Diari Oficial de la Generalitat Valenciana


Sumario DOGV 6823, del 20-07-2012 (2012/6882)

RESOLUCIÓN de 6 de julio de 2012, de la directora general del Secretariado del Consell y Relaciones con Les Corts, de la Conselleria de Presidencia, por la que se dispone la publicación del convenio entre la Agencia de Tecnología y Certificación Electrónica y el Ayuntamiento de Valencia para la prestación de servicios de certificación.
-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

### Datos del documento

Número DOGV
:   6823

Fecha DOGV
:   20-07-2012

Sección del DOGV
:   III. ACTOS ADMINISTRATIVOS - C) OTROS ASUNTOS

Número del documento
:   2012/6882


Fecha del documento
:   06-07-2012

Organismo emisor
:   Conselleria de Presidencia

Tipo de documento
:   Resolución

RESOLUCIÓN de 6 de julio de 2012, de la directora general del Secretariado del Consell y Relaciones con Les Corts, de la Conselleria de Presidencia, por la que se dispone la publicación del convenio entre la Agencia de Tecnología y Certificación Electrónica y el Ayuntamiento de Valencia para la prestación de servicios de certificación. [2012/6882]  
La Agencia de Tecnología y Certificación Electrónica y el Ayuntamiento de Valencia han suscrito, previa tramitación reglamentaria, el día 11 de junio de 2012, el Convenio para la prestación de servicios de certificación.   
En cumplimiento de lo establecido en el artículo 3.4 del Decreto 20/1993, de 8 de febrero, del Consell, procede la publicación en el Diari Oficial de la Comunitat Valenciana de dicho convenio, que ha quedado inscrito en el Registro de Convenios de la Generalitat con el número 530/2012, y que figura como anexo de esta resolución.  
  
Valencia, 6 de julio de 2012.- La directora general del Secretariado del Consell y Relaciones con Les Corts: Mª Teresa Lleó Alonso.  
  
  
Convenio entre el Ayuntamiento de Valencia y la Agencia de Tecnología y Certificación Electrónica para la prestación de servicios de certificación  
  
Valencia, 11 de junio de 2012  
  
Reunidos  
De una parte, Rita Barberá Nolla, alcadesa-presidenta del Ayuntamiento de Valencia, asistida del secretario general de la Administración Municipal, Francisco Javier Vila Biosca, quien actúa a los solos efectos de dar fe del presente documento, facultada para la firma del presente convenio por acuerdos de la Junta de Gobierno Local de fecha 27 de abril de 2012 y 1 de junio de 2012.  
De otra parte, José Manuel Vela Bargues, conseller de Hacienda y Administración Pública, actuando en su condición de presidente de la Agencia de Tecnología y Certificación Electrónica, facultado para la firma del presente convenio por acuerdo del Consell de fecha 25 de mayo de 2012.  
Reconociéndose ambas partes, según lo manifestado, la capacidad legal necesaria para formalizar el presente Convenio,  
  
Exponen  
Primero. Las nuevas actividades de la sociedad de la información surgidas por el incremento del uso de las redes y de los dispositivos de comunicaciones y que, en parte, han sido reguladas, entre otras, por la Ley 59/2003, de 19 de diciembre, de firma electrónica y la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico, están mejorando la actividad de los servicios públicos y del sector privado y sus relaciones con los particulares gracias a la inmediatez en la obtención de la información y la posibilidad creciente de realizar transacciones y contrataciones por vía electrónica a través de las redes de comunicaciones.   
Por otra parte, la Ley 11/2007, de 22 de junio, de acceso electrónico de los ciudadanos a los servicios públicos, consagra una serie de nuevos derechos de los ciudadanos que son, a la par, obligaciones para las Administraciones, y que van encaminadas a facilitar y fomentar la administración electrónica.  
Segundo. La Agencia de Tecnología y Certificación Electrónica o ACCV dispone de la infraestructura técnica necesaria para la realización de los servicios de emisión y validación de certificados de firma electrónica y cuenta con una larga experiencia en el sector. Además, la ACCV ofrece los servicios de validación de los certificados expedidos por otros Prestadores de Servicios de Certificación reconocidos, entre los que se encuentra el DNI-e.   
Tercero. Que el Ayuntamiento de Valencia se encuentra dentro del ámbito de la Ley 11/2007, de 22 de junio, de acceso electrónico de los ciudadanos a los servicios públicos, por lo que requiere de los servicios de identificación y firma electrónica recogidos en esta norma.  
Cuarto. Que el Ayuntamiento de Valencia y la Agencia de Tecnología y Certificación Electrónica están interesados en llegar a un acuerdo para la utilización de los certificados digitales reconocidos de la Agencia de Tecnología y Certificación Electrónica y los sistemas que la Agencia de Tecnología y Certificación Electrónica ofrece para la validación de los mismos, aspectos ambos básicos para los servicios de autenticación segura de usuarios y para la autorización electrónica de transacciones.  
  
