El blog de Carlos Díaz-Pache » administración electrónica

Category: administración electrónica

¿Se puede acceder a los trámites de la AGE por internet?

Administración electrónica

El grado de cumplimiento de la LAECSP parece menor del que anuncia el Consejo de Ministros

Hace unos días, el Consejo de Ministros estudió un informe sobre el cumplimiento de los compromisos definidos en la Ley de Acceso Electrónico de los ciudadanos a los Servicios Públicos. Este informe concluía que en la actualidad, unos días después de la entrada en vigor de las obligaciones que la ley 11/2007 tenía preparadas para el primer día de este año, se puede acceder al 96,4 por 100 de los trámites de la Administración General del Estado a través de medios electrónicos.

El informe, al que no hemos tenido acceso, seguramente explica con más detalle esta cifra que en principio parece engañosa. En la referencia del Consejo de Ministros no se habla de que la ley se cumpla en ese porcentaje, sino que se puede acceder a los trámites a través de medios electrónicos. A buen seguro, muchos de los trámites computados para ofrecer esa esperanzadora cifra solo contemplen una casuística limitada, una parte de la tramitación o, en muchos casos, una mera declaración de buena voluntad en forma de pantalla web.

Sería interesante conocer los pormenores del informe, segmentado por administraciones para poder evaluar realmente quién ha hecho los deberes en este tiempo y cuánto queda para llegar a un cumplimiento total de los compromisos.

Teniendo en cuenta la fecha de publicación del reglamento que desarrolla la ley (18/11/2009), es cierto que para muchas cosas el margen era escaso, pero la tardanza en ofrecer esta norma no debería eximir a la Administración de haber tenido preparadas y disponibles para los ciudadanos todos los trámites que especificaba la ley.

En este momento, y con la AGE al menos encarrilada en la senda de la disponibilidad a través de la Red, creo que es la hora de mirar a la administración autonómica y a la local para preguntarles cómo llevan lo suyo, porque podremos ver cómo hay quien ha cogido el toro por los cuernos y quien se ha quedado, parapetado tras los matices acerca del presupuesto de la LAECSP, nuevamente a la cola de la innovación y el progeso.

68 millones de páginas digitalizadas

Red.es

Red.es

A mediados de este año habrá concluido el enorme trabajo de digitalizar todos los registros civiles de España, en lo que afecta a los asientos registrales a partir de 1950.  Han sido más de 110.000 libros, con más de 68 millones de páginas que contienen muchos de los hechos más relevantes de la vida de los ciudadanos: nacimientos, matrimonios, fallecimientos, etc.

Esta digitalización, como otras igualmente necesarias, reduce enormemente el acceso a la información, permite realizar multitud de copias de seguridad de forma sencilla y elimina la necesidad de acceder a un libro físico ubicado en algún lugar para consultar un dato concreto. Las posibilidades en el manejo de esta información ya digitalizada son enormes.

Hablamos, por supuesto, de una digitalización del registro civil que no se limita únicamente a un escaneo de unos libros sino a la introducción en una base de datos toda la información contenida en ellos de forma estructurada.

Otras administraciones deberían tomar el ejemplo de red.es, que ha impulsado esta digitalización, y eliminar lo antes posible los anticuados expedientes en papel. La tramitación electrónica de expedientes y la gestión documental son dos áreas en constante desarrollo en la Administración Pública y ésta debe creen en aquellas para mejorar sus procedimientos.

Leo en El Mundo que el nuevo registro será de personas, no de hechos, que se sustituirán los viejos libros por la base de datos que se está creando, que dejarán de expedirse libros de familia y que serán sustituidos por certificaciones registrales, solicitables a través de Internet.

En palabras de la vicepresidenta de la Vega, el registro será «moderno, rápido, accesible, sustentado en las nuevas tecnologías y pensado para los ciudadanos». Sinceramente espero que así sea.

PD: Como twitter es una gran fuente de información, ha sido por ahí por donde me he enterado de la visita a las oficinas de everis del director general de red.es, Sebas Muriel, para ver una muestra de este proyecto de digitalización.

