Diari Oficial de la Generalitat Valenciana


Sumario DOGV 4831, del 31-08-2004 (2004/8462)

RESOLUCIÓN de 5 de agosto de 2004, de la directora general de Relaciones con las Cortes y Secretariado del Gobierno de la Conselleria de Presidencia, por la que se dispone la publicación del Convenio entre la Generalitat Valenciana y la Entidad Pública Empresarial RED.ES, para el establecimiento de la relación de confianza en los certificados emitidos por la Autoridad de Certificación de la Generalitat Valenciana.
---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

### Datos del documento

Número DOGV
:   4831

Fecha DOGV
:   31-08-2004

Sección del DOGV
:   III. CONVENIOS Y ACTOS - A) CONVENIOS INTERADMINISTRATIVOS

Número del documento
:   2004/8462


Fecha del documento
:   05-08-2004

Organismo emisor
:   Conselleria de Presidencia

Tipo de documento
:   Resolución

Descriptores 

:   * cooperación administrativa
    * comunicación de datos
    * firma electrónica
    * administración central
    * telecomunicación

RESOLUCIÓN de 5 de agosto de 2004, de la directora general de Relaciones con las Cortes y Secretariado del Gobierno de la Conselleria de Presidencia, por la que se dispone la publicación del Convenio entre la Generalitat Valenciana y la Entidad Pública Empresarial RED.ES, para el establecimiento de la relación de confianza en los certificados emitidos por la Autoridad de Certificación de la Generalitat Valenciana. [2004/8462]
  
Suscrito, previa tramitación reglamentaria, entre la Generalitat Valenciana y la Entidad Pública Empresarial RED.ES, el día 17 de junio de 2004, un Convenio para el establecimiento de la relación de confianza en los certificados emitidos por la Autoridad de Certificación de la Generalitat Valenciana, y en cumplimiento de lo establecido en el artículo 3.4 del Decreto 20/1993, de 8 de febrero, del Gobierno Valenciano, procede la publicación en el Diari Oficial de la Generalitat Valenciana de dicho Convenio que ha quedado inscrito en el Registro de Convenios con el número 0560/2004, y que figura como anexo de esta resolución.
  
Valencia, 5 de agosto de 2004.- La directora general de Relaciones con las Cortes y Secretariado del Gobierno: Alida C. Mas Taberner.
  
CONVENIO ENTRE LA GENERALITAT VALENCIANA
  
Y LA ENTIDAD PÚBLICA EMPRESARIAL RED.ES, PARA EL
  
ESTABLECIMIENTO DE LA RELACIÓN DE CONFIANZA EN LOS CERTIFICADOS EMITIDOS POR LA AUTORIDAD DE CERTIFICACIÓN DE LA GENERALITAT VALENCIANA.
  
En Valencia a 17 de junio de 2004
  
REUNIDOS
  
De una parte, Blanca Martínez de Vallejo Fuster, actuando en el ejercicio de su cargo como Autoridad Certificadora de la Generalitat Valenciana en virtud de su nombramiento como Secretaria Autonómica de Telecomunicaciones y Sociedad de la Información de acuerdo con lo dispuesto en el artículo 24 del Decreto 114/2003, de 11 de julio, del Consell de la Generalitat, y en nombre y representación de la Generalitat Valenciana, en virtud de las competencias atribuidas en el Decreto 87/2002, de 30 de mayo, del Gobierno Valenciano, por el que se regula la utilización de la firma electrónica avanzada en la Generalitat Valenciana, facultada para la firma del presente convenio por el Pleno del Consell de fecha 7 de mayo de 2004.
  
De otra parte, Alberto Rodríguez Raposo, director general de la Entidad Pública Empresarial RED.ES, facultado para este acto en virtud de las facultades delegadas a su favor por el Consejo de Administración de RED.ES en su sesión de 26 de febrero de 2002 de acuerdo con lo dispuesto en el artículo 10.2 del Real Decreto 164/2002, de 8 de febrero, por el que se aprueba el Estatuto de la Entidad Pública Empresarial Red.es.
  
Ambos intervinientes afirman y reconocen recíprocamente su suficiencia y vigencia de sus respectivas facultades para celebrar el presente Convenio y al efecto.
  
EXPONEN
  
La Ley 59/2003, de 19 de diciembre, de firma electrónica regula el uso de la firma electrónica, el reconocimiento de su eficacia jurídica y la prestación al público de servicios de certificación, extendiendo el ámbito subjetivo a todos los prestadores de servicios establecidos en España, y derogando el Real Decreto Ley 14/1999, de 17 de septiembre, de firma electrónica.
  