Cláusulas  
  
Primera. Objeto  
Constituye el objeto del presente convenio la prestación de los servicios de certificación necesarios por parte de la Agencia de Tecnología y Certificación Electrónica al Ayuntamiento de Valencia.  
  
Segunda. Propiedad intelectual  
La solución que resulte de o durante la ejecución del presente convenio en principio no constituye una obra compuesta o colectiva a los efectos de lo dispuesto en la Ley de Propiedad Intelectual, tratándose de obras independientes titularidad de cada una de las partes.   
  
Tercera. Ámbito de aplicación  
El ámbito de aplicación, en cuanto a la emisión del certificado del presente convenio, es todo el territorio gestionado por el Ayuntamiento de Valencia y se realiza de forma no exclusiva, por lo que la Agencia de Tecnología y Certificación Electrónica podrá proporcionar certificados de firma electrónica sin limitación alguna, excepto las que se recogieran en sus Políticas de Certificación y Declaración de Prácticas de Certificación.  
La infraestructura prestadora de la ACCV residirá en España y la emisión se realizará en España sin prejuicio de que la petición y uso por parte de los usuarios finales o prestadores de servicios sea universal.   
  
Cuarta. Obligaciones de las partes para la prestación efectiva de los servicios objeto del convenio  
Dado que el presente convenio contiene prestaciones recíprocas, para la prestación efectiva de los servicios contemplados en su objeto, la Agencia de Tecnología y Certificación Electrónica se obliga a:   
1. Aportar la infraestructura técnica necesaria para la prestación de los servicios de certificación que se recogen en este Convenio y, en especial, para la prestación de los servicios de gestión de certificados para el colectivo determinado por el Ayuntamiento de Valencia.  
2. Facilitar todos aquellos certificados que solicite el Ayuntamiento de Valencia, de entre los que emite la Agencia de Tecnología y Certificación Electrónica, que se recogen en el anexo I.  
3. Proporcionar servicios de validación de certificados de los Prestadores de Servicios de Certificación incluidos en la nrrpmdlbbd @hpqpg, con los métodos propios de esa plataforma, si así lo requiere el Ayuntamiento de Valencia.  
4. Proporcionar servicio de validación de los certificados de la Agencia de Tecnología y Certificación Electrónica vía CRL y OCSP.  
5. Proporcionar servicio de sellado de tiempo, sin límite de sellos. El anexo II describe este servicio en más detalle.  
6. Proporcionar al personal del Ayuntamiento de Valencia encargado de emitir y gestionar certificados electrónicos de la Agencia de Tecnología y Certificación Electrónica las herramientas necesarias para ello. El anexo V describe el servicio de Punto de Registro de Usuario, desde donde se emiten y gestionan los certificados personales.  
7. Formar al personal del Ayuntamiento de Valencia encargado de la gestión de los certificados electrónicos, tanto en la herramienta de gestión de los certificados como en los procedimientos de seguridad y gestión adecuados en el ámbito de la firma electrónica.  
8. Proporcionar un servicio de soporte telefónico para el personal del Ayuntamiento de Valencia encargado de la gestión de certificados digitales.  
9. Facilitar la renovación o reemisión de los certificados de Empleado Público del personal del Ayuntamiento de Valencia sin límite.  
10. Facilitar la renovación de certificados de Sede Electrónica y de Sello de Órgano, hasta 1 certificado de Sede Electrónica y hasta un máximo de 10 certificados de Sello de Órgano.  
11. Facilitar el servicio de certificación de publicaciones -Fandango- (anexo IV) sin límite en el número de certificados de publicación o documentos a publicar.  
12. Facilitar el servicio de Registro de Representantes (anexo III) sin límite.  
13. Cumplir con todas aquellas obligaciones que la legislación establece para los Prestadores de Servicios de Certificación, en especial las establecidas en el artículo 20 de la Ley 59/2003.  
14. Facilitar las librerías criptográficas y herramientas de desarrollo que la Agencia de Tecnología y Certificación Electrónica ha desarrollado y mantiene.  
15. Dar estricto cumplimiento al nivel de calidad del servicio, según los indicadores y valores siguientes:  
I. Disponibilidad de los servicios de validación:  
a. la ACCV garantizará la disponibilidad de los servicios de validación de certificados propios durante el 99,9% del tiempo (8,76 horas de parada, programada o no, al año).  
b. la ACCV garantizará la disponibilidad de los servicios de validación de certificados de otros PSCs durante el 99,9% del tiempo (8,76 horas de parada, programada o no, al año), siempre y cuando las fuentes originales de validación de esos certificados estén disponibles y accesibles.  
II. Disponibilidad de los servicios de revocación: la ACCV garantizará la disponibilidad de los servicios de revocación de certificados durante:  
a. el 99% del tiempo para el canal telemático, mediante el Área Personal de Servicios de Certificación  
b. el 99% del tiempo para el canal presencial, en horario de cada Punto de Registro de Usuario  
c. el 99% del tiempo, en horario de Call Center  
III. Disponibilidad de los servicios de emisión de certificados: la ACCV garantizará la disponibilidad al 99% de los servicios de emisión de certificados.  
IV. Disponibilidad de los servicios de soporte telefónico para Operadores de Puntos de Registro de Usuario: de lunes a viernes de 09.00 a 14.00, excepto días festivos en la localidad de la sede de la ACCV.  
Por su parte, el Ayuntamiento de Valencia dentro del desarrollo de este convenio, se compromete a:   
- Llevar a cabo las solicitudes de validación de los certificados que empleen sus empleados y sus usuarios a la Agencia de Tecnología y Certificación Electrónica, siguiendo los mecanismos y técnicas establecidas en las Políticas de Certificación de la Agencia de Tecnología y Certificación Electrónica.  
- Validar los certificados en cada sesión de uso o cada vez que se vayan a utilizar.  
- Facilitar la Agencia de Tecnología y Certificación Electrónica la información necesaria para el correcto dimensionamiento de los sistemas de información dedicados a la prestación de servicios de certificación.  
Las partes no serán responsables de la adaptación tecnológica a la que venga obligada cada una de las partes según la normativa aplicable en cada momento, debiendo la parte afectada adaptarse a dicha normativa en los plazos previstos en la misma.  
  
