Artículo 14 Garantías generales de la utilización de soportes, medios y aplicaciones electrónicos, informáticos y telemáticos

1. Se podrán utilizar soportes, medios y aplicaciones electrónicos, informáticos y telemáticos en cualquier actuación administrativa y, en particular, en la iniciación, tramitación y terminación de los procedimientos administrativos, de acuerdo con lo dispuesto en el presente decreto y en sus disposiciones específicas de desarrollo, así como en las normas reguladoras de cada actuación o procedimiento.

2. Cuando se utilicen los soportes, medios y aplicaciones referidos en el apartado anterior, se adoptarán las medidas técnicas y de organización necesarias que aseguren la autenticidad, confidencialidad, integridad, disponibilidad y conservación de la información. Dichas medidas de seguridad deberán tener en cuenta el estado de la tecnología y ser proporcionadas a la naturaleza de los datos y de los tratamientos y a los riesgos a los que estén expuestos.

3. Reglamentariamente se desarrollarán las medidas técnicas y de organización necesarias para cumplir los requisitos de este artículo, sin perjuicio de las medidas adicionales que puedan ser consideradas en la evaluación de soportes, medios y aplicaciones particulares.

4. Las medidas de seguridad aplicadas a los soportes, medios y aplicaciones utilizados por los departamentos, organismos y entidades deberán garantizar:

• a) La restricción del uso de los soportes, medios y aplicaciones, así como del acceso a los datos e informaciones en ellos contenidos, a las personas autorizadas.
• b) Prevención de alteraciones o pérdidas de los datos e informaciones.
• c) La protección de los procesos informáticos frente a manipulaciones no autorizadas.
• d) La destrucción de los ficheros de datos personales, en su caso.

5. Las especificaciones técnicas de los soportes, medios y aplicaciones utilizados por la administración de la Generalitat Valenciana en el ámbito judicial deberán compaginarse con los criterios y requisitos establecidos por el Consejo General del Poder Judicial para la utilización de programas y aplicaciones en la administración de justicia.

Artículo 15 Aplicaciones sometidas a aprobación

1. Los programas y aplicaciones que efectúen tratamientos de información, incluyendo su transmisión, cuyo resultado sea utilizado para el ejercicio de las potestades que los órganos y entidades de la administración de la Generalitat Valenciana tienen atribuidas, deberán ser objeto de aprobación y difusión pública en los términos regulados en el presente decreto.

Asimismo, serán objeto de aprobación y difusión pública aquellas aplicaciones que gestionen y almacenen documentos y copias, en los términos establecidos en los artículos 16 y 18, así como aquellas que gestionen las comunicaciones de información en los términos establecidos en el artículo 17, cuando sus resultados sean utilizados para el ejercicio de las potestades por los órganos que las tienen atribuidas.

Véase O [COMUNIDAD VALENCIANA] 17/2010, 13 mayo, de la Conselleria de Economía, Hacienda y Empleo, por la que se establecen las condiciones generales del intercambio electrónico de datos en el ámbito de la conselleria («D.O.C.V.» 19 mayo).

2. No será precisa la aprobación y difusión pública de los programas y aplicaciones cuya utilización para el ejercicio de potestades sea de carácter meramente instrumental, entendiendo por tales aquellos que efectúen tratamientos de información auxiliares o preparatorios cuyo resultado no determine directamente el contenido de las decisiones administrativas.

Artículo 16 Emisión de documentos y copias

1. Conforme a lo dispuesto en el artículo 45.5 de la Ley 30/1992, de 26 de noviembre, los documentos emitidos por los órganos y entidades del ámbito de la administración de la Generalitat Valenciana, que hayan sido producidos por medios electrónicos, informáticos y telemáticos, tanto si se trata de documentos electrónicos como de documentos impresos, garantizarán su integridad, conservación y autenticidad mediante la constancia de códigos u otros sistemas de identificación. Estos códigos o sistemas estarán protegidos de forma que únicamente puedan ser utilizados por las personas autorizadas por razón de sus competencias o funciones.

Sin perjuicio de lo dispuesto en el artículo 45.2 de la Ley 30/1992, de 26 de noviembre, en el caso de las solicitudes dirigidas por los particulares a la administración de la Generalitat Valenciana, que hayan sido producidas por medios electrónicos, informáticos y telemáticos, la Autoridad Autentificadora podrá proporcionar los códigos o sistemas que permitan garantizar la autenticidad de la voluntad de estas solicitudes.

