Lexnet

Este articulo está en revisión por Ingenieros Superiores en Informática, mejorará su formato y detalle en los próximos días.

El Lexnet es un sistema de notificación de resoluciones judiciales que poco a poco se ha ido implantando, se trata de una pagina web que tiene un applet que se descarga y comprueba en local carpetas para "conectar" remotamente con otros sistemas como Miverva que recibe las notificaciones de Lexnet.

Historia

De todos los sistemas documentados en Ingenio2010 Lexnet y sus responsables han sido lo más secretista y opaco que hemos visto desde la fundación del portal en 2010. La mayoría de información viene de informadores.

Inicios en 2001

El sistema se empezó a desarrollar en 2001-2002 mediante un cliente C++ para firma digital usando Visual Studio y CryptoApi con Netscape Network Security Services. Este aplicativo estaba formado por el conjunto básico de clases que soportaba las funciones básicas de firma, comprobación de firma, cifrado y descifrado.

Este era un proyecto de IECISA inicialmente que todavia en 2015 sigue mostrando en su web .

2007

Por algún motivo el desarrollo en esta época se realiza en Java, sobre todo en el servidor apoyandose en Tomcat y JSP, probablemente un cambio de paradigma para hacerlo portable y multiplataforma... con el tiempo se vería que la propia implementación haría la portabilidad inviable en el lado del cliente.

2010

Primera constancia existente de que se estuviera desarrollando un applet para la firma digital (en el lado del cliente se entiende) en la empresa AVALON, como proveedor de outsourcing del Ministerio de Justicia.

Simultaneamente se trabaja en Java EE con Struts y Spring.

Marzo 2011

El sistema Lexnet (en marzo de 2011), debido al uso de componentes Active X (y por tanto, su dependencia del navegador y sistema operativo de Microsoft) no cumple lo establecido en los artículos 5 y 6 del anexo IV del Real Decreto 84/2007 (BOE número 38 de 13 de febrero de 2007), que establece lo siguiente:

Cuando el acceso se produzca a través de páginas web, para el uso del sistema, el interesado podrá utilizar un navegador Web que cumpla la especificación W3C HTML 4.01 o superior o a través de estándares abiertos y estándares internacionalmente reconocidos, de los que se dará publicidad en la página Web www.justicia.es.

29-06-2011

El TSJ de la Comunidad Valenciana informa en un comunicado que los problemas en el sistema informático de los juzgados de Primera Instancia y los Mercantiles se han generado por disfunciones en la implantación de la nueva versión del programa 'Lexnet' y su coordinación con el programa Cicerone.

30-06-2011

Un fallo en el servicio impide procesar notificaciones:

La misma circunstancia denunciaron en Alicante fuentes judiciales. Un funcionario aseguró que ese problema llevaba en activo al menos quince días. La situación, de acuerdo con la versión oficial, arrancó el pasado día 13 con la instalación del nuevo Lexnet. Muchos juzgados han tenido que recurrir al sistema antiguo, por papel, a través de Correos, para notificar las resoluciones.

Mayo 2012

Es necesario el paquete ofimatico de Microsoft

Julio 2015

Un problema con el sistema en La Rioja (o con Minerva)

Noviembre 2015

AVALON consigue otro contrato para la mejora de Lexnet (después de 7 años "mejorándolo") e incluso hacer el piloto del sistema e-CODEX a través de ISDEFE. 400.000 euros por 11 meses y medio..

Enero 2016. Papel Cero

Entra en vigor la directiva por la cual todos las nuevas notificaciones deben ser digitales, la oposición del sector judicial al aplicativo es impresionante. La Jefa del Servicio (de la época) Eva María Ortiz Tovar hace pública una circular donde indica que el 7 de Enero había una incidencia con el servicio de Lexnet que ya había sido resuelta

Para el 17 de Febrero hay hasta 4 tweets por hora de expertos en abogacía que denostan la plataforma y aparecen fotos de papeles colgados en juzgados donde se indica que desde el 15 de Febrero las notificaciones se volverían a hacer en papel. Algunos tweets tienen más de 150 retweets.

Detalle del caso (Recopilando)

Responsable del desarrollo

Aparecen varios organismos privados y públicos en la historia de Lexnet:

- SGNTJ - Subdirección General de Nuevas Tecnologías de la Justicia desde 2010 (fechas en revisión)

- IECISA como desarrollador desde 2001 (fechas en revisión). Parece haber sido la primera empresa en participar en el desarrollo, pero sin embargo en 2015 siguen hablando del proyecto, como si realmente mantuvieran su implementación y/o estuvieran orgullosos de ella.

- INDRA SISTEMAS durante un periodo que no hemos conseguido averiguar pero posterior a 2008 y anterior a 2016. Jugando un papel de definición de proyecto, arquitectura y visión global.

- Avalon como desarrollador desde 2007 y hasta 2014 (fechas en revisión). Parece que ha jugado un papel importante en el desarrollo de la implementación Java desde 2007 y también de analítica de negocio de la información recopilada por Lexnet (notificaciones y documentos adjuntos).

- Novasoft como soporte técnico a la implantación desde 2009 y hasta 2013 (fechas en revisión)

- Sermicro como soporte técnico a la implantación desde 2012 y hasta 2015 (fechas en revisión)

- Numerosas empresas conocidas por dar servicios de formación a usuario final y usuarios técnicos de perfil bajo o medio (no expertos en pilas de producto). Estas empresas a priori no tendrían porque ser responsables de los problemas de la arquitectura.

Análisis del caso (En estudio)

La portabilidad imposible

El desarrollo se orientó hacia java con la idea de la portabilidad (probablemente en el lado del cliente, insistiendo en eternización de un applet) sin embargo todavía en 2015 serían numerosos los problemas para hacerlo funcionar en MAC por quejas de los usuarios. El soporte multinavegador también es limitado puesto que requiere java en el lado del cliente (por un applet) y Chrome por ejemplo no incluye una JMV.

¿IECISA 15 años?

Existen pruebas de que IECISA estaba trabajando en Lexnet en 2001 y en su propia web mencionan que seguían en ello en 2015. ¿Estuvo recibiendo IECISA dinero por un proyecto que despues de 15 años de desarrollo sigue usando un applet para la firma SEGURA en cliente?. ¿Como se garantiza la seguridad de la versión minor de la JVM en el cliente? muchos juristas se han instalado el Java ellos mismos y seguramente no han mirado los exploits de su versión.

Potenciales malas prácticas que se están evaluando en este sistema

Ingenio2010 está documentando internamente si se ha producido alguna de las siguientes prácticas inapropiadas en el desarrollo del sistema. Esto obviamente no constituye una acusación formal o una auditoría interna, es solo un estudio independiente a los participantes en el proyecto.