Source: http://legislacion.derecho.com/resolucion-11-junio-2008-ministerio-de-administraciones-publicas-1137894
Timestamp: 2016-10-28 23:11:40+00:00

Document:
RESOLUCIÓN de 11 de junio de 2008, de la Secretaría de Estado para la Administración Pública, por la que se publica el Convenio de colaboración entre el Ministerio de Administraciones Públicas y la Comunidad Autónoma de las Illes Balears, para la prestación mutua de servicios de administración electrónica
RESOLUCIÓN de 11 de junio de 2008, de la Secretaría de Estado para la Administración Pública, por la que se publica el Convenio de colaboración entre el Ministerio de Administraciones Públicas y la Comunidad Autónoma de las Illes Balears, para la prestación mutua de servicios de administración electrónica Mis Leyes
RESOLUCIÓN de 11 de junio de 2008, de la Secretaría de Estado para la Administración Pública, por la que se publica el Convenio de colaboración entre el Ministerio de Administraciones Públicas y la Comunidad Autónoma de las Illes Balears, para la prestación mutua de servicios de administración electrónica Estado	:
La Ley 11/2007, de acceso electrónico de los ciudadanos a los servicios públicos establece, entre sus principios generales, el de cooperación en la utilización de medios electrónicos por las Administraciones Públicas al objeto de garantizar la interoperabilidad de los sistemas y soluciones adoptados por cada una de ellas así como, en su caso, la prestación conjunta de servicios a los ciudadanos.
La cooperación entre el Ministerio de Administraciones Públicas y la Comunidad Autónoma de las Illes Balears ha venido desarrollándose desde hace tiempo en la búsqueda de soluciones tecnológicas que faciliten la prestación de servicios a los ciudadanos por esta vía, la eficiente utilización de los recursos públicos y la simplificación en la tramitación administrativa.
Con fecha 12 de mayo de 2008 se formalizó un Convenio de colaboración entre el Ministerio de Administraciones Públicas y la Comunidad Autónoma de las Illes Balears para la prestación mutua de servicios de administración electrónica, en el que se establecen los términos y condiciones para un aprovechamiento común de los servicios electrónicos que prestan ambas partes.
En concreto, podrán acceder recíprocamente a las funcionalidades de los servicios proporcionados por la conexión a la red SARA (sistemas, aplicaciones y redes para las administraciones), que facilita el intercambio seguro de información, a través de un enlace común para todas las necesidades de intercomunicación. Asimismo, la Comunidad Autónoma podrá acceder a los servicios ofrecidos por el Ministerio de Administraciones Públicas para la verificación por vía electrónica de los datos de identidad y residencia de los ciudadanos que expresamente lo autoricen, a fin de evitar que tengan que aportar la fotocopia de documentos de identidad o el certificado de empadronamiento como documento probatorio del domicilio y residencia cuando dichos documentos obran en poder de las administraciones.
Igualmente, la Comunidad Autónoma podrá disponer del servicio prestado por el Ministerio de Administraciones Públicas a través de la plataforma de validación y firma electrónica @firma para la identificación, validación o generación de firma electrónica por medio de certificados digitales.
Asimismo, la Comunidad Autónoma podrá utilizar los servicios de dirección electrónica única y de notificaciones telemáticas seguras para la notificación de sus actos y resoluciones administrativas, en las condiciones establecidas por el Convenio. Por último, se habilita a la Comunidad Autónoma, los servicios de comunicación de domicilio, a través de los cuales se puede notificar el nuevo domicilio de los ciudadanos de su territorio, siempre que cuenta con su consentimiento expreso y a instancia suya, a los órganos de la Administración General del Estado y sus organismos dependientes que proceda.
De otra parte, don Carles Manera Erbina, Consejero de Economía, Hacienda e Innovación del Gobierno de las Illes Balears, nombrado por el Decreto Presidente del Gobierno de las Illes Balears 10/2007, de 6 de julio, en virtud de las facultades que le atribuyen los apartados b y c del artículo 11 en relación con el artículo 80.4 de la Ley 3/2003, de 26 de marzo, de régimen jurídico de la Administración de la Comunidad Autónoma de las Illes Balears.
2.º Que asimismo, tienen entre sus competencias la aplicación de las tecnologías de la Información para el impulso, desarrollo e implantación de servicios electrónicos en línea, con objeto de hacer realidad la administración electrónica en beneficio de los ciudadanos y las empresas.
3.º Que las partes están de acuerdo en impulsar la prestación de servicios en línea al ciudadano que permitan la interoperabilidad de los servicios, trámites y procedimientos. En este sentido, los firmantes, en sus ámbitos de competencia, consideran necesario promover la coordinación de los proyectos de administración electrónica, tomando como objetivo conseguir la máxima utilidad de los mismos a través de la utilización de servicios puestos a disposición por las partes, buscando así la satisfacción de necesidades de las Administraciones y el interés público.
4.º Que para lograr una mayor eficacia en la consecución de estos fines y conforme a los principios de cooperación y coordinación en la actuación entre las Administraciones Públicas, el presente acuerdo resulta de especial utilidad para las dos Administraciones.
Esto se traduce en la disponibilidad de determinados servicios facilitando el acceso y uso común de servicios prestados por cualquiera de las partes. Dicha prestación de servicios se llevará a cabo en los términos que establece el presente Convenio y en las cláusulas particulares recogidas en el anexo que le sea de aplicación a cada servicio.
Segunda. Ámbito de aplicación.-Las partes que suscriben el presente Convenio podrán acceder a las funcionalidades proporcionadas por los servicios relacionados en los anexos al presente Convenio que a continuación se especifican:
2. Servicios ofrecidos por el Ministerio de Administraciones Públicas para la verificación de datos de identidad y de residencia de un ciudadano (SVDI, SVDR).
3. Servicios ofrecidos por el MAP a través de la plataforma de validación y firma electrónica @firma.
4. Servicios ofrecidos por el MAP de Dirección Electrónica Única y Catálogo de Procedimientos del Servicio de Notificaciones Telemáticas Seguras.
5. Servicios ofrecidos por el MAP de comunicación de domicilio a Organismos de la Administración General del Estado (AGE).
Tercera. Reciprocidad.-Los servicios sujetos al presente Convenio pueden ser puestos a disposición por cualquiera de los firmantes y accesibles por el otro. Se atiende así al concepto de reciprocidad entre las partes, tanto como oferentes de servicios, como consumidores de éstos. Esta circunstancia se plasmará expresamente en el clausulado de cada uno de los anexos.
Cuarta. Comisión Técnica de Seguimiento.-Para la gestión, seguimiento y control de lo acordado en el presente Convenio y de las actividades asociadas a los anexos, se constituirá una Comisión Técnica de Seguimiento que estará compuesta por dos miembros designados por el titular de la Secretaría General para la Administración Pública del MAP y dos miembros designados por el titular de la Consejería de Economía, Hacienda e Innovación de la Comunidad Autónoma de las Illes Balears, ajustándose el funcionamiento de la citada Comisión a las normas contenidas en el Capítulo II del Título II de la Ley 30/1992 de 26 de noviembre, de Régimen Jurídico de las Administraciones Públicas y del Procedimiento Administrativo Común.
La Comisión Técnica de Seguimiento se reunirá, de manera ordinaria, una vez al trimestre y de forma extraordinaria, a petición de cualquiera de sus miembros. La Comisión mantendrá permanentemente actualizados los datos de referencia y los responsables que figuran en los anexos del Convenio.
Corresponde a la Comisión Técnica de Seguimiento resolver los problemas de interpretación y cumplimiento que se deriven del presente Convenio, así como proponer la formalización de las mejoras del mismo que considere oportunas o la suscripción de nuevas adendas para servicios no incluidos en el presente Convenio.
Quinta. Régimen económico.-Este Convenio de colaboración no comporta obligaciones económicas entre las partes firmantes.
