Diari Oficial de la Generalitat Valenciana


Sumario DOGV 6666, del 07-12-2011 (2011/12556)

RESOLUCIÓN de 29 de noviembre de 2011, de la directora general del Secretariado del Consell y Relaciones con Les Corts, de la Conselleria de Presidencia, por la que se dispone la publicación del convenio entre la Agencia de Tecnología y Certificación Electrónica y el Ayuntamiento de Xeraco para la prestación de servicios de certificación.
----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

### Datos del documento

Número DOGV
:   6666

Fecha DOGV
:   07-12-2011

Sección del DOGV
:   III. ACTOS ADMINISTRATIVOS - C) OTROS ASUNTOS

Número del documento
:   2011/12735


Fecha del documento
:   29-11-2011

Organismo emisor
:   Conselleria de Presidencia

Tipo de documento
:   Resolución

RESOLUCIÓN de 29 de noviembre de 2011, de la directora general del Secretariado del Consell y Relaciones con Les Corts, de la Conselleria de Presidencia, por la que se dispone la publicación del convenio entre la Agencia de Tecnología y Certificación Electrónica y el Ayuntamiento de Xeraco para la prestación de servicios de certificación. [2011/12552]  
La Agencia de Tecnología y Certificación Electrónica y el Ayuntamiento de Xeraco han suscrito, previa tramitación reglamentaria, el día 1 de septiembre de 2011, el convenio para la prestación de servicios de certificación.  
En cumplimiento de lo establecido en el artículo 3.4 del Decreto 20/1993, de 8 de febrero, del Consell, procede la publicación en el Diari Oficial de la Comunitat Valenciana de dicho convenio, que ha quedado inscrito en el Registro de Convenios de la Generalitat con el número 1092/2011, y que figura como anexo de esta resolución.  
  
Valencia, 29 de noviembre de 2011.- La directora general del Secretariado del Consell y Relaciones con Les Corts: Mª Teresa Lleó Alonso.   
  
Convenio entre la Agencia de Tecnología y Certificación Electrónica y el Ayuntamiento de Xeraco para la prestación de servicios de certificación  
  
Valencia, 1 de septiembre de 2011   
  
Reunidos  
De una parte, José Manuel Vela Bargues, conseller de Hacienda y Administración Pública de la Generalitat, conforme al Decreto 11/2011, de 28 de julio, del president de la Generalitat, publicado en el Diari Oficial de la Comunitat Valenciana número 6576, de 29 de julio de 2011, hallándose autorizado para la firma del presente convenio por Acuerdo adoptado el 3 de junio de 2011 por el Consell de la Generalitat, de acuerdo con el artículo 17, apartado f, de la Ley 5/1983, de 30 de diciembre, del Consell.  
De otra parte, Avelino Mascarell Peiró, alcalde de Xeraco, facultado para la firma del presente convenio por el Pleno del Ayuntamiento en sesión de carácter ordinaria de 31 de marzo de 2011.  
Ambos intervinientes afirman y reconocen recíprocamente su suficiencia y vigencia de sus respectivas facultades para celebrar el presente convenio y al efecto  
  
