Source: http://legislacion.derecho.com/resolucion-03-agosto-2006-ministerio-de-justicia-153013
Timestamp: 2016-12-10 09:23:08
Document Index: 255955986

Matched Legal Cases: ['artículo 15', 'artículo 19', 'artículo 81', 'artículo 6', 'artículo 2', 'artículo 7', 'artículo 15', 'artículo 3', 'artículo 3', 'artículo 81', 'artículo 15', 'artículo 19', 'artículo 81', 'artículo 81', 'artículo 3', 'artículo 13', 'artículo 18']

RESOLUCIÓN de 3 de agosto de 2006, de la Subsecretaría, por la que se da publicidad al Acuerdo de encomienda de gestión del Ministerio de Justicia a la Fábrica Nacional de la Moneda y Timbre-Real Casa de la Moneda, para la prestación de servicios de certificación de firma electrónica y otros servicios relativos a la administración electrónica
RESOLUCIÓN de 3 de agosto de 2006, de la Subsecretaría, por la que se da publicidad al Acuerdo de encomienda de gestión del Ministerio de Justicia a la Fábrica Nacional de la Moneda y Timbre-Real Casa de la Moneda, para la prestación de servicios de certificación de firma electrónica y otros servicios relativos a la administración electrónica Mis Leyes
RESOLUCIÓN de 3 de agosto de 2006, de la Subsecretaría, por la que se da publicidad al Acuerdo de encomienda de gestión del Ministerio de Justicia a la Fábrica Nacional de la Moneda y Timbre-Real Casa de la Moneda, para la prestación de servicios de certificación de firma electrónica y otros servicios relativos a la administración electrónica Estado	:
MINISTERIO DE JUSTICIA	Con fecha 24 de julio de 2006, se ha suscrito el Acuerdo de encomienda de gestión por parte del Ministerio de Justicia a la Fábrica Nacional de la Moneda y Timbre-Real Casa de la Moneda, para la prestación de servicios de certificación de firma electrónica y otros servicios relativos a la administración electrónica.
Madrid, 3 de agosto de 2006.-La Subsecretaria de Justicia, Ana María de Miguel Langa.
ACUERDO DE ENCOMIENDA DE GESTIÓN POR PARTE DEL MINISTERIO DE JUSTICIA A LA FÁBRICA NACIONAL DE LA MONEDA Y TIMBRE-REAL CASA DE LA MONEDA, PARA LA PRESTACIÓN DE SERVICIOS DE CERTIFICACIÓN DE FIRMA ELECTRÓNICA Y OTROS SERVICIOS RELATIVOS A LA ADMINISTRACIÓN ELECTRÓNICA
En Madrid, a 24 de Julio de 2006
De una parte, la señora doña Ana María de Miguel Langa, Subsecretaria de Justicia en virtud de nombramiento efectuado por Real Decreto 601/2004, de 19 de abril (B.O.E. de 20 de abril), en uso de las atribuciones que le confieren los artículos 15 de la Ley 6/1997, de 14 de abril, de Organización y Funcionamiento de la Administración del Estado, y 7.2.i) del Real Decreto 1475/2004, de 18 de junio, por el que se desarrolla la estructura orgánica básica del Ministerio de Justicia (B.O.E. núm. 148, del día 19), así como el artículo 15 de la Ley 30/1992, de 26 de noviembre, de Régimen Jurídico de las Administraciones Públicas y del Procedimiento Administrativo Común, actuando en representación del Ministerio de Justicia.
Y de otra, el Sr. D. Sixto Heredia Herrera, Director General de la Fábrica Nacional de Moneda y Timbre-Real Casa de la Moneda (FNMT-RCM), actuando en representación de esta Entidad Pública Empresarial, en virtud de las competencias que le atribuye el artículo 19 del Estatuto aprobado por Real Decreto 1114/1999, de 25 de junio y de su nombramiento mediante el Real Decreto 802/2004, de 23 de abril (BOE de 24 de abril).
Reconociéndose ambas partes la capacidad legal necesaria para formalizar el presente Acuerdo de Encomienda de Gestión,
En relación con las actividades de identificación y registro, la FNMT-RCM, podrá celebrar convenios con personas, entidades y corporaciones que ejerzan funciones públicas en los que se establezcan las condiciones en las que éstas puedan participar en tales actividades.
Tercero.-El Real Decreto 1317/2001, de 30 de noviembre, por el que se desarrolla el artículo 81, antes citado, regula el régimen de prestación de servicios de seguridad por la FNMT-RCM en la emisión y recepción de comunicaciones y escritos a través de medios y técnicas electrónicas, informáticas y telemáticas. Su artículo 6 faculta a la FNMT-RCM a convenir con las entidades incluidas en su ámbito de aplicación, entre las que se encuentra el Ministerio de Justicia, los términos que deben regir la prestación de sus servicios en relación con las comunicaciones empleando técnicas y medios electrónicos, informáticos y telemáticos.
Como desarrollo de los artículos 38.9, 45 y 59.3 de la Ley 30/1992, de Régimen Jurídico de las Administraciones Públicas y del Procedimiento Administrativo Común, (según los apartados añadidos -al primer y tercer de los artículos citados por la Ley 24/2001, de 27 de diciembre-) se aprobó el Real Decreto 209/2003, de 21 de febrero, por el que se regulan los registros y las notificaciones telemáticas, así como la utilización de medios telemáticos para la sustitución de la aportación de certificados por los ciudadanos, que establece una regulación específicamente dirigida al desarrollo e implantación de la administración electrónica dentro de la Administración del Estado; que modifica el Real Decreto 263/1996, de 16 de febrero, por el que se regula la utilización de técnicas electrónicas, informáticas y telemáticas para la Administración General del Estado, y el Real Decreto 772/1999, de 7 de mayo, por el que se regula la presentación de solicitudes, escritos y comunicaciones ante la Administración General del Estado, la expedición de copias de documentos y devolución de originales y el régimen de las oficinas de registro.
