Source: https://boe.es/diario_boe/txt.php?id=BOE-A-2008-11328
Timestamp: 2020-08-07 19:29:14+00:00

Document:
BOE.es - Documento BOE-A-2008-11328
Documento BOE-A-2008-11328
«BOE» núm. 160, de 3 de julio de 2008, páginas 29324 a 29347 (24 págs.)
BOE-A-2008-11328
La Ley 11/2007, de acceso electrónico de los ciudadanos a los servicios públicos establece, entre sus principios generales, el de cooperación en la utilización de medios electrónicos por las Administraciones Públicas al objeto de garantizar la interoperabilidad de los sistemas y soluciones adoptados por cada una de ellas así como, en su caso, la prestación conjunta de servicios a los ciudadanos. En aplicación de este principio de cooperación interadministrativa, diversos preceptos de la Ley especifican los aspectos en que dicho principio puede manifestarse en las materias objeto de regulación por la Ley, cerrándose ésta con un título dedicado a la cooperación entre administraciones para el impulso de la administración electrónica, lo que constituye una prueba de la importancia de la cooperación para implantar la administración electrónica al servicio del ciudadano y coadyuvar al desarrollo de la sociedad de la información. La cooperación entre el Ministerio de Administraciones Públicas y el Principado de Asturias ha venido desarrollándose desde hace tiempo en la búsqueda de soluciones tecnológicas que faciliten la prestación de servicios a los ciudadanos por esta vía, la eficiente utilización de los recursos públicos y la simplificación en la tramitación administrativa. Con fecha 28 de marzo de 2008 se formalizó un Convenio de colaboración entre el Ministerio de Administraciones Públicas y el Principado de Asturias para la prestación mutua de servicios de administración electrónica, en el que se establecen los términos y condiciones para un aprovechamiento común de los servicios electrónicos que prestan ambas partes. En concreto, podrán acceder recíprocamente a las funcionalidades de los servicios proporcionados por la conexión a la red SARA (sistemas, aplicaciones y redes para las administraciones), que facilita el intercambio seguro de información, a través de un enlace común para todas las necesidades de intercomunicación. Asimismo, la Comunidad Autónoma podrá acceder a los servicios ofrecidos por el Ministerio de Administraciones Públicas para la verificación por vía electrónica de los datos de identidad y residencia de los ciudadanos que expresamente lo autoricen, a fin de evitar que tengan que aportar la fotocopia de documentos de identidad o el certificado de empadronamiento como documento probatorio del domicilio y residencia cuando dichos documentos obran en poder de las administraciones. Igualmente, la Comunidad Autónoma podrá disponer del servicio prestado por el Ministerio de Administraciones Públicas a través de la plataforma de validación y firma electrónica @firma para la identificación, validación o generación de firma electrónica por medio de certificados digitales. Asimismo, la Comunidad Autónoma podrá utilizar los servicios de dirección electrónica única y de notificaciones telemáticas seguras para la notificación de sus actos y resoluciones administrativas, en las condiciones establecidas por el Convenio. Por último, se habilita a la Comunidad Autónoma, los servicios de comunicación de domicilio, a través de los cuales se puede notificar el nuevo domicilio de los ciudadanos de su territorio, siempre que cuenta con su consentimiento expreso y a instancia suya, a los órganos de la Administración General del Estado y sus organismos dependientes que proceda. Debe destacarse que el intercambio de estos servicios no comporta obligaciones económicas para ninguna de las partes firmantes del Convenio.
CONVENIO DE COLABORACIÓN ENTRE EL MINISTERIO DE ADMINISTRACIONES PÚBLICAS Y EL PRINCIPADO DE ASTURIAS PARA LA PRESTACIÓN MUTUA DE SERVICIOS DE ADMINISTRACIÓN ELECTRÓNICA
En Oviedo a 28 de marzo de 2008.
De otra parte, doña Ana Rosa Migoya Diego, Consejera de Administraciones Públicas y Portavoz del Gobierno del Principado de Asturias, en representación de dicha Comunidad Autónoma autorizada para suscribir el presente convenio por acuerdo del Consejo de Gobierno del Principado de Asturias de...... de............. de 2008.
1.º Que tanto el Ministerio de Administraciones Públicas (MAP) como el Principado de Asturias tienen entre sus funciones, el ofrecimiento de unos servicios de interés a los ciudadanos, la búsqueda de la eficiencia en el uso de los recursos públicos y la simplificación en la tramitación administrativa.
Primera.-Objeto: El presente Convenio tiene por objeto establecer los términos y condiciones generales para un aprovechamiento común de los servicios electrónicos que prestan las partes firmantes.
Esto se traduce en la disponibilidad de determinados servicios facilitando el acceso y uso común de servicios prestados por cualquiera de las partes. Dicha prestación de servicios se llevará a cabo en los términos que establece el presente Convenio y en las cláusulas particulares recogidas en el anexo que le sea de aplicación a cada servicio. Segunda.-Ámbito de aplicación: Las partes que suscriben el presente Convenio podrán acceder a las funcionalidades proporcionadas por los servicios relacionados en los anexos al presente Convenio que a continuación se especifican:
2. Servicios ofrecidos por el Ministerio de Administraciones Públicas para la verificación de datos de identidad y de residencia de un ciudadano (SVDI, SVDR). 3. Servicios ofrecidos por el MAP a través de la plataforma de validación y firma electrónica @firma. 4. Servicios ofrecidos por el MAP de Dirección Electrónica Única y Catálogo de Procedimientos del Servicio de Notificaciones Telemáticas Seguras. 5. Servicios ofrecidos por el MAP de comunicación de domicilio a Organismos de la Administración General del Estado (AGE) De igual forma las partes podrán acceder a nuevas funcionalidades mediante la suscripción, por las partes firmantes de este Convenio, de nuevas adendas para servicios no incluidos en el mismo.
