• Expandir / Contraer 韓dice sistem醫ico
• INTRODUCCION
• CAP蚑ULO I.� DISPOSICIONES GENERALES
  • Art韈ulo 1 燨bjeto y 醡bito de aplicaci髇
  • Art韈ulo 2 燩ol韙ica de identificaci髇 y autenticaci髇
• CAP蚑ULO II.� IDENTIFICACI覰 DE LOS CIUDADANOS Y AUTENTICACI覰 DE SU ACTUACI覰
  • SECCI覰 1.� Disposiciones comunes
    • Art韈ulo 3 燜ormas de identificaci髇 y autenticaci髇
    • Art韈ulo 4 營dentificaci髇 a trav閟 de certificados electr髇icos reconocidos
    • Art韈ulo 5 燨tros sistemas de identificaci髇
  • SECCI覰 2.� Sistema de claves concertadas
    • Art韈ulo 6 燯tilizaci髇 del sistema de claves concertadas
  • SECCI覰 3.� Aportaci髇 de informaci髇 conocida por ambas partes
    • Art韈ulo 7 燚escripci髇 del sistema
    • Art韈ulo 8 燝arant韆s del funcionamiento
• CAP蚑ULO III.� IDENTIFICACI覰 ELECTR覰ICA Y AUTENTICACI覰 EN LA ACTUACI覰 ADMINISTRATIVA
  • Art韈ulo 9 燩ol韙ica de firma electr髇ica y certificados
  • Art韈ulo 10 燜irma electr髇ica del empleado p鷅lico
  • Art韈ulo 11 燙ertificados de sello electr髇ico
  • Art韈ulo 12 燬ellos de tiempo
  • Art韈ulo 13 燗utenticaci髇 de documentos
• DISPOSICIONES ADICIONALES
  • Disposici髇 adicional primera 燞abilitaci髇 del sistema de claves concertadas
  • Disposici髇 adicional segunda 燩lazo de adaptaci髇 a la Pol韙ica de firma y certificados de la Administraci髇 General del Estado
  • Disposici髇 adicional tercera 燫ecomendaciones a la Pol韙ica de firma electr髇ica y certificados de la Administraci髇 General del Estado
  • Disposici髇 adicional cuarta 燫eg韒enes especiales
  • Disposici髇 adicional quinta 燫間imen transitorio
• DISPOSICIONES FINALES
  • Disposici髇 final primera 燜acultad para dictar instrucciones de interpretaci髇 y aplicaci髇
  • Disposici髇 final segunda 燛ntrada en vigor

Art韈ulo 1 Objeto y 醡bito de aplicaci髇

1. La presente Orden tiene por objeto aprobar la pol韙ica de identificaci髇 y autenticaci髇 (en adelante PIA), en el 醡bito de la Administraci髇 Electr髇ica de la Administraci髇 P鷅lica de la Comunidad Aut髇oma de Canarias, en el desarrollo de su actividad administrativa y en sus relaciones con la ciudadan韆.

2. Esta Orden ser� de aplicaci髇 a la Administraci髇 P鷅lica de la Comunidad Aut髇oma de Canarias y sus organismos p鷅licos dependientes.

A los efectos de la presente Orden se entienden por organismos p鷅licos a los organismos aut髇omos y a las entidades de derecho p鷅lico vinculadas o dependientes de la Administraci髇 P鷅lica de la Comunidad Aut髇oma de Canarias.

Art韈ulo 2 Pol韙ica de identificaci髇 y autenticaci髇

1. La PIA de la Administraci髇 P鷅lica de la Comunidad Aut髇oma de Canarias se adopta en el marco de lo dispuesto en el Real Decreto 4/2010, de 8 de enero, por el que se regula el Esquema Nacional de Interoperabilidad y el Real Decreto 3/2010, de 8 de enero, por el que se aprueba el Esquema Nacional de Seguridad.

2. La PIA establece los diferentes sistemas de identificaci髇 y autenticaci髇 que los ciudadanos podr醤 utilizar para relacionarse electr髇icamente con la Administraci髇 P鷅lica de la Comunidad Aut髇oma de Canarias, as� como la identificaci髇 electr髇ica y autenticaci髇 de nuestra Administraci髇 P鷅lica en la actuaci髇 administrativa.

