Source: http://noticias.juridicas.com/base_datos/CCAA/529102-r-agencia-tributaria-eco-984-2014-de-8-may-ca-cataluna-autoriza-el-uso-de.html
Timestamp: 2018-02-18 05:42:10+00:00

Document:
RESOLUCIÓN ECO/984/2014, de 8 de mayo, por la que se autoriza el uso de sistemas de identificación,autenticación y firma electrónica no avanzados en las relaciones entre los ciudadanos y la Agencia Tributaria de Cataluña.
Publicado en DOGC núm. 6620 de 12 de Mayo de 2014
ANEXO I . Sistemas basados en información conocida por el ciudadano y por la Agencia Tributaria de Cataluña.
Primero. Descripción del sistema
Segundo. Garantías de funcionamiento
ANEXO II . Sistema basado en un registro de usuarios y en claves fraccionadas.
ANEXO III . Sistemas basados en claves temporales.
La Ley 7/2007, de 17 de julio, de la Agencia Tributaria de Cataluña, configura este organismo como un ente público con personalidad jurídica propia y con plena capacidad y atribuciones para organizar y ejercer las funciones que se le encarguen. Según la Ley, la Agencia actúa con plena autonomía funcional y de gestión, con potestad autoorganizativa y sometida a los principios de control financiero y de eficacia. La actividad de la Agencia se fundamenta, entre otros, según el artículo 3 de su ley reguladora, en los principios de legalidad y eficacia, con pleno respecto a los derechos y las garantías de los ciudadanos, y de servicio a los ciudadanos, con una atención especial a las tareas de asistencia a los contribuyentes, para reducir al mínimo los costes de tramitación y para facilitar el cumplimiento voluntario de las obligaciones tributarias.
En el ámbito del uso de los medios electrónicos a la Administración, la especificidad de la Agencia Tributaria de Cataluña queda afianzada por la mención diferenciada a la materia tributaria que hace la disposición adicional octava del Decreto 56/2009, de 7 de abril, para el impulso y el desarrollo de los medios electrónicos en la Administración de la Generalidad.
La Agencia Tributaria de Cataluña, como el resto de las administraciones públicas, está obligada a dotarse de los instrumentos que hagan tan amplio como sea posible el ejercicio del derecho de los ciudadanos a relacionarse por medios electrónicos, derecho reconocido por la Ley 11/2007, de 22 de junio, de acceso electrónico de los ciudadanos a los servicios públicos. Ahora bien, como administración tributaria, es probablemente una de las más aptas para convertirse en agente dinamizador de la utilización de sistemas de identificación alternativos a los certificados digitales, con el objetivo de aprovechar todo el potencial que las aplicaciones y procesos informáticos de gestión y atención tributaria tienen para mejorar el servicio a los contribuyentes. Es por ello que la Agencia debe definir estrategias para avanzar en el uso de los medios electrónicos, adaptarlos a las necesidades de la ciudadanía, y desarrollar los instrumentos jurídicos y tecnológicos necesarios en el ámbito de su gestión.
En este sentido, la promoción y admisión, cuando sea posible, de sistemas de identificación, autenticación y firma electrónica diferentes de los sistemas de firma electrónica avanzada que permitan realizar trámites electrónicos de nivel bajo y medio en los términos previstos en el Esquema Nacional de Seguridad y que sean adecuados para garantizar la identificación de los participantes, pueden ayudar a extender el abanico de ciudadanos que se beneficien de la utilización de estas tecnologías y hacer posible una mayor proximidad, accesibilidad y agilidad en las relaciones electrónicas entre la ciudadanía y la Agencia. Esta Resolución pretende regular la admisión de sistemas alternativos los que han sido admitidos hasta ahora (como el certificado digital o el DNI electrónico), y que han tenido escasa repercusión entre los ciudadanos en sus relaciones con la Administración.
