Source: https://boe.es/diario_boe/txt.php?id=BOE-A-2017-4461
Timestamp: 2019-04-24 13:55:18+00:00

Document:
BOE.es - Documento BOE-A-2017-4461
Documento BOE-A-2017-4461
«BOE» núm. 97, de 24 de abril de 2017, páginas 31678 a 31705 (28 págs.)
BOE-A-2017-4461
El Secretario General de Administración Digital y el Consejero de Gobernanza Pública y Autogobierno han suscrito, con fecha 24 de marzo de 2017, un Convenio para la prestación mutua de soluciones básicas de Administración electrónica.
Madrid, 3 de abril de 2017. La Secretaria de Estado de Función Pública, Elena Collado Martínez.
Convenio de colaboración entre la Administración General del Estado (Secretaría General de Administración Digital) y la Comunidad Autónoma del País Vasco para la prestación mutua de soluciones básicas de Administración electrónica
De una parte, don Domingo Molina Moscoso, Secretario General de Administración Digital, nombrado para este cargo por el Real Decreto 685/2016, de 16 de diciembre, actuando en nombre y en representación de la Secretaría General de Administración Digital (SGAD), adscrita a la Secretaría de Estado de Función Pública, del Ministerio de Hacienda y Función Pública, en ejercicio de las competencias atribuidas.
De otra parte, don Josu Iñaki Erkoreka Gervasio, Consejero de Gobernanza Pública y Autogobierno de la Comunidad Autónoma del País Vasco, actuando en ejercicio de las competencias que le han sido atribuidas al efecto por el Decreto 24/2016, de 26 de noviembre, del Lehendakari, de creación, supresión y modificación de los Departamentos de la Administración de la Comunidad Autónoma del País Vasco y de determinación de funciones y áreas de actuación de los mismos, y por el Decreto 188/2013, de 9 de abril, por el que se establece la estructura orgánica y funcional del Departamento de Administración Pública y Justicia, y conforme se dispone en el artículo 26.1 Ley 7/1981, de 30 de junio, sobre Ley de Gobierno, respecto a ejercer la representación del Departamento del que es titular en las competencias que le estén legalmente atribuidas.
Que el artículo 3 de la Ley 40/2015, de 1 de octubre, de Régimen Jurídico del Sector Público, establece como uno de los principios generales de actuación de las Administraciones Públicas, el principio de cooperación, colaboración y coordinación y, la propia Ley regula, en su capítulo VI del título preliminar, el Convenio como instrumento con efectos jurídicos para la formalización de acuerdos entre Administraciones para un fin común.
Que, de acuerdo con lo establecido en el Real Decreto 424/2016, de 11 de noviembre, por el que se establece la estructura orgánica básica de los departamentos ministeriales, la Secretaría de Estado de Función Pública asume, en materia TIC, las funciones de la antigua Secretaría de Estado de Administraciones Públicas, en particular, la incorporación de las tecnologías de la información y de las comunicaciones a la prestación de los servicios públicos, el desarrollo de la Administración electrónica y la cooperación con otras Administraciones Públicas en esta materia, así como el fomento de los programas de atención al ciudadano en el ámbito de la Administración General del Estado. De la SEFP depende la SGAD que, en virtud del citado Real Decreto 424/2016, de 11 de noviembre, asume las funciones de la suprimida Dirección de Tecnologías de la Información y las Comunicaciones.
Que teniendo ambas partes firmantes entre sus competencias la aplicación de las tecnologías de la Información para el impulso, desarrollo e implantación de servicios electrónicos en línea, en beneficio de los ciudadanos y las empresas a tal fin, es preciso avanzar con rapidez y eficacia en el desarrollo de la Administración electrónica para dar efectivo cumplimiento a la lo dispuesto en la Ley 40/2015, de 1 de octubre, que establece la obligación de las Administraciones Públicas de relacionarse electrónicamente entre sí y con sus órganos, organismos públicos y entidades vinculados o dependientes a través de medios electrónicos que aseguren la interoperabilidad y seguridad de los sistemas y soluciones adoptadas por cada una de ellas, garantizando la protección de datos de carácter personal; y al derecho de los ciudadanos de relacionarse electrónicamente con las Administraciones Públicas, de conformidad con lo establecido en la Ley 39/2015, de 1 de octubre, de Procedimiento Administrativo Común de las Administraciones Públicas.
Y que, con la finalidad de que las entidades locales ubicadas en el territorio de la Comunidad Autónoma del País Vasco sean partícipes de las soluciones tecnológicas básicas de Administración electrónica acordadas en el Convenio, así como los que se acuerden en el futuro, se estima conveniente establecer un mecanismo que posibilite, de forma sencilla, que dichas entidades locales del territorio puedan adherirse al Convenio a través de un procedimiento que garantice, en todo caso, el cumplimiento de las obligaciones establecidas.
Que con fecha 18 de octubre de 2010 se suscribió el Convenio de Prestación Mutua de servicios de Administración electrónica por el Ministerio de la Presidencia y la Comunidad Autónoma del País Vasco, al que este Convenio sustituye.
