Source: http://legislacion.derecho.com/orden-10-junio-2003-ministerio-de-la-presidencia-61391
Timestamp: 2016-10-20 22:30:12+00:00

Document:
ORDEN PRE/1551/2003, de 10 de junio, por la que se desarrolla la Disposición final primera del Real Decreto 209/2003, de 21 de febrero, por el que se regulan los registros y las notificaciones telemáticas, así como la utilización de medios telemáticos para la sustitución de la aportación de certificados por los ciudadanos
ORDEN PRE/1551/2003, de 10 de junio, por la que se desarrolla la Disposición final primera del Real Decreto 209/2003, de 21 de febrero, por el que se regulan los registros y las notificaciones telemáticas, así como la utilización de medios telemáticos para la sustitución de la aportación de certificados por los ciudadanos Mis Leyes
ORDEN PRE/1551/2003, de 10 de junio, por la que se desarrolla la Disposición final primera del Real Decreto 209/2003, de 21 de febrero, por el que se regulan los registros y las notificaciones telemáticas, así como la utilización de medios telemáticos para la sustitución de la aportación de certificados por los ciudadanos Estado	:
MINISTERIO DE LA PRESIDENCIA	Disposición transitoria única. Validez de las notificaciones telemáticas previstas en la normativa vigente.Disposición final única. Entrada en vigor.
Las condiciones de accesibilidad para las personas discapacitadas y de edad avanzada están sujetas a lo que dispone la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y Comercio Electrónico, en su disposición adicional quinta.
Primero. Objeto.-0e acuerdo con lo establecido en la Disposición final primera del Real Decreto 209/2003, de 21 de febrero, por el que se regulan los registros y las notificaciones telemáticas, así como la utilización de medios telemáticos para la sustitución de la aportación de certificados de los ciudadanos, la presente Orden tiene por objeto establecer los requisitos de autenticidad, integridad, disponibilidad y confidencialidad de
los dispositivos y aplicaciones de registro y notificación, así como los protocolos y criterios técnicos a los que deben sujetarse y, las condiciones que ha de reunir el órgano, organismo o entidad habilitada para la prestación del servicio de dirección electrónica única así como las condiciones de su prestación.
Segundo. Adopción de las medidas de seguridad organizativas o técnicas, de los dispositivos y aplicaciones de registro, notificación y de la prestación del servicio de dirección electrónica única.
1. Con carácter general se aplicarán a los dispositivos y aplicaciones de registro, notificación y de la prestación del servicio de dirección electrónica única las medidas de seguridad, conservación y normalización que se detallan en los "Criterios de seguridad, normalización y conservación de las aplicaciones utilizadas para el ejercicio de potestades" aprobados por el Consejo Superior de Informática y para el impulso de la Administración Electrónica y accesibles en su sitio web.
1. Los dispositivos y las aplicaciones de registro y notificación sólo admitirán la firma electrónica avanzada basada en un certificado reconocido que cumpla la recomendación UIT X.509 versión 3 o superiores (ISO/IEC 9594-8 de 1997) de acuerdo con lo previsto en la legislación de firma electrónica.
2. La aceptación de una firma electrónica estará condicionada a que la utilización del servicio de consulta sobre la vigencia de los certificados en los que se basen dicha firma electrónica no suponga un coste específico adicional para los órganos, organismos o entidades incluidas en el ámbito de aplicación de la presente Orden.
