Source: http://laadministracionaldia.inap.es/noticia.asp?id=1148580
Timestamp: 2019-05-20 01:35:14+00:00

Document:
EDICIÓN DE 29/12/2015
Resolución de 14 de diciembre de 2015, de la Dirección de Tecnologías de la Información y las Comunicaciones, por la que se establecen las prescripciones técnicas necesarias para el desarrollo y aplicación del sistema Cl@ve (BOE de 29 de diciembre de 2015). Texto completo.
El citado Acuerdo publicado por Orden PRE/1838/2014, de 8 de octubre , determina en su apartado quinto, Prescripciones Técnicas, que corresponde a la Dirección de Tecnologías de la Información y de las Comunicaciones de la Administración General del Estado, establecer mediante resolución, las Prescripciones Técnicas necesarias para el desarrollo y aplicación del sistema Cl@ve, y determina los aspectos que dichas prescripciones deben incluir.
2. Ordenar su publicación en el Boletín Oficial del Estado.
La presente Resolución entra en vigor a partir del día siguiente a su publicación en el Boletín Oficial del Estado.
III. Propósito del sistema Cl@ve.
IV. Niveles de garantía, sistemas de identificación, y firma de documentos electrónicos.
V. Entidades encargadas del sistema, funciones y garantías aportadas por cada una.
VI. Adhesión al sistema Cl@ve.
VII. Sistema de identificación e imputación de costes.
Anexo I. Procedimientos de registro, acceso al sistema y firma electrónica de documentos.
d) Cl@ve permanente: Modalidad de identificación para el acceso al sistema por medio de un identificador (Número de DNI o NIE del usuario) y una contraseña que debe ser custodiada por el ciudadano. La validez de la contraseña es duradera en el tiempo, pero no ilimitada. Adicionalmente, y cuando el tipo de trámite lo requiera, la modalidad de identificación Cl@ve permanente podrá proporcionar un nivel superior de garantía en la autenticación, para lo cual requerirá la utilización de una verificación de seguridad adicional mediante un código de un solo uso (OTP, Once Time Password) y validez limitada en el tiempo enviado al dispositivo móvil del usuario. Está orientado principalmente para uso por parte de usuarios habituales.
A estos efectos, es de aplicación lo dispuesto en el Real Decreto 1553/2005, de 23 de diciembre , por el que se regula la expedición del documento nacional de identidad y sus certificados de firma electrónica.
El sistema Cl@ve y todos los servicios asociados se implementarán garantizando su funcionamiento conforme a los principios de seguridad, integridad, confidencialidad, autenticidad y no repudio previstos en la Ley 11/2007, de 22 de junio , en el Esquema Nacional de Seguridad (ENS), regulado por el Real Decreto 3/2010, de 8 de enero y conforme a la Ley Orgánica 15/1999, de 13 de diciembre , de Protección de Datos de Carácter Personal y a su Reglamento de desarrollo, aprobado por el Real Decreto 1720/2007, de 21 de diciembre .
La entidad encargada de realizar las funciones de emisión y custodia de certificados electrónicos centralizados de usuarios para firma mediante la plataforma Cl@ve será, en el ejercicio de sus competencias, la Dirección General de la Policía (DGP), de acuerdo a la Ley Orgánica 2/1986, de 13 de marzo , de Fuerzas y Cuerpos de Seguridad y al Real decreto 1553/2005, de 23 de diciembre , por el que se regula la expedición del Documento Nacional de Identidad y sus certificados de firma electrónica.
La DGP, en el ejercicio de sus competencias, es responsable del funcionamiento del servicio de emisión y custodia de certificados electrónicos centralizados de usuarios, actuando como prestador de servicios de confianza de acuerdo con el Reglamento (UE) No 910/2014 del Parlamento Europeo y del Consejo de 23 de julio de 2014 relativo a la identificación electrónica y los servicios de confianza para las transacciones electrónicas en el mercado interior y por la que se deroga la Directiva 1999/93/CE, y conforme a los principios de seguridad, integridad, confidencialidad, autenticidad y no repudio previstos en la Ley 59/2003 de 19 de diciembre de Firma electrónica, y en la Ley 11/2007, de 22 de junio , de Acceso Electrónico de los Ciudadanos a los Servicios Públicos.
 Clave de acceso: la define el usuario cada vez que solicita un Cl@ve PIN. No tiene que ser siempre la misma.
 PIN: la envía el sistema Cl@ve al móvil del usuario cuando lo solicita.
 Validez temporal: Se deberá utilizar el PIN que se ha recibido en el teléfono móvil para completar el acceso al sistema antes de 10 minutos. Pasado ese tiempo, si no se ha llegado a acceder a Cl@ve, se deberá solicitar un nuevo PIN.
 Número de usos: El PIN se configura como una clave de un solo uso (OTP), de forma que se garantice que siempre que se solicite una autenticación con Cl@ve PIN se fuerce al usuario a iniciar el proceso de solicitud de un nuevo PIN para poder autenticarse en esa sesión.
 Sesión: Una vez identificado mediante Cl@ve PIN se puede acceder a los servicios que permitan Cl@ve hasta que se produzca la desconexión de la Sede Electrónica o se cierre el navegador.
Para restablecer la contraseña, el ciudadano accederá al sistema con su usuario y seleccionará la opción de restablecimiento de contraseña. El sistema le pedirá el código de activación que se le entregó en el proceso de registro y que deberá coincidir con el que consta en la base de datos. Si es correcto, el sistema enviará un código de seguridad al móvil del ciudadano, código que deberá introducir para restablecer la contraseña.

References: Resolución 
 Resolución 
 Real Decreto 
 Real Decreto 
 Real Decreto 
 Real decreto