Por su parte, con respeto absoluto a los requisitos y condiciones establecidas en la Ley 59/2003, de firma electrónica, el 2º Plan de Modernización de la Comunidad Valenciana establece como una línea de actuación la consecución de una Sociedad Global de la Información y el Conocimiento, apostando firmemente por la implantación de la teleadministración de la Comunidad Valenciana, facilitando el entorno y la implantación de la firma electrónica y su aplicación a los ciudadanos en su relación con la administración, velando en todo momento por la seguridad y confidencialidad necesaria.
  
El Decreto 87/2002, de 30 de mayo, del Gobierno Valenciano, por el que se regula la utilización de la firma electrónica avanzada en la Generalitat Valenciana tiene como objetivo establecido en su artículo 1 a), la regulación del uso de la firma electrónica avanzada en el ámbito de la Generalitat Valenciana, sus entidades autónomas y empresas dependientes, y en las relaciones que puedan entablar con todas ellas los ciudadanos, empresas y otras Administraciones Públicas. Además, como establece el artículo 3.2.a), del mismo Decreto, se fomentará el acceso de los ciudadanos y el resto de organizaciones, tanto locales como nacionales, a las tecnologías de la información y de las comunicaciones, que hagan posible el acceso a la firma electrónica.
  
Asimismo, se fomentará la colaboración y cooperación con las distintas Administraciones para asegurar la compatibilidad de los sistemas en beneficio de los usuarios.
  
Ambas partes están interesadas en la firma del presente Convenio para establecer las relaciones de confianza adecuadas en los certificados emitidos por la Autoridad de Certificación de la Generalitat Valenciana, a los efectos de los servicios telemáticos que Red.es pone a disposición de los ciudadanos y las empresas, y es por ello que se formaliza el presente Convenio de colaboración de acuerdo con las siguientes
  
CLÁUSULAS
  
Primera: Objeto
  
El presente Convenio tiene por objeto el establecimiento de relaciones de confianza en los certificados emitidos por la Autoridad de Certificación de la Generalitat Valenciana, y el reconocimiento de la validez de éstos, cuando los ciudadanos, las empresas y las Administraciones Públicas los utilicen en sus relaciones electrónicas y telemáticas con Red.es.
  
Segunda: Ámbito de Aplicación
  
La aplicación de este convenio abarcará el conjunto de servicios electrónicos y telemáticos que Red.es pone a disposición de los ciudadanos, las empresas y las Administraciones Públicas, que requieran de la utilización de certificados digitales con fines de identificación, de generación de firma electrónica o de cifrado de información.
  
Tercera: Obligaciones de la Generalitat Valenciana
  
La Generalitat Valenciana se compromete a expedir certificados reconocidos y cumplirán las obligaciones establecidas en el artículo 18 y 20 de la Ley 59/2003, de 19 de diciembre, de firma electrónica, que son:
  
\* No almacenar ni copiar los datos de creación de firma de la persona a la que hayan prestado sus servicios.
  
\* Proporcionar al solicitante antes de la expedición del certificado la siguiente información mínima, que deberá transmitirse de forma gratuita, por escrito o por vía electrónica:
  
- Las obligaciones del firmante, la forma en que han de custodiarse los datos de creación de firma, el procedimiento que haya de seguirse para comunicar la pérdida o posible utilización indebida de dichos datos y determinados dispositivos de creación y de verificación de firma electrónica que sean compatibles con los datos de firma y con el certificado expedido.
  
- Los mecanismos para garantizar la fiabilidad de la firma electrónica de un documento a lo largo del tiempo.
  
- El método utilizado por el prestador para comprobar la identidad del firmante u otros datos que figuren en el certificado.
  
- Las condiciones precisas de utilización del certificado, sus posibles límites de uso.
  
- Las demás informaciones contenidas en la declaración de prácticas de certificación.
  
\* Mantener un directorio actualizado de certificados en el que se indicarán los certificados expedidos y si están vigentes o si su vigencia ha sido suspendida o extinguida. La integridad del directorio se protegerá mediante la utilización de los mecanismos de seguridad adecuados.
  
\* Garantizar la disponibilidad de un servicio de consulta sobre la vigencia de los certificados rápido y seguro.
  
\* Garantizar que pueda determinarse con precisión la fecha y la hora en las que se expidió un certificado o se extinguió o suspendió su vigencia, a través del Sellado de Tiempo
  
\* Emplear personal con la cualificación, conocimientos y experiencia necesarios para la prestación de los servicios de certificación ofrecidos y los procedimientos de seguridad y de gestión adecuados en el ámbito de la firma electrónica.
  
