Source: http://legislacion.derecho.com/resolucion-03-marzo-2008-ministerio-de-administraciones-publicas-883927
Timestamp: 2017-03-27 17:12:55+00:00

Document:
RESOLUCIÓN de 3 de marzo de 2008, de la Secretaría General para la Administración Pública, por la que se publica el Convenio de colaboración, entre el Ministerio de Administraciones Públicas y el Consorcio Administración Abierta Electrónica de Cataluña, para la prestación mutua de servicios de administración electrónica
RESOLUCIÓN de 3 de marzo de 2008, de la Secretaría General para la Administración Pública, por la que se publica el Convenio de colaboración, entre el Ministerio de Administraciones Públicas y el Consorcio Administración Abierta Electrónica de Cataluña, para la prestación mutua de servicios de administración electrónica Mis Leyes
RESOLUCIÓN de 3 de marzo de 2008, de la Secretaría General para la Administración Pública, por la que se publica el Convenio de colaboración, entre el Ministerio de Administraciones Públicas y el Consorcio Administración Abierta Electrónica de Cataluña, para la prestación mutua de servicios de administración electrónica Estado	:
La cooperación entre el Ministerio de Administraciones Públicas y la Generalitat de Catalunya ha venido desarrollándose desde hace tiempo en la búsqueda de soluciones tecnológicas que faciliten la prestación de servicios a los ciudadanos por esta vía, la eficiente utilización de los recursos públicos y la simplificación en la tramitación administrativa.
Con fecha 7 de febrero de 2008 se formalizó un Convenio de colaboración entre el Ministerio de Administraciones Públicas y el Consorcio Administración Abierta Electrónica de Catalunya para la prestación mutua de servicios de administración electrónica, en el que se establecen los términos y condiciones para un aprovechamiento común de los servicios electrónicos que prestan ambas partes.
En concreto, podrán acceder recíprocamente a las funcionalidades de los servicios proporcionados por la conexión a la red SARA (sistemas, aplicaciones y redes para las administraciones), que facilita el intercambio seguro de información, a través de un enlace común para todas las necesidades de intercomunicación. Asimismo, el Consorcio Administración Abierta Electrónica de Catalunya podrá acceder a los servicios ofrecidos por el Ministerio de Administraciones Públicas para la verificación por vía electrónica de los datos de identidad y residencia de los ciudadanos que expresamente lo autoricen, a fin de evitar que tengan que aportar la fotocopia de documentos de identidad o el certificado de empadronamiento como documento probatorio del domicilio y residencia cuando dichos documentos obran en poder de las administraciones.
Madrid, 3 de marzo de 2008.-La Secretaria General para la Administración Pública, Mercedes Elvira del Palacio Tascón.
CONVENIO DE COLABORACIÓN ENTRE EL MINISTERIO DE ADMINISTRACIONES PÚBLICAS Y EL CONSORCIO ADMINISTRACIÓN ABIERTA ELECTRÓNICA DE CATALUNYA PARA LA PRESTACIÓN MUTUA DE SERVICIOS DE ADMINISTRACIÓN ELECTRÓNICA.
En Barcelona a 7 de febrero de 2008.
De otra parte, Don Joan Puigcercós i Boixassa, Consejero de Gobernación y Administraciones Públicas de la Generalitat de Catalunya, como presidente del Consorcio Administración Abierta Electrónica de Catalunya y en representación de este ente, en el ejercicio de las competencias atribuidas por el artículo 11 de sus Estatutos.
1.º Que el Ministerio de Administraciones Públicas (MAP) tienen entre sus funciones, el ofrecimiento de unos servicios de interés a los ciudadanos, la búsqueda de la eficiencia en el uso de los recursos públicos y la simplificación en la tramitación administrativa.
Que, en el ámbito de Catalunya, en su Parlamento, los representantes de todos los grupos parlamentarios y el Gobierno de la Generalitat y los entes locales catalanes subscribieron el 23 de julio de 2001 el Pacto para la promoción y el desarrollo de la sociedad de la información en las administraciones públicas. En cumplimiento de este pacto se constituyó el Consorcio Administración Abierta Electrónica de Catalunya (en adelante, Consorcio AOC) para la promoción y el desarrollo de la sociedad de la información en las administraciones públicas catalanas.