Sexta. Plazo de duración del Convenio.-El presente Convenio comenzará su vigencia a partir del día de su firma y tendrá una duración de tres años. El Convenio se prorrogará automáticamente por períodos anuales, salvo denuncia por alguna de las partes con una antelación mínima de tres meses antes de la fecha de vencimiento.
Séptima. Revisión del Convenio.-Cualquiera de las partes podrá proponer la revisión de este Convenio en cualquier momento para introducir las modificaciones que se estimen pertinentes. De producirse la revisión del clausulado del Convenio, los correspondientes cambios habrán de incorporarse al mismo y ser suscritos por las partes.
La incorporación de adendas de acceso a nuevos servicios no supondrá revisión de las cláusulas del presente Convenio.
Octava. Régimen Jurídico.-El presente Convenio tiene la naturaleza de los previstos en el artículo 3.1 c) del Texto Refundido de la Ley de Contratos de las Administraciones Públicas, aprobado por el Real Decreto Legislativo 2/2000, de 16 de junio.
Novena. Resolución de conflictos.-Mediante la firma del presente Convenio, las partes se comprometen a resolver de mutuo acuerdo las incidencias que puedan surgir en su cumplimiento.
Las cuestiones litigiosas que surjan entre las partes durante el desarrollo y ejecución del presente Convenio y no puedan ser resueltas por la Comisión Técnica prevista en la cláusula cuarta, se someterán a la jurisdicción contencioso-administrativa, conforme a lo dispuesto en la Ley 29/1998, de 13 de julio, Reguladora de la Jurisdicción Contencioso-Administrativa.
(ii) La conexión se proporciona a través de un Área de Conexión (AC) que se ubica en dependencias de la Comunidad Autónoma de las Illes Balears y que es instalada, administrada y mantenida por el MAP.
(iii) El AC comunica de manera segura la Red Corporativa de la Comunidad Autónoma de las Illes Balears con las redes corporativas de otras Administraciones y entidades públicas conectadas a la red SARA (Extranet), con la Intranet Administrativa de la Administración General del Estado y con la Red TESTA II de la Comisión Europea.
(iv) Se habilita a cualquier aplicación informática de la Comunidad Autónoma de las Illes Balears y de la Administración General del Estado, así como a sus entidades de derecho público vinculadas o dependientes, a utilizar cualquiera de los servicios que se presten a través de la Red SARA, previo acuerdo entre el prestador del servicio y el beneficiario del mismo, con posterior comunicación al Centro de Soporte de la Red SARA.
El MAP, como responsable de la Red SARA asume las siguientes obligaciones:
(i) Instalar, administrar y mantener un enlace para la comunicación y el AC de la Comunidad Autónoma de las Illes Balears ubicado en las dependencias que ésta determine y que mejor permitan la conexión con su correspondiente Red Corporativa.
(ii) Proporcionar la documentación técnica correspondiente a la arquitectura y configuración de los sistemas que componen el AC de la Comunidad Autónoma de las Illes Balears
(iii) Mantener un servicio de soporte 24x7 para garantizar la continuidad del servicio del AC, Punto Neutro e Intranet Administrativa de la Administración General del Estado que sirva para realizar la notificación de incidencias, resolución de las mismas, cuando le corresponda, o gestión de la resolución cuando intervengan Agentes Externos (fabricantes, operadores, otros Organismos con acceso al Sistema), consultas técnicas relacionadas con el servicio, así como peticiones de nuevos accesos.
(iv) Habilitar y gestionar un Portal de Administradores que sirva como espacio para facilitar información a los responsables técnicos de la Comunidad Autónoma de las Illes Balears respecto del servicio proporcionado, notificación de incidencias, paradas programadas, publicación de nuevos servicios, etc.
(v) Adoptar las medidas de seguridad necesarias para proteger debidamente la información transmitida, mediante el cifrado de las comunicaciones
(ii) Gestionar y mantener los elementos activos que conectan su Red Corporativa a SARA permitiendo al MAP el acceso de lectura y monitorización de los mismos, con independencia de que estas tareas sean realizadas por la Comunidad Autónoma de las Illes Balears o por su operador.
(iii) Garantizar condiciones adecuadas en la ubicación, condiciones medioambientales, suministro eléctrico, cableado, etc, del AC con el fin de asegurar la continuidad del servicio.
(iv) Mantener un servicio de soporte, a ser posible 24x7, para garantizar la continuidad del servicio en el enlace de comunicaciones y los elementos activos del mismo, así como de los elementos ajenos al MAP. Para ello se facilitarán al MAP los contactos, tanto de los responsables de la conexión a SARA en la Comunidad Autónoma de las Illes Balears, como los del Centro de Soporte, CAU o equivalente.
(v) Colaborar con el MAP en la detección, diagnóstico y resolución de las incidencias, incluso si ello lleva consigo pequeñas comprobaciones o actuaciones en el AC, dirigidas desde el Centro de Soporte de la Red SARA, con el fin de reducir los tiempos de resolución de las incidencias que pudieran ocurrir.
(vi) Facilitar y promover el acceso a la Red SARA de las Diputaciones Provinciales y/o Ayuntamientos de su ámbito territorial, con la tecnología, mecanismos y procedimientos que estos acuerden, así como a garantizar la continuidad del servicio en la parte que le corresponda.
(vii) Colaborar con el MAP en el mantenimiento del catálogo de servicios y conexiones participadas por ambas partes para, de esta manera, poder tener un mayor control sobre el servicio prestado y así poder reaccionar más rápidamente ante contingencias. Dicho catálogo permitirá la difusión de los servicios a los usuarios de SARA, facilitará la elaboración de estadísticas, cuadros de mandos, etc, que el MAP publicará en el Portal de Administradores a disposición de todos los implicados.
Identificación: Centro de Soporte de la red S.A.R.A.
Responsable de la Unidad: Ignacio Martínez Arrieta.
Subdirector General de Proceso de Datos de la A.P.
Responsable técnico: Jorge Fabeiro Sanz. Jefe de Servicio.
Horario de servicio: 24×7.
Localización: Ministerio de Administraciones Públicas, María de Molina, 50.
Gestión de incidencias: 9h a 17h 30 de lunes a jueves: 912732032.
9h a 14h 30 los viernes: 912732202 incidencias.ia@map.es
Fuera del horario laboral, sábados, domingos y festivos: 902013114. 618586324
Origen, destino, puerto .
Este AC responde básicamente al esquema de una zona desmilitarizada (DMZ) formada por un cortafuegos externo (que, en este caso, conecta con el resto de la red), un servidor donde residen los servicios básicos que se mencionan más adelante y un cortafuegos interno (hacia el interior de la Comunidad Autónoma de las Illes Balears).
El sistema que actúa como cortafuegos externo será también el encargado, siempre que sea posible, de cerrar una VPN con el Centro de Acceso Remoto (CAR) de la Intranet Administrativa de la Administración General del Estado o con el AC de otro Organismo conectado directamente a la Red S.A.R.A. Este cortafuegos puede realizar igualmente funciones de NAT dinámico para las conexiones entrantes desde el resto de la Extranet hacia la Comunidad Autónoma de las Illes Balears).
Por su parte, el sistema que actúa como cortafuegos interno puede realizar también funciones de NAT contra destinos situados en el interior de la Comunidad Autónoma de las Illes Balears).
1.2 Descripción de los elementos que componen el área de conexión de la Comunidad Autónoma de las Illes Balears:
Tráfico hacia el interior de la Comunidad Autónoma de las Illes Balears.
1.3 Características físicas de los elementos.-Los sistemas a implantar en las dependencias que la Comunidad Autónoma de las Illes Balears determine incorpora un armario básico para montaje en Rack de todos los elementos, apoyan directamente en el suelo y disponen de las siguientes dimensiones:
Frecuencia de alimentación: 50 Hz (+3 -3 %).
