Source: https://www.boe.es/diario_boe/txt.php?id=BOE-A-2013-12863
Timestamp: 2019-12-09 17:53:18+00:00

Document:
BOE.es - Documento BOE-A-2013-12863
Documento BOE-A-2013-12863
«BOE» núm. 294, de 9 de diciembre de 2013, páginas 97701 a 97727 (27 págs.)
BOE-A-2013-12863
El pasado día 31 de octubre de 2013 se firmó un Convenio de colaboración entre el Ministerio de Hacienda y Administraciones Públicas (MINHAP) y la Xunta de Galicia para la prestación mutua de soluciones básicas de administración electrónica, que tiene como objeto acordar establecer los términos y condiciones generales para un aprovechamiento común de las soluciones tecnológicas básicas de administración electrónica que prestan las partes firmantes en cumplimiento de la Ley 11/2007, de 22 de junio, de acceso electrónico de los ciudadanos a los Servicios Públicos. Dicha prestación mutua de soluciones tecnológicas básicas se llevará a cabo realizándose sin contraprestación económica. Igualmente el Convenio contempla la determinación de las condiciones en las que la Xunta de Galicia facilitará el acceso de las Entidades Locales de la Comunidad Autónoma de Galicia que estén interesadas en las soluciones tecnológicas del Convenio o por las que las actualicen o modifiquen en el futuro, mediante la suscripción del correspondiente Acuerdo. Asimismo, es objeto del Convenio la determinación de las condiciones en las que las se facilitará el acceso a las entidades de derecho público vinculadas o dependientes de ambas partes firmantes que estén interesadas en las soluciones tecnológicas relacionadas en el Convenio o por las que las actualicen o modifiquen en el futuro, mediante la suscripción del correspondiente Acuerdo.
Madrid, 26 de noviembre de 2013.–El Secretario de Estado de Administraciones Públicas, Antonio Germán Beteta Barreda.
CONVENIO DE COLABORACIÓN ENTRE LA ADMINISTRACIÓN GENERAL DEL ESTADO (MINHAP) Y LA XUNTA DE GALICIA PARA LA PRESTACIÓN MUTUA DE SOLUCIONES BÁSICAS DE ADMINISTRACIÓN ELECTRÓNICA
En Madrid, a 31 de octubre de 2013.
De otra parte, doña María del Mar Pereira Álvarez, directora de la Agencia para la Modernización Tecnológica de Galicia (en adelante, Amtega), actuando en nombre y representación de dicha Agencia, en virtud de las facultades conferidas por el Decreto 252/2011, de 15 de diciembre, por el que se crea la Agencia para la Modernización Tecnológica de Galicia y se aprueban sus estatutos, y el Decreto 91/2012, de 16 de marzo, por el que se nombra directora de la Agencia para la Modernización Tecnológica de Galicia.
1.º Que en virtud del Real Decreto 256/2012, de 27 de enero, por el que se desarrolla la estructura orgánica básica del Ministerio de Hacienda y Administraciones Públicas (en lo sucesivo, MINHAP), corresponde a este Departamento, a través de la Secretaría de Estado de Administraciones Públicas (en lo sucesivo, SEAP), la incorporación de las tecnologías y de las comunicaciones a la prestación de los servicios públicos, el desarrollo de la administración electrónica y la cooperación con otras administraciones públicas en esta materia, ejerciendo las funciones correspondientes a través de la Dirección General de Modernización Administrativa, Procedimientos e Impulso de la Administración Electrónica (en lo sucesivo, DGMAPIAE).
2.º Que, de acuerdo a la Ley 30/1992, de 26 de noviembre, de Régimen Jurídico de las Administraciones Públicas y del Procedimiento Administrativo Común, la Administración de la Xunta de Galicia se organiza y actúa de acuerdo con el principio de colaboración y cooperación en su relación con otras Administraciones Públicas.
