Source: http://noticias.juridicas.com/base_datos/Admin/609813-r-funcion-publica-29-nov-2017-convenio-entre-la-secretaria-general-de-administracion.html
Timestamp: 2020-08-05 10:48:28
Document Index: 97055746

Matched Legal Cases: ['artículo 3', 'artículo 49', 'artículo 4', 'artículo 25', 'artículo 6', 'artículo 21']

Resolución de 29 de noviembre de 2017, de la Secretaría de Estado de Función Pública, por la que se publica el Convenio entre la Secretaría General de Administración Digital y la Ciudad de Ceuta, para la prestación mutua de soluciones básicas de administración electrónica
Publicado en BOE núm. 302 de 13 de Diciembre de 2017
Quinta Obligaciones generales de la Ciudad de Ceuta
Sexta Obligaciones específicas de la Ciudad Autónoma
Décimotercera Referencias
Convenio entre la Administración General del Estado (SGAD) y la Ciudad Autónoma de Ceuta para la prestación mutua de soluciones básicas de administración electrónica
Apartado I) Red de comunicaciones de las Administraciones Públicas Españolas Servicio de conexión a la red SARA
Apartado II) Utilización de sistemas de firma electrónica avanzada sistemas de identificación, firma y representación
Apartado IV) Práctica de la notificación por medios electrónicos dirección electrónica habilitada y catálogo de procedimientos del servicio de notificaciones electrónicas
El Secretario General de Administración Digital y el Presidente de la Ciudad de Ceuta, han suscrito, con fecha 24 de noviembre de 2017, un Convenio para la prestación mutua de soluciones básicas de administración electrónica.
Convenio entre la Administración General del Estado (Secretaría General de Administración Digital) y la Ciudad de Ceuta para la prestación mutua de soluciones básicas de administración electrónica
a 24 de noviembre de 2017.
De otra parte, don Juan Jesús Vivas Lara, Presidente de la Ciudad de Ceuta, actuando en nombre y representación, al amparo de la autorización conferida al efecto por el Real Decreto 516/2015, de 16 de junio (BOE-A-2015-6743).
1.º Que el artículo 3 de la Ley 40/2015, de 1 de octubre, de Régimen Jurídico del Sector Público, establece como uno de los principios generales de actuación de las Administraciones Públicas, el principio de cooperación, colaboración y coordinación y, la propia Ley regula, en su capítulo VI del Título Preliminar, el Convenio como instrumento con efectos jurídicos para la formalización de acuerdos entre Administraciones para un fin común.
2.º Que, de acuerdo con lo establecido en el Real Decreto 424/2016, de 11 de noviembre, por el que se establece la estructura orgánica básica de los departamentos ministeriales, la Secretaría de Estado de Función Pública (en adelante SEFP) asume, en materia TIC, las funciones de la antigua Secretaría de Estado de Administraciones Públicas, en particular, la incorporación de las tecnologías de la información y de las comunicaciones a la prestación de los servicios públicos, el desarrollo de la administración electrónica y la cooperación con otras Administraciones Públicas en esta materia, así como el fomento de los programas de atención al ciudadano en el ámbito de la Administración General del Estado. De la SEFP depende la SGAD que, en virtud del citado Real Decreto 424/2016, de 11 de noviembre, asume las funciones de la suprimida Dirección de Tecnologías de la Información y las Comunicaciones
3.º Que, de conformidad con lo establecido en la Ley Orgánica 1/1995, de 13 de marzo de Estatuto de Autonomía de Ceuta, la Ciudad de Ceuta, tiene personalidad jurídica propia y ejerce sus competencias en todo su territorio. Por tanto, está facultada para la celebración de convenios de colaboración con el resto de administraciones públicas de acuerdo con lo dispuesto en la Ley 40/2015, de 1 de octubre, de Régimen Jurídico del Sector Público. Asimismo, corresponde a la Consejería Gobernación la competencia en materia de telecomunicaciones, sociedad de la información y programas de fomento de las tecnologías de la información y sociedad del conocimiento.
4.º Que teniendo ambas Administraciones entre sus competencias la aplicación de las tecnologías de la Información para el impulso, desarrollo e implantación de servicios electrónicos en línea, en beneficio de los ciudadanos y las empresas a tal fin, es preciso avanzar con rapidez y eficacia en el desarrollo de la Administración electrónica para dar efectivo cumplimiento a la lo dispuesto en la Ley 40/2015, de 1 de octubre, que establece la obligación de las Administraciones Públicas de relacionarse electrónicamente entre sí y con sus órganos, organismos públicos y entidades vinculados o dependientes a través de medios electrónicos que aseguren la interoperabilidad y seguridad de los sistemas y soluciones adoptadas por cada una de ellas, garantizando la protección de datos de carácter personal; y al derecho de los ciudadanos de relacionarse electrónicamente con las Administraciones Públicas, de conformidad con lo establecido en la Ley 39/2015, de 1 de octubre, de Procedimiento Administrativo Común de las Administraciones Públicas, lo que hace imprescindible contar a la mayor brevedad posible con un conjunto de soluciones tecnológicas básicas para la implantación de la administración electrónica a disposición de todas las Administraciones.