1. El presente Convenio tiene por objeto establecer los términos y condiciones generales para un aprovechamiento común de las soluciones tecnológicas básicas de Administración electrónica que prestan las partes firmantes en cumplimiento de lo dispuesto, en materia de Administración electrónica en las Leyes 39/2015 y 40/2015, ambas de 1 de octubre.
2. También es objeto de este Convenio la determinación de las condiciones en las que la Comunidad Autónoma del País Vasco facilitará el acceso de las entidades locales que estén interesadas en las soluciones tecnológicas relacionadas en la cláusula segunda del presente Convenio o por las que las actualicen o modifiquen en el futuro, mediante la suscripción del correspondiente acuerdo, que garantizará, en todo caso, el cumplimiento de las obligaciones establecidas en el presente Convenio.
3. Así mismo, es objeto del Convenio la determinación de las condiciones en las que se facilitará el acceso a las entidades de Derecho público vinculadas o dependientes de ambas partes firmantes que estén interesadas en las soluciones tecnológicas relacionadas en la cláusula segunda del presente Convenio o por las que las actualicen o modifiquen en el futuro, mediante la suscripción del correspondiente acuerdo, que garantizará, en todo caso, el cumplimiento de las obligaciones establecidas en el presente Convenio.
1. Las partes que suscriben el presente Convenio podrán acceder a las funcionalidades proporcionadas por las soluciones tecnológicas básicas de Administración electrónica que permiten la prestación de los servicios que a continuación se especifican:
a) Para la utilización de sistemas de firma electrónica avanzada: sistemas de identificación, firma y representación.
c) Para la notificación por medios electrónicos: dirección electrónica habilitada y catálogo de procedimientos del servicio de notificaciones electrónicas.
d) Como red de comunicaciones de las Administraciones Públicas españolas: Red SARA.
4. Las entidades de Derecho público vinculadas o dependientes de las Administraciones que suscriben el presente Convenio podrán acceder a las funcionalidades de las soluciones tecnológicas recogidas anteriormente, o a las que las actualicen o sustituyan, mediante acuerdo suscrito al efecto con la Administración con la que están vinculadas o de la que dependen. El acuerdo garantizará el acceso y derecho de uso de las funcionalidades de todas o algunas de soluciones anteriormente relacionadas, así como el cumplimiento por parte de las entidades de Derecho público de las obligaciones correspondientes contenidas en el presente Convenio.
Tercera. Obligaciones generales del MINHFP.
1. Con carácter general, el MINHFP, a través de la SGAD, asume las siguientes obligaciones:
i.	Poner a disposición de la Administración de la Comunidad Autónoma y de las entidades de Derecho público de ella dependientes que se adhieran al presente Convenio, así como de las entidades locales adheridas al mismo, las soluciones tecnológicas previstas en el presente Convenio conforme a las especificaciones técnicas que se describen en el Anexo de este Convenio.
ii.	Garantizar la continuidad en la prestación de los servicios asociados a las soluciones tecnológicas incluidas en el presente Convenio asegurando la escalabilidad, robustez, disponibilidad, integridad y confidencialidad de los datos intercambiados.
iii.	Proporcionar a la Administración de la Comunidad Autónoma la documentación técnica necesaria para la puesta en marcha y Administración de los servicios y, en los casos que corresponda, habilitar los mecanismos para ofrecer el soporte necesario para la integración con los sistemas o aplicaciones correspondientes.
iv.	Disponer, en los casos que corresponda, de los entornos de prueba de la integración de las soluciones con objeto de garantizar su correcta integración y operación.
v.	Asignar los recursos necesarios para atender y resolver las consultas e incidencias derivadas del uso de las soluciones.
vi.	Adoptar y cumplir las medidas de seguridad necesarias para proteger debidamente la información y los sistemas asociados a soluciones tecnológicas incluidas en el presente Convenio, acordando y estableciendo la política de seguridad común que se establezca.
vii.	Informar de las novedades que se produzcan en el ámbito de cada solución incluida en el presente Convenio.
viii.	Elaborar y actualizar, para aquellas soluciones tecnológicas que así lo contemplen, documentos que describan la información legal, administrativa y técnica necesaria para la prestación de los servicios, así como cualquier otra información que deba ser conocida por el ciudadano, y que se denominarán «Carta de servicios» de la solución tecnológica correspondiente.
2. En ningún caso el MINHFP o sus proveedores están obligados a asumir daños y perjuicios indirectos que provengan del mal empleo o la no disponibilidad de las soluciones tecnológicas básicas incluidas en el presente Convenio por parte de la Comunidad Autónoma, por parte de las entidades de Derecho público vinculadas o dependientes, o por parte de las entidades locales.
Cuarta. Obligaciones específicas del MINHFP.
Con carácter específico respecto a cada solución tecnológica objeto del presente Convenio, el MINHFP, a través de la SGAD, asume las siguientes obligaciones:
i.	Para la plataforma de validación y firma electrónica @firma:
a) Promover acuerdos con los prestadores de servicio de certificación que incluyan la utilización por parte de la Comunidad Autónoma y, en su caso, las entidades locales, y facilitar la relación de los mismos.
ii.	Para las soluciones tecnológicas englobadas en las comunicaciones entre Administraciones Públicas por medios electrónicos:
4. Velar por la plena validez de los datos y documentos aportados por este servicio, de acuerdo con lo establecido en la normativa de aplicación.