3. En virtud del principio de proporcionalidad recogido en el art韈ulo 4 de la Ley 11/2007, de 22 de junio, los sistemas de acceso y firma descritos en la presente PIA ofrecer醤 las garant韆s y medidas de seguridad adecuadas a la naturaleza y circunstancias de los tr醡ites y actuaciones para los que se autorice su utilizaci髇.

Art韈ulo 3 Formas de identificaci髇 y autenticaci髇

1. De conformidad con lo dispuesto en los art韈ulos 13.2 de la Ley 11/2007, de 22 de junio, de acceso electr髇ico de los ciudadanos a los servicios p鷅licos y 15 del Decreto 19/2011, de 10 de febrero, por el que se regula la utilizaci髇 de los medios electr髇icos en la Administraci髇 P鷅lica de la Comunidad Aut髇oma de Canarias, las personas f韘icas podr醤 utilizar para relacionarse electr髇icamente con la Administraci髇 P鷅lica de la Comunidad Aut髇oma de Canarias los siguientes sistemas de firma electr髇ica:

• a) Sistemas de firma electr髇ica incorporados en el Documento Nacional de Identidad electr髇ico.
• b) Sistemas de firma electr髇ica avanzada, basados en certificados electr髇icos reconocidos.

  La Administraci髇 P鷅lica de la Comunidad Aut髇oma de Canarias deber� admitir todos los certificados reconocidos en la "Lista de confianza de prestadores de servicios de certificaci髇" (TSL) establecidos en Espa馻, publicada en la sede electr髇ica del Ministerio de Industria, Energ韆 y Turismo.

• c) Sistemas de firma electr髇ica reconocida, cuando por razones de seguridad o la naturaleza del tr醡ite as� lo requieran.
• d) Otros sistemas de identificaci髇 que resulten proporcionales y seguros para la identificaci髇 de las personas interesadas.

2. Las personas jur韉icas y entidades sin personalidad jur韉ica, en sus relaciones electr髇icas con la Administraci髇 P鷅lica de la Comunidad Aut髇oma de Canarias y sus organismos p鷅licos dependientes, podr醤 utilizar sistemas de firma electr髇ica de persona jur韉ica o de entidades sin personalidad jur韉ica para todos aquellos procedimientos y actuaciones de la Administraci髇 P鷅lica de la Comunidad Aut髇oma de Canarias para los que se admitan.

En caso de no admitirse estos sistemas de firma, la sede electr髇ica correspondiente, previa autorizaci髇 del 髍gano competente en materia de telecomunicaciones y nuevas tecnolog韆s, deber� facilitar sistemas alternativos que permitan a las personas jur韉icas y a las entidades sin personalidad jur韉ica el ejercicio de su derecho a relacionarse por medios electr髇icos con la Administraci髇 P鷅lica de la Comunidad Aut髇oma de Canarias.

Art韈ulo 4 Identificaci髇 a trav閟 de certificados electr髇icos reconocidos

La relaci髇 de los certificados electr髇icos reconocidos admitidos, con car醕ter general, por la Administraci髇 P鷅lica de la Comunidad Aut髇oma de Canarias, ser� p鷅lica y accesible a trav閟 de las sedes electr髇icas de los distintos Departamentos de la Administraci髇 P鷅lica de la Comunidad Aut髇oma de Canarias y sus organismos p鷅licos vinculados o dependientes, donde tambi閚 se incluir� informaci髇 sobre los elementos de identificaci髇 utilizados, as� como las caracter韘ticas de los certificados electr髇icos admitidos, los prestadores que lo expiden y las especificaciones de la firma electr髇ica que puedan realizarse con dichos certificados.

Art韈ulo 5 Otros sistemas de identificaci髇

Los ciudadanos podr醤 utilizar otros sistemas de identificaci髇, como la utilizaci髇 de claves concertadas en un registro previo como usuario y la aportaci髇 de informaci髇 conocida por ambas partes, en las actuaciones administrativas para las que resulten proporcionales y seguros teniendo en cuenta los datos e intereses afectados.

Art韈ulo 6 Utilizaci髇 del sistema de claves concertadas

1. Se adopta como sistema de claves concertadas en el 醡bito de la administraci髇 electr髇ica de la Administraci髇 P鷅lica de la Comunidad Aut髇oma de Canarias y sus organismos p鷅licos dependientes, el sistema de identificaci髇, autenticaci髇 y firma de la plataforma com鷑 del Sector P鷅lico Administrativo Estatal, aprobada mediante Acuerdo del Consejo de Ministros, de 19 de septiembre de 2014.