Quinta. Presupuesto y forma de pago  
El Ayuntamiento de Valencia destinará un total de 21.238,53 € anuales (veintiún mil doscientos treinta y ocho euros con cincuenta y tres céntimos) a la financiación de este convenio.  
Este precio se abonará mediante facturas presentadas por la Agencia de Tecnología y Certificación Electrónica ante el Registro General de Facturas del Ayuntamiento de Valencia, que serán conformadas por el jefe del Servicio de Tecnología de la Innovación.  
La Agencia de Tecnología y Certificación Electrónica emitirá una primera factura a lo largo del primer mes del año de inicio del convenio y, posteriormente, en el primer mes del inicio de los periodos anuales sucesivos.  
  
Sexta. Vigencia del convenio  
Este convenio entrará en vigor el día de su firma y tendrá una duración de tres años. Una vez transcurrido el período inicial de vigencia, podrá renovarse, por igual periodo de tres (3) años, mediante acuerdo expreso de las partes.  
Séptima. Responsabilidad  
La Agencia de Tecnología y Certificación Electrónica y el Ayuntamiento de Valencia responderán cada una, en el ámbito de las actividades propias recogidas en el presente convenio, de los daños y perjuicios derivados del incumplimiento de las obligaciones asumidas por cada una de ellas en virtud del presente convenio.  
El Ayuntamiento de Valencia quedará indemne de cualquier acción o reclamación ejercida por el usuario final o por cualquier otro tercero, y que se basen en la prestación de servicios de certificados prestados por la Agencia de Tecnología y Certificación Electrónica, de conformidad con las obligaciones contenidas en este convenio y en la legislación aplicable.  
La Agencia de Tecnología y Certificación Electrónica no será responsable de los daños y consecuencias que pudieran derivarse del mal uso de los servicios que presta o de los fallos de los sistemas de información del Ayuntamiento de Valencia.  
  
Octava. Resolución  
Sin perjuicio de las causas generales para la resolución o rescisión de las obligaciones sinalagmáticas, específicamente, el presente convenio podrá resolverse por parte del Ayuntamiento de Valencia cuando existiera incumplimiento de los niveles de calidad del servicio por parte de la Agencia de Tecnología y Certificación Electrónica o incumplimiento grave de las obligaciones de ésta en el desarrollo de su actividad. En concreto, el Ayuntamiento de Valencia podrá instar la resolución del presente convenio en caso de incumplimiento de cualquiera de las obligaciones establecidas en la cláusula cuarta del presente convenio, así como la solicitud de reintegro del total de las cantidades abonadas a la Agencia de Tecnología y Certificación Electrónica durante los periodos de incumplimiento.  
La Agencia de Tecnología y Certificación Electrónica podrá instar la resolución del presente convenio en caso de incumplimiento grave y reiterado por parte del Ayuntamiento de Valencia de cualquiera de las obligaciones establecidas en la cláusula quinta del presente convenio.  
Será causa de resolución la pérdida de las habilitaciones legales o administrativas por alguna de las partes para la prestación de los servicios objeto de este convenio, siempre que ello determine la imposibilidad de continuar ejecutando el objeto del presente convenio.  
En caso de que nos encontremos ante alguno de los supuestos de resolución antes descritos o señalados en el presente Convenio, las partes podrán resolver el presente convenio con un preaviso de tres (3) meses.  
  
