Diari Oficial de la Generalitat Valenciana




DOGV – Disposició
=================

Compartir

Compartir

Tornar

Guardar el document Descarregar les metadades en format XML

Sumari del DOGV 6823, del 20-07-2012 (2012/6882)

RESOLUCIÓ de 6 de juliol de 2012, de la directora general del Secretariat del Consell i Relacions amb les Corts, de la Conselleria de Presidència, per la qual es disposa la publicació del conveni entre l'Agència de Tecnologia i Certificació Electrònica i l'Ajuntament de Valencia per a la prestació de servicis de certificació.
---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

### Dades del document

Número de DOGV
:   6823

Data del DOGV
:   20-07-2012

Secció del DOGV
:   III. ACTES ADMINISTRATIUS - C) ALTRES ASSUMPTES

Número del document
:   2012/6882

CVE


Data del document
:   06-07-2012

Organisme emissor
:   Conselleria de Presidència

Tipus de document
:   Resolució

RESOLUCIÓ de 6 de juliol de 2012, de la directora general del Secretariat del Consell i Relacions amb les Corts, de la Conselleria de Presidència, per la qual es disposa la publicació del conveni entre l'Agència de Tecnologia i Certificació Electrònica i l'Ajuntament de Valencia per a la prestació de servicis de certificació. [2012/6882]  
L'Agència de Tecnologia i Certificació Electrònica i l'Ajuntament de Valencia han subscrit, després de la tramitació prèvia reglamentària, l'11 de juny de 2012, el conveni per a la prestació de servicis de certificació.  
En compliment del que establix l'article 3.4 del Decret 20/1993, de 8 de febrer, del Consell, cal publicar en el Diari Oficial de la Comunitat Valenciana l'esmentat conveni, que ha quedat inscrit en el Registre de Convenis de la Generalitat amb el número 530/2012, i que figura com a annex d'esta resolució.  
  
València, 6 de juliol de 2012.- La directora general del Secretariat del Consell i Relacions amb les Corts: Mª Teresa Lleó Alonso.  
  
  
Conveni entre l'Ajuntament de València i l'Agència de Tecnologia i Certificació Electrònica per a la prestació de servicis de certificació  
  
  
València, 11 de juny de 2012  
  
Reunits  
D'una part, Rita Barberá Nolla, alcaldessa presidenta de l'Ajuntament de València, assistida del secretari general de l'Administració Municipal, Francisco Javier Vila Biosca, qui actua només als efectes de donar fe al present document, facultada per a la firma del present conveni per acords de la Junta de Govern Local de data 27 d'abril de 2012 i 1 de juny de 2012.  
D'una altra part, José Manuel Vela Bargues, conseller d'Hisenda i Administració Pública, que actua en la seua condició de president de l'Agència de Tecnologia i Certificació Electrònica, facultat per a la firma del present conveni per acord de Ple del Consell de data 25 de maig de 2012.  
Ambdós parts es reconeixen, segons el que s'ha manifestat, la capacitat legal necessària per a formalitzar el present conveni,  
  
Exposen  
Primer. Les noves activitats de la societat de la informació sorgides per l'increment de l'ús de les xarxes i dels dispositius de comunicacions i que, en part, han sigut regulades, entre altres, per la Llei 59/2003, de 19 de desembre, de Firma Electrònica i la Llei 34/2002, d'11 de juliol, de Servicis de la Societat de la Informació i de Comerç Electrònic, estan millorant l'activitat dels servicis públics i del sector privat i les seues relacions amb els particulars gràcies a la immediatesa en l'obtenció de la informació i la possibilitat creixent de realitzar transaccions i contractacions per via electrònica a través de les xarxes de comunicacions.   
  
D'altra banda, la Llei 11/2007, de 22 de juny, d'Accés Electrònic dels Ciutadans als Servicis Públics, consagra una sèrie de nous drets dels ciutadans que són, alhora, obligacions per a les administracions, i que van encaminades a facilitar i fomentar l'administració electrònica.  
  
Segon. L'Agència de Tecnologia i Certificació Electrònica o ACCV disposa de la infraestructura tècnica necessària per a la realització dels servicis d'emissió i validació de certificats de firma electrònica i compta amb una llarga experiència en el sector. A més, l'ACCV oferix els servicis de validació dels certificats expedits per altres Prestadors de Servicis de Certificació reconeguts, entre els quals es troba el DNI-e.   
  
Tercer. Que l'Ajuntament de València es troba dins de l'àmbit de la Llei 11/2007, de 22 de juny, d'Accés Electrònic dels Ciutadans als Servicis Públics, per la qual cosa requerix dels servicis d'identificació i firma electrònica arreplegats en esta norma.  
Quart. Que l'Ajuntament de València i l'Agència de Tecnologia i Certificació Electrònica estan interessats a arribar a un acord per a la utilització dels certificats digitals reconeguts de l'Agència de Tecnologia i Certificació Electrònica i els sistemes que l'Agència de Tecnologia i Certificació Electrònica oferix per a la seua validació, aspectes ambdós bàsics per als servicis d'autenticació segura d'usuaris i per a l'autorització electrònica de transaccions.  
  
Clàusules  
  
Primera. Objecte  
Constituïx l'objecte del present conveni la prestació dels servicis de certificació necessària per part de l'Agència de Tecnologia i Certificació Electrònica a l'Ajuntament de València.  
  
Segona. Propietat intel·lectual  
La solució que resulte de o durant l'execució del present conveni en principi no constituïx una obra composta o col·lectiva als efectes del que disposa la Llei de Propietat Intel·lectual, es tracta d'obres independents titularitat de cada una de les parts.   
  
Tercera. Àmbit d'aplicació  
L'àmbit d'aplicació, quant a l'emissió del certificat del present conveni, és tot el territori gestionat per l'Ajuntament de València i es realitza de forma no exclusiva, per la qual cosa l'Agència de Tecnologia i Certificació Electrònica podrà proporcionar certificats de firma electrònica sense cap limitació, excepte les que s'arreplegaren en les seues polítiques de certificació i declaració de pràctiques de certificació.  
  
La infraestructura prestadora de l'ACCV residirà a Espanya i l'emissió es realitzarà a Espanya sense prejuí que la petició i ús per part dels usuaris finals o prestadors de servicis siga universal.   
  
Quarta. Obligacions de les parts per a la prestació efectiva dels servicis objecte del conveni  
Atés que el present conveni conté prestacions recíproques, per a la prestació efectiva dels servicis previstos en el seu objecte, l'Agència de Tecnologia i Certificació Electrònica s'obliga a:   
1. Aportar la infraestructura tècnica necessària per a la prestació dels servicis de certificació que s'arrepleguen en este conveni i, en especial, per a la prestació dels servicis de gestió de certificats per al col·lectiu determinat per l'Ajuntament de València.  
2. Facilitar tots aquells certificats que sol·licite l'Ajuntament de València, d'entre els que emet l'Agència de Tecnologia i Certificació Electrònica, que es recullen en l'annex I.  
3. Proporcionar servicis de validació de certificats dels prestadors de servicis de certificació inclosos en la plataforma @firma, amb els mètodes propis d'eixa plataforma, si així ho requerix l'Ajuntament de València.  
4. Proporcionar servici de validació dels certificats de l'Agència de Tecnologia i Certificació Electrònica via CRL i OCSP.  
5. Proporcionar servici de segellament de temps, sense límit de segells. L'annex II descriu este servici en més detall.  
6. Proporcionar al personal de l'Ajuntament de València encarregat d'emetre i gestionar certificats electrònics de l'Agència de Tecnologia i Certificació Electrònica les ferramentes necessàries per a això. L'annex V descriu el servici de Punt de Registre d'Usuari, des d'on s'emeten i gestionen els certificats personals.  
7. Formar el personal de l'Ajuntament de València encarregat de la gestió dels certificats electrònics, tant en la ferramenta de gestió dels certificats com en els procediments de seguretat i gestió adequats en l'àmbit de la firma electrònica.  
8. Proporcionar un servici de suport telefònic per al personal de l'Ajuntament de València encarregat de la gestió de certificats digitals.  
  
9. Facilitar la renovació o reemissió dels certificats d'Empleat Públic del personal de l'Ajuntament de València sense límit.  
10. Facilitar la renovació de certificats de Seu Electrònica i de Segell d'Òrgan, fins a1 certificat de Seu Electrònica i fins a un màxim de 10 certificats de Segell d'Òrgan.  
11. Facilitar el servici de certificació de publicacions -Fandango- (annex IV) sense límit en el nombre de certificats de publicació o documents a publicar.  
12. Facilitar el servici de Registre de Representants (annex III) sense límit.  
13. Complir totes aquelles obligacions que la legislació establix per als Prestadors de Servicis de Certificació, en especial les establides en l'article 20 de la Llei 59/2003.  
14. Facilitar les llibreries criptogràfiques i ferramentes de desenrotllament que l'Agència de Tecnologia i Certificació Electrònica ha desenrotllat i manté.  
15. Complir estrictament el nivell de qualitat del servici, segons els indicadors i valors següents:  
I. Disponibilitat dels servicis de validació:  
a. La ACCV garantirà la disponibilitat dels servicis de validació de certificats propis durant el 99,9% del temps (8,76 hores de parada, programada o no, a l'any).  
b. La ACCV garantirà la disponibilitat dels servicis de validació de certificats d'altres PSC durant el 99,9% del temps (8,76 hores de parada, programada o no, a l'any), sempre que les fonts originals de validació d'eixos certificats estiguen disponibles i accessibles.  
  