El Consorcio AOC, es una entidad pública de carácter asociativo con personalidad jurídica propia, creada por la Generalitat de Catalunya y el Consorcio Local para el desarrollo de las redes de telecomunicación y de las nuevas tecnologías, Localret, como aglutinador de las entidades locales catalanas. El Consorcio AOC promueve, de acuerdo con sus estatutos, el desarrollo de todo tipo de instrumentos para mejorar la coordinación y, particularmente, el intercambio de información entre las Administraciones Públicas.
Que en octubre de 2006, la Generalitat de Catalunya, el Ayuntamiento de Barcelona, el Consorcio Localret y el Consorcio AOC han firmado, un Convenio marco para el impulso y el desarrollo de la interoperabilidad de los sistemas de información de las Administraciones Catalanas, que permite la adhesión de los entes locales. Este convenio tiene por objeto establecer el marco de colaboración para el intercambio de información por medios telemáticos entre las Administraciones Catalanas, y de éstas con otras administraciones y entidades, con la finalidad básica de evitar que los ciudadanos, las empresas y las organizaciones aporten documentos en soporte papel y datos que ya están en poder de estas u otras instituciones.
En dicho Convenio marco se encomienda al Consorcio AOC la creación y la gestión de un Sistema de Información de Recursos de Interoperabilidad, que incorpora entre otros instrumentos, un Catálogo de servicios de transmisión de datos y certificados electrónicos que integrará los servicios que, la Administración de la Generalitat, el Ayuntamiento de Barcelona y las otras entidades locales que se adhieran al convenio, pongan a disposición de las otras instituciones. Éste Sistema de Información es parte de una Plataforma de Colaboración Interadministrativa que gestiona el Consorcio AOC, y que garantiza además la seguridad técnica de las transacciones y el cumplimiento en todos los casos de Ley Orgánica 15/1999, de 13 de diciembre de Protección de datos de Carácter Personal.
Asimismo, en el ámbito del mencionado Convenio, marco se autoriza al Consorcio AOC a firmar los convenios que sean necesarios con otras Administraciones Públicas para incorporar al Catálogo de servicios de datos y certificados electrónicos, los servicios de transmisión de datos de estas instituciones y hacerlos accesibles a las Administraciones Catalanas.
3.º Que las partes están de acuerdo en impulsar la prestación de servicios en línea al ciudadano que permitan la interoperabilidad de los servicios, trámites y procedimientos. En este sentido, los firmantes, en sus ámbitos de competencia, consideran necesario promover la coordinación de los proyectos de administración electrónica, estableciendo como objetivo conseguir la máxima utilidad de los mismos a través de la utilización de servicios puestos a disposición por las partes, para lograr así la satisfacción de necesidades de las Administraciones y el interés público.
4.º Que para el logro una mayor eficacia en la consecución de estos fines y de conformidad con los principios de cooperación y coordinación en la actuación entre las Administraciones Públicas, el presente acuerdo resulta de especial utilidad para las ambas Administraciones.
Conexión a la Red SARA.
Servicios ofrecidos por el Ministerio de Administraciones Públicas para la verificación de datos de identidad y de residencia de un ciudadano (SVDI, SVDR).
Tercera. Reciprocidad.-Los servicios sujetos al presente Convenio pueden ponerse a disposición por cualquiera de los firmantes y ser accesibles para el otro. Se atiende así al concepto de reciprocidad entre las partes, ya sea como oferentes de servicios o como consumidoras de éstos. Esta circunstancia se plasmará expresamente en el clausulado de cada uno de los anexos.
Cuarta. Comisión Técnica de Seguimiento.-Para la gestión, seguimiento y control de lo acordado en el presente Convenio y de las actividades asociadas a los anexos, se constituirá una Comisión Técnica de Seguimiento que estará compuesta por dos miembros designados por el titular de la Secretaría General para la Administración Pública del MAP y dos miembros designados por el director gerente del Consorcio AOC, ajustándose el funcionamiento de la citada Comisión a las normas contenidas en el Capítulo II del Título II de la Ley 30/1992, de 26 de noviembre, de Régimen Jurídico de las Administraciones Públicas y del Procedimiento Administrativo Común.
