Al igual que en el artículo anterior, quiero insistir en que [...]]]> En el artículo de hoy de esta pequeña mini-serie sobre herramientas gratuitas para la firma electrónica basada en certificado de documentos PDF (y también otros formatos) presentaremos las herramientas ESecure de KSI y XolidoSign de Xolido.

Al igual que en el artículo anterior, quiero insistir en que no se trata de una comparativa (no se han hecho pruebas exhaustivas con cada una), sino de un vistazo un poco más a fondo a cada herramienta para obtener unas primeras impresiones de lo que ofrecen al usuario.

Animo desde aquí a los fabricantes y/o usuarios que lean el artículo a que añadan en los comentarios las observaciones que consideran oportunas para completar o, en su caso, corregir aspectos comentados en el artículo.

Bueno, pues vamos allá con la primera herramienta.

ESecure

En el caso de ESecure, la versión probada ha sido ESecure 1.8.51.39, esta versión soporta tanto firma electrónica como el cifrado con contraseña o certificado para cualquier formato de fichero y decenas de algoritmos que van desde las opciones muy básicas como RC2 hasta opciones muy avanzadas como AES256.

Estándares soportados, versiones y principales funcionalidades

ESecure dispone de varios modelos de licenciamiento: una versión gratuita para ciudadanos (licencia USER), una licencia EDU condicionada a la realización de un curso online gratuito y las versiones de pago PRO y PYME que se salen del alcance de esta serie por este motivo.

La versión USER soporta los formatos de firma PKCS#7/CMS/CAdES (X-L), la versión EDU soporta además PDF/PAdES (basic y enhanced) y las versiones de pago permiten firmar en formato XMLDsig/XAdES (X-L) junto con funcionalidades adicionales como una funcionalidad de portafirmas electrónico o correo electrónico seguro S/MIME.

Limitaciones de las versiones

Las versiones gratuitas USER y EDU cuentan con limitaciones, algunas importantes. En el caso de la licencia USER:

• Soporta la firma de PDF sólo para tamaños <1Mbyte, aunque permite emplear el formato PAdES.
• No soporta el trabajo con servidores  OCSP para la consulta del estado revocación de los certificados, ni con servidores TSP para el sellado de tiempo.
• No soporta el trabajo con múltiples documentos (portafirmas)

En el caso de la licencia EDU elimina las limitaciones de los ficheros PDF, pero mantiene las demás limitaciones.

La interfaz de usuario de ESecure se ha inspirado en el explorador de ficheros de Windows

El conjunto completo de funcionalidades sólo está disponible en las versiones de pago.

Plataformas

ESecure es compatible solamente con plataformas Windows. El manual menciona que la versión USER puede utilizarse en Linux con WINE, aunque esto supone limitaciones importantes como poder trabajar solamente con ficheros PKCS#12 y las propias de la versión USER.

Posibilidades de Configuración

La aplicación se integra con el almacén de certificados de Windows y permite además importar certificados, soporta tanto ficheros PKCS#12, como librerías PKCS#11 para el uso de tarjetas criptográficas como el DNIe, soporta  y dispone de una larga serie de posibilidades de configuración (con los límites según la licencia en cuestión) que permiten una configuración muy detallada de las funcionalidades antes comentadas y que son tantas que sobrepasan por completo el alcance de este artículo, remito al lector interesado al extenso manual que proporciona KSI para ESecure (>300 páginas) para más detalles.

Interfaz, Usabilidad y Documentación

La interfaz se asemeja al explorador de ficheros Windows de XP (mantiene esta apariencia también en Windows 7). Me gusta la idea por la familiaridad que le supone al usuario, aunque no se trata de una integración dentro del auténtico explorador, quizás algo a tener en cuenta para el futuro. De todas formas, favorece que, de alguna manera, la lógica de las operaciones de firma y cifrado se perciba de forma más natural y práctica en el trabajo con el ordenador.

Fortalezas y Debilidades

Entre las principales fortalezas de ESecure se pueden destacar la gran riqueza de su funcionalidad y número de estándares de firma y cifrado soportados que cubre incluso formatos aún no ampliamente soportados como lo es PAdES, una filosofía de interfaz de usuario que le resultará intuitiva a muchos usuarios, aunque necesite quizás una pequeña puesta al día (para asemejarse más a Windows 7) y una enorme capacidad de configuración.