II. Disponibilitat dels servicis de revocació: l'ACCV garantirà la disponibilitat dels servicis de revocació de certificats durant:  
  
a. El 99% del temps per al canal telemàtic, per mitjà de l'Àrea Personal de Servicis de Certificació.  
b. El 99% del temps per al canal presencial, en horari de cada Punt de Registre d'Usuari.  
c. El 99% del temps, en horari de Centre d'Atenció Telefònica.  
III. Disponibilitat dels servicis d'emissió de certificats: l'ACCV garantirà la disponibilitat al 99% dels servicis d'emissió de certificats.  
  
IV. Disponibilitat dels servicis de suport telefònic per a operadors de Punts de Registre d'Usuari: de dilluns a divendres de 9.00 a 14.00, excepte dies festius en la localitat de la seu de l'ACCV.   
Per la seua banda, l'Ajuntament de València dins del desenrotllament d'este conveni, es compromet a:   
- Dur a terme les sol·licituds de validació dels certificats que empren els seus empleats i els seus usuaris a l'Agència de Tecnologia i Certificació Electrònica, seguint els mecanismes i les tècniques establits en les polítiques de certificació de l'Agència de Tecnologia i Certificació Electrònica.  
- Validar els certificats en cada sessió d'ús o cada vegada que es vagen a utilitzar.  
- Facilitar a l'Agència de Tecnologia i Certificació Electrònica la informació necessària per al correcte dimensionament dels sistemes d'informació dedicats a la prestació de servicis de certificació.  
  
Les parts no seran responsables de l'adaptació tecnològica a què estiga obligada cada una de les parts segons la normativa aplicable en cada moment, i la part afectada haurà d'adaptar-se a la dita normativa en els terminis previstos en esta.  
  
Quinta. Pressupost i forma de pagament  
L'Ajuntament de València destinarà un total de 21.238,53 anuals - (vint-i-un mil dos-cents trenta-huit euros i cinquanta-tres cèntims) al finançament d'este conveni.  
Este preu se satisfarà per mitjà de factures presentades per l'Agència de Tecnologia i Certificació Electrònica davant del Registre General de Factures de l'Ajuntament de València, que seran conformades pel cap del Servici de Tecnologia de la Innovació.  
L'Agència de Tecnologia i Certificació Electrònica emetrà una primera factura al llarg del primer mes de l'any d'inici del conveni i, posteriorment, en el primer mes de l'inici dels períodes anuals successius.  
  
  
Sexta. Vigència del conveni  
Este conveni entrarà en vigor el dia de la seua firma i tindrà una duració de tres anys. Una vegada transcorregut el període inicial de vigència, podrà renovar-se, per igual període de tres (3) anys, mitjançant un acord exprés de les parts.  
Sèptima. Responsabilitat  
L'Agència de Tecnologia i Certificació Electrònica i l'Ajuntament de València respondran cada una, en l'àmbit de les activitats pròpies arreplegades en el present conveni dels danys i perjuís derivats de l'incompliment de les obligacions assumides per cada una d'elles en virtut del present conveni.   
L'Ajuntament de València quedarà indemne de qualsevol acció o reclamació exercida per l'usuari final o per qualsevol altre tercer, i que es basen en la prestació de servicis de certificats prestats per l'Agència de Tecnologia i Certificació Electrònica, de conformitat amb les obligacions contingudes en este conveni i en la legislació aplicable.  
  
L'Agència de Tecnologia i Certificació Electrònica no serà responsable dels danys i de les conseqüències que pogueren derivar-se del mal ús dels servicis que presta o de les fallades dels sistemes d'informació de l'Ajuntament de València.  
  
Octava. Resolució  
Sense perjuí de les causes generals per a la resolució o rescissió de les obligacions sinal·lagmàtiques, específicament, el present conveni podrà resoldre's per part de l'Ajuntament de València quan hi haja incompliment dels nivells de qualitat del servici per part de l'Agència de Tecnologia i Certificació Electrònica o incompliment greu de les obligacions d'esta en el desenrotllament de la seua activitat. En concret, l'Ajuntament de València podrà instar la resolució del present conveni en cas d'incompliment de qualsevol de les obligacions establides en la clàusula quarta del present conveni, així com la sol·licitud de reintegrament del total de les quantitats lliurades a l'Agència de Tecnologia i Certificació Electrònica durant els períodes d'incompliment.  
  
L'Agència de Tecnologia i Certificació Electrònica podrà instar la resolució del present conveni en cas d'incompliment greu i reiterat per part de l'Ajuntament de València de qualsevol de les obligacions establides en la clàusula quinta del present conveni.  
Serà causa de resolució la pèrdua de les habilitacions legals o administratives per alguna de les parts per a la prestació dels servicis objecte d'este conveni, sempre que això determine la impossibilitat de continuar executant l'objecte del present conveni.  
En el cas que ens trobem davant d'algun dels supòsits de resolució abans descrits o assenyalats en el present conveni, les parts podran resoldre el present conveni amb un preavís de tres (3) mesos.  
  
  
Novena. Protecció de dades  
9.1. Règim  
El règim de Protecció de Dades de Caràcter Personal derivats d'este conveni serà el previst en la Llei Orgànica 15/1999, de 13 de desembre, de Protecció de Dades de Caràcter Personal (LOPD) i en la seua normativa de desplegament, cada part serà responsable de la seua actuació en matèria de protecció de dades.   
9.2. Accés a les dades per compte de tercers  
No tindrà caràcter de comunicació de dades l'accés que l'Ajuntament de València puga realitzar sobre les dades de caràcter personal que manté l'Agència de Tecnologia i Certificació Electrònica sobre els seus usuaris persones físiques, amb la finalitat de sol·licitar els servicis descrits en el present conveni.   
Tampoc tindrà caràcter de comunicació de dades l'accés que l'Agència de Tecnologia i Certificació Electrònica poguera realitzar sobre les dades de caràcter personal que manté l'Ajuntament de València sobre els seus usuaris persones físiques, amb la finalitat de prestar els servicis descrits en el present conveni.  
De conformitat amb l'article 12 de la LOPD, l'Agència de Tecnologia i Certificació Electrònica i l'Ajuntament de València, com a encarregats del tractament dels seus respectius fitxers:  
- Únicament tractaran les dades d'acord amb les instruccions del responsable del fitxer i que es referix exclusivament a fer efectiva la realització dels servicis previstos en este conveni.  
- No aplicaran o utilitzaran les dades amb un fi diferent del que figura en el present conveni.  
- No les comunicaran, ni tan sols per a la seua conservació, a altres persones.  
- Aplicaran mesures de seguretat concordes amb el tipus de dades que tracten.  
- No emmagatzemaran innecessàriament dades personals en els accessos que s'efectuen i en el cas que s'emmagatzemen, una vegada finalitzat el present conveni, destruiran o tornaran al responsable del fitxer les dades i els suports on figuren, i s'alçarà acta de la dita destrucció o devolució.  
En el cas que l'Ajuntament de València o l'Agència de Tecnologia i Certificació Electrònica destinen les dades a una altra finalitat, les comuniquen o les utilitzen incomplint les estipulacions del present conveni, seran considerats també responsables del tractament, i respondran de les infraccions en què hagueren incorregut personalment.  
  
  
Deu. Comunicacions i publicitat. ús de marca  
Les parts es concedixen autorització per a informar sobre la formalització de la col·laboració objecte del present conveni. Qualsevol altra nota de premsa, comunicació comercial o altres expressions públiques del present conveni, que mencione ambdós parts, hauran de ser prèviament consensuades i aprovades per estes.   
  
