Diari Oficial de la Generalitat Valenciana




DOGV – Disposició
=================

Compartir

Compartir

Tornar

Guardar el document Descarregar les metadades en format XML

Sumari del DOGV 8212, del 15-01-2018 (2018/262)

DECRET 218/2017, de 29 de desembre, del Consell, de modificació del Decret 220/2014, del Consell, pel qual s'aprova el Reglament d'administració electrònica.
-------------------------------------------------------------------------------------------------------------------------------------------------------------

Estat**VIGENT**

Permalink ELI

**https://dogv.gva.es/va/eli/es-vc/d/2017/12/29/218/dof/vci/html**

### Dades del document

Número de DOGV
:   8212

Data del DOGV
:   15-01-2018

Secció del DOGV
:   I. DISPOSICIONS GENERALS

Número del document
:   2018/262

CVE


Data del document
:   29-12-2017

Organisme emissor
:   Presidència de la Generalitat

Tipus de document
:   Decret

Anàlisi jurídica

 Descriptors 

:   * [comunicació de dades](javascript:void(0))
    * [canvi tecnològic](javascript:void(0))
    * [relació administració-administrat](javascript:void(0))
    * [telemàtica](javascript:void(0))
    * [telecomunicació](javascript:void(0))
    * [registre de documents](javascript:void(0))
    * [legislació](javascript:void(0))

DECRET 218/2017, de 29 de desembre, del Consell, de modificació del Decret 220/2014, del Consell, pel qual s'aprova el Reglament d'administració electrònica. [2018/262]  
PREÀMBUL  
  
La Llei 39/2015, d'1 d'octubre, del procediment administratiu comú de les administracions públiques, inicia una transformació digital quan estableix que les persones amb capacitat d'obrar davant de les administracions públiques tenen dret i l'obligació de ser assistides en l'ús de mitjans electrònics en les seues relacions amb les administracions públiques, sense perjudici dels drets reconeguts a les persones físiques en l'article 14.1 de l'esmentada llei.  
La normativa de la Generalitat ha d'adaptar-se a l'exigència del nou paradigma digital en què les relacions amb l'administració estan sempre basades en els mitjans electrònics, la qual cosa afecta també les relacions internes de l'administració valenciana, la gestió dels procediments, la conservació documental i les relacions externes amb altres administracions. La Generalitat, en implicar-se en la transformació digital ha de coordinar els processos de canvi i ha d'assegurar, així mateix, que tot això estiga integrat en una planificació de mitjans econòmics, personals i materials per a atendre els fins de transformació.  
  
En aqueixa línia, el Consell va aprovar en la seua reunió d'1 d'abril de 2016 el Pla de transformació digital de la Generalitat com a línia principal d'actuació, que ha de suposar l'adaptació dels serveis i aplicacions informàtics, així com del personal, per a facilitar a la ciutadania el compliment dels seus drets i obligacions quan aquests són gestionats en l'àmbit administratiu.  
Per a facilitar aqueix canvi de paradigma que comporta la gestió digital dels serveis públics, es fa necessari autoritzar sistemes d'autenticació i firma electrònica alternatius a la firma electrònica avançada i a la firma reconeguda o qualificada i adaptar altres dues matèries regulades també en el Decret 220/2014, de 12 de desembre, del Consell, pel qual s'aprova el Reglament d'administració electrònica de la Comunitat Valenciana: el rang normatiu de l'autorització de les actuacions administratives automatitzades i l'obtenció de l'informe preceptiu d'administració electrònica.  
Quant a la necessitat d'autoritzar altres sistemes d'autenticació i firma electrònica, la Llei 39/2015 estableix la separació entre identificació i firma electrònica, i la simplificació dels mitjans per a acreditar l'una o l'altra, de manera que, amb caràcter general, només serà necessària la primera i s'exigirà la segona quan haja d'acreditar-se la voluntat i consentiment de la persona interessada.  
Les alternatives al sistema d'autenticació i firma electrònica basat en certificats digitals, reconeguts o qualificats, han de complir certs requisits:  
· Ser concordes amb la regulació vigent.  
· Oferir suficients garanties de seguretat.  
· Ser d'ús senzill i intuïtiu per als usuaris.  
· Ser de fàcil distribució i instal·lació.  
· Ser utilitzables en una àmplia gamma de tràmits administratius.  
D'altra banda, respecte a l'autorització d'actuacions administratives automatitzades, regulada en l'article 80 del Decret 220/2014, la nova redacció que se li dóna en l'annex d'aquest decret, amplia la regulació de la dita autorització perquè s'efectue també per resolució de l'òrgan o conselleria responsable del procediment.  
  
El repte de la transformació digital exigeix que s'amplie l'objecte de l'actual informe preceptiu d'administració electrònica que regula l'article 94 del Decret 220/2014 i que emet el centre directiu responsable de les tecnologies de la informació i les comunicacions. La seua modificació, arreplegada en annex del present decret, té com a finalitat que s'hi englobe l'ordenació, la coordinació i la planificació de les conseqüències informàtiques derivades de projectes normatius i actes administratius amb repercussions en el seu àmbit de competències.  
  
Aquesta disposició està inclosa en el Pla normatiu de l'administració de la Generalitat per a 2017. S'estima que concorre urgència i necessitat en tant que s'incardina en el desenvolupament del Pla de transformació digital de la Generalitat. En aqueix sentit, aquest decret és eficaç i proporcional amb la seua finalitat, dóna seguretat jurídica i transparència a la ciutadania, i garanteix l'eficiència dels recursos informàtics.  
Per tot això, en virtut de les habilitacions contingudes l'article 49.3.16a de l'Estatut d'Autonomia i l'article 18.f de la Llei 5/1983, de 30 de desembre, del Consell, a proposta del conseller d'Hisenda i Model Econòmic, conforme amb el Consell Jurídic Consultiu de la Comunitat Valenciana i amb la deliberació prèvia del Consell, en la reunió del dia 29 de desembre de 2017,  
  
  
DECRETE  
  
Article únic  
Es modifiquen els articles 26, 80 i 94 del Decret 220/2014, de 12 de desembre, del Consell, pel qual s'aprova el Reglament d'administració electrònica de la Comunitat Valenciana, que queden redactats en els termes que consten en l'annex d'aquest decret.  
  
