de SIT ASLAN, donde se expondrán los casos de éxito en Administraciones y Organismos Públicos más innovadores.

El Ayuntamiento de Pozuelo de Alarcón (Madrid) expondrá su Plan de Innovación en Administración Electrónica para el cumplimiento de la Ley 11/2007 de Acceso Electrónico de los Ciudadanos a los Servicios Públicos.

Como resultado, un nuevo modelo de relación con la ciudadanía y la implantación de un conjunto de proyectos tecnológicos al servicio de los ciudadanos y empleados públicos.

Entre estos proyectos, queremos destacar la implantación de dos de nuestras soluciones, como Viafirma Platform como Plataforma de Autenticación y Firma Electrónica, y Viafirma Inbox y Portafirmas Electrónico.

logo de viafirma platform

logo de viafirma inbox

Con estas soluciones de Viavansi, el Ayuntamiento de Pozuelo apuesta por la multicanalidad y la neutralidad tecnológica, permitiendo el consumo de los servicios de firma electrónica desde dispositivos móviles (m-government) como iPhone, iPad, Android o BlackBerry, y desde cualquier sistema operativo y navegador.

Enhorabuena a todo el equipo que participó y ya podéis terminad vuestras votaciones, el plazo acaba el 22 de febrero.

m-government: Diputación de Cádiz, la primera Sede Electrónica con soporte móvil de España

29 ene 2011

Como ya habíamos anunciado en un post anterior, la Diputación de Cádiz presentó la última versión de su Sede Electrónica recientemente, con una serie de características que la convierten en una referencia en Administración Electrónica en España. Gracias a su integración con la plataforma de firma electrónica Viafirma Platform y las características de soporte móvil (Viafirma Mobile) de esta plataforma, esta Sede Electrónica es la primera del país que permite realizar un trámite de forma completa desde dispositivos móviles (dispositivos Apple iOS como iPhone, iPad, iPod Touch, teléfonos y tabletas Android, BlackBerry, etc.), incluyendo la autenticación y firma electrónica con certificados digitales desde este tipo de dispositivos. Se convierte así por ello en la principal referencia de m-government del país, y sus usuarios (personas físicas y jurídicas) pueden presentar en esta Sede Electrónica solicitudes firmadas electrónicamente desde sus dispositivos móviles con plena validez legal.

Cabe destacar que esta Sede Electrónica utiliza además nuestro sistema de oficina virtual (Viafirma Virtual Office) permitiendo a la Diputación de Cádiz crear completos trámites de presentación telemática de forma visual, con formularios dinámicos, generación automática de documentos, scripting Groovy para integración con sistemas terceros, etc.

A continuación os dejamos una captura de vídeo donde se muestra una interacción con la Sede Electrónica de la Diputación de Cádiz desde una tableta Apple iPad. Se puede observar que en primer lugar se realiza una autenticación con certificado digital (gracias al cliente de firma para iPhone/iPad Viafirma, disponible de forma gratuita en la Apple Store). A continuación se selecciona un trámite y se rellena un formulario de solicitud desde el iPad. Posteriormente se continúa con la presentación telemática, generando el escrito a firmar, y se firma electrónicamente desde el mismo iPad. No se finaliza presentando la solicitud ya que se trata del entorno de Producción :)

Por nuestra parte debemos felicitar al equipo de la Diputación de Cádiz y particularmente a Epicsa, cuyo personal se ha implicado enormemente en la consecución de este hito para la institución.

m-government: firma electrónica móvil con Viafirma

18 ene 2011

¿Qué es el m-government?

Pues éste es un interesante comienzo para el post. Si digo que la m- viene de “mobile”, la mayoría de los lectores entenderán perfectamente el concepto. No es más (ni menos) que la evolución de los servicios de Administración Electrónica (e-government) de cara a posibilitar su acceso integral desde dispositivos móviles. Como introducción podemos recomendar una interesante entrevista de Nacho Campos (Alvina) para Radio Líder.

¿Por qué m-government?

Porque el comportamiento del usuario medio está cambiando de una forma radical, que empieza a acostumbrarse a utilizar su super teléfono iPhone, Android, BlackBerry, Windows Phone, Symbian… para más usos que hablar por teléfono o intercambiar SMS. La era de los smartphones llega rápido y para quedarse… Personalmente yo creo que no me puedo tomar como ejemplo de ciudadano medio… pero con mi iPhone / iPad me he acostumbrado no ya a utilizar internet en mi teléfono. También a mandar correos, a manejar cualquier tipo de servicio disponible vía web, compra online, a interactuar con mi banco, leer las noticias, intercambiar mensajes con Whatsapp, llamadas sobre VoIP con Skype o Viber, videollamadas con Tango, utilizar las redes sociales más tradicionales (Twitter, Facebook, Linkedin…) o incluso las que utilizan geolocalización como Foursquare y 11870… sistemas basados en GPS como Google Maps, navegadores de carretera o a pie, escuchar podcasts… Y ya no puedo renunciar a esto. ¿Soy un friki, nerdo, geek? Puede ser… pero como yo ya hay otros dos millones de personas en nuestro país, y a nivel mundial la tropa ya asusta. El público joven utiliza esto con total familiaridad, y en poco tiempo (menos del que imaginamos) el “nerdo” será el que no utilice smartphones, tal y como ocurrió con internet, o con el uso del teléfono móvil. Es un camino de no-retorno. Usuarios del teléfono sencillo, ¡rendíos!