2. Las actuaciones o tr醡ites administrativos que permitan la utilizaci髇 de este sistema deber醤 establecerse expresamente en las correspondientes sedes electr髇icas.

Art韈ulo 7 Descripci髇 del sistema

1. Este sistema consiste en la aportaci髇 por el ciudadano de determinados datos que sean requeridos para la realizaci髇, por v韆 electr髇ica, de algunos tr醡ites o actuaciones que no impliquen acceso o consulta de datos personales m醩 all� de los propios del procedimiento y de la identificaci髇 de la persona interesada a la que va referido dicho tr醡ite o actuaci髇. Estos datos deben ser conocidos exclusivamente por esa persona y la unidad administrativa responsable del tr醡ite o actuaci髇 y ser醤 distintos de la clave de acceso del sistema de claves concertados regulados en el art韈ulo 6 de la Orden.

2. Mediante la aportaci髇 de los datos indicados, el ciudadano podr� acceder electr髇icamente, a trav閟 de los canales que se encuentren disponibles en cada momento, a los tr醡ites y actuaciones determinados para los que se habilit� este sistema.

La validez del sistema podr� estar limitada temporalmente en funci髇 de los plazos asociados a los tr醡ites o actuaciones para los que se determin� su utilizaci髇.

3. El empleo del sistema descrito implicar� el consentimiento por parte del ciudadano para su uso como sistema de firma electr髇ica.

4. Cuando la actuaci髇 realizada por el ciudadano implique la presentaci髇 de documentos electr髇icos utilizando este sistema de firma, se generar� autom醫icamente un acuse de recibo o recibo de presentaci髇, en los t閞minos establecidos en el Cap韙ulo V del Decreto 19/2011, de 10 de febrero.

Art韈ulo 8 Garant韆s del funcionamiento

Conforme a los principios de seguridad y proporcionalidad, este sistema garantizar� adecuadamente su funcionamiento seg鷑 los criterios de integridad, confidencialidad y no repudio previstos en la Ley 11/2007, de 22 de junio, de acceso electr髇ico de los ciudadanos a los servicios p鷅licos.

La confidencialidad y no repudio se garantizar� mediante el conocimiento exclusivo de los datos requeridos por parte del ciudadano y de la unidad administrativa responsable del tr醡ite o actuaci髇.

Art韈ulo 9 Pol韙ica de firma electr髇ica y certificados

Se adopta como pol韙ica de firma electr髇ica y de certificados en el 醡bito de la administraci髇 electr髇ica de la Administraci髇 P鷅lica de la Comunidad Aut髇oma de Canarias la Pol韙ica de firma electr髇ica y de certificados de la Administraci髇 General del Estado y deber� adaptarse a las modificaciones que en esta se produzcan.

Art韈ulo 10 Firma electr髇ica del empleado p鷅lico

1. Cada departamento y organismo p鷅lico podr� proveer a su personal de un sistema de firma electr髇ica basada en el certificado de empleado p鷅lico, de acuerdo con la regulaci髇 establecida en los art韈ulos 14 y 23 del Decreto 19/2011, de 10 de febrero.

2. Los departamentos y organismos p鷅licos que opten por dotar a su personal de este tipo de certificados, ser醤 los responsables de realizar las actuaciones necesarias para la emisi髇 de los mismos, a trav閟 de los 髍ganos que tengan encomendada la gesti髇 del personal, que deber醤 instar, en su caso, la suspensi髇 o revocaci髇 de los correspondientes certificados en los t閞minos establecidos en el art韈ulo 23.4 del Decreto 19/2011, de 10 de febrero.

Art韈ulo 11 Certificados de sello electr髇ico

1. De conformidad con lo dispuesto en el art韈ulo 18 de la Ley 11/2007, de 22 de junio, para la identificaci髇 y autenticaci髇 del ejercicio de la competencia en la actuaci髇 administrativa automatizada se utilizar�, como sistema de firma electr髇ica, el sello electr髇ico basado en certificado electr髇ico que re鷑a los requisitos exigidos por la legislaci髇 de firma electr髇ica.