Tercera.-Reciprocidad: Los servicios sujetos al presente Convenio pueden ser puestos a disposición por cualquiera de los firmantes y accesibles por el otro. Se atiende así al concepto de reciprocidad entre las partes, tanto como oferentes de servicios, como consumidores de éstos. Esta circunstancia se plasmará expresamente en el clausulado de cada uno de los anexos.
Cuarta.-Comisión Técnica de Seguimiento: Para la gestión, seguimiento y control de lo acordado en el presente Convenio y de las actividades asociadas a los anexos, se constituirá una Comisión Técnica de Seguimiento que estará compuesta por dos miembros designados por el titular de la Secretaría General para la Administración Pública del MAP y dos miembros designados por el titular de la Consejería de Administraciones Públicas y Portavoz del Gobierno del Principado de Asturias, ajustándose el funcionamiento de la citada Comisión a las normas contenidas en el Capítulo II del Título II de la Ley 30/1992 de 26 de noviembre, de Régimen Jurídico de las Administraciones Públicas y del Procedimiento Administrativo Común. La Comisión Técnica de Seguimiento se reunirá, de manera ordinaria, una vez al trimestre y de forma extraordinaria, a petición de cualquiera de sus miembros. La Comisión mantendrá permanentemente actualizados los datos de referencia y los responsables que figuran en los anexos del Convenio. Corresponde a la Comisión Técnica de Seguimiento resolver los problemas de interpretación y cumplimiento que se deriven del presente Convenio, así como proponer la formalización de las mejoras del mismo que considere oportunas o la suscripción de nuevas adendas para servicios no incluidos en el presente Convenio. Quinta.-Régimen económico: Este Convenio de colaboración no comporta obligaciones económicas entre las partes firmantes. Sexta.-Plazo de duración del Convenio: El presente Convenio comenzará su vigencia a partir del día de su firma y tendrá una duración de tres años. El Convenio se prorrogará automáticamente por períodos anuales, salvo denuncia por alguna de las partes con una antelación mínima de tres meses antes de la fecha de vencimiento. Séptima.-Revisión del Convenio: Cualquiera de las partes podrá proponer la revisión de este Convenio en cualquier momento para introducir las modificaciones que se estimen pertinentes. De producirse la revisión del clausulado del Convenio, los correspondientes cambios habrán de incorporarse al mismo y ser suscritos por las partes. La incorporación de adendas de acceso a nuevos servicios no supondrá revisión de las cláusulas del presente Convenio. Octava.-Régimen Jurídico: El presente Convenio tiene la naturaleza de los previstos en el artículo 3.1 c) del Texto Refundido de la Ley de Contratos de las Administraciones Públicas, aprobado por el Real Decreto Legislativo 2/2000, de 16 de junio. Novena.-Resolución de conflictos: Mediante la firma del presente Convenio, las partes se comprometen a resolver de mutuo acuerdo las incidencias que puedan surgir en su cumplimiento. Las cuestiones litigiosas que surjan entre las partes durante el desarrollo y ejecución del presente Convenio y no puedan ser resueltas por la Comisión Técnica prevista en la cláusula cuarta, se someterán a la jurisdicción contencioso-administrativa, conforme a lo dispuesto en la Ley 29/1998, de 13 de julio, Reguladora de la Jurisdicción Contencioso-Administrativa.
Y en prueba de cuanto antecede, las Partes suscriben el Convenio en dos ejemplares y a un solo efecto, en el lugar y fecha señalados en el encabezamiento.-Elena Salgado Méndez, Ministra de Administraciones Públicas.-Ana Rosa Migoya Diego, Consejera de Administraciones Públicas y Portavoz del Gobierno.
(ii) La conexión se proporciona a través de un Área de Conexión (AC) que se ubica en dependencias del Principado de Asturias y que es instalada, administrada y mantenida por el MAP. (iii) El AC comunica de manera segura la Red Corporativa del Principado de Asturias con las redes corporativas de otras Administraciones y entidades públicas conectadas a la red SARA (Extranet), con la Intranet Administrativa de la Administración General del Estado y con la Red TESTA II de la Comisión Europea. (iv) Se habilita a cualquier aplicación informática del Principado de Asturias y de la Administración General del Estado, así como a sus entidades de derecho público vinculadas o dependientes, a utilizar cualquiera de los servicios que se presten a través de la Red SARA, previo acuerdo entre el prestador del servicio y el beneficiario del mismo, con posterior comunicación al Centro de Soporte de la Red SARA. (v) Ambas partes acuerdan poner todos los medios a su alcance para adaptarse mutuamente a sus correspondientes planes de direccionamiento, de tal manera que una determinada clase de direcciones IP pueda ser reservada para preservar la compatibilidad.
(i) Instalar, administrar y mantener un enlace para la comunicación y el AC del Principado de Asturias ubicado en las dependencias que ésta determine y que mejor permitan la conexión con su correspondiente Red Corporativa.
