Archivo de la categoría: Administración Electrónica

La Seguridad Social aceptará pagos con tarjeta por Internet


La Tesorería General ha trabajado en un sistema que permitirá el pago utilizando tarjetas de crédito o débito

Las deudas con la Seguridad Social podrán pagarse con tarjeta de crédito o débito a través de internet en 2012, según comunicó el pasado 7 de diciembre de 2012 el Ministerio de Trabajo e Inmigración.

Los ciudadanos que mantengan deudas en vía ejecutiva (no abonadas en el plazo reglamentario) con la Seguridad Social podrán pagar mediante tarjeta bancaria a través de Internet, a partir de 2012. Esta posibilidad engloba a VISA y MASTERCARD  en sus modalidades de tarjeta de crédito y débito.

Se trata de una novedad en Administración Electrónica, una mejora implantada por la Tesorería General de la Seguridad Social (TGSS) en colaboración con el banco adjudicatario, BBVA, que permitirá a particulares y empresas abonar deudas que hayan llegado a la vía ejecutiva. La operación se podrá realizar desde el domicilio y sin pagar comisiones. Esta forma de pago se suma a las ya existentes para este tipo de deuda: transferencia, cajeros recaudadores del BBVA y en efectivo en las sucursales del banco.

La TGSS ha desarrollado en los últimos meses este sistema de pago telemático, con el objetivo de facilitar a los ciudadanos el cumplimiento de sus obligaciones con la Administración de la Seguridad Social. Esta nueva iniciativa  tecnológica está en la línea emprendida en los últimos años para transformar los procesos de gestión y de atención al ciudadano, adaptarlos a los nuevos tiempos y hacer progresivamente un mayor uso de los medios tecnológicos.

La Seguridad Social potencia el uso de la Administración Electrónica y, en este sentido, ha facilitado a los empresarios un sistema para tramitar las altas y bajas de los trabajadores a través de la Remisión Electrónica de Documentos (RED). El sistema RED permite también a las empresas cumplir las obligaciones en materia de cotización a través de las denominadas modalidades de pago, cargo en cuenta y pago electrónico.

El Sistema RED ha evolucionado en el proyecto Cret@ (Control de la Recaudación a Nivel de Trabajador), que permite a la TGSS facturar las cuotas a las empresas, ofreciendo a las mismas la cuantía a pagar, y evitando con ello posibles errores por parte de éstas, con la consiguiente generación de deuda.

El Tablón Electrónico de Edictos y Anuncios y Notificaciones Telemáticas

Además, la Seguridad Social ha puesto en marcha en los últimos meses el Tablón Electrónico de Edictos y Anuncios y las Notificaciones Telemáticas.

El Tablón Electrónico, único para toda la Administración de la Seguridad Social y accesible gratuitamente veinticuatro horas al día a través de la Sede Electrónica de la Seguridad Social, es de fácil manejo mediante localización por un sistema de búsqueda y permite a los ciudadanos conocer aquellos actos administrativos que se publican en el mismo a través de una consulta a la página web de la Seguridad Social.

Las notificaciones telemáticas cuentan ya desde mayo de 2011 con un servicio de suscripción voluntaria al que se puede acceder a través de la Sede Electrónica de la Seguridad Social.

Ignacio Miguel González García, Director del Departamento de Informática Tributaria de la AEAT


Ignacio Miguel González García,  nacido el 30 de junio de 1955, es Ingeniero de Caminos, Canales y Puertos por la Universidad Politécnica de Madrid, Licenciado en Psicología, Doctor en Psicología por la Universidad de Salamanca, Diplomado en Planificación y Administración de Empresas, Executive MBA por el Instituto de Empresa, Máster en Filosofía, Máster en Sociología y Experto Universitario en métodos avanzados de estadística, Experto universitario en estadística multivariante. Asimismo es inspector de Hacienda del Estado, especialidad Aduanas e II.EE con número uno de su promoción, Inspector de Servicios, por oposición, de Ministerio de Economía y hacienda e Inspector Financiero Tributario.

En su carrera profesional en la Administración, ha sido Director Adjunto de Vigilancia Aduanera en el Departamento de Aduanas e II.EE, Subdirector General de Aplicaciones Aduaneras e II.EE en el Departamento de Informática Tributaria y además de sus destinos iniciales en la Aduana de Barcelona, ha desempeñado varios puestos en la Subdirección de Explotación del Departamento de Informática Tributaria y la Jefatura del Servicio de Aplicaciones centralizadas de Aduanas.

Esta entrevista ha sido publicada en el portal Administración Digital (Diario Digital de  la Asociación de Antiguos Alumnos del INAP de España)

¿Nos podría comentar como se desarrolló el primer contacto con la Administración en una persona como usted que tiene un curriculum académico tan amplio?

Mi primera formación fue como ingeniero de Caminos Canales y Puertos.  Tras acabar el servicio militar me encontré con una situación como la actual en que existía una gran crisis en el sector de la construcción y aconsejado por mi padre, era funcionario de Hacienda decidí opositar a Inspector hasta que las cosas pudieran mejorar.  Una vez ingresado la actividad profesional me gustó y desistí de reanudar mi actividad en la ingeniería civil.

¿Cuáles han sido los pasos más significativos en su carrera profesional?

Tras una primera instancia en la Aduana de Barcelona comencé a trabajar en el antiguo CPD del Mº de Hacienda.  Comencé como jefe de servicio en desarrollo de aplicaciones y durante 12 años cambié a plazas en Explotación, en Sistemas y luego como subdirector de Aplicaciones.  Más adelante fui nombrado Director de Vigilancia Aduanera, que es la organización dentro de la Agencia Tributaria que con medios aeronavales y consideración de policía judicial reprime el contrabando y el tráfico de drogas.  Hace tres años volví a los orígenes al ser nombrado Director del Departamento de Informática Tributaria.

¿Qué características considera más relevantes del trabajo en la Administración Tributaria?