2. La creaci髇 de sellos electr髇icos se realizar� por Resoluci髇 de la secretar韆 general t閏nica u 髍gano equivalente del departamento u organismo p鷅lico competente de la actuaci髇 automatizada, que se publicar� en la sede electr髇ica correspondiente, y en la que deber� constar:

• a) 觬gano u organismo titular del sello que ser� responsable de su utilizaci髇.
• b) Caracter韘ticas t閏nicas generales del sistema de firma y certificado aplicable.
• c) Servicio de validaci髇 para la verificaci髇 del certificado.
• d) Actuaciones automatizadas en las que podr� ser utilizado.
• e) En su caso, la posibilidad de que el sello electr髇ico se pueda emplear para garantizar la autenticidad y la integridad de un documento o expediente electr髇ico, a cuyo efecto se podr� superponer el c骴igo seguro de verificaci髇 con que se haya firmado.

Las solicitudes de certificado de sello electr髇ico deber醤 remitirse al 髍gano competente en materia de telecomunicaciones y nuevas tecnolog韆s de la Administraci髇 P鷅lica de la Comunidad Aut髇oma de Canarias, que se encargar� de la tramitaci髇 de dicha solicitud. La solicitud deber� incluir el nombre de la persona titular del certificado, los motivos de la petici髇, el uso previsto del certificado y el borrador de la resoluci髇 de creaci髇, debiendo estar firmado por el titular.

3. Los certificados de sello electr髇ico tendr醤 al menos, los siguientes contenidos:

• a) Descripci髇 del tipo de certificado: "sello electr髇ico".
• b) Identificaci髇 del 髍gano y organismo actuante.
• c) N鷐ero de identificaci髇 fiscal.

4. El 髍gano competente en materia de telecomunicaciones y nuevas tecnolog韆s de la Administraci髇 P鷅lica de la Comunidad Aut髇oma de Canarias ser� responsable de la gesti髇 centralizada de los certificados de sello electr髇ico de la Administraci髇 P鷅lica de la Comunidad Aut髇oma de Canarias. El mencionado 髍gano podr� autorizar excepciones a esta gesti髇 centralizada, permitiendo una custodia descentralizada cuando razones t閏nicas as� lo aconsejen.

5. El 髍gano competente en materia de telecomunicaciones y nuevas tecnolog韆s de la Administraci髇 P鷅lica de la Comunidad Aut髇oma de Canarias instrumentar� un sistema de alertas que permitir� recibir avisos antes de la caducidad de los certificados y en el momento del cese de personas titulares de un sello electr髇ico.

La tramitaci髇 de la revocaci髇 de los certificados de sello electr髇ico se solicitar� directamente por el 髍gano competente en materia de telecomunicaciones y nuevas tecnolog韆s de la Administraci髇 P鷅lica de la Comunidad Aut髇oma de Canarias, previa aprobaci髇 de la persona titular del sello electr髇ico de 髍gano. En caso de cese de la persona titular de un sello electr髇ico, deber� de ser comunicado, al 髍gano competente en materia de telecomunicaciones y nuevas tecnolog韆s, cual va ser la persona titular del nuevo sello electr髇ico de 髍gano. De manera transitoria podr醤 realizarse firmas con el sello antiguo durante un mes.

Art韈ulo 12 Sellos de tiempo

1. La Administraci髇 P鷅lica de la Comunidad Aut髇oma de Canarias deber� asociar a los documentos administrativos firmados con certificados electr髇icos una de las siguientes modalidades de referencia temporal:

• a) "Marca de tiempo": entendiendo por tal la asignaci髇 por medios electr髇icos de la fecha, y en su caso, la hora a un documento electr髇ico. La marca de tiempo ser� utilizada en todos aquellos casos en los que las normas reguladoras de los procedimientos no establezcan la utilizaci髇 de un sello de tiempo.
• b) "Sello de tiempo": entendiendo por tal la asignaci髇 por medios electr髇icos de una fecha y hora a un documento electr髇ico con la intervenci髇 de un prestador de servicios de certificaci髇 que asegure la exactitud e integridad de la marca de tiempo del documento.

