Source: http://docplayer.es/1318136-Marco-de-referencia-para-la-plataforma-de-interoperabilidad-volumen-iii-funcionalidades-y-servicios.html
Timestamp: 2017-09-23 06:29:23+00:00

Document:
MARCO DE REFERENCIA PARA LA PLATAFORMA DE INTEROPERABILIDAD VOLUMEN III: FUNCIONALIDADES Y SERVICIOS - PDF
Download "MARCO DE REFERENCIA PARA LA PLATAFORMA DE INTEROPERABILIDAD VOLUMEN III: FUNCIONALIDADES Y SERVICIOS"
Francisco José Calderón Núñez
1 Interoperabilidad de los servicios telemáticos de la Administración Pública de la CAC Página 1 de 90 MARCO DE REFERENCIA PARA LA PLATAFORMA DE INTEROPERABILIDAD VOLUMEN III: FUNCIONALIDADES Y SERVICIOS Rev. Fecha Descripción 0 19/12/2007 Redacción inicial 1 16/06/2009 Revisión de estilos Documento : PLA-DOC-FIN Vol III - Funcionalidades y Servicios Ubicación en eroom: Preparado por Revisado por Aprobado por D. Gral. de Telecomunicaciones y Nuevas Tecnologías D. Gral. de Telecomunicaciones y Nuevas Tecnologías D. Gral. de Telecomunicaciones y Nuevas Tecnologías Fecha: 16/06/2009 Fecha: 16/06/2009 Fecha: 16/06/2009
2 Página 2 de 90 ÍNDICE 1 INTRODUCCIÓN OBJETO DESTINATARIOS RETOS DE LA ADMINISTRACIÓN ELECTRÓNICA ANTECEDENTES DE LA ADMINISTRACIÓN PÚBLICA CANARIA QUÉ ES PLATINO? QUÉ NO ES PLATINO? PARA QUÉ SIRVE PLATINO? FUNCIONALIDADES DE PLATINO INTRODUCCIÓN USO DE SERVICIOS DE PLATINO USO DE SERVICIOS DE PLATINO DURANTE LA FASE DE INICIO USO DE SERVICIOS DE PLATINO DURANTE LA FASE DE INSTRUCCIÓN USO DE SERVICIOS DE PLATINO DURANTE LA FASE DE RESOLUCIÓN USO DE SERVICIOS DE PLATINO DURANTE LA FASE DE ARCHIVO INFRAESTRUCTURA DE PLATINO BUS DE INTEGRACIÓN MONITORIZACIÓN, CONTROL Y GESTIÓN ADAPTADORES BROKER DE MENSAJES BROKER DE SERVICIOS ORQUESTADOR DE SERVICIOS (BPM) GESTIÓN DE LA SEGURIDAD SERVICIOS COMUNES DE PLATINO DIRECTORIO DE SERVICIOS DE PLATINO BASE DE DATOS DE PROCEDIMIENTOS BASE DE DATOS DE ORGANIZACIÓN SERVICIO DE FIRMA ELECTRÓNICA Y SELLADO DE TIEMPO...26
3 Página 3 de SERVICIO DE PASARELA DE PAGOS SERVICIO DE GESTION DEL REPOSITORIO DE DOCUMENTOS ELECTRÓNICOS SERVICIO DE BASE DE DATOS DE TERCEROS SERVICIO DE NOTIFICACIONES ELECTRÓNICAS SERVICIO DE REGISTRO ELECTRÓNICO DE ENTRADA/SALIDA SERVICIO DE MENSAJES A MÓVILES Y CORREO ELECTRÓNICO SERVICIO DE SOPORTE A LA TRAMITACIÓN TELEMÁTICA SERVICIO DE FORMULARIOS ELECTRÓNICOS GLOSARIO REFERENCIAS Y BIBLIOGRAFÍA...89
4 1 Página 4 de 90 INTRODUCCIÓN La mejora de la eficacia de la Administración y el aumento de la calidad del servicio a los ciudadanos, empresas y trabajadores públicos constituye, desde hace años, una línea de trabajo muy importante para la Administración Pública Canaria. No obstante, tanto la evolución tecnológica como las crecientes expectativas de los administrados, unido a la declarada vocación de mejora en las prestaciones de la Administración Pública Canaria exigen un continuado esfuerzo en los Sistemas de Información. Sin embargo, para culminar en esta nueva etapa la realización de la Administración Electrónica integrada, es necesario revisar lo ya realizado y definir un modelo completo, que sea implementado con el impulso político, organizativo y de recursos necesario. Por ello y por el propio contexto global, es necesario acometer un nuevo reto que cubra nuevos hechos como: Exigencia por parte del administrado de un acceso eficiente a los trámites e información públicos. Mejora de los procesos internos de la Administración Pública Canaria para adecuarse al nuevo paradigma de servicios integrados. Mejora de los procesos internos de la Administración Pública Canaria para optimizar la gestión del conocimiento. Creación de nuevos entes (gubernamentales o no) que requieren servicio de la Administración Pública Canaria. Aparición de nuevos escenarios tecnológicos y organizativos (Código Abierto, acceso multicanal, etc.) que exigen definir directrices y normativas. Esta serie de medidas, forman un todo encaminado a la mejora de los procesos: no se podrá plantear una administración eficiente para el ciudadano si los sistemas que la alimentan no evolucionan a la par. Como ya se ha comentado, la organización y planificación corporativa jugará un papel básico en este sentido. A la hora de abordar la implantación de PLATINO como base para los servicios de administración electrónica en la Administración Pública Canaria se han tenido en cuenta dos aspectos principales:
5 2 Página 5 de 90 La experiencia en múltiples proyectos de planificación e implantación de la administración electrónica en España y en el mundo. Para ello, se ha partido de un análisis profundo de las estrategias de implantación seguidas por muchas Administraciones Públicas en el mundo. Las características propias de la Administración Pública Canaria, la presencia de diferentes niveles en las distintas Consejerías, así como la situación actual de la implantación y los desarrollos ya realizados, con la presencia de elementos que son plenamente integrables en el Modelo de Administración Electrónica, así como en la estrategia de implantación que se defina. OBJETO El objeto de este documento es el de mostrar primeramente una visión general de las funcionalidades de PLATINO para posteriormente detallar cada una de ellas con el objetivo de facilitar la comprensión de cuál es el cometido y para qué sirve la Plataforma de Interoperabilidad de la Administración Pública Canaria. 3 DESTINATARIOS El presente documento va destinado a los Responsables Funcionales de la Dirección General de Telecomunicaciones y Sociedad de la Información, en adelante DGTSI, a los Encargados Funcionales de la Inspección General de Servicios, en adelante IGS y para el público en general de cualquier ámbito relacionado con el proyecto que quiera conocer las principales funcionalidades de PLATINO. 4 RETOS DE LA ADMINISTRACIÓN ELECTRÓNICA Todo Gobierno que pretenda avanzar en el desarrollo de la Administración Electrónica debe asumir que dicho proceso será evolutivo, y comprenderá los siguientes retos o etapas principales: La administración electrónica implica el uso de Internet para el desarrollo de servicios públicos rápidos e interactivos (Liikanen, 2001). Esta acepción incluye dos aspectos complementarios. Por un lado, los ciudadanos están bien informados y bien atendidos (e-government services). Por otro lado, los ciudadanos pueden
6 Página 6 de 90 participar activamente en los procesos públicos; este segundo aspecto nos lleva al concepto de democracia electrónica. Los servicios de la administración electrónica abarcan cualquier tipo de servicio, en cualquier momento, 24 horas al día y 7 días a la semana (24X7), desde cualquier lugar, y desde multitud de dispositivos de acceso, tales como el ordenador, el teléfono móvil, televisión digital, PDA, etc. La democracia electrónica consiste en un conjunto de aplicaciones de Internet que intentan ofrecer canales para la participación de los ciudadanos en la toma de decisiones de las administraciones públicas (Canals, 2001, p. 7). La tendencia a la incorporación de las TIC en la gestión integral de las organizaciones públicas ha provocado un cambio en las técnicas de gestión interna. En las organizaciones públicas se ha llevado a cabo un proceso de evaluación de las capacidades sobre las técnicas de gestión características de las organizaciones privadas, mucho más orientada a obtención de resultados y la gestión del cambio. Figura 1: Ejemplo de Modelo de Administración Electrónica La tendencia generalizada pasa por la asimilación por parte de las organizaciones
