¿Qué es Tractis Webservices?

Probablemente, la mejor manera de explicarlo sea decir que Tractis Webservices es:

El Amazon Webservices de la certificación electrónica

De la misma manera que Amazon revolucionó el sector del hosting/housing, llevándolo a la nube y acompañándolo de la infraestructura necesaria (APIs, documentación, soporte, etc) para crear un nuevo modelo de provisión de servicios de computación bajo demanda, Tractis Webservices lleva los servicios de certificación electrónica a la nube, permitiendo su consumo en modo 100% self-service y de pago por uso estricto.

No estamos hablando de servicios “de primer nivel” tipo inicio de sesión o firma de documentos con certificados electrónicos (áreas que actualmente cubrimos con Tractis Identity y Tractis Signatures). Estamos hablando de acceso directo precisamente a las infraestructuras subyacentes que hacen posibles dichos servicios “de primer nivel”.

En esencia, hemos abierto la infraestructura de clave pública (“PKI“) de Tractis, exponiendo primitivas de seguridad de certificación electrónica al exterior vía APIs y con un modelo de pago por uso estricto. “Validar certificado”, “extraer atributo identitario”, “validar firma electrónica”, “generar sello de tiempo”, “validar sello de tiempo”, “preservar evidencia electrónica”… son algunas de las llamadas que puedes hacer a la API de Tractis Webservices, pagando solo céntimos de euro por cada llamada.

Mucho más que tu PKI en la nube

Tractis Webservices incluye, no solo los servicios típicos de una Infraestructura de Clave Pública (o “PKI“), sino también potentes funcionalidades adicionales, exclusivas de la plataforma Tractis, tales como la mayor selección de certificados pre-integrados del mundo, atributos identitarios pre-mapeados, hot-swapping, APIs ilimitadas en segundos, reporting en tiempo real, facturación unificada, servicios pre-integrados con cero configuración, soporte a comandos APDU y muchas más.

Estos son los Tractis Webservices que lanzamos hoy:

• Tractis Attribute Authority (Tractis AA): Te permite extraer los atributos identitarios más importantes sobre la identidad de tus clientes (nombre, sexo, edad, cargo, empresa, etc). Atributos certificados, no alegados.
• Tractis Semantic Validation Authority (Tractis SVA): Te permite comprobar la validez de las firmas electrónicas y sellos de tiempo generados por certificados electrónicos.
• Tractis Time Stamping Authority (Tractis TSA): Te permite generar sellos de tiempo y demostrar, con las máximas garantías, que un contenido existe desde un instante temporal determinado.
• Tractis Long Term Archive (Tractis LTA): Te permite preservar evidencias electrónicas indefinidamente y demostrar matemáticamente la autenticidad e integridad de cualquier tipo de contenido preservado.

Por fin, los servicios de certificación electrónica más avanzados, al alcance de todos

Hasta ahora, la certificación electrónica ha sido un privilegio reservado a las empresas y administraciones públicas más grandes. Una tecnología extremadamente potente pero que requería enormes inversiones (léase “millones de euros”) en desarrollos, licencias e infraestructura.

Tractis Webservices pone fin a esta situación. Ahora puedes disfrutar de los últimos avances y estándares con cero costes fijos, pagando solo por uso. Sin gastos por pilotos, licencias, altas, configuraciones, mantenimientos, mejoras, costes ocultos ni otros dolores de cabeza.

Para hacerse una idea del sector y tecnología del que estamos hablando, permitidnos un ejemplo. Hasta ahora, para poder hacer un piloto de, digamos, una Autoridad de Validación, un banco tenía que pagar entre 50.000 y 150.000 € (¡solo el piloto!), dependiendo del proveedor y de la calidad de la solución final. A partir de hoy, gracias a Tractis SVA, cualquiera (hasta el emprendedor más pobre y start-upero) puede validar certificados de 71 Autoridades de Certificación de 30 Autoridades de Certificación en 13 países distintos, pagando solo 0,08 € por validación, o generar un sello de tiempo por solo 0,03 €, o preservar cualquier tipo de contenido electrónico por solo 0,01 € por evidencia y mes de preservación…

Con estos precios y esta potencia, ¿para que pagar muchísimo más para tener algo peor? Creemos que es cuestión de tiempo que, no solo pequeños desarrolladores, sino también las grandes empresas se den cuenta de que la grandes PKIs construídas, desarrolladas, instaladas, mantenidas, integradas y mejoradas in-house están condenadas a desaparecer. En los tiempos actuales de competencia brutal y búsqueda de eficiencia máxima, cada vez tendrán menos y menos sentido.

Pioneros en “PKI self-service” en la nube

Tractis Webservices es una iniciativa pionera en el mundo. La primera de su clase. Sin duda, hay soluciones para hacer outsourcing de PKI, pero, hasta hoy, no había ningún servicio en el que cualquier persona, sea cual fuese su presupuesto, pudiese registrarse, de manera totalmente desatendida, crear una cuenta en 60 segundos, y acceder a una PKI de última generación, con cero costes fijos y pagando solo por uso. Y ahí está toda la diferencia.

Creemos que Tractis Webservices es algo verdaderamente disruptivo, no solo en España, sino a nivel mundial. Esperamos y deseamos que:

1. Cambie las reglas del juego en el sector de la certificación electrónica.
2. Fomente la aparición de multitud de servicios innovadores basados en certificados electrónicos.

Sin duda, este es el desarrollo más grande en la historia de Tractis, tanto en términos de código como de impacto a futuro en este sector. En lo que a Tractis respecta, supone un hito clave en nuestro posicionamiento como proveedor de infraestructura PKI en la nube. Llegar aquí, no solo ha requerido refactorizar y optimizar el back-end existente y crear las APIs y consolas de administración para cada uno de los Tractis Webservices, sino también reorganizar toda nuestra infraestructura de servicios, desarrollar un nuevo módulo de facturación que soportase millones de transacciones sin dejar de proporcionar reporting transparente en tiempo real, unificar los Tipos de Cuentas y otras novedades que anunciaremos en las próximas semanas.