Aprobados los Esquemas Nacionales de Seguridad e Interoperabilidad

El Esquema Nacional de Seguridad define parámetros de seguridad a las AAPP

El Esquema Nacional de Seguridad define parámetros de seguridad a las AAPP

El inicio del nuevo año nos ha traído las esperadas normas que regulan los Esquemas Nacionales de Seguridad e Interoperabilidad. Estos Reales Decretos constituyen un paso muy importante en el desarrollo de la Ley de Acceso Electrónico de los Ciudadanos a los Servicios Públicos de 2007 (Ley 11/2007 o LAECSP).

Según se indica en la web de la Moncloa, «Estos Esquemas establecen los requisitos mínimos que cada Administración deberá aplicar para poder ofrecer al ciudadano un servicio unificado. Es decir, un ciudadano podrá realizar su gestión sin necesidad de conocer la administración competente.»

El Esquema Nacional de Interoperabilidad tiene como misión establecer «las condiciones necesarias para asegurar un adecuado nivel de interacción tecnológica entre administraciones». Para ello, establece una serie de criterios y recomendaciones tecnológicas a las distintas Administraciones Públicas.

Por su parte, el Esquema Nacional de Seguridad «supone los principios básicos y requisitos mínimos que permiten una protección adecuada de la información a través de medidas para garantizar la seguridad de los sistemas, de los datos, de las comunicaciones y de los servicios electrónicos». Este esquema define, entre otras cosas, la metodología para afrontar la respuesta a incidentes que afecten a la seguridad así como la política de seguridad en la utilización de medios electrónicos.

Por otra parte, he leído en Unblogenred que se ha firmado un acuerdo para promover el uso del software libre en las Administraciones Locales. Es una buena noticia que busca «poder trasladar a las administraciones locales los beneficios que el uso de tecnologías libres y de fuentes abiertas les pueden aportar en lo referente a la liberación de aplicaciones, el uso y la compartición de las mismas”, en palabras de Miguel Jaque, Director Gerente de CENATIC.

Publicado el R.D. que desarrolla la ley 11/2007

Boletín Oficial del Estado

Boletín Oficial del Estado

Este miércoles se publicó en el BOE, y por tanto ayer entró en vigor, el Real Decreto 1671/2009, de 6 de noviembre, por el que se desarrolla parcialmente la Ley 11/2007, de 22 de junio, de acceso electrónico de los ciudadanos a los servicios públicos.

Esta norma, largamente esperada, llega tan solo un mes antes de que finalice el plazo de la Administración General del Estado para haber puesto todos sus trámites administrativos a disposición de los ciudadanos a través de Internet.

El mes pasado, el Consejo de Estado emitió un dictamen en el que expresaba que:

El proyecto de Real Decreto es adecuado a la consecución de su objetivo y merece una valoración global positiva al hacer posible el uso de las nuevas tecnologías en las relaciones entre la Administración y los ciudadanos, facilitando el ejercicio de sus derechos y favoreciendo la modernización, transparencia y rapidez en la actuación administrativa.

Este R.D. merece un estudio detallado pero leemos ya en su preámbulo que la norma pretende ser «ese complemento necesario en la Administración General del Estado para facilitar la efectiva realización de los derechos reconocidos en la Ley 11/2007». Además, considera como principios estratégicos:

  • Procurar la más plena realización de los derechos reconocidos en la Ley 11/2007
  • Establecer un marco flexible en la implantación de los medios de comunicación (para evitar imposiciones de comunicacióna los ciudadanos, facilitar la actividad de implantación y adaptación a las distintas organizaciones, funciones y procedimientos e impedir que se dificulte la incorporación de nuevas soluciones y servicios)

El propio Real Decreto reconoce, de todas maneras, que en este puzle normativo faltan todavía dos piezas fundamentales:

  • Esquema Nacional de Interoperabilidad, encargado de establecer los criterios comunes de gestión de la información que permitan compartir soluciones e información
  • Esquema Nacional de Seguridad, que deberá establecer los criterios y niveles de seguridad necesarios para los procesos de tratamiento de la información que prevé el propio real decreto.