(ii) Proporcionar la documentación técnica correspondiente a la arquitectura y configuración de los sistemas que componen el AC del Principado de Asturias. (iii) Mantener un servicio de soporte 24x7 para garantizar la continuidad del servicio del AC, Punto Neutro e Intranet Administrativa de la Administración General del Estado que sirva para realizar la notificación de incidencias, resolución de las mismas, cuando le corresponda, o gestión de la resolución cuando intervengan Agentes Externos (fabricantes, operadores, otros Organismos con acceso al Sistema), consultas técnicas relacionadas con el servicio, así como peticiones de nuevos accesos. (iv) Habilitar y gestionar un Portal de Administradores que sirva como espacio para facilitar información a los responsables técnicos del Principado de Asturias respecto del servicio proporcionado, notificación de incidencias, paradas programadas, publicación de nuevos servicios, etc. (v) Adoptar las medidas de seguridad necesarias para proteger debidamente la información transmitida, mediante el cifrado de las comunicaciones
4. Obligaciones del Principado de Asturias
(ii) Gestionar y mantener los elementos activos que conectan su Red Corporativa a SARA permitiendo al MAP el acceso de lectura y monitorización de los mismos, con independencia de que estas tareas sean realizadas por el Principado de Asturias o por su operador. (iii) Garantizar condiciones adecuadas en la ubicación, condiciones medioambientales, suministro eléctrico, cableado, etc, del AC con el fin de asegurar la continuidad del servicio. (iv) Mantener un servicio de soporte, a ser posible 24x7, para garantizar la continuidad del servicio en el enlace de comunicaciones y los elementos activos del mismo, así como de los elementos ajenos al MAP. Para ello se facilitarán al MAP los contactos, tanto de los responsables de la conexión a SARA en el Principado de Asturias, como los del Centro de Soporte, CAU o equivalente. (v) Colaborar con el MAP en la detección, diagnóstico y resolución de las incidencias, incluso si ello lleva consigo pequeñas comprobaciones o actuaciones en el AC, dirigidas desde el Centro de Soporte de la Red SARA, con el fin de reducir los tiempos de resolución de las incidencias que pudieran ocurrir. (vi) Facilitar y promover el acceso a la Red SARA de los Ayuntamientos de su ámbito territorial, con la tecnología, mecanismos y procedimientos que estos acuerden, así como a garantizar la continuidad del servicio en la parte que le corresponda. (vii) Colaborar con el MAP en el mantenimiento del catálogo de servicios y conexiones participadas por ambas partes para, de esta manera, poder tener un mayor control sobre el servicio prestado y así poder reaccionar más rápidamente ante contingencias. Dicho catálogo permitirá la difusión de los servicios a los usuarios de SARA, facilitará la elaboración de estadísticas, cuadros de mandos, etc, que el MAP publicará en el Portal de Administradores a disposición de todos los implicados. Los prestadores de los servicios se comprometen a proporcionar la información básica indicada en el punto 7.3 para que sean incorporados al catálogo y se encargarán de efectuar las modificaciones para que dicho catálogo esté convenientemente actualizado.
El Principado de Asturias podrá referenciar la utilización de la red SARA sin autorización previa por parte del Ministerio de Administraciones Públicas.
Ignacio Martínez Arrieta, Subdirector General de Proceso de Datos de la A.P.
Ministerio de Administraciones Públicas, María de Molina, 50.
9 h a 17,30 h. de lunes a jueves. 9 h a 14,30 h. los viernes
912732032 912732202 incidencias.ia@map.es
902013114 618586324
7.2 Identificación del centro de soporte de la red del Principado de Asturias:
Centro de Soporte del Principado de Asturias.
María América Álvarez González.
Francisco de Borja García de la Noceda Márquez.
Consejería de Administraciones Públicas y Portavoz del Gobierno. C/ Coronel Aranda. 5.ª planta.
985109300 cgsi@administracion.asturias.es
1.1 Descripcion de la red sara y sus elementos de conexión:
La Red SARA está formada por la Intranet Administrativa, que hoy ofrece un amplio numero de servicios que se prestan en cooperación en el ámbito de la Administración General del Estado, sus elementos de incardinación en TESTA II, y los elementos de enlace con las Redes Corporativas de las Comunidades Autónomas conocido como Extranet de las Administraciones Públicas. TESTA II es la Red transeuropea que enlaza la Red Corporativa de la Comisión de la Unión Europea, con las de los Estados Miembros, para el soporte de intercambio de datos y cooperación en la prestación de servicios.
La interconexión a la Extranet se realiza a través de lo que se denomina Área de Conexión (AC). Este AC responde básicamente al esquema de una zona desmilitarizada (DMZ) formada por un cortafuegos externo (que, en este caso, conecta con el resto de la red), un servidor donde residen los servicios básicos que se mencionan más adelante y un cortafuegos interno (hacia el interior del Principado de Asturias). El sistema que actúa como cortafuegos externo será también el encargado, siempre que sea posible, de cerrar una VPN con el Centro de Acceso Remoto (CAR) de la Intranet Administrativa de la Administración General del Estado o con el AC de otro Organismo conectado directamente a la Red S.A.R.A. Este cortafuegos puede realizar igualmente funciones de NAT dinámico para las conexiones entrantes desde el resto de la Extranet hacia el Principado de Asturias). Por su parte, el sistema que actúa como cortafuegos interno puede realizar también funciones de NAT contra destinos situados en el interior del Principado de Asturias). 1.2 Descripción de los elementos que componen el área de conexión del Principado de Asturias:
Tráfico de la propia AC (VLAN DMZ). Tráfico hacia el interior del Principado de Asturias.
1.3 Características físicas de los elementos: Los sistemas a implantar en las dependencias que el Principado de Asturias determine incorpora un armario básico para montaje en Rack de todos los elementos, apoyan directamente en el suelo y disponen de las siguientes dimensiones: Ancho: 610 mm.
1.4 Instalación eléctrica:
Será efectuada siempre de acuerdo con las especificaciones del Reglamento Electrotécnico para Baja Tensión e Instrucciones Complementarias (Decreto 2413/1973 de 20 de Septiembre).
Frecuencia de alimentación: 50Hz (+3 -3 %). Distorsión armónica total: < 5%. Tolerancia a micro-cortes sin perturbación en el funcionamiento, duración:< 20 ms. Potencia armario AC: 3500 W.
La potencia indicada es la correspondiente a la ocupación del armario según la configuración prevista. 1.5 Condiciones de ambiente:
Los servidores actuales de gama media, no requieren una instalación especifica de aire acondicionado ya que está diseñado para trabajar dentro de un ambiente de oficina, en condiciones de confort establecidas para el personal. No obstante, por las propias condiciones del recinto elegido, o bien en configuraciones grandes, puede ser necesaria la instalación de una consola de aire acondicionado.