Cuarto. Requisitos de integridad de los dispositivos y aplicaciones de registro y notificación.-Los órganos de la Administración General del Estado y los Organismos Públicos vinculados o dependientes de aquélla que pongan en marcha dispositivos y aplicaciones de registro y notificación, deberán contar con medidas organizativas y técnicas para garantizar la integridad de la información. En cualquier caso establecerán las siguientes medidas:
a) Aplicación de técnicas de comprobación de la integridad de la información, como firma electrónica (con los requisitos señalados en el apartado tercero), funciones resumen o "hash", y en su caso, de fechado electrónico.
b) Procedimientos de copias de respaldo de ficheros y bases de datos y de protección y conservación de soportes de información.
c) Protección de los archivos de información destinados a los interesados mediante atributos de solo lectura.
d) Instalación de herramientas o procedimientos en las aplicaciones que ejecuten transacciones o procesos donde se produzcan múltiples actualizaciones de datos que se encuentren relacionados entre sí para prevenir el caso de que se produzca un fallo de proceso y no se pueda completar la transacción.
e) Análisis periódico de los sistemas de información, de los accesos a la información y alas aplicaciones, de los registros de eventos o incidencias, de las operaciones, así como de los recursos utilizados.
f) Adopción de medidas de protección frente a código dañino en los servidores de aplicación y en los soportes circulantes.
g) Establecimiento de procedimientos para evitar la instalación de software no autorizado, el borrado accidental o no autorizado de datos y los accesos no autorizados.
Quinto. Requisitos de disponibilidad de los dispositivos y aplicaciones de registro y notificación.
1. En la página web de cada órgano u organismo notificador, y en su caso en el Portal del ciudadano, se encontrarán a disposición del interesado los programas necesarios que debe instalar en su ordenador personal para el correcto funcionamiento de los sistemas de registro y notificación en especial para la lectura de las notificaciones, para verificar la autenticidad del órgano notificador y para descifrar los escritos a él dirigidos.
Dichos programas habrán de ser compatibles con los medios técnicos de que dispongan las Administraciones Públicas.
2. Los órganos de la Administración General del Estado y los Organismos Públicos vinculados o dependientes de aquella que pongan en marcha dispositivos y aplicaciones de registro o de notificación telemáticos establecerán las medidas organizativas y técnicas para que la disponibilidad del servicio sea de 7 días a la semana y 24 horas al día. En cualquier caso establecerán las siguientes medidas:
a) Mantenimiento actualizado del software de base y específico sobre el que está soportado el sistema de registro y notificaciones telemáticas, siguiendo las recomendaciones indicadas en las listas de vulnerabilidades correspondientes.
b) Actualización periódica o cuando sea necesario del software de base y corrección, en su caso, de las debilidades observadas en éste.
c) Adopción de medidas de seguridad física en el entorno donde se encuentren los equipos que den soporte a las aplicaciones.
d) Protección de los sistemas y las aplicaciones contra el código dañino y contra ataques de denegación del servicio y establecimiento en cualquier caso de las medidas oportunas.
e) Se deberá preparar y mantener operativo un plan de contingencias.
Sexto. Requisitos de confidencialidad de los dispositivos y aplicaciones de registro y de notificación.-Los órganos de la Administración General del Estado y los Organismos Públicos vinculados o dependientes de aquella que pongan en marcha dispositivos y aplicaciones de registro y notificación deben adoptar medidas de seguridad para la salvaguarda de la confidencialidad. En cualquier caso establecerán las siguientes medidas:
Séptimo. Protocolos y criterios técnicos de los dispositivos y aplicaciones de registro y notificaciones.
1. La sincronización de la fecha y la hora de los servicios de registro telemático y de notificación telemática se realizará con el Real Instituto y Observatorio de la Armada, de conformidad con lo previsto sobre la hora legal en el Real Decreto 1308/1992, de 23 de octubre, por el que se declara el Laboratorio del Real Instituto y Observatorio de la Armada como laboratorio depositario del patrón Nacional de Tiempo y laboratorio asociado al Centro Español de Metrología, y según las condiciones técnicas y protocolos que el citado Organismo establezca.
2. El registro telemático y el servicio de notificación telemática deberán cumplir los requerimientos en materia de accesibilidad establecidos por la Iniciativa para una Web Accesible (WAI) del Consorcio World Wide Web y en particular las especificaciones de la Recomendación de 5 de mayo de 1999 sobre Pautas de Accesibilidad del Contenido en la Web, versión 1.0, en su nivel AA.