A lo largo de todo el texto son numerosas las referencias a estos dos esquemas a los que ya nos hemos referido en alguna ocasión y que vendrán a completar el conjunto normativo planteado para regular la administración electrónica en España.

La norma se desarrolla en seis títulos:

  • TÍTULO I: Disposiciones generales
  • TÍTULO II: Sedes electrónicas y punto de acceso general a la Administración General del Estado
  • TÍTULO III: Identificación y autenticación
  • TÍTULO IV: Registros electrónicos
  • TÍTULO V: De las comunicaciones y las notificaciones
  • TÍTULO VI: Los documentos electrónicos y sus copias

Merecen mención aparte los plazos marcados por el R.D. en sus disposiciones finales, que cuentan a partir de ayer y que repasamos a continuación:

  • 3 meses (19 de febrero de 2010): el Ministro de la Presidencia dictará las disposiciones necesarias para la constitución del punto de acceso general de la Administración General del Estado.
  • 4 meses (19 de marzo de 2010): Adaptación de los puntos de acceso electrónico pertenecientes a la AGE o sus organismos púlicos dependientes o vinculados.
  • 6 meses (19 de mayo de 2010): Ajuste a lo dispuesto en el R.D. de los registros telemáticos existentes a la entrada en vigor de la Ley 11/2007 afectados por el apartado 2 de la disposición transitoria única de la citada ley.

Esta norma es de obligado estudio para quienes trabajamos en las áreas tecnológicas y de procedimientos dentro de las Administraciones Públicas, y más si cabe, para quienes lo hacemos en la Administración General del Estado, ya que el texto, en este caso, no aplica a las administraciones regionales o locales.

El índice de Desarrollo de la eAdministración según la ONU

Organización de las Naciones Unidas

Organización de las Naciones Unidas

La Organización de Naciones Unidas publica desde el año 2002 un informe que evalúa el desarrollo de la Administración Electrónica en los 192 países que la conforman. En este informe se muestra el índice de Desarrollo de la eAdministración, que está compuesto por el índice web, el de infraestructura y el de capital humano.

Según leo en un informe de la Fundación Orange (PDF), el índice web se basa en un modelo de cinco etapas construido en función del nivel de sofisticación on-line de los estados miembros. Estas estapas, de menor a mayor nivel se denominan:

  • Emergente: La información es pobre y estática, no hay interacción con los ciudadanos.
  • Mejorada: Se ofrece mayor información sobre el gobierno y las políticas públicas de un modo más fácilmente accesibles a los ciudadanos, a través de formularios, con bases de datos, etc.
  • Interactiva: Se facilita la descarga de documentos oficiales y existen algunas aplicaciones para pagar impuestos, renovar licencias y trámites similares.
  • Transaccional: Se realizan interacciones de doble vía con los ciudadanos. Se pueden pagar impuestos, se gestionan los documentos de identidad, los certificados de nacimiento, pasaportes o licencias. Todas las gestiones con las AAPP se realizan on-line.
  • Conectada: Las distintas Administraciones Públicas se transforman para convertirse en una red perfectamente conectada que da servicio a los ciudadanos. Existen conexiones horizontales, entre distintos órganos gubernamentales; conexiones verticales, entre las distintas administraciones (general, regional y local); de infraestructura, garantizando la interoperabilidad; entre gobierno y ciudadanos y entre gobierno y grupos de interés.

Atendiendo a estos criterios, podemos decir que la Administración en España se encuentra entre la fase Interactiva y la Transaccional. La ley 11/2007 (LAECSP) busca el paso definitivo a esta penúltima fase, aunque la realidad nos dice que todavía estemamos lejos de cumplirla. Aún así quedaría un último paso, una interconexión total que facilitaría enormemente la vida a los ciudadanos.

