Guadalinex y la e-administración andaluza.

Hola. Hace ya muchos años que utilizo linux casi exclusivamente para todas las tareas que realizo con un ordenador tanto en mi casa como en la Universidad de Granada donde soy profesor y en los últimos tiempos la distribución que uso es Guadalinex tras pasar por otras varias. No tengo necesidad de usar prácticamente nunca un ordenador con el sistema operativo mayoritario pero hay una excepción importante, que es el acceso a muchos servicios de la e-administración y, en particular, a la administración electrónica de diferentes consejerías de la Junta de Andalucía, sí, incluso la de Innovación, Ciencia y Empresa que es la que se supone que financia y mantiene Guadalinex y la de Educación que tiene todos esos miles de ordenadores con Guadalinex en los institutos.

Resulta contradictorio ver por un lado todas las declaraciones públicas de nuestros políticos a todos los niveles en favor del software libre y el esfuerzo realizado en esta distribución por otra parte magnífica que es Guadalinex y en su difusión en colegios y otros centros y constatar por otro que para renovar el paro, pagar una tasa, solicitar plaza en un colegio, cambiar de médico, acceder al servicio de notificaciones telemáticas, etc. haya que, en el mejor de los casos probar diferentes versiones de Firefox y de la máquina Java, juguetear con archivos de configuración siempre dando palos de ciego o, en el peor, tener que rendirse, exportar el certificado de la FNMT a una memoria USB y pedirle prestado al vecino el ordenador con el XP (o peor, el Vista) para poder hacer la gestión (además todo lo predicado a ese vecino los meses anteriores en favor de linux y Guadalinex queda anulado en un momento). Además, el artículo 6 de la Ley de Administración Electrónica reconoce el derecho del usuario a elegir el sistema de acceso a esta administración, es decir no se puede poner como requisito obligatorio "Windows tal con Explorer cual".

Y la cosa es que, viendo los "requisitos técnicos" que aparecen en todas las webs de estas consejerías, daría la impresión de que no debería haber ningún problema. Se menciona a linux o incluso concretamente a Guadalinex y lo único necesario sería tener instalada la máquina de java y dos ficheros (libjss3.so y jss33.jar) que hacen de enlace entre el navegador y la máquina java, todo ello teóricamente incluido "de serie" en Guadalinex, luego ¿dónde está el problema?

Básicamente, todas las consejerías usan un procedimiento similar para que el usuario utilice su firma electrónica, se genera un documento habitualmente en PDF y se ejecuta un programa en java para que busque en el almacén donde el navegador guarda los certificados (Firefox o Mozilla) el certificado con el que se va a firmar y una vez localizado se pide al usuario que confirme la firma del documento y la máquina java lo envía firmado al servidor (seguro que alguien con más conocimientos técnicos, lo expresaría mejor pero creo que esta es la idea).

El caso es que esto no funciona siempre, de hecho falla muchísimas veces. Una de las principales razones es que cada navegador (e incluso cada versión del mismo navegador) guarda los certificados de diferente forma y en diferente sitio y el programa java no consigue encontrarlos. Si hay más de un navegador instalado al mismo tiempo, la cosa se suele complicar. Además las programas java algunas veces solo funcionan con una versión de la máquina java y con otras no: en los "requisitos técnicos" de las páginas webs se menciona habitualmente la versión 1.4.2 mientras que actualmente Guadalinex viene con la 1.5 mientras que en el sitio web de Java la que se descarga en este momento es la 6. Esto hace que las condiciones de éxito sean en muchos casos tremendamente estrechas: solo funciona con una versión muy concreta de Mozilla o Firefox y una versión muy concreta de la máquina java o se precisan condiciones de configuración (por ejemplo de los perfiles que pueda haber en el navegador) difíciles de determinar. Todo esto además varía de una consejería a otra, por lo que tampoco vale lo de quedarse con unas versiones antiguas que funcionen siempre y procurar no actualizarlas. Para complicar más la cosa, cuando el programa java falla, aparecen en la consola de java una serie larguísima de mensajes de error crípticos para quien no sea un experto en java y de los que resulta muy difícil inferir qué ha pasado y cual es la causa del error.

En mi opinión, el procedimiento elegido para firmar no ha sido el más adecuado, creo que los habría mejores o al menos menos sensibles a actualizaciones de software o cambios en las configuraciones (firmar directamente desde el navegador sin usar java, buscar los certificados en un fichero externo en vez de en el almacén del navegador, usar el almacén de certificados de la propia máquina java, etc.) aunque posiblemente a estas alturas pretender cambiar esta elección sea punto menos que imposible.

En fin, yo cuando tengo que hacer cualquier trámite de este tipo frente alguna web de la Junta, siempre le doy primero a Guadalinex una (o varias) oportunidades, pruebo con diferentes versiones del java o del navegador si no acierto a la primera o intento ponerme en contacto via e-mail o teléfono con los responsables de la consejería en cuestión: por cierto, aquí se encuentra uno de todo desde teléfonos que siempre comunican o que no se descuelgan, e-mails que no tienen respuesta hasta personas que quieren hacer bien su trabajo y me indican algunan pista buena para que el invento funcione o incluso que en un par de días cambian algo en el servidor para que funcione, pasando también por gente que no tiene ni idea de que es eso de linux o Guadalinex y que insiste en que actualice el Explorer a la versión 6 u otros que, si se les dice que están incumpliendo la Ley de Administración Electrónica, simplemente me contestan que vaya a los juzgados a poner la correspondiente denuncia. Veo poco probable que la mayoría de las personas tenga la misma paciencia o tozudez que yo, lo más probable es que directamente se vayan al Windows a hacer la gestión sin darle más vueltas.

Me ha quedado esto más largo y más ladrillo de lo que pretendía al principio, no sé si habrá mucha gente que haya aguantado leyendo hasta aquí. Lo que me gustaría saber es si hay algún tipo de colaboración o comunicación entre los desarrolladores de Guadalinex y con los de las aplicaciones de firma electrónica de las distintas consejerías. Creo que todo esto debería estar coordinado y dirigido desde la Consejería de Justicia y Administración Pública que tiene una Dirección General específica para la Administración Electrónica, ¿hay comunicación fluida entre Guadalinex y esta Dirección General? ¿Hay alguna política para que todas las consejerías utilicen exactamente el mismo método de firma para que por lo menos en todos los casos los errores sean los mismos y al arreglarlos, se arreglen para todas a la vez? Antes de sacar una nueva versión de Guadalinex, ¿se hace alguna prueba a ver si funcionan la aplicaciones de firma electrónica de alguna o varias consejerías?

Creo que el asunto es lo suficientemente importante tanto para el despliegue definitivo de Guadalinex como para el cumplimiento de la pretensión de universalización de la e-administracion. Por eso, a lo mejor es una buena idea crear un foro específico "Guadalinex y e-administración andaluza" donde se encuentren usuarios, desarrolladores de Guadalinex y responsables técnicos de todas las e-administraciones andaluzas, donde se expongan los problemas y se pongan en común posibles soluciones... o a lo mejor este foro ya existe en algún sitio web que yo no conozca. Debería ser un objetivo o casi una obligación compartida por los desarrolladores de Guadalinex y los responsables de las utilidades que usan la firma electrónica, garantizar que toda la administración electrónica andaluza funcione siempre con la versión más reciente de Guadalinex.