No es ningún secreto que la firma electrónica a través de aplicaciones Web aún no funciona todo lo bien que nos gustaría a todos.
No voy a entrar en razones concretas, lo haremos más detenidamente en otro artículo, pero una de las razones más importantes se encuentra en el hecho de que para firmar electrónicamente, hoy por hoy, es necesario la descarga de un componente tipo Applet o ActiveX a través del cual firmar electrónicamente.
Las restricciones de seguridad en los equipos de algunos usuarios o requisitos como la necesidad de disponer de una máquina virtual Java en el caso de componentes de firma tipo Applet son un escollo que actualmente no genera pocas incidencias a los ciudadanos de a pie.
He podido observar que una mala experiencia de un potencial usuario de Administración Electrónica debida a estos factores genera una desconfianza que en su caso puede ser suficiente como para que no anime a intentarlo durante mucho tiempo.
Más de una vez he pensado que me hubiese gustado poder implantar junto con los servicios de nuestro organismo un área en el cual nuestros usuarios pudiesen experimentar a gusto antes de ir al trámite de verdad para que experimenten tranquilamente, sin miedo, con la instalación del componente de firma electrónica que realizan las aplicaciones que la usan. La predisposición de un usuario a probar y llegar al final con el uso de la firma electrónica es mucho mejor cuando sabe que “no pasa nada” que cuando se encuentra en medio de un trámite auténtico.
Hace unos pocos meses vio la luz el proyecto VALIDe el cual ofrece tanto a ciudadanos como funcionarios varios servicios en los que podrá consultar la validez de un documento firmado electrónicamente, realizar una firma electrónica, comprobar la validez de un certificado digital emitido por cualquier entidad de servicio de certificación reconocida o comprobar específicamente el certificado de una sede electrónica.
La utilidad de este portal se circunscribe lógicamente en primer lugar a los servicios que ofrece, además de proporcionar a las nuevas sedes electrónicas un medio para implementar algunas de sus obligaciones como el disponer de un servicio de validación de sus certificados de sede.
Sin embargo, vistos los problemas que aún persisten en el uso de la firma electrónica, me parece que hay una faceta en este servicio de la que se ha hablado aún demasiado poco y no es menos interesante: usarlo por parte de los organismos como un banco de pruebas previo para aquellos usuarios con la voluntad de realizar un trámite electrónico. Es decir, recomendarlo a sus usuarios como un lugar en el que prueben sin complejos y puedan coger un poco de seguridad antes de usar la firma electrónica de verdad.
Me parece en este sentido que este servicio puede ser un incentivo más para animar a algunos usuarios indecisos a utilizar la firma electrónica en sus trámites. Igualmente celebro que se encuentre disponible este servicio de cara a las actividades de formación interna en esta materia que seguramente agradecerán su existencia.
La cosa tiene sus limitaciones, naturalmente. Por ejemplo, respecto del tipo de componente de firma utilizado. VALIDe utiliza una versión concreta del cliente de firma de @firma, por tanto el comportamiento no será exactamente igual que en aquellos organimos que usen versiones diferentes de este componente o incluso un componente de otro fabricante. No obstante, la experiencia será en gran parte similar (aceptar diálogos que piden instalar el componentes, etc.) y una vez que el usuario haya conseguido firmar con éxito tendrá bastante más seguridad para hacerlo en un trámite.
En la Administración Electrónica sobra la teoría y falta la práctica, este servicio es un ejemplo de práctica. Ahora toca sacarle partido.
Por fin, gracias a eFuncionario, he encontrado un post que habla de las dificultades de la firma electrónica y su implementación en la web.
Y recominda un sitio donde practicar. Vamos a probarlo!
Hola Alberto
Ha sido un descubrimiento tu blog, en un momento en que me encontraba documentandome sobre la confluencia de normas, tendencias, tecnologías y el nacimiento del ENS y ENI, o mejor del aviso de que eso se hará..
Totalmente de acuerdo en lo que respecta a lo mal que funcionan los sitios web para validación, o lo obsoletos que están en todos los sentidos.