Exponen  
La Ley 59/2003, de 19 de diciembre, de Firma Electrónica, regula el uso de la firma electrónica, el reconocimiento de su eficacia jurídica y la prestación al público de servicios de certificación, extendiendo el ámbito subjetivo a todos los prestadores de servicios establecidos en España. La Agencia de Tecnología y Certificación Electrónica (ACCV) fue constituida en virtud de la Ley 14/2005, de 23 de diciembre, de la Generalitat, como prestador de servicios de certificación electrónica de la Comunitat Valenciana, con objeto de proporcionar a los ciudadanos, las empresas y las administraciones públicas los mecanismos de identificación telemática segura en los trámites administrativos a través de Internet, por lo que la ACCV goza de un amplio reconocimiento en todas las administraciones públicas.  
Con la entrada en vigor de la Ley 11/2007, de Acceso Electrónico de los Ciudadanos a los Servicios Públicos, se reconoce el derecho de los ciudadanos a relacionarse con las administraciones públicas por medios electrónicos y regula los aspectos básicos de la utilización de las tecnologías de la información en la actividad administrativa, en las relaciones entre las administraciones públicas, así como en las relaciones de los ciudadanos con las mismas con la finalidad de garantizar sus derechos, un tratamiento común ante ellas y la validez y eficacia de la actividad administrativa en condiciones de seguridad jurídica.  
En su desarrollo autonómico en el marco de sus competencias Les Corts han aprobado la Ley 3/2010, de 5 de mayo, de la Generalitat, de Administración Electrónica de la Comunitat Valenciana, que tiene por objeto el desarrollo del derecho de los ciudadanos y ciudadanas a relacionarse electrónicamente con las administraciones públicas de la Comunitat Valenciana, para acceder a los servicios públicos y en la tramitación de los procedimientos administrativos, así como la regulación del régimen jurídico de la administración electrónica y de los procedimientos administrativos electrónicos, siendo esta una revolución en la relación del ciudadano con la administración que le permite relacionarse con la administración sin colas ni barreras, las 24 horas del día, los siete días de la semana, los 365 días del año.  
Esta ley supone un impulso para la plena incorporación de las tecnologías de la información y la comunicación a la actividad administrativa al objeto de favorecer una mayor transparencia en la actividad administrativa y la apertura de nuevos cauces a la participación ciudadana y de la sociedad civil, y en base a ella la Generalitat promueve un modelo tecnológico de la Comunitat Valenciana sustentado sobre el concepto de tecnología social que, en materia de administración electrónica, es imprescindible la firma electrónica para garantizar unas comunicaciones seguras entre las partes implicadas.  
La Ley de Administración Electrónica Valenciana dedica el capítulo II del título II a la acreditación electrónica, esto es, la identificación y autenticación a través de sistemas de firma electrónica, adquiriendo la Agencia de Tecnología y Certificación Electrónica un importante papel en el ámbito de la administración de la Comunitat Valenciana, recayendo sobre la Agencia las competencias o funciones de la Autoridad de Certificación de la Comunitat Valenciana (ACCV), creada por el Decreto 87/2002, de 30 de mayo, del Consell, por el que se regula la utilización de la firma electrónica avanzada en la Generalitat.  
Asimismo, se fomenta la colaboración y cooperación con las distintas administraciones para asegurar la compatibilidad de los sistemas en beneficio de los usuarios.  
Ambas partes están interesadas en la firma del presente convenio para garantizar la autenticidad, integridad y conservación de los documentos, a través de la firma electrónica, la cual proporciona la adecuada seguridad jurídica, a la vez que facilita a los ciudadanos las relaciones con la administración a través de técnicas y medios electrónicos, informáticos y telemáticos, y es por ello que se formaliza el presente convenio de colaboración de acuerdo con las siguientes  
  
Cláusulas  
  
Primera. Objeto  
El presente convenio tiene por objeto la prestación de servicios de certificación de firma electrónica avanzada por parte de la Agencia de Tecnología y Certificación Electrónica, mediante un equipamiento y aplicaciones informáticas necesarias para la emisión y gestión de claves y certificados reconocidos. Dicho equipamiento incluye los mecanismos y sistemas de soporte para la salvaguarda de datos y la protección de todos los sistemas que lo componen.  
  
Segunda. Ámbito de aplicación  
La Agencia de Tecnología y Certificación Electrónica podrá prestar los servicios de certificación de firma electrónica a todas aquellas personas que tengan la condición de usuario de acuerdo con la normativa vigente y con el presente convenio, cuando dichos usuarios se relacionen con el Ayuntamiento de Xeraco, en el marco de sus respectivas competencias.  
Los certificados digitales de identidad, denominados certificados personales, confieren a cada firma su carácter único, y serán universales, por lo que servirán para cualquier relación jurídica que al efecto mantengan los ciudadanos usuarios en sus relaciones con el ayuntamiento que firma el presente convenio y además podrán ser utilizados para cualquier relación jurídica que mantengan los ciudadanos usuarios con la Generalitat, las administraciones públicas y empresas cuyas aplicaciones sean capaces de reconocer la validez de estos certificados y de acuerdo con las garantías y requisitos establecidos para cada procedimiento administrativo.  
  
