Source: http://legislacion.derecho.com/resolucion-04-diciembre-2007-ministerio-de-industria-turismo-y-comercio-723841
Timestamp: 2016-10-25 16:06:33+00:00

Document:
RESOLUCIÓN de 4 de diciembre de 2007, de la Secretaría de Estado de Telecomunicaciones y para la Sociedad de la Información, por la que se publica la Adenda al Convenio marco de colaboración entre el Ministerio de Industria, Turismo y Comercio y la Generalitat de la Comunitat Valenciana para el desarrollo del Programa de Difusión del DNI electrónico, en el ámbito del Plan Avanza
RESOLUCIÓN de 4 de diciembre de 2007, de la Secretaría de Estado de Telecomunicaciones y para la Sociedad de la Información, por la que se publica la Adenda al Convenio marco de colaboración entre el Ministerio de Industria, Turismo y Comercio y la Generalitat de la Comunitat Valenciana para el desarrollo del Programa de Difusión del DNI electrónico, en el ámbito del Plan Avanza Mis Leyes
RESOLUCIÓN de 4 de diciembre de 2007, de la Secretaría de Estado de Telecomunicaciones y para la Sociedad de la Información, por la que se publica la Adenda al Convenio marco de colaboración entre el Ministerio de Industria, Turismo y Comercio y la Generalitat de la Comunitat Valenciana para el desarrollo del Programa de Difusión del DNI electrónico, en el ámbito del Plan Avanza Estado	:
Suscrita Adenda al Convenio Marco de Colaboración entre el Ministerio de Industria, Turismo y Comercio y la Generalitat de la Comunitat Valenciana para el desarrollo del Programa de Difusión del DNI Electrónico, en el ámbito del Plan Avanza, y en cumplimiento de lo dispuesto en el punto 2 del artículo 8 de la Ley 30/1992, de 26 de noviembre, de Régimen Jurídico de las Administraciones Públicas y del Procedimiento Administrativo Común, procede la publicación de la citada adenda, cuyo texto figura a continuación
ADENDA AL CONVENIO MARCO DE COLABORACIÓN ENTRE EL MINISTERIO DE INDUSTRIA, TURISMO Y COMERCIO Y LA GENERALITAT DE LA COMUNITAT VALENCIANA PARA EL DESARROLLO DEL PROGRAMA DE DIFUSIÓN DEL DNI ELECTRONICO EN EL ÁMBITO DEL PLAN AVANZA
De una parte, el señor Secretario de Estado de Telecomunicaciones y para la Sociedad de la Información, Don Francisco Ros Perán nombrado para dicho cargo por Real Decreto 988/2004, de 30 de abril, y actuando en el ejercicio de las atribuciones delegadas por el titular del Departamento de acuerdo con lo establecido en el apartado segundo.1) de la Orden ITC/3187/2004, de 4 de octubre, por la que se delegan competencias del Ministro de Industria, Turismo y Comercio y por la que se aprueban las delegaciones de competencias de otros órganos superiores y directivos del departamento.
De otra, el señor don Fernando de Rosa Torner, en su calidad de Conseller de Justicia y Administraciones Públicas de la Generalitat de la Comunitat Valenciana estando facultado expresamente para este acto por Acuerdo del Consejo de Gobierno de la Comunitat Valenciana en su reunión celebrada el día 23 de noviembre de 2007.
Medidas de comunicación y divulgación del DNI-e: Actuaciones centradas en reforzar la comunicación y la divulgación del DNI-e como herramienta de seguridad de la información entre ciudadanos, empresas y administraciones. En particular, informar sobre los beneficios y la oportunidad que supone la incorporación del DNI-e en los procesos de negocio de las empresas y administraciones.
Medidas de impulso para la incorporación del DNI-e: Actuaciones diseñadas para ayudar a la incorporación del DNI-e en los procesos de negocio de las empresas y entidades públicas, para así facilitar y potenciar el desarrollo de servicios para los ciudadanos basados en el DNI-e.
Primero. Objeto.-El objeto de esta Adenda es determinar las condiciones de cooperación, colaboración y cofinanciación entre el Ministerio de Industria, Turismo y Comercio y la Generalitat de la Comunitat Valenciana para el desarrollo del Programa de Difusión del DNI Electrónico en el marco del Plan Avanza, que se concretan en la ejecución de las actividades y programas detallados en el Anexo de esta Adenda.