Si estás interesado podría pasarte a título personal una herramienta instalable en cualquier windows que facilita mucho más que esa web lo que comentas de “probar a firmar”, con la ventaja de que incorpora prácticamente todos los formatos de firma que en la actualidad existen, y es que en mi empresa llevamos muchos años (antes de surgir IDABC) propugnando la interoperabilidad y mostrando cómo la firma electrónica tiene todo el sentido en todo el universo documental y no sólo en las facturas como desde una visión muy primaria se ha trabajado.
En este momento estoy leyendo tu interesante Manual de Supervivencia sobre le eAdministracion, así que aprovecho para felicitarte por tu trabajo.
Hola Julián, gracias por tu comentario.
Las herramientas de firma instalables en el ordenador local efectivamente son mucho menos conflictivas que las herramientas Web. Pero esa es precisamente la gracia de VALIDe: que el usuario tenga una experiencia parecida a la que se encontrará en las Webs dónde va a firmar cuando haga un trámite.
En ese sentido creo que el mundo de las herramientas instalables en local y las herramientas Web no son comparables por el contexto técnico tan diferente en ambos casos, en mi opinión hay que tratarlos como dos mundos completamente diferentes.
Hola Alberto.
Ya conocía esta solución web y también su versión “instalable”. En cuanto a la primera, comparte los principios que nosotros defendemos, una solución web antes que una solución cliente (escritorio).
De cara a la universalidad del servicio, neutralidad tecnológica y usabilidad, siempre defenderemos una opción web, no cabe duda.
Sin embargo, esta opción de validae, y como bien comentas, hace uso del cliente de @firma, concretamente, la ver. 3 del cliente.
Con esto tenemos una mezcla de las 2 modalidades que tenéis a debate: web vs. escritorio, ¿por qué?, porque a pesar de ser un Applet lo que se ejecuta en el navegador del usuario, necesita instalar componentes en cliente, y justamente esto último es lo que lo hace inoperable para multitud de ciudadanos tal y como demuestran las infinitas listas de incidencias recogidas en los CAUs de las consejerías de la Junta de Andalucía y otros organismos con los que he tenido la oportunidad de trabajar.
En el caso de validae, versión web, se inicia un proceso de instalación pero compatible para un “público” muy objetivo, ¿público normal?
En mi caso, MAC OS (¿público fuera de lo normal?) los resultados no fueron nada buenos, no pudiendo firmar ni desde Firefox ni desde Safari. Ni siquiera puedes instalar los componentes necesarios. No así con la validación del certificado, que en el caso de Firefox sí funcionó y a las mil maravillas.
Esto que cuento tal vez pudiera parecer que representa a una minoría de ciudadanos, pero nada más lejos de la realidad. En los famosos CAUs que te comento más arriba, encontrarás la más larga y variada lista de colores: windows 2k, XP, Vista, 7 // IExplorer 6, 7, 8 y 9 // Firefox 2, 3.
Como ves ni menciono a los usuarios de Linux, para demostrar que los ciudadanos “normales”, es decir, los que usan win, ya tienen bastante con lo suyo; y sin contar con las JRE´s que pudieran tener instaladas, eso multiplica las opciones de fracaso.
Otro incoveniente que encontramos en una solución cliente es la trazabilidad de las versiones del producto. Una actualización obliga al ciudadano a volver a instalar el componente.
En nuestro caso, nuestra apuesta es del lado web, como habrás podido deducir, pero sin necesidad de instalar nada.
La ejecución de un Applet depende, como es natural, de una JRE, componente que viene instalado por defecto en cualquier equipo y de cualquier sistema operativo, y aún así, siempre puedes detectar su presencia para ofrecerle la descarga.
Con el uso de un Applet en el navegador del cliente estás ofreciéndole una modalidad limpia, en modo “push”, es decir, siempre hay un servidor que sirve el Applet, y con este tienes solventado cualquier problema de versiones y su distribución.
No obstante, estoy de acuerdo contigo que supone un importante incentivo al ciudadano para el uso de la firma electrónica en el entorno web, y si mantienes los principios de neutralidad tecnológica, incrementarás tu matriz de compatibilidad y, en consecuencia, conseguiremos una buena experiencia de usuario.
Saludos,