3. El acceso del ciudadano a través de Internet a las notificaciones telemáticas y a los registros telemáticos se realizará mediante un navegador web que cumpla la especificación W3C HTML.4.01 o superior.
4. El protocolo para la comunicación entre el navegador web del interesado y el servidor de la Administración será http1.0, o superior.
5. Los servicios de registro y de notificación telemática deberán poder utilizar en su canal de comunicaciones con los interesados cifrado simétrico de, al menos, 128 bits.
Octavo. Condiciones que ha de reunir el órgano, organismo, o entidad habilitada para la prestación del servicio de dirección electrónica única.
1. El órgano, organismo o entidad habilitada para la prestación del servicio de dirección electrónica única deberá poner los medios técnicos para desarrollar las siguientes funciones:
a) Crear y mantener el directorio de direcciones electrónicas únicas.
b) Almacenar y custodiar las notificaciones en la dirección electrónica única.
d) Mantener el registro de eventos de las notificaciones, el cual contendrá, al menos la dirección electrónica, la traza de la fecha y la hora de la recepción de la notificación en la dirección electrónica única y del acceso del interesado a la notificación y la descripción del contenido de la notificación.
e) Establecer las medidas organizativas y técnicas para que la disponibilidad del servicio sea de 7 días a la semana y 24 horas al día.
2. Podrán añadirse otras funciones de mejora del servicio y complementarias de las expresadas, como es el caso de aviso de puesta a disposición de los interesados de las notificaciones.
Noveno. Condiciones de la prestación del servicio de dirección electrónica única.
1. La titularidad de la dirección electrónica a partir de la cual se construyan las direcciones electrónicas únicas de los interesados, corresponde al Ministerio de Administraciones Públicas.
2. El prestador del servicio de dirección electrónica única estará sujeto a las medidas de seguridad, los requisitos de autenticidad, integridad, confidencialidad, disponibilidad y ala utilización de los protocolos y criterios técnicos establecidos en esta Orden Ministerial.
3. El directorio del servicio de dirección electrónica única deberá recoger el nombre y apellidos o la razón o denominación social del interesado, el número del documento nacional de identidad o el código de identificación fiscal o cualquier otro equivalente y la dirección electrónica única.
4. El prestador del servicio de dirección electrónica única designará a un administrador de la seguridad, responsable de la realización y actualización del análisis y gestión de riesgos, del registro de incidencias de seguridad, de la correcta implementación de las salvaguardas de seguridad técnicas, organizativas, y de cuantas otras actuaciones en materia de seguridad sean necesarias para la protección de los sistemas a su cargo.
5. El prestador del servicio de dirección electrónica única deberá remitir al órgano u organismo notificador por cada notificación telemática:
a) Certificación electrónica de la fecha y hora en la que recibe la notificación enviada por el órgano u organismo notificador.
b) Certificación electrónica de la fecha y hora en la que se produce la recepción de la notificación en la dirección electrónica única asignada al interesado.
c) Certificación electrónica en el que conste la fecha y hora en la que se produce el acceso del interesado al contenido de la notificación en la dirección electrónica.
d) Certificación electrónica de cualquier incidencia que se produzca en la práctica de lo dispuesto en los apartados anteriores.
6. El prestador del servicio de dirección electrónica única deberá adoptar las medidas organizativas y técnicas, que garanticen la calidad de dicho servicio.
7. En el caso de cese de actividad o cambio del prestador del servicio de dirección electrónica única, las bases de datos, los programas informáticos asociados, el registro de eventos y el dominio de direcciones electrónicas con las notificaciones que existan en ese momento y la documentación técnica, deberán entregarse al Ministerio de Administraciones Públicas, o a la entidad que ésta designe debidamente actualizadas.
