Diari Oficial de la Generalitat Valenciana




DOGV – Disposició
=================

Compartir

Compartir

Tornar

Guardar el document Descarregar les metadades en format XML

Sumari del DOGV 8151, del 18-10-2017 (2017/9075)

ORDRE 9/2017, de 29 de setembre, de la Conselleria d'Hisenda i Model Econòmic, sobre l'ús de codi segur de verificació com a firma electrònica en els actes administratius de la Generalitat i els seus organismes autònoms.
----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

Estat**VIGENT**

Permalink ELI

**https://dogv.gva.es/va/eli/es-vc/o/2017/09/29/9/dof/vci/html**

### Dades del document

Número de DOGV
:   8151

Data del DOGV
:   18-10-2017

Secció del DOGV
:   I. DISPOSICIONS GENERALS

Número del document
:   2017/9075

CVE


Data del document
:   29-09-2017

Organisme emissor
:   Conselleria d'Hisenda i Model Econòmic

Tipus de document
:   Ordre

Descriptors 

:   * [Conselleria d'Hisenda i Model Econòmic](javascript:void(0))
    * [legislació](javascript:void(0))

ORDRE 9/2017, de 29 de setembre, de la Conselleria d'Hisenda i Model Econòmic, sobre l'ús de codi segur de verificació com a firma electrònica en els actes administratius de la Generalitat i els seus organismes autònoms. [2017/9075]  
PREÀMBUL  
  
La Llei 39/2015, d'1 d'octubre, de procediment administratiu comú de les administracions públiques, regula en els articles 26.2 i 27 l'emissió i els requisits de validesa de documents electrònics administratius, i la validesa i l'eficàcia de les còpies electròniques dels dits documents realitzades per les administracions públiques, respectivament.  
  
La Llei 40/2015, d'1 d'octubre, de règim jurídic del sector públic, després de definir l'actuació administrativa automatitzada com a acte o actuació, dins d'un procediment, en la qual no haja intervingut de forma directa un empleat públic, requereix l'establiment previ de l'òrgan o òrgans competents, segons els casos, per a definir les especificacions, programació, manteniment, supervisió i control de qualitat i, si és el cas, auditoria del sistema d'informació i del seu codi font. Així mateix, estableix que s'ha d'indicar l'òrgan que ha de ser considerat responsable als efectes d'impugnació.  
Els sistemes de firma per a l'actuació administrativa automatitzada, regulats en l'article 42, poden ser el segell electrònic i el codi segur de verificació vinculats a l'administració pública, òrgan, organisme o entitat de dret públic.   
Ambdues lleis remeten a la comprovació del codi segur de verificació per a garantia de la integritat del document electrònic original o de la seua còpia electrònica a la seu electrònica corresponent, i s'orienten a la transformació digital de les administracions públiques, tal com ho reclama una societat exigent en la millora en la gestió dels serveis públics en el seu vessant administratiu, especialment quant a traçabilitat i transparència, eficiència i confiança, seguretat i qualitat de servei.  
  
En línia amb la citada normativa bàsica de l'Estat, si bé és anterior a les lleis 39/2015 i 40/2015, el nostre Decret 220/2014, de 12 de desembre, del Consell, pel qual s'aprova el Reglament d'Administració electrònica de la Comunitat Valenciana, va regular en el seu títol VI del capítol II les actuacions administratives automatitzades i els sistemes d'acreditació dels documents electrònics en què es reflectisquen les resolucions, comunicacions i certificats de les dades, actes, resolucions dels acords, que consten en els sistemes d'informació de la Generalitat, per mitjà dels segells electrònics i sistemes de codis segurs de verificació.  
Per a impulsar l'administració electrònica, el Consell de la Generalitat va aprovar en el ple d'1 d'abril de 2016 el ?Pla de Transformació Digital de la Generalitat- com a línia principal d'actuació per a la transformació digital de la societat i de l'Administració valenciana que inclou, entre altres, una planificació per a completar totes les accions necessàries per al desenvolupament de l'Administració electrònica en l'àmbit de la Generalitat. Entre aquestes, la regulació de la definició, de l'ús i la comprovació del codi segur de verificació, que també opera en la interoperabilitat dels sistemes d'informació, es mostra una tasca ineludible.   
Aquesta conselleria és competent en matèria de tecnologies de la informació i les comunicacions i en el marc de les actuacions administratives automatitzades, li correspon definir les especificacions, programació, manteniment, supervisió i control de qualitat i, si és el cas, auditoria del sistema d'informació i del seu codi font previstes en l'article 41.2. de la Llei 40/2015, d'1 d'octubre, de règim jurídic del sector públic, si bé s'ha d'indicar en cada procediment en què es gestionen determinats tràmits per mitjà d'actuacions administratives automatitzades l'òrgan que ha de ser considerat responsable als efectes d'impugnació dels actes resultants. En definir les accions anteriorment descrites s'ha assegurat que la seua regulació s'ajuste als principis de necessitat, eficàcia, proporcionalitat, seguretat jurídica, transparència i eficiència.  
  
