Source: http://noticias.juridicas.com/base_datos/CCAA/633374-norma-foral-21-2018-de-21-nov-alava-modificacion-de-la-norma-foral-8-2018.html
Timestamp: 2020-03-29 10:21:47+00:00

Document:
Norma Foral 21/2018, de 21 de noviembre, de modificación de la Norma Foral 8/2018, de 20 de junio, de ratificación del convenio a suscribir entre la Administración General de la Comunidad Autónoma de Euskadi y la Diputación Foral de Álava, para la prestación mutua de soluciones básicas de administración electrónica
Publicado en BOTHA núm. 144 de 14 de Diciembre de 2018
TERCERA Ámbito subjetivo
CUARTA Obligaciones generales de las partes firmantes del convenio
QUINTA Obligaciones específicas de las partes firmantes del convenio
SEXTA Condiciones técnicas y funcionales
DECIMOSEGUNDA Resolución de conflictos
DECIMOTERCERA Extinción de los convenios
DECIMOCUARTA Consecuencias aplicables
DECIMOQUINTA Comunicación
DECIMOSEXTA Interpretación del Convenio de colaboración entre la Administración Pública de la Comunidad Autónoma de Euskadi y las Diputaciones Forales de Álava, Bizkaia y Gipuzkoa, y de éstas entre sí, para el intercambio de información por medios electrónicos (BOPV de 3 de diciembre de 2015)
DECIMOSÉPTIMA Interpretación de los Convenios suscritos con Ayuntamientos de la Comunidad Autónoma del País Vasco para la prestación mutua de Servicios de información, administración y gestión electrónica
ANEXO I . PROTOCOLO POR EL QUE LA DIPUTACIÓN FORAL POSIBILITA EL ACCESO A LAS ENTIDADES LOCALES A LAS SOLUCIONES BÁSICAS DE ADMINISTRACIÓN ELECTRÓNICA DE LA CLÁUSULA SEGUNDA
ANEXO II . CATÁLOGO DE SERVICIOS DE ADMINISTRACIÓN ELECTRÓNICA
1. RED DE COMUNICACIONES DE LAS ADMINISTRACIONES PÚBLICAS VASCAS
2. SERVICIOS DE GESTIÓN DE MEDIOS DE IDENTIFICACIÓN, AUTENTICACIÓN Y FIRMA ELECTRÓNICA
3. NODO DE INTEROPERABILIDAD Y SEGURIDAD DE LAS ADMINISTRACIONES DE EUSKADI (NISAE)
Por medio de la Norma Foral 8/2018, de 20 de junio, las Juntas Generales de Álava ratificaron el convenio a suscribir entre la Administración General de la Comunidad Autónoma de Euskadi y la Diputación Foral de Álava, para la prestación mutua de soluciones básicas de administración electrónica, que fue publicada en el BOTHA el 6 de julio de 2018.
Buena parte de los contenidos del citado convenio tienen su origen en las previsiones que contempla la Ley 39/2015, de 1 de octubre, del Procedimiento Administrativo Común de las Administraciones Públicas, resultando, singularmente, que a los efectos de lo establecido en la disposición adicional segunda de la citada Ley 39/2015, de 1 de octubre, la posibilidad prevista en esa disposición de no adhesión de las Comunidades Autónomas y la Entidades Locales a las plataformas estatales en materia de registro electrónico de apoderamientos, registro electrónico, archivo electrónico único, plataforma de intermediación de datos y punto general de acceso, llevaba aparejada la obligación de justificación en términos de eficiencia conforme al artículo 7 de la Ley Orgánica 2/2012, de 27 de abril, de Estabilidad Presupuestaria y Sostenibilidad Financiera.
Con fecha de 22 de junio de 2018 se publicó la Sentencia del Tribunal Constitucional 55/2018, de 24 de mayo, que resolvió un recurso de inconstitucionalidad interpuesto contra determinados preceptos de la Ley 39/2015, y, en particular, en lo aquí afecta, contra la disposición adicional segunda de ese texto legal.
El Tribunal Constitucional ha interpretado la disposición adicional segunda en el sentido de que la obligación ahí prevista es una obligación de carácter formal de justificar en el propio expediente el cumplimiento de los mandatos de eficiencia, estabilidad, presupuestaria y sostenibilidad financiera, así como de comunicar esta justificación al Estado, lo que no implicaría la habilitación para ejercer un control administrativo. Es más, a juicio del Tribunal Constitucional, esa previsión legal no haría depender la decisión autonómica o local de mantener o crear plataformas propias de la valoración que haga la administración central de la justificación aportada, con lo que, comunicado el informe correspondiente, las comunidades autónomas y las entidades locales podrían ejercer su potestad de autoorganización en el sentido de preservar o instaurar sus propias plataformas aunque el Estado considerase insuficiente la motivación dada (STC 55/2018FJ. 11.f).
A la vista de este pronunciamiento del Tribunal Constitucional y con la finalidad de preservar, en los términos de la Sentencia, la potestad de autoorganización de las administraciones suscribientes del presente convenio, resulta pertinente proceder a la modificación de aquellos aspectos del convenio que se ven afectados por esa Sentencia garantizando con ello su adecuación a la legislación vigente y el ejercicio por cada administración de las competencias que tiene legalmente atribuidas.
En concreto, y para tal adecuación, se han modificado el párrafo segundo del apartado 1 de la cláusula tercera y el párrafo segundo del apartado VIII de la exposición de motivos del convenio.
Asimismo, se ha suprimido el apartado primero del Anexo I.