Onze. Generalitats  
11.1. Obligacions tributàries i laborals. Ambdós parts, durant la vigència del conveni, hauran d'estar al corrent de les seues obligacions en matèria tributària i de seguretat social.   
Ambdós parts, en tot cas, i en relació amb l'incompliment de les seues obligacions en matèria tributària, laboral i de seguretat social, es mantindran indemnes.  
11.2. Tributs. Tots els tributs de qualsevol classe que puguen derivar-se d'este conveni, se satisfaran de conformitat amb les normes generals que siguen aplicables a estos.   
11.3. Ús d'elements tècnics. Ambdós parts garantixen que són titulars o que tenen plena autorització per a l'ús i/o cessió de qualssevol elements i mitjans tècnics relatius a la propietat industrial, intel·lectual i coneixements empleats en l'execució d'este conveni. Així mateix, garantixen l'ús pacífic d'estos elements a l'altra part. A estos efectes, cada part respondrà enfront de l'altra de totes les reclamacions, reivindicacions i requeriments realitzats per tercers, incloent-hi honoraris de lletrats, procuradors i altres professionals, referits als drets de propietat industrial, intel·lectual i coneixement, relatius al compliment d'este conveni.  
11.4. Notificacions. Per a notificacions de mer tràmit relatives al present conveni s'admetrà, com a mitjà vàlid l'ús del correu electrònic i del telefax. A estos efectes es designen les següents adreces de correu electrònic i números de fax:  
Ajuntament de València:   
A/e: .  
Fax: 963 513 742.  
ACCV:   
A/e: .  
Fax: 961 923 151.  
Les notificacions i comunicacions que establisquen, restringisquen o eliminen drets i obligacions per a ambdós parts hauran de realitzar-se de forma fefaent i per persona amb capacitat suficient, i s'admetran les que es realitzen per mitjà de correu electrònic firmat electrònicament, telegrama o burofax amb justificant de recepció als domicilis que consten en l'encapçalament del present conveni.   
11.5. Modificacions normatives. La prestació dels servicis per part de l'Agència de Tecnologia i Certificació Electrònica s'entendrà realitzada d'acord amb la normativa aplicable i els estàndards tècnics vigents en cada moment. L'Agència de Tecnologia i Certificació Electrònica suportarà costos derivats de modificacions legislatives o tècniques que tinguen el deure de suportar, sense perjuí de les adaptacions tecnològiques que es produïsquen d'acord amb les seues disponibilitats pressupostàries.  
Qualssevol mencions realitzades a normes vigents en el present conveni, s'entendran realitzades a les normes que les substituïsquen, sempre que la seua aplicació no entre en col·lisió amb allò que s'ha especificat en el paràgraf anterior.  
11.6. Confidencialitat. Els actes preparatoris, el contingut del present document i la informació sobre els productes, procediments, secrets industrials i drets de propietat industrial o intel·lectual afins que hagen sigut coneguts o transmesos per les parts durant la tramitació i vigència del present conveni, tindran la consideració de confidencials, i quedarà prohibida la seua cessió, comunicació o posada de manifest a tercers, sense perjuí de resolució administrativa o judicial que així ho ordene o acord d'ambdós parts.  
Les obligacions contingudes en el paràgraf anterior s'estendran indefinidament, sense perjuí de la divulgació consentida de forma expressa i per escrit per l'altra part o per arribar a ser del domini públic d'estes informacions, coneixements o drets.  
11.7. Discrepàncies. En el cas que hi haja discrepàncies entre el present conveni i una altra documentació prèvia manejada per les parts com a actes preparatoris, serà de preferent aplicació allò contingut en este conveni.  
11.8. Actes de tolerància. Els actes de tolerància, o passivitat, en l'exercici dels drets relatius a este conveni, no constituiran renúncia als mateixos, de no constar la dita renúncia per escrit.  
11.9. Modificació o resolució anticipada. Ambdós parts acorden sotmetre's a les resolucions i, si és el cas, recomanacions que poguera realitzar el Ministeri d'Indústria, Turisme i Comerç (secretaria d'estat de Telecomunicacions i per a la Societat de la Informació) o qualsevol altre òrgan o organisme competent sobre les activitats arreplegades en el present conveni, i les parts es com`prometen a modificar-lo, suspendre'l o resoldre'l, totalment o parcialment, amb la major brevetat per a adequar-lo a les dites resolucions o recomanacions. En tot cas, la modificació, suspensió o resolució del present conveni, atenent les causes expressades en este apartat, no comportarà la reclamació, d'una part a l'altra, d'indemnitzacions per danys emergents, directes o indirectes, pèrdues de beneficis o lucres cessants.  
  
  
Dotze. Dret aplicable i resolució de conflictes  
El present conveni té la consideració de negoci jurídic de dret públic, per la qual cosa, d'acord amb el que disposa l'article 8.3 de la Llei 30/1992, de 26 de novembre, de Règim Jurídic de les Administracions Públiques i del Procediment Administratiu Comú, correspondrà a la jurisdicció contenciosa administrativa conéixer les qüestions litigioses que puguen sorgir de la seua interpretació i compliment.  
  
  
Tretze. Conveni únic  
El present conveni constituïx el total acord entre l'Ajuntament de València i l'Agència de Tecnologia i Certificació Electrònica sobre el seu objecte i, substituïxen, deroguen i deixen sense efecte qualsevol altre acord verbal o escrit referit al mateix objecte a què hagueren arribat les parts amb anterioritat a la data de firma del present conveni.  
  
I, en prova de conformitat, ambdós parts subscriuen per triplicat el present conveni en el lloc i la data indicats en l'encapçalament.  
  
La alcaldessa de l'Ajuntament de València: Rita Barberá Nolla.  
El president de l'Agència de Tecnologia i Certificació Electrònica: José Manuel Vela Bargues.  
  
Davant meu  
El secretari general de l'Administració Municipal: Francisco Javier Vila Biosca.  
  
  
  
ANNEX I  
  
Tipus de certificats emesos per l'Agència   
de Tecnologia i Certificació Electrònica  
  
L'Agència de Tecnologia i Certificació Electrònica emet els certificats següents :  
Certificats personals:  
1. Ciutadà en suport software  
2. Ciutadà en suport criptogràfic  
3. Empleat públic en suport criptogràfic  
4. Empleat públic en suport software (nivell mitjà)  
5. Entitat (sempre suport criptogràfic)  
6. Logon en domini de Windows  
7. Certificat d'ús exclusiu tributari  
  
Certificats no personals:  
1. Servidor web segur  
2. Servidor web segur wildcard  
3. Seu electrònica  
4. Segell d'òrgan  
5. Aplicació  
6. Servidor de VPN  
7. Firma de codi informàtic  
8. Servidor de domini de Windows  
  
  
  
ANNEX II  
  
Servici de Segellament de Temps  
  
Tecnologia i Certificació Electrònica és Autoritat de Segellament de Temps i per això proporcionarà servici de segellament de temps de gran disponibilitat i prestacions, gràcies a la utilització simultània d'un conjunt de servidors balancejats globalment, entre dos centres de procés de dades, i localment en cada un dels centres.  
  
El servici de segellament de temps ha arribat a tindre càrregues de més de 116.000 segells diaris sense pèrdua de prestacions i amb una desviació per davall de 300 ms.  
Les TSA estan sincronitzades amb el ROA, que constituïx la referència temporal legal a Espanya, i genera segells de temps d'acord amb l'estàndard definit en el RFC-3161 utilitzant com a protocol d'aplicació HTTP.   
L'hora proporcionada pel ROA és la que s'inclou en els segells de temps, dins del camp genTime.  
El certificat associat a la TSA només s'utilitza per al segellamentt de temps i compta amb els usos de clau adequats per a això.   
Dins de cada segell s'inserix un número únic, irrepetible dins de l'àmbit dels segells de temps generats per l'Agència i segellats per eixe certificat. Eixe número, emmagatzemat en el camp serialNumber del segell, junt amb la referència del certificat firmant ens permet identificar de forma unívoca un segell concret. També s'incorpora l'OID que fa referència a la política de segellament de temps davall la qual es va emetre cada segell, el valor de la qual s'inserix en el camp Policy del segell de temps.  
El segell de temps es genera sobre el valor del camp messageImprint de la petició, que conté el hash de les dades a segellar. Este hash es calcula amb l'algoritme definit en el camp hashAlgorithm, que en el cas de la TSA de l'Agència és XA1. El servici comprova sempre que l'algoritme d'hash utilitzat coincidix amb el sol·licitat.  
Opcionalment, i a petició del sol·licitant, la resposta de la TSA pot portar un número únic de seqüència (en el camp nonce), el certificat de la TSA firmant als efectes de validació i la desviació màxima de la resposta, accuracy, que no superarà en cap cas els 350ms.  
  
L'autenticació dels servicis enfront de la TSA pot ajustar-se a les necessitats del client, i es pot usar identificació amb certificat digital a través de servicis web. Estos servicis servixen de frontal amb la TSA i permeten també realitzar operacions addicionals amb les dades a segellar per a calcular el hash i construir la petició de manera transparent.  
  
El servici de segellament de temps de l'Agència de Tecnologia i Certificació Electrònica es troba registrat en la pagina de servicis de validació temporal (segellament de temps) del Ministeri d'Indústria, Turisme i Comerç, tal com es requerix en la Llei 59/2003, de 19 de desembre, de Firma Electrònica i en la Llei 11/2007, de 22 de juny, d'Accés Electrònic dels Ciutadans als Servicis Públics, complint la legislació aplicable a este tipus de servicis.  
S'oferix el servici de segellament de temps durant la duració del conveni, sense límit en el nombre de segells.  
  
  
  
ANNEX III  
  
Registre de Representants  
  
L'objectiu del Registre de Representants és possibilitar la representació de persones físiques i jurídiques en els procediments administratius de caràcter electrònic de la mateixa manera que poden ser representats per un tercer en procediments tradicionals en paper.  
L'existència d'este registre permet que els procediments administratius que d'acord amb la legislació sobre administració electrònica es poden realitzar de forma electrònica, puguen ser tramitats per terceres persones en nom d'altres. S'aconseguix així facilitar als ciutadans i empreses l'exercici dels seus drets i el compliment de les seues obligacions, sense minva de la possibilitat de ser representat per via electrònica de la mateixa manera que pot ser representat per un tercer en procediments tradicionals en paper.  
Els procediments administratius electrònics que integren esta funcionalitat s'aniran incorporant i publicant en el mateix Registre de Representants.  
La inscripció electrònica en el Registre de Representants per part dels representats ha de realitzar-se utilitzant un certificat reconegut de ciutadà (si és persona física) o entitat (si és persona jurídica) emés per l'ACCV.  
També són admesos els certificats emesos per altres Prestadors de Servicis de Certificació que puguen ser validats per l'ACCV de forma lliure i gratuïta. Es tracta dels certificats suportats per la plataforma de validació @Firma.  
Igualment es poden inscriure de forma presencial en el Registre de Representants aquells ciutadans persones físiques de forma presencial, identificant-se amb el seu DNI, NIE en vigor, o qualsevol altre document admés en dret.  
A través del Registre de Representants també està disponible la revocació de les inscripcions de la representació, bé a instància del representat o persona autoritzada per este, o del representant.  
  
