El problema de la firma electrónica

Uno lleva ya muchos años en estos de la informática y más concretamente, en el uso de los certificados electrónicos. Muy poco a poco, se van intentando introducir en la vida cotidiana. Aquí se intentó a través de la tarjeta ONA, pero luego vino la crisis e Izenpe tuvo que abandonar el interesante proyecto de la tarjeta de ciudadano. Por la crisis y por el empuje del eDNI. Es cierto que IZENPE sigue trabajando y muy bien en otro tipo de certificados y actividades relacionadas con la firma electrónica, pero en definitiva, llegó el eDNI y España se ha convertido en el país europeo con mayor penetración de certificados digitales. Aprovecho para hacerme una pregunta. El último Consejo de Ministros y su cruzada de eliminar sociedades públicas, ¿afectará a IZENPE? ¿Qué opináis? Personalmente, espero que no.

Pues bien, siguiendo con el eDNI, tal penetración de población podría ser un logro. O debería serlo, en un país normal. Pero quizá aquí enlazamos con que éste es el país 13º en innovación de la UE de los 15. Y encima a eso le debemos añadir que mucha gente no sabe ni que su DNI tiene ahora un chip. Ni se les informa convenientemente de su utilidad, no reciben hardware (lectores de tarjetas) ni indicaciones sobre el software a instalar, y apenas hay aplicaciones prácticas destinadas a su uso. Y mucho menos que el certificado caduca a los 30 meses, no cuando caduca el propio DNI.

La firma electrónica y la manuscrita tienen la misma validez legal. De hecho, todos los actos cotidianos de firma (con permiso de los notarios) podrían ser sustituidos por firma electrónica desde casa, sin papel. Los ahorros en costes y las ventajas competitivas de quien se subiera al carro de esta firma se antojan enormes. Además, la firma electrónica da unas garantías legales, de custodia, de sellado de tiempo, no repudio, etc. superiores a la firma manual. Y, sin embargo, no se usa prácticamente nada. ¿Por qué?

La razón de este artículo es precisamente, ésa. Saber por qué. Con el enorme coste que tiene el despliegue de eDNI y tarjetas ONA, ¿por qué luego apenas hay aplicaciones prácticas donde usarlo? ¿Cómo es posible que no se pueda votar con certificado electrónico? ¿Ni firmar unas escrituras? ¿Ni formalizar prácticamente ningún contrato? Y ni siquiera casi entrar con eDNI como identificador de identidad en muchas páginas web. Si se usa más el login de facebook cuando es mil veces menos seguro para asegurar que una persona es quien dice ser!!!!!!!

¿Por qué ocurre eso? Pues propongo 2 razones: falta de interés y falta de usabilidad.

Interés, sí. Por un lado, hay un evidente interés en las AAPP por crear utilidades para su uso, ya que son las que han desembolsado el dinero. Y me consta que están invirtiendo millones en adecuar sus sistemas a la teletramitación. Pero en el último momento, cuando salen por ejemplo ayudas para teletramitar desde casa con firma electrónica, pasan cosas como:

• El formulario web para rellenar la ayuda es muy complejo. No es intuitivo, usable, etc. 
• Aunque la solicitud se puede firmar digitalmente, luego hay que enviar documentación en papel.
• Ante cualquier problema, los técnicos de la AAPP no pueden dar soporte a la teletramitación e invitan a ir por la vía papel. 
• Etc. etc. 

Con lo cual, vemos que después de gastos para adecuar las infraestructuras, falta el empujón final para llevar a buen puerto una solicitud telemática con firma electrónica.

Aquí vienen 2 ejemplos muy actuales y cercanos, aunque omitiremos dar nombres. Porque nosotros mismos, que desarrollamos soluciones de firma digital, tenemos que acabar entregando todo en papel porque o el sistema da error, o es poco claro, o falla un ActiveX/applet, etc.

Hace unos días, tuvimos que sacar el empadronamiento 2 personas. Uno de una gran ciudad vizcaína y otro de una ciudad de tamaño medio. Se supone que ambos ayuntamientos cuentan con el servicio para descargarlo electrónicamente usando eDNI en el momento. Pues bien, fuimos a hacerlo y:

• Ciudad mediana. La página da numerosos errores. Tras varios intentos, no es posible. Tras varias llamadas al Ayto, se contacta con un técnico informático que accede a sacarlo en PDF y enviarlo por email. Sí, el sistema da errores, pero insistiendo por teléfono nos lo envían. Algo es algo. 
• Gran ciudad. Sabemos que ha hecho una importante inversión en una plataforma para la teletramitación puesta al servicio de sus teleciudadanos. Intentamos obtener el empadronamiento con mi eDNI, mi lector, mi software en perfecto estado y mi Windows 7. No lo intentamos desde Linux para no ponerlo más difícil de inicio. En la página para validarme, me dice que ni Firefox ni Chrome están soportados, tras varios intentos con ambos. Es decir, que el sistema solo está preparado para Internet Explorer. Buscamos un equipo con Internet Explorer. Tras pruebas y pruebas, el sistema solo acierta a dar un error javascript ininteligible y yo me quedo sin poder sacar mi empadronamiento. Voy a una oficina física a por él y aviso a la persona que me atiende del error. Me explica cómo pedirlo. Sigo sus indicaciones, pero esta persona creía que hablaba de otra cosa, no sabía que se puede pedir vía eDNI en el momento. Al intentarlo, le da el mismo error.

Después de un gran esfuerzo técnico y económico, no tenemos un resultado visible aceptable. ¿Razones?