Cuarto.-El artículo 2 del Estatuto de la FNMT-RCM, aprobado por Real Decreto 1114/1999, de 25 de junio, reconoce como fines de la Entidad la prestación, en el ámbito de las Administraciones Públicas, o sus Organismos Públicos, vinculados o dependientes, de servicios de seguridad, técnicos y administrativos, en las comunicaciones a través de técnicas y medios electrónicos, informáticos y telemáticos (EIT) así como la expedición, fabricación y suministro de títulos o certificados de usuarios, de acuerdo con lo que establezcan las disposiciones legales correspondientes.
La Fábrica Nacional de la Moneda y Timbre-Real Casa de la Moneda es una entidad pública empresarial dependiente de la Administración General del Estado, adscrita al Ministerio de Economía y Hacienda, el cual, a través de la Subsecretaría de Economía y Hacienda ejerce respecto de ella la dirección estratégica y el control de eficacia; y le incumben como funciones más destacadas la acuñación de monedas e impresión de billetes del Banco de España y la prestación, en el ámbito de las Administraciones públicas y sus organismos públicos, vinculados o dependientes, de servicios de seguridad, técnicos y administrativos, en las comunicaciones a través de técnicas y medios electrónicos, informáticos y telemáticos (EIT), así como la expedición, fabricación y suministro de títulos o certificados de usuario o soportes en tarjeta necesarios a tal fin. Todo ello de acuerdo con lo establecido en el Real Decreto 1114/1999, de 25 de junio, por el que se aprueba su Estatuto.
Quinto.-El Ministerio de Justicia es el departamento de la Administración General del Estado al que corresponde, dentro del ámbito de las competencias que le confieren las disposiciones legales vigentes, la preparación y ejecución de la política del Gobierno en materia de derecho penal, civil, mercantil y procesal, derechos y libertades religiosas y de cultos, derechos de gracia y títulos nobiliarios y grandezas de España, la política de organización y apoyo de la Administración de Justicia, la cooperación jurídica internacional, así como con las comunidades autónomas en coordinación con los demás departamentos competentes en la materia, y la asistencia jurídica al Estado, de conformidad con el Real Decreto 1475/2004, por el que se desarrolla su estructura orgánica.
Asimismo, entre las funciones que el artículo 7 del Real Decreto de estructura orgánica atribuye a la Subsecretaría de Justicia, se encuentra la relativa a la elaboración y ejecución de los planes informáticos y de tecnologías de la información y comunicación del departamento, el diseño, programación, implantación y mantenimiento de las aplicaciones informáticas y la prestación de asistencia técnica en la materia a los distintos órganos del ministerio, sin perjuicio de las competencias de otras unidades al respecto y de la debida coordinación con éstas.
Sexto.-Que, en virtud de las razones ahora expuestas, no resulta conveniente, por razones de seguridad y para facilitar a los ciudadanos las relaciones administrativas, que la colaboración entre el Ministerio de Justicia y la FNMT-RCM (Entidad Pública adscrita al Ministerio de Economía y Hacienda) se instrumente a través de los diferentes tipos contractuales previstos en la legislación de contratos de las administraciones públicas, por tratarse de actuaciones entre instituciones públicas que ejercen sus respectivas competencias y facultades. En este sentido, se considera que esta coactuación administrativa debe formalizarse -en esta fase- a través del instrumento jurídico de la encomienda de gestión, al margen de una relación estrictamente contractual. Todo ello, de acuerdo con lo dispuesto en las siguientes disposiciones: artículo 15, de la Ley 30/1992, de 26 de noviembre, de Régimen Jurídico de las Administraciones Públicas y del Procedimiento Administrativo común; artículo 3.1.l), del R.D. Legislativo 2/2000, de 16 de junio, por el que se aprueba el Texto Refundido de la Ley de Contratos de las Administraciones Públicas (modificado por el Real Decreto-ley 5/2005, de 11 de marzo, de reformas urgentes para el impulso de la productividad y para la mejora de la contratación pública); y, finalmente, artículo 3.4, último párrafo, del Real Decreto 1114/1999, de 25 de junio, por el que se adapta la Fábrica Nacional de Moneda y Timbre a la ley 6/1997, de 14 de abril, de Organización y Funcionamiento de la Administración General del Estado, se aprueba su Estatuto y se acuerda su denominación como Fábrica Nacional de Moneda y Timbre-Real Casa de la Moneda.
Séptimo.-Estando ambas partes interesadas en procurar la máxima extensión de la prestación de estos servicios para facilitar a los ciudadanos las relaciones administrativas a través de las técnicas y medios electrónicos, informáticos y telemáticos (EIT), y de conformidad con lo previsto en el apartado cinco del artículo 81 de la Ley 66/1997, de 30 de diciembre, en redacción dada por la Disposición adicional vigésima sexta de la Ley 14/2000, de 29 de diciembre, de medidas fiscales, administrativas y del orden social, se procede a la formalización del presente Acuerdo de Encomienda de Gestión con arreglo a las siguientes
1. Constituye el objeto del presente Acuerdo de Encomienda de Gestión, de conformidad con la previsión recogida en el artículo 15 de la Ley 30/1992, de 26 de noviembre, de Régimen Jurídico de las Administraciones Públicas y del Procedimiento Administrativo Común, la encomienda de gestión por el Ministerio de Justicia a la Fábrica Nacional de la Moneda y Timbre-Real Casa de la Moneda, para la prestación de los servicios técnicos, administrativos y de seguridad necesarios en orden a garantizar la validez y eficacia de la emisión y recepción de comunicaciones y documentos producidos a través de técnicas y medios EIT en el ámbito de actuación del Ministerio de Justicia con las condiciones técnico-administrativas que en las cláusulas siguientes se estipulan.