La mayoría de servicios online e instituciones se adaptan a estos cambios vertiginosos. Bancos, medios de comunicación, nuevas compañías, compañías tradicionales… todo el mundo quiere tener servicios en la Apple Store y Android Market, y las estadísticas de acceso a los sitios web cada vez recogen más visitantes de dispositivos móviles. En poco tiempo las conexiones a internet desde dispositivos móviles superarán (si no lo han hecho ya, como ha ocurrido en varios países) a las conexiones fijas tipo ADSL.

Entonces, ¿por qué renunciar a interactuar con las instituciones públicas con nuestros teléfonos cada vez más inteligentes? ¿Por qué renunciar al m-government? Sobre todo cuando países como España se auto-imponen este avance. Por ejemplo, la Ley 11/2007, de Acceso Electrónico de los Ciudadanos a los Servicios Públicos (LAECSP) recoge en su artículo 8.1 que “las Administraciones Públicas deberán habilitar diferentes canales o medios para la prestación de los servicios electrónicos, garantizando en todo caso el acceso a los mismos a todos los ciudadanos, con independencia de sus circunstancias personales, medios o conocimientos, en la forma que estimen adecuada”. Y entendiendo en esa misma normativa como canales las “estructuras o medios de difusión de los contenidos y servicios; incluyendo el canal presencial, el telefónico y el electrónico, así como otros que existan en la actualidad o puedan existir en el futuro (dispositivos móviles, TDT, etc)”.

La firma electrónica, piedra angular de la Administración Electrónica

La piedra filosofal del Gobierno Electrónico es la firma electrónica (o firma digital, según donde lo leas). Gracias a las plataformas de firma digital podemos realizar trámites por internet con la misma validez que en papel, donde la firma digital con un certificado digital emitido por una Autoridad de Certificación reconocida tiene la misma validez legal que la firma manuscrita, siendo además obviamente más segura y menos falsificable. Esta validez legal queda recogida en las distintas normativas (leyes de Firma Electrónica) de cada país.

En el caso español, en los últimos años ha sido evidente el esfuerzo de las distintas Administraciones Públicas del país para incorporar soluciones de Administración Electrónica dotada de firma electrónica, con mayor o menor éxito; desde los Ayuntamientos hasta la Administración Central, pasando por las Diputaciones, Consorcios, Mancomunidades, gobiernos autonómicos… y de hecho la misma Ley 11/2007 obliga a estas Administraciones a disponer de su propia Sede Electrónica.

La firma electrónica móvil, un reto tecnológico

Sin embargo, por experiencia propia os puedo confirmar que tecnológicamente conseguir soluciones universales para dispositivos móviles es realmente complejo. De momento, si por “universal” entendemos que con un desarrollo cubrimos todas las plataformas, esto es imposible. En entorno web “tradicional” se puede desarrollar un applet Java (como el que contiene la plataforma Viafirma) que pueda funcionar en distintos sistemas operativos (Windows, Linux, Mac OS X…) y navegadores (Internet Explorer, Firefox, Chrome, Safari, Opera…). Sin embargo, esto no es viable para dispositivos móviles; muchos de ellos (por ejemplo, iPhone) ni siquiera disponen de una JVM. Por ello, la solución pasa por desarrollar clientes de firma específicos para cada plataforma del mercado (Apple iOS para iPhone, iPad, iPod Touch…), Android, BlackBerry, Windows Phone 7 (y antes Windows Mobile), Symbian… e ir garantizando el funcionamiento en la mayoría del hardware existente, y con las distintas actualizaciones de los diversos sistemas operativos. Y cada uno de estos desarrollos, en una arquitectura tecnológica particular y su propio lenguaje de desarrollo: Objetive C, C++, Java… Un verdadero follón, reto técnico muy difícil de superar, pero no utópico.

Sin duda, esta tremenda complejidad técnica y la falta de estándares comunes en los dispositivos móviles supone un freno para poder introducir la firma electrónica en los teléfonos móviles. En los últimos tiempos se han visto ciertos “atajos”, como utilizar los dispositivos móviles para lanzar una firma que realmente se ejecuta en un servidor central y no en el dispositivo móvil del usuario. Esto puede servir (aunque podría ser discutible) en entornos de intranet, etc., pero evidentemente no es válido en una solución de Administración Electrónica móvil (o e-government) donde la institución que da el servicio no conoce a priori a sus usuarios, con lo que no puede disponer de sus certificados instalados en un servidor central, HSM, etc.