La Comisión Técnica de Seguimiento se reunirá, de forma ordinaria, una vez al trimestre y de forma extraordinaria, a petición de cualquiera de sus miembros. La Comisión mantendrá permanentemente actualizados los datos de referencia y los responsables que figuran en los anexos del Convenio.
Sexta. Plazo de duración del Convenio.-La vigencia del presente Convenio comenzará a partir del día de su firma y será de tres años. El Convenio se prorrogará automáticamente por períodos anuales, salvo denuncia por alguna de las partes con una antelación mínima de tres meses antes de la fecha de vencimiento.
Séptima. Revisión del Convenio.-Cualquiera de las partes podrá proponer la revisión de este Convenio en cualquier momento para introducir las modificaciones que se estimen pertinentes. De producirse la revisión del clausulado del Convenio, los correspondientes cambios deberán incorporarse al mismo y suscribirse por las partes.
La incorporación de adendas de acceso a nuevos servicios no supondrá la revisión de las cláusulas del presente Convenio.
Y en prueba de cuanto antecede, las Partes suscriben el Convenio en dos ejemplares y a un solo efecto, en el lugar y la fecha señalados en el encabezamiento.-D.ª Elena Salgado Méndez, Ministra de Administraciones Públicas.-D. Joan Puigcercós Boixassa, Presidente del Consorcio Administración Abierta Electrónica de Catalunya.
Teniendo en cuenta que los servicios que reciben los ciudadanos deben prestarse, en muchas ocasiones, en cooperación con las distintas Administraciones, el objeto del presente Anexo es determinar las condiciones de utilización de la red SARA por las Administraciones, como enlace común para todas las necesidades de intercomunicación entre las mismas.
(ii) La conexión se proporciona a través de un Área de Conexión (AC) que se ubica en dependencias del Consorcio AOC y que es instalada, administrada y mantenida por el MAP.
(iii) El AC comunica de forma segura la Red Corporativa del Consorcio AOC con las redes corporativas de otras Administraciones y entidades públicas conectadas a la red SARA (Extranet), con la Intranet Administrativa de la Administración General del Estado y con la Red TESTA II de la Comisión Europea.
(iv) Se habilita a cualquier aplicación informática del Consorcio AOC y de la Administración General del Estado, así como a sus entidades de derecho público vinculadas o dependientes, a utilizar cualquiera de los servicios que se presten a través de la Red SARA, previo acuerdo entre el prestador del servicio y el beneficiario del mismo, con posterior comunicación al Centro de Asistencia Técnica de la Red SARA.
(v) Ambas partes acuerdan poner todos los medios a su alcance para adaptarse mutuamente a sus correspondientes planes de direccionamiento, de tal forma que una determinada clase de direcciones IP pueda reservarse para preservar la compatibilidad.
3. Obligaciones del MAP.
(i) Instalar, administrar y mantener un enlace para la comunicación y el AC del Consorcio AOC ubicado en las dependencias que éste determine y que mejor permitan la conexión con su correspondiente Red Corporativa.
(ii) Proporcionar la documentación técnica correspondiente a la arquitectura y configuración de los sistemas que componen el AC del Consorcio AOC.
(iii) Mantener un servicio de asistencia técnica con un horario ininterrumpido los siete días de la semana para garantizar la continuidad del servicio del AC, Punto Neutro e Intranet Administrativa de la Administración General del Estado que sirva para realizar la notificación de incidencias, la resolución de las mismas, cuando corresponda, o gestión de la resolución cuando intervengan Agentes Externos (fabricantes, operadores y otros Organismos con acceso al Sistema), consultas técnicas relacionadas con el servicio, así como peticiones de nuevos accesos.
(iv) Habilitar y gestionar un Portal de Administradores que sirva como espacio para facilitar información a los responsables técnicos del Consorcio AOC respecto al servicio proporcionado, notificación de incidencias, paradas programadas, publicación de nuevos servicios, etc.
4. Obligaciones de el consorcio AOC.
(ii) Gestionar y mantener los elementos activos que conectan su Red Corporativa a SARA permitiendo al MAP el acceso de lectura y monitorización de los mismos, con independencia de que estas tareas se realicen por el Consorcio AOC o por su operador.