  
ANNEX IV  
  
Servici de Certificació de Publicacions -Fandango-  
  
El Text Refós de la Llei de Contractes del Sector Públic, aprovat per Reial Decret Legislatiu 3/2011, de 14 de novembre, entre altres novetats, reconeix Internet com instrument per a la publicitat de les licitacions, la presentació d'ofertes i l'accés a plecs, projectes, i la resta de documents. En esta línia des de l'Agència de Tecnologia i Certificació Electrònica s'ha dut a terme una exhaustiva anàlisi dels requeriments del nou marc regulador i com a fruit ha sorgit el Servici de Certificació de Publicacions (Fandango), un nou servici de valor afegit per a les administracions públiques.  
La principal raó de ser de Fandango es troba en l'article 53 del text refós de la Llei de Contractes del Sector Públic, aprovat per Reial Decret Legislatiu 3/2011, de 14 de novembre, que establix el requisit d'acreditar fefaentment el moment d'inici de la difusió pública de la informació relativa al procés de contractació. Encara que inicialment es va pensar a emprar sistemes de segellament de temps -timestamping- com a forma d'acreditar el moment de la publicació, esta idea no es va desenrotllar ja que no servix per a donar rigorós compliment al que arreplega la Llei, ja que el segellament de temps d'un document garantix l'existència del document en un determinat moment però no garantix que este s'haja publicat.  
En el context del Text Refós de la Llei de Contractes del Sector Públic, aprovat per Reial Decret Legislatiu 3/2011, de 14 de novembre, per a la publicació de documents relatius a la contractació, l'ACCV va considerar apropiat actuar com a tercera part de confiança o garant de la posada a disposició en un mitjà públicament accessible d'un determinat document. Així, com a objectiu principal del projecte s'ha creat un Servici de Certificació de Publicacions (SCP) on diversos organismes poden certificar la data de publicació dels seus documents en Internet.   
  
Addicionalment, el sistema pot ser utilitzat per a certificar qualsevol publicació, encara que no siga dins de l'àmbit de la nova llei. De fet, més enllà d'eixa motivació legislativa establida en l'article 53 del Text Refós de la Llei de Contractes del Sector Públic, aprovat per Reial Decret Legislatiu 3/2011, de 14 de novembre, el servici de certificació de publicacions ha evolucionat per a proveir de proves electròniques de la publicació d'altres tipus de documents electrònics firmats i inclús per a certificar la publicació d'un determinat document i el seu manteniment com públic durant un període de temps determinat.  
  
El funcionament del SCP consistix a rebre peticions amb la URL de la publicació, la firma del document publicat i un títol per a este. Si tot és correcte, el servidor genera un fitxer PDF firmat per l'ACCV que certifica la data de la publicació. La URL a este document PDF es torna perquè l'entitat la incloga junt amb el document publicat.   
  
Junt amb la certificació de publicacions s'afigen una sèrie d'accions que complementen este procés:  
1. Si es desitja, és possible guardar la publicació en el Servici d'Arxivament Segur i Custòdia de Documents de l'ACCV. Per a això cal posar-se en contacte amb els responsables de Fandango i demanar que es cree un repositori per a les seues publicacions en el Servici d'Arxivament. A partir d'eixe moment quan es produïx la certificació de la publicació es pot indicar que es vol guardar la dita publicació.  
  
2. En certes ocasions pot interessar que algunes publicacions siguen revisades periòdicament per a garantir que no han sigut modificades. En el moment de la certificació de la publicació és possible indicar que la publicació entre en el procés de revisions periòdiques. El procés de revisió consistix a obtindre el hash del document i comparar-lo amb el que es va obtindre en el seu moment, si no són iguals s'envia un correu advertint de la circumstància a l'administrador de l'aplicació i el certificat de la publicació queda invalidat. En casos excepcionals és possible tornar al seu estat normals certificats de publicació que han sigut invalidats, però si es vol mantindre'ls el més normal serà tornar a generar-los (amb això s'actualitzaran les seues dates de publicació).  
  
Si en el procés de revisió resulta impossible obtindre la publicació (errors de connexió, errors del servidor, etc) s'enviarà un correu al responsable de l'aplicació indicant el problema, però el certificat de publicació no serà invalidat.   
En qualsevol moment és possible obtindre un informe de revisions per a un determinat certificat de publicació. El dit informe indica els períodes de temps en què el certificat es va trobar en el mateix estat, així com possibles errors detectats en les revisions.  
3. S'ha desenrotllat un procés de refirma automàtica de certificats de publicació consistent a tornar a firmar aquells certificats la firma dels quals estiga pròxima a caducar. D'esta manera es garantix la validesa indefinida d'estos certificats.  
Els usuaris dels documents publicats que desitgen comprovar la validesa dels certificats de publicació poden accedir a la pàgina de busca de certificats de publicació en la URL següent:  
.  
  
ANNEX V  
  
Punts de Registre d'Usuari i Suport  
  
S'oferix la creació i el manteniment de tants Punts de Registre d'Usuari, des d'on poder emetre certificats d'empleat públic o certificats personals de qualsevol altre tipus entre els emesos per l'Agència de Tecnologia i Certificació Electrònica.  
L'Agència de Tecnologia i Certificació Electrònica disposa d'un sistema per a la gestió de certificats digitals i els suports associats amb una àmplia base instal·lada i amb més de 1.200 operadors de l'aplicació.   
  
Este sistema, denominat ARCA, és un desenrotllament propi de l'Agència de Tecnologia i Certificació Electrònica fruit d'anys d'experiència prestant estos servicis, que ha permés el desenrotllament d'un sistema molt estable, amb alts nivells de seguretat de la informació utilitzada i de molt fàcil ús. Les funcionalitats d'ARCA passen per totes aquelles relacionades amb el cicle de vida del certificat i també amb les típiques relacionades amb els suports criptogràfics emprats.  
Els requisits d'equipament per a instal·lar ARCA i constituir l'Oficina de Registre o Punt de Registre d'Usuari són:  
- Un PC amb Windows XP o superior i amb connexió a Internet  
- Una impressora làser, i opcionalment  
- Una impressora de targetes per al cas que es vullga personalitzar en el moment de l'entrega a l'usuari  
El personal que opere l'aplicació ARCA, que denominarem operadors de Punt de Registre d'Usuari, haurà de ser acreditat per l'Agència de Tecnologia i Certificació Electrònica per a l'emissió i gestió de certificats digitals per a l'Ajuntament de València.  
La formació es durà a terme per part de personal de l'Agència de Tecnologia i Certificació Electrònica, els quals facilitaran documentació suficient per a la utilització de l'aplicació, així com la informació de contacte amb el servici de suport a operadors de Punt de Registre d'Usuari.  
La constitució dels Punts de Registre d'Usuari inclou:  
- Aplicació de gestió de certificats ARCA  
- Documentació de procediments i de l'aplicació ARCA  
- Formació inicial dels operadors de l'aplicació ARCA  
- Reciclatge formatiu periòdic dels operadors de l'aplicació.  
Servici d'atenció i suport a operadors del Punt de Registre d'Usuari  
Els més de 1.200 operadors d'ARCA disposen d'atenció permanent per part del departament responsable dels Punts de Registre d'Usuari, tant per mitjans telefònics com a través del Portal de l'Operador i el seu canal de comunicació.  
Les incidències són resoltes en temps real ja que el problema sol produir-se quan l'usuari dels certificats es persona en estes oficines.  
  
El servici de suport a operadors d'oficina de registre es proporciona generalment de 8 del matí a 8 de la vesprada, de dilluns a divendres. No obstant això, este horari pot ser ampliat o adequat a les necessitats de l'Ajuntament de València, repercutint els costos necessaris.  
  
  
  
ANNEX VI  
  
Tarifes dels Servicis i Productes  
  
El present annex arreplega els preus dels servicis objecte del present conveni així com els preus dels components maquinari que es requerixen per a la prestació d'aquells servicis.  
  
  
  
1 Este servici inclou els certificats de logon en domini dels usuaris, els certificats per als controladors de domini i els esquelets de les pàgines web d'autoservici per a la generació i descàrrega dels certificats.  
  
El servici de certificació de publicacions -Fandango- està subjecte als preus següents:  
  
  
  
Els preus d'altres elements seran els publicats per l'ACCV en la seua pàgina web. Als preus d'este annex cal afegir el 18% d'IVA.  
  
Estos preus seran revisats anualment segons la variació de l'IPC.