Por todo lo expuesto, y estando la firma del convenio pendiente de la adecuación en su redacción, acordado entre las administraciones implicadas el texto definitivo, en función del contenido del mismo y la naturaleza de los entes implicados, de conformidad con lo previsto en el artículo 6.1.2 y 8.7 de la Norma Foral 52/1992, de 18 de diciembre, de Organización, Funcionamiento y Régimen Jurídico de la Diputación Foral de Álava, debe ser sometido a la ratificación en Pleno por las Juntas Generales de Álava.
Se ratifica la modificación del convenio de colaboración a suscribir por la Diputación Foral con la Administración General de la Comunidad Autónoma de Euskadi para la prestación mutua de soluciones básicas en materia de administración electrónica, en los términos acordados por el Consejo de Gobierno Foral y recogidos en el documento que se adjunta como anexo.
Las partes se reconocen la capacidad jurídica necesaria para suscribir el presente Convenio y en
I. Que todas las administraciones vascas, tanto la Administración de la Comunidad Autónoma de Euskadi como las Diputaciones Forales y las Entidades Locales, tienen entre sus obligaciones el ofrecimiento de unos servicios efectivos y de calidad para la ciudadanía, la búsqueda de la eficiencia en la gestión pública con la asignación y utilización de los recursos públicos y la simplificación en la tramitación administrativa, evitar o eliminar duplicidades administrativas y cumplir la legislación de estabilidad presupuestaria y sostenibilidad financiera, de conformidad con los principios de participación, objetividad, transparencia, cooperación, colaboración y coordinación en la actuación con el resto de las Administraciones Públicas para el logro de sus fines comunes según establecen los artículos 3 y 140 de la Ley 40/2015, de 1 de octubre, de Régimen Jurídico del Sector Público; y avanzar en su modelo de gobernanza pública para construir una administración pública más eficiente, eficaz, cercana, trasparente y participativa.
II. Que teniendo las partes firmantes entre sus competencias la aplicación de las tecnologías de la información para el impulso, desarrollo e implantación de servicios electrónicos, en beneficio de la ciudadanía y las empresas es preciso avanzar con rapidez y eficacia en el desarrollo de la administración electrónica para posibilitar o implantar la relación electrónica entre las Administraciones y en sus relaciones con la ciudadanía, por lo que es imprescindible contar ya con un conjunto de servicios electrónicos a disposición de todas las Administraciones, que habiliten el efectivo cumplimiento de la obligación establecida en la Ley 40/2015, de 1 de octubre, en cuanto a que las Administraciones Públicas deben relacionarse electrónicamente entre sí y con sus órganos, organismos públicos y entidades vinculados o dependientes a través de medios electrónicos que aseguren la interoperabilidad y seguridad de los sistemas y soluciones adoptadas por cada una de ellas, garantizando la protección de datos de carácter personal; y al derecho de la ciudadanía de relacionarse electrónicamente con las Administraciones Públicas, de conformidad con lo establecido en la Ley 39/2015, de 1 de octubre, de Procedimiento Administrativo Común de las Administraciones Públicas.
III. Que las partes están de acuerdo en seguir impulsando la prestación de servicios en línea a la ciudadanía, facilitando su interoperabilidad. En este sentido, los firmantes, en sus ámbitos de competencia, consideran necesario promover la coordinación de los proyectos de administración electrónica, con el objetivo de conseguir su máxima eficacia y eficiencia y con la finalidad última de satisfacer el interés público.
IV. Que, a los efectos del cumplimiento de lo previsto en la disposición adicional segunda de la Ley 39/2015, de 1 de octubre, del procedimiento administrativo común de las Administraciones Públicas, las soluciones básicas de administración electrónica incluidas en el presente Convenio verifican las obligaciones establecidas en la Ley de Estabilidad Presupuestaria a la que están sujetas las Administraciones suscribientes del mismo, y por otro lado, contemplan los mecanismos y las previsiones necesarias para que las Entidades Locales de la Comunidad Autónoma de Euskadi, bajo la tutela a efectos financieros de las Administraciones forales, puedan adherirse, al igual que el conjunto del sector público vasco, a las soluciones objeto de este Convenio, evitando así la existencia de duplicidades e ineficiencias en la prestación de los servicios asociados a la ejecución de los contenidos del Convenio, todo lo que comporta su adecuación a las exigencias que se recogen en la referida disposición adicional segunda de la Ley 39/2015, de 1 de octubre.
V. Que para lograr una mayor eficacia en la consecución de estos fines y conforme a los principios de cooperación en la actuación entre las Administraciones Públicas, el presente acuerdo resulta de especial utilidad para las Administraciones que lo suscriben.
VI. Que las funcionalidades proporcionadas por las soluciones tecnológicas básicas de administración electrónica están en continua evolución, como consecuencia del desarrollo de las tecnologías de la información y de la comunicación y de las modificaciones normativas que afectan a especificaciones técnicas y de seguridad, por lo que los anexos son documentos vivos.
VII. Que la Administración de la Comunidad Autónoma de Euskadi ha suscrito el 24 de marzo de 2017 con la Administración General del Estado (Secretaría General de Administración Digital) un nuevo Convenio de colaboración para la prestación mutua de servicios de administración electrónica, en sustitución del anterior de 18 de octubre de 2010.
VIII. Que, con la finalidad de que las Entidades Locales ubicadas en la Comunidad Autónoma del País Vasco puedan ser partícipes de las soluciones tecnológicas básicas de administración electrónica acordadas en el Convenio suscrito con la Administración General del Estado y de las soluciones tecnológicas básicas de administración electrónica previstas en este convenio, así como de las que se acuerden en el futuro, es necesario establecer un mecanismo que posibilite, de forma sencilla, que dichas Entidades Locales puedan adherirse también a los citados Convenios a través de un procedimiento que garantice, en todo caso, el cumplimiento de las obligaciones establecidas en cada servicio.
