• 16 mayo 2012
  •  | Texto
  • A
  • A
  • A
  • Bienvenidos
Gobierno de España (Abre en ventana nueva) Gobierno de España (Abre en ventana nueva) Portal de Administración electrónica
  •  
  •  
   

Cliente de firma electrónica de @firma

  • clientE @firma
  • Nombre Abreviado:

    cliente @firma

  • Accesos Directos:

    FAQ

    Forja-CTT

  • Resumen:

    Con la Plataforma de servicios de validación y firma electrónica multi-PKI @firma, las Administraciones Públicas disponen de los instrumentos necesarios para implementar la autenticación y firma electrónica avanzada de una forma rápida y efectiva.

    El Cliente de Firma es una herramienta  de Firma Electrónica que funciona en forma de Applet de Java integrado en una página Web mediante JavaScript.

  • Destinatarios:

    Cualquier Administración Pública, Empresas, Ciudadano

  • Organismos Responsables:

    Organismo Ejecutante:

    Dirección General de Modernización Administrativa, Procedimientos y para el impulso de la Administración electrónica, Ministerio de Hacienda y Administraciones Públicas  

  • Contacto:

    Centro de Atención a Integradores y Desarrolladores (CAID):

    Correo Electrónico: soporte.afirma5@seap.minhap.es
    Dirección: Ministerio de Hacienda y Administraciones Públicas
    Dirección General de Modernización Administrativa, Procedimientos y para el impulso de la Administración electrónica
    Att. Plataforma de validación y firma electrónica
    C/ María de Molina, 50 9ª Pta.
    28071 – MADRID
    Horario: se presta de forma permanente (24 horas al día, 7 días a la semana) y con carácter gratuito.

    Les recordamos que este Centro de Atención es accesible SÓLO PARA DESARROLLADORES DE APLICACIONES DE LAS ADMINISTRACIONES PUBLICAS. Para comunicar una incidencia o solicitud de soporte al Centro de Atención a Integradores y Desarrolladores (CAID ) rellene el formulario Web de apertura de solicitudes de soporte técnico.

    Para incluir a nuevos destinatarios en la lista de distribución "Clienteafirma-novedades@listas-ctt.administracionelectronica.gob.es" del Cliente de Firma puede utilizar el siguiente enlace.

  • Descripción

    Descargas:

    La mayor parte de la documentación del Cliente de Firma se encuentra en la página Web de la Forja-CTT(Abre en ventana nueva)

    Catálogo de aplicaciones:

    El catálogo de aplicaciones del Cliente de Firma se compone de:

    • Applet de Java: El Cliente de Firma en si.
    • Miniapplet @firma: El Cliente de Firma en formato mucho más ligero pero con funcionalidades limitadas de firma electrónica sobre un conjunto selecto de formatos de firma, así como un conjunto reducido de métodos de utilidad y opciones de operación.
    • Versión Standalone del Cliente de Firma: Permite al Cliente de Firma ejecutarse como una aplicación independiente o aplicación de escritorio.

    Finalidad:

    Las Administraciones Públicas ofrecen a los ciudadanos, servicios públicos electrónicos en los que se necesita firma electrónica y métodos avanzados de identificación o autenticación basados en certificados digitales. 

    Dada la complejidad de la creación de las firmas electrónicas en las diferentes plataformas de usuarios, por la variabilidad de sistemas operativos, navegadores, maquinas virtuales y estándares de firma, el Ministerio de Hacienda y Administraciones Públicas  ha desarrollado un applet de firma multiplataforma, que pone a disposición de todas las Administraciones Públicas. 

    Es una solución de referencia para cumplir con las medidas de Identificación y autentificación descritas en el Capítulo II de la Ley 11/2007 de Acceso electrónico de los ciudadanos a los Servicios Públicos (LAECSP).

    Facilita la creación de redes de confianza y de reconocimiento mutuo de servicios de validación entre autoridades de validación y los prestadores de certificación acreditados así como primera base para cumplir con el plan de acción i2010 en materia de interoperatividad de el IDM (gestión de identidades electrónicas) de la Unión Europea. 

    Descripción:

    El Cliente de Firma es una herramienta de Firma Electrónica que funciona en forma de Applet de Java integrado en una página Web mediante JavaScript. Permite realizar firmas CadES, XAdES, PDF, ODF y OOXML. 

