1. Identitat Digital i Signatura
Electrònica en Cloud Computing
27 Octubre 2010Magí Collboni – mcollboni@gematic.es

2. 2
Introducció
El món en cloud està de moda: promet estalvis, simplicitat, rapidesa, eficiència,
disponibilitat, mobilitat, ...
Tot pot estar en el núvol: infraestructures (IaaS), plataformes (PaaS), aplicacions i
serveis (SaaS), informació, ....
Però...
També és aplicable a la
identitat digital i la signatura
electrònica?
JSe 2010

3. 3
JSe 2010
Evolució de les administracions en l’entorn de la signatura
electrònica
Fase I: Escenari
Inicial
• Aplicacions
• Certificats
• Signatura
Fase II: Situació
Actual
• Aplicacions
• Certificats
• Signatura
Fase III: El futur
• Aplicacions
• Certificats
• Signatura

4. 4
JSe 2010
Fase I: Escenari inicial
• Aplicacions:
Verticals i departamentals
• Certificats:
En software o hardware: TCAT i altres
• Signatura:
Eines per signar en local: SignaCat, applets de signatura i altres
• Regulació normativa (llei 11/2007): nous serveis i tràmits on-line, cal optimització i millora de
processos interns, calen noves eines.
• Major número d’aplicacions demandant signatures.
• Creixent número i usos dels certificats: noves tipologies, mobilitat del recursos i funcions, ...
per tant la gestió del cicle de vida dels certificats és cada cop més complexa.
• Convivència paper – document electrònic: digitalització i impressió segura, ...
• Cal incorporar evidències dels actes
Escenari Inicial
•Aplicacions
•Certificats
•Signatura
Situació Actual
•Aplicacions
•Certificats
•Signatura
El futur
•Aplicacions
•Certificats
•Signatura

5. 5
JSe 2010
Fase II: Situació Actual
• Aplicacions transversals
Tramitació electrònica
Gestors documentals, BPMs, registres telemàtics, seu electrònica, ...
Apareixen noves necessitats: Gestió evidències, Portafirmes, ...
• Certificats centralitzats
Incorporació de HSMs: segell d’òrgan, certificat de seu, CDAs, factura
electrònica. També certificats personals, de càrrec?
• Plataformes de signatura
Signen en diversos formats, utilitzant certificats locals o centralitzats
S’integren amb les aplicacions
S’integren amb PSC (CATCert, @firma i altres)
S’integren altres serveis (iArxiu, eRES, ...)
Gestionen evidències, defineixen polítiques de signatura
Escenari Inicial
•Aplicacions
•Certificats
•Signatura
Situació Actual
•Aplicacions
•Certificats
•Signatura
El futur
•Aplicacions
•Certificats
•Signatura
Autenticació
d’Accés
Administració
Plataforma
Identificació per
Empremta
Còpia
Autèntica
Digitalització
i Compulsa
Publicació a
la Seu
Custòdia i
Preservació
Gestió d‘Evidències
Signatura
Validació i
Segell de Temps

6. 6
JSe 2010
Fase II bis: Situació Evolucionada
• Aplicacions en SaaS
Tramitació electrònica en SaaS (e-TRAM)
eRES, e-notum, iArxiu, ...
Núvol “de confiança”
• Certificats centralitzats
HSMs en remot
• Plataformes de signatura en SaaS
Evolució de les plataformes
PSA (CATCert) i altres
Escenari Inicial
•Aplicacions
•Certificats
•Signatura
Situació Actual
•Aplicacions
•Certificats
•Signatura
El futur
•Aplicacions
•Certificats
•Signatura

7. 7
JSe 2010
Fase III: El futur
• Aplicacions en el núvol
Aplicacions en el núvol: estandardització (caldrà un esforç molt gran)
Documents electrònics amb validesa jurídica en mans no conegudes? (cal
encara molta maduració!)
• Certificats en el núvol. Viables?
Tecnològicament: dispositius prou segurs, comunicacions prou segures.
Legalment: encara hi ha debat i controvèrsies (signatura reconeguda).
És signatura reconeguda si ha estat generada en un HSM en el núvol? Es pot garantir la
identificació del propietari? (llei 59/2003)
És possible la alta disponibilitat? (replicació de claus), backups, ...
Seguint els estàndards de seguretat (ISO 27001, ITIL,...), s’està perdent el “quelcom que jo
tinc” si el certificat està en un HSM. Es pot considerar una identificació biomètrica com un
alternativa?
Escenari Inicial
•Aplicacions
•Certificats
•Signatura
Situació Actual
•Aplicacions
•Certificats
•Signatura
El futur
•Aplicacions
•Certificats
•Signatura

8. 8
JSe 2010
On ens trobem?
A dia d’avui, les administracions locals, universitats i la majoria de les empreses
públiques, es troben en la primera fase.
Les més grans s’estan consolidant en la segona fase i les institucions mitjanes estan
en procés d’implantació.
Les petites els costarà més i algunes evolucionen cap a els model II bis, més per un
tema de costos que per una estratègia en el núvol.
Pel que fa als certificats encara hi ha una lògica reticència , pel fet de tenir un
certificat (que et pot generar deures i obligacions) en mans d’un tercer.
És a dir tecnològicament sembla molt atractiu, però jurídicament encara hi ha
forces incògnites.
Segur que s’hi arribarà, però cal encara madurar i consolidar les fases II per pensar
en el núvol de debò.

9. BARCELONA
C/Josep Irla i Bosch,
5-7, 2ª Planta. 08034
Tel.93 445 98 00
Fax.93 206 11 06
MADRID
Pº de la Castellana,
121, 6º B. 28046
Tel.91 417 04 58
Fax.91 597 35 94
Web: www.gematic.es E-mail: info@gematic.es
Gràcies per la seva atenció.