Acabo de volver de comisaría porque he renovado el carnet de identidad, y tras rellenar una encuesta me han regalado un lector de tarjetas y un CD con drivers para firmar digitalmente. El caso es que en el reverso de la caja del lector recomiendan la firma de PDF's con un programa denominado Firma4PDF Lite, así que me animado a probarlo y ya de paso compararlo con la última versión de Sinadura PDF.

Firma4PDF Lite permite de manera sencilla, al seleccionar un PDF con el botón derecho, firmar electrónicamente en Windows ficheros PDF utilizando el DNI electrónico. Los pasos de firma, son la inserción del pin, el certificado disponible y la introducción de detalles de firma que podemos definir.

La verdad es que no hay mucha comparación posible, es un programa monofunción unicamente para Windows con una licencia de pago y cerrada, que utiliza un montón de librerías java. Basicamente, la antítesis de Sinadura, un producto de código abierto y multiplataforma, que funciona en sistemas operativos como Windows, Linux y Mac OS X y multilingüe. Podemos decir que Firma4PDF Lite implementa la función de firma de PDFs, pero hasta ahí. No hace ningún tipo de validación de la firma (CRL's y OCSP), ni sellado de tiempos (TSA), ni presenta opciones básicas de firma sobre un conjunto de archivos, probablemente por la orientación del producto al usuario final y por el tipo de versión Lite. La empresa desarrolladora del producto Bit4id, tiene en su catálogo diferentes productos de firma y facturación electrónica más avanzados que serían más adecuados para una comparativa con Sinadura PDF. El programa viene en el CD que me han regalado, pero no he podido encontrarlo en su web para descargar. Os dejo en cualquier caso unos enlaces a la descarga de Sinadura y a la web de Bit4id.

Link a Bit4id:

 http://www.bit4id.com/espanol/

Descarga de Sinadura PDF 2.0:

 http://www.sinadura.net/inicio

Por cierto, se me olvidaba mencionarlo Sinadura PDF es gratuito.

Os dejo algunos de los cursos del catálogo de 2010 de zylk.net, que venimos impartiendo desde hace algún tiempo en la zona metropolitana de Bilbao, Donosti y Vitoria.

Productos open-source:

• Curso de administración de Liferay Portal
• Curso de desarrollo de Liferay Portal
• Curso de administración Joomla CMS
• Curso de introducción a Joomla CMS
• Curso de usuario de Alfresco ECM
• Curso de administración de Alfresco ECM
• Curso de API de Alfresco ECM
• Curso de usuario del cliente de correo Zimbra
• Curso de administración de Zimbra

Entornos Linux:

• Curso de administración de Linux
• Curso de usuario y administrador web de Apache 2.x
• Curso de administración de Tomcat
• Curso de administración de Jboss
• Curso de administración de servidores web y aplicaciones java
• Curso de monitorización de sistemas y servicios con Nagios
• Curso de copias de seguridad con herramientas de software libre

Firma digital:

• Introducción a la firma digital (Sinadura) y facturación electrónica (ef4ktur)

Iremos actualizando y poniendo más información de los temarios próximamente. Más información en zylk.net

Una de las cosas que se han mejorado en el core del producto sinadura ha sido la carga de certificados y el proceso de firma. Para testar esta mejora hemos realizado las siguientes pruebas.

• Firmar 100 documentos sin TSA y sin validación OCSP con el dni electrónico
• Firmar 100 documentos sin TSA y sin validación OCSP con la tarjeta de izenpe
• Firmar 100 documentos sin TSA y sin validación OCSP con un certificado software (pkcs12)
• Firmar 100 documentos con TSA y sin validación OCSP con el dni electrónico
• Firmar 100 documentos con TSA y sin validación OCSP con la tarjeta de izenpe
• Firmar 100 documentos con TSA y sin validación OCSP con un certificado software (pkcs12)
• Validar 100 documentos

Las conclusiones principales de las pruebas han sido,
 

1. La velocidad de la firma cuando el disposivito es una tarjeta depende principalmente del driver de la tarjeta y no del programa. En este caso por ejemplo el driver del dnie es dos o tres veces más lento que el driver de la tarjeta de izenpe.
2. La velocidad de la firma al firmar desde un tarjeta es un orden de magnitud menor que usando la carga de un certificado en software (pkcs12).
3. Si introducimos a la firma la validación OCSP o el sello temporal (TSA), la velocidad del proceso firma depende del numero de peticiones que el sistema pueda realizar al servidor OCSP o TSA.
4. El proceso de firma no consume cpu ni supone una carga sobre el sistema.

Para conseguir mayor número de firmas por segundo se podría, en el caso de uso de un certificado software, paralelizar el proceso y conseguir así aumentar linealmente la velocidad con el número de procesos ejecutados en paralelo. Teniendo en cuenta que el proceso de firma no consume mucha memoría ni CPU, sería sencillo llegar, por medio de la paralelización, a conseguir entre 50 y 100 firmas por segundo. Aunque esto lo dejamos para otra día en el que tengamos un rato para hacer estas pruebas.

Algunos datos sobre los test realizados
 

Nota: Todas las pruebas se han realizado en un equipo linux, usando el interfaz gráfico de sinadura 2.0.

zylk.net obtiene, dentro de las estrategias de mejora competitiva de la organización, la clasificación V 2 C en desarrollo y mantenimiento de software otorgada por el Gobierno Vasco. La Clasificación Empresarial es un requisito exigible por el conjunto de la administración pública para poder participar en licitaciones de contratos de Obras o Servicios cuyo presupuesto sea igual o superior a 120.202,42 euros.

Además ha realizado su inscripción en el Registro Oficial de Contratistas con número 04562 con lo que se reduce ostensiblemente el tiempo dedicado por el equipo de administración a preparar la documentación exigida en los procesos de contratación.

Por último, adelantándonos a un futuro próximo en el que todos los trámites se realicen en formato electrónico y, enlazando con nuestro know-how en firma digital y trámites con certificados electrónicos, procedemos a darnos de alta en la licitación electrónica de Gobierno Vasco permitiéndonos así ahorrar tiempo al preparar ofertas, reducir los períodos de procesamiento, mejorar en el conocimiento del mercado, prescindir de desplazamientos y suprimir procesos repetitivos.

Todas estas mejoras nos ayudarán a ser más competitivos y ofrecer mejor servicio a nuestros clientes. Gracias a todo el equipo por conseguirlo y a nuestros clientes por confiar en nosotros.