En cuanto a los otros índices, el de infraestructura mide el número internautas, ordenadores, líneas de teléfono, móviles y conexiones de banda ancha por cada 100 habitantes, y el de capital humano estudia el grado de alfabetización de la población (el concepto tradicional, no la alfabetización digital), y las matriculaciones en los distintos niveles educativos.

Índice de Desarrollo de la Administración Electrónica

Índice de Desarrollo de la Administración Electrónica

Todo esto permite a España haber obtenido un índice de 0,72 y situarse como el vigésimo país del mundo en este campo, por delante de Alemania, Italia o Portugal, pero por detrás de países como Austria o Estonia, que en principio no deberían figurar en este ranking por delante del nuestro.

Somos el undécimo país de la UE en este ranking, lo que supone que queda mucho trabajo por delante. Esperemos que en el ranking del próximo año podamos decir que hemos mejorado significativamente.

Brainstorming 2.0

Twitter como fuente de ideas

Twitter puede utilizarse como fuente de ideas

A mediados de octubre se celebró en el Centro de Estudios Jurídicos y Formación Especializada de Barcelona la 17ª sessió web con el título «Treballar en xarxa a l’Administració: per on començar?» (Trabajar en red en la Administración: ¿por dónde empezar?). Esta sesión forma parte de unas jornadas organizadas periódicamente por la Generalitat de Catalunya para estudiar las posibilidades que Internet ofrece a la Administración.

En este caso, según leo en la página de Roca Salvatella, se realizó un trabajo previo vía Twitter para recopilar ideas. Un brainstorming 2.0 que generó un amplio debate que pudo completarse en vivo en la propia sesión. De los comentarios y opiniones principales, me gustaría extraer una serie de ideas que creo que reflejan bien el futuro necesario de las TIC en la Administración:

  • Para cambiar la percepción negativa de la administración por parte de los ciudadanos hay que ofrecierles servicios nuevos, sencillos y muy fucionales.
  • Es importante conocer lo que demandan los ciudadanos para poder definir los objetivos. En la administración no se piden proyectos 2.0 sino principalmente mejorar los trámites y procedimientos, hacerlos más sencillos y accesibles desde internet.
  • El horizonte actual de las administraciones es la adaptación a la ley 11/2007. Se está llegando tarde y se buscan soluciones para cubrir el expediente. Es urgente, y no hay mucho tiempo para sentarse a pensar la solución óptima.
  • Si no hay equipos de mantenimiento diferenciados de quienes deben ocuparse de los nuevos proyectos, lo urgente, las incidencias, las mejoras, no dejan tiempo para implementar correctamente nuevas funcionalidades
  • La difusión de las novedades o los servicios en proyecto sí puede hacerse a través de redes sociales, buscando la participación ciudadana en la fase de definición. La gente se siente más próxima si la Administración está presente en sus foros habituales. Por ejemplo, @desdelamoncloa en Twitter
  • Se necesitan servicios ágiles con procedimientos bien definidos, pero no se debe pretender ofrecer un servicio perfecto que no vaya a sufrir modificaciones posteriores más allá de la corrección de incidencias. La política de beta pública es un modo de trabajo que ha resultado eficaz. Se saca una primera versión y se va mejorando en posteriores revisiones, de acuerdo al plan inicial y teniendo en cuenta la opinión o las demandas de los usuarios, en una estrategia de evolución contínua que lleva a prestar un servicio de mayor calidad y más eficaz.
  • En cuanto a la dirección de los proyectos, debe permitirse (parece sencillo, pero no lo es) introducir innovación en la Administración. Y eso se consigue con directores de proyecto con profundo conocimiento de la actualidad del sector de las TIC o con directores que tengan muy en cuenta a sus asesores expertos. No se puede pretender innovar con personas absolutamente desactualizadas sin ganas de implantar productos, servicios o metodologías para ellos desconocidas.

La cola del paro puede desaparecer

La tradicional cola del paro podría pasar a la historia

La tradicional cola del paro podría pasar a la historia

Esta mañana se ha presentado Red Trabaj@, la nueva web del Servicio Público de Empleo Estatal (antiguo INEM). Esta web incorpora nuevas funcionalidades para posibilitar la relación entre los ciudadanos, el servicio público de empleo y las empresas, tales como la posibilidad de guardar varios currículos, acceder a un gran catálogo de ofertas de trabajo, darse de alta como demandante de empleo o renovar esta demanda (ya no hace falta ir a fichar).