Temperatura óptima recomendada 22 ºC. Gradiente horario máximo T < 5 ºC/h. Humedad relativa entre 20 y 80 %. Humedad relativa óptima recomendada 50%. Gradiente horario máximo HR < 10% /h.
Cabinet AC. 7.000 Btu/h.
1.6 Definición de los servicios básicos:
El objeto del presente anexo es regular los derechos y obligaciones que se establecen para la prestación, por parte del MAP, de los servicios de Verificación de Datos de Identidad y Verificación de Datos de Residencia al Principado de Asturias.
La aplicación de este Anexo habilita a cualquier aplicación informática de los órganos o entidades dependientes del Principado de Asturias a utilizar el SVDI y el SVDR para verificar los datos de identidad y de residencia de los ciudadanos en los términos que se desarrollan más adelante.
(i) Poner a disposición del Principado de Asturias los servicios de verificación y consulta de datos de identidad y de residencia de un ciudadano.
(ii) Disponer de entornos de prueba de la integración de los servicios con objeto de garantizar la correcta operación de éstos con carácter previo a su puesta a disposición de los usuarios finales. (iii) Habilitar los mecanismos para ofrecer el soporte necesario a los equipos de integración y desarrollo del Principado de Asturias para la integración de sus aplicaciones con los servicios. (iv) Disponer de los recursos necesarios para atender y resolver las consultas e incidencias derivadas del uso de los servicios. (v) Proporcionar los elementos de auditabilidad de las operaciones realizadas que permitan certificar el no repudio de las transacciones. (vi) Adoptar todas las medidas de seguridad necesarias para proteger debidamente la información y los servicios de verificación de datos de identidad y de residencia ofrecidos. (vii) Garantizar la escalabilidad, robustez, disponibilidad, integridad y confidencialidad de todos los datos relacionados con la prestación de los servicios de verificación de datos.
El Principado de Asturias, como beneficiario del SVDI y del SVDR, se compromete a:
(ii) Cumplir con las medidas de seguridad y requisitos de autenticidad, confidencialidad e integridad establecidos en el apartado II de este Anexo. (iii) Concertar con el MAP la realización de pruebas de rendimiento o monitorización de los servicios con el objeto de no comprometer la disponibilidad hacia otros de los servicios al resto de usuarios de estos sistemas de verificación de datos. (iv) Designar a un responsable, que será el encargado de autorizar los accesos en el ámbito del Principado de Asturias, y comunicar su nombramiento y cese al Ministerio de Administraciones Públicas. (v) Coordinar con el MAP los procesos de administración de aplicaciones y sistemas usuarios de los SVDI y SVDR, suministrando al MAP la información requerida para dar de alta tanto a empleados públicos como aplicaciones informáticas usuarias de los servicios.
El Principado de Asturias podrá referenciar la utilización de dichos servicios sin autorización previa por parte del MAP.
Director de la División de Proyectos Tecnológicos para la AGE. Teléfono: 91 2732461. Correo electrónico: sgprotec@map.es. Dirección postal: María de Molina, 50, 9.ª Planta, 28071 Madrid.
José Luis Redondo Pérez, Vocal asesor de la Dirección General de Modernización Administrativa. Teléfono: 91 2732463. Correo electrónico: joseluis.redondo@map.es Dirección postal: María de Molina, 50, 9.ª Planta.
Municipio. Entidad Colectiva. Entidad Singular. Núcleo. Dirección (Via, Kmt, Número, Número Superior, Bloque, Portal, Escalera, Planta, Puerta).
Al tratarse de datos de carácter personal, el responsable de cada órgano administrativo deberá firmar una autorización, debidamente justificada, para cada usuario y aplicación que accedan al sistema. 5.3 En el Principado de Asturias existirá un responsable o administrador delegado de los Sistemas que determinará los usuarios de su administración que tienen acceso a los mismos y los datos que pueden obtener. 5.4 Para realizar la consulta a los Sistemas de Verificación de Datos de Identidad y Residencia, será preciso el consentimiento del interesado cuyos datos se vayan a consultar, salvo que una norma de rango de ley autorice dicha consulta. Dicho consentimiento deberá constar en la solicitud de iniciación del procedimiento, o en cualquier otra comunicación posterior, siempre y cuando dicha comunicación sea previa a la consulta en el sistema, no pudiendo realizarse consulta alguna en caso de no contar con el consentimiento de forma fehaciente. Los impresos o formularios electrónicos de solicitudes de iniciación de procedimientos administrativos deberán adecuarse para recoger dicho consentimiento. 5.5 La consulta y el acceso a la información proporcionada por los Sistemas de Verificación de Datos de Identidad y Residencia deberá realizarse con una finalidad concreta, que quedará recogida en el momento de la consulta. La información obtenida sólo podrá utilizarse para dicha finalidad.
8.2 Los Sistemas de Verificación de Datos de Identidad y Residencia dispondrán de un módulo de auditoría, en el que quedarán registradas todas las consultas de datos de residencia realizadas, información de contexto asociada, la identidad del solicitante, la fecha y la finalidad de la consulta, y aquellos eventos relevantes desencadenados a partir de la propia consulta. Se garantizará la integridad y no repudio de la información registrada mediante técnicas de firma electrónica y sellado de tiempo, estableciéndose, asimismo, medidas técnicas para garantizar la disponibilidad y recuperación de aquella información que no se mantenga on-line por motivos de eficiencia técnica o seguridad. 8.3 Para certificar la fecha y tiempo de las actividades y sucesos registrados en los Sistemas de Verificación de Datos de Identidad y Residencia se hará uso del Servicio de Sellado de Tiempo de la Plataforma de Firma Electrónica del Ministerio de Administraciones Públicas, sincronizada con el Real Instituto y Observatorio de la Armada, de conformidad con lo previsto sobre la hora legal en el Real Decreto 1308/1992, de 23 de octubre, por el que se declara el Laboratorio de la Armada como laboratorio depositario del patrón nacional de Tiempo y laboratorio asociado al centro Español de Metrología, y según las condiciones técnicas y protocolos que el citado Organismo establezca. 8.4 Sólo personal de la Administración Pública debidamente autorizado y acreditado podrá acceder a las funcionalidades de auditoria de los Sistemas de Verificación de Datos de Identidad y Residencia.
