• Expandir / Contraer 韓dice sistem醫ico
• INTRODUCCION
• Art韈ulo 1 燨bjeto y 醡bito de aplicaci髇
• Art韈ulo 2 燗dmisi髇 de los sistemas de firma electr髇ica
• Art韈ulo 3 燚efiniciones
• Art韈ulo 4 燙ondiciones generales para la admisi髇 de los sistemas de firma electr髇ica
• Art韈ulo 5 燙ondiciones espec韋icas para la admisi髇 de los sistemas de firma electr髇ica
• Art韈ulo 6 燙ertificados electr髇icos admitidos
• Art韈ulo 7 燚ocumentos firmados electr髇icamente
• Art韈ulo 8 燩restadores de servicios de certificaci髇
• Art韈ulo 9 燩rocedimiento para la admisi髇 de certificados electr髇icos
• Art韈ulo 10 燤odificaciones en las condiciones de prestaci髇 del servicio
• Art韈ulo 11 燗uditor韆 del servicio
• Art韈ulo 12 燜inalizaci髇 de la actividad
• DISPOSICIONES ADICIONALES
  • Disposici髇 adicional primera
  • Disposici髇 adicional segunda
• DISPOSICIONES TRANSITORIAS
  • Disposici髇 transitoria 鷑ica
• DISPOSICIONES FINALES
  • Disposici髇 final primera
  • Disposici髇 final segunda
• ANEXO .燦ormas t閏nicas relativas al formato y a la localizaci髇 en que han de consignarse en el certificado los datos de identificaci髇

Art韈ulo 1 Objeto y 醡bito de aplicaci髇

1. El presente Decreto tiene por objeto la regulaci髇 del uso de la firma electr髇ica en las relaciones entre los ciudadanos y la Administraci髇 de la Comunidad Aut髇oma de las Illes Balears, as� como entre los 髍ganos y entidades que la componen, y en las relaciones que dicha Administraci髇 auton髆ica pueda tener con otras administraciones p鷅licas.

2. A los efectos del presente Decreto, se entienden incluidas en la Administraci髇 de la Comunidad Aut髇oma de las Illes Balears las entidades que, de acuerdo con la legislaci髇 de finanzas, formen parte del sector p鷅lico de esta Administraci髇.

Art韈ulo 2 Admisi髇 de los sistemas de firma electr髇ica

Los sistemas de firma electr髇ica adecuados para garantizar la autenticidad y la integridad de los documentos electr髇icos, en los t閞minos previstos en los art韈ulos 4 y 5 de este Decreto, podr醤 ser admitidos para la identificaci髇 y la presentaci髇 de documentos entre las personas y entidades previstas en el art韈ulo 1 de este Decreto.

Art韈ulo 3 Definiciones

Sin perjuicio de las definiciones contenidas en al art韈ulo 3 de la Ley 59/2003, de 19 de diciembre, de Firma Electr髇ica, se definen, a los efectos del presente Decreto, los conceptos siguientes:

• a) Componente inform醫ico: es el sistema de hardware y software con capacidad para hacer operaciones telem醫icas al servicio de una persona f韘ica o jur韉ica.
• b) Acreditador de identidad: es la persona u organismo capaz de identificar una persona f韘ica, jur韉ica o componente inform醫ico. En particular, un prestador de servicios de certificaci髇 es un acreditador de identidad que cumple todos los requisitos legalmente establecidos para serlo.
• c) Documento de identificaci髇 electr髇ica: es el documento firmado electr髇icamente por un acreditador y que vincula los datos de verificaci髇 de firma con un conjunto de datos estructurados que permiten identificar una persona f韘ica, jur韉ica o componente inform醫ico. En particular, el certificado electr髇ico recogido en la Ley 59/2003, de 19 de diciembre, de Firma Electr髇ica, es un documento de identificaci髇 electr髇ica firmado electr髇icamente por un prestador de servicios de certificaci髇.