La present orde no està inclosa en el Pla Normatiu de l'Administració de la Generalitat 2017 aprovat per Acord del Consell de 17 de febrer de 2017, si bé la seua necessitat, detectada després de l'aprovació del citat pla normatiu, es deriva dels canvis tècnics associats al Pla de Transformació Digital aprovat pel Ple del Consell l'1 d'abril de 2016.  
  
Per tot això, a proposta del centre directiu competent en matèria de tecnologies de la informació i les comunicacions, en desplegament del Decret 220/2014, de 12 de desembre, de de 12 de desembre, del Consell, pel qual s'aprova el Reglament d'administració electrònica de la Comunitat Valenciana i, segons el que disposa el Decret 24/2009, de 13 de febrer, sobre forma, estructura i procediment d'elaboració dels projectes normatius de la Generalitat, d'acord amb el dictamen del Consell Jurídic Consultiu,  
  
  
ORDENE  
  
Article 1. Objecte  
L'objecte d'aquesta ordre és definir i regular l'ús i la comprovació del codi segur de verificació, que és competència del centre directiu responsable en matèria de tecnologies de la informació i les comunicacions.  
  
Article 2. Àmbit d'aplicació  
El que preveu aquesta ordre és d'aplicació als departaments i organismes de l'article 2.1 del Decret 220/2014, de 12 de desembre, del Consell, pel qual s'aprova el Reglament d'administració electrònica de la Comunitat Valenciana, o norma que el substituïsca.   
  
Article 3. Definició, descripció i mecanisme de generació del codi segur de verificació  
S'entén per codi segur de verificació (CSV) el sistema de firma electrònica vinculat a l'administració pública, òrgan o entitat i, si és el cas, a la persona firmant del document, que permet comprovar la integritat del document per mitjà de l'accés a la seu electrònica corresponent.  
El CSV es compon de 26 caràcters: 24 caràcters alfanumèrics dividits en una estructura de tres blocs de 8 caràcters alfanumèrics. Entre cada bloc s'inclourà el separador «-». L'alfabet utilitzat és el compost pel conjunt de caràcters de la «A» a la «Z» i del «0» al «9», eliminant de la generació el dígit zero i la lletra «O» majúscula per a millorar la seua llegibilitat.  
El CSV es generarà per mitjà de l'algoritme següent:  
1. S'obtindrà l'hora del sistema en mil·lisegons. Açò proporcionarà una cadena de 15 caràcters.  
2. Es generarà un número aleatori de 21 dígits.  
3. Es compondrà una cadena numèrica per concatenació dels dos elements anteriorment generats.  
4. Sobre el número anterior s'aplicarà una taula de transformació que realitze un xifrat i convertisca la cadena numèrica d'entrada en una cadena de 24 caràcters alfanumèrics.  
5. S'eliminaran per usabilitat els caràcters corresponents al dígit zero i a la lletra «O» majúscula i se separaran els 24 dígits en tres blocs de 8 caràcters per mitjà del caràcter «?». Els 26 caràcters resultants formaran el CSV.  
6. En cas d'obtindre un CSV ja existent en el sistema, vinculat a un altre document, es repetirà el procés començant amb l'apartat a de l'algoritme.  
En tot cas, el CSV serà custodiat per l'aplicació responsable de la tramitació o, si és el cas, el sistema responsable de la firma. S'aplicaran les mesures de seguretat oportunes, que asseguren la seua inalterabilitat.  
  