4. Dar soporte a la integración en SIR y, en su caso, certificar mediante la ejecución y validación de una batería de pruebas normalizada, y emitir el informe preceptivo antes de la puesta en marcha de la integración.
iii.	Para la dirección electrónica habilitada y catálogo de procedimientos del servicio de notificaciones electrónicas:
Con carácter general, la Consejería de Gobernanza Pública y Autogobierno de la Comunidad Autónoma del País Vasco asume las siguientes obligaciones:
i.	Promover el acceso a todas o alguna de las soluciones tecnológicas establecidas en el presente Convenio por parte de las entidades locales de su ámbito territorial, así como de sus organismos o entidades de Derecho público de ella dependientes, mediante la suscripción con éstas del correspondiente acuerdo.
ii.	Cumplir, dentro del ámbito de sus competencias, las especificaciones técnicas de las soluciones tecnológicas incluidas en el presente Convenio que se describen en su anexo.
iii.	Realizar las labores técnicas necesarias de conectividad y despliegue para el acceso a las soluciones básicas enumeradas en el presente Convenio.
iv.	Concertar con la SGAD la realización de pruebas de rendimiento y de monitorización de los servicios asociados para asegurar la disponibilidad de los mismos.
v.	Hacer un uso correcto de las soluciones, empleándolas exclusivamente para aquello a lo que está autorizada.
vi.	Gestionar y mantener los elementos activos que forman parte de los servicios, comunicando a la SGAD las incidencias que afecten a la prestación de los mismos.
vii.	Mantener los servicios de soporte necesarios para garantizar la continuidad de las soluciones, proporcionando y actualizando a la SGAD los contactos operativos tanto de los responsables correspondientes de cada solución como de los centros de soporte correspondientes.
viii.	Colaborar con la SGAD en la detección, diagnóstico y resolución de las incidencias, incluyendo en su caso la realización de actuaciones que aseguren la reducción del tiempo de resolución de las incidencias.
ix.	Seguir los procedimientos establecidos para armonizar los procesos de Administración de aplicaciones y sistemas usuarios de las soluciones tecnológicas incluidas en el presente Convenio.
x.	Adoptar y cumplir las medidas de seguridad necesarias para proteger debidamente la información y los sistemas asociados a las soluciones tecnológicas incluidas en el presente Convenio, adoptando la política de seguridad común que se establezca.
xi.	Informar a la SGAD de los acuerdos que el órgano competente de la Comunidad Autónoma haya suscrito con las entidades locales o con las entidades de Derecho público de ella dependientes, con el fin de posibilitar su acceso a las funcionalidades de cada una de las soluciones tecnológicas incluidas en el presente Convenio.
Con carácter específico respecto al acceso y a la utilización de cada una de las soluciones tecnológicas incluidas en el presente Convenio, la Consejería de Gobernanza Pública y Autogobierno de la Comunidad Autónoma del País Vasco asume las siguientes obligaciones:
i.	Para la plataforma de validación y firma electrónica @firma, alcanzar los acuerdos de colaboración necesarios con los prestadores de servicio de certificación emisores de los correspondientes certificados digitales, salvo cuando el MINHFP haya alcanzado acuerdos que incluyan la utilización por parte de la Comunidad Autónoma y en su caso, las entidades locales.
7. Otorgar plena validez a los datos y documentos aportados por este servicio, de acuerdo con lo establecido en la normativa vigente.
9. En el caso de ser proveedores de datos, comunicar al MINHFP los nuevos servicios para promover la actualización de la carta de servicios.
6. Coordinar con el MINHFP la gestión del cambio de los aplicativos certificados y futuras versiones, para garantizar que no impactan en la interoperabilidad con el sistema, y en su caso realizar nueva certificación completa de la aplicación.
iii.	Para la notificación por medios electrónicos:
c) Publicar los procedimientos afectos a la notificación por medios electrónicos en el catálogo de procedimientos, con la correspondiente actualización y descripción de los mismos.
1. Para la gestión, seguimiento y control del presente Convenio y de las especificaciones técnicas recogidas en el anexo del mismo, se constituirá una Comisión de Seguimiento que estará compuesta por tres miembros designados por el Secretario General y tres miembros designados por el Viceconsejero de Función Pública de la Comunidad Autónoma del País Vasco. Uno de los miembros designados por cada una de las partes deberá tener el rango de Director General o equivalente.
2. La Presidencia de dicha Comisión corresponderá al miembro de mayor rango, siendo los años impares el miembro designado por el Ministerio de Hacienda y Función Pública y los pares el de la Comunidad Autónoma del País Vasco.
Décima. Plazo de duración y efectos.
Por mutuo acuerdo de las partes, a partir de su entrada en vigor queda sin efecto el Convenio para la Prestación Mutua de servicios de Administración electrónica suscrito con fecha 18 de octubre de 2010 por el Ministerio de la Presidencia y la Comunidad Autónoma del País Vasco.
El presente Convenio tiene naturaleza administrativa, de conformidad con lo previsto en el artículo 4.1.c) del texto refundido de la Ley de Contratos del Sector Público, aprobado por Real Decreto Legislativo 3/2011, de 14 de noviembre, está excluido del ámbito de aplicación de la misma.
