Diari Oficial de la Generalitat Valenciana


Sumario DOGV 9656, del 07-08-2023 (2023/8588)

ACUERDO 192/2023, de 11 de julio, del Consejo de Gobierno de la Universitat de València, por el cual se aprueba el Documento de Política de Firma y Sello Electrónicos y de Certificados de la Universitat de València.
-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

### Datos del documento

Número DOGV
:   9656

Fecha DOGV
:   07-08-2023

Sección del DOGV
:   III. ACTOS ADMINISTRATIVOS - C) OTROS ASUNTOS

Número del documento
:   2023/8588


Fecha del documento
:   11-07-2023

Organismo emisor
:   Universitat de València

Tipo de documento
:   Acuerdo

Descriptores 

:   * Universitat de València

ACUERDO 192/2023, de 11 de julio, del Consejo de Gobierno de la Universitat de València, por el cual se aprueba el Documento de Política de Firma y Sello Electrónicos y de Certificados de la Universitat de València. [2023/8588]  
I  
  
El Reglamento de administración electrónica de la Universitat de València (UV) aprobado mediante acuerdo del Consejo de Gobierno de 23 de junio de 2020 [ACGUV 91/2020], y publicado en el DOGV de 3 de febrero de 2022, regula dentro de su capítulo III «De la identificación y autenticación» los distintos aspectos relativos a los sistemas de firma electrónica admitidos en la UV en sus relaciones por medios electrónicos, en aplicación de las disposiciones relativas en las leyes 39/2015 y 40/2015.  
  