Incluso en funcionalidades como la firma visible (un gráfico que se imprime en el documento como indicativo de que contiene una firma digital) de los documentos PDF  permite una configuración muy detallada que en este caso incluye, por ejemplo, un diseñador de los widgets empleados para la firma.

La únicas debilidades claras que he podido encontrar es una política comercial bastante restrictiva que llega a limitar a las versiones de pago incluso en cosas básicas como la validación de los certificados vía OCSP y que la falta de soporte a las plataformas Mac OS y Linux.

XolidoSign

XolidoSign es una herramienta completamente gratuita, sin limitaciones en su funcionalidadcolectivos, ni colectivos de usuarios. Es decir, es 100% legal utilizarla tanto en el sector público como privado. El modelo de negocio de Xolido parece apostar en ese sentido por generar sus ingresos mediante su cartera de servicios en la nube y sus servicios de consultoría y auditoría.

Estándares soportados

La versión probada ha sido la versión 2.1.0.2 que soporta la realización de firmas electrónicas basadas en certificado en los formatos PKCS#7/CMS, CAdES-C y CAdES-XL, PDF signature/PAdES y el sellado de tiempo. En el lado de la validación soporta los siguientes formatos: PKCS#7/CMS, CAdES, XMLDsig, XAdES, PDF signature/PAdES, sellos de tiempo RFC3161 y OASIS XML TST.

En cuanto a los certificados que se pueden utilizar se reconocen tanto certificados en formato PKCS#12 como dispositivos PKCS#11.

Plataformas

XolidoSign soporta solamente la familia Windows, incluyendo las plataformas de 64bits.

Funcionalidades y Posibilidades de Configuración

Dentro de las funcionalidades soportadas habría que destacar que soporta funcionalidades de portafirmas electrónico al poder firmar lotes de documentos a la vez, elegir entre firmas PDF incrustadas o externas, permite la inclusión de una firma visible bastante configurable, y la inclusión de un registro de firmas (como fichero CSV).

La interfaz de usuario de XolidoSign es muy claro y fácil de utilizar

Además se pueden configurar una larga serie de parámetros relacionados con las carpetas de entrada y salida de los documentos, preselección de certificados, parámetros de uso de los certificados y firma (por ejemplo: aceptar o no el uso de certificados caducados para firmas), etc.

Interfaz, Usabilidad y Documentación

El interfaz de usuario de esta herramienta también me ha gustado, es muy diferente a ESecure, pero resulta un planteamiento alternativo muy limpio y sencillo de utilizar.

Hay que destacar además que la Web de XolidoSign me ha resultado extraordinariamente clara, bien organizada y con información muy completa. Permite conocer el producto bastante bien en poco tiempo, sin apenas esfuerzo, hay muchos empresas (y Administraciones) que podrían tomar nota.

A la aplicación la acompaña un manual de usuario de unas 53 páginas que me ha parecido bien redactado y completo. La diferencia en páginas con ESecure refleja en parte que se trata de una herramienta algo más sencilla, aunque lo que hace, lo hace muy bien.

Xolido complementa además este manual con los servicios online como su canal Youtube en el cual se pueden encontrar demos del uso de la herramienta. Otra buena práctica de la que muchas empresas (y Administraciones) deberían tomar nota.

Fortalezas y Debilidades

Al igual que en el caso de ESecure, se trata de una magnífica herramienta y más aún si se tiene en cuenta que es completamente gratuita. Quizás su único “punto débil” sea que, en comparación con ESecure, tiene una funcionalidad algo más limitada (por ejemplo, no firma en XAdES ni tiene funcionalidades de cifrado). Sin embargo, la funcionalidad debería ser suficientemente completa para la enorme mayoría de usuarios y a cambio no sufre las limitaciones en puntos básicos que adolecen las versiones gratuitas de ESecure.

Por lo demás comparte con ESecure la misma carencia, incluso un poco más acusada, en cuanto a falta de soporte de Mac OS y Linux.

Por si fuera poco que una herramienta tan completa sea completamente gratis, en la versión probada (publicada hace apenas unas semanas) incluye como novedad un servicio gratuito de sellado de tiempo basado entidades reconocidas. He podido comprobar que ya vienen preconfiguradas concretamente las autoridades ACCV e IZENPE.

Se trata sin duda de una prestación con un gran valor añadido que hace la herramienta, si cabe, aún más completa.

