El Colegio Oficial de Gestores Administrativos de Granada, Jaén y Almería (GESGRA) ha sido uno de los primeros en sumarse al grupo de gestores administrativos que, en colaboración con la Dirección General de Tráfico (DGT), han puesto en marcha la matriculación on line dando cumplimiento a la Ley 11/2007 de Acceso Electrónico de los Ciudadanos a los Servicios Públicos.   En tanto que responsable de la gestión de las autorizaciones administrativas de competencia de las Jefaturas de Tráfico en las provincias de Granada, Jaén y Almería, el Gesgra, que con los colegios de Málaga y Sevilla, forma parte del Consejo Andaluz de Colegios de Gestores Administrativos, hace así realidad un avance que supone importantes ventajas para los usuarios de sus servicios. Con esas miras, el Gesgra desarrolló la plataforma de tramitación telemática Hermes, que tiene uno de sus componentes claves en la tecnología de Realsec.
El Gesgra, que cuenta con 250 colegiados repartidos en las tres provincias de su ámbito geográfico, efectivamente requería de un servidor Hardware Security Module (HSM) que cumpliera con todas las políticas de seguridad exigidas desde la DGT y la Agencia Estatal de Administración Tributaria (AEAT) para la custodia de las claves y la firma de documentos en distintos formatos (Xades, PDF y PKCS#7). CryptoSign Server daba cobertura a este requerimiento puesto que la solución soporta dichos formatos, con la ventaja añadida de ser compatible con cualquier sistema operativo y lenguaje de programación.
Pero estos nos fueron los únicos aspectos que el Gesgra tuvo en cuenta a la hora de seleccionar la solución CryptoSign Server de Realsec. La selección estuvo también determinada por su capacidad para responder a sus requerimientos en materia de fiabilidad y rendimiento. “Tras la adaptación necesaria para incorporar nuestras necesidades”, constata el responsable del Departamento de Nuevas Tecnologías del Gesgra, Jorge Olivares, “el rendimiento es muy bueno y supera con creces la velocidad de firma de otros HSM”.
  En concreto, el Gesgra ha integrado en su plataforma Hermes la solución CryptoSign Server de Realsec para firmar digitalmente los archivos XML que se envían al servidor de la DGT a fin de obtener las correspondientes autorizaciones provisionales. Como indica Olivares, “la implantación de CryptoSign Server de Realsec ha sido una pieza clave del proyecto; además de los servidores web y la BBDD, la solución supone un elemento fundamental para la finalización de los procesos ya que como último paso está la firma de los gestores administrativos y, en algunas ocasiones, la firma automatizada por parte del Colegio haciendo uso de CryptoSign Server”.
De esta forma y como destaca Olivares, “el usuario obtiene un permiso provisional en menos de un minuto y a los pocos días recibe la autorización definitiva en su domicilio”. El Gesgra aplica asimismo la tecnología CryptoSign Server de Realsec a la firma de documentos PDF que se presentan, por ejemplo ante la AEAT, garantizando así la integridad de los datos ante terceros como, por ejemplo, las estaciones de ITV.
Cerrar el círculo
En conclusión y tras dos años de uso, el Gesgra está muy satisfecho con el funcionamiento de esta solución que le ofrece además plenas garantías en el almacenamiento y la custodia de claves, al estar éstas protegidos por mecanismos anti-intrusión (Tamper Responsive). Este aspecto resulta fundamental teniendo en cuenta que los datos que maneja Gesgra son confidenciales y, por lo tanto, resulta imperativo garantizar la invulnerabilidad de la seguridad tanto desde la perspectiva legal como tecnológica. “Optamos por el uso de CryptoSign Server de Realsec porque se trata de un HSM que genera, almacena y protege las claves, de manera que también tenemos asegurada la custodia de las claves privadas”.   Otra de las funcionalidades de CryptoSign Server que destaca Gesgra se encuentra en la simplicidad y comodidad en la generación de claves. De esta forma y tras la importación de los datos del certificado original a duplicar, se obtiene la clave que firma la autoridad de certificación obteniéndose así un certificado con validez.
Indicar, por último, que el pasado mes de octubre, el Gesgra firmó un convenio con ‘la Caixa’ por el cual a través de Hermes es posible realizar telemáticamente el pago del impuesto de matriculación de vehículos haciendo uso de la plataforma de pagos y transmisión de impuestos de la entidad financiera. El Gesgra cierra así el circulo de la tramitación on line de la matriculación.