    El Cliente de Firma se libera como software libre de fuentes abiertas con una licencia: GNU GPL versión(Abre en ventana nueva) 2+ y EUPL v1.1. Para más información, o si quiere participar en la forja de desarrollo, pueden consultar el portal de la Forja-CTT(Abre en ventana nueva)

    El Cliente hace uso de los certificados digitales X.509 y de las claves privadas asociadas a los mismos que estén instalados en el repositorio (keystore) del navegador web (Internet Explorer, Mozilla, Firefox, Crome, Safari) o el sistema operativo así como de los que estén en dispositivos (SmartCards, USBKey) configurados en el mismo (el caso de los DNI-e). 

    El Cliente de Firma, es una aplicación que se ejecuta en cliente (en el ordenador del usuario, no en el servidor Web). Esto es así para evitar que la clave privada asociada a un certificado tenga que “salir” del contenedor del usuario (tarjeta, dispositivo USB o navegador) ubicado en su PC. De hecho, nunca llega a salir del navegador, el Cliente le envía los datos a firmar y éste los devuelve firmados. 

    El Cliente de Firma contiene las interfaces y componentes web necesarios para la realización de los siguientes procesos (además de otros auxiliares como cálculos de hash, lectura de ficheros, etc…):

    • Firma de ficheros binarios.
    • Multifirma masiva de ficheros binarios.
    • Cofirma (CoSignature) : Multifirma al mismo nivel.
    • Contrafirma (CounterSignature) : Multifirma en cascada. 

    Como complemento al cliente de firma, se encuentra un cliente de cifrado que nos permite realizar las funciones de encriptación y desencriptación de datos atendiendo a diferentes algoritmos y configuraciones. Además permite la generación de sobres digitales. 

    Requisitos:

    Para obtener el ClientE @firma , puede descargarlo de la forja de desarrollo: Forja-CTT(Abre en ventana nueva).  

    Para utilizar los servicios de validación de firmas y certificados realizados con el cliente contra la plataforma @firma es necesario estar conectado a la Extranet Administrativa SARA. 

    Los requisitos mínimos para el uso del cliente de firma son los siguientes:

    Sistema operativo:

    • Windows XP SP3 /  Vista SP2 / 7 SP1 / Server 2003 SP2 / Server 2008 SP2 y superiores.
    • Linux 2.6 (Guadalinex y Ubuntu) y superiores.
    • Mac OS X 10.6.8 y 10.7.2 (Snow Leopard y Lion).

    Navegador web:

    • Firefox 3.0 y superiores.
    • Internet Explorer 7 o superior, en 32 y 64 bits.
    • Google Chrome 4 o superior
    • Apple Safari 4 o superior
    • Opera 10 o superior

    JRE:

    • JRE 5 (1.5 update 22)  o superior instalada en el navegador (sólo en navegadores
      compatibles con Java 5). (Nota: La  compatibilidad con  Java 5  es una funcionalidad a extinguir, se recomienda
      actualizar a Java 6)
    • JRE 6 ó JRE 7 instalado en el navegador (1.6 update 30 o 7 update 2 recomendadas)

    Certificado digital de usuario instalado en  el  navegador / sistema  operativo o disponible a través de un módulo PKCS#11 o CSP instalado en el navegador (caso del DNI-e).  

    Es posible utilizar una herramienta que comprueba automáticamente los requisitos del usuario para usar Firma Electrónica con Certificado en Cliente 

    Resultados, objetivos y ventajas:

    Resultados de utilizar el cliente por parte de los organismos:

    • Reducción de costes: el servicio permite optimizar el coste de los desarrollos que requieran realizar firma o identificación mediante certificados, aislándolos de la complejidad relacionada con la firma electrónica.
    • Reducción de tiempo de desarrollo de aplicaciones de administración electrónica.
    • Interoperabilidad: se resuelven los problemas de operación en diferentes sistemas operativos y navegadores. Además, al no ser un cliente específico para cada aplicación, se evitan los problemas de compatibilidad que conllevan diferentes instalaciones.
    • Homogeneización: de sistemas de firma electrónica de cara a los ciudadanos, con un interfaz y funcionamiento similar para diferentes aplicaciones.
    • Innovación: El cliente de @firma es el primer paquete de firma electrónica en cliente, distribuible a todas las Administraciones Públicas del país gratuitamente. 