La Administración Tributaria es un entramado de enorme complejidad donde coexisten actividades tan diversas como la gestión de los tributos la inspección del fraude tributario la persecución de delitos de muy distinta naturaleza (fiscales de blanqueo de capitales de contrabando), actividades de policía judicial, laboratorios químicos como los de Aduanas, análisis económico y tecnologías de la información.

En resumen bajo una apariencia externa cuyos elementos más visibles son la atención al ciudadano con elementos de ayuda tales como el PADRE de Renta o elementos de control como la Inspección financiera existe una tupida red de profesionales extraordinariamente cualificados, sumamente especializados y que han atravesado procesos de selección de formación y de actualización muy rigurosos.

Por lo que se refiere al trabajo es muy distinta la naturaleza de aquellos puestos en los que se exige rigor jurídico y competencia técnica, como la Inspección, de aquellos en los que se exige honradez a toda prueba y valor como en la tripulaciones de asalto en la lucha contra la droga, de aquellos en los que se exige un máximo nivel de conocimientos tecnológico y la capacidad de trabajar con gran presión en plazos brevísimos con acuerdos de nivel de servicio tremendamente exigentes, como ocurre en Informática Tributaria.

La nota común que une actividades tan distintas es la conciencia de que se trata de servicios imprescindibles para el funcionamiento ordenado de la sociedad.

¿En qué medida considera que beneficia al trabajo de la Administración Tributaria las tecnologías de la información?

Las TIC son el mundo en el que se desarrolla nuestra actividad que sería simplemente imposible sin su utilización. Pueden servir de ejemplo los siguientes datos.  La instalación proporciona 146 millones de transacciones cada día.  Durante una mañana hasta 300.000 contribuyentes hacen uso de la sede electrónica navegando una media de 4 minutos para utilizar alguno de los más de 2.600 tramites encuadrados en más de 600 procedimientos que ofrecemos.  Cada año se ofrecen la posibilidad de presentar por medios telemáticos centenares de tipos de declaraciones y más de 40 millones de ellas son presentadas electrónicamente.  Se despacha en tiempo real la totalidad de las mercancías que por barco y avión se introducen en nuestro país permitiendo que un flujo de contenedores, que si fuera situado en fila alcanzaría cada día desde Madrid hasta París, fluya ininterrumpidamente por los recintos aduaneros.  Cada año más de 40 millones de comunicaciones y notificaciones son emitidas por nuestro Centro de Impresión.  Estas cifras son un mero ejemplo de que el modelo que ha hecho a la Agencia Tributaria una de las organizaciones más eficientes, en lo tributario, del mundo no podría sostenerse sin el uso masivo continuo y eficaz de las TIC.

¿Qué actividades destacaría entre las que habitualmente lleva a cabo su Centro Directivo?

Más allá de los productos que ofrecemos y de los que son ejemplo las enunciadas en la pregunta anterior desarrollamos cuatro bloques de actividad.  El primero es el desarrollo de aplicaciones.  Existen más de 700 aplicaciones a las que se acceden a través de más de 5.000 puntos de control para dar servicio a los 30.000 empleados de la AEAT.  Más de 600 personas organizadas en 36 equipos de desarrollo mantienen y hacen evolucionar las aplicaciones.

El segundo, investigación y desarrollo.  El tipo de servicios que proporciona la AEAT lleva la tecnología en muchos casos a su límite.  Sirvan de ejemplo las herramientas de análisis de datos (Warehousing).  Ha sido necesario hacer posible que los usuarios puedan realizar análisis multidimensional OLAP de tantos datos como sean necesario y de tantas variables como sea preciso on line y con tiempos de respuesta del orden del segundo.  Para ello fue desarrollada una herramienta llamada ZUJAR que cuando se utiliza sobre la base de datos del contribuyente ha permitido trabajar, sin que sea su límite, con 560.000  millones de filas y 29.000 dimensiones.  Programas de ayuda como el PADRE de la Renta se apoyan en motores de reglas desarrolladas en la instalación, los sistemas de filtros utilizados para detección del tráfico de drogas incorporan tecnologías sofisticadas.  En resumen, existe un constante esfuerzo de creación e innovación.

Tercer lugar.  La atención al ciudadano a través de Contact Center, la utilización de VRU y la extensión de los servicios de sede electrónica han hecho necesaria la creación de un centro de soporte al ciudadano en materia tecnológica que le ayude en las dificultades experimentadas con elementos tecnológicos como certificados, navegadores, seguridad, versiones de sistemas operativos y resto de sutilezas técnicas en un entorno, en el que por más que se intente simplificar, la voluntad de ofertar servicios con total seguridad y garantía de no repudiación a contribuyentes que son muy libres de utilizar la tecnología que prefieran, hace necesariamente complejo.

Por último, pero no menos importante, mantener la producción no interrumpida 365 días al año 24 horas al día de una instalación que a la carga de producción on line que antes hemos descrito añade 8 millones de trabajos Bach por año, al tiempo que se garantiza un respaldo continuo en un centro de seguridad.

¿En qué proyectos de futuro se encuentra actualmente implicado su Centro Directivo?

Habiendo finalizado íntegramente el mandato de la Ley 11 se trabaja activamente en los proyectos derivados del análisis realizado con el mandato de Esquema Nacional de Seguridad, y en las tareas asociadas al Esquema Nacional de Interoperabilidad.  En el ámbito tecnológico se mantiene la evolución de la plataforma de desarrollo, que habiendo estado tradicionalmente centrada en COBOL, Natural y CICS está siendo sustituida por un Framework J2EE.

Desde la perspectiva de negocio se sigue impulsando la creación de sistemas que reduzcan costes, de los que son ejemplo el sistema RENO de relación con el contribuyente a través de SMS en Renta, que ha permitido un ahorro de 2,5 millones de euros en borradores o el sistema NEO, que reducirá progresivamente hasta 20 millones de euros la factura de notificaciones y comunicaciones.

Durante el año pasado se han finalizado 534 proyectos lo que ha implicado la entrega de 2.170 productos.