Te animamos a visitar la nueva web de Tractis para descubrir más información sobre las características, funcionamiento y tarifas de Tractis Webservices.

A partir de hoy, cualquier gran empresa, pyme o desarrollador freelance, dispone de la infraestructura necesaria para crear sus propios servicios de envío y almacenamiento de facturas, voto electrónico, correos electrónicos certificados, notificaciones telemáticas con acuse de recibo, contratación de portabilidades con DNIe, pagos electrónicos, centros de asistencia sanitaria online, plataformas de gestión de derechos de autor, Iniciativas Legislativas Populares, o cualquier otra idea loca e innovadora que se os ocurra. ¡Hasta vuestro propio Tractis Identity o Tractis Signatures!

Let the hacking begin!

—

Actualización 2011.07.11: Se hacen eco del lanzamiento GenbetaDev, Wwwhatsnew, Loogic y Microlópez.

Sin embargo, no todas las reacciones han sido positivas. El mismo día del anuncio, la unidad del Grupo de Delitos Telecomunicaciones (GDT) de la Guardia Civil ha publicado en su sitio web un comunicado en el que se realizan afirmaciones manifiestamente incorrectas sobre la validez legal de la firma electrónica, la legislación que la regula y su aplicabilidad a las Iniciativas Legislativas Populares. A continuación reproducimos el comunicado de la GDT:

¡Firmas para el cambio!

Fecha: 26-05-2011

Acabamos de vivir unas elecciones municipales y autonómicas en las que ha entrado en juego un nuevo actor, los indignados. Muchos piensan que es el inicio de una revolución social, que obligará a la clase política a cambiar la forma de dirigirnos. Otros piensan que ya era hora que los jóvenes opinaran. Para otros es la voz de los que no tienen nada, ni casa, ni trabajo ni futuro. Algunos piensan que todo empezó bien pero que ya lo han manipulado organizaciones de determinado signo político. Incluso algunos piensan que todos esos que se reúnen en las plazas, hacen acampadas y caceroladas, y ensucian y limitan la vía pública, no son más que “perroflautas”, aunque sea políticamente incorrecto decirlo públicamente. Allá cada uno con lo que quiera pensar, y no es el tema de esta alerta opinar del tema.

Lo que sí es el tema, es que, ahora, con este escenario de descontento e indignación social con determinadas conductas y situaciones políticas, a nadie le extrañaría recibir un mensaje en el correo o en el Facebook animándote a firmar para una propuesta de ley por iniciativa popular. ¡Si quieres que se despolitice la justicia, necesitamos 500.000 firmas! ¡Si quieres modificar la ley electoral, firma en la página www.cambiarlaleyelectoral.es! Y así, con cualquier tema que cause debate social.

Muchos estaremos de acuerdo con más de un planteamiento y nos iremos a la correspondiente web a dejar nuestra firma. ¿Firma o nombre, dirección, DNI, y si nos descuidamos, hasta la fecha de nacimiento?

Y veremos que hay cientos de indignados como nosotros. Incluso se lo pasaremos a nuestros amigos para que lo conozcan y se sumen a la iniciativa.

El problema es que a río revuelto, ganancia de pescadores, como dice el refrán. Entre tanto descontento e iniciativa, alguno dirá ¡Vaya forma más fácil de obtener datos reservados de carácter personal! ¿Quién controla esos datos que ponemos en la web para firmar una iniciativa popular? La sensibilidad existe, me basta con crear la web y lanzar el primer mensaje. Luego se alimenta solo.

Así que, ojito con donde “firmamos”, que hasta con nuestros sentimientos políticos juegan para sacarnos información. Bienvenidas sean las iniciativas populares, pero sepamos que la firma ha de ser manuscrita para tener validez jurídica, y por internet todavía no manuscribimos.

Lo de siempre, hay que estar precavidos, y como todos los días, os esperamos en GDT. Entre todos haremos una red más segura.

A través del fomulario de contacto que habilita la GDT para este fin, hemos enviado una carta abierta solicitando la modificación de algunas afirmaciones contenidas en su comunicado. A continuación reproducimos la respuesta de Tractis:

Buenos días,

Mi nombre es David Blanco y formo parte del equipo de Tractis, proveedor de servicios de validación de certificados electrónicos a mifirma.com (http://www.mifirma.com), una nueva plataforma que permite la recogida de firmas electrónicas para permitir Iniciativas Legislativas Populares (ILPs) ante el Parlamento.

Acaba de llegar a nuestro conocimiento el artículo publicado recientemente por la GDT (ver https://www.gdt.guardiacivil.es/webgdt/popup_alerta.php?id=166 ) en el que se alerta a la población sobre ILPs con firma electrónica y el lógico cuidado y precaución que los ciudadanos deben tener sobre en que sitios firmar y el tratamiento que dichos sitios dan a sus datos personales.

Sin embargo, en dicho artículo se hacen algunas afirmaciones que son manifiestamente incorrectas y que rogamos sean subsanadas a la mayor brevedad posible. En concreto, el artículo dice “sepamos que la firma ha de ser manuscrita para tener validez jurídica, y por internet todavía no manuscribimos.” Esta información es incorrecta. No solo existen Directivas Europeas que afirman que la firma electrónica reconocida equivale a firma a manuscrita (ver web de la Dirección General de la Policía: http://www.dnielectronico.es/marco_legal/directiva_1999_93_CE.html), sino que dichas Directivas ya han sido traspuestas a la legislación española via la Ley 59/2003 de firma electrónica (ver web de la Dirección General de la Policía: http://www.dnielectronico.es/marco_legal/ley_59_2003.html). Más aún, la propia Ley Orgánica 3/1984, de 26 de marzo, Reguladora de la Iniciativa Legislativa Popular reconoce expresamente la posibilidad de utilizar firmas electrónicas en ILPs (ver artículo 7.4: “Las firmas se podrán recoger también como firma electrónica conforme a lo que establezca la legislación correspondiente“. Finalmente, la propia Junta Electoral Central ya ha aprobado el uso de firmas electrónicas en Iniciativas Legislativas Populares, como es el caso de la reciente ILP del Trasvase Tajo-Segura (ver documento adjunto donde se detalla la presentación al respecto de D. José Luis Viedma Lozano, Oficina del Censo Electoral, Instituto Nacional de Estadística).

