Servicio de firma de documentos almacenados en la nube

Abstract

En el mundo tecnológico actual donde los servicios son cada vez más descentralizados cobra vital importancia la gestión de la seguridad. Por ello, es cada vez más necesaria la existencia de aplicaciones que permitan unir los conceptos de movilidad y seguridad adaptados al mundo digital. La existencia del reglamento eIDAS (reglamento UE Nº 910/2014) abre el camino hacia esta transición en la seguridad digital. Entre otras cosas, plantea los fundamentos para una firma electrónica que será reconocida en todos los estados miembro de la UE. Por ello, en este trabajo se define el desarrollo de una aplicación que implemente las pautas y fases necesarias para la realización de la firma electrónica cualificada en un entorno web. Se hará uso de un servicio de firma electrónica cualificada que dote de la funcionalidad para la firma adaptada al reglamento eIDAS. También hará uso de servicios de almacenamiento en la nube, como Google Drive y Dropbox, para la obtención y almacenamiento de los documentos objeto de firma. Esto dotará a la aplicación de un nivel de flexibilidad, utilidad y privacidad idóneo. Así pues, se conseguirá que todos los servicios sean integrados para conseguir un producto que permita llevar la firma electrónica a los servicios de almacenamiento en la nube de la mayoría de usuarios.

In today's technological world where services are increasingly decentralized, security management becomes vitally important. For this reason, are necessary applications that unite the concepts of mobility and security adapted to the digital world. The existence of the eIDAS regulation (EU Regulation Nº 910/2014) opens the way towards this transition in digital security. Among other things, it lays the foundations for an electronic signature that will be recognized in all the member states of the EU. Therefore, this work defines the development of an application that implements the guidelines and phases necessary to carry out the qualified electronic signature in a web environment. A qualified electronic signature service will be used that provides the functionality for the signature adapted to the eIDAS regulation. It will also make use of cloud storage services, such as Google Drive and Dropbox, to obtain and store the documents to be signed. This will provide to the application with an ideal level of flexibility, utility and privacy. Thus, all the services will be integrated to achieve a product that allows the electronic signature to be carried to the cloud storage services of the majority of users.

En el món tecnològic actual on els serveis són cada vegada més descentralitzats cobra vital importància la gestió de la seguretat. Per això, és cada vegada més necessària l'existència d'aplicacions que permetin unir els conceptes de mobilitat i seguretat adaptats al món digital. L'existència del reglament eIDAS (reglament UE Núm. 910/2014) obre el camí cap a aquesta transició en la seguretat digital. Entre altres coses, planteja els fonaments per a una signatura electrònica que serà reconeguda en tots els estats membre de la UE. Per això, en aquest treball es defineix el desenvolupament d'una aplicació que implementi les pautes i fases necessàries per a la realització de la signatura electrònica qualificada en un entorn web. Es farà ús d'un servei de signatura electrònica qualificada que doti de la funcionalitat per a la signatura adaptada al reglament eIDAS. També farà ús de serveis d'emmagatzematge en el núvol, com Google Drive i Dropbox, per a l'obtenció i emmagatzematge dels documents objecte de signatura. Això dotarà a l'aplicació d'un nivell de flexibilitat, utilitat i privacitat idoni. Així doncs, s'aconseguirà que tots els serveis siguin integrats per a aconseguir un producte que permeti portar la signatura electrònica als serveis d'emmagatzematge en el núvol de la majoria d'usuaris.