7 Página 7 de 90 públicas de los modelos de comercio electrónico, esto es, de las tecnologías y metodologías de gestión características del comercio electrónico. A modo de ejemplo, el modelo de administración electrónica en la organización ilustrado en la Figura 1, muestra el uso de las tecnologías y metodologías para la gestión de información e incluye los modelos de gestión basados en el comercio electrónico tanto para el back-office (gestión interna) como el front-office (sitio web corporativo). Como punto final, cabe destacar que el éxito de las estrategias y planes para el desarrollo de la administración electrónica depende fundamentalmente de cómo se implantan; es decir, de la ejecución de una estrategia de implantación coherente, que tenga en cuenta las realidades y condicionantes propias de la Administración Pública Canaria. 5 ANTECEDENTES DE LA ADMINISTRACIÓN PÚBLICA CANARIA Las políticas y estrategias en materia de Administración Electrónica han sufrido un cambio de paradigma evidente: si en el marco de eeurope 2005 se focalizaba el desarrollo de la Administración Electrónica en la puesta en marcha de un mayor número de eservicios por parte de las diferentes Administraciones Públicas de los Estados Miembros (EM), y establecía veinte servicios públicos básicos, la estrategia europea expresada en la iniciativa i2010 pone énfasis en la necesidad de compartir servicios entre las diferentes administraciones, por tanto, en la colaboración y en la necesidad de establecer servicios públicos interoperantes; el plan se estructura en torno a cinco grandes objetivos en materia de administración electrónica con metas concretas para 2010: 1. Ningún ciudadano debe quedarse atrás: promover la inclusión a través de la administración electrónica de manera que para 2010 todos los ciudadanos se beneficien de unos servicios de confianza e innovadores, así como de un acceso sencillo para todos. 2. La eficiencia y la eficacia deben hacerse realidad, contribuyendo de forma significativa, para 2010, a la satisfacción de los usuarios, a la transparencia y la rendición de cuentas, al aligeramiento de la carga administrativa y a la mejora de la eficiencia. 3. Implantar servicios clave de gran repercusión para los ciudadanos y las empresas, de manera que para 2010, el 100 % de la contratación pública esté disponible en forma electrónica, alcanzando el uso real el 50 %, con un acuerdo de cooperación sobre otros servicios en línea al ciudadano de gran repercusión. 4. Establecer las herramientas clave, que permitan a ciudadanos y empresas beneficiarse, para 2010, de un acceso autenticado cómodo, seguro e interoperable a los servicios públicos en toda Europa.
8 Página 8 de Fortalecer la participación y la adopción de decisiones democráticas, demostrando para 2010 unas herramientas que permitan el debate y la participación del público efectivos en la adopción de decisiones democráticas. La Ley 11/2007 de Acceso Electrónico de los Ciudadanos a los Servicios Públicos, obliga a la Administración Pública Española a realizar grandes cambios organizativos, funcionales y técnicos orientados principalmente a mejorar los Servicios Públicos en aras a aumentar la calidad de vida de los ciudadanos y la eficiencia de las empresas, delimitando responsabilidades de oferta de servicios básicos de tramitación para la Administración. Existe por tanto, por parte de la Administración Pública Canaria la necesidad de responder ante esas futuras exigencias adecuándose a la nueva normativa, estableciendo entre sus prioridades corresponder a los derechos de los ciudadanos reconocidos en la mencionada Ley. La Administración Pública Canaria ha mantenido una apuesta decidida por la modernización de su Administración, comprometida con la mejora de servicios públicos a todos los ciudadanos, empresas, resto de administraciones y demás agentes sociales con los que se relaciona. En el siguiente esquema se puede apreciar la evolución de los distintos planes de acción adoptados por la Administración Pública Canaria en los últimos años: Canarias.es Informe del Gobierno Canario 1997 PDSIC 2005 Canarias.es PeACE Momento actual 2006 Informe del Gobierno Canario 1997 Notas para la dinamización de la Sociedad de la Información en Canarias PDSIC (Proyecto Digital) Plan multisectorial encuadrado en los planes PDCAN (Plan de Desarrollo en Canarias) y PDIC (Plan Director de Infraestructuras Canarias), que tiene como objetivo introducir la SI en Canarias Líneas estratégicas: Servicios Públicos Infraestructuras Difusión Sector Económico Establece 62 proyectos (46 en el ámbito de Sector Público) relacionados con la implantación y uso de las Nuevas Tecnologías de la Información y la Comunicación. Se previó un gasto total de 643 millones de euros entre Con objetivo de alinearse con las principales actuaciones, en materia de SI, nacionales (España.es) y europeas (E-europe 2005) se reformula el Digital. Sus líneas estratégicas coinciden con las de España.es: Administración electrónica; Educación electrónica; Pymes; Navega.es; Contenido.es; Comunicación.es. PeACE Plan liderado por la DGTSI y enmarcado en Canarias.es que pretende impulsar el desarrollo de la Administración Electrónica. Se marcan como objetivos de este plan: El establecimiento de un marco de prestación de servicios telemáticos La definición de una arquitectura tecnológica abierta y flexible La simplificación de la construcción de nuevos servicios por parte de otros proveedores La creación de elementos comunes para la construcción de futuros servicios y aplicaciones. La DGTSI tiene asignada la tarea de promocionar el uso de las tecnologías de la
9 Página 9 de 90 información para el acceso a la Administración Pública Canaria, según se establece en el Artículo 41 apartado 2 del Decreto 116/2001, de 14 de mayo, por el que se aprueba el Reglamento Orgánico de la Consejería de Presidencia e Innovación Tecnológica (ahora Consejería de Industria, Comercio y Nuevas Tecnologías), que determina entre otras las funciones de elaboración, seguimiento y ejecución de un plan de desarrollo de la sociedad de la información y de los planes generales para la Comunidad Autónoma en materia de tecnologías de la información, de promoción, diseño e implantación de sistemas de acceso de los ciudadanos a la Administración por medio del uso de tecnologías de la información y la comunicación. Todos estos planes desembocan en la Plataforma de Interoperabilidad de la Administración Pública Canaria, como infraestructura necesaria para hacer posible técnicamente el ejercicio de los derechos contemplados para el ciudadano en la Ley 11/2007, y que deberá ser capaz de permitir el ejercicio de los mismos en relación con la totalidad de los procedimientos y actuaciones de la competencia de la Comunidad Autónoma Canaria a partir del 31 de diciembre de QUÉ ES PLATINO? Con el fin de identificar y entender las funcionalidades, capacidades y características técnicas que proporciona PLATINO, se ha elaborado la siguiente lista de aspectos relevantes: PLATINO es un arquitectura capaz de soportar la ejecución de los procesos de tramitación relacionados con los servicios de administración electrónica. PLATINO sigue los estándares, protocolos y directrices establecidos en el marco de interoperabilidad del proyecto y en línea con la política tecnológica de la Administración Pública Canaria. PLATINO está orientado a garantizar la interconexión eficaz entre los sistemas de información existentes en la Administración Pública Canaria y además en un entorno donde colaboren múltiples administraciones. PLATINO permite la implementación de servicios para los ciudadanos/empresas mediante la integración/orquestación de los procesos de negocio, de manera rápida y fiable. PLATINO proporciona flexibilidad, al ser una arquitectura pensada para dar soporte a las necesidades de cambio continuo y al desarrollo incremental de sistemas en ciclos cortos y soluciones orquestadas.