Y que, con la finalidad de que el Sector Público Institucional Local ubicado en el territorio de la Ciudad de Ceuta sea partícipe de las soluciones tecnológicas básicas de administración electrónica acordadas en el Convenio, así como los que se acuerden en el futuro, se estima conveniente establecer un mecanismo que posibilite, de forma sencilla, que dichas entidades u organismos del territorio puedan adherirse al Convenio a través de un procedimiento que garantice, en todo caso, el cumplimiento de las obligaciones establecidas.
5.º Que las partes están de acuerdo en impulsar la prestación de servicios en línea al ciudadano, facilitando su interoperabilidad. En este sentido, los firmantes, en sus ámbitos de competencia, consideran necesario promover la coordinación de los proyectos de administración electrónica, con el objetivo de conseguir su máxima eficacia y eficiencia y con la finalidad última de satisfacer el interés público.
1. El presente Convenio tiene por objeto establecer los términos y condiciones generales para un aprovechamiento común de las soluciones tecnológicas básicas de administración electrónica que prestan las partes firmantes en cumplimiento de lo dispuesto, en materia de Administración electrónica en la Leyes 39/2015 y 40/2015, ambas de 1 de octubre.
2. También es objeto de este Convenio la determinación de las condiciones en las que la Ciudad de Ceuta facilitará el acceso de las entidades que integran su Sector Público Institucional, que estén interesadas en las soluciones tecnológicas relacionadas en la cláusula segunda del presente Convenio o por las que las actualicen o modifiquen en el futuro, mediante la suscripción del correspondiente Acuerdo, que garantizará, en todo caso, el cumplimiento de las obligaciones establecidas en el presente Convenio.
– Intercambios de información a través del Portal de Comunidades Autónomas.
3. Las entidades que integran el Sector Público Institucional Local ubicadas en el territorio de la Ciudad de Ceuta podrán acceder a las funcionalidades de las soluciones tecnológicas recogidas anteriormente, o a las que las actualicen o sustituyan, mediante Acuerdo suscrito al efecto entre aquella y cada Entidad. El Acuerdo garantizará el acceso y derecho de uso de las funcionalidades de todas o algunas de las soluciones anteriormente relacionadas, así como el cumplimiento por parte de las entidades adheridas de las obligaciones correspondientes contenidas en el presente Convenio.
1. Con carácter general, el MINHAP, a través de la SGAD, asume las siguientes obligaciones:
i) Poner a disposición de la Administración de la Ciudad Autónoma y de las Entidades que integran su Sector Público Institucional que se adhieran al presente Convenio, las soluciones tecnológicas previstas en el presente Convenio conforme a las especificaciones técnicas que se describen en el anexo de este Convenio.
iii) Proporcionar a la Administración de la Ciudad Autónoma la documentación técnica necesaria para la puesta en marcha y administración de los servicios y, en los casos que corresponda, habilitar los mecanismos para ofrecer el soporte necesario para la integración con los sistemas o aplicaciones correspondientes.
2. En ningún caso la SGAD o sus proveedores están obligados a asumir daños y perjuicios indirectos que provengan del mal empleo o la no disponibilidad de las soluciones tecnológicas básicas incluidas en el presente Convenio por parte de la Ciudad Autónoma y/o de sus entidades adheridas.
Con carácter específico respecto a cada solución tecnológica objeto del presente Convenio, el MINHAP, a través de la SGAD, asume las siguientes obligaciones:
a) Promover acuerdos con los Prestadores de Servicio de Certificación que incluyan la utilización por parte de la Ciudad Autónoma y en su caso, las entidades que integran su sector público institucional, y facilitar la relación de los mismos.
b) Facilitar la validación de firmas electrónicas realizadas con certificados electrónicos reconocidos expedidos por Prestadores de Servicios de Certificación europeos en cumplimiento de la legislación europea vigente en materia de firma electrónica, siempre que dichos prestadores estén incluidos en las TSL publicadas por sus respectivos países, y siempre que el acceso a los métodos de validación sea gratuito y técnicamente posible.
a) Para la intermediación de datos entre Administraciones Públicas:
b) Para el Sistema de Interconexión de Registros:
c) Para los intercambios de información a través del Portal de Comunidades Autónomas:
c.1 Poner a disposición de la Administración de la Ciudad la información actualizada que proporcionen las Entidades.
c.2 Gestionar las autorizaciones de usuarios que se soliciten.
a) Facilitar a la Administración de la Ciudad Autónoma los medios necesarios para obtener la dirección electrónica habilitada, la información sobre los procedimientos a los que pueden suscribirse para ser notificados de manera telemática, así como los servicios de asistencia de información y atención.
b) Alcanzar el acuerdo que corresponda con el prestador del servicio.
