• Expandir / Contraer 韓dice sistem醫ico
• INTRODUCCION
• Art韈ulo 1 燨bjeto y 醡bito de aplicaci髇
• Art韈ulo 2 燭ipos de sistemas de identificaci髇 y de firma electr髇ica para las autoridades y los empleados p鷅licos
• Art韈ulo 3 燭itularidad de los sistemas de identificaci髇 y de firma electr髇ica de las autoridades y los empleados p鷅licos
• Art韈ulo 4 燙ertificados cualificados para la identificaci髇 y la firma electr髇ica de las autoridades y los empleados p鷅licos
• Art韈ulo 5 燛xpedici髇 de certificados cualificados de identificaci髇 y firma electr髇ica
• Art韈ulo 6 燫eglas generales sobre el uso y autorizaci髇 de sistemas de identificaci髇 y firma electr髇ica a las autoridades y los empleados p鷅licos
• Art韈ulo 7 燩rocedimiento para la autorizaci髇 de sistema de identificaci髇 y firma electr髇ica a las autoridades y los empleados p鷅licos
• Art韈ulo 8 燩ublicidad de los sistemas de identificaci髇 y firma electr髇ica de las autoridades y los empleados p鷅licos
• Art韈ulo 9 燚erechos de las autoridades y los empleados p鷅licos a los que se dote de sistemas de firma electr髇ica
• Art韈ulo 10 燨bligaciones de las autoridades y empleados p鷅licos a los que se dote de sistemas de firma electr髇ica
• Art韈ulo 11 燬uspensi髇 y revocaci髇 de sistemas de identificaci髇 y firma electr髇ica
• DISPOSICIONES ADICIONALES
  • Disposici髇 adicional primera 燗signaci髇 a todos los empleados p鷅licos de sistema de identificaci髇 y firma electr髇ica por medio de clave concertada con registro previo
  • Disposici髇 adicional segunda 燙ondiciones para la aplicaci髇 supletoria del presente Decreto por el Servicio C醤tabro de Salud y sector p鷅lico empresarial y fundacional
• DISPOSICIONES TRANSITORIAS
  • Disposici髇 transitoria 鷑ica 燬istemas de identificaci髇 y firma electr髇ica que est閚 siendo utilizados por las autoridades y empleados p鷅licos a la entrada en vigor de este Decreto
• DISPOSICIONES DEROGATORIAS
  • Disposici髇 derogatoria 鷑ica 燚erogaci髇 Normativa
• DISPOSICIONES FINALES
  • Disposici髇 final primera 燚esarrollo normativo
  • Disposici髇 final segunda 燛ntrada en vigor
• ANEXO I .燝u韆 de evaluaci髇 de la seguridad de la firma y sello electr髇ico
  • 1. Fundamentos para la determinaci髇 del tipo de firma
  • 2. Tipos de firmas requeridos
  • 3. Determinaci髇 del nivel de tipo de firma requerido
• ANEXO II .燤odelo de Documento de informaci髇 para evaluaci髇 de la seguridad de la firma y sello electr髇ico

Art韈ulo 1 Objeto y 醡bito de aplicaci髇

1. El presente Decreto tiene por objeto establecer el r間imen jur韉ico de autorizaci髇 y uso de los sistemas de identificaci髇 y de firma electr髇ica de las autoridades y los empleados p鷅licos de la Administraci髇 de la Comunidad Aut髇oma de Cantabria, en cumplimiento de lo establecido en la legislaci髇 b醩ica sobre el uso de medios electr髇icos en las administraciones p鷅licas, y de las previsiones del Decreto 31/2015, de 14 de mayo, por el que se aprueba la Pol韙ica de Seguridad de la Informaci髇 de la Administraci髇 de la Comunidad Aut髇oma de Cantabria.

2. Sus previsiones ser醤 de aplicaci髇 a la Administraci髇 de la Comunidad Aut髇oma de Cantabria, comprendiendo 閟ta, a efectos del presente Decreto, la Administraci髇 General, los organismos p鷅licos y las entidades de derecho p鷅lico vinculadas o dependientes de la misma, cuando ejerzan funciones administrativas. Quedan excluidos del 醡bito de aplicaci髇 del presente decreto el Servicio C醤tabro de Salud y el sector p鷅lico empresarial y fundacional, sin perjuicio de lo dispuesto de la disposici髇 adicional segunda.

