La Dirección Electrónica Habilitada única (DEHú) está llevando a cabo acciones para eliminar la compatibilidad de DEHú con el algoritmo SHA-1. Con la versión 4.4.0, disponible en Producción desde el pasado 16 de junio, todas las peticiones SOAP realizadas por la aplicación DEHú ya están utilizando el algoritmo SHA-512 para todos los atributos que lo requieran en las cabeceras de seguridad WSSE Binary Security Token. 

Siguiendo esta línea de actuación, a partir de la versión 4.5.0 prevista para el mes de julio, no se aceptarán peticiones dirigidas a DEHú cuyas cabeceras de seguridad WSSE Binary Security Token estén securizadas mediante el algoritmo SHA-1, quedando este definitivamente obsoleto para las comunicaciones con DEHú.

En caso de que algún sistema integrado con DEHú mediante servicios web no esté preparado para dejar de enviar SHA-1 antes del momento en que se despliegue dicha versión (prevista para el 6 de julio), podrían producirse incidencias en las comunicaciones con DEHú.

El entorno de pruebas estará disponible para validar el cambio por parte de las integraciones con DEHú a partir del próximo 29 de junio.

En las próximas versiones de DEHú, se comenzará a utilizar el algoritmo SHA-512 para todos los atributos que lo requieran en las cabeceras de seguridad WSSE Binary Security Token de las peticiones SOAP realizadas por la aplicación (desde DEHú hacia los sistemas integrados).

Por ese motivo es imprescindible que este algoritmo sea compatible y aceptado por la aplicación destino. Los sistemas que no estén preparados para soportar SHA-512 a partir del despliegue de la versión 4.4.0 podrán tener incidencias en las comunicaciones por servicios web procedentes de DEHú. La fecha de despliegue en Producción será el próximo 16 de junio.

A partir del 18 de mayo, estará disponible el entorno de pruebas para poder validar el cambio por parte de los sistemas integrados con DEHú.

Asimismo, continuando esta misma línea de trabajo de mejoras en la seguridad de DEHú, durante el mes de julio el algoritmo SHA-1 quedará definitivamente obsoleto para las comunicaciones con DEHú, ya que no se aceptarán peticiones procedentes de sistemas integrados y dirigidos a DEHú cuyas cabeceras de seguridad WSSE Binary Security Token estén securizadas mediante dicho algoritmo. Las fechas exactas se concretarán más adelante, disponiendo también en ese caso del entorno de pruebas durante dos semanas antes de la implantación de esta medida en Producción.

Como referencia, a continuación, se muestra un ejemplo del formato de las cabeceras de seguridad que serán utilizadas por DEHú:

Plain Text

  <SOAP-ENV:Header>
     <wsse:Security>
        <wsu:Timestamp wsu:Id="Id-XXX">
           <wsu:Created>2026-MM-DDTHH:MI:SS.000Z</wsu:Created>
           <wsu:Expires>2026-MM-DDTHH:MI:SS.000Z</wsu:Expires>
        </wsu:Timestamp>
        <wsse:BinarySecurityToken EncodingType=" http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-soap-message-security-1.0#Base64Binary " ValueType=" http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-x509-token-profile-1.0#X509v3 " wsu:Id="CertId-02f14761-a1ee-4711-99d2-1a1448bb32f3">MIII...</wsse:BinarySecurityToken>
        <ds:Signature xmlns:ds=" http://www.w3.org/2000/09/xmldsig# ">
           <ds:SignedInfo>
              <ds:CanonicalizationMethod Algorithm=" http://www.w3.org/2001/10/xml-exc-c14n# "/>
              <ds:SignatureMethod Algorithm=" http://www.w3.org/2001/04/xmldsig-more#rsa-sha512 "/>
              <ds:Reference URI="#Id-16ef63d8-97d4-4297-aba5-5ba7d0f9afcf">
                 <ds:Transforms>
                    <ds:Transform Algorithm=" http://www.w3.org/2001/10/xml-exc-c14n# "/>
                 </ds:Transforms>
                 <ds:DigestMethod Algorithm=" http://www.w3.org/2001/04/xmlenc#sha512 "/>
                 <ds:DigestValue>WElvkve..........</ds:DigestValue>
              </ds:Reference>
              <ds:Reference URI="#Id-a135766a-4aa2-4716-add2-526fe278a02b">
                 <ds:Transforms>
                    <ds:Transform Algorithm=" http://www.w3.org/2001/10/xml-exc-c14n# "/>
                 </ds:Transforms>
                 <ds:DigestMethod Algorithm=" http://www.w3.org/2001/04/xmlenc#sha512 "/>
                 <ds:DigestValue>aG7Xj0U1L.............</ds:DigestValue>
              </ds:Reference>
           </ds:SignedInfo>
           <ds:SignatureValue>zFEm+J.....</ds:SignatureValue>
           <ds:KeyInfo>
              <wsse:SecurityTokenReference>
                 <wsse:Reference URI="#CertId-XXX" ValueType=" http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-x509-token-profile-1.0#X509v3 "/>
              </wsse:SecurityTokenReference>
           </ds:KeyInfo>
        </ds:Signature>
     </wsse:Security>
  </SOAP-ENV:Header>

