Diari Oficial de la Generalitat Valenciana


Sumari del DOGV 5662, del 18-12-2007 (2007/14490)

RESOLUCIÓ de 7 de desembre de 2007, del director general de Relacions amb les Corts y Secretariat del Consell, de la Conselleria de Presidència, per la qual es disposa la publicació del Conveni entre la Generalitat i la Mancomunitat La Serranía per a la prestació de servicis de certificació.
----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

### Dades del document

Número de DOGV
:   5662

Data del DOGV
:   18-12-2007

Secció del DOGV
:   III. ACTES ADMINISTRATIUS - C) ALTRES ASSUMPTES

Número del document
:   2007/14462


Data del document
:   07-12-2007

Organisme emissor
:   Conselleria de Presidència

Tipus de document
:   Resolució

Descriptors 

:   * telecomunicació
    * comunicació de dades
    * cooperació administrativa
    * administració local
    * signatura electrònica

RESOLUCIÓ de 7 de desembre de 2007, del director general de Relacions amb les Corts y Secretariat del Consell, de la Conselleria de Presidència, per la qual es disposa la publicació del Conveni entre la Generalitat i la Mancomunitat La Serranía per a la prestació de servicis de certificació. [2007/14042]  
La Generalitat i la mancomunitat La Serranía han subscrit, després de la tramitació prèvia reglamentària, el 22 de novembre de 2007, el Conveni per a la prestació de servicis de certificació.  
En compliment del que establix l'article 3.4 del Decret 20/1993, de 8 de febrer, del Consell, cal publicar en el Diari Oficial de la Comunitat Valenciana l'esmentat conveni, que ha quedat inscrit en el Registre de Convenis de la Generalitat amb el número 1612/2007, i que figura com a annex d'esta resolució.  
Valencia, 7 de desembre de 2007.- El director general de Relacions amb les Corts i Secretariat del Consell: Ángel Mompó Romero.  
Conveni entre la Generalitat i la mancomunitat La Serranía per a la prestació de servicis de certificació   
València, 22 de novembre de 2007  
Reunits  
D'una banda, Fernando de Rosa Torner, conseller de Justícia i Administracions públiques d'acord amb el que disposa l'article 1, Decret 8/2007, de 28 de juny, del president de la Generalitat, pel qual s'anomenen vicepresidents, consellers, secretari i portaveu del Consell. Actuant en l'exercici del seu càrrec com a Autoritat Certificadora de la Generalitat conforme a l'article 29 del Decret 92/2007, de 6 de juliol, del Consell, pel qual s'establix l'estructura orgànica bàsica de la Presidència i de les conselleries de la Generalitat i l'article 6 del Decret 122/2.007, de 27 de juliol del Consell, pel qual s'aprova el Reglament Orgànic i Funcional de la conselleria de Justícia i Administracions Públiques, en nom i representació de la Generalitat, en virtut de les competències atribuïdes en el Decret 87/2002, de 30 de maig, del Govern Valencià, pel qual es regula la utilització de la firma electrònica avançada en la Generalitat, facultat per a la firma del present conveni pel Ple del Consell de 14 de setembre de 2007.  
D'una atra banda, Vicente Requeni López, president de la mancomunitat La Serranía, facultat per a la firma del present conveni per Comissió de Govern de la mancomunitat de 20 setembre de 2006.  
Els dos que intervenen afirmen i reconeixen recíprocament la seua suficiència i vigència de les seues respectives facultats per a celebrar el present conveni i a este efecte,  
Exposen  
La Llei 59/2003, de 19 de desembre, de Firma Electrònica regula l'ús de la firma electrònica, el reconeixement de la seua eficàcia jurídica i la prestació al públic de servicis de certificació, l'àmbit subjectiu s'esten a tots els prestadors de servicis establits a Espanya.  
Per la seua banda, amb respecte absolut als requisits i condicions establides en la Llei 59/2003, de 19 de desembre, de Firma Electrònica, el 2n Pla de Modernització de la Comunitat Valenciana establix com una línia d'actuació la consecució d'una Societat Global de la Informació i el Coneixement, s'apostan fermament per la implantació de la teleadministració de la Generalitat, es facilita l'entorn i la implantació de la firma electrònica i la seua aplicació als ciutadans en la seua relació amb l'administració, i es vetla en tot moment per la seguretat i confidencialitat necessària.  
El Decret 87/2002, de 30 de maig, del Govern Valencià, pel qual es regula la utilització de la firma electrònica avançada en la Generalitat té com a objectiu establit en l'article 1 a), la regulació de l'ús de la firma electrònica avançada en l'àmbit de la Generalitat, les seues entitats autònomes i empreses dependents, i en les relacions que puguen establir amb totes estes els ciutadans, empreses i altres administracions públiques. A més, com establix l'article 3.2.a), del mateix decret, es fomentarà l'accés dels ciutadans i la resta d'organitzacions, tant locals com nacionals, a les tecnologies de la informació i de les comunicacions, que facen possible l'accés a la firma electrònica.  
Així mateix, es fomentarà la col·laboració i cooperació amb les distintes administracions per a assegurar la compatibilitat dels sistemes en benefici dels usuaris.  