Tercera. Obligaciones de la Agencia  
La Agencia de Tecnología y Certificación Electrónica, en el marco del presente convenio, se obliga a:  
1. Facilitar el soporte técnico posible para la utilización de los dispositivos de creación y verificación de firma electrónica por los que opte el Ayuntamiento de Xeraco, siempre que cumplan un mínimo de garantías de seguridad.  
2. Facilitar al Ayuntamiento de Xeraco las aplicaciones informáticas necesarias para gestión de los certificados solicitados por los usuarios de los servicios y aplicaciones del Ayuntamiento, es decir, para la constitución de una autoridad de registro en el citado Ayuntamiento.  
3. Hacer constar en cada certificado la identificación de la Agencia de Tecnología y Certificación Electrónica como prestadora de servicios de certificación.  
4. Realizar el tratamiento de los datos personales para el desarrollo de la actividad de certificación, con sujeción a la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal, y aportación de los derechos de propiedad industrial e intelectual, garantizando la titularidad de los mismos.  
5. Mantener un registro de certificados, en el que quedará constancia de los emitidos y figurarán las circunstancias que afecten a la suspensión o pérdida de vigencia de sus efectos.  
6. Prestación de la asistencia técnica necesaria con el objeto de facilitar al Ayuntamiento de Xeraco toda la información que necesitan para el buen funcionamiento de los sistemas informáticos.  
7. Prestación de la asistencia técnica necesaria para la actualización de los sistemas informáticos y para la incorporación de la firma electrónica en nuevas aplicaciones y servicios.  
8. Además, la Agencia de Tecnología y Certificación Electrónica se compromete a expedir certificados reconocidos, cumplirán las obligaciones establecidas en el artículo 20 de la Ley 59/2003, de 19 de diciembre, de Firma Electrónica, que son:  
- Garantizar que pueda determinarse con precisión la fecha y hora en las que se expidió un certificado o se extinguió o suspendió su vigencia.  
- Demostrar la fiabilidad necesaria para prestar servicios de certificación.  
- Garantizar la rapidez y seguridad en la prestación del servicio.  
- Emplear personal con la cualificación, conocimientos y experiencia necesarios para la prestación de los servicios de certificación ofrecidos y los procedimientos de seguridad y de gestión adecuados en el ámbito de la firma electrónica.  
- Utilizar sistemas y productos fiables que estén protegidos contra toda alteración y que garanticen la seguridad técnica y, en su caso, criptográfica de los procesos de certificación a que sirve de soporte.  
- Tomar medidas contra la falsificación de certificados, y garantizar la confidencialidad de los datos de creación de firma durante el proceso de generación y su entrega por un procedimiento seguro al firmante.  
- Conservar registrada toda la información y documentación relativa a un certificado reconocido, y las declaraciones de prácticas de certificación vigentes en cada momento, durante al menos 15 años, de manera que puedan verificarse las firmas efectuadas con el mismo.  
- Utilizar sistemas fiables para almacenar los certificados que permitan comprobar su autenticidad e impedir que personas no autorizadas alteren los datos, restrinjan su accesibilidad en los supuestos o a las personas que el firmante haya indicado y permitan detectar cualquier cambio que afecte a estas condiciones de seguridad.   
  
Cuarta. Obligaciones del Ayuntamiento   
Por su parte, el Ayuntamiento de Xeraco se compromete a:  
1. Comprobar la identidad y cualesquiera circunstancias personales de los solicitantes de certificados relevantes para el fin propio de éstos aceptando el soporte en formato usb que facilite el usuario adoptando las medidas de seguridad pertinentes con el fin de evitar incidencias.  
2. Emisión de acuse de recibo firmado electrónicamente, donde conste expresamente la fecha y hora de recepción de las comunicaciones recibidas  
3. Guardar las notificaciones, comunicaciones y documentación emitida y recibida en las transacciones.  
4. Cifrar las comunicaciones emitidas y recibidas.  
5. Informar a la persona que solicite el certificado de las condiciones precisas para la utilización del certificado y de sus limitaciones de uso.  
  
6. Acudir a las acciones formativas organizadas por la Agencia de Tecnología y Certificación Electrónica, con el fin de adquirir la formación y conocimientos necesarios para la prestación de los servicios de certificación que se ofrecen a los ciudadanos.   
7. Seguir las directrices en materia de seguridad de la información marcadas por la Agencia de Tecnología y Certificación Electrónica en los equipos destinados a la emisión y gestión de certificados digitales.  
  
Quinta. Efectividad y duración del convenio  
El presente convenio será efectivo desde la fecha de la firma, y extenderá su vigencia por un plazo de seis años. Este plazo podrá ser prorrogado por períodos de seis años por acuerdo expreso de todas las partes mediante las oportunas adendas de prórroga, que deberán formalizarse con una antelación mínima de un mes antes de la finalización de su plazo de vigencia.  
  
Sexta. Revisión del convenio  
Tanto la Agencia de Tecnología y Certificación Electrónica como el Ayuntamiento de Xeraco podrán proponer la revisión de este convenio en cualquier momento para introducir las modificaciones que estimen pertinentes.  
  
Séptima. Resolución del convenio  
La Agencia de Tecnología y Certificación Electrónica podrá resolver el presente convenio cuando el Ayuntamiento de Xeraco incumpliese gravemente o de forma reiterada sus obligaciones recogidas en la cláusula cuarta de este convenio.  
Por su parte, el Ayuntamiento de Xeraco podrá resolver el presente convenio cuando hubiese incumplimiento de las obligaciones de la Agencia de Tecnología y Certificación Electrónica establecidas en la cláusula tercera o existiera falta de claridad en el servicio prestado.   
La denuncia del convenio que podrá ser presentada indistintamente por cualquiera de las partes firmantes.  
  