Participación de representantes del MITYC en las actividades de difusión, divulgación y marketing del Programa de Difusión del DNI Electrónico en la Comunitat Valenciana a petición de la propia Comunidad.
Cuarto. Gestión y ejecución.-La gestión del desarrollo de la Adenda al Convenio Marco de Colaboración suscrito entre Ministerio de Industria, Turismo y Comercio y la Generalitat de la Comunitat Valenciana con fecha 27 de julio de 2006 para el desarrollo del Plan Avanza y la ejecución de las acciones necesarias para llevar a cabo el objeto definido en el apartado uno se ajustarán a la regulación establecida en el precitado Convenio Marco. En particular:
Quinto. Financiación.-La financiación de las actuaciones para el año 2007 se distribuirá entre las Administraciones firmantes de la siguiente manera:
MITYC	723.205,00
Generalitat de la Comunitat Valenciana	591.713,00
Total Administraciones Públicas	1.314.918,00
El Ministerio de Industria, Turismo y Comercio transferirá a la Generalitat de la Comunitat Valenciana a la firma de la presente Adenda, los fondos de cofinanciación correspondientes, 723.205,00 €, con cargo a la partida presupuestaria 20.14.467I.759 de los Presupuestos Generales del Estado para el año 2007.
La Generalitat de la Comunitat Valenciana aportará su parte de financiación, 591.713,00 € con cargo a las aplicaciones presupuestarias y números de proyecto siguientes, de sus presupuestos para el ejercicio 2007: 07.03.02.121.60.7 X4380000; 07.03.02.121.60.64501 DI400 y 07.03.02.121.60.64901 DI400.
Asimismo, corresponde a la Comisión el control y seguimiento del Programa de Difusión del DNI Electrónico, la supervisión y aprobación de los informes de progreso de las actividades y de los estados de gastos, así como de su justificación documental que la Generalitat de la Comunitat Valenciana presente, quedando todo ello reflejado en las actas correspondientes.
Actuación 1. Adaptación de los sistemas de información de las administraciones públicas valencianas al DNI-e.
Una vez iniciada la emisión del DNI-e en la Comunitat Valenciana, se hace preciso el establecimiento de medidas para promover y facilitar la integración de los certificados digitales en los servicios telemáticos que las Administraciones Públicas Valencianas prestan y para el desarrollo de nuevos servicios telemáticos allí donde no existen todavía.
Estas medidas de impulso tienen como finalidades adicionales el uso de cualesquiera certificados digitales reconocidos disponibles y el establecimiento de unos niveles mínimos de servicio telemático seguro a lo largo de las Administraciones Públicas valencianas.
El papel de la Autoritat de Certificació de la Comunitat Valenciana es fundamental en el desarrollo de las citadas medidas de impulso, tanto por la experiencia en el uso e integración de certificados digitales en los sistemas de información de las Administraciones, como por la experiencia y capacidad de dar soporte a usuarios y formación a desarrolladores, como por su papel de validador de los certificados del DNI-e en el ámbito territorial de la Comunitat Valenciana.
La mejora de los sistemas de información telemáticos de las Administraciones, para integrar en ellos el uso de certificados digitales, no puede dejar de considerar los sistemas de información que son interlocutores habituales, es decir, los de los ciudadanos, las empresas, la Administración Corporativa y las entidades financieras. La mejora en la calidad y seguridad de estos canales de comunicación por parte de las Administraciones debe redundar en la mejora de los sistemas de información y las aplicaciones de la Sociedad en su conjunto.
Esta actuación pretende, por lo tanto, facilitar la integración del DNI-e en los procesos y servicios telemáticos de las Administraciones Públicas Valencianas y en las Entidades y Organismos que se relacionan con aquellas.
Por ello, los objetivos de esta actuación son los siguientes:
Integración del DNI-e con librerías criptográficas IDEAS., desarrolladas y mantenidas por ACCV para facilitar la integración y uso de los certificados digitales en las aplicaciones utilizadas por la Generalitat y otras Administraciones y organizaciones.
Mejora de los niveles de seguridad de los servicios de validación del DNI-e.
