Informació sobre Autentica

Autentica és un servei d'autenticació , Single Sign On i autorització d'empleats públics, alts càrrecs i personal relacionat, per a aplicacions internes de les AA.PP. Disposa d'un repositori horitzontal d'usuaris provinents de fonts primàries.

Es tracta d'un sistema orientat a empleats públics, alts càrrecs i personal relacionat.

Es basa en un Repositori horitzontal d'usuaris sincronitzats des de múltiples fonts (RCP, Alts Càrrecs, Personal eventual, EE.LL. …), alta manual O autoregistro.

Contempla les normatives actuals basades en l'Esquema Nacional de Seguretat (ENS), el Reglament General de Protecció de Dades (RGPD) i el Reglament eIDAS.

En el marc de les seves competències, l'Agència Estal d'Administració Digital (d'ara endavant AEAD) ve prestant un conjunt de serveis comuns a les Administracions Públiques, amb la finalitat d'afavorir l'avanç de l'administració electrònica tant en les relacions interadministratives a través de la Xarxa SARA, com cap al ciutadà, a través d'Internet. Aquests serveis es presten mitjançant un conjunt d'aplicacions i es recolzen en repositoris d'usuaris, per a la seva acreditació davant els diferents sistemes, en alguns casos dispersos i inconnexos.

Amb la finalitat d'estalviar costos, reutilitzar recursos, realitzar un manteniment de les aplicacions sostenible i eficaç, comptant amb un conjunt més compacte de serveis horitzontals, s'ha posat en marxa l'Autentica, el qual, consolidant les iniciatives ja existents, ha d'establir un model per a consolidar els diferents repositoris d'usuaris que utilitzen els serveis comuns o horitzontals que es presten a través de la Xarxa SARA i Internet.

Es tracta que, en última instància, s'implementi un repositori horitzontal d'autenticació que pugui ser proveït i consumit per les Administracions Públiques. Aquest repositori presta un servei, igualment horitzontal, d'aprovisionament d'usuaris i servirà per a l'autenticació i autorització dels mateixos en la utilització de les aplicacions de gestió interna de l'Administració.

El servei pretén establir els criteris per a la definició d'un directori d'usuaris i dels seus diferents mòduls i serveis de provisió, autenticació i single sign on, d'acord a un conjunt discret d'escenaris que s'entén abasten les principals necessitats dels potencials consumidors.

A continuació es relacionen els beneficis amb aquesta iniciativa:

• És un servei horitzontal per a totes les AAPP, la qual cosa afavoreix un millor aprofitament de les infraestructures i serveis comuns.
• Ha de proporcionar un repositori d'usuaris normalitzat.
• Ofereix una capa horitzontal d'autenticació amb certificat electrònic la qual cosa afavoreix la interoperabilitat i la seguretat del sistema.
• Proporciona un mòdul d'aprovisionament horitzontal d'usuaris amb un conjunt de mesures de seguretat establertes per defecte, la qual cosa estableix les bases perquè el contingut del repositori s'enriqueixi i es mantingui.
• Consolida i sincronitza iniciatives d'àmplia utilització per les Administracions Públiques: DIR3, Portal d'Entitats Locals, Portal de Comunitats Autònomes, Registre Central de Personal, Portal Funciona, Serveis oferts al ciutadà per Internet a través dels Portals de la Direcció General, la qual cosa proporciona clares sinergies.
• Ofereix diferents escenaris d'ús i/o integració, i un modulo d'interoperabilitat basat en serveis Web, amb el que es proporciona un marc flexible per al seu ús.