II  
  
La Ley 39/2015, de 1 de octubre, del procedimiento administrativo común de las administraciones públicas, establece los sistemas de identificación de las personas interesadas en el artículo 9, admitiendo los siguientes:  
a) Sistemas basados en certificados electrónicos cualificados de firma electrónica.  
b) Sistemas basados en certificados electrónicos cualificados de sello electrónico.  
c) Cualquier otro sistema que las administraciones públicas consideren válido en los términos y condiciones que se establezca, siempre que cuenten con un registro previo como persona usuaria que permita garantizar su identidad y previa comunicación a la Secretaría General de Administración Digital del Ministerio de Asuntos Económicos y Transformación Digital. Esta comunicación vendrá acompañada de una declaración responsable de que se cumple con todos los requisitos establecidos en la normativa vigente. De forma previa a la eficacia jurídica del sistema, habrán de transcurrir dos meses desde dicha comunicación, durante los cuales el órgano estatal competente por motivos de seguridad pública podrá acudir a la vía jurisdiccional, previo informe vinculante de la Secretaría de Estado de Seguridad, que deberá emitir en el plazo de diez días desde su solicitud.  
A su vez, en el artículo 10 se regulan los sistemas de firma admitidos:  
a) Sistemas de firma electrónica cualificada y avanzada basados en certificados electrónicos cualificados de firma electrónica expedidos por prestadores incluidos en la ‘‘Lista de confianza de prestadores de servicios de certificación''.  
b) Sistemas de sello electrónico cualificado y de sello electrónico avanzado basados en certificados electrónicos cualificados de sello electrónico expedidos por prestador incluido en la ‘‘Lista de confianza de prestadores de servicios de certificación''.  
c) Cualquier otro sistema que las Administraciones públicas consideren válido en los términos y condiciones que se establezca, cumpliendo los requisitos anteriormente reseñados en la letra c del artículo 9.  
Y se añade que, cuando así lo disponga expresamente la normativa reguladora aplicable, las Administraciones Públicas podrán admitir los sistemas de identificación contemplados en esta Ley como sistema de firma cuando permitan acreditar la autenticidad de la expresión de la voluntad y consentimiento de las personas interesadas. Así se prevé en el Reglamento de administración electrónica de la UV (art. 10.2) cuando se indica que la Universitat de València admitirá otros sistemas de clave concertada mediante un registro previo como persona usuaria, publicados en la sede electrónica, en los que la ciudadanía deberá identificarse fehacientemente y cuya utilización implicará el consentimiento para su uso como sistema de identificación y de firma, en este último caso cuando permita acreditar la autenticidad de la expresión de la voluntad y consentimiento de las personas interesadas.  
A su vez, respecto a los sistemas de identificación y firma de las administraciones públicas, la Ley 40/2015, de 1 de octubre, de régimen jurídico del sector público, en su artículo 42 establece los siguientes sistemas de firma para la actuación administrativa automatizada:  
a) Sello electrónico de Administración Pública, órgano, organismo público o entidad de derecho público, basado en certificado electrónico reconocido o cualificado que reúna los requisitos exigidos por la legislación de firma electrónica.  
b) Código seguro de verificación (CSV) vinculado a la Administración pública, órgano, organismo público o entidad de Derecho Público, en los términos y condiciones establecidos, permitiéndose en todo caso la comprobación de la integridad del documento mediante el acceso a la sede electrónica correspondiente.  
Para la firma electrónica del personal al servicio de las administraciones públicas el artículo 43 de la citada Ley prevé que, sin perjuicio de lo previsto en los artículos 38 (sede electrónica), 41 (actuación administrativa automatizada) y 42 (sistemas de firma para la actuación administrativa automatizada), la actuación de una Administración pública, órgano, organismo público o entidad de derecho público, cuando utilice medios electrónicos, se realizará mediante firma electrónica de la persona titular del órgano o empleado público. Indica, así mismo, que cada Administración pública determinará los sistemas de firma electrónica que debe utilizar su personal, los cuales podrán identificar de forma conjunta a la persona titular del puesto de trabajo o cargo y a la Administración u órgano en la que presta sus servicios.  
El artículo 9 del Reglamento de administración electrónica de la UV, establece que la actuación de la Universitat de València o de alguno de sus órganos cuando utilice medios electrónicos, se realizará mediante un sistema de firma electrónica de la persona titular del órgano o de empleada o empleado público, en el desempeño de las funciones propias del puesto que ocupa, que podrá identificar de forma conjunta a la Universitat de València, como administración en la que presta sus servicios, y a la persona titular del puesto de trabajo o cargo.  
Las citadas leyes 39/2015 y 40/2015 configuran un nuevo escenario en el que la tramitación electrónica debe constituir la actuación normal de las Administraciones y organismos del Sector Publico en sus múltiples vertientes de gestión interna, de relación con la ciudadanía y de relación de aquellas entre sí, fomentando el uso de los medios electrónicos al establecer que este sea obligatorio para determinadas personas y colectivos y facilitando con carácter general las actuaciones en el procedimiento administrativo en cuanto a que solo requieran que las personas interesadas acrediten previamente su identidad a través de cualquiera de los medios de identificación previstos en la ley (art. 14 y 11 de la Ley 39/15), sin perjuicio del uso obligatorio de firma para:  
a) Formular solicitudes.  
b) Presentar declaraciones responsables o comunicaciones.  
c) Interponer recursos.  
d) Desistir de acciones.  
e) Renunciar a derechos.  
En ese sentido, el artículo 26.3 de la Ley 39/2015 establece que no requerirán de firma electrónica, los documentos electrónicos emitidos por las administraciones públicas que se publiquen con carácter meramente informativo, así como aquellos que no formen parte de un expediente administrativo. En todo caso, será necesario identificar el origen de estos documentos.  
  
  
III  
  
El Real decreto 203/2021, de 30 de marzo, por el que se aprueba el Reglamento de actuación y funcionamiento del sector público por medios electrónicos, regula la Política de firma electrónica y de certificados en el ámbito estatal, indicando que está constituida por las directrices y normas técnicas aplicables a la utilización de certificados y firma electrónica (art. 17).  
Dentro del título II del citado Reglamento, el capítulo II «De la identificación y autenticación de las administraciones públicas y las personas interesadas» establece que las administraciones públicas podrán utilizar los siguientes sistemas para su identificación electrónica y para garantizar el origen e integridad de los documentos electrónicos (art. 15):  
a) Sistemas de identificación de las sedes electrónicas y sedes electrónicas asociadas.  
b) Sello electrónico basado en un certificado electrónico cualificado y que reúna los requisitos exigidos por la legislación de firma electrónica.  
c) Sistemas de firma electrónica para la actuación administrativa automatizada.  
d) Firma electrónica del personal al servicio de las administraciones públicas.  
e) Intercambio electrónico de datos en entornos cerrados de comunicación, conforme a lo específicamente acordado entre las partes.  
Las personas interesadas podrán utilizar los sistemas de identificación y firma previstos en la Ley 39/2015 en sus relaciones electrónicas con las administraciones públicas.  
  