10 7 Página 10 de 90 QUÉ NO ES PLATINO? Para terminar de clarificar las responsabilidades y el alcance de las funcionalidades de PLATINO, se enumeran a continuación una serie de aspectos que no forman parte de la plataforma: PLATINO NO es un conjunto de servicios de Administración Electrónica, es una plataforma para que se ejecuten dichos servicios. PLATINO NO es un portal de servicios de Administración Electrónica, es una arquitectura de soporte para dichos servicios. PLATINO NO es un sistema gestor de expedientes administrativos para la tramitación electrónica, aunque su plataforma facilita y simplifica la tramitación de los expedientes mediante el uso de sus servicios comunes. PLATINO NO conocerá sobre cómo se debe realizar la tramitación de los procedimientos. Esta responsabilidad recae en los diferentes back-office de tramitación electrónica en explotación en las diferentes consejerías. 8 PARA QUÉ SIRVE PLATINO? PLATINO es un conjunto de herramientas necesarias para que los sistemas de información de la Administración Pública Canaria conversen entre sí, tales como un lenguaje común para el intercambio de información entre las distintas aplicaciones, o un enrutador de mensajes que procesa la información a controlar y regular. PLATINO integra los diferentes servicios y trámites prestados por la Administración Pública Canaria, permitiendo simplificar pasos, disminuir tiempos y mejorar los procesos administrativos tanto internos como asociados a los trámites, de modo que no se les solicite a las personas información que ya posee la Administración en alguno de sus organismos. El objetivo principal de PLATINO es el de crear una infraestructura de interoperabilidad que incorpore estándares de intercambio de información para el Gobierno, y herramientas de interoperabilidad, que permitan la integración y la interacción adecuada de los sistemas de información existentes, y que establezca una sólida base tecnológica para el intercambio de información, servicios, y la implementación de trámites en línea. Teniendo en cuenta que los sistemas de información de las diferentes entidades de la
11 Página 11 de 90 Administración Pública Canaria son, generalmente, islas informáticas, en donde claramente se identifican situaciones como: Duplicidad y falta de integridad de la información No hay claridad frente a la responsabilidad de la información No se cuenta con la información en el momento oportuno y por ende imposibilidad de intercambio de información en línea, se debe resaltar que a través de PLATINO se optimizan los procesos de interacción e intercambio de información entre las entidades, dando soporte a los componentes de trámites/servicios en línea y permitiendo una interacción más eficiente de los sistemas de información, lo que proporciona las siguientes ventajas: Se utilizan las mejores prácticas internacionales para el desarrollo de estándares de intercambio de información Se implementa una plataforma de intercambio de información independiente de hardware, software, aplicaciones, o de proyectos. Se implementa un lenguaje común para que los diferentes sistemas de información puedan entenderse e intercambiar información de manera adecuada. FUNCIONALIDADES DE PLATINO INTRODUCCIÓN El principal objetivo de PLATINO es el de ofrecer una arquitectura de referencia con componentes que resuelvan problemas comunes a todas las aplicaciones de gestión que interaccionan con el ciudadano: Disponer de uno o varios repositorios comunes con los datos de los ciudadanos y trabajadores públicos (LDAP) y conseguir que todas las aplicaciones validen a sus usuarios en estos repositorios. Permitir que un ciudadano pueda enviar documentos digitales a la Administración Pública Canaria. Permitir que un ciudadano pueda firmar digitalmente los documentos que aporta. Implementar el registro telemático de los documentos aportados. Disponer de un repositorio común de documentos firmados que disponga de las
12 Página 12 de 90 garantías de seguridad necesarias. Uniformar la generación de formularios de toma de datos de los expedientes. Catalogar los datos de los procedimientos administrativos. Implementar una pasarela de pagos que posibilite al usuario la capacidad de realizar pagos telemáticos Permitir la actuación telemática de los representantes o terceros a favor de sus representados Facilitar la reutilización por el ciudadano de documentos ya presentados que estén vigentes. Todos estos componentes se describen a continuación, y se definen con el objetivo de conformar una arquitectura orientada a servicios (SOA Service Oriented Arquitecture), donde cada uno de los elementos tenga el nivel máximo de desacoplamiento, es decir, minimizando la interacción entre ellos, facilitando de esta forma su uso por las aplicaciones. 9.2 USO DE SERVICIOS DE PLATINO La identificación de todos los componentes de la arquitectura de tramitación (fases, trámites y datos de primer y segundo nivel) exige una interpretación abierta, ya que en ocasiones el elemento sólo se incorpora al expediente cuando éste ha superado unas fases concretas y es posible que expedientes concretos no lleguen nunca a determinadas fases. Las fases responden a la necesidad de aportar simplificación (pocas fases y claras). Esta simplificación en ocasiones plantea dificultades a la hora de establecer la dinámica con la que el expediente pasa de una fase a otra.
13 Página 13 de 90 A continuación se detalla cómo es la utilización de los servicios de PLATINO en cada una de las fases identificadas en el Ciclo de Vida Administrativo USO DE SERVICIOS DE PLATINO DURANTE LA FASE DE INICIO Durante la fase de inicio de un expediente una de las interacciones más importantes que existirá con la plataforma es el de aceptación de la solicitud por vía telemáticas. Centrándonos en el portal institucional, que es el canal sobre el cual se centran las actuaciones de cara a los pilotos de tramitación electrónica de expediente, detallamos a continuación cómo se combinarían los diferentes servicios de la plataforma para registrar la solicitud: 1. El ciudadano seleccionará el procedimiento para el cual desea realizar una solicitud (la selección estará condicionada en función de si el ciudadano actúa en representación de sí mismo o de otra persona). Esta consulta de trámites se realiza en base a la información disponible en el inventario de procedimientos accesible a través de la base de datos de organización y procedimientos de PLATINO. 2. En ese momento se presentará el formulario de solicitud declarado en el inventario de procedimientos. Se cumplimentará y firmará electrónicamente los datos requeridos del formulario. A continuación se presentará la lista de documentos a aportar inicialmente. Estos documentos también será preciso que sean firmados digitalmente por el solicitante. Durante este proceso de cumplimentación de la solicitud se le permitirá al ciudadano almacenar la solicitud como borrador, de manera que pudiera recuperarla, terminar cumplimentarla y presentarla en otro momento si fuera necesario. 3. Una vez se tiene firmada la solicitud y los documentos iniciales, se requiere al Servicio de Soporte a la Tramitación Telemática para que inicie la tramitación de dicha solicitud. En primer lugar se almacenan los documentos asociados a la solicitud en el repositorio de documentos electrónicos en un repositorio asociado a solicitudes. 4. A continuación se solicita número de registro para solicitud y documentos iniciales al Servicio de Registro Electrónico de Entrada/Salida. Si este servicio no estuviera disponible por algún motivo, se debe informar al ciudadano de que por motivos técnicos no ha sido posible atender su solicitud y que es preciso presentarla de nuevo, según específica el real decreto 209/2003. Esto se debe a que es necesario informar al ciudadano de un número de registro asociado a la solicitud y documentos aportados. Si desea presentar de nuevo la solicitud a través de este