Con carácter general, la Consejería de Gobernación de la Ciudad de Ceuta asume las siguientes obligaciones:
i) Promover el acceso a todas o alguna de las soluciones tecnológicas establecidas en el presente Convenio por parte de las entidades que integran el Sector Público Institucional de su ámbito territorial, mediante la suscripción con éstas del correspondiente Acuerdo.
iv) Concertar con la SGAD la realización de pruebas de rendimiento y de monitorización de los servicios asociados para asegurar la disponibilidad de los mismos.
vi) Gestionar y mantener los elementos activos que forman parte de los servicios, comunicando a la SGAD las incidencias que afecten a la prestación de los mismos.
vii) Mantener los servicios de soporte necesarios para garantizar la continuidad de las soluciones, proporcionando y actualizando a la SGAD los contactos operativos tanto de los responsables correspondientes de cada solución como de los centros de soporte correspondientes.
viii) Colaborar con la SGAD en la detección, diagnóstico y resolución de las incidencias, incluyendo en su caso la realización de actuaciones que aseguren la reducción del tiempo de resolución de las incidencias.
xi) Informar a la SGAD de los Acuerdos que el órgano competente de la Ciudad Autónoma haya suscrito con las Entidades que integran su Sector Público Institucional, con el fin de posibilitar su acceso a las funcionalidades de cada una de las soluciones tecnológicas incluidas en el presente Convenio.
xii) Colaborar en la actualización, para aquellas soluciones tecnológicas que así lo contemplen, de los documentos que describan la información legal, administrativa y técnica necesaria para la prestación de los servicios, así como cualquier otra información que deba ser conocida por el ciudadano, y que se denominarán «Carta de Servicios» de la solución tecnológica correspondiente
En ningún caso la Ciudad Autónoma y en su caso, las Entidades adheridas, o sus proveedores están obligados a asumir daños y perjuicios indirectos que provengan del mal empleo o la no disponibilidad de las soluciones básicas incluidas en el presente Convenio por parte de la Administración General del Estado.
Con carácter específico respecto al acceso y a la utilización de cada una de las soluciones tecnológicas incluidas en el presente Convenio, la Consejería de Gobernación asume las siguientes obligaciones:
i) Para la Plataforma de validación y firma electrónica @firma, alcanzar los acuerdos de colaboración necesarios con los Prestadores de Servicio de Certificación emisores de los correspondientes certificados digitales, salvo cuando la SGAD haya alcanzado acuerdos que incluyan la utilización por parte de la Ciudad Autónoma y en su caso, las Entidades adheridas.
a.3 Requerir consentimiento expreso del ciudadano, en la solicitud de iniciación del procedimiento o en cualquier otra comunicación posterior, mediante impresos o formularios electrónicos adecuados para recoger dicho consentimiento e informando del uso de la plataforma de intermediación, salvo que una norma con rango de ley autorice la consulta
a.6 Recabar la finalidad concreta por la que se realiza cada consulta y acceso a la información.
a.7 Otorgar plena validez a los datos y documentos aportados por este servicio, de acuerdo con lo establecido en el en la normativa vigente.
a.8 Para todos los datos intermediados, tanto como Emisores como Requirentes, garantizar el cumplimiento de las medidas de seguridad y requisitos de autenticidad, confidencialidad, integridad e interoperabilidad.
a.9 En el caso de ser proveedores de datos, comunicar a la SGAD los nuevos servicios para promover la actualización de la Carta de Servicios.
a.10 Facilitar el acceso de la AGE a los documentos y datos que obren en su poder y sean necesarios para el desarrollo de los procedimientos tramitados por ésta en el ejercicio de sus competencias.
b.2 Desplegar e integrar el Componente de Intercambio Registral (CIR)
b.6 Coordinar con la SGAD la gestión del cambio de los aplicativos certificados y futuras versiones, para garantizar que no impactan en la interoperabilidad con el sistema, y en su caso realizar nueva certificación completa de la aplicación.
c.1 Gestionar las autorizaciones que se den a los usuarios.
c.2 Emplear los mecanismos incluidos en el Portal para la relación con las entidades suministradoras de información.
a) Asumir los costes asociados a la gestión de la entrega de la notificación (entre otros, buzón, puesta a disposición, entrega y acuses de recibo) mediante el correspondiente acuerdo con el prestador del servicio.
b) Facilitar al ciudadano los medios necesarios para obtener la dirección electrónica habilitada, la información sobre los procedimientos a los que pueden suscribirse para ser notificados de manera telemática, así como los servicios de asistencia de información y atención.
c) Publicar los procedimientos afectos a la notificación por medios electrónico en el catálogo de procedimientos, con la correspondiente actualización y descripción de los mismos.