  
IV  
  
De conformidad con el Reglamento 910/2014, de 23 de julio, relativo a la identificación electrónica y los servicios de confianza para las transacciones electrónicas en el mercado interior (eIDAS), en función de la naturaleza de la información que contengan y del tipo de persona a quien se dirija y atendiendo a las medidas de seguridad exigibles por el nuevo Esquema Nacional de Seguridad (ENS) regulado mediante Real decreto 311/2022, de 3 de mayo, los procedimientos podrán clasificarse en varios niveles de seguridad, en cuya virtud quedarán determinados los métodos de identificación que permiten el acceso.  
A estos efectos es necesario establecer una política de firma que establezca los principios de interrelación con las personas usuarias, teniendo en cuenta que la mayoría de ellos mantienen una relación de supremacía especial con la universidad (estudiantado, personal docente e investigador y personal de administración y servicios). Con carácter general, serán de nivel bajo los niveles de exigencia de identificación de las personas físicas que integran dichos colectivos. Las relaciones con las restantes personas físicas y las personas jurídicas serán normalmente de nivel medio. La determinación del nivel de seguridad debería establecerse también en la información que figure en el catálogo de procedimientos de la sede electrónica.  
Por tanto, se deben establecer los sistemas de firma electrónica en función del nivel de identificación e integridad que garantizan, lo que equivale al nivel de seguridad jurídica de los documentos electrónicos (a mayor seguridad, mayor complejidad técnica) y por ello:  
Los actos que se consideren de nivel medio deberán autenticarse utilizando sistemas de firma electrónica avanzada basada en certificado reconocido.  
Los actos que se consideren de nivel alto deben autenticarse necesariamente utilizando sistemas de firma electrónica reconocida o cualificada.  
El resto de actos pueden documentarse con cualquier sistema de firma electrónica y, en concreto, podrán realizarse con los sistemas de autenticación basados en usuario y contraseña proporcionados por la Universitat una vez valorada la conveniencia y analizados los riesgos.  
Los actos de intercambio de datos con las administraciones públicas, o el acceso a los datos de estas, exigirá el nivel mínimo establecido por cada Administración que cede datos o da acceso a datos.  
La firma electrónica de los actos de contratación pública y de facturación electrónicos será la que determine la normativa que le sea aplicable.  
Por otro lado, también deben contemplarse los supuestos en los que la UV se relaciona con ciudadanos de la Unión Europea e incluso ajenos a ella, estableciendo mecanismos que faciliten dicha relación electrónica y manteniendo niveles de seguridad adecuados con los interlocutores.  
  
  
V  
  
Conforme al Real decreto 4/2010, de 8 de enero, por el que se regula el Esquema Nacional de Interoperabilidad en el ámbito de la Administración Electrónica (ENI), una política de firma electrónica y de certificados es el «conjunto de normas de seguridad, de organización, técnicas y legales para determinar cómo se generan, verifican y gestionan firmas electrónicas, incluyendo las características exigibles a los certificados de firma».  
El objetivo es determinar la validez de la firma electrónica para una transacción en particular, especificando la información que debe incluir la persona firmante en el proceso de generación de la firma y la información que se debe comprobar en el proceso de validación de la misma.  
El artículo 18 del ENI establece que la Administración general del Estado definirá una política de firma electrónica y de certificados que servirá de marco general de interoperabilidad para el reconocimiento mutuo de las firmas electrónicas basadas en certificados de documentos administrativos en las administraciones públicas. Las restantes administraciones públicas podrán acogerse a la misma, sin perjuicio de que podrán aprobar otras políticas de firma electrónica dentro de sus respectivos ámbitos competenciales partiendo, entre otros, de la Norma Técnica de Política de firma electrónica y de certificados de la Administración definida en su disposición adicional primera.  
  
  
VI  
  
La Resolución de 27 de octubre de 2016, de la Secretaría de Estado de Administraciones Públicas, aprueba la Norma Técnica de Interoperabilidad de Política de Firma y Sello Electrónicos y de Certificados de la Administración (BOE 3 de noviembre) que establece en su apartado II.5 que «Las administraciones públicas se acogerán preferentemente a la Política Marco de Firma Electrónica basada en Certificados», sin perjuicio de que «cada organización valorará la necesidad y conveniencia de desarrollar una política propia frente a la posibilidad de utilizar una política marco existente» y de que se «podrán aprobar otras políticas de firma y sello electrónicos dentro de sus ámbitos competenciales si las características particulares de los procedimientos administrativos bajo su competencia lo hacen necesario».  
  