La utilización de estos sistemas alternativos a los de firma electrónica avanzada ya se previó en el Decreto 324/2001, de 4 de diciembre, hoy derogado, relativo a las relaciones entre los ciudadanos y la Administración de la Generalidad de Cataluña a través de Internet. Actualmente, el Decreto 232/2013, de 15 de octubre, por el que se crea la Sede electrónica de la Generalitat prevé, en el artículo 9, la posibilidad de que la Administración de la Generalitat admita cualquier sistema de firma electrónica "establecido por la regulación de cada procedimiento", más allá de los certificados digitales. La Ley 11/2007, de 22 de junio, establece, en el artículo 16, que las administraciones públicas pueden determinar, teniendo en cuenta los datos y los intereses afectados, y siempre de forma justificada, los casos y las condiciones de utilización por parte de los ciudadanos de otros sistemas de firma electrónica, como claves concertadas en un registro previo, la aportación de información conocida por las dos partes u otros sistemas no criptográficos.
Todo ello no debe hacer perder de vista que el principal reto que tiene la implantación de las tecnologías de la información y las comunicaciones es la generación de la confianza suficiente que elimine o minimice los riesgos asociados a su utilización. Es, por lo tanto, imprescindible el cumplimiento del principio de seguridad, previsto en el artículo 4 de la Ley 29/2010, de 3 de agosto, del uso de los medios electrónicos en el sector público de Cataluña, según el cual el uso de estos sistemas alternativos (no criptográficos) debe supeditarse a asegurar la identidad, la confidencialidad, la integridad, la disponibilidad, el no rechazo y la conservación de la información del interesado. Ahora bien, también se hace necesario velar por el cumplimiento del principio de proporcionalidad, igualmente establecido en la Ley 29/2010, según el cual "las entidades del sector público deben actuar con proporcionalidad en la exigencia de garantías y medidas de seguridad en la incorporación de los medios electrónicos en las actuaciones del sector público de Cataluña, y también en la petición de información y de datos a los ciudadanos para llevar a cabo trámites y servicios de su competencia". En virtud de este principio, las garantías y medidas de seguridad que se exijan deben adecuarse a la naturaleza y circunstancias de los trámites y actuaciones que los ciudadanos deban efectuar.
Por todo lo que se ha expuesto, y vistos los informes de los órganos competentes en materia de atención ciudadana, en materia de administración electrónica i del Centro de Telecomunicaciones y Tecnologías de la Información a los que hace referencia el artículo 10 del Decreto 56/2009, de 7 de abril, para el impulso i el desarrollo de los medios electrónicos en la Administración de la Generalitat, en redacción dada por el Decreto 232/2013, de 15 de octubre, por el cual se crea la Sede electrónica,
1. Para relacionarse electrónicamente con la Agencia Tributaria de Cataluña, y al efecto de identificación, autenticación y firma, las personas físicas, cuando actúen en nombre propio, pueden utilizar, además de los certificados digitales admitidos por la Generalidad de Cataluña, los sistemas de firma electrónica no criptográficos habilitados para cada actuación, gestión o trámite del ciudadano ante la Agencia.
Estos sistemas de firma electrónica deben cumplir los principios de seguridad y proporcionalidad que deben informar la incorporación de los medios electrónicos en las actuaciones del sector público de Cataluña.
2. En concreto, las personas físicas pueden utilizar los siguientes sistemas de identificación, autenticación y firma electrónica:
- Los basados en información conocida por la persona física y por la Agencia Tributaria de Cataluña.
- Los basados en un registro de usuarios y en claves fraccionadas.
- Los basados en claves, cuya vigencia puede limitarse en el tiempo.
Los sistemas aprobados deben funcionar de acuerdo con la descripción y las garantías de funcionamiento establecidas en los anexos I, II y III de esta Resolución. Pueden establecerse sistemas derivados de la combinación de cualquiera de los anteriores.
3. Los sistemas de identificación y autenticación descritos en esta Resolución deben ofrecer las garantías y medidas de seguridad adecuadas a la naturaleza de los trámites y actuaciones para los que se autorice el uso. La proporcionalidad se evalua de acuerdo con los criterios y clasificaciones del Esquema Nacional de Seguridad.
4. Por resolución del director o directora de la Agencia Tributaria de Cataluña se deben determinar los trámites o gestiones en los que se pueden utilizar los sistemas de firma electrónica no criptográficos descritos en esta Resolución.
5. La Agencia Tributaria de Cataluña es el órgano responsable que debe garantizar el funcionamiento de estos sistemas de identificación y autenticación no criptográficos.
En la sede electrónica de la Agencia Tributaria de Cataluña se recogen los trámites y actuaciones en los que se pueden utilizar los diferentes mecanismos de identificación, autenticación y firma electrónica descritos en esta Resolución.
