La semana pasada diseñamos en Albalia Interactiva el portfolio para 2008.

Creo que va a ser una oferta de productos y servicios muy equibrada y muy enfocada en nuestra especialización de firma electrónica y factura electrónica, y ya estamos realizando ofertas basadas en sus principales puntos.

En particular, nos estamos dirigiendo a utilities y a administraciones públicas para explicarles cuales son las tendencias en el desarrollo de infraestructuras de gestión de firma electrónica y les damos pautas para identificar si las soluciones con las que cuentan se adaptan a ellas o no. Y si no cuentan con soluciones, está claro que van con retraso, tras las normas aprobadas recientemente y que se han comentado en este blog.

Una de las lineas de producto se llama Backtrust y ya hemos empezado a desarrollar el minisite que recogerá sus principales características en el dominio  backtrust.net.

Entre los aspectos más destacables del producto están los siguientes:

• Se proporcionan herramientas de firma electrónica con soporte a validación y sellado de tiempo («timestamping«)
• Existen implementaciones software (inicialmente para entornos Java y próximemente para .Net) y hardware.
• La versión hardware es un appliance (caja negra) que se entrega configurado y adaptado a la arquitectura de la institución. En particular, damos sopote al estándar DSS de OASIS (Digital Signature Services).
• En el appliance utilizamos una placa criptográfica homologada bajo FIPS-140-2
• Generamos firmas CMS/PKCS#7, XAdES y PDF con rendimientos muy elevados (estamos preparando unos tests de stress y casi no nos creemos los resultados preliminares).
• Generamos las diferentes modalidades de firma recogidas en el estándar RFC-3126 Electronic Signature Formats for long term electronic signatures.
• En particular generamos firmas ES-X-L en XML. Es el tipo de firma que siempre recomendamos y que al final hemos tenido que implementar nosotros mismos ya que no encontrábamos productos adecuados para nuestros proyectos. Este tipo de firma, recogido en el RFC-3126 se implementa según la norma europea TS 101 903. Por cierto, la que se está adoptando de forma generalizada en la normativa española. 

Bajo la misma denominación paraguas de Backtrust, además de lo indicado, diseñado para organizaciones con necesidades sofisticadas de gestión de firmas electronicas e infraestructuras informáticas centralizadas, hay algunos productos de uso individual,

• Plug-in Java para firmar en el navegador en aplicaciones web
• Programa de firma de escritorio PKCS#7 (evolución a la que hemos añadido firmas ES-T y ES-X-L del software que distribuimos gratuitamente en nuestros cursos y seminarios, probado en Windows XP: AlbaliaFirma ).
  Nota: Ante consultas recibidas al respecto, confirmamos que no estamos contemplando el desarrollo de una versión para Windows Vista del programa gratuito.
• Programa portafirmas PDF de uso individual. Este será el destinado a micropymes, por su sencillez, potencia y flexibilidad, si bien «solo» firma ficheros PDF. Por cierto, hemos logrado incluir en la firma PDF la validación y el timestamping, por lo que las firmas resultantes son «firmas completas«, del mismo tipo que las definidas como ES-X-L por las normas mencionadas anteriormente. Hemos definido un precio muy agresivo para este producto: 250 euros.
• Una versión del portafirmas PDF para grandes organizaciones permite personalizar el aspecto o la funcionalidad y negociar tarifas planas de uso ilimitado en la organización, para permitir su extensión a todos los empleados o colaboradores externos.

Aunque el lanzamiento es nuevo, los productos ya se han probado en varios proyectos del Plan Avanza en los que colaboramos, y en algunos clientes que los han desplegado internamente. 

En fin, en los próximos días os iré contando más detalles de estos productos y de algunos interesantes servicios que les acompañarán.