  
VII  
  
En este contexto normativo es necesario establecer una política de firma de la Universitat de València (UV) que establezca los principios de interrelación con sus personas administradas, teniendo en cuenta que la mayoría de ellas mantienen una relación de supremacía especial con la universidad (estudiantado, PDI y PAS), así como armonizar la clasificación de niveles de seguridad de los procedimientos y su correlativa exigibilidad de métodos de identificación y firma, más o menos rígidos en atención a las relaciones de «supremacía especial» con las citadas personas de la comunidad universitaria.  
Por todo lo expuesto, se procede a adoptar la siguiente Política de Firma y Sello Electrónicos y de Certificados de la Universitat de València:  
  
Artículo 1. Objeto  
El objeto de la presente Política es fijar las condiciones generales aplicables a la identificación y firma electrónica para su validación y su uso en la relación electrónica de la Universitat de València (UV) con la ciudadanía, pertenezcan o no a la comunidad universitaria, entre los órganos y unidades de la misma y con otras Administraciones Públicas o entidades públicas o privadas.  
Establece, por tanto, el conjunto de criterios comunes asumidos por la Universitat de València en relación con la autenticación y el reconocimiento mutuo de firmas electrónicas basadas en certificados y de la clave concertada corporativa.  
  
Artículo 2. Política marco de firma electrónica y certificados  
La UV se adhiere a la política marco de firma electrónica y de certificados de la Administración General del Estado, sin perjuicio de las peculiaridades establecidas en la presente Política, la cual podrá confluir con otras políticas particulares de la UV para una transacción determinada en un contexto concreto, siempre basadas y desarrolladas a partir de ella.  
  
Artículo 3. Ámbito de aplicación  
Esta Política será de aplicación, en el ámbito de competencia de la Universitat de València, para los siguientes supuestos:  
a) Las relaciones electrónicas de la UV con la ciudadanía (personal o no de la Comunidad Universitaria) y proveedores, en todos los servicios y procedimientos puestos a disposición de estos a través de su Sede electrónica.  
b) Las relaciones electrónicas entre los órganos, unidades y personal empleado de la Universidad, ya sea internamente o con otras entidades externas.  
c) Las relaciones electrónicas de la universidad con el resto de administraciones y entidades públicas y privadas.  
  
Artículo 4. Identificación del gestor de la Política  
  
Nombre del gestor Secretaria General  
Dirección de contacto aewylrgydahgtzelf@yt.qf  
Identificador del gestor (DIR3) A21533098  
  
  
  
Artículo 5. Atribuciones del gestor de la Política  
1. Adoptará las medidas y dictará las instrucciones necesarias para el desarrollo, ejecución y aplicación de la Política de Firma y Sello Electrónicos y de Certificados de la Universitat de València.  
2. Será responsable del mantenimiento, actualización y publicación electrónica de cualquier aspecto relativo a la presente Política de Firma y Sello Electrónicos y de Certificados de la UV.  
  
Artículo 6. Sistemas de identificación y firma  
1. La UV admitirá el uso de los siguientes certificados electrónicos:  
a) Certificados electrónicos de persona física.  
b) Claves concertadas del sistema Dw@jc.  
c) Certificados de empleada o empleado público.  
d) Certificados de representante de persona jurídica.  
e) Certificados de sello de órgano.  
2. Los usos y aplicaciones de cada tipo de certificado se determinarán en los procedimientos electrónicos que habilite la UV y que deberán estar incorporados previamente al Catálogo de Procedimientos y Servicios de esta.  
3. En todo caso, el uso de certificados electrónicos se regirá conforme a los siguientes criterios:  
3.1. El sistema común de identificación y firma en la sede electrónica será el de clave concertada: usuario y contraseña proporcionada por la UV a toda la comunidad universitaria; usuario y contraseña del sistema Pq@ve; usuario y contraseña de sede si no se dispone de las claves anteriores, aunque para esta opción, su uso deberá ser de forma excepcional y solo válido para ciertos trámites.  
Con el fin de garantizar la interoperabilidad, así como para asegurar la integridad, inalterabilidad y el no repudio de los documentos firmados, la UV podrá superponer un sello electrónico basado en un certificado electrónico cualificado.  
3.2. Se podrá articular en determinados procedimientos el uso de certificados de empleado público para el desempeño de las funciones propias del puesto que ocupen, o para relacionarse con las administraciones públicas.  
3.3. Se promoverá el uso de certificados de sello de órgano en las actuaciones administrativas automatizadas y el código seguro de verificación vinculado a la Universitat de València o al órgano competente, que permitirá la comprobación de la integridad del documento mediante el acceso a la sede electrónica de la Universitat.  
3.4. Para facilitar el acceso de personas de nacionalidades distintas de la española en el uso de procedimientos de la UV podrán utilizarse de manera excepcional otros sistemas de identificación y firma para el estudiantado extranjero o solicitantes extranjeros en convocatorias de la UV, procurando que sean mecanismos de identificación que utilicen credenciales de servicios de identificación de terceros de amplia difusión en las relaciones electrónicas. Estos medios de identificación no serán de uso general, sino que tendrán que autorizarse de forma expresa mediante resolución de la Secretaría General para cada procedimiento donde se demanden.  
  