Por otra parte, me parece muy positivo que Xolido haya cuidado tanto su excelente Web como su presencia en las redes sociales Facebook y Twitter y disponga de un canal Youtube con vídeos de presentaciones y demos del producto. Creo que en esta parte está muy por delante de su competencia.

Aquí dejo un vídeo de demo:

Conclusiones

Ambas herramientas me parecen buenos productos, aunque con filosofías bastante diferentes, suficientemente completos y potentes para cubrir en la práctica las necesidades de usuario en el trabajo ad hoc en la firma electrónica basada en certificado de documentos PDF y otros formatos. La decisión de elegir una u otra será más cuestión de los requerimientos concretos del cliente que de la superioridad de una frente a otra. En cualquier caso, ambas son muy superiores a las vistas en el primer artículo de esta serie.

Me ha llamado la atención la política comercial que KSI sigue con ESecure: habiendo herramientas completamente gratuitas del calibre de XolidoSign, introducir de restricciones tan importantes como limitar el protocolo OCSP a las versiones comerciales me parece una política arriesgada, ya que es muy fácil que un potencial cliente, especialmente si no es muy experto en la materia, se incline ante los primeros inconvenientes directamente por una alternativa como XolidoSign sin llegar a probar ni siquiera Esecure.

Tampoco ayuda que los diferentes niveles de limitaciones que tiene cada una de las versiones de ESecure dificultan entender bien las posibilidades del producto. De hecho, ha sido un factor importante que me ha dificultado y retrasado este artículo que, a priori, era bastante sencillo de hacer.

Me parece una pena que KSI corra ese riesgo comercial cuando ofrecen un buen producto que cuenta frente a sus alternativas con factores diferenciales como reunir en una sola herramienta todos los formatos de firma importantes, incluyendo XAdES y PAdES.

Siendo XolidoSign un producto más limitado funcionalmente, creo que han tenido un gran acierto en ofrecer un producto gratuito que satisface muy bien lo que a día de hoy un usuario puede necesitar hacer con documentos PDF. Xolido acompaña a su producto además de una Web atractiva y fácil de entender y aprovecha también los nuevos canales como las redes sociales y Youtube. Xolido ofrece todo lo importante y ha sabido añadir un envoltorio atractivo, lo cual puede ser una clave importante para que triunfe en la Administración y sector privado.

Finalmente, dada la creciente importancia de sistemas operativos que no sean Windows, como los propios de Apple y las variantes de Linux (incluyo Android en el saco) creo que ambos fabricantes deberían atacar este objetivo a corto/medio plazo para que sus productos queden realmente “redondos”.

Esto me ha permito observar, por [...]]]> Una de las cosas buenas de mantener un blog como éste es que aprendes muchas cosas. Por ejemplo, puedes ver cómo buscan los usuarios en Internet porque las herramientas de administración del blog muestran las búsquedas que han terminando llevando a un usuario a este sitio.

Esto me ha permito observar, por ejemplo,  que, estimado un poco a bote pronto, ni un 1% de los usuarios aprovecha a fondo las opciones de búsqueda que ofrece Google. A pesar de que estas opciones son realmente sencillas de utilizar y sumamente potentes.

En realidad me debería incluir a mi mismo porque hasta hace poco, salvo alguna opción concreta como la restringe la búsqueda a un dominio, tampoco las utilizaba. Y es que la fuerza de la costumbre y la pereza de mejorar cuando más o menos te las vas apañando bien pesa mucho.

Hace unos meses cuando Google introdujo cambios importantes como la búsqueda en tiempo real me dio por explorar sus posibilidades y trucos que se recomiendan en diversos sitios. Desde entonces lo cierto es que los resultados que logro obtener en las búsquedas son sensiblemente mejores y tardo mucho menos en encontrar lo que realmente deseo encontrar. Teniendo en cuenta que aquellos que usamos Internet de una manera habitual como media probablemente hagamos más de una decena de búsquedas al día esto no es una cuestión baladí.

La "rueda de búsquedas" de Google.

El abanico de opciones que ofrece Google es enorme, en su página de ayuda sólo arañan la superficie. Hoy veremos algunas relativamente básicas, pero no por ello menos útiles. El tema da mucho de sí de modo que posiblemente haya futuros artículos sobre cuestiones más avanzadas y específicas, pero hoy toca lo fundamental.

La mayoría de los usuarios ya usan las opciones que están a la vista tales como la búsqueda de imágenes o vídeos que se encuentran en la cabecera del interfaz del buscador.