Distorsión armónica total: < 5%.
Potencia armario AC: 3500 W.
1.5 Condiciones de ambiente.-Los servidores actuales de gama media, no requieren una instalación específica de aire acondicionado ya que está diseñado para trabajar dentro de un ambiente de oficina, en condiciones de confort establecidas para el personal. No obstante, por las propias condiciones del recinto elegido, o bien en configuraciones grandes, puede ser necesaria la instalación de una consola de aire acondicionado.
Temperatura óptima recomendada 22 ºC.
Gradiente horario máximo T < 5.º C/h.
Humedad relativa entre 20 y 80 %.
Humedad relativa óptima recomendada 50 %.
Gradiente horario máximo HR < 10 % /h.
El MAP, como prestador del SVDI y del SVDR, asume las siguientes obligaciones:
(i) Poner a disposición de la Comunidad Autónoma de las Illes Balears los servicios de verificación y consulta de datos de identidad y de residencia de un ciudadano.
(ii) Disponer de entornos de prueba de la integración de los servicios con objeto de garantizar la correcta operación de éstos con carácter previo a su puesta a disposición de los usuarios finales.
(iii) Habilitar los mecanismos para ofrecer el soporte necesario a los equipos de integración y desarrollo de la Comunidad Autónoma de las Illes Balears para la integración de sus aplicaciones con los servicios.
(vi) Adoptar todas las medidas de seguridad necesarias para proteger debidamente la información y los servicios de verificación de datos de identidad y de residencia ofrecidos.
(vii) Garantizar la escalabilidad, robustez, disponibilidad, integridad y confidencialidad de todos los datos relacionados con la prestación de los servicios de verificación de datos.
La Comunidad Autónoma de las Illes Balears, como beneficiaria del SVDI y del SVDR, se compromete a:
(i) Realizar las labores de conectividad y despliegue pertinentes para poder acceder desde sus propias dependencias o instalaciones a los SVDI y a los SVDR a través del Sistema de Aplicaciones y Redes para las Administraciones (S.A.R.A.) desarrollado por el MAP.
(ii) Cumplir con las medidas de seguridad y requisitos de autenticidad, confidencialidad e integridad establecidos en el apartado II de este Anexo.
(iii) Concertar con el MAP la realización de pruebas de rendimiento o monitorización de los servicios con el objeto de no comprometer la disponibilidad hacia otros de los servicios al resto de usuarios de estos sistemas de verificación de datos.
(iv) Designar a un responsable, que será el encargado de autorizar los accesos en el ámbito de la Comunidad Autónoma de las Illes Balears y comunicar su nombramiento y cese al Ministerio de Administraciones Públicas.
(v) Coordinar con el MAP los procesos de administración de aplicaciones y sistemas usuarios de los SVDI y SVDR, suministrando al MAP la información requerida para dar de alta tanto a empleados públicos como aplicaciones informáticas usuarias de los servicios.
Servicio: SVDI y SVDR.
Oferente del servicio: Ministerio de Administraciones Públicas
Responsable Técnico del Servicio: Director de la División de Proyectos Tecnológicos para la AGE. Teléfono: 91 2732461.
Correo electrónico: sgprotec@map.es
Dirección postal: María de Molina, 50, 9.ª planta. 28071 Madrid.
Responsable Administrativo del Anexo: José Luis Redondo Pérez. Vocal asesor de la Dirección General de Modernización Administrativa. Teléfono: 91 2732463.
Correo electrónico: joseluis.redondo@map.es
5.1 El Sistema de Verificación de Datos de Identidad ofrecerá consultas en las que, a partir del Número del Documento de Identificación del Ciudadano o Extranjero, se devolverá el total, o un subconjunto, de los datos incorporados en dicho documento:
Entidad Colectiva.
Entidad Singular.
Dirección (Vía, Kmt, Número, Número Superior, Bloque, Portal, Escalera, Planta, Puerta).
5.3 En la Comunidad Autónoma de las Illes Balears existirá un responsable o administrador delegado de los Sistemas que determinará los usuarios de su administración que tienen acceso a los mismos y los datos que pueden obtener.
5.4 Para realizar la consulta a los Sistemas de Verificación de Datos de Identidad y Residencia, será preciso el consentimiento del interesado cuyos datos se vayan a consultar, salvo que una norma de rango de ley autorice dicha consulta. Dicho consentimiento deberá constar en la solicitud de iniciación del procedimiento, o en cualquier otra comunicación posterior, siempre y cuando dicha comunicación sea previa a la consulta en el sistema, no pudiendo realizarse consulta alguna en caso de no contar con el consentimiento de forma fehaciente. Los impresos o formularios electrónicos de solicitudes de iniciación de procedimientos administrativos deberán adecuarse para recoger dicho consentimiento.
5.5 La consulta y el acceso a la información proporcionada por los Sistemas de Verificación de Datos de Identidad y Residencia deberá realizarse con una finalidad concreta, que quedará recogida en el momento de la consulta. La información obtenida sólo podrá utilizarse para dicha finalidad.
8.2 Los Sistemas de Verificación de Datos de Identidad y Residencia dispondrán de un módulo de auditoría, en el que quedarán registradas todas las consultas de datos de residencia realizadas, información de contexto asociada, la identidad del solicitante, la fecha y la finalidad de la consulta, y aquellos eventos relevantes desencadenados a partir de la propia consulta. Se garantizará la integridad y no repudio de la información registrada mediante técnicas de firma electrónica y sellado de tiempo, estableciéndose, asimismo, medidas técnicas para garantizar la disponibilidad y recuperación de aquella información que no se mantenga on-line por motivos de eficiencia técnica o seguridad.
8.3 Para certificar la fecha y tiempo de las actividades y sucesos registrados en los Sistemas de Verificación de Datos de Identidad y Residencia se hará uso del Servicio de Sellado de Tiempo de la Plataforma de Firma Electrónica del Ministerio de Administraciones Públicas, sincronizada con el Real Instituto y Observatorio de la Armada, de conformidad con lo previsto sobre la hora legal en el Real Decreto 1308/1992, de 23 de octubre, por el que se declara el Laboratorio de la Armada como laboratorio depositario del patrón nacional de Tiempo y laboratorio asociado al centro Español de Metrología, y según las condiciones técnicas y protocolos que el citado Organismo establezca.
8.4 Sólo personal de la Administración Pública debidamente autorizado y acreditado podrá acceder a las funcionalidades de auditoría de los Sistemas de Verificación de Datos de Identidad y Residencia.
Servicios ofrecidos por el MAP a través de plataforma de validación y firma electrónica @firma
Validación de firmas y certificados electrónicas.Firma electrónica de ficheros y formularios.
Sellos de tiempos.
Habilita a cualquier aplicación informática de los órganos o entidades dependientes de la Comunidad Autónoma de las Illes Balears a validar certificados digitales en procesos de autenticación y firma electrónica de los certificados digitales admitidos por la Plataforma. Esta circunstancia introduce, además, la no obligatoriedad por parte de la Comunidad Autónoma de las Illes Balears a suscribir un acuerdo particular de colaboración con los Prestadores de Servicio de Certificación emisores de los correspondientes certificados digitales con los que el MAP tenga firmado un Convenio de colaboración que recoja estas circunstancias. A estos efectos, el MAP facilitará la lista de Prestadores que incorporen esta facilidad.
En el caso de aquellos Prestadores de Servicios de Certificación con los que el MAP no tenga firmado un Convenio al respecto, y mientras no concurra esta circunstancia, la Comunidad Autónoma de las Illes Balears deberá disponer de los preceptivos Acuerdos vigentes con cada Prestador.
