Source: http://noticias.juridicas.com/base_datos/CCAA/523365-orden-vicepresidencia-y-conselleria-de-presidencia-administraciones-publicas.html
Timestamp: 2016-12-06 11:45:34+00:00

Document:
Publicado en DOG núm. 31 de 14 de Febrero de 2014
Política de firma electrónica y de certificados de la Administración general y del sector público autonómico de Galicia
Adaptación de los sistemas de firma de claves concertadas
. Protocolo de identificación y firma electrónicas de la Administración general y del sector público autonómico de Galicia
Gestión de los códigos seguros de verificación.
Archivado y custodia de firmas.
La aprobación del Decreto 198/2010, de 2 de diciembre, por el que se regula el desarrollo de la Administración electrónica en la Xunta de Galicia y en las entidades de ella dependientes, supone un cambio organizativo sustancial, ya que ordena el proceso de desarrollo de los servicios electrónicos y determina, en el ámbito de la Comunidad Autónoma de Galicia, el régimen regulador del derecho de la ciudadanía a relacionarse con la Administración pública gallega por medios electrónicos.
La disposición final primera del Decreto 198/2010, de 2 de diciembre, por el que se regula el desarrollo de la Administración electrónica en la Xunta de Galicia y en los organismos de ella dependientes, establece que la persona titular de la consellería con competencias en materia de administraciones públicas deberá aprobar la orden que determina el protocolo de firma electrónica de la Xunta de Galicia.
Así, ante la dificultad de determinados colectivos para la utilización de un certificado electrónico reconocido, el Decreto 198/2010, de 2 de diciembre, por el que se regula el desarrollo de la Administración electrónica en la Xunta de Galicia y en los organismos de ella dependientes, en su artículo 14, faculta a la Administración general para regular la utilización, por parte de los ciudadanos en sus relaciones por medios electrónicos, de otros sistemas de firma electrónica, como el empleo de claves concertadas en un registro previo como persona usuaria, garantizando, en todo caso, la máxima cautela respecto de su generación, comunicación y utilización.
Se pretende, en definitiva, con la aprobación de este protocolo impulsar la modernización y la innovación tecnológica con el objeto de potenciar la mejora de la calidad del servicio ofrecido a los ciudadanos, convirtiendo la Xunta de Galicia en un modelo que sea referente para el desarrollo de la Administración electrónica. Además, con este protocolo, se refuerza la eficacia de las medidas en materia de seguridad e interoperabilidad, y se garantiza la aplicación homogénea que en estes aspectos, según lo establecido en el Real decreto 3/2010, de 8 de enero, por lo que se aprueba el Esquema nacional de seguridad, y el Real decreto 4/2010, de 8 de enero, por lo que se aprueba el Esquema nacional de interoperabilidad.
Objeto Esta orden tiene por objeto aprobar el protocolo de identificación y firma electrónicas de la Administración general y del sector público autonómico de Galicia, incluido como anexo, que se configura como el documento que determina los criterios comunes asumidos por la Administración general y el sector público de Galicia en relación con la identificación y firma electrónicas.
Ámbito de aplicación El protocolo de identificación y firma electrónicas será de aplicación a todos los órganos y unidades de la Administración general y del sector público autonómico de Galicia en los términos previstos por el artículo 3 del Decreto 198/2010, de 2 de diciembre, por el que se regula el desarrollo de la Administración electrónica en la Xunta de Galicia y en las entidades de ella dependientes.
Política de firma electrónica y de certificados 1. La Administración general y el sector público autonómico de Galicia deberán adoptar una política de firma electrónica y de certificados, armonizada con lo establecido en el Esquema nacional de interoperabilidad y sus normas de desarrollo, según lo establecido en el artículo 18 del Real decreto 4/2010, por el que se regula el Esquema nacional de interoperabilidad.
Desarrollo Se autoriza a la Agencia para la Modernización Tecnológica de Galicia para dictar las resoluciones que sean necesarias para el desarrollo y ejecución del protocolo de identificación y firma electrónicas de la Administración general y del sector público autonómico de Galicia.
Política de firma electrónica y de certificados de la Administración general y del sector público autonómico de Galicia En el plazo de dos meses desde la entrada en vigor de esta orden, la Agencia para la Modernización Tecnológica de Galicia deberá dictar la resolución que apruebe la política de firma electrónica y de certificados de la Administración general y del sector público autonómico de Galicia.