14 Página 14 de 90 canal, la podrá recuperar como borrador para evitar volver a cumplimentar todos los datos introducidos para la solicitud. Si se ha obtenido número de registro del registro telemático de entrada, se puede informar al ciudadano de que se ha recibido correctamente su solicitud y permitirle almacenar o imprimir un justificante electrónico de la presentación de la solicitud en el registro telemático. Ya de manera asíncrona y desatendida por parte del ciudadano, se realizará la comunicación al back-office definido para el procedimiento en el inventario de procedimientos accesible en base de datos de organización y procedimientos de PLATINO. Junto con la solicitud y documentos iniciales, se remite información al back-office por parte del Servicio de Soporte a la Tramitación Telemática acerca del tipo de procedimiento y el tercero que realiza la solicitud (y su representante en caso de que se diera el caso). Una vez que el Servicio de Soporte a la Tramitación Telemática recibe confirmación por parte del back-office sobre la creación del expediente, se podrá registrar a partir de los datos obtenidos en esta respuesta el número de expediente que el back-office le ha asignado a la solicitud. El Servicio de Soporte a la Tramitación Telemática enviará un mensaje al ciudadano informando acerca del número de expediente asignado a su solicitud (en este caso no se tendrán en cuenta las preferencias del ciudadano respecto a la recepción de mensajes ya que esta información resulta obligatoria por parte de la administración). Es posible que por parte de la administración se pueda requerir a un ciudadano mediante una notificación telemática para que subsane algún defecto en la solicitud presentada. Se verá este caso con más detalle en el siguiente apartado correspondiente a las interacciones durante la fase de instrucción. También en este apartado se comentará el acceso por parte del ciudadano a consultar el estado del expediente USO DE SERVICIOS DE PLATINO DURANTE LA FASE DE INSTRUCCIÓN Durante la fase de instrucción del expediente, y por parte de la administración, se hará uso del back-office de tramitación correspondiente para dar soporte a la tramitación electrónica del expediente administrativo asociado a la solicitud. Los diferentes back-office que se integren con PLATINO deberán notificar (de manera
15 Página 15 de 90 asíncrona) al Servicio de Soporte a la Tramitación Telemática sobre los cambios en los estados de la tramitación, además de sobre el inicio de expedientes que no se hayan realizado a través de dicho servicio. Esta información será utilizada por el servicio para informar al ciudadano a través del portal institucional (o cualquier otro canal telemático) del estado de tramitación a nivel de trámite. Para aquellos expedientes no iniciados a través del Servicio de Soporte a la Tramitación Telemática se informará sólo sobre la fase actual de la tramitación del expediente (según lo contemplado en la Ley 11/2007). Además, y de manera desacoplada los back-office de tramitación tienen a su disposición todos los servicios de la plataforma (almacenar y recuperar documentos, uso de sellado de tiempo para garantizar la autenticidad de ciertas actuaciones sensibles, envío de notificaciones electrónicas o mensajes informativos). El uso del Servicio de Notificaciones Electrónicas requiere que los ciudadanos destinatarios de las mismas estén dados de alta en el servicio, el cual generará una DEU (dirección electrónica única) a partir de la información del ciudadano y será posteriormente almacenada en el Servicio de Base de Datos de Terceros. También se requiere que los ciudadanos hayan dado consentimiento para recibir notificaciones electrónicas referentes al tipo de procedimiento relacionado con la notificación electrónica a remitir. Si durante la tramitación de un expediente se requiere a un ciudadano a que subsane algún defecto en la documentación aportada para tramitar un procedimiento, se seguirían los siguientes pasos: 1. El back-office se comunica de manera asíncrona con el Servicio de Soporte a la Tramitación Telemática para indicar que el ciudadano necesita aportar un documento. 2. El back-office remite al Servicio de Notificaciones Electrónicas una petición para que el ciudadano reciba una notificación telemática informando sobre la necesidad aportar el documento. 3. Una vez el ciudadano recibe y confirma la lectura de la notificación telemática, accedería al portal institucional y a través de una interfaz específica del Servicio de Soporte a la Tramitación Telemática aportaría la documentación requerida (que también debería firmar utilizando para ello las funcionalidades del Servicio de Firma Electrónica y Sellado de Tiempo). Como alternativa, puede ocurrir que el ciudadano rechace la notificación o que la reciba pero no aporte la documentación requerida. En cualquier caso, el back-office
16 Página 16 de 90 será informado desde el Servicio de Notificaciones Electrónicas del resultado de la notificación para que actúe en consecuencia. Finalmente, si no se ha aportado la documentación, el back-office debe enviar un mensaje asíncrono al Servicio de Soporte a la Tramitación Telemática para que no se siga esperando la documentación del ciudadano. 4. Recibida la documentación, el Servicio de Soporte a la Tramitación Telemática la pasa de nuevo por el registro telemático de entrada después de almacenar la documentación requerida en el repositorio de documentos electrónicos. Si el registro es correcto, se facilita al ciudadano un comprobante electrónico que puede almacenar o imprimir. Si el registro falla se informa al ciudadano y se le indica que debe volver a aportar la documentación. 5. Una vez la documentación ha pasado por el registro se remite la referencia al backoffice de tramitación asociado para que pueda proseguir la tramitación del expediente USO DE SERVICIOS DE PLATINO DURANTE LA FASE DE RESOLUCIÓN El back-office de tramitación hará uso de PLATINO durante esta fase principalmente para hacer llegar al ciudadano el resultado de la tramitación de su solicitud si no hubiera desistimiento o archivo previo. El back-office hará llegar el resultado de la tramitación al ciudadano a través de una notificación telemática, que sería requerida al servicio correspondiente de PLATINO siempre y cuando el ciudadano haya consentido en recibir notificaciones electrónicas por medio electrónico USO DE SERVICIOS DE PLATINO DURANTE LA FASE DE ARCHIVO Una vez que un expediente administrativo está en archivo, se debe controlar el acceso a los documentos relacionados con el mismo presentes en el repositorio de documentos electrónicos ya que el Servicio de Archivo tiene la custodia de los mismos. El uso que se hará de los servicios de PLATINO en esta fase será la consulta de expedientes (previa solicitud de acceso) y la comprobación de firma electrónica de documentos en expedientes que están ya archivados en la gestión de documentos electrónicos.