¿Qué dificultades considera que deben superarse para el adecuado desarrollo de estos proyectos?

Una dificultad conceptual pues hay que conseguir al tiempo que el sistema crece, hacerlo más simple mediante la construcción de objetos de software más abstractos y polivalentes.  Desde la perspectiva de arquitectura desplazar el software desde las plataformas en que inicialmente fue concebido a las más eficientes en cada momento.  Desde la perspectiva de dirección comprimir los tiempos de desarrollo permitiendo entregas muy rápidas de los nuevos proyectos.

¿En qué sentido su trabajo en la Administración Tributaria le ha influido en su vida personal?

El trabajo tanto en Informática Tributaria como en Vigilancia Aduanera tiene dos características. La primera de ellas es la extensión en el tiempo que exige.  Independientemente de la duración de la jornada de trabajo, que siempre es exigente en estos entornos, en un Centro de Proceso de Datos surgen problemas de día y de noche y los cambios se realizan básicamente de noche los sábados y los domingos.  Lo propio sucede en una actividad policial en que las operaciones se realizan en el momento en el que tiene que hacerse sea cual sea.  La permanente disponibilidad durante más de 30 años sin duda condiciona la vida personal.  Por otra parte en este tipo de tareas existe una tensión que se debe sobrellevar.  En el ámbito informático es presión de tiempo.  Cuando se va a acabar algo o cuando se va a resolver un incidente.  En el ámbito de la lucha contra el narcotráfico existe un problema de riesgo de vidas humanas que se debe sobrellevar.  Sin duda este tipo de trabajo afecta a la vida personal.

¿Que aficiones práctica ahora y cuales le gustaría desarrollar en un próximo futuro?

Con un horario como el que acabo de contar lo único que se puede hacer es leer y correr cuando uno tiene tiempo.  A veces de día, a veces de noche.

¿Qué cree que echara más de menos de su trabajo actual en el futuro?

Tampoco tiente usted al Destino, ¡ojalá que nada!

Voy a procurar que en vez de echar más de menos, echar menos de más.

VI Congreso de Facturación Electrónica y Digitalización Certificada


Estamos en España en un contexto de gran actividad en el ámbito de la Factura Electrónica y la Digitalización Certificada, en el sector público y en el privado, y próximamente con la celebración de VI Congreso de AMETIC de Facturación Electrónica y Digitalización Certificada en la SETSI será «un día para ponerse al día».

Desde el último Congreso de Facturación Electrónica y Digitalización Certificada se han producido novedades importantes como la aprobación de la DIRECTIVA 2010/45/UE DEL CONSEJO de 13 de julio de 2010 por la que se modifica la Directiva 2006/112/CE relativa al sistema común del Impuesto sobre el valor añadido.

Además se han producido diferentes acciones de impulso a la Factura Electrónica en Europa y en España. Entre ellas, la aprobación del Plan de Impulso a la Factura electrónica por parte del MITyC que se ha reflejado en las actividades llevadas a cabo durante el 2010 y 2011  por Red.es. También se han publicado las especificaciones de la arquitectura de entrega de la factura electrónica de la AGE por parte del CTT (dependiente del MPTyAAPP).

Por tanto, este es un buen momento para asistir al VI Congreso de Factura electrónica y Digitalización Certificada de AMETIC que tendrá lugar próximamente en el Auditorio de la Secretaría de Estado de Telecomunicaciones y para la Sociedad de la Información (C/ Capitán Haya, 41, C.P. 28071 Madrid) y para ponerse al dia.

La importancia del desarrollo de la factura electrónica en España ha tenido reflejo este año en la celebración en nuestro país de EXPP, la cumbre mundial de la factura electrónica. La presencia internacional de las iniciativas de facturación electrónica de España y Latinoamérica ha sido uno de los referentes de la cumbre.

El contexto internacional de la Facturación Electrónica está muy activo y, después de la publicación de la Directiva hace ya un año, quedan muchas dudas sobre su efectiva implantación en toda Europa.

Los modelos de despliegue de la factura electrónica en Latinoamérica, especialmente en México, Brasil, y Chile constituyen referentes para la región y envían un mensaje a los reguladores europeos.

Los múltiples lobbies europeos con objetivos contrapuestos centran sus discusiones en los formatos de factura, el uso o no de la firma electrónica y en la supuesta dificultad para la gestión de las facturas electrónicas por parte de las pymes, si bien en el fondo se trata de un problema de interoperabilidad transfronteriza a la que se le pueden proponer diferentes soluciones que ya se están desarrollando en Europa.

Los proveedores de servicios de facturación electrónica han formado una Asociación Europea, y en España la Comisión de Factura Electrónica de AMETIC ha desarrollado ya proyectos de interoperabilidad como Invoicex, que sirven de ejemplo para otros países.

Los formatos orientados semánticamente a CII pasan por proyectos europeos como Peppol o iniciativas de CEN como MUG o BII, y aprovechan los avances de UBL. En España, la publicación del borrador de facturae 4.0 constituye un gran avance hacia la interoperabilidad transfronteriza, y un modelo a  seguir para otros países.

CTT ha publicado el modelo de referencia para la facturación electrónica hacia entidades de la AGE y posiblemente durante 2012 esté ya disponible el sistema de forma generalizada.

Los ERP y los sistemas de digitalización certificada se benefician de todos estos avances e integran de forma sencilla para sus usuarios, formatos, firmas y digitalización, lo que permite constatar que el modelo español es ya estable y maduro.

La creación de los Foros Multisectoriales – español y  europeo – de Factura Electrónica es también una buena noticia y refleja el interés de las autoridades nacionales y europeas de impulsar la adopción de la facturación electrónica a todos los niveles para favorecer la competitividad de las empresas europeas.

En suma, estamos en un contexto de gran actividad, y “un día para ponerse al día” será el 23 de febrero del 2012.