El MINHFP podrá hacer públicas en cualquier lista de referencia de usuarios o en cualquier boletín de prensa publicado, y sin autorización previa, la relación de organismos usuarios de las soluciones de Administración electrónica a los que hace referencia el presente Convenio.
La Comunidad Autónoma o las entidades locales con las que ésta suscriba acuerdos podrán referenciar la utilización de dichas soluciones sin autorización previa por parte del MINHFP.
Y en prueba de cuanto antecede, las partes suscriben el presente Convenio.–Por el Ministerio de Hacienda y Función Pública, el Secretario General de Administración Digital, Domingo Molina Moscoso.–Por la Comunidad Autónoma del País Vasco, el Consejero de Gobernanza Pública y Autogobierno, Josu Iñaki Erkoreka Gervasio.
CONVENIO DE COLABORACIÓN ENTRE LA ADMINISTRACIÓN GENERAL DEL ESTADO (MINHFP) Y LA COMUNIDAD AUTÓNOMA DEL PAÍS VASCO PARA LA PRESTACIÓN MUTUA DE SOLUCIONES BÁSICAS DE ADMINISTRACIÓN ELECTRÓNICA
I.	Red de comunicaciones de las Administraciones Públicas Españolas: servicio de conexión a la Red SARA.
II.	Utilización de sistemas de firma electrónica avanzada: sistemas de identificación, firma y representación.
III.	Comunicaciones entre Administraciones Públicas por medios electrónicos:
III.a) Intermediación de datos entre Administraciones Públicas
IV.	Práctica de la notificación por medios electrónicos: dirección electrónica habilitada y catálogo de procedimientos del servicio de notificaciones electrónicas.
Apartado I. Red de comunicaciones de las Administraciones públicas españolas: servicio de conexión a la Red SARA
I.1.1 Descripción de la Red SARA. La «Red SARA» permite el intercambio seguro de información entre las aplicaciones de las Administraciones Públicas conectadas mediante la conexión a una plataforma básica de comunicaciones de ámbito privado.
I.1.2 Servicios incluidos. Los servicios ofrecidos por la Red SARA son:
I.2.1 Comunicaciones de datos. La Red SARA permite a la red corporativa de la Comunidad Autónoma las comunicaciones de manera segura, a través de un área de conexión (AC), a:
I.2.2 Esquema y funciones del área de conexión (AC). En el estado actual de la tecnología, el AC responde básicamente al esquema de una zona desmilitarizada (DMZ) formada por:
Las labores de conectividad y despliegue necesarias para poder acceder desde sus propias dependencias o instalaciones a la Red SARA a través del AC se realizan por la Comunidad Autónoma, que gestiona y mantiene los elementos activos de conexión de su red corporativa a SARA, permitiendo al centro directivo correspondiente del MINHFP el acceso de lectura y monitorización de los mismos, con independencia de que estas tareas sean asumidas por la propia Comunidad Autónoma o por un proveedor externo que ésta haya designado.
I.2.3 Descripción de los elementos que componen el área de conexión (AC). En el estado actual de la tecnología, el AC se compone de:
– Servidor para los servicios de la Extranet: en él residen los servicios básicos de la Extranet de las AA.PP. que haya que implementar. Los servicios instalados son DNS, correo, proxy, servidor web, servidor socks y servidor NTP. También en este caso se trata de un servidor Linux con productos bajo licencia GPL.
I.2.4 Características del recinto de instalación del área de conexión (AC). La Comunidad Autónoma designa el lugar donde se instala el AC, que debe tener condiciones idóneas tanto para facilitar la conexión con su correspondiente red corporativa como para asegurar la continuidad del servicio.
I.2.5 Política de seguridad común. El AC comunica la red corporativa de la Comunidad Autónoma con las redes corporativas de otras Administraciones y entidades públicas conectadas a la Red SARA (Extranet), con la Intranet administrativa de la Administración General del Estado y con la Red TESTA II de la Comisión Europea.
Por este motivo el AC es instalado, administrado y mantenido por el MINHFP, conforme a la documentación técnica que se facilita por el centro directivo correspondiente del MINHFP a la Comunidad Autónoma.
Asimismo, por este motivo se proporcionará al centro directivo correspondiente del MINHFP accesos de lectura y monitorización a los elementos que corresponda, con independencia de que el servicio de red corporativa de la Comunidad Autónoma sea propio o prestada por un operador.
I.2.6 Servicios básicos de la Extranet. Los servicios básicos de la Extranet son aquellos fundamentales que soportan la interoperabilidad entre aplicaciones o los complementan. La infraestructura integrada en el AC se encargará de la interoperabilidad de estos servicios.
I.2.7 Aseguramiento de la calidad del servicio. Con el fin de asegurar la calidad del servicio en todos sus componentes, se dispone de los siguientes elementos:
I.2.8 Portal de Administradores. El portal de Administradores contiene información sobre el servicio proporcionado, notificación de incidencias, paradas programadas, publicación de nuevos servicios u otros elementos necesarios para el correcto funcionamiento del sistema. Dicha información estará accesible para los responsables técnicos que designe la Comunidad Autónoma.