2. Las copias de documentos originales almacenados por medios o en soportes electrónicos, informáticos o telemáticos, expedidas por los departamentos, organismos y entidades de la administración de la Generalitat Valenciana en cualquier clase de soporte, tendrán la misma validez y eficacia del documento original siempre que quede garantizada su autenticidad, integridad y conservación, mediante la utilización de códigos u otros sistemas de identificación.

Adicionalmente al contenido íntegro del documento original, las copias expedidas deberán poseer una leyenda, como parte integrante de la información de la copia, donde se indique expresamente la condición de copia, así como el número de orden de la misma, de un documento original.

En el momento en que la copia sea expedida, los documentos electrónicos originales serán marcados indicando el número de copia y la fecha en que fue expedida.

Artículo 17 Comunicaciones en soportes o a través de medios o aplicaciones informáticos, electrónicos o telemáticos

1. La transmisión o recepción de comunicaciones entre departamentos, organismos y entidades de la administración de la Generalitat Valenciana o entre éstos y cualquier persona física o jurídica podrá realizarse, a través de soportes, medios y aplicaciones informáticos, electrónicos y telemáticos, siempre que cumplan los siguientes requisitos:

• a) La garantía de su disponibilidad y acceso en las condiciones que en cada caso se establezcan.
• b) La existencia de compatibilidad entre los utilizados por el emisor y el destinatario que permita técnicamente las comunicaciones entre ambos.
• c) La existencia de medidas de seguridad tendentes a evitar la intercepción y alteración de las comunicaciones, así como los accesos no autorizados.

2. Las comunicaciones y notificaciones efectuadas en los soportes o a través de los medios y aplicaciones referidos en el apartado anterior serán válidas siempre que:

• a) Exista constancia de la transmisión y recepción, de sus fechas y del contenido íntegro de las comunicaciones.
• b) Se identifique fidedignamente al remitente y al destinatario de la comunicación.
• c) En las comunicaciones o notificaciones telemáticas a particulares o entidades externas a la administración de la Generalitat Valenciana, sin perjuicio de la anotación en los libros de registro generales o auxiliares, se genere una diligencia que contenga los códigos o señales que garanticen que se ha producido la transmisión telemática.
• d) En los supuestos de comunicaciones y notificaciones dirigidas a particulares, que éstos hayan señalado el soporte, medio o aplicación como preferente para sus comunicaciones con la administración de la Generalitat Valenciana en cualquier momento de la iniciación o tramitación del procedimiento o del desarrollo de la actuación administrativa.

3. En las actuaciones o procedimientos que se desarrollen íntegramente en soportes electrónicos, informáticos y telemáticos en los que se produzcan comunicaciones caracterizadas por su regularidad, número y volumen entre unidades orgánicas de la administración de la Generalitat Valenciana y determinadas personas físicas o jurídicas, éstas comunicarán la forma y código de acceso a sus sistemas de comunicación. Dichos sistemas se entenderán señalados con carácter general como preferentes para la recepción y transmisión de comunicaciones y notificaciones en las actuaciones a que se refiere este apartado.

4. Para las comunicaciones y notificaciones efectuadas en los soportes o a través de los medios y aplicaciones referidos en el apartado 1, y a los efectos de la validez de cómputos de plazos y términos, se entenderá como fecha de notificación aquella en la que el destinatario haya recibido la comunicación que acredite el cumplimiento de lo establecido en el apartado 2.a). A estos mismos efectos, se entenderá que la fecha de presentación coincide con la fecha de recepción de la comunicación en la administración de la Generalitat Valenciana, en los términos establecidos en el apartado 2.a).

Estas comunicaciones y notificaciones se anotarán en los registros generales o auxiliares a los que hace referencia el artículo 38 de la Ley 30/1992, de 26 de noviembre.

A estos efectos, los sistemas de información que integren procesos de transmisión y recepción podrán constituirse en registros auxiliares cuando recojan todos los datos a que hace referencia el párrafo segundo del apartado 3 del artículo 38 de la Ley 30/1992, de 26 de noviembre, y se tenga acceso a ellos desde las unidades encargadas de los registros generales correspondientes.