3.º Que, según el artículo 6 del Estatuto de la Agencia para la Modernización Tecnológica de Galicia, aprobado por el Decreto 252/2011, de 15 de diciembre, por el que se crea la Agencia para la Modernización Tecnológica de Galicia y se aprueban sus estatutos, la Amtega tiene entre sus competencias el impulso, asesoramiento técnico y apoyo en materia de tecnologías de la información y las comunicaciones y se aplicación para la modernización, innovación y desarrollo tecnológico de Galicia.
Asimismo, de acuerdo con el artículo 5 del Decreto 252/2011, de 15 de diciembre, por el que se crea la Agencia para la Modernización Tecnológica de Galicia y se aprueban sus estatutos, queda desconcentrada en la titular de la Dirección de la Amtega la competencia para subscribir con entidades públicas y privadas, en nombre de la Amtega, convenios de colaboración excluidos de la legislación de contratos del sector público.
4.º Que teniendo ambas Administraciones entre sus competencias la aplicación de las tecnologías de la Información para el impulso, desarrollo e implantación de servicios electrónicos en línea, en beneficio de los ciudadanos y las empresas a tal fin, es preciso avanzar con rapidez y eficacia en el desarrollo de la Administración electrónica para dar efectivo cumplimiento a la Ley 11/2007, de 22 de junio, de acceso electrónico de los ciudadanos a los servicios públicos, que obliga a todas las Administraciones Públicas a posibilitar a los ciudadanos la relación electrónica con cualquiera de ellas, lo que hace imprescindible contar a la mayor brevedad posible con un conjunto de soluciones tecnológicas básicas para la implantación de la administración electrónica a disposición de todas las Administraciones.
Y que, con la finalidad de que las Entidades Locales ubicadas en el territorio de la Xunta de Galicia sean partícipes de las soluciones tecnológicas básicas de administración electrónica acordadas en el Convenio, así como los que se acuerden en el futuro, se estima conveniente establecer un mecanismo que posibilite, de forma sencilla, que dichas Entidades Locales del territorio puedan adherirse al Convenio a través de un procedimiento que garantice, en todo caso, el cumplimiento de las obligaciones establecidas.
5.º Que, con fecha 12 de marzo de 2008, se suscribió Convenio de Prestación Mutua de Servicios de Administración Electrónica por el Ministerio de Administraciones Públicas, al que este convenio sustituye.
6.º Que las partes están de acuerdo en seguir impulsando la prestación de servicios en línea al ciudadano, facilitando su interoperabilidad. En este sentido, los firmantes, en sus ámbitos de competencia, consideran necesario promover la coordinación de los proyectos de administración electrónica, con el objetivo de conseguir su máxima eficacia y eficiencia y con la finalidad última de satisfacer el interés público.
7.º Que para lograr una mayor eficacia en la consecución de estos fines y conforme a los principios de cooperación en la actuación entre las Administraciones Públicas, el presente acuerdo resulta de especial utilidad para las dos Administraciones.
2. También es objeto de este Convenio la determinación de las condiciones en las que la Xunta de Galicia facilitará el acceso de las Entidades Locales de la Comunidad Autónoma de Galicia que estén interesadas en las soluciones tecnológicas relacionadas en la cláusula segunda del presente Convenio o por las que las actualicen o modifiquen en el futuro, mediante la suscripción del correspondiente Acuerdo, que garantizará, en todo caso, el cumplimiento de las obligaciones establecidas en el presente Convenio.
3. Asimismo, es objeto del Convenio la determinación de las condiciones en las que las se facilitará el acceso a las entidades de derecho público vinculadas o dependientes de ambas partes firmantes que estén interesadas en las soluciones tecnológicas relacionadas en la cláusula segunda del presente Convenio o por las que las actualicen o modifiquen en el futuro, mediante la suscripción del correspondiente Acuerdo, que garantizará, en todo caso, el cumplimiento de las obligaciones establecidas en el presente Convenio.
1.–Las partes que suscriben el presente Convenio podrán acceder a las funcionalidades proporcionadas por las soluciones tecnológicas básicas de administración electrónica que permiten la prestación de los servicios previstos en la Ley 11/2007 (artículos 15, 27.7, 28 y 43) que a continuación se especifican:
– Plataforma de validación y firma electrónica @firma.