Asimismo, de conformidad con lo establecido en el art. 19. 4 de la Ley, 2/2016, de 7 de abril, de Instituciones Locales de Euskadi, corresponde a los órganos forales competentes la asistencia técnica a los municipios de su Territorio Histórico para garantizar la efectividad plena de las competencias atribuidas por las leyes.
1. El presente convenio tiene por objeto establecer los términos y condiciones generales para un aprovechamiento común de las soluciones tecnológicas básicas de administración electrónica, descritas en la cláusula segunda, que prestan las partes firmantes y sus Entidades dependientes o vinculadas.
2. También es objeto de este convenio la determinación del procedimiento, descrito en el protocolo especificado en el Anexo I al presente, mediante el que la Diputación Foral facilitará el acceso de las Entidades Locales de su Territorio Histórico que estén interesadas en las soluciones tecnológicas relacionadas en la cláusula segunda del presente convenio o por las que las actualicen o modifiquen en el futuro, que garantizará, en todo caso, el cumplimiento de las obligaciones establecidas en el presente convenio.
1. La Diputación Foral de Álava así como las entidades públicas dependientes o vinculadas a las mismas podrán acceder a las funcionalidades proporcionadas por las soluciones tecnológicas básicas de administración electrónica descritas en el Convenio de colaboración entre la Administración General del Estado (Secretaría General de Administración Digital) y la Comunidad Autónoma de Euskadi para la prestación mutua de soluciones básicas de administración electrónica suscrito el 24 de marzo de 2017.
2. Además, las partes referidas en el apartado anterior podrán acceder a las funcionalidades proporcionadas por las soluciones tecnológicas básicas de administración electrónica que permiten la prestación de los servicios que se especifican en el Catálogo de Servicios de Administración Electrónica previsto en el Anexo II.
3. Las soluciones básicas anteriormente especificadas se basan en tecnología que podrá ser actualizada o sustituida por otras más avanzadas o eficientes por acuerdo de la Comisión de Seguimiento, establecida en la cláusula sexta del presente convenio, cuando, como consecuencia del desarrollo de las tecnologías de la información y de la comunicación, hayan quedado obsoletas las aplicaciones o sistemas relacionados en el apartado anterior o se hayan producido modificaciones normativas que afecten a las correspondientes especificaciones técnicas y de seguridad.
1. El presente Convenio extenderá sus efectos a la Diputación Foral de Álava, a la Administración General de la CAE y a las Entidades públicas dependientes o vinculadas de aquéllas.
2. En relación a las Entidades Locales del Territorio Histórico de Álava y sus entidades públicas vinculadas o dependientes, y a través del procedimiento estipulado en el protocolo que se acompaña como Anexo I, la Diputación Foral abrirá a la suscripción de las Entidades Locales el acceso a:
• Facilitar el acceso a todas o alguna de las soluciones tecnológicas establecidas en la cláusula segunda del presente convenio a las entidades públicas, vinculadas o dependientes de ellas y a las Entidades Locales de su ámbito territorial y sus entidades públicas vinculadas o dependientes, así como a sus organismos o entidades públicas de ella dependientes, dentro de las competencias de asistencia técnica que tiene asignadas en esta materia, a través del procedimiento fijado en el Protocolo del Anexo I.
• Cumplir, dentro del ámbito de sus competencias, las especificaciones técnicas de las soluciones tecnológicas incluidas en el presente convenio que se describen en el Anexo II.
• Realizar las labores técnicas necesarias de conectividad y despliegue para el acceso a las soluciones básicas enumeradas en el presente convenio.
• Concertar con las entidades gestoras de las soluciones tecnológicas descritas en la cláusula segunda la realización de pruebas de
rendimiento y de monitorización de los servicios asociados para asegurar la disponibilidad de los mismos.
• Hacer un uso correcto de las soluciones, empleándolas exclusivamente para aquello a lo que está autorizada.
• Seguir los procedimientos establecidos para armonizar los procesos de administración de aplicaciones y sistemas usuarios de las soluciones tecnológicas incluidas en el presente convenio.
• Adoptar y cumplir las medidas de seguridad necesarias para proteger debidamente la información y los sistemas asociados a las soluciones tecnológicas incluidas en el presente convenio, adoptando la Política de Seguridad Común que se establezca.
• Colaborar en la actualización, para aquellas soluciones tecnológicas que así lo contemplen, de los documentos que describan la información legal, administrativa y técnica necesaria para la prestación de los servicios, así como cualquier otra información que deba ser conocida por la ciudadanía.
• Las partes firmantes o sus proveedores no están obligados a asumir daños y perjuicios indirectos que provengan del mal empleo o la no disponibilidad de las soluciones básicas incluidas en el presente convenio por parte de las partes firmantes, las entidades locales o las entidades públicas, vinculadas o dependientes, en sus respectivas intervenciones previstas en su contenido.
Las condiciones técnicas y funcionales de cada solución tecnológica objeto del presente convenio se determinan en el Anexo II para cada una de las
soluciones tecnológicas establecidas, con cumplimiento en todo caso de lo previsto en el Real Decreto 4/2010, de 8 de enero, por el que se regula el Esquema Nacional de Interoperabilidad en el ámbito de la Administración Electrónica y en sus normas de desarrollo, y en especial en la Resolución de 28 de junio de 2012, de la Secretaría de Estado de Administraciones Públicas, por la que se aprueba la Norma Técnica de Interoperabilidad de Protocolos de intermediación de datos, y en el Esquema Nacional de Seguridad (ENS), regulado por el Real Decreto 3/2010, de 8 de enero, que determina la política de seguridad que se ha de aplicar en la utilización de los medios electrónicos.
• Gestión, seguimiento, vigilancia y control de lo acordado en el Convenio.
• Resolver los problemas de interpretación y cumplimiento que se deriven del Convenio.