1. Para la gestión, seguimiento y control del presente Convenio y de las especificaciones técnicas recogidas en el anexo del mismo, se constituirá una Comisión de Seguimiento que estará compuesta por tres miembros designados por el Secretario General de Administración Digital y tres miembros designados por el titular de la Consejería de Gobernación de la Ciudad de Ceuta, uno de los miembros designados por cada una de las partes deberá tener el rango de Director General o equivalente.
2. La Presidencia de dicha Comisión corresponderá a uno de los miembros con rango de Director General, siendo los años impares el miembro designado por la Secretaría General de Administración Digital y los pares el de la Ciudad Autónoma.
3. Esta Comisión, de acuerdo con lo establecido en el artículo 49.1.f) de la Ley 40/2015, de 1 de octubre, es el instrumento acordado por las partes para el seguimiento, vigilancia y control del convenio y de los compromisos adquiridos por los firmantes y ejercerá sus funciones de acuerdo con lo establecido en los artículos 51.c) y 52.3 de la citada Ley.
El funcionamiento de la Comisión se regirá por las normas contenidas en la Sección tercera, del capítulo II del título Preliminar de la Ley 40/2015, de 1 de octubre, de Régimen Jurídico del Sector Público.
El presente Convenio comenzará su vigencia a partir del día de su firma y tendrá una duración de cuatro años. En cualquier momento antes de la finalización de este plazo, los firmantes del convenio podrán acordar unánimemente su prórroga por un periodo de hasta cuatro años adicionales o su extinción, salvo denuncia por alguna de las partes con una antelación mínima de tres meses antes de la fecha de vencimiento.
Son causas de extinción de este Convenio, el mutuo acuerdo de las partes y la denuncia expresa formulada por cualquiera de las partes en los términos expresados en el párrafo primero de esta cláusula. En cualquier caso, las partes se comprometen a finalizar el desarrollo de las acciones comprometidas en este Convenio.
El presente Convenio tiene naturaleza administrativa y se rige por lo dispuesto en el capítulo VI del título preliminar de la Ley 40/2015, de 1 de octubre, de Régimen Jurídico del Sector Público.
De conformidad con lo previsto en el artículo 4.1.c) del texto refundido de la Ley de Contratos del Sector Público aprobado por Real Decreto Legislativo 3/2011, de 14 de noviembre, está excluido del ámbito de aplicación de la citada Ley.
La Ciudad Autónoma o las Entidades pertenecientes a su Sector Público Institucional con las que ésta suscriba Acuerdos podrán referenciar la utilización de dichas soluciones sin autorización previa por parte del MINHAP.
Por el Ministerio de Hacienda y Administraciones Públicas, el Secretario General de Administración Digital, Domingo Molina Moscoso.–
El Presidente de la Ciudad de Ceuta, Juan Jesús Vivas Lara.
II) Utilización de sistemas de firma electrónica avanzada: sistemas de identificación, firma y representación.
– La Intranet Administrativa, que ofrece un amplio número de servicios que se prestan en cooperación en el ámbito de la Administración General del Estado.
– Aseguramiento de la calidad:
La Red SARA permite a la Red Corporativa de la Ciudad Autónoma las comunicaciones de manera segura, a través de un Área de Conexión (AC), a:
– La Extranet (redes corporativas de otras Administraciones y entidades públicas conectadas a la Red SARA),
– Un cortafuegos interno (hacia la Red Corporativa de la Ciudad Autónoma).
El sistema que actúa como cortafuegos externo es también el encargado, siempre que sea posible, de cerrar una VPN con el Centro de Acceso Remoto (CAR) de la Intranet Administrativa de la Administración General del Estado o con el AC de otro Organismo conectado directamente a la Red SARA. Este cortafuegos puede realizar igualmente funciones de traducción de direcciones de red (Network Address Translation-NAT) dinámico para las conexiones entrantes desde el resto de la Extranet hacia la Ciudad Autónoma.
Por su parte, el sistema que actúa como cortafuegos interno puede realizar también funciones de NAT contra destinos situados en el interior de la Ciudad Autónoma.
Las labores de conectividad y despliegue necesarias para poder acceder desde sus propias dependencias o instalaciones a la Red SARA a través del AC se realizan por la Ciudad Autónoma, que gestiona y mantiene los elementos activos de conexión de su Red Corporativa a SARA, permitiendo al centro directivo correspondiente del MINHFP el acceso de lectura y monitorización de los mismos, con independencia de que estas tareas sean asumidas por la propia Ciudad Autónoma o por un proveedor externo que ésta haya designado.
– Router externo: Este elemento conecta con la línea que une con la Red Troncal de la Extranet de las AA.PP.
– Conmutador LAN: Para el conjunto de conexiones LAN de los elementos que componen la solución. Se configuran tres VLAN para separar el tráfico correspondiente a tres zonas:
• Tráfico entre el router y el firewall externo (VLAN externa).
• Tráfico de la propia AC (VLAN DMZ).
• Tráfico hacia el interior de la Ciudad Autónoma.
• Cortafuego externo: Cumple las funciones de cortafuegos y cierre de VPNs. Reside en un servidor Linux utilizándose productos de licencia GPL para cumplir estas funciones.