Pero ya son menos los que han utilizado alguna vez las opciones que se despliegan en el botón “Más” que se aprecia en la parte superior izquierda de la imagen.

Si se despliega esta parte aparecen cosas muy interesantes, opciones como Libros, Sitios, Blogs o Foros de debate que resultan tremendamente útiles para focalizar las búsquedas en determinados ámbitos. Lo que entorpece la búsqueda la mayoría de las veces es el exceso de información que Google devuelve y que hace que la búsqueda pierda el foco, ocurre muchas veces. Estas herramientas ayudan a reducir ese efecto centrándonos en ámbitos que consideramos que pueden ser las mejores fuentes para lo que buscamos. Además, Google suele dar resultados mucho mejores que los propios buscadores de estos sitios.

Igualmente puede ser muy interesante limitar las fechas porque consideremos, por ejemplo, que en nuestra búsqueda la información con más de x años de antigüedad no tenga ningún valor. En ese sentido usando las opciones de fechas (parte inferior izquierda de la imagen) podemos eliminar también muchísmo “ruido”.

Animo desde aquí al lector que dedique unos minutos a jugar con las opciones que se ven en la imagen.

Refinar las Búsquedas con Operadores

Los operadores con son la opción que casi nadie usa y sin embargo es sencilla y potente. No es sencillo sabérselos todos, la lista es enorme, pero con algunos básicos se pueden mejorar mucho los resultados y conviene sacarles partido. Así que vamos a echarles un vistazo rápido.

Pongo los ejemplos de búsqueda como enlaces, de modo que al hacer clic sobre ellos se abre un ventana/pestaña que realiza la búsqueda del ejemplo.

Afinar los términos de búsqueda

• Usar comillas para frases exactas: “la vaca que se rie” solo nos devolverá resultados con esta frase exacta.
• Excluir palabras de los resultados con “-”: Si buscamos ipod -touch excluiríamos de la búsqueda los ipods que sean touch. Podemos afinar por tanto cómo eliminar ruido (páginas que no nos interesan) en una búsqueda.
• Forzar la inclusión de palabras con “+”: Google usa sinónimos de manera automática, a veces sustituye palabras de un modo que no queremos que lo haga, igualmente ignora típicamente cosas como artículos y preposiones.  Con este operador se puede forzar a que la palabra tenga que aparecer y no se sustituya por un sinónimo.
• Usar el comodín “*”: El uso de comodines es muy habitual en la informática, pero menos entre sus usuarios. Un ejemplo para comprender qué función puede desarrollar en las búsqueda puede ser querer encontrar algo de lo que no recordamos exactamente el nombre, por ejemplo, un restaurante que nos gustó mucho y al que queremos invitar a unos amigos. Supongamos que sólo recordamos era “Casa algo”, con la búsqueda restaurante “Casa *” Madrid podríamos centrar bastante bien la búsqueda para encontrarlo.
• Usar sinónimos con “~”: Indica expresamente que busque sinónimos para una palabra, combinado, por ejemplo, con “-” y “+” podemos afinar mucho la manera de cómo Google buscará los resultados. La búsqueda bricolaje ~manual devolvería no solamente páginas que hablen de manuales de bricolaje sino que daría igualmente prioridad a aquellos que hablen, por ejemplo, de tutoriales de bricolaje.
• Combinar términos con “OR” o “|”: Google busca por defecto todos los términos en las páginas que con este operador podemos decir que contemple páginas donde aparezca uno u otro, sin darles menos peso por que no aparezcan ambas.
• Buscar con rangos numéricos con “x…y”: Se pueden indicar rangos numéricos en las búsquedas para centrar mejor las mismas. Así, por ejemplo, la búsqueda población mundial año 1900…2000 centrará la búsqueda más en las páginas que hablen específicamente de la evolución demográfica en ese intervalo de tiempo dejando de lado otro contenido que en una búsqueda más genérica nos habría supuesto ruido.