Les dos parts estan interessades en la firma del present conveni per a garantir l'autenticitat, la integritat i la conservació dels documents, a través de la firma electrònica, la qual proporciona l'adequada seguretat jurídica, al mateix temps que facilita als ciutadans les relacions amb l'administració a través de tècniques i mitjans electrònics, informàtics i telemàtics, i és per això que es formalitza el present Conveni de col·laboració d'acord amb les següents:  
Clàusules  
Primera. Objecte  
El present Conveni té com a objecte la prestació de servicis de certificació de firma electrònica avançada per part de la Generalitat, per mitjà d'un equipament i aplicacions informàtiques necessàries per a l'emissió i gestió de claus i certificats reconeguts. El dit equipament inclou els mecanismes i sistemes de suport per a la salvaguarda de dades i la protecció de tots els sistemes que ho componen.  
Segona. Àmbit d'aplicació  
La Generalitat podrà prestar els servicis de certificació de firma electrònica a totes aquelles persones que tinguen la condició d'usuari d'acord amb la normativa vigent i amb el present conveni, quan les dites usuàries es relacionen amb La Mancomunitat la Serranía, en el marc de les seues competències respectives.  
Els certificats digitals d'identitat, denominats certificats usuari, conferixen a cada firma el seu caràcter únic, i seran universals, per la qual cosa serviran per a qualsevol relació jurídica que a este efecte mantinguen els ciutadans usuaris en les seues relacions amb l'Ajuntament que firma el present conveni i a més podran ser utilitzats per a qualsevol relació jurídica que mantinguen els ciutadans usuaris amb la Generalitat, les administracions públiques i empreses que hagen subscrit el corresponent conveni amb l'administració de la Generalitat, d'acord amb les garanties i requisits establits per a cada procediment administratiu.  
Tercera. Obligacions de la Generalitat  
La Generalitat, en el marc del present conveni, s'obliga a:  
Facilitar el suport tècnic possible per a la utilització dels dispositius de creació i verificació de firma electrònica pels que opte la mancomunitat La Serranía, sempre que complisquen un mínim de garanties de seguretat.  
Facilitar a la mancomunitat La Serranía les aplicacions informàtiques necessàries per a gestió dels certificats sol·licitats pels usuaris dels servicis i aplicacions de l'ajuntament, és a dir, per a la constitució d'una Autoritat de Registre en l'esmentat ajuntament.  
Fer constar en cada certificat la identificació de la Generalitat com a prestadora de servicis de certificació,   
Realitzar el tractament de les dades personals per a l'exercici de l'activitat de certificació, amb subjecció a la Llei Orgànica 15/1999, de 13 de desembre, de Protecció de Dades de Caràcter Personal, i aportació dels drets de propietat industrial i intel·lectual, garantint la seua titularitat.  
Mantindre un registre de certificats, en el que quedarà constància dels emesos i figuraran les circumstàncies que afecten la suspensió o pèrdua de vigència dels seus efectes.  
Prestació de l'assistència tècnica necessària amb l'objecte de facilitar a la mancomunitat La Serranía tota la informació que necessiten per al bon funcionament dels sistemes informàtics.  
Prestació de l'assistència tècnica necessària per a l'actualització dels sistemes informàtics i per a la incorporació de la firma electrònica en noves aplicacions i servicis.  
A més, com la Generalitat es compromet a expedir certificats reconeguts, compliran les obligacions establides en l'article 20 de la Llei 59/2003, de 19 de desembre, de firma electrònica, que són:  
Garantir que puga determinar-se amb precisió la data i hora en què es va expedir un certificat o es va extingir o va suspendre la seua vigència.  
Demostrar la fiabilitat necessària per a prestar servicis de certificació  
Garantir la rapidesa i seguretat en la prestació del servici  
Emprar personal amb la qualificació, coneixements i experiència necessaris per a la prestació dels servicis de certificació oferida i els procediments de seguretat i de gestió adequats en l'àmbit de la firma electrònica.  
Utilitzar sistemes i productes fiables que estiguen protegits contra tota alteració i que garantisquen la seguretat tècnica i, si és el cas, criptogràfica dels processos de certificació a què servix de suport  
Prendre mesures contra la falsificació de certificats, i garantir la confidencialitat de les dades de creació de firma durant el procés de generació i la seua entrega per un procediment segur al firmant.  
Conservar registrada tota la informació i documentació relativa a un certificat reconegut, i les declaracions de pràctiques de certificació vigent en cada moment, durant almenys quinze anys, de manera que puguen verificar-se les firmes efectuades amb el mateix.  
Utilitzar sistemes fiables per a emmagatzemar els certificats que permeten comprovar la seua autenticitat i impedir que persones no autoritzades alteren les dades, restringisquen la seua accessibilitat en els supòsits o a les persones que el firmant haja indicat i permeten detectar qualsevol canvi que afecte estes condicions de seguretat.   
Quarta. Obligacions de la mancomunitat  
Per la seua banda, la mancomunitat La Serranía es compromet a:  