I.2.9 Servicios de soporte. El MINHFP dispone de un servicio de soporte central al cual corresponde recibir la notificación de incidencias, la resolución de las mismas cuando le corresponda, y la gestión de la resolución cuando intervengan agentes externos (fabricantes, operadores, u otros organismos con acceso al sistema), así como atender las consultas técnicas relacionadas con el servicio y las peticiones de nuevos accesos.
La Comunidad Autónoma podrá disponer de un servicio de soporte adicional, a ser posible 24 x 7, con este mismo cometido, tanto para garantizar los servicios de la Red SARA como aquellos otros que no haya proporcionado el MINHFP.
I.2.10 Mantenimiento y resolución de incidencias. La gestión, mantenimiento y resolución de incidencias de los elementos activos de la red corporativa de la Comunidad Autónoma conectados a Red SARA se harán por la propia Comunidad Autónoma, sin perjuicio del acceso de lectura y monitorización a la lectura y monitorización de los mismos que corresponda al centro directivo correspondiente del MINHFP, con independencia de que estas tareas sean realizadas por la Administración autonómica o por su operador.
La detección, diagnóstico y resolución de las incidencias por el centro directivo correspondiente del MINHFP puede requerir la colaboración de la Comunidad Autónoma, pudiendo incluir esta colaboración la realización de pequeñas comprobaciones o actuaciones en el AC, dirigidas desde el servicio de soporte central de la Red SARA, con el fin de reducir los tiempos de resolución de las incidencias que pudieran ocurrir.
I.2.11 Niveles de servicio iniciales. Se define el siguiente nivel de servicio inicial respecto al servicio de soporte central:
Tiempo de respuesta de soporte de Red SARA (24 x 7): 120 minutos.
Apartado II. Utilización de sistemas de firma electrónica avanzada: sistemas de identificación, firma y representación
II.1.1 Descripción de @firma. @firma es un conjunto de productos y servicios de certificación y firma electrónica desarrollada por el MINHFP, que se pone a disposición de las Administraciones Públicas y de sus entidades de Derecho público vinculadas o dependientes, para fomentar la puesta en marcha y el despliegue de aplicaciones informáticas y servicios de Administración electrónica que requieran validación de firma electrónica basada en certificados, autenticación, generación de firma electrónica o sellado de tiempo en su relación con los ciudadanos, empresas y organismos.
II.1.2 Servicios incluidos. Los servicios ofrecidos por @firma son:
II.1.3.1 Características de @firma. Para facilitar al máximo la integración con las arquitecturas, aplicaciones y soluciones ya existentes, @firma es «no intrusiva», es decir, no modifica ni impacta en los esfuerzos ya realizados en sistemas y aplicaciones existentes.
• Se basa en servicios web que son utilizados por las distintas AA.PP.
II.1.3.2 Modo de acceso a la plataforma @firma. El acceso a los servicios de la plataforma se realiza exclusivamente a través de la Red SARA, descrita en su correspondiente apartado.
II.1.3.3 Auditabilidad. @firma registra todas las peticiones realizadas, identificando siempre al empleado público y/o aplicación (mediante certificado electrónico), el momento de dicha petición y el proceso que se han realizado. Estas peticiones podrán ser auditadas a través de los elementos de auditoría de los que dispone el MINHFP, por ejemplo para certificar que no se produce «no repudio» de transacciones.
II.1.3.4 Servicios de soporte a usuarios. En el estado actual de definición, los servicios de soporte a usuarios cuentan con las siguientes características:
– Alcance: El servicio de soporte y atención a usuarios abarca a los siguientes interlocutores:
Gestores del proyecto del MINHFP.
– Funciones: Las funciones del servicio de soporte y atención al usuario son:
II.1.3.5 Aseguramiento de la calidad de servicio. La calidad del servicio se medirá mediante la continua revisión de los valores de aquellos parámetros que midan los niveles de servicio.
II.2.1 Descripción del sistema Cl@ve. Cl@ve es un sistema orientado a unificar y simplificar el acceso electrónico de los ciudadanos a los servicios públicos. Su objetivo principal es que el ciudadano pueda identificarse ante la Administración mediante claves concertadas (usuario más contraseña), sin tener que recordar claves diferentes para acceder a los distintos servicios.
II.2.1.1 Funcionamiento de la plataforma (identificación y autenticación). En lo que respecta a la identificación y autenticación, Cl@ve adopta la filosofía de un sistema de federación de identidades electrónicas, integrando a diferentes actores:
Ambos mecanismos de identificación contemplan la posibilidad de que el usuario reciba en su teléfono móvil, mediante un mensaje corto de texto (SMS), un código que deberá utilizar durante el proceso de autenticación. La provisión del servicio de envío de dicho SMS no es objeto del presente Convenio, y deberá ser gestionada directamente por las entidades que se integran con la plataforma, en este caso la Administración de la Comunidad Autónoma del País Vasco, y, eventualmente, las entidades de Derecho público dependientes y las entidades locales adheridas al presente Convenio.
• STORK, la plataforma europea de interoperabilidad que permite el reconocimiento transfronterizo de identidades electrónicas, desarrollada durante la ejecución de los proyectos STORK y STORK 2.0, y que servirá de referencia para la construcción del futuro sistema de reconocimiento de identidades electrónicas previsto en Reglamento (UE) n.º 910/2014 del Parlamento Europeo y del Consejo de 23 de julio de 2014 relativo a la identificación electrónica y los servicios de confianza para las transacciones electrónicas en el mercado interior y por la que se deroga la Directiva 1999/93/CE (reglamento eIDAS).