Integración del DNI-e en páginas de autoservicio de ACCV.
Mejora de la disponibilidad de telecomunicaciones.
Servicio de consultoría para la integración en aplicaciones.
Análisis y catalogación de productos hardware y software.
Catalogación de aplicaciones de desarrollo.
Plan de formación para desarrolladores y directores de proyectos.
Adecuación de las distintas librerías, servicios y herramientas realizadas por la ACCV para soportar el DNIe de forma nativa. Aplicaciones desarrolladas utilizando estas librerías, tanto de la Administración Autonómica como Local y por ende, los propios ciudadanos
Análisis de seguridad o auditoría periódicas realizadas.
Sistemas de firewall y monitorización del servicio implementados.
Introducción de sistemas de balanceo global de los servicios y control de carga de los CPDs
Ampliación de la capacidad de telecomunicación con el CPD del MAP, junto con la electrónica precisa.
Test de productos hardware y software.
Número de catalogaciones de aplicaciones.
Número de cursos online y presenciales realizados
MITYC 480.000,00
Generalitat de la Comunitat Valenciana 480.000,00
Actuación 2. Difusión del DNI-e en la Comunitat Valenciana
Esta actuación recoge una serie de actividades de difusión y comunicación destinadas a obtener el máximo provecho de las nuevas funcionalidades y servicios que son posibles gracias al uso de los certificados digitales y, en particular, del DNI-e. Por tanto, el objetivo de esta medida es el de dar a conocer al máximo las nuevas funcionalidades del DNI-e en las relaciones telemáticas entre la Ciudadanía y las Administraciones Públicas y otras entidades que ofrezcan servicios que requieran del uso de los certificados del DNI-e o de cualquier otro Prestador de Servicios de Certificación reconocido.
La medida se concreta en las siguientes acciones básicas:
Elaboración y publicación de guías simples en papel de uso del DNIe y los servicios de las Administraciones.
Elaboración y publicación de guías online para la explicación detallada del uso de los servicios electrónicos utilizando certificados digitales.
Colaboración con Ayuntamientos o responsables de servicios electrónicos en campañas de comunicación.
Organización de congresos, ferias y eventos similares, donde poder comunicar con la Ciudadanía.
Revisión de los servicios de soporte a usuario para integrar los aspectos relacionados con el DNI-e y alcanzar la máxima coordinación con el Servicio de Atención al Ciudadano del DNI-e.
Inclusión de apartados relacionados con el DNI-e en la formación que imparte la ACCV a través del Centre Virtual de Formació al Ciutadà y en cursos presenciales.
Eventos en los que se participe para la difusión del DNI-e
Número de alumnos que reciban formación relacionada con el DNI-e
Número de incidencias o consultas relacionadas con el DNI-e resueltas por los servicios de soporte a usuarios
MITYC 113.205,00
Total 113.205,00
Generalitat de la Comunitat Valenciana 113.205,00
Actuación 3. Infraestructura de certificación digital de la Generalitat
La Generalitat de la Comunitat Valenciana viene realizando desde hace años una importante actividad en materia de certificación electrónica, habiéndose constituido en Autoridad Certificadora de la Comunitat Valenciana (ACCV) que, posteriormente se ha integrado en un Ente Gestor. Dicha Autoridad Certificadora tiene el objetivo de proporcionar al conjunto de la Administración, al sector público instrumental y a la sociedad valenciana en general, un mecanismo de autentificación y transmisión de la información seguro para soportar las futuras relaciones telemáticas con la Administración, y garantizar la seguridad de todas las transmisiones entre los empleados públicos de las administraciones autonómica y local. Se trata, en definitiva de extender la cultura de seguridad en la red.
ACCV se ha convertido en un referente en materia de seguridad en red, habiendo desplegado en todo el territorio, mediante Convenios con Entidades Locales y otras organizaciones, una red de Puntos de Registro de Usuarios (más de 300 PRUs) y ha obtenido diversos reconocimientos, siendo el más reciente la obtención del sello Webtrust, certificación que se ha convertido en la comunidad internacional en la referencia más efectiva para transmitir confianza, calidad y seguridad para los usuarios de Internet.