  
DISPOSICIÓ ADDICIONAL  
  
Únic. Incidència pressupostària  
L'aplicació i desplegament d'aquest decret no podrà tindre cap incidència en la dotació de despesa assignada a la Conselleria d'Hisenda i Model Econòmic, i, en tot cas haurà de ser atés amb els mitjans personals i materials de l'esmentada conselleria.  
  
  
DISPOSICIÓ FINAL  
  
Únic. Entrada en vigor  
Aquest decret entrarà en vigor l'endemà de la publicació en el Diari Oficial de la Generalitat Valenciana.  
  
València, 29 de desembre de 2017  
  
El president de la Generalitat,  
XIMO PUIG I FERRER  
  
El conseller d'Hisenda i Model Econòmic,    
VICENT SOLER I MARCO  
  
  
  
ANNEX  
Modificació dels articles 26, 80 i 94 del Decret 220/2014, de 12 de desembre, del Consell, pel qual s'aprova el Reglament d'administració electrònica de la Comunitat Valenciana  
  
Article 1. Es modifica l'article 26 del Decret 220/2014 que queda redactat de la manera següent:  
«Article 26. Sistemes d'identificació i firma electrònica de les persones interessades  
1. Sistemes d'identificació de les persones interessades en el procediment.  
a) Les administracions públiques estan obligades a verificar la identitat de les persones interessades en el procediment administratiu, per mitjà de la comprovació del seu nom i cognoms o denominació o raó social, segons corresponga, que consten en el document nacional d'identitat o document identificatiu equivalent.  
b) Les persones interessades podran identificar-se electrònicament davant de les administracions públiques a través de qualsevol sistema que compte amb un registre previ com a usuari que permeta garantir la seua identitat. En particular, seran admesos els sistemes següents:  
1r. Sistemes basats en certificats electrònics reconeguts o qualificats de firma electrònica expedits per prestadors inclosos en la Llista de confiança de prestadors de serveis de certificació. A aquest efecte, s'entenen compresos entre els esmentats certificats electrònics reconeguts o qualificats els de persona jurídica i d'entitat sense personalitat jurídica.  
2n. Sistemes basats en certificats electrònics reconeguts o qualificats de segell electrònic expedits per prestadors inclosos en la Llista de confiança de prestadors de serveis de certificació.  
3r. Sistemes de clau concertada amb registre previ d'usuari.  
4t. Sistemes de claus concertades amb registre previ d'usuari i informació coneguda per ambdues parts.  
El centre directiu amb competències en matèria d'administració electrònica podrà determinar si només admet algun d'aquests sistemes per a realitzar determinats tràmits o procediments, si bé l'admissió d'algun dels sistemes d'identificació previstos en els punts 3r i 4t comportarà l'admissió de tots els previstos en els punts 1r i 2n anteriors per a aqueix tràmit o procediment.  
2. Sistemes de firma admesos per les administracions públiques.  
a) Les persones interessades podran firmar a través de qualsevol mitjà que permeta acreditar l'autenticitat de l'expressió de la seua voluntat i consentiment, així com la integritat i inalterabilitat del document.  
b) En el cas que les persones interessades opten per relacionar-se amb les entitats de l'àmbit d'aplicació d'aquest decret a través de mitjans electrònics, es consideraran vàlids als efectes de firma:  
1r. Sistemes de firma electrònica reconeguda o qualificada i avançada basats en certificats electrònics reconeguts o qualificats de firma electrònica expedits per prestadors inclosos en la «Llista de confiança de prestadors de serveis de certificació». A aquest efecte, s'entenen compresos entre els esmentats certificats electrònics reconeguts o qualificats els de persona jurídica i d'entitat sense personalitat jurídica.  
  
2n. Sistemes de segell electrònic reconegut o qualificat i de segell electrònic avançat basats en certificats electrònics reconeguts o qualificats de segell electrònic inclosos en la Llista de confiança de prestadors de serveis de certificació.  
3r. Sistemes de clau concertada amb registre previ d'usuari.  
4t. Sistemes de claus concertades amb registre previ d'usuari i informació coneguda per ambdues parts.  
Les entitats de l'àmbit d'aplicació d'aquest decret podran determinar si només admeten alguns d'aquests sistemes per a realitzar determinats tràmits o procediments del seu àmbit de competència.  
c) Els sistemes d'identificació previstos en aquest decret també com a sistemes de firma permetran acreditar l'autenticitat de l'expressió de la voluntat i consentiment de les persones interessades.  
d) Quan les persones interessades utilitzen un sistema de firma dels previstos en aquest article, la seua identitat s'entendrà ja acreditada per mitjà del mateix acte de la firma.  
3. En aquells supòsits en què s'utilitzen els esmentats sistemes d'identificació i firma no avançada per a confirmar informació, propostes o esborranys remesos o exhibits per l'òrgan competent, aquest haurà de garantir la integritat i el no repudi per ambdues parts dels documents electrònics concernits.  
4. La utilització d'aquests sistemes d'identificació i autenticació i firma no avançada per a la tramitació haurà de ser aprovada i verificada per l'òrgan directiu amb competències horitzontals en matèria d'administració electrònica. Això sense perjudici del que disposa l'article següent relatiu als supòsits en què no és necessària l'acreditació electrònica, respecte dels quals tampoc serà necessària aquesta aprovació i verificació.  
5. L'ús de la firma electrònica no exclou l'obligació d'incloure en el document o comunicació electrònica les dades d'identificació que siguen necessàries, de conformitat amb la normativa aplicable.  
6. Els tràmits i serveis publicats en la seu electrònica de la Generalitat o accessibles des d'aquesta hauran d'informar dels sistemes d'identificació i de firma electrònica admesos en cada cas.»  
  
