03.03. Detalle

El objetivo principal del proyecto  ha sido la adaptación e implementación en modo piloto de una nueva infraestructura de seguridad adaptada para una plataforma segura e interoperable de Contratación electrónica, concentrada en la usabilidad,

interoperabilidad, y escalabilidad. Gracias a lo cual se facilita el despliegue y acceso a los servicios que satisfagan las Administraciones y a los ciudadanos que vayan a interactuar con ellas, siempre con unas condiciones técnicas que garanticen la seguridad y confiabilidad.

Los beneficios y oportunidades no se reducen al aspecto nacional sino que se intenta crear una conciencia de servicio transfronterizo; por lo que se utilizan formatos estandarizados por la Unión Europea y todo tipo de servicios y funcionalidades que se enfoquen hacia la interoperabilidad. La seguridad es el aspecto principal en el que se ha enfocado el desarrollo, y ello no sólo respetando los principios de integridad, autenticación (incluso con certificados de DNI electrónico y con protocolos estádares de autenticación (SAML) y autorización (XACML)), confidencialidad y no repudio, sino respetando cualquier aspecto para trasponer las actuaciones administrativas tradicionales a su equivalente virtual. Esto permite abrir una oferta sin la presencia de varias personas, respectar los plazos y las órdenes de visualización de una serie de documentos, además de un almacenamiento electrónico de los ficheros intervinientes en la e-Contratación con todas las garantías de seguridad.

Los objetivos específicos han sido:

• Desarrollo de una Prueba de concepto de adaptación de un núcleo servidor interoperable a la estandarización de los servicios que dicta la iniciativa IDABC (Interoperable Delivery of European eGovernment Services to public Administrations, Businesses and Citizens), que actúe como enlace entre las Administraciones y los licitadores a los contratos públicos, lo que será denominado en adelante “Gestor Integrado de eContratacion” (GIC).

• Diseño y desarrollo de un archivo electrónico de los datos de eContratacion, mediante el almacenamiento confidencial como si de una Caja Fuerte Virtual se tratase que proporcione servicios de custodia confidencial, visualización y recuperación de archivos en un servidor de manera rápida y segura. Para finalizar se llevará a cabo una Prueba de concepto y de usabilidad.

• Desarrollo de una Infraestructura de seguridad para el Módulo de conexión para los licitadores, segura y amigable en su uso.

• Desarrollo de una Infraestructura de seguridad para el Módulo de administración para los oficiales de contratación.

• Definición de interacción con los Diarios Oficiales.

• Desarrollo de servicios de seguridad para el entorno de Contratación Electrónica que aseguren la identidad de los actores, la confidencialidad de la información intercambiada, la integridad de los datos y el no repudio de operaciones, así como la compartición de secretos. El nuevo DNI electrónico ha sido utilizado en la plataforma.

• Aplicación de los estándares de seguridad XML-Security y WS-Security al piloto software, para resolver los problemas de identificación, autenticación, gestión de la seguridad basada en políticas, etc.

• Elaboración de un Manual de Buenas prácticas en materia de e-Contratación, mediante el análisis de situación de los sistemas de e-Contratación. También se ha generado como conclusión un conjunto de recomendaciones.

• Respeto y adaptación a la nueva normativa:

  • Ley para el Acceso Electrónico de los Ciudadanos a las Administraciones Públicas.

  • Ley de Contratos del Sector Público.

En definitiva, el proyecto ha creado una infraestructura de seguridad para una plataforma de e-Contratación que cumple con las características de interoperabilidad, alta seguridad y adaptabilidad a la normativa. Y todo ello utilizando tecnologías estándares y con posiciones dominantes en el mercado tecnológico durante el desarrollo del proyecto.

Participantes:

Documentación:

  Si-contrata 134Mb