  
Article 4. Òrgan responsable de l'aplicació del sistema  
La direcció general competent en matèria de tecnologies de la informació i les comunicacions serà la responsable de la gestió tecnològica de les infraestructures i aplicacions necessàries per al seu ús.  
En tot cas, la direcció general en l'àmbit de competència de la qual es tramite l'acte administratiu serà la responsable de l'ús correcte del CSV, que vincularà l'òrgan i, si és el cas, la persona firmant, sempre que siga possible la verificació de la integritat del document electrònic per mitjà de l'accés del ciutadà a la seu electrònica de la Generalitat.  
  
  
Article 5. Seu electrònica a què poden accedir els interessats per a la verificació del contingut de l'actuació o document  
La integritat dels documents electrònics autenticats per mitjà de CSV podrà comprovar-se per mitjà de l'accés directe i gratuït a la seu electrònica de la Generalitat https://sede.gva.es, en la secció corresponent als sistemes de verificació de firma.  
  
Article 6. Termini de disponibilitat del sistema de verificació  
El CSV estarà disponible als efectes de comprovació fins que no s'acorde la destrucció dels documents sobre els quals s'haja emés, d'acord amb la normativa que siga aplicable o per decisió judicial.  
  
  
Article 7. Codi segur de verificació i Esquema Nacional de Seguretat  
  
En cap cas es podrà utilitzar el codi segur de verificació com a firma digital en sistemes d'informació categoritzats de nivell alt segons l'Esquema Nacional de Seguretat.  
  
Article 8. El segell electrònic  
A fi d'afavorir la interoperabilitat i possibilitar la verificació automàtica de la firma dels documents electrònics, quan s'utilitze el CSV com a sistema de firma electrònica per a remetre o posar a disposició d'altres òrgans, organismes públics, entitats de dret públic o administracions la documentació firmada electrònicament, es podrà superposar un segell electrònic basat en un certificat electrònic reconegut o qualificat.  
  
  
Article 9. Aplicació del codi segur de verificació com a firma electrònica en els actes administratius dels centres directius i els organismes autònoms de la Generalitat  
L'ús del sistema de codi segur de verificació en la Generalitat, regulat en aquesta ordre, aplicat a un tràmit dins d'un determinat procediment o grup de procediments es publicarà, segons el cas, en la seu electrònica de la Generalitat o de l'organisme corresponent, quan així ho disposen la conselleria o l'organisme autònom corresponent per via reglamentària.  
La dita disposició en què s'aprove l'ús del codi segur de verificació per a la seua aplicació a un determinat tràmit o grup de tràmits d'un procediment haurà d'indicar amb claredat el centre directiu competent d'aquest i, per tant, el responsable dels actes administratius resultants als efectes d'impugnació.  
Així mateix, haurà d'identificar de manera inequívoca:  
1. L'organisme o òrgan responsable de l'ús del codi segur i de la gestió tecnològica de les infraestructures i aplicacions necessàries per a la seua verificació.  
2. Les actuacions automatitzades a què és d'aplicació el sistema.  
  
3. Les disposicions que regulen l'actuació administrativa.  
4. La secció de la seu electrònica a què poden accedir els interessats per a la verificació del contingut de l'actuació o document.  
5. La indicació dels mecanismes utilitzats per a la generació del codi.  
6. El termini de disponibilitat del sistema de verificació respecte dels documents autoritzats per mitjà d'aquest sistema.  
  
  
DISPOSICIÓ TRANSITÒRIA  
  
Única. L'ús del codi segur de verificació en la tramitació dels procediments aprovats anteriorment  
L'ús del codi segur de verificació com a sistema de firma electrònica en els actes administratius aprovats anteriorment es considera homologat amb el que estableix la present ordre que, en qualsevol cas, serà d'aplicació directa si hi ha contradicció.  
  
  
DISPOSICIÓ FINAL  
  
Única. Entrada en vigor  
Aquesta ordre entrarà en vigor l'endemà de ser publicada en el Diari Oficial de la Generalitat Valenciana.  
  