(iii) Garantizar condiciones adecuadas en la ubicación, condiciones ambientales, suministro eléctrico, cableado, etc, del AC con el fin de asegurar la continuidad del servicio.
(iv) Mantener un servicio de asistencia técnica, a ser posible con un horario ininterrumpido los siete días de la semana, para garantizar la continuidad del servicio en el enlace de comunicaciones y los elementos activos del mismo, así como de los elementos ajenos al MAP. Para ello se facilitarán al MAP los contactos, tanto de los responsables de la conexión a SARA en el Consorcio AOC, como los del Centro de asistencia técnica, CAU o equivalente.
(v) Colaborar con el MAP en la detección, diagnóstico y resolución de las incidencias, incluso si ello conlleva pequeñas comprobaciones o actuaciones en el AC, dirigidas desde el Centro de asistencia técnica de la Red SARA, con el fin de reducir los tiempos de resolución de las incidencias que pudieran ocurrir.
(vi) Facilitar y promover el acceso a la Red SARA de las Diputaciones Provinciales, Consejos Comarcales o Ayuntamientos de su ámbito territorial, con la tecnología, mecanismos y procedimientos que estos acuerden, así como a garantizar la continuidad del servicio en la parte que le corresponda.
(vii) Colaborar con el MAP en el mantenimiento del catálogo de servicios y conexiones participadas por ambas partes para, de esta forma, poder tener un mayor control sobre el servicio prestado y así poder reaccionar más rápidamente ante contingencias. Dicho catálogo permitirá la difusión de los servicios a los usuarios de SARA, facilitará la elaboración de estadísticas, cuadros de mandos, etc, que el MAP publicará en el Portal de Administradores a disposición de todos los implicados.
Los prestadores de los servicios se comprometen a proporcionar la información básica indicada en el punto 7.3 para que sea incorporada al catálogo y se encargarán de efectuar las modificaciones para que dicho catálogo esté convenientemente actualizado.
El Consorcio AOC podrá informar de la utilización de la red SARA sin autorización previa por parte del Ministerio de Administraciones Públicas.
7.1 Identificación del centro de asistencia técnica de la red SARA.
Centro de asistencia técnica de la red S.A.R.A.
Ignacio Martínez Arrieta.
Jorge Fabeiro Sanz.
Horario ininterrumpido los siete días de la semana.
9h a 17.30h de lunes a jueves.
9h a 14.30h los viernes .
912732032.
912732202.
incidencias.ia@map.es Fuera del horario laboral, sábados, domingos y festivos.
902013114.
618586324.
7.2 Identificación del centro de asistencia técnica de la red del consorcio AOC.
Centro de asistencia técnica del Consorcio AOC.
7.3 Información que debe suministrarse para cada servicio.
La Red SARA está formada por la Intranet Administrativa, que en la actualidad ofrece un amplio número de servicios que se prestan en cooperación con la Administración General del Estado, sus elementos de incardinación en TESTA II, y los elementos de enlace con las Redes Corporativas de las Comunidades Autónomas, o Extranet de las Administraciones Públicas. TESTA II es la Red transeuropea que enlaza la Red Corporativa de la Comisión de la Unión Europea, con las de los Estados Miembros, para el soporte de intercambio de datos y cooperación en la prestación de servicios.
Esta AC responde básicamente al esquema de una zona desmilitarizada (DMZ) formada por un cortafuego externo (que, en este caso, conecta con el resto de la red), un servidor donde residen los servicios básicos que se mencionan más adelante y un cortafuego interno (hacia el interior del Consorcio AOC).
El sistema que actúa como cortafuego externo será también el encargado, siempre que sea posible, de cerrar una VPN con el Centro de Acceso Remoto (CAR) de la Intranet Administrativa de la Administración General del Estado o con el AC de otro Organismo conectado directamente a la Red S.A.R.A. Este cortafuego puede realizar igualmente funciones de NAT dinámico para las conexiones entrantes desde el resto de la Extranet hacia el Consorcio AOC.
Por su parte, el sistema que actúa como cortafuego interno puede realizar también funciones de NAT contra destinos situados en el interior del Consorcio AOC.
1.2 Descripción de los elementos que componen el área de conexión del consorcio AOC.
Router externo: este elemento conecta con la línea que enlaza con la Red Troncal de la Extranet de las Administraciones Públicas.