ACCV realiza también un conjunto de actividades de difusión de la cultura de la seguridad en red entre el personal de la Generalitat, la Administración Local y los Ciudadanos, así como una constante actualización y mejora de su equipamiento y servicios, en gran medida impulsada por la creciente dependencia de las plataformas de Administración Electrónica de los servicios de certificación prestados. En este proceso destacan la activación del Centro de Proceso de Datos de respaldo de la ACCV y la puesta en marcha de la nueva infraestructura de la clave pública, así como un nuevo servicio de almacenamiento seguro y custodia de documentos.
La actuación que se propone tiene como objetivo la mejora de la infraestructura y de los servicios de certificación de ACCV, como elemento básico para la ampliación de los servicios ofrecidos por la red, desde la seguridad y la confianza en su uso.
La ampliación de la Infraestructura de Clave Pública: nuevos servidores, licencias de software, etc.
Asesoramiento y soporte al desarrollo e implantación de aplicaciones que utilicen servicios de PKI.
Ampliación y mejoras de las librerías IDEAS, basadas en las librerías JAVA.
Ampliación y mejora del sistema de tramitación y gestión de certificados digitales XRAO.
Ampliación, adaptación y mejora del módulo de Área Personal de Servicios de Certificación.
Desarrollo de web services complementarios (validez de certificados, cambio de PIN, comprobación de firmas, sellado de tiempos, renovación y revocación de certificados)
Creación, mantenimiento e integración en el área de soporte al desarrollo de la web de la ACCV de un catálogo de herramientas, toolkits, APIs o librerías que den soporte a las necesidades criptográficas comunes a sus diversos usuarios.
Soporte al usuario de firma digital de la ACCV por el Centro de Telecomunicaciones de la Generalitat (CETESI)
Soporte a la seguridad de la Red Corporativa de la Generalitat por CETESI.
Se utilizarán los indicadores de actividad fundamentales de ACCV:
Número de validaciones.
Número de sellos de tiempo emitidos
Generalitat de la Comunitat Valenciana 591.813,00
Total 591.813,00
Generalitat de la Comunitat Valenciana 591.713,00
Total 591.713,00
11. Periodo de ejecución.
Actuación 4. Centro de Seguridad ante incidencias y riesgos TIC de la Comunitat Valenciana (CSIRT-CV)
La Generalitat ha creado el C.S.I.R.T. (Computer Security Incident Response Team-Equipo de respuesta ante incidentes de seguridad informática de la Comunitat Valenciana) y que actualmente se integra como unidad especializada en el Ente Prestador de Servicios de Certificación Electrónica de la Comunidad Valenciana (ACCV).
La finalidad de este Centro es la de cubrir las carencias existentes tanto en empresas como en administraciones públicas en relación a la seguridad informática. La creciente complejidad de los sistemas informáticos, su continua evolución y la apertura a redes públicas como Internet, provocan que cada vez sea más costoso implantar medidas eficaces de seguridad. En consecuencia, el objetivo principal de CSIRT-CV es el de la prevención, detección, asesoramiento, seguimiento y coordinación necesarios para hacer frente a incidentes de seguridad informática de tipo muy diverso, desde la detección de virus, gusanos y troyanos, pasando por la aparición de intrusiones y actos malintencionados encaminados o no a fines fraudulentos, hasta la detección de actividades realizadas por colectivos organizados, tales como terrorismo o ataques coordinados a infraestructuras de Internet.
En concreto, la presente actuación tiene por objetivo la contratación de una asistencia técnica, con experiencia en temas de seguridad informática y de la normativa relacionada, para estudiar y establecer los procedimientos de:
Recolección y validación de incidentes.
Valoración de incidentes.
Establecer pautas para la resolución.
Se implantará un sistema de seguimiento de ticketing que permitirá validar la recepción, supervisión y resolución de todo incidente en tiempo real con un seguimiento de los problemas en detalle, almacenado una historia completa de cada incidente que podrá ser consultada para la resolución de casos similares. También permitirá generar informes periódicos que nos permitan tener reportes de actuaciones y número de casos resueltos.
MITYC 130.000,00
Generalitat de la Comunitat Valenciana 130.000,00

References: RESOLUCIÓN 

RESOLUCIÓN 
 artículo 8
 Real Decreto 
 resolución 
 resolución