«Artículo 26 Sistemas de identificación y firma electrónica de las personas interesadas

1. Sistemas de identificación de las personas interesadas en el procedimiento.

a) Las administraciones públicas están obligadas a verificar la identidad de las personas interesadas en el procedimiento administrativo, mediante la comprobación de su nombre y apellidos o denominación o razón social, según corresponda, que consten en el documento nacional de identidad o documento identificativo equivalente.

b) Las personas interesadas podrán identificarse electrónicamente ante las administraciones públicas a través de cualquier sistema que cuente con un registro previo como usuario que permita garantizar su identidad. En particular serán admitidos los sistemas siguientes:

• 1.º. Sistemas basados en certificados electrónicos reconocidos o cualificados de firma electrónica expedidos por prestadores incluidos en la Lista de confianza de prestadores de servicios de certificación. A estos efectos, se entienden comprendidos entre los citados certificados electrónicos reconocidos o cualificados los de persona jurídica y de entidad sin personalidad jurídica.
• 2.º. Sistemas basados en certificados electrónicos reconocidos o cualificados de sello electrónico expedidos por prestadores incluidos en la Lista de confianza de prestadores de servicios de certificación.
• 3.º Sistemas de clave concertada con registro previo de usuario.
• 4.º Sistemas de claves concertadas con registro previo de usuario e información conocida por ambas partes.

El centro directivo con competencias en materia de administración electrónica podrá determinar si solo admite alguno de estos sistemas para realizar determinados trámites o procedimientos, si bien la admisión de alguno de los sistemas de identificación previstos en los puntos 3.º y 4.º conllevará la admisión de todos los previstos en los puntos 1.º y 2.º anteriores para ese trámite o procedimiento.

2. Sistemas de firma admitidos por las administraciones públicas.

a) Las personas interesadas podrán firmar a través de cualquier medio que permita acreditar la autenticidad de la expresión de su voluntad y consentimiento, así como la integridad e inalterabilidad del documento.

b) En el caso de que las personas interesadas optaran por relacionarse con las entidades del ámbito de aplicación de este decreto a través de medios electrónicos, se considerarán válidos a efectos de firma:

• 1.º. Sistemas de firma electrónica reconocida o cualificada y avanzada basados en certificados electrónicos reconocidos o cualificados de firma electrónica expedidos por prestadores incluidos en la “Lista de confianza de prestadores de servicios de certificación». A estos efectos, se entienden comprendidos entre los citados certificados electrónicos reconocidos o cualificados los de persona jurídica y de entidad sin personalidad jurídica.
• 2.º Sistemas de sello electrónico reconocido o cualificado y de sello electrónico avanzado basados en certificados electrónicos reconocidos o cualificados de sello electrónico incluidos en la Lista de confianza de prestadores de servicios de certificación.
• 3.º Sistemas de clave concertada con registro previo de usuario.
• 4.º Sistemas de claves concertadas con registro previo de usuario e información conocida por ambas partes.

Las entidades del ámbito de aplicación de este decreto podrán determinar si solo admiten algunos de estos sistemas para realizar determinados trámites o procedimientos de su ámbito de competencia.

c) Los sistemas de identificación contemplados en este decreto también como sistemas de firma permitirán acreditar la autenticidad de la expresión de la voluntad y consentimiento de las personas interesadas.

d) Cuando las personas interesadas utilicen un sistema de firma de los previstos en este artículo, su identidad se entenderá ya acreditada mediante el propio acto de la firma.

3. En aquellos supuestos en los que se utilicen dichos sistemas de identificación y firma no avanzada para confirmar información, propuestas o borradores remitidos o exhibidos por el órgano competente, este deberá garantizar la integridad y el no repudio por ambas partes de los documentos electrónicos concernidos.

4. La utilización de tales sistemas de identificación y autenticación firma no avanzada para la tramitación habrá de ser aprobada y verificada por el órgano directivo con competencias horizontales en materia de administración electrónica. Ello sin perjuicio de lo dispuesto en el artículo siguiente relativo a los supuestos en los que no es necesaria la acreditación electrónica, respecto de los cuales tampoco será necesaria tal aprobación y verificación.