• Proponer la formalización de las mejoras y modificaciones del mismo que considere oportunas.
Las cuestiones litigiosas que surjan entre las partes durante el desarrollo y ejecución del presente convenio y no puedan ser resueltas por la Comisión de Seguimiento prevista en la cláusula sexta, se someterán a la Jurisdicción ContenciosoAdministrativa, conforme a lo dispuesto en la Ley 29/1998, de 13 de julio, Reguladora de la Jurisdicción Contencioso-Administrativa.
• El acuerdo unánime de todas las partes.
• El incumplimiento de las obligaciones y compromisos asumidos por alguna de las partes.
• Por decisión judicial declaratoria de nulidad.
• Por cualquier otra causa prevista en las leyes.
en caso de incumplimiento de las obligaciones y compromisos asumidos por las partes y criterios para determinar la posible indemnización por el incumplimiento
Seguirá en vigor el Convenio de colaboración entre la Administración Pública de la Comunidad Autónoma de Euskadi y las Diputaciones Forales de Álava, Bizkaia y Gipuzkoa, y de éstas entre sí, para el intercambio de información por medios electrónicos publicado en el BOPV de 3 de diciembre de 2015, entendiéndose aplicable en todo lo que no contradiga a las cláusulas contenidas en el presente convenio y a sus anexos.
Primero. De conformidad con el art. 19.4 de la LILE las Diputaciones Forales son competentes, en los términos de la normativa básica de régimen local y en la propia normativa foral, para asistir técnicamente a los municipios de su respectivo Territorio Histórico.
Segundo. La Diputación Foral abrirá a la firma de las Entidades Locales de su Territorio a:
□ Red de comunicaciones de las Administraciones Públicas Vascas
□ Servicios de gestión de medios de identificación, autenticación y firma electrónica
□ Nodo de Interoperabilidad y Seguridad de las Administraciones de Euskadi (NISAE)
□ Pasarela de Pagos
• Red corporativa Administración del Gobierno Vasco • Red Sanitaria (Osakidetza)
• Red Judicial
• Red Policial (Departamento de Seguridad) • Entes dependientes del sector público de la CAE
Características técnicas de la red de comunicaciones Euskalsarea
• Configuración, mantenimiento y gestión de los servicios que se incorporen a la red Euskalsarea.
• Garantizar el funcionamiento de los enlaces dentro de su red corporativa.
• La Diputación Foral y el Gobierno Vasco harán de concentrador de sus organismos públicos dependientes, en el primer caso, tanto de la Diputación como de los ayuntamientos del territorio, respondiendo de la seguridad de los mismos. Para ello, realizarán las labores de conectividad y despliegue pertinentes.
• Mantener un servicio de soporte para garantizar el acceso a la red de todos los organismos públicos dependientes y para gestionar las posibles incidencias que pudieran surgir, de forma que la Euskalsarea esté los 7 días de la semana las 24 horas del día.
• Cada entidad es responsable de la seguridad dentro de su red corporativa, estableciendo los mecanismos de seguridad perimetral necesarios (Cortafuegos, proxys, etc.).
• Los equipos de comunicaciones, routers, que dan acceso a la red están conectados a Euskalsarea de manera aislada y su administración corresponderá al Gobierno Vasco.
• El Gobierno Vasco será el encargado de dar acceso a SARA a toda la red Euskalsarea, permitiendo que todas las administraciones públicas vascas accedan a los servicios de la red de comunicaciones de las administraciones públicas – SARA.
• Designar contactos en cada Entidad con la cualificación técnica suficiente para la realización de las tareas de gestión, organización y evolución de la red.
El presente anexo regula la gestión de los medios electrónicos de identificación, así como la prestación de servicios de autenticación y firma utilizados por la Administración de la CAE y las Diputaciones Forales y que, deben desarrollarse de forma nuclear de modo que garantice el nivel de seguridad requerido en los trámites administrativos. Para ello, Ziurtapen eta Zerbitzu Enpresa-Empresa de Certificación y Servicios, Izenpe S.A., prestador de servicios de confianza pone a disposición de las administraciones las infraestructuras tecnológicas y procedimientos necesarios para la emisión y gestión de los diferentes medios de identificación digitales requeridos por las administraciones.
Esta gestión integral se logra con la sinergia de diversos productos,
servicios y plataformas tecnológicas que de forma conjunta y complementaria garantizan el nivel de servicio:
Claves concertadas eIDAS como medio de identificación electrónica y firma para la ciudadanía y profesionales públicos Descripción
La identificación y la firma electrónica constituyen elementos esenciales para el adecuado funcionamiento de los servicios electrónicos, de forma que las administraciones y sector público vasco deben disponer los
medios de identificación y firma necesarios para que las personas usuarias de los mismos puedan utilizarlos fácilmente con seguridad y garantía plenas.
• Reglamento (UE) Nº 910/2014 del Parlamento Europeo y del Consejo de 23 de julio de 2014 relativo a la identificación electrónica y los servicios de confianza para las transacciones electrónicas en el mercado interior y por la que se deroga la Directiva 1999/93/CE (reglamento eIDAS) y sus actos de implementación.
• Destinados a la ciudadanía (B@k y B@kQ) • Destinados a los profesionales de la administración y el sector público vasco (Giltz@ Profesionala)
- B@k es un medio de identificación de personas físicas, para autenticación y firma, formado por:
• un número de referencia: coincidente con el DNI/NIE de la persona usuaria,
• un factor de autenticación: contraseña u otro que pudiera establecerse (OTP, factores biométricos …) • y, un certificado no cualificado emitido en un repositorio centralizado que servirá para los actos de firma.