Descarregar el document amb format PDF

Descarregar les metadades en format XML

Diari Oficial de la Generalitat Valenciana




DOGV - Disposición
==================

Comparte

Comparte

Volver

Guardar el documento Descargar los metadatos en formato XML

Sumario DOGV 6823, del 20-07-2012 (2012/6882)

RESOLUCIÓN de 6 de julio de 2012, de la directora general del Secretariado del Consell y Relaciones con Les Corts, de la Conselleria de Presidencia, por la que se dispone la publicación del convenio entre la Agencia de Tecnología y Certificación Electrónica y el Ayuntamiento de Valencia para la prestación de servicios de certificación.
-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

### Datos del documento

Número DOGV
:   6823

Fecha DOGV
:   20-07-2012

Sección del DOGV
:   III. ACTOS ADMINISTRATIVOS - C) OTROS ASUNTOS

Número del documento
:   2012/6882

CVE


Fecha del documento
:   06-07-2012

Organismo emisor
:   Conselleria de Presidencia

Tipo de documento
:   Resolución

RESOLUCIÓN de 6 de julio de 2012, de la directora general del Secretariado del Consell y Relaciones con Les Corts, de la Conselleria de Presidencia, por la que se dispone la publicación del convenio entre la Agencia de Tecnología y Certificación Electrónica y el Ayuntamiento de Valencia para la prestación de servicios de certificación. [2012/6882]  
La Agencia de Tecnología y Certificación Electrónica y el Ayuntamiento de Valencia han suscrito, previa tramitación reglamentaria, el día 11 de junio de 2012, el Convenio para la prestación de servicios de certificación.   
En cumplimiento de lo establecido en el artículo 3.4 del Decreto 20/1993, de 8 de febrero, del Consell, procede la publicación en el Diari Oficial de la Comunitat Valenciana de dicho convenio, que ha quedado inscrito en el Registro de Convenios de la Generalitat con el número 530/2012, y que figura como anexo de esta resolución.  
  
Valencia, 6 de julio de 2012.- La directora general del Secretariado del Consell y Relaciones con Les Corts: Mª Teresa Lleó Alonso.  
  
  
Convenio entre el Ayuntamiento de Valencia y la Agencia de Tecnología y Certificación Electrónica para la prestación de servicios de certificación  
  
Valencia, 11 de junio de 2012  
  
Reunidos  
De una parte, Rita Barberá Nolla, alcadesa-presidenta del Ayuntamiento de Valencia, asistida del secretario general de la Administración Municipal, Francisco Javier Vila Biosca, quien actúa a los solos efectos de dar fe del presente documento, facultada para la firma del presente convenio por acuerdos de la Junta de Gobierno Local de fecha 27 de abril de 2012 y 1 de junio de 2012.  
De otra parte, José Manuel Vela Bargues, conseller de Hacienda y Administración Pública, actuando en su condición de presidente de la Agencia de Tecnología y Certificación Electrónica, facultado para la firma del presente convenio por acuerdo del Consell de fecha 25 de mayo de 2012.  
Reconociéndose ambas partes, según lo manifestado, la capacidad legal necesaria para formalizar el presente Convenio,  
  
Exponen  
Primero. Las nuevas actividades de la sociedad de la información surgidas por el incremento del uso de las redes y de los dispositivos de comunicaciones y que, en parte, han sido reguladas, entre otras, por la Ley 59/2003, de 19 de diciembre, de firma electrónica y la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico, están mejorando la actividad de los servicios públicos y del sector privado y sus relaciones con los particulares gracias a la inmediatez en la obtención de la información y la posibilidad creciente de realizar transacciones y contrataciones por vía electrónica a través de las redes de comunicaciones.   
Por otra parte, la Ley 11/2007, de 22 de junio, de acceso electrónico de los ciudadanos a los servicios públicos, consagra una serie de nuevos derechos de los ciudadanos que son, a la par, obligaciones para las Administraciones, y que van encaminadas a facilitar y fomentar la administración electrónica.  
Segundo. La Agencia de Tecnología y Certificación Electrónica o ACCV dispone de la infraestructura técnica necesaria para la realización de los servicios de emisión y validación de certificados de firma electrónica y cuenta con una larga experiencia en el sector. Además, la ACCV ofrece los servicios de validación de los certificados expedidos por otros Prestadores de Servicios de Certificación reconocidos, entre los que se encuentra el DNI-e.   
Tercero. Que el Ayuntamiento de Valencia se encuentra dentro del ámbito de la Ley 11/2007, de 22 de junio, de acceso electrónico de los ciudadanos a los servicios públicos, por lo que requiere de los servicios de identificación y firma electrónica recogidos en esta norma.  
Cuarto. Que el Ayuntamiento de Valencia y la Agencia de Tecnología y Certificación Electrónica están interesados en llegar a un acuerdo para la utilización de los certificados digitales reconocidos de la Agencia de Tecnología y Certificación Electrónica y los sistemas que la Agencia de Tecnología y Certificación Electrónica ofrece para la validación de los mismos, aspectos ambos básicos para los servicios de autenticación segura de usuarios y para la autorización electrónica de transacciones.  
  
Cláusulas  
  
Primera. Objeto  
Constituye el objeto del presente convenio la prestación de los servicios de certificación necesarios por parte de la Agencia de Tecnología y Certificación Electrónica al Ayuntamiento de Valencia.  
  
Segunda. Propiedad intelectual  
La solución que resulte de o durante la ejecución del presente convenio en principio no constituye una obra compuesta o colectiva a los efectos de lo dispuesto en la Ley de Propiedad Intelectual, tratándose de obras independientes titularidad de cada una de las partes.   
  
Tercera. Ámbito de aplicación  
El ámbito de aplicación, en cuanto a la emisión del certificado del presente convenio, es todo el territorio gestionado por el Ayuntamiento de Valencia y se realiza de forma no exclusiva, por lo que la Agencia de Tecnología y Certificación Electrónica podrá proporcionar certificados de firma electrónica sin limitación alguna, excepto las que se recogieran en sus Políticas de Certificación y Declaración de Prácticas de Certificación.  
La infraestructura prestadora de la ACCV residirá en España y la emisión se realizará en España sin prejuicio de que la petición y uso por parte de los usuarios finales o prestadores de servicios sea universal.   
  
Cuarta. Obligaciones de las partes para la prestación efectiva de los servicios objeto del convenio  
Dado que el presente convenio contiene prestaciones recíprocas, para la prestación efectiva de los servicios contemplados en su objeto, la Agencia de Tecnología y Certificación Electrónica se obliga a:   
1. Aportar la infraestructura técnica necesaria para la prestación de los servicios de certificación que se recogen en este Convenio y, en especial, para la prestación de los servicios de gestión de certificados para el colectivo determinado por el Ayuntamiento de Valencia.  
2. Facilitar todos aquellos certificados que solicite el Ayuntamiento de Valencia, de entre los que emite la Agencia de Tecnología y Certificación Electrónica, que se recogen en el anexo I.  
3. Proporcionar servicios de validación de certificados de los Prestadores de Servicios de Certificación incluidos en la plataforma @firma, con los métodos propios de esa plataforma, si así lo requiere el Ayuntamiento de Valencia.  
4. Proporcionar servicio de validación de los certificados de la Agencia de Tecnología y Certificación Electrónica vía CRL y OCSP.  
5. Proporcionar servicio de sellado de tiempo, sin límite de sellos. El anexo II describe este servicio en más detalle.  
6. Proporcionar al personal del Ayuntamiento de Valencia encargado de emitir y gestionar certificados electrónicos de la Agencia de Tecnología y Certificación Electrónica las herramientas necesarias para ello. El anexo V describe el servicio de Punto de Registro de Usuario, desde donde se emiten y gestionan los certificados personales.  
7. Formar al personal del Ayuntamiento de Valencia encargado de la gestión de los certificados electrónicos, tanto en la herramienta de gestión de los certificados como en los procedimientos de seguridad y gestión adecuados en el ámbito de la firma electrónica.  
8. Proporcionar un servicio de soporte telefónico para el personal del Ayuntamiento de Valencia encargado de la gestión de certificados digitales.  
9. Facilitar la renovación o reemisión de los certificados de Empleado Público del personal del Ayuntamiento de Valencia sin límite.  
10. Facilitar la renovación de certificados de Sede Electrónica y de Sello de Órgano, hasta 1 certificado de Sede Electrónica y hasta un máximo de 10 certificados de Sello de Órgano.  
11. Facilitar el servicio de certificación de publicaciones -Fandango- (anexo IV) sin límite en el número de certificados de publicación o documentos a publicar.  
12. Facilitar el servicio de Registro de Representantes (anexo III) sin límite.  
13. Cumplir con todas aquellas obligaciones que la legislación establece para los Prestadores de Servicios de Certificación, en especial las establecidas en el artículo 20 de la Ley 59/2003.  
14. Facilitar las librerías criptográficas y herramientas de desarrollo que la Agencia de Tecnología y Certificación Electrónica ha desarrollado y mantiene.  
15. Dar estricto cumplimiento al nivel de calidad del servicio, según los indicadores y valores siguientes:  
I. Disponibilidad de los servicios de validación:  
a. la ACCV garantizará la disponibilidad de los servicios de validación de certificados propios durante el 99,9% del tiempo (8,76 horas de parada, programada o no, al año).  
b. la ACCV garantizará la disponibilidad de los servicios de validación de certificados de otros PSCs durante el 99,9% del tiempo (8,76 horas de parada, programada o no, al año), siempre y cuando las fuentes originales de validación de esos certificados estén disponibles y accesibles.  
II. Disponibilidad de los servicios de revocación: la ACCV garantizará la disponibilidad de los servicios de revocación de certificados durante:  
a. el 99% del tiempo para el canal telemático, mediante el Área Personal de Servicios de Certificación  
b. el 99% del tiempo para el canal presencial, en horario de cada Punto de Registro de Usuario  
c. el 99% del tiempo, en horario de Call Center  
III. Disponibilidad de los servicios de emisión de certificados: la ACCV garantizará la disponibilidad al 99% de los servicios de emisión de certificados.  
IV. Disponibilidad de los servicios de soporte telefónico para Operadores de Puntos de Registro de Usuario: de lunes a viernes de 09.00 a 14.00, excepto días festivos en la localidad de la sede de la ACCV.  
Por su parte, el Ayuntamiento de Valencia dentro del desarrollo de este convenio, se compromete a:   
- Llevar a cabo las solicitudes de validación de los certificados que empleen sus empleados y sus usuarios a la Agencia de Tecnología y Certificación Electrónica, siguiendo los mecanismos y técnicas establecidas en las Políticas de Certificación de la Agencia de Tecnología y Certificación Electrónica.  
- Validar los certificados en cada sesión de uso o cada vez que se vayan a utilizar.  
- Facilitar la Agencia de Tecnología y Certificación Electrónica la información necesaria para el correcto dimensionamiento de los sistemas de información dedicados a la prestación de servicios de certificación.  
Las partes no serán responsables de la adaptación tecnológica a la que venga obligada cada una de las partes según la normativa aplicable en cada momento, debiendo la parte afectada adaptarse a dicha normativa en los plazos previstos en la misma.  
  