Auditoria de Digitalización Certificada NTI


En el sector público, cabe la posibilidad de digitalizar documentos según se prevé en los artículos 30 y 31 de la Ley 11/2007, de 22 de junio, de acceso electrónico de los ciudadanos a los Servicios Públicos, o en el artículo 46 de la Ley 30/1992, de 26 de noviembre de Régimen Jurídico de las Administraciones Públicas y del Procedimiento Administrativo Común.

Para ello conviene seguir ciertas recomendaciones, de forma que las soluciones permitan cumplir los requisitos de diferentes normativas. En particular las normas técnicas de interperabilidad (NTI) que por diferentes resoluciones de 19 de julio se publicaon en el BOE de 30 de julio de 2011.

Aunque en las NTI no se describe de forma precisa la manera de proceder respecto a la Digitalización Certificada, de forma genérica en las administraciones públicas, EAD TRUST ha preparado un documento de requisitos que unifica los criterios de diferentes normas. Este documento está alineado con la norma EHA 962/2007 y con las siguientes normas NTI:

  • Documento electrónico
  • Digitalización de documentos
  • Expediente electrónico
  • Política de firma electrónica y de certificados de la Administración
  • Procedimientos de copiado auténtico y conversión entre documentos electrónicos, así como desde papel u otros medios físicos a formatos electrónicos
  • Modelo de Datos para el intercambio de asientos entre las Entidades Registrales

En previsión de que en futuras licitaciones sobre sistemas de digitalización y gestión documental en las administraciones públicas se exija el cumplimiento de la citada normativa, y considerando que no existe un órgano específico que expida una homologación (al margen del establecido en el marco tributario), EAD TRUST ofrece el servicio de Auditoría de Digitalización Certificada NTI que permite la acreditación por terceros especialistas del cumplimiento de la normativa publicada en relación con la Digitalización Certificada, por parte del software especializado en digitalización, de los principales fabricantes. Si quiere saber más obre este servicio llame al 902 365 612 (o al 91 716 0555).

Que EAD TRUST está especializada singularmente en auditorías de digitalización certificada, lo prueba el alto número de  entidades que han optado por sus auditores para la homologación de la Agencia Tributaria para el software de Digitalización Certificada destinado al ámbito tributario:

Empresa Denominación del Software Versión Concesión Web del Producto Teléfono
IECISA invesDoc DC 10.0 16/06/2008 Invesdoc Corporate 660116278
Ofimática Digital Digital Docu 3.0 01/09/2008 Digital Docu 902014426
ABAST Solutions SCAN_VISIO eDocument Suite 2.0 16/12/2008 SCAN_VISIO eDocument Suite 933102248
INDRA Sistemas i-f@ct 1.0 04/02/2009 i-f@ct 691512887
Notarnet DigiFactIn 2.0 26/02/2009 DigiFactIn 902929789
Catimatge docuCERT 1.0 15/04/2009 docuCERT 933097952
IECISA Invoca Documentum 1.0 19/05/2009 Invoca Documentum 660116278
DOCEO Software ECOMPULSA 1.0 22/09/2009 eCompulsa 902886837
Papyrum Nexus HEIMDALL 1.0 22/09/2009 Heimdall –
Opentext (Hummingbird Spain S.L.) Livelink ECM – Digitalización Certificada 1.0 17/12/2009 Opentext 911419000
SER SOLUTIONS IBERIA DOXiS4 InvoiceMaster 4.0 12/01/2010 DOXiS4 –
Atos Origin Delfos Web Scan 1.0 02/07/2010 Atos Origin –
Semantic Systems Repcon invoices 1.0 27/10/2010 Semantic Systems 944545550
Esker Ibérica Esker DeliveryWare 5.0 03/12/2010 Esker 915529265
Multitec, S.A. DEOSCAN-ALETHEIA 1.0 10/12/2010 Multitec –
TIREA, S.A. Tire@SDC – 25/02/2011 TIREA 914516800
GUADALTEL GOnceDC 1.0 22/03/2011 GUADALTEL –
ABS Informática ABS Doc DC 1.0 20/07/2011 ABSIS 902210099
GIT DOC GITDOC.CERT 1.0 16/09/2011 Cadema –
Veridata – – Pendiente Veridata –
GSE – gabinete de Software Empresarial – – Pendiente GSE – gabinete de Software Empresarial –
GlobalBlue – – Pendiente GlobalBlue –
Astra Zeneca – – Pendiente Astra Zeneca –
InSynergy – – Pendiente InSynergy –
Informática el Corte Inglés – – Pendiente Informática el Corte Inglés –
Tecnomedia – – Pendiente Tecnomedia –
Oracle Consulting Spain – – Pendiente Oracle Consulting Spain 902302302
VOICE LAN TELECOM MOVIDOC DDFE 1.1 27/07/2011 Voice Lan Telecom 916386454
Inforplan, S.L. – – Pendiente Inforplan 902170254

SOA – Service Oriented Architecture y la firma electrónica


Las instituciones, organismos públicos y grandes empresas, usan cada vez más la firma electrónica, por los grandes ahorros que promueve, la eficiencia que añade a los procesos, y por prescripcion legal.

Con 25 millones de DNI electrónicos y casi 5 millones de otros certificados cualificados, se utiliza para identificar y establecer la prestación del consentimiento en miles de documentos electrónicos. Las firmas automatizadas requieren infraestructuras comunes y la mera gestión de políticas de firma hace recomendable en ocasiones utilizar sistemas de firma centralizados aunque los usuarios trabajen en puestos distribuidos en le organzación.

Servicios de gestión centralizada de firmas electrónicas y servicios conexos que forman parte de la arquitectura tecnológica de las organizaciones  se emplean cada vez más, también para garantizar una funcionalidad fluida que no dependa de las múltiples configuraciones de los equipos de los usuarios. La diversidad de equipamientos es con frecuencia causa de fallos de funcionamiento.