17 9.3 Página 17 de 90 INFRAESTRUCTURA DE PLATINO PLATINO es una plataforma de interoperabilidad formada por una serie de componentes que trabajan de forma conjunta para componer la arquitectura orientada a servicios. En ese sentido, y para abordar el reto de integración, PLATINO estará compuesto por: Un Catálogo de Servicios expuestos para su consumo Middleware de integración, una infraestructura de acceso común y basada en estándares, el Bus de Integración o Bus de Servicios o (Enterprise Services Bus - ESB) Motor de Procesos (BPM) para la orquestación de Servicios (composición de trámites electrónicos en base a servicios básicos) Módulos Comunes (servicios básicos, complejos y de soporte), elementos comunes de soporte a la tramitación telemática que en forma de servicios se
18 Página 18 de 90 exponen en el middleware de integración Monitorización, control y gestión de los elementos que participan en el proceso de integración Adaptadores que aseguren la conectividad hacia sistemas heredados y back-end Broker de Mensajes que permite enrutar los mensajes hacia otros canales o procesos en función de su contenido Broker de Servicios que facilita la comunicación entre los diferentes procesos de los servicios Entorno de gestión de la seguridad, con respecto a mecanismos de auditoría, autenticación y autorización BUS DE INTEGRACIÓN El eje principal de PLATINO es el Bus de Integración o Servicios (ESB), el cual aportará prestaciones de: Exposición de servicios para su consumo (interno o externo) incluyendo agregación de servicios unitarios para componer nuevos servicios combinados y aportando diferentes interfases a un mismo servicio a través de tecnologías estándares (Servicios Web, Enterprise Java Beans, JMS) Conversión y cambio de formato de los datos de los servicios expuestos y
19 Página 19 de 90 consumidos Soporte a la ejecución de los procesos de negocio, procesos de corta o larga duración que integran y orquestan servicios de diferentes sistemas y que son accedidos a través de la capa de integración Control de seguridad en los procesos expuestos u orquestados en el Bus de servicios Acceso a sistemas existentes mediante el desarrollo de adaptadores, tanto desde el punto de vista de seguridad (presentación de credenciales a los sistemas de back-office) como de integración (diferentes plataformas técnicas) MONITORIZACIÓN, CONTROL Y GESTIÓN PLATINO dispondrá de una consola de administración y monitorización gráfica, desde la que poder gestionar estos elementos e intervenir en la ejecución de los procesos así como obtener estadísticas y gráficas sobre la utilización de la propia infraestructura. La plataforma ofrecerá las siguientes funcionalidades: Control de eventos Trazabilidad y auditoría Despliegue y eliminación de servicios Configuración de reglas para definir comportamientos o mecanismos de enrutado en tiempo de ejecución Configuración de los mecanismos de transporte de mensajes, incluyendo los distintos niveles de persistencia como por ejemplo sólo en memoria o sólo en base de datos y el comportamiento de las transacciones Estadísticas de utilización y tráfico ADAPTADORES La infraestructura de integración de PLATINO establece unos mecanismos de conexión para realizar las comunicaciones con las aplicaciones externas. Para aquellos casos en los que no sea posible su utilización, se podrán elaborar conectores a medida que
20 Página 20 de 90 permitan establecer una comunicación segura con PLATINO y posibilitar su integración en la plataforma. También se podrá establecer una comunicación a través de un generador de eventos. Además, esto ofrece la posibilidad de integrarse con otras plataformas de integración y organizaciones externas, con independencia de la plataforma. Esta integración se puede realizar de las siguientes formas: a través de conectores proporcionados por la misma herramienta de integración mediante el uso de protocolos estándar: Web Services, JCA, JMS BROKER DE MENSAJES Este módulo de PLATINO permite la comunicación efectiva entre los diferentes componentes de la plataforma. Mediante la gestión y el enrutado de los mensajes que entran desde las aplicaciones externas (back-office) o los que se generan internamente, PLATINO garantiza la disponibilidad y la rápida liberación de los recursos implicados en una comunicación BROKER DE SERVICIOS Los servicios son pequeños bloques funcionales de distintos sistemas reutilizables en la definición de procesos (BPM) y desde llamadas por eventos (WebServices, JMS, etc). Un servicio puede contener varios componentes (métodos), cuyo interfaz se publica en el Broker de servicios para hacerlo accesible desde el resto de sistemas. El broker de servicios enruta las peticiones desde los procesos o eventos al servicio adecuado según el contenido de la propia petición (cabecera del mensaje, y por lo tanto del contexto). Mediante la herramienta de administración, se podrán definir los roles de acceso a los servicios disponibles, así como las reglas de enrutamiento para definir el servicio adecuado según el contexto incluido en el mensaje, donde se encontrarán datos como aplicación origen, aplicación destino y otra información que se considere necesaria para enrutar servicios.
21 9.3.6 Página 21 de 90 ORQUESTADOR DE SERVICIOS (BPM) El Orquestador de Servicios permite la definición de servicios complejos a partir de la
22 Página 22 de 90 composición de otros más simples a través de un flujo de control, el cual se compone de diferentes actividades que pueden hacer uso del conjunto de servicios que exponga PLATINO. El orquestador de PLATINO utilizará los elementos definidos en la plataforma de integración (broker de mensajes, broker de servicios, otros procesos, etc.) para la definición de flujos entre sistemas, abarcando la gestión, seguimiento, control y análisis de procesos corporativos que pueden incluir acciones y comunicaciones internas, externas, y/o humanas. Dichos procesos están constituidos por un conjunto de llamadas a servicios (arquitectura SOA) presentados por los distintos sistemas de información a través de la arquitectura de integración GESTIÓN DE LA SEGURIDAD Para dar cumplimiento a lo dispuesto en la LOPD (Real Decreto 994/1999, de 11 de junio), y con el objeto de cubrir los requisitos de seguridad establecidos por el Gobierno de Canarias, se explican a lo largo del presente apartado las actuaciones que permitirán garantizar su cumplimiento. Dado que la seguridad es un punto especialmente relevante en aplicaciones de Administración Electrónica, este apartado describe los aspectos fundamentales del sistema de seguridad ofrecido por PLATINO. PLATINO permitirá gestionar los diversos niveles de seguridad establecidos por cada servicio. Dentro de la infraestructura de integración la seguridad es uno de los requerimientos funcionales básicos que, en lo que se refiere a integración, se circunscribe a los mecanismos de auditoría, autenticación y autorización, dado que integridad y confidencialidad se cubren con los productos que forman parte de PLATINO, de forma transparente a los desarrollos. Los aspectos fundamentales en cuanto a seguridad que tendrán una atención especial en PLATINO son los siguientes: Autenticación: se adaptará a los mecanismos ya implementados y vigentes en la DGTNT (mediante los Sistemas LDAP corporativos) Autorización: se podrá imponer a nivel de todo el sistema o de cada aplicación o servicio. Los servicios compuestos del ESB resolverán los conflictos de autorización en base a políticas definibles libres que tendrán en cuenta los niveles de autorización de cada uno de los servicios básicos involucrados Auditoría: funcionalidad que se puede desarrollar partiendo de las herramientas
23 Página 23 de 90 que aportan los productos y adaptándolas a los requerimientos que se establezcan Integridad: La integridad de los mensajes enviados entre los BackOffices y PLATINO se asegurará mediante las firmas. Además, todas las comunicaciones que se realizarán utilizando capas de transporte seguro, como SSL (Secure Sockets Layer) Trazabilidad y no repudio: Las trazas de las operaciones realizadas serán registradas mediante un registro de auditoría que almacenará todos los intercambios de mensajes y sus propiedades en un almacén de datos permanente 9.4 SERVICIOS COMUNES DE PLATINO Los Servicios Comunes de PLATINO son elementos reutilizables que facilitan la construcción de futuros servicios y aplicaciones. El funcionamiento de estos componentes de la plataforma permiten, de manera independiente, mayor flexibilidad a cambios. Pasar de una orientación departamental a una orientación a servicios para el ciudadano, permitirá que los ciudadanos soliciten eservicios por diferentes canales. A continuación se describe cada uno de los servicios de PLATINO, indicando para cada uno los objetivos perseguidos y las funcionalidades describiendo su funcionamiento DIRECTORIO DE SERVICIOS DE PLATINO Como elemento común a los servicios ofrecidos por PLATINO se dispone de una base de datos (o Directorio) que permite registrar, consultar y exponer la información asociada a los siguientes servicios: Servicios ofrecidos por PLATINO Servicios ofrecidos por otros organismos integrados con PLATINO
24 Página 24 de 90 Este Directorio constituye un elemento clave para garantizar la reutilización y alojamiento de los servicios, favoreciendo el posterior descubrimiento de los mismos en otros escenarios. Expone la siguiente información asociada (metadatos) para cada uno de los servicios ofrecidos: Descripción del servicio Funcionalidad del servicio Modelos de mensajes Soporte al modelado de información relativa a las organizaciones Métodos Información complementaria (especificaciones, preguntas mas frecuentes, buenas prácticas, etc) Internacionalización Replicación Consulta del catálogo de Servicios y los detalles asociados Políticas de gobierno Acuerdos de nivel de servicios ofrecidos Métricas del Servicio Coste del Servicio Versionado de Servicios (gestión del ciclo de vida) Volumen de peticiones del Servicio Convenido Marco del Servicio Marco LOPD específico Soporte a mecanismos de suscripción para el envío de notificaciones a terceros (publicación y modificación de servicios, cambios en la funcionalidad, etc) La aplicación que lo implementa ofrece las siguientes funcionalidades: publicación de servicios: los organismos y departamentos de la Administración Pública Canaria pueden publicar los servicios que ofrecen, de modo que puedan ser encontrados (descubiertos) y usados (consumidos) por otros sistemas de información. consulta de servicios: la información asociada a los servicios publicados puede buscarse en base a diferentes criterios: búsqueda por descripción del servicio (dirección, contacto, otros identificadores). búsqueda por categorías específicas (taxonomías). búsqueda basada en la información técnica de los servicios.