Por otro lado, con mucho esfuerzo se puede conseguir la firma electrónica DENTRO de los dispositivos móviles, pero con certificados software; poco a poco (y ya hay iniciativas interesantes como comentaré a continuación) entendemos que se podrán utilizar lectores de tarjetas criptográficas (smart card readers) compatibles con los distintos sistemas operativos móviles.

Viafirma como solución de firma electrónica móvil

Durante los últimos años y sobre todo los últimos meses hemos estado constantemente trabajando en nuestra plataforma Viafirma sobre clientes de firma electrónica en dispositivos móviles, con todas las dificultades técnicas que he explicado anteriormente. Y ya hace unos meses que publicamos de forma totalmente gratuita los clientes de Viafirma en la Apple Store y Android Market, además de guías de instalación de los certificados software en estos sistemas. Además desarrollamos un cliente de firma electrónica para BlackBerry, si bien éste lo empotramos (modelo push) desde el servidor Viafirma al móvil BlackBerry, algo que no nos permiten el resto de sistemas operativos móviles con un modelo algo más “cerrado”.

Podríamos destacar brevemente algunos aspectos de este ecosistema de firma electrónica en dispositivos móviles que hemos bautizado como Viafirma Mobile:

  • En todos los casos la firma electrónica se realiza dentro del móvil del usuario, no siendo una invocación a una firma en servidor.
  • Todos los sistemas web que utilicen Viafirma 3.0 o superiores como plataforma de firma digital, ya disponen de soporte de firma electrónica móvil; no se requieren desarrollos específicos (aunque en algunos casos pueda ser aconsejable adaptar hojas de estilo CSS específicas -sobre esto hay controversia y mucho que discutir-, pero en todo caso esto no tiene nada que ver con la firma electrónica).
  • Estos clientes sólo saben interactuar con Viafirma, no con otras plataformas; de vez en cuando nos llegan mensajes de usuarios indignados por no poder entrar con Viafirma en sitios web como la Agencia Tributaria… ahí poco podemos hacer :-)
  • Se soporta multiformato: CMS, XAdES (incluyendo hasta firma longeva: XAdES-X-L y XAdES-A), firma PDF… multifirma, firma en lotes, etc.
  • Estos sistemas de Viafirma Mobile utilizan firma con certificados software.

Puede resultar algo presuntuoso, y no sabemos muy bien cómo contar este tipo de cosas… pero nos hemos puesto a buscar como locos en la Apple Store y Android Market (que no en vano están estupendamente indexadas por Google) y no conseguimos encontrar otro cliente de firma electrónica, no en España, sino a nivel mundial. Nos preguntamos si de verdad (y no nos lo acabamos de creer) estamos solos en esto, porque hombre, es cierto que es un follón importante, pero cosas más complicadas se han hecho con estos dispositivos… Por ello, queridísimo lector, si sabes de otra plataforma de firma digital con clientes iPhone y/o Android, no dudes en pasarnos el nombre de la aplicación en la Apple Store o Android Market… no una noticia sobre el cliente, sino el nombre con el que está publicado ;-)

Punto clave: aquellas instituciones que optan por Viafirma como plataforma de firma electrónica consiguen que todas sus aplicaciones dispongan de la opción de firma con iPhone, iPad, iPod Touch, móviles con Android, BlackBerry… con lo que con un buen maquetador CSS pueden conseguir soluciones integrales de m-government en pocas jornadas. Ya hay algunos ejemplos: la Sede Electrónica de la Diputación de Cádiz ya es plenamente utilizable (incluyendo autenticación y firma digital con certificados) desde dispositivos móviles; distintas aplicaciones (incluyendo las Bonificaciones) de la Fundación Tripartita para la Formación en el Empleo, los sistemas web que va a publicar el Ayuntamiento de Pozuelo de Alarcón, y un importante número de soluciones que en la actualidad han optado por Viafirma y que publicarán a medio plazo sus soluciones (como por ejemplo, el nuevo cliente que publicamos ayer, AEMET).

Próximos pasos

Por parte de Viafirma, seguiremos esforzándonos en favorecer el m-government. ¿Cómo?:

  • Desarrollando los clientes en otras arquitecturas: Windows Phone 7, Symbian, etc.
  • Probando la compatibilidad de los clientes en distintas combinaciones de versiones de sistemas operativos (probamos con cada versión beta que se publica), hardware específicos, operadores, etc.
  • Desarrollando soluciones que permitan la firma electrónica con certificados en soporte hardware: smart cards y sobre todo, el DNIe (DNI electrónico). Dado que empieza a haber soluciones hardware de lectores de smart cards que soportan sistemas operativos móviles, los siguientes pasos pasan por implementar los sistemas I/O para cada sistema operativo; una tarea ambiciosa pero que técnicamente parece viable.

Y dicho esto, el último que se compre el smartphone, que apague la ADSL.