Entre los servicios que despliegan las organizaciones, cabe citar los siguientes:

  • Servicios de Firma (DSS).  El servicio de firma automatizada permite firmar documentos XML y PDF, respectivamente con firmas XAdES y PAdES. Los documentos de otro tipo pueden encapsularse en firmas CAdES o firmas XAdES, si bien requerirán de servicios de comprobación compatibles con la técnica de encapsulado.  Este servicio permite también  verificar las firmas de documentos ya firmados. El servicio permite utilizar diferentes claves y certificados, asociados a diferentes políticas, que se gestionan de forma centralizada en un HSM (Hardware Security Module). Se usa, por ejemplo, para automizar el uso de los sellos de órgano.
  • Servicio de Sellado de Tiempo. Este servicio emite y verifica sellos de tiempo sobre protocolo RFC 3161 y (o)  webservice (DSS). Si se usa con un certificado de TSU de una CA apropiada, en el marco de un acuerdo de gestión, estos sellos de tiempo pueden tener valor legal.  El sistema permite sincronización mediante NTP (accediendo a ROA), GPS y DCF77.
  • Servicio de Validación de Certificados. Este servicio permite comprobar la validez de un certificado y extraer la información contenida en él, relativa al titular del mismo (nombre y apellidos, NIF/CIF, ….). Para ello hace uso de consultas OCSP o consultas de certificados revocados según el protocolo definido por la AEAT (ycaestec).
  • Servicio de Copia. Este servicio añade información gráfica (Código QR o PDF 417) relativa a una firma electrónica sobre una copia constatable de un documento electrónico (albalá), facilitando así posteriores procesos de comprobación de documentos electrónicos impresos.
  • Servicio de Potestades. Este servicio permite gestionar y comprobar atribuciones en un marco de gestión de políticas de firma, o en relación con flujos de proceso (worlflows) de diferentes roles del organismo (cargos administrativos, firmantes finales por nombramiento oficial, responsables, apoderados, …).
  • Servicio de Custodia. Este servicio permite almacenar y recuperar documentos almacenados en el Sistema de Constancias (Cartulario). Existen varios tipos de custodia con diferentes restricciones de acceso (o sin restricciones). Se utiliza el concepto de Código Seguro de Verificación.
  • Servicio de Interconexión con otras Redes. Este servicio permite obtener información de validación de certificados y otras informaciones de redes asociadas. En particular existen integraciones con la Red SARA.
  • Servicios de validación de esquemas. Relacionados con documentos intercambiados, frecuentemente en formato XML se trata de validar la correcta formación de los documentos y la cumplimentación de su contenido. Por ejemplo el formato factuare en el caso de las facturas electrónicas.
  • Servicio de Publicación Fehaciente. Este servicio permite obtener certificados que acrediten fehacientemente el momento en el que los documentos son publicados en una Sede Electrónica. Utiliza el sistema de sello de tiempo y permite cumplir el artículo 42 de la Ley de Contratos del Sector Público (en el caso de las administraciones públicas) o la normativa de publicación de convocatorias de juntas de la Ley de Sociedades de Capital (en el caso del sector privado).

Además hay servicios adicionales que proporcionan funcionalidades localizadas en sistemas cliente o servidor, accesibles por otros programas:

  • Ejecutable de firma en cliente: permite la firma de documentos por parte de un usuario, haciendo uso de su clave y sucertificado digital. Existen variantes como por ejemplo el de  firmador java (websigner) y el de firmador de escritorio.
  • Módulos que desarrollan las funcionalidades en forma de API (SDK) para ser invocadas por otras aplicaciones en entorno cliente o en entorno servidor.

Estos conceptos pueden extenderse y se tratan enel Seminario Firma Electrónica en Arquitectura SOA. Os invito a inscribiros.

3 seminarios de interés, Medios de pago y cobro, Notificaciones fehacientes y Firma SOA en Administraciones Públicas


Estos dias estoy ayudando a difundir 3 seminarios de interés convocados por Atenea Interactiva:

Haced click en los enlaces anteriores para ver los folletos de los seminarios.

Por favor haced Retweet y ayudadme con la difusión

Custodia Digital Masiva, una de las caras de Big Data.


Estos días, asisto como inversor a las discusiones de los especialistas de EADTrust respecto al problema de la gestión de grandes volúmenes de datos.

Sus discusiones son de tipo técnico, mientras debaten sobre arquitecturas, herramientas, gestores de bases de datos, disponibilidad de sistemas de archivo en la nube, mecanismos de respaldo, tiempo de respuesta en archivo y recuperación, redundancia, alta disponibilidad, resistencia a fallos, direccionamiento, …

Yo aporto mi granito de arena por mi experiencia en sistemas informáticos de grandes entidades, como bancos y telcos y centros de autorización de medios de pago, pero comienzo a entender que algunos de los problemas a los que se enfrentan son de nuevo cuño.

Big data

En efecto, justamente por estas fechas, ha adquirido una relevancia especial el concepto de «Big Data«, una vez identificado por los analistas.

Los grandes volúmenes de datos se han gestionado tradicionalmente con la filosofía de disponibilidad priorizada. El criterio de prioridad consistía, en general, en disponer de los datos recientes de manera inmediata, mientras que los datos más antiguos se envían a un sistema de archivo secundario y terciario. En las grandes instalaciones, esto se traducía en sistemas robotizados que manejaban «containers» de datos, frecuentemente en sistemas magnéticos de almacenamiento secuencial (cintas o sistemas evolucionados de ellas). Y básicamente por el aspecto de los costes de los sistemas de acceso aleatorio que tradicionalmente han sido superiores a los de acceso secuencial.

Sin embargo, desde hace años, esto está cambiando y el coste del almacenamiento de acceso directo ha caido en picado. Ahora es más importante considerar la fiabilidad de los sistemas, y la probabilidad de que se produzcan fallos, con la consiguiente pérdida de la información. La velocidad de acceso adquiere una relevancia distinta, y la redundancia a través de sistemas RAID pasa a ser un requisito de los nuevos sistemas. El almacenamiento de estado sólido ha dejado de ser una promesa y forma parte de la panoplia de recursos de almacenamiento en contextos en los que prima la velocidad y la fiabilidad, si el coste tiene menos relevancia.