25 Página 25 de 90 Para permitir realizar búsquedas con los criterios descritos con anterioridad, PLATINO contendrá una adecuada clasificación de la información contenida en el Directorio. Para ello se definen taxonomías que permiten la adecuada identificación y categorización de esta información. Estas taxonomías permiten realizar el descubrimiento de servicios disponibles de múltiples maneras. El siguiente esquema muestra de forma general el modo de funcionamiento del Registro de Servicios de PLATINO: Figura 2: Diagrama de ejecución del Registro de Servicios de PLATINO BASE DE DATOS DE PROCEDIMIENTOS Cuando alguno de los servicios comunes de PLATINO u otra aplicación desee acceder a determinada información acerca de algún procedimiento administrativo lo hará por medio de la Base de Datos de Procedimientos. Ésta contendrá toda la información referente a los procedimientos administrativos que se gestionan en el Gobierno de Canarias, tales como: trámites, documentación requerida, aplicaciones relacionadas, formularios, etc.
26 Página 26 de 90 Algunos escenarios de uso de la base de datos de procedimientos son los siguientes: Cuando un ciudadano desea iniciar un trámite, es necesario presentar un listado de procedimientos iniciables a instancia de parte, que se obtendrá consultando este servicio Cuando un ciudadano desea iniciar un determinado procedimiento, se deberá presentar al mismo una solicitud a través de un formulario electrónico que deberá cumplimentar, que tendrá una URI de formulario que se obtendrá de la información asociada al procedimiento a través de este servicio Determinar el back-office de tramitación para un determinado procedimiento, consultándose la ficha correspondiente al procedimiento a través de este servicio Determinar la función asociada a un procedimiento administrativo, de modo que posteriormente sea posible determinar la unidad orgánica que desempeña tal función a través de la Base de Datos de Organización. Esto hace posible conocer si el personal adscrito a una unidad organizativa puede acceder a un expediente determinado BASE DE DATOS DE ORGANIZACIÓN Cuando alguno de los servicios comunes de PLATINO u otra aplicación desee acceder a determinada información acerca de la estructura organizativa de la Administración Pública Canaria, lo hará por medio de la Base de Datos de Organización. Algunos escenarios de uso de la base de datos de organización son los siguientes: Conocer la jerarquía de unidades orgánicas que dependen de una unidad determinada Conocer el personal adscrito a una unidad orgánica Mantener un histórico de la estructura organizativa del Gobierno de Canarias, de modo que sea posible conocer esta estructura en una fecha concreta Mantener un histórico para una unidad orgánica, de manera que se pueda acceder a sus antecedentes SERVICIO DE FIRMA ELECTRÓNICA Y SELLADO DE TIEMPO La firma electrónica, también conocida como firma digital, es el equivalente electrónico de nuestra firma manuscrita. Gracias a ella podemos acreditarnos y firmar acuerdos por medios electrónicos, principalmente por Internet. Desde el año 2003, la firma electrónica tiene el mismo valor a efectos legales que la firma manuscrita.
27 Página 27 de 90 Las funciones principales que proporciona la firma electrónica son tres: Identificación del firmante: la firma identifica al firmante de forma única, igual que su firma manuscrita. Integridad del contenido firmado: es posible verificar que los documentos firmados no han sido alterados por terceras personas. No repudio del firmante: un documento firmado electrónicamente no puede ser repudiado por parte del firmante. Los aspectos principales del proceso empleado para aplicar la firma digital son los siguientes: Generar una firma electrónica en el navegador web del usuario a partir de los datos de un formulario o de un documento digital Una vez recibida la firma en el servidor junto a los datos originales, validar que la firma corresponde fielmente al original y que ésta ha sido firmada usando un certificado reconocido y válido (no caducado ni revocado) En el proceso de firma intervienen los siguientes componentes: Documento original, entendiendo éste como un formulario web o un documento binario Almacén de certificados, es el repositorio que hace referencia a todos los certificados disponibles para el usuario. Dentro del repositorio pueden existir certificados de diversa índole, pero para el proceso de firma sólo serán válidos los que estén emitidos por un entidad conocida (en este caso, la Administración Pública Canaria o la Administración del Estado) y que contengan clave privada Certificado, es un paquete de datos que contiene información de identificación de una persona o entidad así como un par de claves (una privada y una pública) que el poseedor del mismo puede utilizar para cifrar información, añadiendo privacidad ( sólo quien yo quiera lo puede leer ) y autenticidad ( los demás saben que he sido yo quien ha cifrado la información ) Dispositivo seguro de firma, es un componente de software que debe instalarse en la máquina del usuario, vía navegador web, y que tiene acceso tanto al documento original como al almacén de certificados para ejecutar el proceso de firma La implantación de la infraestructura de Clave Pública implica:
28 Página 28 de 90 Usar certificados digitales con una intensidad de cifrado suficiente emitidos por una Autoridad de Certificación (CA). La Administración Pública Canaria puede convertirse en una entidad emisora de certificados, aunque se recomienda que el servicio de firma electrónica admita certificados emitidos por otras CA, y en especial el DNI electrónico Cada vez que se reciba una firma, debe comprobarse que el certificado empleado para realizar la misma no está revocado. Para esta comprobación existen diversos mecanismos, pero todos exigen una conexión con la CA emisora del mismo Usar el sellado de tiempo o timestamping para marcar temporalmente la firma, de forma que existan garantías de la existencia de la firma en un momento determinado. Esto es importante por dos aspectos: Garantía jurídica a la hora de, por ejemplo, presentar una solicitud de licitación antes de un plazo determinado Si el certificado empleado en la firma es revocado con posterioridad, puede demostrarse que cuando se firmó era válido El uso de sellado de tiempo implica la aparición de una segunda entidad externa, la Autoridad de Servicio de Tiempo (TSA), que recibe la firma original y la devuelve firmada con un certificado propio y una marca temporal. Las firmas devueltas por la TSA son almacenadas por ésta, para certificar la autenticidad en caso de un proceso judicial Las TSA disponen de un reloj atómico calibrado y unas infraestructuras de seguridad que garantizan la calidad del sello temporal. La Administración Pública Canaria puede implantar su propia TSA para dar servicio de timestamping o confiar este servicio a entidades como la Fábrica Nacional de Moneda y Timbre o ANCERT Por último, la firma resultante debe ser almacenada junto al documento original o incluso dentro de éste, en alguno de los formatos estándares existentes para que pueda ser comprobada con posterioridad Los ciudadanos y empresas harán uso del Servicio de Firma Electrónica y Sellado de Tiempo: Al iniciar un trámite, pudiendo firmar tanto el formulario de solicitud como los documentos anexos Al recibir una notificación electrónica, dando así constancia de la identidad del receptor así como de la fecha Al realizar una transacción electrónica en la que se necesite dejar constancia de quién y cuándo la realiza