En resumen, consideramos que la afirmación “sepamos que la firma ha de ser manuscrita para tener validez jurídica, y por internet todavía no manuscribimos.” es manifiestamente errónea, revela un desconocimiento absoluto de la legislación actual y, en el afán de proteger a la ciudadanía, peca de excesivo celo al difundir información incorrecta que puede frenar el uso y difusión de nuevas y potentes herramientas que permitan una mayor participación ciudadana en la política.

Rogando corrijan su comunicado a la mayor brevedad posible.

Les saluda atentamente,

David Blanco Giró
Director General
Tractis

Actualización 2011.05.30: Hemos recibido la siguiente respuesta del Grupo de Delitos Telemáticos de la Guardia Civil, donde se reconoce que las firma digital “tiene validez jurídica para ILP’s y para otros muchos servicios“. Asimismo, comentan que procederán a realizar las correcciones oportunas en su Alerta de pasado Jueves 26 de Mayo de 2011:

Estimad@ colaborador@:

Efectivamente está usted en lo cierto. La firma electrónica tiene validez para las ILP,s, y nuestro mensaje puede llevar a confusión a algún lector de nuestra alerta.

El motivo de no haber sido más exactos no es otro que el de alertar de una situación que ya se ha detectado en varios casos y es la recolección de datos personales bajo la excusa de aparentes ILP,s.

Lamentablemente, la \”cultura\” de la firma digital todavía no está muy extendida, y precisamente en eso se apoyan los delincuentes para obtener datos personales de las víctimas. Estamos convencidos que cualquier usuario que usa y disfruta de la firma digital, es consciente de qué esta tiene validez jurídica para ILP,s y para otros muchos servicios. Nuestro mensaje no iba dirigido a ellos, si no a los muchos usuarios que desconocen la firma electróncia y que son el blanco del delito. Por ello hemos preferido un leguaje más taxativo, aunque, como bien dice, erróneo.

No obstante, y siguiendo su recomendación, haremos la oportuna corrección, precisamente en aras de que el mensaje pueda frenar el uso y difusión de nuevas y potentes herramientas que permitan una mayor participación ciudadana en la política y ofrecen mayor seguridad en multitud de servicios de la red, que es uno de nuestros principales objetivos.

Atentamente.

Grupo de Delitos Telemáticos
GUARDIA CIVIL

https://www.gdt.guardiacivil.es

http://www.facebook.com/GrupoDelitosTelematicos

https://www.twitter.com/GDTGuardiaCivil

https://www.tuenti.com/GDT

MiFirma.com cumple todos los requisitos especificados en la normativa vigente de aplicación, para poder llevar dichas ILPs de manera efectiva al Parlamento y así permitir que los ciudadanos puedan influir en la creación de leyes en las que creen.

El origen de MiFirma

Hace aproximadamente un año nos contactó Javier Fernández de Bobadilla, abogado y co-fundador de Herzio.com, una plataforma para promocionar y monetizar bandas de música. Sin embargo, la llamada no tenía que ver nada con Herzio ni con la música. Junto con algunos amigos y compañeros, habían estado dándole vueltas a una idea: aumentar la participación ciudadana a través de las ILPs y firmas digitales.

El razonamiento era el siguiente: en España, la Ley 59/2003 de 19 de diciembre de Firma Electrónica, establece que la “firma electrónica cualificada o reconocida” (la generada por el DNIe y otros certificados) tiene la misma eficacia que la firma manuscrita.

Artículo 3.4 de la Ley de Firma Electrónica: La firma electrónica reconocida tendrá respecto de los datos consignados en forma electrónica el mismo valor que la firma manuscrita en relación con los consignados en papel.

Así las cosas, en teoría debería ser posible crear una plataforma que permitiese recoger firmas para ILPs haciendo uso del nuevo DNIe. Ellos estaban dispuestos a, en sus ratos libres, crear la web que permitiese la creación, gestión y difusión de ILPs a distintos grupos promotores y querían saber si nosotros estaríamos dispuestos a colaborar en la parte de validación de certificados electrónicos.

Fue una coincidencia. Desde Tractis llevábamos acariciando la misma idea desde hacía unos meses. Tal como comenté en el blog de Francisco Hernández Marcos en 2008, entonces queríamos crear un nuevo servicio pro-bono llamado “Tractis Petitions” que permitiese precisamente la firma de ILPs con DNIe y otros certificados. La iniciativa estaba liderada por Ernesto Jiménez, miembro del equipo de Tractis, pero nunca acabábamos de encontrar el tiempo y recursos para ponernos con ello. Siempre había algo más importante-urgente.

La filosofía era muy parecida: crear una herramienta que permitiese aumentar la participación ciudadana en la política, abierta a todo el mundo (sin importar el color o creencias de los grupos promotores), liberar el código, traducirlo al máximo número de idiomas posible con la ayuda de colaboradores y extender el virus al mayor número de países posible. Dicho y hecho. Nos pusimos manos a la obra. Durante los meses siguientes, en los escasos ratos que las responsabilidades de cada uno de los participantes les permitía, poco a poco, entre todos, fuímos dando forma a esa idea inicial.