Quinta. Presupuesto y forma de pago  
El Ayuntamiento de Valencia destinará un total de 21.238,53 € anuales (veintiún mil doscientos treinta y ocho euros con cincuenta y tres céntimos) a la financiación de este convenio.  
Este precio se abonará mediante facturas presentadas por la Agencia de Tecnología y Certificación Electrónica ante el Registro General de Facturas del Ayuntamiento de Valencia, que serán conformadas por el jefe del Servicio de Tecnología de la Innovación.  
La Agencia de Tecnología y Certificación Electrónica emitirá una primera factura a lo largo del primer mes del año de inicio del convenio y, posteriormente, en el primer mes del inicio de los periodos anuales sucesivos.  
  
Sexta. Vigencia del convenio  
Este convenio entrará en vigor el día de su firma y tendrá una duración de tres años. Una vez transcurrido el período inicial de vigencia, podrá renovarse, por igual periodo de tres (3) años, mediante acuerdo expreso de las partes.  
Séptima. Responsabilidad  
La Agencia de Tecnología y Certificación Electrónica y el Ayuntamiento de Valencia responderán cada una, en el ámbito de las actividades propias recogidas en el presente convenio, de los daños y perjuicios derivados del incumplimiento de las obligaciones asumidas por cada una de ellas en virtud del presente convenio.  
El Ayuntamiento de Valencia quedará indemne de cualquier acción o reclamación ejercida por el usuario final o por cualquier otro tercero, y que se basen en la prestación de servicios de certificados prestados por la Agencia de Tecnología y Certificación Electrónica, de conformidad con las obligaciones contenidas en este convenio y en la legislación aplicable.  
La Agencia de Tecnología y Certificación Electrónica no será responsable de los daños y consecuencias que pudieran derivarse del mal uso de los servicios que presta o de los fallos de los sistemas de información del Ayuntamiento de Valencia.  
  
Octava. Resolución  
Sin perjuicio de las causas generales para la resolución o rescisión de las obligaciones sinalagmáticas, específicamente, el presente convenio podrá resolverse por parte del Ayuntamiento de Valencia cuando existiera incumplimiento de los niveles de calidad del servicio por parte de la Agencia de Tecnología y Certificación Electrónica o incumplimiento grave de las obligaciones de ésta en el desarrollo de su actividad. En concreto, el Ayuntamiento de Valencia podrá instar la resolución del presente convenio en caso de incumplimiento de cualquiera de las obligaciones establecidas en la cláusula cuarta del presente convenio, así como la solicitud de reintegro del total de las cantidades abonadas a la Agencia de Tecnología y Certificación Electrónica durante los periodos de incumplimiento.  
La Agencia de Tecnología y Certificación Electrónica podrá instar la resolución del presente convenio en caso de incumplimiento grave y reiterado por parte del Ayuntamiento de Valencia de cualquiera de las obligaciones establecidas en la cláusula quinta del presente convenio.  
Será causa de resolución la pérdida de las habilitaciones legales o administrativas por alguna de las partes para la prestación de los servicios objeto de este convenio, siempre que ello determine la imposibilidad de continuar ejecutando el objeto del presente convenio.  
En caso de que nos encontremos ante alguno de los supuestos de resolución antes descritos o señalados en el presente Convenio, las partes podrán resolver el presente convenio con un preaviso de tres (3) meses.  
  
Novena. Protección de datos  
9.1. Régimen  
El régimen de protección de datos de carácter personal derivados de este convenio será el previsto en la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal (LOPD) y en su normativa de desarrollo, cada parte será responsable de su actuación en materia de protección de datos.   
9.2. Acceso a los datos por cuenta de terceros  
No tendrá carácter de comunicación de datos el acceso que el Ayuntamiento de Valencia pueda realizar sobre los datos de carácter personal que mantiene la Agencia de Tecnología y Certificación Electrónica sobre sus usuarios personas físicas, con la finalidad de solicitar los servicios descritos en el presente convenio.   
Tampoco tendrá carácter de comunicación de datos el acceso que la Agencia de Tecnología y Certificación Electrónica pudiera realizar sobre los datos de carácter personal que mantiene el Ayuntamiento de Valencia sobre sus usuarios personas físicas, con la finalidad de prestar los servicios descritos en el presente convenio.  
De conformidad con el artículo 12 de la LOPD, la Agencia de Tecnología y Certificación Electrónica y el Ayuntamiento de Valencia, como encargados del tratamiento de sus respectivos ficheros:  
- Únicamente tratarán los datos conforme a las instrucciones del responsable del fichero y que se refiere exclusivamente a hacer efectiva la realización de los servicios contemplados en este convenio.  
- No aplicarán o utilizarán los datos con un fin distinto al que figura en el presente convenio.  
- No los comunicarán, ni siquiera para su conservación, a otras personas.  
- Aplicarán medidas de seguridad acordes con el tipo de datos que traten.  
- No almacenarán innecesariamente datos personales en los accesos que se efectúen y en caso de que se almacenen, una vez finalizado el presente convenio, destruirán o devolverán al responsable del fichero los datos y soportes donde figuren, levantando acta del tal destrucción o devolución.  
En caso de que el Ayuntamiento de Valencia o la Agencia de Tecnología y Certificación Electrónica destinen los datos a otra finalidad, los comuniquen o los utilicen incumpliendo las estipulaciones del presente convenio, serán considerados también responsables del tratamiento, respondiendo de las infracciones en que hubieran incurrido personalmente.  
  
Décima. Comunicaciones y publicidad. Uso de marca  
Las partes se conceden autorización para informar sobre la formalización de la colaboración objeto del presente Convenio. Cualquier otra nota de prensa, comunicación comercial u otras expresiones públicas del presente Convenio, que cite a ambas partes, deberán ser previamente consensuadas y aprobadas por éstas.   
  