Focalizar las búsquedas

• Buscar algo dentro de un sitioconcreto con “site:”: en este caso hemos de utilizar el prefijo “site:domino-del-sitio”. Esto puede ser muy útil en sitios especializados, por ejemplo, foros. Si tenemos, por ejemplo, un coche marca Audi y queremos buscar un buen taller de chapa, un lugar excelente para buscar son los foros especializados ya que contaremos con experiencias de usuarios. En este caso, si tecleamos site:audisport-iberica.com taller chapa bueno, Google buscará exclusivamente dentro de los sitios cuyo dominio termine en “audisport-iberica.com”, por ejemplo, en foro.audisport-iberica.com. Por lo demás la búsqueda funcionará exactamente igual que si hubiésemos puesto “taller chapa bueno” a secas. En mi caso me ha sido muy útil, por ejemplo, para encontrar información sobre cosas muy concretas en revistas especializadas como Sociedad de la Información.
• Buscar documentos de un determinado tipo con “filetype:”: Esta es una de las cosas que personalmente más útiles me han resultado, permite buscar en tipos de documentos específicos indicando la correspondiente extensión, por ejemplo en documentos PDF, Presentaciones Powerpoint u hojas Excel.  Si tecleasemos, por ejemplo, filetype:pdf curso excel podríamos encontrar libros y cursos en PDF para aprender a utilizar esta herramienta. Y una búsqueda como filetype:ppt identidad digital nos devolverían presentaciones Powerpoint en esta materia.
• Buscar definiciones de términos con “define:”: Este operador me parece especialmente curioso, busca sitios que aporten definiciones de los términos de búsqueda, un ejemplo podría ser define:administración electrónica y podemos ver como, por ejemplo, recupera la definición del término en la Wikipedia.

Estas opciones se pueden combinar y así, podríamos buscar, por ejemplo, con site:www.astic.es filetype:pdf soluciones movilidad específicamente en las publicaciones de Boletic que sabemos que se publican en PDF.

Y por supuesto, no hay que olvidarse de la búsqueda avanzada de Google, en enlace que está al lado derecho del campo de texto en el que se introducen los términos de búsqueda, aunque me parece algo confuso que la hayan llamado así porque de alguna manera sugiere que es lo máximo a lo que se llegar con las búsquedas de Google cuando no es así, la pantalla de búsquedas avanzadas añade una buena serie de posibilidades, pero cubre solamente una pequeña parte de lo que en realidad Google es capaz de hacer.

Lógicamente nos hemos dejado muchas cosas en el tintero como las posibilidades avanzadas de trabajar con imágenes, se pueden hacer cosas como buscar imágenes similares entre si o de determinados tamaños. Pero eso, si acaso, ya será material para otro día…

A quien quiera descubrir más cosas le sugiero una sencilla búsqueda por la Web.

¡Felices búsquedas!

Hay tantos y tan interesantes que en realidad los dos artículos se quedan muy cortos, además salen nuevos complementos constantemente. El objetivo de los [...]]]> En los artículos de la mini-serie dedicada a “tunear” los navegadores Web mediante complementos hemos podido ver algunos de los complementos generalistas más populares.

Hay tantos y tan interesantes que en realidad los dos artículos se quedan muy cortos, además salen nuevos complementos constantemente. El objetivo de los anteriores artículos ha sido poner al lector sobre aviso de la existencia de estos complementos y se ha centrado por tanto en presentar una selección de algunos de los más populares sin profundizar mucho en cada uno de ellos.

Me parece interesante seguir difundiendo información sobre este tema por la utilidad de muchos de ellos, pero para no monopolizar el contenido de este blog publicaré a partir de ahora puntualmente artículos que se centren en complementos con aplicaciones más específicas que me parezca especialmente interesante destacar.

En esta ocasión vamos a hablar de uno que me parece absolutamente imprescindible para todos aquellos que o bien profesionalmente o bien en calidad de aficionados nos dedicamos a proyectos Web: Firebug

Se trata de un complemento que personalmente me parece tremendamente útil, rápido (en el sentido de llegar rápidamente al resultado esperado) y por tanto productivo, tanto para el desarrollador de aplicaciones Web como para los gestores que se mantienen cercanos a la parte tecnológica como lo son el Jefe de Proyecto en el equipo de desarrollo o el responsable del proyecto del lado del cliente.

