El futuro de sinadura (sinadura 5)

Hace 7 años que gestionamos y dinamizamos el ecosistema de sinadura desde zylk.net, y esperamos que este año sufra una transformación. Hasta ahora los proyecto que componen el ecosistema tienen una base común, pero no una ligazón fuerte. Durante el año 2016, en Zylk nos hemos propuesto impulsar varias acciones relacionadas con el ecosistema. La fuerza con la que impulsemos, estará condicionada en gran medida por la financiación que consigamos.

Estas son algunas de las acciones que nos gustaría impulsar:

  • Integración de los dos principales servicios (sinadura desktop, cloudsign)

  • Autenticación en dos fases, basada en un QR y en un móvil, para disparar el proceso de firma delegada

  • Firma de documentos remotos (para la integración con aplicaciones de terceros) con el fin de permitir usar sinadura desktop en aplicaciones web (esto ya lo hace a día de hoy, sinadura desktop, usando webdav y el proyecto apache vfs que se integró en sinadura hace ya varios años. Esto se hizo para permitir la firma de documentos en el gestor documental alfresco).

Hay dos acciones encaminadas a mejorar los dos productos principales del ecosistema, y otra a hacer que los procesos de firma de una organización se coordinen desde un sistema centralizado que controle, quién puede hace qué y desde qué dispositivo.

La integración de estas acciones debería permitir la gestión de firmas desde estos puntos de vista:

Firma delegada basada en servicios REST (con una sistema de auntenticación en 2 Fases)

  1. Para permitir realizar firmas corporativas

  2. Para permitir firmas de aplicación

Firmas en PC, integradas con las aplicaciones de una empresa

  1. Para permitir firmas de terceros sin tener que custodiar sus certificados

  2. Para permitir firmas personales con smartcards (dnie electrónico)

 

El objetivo final es ampliar su funcionalidad y no limitarnos a firmar documentos almacenados en alfresco ECM. También queremos potenciar el uso de cloudsing, integrando ambos productos, y cubrir así las necesidades globales de firma de una empresa.

 

Para poder afrontar este reto, vamos a incorporar un proces de autenticación en dos fases a la plataforma cloudsign. El diagrama base de lo que se pretende hacer es el siguiente:

Con estas dos mejoras de los productos del ecosistema vamos a poder hacer que ambos confluyan en una solución única. La idea de la confluencia es la descrita en el siguiente gráfico:  

 

Veremos como se da el año (2016) y veremos si, desde zylk.net, somos capaces de traccionar esta nueva visión.