• Servidor para los servicios de la Extranet: En él residen los servicios básicos de la Extranet de las AAPP que haya que implementar. Los servicios instalados son DNS, correo, proxy, servidor web, servidor socks y servidor NTP. También en este caso se trata de un servidor Linux con productos bajo licencia GPL.
– Cluster interno: Formado por dos servidores en una configuración activo-pasivo. Las funciones que cumplen son:
• Cortafuego interno: Cumple las funciones de cortafuegos y NAT hacia el interior del organismo. Reside en un servidor Linux y se utilizan productos con licencia GPL.
• Servidor de backup: Es el nodo pasivo del cluster. En caso de fallo del nodo activo los servicios de cortafuego interno basculan a este servidor.
– Sistema de alimentación ininterrumpida (SAI): Para mejorar la disponibilidad de los elementos en caso de cortes de alimentación. Este elemento estará conectado a uno de los servidores que actúa como maestro y es capaz de controlar a agentes disponibles en los otros servidores. Se instalará siempre que sea posible.
– Armario de media altura (rack): Todos los elementos de la solución se integran en un único armario de media altura. Se instalará siempre que sea posible.
I.2.4. Características del recinto de instalación del Área de Conexión (AC).
La Ciudad Autónoma designa el lugar donde se instala el AC, que debe tener condiciones idóneas tanto para facilitar la conexión con su correspondiente Red Corporativa como para asegurar la continuidad del servicio.
Ancho 610 mm.
Alto 1.200 mm.
Profundo 1.000 mm.
Peso máximo 300 kg.
– Tensión de alimentación: 220V (+6 –10 %).
– Frecuencia de alimentación: 50Hz (+3 –3 %).
– Distorsión armónica total: < 5%.
– Tolerancia a micro-cortes sin perturbación en el funcionamiento, duración:< 20 ms.
– Potencia armario AC: 3.500 W (configuración inicial).
– Temperatura comprendida entre 15 y 32 ºC. (Temperatura óptima recomendada: 22º C).
– Gradiente horario máximo T < 5 ºC/h.
– Humedad relativa entre 20 y 80 %. (Humedad relativa óptima recomendada: 50%).
– Gradiente horario máximo HR < 10%/h.
El AC comunica la Red Corporativa de la Ciudad Autónoma con las redes corporativas de otras Administraciones y entidades públicas conectadas a la red SARA (Extranet), con la Intranet Administrativa de la Administración General del Estado y con la Red TESTA II de la Comisión Europea.
Para garantizar que se hace de manera segura, es requisito el establecimiento de una política de seguridad común que corresponde aplicar al MINHFP, y que actualmente consiste en el establecimiento de VPNs y el cifrado del tráfico.
Por este motivo el AC es instalado, administrado y mantenido por el MINHFP, conforme a la documentación técnica que se facilita por el centro directivo correspondiente del MINHFP a la Ciudad Autónoma.
Asimismo, por este motivo se proporcionará al centro directivo correspondiente del MINHFP accesos de lectura y monitorización a los elementos que corresponda, con independencia de que el servicio de Red Corporativa de la Ciudad Autónoma sea propio o prestada por un operador.
El Portal de Administradores contiene información sobre el servicio proporcionado, notificación de incidencias, paradas programadas, publicación de nuevos servicios u otros elementos necesarios para el correcto funcionamiento del sistema. Dicha información estará accesible para los responsables técnicos que designe la Ciudad Autónoma.
El MINHFP dispone de un servicio de soporte central al cual corresponde recibir la notificación de incidencias, la resolución de las mismas cuando le corresponda, y la gestión de la resolución cuando intervengan agentes externos (fabricantes, operadores, u otros Organismos con acceso al Sistema), así como atender las consultas técnicas relacionadas con el servicio y las peticiones de nuevos accesos.
La Ciudad Autónoma podrá disponer de un servicio de soporte adicional, a ser posible 24 × 7, con este mismo cometido, tanto para garantizar los servicios de la Red SARA como aquellos otros que no haya proporcionado el MINHFP.
A través de la Comisión de Seguimiento se intercambiarán y actualizarán los contactos, tanto de los responsables de la conexión a la Red SARA en la Ciudad Autónoma y Entidades Locales en su caso, como los de los servicios de soporte que correspondan.
La gestión, mantenimiento y resolución de incidencias de los elementos activos de la Red Corporativa de la Ciudad Autónoma conectados a Red SARA se harán por la propia Ciudad Autónoma, sin perjuicio del acceso de lectura y monitorización a la lectura y monitorización de los mismos que corresponda al centro directivo correspondiente del MINHFP, con independencia de que estas tareas sean realizadas por la Administración autonómica o por su operador.