29 Página 29 de 90 Los empleados públicos harán uso del Servicio de Firma Electrónica y Sellado de Tiempo: Cuando añadan a un Expediente Electrónico un documento que deba ir firmado por un funcionario público. En cualquier otra circunstancia en la que se plantee la sustitución de un documento en papel por su equivalente electrónico, y en éste deba constar una o más firmas. Cuando actúen en representación de los ciudadanos. Para ello, se deberá disponer de un registro de los funcionarios públicos habilitados y las sedes donde ejercen sus funciones Para llevar a cabo cualquier interacción con el Servicio de Firma Electrónica y Sellado de Tiempo es imprescindible hacer uso de algún certificado electrónico, expedido por una autoridad certificadora reconocida, que identifique al ciudadano que está interactuando con la Administración. En la Ley 59/2003, en su Artículo 2 se define lo que se entiende como autoridad certificadora o prestador de servicios de certificación: 2. Se denomina prestador de servicios de certificación la persona física o jurídica que expide certificados electrónicos o presta otros servicios en relación con la firma electrónica. 3. Se entenderá que un prestador de servicios de certificación está establecido en España cuando su residencia o domicilio social se halle en territorio español, siempre que éstos coincidan con el lugar en que esté efectivamente centralizada la gestión administrativa y la dirección de sus negocios. En otro caso, se atenderá al lugar en que se realice dicha gestión o dirección. 4. Se considerará que un prestador opera mediante un establecimiento permanente situado en territorio español cuando disponga en él, de forma continuada o habitual, de instalaciones o lugares de trabajo en los que realice toda o parte de su actividad. 5. Se presumirá que un prestador de servicios de certificación está establecido en España cuando dicho prestador o alguna de sus sucursales se haya inscrito en el Registro Mercantil o en otro registro público español en el que fuera necesaria la inscripción para la adquisición de personalidad jurídica. La mera utilización de medios tecnológicos situados en España para la prestación o el acceso al servicio no implicará, por sí sola, el establecimiento del prestador en España. Veremos a continuación lo que indica la Ley 59/2003 en su Artículo 3 acerca del significado de la firma electrónica y cada uno de sus niveles:
30 Página 30 de 90 Artículo 3. Firma electrónica, y documentos firmados electrónicamente. 1. La firma electrónica es el conjunto de datos en forma electrónica, consignados junto a otros o asociados con ellos, que pueden ser utilizados como medio de identificación del firmante. 2. La firma electrónica avanzada es la firma electrónica que permite identificar al firmante y detectar cualquier cambio ulterior de los datos firmados, que está vinculada al firmante de manera única y a los datos a que se refiere y que ha sido creada por medios que el firmante puede mantener bajo su exclusivo control. 3. Se considera firma electrónica reconocida la firma electrónica avanzada basada en un certificado reconocido y generada mediante un dispositivo seguro de creación de firma. 4. La firma electrónica reconocida tendrá respecto de los datos consignados en forma electrónica el mismo valor que la firma manuscrita en relación con los consignados en papel. 5. Se considera documento electrónico el redactado en soporte electrónico que incorpore datos que estén firmados electrónicamente. 6. El documento electrónico será soporte de: a. Documentos públicos, por estar firmados electrónicamente por funcionarios que tengan legalmente atribuida la facultad de dar fe pública, judicial, notarial o administrativa, siempre que actúen en el ámbito de sus competencias con los requisitos exigidos por la ley en cada caso. b. Documentos expedidos y firmados electrónicamente por funcionarios o empleados públicos en el ejercicio de sus funciones públicas, conforme a su legislación específica. c. Documentos privados. 7. Los documentos a que se refiere el apartado anterior tendrán el valor y la eficacia jurídica que corresponda a su respectiva naturaleza, de conformidad con la legislación que les resulte aplicable. El Servicio de Firma Electrónica y Sellado de Tiempo implementa el tipo de firma denominado firma electrónica reconocida, y usará el formato de firma denominado XMLSignature, permitiendo además la posibilidad de realizar multifirma secuencia (firma encadenada), es decir, incorporar firma electrónica a un documento firmado previamente, y multifirma paralela (firma múltiple), pudiendo firmarse un documento por varias personas al mismo tiempo. Todos los ciudadanos tienen la posibilidad de obtener un certificado de usuario, ya sea a través del DNI electrónico como solicitándolo a alguna autoridad certificadora. En el Artículo 15 de la Ley 59/2003 se describe el DNI electrónico en relación con la firma electrónica:
31 Página 31 de 90 Artículo 15. Documento nacional de identidad electrónico. 1. El documento nacional de identidad electrónico es el documento nacional de identidad que acredita electrónicamente la identidad personal de su titular y permite la firma electrónica de documentos. 2. Todas la personas físicas o jurídicas, públicas o privadas, reconocerán la eficacia del documento nacional de identidad electrónico para acreditar la identidad y los demás datos personales del titular que consten en el mismo, y para acreditar la identidad del firmante y la integridad de los documentos firmados con los dispositivos de firma electrónica en él incluidos. En todas y cada una de las interacciones del Servicio de Firma Electrónica y Sellado de Tiempo en las que intervenga un certificado de usuario, se comprueba que ese certificado es válido según lo expuesto en la Ley 59/2003 en sus Artículos 8 y 9: Artículo 8. Extinción de la vigencia de los certificados electrónicos. 1. Son causas de extinción de la vigencia de un certificado electrónico: a. Expiración del período de validez que figura en el certificado. b. Revocación formulada por el firmante, la persona física o jurídica representada por éste, un tercero autorizado o la persona física solicitante de un certificado electrónico de persona jurídica. c. Violación o puesta en peligro del secreto de los datos de creación de firma del firmante o del prestador de servicios de certificación o utilización indebida de dichos datos por un tercero. d. Resolución judicial o administrativa que lo ordene. e. Fallecimiento o extinción de la personalidad jurídica del firmante; fallecimiento, o extinción de la personalidad jurídica del representado; incapacidad sobrevenida, total o parcial, del firmante o de su representado; terminación de la representación; disolución de la persona jurídica representada o alteración de las condiciones de custodia o uso de los datos de creación de firma que estén reflejadas en los certificados expedidos a una persona jurídica. f.cese en la actividad del prestador de servicios de certificación salvo que, previo consentimiento expreso del firmante, la gestión de los certificados electrónicos expedidos por aquél sean transferidos a otro prestador de servicios de certificación. g. Alteración de los datos aportados para la obtención del certificado o modificación de las circunstancias verificadas para la expedición del certificado, como las relativas al cargo o a las facultades de representación, de manera que éste ya no fuera conforme a la realidad. h. Cualquier otra causa lícita prevista en la declaración de prácticas de certificación. 2. El período de validez de los certificados electrónicos será adecuado a las características y tecnología empleada para generar los datos de creación de firma. En el caso de los certificados reconocidos este período no podrá ser superior a cuatro años. 3. La extinción de la vigencia de un certificado electrónico surtirá efectos frente a terceros, en los supuestos de expiración de su período de validez, desde que se produzca esta circunstancia y, en los