València, 29 de setembre de 2017  
  
El conseller d'Hisenda i Model Econòmic,  
VICENT SOLER I MARCO



Descarregar el document amb format PDF

Descarregar les metadades en format XML

Còpia Permalink ELI

Diari Oficial de la Generalitat Valenciana




DOGV - Disposición
==================

Comparte

Comparte

Volver

Guardar el documento Descargar los metadatos en formato XML

Sumario DOGV 8151, del 18-10-2017 (2017/9075)

ORDEN 9/2017, de 29 de septiembre, de la Conselleria de Hacienda y Modelo Económico, sobre el uso de código seguro de verificación como firma electrónica en los actos administrativos de la Generalitat y sus organismos autónomos.
------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

Estado**VIGENTE**

Permalink ELI

**https://dogv.gva.es/es/eli/es-vc/o/2017/09/29/9/dof/spa/html**

### Datos del documento

Número DOGV
:   8151

Fecha DOGV
:   18-10-2017

Sección del DOGV
:   I. DISPOSICIONES GENERALES

Número del documento
:   2017/9075

CVE


Fecha del documento
:   29-09-2017

Organismo emisor
:   Conselleria de Hacienda y Modelo Económico

Tipo de documento
:   Orden

Descriptores 

:   * [Conselleria de Hacienda y Modelo Económico](javascript:void(0))
    * [legislación](javascript:void(0))

ORDEN 9/2017, de 29 de septiembre, de la Conselleria de Hacienda y Modelo Económico, sobre el uso de código seguro de verificación como firma electrónica en los actos administrativos de la Generalitat y sus organismos autónomos. [2017/9075]  
PREÁMBULO  
  
La Ley 39/2015, de 1 de octubre, del procedimiento administrativo común de las administraciones públicas, regula en sus artículos 26.2 y 27 la emisión y los requisitos de validez de documentos electrónicos administrativos, y la validez y eficacia de las copias electrónicas de dichos documentos realizadas por las administraciones públicas, respectivamente.  
La Ley 40/2015, de 1 de octubre, de régimen jurídico del sector público, tras definir la actuación administrativa automatizada como acto o actuación, dentro de un procedimiento, en la que no haya intervenido de forma directa un empleado público, requiere del establecimiento previo del órgano u órganos competentes, según los casos, para definir las especificaciones, programación, mantenimiento, supervisión y control de calidad y, en su caso, auditoría del sistema de información y de su código fuente. Asimismo, establece que debe indicarse el órgano que debe ser considerado responsable a efectos de impugnación.  
Los sistemas de firma para la actuación administrativa automatizada, regulados en el artículo 42, pueden ser el sello electrónico y el código seguro de verificación vinculados a la Administración pública, órgano, organismo o entidad de derecho público.  
Ambas leyes remiten a la comprobación del código seguro de verificación para garantía de la integridad del documento electrónico original o de su copia electrónica a la sede electrónica correspondiente, y se orientan a la transformación digital de las administraciones públicas, tal como lo reclama una sociedad exigente en la mejora en la gestión de los servicios públicos en su vertiente administrativa, especialmente en cuanto a trazabilidad y transparencia, eficiencia y confianza, seguridad y calidad de servicio.  
En línea con la citada normativa básica del estado, si bien es anterior a las leyes 39/2015 y 40/2015, nuestro Decreto 220/2014, de 12 de diciembre, del Consell, por el que se aprueba el Reglamento de Administración Electrónica de la Comunitat Valenciana, reguló en su título VI del capítulo II las actuaciones administrativas automatizadas y los sistemas de acreditación de los documentos electrónicos en que se reflejen las resoluciones, comunicaciones y certificados de los datos, actos, resoluciones de los acuerdos, que consten en los sistemas de información de la Generalitat, por medio de los sellos electrónicos y sistemas de códigos seguros de verificación.  
Para impulsar la administración electrónica, el Consell de la Generalitat aprobó en el pleno de 1 de abril de 2016 el Plan de Transformación Digital de la Generalitat, como línea principal de actuación para la transformación digital de la sociedad y de la Administración valenciana que incluye, entre otras, una planificación para completar todas las acciones necesarias para el desarrollo de la Administración Electrónica en el ámbito de la Generalitat. Entre ellas, la regulación de la definición, del uso y la comprobación del código seguro de verificación, que también opera en la interoperabilidad de los sistemas de información, se muestra una tarea ineludible.  
Esta conselleria es competente en materia de tecnologías de la información y las comunicaciones y, en el marco de las actuaciones administrativas automatizadas, le corresponde definir las especificaciones, programación, mantenimiento, supervisión y control de calidad y, en su caso, auditoría del sistema de información y de su código fuente previstas en el artículo 41.2. de la Ley 40/2015, de 1 de octubre, de régimen jurídico del sector público, si bien debe indicarse en cada procedimiento en el que se gestionen determinados trámites mediante actuaciones administrativas automatizadas, el órgano que debe ser considerado responsable a efectos de impugnación de los actos resultantes. Al definir las acciones anteriormente descritas se ha asegurado que su regulación se ajuste a los principios de necesidad, eficacia, proporcionalidad, seguridad jurídica, transparencia, y eficiencia.  
La presente orden no está incluida en el Plan Normativo de la Administración de la Generalitat 2017 aprobado por Acuerdo del Consell de 17 de febrero de 2017, si bien su necesidad, detectada con posterioridad a la aprobación del citado Plan Normativo, se deriva de los cambios técnicos asociados al Plan de Transformación Digital aprobado por el pleno del Consell el 1 de abril de 2016.  
Por todo ello, a propuesta del centro directivo competente en materia de tecnologías de la información y las comunicaciones, en desarrollo del Decreto 220/2014, de 12 de diciembre, del Consell, por el que se aprueba el Reglamento de Administración Electrónica de la Comunitat Valenciana y, según lo dispuesto en el Decreto 24/2009, de 13 de febrero, Sobre forma, estructura y procedimiento de elaboración de los proyectos normativos de la Generalitat, conforme al dictamen del Consell Jurídic Consultiu,  
  