Novena. Protección de datos  
9.1. Régimen  
El régimen de protección de datos de carácter personal derivados de este convenio será el previsto en la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal (LOPD) y en su normativa de desarrollo, cada parte será responsable de su actuación en materia de protección de datos.   
9.2. Acceso a los datos por cuenta de terceros  
No tendrá carácter de comunicación de datos el acceso que el Ayuntamiento de Valencia pueda realizar sobre los datos de carácter personal que mantiene la Agencia de Tecnología y Certificación Electrónica sobre sus usuarios personas físicas, con la finalidad de solicitar los servicios descritos en el presente convenio.   
Tampoco tendrá carácter de comunicación de datos el acceso que la Agencia de Tecnología y Certificación Electrónica pudiera realizar sobre los datos de carácter personal que mantiene el Ayuntamiento de Valencia sobre sus usuarios personas físicas, con la finalidad de prestar los servicios descritos en el presente convenio.  
De conformidad con el artículo 12 de la LOPD, la Agencia de Tecnología y Certificación Electrónica y el Ayuntamiento de Valencia, como encargados del tratamiento de sus respectivos ficheros:  
- Únicamente tratarán los datos conforme a las instrucciones del responsable del fichero y que se refiere exclusivamente a hacer efectiva la realización de los servicios contemplados en este convenio.  
- No aplicarán o utilizarán los datos con un fin distinto al que figura en el presente convenio.  
- No los comunicarán, ni siquiera para su conservación, a otras personas.  
- Aplicarán medidas de seguridad acordes con el tipo de datos que traten.  
- No almacenarán innecesariamente datos personales en los accesos que se efectúen y en caso de que se almacenen, una vez finalizado el presente convenio, destruirán o devolverán al responsable del fichero los datos y soportes donde figuren, levantando acta del tal destrucción o devolución.  
En caso de que el Ayuntamiento de Valencia o la Agencia de Tecnología y Certificación Electrónica destinen los datos a otra finalidad, los comuniquen o los utilicen incumpliendo las estipulaciones del presente convenio, serán considerados también responsables del tratamiento, respondiendo de las infracciones en que hubieran incurrido personalmente.  
  
Décima. Comunicaciones y publicidad. Uso de marca  
Las partes se conceden autorización para informar sobre la formalización de la colaboración objeto del presente Convenio. Cualquier otra nota de prensa, comunicación comercial u otras expresiones públicas del presente Convenio, que cite a ambas partes, deberán ser previamente consensuadas y aprobadas por éstas.   
  