32 Página 32 de 90 demás casos, desde que la indicación de dicha extinción se incluya en el servicio de consulta sobre la vigencia de los certificados del prestador de servicios de certificación. Artículo 9. Suspensión de la vigencia de los certificados electrónicos. 1. Los prestadores de servicios de certificación suspenderán la vigencia de los certificados electrónicos expedidos si concurre alguna de las siguientes causas: a. Solicitud del firmante, la persona física o jurídica representada por éste, un tercero autorizado o la persona física solicitante de un certificado electrónico de persona jurídica. b. Resolución judicial o administrativa que lo ordene. c. La existencia de dudas fundadas acerca de la concurrencia de las causas de extinción de la vigencia de los certificados contempladas en los párrafos c y g del artículo 8.1. d. Cualquier otra causa lícita prevista en la declaración de prácticas de certificación. 2. La suspensión de la vigencia de un certificado electrónico surtirá efectos desde que se incluya en el servicio de consulta sobre la vigencia de los certificados del prestador de servicios de certificación. Con respecto a qué certificados serán válidos para interactuar con la Administración, hay que tener en cuenta la Ley 11/2007 en su Sección 4ª, Artículo 21: Artículo 21. Interoperabilidad de la identificación y autenticación por medio de certificados electrónicos. 1. Los certificados electrónicos reconocidos emitidos por prestadores de servicios de certificación serán admitidos por las Administraciones Públicas como válidos para relacionarse con las mismas, siempre y cuando el prestador de servicios de certificación ponga a disposición de las Administraciones Públicas la información que sea precisa en condiciones que resulten tecnológicamente viables y sin que suponga coste alguno para aquellas. 2. Los sistemas de firma electrónica utilizados o admitidos por alguna Administración Pública distintos de los basados en los certificados a los que se refiere el apartado anterior podrán ser asimismo admitidos por otras Administraciones, conforme a principios de reconocimiento mutuo y reciprocidad. 3. La Administración General del Estado dispondrá, al menos, de una plataforma de verificación del estado de revocación de todos los certificados admitidos en el ámbito de las Administraciones Públicas que será de libre acceso por parte de todos los Departamentos y Administraciones. Cada Administración Pública podrá disponer de los mecanismos necesarios para la verificación del estado de revocación y la firma con los certificados electrónicos admitidos en su ámbito de competencia. Haciendo uso de las funcionalidades que atención a la posibilidad de realizar el haciendo uso de técnicas de firma digital. de una aplicación específica integrada ofrece este servicio, merece la pena prestar compulsado electrónico de documentos Esta actividad debe reglarse con el desarrollo con PLATINO, que permita al funcionario
33 Página 33 de 90 comprobar la veracidad entre los documentos electrónicos y los documentos aportados por el ciudadano para proceder a compulsarlos haciendo uso de su firma electrónica. Figura 3: Relación entre el Servicio de Firma Electrónica y Sellado de Tiempo y otros Servicios de PLATINO SERVICIO DE PASARELA DE PAGOS El objetivo de este servicio de PLATINO es el proporcionar a los ciudadanos, a las administraciones públicas y a las entidades financieras un mecanismo común, normalizado y seguro, que permita el pago de tributos y tasas por Internet con todas las garantías. El módulo de pago telemático es una solución horizontal completa que optimiza la integración de procesos de pago de forma homogénea, dentro de la infraestructura tecnológica de la Administración Pública Canaria, en PLATINO. Este servicio permite tanto el pago directo por los ciudadanos o empresas, como el pago por lotes o remesas, el cual facilita las tareas repetitivas de los distintos terceros (Gestores, asesores, etc.) que
34 Página 34 de 90 pueden interaccionar con PLATINO. Dentro de los diferentes pagos que soporta este servicio en PLATINO, podemos destacar: Cargo en cuenta Transferencia Domiciliación Tarjeta de crédito / débito Para cubrir todas las necesidades planteadas, el servicio de pago telemático expone las siguientes funcionalidades: Comunicaciones, hacia y desde entidades financieras incluyendo técnicas de cifrado y firma Administración, gestión y parametrización de entidades colaboradoras, claves, certificados, modelos, actores y perfil de los mismos Monitorización de estado de las comunicaciones así como verificación del nivel de servicio de las entidades financieras Estadísticas relativas al importe recaudado según entidad, organismo o concepto, así como reporte de los niveles de servicio según franjas horarias y del propio módulo de pago Consolidación de las operaciones de pago efectuadas según periodicidad definida Además, permite la realización de consultas de información histórica de pagos realizados que ofrecen información sobre los pagos generados o aquellos en los que se ha producido cualquier error, así como la posibilidad de obtener estadísticas del servicio. Entendiendo que todo el proceso comunicativo se establece en base a los criterios de seguridad mencionados (técnicas de cifrado y firma electrónica), el proceso esquematizado mediante el que se realiza el pago electrónico es el siguiente:
35 Página 35 de 90 Figura 4: Flujo de trabajo del Proceso de Pago Electrónico (1) El ciudadano entra en el portal y en él realiza un trámite que en un determinado paso requiere de pago telemático. (2) Utilizando los servicios expuestos del módulo de Pago se realizan dos procesos: (1) Se genera un identificador para el pago que se devuelve al navegador del ciudadano. (2) Se envía un documento (formato XML) con todos los datos del pago que se almacena. (3) Al ciudadano se le redirige a la pasarela de pago, enviando el identificador del pago. Esta recoge dicho identificador y recupera el documento de petición de pago que recibió anteriormente. (4) Se muestra al ciudadano una página en la que se le informa del pago que va a realizar y se le invita a escoger una Entidad Financiera para finalizar dicho pago. (5) En la página que se le ha presentado en el punto anterior, el ciudadano selecciona la entidad y se envía la información al punto de entrada de esta entidad. (6) Pasa asegurar la integridad de los datos de pago, la aplicación de la entidad financiera devolverá el XML del pago para su validación. (7) Se comprobará que el pago recibido de la entidad financiera es el mismo que el que se envió al ciudadano y devolverá un XML con el resultado de la validación de pago, en el cual también irá incluido el XML del pago. (8) El ciudadano paga utilizando la aplicación de Banca Electrónica de la Entidad
36 Página 36 de 90 Financiera seleccionada con anterioridad. (9) Se devuelve un fichero formato XML con el resultado de la operación al Módulo de pago telemático. (10)Este informa del resultado y lo almacena, procurando la integración con los sistemas de back-office que correspondan SERVICIO ELECTRÓNICOS DE GESTION DEL REPOSITORIO DE DOCUMENTOS El Servicio de Gestión del Repositorio de Documentos Electrónicos ofrece a los usuarios de PLATINO la capacidad de custodiar documentos en formato digital. Las funcionalidades de este servicio serán las siguientes: Almacenar el contenido de un documento en un repositorio concreto, así como una determinada metainformación relativa a este documento. Recuperar el contenido y la metainformación asociada un documento, dado un identificador único de documento. Recuperar la metainformación asociada a un documento, dado un identificador único de documento. Realizar una búsqueda en el repositorio en base a la metainformación de los documentos y obtener un listado de identificadores únicos de documentos que concuerdan con el criterio de búsqueda. PLATINO proporciona respuesta a la gestión del ciclo de vida de un documento administrativo. Las estados del ciclo de vida de un documento son: planificación: estado previo en el que se establece y cataloga que un documento es necesario para la realización de un trámite administrativo creación: en el que de manera efectiva se añaden documentos al repositorio de documentos electrónicos, teniendo en cuenta su procedencia utilización: correspondiente al periodo durante el cual se va a utilizar el documento, que se corresponde con el de la vida activa del expediente administrativo asociado y es cuando el documento tiene valor de gestión. disposición: una vez finalizada la tramitación del expediente asociado, conviene determinar qué se hará con los diferentes documentos del expediente en función de su valoración documental. Habrá algunos que se tengan que eliminar y otros que haya que conservar.
37 Página 37 de 90 Figura 5: Estados del Ciclo de Vida de un Documento Electrónico A continuación se muestra una tabla en la que se relacionan los servicios de PLATINO u otros agentes externos que intervendrán en cada uno de los estados del ciclo de vida de un documento almacenado en el repositorio de documentos electrónicos: Servicio\Estado Base de Datos de Organización y procedimientos Planificación X X X X Servicio de Soporte a la Tramitación Telemática X Back-offices de tramitación de las Consejerías ArchiDoc Utilización Disposición X Registro Electrónico de Entrada/Salida Servicio de Formularios Electrónicos Creación X X X X

References: RESOLUCIÓN 
 Artículo 41
 real decreto 
 RESOLUCIÓN 
 Artículo 2
 Artículo 3
 Artículo 3
 Artículo 15
 Artículo 15
 Artículo 8
 Resolución 
 Artículo 9
 Resolución 
 artículo 8
 Artículo 21
 Artículo 21