- B@kQ, supone un nivel superior como medio de identificación de personas físicas, para autenticación y firma que combina:
• número de referencia: formado por el DNI/NIE,
• dos factores de autenticación compuestos por la combinación de:
o juego de coordenadas compuesto por 16 caracteres con sus 16 correspondientes dígitos de respuesta, o una contraseña,
o u otro que se pudiera establecer (OTP, factores biométricos, …)
• y, un certificado de firma electrónica cualificado albergado en un repositorio centralizado que servirá para los actos de firma.
- Giltz@ Profesionala es un medio de identificación para los empleados de las administraciones y sector público vasco para la autenticación y firma que combina:
o un OTP (One Time Password) remitido por correo electrónico o vía SMS al móvil o una contraseña,
o u otros que pudieran establecerse.
• Recabar datos de identidad y de contacto necesarios.
• Tomar datos biométricos como factores de autenticación añadidos, en su caso.
• Recabar la firma de la solicitud de emisión de B@k, B@kQ y Giltz@ Profesionala.
• Realizar las tareas de Entidad de Registro previstas en la cláusula segunda atendiendo a lo establecido en la Declaración de Prácticas de Certificación de Izenpe, publicada en www.izenpe.eus/dpc. • Basar su actuación en los principios de eficiencia, calidad, seguridad y transparencia.
• umplir la Política de seguridad de proveedores de Izenpe, Política de seguridad de proveedores de Izenpe, publicada en www.izenpe.eusC
• Remitir a Izenpe la solicitud de emisión de B@k, B@kQ y Giltz@ Profesionala firmada tanto por el solicitante como por el operador.
• Facilitar a las personas solicitantes de los medios de identificación expedidos por Izenpe las instrucciones precisas para la creación y finalización del proceso de identidad digital.
• Informar a las partes firmantes sobre cómo realizar las tareas de Entidad de Registro, quedando a su disposición para cualquier cuestión que pudiera surgir.
• Poner a disposición de las partes el software necesario para llevar a cabo las tareas de registro e identificación de usuarios.
• Del cumplimiento de los determinado en Política de seguridad de proveedores de Izenpe, publicada en www.izenpe.eus.
• Del uso adecuado del servicio según lo determinado en el presente acuerdo.
• Frente a Izenpe por los daños causados derivados del incumplimiento de sus obligaciones determinadas en este acuerdo.
• Responderá de la correcta prestación de lo aquí determinado.
• Será responsable de los daños causados debidos al incumplimiento de sus obligaciones de acuerdo con el presente acuerdo.
• En particular, como Prestador de Servicios de Confianza, responderá por los daños y perjuicios que cause a cualquier persona en el ejercicio de su actividad cuando incumpla las obligaciones que le impone este acuerdo o la legislación aplicable en materia de prestación de servicios de confianza o actúe con negligencia.
Plataforma de gestión de identidades Giltz@ Descripción
• Simplifica y unifica el acceso electrónico de la ciudadanía a los servicios públicos.
• Actúa como proveedor y agente intermediario de identidad que permite la federación entre proveedores de identidad terceros, y ofrece soporte para su clasificación en niveles según el reglamento eIDAS.
• Facilita la autenticación única entre aplicaciones y el refuerzo en función del nivel de riesgo admitido.
• Permite establecer políticas de autenticación adaptativa.
• Como proveedor de identidad, el sistema permite gestionar de forma autoritativa atributos de clave pública (PKI) asociados a las identidades, y de esta forma actuar como proveedor de firma.
Funcionamiento de la plataforma: identificación y autenticación
• Proveedores de servicios de administración electrónica (SP): entidades que proporcionan servicios de administración electrónica y utilizan la plataforma para la identificación y autenticación de ciudadanos/as.
• Proveedores de servicios de identificación y autenticación (IdP): entidades que proporcionan mecanismos de identificación y autenticación de los ciudadanos y ciudadanas para ser utilizados como medios comunes por otras entidades.
• Plataforma Zain, para la gestión de la identificación mediante certificados electrónicos cualificados.
• Plataforma Cl@ve, que permite la identificación y firma con los mecanismos cl@vepin y cl@vefirma y que actúa como nodo estatal de interoperabilidad que facilita el reconocimiento transfronterizo de identidades electrónicas gracias a su conexión con STORK, la plataforma europea de interoperabilidad que servirá de referencia para la construcción del futuro sistema de reconocimiento de identidades electrónicas.
En cualquier proceso de firma electrónica realizado con un certificado almacenado en un repositorio centralizado, deberá garantizarse que el acceso a dicha clave sólo podrá ser efectuado por el titular de la misma, por lo que para su uso se deberá haber autenticado previamente al ciudadano/a mediante un mínimo de 2 factores de autenticación en el caso de la firma avanzada y de 1 factor de autenticación en el caso de la firma básica.
Plataforma de servicios de firma Zain Descripción
• Soporte a estándares de firma electrónica basada en certificados
• Interpretación semántica de las firmas
• Facilita la integración con aplicaciones en base a servicios web
• Gestiona la confianza de múltiples CAs públicas
• Registro de log centralizado
• Generación de evidencias electrónicas necesarias para la verificación de firmas a lo largo del tiempo.
Zain es una plataforma “no intrusiva» que permite facilitar al máximo la integración con las arquitecturas, aplicaciones y soluciones ya existentes, es decir, no modifica ni impacta en los esfuerzos ya realizados en sistemas y aplicaciones existentes.
• Es una plataforma de validación MultiAC (múltiples Autoridades de certificación), MultiPolítica, MultiCertificados, MultiFirma, MultiFormatos, de tal manera que permite la utilización de múltiples tipos de Certificados y Autoridades de Validación a la ciudadanía, en su relación telemática con las distintas Administraciones Públicas.
• Permite la validación de certificados reconocidos expedidos por Prestadores de Servicios de Certificación europeos en cumplimiento de la legislación europea vigente en materia de firma electrónica.