Undécima. Generalidades  
11.1. Obligaciones tributarias y laborales. Ambas partes deberán, durante la vigencia del convenio, estar al corriente de sus obligaciones en materia tributaria y de seguridad social.   
Ambas partes, en cualquier caso, y en relación con el incumplimiento de sus obligaciones en materia tributaria, laboral y de seguridad social, se mantendrán indemnes.  
11.2. Tributos. Todos los tributos de cualquier clase que puedan derivarse de este convenio, se satisfarán de conformidad con las normas generales que resulten de aplicación a los mismos.   
11.3. Uso de elementos técnicos. Ambas partes garantizan que son titulares o que tienen plena autorización para el uso y/o cesión de cualesquiera elementos y medios técnicos relativos a la propiedad industrial, intelectual y conocimientos empleados en la ejecución de este convenio. Asimismo, garantizan el uso pacífico de tales elementos a la otra parte. A estos efectos, cada parte responderá frente a la otra de todas las reclamaciones, reivindicaciones y requerimientos realizados por terceros, incluyendo honorarios de letrados, procuradores y otros profesionales, referidos a los derechos de propiedad industrial, intelectual y conocimiento, relativos al cumplimiento de este convenio.  
11.4. Notificaciones. Para notificaciones de mero trámite relativas al presente convenio se admitirá, como medio válido el uso del correo electrónico y del telefax. A estos efectos se designan las siguientes direcciones de correo electrónico y números de fax:  
El Ayuntamiento de Valencia:   
Correo-e: .  
Fax: 963 513 742.  
ACCV:   
Correo-e: .  
Fax: 961 923 151.  
Las notificaciones y comunicaciones que establezcan, restrinjan o eliminen derechos y obligaciones para ambas partes deberán realizarse de forma fehaciente y por persona con capacidad bastante, admitiéndose las que se realicen mediante correo electrónico firmado electrónicamente, telegrama o burofax con acuse de recibo a los domicilios que consten en el encabezamiento del presente convenio.  
11.5. Modificaciones normativas. La prestación de los servicios por parte de la Agencia de Tecnología y Certificación Electrónica se entenderá realizada con arreglo a la normativa aplicable y estándares técnicos vigentes en cada momento. La Agencia de Tecnología y Certificación Electrónica soportará costes derivados de modificaciones legislativas o técnicas que tenga el deber de soportar, sin perjuicio de las adaptaciones tecnológicas que se produzcan con arreglo a sus disponibilidades presupuestarias.  
Cualesquiera citas en el presente convenio realizadas a normas vigentes, se entenderán realizadas a las normas que las sustituyan, siempre que su aplicación no entre en colisión con lo especificado en el párrafo anterior.  
11.6. Confidencialidad. Los actos preparatorios, el contenido del presente documento y la información sobre los productos, procedimientos, secretos industriales y derechos de propiedad industrial o intelectual afines que hayan sido conocidos o transmitidos por las partes durante la tramitación y vigencia del presente convenio, tendrán la consideración de confidenciales, quedando prohibida su cesión, comunicación o puesta de manifiesto a terceros, sin perjuicio de resolución administrativa o judicial que así lo ordene o acuerdo de ambas partes.  
Las obligaciones contenidas en el párrafo anterior se extenderán indefinidamente, sin perjuicio de la divulgación consentida de forma expresa y por escrito por la otra parte o por llegar a ser del dominio público de tales informaciones, conocimientos o derechos.  
11.7. Discrepancias. En caso de que existieran discrepancias entre el presente convenio y otra documentación previa manejada por las partes como actos preparatorios, será de preferente aplicación lo contenido en este convenio.  
11.8. Actos de tolerancia. Los actos de tolerancia, o pasividad, en el ejercicio de los derechos relativos a este convenio, no constituirán renuncia a los mismos, de no constar dicha renuncia por escrito.  
11.9. Modificación o resolución anticipada. Ambas partes acuerdan someterse a las resoluciones y, en su caso, recomendaciones que pudiera realizar el Ministerio de Industria, Turismo y Comercio (Secretaría de Estado de Telecomunicaciones y para la Sociedad de la Información) o cualquier otro órgano u organismo competente sobre las actividades recogidas en el presente convenio, comprometiéndose las partes a modificarlo, suspenderlo o resolverlo, total o parcialmente, con la mayor brevedad para adecuarlo a dichas resoluciones o recomendaciones. En cualquier caso, la modificación, suspensión o resolución del presente convenio, atendiendo a las causas expresadas en este apartado, no comportará la reclamación, de una parte a la otra, de indemnizaciones por daños emergentes, directos o indirectos, pérdidas de beneficios o lucros cesantes.  
  
Duodécima. Derecho aplicable y resolución de conflictos  
El presente convenio tiene la consideración de negocio jurídico de derecho público, por lo que, conforme a lo dispuesto en el artículo 8.3 de la Ley 30/1992, de 26 de noviembre, de Régimen Jurídico de las Administraciones Públicas y del Procedimiento Administrativo Común, corresponderá a la jurisdicción contencioso-administrativa conocer las cuestiones litigiosas que puedan surgir de su interpretación y cumplimiento.  
  
Decimotercera. Convenio único  
El presente convenio constituye el total acuerdo entre el Ayuntamiento de Valencia y la Agencia de Tecnología y Certificación Electrónica sobre el objeto del mismo y, sustituyen, derogan y dejan sin efecto cualquier otro acuerdo verbal o escrito referido al mismo objeto al que hubieran llegado las partes con anterioridad a la fecha de firma del presente convenio.  
Y, en prueba de conformidad, ambas partes suscriben por triplicado el presente convenio en el lugar y fecha indicados en el encabezamiento.  
La alcaldesa del Ayuntamiento de Valencia: Rita Barberá Nolla.  
El presidente de la Agencia de Tecnología y Certificación Electrónica: José Manuel Vela Bargues.  
  
Ante mí  
El secretario general de la Administración Municipal: Francisco Javier Vila Biosca.  
  
  
  
ANEXO I  
  
Tipos de certificados emitidos por la Agencia   
de Tecnología y Certificación Electrónica  
  
La Agencia de Tecnología y Certificación Electrónica emite los siguientes certificados:  
Certificados personales:  
1. Ciudadano en soporte software  
2. Ciudadano en soporte criptográfico  
3. Empleado público en soporte criptográfico  
4. Empleado público en soporte software (nivel medio)  
5. Entidad (siempre soporte criptográfico)  
6. Logon en dominio de Windows  
7. Certificado de uso exclusivo tributario  
  
Certificados no personales:  
1. Servidor web seguro  
2. Servidor web seguro wildcard  
3. Sede electrónica  
4. Sello de órgano  
5. Aplicación  
6. Servidor de VPN  
7. Firma de código informático  
8. Servidor de dominio de Windows  
  
  
  
ANEXO II  
  
Servicio de sellado de tiempo  
  
La Agencia de Tecnología y Certificación Electrónica es Autoridad de Sellado de Tiempo y por ello proporcionará servicio de sellado de tiempo de gran disponibilidad y prestaciones, gracias a la utilización simultánea de un conjunto de servidores balanceados globalmente, entre dos Centros de Proceso de Datos, y localmente en cada uno de los Centros.  
El servicio de sellado de tiempo ha llegado a tener cargas de más de 116.000 sellos diarios sin pérdida de prestaciones y con una desviación por debajo de 300 ms.  
Las TSA están sincronizadas con el ROA, que constituye la referencia temporal legal en España, y genera sellos de tiempo de acuerdo con el estándar definido en el RFC-3161 utilizando como protocolo de aplicación HTTP.  
La hora proporcionada por el ROA es la que se incluye en los sellos de tiempo, dentro del campo genTime.  
El certificado asociado a la TSA solo se utiliza para el sellado de tiempo y cuenta con los usos de clave adecuados para ello.   
Dentro de cada sello se inserta un número único, irrepetible dentro del ámbito de los sellos de tiempo generados por la Agencia y sellados por ese certificado. Ese número, almacenado en el campo serialNumber del sello, junto con la referencia del certificado firmante nos permite identificar de forma unívoca un sello concreto. También se incorpora el OID que hace referencia a la política de sellado de tiempo bajo la que se emitió cada sello, cuyo valor se inserta en el campo Policy del sello de tiempo.  
El sello de tiempo se genera sobre el valor del campo messageImprint de la petición, que contiene el hash de los datos a sellar. Este hash se calcula con el algoritmo definido en el campo hashAlgorithm, que en el caso de la TSA de la Agencia es SHA1. El servicio comprueba siempre que el algoritmo de hash utilizado coincide con el solicitado.  
Opcionalmente, y a petición del solicitante, la respuesta de la TSA puede llevar un número único de secuencia (en el campo nonce), el certificado de la TSA firmante a efectos de validación y la desviación máxima de la respuesta, accuracy, que no superara en ningún caso los 350ms.  
La autenticación de los servicios frente a la TSA puede ajustarse a las necesidades del cliente, pudiendo usar identificación con certificado digital a través de servicios web. Estos servicios sirven de frontal con la TSA y permiten también realizar operaciones adicionales con los datos a sellar para calcular el hash y construir la petición de manera transparente.  
El servicio de sellado de tiempo de la Agencia de Tecnología y Certificación Electrónica se encuentra registrado en la pagina se servicios de validación temporal (sellado de tiempo) del Ministerio de Industria, Turismo y Comercio, tal y como se requiere en la Ley 59/2003, de 19 de diciembre, de firma electrónica y en la Ley 11/2007, de 22 de junio, de acceso electrónico de los ciudadanos a los servicios públicos, cumpliendo con la legislación aplicable a este tipo de servicios.  
Se oferta el servicio de sellado de tiempo durante la duración del convenio, sin límite en el número de sellos.  
  
  
  
ANEXO III  
  
Registro de Representantes  
  
El objetivo del Registro de Representantes es posibilitar la representación de personas físicas y jurídicas en los procedimientos administrativos de carácter electrónico de igual forma que pueden ser representados por un tercero en procedimientos tradicionales en papel.  
La existencia de este registro permite que los procedimientos administrativos que, de acuerdo con la legislación sobre administración electrónica se pueden realizar de forma electrónica, puedan ser tramitados por terceras personas en nombre de otras. Se consigue así facilitar a los ciudadanos y empresas el ejercicio de sus derechos y el cumplimiento de sus obligaciones, sin merma de la posibilidad de ser representado por vía electrónica de igual forma que puede ser representado por un tercero en procedimientos tradicionales en papel.  
Los procedimientos administrativos electrónicos que integren esta funcionalidad se irán incorporando y publicando en el propio Registro de Representantes.  
La inscripción electrónica en el Registro de Representantes por parte de los representados debe realizarse utilizando un certificado reconocido de ciudadano (si es persona física) o entidad (si es persona jurídica) emitido por la ACCV.  
También son admitidos los certificados emitidos por otros Prestadores de Servicios de Certificación que puedan ser validados por la ACCV de forma libre y gratuita. Se trata de los certificados soportados por la plataforma de validación @Firma.  
Igualmente se pueden inscribir de forma presencial en el Registro de Representantes aquellos ciudadanos personas físicas de forma presencial, identificándose con su DNI, NIE en vigor, o cualquier otro documento admitido en derecho.  
A través del Registro de Representantes también está disponible la revocación de las inscripciones de la representación, bien a instancia del representado o persona autorizada por éste, o del representante.  
  