Conmutador LAN: para el conjunto de conexiones LAN de los elementos que componen la solución. Se configuran tres VLAN para separar el tráfico que corresponde a tres zonas:
Tráfico entre el router y el cortafuego externo (VLAN externa).
Tráfico hacia el interior del Consorcio AOC.
Clúster externo: formado por dos servidores en una configuración activo-activo. En condiciones normales, los sistemas poseen las funciones que se describen a continuación; en degradado, cualquiera de ellos puede realizar ambas funciones:
Cortafuego externo: cumple las funciones de cortafuego y cierre de VPN. Reside en un servidor Linux y se utilizan productos con licencia GPL para cumplir estas funciones.
Servidor para los servicios de la Extranet: en él residen los servicios básicos de la Extranet de las AAPP que deban aplicarse. Los servicios instalados son DNS, correo, proxy, servidor web, servidor SOCKS y servidor NTP. También en este caso se trata de un servidor Linux con productos con licencia GPL.
Clúster interno: formado por dos servidores en una configuración activo-pasivo. Las funciones que cumplen son:
Cortafuego interno: cumple las funciones de cortafuego y NAT hacia el interior del organismo. Reside en un servidor Linux y se utilizan productos con licencia GPL.
Servidor de backup: es el nodo pasivo del cluster. En caso de fallo del nodo activo, los servicios de cortafuego interno basculan a este servidor.
Los sistemas que deben implantarse en las dependencias que el Consorcio AOC determine incorporan un armario básico para montaje en Rack de todos los elementos, que se apoya directamente en el suelo y dispone de las siguientes dimensione
Ancho	610 mm
Profundidad	1000 mm
Peso Máximo	300 Kg.
Tensión de alimentación: 220V (+6 -10 %).
Frecuencia de alimentación: 50Hz (+3 -3 %).
Distorsión armónica total: Tolerancia a micro-cortes sin perturbación en el funcionamiento, duración:
Potencia del armario AC: 3500 W.
Los servidores actuales de gama media, no requieren una instalación especifica de aire acondicionado ya que están diseñado para su funcionamiento dentro de un ambiente de oficina, en condiciones de confort establecidas para el personal. No obstante, por las propias condiciones del recinto elegido, o bien en configuraciones grandes, puede ser necesaria la instalación de una consola de aire acondicionado.
Para asegurar la mayor fiabilidad en su funcionamiento, debe mantenerse el recinto dentro de los limites siguientes:
Temperatura óptima recomendada: 22 ºC.
Gradiente horario máximo T Humedad relativa entre 20 y 80 %.
Humedad relativa óptima recomendada: 50%.
Gradiente horario máximo HR En general, al elegir el local para la instalación del equipo se tendrá en cuenta que sea lo más limpio posible, evitar la radiación directa el sol sobre los elementos, y se procurará que sea espacioso, para que no se produzca una acumulación excesiva del calor disipado.
Cuando sea necesario recurrir a la instalación de aire acondicionado, se tendrá en cuenta que el desprendimiento térmico máximo del conjunto de los elementos instalados dentro del armario debe ser el siguiente:
Armario AC ............... 7.000 Btu/h.
Entendemos por servicios básicos aquellos primeros y fundamentales que soportan la interoperabilidad entre aplicaciones o las complementan. La infraestructura descrita se encargará de la interoperabilidad de estos servicios.
El objeto del presente anexo es regular los derechos y obligaciones que se establecen para la prestación, por parte del MAP, de los servicios de Verificación de Datos de Identidad y Verificación de Datos de Residencia al Consorcio AOC.
El Real Decreto 522/2006, por el que se suprime la aportación de fotocopias de documentos de identidad, y
El Real Decreto 523/2006, por el que se suprime la exigencia de aportar el certificado de empadronamiento, como documento probatorio del domicilio y residencia.
En estos reales decretos se establece que dichos documentos podrán sustituirse por una consulta al Sistema de Verificación de Datos de Identidad (SVDI) y al Sistema de Verificación de Datos de Residencia (SVDR) cuyas regulaciones se establecen, respectivamente, en la Orden PRE/3949/2006, de 26 de diciembre, y la Orden PRE/4008/2006, de 27 diciembre.
