El ecosistema de sinadura, que zylk.net lleva gestionando y dinamizando desde hace unos 7 años, va a sufrir este año una transformación, o eso esperamos. Hasta ahora todos los proyectos que componen el ecosistema son proyectos con una base común pero sin una ligazón fuerte. Durante el año 2016 desde zylk.net vamos a tratar de impulsar varias acciones relacionadas con este ecosistema. La intensidad del impulso dependerá bastante de la financiación que consigamos para afrontar este nuevo reto.
El ecosistema de sinadura, que
zylk.net lleva gestionando y dinamizando desde hace unos 7 años, va a
sufrir este año una transformación, o eso esperamos. Hasta ahora todos
los proyectos que componen el ecosistema son proyectos con una base
común pero sin una ligazón fuerte. Durante el año 2016 desde zylk.net
vamos a tratar de impulsar varias acciones relacionadas con este
ecosistema. La intensidad del impulso dependerá bastante de la
financiación que consigamos para afontar este nuevo reto.
- Integración de los dos principales servicios (sinadura desktop, cloudsign)
- Autenticación en dos fases, basada en un QR y en un móvil, para
disparar el proceso de firma delegada - Firma de documentos remotos (para la integración con aplicaciones
de terceros) con el fin de permitir usar sinadura desktop en
aplicaciones web (esto ya lo hace a día de hoy, sinadura desktop,
usando webdav y el proyecto apache
vfs que se integró en sinadura hace ya varios años. Esto se hizo
para permitir la firma de documentos en el gestor documental alfresco).
Como se puede ver hay dos acciones que se encaminan
a mejorar los dos productos principales del
ecosistema. Y otra acción que se encamina a hacer que los procesos de
firma de una organización se coordinen desde un sistema
centralizado que controle, quién puede hace qué y desde qué dispositivo.
La integración de ambos desarrollos nos debería permitir la gestión
de las firmas desde los siguientes puntos de vista
Firma delegada basada en servicios REST (con una sistema de
auntenticación en 2 Fases)
- Para permitir realizar firmas corporativas
- Para permitir firmas de aplicación
Firmas en PC, integradas con las aplicaciones de una empresa
- Para permitir firmas de terceros sin tener que custodiar sus certificados
- Para permitir firmas personales con smartcards (dnie electrónico)
En esencia la idea es eliminar del ecosistema, el producto
sinadura ECM y ampliar su funcionalidad para que permita firmar
documentos no solo almacenados en alfresco ECM. Además
perseguimos potenciar el uso de cloudsign, al integrar ambos productos
para permitir cubirar las necesidades globales de firma de una empresa.
Para poder afrontar este reto, vamos a incorporar un proces de
autenticación en dos fases a la plataforma cloudsign. El diagrama base
de lo que se pretende hacer es el siguiente
Con estas dos mejoras de los productos del ecosistema vamos a
poder hacer que ambos confluyan en una solución única. La
idea de la confluencia es la descrita en el siguiente gráfico:
Veremos como se da el año (2016) y veremos si, desde zylk.net, somos
capaces de traccionar esta nueva visión.