Artículo 7. Certificado de persona física  
La Universitat de València permitirá cualquiera de los sistemas de identificación y firma electrónica establecidos en los artículos 9 y 10, respectivamente, de la Ley 39/2015, de 1 de octubre, del procedimiento administrativo común de las administraciones públicas, cuya relación estará disponible en la sede electrónica.  
La expedición de certificados electrónicos personales se podrá realizar en las diferentes oficinas de registro habilitadas para tal fin y por registradores nombrados por la Secretaría General. Dichas oficinas colaborarán en el mantenimiento, renovación y gestión de los certificados y deberán comunicar a la Secretaría General cualquier incidente que se detecte.  
  
Artículo 8. Clave concertada de la Universitat de València  
La Universitat de València admite un sistema de clave concertada, basada en la cuenta institucional y su contraseña asociada proporcionadas a las personas usuarias de la comunidad universitaria y colectivos asimilados que facilitará la relación electrónica con la universidad, sin perjuicio de otros sistemas de identificación y firma que por el nivel de seguridad del procedimiento o servicio se requiera.  
Con carácter general, serán de nivel bajo los niveles de exigencia de identificación de las personas de la comunidad universitaria y asimilados, en función de lo previsto en el Reglamento 910/2014, de 23 de julio, relativo a la identificación electrónica y los servicios de confianza para las transacciones electrónicas en el mercado interior (eIDAS) y atendiendo a las medidas de seguridad exigibles por el nuevo Esquema Nacional de Seguridad (ENS).  
Por tanto, el sistema ordinario de autenticación y firma en la sede electrónica para las personas de la comunidad universitaria y personas físicas que, por razón de relación jurídica preexistente con la UV, dispongan de cuenta de correo electrónico institucional y actúen como personas interesadas en el procedimiento administrativo, será el de clave concertada (usuario y contraseña de la UV), sin perjuicio de la utilización de certificado electrónico cualificado.  
Este sistema de firma se podrá utilizar para firmar documentos en los procedimientos específicos disponibles en la Sede Electrónica de la UV, en la medida que estos se vayan adaptando al mismo. En caso de que un procedimiento específico no lo tenga implementado se podrá firmar mediante certificado electrónico cualificado.  
  