• Facilita la integración de la firma electrónica en los portales de Administración electrónica, a través del Cliente Idazki, un componente MultiSistema Operativo y MultiNavegador.
• Actúa como un repositorio centralizado de certificados de forma que se puedan usar de manera remota por las aplicaciones, sin necesidad de mantener sus propios repositorios locales. Esta aproximación aporta mayor control del uso de las claves de forma auditada y simplifica el despliegue, mantenimiento y uso de la PKI. Facilitando de esta forma el sellado de documentos por parte de las administraciones públicas.
o Un rendimiento óptimo, o Alta disponibilidad,
Zain registra todas las peticiones realizadas, identificando siempre la aplicación (mediante certificado electrónico), el momento de dicha petición y el proceso en que se han realizado. Estas peticiones podrán ser auditadas a través de los elementos de auditoría de los que dispone Izenpe, por ejemplo para certificar que no se produce “no repudio» de transacciones.
• Validación de firmas y certificados electrónicos a través del servicio de Autoridad de Validación o VA.
• Interpretación semántica de las firmas.
• Sellado de tiempo mediante la Autoridad de Sellado de Tiempo o TSA (sincronizado con el Real Instituto y Observatorio de la Armada).
• Generación de firmas en base a estándares con los certificados custodiados en la plataforma.
• Modo de acceso y uso de la plataforma
Servicios de soporte a las entidades y personas usuarias
• Los niveles de este servicio de soporte y atención a las entidades usuarias son:
o Primer nivel a usuarios/as particulares: servicios de atención y acompañamiento a la ciudadanía en el uso de los medios de identificación electrónica a su disposición y las herramientas de autenticación y firma gestionados para la tramitación y relación por el canal electrónico con las administraciones.
o Primer nivel para entidades usuarias: atención, acompañamiento y resolución de incidencias en el uso por parte de las administraciones y entidades públicas de las herramientas y servicios de gestión de medios de identificación, firma y otros componentes en su prestación de servicios de e-administración.
o Segundo nivel: para atender a agentes externos al servicio como organismos, otros servicios de atención a usuarios/as de los organismos oferentes del servicio; así como incidencias de carácter funcional y mayor complejidad técnica no resolubles por los equipos del primer nivel.
o Niveles adicionales: se establecerán, según necesidades de campañas, servicios y organismos niveles adicionales o complementarios de atención de forma específica y especializada.
• Las funciones del servicio de soporte y atención desarrolladas por los niveles descritos son:
o Recepción de solicitudes a través de los canales de entrada que se establezcan (telefónica, web o correo electrónico).
o Registro y clasificación de incidencias y peticiones en función de tipología y priorización para su resolución.
o Evaluación, investigación y diagnóstico de las incidencias y peticiones, así como la generación de procedimientos de resolución y mejora continua.
o Escalado funcional y/o jerárquico, según niveles de responsabilidad y capacidad para el seguimiento y visibilidad de los casos más relevantes y una correcta toma de decisiones que permita las acciones necesarias para minimizar el impacto.
o Seguimiento de incidencias y peticiones hasta su cierre y verificación, manteniendo a las usuarias informados respecto del estado y el grado de progreso de sus incidencias/peticiones.
Los datos de contacto y horarios de atención para el primer nivel de soporte se encuentran publicados en el portal www.izenpe.eus. Calidad del servicio y auditoria
NISAE es la plataforma de intermediación de datos de las Administraciones Públicas de Euskadi que permite el intercambio de datos que sustituyen a los certificados en papel entre las Administraciones Públicas Vascas y, entre éstas y el resto de administraciones del estado, especialmente, la Administración General del Estado.
“Los interesados no estarán obligados a aportar documentos que hayan sido elaborados por cualquier Administración, con independencia de que la presentación de los citados documentos tenga carácter preceptivo o facultativo en el procedimiento de que se trate, siempre que el interesado haya expresado su consentimiento a que sean consultados o recabados dichos documentos. Se presumirá que la consulta u obtención es autorizada por los interesados salvo que conste en el procedimiento su oposición expresa o la ley especial aplicable requiera consentimiento expreso».
Los servicios ofrecidos por la plataforma de intermediación de datos de las Administraciones Públicas de Euskadi NISAE son los siguientes:
• Conexión a la plataforma de intercambio de datos de Ministerio de Hacienda y Función Pública
• Carta de servicios de interoperabilidad
• Gestión usuarios/as
• Gestión autorizaciones
• Gestión de Servicios de interoperabilidad
• Cliente de intermediación manual
• Informes de actividad y uso
• Atención a Cedentes y Cesionarios para aclaración de dudas y resolución de incidencias
• Asistencia técnica a Cedentes y Cesionarios para la habilitación de servicios de intercambio de datos
• Evolución y mantenimiento de sistemas y aplicaciones
Tanto la información relevante sobre los servicios que presta el nodo así como las condiciones de acceso y uso estará publicada y permanentemente actualizada en el portal www.nisae.izenpe.eus. Modelo organizativo
• Agentes que tienen un rol específico en NISAE como Nodo de Interoperabilidad: Emisor y Requirente
• Entidades que tienen un rol genérico de Cedentes y Cesionarias
• Algunas de estas entidades, además, desempeñan ambos roles.
• Concertar con la entidad gestora de la Plataforma de Intermediación (NISAE) la realización de pruebas de rendimiento y de monitorización de los servicios asociados para asegurar la disponibilidad de los mismos.
• Gestionar y mantener los elementos activos que forman parte de los servicios, comunicando a la entidad gestora de la Plataforma de Intermediación (NISAE) las incidencias que afecten a la prestación de los mismos.