Pero cada vez se generan, se almacenan y se procesan más datos, y cada vez más datos tienen que estar disponibles para más personas y más dispositivos que acceden a ellos.  Según palabras de Eric Schmidt, Director General de Google:  “desde el origen del nacimiento del mundo hasta el año 2003, se generaron cinco exabytes de información. Ahora creamos cinco exabytes cada dos días”.

Recordemos que el exabyte es la unidad de medida de  almacenamiento de información (cuyo símbolo es el EB), equivalente a 1018 bytes y que la secuencia de métricas de almacenamientos (de mil en mil o de 1024 en 1024 según se emplee la terminación «bibyte«) es la siguiente: kilobyte (kB) 103, megabyte (MB) 106, gigabyte (GB) 109, terabyte (TB) 1012, petabyte (PB) 1015, exabyte (EB) 1018, zettabyte (ZB) 1021, yottabyte (YB) 1024 .

Big Data y el Cartulario Electrónico

En los sistemas de gestión que manejan evidencias electrónicas, los retos son aún más exigentes. Los datos tienen que estar disponibles en los momentos claves, en los que se requiere su carácter de prueba, y esto puede implicar responsabilidades en muchos casos.

Un sistema como el gestionado por EADTrust, requiere muchos componentes: PKI que respalda la identidad de los diferentes módulos e intervinientes, sistemas generadores de sellado de tiempo sincronizados con el ROA que trabajan a alto rendimiento proporcionando sellos de tiempo a sistemas internos y externos, logs estructurados que permiten localizar las evidencias en caso de resolución de litigios, frecuentemente incorporados a actas de funcionamiento e informes periciales, servidores de firma centralizada generando firmas XAdES-XL y PAdES-LTV, HSM (Hardware Security Modules) que custodian las claves privadas, manejadores de metadatos y uno de los elementos clave: el cartulario electrónico.

El Cartulario Electrónico es un sistema de Custodia Digital Masiva de caracter probatorio.

El Cartulario Electrónico es el equivalente electrónico en un sistema privado del Protocolo Notarial, de los fedatarios públicos. Consiste en una colección ordenada de documentos electrónicos, localizables con varios criterios (especialmente el CSV, Código Seguro de Verificación) y que guarda información complementaria en metadatos estáticos y dinámicos que se refieren a aspectos como la endosabilidad, la obliteribilidad o la completitud (llamada, a veces, grapa electrónica).

El Cartulario Electrónico está formado por una Matriz Electrónica de documentos (sobre los que cabría entender que puede aplicarse el difuso concepto de «original«), y un mecanismo de índices que permite localizarlos y actuar sobre ellos para añadir capas, acceder a su contenido final o al de una de las versiones, hacer anotaciones, referenciar otros documentos o referenciar expedientes.

Filosóficamente, el cartulario debe guardar la información para siempre, salvo que por motivos legales deba de ser eliminada, y aun en ese caso, habrá que diferenciar si la eliminación es un borrado o el marcado de una imposibilidad de acceso. Contractualmente, sin embargo, la información se conserva solo durante el período requerido, cuando se presta como servicios de custodia digital para terceros.

Y ese es el reto que apasiona a los técnicos de EADTrust. Los volúmenes actuales de documentos y metadatos gestionados en el Cartulario Electrónico de EADTrust, permiten prever que durante los próximos cinco años la infraestructura desplegada no tendrá problema de gestión a ritmos normales de prestación de servicios. Pero ¿qué sucederá si los servicios de custodia digital, de publicación  fehaciente o de notificaciones fehacientes deben manejar ritmos de transacción de decenas de millones o centenas de millones de documentos por año? Documentos de 100 Kb o de 10Mb, con versiones y enlaces entre ellos.  Con planos, o documentos aministrativos, o contratos, o mensajes, o adjuntos, o libros, o actas,…

Y lo cierto es que algunos de los clientes con los que estamos hablando, podrían perfectamente generar esos volúmenes de operaciones.

Más referencias sobre Big Data

19 de enero de 2012. Fecha definitiva para la obligatoriedad de la eFactura


Hasta hace pocos días, la fecha exacta de la obligatoriedad de la eFactura no estaba exenta de controversia.

De hecho, parte de la controversia se expone en los comentarios de algunos posts de este blog (y en los propios artículos):

Las dudas sobre la fecha exacta de entrada en vigor hasta este momento definían 2 grupos de opinión:

  • La factura electrónica ya es obligatoria para las grandes empresas que facturan al sector público estatal. Bien porque se considera que el desarrollo normativo prometido por la ley 30/2007 de 30 de octubre ya se cumple con la Orden PRE/2971/2007 (en cuyo caso la obligatoriedad existe desde el 1 de mayo de 2008) o bien porque se considera que ha vencido el plazo de 1 año para el citado desarrollo normativo más los 3 meses adicionales para su entrada en vigor (en cuyo caso la obligatoriedad existe desde el 1 de agosto de 2009). En este caso, la extensión de la obligación también al resto de empresas se habría producido el 1 de febrero 2011.
  • La factura electrónica todavía no es obligatoria para las grandes empresas que facturan al sector público estatal. Básicamente porque se considera que la Orden PRE/2971/2007  no satisface el requisito de futura publicación de la norma previsto por la ley 30/2007 de 30 de octubre y porque no se ha publicado una norma específica sobre la factura electrónica desde entonces.

Pese a no estar cubierta por una norma expresa, desde el 20 de octubre de 2010 está disponible de forma abierta la  Arquitectura normalizada de recepción de facturas electrónicas en la AGE, impulsada por el Consejo Superior de Administración Electrónica, con la colaboración de 9 Ministerios (MPRE, MEH, Justicia, Defensa, Interior, Fomento, MTIN, MITyC y Cultura ) y de 7 entidades públicas (AEAT, INE, FNMT, Comisión Nacional de la Competencia, RED.es, Correos, Seguridad Social), con una media de asistencia a las reuniones de 23 personas. En el proceso, la labor de coordinación recayó en José María Sobrino, de la Intervención General de la Administración del Estado (IGAE) del Ministerio de Economía y Hacienda. La Dirección General para el Impulso de la Administración Electrónica (ahora incluida en el Ministerio de Política Territorial y Administración Pública, y anteriormente en el Ministerio de la Presidencia y antes aun, en el Ministerio de Administraciones Públicas) ha sido la entidad facilitadora de la iniciativa.

