Portales para administraciones: accesibles, con Cl@ve y con la seguridad que te piden.
Para quién
Para ministerios, organismos autónomos, comunidades autónomas, entidades locales y empresas públicas con un portal, una sede o una intranet que construir, migrar o mantener.
El problema
El portal tiene que ser accesible y la declaración de accesibilidad lleva años sin revisarse. Los ciudadanos tienen que identificarse con Cl@ve y la integración no termina de funcionar. El pliego pide requisitos de seguridad que el proveedor no sabe explicar. Y el contrato se acaba, y con él se va quien conocía el portal.
Cómo lo resolvemos
Construimos, migramos y mantenemos portales para administraciones, con lo que una administración necesita desde el primer día. La accesibilidad se diseña, no se parchea al final. La identificación con Cl@ve la hemos integrado en Liferay y está en producción. Y trabajamos con los requisitos de seguridad que fija tu organismo durante toda la vida del proyecto.
Qué incluye
Accesibilidad
Diseño con la norma EN 301 549 como punto de partida e informe con el validador oficial del Observatorio de Accesibilidad Web.
Identificación con Cl@ve
Acceso con DNI electrónico, certificado digital y Cl@ve PIN, con Cl@ve como proveedor de identidad del portal.
Esquema Nacional de Seguridad
Trabajamos con los controles del Esquema Nacional de Seguridad y con los requisitos que fija tu organismo.
Portales, sedes e intranets
Proyectos nuevos sobre Liferay y evolución de los que ya tienes, con buscadores para catálogos grandes.
Migración y mantenimiento
Actualización de versiones sin soporte y mantenimiento con tiempos de respuesta por escrito.
Traspaso ordenado
Código en tus repositorios, entornos, despliegues automatizados y documentación técnica.
Cómo trabajamos
Trabajamos con entregas cortas que tu equipo puede ver y validar en un entorno de pruebas. El paso a producción lo aprueba tu organismo. Cada entrega lleva sus pruebas automáticas y la documentación al día. Si al terminar el contrato el portal lo lleva otro equipo, tiene lo que necesita para seguir.
Cómo está hecho
Sobre Liferay DXP y Liferay CE, con client extensions en React para lo nuevo y los módulos existentes mantenidos. Cl@ve se configura como proveedor de identidad del portal, de modo que el ciudadano entra con DNI electrónico, certificado digital o Cl@ve PIN.
Las interfaces se diseñan con la norma EN 301 549 como punto de partida. El informe de accesibilidad se hace con el validador oficial del Observatorio de Accesibilidad Web y puede incluir revisión manual para la declaración de accesibilidad. Un informe mide el estado; por sí solo no garantiza el cumplimiento.
En seguridad trabajamos con los controles del Esquema Nacional de Seguridad y estamos en proceso de auditoría. En cada proyecto: secretos centralizados fuera del código, análisis estático con reglas propias para Liferay, dependencias revisadas y despliegues con CI/CD que se pueden auditar, por entornos y con vuelta atrás.
Ningún cambio llega a producción sin pasar por cuatro agentes de revisión (seguridad, accesibilidad, calidad y funcionalidad) y por una persona. La puerta de calidad es la de todos nuestros proyectos: 80 % de cobertura mínima de tests y 0 incidencias en SonarQube.
Preguntas frecuentes
¿Trabajáis con administraciones públicas?
Sí. Diseñamos con la norma EN 301 549 como punto de partida y trabajamos con los requisitos de seguridad y de integración con Cl@ve que fija el organismo, durante toda la vida del proyecto.
¿Habéis integrado Cl@ve en Liferay?
Sí. Configuramos Cl@ve como proveedor de identidad del portal, con acceso mediante DNI electrónico, certificado digital y Cl@ve PIN. Está entre los casos publicados.
¿Qué significa que trabajáis con los controles del Esquema Nacional de Seguridad?
Que aplicamos sus medidas en nuestra forma de trabajar y estamos en proceso de auditoría. No lo presentamos como una certificación.
¿El informe de accesibilidad garantiza que el portal es accesible?
No. Un informe mide el estado. La accesibilidad se consigue diseñando y corrigiendo, y se mantiene revisando cada cambio. El informe puede incluir revisión manual para la declaración de accesibilidad.
¿Qué pasa con el portal cuando termina el contrato?
El código queda en tus repositorios, con los entornos, los despliegues automatizados y la documentación técnica. Quien venga después puede seguir desde ahí.
También en Portales y desarrollo
Migración de Liferay
De una versión sin soporte a una actual, con ensayo previo y vuelta atrás.
Mantenimiento de Liferay
Parches, incidencias, cambios y versiones, con el mismo equipo.
Consultoría de Liferay
Arquitectura, rendimiento e integraciones, para decidir con datos.
Auditoría de Liferay
El estado real del portal, con los riesgos por orden de prioridad.
Formación de Liferay
Cursos de Liferay a medida para equipos, sobre su propio portal.
El siguiente paso
Cuéntanos cómo trabaja hoy tu empresa y te decimos por dónde empezar.