El MAP, como prestador de los servicios ofrecidos por la Plataforma de validación y firma electrónica, asume las siguientes obligaciones:
(i) Poner a disposición de la Comunidad Autónoma de las Illes Balears los servicios de validación y firma electrónica ofrecidos por la Plataforma de servicios basada en @firma versión 5.0 ó posteriores.
(iii) Habilitar los mecanismos para ofrecer el soporte necesario a los equipos de integración y desarrollo de la Comunidad Autónoma de les Illes Balears para la integración de sus aplicaciones con el servicio.
(iv) Disponer de los recursos necesarios para atender y resolver las consultas e incidencias derivadas del uso del servicio.
(vi) Mantener actualizado el software de aplicación de la Plataforma de validación y firma electrónica con las últimas versiones de @firma.
(vii) Adoptar todas las medidas de seguridad necesarias para proteger debidamente la información de los servicios ofrecidos a través de la Plataforma de validación y firma electrónica.
(viii) Garantizar la escalabilidad, robustez, disponibilidad, integridad y confidencialidad de todos los datos relacionados con la prestación del servicio de validación y firma electrónica.
La Comunidad Autónoma de les Illes Balears, como beneficiario de los servicios ofrecidos por la Plataforma de validación y firma electrónica, asume las siguientes obligaciones:
La accesibilidad a los servicios ofrecidos por la Plataforma se llevará a cabo a través del Sistema de Aplicaciones y Redes para las Administraciones (S.A.R.A.) desarrollado por el MAP.
(ii) Cooperar con el MAP y otros organismos usuarios en la evolución de los servicios ofrecidos por la Plataforma de validación y firma electrónica de acuerdo con lo indicado en el punto 6 (Modificaciones y evolución de @firma).
(iii) Respetar la caracterización tecnológica definida por el MAP y el resto de organismos usuarios a partir de los requerimientos técnicos establecidos para la Plataforma de validación y firma electrónica para la integración de las aplicaciones informáticas usuarias de los servicios.
(iv) Concertar con el MAP la realización de pruebas de rendimiento o monitorización de los servicios con el objeto de no comprometer la disponibilidad hacia otros de los servicios al resto de usuarios de la Plataforma de validación y firma electrónica.
(v) Seguir los procedimientos establecidos por el MAP para armonizar los procesos de administración de aplicaciones y sistemas usuarios de los servicios de la Plataforma.
La Comunidad Autónoma de les Illes Balears podrá designar representantes en el PEC pertenecientes a otras entidades con las que colabore en el desarrollo de actividades ligadas a la firma e identificación electrónica
La adaptación y progresión de los servicios a las nuevas exigencias de la Comunidad Autónoma de les Illes Balears se realizarán preferentemente de manera coordinada en el seno del citado grupo de trabajo del PEC.
Ricardo Delgado Casanova. Subdirector General de Recursos Tecnológicos de la Administración General del Estado.
Teléfono: 91 27324 73.
Correo electrónico: ricardo.delgado@map.es
Dirección postal: María de Molina, 50, 3.ª planta. 28071 Madrid.
José Luis Redondo Pérez. Vocal asesor de la Dirección General de Modernización Administrativa.
Con estas premisas, se ha acordado la creación de un Programa o escenario de trabajo, que se ha denominado Programa de Evolución Continua (PEC), que servirá para conciliar y materializar las necesidades de las administraciones públicas en materia de firma electrónica (firma-e) y certificación digital con los servicios de firma-e ofrecidos por el MAP y el producto para la validación y firma, @firma.
DNI-e: Documento Nacional de Identidad electrónico.
Participante del PEC: Cualquier administración, Departamento Ministerial u otra entidad de derecho público que haga constar su intención de asumir las estipulaciones de MEC. Se distinguen dos modalidades de participación:
Más concretamente, los trabajos de este grupo darán como resultado las pautas de funcionamiento del Programa de Evolución Continua (PEC) de los servicios de firma-e ofrecidos por el MAP y del producto para la validación y firma @firma, con el fin de impulsar y ayudar a la implantación de la firma-e, catalizar el intercambio de conocimientos y experiencias entre las Administraciones, y rentabilizar las inversiones llevadas a cabo en este área.
El grupo de trabajo resultante de este MEC tiene entre sus objetivos principales:
Intercambiar y difundir aspectos relativos a la adecuación tecnológica de las infraestructuras de firma-e de los miembros en materias afines: DNI-e, formatos de firma, validación de certificados, etc.
Identificar y articular la implementación de mejoras correctivas y evolutivas de servicios y productos, adoptando, con la mayor prioridad, los estándares publicados a nivel nacional e internacional por las entidades de estandarización y normalización.
Las decisiones relevantes adoptadas por el grupo de trabajo serán elevadas a la Comisión Permanente del Consejo Superior de Administración Electrónica de la Administración General del Estado y al Comité Sectorial de Administración Electrónica.
La participación en este MEC está abierta a cualquier Administración, Entidad Pública o Departamento Ministerial ya sea como participante o, previa aprobación de solicitud, como observador.
Los participantes en condición de observadores:
Participan a igualdad de condiciones que los miembros del PEC en todo lo referente a la articulación del PEC, evaluación de tecnología relativa a firma-e, participación en estudios, procesos de estandarización, etc.
Entre su principal propósito se encuentra el de analizar y evaluar los servicios ofrecidos por la Plataforma de firma-e y/o el producto @firma.
Interoperabilidad de los módulos del producto,
Portabilidad de plataforma hardware, software a nivel de cliente y servidores.
Determinación de elementos de confianza que sirvan de base para el modelo Federado.
Sistema de accounting y reporting, etc.
Soporte a usuarios finales de aplicaciones.
Administración y parametrización de entornos.
Gestión de la explotación.
Integración con servicios externos de time-stamping.
Políticas de Firmas a registrar y PSCs a incorporar a la Plataforma.
Modelos de custodia de los documentos, etc.
Los representantes del MAP en este grupo serán los responsables de dirigir las actuaciones que se lleven a cabo sobre la Plataforma de firma-e implementada por este Ministerio.
Otras tareas a desempeñar:
Mantener la estructura orgánica de los participantes, gestionando nuevas incorporaciones, bajas, etc.
Organizar y coordinar reuniones de grupo. El lugar de reuniones podrá ser variable en función de los ofrecimientos de los integrantes y la disponibilidad.
Promover encuentros con grupos o entidades públicas o privadas externas para profundizar o evaluar criterios técnicos y operativos.
Facilitar la intermediación entre el grupo y otros grupos y comités de carácter público que abordan materias afines al grupo como los grupos de trabajo derivados de la Comisión Técnica de Apoyo a la implantación del DNI-e o el Consejo Superior de Administración Electrónica.
Posibilitar la proyección de los trabajos desarrollados por el grupo a Comités o grupos de normalización especializados en materia de firma-e.
Trasladar las decisiones de los miembros del PEC a los equipos responsables del mantenimiento correctivo y evolutivo de @firma.
Evaluar propuestas de colaboración externa que se deriven del desarrollo de productos y servicios disponibles.
Elevar propuestas de actividades, gestiones u otras consideraciones de los participantes a las reuniones de grupo.
Evaluar la incorporación de nuevos PSC a la Plataforma de firma-e basándose para ello en el protocolo de adhesión habilitado al efecto y evaluando las Declaraciones de Prácticas de Certificación y estructura de los certificados digitales propuestos.
Aprobar las solicitudes recibidas de otros organismos para la participación como miembros observadores.
El MAP, dentro de sus gastos ordinarios de funcionamiento, asume los costes de gestión y administración de repositorio único de documentos, habilitación de salas de reunión, confección de fotocopias u otras actividades asociadas a la coordinación del grupo. Se emplearán herramientas de groupware y desarrollo colaborativo para la publicación, difusión y coordinación de la actividad del grupo, que será gestionada por participantes de MAP.