Article 2. S'introdueix l'article 26 bis en el Decret 220/2014 que queda redactat de la manera següent:  
«Article 26. Bis. Sistemes admesos de claus concertades per a identificació i firma electrònica.  
Els sistemes de claus concertades regulats en el present decret i que podran ser habilitats per a l'ús pels ciutadans en els serveis públics, segons l'àmbit establit en l'article 2, són els següents:  
1. Sistema de claus concertades amb registre previ d'usuari.  
a) Descripció del sistema: el sistema de claus concertades amb registre previ d'usuari es basa en un mecanisme de clau concertada composta per tres elements: el codi d'usuari de la persona interessada, una clau i, opcionalment, un codi o PIN, el qual tindrà un temps de vigència limitat, serà d'un sol ús, o bé ambdues característiques al mateix temps. Aquests elements d'accés i firma es generaran de forma automàtica en un entorn segur i aplicant els corresponents mecanismes de xifratge que asseguren el seu emmagatzematge segur.  
  
b) Procediment d'obtenció: l'Administració de la Generalitat habilitarà un registre de claus concertades en què les persones interessades hauran de registrar-se de forma presencial o a través d'internet, i en el segon cas serà possible efectuar el registre bé per mitjà de certificat electrònic reconegut o qualificat, bé per mitjà de sol·licitud de carta d'invitació.  
En el moment de la inscripció, l'Administració proporcionarà, al ciutadà inscrit, un codi d'identificació d'usuari i una clau d'accés.  
  
c) Forma d'ús: la persona interessada utilitzarà el seu codi d'identificació d'usuari i la clau d'accés proporcionada per a la firma electrònica de l'actuació concreta per a la qual s'haja habilitat aquest mecanisme. La persona interessada disposarà d'un nombre màxim d'intents d'accés al sistema abans del bloqueig automàtic del seu codi d'identificació.  
  
En el cas que es produïsca el bloqueig d'un codi d'usuari, la persona interessada podrà regenerar la clau de forma presencial o a través d'internet; en el segon cas serà possible efectuar-ho per mitjà de certificat electrònic reconegut o qualificat.  
En virtut de les garanties i mesures de seguretat adequades a la naturalesa i circumstàncies dels tràmits i actuacions sobre els quals s'aplique, es podran habilitar mecanismes addicionals de seguretat en el moment de la firma, com la utilització d'un codi o PIN de firma que rebrà la persona interessada en el seu telèfon mòbil en el moment de la firma. Aquest codi o PIN es generarà i es comunicarà de forma automàtica, i permetrà completar el procés de firma en l'actuació indicada. Aquest codi o PIN tindrà un temps de vigència limitat, serà d'un sol ús, o bé ambdues característiques al mateix temps.  
El mecanisme de claus concertades tindrà una validesa màxima preestablida des del moment que es verifica la identitat de la persona sol·licitant i es produeix l'alta en aquest. Transcorregut l'esmentat període, serà necessari sol·licitar la renovació del mecanisme de claus concertades de forma presencial o a través d'internet, i en el segon cas serà possible efectuar-ho per mitjà de certificat electrònic reconegut o qualificat.  
La persona interessada podrà sol·licitar, de forma presencial o a través d'internet, i en el segon cas serà possible efectuar-ho per mitjà de certificat electrònic reconegut o qualificat, la baixa en el servei o la modificació de les dades associades.  
2. Sistema de claus concertades amb registre previ d'usuari i informació coneguda per ambdues parts.  
a) Descripció del sistema: el sistema de claus concertades amb registre previ d'usuari i informació coneguda per ambdues parts es basa en un mecanisme de claus compost per diversos elements que només són coneguts per l'Administració de la Generalitat i la persona interessada:  
1r. Dades proporcionades per la persona interessada en el moment del registre (DNI/NIE, data de naixement, telèfon mòbil i altres a determinar).  
2n. Una clau lliurement establida per la mateixa interessada.  
3r. Un PIN amb un temps de vigència limitat, serà d'un sol ús, o bé ambdues característiques al mateix temps.  
b) Procediment d'obtenció: l'Administració de la Generalitat habilitarà un registre de claus concertades en què les persones interessades hauran de registrar-se de forma presencial o a través d'internet; en el segon cas serà possible efectuar el registre bé per mitjà de certificat electrònic reconegut o qualificat, bé per mitjà de sol·licitud de carta d'invitació, proporcionant certes dades entre els quals necessàriament s'inclourà un número de telèfon mòbil.  
c) Forma d'ús: una vegada registrat, la persona usuària podrà realitzar tràmits adaptats al sistema. Per a això haurà de sol·licitar un PIN per internet, i consignar en la sol·licitud algunes de les dades proporcionades en el moment del registre més una clau lliurement establida per la mateixa. L'Administració respondrà de forma immediata a la sol·licitud amb un missatge al dispositiu mòbil que contindrà un PIN, el qual tindrà un temps de vigència limitat, serà d'un sol ús, o bé ambdues característiques al mateix temps.  
Una vegada obtingut el PIN, la persona interessada seleccionarà el tràmit que desitge efectuar i introduirà el seu DNI o NIE i el codi d'accés, format per la clau que ha triat lliurement i el PIN rebut.  
La persona interessada disposarà d'un nombre màxim d'intents d'accés al sistema abans del bloqueig automàtic del PIN rebut.  
En el cas que es produïsca el bloqueig del codi d'accés, format per la clau que ha triat lliurement i el PIN rebut, la persona interessada podrà sol·licitar un nou codi d'accés a través d'internet per mitjà del mateix mecanisme indicat en l'apartat Forma d'ús d'aquest sistema.  
  