2. En ningún caso, el MINHAP o sus proveedores están obligados a asumir daños y perjuicios indirectos que provengan del mal empleo o la no disponibilidad de las soluciones tecnológicas básicas incluidas en el presente Convenio por parte de la Comunidad Autónoma, por parte de las entidades de derecho público vinculadas o dependientes, o por parte de las Entidades Locales.
a. Promover acuerdos con los Prestadores de Servicio de Certificación que incluyan la utilización por parte de la Comunidad Autónoma y en su caso, las Entidades Locales o entidades de derecho público, y facilitar la relación de los mismos.
4. Velar por la plena validez de los datos y documentos aportados por este servicio, de acuerdo con lo establecido en el artículo 6.2.b) de la Ley 11/2007.
Con carácter general, la Amtega asume las siguientes obligaciones:
iv) Concertar con la DGMAPIAE la realización de pruebas de rendimiento y de monitorización de los servicios asociados para asegurar la disponibilidad de los mismos.
vi) Gestionar y mantener los elementos activos que forman parte de los servicios, comunicando a la DGMAPIAE las incidencias que afecten a la prestación de los mismos.
vii) Mantener los servicios de soporte necesarios para garantizar la continuidad de las soluciones, proporcionando y actualizando a la DGMAPIAE los contactos operativos tanto de los responsables correspondientes de cada solución como de los centros de soporte correspondientes.
viii) Colaborar con la DGMAPIAE en la detección, diagnóstico y resolución de las incidencias, incluyendo en su caso la realización de actuaciones que aseguren la reducción del tiempo de resolución de las incidencias.
xi) Informar a la DGMAPIAE de los Acuerdos que el órgano competente de la Comunidad Autónoma haya suscrito con las Entidades Locales o con las Entidades de derecho público de ella dependientes, con el fin de posibilitar su acceso a las funcionalidades de cada una de las soluciones tecnológicas incluidas en el presente Convenio.
En ningún caso la Comunidad Autónoma y en su caso, las Entidades Locales, o entidades de derecho público, o sus proveedores están obligados a asumir daños y perjuicios indirectos que provengan del mal empleo o la no disponibilidad de las soluciones básicas incluidas en el presente Convenio por parte de la Administración General del Estado o sus entidades de derecho público vinculadas o dependientes.
Con carácter específico respecto al acceso y a la utilización de cada una de las soluciones tecnológicas incluidas en el presente Convenio, la Amtega asume las siguientes obligaciones:
7. Otorgar plena validez a los datos y documentos aportados por este servicio, de acuerdo con lo establecido en el artículo 6.2.b) de la Ley 11/2007.
1. Para la gestión, seguimiento y control del presente Convenio y de las especificaciones técnicas recogidas en el Anexo del mismo, se constituirá una Comisión de Seguimiento que estará compuesta por parte del Estado, por tres miembros designados por el Secretario de Estado de Administraciones Públicas y por parte de la Amtega la persona titular de la Dirección de la Amtega y dos miembros designados por ella. Uno de los miembros designados por cada una de las partes deberá tener el rango de Director General o equivalente.
f)	La modificación y actualización de parte o de la totalidad de la tecnología correspondiente a las soluciones enumeradas en la cláusula segunda del presente convenio, así como su sustitución por otras más avanzadas cuando las existentes sean obsoletas o el desarrollo de las tecnologías de la información y de la comunicación permita nuevas o mejores funcionalidades o se hayan producido modificaciones en la normativa técnica o de seguridad.
Por mutuo acuerdo de las partes, a partir de su entrada en vigor queda sin efecto el Convenio para la Prestación Mutua de Servicios de Administración Electrónica suscrito con fecha 12 de marzo de 2008 por el Ministerio de Administraciones Públicas.
La Comunidad Autónoma, las Entidades Locales o entidades de derecho público vinculadas o dependientes de ambas partes firmantes, con las que la Comunidad Autónoma suscriba Acuerdos podrán referenciar la utilización de dichas soluciones sin autorización previa por parte del MINHAP.