• Mantener los servicios de soporte necesarios para garantizar la continuidad de las soluciones, proporcionando y actualizando en la entidad gestora de la Plataforma de Intermediación (NISAE) los contactos operativos tanto de los responsables correspondientes de cada solución como de los centros de soporte correspondientes.
• Colaborar con la entidad gestora de la Plataforma de Intermediación (NISAE) en la detección, diagnóstico y resolución de las incidencias, incluyendo en su caso la realización de actuaciones que aseguren la reducción del tiempo de resolución de las incidencias.
• Informar a la entidad gestora de la Plataforma de Intermediación (NISAE) de los Acuerdos se hayan suscrito con las Entidades Locales o con las Entidades de derecho público de ellas dependientes, con el fin de posibilitar su acceso a las funcionalidades de cada una de las soluciones tecnológicas incluidas en el presente Convenio.
• Colaborar en la actualización, para aquellas soluciones tecnológicas que así lo contemplen, de los documentos que describan la información legal, administrativa y técnica necesaria para la prestación de los servicios, así como cualquier otra información que deba ser conocida por la ciudadanía, y que se denominarán “Carta de Servicios» de la solución tecnológica correspondiente.
• Como un nodo de interoperabilidad mediante la plataforma de Intermediación NISAE presta las funcionalidades comunes para el intercambio de información entre Emisores y Requirentes.
o Gestionar los Cesionarios y Requirentes según las condiciones establecidas por cada Cedente.
o No almacenar información personal de ningún ciudadano o ciudadana derivada de cualquier transacción de intercambio de datos.
o Asegurar la confidencialidad e integridad de la información intercambiada a través de los mecanismos correspondientes.
o Mantener el sistema en funcionamiento 24x7.
o Dar soporte a las organizaciones y gestionar todas las comunicaciones e incidencias producidas colaborando para ello con Requirentes y Emisores.
o Mantener un centro de atención a usuarios/as e integradores que canalizará todas las incidencias relativas al sistema e informar sobre los datos de contacto del mismo.
o Elaborar informes de actividad y uso de la Plataforma considerando las consultas realizadas desde y hacia cada organización.
o Evolucionar y mantener sus sistemas garantizando la seguridad y privacidad de los datos acorde a la normativa aplicable.
o Colaborar en las labores de auditoría siempre que el Emisor o el Cedente así lo requiera y defina, conservando los datos de trazabilidad y estadísticos acordados, proporcionando acceso a los mismos cuando sea necesario y permitiendo reproducir la secuencia de operaciones llevadas a cabo por el sistema.
o Mantener en el portal web informativo (www.nisae.izenpe.eus) toda la documentación relativa a la Plataforma, donde publicará al menos:
▪ El catálogo de servicios de interoperabilidad de datos disponibles por parte de las diferentes organizaciones, incluyendo: los protocolos de acceso a dichos servicios, los métodos de consulta permitidos, la información técnica relevante, así como la información que se requiere de cada Requirente.
▪ Acceso al formulario de solicitud de acceso a los servicios de interoperabilidad y al resto de módulo de NISAE.
▪ Acceso al centro de atención a usuarios/as e integradores.
▪ Información de incidencias.
▪ Novedades del servicio prestado por NISAE.
• Gestión de autorizaciones.
• Gestión de Servicios de interoperabilidad.
• Atención a Cedentes y Cesionarios para aclaración de dudas y resolución de incidencias.
• Informes de actividad y uso.
• Asistencia técnica a Cedentes y Cesionarios para la habilitación de servicios de intercambio de datos.
• Evolución y mantenimiento de sistemas y aplicaciones.
CCASA, IZFE, LANTIK – BISCAYTIK como medio propio respectivamente de las Diputaciones de Álava, Gipuzkoa y Bizkaia, asumirán el rol de Emisor y Requirente de su correspondiente Diputación Foral, de todas las entidades y organismos dependientes de ésta y de todos los Ayuntamientos y Administraciones Locales de su correspondiente Territorio Histórico, con excepción de la capital del mismo y sus entidades dependientes, asumiendo cuantas funciones y responsabilidades tengan como Emisor y Requirente.
• Facilitar la información para el catálogo o registro de sus servicios de intercambio de datos disponibles bajo servicios de intercambio a disposición de otras organizaciones para su consulta.
• Respecto a las autorizaciones de acceso a los servicios:
o Establecer los protocolos y condiciones de acceso a los servicios de intercambio de datos que ofrecen, los métodos de consulta permitidos así como la información a conocer de cada Requirente.
o Justificar los casos de rechazo o denegación de una solicitud.
o Definir la política de auditoría y realizará auditorías periódicas sobre el uso del sistema relativo a las consultas de sus datos.
Podrá delegar estas tareas en el Emisor o en el nodo de interoperabilidad. En tanto que Cesionaria, cualquier administración:
• Solicitar información siempre en relación con los trámites y procedimientos autorizados por el cedente y dentro del marco de un procedimiento administrativo.
• Cumplir las condiciones de acceso a los datos establecidas por el Cedente.
• Recabar el consentimiento de la persona interesada, salvo que una ley le exima de ello, y reflejar la respuesta obtenida del sistema, en el ámbito del expediente correspondiente.
• Utilizar la información obtenida de cada consulta para la finalidad que corresponda en cada caso, realizando una misma consulta tantas veces como sea necesario y lo requiera el trámite a que se refiera la consulta, asumiendo expresamente la responsabilidad que pudiera derivar de posibles incumplimientos.
• Colaborar en las labores de auditoría cuando sea requerido para ello, facilitando al Cedente la información o documentos necesarios para el control de las consultas.
• No solicitar a la cedente la remisión de la información por medio de otros cauces que no sean los establecidos en este Convenio, sus anexos o las modificaciones que, en su caso, se acuerden entre las partes.
