La suite de productes del Client de Firma és una ferramenta de Firma Electrònica. En la seua versió principal funciona executant l'aplicació d'escriptori Autofirma i en els entorns mòbils fent ús d'apps mòbils (Android i iOS). Permet realitzar firmes CadES, XAdES, PADES, PDF, ODF i OOXML
La suite de productes del Client de Firma s'allibera com a programari lliure de fonts obertes amb una llicència: GNU GPL versió 2 i EUPL v1.1 . Per a més informació, o si vol participar en la forja de desenvolupament, poden consultar la secció Comunitat .
La suite de productes del Client de Firma fa ús dels certificats digitals X.509 i de les claus privades associades als mateixos que estiguen instal·lats en el repositori (keystore) del navegador web (Internet Explorer, Mozilla, Firefox, Crome, Safari) o el sistema operatiu així com dels quals estiguen en dispositius (targetes intel·ligents, USBKey) configurats en el mateix (el cas dels DNI-i).
El Client de Firma, és una aplicació que s'executa en client (en l'ordinador de l'usuari, no en el servidor Web). Açò és així per a evitar que la clau privada associada a un certificat haja de “eixir” del contenidor de l'usuari (targeta, dispositiu USB o navegador) situat en el seu PC. De fet, mai arriba a eixir del navegador, el Client li envia les dades a firmar i este els retorna firmats.
El Client de Firma conté les interfícies i components web necessaris per a la realització dels següents processos (a més d'altres auxiliars com a càlculs d'hash, lectura de fitxers, etc…):
- Firma de fitxers binaris.
- Multisignatura massiva de fitxers.
- Cosignatura (CoSignature) : Multisignatura al mateix nivell.
- Contrasignatura (CounterSignature) : Multisignatura en cascada.
Com a complement al client de firma, es troba un client de xifrat que ens permet realitzar les funcions d'encriptació i desencriptació de dades atenent a diferents algoritmes i configuracions. A més permet la generació de sobres digitals.
Requisits:
Per a obtindre el codi font del Client @firma , pot descarregar-ho des de l'Àrea Àrea de Descàrregues - Codi Font .
Si desitja els binaris firmats pel Ministeri d'Hisenda i Administracions Públiques, pot obtindre-ho de l'Àrea Àrea de descàrregues - Desplegue firmat MINHAP , solament per a usuaris registrats de les Administracions Públiques. Per a la resta d'usuaris estan disponibles binaris firmats amb certificat de proves, des de l'Àrea de descàrregues.
Per a utilitzar els servicis de validació de firmes i certificats realitzats amb el client contra la plataforma @firma és necessari estar connectat a la Xarxa Administrativa SARA.
Objectius i avantatges:
Objectiu del client:
L'objectiu d'este sistema és proporcionar a les Administracions Públiques un programari llest per a instal·lar, que permeta integrar fàcilment els servicis de firma electrònica de les diferents aplicacions administratives. Es pretén agilitzar la inclusió de la firma electrònica en les aplicacions de l'administració, i independitzar estes de la complexitat derivada de l'ús de diferents sistemes operatius, navegadors, dispositius i versions de la maquina virtual java.
Com a complement a les funcionalitats del Client de Firma és possible utilitzar els servicis de la plataforma @firma del MINHAP, així com la ferramenta Valide , per a comprovar que el certificat emprat és un certificat vàlid i no revocat, tenint, d'esta forma, plena validesa per a identificar al seu propietari.
Poden revisar el document " Annexe - Proveïdors de servicis de certificació " per a conéixer els certificats suportats pels servicis citats.
Quan es realitzen tràmits telemàtics en les administracions públiques, és necessari la firma de documents de diferent tipus. El Client @firma permet la firma de documents, independentment del seu format, mitjançant estàndards avançats de firma com a XAdES, CAdES, PAdES, PDF, ODF o OOXML.
Els beneficis que el client aporta als organismes són:
- Reducció de costos: el servici permet optimitzar el cost dels desenvolupaments que requerisquen realitzar firma o identificació mitjançant certificats.
- Reducció de temps de desenvolupament d'aplicacions d'administració electrònica.
- Reducció de complexitat: Fa transparent per a les aplicacions l'ús de diferents formats de firma electrònica com a PKCS#7, CMS, XML signature, XAdES, CAdES, PAdES, PDF, ODF i OOXML
- Interoperabilitat: es resolen els problemes d'operació en diferents sistemes operatius, navegadors i entorns mòbils.
- Es pot disposar d'un únic client de firma per a totes les aplicacions de l'organisme, independentment del tipus de firma que usen.
- Evita problemes d'usuaris de diferents instal·lacions de programari incompatibles entre si.
- Homogeneïtzació: de sistemes de firma electrònica de cara als ciutadans, amb un interfície i funcionament similar per a diferents aplicacions.
- Innovació: El Client d'@firma és el primer paquet de firma electrònica en client, independent del servici web, disponible per a entorns mòbils, distribuible a totes les Administracions Públiques del país gratuïtament.
- Compatibilitat amb @firma. Totes les firmes generades pel Client d'@firma, són verificables per la plataforma de validació @firma.
- Neutralitat tecnològica: Actualització del client a noves versions de navegadors, sistemes operatius i màquines virtuals de java, evitant estos desenvolupaments als organismes. Els organismes solament hauran d'integrar les successives versions del client en els seus sistemes.
- La interoperabilitat amb els servicis proporcionats per les Administracions Públiques. Es fa extensible la interoperabilitat a l'àmbit Europeu i al dels seus organismes i institucions en ser contemplades les especificacions de compatibilitat amb la Unió Europea.