El mecanisme de claus concertades i informació coneguda per ambdues parts tindrà una validesa màxima preestablida des del moment que es verifica la identitat del sol·licitant i es produeix l'alta en aquest. Transcorregut el període esmentat, serà necessari sol·licitar la renovació de forma presencial o a través d'internet, i en el segon cas serà possible efectuar-ho per mitjà de certificat electrònic reconegut o qualificat.  
La persona interessada podrà sol·licitar, de forma presencial o a través d'internet, i en el segon cas serà possible efectuar-ho per mitjà de certificat electrònic reconegut o qualificat, la baixa en el servei o la modificació de les dades associades.  
3. Les característiques dels sistemes descrits en aquest article garantiran el seu funcionament d'acord amb els criteris de seguretat, integritat, confidencialitat, autenticitat, no suplantació d'identitat i no repudi previstos en aquest decret, en l'Esquema Nacional de Seguretat i en la resta de la normativa vigent.  
4. Així mateix, aquests sistemes acreditaran la correcta realització de la firma en els tràmits o actuacions per als quals se'n permeta l'ús, i deixaran constància d'aqueixa utilització en el document i, si és el cas, en el justificant associats al procés de firma. Podran habilitar-se altres mecanismes alternatius de seguretat sempre que garantisquen les mateixes condicions de seguretat, integritat i no repudi.  
5. Totes les transaccions seran degudament registrades. Els sistemes d'informació que permeten l'ús de qualsevol dels sistemes de firma previstos en aquest decret deixaran constància de la identitat de la persona interessada i de l'actuació realitzada, i garantiran la seua integritat i el no repudi per ambdues parts, d'acord amb els criteris i condicions previstes en la normativa assenyalada en l'apartat 3 d'aquest article.  
  
6. Segons els principis de proporcionalitat i adequació entre la naturalesa de cada procés i el nivell de seguretat exigible d'acord amb l'Esquema Nacional de Seguretat, correspon a cada departament, òrgan, organisme, entitat, institució o corporació dels arreplegats en l'article 2, com a responsable dels seus serveis i procediments tramitats pel canal electrònic, determinar de forma fonamentada, mitjançant una ordre o resolució, l'aplicació dels sistemes de firma autoritzats en aquest article als serveis i procediments de la seua competència. En cada cas, la garantia haurà de ser suficient per a la validesa dels actes i documents administratius produïts.»  
  
Article 3. Es modifica l'article 80 del Decret 220/2014 que queda redactat de la manera següent:  
«Article 80. Acreditació per mitjà de codis segurs de verificació de documents.  
1. En les actuacions administratives automatitzades l'acreditació de la competència dels distints òrgans de l'Administració de la Generalitat podrà realitzar-se també per mitjà de l'ús de sistemes de codi segur de verificació de documents.  
2. L'ús de sistemes de codi segur de verificació de documents vincularà l'òrgan i, si és el cas, la persona firmant, sempre que siga possible la verificació de la integritat del document electrònic per mitjà de l'accés de la ciutadania a la corresponent secció de la seu electrònica de la Generalitat. L'esmentat accés també servirà per a verificar l'autenticitat, identificació i integritat de l'actuació automatitzada realitzada.  
  
3. El sistema de codi segur haurà de garantir el caràcter únic del codi generat per a cada document, la seua vinculació amb el document generat i la possibilitat de verificar el document pel temps que s'establisca en l'ordre que autoritze l'aplicació d'aquest procediment.  
4. L'aplicació d'aquest sistema de codi segur requerirà la seua aprovació mitjançant una ordre de la conselleria responsable dels procediments corresponents, amb un informe previ preceptiu i vinculant de l'òrgan directiu amb competències horitzontals en matèria de tecnologies de la informació i les comunicacions. Aquesta ordre podrà habilitar cada òrgan en el seu àmbit de competències per a l'aprovació per resolució de l'ús d'aquest sistema de codi segur en determinats tràmits o processos, i haurà de comptar també amb l'informe preceptiu i vinculant. L'ordre, o la resolució, haurà d'identificar de manera inequívoca:  
a) Organisme o òrgan responsable de l'ús del codi segur i de la gestió tecnològica de les infraestructures i aplicacions necessàries per a la seua verificació.  
b) Actuacions automatitzades a les quals és aplicable el sistema.  
c) Disposicions que regulen l'actuació administrativa.  
d) Secció de la seu electrònica a què poden accedir les persones interessades per a la verificació del contingut de l'actuació o document.  
  
e) Indicació dels mecanismes utilitzats per a la generació del codi.  
  
f) Termini de disponibilitat del sistema de verificació respecte als documents autoritzats per mitjà d'aquest sistema.  
5. La conselleria que tinga assignades les competències de la Generalitat en matèria d'administració electrònica disposarà d'un procediment directe i gratuït perquè les persones interessades puguen consultar i accedir als documents originals, que es realitzarà d'acord amb les condicions i límits que estableix la legislació de protecció de dades personals, així com el règim jurídic general d'accés als arxius i registres administratius.  
6. La conselleria que tinga assignades les competències de la Generalitat en matèria d'administració electrònica adoptarà les mesures necessàries per a garantir la constància de l'autenticació, integritat, confidencialitat i disponibilitat dels documents després del venciment del termini de disponibilitat del sistema de verificació, als efectes del seu posterior arxiu.  
7. L'ordre que autoritze l'aplicació d'aquest procediment podrà preveure la superposició a aquest de la firma per mitjà de segell electrònic, a fi de millorar la interoperabilitat electrònica i possibilitar la verificació de l'autenticitat dels documents electrònics sense necessitat d'accedir a la seu electrònica per a confrontar el codi segur de verificació.»  
  
  
Article 4. Es modifica l'article 94 del Decret 220/2014 que queda redactat de la manera següent:  
«Article 94. L'informe preceptiu. Procediment i requisits  
1. L'aprovació o modificació de tota normativa reguladora d'un procediment administratiu competència de la Generalitat, relatiu als subjectes referits en el número 1 de l'article 2, requerirà informe preceptiu de coordinació informàtica, emés per l'òrgan directiu amb competències horitzontals en matèria de tecnologies de la informació i les comunicacions de la Generalitat, a fi d'assegurar la regulació, la coordinació i la planificació de les conseqüències informàtiques derivades dels projectes i actes esmentats.  
2. La conselleria amb competències horitzontals en matèria de tecnologies de la informació i les comunicacions de la Generalitat, mitjançant una ordre, regularà els requisits i el procediment per a la sol·licitud de l'informe esmentat en l'apartat anterior.  
3. La conselleria que tinga assignades les competències de la Generalitat en el procediment que s'haja sotmés a l'informe preceptiu de coordinació informàtica, després de l'entrada en vigor de la normativa reguladora d'aquest, elaborarà un resum explicatiu i didàctic sobre els requisits, tràmits i contingut del procediment administratiu aprovat, que s'incorporarà a la seu electrònica de la Generalitat.»



