Plataformas de la Administración
Qué hace cada una de las piezas que se repiten en todas las sedes electrónicas: sellado de tiempo, @Firma, Cl@ve, AutoFirma, FIRe, y los registros de apoderamientos, procedimientos y funcionarios habilitados.
TSA: el sellado de tiempo
Una firma dice quién firmó, pero no cuándo. Esa segunda pregunta la resuelve el sellado de tiempo: la TSA es un sello electrónico cualificado de tiempo, emitido por una autoridad de tiempo, es decir, un prestador de servicios de confianza que tiene servicio TSA.
Lo que produce es una firma criptográfica con fecha y hora. En España, la FNMT pide la hora al ROA y con el hash del documento genera esa firma. Nótese el detalle: se sella el hash, no el documento entero, de modo que la autoridad de tiempo no llega a ver el contenido.
Para el examen
Quién da la hora: el Real Instituto y Observatorio de la Armada
Qué se sella: el HASH del documento, no el documento
Quién presta el servicio: la FNMT
@Firma y la plataforma Cl@ve
@Firma es un servicio web dentro de la Red SARA de la Administración que se conecta a todos los prestadores para conocer la validez de un certificado. Le evita a cada organismo tener que hablar por su cuenta con cada prestador.
La plataforma Cl@ve resuelve un problema distinto: es un sistema de federación de identidades electrónicas. En vez de que cada sede monte su propio registro de usuarios, todas confían en unos proveedores de servicios de identificación y autenticación, los IdP. Cl@ve ofrece además autenticación europea, a través del nodo eIDAS.
@Firma valida certificados; Cl@ve identifica personas. Es la distinción que más se pregunta de este bloque.
Para el examen
@firma: plataforma de validación de certificados, disponible en la Red SARA
Cl@ve: federación de identidades, con autenticación europea a través del nodo eIDAS
Cl@ve Firma, AutoFirma y FIRe
Firmar exige tener a mano el certificado, y ahí caben dos enfoques: guardarlo en la nube o usar el que está en el equipo del ciudadano.
| Servicio | Dónde está el certificado |
|---|---|
| Cl@ve Firma | Firma en la nube, con certificados emitidos por la Dirección General de la Policía |
| AutoFirma | Aplicación local que accede a los certificados instalados en el equipo |
| FIRe | Combinación de las dos anteriores |
Para el examen
Cl@ve Firma: firma en la nube, con certificados de la Dirección General de la Policía
AutoFirma: firma con certificado instalado en el equipo local
FIRe: integra las dos vías, local y en la nube
FNC: firma no criptográfica
La firma no criptográfica parte de una idea sencilla: si el ciudadano ya se ha identificado de forma fiable para entrar, no hace falta que además firme criptográficamente.
Ahora bien, algo tiene que quedar. Lo que hace la FNC es reunir evidencias de la actuación, precisamente para no incumplir el reglamento eIDAS. Se sustituye la firma por un rastro probatorio.
Para el examen
En qué consiste: sustituye la firma por evidencias de la actuación
En qué se apoya: en la identificación previa del interesado
Apodera, SIA y Habilita
Tres registros que se confunden entre sí porque los tres tienen nombre propio y siglas. La forma de distinguirlos es preguntarse qué guarda cada uno: poderes, procedimientos o funcionarios.
| Servicio | Qué es | Detalle que se pregunta |
|---|---|---|
| Apodera / REA | Registro Electrónico de Apoderamientos, para todas o ciertas Administraciones y todos o ciertos trámites | El poder tiene una duración inferior a 5 años |
| SIA | Sistema de Información Administrativa | Recoge todos los procedimientos administrativos que lleva cada organismo |
| Habilita / RFH | Registro de Funcionarios Habilitados | Representación interna: un funcionario hace el trámite por el interesado y le asiste en el uso de medios electrónicos |
La relación entre el primero y el tercero ayuda a fijarlos: Habilita es una especie de REA, pero a través de un funcionario en vez de a través de un representante elegido por el ciudadano.
Para el examen
REA (Apodera): registro de apoderamientos; los poderes duran menos de 5 años
SIA: inventario de procedimientos administrativos
RFH (Habilita): registro de funcionarios habilitados