Art韈ulo 4 Condiciones generales para la admisi髇 de los sistemas de firma electr髇ica

1. Para poder ser admitidos, los sistemas de firma electr髇ica han de adaptarse a las previsiones establecidas en la Ley 59/2003, de 19 de diciembre, de Firma Electr髇ica. En particular han de admitirse:

• a) Los sistemas de firma electr髇ica basados en firma electr髇ica avanzada, cuando quiera conocerse la identidad del firmante y cuando se trate de tr醡ites internos que no requieran publicidad ni notificaci髇 externa a la Administraci髇 de la Comunidad Aut髇oma de las Illes Balears. Todo ello, sin perjuicio de que pueda disponerse la exigencia de firma electr髇ica reconocida en determinados tr醡ites procedimentales.
• b) Los sistemas de firma electr髇ica basados en firma electr髇ica reconocida, cuando resulte necesario garantizar la autenticidad y la integridad de documentos firmados electr髇icamente y, en todo caso, cuando se trate de actos que finalicen el procedimiento o que requieran la publicaci髇 o notificaci髇 a los interesados.

2. Adem醩, la admisi髇 de cualquier sistema de firma electr髇ica requiere su compatibilidad con los medios t閏nicos de los que disponga la Administraci髇 de la Comunidad Aut髇oma, previa aprobaci髇 de los programas y aplicaciones que hayan de utilizarse y la difusi髇 p鷅lica de sus caracter韘ticas, de conformidad con el art韈ulo 8.2.d) del Decreto 97/2006, de 24 de noviembre, por el que se crean y regulan las comisiones para la mejora continua de la seguridad de la informaci髇 en la Administraci髇 de la Comunidad Aut髇oma de las Illes Balears.

3. Adem醩 de las condiciones generales impuestas en los apartados anteriores de este art韈ulo, para que los sistemas de firma electr髇ica puedan ser admitidos en las relaciones que prev� el art韈ulo 1 de este Decreto, deben cumplir las siguientes condiciones:

• a) Permitir la generaci髇 de firmas electr髇icas avanzadas, tal y como se definen en la legislaci髇 sobre firma electr髇ica. Los datos de creaci髇 y de verificaci髇 de firma no podr醤 ser de longitud inferior a la siguiente:
  • - Longitud m韓ima de clave p鷅lica del certificado de usuario: 512 bits.
  • - Longitud m韓ima de clave del certificado de la CA: 1.024 bits.
• b) Emplear documentos de identificaci髇 electr髇ica para vincular los datos de verificaci髇 de firma al signatario, al objeto de confirmar su identidad.

4. No obstante lo establecido en los apartados anteriores, tambi閚 podr醤 admitirse otros sistemas de firma electr髇ica, tales como la utilizaci髇 de claves concertadas en un registro previo como persona usuaria, la aportaci髇 de informaci髇 conocida por ambas partes u otros sistemas no criptogr醘icos, en los t閞minos y condiciones que en cada caso se determinen.

Art韈ulo 5 Condiciones espec韋icas para la admisi髇 de los sistemas de firma electr髇ica

...

Art韈ulo 6 Certificados electr髇icos admitidos

1. Los sistemas de generaci髇 de firma electr髇ica han de incluir un certificado con los siguientes contenidos:

• a) C骴igo identificador 鷑ico del certificado.
• b) Identificaci髇 del acreditador que expide el certificado.
• c) Firma electr髇ica avanzada del acreditador.
• d) Identificaci髇 del signatario, mediante nombre y apellidos, y n鷐ero de DNI o NIE, cuando se trate de certificados reconocidos asociados a una persona f韘ica.
• e) Raz髇 o denominaci髇 social, n鷐ero de identificaci髇 fiscal, e identificaci髇 de la persona f韘ica solicitante y responsable del uso del certificado, cuando se trate de certificados reconocidos asociados a una persona jur韉ica.
• f) Datos que permitan identificar inequ韛ocamente al titular, cuando se trate de certificados no reconocidos asociados a una persona f韘ica.
• g) Datos que permitan identificar inequ韛ocamente al titular, cuando se trate de certificados no reconocidos asociados a una persona jur韉ica.
• h) Datos que permitan identificar componentes inform醫icos, cuando se trate de certificados no reconocidos asociados a componentes.
• i) Los datos de verificaci髇 de firma que correspondan a los datos de creaci髇 de firma que se encuentren bajo el control del signatario.
• j) El comienzo y el final del periodo de validez del certificado.