Art韈ulo 2 Tipos de sistemas de identificaci髇 y de firma electr髇ica para las autoridades y los empleados p鷅licos

1. La Administraci髇 de la Comunidad Aut髇oma de Cantabria deber� dotar a las autoridades y a los empleados p鷅licos de los sistemas de identificaci髇 y firma electr髇ica que los mismos precisen, tanto para el ejercicio de sus competencias por parte las autoridades, como de las funciones o tareas asignadas a los puestos de trabajo desempe馻dos legalmente por los empleados p鷅licos, en el marco de lo establecido en el Decreto 31/2015, de 14 de mayo, por el que se aprueba la Pol韙ica de Seguridad de la Informaci髇 de la Administraci髇 de la Comunidad Aut髇oma de Cantabria, en el Real Decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el 醡bito de la Administraci髇 Electr髇ica, y en el Real Decreto 4/2010, de 8 de enero, por el que se regula el Esquema Nacional de Interoperabilidad en el 醡bito de la Administraci髇 Electr髇ica.

2. Todos los sistemas de identificaci髇 y de firma electr髇ica deber醤 cumplir lo establecido en el Reglamento (UE) n^� 910/2014 del Parlamento Europeo y del Consejo, de 23 de julio de 2014, relativo a la identificaci髇 electr髇ica y los servicios de confianza para las transacciones electr髇icas en el mercado interior y por la que se deroga la Directiva 1999/93/CE, y su normativa de desarrollo, y resultar adecuados a la categor韆 de seguridad de los sistemas de informaci髇 en que se empleen.

3. Con car醕ter general, se dotar� a las autoridades y los empleados p鷅licos de un sistema de identificaci髇 y de firma electr髇ica avanzada basada en certificado cualificado, conforme a lo establecido en los art韈ulos 26 y 28, y el Anexo I, del Reglamento (UE) n^� 910/2014.

No obstante, la Administraci髇 de la Comunidad Aut髇oma de Cantabria fomentar� la adopci髇 de sistemas de firma electr髇ica avanzada basados en certificados cualificados, as� como de sistemas de firma electr髇ica cualificada, con la gesti髇 centralizada de los datos de creaci髇 de firma en las condiciones previstas en el Anexo II del Reglamento (UE) n^� 910/2014.

4. Se podr� dotar a los empleados p鷅licos, por las funciones o tareas asignadas a los puestos de trabajo desempe馻dos legalmente, de otros sistemas de identificaci髇 y de firma electr髇ica legalmente admitidos, entre otros, sistemas de clave concertada con registro previo u otros sistemas no criptogr醘icos siempre que permitan acreditar la autenticidad de la expresi髇 de voluntad y consentimiento del empleado p鷅lico, y mecanismos de firma manuscrita biom閠rica para su uso en relaciones presenciales o en movilidad, en especial en los casos de inspecci髇, supervisi髇 y control.

Dichos mecanismos deber醤 garantizar, en todo caso, la confidencialidad de los datos de representaci髇 de la firma, as� como la no reutilizaci髇 de los mismos por parte de la Administraci髇 de la Comunidad Aut髇oma de Cantabria o de terceras personas, y la integridad e inalterabilidad de los datos firmados.

Art韈ulo 3 Titularidad de los sistemas de identificaci髇 y de firma electr髇ica de las autoridades y los empleados p鷅licos

1. Los sistemas de identificaci髇 y de firma electr髇ica de las autoridades y los empleados p鷅licos ser醤 de titularidad exclusiva de la Administraci髇 de la Comunidad Aut髇oma de Cantabria, teniendo a todos los efectos la consideraci髇 de instrumentos de uso profesional, tanto en el ejercicio de las competencias como de las funciones o tareas asignadas a los puestos de trabajo desempe馻dos legalmente.

2. Sin perjuicio de lo anterior, las autoridades y los empleados p鷅licos tendr醤 la consideraci髇 legal de firmantes, con los derechos y obligaciones correspondientes, en especial en relaci髇 con los certificados en que se basa la identificaci髇 y la firma electr髇ica avanzada o cualificada.