Artículo 9. Certificados de empleado público  
1. La UV podrá emitir un certificado de empleado público (CEP) para el personal empleado que considere conveniente, donde se haga constar su vinculación con la institución. La UV podrá emitir el CEP para todos aquellos cargos y puestos que formulen resoluciones o acuerdos que tienen eficacia fuera de la UV o que supongan capacidad específica de firma o representación en nombre de la Universitat.  
2. Solo se otorgarán certificados de empleado público a personal de la UV, empleados públicos con cualquier vínculo jurídico, siempre en situación de activo y que ejerzan sus funciones en la Universitat de València.  
3. Los certificados de empleados serán revocados al cesar en sus funciones en la UV, al cesar su vínculo con ella o por cambio de funciones, de destino o por lo dispuesto en el apartado 1 de este capítulo.  
4. La firma con CEP acreditará la identidad de la persona titular y la ocupación del puesto o cargo, en su caso, y tendrá plenos efectos en el procedimiento.  
5. La solicitud de CEP podrá realizarse a través de la sede electrónica mediante una instancia interna. Con anterioridad a la expedición, se procederá a comprobar que la persona titular presta sus servicios en la UV. El registro y la expedición de certificados CEP de empleado público se realizará exclusivamente en la Gerencia. Las demás unidades y servicios de la Universitat deberán colaborar en el mantenimiento y gestión de los certificados, así como comunicar a la Gerencia cualquier incidencia que se detecte.  
6. Para la renovación de claves con o sin renovación de la tarjeta física, el procedimiento será el mismo que para la emisión inicial del certificado.  
7. La revocación del CEP se producirá cuando concurra alguno de los siguientes casos:  
a) De oficio, cuando una persona deja de prestar sus servicios o cesa en el cargo o puesto, o por su uso indebido.  
b) A instancia de parte, por destrucción o pérdida de la tarjeta o por necesidad de cambio de la clave personal o por caducidad de la misma.  
Un certificado revocado no puede volver a utilizarse y no puede levantarse la revocación ni anularse de ninguna otra forma, pero podrá volver a solicitarse uno nuevo en caso de que se modifiquen las circunstancias de la revocación.  
8. Quién sea titular del CEP será responsable exclusivo de la custodia y uso de las claves personales de firma, sin que pueda comunicar, ceder o autorizar a un tercero su uso.  
La entrega de CEP emitidos supone las siguientes obligaciones:  
a) Advertir a la Gerencia de cualquier error en los datos almacenados.  
b) Comunicar igualmente a la Gerencia cualquier variación en los datos personales a fin de ser corregidos en las bases de datos de personal.  
c) No comunicar las claves a terceras personas.  
d) Solicitar la renovación de los certificados contenidos en la tarjeta antes de que expire su período de validez.  
e) Realizar un uso adecuado del certificado en base a las competencias y facultades atribuidas por el cargo o puesto de trabajo.  
f) Asumir la presente normativa o la que se dicte en su desarrollo o sustitución.  
g) Comunicar el cese o cambio de funciones o destino.  
  
Artículo 10. Certificados electrónicos de representante de entidad  
1. La Universitat de València podrá emitir certificados electrónicos de representante de la Universitat como persona jurídica a aquellas personas físicas que componen el Consejo de Dirección, teniendo en cuenta el importante volumen de trámites y siempre que se autorice la habilitación por acuerdo del Consejo de Gobierno.  
2. Los certificados se expedirán bajo la responsabilidad de los cargos para el desarrollo de sus competencias. Las personas habilitadas tienen la obligación de custodiar las tarjetas que contienen los certificados y claves privadas de estas.  
3. El uso del certificado comprende única y exclusivamente las funciones delegadas mediante resolución del Rectorado y, por tanto, queda prohibido cualquier uso diferente al que está destinado.  
  
Artículo 11. Certificados de sello de órgano  
De conformidad con el artículo 8 del Reglamento de Administración Electrónica de la UV, la creación de sellos electrónicos vinculados a la Universitat de València y a órganos administrativos de la misma se realizará mediante resolución del rector o la rectora o persona en quien delegue. Dicha resolución deberá señalar el órgano titular que será responsable de su utilización, las características técnicas generales del sistema de firma y certificado, así como el servicio de validación para la verificación del certificado, y las actuaciones y procedimientos en los que podrá ser utilizado.  
Asimismo, este será el sistema ordinario de firma de las actuaciones y certificaciones que pasen a ser expedidas de modo automatizado.  
  
Artículo 12. Firma de documentos por parte de la Universitat de València  
1. Los documentos electrónicos que formen parte de un procedimiento administrativo tales como resoluciones o acuerdos y/o que tengan efectos frente a terceros o en otras administraciones públicas deberán estar firmados por el cargo o por el personal funcionario que tenga las competencias para dictarlos o una delegación expresa. La firma se realizará con un certificado de empleado público o sello de órgano o certificado de representante de la UV, según proceda, utilizando la herramienta del Portafirmas de la UV. El documento deberá incluir un Código Seguro de Verificación (CSV) del acto administrativo que permita su verificación a través de la sede electrónica.  
2. La firma de documentos en procedimientos de tramitación internos se realizará ordinariamente con clave concertada y mediante el uso de la herramienta corporativa de portafirmas, en la medida que la solución de tramitación electrónica lo permita.  
3. En la actuación administrativa automatizada se utilizará el sello electrónico de la Universitat de València o del órgano competente para llevar a cabo la misma y el código seguro de verificación vinculado a la UV o al órgano competente, que permitirá la comprobación de la integridad del documento mediante el acceso a la sede electrónica de la Universitat, conforme a lo previsto en el artículo 8 del Reglamento de Administración Electrónica.  
  