9.2 Los órganos y organismos públicos del Principado de Asturias que hagan uso de estos servicios estarán sujetos a las medidas de seguridad, los requisitos de autenticidad, integridad, confidencialidad, disponibilidad y criterios técnicos establecidos en este documento.
El presente Anexo abarca un conjunto de servicios electrónicos que el MAP pone a disposición del Principado de Asturias con fines de identificación, validación o generación de firma electrónica.
Habilita a cualquier aplicación informática de los órganos o entidades dependientes del Principado de Asturias a validar certificados digitales en procesos de autenticación y firma electrónica de los certificados digitales admitidos por la Plataforma. Esta circunstancia introduce, además, la no obligatoriedad por parte del Principado de Asturias a suscribir un acuerdo particular de colaboración con los Prestadores de Servicio de Certificación emisores de los correspondientes certificados digitales con los que el MAP tenga firmado un Convenio de colaboración que recoja estas circunstancias. A estos efectos, el MAP facilitará la lista de Prestadores que incorporen esta facilidad. En el caso de aquellos Prestadores de Servicios de Certificación con los que el MAP no tenga firmado un Convenio al respecto, y mientras no concurra esta circunstancia, el Principado de Asturias deberá disponer de los preceptivos Acuerdos vigentes con cada Prestador.
(i) Poner a disposición del Principado de Asturias los servicios de validación y firma electrónica ofrecidos por la Plataforma de servicios basada en @firma versión 5.0 ó posteriores.
(ii) Disponer de entornos de prueba de la integración de los servicios con objeto de garantizar la correcta operación de éstos con carácter previo a su puesta a disposición de los usuarios finales. (iii) Habilitar los mecanismos para ofrecer el soporte necesario a los equipos de integración y desarrollo del Principado de Asturias para la integración de sus aplicaciones con el servicio. (iv) Disponer de los recursos necesarios para atender y resolver las consultas e incidencias derivadas del uso del servicio. (v) Proporcionar los elementos de auditabilidad de las operaciones realizadas que permitan certificar el no repudio de las transacciones. (vi) Mantener actualizado el software de aplicación de la Plataforma de validación y firma electrónica con las últimas versiones de @firma. (vii) Adoptar todas las medidas de seguridad necesarias para proteger debidamente la información de los servicios ofrecidos a través de la Plataforma de validación y firma electrónica. (viii) Garantizar la escalabilidad, robustez, disponibilidad, integridad y confidencialidad de todos los datos relacionados con la prestación del servicio de validación y firma electrónica.
El Principado de Asturias, como beneficiario de los servicios ofrecidos por la Plataforma de validación y firma electrónica, asume las siguientes obligaciones:
La accesibilidad a los servicios ofrecidos por la Plataforma se llevará a cabo a través del Sistema de Aplicaciones y Redes para las Administraciones (S.A.R.A) desarrollado por el MAP. (ii) Cooperar con el MAP y otros organismos usuarios en la evolución de los servicios ofrecidos por la Plataforma de validación y firma electrónica de acuerdo con lo indicado en el punto 6 (Modificaciones y evolución de @firma) (iii) Respetar la caracterización tecnológica definida por el MAP y el resto de organismos usuarios a partir de los requerimientos técnicos establecidos para la Plataforma de validación y firma electrónica para la integración de las aplicaciones informáticas usuarias de los servicios. (iv) Concertar con el MAP la realización de pruebas de rendimiento o monitorización de los servicios con el objeto de no comprometer la disponibilidad hacia otros de los servicios al resto de usuarios de la Plataforma de validación y firma electrónica. (v) Seguir los procedimientos establecidos por el MAP para armonizar los procesos de administración de aplicaciones y sistemas usuarios de los servicios de la Plataforma. A esos efectos, suministrará la información requerida por el MAP para dar de alta aplicaciones informáticas usuarias de los servicios, configurar la política de firma electrónica asociada, etc.
El Principado de Asturias se convierte en miembro del Programa de Evolución Continua (PEC) de @firma, que se regirá por el Marco de Evolución Continua (MEC) que se adjunta en el apartado III de este Anexo. El periodo de pertenencia a dicho grupo de trabajo está sujeto al periodo de vigencia del presente Convenio y a sus posteriores prórrogas.
El Principado de Asturias podrá designar representantes en el PEC pertenecientes a otras entidades con las que colabore en el desarrollo de actividades ligadas a la firma e identificación electrónica. La adaptación y progresión de los servicios a las nuevas exigencias del Principado de Asturias se realizarán preferentemente de manera coordinada en el seno del citado grupo de trabajo del PEC.
El MAP podrá incluir al Principado de Asturias, sin autorización previa, en cualquier boletín de prensa o lista de beneficiarios que haga referencia a los organismos usuarios de los servicios a los que hace referencia el presente Anexo.
Ricardo Delgado Casanova, Subdirector General de Recursos Tecnológicos de la Administración General del Estado. Teléfono: 91 27324 73. Correo electrónico: ricardo.delgado@map.es Dirección postal: María de Molina, 50, 3.ª Planta, 28071 Madrid.
José Luis Redondo Pérez, Vocal asesor de la Dirección General de Modernización Administrativa. Teléfono: 91 2732463. Correo electrónico: joseluis.redondo@map.es Dirección postal: María de Molina, 50, 9.ª Planta, 28071 Madrid.