Desde el principio, todos teníamos claro que si ibamos a perder noches y fines de semana, no era para “hacer el friki” (aunque a todos nos encante), sacar una prueba de concepto, demostrar que el tema es posible técnicamente y olvidarnos. Si nos metíamos, era para provocar un cambio. real y replicable a otros países.

Por tanto, no se trataba solo de picar código, también había que averiguar información legal que entonces no teníamos (forma de iniciación del procedimiento, acreditación de las firmas, etc), decidir el posicionamiento de la herramienta versus otras iniciativas similares, hablar con gente que ya había montado ILPs en el pasado y conocer su experiencia, contactar a los primeros grupos promotores potenciales, establecer estrategias de despliegue masivo de lectores de tarjetas inteligentes para permitir que pudiese participar el mayor número de gente posible, preparar la logística necesaria para enviar/recibir pliegos de firmas, y, finalmente, dejar nuestra respectiva impronta (obsesiones) en el producto final. En el caso de los promotores de MiFirma, crear una plataforma que no solo permitiese la firma sino que incluyese por defecto herramientas para maximizar la distribución/alcance/difusión de cada una de las iniciativas. En el caso de Tractis, no lanzar hasta ser capaces de proporcionar una experiencia de firma con las máximas garantías y que, al mismo tiempo, no generase frustración a los centenares de miles de personas que quisiesen firmar (y el consiguiente aluvión de peticiones de soporte).

Suficiente introducción. Vamos al grano

¿Qué es una Iniciativa Legislativa Popular?

Una Iniciativa Legislativa Popular o “ILP” es un mecanismo amparado por el artículo 87.3 de la Constitución Española que reconoce a los ciudadanos la posibilidad de presentar propuestas de ley al Parlamento para su aprobación.

Artículo 87.3 de la Constitución Española: Una Ley orgánica regulará las formas de ejercicio y requisitos de la iniciativa popular para la presentación de proposiciones de Ley. En todo caso se exigirán no menos de 500.000 firmas acreditadas. No procederá dicha iniciativa en materias propias de Ley orgánica, tributarias o de carácter internacional, ni en lo relativo a la prerrogativa de gracia.

La Ley Orgánica a la que se refiere el artículo 87.3 es la Ley Orgánica 3/1984, de 26 de marzo, Reguladora de la Iniciativa Legislativa Popular.

¿Iniciativas Legislativas Populares con firma electrónica?

Pues sí. Es posible. La Ley Orgánica 3/1984, de 26 de marzo, Reguladora de la Iniciativa Legislativa Popular ha sido modificada por la Ley Orgánica 4/2006 , de 26 de mayo para, entre otras cosas, permitir específicamente la firma electrónica. En concreto:

La modificación primera de  la Ley 4/2006 da una nueva redacción al preámbulo de la Ley 3/1984:

Ley 3/1984. Preámbulo modificado: …también se podrán recoger las firmas por vía electrónica siempre que se garantice la voluntad auténtica del ciudadano que suscribe la iniciativa legislativa popular.

La modificación quinta de la Ley 4/2006 añade un nuevo apartado 4 al artículo 7 de la Ley Orgánica 3/1984:

Ley 3/1984. Artículo 7.4: Las firmas se podrán recoger también como firma electrónica conforme a lo que establezca la legislación correspondiente.

No solo es posible en teoría, sino también en la práctica. Más aún, ya se ha hecho. La Plataforma en defensa del trasvase Tajo-Segura fue la primera ILP en utilizar la firma electrónica.

Los problemas de las Iniciativas Legislativa Populares

Cualquier colectivo de ciudadanos que decida provocar un cambio legislativo a través de una Iniciativa Legislativa Popular se enfrenta a dos problemas:

1. Enorme esfuerzo (500.000 firmas mínimo): Recoger un mínimo de 500.000 firmas acreditadas es una tarea titánica que requiere disponer de los recursos suficientes para montar (y mantener) mesas de recogidas de firmas en distintos lugares de España durante los 9 meses de plazo que se permiten para recoger firmas. Hasta ahora, la experiencia ha demostrado que, salvo contadas excepciones, algo así solo está al alcance de colectivos con buena financiación o de partidos políticos (generalmente en la oposición) que disponen de los recursos (aparato del partido, comunicación, afiliados…) para hacer posible la recogida física de firmas y la logística asociada de manera continuada.
2. Resultado incierto (no hay garantías de que la ILP se apruebe):  Una vez la Comisión Promotora ha acreditado el número de firmas recogidas, el Parlamento no tiene obligación de aprobar dicha Propuesta, solo de incluirla en el orden del día para su discusión por las fuerzas parlamentarias. Solo las ILPs que alcanzan tramitación parlamentaria tienen derecho a una compensación por los gastos realizados.

Lamentablemente estas barreras hacen que muy pocos colectivos se atrevan a asumir el coste (esfuerzo, tiempo, dinero) que supone promover una ILP.

Gracias al uso de la firma electrónica, MiFirma baja estas barrreras de entrada de forma drástica, haciendo posible una mayor participación ciudadana en la política de su país.

Hackeando las Iniciativas Legislativas Populares

Gracias al DNI electrónico se abre un mundo de posibilidades. En el momento de escribir estas lineas ya hay más de 23 millones de DNIe en España. Se emiten 6 millones nuevos cada año… pero, ¿cuantas personas tienen un lector? y, los que tienen un lector, ¿cuantas personas lo tienen correctamente instalado? y, de esas, ¿cuantas están dispuestas a firmar una determinada ILP?. Es importante no dejarse cegar por tecnología y no perder de vista el auténtico objetivo: conseguir 500.000 firmas, ya sean electrónicas o manuscritas. ¿Cómo utilizar el DNIe en nuestro beneficio, de la manera más eficiente, al tiempo que se recogen firmas manuscritas para garantizar el éxito de la campaña? En nuestra opinión, parte de la respuesta yace en hackear el sistema de captación de los llamados “fedatarios especiales”.