La detección, diagnóstico y resolución de las incidencias por el centro directivo correspondiente del MINHFP puede requerir la colaboración de la Ciudad Autónoma, pudiendo incluir esta colaboración la realización de pequeñas comprobaciones o actuaciones en el AC, dirigidas desde el servicio de soporte central de la Red SARA, con el fin de reducir los tiempos de resolución de las incidencias que pudieran ocurrir.
Apartado II) Utilización de sistemas de firma electrónica avanzada: sistemas de identificación, firma y representación
@firma es un conjunto de productos y servicios de certificación y firma electrónica desarrollada por el MINHFP, que se pone a disposición de las Administraciones Públicas y de sus entidades de derecho público vinculadas o dependientes, para fomentar la puesta en marcha y el despliegue de aplicaciones informáticas y servicios de Administración Electrónica que requieran validación de firma electrónica basada en certificados, autenticación, generación de firma electrónica o sellado de tiempo en su relación con los ciudadanos, empresas y organismos.
También el Real Decreto 1671/2009, de 6 de noviembre, por el que se desarrolla parcialmente la Ley 11/2007, de 22 de junio, de acceso electrónico de los ciudadanos a los servicios públicos establece en el artículo 25.1 que «El Ministerio de la Presidencia (ahora Ministerio de Hacienda y Función Pública) gestionará una plataforma de verificación del estado de revocación de los certificados admitidos en el ámbito de la Administración General del Estado y de los organismos públicos dependientes o vinculados a ella».
La Secretaría General de Administración Digital, en el ejercicio de sus competencias de desarrollo, impulso, planificación y ejecución de proyectos dirigidos a facilitar el acceso de los ciudadanos a la Administración Electrónica, proporciona la Plataforma @firma, como plataforma de validación de certificados y firma electrónica, que facilita el cumplimiento del derecho de los ciudadanos a la utilización de medios de identificación y firma electrónica que establecen los apartados g y h del artículo 6 de la Ley 11/2007 de 22 de junio, de acceso electrónico de los ciudadanos a los Servicios Públicos, siendo la plataforma de validación que dispone la AGE como marca el artículo 21.3 de la misma ley. Dicha plataforma se complemente con la TS@, para la generación y verificación de los sellados de tiempo.
– Validación de identidades de ciudadanos de otros países de la Unión Europea mediante Stork.
@firma habilita a cualquier aplicación informática de los órganos o entidades dependientes de la Ciudad Autónoma a validar certificados digitales y firmas electrónicas en procesos de autenticación y firma, entre los certificados digitales admitidos por la Plataforma.
– Es una plataforma de validación MultiAC (múltiples Autoridades de certificación), MultiPolítica, MultiCertificados, MultiFirma, MultiFormatos… de tal manera que permite la utilización de múltiples tipos de Certificados y Autoridades de Validación a los ciudadanos, en su relación telemática con las distintas Administraciones Públicas.
• Un rendimiento óptimo,
• Alta disponibilidad,
• Interoperabilidad, y
• Portabilidad.
@firma registra todas las peticiones realizadas, identificando siempre al empleado público y/o aplicación (mediante certificado electrónico), el momento de dicha petición y el proceso que se han realizado. Estas peticiones podrán ser auditadas a través de los elementos de auditoría de los que dispone el MINHFP, por ejemplo para certificar que no se produce «no repudio» de transacciones.
– Alcance:
• Para el primer nivel: Los propios organismos usuarios de la Plataforma.
• Para el segundo nivel: CAU para atender a agentes externos al servicio como organismos, otros CAUs de los organismos o de los Prestadores de Servicio de Certificación (PSCs).
• Para el tercer nivel: CAU que atiende las peticiones de actuación en sistemas y desarrollos del CAU de 2.º nivel.
• Niveles adicionales:
+ Prestadores de Servicio de Certificación (PSCs).
+ Gestores del proyecto del MINHFP.
+ Otros proveedores de servicios e infraestructura base para solicitar su asistencia ante incidencias o actuaciones preventivas en los sistemas.
II.2.1 Descripción del sistema Cl@ve.
Ambos mecanismos de identificación contemplan la posibilidad de que el usuario reciba en su teléfono móvil, mediante un mensaje corto de texto (SMS), un código que deberá utilizar durante el proceso de autenticación. La provisión del servicio de envío de dicho SMS no es objeto del presente Convenio, y deberá ser gestionada directamente por las entidades que se integran con la plataforma, en este caso la Administración de la Ciudad Autónoma de Ceuta, y, eventualmente, las Entidades de derecho público dependientes y las Entidades Locales adheridas al presente Convenio.
– STORK, la plataforma europea de interoperabilidad que permite el reconocimiento transfronterizo de identidades electrónicas, desarrollada durante la ejecución de los proyectos STORK y STORK 2.0, y que servirá de referencia para la construcción del futuro sistema de reconocimiento de identidades electrónicas previsto en Reglamento (UE) Nº 910/2014 del Parlamento Europeo y del Consejo de 23 de julio de 2014 relativo a la identificación electrónica y los servicios de confianza para las transacciones electrónicas en el mercado interior y por la que se deroga la Directiva 1999/93/CE (reglamento eIDAS).