Descarregar el document amb format PDF

Descarregar les metadades en format XML

Còpia Permalink ELI

Diari Oficial de la Generalitat Valenciana




DOGV - Disposición
==================

Comparte

Comparte

Volver

Guardar el documento Descargar los metadatos en formato XML

Sumario DOGV 8212, del 15-01-2018 (2018/262)

DECRETO 218/2017, de 29 de diciembre, del Consell, de modificación del Decreto 220/2014, del Consell, por el que se aprueba el Reglamento de administración electrónica.
------------------------------------------------------------------------------------------------------------------------------------------------------------------------

Estado**VIGENTE**

Permalink ELI

**https://dogv.gva.es/es/eli/es-vc/d/2017/12/29/218/dof/spa/html**

### Datos del documento

Número DOGV
:   8212

Fecha DOGV
:   15-01-2018

Sección del DOGV
:   I. DISPOSICIONES GENERALES

Número del documento
:   2018/262

CVE


Fecha del documento
:   29-12-2017

Organismo emisor
:   Presidencia de la Generalitat

Tipo de documento
:   Decreto

Análisis jurídico

 Descriptores 

:   * [comunicación de datos](javascript:void(0))
    * [cambio tecnológico](javascript:void(0))
    * [relación administración-administrado](javascript:void(0))
    * [telemática](javascript:void(0))
    * [telecomunicación](javascript:void(0))
    * [registro de documentos](javascript:void(0))
    * [legislación](javascript:void(0))

DECRETO 218/2017, de 29 de diciembre, del Consell, de modificación del Decreto 220/2014, del Consell, por el que se aprueba el Reglamento de administración electrónica. [2018/262]  
PREÁMBULO  
  
La Ley 39/2015, de 1 de octubre, del procedimiento administrativo común de las administraciones públicas, inicia una transformación digital cuando establece que las personas con capacidad de obrar ante las administraciones públicas tienen derecho y la obligación de ser asistidas en el uso de medios electrónicos en sus relaciones con las administraciones públicas, sin perjuicio de los derechos reconocidos a las personas físicas en el artículo 14.1 de la citada ley.  
La normativa de la Generalitat debe adaptarse a la exigencia del nuevo paradigma digital en que las relaciones con la administración están siempre apoyadas en los medios electrónicos, lo cual afecta también a las relaciones internas de la administración valenciana, a la gestión de los procedimientos, a la conservación documental y a las relaciones externas con otras administraciones. La Generalitat, al implicarse en la transformación digital debe coordinar los procesos de cambio y debe asegurar asimismo que todo ello esté integrado en una planificación de medios económicos, personales y materiales para atender a los fines de transformación.  
En esa línea, el Consell aprobó en su reunión de 1 de abril de 2016 el Plan de transformación digital de la Generalitat como línea principal de actuación, que ha de suponer la adaptación de los servicios y aplicaciones informáticos, así como del personal, para facilitar a la ciudadanía el cumplimiento de sus derechos y obligaciones cuando estos son gestionados en el ámbito administrativo.  
Para facilitar ese cambio de paradigma que conlleva la gestión digital de los servicios públicos, se hace necesario autorizar sistemas de autenticación y firma electrónica alternativos a la firma electrónica avanzada y a la firma reconocida o cualificada y adaptar otras dos materias reguladas también en el Decreto 220/2014, de 12 de diciembre, del Consell, por el que se aprueba el Reglamento de administración electrónica de la Comunitat Valenciana: el rango normativo de la autorización de las actuaciones administrativas automatizadas y la obtención del informe preceptivo de administración electrónica.  
En cuanto a la necesidad de autorizar otros sistemas de autenticación y firma electrónica, la Ley 39/2015 establece la separación entre identificación y firma electrónica, y la simplificación de los medios para acreditar una u otra, de modo que, con carácter general, solo será necesaria la primera y se exigirá la segunda cuando deba acreditarse la voluntad y consentimiento de la persona interesada.  
Las alternativas al sistema de autenticación y firma electrónica basado en certificados digitales, reconocidos o cualificados, deben cumplir ciertos requisitos:  
· Ser acordes con la regulación vigente.  
· Ofrecer suficientes garantías de seguridad.  
· Ser de uso sencillo e intuitivo para los usuarios.  
· Ser de fácil distribución e instalación.  
· Ser utilizables en una amplia gama de trámites administrativos.  
Por otra parte, con respecto a la autorización de actuaciones administrativas automatizadas, regulada en el artículo 80 del Decreto 220/2014, la nueva redacción que se da del mismo en el anexo del presente decreto, amplía la regulación de dicha autorización para que se efectúe también por resolución del órgano o conselleria responsable del procedimiento.  
El reto de la transformación digital exige que se amplíe el objeto del actual informe preceptivo de administración electrónica que regula el artículo 94 del Decreto 220/2014 y que emite el centro directivo responsable de las tecnologías de la información y las comunicaciones. Su modificación, recogida en anexo del presente decreto, tiene como finalidad que se englobe en él la ordenación, la coordinación y la planificación de las consecuencias informáticas derivadas de proyectos normativos y actos administrativos con repercusiones en su ámbito de competencias.  
Esta disposición está incluida en el Plan de normativo de la administración de la Generalitat para 2017. Se estima que concurre urgencia y necesidad por cuanto se incardina en el desarrollo del Plan de transformación digital de la Generalitat. En ese sentido, este decreto es eficaz y proporcional con su finalidad, da seguridad jurídica y transparencia a la ciudadanía, y garantiza la eficiencia de los recursos informáticos.  
Por todo lo cual, en virtud de las habilitaciones contenidas el artículo 49.3.16ª del Estatuto de Autonomía y el artículo 18.f de la Ley 5/1983, de 30 de diciembre, del Consell, a propuesta del conseller de Hacienda y Modelo Económico, conforme con el Consell Jurídic Consultiu de la Comunitat Valenciana y previa deliberación del Consell, en la reunión del día 29 de diciembre de 2017,  
  
  
DECRETO  
  
Artículo único  
Se modifican los artículos 26, 80 y 94 del Decreto 220/2014, de 12 de diciembre, del Consell, por el que se aprueba el Reglamento de administración electrónica de la Comunitat Valenciana, que quedan redactados en los términos que constan en el anexo de este decreto.  
  