2. En particular, la FNMT-RCM prestará los servicios esenciales que al efecto se enumeran en el capítulo I del anexo I de este Acuerdo de Encomienda de Gestión. También prestará a petición del Ministerio de Justicia cualquiera, o la totalidad, de los servicios avanzados que al efecto se enumeran en el capítulo II del mismo anexo I de este Acuerdo.
Segunda.-Ámbito de aplicación: La FNMT-RCM prestará servicios EIT a las personas que tengan la condición de usuarios de acuerdo con la normativa vigente y las cláusulas de este Acuerdo de Encomienda de Gestión, cuando los usuarios se relacionen con el Ministerio de Justicia en el marco de sus respectivas competencias. A tal efecto, el Ministerio de Justicia asume que los certificados (títulos de usuario) que expida la FNMT-RCM son universales y que por tanto servirán para las relaciones jurídicas que al efecto mantengan los usuarios con las diferentes Administraciones públicas y, en su caso, en el ámbito privado que admitan la utilización de estos certificados, en sus registros, procedimientos y trámites.
De igual forma los certificados que haya expedido o expida la FNMT-RCM, en el ámbito público de actuación, podrán ser utilizados por los usuarios en sus relaciones con el Ministerio de Justicia cuando así lo admita el ordenamiento jurídico.
Tercera.-Obligaciones de las partes para la prestación efectiva de los servicios objeto del acuerdo de encomienda de gestión:
1. Para la prestación efectiva de los servicios objeto del Acuerdo de Encomienda de Gestión, la FNMT-RCM se compromete a:
Aportar los derechos de propiedad industrial e intelectual necesarios, garantizando su pacífico goce.
Prestar la asistencia técnica que se precise con objeto de facilitar al Ministerio de Justicia la información necesaria para el buen funcionamiento de los sistemas.
Actualizar tecnológicamente los sistemas, de acuerdo con el estado de la técnica, sin perjuicio de la aprobación de los requisitos técnicos correspondientes por el Consejo Superior de Informática y para el impulso de la Administración Electrónica o, en su caso, por el órgano competente.
Emitir sellos de tiempo en las comunicaciones electrónicas, informáticas y telemáticas que tengan lugar al amparo del presente Acuerdo de Encomienda de Gestión a petición del Ministerio de Justicia.
Aportar la tecnología necesaria para que las obligaciones de la otra Parte firmante del Acuerdo de Encomienda de Gestión, puedan ser realizadas; en particular las aplicaciones necesarias para la constitución de las oficinas de acreditación y la tramitación de las solicitudes de emisión de certificados electrónicos.
Tener disponible para consulta del Ministerio de Justicia y de los usuarios una Declaración de Prácticas de Certificación (DPC), que contendrá, al menos, las especificaciones establecidas en el artículo 19 de la Ley 59/2003, de 19 de diciembre, de firma electrónica. Tal DPC, estará disponible en la dirección electrónica (URL) siguiente:
http://www.cert.fnmt.es/convenio/dpc.pdf.
Esta DPC, podrá ser consultada por todos los interesados y podrá ser modificada por la FNMT-RCM, por razones legales o de procedimiento. Las modificaciones serán comunicadas a los usuarios a través de avisos en su dirección electrónica.
A tal efecto, el Ministerio de Justicia dispondrá de una red de oficinas de acreditación que deberán contar con los medios informáticos precisos para conectarse telemáticamente con la FNMT-RCM. En ellas, la acreditación e identificación de los solicitantes de los certificados exigirá la comprobación de su identidad y de su voluntad de que sea expedido un certificado electrónico y, en su caso, de las facultades de representación e idoneidad para la obtención del certificado correspondiente, y se verificará de conformidad y con pleno respeto a lo dispuesto en la normativa aplicable.
Las aplicaciones informáticas necesarias para llevar a cabo las actividades de acreditación e identificación serán facilitadas por la FNMT-RCM, tales aplicaciones serán tecnológicamente compatibles en función de los avances tecnológicos y el estado de la técnica.
El número y ubicación de las oficinas de acreditación donde se llevarán a cabo las actividades de identificación, recepción y tramitación de solicitudes de expedición de certificados electrónicos será la que se recoge en el Anexo II de este Acuerdo de Encomienda de Gestión. Cualquier modificación o alteración de dicha relación o de la ubicación de las oficinas deberá ser comunicada a la FNMT-RCM, quien dará la oportuna difusión para mantener permanentemente actualizada la relación de la red de oficinas de acreditación para la obtención de certificados electrónicos en los términos previstos en el Real Decreto 1317/2001, de 30 de noviembre.
Las oficinas de acreditación del Ministerio de Justicia se integrarán en la Red de Oficinas de Acreditación a las que los ciudadanos pueden dirigirse para obtener un certificado electrónico expedido por la FNMT-RCM con observancia de lo dispuesto en la normativa aplicable. Las acreditaciones realizadas por las personas, entidades y corporaciones a que se refiere el apartado nueve del artículo 81 de la Ley 66/1997, de 30 de diciembre, y por los diferentes órganos y organismos públicos de la Red de Oficinas de Acreditación, surtirán plenos efectos y serán válidas para su aceptación por cualquier administración pública que admita los certificados de emitidos por la FNMT-RCM.