DNI-e:
Participante del PEC:
Cualquier administración, Departamento Ministerial u otra entidad de derecho público que haga constar su intención de asumir las estipulaciones de MEC. Se distinguen dos modalidades de participación: Como miembro del PEC: Participantes que han firmado un Convenio de colaboración, ya sea para acceder a los servicios de la Plataforma de firma-e del MAP (modelo ASP o Aplication Service Provider), o bien para obtener una licencia del producto @firma (modelo federado).
Plataforma de firma-e:
Plataforma física de servicios de certificación y firma basada en el producto @firma que el MAP pone a disposición de las administraciones y entidades públicas vinculadas o dependientes que suscriban el Convenio de uso de sus servicios.
PSC o «Prestador de Servicios de Certificación»:
Determinar los criterios que sirvan para la articulación del PEC: obligaciones, garantías, condiciones de uso del producto,....
Participan a igualdad de condiciones que los miembros del PEC en todo lo referente a la articulación del PEC, evaluación de tecnología relativa a firma-e, participación en estudios, procesos de estandarización, etcétera. Entre su principal propósito se encuentra el de analizar y evaluar los servicios ofrecidos por la Plataforma de firma-e y/o el producto @firma.
3.1 Infraestructuras básicas: Se dispone de los siguientes servicios básicos de infraestructuras en el Centro de Proceso de Datos, con todos los sistemas en redundancia n+1 y sin punto único de fallo abajo descritos:
Monitorización Internet: De dominios, portales y aplicaciones en Internet desde varias redes.
4.1 Niveles de urgencia e impacto y Tiempos de Respuestas.-Se categorizan los siguientes niveles de urgencia e impacto para el tratamiento de incidencias, que podrán evolucionar con el seguimiento de la explotación de los servicios:
Servidores principales para el Servicio. Afecta a más de 50 usuarios. Caída de Base de datos. Fallos de conectividad entre componentes. Infección masiva de virus informáticos. Violación de la seguridad. Afecta a los ciudadanos. Incidencias que provoquen incumplimientos legales.
Incidencias de 5 a 40 usuarios afectados por un problema. Incidencias de degradación de los servicios. Accesos remotos de usuarios de otra ubicación. Incidencias de software que residan en un servidor. Incidencias de un usuario individual.
Incidencias con poco impacto en el Servicio. Requerimientos de actualizaciones de software y/o hardware. Requerimientos de información. Labores de Mantenimiento. Actualizaciones no críticas de Sistemas Operativos. Actualizaciones periódicas de aplicativos.
N.º incidencias OK en: Tiempo resupuesta Tiempo resolución
Servicios externos: Conexión PSCs. TSA.
CAU de nivel 2 para atender a agentes externos al servicio: organismos, otros CAUs de los organismos, PSCs,... CAU de 3er nivel, que atiende a las peticiones de nivel de actuación en sistemas y desarrollos del CAU de 2.º nivel. PSCs, Gestores del proyecto del MAP. Proveedores de servicios e infraestructura base para solicitar su asistencia ante incidencias o actuaciones preventivas en los sistemas.
(ii) Se habilita a cualquier aplicación informática de los órganos o entidades dependientes del Principado de Asturias a utilizar los servicios citados en el punto (i).
(iii) El Principado de Asturias podrá publicar los procedimientos a disposición del ciudadano en el catálogo de procedimientos y será su responsabilidad la actualización y descripción de los mismos. (iv) Ambas partes se comprometen a comunicarse mutuamente cualquier medida de informatización que pueda afectar a la compatibilidad de la Dirección Electrónica Única y a la publicación de los procedimientos a los que el ciudadano puede suscribirse.
El Principado de Asturias, como beneficiario del Servicio de Dirección Electrónica Única y Catálogo de procedimientos, asume las siguientes obligaciones:
Los servicios prestados por el Servicio de Dirección Electrónica Única y Catálogo de procedimientos del Servicio de Notificaciones Telemáticas Seguras del MAP se realizarán sin coste alguno conforme a la cláusula quinta del Convenio. Los costes asociados a la gestión de la entrega de la notificación (buzón, puesta a disposición, entrega, acuses de recibo, etc.), se inscribirán dentro de las relaciones entre Correos y el Principado de Asturias.
Director de la División de Proyectos Tecnológicos para la AGE. Teléfono: 91 2732461. Correo electrónico: sgprotec@map.es Dirección postal: María de Molina, 50, 9.ª Planta, 28071 Madrid.
El período de medida para todos los parámetros será mensual. 1. Disponibilidad del servicio.-El servicio central será continuo, de 24x7. La disponibilidad del entorno, deberá ser superior al 98%, por tanto, el tiempo de caída del servicio no podrá ser superior a 14 horas y 24 minutos, salvo cuando se den las siguientes causas:
Disponibilidad = (1 -TPS/TDO) x 100, donde TPS = ∑período de observación TPIi
b) TDO: tiempo de observación, un mes. c) TPIi: tiempo de parada incidencia i.
El tiempo medio de respuesta del nivel central, para un número de usuarios máximo de 150 sesiones abiertas simultáneamente, se establece en: 1 segundo, para una página ligera (<=50Kbytes).
Se considera el tiempo de respuesta desde que el servidor web del servicio recibe la petición de una página, hasta que la entrega, medido por las herramientas de monitorización que proveerá el prestador del servicio. No contabiliza el tiempo de respuesta del tramo de comunicación y de proceso local en su equipo del usuario. Actualización de productos:
El parámetro para medir la calidad de servicio del proceso de instalación o actualización de productos (herramientas y desarrollos a medida) será: Productos completamente probados. El tiempo desde que se solicita su instalación hasta que son puestos en producción (esto es, a disposición de los usuarios del servicio), no deberá ser superior a 15 días.