El artículo 9 de la Ley 3/1984 establece que las firmas recogidas deberán ser autenticadas por un Notario, Secretario Judicial o por el Secretario municipal correspondiente al municipio en cuyo censo electoral se halle inscrito el firmante. Afortunadamente, el artículo 10 de la Ley 3/1984 establece que, sin perjuicio de lo anterior, las firmas también podrán ser autenticadas por “fedatarios especiales” designados por la Comisión Promotora. Digo “afortunadamente“, pues gracias a este artículo 10, los propios colaboradores de la ILP, previa designación como “fedatarios especiales”, puedan dar fe de la autenticidad de las firmas, lo cual es mucho más barato y eficiente que Notarios y Secretarios judiciales.  Has acertado: el 99,9% de las ILPs utilizan fedatarios especiales.

Un fedatario especial no es más que una persona que, además de estar dispuesta a firmar la ILP, también está dispuesta a recoger firmas de otros. Como puedes imaginar, el secreto del éxito de una ILP radica en gran medida en el número de fedatarios especiales que sea capaz de atraer.

El secreto del éxito de una ILP radica en gran medida en el número de fedatarios especiales que sea capaz de atraer.

Para convertirse en fedatario especial hay que firmar una declaración jurada comprometiéndose a dar fe de la autenticidad de las firmas recogidas y enviarla a la Comisión Promotora de la ILP, junto con una fotocopia del carné de identidad. Aquí puedes ver un ejemplo de declaración jurada para convertirse en fedatario de la ILP para regular la fiesta de los toros como bien de interés cultural. Una vez firmada la declaración, la Comisión Promotora envía los “pliegos de firmas” al Fedatario, donde este podrá recoger las firmas. Como ves, no vale cualquier papel para recoger firmas, solo pliegos originales, y estos no se pueden fotocopiar. En cada pliego caben unas 25 firmas. A medida que el fedatario especial va recogiendo pliegos de firmas, los va enviando periódicamente a la Comisión Promotora.

Hasta ahora, las ILPs exitosas consiguen cientos de fedatarios. Pongamos un ejemplo con números:

• Una Comisión Promotora consigue 500 fedatarios.
• Cada fedatario consigue 1.000 firmas (40 pliegos por fedatario).
• Resultado: 500.000 firmas -> La ILP se presenta al Parlamento.

La mayoría de las conversaciones actuales sobre ILPs con firma electrónica, se centran en conseguir 500.000 firmas electrónicas. Algo que puede resultar extremadamente difícil con el nivel de despliegue (DNIe, lectores, instalaciones) actual. Ahora bien, ¿qué pasaría si los esfuerzos de captación de firmas electrónicas se concentrasen, no en la consecución de firmantes sino en la de fedatarios?, ¿Si para convertirse en fedatario bastase con la firma electrónica de una declaración jurada, sin necesidad de enviar fotocopia del carné de identidad?, ¿Si la propia plataforma de recogida de firmas incluyése de serie el envío, procesamiento y recogida de pliegos a fedatarios? Imaginemos que una ILP consigue atraer a un núcleo de 10.000 personas, no solo para que firmen electrónicamente la ILP, sino para que también firmen electrónicamente la declaración jurada para convertirse en fedatarios y conseguir cada uno 50 firmas (2 pliegos) entre familiares y amigos. Con este sistema los números serían

• Una Comisión Promotora consigue 10.000 fedatarios.
• Cada fedatario firma electrónicamente la ILP (10.000 firmas electrónicas).
• Cada fedatario consigue 50 firmas (2 pliegos por fedatario).
• Resultado: 510.000 firmas (10.000 electrónicas y 500.000 manuscritas) -> La ILP se presenta al Parlamento.

Lo que intentamos subrayar es que, a pesar de todo el buzz actual sobre DNIe/ILPs/voto electrónico en las redes sociales, en la primeras ILPs con firma electrónica, quizás no haya que poner tanto el acento en “DNIe’s/lectores en manos de todos los ciudadanos o de todas las mesas de recogidas de firmas“, sino en “captación masiva de fedatarios con DNIe“. Ahí puede estar la revolución que convierta las ILPs en algo verdaderamente útil, al alcance de cualquier colectivo ciudadano: En conseguir un ejército de 10.000, en vez de 500 y, en consecuencia, en rebajar la carga de firmas de cada soldado.

Nos creemos estos números.

Asumiendo que se consiguen todas las firmas necesarias, aún queda el problema del “resultado incierto”. ¿Aprobará el Parlamento las medidas oportunas que tomen en consideración las peticiones de la ILP? No es posible saberlo. La respuesta dependerá en gran medida del nivel de repercusión/firmas/presión que dicha ILP haya sido capaz de generar.

Incluso, aunque la petición de la ILP no sea aprobada por el Parlamento, la ILP puede ser considerada todo un éxito. El éxito de una ILP no solo se mide por el “resultado” (la decisión del Parlamento), sino también por el “proceso” que la hace posible. Muchos cambios no son batallas que se puedan conseguir inmediatamente, sino guerras a medio-largo plazo que requieren visión y estrategias a medio-largo plazo.

Muchos cambios no son batallas que se puedan conseguir inmediatamente, sino guerras a medio-largo plazo y que requieren visión y estrategias a medio-largo plazo.

Una ILP que no sea aprobada por el Parlamento pero que ayude a difundir, concienciar y educar a la gente sobre un determinado tema, así como a evidenciar de manera flagrante la desconexión entre políticos y ciudadanos al respecto, puede ser considerada un éxito. Es una batalla ganada y un paso más cerca de ganar esa guerra.

Si además, como consecuencia de una ILP, se da lugar a la creación de un gran núcleo de internautas formados y equipados para firmar electrónicamente, se allana espectacularmente el camino para la consecución de futuras ILPs, sea en el mismo área o en otras áreas que también requieran cambios. En definitiva, se crea un ejército de personas conscientes de su poder y capaces de ejercitarlo desde sus casas, ante sus representantes. Es el principio de grandes cambios que trascienden el alcance de esa ILP concreta.