  
DISPOSICIÓN ADICIONAL  
  
Única. Incidencia presupuestaria  
La aplicación y desarrollo de este decreto no podrá tener incidencia alguna en la dotación de gasto asignada a la conselleria de Hacienda y Modelo Económico, y, en todo caso deberá ser atendido con los medios personales y materiales de la citada conselleria.  
  
  
DISPOSICIÓN FINAL  
  
Única. Entrada en vigor  
Este Decreto entrará en vigor al día siguiente al de su publicación en el Diari Oficial de la Generalitat Valenciana.  
  
València, 29 de diciembre de 2017  
  
El president de la Generalitat,  
XIMO PUIG I FERRER  
  
El conseller de Hacienda y Modelo Económico,  
VICENT SOLER I MARCO  
  
  
  
ANEXO  
Modificació dels articles 26, 80 i 94 del Decret 220/2014, de 12 de desembre, del Consell, pel qual s'aprova el Reglament D'administració electrònica de la Comunitat Valenciana  
  
Artículo 1. Se modifica el artículo 26 del Decreto 220/2014 que queda redactado del modo siguiente:  
«Artículo 26. Sistemas de identificación y firma electrónica de las personas interesadas  
1. Sistemas de identificación de las personas interesadas en el procedimiento.  
a) Las administraciones públicas están obligadas a verificar la identidad de las personas interesadas en el procedimiento administrativo, mediante la comprobación de su nombre y apellidos o denominación o razón social, según corresponda, que consten en el documento nacional de identidad o documento identificativo equivalente.  
b) Las personas interesadas podrán identificarse electrónicamente ante las administraciones públicas a través de cualquier sistema que cuente con un registro previo como usuario que permita garantizar su identidad. En particular serán admitidos los sistemas siguientes:  
1.º. Sistemas basados en certificados electrónicos reconocidos o cualificados de firma electrónica expedidos por prestadores incluidos en la Lista de confianza de prestadores de servicios de certificación. A estos efectos, se entienden comprendidos entre los citados certificados electrónicos reconocidos o cualificados los de persona jurídica y de entidad sin personalidad jurídica.  
2.º. Sistemas basados en certificados electrónicos reconocidos o cualificados de sello electrónico expedidos por prestadores incluidos en la Lista de confianza de prestadores de servicios de certificación.  
3.º Sistemas de clave concertada con registro previo de usuario.  
4.º Sistemas de claves concertadas con registro previo de usuario e información conocida por ambas partes.  
El centro directivo con competencias en materia de administración electrónica podrá determinar si solo admite alguno de estos sistemas para realizar determinados trámites o procedimientos, si bien la admisión de alguno de los sistemas de identificación previstos en los puntos 3.º y 4.º conllevará la admisión de todos los previstos en los puntos 1.º y 2.º anteriores para ese trámite o procedimiento.  
2. Sistemas de firma admitidos por las administraciones públicas.  
a) Las personas interesadas podrán firmar a través de cualquier medio que permita acreditar la autenticidad de la expresión de su voluntad y consentimiento, así como la integridad e inalterabilidad del documento.  
b) En el caso de que las personas interesadas optaran por relacionarse con las entidades del ámbito de aplicación de este decreto a través de medios electrónicos, se considerarán válidos a efectos de firma:  
1.º. Sistemas de firma electrónica reconocida o cualificada y avanzada basados en certificados electrónicos reconocidos o cualificados de firma electrónica expedidos por prestadores incluidos en la «Lista de confianza de prestadores de servicios de certificación». A estos efectos, se entienden comprendidos entre los citados certificados electrónicos reconocidos o cualificados los de persona jurídica y de entidad sin personalidad jurídica.  
2.º Sistemas de sello electrónico reconocido o cualificado y de sello electrónico avanzado basados en certificados electrónicos reconocidos o cualificados de sello electrónico incluidos en la Lista de confianza de prestadores de servicios de certificación.  
3.º Sistemas de clave concertada con registro previo de usuario.  
4.º Sistemas de claves concertadas con registro previo de usuario e información conocida por ambas partes.  
Las entidades del ámbito de aplicación de este decreto podrán determinar si solo admiten algunos de estos sistemas para realizar determinados trámites o procedimientos de su ámbito de competencia.  
c) Los sistemas de identificación contemplados en este decreto también como sistemas de firma permitirán acreditar la autenticidad de la expresión de la voluntad y consentimiento de las personas interesadas.  
d) Cuando las personas interesadas utilicen un sistema de firma de los previstos en este artículo, su identidad se entenderá ya acreditada mediante el propio acto de la firma.  
3. En aquellos supuestos en los que se utilicen dichos sistemas de identificación y firma no avanzada para confirmar información, propuestas o borradores remitidos o exhibidos por el órgano competente, este deberá garantizar la integridad y el no repudio por ambas partes de los documentos electrónicos concernidos.  
4. La utilización de tales sistemas de identificación y autenticación firma no avanzada para la tramitación habrá de ser aprobada y verificada por el órgano directivo con competencias horizontales en materia de administración electrónica. Ello sin perjuicio de lo dispuesto en el artículo siguiente relativo a los supuestos en los que no es necesaria la acreditación electrónica, respecto de los cuales tampoco será necesaria tal aprobación y verificación.  
5. El uso de la firma electrónica no excluye la obligación de incluir en el documento o comunicación electrónica los datos de identificación que sean necesarios, de acuerdo con la legislación aplicable.  
6. Los trámites y servicios publicados en la sede electrónica de la Generalitat o accesibles desde ella deberán informar de los sistemas de identificación y de firma electrónica admitidos en cada caso.»  
  