    Objetivo del cliente:

    El objetivo de este sistema es proporcionar a las Administraciones Públicas un software listo para instalar, que permita integrar fácilmente los servicios de firma electrónica de las diferentes aplicaciones administrativas. Se pretende agilizar la inclusión de la firma electrónica en las aplicaciones de la administración, e independizar estas de la complejidad derivada del uso de diferentes sistemas operativos, navegadores, y versiones de la maquina virtual java. 

    Como complemento a las funcionalidades del Cliente de Firma es posible utilizar los servicios de la plataforma @firma del MINHAP, así como la herramienta VALIDe, para comprobar que el certificado empleado es un certificado válido y no revocado, teniendo, de esta forma, plena validez para identificar a su propietario. 

    Pueden revisar el documento "Anexo - Proveedores de servicios de certificación(Abre en ventana nueva)" para conocer los certificados soportados por los servicios citados. 

    Cuando se realizan trámites telemáticos es las administraciones públicas, es necesario la firma de documentos de diferente tipo. El clientE @firma permite la firma de documentos, independientemente de su formato, mediante estándares avanzados de firma como XadES, CAdES, PDF, ODF u OOXML. 

    Los beneficios que el cliente aporta a los organismos son:

    • Se puede disponer de un único cliente de firma para todas las aplicaciones del organismo, independientemente del tipo de firma que usen.
    • Evita problemas de usuarios de distintas instalaciones de software incompatibles entre si.
    • Compatibilidad con @firma. Todas las firmas generadas por el Cliente de @firma, son verificables por la plataforma de validación @firma.
    • Actualización del applet a nuevas versiones de navegadores, sistemas operativos y maquinas virtuales de java, evitando estos desarrollos a los organismos. Los organismos solo deberán integrar las sucesivas versiones del cliente en sus sistemas.
    • La interoperabilidad con los servicios proporcionados por las Administraciones Públicas. Se hace extensible la interoperabilidad al ámbito Europeo y al de sus organismos e instituciones al ser contempladas las especificaciones de compatibilidad con la Unión Europea.

     

SUBIR

Novedades

SUBIR

  • Publicación nuevo Cliente de Firma 3.3 (20/04/2012)

    Nos complace informarles de la publicación el día 20/04/2012 de la v3.3 del Cliente de Firma de @firma.

    En el Portal de Administración Electrónica (http://administracionelectronica.gob.es/es/ctt/clienteafirma) pueden encontrar el despliegue del mismo mientras que en la Forja-CTT (http://forja-ctt.administracionelectronica.gob.es/web/clienteafirma) pueden encontrar el código fuente y la documentación.

    Entre sus novedades destaca una mayor compatibilidad y la inclusión de nuevos métodos para el filtro de certificados. Asimismo, se ha optimizado el funcionamiento con firmas XML.

    Para más información sobre las mejoras o cualquier detalle, por favor consulte la documentación que podrá encontrar en la Forja-CTT.

    SUBIR  NOVEDADES

  • Publicación del MiniApplet v1.0.1 (31/01/2012)

    Se ha procedido a la publicación de la nueva versión del MiniApplet v1.0.1 , mejora respecto de la anterior (v1.0) en cuanto a corrección en la generación de firmas EPES para la AGE utilizando el parámetro extra expPolicy, mejora del proceso de identificación de los formatos de ficheros de MSOffice (excel, powerpoint y project) a partir de la cabecera, etc.

    Esta versión ofrece también, dos mecanismos de despliegue, posibilitando un despliegue más rápido, seguro y versátil.:

    *Despliegue del MiniApplet en un entorno Web convencional - JNLP: Se ha optimizado en esta nueva versión el despliegue utilizando técnicas de descompresión del applet en Pack200.
    *Despliegue como aplicación Web JEE en un único archivo WAR (Web Archive): Se ha incorporado en esta nueva versión

    Todas las correcciones y cambios pueden ser consultados en el documento "MiniApplet_whatsnew.txt".