En parámetro de calidad es el número máximo de copias de seguridad fallidas al mes: Número de copias de seguridad completas fallidas: no superior a 1 cada mes.
Número de copias de seguridad incrementales fallidas: no superior a 1 cada mes. 3. Parámetros del Soporte y Atención al Cliente.-El servicio de Soporte y Atención al Cliente engloba tanto a los usuarios finales (personas físicas y jurídicas), como a los organismos emisores, que dispondrán de un primer nivel de atención independiente y unas condiciones de servicio diferenciadas.
Disponibilidad: Para los usuarios finales: El servicio de soporte de primer nivel será continuo, 24x7. Además contará con canales electrónicos como e-mail.
El canal web contará con funcionalidades de autoayuda al usuario que facilitarán la respuesta a su consulta o la resolución de su incidencia. Para ello, contará con los mecanismos que se considere adecuado. Adicionalmente, el prestador de servicio prestará el servicio por el canal telefónico, con un horario mínimo de atención en línea de:
d) Incidencias. El interesado identifica un defecto o fallo que afecta al sistema en general o a alguna funcionalidad.
e) Consultas. El interesado solicita información o ayuda para utilizar el servicio, o se trata de una incidencia que le afecta personalmente (en su tramo del sistema, comunicaciones o puesto de acceso, en cualquiera de los componentes). f) Redirección del peticionario a otras entidades. Para las peticiones que no se refieran propiamente a la prestación del servicio, se informará al interesado de los servicios de atención al cliente habilitados por cada entidad, según el caso.
Tiempo medio de resolución del 98% de consultas telefónicas resueltas más rápidamente no será superior a 1 hora. Tiempo medio de resolución de todas las consultas telefónicas no será superior a 4 horas.
Redirecciones: No se miden. 5. Resolución de peticiones de soporte de los organismos emisores.-Las peticiones se clasificarán en función de su impacto en el servicio de la forma siguiente:
Los informes técnicos que sustenten los cálculos de los parámetros: informes de la herramienta de monitorización, reportes de incidencias, o los considerados convenientes. Cuando se produzcan incumplimientos en estos parámetros de calidad se presentará una memoria justificativa, y una propuesta de acciones para corregir esta situación. Resumen de los parámetros de calidad.
Disponibilidad: 98% mensual. Excepciones (no computables): Incidencias de terceros fuera de su control. Ataques de denegación de servicio. Mantenimiento planificado. Paradas programadas de 0h a 6 horas. Fallos de software base. Resolución de incidencias: Tiempo medio de resolución de incidencias: Nivel 1: 8 horas naturales. Nivel 2: 24 horas naturales. Nivel 3: 48 horas de servicio. Nivel 4: 7 días de servicio. Horario de servicio (L-J 8:00-20:00 y V 9:00-15:00). Rendimiento nivel central: Tiempo medio de respuesta (hasta 150 sesiones simultáneas): Página ligera (<50KB): 1 seg. Página compleja (>50KB: 3 seg. Programa de navegador: 6 seg. Copias de seguridad: Número máximo de copias fallidas al mes: Completas: 1 fallo. Incrementales: 1 fallo.
En la mayoría de los trámites asociados a la comunicación de datos de domicilio existe además una obligación de acreditar los datos comunicados mediante la presentación de certificados expedidos por el ayuntamiento a cuyo municipio corresponde el domicilio comunicado. Esta obligación se ha eliminado con carácter general, en el ámbito de la Administración General del Estado, mediante el Real Decreto 523/2006, de 28 de abril, por el que se suprime la exigencia de aportar el certificado de empadronamiento como documento probatorio del domicilio y residencia en los procedimientos administrativos de la Administración General del Estado y de sus organismos públicos vinculados o dependientes. De este modo, siempre que se cuente con el consentimiento expreso del ciudadano y a instancia de éste, se podrá notificar el cambio a los órganos de la Administración General del Estado a través de este servicio. El objeto del presente Anexo es regular los derechos y obligaciones que se establecen entre el MAP y el Principado de Asturias para la prestación, por parte del MAP, de este Servicio.
(i) El Servicio de Comunicación de Cambio de Domicilio del Principado de Asturias consiste en la puesta a disposición de los ciudadanos de su territorio de un formulario de solicitud mediante el que éstos pueden comunicar, de manera segura y fehaciente, los datos referentes a su domicilio que constan en el padrón de habitantes de su ayuntamiento, tras un proceso de alta o modificación de los mismos, a las unidades administrativas u organismos de su elección, relacionadas en dicho formulario como destinatarias de la comunicación.
(ii) El alcance de este Anexo abarca un conjunto de servicios electrónicos y telemáticos que el MAP pone a disposición del Principado de Asturias con el fin comunicar los datos del nuevo domicilio a los órganos de la Administración General del Estado y sus organismos dependientes. (iii) El Servicio prestador de cambio de domicilio del Principado de Asturias comunicará en nombre del ciudadano sus datos de residencia a los órganos y organismos seleccionados por el mismo, mediante el envío de un volante electrónico firmado digitalmente por el Ayuntamiento donde esté empadronado dicho ciudadano. (iv) Los efectos que se derivan de la comunicación del nuevo domicilio, los requisitos para su tramitación, el plazo para su efectividad y cualquier otra información que deba conocer el interesado serán recogidos en la carta de servicios correspondiente. (v) El Ministerio de Administraciones Públicas facilitará al Principado de Asturias dichas cartas de servicios para que las pongan a disposición de los interesados.
(i) Poner a disposición del Principado de Asturias el Servicio de Comunicación cambio de domicilio a órganos de la Administración General del Estado y organismos dependientes.