3. Excepcionalmente, se podr� autorizar, en la pol韙ica de identificaci髇 y firma de la Administraci髇 de la Comunidad Aut髇oma de Cantabria, el uso voluntario de certificados cualificados estrictamente personales de los que dispongan dichas personas, cuando resulte acreditado por las necesidades del servicio.

Art韈ulo 4 Certificados cualificados para la identificaci髇 y la firma electr髇ica de las autoridades y los empleados p鷅licos

1. A los efectos de maximizar la interoperabilidad y el reconocimiento del certificado cualificado por las Administraciones P鷅licas espa駉las, se deber� exigir al prestador el cumplimiento de los requisitos exigidos en el art韈ulo 18.4 del Real Decreto 4/2010, de 8 de enero, por el que se regula el Esquema Nacional de Interoperabilidad en el 醡bito de la Administraci髇 Electr髇ica, as� como en la Resoluci髇 de 27 de octubre de 2016, de la Secretar韆 de Estado de Administraciones P鷅licas, por la que se aprueba la Norma T閏nica de Interoperabilidad de Pol韙ica de Firma y Sello Electr髇icos y de Certificados de la Administraci髇.

2. Se podr醤 facilitar certificados cualificados de firma electr髇ica con seud髇imo en aquellos casos en que resulten aplicables l韒ites a la identificaci髇 de las personas firmantes de documentos, derivados de la legislaci髇 vigente. El seud髇imo se instrumentar� mediante el empleo de n鷐ero de identificaci髇 profesional o identificador equivalente.

Los 髍ganos judiciales y otros 髍ganos y personas legitimadas podr醤 solicitar que se les revele la identidad de los firmantes con certificado cualificado con seud髇imo, en los casos previstos en el art韈ulo 11.2 de la Ley Org醤ica 15/1999, de 13 de diciembre, de Protecci髇 de Datos de Car醕ter Personal.

3. Los certificados cualificados contendr醤, adem醩 de las informaciones obligatorias previstas en el Reglamento (UE) n^� 910/2014, los atributos previstos en los ep韌rafes 10 y 11 del documento de Perfiles de certificados, versi髇 2.0, de la Pol韙ica marco de firma electr髇ica y de certificados de la Administraci髇 General del Estado, adoptada para el 醡bito de la Administraci髇 de la Comunidad Aut髇oma de Cantabria por Orden PRE/11/2015, de 9 de marzo, por la que se aprueba la pol韙ica de firma electr髇ica y de certificados de la Administraci髇 de la Comunidad Aut髇oma de Cantabria.

Art韈ulo 5 Expedici髇 de certificados cualificados de identificaci髇 y firma electr髇ica

1. Los certificados cualificados deber醤 ser adquiridos a un prestador de servicios de confianza debidamente autorizado para esta actividad por el organismo de supervisi髇, condici髇 que se verificar� mediante la consulta a la correspondiente lista de confianza, en los t閞minos establecidos en el art韈ulo 22 del Reglamento (UE) n^� 910/2014, y que se deber� mantener durante todo el plazo de vigencia de los certificados cualificados.

2. El prestador de servicios de confianza actuar� en condici髇 de encargado del tratamiento por cuenta de la Administraci髇 de la Comunidad Aut髇oma de Cantabria, en los t閞minos establecidos en la legislaci髇 de contratos del sector p鷅lico y de protecci髇 de datos de car醕ter personal.

3. Para la expedici髇 de los certificados cualificados de firma electr髇ica, la Administraci髇 de la Comunidad Aut髇oma de Cantabria desarrolla la actividad de autoridad de registro, conforme a lo establecido en el Reglamento (UE) n^� 910/2014 y la legislaci髇 nacional que lo complemente, debiendo aplicar los procedimientos que al efecto establezca el prestador de servicios de confianza al que se adquieran los certificados cualificados.

4. Para la verificaci髇 de los datos personales de las autoridades y los empleados p鷅licos a los que se deba dotar de sistemas de firma electr髇ica, se podr醤 consultar los registros de la Comunidad Aut髇oma de Cantabria, en especial el previsto en la legislaci髇 de empleo p鷅lico, sin perjuicio de la necesidad de exigir la presencia personal, o su equivalente legal, de la persona durante el procedimiento de expedici髇 del certificado.