Comprovar la identitat i qualssevol circumstàncies personals dels sol·licitants de certificats rellevants per al fi propi d'estos  
Emissió de justificant de recepció firmada electrònicament, on conste expressament la data i hora de recepció de les comunicacions rebudes  
Guardar les notificacions, comunicacions i documentació emesa i rebuda en les transaccions.  
Xifrar les comunicacions emeses i rebudes  
Informar la persona que sol·licite el certificat de les condicions precises per a la utilització del certificat i de les seues limitacions d'ús.  
Quinta. Efectivitat i duració del present conveni  
El present conveni serà efectiu des de la data de la firma, i estendrà la seua vigència per un termini de 3 anys, prorrogant-se automàticament per períodes anuals si no concorre manifestació en contra per alguna de les parts amb una antelació mínima d'un mes a la data de venciment.  
Sexta. Revisió del conveni  
Tant la Generalitat com a mancomunitat La Serranía podran proposar la revisió d'este conveni en qualsevol moment per a introduir les modificacions que estimen pertinents.  
Sèptima. Resolució del conveni  
La Generalitat podrà resoldre el present conveni quan la Mancomunitat La Serranía incomplira greument o de forma reiterada les seues obligacions arreplegades en la clàusula quarta d'este conveni.  
Per la seua banda, la Mancomunitat La Serranía podrà resoldre el present conveni quan haguera incompliment de les obligacions de la Generalitat establides en la clàusula tercera o existira falta de claredat en el servici prestat.  
Octava. Protecció de dades personals  
En compliment del que establix la normativa vigent en el nostre ordenament sobre protecció de dades de caràcter personal, i tenint en compte que per al compliment, per part de la mancomunitat La Serranía, dels servicis en este regulats serà necessari accedir a les dades de caràcter personal dels fitxers titularitat de l'Autoritat de Certificació de la Comunitat Valenciana, des d'este mateix instant la mancomunitat La Serranía tindrà la consideració d'encarregat de tractament, i a estos efectes, i en virtut del que preveu l'articule 12 de la Llei Orgànica 15/1999, de 13 de desembre, es compromet a:  
Tractar les dades que li siguen comunicats per raó del present conveni limitant-se a les actuacions necessàries per a desenvolupar correctament els servicis a favor de l'Autoritat de Certificació de la Comunitat Valenciana.  
No comunicar les dites dades a tercers, inclús per a la seua conservació.  
No realitzar cap altre tractament diferent del sol·licitat per l'Autoritat de Certificació de la Comunitat Valenciana de les dades a què es tinga accés, ni aplicar o utilitzar les dites dades amb fins diferents de l'objecte del tractament.   
Adoptar les mesures de seguretat necessàries per a mantindre la confidencialitat de les dades mentres estes estiguen emmagatzemats en, o siguen transmeses a través dels sistemes, equips i dispositius de l'encarregat de tractament, i expressament pel que fa a la implantació de les mesures de seguretat de nivell baix previstes en el Reial Decret 994/1999, d'11 de juny.  
Observar la més estricta confidencialitat respecte dels codis, les identificacions d'usuari i/o les claus d'accés dels Sistemes que si és el cas li siguen proporcionats per l'Autoritat de Certificació de la Comunitat Valenciana i les altres mesures de seguretat que si és el cas s'apliquen en relació amb l'objecte d'este acord.  
Destruir o tornar tota la informació a la l'Autoritat de Certificació de la Comunitat Valenciana, una vegada extingida la present relació contractual pel motiu que anara, així com qualsevol suport o document en què conste alguna dada de caràcter personal objecte de tractament.  
L'encarregat de tractament serà l'única responsable de qualsevol revelació no autoritzada de les dades de caràcter personal a terceres parts, així com de qualsevol altre incompliment de les estipulacions arreplegues en el present conveni, estant, si és el cas, obligat a rescabalar dels danys i perjuís ocasionats a l'Autoritat de Certificació de la Comunitat Valenciana directament o indirectament.  
Nueve. Dret aplicable i resolució de conflictes  
La prestació dels servicis de certificació que s'arrepleguen en el present conveni es realitzarà d'acord amb el que disposa el Decret del Govern Valencià 87/2002, de 30 de maig, sobre Firma Electrònica, i en les disposicions dictades per a desplegar-la, o aquelles que s'apliquen.  
Per mitjà de la firma del present conveni, les parts es comprometen a resoldre de mutu acord les incidències que puguen sorgir en el seu compliment.  
Les qüestions litigioses que sorgisquen entre les parts durant el desplegament i execució del present conveni se sotmetran a la jurisdicció contenciosa administrativa, conforme al que disposa la Llei 29/1998, de 13 de juliol, Reguladora de la Jurisdicció Contenciosa Administrativa.  
I en prova de conformitat amb tot el que s'ha exposat anteriorment els compareixents firmen el present conveni en el lloc i la data indicats.  
El conseller de Justícia i Administracions Públiques. Fernando de Rosa Torner   
El President de la mancomunitat. Vicente Requeni López  
El secretari de la mancomunitat. José María Sánchez Picazo