No todo es conseguir que el Parlamento apruebe una ILP concreta.

El proceso de firma en MiFirma

El funcionamiento de MiFirma es muy sencillo e intuitivo.

Paso 1: El usuario visita la web de MiFirma, donde puede acceder a la ILP o ILPs que estén disponibles para firmar:

Paso 2: El usuario es redirigido a la web de Tractis donde se le presenta el texto de la ILP, para que lo revise antes de firmar:

Paso 3: El usuario realiza la firma:

Paso 4: Una vez realizada la firma, el usuario es devuelto a la web de MiFirma. Allí se le comunica que su firma se ha contabilizado correctamente y se le da la oportunidad de difundir la ILP en diversas redes sociales:

Las ventajas de MiFirma

Hay varias razones que hacen a MiFirma una plataforma única para la recogida de firmas digitales en ILPs:

1. Foco en distribución/difusión: MiFirma nace con un claro convencimiento de la necesidad de dar máxima difusión a las ILPs en que participe para garantizar su éxito. A las herramientas actuales, se irán añadiendo nuevas funcionalidades en el futuro.
2. El mayor soporte a certificados del mercado: Aunque la interface de MiFirma da más visibilidad a la firma con “DNIe”, lo cierto es que MiFirma corre sobre el back-end de Tractis y, por tanto, es capaz de realizar validación completa de todos los certificados electrónicos soportados en Tractis, en la actualidad la mayor Autoridad de Validación privada a nivel mundial.
3. DNIe sin drivers: Gracias al soporte a comandos APDU del DNIe en Tractis, los firmantes no necesitan tener instalados los drivers del DNIe para poder firmar la ILP, cualquiera que sea su sistema operativo o navegador. Esta fucionalidad es importantísima, pues reduce el “ratio de rebotes por razones tecnológicas” de forma drástica. A la espera de que otros proveedores proporcionen esta funcionalidad, MiFirma es la única plataforma de recogida de firmas para ILPs que no requiere instalar los drives del DNIe para poder firmar.
4. Logística integrada: Por defecto, todas las ILPs que se lancen desde MiFirma, cuentan con los contactos, conocimientos y acuerdos necesarios con proveedores logísticos (envíos de pliegos, recogidas de pliegos, envíos de lectores, almacenaje, transporte, etc) para comenzar y ejecutar ILPs de la forma más eficiente y con menor coste posible y de forma que la Comisión Promotora pueda concentrarse en lo importante.
5. Equipo comprometido:  Detrás de MiFirma se encuentra un equipo de personas convencidas, motivadas y comprometidas a empujar al máximo todas las ILPs que se lancen y dar continuidad a este proyecto. El objetivo no es crear una “prueba de concepto” sino provocar cambio real.

Próximos pasos

A diferencia de otras iniciativas de participación ciudadana, la intención de MiFirma no es iniciar campañas de peticiones (ese área está cubierta, y muy bien, por servicios como Actuable, Avaaz o Change.org), sino ILPs. Creemos que ambos tipos de iniciativas, peticiones e ILPs, son necesarias y que tienen su lugar. En consecuencia, MiFirma no se centrará en generar un gran número de peticiones en que los ciudadanos puedan participar, sino en seleccionar cuidadosamente muy pocas iniciativas (1-3 por año máximo) y centrar todos los esfuerzos (difusión, logística, soporte, etc) en que lleguen al Parlamento.

Quedan muchas cosas por hacer y mejoras por realizar. En el caso de MiFirma (mejorar, documentar y liberar el código, traducir la interface a distintos idiomas, etc). En el caso de Tractis (incorporar un aún mayor número de certificados soportados, ajustar el copy para que la interface hable de “propuestas” en vez de “contratos”, comprobar que el nº de DNIe introducido en la Propuesta, se corresponde con el nº de DNIe introducido para firmar, etc).

Sin duda, el hito más importante ahora mismo es encontrar la primera ILP con la que poner MiFirma a trabajar. Cualquier persona o colectivo interesado en utilizar MiFirma, es más que bienvenida a proponer su ILP. El objetivo de MiFirma es analizarlas, no en base a color o creencias políticas sino únicamente en base a sus oportunidades de éxito. Estamos convencidos que si las primeras ILPs con firma electrónica consiguen llegar al Parlamento, mandarán un mensaje claro a la ciudadanía de que es posible provocar el cambio y equiparán a un primer núcleo de internautas con las herramientas necesarias para iniciativas posteriores aún más ambiciosas.

Actualización 2011.05.31: Se hacen eco de la noticia Microsiervos, Barrapunto, Meneame y RTVE.

No tengo que decirles que las cosas están mal. Todo el mundo sabe que están mal. Es una crisis. Todo el mundo está sin trabajo o con miedo de perder su trabajo. Por un dólar se compra por valor de cinco centavos, los bancos están quebrando, los tenderos guardan un arma bajo el mostrador, los maleantes andan sueltos por las calles. Nadie en ningún sitio parece saber qué hacer, y, lo que es peor, no se ve una solución. Sabemos que el aire no es apto para respirar y que nuestra comida no es apta para comer. Nos sentamos ante  nuestro televisor, mientras algún locutor local nos cuenta que hoy hemos tenido 15 homicidios y 63 crímenes violentos, como si esa fuera la forma en que se supone tiene que ser.

Sabemos que las cosas están mal, peor que mal, ¡están locas!. Es como si todo en todos partes se estiviese volviendo loco, así que no salimos más a la calle. Nos quedamos en casa y, lentamente, el mundo en que vivimos empequeñece, y solo decimos “Por favor, al menos dejadme vivir tranquilo en mi sala de estar. Déjadme con mi tostadora y mi televisor y mi radio y no diré nada. ¡Solo déjadme en paz!”.