5. El uso de la firma electrónica no excluye la obligación de incluir en el documento o comunicación electrónica los datos de identificación que sean necesarios, de acuerdo con la legislación aplicable.

6. Los trámites y servicios publicados en la sede electrónica de la Generalitat o accesibles desde ella deberán informar de los sistemas de identificación y de firma electrónica admitidos en cada caso.»

«Artículo 26. bis Sistemas admitidos de claves concertadas para identificación y firma electrónica

Los sistemas de claves concertadas regulados en el presente decreto y que podrán ser habilitados para el uso por los ciudadanos en los servicios públicos, según el ámbito establecido en el artículo 2, son los siguientes:

1. Sistema de claves concertadas con registro previo de usuario.

a) Descripción del sistema: el sistema de claves concertadas con registro previo de usuario se basa en un mecanismo de clave concertada compuesta por tres elementos: el código de usuario de la persona interesada, una clave y, opcionalmente, un código o PIN, el cual tendrá un tiempo de vigencia limitado, será de un solo uso, o bien ambas características a la vez. Estos elementos de acceso y firma se generarán de forma automática en un entorno seguro y aplicando los correspondientes mecanismos de cifrado que aseguren su almacenamiento seguro.

b) Procedimiento de obtención: La Administración de la Generalitat habilitará un registro de claves concertadas en el que las personas interesadas deberán registrarse de forma presencial o a través de internet, siendo posible en el segundo caso efectuar el registro bien mediante certificado electrónico reconocido o cualificado, bien mediante solicitud de carta de invitación.

En el momento de la inscripción, la Administración proporcionará al ciudadano inscrito un código de identificación de usuario y una clave de acceso.

c) Forma de uso: la persona interesada utilizará su código de identificación de usuario y la clave de acceso proporcionada para la firma electrónica de la actuación concreta para la que se haya habilitado este mecanismo. La persona interesada dispondrá de un número máximo de intentos de acceso al sistema antes del bloqueo automático de su código de identificación.

En el caso de que se produzca el bloqueo de un código de usuario, la persona interesada podrá regenerar la clave de forma presencial o a través de internet, siendo posible en el segundo caso efectuarlo mediante certificado electrónico reconocido o cualificado.

En virtud de las garantías y medidas de seguridad adecuadas a la naturaleza y circunstancias de los trámites y actuaciones sobre los que se aplique, se podrán habilitar mecanismos adicionales de seguridad en el momento de la firma, como la utilización de un código o PIN de firma que recibirá la persona interesada en su teléfono móvil en el momento de la firma. Este código o PIN se generará y se comunicará de forma automática, y permitirá completar el proceso de firma en la actuación indicada. Este código o PIN tendrá un tiempo de vigencia limitado, será de un solo uso, o bien ambas características a la vez.

El mecanismo de claves concertadas tendrá una validez máxima preestablecida desde el momento en que se verifica la identidad de la persona solicitante y se produce el alta en el mismo. Transcurrido dicho período, será necesario solicitar la renovación del mecanismo de claves concertadas de forma presencial o a través de internet, siendo posible en el segundo caso efectuarlo mediante certificado electrónico reconocido o cualificado.

La persona interesada podrá solicitar, de forma presencial o a través de internet, siendo posible en el segundo caso efectuarlo mediante certificado electrónico reconocido o cualificado, la baja en el servicio o la modificación de los datos asociados.