Artículo 18 Almacenamiento de documentos

1. Podrán almacenarse por medios o en soportes electrónicos, informáticos o telemáticos todos los documentos utilizados en las actuaciones administrativas.

2. Los documentos de los órganos de la administración de la Generalitat Valenciana que contengan actos administrativos que afecten a derechos o intereses de los particulares y hayan sido producidos mediante técnicas electrónicas, informáticas o telemáticas podrán conservarse en soportes de esta naturaleza, en el mismo formato a partir del que se originó el documento o en otro cualquiera que asegure la identidad e integridad de la información del mismo.

3. El acceso a los documentos almacenados por medios o en soportes electrónicos, informáticos o telemáticos se regirá por lo dispuesto en el artículo 37 de la Ley 30/1992, de 26 de noviembre, y, en su caso, por la Ley Orgánica 5/1992, de 29 de octubre, así como en aquellas normas de desarrollo que sean aplicables.

4. Los medios o soportes en que se almacenen documentos deberán contar con medidas de seguridad que garanticen la integridad, autenticidad, protección y conservación de los documentos almacenados. En particular, asegurarán la identificación de los usuarios y el control de accesos.

5. Los medios o soportes en que se almacenen documentos poseerán las medidas necesarias para salvaguardar los datos ante las evoluciones tecnológicas de aquéllos y facilitar la conservación de los datos según la normativa autonómica que resulte aplicable.

Artículo 19 Definición

La Autoridad Autentificadora es la unidad orgánica encargada de garantizar que los soportes, medios y aplicaciones sometidos al proceso de aprobación y publicación, en la administración de la Generalitat Valenciana, cumplen todos los requisitos que se establecen en este decreto.

Artículo 20 Funciones

Las funciones básicas que deberá desarrollar la Autoridad Autentificadora serán las siguientes:

• a) Proporcionar el código de usuario para cualquier aplicación que sea aprobada u homologada utilizando el procedimiento que se establece en el presente decreto. Esta competencia podrá ser delegada en los términos establecidos en el artículo 13 de la Ley 30/1992, de 26 de noviembre.
• b) Aprobar los informes técnicos previos a la aprobación y publicación de aplicaciones, verificando que las aplicaciones propuestas para homologación cumplen los reglamentos establecidos así como los requisitos técnicos y funcionales establecidos por el Comité Técnico para el Desarrollo de los Sistemas de Información.
• c) Elaboración de auditorías informáticas, relacionadas con los aspectos de seguridad, normalización y conservación, de los medios, soportes y aplicaciones de tratamiento automatizado de información.
• d) Asesorar al Comité Técnico para el Desarrollo de los Sistemas de Información en la elaboración de los criterios de seguridad, normalización y conservación que deben cumplir estos medios, así como en la confección de las políticas de seguridad y conservación de la información de la administración de la Generalitat Valenciana.

Artículo 21 Registro de códigos de usuario

La Autoridad Autentificadora deberá llevar un registro administrativo de los códigos de usuario, tanto del personal propio como de aquel que actúe por delegación en los diferentes departamentos, organismos y entidades. En dicho registro se deberán consignar los siguientes datos:

• - Identificación personal.
• - Fecha en la que el responsable de la Autoridad Autentificadora extiende la credencial habilitadora a solicitud de la conselleria competente por razón de la materia.
• - Soportes, medios y aplicaciones para los que se posee accesos y permisos a que se refiere el artículo 20.a) del presente decreto y que los distintos departamentos comunicarán a la Autoridad Autentificadora.

Artículo 22 Aprobación y publicación de aplicaciones

1. Las aplicaciones a que se refiere el artículo 15 de este decreto que vayan a ser utilizadas en el ejercicio de las competencias de un departamento de la administración de la Generalitat Valenciana deberán ser aprobadas mediante resolución del órgano administrativo que tenga atribuida la competencia para resolver el procedimiento, debiéndose solicitar previamente la emisión de los informes preceptivos correspondientes.

En el supuesto de que las aplicaciones vayan a ser utilizadas en el ejercicio de competencias compartidas por varios órganos o entidades dependientes de la misma conselleria, deberán ser aprobadas mediante orden de la conselleria correspondiente, debiéndose solicitar previamente la emisión de los informes preceptivos correspondientes.