Tanto la Junta de Andalucía como el Ministerio de Administraciones Públicas han sustentado los costes e inversiones necesarios para ofrecer los servicios de firma-e desde el MAP y culminar el desarrollo de la versión 5.0 del producto @firma y la prestación del servicio que en el se basa.
Aquella información considerada como confidencial no podrá ser revelada a terceros, salvo autorización de los participantes propietarios o del equipo de coordinación.
Sólo puede ser revelada a empleados y colaboradores de los diferentes organismos participantes para actividades relacionadas con el grupo de trabajo, siendo informados del carácter confidencial de la información tratada.
En el momento de dar por finalizada la participación en el grupo de trabajo del presente MEC, los participantes cesantes habrán de dejar de usar la información confidencial, pudiendo ser solicitada por el equipo de coordinación y quedando prohibida la realización de copias.
Para hacer público en el grupo y/o fuera de él documentos pertenecientes a algunos de los participantes, se ha de obtener del propietario de la información un consentimiento expreso.
Los participantes promoverán la transferencia no exclusiva a otras entidades públicas de los recursos que sean producto del presente Marco de colaboración.
Las obligaciones anteriores se cumplirán, en todo caso, con pleno respeto a los derechos de propiedad intelectual regulados por el Real Decreto Legislativo 1/1996, de 12 de abril, modificado por la Ley 5/1998, de 6 de marzo, por el que se aprueba el Texto Refundido de la Ley de Propiedad Intelectual, regularizando, aclarando y armonizando las disposiciones legales vigentes sobre la materia.
Esta multiplicidad de certificados, y las carencias de interoperabilidad de los mismos, obliga al Ministerio de Administraciones Públicas (MAP), dentro de su misión impulsora de la Administración Electrónica, a desarrollar una plataforma para verificar la identidad electrónica de una persona física o jurídica, independientemente del tipo de certificado que ésta utilice en sus relaciones telemáticas con la Administración.
En este contexto nace la plataforma de validación del MAP denominada @firma que establece un ecosistema de seguridad, permitiendo verificar el estado y validez de los certificados electrónicos empleados por el ciudadano en cualquier procedimiento telemático, entre ellos, los del DNI-e.
Es una plataforma de validación MultiAC (múltiples Autoridades de certificación), MultiPolítica, MultiCertificados, MultiFirma, MultiFormatos,., de tal manera que permite la utilización de múltiples tipos de Certificados y Autoridades de Validación a los ciudadanos, en su relación telemática con las distintas AAPP.
Permite una evolución diseñada y articulada por los organismos usuarios, de una manera participativa y colaborativa.
Proporciona las máximas garantías de seguridad y robustez, garantizando en su funcionamiento: interoperabilidad, rendimiento óptimo, alta disponibilidad, portabilidad, etc.
El MAP se compromete a cumplir los niveles indicados en este documento y a determinar la evolución de éstos a medida que van evolucionando nuevos servicios.
El enfoque del presente ANS, se realiza en múltiples ámbitos: desde el punto de vista de la disponibilidad de los servicios de validación y firma contemplados en la plataforma @firma del MAP, servicios de sistemas y comunicaciones, servicio de atención a usuarios, monitorización de sistemas, etc.
Período Transitorio:
Es el periodo inicial, desde el arranque del servicio hasta que este alcance el ajuste necesario para su estabilización.
3.1 Infraestructuras básicas.-Se dispone de los siguientes servicios básicos de infraestructuras en el Centro de Proceso de Datos, con todos los sistemas en redundancia n+1 y sin punto único de fallo abajo descritos:
Alimentación eléctrica ininterrumpida: Se dispone de un sistema de alimentación de corriente alterna, filtrada y balanceada a través de dos UPS en redundancia n+1, que permiten una potencia desde 500 hasta 2.000 W/m2, y una capacidad de 1,6 a 2,5 MW sin punto único de fallo.
Suelo técnico: Suelo técnico de 50 cm de altura compuesto por baldosas antideslizantes y antiestáticas reforzadas de 600×600 mm y 30 mm de espesor que permite una carga máxima por metro cuadrado de 1.000 Kg. Distribuido sobre ese suelo existen diferentes sensores de temperatura y humedad gestionados por un sistema SCADA («Supervisory Control and Data Acquisition») que permite la supervisión, monitorización y control desde una consola centralizada en el NOC («Network Operation Center»), mediante el sistema BMS («Building Management System») del edificio.
Sistemas de Control de Temperatura y Humedad (HVAC): El sistema HVAC está basado en la gestión del ambiente mediante el enfriamiento de agua y permite un control constante de temperatura de 22 ºC +/- 5 ºC con una humedad relativa del 20 % al 70 %. Las bombas y los refrigeradores están situados en la planta superior con redundancia n+1 y sin ningún punto único de fallo. Del mismo modo, la distribución del mismo sobre el edificio mantiene la redundancia en anillos con sensores ante detección de fugas. En cada sala existe un sistema igualmente redundado de aire acondicionado y filtrado.
Protección de incendios: El sistema de detección de incendios consta de múltiples sensores ópticos situados en techo y suelo de cada una de las salas técnicas. El sistema entra en funcionamiento en el momento que más de dos detectores de humo se activan y es completamente direccionable para el edificio entero, permitiendo la detección cruzada (en techo y en piso elevado) El sistema de extinción permite el disparo automático y manual y está basado en la inundación total de la sala con gas F-13, que es almacenado en cuartos separados en el edificio.
Iluminación: Todas las salas están iluminadas con tubos de 4×18 W, con difusores en «V», y poseen luces de emergencia y señales que proporcionan la información precisa acerca del entorno y salidas.
Control de acceso seguro 24×7 (seguridad física): Se dispone de un sistema con circuito cerrado de televisión que controla el acceso interior y exterior del edificio, así como el acceso a las diferentes salas. La entrada a las mismas se realiza con lectores de tarjeta de proximidad que tienen programados los caminos de acceso permitidos al cliente. La entrada/salida es controlada por los vigilantes jurados del servicio de seguridad del edificio en 24×7 y mediante apertura remota. Las puertas de emergencia poseen unas células de apertura que activan una serie de alarmas en función de los intentos de acceso no autorizados. Este sistema permite un acceso 24×7 mediante una lista de personal autorizado, manteniendo un registro seguro según el Manual de Operación de:
Las personas que acceden a las salas.
Entrada y salida de material.
Suministro de energía eléctrica segura 99,999 %
Temperatura	22 ºC +/- 5 ºC
Temperatura	22 ºC +/- 8 ºC
Humedad	20 % a 70 %
Incluido dentro de la infraestructura base proporcionada por SARA, se dispone de un punto neutro de comunicaciones (PNC) que posibilita la accesibilidad a los servicios de la plataforma desde múltiples operadores de comunicaciones, dentro de un esquema de direccionamiento IP privado y con las mayores garantías de monitorización.
En caso de que el servicio se pueda proveer sin necesidad de equipos activos, los cables podrán acceder directamente hasta la zona del Repartidor Principal del proveedor.
Los repartidores de cables de entrada al edificio se alojarán en el Área de Servicio del cliente o proveedor (pudiendo ser éste PNC si sólo se tiene presencia en la misma).
No serán permitidas interconexiones directas entre salas, jaulas o racks de clientes o proveedores; toda interconexión entre ellos deberá ser obligatoriamente realizada en el PNC.
Tiempo de respuesta en 24x7 120 minutos
Encendido y apagado de equipos.
Reset de tarjetas y sistemas.
Cambio de tarjetas (repuestos proporcionados por el cliente).
Cambios de cinta para Back-ups.
Inspección visual e identificación de alarmas.
Otras acciones básicas a definir.
Intervenciones no urgentes y programadas	Menor a 24 horas.
Intervenciones urgentes	Menor a 4 horas.
Intervenciones muy urgentes	Menor a 2 horas.