La Secretaría General de Administración Digital, como prestadora del servicio de la Dirección Electrónica Habilitada única (DEHú) y con el objetivo de continuar mejorando el servicio que ofrece a los Grandes Destinatarios, ha estado trabajando en dos nuevos servicios web que complementan a los ya existentes. De esta forma, los servicios para Gran Destinatario van un paso más allá, permitiendo la interacción automatizada, no sólo para notificaciones y comunicaciones pendientes, sino también para las ya realizadas.

Con estos nuevos servicios, que ya se encuentran disponibles en el entorno de Producción, los Grandes Destinatarios podrán solicitar a la DEHú un listado con las notificaciones ya realizadas, y de las comunicaciones ya leídas, así como el contenido de las mismas, devolviendo los documentos asociados a cada envío junto con sus metadatos.

La información detallada de las especificaciones de estos servicios se encuentra publicada en la página de DEHú del PAe-CTT, en el Área de Descargas, en el apartado de Grandes Destinatarios.

Se ha convocado la segunda edición del curso de Integradores de lo Servicios de Notificaciones.

La formación, destinada a empleados públicos con perfil técnico dentro de la Administración General del Estado, las Comunidades Autónomas y de las Entidades locales, es online tutorizada con un foro donde se resuelven las dudas. Su duración está estimada en 20 horas y se realiza entre el 2 de octubre y el 2 de noviembre en la plataforma online del INAP para Organismos Externos.

En el curso se tratan aspectos a nivel técnico de las integraciones con los servicios web de Notifica y la descarga de notificaciones automatizada (LEMA) de la Dirección Electrónica Habilitada única.

Se convoca la primera edición del curso de Integradores de lo Servicios de Notificaciones.

La formación, destinado a empleados públicos con perfil técnico dentro de la Administración General del Estado, las Comunidades Autónomas y de las Entidades locales, será online tutorizada con un foro donde se resolverán todas las dudas. Su duración será de 22,5 horas y se realizará entre el 10 de noviembre y el 14 de diciembre en la plataforma online del INAP.

En el curso se tratarán aspectos a nivel técnico de las integraciones con los servicios web de Notifica y la descarga de notificaciones automatizada (LEMA) de la Dirección Electrónica Habilitada única.

La información y el formulario de registro para los interesados está disponible en esta página:

https://forma.administracionelectronica.gob.es/form/open/corp/11228/bLfN

El plazo de inscripciones estará abierto hasta el día 8 de noviembre, martes, a las 12:00

La Secretaría General de la Administración Digital, como prestadora del servicio de la Dirección Electrónica Habilitada única (DEHú), se hace eco de la petición cursada desde el sector privado y anuncia la puesta en marcha de la nueva sección en DEHú “Contacta”, disponible desde el pasado 16 de mayo, y que permite el aviso por correo electrónico a los ciudadanos de las nuevas notificaciones y/o comunicaciones recibidas en la DEHú.

Para ello, cada usuario puede completar un formulario en el portal de DEHú, informando de hasta 5 direcciones de correo electrónico, y mediante el cual autoriza a que se le envíen a las mismas dichos avisos.

La DEHú tiene como objetivo facilitar el acceso y la comparecencia a las notificaciones, además de la reducción de la dispersión de los envíos. Para ello, se está trabajando en la entrada progresiva de cada vez más organismos a fin de reunir en un solo punto las notificaciones y comunicaciones de las Administraciones Públicas de España.

La DEHú incluye interfaces sencillas e intuitivas a la vez que ofrece una vía automatizable (API), que permite que tanto ciudadanos como empresas puedan acceder a las notificaciones y comunicaciones de manera ágil y con garantías tanto para los grandes destinatarios o ciudadanos como para la administración emisora.