En una rueda de prensa, la secretaria general de Empleo, Maravillas Rojo, ha explicado una de las grandes novedades que incorpora el nuevo portal: el Reconocimiento on-line de una prestación por desempleo. En cuanto un trabajador se encuentre en situación legal de desempleo ya no será necesario esperar la tradicional cola para solicitar su prestación. A partir de ahora podrá conectarse a internet desde su casa o desde los quioscos instalados en las distintas oficinas y solicitar la prestación, que será calculada y le será reconocida de modo automático e instantáneo en las cantidades a las que tenga derecho. El ciudadano podrá descargar e imprimir la resolución aprobatoria de su prestación y empezará a cobrarla a partir del mes siguiente, sin necesidad de realizar otros trámites.

Portada de redTrabaj@

Portada de redTrabaj@

El acceso a estas novedades se hará a través del DNI electrónico o mediante la combinación de un usuario y una contraseña que se puede solicitar en las oficinas del SPEE. El nuevo portal estará disponible a partir de hoy y se prevé que se vayan incorporando otros servicios durante los próximos meses.

Según la propia web, redtrabaj@ es la web de empleo en España:

Red Trabaja

Red Trabaja

  • Pone en contacto a los actores de la búsqueda de empleo.
  • Es lugar de encuentro con las administraciones públicas.
  • Es una web para construir tus propias soluciones.
  • Actualizada a cada momento.
  • Refleja lo más destacado del día.

Esta web está dividida en las siguientes áreas:

  • Trabajo: Apartado dedicado a quien busca un trabajo. Puede reconocerse una prestación por desempleo, confeccionar distintos curriculos, organizar una agenda para gestionar la búsqueda de empleo o leer información relacionada.
  • Autoempleo: Dedicado a los emprendedores. El usuario puede crearse una empresa en 48 horas, informarse sobre ayudas públicas, diseñar el plan de negocio o ponerse en contacto con redes de emprendedores
  • Empresa: Es la parte dedicada a quien necesita trabajadores, y dispone de herramientas para realizar ofertas, preseleccionar a trabajadores o comunicar la contratación
  • Información: Se dispone de información general sobre empleo

La importancia de los estándares abiertos

World Wide Web Consortium

World Wide Web Consortium

Recuerdo que la mayoría de las páginas web hace años señalaban en un lugar destacado que estaban optimizadas para ser visualizadas con Internet Explorer en una resolución de 800×600. Algunas reliquias sobreviven con gifs animados y botones en java, pero en general, se tiende a no recomendar un navegador particular y a diseñar las páginas y aplicaciones web para que la elección del usuario no interfiera en la «experiencia de la navegación«, que diría Steve Jobs.

El W3C lleva muchos años diseñando estándares abiertos para la web, adaptándose al paso de las distintas necesidades y las nuevas tecnologías. Así, sus recomendaciones incluyen AJAX, HTML, CSS, XHTML, XML, etc. La mayoría de los navegadores recogen e implementan estos estándares, aunque algunos están empeñados en mantener su posición dominante con la técnica de «Adoptar, extender y extinguir»

Particularizando en la administración electrónica, debo citar de nuevo la ley 11/2007 (LAECSP), que en artículo 2 reconoce los derechos de los ciudadanos en su relación electrónica con la administración pública. Concretamente, especifica:

Artículo 2.k. [los ciudadanos tienen derecho] a elegir las aplicaciones o sistemas para relacionarse con las Administraciones Públicas siempre y cuando utilicen estándares abiertos o, en su caso, aquellos otros que sean de uso generalizado por los ciudadanos.