Art韈ulo 6 Reglas generales sobre el uso y autorizaci髇 de sistemas de identificaci髇 y firma electr髇ica a las autoridades y los empleados p鷅licos

1. El 髍gano competente para la planificaci髇 y supervisi髇 del uso de los sistemas de identificaci髇 y firma electr髇ica a las autoridades y los empleados p鷅licos ser� la Direcci髇 General competente en materia de administraci髇 electr髇ica.

Dicho 髍gano ser� tambi閚 competente para la adquisici髇 de los correspondientes certificados cualificados, as� como para la gesti髇 t閏nica posterior de los sistemas de identificaci髇 y firma electr髇ica, y los certificados cualificados.

2. La Direcci髇 General competente en materia de funci髇 p鷅lica ser� la autoridad de registro de certificados de empleado p鷅lico y autoridades, la cual realizar� las funciones de gesti髇 administrativa y distribuci髇 de este tipo de certificados.

La Direcci髇 General competente en materia de funci髇 p鷅lica podr� delegar estas funciones, mediante resoluci髇 expresa del titular de ese 髍gano directivo, en aquellos 髍ganos de la Administraci髇 de la Comunidad Aut髇oma de Cantabria, organismos p鷅licos y entidades de derecho p鷅lico vinculadas o dependientes de la misma, que por sus competencias en materia de personal se considere conveniente, en aras de una gesti髇 m醩 eficiente y eficaz.

3. La vigencia del sistema de identificaci髇 y firma electr髇ica se iniciar�, de forma efectiva, en el momento de la aceptaci髇 expresa del mismo por la persona f韘ica correspondiente, y se extender� hasta su expiraci髇 programada, sin perjuicio de la suspensi髇 temporal del sistema.

4. La expedici髇 del sistema de identificaci髇 y firma electr髇ica de empleado p鷅lico y las actuaciones posteriores relativas a su gesti髇 podr醤 ser objeto de anotaci髇 en el correspondiente registro de personal.

Art韈ulo 7 Procedimiento para la autorizaci髇 de sistema de identificaci髇 y firma electr髇ica a las autoridades y los empleados p鷅licos

1. La autorizaci髇 del uso de los sistemas de identificaci髇 y firma electr髇ica a los empleados p鷅licos se iniciar� por medio de una solicitud de la Secretar韆 General en la que se encuentren adscritos, dirigida a la Direcci髇 General competente en materia de funci髇 p鷅lica o el 髍gano directivo a quien se haya delegado las funciones de autoridad de registro de certificados de empleado p鷅lico y autoridades, en la cual se especificar醤 las funciones o tareas asignadas al puesto de trabajo desempe馻do legalmente por el empleado p鷅lico a la que se acompa馻ra el documento de informaci髇 para evaluaci髇 de la seguridad de la firma y sello electr髇ico conforme el modelo recogido en el Anexo II de este Decreto.

Posteriormente, la Direcci髇 general competente en materia de funci髇 p鷅lica u 髍gano directivo delegado, solicitara informe de evaluaci髇 a la Direcci髇 General competente en materia de administraci髇 electr髇ica, el cual se emitir� con car醕ter vinculante de acuerdo con los criterios de evaluaci髇 establecidos en el Anexo I incorporado a este Decreto y solo para los empleados p鷅licos y autoridades incluidos en el 醡bito de aplicaci髇 de este Decreto.

Tras la emisi髇 del informe por la Direcci髇 General competente en materia de administraci髇 electr髇ica, se dictar� resoluci髇 por la Direcci髇 general competente en materia de funci髇 p鷅lica u 髍gano directivo delegado asignando el sistema de identificaci髇 y firma que corresponda al empleado p鷅lico.

2. La autorizaci髇 del uso de los sistemas de identificaci髇 y firma electr髇ica a las autoridades se iniciar� por solicitud de la Secretar韆 General de la Consejer韆 en la que se encuentren adscritos los 髍ganos superiores y directivos de los que sean titulares, dirigida a la Direcci髇 General competente en materia de funci髇 p鷅lica, acompa馻da del documento de informaci髇 para evaluaci髇 de la seguridad de la firma y sello electr髇ico conforme el modelo recogido en el Anexo II de este Decreto.

