@Firma | Red NEREA

Nombre:

Plataforma de validación de firma electrónica @Firma

Acrónimo:

@Firma

Publicador:

Ministerio de Hacienda y Administraciones Públicas

Descripción:

La plataforma de validación y firma multi-PKI @firma ofrece servicios avanzados de firma, validación y certificación electrónica facilitando a los sistemas de información la comprobación de la validez de los certificados electrónicos en las transacciones telemáticas llevadas a cabo por los ciudadanos con la Administración, así como para la realización de firma electrónica.

Descripción detallada:

El sistema determina la validez y vigencia de certificados digitales de múltiples infraestructuras de clave pública (PKI), entre ellas la del DNI electrónico, empleados en operaciones de autenticación y firma electrónica de cualquier aplicación del ámbito de las Administraciones Públicas que se conecte a sus servicios. Además, dispone de múltiples utilidades de valor añadido, entre las que se encuentran la generación y validación de firmas electrónicas en múltiples formatos, auditoría de las transacciones y documentos firmados, sellado de tiempos o la compatibilidad con certificados digitales generados por múltiples prestadores de servicios de certificación.

La plataforma de validación del Ministerio de la Presidencia funciona como un conjunto de servicios no intrusivo o cerrado, que puede ser utilizado por todos los servicios telemáticos ofrecidos por las distintas Administraciones Públicas. La mayoría de estos servicios se basan en la publicación de un catálogo amplio de web services compatible con las tecnologías java y Microsoft. Estos servicios se encuadran en los siguientes grupos:

Validación de certificados (reconocimiento y validación)

Funcionalidades de firma (transparencia de formatos; cliente para la firma de documentos; validación mediante WS de elementos firmados.

Sellado de tiempos (según estándar RFC 3161)

Gestión y administración de los Prestadores de Servicios de Certificación adheridos

Otros Proyectos relacionados:

Cliente de firma (Más info: http://administracionelectronica.gob.es/es/ctt/clienteafirma)

Autoridad de sellado de tiempo del MPR (Más info disponible en: http://administracionelectronica.gob.es/es/ctt/tsa - ver ficha de catálogo)

Aplicación web para el usuario final de validacion de firmas y certificados. Demostrador de @firma (Más info: http://administracionelectronica.gob.es/es/ctt/valide; ver ficha de catálogo)

Componente para la integración de la firma en los flujos de trabajo organizativos (Más info: http://administracionelectronica.gob.es/es/ctt/portafirmas)

Normativa relacionada:

Ley 11/2007 de Acceso Electrónico de los Ciudadanos a los servicios públicos

Red de Origen:

SARA

Organismos destinatarios:

Todas las AA.PP.

Requisitos de acceso:

Para integrarse en @firma es necesario seguir unos pasos sencillos:

Estar conectado a la red SARA/NEREA.
Ponerse en contacto con el servicio de soporte y facilitar sus datos de contacto.
El equipo de soporte le informará de los prerrequisitos y le facilitará el formulario para el control de acceso que el organismo debe cumplimentar. Junto con la documentación de bienvenida, se facilitará el Manual de Programación de WS de @firma junto con las instrucciones técnicasnecesarias para conectar las aplicaciones de los servicios de administración electrónica a la Plataforma @firma.
El organismo debe conectar las aplicaciones de servicios de administración electrónica para acceder a la Plataforma a través de servicios web implementados en tecnología Microsoft o Java.
Las Comunidades Autónomas firmarán un convenio con el Ministerio de la Presidencia, al cual deberán adherirse las Entidades Locales que deseen acceder a la Plataforma.
Por último, para acceder a la totalidad de la documentación es necesario ser un usuario registrado, para ello, acceder a la página del PAE-CTT (http://administracionelectronica.gob.es) y darse de alta cómo usuario en el menú de la derecha: "Acceso a Usuarios > Nuevo usuario

Alta:

Para integrarse en @firma es necesario seguir unos pasos sencillos:

Estar conectado a la red SARA/NEREA.
Ponerse en contacto con el servicio de soporte y facilitar sus datos de contacto.
El equipo de soporte le informará de los prerrequisitos y le facilitará el formulario para el control de acceso que el organismo debe cumplimentar. Junto con la documentación de bienvenida, se facilitará el Manual de Programación de WS de @firma junto con las instrucciones técnicasnecesarias para conectar las aplicaciones de los servicios de administración electrónica a la Plataforma @firma.
El organismo debe conectar las aplicaciones de servicios de administración electrónica para acceder a la Plataforma a través de servicios web implementados en tecnología Microsoft o Java.
Las Comunidades Autónomas firmarán un convenio con el Ministerio de la Presidencia, al cual deberán adherirse las Entidades Locales que deseen acceder a la Plataforma.
Por último, para acceder a la totalidad de la documentación es necesario ser un usuario registrado, para ello, acceder a la página del PAE-CTT (http://administracionelectronica.gob.es) y darse de alta cómo usuario en el menú de la derecha: "Acceso a Usuarios > Nuevo usuario

Información Tecnica:

La plataforma que ofrece el servicio de validación y firma se presenta como un servicio centralizado facilitando la interoperabilidad técnica y semántica con múltiples prestadores de certificados. Centraliza todos los procesos en los que intervienen certificados X.509 v3 y los de de generación y validación de Firmas Electrónicas. Esta plataforma se define como una arquitectura Web Service basada en los siguientes elementos:

Funcionalidades mediante servicios web y presentación externa de los mismos expresados en WSDL.
Soporte de diferentes formatos de firma: PKCS7, CMS, XMLDSignature, XAdES-BES y XAdES-T. Las aplicaciones cliente pueden configurar si se desea realizar un sellado de tiempo de sus Firmas Electrónicas.
Un analizador semántico de certificados, que permite establecer mediante una herramienta gráfica qué tipos de certificados de cada PSC se desea reconocer y que información del mismo se necesita.
BD de custodia de todas las transacciones de Firma Electrónica realizadas con la plataforma. Se proporciona, a las aplicaciones cliente, acceso a Custodia por Servicios Web, de forma que en cualquier momento pueden recuperar la información relacionada a sus transacciones de firma realizadas.