Características destacadas de Firebug

El complemento hace muchas cosas de las cuales quisiera destacar las siguientes:

• Navegación por el árbol HTML: En vez de presentar el código fuente de la página en una página plana normalmente “infumable” para el usuario corriente, éste complemento representa la página como un sencillo árbol (ver captura) a través del cual el usuario puede navegar expandiendo sus nodos hasta el nivel de detalle que quiera. Además puede editar las etiquetas HTML viendo inmediatamente el efecto del cambio en la página.
• Inspección y análisis de partes concretas de la página: Firebug incluye una especie de puntero especial que permite inspeccionar los elementos HTML de la página. Para ello el usuario pulsando el botón de inspeccionar (ver captura) activa esta función y a partir de ahí conforme se desplaza con el ratón por la página puede ver como un recuadro de color azul va identificando el elemento HTML que se encuentra en la posición del ratón a la vez que ve como en la parte inferior se va seleccionando ese elemento dentro del árbol que representa a la página. Si el usuario hace “clic” con el ratón sobre el recuadro azul se mantiene la selección actual y ya puede inspeccionar con calma los detalles del elemento HTML seleccionado.
• Inspección y análisis de la jerarquía de hojas de estilo: Tanto si el usuario se desplaza por el árbol HTML como si inspecciona la página con la función de inspeccionar los elementos de página podrá contemplar otra información realmente interesante: en la parte derecha verá la jerarquía de hojas de estilo y los propios estilos empleados en la página (ver captura). Similar a la modificación sobre la marcha del HTML vista antes, puede seleccionar cualquier propiedad de cualquier estilo y manipularla, incluso crear nuevas propiedades viendo de inmediato el resultado de su acción.

En el siguiente vídeo se pueden ver estas funcionalidades de una manera práctica. En la Web podéis encontrar además todo tipo de tutoriales y vídeos para profundizar en aspectos avanzados de Firebug como la depuración de JavaScript que se salen del marco de este artículo.

Aplicaciones y beneficios de Firebug

Con este complemento resulta tremendamente rápido y fácil “diseccionar” cualquier página hasta detalle que el usuario quiera. Creo que es evidente que el abanico de posibilidades y beneficios a las que esto da lugar resulta enorme. Algunas de las cosas más evidentes que a bote pronto se me ocurren son éstas:

Descubrir buenas ideas y diseños, y jugar con ellos sobre la marcha

Esto es evidente, no hay mejor fuente para inspirarse ante las necesidades de un nuevo desarrollo que las soluciones existentes. Y en el caso de aplicaciones Web, por suerte, las hay a millares en la Web. Firebug nos lo pone muy fácil para fijarnos en cualquiera de sus detalles y cómo se ha implementado, algo especialmente interesante para el desarrollador.

Por si esto fuera poco podemos coger y modificar los detalles del elemento o la página original que queramos y ver sobre la marcha cómo quedarían esas modificaciones pensando, por ejemplo, en nuestro diseño.

Aprender rápidamente con ejemplos concretos y reales

La segunda derivada de lo anterior es el aprendizaje que conlleva analizar páginas Web con esta herramienta, esto lo veo interesante tanto para el desarrollador como para el gestor.

En mi caso fue uno de los mayores beneficios que me ha aportado Firebug. No había sido responsable de proyectos Web hasta trabajar en la Administración y por tanto a nivel técnico me encontraba bastante pez en las tecnologías Web en general, especialmente las del lado cliente.

Como gestor lógicamente mi tiempo para la formación en tecnologías es limitado, ni tiene sentido formarme al nivel de un desarrollador en un campo concreto, pero tampoco basta con cuatro conocimientos superficiales si se quiere mantener el criterio pripio en la gestión de proyectos tecnológicos, especialmente para torear a los proveedores… En ese sentido, Firebug, junto con la correspondiente literatura, me ha ayudado muchísimo a entrar de una manera muy sencilla y práctica en la materia diferenciando rápidamente lo que es esencial y hacerme con los conocimientos que realmente me son útiles en mi papel.

Evaluar de manera preliminar la calidad en las entregas de proyectos Web

Con esta herramienta se tarda minutos en obtener una primera impresión sobre ciertos indicadores básicos de calidad del proyecto técnico, al menos, en la parte del interfaz de usuario (o sea, las páginas), y en muchos casos el resultado suele ser sintomático del proyecto entero. Se pueden ver inmediatamente cosas básicas como si se ha seguido patrones coherentes en el diseño de las páginas, si se ha diseñado separando contenido y presentación de manera consecuente mediante un correcto uso de CSS, si no se ha caído en malas prácticas como el abuso de Javascript o la maquetación mediante tablas con el consiguiente perjuicio para la accesibilidad, etc., etc., etc.