Undécima. Generalidades  
11.1. Obligaciones tributarias y laborales. Ambas partes deberán, durante la vigencia del convenio, estar al corriente de sus obligaciones en materia tributaria y de seguridad social.   
Ambas partes, en cualquier caso, y en relación con el incumplimiento de sus obligaciones en materia tributaria, laboral y de seguridad social, se mantendrán indemnes.  
11.2. Tributos. Todos los tributos de cualquier clase que puedan derivarse de este convenio, se satisfarán de conformidad con las normas generales que resulten de aplicación a los mismos.   
11.3. Uso de elementos técnicos. Ambas partes garantizan que son titulares o que tienen plena autorización para el uso y/o cesión de cualesquiera elementos y medios técnicos relativos a la propiedad industrial, intelectual y conocimientos empleados en la ejecución de este convenio. Asimismo, garantizan el uso pacífico de tales elementos a la otra parte. A estos efectos, cada parte responderá frente a la otra de todas las reclamaciones, reivindicaciones y requerimientos realizados por terceros, incluyendo honorarios de letrados, procuradores y otros profesionales, referidos a los derechos de propiedad industrial, intelectual y conocimiento, relativos al cumplimiento de este convenio.  
11.4. Notificaciones. Para notificaciones de mero trámite relativas al presente convenio se admitirá, como medio válido el uso del correo electrónico y del telefax. A estos efectos se designan las siguientes direcciones de correo electrónico y números de fax:  
El Ayuntamiento de Valencia:   
Correo-e: .  
Fax: 041 514 745.  
ACCV:   
Correo-e: .  
Fax: 236 545 302.  
Las notificaciones y comunicaciones que establezcan, restrinjan o eliminen derechos y obligaciones para ambas partes deberán realizarse de forma fehaciente y por persona con capacidad bastante, admitiéndose las que se realicen mediante correo electrónico firmado electrónicamente, telegrama o burofax con acuse de recibo a los domicilios que consten en el encabezamiento del presente convenio.  
11.5. Modificaciones normativas. La prestación de los servicios por parte de la Agencia de Tecnología y Certificación Electrónica se entenderá realizada con arreglo a la normativa aplicable y estándares técnicos vigentes en cada momento. La Agencia de Tecnología y Certificación Electrónica soportará costes derivados de modificaciones legislativas o técnicas que tenga el deber de soportar, sin perjuicio de las adaptaciones tecnológicas que se produzcan con arreglo a sus disponibilidades presupuestarias.  
Cualesquiera citas en el presente convenio realizadas a normas vigentes, se entenderán realizadas a las normas que las sustituyan, siempre que su aplicación no entre en colisión con lo especificado en el párrafo anterior.  
11.6. Confidencialidad. Los actos preparatorios, el contenido del presente documento y la información sobre los productos, procedimientos, secretos industriales y derechos de propiedad industrial o intelectual afines que hayan sido conocidos o transmitidos por las partes durante la tramitación y vigencia del presente convenio, tendrán la consideración de confidenciales, quedando prohibida su cesión, comunicación o puesta de manifiesto a terceros, sin perjuicio de resolución administrativa o judicial que así lo ordene o acuerdo de ambas partes.  
Las obligaciones contenidas en el párrafo anterior se extenderán indefinidamente, sin perjuicio de la divulgación consentida de forma expresa y por escrito por la otra parte o por llegar a ser del dominio público de tales informaciones, conocimientos o derechos.  
11.7. Discrepancias. En caso de que existieran discrepancias entre el presente convenio y otra documentación previa manejada por las partes como actos preparatorios, será de preferente aplicación lo contenido en este convenio.  
11.8. Actos de tolerancia. Los actos de tolerancia, o pasividad, en el ejercicio de los derechos relativos a este convenio, no constituirán renuncia a los mismos, de no constar dicha renuncia por escrito.  
11.9. Modificación o resolución anticipada. Ambas partes acuerdan someterse a las resoluciones y, en su caso, recomendaciones que pudiera realizar el Ministerio de Industria, Turismo y Comercio (Secretaría de Estado de Telecomunicaciones y para la Sociedad de la Información) o cualquier otro órgano u organismo competente sobre las actividades recogidas en el presente convenio, comprometiéndose las partes a modificarlo, suspenderlo o resolverlo, total o parcialmente, con la mayor brevedad para adecuarlo a dichas resoluciones o recomendaciones. En cualquier caso, la modificación, suspensión o resolución del presente convenio, atendiendo a las causas expresadas en este apartado, no comportará la reclamación, de una parte a la otra, de indemnizaciones por daños emergentes, directos o indirectos, pérdidas de beneficios o lucros cesantes.  
  
Duodécima. Derecho aplicable y resolución de conflictos  
El presente convenio tiene la consideración de negocio jurídico de derecho público, por lo que, conforme a lo dispuesto en el artículo 8.3 de la Ley 30/1992, de 26 de noviembre, de Régimen Jurídico de las Administraciones Públicas y del Procedimiento Administrativo Común, corresponderá a la jurisdicción contencioso-administrativa conocer las cuestiones litigiosas que puedan surgir de su interpretación y cumplimiento.  
  
Decimotercera. Convenio único  
El presente convenio constituye el total acuerdo entre el Ayuntamiento de Valencia y la Agencia de Tecnología y Certificación Electrónica sobre el objeto del mismo y, sustituyen, derogan y dejan sin efecto cualquier otro acuerdo verbal o escrito referido al mismo objeto al que hubieran llegado las partes con anterioridad a la fecha de firma del presente convenio.  
Y, en prueba de conformidad, ambas partes suscriben por triplicado el presente convenio en el lugar y fecha indicados en el encabezamiento.  
La alcaldesa del Ayuntamiento de Valencia: Rita Barberá Nolla.  
El presidente de la Agencia de Tecnología y Certificación Electrónica: José Manuel Vela Bargues.  
  
Ante mí  
El secretario general de la Administración Municipal: Francisco Javier Vila Biosca.  
  