2. De conformidad con la letra b) del art韈ulo 4.3 de este Decreto, los certificados electr髇icos deben cumplir los siguientes requisitos:

• a) Han de estar basados en la Recomendaci髇 X.509 v3 de la ITU-T (International Telecomunication Union-Telecomunication Standarization Sector) o en cualquier otro est醤dar t閏nico admitido por la Consejer韆 competente en materia de tecnolog韆s de la informaci髇.
• b) Deben permitir el uso de la clave para firma digital.
• c) No deben llevar anexo ning鷑 certificados de atributos, excepto los expl韈itamente exigidos mediante el Acuerdo al que se refiere el art韈ulo 7 de este Decreto. Letra c) del n鷐ero 2 del art韈ulo 6 redactada por el n鷐ero 3 del art韈ulo 鷑ico del D [BALEARES] 33/2009, 19 junio, por el que se modifica el D 107/2006, 15 diciembre, de regulaci髇 del uso de la firma electr髇ica en el 醡bito de la Administraci髇 de la Comunidad Aut髇oma de las Illes Balears (獴.O.I.B.� 27 junio).Vigencia: 28 junio 2009

Art韈ulo 7 Documentos firmados electr髇icamente

...

Art韈ulo 8 Prestadores de servicios de certificaci髇

1. La Administraci髇 de la Comunidad Aut髇oma de las Illes Balears, a trav閟 de la Direcci髇 general competente en materia de tecnolog韆s de la informaci髇, podr� emitir documentos de identificaci髇 electr髇ica asociados a sistemas de generaci髇 de firma avanzada, para su utilizaci髇 de acuerdo con la letra a) del art韈ulo 4.1 de este Decreto.

2. Sin perjuicio de lo indicado en el apartado anterior de este art韈ulo, los documentos de identificaci髇 electr髇ica deben ser expedidos por prestadores de servicios de certificaci髇 que cumplan las obligaciones exigidas por la legislaci髇 de firma electr髇ica.

Art韈ulo 9 Procedimiento para la admisi髇 de certificados electr髇icos

1. Los prestadores de servicios de certificaci髇 podr醤 pedir, a la Direcci髇 general competente en materia de tecnolog韆s de la informaci髇, que sean admitidos los certificados electr髇icos que ellos expidan para las relaciones que, por medios electr髇icos, inform醫icos y telem醫icos, tengan lugar entre los 髍ganos de la Administraci髇 de la Comunidad Aut髇oma de las Illes Balears y los ciudadanos u otras entidades.

2. La petici髇 de admisi髇, que deber� ser escrita, sin perjuicio de que se use cualquier medio -incluso de tipo electr髇ico- que permita acreditar la autenticidad, ha de incluir la identidad del peticionario, su nacionalidad y el lugar elegido para la pr醕tica de notificaciones, as� como el objeto y el destinatario de la petici髇. Asimismo, deber� llevar adjunta la siguiente documentaci髇:

• a) Una declaraci髇 responsable sobre el cumplimiento de los requerimientos exigidos en la normativa vigente.
• b) La documentaci髇 que acredite el cumplimiento, de acuerdo con los est醤dares t閏nicos vigentes.
• c) Un informe emitido por un tercero independiente con solvencia t閏nica acreditada en el 醡bito del an醠isis y la evaluaci髇 de la actividad de prestaci髇 de servicios de certificaci髇, en el que se exprese la opini髇 sobre el cumplimiento, por parte del peticionario, de las condiciones establecidas en este Decreto para la admisi髇 de sus certificados.

  El Consejero competente en materia de tecnolog韆s de la informaci髇 podr� eximir la presentaci髇 de este informe, en el supuesto de que los certificados sean expedidos por prestadores de servicios de certificaci髇 que se encuentren certificados de acuerdo con lo dispuesto en el art韈ulo 26 de la Ley 59/2003, de 19 de diciembre, de Firma Electr髇ica.

• d) En particular, los peticionarios han de adjuntar a la petici髇 las normas t閏nicas en que se base el certificado que se pretende homologar, as� como los protocolos o normas y procedimientos de seguridad y de control referidos a la creaci髇, almacenamiento hist髍ico, acceso y publicidad, renovaci髇 y revocaci髇 de certificados.