2. Las aplicaciones a que se refiere el artículo 15 de este decreto que vayan a ser utilizadas en el ejercicio de competencias compartidas por varios órganos dependientes de consellerias, organismos autónomos o entidades de derecho público diferentes deberán ser aprobadas mediante orden de la Conselleria de Economía, Hacienda y Administración Pública, a propuesta de los titulares de los órganos o entidades afectados, debiéndose solicitar previamente la emisión de los informes preceptivos correspondientes.

3. El resultado de los informes preceptivos será vinculante para la aprobación y publicación de la aplicación.

4. Los informes preceptivos a los que se hace referencia en los apartados anteriores se pronunciarán sobre los siguientes aspectos:

• a) Funcionalidad de la aplicación: adecuación del funcionamiento de la aplicación a los requisitos funcionales establecidos previamente por el órgano que la utilizará para el ejercicio de sus competencias.
• b) Identificación y ejercicio de la competencia por el órgano correspondiente, en el caso de aplicaciones utilizadas en procedimientos que afecten a derechos o intereses de los ciudadanos.
• c) Seguridad de la aplicación: preservación de la disponibilidad, confidencialidad e integridad de los datos tratados por la aplicación.
• d) Normalización de los medios de acceso: especificaciones técnicas sobre los medios, códigos y formatos de acceso.
• e) Conservación de los soportes utilizados: proporción entre la durabilidad de los soportes y el tiempo en que deben mantenerse los datos en ellos incluidos.
• f) Calidad de la aplicación: el proceso de desarrollo e implantación de la aplicación debe cumplir los estándares de calidad que establezca la Subsecretaría para la Modernización de las Administraciones Públicas.

5. Las unidades con competencias informáticas de los departamentos, organismos y entidades serán responsables de la elaboración de los informes preceptivos. Los informes preceptivos deberán ser aprobados por la Autoridad Autentificadora.

6. Las órdenes y resoluciones de aprobación se publicarán en el Diari Oficial de la Generalitat Valenciana y tendrán el siguiente contenido mínimo:

• a) Denominación y descripción de los objetivos de la aplicación.
• b) Determinación de las resoluciones para cuya adopción va a ser utilizada la aplicación, señalando las normas que las regulan.
• c) Identificación del órgano competente para la adopción de las resoluciones, indicando la norma que atribuye la competencia, y de las unidades administrativas usuarias de la aplicación.
• d) En su caso, régimen y medios de acceso a la aplicación.

7. No será precisa la aprobación ni publicación de las nuevas versiones o modificaciones que se efectúen de los programas y aplicaciones que ya hubieran sido aprobados, siempre que no se hayan producido alteraciones que puedan afectar a los resultados de los tratamientos de información.

Artículo 23 Relación de aplicaciones, medios y soportes de comunicación

1. A los efectos de lo dispuesto en el artículo 17 de este decreto, cada conselleria hará pública la relación de las aplicaciones, medios y soportes a través de los cuales se podrán efectuar las comunicaciones y notificaciones entre los correspondientes órganos y entidades dependientes y los particulares, especificando en su caso los formatos y códigos normalizados para su utilización. Del mismo modo procederán los organismos autónomos y las entidades de derecho público vinculadas a la administración de la Generalitat Valenciana.

2. Las consellerias, organismos autónomos y entidades de derecho público mantendrán permanentemente actualizada y a disposición de los ciudadanos la relación de aplicaciones, medios y soportes a que se refiere el apartado anterior.

3. Con una periodicidad mínima anual, el Comité Técnico para el Desarrollo de los Sistemas de Información elaborará y hará público un directorio que comprenda a la totalidad de órganos y entidades de la administración de la Generalitat Valenciana, a cuyos efectos las unidades informáticas de los departamentos, organismos y entidades remitirán a la Secretaría del Comité la información correspondiente en el primer trimestre de cada año.

Artículo 24 Homologación de aplicaciones de utilización común

1. Las aplicaciones a que se refiere el artículo 15 de este decreto que vayan a ser utilizadas por varios órganos o entidades de la administración de la Generalitat Valenciana y se ajusten a los requisitos técnicos y funcionales establecidos por el Comité Técnico para el Desarrollo de los Sistemas de Información podrán ser homologadas, con carácter previo a su aprobación, por acuerdo de dicho órgano a propuesta de los órganos o empresas responsables del desarrollo de aquéllas.

2. En el proceso de homologación se exigirá el cumplimiento de todos los requisitos que se recogen en el proceso de aprobación.