Los datos personales suministrados por los ciudadanos que sean utilizados en la configuración de la firma electrónica no avanzada se someten a lo que dispone la normativa sobre protección de datos de carácter personal.
La implementación de los sistemas de identificación, autenticación y firma electrónica previstos en la presente Resolución se producirá de manera gradual en el tiempo, a medida que la Agencia Tributaria de Cataluña vaya habilitando los trámites y gestiones para los que se autorice la utilización. El director o directora de la Agencia Tributaria de Cataluña debe determinar, en cada momento, mediante resolución, los ámbitos y trámites concretos incorporados a la aplicación y los sistemas de identificación y autenticación que se puedan utilizar en cada uno de ellos.
Esta Resolución entra en vigor al día siguiente al de su publicación en el Diario Oficial de la Generalitat de Catalunya.
Sistemas basados en información conocida por el ciudadano y por la Agencia Tributaria de Cataluña.
Este sistema de identificación y autenticación se basa en la aportación por parte del ciudadano de información que solo tiene que ser conocida por él y por la Agencia Tributaria de Cataluña.
Este mecanismo solo es válido para actuaciones que no comporten el acceso a la consulta de datos personales preexistentes en los sistemas de información de la Agencia Tributaria de Cataluña.
La aportación de la información del ciudadano y su verificación por parte de la Agencia Tributaria de Cataluña da acceso exclusivamente a los trámites y gestiones habilitados por la Agencia para utilizar este mecanismo de autenticación electrónica.
La validez de este mecanismo puede estar limitada en el tiempo y vinculada a los plazos de los trámites y actuaciones para la que se ha habilitado.
Se garantiza el cumplimiento de los principios de confidencialidad, autenticidad y no repudio establecidos en la Ley 11/2007, de 22 de junio, de acceso electrónico de los ciudadanos a los servicios públicos, y a su normativa de desarrollo, dado que solo el ciudadano y la Agencia Tributaria de Cataluña conocen la información requerida que, adicionalmente, debe ser correcta y vigente en el momento de su uso.
Cuando este mecanismo se utiliza para la presentación de documentos electrónicos, la integridad y conservación se garantiza mediante su incorporación inmediata a los sistemas de información de la Agencia Tributaria de Cataluña. El acuse de recibo que genera el sistema al realizar una presentación o una entrega constituye un documento probatorio del acto de presentación o entrega.
Para reforzar la seguridad, si el ciudadano ha aportado credenciales electrónicas para la comunicación electrónica (como el correo electrónico o un número de teléfono móvil), se enviarán avisos de la realización de actuaciones o gestiones con este mecanismo de identificación y autenticación.
La utilización de este sistema comporta el consentimiento del ciudadano para utilizarlo como mecanismo de identificación y firma electrónica.
Sistema basado en un registro de usuarios y en claves fraccionadas.
Este mecanismo se basa en la inscripción del ciudadano que lo solicite a un registro de usuarios donde declara sus datos identificativos y sus credenciales electrónicas (correo electrónico y teléfono móvil). En el momento de la inscripción, el ciudadano recibe un código de acceso personal vinculado a su DNI y a las credenciales electrónicas declaradas. Este código, junto con un código temporal, conformarán una clave disociada que le será requerida para hacer cualquier transacción.
La inscripción al registro se puede realizar por dos vías: presencialmente o a través de la sede electrónica.
En la vía presencial, el ciudadano se debe presentar a una de las oficinas que conforman la ventanilla única tributaria de la red de oficinas de Tributos de Cataluña (inventariada en el portal tributos.cat), solicitar la inscripción al registro y declarar en aquel momento sus credenciales electrónicas. También debe firmar el comprobante de aceptación de las condiciones de uso del sistema y de consentimiento a la incorporación de sus datos en el registro.
En la vía telemática, el ciudadano se debe dirigir al apartado dedicado a la Agencia Tributaria de Cataluña dentro de la Sede electrónica de la Generalidad de Cataluña, solicitar la inscripción al registro y declarar en aquel momento sus credenciales electrónicas. También debe firmar electrónicamente, con un certificado digital que genere una firma electrónica reconocida, el comprobante de aceptación de las condiciones de uso del sistema y de consentimiento a la incorporación de sus datos en el registro.