Además, en su artículo 41 habla de la interoperabilidad:

Artículo 41. Interoperabilidad de los Sistemas de Información. Las administraciones Públicas utilizarán las tecnologías de la información en sus relaciones con las demás administraciones y con los ciudadanos, aplicando medidas informáticas, tecnológicas, organizativas, y de seguridad, que garanticen un adecuado nivel de interoperabilidad técnica, semántica y organizativa y eviten discriminación a los ciudadanos por razón de su elección tecnológica.

Esto obliga a las administraciones a utilizar los estándares abiertos y a no discriminar a los usuarios por el navegador (o la suite ofimática) que se elija. De este modo no deberíamos encontrar en las páginas de la administración pública ningún aviso que nos indique la obligatoriedad de utilizar Internet Explorer, Microsoft Word o Google Chrome, si es que llega ese momento, que no sería raro.

Kevin Novak, responsable del grupo de interés en Administración electrónica del Word Wide Web Consortium, escribió un artículo titulado «The importance of Open Web Standards in the Move to Open and Transparent Government» (PDF) (La importancia de los estándares web abiertos en el movimiento por un gobierno abierto y transparente) en el que dice:

«Es importante considerar qué Web y qué tecnologías relacionadas son necesarias y cómo esas tecnologías afectan al éxito último de nuestros esfuerzos. Los objetivos de un gobierto abierto – accesibilidad, interoperabilildad, inclusión ciudadana, e interacción requerirá la adopción y el uso de una web y unos estándares abiertos. Sin ellos, los datos no podrán ser intercambiados o interoperados con otras aplicaciones, las páginas web no podrán ser interpretadas de forma efectiva, la información no podrá ser compartida o interpretada y las páginas web o los datos no podrán ser gestionados para el largo plazo«.

Estoy muy de acuerdo con él. Afortunadamente contamos con organismos dedicados a definir estándares libres. Organismos que cuentan con la industria y las administraciones para recoger las necesidades y plasmarlas en una definición que pueda ser útil para todos. Debemos utilizarlas porque es muy importante garantizar que el modo en que se relacionan los ciudadanos con las administraciones no sea a través de una solución tecnológica impuesta y privada, y que la información que intercambian tenga un formato libre y estándar.

La coordinación en las administraciones

Las administraciones deben estar coordinadas

Las administraciones deben estar coordinadas

Uno de los grandes problemas que tiene la Administración Electrónica en España es que cada organismo, casi cada proyecto, pretende empezar de cero en la construcción de un modelo de relación con los ciudadanos, obviando muchas veces los casos de éxito ya conocidos. En ocasiones, directamente, por ignorancia o arrogancia, despreciándolos.

En ese sentido, Rafael Chamorro comenta en una entrevista del Club de innovación que el CTT (Centro de Transferencia Tecnológica) debería ser «un lugar de referencia y consulta antes de iniciar ningún nuevo proyecto en la Administración«, y que debería descartarse cualquier proyecto «que pretenda realizar algo que ya existe en otra administración pública española«.

Algo tan lleno de sentido común podría resultar una obviedad si no fuese porque supone un retrato del día a día en tantos organismos públicos.

Uno de los motivos por los que sucede es por el desconocimiento de la materia por parte del personal funcionario sobre quien recae la responsabilidad de abordar un proyecto de administración electrónica. Es un hecho que los planes de formación (quiero pensar que existen) no están siendo suficientes o no están llegando a la capas directivas de las administraciones. Con ese desconocimiento es natural que se intente empezar de cero cualquier proyecto.

No voy a negar la parte de responsabilidad que tienen las empresas privadas. Las grandes consultoras disponen de productos específicamente diseñados para implantar soluciones de e-Government, tramitación electrónica de documentación, arquitecturas web, productos para firma electrónica, etc., y al iniciar un proyecto en un cliente, intentan vender el kit completo.

Esta mañana hemos podido leer que se ha puesto en marcha una importante iniciativa que puede evitar el sobrecoste, la dificultad de los ciudadanos para acceder a los servicios disponibles y la duplicidad en el desarrollo de los proyectos. Leo en El faro de Vigo que la Xunta de Galicia, las diputaciones provinciales y la Federación gallega de municipios y provincias implantarán un modelo único de administración electrónica.