II.2.1.2 Funcionamiento de la plataforma (firma mediante certificados centralizados). El sistema Cl@ve permitirá también el acceso a servicios de firma electrónica, en particular, a servicios de firma de documentos electrónicos mediante certificados electrónicos personales centralizados, si el usuario no usase otros certificados admitidos, todo ello a efectos de su presentación ante las Administraciones Públicas en aquellos trámites en que sea requerido o admitido el uso de certificados electrónicos. Se tendrán en cuenta las siguientes consideraciones:
• En cualquier proceso de firma electrónica con el certificado centralizado, deberá garantizarse que el acceso a dicha clave sólo podrá ser efectuado por el titular de la misma, por lo que para su uso se deberá haber autenticado previamente al ciudadano mediante un mínimo de dos factores de autenticación, como por ejemplo los mecanismos de identificación Cl@ve PIN y Cl@ve permanente.
II.2.2 Uso del sistema Cl@ve. Las condiciones técnicas, económicas y organizativas para la incorporación al sistema Cl@ve de la Administración de la Comunidad Autónoma del País Vasco, y, en su caso, las entidades de Derecho público dependientes y las entidades locales adheridas al presente Convenio, están determinadas por la Resolución de 14 de diciembre de 2015, de la Dirección de Tecnologías de la Información y las Comunicaciones, por la que se establecen las prescripciones técnicas necesarias para el desarrollo y aplicación del sistema Cl@ve. Eventualmente, la Comunidad Autónoma del País Vasco, y, en su caso, las entidades de Derecho público dependientes y las entidades locales adheridas al presente Convenio, podrán constituir oficinas de registro presencial del sistema Cl@ve, para lo cual deberán estar a lo dispuesto en la Resolución de 28 de septiembre de 2015 de la Dirección de Tecnologías de la Información y las Comunicaciones, por la que se establecen las condiciones para actuar como oficina de registro presencial del sistema cl@ve.
II.2.2.1 Auditabilidad. El sistema Cl@ve registrará todas las peticiones realizadas, identificando siempre a la entidad que realiza la petición y el momento de dicha petición, así como la operación efectuada y la respuesta proporcionada por el sistema. Estas peticiones podrán ser auditadas a través de los elementos de auditoría de los que disponen las entidades que intervienen en la operación del sistema, de acuerdo con las responsabilidades asignadas a cada una establecidas en la Resolución de 14 de diciembre de 2015, de la Dirección de Tecnologías de la Información y las Comunicaciones, por la que se establecen las prescripciones técnicas necesarias para el desarrollo y aplicación del sistema Cl@ve.
II.2.2.2 Servicios de soporte a las entidades usuarias. El servicio de soporte y atención a entidades usuarias del sistema Cl@ve será prestado en sus diferentes niveles por los siguientes actores:
• Centro de Atención a Integradores y Desarrolladores (CAID) del Ministerio de Hacienda y Función Pública (MINHFP), como punto de contacto con las entidades usuarias.
II.2.2.3 Aseguramiento de la calidad de servicio. La calidad del servicio se medirá mediante la continua revisión de los valores de aquellos parámetros que midan los niveles de servicio.
II.3. Registro electrónico de apoderamientos.
II.3.1 Descripción general. El registro electrónico de representación y apoderamientos (REA), permite hacer constar y gestionar las representaciones que los interesados otorguen a terceros, con el fin de actuar en su nombre de forma electrónica ante las Administraciones Públicas y/o sus organismos públicos vinculados o dependientes.
II.3.2.1.1 Acceso a través de una aplicación web. La dirección es:
II.3.2.1.2 Acceso a través de una interfaz de servicios web. El acceso a los servicios web del REA se realiza exclusivamente a través de la Red SARA.
II.3.3 Servicios de soporte a las entidades usuarias. El servicio de soporte a usuarios tiene las siguientes características:
• Alcance. El servicio de soporte y atención a usuarios abarca a los siguientes interlocutores:
• Funciones. Las funciones del servicio de soporte y atención al usuario son:
II.3.4 Aseguramiento de la calidad de servicio. La calidad del servicio se medirá mediante la continua revisión de los valores de aquellos parámetros que midan los niveles de servicio.
Apartado III. Comunicaciones entre Administraciones Públicas por medios electrónicos
III.a.1.1 Descripción. La plataforma de intermediación de datos permite a las Administraciones Públicas interesadas la consulta por medios electrónicos de datos de ciudadanos de los que ya disponen otras Administraciones Públicas por su competencia.
III.a.1.2 Servicios incluidos. Los servicios ofrecidos por la plataforma de intermediación de datos entre Administraciones son:
III.a.2.1 Características de la plataforma de intermediación de datos entre Administraciones. La plataforma de intermediación de datos es un servicio horizontal que permite integrar múltiples Administraciones Públicas, tanto para proveer datos a otras Administraciones Públicas como para consultar datos de otras, de forma segura.