El registro da acceso exclusivamente a los trámites y gestiones habilitados para utilizar este mecanismo de autenticación electrónica.
En el momento de realizar un trámite o una actuación, el ciudadano debe solicitar el código de uso temporal que, junto con el código de acceso personal, conforman la clave que permite su identificación y autenticación. El código de uso temporal se agota al utilizarse i es válido para una única actuación.
La clave de acceso personal la puede modificar el propio ciudadano, cuando lo desee. Esta actualización debe realizarse, como mínimo, cada cinco años.
Se garantiza el cumplimiento de los principios de confidencialidad, autenticidad y no repudio establecidos en la Ley 11/2007, de 22 de junio, de acceso electrónico de los ciudadanos a los servicios públicos y a su normativa de desarrollo, por el hecho de que solo el ciudadano y la Agencia Tributaria de Cataluña conocen los códigos personal y temporal y la clave generados por el sistema.
Cuando este mecanismo se utiliza para la presentación de documentos electrónicos, la integridad y conservación se garantiza mediante su incorporación inmediata a los sistemas de información de la Agencia Tributaria de Cataluña. La justificación de recepción que genera el sistema al realizar una presentación o entrega constituye un documento probatorio del acto de presentación o entrega.
Para reforzar la seguridad, si el ciudadano ha aportado credenciales para la comunicación electrónica (como el correo electrónico o un número de teléfono móvil), se enviarán avisos de la realización de actuaciones con este mecanismo de identificación y autenticación.
La clave de acceso personal es un mecanismo que da garantías de seguridad al sistema ante pérdida o sustracción de los sistemas de acceso a las credenciales electrónicas.
Sistemas basados en claves temporales.
Este sistema proporciona al ciudadano que la solicita una clave electrónica a través de un canal electrónico de uso personal, que se puede utilizar durante un periodo de tiempo limitado para los trámites y actuaciones establecidos.
El ciudadano se debe presentar a una de las oficinas que conforman la ventanilla única tributaria de la red de oficinas de Tributos de Cataluña (inventariada en el portal tributos.cat) y solicitar la clave de acceso temporal después de identificarse ante un empleado público. La solicitud de la clave implica el consentimiento explícito para su utilización como mecanismo de identificación y autenticación electrónica en los ámbitos habilitados a este efecto.
El solicitante debe declarar un número de teléfono móvil que será el receptor de la clave que el sistema genera automáticamente. La clave se genera en un entorno técnico seguro y, con la finalidad de que sea lo bastante robusta, debe tener un número suficiente de caracteres.
Una vez generada, la clave se remite de forma inmediata, vía mensaje de texto corto, al número de teléfono que el solicitante haya declarado. Para garantizar la seguridad, esta clave se puede utilizar durante un periodo de tiempo limitado, y no será válida después de expirar.
El ciudadano puede solicitar un número indeterminado de claves y, únicamente, será vigente la última que haya solicitado.
La clave da acceso a todos los trámites habilitados para utilizar este mecanismo de autenticación electrónica y no da acceso a ningún otro trámite.
Se garantiza el cumplimiento de los principios de confidencialidad, autenticidad y no repudio establecidos en la Ley 11/2007, de 22 de junio, de acceso electrónico de los ciudadanos a los servicios públicos y a su normativa de desarrollo, por el hecho de que solo el ciudadano y la Agencia Tributaria de Cataluña conocen la clave generada por el sistema que se envía a través de un canal de uso personal.
Cuando este mecanismo se utiliza para la presentación de documentos electrónicos, la integridad y conservación se garantiza mediante su incorporación inmediata a los sistemas de información de la Agencia Tributaria de Cataluña. El acuse de recibo que genera el sistema al realizar una presentación constituye un documento probatorio del acto de presentación.
Para reforzar la seguridad, si el ciudadano ha aportado credenciales electrónicas para la comunicación electrónica (como el correo electrónico o un número de teléfono móvil), se envían avisos de la realización de actuaciones y gestiones con este mecanismo de identificación y autenticación.

References: artículo 3
 Resolución 
 artículo 9
 artículo 16
 artículo 4
 artículo 10
 Resolución 
 resolución 
 Resolución 
 Resolución