  
  
ANEXO I  
  
Tipos de certificados emitidos por la Agencia   
de Tecnología y Certificación Electrónica  
  
La Agencia de Tecnología y Certificación Electrónica emite los siguientes certificados:  
Certificados personales:  
1. Ciudadano en soporte software  
2. Ciudadano en soporte criptográfico  
3. Empleado público en soporte criptográfico  
4. Empleado público en soporte software (nivel medio)  
5. Entidad (siempre soporte criptográfico)  
6. Logon en dominio de Windows  
7. Certificado de uso exclusivo tributario  
  
Certificados no personales:  
1. Servidor web seguro  
2. Servidor web seguro wildcard  
3. Sede electrónica  
4. Sello de órgano  
5. Aplicación  
6. Servidor de VPN  
7. Firma de código informático  
8. Servidor de dominio de Windows  
  
  
  
ANEXO II  
  
Servicio de sellado de tiempo  
  
La Agencia de Tecnología y Certificación Electrónica es Autoridad de Sellado de Tiempo y por ello proporcionará servicio de sellado de tiempo de gran disponibilidad y prestaciones, gracias a la utilización simultánea de un conjunto de servidores balanceados globalmente, entre dos Centros de Proceso de Datos, y localmente en cada uno de los Centros.  
El servicio de sellado de tiempo ha llegado a tener cargas de más de 116.000 sellos diarios sin pérdida de prestaciones y con una desviación por debajo de 300 ms.  
Las TSA están sincronizadas con el ROA, que constituye la referencia temporal legal en España, y genera sellos de tiempo de acuerdo con el estándar definido en el AZT-5553 utilizando como protocolo de aplicación HTTP.  
La hora proporcionada por el ROA es la que se incluye en los sellos de tiempo, dentro del campo genTime.  
El certificado asociado a la TSA solo se utiliza para el sellado de tiempo y cuenta con los usos de clave adecuados para ello.   
Dentro de cada sello se inserta un número único, irrepetible dentro del ámbito de los sellos de tiempo generados por la Agencia y sellados por ese certificado. Ese número, almacenado en el campo serialNumber del sello, junto con la referencia del certificado firmante nos permite identificar de forma unívoca un sello concreto. También se incorpora el OID que hace referencia a la política de sellado de tiempo bajo la que se emitió cada sello, cuyo valor se inserta en el campo Policy del sello de tiempo.  
El sello de tiempo se genera sobre el valor del campo messageImprint de la petición, que contiene el hash de los datos a sellar. Este hash se calcula con el algoritmo definido en el campo hashAlgorithm, que en el caso de la TSA de la Agencia es SHA1. El servicio comprueba siempre que el algoritmo de hash utilizado coincide con el solicitado.  
Opcionalmente, y a petición del solicitante, la respuesta de la TSA puede llevar un número único de secuencia (en el campo nonce), el certificado de la TSA firmante a efectos de validación y la desviación máxima de la respuesta, accuracy, que no superara en ningún caso los 350ms.  
La autenticación de los servicios frente a la TSA puede ajustarse a las necesidades del cliente, pudiendo usar identificación con certificado digital a través de servicios web. Estos servicios sirven de frontal con la TSA y permiten también realizar operaciones adicionales con los datos a sellar para calcular el hash y construir la petición de manera transparente.  
El servicio de sellado de tiempo de la Agencia de Tecnología y Certificación Electrónica se encuentra registrado en la pagina se servicios de validación temporal (sellado de tiempo) del Ministerio de Industria, Turismo y Comercio, tal y como se requiere en la Ley 59/2003, de 19 de diciembre, de firma electrónica y en la Ley 11/2007, de 22 de junio, de acceso electrónico de los ciudadanos a los servicios públicos, cumpliendo con la legislación aplicable a este tipo de servicios.  
Se oferta el servicio de sellado de tiempo durante la duración del convenio, sin límite en el número de sellos.  
  
  
  
ANEXO III  
  
Registro de Representantes  
  
El objetivo del Registro de Representantes es posibilitar la representación de personas físicas y jurídicas en los procedimientos administrativos de carácter electrónico de igual forma que pueden ser representados por un tercero en procedimientos tradicionales en papel.  
La existencia de este registro permite que los procedimientos administrativos que, de acuerdo con la legislación sobre administración electrónica se pueden realizar de forma electrónica, puedan ser tramitados por terceras personas en nombre de otras. Se consigue así facilitar a los ciudadanos y empresas el ejercicio de sus derechos y el cumplimiento de sus obligaciones, sin merma de la posibilidad de ser representado por vía electrónica de igual forma que puede ser representado por un tercero en procedimientos tradicionales en papel.  
Los procedimientos administrativos electrónicos que integren esta funcionalidad se irán incorporando y publicando en el propio Registro de Representantes.  
La inscripción electrónica en el Registro de Representantes por parte de los representados debe realizarse utilizando un certificado reconocido de ciudadano (si es persona física) o entidad (si es persona jurídica) emitido por la ACCV.  
También son admitidos los certificados emitidos por otros Prestadores de Servicios de Certificación que puedan ser validados por la ACCV de forma libre y gratuita. Se trata de los certificados soportados por la plataforma de validación @Firma.  
Igualmente se pueden inscribir de forma presencial en el Registro de Representantes aquellos ciudadanos personas físicas de forma presencial, identificándose con su DNI, NIE en vigor, o cualquier otro documento admitido en derecho.  
A través del Registro de Representantes también está disponible la revocación de las inscripciones de la representación, bien a instancia del representado o persona autorizada por éste, o del representante.  
  