Y en prueba de cuanto antecede, las Partes suscriben el Convenio en cuatro (2 para MINHAP) ejemplares y a un solo efecto, en el lugar y fecha señalados en el encabezamiento.
Por el Ministerio de Hacienda y Administraciones Públicas, el Secretario de Estado de Administraciones Públicas,
Por la Xunta de Galicia, la Directora de la Amtega,
ANEXO: ESPECIFICACIONES TÉCNICAS DE LAS SOLUCIONES BÁSICAS DE ADMINISTRACIÓN ELECTRÓNICA
III.b) Sistema de Interconexión de Registros
III.c) Intercambios de información a través del Portal de Comunidades Autónomas
I.1.2. Servicios incluidos.
□ Portal de Administradores.
□ Servicio de soporte central.
□ Servicio de soporte adicionales.
El sistema que actúa como cortafuegos externo es también el encargado, siempre que sea posible, de cerrar una VPN con el Centro de Acceso Remoto (CAR) de la Intranet Administrativa de la Administración General del Estado o con el AC de otro Organismo conectado directamente a la Red S.A.R.A. Este cortafuegos puede realizar igualmente funciones de traducción de direcciones de red (Network Address Translation - NAT) dinámico para las conexiones entrantes desde el resto de la Extranet hacia la Comunidad Autónoma.
□ Tráfico entre el router y el firewall externo (VLAN externa).
□ Tráfico de la propia AC (VLAN DMZ).
□ Tráfico hacia el interior de la Comunidad Autónoma.
□ Cortafuego externo: cumple las funciones de cortafuegos y cierre de VPNs. Reside en un servidor Linux utilizándose productos de licencia GPL para cumplir estas funciones.
□ Servidor para los servicios de la Extranet: en él residen los servicios básicos de la Extranet de las AAPP que haya que implementar. Los servicios instalados son DNS, correo, proxy, servidor web, servidor socks y servidor NTP. También en este caso se trata de un servidor Linux con productos bajo licencia GPL.
□ Cortafuego interno: cumple las funciones de cortafuegos y NAT hacia el interior del organismo. Reside en un servidor Linux y se utilizan productos con licencia GPL.
□ Servidor de backup: es el nodo pasivo del cluster. En caso de fallo del nodo activo los servicios de cortafuego interno basculan a este servidor.
– Tensión de alimentación: 220V (+ 6-0 %).
– Frecuencia de alimentación: 50Hz (+ 3-3 %).
– Temperatura comprendida entre 15 y 32 ºC.
(Temperatura óptima recomendada: 22 ºC)
– Humedad relativa entre 20 y 80 %
(Humedad relativa óptima recomendada: 50 %)
– Gradiente horario máximo HR < 10 %/h
Por este motivo, el AC es instalado, administrado y mantenido por el MINHAP, conforme a la documentación técnica que se facilita por el centro directivo correspondiente del MINHAP a la Comunidad Autónoma.
APARTADO II: UTILIZACIÓN DE SISTEMAS DE FIRMA ELECTRÓNICA AVANZADA: PLATAFORMA DE VALIDACIÓN Y FIRMA ELECTRÓNICA @FIRMA.
II.1 DESCRIPCIÓN GENERAL
También el Real Decreto 1671/2009, de 6 de noviembre, por el que se desarrolla, parcialmente, la Ley 11/2007, de 22 de junio, de acceso electrónico de los ciudadanos a los servicios públicos, establece, en el artículo 25.1, que: «El Ministerio de la Presidencia (ahora Ministerio de Hacienda y Administraciones Públicas) gestionará una plataforma de verificación del estado de revocación de los certificados admitidos en el ámbito de la Administración General del Estado y de los organismos públicos dependientes o vinculados a ella».
El artículo 47 de dicho Real Decreto establece la necesidad de incorporar una referencia temporal de los documentos administrativos electrónicos, siendo una de las modalidades de referencia temporal, el «Sello de tiempo», entendiendo por tal la asignación por medios electrónicos de una fecha y hora a un documento electrónico con la intervención de un prestador de servicios de certificación que asegure la exactitud e integridad de la marca de tiempo del documento. El sello de tiempo es una parte indispensable de la firma electrónica, sobre todo en el caso de las firmas longevas, que necesiten ser validadas mucho tiempo después de su generación.