III.a.2.2 Modo de acceso a la plataforma de intermediación de datos. El acceso a los servicios de la plataforma se realiza exclusivamente a través de la Red SARA, descrita en su correspondiente apartado.
III.a.2.3 Especificaciones de seguridad. Debido a la criticidad de la información intercambiada, para asegurar plenas garantías de seguridad, confidencialidad y protección de datos se cumplirán las siguientes especificaciones:
• Sellado de tiempo: Para certificar la fecha y el tiempo de las actividades y sucesos registrados en la plataforma de intermediación de datos se hará uso de una marca de tiempo o, en su caso, del servicio de sellado de tiempo de la plataforma de firma electrónica del MINHFP, sincronizada con el Real Instituto y Observatorio de la Armada, de conformidad con lo previsto sobre la hora legal en el Real Decreto 1308/1992, de 23 de octubre, por el que se declara el Laboratorio de la Armada como Laboratorio depositario del padrón nacional de tiempo y Laboratorio asociado al Centro Español de Metrología, y según las condiciones técnicas y protocolos que el citado organismo establezca.
III.a.2.4 Especificaciones de disponibilidad. Se promoverá que la plataforma de intermediación de datos esté disponible los 7 días de la semana las 24 horas del día. Los organismos cedentes deberán contar con la misma disponibilidad en sus sistemas o plataformas.
III.a.2.5 Incorporación de nuevos servicios. Las Administraciones adheridas a este Convenio podrán incorporar nuevos conjuntos de datos intermediados, promoviendo la correspondiente actualización de la carta de servicios e informando de los nuevos servicios intermediados al MINHFP para actualizar la carta de servicios.
III.a.2.6 Incorporación de nuevos intermediadores de datos. Las Administraciones Públicas usuarias de este servicio podrán desarrollar sus propios intermediadores de datos, en cuyo caso se conectarán a la plataforma de intermediación de datos como un usuario más, atendiendo los mismos requisitos y obligaciones que la plataforma en cuanto a seguridad y niveles de servicio.
III.a.2.7 Niveles de servicio de partida. Inicialmente los niveles de servicio serán los siguientes:
III.b.1.1 Descripción del sistema de interconexión de registros. El sistema de interconexión de registros (SIR) es la infraestructura de las Administraciones Públicas que:
– Interconecta las oficinas de registro (presenciales y electrónicas), utilizando la norma técnica de interoperabilidad (NTI) prevista en la disposición adicional primera del Real Decreto 4/2010, de 8 de enero, por el que se regula el esquema nacional de interoperabilidad en el ámbito de la Administración electrónica, en su punto k) modelo de datos para el intercambio de asientos entre las entidades registrales (denominado también SICRES 3.0).
III.b.1.2 Servicios incluidos. Los servicios ofrecidos para la integración con el SIR son:
• La oficina para la certificación de la NTI SICRES 3.0 y la integración en SIR, gestionada por el MINHFP, que está disponible a aquellas Administraciones que deseen adaptarse integrar sus aplicativos de registro en SIR, ofreciendo soporte y certificación mediante la ejecución y validación de la correspondiente batería de pruebas normalizada.
III.b.2.1 Características del sistema de interconexión de registros. Para facilitar al máximo la integración con las arquitecturas, aplicaciones y soluciones ya existentes, la plataforma SIR es «no intrusiva», es decir, no modifica ni impacta en los esfuerzos ya realizados en sistemas y aplicaciones existentes.
III.b.2.2 Modo de acceso al sistema de interconexión de registros. El acceso a los servicios del SIR se realiza exclusivamente a través de la Red SARA, descrita en su correspondiente apartado.
III.b.2.3 Elementos de acceso al sistema de interconexión de registros. El acceso a los servicios del SIR se realiza mediante el componente de intercambio registral (CIR), un componente que cede el MINHFP cuya función es la de determinar con qué parte se debe producir el intercambio de cada asiento registral (es decir, entre la Administración origen y la correspondiente Administración destino), y realizar dicho intercambio y reintentar en caso de fallo. Garantiza, asimismo, que los nodos que participan en el proceso de intercambio están autorizados, y que la comunicación cumple con el estándar de interoperabilidad establecidos (SICRES 3.0).
III.b.2.4 Auditabilidad. SIR registra todas las transacciones realizadas, identificando siempre el intercambio realizado, el momento en que se ha hecho, y el resultado del mismo. Estas consultas podrán ser auditadas a través de los elementos de auditoría y traza de los que dispone el MINHFP, por ejemplo, para certificar que no se produce rechazo de intercambios.
III.b.2.5 Niveles de servicio de partida. Inicialmente los niveles de servicio serán los siguientes:
III.c.1.1 Descripción del servicio. El portal de Comunidades Autónomas de la Secretaría de Estado de Administraciones Públicas (SEAP) provee servicios a las Administraciones Públicas que le permiten disponer, de forma centralizada, de un conjunto de aplicaciones y utilidades usuarios con perfiles, de manera que se gestione la identidad de estos empleados públicos en su relación con la SEAP.
III.c.1.2 Servicios incluidos. La Comunidad Autónoma accederá a la documentación que las entidades locales han puesto a disposición de la SEAP a través de su propio servicio de gestión de documentación.