• Falta de interés: lo más fácil sería corregir los errores de las páginas finales que se presentan al usuario. Pero por falta de interés en algún punto de la cadena, no se hace, ni se forma a la gente para atender esos problemas, ni se publicita... Con un poco más de esfuerzo, ¿no se conseguiría un resultado impecable?
• Usabilidad: si para usar un certificado hay que seguir usando solo un navegador concreto, en una versión concreta, bajo un sistema operativo concreto, con un montón de software adicional que el usuario medio ni conoce y encima, usando además formularios poco comprensibles, estoy condenando a ese usuario al papel. 

En fin, está claro que el problema no está en la tecnología, sino en la forma de hacer las cosas. Si con un mínimo esfuerzo extra, la gente podría hacer uso efectivo de los certificados digitales, ¿por qué no hacerlo? ¿Por qué no poner el mismo empeño en la imagen final del sistema que el que hay en las tripas del mismo? ¿Por qué no formar más y mejor a técnicos y usuarios finales? ¿Nos estamos cargando nosotros mismos la firma digital?

¿Qué opináis?

Cómo atraer y retener el talento en una startup

En estos momentos, nuestra compañía se encuentra inmersa en la búsqueda de ingenieros informáticos de las universidades vascas. Y nos asaltan varias reflexiones que queremos compartir con vosotros.

En un principio, nos interesa sobre todo la atracción de talento. Es decir, no queremos coger becarios para que hagan tareas desagradables como poner pegatinas en disquetes, como en su día llegué a ver. O para enviar a un cliente diciendo que es programador senior y llenarme los bolsillos, como hacen las consultorías informáticas de toda la vida. Ésas de le vendo cuarto y mitad de programador por X euros.

Lo que nos interesa es gente BUENA. ¿Qué es gente buena? Gente que quiera realmente aprender. Que tenga interés por aprender cosas nuevas, ser formada y participar en proyectos diferentes. Abstenerse gente que quiera ser funcionaria, con todos nuestros respetos. Queremos a gente con inquietud y que sepa programar.

Obviamente, muchos nos dirán que si queremos gente buena, vayamos al mercado y paguemos lo que vale. Bien. ¿Y si no tenemos dinero? Porque somos una startup y no tenemos dinero, que no somos Indra, por ejemplo. El asunto no es que queramos ahorrar dinero para aumentar la eslora de nuestros yates. El asunto es que los recursos son mínimos.

Por lo tanto, una vez vencida la reticencia inicial, volvemos a la pregunta. ¿Cómo atraer el talento universitario a una startup?

Podemos pensar en un marco ideal, donde creemos que la gente tiene inquietudes y les interesa crecer y aprender cosas interesantes. En ese caso, podemos pensar que sí, que una startup que realiza proyectos innovadores es interesante pero.... ¿estamos en lo cierto? ¿El porcentaje de gente a la que atrae eso será mayoritario? ¿Sabremos transmitirles nosotros eso?

Recuerdo en este caso una anécdota. Hace años, un posible becario vino a una entrevista en una empresa anterior. Le explicamos lo que iba a hacer, qué proyecto era, etc. Le gustó el proyecto y la gente que estábamos en él. Pero al día siguiente llamó y dijo que no venía. ¿Razones? No sabía en la otra empresa qué iba a hacer, pero argumentó que la otra empresa era más grande y que le habían dado de comer unas pastas al entrar. ¿?

Si la seguridad o estabilidad o incluso posibilidades reales de trabajar después con un buen sueldo influyen en un alto porcentaje en la decisión... ¿tiene alguna posibilidad una startup? ¿Influirá más la cuantía de la bolsa de ayuda que se les otorgue? ¿Cómo combatir la incertidumbre que una nueva empresa puede crear?

Se puede ofrecer la perspectiva de una empresa nueva, joven, con ilusión, donde llegar el primero luego siempre es una ventaja si crece. Sí, tiene más riesgo que entrar en Microsoft, pero, ¿no es más atractivo ser alguien con nombre que un nº al final de varios millones de empleados? ¿No es más atractivo entrar en una nueva empresa con objetivos muy altos y con interés en hacer cosas realmente innovadoras? Quizá lo importante, por contra, sea la estabilidad que da una gran empresa.

Y respecto al ambiente. ¿Un ambiente más libre, con un mayor respeto y hasta buen rollo es mejor que una consultora con corbata y caras afeitadas obligatorias?

Aprendizaje. El poder aprender mucho, ¿es realmente algo que luego valore el mercado de trabajo?

¿Serán proyectos innovadores más interesantes que aplicaciones Cobol para bancos solo porque éstas descansan en la seguridad de una empresa con 500 empleados? ¿Habrá becarios que no quieran ser en el futuro funcionarios o que no quieran simplemente pillar un curro donde hagan lo menos posible para sobrevivir?

Y después, ¿cómo hacer para retenerles en el futuro cuando esas cárnicas vengan con la chequera y se los quieran llevar? ¿Habría que asumir la entrada incluso en el accionariado de una startup de los trabajadores que más aporten a la misma? ¿Ofrecer condiciones laborales en forma de teletrabajo o más vacaciones pagadas si no llega con el dinero que la startup genera? Echar el resto en equipos informáticos para que trabajen de forma cómoda y eficaz, ¿puede ayudar?

Para finalizar de ilustrar el artículo, os pongo este enlace a una serie de disquisiciones similares, por dar más opiniones.

En fin, tenemos muchas dudas y buscamos respuestas. ¿Nos ayudáis?