II.2.1.2 Funcionamiento de la plataforma (firma mediante certificados centralizados).
II.2.2 Uso del sistema Cl@ve.
Las condiciones técnicas, económicas y organizativas para la incorporación al sistema Cl@ve de la Administración de la Ciudad Autónoma de Ceuta, y, en su caso, las Entidades de derecho público dependientes y las Entidades Locales adheridas al presente Convenio, están determinadas por la Resolución de 14 de diciembre de 2015, de la Dirección de Tecnologías de la Información y las Comunicaciones, por la que se establecen las prescripciones técnicas necesarias para el desarrollo y aplicación del sistema Cl@ve. Eventualmente, la Ciudad Autónoma de Ceuta, y, en su caso, las Entidades de derecho público dependientes y las Entidades Locales adheridas al presente Convenio, podrán constituir Oficinas de Registro Presencial del sistema Cl@ve, para lo cual deberán estar a lo dispuesto en la Resolución de 28 de septiembre de 2015 de la Dirección de Tecnologías de la Información y las Comunicaciones, por la que se establecen las condiciones para actuar como oficina de registro presencial del sistema cl@ve.
– Centro de Atención a Integradores y Desarrolladores (CAID) del Ministerio de Hacienda y Función Pública (MINHFP), como punto de contacto con las entidades usuarias.
II.3 Registro electrónico de apoderamientos.
II.3.1 Descripción general.
– Consultar sus apoderamientos.
– Revocar sus apoderamientos.
– Renunciar a apoderamientos.
II.3.2 Especificaciones tecnicas.
• Para el primer nivel: Los propios organismos usuarios del REA.
• Para el segundo nivel: CAU para atender a agentes externos al servicio como organismos, otros CAUs de los organismos.
+ Los proveedores de servicios e infraestructura base para solicitar su asistencia ante incidencias o actuaciones preventivas en los sistemas.
• Recepción de solicitudes a través de los canales de entrada que se establezcan (formularios a través de una página web).
– Autenticación: Identificación de los usuarios que acceden al servicio mediante certificado electrónico reconocido en vigor que cumpla la recomendación UIT X.509 versión 3 o superiores, o mediante otros sistemas de identificación recogidos en la Ley 11/2007 para la identificación de las Administraciones Públicas.
– Gestión de autorizaciones: Solo se dará acceso a los empleados públicos y las aplicaciones, y sólo para realizar aquellas consultas para las que han sido habilitados.
– Sellado de tiempo: Para certificar la fecha y el tiempo de las actividades y sucesos registrados en la plataforma de intermediación de datos se hará uso de una marca de tiempo o, en su caso, del Servicio de Sellado de Tiempo de la Plataforma de Firma Electrónica del MINHFP, sincronizada con el Real Instituto y Observatorio de la Armada, de conformidad con lo previsto sobre la hora legal en el Real Decreto 1308/1992, de 23 de octubre, por el que se declara el Laboratorio de la Armada como laboratorio depositario del padrón nacional de Tiempo y laboratorio asociado al centro Español de Metrología, y según las condiciones técnicas y protocolos que el citado Organismo establezca.
a) Cumplimiento de los criterios de seguridad, normalización y conservación de las aplicaciones utilizadas para el ejercicio de potestades aprobados por el Consejo Superior de Administración Electrónica mediante Resolución de 26 de mayo de 2003 y revisiones posteriores, y aquellas que sean de aplicación del Real Decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica.
b) Realización de análisis y gestión de riesgos, preferiblemente con la Metodología de Análisis y Gestión de Riesgos de los Sistemas de Información (MAGERIT) del Consejo Superior de Administración Electrónica.
c) Cumplimiento de la normativa de Protección de Datos de Carácter Personal, de conformidad con lo dispuesto en la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal y su normativa de desarrollo.
Las administraciones adheridas a este Convenio podrán incorporar nuevos conjuntos de datos intermediados, promoviendo la correspondiente actualización de la Carta de Servicios e informando de los nuevos servicios intermediados al MINHFP para actualizar la Carta de Servicios.
– Interconecta las oficinas de registro (presenciales y electrónicas), utilizando la Norma Técnica de Interoperabilidad (NTI) prevista en la disposición adicional primera del Real Decreto 4/2010, de 8 de enero, por el que se regula el Esquema Nacional de Interoperabilidad en el ámbito de la Administración Electrónica, en su punto k) Modelo de Datos para el intercambio de asientos entre las Entidades Registrales (denominado también SICRES 3.0.).
III.b.2 Especificaciones técnicas.
El acceso a los servicios del SIR se realiza mediante el Componente de Intercambio Registral (CIR), un componente que cede el MINHFP cuya función es la de determinar con qué parte se debe producir el intercambio de cada asiento registral (es decir, entre la administración origen y la correspondiente administración destino), y realizar dicho intercambio y reintentar en caso de fallo. Garantiza, asimismo, que los nodos que participan en el proceso de intercambio están autorizados, y que la comunicación cumple con el estándar de interoperabilidad establecidos (SICRES 3.0).