Estas acciones no pueden sustituir un control de la calidad del software en profundidad, pero pueden ser una manera muy eficaz y pragmática de ejercer un primer control de calidad con muy poco esfuerzo que permite obtener rápidamente una primera impresión del equipo técnico con el que se está trabajando y reaccionar desde muy pronto a problemas y errores básicos en beneficio de la calidad del proyecto.

Me consta que en muchos sitios de la Administración el control de calidad a nivel de arquitectura y diseño del software simplemente no existe. Sin entrar en este terreno y sus nefastas consecuencias, al que quizás dedique un artículo específico en un futuro, creo este complemento es un ejemplo de cómo con medios muy sencillos y poquísimos esfuerzo se puede pasar de “cero” a unos mínimos razonables.

Conclusiones

A pesar de gozar del prestigio de ser considerado uno de los mejores complementos que existen para Firefox y haber seguramente “inspirado” la incorporación posterior de módulos similares de manera nativa en navegadores como Internet Explorer 8, Google Chrome o Safari, no es un complemento conocido fuera del círculo de los diseñadores Web y desarrolladores de software, a pesar de que, a mi juicio, tiene precisamente también una gran utilidad para las personas no 100% técnicas.

Yo desde luego se lo recomiendo encarecidamente a cualquiera que trabaje en proyectos Web, tanto del lado del equipo de desarrollo como del lado del cliente, y en cualquiera de los niveles de responsabilidad del equipo.

No voy a entrar en razones concretas, lo haremos más detenidamente en otro artículo, pero una de las razones más importantes se encuentra en el hecho de que para [...]]]> No es ningún secreto que la firma electrónica a través de aplicaciones Web aún no funciona todo lo bien que nos gustaría a todos.

No voy a entrar en razones concretas, lo haremos más detenidamente en otro artículo, pero una de las razones más importantes se encuentra en el hecho de que para firmar electrónicamente, hoy por hoy, es necesario la descarga de un componente tipo Applet o ActiveX a través del cual firmar electrónicamente.

Las restricciones de seguridad en los equipos de algunos usuarios o requisitos como la necesidad de disponer de una máquina virtual Java en el caso de componentes de firma tipo Applet son un escollo que actualmente no genera pocas incidencias a los ciudadanos de a pie.

He podido observar que una mala experiencia de un potencial usuario de Administración Electrónica debida a estos factores genera una desconfianza que en su caso puede ser suficiente como para que no anime a intentarlo durante mucho tiempo.

Más de una vez he pensado que me hubiese gustado poder implantar junto con los servicios de nuestro organismo un área en el cual nuestros usuarios pudiesen experimentar a gusto antes de ir al trámite de verdad para que experimenten tranquilamente, sin miedo, con la instalación del componente de firma electrónica que realizan las aplicaciones que la usan. La predisposición de un usuario a probar y llegar al final con el uso de la firma electrónica es mucho mejor cuando sabe que “no pasa nada” que cuando se encuentra en medio de un trámite auténtico.

Hace unos pocos meses vio la luz el proyecto VALIDe el cual ofrece tanto a ciudadanos como funcionarios varios servicios en los que podrá consultar la validez de un documento firmado electrónicamente, realizar una firma electrónica, comprobar la validez de un certificado digital emitido por cualquier entidad de servicio de certificación reconocida o comprobar específicamente el certificado de una sede electrónica.

La utilidad de este portal se circunscribe lógicamente en primer lugar a los servicios que ofrece, además de proporcionar a las nuevas sedes electrónicas un medio para implementar algunas de sus obligaciones como el disponer de un servicio de validación de sus certificados de sede.

Sin embargo, vistos los problemas que aún persisten en el uso de la firma electrónica, me parece que hay una faceta en este servicio de la que se ha hablado aún demasiado poco y no es menos interesante: usarlo por parte de los organismos como un banco de pruebas previo para aquellos usuarios con la voluntad de realizar un trámite electrónico. Es decir, recomendarlo a sus usuarios como un lugar en el que prueben sin complejos y puedan coger un poco de seguridad antes de usar la firma electrónica de verdad.

Me parece en este sentido que este servicio puede ser un incentivo más para animar a algunos usuarios indecisos a utilizar la firma electrónica en sus trámites. Igualmente celebro que se encuentre disponible este servicio de cara a las actividades de formación interna en esta materia que seguramente agradecerán su existencia.