  
ORDENO  
  
Artículo 1. Objeto  
El objeto de la presente orden es definir y regular el uso y la comprobación del código seguro de verificación, que es competencia del centro directivo responsable en materia de tecnologías de la información y las comunicaciones.  
  
Artículo 2. Ámbito de aplicación  
Lo previsto en esta orden es de aplicación a los departamentos y organismos del artículo 2.1 del Decreto 220/2014, de 12 de diciembre, del Consell, por el que se aprueba el Reglamento de Administración Electrónica de la Comunitat Valenciana, o norma que lo sustituya.  
  
Artículo 3. Definición, descripción y mecanismo de generación del código seguro de verificación  
Se entiende por código seguro de verificación (CSV) el sistema de firma electrónica vinculado a la Administración pública, órgano o entidad y, en su caso, a la persona firmante del documento, que permite comprobar la integridad del documento mediante el acceso a la sede electrónica correspondiente.  
El CSV se compone de 26 caracteres: 24 caracteres alfanuméricos divididos en una estructura de tres bloques de 8 caracteres alfanuméricos. Entre cada bloque se incluirá el separador «-». El alfabeto utilizado es el compuesto por el conjunto de caracteres de la «A» a la «Z» y del «0» al «9», eliminando de la generación el dígito cero y la letra «O» mayúscula para mejorar su legibilidad.  
El CSV se generará por medio del algoritmo siguiente:  
1. Se obtendrá la hora del sistema en milisegundos. Esto proporcionará una cadena de 15 caracteres.  
2. Se generará un número aleatorio de 21 dígitos.  
3. Se compondrá una cadena numérica por concatenación de los dos elementos anteriormente generados.  
4. Sobre el número anterior se aplicará una tabla de transformación que realice un cifrado y convierta la cadena numérica de entrada en una cadena de 24 caracteres alfanuméricos.  
5. Se eliminarán por usabilidad los caracteres correspondientes al dígito cero y a la letra «O» mayúscula y se separarán los 24 dígitos en tres bloques de 8 caracteres mediante el carácter «?». Los 26 caracteres resultantes formarán el CSV.  
6. En caso de obtener un CSV ya existente en el sistema, vinculado a otro documento, se repetirá el proceso comenzando con el apartado a del algoritmo.  
En todo caso, el CSV será custodiado por la aplicación responsable de la tramitación o, en su caso, el sistema responsable de la firma. Se aplicarán las medidas de seguridad oportunas, que aseguren su inalterabilidad.  
  