Primera Nuevas funciones de la Subsecretaría para la Modernización de las Administraciones Públicas

...

Segunda Creación del Area de InfoCentre

Para integrar las funciones de InfoCentre dentro de la estructura de la Subsecretaría para la Modernización de las Administraciones Públicas, se modifica el Decreto 28/1997, de 26 de febrero, del Gobierno Valenciano, por el que se aprobó el Reglamento Orgánico y Funcional de la Conselleria de Economía, Hacienda y Administración Pública, en los siguientes términos:

• 1. Se añade un nuevo punto al artículo 10 con el siguiente tenor:

  «4. En lo referente a InfoCentre, le corresponde:

  • a) Realizar las tareas de coordinación entre InfoCentre y las unidades de informática de los departamentos, organismos y entidades.
  • b) Efectuar la gestión administrativa de las distintas actividades asumidas en este centro de servicios»
• 2. En el artículo 11 se añade una unidad a la Subsecretaría para la Modernización de las Administraciones Públicas, con el siguiente tenor:

Tercera Adscripción de la Autoridad Autentificadora

Las funciones de la Autoridad Autentificadora se encomiendan a la Subsecretaría para la Modernización de las Administraciones Públicas.

Cuarta Ficheros automatizados existentes con anterioridad

Los ficheros automatizados de datos de carácter personal existentes en la administración de la Generalitat Valenciana con anterioridad a la entrada en vigor del presente decreto y que ya hubieran sido inscritos en el Registro General de la Agencia de Protección de Datos se inscribirán de oficio en el Registro de Ficheros Informatizados de la Administración de la Generalitat Valenciana.

Primera Vocales del Comité Técnico para el Desarrollo de los Sistemas de Información

En tanto se proveen las jefaturas de área/servicio de las distintas consellerias, corresponde a cada secretario general designar el responsable que ocupará el lugar destinado a esas jefaturas de área/servicio.

Segunda Adecuación de soportes, medios y aplicaciones

1. Los soportes, medios y aplicaciones utilizados por los órganos y entidades de la administración de la Generalitat Valenciana deberán adecuarse a la regulación contenida en este decreto en el plazo de un año a partir de su entrada en vigor. Quedan excluidas de este punto las aplicaciones aprobadas con anterioridad a la fecha de entrada en vigor de este decreto, en los términos expresados en el artículo 45.4 de la Ley 30/1992, de 26 de noviembre, así como las aplicaciones cuya utilización haya sido dispuesta en cualquier procedimiento cuya norma sea de igual o superior rango a este decreto.

2. Hasta la finalización del plazo mencionado en el apartado anterior, los órganos y entidades de la administración de la Generalitat Valenciana podrán continuar utilizando los soportes, medios y aplicaciones electrónicos, informáticos o telemáticos de los que dispongan.

Tercera Criterios de seguridad supletorios

En tanto se desarrollen reglamentariamente las disposiciones de este decreto, serán de obligatoria adopción los criterios del Consejo Superior de Informática del Ministerio de la Presidencia.

DISPOSICION DEROGATORIA

Quedan derogadas todas las disposiciones de igual o inferior rango en cuanto contradigan o se opongan a lo dispuesto en este decreto.

Se deroga expresamente el Decreto 143/1986, de 24 de noviembre, del Gobierno Valenciano, por el que se creó la Comisión de Seguimiento del Plan Informático.

DISPOSICION FINAL Desarrollo y entrada en vigor

1. Se autoriza al conseller de Economía, Hacienda y Administración Pública para dictar cuantas disposiciones sean precisas para establecer criterios generales en desarrollo y ejecución de lo dispuesto en este decreto, previo informe del Comité Técnico para el Desarrollo de los Sistemas de Información.

2. Los titulares de las consellerias podrán dictar, en el ámbito de sus respectivas competencias y con sujeción a lo establecido en el presente decreto, cuantas disposiciones sean necesarias para la regulación específica de los soportes, medios y aplicaciones.

Véase D [COMUNIDAD VALENCIANA] 66/2012, 27 abril, del Consell, por el que se establece la política de seguridad de la información de la Generalitat («D.O.C.V.» 30 abril 2012).

3. El presente decreto entrará en vigor un mes después de su publicación en el Diari Oficial de la Generalitat Valenciana.