La cosa tiene sus limitaciones, naturalmente. Por ejemplo, respecto del tipo de componente de firma utilizado. VALIDe utiliza una versión concreta del cliente de firma de @firma, por tanto el comportamiento no será exactamente igual que en aquellos organimos que usen versiones diferentes de este componente o incluso un componente de otro fabricante. No obstante, la experiencia será en gran parte similar (aceptar diálogos que piden instalar el componentes, etc.) y una vez que el usuario haya conseguido firmar con éxito tendrá bastante más seguridad para hacerlo en un trámite.

En la Administración Electrónica sobra la teoría y falta la práctica, este servicio es un ejemplo de práctica. Ahora toca sacarle partido.

Aunque en su momento califiqué la primera versión publicada como “casi definitiva” al final la cosa [...]]]> Después de unos cuantos meses desde la publicación de la primera edición en borrador  del Manual Práctico de Supervivencia en la Administración Electrónic@, he subido una nueva revisión a este sitio.

Aunque en su momento califiqué la primera versión publicada como “casi definitiva” al final la cosa no ha sido así, sino que, aún tratándose de una edición borrador, cuenta con una gran cantidad de cambios.

Los principales cambios son una nueva estructuración en 4 grandes bloques temáticos y un cambio en el orden de los capítulos con el fin de lograr un orden más lógico para asimilar los conceptos tratados y adaptarse mejor a los diferentes perfiles de lectores, contenidos nuevos como el repaso, obligado a estas alturas, del software libre y de fuentes abiertas en la Administración Pública, o un resumen de los contenidos de las principales normales legales en torno a la Administración electrónica.

También se ha ampliado la parte de servicios horizontales de la Red SARA y se han cambiado muchos pequeños detalles como nuevos ejemplos de aplicaciones de Administración electrónica o un repaso de los gráficos para sustituir algunos que se encontraban en inglés por gráficos en castellano.

El motivo por el cual me he inclinado a ampliar la edición ha sido fundamentalmente la buena acogida y difusión del manual gracias a su tan favorable mención en blogs como eFuncionario de Felix Serrano, Administraciones en Red de Iñaki Ortiz y Alberto Ortiz de Zárate, o i-public@ de Oscar Cortés.

Muchas gracias desde aquí a ellos, que han sido los primeros en divulgar la existencia del manual, y a los que vinieron a continuación, como lo han sido Carlos Guardían en K-Government, la Junta de Castilla y León que lo ha re-publicado en su Web de Municipios Digitales y otras Administraciones Públicas que han decido usarlo en sus cursos de formación. Estas cosas son muy gratificantes y motivan para continuar trabajando en este documento.

Me hizo especial gracia el cierto grado de ironía que supone el hecho de haber sido además un ejemplo real, aunque involuntario, de aplicación de mecanismos de marketing viral a la Administración electrónica, algo de lo que el manual hablaba precisamente en su parte de perspectivas futuras y cosas a fomentar en la Administración Pública. Todo empezó con un simple post en el grupo de mi promoción de compañeros funcionarios para ponerlo a su disposición; a partir de ahí, a través de alguien la cosa llegó a Felix Serrano y a luego la red hizo el resto. Así que no deja de ser una simpática ironía que yo mismo me viera sorprendido por el alcance estos fenómenos de la red.

Dicho ésto, me gustaría animar desde aquí a las críticas constructivas que se consideren oportunas, de contenidos, exposición de los contenidos, peso específico de los contenidos, omisiones, etc. Lo que se tercie, aunque sean duras serán muy bien recibidas, siempre que sean constructivas. Y es que ya sabéis: el mejor trabajo es, sin duda, el realizado en equipo, y sin una realimentación de otras personas es muy difícil darse cuenta de muchas cosas.

La versión definitiva del manual pienso publicarla como muy tarde para enero del año 2010, justo a tiempo para la plena entrada en vigor de la Ley 11/2007 …

Contendrá un conjunto de mejoras como un índice alfabético bastante más extenso, ampliaciones en la parte legal como la inclusión de un pequeño resumen del Reglamento de desarrollo de la Ley 11/2007 y una considerable amplicación de referencias en el anexo; faltan aún muchos sitios y documentos interesantes que incluiré.

Mientras tanto espero que los nuevos contenidos ampliados, aunque aún un poco verdes, ya sean de utilidad. Espero también que hasta la publicación de la edición definitiva se me perdonen los gazapos en la redacción y cuestiones similares que aún no he podido revisar a fondo.