La Dirección General de Modernización Administrativa, Procedimientos e Impulso a la Administración Electrónica en el ejercicio de sus competencias de desarrollo, impulso, planificación y ejecución de proyectos dirigidos a facilitar el acceso de los ciudadanos a la Administración Electrónica proporciona la Plataforma @firma, como plataforma de validación de certificados y firma electrónica, que facilita el cumplimiento del derecho de los ciudadanos a la utilización de medios de identificación y firma electrónica que establecen los apartados g y h del artículo 6 de la Ley 11/2007 de 22 de junio, de acceso electrónico de los ciudadanos a los Servicios Públicos, siendo la plataforma de validación que dispone la AGE como marca el artículo 21.3 de la misma ley. Dicha plataforma se complemente con la TS@, para la generación y verificación de los sellados de tiempo.
II.2.1 Características de @firma
□ un rendimiento óptimo,
□ alta disponibilidad,
□ interoperabilidad, y
□ portabilidad.
@firma registra todas las peticiones realizadas, identificando siempre al empleado público y/o aplicación (mediante certificado electrónico), el momento de dicha petición y el proceso que se han realizado. Estas peticiones podrán ser auditadas a través de los elementos de auditoría de los que dispone el MINHAP, por ejemplo, para certificar que no se produce «no repudio» de transacciones.
□ Para el primer nivel: los propios organismos usuarios de la Plataforma.
□ Para el segundo nivel: CAU para atender a agentes externos al servicio como organismos, otros CAUs de los organismos o de los Prestadores de Servicio de Certificación (PSCs).
□ Para el tercer nivel: CAU que atiende las peticiones de actuación en sistemas y desarrollos del CAU de 2.º nivel.
□ Niveles adicionales:
ͦ Prestadores de Servicio de Certificación (PSCs)
ͦ Gestores del proyecto del MINHAP.
ͦ Otros proveedores de servicios e infraestructura base para solicitar su asistencia ante incidencias o actuaciones preventivas en los sistemas.
Las funciones del servicio de soporte y atención al usuario son
□ Recepción de solicitudes a través de los canales de entrada que se establezcan (Formularios a través de una web)
□ Registro y clasificación de incidencias y peticiones en función de su tipología y asignación de prioridades (a partir del cruce entre la urgencia y el impacto en el servicio).
□ Evaluación, investigación y diagnóstico de las incidencias y peticiones
□ Escalado funcional a los diferentes niveles de soporte
□ Escalado jerárquico, de manera que los diferentes niveles de responsabilidad de las organizaciones implicadas posean visibilidad de los casos más relevantes y puedan tomar las acciones necesarias para minimizar el impacto de dichas incidencias
□ Seguimiento de incidencias y peticiones a lo largo de todo su ciclo de vida, hasta su cierre y verificación, manteniendo a los usuarios informados respecto del estado y el grado de progreso de sus incidencias/peticiones
□ Informes de gestión:
ͦ Llamadas o peticiones recibidas, atendidas y abandonadas
ͦ Incidencias y peticiones cerradas y abiertas
ͦ Cumplimiento de los niveles de servicio
– Tipos de incidencias y peticiones
□ Incidencias: el usuario identifica un defecto o fallo que afecta al sistema en general o a alguna funcionalidad.
□ Peticiones de Servicio: el usuario solicita información o ayuda para la integración, alta aplicaciones, etc., o se trata de una solicitud que le afecta particularmente a su implementación (mensajes de ws, excepciones en certificados...) dentro del funcionamiento establecido.
□ Ampliaciones o modificaciones del servicio: Se habilitará un procedimiento de gestión del cambio específico para tratar estas solicitudes
– Seguimiento de calidad en los servicios de soporte
– Periodo transitorio:
Es el periodo inicial desde que se modifica un parámetro hasta que se considera estable. No excederá de de seis meses desde la fecha determinación del parámetro, y se deberá alcanzar el 90% del objetivo marcado.