3. El Consejero competente en materia de tecnolog韆s de la informaci髇 es el 髍gano competente para contestar la petici髇, a propuesta del director general competente, en un plazo m醲imo de tres meses a contar desde la fecha en que se presente.

En el supuesto de que se verifique el cumplimiento de los requerimientos establecidos en este Decreto y la compatibilidad t閏nica con los sistemas inform醫icos de la Administraci髇 de la Comunidad Aut髇oma -y si as� se considera oportuno-, se podr醤 admitir los certificados electr髇icos emitidos por la entidad peticionaria y se incluir醤 en la lista prevista en el apartado sexto de este art韈ulo.

4. Para efectuar la verificaci髇 a que se refiere el apartado anterior de este art韈ulo, se podr� pedir la colaboraci髇 de agentes expertos en la materia, para obtener toda la informaci髇 complementaria que sea necesaria para comprobar la exactitud de las declaraciones y hacer las comprobaciones adicionales que se consideren convenientes.

5. La resoluci髇 de la petici髇 debe ser motivada y debe describir las condiciones, si procede, en las que la admisi髇 se entiende producida.

La resoluci髇 de admisi髇 de los certificados no tendr� efectos hasta el establecimiento de las conexiones telem醫icas precisas entre la Administraci髇 de la Comunidad Aut髇oma de las Illes Balears y el servicio de publicaci髇 de certificados revocados del prestador de servicios de certificaci髇. El prestador de servicios de certificaci髇 ha de implantar un servicio disponible permanentemente, que permita a los 髍ganos de la Administraci髇 de la Comunidad Aut髇oma de las Illes Balears la consulta en l韓ea de la validez de un certificado, as� como la actualizaci髇 incremental de la lista de certificados revocados por la autoridad de certificaci髇, utilizando los est醤dares t閏nicos internacionales al efecto.

6. Atrav閟 de la direcci髇 electr髇ica http://dgtic.caib.es debe darse publicidad de la lista de tipos de certificados electr髇icos admitidos, as� como de los prestadores de servicios de certificaci髇 que los pueden expedir.

Art韈ulo 10 Modificaciones en las condiciones de prestaci髇 del servicio

1. Los prestadores de servicios de certificaci髇 tienen la obligaci髇 de comunicar a la Direcci髇 General competente en materia de tecnolog韆s de la informaci髇 su intenci髇 de introducir modificaciones en las condiciones de prestaci髇 del servicio.

2. La comunicaci髇 ha de efectuarse con una antelaci髇 m韓ima de un mes respecto de la fecha prevista para el comienzo de la aplicaci髇 de las citadas modificaciones. Si durante este plazo no reciben ninguna notificaci髇 de la Consejer韆 competente en materia de tecnolog韆s de la informaci髇, la modificaci髇 se podr� entender aceptada.

Art韈ulo 11 Auditor韆 del servicio

1. La Consejer韆 competente en materia de tecnolog韆s de la informaci髇 podr� verificar, en cualquier momento, por si misma o a trav閟 de agentes autorizados, que la expedici髇 de los certificados o cualquier otro aspecto de los sistemas de firma electr髇ica admitidos se est� haciendo de acuerdo con las condiciones establecidas en la Ley 59/2003, de 19 de diciembre, de Firma Electr髇ica, en este Decreto y en la resoluci髇 de admisi髇 correspondiente.

2. El incumplimiento de las condiciones previstas en el apartado anterior, as� como la constancia de que un determinado sistema de firma electr髇ica admitido ha dejado de cumplir los requisitos t閏nicos o jur韉icos exigidos para su admisi髇, o que estos sistemas han quedado t閏nicamente obsoletos y ello suponga un riesgo para la seguridad de la informaci髇 o la identidad de los firmantes, podr� suponer, seg鷑 los casos, la modificaci髇, la suspensi髇 o la revocaci髇 de la resoluci髇 de admisi髇.

3. En todo caso, son causas de revocaci髇 las siguientes:

• a) La falsedad en los documentos presentados o en la informaci髇 aportada.
• b) El incumplimiento del documento de pr醕ticas de certificaci髇 a que se refiere el art韈ulo 19 de la Ley 59/2003, de 19 de diciembre, de Firma Electr髇ica.
• c) La variaci髇 substancial del documento de pr醕ticas de certificaci髇 no autorizada, seg鷑 lo previsto en el art韈ulo 10.
• d) La modificaci髇 de las circunstancias t閏nicas que hayan justificado la admisi髇 y que las haga incompatibles con 閟ta, unida a la negativa o a la imposibilidad de adaptaci髇 de los sistemas de firma electr髇ica.