Cuarta.-Precio y condiciones de pago: La FNMT-RCM percibirá, por los servicios EIT prestados al Ministerio de Justicia la cantidad de veintisiete mil euros /año, (27.000,00 &#x20AC;/año) IVA incluido, cantidad que se incrementará, en su caso, a partir de la primera anualidad, aplicando la variación del IPC publicado en los doce meses anteriores de acuerdo con el índice aprobado por el I.N.E, tomando como referencia el del año de la firma del Acuerdo de Encomienda de Gestión. La aplicación de este precio se establece en los Capítulos I y II del Anexo IV.
Si hubiera petición expresa de servicios avanzados hecha por el Ministerio de Justicia la cantidad anterior quedaría incrementada por el importe correspondiente que de la aplicación de las tablas del Capítulo II del Anexo IV de Precios y Plan de Implantación del presente Acuerdo de Encomienda de Gestión se dedujera.
La FNMT-RCM, podrá realizar facturaciones mensuales contra certificaciones parciales conformadas por el Ministerio de Justicia, mediante el prorrateo de la cantidad anual a abonar por el Ministerio de Justicia, pudiendo, además, liquidar en tales facturas mensuales aquellos servicios adicionales solicitados. El abono de las facturas se realizará mediante transferencia bancaria a la cuenta de la FNMT (BBVA 0182.7598.19.0201501336) en un plazo no superior a 30 días fecha de factura.
En caso de que se produzcan prórrogas del presente Acuerdo de Encomienda de Gestión, y no se acordara la revisión del régimen económico del presente Acuerdo, el precio anual de cada una de las prórrogas será actualizado, mediante la aplicación del Índice de Precios de Consumo, IPC (índice general interanual), publicado y correspondiente al mes en que se produzca la actualización.
Las facturas de la FNMT-RCM se emitirán a nombre del Ministerio de Justicia:
Denominación: Ministerio de Justicia (Subsecretaría).
Calle: San Bernardo, 45.
NIF/CIF: S-2813610-I.
Departamento o persona de contacto / Teléfono: División de Informática y Tecnologías de la Información.-Joaquín A. Rodríguez Sánchez.-Teléfono 913902440.
Quinta.-Régimen de prestación de los servicios: La prestación de los servicios EIT a que se refiere la cláusula primera, se realizará atendiendo a lo establecido en el Anexo I.
A tal efecto, ambas partes se comprometen a asumir las obligaciones necesarias a este fin. Igualmente, el Ministerio de Justicia se obliga a velar frente a los usuarios por el cumplimiento de las obligaciones que le correspondan como encargada de la identificación, acreditación y/o registro de usuarios y de la recepción y tramitación de solicitudes de expedición, revocación y, en su caso, suspensión de certificados electrónicos.
Sexta.-Plazo de duración: El Acuerdo de Encomienda de Gestión entrará en vigor el día de su firma y se extenderá hasta el 31 de diciembre de 2006. Se producirá la prórroga automática del mismo, por años naturales, si no mediara denuncia de ninguna de las partes con dos meses de antelación a su vencimiento o al de cualquiera de sus prórrogas.
Las partes podrán proponer la revisión del Acuerdo de Encomienda de Gestión en cualquier momento de su vigencia, a efectos de incluir, de mutuo acuerdo, las modificaciones que resulten pertinentes.
Septima.-Responsabilidad: La FNMT-RCM como prestador de los servicios citados en la cláusula primera, y el Ministerio de Justicia como usuario público del sistema y partícipe en el procedimiento de identificación, acreditación y registro de los usuarios, responderán cada una en el ámbito de sus respectivas funciones de los daños y perjuicios que causara el funcionamiento del sistema de acuerdo con las reglas generales del ordenamiento jurídico que resultaran de aplicación y de conformidad con las obligaciones asumidas a través del presente Acuerdo de Encomienda de Gestión.
La FNMT-RCM, dado el mandato legal de extensión de los servicios, limita su responsabilidad, siempre que su actuación o la de sus empleados no se deba a dolo o negligencia grave, hasta un importe anual del presente Acuerdo de Encomienda de Gestión incrementado en un 10% como máximo.
Octava.-Resolución: El Acuerdo de Encomienda de Gestión podrá resolverse por parte del Ministerio de Justicia cuando existiera manifiesta falta de calidad del servicio por parte de la FNMT-RCM o incumplimiento grave de las obligaciones de ésta en el desarrollo de su actividad.
La FNMT-RCM podrá instar la resolución del Acuerdo de Encomienda de Gestión por falta de pago del precio convenido o por incumplimiento grave de las obligaciones que corresponden al Ministerio de Justicia y que figuran en las cláusulas de este Acuerdo.
Novena.-Protección de datos: El régimen de protección de datos de carácter personal derivados de este Acuerdo de Encomienda de Gestión y de la actuación conjunta de los dos organismos será el previsto en la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal y en su normativa de desarrollo. Los ficheros de la FNMT-RCM serán de titularidad pública y su creación, modificación o supresión se realizará por disposición general publicada en el Boletín Oficial del Estado, (Orden del Ministerio de Economía de 11 de diciembre de 2001, BOE de 28 de diciembre).
Los ficheros del Ministerio de Justicia, serán de titularidad pública y su creación, modificación o supresión se realizará por disposición de carácter general publicada en el BOE.
Décima.-Derecho aplicable y resolución de conflictos: La prestación de los servicios de certificación contemplados en el presente Acuerdo de Encomienda de Gestión se realizará con sujeción a la regulación contenida en la Ley 59/2003, de 19 de diciembre, de firma electrónica, el artículo 81 de la Ley 66/1997, de 30 de diciembre, de medidas fiscales, administrativas y del orden social y su normativa de desarrollo, así como a las disposiciones que sean de aplicación y en su caso, cuantas disposiciones se dictaren, durante la vigencia del Acuerdo y que afectaren al objeto del mismo.