Bueno, pues yo no voy a dejarles en paz. ¡Quiero que se cabreen! No que protesten, ni que hagan manifestaciones, ni que escriban a su diputado porque yo no sabría decirles que es lo que deben escribir. No sé que hacer con la crisis, ni con la inflación, ni con los rusos, ni con el crimen en las calles. ¡LO ÚNICO QUE SÉ ES QUE LO PRIMERO QUE TIENEN QUE HACER ES CABREARSE!. Tienen que decir, ‘¡SOY UN SER HUMANO MALDITA SEA! ¡MI VIDA TIENE VALOR!’

Así que quiero que se levanten ahora. Quiero que se levanten todos de sus sillas. Quiero que se levanten ahora mismo y vayan a la ventana, que la abran, saquen su cabeza y griten: ¡ESTOY CABREADO Y NO VOY A AGUANTAR ESTO MÁS! Quiero que se pongan todos en pie ahora, vayan a sus ventanas, las abran y saquen su cabeza y griten: ¡ESTOY CABREADO Y NO VOY A AGUANTAR ESTO MÁS! Las cosas tienen que cambiar. Pero primero, tienen que cabrearse… Tienen que decir, ‘¡ESTOY CABREADO Y NO VOY A AGUANTAR ESTO MÁS!’ Luego pensaremos lo que hay que hacer con la depresión, la inflación y la crisis del petroleo. Pero primero levántense de sus sillas, abran la ventana, saquen su cabeza, y griten: “¡ESTOY CABREADO Y NO VOY A AGUANTAR ESTO MÁS!”.

- Howard Beale. Network. (1976).

Abismado en mí mismo casi no atendía la conversación. De pronto, en exabrupto expresé en voz alta mis pensamientos:

- No estoy satisfecho con mi estado actual. Otra vez siento la voz interior que me urge a tomar mis cosas e ir a recorrer América. Ustedes saben que los años pasados en Chañar, con mis sueños de hacer algo a favor de los leprosos, lograron aplacar mis deseos de buscar nuevos horizontes. Pero ahora, arrancado violenta y caprichosamente de ese medio que quiero y donde soy querido, y trasplantado al hospital en el cual trabajo, donde todo es frío, calculado y trillado, y donde primero se pregunta si el paciente puede pagar los análisis clínicos, y después si le hacen falta o no, siento la necesidad de horizontes más amplios.

- Eso es muy fácil -me interrumpió Tomás- poné a Ernesto en la grupa y hacé esto… -e imitó con la boca el ruido de la moto andando a gran velocidad.

Quedé callado. Recibí el mate de mi hermano Gregorio, sempiterno cebador. Mientras sorbía la fragante infusión, me decía a mí mismo: “¿Y por qué no?”

- Alberto “Petiso” Granado. Con el Ché por Sudamérica. (29 de Diciembre de 1951).

El viaje termina:

No sé que dejarte de recuerdo. Te obligo, pues, a internarte en la caña de azúcar.

Mi casa rodante tendrá dos patas otra vez y mis sueños no tendrán fronteras, hasta que las balas digan al menos. Te espero, gitano sedentario, cuando el olor a pólvora amaine.

Un abrazo a todos ustedes, inclúyeme a Tomás.

Che

- Ernesto “Fúser” Guevara. Dedicatoria a Alberto Granado, antes de partir a Cuba por última vez. (Marzo de 1965).

Petiso, Fúser y La Poderosa, juntos de nuevo:

Alberto Granado, el amigo y compañero del guerrillero Ernesto Che Guevara en su viaje de juventud en motocicleta por Sudamérica, ha fallecido en La Habana a los 88 años. (…)

Amigo de la infancia del Che Guevara, fue su acompañante en el iniciático viaje que emprendieron en motocicleta en 1952 por Sudamérica, un periplo que despertó la conciencia política del guerrillero argentino, como el mismo reconoció. Sobre La Poderosa, la moto de Granado, recorrieron buena parte del cono sur (de Argentina a Venezuela, pasando por Chile, Perú y Colombia) hasta que, nueve meses después, se separaron en Venezuela.

- El País (5 de Marzo de 2011).

Veinte minutos que te harán reflexionar.

Cada minuto nace un mamón

- David Haum (1869), en referencia a la estafa del Gigante de Cardiff.

Todos los hombres sueñan, pero no por igual. Aquellos que sueñan por la noche en los polvorientos rincones de sus mentes despiertan de día para encontrarse que todo era vanidad. Pero los soñadores del día son hombres peligrosos, porque pueden actuar en sus sueños con los ojos abiertos, para hacerlos realidad.

- ”Los Siete Pilares de la Sabiduría” (1922) de T.E. Lawrence.

Cuando llego el momento de contratar a un Responsable de Sistemas, todos en el equipo teníamos claro quien era la persona perfecta. José es extremadamente profesional y muy detallista, enamorado del open source y conoce la infraestructura de Tractis como la palma de su mano. Dicho y hecho, a principios de 2009, José Luis Gordo Romero se incorporó a Negonation como empleado full-time. Tras Diego y Ernesto, José es el tercer Colaborador que pasa a ser Empleado.

Desde su llegada, José ha estado trabajando intensamente en la mejora del rendimiento y disponibilidad de la plataforma de Tractis. En poco más de un mes ha tenido bastante rock & roll, desde la compra de nuevos servidores, a la configuración de sistemas de monitorización o la participación en el diseño de un Acuerdo de Nivel de Servicio (SLA) y un Plan de Continuidad de Negocio (BCP) para Tractis.