Artículo 13. Referencia temporal de los documentos administrativos electrónicos  
La posibilidad de emitir válidamente por medios electrónicos los documentos administrativos, viene descrita en la Ley 39/2015 que indica que, además de la firma electrónica, deben incluir una referencia temporal cuando la naturaleza del documento así lo requiera.  
Por tanto, la Universitat de València deberá asociar a los documentos administrativos electrónicos una de las siguientes modalidades de referencia temporal, de acuerdo con lo que determinen las normas reguladoras de los respectivos procedimientos:  
a) Marca de tiempo: entendiendo por tal la asignación por medios electrónicos de la fecha y, en su caso, la hora a un documento electrónico. La marca de tiempo será utilizada en todos aquellos casos en los que las normas reguladoras no establezcan la utilización de un sello electrónico cualificado de tiempo.  
b) Sello electrónico cualificado de tiempo: entendiendo por tal la asignación por medios electrónicos de una fecha y hora a un documento electrónico con la intervención de un prestador cualificado de servicios de confianza que asegure la exactitud e integridad de la marca de tiempo del documento. Los sellos electrónicos de tiempo no cualificados serán asimilables a todos los efectos a las marcas de tiempo.  
En todo caso, será la norma que regule el procedimiento dónde constarán los documentos electrónicos la que indique la conveniencia de usar marca o sello de tiempo, pues la Ley 39/2015 exige en general una referencia temporal del momento en que han sido emitidos para considerar un documento administrativo válido, pero no exige la fehaciencia que otorga un sello de tiempo.  
El Esquema Nacional de Seguridad distingue tres tipos de sistemas de información en función de sus criticidad y nivel de seguridad exigible (Alta, Media y Básica), siendo obligado el uso de sellado de tiempo únicamente para los sistemas categorizados como nivel Alto. Sin perjuicio de lo anterior, se empleará sellado de tiempo en aquellos supuestos en los que la información sea susceptible de ser utilizada como evidencia electrónica en un futuro.  
La información relativa a las marcas y sellos electrónicos cualificados de tiempo se asociará a los documentos electrónicos en la forma que determine el Esquema Nacional de Interoperabilidad y normativa correspondiente.  
  
Artículo 14. Sellado de tiempo y firma electrónica  
El sellado de tiempo es un método para probar que un conjunto de datos existió antes de un momento dado y que ninguno de estos datos ha sido modificado desde entonces. Incluir un sello de tiempo en una firma digital es un medio de tener una evidencia del instante en el que el documento se ha firmado, otorgándole a este medios adicionales para garantizar la propiedad y no repudio.  
El sellado de tiempo proporciona un valor añadido a la utilización de firma digital, ya que la firma por sí sola no suministra ninguna información acerca del momento de creación de la firma, y en el caso de que el firmante la incluyese, esta habría sido proporcionada por una de las partes, cuando lo recomendable es que lo sea por una tercera parte de confianza.  
La relación de prestadores cualificados de servicios de confianza que prestan servicios de sellado de tiempo en el sector público deberá estar incluida en la «Lista de confianza de prestadores cualificados de servicios de confianza».  
La Universitat de València utiliza el servicio de sellado de tiempo o timestamp service (TSS) proporcionado por la Autoridad de Certificación de la Comunidad Valenciana (ACCV), ente prestador de Servicios de Certificación Electrónica de la Comunidad Valenciana, constituido mediante la Ley 14/2005, de 23 de diciembre, de la Generalitat.  
Este servicio proporciona un sistema que asegura que unos datos existen y no han sido modificados desde una fecha y hora concretas. Esto se consigue asociando los datos al instante exacto de tiempo mediante la firma electrónica de nuestra Autoridad de Sellado de Tiempo (TSA). El resultado es lo que se conoce como sello de tiempo electrónico, timestamp o marca de hora.  
La firma de larga duración PAdES-LTV (Long Term Validation of digital signatures) permitirá validar la integridad y autenticidad del documento a lo largo de los años. Es decir, posibilita que la verificación de la firma perdure en el tiempo. Dicho de otra forma, aporta a la firma electrónica validez a lo largo del tiempo. A nivel tecnológico, en el cálculo del algoritmo de firma electrónica, se incrustan dos informaciones fundamentales:  
a) La validación del estado de revocación del certificado en el momento de la firma: se accede a la consulta OCSP y la Autoridad de Certificación nos dice si este certificado digital está caducado o revocado.  
b) El sello de tiempo, o TimeStamp, mediante el que un tercero de confianza nos dice la hora exacta del momento de la firma.  
De esta forma, se incorporan en el momento firmar los certificados de la cadena de confianza y el resultado de la comprobación de validez de los mismos.  
  