2. Sistema de claves concertadas con registro previo de usuario e información conocida por ambas partes.

a) Descripción del sistema: El sistema de claves concertadas con registro previo de usuario e información conocida por ambas partes se basa en un mecanismo de claves compuesto por diferentes elementos que solo son conocidos por la Administración de la Generalitat y la persona interesada:

• 1.º. Datos proporcionados por la persona interesada en el momento del registro (DNI/NIE, fecha de nacimiento, teléfono móvil y otros a determinar).
• 2.º. Una clave libremente establecida por la propia interesada.
• 3.º. Un PIN con un tiempo de vigencia limitado, será de un solo uso, o bien ambas características a la vez.

b) Procedimiento de obtención: La Administración de la Generalitat habilitará un registro de claves concertadas en el que las personas interesadas deberán registrarse de forma presencial o a través de internet, siendo posible en el segundo caso efectuar el registro bien mediante certificado electrónico reconocido o cualificado, bien mediante solicitud de carta de invitación, proporcionando ciertos datos entre los que necesariamente se incluirá un número de teléfono móvil.

c) Forma de uso: Una vez registrado, la persona usuaria podrá realizar trámites adaptados al sistema. Para ello deberá solicitar un PIN por internet, consignando en dicha solicitud algunos de los datos proporcionados en el momento del registro más una clave libremente establecida por aquella. La Administración responderá de forma inmediata a la solicitud con un mensaje al dispositivo móvil que contendrá un PIN, el cual tendrá un tiempo de vigencia limitado, será de un solo uso, o bien ambas características a la vez.

Una vez obtenido el PIN, la persona interesada seleccionará el trámite que desee efectuar e introducirá su DNI o NIE y el código de acceso, formado por la clave que ha elegido libremente y el PIN recibido.

La persona interesada dispondrá de un número máximo de intentos de acceso al sistema antes del bloqueo automático del PIN recibido.

En el caso de que se produzca el bloqueo del código de acceso, formado por la clave que ha elegido libremente y el PIN recibido, la persona interesada podrá solicitar un nuevo código de acceso a través de internet mediante el mismo mecanismo indicado en el apartado de Forma de uso de este sistema.

El mecanismo de claves concertadas e información conocida por ambas partes tendrá una validez máxima preestablecida desde el momento en que se verifica la identidad del solicitante y se produce el alta en el mismo. Transcurrido dicho período, será necesario solicitar la renovación de forma presencial o a través de internet, siendo posible en el segundo caso efectuarlo mediante certificado electrónico reconocido o cualificado.

La persona interesada podrá solicitar, de forma presencial o a través de internet, siendo posible en el segundo caso efectuarlo mediante certificado electrónico reconocido o cualificado, la baja en el servicio o la modificación de los datos asociados.

3. Las características de los sistemas descritos en este artículo garantizarán su funcionamiento conforme a los criterios de seguridad, integridad, confidencialidad, autenticidad, no suplantación de identidad y no repudio previstos en este decreto, en el Esquema Nacional de Seguridad y en el resto de la normativa vigente.

4. Asimismo, estos sistemas acreditarán la correcta realización de la firma en los trámites o actuaciones para los que se permita su uso, dejando constancia de esa utilización en el documento y, en su caso, en el justificante asociados al proceso de firma. Podrán habilitarse otros mecanismos alternativos de seguridad siempre que garanticen las mismas condiciones de seguridad, integridad y no repudio.

5. Todas las transacciones serán debidamente registradas. Los sistemas de información que permitan el uso de cualquiera de los sistemas de firma previstos en este decreto dejarán constancia de la identidad de la persona interesada y de la actuación realizada, garantizando su integridad y el no repudio por ambas partes, conforme a los criterios y condiciones previstas en la normativa señalada en el apartado 3 de este artículo.

6. Según los principios de proporcionalidad y adecuación entre la naturaleza de cada proceso y el nivel de seguridad exigible de acuerdo al Esquema Nacional de Seguridad, corresponde a cada departamento, órgano, organismo, entidad, institución o corporación de los recogidos en el artículo 2, como responsable de sus servicios y procedimientos tramitados por el canal electrónico, determinar de forma fundamentada, mediante orden o resolución, la aplicación de los sistemas de firma autorizados en este artículo a los servicios y procedimientos de su competencia. En cada caso, la garantía deberá ser suficiente para la validez de los actos y documentos administrativos producidos.»

« Artículo 80. Acreditación mediante códigos seguros de verificación de documentos

1. En las actuaciones administrativas automatizadas la acreditación de la competencia de los distintos órganos de la Administración de la Generalitat podrá realizarse también mediante el uso de sistemas de código seguro de verificación de documentos.