Artículo 4. Órgano responsable de la aplicación del sistema  
La dirección general competente en materia de tecnologías de la información y las comunicaciones será la responsable de la gestión tecnológica de las infraestructuras y aplicaciones necesarias para su uso.  
En todo caso, la dirección general en cuyo ámbito de competencia se tramite el acto administrativo será la responsable del empleo correcto del CSV, que vinculará al órgano y, en su caso, a la persona firmante, siempre que sea posible la verificación de la integridad del documento electrónico mediante el acceso del ciudadano a la sede electrónica de la Generalitat.  
  
Artículo 5. Sede electrónica a la que pueden acceder los interesados para la verificación del contenido de la actuación o documento  
La integridad de los documentos electrónicos autenticados mediante CSV podrá comprobarse mediante el acceso directo y gratuito a la sede electrónica de la Generalitat https://sede.gva.es, en la sección correspondiente a los sistemas de verificación de firma.  
  
Artículo 6. Plazo de disponibilidad del sistema de verificación  
El CSV estará disponible a efectos de comprobación en tanto no se acuerde la destrucción de los documentos sobre los que se haya emitido con arreglo a la normativa que resulte de aplicación o por decisión judicial.  
  
Artículo 7. Código seguro de verificación y Esquema Nacional de Seguridad  
En ningún caso se podrá utilizar el código seguro de verificación como firma digital en sistemas de información categorizados de nivel alto según el Esquema Nacional de Seguridad.  
  
Artículo 8. El sello electrónico  
Con el fin de favorecer la interoperabilidad y posibilitar la verificación automática de la firma de los documentos electrónicos, cuando se utilice el CSV como sistema de firma electrónica para remitir o poner a disposición de otros órganos, organismos públicos, entidades de derecho público o administraciones la documentación firmada electrónicamente, se podrá superponer un sello electrónico basado en un certificado electrónico reconocido o cualificado.  
  
Artículo 9. Aplicación del código seguro de verificación como firma electrónica en los actos administrativos de los centros directivos y los organismos autónomos de la Generalitat  
El uso del sistema de código seguro de verificación en la Generalitat, regulado en esta orden, aplicado a un trámite dentro de un determinado procedimiento o grupo de procedimientos se publicará según el caso, en la sede electrónica de la Generalitat o del organismo correspondiente, cuando así se disponga por la conselleria o por el organismo autónomo correspondiente por vía reglamentaria.  
Dicha disposición en que se apruebe el uso del código seguro de verificación para su aplicación a un determinado trámite o grupo de trámites de un procedimiento deberá indicar con claridad el centro directivo competente del mismo y, por tanto, el responsable de los actos administrativos resultantes a efectos de impugnación.  
Asimismo, deberá identificar de manera inequívoca:  
1. El organismo u órgano responsable del empleo del código seguro y de la gestión tecnológica de las infraestructuras y aplicaciones necesarias para su verificación.  
2. Las actuaciones automatizadas a las que es de aplicación el sistema.  
3. Las disposiciones que regulan la actuación administrativa.  
4. La sección de la sede electrónica a la que pueden acceder los interesados para la verificación del contenido de la actuación o documento.  
5. La indicación de los mecanismos utilizados para la generación del código.  
6. El plazo de disponibilidad del sistema de verificación respecto a los documentos autorizados mediante este sistema.  
  
  
DISPOSICIÓN TRANSITORIA  
  
Única. El uso del código seguro de verificación en la tramitación de los procedimientos aprobados con anterioridad  
El uso del Código Seguro de Verificación como sistema de firma electrónica en los actos administrativos aprobado con anterioridad se considera homologado con el previsto en la presente orden que, en todo caso, será de aplicación directa si hubiese contradicción.  
  
  
DISPOSICIÓN FINAL  
  
Única. Entrada en vigor  
Esta orden entrará en vigor el día siguiente al de su publicación en el Diari Oficial de la Generalitat Valenciana.  
  
València, 29 de septiembre de 2017  
  
El conseller de Hacienda y Modelo Económico,  
VICENT SOLER I MARCO



Descargar el documento en formato PDF

Descargar los metadatos en formato XML

Copia Permalink ELI