    Recordamos que esta nueva herramienta de firma electrónica funciona en forma de Applet de Java integrado en una página Web mediante JavaScript. El MiniApplet hace uso de los certificados digitales X.509v3 y de las claves privadas asociadas a estos que estén instalados en el repositorio o almacén de claves y certificados del sistema operativo o del navegador Web, así como de los que estén en dispositivos configurados en el mismo.

    El MiniApplet es una aplicación que se ejecuta en cliente. Esto es así para evitar que la clave privada asociada a un certificado tenga que "salir" del contenedor del usuario ubicado en su PC. De hecho, nunca llega a salir del navegador, el Cliente le envía los datos a firmar y éste los devuelve firmados.

    En cualquier caso este miniapplet no sustituye al applet completo de @firma con todos sus métodos y funcionalidades de firma y cifrado, y la versión actualizada 3.3, se publicará en breve, manteniendo la compatibilidad en la invocación de los métodos con las versiones anteriores.

    SUBIR  NOVEDADES

  • Publicación del MiniApplet v1.0 (12/01/2012)

    Se ha procedido a la publicación de un nuevo componente dentro de la suite de productos del cliente, el MiniApplet v1.0. , mucho más ligero que el actual CF dado que soporta un conjunto limitado de métodos NUEVOS para operaciones tipo de firma electrónica y que permite generar firmas en los siguientes formatos: CAdES, XAdES PAdES y ODF. Puede descargarse en el PAe (http://administracionelectronica.gob.es/es/ctt/clienteafirma).

    Esta nueva herramienta de firma electrónica funciona en forma de Applet de Java integrado en una página Web mediante JavaScript. El MiniApplet hace uso de los certificados digitales X.509v3 y de las claves privadas asociadas a estos que estén instalados en el repositorio o almacén de claves y certificados del sistema operativo o del navegador Web, así como de los que estén en dispositivos configurados en el mismo.

    El MiniApplet es una aplicación que se ejecuta en cliente. Esto es así para evitar que la clave privada asociada a un certificado tenga que "salir" del contenedor del usuario ubicado en su PC. De hecho, nunca llega a salir del navegador, el Cliente le envía los datos a firmar y éste los devuelve firmados.

    El MiniApplet @firma es Software Libre publicado que se puede usar, a su elección, bajo licencia GNU General Public License versión 2 (GPLv2) o superior o bajo licencia European Software License 1.1 (EUPL 1.1) o superior.

    En cualquier caso este miniapplet no sustituye al applet completo de @firma con  todos sus métodos y funcionalidades de firma y cifrado, y la versión actualizada 3.3, se publicará en breve, manteniendo la compatibilidad en la invocación de los métodos con las versiones anteriores.

    SUBIR  NOVEDADES

  • Compatibilidad del Cliente de Firma con Mozilla Firefox. (22/12/2011)

     Se informa de que las versiones de funcionamiento de Firefox con el cliente de @firma son de la versión 3.0 a la versión 8. Las versiones posteriores todavía no se encuentran soportadas, aunque se actualizará el cliente a la versión 3.3, compatible con las versiones de Firefox futuras, por lo que rogamos permanezcan atentos a la lista de distribución y/o al PAe para conocer el momento justo en el que se publique.

    SUBIR  NOVEDADES

  • Publicación de la versión Standalone del Cliente de Firma. (12/07/2011)

    Nos complace informarles de la publicación el día 12/07/2011 de la liberación de la versión oficial Standalone del Cliente de Firma de @firma.

    Pueden encontrar la descarga de la versión Standalone del Cliente de Firma de @firma en el Portal de Administración Electrónica (http://administracionelectronica.gob.es/es/ctt/clienteafirma) así como en la Forja-CTT (http://forja-ctt.administracionelectronica.gob.es/web/clienteafirma).

    La principal novedad reside en la característica Standalone, que permite al Cliente de Firma ejecutarse como una aplicación independiente o aplicación de escritorio, a diferencia de ejecutarse bajo un navegador como hasta ahora.

    Para más información sobre las mejoras o cualquier detalle, por favor consulte la documentación que podrá encontrar en la Forja-CTT.