2. El uso de sistemas de código seguro de verificación de documentos vinculará al órgano y, en su caso, a la persona firmante, siempre que sea posible la verificación de la integridad del documento electrónico mediante el acceso de la ciudadanía a la correspondiente sección de la sede electrónica de la Generalitat. Dicho acceso también servirá para verificar la autenticidad, identificación e integridad de la actuación automatizada realizada.

3. El sistema de código seguro deberá garantizar el carácter único del código generado para cada documento, su vinculación con el documento generado y la posibilidad de verificar el documento por el tiempo que se establezca en la orden que autorice la aplicación de este procedimiento.

4. La aplicación de este sistema de código seguro requerirá su aprobación mediante orden de la conselleria responsable de los procedimien- tos correspondientes, previo informe preceptivo y vinculante del órgano directivo con competencias horizontales en materia de tecnologías de la información y las comunicaciones. Dicha orden podrá habilitar a cada órgano en su ámbito de competencias para la aprobación por resolución del uso este sistema de código seguro en determinados trámites o procesos, debiendo contar también esta con el informe preceptivo y vinculante. La orden, o la resolución, deberá identificar de manera inequívoca:

• a) Organismo u órgano responsable del empleo del código seguro y de la gestión tecnológica de las infraestructuras y aplicaciones necesarias para su verificación.
• b) Actuaciones automatizadas a las que es de aplicación el sistema.
• c) Disposiciones que regulan la actuación administrativa.
• d) Sección de la sede electrónica a la que pueden acceder las personas interesadas para la verificación del contenido de la actuación o documento.
• e) Indicación de los mecanismos utilizados para la generación del código.
• f) Plazo de disponibilidad del sistema de verificación respecto a los documentos autorizados mediante este sistema.

5. La conselleria que tenga asignadas las competencias de la Generalitat en materia de administración electrónica dispondrá de un procedimiento directo y gratuito para que las personas interesadas puedan consultar y acceder a los documentos originales, que se realizará de acuerdo con las condiciones y límites que establece la legislación de protección de datos personales, así como el régimen jurídico general de acceso a los archivos y registros administrativos.

6. La conselleria que tenga asignadas las competencias de la Generalitat en materia de administración electrónica adoptará las medidas necesarias para garantizar la constancia de la autenticación, integridad, confidencialidad y disponibilidad de los documentos con posterioridad al vencimiento del plazo de disponibilidad del sistema de verificación, a los efectos de su posterior archivo.

7. La orden que autorice la aplicación de este procedimiento podrá prever la superposición a este de la firma mediante sello electrónico, con el fin de mejorar la interoperabilidad electrónica y posibilitar la verificación de la autenticidad de los documentos electrónicos sin necesidad de acceder a la sede electrónica para cotejar el código seguro de verificación.»

«Artículo 94 El informe preceptivo. Procedimiento y requisitos

1. La aprobación o modificación de toda normativa reguladora de un procedimiento administrativo competencia de la Generalitat, relativo a los sujetos referidos en el número 1 del artículo 2, requerirá informe preceptivo de coordinación informática, emitido por el órgano directivo con competencias horizontales en materia de tecnologías de la información y las comunicaciones de la Generalitat, con el fin de asegurar la regulación, la coordinación y la planificación de las consecuencias informáticas derivadas de dichos proyectos y actos.

2. La conselleria con competencias horizontales en materia de tecnologías de la información y las comunicaciones de la Generalitat, mediante orden, regulará los requisitos y el procedimiento para la solicitud del informe mencionado en el apartado anterior.

3. La conselleria que tenga asignadas las competencias de la Generalitat en el procedimiento que se haya sometido al informe preceptivo de coordinación informática, tras la entrada en vigor de la normativa reguladora del mismo, elaborará un resumen explicativo y didáctico sobre los requisitos, trámites y contenido del procedimiento administrativo aprobado, que se incorporará a la sede electrónica de la Generalitat.»