  
ANEXO IV  
  
Servicio de Certificación de Publicaciones -Fandango-  
  
El Texto Refundido de la Ley de Contratos del Sector Público, aprobado por Real Decreto Legislativo 3/2011, de 14 de noviembre, entre otras novedades, reconoce a Internet como instrumento para la publicidad de las licitaciones, la presentación de ofertas y el acceso a pliegos, proyectos, y demás documentos. En esta línea desde la Agencia de Tecnología y Certificación Electrónica se ha llevado a cabo un exhaustivo análisis de los requerimientos del nuevo marco regulador y como fruto ha surgido el Servicio de Certificación de Publicaciones (Fandango), un nuevo servicio de valor añadido para la Administraciones Públicas.  
La principal razón de ser de Fandango se encuentra en el artículo 53 del Texto Refundido de la Ley de Contratos del Sector Público, aprobado por Real Decreto Legislativo 3/2011, de 14 de noviembre, que establece el requisito de acreditar fehacientemente el momento de inicio de la difusión pública de la información relativa al proceso de contratación. Aunque inicialmente se pensó en emplear sistemas de sellado de tiempo -timestamping- como forma de acreditar el momento de la publicación, esta idea no se desarrolló puesto que no sirve para dar riguroso cumplimiento a lo recogido en la Ley, ya que, el sellado de tiempo de un documento garantiza la existencia del documento en un determinado momento pero no garantiza que éste se haya publicado.  
En el contexto del Texto Refundido de la Ley de Contratos del Sector Público, aprobado por Real Decreto Legislativo 3/2011, de 14 de noviembre, para la publicación de documentos relativos a la contratación, la ACCV consideró apropiado actuar como tercera parte de confianza o garante de la puesta a disposición en un medio públicamente accesible de un determinado documento. Así, como objetivo principal del proyecto se ha creado un Servicio de Certificación de Publicaciones (SCP) donde diversos organismos pueden certificar la fecha de publicación de sus documentos en Internet.   
Adicionalmente, el sistema puede ser utilizado para certificar cualquier publicación, aunque no sea dentro del ámbito de la nueva ley. De hecho, más allá de esa motivación legislativa establecida en el artículo 53 del Texto Refundido de la Ley de Contratos del Sector Público, aprobado por Real Decreto Legislativo 3/2011, de 14 de noviembre, el servicio de certificación de publicaciones ha evolucionado para proveer de pruebas electrónicas de la publicación de otros tipos de documentos electrónicos firmados e incluso para certificar la publicación de un determinado documento y su mantenimiento como público durante un periodo de tiempo determinado.  
El funcionamiento del SCP consiste en recibir peticiones con la URL de la publicación, la firma del documento publicado y un título para el mismo. Si todo es correcto, el servidor genera un fichero PDF firmado por la ACCV que certifica la fecha de la publicación. La URL a este documento PDF se devuelve para que la entidad la incluya junto con el documento publicado.   
Junto con la certificación de publicaciones se añaden una serie de acciones que complementan este proceso:  
1. Si se desea, es posible guardar la publicación en el Servicio de Archivado Seguro y Custodia de Documentos de la ACCV. Para ello es necesario ponerse en contacto con los responsables de Fandango y pedir que se cree un repositorio para sus publicaciones en el Servicio de Archivado. A partir de ese momento cuando se produce la certificación de la publicación se puede indicar que se quiere guardar dicha publicación.  
2. En ciertas ocasiones puede interesar que algunas publicaciones sean revisadas periódicamente para garantizar que no han sido modificadas. En el momento de la certificación de la publicación es posible indicar que dicha publicación entre en el proceso de revisiones periódicas. El proceso de revisión consiste en obtener el hash del documento y compararlo con el que se obtuvo en su momento, si no son iguales se envía un correo advirtiendo de la circunstancia al administrador de la aplicación y el certificado de la publicación queda invalidado. En casos excepcionales es posible volver a su estado normal certificados de publicación que han sido invalidados, pero lo normal si se desea mantenerlos será volver a generarlos (con lo que se actualizarán sus fechas de publicación).  
Si en el proceso de revisión resulta imposible obtener la publicación (errores de conexión, errores del servidor, etc) se enviará un correo al responsable de la aplicación indicando el problema, pero el certificado de publicación no será invalidado.   
En cualquier momento es posible obtener un informe de revisiones para un determinado certificado de publicación. Dicho informe indica los periodos de tiempo en que el certificado se encontró en el mismo estado, así como posibles errores detectados en las revisiones.  
3. Se ha desarrollado un proceso de refirmado automático de certificados de publicación consistente en volver a firmar aquellos certificados cuya firma esté próxima a caducar. De esta forma se garantiza la validez indefinida de dichos certificados.  
Los usuarios de los documentos publicados que deseen comprobar la validez de los certificados de publicación pueden acceder a la página de búsqueda de certificados de publicación en la URL siguiente:  
  