    SUBIR  NOVEDADES

  • Histórico de novedades (26/05/2011)

    En el documento "Noticias_cliente_@firma_20110526.pdf" pueden encontrar el listado histórico de todas las novedades anteriores a las publicadas actualmente.

    SUBIR  NOVEDADES

  • Publicación nuevo Cliente de Firma 3.2 (26/05/2011)

    Nos complace informarles de la publicación el día 26/05/2011 de la v3.2 del Cliente de Firma de @firma.

    En el Portal de Administración Electrónica (http://administracionelectronica.gob.es/es/ctt/clienteafirma(Abre en ventana nueva)) pueden encontrar el despliegue del mismo mientras que en la Forja-CTT (http://forja-ctt.administracionelectronica.gob.es/web/clienteafirma(Abre en ventana nueva)) pueden encontrar el código fuente y la documentación.

    Entre sus novedades destaca la inclusión de un comprobador de entorno que instala los componentes necesarios para compatibilizar el entorno de ejecución de Java con el Cliente @firma. Asimismo, se ha eliminado el modo de despliegue con instalación local de código Java y sus funcionalidades asociadas. La nueva versión del cliente de firma es compatible con el navegador Opera.

    Para más información sobre las mejoras o cualquier detalle, por favor consulte la documentación que podrá encontrar en la Forja-CTT.

    SUBIR  NOVEDADES

  • Listas de distribución (05/05/2011)

    Nos complace informarles de la creación de la lista de distribución "clienteafirma-novedades@listas-ctt.administracionelectronica.gob.es" para los responsables y personas de contacto suscritas para que reciban avisos, novedades y noticias de interés en relación al Cliente de Firma del MPTAP.

    Se trata de una lista de bajo tráfico, sólo para comunicaciones necesarias a los usuarios del Cliente de Firma del MPTAP.

    Pueden suscribirse a la lista de distribución en el siguiente enlace: "http://listas-ctt.administracionelectronica.gob.es/mailman/listinfo/clienteafirma-novedades".

    SUBIR  NOVEDADES

  • Cliente de Firma v3.1 en Firefox 4 (24/03/2011)

    Recientemente Mozilla ha liberado la nueva versión de su navegador Firefox 4 que provoca un comportamiento anómalo en la ejecución del Cliente de Firma v3.1, concretamente en el acceso a los certificados del almacén del navegador. El problema se ha detectado en una librería DLL, concretamente la librería “sqlite3.dll”, relacionada con dicho acceso al almacén de certificados, de forma que en esta nueva versión de Mozilla Firefox dicha librería no existe y en su lugar aparece la librería “mozsqlite3.dll”.

    Esperamos poder poner a su disposición lo antes posible una nueva versión del Cliente de Firma que solucione esta incompatibilidad. Mientras tanto, y como solución temporal, se recomienda que realicen alguna de las siguientes acciones:

    • Descargar la librería “sqlite3.dll” de la página Web de Sqlite (“http://www.sqlite.org/download.html(Abre en ventana nueva)“) y copiarla directamente en la ruta de instalación de Mozilla Firefox 4 (por ejemplo: “C:\Archivos de programa\Mozilla Firefox”)
    • Copiar la librería “sqlite3.dll” de una instalación anterior de Mozilla Firefox en la ruta donde está instalado el nuevo Mozilla Firefox 4.
    • Copiar la librería “mozsqlite3.dll” de la ruta donde está instalado el nuevo Mozilla Firefox 4 en dicha ruta y renombrar esta copia a “sqlite3.dll”

    SUBIR  NOVEDADES

  • Nueva guía de incidencias (07/03/2011)

    Nos complace informarles de la publicación de una versión actualizada de la guía de incidencias del cliente de firma, en la misma se han documentado los recientes problemas detectados con el uso de la versión de Java 6 u24, los problemas con el uso de Mac OS X y diversas incidencias menores.

    Se recomienda consultar la misma para mantenerse informado del comportamiento del cliente de firma en cada uno de los diversos entornos de ejecución.

    SUBIR  NOVEDADES

Portal de Administración electrónica
Consejo Superior de Administración Electrónica

Dirección General de Modernización Administrativa, Procedimientos e Impulso de la Administración Electrónica.
Para obtener información y orientación sobre los servicios que ofrecen las Administraciones Públicas visite www.060.es