El presente Acuerdo de Encomienda de Gestión tiene naturaleza administrativa. Las partes se comprometen a resolver de mutuo acuerdo las incidencias que pudieran surgir en su interpretación y cumplimiento.
Undécima.-Régimen jurídico: El presente Acuerdo de Encomienda de Gestión se celebra al amparo del artículo 3.1.l) del Texto Refundido de la Ley de Contratos de las Administraciones Públicas, quedando excluido de su regulación; se regirá por sus normas especiales, aplicándose no obstante los principios de aquél para resolver las dudas y lagunas que pudieran presentarse.
Duodécima.-Inicio de la prestación: El presente Acuerdo de Encomienda de Gestión surtirá efectos desde el momento de su firma, previa aprobación o siempre que sea ratificado, según proceda, por el Consejo de Administración de la FNMT-RCM, iniciándose la prestación del servicio el día siguiente a su firma. En caso de ratificación, la FNMT-RCM, comunicará al Ministerio de Justicia tal hecho para su debida constancia.
Y, en prueba de conformidad, ambas partes suscriben el presente Acuerdo de Encomienda de Gestión y todos sus Anexos en el lugar y fecha indicados en el encabezamiento.-La Subsecretaria de Justicia, Ana María de Miguel Langa.-El Director General de la Fábrica Nacional de Moneda y Timbre-Real Casa de la Moneda, Sixto Heredia Herrera.
Generación y gestión de claves.
Generación y gestión de las claves:-En el procedimiento de obtención de certificados, la FNMT-RCM desarrollará los elementos necesarios para activar, en el puesto del solicitante, el software que genere a través de su navegador web, un par de claves, pública y privada, que le permitirá firmar e identificarse, así como proteger la seguridad de sus comunicaciones a través de mecanismos de cifrado.
Archivo de las claves públicas.-Las claves públicas de los usuarios permanecerán archivadas, por si fuera necesaria su recuperación, en archivos seguros, tanto física como lógicamente, durante un periodo no menor de 15 años.
Exclusividad de las claves.-Las claves privadas son exclusivas para los Titulares de los certificados y son de uso personal e intransferible.
Renovación de claves.-La FNMT-RCM identifica una relación uno a uno entre la clave pública de un usuario y su certificado de clave pública, no previéndose utilizar distintos certificados para una misma clave. Es por esto que las claves se renovarán con los certificados cuando dicha renovación esté contemplada en la normativa específica aplicable.
Registro de usuarios:.-El registro de usuarios es el procedimiento a través del cual se identifica al solicitante de un certificado electrónico, se comprueba su personalidad y se constata su efectiva voluntad de que le sea emitido el «Certificado Básico» o «Título de Usuario» por la FNMT-RCM.
Identificación de los solicitantes de los certificados, comprobación de su personalidad y constatación de su voluntad:
En caso de que solicite un certificado de persona jurídica, será de aplicación el procedimiento de verificación de la identidad del solicitante y de comprobación de los datos de constitución de la persona jurídica y de la suficiencia, extensión y vigencia de las facultades de representación del solicitante que se establece en el artículo 13 de la Ley 59/2003, de 19 de diciembre. El detalle del procedimiento figura en la Declaración de Prácticas de Certificación: http://www.cert.fnmt.es/convenio/dpc.pdf.
Necesidad de presentarse en persona:
El procedimiento de registro requiere presencia física del interesado para formalizar el procedimiento de registro en la oficina de acreditación. No obstante, serán válidas y se dará el curso correspondiente a las solicitudes de emisión de certificados electrónicos cumplimentadas según el modelo trascrito en el anexo III del presente Acuerdo de Encomienda de Gestión siempre que la firma del interesado haya sido legitimada notarialmente en los términos señalados en el referido modelo.
Necesidad de confirmar la identidad de los componentes por la FNMT-RCM:
Si se trata de solicitudes relativas a certificados electrónicos a descargar en un servidor u otro componente, la FNMT-RCM requerirá la aportación de la documentación necesaria que le acredite como responsable de dicho componente y, en su caso, la propiedad del nombre del dominio o dirección IP. (Certificado de componente no es un certificado reconocido ni se recoge en la legislación española).
Incorporación de la dirección de correo electrónico del titular al certificado:
Cuando la dirección del correo electrónico del titular del certificado conste en una de las extensiones del propio certificado, ni la FNMT-RCM, como firmante y responsable del mismo, ni el Ministerio de Justicia como encargado del registro de usuarios responden de que esta dirección esté vinculada con el titular del certificado.
Obtención del «Certificado Básico» o «Título de usuario»:
Emisión de los certificados.-La emisión de certificados supone la generación de documentos electrónicos que acreditan la identidad u otras propiedades del usuario y su correspondencia con la clave pública asociada; del mismo modo, la emisión de los certificados implica su posterior envío al directorio de manera que sea accesible por todas las personas interesadas en hacer uso de sus claves públicas.
Aceptación de certificados:-Para que un certificado sea publicado por la FNMT-RCM, ésta comprobará previamente:
El Ministerio de Justicia garantizará que, al solicitar un certificado electrónico, su titular acepta que:
El Ministerio de Justicia garantizará que, al solicitar un certificado electrónico, su titular asume las siguientes obligaciones sobre su clave privada:
Revocación y suspensión de certificados electrónicos.-La Fábrica Nacional de Moneda y Timbre-Real Casa de la Moneda, dejará sin efecto los certificados electrónicos otorgados a los usuarios cuando concurra alguna de las siguientes circunstancias:
La extinción de la condición de usuario público se regirá por lo dispuesto en el presente Acuerdo de Encomienda de Gestión o lo que se determine, en su caso, por la normativa vigente o por resolución judicial o administrativa.