Artículo 2. Se introduce el artículo 26 bis en el Decreto 220/2014 que queda redactado del modo siguiente:  
«Artículo 26. bis. Sistemas admitidos de claves concertadas para identificación y firma electrónica.  
Los sistemas de claves concertadas regulados en el presente decreto y que podrán ser habilitados para el uso por los ciudadanos en los servicios públicos, según el ámbito establecido en el artículo 2, son los siguientes:  
1. Sistema de claves concertadas con registro previo de usuario.  
a) Descripción del sistema: el sistema de claves concertadas con registro previo de usuario se basa en un mecanismo de clave concertada compuesta por tres elementos: el código de usuario de la persona interesada, una clave y, opcionalmente, un código o PIN, el cual tendrá un tiempo de vigencia limitado, será de un solo uso, o bien ambas características a la vez. Estos elementos de acceso y firma se generarán de forma automática en un entorno seguro y aplicando los correspondientes mecanismos de cifrado que aseguren su almacenamiento seguro.  
b) Procedimiento de obtención: La Administración de la Generalitat habilitará un registro de claves concertadas en el que las personas interesadas deberán registrarse de forma presencial o a través de internet, siendo posible en el segundo caso efectuar el registro bien mediante certificado electrónico reconocido o cualificado, bien mediante solicitud de carta de invitación.  
En el momento de la inscripción, la Administración proporcionará al ciudadano inscrito un código de identificación de usuario y una clave de acceso.  
c) Forma de uso: la persona interesada utilizará su código de identificación de usuario y la clave de acceso proporcionada para la firma electrónica de la actuación concreta para la que se haya habilitado este mecanismo. La persona interesada dispondrá de un número máximo de intentos de acceso al sistema antes del bloqueo automático de su código de identificación.  
En el caso de que se produzca el bloqueo de un código de usuario, la persona interesada podrá regenerar la clave de forma presencial o a través de internet, siendo posible en el segundo caso efectuarlo mediante certificado electrónico reconocido o cualificado.  
En virtud de las garantías y medidas de seguridad adecuadas a la naturaleza y circunstancias de los trámites y actuaciones sobre los que se aplique, se podrán habilitar mecanismos adicionales de seguridad en el momento de la firma, como la utilización de un código o PIN de firma que recibirá la persona interesada en su teléfono móvil en el momento de la firma. Este código o PIN se generará y se comunicará de forma automática, y permitirá completar el proceso de firma en la actuación indicada. Este código o PIN tendrá un tiempo de vigencia limitado, será de un solo uso, o bien ambas características a la vez.  
El mecanismo de claves concertadas tendrá una validez máxima preestablecida desde el momento en que se verifica la identidad de la persona solicitante y se produce el alta en el mismo. Transcurrido dicho período, será necesario solicitar la renovación del mecanismo de claves concertadas de forma presencial o a través de internet, siendo posible en el segundo caso efectuarlo mediante certificado electrónico reconocido o cualificado.  
La persona interesada podrá solicitar, de forma presencial o a través de internet, siendo posible en el segundo caso efectuarlo mediante certificado electrónico reconocido o cualificado, la baja en el servicio o la modificación de los datos asociados.  
2. Sistema de claves concertadas con registro previo de usuario e información conocida por ambas partes.  
a) Descripción del sistema: El sistema de claves concertadas con registro previo de usuario e información conocida por ambas partes se basa en un mecanismo de claves compuesto por diferentes elementos que solo son conocidos por la Administración de la Generalitat y la persona interesada:  
1.º. Datos proporcionados por la persona interesada en el momento del registro (DNI/NIE, fecha de nacimiento, teléfono móvil y otros a determinar).  
2.º. Una clave libremente establecida por la propia interesada.  
3.º. Un PIN con un tiempo de vigencia limitado, será de un solo uso, o bien ambas características a la vez.  
b) Procedimiento de obtención: La Administración de la Generalitat habilitará un registro de claves concertadas en el que las personas interesadas deberán registrarse de forma presencial o a través de internet, siendo posible en el segundo caso efectuar el registro bien mediante certificado electrónico reconocido o cualificado, bien mediante solicitud de carta de invitación, proporcionando ciertos datos entre los que necesariamente se incluirá un número de teléfono móvil.  
c) Forma de uso: Una vez registrado, la persona usuaria podrá realizar trámites adaptados al sistema. Para ello deberá solicitar un PIN por internet, consignando en dicha solicitud algunos de los datos proporcionados en el momento del registro más una clave libremente establecida por aquella. La Administración responderá de forma inmediata a la solicitud con un mensaje al dispositivo móvil que contendrá un PIN, el cual tendrá un tiempo de vigencia limitado, será de un solo uso, o bien ambas características a la vez.  
Una vez obtenido el PIN, la persona interesada seleccionará el trámite que desee efectuar e introducirá su DNI o NIE y el código de acceso, formado por la clave que ha elegido libremente y el PIN recibido.  
La persona interesada dispondrá de un número máximo de intentos de acceso al sistema antes del bloqueo automático del PIN recibido.  
En el caso de que se produzca el bloqueo del código de acceso, formado por la clave que ha elegido libremente y el PIN recibido, la persona interesada podrá solicitar un nuevo código de acceso a través de internet mediante el mismo mecanismo indicado en el apartado de Forma de uso de este sistema.  
El mecanismo de claves concertadas e información conocida por ambas partes tendrá una validez máxima preestablecida desde el momento en que se verifica la identidad del solicitante y se produce el alta en el mismo. Transcurrido dicho período, será necesario solicitar la renovación de forma presencial o a través de internet, siendo posible en el segundo caso efectuarlo mediante certificado electrónico reconocido o cualificado.  
La persona interesada podrá solicitar, de forma presencial o a través de internet, siendo posible en el segundo caso efectuarlo mediante certificado electrónico reconocido o cualificado, la baja en el servicio o la modificación de los datos asociados.  
3. Las características de los sistemas descritos en este artículo garantizarán su funcionamiento conforme a los criterios de seguridad, integridad, confidencialidad, autenticidad, no suplantación de identidad y no repudio previstos en este decreto, en el Esquema Nacional de Seguridad y en el resto de la normativa vigente.  
4. Asimismo, estos sistemas acreditarán la correcta realización de la firma en los trámites o actuaciones para los que se permita su uso, dejando constancia de esa utilización en el documento y, en su caso, en el justificante asociados al proceso de firma. Podrán habilitarse otros mecanismos alternativos de seguridad siempre que garanticen las mismas condiciones de seguridad, integridad y no repudio.  
5. Todas las transacciones serán debidamente registradas. Los sistemas de información que permitan el uso de cualquiera de los sistemas de firma previstos en este decreto dejarán constancia de la identidad de la persona interesada y de la actuación realizada, garantizando su integridad y el no repudio por ambas partes, conforme a los criterios y condiciones previstas en la normativa señalada en el apartado 3 de este artículo.  
6. Según los principios de proporcionalidad y adecuación entre la naturaleza de cada proceso y el nivel de seguridad exigible de acuerdo al Esquema Nacional de Seguridad, corresponde a cada departamento, órgano, organismo, entidad, institución o corporación de los recogidos en el artículo 2, como responsable de sus servicios y procedimientos tramitados por el canal electrónico, determinar de forma fundamentada, mediante orden o resolución, la aplicación de los sistemas de firma autorizados en este artículo a los servicios y procedimientos de su competencia. En cada caso, la garantía deberá ser suficiente para la validez de los actos y documentos administrativos producidos.»  
  