Artículo 15. Firma electrónica longeva  
Con el uso de la firma electrónica básica, si el certificado está caducado, automáticamente se da la firma como no válida. Cuando la fiabilidad de las firmas electrónicas no se pueda asegurar por medios técnicos, se procederá a la convalidación de documentos, con la anexión de una nueva firma del responsable jerárquico del ente productor del documento o responsable de la fe pública, lo que supone una garantía de autenticidad e integridad de los documentos que se convalidan, pero no certificaría la validez legal o competencial de los actos que de estos se deriven.  
Por ello se utilizan las firmas longevas y el sello de tiempo. Las firmas longevas añaden a la firma información adicional y evidencias de terceros (autoridades de certificación); así como certificaciones de tiempo que garantizan su validez a largo plazo, puesto que realmente «certifican» cuál era el estado del certificado en el momento de la operación, con independencia del período de validez del certificado.  
Conforme se indica en la Resolución de 27 de octubre de 2016, de la Secretaría de Estado de Administraciones Públicas, que aprueba la Norma Técnica de Interoperabilidad de Política de Firma y Sello Electrónicos y de Certificados de la Administración (IV.3 Reglas de confianza para firmas longevas), en el caso de firmas longevas, el firmante o el verificador de la firma incluirá un sello de tiempo que permita garantizar que el certificado era válido en el momento en que se realizó la firma. En el caso de que sea incluida por el firmante, se podrá realizar una vez haya trascurrido el periodo de precaución o periodo de gracia, llamado al tiempo de espera para comprobar el estado de revocación de un certificado.  
Dado que herramientas informáticas para la firma de documentos electrónicos como Adobe Acrobat generan «por defecto» documentos firmados con firma electrónica básica, es muy poco recomendable la utilización de las mismas para la firma de documentación cuya utilidad no sea a corto plazo (notificaciones u oficios con alcance de un curso académico). Por este motivo toda la documentación generada por la Sede Electrónica de la UV incluye firma electrónica longeva, ya sea con sello de órgano en los procedimientos o firma del personal en el Portafirmas.  
En principio se utilizará la herramienta informática Adobe Acrobat para que se garantice que los documentos firmados electrónicamente se generen en formato PDF longevo (técnicamente denominado 'PAdES-LTV').  
  
Artículo 16. Formatos de firma admitidos  
La Universitat de València empleará los formatos admitidos en la Política de firma electrónica y de certificados de la Administración General del Estado según los siguientes criterios:  
a) El uso preferente de la firma electrónica con formato XAdES-T para todos los documentos generados por actuaciones administrativas automatizadas y para todos los documentos generados por el personal de la administración salvo restricciones de formato o por la utilización de otros estándares de interoperabilidad ya establecidos.  
b) El uso obligatorio del formato PDF con firma electrónica PAdES para todas las copias de documentos (con cambio de formato) que tengan como destinatarios a ciudadanos u otras administraciones públicas, salvo restricciones de formato o por la utilización de otros estándares de interoperabilidad ya establecidos.  
c) El uso del formato CAdES solo en aquellos supuestos en los que aspectos relacionados con el volumen de los ficheros o el rendimiento de los sistemas que los gestionan desaconsejen el uso de los formatos PAdES y XAdES.  
d) En el caso de firma con claves concertadas se admite su realización mediante certificados generados al usuario en el momento de la firma, con un sistema que almacene tal firma y la parte pública del certificado generado y que permita su posterior verificación mediante CSV.  
  
Las firmas de los documentos con relevancia externa deben ser suficientemente completas para que la ciudadanía las pueda validar sin medios que les resulten especialmente gravosos o que sean particularmente sofisticados.  
  
Artículo 17. Algoritmos de firma  
Se emplearán algoritmos acreditados por el Centro Criptológico Nacional según la guía CCN-STIC 807.  
  
Artículo 18. Entrada en vigor  
La presente Política de Firma y Sello Electrónicos y de Certificados de la Universitat de València entrará en vigor al día siguiente de su publicación en el Diari Oficial de la Generalitat Valenciana.  
  
València, 11 de julio de 2023.- La rectora: María Vicenta Mestre Escrivá.