La FNMT-RCM suministrará al Ministerio de Justicia los mecanismos de la transmisión segura para el establecimiento de un servicio continuo e ininterrumpido de comunicación entre ambas a fin de que, por medios telemáticos o a través de un centro de atención telefónica a usuarios, se ponga de inmediato en conocimiento de la FNMT-RCM cualquier circunstancia de que tenga conocimiento y que sea determinante para la suspensión, revocación o extinción de la vigencia de los certificados ya expedidos, a fin de que se pueda dar publicidad de este hecho, de manera inmediata, en el directorio actualizado de certificados a que se refiere el artículo 18 de la Ley 59/2003, de 19 de diciembre, de firma electrónica. La FNMT-RCM pondrá a disposición de los titulares de los certificados un centro de atención de usuarios con disponibilidad de 24 horas durante los 365 días del año para la recepción, y en su caso tramitación de solicitudes de revocación de certificados vigentes siguiendo un protocolo de identificación telefónica.
El Ministerio de Justicia y la FNMT-RCM responderán de los daños y perjuicios causados por cualquier dilación que les sea imputable en la comunicación y publicación en el Registro de Certificados, respectivamente, de las circunstancias de que tengan conocimiento y que sean determinantes de la suspensión, revocación o extinción de un certificado expedido.
Publicación de certificados de clave pública.-La FNMT-RCM publicará los certificados emitidos en un directorio seguro.
La actualización en el directorio seguro de los certificados se hará de la siguiente forma:
Los certificados revocados, en el momento de producir efectos la revocación.
Frecuencia de la publicación en directorios externos:
Tipos de eventos registrados.-La FNMT-RCM registrará todos aquellos eventos relacionados con sus servicios que puedan ser relevantes con el fin de verificar que todos los procedimientos internos necesarios para el desarrollo de la actividad se desarrollan de acuerdo a la normativa legal aplicable y a lo establecido en el Plan de Seguridad Interna, y permitan detectar las causas de una anomalía detectada.
Frecuencia y periodo de archivo de un registro de un evento.-La frecuencia de realización de las operaciones de registro dependerá de la importancia y características de los eventos registrados (bien sea para salvaguardar la seguridad del sistema o de los procedimientos), garantizando siempre la conservación de todos los datos relevantes para la verificación del correcto funcionamiento de los servicios.
Archivo de un registro de eventos.-La FNMT-RCM realizará una grabación segura y constante de todos los eventos relevantes desde el punto de vista de la seguridad y auditoría (operaciones realizadas) que vaya realizando, con el fin de reducir los riesgos de vulneración, mitigar cualquier daño que se produjera por una violación de la seguridad y detectar posibles ataques.
Datos relevantes que serán registrados.-Serán registrados los siguientes eventos relevantes:
Protección de un registro de actividad.-Una vez registrada la actividad de los sistemas, los registros no podrán ser modificados, ni borrados, permaneciendo archivados en las condiciones originales durante el periodo señalado.
La Fábrica Nacional de Moneda y Timbre como prestador de servicios de notificación electrónica dispone de un servicio regulado por la siguiente legislación:
Descripción del servicio.-El servicio de notificaciones es un servicio de web mail con acuse de recibo, cuyo acceso se realizará mediante identificación por procedimientos de firma electrónica. El servicio provee a los notificadores de un sistema de no repudio en destino.
Las notificaciones practicadas serán selladas y custodiadas electrónicamente. Las especificaciones del servicio de sellado de tiempo son las que se recogen en este mismo anexo y están basadas en las especificaciones del estándar RFC3161 -«Internet X.509 Public Key Infrastructure Time-Stamp Protocol (TSP). Las especificaciones del servicio de custodia son las que se recogen en este mismo anexo.
Acceso al servicio.-El servicio será accesible a través de Internet por el cliente siempre que esté dado de alta en el sistema y esté en posesión de un certificado de verificación de firma electrónica emitido por la Fábrica Nacional de Moneda y Timbre, valido y no revocado así como de su correspondiente clave privada, lo que le permitirá identificarse mediante el uso de firma electrónica.
Práctica de notificaciones.-Una Entidad Cliente podrá solicitar el servicio de Notificación para enviar a los ciudadanos una información determinada, la cual quedará depositada en la dirección electrónica única (DEU) de estos. Esta notificación puede ser el envío de un fichero, de un texto o ambos (fichero y texto).
El cliente solicita el servicio de Notificación enviando el mensaje requestNotification.
Descripción de las notificaciones.-Contenido del mensaje de petición de notificación requestNotification:
Prestaciones adicionales del sistema:
El concepto de dirección electrónica no es el de cuenta de correo, sino que el servicio estará accesible en la URL (http://www.cert.fnmt.es/clase2/notificacionesmain.htm) a través de la opción &lt;Acceso a su buzón de notificaciones&gt;.
Actualización tecnológica.-La FNMT someterá el servicio a la actualización tecnológica constante que permita que la disponibilidad del servicio y el acceso al mismo cumpla en todo momento los criterios técnicos iniciales así como aquellos que fruto de los avances tecnológicos o del desarrollo normativo, le sean de aplicación.
Prácticas del servicio.-La declaración detallada de prácticas del servicio se publicará en la dirección electrónica de la FNMT y podrá ser variada sin previo aviso. La variación no limitará el servicio.
Descripción del servicio.-El servicio de custodia de documentos electrónicos es un servicio, cuyo acceso se realizará mediante identificación por procedimientos de firma electrónica. El servicio provee a los clientes de un sistema de depósito de documentos electrónicos realizado por un tercero capaz de dar fe de la existencia y contenido del documento.
Acceso al servicio.-El servicio será accesible a través de Internet por el cliente siempre que esté dado de alta en el sistema y esté en posesión de un certificado de verificación de firma electrónica emitido por la Fábrica Nacional de Moneda y Timbre, válido y no revocado así como de su correspondiente clave privada, lo que le permitirá identificarse mediante el uso de firma electrónica.