Adaptación de los sistemas de firma de claves concertadas En el plazo máximo de 24 meses desde la entrada en vigor de esta orden se llevará a cabo:
ANEXO Protocolo de identificación y firma electrónicas de la Administración general y del sector público autonómico de Galicia
De conformidad con el Decreto 198/2010, de 2 de diciembre, por el que se regula el desarrollo de la Administración electrónica en la Xunta de Galicia y en los organismos de ella dependientes, los ciudadanos podrán utilizar los siguientes instrumentos de identificación para relacionarse con la Administración general y el sector público autonómico de Galicia:
Identificación a través de sistemas de firma electrónica avanzada.
Otros sistemas de identificación.
Los ciudadanos podrán utilizar sistemas de identificación y firma no basados en el uso de certificados electrónicos reconocidos en las actuaciones administrativas para las que resulten proporcionales y seguros teniendo en cuenta los datos e intereses afectados. Para la evaluación de la proporcionalidad se atenderá a lo dispuesto en el Real decreto 3/2010, de 8 de enero, por el que se regula el Esquema nacional de seguridad en el ámbito de la Administración electrónica.
Claves concertadas.
Descripción del sistema de claves concertadas Chave365.
De conformidad con la Ley 11/2007, de 22 de junio, de acceso electrónico de los ciudadanos a los servicios públicos, la utilización de claves concertadas tendrá carácter voluntario. El consentimiento de los interesados para el uso de este sistema de firma se producirá mediante su registro previo como usuarios, de conformidad con lo previsto en este protocolo.
Los sistemas que admitan esta clave de acceso permitirán su modificación por parte del ciudadano cuando este lo desee. Esta modificación deberá realizarse, al menos, con una periodicidad anual, de conformidad con lo dispuesto en el artículo 93 del Real decreto 1720/2007, por el que se aprueba el Reglamento de desarrollo de la Ley orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal.
Procesos de acceso y firma.
Garantías de funcionamiento.
Las características del sistema garantizarán su funcionamiento conforme a los criterios de seguridad, integridad y no repudio previstos en la Ley 11/2007, de 22 de junio, de acceso electrónico de los ciudadanos a los servicios públicos.
Aportación de información conocida por ambas partes.
Conforme a los principios de seguridad y proporcionalidad, este sistema garantizará adecuadamente su funcionamiento según los criterios de integridad, confidencialidad y no repudio previstos en la Ley 11/2007, de 22 de junio, de acceso electrónico de los ciudadanos a los servicios públicos.
Reglas de uso de firma electrónica.
Debido a su amplia difusión, y a que este formato cumple con las condiciones previstas en la Ley 11/2007, de 22 de junio, de acceso de los ciudadanos a los servicios públicos, se establece cómo de uso obligatorio, en la Administración general y del sector público autonómico de Galicia, el formato PDF/A con firma electrónica PAdES para todos los documentos que tengan como destinatarios a ciudadanos u otras administraciones públicas, salvo restricciones de formato o por la utilización de otros estándares de interoperabilidad ya establecidos. De igual modo, se recomienda este mismo formato para otros documentos que, sin estar específicamente destinados a ciudadanos u otras administraciones públicas, puedan ser puestos a su disposición.
Reglas de confianza sobre las plataformas que generan y/o convalidan firmas electrónicas.
Certificados de sede.
a) Descripción del tipo de certificado: «sede electrónica».
b) Nombre descriptivo de la sede electrónica: «nombre de la sede».
c) Denominación del nombre del dominio: «url de la sede».
d) Número de identificación fiscal de la entidad suscriptora: «NIF».
e) Unidad administrativa suscriptora del certificado: «unidad administrativa».
Certificados de sello electrónico.
a) Descripción del tipo de certificado: «sello electrónico».
b) Nombre de la persona suscriptora: «nombre de la persona suscriptora».
c) Número de identificación fiscal de la persona suscriptora: «NIF de la persona suscriptora».
En el caso de no utilizar un sello, se podrá utilizar una marca de tiempo que en cualquier caso deberá estar sincronizada con la hora del servicio corporativo «hora.xunta.es» o, en su defecto, con «hora.roa.es».

References: artículo 14
 Real decreto 
 Real decreto 
 artículo 3
 artículo 18
 Real decreto 
 resolución 
 Real decreto 
 artículo 93
 Real decreto