  
ANEXO IV  
  
Servicio de Certificación de Publicaciones -Fandango-  
  
El Texto Refundido de la Ley de Contratos del Sector Público, aprobado por Real Decreto Legislativo 3/2011, de 14 de noviembre, entre otras novedades, reconoce a Internet como instrumento para la publicidad de las licitaciones, la presentación de ofertas y el acceso a pliegos, proyectos, y demás documentos. En esta línea desde la Agencia de Tecnología y Certificación Electrónica se ha llevado a cabo un exhaustivo análisis de los requerimientos del nuevo marco regulador y como fruto ha surgido el Servicio de Certificación de Publicaciones (Fandango), un nuevo servicio de valor añadido para la Administraciones Públicas.  
La principal razón de ser de Fandango se encuentra en el artículo 53 del Texto Refundido de la Ley de Contratos del Sector Público, aprobado por Real Decreto Legislativo 3/2011, de 14 de noviembre, que establece el requisito de acreditar fehacientemente el momento de inicio de la difusión pública de la información relativa al proceso de contratación. Aunque inicialmente se pensó en emplear sistemas de sellado de tiempo -timestamping- como forma de acreditar el momento de la publicación, esta idea no se desarrolló puesto que no sirve para dar riguroso cumplimiento a lo recogido en la Ley, ya que, el sellado de tiempo de un documento garantiza la existencia del documento en un determinado momento pero no garantiza que éste se haya publicado.  
En el contexto del Texto Refundido de la Ley de Contratos del Sector Público, aprobado por Real Decreto Legislativo 3/2011, de 14 de noviembre, para la publicación de documentos relativos a la contratación, la ACCV consideró apropiado actuar como tercera parte de confianza o garante de la puesta a disposición en un medio públicamente accesible de un determinado documento. Así, como objetivo principal del proyecto se ha creado un Servicio de Certificación de Publicaciones (SCP) donde diversos organismos pueden certificar la fecha de publicación de sus documentos en Internet.   
Adicionalmente, el sistema puede ser utilizado para certificar cualquier publicación, aunque no sea dentro del ámbito de la nueva ley. De hecho, más allá de esa motivación legislativa establecida en el artículo 53 del Texto Refundido de la Ley de Contratos del Sector Público, aprobado por Real Decreto Legislativo 3/2011, de 14 de noviembre, el servicio de certificación de publicaciones ha evolucionado para proveer de pruebas electrónicas de la publicación de otros tipos de documentos electrónicos firmados e incluso para certificar la publicación de un determinado documento y su mantenimiento como público durante un periodo de tiempo determinado.  
El funcionamiento del SCP consiste en recibir peticiones con la URL de la publicación, la firma del documento publicado y un título para el mismo. Si todo es correcto, el servidor genera un fichero PDF firmado por la ACCV que certifica la fecha de la publicación. La URL a este documento PDF se devuelve para que la entidad la incluya junto con el documento publicado.   
Junto con la certificación de publicaciones se añaden una serie de acciones que complementan este proceso:  
1. Si se desea, es posible guardar la publicación en el Servicio de Archivado Seguro y Custodia de Documentos de la ACCV. Para ello es necesario ponerse en contacto con los responsables de Fandango y pedir que se cree un repositorio para sus publicaciones en el Servicio de Archivado. A partir de ese momento cuando se produce la certificación de la publicación se puede indicar que se quiere guardar dicha publicación.  
2. En ciertas ocasiones puede interesar que algunas publicaciones sean revisadas periódicamente para garantizar que no han sido modificadas. En el momento de la certificación de la publicación es posible indicar que dicha publicación entre en el proceso de revisiones periódicas. El proceso de revisión consiste en obtener el hash del documento y compararlo con el que se obtuvo en su momento, si no son iguales se envía un correo advirtiendo de la circunstancia al administrador de la aplicación y el certificado de la publicación queda invalidado. En casos excepcionales es posible volver a su estado normal certificados de publicación que han sido invalidados, pero lo normal si se desea mantenerlos será volver a generarlos (con lo que se actualizarán sus fechas de publicación).  
Si en el proceso de revisión resulta imposible obtener la publicación (errores de conexión, errores del servidor, etc) se enviará un correo al responsable de la aplicación indicando el problema, pero el certificado de publicación no será invalidado.   
En cualquier momento es posible obtener un informe de revisiones para un determinado certificado de publicación. Dicho informe indica los periodos de tiempo en que el certificado se encontró en el mismo estado, así como posibles errores detectados en las revisiones.  
3. Se ha desarrollado un proceso de refirmado automático de certificados de publicación consistente en volver a firmar aquellos certificados cuya firma esté próxima a caducar. De esta forma se garantiza la validez indefinida de dichos certificados.  
Los usuarios de los documentos publicados que deseen comprobar la validez de los certificados de publicación pueden acceder a la página de búsqueda de certificados de publicación en la URL siguiente:  
  
  
ANEXO V  
  
Puntos de Registro de Usuario y Soporte  
  
Se oferta la creación y mantenimiento de tantos Puntos de Registro de Usuario, desde donde poder emitir certificados de empleado público o certificados personales de cualquier otro tipo de entre los emitidos por la Agencia de Tecnología y Certificación Electrónica.  
La Agencia de Tecnología y Certificación Electrónica dispone de un sistema para la gestión de certificados digitales y los soportes asociados con una amplia base instalada y con más de 1.200 operadores de la aplicación.   
Este sistema, denominado ARCA, es un desarrollo propio de la Agencia de Tecnología y Certificación Electrónica fruto de años de experiencia prestando estos servicios, que ha permitido el desarrollo de un sistema muy estable, con altos niveles de seguridad de la información utilizada y de muy fácil uso. Las funcionalidades de ARCA pasan por todas aquellas relacionadas con el ciclo de vida del certificado y también con las típicas relacionadas con los soportes criptográficos empleados.  
Los requisitos de equipamiento para instalar ARCA y constituir la Oficina de Registro o Punto de Registro de Usuario son:  
- un PC con Windows XP o superior y con conexión a Internet  
- una impresora láser  
- y, opcionalmente, una impresora de tarjetas para el caso que se quiera personalizar en el momento de la entrega al usuario  
El personal que opere la aplicación ARCA, que denominaremos operadores de Punto de Registro de Usuario, deberá ser acreditado por la Agencia de Tecnología y Certificación Electrónica para la emisión y gestión de certificados digitales para el Ajuntament de València.  
La formación se llevará a cabo por parte de personal de la Agencia de Tecnología y Certificación Electrónica, quienes facilitarán documentación suficiente para la utilización de la aplicación, así como la información de contacto con el servicio de soporte a operadores de Punto de Registro de Usuario.  
La constitución de los Puntos de Registro de Usuario incluye:  
- Aplicación de gestión de certificados ARCA  
- Documentación de procedimientos y de la aplicación ARCA  
- Formación inicial de los operadores de la aplicación ARCA  
- Reciclaje formativo periódico de los operadores de la aplicación.  
Servicio de atención y soporte a operadores del Punto de Registro de Usuario  
Los más de 1.200 operadores de ARCA disponen de atención permanente por parte del departamento responsable de los Puntos de Registro de Usuario, tanto por medios telefónicos como a través del Portal del Operador y su canal de comunicación.  
Las incidencias son resueltas en tiempo real dado que el problema suele producirse cuando el usuario de los certificados se persona en estas oficinas.  
El servicio de soporte a operadores de oficina de registro se proporciona generalmente de 8 de la mañana a 8 de la tarde, de lunes a viernes. No obstante, este horario puede ser ampliado o adecuado a las necesidades del Ayuntamiento de Valencia, repercutiendo los costes precisos.  
  
  
  
ANEXO VI  
  
Tarifas de los servicios y productos  
  
El presente anexo recoge los precios de los servicios objeto del presente convenio así como los precios de los componentes hardware que se requieren para la prestación de aquellos servicios.  
  
  
  
1 Este servicio incluye los certificados de logon en dominio de los usuarios, los certificados para los controladores de dominio y los esqueletos de las páginas web de autoservicio para la generación y descarga de los certificados.  
  
El servicio de certificación de publicaciones -Fandango- está sujeto a los precios siguientes:  
  
  
  
Los precios de otros elementos serán los publicados por la ACCV en su página web. A los precios de este anexo hay que añadir el 18% de IVA.  
Estos precios serán revisados anualmente según la variación del IPC.



Descargar el documento en formato PDF

Descargar los metadatos en formato XML