GENERACIÓN DE FIRMAS DIGITALES

Generación de Firmas Digitales - Servicio acreditado por el ONAC

DESCRIPCIÓN GENERAL

Es un servicio web tipo SOAP (Simple Object Access Protocol) ), denominado WS Sign, el cual es instalado en la infraestructura del cliente  y permite exponer una funcionalidad para la generación de firmas digitales, estampas cronológicas o cifrado de documentos, acorde a los  estándares de firma PAdES, PAdES-T o  PAdES-LTV, de tal manera que sea fácil de integrar a múltiples aplicaciones del cliente, mediante documentos en formato PDF, la configuración de políticas (combinación de funcionalidades), la administración de firmantes, a través del uso de un repositorio de certificados digitales otorgados a cada firmante y diferentes permisos de acceso para los usuarios del servicio web.

¿Qué se necesita?

La aplicación se instala, por parte de Certicámara S.A., en un contenedor de aplicaciones de tecnología JAVA, sobre la infraestructura de la entidad o empresa que adquirió el aplicativo.

¿Cómo funciona?

Mediante el consumo de un servicio web que está publicado en la misma aplicación. El WS Sign cuenta con una serie de funcionalidades y módulos los cuales son:

1. Parametrización de firmantes:

Este componente cuenta con una consola administrativa, la cual permite configurar diferentes firmantes, a los que se les asocia un nombre de referencia y un certificado digital. De esta manera, que cada uno de los firmantes deja su certificado digital en un lugar seguro, protegido con una contraseña y lo pueda usar cada vez que lo requiera, ya sea de manera manual (solicitándole la contraseña) o automática. Solo se admite el uso de certificados en Token Virtual.

2. Configuración de diferentes constantes:

Este componente cuenta con una consola administrativa, la cual permite ingresar cada una de las constantes que se van a requerir, tales como la configuración de Estampado Cronológico, configuración para comprobar el estado de revocación de los certificado digitales, entidades de confianza, administración de usuarios y roles, entre otras.

3. Establecer políticas de uso:

Este componente cuenta con una consola administrativa, la cual permite configurar políticas de uso de los diferentes servicios expuestos, tales como la combinación entre firmar, estampar y/o cifrar, el firmante a usar , el tipo de firma a emplear, entre otros.

4. Exponer métodos de un servicio web:

Todas las funcionalidades de Firma Digital (todos los formatos soportados), Estampado Cronológico y cifrado de documentos, son publicadas mediante métodos de un servicio web, en donde se recibirá por parámetro de manera general:

• * Datos de autenticación del firmante.
• * Política a usar.
• * Documento.

Luego de la parametrización,  se obtendrá un Objeto Respuesta que contendrá el resultado del procedimiento realizado y en caso que falle, un mensaje descriptivo de por qué no se pudo realizar.

Al tratarse de un servicio web, su integración es bastante sencilla y permite centralizar cada una de las funcionalidades para que posteriormente puedan ser usadas en otras aplicaciones, siempre y cuando estas soporten el consumo de servicios web.

• Aplicación de escritorio, cliente de consumo del WS Sign

En caso que lo requiera el cliente, se cuenta con una aplicación de escritorio que se puede instalar en el equipo del firmante, con el fin de hacer uso del servicio web del WS Sign, que indica que es un cliente de consumo.

Esta aplicación permitirá ingresar los datos de conexión del usuario del firmante configurado en el WS Sign y también cargar el documento digital a firmar junto con la política de firma, consumir el servicio web del WS Sign y obtener la respuesta del servicio junto con el documento ya firmado digitalmente, según la política de firma usada, haciendo uso del certificado digital configurado en el servicio para el usuario correspondiente.