Este servicio permite la monitorización de hardware, software, servicios de sistemas y aplicaciones; mediante una supervisión paramétrica con un tiempo de respuesta inferior a 15 minutos en 24×7 garantizado por ANS.
Período: 24×7.
Alto	Servidores principales para el Servicio.
Medio	Incidencias que provoquen incumplimientos legales.
Crítica	1 hora.
Importante	8 horas.
Moderado/Normal	24 horas.
Menor/Baja	48 horas.
Por planificar	Por planificar.
Número de incidencias atendidas dentro del tiempo de respuesta.
Número de incidencias resueltas dentro del tiempo de resolución.
Porcentaje de ANSs alcanzados dentro del tiempo de respuesta.
Porcentaje de ANSs alcanzados dentro del tiempo de resolución.
N.º incidencias OK en: Tiempo respuesta
Tiempo resolución
% ANS alcanzado en:
Arquitectura y configuración	5
Plataforma base	31
Conectividad	21
Conexión PSCs	3 3
Integración	4
Total	292
CAU de nivel 2 para atender a agentes externos al servicio: organismos, otros CAUs de los organismos, PSCs...
CAU de 3.er nivel, que atiende a las peticiones de nivel de actuación en sistemas y desarrollos del CAU de 2.º nivel.
PSCs.
Gestores del proyecto del MAP.
Proveedores de servicios e infraestructura base para solicitar su asistencia ante incidencias o actuaciones preventivas en los sistemas.
Recepción de solicitudes a través de todos los canales de entrada establecidos:
Por teléfono a través del número 902 93 44 05.
Realizar el seguimiento de las incidencias y peticiones a lo largo de todo su ciclo de vida, hasta su cierre y verificación, manteniendo a los usuarios informados respecto del estado y el grado de progreso de sus incidencias/peticiones.
Generar informes de gestión:
Alcance de los niveles de servicio.
La atención por los canales electrónicos y telefónico será la del sistema, 24×7, considerándose una funcionalidad crítica del sistema global. Se suministrará la información necesaria para facilitar la integración a los organismos requirentes de los servicios, y llevan a cabo las actuaciones de soporte y mantenimiento correctivo o evolutivo correspondiente.
Tiempo de espera del 90% de las llamadas atendidas no será superior a 30 segundos.
Tiempo de espera del 98% de las llamadas atendidas no será superior a 60 segundos.
Por eMail	98%.
Por Teléfono	95% del total.
Por eMail	Menor a 24 horas.
Por Teléfono	80% del total en menos de 1 hora.
Servicio ofrecido por el MAP de dirección electrónica única y catálogo de procedimientos del servicio de notificaciones telemáticas seguras
La Orden PRE1551/2003, de 10 de junio, en la que se establecen las condiciones que ha de reunir la entidad habilitada para la prestación del servicio de dirección electrónica única, así como las condiciones para su prestación, establece en su apartado noveno que «la titularidad de la dirección electrónica a partir de la que se construyan las direcciones electrónicas únicas de los interesados corresponde al Ministerio de Administraciones Públicas».
En aplicación de lo dispuesto en la normativa anteriormente citada, el Ministerio de Administraciones Públicas (MAP) ha desarrollado un servicio de notificaciones telemáticas seguras y de dirección electrónica única para la Administración General del Estado, que es prestado en colaboración con la Sociedad Estatal Correos y Telégrafos, S.A. (CORREOS), gracias al Convenio de colaboración que ambas partes tienen suscrito con esta finalidad.
La cláusula decimotercera de dicho Convenio prevé que las Comunidades Autónomas y las entidades integrantes de la Administración Local que deseen utilizar el servicio de dirección electrónica única para la notificación de sus actos y resoluciones administrativas podrán adherirse al mismo mediante la suscripción de convenios específicos con el MAP y CORREOS.
El MAP, con el objetivo de impulsar la implantación de la administración electrónica, quiere facilitar al resto de administraciones y entidades públicas vinculadas o dependientes la utilización de los sistemas que ha desarrollado para prestar este servicio en el ámbito de la AGE. El objeto del presente anexo es la regulación de los derechos y obligaciones que se establecen para la prestación, por parte del MAP, del Servicio de Dirección Electrónica Única y Catálogo de procedimientos del Servicio de Notificaciones Telemáticas Seguras.
Gestión del catálogo de procedimientos. Publicación de procedimientos.
Gestión de la suscripción a procedimientos.
(iii) La Comunidad Autónoma de las Illes Balears podrá publicar los procedimientos a disposición del ciudadano en el catálogo de procedimientos y será su responsabilidad la actualización y descripción de los mismos.
(iv) Ambas partes se comprometen a comunicarse mutuamente cualquier medida de informatización que pueda afectar a la compatibilidad de la Dirección Electrónica Única y a la publicación de los procedimientos a los que el ciudadano puede suscribirse.
(ii) Disponer de un entorno de prueba para facilitar la integración al servicio.
(iii) Habilitar los mecanismos necesarios para que el beneficiario de los servicios pueda prestar asistencia de información y atención al ciudadano y el soporte necesario a los organismos.
(ii) Mantener el catálogo de sus procedimientos actualizados y facilitar a los ciudadanos información sobre los procedimientos a los que pueden suscribirse para ser notificados de manera telemática.
(iii) Prestar asistencia de información y atención al ciudadano y colaboración en la organización del Servicio de Notificaciones Telemáticas Seguras.
Director de la División de Proyectos Tecnológicos para la AGE.
Teléfono: 91 2732461. Correo electrónico: sgprotec@map.es. Dirección postal: María de Molina, 50, 9.ª Planta. 28071 Madrid.
Teléfono: 91 2732463. Correo electrónico: joseluis.redondo@map.es. Dirección postal: María de Molina, 50, 9.ª Planta. 28071 Madrid.
Mantenimiento planificado. Las paradas programadas del sistema deberán realizarse entre las 0 horas y las 6 horas de la madrugada.
Disponibilidad = (1-TPS/TDO) × 100, donde TPS = sumatorioperíodo de observación TPIi
TPS: tiempo acumulado de parada del sistema en el período de observación.
TDO: tiempo de observación, un mes.
TPIi: tiempo de parada incidencia i
Incidencias nivel 2. Fallo Crítico Particular del sistema. Defecto o mal-funcionamiento del sistema o incidencia que afecta a una parte del servicio que impide la revocación, consulta o alta de la DEU o procedimientos. La resolución tiene carácter urgente.
Incidencias nivel 3. Fallo No Crítico General. Funcionamiento degradado del servicio que no impide su funcionalidad.
Incidencias nivel 4. Fallo No Crítico Particular. Funcionamiento degradado del servicio que afecta a una parte no crítica y no impacta en la funcionalidad.
3 segundos, para una página compleja (>50Kbytes).
6 segundos, para la descarga de un programa de navegador.
Disponibilidad: Para los usuarios finales: El servicio de soporte de primer nivel será continuo, 24×7. Además contará con canales electrónicos como e-mail.
Consultas. El interesado solicita información o ayuda para utilizar el servicio, o se trata de una incidencia que le afecta personalmente (en su tramo del sistema, comunicaciones o puesto de acceso, en cualquiera de los componentes).
Redirección del peticionario a otras entidades. Para las peticiones que no se refieran propiamente a la prestación del servicio, se informará al interesado de los servicios de atención al cliente habilitados por cada entidad, según el caso.
Caso Responsable
FNMT o cualquier otra Autoridad de Certificados (CA). Los parámetros de calidad se establecen midiendo el tiempo medio de resolución de cada tipo de peticiones, esto es, desde que se registra en el Centro de Soporte y Atención al Cliente hasta que se resuelve.
Para todos los canales, el horario de servicio será el de atención telefónica: de primer nivel de lunes a viernes de 8:00 a 21:00 y sábados de 9:00 a 13:00 y de segundo nivel y de soporte a Organismos Emisores de lunes a viernes de 8:00 h a 15:00 h.