III.c.2.1 Acceso al servicio. El acceso al servicio de gestión de documentación se realiza a través del portal de Comunidades Autónomas, el cual está sincronizado con el directorio común de unidades orgánicas y oficinas (DIR 3). A cada una de las unidades de este Directorio pueden asignarse empleados públicos de las mismas, con el perfil necesario para acceder a la aplicación de gestión mediante un sistema de autoprovisión que permite establecer cargos y/o perfiles para cada empleado.
III.c.2.2 Aseguramiento de la calidad del servicio. Con el fin de asegurar la buena calidad del servicio, el portal de Comunidades Autónomas cuenta con un punto de notificación de incidencias, resolución de las mismas, consultas técnicas relacionadas con el servicio, así como peticiones de nuevos accesos. Dicho punto está disponible en 24 x 7 mediante un sistema web, y con un horario de resolución de incidencias de 9 a 18:30.
La detección, diagnóstico y resolución de las incidencias por la DTIC (MINHFP) puede requerir la colaboración de la Comunidad Autónoma, pudiendo abarcar esta colaboración la realización de pequeñas comprobaciones o actuaciones a nivel de usuario final, dirigidas desde el centro de soporte de la aplicación, con el fin de reducir los tiempos de resolución de las incidencias.
III.c.2.3 Requisitos de utilización del servicio. Para la correcta utilización del portal y del servicio de gestión de documentación de las entidades locales es imprescindible que el empleado público de la Comunidad Autónoma cuente con un certificado digital activo en alguno de los estándares soportados por la plataforma de @firma del MINHFP.
III.c.2.4 Niveles de servicio de partida. Inicialmente los niveles de servicio serán los siguientes:
IV.1.1 Descripción. El artículo 38.2 del Real Decreto 1671/2009, de 6 de noviembre, por el que se desarrolla parcialmente la Ley 11/2007, de 22 de junio, de acceso electrónico de los ciudadanos a los servicios públicos, regula la utilización de técnicas electrónicas, informáticas y telemáticas por la Administración General del Estado establece que «bajo responsabilidad del Ministerio de la Presidencia existirá un sistema de dirección electrónica habilitada para la práctica de estas notificaciones que quedará a disposición de todos los órganos y organismos públicos vinculados o dependientes de la Administración General del Estado que no establezcan sistemas de notificación propios. Los ciudadanos podrán solicitar la apertura de esta dirección electrónica, que tendrá vigencia indefinida, excepto en los supuestos en que se solicite su revocación por el titular, por fallecimiento de la persona física o extinción de la personalidad jurídica, que una resolución administrativa o judicial así lo ordene o por el transcurso de tres años sin que se utilice para la práctica de notificaciones, supuesto en el cual se inhabilitará ésta dirección electrónica, comunicándose así al interesado».
En aplicación de lo dispuesto en la normativa anteriormente citada, el Ministerio de Hacienda y Función Pública (MINHFP) ha desarrollado un servicio de notificaciones electrónicas y de dirección electrónica habilitada para la Administración General del Estado, que es prestado en colaboración con la Fábrica Nacional de Moneda y Timbre-Real Casa de la Moneda (FNMT-RCM), gracias al acuerdo de Encomienda Marco de Gestión de la Administración General del Estado (Ministerio de Hacienda y Administraciones Públicas) a la Fábrica Nacional de Moneda y Timbre-Real Casa de la Moneda para la prestación de los servicios de notificaciones electrónicas y de dirección electrónica habilitada, suscrito el 26 de junio de 2015.
IV.1.2 Servicios incluidos. Los servicios ofrecidos por el sistema de dirección electrónica habilitada y el catálogo de procedimientos del servicio de notificaciones electrónicas (SNE) son los siguientes:
IV.1.3 Coste asociado a la gestión de la entrega de la notificación. Los servicios prestados por el servicio de dirección electrónica habilitada y catálogo de procedimientos del servicio de notificaciones electrónicas del MINHFP se realizarán sin coste alguno. Los costes asociados a la gestión de la entrega de la notificación (buzón, puesta a disposición, entrega, acuses de recibo, etc.), se inscribirán dentro de las relaciones entre la FNMT-RCM y el usuario del servicio.
IV.2.1 Prestador del servicio. El servicio de notificaciones electrónicas y de dirección electrónica habilitada es prestado por la FNMT-RCM, gracias al acuerdo de Encomienda Marco de Gestión de la AGE a esta Entidad.
IV.2.2 Determinación de niveles de servicio. La determinación de niveles de servicio aplicable es la fijada en el acuerdo de Encomienda Marco de Gestión de la Administración General del Estado (Ministerio de Hacienda y Administraciones Públicas) a la Fábrica Nacional de Moneda y Timbre-Real Casa de la Moneda para la prestación de los servicios de notificaciones electrónicas y de dirección electrónica habilitada.

References: Real Decreto 
 artículo 26
 artículo 3
 Real Decreto 
 Real Decreto 
 resolución 
 resolución 
 artículo 4
 Real Decreto 
 resolución 
 resolución 
 resolución 
 resolución 
 resolución 
 resolución 
 Resolución 
 Resolución 
 Resolución 
 Real Decreto 
 Real Decreto 
 resolución 
 resolución 
 resolución 
 resolución 
 artículo 38
 Real Decreto 
 resolución