Octava. Protección de datos personales  
En cumplimiento de lo establecido en la normativa vigente en nuestro ordenamiento sobre protección de datos de carácter personal, y habida cuenta de que para el cumplimiento, por parte del Ayuntamiento de Xeraco, de los servicios en este regulados será preciso acceder a los datos de carácter personal de los ficheros titularidad de la Agencia de Tecnología y Certificación Electrónica, desde este mismo instante el Ayuntamiento de Xeraco tendrá la consideración de Encargado de Tratamiento, y a estos efectos, y en virtud de lo previsto en el articulo 12 de la Ley Orgánica 15/1999, de 13 de diciembre, se compromete a:  
1. Tratar los datos que le sean comunicados por razón del presente convenio limitándose a las actuaciones necesarias para desarrollar correctamente los servicios a favor de la Agencia de Tecnología y Certificación Electrónica.  
2. No comunicar dichos datos a terceros, incluso para su conservación.  
3. No realizar ningún otro tratamiento distinto del solicitado por la Agencia de Tecnología y Certificación Electrónica de los datos a los que se tenga acceso, ni aplicar o utilizar dichos datos con fines distintos al objeto del tratamiento.   
4. Adoptar las medidas de seguridad necesarias para mantener la confidencialidad de los datos mientras éstos estén almacenados en, o sean transmitidos a través de los Sistemas, equipos y dispositivos del encargado de tratamiento, y expresamente en lo que se refiere a la implantación de las medidas de seguridad de nivel bajo previstas en el real decreto por el que se aprueba el reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal.  
5. Observar la más estricta confidencialidad respecto de los códigos, las identificaciones de usuario y/o las claves de acceso de los sistemas que en su caso le sean proporcionados por la Agencia de Tecnología y Certificación Electrónica y las demás medidas de seguridad que en su caso se apliquen en relación con el objeto de este acuerdo.  
6. Destruir o devolver toda la información a la Agencia de Tecnología y Certificación Electrónica, una vez extinguida la presente relación contractual por el motivo que fuere, así como cualquier soporte o documento en que conste algún dato de carácter personal objeto de tratamiento.  
7. El encargado de tratamiento será la única responsable de cualquier revelación no autorizada de los datos de carácter personal a terceras partes, así como de cualquier otro incumplimiento de las estipulaciones recogidas en el presente convenio, estando, en su caso, obligado a resarcir de los daños y perjuicios ocasionados a la Agencia de Tecnología y Certificación Electrónica directa o indirectamente.  
  
Novena. Derecho aplicable y resolución de conflictos  
La prestación de los servicios de certificación que se recogen en el presente Convenio se realizará de acuerdo con lo dispuesto en el Decreto del Gobierno Valenciano 87/2002, de 30 de mayo, sobre firma electrónica, y la Ley 59/2003, de 19 de diciembre, de Firma Electrónica.  
La formalización del presente convenio cumple los requisitos legales establecidos en el Decreto 20/1993, de 8 de febrero, del Gobierno Valenciano, por el que se regula el Registro de Convenios y se establece el régimen jurídico-presupuestario de los convenios que suscriba la Generalitat Valenciana, así como la circular de 16 de junio de 1993, para el desarrollo del citado Decreto 20/1993, de 8 de febrero, del Gobierno Valenciano, e igualmente las previsiones que, sobre los convenios, establece la Ley 30/1992, de 26 de noviembre, de Régimen Jurídico de las Administraciones Públicas y del Procedimiento Administrativo Común, y en las disposiciones dictadas en su desarrollo, o aquellas que sean de aplicación.  
Mediante la firma del presente convenio, las partes se comprometen a resolver de mutuo acuerdo las incidencias que puedan surgir en su cumplimiento.  
Las cuestiones litigiosas que surjan entre las partes durante el desarrollo y ejecución del presente convenio se someterán a la jurisdicción contencioso-administrativa, conforme a lo dispuesto en la Ley 29/1998, de 13 de julio, Reguladora de la Jurisdicción Contencioso-Administrativa.  
Y en prueba de conformidad por cuanto antecede, firman los comparecientes el presente convenio en el lugar y fecha indicados.  
  
El presidente de la Agencia de Tecnología y Certificación Electrónica: José Manuel Vela Bargués.  
El alcalde de Xeraco: Avelino Mascarell Peiró.  
La secretaria del Ayuntamiento: Martina Grau Peris.