Posteriormente, la Direcci髇 general competente en materia de funci髇 p鷅lica, solicitara informe de evaluaci髇 a la Direcci髇 General competente en materia de administraci髇 electr髇ica, el cual se emitir� con car醕ter vinculante de acuerdo con los criterios de evaluaci髇 establecidos en el Anexo I incorporado a este Decreto.

Tras la emisi髇 del informe por la Direcci髇 General competente en materia de administraci髇 electr髇ica, se dictar� resoluci髇 por la Direcci髇 General competente en materia de funci髇 p鷅lica asignando el sistema de identificaci髇 y firma que corresponda a la autoridad.

3. En el caso de solicitud de inicio formalizada por la Secretar韆 General en la que se encuentren adscritos, dirigida a la Direcci髇 General competente en materia de funci髇 p鷅lica,

en la cual se especifique que las funciones o tareas asignadas al puesto de trabajo desempe馻do legalmente por el empleado p鷅lico o las actividades de las autoridades, se encuentran comprendidas en alguna de las actividades que conforme el apartado 3.1 del Anexo I no resulta necesaria ninguna valoraci髇 de impacto, la misma se resolver� directamente por Resoluci髇 de la Direcci髇 General competente en materia de funci髇 p鷅lica asignando el sistema de identificaci髇 y firma que corresponda legalmente.

4. Podr醤 asignarse varios sistemas de identificaci髇 y firma en funci髇 de los diferentes tipos de actuaciones administrativas que deba realizar el empleado p鷅lico o autoridades.

Art韈ulo 8 Publicidad de los sistemas de identificaci髇 y firma electr髇ica de las autoridades y los empleados p鷅licos

1. Con pleno respeto a lo establecido en la legislaci髇 de protecci髇 de datos de car醕ter personal, la Secretar韆 General de cada Consejer韆 podr� dar publicidad al sistema de identificaci髇 y de firma electr髇ica de cada persona cuando sea preciso para dar cumplimiento a lo establecido en la legislaci髇 de procedimiento administrativo com鷑 y r間imen jur韉ico del sector p鷅lico.

2. En todo caso, se dar� publicidad a los sistemas de firma electr髇ica de las autoridades que act鷈n con la condici髇 de 髍gano administrativo, as� como a los miembros de los 髍ganos colegiados.

3. La publicidad prevista en los apartados anteriores se podr� realizar con car醕ter general, a trav閟 de la sede electr髇ica de la Administraci髇 de la Comunidad Aut髇oma de Cantabria, o a trav閟 de la publicidad de los documentos administrativos a los que se incorpore la identificaci髇 o la firma electr髇ica correspondiente.

Art韈ulo 9 Derechos de las autoridades y los empleados p鷅licos a los que se dote de sistemas de firma electr髇ica

1. Se reconocen a las autoridades y los empleados p鷅licos los siguientes derechos:

• a) A solicitar y obtener los sistemas de firma electr髇ica necesarios para el ejercicio tanto de sus competencias como de las funciones o tareas asignadas a los puestos de trabajo desempe馻dos legalmente.
• b) A solicitar un sistema de firma electr髇ica con seud髇imo, en el caso de que aprecie la concurrencia de las condiciones previstas al efecto en este Decreto. En este caso, el 髍gano competente deber� resolver, motivando la resoluci髇 denegatoria.
• c) A recibir formaci髇 adecuada sobre los sistemas de firma electr髇ica que deba emplear.
• d) A obtener la asistencia t閏nica suficiente para el correcto uso del sistema de firma electr髇ico.
• e) A solicitar la suspensi髇 del sistema de firma electr髇ica, cuando se encuentre en situaci髇 de incapacidad laboral en sus diferentes modalidades.
• f) A la revocaci髇 anticipada del sistema de firma electr髇ica y, cuando proceda, del correspondiente certificado cualificado, cuando se produzcan cambios en sus datos personales, en especial derivados de cambios en su adscripci髇 funcional o en su situaci髇 administrativa.
• g) A la eliminaci髇 total de cualesquiera claves y elementos de seguridad propios del sistema de firma, cuando el mismo sea revocado o expire.