2. Se utilizar醤 sellos de tiempos en los siguientes casos:

• a) Cuando la norma que regula el procedimiento establezca la necesidad de determinar fehacientemente el momento del tr醡ite.
• b) En las firmas electr髇icas, cuando se requiera garantizar la autenticidad e integridad en un tr醡ite que, seg鷑 la caracterizaci髇 del Esquema nacional de seguridad, sea de nivel medio o alto, en cumplimiento del apartado 5.7.4, del anexo II de medidas de seguridad del Esquema nacional de seguridad.
• c) Cuando se requiera garantizar la trazabilidad de un sistema que, seg鷑 la caracterizaci髇 del Esquema nacional de seguridad, sea de nivel alto, en cumplimiento del apartado 5.7.5 el Anexo II, de medidas de seguridad del Esquema Nacional de Seguridad.
• d) Cuando la unidad responsable de un procedimiento, transacci髇 o documento lo considere necesario, en funci髇 de los requerimientos normativos, funcionales y de rendimiento.

3. En el caso de no utilizar un sello de tiempo, se podr� utilizar una marca de tiempo que en cualquier caso deber� estar sincronizada con la hora del servicio corporativo "hora.gobcan.es", en su defecto, con "hora.roa.es".

Art韈ulo 13 Autenticaci髇 de documentos

La Administraci髇 P鷅lica de la Comunidad Aut髇oma de Canarias y sus organismos p鷅licos dependientes aceptar醤, con car醕ter general, documentos electr髇icos de un tercero, incluidas otras administraciones p鷅licas, siempre que se pueda verificar su autor韆, integridad y competencia, a trav閟 de los medios t閏nicos disponibles:

• a) Plataforma de validaci髇 de documentos del Ministerio de Hacienda y Administraciones P鷅licas.
• b) Plataforma de validaci髇 de documentos de la Administraci髇 P鷅lica de la Comunidad Aut髇oma de Canarias. Estas plataformas atender醤 a lo previsto en el Esquema nacional de interoperabilidad, sus normas t閏nicas y el resto de normativa general y espec韋ica aplicable.
• c) Plataforma de consulta de c骴igos de verificaci髇 electr髇ica (CVE) habilitados por la entidad autora del documento.

Disposici髇 adicional primera Habilitaci髇 del sistema de claves concertadas

La habilitaci髇 del sistema de identificaci髇, autenticaci髇 y firma, previsto en el art韈ulo 6 de la presente Orden, estar� condicionado a la firma del correspondiente convenio con la Administraci髇 General del Estado, en donde se establecer醤 las condiciones t閏nicas, organizativas y econ髆icas necesarias para su correcta implantaci髇.

Disposici髇 adicional segunda Plazo de adaptaci髇 a la Pol韙ica de firma y certificados de la Administraci髇 General del Estado

Se establece un per韔do de diez meses, desde la entrada en vigor de la presente Orden, para adaptarse a la Pol韙ica de firma y certificados de la Administraci髇 General de Estado, a la que se hace referencia en el art韈ulo 9 de la presente Orden.

Disposici髇 adicional tercera Recomendaciones a la Pol韙ica de firma electr髇ica y certificados de la Administraci髇 General del Estado

El 髍gano competente en materia de telecomunicaciones y nuevas tecnolog韆s establecer�, mediante resoluci髇, los criterios y recomendaciones aplicables a la Administraci髇 P鷅lica de la Comunidad Aut髇oma de Canarias dentro de la pol韙ica marco de firma electr髇ica y de certificados de la Administraci髇 General del Estado, que est� vigente en cada momento.

Disposici髇 adicional cuarta Reg韒enes especiales

La firma electr髇ica en el 醡bito sanitario as� como en materia de facturas electr髇icas se regir� por su normativa espec韋ica, siendo de aplicaci髇 supletoria lo establecido en la presente Orden.

Disposici髇 adicional quinta R間imen transitorio

Las sedes electr髇icas que reconozcan el sistema de firma de aportaci髇 de informaci髇 conocida por ambas partes deber醤 adaptarse en el plazo de seis meses, desde la entrada en vigor de la presente Orden, a lo dispuesto para dicho sistema en la misma.

Disposici髇 final primera Facultad para dictar instrucciones de interpretaci髇 y aplicaci髇

Se faculta a los titulares de los 髍ganos competentes en materia de procedimientos administrativos, administraci髇 electr髇ica y nuevas tecnolog韆s, para que dicten las instrucciones que sean necesarias para la correcta interpretaci髇 y aplicaci髇 de la presente Orden.

Disposici髇 final segunda Entrada en vigor

La presente Orden entrar� en vigor el d韆 siguiente de su publicaci髇 en el Bolet韓 Oficial de Canarias.