Tiempo medio de resolución del 98% de consultas telefónicas resueltas más rápidamente no será superior a 1 hora.
Tiempo medio de resolución de todas las consultas telefónicas no será superior a 4 horas.
Redirecciones: No se miden.
98% mensual.
Canales electrónicos (e-mail y web):
98% de disponibilidad del sistema.
Tiempo medio de resolución no superior a 24 horas en horario servicio a organismos emisores (L-V 9:00-15:00).
Servicio ofrecido por el MAP de comunicación de domicilio a los órganos y organismos de la AGE
El objeto del presente Anexo es regular los derechos y obligaciones que se establecen entre el MAP y la Comunidad Autónoma de las Illes Balears para la prestación, por parte del MAP, de este Servicio.
(ii) El alcance de este Anexo abarca un conjunto de servicios electrónicos y telemáticos que el MAP pone a disposición de la Comunidad Autónoma de las Illes Balears con el fin comunicar los datos del nuevo domicilio a los órganos de la Administración General del Estado y sus organismos dependientes.
(iii) El Servicio prestador de cambio de domicilio de la Comunidad Autónoma de las Illes Balears comunicará en nombre del ciudadano sus datos de residencia a los órganos y organismos seleccionados por el mismo, mediante el envío de un volante electrónico firmado digitalmente por el Ayuntamiento donde esté empadronado dicho ciudadano.
(iv) Los efectos que se derivan de la comunicación del nuevo domicilio, los requisitos para su tramitación, el plazo para su efectividad y cualquier otra información que deba conocer el interesado serán recogidos en la carta de servicios correspondiente.
(v) El Ministerio de Administraciones Públicas facilitará a la Comunidad Autónoma de las Illes Balears dichas cartas de servicios para que las pongan a disposición de los interesados.
(iii) Respetar las especificaciones incluidas en el apartado II sobre condiciones técnicas y nivel de servicio.
(iv) Habilitar los mecanismos para ofrecer el soporte necesario a los equipos de integración y desarrollo de la Comunidad Autónoma de las Illes Balears para la integración de sus aplicaciones con el servicio.
(v) Disponer de los recursos necesarios para atender y resolver las consultas e incidencias derivadas del uso del servicio.
(vi) Proporcionar los elementos de auditabilidad de las operaciones realizadas que permitan certificar el no repudio de las transacciones.
(vii) Adoptar todas las medidas de seguridad necesarias para proteger debidamente la información y los servicios ofrecidos.
(viii) Garantizar la escalabilidad, robustez, disponibilidad, integridad y confidencialidad de todos los datos relacionados con la prestación de este Servicio.
(ii) Cumplir con los requerimientos técnicos establecidos por el MAP para las aplicaciones informáticas usuarias de este Servicio y recogidos en el apartado II de este documento.
(iii) Concertar con el MAP la realización de pruebas de rendimiento o monitorización de los servicios con el objeto de no comprometer la disponibilidad de los servicios al resto de usuarios.
(iv) Seguir los procedimientos establecidos para armonizar los procesos de administración de aplicaciones y sistemas usuarios del Servicio.
A estos efectos, se suministrará la información requerida por el MAP para dar de alta tanto a empleados públicos como aplicaciones informáticas usuarias del Servicio.
(v) Facilitar la conexión a este servicio de los entes locales de su ámbito territorial que dispongan de conectividad a la red SARA, con la tecnología, mecanismos y procedimientos que previamente hayan acordado, así como garantizar la continuidad de este servicio extremo a extremo.
1. Solicitud por el ciudadano de la comunicación del cambio de domicilio. Existen dos escenarios:
3. Envío del volante electrónico de empadronamiento a los organismos y unidades administrativas destinatarias en el ámbito autonómico
4. Envío del volante electrónico de empadronamiento a los organismos y unidades administrativas destinatarias en el ámbito estatal.
5. Actualización del domicilio por los organismos y unidades administrativas destinatarias.
6. Verificación por el ciudadano de la comunicación del cambio de domicilio.
1.1.2 Emisión del volante electrónico de empadronamiento por el Ayuntamiento.-El Portal prestador del servicio recabará automáticamente el volante electrónico de empadronamiento del sistema de información del Padrón Municipal de Habitantes que lo enviará firmado con un certificado electrónico emitido a nombre del Ayuntamiento por un prestador de servicios de certificación.
1.1.3 Envío del volante a los organismos y unidades administrativas destinatarias en el ámbito autonómico.-Una vez recibido el volante electrónico de empadronamiento, el Portal prestador del servicio lo remitirá a los organismos y unidades administrativas de ámbito autonómico señaladas por el ciudadano.
1.1.4 Envío del volante a los organismos y unidades administrativas destinatarias en el ámbito estatal.-Asimismo el Portal prestador del servicio remitirá el volante electrónico de empadronamiento al Ministerio de Administraciones Públicas, junto con la relación de organismos o unidades administrativas de ámbito estatal seleccionadas por el ciudadano para su distribución a las mismas.
El Ministerio de Administraciones Públicas remitirá dicho volante electrónico de empadronamiento a cada uno de los organismos y unidades administrativas indicadas y devolverá al Portal prestador del servicio la información de si el volante de empadronamiento llegó o no al destinatario. Las comunicaciones que realicen el Portal prestador del servicio y el Ministerio de Administraciones Públicas se firmarán con certificados electrónicos emitidos a su nombre por prestadores de servicios de certificación.
1.1.5 Actualización del domicilio por los organismos y unidades administrativas destinatarias.-Los organismos y unidades administrativas destinatarias procederán a actualizar los datos del domicilio del ciudadano en la forma y plazos en que hayan especificado en su carta de servicios y llevar a cabo las actuaciones comprometidas en la carta de servicios.
1.1.6 Verificación por el ciudadano de la comunicación del cambio de domicilio.-Los organismos y unidades administrativas destinatarias indicarán en su carta de servicios el procedimiento que el ciudadano debe utilizar para verificar la efectiva realización del cambio solicitado. Es responsabilidad del ciudadano que utiliza el servicio asegurarse, una vez transcurrido el plazo indicado por el organismo y unidad administrativa destinataria, de que el cambio solicitado ha podido realizarse y es ya efectivo.
2. Documentos XML intercambiados entre los servicios web y firmados electrónicamente compatible con las especificaciones técnicas del proyecto «Sustitución de Certificados en Soporte Papel».
3. Establecimiento de canales seguros entre los participantes mediante protocolo SSL.
4. Utilización de certificados electrónicos emitidos por prestadores de servicios de certificación.
2.1 Estándares:
Protocolos de transferencia de hipertexto:
RFC 2616: Hypertext Transfer Protocol-HTTP/1.1
Simple Object Access Protocol (SOAP) 1.1 (W3C Note 08 May 2000).
Web Services Description Language (WSDL) 1.1 (W3C Note 15 March 2001).
XML Schema Part 1: Structures (W3C Recommendation 2 May 2001).
XML Schema Part 2: Datatypes (W3C Recommendation 2 May 2001).
The SSL Protocol Version 3.0 (con cifrado simétrico de al menos 128 bits).Firma electrónica:Firma electrónica avanzada, con certificado electrónico emitido a nombre del participante, cuyos requisitos mínimos son:
Un par de claves complementarias, una pública y otra privada, generadas con algoritmos de cifrado asimétrico RSA-1024 o equivalente.
Una función resumen o hash, preferiblemente SHA-1 (longitud 160 bits) o MD5 (128 bits) o mejores.
Los algoritmos de firma, generación de claves, métodos de relleno y funciones resumen deberán garantizar la seguridad criptológica.
El correspondiente certificado de firma electrónica cumplirá las especificaciones UIT X.509 v3, o versiones posteriores.