\* Utilizar sistemas y productos fiables que estén protegidos contra toda alteración y que garanticen la seguridad técnica y, en su caso, criptográfica de los procesos de certificación a los que sirven de soporte.
  
\* Tomar medidas contra la falsificación de certificados y garantizar la confidencialidad durante el proceso de generación de los datos de creación de firma y su entrega por un procedimiento seguro al firmante.
  
\* Conservar registrada por cualquier medio seguro toda la información y documentación relativa a un certificado reconocido y las declaraciones de prácticas de certificación vigentes en cada momento, al menos durante 15 años contados desde el momento de su expedición, de manera que puedan verificarse las firmas efectuadas con el mismo.
  
\* Utilizar sistemas fiables para almacenar certificados reconocidos que permitan comprobar su autenticidad e impedir que personas no autorizadas alteren los datos, restrinjan su accesibilidad en los supuestos o a las personas que el firmante haya indicado y permitan detectar cualquier cambio que afecte a estas condiciones de seguridad.
  
Cuarta: Obligaciones de Red.es
  
Por su parte, Red.es se compromete a reconocer la plena capacidad de los certificados emitidos por la Generalitat Valenciana a los efectos de identificación de usuarios y generación de firma electrónica empleados en sus servicios electrónicos y telemáticos.
  
Se obliga asimismo a comprobar el estado de vigencia de los certificados digitales cada vez que éstos sean empleados por sus titulares, haciendo uso de los medios que con este fin pone la Autoridad de Certificación a disposición de los usuarios y que se concretan en los sistemas basados en consulta de listas de certificados revocados (CRLs), o sistemas de comprobación en línea (OCSP) o cualesquiera otros sistemas que hayan sido aprobados por la Autoridad de Certificación de la Generalitat Valenciana.
  
Quinta: Efectividad y duración del presente Convenio
  
El presente convenio será efectivo desde la fecha de la firma, y extenderá su vigencia por un plazo de 3 años, prorrogándose automáticamente por períodos anuales si no concurre manifestación en contra por alguna de las partes con una antelación mínima de un mes a la fecha de vencimiento.
  
Sexta: Revisión del Convenio
  
Tanto la Generalitat Valenciana como Red.es podrán proponer la revisión de este convenio en cualquier momento para introducir las modificaciones que estimen pertinentes.
  
Séptima: Resolución del Convenio
  
La Generalitat Valenciana podrá resolver el presente convenio cuando Red.es incumpliese gravemente o de forma reiterada sus obligaciones recogidas en la cláusula cuarta de este Convenio.
  
Por su parte, Red.es podrá resolver el presente Convenio cuando hubiese incumplimiento de las obligaciones de la Generalitat Valenciana establecidas en la cláusula tercera.
  
Octava: Protección de Datos Personales
  
El tratamiento de los datos personales que precisen las partes que firman el presente Convenio para el desarrollo de servicios de certificación se sujetan a lo dispuesto en la Ley Orgánica 5/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal, y en las disposiciones dictadas en su desarrollo.
  
La creación, modificación y supresión de estos ficheros se realizará por medio de una disposición general publicada en el Diari Oficial de la Generalitat Valenciana.
  
Novena: Derecho aplicable y resolución de conflictos
  
La prestación de los servicios de certificación que se recogen en el presente Convenio se realizará de acuerdo con lo dispuesto en la Ley 59/2003, de 19 de diciembre, de firma electrónica, y en el Decreto del Gobierno Valenciano 87/2002, de 30 de mayo, sobre firma electrónica, y en las disposiciones dictadas en su desarrollo, o aquellas que sean de aplicación.
  
Mediante la firma del presente Convenio, las partes se comprometen a resolver de mutuo acuerdo las incidencias que puedan surgir en su cumplimiento.
  
Las cuestiones litigiosas que surjan entre las partes durante el desarrollo y ejecución del presente Convenio se someterán a la jurisdicción contencioso administrativa, conforme a lo dispuesto en la Ley 29/1998, de 13 de julio, Reguladora de la Jurisdicción Contencioso Administrativa.
  
Y en prueba de conformidad por cuanto antecede, firman los comparecientes el presente Convenio en el lugar y fecha indicados.
  
La Secretaria Autonómica de Telecomunicaciones y Sociedad de la Información: Blanca Martínez de Vallejo Fuster.
  
El director general de Red.es: Alberto Rodríguez Raposo.