• No solicitar a las personas interesadas que aporten certificaciones o documentos expedidos por la cedente, sino que solicitará a la cedente la transmisión de la información por medio del sistema establecido en este Convenio, salvo que por razones técnicas u organizativas sea imposible obtener la información de la cedente.
Características de la plataforma de intermediación de datos entre administraciones
Modo de acceso a la plataforma de intermediación de datos
• Autenticación: identificación de las personas usuarias que acceden al servicio mediante certificado electrónico reconocido en vigor que cumpla la recomendación UIT X.509 versión 3 o superiores, o mediante otros sistemas de identificación recogidos en la legislación vigente.
• Gestión de autorizaciones: Sólo se dará acceso al personal empleado público y las aplicaciones, y sólo para realizar aquellas consultas para las que han sido habilitados.
• Trazabilidad: El sistema registrará todas las consultas realizadas, identificando siempre al personal empleado público y/o aplicación (mediante certificado electrónico), el momento de dicha consulta (sellado en tiempo) y la finalidad con la que se han realizado. El sistema garantiza la integridad de los datos registrados mediante el uso de firma electrónica.
• Confidencialidad: El sistema garantizará la confidencialidad de los datos intercambiados. Todas las comunicaciones que se realicen entre distintos organismos van sobre protocolo https (SSL) y además la red EUSKALSAREA proporciona, en el tramo troncal, medidas adicionales de cifrado de datos.
• Sellado de tiempo: Para certificar la fecha y el tiempo de las actividades y sucesos registrados en la plataforma de intermediación de datos se hará uso de una marca de tiempo o, en su caso, del servicio de confianza cualificado de Sellado de Tiempo TSA de Izenpe.
• Auditoría: La plataforma de intermediación de datos dispondrá de un módulo de auditoría, en el que quedarán registrados todas las consultas de datos realizadas, información de contexto asociada, la identidad de la persona solicitante, la fecha y la finalidad de la consulta, y aquellos eventos relevantes desencadenados a partir de la propia consulta. Se garantizará la integridad y no repudio de la información registrada mediante técnicas de firma electrónica y sellado de tiempo, estableciéndose, asimismo, medidas técnicas para garantizar la disponibilidad y recuperación de aquella información que no se mantenga on-line por motivos de eficiencia técnica o seguridad. Sólo personal debidamente autorizado y acreditado podrá acceder a las funcionalidades de auditoría de la plataforma.
• Administración delegada: para facilitar la gestión de personas usuarias (altas/bajas/modificaciones) el sistema permite que cada organismo pueda tener un administrador encargado de esta gestión.
• Política de seguridad común: las medidas de seguridad necesarias para proteger debidamente la información y los servicios de intermediación ofrecidos se definirán sobre la normativa actualizada sobre el cumplimiento de los criterios de seguridad, normalización y conservación de las aplicaciones y aquellas que sean de aplicación del Real Decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica.
• Realización de análisis y gestión de riesgos, preferiblemente con metodologías de amplio despliegue como la Metodología de Análisis y Gestión de Riesgos de los Sistemas de Información (MAGERIT) del Consejo Superior de Administración Electrónica.
• Cumplimiento de la normativa de Protección de Datos de Carácter Personal, de conformidad con lo dispuesto en la Ley Orgánica -15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal y su normativa de desarrollo.
Los acuerdos de nivel de servicio serán publicados y permanentemente actualizados en el portal de NISAE www.nisae.izenpe.eus. Servicios de soporte
Los datos de contacto, horarios de atención y otros aspectos relacionados se encuentran publicados en www.nisae.izenpe.eus. Transmisión de datos
I. cualquier servicio electrónico destinado a la ciudadanía o empresas que necesite de la realización de pago electrónico
II. ventanillas de atención presencial para incorporar el pago en cualquier servicio
III. la obtención de certificaciones de titularidad de números de cuenta emitidas por las Entidades Financieras y será su responsabilidad la puesta en funcionamiento, actualización y mantenimiento del servicio en sus aplicaciones informáticas.
I. Auto-gestionar los servicios que incorporan pago electrónico
II. Obtener estadísticas de uso del sistema de pago electrónico I
II. Hacer el seguimiento del estado de un pago electrónico con el objetivo de resolver posibles incidencias
IV. Hacer solicitudes a las Entidades Financieras de certificaciones de titularidad de números de cuenta en lote
V. Administrar las personas usuarias que pueden entrar en la aplicación de auto-gestión Obligaciones del prestador del servicio
I. Integrar sus aplicaciones con el servicio
II. Prestar asistencia de información y atención a la ciudadanía y el soporte necesario a los organismos Obligaciones de la entidad usuaria de los servicios
Para la ciudadanía / empresas Interfaz de usuario/a común de pago: https://www.euskadi.eus/mipago
Para las personas administradoras del sistema en cada una de las entidades usuarias Interfaz de usuario/a de autogestión: https://www.euskadi.eus/mipagogestion
Para las aplicaciones informáticas de las entidades usuarias que incorporan el pago electrónico
Interoperabilidad basada en servicios pseudo-REST / HTTP – XML
El acceso a estos servicios es público en internet (Euskadi.eus)
El Gobierno Vasco ofrecerá un servicio de atención de segundo nivel a la Entidad Local y sus entidades públicas vinculadas o dependientes para solucionar los problemas que pudieran surgir en el uso del servicio de interoperabilidad con las Entidades Financieras. Dicho servicio se ofrecerá por canales electrónicos y telefónicos en horario de lunes a viernes, de 8 a 18 horas.

References: Resolución 
 artículo 7
 artículo 6
 Real Decreto 
 Resolución 
 Real Decreto 
 resolución 
 resolución 
 resolución 
 resolución 
 resolución 
 resolución 
 Real Decreto