El presidente de la Xunta, Alberto Núñez Feijóo declaró: «Hoy emprendemos un ejercicio de corresponsabilidad sin precedentes«. Pasando por alto la grandilocuencia propia de un político presentando una iniciativa, es cierto que la corresponsabilidad debería ser algo que los ciudadanos demandasen a sus instituciones.

En el caso de la Administración General del Estado, creo que la asunción de las responsabilidades del antiguo Ministerio de Administraciones Públicas en este ámbito por parte del Ministerio de Presidencia no ha sido algo que haya ayudado a la coordinación. Creo, en cambio, que es necesario que un ministerio específico (Ciencia y Tecnología, Administraciones Públicas, …) asuma estas funciones. La Presidencia del Gobierno tiene bastantes competencias y corre el riesgo de convertirse en una especie de cajón de sastre.

Esquema Nacional de Seguridad

Leyendo sobre seguridad en la administración pública he dado con una entrada en el blog de Javier Cao, donde hace referencia a la publicación del borrador del Real Decreto sobre el Esquema Nacional de Seguridad (PDF).

Seguridad

Seguridad

La famosa ley 11/2007 de acceso electrónico de los ciudadanos a los servicios públicos, en su artículo 42, crea el Esquema Nacional de Seguridad (ENS) y señala que tiene por objeto establecer la política de seguridad en la utilización de medios electrónicos. Sin embargo, no es hasta el pasado mes de julio cuando aparece publicado el primer borrador del proyecto de Real Decreto que lo regula. Según este borrador, la finalidad del Esquema Nacional de Seguridad es «el establecimiento de los principios y requisitos de una política de seguridad en la utilización de medios electrónicos que permita la adecuada protección de la información«.

No es un secreto que el marco normativo que regula la administración electrónica en España se desarrolla con una llamativa lentitud, habida cuenta de que la propia ley 11/2007 establece plazos muy claros para su cumplimiento (31 de diciembre de este mismo año 2009 para la AGE). En ese sentido, Bartolomé Borrego recuerda las normas pendientes, que no son pocas.

El ENS pretende asegurar una serie de cuestiones que vienen recogidas en el documento, y que constituyen las palabras clave en cualquier proyecto de seguridad:

  • Acceso
  • Integridad
  • Disponibilidad
  • Autenticidad
  • Confidencialidad
  • Trazabilidad
  • Conservación de datos, informaciones y servicios.

Esta norma obliga a las administraciones a disponer de una política formal de seguridad, que debe incluír, entre otros, los siguientes puntos:

  • Formar e informar de sus obligaciones a todo el personal relacionado con los sistemas de información
  • Proteger el aceso al sistema de información
  • Proteger las instalaciones
  • Registrar la actividad de los usuarios
  • Disponer de un sistema de detección y reacción ante incidentes de seguridad
  • Ajustar los mecanismos de firma electrónica a lo establecido en el ENS
  • Ajustar las notificaciones y resoluciones para asegurar la autenticidad del organismo, la integridad y la autenticidad del destinatario.
  • Pasar una auditoría periódica que garantice el ajuste de los sistemas al ENS

No deja de ser sorprendente que estas normas se encuentren todavía en fase de proyecto cuando a finales de este mismo año la Administración General del Estado ha tenido que cumplir con lo establecido en la ley. Sabiendo además que el tiempo de reacción de las administraciones públicas para acometer una reforma es necesariamente mayor que el de los organismos privados (concursos, publicidad, licitaciones, adjudicaciones, etc.), hace tiempo que el marco legal debía haber quedado establecido.

De momento, y hasta que los proyectos se confirmen, habrá que orientar a las administraciones en el sentido de los borradores, para intentar no implementar ningún sistema que en unos meses no cumpla con lo establecido en la ley, con el consiguiente gasto extraordinario que supondrá su adaptación.

Y es que la hucha de la administración y el bolsillo del ciudadano no están ahora mismo para gastos evitables.

Panorama Theme by Themocracy