Dado el interés por parte del resto de Administraciones Públicas en desarrollar los elementos normativos y técnicos equivalentes para poder eliminar la obligación de aportar los citados documentos, se establece la oportunidad de utilizar los servicios desarrollados por el MAP para la Verificación de Datos de Identidad y la Verificación de Datos de Residencia.
La aplicación de este Anexo habilita a cualquier aplicación informática de los órganos o entidades de las administraciones catalanas a utilizar el SVDI y el SVDR para verificar los datos de identidad y de residencia de los ciudadanos en los términos que se desarrollan más adelante.
(i) Poner a disposición de las Administraciones Catalanas a través del Consorcio AOC los servicios de verificación y consulta de datos de identidad y de residencia de un ciudadano.
El Consorcio AOC, en nombre de las Administraciones Catalanas beneficiarias del SVDI y del SVDR, asume los siguientes compromisos:
(i) Realizar las labores de conectividad y despliegue pertinentes para poder acceder desde sus propias dependencias o instalaciones al SVDI y al SVDR a través del Sistema de Aplicaciones y Redes para las Administraciones (S.A.R.A) desarrollado por el MAP.
(ii) Cumplir las medidas de seguridad y requisitos de autenticidad, confidencialidad e integridad establecidos en el apartado II del presente Anexo.
(iii) Concertar con el MAP la realización de pruebas de rendimiento o monitorización de los servicios con objeto de no comprometer la disponibilidad de otros de los servicios ofrecidos al resto de usuarios de estos sistemas de verificación de datos.
(iv) Designar a un responsable, que será el encargado de autorizar los accesos en el ámbito de las Administraciones Públicas Catalanas a través del Consorcio AOC, y comunicar su nombramiento y cese al Ministerio de Administraciones Públicas.
(v) Coordinar con el MAP los procesos de administración de aplicaciones y sistemas usuarios del SVDI y el SVDR, suministrando al MAP la información requerida para dar de alta tanto a empleados públicos como aplicaciones informáticas usuarias de los servicios.
Los servicios objeto del presente Anexo estarán sujetos las condiciones técnicas y funcionales recogidas en el apartado II del mismo.
El Consorcio AOC podrá informar de la utilización de dichos servicios sin autorización previa por parte del MAP.
La resolución de consultas técnicas relacionadas con la utilización de los servicios y de consultas de carácter administrativo relativas al alcance del presente Anexo se ofrecerá a través de los siguientes contactos de referencia:
Teléfono: 91 2732461.
Vocal asesor de la Dirección General de Modernización Administrativa.
1. Descripción de los sistemas de verificación de datos de identidad y de residencia.
El Sistema de Verificación de Datos de Identidad puesto a disposición de las Administraciones Públicas por parte del Ministerio de Administraciones Públicas se establece como servicio horizontal para la consulta y comprobación de los datos del Documento de Identificación del Ciudadano custodiados por la Dirección General de la Policía y de la Guardia Civil a partir de lo dispuesto en la Ley Orgánica 2/1986, de 13 de marzo, de Fuerzas y Cuerpos de Seguridad, que atribuye al Cuerpo Nacional de Policía, la función de expedición del Documento Nacional de Identidad y el control de entrada y salida del territorio nacional de españoles y extranjeros. Esta información se encuentra registrada y custodiada en los ficheros de la Dirección General de la Policía y de la Guardia Civil, que son las que asumen la gestión del Documento Nacional de Identidad y de la Tarjeta de Identificación de Extranjeros (sus denominaciones, conforme a las Órdenes INT/1751/2002, de 20 de junio e INT/2190/2006, de 19 de junio, son ADDNIFIL y ADEXTTRA, respectivamente).
El Sistema de Verificación de Datos de Residencia puesto a disposición de las Administraciones Públicas por parte del Ministerio de Administraciones Públicas se establece como servicio horizontal para la consulta y comprobación de los datos sobre residencia de los ciudadanos mediante el acceso a los padrones municipales coordinados por el Instituto Nacional de Estadística, a partir de lo dispuesto en la Ley 7/1985, de 2 de abril, Reguladora de las Bases de Régimen Local, en relación con el Padrón Municipal, en la que se atribuye al Instituto Nacional de Estadística, entre otras, la función de coordinación de los distintos padrones municipales. Esta información se encuentra registrada y custodiada en los ficheros del Instituto Nacional de Estadística registrados en la Agencia de Protección de Datos con la denominación «PADRONES MUNICIPALES», conforme a la Orden ECO/143/2002, de 10 de enero, publicada en el BOE 26, de 30 de enero de 2002.