Deposito de documentos.-Una Entidad Cliente podrá solicitar el depósito de documentos electrónicos que se realizará en las instalaciones al efecto de la FNMT. Dicho servicio podrá ser limitado en función del volumen de los documentos a depositar.
El cliente solicita la custodia enviando el mensaje requestTime StampWithCustody.
Cuando se envía una petición de fechado al servidor de TSA, es obligatorio enviar el hash del documento. En el caso de solicitud de fechado, el servidor no dispone del documento, es por eso que el hash lo tiene que generar el Cliente, pero en el caso de custodia, el Cliente envía el documento a la aplicación por lo tanto se puede generar el hash en los servidores, quitando de esta forma carga de proceso a la aplicación Cliente.
Descripción de los mensajes.-Contenido del mensaje de petición de custodia de un documento requestTimeStampWithCustody:
Recuperación de un documento en custodia.-Un documento bajo custodia podrá ser consultado o recuperado posteriormente por parte del cliente que lo entregó en custodia.
El Gestor Transaccional obtiene de la base de datos el fechado digital y el documento custodiado.
Descripción de los mensajes.-Contenido del mensaje de petición de recuperación de documento bajo custodia getDocument:
Servicio de dirección electrónica.-La Fábrica Nacional de Moneda y Timbre como prestador de servicios de dirección electrónica pondrá a disposición de todo usuario que lo solicite una dirección en Internet que permitirá a su titular recibir las notificaciones reguladas por la siguiente legislación:
Acceso a la dirección electrónica.-La dirección electrónica será accesible a través de Internet por el titular siempre que esté en posesión de un certificado de verificación de firma electrónica emitido por la Fábrica Nacional de Moneda y Timbre, válido y no revocado así como de su correspondiente clave privada, lo que le permitirá identificarse mediante el uso de firma electrónica.
El acceso a los servicios contará con las debidas medidas de confidencialidad de modo que solo el titular sea capaz de ver la información disponible en su dirección electrónica. Dichas medidas de confidencialidad podrán al menos cifrar la información mediante el uso de alguno de los protocolos de comunicación estándares SSL, TLS, AES o similares, con una clave simétrica de intercambio de datos de al menos 128 bits mediante el uso de los algoritmos de cifrado más habituales.
Las especificaciones del servicio de sellado de tiempo son las que se recogen en este mismo anexo y están basadas en las especificaciones del estándar RFC3161 -«Internet X.509 Public Key Infrastructure Time-Stamp Protocol (TSP).
Contenido de la dirección electrónica.-La FNMT pondrá las medidas electrónicas, informáticas y telemáticas que permitan salvaguardar el contenido de la dirección electrónica, así como evitar su eliminación o manipulación por entidades ajenas al servicio.
El contenido estará disponible para su titular, al menos, el tiempo que el depositario de la información haya definido. El titular podrá acceder y descargar la información durante ese tiempo sin limite. Pasado ese plazo la FNMT se reserva el derecho a almacenar dicha información en soportes electrónicos que no estén disponibles en línea.
Precio del servicio.-El servicio de dirección electrónica será inicialmente, gratuito para sus titulares, ya sean estos particulares o empresas. La modificación de las presentes condiciones será comunicada a sus titulares, al menos con 12 meses de antelación a su entrada en vigor.
Servicio de fechado digital.-El fechado digital es un método para probar que un conjunto de datos (datum) existió antes de un momento dado y además que ningún bit de estos datos ha sido modificado desde entonces.
Además, el fechado digital proporciona un valor añadido a la utilización de firma digital ya que ésta por sí sola no proporciona ninguna información acerca del momento de creación de la firma. Los certificados digitales utilizados por el algoritmo de la firma digital tienen un periodo de validez y por lo tanto, la firma sin el fechado digital, pasada la validez del certificado, siempre puede ser repudiada.
Se sigue la norma IETF-PKIX RFC-3161 y la correspondiente norma ISO 18014-2, en la cual la FNMT-RCM ha participado como elaboradores de la misma.
Yyyy 0x02
Dentro de la iniciativa EESSI se ha recogido la anterior normativa a través de la ETSI TS 101 861, según se ha estractado en el presente texto.
Fuente de tiempo.-Las fuentes de tiempo utilizadas por la Autoridad de Fechado Digital son receptores GPS que reúnen las siguientes características:
Toolkit de fechado digital.-Librerías y documentación paquetizadas puestas a disposición de los clientes para desarrollar un esquema de fechado digital en conjunción con la Autoridad de Fechado Digital de la FNMT-RCM, así como servicios de implantación a través de partners.
Practicas del servicio.-La declaración detallada de prácticas del servicio se encuentra publicada en la dirección electrónica de la FNMT y podrá ser variada sin previo aviso. La variación no limitará el servicio.
Servicio de Certificados de Atributos.-Tal como ya ha quedado dicho en el capítulo I del presente anexo, la Fábrica Nacional de Moneda y Timbre-Real Casa de la Moneda (FNMT-RCM), como prestador de servicios de certificación, emitirá para todo aquel usuario que lo solicite un conjunto de certificados, denominado «Certificado Básico» o «Título de Usuario», que permite al Titular del mismo comunicarse con otros usuarios, de forma segura.
Operativa de obtención de los Certificados de Atributos.-El cliente final, por ejemplo un funcionario, desea obtener un certificado de atributos que le acredite como funcionario. Para ello se seguirían los siguientes pasos:
El cliente final se conectaría con el Departamento correspondiente del Ministerio de Justicia y realizaría una petición firmada con su certificado de identidad (por ejemplo el certificado de usuario de la FNMT-RCM).