– Período de prestación normal del servicio:
– Por eMail.
Tiempos de respuesta**
– Incidencias graves y leves: Horas laborables de lunes a domingo de 9:00 h a 19:00 h.
– Incidencias críticas: servicio 24 × 7 con teléfono específico para la atención de este tipo de incidencias.
APARTADO III): COMUNICACIONES ENTRE ADMINISTRACIONES PÚBLICAS POR MEDIOS ELECTRÓNICOS:
– Sellado de tiempo: Para certificar la fecha y el tiempo de las actividades y sucesos registrados en la plataforma de intermediación de datos se hará uso de una marca de tiempo o, en su caso, del Servicio de Sellado de Tiempo de la Plataforma de Firma Electrónica del MINHAP, sincronizada con el Real Instituto y Observatorio de la Armada, de conformidad con lo previsto sobre la hora legal en el Real Decreto 1308/1992, de 23 de octubre, por el que se declara el Laboratorio de la Armada como laboratorio depositario del padrón nacional de Tiempo y laboratorio asociado al centro Español de Metrología, y según las condiciones técnicas y protocolos que el citado Organismo establezca.
– La oficina para la certificación de la NTI SICRES 3.0 y la integración en SIR, gestionada por el MINHAP, que está disponible a aquellas Administraciones que deseen adaptarse integrar sus aplicativos de registro en SIR, ofreciendo soporte y certificación mediante la ejecución y validación de la correspondiente batería de pruebas normalizada.
III.b.2.2 Modo de acceso al Sistema de Interconexión de Registros
Con el fin de asegurar la buena calidad del servicio, el portal de Comunidades Autónomas cuenta con un punto de notificación de incidencias, resolución de las mismas, consultas técnicas relacionadas con el servicio, así como peticiones de nuevos accesos. Dicho punto está disponible en 24 x 7 mediante un sistema web, y con un horario de resolución de incidencias de 9 a 18:30.
III.c.2.3 Requisitos de utilización del servicio
IV. 1 OBJETO.
El artículo 38.2 del Real Decreto 1671/2009, de 6 de noviembre, por el que se desarrolla, parcialmente, la Ley 11/2007, de 22 de junio, de acceso electrónico de los ciudadanos a los servicios públicos, regula la utilización de técnicas electrónicas, informáticas y telemáticas por la Administración General del Estado establece que «bajo responsabilidad del Ministerio de la Presidencia existirá un sistema de dirección electrónica habilitada para la práctica de estas notificaciones que quedará a disposición de todos los órganos y organismos públicos vinculados o dependientes de la Administración General del Estado que no establezcan sistemas de notificación propios. Los ciudadanos podrán solicitar la apertura de esta dirección electrónica, que tendrá vigencia indefinida, excepto en los supuestos en que se solicite su revocación por el titular, por fallecimiento de la persona física o extinción de la personalidad jurídica, que una resolución administrativa o judicial así lo ordene o por el transcurso de tres años sin que se utilice para la práctica de notificaciones, supuesto en el cual se inhabilitará ésta dirección electrónica, comunicándose así al interesado».
La Orden PRE/878/2010, de 5 de abril, por la que se establece el régimen del sistema de dirección electrónica habilitada previsto en el artículo 38.2 del Real Decreto 1671/2009, de 6 de noviembre, fija las condiciones que ha de reunir la entidad habilitada para la prestación del servicio de dirección electrónica, así como las condiciones para su prestación, establece, en su artículo 2.1, que «la titularidad de la dirección electrónica a partir de la que se construyan las direcciones electrónicas habilitadas de los interesados corresponde al Ministerio de la Presidencia».

References: Real Decreto 
 artículo 6
 artículo 5
 artículo 6
 resolución 
 resolución 
 artículo 6
 Real Decreto 
 artículo 25
 artículo 47
 Real Decreto 
 artículo 6
 artículo 21
 Real Decreto 
 resolución 
 resolución 
 artículo 38
 Real Decreto 
 resolución 
 artículo 38
 Real Decreto 
 artículo 2