2. Adopción de medidas de seguridad, organizativas o técnicas para el acceso a los sistemas de verificación de datos de identidad y residencia.
2.2 El alcance y la intensidad de aplicación de las medidas de seguridad, conservación y normalización vendrán determinados por el resultado del análisis y gestión de riesgos que se realice, se recomienda a estos efectos la utilización de la Metodología de Análisis y Gestión de Riesgos de los Sistemas de Información (MAGERIT) del Consejo Superior de Administración Electrónica.
2.3 Lo dispuesto en este documento se aplicará de conformidad con lo previsto en la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal y demás normativa aplicable en esta materia como el Reglamento de Medidas de Seguridad de los ficheros automatizados de datos de carácter personal, aprobado por el Real Decreto 994/1999, de 11 de junio.
3. Acceso a los sistemas de verificación de datos de identidad y de residencia.
3.1 El acceso a los Sistemas de Verificación de Datos de Identidad y de Residencia se realizará a través del Sistema de Aplicaciones y Redes para las Administraciones Públicas (SARA), siguiendo el esquema de conexión que éste tiene establecido para cualquier departamento u organismo público.
3.2 Los Sistemas de Verificación de Datos de Identidad y de Residencia presentarán dos formas de acceso para realizar las correspondientes consultas sobre la identidad y el lugar de domicilio y residencia de un ciudadano:
Una interfaz accesible a través de un navegador de Internet, conforme al RFC 2616: Protocolo de Transferencia de Hipertexto (HTTP/1.1 o superior), del IETF, donde un empleado público, debidamente acreditado e identificado, podrá realizar consultas con sólo disponer de un navegador con acceso a SARA y firma electrónica.
Una interfaz automatizado de servicio web, conforme al estándar WSDL 1.1 o superior del W3C cuya definición inicial, y sucesivas actualizaciones, se pondrán a disposición de los departamentos y organismos a través del Consejo Superior de Administración Electrónica y su Comisión Permanente.
4. Requisitos de autenticidad para el acceso a los sistemas de verificación de datos de identidad y de residencia.
4.1 Los accesos a los Sistemas de Verificación de Datos de Identidad y de Residencia se efectuarán utilizando certificados electrónicos reconocidos que cumplan la recomendación UIT X.509 versión 3 o superiores (ISO/IEC 95948 de 1997).
4.3 No podrán utilizarse certificados electrónicos caducados o revocados para acceder a los Sistemas de Verificación de Datos de Identidad y de Residencia.
5. Requisitos de confidencialidad de los sistemas de verificación de datos de identidad y de residencia.
Al tratarse de datos de carácter personal, el responsable de cada órgano administrativo deberá firmar una autorización, debidamente justificada, para cada usuario y aplicación que acceda al sistema.
5.2 El Sistema de Verificación de Datos de Residencia, a partir del Número del Documento de Identificación del Ciudadano o de un conjunto de datos personales suficientes para identificar unívocamente al mismo, devolverá el total, o un subconjunto de los datos referentes al domicilio y residencia asociados a un ciudadano:
En caso de que los datos introducidos no fueran suficientes para identificar de manera unívoca a un ciudadano el sistema no proporcionará información sobre ningún ciudadano en la respuesta.
5.3 En el Consorcio AOC existirá un responsable o administrador delegado de los mencionados sistemas que determinará los usuarios de su administración que tienen acceso a los mismos y los datos que pueden obtener.
5.4 Para realizar la consulta a los Sistemas de Verificación de Datos de Identidad y de Residencia, será preciso el consentimiento del interesado cuyos datos se vayan a consultar, salvo que una norma de rango de ley autorice dicha consulta. Dicho consentimiento deberá constar en la solicitud de iniciación del procedimiento, o en cualquier otra comunicación posterior, siempre y cuando dicha comunicación sea previa a la consulta en el sistema, y no podrá realizarse consulta alguna en caso de no contar con el consentimiento de forma fehaciente. Los impresos o formularios electrónicos de solicitudes de iniciación de procedimientos administrativos deberán adecuarse para recoger dicho consentimiento.