Artículo 3. Se modifica el artículo 80 del Decreto 220/2014 que queda redactado del modo siguiente:  
«Artículo 80. Acreditación mediante códigos seguros de verificación de documentos  
1. En las actuaciones administrativas automatizadas la acreditación de la competencia de los distintos órganos de la Administración de la Generalitat podrá realizarse también mediante el uso de sistemas de código seguro de verificación de documentos.  
2. El uso de sistemas de código seguro de verificación de documentos vinculará al órgano y, en su caso, a la persona firmante, siempre que sea posible la verificación de la integridad del documento electrónico mediante el acceso de la ciudadanía a la correspondiente sección de la sede electrónica de la Generalitat. Dicho acceso también servirá para verificar la autenticidad, identificación e integridad de la actuación automatizada realizada.  
3. El sistema de código seguro deberá garantizar el carácter único del código generado para cada documento, su vinculación con el documento generado y la posibilidad de verificar el documento por el tiempo que se establezca en la orden que autorice la aplicación de este procedimiento.  
4. La aplicación de este sistema de código seguro requerirá su aprobación mediante orden de la conselleria responsable de los procedimientos correspondientes, previo informe preceptivo y vinculante del órgano directivo con competencias horizontales en materia de tecnologías de la información y las comunicaciones. Dicha orden podrá habilitar a cada órgano en su ámbito de competencias para la aprobación por resolución del uso este sistema de código seguro en determinados trámites o procesos, debiendo contar también esta con el informe preceptivo y vinculante. La orden, o la resolución, deberá identificar de manera inequívoca:  
a) Organismo u órgano responsable del empleo del código seguro y de la gestión tecnológica de las infraestructuras y aplicaciones necesarias para su verificación.  
b) Actuaciones automatizadas a las que es de aplicación el sistema.  
c) Disposiciones que regulan la actuación administrativa.  
d) Sección de la sede electrónica a la que pueden acceder las personas interesadas para la verificación del contenido de la actuación o documento.  
e) Indicación de los mecanismos utilizados para la generación del código.  
f) Plazo de disponibilidad del sistema de verificación respecto a los documentos autorizados mediante este sistema.  
5. La conselleria que tenga asignadas las competencias de la Generalitat en materia de administración electrónica dispondrá de un procedimiento directo y gratuito para que las personas interesadas puedan consultar y acceder a los documentos originales, que se realizará de acuerdo con las condiciones y límites que establece la legislación de protección de datos personales, así como el régimen jurídico general de acceso a los archivos y registros administrativos.  
6. La conselleria que tenga asignadas las competencias de la Generalitat en materia de administración electrónica adoptará las medidas necesarias para garantizar la constancia de la autenticación, integridad, confidencialidad y disponibilidad de los documentos con posterioridad al vencimiento del plazo de disponibilidad del sistema de verificación, a los efectos de su posterior archivo.  
7. La orden que autorice la aplicación de este procedimiento podrá prever la superposición a este de la firma mediante sello electrónico, con el fin de mejorar la interoperabilidad electrónica y posibilitar la verificación de la autenticidad de los documentos electrónicos sin necesidad de acceder a la sede electrónica para cotejar el código seguro de verificación.»  
  
Artículo 4. Se modifica el artículo 94 del Decreto 220/2014 que queda redactado del modo siguiente:  
«Artículo 94. El informe preceptivo. Procedimiento y requisitos  
1. La aprobación o modificación de toda normativa reguladora de un procedimiento administrativo competencia de la Generalitat, relativo a los sujetos referidos en el número 1 del artículo 2, requerirá informe preceptivo de coordinación informática, emitido por el órgano directivo con competencias horizontales en materia de tecnologías de la información y las comunicaciones de la Generalitat, con el fin de asegurar la regulación, la coordinación y la planificación de las consecuencias informáticas derivadas de dichos proyectos y actos.  
2. La conselleria con competencias horizontales en materia de tecnologías de la información y las comunicaciones de la Generalitat, mediante orden, regulará los requisitos y el procedimiento para la solicitud del informe mencionado en el apartado anterior.  
3. La conselleria que tenga asignadas las competencias de la Generalitat en el procedimiento que se haya sometido al informe preceptivo de coordinación informática, tras la entrada en vigor de la normativa reguladora del mismo, elaborará un resumen explicativo y didáctico sobre los requisitos, trámites y contenido del procedimiento administrativo aprobado, que se incorporará a la sede electrónica de la Generalitat.»



Descargar el documento en formato PDF

Descargar los metadatos en formato XML

Copia Permalink ELI