2. Los anteriores derechos son adicionales y compatibles con cualquiera otros reconocidos en el Reglamento (UE) n^� 910/2014 y la legislaci髇 nacional que lo complemente.

Art韈ulo 10 Obligaciones de las autoridades y empleados p鷅licos a los que se dote de sistemas de firma electr髇ica

1. Las autoridades y los empleados p鷅licos deber醤 cumplir las siguientes obligaciones:

• a) Colaborar en el procedimiento de expedici髇 del sistema de firma electr髇ica, inclusive mediante su personaci髇 ante el 髍gano competente, durante el mismo.
• b) Recibir y aceptar expresamente el sistema de firma electr髇ica, as� como cualesquiera elementos de seguridad para el uso del sistema de firma electr髇ica.
• c) Proteger los elementos de seguridad entregados para el uso del sistema de firma electr髇ica, en especial de las claves para la activaci髇 de la firma electr髇ica.
• d) Hacer un uso exclusivo del sistema de firma electr髇ica para el ejercicio de sus competencias como de las funciones o tareas asignadas a los puestos de trabajo desempe馻dos legalmente respectivamente, de acuerdo con las instrucciones establecidas por la Direcci髇 General competente en materia de administraci髇 electr髇ica y le hayan sido comunicadas en cada momento.
• e) Comunicar, mediante el procedimiento que establezca la Direcci髇 General competente en materia de administraci髇 electr髇ica, cualquier incidencia de uso o de seguridad que pueda afectar al sistema de firma electr髇ica.

2. El incumplimiento por los empleados p鷅licos de estas obligaciones podr� ser objeto de sanci髇 de conformidad con el r間imen jur韉ico disciplinario que resulte de aplicaci髇 a los mismos.

3. El incumplimiento por las autoridades de estas obligaciones podr� ser objeto de sanci髇 de conformidad con el r間imen jur韉ico espec韋ico que les resulte de aplicaci髇.

Art韈ulo 11 Suspensi髇 y revocaci髇 de sistemas de identificaci髇 y firma electr髇ica

1. La Direcci髇 General competente en materia de administraci髇 electr髇ica podr� proceder a la suspensi髇 de los sistemas de identificaci髇 y firma electr髇ica, as� como de los correspondientes certificados cualificados, en los casos previstos en la legislaci髇 nacional dictada para complementar el Reglamento (UE) n^o 910/2014, as� como en caso de sospecha de incidente de seguridad que pueda afectar al sistema.

Durante el plazo de suspensi髇, que deber� ser el m韓imo imprescindible, el 髍gano competente se responsabilizar� de la verificaci髇 del incidente y, en su caso, de la investigaci髇 y adopci髇 de las medidas oportunas, incluyendo la revocaci髇 anticipada del sistema de identificaci髇 y firma electr髇ica. En dicha investigaci髇 se dar� necesariamente audiencia a la persona f韘ica a la que se haya autorizado el sistema de identificaci髇 y firma electr髇ica.

2. Tambi閚, la Direcci髇 General competente en materia de administraci髇 electr髇ica podr� proceder a la revocaci髇 de los sistemas de identificaci髇 y firma electr髇ica, as� como de los correspondientes certificados cualificados, en los casos previstos en la legislaci髇 nacional dictada para complementar el Reglamento (UE) n^o 910/2014, como tambi閚 cuando se produzcan modificaciones en los datos contenidos en los certificados cualificados, en especial derivados de cambios en la adscripci髇 funcional o situaci髇 administrativa.

3. La suspensi髇 y la revocaci髇 de los certificados cualificados ser� ordenada al prestador de servicios de confianza al que se hayan adquirido, que dar� publicidad a dicha actuaci髇 conforme a lo establecido en el art韈ulo 24 del Reglamento (UE) n^� 910/2014.