La firma de la solicitud la produce el interesado o el empleado público, mediante una variedad de certificados, de acuerdo con unas normas de clasificación de la seguridad de los mismos, y siempre que existan las correspondientes normas de admisión de los prestadores de servicios de certificación que expidieron los certificados o, en su defecto, los acuerdos necesarios.
La firma de esta solicitud garantiza jurídicamente la manifestación de voluntad, directamente por el ciudadano, o en presencia de un empleado público ante el que comparece presencialmente, y en especial aporta un grado importante de seguridad jurídica desde la perspectiva de la legislación de protección de datos personales, ya que a partir de la solicitud se generarán y transmitirán diversos volantes a otras entidades.
3.2 Política de firma electrónica de recibo de confirmación del registro telemático de entrada.-Se trata del conjunto de normas de seguridad en relación con la firma electrónica de un recibo de confirmación emitido por un registro telemático, que de esta forma indica la solicitud recibida, así como la fecha y hora de la recepción.
La firma del recibo de confirmación se produce de forma automática, mediante la certificación del dispositivo de firma del registro, y ofrece una garantía jurídica al presentador de la solicitud, con relación al contenido presentado.
Dicho recibo puede ser almacenado en soporte informático o impreso, en cuyo caso se aportan mecanismos para la posterior comprobación de la validez del documento.
3.3 Política de firma electrónica de volante del padrón municipal.-Se trata del conjunto de normas de seguridad en relación con la firma electrónica de un volante del padrón municipal, expedido por el ayuntamiento correspondiente, que ofrece una prueba de los datos inscritos en el citado registro, con el valor de simple nota informativa.
La firma del volante se produce de forma automática, mediante la certificación del dispositivo de firma del padrón municipal, y ofrece una garantía jurídica de la autenticidad e integridad del documento, así como de su procedencia.
Dicho volante puede ser almacenado en soporte informático o impreso, en cuyo caso se aportan mecanismos para la posterior comprobación de la validez del documento.
3.4 Política de firma electrónica de autenticación delegada a portales administrativos.-Se trata del conjunto de normas de seguridad en relación con la firma electrónica de un comprobante de un proceso de autenticación practicada por un portal administrativo a un usuario, autenticación en la que el destinatario confía, eliminando la necesidad de volver a identificar o autenticar al usuario.
La firma del comprobante se produce de forma automática, mediante la certificación de la aplicación del portal de origen, y ofrece una garantía jurídica de la autenticidad e integridad del documento, así como de su procedencia.
Dicho comprobante puede ser almacenado en soporte informático.
3.5 Política de firma electrónica de comunicación protegida.-Se trata del conjunto de normas de seguridad en relación con la firma electrónica de comunicaciones electrónica protegidas, como peticiones y respuestas de servicios web, sin valor jurídico, que se emplean para evitar ciertos tipos de ataques informáticos, como la suplantación o la denegación de servicio.
Tipo Documentación:
«1»: DNI.
«2»: Pasaporte.
«3»: Permiso de Residencia.
«4»: NIE (Número de Identificación de Extranjeros).
2. Pasaporte: sin formato.
3. Permiso de Residencia: A1-N8-A1.
4. NIE: X-N8-A1.
País de nacimiento: Se usarán los códigos de nacionalidad del INE, en el caso de comunicaciones de Domicilio de extranjeros el código del país de nacimiento se informa en el código de municipio y el código de provincia debe será «66».
Partículas en los apellidos:
Se tendrán que aceptar las siguientes partículas de apellidos:
«DE LAS»
«DE LOS»
«DE LA»
«LAS»
«VD»
Fecha_Nacimiento y resto de fechas: AAAAMMDD.
CUN Código de Unidad Poblacional N(7).
El campo CUN será cumplimentado por el INE, que remitirá periódicamente a los ayuntamientos la codificación asignada. Este campo presenta la estructura CCSSDNN, donde CC=Código de Entidad Colectiva, SS=Código de Entidad Singular, D=Dígito de control obtenido por el método ABC a partir del conjunto formado por CC y SS. y NN=Código de Núcleo (Si =99, es *DISEMINADO*).
Suelo técnico.-Suelo técnico de 50 cm de altura compuesto por baldosas antideslizantes y antiestáticas reforzadas de 600x600 mm y 30 mm de espesor que permite una carga máxima por metro cuadrado de 1.000 Kg. Distribuido sobre ese suelo existen diferentes sensores de temperatura y humedad gestionados por un sistema SCADA («Supervisory Control and Data Acquisition») que permite la supervisión, monitorización y control desde una consola centralizada en el NOC («Network Operation Center»), mediante el sistema BMS («Building Management System») del edificio.
Sistemas de Control de Temperatura y Humedad (HVAC).-El sistema HVAC está basado en la gestión del ambiente mediante el enfriamiento de agua y permite un control constante de temperatura de 22.ºC +/-5.ºC con una humedad relativa del 20% al 70%. Las bombas y los refrigeradores están situados en la planta superior con redundancia n+1 y sin ningún punto único de fallo. Del mismo modo, la distribución del mismo sobre el edificio mantiene la redundancia en anillos con sensores ante detección de fugas. En cada sala existe un sistema igualmente redundado de aire acondicionado y filtrado.
Protección de incendios.-El sistema de detección de incendios consta de múltiples sensores ópticos situados en techo y suelo de cada una de las salas técnicas. El sistema entra en funcionamiento en el momento que más de dos detectores de humo se activan y es completamente direccionable para el edificio entero, permitiendo la detección cruzada (en techo y en piso elevado) El sistema de extinción permite el disparo automático y manual y está basado en la inundación total de la sala con gas F-13, que es almacenado en cuartos separados en el edificio.
Iluminación.-Todas las salas están iluminadas con tubos de 4x18 W, con difusores en «V», y poseen luces de emergencia y señales que proporcionan la información precisa acerca del entorno y salidas.
Control de acceso seguro 24×7 (seguridad física).-Se dispone de un sistema con circuito cerrado de televisión que controla el acceso interior y exterior del edificio, así como el acceso a las diferentes salas. La entrada a las mismas se realiza con lectores de tarjeta de proximidad que tienen programados los caminos de acceso permitidos al cliente. La entrada/salida es controlada por los vigilantes jurados del servicio de seguridad del edificio en 24×7 y mediante apertura remota. Las puertas de emergencia poseen unas células de apertura que activan una serie de alarmas en función de los intentos de acceso no autorizados. Este sistema permite un acceso 24×7 mediante una lista de personal autorizado, manteniendo un registro seguro según el Manual de Operación de:
Suministro de energía eléctrica segura	99,999%
Temperatura 22 ºC +/ -5 ºC 99,90%
Temperatura 22 ºC +/ -8 ºC 99,99%
Humedad 20% a 70% 99,90%
Tiempo de respuesta en 24×7	120 minutos
Intervenciones no urgentes y programadas	Menor a 24 horas
Intervenciones urgentes	Menor a 4 horas
Intervenciones muy urgentes	Menor a 2 horas
Disponibilidad de servicios de backup y restore	99 %
CAU de nivel 2 para atender a agentes externos al servicio: organismos, otros CAUs de los organismos, PSCs,...
La atención por los canales electrónicos y telefónicos será la del sistema, 24×7, considerándose una funcionalidad crítica del sistema global. Se suministrará la información necesaria para facilitar la integración a los organismos requirentes de los servicios, y llevan a cabo las actuaciones de soporte y mantenimiento correctivo o evolutivo correspondiente.

References: RESOLUCIÓN 

RESOLUCIÓN 
 artículo 11
 artículo 80
 artículo 3
 Real Decreto 
 Resolución 
 resolución 
 resolución 
 resolución 
 resolución 
 Real Decreto 
 Real Decreto 
 resolución

 resolución 
 resolución 
 resolución 
 resolución 
 resolución