(ii) Disponer de entornos de prueba de la integración de los servicios con objeto de garantizar la correcta operación de éstos con carácter previo a su puesta a disposición de los usuarios finales. (iii) Respetar las especificaciones incluidas en el apartado II sobre condiciones técnicas y nivel de servicio. (iv) Habilitar los mecanismos para ofrecer el soporte necesario a los equipos de integración y desarrollo del Principado de Asturias para la integración de sus aplicaciones con el servicio. (v) Disponer de los recursos necesarios para atender y resolver las consultas e incidencias derivadas del uso del servicio. (vi) Proporcionar los elementos de auditabilidad de las operaciones realizadas que permitan certificar el no repudio de las transacciones. (vii) Adoptar todas las medidas de seguridad necesarias para proteger debidamente la información y los servicios ofrecidos. (viii) Garantizar la escalabilidad, robustez, disponibilidad, integridad y confidencialidad de todos los datos relacionados con la prestación de este Servicio.
El Principado de Asturias, como usuario del Servicio de comunicación de cambio de domicilio a los organismos de la Administración General del Estado, asume las siguientes obligaciones:
1.1	Funcionamiento del servicio telemático de comunicación del cambio de domicilio.
1. Solicitud por el ciudadano de la comunicación del cambio de domicilio. Existen dos escenarios: a. El ciudadano hace la solicitud presencialmente en el Ayuntamiento a continuación del procedimiento de alta en el Padrón Municipal de Habitantes, o bien
El ciudadano hace la solicitud telemáticamente en el portal web (Autonómico, municipal,....) en un momento posterior al alta en el Padrón Municipal de Habitantes.
2. Documentos XML intercambiados entre los servicios web y firmados electrónicamente compatible con las especificaciones técnicas del proyecto «Sustitución de Certificados en Soporte Papel». 3. Establecimiento de canales seguros entre los participantes mediante protocolo SSL. 4. Utilización de certificados electrónicos emitidos por prestadores de servicios de certificación. Los elementos anteriores se aplicarán según los siguientes estándares:
2.1 Estándares: Protocolos de transferencia de hipertexto: RFC 2616: Hypertext Transfer Protocol -HTTP/1.1
TipoDocumentacion: '1' DNI.
'2' Pasaporte. '3' Permiso de Residencia. '4' NIE (Número de Identificación de Extranjeros).
Sexo: M (masculino) / F (femenino). País de nacimiento: Se usarán los códigos de nacionalidad del INE, en el caso de comunicaciones de Domicilio de extranjeros el código del país de nacimiento se informa en el código de municipio y el código de provincia debe será '66'.
Fecha_Nacimiento y resto de fechas: AAAAMMDD. CUN Código de Unidad Poblacional N(7). El campo CUN será cumplimentado por el INE, que remitirá periódicamente a los ayuntamientos la codificación asignada. Este campo presenta la estructura CCSSDNN, donde CC=Código de Entidad Colectiva, SS=Código de Entidad Singular, D=Dígito de control obtenido por el método ABC a partir del conjunto formado por CC y SS. y NN=Código de Núcleo (Si =99, es *DISEMINADO*). http://www.ine.es/nomen2/index.do
El campo tipo de Via tendrá una longitud de 5 caractéres, y corresponderá con una de los tipos de Via y/o abreviaturas definidas por el INE para los diferentes tipos de vía existentes.
Alimentación eléctrica ininterrumpida. Se dispone de un sistema de alimentación de corriente alterna, filtrada y balanceada a través de dos UPS en redundancia n+1, que permiten una potencia desde 500 hasta 2.000 W/m2, y una capacidad de 1,6 a 2,5 MW sin punto único de fallo.
El sistema HVAC está basado en la gestión del ambiente mediante el enfriamiento de agua y permite un control constante de temperatura de 22.ºC +/-5.ºC con una humedad relativa del 20% al 70%. Las bombas y los refrigeradores están situados en la planta superior con redundancia n+1 y sin ningún punto único de fallo. Del mismo modo, la distribución del mismo sobre el edificio mantiene la redundancia en anillos con sensores ante detección de fugas. En cada sala existe un sistema, igualmente, redundado de aire acondicionado y filtrado.
Se dispone de un sistema con circuito cerrado de televisión que controla el acceso interior y exterior del edificio, así como el acceso a las diferentes salas. La entrada a las mismas se realiza con lectores de tarjeta de proximidad que tienen programados los caminos de acceso permitidos al cliente. La entrada/salida es controlada por los vigilantes jurados del servicio de seguridad del edificio en 24x7 y mediante apertura remota. Las puertas de emergencia poseen unas células de apertura que activan una serie de alarmas en función de los intentos de acceso no autorizados. Este sistema permite un acceso 24x7 mediante una lista de personal autorizado, manteniendo un registro seguro según el Manual de Operación de: Las personas que acceden al edificio.
Período: 24x7 Avisos < = 15 minutos
Período: 24x7 Actuación procedimentada tras aviso < = 15 minutos
Servidores principales para el Servicio. Afecta a más de 50 usuarios. Caída de Base de datos. Fallos de conectividad entre componentes Infección masiva de virus informáticos. Violación de la seguridad. Afecta a los ciudadanos. Incidencias que provoquen incumplimientos legales.
CAU de nivel 2 para atender a agentes externos al servicio: organismos, otros CAUs de los organismos, PSCs. CAU de 3er nivel, que atiende a las peticiones de nivel de actuación en sistemas y desarrollos del CAU de 2.º nivel. Gestores del proyecto del MAP. Proveedores de servicios e infraestructura base para solicitar su asistencia ante incidencias o actuaciones preventivas en los sistemas.
95% del total 90% en menos de 30 seg. 98% en menos de 60 seg.
80% del total en menos de 1 hora 95% del total en menos de 2 horas 98% del total en menos de 4 horas

References: artículo 3
 Real Decreto 
 resolución 
 resolución 
 resolución 
 resolución 
 Real Decreto 
 resolución

 resolución 
 resolución 
 resolución 
 Resolución 
 Resolución 
 resolución 
 Real Decreto