5.5 La consulta y el acceso a la información proporcionada por los Sistemas de Verificación de Datos de Identidad y de Residencia deberá realizarse con una finalidad concreta, que quedará recogida en el momento de la consulta. La información obtenida sólo podrá utilizarse para dicha finalidad.
6. Requisitos de integridad de la información proporcionada por los sistemas de verificación de datos de identidad y de residencia.
Todas las consultas que se realicen a los Sistemas de Verificación de Datos de Identidad y de Residencia, así como las respuestas que devuelvan deberán haber sido firmadas electrónicamente. Esta firma electrónica tiene por objeto garantizar tanto la integridad de los datos intercambiados como la identidad de las partes que intervienen y el no repudio de la consulta.
De la misma forma, todas las consultas que los Sistemas de Verificación de Datos de Identidad y de Residencia deban realizar a la Dirección General de la Policía, al Instituto Nacional de Estadística o a otros organismos con capacidad de informar sobre la identidad o la residencia de los ciudadanos, así cómo las correspondientes respuestas obtenidas de las mismas, deberán ser debidamente firmadas electrónicamente para garantizar tanto la integridad de la información como la identidad de ambos organismos.
7. Requisitos de disponibilidad de la información proporcionada por los sistemas de verificación de datos de identidad y de residencia.
Los Sistemas de Verificación de Datos de Identidad y de Residencia estarán disponibles los 7 días de la semana las 24 horas del día.
8. Garantías jurídicas de los sistemas de verificación de datos de identidad y de residencia ante posibles recursos.
8.1 Los servicios web proporcionados por estos sistemas siguen el estándar de intercambio de datos definido por la iniciativa «Sustitución de Certificados en Soporte Papel» del Consejo Superior de Administración Electrónica, que reúne, a partir de la normativa vigente, las garantías jurídicas aplicables al intercambio de datos entre Administraciones Públicas.
8.2 Los Sistemas de Verificación de Datos de Identidad y de Residencia dispondrán de un módulo de auditoría, en el que se registrarán todas las consultas de datos de residencia realizadas, la información de contexto asociada, la identidad del solicitante, la fecha y la finalidad de la consulta, y aquellos eventos relevantes desencadenados a partir de la propia consulta. Se garantizará la integridad y el no repudio de la información registrada mediante técnicas de firma electrónica y sellado de tiempo, y se establecerán, asimismo, medidas técnicas para garantizar la disponibilidad y recuperación de aquella información que no se mantenga en línea por motivos de eficiencia técnica o seguridad.
8.3 Para certificar la fecha y tiempo de las actividades y sucesos registrados en los Sistemas de Verificación de Datos de Identidad y de Residencia se hará uso del Servicio de Sellado de Tiempo de la Plataforma de Firma Electrónica del Ministerio de Administraciones Públicas, sincronizada con el Real Instituto y Observatorio de la Armada, de conformidad con lo previsto sobre la hora legal en el Real Decreto 1308/1992, de 23 de octubre, por el que se declara el Laboratorio de la Armada como laboratorio depositario del patrón nacional de Tiempo y laboratorio asociado al centro Español de Metrología, y según las condiciones técnicas y protocolos que el citado Organismo establezca.
8.4 Sólo personal de la Administración Pública debidamente autorizado y acreditado podrá acceder a las funciones de auditoria de los Sistemas de Verificación de Datos de Identidad y de Residencia.
9.1 La gestión de los Sistemas de Verificación de Datos de Identidad y de Residencia corresponde al Ministerio de Administraciones Públicas.
9.2 Los órganos y organismos públicos de las Administraciones Catalanas que hagan uso a través del Consorcio AOC de estos servicios estarán sujetos a las medidas de seguridad, los requisitos de autenticidad, integridad, confidencialidad, disponibilidad y criterios técnicos establecidos en este documento.

References: RESOLUCIÓN 

RESOLUCIÓN 
 artículo 11
 resolución 
 resolución 
 resolución 
 resolución 
 Real Decreto 
 Real Decreto 
 resolución 
 Real Decreto 
 Real Decreto