Los trabajos publicados en el CTT los mencioné en mi artículo sobre Invoicex

Es decir, se han ido dando pasos en lo prometido por la Ley ley 30/2007 de 30 de octubre, pero sin que existiera una publicación expresa de una Orden Ministerial que estuviera alineada con el desarrollo de la factura electrónica.

Otro paso, gracias a la IGAE ha sido la disponibilidad para los óganos de la administración pública de la aplicación «Sorolla«, para la gestión presupuestaria de las administraciones y que ya permite recepcionar facturas electrónicas Facturae.

El Foro de LinkedIn sobre facturae, coordinado por Sergio Ruiz Mahillo es un buen lugar para participar en debates bien documentados sobre la factura electrónica, y en él se ha tratado, entre otros aspectos, el de la entrada en vigor de la obligatoriedad de la facturación electrónica.

Sin embargo, ahora ya han cambiado las cosas con la Orden PRE/2794/2011, de 5 de octubre, por la que se publica el Acuerdo del Consejo de Ministros, de 19 de agosto de 2011.

En primer lugar, la Orden viene dictada  a propuesta del Ministro de Industria, Turismo y Comercio, de la Vicepresidenta del Gobierno para Asuntos Económicos y Ministra de Economía y Hacienda y del Vicepresidente del Gobierno para Política Territorial y Ministro de Política Territorial y Administración Pública.

Por otro declara expresamente el cumplimiento de lo previsto en la Ley 56/2007, de 28 de diciembre, de Medidas de Impulso de la Sociedad de la Información. En esta ley  se prevé un plan para la generalización del uso de la factura electrónica y se establece que el Gobierno determinará el órgano competente de la Administración General del Estado que impulsará el empleo de la factura electrónica entre empresarios, profesionales y demás agentes del mercado, en particular, entre las pequeñas y medianas empresas y en las denominadas microempresas, con el fin de fomentar el desarrollo del comercio electrónico.

No olvidemos que el artículo 1 de la Ley establece las  Medidas de impulso de la factura electrónica y del uso de medios electrónicos en  otras fases de los procesos de contratación. Y en su primer punto indica que la  facturación electrónica en el marco de la contratación con el sector público  estatal será obligatoria en los términos que se establezcan en la Ley reguladora de la contratación en el sector público  y en su normativa de desarrollo.

Los aspectos clave de la ley 30/2007 de 30 de octubre respecto a este tema se incluyen en varios apartados de la Disposición Final Novena:

3. En el plazo máximo de un año desde la entrada en vigor de la Ley, el  Ministro de Economía y Hacienda aprobará las normas de desarrollo necesarias  para hacer posible el uso de las facturas electrónicas en los contratos que se  celebren por las entidades del sector público estatal.

4. Transcurridos tres meses desde la entrada en vigor de las normas a que se  refiere el apartado anterior la presentación de facturas electrónicas será  obligatoria en la contratación con el sector público estatal para las sociedades  que no puedan presentar cuenta de pérdidas y ganancias abreviada.

Por Orden conjunta de los Ministros de Economía y Hacienda y de Industria,  Turismo y Comercio, se extenderá progresivamente la obligatoriedad del uso de  las facturas electrónicas para otras personas físicas y jurídicas en función de  sus características y el volumen de su cifra de negocios. En todo caso,  transcurridos dieciocho meses desde la entrada en vigor de las normas a que se  refiere el apartado anterior, el uso de la factura electrónica será obligatorio  en todos los contratos del sector público estatal; no obstante, en los contratos  menores, la utilización de la factura electrónica será obligatoria cuando así se  establezca expresamente en estas Órdenes de extensión.

5. El Consejo de Ministros, a propuesta de los Ministros de Economía y  Hacienda y de Industria, Turismo y Comercio, adoptará las medidas necesarias  para facilitar la emisión de facturas electrónicas por las personas y entidades  que contraten con el sector público estatal, garantizando la gratuidad de los  servicios de apoyo que se establezcan para las empresas cuya cifra de negocios  en el año inmediatamente anterior y para el conjunto de sus actividades sea  inferior al umbral que se fije en la Orden a que se refiere el párrafo anterior.

Las citadas «normas de desarrollo» mencionadas en el punto 3 (y centro del nudo gordiano que afecta a la obligatoriedad de la factura electrónica alcanzan la culminación en la Orden PRE/2794/2011, de 5 de octubre y en base a lo ya citado, cuando establece que

Asimismo, y a efectos de mejorar la eficiencia en la Administración, mediante este Acuerdo se da un mandato al Ministerio de Política Territorial y Administración Pública para que lidere la definición y desarrollo en 2011 de un servicio central de gestión de la facturación electrónica para el ámbito de la Administración General del Estado…

se da por bueno el trabajo realizado en el marco del CTT, y se presume que  el  Ministro de Economía y Hacienda (uno de los promotores de la Orden) le da a este trabajo su aprobación como definitorio de las normas de desarrollo necesarias para hacer posible el uso de las facturas electrónicas en los contratos que se  celebren por las entidades del sector público estatal.

Concluyendo: con esta Orden PRE/2794/2011, de 5 de octubre  se da cumplimento al requisto de la Ley 30/2007 de esperar una «norma futura» que haga posible  el uso de las facturas electrónicas en los contratos que se  celebren por las entidades del sector público estatal. Y por tanto, tres meses después de su publicación, entra en vigor la obligación para las entidades que no puedan presentar cuenta de resultados abreviada, de facturar electrónicamente al sector público estatal. Es decir: esta obligación se inicia el 19 de enero de 2012.