Recuerdo que conocí a José tomando un café en la Plaza de la Universidad de Valladolid. Hablamos de Internet y de como, nos guste o no, la gran revolución de nuestro tiempo está cambiando hacia una arquitectura que perfecciona el control y donde solo hay dos opciones: negar la evidencia y quedarse con los brazos cruzados o participar y asegurarse de que la arquitectura de identificación que finalmente emerja respete los valores adecuados. Ha llovido bastante desde entonces y esta tendencia no ha dejado de acentuarse.

Tras 3 años en la sombra (y más noches y fines de semana de trabajo en Tractis de los que le gustaría reconocer ), esta es su “presentación en sociedad” y el momento perfecto para decir públicamente que todos en el equipo estamos encantados de tenerle a bordo.

1. Testear cuanto antes

Hay cosas que, después de desarrolladas, no nos convencen como quedan y queremos cambiar. Esta es la razón principal por la que seguimos una metodología ágil (iteración continua, rinse & repeat o como lo quieras llamar). Hasta que no “experimentas” con lo desarrollado, no sabes si funcionará o no. Incluso antes de empezar la beta, eramos conscientes de que quedaban esquinas por pulir y algunos bugs pero preferimos dejar entrar a la gente ya y que nos diesen su opinion cuanto antes.

2. Abrazar los cambios

¿Y por qué no os lo pensasteis todo mejor antes de empezar a desarrollar?. Lo hicimos. Pero no existen las especificaciones perfectas. No creemos en elaborar el-documento-perfecto-e-inmutable durante 5 meses y desarrollar durante 10 más… para luego descubrir que te has olvidado/equivocado/malinterpretado algo. Preferimos sacar 15 versiones, 1 cada mes, y recibir feedback cada vez. Muchas de las decisiones que estamos tomando estos días no las podríamos haber tomado hace 2 meses. Necesitabamos ver, tocar y decidir. Se acerca una época de cambios. ¡Bienvenida sea!. Algunas partes (p.ej: edición del contrato) serán reescritas completamente.

3. La perfección existe

Un comentario que puede parecer una tontería pero que no lo es: La perfección existe, otra cosa es alcanzarla. Cuesta. Si no existiese, sería como admitir la derrota antes de empezar. “No hay nada perfecto!!” es la excusa de los mediocres. Hay partes de la aplicación que son “perfectas”. Al menos así lo siento. A veces se trata de una pagina, otras de un texto, un mensaje de error o un workflow. Queda mucho por hacer pero mucho se ha conseguido. Cuando navegues la aplicación, encontrarás pequeños detalles y rincones que, estoy seguro, transmitirán toda la pasión empleada. Con vuestros comentarios y sugerencias, muchas cosas mejorarán y estaremos un pasito más cerca de la perfección.

Aviso importante para futuros negonators

Desarrolla y muestra. Y encaja el feedback y responde y convence… todos los días si es posible. Esa es la gente que buscamos y creemos que si lo conseguimos, tendremos una “arquitectura fundamentalmente superior” a cualquier otro competidor. Pasar por este proceso NO es perder el tiempo. Es investigación (super-valiosa, super-útil) para llegar a la solución mejor o más perfecta. No medimos el éxito por la cantidad de funcionalidades ni el número de líneas de código que tiene Tractis. Medimos el éxito por la calidad de lo que hay. Mejor pocas líneas de código (menos bugs) que reflejen todo lo que hemos aprendido y porqué debe hacerse así. Puro código destilado.

Capuccino Negonation: corto de paciencia, largo de mala leche

Todo lo dicho, nos lo tomamos muy en serio. Creo sinceramente que el tipo de desarrollador al que le gusta que le den unas especificaciones perfectamente claras, trabajar en silencio sin interactuar con nadie y luego, 2 meses después, presentar el código al resto con cara de triunfo (“¡¡¡Ta-chán!!!“)… no tiene lugar aquí. Si tienes un problema con desarrollar código rápido, enseñárselo al usuario y después tirar el 90% a la basura, tienes un problema con la forma de trabajar de Negonation.

La Beta oculta

Conversación telefónica, una noche antes del lanzamiento de la Beta, tras un día agotador:

David: “Manolo, ¿qué nos falta? ¿en tu opinión cual es el bug más grande y con el que no podemos sacar la beta hasta que no lo resolvamos?“
Manuel: “Hombre, pues yo creo que lo de que desaparezcan los contratos al publicarlos… “.

Recuerdo que empezamos a reirnos y estuvimos así un bueeen rato. Ha habido momentos bastante duros, días agotadores… algún que otro email de “¡Pensé que te encargabas tú!“… la visualización de los contratos en los distintos navegadores ha sido una auténtica pesadilla como pueden atestiguar Ernesto Jímenez, David Calavera y Diego Lafuente. Y, sin embargo, todo el mundo (Juanse Pérez -Pootle-, José Gordo -Sistemas-…) ha arrimado el hombro y aguantado el tirón. Incluso “los nuevos”, Juan Lupión -GetText-, Juanjo Bazán -Settings-, Pelle Braendgaard -Firma digital-… dieron un paso al frente para ayudar en lo que se pudiera. ¡Gracias a todos porque sin vosotros no habríamos llegado hasta aquí!. De la veintena de desarrolladores apuntados a developers_negonation@googlegroups.com, hay 6 o 7 que han demostrado de que madera están hechos. Es un honor trabajar con vosotros. En los momentos de mayor stress, no ha habido ni un paso atrás, ni una deserción… y ahí se me ha acabado el acojonamiento y he pensado: “Lo vamos a conseguir. No hay otro resultado posible“.

¿Cómo es posible que gente de distintos países, con distintas historias, habilidades y situaciones familiares hayan trabajado con el entusiasmo y dedicación que lo han hecho a cambio de un retorno incierto a largo plazo?. La beta oculta no es solo lo que se ve en http://www.tractis.com, sino que alcanza a todo Negonation. Y ha sido todo un éxito. Hay muchas cosas que pulir pero demuestra que esta forma de trabajo es posible. ¿Será que Yochai Benkler tenía razón?…