4. El Consejero competente en materia de tecnolog韆s de la informaci髇 es el 髍gano competente para dictar, en un plazo m醲imo de tres meses a contar desde la verificaci髇 del incumplimiento de las condiciones, y a propuesta del Director General competente, las resoluciones de modificaci髇 o revocaci髇 de las resoluciones de admisi髇 y, en su caso, su suspensi髇.

Adem醩 de la notificaci髇 al prestador de servicios, las resoluciones deben ser publicadas en el Bolet韓 Oficial de las IIles Balears y en la direcci髇 electr髇ica http://dgtic.caib.es.

Art韈ulo 12 Finalizaci髇 de la actividad

1. Los prestadores de servicios de certificaci髇 tienen la obligaci髇 de comunicar a la Direcci髇 General competente en materia de tecnolog韆s de la informaci髇, como m韓imo con dos meses de antelaci髇, la cesaci髇 de sus actividades.

2. La Direcci髇 General competente en materia de tecnolog韆s de la informaci髇 ha de informar sobre la cesaci髇 de estos servicios, en la direcci髇 electr髇ica http://dgtic.caib.es, en un plazo m醲imo de quince d韆s, y ha de especificar la fecha de inicio de los efectos. A partir de dicho momento, dejar醤 de ser admitidos, a los efectos de este Decreto, los certificados emitidos por aquella entidad.

No obstante, se aceptar醤 los certificados emitidos por la entidad que haya cesado en la prestaci髇 de este servicio cuando, de acuerdo con lo establecido en el art韈ulo 21 de la Ley 59/2003, de 19 de diciembre, de Firma Electr髇ica, los certificados expedidos sean asumidos por otro prestador de servicios de certificaci髇 admitido por la Direcci髇 General competente en materia de tecnolog韆s de la informaci髇.

3. Cuando un prestador de servicios cese en su actividad sin haberlo comunicado a la Direcci髇 General competente en materia de tecnolog韆s de la informaci髇, el Consejero competente, a propuesta del Director General, debe dictar, de oficio y con el tr醡ite de audiencia previo, resoluci髇 de revocaci髇 de la admisi髇 de los certificados de la entidad.

El contenido de esta revocaci髇 deber� publicarse en la direcci髇 electr髇ica http://dgtic.caib.es, con los mismos efectos sobre los certificados que se se馻lan en el apartado segundo anterior.

Disposici髇 adicional primera

1. El procedimiento previsto en el art韈ulo 9 de este Decreto podr� ser sustituido por la formalizaci髇 de un convenio de colaboraci髇 en los supuestos en que se trate de certificados emitidos por otras administraciones p鷅licas.

2. Dicho convenio de colaboraci髇 debe publicarse en el Bolet韓 Oficial de las Illes Balears y tambi閚 en la direcci髇 electr髇ica (http://dgtic.caib.es).

Disposici髇 adicional segunda

Se faculta al Consejero competente en materia de tecnolog韆s de la informaci髇 para que, mediante orden, modifique las longitudes m韓imas de clave a que se refiere el art韈ulo 4.3 de este Decreto.

Disposici髇 transitoria 鷑ica

1. En el plazo m醲imo de un a駉, a contar desde la fecha de publicaci髇 de este Decreto, deben adaptarse al mismo las normas auton髆icas reglamentarias vigentes que no se ajusten a sus disposiciones.

2. Asimismo, y en el plazo m醲imo de un a駉 a contar desde la fecha de publicaci髇 de este Decreto, deben adaptarse las aplicaciones existentes a las previsiones del art韈ulo 4.2.

Disposici髇 final primera

Se autoriza al Consejero competente en materia de tecnolog韆s de la informaci髇 para que dicte las disposiciones que sean necesarias para el desarrollo y la ejecuci髇 de este Decreto.

Disposici髇 final segunda

El presente Decreto entrar� en vigor al d韆 siguiente de su publicaci髇 en el Bolet韓 Oficial de las Illes Balears.