Comprobación del certificado de identidad mediante CRLs,
Una vez hecha las comprobaciones, el Departamento correspondiente del Ministerio de Justicia se conectaría a la Autoridad de Certificación de Atributos, en adelante ACA, (estableciendo un canal SSL con el servidor donde está instalada la ACA) y mandaría una petición firmada de emisión del certificado para esta persona. (La FNMT-RCM además de actuar como infraestructura de clave pública proporciona, en régimen de hosting, las distintas autoridades de certificación de atributos (ACA) y se encarga de mantener la publicación y facilitar el acceso a estos certificados).
Operativa de uso y revocación de los certificados con atributos.-Si un ciudadano es suscriptor de un certificado con atributos, a él le compete la custodia y buen uso del mismo en todos los ámbitos administrativos de conformidad con la normativa específica. El certificado de atributos irá ligado al certificado básico o de identidad para poder firmar (el certificado de atributos no contiene datos de creación de firma).
El servidor de OCSP (OCSP responder) comprueba la firma de la petición OCSP efectuada por un cliente OCSP registrado en el sistema (base de datos de clientes de los cuales se admiten peticiones) y verifica los certificados incluidos en la misma (el usuario no es el cliente que firma). En caso de que la firma sea inválida (certificado revocado o caducado, por ejemplo), la petición se rechaza y se retorna al cliente una respuesta negativa. En la respuesta de OCSP se informará del estado en el que se encuentran los certificados en ese momento.
Para ilustrar la explicación:
Tenemos una empresa cliente, por ejemplo una gran superficie, que tiene un servidor en la que hay instalada una plataforma de compra de artículos.
Un ciudadano, un cliente, se conecta con el servidor y decide comprar un artículo.
Se le pide al ciudadano que se autentique y firme la petición de compra (con su certificado).
Antes de admitir esta petición de compra, el servidor de la gran superficie hace una petición OCSP a la FNMT-RCM.
El servidor de la FNMT-RCM (OCSP responder) responde si este certificado del ciudadano es válido o no (emite un comprobante de esta validación y lo firma en nombre de la FNMT-RCM para que quede constancia).
Sin embargo, antes de esto, el servidor OCSP de la FNMT-RCM consultará si el servidor de la gran superficie se ha identificado correctamente y esta identificación (certificado de servidor) está dada de alta como cliente en la base de datos de clientes OCSP autorizados a transaccionar. Si no es así, no se atiende la petición.
En caso de que se admita la petición, se comprobará por parte del servidor de la FNMT-RCM el estado del certificado del ciudadano y se le devolverá a la empresa cliente en la respuesta de OCSP.
OCSP cliente:
Herramienta cliente para hacer peticiones de OCSP. Se pueden utilizar los productos del mercado. La FNMT-RCM facilitará una relación con productos de libre distribución, pero en ningún caso suministrará OCSP cliente, pues se pueden encontrar con facilidad en el mercado de forma estándar.
OCSP toolkit:
Librerías y documentación que permiten al cliente instalar el servicio de OCSP en conjunción con el OCSP responder de la FNMT-RCM y un OCSP cliente, así como servicios de implantación a través de partners.
Los servicios contemplados en el presente Anexo I, que preste la Fábrica Nacional de Moneda y Timbre-Real Casa de la Moneda, se realizarán de conformidad con lo establecido en la legislación aplicable a los mismos y los acuerdos, convenios o contratos que suscriba la FNMT-RCM con las diferentes administraciones públicas o con personas o entidades privadas.
Se constituirá una oficina central de acreditación, en la siguiente dirección: División de Informática y Tecnologías de la Información. C/ San Bernardo, 45. 28015 Madrid.
1. Precio anual de los servicios
Se establece un precio fijo, de veintisiete mil euros /año, (27.000,00 &#x20AC;/año) IVA incluido, cantidad que se incrementará a partir de la primera anualidad, aplicando la variación del IPC publicado en los doce meses anteriores de acuerdo con el índice aprobado por el I.N.E, tomando como referencia el del año de la firma del contrato.
2. Constitución de las oficinas de acreditación
Podrán implantarse cuantas oficinas de acreditación se estime conveniente por parte del Ministerio de Justicia que estarán abiertas a los grupos de usuarios que el Ministerio de Justicia autorice.
El precio establecido en el punto 1 anterior incluye, sin coste adicional, 3 oficinas de acreditación con 2 registradores autorizados cada una de ellas.
El precio para la constitución de oficinas de acreditación adicionales a la oficina central, se establece en:
32,75 euros por puesto de acreditación. Este precio incluye el software de acreditación.
41,06 euros cada persona encargada de acreditación autorizada. Este precio incluye la emisión de una tarjeta por cada persona y su formación en las instalaciones de la FNMT-RCM.
En el caso en que la formación se preste en las instalaciones del conviniente, a la tarifa anterior le serán añadidos los gastos derivados de la estancia fijados en 204,38 euros/día por persona, más los derivados del desplazamiento.
En el caso de que fuese personal de la FNMT-RCM quien se encargara del registro, sería necesario valorar los recursos necesarios, en función de los requerimientos del Organismo solicitante.
4. Réplica de Directorio
Se establece un precio de 20.539,66 &#x20AC;/año por la réplica diaria de las listas de certificados revocados desde la FNMT-RCM a las instalaciones del conviniente por redes públicas.
Todas las cantidades anteriormente expuestas que supongan pagos fijos anuales se incrementarán a partir de la primera anualidad, aplicando la variación del IPC publicado en los doce meses anteriores, de acuerdo con el índice aprobado por el I.N.E., tomando como referencia el del año de la firma del Acuerdo de Encomienda de Gestión.
Todas las cantidades expuestas anteriormente en este capítulo I incluyen el IVA legalmente establecido