4. Las anteriores actuaciones no tendr醤, en ning鷑 caso, car醕ter sancionador.

Disposici髇 adicional primera Asignaci髇 a todos los empleados p鷅licos de sistema de identificaci髇 y firma electr髇ica por medio de clave concertada con registro previo

1. En el plazo de un a駉 por la Direcci髇 General competente en materia de funci髇 p鷅lica, se asignara a todos los empleados p鷅licos al servicio de la Administraci髇 de la Comunidad Aut髇oma, de un sistema de identificaci髇 y firma electr髇ica por medio de clave concertada con registro previo que permita acreditar la autenticidad de la expresi髇 de voluntad y consentimiento del empleado p鷅lico.

2. Queda prohibida la utilizaci髇 de este sistema de identificaci髇 y firma electr髇ica, para todas las actuaciones que conforme lo establecido en este Decreto hayan sido calificadas de nivel Alto o Medio.

Disposici髇 adicional segunda Condiciones para la aplicaci髇 supletoria del presente Decreto por el Servicio C醤tabro de Salud y sector p鷅lico empresarial y fundacional

1. Mediante Orden del titular de la Consejer韆 a que se encuentre adscrito el Servicio C醤tabro de Salud se podr� establecer la aplicaci髇 a dicho organismo de las previsiones contenidas en este Decreto con excepci髇 de aquellas relativas a la distribuci髇 competencial de funciones y responsabilidades que en el mismo se contienen, debiendo adoptar un propio sistema de distribuci髇 competencial adaptado para su organizaci髇.

2. Asimismo, los 髍ganos directivos de las entidades que integran el sector p鷅lico empresarial y fundacional de la Comunidad Aut髇oma de Cantabria podr醤 acordar su sometimiento a las previsiones contenidas en este Decreto con excepci髇 de aquellas relativas a la distribuci髇 competencial de funciones y responsabilidades que en el mismo se contienen, debiendo cada entidad adoptar un propio sistema de distribuci髇 competencial adaptado para su organizaci髇.

Disposici髇 transitoria 鷑ica Sistemas de identificaci髇 y firma electr髇ica que est閚 siendo utilizados por las autoridades y empleados p鷅licos a la entrada en vigor de este Decreto

1. Aquellos sistemas de firma electr髇ica que, a la entrada en vigor de este Decreto, est閚 siendo utilizados en la Administraci髇 de la Comunidad Aut髇oma de Cantabria, bajo la cobertura de la correspondiente norma reguladora, podr醤 seguir siendo usados con plena validez legal, siempre que se ajusten a lo establecido en la legislaci髇 b醩ica estatal y el Reglamento (UE) n^� 910/2014 del Parlamento Europeo y del Consejo, relativo a la identificaci髇 electr髇ica y los servicios de confianza para las transacciones electr髇icas en el mercado interior.

2. Antes del 30 de septiembre del a駉 2018 se revisar醤 todos los sistemas de identificaci髇 y firma electr髇ica que est閚 en uso por las autoridades y empleados p鷅licos, conforme los criterios y procedimiento previsto en este Decreto, dict醤dose una nueva resoluci髇 de autorizaci髇 espec韋ica para cada uno de ellos. Y en el mismo plazo se incorporara a los sistemas de informaci髇 y servicios de administraci髇 electr髇ica la posibilidad de utilizaci髇 de firma electr髇ica cualificada para los supuestos que resulten necesarios conforme los criterios de evaluaci髇 establecidos en el anexo de este Decreto.

3. Hasta que se proceda a la incorporaci髇 tecnol骻ica de los sistemas de identificaci髇 y firma electr髇ica cualificada a los sistemas de informaci髇 y servicios de administraci髇 electr髇ica, se podr醤 utilizar los de mayor nivel de seguridad que se encuentren disponibles t閏nicamente por la Direcci髇 General competente en materia de administraci髇 electr髇ica.

Disposici髇 derogatoria 鷑ica Derogaci髇 Normativa

Quedan derogadas cuantas disposiciones de igual o inferior rango que se opongan o contradigan lo dispuesto en este Decreto.

Disposici髇 final primera Desarrollo normativo

Se faculta al titular de la Consejer韆 competente en materia de administraci髇 electr髇ica para dictar cuantas disposiciones sean precisas para la aplicaci髇 y desarrollo del presente Decreto.

Disposici髇 final segunda Entrada en vigor

El presente Decreto entrar� en vigor el d韆 siguiente al de su publicaci髇 en el Bolet韓 Oficial de Cantabria.