  
ANEXO V  
  
Puntos de Registro de Usuario y Soporte  
  
Se oferta la creación y mantenimiento de tantos Puntos de Registro de Usuario, desde donde poder emitir certificados de empleado público o certificados personales de cualquier otro tipo de entre los emitidos por la Agencia de Tecnología y Certificación Electrónica.  
La Agencia de Tecnología y Certificación Electrónica dispone de un sistema para la gestión de certificados digitales y los soportes asociados con una amplia base instalada y con más de 1.200 operadores de la aplicación.   
Este sistema, denominado ARCA, es un desarrollo propio de la Agencia de Tecnología y Certificación Electrónica fruto de años de experiencia prestando estos servicios, que ha permitido el desarrollo de un sistema muy estable, con altos niveles de seguridad de la información utilizada y de muy fácil uso. Las funcionalidades de ARCA pasan por todas aquellas relacionadas con el ciclo de vida del certificado y también con las típicas relacionadas con los soportes criptográficos empleados.  
Los requisitos de equipamiento para instalar ARCA y constituir la Oficina de Registro o Punto de Registro de Usuario son:  
- un PC con Windows XP o superior y con conexión a Internet  
- una impresora láser  
- y, opcionalmente, una impresora de tarjetas para el caso que se quiera personalizar en el momento de la entrega al usuario  
El personal que opere la aplicación ARCA, que denominaremos operadores de Punto de Registro de Usuario, deberá ser acreditado por la Agencia de Tecnología y Certificación Electrónica para la emisión y gestión de certificados digitales para el Ajuntament de València.  
La formación se llevará a cabo por parte de personal de la Agencia de Tecnología y Certificación Electrónica, quienes facilitarán documentación suficiente para la utilización de la aplicación, así como la información de contacto con el servicio de soporte a operadores de Punto de Registro de Usuario.  
La constitución de los Puntos de Registro de Usuario incluye:  
- Aplicación de gestión de certificados ARCA  
- Documentación de procedimientos y de la aplicación ARCA  
- Formación inicial de los operadores de la aplicación ARCA  
- Reciclaje formativo periódico de los operadores de la aplicación.  
Servicio de atención y soporte a operadores del Punto de Registro de Usuario  
Los más de 1.200 operadores de ARCA disponen de atención permanente por parte del departamento responsable de los Puntos de Registro de Usuario, tanto por medios telefónicos como a través del Portal del Operador y su canal de comunicación.  
Las incidencias son resueltas en tiempo real dado que el problema suele producirse cuando el usuario de los certificados se persona en estas oficinas.  
El servicio de soporte a operadores de oficina de registro se proporciona generalmente de 8 de la mañana a 8 de la tarde, de lunes a viernes. No obstante, este horario puede ser ampliado o adecuado a las necesidades del Ayuntamiento de Valencia, repercutiendo los costes precisos.  
  
  
  
ANEXO VI  
  
Tarifas de los servicios y productos  
  
El presente anexo recoge los precios de los servicios objeto del presente convenio así como los precios de los componentes hardware que se requieren para la prestación de aquellos servicios.  
  
  
  
1 Este servicio incluye los certificados de logon en dominio de los usuarios, los certificados para los controladores de dominio y los esqueletos de las páginas web de autoservicio para la generación y descarga de los certificados.  
  
El servicio de certificación de publicaciones -Fandango- está sujeto a los precios siguientes:  
  
  
  
Los precios de otros elementos serán los publicados por la ACCV en su página web. A los precios de este anexo hay que añadir el 18% de IVA.  
Estos precios serán revisados anualmente según la variación del IPC.