SIR registra todas las transacciones realizadas, identificando siempre el intercambio realizado, el momento en que se ha hecho, y el resultado del mismo. Estas consultas podrán ser auditadas a través de los elementos de auditoría y traza de los que dispone el MINHFP, por ejemplo, para certificar que no se produce rechazo de intercambios.
El portal de Comunidades Autónomas de la Secretaría de Estado de Función Pública (SEFP) provee servicios a las Administraciones Públicas que le permiten disponer, de forma centralizada, de un conjunto de aplicaciones y utilidades usuarios con perfiles, de manera que se gestione la identidad de estos empleados públicos en su relación con la SEFP.
Por otro lado, la documentación que las Entidades Locales ponen a disposición de la SEFP se almacena en el servicio de gestión de documentación de las Entidades Locales.
Cuando el marco legal lo permita, la documentación que las Entidades Locales han puesto a disposición podrá ser puesta a disposición de la Ciudad Autónoma en un servicio de gestión de documentación propio de la Comunidad, evitándole así nuevas obligaciones a las Entidades Locales y promoviendo con ello el reaprovechamiento de la información.
La Ciudad Autónoma accederá a la documentación que las Entidades Locales han puesto a disposición de la SEFP a través de su propio servicio de gestión de documentación.
Además, la Ciudad Autónoma podrá realizar un conjunto de tramitaciones básicas, como son:
El MINHFP, a través del Portal de Entidades Locales, ha habilitado un espacio en el que se publica información sobre el servicio proporcionado: manuales, notificación de incidencias, paradas de servicio programadas, publicación de nuevos servicios u otros elementos necesarios para el correcto funcionamiento del sistema. Dicha información estará accesible a través de dicho portal.
La detección, diagnóstico y resolución de las incidencias por la SGAD (MINHFP) puede requerir la colaboración de la Ciudad Autónoma, pudiendo abarcar esta colaboración la realización de pequeñas comprobaciones o actuaciones a nivel de usuario final, dirigidas desde el Centro de Soporte de la aplicación, con el fin de reducir los tiempos de resolución de las incidencias.
Para la correcta utilización del portal y del servicio de gestión de documentación de las entidades locales es imprescindible que el empleado público de la Ciudad Autónoma cuente con un certificado digital activo en alguno de los estándares soportados por la plataforma de @firma del MINHFP.
En aplicación de lo dispuesto en la normativa anteriormente citada, el Ministerio de Hacienda y Función Pública (MINHFP) ha desarrollado un servicio de notificaciones electrónicas y de dirección electrónica habilitada para la Administración General del Estado, que es prestado en colaboración con la Fábrica Nacional de Moneda y Timbre - Real Casa de la Moneda (FNMT-RCM), gracias al Acuerdo de Encomienda Marco de Gestión de la Administración General del Estado (Ministerio de Hacienda y Administraciones Públicas) a la Fábrica Nacional de Moneda y Timbre - Real Casa de la Moneda para la prestación de los servicios de notificaciones electrónicas y de dirección electrónica habilitada, suscrito el 26 de junio de 2015.
El MINHFP, con el objetivo de impulsar la implantación de la administración electrónica, quiere facilitar a las administraciones y entidades públicas la utilización de los sistemas que ha desarrollado para prestar este servicio en el ámbito de la AGE. El objeto del presente anexo es la regulación de los derechos y obligaciones que se establecen para la prestación, por parte del MINHFP, del Servicio de Dirección Electrónica Habilitada y Catálogo de procedimientos del Servicio de Notificaciones Electrónicas.
a) Gestión de la Dirección Electrónica Habilitada (DEH).
b) Gestión del Catálogo de Procedimientos SNE.
c) Publicación de procedimientos.
d) Gestión de la suscripción a procedimientos.
Los servicios prestados por el Servicio de Dirección Electrónica Habilitada y Catálogo de procedimientos del Servicio de Notificaciones Electrónicas del MINHFP se realizarán sin coste alguno. Los costes asociados a la gestión de la entrega de la notificación (buzón, puesta a disposición, entrega, acuses de recibo, etc.), se inscribirán dentro de las relaciones entre la FNMT-RCM y el usuario del servicio.
El servicio de notificaciones electrónicas y de dirección electrónica habilitada es prestado por la FNMT-RCM, gracias al Acuerdo de Encomienda Marco de Gestión de la AGE a esta Entidad.
La determinación de niveles de servicio aplicable es la fijada en el Acuerdo de Encomienda Marco de Gestión de la Administración General del Estado (Ministerio de Hacienda y Administraciones Públicas) a la Fábrica Nacional de Moneda y Timbre-Real Casa de la Moneda para la prestación de los servicios de notificaciones electrónicas y de dirección electrónica habilitada.