8. Los programas necesarios para el correcto funcionamiento del sistema de notificación a los que se refiere el apartado quinto.1, serán suministrados a los órganos y organismos notificadores por el prestador del servicio de dirección electrónica única.
Décimo. Competencia del Ministerio de Administraciones Públicas para el establecimiento de parámetros de calidad y vigilancia de su cumplimiento.
1. Corresponde al Ministerio de Administraciones Públicas, previo informe del Consejo Superior de Informática y para el impulso de la Administración Electrónica establecer los parámetros de calidad de la prestación del servicio de dirección electrónica única y de cumplimiento de los requisitos y condiciones establecidas en la presente Orden Ministerial, así como las penalizaciones y demás medidas correctoras que sean de aplicación.
2. Corresponde al Ministerio de Administraciones Públicas validar y vigilar el cumplimiento de lo establecido en el párrafo anterior.
Undécimo. Competencia del Ministerio de Administraciones Públicas para la actualización de requisitos y criterios técnicos.-La actualización de los requisitos y los criterios técnicos de esta Orden Ministerial, corresponde al Ministerio de Administraciones Públicas, previo informe favorable del Consejo Superior de Informática y para el impulso de la Administración Electrónica.
Serán válidas las notificaciones telemáticas de los Departamentos Ministeriales y Organismos Públicos previstas en los procedimientos telemáticos publicados en el Boletín Oficial del Estado al amparo de la Ley 30/1992 y normativa de desarrollo que a la entrada en vigor de la presente Orden se encuentren vigentes.
No obstante, deberán adaptarse a lo previsto en la presente Orden Ministerial en el plazo de un año desde su entrada en vigor.
La presente Orden Ministerial entrará en vigor el día siguiente a su publicación en el Boletín Oficial del Estado, a excepción de las disposiciones relativas a la prestación del servicio de notificación en la dirección electrónica única que entrarán en vigor a partir del inicio de actividad del prestador del servicio de dirección electrónica única previsto en la disposición final primera del Real Decreto 209/2003.
Madrid, 10 de junio de 2003
Excmos. Sres. Ministros de Administraciones Públicas, de Ciencia y Tecnología y de Hacienda.
RESOLUCIÓN de 11 de junio de 2007, de la Subsecretaría, por la que se publica el Acuerdo de encomienda de gestión del Ministerio de Trabajo y Asuntos Sociales a la Fábrica Nacional de Moneda y Timbre-Real Casa de la Moneda, para la prestación de servicios de certificación de firma electrónica y otros servicios relativos a la administración electrónicaRESOLUCIÓN de 19 julio de 2007, de la Subsecretaría, por la que se dispone la publicación del Acuerdo de encomienda de gestión por el Ministerio de Medio Ambiente a la Fábrica Nacional de Moneda y Timbre-Real Casa de la Moneda, para la prestación de servicios de certificación de firma electrónica y otros servicios relativos a la administración electrónicaORDEN MAM/2390/2007, de 27 de julio, por la que se crea el Registro Electrónico en el Ministerio de Medio Ambiente para la presentación de escritos, solicitudes y comunicaciones y se establecen los criterios generales de tramitación telemática de determinados procedimientosORDEN ITC/904/2008, de 28 de marzo, por la que se crea un registro electrónico en el Instituto para la Reestructuración de la Minería del Carbón y Desarrollo Alternativo de las Comarcas MinerasORDEN INT/2936/2009, de 27 de octubre, por la que se crea el registro electrónico de la Guardia CivilORDEN TIN/3518/2009, de 29 de diciembre, por la que se crea el registro electrónico de la Secretaría de Estado de la Seguridad Social para la presentación de escritos, solicitudes y comunicaciones y se establecen criterios generales para su aplicación a determinados procedimientos	Cerrar PDF

References: Real Decreto 
 Real Decreto 
 Real Decreto 
 Real Decreto 
 Real Decreto 
 Real Decreto 

RESOLUCIÓN