Y con una «buena noticia» adicional: las administraciones públicas afectadas «no tienen que hacer nada especial» para el cumplimiento de esta obligación, ya que la plataforma desplegada por el Ministerio de Política Territorial y Administración Pública en su servicio central de gestión de la facturación electrónica para el ámbito de la Administración General del Estado, les permite cumplirla.

Firma Electrónica y Diplomática Digital – Seminario para los Archiveros de Navarra


El próximo Viernes, 11 de noviembre de 2011,  de 9:30 a 14:30 horas, impartiré un seminario en el Civivox de Iturrama en la calle  Esquíroz 24, de  Pamplona sobre  Firma Electrónica y Diplomática Digital, auspiciado por la Asociación de Archiveros de Navarra

Estos son los temas que trataré:

1. Conceptos de Diplomática

  • Archivística, Paleografía, Sigilografía
  • Cartularios, Códices Diplomáticos, Tumbos, Becerros
  • Autenticidad de los documentos en papel
  • Partes de un documento
  • Tipos de documentos

2. Marco Legal

  • Normativa en relación con los archivos
  • Normativa en relación con la Firma Electrónica
  • Normativa de Administración Electrónica
  • Normativa sobre Contratación Electrónica
  • Estándares aplicables en la Gestión de Documentos Electrónicos

3. Diplomática Digital

  • Autenticidad de los Documentos Electrónicos. Obliterabilidad, Endosabilidad, Completitud
  • Custodia Digital. Cartulario Digital. Archivo de Constancias Electrónicas. código de Verificación
  • Convivencia de Documentos Electrónicos y de papel. Albalá, copia constatable, Digitalización Certificada. Localizador

4. Firma electrónica

  • Descripción técnica de la Firma Electrónica.
  • Descripción legal de la Firma Electrónica.  Firma Avanzada. Firma Reconocida
  • Prestadores de servicios de certificación en España y en Europa
  • Firma Básica, Fechada, Completa. Conservación de firmas a largo plazo
  • Timestamping. Comprobación de validez de certificados (CRL, OCSP)
  • Dispositivos seguros de creación de firma.

5. Gestión de Documentos en el Sector Público

  • Sede Electrónica. Código seguro de verificación
  • Registro de entrada, registro de salida, registro telemático, interconexión de registros. SICRES
  • Expediente Electrónico
  • Digitalización de Documentos
  • Interoperabilidad de Gestión de Documentos entre Administraciones
  • Clasificación de documentos. Metadatos
  • Notificaciones Fehacientes. Notificaciones Obligatorias

6. Gestión de Documentos en el Sector Privado

  • Contratos. Novación Electrónica. Prestación del consentimiento
  • Digitalización Certificada de facturas. Digitalización Certificada de otros tipos de documentos
  • Uso de la Firma Electrónica. Requisitos de la digitalización de firmas manuscritas para que sea considerada Firma Electrónica avanzada. Tabletas digitalizadoras, bolígrafos electrónicos
  • Notificaciones Fehacientes. Correo Electrónico Certificado.

Es una satisfacción que los Archiveros de Navarra hayan pensado en mi para ello. Eso de ser «profeta en su tierra» no es habitual.

Comunicación Fehaciente y Terceros de Confianza


Una notificación electrónica certificada es una notificación fehaciente que usa como vehículo un sistema de correo electrónico en alguna de sus modalidades (correo electrónico convencional – basado en SMTP, POP3 o IMAP- , correo electrónico X.400, apartado postal electrónico). En el futuro, cuando se extienda su uso, será posible intercambiar evidencias electrónicas entre plataformas gracias al estándar TS 102 640.

En el marco de la Ley 11/2007 se les da la debida importancia a los sistemas de notificaciones, consolidando y actualizando la normativa anterior, y dejando margen para futuras mejoras normativas.

En ese marco, algunas entidades públicas han optado por sacar ventaja de la normativa, convirtiendose en juez y parte del sistema de notificaciones y llevando a cabo prometedores desarrollos. En uno de ellos, el TESTRA, de la DGT recientes noticias parecen demostrar que el sistema de notificaciones ha perdido su carácter de fehaciente.

Tradicionalmente, los sistemas de notificaciones como el correo certificado, el telegrama o el Burofax lo han prestado entidades terceras que crearon un relevante sistema de resguardos, comprobantes, acuses de recibo y gestión de evidencias firmadas en papel que ofrecían garantías jurídicas a sus usuarios.

Lo esencial es que por su carácter independiente, no eran juez y parte en el proceso de la notificación. Era un servicio de tercero de confianza, fiable, aunque sin llegar a las garantías que proporciona la fe pública.

En el momento actual, el telegrama va cayendo en desuso y aparecen nuevos sistemas que adaptan la satisfacción de la necesidad de la comunicación fehaciente a los nuevos usos de los medios de comunicación electrónicos: el correo electrónico y los teléfonos móviles con su SMS.

La LSSI ya preveía el rol de los terceros de confianza, en su artículo 25, y es por ello que varios prestadores de servicios de notificaciones electrónicas están ofreciendo servicios alternativos a los que presta la Sociedad Estatal Correos y Telégrafos.

El nuevo entorno competitivo presenta ventajas en coste respecto a los servicios que requieren la presentación física de documentos, y son mucho más cómodos al ser usados, si los comparamos con la personación en una oficina de correos. Sin embargo el burofax, por ejemplo, puede ser cumplimentado de forma on-line, añadiendo comodidad y un pequeño ahorro, según las tarifas publicadas por el organismo postal.

Con todo, las ventajas en coste de los sistemas de email certificado es enorme y pueden representar una saludable alternativa en estos tiempos que promueven el ahorro de costes.

En todo caso, parece recomendable que los sistemas de notificación de las administraciones públicas no sólo sean pulcros y fiables, sino que lo parezcan. Y la figura de los terceros de confianza, puede contribuir a ello.